网络技术与实践实验 Part1
网络技术与应用实验教程第1章 理论部分
可以解析域名的DNS服务器。
• 主、从服务器，如果在一个区域内设置多台DNS服务器，
可以提高域名解析系统的可靠性，当其中某台域名服务器
出现故障时，其负责解析的所有域名请求能够转发给其他
的域名服务器；另外可以将域名的请求平均分担给多台服
务器，提高整个系统域名解析效率；也可以根据需要将多
精品文档
2）虚拟网技术（VLAN）
• 虚拟专用网络(Virtual Private Network-VPN)是在公用网络上 建立专用网络的技术。
• VPN网络中任意两个节点间的连接不使用传统专用网所使 用的端到端物理链路，而使用公用网络服务商所提供的网 络平台中的逻辑链路，网络用户的数据在逻辑链路中传输。
为管理服务，为战略服务的理念
• 学生小组：根据实验室的情况，安排实验小组，我校的实 验室适合两-四人的工作组精品，文所档 以我安排2-4人为一小组
实验环境
• 软件部分： • 采用VMWare虚拟机软件，安装在单机版操作系统之上，
在VM平台上安装网络版操作系统，这种方式可以在一台 机器上共享不同的实验平台，只要计算机的内存足够大， 就没有任何问题。 • 硬件部分： • 我所用为专用的网络技术实验室，配备三层交换机和二层 交换机，组成树形结构网络。 • 实验室是课余时间开放，为学生提供课外实验和科研活动 平台
• 加密技术，加密传输信息的加密技术最常用是SSL(安全套 接层)和IPsec(IP网络安全协议)。
• QoS技术，是说在VPN所建立的隧道中，以建立一条性能 符合用户要求的隧道。
精品文档
3）无线局域网技术
• 利用射频(Radio Frequency-RF)技术，取代双绞线所组成的 局域网络，使用无线电波作为数据传送的媒介，传送距离
计算机网络技术实验报告
计算机网络技术实验报告一、实验目的本次计算机网络技术实验的主要目的是深入了解和掌握计算机网络的基本原理、协议和技术，通过实际操作和实验，提高对网络体系结构、网络设备配置、网络服务搭建以及网络安全等方面的认识和实践能力。
二、实验环境1、硬件环境计算机若干台，具备以太网卡。
交换机、路由器等网络设备。
网线、跳线等连接线缆。
2、软件环境Windows 操作系统。
网络模拟软件，如 Packet Tracer。
命令行工具，如 CMD 终端。
三、实验内容与步骤（一）网络拓扑结构的搭建1、设计简单的网络拓扑结构，包括多个计算机节点、交换机和路由器的连接。
2、使用网线将各个设备按照设计的拓扑结构进行物理连接。
（二）IP 地址规划与配置1、为网络中的每个节点分配合理的 IP 地址、子网掩码、网关等参数。
2、在计算机系统中通过网络设置界面或命令行工具进行 IP 地址的配置。
（三）网络设备的基本配置1、登录交换机和路由器，设置设备名称、管理密码等基本信息。
2、配置交换机的 VLAN 划分，实现不同网段之间的隔离。
3、配置路由器的静态路由和动态路由协议，实现网络之间的互联互通。
（四）网络服务的搭建与测试1、在一台计算机上搭建 Web 服务器，安装 IIS 或 Apache 等服务软件，并配置网站内容。
2、从其他计算机上访问搭建的 Web 服务器，测试网络服务的可用性和性能。
（五）网络安全设置1、配置防火墙规则，限制网络访问权限，防止非法入侵。
2、启用网络访问控制列表（ACL），对特定的 IP 地址或端口进行访问控制。
四、实验结果与分析（一）网络拓扑结构搭建结果成功搭建了设计的网络拓扑结构，各设备之间物理连接正常，指示灯显示工作状态正常。
（二）IP 地址配置结果通过查看计算机的网络设置和使用命令行工具进行IP 地址的验证，确认各节点的 IP 地址、子网掩码和网关配置正确，网络内的计算机能够相互通信。
（三）网络设备配置结果交换机的 VLAN 划分成功，不同 VLAN 之间的计算机无法直接通信，实现了网段隔离的目的。
网络实验报告1
网络实验报告1一、实验目的本次网络实验的主要目的是深入了解网络的工作原理，掌握网络配置和管理的基本技能，以及探究网络性能优化的方法。
通过实践操作，提高对网络技术的实际应用能力，为今后在网络领域的学习和工作打下坚实的基础。
二、实验环境本次实验在学校的网络实验室进行，实验室配备了多台计算机、网络交换机、路由器等设备。
操作系统为 Windows 10，使用的网络模拟软件为 Packet Tracer。
三、实验内容（一）网络拓扑结构设计首先，根据实验要求设计了一个简单的网络拓扑结构。
该结构包括一个核心交换机、两个接入交换机、多个终端设备（如计算机、服务器等）以及一个路由器，用于连接不同的网段。
（二）IP 地址规划与分配为了确保网络中的设备能够正常通信，需要对各个设备进行合理的IP 地址分配。
根据网络拓扑结构，划分了不同的子网，并为每个子网分配了相应的 IP 地址范围。
同时，还设置了子网掩码、网关等参数。
（三）网络设备配置1、交换机配置对核心交换机和接入交换机进行了基本配置，包括创建 VLAN、将端口划分到相应的 VLAN 中、设置端口速率和双工模式等。
2、路由器配置在路由器上配置了静态路由，实现不同网段之间的通信。
同时，还进行了 NAT 转换，使内网中的设备能够访问外网。
（四）网络性能测试1、带宽测试使用测速软件对网络的带宽进行测试，测量了不同设备之间的数据传输速率，以评估网络的性能。
