文档视界 最新最全的文档下载
当前位置:文档视界 › 计算机网络实验实验四、综合组网实验1

计算机网络实验实验四、综合组网实验1

计算机网络实验实验四、综合组网实验1
计算机网络实验实验四、综合组网实验1

实验四、综合组网实验

一、实验目的:

a)进一步了解和掌握静态路由的配置

b)学习默认路由概念和配置

c)学习动态路由概念和配置

d)学习地址解析概念和配置

e)学习利用路由器配置简单的防火墙

二、实验内容:

a)进一步了解和掌握静态路由的配置

b)学习默认路由概念和配置

c)学习动态路由概念和配置

d)学习地址解析概念和配置

e)学习利用路由器配置简单的防火墙

i.编辑和配置访问控制列表

ii.编辑和配置扩展的访问控制列表

三、预备知识:

a)动态路由协议

Internet协议是一种可路由的网络协议,其中路由器执行路由寻址功能。

每个路由器中有一个路由表,它是转发数据包的关键。路由表是由网络管理者手工创建,或是通过与其它路由器交换路由信息而动态创建。路由表中包括网络地址、网络掩码、路径的路由选择度量标准、使用的接口以及通向目的地路径上使用的下一个路由器的IP 地址(如果需要下一站)。路由器就是通过查找这张表,来确定一条到达给定目的地的最佳路径,然后沿着这条网络路径转发数据包。

迈普路由器支持多种路由方法,包括静态路由/缺省路由、RIPv1/v2动态路由、OSPF 动态路由、IRMP动态路由、BGP动态路由等。

OSPF(Open Shortest Path First,开放的最短路径优先)是一种基于链路状态动态路由协议,用于在单一的自治系统(Autonomous System,简称AS)内决策路由。本实验将进行对迈普路由器进行OSPF动态路由协议实际配置。

b)防火墙基本知识

目前的网络是尽量允许访问,可以说只要在网络上的,在设置适当路由的情况下都可以被来自整个internet者访问,如果不设置路由则又不能被任何外部用户访问。实际上往往要允许来自外部的某些用户访问,而拒绝其它用户访问。这就要用到防火墙。

防火墙是在内部网与外部网之间实施安全防范的系统,是一种访问控制机制,用于控制哪些内部服务可以被访问,哪些外部服务可以被访问。

防火墙是一种有效的网络安全机制。防火墙的作用是:

1、限制人们进入一个被严格控制的点;

2、防止攻击者更接近其他的防御设备;

3、限制人们离开一个被严格控制的点。

防火墙的基本准则可以在下面的方案中选择其一:

1、一切未被允许的就是拒绝的。基于该准则,防火墙应封锁所有信息流,然后对

希望提供的服务逐项开放。这是一种非常实用的方法,可以造成一种十分安全的环境,因为只有经过仔细挑选的服务才被允许使用。其弊端是,安全性高于用户使用的方便性,用户所能使用的服务范围受到限制。

2、一切未被拒绝的就是允许的。基于该准则,防火墙应转发所有信息流,然后逐

项屏蔽可能有害的服务。这种方法构成了一种更为灵活的应用环境,可为用户提供更多的服务。其弊端是在日益增多的网络服务面前,网管人员疲于奔命,特别是受保护的网络范围增大时,很难提供可靠的安全防护。

防火墙的基本类型有:

1、包过滤型(Packet Filtering)防火墙:包过滤通常安装在路由器上,包过滤规则

以IP包信息为基础,对IP源地址、IP目标地址、协议类型及各协议的字段(如:TCP、UDP的端口号,ICMP的类型、代码,IGMP的类型等)进行筛选;

2、代理服务型(Proxy Service)防火墙;

3、复合型(Hybrid)防火墙;

4、其他防火墙。

四、网络拓补结构:

两个交换机和两个路由器互相连接,如图4-1所示。

图4.1网络的拓扑结构图

值得注意的是A、B、C、D、E、F、G等都可以布置不只一台微机。

五、实验步骤:

1.在一个交换机上配置多个子网(使用VLAN)

a)在PC机上配置IP地址和子网掩码

例如,配置三个子网,分别为子网A:子网地址192.168.1.64,子网掩码255.255.255.192,子网B:子网地址192.168.1.128,子网掩码255.255.255.192,子网C:子网地址192.168.2.0,子网掩码255.255.255.0。

将若干台PC机分别隶属于这些子网。

b)在交换机上配置3个虚网(VLAN),配置方法参见实验二。

c)将PC机按所属子网接入属于相应VLAN的接口

d)检查本交换机上机器的互相连通性

结论应该是同一子网的机器连通,而不同子网的机器不通。

e)修改VLAN中的某PC机的IP地址,使它为另外一个子网的地址,测验它和其它

机器的连通性

例如将A中的一台机器的IP地址修改为B子网中的一个IP地址,将A中另外一台机器设置一个不在任何子网中的地址,例如192.168.100.0。

结果这两台机器应该无法访问任何机器。

2.在另一台交换机配置多个子网(不使用VLAN)。

a)在PC机上配置IP地址和子网掩码

例如,配置三个子网,分别为子网D:子网地址192.168.3.64,子网掩码255.255.255.192,子网E:子网地址192.168.3.128,子网掩码255.255.255.192,子网F:子网地址192.168.4.0,子网掩码255.255.255.0。

将若干台PC机分别隶属于这些子网。

b)将PC机任意接入交换机上的接口。

注意,此时交换机上只有一个默认的ID为1的VLAN。

c)检查本交换机上机器的互相连通性

结论应该是同一子网的机器连通,而不同子网的机器不通。

3.路由器接口的基本配置

此时每一个交换机上都有有多个子网,必须对它们进行路由

a)将R1对SW1的接口IP设置为:

基本IP地址192.168.1.254,子网掩码255.255.255.0

附加IP地址192.168.2.126,子网掩码255.255.255.192

附加IP地址192.168.2.129,子网掩码255.255.255.192

检查交换机1(SW1)上各机器间的互通性,结论应该是除了IP地址不在任何子网内的机器外全部能够互相畅通。(这个暂时无法做到,等待迈普的技术支持)

b)路由器R2对SW2的接口IP设置为:

基本IP地址192.168.1.254,子网掩码255.255.255.0

附加IP地址192.168.2.126,子网掩码255.255.255.192

附加IP地址192.168.2.129,子网掩码255.255.255.192

检查交换机2(SW2)上各机器间的互通性,结论应该是全部能够互相畅通。

c)将路由器R1对R2的接口IP设置为:

R1接口基本IP地址192.168.12.1,子网掩码255.255.255.0,R2接口基本IP地址192.168.12.2,子网掩码255.255.255.0。

