【正文】 廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進(jìn)行傳播，不能傳輸?shù)狡渌鸙LAN中。通過劃分Port VLAN實(shí)現(xiàn)交換機(jī)的端口隔離，然后使在同一VLAN里的計(jì)算機(jī)系統(tǒng)能跨交換機(jī)進(jìn)行相互通信，而在不同VLAN里的計(jì)算機(jī)系統(tǒng)不能進(jìn)行相互通信。以創(chuàng)建兩種類型的標(biāo)題：每日通知和登錄標(biāo)題。首先要求你登錄交換機(jī)或路由器，了解并掌握交換機(jī)和路由器的命令行操作，以及如何使用一些基本命令對(duì)設(shè)備進(jìn)行配置，包括交換機(jī)和路由器的設(shè)備名、登錄時(shí)的描述信息、端口參數(shù)的基本配置，以及設(shè)備運(yùn)行狀態(tài)的查看。②當(dāng)有幾條線不通時(shí)，這幾條線的燈都不亮。(8)用測(cè)線儀測(cè)試做好的網(wǎng)線，看看自己做的網(wǎng)線是否合格。這里最容易犯錯(cuò)的是將白綠線與綠線相鄰放在起(5)將裸露出的雙絞線用剪刀或斜口鉗剪下只剩下約14mm的長(zhǎng)度。(3)將綠色對(duì)線和藍(lán)色對(duì)線放在中間位置，橙色對(duì)線和棕色對(duì)線保持不動(dòng)，即放在靠外的位置。直通線的制作按照EIA/TIA568B的標(biāo)準(zhǔn)，制作兩段直通線。(3)認(rèn)識(shí)并記錄網(wǎng)絡(luò)中使用的其他硬件設(shè)備的名稱、用途和連接的方法。分別用制作好的直通線、交叉線以及串口線、并口線，連接兩臺(tái)計(jì)算機(jī)。提高了自己動(dòng)手能力，培養(yǎng)理論聯(lián)系實(shí)際的作風(fēng)，增強(qiáng)創(chuàng)新意識(shí)。在此期間，多虧了老師的耐心提點(diǎn)和同學(xué)間的相互幫助才能順利的進(jìn)行此實(shí)驗(yàn)。知道如何進(jìn)行 PC 機(jī)與交換機(jī)的組網(wǎng)，如何進(jìn)行服務(wù)器與 PC 機(jī)的組網(wǎng)，如何進(jìn)行服務(wù)器、PC 機(jī)與交換機(jī)的組網(wǎng)。7）生成SMTP 消息，查看郵件發(fā)送過程。實(shí)驗(yàn)四 常用應(yīng)用層協(xié)議一、實(shí)驗(yàn)?zāi)康模―NS、FTP、TELNET、SMTP、POP、HTTP 等）的基本原理、工作過程等； FTP、TELNET、OUTLOOK 使用方法二、實(shí)驗(yàn)內(nèi)容 Windows 環(huán)境下FTP、Telnet、OUTLOOK 的使用三、實(shí)驗(yàn)原理、方法、和手段 1）布局2）自動(dòng)為PC分配IP地址3）設(shè)置DNS 基本參數(shù)，提供DNS 服務(wù)。注意，如果是以太網(wǎng)接口，通?？梢赃x擇工作在混雜promiscuous 模式，但如果是在一些其它類型的接口上，則必須不能工作在該模式下，如Wifi 接口。三、實(shí)驗(yàn)原理、方法、和手段Wireshark 是一個(gè)網(wǎng)絡(luò)數(shù)據(jù)包分析軟件，它能夠抓獲網(wǎng)絡(luò)數(shù)據(jù)包，并盡量顯示數(shù)據(jù)包的所有細(xì)節(jié)。由于所有的PC 機(jī)和服務(wù)器在同一個(gè)LAN 中，并且在IP 尋址設(shè)計(jì)上在同一個(gè)子網(wǎng)。當(dāng)不帶選項(xiàng)使用本命令時(shí)，會(huì)列出計(jì)算機(jī)的連接。1)nbtstat/ n 顯示寄存在本地的名字和服務(wù)程序； 命令 該命令可顯示、修改IP 地址到物理地址轉(zhuǎn)換表。