【正文】 之間的中繼連接 在 Switch0 的配置窗口中選擇 Config 選項卡，單擊其左端配置列表中 的 INTERFACE（接口）項下的 FastEthernet0/1（Switch0 用來連接 Switch1 的端口），在右端配置區(qū)內(nèi)，如圖 223 所示，單擊左端的下拉按鈕，在下拉 菜單中選擇 Trunk 選項。該選項表示將端口設(shè)置為 Trunk 模式（中繼連接模 式）。參照上述操作步驟，將 Swtich1 的 FastEthernet0/1 設(shè)置為 Trunk 模式。ll步驟 3：將端口劃分到不同 VLAN 內(nèi) 在 Switch0 的配置窗口中選擇 Config 選項卡，單擊其左端配置列表中 的 INTERFACE（接口）項下的 FastEthernet0/2。如圖 224 所示，保持其端口模式為 Access 不變，單擊右端 VLAN 項對應(yīng)的下拉按鈕，在下拉菜單中 勾選對應(yīng)的 VLAN，對于 FastEthernet0/2 端口，勾選 vlan2。將 Switch0 和 Switch1 上連接了主機的端 口劃分到不同的 VLAN 內(nèi)。表ll步驟 4：修改 PC IP 地址 步驟 3 中將 PC 劃分到不同的 VLAN 內(nèi)，因此需要按照表 27 重新規(guī)劃 PC 的 IP 地址。單擊 PC，選擇其配置窗口的 Desktop 選項卡，單擊 IP Configuration 工 具，在配置窗口中 IP Address 和 Subnet Mask 欄內(nèi)分別對照表 27 列出的 PC 的 IP 地址和子網(wǎng)掩碼信息，完成 PC 機 IP 地址的配置。若此時交換機端口指示燈呈橙色，則單擊主窗口右下角 Realtime 和 Simulation 模式切換按鈕數(shù)次，直至交換機指示燈呈綠色。3．任務(wù)三：觀察劃分 VLAN 后，交換機對廣播包的處理ll步驟 1：查看交換機上的 VLAN 信息 在任務(wù)二中，我們已經(jīng)在兩臺交換機上創(chuàng)建了兩個 VLAN：VLAN2 和 VLAN3，并將 PC 機分別劃分到兩個 VLAN 內(nèi)，從而得到兩個廣播域（在 此拓撲中，沒有接入默認的VLAN1的PC機，所以只存在VLAN2和VLAN3 兩個廣播域）。選中拓撲工作區(qū)工具條中的 Inspect 工具，鼠標移至拓撲工作區(qū)，單擊 Switch0，在彈出菜單中選擇“Port Status Summary Table”選項，打開端口 狀態(tài)信息窗口。如圖225所示，當前Switch0上FastEthernet0/2屬于VLAN2，F(xiàn)astEthernet0/3 和 FastEthernet0/4 屬于 VLAN3。其他端口未接 PC，仍屬于 默認的 VLAN1。用同樣的方法查看 Switch1 的 VLAN 信息。ll步驟 2：觀察交換機對廣播包的處理，理解劃分 VLAN 情況下，廣播 域的范圍 進入 Simulation（模擬）模式。設(shè)置 Event List Filters（事件列表過濾器）只顯示 ARP 和 ICMP 事件。單擊 Add Simple PDU（添加簡單 PDU）按鈕，在拓撲圖中添加 PC0 向 PC3 發(fā)送的數(shù)據(jù)包。雙擊 ARP 右端的色塊，彈出 ARP 包的詳細封裝信息，我們會觀察到其 目標 MAC 地址為 ，是一個廣播地址，所以這個 ARP 包是 一個廣播包。單擊 Auto Capture/Play（自動捕獲/播放）按鈕，觀察數(shù)據(jù)發(fā)送過程。重點觀察兩臺交換機轉(zhuǎn)發(fā)該廣播包的范圍，即哪些 PC 機最終接收到了該廣 播包，哪些 PC 機最終沒有接收到該廣播包。結(jié)合步驟 1 查看的 VLAN 信 息，對結(jié)果進行分析。