高校计算机网络课程实验指导手册

高校计算机网络课程实验指导手册引言计算机网络课程的实验环节是理论知识与实践能力衔接的关键纽带。本手册聚焦网络拓扑构建、协议分析、服务配置三大核心方向，通过阶梯式实验设计，帮助学生掌握网络设备操作、协议工作机制及服务部署逻辑，培养故障排查与工程思维能力。手册内容兼顾“验证性实验”与“探究性实践”，既夯实基础技能，也为进阶学习（如网络安全、SDN）提供支撑。实验一：网络拓扑搭建与连通性验证实验目的掌握网络拓扑的逻辑设计与物理实现（软件/硬件环境）。熟练配置设备IP地址、子网掩码，理解“网段”与“连通性”的关联。学会使用`ping`、`tracert`（或`traceroute`）工具分析网络可达性。实验环境软件环境：CiscoPacketTracer（或GNS3、EVE-NG）、Windows/Linux终端。硬件环境（可选）：二层交换机、路由器、PC（或虚拟机）、直通网线。实验步骤1.拓扑设计与设备连接根据需求选择设备：如构建“双机直连”或“多机交换”拓扑。以“2台PC+1台交换机”为例，用直通线连接PC的以太网口与交换机的以太网口（现代交换机支持自动线序适配，无需区分交叉/直通线）。2.设备IP配置PC端配置（以Windows为例）：打开「网络和Internet设置」→「以太网」→「属性」→双击「Internet协议版本4(TCP/IPv4)」，手动设置IP地址（如`PC1:192.168.1.2`，`PC2:192.168.1.3`），子网掩码统一为`255.255.255.0`（确保两台PC处于同一网段）。交换机/路由器配置（以Cisco交换机为例，可选）：进入全局配置模式（`enable`→`configureterminal`），为VLAN1接口配置IP（如`interfacevlan1`→`ipaddress192.168.1.1255.255.255.0`→`noshutdown`），使交换机可被管理。3.连通性测试与分析在PC1的命令行输入`ping192.168.1.3`，观察返回结果：若显示“Replyfrom...”，说明连通性正常，可进一步用`tracert192.168.1.3`跟踪路由（仅1跳，因无路由设备）。若显示“Requesttimedout”，需排查：IP/掩码是否配置错误（如网段不一致）？网线是否松动、交换机端口是否禁用？防火墙是否拦截ICMP包？（可临时关闭防火墙测试）实验二：Wireshark协议分析实战实验目的掌握Wireshark抓包工具的使用逻辑（接口选择、过滤规则）。分析ARP、ICMP、TCP协议的报文结构与交互流程。理解“协议分层”在实际通信中的体现（如MAC头、IP头、TCP头的嵌套关系）。实验环境Wireshark（Windows/Linux版本）、PC（需联网或配置环回接口）。实验步骤1.抓包准备：接口选择与过滤规则启动Wireshark，在“捕获接口”列表中选择当前联网的网卡（如“以太网”或“Wi-Fi”）。输入过滤规则缩小抓包范围（如抓ARP包输入`arp`，抓ICMP包输入`icmp`，抓TCP包输入`tcp`）。2.触发网络行为，捕获报文分析ARP协议：在命令行执行`arp-d*`清空ARP缓存，再执行`ping192.168.1.3`，观察Wireshark中ARP的“请求（Whohas...）”与“响应（Ihave...）”报文，重点关注源/目的MAC、源/目的IP字段。3.报文结构与协议分层验证实验三：DHCP服务配置与客户端接入实验目的掌握DHCP服务器的搭建逻辑（地址池、租约、选项配置）。理解“动态IP分配”的交互流程（DHCPDiscover→Offer→Request→Ack）。排查DHCP故障（如“获取IP超时”“地址冲突”）。实验环境服务器端：WindowsServer（安装DHCP角色）或Linux（`isc-dhcp-server`服务）。客户端：Windows/LinuxPC、交换机（或路由器）。实验步骤1.DHCP服务器配置（以WindowsServer为例）安装DHCP角色：打开「服务器管理器」→「添加角色和功能」→勾选“DHCP服务器”并完成安装。新建作用域：作用域名：如“Lab-Network”，IP地址范围：`192.168.2.100-192.168.2.200`，子网掩码`255.255.255.0`。