下面介紹一下實(shí)驗(yàn)中用到的網(wǎng)絡(luò)命令： 命令1)ipconfig /all 顯示所有的有關(guān)IP 地址的配置信息；2)ipconfig /renew_all 重試所有網(wǎng)絡(luò)適配器；3)ipconfig /release_all 釋放所有網(wǎng)絡(luò)適配器。注意觀察并分析FTP登錄過程中各類報(bào)文的內(nèi)容及含義。PC1使用的是1026端口號(hào)，MAIL_Serv_2使用的是110。之后MAIL_Sev_1通過Switch1，Switch0,Switch2發(fā)送給MAIL_Sev_2, MAIL_Sev_2再給MALI_Sev_1發(fā)送確認(rèn)消息。l，TCP的連接會(huì)保持還是斷開？若進(jìn)一步點(diǎn)擊頁(yè)面中的超鏈接，是否需要重新建立一條TCP連接？在PC的瀏覽器窗口向Web 1 返回的頁(yè)面后，TCP的連接將會(huì)斷開。思考：lHTTP響應(yīng)報(bào)文使用的TCP報(bào)文段的個(gè)數(shù)由什么值決定？該值在什么時(shí)候確定？本實(shí)驗(yàn)中該值為多少？HTTP響應(yīng)報(bào)文使用的TCP報(bào)文段的個(gè)數(shù)由MSS決定，該值在 TCP連接建立階段確定。思考：l如何判斷報(bào)文的發(fā)送方式是單播還是廣播？ 查看報(bào)文的目的IP地址。52 DHCP分析實(shí)驗(yàn)?zāi)康模簂了解DHCP協(xié)議的作用； l熟悉DHCP的工作過程； l熟悉DHCP的報(bào)文格式。實(shí)驗(yàn)步驟：l任務(wù)一：觀察本地域名解析過程l步驟1：在PC的瀏覽器窗口請(qǐng)求內(nèi)部Web服務(wù)器的網(wǎng)頁(yè)l步驟2：捕獲DNS事件并分析本地域名解析過程l任務(wù)二：觀察外網(wǎng)域名解析過程l步驟1：在PC的瀏覽器窗口請(qǐng)求外部Web服務(wù)器的網(wǎng)頁(yè)l步驟2：捕獲DNS事件并分析外網(wǎng)域名解析過程l任務(wù)三：觀察緩存的作用l步驟1：查看本地域名服務(wù)器_dns的緩存l步驟2：在PC的瀏覽器窗口請(qǐng)求外部Web服務(wù)器的網(wǎng)頁(yè)思考：lDNS協(xié)議使用運(yùn)輸層的什么協(xié)議？UDP協(xié)議lDNS緩存有什么作用？在Packet Tracer中如何清空DNS緩存？DNS緩存用來存放最近解析過的域名等信息，因此可以提高解析 效率。l本實(shí)驗(yàn)中連接釋放過程的第二、三次握手是同時(shí)進(jìn)行的還是分開進(jìn)行的？這兩次握手何時(shí)需要分開進(jìn)行？是同時(shí)進(jìn)行的，當(dāng)雙方均有數(shù)據(jù)需要發(fā)送時(shí)，而只有一方數(shù)據(jù)發(fā)送完畢而關(guān)閉單方向的TCP連接時(shí)，第二第三次握手才需要分開進(jìn)行。UDP的首部開銷小，只有8個(gè)字節(jié)TCP的邏輯通信信道是全雙工的可靠信道，UDP則是不可靠信道43 TCP的連接管理實(shí)驗(yàn)?zāi)康模簂熟悉TCP通信的三個(gè)階段；l理解TCP連接建立過程和TCP連接釋放過程。也就是說，通過TCP連接傳送的數(shù)據(jù)，無差錯(cuò)，不丟失，不重復(fù)，且按序到達(dá)。思考：lTCP報(bào)文首部中的序號(hào)和確認(rèn)號(hào)有什么作用？序號(hào)是：當(dāng)前所攜帶的數(shù)據(jù)的第一個(gè)字節(jié)的順序號(hào)（如：本次連接共要發(fā)送1000個(gè)字節(jié)，已發(fā)出了100個(gè)字節(jié)，現(xiàn)在發(fā)送下一個(gè)報(bào)文，假設(shè)每個(gè)報(bào)文攜帶的數(shù)據(jù)為100字節(jié)，則這個(gè)報(bào)文的頭結(jié)構(gòu)中的序號(hào)是100【注：從0開始編號(hào)】）。