計算機網絡基礎與應用 實驗指導書九江學院信息科學與技術學院網絡技術教研室二0一一年八月66目錄實驗一、網絡工具的使用3實驗二、Packet Tracer環境熟悉5實驗三、地址解析協議ARP12實驗四、路由器的基本配置14實驗五、配置靜態路由21實驗六、交換機的基本配置25實驗七、基于交換機端口的VLAN配置29實驗八、配置動態路由RIP33實驗九、Web服務器的配置和使用37實驗十、DHCP服務器的配置與管理51實驗十一、FTP服務器配置52實驗十二、DNS服務器的設置53實驗十三、劃分子網54實驗十四、Internet 控制報文協議ICMP56實驗十五、研究應用層和傳輸層協議58實驗十六、Socket編程實現聊天程序60實驗十七、PPP協議的配置65實驗十八、配置單區域OSPF70實驗十九、路由器實現Vlan間通信76實驗二十、DHCP 中繼配置79實驗一、網絡工具的使用實驗目的:1、掌握正線和反線兩種網線接頭的制作。2、認識和熟練應用網線制作的專用工具。實驗設備: EIA/TIA-568標準5類UTP,RJ-45水晶頭,雙絞線網鉗,網絡測試儀實驗所需軟件：無實驗步驟:(一)正線的制作方法1、使用雙絞線網鉗的剪切口剪齊一段UTP電纜兩段。2、使用雙絞線網鉗的剝線口剝除雙絞線外皮，露出4對裸線。3、將4對裸線分別捋平,排列整齊,顏色按照EIA/TIA-568B標準排列。568B標準排列為: 1 2 3 4 5 6 7 8 橙白 橙 綠白 藍 藍白 綠 棕白 棕100BASE-T4 RJ-45對雙絞線網線接法的規定如下：1、2用于發送，3、6用于接收，4、5，7、8是雙向線。4、使用雙絞線網鉗的剪切口把參差不齊的8根裸線剪齊。5、將RJ-45接頭彈片朝下,把整齊的8根裸線插入其中,使得8根裸線的橫切面緊貼RJ-45接頭的底面。6、將RJ-45接頭插入雙絞線網鉗的壓線口,用力握緊手柄。7、制作另一端(重復第2步到第6步)。8、利用網絡測試儀測試,若發現燈發綠光,并且發光的順序是13472658，則實驗成功,否則失敗。(二) 反線的制作方法1、 網線一端的接頭制作與正線相同，另一端的接頭制作應按照568-A標準的要求制作。568A標準排列為: 1 2 3 4 5 6 7 8 綠白 綠 橙白 藍 藍白 橙 棕白 棕 2、 網線接頭制作完畢后,若發現燈發綠光,并且發光的順序是31476258,則實驗成功,否則失敗。注意:1. 正線用于連接不同網絡設備。2. 反線用于連接相同網絡設備。實驗二、Packet Tracer環境熟悉實驗目的:1、掌握PT的安裝2、熟悉PT的界面3、構建最簡單的網絡環境實驗設備: N臺計算機實驗所需軟件：Packet Tracer5.3，windows professonal操作系統實驗步驟: 一、安裝Packet Tracer 5.0安裝非常方便，在安裝向導幫助下一步步很容易完成。二、添加思科的網絡設備及計算機構建網絡圖1Packet Tracer界面圖中白色的是工作區，工作區上方是菜單欄和工具欄，工作區下方是網絡設備、計算機、連接欄，工作區右側選擇、刪除設備工具欄。在設備工具欄內先找到要添加設備的大類別，然后從該類別的設備中尋找添加自己想要的設備。在操作中，先選擇交換機，然后選擇具體型號的思科交換機。圖2拖動選擇好的交換機到工作區 圖3（Cisco Catalyst 2950）單擊設備，查看設備的前面板、具有的模塊及配置設備 圖4添加計算機：Packet Tracer中有多種計算機 圖5查看計算機并可以給計算機添加功能模塊 圖6 添加連接線連接各個設備思科Packet Tracer有很多連接線，每一種連接線代表一種連接方式：控制臺連接、雙絞線交叉連接、雙絞線直連連接、光纖、串行DCE及串行DTE等連接方式可供選擇。如果不能確定應該使用哪種連接，可以使用自動連接，讓軟件自動選擇相應的連接方式。圖7連接計算機與交換機，選擇計算機要連接的接口 圖8連接計算機與交換機，選擇交換機要連接的接口 圖9在上圖中，紅色表示該連接線路不通，綠色表示連接通暢圖10刪除連接及設備 圖11把鼠標放在拓撲圖中的設備上會顯示當前設備信息 圖12計算機的配置 圖13 計算機所具有的程序Packet Tracer可以模擬計算機RS-232接與思科網絡設備的Console接口相連接，用終端軟件對網絡設備進行配置。圖14添加計算機與交換機的控制臺連接 圖15選擇了“Console”連接線，右鍵單擊拓撲中的計算機，選擇RS-232接口圖16選擇網絡設備的Console接口 圖17計算機以終端方式連接到網絡設備進行配置Packet Tracer把網絡環境搭建好了，接下來就可以模擬真實的網絡環境進行配置了，具體怎么樣構建網絡環境，要看自己對網絡設備的了解。