实验7 控制网络的广播流量
计算机网络基础练习题库含参考答案
计算机网络基础练习题库含参考答案一、单选题（共73题，每题1分，共73分）1.在TCP/IP协议簇的层次中，解决计算机之间通信问题是在（）A、网络接口层B、网际层C、传输层D、应用层正确答案：B2.哪种网络设备可以屏蔽过量的广播流量？（）A、集线器B、路由器C、交换机D、防火墙正确答案：B3.传输层的作用是向源主机与目的主机进程之间提供数据传输。
A、点到点B、端到端C、点到多点D、多端口之间正确答案：B4.在指定单选框时，只有将以下()属性的值指定为相同，才能使它们成为一组。
A、valueB、nameC、typeD、checked正确答案：B5.IP地址可以标识Internet上的每台电脑，但是它很难记忆，为了方便，我们使用()给主机赋予一个用字母代表的名字。
A、DNS域名系统B、WindowsNT系统C、UNIX系统D、数据库系统正确答案：A6.路由器的缺点是（）。
A、无法进行流量控制B、无法隔离广播C、成为网络瓶颈D、不能进行局域网联接正确答案：C7.以下属于低层协议的是（）。
A、FTPB、IPC、UDPD、TCP正确答案：B8.以下不属于应用层协议的是()A、TELNETB、SNMPC、HTTPD、RIP正确答案：D9.在对OSI参考模型中，自下而上第一个提供端-端服务的层次是。
A、数据链路层B、传输层C、网络层D、物理层正确答案：B10.在TCP/IP协议配置好后，Ipconfig命令显示的结果不包括下列_______。
A、本机IP地址。
B、网关的IP地址C、子网掩码D、DNS服务器地址正确答案：D11."WWW最初是由_____实验室研制的。
A、CERNB、AT&TC、ARPAD、MicrosoftInternetLab"正确答案：C12.关于虚拟局域网特征的描述中，错误的是。
A、虚拟局域网是建立在局域网交换技术基础上的。
B、逻辑工作组的节点组成不受物理位置的限制。
网络协议教学实验系统(TCP&IP协议实验教程-IPv4网络协议篇)实验教程
负责在这些不同的编码方法之间提供互操作性。
●加密：为了携带敏感信息，一个系统必须确保能够进行保密。加密就是发送端把
原始信息转换为另一种形式，然后再把这种形式的报文发送出去。
2
实验1
IEEE802标准和以太网
●压缩：数据压缩减少了信息中所包含的比特数。在传输多媒体信息时，数据压缩
层来完成从源点到终点的交付。
(4)传输层
传输层负责把报文进行端到端的交付。网络层虽然负责单个数据包的端到端交付，但
它并不考虑这些数据包之间的关系。传输层要确保整个报文原封不动地按序到达，负责从
源点到终点这一级的差错控制和流量控制。
(5)会话层
会话层是网络的对话控制器。它建立并维持通信系统之间的交换，并使这些通信系统
70年代后期问世的。
在不需要改变底层硬件或软件逻辑的情况下，OSI模型使两个不同的系统能够较容易
地通信。OSI模型并不是协议，它是个灵活的、稳健的和可互操作的模型，用来设计网络
体系结构，它使得所有类型的计算机系统可以通信。OSI模型包括7个层次，每一层都定
义了通过网络传送信息的一些过程，如下图所示。掌握了OSI模型的基本概念后，就有了
附录
附录A网络结构......................................................... 295
附录B Outlook Express的使用方法........................................ 301
附录C Windows 2003下SNMP服务的安装.................................... 302
精品文档-物联网控制基础(王志良)-第5章
第 5 章 网络控制系统及其仿真
6
在一个网络控制系统中， 被控对象、 传感器、 执行器和 控制器可以分布在不同的物理位置上。控制器可以不止一个， 被控对象也可以不止一个， 一个控制器可以控制多个对象， 同 时一个被控对象也可以通过控制器信息融合的方式或者分时的方 式被多个控制器控制。 网络控制系统的典型简单结构如图5-1所 示。
第 5 章 网络控制系统及其仿真
28
5.2 基于TrueTime 仿真是研究网络控制系统及验证控制和调度算法的必要手段，
目前大家较为熟悉的仿真软件是Matlab/Simulink， 它可以实现 控制系统与实时调度的仿真研究。 但是控制系统与实时调度的 仿真分别集中在各自的领域中进行， 很少有工具能够同时实现。
26
6. 在网络控制系统中， 节点的驱动方式是指传感器节点、
控制器节点和执行器节点的启动方式， 有时间驱动和事件驱动 两类。 时间驱动是指网络节点在预定的时间启动工作， 可以使节点周期地工作； 而事件驱动是指网络节点在特定的事 件发生时启动工作。 在NCS中， 传感器一般采用时间驱动， 控 制器和执行器一般采用事件驱动。
第 5 章 网络控制系统及其仿真
17
1. 在网络控制系统中， 通信网络是控制系统的“中枢神
经”， 是传感器、 控制器和执行器等各节点所共享的公共网 络。 通信网络可以是有线网络、 无线网络或混合网络， 按网 络类型和媒体访问控制（Medium Access Control， MAC）方式 划分， 有随机访问（Random Access）和轮询服务（Cyclic Service）两大类。
第 5 章 网络控制系统及其仿真
1
第 5 章 网络控制系统及其仿真
