《計算機網絡課程設計》 課件全套 朱敏

計算機網絡課程設計第五章應用層實驗WEB服務器的搭建及HTTP協(xié)議分析FTP服務器的搭建及FTP協(xié)議分析DNS服務器的配置與DNS協(xié)議分析郵件服務的協(xié)議分析基于TCP的Socket編程基于UDP的Socket編程WEB服務器的搭建及HTTP協(xié)議分析

實驗目的在Windows環(huán)境下，通過使用IIS和Apache兩種不同的WEB服務器應用系統(tǒng)搭建WEB服務器，讓學生了解服務器的搭建方法。通過對HTTP報文的分析，掌握協(xié)議的原理及工作過程。實驗平臺WindowServer2008R2SP1；實驗工具ApacheHTTPd，Wireshark；WEB服務器的搭建及HTTP協(xié)議分析本實驗主要分為兩個主要任務，WEB服務器的搭建（IIS和Apache）和利用Wireshark截獲WEB服務的數(shù)據(jù)包，通過對數(shù)據(jù)包的分析了解HTTP協(xié)議的工作過程。實驗步驟如下：第一步：IIS下WEB服務器的安裝與WEB服務的配置；1.安裝WEB服務器2.新建WEB站點，配置網站存放路徑，配置默認文檔第二步：Apache下WEB服務器的安裝和WEB服務的配置；1.按照Apache服務器2.設置網站根目錄3.設置網站的首頁文件4.設置服務器的端口號WEB服務器的搭建及HTTP協(xié)議分析第三步：HTTP協(xié)議分析；獲取HTTP協(xié)議請求報文（以GET命令為例）及應答報文并進行分析；在跟蹤WEB數(shù)據(jù)報文

的工作過程之前，為了獲取完整的實驗數(shù)據(jù)，需要將當前主機的瀏覽器的高速緩存清空，以確保WEB網頁是從網絡中獲取的，而不是來自高速緩沖。1）打開Wireshark，啟動Wireshark分組俘獲器；2）在WEB瀏覽器地址欄中輸入網址，并回車；3）停止分組捕獲；4）在過濾器中輸入“HTTP”，只顯示HTTP報文。WEB服務器的搭建及HTTP協(xié)議分析思考1）瀏覽器和服務器所運行的HTTP版本號是多少？2）瀏覽器支持的語言類型在哪里可以查看到？當前你截獲的數(shù)據(jù)包的瀏覽器所支持的語言類型是什么？3）瀏覽器支持的壓縮方式在哪里可以查看到？當前你截獲的數(shù)據(jù)包的瀏覽器所支持的壓縮方式是什么？4）瀏覽器支持的MIME的類型是什么？5）通過什么信息可以判斷服務器是否成功返回客戶端所需要的信息？

6）從下面這個響應報文中，服務器返回對象最后修改的時間是多少？服務器返回給瀏覽器的內容共多少字節(jié)？7)瀏覽器和服務器之間采用持久連接還是非持久連接的方式工作？如何從截獲的數(shù)據(jù)包中進行判斷？WEB服務器的搭建及HTTP協(xié)議分析獲取HTTP協(xié)議中ConditionalGET報文并分析工作原理在跟蹤WEB數(shù)據(jù)報文

的工作過程之前，為了獲取完整的實驗數(shù)據(jù)，需要將當前主機的瀏覽器的高速緩存清空，以確保WEB網頁是從網絡中獲取的，而不是從高速緩沖中取得的。1）打開Wireshark，啟動Wireshark分組俘獲器；2）在瀏覽器地址欄中輸入網址，并回車。3）再次在瀏覽器地址欄中重新輸入相同的URL，并回車或點擊瀏覽器中的“刷新”按鈕；4）停止分組捕獲；5）在過濾器中輸入“HTTP”，只顯示HTTP報文。WEB服務器的搭建及HTTP協(xié)議分析思考：1）瀏覽器向服務器發(fā)出的第一個HTTPGET請求的內容，在該請求報文中，是否有If-Modified-Since標題行？為什么？

2）瀏覽器第二次向服務器發(fā)出的HTTPGET請求的報文，在該請求報文中，是否有If-Modified-Since標題行？為什么？

3）服務器對第二次相同的HTTPGET請求的響應報文中的HTTP狀態(tài)碼是多少？服務器是否明確返回了文件的內容？請解釋原因。WEB服務器的搭建及HTTP協(xié)議分析FTP服務器的搭建及FTP協(xié)議分析