按照上述步驟，在拓撲圖中添加 PC1 向 PC2 發(fā)送的數(shù)據(jù)包，觀察其 ARP 廣播包發(fā)送的情況并記錄其結(jié)果。思考題①在任務(wù)一，兩臺交換機分別如何處理廣播包？其廣播包的傳播范圍 有多大？② 在任務(wù)三中，當一臺 PC 發(fā)送廣播包時，與之連接在同一臺交換機 上的其它 PC 機是否一定能接收到該廣播包？根據(jù)實驗結(jié)果舉例說明。③ 通過分析任務(wù)一和任務(wù)三的實驗結(jié)果，說明劃分 VLAN 的作用。第三章 網(wǎng)絡(luò)層協(xié)議實驗實驗一：IP分析實驗配置說明實驗?zāi)康膌熟悉 IP 的報文格式以及關(guān)鍵字段的含義。l掌握 IP 地址的分配方法。l理解路由器轉(zhuǎn)發(fā) IP 數(shù)據(jù)報的流程。實驗步驟任務(wù)一：觀察數(shù)據(jù)包的封裝以及字段變化l步驟1：初始化所有設(shè)備的 ARP 表信息 l步驟2：觀察IP數(shù)據(jù)報的轉(zhuǎn)發(fā)任務(wù)二：觀察路由器轉(zhuǎn)發(fā) IP 數(shù)據(jù)報的方式 l步驟1：初始化并觀察各路由器的路由表刪除所有場景，打開 Router0、Router1 和 Router2 的路由表并比較三個路由表。l步驟2：觀察 PC0 到 PC2 的往返過程 單擊 Add Simple PDU 按鈕，然后分別單擊 PC0 和 PC2。單擊 Capture/Forward 按鈕傳送數(shù)據(jù)包。分別檢查在At Device（在設(shè)備）顯示為Router0和Router2的數(shù)據(jù)包信息。在Out Layers中選擇第三層。l步驟3：觀察 PC2 到 PC1 的往返過程任務(wù)三：觀察IP分片原理l步驟1：l步驟2：觀察IP數(shù)據(jù)包分片情況思考題：，有哪些字段會發(fā)生變化？ TTL會發(fā)生改變，源MAC 地址和目的MAC 地址？因為發(fā)送的包的大小是1500，封裝它的 IP 數(shù)據(jù)報超出了以太網(wǎng)幀的負載上限，因此該 IP 報文被分拆為兩個 ID一樣的分片，一個長度為 1500 字節(jié)，另一個為 48 字節(jié)。實驗二：IP地址分配實驗實驗配置說明實驗?zāi)康?l 掌握主機和路由器的 IP 地址配置。l熟悉 CIDR 的 IP 地址編址方法。l理解 CIDR 的路由聚合功能。實驗步驟任務(wù)一：練習(xí)主機和路由器的IP地址配置l步驟1：選擇適當?shù)腎P地址，掩碼和網(wǎng)關(guān) PC0IP地址選 Router0 seial0/0 l步驟2：為主機分配所選的信息l步驟3：為Rounter0 的se0/0/0接口分配所選的信息l步驟2：測試連通性任務(wù)二：練習(xí)CIDR地址規(guī)劃l步驟1：為Router1接口選擇合適的IP地址和掩碼 l步驟2：為路由器分配所選的信息 l步驟3：在路由器上進行路由聚合 l步驟4：測試連通性思考題 IP 編址方法相比，CIDR 編址方案具有什么優(yōu)點？ ？不可以。實驗三：APR 分析 實驗配置說明實驗?zāi)康膌 掌握基本的 ARP 命令。l 熟悉 ARP 報文格式和數(shù)據(jù)封裝方式。l理解 ARP 的工作原理。實驗步驟任務(wù)1：在Packet Tracer中熟悉arp命令l步驟1：熟悉 arp 命令l步驟2：觀察ARP緩存中條目的動態(tài)增減任務(wù)2：觀察ARP工作原理l步驟1： 捕獲并觀察 ARP 數(shù)據(jù)包的轉(zhuǎn)發(fā) l步驟2：研究ARP報文格式和封裝方式l步驟3： 研究不同廣播域內(nèi)主機互訪時的ARP執(zhí)行過程沒有ARP 思考題： ，哪些pc的ARP緩存擁有pc0的MAC地址記錄？哪些PC新添加了PC1的MAC地址記錄？ PC2 ？緩存中記錄的保存時間是否越長越好？