計(jì)算機(jī)網(wǎng)絡(luò)上機(jī)實(shí)驗(yàn)報(bào)告

1、通信工程 計(jì)算機(jī)網(wǎng)絡(luò) 課程設(shè)計(jì)(論文)設(shè)計(jì)（論文）題目計(jì)算機(jī)網(wǎng)絡(luò)綜合實(shí)習(xí)課程設(shè)計(jì) 學(xué)院名稱 信息科學(xué)與技術(shù)學(xué)院 專業(yè)名稱 通信工程 學(xué)生姓名 杜立華 學(xué)生學(xué)號(hào) 201313070112 任課教師 王權(quán)海 、陳紅娟 設(shè)計(jì)（論文）成績(jī) 教務(wù)處 制2014年4月18日 目錄實(shí)驗(yàn)三2(1)某路由器的路由表如下所示，請(qǐng)根據(jù)路由表畫出網(wǎng)絡(luò)的拓?fù)鋱D。2（2）請(qǐng)解釋什么是缺省路由？2實(shí)驗(yàn)四3（1）根據(jù)RIP協(xié)議，當(dāng)有多條路徑可達(dá)目的網(wǎng)絡(luò)時(shí)，選路的依據(jù)是什么？3（2）圖3-5的拓?fù)渲校绻鸕0到R1的鏈路斷開，R0如何到達(dá)目的網(wǎng)絡(luò)/24？請(qǐng)寫出相關(guān)的路由表表項(xiàng)3實(shí)驗(yàn)五3（1）在實(shí)驗(yàn)步驟(7)結(jié)

2、束后，在拓?fù)鋱D中刪除RB1和RB2之間的光纖鏈路，然后再RB1上運(yùn)行show ip route命令，觀察路由表的變化。再次運(yùn)行ping 和tracert ，觀察結(jié)果同刪除鏈路之前有什么不同？解釋這種變化發(fā)生的原因。3實(shí)驗(yàn)六4（1）下面兩組語句等效嗎？各表達(dá)什么意思？4（2）請(qǐng)解釋實(shí)驗(yàn)步驟(7)中的兩次運(yùn)行結(jié)果，第一次運(yùn)行ftp 時(shí)，可以訪問FTP服 務(wù)么？為什么？第二次運(yùn)行時(shí)可以訪問么？為什么？4（3）如果只允許總裁辦和銷售部的數(shù)據(jù)包到達(dá)財(cái)務(wù)部，拒絕其他地址的機(jī)器訪問財(cái)務(wù)部，應(yīng)如何設(shè)置？4實(shí)驗(yàn)七4（1）在步驟(4)中，如果有多個(gè)內(nèi)網(wǎng)P

3、C同時(shí)訪問，則R1上的NAT映射表中，源端口和目的端口是否會(huì)有變化？會(huì)有何種變化？4（2）在步驟(6)中，如果有多個(gè)公網(wǎng)PC同時(shí)訪問的Web和FTP服務(wù)，則R1上的NAT映射表中，源端口和目的端口是否會(huì)有變化？會(huì)有何種變化？5實(shí)驗(yàn)八5（1）DHCP客戶端從DHCP服務(wù)器下載網(wǎng)絡(luò)的配置信息，這些信息包括哪些主要內(nèi)容？5實(shí)驗(yàn)九5（1）DNS服務(wù)器的NS、A、CNAME記錄類型分別表示什么含義？5（2）三臺(tái)公網(wǎng)上的DNS服務(wù)器、所在的位置是否固定？可否將它們相互調(diào)換？5實(shí)驗(yàn)十6（1）請(qǐng)給出實(shí)驗(yàn)步驟5中進(jìn)行子網(wǎng)調(diào)整后的各個(gè)PC和路由器端口

