1、2013網(wǎng)絡(luò)實驗第一次實驗1.使用 “route add ”添加缺省路由的命令是什么？和在 IP地址配置界 面配置的默認(rèn)網(wǎng)關(guān)有什么聯(lián)系？route add 0.0.0.0 mask 0.0.0.0 下一跳地址，表示如果數(shù)據(jù)包的目的地址不能與任何路由相匹配，那么系統(tǒng)將使用缺省路由轉(zhuǎn)發(fā)該數(shù)據(jù)包。0.0.0.0代表 所有的網(wǎng)絡(luò)。一般來說，缺省網(wǎng)關(guān)是對一個 PC機來說的，為接在同一個網(wǎng)絡(luò)上的某個路由器 端口的IP地址，為其轉(zhuǎn)發(fā)數(shù)據(jù)包；缺省路由是對一個路由器來說的，在前面所 有的都不匹配則由缺省路由轉(zhuǎn)發(fā)。2.“netstat - r ”和哪個命令是等價的？“route print ”同樣輸出路由表。1

2、0.000000Elitegro_29;i4:e7BroadcastARP42 who has 10.9.B,7,Tell ID.9.7.12 0.000424£litegro_2：44；ebElitecro_2;4-:c：ARP60 10.5.E.? 15 at 00:21:97:25:44：eb3 0.00042*10.9.7.610.3.17ICMP74 Ecto firing) recuescid=flGO,sefl=128O/5.trU1284 O.XOS1910.9.8. 10. J.-.6ICMP7+ Echo (ping) replyid4)<03W,seqM/

3、5,TfhlJS5 0. ML65C10.9.7.61O.4.S.7ICMPEcto (sirg) recusst1Mt0200,sec=155&/E,Ttl=1286 0. K2irlk10. 9. .6ICMP74 Echo (pirg) raply-二迢V,ttl-1287 1.59159:10.9J.6io. 3.3.7ICMP7i Echo (pirg) recuesxid=OxO3CO,&eq<?92/7,111128S i. $9215910.9.8, 710,ICMPjj Etto (pi ng) replyidGO,5EC=1/愛心，3 比 SM74S1

4、0*7, 610,9,6.7KHP7* Ecfw (pi ng) requestidC-3,tti=i2a10 2.99221010+9+8,7ICMPEcho (31rg) replyId-OxDQO,SC=?WS/if11 474. MOWS ElitegrV9：44:e7BroadcastARP42 訃o has 1O.».8.7?Tell Ip.9.7.612 474.34(MIOElit&gr(U9：44:ebElitegroJ9:4ARP6010,9,L7 is at 0O:21;97：2?：44 :eb13 11W.3719iE1 itegro_2:i4;e?B

5、roadcastARP42who has 10.9.5,Tell6M U94372£2EliWaL29：44:ebd1tegroJ9:44:e7Af.P6010.9,0.7 is at D0:21：97：29:44:eb1、對1、2兩組ARP數(shù)據(jù)進行數(shù)據(jù)分析以太網(wǎng)數(shù)據(jù)幀格式：字節(jié) 6624類型：0806ARP青求/應(yīng)答類型：ARP青求/應(yīng)答0806以太網(wǎng)MAC幀目的地址源地址類型MAC客戶數(shù)據(jù)（461500子節(jié)）FCS類型：0800IP數(shù)據(jù)包類型：0835RARP青求/應(yīng)答第1組所抓數(shù)據(jù)包為ff ff ff ff ff ff00 21 97 29 44 e7 08 06第2組所抓數(shù)據(jù)

6、包為00 21 97 29 44 e700 21 97 29 44 eb08 06分析：因為主機10.9.7.6不知主機10.9.8.7的MAC地址，那么其ARP進程在局域網(wǎng)上廣播發(fā)送一個 ARPi青求幀：因為是廣播幀，所以 “ ff ff ff ffff ff ”是目的MAC地址，表示局域網(wǎng)上所有的主機；“00 21 97 29 44e7 08 06 ”是源MAC地址；“08 06 ”是數(shù)據(jù)類型，表示里面封裝的是 ARP青 求/應(yīng)答。返回幀由主機10.9.8.7發(fā)送，告知自己的MAC地址，其目的地址與 上一個包的源地址相同。2、對3、4兩組ARP數(shù)據(jù)進行數(shù)據(jù)分析我們可以從抓到的數(shù)據(jù)包看出，3