解釋理由。用于存放其他設(shè)備的 IP 地址到物理地址的映射表。當主機欲向本局域網(wǎng)上其他主機發(fā)送IP 包時，先在本地 ARP 緩存中查看是否有對方的 MAC 地址信息。如果沒有，則 ARP 會在網(wǎng)絡(luò)中廣播一個 ARP 請求，擁有該目的 IP 地址的設(shè)備將自動發(fā)回一個 ARP 回應(yīng)，對應(yīng)的 MAC 地址將記錄到主機的 ARP 緩存中。記錄的保存時間不是越長越好。網(wǎng)絡(luò)可能經(jīng)常有設(shè)備動態(tài)加入或者撤出，并且更換設(shè)備的網(wǎng)卡或 IP 地址也都會引起主機地址映射發(fā)生變化？為什么？不能，不同網(wǎng)段的通信需要依靠網(wǎng)關(guān)，需要在IP協(xié)議的層面實現(xiàn)，而ARP只能幫助主機尋找同段的主機MAC地址。，ARP被執(zhí)行了幾次？0次。實驗四：ICMP 分析實驗配置說明實驗?zāi)康膌熟悉 ICMP 報文格式和數(shù)據(jù)單元的封裝方式。l利用 ping 程序和 tracert 命令，熟悉 ICMP 的工作原理。l進一步理解 ICMP 的作用。實驗步驟任務(wù)一：使用 Ping 命令觀察 ICMP l步驟1：捕獲并觀察 ping 程序發(fā)送和回應(yīng)的 ICMP 報文請在其中 At Device顯示為 PC0 的下一個事件中，這是第一條應(yīng)答報文。單擊 Inbound PDU Details查看 ICMP 報文的內(nèi)容。lll步驟2：觀察主機無法達到的 ICMP 回應(yīng)報文任務(wù)二：使用 tracert 命令觀察 ICMP l步驟1：使用 tracert 命令觀察一個 IP 數(shù)據(jù)包從源點到終點的轉(zhuǎn)發(fā)路徑在 PC0 的命令行窗口中輸入命令： tracert ，觀察IP 數(shù)據(jù)包從 PC0 到 PC1 的轉(zhuǎn)發(fā)路徑。將命令的輸出結(jié)果與網(wǎng)絡(luò)圖及設(shè)備的IP 地址進行比對。lll步驟2：在 Simulation 模式中觀察學(xué)習(xí)tracert 命令的工作原理 進入 Simulation 模式。設(shè)置 Event List Filters 只顯示 ICMP 事件，并重復(fù)步驟 1。最小化 PC0 的配置窗口，運行模擬并捕獲事件和數(shù)據(jù)包。在 Event List中，分別找到其中 At Device 顯示為 Router1和 PC2 的下一個事件，單擊其彩色正方形。這分別是第一條 ICMP 超時錯誤報告報文和應(yīng)答報告報文。單擊 Inbound PDU Details查看 ICMP 報文的內(nèi)容。l 思考題 traert 命令中，為什么源主機對于每個 TTL 值都要重復(fù)進行多次探測？ 是否會給 Internet 帶來安全隱患？41 運輸層端口觀察實驗實驗?zāi)康模簂理解運輸層的端口與應(yīng)用層的進程之間的關(guān)系； l了解端口號的劃分和分配。實驗步驟：l任務(wù)一：通過捕獲的DNS事件查看并分析UDP的端口號l步驟1：捕獲DNS事件l步驟2：查看并分析UDP用戶數(shù)據(jù)報中的端口號請求包的與應(yīng)答包的源、目的端口號是相反的。l步驟3：分析端口號的變化規(guī)律重新回到PC機的瀏覽器窗口單擊Go（轉(zhuǎn)到）按鈕再次請求相同的網(wǎng)頁，從新捕獲的DNS事件中觀察DNS客戶端與DNS服務(wù)器端的端口號是否發(fā)生變化。如果沒有，分析其原因；如果有，分析其變化的規(guī)律。PC端的端口發(fā)生了改變，而服務(wù)器的端口號沒有改變。服務(wù)器的端口號是固定的，而客戶端的端口不固定。