计算机网络实验四
实验四、计算机网络实验指导书-tcp协议分析及应用层命令
计算机网络实验指导书-TCP协议分析及应用层命令实验指导教师：韩家伟孙玉钰实验4TCP报文段分析及应用层命令实验1．实验目的1．掌握使用IRIS工具对TCP与UDP协议进行抓包分析的方法。
2．掌握TCP协议的报文格式及其优缺点。
3．熟悉应用层命令。
2．实验设备与环境1．Iris网络分析软件2．网络数据包捕获3．捕获TCP报文段并分析（一）实验内容1．启动网络嗅探工具，设置好过滤条件，捕获UDP用户数据报和TCP报文段。
2．分析UDP与TCP协议。
（二）TCP协议实验指导传输控制协议(Transmission Control Protocol，TCP)是一种可靠的面向连接的传送协议。
它在传送数据时是分段进行的，主机之间交换数据必须建立一个会话。
它用比特流通信，即数据被作为无结构的字节流。
通过每个TCP传输的字段指定顺序号，以获得可靠性。
它是在OSI参考模型的第4层，TCP是使用IP的网际间互联功能而提供可靠的数据传输，IP不停地把报文放到网络上，而TCP负责确信报文到达。
在协同IP的操作中TCP负责握手过程、报文管理、流量控制、错误检测和处理(控制)，并根据一定的编号顺序对非正常顺序的报文给予重新排列顺序。
TCP是面向连接的协议。
在面向连接的环境中，开始传输数据之前，在两个终端之间必须先建立一个连接。
对于一个要建立的连接，通信双方必须用彼此的初始化序列号seq和来自对方成功传输确认的应答号ack(指明希望收到的下一个八位组的编号)来同步，习惯上将同步信号写为SYN，应答信号写为ACK。
整个同步的过程称为三次握手，如图4-1所示。
图4-1 TCP连接的建立对于一个已经建立的连接，TCP使用四次握手来结束通话（使用一个带有FIN附加标记的报文段）。
如图4-2所示。
图4-2 TCP连接的释放TCP每发送一个报文段，就对这个报文段设置一次计时器。
只要计时器设置的重传时间到期，但还没有收到确认，就要重传这一报文段。
计算机网络实验报告(6篇)
计算机网络实验报告（6篇）计算机网络实验报告（通用6篇）计算机网络实验报告篇1一、实验目的1、熟悉微机的各个部件；2、掌握将各个部件组装成一台主机的方法和步骤；3、掌握每个部件的安装方法；4、了解微型计算机系统的基本配置；5、熟悉并掌握DOS操作系统的使用；6、掌握文件、目录、路径等概念；7、掌握常用虚拟机软件的安装和使用；8、熟悉并掌握虚拟机上WINDOWS操作系统的安装方法及使用；9、掌握使用启动U盘的制作和U盘安装windows操作系统的方法；10、了解WINDOWS操作系统的基本配置和优化方法。
二、实验内容1.将微机的各个部件组装成一台主机；2.调试机器，使其正常工作；3.了解计算机系统的基本配置。
4.安装及使用虚拟机软件；5.安装WINDOWS7操作系统；6.常用DOS命令的使用；7.学会制作启动U盘和使用方法；8.WINDOWS7的基本操作；9.操作系统的基本设置和优化。
三、实验步骤（参照实验指导书上的内容，结合实验过程中做的具体内容，完成此项内容的撰写）四、思考与总结（写实验的心得体会等）计算机网络实验报告篇2windows平台逻辑层数据恢复一、实验目的：通过运用软件R-Studio_5.0和winhe_对误格式化的硬盘或者其他设备进行数据恢复，通过实验了解windows平台逻辑层误格式化数据恢复原理，能够深入理解并掌握数据恢复软件的使用方法，并能熟练运用这些软件对存储设备设备进行数据恢复。
二、实验要求：运用软件R-Studio_5.0和winhe_对电脑磁盘或者自己的U盘中的删除的数据文件进行恢复，对各种文件进行多次尝试，音频文件、系统文件、文档文件等，对简单删除和格式化的磁盘文件分别恢复，并检查和验证恢复结果，分析两个软件的数据恢复功能差异与优势，进一步熟悉存储介质数据修复和恢复方法及过程，提高自身的对存储介质逻辑层恢复技能。
三、实验环境和设备：（1）Windows _P 或Windows 20__ Professional操作系统。
计算机网络实验四
第九页，编辑于星期三：七点 四十一分。
第十页，编辑于星期三：七点 四十一分。
第十一页，编辑于星期三：七点 四十一分。
第十二页，编辑于星期三：七点 四十一分。
第十三页，编辑于星期三：七点 四十一分。
第十四页，编辑于星期三：七点 四十一分。
第十五页，编辑于星期三：七点 四十一分。
第十六页，编辑于星期三：七点 四十一分。
第十七页，编辑于星期三：七点 四十一分。
第十八页，编辑于星期三：七点 四十一分。
第一页，编辑于星期三：七点 四十一分。
