计算机网络实验教程
测试设备的连通性
• PING (Packet Internet Groper ，因特网包探索 器，用于测试网络连接量的程序。Ping发送一个 ICMP（Internet Control Messages Protocol） 即因特网信报控制协议；回声请求消息给目的地 并报告是否收到所希望的ICMP echo （ICMP回声 应答）。 • 利用网络上机器IP地址的唯一性，给目标IP地址 发送一个数据包，再要求对方返回一个同样大小 的数据包来确定两台网络机器是否连接相通，时 延是多少。
菜单栏此栏中有文件、选项和帮助按钮， 我们在此可以找到一些基本的命令如打开、 保存、打印和选项设置。 主工具栏此栏提供了文件按钮中命令的快 捷方式，我们还可以点击右边的网络信息 逻辑/物理工作区转换栏我们可 按钮，为当前网络添加说明信息。 以通过此栏中的按钮完成逻辑工 作区和物理工作区之间转换。 常用工具栏此栏提供了常用的工作区工具包 括：选择、整体移动、备注、删除、查看、 添加简单数据包和添加复杂数据包等。 工作区此区域中我们可以创 实时/模拟转换栏我们可以通过此 建网络拓扑，监视模拟过程 设备类型库此库包含不同类型的设备 查看各种信息和统计数据。 栏中的按钮完成实时模式和模拟 网络设备库该库包括设备类型库和 特定设备库此库包含不同设备类 用户数据包窗口管理用户添 如路由器、交换机、HUB 、无线设 模式之间转换。 特定设备库。 型中不同型号的设备，它随着设 加的数据包。 备、连线、终端设备和网云等。 备类型库的选择级联显示。
• 对应的CLT选项卡则是在际路由器的配置环境相似。
终端设备的配置
• 单击PC0打开配置对话框，在Config选项卡中配置 IP地址、子网掩码和默认网关分别为192.168.1.2， 255.255.255.0，192.168.1.2 • Desktop选项卡中的IP Configuration 也可以完 成默认网关和IP地址的设置。 • Terminal选项模拟一个超级终端对路由器或者交 换机进行配置。 • Command Prompt相当于计算机中的命令窗口。
2. 选择设备
• 为设备选择所需模块并且选用合适的线型互连设 备 • 在工作区中添加一个2620 XM路由器。
– 首先我们在设备类型库中选择路由器 – 在特定设备库中单击2620 XM路由器 – 然后在工作区中单击一下就可以把2620 XM路由器 添加到工作区中了。
• 注意：可以按住Ctrl键再单击相应设备以连续添 加设备。
在simulation模式下跟踪数据包查看数据包 的详细信息
• 在Realtime模式下添加一个从PC1――PC0的简单数据包。
• 在Simulation模式下跟踪一下这个数据包。
• 点击capture/Forward 会产生一系列的事件，这一系列的事 件说明了数据包的传输路径。 • 点击Router0上的数据包，可以打开PDU Information对话框， 可看到数据包在进入设备和出设备时OSI模型上的变化。 • 在Inbound PDU Details 和Outbound PDU Details中可以看 到数据包或帧格式的变化，有助对数据包做更细致的分析。
计算机网络实验教程
昆明理工大学津桥学院 张霖
一、Packet Tracer 5.0 使用简介
Packet Tracer 是Cisco公司为思科网络技术学院开发的 一款模拟软件，可以用来模拟CCNA的实验。 下面按四个方面对该软件做简单介绍。 1. 基本界面。 2. 选择设备，为设备选择所需模块并且选用合适的线型互 连设备。 3. 配置不同设备。 4. 测试设备的连通性，并在simulation模式下跟踪数据包， 查看数据包的详细信息。
• 模块化的特点增强了Cisco设备的可扩展性。
线缆两端亮点含义
• 我们看到各线缆两端有不同颜色的圆点，它们分 别表示什么样的含义呢？ • 表2 线缆两端亮点含义
• 线览两端圆点的不同颜色来将有助于我们进行连 通性的故障排除。
配置不同设备