5.1 网络控制系统 5.2 基于TrueTime的网络控制系统仿真平台 5.3 无线网络控制系统的分析与设计实例 5.4 NS2网络模拟器
计算机网络管理技术
1． 离线操作 • 管理站不可能持续对监视器进行轮询操作，必要时管理站可 以暂时停止对监视器的轮询。 • 当网络发生故障时，需要监视器具有离线操作功能，能够不 间断地自动捕获网络流量，并进行记录、分析、保存。 • 当管理站与监视器恢复通信（轮询）时，管理站再从监视器 中读取保存的数据。 • 当网络出现异常或发生故障时，监视器要能够将这一事件通 知给管理站。
第3章 网络流量监控技术与方法
3.1 RMON规范 3.2 面向交换的SMON标准 3.3 实验操作1：利用MRTG进行网络流量监测
3/95
计算机网络管理技术
3.1 RMON规范 • RMON（Remote Monitoring，远程监视）技术是对
SNMPv1功能的一个扩展。 • 主要是针对SNMP中管理进程（Manager）与管理代理
21/95
计算机网络管理技术
• RMON MIB由一组统计数据、分析数据和诊断数据组成，不像 标准MIB仅提供被管对象大量的关于端口的原始数据。
• RMON MIB提供的是一个子网的统计数据和计算结果。 • RMON MIB实际上就是在SNMP MIB中添加了10个对象组，
其中9个是针对以太网的，1个是针对令牌环的。这10个对象组 分别如下：
记录下来，但它无法对实时通信流量进行采集和分析。
6/95
计算机网络管理技术
概括地讲，SNMP轮询存在以下两个明显的不足：
• 一是没有伸缩性。在大型网络中，轮询会产生巨大的网络管 理通信量，因而导致通信拥挤情况的发生，严重时还可能会 产生网络阻塞；
• 二是收集数据的任务由管理进程来完成，但管理计算机（运 行管理进程的计算机）的资源也是有限的。因此，缩短轮询 时间间隔不是解决问题的首选方法。
网络设备配置实训题库
网络设备配置实训题库●实验1带外管理【实验要求】1、为交换机指定一个IP地址192.168.11.X2、开启交换机的telnet服务功能，建立telnet用户admin，口令1234，并指定只能从192.168.11.Y登录telnet服务器3、开启交换机的www服务功能，建立www用户admin，口令1234【操作步骤】switch>enableswitch#configswitch(Config)#interface vlan 1switch(Config-If-Vlan1)#ip address 192.168.11.81 255.255.255.0switch(Config-If-Vlan1)#exitSwitch(Config)#telnet-server enableswitch(Config)#telnet-user admin password 0 1234switch(Config)#telnet-server securityip 192.168.11.100switch(Config)#ip http serverswitch(Config)#web-user admin password 0 1234【实验验证】1、在完成以上1、2个操作步骤后，把客户电脑的IP地址指定为192.168.11.Y，这时应该能用telnet命令登录交换机，如果把客户电脑的IP地址改为其它地址，则无法连接telnet 服务器2、在完成以上第3个操作步骤后，在客户电脑上打开IE浏览器，输入http://192.168.11.X应能打开交换机的www管理界面，输入用户名admin，口令1234后应能登录管理界面3、命令如下察看running-config文件中的内容switch#show running-configtelnet-server securityip 192.168.11.100telnet-user admin password 0 1234interface Vlan1interface vlan 1ip address 192.168.11.81 255.255.255.0ip http serverweb-user admin password 0 1234●实验2交换机的基础命令【实验要求】1、设置交换机的时钟为当前正确的年月日时分秒2、设置交换机退出特权用户配置模式的超时时间为6分钟3、设置主机名为server 的主机的IP 地址为172.18.0.54、设置交换机的提示符为sxszjzx5、保存交换机的配置信息【实验步骤】switch#clock set 9:28:00 2006.11.2switch(Config)#exec timeout 6switch(Config)#ip host server 172.18.0.5switch(Config)#hostname sxszjzxsxszjzx#write【实验验证】sxszjzx#show clock能正确显示时间表示要求1已经设置正确察看running-config文件中的内容sxszjzx#show running-confighostname sxszjzxip host server 172.18.0.5exec timeout 6sxszjzx#show startup-config内容与show running-config内容相同表示要求5已经操作正确●实验3备份交换机的当前配置文件running-config【实验要求】1、本机电脑下载并安装TFTP服务器软件，并配置TFTP的根目录在E:\2、交换机指定IP地址，并用网线连接交换机和电脑3、上传交换机的当前配置文件running-config到TFTP根目录，文件名为running-config 