第二页，编辑于星期三：七点 四十一分。
第三页，编辑于星期三：七点 四十一分。
第四页，编辑于星期三：七点 四十一分。
第五页，编辑于星期三：七点 四十一分。
第六页，编辑于星期三：七点 四十一分。
第七页，编辑于星期三：七点 四十一分。
第八页，编辑于星期三：七点 四十一分。
计算机网络安全教程实验
11、建立一个虚拟的操作系统，这里按照默认的4G就够了。
点击按钮“下一步”进入文件存放路径设置界面，如图所示。
12、整个虚拟机上操作系统就包含在这个文件中，点击按钮“完成”，可以在VMware的主界面看到刚才配置的虚拟机，如图所示。
13、点击绿色的启动按钮来开启虚拟机，如图所示。
14、可以看到VMware的启动界面，相当于是一台独立的计算机，如图所示。
15、在图1-18中可以看到，按下功能键“F2”进入系统设置界面，进入虚拟机的BIOS（Basic Input and Out System）设置界面，如图所示。
16、为了使所有的网络安全攻击实验都可以成功完成，在虚拟上安装没有打过任何布丁的Windows Advanced Server 2000。
安装完毕后，虚拟机上的操作系统如图所示。
17、这样两套操作系统就成功的建成了。
启动成功后，进入操作系统，配置虚拟机上操作系统的IP地址，使之和主机能够通过网络进行通信，配置虚拟机操作系统的IP地址是：172.18.25.109，如图所示。
18、主机和虚拟机在同一网段，并可以通信。
利用Ping指令来测试网络是否连通。
在主机的DOS窗口中输入“Ping 172.18.25.109”，如图所示。
实验二Sniffer的使用实验目的：本实验主要学习利用Sniffer抓包软件的使用实验仪器设备：计算机实验环境：Windows 2000 Server、Sniffer实验内容：1、进入Sniffer主界面，抓包之前必须首先设置要抓取数据包的类型。
选择主菜单Capture下的Define Filter菜单，如图所示。
2、在抓包过滤器窗口中，选择Address选项卡，如图所示。
窗口中需要修改两个地方：在Address下拉列表中，选择抓包的类型是IP，在Station1下面输入主机的IP地址，主机的IP地址是172.18.25.110；在与之对应的Station2下面输入虚拟机的IP地址，虚拟机的IP地址是172.18.25.109。
计算机网络路由交换综合实验
计算机网络实验实验四Packet Tracer路由交换综合实验实验报告班级：姓名：学号：实验四Packet Tracer路由交换综合实验实验报告实验要求：使用Packet Tracer模拟器搭建实验拓扑，并对交换机、路由器、PC 和服务器进行相应配置，配置最后结果，能实现PC之间的ping互通，能通过PC的浏览器访问服务器网站。
配置步骤如下：Step1：搭建实验拓扑如下图所示：Step2：规划各设备的IP地址，如下表所示：请注意：在配置PC机的IP地址时，切记一定要配网关IP地址。
Step3：路由器及交换机基本配置：一、配置路由器R1、R2，交换机S1、S2的主机名分别为Router1、Router、Switch1、Switch2。
S1:Switch>enableSwitch#conf tSwitch(config)#hostname switch1sswitch1(config)#exitS2:Switch>enableSwitch#conf tSwitch(config)#hostname switch2Switch2(config)#exitR1:Router>enableRouter#conf tRouter(config)#hostname router1router1(config)#exitR2:Router>enableRouter#conf tRouter(config)#hostname router2Router2config)#exit二、根据IP地址规划表配置各设备IP地址、掩码、网关。