實驗三、地址解析協議ARP實驗目的：1、使用 Packet Tracer 的 arp 命令2、使用 Packet Tracer 檢查 ARP 交換實驗設備: N臺計算機實驗所需軟件： Packet Tracer 和windows professonal操作系統實驗內容：用Packet Tracer搭建網絡拓撲結構，練習如何使用Packet Tracer 的 arp 命令，并使用 Packet Tracer 檢查 ARP 交換實驗拓撲：實驗簡介:TCP/IP 使用地址解析協議 (ARP) 將第 3 層 IP 地址映射到第 2 層 MAC 地址。當幀進入網絡時，必定有目的 MAC 地址。為了動態發現目的設備的 MAC 地址，系統將在 LAN 上廣播 ARP 請求。擁有該目的 IP 地址的設備將會發出響應，而對應的 MAC 地址將記錄到 ARP 緩存中。LAN 上的每臺設備都有自己的 ARP 緩存，或者利用 RAM 中的一小塊區域來保存 ARP 結果。 ARP 緩存定時器將會刪除在指定時間段內未使用的 ARP 條目。具體時間因設備而異。例如，有些 Windows 操作系統存儲 ARP 緩存條目的時間為 2 分鐘，但如果該條目在這段時間內被再次使用，其 ARP 定時器將延長至 10 分鐘。ARP 是性能折衷的極佳示例。如果沒有緩存，每當幀進入網絡時，ARP 都必須不斷請求地址轉換。這樣會延長通信的延時，可能會造成 LAN 擁塞。反之，無限制的保存時間可能導致離開網絡的設備出錯或更改第 3 層地址。網絡工程師必須了解 ARP 的工作原理，但可能不會經常與協議交互。ARP 是一種使網絡設備可以通過 TCP/IP 協議進行通信的協議。如果沒有 ARP，就沒有建立數據報第 2 層目的地址的有效方法。但 ARP 也是潛在的安全風險。例如，ARP 欺騙或 ARP 中毒就是攻擊者用來將錯誤的 MAC 地址關聯放入網絡的技術。攻擊者偽造設備的 MAC 地址，致使幀發送到錯誤的目的地。手動配置靜態 ARP 關聯是預防 ARP 欺騙的方法之一。您也可以在 Cisco 設備上配置授權的 MAC 地址列表，只允許認可的設備接入網絡。實驗步驟:任務 1：使用 Packet Tracer 的 arp 命令步驟 1. 訪問命令提示符窗口。 單擊 PC 1A 的 Desktop（桌面）中的 Command Prompt（命令提示符）按鈕。arp 命令只顯示 Packet Tracer 中可用的選項。 步驟 2. 使用 ping 命令在 ARP 緩存中動態添加條目。ping 命令可用于測試網絡連通性。通過訪問其它設備，ARP關聯會被動態添加到 ARP 緩存中。在 PC 1A 上 ping 地址 55，并發出 arp -a 命令查看獲取的 MAC 地址。 任務 2：使用 Packet Tracer 檢查 ARP 交換步驟 1. 配置 Packet Tracer 捕獲數據包。進入模擬模式。確認 Event List Filters（事件列表過濾器）只顯示 ARP 和 ICMP 事件。 步驟 2. 準備 Pod 主機計算機以執行 ARP 捕獲。在 PC 1A 上使用 Packet Tracer 命令 arp -d。 然后 Ping 地址 55。步驟 3. 捕獲并評估 ARP 通信。在發出 ping 命令之后，單擊 Auto Capture/Play（自動捕獲/播放）捕獲數據包。當 Buffer Full（緩沖區已滿）窗口打開時，單擊 View Previous Events（查看以前的事件）按鈕。 實驗四、路由器的基本配置實驗目的：1、了解思科網絡設備的配置基本特點2、掌握IOS命令基本操作實驗設備: N臺計算機實驗所需軟件： Packet Tracer 和windows professonal操作系統實驗步驟：一 實驗環境搭建添加一個模塊化的路由器，單擊Packet Tracer 5.0的工作區中剛添加的路由器，在彈出的配置窗口上添加一些模塊：圖1 默認情況下，路由器的電源是打開的，添加模塊時需要關閉路由器的電源，單擊圖1箭頭所指的電源開關，將其關閉，路由器的電源關閉后綠色的電源指示燈也將變暗。在“MODULES”下尋找所需要的模塊，選中某個模塊時會在下方顯示該模塊的信息。然后拖到路由器的空插槽上即可。圖2各種模塊添加完成，打開路由器的電源圖3 添加一計算機，其RS-232與路由器的Console端口相連圖4 用計算機的終端連接路由器圖5 實驗環境搭建完成二路由器的配置路由器的幾種模式：User mode(用戶模式)、Privileged mode（特權模式）、Global configuration mode(全局配置模式)、Interface mode(接口配置模式)、Subinterface mode(子接口配置模式)、Line mode、Router configuration mode（路由配置模式）。