计算机网络实验教程 实验四
实验四、计算机网络实验指导书-tcp协议分析及应用层命令
计算机网络实验指导书-TCP协议分析及应用层命令实验指导教师：韩家伟孙玉钰实验4TCP报文段分析及应用层命令实验1．实验目的1．掌握使用IRIS工具对TCP与UDP协议进行抓包分析的方法。
2．掌握TCP协议的报文格式及其优缺点。
3．熟悉应用层命令。
2．实验设备与环境1．Iris网络分析软件2．网络数据包捕获3．捕获TCP报文段并分析（一）实验内容1．启动网络嗅探工具，设置好过滤条件，捕获UDP用户数据报和TCP报文段。
2．分析UDP与TCP协议。
（二）TCP协议实验指导传输控制协议(Transmission Control Protocol，TCP)是一种可靠的面向连接的传送协议。
它在传送数据时是分段进行的，主机之间交换数据必须建立一个会话。
它用比特流通信，即数据被作为无结构的字节流。
通过每个TCP传输的字段指定顺序号，以获得可靠性。
它是在OSI参考模型的第4层，TCP是使用IP的网际间互联功能而提供可靠的数据传输，IP不停地把报文放到网络上，而TCP负责确信报文到达。
在协同IP的操作中TCP负责握手过程、报文管理、流量控制、错误检测和处理(控制)，并根据一定的编号顺序对非正常顺序的报文给予重新排列顺序。
TCP是面向连接的协议。
在面向连接的环境中，开始传输数据之前，在两个终端之间必须先建立一个连接。
对于一个要建立的连接，通信双方必须用彼此的初始化序列号seq和来自对方成功传输确认的应答号ack(指明希望收到的下一个八位组的编号)来同步，习惯上将同步信号写为SYN，应答信号写为ACK。
整个同步的过程称为三次握手，如图4-1所示。
图4-1 TCP连接的建立对于一个已经建立的连接，TCP使用四次握手来结束通话（使用一个带有FIN附加标记的报文段）。
如图4-2所示。
图4-2 TCP连接的释放TCP每发送一个报文段，就对这个报文段设置一次计时器。
只要计时器设置的重传时间到期，但还没有收到确认，就要重传这一报文段。
计算机网络实验四 局域网组网试验
惠州学院《计算机网络》实验报告实验4 局域网组网试验一． 实验目的组建一个简单的、以交换机为中心的小型局域网，并对每一台计算机配置网络协议、子网掩码和默认网关等参数，实现局域网内的计算机互通。
使学生对局域网有一个直观的、感性的认识。
二． 实验内容1． 主机与交换机的连接；2． 配置每一台计算机的网络标识、使用的网络协议与IP 地址等； 3． 用Ping 命令检验网络的连通性； 4． 通过网上邻居实现主机间相互访问。
三． 实验拓扑图7-1 网络拓扑四． 实验步骤1． 计算机与交换机的连接：实验室已经将连接所用的双绞线做好，也已经铺设完毕，但未连接。
实验时，在交换机的机柜中，将每组的8台计算机与相应的交换机实现连接，即将与每台计算机相连网线的RJ-45插头与交换机后面的RJ-45插座相连接。
在连接时，原则上可以以任意顺序连接，一般是就近顺序连接。
2． 检查计算机原来的配置情况：为了其它实验，实验室中的计算机已经做过必要的配置，为了弄清现有系统的配置情况，可利用下列方法得到系统现有的配置情况。
步骤如下： a) 启动计算机；b) 在“开始”\“运行”命令框中输入：cmd 并回车；c) 输入：ipconfig 并回车；将显示本机已配置的IP 地址、子网掩码和默认网关。
d) 如果输入：ipconfig/all 并回车，还可以看到包括主机名、网卡地址和各种服务器IP 地址等内容。
如图7-2所示。
3． 配置网络标识:更改网络标识（计算机名）的目的，是使计算机名有一定意义并便于记忆与使用。
步骤如下：a) 右键点击“我的电脑”，在出现的快捷菜单中选择“属性”命令；b) 在打开的“系统属性”对话框架中点击“网络标识”选项卡，如图7-3所示，再点击“属性”按钮；c) 在打开的“标识更改”对话框中，即可更改网络标识，即计算机名。
最后点击“确定按钮”。
如图7-4所示。
4．一般都是使用TCP/IP协议，配置TCP/IP协议的方法如下：a)选择“开始”\“设置”\“控制面板”\“网络和拨号连接”命令，或者右键点击“网上邻居”，再点击“属性”按钮，打开“网络与拨号连接”对话框，如图7-5所示。
计算机网络实验教程(全)
