tcp課程設(shè)計--網(wǎng)絡(luò)拓?fù)錁?gòu)建與協(xié)議分析

1、<p>　　課程設(shè)計（大作業(yè)）報告</p><p>　　課 程 名 稱： TCP/IP協(xié)議課程設(shè)計 </p><p>　　設(shè) 計 題 目： 網(wǎng)絡(luò)拓?fù)錁?gòu)建與協(xié)議分析 </p><p>　　院 系： 信息技術(shù)學(xué)院 </p><p>　　專業(yè)及班級： 計算機科學(xué)與技術(shù)x班 </

2、p><p>　　設(shè) 計 者： xxxxxx </p><p>　　學(xué) 號： xxxxxxxxxxxxx </p><p>　　指 導(dǎo) 教 師： xxxxx </p><p>　　設(shè) 計 時 間： xxxxxxx</p><p>

3、　　課程設(shè)計（大作業(yè)）任務(wù)書</p><p>　　姓 名：xxxx 院（系）：信息技術(shù)學(xué)院</p><p>　　專 業(yè)：計算機科學(xué)與技術(shù)學(xué) 號：xxxxxxxxxxxx</p><p>　　任務(wù)起止日期：2015.1.5—2015.1.9</p><p>　　課程設(shè)計題目：網(wǎng)絡(luò)拓?fù)錁?gòu)建與協(xié)議分析</p&

4、gt;<p>　　課程設(shè)計要求及任務(wù)描述：</p><p>　　理解TCP/IP協(xié)議族在Internet中的地位和作用，結(jié)合具體網(wǎng)絡(luò)環(huán)境，分析網(wǎng)絡(luò)協(xié)議的運行機理，捕捉協(xié)議數(shù)據(jù)包的組成成分，以理解TCP/IP協(xié)議是如何管理和組織計算機網(wǎng)絡(luò)協(xié)調(diào)運行的。通過觀察TCP/IP的具體細(xì)節(jié)，掌握常用協(xié)議的工作原理和應(yīng)用機制，分析具體網(wǎng)絡(luò)環(huán)境所采用的主要協(xié)議，同時, 利用協(xié)議分析工具進(jìn)行具體網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)采集和分

5、析理解。</p><p>　　1、分析網(wǎng)絡(luò)拓?fù)鋱D的結(jié)構(gòu)與組成，觀察網(wǎng)絡(luò)設(shè)備在拓?fù)鋱D中的表示方法，學(xué)習(xí)根據(jù)拓?fù)鋱D進(jìn)行網(wǎng)絡(luò)構(gòu)建的基本步驟，了解網(wǎng)絡(luò)組建的過程。分析網(wǎng)絡(luò)中可能用到的網(wǎng)絡(luò)協(xié)議，說明其應(yīng)用目的和實現(xiàn)機理。</p><p>　　2、掌握協(xié)議分析工具的安裝、配置和基本操作。利用協(xié)議分析工具分析現(xiàn)實中某種網(wǎng)絡(luò)應(yīng)用的協(xié)議工作過程，通過分析工具捕獲網(wǎng)絡(luò)數(shù)據(jù)的具體傳輸，分析該應(yīng)用在協(xié)議棧各層次中

6、數(shù)據(jù)包的具體內(nèi)容，從而理解各層協(xié)議的作用與協(xié)同工作的過程，達(dá)到能更加深入掌握網(wǎng)絡(luò)協(xié)議原理的目的。</p><p><b>　　工作計劃及安排：</b></p><p>　　1、布置任務(wù)、講授設(shè)計 0.5天</p><p>　　2、總體設(shè)計 0.5天</p><p>　　3、測試

7、 0.5天</p><p>　　4、數(shù)據(jù)分析 2天</p><p>　　5、書寫設(shè)計報告 1天</p><p>　　6、驗收、考核 0.5天</p><p>　　合計： 5天</p>

8、<p>　　指導(dǎo)教師簽字 </p><p>　　2015年 月 日 </p><p>　　課程設(shè)計（大作業(yè)）成績</p><p>　　學(xué)號：xxxxx 姓名：xxxxx 指導(dǎo)教師：xxxxx</p><p>　　課程設(shè)計題目：網(wǎng)絡(luò)拓?fù)錁?gòu)建與協(xié)議分析</

9、p><p><b>　　完成情況總結(jié)：</b></p><p>　　本次課程設(shè)計由于設(shè)計時間比較短，設(shè)計的項目比較多，所以在做課程設(shè)計的時候感覺到比較吃力。平時上課也是比較注重一些理論知識，動手能力方面來說相對較弱，因此在課程設(shè)計中遇到了不少問題。比如，在試驗設(shè)備方面，對一些設(shè)備不怎么熟悉，開始的時候會很難下手。還有在后期的實驗中，在使用思科模擬器構(gòu)建網(wǎng)絡(luò)模型的時候，一開

10、始甚至不知道該用哪種線去連接設(shè)備；在配置路由器，分配拓?fù)渚幹返臅r候不知該如何操作，不過其中的一些問題都在詢問老師或同學(xué)的情況下決絕了，剩下的問題也在組員的探討下得以解決。</p><p>　　在本次實驗中我主要負(fù)責(zé)使用 《SVI 實現(xiàn) VLAN 間路由》、《ICMP 互連控制報文協(xié)議分析》、ARP、RARP兩個協(xié)議的分析和拓?fù)鋱D的連接。我基本完成了設(shè)計預(yù)定的任務(wù)，因此，在本次實驗中，我學(xué)會了LAN的一些相關(guān)知識，