• 配置一下Router0，在Router0上单击打开设备配置 对话框。 • Config 选项卡给我们提供了简单配置路由器的图 形化界面，在这里我们可以全局信息，路由信息和 端口信息。当你进行某项配置时下面会显示相应的 命令。（实际设备中没有这样的方式）
线型选择
• 接下来要选取合适的线型将设备连接起来。
• 可以根据设备间的不同接口选择特定的线型来连接
• 如果只是想快速的建立网络拓扑而不考虑线型选择 时可以选择自动连线，
添加模块
• 默认的2620 XM有三个端口，刚才连接PC0已经被 占去了FASTETHERNET 0/0，Console口和AUX口自 然不是连接交换机，所以在设备互连前要添加所 需的模块（添加模块时注意要关闭电源）。 • 为 Router 0 添加NM－4E模块（将模块添加到空 缺处即可，删除模块时将模块拖回到原处即可）。
计算机网络实验教程从原理到实践教学设计 (2)
计算机网络实验教程从原理到实践教学设计前言计算机网络一直是计算机科学教育中不可或缺的重要组成部分。
随着信息技术不断发展，网络技术也在不断更新和升级。
因此，对于网络技术的学习和实践变得更加迫切和重要。
本文将介绍计算机网络实验教程的设计与实践，旨在帮助教育工作者更好的教授和学习计算机网络。
教学目标计算机网络实验的教学目标包括以下几个方面：1.培养学生的计算机网络知识和技能2.培养学生的解决实际问题的能力3.加强学生的团队合作和沟通能力4.培养学生的创新能力和实践经验教学内容计算机网络实验教学内容可以分为三个部分：原理部分原理部分的实验主要涉及基础知识和理论，包括网络协议、网络拓扑、网络安全等。
这部分实验注重学生对网络知识的掌握和理解，可以通过模拟器等软件进行实验，提高学生的实际操作能力。
比如，可以通过模拟器软件进行路由器的配置实验，使学生掌握网络协议的实际应用和配置方法。
实践部分实践部分的实验主要涉及网络应用和服务，如Web服务器、DNS、DHCP等。
这些实验注重学生的实际操作能力和解决问题的能力，可以通过搭建实验环境进行实验。
比如，可以让学生搭建Web服务器，并模拟攻击进行漏洞检测，以提高学生的网络安全意识和实际操作能力。
创新部分创新部分的实验注重学生的创新能力和团队合作能力，例如设计新型网络协议、构建虚拟化网络等。
这些实验可以培养学生的创新思维能力和解决实际问题的能力，减轻教师的负担。
比如，可以让学生把一个网络服务端口映射到另一个端口以绕过防火墙的限制，提高学生的创新能力。
教学方法在进行计算机网络实验教学时，应该采用多元化的教学方法，包括：上课讲授在教学计划中适当安排时间，由教师上课讲解和解释网络知识和实践。
实验操作在理论讲解之后，引导学生进行实验操作和实践练习，加深学生对网络知识的理解和应用能力。
课后练习安排一定的练习题和实验设计作业，让学生进行个人或团队的学习和探究。
社交学习非正式的社交学习可以促进学生之间的合作和交流，如分组讨论课题等。
计算机网络安全教程实验
计算机网络安全教程实验这个实验将介绍计算机网络安全的基本概念和实践。
在本实验中，您将学习如何设置和保护一个简单的局域网（LAN）环境，并了解常见的网络攻击和防御策略。
实验目的：1. 了解计算机网络安全的重要性。
2. 理解常见的网络攻击类型和攻击者的动机。
3. 学习如何设置和保护局域网环境。
4. 掌握一些常见的网络安全防御策略和技术。
实验步骤：1. 安装和配置网络设备：在实验室中，将安装并配置一个简单的局域网。
使用路由器、交换机和计算机设置一个基本的网络拓扑结构。
2. 设置网络防火墙：在路由器上配置防火墙，以限制外部对局域网的访问，并保护内部设备免受潜在攻击。
3. 设置网络加密：为局域网中的所有通信设置加密，以保护数据传输的机密性。
4. 安装和配置入侵检测系统（IDS）：在网络中安装和配置IDS，以检测和阻止潜在的攻击。
5. 实施访问控制策略：设置访问控制列表（ACL）和身份验证措施，以限制对网络资源的访问。
6. 进行漏洞扫描：使用漏洞扫描工具对网络进行扫描，以识别可能存在的系统漏洞。
7. 安装和配置反病毒软件：在计算机上安装和配置反病毒软件，以防止恶意软件和病毒的感染。