7、10數(shù)據(jù)包是PC連發(fā)送四個ICMP回送請求 報文，而目的主機已經(jīng)全部給與相應(yīng)。所以我們?nèi)∫唤M進行分析。00001001000Z00030Q040o 3d6 o 8 o boccs 05664 o 5 b 44 0 4 6 69 d o a 32 4 0 6 67 7 mJ 29 6E6 6 LC78L2 3 0 6 60 0 8 7 70 0 06711 o e? 200右&0 9 6 60 0 6 75a5 54 0 6 70 6 4 40 0 6 75 7 3 10 0 6 77 9 2 2o fi- 74 a 114 0 67g 5 o o 勺2 5 o 77 o 5fs9b前面

8、14個字節(jié)是MAC幀封裝的首部，分別為6個字節(jié)的目的MAC地址，6個字 節(jié)的源MAC地址，08 00表示內(nèi)部是IP數(shù)據(jù)包。IP數(shù)據(jù)包格式04816192431版本首部長度服務(wù)類型總長度標(biāo)識標(biāo)志片偏移生存時間協(xié)議首部校驗和源IP地址目的IP地址長度可變的可選字段填充數(shù)據(jù)部分所抓數(shù)據(jù)包為:4500 00 3C 67 4D 00 008001 B0 55 0A 09 07 060A090807分離后 得到的IP數(shù)據(jù)報首部內(nèi)容為:第一個字節(jié)為“ 45”高四位是4,表示此數(shù)據(jù)報是IPv4版本；低四位是5,表 示首部長度，由于首部長度以 4字節(jié)為單位，所以IP數(shù)據(jù)包的首部長度為20 字節(jié)。第二個字節(jié)“ 0

9、0”表示服務(wù)類型。第三、四個字節(jié)是“ 00 3C”，表示數(shù)據(jù)報的總長度是60 (二3X16+ 12)字節(jié)。 第五、六個字節(jié)是“ 67 4D ”表示標(biāo)識字段。第七個字節(jié)“ 00”的高4位表示標(biāo)志字段，低4位和第八個字節(jié)“ 00”組成片 偏移字段。第九個字節(jié)“ 80”表示生存時間。第十一、十二字節(jié) 第十三到十六字節(jié) 第十七到二十字節(jié)第十個字節(jié)“ 01 ”表示數(shù)據(jù)包的數(shù)據(jù)部分屬于哪個協(xié)議， 此值代表的協(xié)議是ICMP 協(xié)議。B0 55 ”表示首部校驗和。0A 09 07 06” 表示源 IP 地址是 10.9.7.6。0A 09 08 07”表示目的IP地址是10.9.8.7ICMP報文是封裝在IP數(shù)

10、據(jù)報中，作為其數(shù)據(jù)部分，其類型和代碼分別是其第一 字節(jié)和第二字節(jié)：第3組：類型為08,表示為詢問報文；代碼為00。第4組：類型為00,表示為回答報文；代碼為00。首部檢驗和：只計算IP數(shù)據(jù)報首部，每十六位為一段，用反碼算術(shù)運算：4500+003C+674D+0000+8001+0000+0A09+0706+0A09+0807=14FA那么由反碼運 算規(guī)則可得最后結(jié)果為5FAA那么全部取反 得到FFFF-4FAA= B055.計算首部檢驗和：4500+003c453c54289964+ 00009964+ 8001+1966（回滾）de1c+f7824e9e+4621（回滾）de1c+243e（

11、回滾）4e9f72ddFFFF-72dd=8d22它正是第11、12字節(jié)首部校驗和的得來過程。1. 在路由器上使用什么命令測試到其他的路由器或主機的連通性？ 該命令在什么模式下執(zhí)行？該命令執(zhí)行成功時、不成功時分別顯示什 么？在路由器上使用ping命令測試到其他的路由器或主機的連通性 該命令在特權(quán)用戶模式下執(zhí)行。該命令執(zhí)行成功輸出的結(jié)果：Success rate is 100 perce nt (5/5),ro un d-trip min/max =1/1/1ms該命令執(zhí)行失敗輸出的結(jié)果：failture comma nd2. 從特權(quán)用戶模式切換到全局配置模式的命令是什么？從全局配置 模式切換到

12、接口配置模式的命令是什么？從特權(quán)用戶模式切換到全局配置模式的命令是con figure termi nal從全局配置模式切換到接口配置模式的命令是in terface fastethernet1/03. 配置接口 IP地址的命令是什么？清除IP地址呢？配置接口 IP 地址的命令是ip addresss IP 地址掩碼 清除IP 地址的命令是no ip addressIP地址掩碼4. 顯示路由器IP路由表的命令是什么？顯示路由器IP 路由表的命令是show ip route第二次實驗實驗四：1. 實驗步驟6中，路由器配置是否成功，有何提示信息？為什么？配置沒有 成功，提示信 息為：Primary