4、IP地址。6（2）在圖10-4中，如果將Switch0的fa4/1端口設(shè)置成了屬于VLAN11，將Switch1的fa4/1端口設(shè)置成了屬于VLAN22的話，要實(shí)現(xiàn)VLAN間通信，應(yīng)該在哪些地方作如何的配置調(diào)整？6（3）可否將Switch0的fa4/1端口和Switch1的fa4/1端口都配置成trunk模6實(shí)驗(yàn)十一6（1）圖11-1和圖11-2中，二層交換機(jī)與三層交換機(jī)連接的端口，為什么要設(shè)置成trunk模式？可否設(shè)置成access模式？6（2）圖11-2中，可否把三層交換機(jī)MSW0連接到右邊的二層交換機(jī)SW1上？如果這樣連接，需要做哪些配置上的改變？試畫出拓?fù)鋱D。6實(shí)驗(yàn)十三7（1）在PC0

5、上執(zhí)行tracert 命令，記錄并解釋命令的輸出結(jié)果7實(shí)驗(yàn)十四8在步驟(5)中運(yùn)行tracert 的結(jié)果是什么？分析一下，為什么會(huì)出現(xiàn)這樣的結(jié)果。8實(shí)驗(yàn)十六81.搭建網(wǎng)絡(luò)拓?fù)鋱D。82.在集線器上劃分局域網(wǎng)：83.利用路由器實(shí)現(xiàn)不同VLAN間的通信（部分代碼如下）：94. 在路由器上配置DHCP中繼（部分配置如下）：95. 三個(gè)服務(wù)器使用固定的地址（WWW/24，F(xiàn)TP/24，DHCP/24），內(nèi)網(wǎng)用戶可通過內(nèi)部地址訪問這些服務(wù)器。116. 實(shí)現(xiàn)公司的FTP服務(wù)不提供給外網(wǎng)：127.外網(wǎng)可通過202

6、.1.1.3訪問公司www服務(wù)器：138.公司為外地出差員工提供“遠(yuǎn)程接入式VPN”服務(wù)，使得外地員工可以通過公網(wǎng)連接以賬戶+密碼的方式接入到公司內(nèi)部網(wǎng)絡(luò)。該類接入用戶統(tǒng)一安排/24的地址段。149、由于業(yè)務(wù)拓展需要，公司要在另一座城市開設(shè)營(yíng)銷分部（地址段/24），計(jì)劃用IP-Sec的方式架設(shè)VPN內(nèi)聯(lián)網(wǎng)。經(jīng)由公共Internet連接至公司總部。15實(shí)驗(yàn)三(1)某路由器的路由表如下所示，請(qǐng)根據(jù)路由表畫出網(wǎng)絡(luò)的拓?fù)鋱D。Mask Destination Next Hop Interface - p0255.255.

7、0.0 - p2 - p1 p1 p p0（2）請(qǐng)解釋什么是缺省路由？答：Default route 是路由表（routing table）中的一條記錄，指明信息包（packet）的目的地不在路由表中時(shí)的路由，是一種特殊的靜態(tài)路由，簡(jiǎn)單地說，就是在沒有找到匹配的路由時(shí)使用的路由。在路由表中，缺省路由以目的網(wǎng)絡(luò)為、子網(wǎng)掩碼為的形式

8、出現(xiàn)。如果數(shù)據(jù)包的目的地址不能與任何路由相匹配，那么系統(tǒng)將使用缺省路由轉(zhuǎn)發(fā)該數(shù)據(jù)包。換言之，缺省路由，指明信息包的目的地不在路由表中時(shí)的路由。缺省路由是一種特殊的路由，可以通過靜態(tài)路由配置，某些動(dòng)態(tài)路由協(xié)議也可以生成缺省路由，如OSPF和IS-IS。在小型互連網(wǎng)中，使用缺省路由可以減輕路由器對(duì)路由表的維護(hù)工作量，從而降低內(nèi)存和CPU的使用率。 在WEB管理界面>快速向?qū)е信渲猛晟暇W(wǎng)接入線路（主線路），或者在WEB管理界面>缺省路由基本配置>ISP配置中配置了主線路和備份線路后，HiPER會(huì)自動(dòng)生成主線路（備份線路）的缺省路由，可在WEB管理界面>系統(tǒng)狀態(tài)>路由和端