8. 进行入侵测试：利用合法的渗透测试方法尝试入侵局域网，并评估安全措施的有效性。
9. 总结和讨论结果：总结实验过程和结果，并讨论如何改进网络安全措施。
实验注意事项：1. 在实验中要求所有参与者遵守网络安全法律和道德准则。
2. 完成实验后，请关闭实验室中使用的所有设备，并清除任何存储的敏感信息。
3. 不要尝试攻击任何不属于您控制的网络或系统。
本实验旨在培养学生对计算机网络安全的理解和实践能力，并为今后的网络安全工作打下基础。
通过学习这些基本概念和实践，您将能够更好地理解和应对计算机网络安全威胁，并能够采取适当的保护措施来保护网络和数据的安全。
计算机网络实验教程 第7章-网络安全实验
拓展实验
▪ 在掌握包过滤防火墙基础上配置状态监控包过滤 防火墙
▪ 在掌握状态监控包过滤防火墙基础上配置基于 Zone-based防火墙
12
实验报告要求
▪ 实验目的 ▪ 主要内容 ▪ 实验步骤 ▪ 测试过程 ▪ 实验错误或失败的原因 ▪ 结果分析 ▪ 心得体会
13
实验思考题
▪ 通过配置防火墙，能实现哪些防御机制？ ▪ 哪些威胁不能通过防火墙规避。 ▪ 尝试下载其它软件配置防火墙。 ▪ 尝试使用虚拟机安装防火墙的虚拟化版本，并使用。 ▪ 尝试在复杂系统中配置更详细的防火墙
3
实验设备及软件
▪ 实验所需设备：
• 微型计算机1台，配置如下：
▪ CPU：P4或以上级别 ▪ 内存：512MB ▪ 硬盘空余容量：512MB
• 预装WindowsXP或Windows 7，能够访问因特网
▪ 实验所需软件
• packet tracer6.2
4
实验原理
▪ 利用Packet tracer仿真路由器建立访问控制列表来 实现一个简单的基于包过滤的防火墙。
6
实验拓扑
7
实验步骤
▪ 在packet tracer6.2上搭建拓扑图 ▪ 在Router上配置一条标准访问列表并测试 ▪ 在Router上配置一条扩展访问列表并测试 ▪ 在Router上配置一条命名访问列表并测试 ▪ 测试更多防火墙功能
8
功能测试-标准列表
在PC1探测Router的F0/0接口，Ping 200.200.200.1，返回结果为：目标主机不可达， 说明控制列表已生效，有效的阻止了来自200.200.200展列表
在阻止了的Ping探测的同时，利用PC1的浏览器访问路由器右侧的HTTP服务器，可 以成功访问网页界面，说明控制列表已生效，在阻止了ICMP同时允许所有其它IP数 据通过。
2024版《计算机网络》实验指导书
使用`tracert`命令跟踪路 由路径
使用`ping`命令测试网络 连通性
使用`netstat`命令查看网 络连接状态
实验结果与分析
1. 网络配置结果 展示主机名、IP地址、子网掩码和默
认网关的配置结果 2. TCP/IP协议分析结果
展示捕获的数据包，并分析各层协议 头部信息，包括源/目的IP地址、源/ 目的端口号、协议类型等
01 1. 环境搭建
02
安装和配置实验所需的软件和工具，如虚拟机、操作系
统、网络模拟器等；
03
构建实验网络拓扑，包括内部网络、外部网络和防火墙
等组成部分。
实验内容和步骤
2. 防火墙配置
选择一种防火墙软件或设备，如iptables、pfSense等； 配置防火墙规则，包括访问控制列表（ACL）、网络地址转换（NAT）、 端口转发等；
1. 连接路由器和交换机， 并启动设备
实验步骤
01
03 02
实验内容和步骤
3. 配置路由器接口，并启用路由协议 4. 配置交换机VLAN，并启用STP 5. 验证配置结果，确保网络连通性
实验结果与分析
01
实验结果
02
路由器和交换机配置成功，网络连通性良好
03
各设备运行状态正常，无故障提示
04
分析
02 如何提高网络服务器的安全性和稳定性？
03
如何优化网络服务器的性能？
04
在实际应用中，如何管理和维护网络服务 器？
05
实验五：网络安全与防火 墙配置
实验目的和要求
理解和掌握网络安全的基本概念和原 理；
通过实验，了解防火墙在网络安全中 的作用和重要性。
《计算机网络》实验报告
一、实验目的1. 理解计算机网络的基本概念和结构。