實驗目的實驗通過在WindowsServer下搭建FTP服務器，讓學生了解FTP服務器的搭建方法。在配置好的FTP服務中，要求學生使用FTP命令完成客戶端和服務器的文件傳送過程，并捕獲會話過程的數(shù)據(jù)包。通過對FTP報文的分析，掌握協(xié)議的原理及工作過程實驗平臺WindowServer2008R2SP1；實驗工具Wireshark；FTP服務器的搭建及FTP協(xié)議分析實驗分為兩個主要任務，F(xiàn)TP服務器的搭建和利用Wireshark截獲FTP服務的數(shù)據(jù)包，通過對數(shù)據(jù)包的分析了解FTP協(xié)議的工作原理。實驗步驟如下：第一步：IIS下FTP服務器的安裝與FTP服務的配置；FTP服務器安裝；FTP用戶賬號創(chuàng)建；FTP基本配置；FTP服務測試。第二步：FTP協(xié)議分析；FTP服務器的搭建及FTP協(xié)議分析第二步：FTP協(xié)議分析；在客戶端主機上打開Wireshark，啟動Wireshark分組俘獲器；在Windows下的命令行輸入命令：ftp8并回車；分別輸入用戶名“ftptest”回車，再輸入密碼“Admin123456”回車，登錄FTP服務器。使用LIST命令查看當前遠程主機的目錄信息，再使用MGETphp+apache2.2.25.zip命令將遠程服務器的文件下載至本地主機；等待下載完成后，停止分組捕獲，如圖5-26所示；在過濾器中輸入“ip.addr==8”（通過過濾器，只顯示本機發(fā)送和接收的數(shù)據(jù)包）。FTP服務器的搭建及FTP協(xié)議分析思考：1）客戶端在發(fā)送FTP的報文之前，你從Wireshark首先截獲了什么數(shù)據(jù)包？為什么會是這樣的數(shù)據(jù)包？2）客戶端和服務器在進行三次握手建立連接分別在什么端口？3）當服務器和客戶端要打開數(shù)據(jù)連接的時候，會發(fā)送什么數(shù)據(jù)報

信息，通過信息如何計算數(shù)據(jù)連接的客戶端端口號？4）從下圖中計算從開始傳送文件到最后文件結束所需要花費的時間？5）在整個ftp的會話過程中，使用哪些命令，服務器和客戶端之間會打開了數(shù)據(jù)連接？FTP服務器的搭建及FTP協(xié)議分析DNS服務器的配置與DNS協(xié)議分析實驗目的在WindowsServer環(huán)境下，搭建局域網內部的DNS服務器，讓學生了解DNS服務器的搭建方法。同時，通過對DNS報文的分析，掌握協(xié)議的原理及工作過程。實驗平臺WindowServer2008R2SP1；實驗工具Wireshark；DNS服務器的配置與DNS協(xié)議分析DNS服務器的配置與DNS協(xié)議分析設備IP地址子網掩碼默認網關DNS服務器地址DNS服務器（被解析的主機）9999客戶端主機5599實驗拓撲結構設備IP地址劃分本實驗主要分為兩個主要任務，DNS服務器的搭建和利用Wireshark截獲DNS服務的數(shù)據(jù)包，通過對數(shù)據(jù)包的分析了解DNS協(xié)議的工作過程。實驗步驟如下：第一步：WindowsServer下DNS服務器的安裝與配置；DNS服務器安裝；DNS服務器配置；DNS客戶端配置DNS域名解析測試。第二步：DNS協(xié)議分析。DNS服務器的配置與DNS協(xié)議分析DNS協(xié)議分析:獲取DNS域名解析報文并進行分析1）在命令行中輸入：ipconfig

/flushdns命令清空客戶端主機的DNS緩存；2）打開Wireshark，啟動Wireshark分組俘獲器；3）在命令行輸入：ping，并回車；4）在命令行輸入：ping，并回車；5）在命令行輸入：nslookup9，并回車；6）停止分組捕獲；7）在過濾器中輸入“dns”，只顯示DNS數(shù)據(jù)包。DNS服務器的配置與DNS協(xié)議分析思考：1）在捕獲ping命令的ICMP報文之前，從客戶端主機發(fā)送了什么類型的應用層報文？2）DNS報文是封裝在UDP報文，還是封裝在TCP的報文中？3）在解析域名時，服務器用什么類型的資源記錄作為應答報文返回給客戶端？4）在進行別名域名解析時，服務器返回什么類型的資源記錄？5）通過nslookup命令反向解析IP地址對應的域名是，服務器返回什么類型的資源記錄？DNS服務器的配置與DNS協(xié)議分析郵件服務的協(xié)議分析實驗目的在客戶端的主機上配置郵件用戶代理軟件，通過對發(fā)送和接收郵件過程中數(shù)據(jù)包的捕獲，讓學生了解SMTP和POP3協(xié)議的工作原理，以及MIME協(xié)議如何協(xié)同SMTP協(xié)議完成非ASCII數(shù)據(jù)的傳送。實驗平臺WindowServer2008R2SP1；實驗工具Wireshark、Foxmail郵件服務的協(xié)議分析本實驗分為兩個主要任務，SMTP數(shù)據(jù)報