每種模式對應不同的提示符。基本命令：enable(簡寫：en): 從用戶EXEC模式進入特權EXEC模式config terminal(簡寫：config t): 從特權EXEC模式進入全局配置模式hostname: 給路由器改名，后接路由器新名字interface(簡寫：int): 進入接口配置模式，后接接口標識ip address: 配置網絡地址，后接ip地址和子網掩碼no shutdown: 確保該接口沒有關閉copy running-config startup-config(簡寫：copy run start): 很重要，用來保存運行配置文件圖6 幾個配置命令提示符圖7配置路由器的名字圖8配置enable密碼圖9配置Console登錄時的密碼圖10 通過Console端口登錄到路由器需要輸入密碼圖11配置終端登錄方式的密碼默認情況下路由器中的各種密碼以明文形式保存。在全局配置模式下使用service password-encryption命令加密口令。圖12查看路由器接口的IP配置信息首先要明白接口名稱表示方式：接口類型 接口數字標識/插槽數字標識，如Serial 4/0表示該接口為串口，第一個插槽的第4個接口。插槽的數字標識是從零開始的。圖13 顯示所有接口的詳細信息圖14顯示某個指定端口的詳細信息圖15 配置登錄時的歡迎信息圖16 保存配置信息思科的IOS命令非常龐大，不同的硬件，不同的版本，它們的命令是不同的。只有多練習才能掌握。實驗五、配置靜態路由實驗目的：1、熟練路由器的基本配置2、掌握靜態路由的配置實驗設備: N臺計算機實驗所需軟件： Packet Tracer 和windows professonal操作系統實驗步驟：一 實驗環境構建圖1 網絡拓撲圖說明：路由器的串口是背對背的直接連接，因此，有一個串口要配置時鐘速率，使用clock rate命令進行配置，配置時鐘速率的一串口為DCE端。二配置實驗基本命令：enable(簡寫：en): 從用戶EXEC模式進入特權EXEC模式config terminal(簡寫：config t): 從特權EXEC模式進入全局配置模式hostname: 給路由器改名，后接路由器新名字interface(簡寫：int): 進入接口配置模式，后接接口標識ip address: 配置網絡地址，后接ip地址和子網掩碼no shutdown: 確保該接口沒有關閉copy running-config startup-config(簡寫：copy run start): 很重要，用來保存運行配置文件1. 基本配置圖2 配置路由器、交換機的名字圖3配置路由器FastEthernet接口IP地址圖4配置路由器Serial口ip地址圖5設置串口時鐘速率(DCE)2. 配置各個路由器上的靜態路由配置兩臺路由器的靜態路由：ip route命令。ip route命令格式：ip route x.x.x.x y.y.y.y z.z.z.z x.x.x.x-目標網絡的網絡地址 y.y.y.y-目標網絡的SUBNET MASKz.z.z.z-去目標網絡的下一個鄰居路由器IP地址（與本路由器直接鄰接 的接口IP地址） 例如：ip route 通過鄰居路由器可到達目的網絡圖6配置Router0的靜態路由，并查看路由表圖7刪除一條靜態路由表圖8配置默認路由圖9本實驗環境中Router0的靜態路由配置圖10本實驗環境中Router1的靜態路由配置圖11 本實驗環境中Router2的默認路由配置圖12PC0 ping通 PC5，驗證配置實驗六、交換機的基本配置實驗目的：1、理解基于交換機端口的基本的配置方法2、驗證配置的正確性3、記錄主要的操作步驟、操作命令4、記錄驗證結果.實驗設備: N臺計算機實驗所需軟件： Packet Tracer 和windows professonal操作系統實驗步驟：一 實驗環境搭建二交換機的基本配置命令1.幾種配置命令模式switch這種提示符表示是在用戶命令模式，只能使用一些查看命令。switch#這種提示符表示是在特權命令模式。switch(config)#這種提示符表示是全局配置模式switch(config-if)#端口配置命令模式2.檢查和查看命令查看當前配置狀況，通常是以show(sh)為開始的命令。