13、 address conflictwith“FastEthernet 1/0 ” .路由器 F1/0 接口網(wǎng)絡(luò)號為 172.16.1，F(xiàn)1/1 網(wǎng)絡(luò)號也為172.16.1，而它的左右兩個端口網(wǎng)絡(luò)號不能一樣。2. 實驗步驟9中，ping命令執(zhí)行是否成功？捕獲到了什么類型的包？ 為什么？ping命令執(zhí)行未成功，只抓到了 ARP request類型的包，由于在第六 步中F1/1的接口網(wǎng)絡(luò)號和F1/0網(wǎng)絡(luò)號相同，它的F1/1接口地址未配成功， 所以ping命令執(zhí)行不成功，只抓到了 ARPrequest類型的包。3. 實驗步驟11中，如果不配置該PC機的網(wǎng)關(guān) （該PC機的所有接口 都不配置網(wǎng)關(guān)） ，從該

14、PC機ping另一臺PC機時可以觀察到什么現(xiàn) 象？ 是否能捕獲到包？為什么？Pi ng不成功，將會出現(xiàn) dest in ation host un reachable,不能抓獲到包.當(dāng)PC1給PC2發(fā)送ARPrequest包時，因為它們屬于不同的局域網(wǎng)，所 以會把數(shù)據(jù)報發(fā)送給默認(rèn)網(wǎng)關(guān)，但是沒有設(shè)置默認(rèn)網(wǎng)關(guān)，所以會顯示目的不 可達。4. 實驗步驟12中，ping命令執(zhí)行是否成功？捕獲到了什么類型的包？ 兩段鏈路一共捕獲多少數(shù)據(jù)幀，都是什么類型？執(zhí)行成功，抓到ICMP的包，兩端鏈路一共捕獲8個數(shù)據(jù)幀，其中4個 是 ICMP request ,4 個是 ICMPreplyL A.yt«S

15、witjeh實驗五：（4）交換機有哪些配置模式？答：普通用戶模式、特權(quán)模式、全局配置模式（6）如何顯示交換機的MAC地址表？該表有什么用途？答：用“ switch#show mac-address-table ”命令可顯示。可以用來查看當(dāng)前交 換機的MAC地址，檢查相應(yīng)的接口配置。實驗六:VLAN10VLAN 20L3SwitdlAL35witchBVLANW圖2 跨交換機VLAN拓撲（7）在步驟3中，是否能ping通？可以抓到什么包？ 答：不通。可以抓到ARP包。（8）步驟7和步驟12的結(jié)果有什么不同？抓到的包有不同嗎？（從 MA 幀格式的角度分析）步驟Pi ng命令能否抓到包抓包類別7通能

16、ARP和 ICMP12不通能ARP（9）步驟15，17，19的結(jié)果有什么不同，請分析原因答：如下表所示:步驟1pin g21pin g32pin g12pin g33pin g13pin g215不通通不通不通通P不通17通通通不通通P不通19通通通通通通分析原因：第15步，在配置好虛接口 VLAN10 VLAN20之后，此時PC1和PC3同處于一個 虛擬局域網(wǎng)中，故可以相互 ping通，而PC2卻在VLAN2C中，此時又沒有網(wǎng)關(guān)， 所以2與1或3ping不通。第17步，第16步“配置PC1的網(wǎng)關(guān)為10.0.0.3 ;在switchA上配置虛接口 VLAN20 地址為11.0.0.33/16

17、;配置 PC2的地址為11.0.0.5/16，PC2的網(wǎng)關(guān)配置為11.0.0.33。” PC2的網(wǎng)關(guān)為switch A 上虛接口 VLAN20地址，所以在第15步的 基礎(chǔ)上，PC2與 PC1也通了。第19步，在17步的基礎(chǔ)上，PC3的網(wǎng)關(guān)也是VLAN20的地址，所以三臺機子就 互相都能夠ping通了。第三次實驗fimSl/2Sl/2fl 701.靜態(tài)路由實驗中，只配置 PC機的IP地址和掩碼，而不配置 PC機的靜態(tài) 路由（包括缺省路由），那么從PC機是否能夠ping通和該PC機直連的路 由器接口的IP地址？是否能夠ping通同一路由器的另一接口的IP地址？答：PC機能夠ping通和該PC機直連