的分析及POP3數(shù)據(jù)報

的分析。實驗步驟如下：第一步：郵件用戶代理的安裝配置；第二步：SMTP和POP3數(shù)據(jù)報

的捕獲；第三步：SMTP數(shù)據(jù)報

的分析；第四步：POP3數(shù)據(jù)報

的分析。郵件服務的協(xié)議分析SMTP和POP3數(shù)據(jù)報

的捕獲1）點擊Foxmail的“寫郵件”按鈕，輸入純文本信息“HelloWorld！”，并插入一張圖片；2）打開Wireshark，啟動Wireshark分組俘獲器；3）點擊“發(fā)送”按鈕，發(fā)送完成以后，再點擊“收取”按鈕，收取郵件，最后停止分組捕獲；4）在過濾器中輸入“SMTP”，只顯示SMTP數(shù)據(jù)包。郵件服務的協(xié)議分析SMTP報文思考：1）客戶端和郵件服務器建立TCP連接以后，客戶端給服務器發(fā)的第一個命令是什么？2）在捕獲的數(shù)據(jù)包中，找出客戶端登錄的賬號和密碼?？蛻舳税延脩糍~號和密碼是否加密傳輸給服務器的？3）選擇其中一條smtp數(shù)據(jù)報

記錄，點擊鼠標右鍵，在彈出菜單中選擇“追蹤流”菜單項的“TCP流”，出現(xiàn)smtp的會話過程。從下面的會話過程中回答問題：3-1）Smtp會話過程中，使用了哪些smtp的命令？3-2）郵件同時傳送了圖片和文本信息，在smtp數(shù)據(jù)中如何區(qū)別的？3-3）文本所使用的編碼方式是什么？3-4）圖片所使用的編碼方式是什么？3-5）郵件的正文和圖片通過什么標記和標題行分割開的？郵件服務的協(xié)議分析POP報文思考：1）POP3的會話過程中狀態(tài)碼是什么？2）POP3會話過程中的用戶名和賬號是明文傳輸還是加密傳輸？3）LIST和UIDL命令的作用是什么？郵件服務的協(xié)議分析基于TCP的Socket編程實驗目的通過基于TCP的Socket程序的編寫、調試，掌握以下知識點：1）Socket的編程方法；2）基于TCP協(xié)議的網絡應用的傳輸特點。實驗平臺Windows7系統(tǒng)（任何平臺均可以完成該實驗）實驗工具

JDK1.8，文本編輯器；基于TCP的Socket編程基于TCP的Socket編程，需要完成客戶端和服務器兩部分的程序設計。在代碼開發(fā)之前，需要對網絡層應用的協(xié)議進行詳細設計，本實驗的應用層協(xié)議設計如下：（1）協(xié)議的格式：ACSII碼字符，回車作為消息的結束。（2）協(xié)議的工作原理（2-1）客戶端：從標準鍵盤中讀入一行字符，通過Socket發(fā)送到服務器；收到服務器反饋的信息，將信息顯示在標準輸出屏幕上；關閉連接。（2-2）服務器端：從Socket中讀出客戶端發(fā)送的字符串信息；計算字符串的長度；將計算的結果通過Socket發(fā)送給客戶端?；赥CP的Socket編程本實驗主要分為三個步驟完基于TCP的Socket應用程序的開發(fā)。實驗步驟如下：第一步：TCP客戶端代碼設計及調試；客戶端Socket創(chuàng)建及緩沖區(qū)的定義；客戶端發(fā)送數(shù)據(jù)代碼編寫；客戶端接收數(shù)據(jù)代碼編寫。第二步：TCP服務器端代碼設計及調試；服務器端ServerSocket監(jiān)聽；服務器端緩沖區(qū)定義；服務器端接收數(shù)據(jù)代碼編寫；服務器端發(fā)送數(shù)據(jù)代碼編寫。第三步：客戶端、服務器聯(lián)合測試。基于TCP的Socket編程基于UDP的Socket編程實驗目的通過基于UDP的Socket程序的編寫、調試，掌握以下知識點：1）Socket的編程方法；2）基于UDP協(xié)議的網絡應用的傳輸特點。實驗平臺Windows7系統(tǒng)（任何平臺均可以完成該實驗）實驗工具