首部占用8字節(jié)，數(shù)據(jù)部分為23字節(jié)。l若使用Reset Simulation（重置模擬）按鈕后再重新進(jìn)行捕獲，端口號(hào)如何變化？新的值與重置前有關(guān)嗎？ 端口號(hào)會(huì)改變，和之前的沒有關(guān)系。PC端的端口發(fā)生了改變，而服務(wù)器的端口號(hào)沒有改變。l 思考題 traert 命令中，為什么源主機(jī)對(duì)于每個(gè) TTL 值都要重復(fù)進(jìn)行多次探測(cè)？ 是否會(huì)給 Internet 帶來安全隱患？41 運(yùn)輸層端口觀察實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康模簂理解運(yùn)輸層的端口與應(yīng)用層的進(jìn)程之間的關(guān)系； l了解端口號(hào)的劃分和分配。最小化 PC0 的配置窗口，運(yùn)行模擬并捕獲事件和數(shù)據(jù)包。lll步驟2：觀察主機(jī)無法達(dá)到的 ICMP 回應(yīng)報(bào)文任務(wù)二：使用 tracert 命令觀察 ICMP l步驟1：使用 tracert 命令觀察一個(gè) IP 數(shù)據(jù)包從源點(diǎn)到終點(diǎn)的轉(zhuǎn)發(fā)路徑在 PC0 的命令行窗口中輸入命令： tracert ，觀察IP 數(shù)據(jù)包從 PC0 到 PC1 的轉(zhuǎn)發(fā)路徑。l利用 ping 程序和 tracert 命令，熟悉 ICMP 的工作原理。記錄的保存時(shí)間不是越長(zhǎng)越好。實(shí)驗(yàn)步驟任務(wù)1：在Packet Tracer中熟悉arp命令l步驟1：熟悉 arp 命令l步驟2：觀察ARP緩存中條目的動(dòng)態(tài)增減任務(wù)2：觀察ARP工作原理l步驟1： 捕獲并觀察 ARP 數(shù)據(jù)包的轉(zhuǎn)發(fā) l步驟2：研究ARP報(bào)文格式和封裝方式l步驟3： 研究不同廣播域內(nèi)主機(jī)互訪時(shí)的ARP執(zhí)行過程沒有ARP 思考題： ，哪些pc的ARP緩存擁有pc0的MAC地址記錄？哪些PC新添加了PC1的MAC地址記錄？ PC2 ？緩存中記錄的保存時(shí)間是否越長(zhǎng)越好？解釋理由。實(shí)驗(yàn)步驟任務(wù)一：練習(xí)主機(jī)和路由器的IP地址配置l步驟1：選擇適當(dāng)?shù)腎P地址，掩碼和網(wǎng)關(guān) PC0IP地址選 Router0 seial0/0 l步驟2：為主機(jī)分配所選的信息l步驟3：為Rounter0 的se0/0/0接口分配所選的信息l步驟2：測(cè)試連通性任務(wù)二：練習(xí)CIDR地址規(guī)劃l步驟1：為Router1接口選擇合適的IP地址和掩碼 l步驟2：為路由器分配所選的信息 l步驟3：在路由器上進(jìn)行路由聚合 l步驟4：測(cè)試連通性思考題 IP 編址方法相比，CIDR 編址方案具有什么優(yōu)點(diǎn)？ ？不可以。l步驟3：觀察 PC2 到 PC1 的往返過程任務(wù)三：觀察IP分片原理l步驟1：l步驟2：觀察IP數(shù)據(jù)包分片情況思考題：，有哪些字段會(huì)發(fā)生變化？ TTL會(huì)發(fā)生改變，源MAC 地址和目的MAC 地址？因?yàn)榘l(fā)送的包的大小是1500，封裝它的 IP 數(shù)據(jù)報(bào)超出了以太網(wǎng)幀的負(fù)載上限，因此該 IP 報(bào)文被分拆為兩個(gè) ID一樣的分片，一個(gè)長(zhǎng)度為 1500 字節(jié)，另一個(gè)為 48 字節(jié)。