1、計算機網(wǎng)絡(luò)實驗指導(dǎo)書（新版）計算機網(wǎng)絡(luò)實驗指導(dǎo)書主編 郭雅參編 余小華黃錦煜羅肖輝主審 陶培基、兒刖 百計算機網(wǎng)絡(luò)是信息社會的支柱。培 養(yǎng)一大批諳熟計算機網(wǎng)絡(luò)原理與技術(shù)， 具有綜合應(yīng)用和研發(fā)創(chuàng)新能力的人才， 是社會信息化的需要，也是高等院校相 關(guān)專業(yè)的教學(xué)目的。編者在本科院校二級學(xué)院工作多 年，一直擔(dān)任計算機網(wǎng)絡(luò)課程及其實驗 課程的教學(xué)工作。包括編者所在學(xué)校在 內(nèi)的許多本科院校二級學(xué)院采用了謝希 仁編著計算機網(wǎng)絡(luò)作為網(wǎng)絡(luò)基礎(chǔ)課 程的教材。該教材內(nèi)容豐富，說理透徹 針對本科院校二級學(xué)院學(xué)生的特點，教 學(xué)中應(yīng)該基礎(chǔ)理論和實踐并重，各所院II 校都開出了一定的實驗課時。為規(guī)范實 驗內(nèi)容，嚴(yán)格實驗訓(xùn)練

2、，達(dá)到實驗教學(xué) 的目的，編者多年來一直對本類院校的 實驗教學(xué)進行探索，研究在課時有限的 情況下，如何組織計算機網(wǎng)絡(luò)實驗教學(xué) 的內(nèi)容，使之既能配合課堂教學(xué)，加深 對所學(xué)知識的理解，又能緊跟網(wǎng)絡(luò)技術(shù) 的發(fā)展，培養(yǎng)和提高學(xué)生的實際操作技 能。在教學(xué)實踐中，編者一直堅持編寫 和完善實驗指導(dǎo)書，并與選用謝希仁編 著計算機網(wǎng)絡(luò)做教材的一些兄弟院 校的教師多次交流，修訂完成了這本計 算機網(wǎng)絡(luò)實驗指導(dǎo)書。本書內(nèi)容涵蓋詮釋網(wǎng)絡(luò)原理，應(yīng)用 組網(wǎng)技術(shù)和實施網(wǎng)絡(luò)管理等幾個方面的 實驗項目十九個。由于編者水平有限， 編寫時間緊迫，不足與錯誤在所難免， 懇請專家和廣大讀者不吝批評指正。參加本書編寫的人員有華南理工大III

3、 學(xué)廣州學(xué)院計算機工程系余小華老師， 華南師范大學(xué)增城學(xué)院教育信息技術(shù)部 黃錦煜老師，華南師范大學(xué)增城學(xué)院網(wǎng) 絡(luò)中心羅肖輝老師。本書由華南師范大學(xué)增城學(xué)院計算 機系主任陶培基教授擔(dān)任主審。感謝廣東輕工職業(yè)技術(shù)學(xué)院計算機 系教授石碩對本書編寫和出版所提供的 意見、建議和熱忱幫助。編者2011年6月于華南師范大學(xué)增城學(xué)院，廣州IVE-mail: HYPERLINK mailto: 目錄 TOC o 1-5 h z 實驗一網(wǎng)絡(luò)命令的使用1實驗二制作雙絞線21實驗三子網(wǎng)掩碼實驗30實驗四交換機基本配置45實驗五管理MACfe址轉(zhuǎn)發(fā)表.50實驗六VLAN實驗55實驗七 三層交換機的配置 66實驗八 三層