9、口信息>路由表信息列表查看到對(duì)應(yīng)路由信息，即目標(biāo)地址為“/0”的靜態(tài)路由。實(shí)驗(yàn)四（1）根據(jù)RIP協(xié)議，當(dāng)有多條路徑可達(dá)目的網(wǎng)絡(luò)時(shí)，選路的依據(jù)是什么？ 答 :依據(jù)是到達(dá)目的網(wǎng)絡(luò)進(jìn)過的路程最短。即經(jīng)過轉(zhuǎn)發(fā)的次數(shù)最少。（2）圖3-5的拓?fù)渲校绻鸕0到R1的鏈路斷開，R0如何到達(dá)目的網(wǎng)絡(luò)/24？請(qǐng)寫出相關(guān)的路由表表項(xiàng)答：下一跳：R3 跳數(shù)：4實(shí)驗(yàn)五（1）在實(shí)驗(yàn)步驟(7)結(jié)束后，在拓?fù)鋱D中刪除RB1和RB2之間的光纖鏈路，然后再RB1上運(yùn)行show ip route命令，觀察路由表的變化。再次運(yùn)行ping 和tracert 172.1

10、6.2.2，觀察結(jié)果同刪除鏈路之前有什么不同？解釋這種變化發(fā)生的原因。答：結(jié)果同刪除鏈路之前，TTL值減少了1，而tracert結(jié)果比之前多了1，這種變化時(shí)因?yàn)镽B1和RB2之間的鏈路被刪除，路由表進(jìn)行更新，導(dǎo)致路徑的改變。實(shí)驗(yàn)六（1）下面兩組語句等效嗎？各表達(dá)什么意思？Access-list 1 deny host Access-list 1 permit anyAccess-list 1 permit anyAccess-list 1 deny host 答：不一樣。第一張的解過時(shí)允許所有主機(jī)的信息通過。第二張表的結(jié)果是不允許所有的主機(jī)的信息通

11、過。（2）請(qǐng)解釋實(shí)驗(yàn)步驟(7)中的兩次運(yùn)行結(jié)果，第一次運(yùn)行ftp 時(shí)，可以訪問FTP服 務(wù)么？為什么？第二次運(yùn)行時(shí)可以訪問么？為什么？ 答：不可以，因?yàn)樵O(shè)置允許TCP數(shù)據(jù)通過。所以運(yùn)行fft 時(shí)不可以訪問。第二次設(shè)置過后允許其他主機(jī)通過21端口訪問。（3）如果只允許總裁辦和銷售部的數(shù)據(jù)包到達(dá)財(cái)務(wù)部，拒絕其他地址的機(jī)器訪問財(cái)務(wù)部，應(yīng)如何設(shè)置？ 答：access-list 1 permit access-list 1 permit access-list 1 deny any int

12、 fa0/0 ip access-group 1 out實(shí)驗(yàn)七（1）在步驟(4)中，如果有多個(gè)內(nèi)網(wǎng)PC同時(shí)訪問，則R1上的NAT映射表中，源端口和目的端口是否會(huì)有變化？會(huì)有何種變化？答：有變化。源端口和目的端口數(shù)目變多，而且順序會(huì)相應(yīng)變化。（2）在步驟(6)中，如果有多個(gè)公網(wǎng)PC同時(shí)訪問的Web和FTP服務(wù)，則R1上的NAT映射表中，源端口和目的端口是否會(huì)有變化？會(huì)有何種變化？答：有變化。源端口和目的端口數(shù)目會(huì)增多，因?yàn)樵L問WEB和FTP服務(wù)的人數(shù)增多。實(shí)驗(yàn)八（1）DHCP客戶端從DHCP服務(wù)器下載網(wǎng)絡(luò)的配置信息，這些信息包括哪些

13、主要內(nèi)容？答：主要下載 ip地址、網(wǎng)關(guān)、dns服務(wù)器地址。實(shí)驗(yàn)九（1）DNS服務(wù)器的NS、A、CNAME記錄類型分別表示什么含義？ 答：NS記錄是域名服務(wù)器記錄，用來指定該域名由哪個(gè)DNS服務(wù)器來進(jìn)行解析。A記錄是用來指定主機(jī)名（或域名）對(duì)應(yīng)的IP地址記錄。 CNAME記錄通常稱別名指向可以將注冊(cè)的不同域名統(tǒng)統(tǒng)轉(zhuǎn)到一個(gè)主域名上去（2）三臺(tái)公網(wǎng)上的DNS服務(wù)器、所在的位置是否固定？可否將它們相互調(diào)換？ 答：是固定的。其余兩個(gè)可以互換。實(shí)驗(yàn)十（1）請(qǐng)給出實(shí)驗(yàn)步驟5中進(jìn)行子網(wǎng)調(diào)整后的各個(gè)PC和路由器端口IP地址。答：PC0：/27 PC2 :202.115.