检查交换机上各机器到192.168.12.1和192.168.12.2的连通性。检查子网A、B、C的

机器能否访问192.168.3.254、192.168.4.126、192.168.4.129。检查子网D、E、F的机器能否访问192.168.1.254、192.168.2.126、192.168.2.129。

结论应该是能连通192.168.12.1和192.168.12.2,而后两项检查不通。

4.静态路由配置

a)在R1上配置对R2所带3个子网的路由

配置方法参考实验三。

b)在R2上配置对R1所带3个子网的路由

配置方法参考实验三。

c)子网A、B、C和子网D、E、F的连通性实验

结论应为全部互相连通。

d)路由的合并

对于大量子网,如果一一进行路由,必然导致路由表极其复杂,为了简化路由,可以进行一定的合并工作,具体方法是:

i.删除R1和R2上已经配置的静态路由

ii.将R1对SW1的接口IP修改为:

基本IP地址192.168.1.254,子网掩码255.255.255.0

附加IP地址192.168.2.126,子网掩码255.255.255.0

iii.将R2对SW2的接口IP修改为:

基本IP地址192.168.3.254,子网掩码255.255.255.0

附加IP地址192.168.4.126,子网掩码255.255.255.0

iv.静态路由设置:

参考实验三,在R1和R2上设置对方路由器上带2个子网的路由。

e)子网A、B、C和子网D、E、F的连通性实验

结论应为除了IP地址不在任何子网内的机器外全部互相连通。

5.默认路由配置

当一个系统上存在大量的子网时,即使靠路由合并也仍然不能解决路由表过分复杂的问题。这时候可以考虑采用默认路由的方法,就是说将发送到所有IP的包都转交给某个默认的接口转发处理。在某些情况下该方法是非常有效的,。

a)删除R1和R2上已经配置的静态路由

b)将R1的默认路由设置为连接R2的接口

c)将R2的默认路由设置为连接R1的接口

d)网络连通性测试

整个网络中除了IP地址不在任何子网内的机器外所有机器都是连通的。

6.配置OSPF(Open Shortest Path First)动态路由

a)删除R1和R2已经配置的默认路由

b)进入OSPF动态路由配置模式

c)在R1和R2上配置OSPF动态路由

指定路由刷新的接口地址。

d)连通性测试

整个网络中所有机器都是连通的。

7.地址解析实验

对于网络中的IP地址冒名顶替的情况,往往可以采取将IP地址和网卡MAC地址绑定的方式来处理,这种功能可以由带有3层(网络层)功能的交换机完成,也可以由路由器完成,我们这里正是利用路由器来完成这些工作。

a)对一组PC机的IP分别建立静态地址解析ARP

b)检查该组IP地址对应的PC机能否访问网络

如果PC机的MAC地址和ARP对指定IP设置的MAC地址两者一致,则可以访问,否则不能访问。

c)查看ARP缓存

利用命令查看当前都设置了哪些ARP命令。

d)删除地址解析

可以利用no命令一次删除一个ARP命令,也可以利用clear arp命令一次性删除所有ARP。

e)ARP代理功能(ARP代理部分不重要,且无法实现,但手册中说明可以配置,所

以需要等待迈普的技术支持)

当一个网络物理上被分割时,例如子网A和子网D设置为相关联的地址的网络时,例如A为192.168.0.0/16,D为192.168.4.0/24时,由于机器默认的同一网络的机器物理上在一起,所以不会要求路由器转发,而只在本网段发送广播,所以A中的机器无法ping通D中的机器。而如果设置ARP代理,则可以由路由器代答,从而能够ping通。

i.按要求修改相关PC机的IP地址和子网掩码

ii.设置路由器相应接口IP和路由

iii.关闭ARP代理,检查物理上不相连的机器能否通过路由器互相访问

iv.打开ARP代理,检查物理上不相连的机器能否通过路由器互相访问

v.关闭一台PC机,检查物理上不相连的机器能否通过路由器来ping通它。

8.防火墙配置实验

具体地说,建立防火墙的操作步骤如下:

a)创建访问列表/创建扩展访问列表;

b)将访问列表应用于接口,此时设置生效;

c)在不再使用时删除访问列表;

d)在需要时可以修改访问列表;

e)必要时还需要进行防火墙相关的其他配置;

当完成以上任务后,包过滤式防火墙依从如下方式工作:

1、当包到达接口时,依照绑定到此接口的列表中的每条规则分析包头(可以检查IP、TCP、UDP、ICMP、IGMP包头中的字段);

2、列表中的各条规则的定义顺序与应用各规则的顺序相同;

3、如果一条规则拒绝包通过或接收,此包便不被允许;

4、如果一条规则允许包通过或接收,此包就可以被继续进行处理。如果一个包不满足

任何一条规则,该包应用默认的规则进行过滤。

访问列表正如其名所指,本意是允许或拒绝包进入、流出或通过一个路由器。访问列表是一种强有力的工具。它的用途基本分为三类:安全过滤、流量控制、包标识。

访问列表的过滤是一个处理过程:

访问列表中的规则存放在一个栈中,如果这个包被这条规则匹配,就会按规则指定被允

许或拒收,否则这个包由这个栈的下一条过滤规则进行匹配处理。如果这个栈的所有规则都不匹配这个包,则由默认的规则进行匹配处理并按规定允许或者拒收。

包匹配访问列表的过滤规则的逻辑流程图如下图所示(假设默认的规则是:没有匹配的包都被拒绝)。

图迈普路由器对访问列表的处理流程

目前我们没有进行任何限制,现在是完全没有限制的系统。因此我们做如下实验:编写访问列表控制网络访问

a)R1允许子网A、D的数据包通过,而不允许其它数据包通过

i.编辑访问列表

ii.将它适当应用到R2对SW2的接口上

iii.子网A到子网D的连通性测试

iv.其它网络之间的连通性测试

v.实验成功后删除访问列表

b)R2不允许子网D的数据包传出

vi.编辑访问列表

vii.将它适当应用到R2对SW2的接口上

viii.其它子网到子网D的连通性测试

ix.其它网络之间的连通性测试

x.实验成功后删除访问列表

c)R2不允许D中特定机器X的数据包通过

xi.编辑访问列表

xii.将它适当应用到R2对SW2的接口上

xiii.其它机器到D中X的连通性测试

xiv.其它网络之间的连通性测试

xv.实验成功后删除访问列表

编辑扩展的访问控制列表来控制网络访问,注意

d)禁止子网A的任何机器访问子网B的任何机器

xvi.编辑扩展访问列表

xvii.将它适当应用到R2对SW2的接口上

xviii.子网A到子网D的连通性测试

xix.其它网络之间的连通性测试

xx.实验成功后删除访问列表

e)禁止子网A的某机器访问子网B的任何机器

xxi.编辑扩展访问列表

xxii.将它适当应用到R2对SW2的接口上

xxiii.子网A到子网D的连通性测试

xxiv.其它网络之间的连通性测试

xxv.实验成功后删除访问列表

f)禁止子网B的某机器访问子网A的某机器

xxvi.编辑扩展访问列表

xxvii.将它适当应用到R2对SW2的接口上

xxviii.子网A到子网D的连通性测试

xxix.其它网络之间的连通性测试

xxx.实验成功后删除访问列表

g)禁止ICMP等协议的访问:

i.编写禁止任何IP地址间互相进行ICMP通信的扩展访问控制列表

ii.将其应用到R2对SW2的接口上

iii.连通性测试:

A与D内的机器能否互相ping通

结论是无法ping通

六、实验注意事项:

a)交换机设置虚网等控制不当,可能会引起连接中断。

b)如果路由器接口IP等被修改必然会引起连接中断。

c)如果删除路由器所有接口上的IP地址设置,则无法用telnet对路由器进行管理,这是必须避免的。

d)如果路由器所有接口上设置的访问列表拒绝所有可以访问到接口的IP地址的访问,也会有无法用telnet对路由器进行管理的问题,这是必须避免的。

七、实验总结和问题:

a)默认路由和静态路由相比有什么优点和不足?

b)默认路由和静态路由的适用范围有什么不同。

c)动态路由和静态路由相比有什么优点和不足?

d)动态路由和静态路由的适用范围有什么不同。

e)你能否设计一个实验来判断多种路由并存时路由器优先使用何种路由?

f)地址解析有什么作用?

g)你认为大量使用地址解析的优点和缺点各是什么?

h)如果两个机器属于不同VLAN,它们互相访问需要利用路由器来进行,你认为这样设计是否合理,为什么?

i)如果将实验中的交换机换成HUB,你认为除了不能组虚网外,其它部分的实验结果是否会改变?为什么?具体地说,可能是下面的问题:

i.HUB能够带不在同一子网的机器吗?

ii.如果能,不同子网的机器间能够互相通信吗?

iii.它能够把多个子网连接到路由器吗?

j)利用迈普路由器组建的防火墙有什么特点?

k)访问控制列表的结构是什么样的?它如何工作?例如有以下访问控制列表:

ip access-list standard 1

deny host 192.168.3.25

deny host 192.168.1.101

permit 192.168.0.0 0.0.255.255

deny any

exit

请问所有IP地址中哪些被允许访问网络,哪些不能?

l)如何将访问控制列表应用到接口上,in和out的含义是什么?举例说明它们之间有何区别。

m)扩展的访问控制列表与访问控制列表有什么不同?

n)大量使用访问控制列表构造防火墙的优点和缺点是什么?

o)总结本实验的收获。

p)请指出本实验的最主要的不超过3项的不足和问题。无须有任何改进意见,也可以

是你个人在实验遇到的困难,但是与实验方式有关。

q)不超过3项对本实验的最重要的建议。不要写你自己也认为无法解决的东西(诸如设备限制),写你认为有办法改进的东西,同时指明改进办法。

计算机网络实验

广州大学学生实验报告 开课学院及实验室:计算机学院 2015年月11日10日 一、实验目的 理解上述知识点所涉及的基本概念并学会使用这些工具测试网络的状态及从网上获取信息。 二、实验环境 安装了TCP/IP协议的Windows系统的计算机 三、实验内容 1、检测本机的MAC地址 2、检测本机网关的MAC地址 3、检测本地域名服务器的IP地址 4、检测DHCP服务器的MAC地址(考虑两种网络环境:实验室网络环境和宿舍网络环境) 5、检测去往https://www.docsj.com/doc/6d1791587.html,的路径MTU 6、检测本机的路由表 7、检测去往https://www.docsj.com/doc/6d1791587.html,n网络的可用性、回程响应时间及经过的路由器个数。 8、检测本机的所有有效连接,及各连接的端口号 9、往路由表添加一条路由,去往主机https://www.docsj.com/doc/6d1791587.html,的路由,经过邻居同学的主机转发 10、课后实验并写入实验报告: ●为了确定你所在组织的路由是否稳定,使用路由跟踪程序来找到去往每一网络中 的一条路由,重复测试一次,再连续测试几天,看看路由有变化吗? ●挑选10个Internet中较远的目的地,进行前一练习中的实验,看看路由变化的频 度。 ●上网收集网络测试工具并测试使用方法。 四、实验步骤、记录和结果 实验1:检测本机的MAC地址 用ipconfig/all命令可以查看到本机的信息,包括MAC地址、IP地址等

实验2:检测本机网关的MAC地址:从上述可知网关ip为202.192.33.254,再输入Arp –a 202.192.33.254 由ipconfig/all命令可得到本机网关的IP地址为:172.18.36.254,通过ping网关的IP 地址后用arp -a命令可得到本机网关的MAC地址为:00-0c-db-c9-71-c0 实验3:检测本地域名服务器的IP地址:直接输入ping https://www.docsj.com/doc/6d1791587.html, 由ipconfig/all命令可得到本地域名服务器的IP地址为:202.192.18.10

东南大学计算机网络第四次实验报告

东南大学自动化学院 实验报告 课程名称:信息通信网络概论 第4次实验 实验名称:实验四﹑计算机网络通信应用程序设计 院(系):自动化专业:自动化 姓名:学号: 实验室:金智楼实验组别: 同组人员:实验时间: 2016 年 12 月 20 日 评定成绩:审阅教师: 目录 (一)基于TCP/IP的计算机网络通信应用程序设计 一.实验目的和要求 (3) 二.实验原理·························································· 3 三. 实验方案与实验步 骤 (3) 四.实验设备与器材配置 (4)

五.实验记录·························································· 4 六.实验总结························································· 11 附录:部分代码 (二)基于UDP/IP的计算机网络通信应用程序设计 一.实验目的和要求 (17) 二.实验原理························································ 17 三. 实验方案与实验步 骤 (17) 四.实验设备与器材配置 (18) 五.实验记录························································ 18 六.实验总结························································ 25

计算机网络实验

试验一 利用wireshark抓包工具抓包 一、实验名称 使用网络协议分析仪 Wireshark 二、实验目的 1. 掌握安装和配置网络协议分析仪Wireshark的方法; 2. 熟悉使用Wireshark工具分析网络协议的基本方法,加深对协议格式、协议层次和协议交互过程的理解。 三、实验内容和要求 1. 安装和配置Wireshark的网络协议分析仪,下载地址。 2. 使用并熟悉Wireshark分析协议的部分功能。 四、实验环境 1.Windows7 操作系统PC机器。 2.PC机器具有以太网卡一块,通过双绞线与局域网连接。 3.Wireshark软件(Wireshark-win64-2.0.2)。 五、操作方法与实验步骤 1:安装网络协议分析仪,从官网下载exe软件双击安装Wireshark-win64-2.0.2。 2:启用Wireshark进行试验。