show version查看IOS的版本、show flash查看flash內存使用狀況、show mac-address-table查看MAC地址列表圖1圖2圖3 Show ?幫助命令顯示當前所有的查看命令3.密碼設置命令switch(config)#enable password設置進入特權模式進的密碼switch(config-line)可以設置通過console端口連接設備及telnet遠程登錄時所需要的密碼圖4 設置交換機的各種密碼4.配置IP地址及默認網關圖5 配置IP5.管理MAC地址表switch#show mac-address-table顯示MAC地址列表switch#clear mac-address-table dynamic清除動態MAC地址列表圖6設置靜態MAC地址6.配置端口安全switch(config-if)switchport port-security switch(config-if)switchport port-security maximum 4圖7圖87.配置實例（對前面的拓撲圖所示的實驗環境進行配置）圖9圖10圖11圖12保存對交換機的配置至此，本實驗完成。實驗七、基于交換機端口的VLAN配置實驗目的：1、理解基于交換機端口的VLAN的配置方法，實現交換機端口隔離。2、驗證配置的正確性，記錄主要的操作步驟、操作命令。 實驗設備: N臺計算機實驗所需軟件： Packet Tracer 和windows professonal操作系統實驗步驟：Vlan(Virtual Local Area Network)即虛擬局域網。VLAN可以把同一個物理網絡劃分為多個邏輯網段，因此，Vlan可以抑制網絡風暴，增強網絡的安全性。一實例拓撲圖圖一交換機Cisco 2960二創建VLAN在Cisco IOS中有兩種方式創建vlan,一是在全局配置模式下使用vlan vlanid命令，如switch(config)#vlan 10；二是在vlan database下創建vlan,如switch(vlan)vlan 20圖二創建vlan三把把端口劃分給vlan(基于端口的vlan)switch(config)#interface fastethernet0/1進入端口配置模式switch(config-if)#switchport mode access配置端口為access模式switch(config-if)#switchport access vlan 10把端口劃分到vlan 10圖三如果一次把多個端口劃分給某個vlan可以使用interface range命令。圖四四查看vlan信息switch#show vlan圖五圖六show vlan brief查看vlan簡明信息圖七查看id為10的vlan圖八通過vlan的名字查看vlan五刪除配置圖九把第0個模塊中的第8個端口從vlan 40中刪除圖十刪除vlan 40實驗八、配置動態路由RIP實驗目的：1、掌握動態路由RIP的配置方法2、理解RIP的原理實驗設備: N臺計算機實驗所需軟件： Packet Tracer 和windows professonal操作系統實驗步驟：一 實驗環境搭建圖1實驗環境中各個網段與路由器接口IP地址分配如上圖所示。二RIP協議基本配置命令Router(config)#ip classless讓路由器支持無類編址，RIPv1是不支持無類IP編址的。RIP基本配置命令： Router(config)#router rip Router(config-router)#network w.x.y.z可選的配置命令： Router(config)#no router rip在路由器上關閉RIP協議Router(config-router)#no network w.x.y.z從RIP協議中移除w.x.y.z網絡Router(config-router)#version 2RIP協議為第2版Router(config-if)#ip rip send version 2該接口僅發送RIP ver 2報文Router(config-if)#ip rip send version 1該接口僅發送RIP ver 1報文Router(conifg-if)#ip rip send version 1 2該接口發送RIP ver 1報文和RIP ver 2報文Router(config-if)#ip rip receive version 2該接口僅接收RIP ver 2報文Router(config-router)#no auto-summary 關閉路由協議的自動聚合功能Router(config-router)#ip split-horizon配置水平分割三RIP配置實驗首選根據實驗需要配置好PC機及路由器各個接口的IP地址等參數。