電信以太網技術實驗

介紹考核方式

實驗成績占課程總成績的30%實驗報告是對所實驗完成過程的詳細報告，實驗報告的內容：包括實驗名稱、實驗目的和任務、實驗內容、實驗過程與結果（含實驗程序、運行的數據結果和圖形）、分析與討論（含實驗結果分析、設計與調試中出現的問題及解決方法、實驗心得、改進的設想和建議等）。實驗報告以文本或電子文檔形式遞交。實驗報告要求書寫規范、文字簡練、語句通順、圖表清晰。實驗一：以太網媒質訪問控制實驗目的制作直通和交叉網線收集和分析以太網幀結構、總結并分析MAC幀字段的功能。學習使用wireshark抓包工具MAC層的硬件地址

在局域網中，每個網絡設備具有唯一的硬件地址又稱為物理地址，或

MAC地址，它是固化在網卡的ROM上的48位數字，如1A-24-F6-54-1B-0E、00-00-A2-A4-2C-02。

網卡從網絡上每收到一個

MAC幀就首先用硬件檢查

MAC幀中的

MAC地址，如果是發往本站的幀則收下，然后再進行其他的處理。否則就將此幀丟棄，不再進行其他的處理。“發往本站的幀”包括以下三種幀：

單播(unicast)幀（一對一）廣播(broadcast)幀（一對全體）多播(multicast)幀（一對多）兩種不同的MAC幀格式

DIXEthernetV2標準，IEEE的802.3標準Wireshark網絡分析工具網絡分組分析軟件。網絡分組分析軟件的功能是截取網絡分組，并盡可能顯示出最為詳細的網絡分組數據。開源軟件，并擁有針對其源代碼修改及定制化的權利Wireshark是目前全世界最廣泛的網絡分組分析軟件之一Wireshark可以做什么

網絡管理員使用Wireshark來檢測網絡問題網絡安全工程師使用Wireshark來檢查信息安全相關問題開發者使用Wireshark來為新的通信協定除錯普通用戶使用Wireshark來學習網絡協定的相關知識Wireshark抓包軟件操作流程軟件初始界面點擊右上表的圖標，列出可以抓取數據的網卡，點擊后會彈出可以選擇的網卡，選擇網卡后，點擊start即可開始抓包正在抓數據包右上角小圖標，點擊后彈出網卡，點擊stop停止抓包。實驗二：以太網回路抑制一、實驗目的

1、加深理解以太網網橋生成樹協議的作用2、觀察網絡風暴現象3、分析網絡風暴的產生條件和抑制方法。二、實驗設備

2.1、以太網交換機——ZXR102928-SI圖2.1-1中興ZXR102928-SI的前面板包括：a.24個固定的10/100Base-T以太網口b.2個固定10/100/1000BASE-T以太網口c.一個擴展槽位d.

1個Console口，用于實現對各種業務的管理和配置2.2ZXR102928-SI的配置方式ZXR102928-SI提供了多種配置方式：1．串口連接配置2．Telnet連接配置3．SNMP連接配置4．WEB連接配置2.2.1串口連接配置

ZXR102928-SI的調試配置一般是通過Console口連接的方式進行，Console口連接配置采用VT100終端方式，配置步驟如下：1.將PC機與ZXR102928-SII進行正確連線之后，點擊系統的[開始→程序→附件→通訊→超級終端]，進行超級終端連接，如圖2.2-1所示。圖2.2-1超級終端連接2.在出現圖2.2-2時，按要求輸入有關的位置信息：國家/地區代碼、地區電話號碼編號和用來撥外線的電話號碼。圖2.2-2位置信息3．彈出[連接說明]對話框時，為新建的連接輸入名稱并為該連接選擇圖標。如圖2.2-3所示。圖2.2-3新建連接4．根據配置線所連接的串行口，選擇連接串行口為COM1或者COM2。如圖2.2-4所示。圖2.2-4連接配置資料5．設置所選串行口的端口屬性，主要包括以下內容：波特率“9600”，數據位“8”，奇偶校驗“無”，停止位“1”，數據流控制“無”，如圖2.2-5所示2.2.2Telnet連接配置Telnet方式通常在遠程配置交換機時使用，通過連接到本地以太網口的主機登錄到遠程交換機上進行配置。交換機上需要設置登錄用戶名和密碼。假設交換機上三層端口的IP地址

，本地主機能ping通該地址，遠程配置操作如下。1．在主機上運行telnet命令，如圖2.2-6所示。圖2.2-6運行Telnet2．點擊<確定>按鈕，顯示Telnet窗口，如圖2.2-7所示。圖2.2-7交換機遠程登錄示意圖3．根據提示輸入用戶名和密碼，即可進入交換機的用戶模式。即輸入admin/zhongxing三、實驗內容

1、將以太網交換機組成環型網絡，并將2臺PC機分別連接到交換機。2、配置交換機的生成樹協議不工作，觀察網絡中流過的以太網幀。3、斷開一條鏈路，觀察網絡中流過的以太網幀。4、恢復環型結構，配置交換機的生成樹協議工作，觀察網絡中流過的以太網幀。5、斷開有以太網幀通過的鏈路，觀測網絡自愈時長。3.1廣播風暴產生1.將以太網交換機組成環型網絡（3臺或更多臺），并將2臺PC機分別連接到交換機。2.由wireshark抓包，觀察廣播風暴情況，即觀察網絡中流過的以太網幀（一般抓到的相同分組高達上萬分組每秒）3.斷開一條環型的鏈路，觀察網絡中流過的以太網幀3.2抑制廣播風暴