4、交換機的訪問控制.73實驗九路由器的基本配置.77實驗十 靜態(tài)路由實驗 88實驗H- RIP實驗97實驗十二 OSPF實驗 105實驗十三 訪問控制列表實驗.113 實驗十四Windows 2003終端服務(wù)122實驗十五Web FTP服務(wù)器的配置.145實驗十六DNS服務(wù)器的配置.162實驗十七DHCP服務(wù)器白配置.176實驗十八 wireshark (Ethereal )抓包實驗 198實驗十九 安裝RedHat Linux9.0操作系統(tǒng) 216VI計算機網(wǎng)絡(luò)實驗指導(dǎo)書實驗一網(wǎng)絡(luò)命令的使用一、實驗要求1.工2,幸二、實驗條件1 .一能統(tǒng)，原理。O系O三、實驗指導(dǎo)1. Ping命令的使用技巧口

5、O-7O吊，】具整卷MP協(xié)新配1、一3oL口、一計算機網(wǎng)絡(luò)實驗指導(dǎo)書設(shè)在 包高過。在一 WHO 、號黑MWW霜wwweTTL字段值可以幫助我們識別操作系統(tǒng)類型。UNIX及類UNIX操作系統(tǒng)ICMP回 顯應(yīng)答的TTL字段值為255。CompaqTru64 5.0 ICMP回顯應(yīng)答 的TTL字段值為64。微軟Windows NT/2K操作系統(tǒng) ICMP回顯應(yīng)答的TTL字段值為128。微軟Windows 95 操作系統(tǒng)ICMP 回顯應(yīng)答的TTL字段值為32。計算機網(wǎng)絡(luò)實驗指導(dǎo)書當(dāng)然，返回的TTL值是相同的，但有些情況下有所特殊，圖表 1-1所示:ICMP回顯應(yīng)答的TTL字段值操作系統(tǒng)類別32Wind

6、ows 95Windows 98Windows 98SEWindows ME64LINUXKernel2.2.xLINUXKernel2.4.x128Windows NT4 WRKWindowsNT4ServerWindows 2000Windows XP255FreeBSD3計算機網(wǎng)絡(luò)實驗指導(dǎo)書3.4,4,0,4.1SunSolaris2.5.126,2.7,2.8OpenBSD 2.6,2.7NetBSDHP UX 10,20表1-11）通過Ping檢測網(wǎng)絡(luò)故障的典型 次序4計算機網(wǎng)絡(luò)實驗指導(dǎo)書ilfC： ipconf igj /allU-iridnus- IP Cnnf i0111*11

7、 innHost Hanetemp TOC o 1-5 h z PrinaFy Dns Suffix ：Nndf? Typr?：llnlinnunIP R口utiny &竟bird. .MoUI NS Froxv Enabled.NoEthernet adapter 本日淬密:Cuinicct iun-pcuif it DHS Guff Ik .； Description ：Realtek RrL616SG/311iabit Ethernet NICPhpsicfll Addvrs7:1 -CP2CESDhcp EnaLlcdrY*3Autoconfl9uratlan Enabled ，: Y

8、es IP ftcWress:192 168 ,32 9LSnhnt :25S.2SS.aF5,flDqf ault CmtQwdyi192 169 32DHGF Server：17Z 168 32DN3 Servers：NM2.Y6建g.HbLeasa Obtained：2011 年7 月6 日 14:52:49Lac Expire：2Hli年7月7 日 0：S2：40圖1-3(2)對于啟動DHCP的客戶端， 使用ipconfig /renew命令可以刷新配 置，向DHCP服務(wù)器重新租用一個IP 地址，大多數(shù)情況下網(wǎng)卡將重新賦予和 以前所賦予的相同的IP地址，如圖1-4 所示。11計算機網(wǎng)絡(luò)

9、實驗指導(dǎo)書C ： ipcon f isr Xpe leaseWind口IP Confisfurationtrhei*net ad-Aptei,-本地連接二Connectionspec if ic DNS SuFf ix .： IP Aiddress. - . . ： 0.0.Subnet Mask . : H=0.H* 日Default Gateway :C ： ipcon f ig ZpenewUi_ndous 1 P ConF uiat io nEthernet adapter,本地連接：Connection-spec if c DNS Suffix .： IP 零 1 Subnet Ma