【实验步骤】下载、安装TFTP服务器，并设置view-options-TFTP server root为E:\switch>enableswitch#configswitch(Config)#interface vlan 1switch(Config-If-Vlan1)#ip address 192.168.11.81 255.255.255.0switch(config-if-vlan1)exitswitch(config)#exitswitch#copy running-config tftp://192.168.11.100/running-config【实验验证】在电脑的E:\找到running-config表示备份成功●实验4 端口管理【实验要求】1、设置0/0/1-8 号端口数据接收和发送的限制带宽为40M2、打开0/0/1-8号端口的流控功能3、设置0/0/1-8号端口连接的网线为交叉线4、交换机所有端口最多允许每秒钟通过3个广播数据报5、把端口9设置为强制100M、全双工6、关闭端口97、设置端口镜像：10-12端口为源端口，13端口为目的端口【实验步骤】Switch(Config)#interface ethernet 0/0/1-8Switch(Config-Port-Range)#bandwidth control 40 bothSwitch(Config-Port-Range)#flow controlSwitch(Config-Port-Range)#mdi acrossSwitch(Config-Port-Range)#exitSwitch(Config)#broadcast-suppression 3Switch(Config)#interface e0/0/9Switch(Config-Ethernet0/0/9)#speed-duplex force100-fullSwitch(Config-Ethernet0/0/9)#shutdownswitch(config-ethernet0/0/9)#exitswitch(config)# monitor session 1 source interface ethernet 0/0/10-12Switch(Config)#monitor session 1 destination interface ethernet 0/0/13【实验验证】察看running-config文件中的内容switch#show running-configbroadcast-suppression 3monitor session 1 source interface Ethernet0/0/10;Ethernet0/0/11;Ethernet0/0/ 12 bothmonitor session 1 destination interface Ethernet0/0/13Interface Ethernet0/0/1flow controlbandwidth control 40 bothmdi across……Interface Ethernet0/0/8flow controlbandwidth control 40 bothmdi acrossInterface Ethernet0/0/9speed-duplex force10-fullmdi normalshutdown实验5 跨交换机VLAN的配置【实验要求】1、建立VLAN100，把端口1-4划归VLAN1002、建立VLAN200，把端口5-8划归VLAN2003、把端口9设置为TRUNK口，允许所有VLAN通过【实验步骤】switch(config)#vlan 100Switch(Config-Vlan100)# switchport interface ethernet 0/0/1-4Switch(Config-Vlan100)#exitswitch(config)#vlan 200Switch(Config-Vlan200)# switchport interface ethernet 0/0/5-8Switch(Config-Vlan200)#exitSwitch(Config)#interface ethernet 0/0/9Switch(Config-ethernet0/0/9)#switchport mode trunkSwitch(Config-ethernet0/0/9)#switchport trunk allowed vlan all 【实验验证】察看running-config文件中的内容switch#show running-configVlan 100vlan 100Vlan 200vlan 200Interface Ethernet0/0/1switchport access vlan 100……Interface Ethernet0/0/4switchport access vlan 100Interface Ethernet0/0/5switchport access vlan 200……Interface Ethernet0/0/8switchport access vlan 200Interface Ethernet0/0/9switchport mode trunk实验6 