高職高專網(wǎng)絡(luò)設(shè)備實(shí)訓(xùn)指導(dǎo)書

《計(jì)算機(jī)網(wǎng)絡(luò)與互聯(lián)網(wǎng)技術(shù)》課程實(shí)驗(yàn)指導(dǎo)書

目錄

《計(jì)算機(jī)網(wǎng)絡(luò)與互聯(lián)網(wǎng)技術(shù)》課程實(shí)驗(yàn)指導(dǎo)書1

目錄1

實(shí)驗(yàn)1網(wǎng)絡(luò)布線與線纜制作實(shí)驗(yàn)2

實(shí)驗(yàn)2組網(wǎng)實(shí)驗(yàn)7

第一部分局域網(wǎng)組網(wǎng)實(shí)驗(yàn)7

第二部分簡單組網(wǎng)實(shí)驗(yàn)13

實(shí)驗(yàn)3鏈路層協(xié)議分析15

第一部分網(wǎng)絡(luò)協(xié)議分析軟件簡介15

第二部分以太網(wǎng)鏈路層報(bào)文格式分析20

實(shí)驗(yàn)4VLAN23

第一部分VLAN的配置實(shí)驗(yàn)23

第二部分Trunk端口的配置27

第三部分VLAN間路由30

第四部分鏡像33

實(shí)驗(yàn)5Windows2000下的路由配置與測試實(shí)驗(yàn)35

實(shí)驗(yàn)6網(wǎng)絡(luò)層協(xié)議分析42

實(shí)驗(yàn)7RIP協(xié)議分析46

第一部分靜態(tài)路由及RIP配置46

第二部分RIP1報(bào)文結(jié)構(gòu)分析49

第三部分RIP2報(bào)文結(jié)構(gòu)分析49

實(shí)驗(yàn)8傳輸層協(xié)議分析51

第一部分TCP協(xié)議分析51

第二部分傳輸層協(xié)議分析實(shí)例53

實(shí)驗(yàn)9WWW服務(wù)器的配置與使用57

實(shí)驗(yàn)10客戶/服務(wù)器編程實(shí)驗(yàn)--Winsock網(wǎng)絡(luò)編程接口65

實(shí)驗(yàn)1網(wǎng)絡(luò)布線與線纜制作實(shí)驗(yàn)

1、實(shí)驗(yàn)?zāi)康?/p>

?掌握3種UTP線纜的制作

?了解3類UTP線纜的作用并能將其用于實(shí)際的網(wǎng)絡(luò)組網(wǎng)

?了解與布線有關(guān)的標(biāo)準(zhǔn)與標(biāo)準(zhǔn)組織

?培養(yǎng)初步的協(xié)同工作能力

2、實(shí)驗(yàn)學(xué)時：4

3、實(shí)驗(yàn)理論準(zhǔn)備

3.1傳輸介質(zhì)

傳輸介質(zhì)泛指計(jì)算機(jī)網(wǎng)絡(luò)中用于各個計(jì)算機(jī)的物理媒體，特指用來連接各個通信處理設(shè)

備的物理介質(zhì)。傳輸介質(zhì)分為有線介質(zhì)和無線介質(zhì)兩大類。無線介質(zhì)又分為無線電、微波、

通信衛(wèi)星和紅外線傳輸?shù)?；有線介質(zhì)分為同軸電纜、雙絞線和光纖等。而其中雙絞線按照是

否有屏蔽層又可以分為屏蔽雙絞線(STP)和非屏蔽雙絞線(UTP)?STP抗干擾性較好，但

價格較貴，因此采用的不是很多。UTP按照質(zhì)量的好壞可以分為1、2、3、4、5、超5類線

和6類線，其中適用于計(jì)算機(jī)網(wǎng)絡(luò)的是3類、5類和6類UTP。目前布線系統(tǒng)規(guī)范通常建議

采用UTP來進(jìn)行水平布線，而將光纖用作垂直主干線。

3.25類UTP與6類UTP

UTP線纜是由4對線組成，每對線由相互絕緣的銅線擰絞(擰絞的目的是為了減少電磁

干擾)組成。每根線的絕緣層都有顏色。一般來說其顏色排列可能有兩種情況：

(1)由4根白色的線和一根橙色、一根綠色、一根藍(lán)色、一根棕色的線組成，通常把

與橙色相絞的那根白色的線稱作為白橙色線，與棕色相絞的白色的線稱作白棕色線。

(2)由8根不同顏色的線組成，分別為白橙、橙、白綠、綠、白棕、棕、白藍(lán)、藍(lán)。

由于各匹配線對均按抗干擾性能進(jìn)行了相應(yīng)設(shè)計(jì)，所以切不可將相絞對的順序打亂，如

將白綠色線誤作為白棕色線或其他線等。

3.3布線有關(guān)的標(biāo)準(zhǔn)組織及標(biāo)準(zhǔn)

本實(shí)驗(yàn)采用的是ANSI/TIA/EIA-568-B標(biāo)準(zhǔn)

3.43種UTP線纜的作用和線圖

?直連線(Straight-thru)o直連線用于將計(jì)算機(jī)連入到集線器(HUB)或交換機(jī)

M2itB3時

第'村隊(duì)"3/X案4對

/X2,nfn1n

rmtmTii1111ittit

123456781234567?

白綠白就白植白*白0白繪白線白?

導(dǎo)色?色重色?色&色母色微色?色

■建

(前視圖)

EIATTIAT568AEIA/T1AT568B

(b)網(wǎng)線與RJ-45的連接序號(EIAJTIAT568A和T568B兩種)

(Switch),或在結(jié)構(gòu)化布線中由接線面板連到集線器或交換機(jī)等。

表1-2直連線線圖

端1白橙橙白綠藍(lán)白藍(lán)白粽棕

端2白橙橙白綠藍(lán)白藍(lán)綠白棕棕

?交叉線(Crossover)的作用和線圖。

交叉線用于將計(jì)算機(jī)與計(jì)算機(jī)直接相連、交換機(jī)與交換機(jī)直接相連，也被用于計(jì)算機(jī)直

接接入路由器的以太網(wǎng)口。

表1-3交叉線線圖

端1白橙橙白綠白藍(lán)綠白棕棕

端2白綠綠白橙藍(lán)白藍(lán)橙白棕棕

?反接線(Rollover)的作用和線圖。反接線用于將計(jì)算機(jī)連到交換機(jī)或路由器

(Power)的控制端口,在此計(jì)算機(jī)起超級終端作用。

表『4反接線線圖

端1白橙橙白綠藍(lán)白藍(lán)綠白棕棕

端2棕白棕綠白藍(lán)藍(lán)白綠橙白橙

4、實(shí)驗(yàn)材料與工具

(1)1.5用長左右的UTP線纜3段，RJ-45頭6只

(2)制線工具、壓線工具和網(wǎng)線測試設(shè)備

(3)安裝有網(wǎng)卡的PC機(jī)、集線器、交換機(jī)和路由器各若干個

5、實(shí)驗(yàn)內(nèi)容與步驟

在下面的實(shí)驗(yàn)活動1?3中，學(xué)生以個人為單位按EIA/TIA-568B標(biāo)準(zhǔn)制作3種不同用途

的UTP線纜。各線纜制作的參考步驟如下：

5.1制作直連線

(1)用剝線鉗在線纜的一端剝出一定長度的線纜。

(2)用手將4對絞在一起的線纜按白橙、橙、白綠、綠、白藍(lán)、藍(lán)、白棕、棕的順序

拆分開來并小心地拉直。(注意：切不可用力過大，以免扯斷線纜)

(3)按表-2端1的順序調(diào)整線纜的顏色順序。(即交換藍(lán)線與綠線的位置)