2. 掌握网络设备的配置方法，包括交换机、路由器等。
3. 学习网络协议的作用和配置方法，如TCP/IP、DHCP等。
4. 通过实验加深对网络故障诊断和排除能力的培养。
二、实验内容1. 实验环境实验设备：一台PC机、一台交换机、一台路由器、双绞线、网线等。
实验软件：Windows操作系统、网络管理软件等。
2. 实验步骤（1）网络设备连接首先，将PC机通过网线连接到交换机的一个端口上。
然后，将交换机的另一个端口连接到路由器的WAN口。
最后，将路由器的LAN口连接到PC机的另一台交换机上。
（2）网络设备配置①交换机配置进入交换机命令行界面，配置交换机的基本参数，如VLAN ID、IP地址、子网掩码等。
②路由器配置进入路由器命令行界面，配置路由器的接口参数，如WAN口和LAN口的IP地址、子网掩码等。
同时，配置路由协议，如静态路由、动态路由等。
③PC机配置在PC机的网络设置中，将IP地址、子网掩码、默认网关等信息设置为与路由器LAN口相同的参数。
（3）网络测试①测试PC机与交换机之间的连通性在PC机中ping交换机的IP地址，检查PC机是否能够与交换机通信。
②测试PC机与路由器之间的连通性在PC机中ping路由器的IP地址，检查PC机是否能够与路由器通信。
③测试不同VLAN之间的连通性在PC机中ping另一个VLAN中的设备，检查不同VLAN之间的设备是否能够相互通信。
三、实验结果与分析1. 实验结果（1）PC机与交换机之间连通（2）PC机与路由器之间连通（3）不同VLAN之间的设备相互通信2. 实验分析通过本次实验，我们成功搭建了一个简单的计算机网络，并掌握了网络设备的配置方法。
在实验过程中，我们遇到了一些问题，如网络设备之间的连通性、VLAN之间的通信等。
通过查阅资料和调试，我们解决了这些问题，加深了对计算机网络的理解。
四、实验总结1. 通过本次实验，我们了解了计算机网络的基本概念和结构，掌握了网络设备的配置方法。
计算机网络实验教程2016
计算机网络实验报告年级：_ 姓名：学号：_ _______实验日期： _____ _____实验名称： Windows网络基本命令的使用一、实验项目名称及实验项目编号Windows网络基本命令的使用二、课程名称及课程编号计算机网络三、实验目的通过本实验使学生：1．掌握ARP、Ping、Tracert等命令使用的格式；2．掌握ARP、Ping、Tracert等命令的各种用法。
四、实验原理1、ipconfig命令参数简介ipconfig诊断程序用于显示当前TCP/IP协议的配置情况，并对其更新或释放。
当不带任何参数时，ipconfig命令可以显示当前TCP/IP协议的基本配置情况，包括IP地址（IP Address）、子网掩码（Subnet Mask）和默认网关（Default Gateway）等。
ipconfig命令的语法为：Ipconfig [/？| /all | /release [adapter] | /renew [adapter] | /flushdns | /registerdns | /showclassid adapter [classidtoset] ]其中主要参数的功能如下：/？：显示参数项及其功能。
/all：显示TCP/IP协议的全部配置信息，包括主机名（Host Name）、节点类型（Node Type）、是否启动IP路由（IP Routing Enabled）和是否启动WINS代理（WINS Proxy Enabled）等。
/release：释放指定给网卡的IP地址。
/renew：更新指定给网卡的IP地址。
/flushdns：清除DNS解析缓冲。
/registerdns：刷新所有的DHCP租用并重新注册DNS 名。
/displaydns：显示DNS解析器高速缓存的内容。
/showclassid：显示所有的DHCP类ID。
/setclassid：设置DHCP类ID。