2、延迟测试通过 Ping 命令对网络中的设备进行延迟测试，测量了数据包从发送到接收所经历的时间，以了解网络的响应速度。
（五）网络安全设置为了提高网络的安全性，设置了访问控制列表（ACL），限制了某些设备对特定网络资源的访问。
同时，还启用了防火墙功能，对网络中的数据包进行过滤和监控。
四、实验步骤（一）网络拓扑结构搭建1、打开 Packet Tracer 软件，从设备库中选择所需的网络设备，如交换机、路由器、计算机等，并将它们拖放到工作区中。
网络系统集成与实践实验报告
实验一路由器交换机综合实验一一、实验目的：掌握NetSim模拟器的安装配置掌握交换机的工作原理以及交换机各项基本配置。
二、实验内容及测试结果：您设计的拓扑图：测试结果：三、算法或核心技术思考体会：在实验的过程中，让我体会到了，不仅仅要熟悉掌握命令，更重要的是在实验的过程中，必须要小心在小心和谨慎在谨慎，必须要注意配置的模式，，不论在其中的任何一个环节脱轨，就意味着你必须重新配置，一个不小心导致的是全部的重新开始，也许造成的就不是重新开始这样的小事故，所以我们必须在学习和工作的时候，打起精神，一定要认真仔细，有耐性。
在实验的时候，应该先分析实训题目，看清楚实训要求，比如，第一个项目要求R1,R2,由于我的不细心没认真审题没有把路由器名字改为R1,R2，导致从做一遍，这就是教训。
四、附件（源代码）（可选）conftRouter(config)#hostnameR1R1(config)#interfacee0R1(config-if)#ipaddressR1(config-if)#ipnatinsideR1(config-if)#noshutdownR1(config-if)#interfaces0R1(config-if)#ipaddressR1(config-if)#clockrate64000R1(config-if)#ipnatoutsideR1(config-if)#noshutdownR1(config-if)#exit实验二路由器交换机综合实验二一、实验目的：掌握NetSim模拟器的使用掌握复杂情况下路由器、交换机的配置。
二、实验内容及测试结果：您设计的拓扑图：测试结果：三、算法或核心技术思考体会：是把自己的配置方法写下来还把拓扑图画下来按题的要求标记好尽可能的不出不必要的错误，按着分析和要求去配置，按着分析和要求去配置时，特别要注意的是每个IP地址配置后要激活才可以生效按着正确的方法和步骤去配置，细心的执行每一个命令，就可以减少因为粗心带来的不必要的麻烦。
《网络技术及应用》实验指导书
大理学院数学与计算机学院大理学院数学与计算机学院《网络技术网络技术》》课程实验指导书课程实验指导书适用适用专业专业专业::计算机科学与技术本科计算机科学与技术本科撰写撰写人：人：人： 杨邓奇杨邓奇 审定人：人：杨邓奇杨邓奇杨邓奇目录目录第一部分第一部分 绪论..........................................................................................1 第二部分第二部分 实验指导..............................................................................1实验一 交换机的基本配置实验........................................1 实验二 交换机端口配置实验.. (5)实验三 VLAN 配置实验 (10)实验四 STP 配置实验 (16)实验五 静态路由配置实验..............................................19 实验六 静态路由配置（二）..........................................24 实验七 动态路由—RIP 配置实验..................................30 实验八：动态路由—OSPF 配置实验..............................36 实验九 网络应用服务器的安装及配置（一）..............43 实验十 网络应用服务器的安装及配置（二）.. (43)实验十一 ACL 配置........................................................46 实验十二 网络故障排除，网络系统集成实用技术 (51)附录一 Web、DNS、FTP、DHCP 服务器配置 (53)第一部分第一部分 绪论绪论本指导书是根据《 网络技术》课程实验教学大纲编写的，适用于 计算机科学技术 专业。
计算机网络实践报告5篇
