電信以太網(wǎng)實(shí)現(xiàn)

電信以太網(wǎng)技術(shù)實(shí)驗(yàn)

介紹考核方式

實(shí)驗(yàn)成績占課程總成績的30%實(shí)驗(yàn)報(bào)告是對(duì)所實(shí)驗(yàn)完成過程的詳細(xì)報(bào)告，實(shí)驗(yàn)報(bào)告的內(nèi)容：包括實(shí)驗(yàn)名稱、實(shí)驗(yàn)?zāi)康暮腿蝿?wù)、實(shí)驗(yàn)內(nèi)容、實(shí)驗(yàn)過程與結(jié)果（含實(shí)驗(yàn)程序、運(yùn)行的數(shù)據(jù)結(jié)果和圖形）、分析與討論（含實(shí)驗(yàn)結(jié)果分析、設(shè)計(jì)與調(diào)試中出現(xiàn)的問題及解決方法、實(shí)驗(yàn)心得、改進(jìn)的設(shè)想和建議等）。實(shí)驗(yàn)報(bào)告以文本或電子文檔形式遞交。實(shí)驗(yàn)報(bào)告要求書寫規(guī)范、文字簡練、語句通順、圖表清晰。實(shí)驗(yàn)一：以太網(wǎng)媒質(zhì)訪問控制實(shí)驗(yàn)?zāi)康闹谱髦蓖ê徒徊婢W(wǎng)線收集和分析以太網(wǎng)幀結(jié)構(gòu)、總結(jié)并分析MAC幀字段的功能。學(xué)習(xí)使用wireshark抓包工具M(jìn)AC層的硬件地址

在局域網(wǎng)中，每個(gè)網(wǎng)絡(luò)設(shè)備具有唯一的硬件地址又稱為物理地址，或

MAC地址，它是固化在網(wǎng)卡的ROM上的48位數(shù)字，如1A-24-F6-54-1B-0E、00-00-A2-A4-2C-02。

網(wǎng)卡從網(wǎng)絡(luò)上每收到一個(gè)

MAC幀就首先用硬件檢查

MAC幀中的

MAC地址，如果是發(fā)往本站的幀則收下，然后再進(jìn)行其他的處理。否則就將此幀丟棄，不再進(jìn)行其他的處理?！鞍l(fā)往本站的幀”包括以下三種幀：

單播(unicast)幀（一對(duì)一）廣播(broadcast)幀（一對(duì)全體）多播(multicast)幀（一對(duì)多）兩種不同的MAC幀格式

DIXEthernetV2標(biāo)準(zhǔn)，IEEE的802.3標(biāo)準(zhǔn)Wireshark網(wǎng)絡(luò)分析工具網(wǎng)絡(luò)分組分析軟件。網(wǎng)絡(luò)分組分析軟件的功能是截取網(wǎng)絡(luò)分組，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)分組數(shù)據(jù)。開源軟件，并擁有針對(duì)其源代碼修改及定制化的權(quán)利Wireshark是目前全世界最廣泛的網(wǎng)絡(luò)分組分析軟件之一Wireshark可以做什么

網(wǎng)絡(luò)管理員使用Wireshark來檢測網(wǎng)絡(luò)問題網(wǎng)絡(luò)安全工程師使用Wireshark來檢查信息安全相關(guān)問題開發(fā)者使用Wireshark來為新的通信協(xié)定除錯(cuò)普通用戶使用Wireshark來學(xué)習(xí)網(wǎng)絡(luò)協(xié)定的相關(guān)知識(shí)Wireshark抓包軟件操作流程軟件初始界面點(diǎn)擊右上表的圖標(biāo)，列出可以抓取數(shù)據(jù)的網(wǎng)卡，點(diǎn)擊后會(huì)彈出可以選擇的網(wǎng)卡，選擇網(wǎng)卡后，點(diǎn)擊start即可開始抓包正在抓數(shù)據(jù)包右上角小圖標(biāo)，點(diǎn)擊后彈出網(wǎng)卡，點(diǎn)擊stop停止抓包。實(shí)驗(yàn)二：以太網(wǎng)回路抑制一、實(shí)驗(yàn)?zāi)康?/p>