1.三個路由器的基本配置圖2基本配置主要是配置路由器的名字，安全密碼，各個端口的IP地址等。僅一個路由器配置為例，其余的路由器與該路由器配置相似。2.RIP路由協議配置圖3Router0的配置 ；是B類網絡，前8bits是網絡ID，在配置時應該是netwok 圖4Router1的配置圖5Rotuer2的配置圖6給每個路由器RIP協議啟用第二版3.RIP路由協議的診斷與排錯圖7查看路由表show ip route圖8show ip rip database圖9debug ip rip開啟RIP診斷，no debug ip rip 關閉RIP診斷4.使用計算機不同網段互ping檢查網絡連通圖10pc2可以ping通所有的網段實驗九、Web服務器的配置和使用 實驗目的：1、掌握web站點服務的配置以及可選項的含義2、掌握在用戶機上使用IE登陸站點。實驗設備：n臺計算機，HUB或交換機，雙絞線實驗所需軟件： windows 2000 server 操作系統實驗描述：一：創建WEB服務器和站點二：創建不同ip地址的站點三：創建不同tcp端口的站點四：創建不同主機頭的站點五：創建虛擬目錄實驗內容及步驟：實驗一：創建WEB服務器和站點1：“開始”-“控制面板”-“添加刪除應用程序”-“添加刪除WINDOWS組件”-“應用程序服務器”-“internet信息服務（IIS）”2：創建web站點實驗二：創建不同ip地址的站點實驗三：創建不同tcp端口的站點實驗四：創建不同主機頭的站點補充：IIS概述Windows 2000 Server上提供的為IIS 5.0。利用這種2K自帶的IIS 5.0可以在2K機上建立最常用的WWW和FTP服務器，實現最基本的瀏覽和文件傳輸功能，可以滿足人們的一般要求。實驗十、DHCP服務器的配置與管理實驗目的：1、掌握DHCP服務器的安裝；2、加深對DHCP服務器工作原理的理解3、掌握作用域的新建與管理，掌握檢測 DHCP服務器的工作情況。實驗設備： N臺計算機，HUB或交換機，雙絞線實驗所需軟件： windows 2000 server 操作系統實驗內容及步驟：一、DHCP服務器的安裝控制面板添加/刪除程序添加/刪除Windows組件網絡服務選中“動態主機配置協議DHCP” 二、DHCP服務器的配置1、調用DHCP 操作：開始菜單程序管理工具DHCP2、添加DHCP服務器 操作：DHCP右鍵添加服務器瀏覽選中要增加的服務器名3、設置DHCP服務器操作：選中服務器名右鍵新建作用域其中： “作用域名”中，“名稱”項，可任填一個名稱 “IP地址范圍”中，“起始IP地址”項，如填寫：00；“結 束IP地 址”項，如填寫：00；“子網掩碼”項，如填寫：。“排除”中，如果有必要，可填寫服務器不分配的地址或地址范圍；如果不需，則直接“下一步”“租約期限”可以根據IP資源富裕度來設置，默認為8天。父域(當前的域名)、WINS和網關可以先選擇默認。三、客戶機的配置 在客戶機的TCP/IP配置中，將IP地址的配置設置為“自動獲取模式”。四、觀察實驗結果打開客戶機和服務器觀察其網絡鄰居中是否能找到對方。利用ipconfig命令觀察：將任何一臺本網內的工作站的網絡屬性中設置成“自動獲得IP地址”，重新啟動成功后，運行“ipconfig/all”即可看到各項已分配成功。注意：如過客戶端找不到DHCP服務器或者DHCP服務器中沒有可分配的IP地址，客戶端將自己自動分配一個：169.254.X.X的固定IP。不過改IP不能在國際互聯網上用。補充：DHCP概述DHCP是動態主機配置協議（Dynamic Host Configure Protocol）的縮寫。一臺DHCP服務器可以讓管理員集中指派和指定全局的和子網特有的TCP/IP參數（含IP地址、網關、DNS服務器等）供整個網絡使用。客戶機不需要手動配置TCP/IP；并且，當客戶機斷開與服務器的連接后，舊的IP地址將被釋放以便重用，根據這個特性，比如你只擁有20個合法的IP地址，而你管理的機器有50臺，只要這50臺機器同時使用服務器DHCP服務的不超過20臺，則你就不會產生IP地址資源不足的情況。如果已配置沖突檢測設置，則 DHCP 服務器在將租約中的地址提供給客戶機之前會試用Ping測試作用域中每個可用地址的連通性。這可確保提供給客戶的每個IP地址都沒有被使用手動TCP/IP配置的另一臺非 DHCP 計算機使用。實驗十一、FTP服務器配置實驗目的：1、掌握FTP服務器的配置以及可選項的含義；2、掌握在用戶機上使用FTP進行文件的傳輸。