2.1:启动初始如下显示: 2.2:分组捕获数据,并将捕获的数据保存为文件抓包实验数据.pcapng,当再次需要捕获时,可以打开文件在进行实验抓包。2.3:对数据进行协议分析。 在上部“俘获分组的列表”窗口中,有编号(No)、时间(Time)、源地址(Source)、目的地址(Destination)、协议(Protocol)、长度(Length)和信息(Info)等列(栏目),各列下方依次排列着俘获的分组。中部“所选分组首部的细节信息”窗口给出选中帧的首部详细内容。下部“分组内容”窗口中是对应所选分组以十六进制数和ASCII 形式的内容。 2.4无线网连接抓包实验数据如下图1 2.5本地连接网页抓包实验数据如下图2

计算机网络实验二 虚拟局域网

实验二虚拟局域网 实验2.1 一、实验目的 理解Port Vlan 的配置。 二、实验内容 通过划分PORT VLAN 实现本交换端口隔离。 三、实验拓扑 四、实验设备 S2126G (1 台) 五、实验步骤 第一步:在未划VLAN 前两台PC 互相ping 可以通。 第二步:创建VLAN 。 Switch#configure terminal ! 进入交换机全局配置模式。 Switch(config)# vlan 10 ! 创建vlan 10 。 Switch(config-vlan)# name test10 ! 将Vlan 10 命名为test10 。 Switch(config)# vlan 20 ! 创建vlan 20 。 Switch(config-vlan)# name test20 ! 将Vlan 20 命名为test20 。 第三步:将接口分配到VLAN 。 Switch(config)# interface fastethernet 0/5 ! 进入fastethernet 0/5 的接口配置模式。 Switch(config-if)# switch access vlan 10 ! 将fastethernet 0/5 端口加入vlan10 中。 Switch(config)# interface fastethernet 0/15 ! 进入fastethernet 0/15 的接口配置模式。 Switch(config-if)# switch access vlan 20 ! 将fastethernet 0/15 端口加入 vlan 20 中。 第四步:两台PC 互相ping 不通。 验证测试: Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1 ,Fa0/ 2 ,Fa0/3 Fa0/4 ,Fa0/6 ,Fa0/7 Fa0/8 ,Fa0/9 ,Fa0/10

计算机网络实验四

实验四IEEE 802.3协议分析和以太网 一、实验目的 1、分析802.3协议 2、熟悉以太网帧的格式 二、实验环境 与因特网连接的计算机网络系统;主机操作系统为windows;Ethereal、IE等软件。 三、实验步骤 (注:本次实验先完成前面的“1 俘获并分析以太网帧”,并回答好后面的第1-10 题,完成后看书学习一下arp的相关容) 1、俘获并分析以太网帧 (1)清空浏览器缓存(在IE窗口中,选择“工具/Internet选项/删除文件”命令)。 (2)启动Ethereal,开始分组俘获。 (3)在浏览器的地址栏中输入: https://www.docsj.com/doc/6d1791587.html,/ethereal-labs/HTTP-ethereal-lab-file3.html,浏览器将显示冗长的美国权力法案。 (4)停止分组俘获。首先,找到你的主机向服务器https://www.docsj.com/doc/6d1791587.html,发送的HTTP GET报文的分组序号,以及服务器发送到你主机上的HTTP 响应报

文的序号。其中,窗口大体如下。 选择“Analyze->Enabled Protocols”,取消对IP复选框的选择,单击OK(不这样设置也可,建议先不要这样操作)。窗口如下。 (5)选择包含HTTP GET报文的以太网帧,在分组详细信息窗口中,展开Ethernet II信息部分。根据操作,回答“四、实验报告容”中的1-5题

(6)选择包含HTTP 响应报文中第一个字节的以太网帧,根据操作,回答“四、实验报告容”中的6-10题 2、ARP (1)利用MS-DOS命令:arp 或c:\windows\system32\arp查看主机上ARP缓存的容。根据操作,回答“四、实验报告容”中的11题。 (2)利用MS-DOS命令:arp-d * 清除主机上ARP缓存的容。 (3)清除浏览器缓存。 (4)启动Ethereal,开始分组俘获。 在浏览器的地址栏中输入: https://www.docsj.com/doc/6d1791587.html,/ethereal-labs/HTTP-ethereal-lab-file3.html,浏览器将显示冗长的美国权力法案。 (5)停止分组俘获。选择“Analyze->Enabled Protocols”,取消对IP复选框的选择,单击OK。窗口如下。根据操作,回答“四、实验报告容”中的12-15题。

计算机网络实验一_

计算机网络滑动窗口 实验报告 班级:2012211306 学号:2012211249 姓名:查凯文

一.实验目的 通过上机编程模拟滑动窗口协议中的协议6——选择性重传协议,熟悉和掌握协议6的基本概念、基本原理以及实现方法和过程,并与协议5进行对比,加深对滑动窗口协议的理解和认识。 二.实验内容 在Linux、WindowsNT下编程模拟实现滑动窗口协议的1bit滑动窗口协议,需要分别实现发送方功能与接收方功能。 三.实验说明 a)窗口机制 滑动窗口协议的基本原理就是在任意时刻,发送方都维持了一个连续的允许发送的帧的序号,称为发送窗口;同时,接收方也维持了一个连续的允许接收的帧的序号,称为接收窗口。发送窗口和接收窗口的序号的上下界不一定要一样,甚至大小也可以不同。不同的滑动窗口协议窗口大小一般不同。发送方窗口内的序列号代表了那些已经被发送,但是还没有被确认的帧,或者是那些可以被发送的帧。 分析: ①初始态,发送方没有帧发出,发送窗口前后沿相重合。接收方0号窗口打开,等待接收0号帧; ②发送方打开0号窗口,表示已发出0帧但尚确认返回信息。此时接收窗口状态不变; ③发送方打开0、1号窗口,表示0、1号帧均在等待确认之列。至此,发送方打开的窗口数已达规定限度,在未收到新的确认返回帧之前,发送方将暂停发送新的数据帧。接收窗口此时状态仍未变; ④接收方已收到0号帧,0号窗口关闭,1号窗口打开,表示准备接收1号帧。此时发送窗口状态不变; ⑤发送方收到接收方发来的0号帧确认返回信息,关闭0号窗口,表示从重发表中删除0号帧。此时接收窗口状态仍不变;