10、sk ,. . ! 2EG,2G5.2EJ。Default Gateway . . ： 192.16B .32.100圖1-4ARP （地址轉(zhuǎn)換協(xié)議）的使用技巧12計算機網(wǎng)絡(luò)實驗指導(dǎo)書indows、口 2、曹如下。常用命令參數(shù)含義說明翼-d:?lOr- 4這樣病淵髭KCM4O有項目，如圖type dynamic dynamic dynamic dynamicInterface： 192 ,18 .32 Internet Address 192.1G8.22.1 1 192,168.32.2-!06.?10 x4Jhysical fiddress 00-ll-99-4t-d8-r4 00-11-

11、99-46-d7-b0 00-0d-87-04-&5-61 60-la-a9-0b-?*-?913計算機網(wǎng)絡(luò)實驗指導(dǎo)書圖1-51-5所示。Tracert 命令Tracert命令是跟蹤路由路徑的一 個實用程序，用于確定數(shù)據(jù)報訪問目標(biāo) 所經(jīng)過的路徑。Tracert命令格式tracert -d -h maximum_hops -j computer-list -w timeout target_nameTracert命令的各參數(shù)含義說明如 下。-d:防止Tracert試圖將中間路 由器的IP地址解析為它們的名 稱。這樣可加速顯示Tracert的 結(jié)果-h: MaximumHops 指定在搜索 目標(biāo)的

12、路徑中躍點的最大數(shù)，默 認(rèn)值為30。-j: HostList指定回送請求信息14計算機網(wǎng)絡(luò)實驗指導(dǎo)書對于在HostList中指明的中間 目標(biāo)集實用IP報頭中的“松散 源路由”選項。主機列表中的地 址或名稱的最大數(shù)為9,主機列 表是一系列有空格分開的IP地 址。- w:每次應(yīng)答等待timeout指定 的微秒數(shù)。Tracert命令的應(yīng)用(1)在計算網(wǎng)絡(luò)日常維護時，經(jīng)常 使用不帶任何參數(shù)選項的Tracert命令， 如圖1-6所示。：Tracert 210,35,240.37racing route to 210.39 -240.37 ou6i* a haminun o 30 hops：11ms1ns

13、1z192.1GS.32.19B21ns1呻1ns工fZ .168.33 131ms1msTracert -d.coinTracin& route to 163.xdwscacheIxdnsconii1183136.641k)ver a naximumof 30 hops11 ms1 ms1ms0021 ms1 ms1ms192,166.33.131 msmsnbtstat -a 192 .168.32.10地連接二lode IpAddress ： 192 .16S .3Z .5 Scape Id：NetBIOS Ben)4te Machine Nane TableNameT ypcJIMUN

14、IQUERegisteredUORKCAOUPGROUPRegisteredJINUNIQUERegisteredMAC Address = 00-11-09-4&-P&-BF；2.圖1-8計算機網(wǎng)絡(luò)實驗指導(dǎo)書四、思考題.你的計算機平時能正常上網(wǎng)，某 天突然不能上網(wǎng)了，你能否查出什么原 因造成的？.如何查出計算機的 MAC地址？有 多少種方法？.在同一個局域網(wǎng)內(nèi)，知道對方的 IP地址，如何查出它的主機名？五、實驗報告按實驗報告的格式書寫實驗報告， 將遇到的情況、問題、經(jīng)驗作詳細(xì)記錄， 寫出心得。19計算機網(wǎng)絡(luò)實驗指導(dǎo)書20計算機網(wǎng)絡(luò)實驗指導(dǎo)書實驗二制作雙絞線一、實驗?zāi)康? 了解雙絞線布線標(biāo)準(zhǔn)。