生成樹協議是一種二層管理協議，應用于環路的網絡，通過一定的算法得到一條通路，并阻斷冗余路徑，將環路網絡修成無環路的樹型網絡，從而避免報文在環路網絡中的增生和無限循環。STP配置實例首先進入全局模式（enable）如圖3.1-1所示，通過配置switch1和switch2的STP功能，以switch1為根網橋，阻塞環路中某一冗余端口，實現交換機間的環路保護和鏈路備份功能。圖3.1-1STP配置實例圖*交換機配置zte(cfg)#set

stpenable/*使能switch1，switch2的stp

協議*/zte(cfg)#set

stp

forceversion

stp

/*設置STP的forceversion為stp*/zte(cfg)#show

stpinstance/*在系統視圖下查看switch1的STP狀態*/配置完交換機的生成樹協議工作，觀察網絡中流過的以太網幀。

觀察比較此時wireshark和廣播風暴時wireshark的網絡狀況。附錄：

VLAN

*VLAN（VirtualLocalAreaNetwork）協議是二層交換設備的一個基本協議，它使管理員能夠把一個物理的局域網劃分為多個“虛擬局域網”。每個VLAN都有一個VLAN標識號（VLANID），在整個局域網中唯一的標識該VLAN。多個VLAN共享物理局域網的交換設備和鏈路。VLAN的具體作用體現在：1．減少網絡上的廣播風暴；2．增強網絡的安全性；3．集中化的管理控制。*實驗拓撲圖如下：*交換機配置命令介紹

1、在用戶模式下進入全局模式enable2、使能/關閉VLAN，缺省情況下vlan1是enable，其余的vlandisablesetvlan<vlanlist>{enable|disable}3、在VLAN中加入指定的端口setvlan<vlanlist>addport<portlist>[tag|untag]4、設置端口的PVIDsetport<portlist>pvid<1-4094>5、顯示配置VLAN信息showvlan<vlanlist>*Vlan配置步驟1、在用戶模式下進入全局模式enable輸入密碼（默認123123）2、在SwitchA

中的設置：

zte(cfg)#set

vlan2,3addport16tagzte(cfg)#set

vlan2addport6untagzte(cfg)#setport6pvid2zte(cfg)#setport16pvid2zte(cfg)#set

vlan2enable

zte(cfg)#set

vlan3addport8untagzte(cfg)#setport8pvid3zte(cfg)#setport16pvid3zte(cfg)#set

vlan3enable

zte(cfg)#show

vlan2,3在SwitchB

中的設置：

zte(cfg)#set

vlan2,3addport16tagzte(cfg)#set

vlan2addport6untagzte(cfg)#setport6pvid2zte(cfg)#setport16pvid2zte(cfg)#set

vlan2enable

zte(cfg)#set

vlan3addport8untagzte(cfg)#setport8pvid3zte(cfg)#setport16pvid3zte(cfg)#set

vlan3enable

zte(cfg)#show

vlan2,33、PC機設置：Pc1：IPaddress：Netmask：

Gateway：54Pc2：IPaddress：Netmask：

Gateway：54Pc3：IPaddress：Netmask：

Gateway：54Pc4：IPaddress：Netmask：

Gateway：54*實驗驗證測試

當完成上面這些配置時，VLAN100內的PC1、PC3可相互ping通，VLAN200內的PC2、PC4也可相互ping通，但兩個VLAN間的用戶無法相互ping通。課程實驗三精確時鐘同步協議實驗目的與內容配置NTP和PTP主從同步系統分析時間協議流程及分組結構對比分析時間同步性能實驗的原理NTP的工作原理PTP的工作原理NTPNTP（NetworkTimeProtocol，網絡時間協議）是由RFC1305定義的時間同步協議，用來在分布式時間服務器和客戶端之間進行時間同步，NTP基于UDP進行傳輸，使用UDP端口號為123。可以提供高精準度的時間校正（LAN上與標準間差小于1毫秒，WAN上幾十毫秒），且可介由加密確認的方式來防止惡毒的協議攻擊使用NTP的目的是對網絡內所有具有時鐘的設備進行時鐘同步，使網絡內所有設備的時鐘保持一致，從而使設備能夠提供基于統一時間的多種應用。對于運行NTP的本地系統，既可以接受來自其他時鐘源的同步，又可以作為時鐘源同步其他的時鐘，并且可以和其他設備互相同步。設備A發送一個NTP報文給設備B，該報文帶有它離開設備A時的時間戳，該時間戳為10:00:00am(T1)。當此NTP報文到達設備B時，設備B加上自己的時間戳，該時間戳為11:00:01am(T2)。當此NTP報文離開設備B時，設備B再加上自己的時間戳，改時間戳為11:00:02（T3）。當設備A接收到該響應報文時，設備A的本地時間為10:00:03am(T4)。至此，設備A已經擁有足夠的信息來計算兩個重要的參數：NTP報文的往返時延Delay=（T4-T1）-（T3-T2）=2秒。設備A相對設備B的時間差offset=（（T2-T1）+（T3-T4））/2=1小時。這樣，設備A就能夠根據這些信息來設定自己的時鐘，使之與設備B的時鐘同步。NTP的工作原理ntp實驗步驟所需軟件：ntp安裝在Centos6.2中在客戶端的操作： [root@www]#date [root@www]#dateMMDDHHmmYYYY [root@www]#date [root@www]#ntpdate[IPAddress][root@www]#date利用wireshark截圖ptp精確時鐘同步協議PTP（PrecisionTim