11、比如基本的配置及其端口的分配，還有就是LAN的創(chuàng)建。并在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)構(gòu)建完整的情況下，分析網(wǎng)絡(luò)的層次及各層次可以使用的協(xié)議，對拓?fù)鋱D的功能進(jìn)行進(jìn)一步的完善，對拓?fù)鋱D有了更加深刻的認(rèn)識。</p><p>　　通過本次實驗，讓我學(xué)到了很多有用的知識，鍛煉了我的動手能力，感覺很滿意。并且讓我明顯發(fā)現(xiàn)了自己還有很多的不足，在以后的學(xué)習(xí)中，一定要努力認(rèn)真，爭取做的更好。</p><p><b&

12、gt;　　指導(dǎo)教師評語：</b></p><p><b>　　成績：</b></p><p>　　填表時間：指導(dǎo)教師簽名：</p><p><b>　　目錄</b></p><p><b>　　一、題目分析5</b></p><p

13、>　　第一部分：網(wǎng)絡(luò)工程基礎(chǔ)及協(xié)議分析5</p><p>　　第二部分：網(wǎng)絡(luò)構(gòu)建及協(xié)議跟蹤5</p><p>　　二、網(wǎng)絡(luò)工程基礎(chǔ)及協(xié)議分析5</p><p>　　1.網(wǎng)絡(luò)工程基礎(chǔ)5</p><p>　　2.網(wǎng)絡(luò)協(xié)議分析8</p><p>　　三、網(wǎng)絡(luò)構(gòu)建及協(xié)議跟蹤14</p><

14、p>　　1、網(wǎng)絡(luò)構(gòu)建過程及調(diào)試結(jié)果14</p><p>　　2、協(xié)議的選擇及作用20</p><p>　　3、協(xié)議原理分析及協(xié)議間的協(xié)調(diào)過程分析22</p><p><b>　　四、總結(jié)23</b></p><p><b>　　五、參考文獻(xiàn)24</b></p><

15、;p><b>　　一、題目分析</b></p><p>　　第一部分：網(wǎng)絡(luò)工程基礎(chǔ)及協(xié)議分析</p><p>　　1．在網(wǎng)絡(luò)工程的實驗項目選題中，選擇兩到三個實驗項目，利用網(wǎng)絡(luò)實驗室的現(xiàn)有設(shè)備，構(gòu)建網(wǎng)絡(luò)拓?fù)?，并完成各實驗步驟，按照實驗報告的格式進(jìn)行結(jié)果分析及思考。</p><p>　　2．在網(wǎng)絡(luò)協(xié)議分析的選題中，選擇一個實驗項目，利用協(xié)議

16、分析工具進(jìn)行協(xié)議的數(shù)據(jù)捕獲，按照實驗報告的格式進(jìn)行結(jié)果分析及思考。</p><p>　　第二部分：網(wǎng)絡(luò)構(gòu)建及協(xié)議跟蹤</p><p>　　根據(jù)所提供的網(wǎng)絡(luò)拓?fù)鋱D，利用試驗平臺進(jìn)行網(wǎng)絡(luò)組建，或利用模擬系統(tǒng)構(gòu)建網(wǎng)絡(luò)，列出并分析網(wǎng)絡(luò)中可能用到的網(wǎng)絡(luò)協(xié)議。</p><p>　　1、在設(shè)計報告中詳細(xì)闡述網(wǎng)絡(luò)拓?fù)鋱D的分析及構(gòu)建，調(diào)試過程及調(diào)試結(jié)果、測試結(jié)果及分析等內(nèi)容。<

17、/p><p>　　2、設(shè)計報告還應(yīng)闡述該網(wǎng)絡(luò)中可能用到的網(wǎng)絡(luò)協(xié)議，并對每一協(xié)議進(jìn)行分析，說明其應(yīng)用目的和實現(xiàn)機理。</p><p>　　注：網(wǎng)絡(luò)構(gòu)建的過程僅需要進(jìn)行拓?fù)鋱D的搭建，網(wǎng)絡(luò)的基本配置，完成基本的連通性要求即可，不需要進(jìn)行復(fù)雜功能的實現(xiàn)，但要求進(jìn)行協(xié)議的選擇和分析。</p><p>　　二、網(wǎng)絡(luò)工程基礎(chǔ)及協(xié)議分析</p><p><

18、b>　　1.網(wǎng)絡(luò)工程基礎(chǔ)</b></p><p><b>　　實驗名稱：</b></p><p>　　使用 SVI 實現(xiàn) VLAN 間路由</p><p><b>　　實驗?zāi)康模?lt;/b></p><p>　　利用三層交換機實現(xiàn)VLAN間路由。</p><p>

19、;<b>　　預(yù)備知識：</b></p><p>　　交換機轉(zhuǎn)發(fā)原理、交換機基本配置、三層交換機路由功能。</p><p><b>　　實驗設(shè)備：</b></p><p>　　三層交換機1臺，PC2臺。</p><p><b>　　實驗拓?fù)洌?lt;/b></p>&l

20、t;p><b>　　實驗原理：</b></p><p>　　VLAN間的主機通信為不同網(wǎng)段間的通信，需要通過三層設(shè)備對數(shù)據(jù)進(jìn)行路由轉(zhuǎn)發(fā)才能</p><p>　　實現(xiàn)，通過在三層交換機上為各VLAN配置SVI接口，利用三層交換機的路由功能實現(xiàn)VLAN間路由。</p><p><b>　　實驗步驟：</b></p&

21、gt;<p>　　步驟1 在三層交換機上創(chuàng)建VLAN。</p><p>　　Switch#configure terminal </p><p>　　Switch(config)#vlan 10 </p><p>　　Switch(config-vlan)#vlan 20 </p><p>　　Switch(config-vl

22、an)#exit </p><p>　　步驟2 在三層交換機上將端口劃分到相應(yīng)VLAN。</p><p>　　Switch(config)#interface fastEthernet 0/1 </p><p>　　Switch(config-if)#switchport access vlan 10 </p><p>　　Switch(c