15、.掌握直通式雙絞線的制作方法。.掌握交叉式雙絞線的制作方法。.掌握測線器的使用方法。二、實驗器材雙絞線、RJ-45 （水晶頭）、壓線 鉗、測線器。三、實驗步驟（1）準(zhǔn)備好5類線（即現(xiàn)通用的網(wǎng) 線）、RJ-45插頭（即通常說的水晶頭） 一把專用的壓線鉗以及一個測線器，如 圖2-1所示。21計算機網(wǎng)絡(luò)實驗指導(dǎo)書圖2-1(2)用壓線鉗的剝線刀口將 5類 線的外保護套管劃開(小心不要將里面 的雙絞線的絕緣層劃破)，刀口距 5類 線的端頭23厘米，如圖2-2所示。22計算機網(wǎng)絡(luò)實驗指導(dǎo)書圖2-2（3）將劃開的外保護套管剝?nèi)ィㄈ?圖2-3:步驟3）。（4）露出5類線電纜中的4對雙 絞線，觀察四對線的絞距是

16、否一樣？為 什么要將線做成這樣？（如圖 2-3:步 驟4）。（5）把四對線分別解開至外保護 管斷口處，按照 EIA/TIA-568B標(biāo)準(zhǔn)和 導(dǎo)線顏色將導(dǎo)線按順序排好（如圖2-3 : 步驟5）。（EIA/TIA-568B :橙白 橙 綠 白藍(lán)藍(lán)白綠棕白棕 ；23計算機網(wǎng)絡(luò)實驗指導(dǎo)書EIA/TIA-568A :綠白綠橙白藍(lán)藍(lán)白 橙棕白棕）。圖2-3（6）將8根導(dǎo)線平坦整齊地平行 排列，并用拇指指甲固定導(dǎo)線，導(dǎo)線間 不留空隙（如圖2-4:步驟6）。24計算機網(wǎng)絡(luò)實驗指導(dǎo)書圖2-4(7)剪斷電纜線，盡量要剪得整 齊，露在包層外面的導(dǎo)線長度不可太短 或太長(約10mnrr 12mm)注意不要剝 開每根導(dǎo)

17、線的絕緣外層，如下圖 2-5所25計算機網(wǎng)絡(luò)實驗指導(dǎo)書圖2-5(8)將剪斷的電纜線放入RJ-45插頭(注意：水晶頭沒有彈片一面朝向 自己，有金屬壓片的一頭朝上，線要插 到水晶頭底部)，電纜線的外保護層最 后應(yīng)能夠在RJ-45插頭內(nèi)的凹陷處被壓 實，如圖2-6所示圖2-6(9)在確認(rèn)一切都正確后(特別26計算機網(wǎng)絡(luò)實驗指導(dǎo)書要注意不要將導(dǎo)線的順序排列反了)， 將RJ-45插頭放入壓線鉗的壓頭槽內(nèi)， 雙手緊握壓線鉗的手柄，用力壓緊，如 圖2-7所示。請注意，在這一步驟完成 后，插頭的8個針腳接觸點就穿過導(dǎo)線 的絕緣外層，分別和8根導(dǎo)線緊緊地壓 接在一起，一個水晶頭就打好了。圖2-7(10)按照同樣

18、的辦法將雙絞線另 一頭也打好水晶頭。(11)最后用測線器測試網(wǎng)線和水 晶頭是否連接正常，如果兩組1、2、3、 4、5、6、7、8指標(biāo)燈對應(yīng)的燈同時亮， 剛表示制作雙絞線制作成功，如圖2-827計算機網(wǎng)絡(luò)實驗指導(dǎo)書所示。圖2-8另：交叉線和直通線的做法差別僅 在于雙絞線兩端分別用568A和568B標(biāo) 準(zhǔn)。反轉(zhuǎn)線的做法就是兩端的順序完全 顛倒。掌握每種雙絞線各自的用途、適用 的場合、發(fā)揮的作用。四、思考題.網(wǎng)線有4對線）為什么每對線都要纏繞著？.直通線和交叉線的區(qū)別？.兩臺計算機通過連一條直通線能互相訪問嗎？請分析其原因28計算機網(wǎng)絡(luò)實驗指導(dǎo)書五、實驗報告按實驗報告的格式書寫實驗報告， 將遇到的情