1、加深理解以太網(wǎng)網(wǎng)橋生成樹協(xié)議的作用2、觀察網(wǎng)絡(luò)風(fēng)暴現(xiàn)象3、分析網(wǎng)絡(luò)風(fēng)暴的產(chǎn)生條件和抑制方法。二、實(shí)驗(yàn)設(shè)備

2.1、以太網(wǎng)交換機(jī)——ZXR102928-SI圖2.1-1中興ZXR102928-SI的前面板包括：a.24個(gè)固定的10/100Base-T以太網(wǎng)口b.2個(gè)固定10/100/1000BASE-T以太網(wǎng)口c.一個(gè)擴(kuò)展槽位d.

1個(gè)Console口，用于實(shí)現(xiàn)對(duì)各種業(yè)務(wù)的管理和配置2.2ZXR102928-SI的配置方式ZXR102928-SI提供了多種配置方式：1．串口連接配置2．Telnet連接配置3．SNMP連接配置4．WEB連接配置2.2.1串口連接配置

ZXR102928-SI的調(diào)試配置一般是通過Console口連接的方式進(jìn)行，Console口連接配置采用VT100終端方式，配置步驟如下：1.將PC機(jī)與ZXR102928-SII進(jìn)行正確連線之后，點(diǎn)擊系統(tǒng)的[開始→程序→附件→通訊→超級(jí)終端]，進(jìn)行超級(jí)終端連接，如圖2.2-1所示。圖2.2-1超級(jí)終端連接2.在出現(xiàn)圖2.2-2時(shí)，按要求輸入有關(guān)的位置信息：國家/地區(qū)代碼、地區(qū)電話號(hào)碼編號(hào)和用來撥外線的電話號(hào)碼。圖2.2-2位置信息3．彈出[連接說明]對(duì)話框時(shí)，為新建的連接輸入名稱并為該連接選擇圖標(biāo)。如圖2.2-3所示。圖2.2-3新建連接4．根據(jù)配置線所連接的串行口，選擇連接串行口為COM1或者COM2。如圖2.2-4所示。圖2.2-4連接配置資料5．設(shè)置所選串行口的端口屬性，主要包括以下內(nèi)容：波特率“9600”，數(shù)據(jù)位“8”，奇偶校驗(yàn)“無”，停止位“1”，數(shù)據(jù)流控制“無”，如圖2.2-5所示2.2.2Telnet連接配置Telnet方式通常在遠(yuǎn)程配置交換機(jī)時(shí)使用，通過連接到本地以太網(wǎng)口的主機(jī)登錄到遠(yuǎn)程交換機(jī)上進(jìn)行配置。交換機(jī)上需要設(shè)置登錄用戶名和密碼。假設(shè)交換機(jī)上三層端口的IP地址

，本地主機(jī)能ping通該地址，遠(yuǎn)程配置操作如下。1．在主機(jī)上運(yùn)行telnet命令，如圖2.2-6所示。圖2.2-6運(yùn)行Telnet2．點(diǎn)擊<確定>按鈕，顯示Telnet窗口，如圖2.2-7所示。圖2.2-7交換機(jī)遠(yuǎn)程登錄示意圖3．根據(jù)提示輸入用戶名和密碼，即可進(jìn)入交換機(jī)的用戶模式。即輸入admin/zhongxing三、實(shí)驗(yàn)內(nèi)容

1、將以太網(wǎng)交換機(jī)組成環(huán)型網(wǎng)絡(luò)，并將2臺(tái)PC機(jī)分別連接到交換機(jī)。2、配置交換機(jī)的生成樹協(xié)議不工作，觀察網(wǎng)絡(luò)中流過的以太網(wǎng)幀。3、斷開一條鏈路，觀察網(wǎng)絡(luò)中流過的以太網(wǎng)幀。4、恢復(fù)環(huán)型結(jié)構(gòu)，配置交換機(jī)的生成樹協(xié)議工作，觀察網(wǎng)絡(luò)中流過的以太網(wǎng)幀。5、斷開有以太網(wǎng)幀通過的鏈路，觀測網(wǎng)絡(luò)自愈時(shí)長。3.1廣播風(fēng)暴產(chǎn)生1.將以太網(wǎng)交換機(jī)組成環(huán)型網(wǎng)絡(luò)（3臺(tái)或更多臺(tái)），并將2臺(tái)PC機(jī)分別連接到交換機(jī)。2.由wireshark抓包，觀察廣播風(fēng)暴情況，即觀察網(wǎng)絡(luò)中流過的以太網(wǎng)幀（一般抓到的相同分組高達(dá)上萬分組每秒）3.斷開一條環(huán)型的鏈路，觀察網(wǎng)絡(luò)中流過的以太網(wǎng)幀3.2抑制廣播風(fēng)暴