JDK1.8，文本編輯器；基于UDP的Socket編程基于UDP的Socket編程，需要完成客戶端和服務器兩部分的程序設計。在代碼開發(fā)之前，需要對網絡層應用的協(xié)議進行詳細設計，本實驗的應用層協(xié)議設計如下：（1）協(xié)議的格式：ACSII碼字符，回車作為消息的結束。（2）協(xié)議的工作原理（2-1）客戶端：從標準鍵盤中讀入一行字符，通過Socket發(fā)送到服務器；收到服務器反饋的信息，將信息顯示在標準輸出屏幕上；關閉連接。（2-2）服務器端：從Socket中讀出客戶端發(fā)送的字符串信息；進行逆序轉換；將轉換的結果通過Socket發(fā)送給客戶端?；赨DP的Socket編程本實驗主要分為三個步驟完基于UDP的Socket應用程序的開發(fā)。實驗步驟如下：第一步：UDP客戶端代碼設計及調試；客戶端Socket創(chuàng)建及緩沖區(qū)的定義；客戶端發(fā)送數(shù)據(jù)代碼編寫；客戶端接收數(shù)據(jù)代碼編寫。第二步：UDP服務器端代碼設計及調試；服務器端Socket監(jiān)聽；服務器端接收數(shù)據(jù)代碼編寫；服務器轉換代碼編寫；服務器端發(fā)送數(shù)據(jù)代碼編寫。第三步：客戶端、服務器聯(lián)合測試。基于UDP的Socket編程第六章傳輸層實驗TCP的連接管理分析UDP協(xié)議分析TCP的連接管理分析實驗目的該實驗通過捕獲TCP會話過程的數(shù)據(jù)包來了解TCP的連接建立和釋放的過程，實驗過程中需要掌握以下知識點：1）TCP三次握手建立連接的工作原理，以及每次握手過程中標志位的變化情況；2）TCP四次握手釋放連接的工作原理，以及每次握手過程中標志位的變化情況；3）在TCP傳送數(shù)據(jù)過程中，確認號和序號的變化實驗平臺WindowServer2008R2SP1；實驗工具WiresharkTCP的連接管理分析本實驗分為兩個任務：通過對WEB服務器的訪問獲取TCP連接及釋放過程的數(shù)據(jù)包，然后對捕獲的數(shù)據(jù)包進行分析。實驗步驟如下：第一步：TCP會話過程數(shù)據(jù)包的捕獲；1）打開Wireshark，啟動Wireshark分組俘獲器；2）在WEB瀏覽器地址欄中輸入：后回車；3）待獲取完整頁面以后，停止分組捕獲，如圖6-3所示；4）在過濾器中輸入“ip.addr==3”（所訪問服務器的IP地址）。第二步：TCP會話過程數(shù)據(jù)包的分析。TCP的連接管理分析思考：1）從捕獲的數(shù)據(jù)包中，找出三次握手建立連接的數(shù)據(jù)包2）從找到的三次握手數(shù)據(jù)包中觀察，客戶端協(xié)商的MSS為多少？客戶端接收窗口大?。?）服務器協(xié)商的MSS為多少？服務器端接收窗口大小為多少？4）在傳輸過程中，客戶端和服務器傳輸數(shù)據(jù)時的MSS為多少？5）說明在三次握手過程中，數(shù)據(jù)包的序號，確認號，SYN標志位，ACK標志位的變化？6）從下圖中分析，第四個數(shù)據(jù)包，客戶端發(fā)送了什么數(shù)據(jù)包給服務器？7）當客戶端發(fā)送了HTTP請求報文以后，客戶端收到服務器的ACK為多少？8）在捕獲的數(shù)據(jù)包中是否有窗口更新報文，如果有，請問在什么情況下會產生窗口更新報文？9）從捕獲的數(shù)據(jù)包中，找到握手釋放連接的數(shù)據(jù)包。10）在這個TCP的會話過程中，服務器一共給客戶端傳送了多少應用層數(shù)據(jù)？TCP的連接管理分析UDP協(xié)議分析實驗目的該實驗通過捕獲UDP數(shù)據(jù)包，分析UDP協(xié)議的工作特點，實驗過程中需要掌握以下知識點：1）UDP協(xié)議的報文段結構；2）UDP的工作原理實驗平臺WindowServer2008R2SP1；實驗工具WiresharkUDP協(xié)議分析本實驗分為兩個任務：通過DNS域名解析捕獲UDP數(shù)據(jù)包，然后分析UDP數(shù)據(jù)包。實驗步驟如下：第一步：UDP數(shù)據(jù)包的捕獲；清空緩存打開Wireshark，啟動分組捕獲器；在命令行中輸入：ping，并回車；停止分組捕獲；并在過濾器中輸入“UDPanddns”。第二步：UDP數(shù)據(jù)包的分析。UDP協(xié)議分析思考：1）UDP協(xié)議的頭部包含幾個字段？分別是什么？頭部總共多少字節(jié)？2）UDP協(xié)議頭部中的Length字段的含義是什么？3）從Wireshark的數(shù)據(jù)區(qū)域，UDP頭部各個字段對應的16進制的編碼4）還可以通過什么方式獲取UDP協(xié)議的數(shù)據(jù)包？UDP協(xié)議分析第七章網絡層實驗DHCP配置與協(xié)議分析ICMP協(xié)議分析路由器的配置NAT地址轉換RIP、OSPF路由協(xié)議分析點對點IPSecVPN實驗DHCP配置與協(xié)議分析實驗目的本實驗以WindowsServer2008為配置環(huán)境，了解DHCP的配置過程，并在配置實驗完成以后通過對捕獲DHCP數(shù)據(jù)包的分析，掌握DHCP協(xié)議的工作原理。實驗平臺WindowServer2008R2SP1；實驗工具WiresharkDHCP配置與協(xié)議分析實驗拓撲結構圖DHCP配置與協(xié)議分析本實驗主要分為兩個任務，在windows下DHCP服務器的搭建和利用Wireshark截獲DHCP的數(shù)據(jù)包，通過對數(shù)據(jù)包的分析了解DHCP協(xié)議的工作過程。實驗步驟如下：第一步：WindowsServer下DHCP服務器的安裝與配置；DHCP服務器安裝及配置；DHCP客戶端配置。第二步：DHCP數(shù)據(jù)包的獲取及協(xié)議分析DHCP獲取全新的IP配置信息的數(shù)據(jù)包捕獲及分析；DHCP續(xù)借數(shù)據(jù)包的捕獲及分析。DHCP配置與協(xié)議分析DHCP獲取新IP配置信息過程分析1）首先在命令行通過使用ipconfig