链路聚合【实验要求】1、建立聚合组1,把端口1-2以强制方式加入聚合组2、建立聚合组2,把端口3-4以主动协商方式加入聚合组【实验步骤】(config)# port-group 1(config)# interface ethernet 0/0/1-2(config-port-range)# port-group 1 mode on(config-port-range)#exit(config)# port-group 2(config)# interface ethernet 0/0/3-4(config-port-range)# port-group 2 mode active【实验验证】察看running-config文件中的内容switch#show running-configport-group 1 load-balance src-macport-group 2 load-balance src-macInterface Ethernet0/0/1port-group 1 mode onInterface Ethernet0/0/2port-group 1 mode onInterface Ethernet0/0/3port-group 2 mode activeInterface Ethernet0/0/4port-group 2 mode active实验7 链路聚合与VLAN综合应用【实验要求】1、建立VLAN100，端口1-4划归VLAN1002、建立VLAN200，端口5-8划归VLAN2003、建立聚合组1，端口9-10划归聚合组14、把聚合组设置交叉线模式，并开启流量控制功能【实验步骤】switch(config)#vlan 100Switch(Config-Vlan100)# switchport interface ethernet 0/0/1-4 Switch(Config-Vlan100)#exitswitch(config)#vlan 200Switch(Config-Vlan200)# switchport interface ethernet 0/0/5-8 Switch(Config-Vlan200)#exit(config)# port-group 1(config)# interface ethernet 0/0/9-10(config-port-range)# port-group 1 mode on(config-port-range)#exit(config)#interface port-channel 1(config-if-port-channel1)#mdi across(config-if-port-channel1)#flow control【实验验证】察看running-config文件中的内容switch#show running-configport-group 1 load-balance src-macVlan 100vlan 100Vlan 200vlan 200Interface Ethernet0/0/1switchport access vlan 100Interface Ethernet0/0/2switchport access vlan 100Interface Ethernet0/0/3switchport access vlan 100Interface Ethernet0/0/4switchport access vlan 100Interface Ethernet0/0/5switchport access vlan 200Interface Ethernet0/0/6switchport access vlan 200Interface Ethernet0/0/7switchport access vlan 200Interface Ethernet0/0/8switchport access vlan 200Interface Ethernet0/0/9flow controlmdi acrossport-group 1 mode onInterface Ethernet0/0/10flow controlmdi acrossport-group 1 mode on实验8 安全上网设置【实验要求】1、设置交换机MAC地址表的老化时间为30秒2、设置VLAN1中MAC地址为00-11-11-11-11-11的电脑永远无法上网4、把MAC地址为00-22-22-22-22-22的电脑与端口1进行绑定5、把IP地址192.168.11.120与端口2进行绑定，端口3不进行任何IP地址的绑定【实验步骤】switch(config)#mac-address-table aging-time 30switch(Config)#mac-address-table blackhole address 00-11-11-11-11-11 vlan 1 switch(config)#interface Ethernet 0/0/1switch(Config-Ethernet0/0/1)#switchport port-securityswitch(Config-Ethernet0/0/1)#switchport port-security mac-address 00-22-22-22-22 -22switch(Config-Ethernet0/0/1)#exitswitch(Config)#am enableswitch(Config)#interface ethernet 