l步驟2：觀察 PC0 到 PC2 的往返過程 單擊 Add Simple PDU 按鈕，然后分別單擊 PC0 和 PC2。第三章 網(wǎng)絡(luò)層協(xié)議實(shí)驗(yàn)實(shí)驗(yàn)一：IP分析實(shí)驗(yàn)配置說明實(shí)驗(yàn)?zāi)康膌熟悉 IP 的報(bào)文格式以及關(guān)鍵字段的含義。結(jié)合步驟 1 查看的 VLAN 信 息，對(duì)結(jié)果進(jìn)行分析。單擊 Add Simple PDU（添加簡(jiǎn)單 PDU）按鈕，在拓?fù)鋱D中添加 PC0 向 PC3 發(fā)送的數(shù)據(jù)包。其他端口未接 PC，仍屬于 默認(rèn)的 VLAN1。若此時(shí)交換機(jī)端口指示燈呈橙色，則單擊主窗口右下角 Realtime 和 Simulation 模式切換按鈕數(shù)次，直至交換機(jī)指示燈呈綠色。如圖 224 所示，保持其端口模式為 Access 不變，單擊右端 VLAN 項(xiàng)對(duì)應(yīng)的下拉按鈕，在下拉菜單中 勾選對(duì)應(yīng)的 VLAN，對(duì)于 FastEthernet0/2 端口，勾選 vlan2。l步驟 2：設(shè)置 Switch0 和 Switch1 之間的中繼連接 在 Switch0 的配置窗口中選擇 Config 選項(xiàng)卡，單擊其左端配置列表中 的 INTERFACE（接口）項(xiàng)下的 FastEthernet0/1（Switch0 用來連接 Switch1 的端口），在右端配置區(qū)內(nèi)，如圖 223 所示，單擊左端的下拉按鈕，在下拉 菜單中選擇 Trunk 選項(xiàng)。如圖 222 所示，在 VLAN Number（VLAN 編號(hào)）欄內(nèi)輸入 VLAN 編號(hào)“2”；在 VLAN Name 欄內(nèi)輸入 VLAN 名“vlan2” ；單擊 Add（添加）按鈕，此時(shí)在下方 VLAN 列表區(qū)中將會(huì)增加 VLAN 2 的信息，即表示 VLAN 2 創(chuàng)建成功。重點(diǎn)觀察交換機(jī)向哪些站點(diǎn)發(fā)送 ARP 廣播包，記錄該廣播包的傳播范圍。單擊Add Simple PDU（添加簡(jiǎn)單 PDU）按鈕，在拓?fù)鋱D中添加 PC0向PC2發(fā)送的數(shù)據(jù)包。如圖 221 所示，當(dāng)前 Switch0 上所有端口均屬于 VLAN1（VLAN1 為交換機(jī)默認(rèn) VLAN），即未劃分 VLAN。③理解 VLAN 技術(shù)在數(shù)據(jù)鏈路層隔離廣播域的作用。在實(shí)驗(yàn) 過程中，任務(wù)二也在該拓?fù)鋱D的基礎(chǔ)上完成，即 VLAN 的創(chuàng)建和劃分。② 結(jié)合任務(wù)二實(shí)驗(yàn)情況，簡(jiǎn)述生成樹協(xié)議是如何解決環(huán)路問題的。步驟 3：恢復(fù)故障端口，并觀察生成樹的變化 參照步驟 1 的操作方法，重新打開FastEthernet0/1。ll步驟 2：觀察生成樹協(xié)議啟用冗余鏈路 當(dāng)樹形邏輯拓?fù)鋱D中出現(xiàn)鏈路故障時(shí)，生成樹協(xié)議將自動(dòng)啟用屏蔽端 口形成新的樹形拓?fù)洌ＷC網(wǎng)絡(luò)的連通性。單擊下方 Delete（刪除）按鈕刪除所有場(chǎng)景，為下一任務(wù)實(shí)驗(yàn)做好準(zhǔn)備。與步驟 1 記錄的樹形拓?fù)鋱D進(jìn)行對(duì)比，觀察數(shù)據(jù)包是否沿樹形拓?fù)渲械逆溌忿D(zhuǎn)發(fā)。ll步驟 2：在拓?fù)鋱D 2 中添加廣播包 進(jìn)入 Simulation（模擬）模式，在拓?fù)鋱D 2 中添加廣播包。端口指示燈為綠色表示該端口 可以接收和轉(zhuǎn)發(fā)數(shù)據(jù)幀，端口指示燈顏色為橙色表示該端口不能接收和轉(zhuǎn) 發(fā)數(shù)據(jù)幀。