(1) Ipconfig /?显示参数项及其功能(2) Ipconfig –all显示TCP/IP协议的全部配置信息2、ARP命令的使用arp用于查看和修改本地计算机的ARP（地址解析协议）所使用的地址转换表的一个诊断程序，其语法格式为：ARP-sint_addreth_addr[if_addr]ARP-dint_addr[if_addr]ARP–a[inet_addr] [-N if_addr]语法arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]参数-a[ InetAddr] [ -N IfaceAddr]显示所有接口的当前ARP 缓存表。
《计算机网络实验》课件
安装并配置协议分析工具、启动捕获、观察数据包内容、分析协 议交互过程。
实验数据
捕获的数据包文件，可以通过Wireshark等工具进行查看和分析 。
实验结果与总结
结果展示
通过图表、表格等形式展示实验结果，如数据包 数量、协议分布等。
结果分析
根据实验结果，分析不同协议在网络传输中的作 用和性能特可用性和不可否认性。
网络安全防护技术
防火墙技术
防火墙是用于阻止网络中危险服务的设备，它可 以过滤掉不安全的服务和非法用户，从而保护网 络免受未经授权的访问和破坏。
入侵检测技术
入侵检测系统用于检测和识别网络中的恶意活动 ，它可以帮助网络管理员及时发现并应对安全威 胁。
根据实际需求和网络规模，选 择合适的局域网拓扑结构。
配置网络参数
设置IP地址、子网掩码、默认 网关等网络参数，以确保设备 之间的通信。
测试网络连通性
通过ping命令等工具测试网络 的连通性和稳定性。
实验结果与总结
实验结果
经过组建和测试，局域网能够正常工作，设备之间能够实现 稳定通信。
实验总结
通过本次实验，我们了解了局域网的基本概念、拓扑结构和 协议等知识，掌握了局域网组建的方法和步骤，为后续的网 络实验打下了基础。同时，实验过程中需要注意细节和规范 操作，以确保网络的稳定性和安全性。
网络应用服务配置实验
1 2
实验目标
通过实验掌握网络应用服务的配置和管理，提高 实际操作能力。
实验步骤
按照网络应用服务配置步骤进行实验操作，记录 实验过程和结果。
3
实验结果
通过实验掌握网络应用服务的配置和管理，提高 实际操作能力。
实验结果与总结
计算机网络实验
计算机网络实验 IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】试验一利用wireshark抓包工具抓包一、实验名称使用网络协议分析仪 Wireshark二、实验目的1. 掌握安装和配置网络协议分析仪Wireshark的方法；2. 熟悉使用Wireshark工具分析网络协议的基本方法，加深对协议格式、协议层次和协议交互过程的理解。
三、实验内容和要求1. 安装和配置Wireshark的网络协议分析仪，下载地址。
2. 使用并熟悉Wireshark分析协议的部分功能。
四、实验环境1．Windows7 操作系统PC机器。
机器具有以太网卡一块，通过双绞线与局域网连接。
软件。
五、操作方法与实验步骤1：安装网络协议分析仪，从官网下载exe软件双击安装。
2：启用Wireshark进行试验。
：启动初始如下显示：：分组捕获数据，并将捕获的数据保存为文件抓包实验数据.pcapng，当再次需要捕获时，可以打开文件在进行实验抓包。
：对数据进行协议分析。
在上部“俘获分组的列表”窗口中，有编号(No)、时间(Time)、源地址(Source)、目的地址(Destination)、协议(Protocol)、长度(Length)和信息(Info)等列(栏目)，各列下方依次排列着俘获的分组。
中部“所选分组首部的细节信息”窗口给出选中帧的首部详细内容。
下部“分组内容”窗口中是对应所选分组以十六进制数和 ASCII 形式的内容。
无线网连接抓包实验数据如下图1本地连接网页抓包实验数据如下图2图 1图 2六、实验数据记录和结果分析1：网络抓包实验获取的数据如下图3图 32：使用过滤器过滤数据比如以下图4中的Time=4 作为过滤条件，可以将图2过滤为图三，如果你需要符合某些条件的数据，这种方案可以分组，减少数据量，因此可以提高效率。