计算机网络实践报告5篇（实用版）编制人：__________________审核人：__________________审批人：__________________编制单位：__________________编制时间：____年____月____日序言下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!并且，本店铺为大家提供各种类型的实用资料，如职场文书、书信函件、教学范文、演讲致辞、心得体会、学生作文、合同范本、规章制度、工作报告、其他资料等等，想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by this editor.I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you!Moreover, this store provides various types of practical materials for everyone, such as workplace documents, correspondence, teaching samples, speeches, insights, student essays, contract templates, rules and regulations, work reports, and other materials. If you want to learn about different data formats and writing methods, please pay attention!计算机网络实践报告5篇计算机网络实践报告1开学第一周我们就迎来了计算机网络实训，这门课程与上学期所学的计算机网络相对应，给了我们一个更深刻理解和掌握所学知识的机会。
实验一、网络认识实验
UTP实现交叉线
交叉连接10BaseT/ 100BaseT
集线器/交换机 针 1 2 3 4 5 6 7 8 线 RD+ RDTD+ NC NC TDNC NC 集线器/交换机 针 1 2 3 4 5 6 7 8 线 RD+ RDTD+ NC NC TDNC NC
交叉线
8 1 8
1
8
1
8
1
棕 棕 绿 蓝 蓝 绿 橙橙 白 白 白 白
非屏蔽双绞线 (UTP) 双绞线外无任何屏 蔽层
常用的双绞线为3类(16Mbit/s) 和5类(155Mbit/s)两种
UTP设备
针 1 2 3 4 5 6 7 8 线对 T 代表发送 R 代表接收 线对2 T2 线对2 R2 线对3 T3 线对1 R1 线对1 T1 线对3 R3 线对4 T4 线对4 R4
实验一：网络认识实验
张占强
实验一：网络认识实验
实验目的
了解计算机网络的基本概念； 理解和掌握计算机网络的体系结构和工作原理； 了解主要的网卡、网络连接头、网络传输介质、常见网
络设备的特性； 了解各类传输介质及其标准，熟悉各类网络设备及其功 能； 对网络的构成硬件、软件有感性和具体的认识，并能进 行简单的网络安装； 初步掌握网卡的安装、各种参数、协议的设置。
针 1 2 3 4 5 6 7 8
线 TD+ TDRD+ NC NC RDNC NC
8
1
8
1
棕 棕 绿 蓝蓝 绿 橙 橙 白 白 白 白
棕 棕 绿 蓝蓝 绿 橙 橙 白 白 白 白
两端的线序相同
直通线用于连接:
1.主机和switch/hub 2.router和switch/hub 直通线只使用1,2,3,6针脚,2端的连法是一一 对应
网络技术与应用实验报告
网络技术与应用实验报告课程：实验名称：网络设计与安装姓名：实验日期：（最后一次11.10）学号：实验报告日期：(同上)一．实验目的认识常用网络设备，学会组建网络二．实验环境和实验内容实验环境： Windows XP操作系统。
实验内容：网线的制作，网络的连接，集线器和交换机的使用，网络的设置三．实验具体内容1.局域网规划需求分析组建小型局域网实现文件资源共享实现网络资源共享局域网规划利用现有PC、交换机等设备组建有线局域网实现共享局域网设计2.网络设备选择服务器：在这里选择的是接入internet的主机，由主机共享网络；工作站：局域网的其他PC；网卡：主机内置PCI网卡速率10/100Mbps自适应网卡；传输介质：非屏蔽超五类双绞线(网线)；交换机：水星S105M 10/100Mbps自适应以太网5口交换机。
局域网设计•网络拓扑结构设计由于星型拓扑结构能方便增减PC的接入，故障查找更加方便，而且相对总线型结构速率更快，所以我们选择星型结构作为寝室局域网的拓扑结构•软件的选择小型局域网对系统要求不是很高，并且Windows XP使用广泛，所以选择Windows XP操作系统作为寝室对等网络的操作系统；安装常用的TCP/IP协议、 NetBEUI协议以及NW Link IPX/PX协议局域网组网形式•双绞线交换机组网¼ÆËã»ú¼ÆËã»ú¼ÆËã»ú¼ÆËã»ú网线的制作材料及工具：RJ-45水晶头若干、非屏蔽超五类双绞线数米（根据实际需要购买）、网线压线钳、网线测试仪等网线的制作双绞线有两种国际标准：T568A标准：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕T568B标准：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕交叉线的做法是：一头采用568A标准，一头采用568B标准平行线的做法是：两头同为568A标准或568B标准交叉线常用于交换机与交换机、路由器与交换机之间或计算机与计算机之间的连接；直通线一般用于计算机与交换机或计算机与路由器之间的连接。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ISL封装