目录实验一双绞线的制作 (1)实验二常规网络诊断命令 (5)实验三交换机和路由器的基本配置 (15)实验四VLAN的划分 (30)实验五跨交换机实现VLAN (39)实验六交换机端口安全实验 (49)实验七静态路由实验 (58)实验八单臂路由实验 (63)实验九三层交换机跨VLAN通信实验 (71)实验一双绞线的制作一、实验目的通过了解双绞线的制作过程，以达到对传输介质的进一步了解，尤其是在各种特殊的情况下网线的制作，从而胜任网络管理、维护和网络布线的工作。
二、实验器材双绞线，水晶头(RJ-45)，工具（压线钳，测线仪等）图 1.1 双绞线图 1.2 水晶头图1.3 压线钳三、相关理论1、非屏蔽双绞线的六种类型表1.1非屏蔽双绞线的六种类型类别应用实验使用双绞线是5类线，由8根线组成，颜色分别为：【橙白，橙】，【绿白，绿】，【蓝白，蓝】，【棕白，棕】2、RJ-45水晶头和双绞线线序RJ45水晶头由金属片和塑料构成,特别需要注意的是引脚序号,当金属片面对我们的时候从左至右引脚序号是1~8, 这序号做网络连线时非常重要,不能搞错。
双绞线的制作方式有两种国际标准，分别为EIA/TIA568A 以及EIA/TIA568B 。
而双绞线的连接方法也主要有两种，分别为直通线以及交叉线。
简单地说，直通线就是水晶头两端都同时采用T568A 标准或者T568B 的接法，而交叉线则是水晶头一端采用T586A 的标准Cat 1 可转送语音，不用于传输数据，常见于早期电话线路电信系统Cat 2可转输语音和数据，常见于ISDN 和T1线路 Cat 3 带宽16MHz ，用于10BASE-T ，制作质量严格的3类线也可用于100BASE-T计算机网络Cat 4带宽20MHz ，用于10BASE-T 或100BASE-T Cat 5 带宽100MHz ，用于10BASE-T 或100BASE-T ，制作质量严格的5类线也可用于1000BASE-TCat 6 带宽高达200MHz ，可稳定运行于1000BASE-T制作，而另一端则采用T568B标准制作，即A水晶头的1、2对应B 水晶头的3、6，而A水晶头的3、6对应B水晶头的1、2。
《计算机网络实验》实验报告
《计算机网络实验》实验报告一、实验目的计算机网络实验是计算机相关专业学习中的重要实践环节，通过实验操作，旨在深入理解计算机网络的基本原理、协议和技术，提高我们的动手能力和解决实际问题的能力。
具体目的包括：1、熟悉计算机网络的体系结构和各层协议的工作原理。
2、掌握网络设备的配置和管理方法，如交换机、路由器等。
3、学会使用网络工具进行网络性能测试和故障诊断。
4、培养团队合作精神和沟通能力，提高解决复杂问题的综合素养。
二、实验环境本次实验在学校的计算机网络实验室进行，实验室配备了以下设备和软件：1、计算机若干台，安装了 Windows 操作系统和相关网络工具软件。
2、交换机、路由器等网络设备。
3、网络线缆、跳线等连接设备。
三、实验内容及步骤实验一：以太网帧的捕获与分析1、打开网络协议分析软件 Wireshark。
2、将计算机连接到以太网中，启动捕获功能。
3、在网络中进行一些数据传输操作，如访问网站、发送文件等。
4、停止捕获，对捕获到的以太网帧进行分析，包括帧的格式、源地址、目的地址、类型字段等。
实验二：交换机的基本配置1、连接交换机和计算机，通过控制台端口进行配置。
2、设置交换机的主机名、管理密码。
3、划分 VLAN，并将端口分配到不同的 VLAN 中。
4、测试不同 VLAN 之间的通信情况。
实验三：路由器的基本配置1、连接路由器和计算机，通过控制台端口或Telnet 方式进行配置。
2、设置路由器的接口 IP 地址、子网掩码。
3、配置静态路由和动态路由协议（如 RIP 或 OSPF）。
4、测试网络的连通性。
实验四：网络性能测试1、使用 Ping 命令测试网络的延迟和丢包率。
2、利用 Tracert 命令跟踪数据包的传输路径。
3、使用网络带宽测试工具测试网络的带宽。
四、实验结果与分析实验一结果与分析通过对捕获到的以太网帧的分析，我们清楚地看到了帧的结构，包括前导码、目的地址、源地址、类型字段、数据字段和帧校验序列等。
计算机网络实验实验四、综合组网实验1