图 4七、实验体会、质疑和建议1：通过使用抓包实验工具基本上掌握了有关网络的一些协议，然后接下来的实验依次对实验的数据进行分析，对协议进行分析，然后分析网络中的五层结构进行探究。
计算机网络实验实训教程课后习题解答答案
习题解答第一章交换机实验实验二交换机的配置模式一、思考题1、为什么enable 密码在show 命令显示的时候，不是出现配置的密码，而是一大堆不认识的字符。
解答：在设置密码时使用的显示参数不同，其中，使用参数“0”标识密码为明文结构，即原始密码（可见密码）；使用参数“7”标识密码为密文结构，即显示为加密后的密码（不可识别，防盗）。
2、当你不能确定一个命令是否存在于某个配置模式下的时候，应该怎么查询？解答：使用“？”，可以罗列该模式下所有可使用的命令；也可以使用Tab 键来识别，先写入该命令的第1或者2个字母，使用Tab键识别，能够补全，则说明该命令有可用，不能补全，则说明是不对的。
二、课后练习1、进入各个配置模式，并退出。
2、设置特权用户配置模式的enable 密码为“digitalchina”。
3、实验结束后，一定要取消enable 密码。
答案：参考教程实验二详细步骤。
实验四交换机恢复出厂设置及其基本配置一、思考题1、为什么第三步中show flash 的显示中，startup-config 文件的大小是0 bytes？2、怎样才能将startup-config 文件和running-config 文件保持一致？解答：1和2同解，startup-config 是启动配置文件，设备在初始化状态时，文件的大小是0 bytes，当用户配置完成后，运行write命令，会将running-config 即运行配置文件写入到flash中的startup-config文件，这样，设备在断电或是重启后，仍旧可以保持配置成功状态时的效果，来避免设备配置完后长期使用出现死机或假死状态，设备重启即可解决问题。
二、课后练习1、请为交换机设置enable 密码为wl123；2、请把交换机的时钟设置为当前时间；3、请为交换机设置姓名为digitalchina-3926S；4、请把交换机的帮助信息设置为中文；5、请把交换机恢复到出厂设置。
计算机网络实验 (5)精选全文完整版
可编辑修改精选全文完整版计算机网络实验1. 编程实验（使用NetRiver实验系统）（1）滑动窗口协议实验（见实验指导书的实验1，只做回退N帧实验）（2）IPv4协议收发实验（见实验指导书的实验2）（3）IPv4协议转发实验（见实验指导书的实验3）每位同学只做其中的一个实验，学号mod 3 = 0、1、2的同学分别做实验1、2、3。
程序应通过测试服务器的测试；程序及实验报告应提交到管理服务器供检查。
实验报告包括以下几部分内容：实验目的，协议的工作原理或处理要求，程序流程图。
提交的代码应有必要的注释。
2. 交互式实验（使用NetRiver实验系统）（1）IPv4协议交互实验（见实验指导书的实验11）（2）TCP协议交互实验（见实验指导书的实验14）该实验所有同学都要做。
服务器会自动记录实验结果，不需提交实验报告。
3. 观察实验（使用协议分析工具Wireshark）该实验所有同学都要做。
3.1观察IEEE 802.3帧结构进行实验的主机运行Windows XP操作系统。
通过Wireshark将实验主机的网卡设置为通常模式（非混杂模式），捕捉以下场景中的数据帧：先在命令行下用arp –d命令删除实验主机上的所有ARP表项，接着立即用web浏览器访问Internet上的站点。
1）依次查看捕获的各数据帧，看看目的地为实验主机的数据帧中长度最小的是多大；查看这种帧的各个域，看看前导码是否包含在记录的数据中；记录的数据是从哪个字段开始，至哪个字段结束；这是否验证了IEEE 802.3标准中规定的最小帧长为64字节？2）查看捕获的帧中长度最长的帧。
可以多访问一些网页以捕获更多的帧，看看这些帧的长度最大是多少？为什么？3）查看捕获的数据帧中由实验主机发出的ARP请求帧，查看封装该ARP 请求帧的以太帧的目的地址是多少，源地址是多少；再用ipconfig –all命令查看实验主机的MAC地址，看看是否和源地址一致。