l任務(wù)二：通過捕獲的HTTP事件查看并分析TCP的端口號l步驟1：捕獲HTTP事件l步驟2：查看并分析TCP報文中的端口號PC端的端口號是1028，任務(wù)三：分析運輸層端口號l步驟1：分析運輸層端口號與應(yīng)用進程之間的關(guān)系不一樣，任務(wù)一服務(wù)器端口號是53，步驟2：分析運輸層動態(tài)端口號的分配規(guī)律前后兩次客戶端的端口號都改變了，而服務(wù)器的端口號沒有改變。思考：l運輸層如何區(qū)分應(yīng)用層的不同進程？ 通過數(shù)據(jù)包的源端口號。l若使用Reset Simulation（重置模擬）按鈕后再重新進行捕獲，端口號如何變化？新的值與重置前有關(guān)嗎？ 端口號會改變，和之前的沒有關(guān)系。42 UDP協(xié)議與TCP協(xié)議的對比分析實驗?zāi)康模簂熟悉UDP與TCP協(xié)議的主要特點及支持的應(yīng)用協(xié)議； l理解UDP的無連接通信與TCP的面向連接通信； l熟悉TCP報文段和UDP報文的數(shù)據(jù)封裝格式。實驗步驟：l任務(wù)一：觀察UDP無連接的工作模式l步驟1：捕獲UDP事件l步驟2：分析UDP無連接的工作過程沒有建立連接，直接由服務(wù)器發(fā)送數(shù)據(jù)包過來。LENGTH長為35。首部占用8字節(jié)，數(shù)據(jù)部分為23字節(jié)。l任務(wù)二：觀察TCP面向連接的工作模式l步驟1：捕獲TCP事件l步驟2：分析TCP面向連接的工作過程l在捕獲到的第一個HTTP事件之前及最后一個HTTP事件之后是否有TCP事件； 都有TCP事件。l第一個以及最后一個HTTP事件對應(yīng)的TCP報文中的sequence number（序號）、ACK number（確認號）的值以及它們與data length（數(shù)據(jù)長度）的關(guān)系；sequence number（序號）、ACK number（確認號）的值兩次的都不一樣。data langth都是20。思考：lTCP報文首部中的序號和確認號有什么作用？序號是：當前所攜帶的數(shù)據(jù)的第一個字節(jié)的順序號（如：本次連接共要發(fā)送1000個字節(jié)，已發(fā)出了100個字節(jié)，現(xiàn)在發(fā)送下一個報文，假設(shè)每個報文攜帶的數(shù)據(jù)為100字節(jié)，則這個報文的頭結(jié)構(gòu)中的序號是100【注：從0開始編號】）。確認序號是：接收端期望接收的下一個報文的序號，如上例中那個報文已被正確接收，則接收端會發(fā)送一個ACK=1且確認序號=200的應(yīng)答報文給發(fā)送方。l無連接的UDP和面向連接的TCP各有什么優(yōu)缺點？TCP面向連接（如打電話要先撥號建立連接）。UDP是無連接的，即發(fā)送數(shù)據(jù)之前不需要建立連接TCP提供可靠的服務(wù)。也就是說，通過TCP連接傳送的數(shù)據(jù)，無差錯，不丟失，不重復(fù)，且按序到達。UDP盡最大努力交付，即不保證可靠交付TCP面向字節(jié)流，實際上是TCP把數(shù)據(jù)看成一連串無結(jié)構(gòu)的字節(jié)流。UDP是面向報文的UDP沒有擁塞控制，因此網(wǎng)絡(luò)出現(xiàn)擁塞不會使源主機的發(fā)送速率降低（對實時應(yīng)用很有用，如IP電話，實時視頻會議等）每一條TCP連接只能是點到點的。UDP支持一對一，一對多，多對一和多對多的交互通信TCP首部開銷20字節(jié)。UDP的首部開銷小，只有8個字節(jié)TCP的邏輯通信信道是全雙工的可靠信道，UDP則是不可靠信道43 TCP的連接管理實驗?zāi)康模簂熟悉TCP通信的三個階段；l理解TCP連接建立過程和TCP連接釋放過程。實驗步驟：l任務(wù)一：捕獲TCP事件l任務(wù)二：分析TCP連接建立階段的三次握手l任務(wù)三：分析T