(4)將線纜整平直并剪齊，確保平直線纜的最大長度不超過1.2cm。

(5)將線纜放入RJ-45插頭，在放置過程中注意RJ-45插頭的把子朝下，并保持線纜

的顏色順序不變。

(6)檢查已放入RJ-45插頭的線纜顏色順序，并確保線纜的末端已位于RJ-45插頭的

頂端。

(7)用壓線工具用力壓制RJ-45插頭，以使RJ-45插頭內(nèi)部的金屬薄片能穿破線纜的

絕緣層。

(8)重復(fù)步驟(1)?(7)制作線纜的另一端，直至完成直連線的制作。

(9)用網(wǎng)線測試儀或讓教師檢查已制作完成的網(wǎng)線。

5.2制作交叉線

(1)按制作直連線的步驟(1)?(7)制作線纜的一端。

(2)用剝線工具在線纜的另一端剝出一定長度的線纜。

(3)用手將4對絞在一起的線纜按白綠、綠、白橙、橙、白藍(lán)、藍(lán)、白棕、棕的順序

拆分開來并小心地拉直。

(4)按表1-3端2的順序調(diào)整線纜的顏色順序，即交換橙線與藍(lán)線的位置。

(5)將線纜整平直并剪齊，確保平直線纜的最大長度不超過1.2cm。

(6)將線纜放入RJ-45插頭，在放置過程中注意RJ-45插頭的把子朝下，并保持線纜

的顏色順序不變。

(7)檢查已放入RJ-45插頭的線纜顏色順序，并確保線纜的末端已位于RJ-45插頭的

頂端。

(8)用壓線工具用力壓制RJ-45插頭，以使RJ-45插頭內(nèi)部的金屬薄片能穿破線纜的

絕緣層，直至完成對接線的制作。

(9)用網(wǎng)線測試儀或讓教師檢查已制作完成的網(wǎng)線。

5.3制作反接線

(1)按制作直連線的步驟(1)?(7)制作線纜的一端。

(2)用剝線工具在線纜的另一端剝出一定長度的線纜。

(3)用手將4對絞在一起的線纜按白橙、橙、白綠、綠、白藍(lán)、藍(lán)、白棕、棕的順序

拆分開來并小心地拉直。

(4)按表1-4端2的順序調(diào)整線纜的顏色順序

(5)將線纜整平直并剪齊，確保平直線纜的最大長度不超過1.2cm。

(6)將線纜放入RJ-45插頭，在放置過程中注意RJ-45插頭的把子朝下，并保持線纜

的顏色順序不變。

(7)檢查已放入RJ-45插頭的線纜顏色順序，并確保線纜的末端已位于RJ-45插頭的

頂端。

(8)用壓線工具用力壓制RJ-45插頭，以使RJ-45插頭內(nèi)部的金屬薄片能穿破線纜的

絕緣層，直至完成對反接線的制作。

(9)用網(wǎng)線測試儀或讓教師檢查已制作完成的網(wǎng)線。

6、RJ45網(wǎng)絡(luò)線接頭圖

制作RJ45雙絞線是一個網(wǎng)絡(luò)工程師要具備的基本功。

T568AT568B

取網(wǎng)

線縷

7、網(wǎng)絡(luò)互聯(lián)的練習(xí)

實(shí)驗(yàn)室將為同學(xué)提供以下組網(wǎng)設(shè)備，包括PC機(jī)、集線器、交換機(jī)與路由器，學(xué)生以3?

5人為一小組將前面所制作的線纜用于網(wǎng)絡(luò)環(huán)境的連網(wǎng)設(shè)計(jì)，請選擇合適的線纜并注意小組

成員間的協(xié)同工作。連網(wǎng)實(shí)踐完成后，請?jiān)诰W(wǎng)絡(luò)拓?fù)鋱D中標(biāo)出所用的各線纜的類型。

實(shí)驗(yàn)2組網(wǎng)實(shí)驗(yàn)

第一部分局域網(wǎng)組網(wǎng)實(shí)驗(yàn)

1、實(shí)驗(yàn)?zāi)康?/p>

?了解計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)的層次化原則

?掌握局域網(wǎng)組網(wǎng)中從物理層到網(wǎng)絡(luò)層所應(yīng)完成的一般任務(wù)

?掌握網(wǎng)卡的檢測方法

?規(guī)劃和配置3類基本IP地址

?了解子網(wǎng)掩碼的作用和工作原理

?掌握PING和IPCONFIG等命令的使用

?學(xué)會簡單組網(wǎng)

2、實(shí)驗(yàn)學(xué)時：6

3、實(shí)驗(yàn)理論準(zhǔn)備

3.1計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)的一般任務(wù)和層次化原則

(1)計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)的層次化原則。

計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)也要依照ISO/OSI參考模型或TCP/IP模型來進(jìn)行，通過將復(fù)雜的網(wǎng)絡(luò)

組網(wǎng)任務(wù)分化至不同的0SI層上，可以大大簡化網(wǎng)絡(luò)組網(wǎng)的復(fù)雜性。

(2)組建TCP/IP網(wǎng)絡(luò)的一般任務(wù)。

對于目前主流的TCP/IP協(xié)議組網(wǎng)方式，其任務(wù)涉及物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳

輸層與應(yīng)用層。層次化模型中的每一層均利用其直接相鄰的下層所提供的服務(wù)并為其直接相

鄰的上層提供服務(wù)。由于傳輸層與應(yīng)用層的配置與具體的應(yīng)用層應(yīng)用有關(guān)，所以本實(shí)驗(yàn)作為

組網(wǎng)的入門實(shí)驗(yàn)主要關(guān)注物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層的配置，該三層作為面向通信的層主

要為上層的應(yīng)用提供通信服務(wù)。

物理層主要涉及物理傳輸介質(zhì)、物理接口，物理層的網(wǎng)絡(luò)互連設(shè)備有中繼器與集線器。

數(shù)據(jù)鏈路層則主要負(fù)責(zé)相鄰結(jié)點(diǎn)之間可靠的幀傳輸。在局域網(wǎng)中，數(shù)據(jù)鏈路層的功能(包括

幀的封裝和拆封、MAC訪問控制等)主要在網(wǎng)卡中實(shí)現(xiàn)；數(shù)據(jù)鏈路層的網(wǎng)絡(luò)互連設(shè)備有網(wǎng)橋

與交換機(jī)。網(wǎng)絡(luò)層則負(fù)責(zé)源網(wǎng)絡(luò)到目標(biāo)的數(shù)據(jù)包(Packet)傳輸，在TCP/IP網(wǎng)絡(luò)中，網(wǎng)絡(luò)

層的主要協(xié)議為IP協(xié)議。

3.2網(wǎng)卡

(1)網(wǎng)卡的使用

網(wǎng)卡是局域網(wǎng)中提供各種網(wǎng)絡(luò)設(shè)備(如服務(wù)器、工作站)與通信網(wǎng)絡(luò)介質(zhì)相連的接口，

其品種和質(zhì)量的好壞，直接影響網(wǎng)絡(luò)的性能和網(wǎng)上所運(yùn)行軟件的效果。網(wǎng)卡的主要結(jié)構(gòu)如圖