R1:Router1(config)#int fa0/0Router1(config-if)#ip add 172.17.10.1 255.255.255.0Router1(config-if)#no shutRouter1(config-if)#int fa0/1Router1(config-if)#ip add 172.17.20.1 255.255.255.0Router1(config-if)#no shutRouter1(config-if)#int fa1/0Router1(config-if)#ip add 192.168.12.1 255.255.255.0Router1(config-if)#no shutR2:Router2(config)#int fa0/0Router2(config-if)#ip add 172.17.30.1 255.255.255.0Router2(config-if)#no shutRouter2(config-if)#int fa0/1Router2(config-if)#ip add 172.17.40.1 255.255.255.0Router2(config-if)#no shutRouter2(config-if)#int fa1/0Router2(config-if)#ip add 192.168.12.2 255.255.255.0Router2(config-if)#no shutRouter2(config-if)#int fa1/1Router2(config-if)#ip add 209.165.201.1 255.255.255.0Router2(config-if)#no shutStep4：交换机VLAN配置：一、在交换机S1上创建两个VLAN：1. VLAN 10，VLAN名称为sales。
计算机网络实验4 Web服务器的配置和应用
1、实验内容或题目
实验4 Web服务器的配置和应用
2、实验目的与要求
通过本实验，在熟悉Web工作原理的基础上，学习并掌握基于Windows Server 2003的IIS服务的安装和基本配置方法，为后面的相关实验奠定基础。
（1）熟悉Web应用的工作原理
（2）熟悉HTTP和HTML协议的工作原理和应用特点
（3）掌握Windows Server 2003中IIS组件的安装方法
（4）掌握Windows Server 2003中IIS服务的基本配置方法
（5）掌握IIS的基本测试方法
3、实验过程
1．IIS的安装
2．启用IIS中所需的服务
3．放入网页进行验证结果验证
4. 结合DNS，设置域名
5. 用域名进行验证web服务器成功与否
（此处实验截图贴图）
3、实验体会
通过本实验，熟悉了Web工作原理，学习并掌握基于Windows Server 2003的IIS服务的安装和基本配置方法，为后面的相关实验奠定基础。
国开《计算机网络》(本)形考作业4
“计算机网络”形考作业4（本次形考作业考核的范围是第1、2、4、5、6、7章的实验内容，本次作业在开学后的第11周发布，要求第16周以前完成。
本次作业提交实验报告（选做一次即可）；满分为25分。
）计算机网络实验报告实验时间：20xx年xx月xx日参加人员：xxx一、实验名称：实验四 VLAN规划与划分二、实验内容1.VLAN配置基本命令：生成、修改和删除VLAN;2.单交换机上的VLAN配置：创建VLAN、按端口划分VLAN；3.多交换机上的VLAN配置：跨交换机按端口划分VLAN、配置VLAN Trunks；4.基于三层交换机的VLAN间通信：为VLAN设置IP地址、启用交换机的三层路由功能。
三、实验步骤1.实验基于目前最新版本的 Cisco Packet Tracer v7.4.02.VLAN配置基本命令：生成、修改和删除VLAN;(1)进入交换机的全局配置模式，执行 configure terminal 命令。
(2)创建 VLAN。
执行 vlan <vlan_id> 命令，其中 <vlan_id> 为 VLAN 的 ID 号。
例如，创建 VLAN 10，可以执行命令 vlan 10。
(3)配置 VLAN 名称。
执行 name <vlan_name> 命令，其中 <vlan_name> 为 VLAN 的名称。
例如，配置 VLAN 10 的名称为 Sales，可以执行命令 name Sales。
(4)将接口添加到 VLAN。
执行 interface <interface_id> 命令进入接口配置模式，例如 interface f0/1，然后执行 switchport mode access 命令将接口设置为访问端口，执行 switchport access vlan <vlan_id> 命令将接口加入到 VLAN 中。
例如，将接口 f0/1 加入到 VLAN 10 中，可以执行命令 switchport access vlan 10。
网络安全实验四
实验四 Windows2003防火墙配置一实验目的1.了解防火墙的含义与作用2.学习防火墙的基本配置方法二实验原理一．防火墙在古代，人们已经想到在寓所之间砌起一道砖墙，一旦火灾发生，它能够防止火势蔓延到别的寓所，于是有了“防火墙”的概念。
进入信息时代后，防火墙又被赋予了一个类似但又全新的含义。