⑥发送方继续发送2号帧,2号窗口打开,表示2号帧也纳入待确认之列。至此,发送方打开的窗口又已达规定限度,在未收到新的确认返回帧之前,发送方将暂停发送新的数据帧,此时接收窗口状态仍不变; ⑦接收方已收到1号帧,1号窗口关闭,2号窗口打开,表示准备接收2号帧。此时发送窗口状态不变; ⑧发送方收到接收方发来的1号帧收毕的确认信息,关闭1号窗口,表示从重发表中删除1号帧。此时接收窗口状态仍不变。 b)选择重传协议 在后退n协议中,接收方若发现错误帧就不再接收后续的帧,即使是正确到达的帧,这显然是一种浪费。另一种效率更高的策略是当接收方发现某帧出错后,其后继续送来的正确的帧虽然不能立即递交给接收方的高层,但接收方仍可收下来,存放在一个缓冲区中,同时要求发送方重新传送出错的那一帧。一旦收到重新传来的帧后,就可以原已存于缓冲区中的其余帧一并按正确的顺序递交高层。这种方法称为选择重发(SELECTICE REPEAT),其工作过程如图所示。显然,选择重发减少了浪费,但要求接收方有足够大的缓冲区空间。

计算机网络实验室规划方案

目录 安徽省新华学院................................................................................................... 错误!未定义书签。第1章网络实验室的建设目标....................................................................... 错误!未定义书签。 实验室建设的目标和意义................................................................................. 错误!未定义书签。第2章规划方案简介 ........................................................................................ 错误!未定义书签。 实验室设备汇总................................................................................................. 错误!未定义书签。.实验室设备拓扑图.............................................................................................. 错误!未定义书签。 试验台拓扑图..................................................................................................... 错误!未定义书签。 实验室机柜图..................................................................................................... 错误!未定义书签。第3章实验室组网配置 .................................................................................... 错误!未定义书签。 实验室设备连线以及接口规划方案 ................................................................. 错误!未定义书签。 实验室设备的网络地址分配 ............................................................................. 错误!未定义书签。 1、学生机区域IP地址规划............................................................................ 错误!未定义书签。 RCMS地址规划 ................................................................................................ 错误!未定义书签。 实验室各设备密码的配置................................................................................. 错误!未定义书签。 3760-1/2 设备的具体配置命令 ......................................................................... 错误!未定义书签。 (1)S-3760-1配置 ......................................................................................... 错误!未定义书签。 (1)S-3760-2配置 ......................................................................................... 错误!未定义书签。

计算机网络实验三

计算机网络实验三

仲恺农业工程学院实验报告纸 自动化(院、系)自动化专业 122 班___ 组计算机通信网课 实验三虚拟局域网VLAN 第一部分:交换机端口隔离. 【实验名称】 交换机端口隔离. 【实验目的】 理解Port Vlan的配置,了解VLAN的原理,熟练掌握交换机端口隔离划分虚拟局 【背景描述】 假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的 fa0/5口;住户PC2连接在交换机的fa0/15口,住户pc3连接在fa0/1口.现要实现各家各户 的端口隔离. 【实现功能】 通过PORT VLAN实现本交换机端口隔离. (通过虚拟局域网技术可以隔离网络风暴, 提高网络的性能,降低无用的网络开销。并能提高网络的安全性,保密性。) 【实现拓扑】 Switch PC1 PC2 【实验设备】 S2126G 1台、PC机 【实验步骤】 步骤1.搭建一个小型局域网的拓扑,使得一台可网管的交换机,通过普通快速以太 网端口f0/1、f0/2、f0/10与多台PC,使用直连线相连接。

并给三台PC机配置IP,要求所有IP属于同一个网段。保证三台PC两两之间互相能够ping通。截图于此 switchA#configure terminal !进入交换机全局配置模式 switchA(config)#vlan 2 !创建VLAN2 switchA(config-vlan)#name wxk01 !将其命名为wxk01 switchA(config-vlan)#exit!退出VLAN 01 switchA(config)#vlan 3 !创建VLAN 02 switchA(config-vlan)#name wxk02 !将其命名为wxk02 switchA(config-if)#exit 验证测试 使用命令show vlan和show running-config查看与刚才有何不同。 switchA#show vlan 步骤2.将接口分配到VLAN. switchA(config)#interface fa0/1 !进入fa0/1的接口配置模式。 switchA(config-if)#switch mode access switchA(config-if)#switch access vlan 2 !将fa 0/1 端口加入VLAN 2中。switchA(config-if)#exit switchA(config)#interface fa 0/2 !进入fa0/2的接口配置模式。 switchA(config-if)#switch mode access switchA(config-if)#switch access vlan 3 !将fa 0/2 端口加入VLAN 3中。switchA(config-if)#exit 验证测试 switchA#show vlan 步骤3.测试任两台PC互相PING不通.

计算机网络实验实验

计算机网络实验实验报告 姓名:张程程 学号:1202100110 班级:电气自动化类121班实验一、网络基本知识及网线的制作 实验目的: 1、使学生掌握基本的网络知识; 2、使学生掌握RJ-45接头的制作。 实验内容: 1、阅读预备知识掌握网络基础知识; 2、一般双绞线的制作 3、交叉双绞线的制作 4、测试一般双绞线的导通性 思考问题: 1、交换机与集线器的区别 答:(1)在OSI/RM中的工作层次不同 交换机和集线器在OSI/RM开放体系模型中对应的层次就不一样,集线器是同时工作在第一层(物理层)和第二层(数据链路层),而交换机至少是工作在第二层,更高级的交换机可以工作在第三层(网络层)和第四层(传输层)。 (2)交换机的数据传输方式不同 集线器的数据传输方式是广播(broadcast)方式,而交换机的数据传输是有目的的,数据只对目的节点发送,只是在自己的MAC 地址表中找不到的情况下第一次使用广播方式发送,然后因为交换机具有MAC地址学习功能,第二次以后就不再是广播发送了,又是有目的的发送。这样的好处是数据传输效率提高,不会出现广播风暴,在安全性方面也不会出现其它节点侦听的现象。具体在前面已作分析,在此不再赘述。 (3)带宽占用方式不同 在带宽占用方面,集线器所有端口是共享集线器的总带宽,而交换机的每个端口都具有自己的带宽,这样就交换机实际上每个端口的