实验四、综合组网实验一、实验目的：a）进一步了解和掌握静态路由的配置b）学习默认路由概念和配置c）学习动态路由概念和配置d）学习地址解析概念和配置e）学习利用路由器配置简单的防火墙二、实验内容：a）进一步了解和掌握静态路由的配置b）学习默认路由概念和配置c）学习动态路由概念和配置d）学习地址解析概念和配置e）学习利用路由器配置简单的防火墙i.编辑和配置访问控制列表ii.编辑和配置扩展的访问控制列表三、预备知识：a）动态路由协议Internet协议是一种可路由的网络协议，其中路由器执行路由寻址功能。
每个路由器中有一个路由表，它是转发数据包的关键。
路由表是由网络管理者手工创建，或是通过与其它路由器交换路由信息而动态创建。
路由表中包括网络地址、网络掩码、路径的路由选择度量标准、使用的接口以及通向目的地路径上使用的下一个路由器的IP 地址（如果需要下一站）。
路由器就是通过查找这张表，来确定一条到达给定目的地的最佳路径，然后沿着这条网络路径转发数据包。
迈普路由器支持多种路由方法，包括静态路由/缺省路由、RIPv1/v2动态路由、OSPF 动态路由、IRMP动态路由、BGP动态路由等。
OSPF（Open Shortest Path First，开放的最短路径优先）是一种基于链路状态动态路由协议，用于在单一的自治系统（Autonomous System，简称AS）内决策路由。
本实验将进行对迈普路由器进行OSPF动态路由协议实际配置。
b）防火墙基本知识目前的网络是尽量允许访问，可以说只要在网络上的，在设置适当路由的情况下都可以被来自整个internet者访问，如果不设置路由则又不能被任何外部用户访问。
实际上往往要允许来自外部的某些用户访问，而拒绝其它用户访问。
这就要用到防火墙。
防火墙是在内部网与外部网之间实施安全防范的系统，是一种访问控制机制，用于控制哪些内部服务可以被访问，哪些外部服务可以被访问。
防火墙是一种有效的网络安全机制。
计算机网络实验四
四川大学计算机学院、软件学院
实验报告
学号：094304216 姓名：王晋明专业：计算机科学与技术班级：5 第 10周
二、授权给DHCP服务器
要执行授权的工作时，依次选择“开始”→“程序”→“管理工
具”→“DHCP”选项，将出现下左图所示的画面。
用鼠标右键单击要授权
三、建立可用的IP作用域
1、选择“开始”→“程序”→“管理工具”→“DHCP”，单击DHCP
器，选择“新建作用域”命令。
4、如果不想提供给DHCP客户端使用，将这些IP地址删除。
单击“下一步”
按钮。
5、设置IP地址的租用期限，然后单击“下一步”按钮。
6、出现下左图所示的对话框时，选择“是，我想现在配置这些选项”，然
后单击“下一步”按钮。
7、输入默认网关的IP地址，单击“添加”按钮，然后再单击“下一步”
按钮。
8、出现上右图所示的对话框时，输入DNS服务器的名称与其IP地址，然
10、出现上右图所示的对话框时，选择“是，我想现在激活此作用域”，
开始激活该新的作用域。
11、出现“完成建立作用域向导”对话框时，请单击“完成”按钮。
服务器配置：
FTP:。
2024版《计算机网络》实验指导书
使用`tracert`命令跟踪路 由路径
使用`ping`命令测试网络 连通性
使用`netstat`命令查看网 络连接状态
实验结果与分析
1. 网络配置结果 展示主机名、IP地址、子网掩码和默
认网关的配置结果 2. TCP/IP协议分析结果
展示捕获的数据包，并分析各层协议 头部信息，包括源/目的IP地址、源/ 目的端口号、协议类型等
01 1. 环境搭建
02
安装和配置实验所需的软件和工具，如虚拟机、操作系
统、网络模拟器等；
03
构建实验网络拓扑，包括内部网络、外部网络和防火墙
等组成部分。
实验内容和步骤
2. 防火墙配置
选择一种防火墙软件或设备，如iptables、pfSense等； 配置防火墙规则，包括访问控制列表（ACL）、网络地址转换（NAT）、 端口转发等；
1. 连接路由器和交换机， 并启动设备
实验步骤
01
03 02
实验内容和步骤
3. 配置路由器接口，并启用路由协议 4. 配置交换机VLAN，并启用STP 5. 验证配置结果，确保网络连通性
实验结果与分析
01
实验结果
02
路由器和交换机配置成功，网络连通性良好