0/0/2switch(Config-Ethernet0/0/2)#am ip-pool 192.168.11.120switch(Config-Ethernet0/0/2)#exitswitch(Config)#interface ethernet 0/0/3switch(Config-Ethernet0/0/3)#no am port【实验验证】察看running-config文件中的内容switch#show running-configam enableInterface Ethernet0/0/1switchport port-securityswitchport port-security mac-address 00-22-22-22-22-22Interface Ethernet0/0/2am ip-pool 192.168.11.120Interface Ethernet0/0/3no am portmac-address-table aging-time 30mac-address-table blackhole address 00-11-11-11-11-11 vlan 1●实验9【实验要求】1、路由器的TP0接口配置IP地址：192.168.11.1/242、路由器的S2接口配置IP地址：192.168.12.1/243、路由器的S2接口使用PPP协议封装【实验步骤】Router_config#int f0/0Router_config_f0/0#ip address 192.168.11.1 255.255.255.0Router_config_f0/0#exitRouter_config#int s0/2Router_config_s0/2#ip address 192.168.12.1 255.255.255.0Router_config_s0/2#enc ppp【实验验证】interface FastEthernet0/0ip address 192.168.11.1 255.255.255.0interface Serial0/2ip address 192.168.12.1 255.255.255.0encapsulation ppp●实验10【实验要求】1、路由器的S2接口配置IP地址：192.168.12.1/242、路由器使用HDLC协议封装3、路由器的S2接口配置时钟频率640004、添加静态路由：到192.168.1.0 255.255.255.0 网段，通过192.168.12.25、添加默认路由：到任意网段，通过192.168.12.254【实验步骤】Router_config#int s0/2Router_config_s0/2#ip address 192.168.12.1 255.255.255.0Router_config_s0/2#enc hdlcRouter_config_s0/2#phy speed 64000Router_config_s0/2#exitRouter_config#ip route 192.168.1.0 255.255.255.0 192.168.12.2Router_config#ip route 0.0.0.0 0.0.0.0 192.168.12.254【实验验证】interface Serial0/2ip address 192.168.12.1 255.255.255.0physical-layer speed 64000ip route 192.168.1.0 255.255.255.0 192.168.12.2ip route default 192.168.12.254●实验11【实验要求】1、路由器的TP0接口配置IP地址：192.168.11.1/242、路由器的S2接口配置IP地址：192.168.12.1/243、路由器启用RIP路由协议【实验步骤】Router_config#int f0/0Router_config_f0/0#ip address 192.168.11.1 255.255.255.0 Router_config_f0/0#exitRouter_config#int s0/2Router_config_s0/2#ip address 192.168.12.1 255.255.255.0 Router_config_s0/2#exitRouter_config#router ripRouter_config_rip#network 192.168.11.0 255.255.255.0 Router_config_rip#network 192.168.12.0 255.255.255.0 【实验验证】interface FastEthernet0/0ip address 192.168.11.1 255.255.255.0interface Serial0/2ip address 192.168.12.1 255.255.255.0router ripnetwork 192.168.12.0 255.255.255.0network 192.168.11.0 255.255.255.0●实验12【实验要求】1、启动Sniffer软件，配置网卡2、建立过滤器：只过滤FTP协议的数据包3、监听登录FTP服务器时的用户名和口令4、最后监听到如图所示的用户名和口令【实验步骤】【实验验证】●实验13【实验要求】按568B标准制作一条直通线，要求制作规范【实验步骤】写出568B标准的线序：______/______/______/______/______/______/______/______ 