實驗設備： 3臺計算機，HUB，雙絞線實驗內容及步驟：1、將服務器和工作站用雙絞線和HUB連通2、確認FTP服務組件已經安裝3、在服務器端配置FTP的過程：打開IIS管理器：“開始程序管理工具Internet信息服務”。打開“默認FTP站點”屬性窗口：“默認FTP站點右鍵屬性”即可。設置“FTP站點”：在“IP地址”處選本地服務器的IP地址，端口號保持默認值“21”不變。設置“消息”：在“歡迎”框中輸入登錄成功后的歡迎信息，“退出”中為退出信息。設置“主目錄”：在“本地路徑”中按“瀏覽”按鈕選擇目標目錄“E:myweb”。設置“安全帳號”：默認的，匿名用戶（Anonymous）被允許登錄，如果有必要，此處可選拒絕其登錄以增加安全性；或增加其他用于管理此FTP服務器的用戶名（默認的為“Administator”）。設置“目錄安全性”：此處可以設置只被允許或只被拒絕登錄此FTP服務器的的計算機的IP地址。如需要，也可在“默認FTP站點”處單擊右鍵選“新建”來新建FTP的虛擬目錄。4、ftp站點的測試(1)在瀏覽器中登錄：格式為ftp:/后加域名，或ftp:/用戶名后加域名。如果匿名用戶被允許登錄，則第一種格式就會使用匿名登錄的方式；如果匿名不被允許，則會彈出選項窗口，供輸入用戶名和密碼。第二種格式可以直接指定用某個用戶名進行登錄。(2)在DOS下登錄：在用戶機上，打開DOS窗口，在命令提示符下鍵入FTP,用戶可通過靈活使用HELP命令，學習通過命令來使用FTP。補充：IIS概述IIS是Internet信息服務（Internet Infomation Server）的縮寫。它是一種Web服務，主要包括WWW服務器、FTP服務器等。它使得在Intranet（局域網）或Internet（因特網）上發布信息成了一件很容易的事。Windows 2000 Advanced Server上提供的為IIS 5.0。利用這種2K自帶的IIS 5.0可以在2K機上建立最常用的WWW和FTP服務器，實現最基本的瀏覽和文件傳輸功能，可以滿足人們的一般要求。實驗十二、DNS服務器的設置實驗目的：配置DNS服務器實驗設備：3臺計算機，HUB，雙絞線實驗內容及步驟：一、DNS概述計算機在網絡上通訊時只能識別如“8”之類的數字地址，那為什么當我們打開瀏覽器，在地址欄中輸入如“”的域名后，就能看到我們所需要的頁面呢？這是在我們輸入域名后，有一種“DNS服務器”的計算機自動把我們的域名“翻譯”成了相應的IP地址，然后調出那個IP地址所對應的網頁，最后再傳回給我們的瀏覽器，我們才能得到結果。DNS是域名系統 (Domain Name System)的縮寫，是一種組織成域層次結構的計算機和網絡服務命名系統。DNS 命名用于TCP/IP網絡，如Internet，用來通過用戶友好的名稱定位計算機和服務。當用戶在應用程序中輸入DNS 名稱時，DNS服務可以將此名稱解析為與此名稱相關的其他信息，如IP地址。所以，我們想要我們自己內部網上的域名能成功地被解析（即翻譯成IP地址），就需要將我們自己的2K機建立成一個DNS服務器，里面包含有我們的域名和IP地址之間的映射表。這通常需要建立一種A記錄，A是Address的簡寫，意為“主機記錄”或“主機地址記錄”，是所有DNS記錄中最常見的一種。二、DNS的設置1、打開DNS控制臺：選“開始菜單程序管理工具DNS”。2、建立域名“”映射IP地址“0”的主機記錄。建立“com”區域：選“DNSWY（你的服務器名）正向搜索區域右鍵新建區域”，然后根據提示選“標準主要區域”、在“名稱”處輸入“com”。如下圖：建立“abc”域：選“com右鍵新建域”，在“鍵入新域名”處輸入“abc”。建立“admin”主機。選“abc右鍵新建主機”，“名稱”處為“admin”，“IP地址”處輸入“0”，再按“添加主機”。3、建立域名“”映射IP地址“8”的主機記錄。由于域名“”和域名“”均位于同一個“區域”和“域”中，均在上步已建立好，因此應直接使用，只需再在“域”中添加相應“主機名”即可。建立“www”主機：選“abc右鍵新建主機”，在“名稱”處輸入“www”，“IP地址”處輸入“8”，最后再“添加主機”即可。4、建立域名映射IP地址9的主機記錄方法同上。5、建立域名“”映射IP地址“8”的主機記錄方法也和上述相同，只是必須保持“名稱”一項為空！建立好后它的“名稱”處將顯示“與父文件夾相同”。6、建立更多的主機記錄或其他各種記錄方法類似。更多的建立后如下圖所示：7、建立時也有可以采用將“”整個作為“區域”，然后在它下面直接建立“主機”的作法。不過對于同類記錄較多時，這種方法顯得較為不便。