18、的路由器接口的IP地址，不能 ping通同一路由器的另一接口的IP地址。若不配置靜態(tài)路由，PC機可以Ping通直連的路由器接口 （而且可以抓到ARP和 ICMP兩種包）；不能Ping通同一路由器的另一接口（其后連接的所有設(shè)備全不 通，且抓不到包）。原因：直連的路由器接口與本 PC機在同一子網(wǎng)下，是聯(lián)通的。而另一路由器的IP地址不在這個子網(wǎng)下，沒有設(shè)置靜態(tài)路由，即下一跳時候，PC機不知道該往哪里發(fā)。Ping就是用來測試兩個設(shè)備之間的連通性的。fl/DSIZ2S1Z2: I2.靜態(tài)路由實驗。實驗過程中，發(fā)現(xiàn) PC1和PC2之間不能ping通，進一步 測試發(fā)現(xiàn)有如下現(xiàn)象：如果在 PC1上執(zhí)行ping

19、命令，可以ping通R1的 f1/0接口和sl/2接口， 不能ping通R2的s1/2 接口和f1/0 接口，在PC2上執(zhí)行pi ng 命令，可pi ng 通R2的s1/2 接口和f1/0 接口，同時能 ping通R1的s1/2 接口。假設(shè)PC機配置沒有錯誤，那么，出錯的路由器是 哪一個？怎么解決？提示：ping命令執(zhí)行成功，表示雙向IP數(shù)據(jù)可達。答：R1出錯了。應(yīng)該添加路由表項：ip route 目的網(wǎng)絡(luò)：PC2所在網(wǎng)絡(luò)子網(wǎng)掩碼下 一跳地址：R2的S1/2端口地址R1有錯誤。由現(xiàn)象可知，R1路由表中沒有正確去往 R2的下一跳地址，但R2的 路由表是完備的。應(yīng)該給R1的路由表靜態(tài)路由配置，添加

20、去往 R2的下一跳地址。是路由器R2出錯。解決方法：在PC2 Windows命令行狀態(tài)下輸入下面兩條命令：route add s1/2局域網(wǎng)的IP地址mask掩碼R2的f1/0 接口的IP地址route add PC1 局域網(wǎng)的IP地址mask掩碼R2 的f1/0 接口的IP 地址fi/nsi/2si/2n/o3. 靜態(tài)路由實驗，路由器的靜態(tài)路由配置命令為ip route 目的網(wǎng)絡(luò)掩碼下一跳地址或ip route 目的網(wǎng)絡(luò)掩碼接口名稱試回答下列問題：1）對路由器R1進行靜態(tài)路由配置，如果命令采用第一種格式，但下一跳地址不使用R2的sl/2接口地址，而使用 R2的f1/0 接口地址， 結(jié)果會怎

21、樣？結(jié)果無法Ping通。提示Un reachable。下一跳地址應(yīng)該是直連的接口IP地址或直接交付。或者說 R2的接口 f1/0和R1的s1/2不在同一子網(wǎng)下。4. 現(xiàn)在路由器R1和R 2間使用以太網(wǎng)連接（如R1和R 2都使用f1/ 0口連接PC機，而采用f1/1口相連），靜態(tài)路由配置采用了第二種命令格式。從PC1執(zhí)行命令，是否可以ping 通PC2？如果可以ping 通，為什么？ 如果不能ping通，為什么？答：可以ping通。因為在兩個路由器之間以以太網(wǎng)相連時構(gòu)成了一個特殊 的子網(wǎng)，只要正確分配IP地址并確保與相應(yīng)的接口配置好就可以使用（只是沒 有主機）。一般來說用到 S串口是為了和路由器相連，而用以太網(wǎng)是為了和主 機相連。從PC1執(zhí)行命令，可以ping通PC2原因：如果PC1ping其他的局域網(wǎng)，R1的f1/0接口將會把數(shù)據(jù)報通過默認(rèn) 網(wǎng)關(guān)（f1/0 ）轉(zhuǎn)發(fā)出去，又因為R1和R2間使用以太網(wǎng)連接，R1的f1/1接口和 R2的f1/1接口屬于同一個局域網(wǎng),所以R2的f1/1會接收到數(shù)據(jù)報，從而把它轉(zhuǎn)發(fā)給PC2所以可以ping通PC2moFX5 FE“總$1/3nA)PCIPCIRJR2抓取RIP協(xié)議數(shù)據(jù)，分析其中數(shù)據(jù)并回答下面問題：1. RIP協(xié)議數(shù)據(jù)被封裝在什么傳輸層協(xié)議