广东工业大学
实验报告
实验名称 开课学院 指导教师姓名 专业班级 学生姓名 学生学号
计算机网络实验 计算机学院 王文彦
计算机科学与技术4班
柏石先 3112005901
2015年5月
1 实验一名称 GNS3安装使用与交换机技术 实验日期
学生姓名：柏石先 专业班级：计算机科学与技术4班 学时：4
一、实验目的
1、掌握GNS3搭建网络拓扑
2、掌握网络设备基础操作
3、掌握交换机基本配置
4、掌握VLAN基础配置
5、掌握VLAN之间的通信
二、实验测试结果（需要截图和简要理解说明）
1、通过GNS3绘制完整网络拓扑图
通过导入“CISCO3640.BIN”文件，创建可用设备。
然后把需要的设备拖放到工程主界面上，并且根据需要修改“标识符”，修改“设备名”，形成网络拓扑图的雏形。最后进行配置，配置完成后完整的网络拓扑图如下：
2、测试同VLAN内PC之间的连通性
2 ① 测试PC1 ping PC3的效果
由于PC1和PC3在同一个VLAN(虚拟局域网)中，所以可以进行连通。
②测试PC2 ping PC4的效果
由于PC2和PC4在同一个VLAN(虚拟局域网)中，所以可以进行连通。
3、测试不同VLAN之间的连通性
①关闭路由器，测试PC1 ping PC2的效果
由于PC1和PC2不在同一个VLAN(虚拟局域网)中，所以没有路由器的连接，只通过交换机是不能连通的。 红色代表关闭路由器：
不能连通：
②开启路由器，测试PC1 ping PC2的效果
虽然PC1和PC2不在同一个VLAN(虚拟局域网)中，但是通过路由器的连接，可以把它们
5 连通起来。
绿色代表开启路由器：
可以连通：
4、通过Wireshark抓包测试Trunk上的流量（观察其标签信息）
抓取Trunk上的流量截图：
下面对于图中的数据进行分析说明：
(1)我选中一帧，查看该帧所在的各层分组的头部，如下图。通过头部信息可以看出，该帧在数据链路层使用的是IEEE 802.3标准的Ethernet协议。不存在网络层。
可以看出该帧的目的Mac地址为01：00：0c：cc：cc：cc，源Mac地址为cc：02：08：e8：f0：01，数据部分长度为0141（16进制表示），也就是256+64+1=321字节。当然，图中也有Length属性：321，也就是数据部分的长度。
(2)接下来的两个标签是数据链路层的两部分，如下图，逻辑链路控制（Logical-Link Control）和思科发现协议（Cisco Discovery Protocol）。其中，思科发现协议中包含了发送数据的设备ID（Device ID）和接口ID（Port ID），表明了发送数据的设备是SW1，接口是f0/1。
三、实验总结
1、通过本实验，你掌握了哪些计算机网络的原理和技术点？
(1)我对主机的ip地址和网关的作用的认识更加深刻了，以前仅仅在书本上看到知识点和概念，在本次实验中手动配置，然后测试连通性，加深理解。
(2)巩固了我对交换机和路由器功能的认识。交换机不仅仅拥有转发的功能，还可以根据虚拟局域网的区别进行判断再转发。
(3)在测试相同VLAN或者不同VLAN之间的连通性时，用的是“ping ip地址”命令，可以连通的主机之间第一次“ping”会出现“.!!!!”一个点，四个感叹号，但是再“ping”一次，就不会出现点了，而是五个感叹号。一开始不知道为什么，现在知道了。这是由ARP（地址解析协议）造成的，第一次“ping”需要需找邻居的Mac地址，所以有一个ARP请求回应的延迟。 (4)我掌握了交换机的基本配置。
2、根据你的理解，简述VLAN的功能。
按照我的理解，VLAN的好处主要有三个：
(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。
(2)网络的安全。不同的VLAN之间不能直接通信（可以通过路由器通信），杜绝了广播信息的不安全性。
(3)灵活的管理。如果需要更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。
此外，我查阅了相关书籍，看到下面一段话很好。
VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段 。
由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN除了能将网络划分为多个广播域，从而有效地控制“广播风暴”的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。
9 实验二名称 路由协议与访问控制列表技术 实验日期 学生姓名：柏石先 专业班级：计算机科学与技术4班 学时：4
一、实验目的
1、掌握GNS3搭建网络拓扑
2、掌握网络设备基础操作
3、掌握路由器基本配置
4、掌握动态路由协议RIP配置
5、掌握访问控制列表ACL配置
二、实验测试结果（需要截图和简要理解说明）
1、通过GNS3绘制完整网络拓扑图
2、测试不同局域网之间的连通性
①测试PC2 ping Telnet-Server的效果
②测试PC3 ping Telnet-Server的效果
③测试PC4 ping Telnet-Server的效果
④测试PC2 ping PC4的效果
3、测试远程访问/telnet安全策略
①测试PC2 telnet Telnet-Server服务器
先输入telnet 192.168.1.1 ，打开服务后，提示输入密码。输入密码sisco后，进入Telnet-Server控制台，然后输入exit返回到当前PC2的控制台。
②测试PC3 telnet Telnet-Server服务器
③测试PC4 telnet Telnet-Server服务器
三、实验总结
1、通过本实验，你掌握了哪些计算机网络的原理和技术点？
(1)我掌握了动态路由协议RIP的简单配置；
11 (2)我掌握了访问控制列表ACL的简单配置。
2、根据你的理解，简述RIP路由协议的功能。
RIP路由协议的作用就是保证数据传输经过的路由器个数最少，也就是选择一条最短路径。但是RIP只适用于小型互联网。
3、根据你的理解，简述ACL访问控制列表的功能。
我的理解，建立访问控制列表后，可以限制网络流量，提高网络性能，对通信流量起到控制的作用，这也是对网络访问的基本安全控制手段。 在路由器的接口上配置访问控制列表后，可以对入站接口、出站接口及通过路由器中继的数据包进行安全检测，起到过滤数据包的作用。