23、onfig-if)#exit </p><p>　　Switch(config)#interface fastEthernet 0/2 </p><p>　　Switch(config-if)#switchport access vlan 20 </p><p>　　Switch(config-if)#exit </p><p>　　步驟3

24、 在三層交換機上給VLAN配置IP地址。</p><p>　　Switch(config)#interface vlan 10 </p><p>　　Switch(config-if)#ip address 192.168.10.1 255.255.255.0 </p><p>　　Switch(config-if)#no shutdown </p>

25、<p>　　Switch(config-if)#exit </p><p>　　Switch(config)#interface vlan 20 </p><p>　　Switch(config-if)#ip address 192.168.20.1 255.255.255.0 </p><p>　　Switch(config-if)#no shutdow

26、n </p><p>　　Switch(config-if)#exit </p><p>　　步驟4 驗證測試。</p><p>　　按拓?fù)渲兴九渲肞C并連線，從VLAN10中的PC1 ping VLAN20中的PC2，結(jié)果如</p><p><b>　　下所示：</b></p><p>　　

27、C:\Documents and Settings\shil>ping 192.168.20.2 </p><p>　　Pinging 192.168.20.2 with 32 bytes of data: </p><p>　　Reply from 192.168.20.2: bytes=32 time<1ms TTL=64 </p><p>　　Re

28、ply from 192.168.20.2: bytes=32 time<1ms TTL=64 </p><p>　　Reply from 192.168.20.2: bytes=32 time<1ms TTL=64 </p><p>　　Reply from 192.168.20.2: bytes=32 time<1ms TTL=64 </p><p

29、>　　Ping statistics for 192.168.20.2: </p><p>　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), </p><p>　　Approximate round trip times in milli-seconds: </p><p>　　Minimum = 0

30、ms, Maximum = 0ms, Average = 0ms </p><p>　　從上述測試結(jié)果可以看到通過在三層交換機上配置SVI接口實現(xiàn)了不同VLAN之間的主機通信。</p><p><b>　　2.網(wǎng)絡(luò)協(xié)議分析</b></p><p><b>　　實驗名稱：</b></p><p>　　

31、ICMP 互連控制報文協(xié)議分析</p><p><b>　　實驗?zāi)康模?lt;/b></p><p>　　1、了解ICMP協(xié)議的功能與應(yīng)用。</p><p>　　2、掌握常用ICMP報文格式和響應(yīng)方式及作用。</p><p>　　3、熟悉常見的網(wǎng)絡(luò)故障。</p><p><b>　　實驗設(shè)備：

32、</b></p><p>　　路由器2臺，PC2臺。</p><p><b>　　實驗拓?fù)洌?lt;/b></p><p><b>　　實驗內(nèi)容：</b></p><p>　　1、學(xué)習(xí)和掌握ICMP 協(xié)議的基本作用。</p><p>　　2、掌握ICMP 報文的格式。&

33、lt;/p><p>　　3、理解ICMP 協(xié)議與IP 協(xié)議的封裝關(guān)系。</p><p>　　4、學(xué)會根據(jù)各種響應(yīng)信息進(jìn)行出錯分析的方法。</p><p><b>　　實驗原理：</b></p><p>　　IP 協(xié)議是一種不可靠無連接的包傳輸，當(dāng)數(shù)據(jù)包經(jīng)過多個網(wǎng)絡(luò)傳輸后，可能出現(xiàn)錯誤、</p><p>

34、;　　目的主機不響應(yīng)、包擁塞和包丟失等。為了處理這些問題，在IP 層引入了一個子協(xié)議ICMP(Internet Control Message Protocol)。該協(xié)議是TCP/IP 協(xié)議集中的一個子協(xié)議，屬于網(wǎng)絡(luò)層協(xié)議，主要用于在網(wǎng)絡(luò)設(shè)備與網(wǎng)絡(luò)設(shè)備之間傳遞控制信息，包括報告錯誤、交換受限控制和狀態(tài)信息等。當(dāng)遇到IP 數(shù)據(jù)無法訪問目標(biāo)、IP 路由器無法按當(dāng)前的傳輸速率轉(zhuǎn)發(fā)數(shù)據(jù)包等情況時，會自動發(fā)送ICMP 消息。</p>

35、<p>　　ICMP 數(shù)據(jù)報文有兩種形式：差錯數(shù)據(jù)報文和查詢數(shù)據(jù)報文。ICMP 數(shù)據(jù)報文封裝在IP數(shù)據(jù)報文里傳輸。ICMP 報文可以被IP 協(xié)議層、傳輸層協(xié)議(TCP 或UDP)和用戶進(jìn)程使用。ICMP 與IP 一樣，都是不可靠傳輸，ICMP 的信息也可能會丟失。為了防止ICMP 信息無限制的連續(xù)發(fā)送，對ICMP 數(shù)據(jù)報文傳輸中問題不能再使用ICMP 傳輸。</p><p><b>　　實驗

36、步驟：</b></p><p>　　步驟一：設(shè)定實驗環(huán)境</p><p>　　1、按照實驗拓?fù)溥B接拓?fù)洹?lt;/p><p>　　2、配置主機和路由接口地址，注意，在路由器上只配置接口地址不配置路由。</p><p>　　RA(config)#interface FastEthernet 0/0</p><p>

37、;　　RA(config-if)#ip address 172.16.1.1 255.255.255.0</p><p>　　RA(config)#interface FastEthernet 0/1</p><p>　　RA(config-if)#ip address 172.16.2.1 255.255.255.0</p><p>　　RB(config)#in

38、terface FastEthernet 0/0</p><p>　　RB(config-if)#ip address 172.16.2.2 255.255.255.0</p><p>　　RB(config)#interface FastEthernet 0/1</p><p>　　RB(config-if)#ip address 172.16.3.1 255.2