三、DNS設置后的驗證為了測試所進行的設置是否成功，通常采用win2000自帶的“ping”命令來完成。格式如“ping ”。實驗十三、劃分子網實驗目的：1、掌握子網的劃分方法2、理解IP的編址原理實驗設備: N臺計算機實驗所需軟件： Packet Tracer 和windows professonal操作系統實驗步驟：實驗內容：為下面拓撲圖中顯示的拓撲設計并應用 IP 編址方案。然后根據 IP 編址方案配置路由器接口地址。配置完成時，驗證網絡可以正常運作。圖1 拓撲圖任務 1：劃分子網的地址空間。 步驟 1： 檢查網絡要求。 已經有 /24 地址塊可供用于網絡設計。網絡包含以下網段： 連接到路由器 R1 的 LAN 要求具有能夠支持 15 臺主機的 IP 地址。 連接到路由器 R2 的 LAN 要求具有能夠支持 30 臺主機的 IP 地址。 路由器 R1 與路由器 R2 之間的鏈路要求鏈路的每一端都有 IP 地址。 不使用可變長子網劃分。 步驟 2：在設計網絡時要考慮以下問題。（在單獨的紙張中回答） 此網絡需要多少個子網？ 此網絡以點分十進制格式表示的子網掩碼是什么？ 此網絡以斜杠格式表示的子網掩碼是什么？ 每個子網有多少臺可用的主機？ 步驟 3：分配子網地址給拓撲圖。 分配第二個子網給連接到 R1 的網絡。 分配第三個子網給 R1 與 R2 之間的鏈路。 分配第四個子網給連接到 R2 的網絡。 任務 2：確定接口地址。 步驟 1：分配適當的地址給設備接口。 分配第二個子網中第一個有效的主機地址給 R1 的 LAN 接口。 分配第二個子網中最后一個有效的主機地址給 PC1。 分配第三個子網中第一個有效的主機地址給 R1 的 WAN 接口。 分配第三個子網中最后一個有效的主機地址給 R2 的 WAN 接口。 分配第四個子網中第一個有效的主機地址給 R2 的 LAN 接口。 分配第四個子網中最后一個有效的主機地址給 PC2。 步驟 2：在拓撲圖下的表中記錄要使用的地址。 任務 3：配置 Serial 和 FastEthernet 的地址。 步驟 1：配置路由器接口。要完成 Packet Tracer 中的練習，需要使用 Config（配置）選項卡。完成后，務必保存運行配置到路由器的 NVRAM。注意：必須打開接口的端口狀態。注意：所有 DCE 串行連接的時鐘速率均為 64000。步驟 2：配置 PC 接口。 使用網絡設計中確定的 IP 地址和默認網關來配置 PC1 和 PC2 的以太網接口。 任務 4：驗證配置。 回答下列問題，驗證網絡能否正常運行。 能否從連接到 R1 的主機 ping 默認網關？ 能否從連接到 R2 的主機 ping 默認網關？ 能否從路由器 R1 ping R2 的 Serial 0/0/0 接口？ 能否從路由器 R2 ping R1 的 Serial 0/0/0 接口？ 注意：要想從路由器執行 ping，必須轉到 CLI 選項卡。實驗十四、Internet 控制報文協議ICMP實驗目的：1、掌握 ICMP 數據包的格式2、理解不同類型ICMP報文的具體意義實驗設備: N臺計算機實驗所需軟件： Packet Tracer 和windows professonal操作系統實驗步驟：圖1 實驗拓撲圖實驗內容：了解 ICMP 數據包的格式， 使用 Packet Tracer 捕獲并研究 ICMP 報文。步驟 1：捕獲并評估到達 Eagle Server 的 ICMP 回應報文。 進入 Simulation（模擬）模式。Event List Filters（事件列表過濾器）設置為只顯示 ICMP 事件。單擊 Pod PC。從 Desktop（桌面）打開 Command Prompt（命令提示符）。 輸入命令 ping 并按 Enter 鍵。最小化 Pod PC 配置窗口。單擊 Auto Capture/Play（自動捕獲/播放）按鈕以運行模擬和捕獲事件。收到 No More Events（沒有更多事件）消息時單擊 OK（確定）。在 Event List（事件列表）中找到第一個數據包，即第一條回應請求，然后單擊 Info（信息）列中的彩色正方形。單擊事件列表中數據包的 Info（信息）正方形時，將會打開 PDU Information（PDU 信息）窗口。單擊 Outbound PDU Details（出站 PDU 詳細數據）選項卡以查看 ICMP 報文的內容。請注意，Packet Tracer 只顯示 TYPE（類型）和 CODE（代碼）字段。要模擬 Wireshark 的運行，請在其中 At Device（在設備）顯示為 Pod PC 的下一個事件中，單擊其彩色正方形。這是第一條應答。