/release命令釋放客戶端主機原有IP配置信息；tips如果不使用release命令，則無法獲取DHCP完整的四次握手過程，只能得到續(xù)借的兩次握手的數(shù)據(jù)包。2）打開Wireshark，啟動Wireshark分組俘獲器；3）通過ipconfig/renew命令，重新獲取IP配置信息；4）停止分組俘獲；5）在過濾器中輸入“bootp”。DHCP配置與協(xié)議分析DHCP獲取新IP配置信息過程思考：1）客戶端主機在獲取一個新的IP配置信息時需要通過幾次握手來完成？2）DHCP服務器從地址池中選擇哪個IP地址分配給客戶端？3）DHCP會話過程中的transactionID是多少？4）DHCP分配的子網掩碼，DNS域名服務器分別為什么？5）該客戶端主機租借的IP地址租期為多久？6）DHCP協(xié)采用什么傳輸層協(xié)議來傳送DHCP的報文？7）DHCP的客戶端在沒有分配IP地址之前采用什么IP地址和服務器通信？服務器采用什么IP地址來保證客戶端收到服務器的配置信息？DHCP配置與協(xié)議分析DHCPIP地址的續(xù)借的過程分析1）打開Wireshark，啟動Wireshark分組俘獲器；2）斷開當前連接，可以通過拔掉網線或者禁用網卡；3）重新接入網絡，可以重新連接網線或者重新啟用網卡，讓主機自動獲取IP地址；4）停止分組俘獲；5）在過濾欄器中輸入“bootp”DHCP配置與協(xié)議分析DHCPIP地址的續(xù)借的過程思考：1）主機重新接入網絡的時候，需要重新獲取新的IP還是對原IP進行續(xù)租？2）主機在續(xù)租時，使用幾次握手來完成續(xù)租的過程？DHCP配置與協(xié)議分析ICMP協(xié)議分析實驗目的通過對Ping和Traceroute命令發(fā)送數(shù)據(jù)包的捕獲和分析，了解ICMP協(xié)議：查詢報文和差錯報文的工作原理，并且了解如何通過ICMP協(xié)議發(fā)現(xiàn)數(shù)據(jù)包在傳送過程中出現(xiàn)的問題。實驗平臺WindowServer2008R2SP1；實驗工具WiresharkICMP協(xié)議分析本實驗主要分為兩個任務：通過捕獲Ping數(shù)據(jù)包，了解ICMP請求/應答報文的工作原理；通過捕獲Traceroute數(shù)據(jù)包，了解ICMP的差錯控制報文以及Traceroute的設計原理。實驗步驟如下：第一步：Ping數(shù)據(jù)包捕獲及原理分析；1）打開Wireshark，啟動Wireshark分組俘獲器；2）在命令行中輸入“ping–n5，回車。3）停止分組俘獲。4）在過濾器中輸入“icmp”第二步：Traceroute數(shù)據(jù)包捕獲及原理分析。1）打開Wireshark，啟動Wireshark分組俘獲器；2）在命令行中輸入“tracert/d”，回車。3）停止分組俘獲；4）在過濾器中輸入“icmp”ICMP協(xié)議分析Ping數(shù)據(jù)包的思考：1）Ping命令利用了ICMP的哪種類型報文，從哪里可以看出來？2）Ping包發(fā)送的ICMP報文的數(shù)據(jù)部分內容是什么？3）第一個Ping報返回的準確時間是多少？4）IP數(shù)據(jù)報頭部已經有checksum字段，為什么ICMP還有checksum字段？ICMP協(xié)議分析tracert數(shù)據(jù)包的思考：1）tracert應用發(fā)送的是ICMP的什么類型數(shù)據(jù)報？2）tracert發(fā)送的回顯請求數(shù)據(jù)包和ping發(fā)送的數(shù)據(jù)包數(shù)據(jù)部分有什么差異？3）發(fā)送的報文，出現(xiàn)了什么錯誤，錯誤原因是什么？3）第一個TTL超時報文時由誰發(fā)出的？4）在這個tracert的過程中，發(fā)送方一共發(fā)送了多少個不同TTL的報文，相同的TTL算一個？5）這五種不同TTL的數(shù)據(jù)包TTL字段的特點是什么？6）tracert到達目的地的判斷方法是什么？7）從捕獲的數(shù)據(jù)包中分析，源主機收到了哪些不同IP發(fā)送的ICMP報文？ICMP協(xié)議分析路由器的配置實驗目的本實驗分別以實物路由器和PacketTracer作為配置環(huán)境，了解如何通過console口對路由器進行初始配置，例如IP信息、權限以及賬戶等。實驗平臺Window7；實驗工具

