【文章內(nèi)容簡介】 A(config)ip routing ROA(config)ip route ROAshow ip routeROB(config)ip route ROBshow ip route[root@PCA root]ping 通:由于與ROA和ROC相連的ROB接口都在同一個網(wǎng)段上，所以能通,路徑：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD使用默認(rèn)路由ROA(config)no ip route [root@PCA root]ping 通:因為裝入文件時有默認(rèn)的動態(tài)路由存在路徑：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCDROA(config)ip route [root@PCA root]ping 通：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD）實驗十 三個路由器動態(tài)路由實驗裝入圖文件：router3實驗網(wǎng)絡(luò)與上個實驗相同，ip地址也不變，現(xiàn)在用動態(tài)路由實現(xiàn)網(wǎng)絡(luò)的連通。ROA(config)ip routingROA(config)router rip ROA(configrouter)network ROB(config)ip routingROB(config)router rip ROB(configrouter)network ROC(config)ip routingROC(config)router rip ROC(configrouter)network ROAsh ip routeROBsh ip routeROCsh ip route從計算機(jī)PCA 測試到各點的連通性。都通:由于路由器接口都已經(jīng)激活，可以相互連通:路徑：PCA到PCB：從PCA到switch B的F0/0 F0/1到PCBPCA到PCC：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/0到PCC PCA到PCD ：從PCA到switch B的F0/0 S0/1到switch A 的S0/0 S0/1到switch C的S0/0 F0/1到PCD實驗十一 基本訪問控制列表裝入文件1。本實驗使用有動態(tài)路由，也可以使用靜態(tài)路由。假設(shè)網(wǎng)絡(luò)是通暢的。ROA f0/0: PCA: ROA f0/1: PCB: ROA s0/0: ROA s0/1: ROB s0/0: ROB f0/0: ROB f0/1: ROC s0/0: PCC: ROC f0/0: PCD: ： 先從PCA ping PCD: [root@PCA @root]ping 應(yīng)該是可以通的。由于與ROA和ROC相連的ROB接口都在同一個網(wǎng)段上,路徑：從 PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD在ROB的s0/0寫一個輸入的訪問控制列表： ROB(config)accesslist 1 deny any ROB(config)int s0/0 ROB(configif)ip accessgroup 1 in ROBsh accesslist 測試PCA至PCD的聯(lián)通性。(deny)命令所示為S0/0讀入控制,題意ROB S0/，,1,1不包含于ROB VLAN中，所以不能訪問測試PCC至PCD的聯(lián)通性。(permit)在同一個路由器下，通過路由器尋址能找到對方的IP，所以能通, PCC到switch C的f0/0 F0/1到PCD測試PCD至PCA的聯(lián)通性。(permit)由題意由于命令所示為S0/0讀入控制，所以ROB能訪問ROA，所以訪問列表設(shè)置無效，所以兩者之間的訪問不受控制，所以能PING通, 從PCD到SWC的F0/1 S0/0到SWA的S0/0 S0/0到SWB的S0/1 F0/0到PCAROB(config)no accesslist 1 ROB(config) int s0/0 ROB(configif)no ip accessgroup 1 in二者都可能實現(xiàn)去掉訪問列表的目的。前者是從列表號角度刪除，后者是從接口及輸入和輸出的角度刪除?？梢酝ㄟ^sh run 和sh accesslist 命令查看刪除情況。ROA(config)accesslist 1 deny ROA(config)accesslist 1 permit any ROA(config)int s0/1 ROA(configif)ip accessgroup 1 out ROAsh accesslist再測試PCA至PCD的聯(lián)通性。(deny)ROA設(shè)置拒絕了PCA的訪問再測試PCB至PCD的聯(lián)通性。(permit)由題意ROA中的S0/ ，不包含于S0/1 VLAN中，由于命令所示為S0/0由于是輸出控制，能訪問，所以訪問列表設(shè)置無效，不加控制，所以能PING通, 從PCB到SWB的F0/1 S0/1到SWA 的S0/0 S0/1到SWC的S0/0 F0/1到PCD再測試PCD至PCA的聯(lián)通性。(permit)由于是輸出控制，所以對輸入不做要求，能通，所以輸出訪問列表無效，對輸入不加控制，所以能PING通, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA。R0B(config)accesslist 4 permit ROB(config)accesslist 4 deny ( deny)ROB(config)accesslist 4 permit ( permit)ROB(config)accesslist 4 deny ( deny)ROB(config)accesslist 4 permit any( premit)ROB(config)int s0/0 ROB(configif)ip accessgroup 4 in測試PCA至PCD的聯(lián)通性。(deny)，由于命令所示為S0/0讀入控制,題意ROB S0/，,1,1不包含于ROB VLAN中所以不通測試PCB至PCD的聯(lián)通性。(permit)P ，所以訪問被拒絕，所以PING不通測試PCD至PCA的聯(lián)通性。