單擊 Inbound PDU Details（入站 PDU 詳細數據）選項卡以查看 ICMP 報文的內容。查看 At Device（在設備）為 Pod PC 的其余事件。完成時單擊 Reset Simulation（重置模擬）按鈕。 步驟 2：捕獲并評估到達 的 ICMP 回應報文。 使用 IP 地址 重復步驟 1。觀看動畫，注意哪些設備參與交換。 步驟 3：捕獲并評估超過 TTL 值的 ICMP 回應報文。 Packet Tracer 不支持 ping -i 選項。在模擬模式中，可以使用 Add Complex PDU（添加復雜 PDU）按鈕（開口的信封）設置 TTL。單擊 Add Complex PDU（添加復雜 PDU）按鈕，然后單擊 Pod PC（源）。將會打開 Create Complex PDU（創建復雜 PDU）對話框。在 Destination IP Address:（目的 IP 地址：） 字段中輸入 54。將 TTL: 字段中的值改為 1。在 Sequence Number（序列號）字段中輸入 1。在 Simulation Settings（模擬設置）下選擇 Periodic（定期） 選項。在 Interval（時間間隔）字段中輸入 2。單擊 Create PDU（創建 PDU）按鈕。此操作等同于從 Pod PC 上的命令提示符窗口發出命令 ping -t -i 1 54。重復單擊 Capture/Forward（捕獲/轉發）按鈕，以在 Pod PC 與路由器之間生成多次交換。在 Event List（事件列表）中找到第一個數據包，即第一個回應請求。然后單擊 Info（信息）列中的彩色正方形。單擊事件列表中數據包的 Info（信息）正方形時，將會打開 PDU Information（PDU 信息）窗口。單擊 Outbound PDU Details（出站 PDU 詳細數據）選項卡以查看 ICMP 報文的內容。要模擬 Wireshark 的運行，請在其中 At Device（在設備）為 Pod PC 的下一個事件中，單擊其彩色正方形。這是第一條應答。單擊 Inbound PDU Details（入站 PDU 詳細數據）選項卡以查看 ICMP 報文的內容。查看 At Device（在設備）為 Pod PC 的其余事件。實驗十五、研究應用層和傳輸層協議實驗目的：1、掌握各數據包的格式2、理解應用層和傳輸層的工作原理實驗設備: N臺計算機實驗所需軟件： Packet Tracer 和windows professonal操作系統實驗步驟：圖1 拓撲結構圖實驗內容：從 PC 使用 URL 捕獲 Web 請求，運行模擬并捕獲通信 ，研究捕獲的通信。任務 1：從 PC 使用 URL 捕獲 Web 請求。步驟 1. 運行模擬并捕獲通信。 進入 Simulation（模擬）模式。單擊 PC。在 Desktop（桌面）上打開 Web Browser（Web 瀏覽器）。在瀏覽器中輸入 。單擊 Go（轉到）將會發出 Web 服務器請求。最小化 Web 客戶端配置窗口。Event List（事件列表）中將會顯示兩個數據包：將 URL 解析為服務器 IP 地址所需的 DNS 請求，以及將服務器 IP 地址解析為其硬件 MAC 地址所需的 ARP 請求。單擊 Auto Capture/Play（自動捕獲/播放）按鈕以運行模擬和捕獲事件。收到 No More Events（沒有更多事件）消息時單擊 OK（確定）。步驟 2. 研究捕獲的通信。 在 Event List（事件列表）中找到第一個數據包，然后單擊 Info（信息）列中的彩色正方形。單擊事件列表中數據包的 Info（信息）正方形時，將會打開 PDU Information（PDU 信息）窗口。此窗口將按 OSI 模型組織。在查看的第一個數據包中，注意 DNS 查詢（第 7 層）封裝在第 4 層的 UDP 數據段中，等等。如果單擊這些層，將會顯示設備（本例中為 PC）使用的算法。查看每一層發生的事件。打開 PDU Information（PDU 信息）窗口時，默認顯示 OSI Model（OSI 模型）視圖。此時單擊 Outbound PDU Details（出站 PDU 詳細數據）選項卡。向下滾動到此窗口的底部，您將會看到 DNS 查詢在 UDP 數據段中封裝成數據，并且封裝于 IP 數據包中。查看 PDU 信息，了解交換中的其余事件。實驗十六、Socket編程實現聊天程序實驗目的：1、掌握網絡應用程序的開發方法2、掌握Client/ Server結構軟件的設計與開發方法3、掌握Socket機制的工作原理實驗設備: N臺計算機實驗所需軟件：