防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。
它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。
它是提供信息安全服务，实现网络和信息安全的基础设施。
在逻辑上，防火墙是一个分离器、一个限制器、也是一个分析器，有效地监控了内部网络和Internet之间的任何活动，保证了内部网络的安全。
二．防火墙功能1．防火墙是网络安全的屏障一个防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。
由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。
如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护的网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。
防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向攻击。
防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。
2．防火墙可以强化网络安全策略通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。
与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。
例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。
3．对网络存取和访问进行监控审计如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XXXX大学计算机与信息学院信息工程类实验报告
系：计算机与信息学院专业：电子信息工程年级： 2009
姓名：学号：实验课程：
实验室号：_______ 实验设备号：实验时间：
指导教师签字：成绩：
实验四路由器配置实验
一、实验目的和要求
1. 认识路由器的端口、型号
2．掌握路由器的路由配置
3. 理解网络互联的基本原理
二、实验原理
1. 路由器的工作原理
2．静态路由与默认路由
3. 动态路由协议RIP
4. Cisco路由器的配置命令
三、实验设备与环境
本实验在PC机上利用模拟软件进行操作，需要的设备有：PC机一台，Windows XP操作系统，思科路由模拟软件Packet Tracer V5.2。
四、实验内容与步骤
1. 路由器单臂路由配置
（1）启动Packet Tracer V5.2，添加一个Generic路由器，双击路由器图标，在弹出的窗口中选择Config如图所示，认识路由器的端口。
其中，端口FastEthernet 是以太网口，用来连接局域网中的计算机。
端口Serial是串口，用来连接其它路由器，通过这种端口所连接的网络的两端要求配置时钟频率以实现实时同步。
软件中，路由器和交换机之间用交叉线连接，PC机和交换机之间用直通线连接。
（3）配置PC0和PC1的IP地址和默认网关
PC0: 192.168.1.2 255.255.255.0 192.168.1.1
PC1: 192.168.2.2 255.255.255.0 192.168.2.1
（4）配置交换机VLAN
Switch>en
Switch#conf t
Switch(config)#vlan 2
Switch(config-vlan)#exit
Switch(config)#vlan 3
Switch(config-vlan)#exit
Switch(config)#int f0/2
Switch(config-if)#switchport access vlan 2
Switch(config-if)#exit
Switch(config)#int f0/3
Switch(config-if)#switchport access vlan 3
Switch(config-if)#exit
Switch(config)#int f0/1
Switch(config-if)#switchport mode trunk
（5）测试两台主机间的连通性
在PC0中PING PC1（不通）
（6）配置路由器的子接口
当交换机设置两个Vlan时，逻辑上已经成为两个网络，广播被隔离了。