19、況、問題、經(jīng)驗作詳細(xì)記錄, 寫出心得。29計算機網(wǎng)絡(luò)實驗指導(dǎo)書實驗三子網(wǎng)掩碼與劃分子網(wǎng)、實驗拓?fù)鋱D30計算機網(wǎng)絡(luò)實驗指導(dǎo)書.掌握子網(wǎng)掩碼的算法。. 了解網(wǎng)關(guān)的作用。.熟悉模擬軟件 Packet Tracer 5.3的使用。三、實驗步驟：1.子網(wǎng)掩碼的算法比如，我們有三個不同的子網(wǎng)，每 個網(wǎng)絡(luò)的HOS做量各為20、25和50, 下面依次稱為甲、乙和丙網(wǎng)，但只申請 了一個 NETWORK 就是 。 首先我們把甲和乙網(wǎng)的SUBNET MASKS改為 24 , 224 的二進制 為 11100000,即它的 SUBNETMASKS：31計算機網(wǎng)絡(luò)實驗指導(dǎo)書11111111.11111111.11111

20、111.11100000,這樣，我們把HOST ID的高三位用 來分割子網(wǎng)，這三位共有000、001、010、 011、100、101、110、111 八種組合， 除去000 （代表本身）和111 （代表廣 播），還有六個組合，也就是可提供六 個子網(wǎng)，它們的IP地址分別為如表3-1 所示。前三個 字節(jié)第四個 字節(jié)第四個字節(jié)對應(yīng) 的二進制子 網(wǎng)192.168 .333-620010000100111110第個32計算機網(wǎng)絡(luò)實驗指導(dǎo)書子 網(wǎng)65-9401000001-01011110第一 個 子 網(wǎng)9712601100001-01111110第二 個 子 網(wǎng)129-1581000000110011

21、110第 四 個 子 網(wǎng)161-191010000110111第33計算機網(wǎng)絡(luò)實驗指導(dǎo)書0110五 個子 網(wǎng)193-2221100000111011110第 六 個 子 網(wǎng)表3-1選用161190段給甲網(wǎng)，193222 段給乙網(wǎng)，因為各個子網(wǎng)都支持 30臺 主機，足以應(yīng)付甲網(wǎng)20臺和乙網(wǎng)25臺 的需求。再來看丙網(wǎng)，由于丙網(wǎng)有 50臺主 機，按上述分割方法無法滿足它的IP需求，我們可以將它的SUBNET MASKS設(shè)為 255.255.255,192 ,由于 192 的二 進制值為11000000,按上述方法，它可34計算機網(wǎng)絡(luò)實驗指導(dǎo)書以劃分為兩個子網(wǎng)，IP地址如表3-2所 示。前三個 字節(jié)第

22、四個 字節(jié)第四個字節(jié)對應(yīng) 的二進制子 網(wǎng)192,168 ,3651260100000101111110第-q 個子 網(wǎng)129-19 01000000110111110第一 個 子 網(wǎng)表3-2這樣每個子網(wǎng)有62個IP可用，將 65126分配丙網(wǎng)，多個子網(wǎng)用一個 NETWORK ICW 可實現(xiàn)。如果將子網(wǎng)掩碼設(shè)置過大，也就是35計算機網(wǎng)絡(luò)實驗指導(dǎo)書說子網(wǎng)范圍擴大。那么根據(jù)子網(wǎng)尋徑規(guī) 則，很可能發(fā)往和本地機不在同一子網(wǎng) 內(nèi)的目的機的數(shù)據(jù)，會因為錯誤的相與 結(jié)果而認(rèn)為是在同一子網(wǎng)內(nèi)，那么，數(shù) 據(jù)包將在本子網(wǎng)內(nèi)循環(huán)，直到超時并拋 棄。數(shù)據(jù)不能正確到達(dá)目的機，導(dǎo)致網(wǎng) 絡(luò)傳輸錯誤。如果將子網(wǎng)掩碼設(shè)置得過 小