1-5所示，其主要實(shí)現(xiàn)數(shù)據(jù)的發(fā)送與接收、幀的封裝與拆封、編碼與解碼、介質(zhì)訪問控制等

動能。其功能涵蓋了OSI的物理層與數(shù)據(jù)鏈路曾，所以通常將網(wǎng)卡歸于數(shù)據(jù)鏈路層的設(shè)備。

(2)網(wǎng)卡的分類

網(wǎng)卡可按不同的標(biāo)準(zhǔn)進(jìn)行分類，常見的分類標(biāo)準(zhǔn)有：

1)按網(wǎng)卡支持的數(shù)據(jù)總線分：8位XT總線、16位的AT/ISA總線、32位EISA/PCI

總線的網(wǎng)卡。

2)按網(wǎng)卡的傳輸介質(zhì)分：支持雙絞線、光纖或同軸電纜連接的網(wǎng)卡。

3)按MAC層協(xié)議分：以太網(wǎng)卡、令牌網(wǎng)卡和FDDI網(wǎng)卡等。

在選購網(wǎng)卡時必須綜合考慮上述多種因素。

(3)網(wǎng)卡地址

每一網(wǎng)卜在出廠時都被分配了一個全球唯一的地址標(biāo)識，該標(biāo)識被稱為網(wǎng)卡地址，又稱

物理地址或硬件地址。網(wǎng)卡地址由48bit長度的二進(jìn)制數(shù)組成。其中，前24bit表示生產(chǎn)廠

商，后24bit為生產(chǎn)廠商所分配的產(chǎn)品序列號。若采用12位的十六進(jìn)制數(shù)表示，前6個十

六進(jìn)制數(shù)表示該廠商網(wǎng)卡產(chǎn)品的序列號。如網(wǎng)卡地址00-90-27-99-11-cc,其中前6個十六

進(jìn)制表示該網(wǎng)卡由Inter公司生產(chǎn)，相應(yīng)的網(wǎng)卡序列號為99Tbcc。網(wǎng)卡地址主要用于設(shè)

備的物理尋址，與下面所介紹的IP地址所具有的邏輯尋址作用有著截然不同的區(qū)別。

3.3IP地址

(1)TCP/IP協(xié)議網(wǎng)絡(luò)與IP地址。

TCP/IP是TransmissionControlProtocol/InternetProtocol(傳輸控制協(xié)議/互連

協(xié)議)的縮寫。TCP/IP是一個網(wǎng)絡(luò)傳輸協(xié)議棧，它得到所有主流操作系統(tǒng)的支持，TCP/IP

可以作為網(wǎng)絡(luò)的唯一協(xié)議，也可以與其他的協(xié)議結(jié)合使用。

在網(wǎng)絡(luò)中，用于進(jìn)行網(wǎng)絡(luò)通信的設(shè)備(如路由器、服務(wù)器、工作站等)統(tǒng)稱為主機(jī)。在

IP網(wǎng)絡(luò)中，每個主機(jī)必須有一個專門的地址。稱為IP地址。在網(wǎng)絡(luò)上的每個IP地址必須

是唯?的，兩個或多個計(jì)算機(jī)的IP地址如果發(fā)生沖突，則這些計(jì)算機(jī)就無法正常地訪問和

使用網(wǎng)絡(luò)。IP地址是一個32位的二進(jìn)制數(shù)，通常用打點(diǎn)十進(jìn)制數(shù)字表示。每個IP地址分

為4段(每段8位二進(jìn)制數(shù))，分別用小數(shù)點(diǎn)隔開，如9。IP地址實(shí)際上包含兩

個信息項(xiàng)：網(wǎng)絡(luò)地址和網(wǎng)絡(luò)中的主機(jī)地址。IP地址是第三層地址，用語網(wǎng)絡(luò)中的邏輯尋址。

(即進(jìn)行路由選擇的依據(jù))

(2)IP地址的分類。

IP地址分為3類：A、B和C類，分別規(guī)定如下：

1)A類地址：高8位表示網(wǎng)絡(luò)地址(最高為0,N表示網(wǎng)絡(luò)位，H表示主機(jī)位)，低24

位為主機(jī)地址

ONNNNNNNHHHHHHHHHHHHHHHH

相應(yīng)地，共有2乙2個A類網(wǎng)，一個A類網(wǎng)可以有產(chǎn)-2臺主機(jī)。A類地址的第一個打點(diǎn)

十進(jìn)制值為P127,A類地址范圍為~55,其中專門作網(wǎng)

絡(luò)測試之用。

2)B類地址：高16位表示主機(jī)地址，低16位為主機(jī)地址(最高兩位為10,N表示網(wǎng)

絡(luò)位，H表示主機(jī)位)

10NNNNNNNNNNNNNNHHHHHHHHHHHHHHHH

相應(yīng)地，共有2”個B類網(wǎng)，每個B類網(wǎng)絡(luò)可以擁有2憶2臺主機(jī)。B類地址的第一個打

點(diǎn)十進(jìn)制值為128~191,地址范圍為^55。

3)C類地址：高24位表示網(wǎng)絡(luò)地址，低8位表示主機(jī)地址。(最高三位為110,N表

示網(wǎng)絡(luò)位，H表示主機(jī)位)

110NNNNNNNNNNNNNNNNNNNNNNHHHHHHHH

相應(yīng)地，共有221個C類網(wǎng)，每個C類網(wǎng)中可擁有28-2臺主機(jī)。C類地址的第一個打

點(diǎn)十進(jìn)制為192~223,地址范圍為~55,

注意，不管哪一類地址，凡IP地址中的主機(jī)號部分為全1者表示本網(wǎng)的廣播地址，主

機(jī)號部分為全0表示本網(wǎng)的網(wǎng)絡(luò)號，這些地址不可用作主機(jī)的IP地址。

(3)子網(wǎng)掩碼(Subnetmask)。

子網(wǎng)掩碼的功能是告知主機(jī)或路由設(shè)備，其IP地址的哪一部分是包括子網(wǎng)號的網(wǎng)絡(luò)號

部分，哪一部分是主機(jī)號部分，子網(wǎng)掩碼采用與IP地址相同的編址格式，即4個8位組成

的32位長格式。但在子網(wǎng)掩碼中，網(wǎng)絡(luò)部分和子網(wǎng)絡(luò)部分對應(yīng)的位全為“1”，主機(jī)部分對

應(yīng)的位全為“0”。

通過將子網(wǎng)掩碼與IP地址進(jìn)行“與”操作，可提供所給定的IP地址所屬的網(wǎng)絡(luò)號(包

括子網(wǎng)絡(luò)號)。網(wǎng)絡(luò)中的每一個主機(jī)在進(jìn)行IP包的發(fā)送前，均要用本機(jī)的子網(wǎng)掩碼對源IP

地址和目標(biāo)IP地址進(jìn)行求與操作提取源和目標(biāo)網(wǎng)絡(luò)號以判斷兩者是否僅位于同一網(wǎng)段中。

與A、B、C三類IP地址對應(yīng)的缺省子網(wǎng)掩碼分別為：(A類、2(B

類)和(C類。

3.4PING和IPCONFIG實(shí)用網(wǎng)絡(luò)工具

(1)PING是TCP/IP環(huán)境下的一個非常有用的實(shí)用工具，我們經(jīng)常借助于PING命令

來測試網(wǎng)絡(luò)中的主機(jī)的存在性或連通性。PING基于TCP/IP的網(wǎng)絡(luò)層協(xié)議ICMP實(shí)現(xiàn)，通過

發(fā)送ICMP的回送報(bào)文(echoback)到遠(yuǎn)程主機(jī)，以判斷遠(yuǎn)程主機(jī)能否進(jìn)一步用于實(shí)現(xiàn)TCP/IP