两个Vlan 的网络要通信，必须通过路由器，如果两个VLAN接入路由器的同一个物理端口，则必须在这个物理端口上创建两个子接口分别与两个Vlan对应，同时还要求与路由器相连的交换机的端口fa 0/1要设置为trunk，因为这个接口要通过两个Vlan的数据包。
参考命令如下：
Router>en
Router#conf t
Router(config)#int f0/0
Router(config-if)#no shutdown //开启f0/0端口
Router(config-if)#exit
Router(config)#int f0/0.1 //创建子接口
Router(config-subif)# encapsulation dot1Q 2
//将以太网子接口0/0.1划分到vlan 2，并且封装格式为802.1q
Router(config-subif)#ip address 192.168.1.1 255.255.255.0
//配置子接口f0/0.1的IP地址
Router(config-subif)#exit
Router(config)#int f0/0.2
Router(config-subif)# encapsulation dot1Q 3
//将以太口子接口0/0.2分到vlan 3，并且封装格式为802.1q
Router(config-subif)#ip address 192.168.2.1 255.255.255.0
//配置子接口f0/0.2的IP地址
Router(config-subif)#end
Router#show ip route //显示路由器的路由表
（7）测试两台主机间的连通性
在PC0中PING PC1（通）
[说明]：
路由器配置过程中，如果某条命令配置错误需要删除，可在该命令前加上no，例如:
Router(config)#int f1/0
Router(config-if)#ip address 192.168.3.2 255.255.255.0
Router(config-if)#no ip address //删除f1/0接口的IP地址
2. 静态路由的配置
创建如图所示的拓扑结构图。
（1）为主机PC0，PC1，PC2配置IP地址、子网掩码和默认网关。
为路由器的各个接
口分配IP地址和子网掩码，交换机不用配置。
具体配置要求如表4-1所示：
表4-1 实验环境配置网络设备接口IP地址子网掩码默认网关
PC0 FastEthernet 192.168.1.2 255.255.255.
192.168.1.1
192.168.2.1 PC1 FastEthernet 192.168.2.2 255.255.255.
PC2 FastEthernet 192.168.3.2 255.255.255.
192.168.3.1
Router0 F0/0 192.168.1.1 255.255.255.0
S2/0 172.16.1.2 255.255.255.0
Router1 F0/0 192.168.3.1 255.255.255.0
S3/0 172.16.2.2 255.255.255.0
Router2 F0/0 192.168.3.1 255.255.255.0
S2/0 172.16.1.1 255.255.255.0
S3/0 172.16.2.1 255.255.255.0
五、实验步骤与结果分析
3(9)R1中添加R2静态路由命令
3(9)R2中添加RI静态路由命令
3(9)R1路由表
3(9)R2路由表
PC2 PNIG PC1 通
3(12)R0中添加R1静态路由命令
3(12)R1中添加R0静态路由命令
3(12)R0路由表
3(12)R1路由表
PC0 PING PC1 通
4(5)R1删除静态路由
4(5)R1删除静态路由路由表
4(5)R1添加默认路由
4(5)R1添加默认路由路由表
PC0 PING PC 1 通
PC0 PING PC2 通
5(3)R0命令
5(3)R1命令
5(3)R2命令
六、质疑、建议、问题讨论
实验中在步骤3中,要将ROUTER0和ROUTER1连同的过程中遇到了不解之处,导致一直没有办法使PC0与PC1 PING通,后来发现是因为在添加静态路由命令中的下一跳地址配置错误,开始直接将ROUTER0的S2/0和ROUTER1 的S3/0设置为彼此的下一跳地址是错误的,应该分别设置为ROUTER2的S2/0 IP 和S3/0 IP.
在步骤5中,一开始在添加network时在ROUTER1和ROUTER2中都忘记添加自己本身的网络段,导致路由表一直无法正确显示,后及时发现改正后得到正确结果.
此次试验让我对路由器配置的了解更进了一步.。