生成樹協(xié)議是一種二層管理協(xié)議，應(yīng)用于環(huán)路的網(wǎng)絡(luò)，通過一定的算法得到一條通路，并阻斷冗余路徑，將環(huán)路網(wǎng)絡(luò)修成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。STP配置實(shí)例首先進(jìn)入全局模式（enable）如圖3.1-1所示，通過配置switch1和switch2的STP功能，以switch1為根網(wǎng)橋，阻塞環(huán)路中某一冗余端口，實(shí)現(xiàn)交換機(jī)間的環(huán)路保護(hù)和鏈路備份功能。圖3.1-1STP配置實(shí)例圖*交換機(jī)配置zte(cfg)#set

stpenable/*使能switch1，switch2的stp

協(xié)議*/zte(cfg)#set

stp

forceversion

stp

/*設(shè)置STP的forceversion為stp*/zte(cfg)#show

stpinstance/*在系統(tǒng)視圖下查看switch1的STP狀態(tài)*/配置完交換機(jī)的生成樹協(xié)議工作，觀察網(wǎng)絡(luò)中流過的以太網(wǎng)幀。

觀察比較此時(shí)wireshark和廣播風(fēng)暴時(shí)wireshark的網(wǎng)絡(luò)狀況。附錄：

VLAN

*VLAN（VirtualLocalAreaNetwork）協(xié)議是二層交換設(shè)備的一個(gè)基本協(xié)議，它使管理員能夠把一個(gè)物理的局域網(wǎng)劃分為多個(gè)“虛擬局域網(wǎng)”。每個(gè)VLAN都有一個(gè)VLAN標(biāo)識(shí)號(hào)（VLANID），在整個(gè)局域網(wǎng)中唯一的標(biāo)識(shí)該VLAN。多個(gè)VLAN共享物理局域網(wǎng)的交換設(shè)備和鏈路。VLAN的具體作用體現(xiàn)在：1．減少網(wǎng)絡(luò)上的廣播風(fēng)暴；2．增強(qiáng)網(wǎng)絡(luò)的安全性；3．集中化的管理控制。*實(shí)驗(yàn)拓?fù)鋱D如下：*交換機(jī)配置命令介紹

1、在用戶模式下進(jìn)入全局模式enable2、使能/關(guān)閉VLAN，缺省情況下vlan1是enable，其余的vlandisablesetvlan<vlanlist>{enable|disable}3、在VLAN中加入指定的端口setvlan<vlanlist>addport<portlist>[tag|untag]4、設(shè)置端口的PVIDsetport<portlist>pvid<1-4094>5、顯示配置VLAN信息showvlan<vlanlist>*Vlan配置步驟1、在用戶模式下進(jìn)入全局模式enable輸入密碼（默認(rèn)123123）2、在SwitchA