(permit) ,按理來說應(yīng)該是拒絕的，但是DENY屬于源程序拒絕訪問，而PCD先到S0/1，在通過S0/1與S0/0進(jìn)行信息傳遞，所以能到達(dá)PCA，所以設(shè)置讀入列表參數(shù)無效，對PCD不做限制, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA接口的ip地址，計算機(jī)的ip地址，請自定實驗十二 擴(kuò)展訪問控制列表裝入文件2 : ROB(config) accesslist 101 deny icmp ROB(config) accesslist 101 permit ip any any ROB(config) int s0/0 ROB(configif)ip accessgroup 101 out ROB(configif)exit ROB(config)exit ROB＃sh accesslist[root@PCA root]ping （不通） ip ，所以PING 不通[root@PCC root]ping （通）PCC和PCD處在同一個路由器下，通過路由器尋址可以相互PING通,從PCC到SWC的F0/0F0/1到PCD[root@PCD root]ping （通）因為ROB的S0/0為輸出控制，所以當(dāng)PCD通過外部訪問ROB某個端口下的PCA時，是不受控制的，所以ROB的S0/0的輸出對PCD的訪問是無效的，所以鏈路不加限制,從 PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCAROB(config)no accesslist 101 ROB(config)int s0/0 ROB(configif)no ip accessgroup 101 ROB＃sh accesslist[root@PCA root]ping （通）由于沒有任何限制，再加上路由器間的尋址，所以可以PING通, 從PCA到SWB的F0/0S0/1到SWA的S0/0S0/1到SWC的S0/0F0/1到PCD （PCD）。ROA(config)accesslist 102 deny ip ROA(config)accesslist 102 permit ip any any ROA(config)interface s0/1 ROA(configif)ip accessgroup 102(默認(rèn)為out)[root@PCA root]ping (不通)PCA的IP屬于 DENY IP 被限制訪問，所以不通[root@PCC root]ping (通)由于PCC和PCA在同一個路由器下，所以能通過路由器尋址進(jìn)行PING通, 從PCC到SWC的F0/0F0/1到PCD[root@PCD root]ping （通）由于ROA的S0/0為輸出控制，所以對輸入沒有任何要求，所以對輸出控制列表設(shè)置無效，PCD訪問PCA不受限制, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA心得體會從實驗三中學(xué)會了如何規(guī)劃ip地址，設(shè)置vlan，將連接兩個交換機(jī)的接口設(shè)置成trunk等，知道了寫代碼時一定得仔細(xì)，否則打錯了下面就不能ping通了。從實驗六中，我學(xué)會了設(shè)置計算機(jī)和交換機(jī)的IP和網(wǎng)關(guān)，設(shè)置路由器的接口的ip地址等。從實驗七中，我學(xué)會了設(shè)置交換機(jī)，增加一個vlan，設(shè)置路由器的子接口，了解了isl協(xié)議，isl協(xié)議：交換鏈路內(nèi)協(xié)議（ISL），是思科私有協(xié)議，主要用于維護(hù)交換機(jī)和路由器間的通信流量等 VLAN 信息。ISL 主要用于實現(xiàn)交換機(jī)、路由器以及各節(jié)點（如服務(wù)器所使用的網(wǎng)絡(luò)接口卡）之間的連接操作。為支持 ISL 功能特征，每臺連接設(shè)備都必須采用 ISL 配置。ISL 所配置的路由器支持 VLAN 內(nèi)通信服務(wù)。非 ISL 配置的設(shè)備，則用于接收由 ISL 封裝的以太幀（Ethernet Frames），通常情況下，非 ISL 配置的設(shè)備將這些接收的幀及其大小歸因于協(xié)議差錯。從實驗九中，我學(xué)會了設(shè)置靜態(tài)路由。從實驗十中，我學(xué)會了用動態(tài)路由實現(xiàn)網(wǎng)絡(luò)的連通。從實驗十一中，我學(xué)會了基本訪問控制列表的使用。從實驗十二中，我學(xué)會了如何擴(kuò)展訪問控制列表。最后，謝謝老師這幾天的指導(dǎo)，真的讓我學(xué)到了很多很多。第四篇：計算機(jī)網(wǎng)絡(luò)課程設(shè)計計算機(jī)網(wǎng)絡(luò)課程設(shè)計——IP數(shù)據(jù)報流量統(tǒng)計摘 要本課程設(shè)計主要是編制程序，監(jiān)控網(wǎng)絡(luò)，捕獲一段時間內(nèi)網(wǎng)絡(luò)上的IP數(shù)據(jù)包，按IP數(shù)據(jù)包的源地址統(tǒng)計出該源地址在該時間段內(nèi)發(fā)出的IP包的個數(shù)，將其寫入日志文件中或用圖形表示出來。程序中會用到Winpcap，它主要功能在于獨立于主機(jī)協(xié)議發(fā)送和接收原始數(shù)據(jù)報。本次課程設(shè)計中用VC++實現(xiàn)基于Winpcap的網(wǎng)絡(luò)數(shù)據(jù)包的捕獲和統(tǒng)計，基于Winpcap的應(yīng)用程序?qū)⒏鶕?jù)獲取網(wǎng)絡(luò)設(shè)備列表；選擇網(wǎng)卡并打開；設(shè)置過濾器；捕獲數(shù)據(jù)包或者發(fā)送數(shù)據(jù)包；列出網(wǎng)卡列表，讓用戶選擇可用的網(wǎng)卡的步驟進(jìn)行編寫，同時對于TCP/IP協(xié)議以及IP數(shù)據(jù)抱的格式有了進(jìn)一步的了解和掌握。通過編寫程序從而實現(xiàn)對網(wǎng)絡(luò)中IP數(shù)據(jù)包流量的統(tǒng)計。關(guān)鍵詞： IP數(shù)據(jù)包；流量統(tǒng)計；Winpcap；VC++ 1 引 言隨著Internet技術(shù)的發(fā)展，基于IP協(xié)議的應(yīng)用成為網(wǎng)絡(luò)技術(shù)研究與軟件開發(fā)的一個重要基礎(chǔ)，因此學(xué)習(xí)網(wǎng)絡(luò)層以基本概念，了解IP協(xié)議的基本內(nèi)容，對于掌握TCP/IP協(xié)議的主