39、55.255.0</p><p>　　步驟二：捕獲分析目的端不可達(dá)ICMP 報文</p><p>　　1、在PC1 中開啟協(xié)議分析軟件進(jìn)行數(shù)據(jù)包捕獲。</p><p>　　2、在PC1 中的命令行窗口ping PC2 的地址172.16.3.2，如下圖所示。</p><p>　　3、PC1 中捕獲到的目的不可達(dá)ICMP 報文如下圖所示。<

40、;/p><p>　　上圖為目的不可達(dá)ICMP 報文，從源地址可以看到發(fā)送此目的不可達(dá)報文由路由器R1發(fā)出，因為R1 路由查找不到目標(biāo)網(wǎng)段172.16.3.0 的路徑，因此丟棄PC1 發(fā)送的ICMP 回顯請求，并發(fā)送目的不可達(dá)ICMP 報文。</p><p>　　查看 ICMP 報頭各字段內(nèi)容。</p><p>　　類型：3，表示此報文為目的不可達(dá)ICMP 報文。<

41、/p><p>　　代碼：1，主機不可達(dá)，只能由路由器產(chǎn)生，產(chǎn)生原因為R1 路由器不知道目的主機172.16.3.2 的路由。</p><p>　　校驗和：0X2585，校驗和字段為ICMP 報文和數(shù)據(jù)部分的校驗和數(shù)據(jù)。</p><p>　　保留：0，ICMP 目標(biāo)不可達(dá)報文中保留字段全為0。</p><p>　　數(shù)據(jù)：數(shù)據(jù)部分為被丟棄報文的IP

42、報頭的部分。</p><p>　　步驟三：捕獲分析超時ICMP 報文</p><p>　　1、在路由器R1 和R2 上配置靜態(tài)路由，使得PC1 和PC2 可以互相通信。靜態(tài)路由參開配置如下所示。</p><p>　　R1(config)#ip route 172.16.3.0 255.255.255.0 172.16.2.2</p><p>

43、　　R2(config)#ip rout 172.16.1.0 255.255.255.0 172.16.2.1</p><p>　　2、在PC1 中開啟協(xié)議編輯軟件，編輯IP 包。如下圖所示。</p><p>　　在編輯的 IP 包中，以太網(wǎng)分裝中：</p><p>　　目的物理地址：通過地址本填入網(wǎng)關(guān)172.16.1.1 的物理地址。</p>&l

44、t;p>　　源物理地址：通過地址本填入PC1 的物理地址。</p><p><b>　　類型：0800。</b></p><p><b>　　在 IP 封裝中：</b></p><p><b>　　版本：4。</b></p><p>　　IP 頭長度（32 比特數(shù)）：5，

45、IP 頭長度為20 字節(jié)。</p><p>　　服務(wù)類型：00，不使用。</p><p>　　總長度：60 字節(jié)，為IP 報頭加數(shù)據(jù)部分。</p><p><b>　　標(biāo)識：0000。</b></p><p>　　標(biāo)志：0，允許分片。</p><p>　　分段偏移：0，無分片。</p>

46、<p>　　生存時間：1，從PC1 到達(dá)PC2 跳數(shù)為兩跳。將生存時間定義為1 后，在路由器R1 會由于生存時間減為0 發(fā)送超時ICMP 報文。</p><p><b>　　協(xié)議類型：0。</b></p><p>　　校驗和：IP 報頭和數(shù)據(jù)的校驗和數(shù)據(jù)。</p><p>　　發(fā)送 IP 地址：PC1 的IP 地址。</p&

47、gt;<p>　　目標(biāo) IP 地址：PC2 的IP 地址。</p><p>　　3、在PC1 上開啟協(xié)議分析軟件進(jìn)行數(shù)據(jù)包捕獲。</p><p>　　4、在PC1 中的協(xié)議編輯軟件中點擊”發(fā)送”，發(fā)送編輯好的IP 數(shù)據(jù)包。</p><p>　　5、捕獲到的超時ICMP 報文如下圖所示。</p><p>　　從捕獲到的超時ICMP

48、 報文可以看到，發(fā)送報文的源端為路由器R1。查看ICMP 報頭。</p><p>　　類型：11，說明此報文為ICMP 超時報文。</p><p>　　代碼：0，說明此報文為生存時間到期ICMP 報文，當(dāng)代碼為1 時，說明此報文為分片IP 包未能在規(guī)定時間內(nèi)全部到達(dá)目的端的超時報文。</p><p>　　校驗和：ICMP 報頭和數(shù)據(jù)部分的校驗和數(shù)據(jù)。</p&g

49、t;<p>　　保留：0，保留字段在超時報文中未使用，全0。</p><p>　　數(shù)據(jù)：數(shù)據(jù)部分為由于超時被報文的部分IP 報頭。</p><p>　　步驟四：捕獲分析回顯請求和應(yīng)答ICMP 報文</p><p>　　1、在PC1 中開啟協(xié)議分析軟件進(jìn)行數(shù)據(jù)包捕獲。</p><p>　　2、在PC1 中的命令行窗口中pingPC

50、2 的地址172.16.3.2，如下圖所示。</p><p>　　3、在PC1 中捕獲到ICMP 回顯請求報文如下圖所示。</p><p>　　此報文源地址為172.16.1.239，目的地址為172.16.3.2，為PC1 發(fā)送給PC2 的ICMP回顯請求報文。</p><p>　　在 ICMP 回顯請求報頭中，</p><p>　　類型：