带宽比集线器端口可用带宽要高许多,也就决定了交换机的传输速度比集线器要快许多。 (4)传输模式不同 集线器只能采用半双工方式进行传输的,因为集线器是共享传输介质的,这样在上行通道上集线器一次只能传输一个任务,要么是接收数据,要么是发送数据。而交换机则不一样,它是采用全双工方式来传输数据的,因此在同一时刻可以同时进行数据的接收和发送,这不但令数据的传输速度大大加快,而且在整个系统的吞吐量方面交换机比集线器至少要快一倍以上,因为它可以接收和发送同时进行,实际上还远不止一倍,因为端口带宽一般来说交换机比集线器也要宽许多倍。 2、常见的局域网拓扑结构有哪些 答:目前常见的网络拓扑结构主要有以下四大类: (1)星型结构 (2)环型结构 (3)总线型结构 (4)星型和总线型结合的复合型结构 3、局域网的几种工作模式 答:目前局域网主要存在着两种工作模式,它们涉及到用户存取和共享信息的方式,它们分别是:客户/服务器(C/S)模式和点对点(Peer-to-Peer)通信模式。 4、T568A、T568B 打线方法 答:在EIA/TIA布线标准中规定了双绞线的两种线序568A与568B。 568A标准:绿白—1,绿—2,橙白—3,蓝—4,蓝白—5,橙—6,棕白—7,棕—8 568B标准:橙白—1,橙—2,绿白—3,蓝—4,蓝白—5,绿—6,棕白—7,棕—8 标准中要求12、36、45、78线必须是双绞。这是因为,在数据的传输中,为了减少 和抑制外界的干扰,发送和接收的数据均以差分方式传输,即每一对线互相扭在一起传输一 路差分信号。 实验二、常用网络命令及网络软件的使用

计算机的网络实验四

实验四 IEEE 802.3协议分析和以太网 一、实验目的 1、分析802.3协议 2、熟悉以太网帧的格式 二、实验环境 与因特网连接的计算机网络系统;主机操作系统为windows;Ethereal、IE 等软件。 三、实验步骤 (注:本次实验先完成前面的“1 俘获并分析以太网帧”,并回答好后面的第1-10 题,完成后看书学习一下arp的相关内容) 1、俘获并分析以太网帧 (1)清空浏览器缓存(在IE窗口中,选择“工具/Internet选项/删除文件” 命令)。 (2)启动Ethereal,开始分组俘获。 (3)在浏览器的地址栏中输入: https://www.docsj.com/doc/6d1791587.html,/ethereal-labs/HTTP-ethereal-lab-file3. html,浏览器将显示冗长的美国权力法案。 (4)停止分组俘获。首先,找到你的主机向服务器https://www.docsj.com/doc/6d1791587.html,发送的HTTP GET报文的分组序号,以及服务器发送到你主机上的HTTP 响应报文的序号。其中,窗口大体如下。

选择“Analyze->Enabled Protocols”,取消对IP复选框的选择,单击OK(不这样设置也可,建议先不要这样操作)。窗口如下。 (5)选择包含HTTP GET报文的以太网帧,在分组详细信息窗口中,展开Ethernet II信息部分。根据操作,回答“四、实验报告内容”中的1-5题 (6)选择包含HTTP 响应报文中第一个字节的以太网帧,根据操作,回答“四、实验报告内容”中的6-10题 2、ARP

(1)利用MS-DOS命令:arp 或 c:\windows\system32\arp查看主机上ARP缓存的内容。根据操作,回答“四、实验报告内容”中的11题。 (2)利用MS-DOS命令:arp -d * 清除主机上ARP缓存的内容。 (3)清除浏览器缓存。 (4)启动Ethereal,开始分组俘获。 在浏览器的地址栏中输入: https://www.docsj.com/doc/6d1791587.html,/ethereal-labs/HTTP-ethereal-lab-file3. html,浏览器将显示冗长的美国权力法案。 (5)停止分组俘获。选择“Analyze->Enabled Protocols”,取消对IP复选框的选择,单击OK。窗口如下。根据操作,回答“四、实验报告内容”中的12-15题。 四、实验报告内容 在实验的基础上,回答以下问题: 1、你所在主机的48位以太网地址是多少? 2、以太网Frame中目标主机48位的地址是多少?它是 https://www.docsj.com/doc/6d1791587.html,服务器的以太网地址吗?如果不是,该地址是 什么设备的以太网地址?

大学网络实验室方案的设计与建设

大学网络实验室方案的设计与建设

摘要:针对高校教学的需求提出了计算机网络实验室建设的总体构思,设计基于思科网络设备的网络实验 室建设与维护方案,并予以实施。 关键词:计算机网络实验室;方案;实施 随着信息技术的迅速发展,网络技术已经渗透 到社会生活的各个层面,社会对计算机网络技术人 才的需求量与日俱增,因此培养具备网络设备配置、 管理维护、安全管理能力的人才成为高校计算机专 业的一项重要任务。计算机网络是一门与实践结合 紧密的课程,而许多高校由于实验条件不足,在进行 该课程的设置时重理论、轻实践,造成学生对计算机 网络学习积极性不高,缺乏深刻理解,实践能力薄 弱。为解决这个问题,就必须加强计算机网络实验 室的建设,培养学生的实际动手能力,才能为社会输 送合格的网络技术人才。 1实验室的总体构思 实验室的方案设计基于以下几个方面考虑: (1)内容丰富 实验室设备能涵盖局域网、广域网、无线、网络

础上实现实践课程与理论课内容的紧密结合,全方位为学生提供实践动手的机会。 (2)设备完善 同类网络设备具备多种不同的型号,为学生在 实验中提供广泛的操作平台,在对比中学习,学习中对比,进一步拓宽眼界。 (3)拓扑灵活 灵活的拓扑设计只需要经过简单的跳线即可改 变拓扑,满足多种实验要求,而且能够根据多种需求进行扩展,让学生在实验中有机会充分发挥创新能力,根据实验目的自行完成实验的设计与配置,而且可实现实验室内部网络与校园网的轻松连接。(4)易于维护 紧凑连续的实验课程安排要求在一个班级完成 实验后能够迅速恢复实验设备,以免影响下一个班级的上机使用,这就需要一个易于维护与恢复的实验环境,包括对网络设备及终端计算机的恢复。

计算机网络实验

杭州电子科技大学 实验报告 学生姓名:韩民杨学号:12081420 指导教师:吴端坡 实验地点:1#108 实验时间:2015-4-24 一、实验室名称:1#108 二、实验项目名称:计算机网络实验1 Coding on error dectecting algorithms(C++) 三、实验学时: 四、实验原理:C++编程 五、实验目的:利用C++编程CRC16校验及奇偶校验 六、实验内容: Coding on error dectecting algorithms(C++) 1.Cyclic redundancy check Using the polynomials below to encode random generated data stream (40-100bits). Show the FEC, and encoded data frame. CRC-4 x4+x+1 ITU G.704 CRC-16 x16+x15+x2+1 IBM SDLC CRC-32 x32+x26+x23+ (x2) x+1 ZIP, RAR, IEEE 802 LAN/FDDI, IEEE 1394, PPP-FCS For the error patter listed below, what the conclusion does the receiver get? Can the receiver find the errors?

