计算机网络实验报告

广东工业大学实验报告实验名称计算机网络实验开课学院计算机学院指导教师姓名专业班级学生姓名学生学号实验名称GNS3安装使用与交换机技术实验日期学生姓名一、实验目的1、掌握GNS3搭建网络拓扑2、掌握网络设备基础操作3、掌握交换机基本配置4、掌握VLAN基础配置5、掌握VLAN之间的通信二、实验测试结果（需要截图和说明）1、通过GNS3绘制完整网络拓扑图PC1与PC3同属于一个VLAN1，PC2与PC4同属于VLAN2，两部交换机通过Trunk相连，两部交换连接在同一部路由器。2、测试同VLAN内PC之间的连通性测试PC1pingPC3的效果PC1经由SW1用Trunk协议到达SW2再到达PC3，因在同一个VLAN，不用经过路由器，但会使用ARP协议吧IP地址解析成MAC地址。第一次发生的丢包原因是交换机要建立转发表，第一个数据帧是广播，但是只有目标主机收到此数据帧时会响应这个广播，并回应一个数据帧，此数据帧中包括主机的MAC地址，从而实现MAC地址到端口的映射，所以后续的Ping操作不会再发生丢包现象。测试PC2pingPC4的效果PC2经由SW1用Trunk协议到达SW2再到达PC4，因在同一个VLAN，不用经过路由器，这里可以看得第一次发生的丢包，原因是交换机要建立转发表，实现MAC地址到端口的映射，转发表建立后，后续的Ping操作不会再发生丢包现象。3、测试不同VLAN之间的连通性①关闭路由器，测试PC1pingPC2的效果虽然PC1与PC2连在同一个交换机，但是由于分配给了不同的VLAN，它们分别属于两个网段，不能直接通过Trunk协议从SW1到SW2，对于SW1来说，其f0/0端口收到了目标主机的数据帧。所以其数据包传输路径为PC1，SW1，Router，SW2（这时候数据已经在VLAN2）、SW1（Trunk），PC2。这个过程由路由器负责转发不同网段信息。而这里路由器没开，所以数据传输并不能完成。②开启路由器，测试PC1pingPC2的效果当路由器打开后，数据能正常传输。并且已经建立好路由表和转发表。4、通过Wireshark抓包测试Trunk上的流量（观察其标签信息）当路由器打开后，数据能正常传输。并且已经建立好路由表和转发表。里面记录着数据帧的各种信息，如源MAC地址，目的MAC地址，源IP地址，目的IP地址，数据帧大小，IP协议版本，VLAN的相关信息等。三、实验总结1、通过本实验，你掌握了哪些计算机网络的原理和技术点？主要掌握了交换机的作用，转发表的简历，数据帧交换过程，VLAN的作用与建立，Trunk的作用，APR协议，路由器的转发作用，路由表的建立与实验软件GNS3的初步使用。2、根据你的理解，简述VLAN的功能。可以根据用户的需求把本来连载同一个物理交换机的PC分配给不同的局域网，使得连载其他物理交换机的被分配到同意局域网的PC仿佛在同一个局域网中。实验名称路由协议与访问控制列表技术实验日期一、实验目的1、掌握GNS3搭建网络拓扑2、掌握网络设备基础操作3、掌握路由器基本配置4、掌握动态路由协议RIP配置5、掌握访问控制列表ACL配置二、实验测试结果（需要截图和说明）1、通过GNS3绘制完整网络拓扑图图中共三个网段，路由器之间两两相连各占了1个，PC2与PC3同属于一个网段。2、测试不同局域网之间的连通性①测试PC2pingTelnet-Server的效果数据包经SW2到达R2，因为路由已经设置好直联网段，数据包直接到达R1再到达SW1，最后到达Server。并且在R1上设置了访问列表，192.168.2.0网段的PC才可以Ping通。②测试PC3pingTelnet-Server的效果数据包经SW2到达R2，因为路由已经设置好直联网段，数据包直接到达R1再到达SW1，最后到达Server。并且在R1上设置了访问列表，192.168.2.0网段的PC才可以Ping通。第一个丢包主要是交换机和路由器建立转发表。③测试PC4pingTelnet-Server的效果数据包到达SW3再到R3，经由R1时会因为访问列表的原因BLOCK掉，与以前的无回应的点（.）不一样，这里是U来表示的。主要是因为PC4并不在访问列表中。④测试PC2pingPC4的效果数据包从PC2出发，到达SW2再到达R2，然后R3，SW3，PC4，途中路由器没有设置任何访问列表，数据能正常到达。3、测试远程访问/telnet安全策略①测试PC2telnetTelnet-Server服务器PC2能正常登上Server，主要是在R1设置这条命令R1（config）#access-list100permittcphost192.168.2.2host192.168.1.1eqtelnet，创建了访问列表100，仅允许主机192.168.2.2登陆主机192.168.1.1，权限是telnet。②测试PC3telnetTelnet-Server服务器因主机192.168.2.3并不在意允许访问列表List100上，R1阻止了PC3访问。③测试PC4telnetTelnet-Server服务器因主机192.168.3.4并不在意允许访问列表List100上，R1阻止了PC4的访问。三、实验总结1、通过本实验，你掌握了哪些计算机网络的原理和技术点？在路由器上设置访问列表，在路由器上宣告直联网段的命令等。2、根据你的理解，简述RIP路由协议的功能RIP可以让路由器通过不断的交换信息，动态的适应网络连接的变化，这些信息包括每个路由器可以到达哪些网络，这些网络有多远等，这个数据包应该发往哪里等。3、根据你的理解，简述ACL访问控制列表的功能它能控制哪些其他主机（网段）可以Ping通，哪些主机（网段）允许访问，可以做到可控的访问，数据流动，出入的限制等功能。