03
各设备运行状态正常，无故障提示
04
分析
02 如何提高网络服务器的安全性和稳定性？
03
如何优化网络服务器的性能？
04
在实际应用中，如何管理和维护网络服务 器？
05
实验五：网络安全与防火 墙配置
实验目的和要求
理解和掌握网络安全的基本概念和原 理；
通过实验，了解防火墙在网络安全中 的作用和重要性。
计算机网络实验四详细过程及参考解答
计算机网络实验四详细过程及参考解答网络的基本命令1.1实验目标：? 了解系统网络命令及其所代表的含义，以及所能对网络进行的操作。
? 通过网络命令了解网络状态，并利用网络命令对网络进行简单的操作。
1.2实验内容：? 利用Ping 命令检测网络连通性? 利用Arp 命令检验MAC 地址解析1、记录本机的主机名，MAC地址，IP地址，DNS，网关等信息。
主机名：wanghao-pcMac地址:00-23-8b-c1-f9-2b(有线mac地址)00-23-fa-a4-5a-4e(无线mac地址)Ip地址：192.168.1.100 Dns：61.139.2.69 218.6.200.139 网关192.168.1.12、利用Ping 工具检测网络连通性? 当一台计算机不能和网络中其他计算机进行通信时，可以按照如下步骤进行检测。
在DOS 窗口下输入“ ping 127.0.0.1 ” 命令，此命令用于检查本机的TCP/IP 协议安装是否正确，注：凡是以127 开头的IP 地址都代表本机。
? 然后在DOS 窗口下输入“ ping 本机IP 地址”命令，此命令用于检查本机的服务和网络适配器的绑定是否正确。
注：这里的服务一般是指“Microsoft 网络客户端” 和“Microsoft 网络的文件和打印机共享” 。
? 接下来在DOS 窗口下输入“ping 网关IP 地址” 命令，此命令用来检查本机和网关的连接是否正常。
? 最后在DOS 窗口下输入“ping 远程主机IP 地址” 命令，此命令用来检查网关能否将数据包转发出去。
? 此外，利用ping 命令还可以来检测其他的一些配置是否正确。
在DOS 窗口下输入“ping 主机名” 命令，此命令用来检测DNS 服务器能否进行主机名称解析。
? 在DOS 窗口下输入“ping 远程主机IP 地址” 命令，如果显示的信息为“Destination host unreachable ”（目标主机不可达），说明这台计算机没有配置网关地址。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、基础知识介绍 二、能力培养 三、实验内容 四、实验作业 五、提升与拓展
基础知识介绍
基础知识介绍
一、网络模拟器Packet Tracer简介 思科路由器模拟器Packet Tracer是由Cisco公司发
布的一个辅助学习工具，为学习CCNA课程的网络初 学者设计、配置、排除网络故障提供了网络模拟环 境。学生可在软件的图形用户界面上直接使用拖曳 方法建立网络拓扑，软件中实现的IOS子集允许学生 配置设备；并可提供数据包在网络中行进的详细处 理过程，观察网络实时运行情况。
基础知识介绍
三层交换机的优点在于接口类型丰富、支持多层 交换、路由能力强大，便于实现选择最佳路由、负荷 分担、链路备份等路由器所具有的功能，适合用于大 型的网络间的路由。 3．四层交换
基础知识介绍
二、交换机MAC地址表的地址分类 在交换机的MAC地址表中，有三种类型的地址。
(1) 动态地址。动态地址是交换机通过接收到的报文 自动学习到的地址。当一个端口接收到一个包时， 交换机MAC将把这个包的源地址和这个端口关联起 来，并记录到地址表中。 (2) 静态地址。静态地址是手工添加的地址。静态地 址和动态地址功能相同，不过相对MAC动态地址而 言，静态地址只能手工进行配置和删除，不能学习 和老化。静态地址会保存到配置文件中，即使交换 机复位，静态地址也不会丢失。
基础知识介绍
VLAN的划分有基于端口、MAC 地址、协议和子 网这四种方式，目前最常用的是基于端口的VLAN划 分。通过使用VLAN，可以带来如下的好处： (1) 隔离广播包，即广播包只在本VLAN中传播，从而 在一定程度上可以提高整个网络的处理能力。 (2) 虚拟的工作组，通过灵活的VLAN设置，可以把不 同物理地点的用户划分到同一工作组内。 (3) 一个VLAN内的用户和其他VLAN内的用户不能互 访，提高了网络的安全性。