【实验验证】用网线测试仪，指示灯1－8依次点亮表示测试成功，有灯不亮表示网线不通，灯亮顺序不同表示网序不对●实验14【实验要求】按一端568B标准另一端568A标准制作一条交叉线，要求制作规范【实验步骤】写出568B标准的线序：______/______/______/______/______/______/______/______ 写出568A标准的线序：______/______/______/______/______/______/______/______ 【实验验证】用网线测试仪，指示灯按3、6、1、4、5、2、7、8顺序次点亮表示测试成功，有灯不亮表示网线不通，灯亮顺序不同表示网序不对。
思科第一学期第十章测试答案
1.以下哪种设备用于创建或划分广播域？集线器交换机网桥◎路由器中继器2.请参见图示。
假设所有设备均使用默认设置。
支持显示的拓扑需要多少个子网？◎ 134573网络管理员必须在网络中使用电缆长度无需中继器即可达100 米的介质。
所选介质必须价格适中并易于安装，而且需要在布线空间受到限制的现成建筑物内实施安装。
哪种类型的介质最适合这些要求？STP◎UTP同轴单模光纤多模光纤4.请参见图示。
在实验室中操作的学生选择了接线如图所示的电缆。
使用此电缆可以成功实现哪些连接类型？（选择两项）连接PC 与路由器的控制台端口◎通过快速以太网端口连接两台路由器以千兆位的速度连接两台交换机以千兆以太网速度连接PC 与交换机◎以快速以太网速度连接接口类型相同的两台设备5.请参见图示。
网络技术人员已经将私有IP 地址范围192.168.1.0/24 分配给图中显示的网络使用。
满足此网际网络中网段A 的主机要求应使用哪个子网掩码？255.255.255.128255.255.255.192◎255.255.255.224255.255.255.240255.255.255.2486.请参见图示。
PC1 会将哪个目的IP 地址放入发往PC2 的数据包报头中？192.168.1.1192.168.2.1192.168.2.2192.168.3.1◎192.168.3.547.请参见图示。
根据显示的IP 配置回答，主机A 和主机B 尝试在网段外通信的结果是什么？主机A 和主机B 都会成功主机A 会成功，主机B 会失败◎主机B 会成功，主机A 会失败主机A 和主机B 都会失败8.在使用网络地址130.68.0.0 和子网掩码255.255.248.0 时，每个子网上可以分配多少个主机地址？30256◎20462048409440969.“衰减”一词在数据通信中是什么意思？◎信号强度随着距离的增加而减弱信号到达其目的地的时间信号从一个线对泄露到另一个线对网络设备对信号的强化10.请参见图示。
网络互联技术课程实验四：跨交换机VLAN配置
实验四：跨交换机VLAN配置vlan（virtual local area network，虚拟局域网），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。
ieee于1999年颁布了用以标准化vlan实现方案的ieee 802.1q协议标准草案。
vlan技术允许网络管理者将一个物理的lan逻辑地划分成不同的广播域（或称虚拟lan，即vlan），每一个vlan都包含一组有着相同需求的计算机，由于vlan是逻辑地而不是物理地划分，所以同一个vlan内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理lan网段。
vlan在交换机上的实现方法，有基于端口划分的vlan；基于mac地址划分的vlan；基于ip组播划分的vlan，即一个组播组就是一个vlan；基于网络层划分的vlan，根据每个主机的网络层地址或协议类型来划分。
vlan的优势在于vlan内部的广播和单播流量不会被转发到其它vlan中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。
一、实验内容1、跨交换机VLAN配置二、实验目的1、掌握如何在交换机中添加VLAN2、掌握如何将近交换机端口划分到指定的VLAN中3、掌握交换机Trunking中继线路的配置三、网络拓朴四、实验设备1、四台安装有 windows 98/xp/2000的微机2、两台Cisco（思科） 2950 交换机3、多条直通网线和交叉网线4、思科（Cisco）专用控制端口连接电缆五、实验过程（需要将相关命令写入实验报告）1、使用直通线和交叉线将电脑与交换机、交换机与交换机正确进行连接2、配置各主机IP地址和子网掩码3、在各交换机中添加 VLAN 100和VLAN 2004、根据上述图示将交换机各端口添加进指定的VLAN 中5、根据图示配置交换机的Trunking中继线路6、HostA与HostB进行连通测试7、HostA与HostC进行连通测试8、显示交换机Vlan配置详细情况六、交换机设置代码1、switch1交换机端口设置Switch> enableSwitch# configure terminalSwitch(config)# hostname Switch1Switch1(config)# exitSwitch1# vlan databaseSwitch1(vlan)# vlan 100 name vlan100Switch1(vlan)# vlan 