51、8，表示此報文為ICMP 回顯請求報文。</p><p>　　類型：0，ICMP 回顯請求和應(yīng)答報文類型均為0。</p><p>　　校驗和：校驗和部分為ICMP 報頭及數(shù)據(jù)部分的校驗數(shù)據(jù)。</p><p>　　標(biāo)識符：512，幫助確認(rèn)ICMP 回顯應(yīng)答報文，即正對此請求的應(yīng)答報文中的標(biāo)識符也為512。</p><p>　　序列號：8448，

52、幫助確認(rèn)ICMP 會顯應(yīng)答報文。</p><p><b>　　數(shù)據(jù)：填充數(shù)據(jù)。</b></p><p>　　捕獲到的 ICMP 回顯應(yīng)答報文如下圖所示。</p><p>　　此報文的源IP 地址為172.16.3.2，目的IP 地址為172.16.1.239，為PC2 發(fā)送給PC1的ICMP 回顯應(yīng)答報文。</p><p&g

53、t;　　查看上圖中的ICMP 報頭中</p><p>　　類型：0，ICMP 回顯應(yīng)答報文類型為0；</p><p>　　代碼：0，ICMP 回顯報文代碼均為0；</p><p>　　校驗和：此部分為ICMP 報頭和數(shù)據(jù)的校驗和數(shù)據(jù)；</p><p>　　標(biāo)識符：512，與PC1 發(fā)送ICMP 回顯請求報文的標(biāo)識符相同；</p>

54、<p>　　序列號：8448，與PC1 發(fā)送的ICMP 回顯請求報文的標(biāo)識符相同；</p><p>　　數(shù)據(jù)：填充數(shù)據(jù)部分。</p><p>　　三、網(wǎng)絡(luò)構(gòu)建及協(xié)議跟蹤</p><p>　　1、網(wǎng)絡(luò)構(gòu)建過程及調(diào)試結(jié)果</p><p><b>　　實驗拓?fù)鋱D</b></p><p>&

55、lt;b>　　要求：</b></p><p>　　在S3550與S2126兩臺設(shè)備創(chuàng)建相應(yīng)的VLAN。a) S2126的VLAN2包含F(xiàn)0/3-5端口； </p><p>　　b) S2126的VLAN3包含F(xiàn)0/6-10; </p><p>　　c) S3550的VLAN10包含F(xiàn)0/22</p><p><b

56、>　　構(gòu)建過程：</b></p><p>　　按照上圖所示在Cisco Packet Tracer連接拓?fù)鋱D</p><p>　　1、在S3550與S2126兩臺設(shè)備創(chuàng)建相應(yīng)的VLAN。</p><p>　　首先在S3550上創(chuàng)建VLAN 10，并將F0/1接口加入到VLAN 10中配置過程： </p><p>　　S355

57、0#configure </p><p>　　S3550 (config)#vlan 10 </p><p>　　S3550 (config-vlan)#exit </p><p>　　S3550 (config)#interface fastEthernet 0/1 </p><p>　　S3550 (config-if)#switc

58、hport access vlan 10 </p><p>　　然后在S2126上創(chuàng)建VLAN 2、VLAN 3，并將F0/1、F0/2接口加入到VLAN 2、VLAN 3中 </p><p><b>　　配置過程： </b></p><p>　　S2126#configure </p><p>　　S2126

59、(config)#vlan </p><p>　　S2126 (config)#vlan 2 </p><p>　　S2126 (config)#vlan 3 </p><p>　　S2126 (config-vlan)#exit </p><p>　　S2126 (config)#interface range fastEthernet

60、 0/1-2 </p><p>　　S2126 (config-if-range)#switchport access vlan 200 </p><p>　　2、S3550與S2126兩臺設(shè)備利用F0/1與F0/2建立TRUNK鏈路</p><p>　　首先在S3550的F0/1、F0/2接口設(shè)置為Trunk端口</p><p><

61、;b>　　配置過程： </b></p><p>　　S3550#configure </p><p>　　S3550 (config)#interface range fastEthernet 0/1-2 </p><p>　　S3550 (config-if-range)#switchport mode trunk </p>

62、<p>　　然后在S2126的F0/1、F0/2接口設(shè)置為Trunk端口</p><p><b>　　配置過程： </b></p><p>　　S2126#configure </p><p>　　S2126(config)#interface range fastEthernet 0/1-2 </p><

63、;p>　　S2126 (config-if-range)#switchport mode trunk </p><p>　　最后將S3550的F0/1接口和S2126 的F0/2接口設(shè)置為Trunk端口 </p><p><b>　　配置過程： </b></p><p>　　S3550#configure </p>

64、<p>　　S3550 (config)#interface fastEthernet 0/1 </p><p>　　S3550(config-if)#switchport mode trunk</p><p>　　S2126#configure </p><p>　　S2126B(config)#interface fastEthernet 0/1

65、0 </p><p>　　S2126 (config-if)#switchport mode trunk</p><p>　　3、S3550與S2126兩臺設(shè)備之間提供冗余鏈路 </p><p>　　首先S3550啟用STP </p><p><b>　　配置過程： </b></p><p>

66、　　S3550 (config)#spanning-tree mode stp </p><p>　　S3550 (config)#spanning-tree </p><p>　　然后在S2126啟用STP </p><p><b>　　配置過程： </b></p><p>　　S2126 (config)#

67、spanning-tree mode stp </p><p>　　S2126 (config)#spanning-tree </p><p>　　4、在RA和RB上配置接口IP地址 </p><p>　　首先在RA的VLAN接口配置IP地址 </p><p><b>　　配置過程： </b></p>&

68、lt;p>　　RA(config)#interface f1/0 </p><p>　　RA(config-if)#ip address 192.168.100.1.1.255.255.255.0 </p><p>　　RA(config)#interface f1/1 </p><p>　　RA(config-if)#