業(yè)務(wù)。若該命令給出了正確的結(jié)果，則表明主機(jī)至少在網(wǎng)絡(luò)層及網(wǎng)絡(luò)層以下是工作正常的。

PING的常用方法參見表1,

表1PING的常用方法

命令格式功能描述

PINGA.B.C.DA.B.C.D表示主機(jī)的IP地址或域名

PINGA.B.C.D+其他參數(shù)高級用法，詳細(xì)用法請學(xué)生查閱機(jī)器上的在線幫

助

PING通過對回送地址連通性的測試來檢查網(wǎng)臺工作是

否正常

（2）使用ipconfig/all查看配置

發(fā)現(xiàn)和解決TCP/IP網(wǎng)絡(luò)問題時，先檢查出現(xiàn)問題的計(jì)算機(jī)上的TCP/IP配置。可以使

用ipconfig命令獲得主機(jī)配置信息，包括IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。

注意：對于Windows95和Windows98的客戶機(jī)，請使用winipcfg命令而不是

ipconfig命令。

使用帶/all選項(xiàng)的ipconfig命令時，將給出所有接口的詳細(xì)配置報(bào)告，包括任何已

配置的串行端口。使用ipconfig/all,可以將命令輸出重定向到某個文件，并將輸出粘貼

到其他文檔中。也可以用該輸出確認(rèn)網(wǎng)絡(luò)上每臺計(jì)算機(jī)的TCP/IP配置，或者進(jìn)一步調(diào)查

TCP/IP網(wǎng)絡(luò)問題。

4、實(shí)驗(yàn)環(huán)境與工具

（1）一臺安裝了Windows操作系統(tǒng)的PC機(jī)（服務(wù)器版本與單機(jī)版本均可），機(jī)器上

必須配有以太網(wǎng)網(wǎng)卡。另外建議教師或?qū)嶒?yàn)員在機(jī)器上備份操作系統(tǒng)軟件和網(wǎng)卡驅(qū)動程序。

（2）UTP直連線、交叉若干，集線器。

5、實(shí)驗(yàn)內(nèi)容與步驟

5.1網(wǎng)絡(luò)的物理連接

兩臺機(jī)器構(gòu)成的局域網(wǎng)其物理連接可以采用以下兩種方式：

（1）用UTP交叉線把兩臺計(jì)算機(jī)直接連接起來，由于是通過網(wǎng)卡直接相連，所以這

種方式只能連接兩臺機(jī)器。

（2）采用集線器（HUB）進(jìn)行網(wǎng)絡(luò)的連接，通過這種凡是所能連接機(jī)器樹木決定于HUB

的端口數(shù)目，通常HUB可以是4~24口（包括4,8,1,24）?？筛鶕?jù)實(shí)驗(yàn)室的具體條件選擇

上述方法中的一種。若采用UTP交叉線把兩臺計(jì)算機(jī)進(jìn)行直連，請按以下步驟進(jìn)行：

1）檢查線纜：確認(rèn)所用的線纜是按第一節(jié)所做的交叉線（即線兩端的1和3端口的

線交換、2和6端口的線交換），并且是連通的。

2）檢查工作站：確認(rèn)主機(jī)上的網(wǎng)卡（帶RJ-45連接器）已經(jīng)正確的安裝到相應(yīng)的擴(kuò)

展槽中。

3)連接設(shè)備：將交叉線的一端插入一臺PC機(jī)后背上的網(wǎng)卡插口，另一端插入另一臺

PC機(jī)背后上的網(wǎng)卡插口。待兩臺機(jī)器重啟動之后，檢查網(wǎng)卡背上的綠色指示燈以確認(rèn)兩個

網(wǎng)卡是否在正常通信。

若采用第二種方式，則可參考下列步驟進(jìn)行：

1)檢查線纜：確認(rèn)所用的線纜是直連線且連通性良好。

2)檢查工作站：確認(rèn)主機(jī)上的網(wǎng)卡(帶RJ-45連接器)已經(jīng)正確地安裝到相應(yīng)的擴(kuò)

展槽中。

3)連接設(shè)備：將兩根直連線分別一端插入一臺PC機(jī)后背上的網(wǎng)卡插口，另一端插入

集線器。待兩臺機(jī)器重啟動之后，檢查網(wǎng)卡后背上的綠色指示燈以確認(rèn)兩個網(wǎng)卡是否在正常

通信。

5.2網(wǎng)卡(NIC)的檢測

對于兩臺機(jī)器構(gòu)成的局域網(wǎng)環(huán)境中，其數(shù)據(jù)鏈路層工作正常與否主要取決于網(wǎng)卡，所以

必須保證網(wǎng)卡工作狀態(tài)的正常。請參照下面方法檢測網(wǎng)卡。

(1)開控制面板中系統(tǒng)應(yīng)用程序。

(2)選擇“設(shè)備管理器”卡,雙擊網(wǎng)絡(luò)適配器(如Inter(R)Pro1OO+/PCIAdapter),

出現(xiàn)網(wǎng)絡(luò)適配器的屬性窗口，檢測網(wǎng)卡是否工作正常。

(3)如果“設(shè)備狀態(tài)”提示工作正常，并且確認(rèn)在“設(shè)備的用法”列表中，“在此硬件

配置文件中禁用”復(fù)選框未被選中，則表明網(wǎng)卡已正常工作，下一步可進(jìn)行網(wǎng)絡(luò)層的配置。

(4)如果網(wǎng)卡工作不正常，則單擊資源選項(xiàng)卡，查看中斷值與I/O地址是否與其它硬

件沖突？如沖突，則更改網(wǎng)卡的中斷值、I/O地址避免沖突；如沒有沖突，則單擊驅(qū)動程序

選項(xiàng)卡，重新配置相應(yīng)的網(wǎng)k驅(qū)動程序。

(5)若上述方法仍不能使網(wǎng)卡正常工作，可以考慮采用專用的網(wǎng)卡檢測工具如

“DIAG100”等專用軟件進(jìn)行下一步的檢查，或者更換網(wǎng)卡八

5.3網(wǎng)絡(luò)協(xié)議的安裝與配置

完成了實(shí)驗(yàn)內(nèi)容5.1和5.2的各項(xiàng)工作，并且確定網(wǎng)卡工作正常后，相當(dāng)于建立的網(wǎng)絡(luò)

在物理層與數(shù)據(jù)鏈路層已經(jīng)能進(jìn)行正常的工作，所以下一步要進(jìn)行第三層(網(wǎng)絡(luò)層)配置。

主要包括TCP/IP協(xié)議安裝與IP地址的設(shè)定兩大任務(wù)。下面給出的是Windows98的例子，

其他Windows操作系統(tǒng)基本上是類似的，細(xì)微區(qū)別請查看操作系統(tǒng)使用的幫助信息。(注意:

實(shí)驗(yàn)者要培養(yǎng)自一利用系統(tǒng)在線幫助的能力)

(1)添加TCP/IP協(xié)議

1)控制面板中的網(wǎng)絡(luò)程序，單擊“配置”選項(xiàng)卡

2)單擊“添加…”按鈕，出現(xiàn)添加網(wǎng)絡(luò)組件窗口

3)在要安裝的網(wǎng)絡(luò)組件列表中，雙擊“協(xié)議”，出現(xiàn)選擇網(wǎng)絡(luò)協(xié)議對話框

4)在廠商列表中，選擇Microsoft,在網(wǎng)絡(luò)協(xié)議列表中，選擇TCP/IP,然后按“確

認(rèn)”按鈕。返回到選擇網(wǎng)絡(luò)組件對話框，再選擇“確定“按鈕，返回到網(wǎng)絡(luò)配置窗口中。

(2)配置IP地址和子網(wǎng)掩碼

1)單擊網(wǎng)絡(luò)程序中配置選項(xiàng)卡，在已安裝的網(wǎng)絡(luò)組件的列表中，雙擊TCP/IP協(xié)

議(或選擇TCP/IP協(xié)議，再單擊“屬性”按鈕)。出現(xiàn)TCP/IP屬性窗口。

2)單擊IP地址選項(xiàng)卡，選擇指定IP地址的復(fù)選框。輸入相應(yīng)的IP地址和子網(wǎng)