配置选项：默认网关`192.168.2.1`，DNS服务器`8.8.8.8`（或内网DNS），租约期限设为“8小时”。授权DHCP服务器：在「DHCP管理器」中右键服务器名，选择“授权”（WindowsServer需此步骤，Linux无）。2.客户端动态获取IPWindows客户端：打开「网络连接」→右键“以太网”→「属性」→选择“自动获取IP地址”与“自动获取DNS服务器地址”，执行`ipconfig/release`（释放旧IP）→`ipconfig/renew`（获取新IP）。Linux客户端（以Ubuntu为例）：编辑`/etc/netplan/*.yaml`（或旧版`/etc/network/interfaces`），设置`dhcp4:true`，执行`sudonetplanapply`（或`sudosystemctlrestartnetworking`）。3.故障排查与验证若客户端获取IP失败，检查：服务器“作用域”是否激活？（DHCP管理器中作用域状态应为“活动”）客户端与服务器是否在同一网段？（可通过`arp-a`查看服务器MAC）服务器日志（Windows：「事件查看器」→「应用程序和服务日志」→「DHCP」；Linux：`journalctl-uisc-dhcp-server`）是否有错误？实验目的掌握Web服务器的部署逻辑（IIS/Apache/Nginx配置）。排查Web访问故障（如“连接拒绝”“404错误”）。实验环境服务器端：WindowsServer（安装IIS）或Linux（安装Apache，`sudoaptinstallapache2`）。客户端：PC（浏览器或`curl`/`wget`工具）、交换机。实验步骤1.Web服务器配置（以WindowsServerIIS为例）安装IIS角色：「服务器管理器」→「添加角色和功能」→勾选“Web服务器（IIS）”并完成安装。新建网站：2.客户端访问与协议分析3.故障排查若访问显示“无法连接”，检查：网站绑定的IP/端口是否正确？（IIS管理器→网站→绑定）客户端能否ping通服务器？（排除网络连通性问题）若显示“404NotFound”，检查：常见问题与排障指南1.拓扑连通性故障现象：`ping`目标IP显示“超时”。排查步骤：1.检查IP/掩码配置（`ipconfig`/`ifconfig`），确保网段一致。2.检查设备端口状态（交换机：`showinterfacesstatus`；路由器：`showipinterfacebrief`），确认“up/up”。3.替换网线或端口，排除物理层故障。2.Wireshark抓包异常现象：无报文捕获或仅捕获广播包。排查步骤：1.确认接口选择正确（如Wi-Fi与以太网接口需区分）。2.检查过滤规则是否过严（如`ip.addr==192.168.1.2`仅抓特定IP的包）。3.关闭杀毒软件/防火墙，避免报文被拦截。3.DHCP获取失败现象：客户端显示“有限访问”或“169.254.x.x”（自动私有IP）。排查步骤：1.检查服务器“作用域”是否激活、IP池是否耗尽。2.用`ipconfig/all`查看客户端“DHCP服务器”地址是否正确。3.执行`arp-a`查看DHCP服务器的MAC，验证链路层连通性。4.Web访问故障现象：浏览器显示“连接拒绝”或“500错误”。排查步骤：1.检查服务器服务状态（Windows：`netstartw3svc`；Linux：`sudosystemctlstatusapache2`）。2.用`netstat-ano`（Windows）或`ss-tuln`（Linux）查看80端口是否被占用。实验报告撰写要求1.内容结构实验目的：简明阐述实验要解决的核心问题（如“验证TCP三次握手机制”）。实验环境：列出软件版本、硬件型号、网络拓扑图（手绘或工具截图）。实验步骤：按“操作顺序+关键截图”呈现，避免流水账（如“配置DHCP作用域时，需注意IP池与网关的网段一致性”）。实验结果：附抓包截图、命令输出（如`ping`结果、Wireshark报文分析），并标注关键字段（如TCP的SYN包序列号）。问题分析与解决：描述实验中遇到的故障（如“DHCP获取超时”），结合排障步骤（如“检查作用域未激活，重新激活后恢复”），体现思考过程。实验总结：反思知识收获（如“理解了ARP缓存的作用”）、不足（如“对VLAN