中的設(shè)置：

zte(cfg)#set

vlan2,3addport16tagzte(cfg)#set

vlan2addport6untagzte(cfg)#setport6pvid2zte(cfg)#setport16pvid2zte(cfg)#set

vlan2enable

zte(cfg)#set

vlan3addport8untagzte(cfg)#setport8pvid3zte(cfg)#setport16pvid3zte(cfg)#set

vlan3enable

zte(cfg)#show

vlan2,3在SwitchB

中的設(shè)置：

zte(cfg)#set

vlan2,3addport16tagzte(cfg)#set

vlan2addport6untagzte(cfg)#setport6pvid2zte(cfg)#setport16pvid2zte(cfg)#set

vlan2enable

zte(cfg)#set

vlan3addport8untagzte(cfg)#setport8pvid3zte(cfg)#setport16pvid3zte(cfg)#set

vlan3enable

zte(cfg)#show

vlan2,33、PC機(jī)設(shè)置：Pc1：IPaddress：Netmask：

Gateway：54Pc2：IPaddress：Netmask：

Gateway：54Pc3：IPaddress：Netmask：

Gateway：54Pc4：IPaddress：Netmask：

Gateway：54*實(shí)驗(yàn)驗(yàn)證測試

當(dāng)完成上面這些配置時(shí)，VLAN100內(nèi)的PC1、PC3可相互ping通，VLAN200內(nèi)的PC2、PC4也可相互ping通，但兩個(gè)VLAN間的用戶無法相互ping通。課程實(shí)驗(yàn)三精確時(shí)鐘同步協(xié)議實(shí)驗(yàn)?zāi)康呐c內(nèi)容配置NTP和PTP主從同步系統(tǒng)分析時(shí)間協(xié)議流程及分組結(jié)構(gòu)對(duì)比分析時(shí)間同步性能實(shí)驗(yàn)的原理NTP的工作原理PTP的工作原理NTPNTP（NetworkTimeProtocol，網(wǎng)絡(luò)時(shí)間協(xié)議）是由RFC1305定義的時(shí)間同步協(xié)議，用來在分布式時(shí)間服務(wù)器和客戶端之間進(jìn)行時(shí)間同步，NTP基于UDP進(jìn)行傳輸，使用UDP端口號(hào)為123?？梢蕴峁└呔珳?zhǔn)度的時(shí)間校正（LAN上與標(biāo)準(zhǔn)間差小于1毫秒，WAN上幾十毫秒），且可介由加密確認(rèn)的方式來防止惡毒的協(xié)議攻擊使用NTP的目的是對(duì)網(wǎng)絡(luò)內(nèi)所有具有時(shí)鐘的設(shè)備進(jìn)行時(shí)鐘同步，使網(wǎng)絡(luò)內(nèi)所有設(shè)備的時(shí)鐘保持一致，從而使設(shè)備能夠提供基于統(tǒng)一時(shí)間的多種應(yīng)用。對(duì)于運(yùn)行NTP的本地系統(tǒng)，既可以接受來自其他時(shí)鐘源的同步，又可以作為時(shí)鐘源同步其他的時(shí)鐘，并且可以和其他設(shè)備互相同步。設(shè)備A發(fā)送一個(gè)NTP報(bào)文給設(shè)備B，該報(bào)文帶有它離開設(shè)備A時(shí)的時(shí)間戳，該時(shí)間戳為10:00:00am(T1)。當(dāng)此NTP報(bào)文到達(dá)設(shè)備B時(shí)，設(shè)備B加上自己的時(shí)間戳，該時(shí)間戳為11:00:01am(T2)。當(dāng)此NTP報(bào)文離開設(shè)備B時(shí)，設(shè)備B再加上自己的時(shí)間戳，改時(shí)間戳為11:00:02（T3）。當(dāng)設(shè)備A接收到該響應(yīng)報(bào)文時(shí)，設(shè)備A的本地時(shí)間為10:00:03am(T4)。至此，設(shè)備A已經(jīng)擁有足夠的信息來計(jì)算兩個(gè)重要的參數(shù)：NTP報(bào)文的往返時(shí)延Delay=（T4-T1）-（T3-T2）=2秒。設(shè)備A相對(duì)設(shè)備B的時(shí)間差offset=（（T2-T1）+（T3-T4））/2=1小時(shí)。這樣，設(shè)備A就能夠根據(jù)這些信息來設(shè)定自己的時(shí)鐘，使之與設(shè)備B的時(shí)鐘同步。NTP的工作原理ntp實(shí)驗(yàn)步驟所需軟件：ntp安裝在Centos6.2中在客戶端的操作： [root@www]#date [root@www]#dateMMDDHHmmYYYY [root@www]#date [root@www]#ntpdate[IPAddress][root@www]#date利用wireshark截圖ptp精確時(shí)鐘同步協(xié)議PTP（PrecisionTim