Case Error pattern No error 0000 (0000) One error 1000 (000) Two errors 100 (001) Random errors Random error pattern 2.Parity check Using even or odd parity check on random generated data stream (8-20bits). Show encoded data frame. For the error patter listed below, what the conclusion does the receiver get? Can the receiver find the errors? Case Error pattern No error 0000 (0000) One error 1000 (000) Two errors 100 (001) 七、实验器材(设备、元器件): PC机一台,装有C++集成开发环境。 八、实验步骤: #include #include #include #include #include #include #define NO_ERROR 1 #define ONE_ERROR 2 #define TWO_ERROR 3 #define RANDOM_ERROR 4 #define RESULT 1 #define CRC 0 #define Parity 0

《计算机网络》实验四 路由器及其基本配置实验 实验报告

实验报告四 班级:07东方信息姓名:学号:实验时间:5-6 机房:9#205 组号:7 机号:A 一、实验题目 实验四路由器及其基本配置实验 二、实验设备 CISCO路由器,网线,专用电缆(RS232,V35),CONSOLE,PC 机。 三、实验内容 观察CISCO路由器,了解路由器基本知识; 学习电缆连接; 查看CISCO路由器的操作,了解路由器工作原理; 学习基本的路由器配置。 四、原理 路由器是工作在IP协议网络层实现子网之间转发数据的设备。路由器内部可以划分为控制平面和数据通道。在控制平面上,路由协议可以有不同的类型。路由器通过路由协议交换网络的拓扑结构信息,依照拓扑结构动态生成路由表。在数据通道上,转发引擎从输入线路接收IP包后,分析与修改包头,使用转发表查找输出端口,把数据交换到输出线路上。转发表是根据路由表生成的,其表项和路由表项有直接对应关系,但转发表的格式和路由表的格式不同,它更适合实现快速查找。转发的主要流程包括线路输入、包头分析、数据

存储、包头修改和线路输出。 路由协议根据网络拓扑结构动态生成路由表。IP协议把整个网络划分为管理区域,这些管理区域称为自治域,自治域区号实行全网统一管理。这样,路由协议就有域内协议和域间协议之分。域内路由协议,如OSPF、IS-IS,在路由器间交换管理域内代表网络拓扑结构的链路状态,根据链路状态推导出路由表。域间路由协议相邻节点交换数据,不能使用多播方式,只能采用指定的点到点连接。 五、实验步骤 配置相应的IP参数 打开计算机的“超级终端”程序…

此超级终端内输入的命令都是对路由器A的操作,超级终端窗口内所有输出都是路由器A的输出。 键入“?”列入命令提示。 7-A>? Exec commands: <1-99> Session number to resume access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface clear Reset functions

计算机网络实验四

2.4 实验四交换机的工作原理 科目:计算机网络专业:计算机技术与科学班级:2016级滨计2班 姓名:黄诚拓学号:201623201402004 日期:2018.12.6 实验目的 (1)理解交换机通过逆向自学习算法建立地址转发表的过程 (2)理解交换机转发数据帧的规则 (3)理解交换机的工作原理 实验步骤 在该任务中,我们需要分别观察PC0向PC2发送数据、PC1向PC0发送数据、删除Switch1的地址转发表后PC1向PC0发送数据的过程。观察每个数据包发送过程中,每台交换机在接收到数据前/后地址转发表的变化情况,目的是验证交换机通过逆向自学习建立地址转发表的过程;观察在现有地址转发表的情况下交换机如何处理数据包(转发?洪泛转发?丢弃?),目的是验证交换机转发数据的规则。 在此,仅给出PC0向PC2发送数据的详细操作步骤,另外两个数据发送过程的操作步骤以此作为参考。 在完成PC1向PC0发送数据的过程后,需要删除Switch1的MAC地址表后,重复PC1向PC0发送数据的过程,目的是观察在Switch2上,源端主机和目的端主机与同一端口相连时交换机对数据包的处理方式。删除Switch1上MAC地址表的操作方法如下:点击Switch1,在弹出窗口中选择CLI选项卡,将鼠标焦点置于其工作区内并按回车键,在其命令提示符下输入如下相应命令删除MAC地址表: Switch>enable //进入特权操作模式 Switch#clear mac-address-table //清空MAC地址表 (1)任务一:准备工作 ?步骤1:拓扑训练 ?步骤2:删除交换机MAC地址表

步骤1:查看并记录PC0和PC2的Mac地址

北航-计算机网络实验室介绍

计算机网络实验室介绍 计算机网络实验室是北京航空航天大学“985工程(一期)”重点建设项目之一,也是“国防科工委研究生创新工程”重点建设项目,实验室面向全校研究生、本科生开设各类网络技术领域内的实验。 计算机学院网络实验教学从1998年开始设置,由于实验条件限制,当时的网络实验主要以网络协议分析和验证为主,2000年北航开展“教改评优项目”建设,计算机网络实验室开始着手进行项目立项和实施,2001年实验室初步建立了以局域网组建的实验环境,2002年,北航为加强实验教学环境建设,在国家“985工程”资金支持下,计算机学院刘旭东副院长作为项目负责人,钱德沛教授作为学科责任教授,建设国内一流的计算机网络实验室。 实验室建设由“985工程”投入建设资金270万,“国防科工委研究生创新工程”投入建设资金211万,华为技术有限公司、FLUKE、Intel公司等支持设备资金等价值1200多万,中心自筹建设资金70多万,建成了国内领先水平的拥有众多先进的网络实验设备的实验环境,组建了完善的实验教学体系,出版了国内第一本计算机网络实验教材《计算机网络实验教程》,2006年7月将再出版面向网络测试的实验教材《网络测试实验教程》,实验室配备了包括张力军博士、洪飞博士、王卓讲师、李魏副教授、李云春副教授等在内的高水平的实验教学队伍。 计算机网络实验是计算机学院本科生、研究生必修的实验课程(非专业为选修),作为独立的实验课程开设,学时数36学时,同时作为开放实验室开放,每学年有超过1000 名学生进行各种层次的网络教学实验,在1000多份面向学生对课程满意度调查中,98%的学生对课程表示非常满意,依靠实验室的学习成果,有数名高素质研究生被华为等公司免试聘用。 计算机网络实验室的建设成果,2005年,获得国家级教学成果二等奖,计算机网络实验2005年被评为北航精品课程,实验室也成为国内众多高校参观交流的对象,累计有超过200所大学,其中包括43所“211工程”高校、300多名教师来实验室参观,起到典型的示范教学效果。 一流的实验环境: 计算机网络实验室的实验环境由以下几个部分组成: 高速网络组网实验环境:能提供利用多种介质搭建100M、千兆网络所需的设备和环境,如核心交换机S8016、骨干核心路由器NE80 NE40、网络测试工具、服务器以及移动网络设备,在该环境中,学生能够完成局域网、广域网的建设,完成有线、无线的网络环境建设,以及相应的网络测试。 网络管理实验环境:网络管理是整个网络正常运行的保证,掌握先进的网络管理技术也是计算机网络人才培养中重要的内容。在实验中心基地中,能提供多种形式的网络管理