如圖所示，PC0 到 PC1 的連通測(cè)試失敗，反饋結(jié)果為 Request timed out，即請(qǐng)求超時(shí)。此時(shí)，我們會(huì)注意到每臺(tái)交換機(jī)在接收到數(shù)據(jù)包后都會(huì)通過其它所有 端口轉(zhuǎn)發(fā)出去。設(shè)置 Event List Filters（事件列表過濾器）只顯示 ICMP 事件。實(shí)驗(yàn)步驟1．任務(wù)一：觀察無生成樹協(xié)議的以太網(wǎng)環(huán)路中廣播幀的傳播ll步驟 1：準(zhǔn)備工作 打開該實(shí)驗(yàn)對(duì)應(yīng)的練習(xí)文件“25 生成樹協(xié)議（STP）”。實(shí)驗(yàn)過程中，任務(wù)一在拓?fù)鋱D 1 中完成，任務(wù)二和任務(wù)三在拓?fù)鋱D2中完成。答：向除接收端口之外的所有其他端口轉(zhuǎn)發(fā)，即洪泛轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)表欄內(nèi)填寫交換機(jī)接收 到數(shù)據(jù)后 MAC 地址轉(zhuǎn)發(fā)表中增加的項(xiàng)，如無增加或該交換機(jī)未收到該數(shù)據(jù) 幀則用橫線表示。結(jié)合當(dāng)前狀態(tài) 下地址轉(zhuǎn)發(fā)表，對(duì)結(jié)果進(jìn)行思考和分析。查看地址轉(zhuǎn)發(fā)表的方法可參照步驟 3。其中，Mac Adddress 是 PC 的 MAC 地址，Port 是該 PC 與交換機(jī)相連 的端口號(hào)或者 PC 與通過此端口與該交換機(jī)相連的交換機(jī)相連，例如，PC4 與 Switch2 相連，Switch2 與 Switch1 相連，Switch1 與 Switch0 的 Fa0/3 相 連，PC4 的 MAC 地址在 Switch0 的地址轉(zhuǎn)發(fā)表中將對(duì)應(yīng) Fa0/3 口。ll步驟 2：添加 PC0到PC2的數(shù)據(jù)包進(jìn)入Simulation（模擬）模式。單擊下方 Delete 按鈕，刪除所有場(chǎng)景。實(shí)驗(yàn)步驟1．任務(wù)一：準(zhǔn)備工作ll步驟 1：拓?fù)溆?xùn)練 打開該實(shí)驗(yàn)對(duì)應(yīng)的練習(xí)文件“24 ”。在數(shù)據(jù)包的發(fā)送過程中，觀察交換機(jī)地址轉(zhuǎn)發(fā)表的變化情況以及其根據(jù)地址轉(zhuǎn)發(fā)表的不同情況 采用不同的方式處理數(shù)據(jù)包的過程，從而理解交換機(jī)通過逆向自學(xué)習(xí)建立 地址轉(zhuǎn)發(fā)表及其對(duì)數(shù)據(jù)包的轉(zhuǎn)發(fā)規(guī)則。④ 使用交換機(jī)擴(kuò)大以太網(wǎng)規(guī)模時(shí)，有沒有可能會(huì)使以太網(wǎng)的性能下降？為什么 答：有可能。參照步驟1和步驟 2，觀察交換機(jī)擴(kuò)展以太網(wǎng)時(shí)對(duì)沖突域和廣播域范圍的影響。l單擊下方 Delete 按鈕，刪除所有場(chǎng)景。在這一過程中，由于延遲的存在，在 PC4 發(fā)送的數(shù)據(jù)到達(dá)集線器 1 沖突之前，PC0 發(fā)送的 數(shù)據(jù)包已經(jīng)到達(dá) PC2，而在 PC2 發(fā)送應(yīng)答包時(shí)，與到達(dá)集線器 1 的數(shù)據(jù)沖 突。設(shè)置 Event List Filters（事件列表過濾器）只顯示 ICMP 事件。（3）任務(wù)三：觀察集線器和交換機(jī)在擴(kuò)展以太