69、ip address211.168.100.1. 255.255.255.0 </p><p>　　然后在RB的接口配置IP地址 </p><p><b>　　配置過程： </b></p><p>　　RB#configure </p><p>　　RB(config)#VLAN1 </p><p&

70、gt;　　RB(config-vlan)#exit </p><p>　　RB(config)# VLAN2 </p><p>　　RB(config-vlan)#exit </p><p>　　RB(config)# VLAN3 </p><p>　　RB(config-vlan)#exit </p><p>　　

71、RB(config)#interface VLAN1 </p><p>　　RB(config-if)#ip address 192.168.1.1. 255.255.255.0 </p><p>　　RB(config)#interface VLAN2 </p><p>　　RB(config-if)#ip address172.16. 2.1. 255.25

72、5.255.0 </p><p>　　RB(config)#interface VLAN3 </p><p>　　RB(config-if)#ip address172.16. 3.1. 255.255.255.0</p><p>　　5、配置三層交換機的路由功能。 </p><p>　　將S3550的VLAN10配置為三層端口 </

73、p><p><b>　　配置過程： </b></p><p>　　S3550 (config)#interfaceVLAN10 </p><p>　　S3550 (config-if)#no switchport </p><p>　　S3550 (config-if)#ip address172.16. 10.1.

74、255.255.255.0 </p><p>　　6、RA和RB配置廣域網(wǎng)鏈路 </p><p>　　RA配置廣域網(wǎng)鏈路 </p><p><b>　　Router> </b></p><p>　　Router>enable </p><p>　　Router#configure

75、 terminal </p><p>　　Router(config)#hostname RA </p><p>　　RA(config)#line vty 0 4 </p><p>　　RA(config-line)#login </p><p>　　RA(config-line)#password 100 </p>&

76、lt;p>　　RA(config-line)#exit </p><p>　　RA(config)#enable password 100 </p><p>　　RA(config)#interface fastEthernet 0/0 </p><p>　　RA(config-if)#ip address 192.168.1.1 255.255.25

77、5.0 </p><p>　　RA(config-if)#no shutdown </p><p>　　RA(config-if)#exit </p><p>　　RA(config)#ip route 192.168.2.0 255.255.255.0 192.168.12.2 </p><p>　　RA(config)# </

78、p><p>　　RB配置廣域網(wǎng)鏈路 </p><p><b>　　Router> </b></p><p>　　Router>enable </p><p>　　Router#configure terminal </p><p>　　Router(config)#hostname

79、 RB </p><p>　　RB(config)#line vty 0 4 </p><p>　　RB(config-line)#login </p><p>　　RB(config-line)#password 100 </p><p>　　RB(config-line)#exit </p><p>　　RB

80、(config)#enable password 100 </p><p>　　RB(config)#interface fastEthernet 0/0 </p><p>　　RB(config-if)#ip address 192.168.2.1 255.255.255.0 </p><p>　　RB(config-if)#no shutdown &l

81、t;/p><p>　　RB(config-if)#exit </p><p>　　RB(config-if)#no shutdown </p><p>　　RB(config-if)#exit </p><p>　　RB(config)#ip route 192.168.1.0 255.255.255.0 192.168.12.1 <

82、/p><p>　　RB(config)#exit RB# </p><p><b>　　7、配置靜態(tài)路由 </b></p><p>　　配置S3550靜態(tài)路由 </p><p>　　S3550 (config-if)#ip address172.16. 10.1. 255.255.255.0 </p>&

83、lt;p>　　S3550 (config-if)#no shut S3550 (config-if)#int f0/1 </p><p>　　S3550 (config-if)#ip address172.16. 10.1. 255.255.255.0 </p><p>　　S3550 (config-if)#no shut S330(config-if)exit <

84、;/p><p>　　S3550 (config)# </p><p>　　配置RA靜態(tài)路由 </p><p>　　BA (config-if)#ip address192.168.100.1.1. 255.255.255.0 </p><p>　　RA (config-if)#no shut </p><p>　　RA

85、 (config-if)#int f0/1 </p><p>　　RA (config-if)#ip address211.168.100.1. 255.255.255.0 </p><p>　　RA (config-if)#no shut </p><p>　　RA(config-if)exit </p><p>　　RA (con

86、fig)# </p><p>　　配置RB靜態(tài)路由 </p><p>　　RB (config-if)#ip address172.16. 3.1. 255.255.255.0 </p><p>　　RB (config-if)#no shut </p><p>　　RB(config-if)#int f0/1 </p>

87、<p>　　RB(config-if)#ip address172.16. 10.1. 255.255.255.0 </p><p>　　RB(config-if)#no shut </p><p>　　RBconfig-if)exit </p><p>　　RB(config)# </p><p>　　2、協(xié)議的選擇及

88、作用</p><p>　　網(wǎng)絡(luò)中可能用到的網(wǎng)絡(luò)協(xié)議：</p><p>　　A、應(yīng)用層DNS, FTP，HTTP, RIP, DHCP </p><p>　　B、傳輸層TCP, UDP </p><p>　　C、網(wǎng)絡(luò)層IP,ICMP,IGMP </p><p>　　D、數(shù)據(jù)鏈路層 ARP,RARP </p>

89、<p>　　E、物理層 以太網(wǎng)，RS-232</p><p>　　路由協(xié)議(RIP)：路由協(xié)議主要運行于路由器上，路由協(xié)議是用來確定到達(dá)路徑的，它包括RIP,IGRP,EIGRP,OSPF。起到一個地圖導(dǎo)航，負(fù)責(zé)找路的作用。它工作在網(wǎng)絡(luò)層。路由選擇協(xié)議主要是運行在路由器上的協(xié)議，主要用來進(jìn)行路徑選擇。</p><p>　　FTP ：FTP（File Transfer Prot