200 name vlan200Switch1(vlan)# exitSwitch1# configure terminalSwitch1(config)# interface fastethernet 0/2Switch1(config-if)# switchport mode accessSwitch1(config-if)# switchport access vlan 100Switch1(config-if)# exitSwitch1(config)# interface fastethernet 0/3Switch1(config-if)# switchport mode accessSwitch1(config-if)# switchport access vlan 200Switch1(config-if)# exitSwitch1(config)# interface fastethernet 0/1Switch1(config-if)# switchport mode trunkSwitch1(config-if)# switchport trunk encapsulation dot1qSwitch1(config-if)# exit2、switch2交换机端口设置Switch> enableSwitch# configure terminalSwitch(config)# hostname Switch2Switch2(config)# exitSwitch2# vlan databaseSwitch2(vlan)# vlan 100 name vlan100Switch2(vlan)# vlan 200 name vlan200Switch2(vlan)# exitSwitch2# configure terminalSwitch2(config)# interface fastethernet 0/2Switch2(config-if)# switchport mode accessSwitch2(config-if)# switchport access vlan 100Switch2(config-if)# exitSwitch2(config)# interface fastethernet 0/3Switch2(config-if)# switchport mode accessSwitch2(config-if)# switchport access vlan 200Switch2(config-if)# exitSwitch2(config)# interface fastethernet 0/1Switch2(config-if)# switchport mode trunkSwitch2(config-if)# switchport trunk encapsulation dot1qSwitch2(config-if) #exit七、思考问题1、为什么需要在交换机之间配置Trunking中继线路？2、为什么要进行VLAN划分？八、实验报告要求：按学院实验报告要求完成实验报告的书写，并在下次实验时由学习委员收齐实验报告并按序号理好后交给老师。
WEP密钥破解实验
图7-26
如图7-27所示，为攻击过程的界面，由于Deauth攻击，会造成客户端短时间的掉线情况，但是客户端马上就会主动连接AP，可能客户端会有所发觉。
这里点击左上方的小叉子，关闭即可。
图7-27
回到奶瓶的破解页面，紧接着点击“ARP Replay”按钮，然后点击“RUN”进行ARP数据包注入攻击，如图7-28所示，为ARP数据包注入攻击过程的图像。
图7-30
如图7-31所示，此次当IVs为25001的时候成功破解WEP的画面。
图7-31
至此，破解成功，数据包已达10000多，整个过程下来也就十多分钟。有的时候比较难破解，要涨到2万多甚至更多IVS包时才破解出来。
Aircrack将从捕获下来生成的数据包文件中读入IV值，并依靠这些IV值上完成WEP密钥的破解，Aircrack默认的是使用一个速度比较慢的模式来寻找WEP密钥，不过这种模式速度虽慢，但它找到WEP密钥的机会很高；还有一种模式就是使用-f参数，这个则速度相当快，不过成功的机会比前一个小得多。如果运气好的话，你会看到WEP密钥被成功地找到。
Lab-7无线安全之WEP密钥破解
实验任务2_虚拟局域网VLAN的配置1
实验二、虚拟局域网 VLAN 配置实验【相关知识】1．虚拟局域网 VLAN简介虚拟局域网 VLAN 是通过将局域网内设备逻辑地而不是物理地划分成一个个网段的技术。
这里 所说的网段仅仅是逻辑网段的概念，而不是真正的物理网段。
可以将 VLAN 理解为是在物理网络上 通过设备配置逻辑地划分出来的逻辑网络，相当于 OSI 参考模型的第二层的广播域。
由于实现了广 播域分隔，VLAN 可以将广播风暴控制在一个 VLAN 内部，划分 VLAN 后，随着广播域的缩小，网 络中广播包消耗的带宽所占的比例大大降低，网络性能得到显著提高。
不同的 VLAN 间的数据传输 是通过第三层（网络层）的路由来实现的，因此使用VLAN 技术，结合数据链路层和网络层的交换 设备可搭建安全可靠的网络。
同时，由于 VLAN 是逻辑的而不是物理的，因此在规划网络时可以避 免地理位置的限制。
如上所述，VLAN 具有控制网络广播、提高网络性能；分隔网段、确保网络安全；简化网络管 理、提高组网灵活性的功能。