14、2.2/27 PC5 :/27 PC1 :3/27 PC3 :4/27 PC4 :5/27 Fa4/0 :/27 Fa5/0 :6/27（2）在圖10-4中，如果將Switch0的fa4/1端口設(shè)置成了屬于VLAN11，將Switch1的fa4/1端口設(shè)置成了屬于VLAN22的話，要實(shí)現(xiàn)VLAN間通信，應(yīng)該在哪些地方作如何的配置調(diào)整？答：需要在pc上設(shè)置網(wǎng)關(guān)，并且在路由器上設(shè)置靜態(tài)路由。（3）可否將Swi

15、tch0的fa4/1端口和Switch1的fa4/1端口都配置成trunk模 答：可以。設(shè)置成trunk后，在路由器的端口劃分之端口，并把ip地址設(shè)置為相應(yīng)vlan的網(wǎng)段，把這個(gè)地址作為這個(gè)網(wǎng)段里pc的網(wǎng)關(guān)。然后再pc上配置就可以實(shí)現(xiàn)不同vlan之間的通信。實(shí)驗(yàn)十一（1） 圖11-1和圖11-2中，二層交換機(jī)與三層交換機(jī)連接的端口，為什么要設(shè)置成trunk模式？可否設(shè)置成access模式？答：不能。因?yàn)檫@個(gè)端口不屬于任何一個(gè)vlan，在通信時(shí)（2）圖11-2中，可否把三層交換機(jī)MSW0連接到右邊的二層交換機(jī)SW1上？如果這樣連接，需要做哪些配置上的改變？試畫出拓?fù)鋱D。配置實(shí)驗(yàn)十三（1）在PC0

16、上執(zhí)行tracert 命令，記錄并解釋命令的輸出結(jié)果 答：對(duì)路由器進(jìn)行GRE配置后,在網(wǎng)絡(luò)中相當(dāng)于把兩個(gè)網(wǎng)絡(luò)連連接起來。即相當(dāng)于用路由器把兩個(gè)網(wǎng)絡(luò)互聯(lián)，由路由器對(duì)數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)。所以由PC發(fā)出的報(bào)文到目的網(wǎng)絡(luò)的嚇一 跳是所配置的端口的地址。實(shí)驗(yàn)十四在步驟(5)中運(yùn)行tracert 的結(jié)果是什么？分析一下，為什么會(huì)出現(xiàn)這樣的結(jié)果。 實(shí)驗(yàn)十六1. 搭建網(wǎng)絡(luò)拓?fù)鋱D。2.在集線器上劃分局域網(wǎng)：經(jīng)理部：vlan2 ip:財(cái)務(wù)部：vlan3 ip:市場(chǎng)部：vlan5 ip:網(wǎng)絡(luò)部：vlan4 ip:172.16

17、.4.03.利用路由器實(shí)現(xiàn)不同VLAN間的通信（部分代碼如下）：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int fa1/0.5Router(config-subif)#encapsulation dot1q 5Router(config-subif)#ip address 0 Router(config-subif)#int fa1/0.2Router(config-subif)#encap

18、sulation dot1q 2Router(config-subif)#ip address Router(config)#int fa9/0.3Router(config-subif)#encapsulation dot1q 3Router(config-subif)#ip address 0 Router(config-subif)#int fa8/0.4Router(config-subif)#encapsulation dot1q 4Router(config-subif)#ip addre

19、ss 0 測(cè)試結(jié)果：4. 在路由器上配置DHCP中繼（部分配置如下）：Router(config)#int fa1/0.2Router(config-subif)#ip helper-address Router(config-subif)#int fa1/0.5Router(config-subif)#ip helper-address Router(config-subif)#int fa9/0.5Router(config-subif)#ip helper-address Route

20、r(config-subif)#int fa9/0.3Router(config-subif)#ip helper-address 配置DHCP:測(cè)試：5. 三個(gè)服務(wù)器使用固定的地址（WWW/24，F(xiàn)TP/24，DHCP/24），內(nèi)網(wǎng)用戶可通過內(nèi)部地址訪問這些服務(wù)器。路由器R4的NAT ACL配置Router#enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#access-list 1

21、permit 55Router(config)#access-list 1 permit 55Router(config)#access-list 1 permit 55Router(config)#access-list 1 deny Router(config)#access-list 1 permit 55Router(config)#access-list 1 permit 0.0.0.