90、ocol, FTP）是TCP/IP網(wǎng)絡(luò)上兩臺計算機傳送文件的協(xié)議，F(xiàn)TP是在TCP/IP網(wǎng)絡(luò)和INTERNET上最早使用的協(xié)議之一，它屬于網(wǎng)絡(luò)協(xié)議組的應(yīng)用層。FTP客戶機可以給服務(wù)器發(fā)出命令來下載文件，上載文件，創(chuàng)建或改變服務(wù)器上的目錄。</p><p>　　HTTP：HTTP協(xié)議（HyperText Transfer Protocol，超文本傳輸協(xié)議）是用于從WWW服務(wù)器傳輸超文本到本地瀏覽器的傳輸協(xié)議。HTT

91、P是客戶端瀏覽器或其他程序與Web服務(wù)器之間的應(yīng)用層通信協(xié)議。 </p><p>　　IP: IP是英文Internet Protocol（網(wǎng)絡(luò)之間互連的協(xié)議）的縮寫，中文簡稱為“網(wǎng)協(xié)”，也就是為計算機網(wǎng)絡(luò)相互連接進(jìn)行通信而設(shè)計的協(xié)議。</p><p>　　ARP：在以太網(wǎng)協(xié)議中規(guī)定，同一局域網(wǎng)中的一臺主機要和另一臺主機進(jìn)行直接通信，必須要知道目標(biāo)主機的MAC地址。而在TCP/IP協(xié)議棧中

92、，網(wǎng)絡(luò)層和傳輸層只關(guān)心目標(biāo)主機的IP地址。這就導(dǎo)致在以太網(wǎng)中使用IP協(xié)議時，數(shù)據(jù)鏈路層的以太網(wǎng)協(xié)議接到上層IP協(xié)議提供的數(shù)據(jù)中，只包含目的主機的IP地址。于是需要一種方法，根據(jù)目的主機的IP地址，獲得其MAC地址。這就是ARP協(xié)議要做的事情。 </p><p>　　RARP：反向地址解析協(xié)議用于一種特殊情況，如果站點被初始化后，只有自己的物理網(wǎng)絡(luò)地址而沒有IP地址，則它可以通過RARP協(xié)議，并發(fā)出廣播請求，征求

93、自己的IP地址，而RARP服務(wù)器則負(fù)責(zé)回答。</p><p>　　NAT轉(zhuǎn)發(fā)協(xié)議：網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有（保留）地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。原因很簡單，NAT不僅完美地解決了lP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)

94、內(nèi)部的計算機。 </p><p>　　DNS：DNS 是計算機域名系統(tǒng) (Domain Name System) 的縮寫，它是由解析器和域名服務(wù)器組成的。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機的域名和對應(yīng)IP地址，并具有將域名轉(zhuǎn)換為IP地址功能的服務(wù)器 </p><p>　　STP: STP（Spanning Tree Protocol）是生成樹協(xié)議的英文縮寫。該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過

95、一定的算法實現(xiàn)路徑冗余，同時將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。 </p><p>　　DHCP: 動態(tài)主機設(shè)置協(xié)議（Dynamic Host Configuration Protocol, DHCP）是一個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作，主要有兩個用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動分配IP地址給用戶給內(nèi)部網(wǎng)絡(luò)管理員作為對所有計算機作中央管理的手段。</p&

96、gt;<p>　　ICMP:ICMP是（Internet Control Message Protocol）Internet控制報文協(xié)議。它是TCP/IP協(xié)議族的一個子協(xié)議，用于在IP主機、路由器之間傳遞控制消息?？刂葡⑹侵妇W(wǎng)絡(luò)通不通、主機是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對于用戶數(shù)據(jù)的傳遞起著重要的作用。</p><p>　　IGMP: Interne

97、t 組管理協(xié)議（IGMP）是因特網(wǎng)協(xié)議家族中的一個組播協(xié)議，用于 IP 主機向任一個直接相鄰的路由器報告他們的組成員情況。IGMP 信息封裝在 IP 報文中，其 IP 的協(xié)議號為 2。</p><p>　　TCP:傳輸控制協(xié)議TCP是一種面向連接的、可靠的、基于字節(jié)流的運輸層通信協(xié)議。</p><p>　　UDP:用戶數(shù)據(jù)包協(xié)議，是 OSI 參考模型中一種無連接的傳輸層協(xié)議，提供面向事務(wù)的

98、簡單不可靠信息傳送服務(wù)。</p><p>　　3、協(xié)議原理分析及協(xié)議間的協(xié)調(diào)過程分析</p><p>　　在此實驗中本人負(fù)責(zé)的是ARP、RARP協(xié)議，其中協(xié)議的分析如下。</p><p>　　ARP和RARP報頭結(jié)構(gòu)</p><p>　　ARP和RARP使用相同的報頭結(jié)構(gòu)，如圖1所示。</p><p>　　（圖1　AR

99、P/RARP報頭結(jié)構(gòu)）</p><p>　　硬件類型字段：指明了發(fā)送方想知道的硬件接口類型，以太網(wǎng)的值為1；</p><p>　　協(xié)議類型字段：指明了發(fā)送方提供的高層協(xié)議類型，IP為0800（16進(jìn)制）； 硬件地址長度和協(xié)議長度：指明了硬件地址和高層協(xié)議地址的長度，這樣ARP報文就可以在任意硬件和任意協(xié)議的網(wǎng)絡(luò)中使用；</p><p>　　操作字段：用來表示

100、這個報文的類型，ARP請求為1，ARP響應(yīng)為2，RARP請求為3，RARP響應(yīng)為4；</p><p>　　發(fā)送方的硬件地址（0-3字節(jié)）：源主機硬件地址的前3個字節(jié)；</p><p>　　發(fā)送方的硬件地址（4-5字節(jié)）：源主機硬件地址的后3個字節(jié)；</p><p>　　發(fā)送方IP（0-1字節(jié)）：源主機硬件地址的前2個字節(jié)；</p><p>　