掩。單擊“確定”按鈕。

3)單擊網(wǎng)絡(luò)窗口中的“確定”按鈕，此時會提示是否重新啟動計(jì)算機(jī)，單擊“是”

重新啟動計(jì)算機(jī)。

(3)用WINIPCFG命令檢查TCP/IP設(shè)置以及其他信息

重新啟動計(jì)算機(jī)后，可利用WINIPCFG命令檢查網(wǎng)絡(luò)的設(shè)置是否與預(yù)期的一致。

1)單擊“開始”菜單中的''運(yùn)行"選項(xiàng)。

2)輸入“WINIPCFG”命令

3)單擊確定。出現(xiàn)IP配置窗口，如需要，單擊“詳細(xì)信息”按鈕，查看所有與你

的機(jī)器相關(guān)的TCP/IP設(shè)置

(4)網(wǎng)絡(luò)連通性的測試與故障排除

利用PING實(shí)用程序可進(jìn)行網(wǎng)絡(luò)連通性的測試。若PING給出了正確的結(jié)果，則說明網(wǎng)絡(luò)

工作狀態(tài)正常。若PING不能給出網(wǎng)絡(luò)連通的結(jié)果，則表明出現(xiàn)了網(wǎng)絡(luò)故障。可使用PING

命令進(jìn)行網(wǎng)絡(luò)故障的檢查

1)PING127.0.0.lo若PING通，表示網(wǎng)卡工作正常；否則要檢查網(wǎng)卡。

2)PING本臺計(jì)算機(jī)的IP地址，若PING通，表示本機(jī)網(wǎng)絡(luò)設(shè)置正常；否則要檢查相

關(guān)的網(wǎng)絡(luò)配置。

3)PING與本臺計(jì)算機(jī)相連的其他計(jì)算機(jī)的IP地址，若PING通，表示網(wǎng)絡(luò)工作正常；

否則要檢查連網(wǎng)設(shè)備和物理線路。

(5)對IP地址與子網(wǎng)掩碼的認(rèn)識

請分別按表1-6的IP規(guī)劃為主機(jī)1和主機(jī)2分配IP地址和子網(wǎng)掩碼，然后每次在IP

設(shè)置生效后在兩臺主機(jī)上互相“PING”對方，并將網(wǎng)絡(luò)連通狀態(tài)記錄于表2中。

表2網(wǎng)絡(luò)連通狀態(tài)數(shù)據(jù)表

主機(jī)1的IP地址主機(jī)1的子網(wǎng)掩碼主機(jī)2的IP地址主機(jī)2子網(wǎng)掩碼主機(jī)1、2的連

通狀態(tài)

12

12

12

12

12

6、實(shí)驗(yàn)人員組織

2~4人為一小組

第二部分簡單組網(wǎng)實(shí)驗(yàn)

1、實(shí)驗(yàn)?zāi)康?/p>

?掌握用路由器、交換機(jī)進(jìn)行簡單組網(wǎng)的方法

?理解交換機(jī)、路由器的工作原理。

2、實(shí)驗(yàn)內(nèi)容

使用路由器和交換機(jī)進(jìn)行簡單組網(wǎng)，實(shí)現(xiàn)各PC間得互聯(lián)互通。

3、實(shí)驗(yàn)環(huán)境及分組

?Quidway26路由器1臺，S3526以太網(wǎng)交換機(jī)2臺，PC機(jī)4臺，標(biāo)準(zhǔn)網(wǎng)線6根;

?每組4名同學(xué)，各操作一臺PC,協(xié)同進(jìn)行實(shí)驗(yàn)。

5、試驗(yàn)步驟

步驟一按照給定的圖把設(shè)備連接好。

步驟二配置路由器R1得接口ip地址，參考命令如下:

路由器RI

<Router>system

<Router>sysnameRI

[RI]inerfaceeO

[Rl-EthernetO]ipadd24

[RI]interfaceel

[Rl-Ethernetl]ipadd24

步驟三、設(shè)置好各個計(jì)算機(jī)得ip地址和默認(rèn)網(wǎng)關(guān)

在各臺計(jì)算機(jī)上使用ping命令檢查網(wǎng)絡(luò)的連通情況。將結(jié)果填入表3中。

表3簡單組網(wǎng)結(jié)果

所用命令能否ping通

同一網(wǎng)段中PCApingPCB

PCCpingPCD

不同網(wǎng)段中PCBpingPCC

PCDpingPCA

思考題

如果把主機(jī)IP地址設(shè)成與路由器端口不同網(wǎng)段的IP地址，主機(jī)間能否互通？為什么？

實(shí)驗(yàn)3鏈路層協(xié)議分析

第一部分網(wǎng)絡(luò)協(xié)議分析軟件簡介

1、實(shí)驗(yàn)?zāi)康?/p>

?熟悉網(wǎng)絡(luò)協(xié)議分析的原理

?熟悉網(wǎng)絡(luò)協(xié)議分析軟件Ethereal的使用

2、實(shí)驗(yàn)內(nèi)容

本次實(shí)驗(yàn)首先簡單介紹網(wǎng)絡(luò)協(xié)議分析的原理和網(wǎng)絡(luò)協(xié)議分析軟件Ethereal的使用，然

后讓同學(xué)們用Ethereal截取數(shù)據(jù)報(bào)文，并對報(bào)文進(jìn)行初步的分析。

?網(wǎng)絡(luò)協(xié)議分析軟件簡介

簡單介紹網(wǎng)絡(luò)協(xié)議分析的原理和網(wǎng)絡(luò)協(xié)議分析軟件Ethereal的使用。

?以太網(wǎng)鏈路層報(bào)文格式分析

對網(wǎng)絡(luò)協(xié)議分析軟件簡介實(shí)驗(yàn)中截獲的數(shù)據(jù)報(bào)文進(jìn)行分析，驗(yàn)證ETHERNETH規(guī)定的鏈

路層報(bào)文結(jié)構(gòu)

3、實(shí)驗(yàn)原理

3.1計(jì)算機(jī)網(wǎng)卡簡介

在計(jì)算機(jī)中，網(wǎng)卡是計(jì)算機(jī)與網(wǎng)絡(luò)進(jìn)行通信的設(shè)備，主要負(fù)責(zé)發(fā)送和接收數(shù)據(jù)。網(wǎng)卡一

般有四種接收報(bào)文模式：

廣播模式：在該模式下，網(wǎng)卡能夠接收網(wǎng)絡(luò)中的廣播報(bào)文；

組播模式：在該模式下，網(wǎng)長能夠接收網(wǎng)絡(luò)中的組播報(bào)文；

直接模式：在該模式下，網(wǎng)卡只能接受和自身硬件地址相匹配的單播報(bào)文：

混雜模式：在該模式下，網(wǎng)卡能夠接收網(wǎng)絡(luò)中的所有報(bào)文；

網(wǎng)卡缺省工作在廣播模式和直接模式，即它只接收廣播報(bào)文和與臼身硬件地址相匹配的

單播報(bào)文。

在計(jì)算機(jī)中，網(wǎng)卡接收到報(bào)文，分析數(shù)據(jù)報(bào)文的目的硬件地址，根據(jù)計(jì)算機(jī)上的網(wǎng)卡驅(qū)

動程序設(shè)置的接收模式判斷是否接收，如果判斷不接收，則丟棄數(shù)據(jù)報(bào)文，不做任何處理；

如果判斷應(yīng)當(dāng)接收，則接收后產(chǎn)生中斷信號通知CPU進(jìn)行處理。

3.2網(wǎng)絡(luò)協(xié)議分析原理

網(wǎng)絡(luò)協(xié)議分析是截獲網(wǎng)絡(luò)上正在傳輸?shù)臄?shù)據(jù)報(bào)文，對數(shù)據(jù)報(bào)文的內(nèi)容進(jìn)行分析。