22、255Router(config-if)#access-list 1 permit 55Router(config)#ip nat pool L1 netmask 48Router(config)#int Se0/2/0 Router(config-if)#ip nat 1 inRouter(config-if)#int fa0/0Router(config-if)#ip nat outsideRouter(config)#ip nat inside source list 1 pool ov

23、erloadRouter(config)#ip nat inside source static tcp 80 80Router(config)#end不允許財(cái)務(wù)部訪問外部Router#enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#access-list 2 deny 55Router(config)#int Se0/2/0Router(config-if)#ip nat in部分測(cè)試

24、如下：6. 實(shí)現(xiàn)公司的FTP服務(wù)不提供給外網(wǎng)：路由器R0配置ACL禁止訪問列表Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#access-list 1 permit Router(config)#access-list 1 permit 55Router(config)#access-list 1 deny 55Router(confi

25、g)#access-list 1 deny 55Router(config)#access-list 1 deny 55Router(config)#access-list 1 deny 55Router(config)#access-list 1 deny 55Router(config)#int fa1/0.3Router(config-subif)#ip access-group 2 outRouter(config)#end測(cè)試：外網(wǎng)可以

26、ping 通www,但不能ping通FTP:7.外網(wǎng)可通過訪問公司www服務(wù)器：8.公司為外地出差員工提供“遠(yuǎn)程接入式VPN”服務(wù)，使得外地員工可以通過公網(wǎng)連接以賬戶+密碼的方式接入到公司內(nèi)部網(wǎng)絡(luò)。該類接入用戶統(tǒng)一安排/24的地址段。部分配置如下：Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#username ccq1 password 1234Router(config)#username ccq2 password 1234

27、Router(config)#ip local pool Po01 54Router(config)#int fa1/1Router(config-if)#pppoe enableRouter(config-if)#exitRouter(config)#vpdn enableRouter(config)#vpdn-group GROUP01Router(config-vpdn)#accept-dialinRouter(config-vpdn-acc-in)#protocol pppoeRouter(config-vpdn-acc-in)#virtual

28、-template 1Router(config-vpdn-acc-in)#exitRouter(config-vpdn)#exitRouter(config)#int virtual-template 1Router(config-if)#peer default ip address pool Po01Router(config-if)#ppp authentication chapRouter(config-if)#ip unnumbered fa1/1Router(config-if)#exit9、由于業(yè)務(wù)拓展需要，公司要在另一座城市開設(shè)營(yíng)銷分部（地址段/24），計(jì)

29、劃用IP-Sec的方式架設(shè)VPN內(nèi)聯(lián)網(wǎng)。經(jīng)由公共Internet連接至公司總部。在R4上配置IP-SCERouter(config-if)#crypto isakmp policy 1Router(config-isakmp)#hash md5Router(config-isakmp)#encryption 3desRouter(config-isakmp)#authentication pre-shareRouter(config-isakmp)#group 1Router(config-isakmp)#lifetime 3600Router(config-isakmp)#exitRoute

30、r(config)#crypto isakmp key 123456 address Router(config)#access-list 101 permit ip 55 55Router(config)#crypto map MAPO01 1 ipsec-isakmpRouter(config-crypto-map)#set peer Router(config-crypto-map)#set transform-set TRAN01Router(config-cry

31、pto-map)#crypto map MAP01 1 ipsec-isakmpRouter(config-crypto-map)#set peer Router(config-crypto-map)#set transform-set TRAN01Router(config-crypto-map)#match address 101Router(config-crypto-map)#exitRouter(config)#int fa0/1Router(config-if)#crypto map MAP01Router(config-if)#exitR8的配置：Router#enRouter#conf tEnter configuration co