101、　發(fā)送方IP（2-3字節(jié)）：源主機硬件地址的后2個字節(jié)；</p><p>　　目的硬件地址（0-1字節(jié)）：目的主機硬件地址的前2個字節(jié)；</p><p>　　目的硬件地址（2-5字節(jié)）：目的主機硬件地址的后4個字節(jié)；</p><p>　　目的IP（0-3字節(jié)）：目的主機的IP地址。</p><p>　　ARP的工作原理如下：</p>

102、;<p>　　1、首先，每臺主機都會在自己的ARP緩沖區(qū) (ARP Cache)中建立一個 ARP列表，以表示IP地址和MAC地址的對應(yīng)關(guān)系。 </p><p>　　2、當(dāng)源主機需要將一個數(shù)據(jù)包要發(fā)送到目的主機時，會首先檢查自己 ARP列表中是否存在該 IP地址對應(yīng)的MAC地址，如果有，就直接將數(shù)據(jù)包發(fā)送到這個MAC地址；如果沒有，就向本地網(wǎng)段發(fā)起一個ARP請求的廣播包，查詢此目的主機對應(yīng)的MAC地

103、址。此ARP請求數(shù)據(jù)包里包括源主機的IP地址、硬件地址、以及目的主機的IP地址。</p><p>　　3、網(wǎng)絡(luò)中所有的主機收到這個ARP請求后，會檢查數(shù)據(jù)包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此數(shù)據(jù)包；如果相同，該主機首先將發(fā)送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已經(jīng)存在該IP的信息，則將其覆蓋，然后給源主機發(fā)送一個 ARP響應(yīng)數(shù)據(jù)包，告訴對方自己是它需要查找的MAC

104、地址； 4、源主機收到這個ARP響應(yīng)數(shù)據(jù)包后，將得到的目的主機的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息開始數(shù)據(jù)的傳輸。如果源主機一直沒有收到ARP響應(yīng)數(shù)據(jù)包，表示ARP查詢失敗。</p><p>　　RARP的工作原理：</p><p>　　1.  發(fā)送主機發(fā)送一個本地的RARP廣播，在此廣播包中，聲明自己的MAC地址并且請求任何收到此請求的RARP

105、服務(wù)器分配一個IP地址；</p><p>　　2. 本地網(wǎng)段上的RARP服務(wù)器收到此請求后，檢查其RARP列表，查找該MAC地址對應(yīng)的IP地址；</p><p>　　3. 如果存在，RARP服務(wù)器就給源主機發(fā)送一個響應(yīng)數(shù)據(jù)包并將此IP地址提供給對方主機使用；</p><p>　　4. 如果不存在，RARP服務(wù)器對此不做任何的響應(yīng)；</p><p&

106、gt;　　5. 源主機收到從RARP服務(wù)器的響應(yīng)信息，就利用得到的IP地址進(jìn)行通訊；如果一直沒有收到RARP服務(wù)器的響應(yīng)信息，表示初始化失敗。</p><p><b>　　四、總結(jié)</b></p><p>　　本次課程設(shè)計由于設(shè)計時間比較短，設(shè)計的項目比較多，所以在做課程設(shè)計的時候感覺到比較吃力。平時上課也是比較注重一些理論知識，動手能力方面來說相對較弱，因此在課程設(shè)

107、計中遇到了不少問題。比如，在試驗設(shè)備方面，對一些設(shè)備不怎么熟悉，開始的時候會很難下手。還有在后期的實驗中，在使用思科模擬器構(gòu)建網(wǎng)絡(luò)模型的時候，一開始甚至不知道該用哪種線去連接設(shè)備；在配置路由器，分配拓?fù)渚幹返臅r候不知該如何操作，不過其中的一些問題都在詢問老師或同學(xué)的情況下決絕了，剩下的問題也在組員的探討下得以解決。</p><p>　　在本次實驗中我主要負(fù)責(zé)使用 《SVI 實現(xiàn) VLAN 間路由》、《ICMP 互

108、連控制報文協(xié)議分析》、ARP、RARP兩個協(xié)議的分析和拓?fù)鋱D的連接。我基本完成了設(shè)計預(yù)定的任務(wù)，因此，在本次實驗中，我學(xué)會了LAN的一些相關(guān)知識，比如基本的配置及其端口的分配，還有就是LAN的創(chuàng)建。并在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)構(gòu)建完整的情況下，分析網(wǎng)絡(luò)的層次及各層次可以使用的協(xié)議，對拓?fù)鋱D的功能進(jìn)行進(jìn)一步的完善，對拓?fù)鋱D有了更加深刻的認(rèn)識。</p><p>　　通過本次實驗，讓我學(xué)到了很多有用的知識，鍛煉了我的動手能力，感覺

109、很滿意。并且讓我明顯發(fā)現(xiàn)了自己還有很多的不足，在以后的學(xué)習(xí)中，一定要努力認(rèn)真，爭取做的更好。</p><p><b>　　五、參考文獻(xiàn)</b></p><p>　　1. 《Computer Networking – A Top-down Approach》,Fourth Edition, Kurose & Ross</p><p>　　

110、2. 《TCP/IP詳解 卷 1 協(xié)議》W.Richard Stevens </p><p>　　3. 《TCP/IP協(xié)議原理與應(yīng)用》（第３版）Laura A. Chappell Ed Tittel 著　張長富譯　清華大學(xué)出版社　2009年11月</p><p>　　4. 《TCP/IP協(xié)議族》（第４版）Behrouz A Forouzan著　王海等譯　清華大學(xué)出版社　2011年1月<