PacketTracer環(huán)境配置：CiscoPacketTracer6.1路由器的配置實驗目的本實驗分別以實物路由器和PacketTracer作為配置環(huán)境，了解如何通過console口對路由器進行初始配置，例如IP信息、權限以及賬戶等。實驗平臺Window7；實驗工具

PacketTracer環(huán)境配置：CiscoPacketTracer6.1路由器的配置路由器的配置設備接口IP地址子網掩碼默認網關PC0RS232N/AN/AN/APC1Fa0R0Fa0/0N/A網絡拓撲結構設備地址本實驗在思科模擬器上通過在路由器的console口進行基本配置，并配置Telnet登錄服務功能。構建網絡拓撲結構；配置主機的IP信息；路由器Console口基本配置；路由器連通性測試；telnet登錄配置；telnet測試；路由器的配置本實驗在思科模擬器上通過在路由器的console口進行基本配置，并配置Telnet登錄服務功能。構建網絡拓撲結構；配置主機的IP信息；路由器Console口基本配置；路由器連通性測試；telnet登錄配置；telnet測試；路由器的配置NAT地址轉換實驗目的本實驗采用思科模擬器CiscoPacketTracer6.1作為實驗平臺，在局域網的網關路由器模擬配置NAT的過程。實驗過程中，需要掌握以下知識點：1）NAT的工作原理；2）NAT的三種配置方法。實驗平臺Window7；實驗工具

PacketTracer環(huán)境配置：CiscoPacketTracer6.1NAT地址轉換本實驗通過在PacketTracer中模擬配置NAT三種不同的方式，讓學生了解NAT的工作原理。實驗步驟如下：第一步：實驗環(huán)境搭建；第二步：NAT配置靜態(tài)NAT配置；動態(tài)NAT配置；PAT的配置。NAT地址轉換RIP、OSPF路由協(xié)議分析實驗目的本實驗通過在PacketTracer中配置RIP和OSPF路由協(xié)議，掌握RIP、OSPF的工作原理。在實驗過程中，需要掌握的知識點：1）RIP路由協(xié)議的工作原理及配置方法；2）OSPF路由協(xié)議的工作原理及配置方法。實驗平臺Window7；實驗工具

PacketTracer環(huán)境配置：CiscoPacketTracer6.1RIP、OSPF路由協(xié)議分析本實驗主要分為兩個任務，RIP路由協(xié)議的配置和OSPF路由協(xié)議的配置。實驗步驟如下：第一步：RIP路由協(xié)議配置；構建網絡拓撲結構配置主機的IP地址和網關路由器端口配置配置動態(tài)路由RIP第二步：OSPF路由協(xié)議配置；構建網絡拓撲結構配置主機的IP地址和網關路由器端口配置配置動態(tài)路由OSPFRIP、OSPF路由協(xié)議分析設備接口IP地址子網掩碼默認網關PC0Fa0PC1Fa0PC2Fa0PC3Fa0RIP、OSPF路由協(xié)議分析網絡拓撲結構點對點IPSecVPN實驗實驗目的本實驗采用思科模擬器CiscoPacketTracer6.1作為實驗平臺，完成基本的點對點的IPSecVPN的部署過程。實驗過程中，需要掌握以下知識點：1）IPSec協(xié)議的工作過程；2）IPsec與IKE、VPN、DES、ACL之間的關系。實驗平臺Window7；實驗工具CiscoPacketTracer6.1點對點IPSecVPN實驗實驗利用PacketTracer搭建網絡環(huán)境，通過配置VPN實現(xiàn)主機之間的加密通信。實驗步驟如下：第一步：網絡拓撲結構的搭建；第二步：配置路由；第三步：配置VPN；IKE1階段IKE2階段定義感興趣流量將cryptomap應用于發(fā)送方接口第四步：測試。點對點IPSecVPN實驗