计算机网络实验实验报告

华中科技大学计算机学院 《计算机网络》实验报告 实验名称网络组建与实施及Socket编程 团队成员: 注:团队成员贡献百分比之和为1 教师评语:

实验一—— 网络组建与实施 一.环境 操作系统:WINDOWS7 (32位旗舰版) 工具:Boson Netsim仿真软件(版本号5.31) 二.实验目的 1.了解IP协议,网络层协议和数据链路层协议的工作原理机 以及工作机制 2.掌握IP地址的规划方法 3.掌握路由协议的配置方法 4.掌握路由器以及二/三层交换机的配置方法 5.了解VLAN的划分原理 6.掌握访问控制的配制方法 三.实验内容及步骤(包括主要流程和说明) 实验所用拓扑图如下:

图一: 图二 第一项试验——组网试验 1. 设置PC1、PC2的ip分别为19 2.168.0.1、192.168.0.2,子网掩码为255.255.255.0,网关为192.168.0.254;设置PC3~PC8的ip分别为192.168.1.1~192.168.1.6,子网掩码为255.255.255.0,网关为192.168.1.254;设置Router A的端口地址为ether 0 192.168.0.254,ether 1 192.168.1.254。测试结果为各PC机之间可以自由通信,部分结果如图1-1所示。

图1-1 (a) 图1-1 (b) 2.将PC4、PC6、PC8的ip地址改为192.168.2.2、192.168.2.4、192.168.2.6,网关改为192.168.2.254,其他设置不变。PC4,PC6,PC8之间能互相通信,不能发送数据到其他PC;其他PC之间可以互相通信;PC1,PC2不能发送数据 给PC4,PC6,PC8,而PC3,PC5,PC7可以发送数据给PC4,PC6,PC8。部分结

计算机网络实验四

网络协议分析软件的安装与使用 一、实验目的 1.掌握wireshark的安装过程。 2.掌握wireshark工具的基本使用方法。 3.使用wireshark捕获报文并进行分析。 二、实验学时:2小时 三、实验理论 wireshark是非常流行的网络封包分析软件,功能十分强大。可以截取各种网络封包,显示网络封包的详细信息。为了安全考虑,wireshark只能查看封包,而不能修改封包的内容,或者发送封包。wireshark能获取HTTP,也能获取HTTPS,但是不能解密HTTPS,所以wireshark看不懂HTTPS中的内容。 通常在同一个网段的所有网络接口都有访问在物理媒体上传输的所有数据的能力,而每个网络接口都还应该有一个硬件地址,该硬件地址不同于网络中存在的其他网络接口的硬件地址,同时,每个网络至少还要一个广播地址。(代表所有的接口地址),在正常情况下,一个合法的网络接口应该只响应这样的两种数据帧:帧的目标区域具有和本地网络接口相匹配的硬件地址;帧的目标区域具有“广播地址”。 在接受到上面两种情况的数据包时,网卡通过cpu产生一个硬件中断,该中断能引起操作系统注意,然后将帧中所包含的数据传送给系统进一步处理。而sniffer就是一种能将本地网卡状态设成(promiscuous)状态的软件,当网卡处于这种“混杂”方式时,该网卡具备“广播地址”,它对所有遭遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包(绝大多数的网卡具备置成promiscuous方式的能力)。 wireshark会拦截所有的正在网络上传送的数据,并且通过相应的软件处理,可以实时分析这些数据的内容,进而分析所处的网络状态和整体布局。 四、实验内容 1、wireshark的安装 2、监测网络中计算机的连接状况 3、监测网络中数据的协议分布 4、监测分析网络中传输的ICMP 数据 5、监测分析网络中传输的HTTP 数据 6、监测分析网络中传输的FTP 数据(选做) 五、实验步骤 (1)Wireshark 的安装与启动:1)启动wireshark。在获取wireshark 软件的安装包后,运行安装程序。2)选择用于wireshark的网络接口。如果计算机有多个网络接口设备,则可通过菜单“捕获”“选项”,选择其中的一个来进行监测。若只有一块网卡,则不必进行此步骤。 (2)监测网络中计算机的连接状况:配置好服务器和工作站的TCP/IP 设

网络实验室建设规划

网络实验室建设规划 一、网络实验室建设的目的 对于高等院校而言,核心的功能就是两个:一个是科研,另一个是教学。网络实验室的建设对这两个功能的实现和完善都具有重要意义,而且对提高学校的竞争力和学生的实践能力有重大的促进作用,有利于提升学校的品牌。 1、网络实验室的建设对提高学校网络科研水平意义重大 高校的一个主要功能就是科研,而要想出科研成果,关键在于选好科研攻关的方向,网络技术就是这样一个很好的科研方向。网络技术作为计算机学科中最前沿的领域之一,也作为社会应用中最有前途的领域,在世界X围内都受到学术界的极大重视。同时网络技术的发展在国际X围内也只有30来年的时间,只要我们能够认真研究是可以取得重大突破的。并且网络技术和生产实践的结合是非常是紧密的,只要能有科研上的进展,很快就会转化为生产力,促进整个国民经济和社会的进步。此外由于网络技术的发展非常迅速,不象其他一些传统的学科需要很长时间的积累,只要投资,引入新的技术和力量,取得成果是相对较容易的。

要真正能够在网络技术方面做出突出的贡献,首要的前提就是具备网络实验室这一物质基础。不仅要有网络实验室,还要是设备先进的一流网络实验室。由于网络技术的更新换代速度非常快,所以还要求是能够随时跟上技术发展最前沿的设备。而我校现有的设备已经落后于际醯姆⒄沽耍饩托枰颐抢唇ㄉ枳ㄒ档耐缡笛槭摇?/DIV> 通过在专业的网络实验室中进行各种前沿的实验,研究人员可以跟踪先进网络和通信技术,开阔思路和眼界,提高科研水平。先进的网络实验室有利于高素质人才的引进。有了硬件设备,就可以吸引国内外的优秀网络人才加入我校,为我校的建设发展贡献力量。 另外,还可以与网络设备供应商建立合作伙伴关系,由它们及时提供最新的技术信息。甚至可以和合作伙伴公司建立联合开发研究实验室,共同进行科研和生产前沿技术的研究和开发。并且以最快速度将科研成果转化为产品,迅速地提高生产力。 2、网络实验室的建设对提高网络教学水平意义重大 网络实验室的建设对提高网络教学水平的意义体现在两个方面:一是增加了网络实验教学这门课程;二是提高教师的教学水平。首先,网络实验室的建设填补了计算机网络实验教学的空白。一般的工科院校都开办了计算机的课,主要是教计算机软硬件方面的知识。随着网络技术的飞速发展和广

相关文档