基础知识介绍
(3) 支持逻辑空间和物理空间的设计模式。逻辑空间 模式用于进行逻辑拓扑结构的实现，物理空间模式支 持构建城市、楼宇、办公室、配线间等虚拟设置。 (4) 可视化的数据报表示工具。配置有一个全局网络 监测器，可以显示仿真数据报的传送路线，并显示各 种模式，前进后退，或一步步执行。 (5) 数据报传输采用实时模式和仿真模式，实时模式 与实际传输过程一样，仿真模式通过可视化模式显示 数据报的传输过程，使用户能对抽象的数据的传送具 体化。
基础知识介绍
CCNA模拟器的主要特点： (1) 支持多协议模型。支持常用协议HTTP、DNS、TFTP、 Telnet、TCP、UDP、Single Area OSPF、DTP、VTP以及 STP，同时支持IP、Ethernet、ARP、 wireless、CDP、Frame Relay、PPP、HDLC、inter-VLAN routing以及ICMP等协议模型。 (2) 支持大量的设备仿真模型，包括路由器、 交换机、无线网络设备、服务器、各种连接电缆、终端 等，还能仿真各种模块。另外，提供图形化和终端两种 配置方法，各设备模型有可视化的外观仿真。
基础知识介绍
三、交换机的管理方式 可网管交换机可以通过以下几种途径进行管
理：通过RS-232串行口(或并行口)管理、通过网络 浏览器管理和通过网络管理软件管理。 (1) 串行口管理：可网管交换机附带了一条串口电 缆，供交换机管理使用。 (2) Web浏览器管理：可网管交换机可以通过 Web(网络浏览器)管理，但是必须给交换机指定一 个IP地址。在默认状态下，交换机没有IP地址，必 须通过串口或其他方式指定一个IP地址之后，才 能启用这种管理方式。
基础知识介绍
(3) 管理软件管理：可网管交换机均遵循SNMP协议( 简单网络管理协议)，SNMP协议是一整套的符合国 际标准的网络设备管理规范。凡是遵循SNMP协议的 设备，均可以通过网管软件来管理。
基础知识介绍
四、VLAN的划分 VLAN(Virtual Local Area Network，虚拟局域网)
据链路层进行操作的，所以也称为二层交换技术。 二层交换技术的发展比较成熟。二层交换机属数据 链路层设备，可以识别数据包中的MAC地址信息， 根据MAC地址进行转发，并将这些MAC地址与对应 的端口记录在自己内部的一个地址表中。
在小型局域网中，广播包影响不大，二层交换 机的快速交换功能、多个接入端口和低廉价格为小 型网络用户提供了很完善的解决方案。
基础知识介绍
(3) 过滤地址。过滤地址是手工添加的地址。当交换 机接收到以过滤地址为源地址的包时，将会直接丢 弃。MAC过滤地址永远不会被老化，只能手工进行 配置和删除。过滤地址会保存到配置文件中，即使 交换机复位，过滤地址也不会丢失。
如果希望交换机能屏蔽掉一些非法的用户，可 以将这些用户的地址设置为过滤地址，从而这些非 法用户将无法通过交换机与外界通信。
是在一个物理网络上划分出来的逻辑网络，这个网 络对应于OSI模型的第二层网络，VLAN的划分不受 网络端口的实际物理位置的限制。VLAN有和普通物 理网络同样的属性，除了没有物理位置的限制，它 和普通局域网一样。第二层的单播、广播和多播帧 均在一个VLAN内转发、扩散，而不会直接进入其他 的VLAN之中。
基础知识介绍
五、交换机的层Βιβλιοθήκη 交换机用做网络集中设备，其端口连接网络中
的主机。在转发数据帧时，端口带宽能够独享。交 换机按其工作在OSI参数模型的对应层次，有第二 层、第三层和第四层交换机。可管理的交换机内置 了操作系统软件。
基础知识介绍
1．二层交换 传统交换技术是在OSI网络标准模型第二层—数
基础知识介绍
2．三层交换 三层交换机就是具有部分路由器功能的交换
机，三层交换机最重要的目的是加快大型局域网 内部的数据交换，所具有的路由功能也是为这个 目的服务的，能够做到一次路由，多次转发。对 于数据包转发等规律性的过程由硬件高速实现， 而像路由信息更新、路由表维护、路由计算、路 由确定等功能由软件实现。三层交换技术就是二 层交换技术 + 三层转发技术。