接口IP地址子網掩碼默認網關主機0Fa00主機1Fa00路由器0Fa0/00N/ASe0/0/0N/A路由器1Fa0/00N/ASe0/0/0N/A點對點IPSecVPN實驗第八章鏈路層實驗雙絞線的制作ARP協(xié)議分析實驗跨交換機劃分VLAN雙絞線的制作實驗目的本實驗主要目的是讓學生學習非屏蔽雙絞線的制作方法以及它們的工作原理，分別以五類、超五類和六類雙絞線為原材料，制作網線。實驗工具六類雙絞線兩段；RJ-45水晶頭若干；剝線/壓線鉗一個；測線儀一臺。雙絞線的制作本實驗需要制作直通線和交叉線，這類線的方法存在的主要差異是在排線和測試的步驟上，其余都是相同的。不同的雙絞線，如五類線、超五類線或者六類線，步驟都是相同的。不同的地方是在剝線的時候，超五類線和六類線要去掉抗拉線和十字骨架，并在選用水晶頭的時候注意觀察區(qū)分。本實驗選擇六類雙絞線來完成實驗，步驟如下：第一步：剝線；第二步：排線；第三步：壓線；第四步：測試。雙絞線的制作一、剝線雙絞線的制作二、排線EIA/TIA568A標準線序：綠白綠橙白藍藍白橙棕白棕EIA/TIA568B標準線序：橙白橙綠白藍藍白綠棕白棕三、壓線雙絞線的制作四、測試ARP協(xié)議分析實驗實驗目的本實驗采用CiscoPacketTracer作為實驗平臺，模擬ARP協(xié)議工作時分組的轉發(fā)情況。實驗過程中，需要掌握以下知識點：1）ARP的工作原理；2）ARP協(xié)議工作過程中，報文的變化過程；3）在網絡中，隨著設備之間通信的進行，PC和路由器、交換機中ARP表緩存的變化情況實驗平臺Window7；實驗工具CiscoPacketTracer6.1ARP協(xié)議分析實驗本實驗通過在模擬器中搭建網絡，學生可以了解在同一網絡ARP的工作情況，以及在不同網絡的主機通信時，ARP是如何進行工作的。實驗步驟如下：第一步：構建網絡拓撲結構；第二步：在同一局域網內部ARP的工作情況；發(fā)送數(shù)據(jù)包之前查看各設備的ARP表發(fā)送數(shù)據(jù)包后，查看各設備的ARP表再次發(fā)送數(shù)據(jù)包，觀看數(shù)據(jù)包的捕獲情況第三步：在不同局域網ARP的工作情況。ARP協(xié)議分析實驗拓撲結構ARP協(xié)議分析實驗設備接口IP地址子網掩碼默認網關主機0Fa054主機1Fa064主機2Fa054路由器0Fa0/054N/AFa0/154N/APing命令以后，再次打開模擬界面，重復上述步驟，觀察事件列表中的事件信息，思考：1）最開始時PC0的ARP表是否為空？請問原因是什么？2）最開始時Switch0的MAC地址表的內容是什么？3）發(fā)送ping命令后，分組在PC0處等待轉發(fā)時，這些分組是什么協(xié)議包？為什么會發(fā)送這些包？其中的MAC信息是什么？屬于接收的包還是發(fā)送的包？4）ping命令執(zhí)行過程中，分組轉發(fā)第一次至Switch0時，其MAC地址表有何變化？5）ping命令執(zhí)行過程中，分組轉發(fā)第一次至由Switch0廣播至PC1和Router0時，后兩者的ARP表有何變化？PC1處的分組中MAC地址信息有何變化？ARP協(xié)議分析實驗執(zhí)行完成Ping命令以后，再次打開模擬界面，重復上述步驟，觀察事件列表中的事件信息，思考：在事件列表中，第一次捕獲的事件和第二次捕獲的事件有什么差異？ARP協(xié)議分析實驗跨交換機劃分VLAN實驗目的實驗將基于端口的方式實現(xiàn)跨交換的VLAN劃分，從而掌握以下知識點：1）交換機的各種工作模式；2）交換機的基本命令；3）根據(jù)端口劃分VLAN的方法。實驗平臺Window7；實驗工具CiscoPacketTracer6.1跨交換機劃分VLAN本實驗在思科模擬器上實現(xiàn)VLAN劃分，并進行驗證。配置步驟如下：構建網絡拓撲結構；配置主機的信息配置兩臺交換機的主機名劃分VLAN；測試VLAN?？缃粨Q機劃分VLAN設備接口IP地址子網掩碼默認網關PC0Fa0PC1Fa0PC2Fa0跨交換機劃分VLAN第九章綜合設計1：學校校園網搭建