23、，那么就會將本來屬于同一子網(wǎng)內(nèi)的 機器之間的通信當(dāng)做是跨子網(wǎng)傳輸，數(shù) 據(jù)包都交給缺省網(wǎng)關(guān)處理，這樣勢必增 加缺省網(wǎng)關(guān)的負(fù)擔(dān)，造成網(wǎng)絡(luò)效率下降。 因此，任意設(shè)置子網(wǎng)掩碼是不對的，應(yīng) 該根據(jù)網(wǎng)絡(luò)管理部門的規(guī)定進行設(shè)置。通過計算我們可以得出每個子網(wǎng)的 最小IP地址和最大IP地址，例如第一 個子網(wǎng)的最小IP 地址是： 3/27,最大 IP 地址是：2/27。我們也可以找兩臺主機來做實驗，host A的IP地址:36計算機網(wǎng)絡(luò)實驗指導(dǎo)書3/27,而 host B 的 IP地 址 :4/27-2/27 之間，這樣它們 都是互通的。如果你把 host B的IP地 址設(shè)置為：5/27,它們就不能互通了。還有一

24、點我們要注意， 我們不能把IP 地址設(shè)置成： 3/27)4/27。計算機會出現(xiàn)錯誤提示，如圖3-1所示。因為前者是廣 播地址，而后者是網(wǎng)絡(luò)地址，這兩種地 址是不允許分配給主機使用的。37計算機網(wǎng)絡(luò)實驗指導(dǎo)書圖3-12.什么是網(wǎng)關(guān)顧名思義，網(wǎng)關(guān)（Gateway）就是 一個網(wǎng)絡(luò)連接到另一個網(wǎng)絡(luò)的“關(guān)口”。 按照不同的分類標(biāo)準(zhǔn)，網(wǎng)關(guān)也有很多種。 TCP/IP協(xié)議里的網(wǎng)關(guān)是最常用的，在這 里我們所講的“網(wǎng)關(guān)”均指 TCP/IP協(xié) 議下的網(wǎng)關(guān)。那么網(wǎng)關(guān)到底是什么呢？網(wǎng)關(guān)實質(zhì) 上是一個網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的IP地址。38計算機網(wǎng)絡(luò)實驗指導(dǎo)書比如有網(wǎng)絡(luò)A和網(wǎng)絡(luò)B,網(wǎng)絡(luò)A的IP地 址范圍為 “ 192,168.1

25、.1-54 ， 子網(wǎng)掩碼為 ;網(wǎng)絡(luò)B的IP地址范圍 為 “ 192,168.2.1-192.168.2,254” ）子網(wǎng)掩碼為 。在沒有路 由器的情況下，兩個網(wǎng)絡(luò)之間是不能進 行TCP/IP通信的，即使是兩個網(wǎng)絡(luò)連 接在同一臺交換機（或集線器）上， TCP/IP協(xié)議也會根據(jù)子網(wǎng)掩碼 （ ）判定兩個網(wǎng)絡(luò)中的主機處在不同的網(wǎng)絡(luò)里。而要實現(xiàn)這兩 個網(wǎng)絡(luò)之間的通信，則必須通過網(wǎng)關(guān)。 如果網(wǎng)絡(luò)A中的主機發(fā)現(xiàn)數(shù)據(jù)包的目的 主機不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā) 給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò) B的網(wǎng)關(guān)，網(wǎng)絡(luò)B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò) B的某個主機（如圖3-2所示）。網(wǎng)絡(luò)B向網(wǎng)絡(luò)A轉(zhuǎn)發(fā)數(shù)據(jù)包的過程也是如此39計算機網(wǎng)絡(luò)實驗指導(dǎo)書192. 158. Lx19