計算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)層實驗報告參考

1、XX理工學(xué)院實驗報告課程計算機(jī)網(wǎng)絡(luò)基于Cisco Packet Tracer的網(wǎng)絡(luò)層實驗院系名稱計算機(jī)學(xué)院班 級計科班學(xué)生姓名 學(xué) 號指導(dǎo)教師時 間2016.11.14實驗二：網(wǎng)絡(luò)層協(xié)議實驗實驗說明：1 .實驗中的問題按照自己的方式回答，如文字，圖片，表格等形式。2 .實驗報告共四份，于期末通知時再統(tǒng)一打包上交。3 .報告文檔模板中如有錯誤，請反映到計算機(jī)網(wǎng)絡(luò) QQ上。實驗內(nèi)容目錄：實驗2.1 : IP分析實驗2.2 : IP地址分配實驗實驗2.3 : ARP分析實驗2.4 : ICMP分析實驗2.5 :路由協(xié)議分析實驗2.6 : VPN與NAT協(xié)議分析.實驗2.1 : IP分析實驗?zāi)康模?、

2、 熟悉IP的報文格式以及關(guān)機(jī)字段的含義。2、 掌握IP地址的分配方法。3、 理解路由器轉(zhuǎn)發(fā)IP數(shù)據(jù)報的流程。實驗思考題：1 . 一個IP分組經(jīng)路由器轉(zhuǎn)發(fā)后，有哪些字段會發(fā)生變化？答：TTL字段需要減一，而IP頭部的校驗和需要重新計算，因此這兩個字段會 發(fā)生變化。2 .為什么任務(wù)三中的兩個分片的長度分別為1500字節(jié)和48字節(jié)。答：原數(shù)據(jù)長度為1500+8 （ICMP報文頭長度）=1508字節(jié)，超過以太網(wǎng)幀的最 大傳輸能力，因此需要分成兩片。長度分別為1480字節(jié)和28字節(jié)，封裝成IP后，每片的長度分別為1480+20=1500字節(jié)，28+20=48字節(jié)。.實驗2.2 : IP地址分配實驗實驗?zāi)?/p>

3、的：1 .掌握主機(jī)和路由器的IP地址配置。2 .熟悉CIDR的IP地址編址方法。3 .理解CIDR的路由聚合功能。實驗思考題：1 .與分類的IP編址方法相比，CIDR編址方案具有什么優(yōu)點(diǎn)？答：1) CIDR的地址分配更高效，因為 CIDR采用可變長掩碼，能根據(jù)網(wǎng)絡(luò)的實 際大小量身定制主機(jī)地址空間。2) CIDR具有路由聚合功能，能減少路由器的路 由表項。2 .路由器的不同接口能否使用相同的網(wǎng)絡(luò)號？答：不能，路由器的不同接口必須使用不同的網(wǎng)絡(luò)號.實驗2.3 : ARP分析實驗?zāi)康模? .掌握基本的AR騎令。2 .熟悉ARP艮文格式和數(shù)據(jù)封裝方式。3 .理解ARP勺工作原理。實驗思考題：1 .任務(wù)

4、一完成后，哪些PC的ARPS存擁有PC0的MACfe址記錄？哪 些PC新添加了 PC1的MACfc址記錄？答：任務(wù)一完成后，PC俐PC2擁有PC0ffi MAO址記錄，PC琳加了 PC俐PC2 的MAO址記錄。2 . ARP緩存的作用是什么？緩存中記錄的保存時間是否越長越好？ 請解釋理由。答：ARPg存可以提高工作效率，避免主機(jī)重復(fù)進(jìn)行地址查詢詢問。緩存時間不 是越長越好，因為網(wǎng)絡(luò)可能經(jīng)常有設(shè)備動態(tài)加入或撤出，并且更換設(shè)備的網(wǎng)卡或 IP地址也會引起主機(jī)地址映射發(fā)生變化，如果緩存時間過長會造成數(shù)據(jù)更新過 慢，造成地址解析錯誤。3 .主機(jī)使用ARFtt查詢到其他網(wǎng)絡(luò)的MACfe址嗎？為什么?答：不

5、能。因為ARFT播詢問包會被路由器阻攔。.4 .在任務(wù)二的步驟3中，ARPt執(zhí)行了幾次？答：共執(zhí)行兩次，第一次是PC0查找路由器Fa0/0的MAO址，第二次是路由器 查找PC4的MAO址。.實驗2.4 : ICMP分析實驗?zāi)康模? .熟悉ICMPB文格式和數(shù)據(jù)單元的封裝方式。2 .利用ping程序和tracert 命令，熟悉ICMP的工作原理。3 .進(jìn)一步理解ICMP的作用。實驗思考題：1.在tracert 命令中，為什么源主機(jī)對于每個T T L值都要重復(fù)進(jìn) 行多次探測？答：由于IP網(wǎng)絡(luò)是不可靠的，通過多次重復(fù)探測可以避免因個別丟包而造成檢 測失敗。2.ICMP是否會給Internet帶來安全

6、隱患？答：ICMP是網(wǎng)絡(luò)層控制協(xié)議，不僅可以對網(wǎng)絡(luò)層設(shè)備進(jìn)行各種探尋，也可能更 改主機(jī)配置，功能強(qiáng)大，但從另一面講，這也是一個網(wǎng)絡(luò)安全隱患，例如死亡 Smuf攻擊就利用ICMP進(jìn)行網(wǎng)絡(luò)攻擊，因此許多操作系統(tǒng)的防火墻都拒絕ICMP包訪問本機(jī)。.實驗2.6 : VPN與NAT協(xié)議分析實驗?zāi)康模? .理解網(wǎng)絡(luò)路由，學(xué)習(xí)靜態(tài)路由配置能力。2 .理解RIR動態(tài)路由協(xié)議的工作原理。3 .理解OSP劭態(tài)路由協(xié)議的工作原理。實驗思考題1 .如果路由器轉(zhuǎn)發(fā)數(shù)據(jù)報的目標(biāo)不在路由表中，則會如何處理?答：如果有默認(rèn)路由，則按默認(rèn)端口轉(zhuǎn)發(fā)，否則丟棄處理。2 .在任務(wù)二的步驟2中，環(huán)路造成的循環(huán)轉(zhuǎn)發(fā)過程會不會停止？原 因

7、是什么？答：當(dāng)被轉(zhuǎn)發(fā)的IP包的TTL字段被降到0時，該循環(huán)發(fā)的工程將停止。3 .在任務(wù)三的步驟3中，Router3幾次更新才能獲得網(wǎng)絡(luò)10.1.1.0 的路由信息？答：需要兩個周期。4 .RIP和OSP曲、議分別采用哪種通信協(xié)議？請解釋理由。答：RIP報文知識在臨近節(jié)點(diǎn)進(jìn)行傳輸，因此采用低開銷的UD陳傳輸，而OSPF 報文需要在網(wǎng)絡(luò)進(jìn)行泛洪傳輸，因此使用 IP。實驗?zāi)康模? .理解VPN#用的IP隧道技術(shù)的工作原理。2 .理解NA俄術(shù)的工作原理。實驗思考題：1 .在任務(wù)一中，Routeri如何區(qū)分Server。返回給不同主機(jī)的HTT P報文。答：NATK務(wù)器（Routeri ）通過不同的端口號來識別不同的主機(jī)的報文。2 .在任務(wù)二中，VPN中采用隧道技術(shù)的原因是什么？答：由于Net1和Net2都是使用私有地址，因此無法直接通過 Internet進(jìn)行通