網(wǎng)絡(luò)協(xié)議分析需要截獲網(wǎng)絡(luò)上的所有報(bào)文，根據(jù)上面對網(wǎng)卡接收模式的分析，只要將網(wǎng)卡的

接收模式置為混雜模式即可實(shí)現(xiàn)，在接收到網(wǎng)絡(luò)上所有的數(shù)據(jù)報(bào)文后，通過相應(yīng)的網(wǎng)絡(luò)協(xié)議

分析軟件進(jìn)行處理，可以實(shí)施分析這些數(shù)據(jù)的內(nèi)容，進(jìn)而分析網(wǎng)絡(luò)狀態(tài)和整體布局。

3.3網(wǎng)絡(luò)協(xié)議分析應(yīng)用

網(wǎng)絡(luò)協(xié)議分析技術(shù)主要是用來幫助網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)進(jìn)行管理。

通過網(wǎng)絡(luò)協(xié)議分析技術(shù)，網(wǎng)絡(luò)協(xié)議管理員可以了解目前網(wǎng)絡(luò)中正在應(yīng)用的協(xié)議種類，每

種協(xié)議所占的比例，及哪些設(shè)備利用哪些協(xié)議進(jìn)行通信；同時可以分析協(xié)議應(yīng)用的有效性和

合理性，從而合理的選擇協(xié)議，節(jié)約有限的網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)傳輸效率；另外，可以診斷

出大量的不可見模糊問題，為管理員管理網(wǎng)絡(luò)區(qū)域提供了非常寶貴的信息。

3.4網(wǎng)絡(luò)協(xié)議分析工具Ethereal的使用

(1)首先，介紹一下Ethereal的主界面，如圖T所示：

ElleEdityjewfioRaptureAnalyzeStatisticstfeip

腦］已四x電m回中中??香至ed03sll鹿豕@

Expression.ClearApply

Readytoloadorcapture

03~1主界面

主界面非常簡潔，整個窗口被分為三部分：最上面的窗口位數(shù)據(jù)報(bào)文列表窗口，用來縣

是截獲的每個數(shù)據(jù)報(bào)文的總結(jié)性信息；中間窗口為協(xié)議樹窗口，用來顯示選定的數(shù)據(jù)報(bào)文的

協(xié)議信息；下邊窗口是以十六進(jìn)制形式表示的數(shù)據(jù)報(bào)文窗口，用來顯示數(shù)據(jù)報(bào)文在物理層上

傳輸時的形式。

(2)單擊wCapture->CaptureFilters…”菜單項(xiàng)，彈出CaptureFilterList窗

口，如圖-2所示：

在FilterName里輸入過濾器的名字，在FilterString里輸入定義的過濾器，然后按

“New”鍵，就創(chuàng)建好一條過濾器了。如果要對過濾器進(jìn)行修改，修改后再按“Change”按鈕,

保存即可，接下來可以使用這條過濾器監(jiān)視網(wǎng)絡(luò)了。

圖-2CaptxiireFilterList'?口

(3)單擊"Capture->Start…"菜單項(xiàng)，彈出CaptureOption窗口，選擇Limiteach

packetto定義每個數(shù)據(jù)報(bào)文的大小，一般不用選，用默認(rèn)值即可。單擊Filter可以選擇

剛才定義的過濾器(我們剛才沒有定義過過濾器，所以不用選擇)如果想實(shí)現(xiàn)觀察截獲報(bào)文

情況的話，選上“”項(xiàng)，最后單擊“”按鈕即可。彈出窗口顯示本機(jī)收到數(shù)據(jù)報(bào)文的統(tǒng)計(jì)信

息。

(4)對數(shù)據(jù)報(bào)文進(jìn)行分析

單擊“Stop”按鈕后停止攔截?cái)?shù)據(jù)報(bào)文，就可以對攔截到的數(shù)據(jù)報(bào)文進(jìn)行分析。

數(shù)據(jù)報(bào)文列表窗口顯示了發(fā)送數(shù)據(jù)報(bào)文時，數(shù)據(jù)報(bào)文源地址，目的地址，協(xié)議類型，數(shù)據(jù)信

息等信息，協(xié)議樹窗口顯示數(shù)據(jù)報(bào)文更詳細(xì)的信息，如MAC地址(Ethernets、IP地址

(InternetProtocol)>UDP端口號()，以及協(xié)議的具體內(nèi)容。在數(shù)據(jù)報(bào)文列表窗口上單

擊一個報(bào)文，然后在協(xié)議樹窗口上查看這個報(bào)文的內(nèi)容，如果需要的話，還可以對數(shù)據(jù)報(bào)文

內(nèi)容窗口的16進(jìn)制數(shù)據(jù)進(jìn)行分析。

Ethereal還有一些其他功能，這里就不再詳述，如果想深入了解，請自己閱讀Ethereal

幫助文件。

5實(shí)驗(yàn)環(huán)境和分組

?三層交換機(jī)兩臺、標(biāo)準(zhǔn)網(wǎng)線4條、console線4條、計(jì)算機(jī)4臺;

每4名同學(xué)為一組，其中每2名同學(xué)作為一小組，每小組共同配置1臺交換機(jī);

E0/1_/EO/2

PCA日--——&——EPCB

IP：2/24FTPServerIP：1/24

IP：192,168.1.10

6實(shí)驗(yàn)步驟

步驟1

按照教師給定的拓?fù)鋱D組網(wǎng)連接各個實(shí)驗(yàn)設(shè)備，正確配置PCA和PCB的IP地址，交

換機(jī)配置如下：

<Quiday>system

//在交換機(jī)上建立Vian2,并加入E0/1端口

[Quidway]vlan2

[Quidway-vlan2]porte0/1

〃請同學(xué)們自己配置交換機(jī)，在Vian2中加入E0/1端口

命令為：（）

〃配置Vian2的IP地址

[Quidway-vlan2]Interfacevlane2

[Quidway-vlan2-Interface]ipaddress0

步驟2

將交換機(jī)配置成FTP服務(wù)器，以便我們使用Ethereal捕獲報(bào)文。參考配置如下：

〃將交換機(jī)FTP服務(wù)打開

[Quidway]ftpserverenable

%StartFTPserver

〃添加用戶user_a

[Quidway]local-useruser_a

NewLocaluseradded

〃設(shè)定登陸密碼

[Quidway-user-user_a]passsimpleabc

〃設(shè)定服務(wù)類型

LQuidway-user-user_a]service-typeftp

步驟3

在每臺計(jì)算機(jī)上打開Ethereal軟件，開始監(jiān)測。

步驟4

在計(jì)算機(jī)上單擊“開始一〉運(yùn)行”菜單，在“運(yùn)行”對話框里，輸入命令，打開命

令行窗口。

步驟5

在命令行窗口上，登陸服務(wù)器，根據(jù)步驟2的配置信息輸入用戶名和密碼。具體命令：

〃打開FTP

C:\>ftp

〃登陸服務(wù)器

ftp>open0

〃輸入用戶名

User(0:(none)):user_a

〃輸入用戶密碼，密碼不顯示

Password:

如果在超級終端上出現(xiàn)如下內(nèi)容：

%sep2520:01:542003QuidwayFTPS/5/USERIN:Slot=l;Useruseja(2)login

succeeded

證明登陸成功。

步驟6

在命令行窗口匕查看服務(wù)器文件夾的內(nèi)容。命令如下：

〃執(zhí)行上面的內(nèi)容后，看到多少文件，添加到實(shí)驗(yàn)報(bào)告中

ftp>dir

步驟7

在命令行窗口上，退出程序。命令如下：

ftp>quit

這時，超級終端上顯示如下內(nèi)容：

%sep2520:01:542003QuidwayFTPS/5/USERIN:Slot=l;Useruser_a(2)left

證明用戶已經(jīng)退出。

步驟8

停止Ethereal軟件的截獲，分析已經(jīng)截獲的報(bào)文。填寫下列表格：

(1)將實(shí)驗(yàn)截獲的報(bào)文命名為2,保存在E:/［學(xué)號］文件夾中。

(2)分析截獲的報(bào)文，看能不能分析出登陸服務(wù)器的用戶名和密碼來，并填寫下表：

截獲報(bào)文的數(shù)量

截獲報(bào)文的類型

截獲的報(bào)文中，由用戶名信息的報(bào)文序號

截獲的報(bào)文中，由用戶密碼信息的報(bào)文序號

7、實(shí)驗(yàn)總結(jié)

在本次實(shí)驗(yàn)中，我們首先學(xué)習(xí)了網(wǎng)絡(luò)協(xié)議分析的原理，初步了解了在以太網(wǎng)進(jìn)行網(wǎng)絡(luò)協(xié)

議分析的過程，然后學(xué)習(xí)了網(wǎng)絡(luò)協(xié)議分析工具Ethereal的使用，對截獲得到達(dá)網(wǎng)卡的數(shù)據(jù)

報(bào)文進(jìn)行初步的分析。

第二部分以太網(wǎng)鏈路層報(bào)文格式分析

1、實(shí)驗(yàn)?zāi)康?/p>

分析EthernetII規(guī)定的MAC層報(bào)文結(jié)構(gòu)

2、實(shí)驗(yàn)內(nèi)容

對實(shí)驗(yàn)3第一部分中截獲的報(bào)文進(jìn)行分析，驗(yàn)證EthernetII規(guī)定的MAC層報(bào)文結(jié)構(gòu)。

3、實(shí)驗(yàn)原理

以太網(wǎng)這個術(shù)語一般是指數(shù)字設(shè)備公司、英特爾公司和公司在1982年聯(lián)合公布的一個

標(biāo)準(zhǔn)，它是當(dāng)今TCP/IP采用的主要局域網(wǎng)技術(shù)，它CSMA/CD的媒體接入方法。

1985年，IEEE（電子電氣工程師協(xié)會）802委員會公布了一個稍有不同的標(biāo)準(zhǔn)集，其中

802.3針對整個CSMA/CD網(wǎng)絡(luò)，802.4針對令牌總線網(wǎng)絡(luò)，802.5針對令牌環(huán)網(wǎng)絡(luò)。這三者

的共同特性是由802.2標(biāo)準(zhǔn)來定義，那就是802共有的邏輯鏈路控制（LLC）?但是，802.2

與802.3定義了一個于以太網(wǎng)不同的報(bào)文格式。

最常使用的封裝格式是RFC894定義的格式。圖-7顯示了兩種不同的封裝格式。途中

每個方框的數(shù)字是它們的字節(jié)長度。

兩種報(bào)文格式都采用48bit（6字節(jié)）的目的地址和源地址（802.3允許使用16bit

的地址，但一般是48bit地址）。

接下來的2個字節(jié)在兩種報(bào)文格式中互不相同。在802標(biāo)準(zhǔn)定義的報(bào)文格式中，長度字

段是指他后續(xù)數(shù)據(jù)的字節(jié)長度，但不包括CRC檢驗(yàn)碼，以太網(wǎng)的類型字段定義了后續(xù)數(shù)據(jù)的

類型。在802標(biāo)準(zhǔn)定義的報(bào)文格式中，類型子段則有后續(xù)的子網(wǎng)接入?yún)f(xié)議的首部給出。幸運(yùn)

的是，802定義的有效長度值與以太網(wǎng)的有效類型值無一相同，這樣就可以對兩種報(bào)文格式

進(jìn)行區(qū)分。

在以太網(wǎng)的報(bào)文格式中，類型字段之后的就是數(shù)據(jù)；而在802報(bào)文格式中，跟隨在后面

的是3個字節(jié)的802.2LLC和5個字節(jié)的802.5SNAP,目的服務(wù)訪問點(diǎn)和源服務(wù)訪問點(diǎn)的值

都設(shè)為0xaaoCTRL字段的值設(shè)為3。隨后的3個字節(jié)orgCode都置為0,在接下來的2個

字節(jié)的類型字段和以太網(wǎng)報(bào)文格式一樣。

CRC字段用于報(bào)文內(nèi)后續(xù)字節(jié)差錯的循環(huán)冗余碼檢驗(yàn)（檢驗(yàn)和）（它也被稱為FCS或報(bào)

文檢驗(yàn)序列）。

802.3標(biāo)準(zhǔn)定義的報(bào)文和以太網(wǎng)的報(bào)文都有最小長度要求。802.3規(guī)定數(shù)據(jù)部分至少為

38個字節(jié)，而對于以太網(wǎng)，則最少要求46個字節(jié)。為了保證這一點(diǎn)，必須在不足的空間插

入填充字節(jié)。在開始觀察線路上的分組時將遇到這種最小長度的情況。

在本次和以后的實(shí)驗(yàn)中，我們截獲的是以太網(wǎng)的封裝格式，因?yàn)檫@是以太網(wǎng)中實(shí)際使用

圖-7Ethernet和IEEE802.3/802.2定義的楨封裝結(jié)構(gòu)

的封裝格式。

4、實(shí)驗(yàn)環(huán)境與分組

?三層交換機(jī)兩臺、標(biāo)準(zhǔn)網(wǎng)線4條、console線4條、計(jì)算機(jī)4臺；

?每4名同學(xué)為一組，其中每2名同學(xué)作為一小組，每小組共同配置1臺交換機(jī);

5、實(shí)驗(yàn)組網(wǎng)

同實(shí)驗(yàn)3第一部分中組網(wǎng)圖

6、實(shí)驗(yàn)步驟

對實(shí)驗(yàn)5步驟中截獲的報(bào)文進(jìn)行分析，填寫下表：

（1）對于有用戶名信息的報(bào)文進(jìn)行詳細(xì)分析，研究主窗口中的數(shù)據(jù)報(bào)文列表窗口和

協(xié)議樹窗口的信息，填寫下表:

此報(bào)文類型

此報(bào)文的基本信息（數(shù)據(jù)報(bào)文列表窗口uInformationw

項(xiàng)的內(nèi)容）

有幾種協(xié)議樹，請列舉出來

EthernetII協(xié)議樹中Source字段值

Destination字段值

InternetProtocol協(xié)議樹Source字段值

中Destination字段值

TransmissionSourcePort字段值

ControlProtocol協(xié)議樹中DestinationPort字段值

（2）對于有用戶名信息的數(shù)據(jù)報(bào)文進(jìn)行詳細(xì)分析:

IP協(xié)議樹中Source字段值IP協(xié)議樹中Source字段值對應(yīng)的16進(jìn)制數(shù)據(jù)

對上述數(shù)值進(jìn)行換算，將具體的16進(jìn)制1P地址數(shù)據(jù)換算成10進(jìn)制的IP地址數(shù)據(jù)。

（3）我們在網(wǎng)絡(luò)理論學(xué)習(xí)中，知道EthernetII規(guī)定了以太網(wǎng)MAC層的報(bào)文格式分為

7字節(jié)的前導(dǎo)符，1字節(jié)的起始符，6字節(jié)的目的地址，6字節(jié)的源地址，2字節(jié)的類型數(shù)