目前业界公认的 VLAN 划分方法有如下几种：• 基于端口的 VLAN（PortBased）• 基于协议的 VLAN（ProtocolBased）• 基于 MAC 层分组的 VLAN（MACLayer Grouping）• 基于网络层分组的 VLAN（NetworkLayer Grouping）• 基于 IP 组播分组的 VLAN（IP Multicast Grouping）• 基于策略的 VLAN（PolicyBased）其中基于端口的静态 VLAN 是划分虚拟局域网最简单也是最有效的方法，它实际上是某些交换 机端口的集合，网络管理员只需要管理和配置交换机端口，而不管交换机端口连接什么设备。
这种 划分 VLAN 的方法是根据以太网交换机的端口来划分的，是目前业界定义 VLAN 最广泛的方法， IEEE802.1Q规定了这种划分 VLAN 的国际标准。
智慧校园全光网络设计方案
智慧校园全光网络设计方案摘要：随着教育事业的蓬勃发展、学校教育、管理、安全成了学校最大的问题，也是学生家长所担心的问题。
多媒体教学、线上教育以及教室物联网等智慧教育应用的推广，使得学校建设对网络承载的数据流量、传输速度、稳定及安全性要求也越来越高，传统网络存在多网并存，限制了网络的传输速度和距离以及管理复杂等问题。
相比之下全光网络组网简单，满足校园互联网+教育对带宽、时延、扩展、升级全方高要求，是未来助推智慧校园信息化发展新方向。
关键词：全光网络；智慧校园；学校；1、前言为加快推进“互联网+教育”的步伐，给师生教学科研、学习生活提供更加高速便捷、个性化的信息化环境。
校园网络建设既要满足广大师生当前业务接入和承载需求，也要为未来的新业务部署留有空间和余量。
在光进铜退的大趋势下，考虑到面向未来网络的演进性、可靠性、施工维护等因素，设计全光园区解决方案构建校园的基础网络。
2、网络结构网络建设采用全光网络方案进行设计，校园网络整体按照多点星型拓扑。
在房间里布设终端光网络，部署模式可以是一个终端服务一个教室或者功能室，通过数据中心机房集中管理学校的各个业务系统，满足智慧校园应用。
采用有源模式设计核心和接入设备，无源光网络设计汇聚层，OLT设计核心层，ONT终端光网络设置接入层，ODN器件组网设置汇聚层。
无源ODN器件安装在每层教学综合楼弱电间，实现最大吞吐量。
采用光纤直接进入图书馆、实验室、教室，完全满足24端口的POE大规模终端ONT覆盖范围的所有接入要求，包括校园的无线和有线网络、录播系统、电子班牌、无线覆盖、投影设备、教学广播、投影设备、视频监控、教室设备等。
可以在校园的光网络统一承载教学、办公、视频监控等业务系统，数据中心机房集中管理各业务系统。
从OLT设备直连至ONU，中途进行分光，满足对特殊场景大带宽业务接入需求，最大可达2.5Gbps上行/10Gbps 下行速度带宽接入能力。
核心层采用双核心层交换机，通过2条万兆链路进行捆绑实现虚拟化。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
电子科技大学中山学院
实 验 报 告
学生信息
系别：计算机工程系 专业：计科 班级：09计科B(本)
实验信息
课程名称 计算机网络基础实验
实验名称 实验七 控制网络的广播流量（VLAN配置）
实验时间 2010.12.7 指导老师：李瑞芳
小组名单（包括姓名和学号）
2010－2011学年第1学期
实验七 控制网络的广播流量(VLAN配置)
1、实验目的
1）、理解交换机的工作原理和用途
2）、理解vlan的理论和Vlan划分
3）、掌握Port Vlan和Tag Vlan的配置方法
2、实验环境
图1 单一交换机VLAN的配置
图2 单一交换机VLAN的配置
3、实验内容
1) 如图1记录所有计算机的网卡的MAC地址和IP地址。
计算机序号 IP地址 MAC地址
PC1
PC2
PC3
PC4
2）在没有将计算机连接到交换机时，在交换机上运行show mac-address-table
命令，将结果记录下（截图）：
3）在交换机上配置VLAN10和VLAN20，并将相应的接口划入VLAN10和
VLAN20中，记录你所使用的命令：
4）完成上述配置，验证同一VLAN中的计算机能否通信，不同VLAN中的计算
机能否通信，并将结果记录在下表。
Ping命令 能否ping通
同一VLAN中
PC1 ping PC2
PC3 ping PC4
不同一VLAN中
PC1 ping PC3
PC2 ping PC4
在交换机中运行show mac-address-table命令，将结果记录下（截图）。
5）将交换机和计算机按照拓扑图2连接好，将两台交换机的Fa0/24接口配置为
trunk模式，创建VLAN10和VLAN20，划分相应接口到VLAN中，写出其配置
过程。
6）完成上述配置后。并将测试结果记录在下表。
Ping命令 能否ping通
同一VLAN中
PC1 ping PC4
PC4 ping PC5
不同一VLAN中
PC1 ping PC2
PC2 ping PC4
4、问题与心得:
通过…………，实现了……,学会了什么……。（写自己体会）
5、对本实验过程及方法、手段的改进建议
7、实验评价(教师)
1．实验数据准确，操作步骤正确，结果正确。 是（ ） 否（ ）基本正确 （ ）
2．实验报告格式符合规范，所附图表清晰。 是（ ） 否（ ）基本正确 （ ）
3．按时完成实验报告，实验报告完整。 是（ ） 否（ ）基本符合 ( )
成绩 教师签名 李瑞芳 批改时间 2010年 月 日