ISL 头 26 bytes
以太帧数据
CRC 4 bytes
DA
Type User
SA LEN AAAA03 HSA VLAN BPDU INDEX RES BPDU VLAN BPDU
用ISL头与CRC进行帧封装 可以支持多个VLAN (1024) VLAN号 BPDU控制位
18
VTP协议
中小企业工作组
园区网/城域网 骨干
价格
Fu
Catalyst 3500 Series XL
n io alyst 4908G-L3
Catalyst 8500 Catalyst 6x00 Catalyst 5500 Catalyst 2948G(-L3) Catalyst 2980G
VLAN的优点
改进管理的效率：VLAN提供了有效的机制来控制由于企业结 构、人事或资源变化对网络系统所造成的影响。例如，当用户 从一个地点移到另一个地点时，只需对交换机的配置稍做改动 即可，大大简化了重新布线。配置和测试的步骤。 控制广播活动：VLAN可保护网络不受由广播流量所造成的影 响，一个VLAN内的广播信息不会传送到VLAN之外，网络管理人 员可以通过设置VLAN灵活控制广播域。 增强网络安全：VLAN创造了虚拟边界，它只能通过路由跨越， 因此通过将网络用户划分到不同VLAN并结合访问控制，可控制 VLAN外部站点对VLAN内部资源的访问，提高网络的安全性。
VLAN的标准
802.10VLAN标准 在1995年，Cisco公司提倡使用IEEE802.10协议。然而，大多数 802委员会的成员都反对推广802.10。 802.1Q 在1996年3月，IEEE802.1Internetworking委员会出台的标准进一 步完善了VLAN的体系结构，统一了不同厂商的标签格式，并制定 了VLAN标准在未来的发展方向，形成的802.1Q的标准在业界获得 了广泛的推广并成为VLAN史上的一块里程碑。 Cisco ISL 标签 ISL（Inter-Switch Link)是Cisco公司的专有封装方式，因此只 能在Cisco的设备上支持。ISL是一个在交换机之间、交换机与路 由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流 的协议，通过在交换机直接的端口配置ISL封装，即可跨越交换机 进行整个网络的VLAN分配和配置。
VLAN介绍(2)
VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网 帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作 组，限制不同工作组间的用户二层互访。 虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作 组，动态管理网络。 既然VLAN隔离了广播风暴，同时也隔离了各个不同的VLAN之间的 通讯，所以不同的VLAN之间的通讯是需要有路由来完成的。
VTP的三种操作模式(2)
客户机模式:
也维护该VTP域中所有VLAN信息列表，但不能增加、删除或修改 VLAN，任何变化的信息必须从VTP Server发布的通告报文中接 收。当客户交换机加入一个新的VLAN，VLAN必须被添加到VTP 服务 器上面去。这样新的VLAN 才能传递到所有的客户交换机。当新的 VLAN 增加后，客户交换机上的端口会关联到新的VLAN。客户交换 机在NVRAM存储VLAN配置。然而，不像VTP服务器，当客户交换机 重启的时候，所有的VLAN 配置信息丢失了。交换机启动完成后， 需要发送一条VTP 请求消息给VTP服务器，来获取现行的VLAN 配 置。
交换的基本概念1
共享式以太网：当一台主机发送数据的时候，其 他主机只能接收此数据，此时其他网上主机都不 能发送数据； 冲突域：域内的不同设备同时发出的以太网帧会 互相冲突；特点为：每台主机得到的可用带宽很 低，网上冲突成倍增加，信息传输安全得不到保 证。 广播域：网络中的一组设备集合；当这些设备中 的一个发出一个广播时，所有其他的设备都能接 收到这个广播帧。
VLAN的划分(1)
①根据端口来划分VLAN
利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域 中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一 交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯， 并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台 交换机上。 ②根据MAC地址划分VLAN 根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于 哪个组。最大优点就是当用户物理位置移动时，即从一个交换机换到其 他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的 划分方法是基于用户的VLAN。缺点是初始化时，所有的用户都必须进行 配置，如果有几百个甚至上千个用户的话，配置是非常累的。 ③根据网络层划分VLAN 根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然 这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层 的路由毫无关系。优点是用户的物理位置改变了，不需要重新配置所属 的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重 要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网 络的通信量。