據(jù)字段，和4字節(jié)的數(shù)據(jù)校驗(yàn)字段.對于選中的報(bào)文，缺少那些字段，為什么？

（4）請大體繪出一個報(bào)文的結(jié)構(gòu)（繪制出MAC層、IP層、TCP層的首部結(jié)構(gòu)即可）？

（5）整理試驗(yàn)指導(dǎo)書中的內(nèi)容，填寫實(shí)驗(yàn)報(bào)告

實(shí)驗(yàn)4VLAN

第一部分VLAN的配置實(shí)驗(yàn)

1、實(shí)驗(yàn)?zāi)康?/p>

?了解VLAN（虛擬局域網(wǎng)的作用）

?掌握在一臺交換機(jī)上劃分VLAN的方法

2、實(shí)驗(yàn)內(nèi)容

在一臺交換機(jī)上劃分VLAN,然后用ping命令在同一VLAN和不同VLAN中設(shè)備的連通性。

3、實(shí)驗(yàn)原理

3.1VLAN產(chǎn)生

隨著網(wǎng)絡(luò)規(guī)模的增大，網(wǎng)絡(luò)內(nèi)主機(jī)數(shù)會急劇增加。如果是一個局域網(wǎng)的話，那么它們都

屬于一個廣播域，這樣網(wǎng)絡(luò)的利用率就會大大的下降。怎樣才能夠避免這種情況呢？首先想

到的應(yīng)該是減消廣播域內(nèi)的主機(jī)量，也就是將大的廣播域隔離成多個較小的廣播域，這樣主

機(jī)發(fā)送的廣播報(bào)文就只能在自己所屬的某一個小的廣播域內(nèi)傳播而提高整個網(wǎng)絡(luò)的帶寬利

用率。最早用來隔離廣播的設(shè)備就是常見的路由器，但是路由器在處理數(shù)據(jù)和報(bào)文是需要經(jīng)

過繁瑣的軟件處理，并且由于路由器其他功能兼顧是路由器的成本變得一般局域網(wǎng)用戶無法

接受。經(jīng)過一段時間的發(fā)展，出現(xiàn)了現(xiàn)在廣泛應(yīng)用的VLAN技術(shù)種專門為隔離二層廣

播報(bào)文設(shè)計(jì)的虛擬局域網(wǎng)。

路由器隔離廣播域，使因?yàn)槁酚善鞯臄?shù)據(jù)轉(zhuǎn)發(fā)都在IP層進(jìn)行，所以對于二層本地廣播

來說，它是無法通過路由器的。那么VLAN技術(shù)如何實(shí)現(xiàn)廣播報(bào)文的隔離呢？在VLAN技術(shù)中，

規(guī)定凡是具有VLAN功能的交換機(jī)在轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)文時，都需要確認(rèn)該報(bào)文屬于某一個VLAN,

并且該報(bào)文只能被轉(zhuǎn)發(fā)到屬于同一VLAN的端口或主機(jī)。即是說每一VLAN代表了一個廣播域，

不同的VLAN用戶屬于不同的廣播域，它不能接受來自不同VLAN用戶的廣播報(bào)文。

虛擬局域網(wǎng)將一組位于不同物理網(wǎng)段上的用戶在邏輯上劃分在一個局域網(wǎng)內(nèi)，在功能和

操作上與傳統(tǒng)的LAN基本相同，可以提供-定范圍內(nèi)終端系統(tǒng)的互聯(lián)。VLAN與傳統(tǒng)的LAN

相比，具有以下優(yōu)勢：

?限制廣播包，提高帶寬的利用率

?減少移動和改變的代價

?虛擬工作組

?用戶不受物理設(shè)備的限制，VLAN用戶可以處于網(wǎng)絡(luò)的任何地方

?VLAN對用戶的應(yīng)用不產(chǎn)生影響

?增強(qiáng)了通訊的安全性

?增強(qiáng)了網(wǎng)絡(luò)的健壯性

3.2VLAN的劃分

VLAN的主要目的就是劃分廣播域，那么在建設(shè)網(wǎng)絡(luò)時，如何確定這些廣播域呢？根據(jù)

物理端口，MAC地址，協(xié)議還是子網(wǎng)呢？其實(shí)到目前為止，上述參數(shù)都可以用來劃分廣播域

的依據(jù)。

1）基于端口的VLAN劃分

基于端口的VLAN劃分方法是用以太網(wǎng)交換機(jī)的端口來劃分廣播域，也就是說，交換機(jī)

某些端口連接的主機(jī)在一個廣播域內(nèi)，而另一些端口連接的主機(jī)在另一個廣播域，VLAN和

端口連接的追無關(guān)，如表6所示：

假設(shè)指定交換機(jī)的端口1和端口7屬于VLAN2,端口2和端口10屬于VLAN3,此時，主

機(jī)A和C在同一VLAN,主機(jī)B和主機(jī)D在另一VLAN下。如果您將主機(jī)A和主機(jī)B交換連接

端口，則VLAN表仍然不變，而主機(jī)A變成與主機(jī)D在同一VLAN（廣播域），而主機(jī)B和主

機(jī)C在另一VLAN下。如果網(wǎng)絡(luò)中存在多個交換機(jī)，你還可以指定交換機(jī)1的端口和交換機(jī)

2的端口屬于同一VLAN,這樣同樣可以實(shí)現(xiàn)VLAN內(nèi)部主機(jī)的通訊，也隔離廣播報(bào)文的泛濫。

所以這種VLAN劃分的方法的優(yōu)點(diǎn)是定義VLAN成員非常簡單，只要指定交換機(jī)的端口即可：

但是如果VLAN用戶離開原來的端口，而連接在新的交換機(jī)端口，就必須重新指定新連接的

端口所屬的VLANID。

表6基于端口劃分VLAN的VLAN映射簡化表

端口VLANID

PortlVLAN2

Port2VLAN3

......

Port7VLAN2

......

Port10VLAN3

2）基于MAC地址的VLAN的劃分

基于MAC地址的VLAN劃分方法是根據(jù)連接在交換機(jī)上主機(jī)的MAC地址來劃分廣播域的。

也就是說，某個主機(jī)屬于哪一個VLAN只和它的MAC地址有關(guān)，和它連接在哪個端口或者IP

地址都沒有關(guān)系。這種劃分VLAN的方法最大的優(yōu)點(diǎn)在于當(dāng)前用戶改變物理位置（改變接入

端口）是，不用重新配置。但是這種方法的初始配置很大，要針對每個主機(jī)進(jìn)行VLAN設(shè)置

并且對于些容易更換網(wǎng)絡(luò)接口卡的筆記本電腦用戶，會經(jīng)常迫使交換機(jī)更改配置。

3）基于協(xié)議的VLAN劃分

基于協(xié)議的VLAN劃分方法是根據(jù)網(wǎng)絡(luò)主機(jī)使用的網(wǎng)絡(luò)協(xié)議來劃分廣播域的。也就是說，

主機(jī)屬于哪一個VALN決定于它所運(yùn)行的網(wǎng)絡(luò)協(xié)議（如IP協(xié)議和IPX協(xié)議），而與其他因素

沒有關(guān)系。這種VLAN劃分在實(shí)際應(yīng)用當(dāng)中非常少，因?yàn)槟壳皩?shí)際上絕大多數(shù)都是IP協(xié)議的

主機(jī)，其他協(xié)議的主機(jī)組件被IP協(xié)議主機(jī)代替，所以它很難將廣播域劃分得更小。

4）基于子網(wǎng)的VLAN劃分

基于子網(wǎng)的VLAN劃分方法是根據(jù)網(wǎng)絡(luò)主機(jī)使用IP地址所在的網(wǎng)絡(luò)