本章設計將從搭建一個簡易的校園網入手，將前面章節(jié)基礎實驗的知識進行綜合，讓學生了解大型局域網的設計以及搭建的過程。實驗目的本項目旨在通過在PacketTracer中模擬校園網的搭建過程，幫助學生了解校園網搭建的基本方法。通過本項目，學生應掌握以下知識點：1）VLAN劃分的基本方法；2）NAT的配置方法；3）DHCP協(xié)議配置方法；4）DNS的配置方法。實驗平臺Window7；實驗工具CiscoPacketTracer6.1綜合設計1：學校校園網搭建校園網的設計要求如下：1）VLAN劃分：將教學樓、實驗樓、學生宿舍、圖書館、辦公樓等地點分別劃分到不同的VLAN（虛擬局域網中），以減小廣播域沖突，提高通信效率。2）啟用DHCP服務：校園網內主機數(shù)量較多，為了管理方便，一般都會采用讓網內主機自動獲取IP地址。本實驗需要配置教學樓、實驗樓、學生宿舍、圖書館、辦公樓等地點的交換機的DHCP服務，使這些地點主機自動獲取IP地址。3）配置WEB服務器：WEB服務器要求校園網用戶和外網用戶均可以訪問，域名為。4）配置DNS服務器：本實驗要求配置DNS服務器，使得校園網用戶可以通過域名訪問WEB服務。5）配置NAT服務：在路由器上配置NAT，使得校園網用戶使用內網IP可以訪問外網，但是外網用戶只能訪問校園網的WEB服務器，而不能訪問校園網的用戶主機。綜合設計1：學校校園網搭建本項目需要根據(jù)設計要求劃分拓撲結構，IP地址范圍，選擇相應的服務，主要步驟如下：第一步：網絡拓撲結構搭建；第二步：VLAN劃分；第三步：配置DHCP服務器；第四步：配置WEB服務；第五步：配置DNS服務器；第六步：配置NAT服務；第七步：測試。綜合設計1：學校校園網搭建設備接口IP地址子網掩碼默認網關DNS服務器Fa0www服務器Fa0PC5Fa0Router0Fa0/0N/ASe2/0N/ARouter1Fa0/0N/ASe2/0N/A綜合設計1：學校校園網搭建第十章綜合設計2：ALifeofWEBPage

通過本章的綜合設計，學生將從數(shù)據(jù)傳送的一個完整過程中了解不同層的協(xié)議之間協(xié)同工作的過程，以及協(xié)議之間完成數(shù)據(jù)傳送時的工作順序。實驗目的本章將以WEB服務為例，通過用戶捕獲從客戶端瀏覽器輸入網址到獲取WEB頁面的完整流程的數(shù)據(jù)報文

，對報文進行分析來了解在TCP/IP參考模型下各層協(xié)議的工作原理，同時讓學生了解在因特網中協(xié)議的緩存的工作原理以及應用場合。通過本項目，讀者應進一步掌握以下知識點：1）一個完整WEB服務涉及的所有協(xié)議；2）獲取WEB頁面所需的各層協(xié)議之間的協(xié)作關系。3）數(shù)據(jù)包傳輸過程中，協(xié)議的緩存機制工作原理，如DNS等。

實驗平臺Window7；實驗工具Wireshark，chrome瀏覽器；綜合設計2：ALifeofWEBPage綜合設計2：ALifeofWEBPage本設計的重心在于對捕獲數(shù)據(jù)包的分析。主要步驟如下：第一步：緩存清理；第二步：訪問WEB頁面，捕獲數(shù)據(jù)包，并分析過程；第三步：再次訪問同一WEB頁面以后，捕獲數(shù)據(jù)包，并對第一次數(shù)據(jù)包進行對比分析，找出緩存的作用綜合設計2：ALifeofWEBPage首次訪問web頁面后思考：1)在發(fā)送HTTP請求之前，客戶端主機最先發(fā)送的是什么類型的數(shù)據(jù)包？得到的應答信息是什么，包含什么內容？2)通過DHCP得到了客戶端主機的IP地址以后，在捕獲DNS域名解析數(shù)據(jù)報

之前，捕獲到了什么類型的數(shù)據(jù)報

，請分析原因？3)客戶端主機和默認網關的MAC地址分別是什么？4)DNS通過什么類型的資源記錄去解析?在DNS的查詢應答報文中包含了什么信息？5)通過DNS得到WEB服務器的IP地址以后是否直接捕獲到了HTTP數(shù)據(jù)報

？6)根據(jù)上述的分析，寫出客戶主機從獲取IP地址到得到WEB頁面的流程？

綜合設計2：ALifeofWEBPage再次訪問web頁面后思考：1)在發(fā)送HTTP請求之前，客戶端主機最先發(fā)送的是什么類型的數(shù)據(jù)包？為什么是這樣的數(shù)據(jù)包？2)是否捕獲了ARP數(shù)據(jù)包？說明原因。3)是否捕獲DNS的數(shù)據(jù)包？說明原因4)捕獲的HTTP數(shù)據(jù)包和前一個實驗中捕獲的HTTP報文有什么差別？5)根據(jù)上述的分析，寫出客戶主機再次獲取相同WEB頁面所捕獲的數(shù)據(jù)包的流程？綜合設計2：ALifeofWEBPage第十一章綜合設計3：基于SMTP和POP3協(xié)議的郵件服務器搭建

本章以搭建局域