VTP的三种操作模式(3)
透明模式:
不参与VTP工作，它虽然忽略所有接收到的VTP信息，但能够将 接收到的VTP报文转发出去。它只拥有本设备上的VLAN信 息。 VTP透明交换机和VTP客户交换机不同，VLAN可以在这些 交换机上手工配置。如果配置为VTP 域的一部分，他们可以从 VTP 服务器接收VLAN 配置信息。然而，他们不会通知VTP 域本 地配置的VLAN。配置成透明模式的交换机还是会收到VTP 配置 帧并传递这些帧到所有的骨干端口。这允许VTP 客户交换机可 以连接到一个VTP 透明交换机。客户交换机透过透明交换机还 是可以和VTP 服务器交换VLAN 配置信息。
冲突域&广播域
两者区别：
连接在一个HUB上的所有设备构成一个冲突域 ，同时也构成一个广播域； 连接在一个没有划分VLAN的交换机上的各个端口上的设备分别属于不同的 冲突域，即每一个交换端口构成一个冲突域，但同属于一个广播域。
（2 个广播域，6 个冲突域 ）
交换的基本概念2
VLAN:每一个VLAN对应一个广播域；二层交换机之间没有 路由功能，不能在VLAN之间转发帧，因而处于不同VLAN之 间的主机不能进行通信；（三层交换机支持VLAN间的路 由，可以实现VLAN间的通信） VLAN trunk：在交换机之间或交换机与路由器之间，互相 连接的端口上配置中继模式，使得属于不同VLAN的数据帧 都可以通过这条中继链路进行传输。
工程部
VLAN介绍(1)
创建VLAN可以不受物理位置限制而根据用户需求进行网络分 段，是对连接到第二层交换机端口的网络用户的逻辑分段，这 样可以方便的按部门来分割网段，实现按权限访问，提高了安 全性。 基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、 带宽问题。传统的共享介质的以太网和交换式的以太网中，对 广播风暴的控制和网络安全只能在第三层的路由器上实现，而 VLAN技术的出现可以在第二层上实现对广播域的划分。 划分VLAN后，由于广播域的缩小，网络中广播包消耗带宽所占 的比例大大降低，网络的性能得到显著的提高。网络管理员能 通过控制交换机的每一个端口来控制网络用户对网络资源的访 问，同时VLAN和第三层第四层的交换结合使用能够为网络提供 较好的安全措施。
20
VTP是如何工作的
VTP信息宣告以多点传送的方式来进行 VTP服务器和客户模式下会同步最新版本的宣告信息 VTP信息宣告每隔5分钟或者有变化时发生
1.新增VLAN 2.版本3 -->版本4
3
服务器
3
4.版本3 -->版本4 5.同步新的VLAN信息
客户 客户
4.版本3 -->版本4 5.同步新的VLAN信息
干道(TRUNK)
交换机上两种链路(1)访问链路Access Link(2)干道链路Trunk Link。 干道用于(1)交换机之间通信(2)路由器与交换机之间通信。 干道技术绑定多条虚拟链路在一条实际的物理线路上,以允许 交换机之间的多个VLAN可以传递数据流量。 封装dot1q和ISL就是为了给不同VLAN包打标记。
一个VLAN =一个广播域 = 逻辑网段 (子网)
VLAN定义
VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局 域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组 的技术．
工程部
• 分段 • 灵活性 • 安全性
第三层
销售部
第二层
第一层
销售部 人力资源部
VTP（VLAN Trunk Protocol，VLAN干道协议）用来使 VLAN配置信息在交换网内其它交换机上进行动态注册 的一种二层协议。在一台VTP Server上配置一个新的 VLAN信息，则该信息将自动传播到本域内的所有交换 机，从而减少在多台设备上配置同一信息的工作量， 且方便了管理。VTP信息只能在Trunk端口上传播。 GVRP（GARP VLAN Registration Protocol，GARP VLAN注册协议）是GARP的一种应用，它基于GARP的工 作机制，维护交换机中的VLAN动态注册信息，并传播 该信息到其它的交换机中。
VTP模式
• 创建vlan • 修改vlan • 删除vlan • 发送/转发 信息宣告 • 同步 • 存贮于NVRAM
服务器模式
• 发送/转发 信息宣告 • 同步 • 不会存贮于NVRAM
客户模式
透明模式
• 创建vlan • 修改vlan • 删除vlan • 转发 信息宣告 • 不同步 • 存贮于NVRAM
ISL标识
ISL的主干功能使得VLAN信息可以穿越主干线
进入主干线前加 上VLAN标识
ISL支持VLAN的 标识