《网络系统集成》实验指导书

1、网络系统集成 编撰闽江学院计算机实验教学中心印制42目 录实验一 使用visio画网络拓扑图实验二 常用网络命令实验三 ip协议分析实验四 boson netsim 模拟器使用（switch）实验五 boson netsim 模拟器使用（静态路由 / rip）实验六 dynamipsgui模拟器（ospf）实验七 dynamips 模拟器使用（ppp/isdn）实验八 dynamipsgui模拟器（acl）实验一 使用visio画网络拓扑图 一、实验目的：（1）熟悉microsoft office visio 2003软件在网络方面的应用；（2）感性认识网络拓扑结构以及一般网络构造；二、实验设

2、备：一台pc机，windows xp系统，microsoft office visio 2003中文版三、实验内容：1、使用visio “基本网络图”绘图类型画出下面几种网络拓扑结构（环型网络）（总线型网络）（星型网络）2、使用“visio”绘图软件绘制“xx学院图书馆网络拓扑图”3、用“亿图”绘图软件绘制“xx学院网络示例图”（xx学院网络示意图）实验二 常用网络命令 一、实验目的：（1）掌握常用网络命令的使用方法（2）熟悉和掌握网络管理、网络维护的基本内容和方法二、实验设备：一台pc机，windows xp系统，ms-dos命令提示符三、实验内容：1、ping命令说明：验证与远程计算机的连

3、接。该命令只有在安装了 tcp/ip 协议后才可以使用。ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list参数-t ping 指定的计算机直到中断。-a 将地址解析为计算机名。-n count 发送 count 指定的 echo 数据包数。默认值为 4。-l length 发送包含由 length 指定的数据量的 echo 数据包。默认为 32 字节；最大值是 65,527。-f 在数据包中

4、发送“不要分段”标志。数据包就不会被路由上的网关分段。-i ttl将“生存时间”字段设置为ttl指定的值。-v tos 将“服务类型”字段设置为tos指定的值。-r count在“记录路由”字段中记录传出和返回数据包的路由。count可以指定最少1 台，最多9台计算机。-s count 指定 count 指定的跃点数的时间戳。-j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）ip 允许的最大数量为 9。-k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机

5、不能被中间网关分隔（路由严格源）ip 允许的最大数量为 9。-w timeout 指定超时间隔，单位为毫秒。destination-list 指定要 ping 的远程计算机。较一般的用法是 ping t www.mju.edu.cn例子：c:>ping www.mju.edu.cnpinging www.mju.edu.cn 2 with 32 bytes of data:reply from 2: bytes=32 time=10ms ttl=253reply from 2: bytes=32 time<10ms

6、ttl=253reply from 2: bytes=32 time<10ms ttl=253reply from 2: bytes=32 time<10ms ttl=253ping statistics for 2: packets: sent = 4, received = 4, lost = 0 (0% loss),approximate round trip times in milli-seconds:minimum = 0ms, maximum = 10ms, average = 2ms2、netstat

7、命令说明：显示协议统计和当前的 tcp/ip 网络连接。该命令只有在安装了 tcp/ip 协议后才可以使用。netstat -a -e -n -s -p protocol -r interval参数-a 显示所有连接和侦听端口。服务器连接通常不显示。-e 显示以太网统计。该参数可以与 -s 选项结合使用。-n 以数字格式显示地址和端口号（而不是尝试查找名称）。-s 显示每个协议的统计。默认情况下，显示 tcp、udp、icmp 和 ip 的统计。-p 选项可以用来指定默认的子集。 -p protocol 显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。

8、如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。-r 显示路由表的内容。interval 重新显示所选的统计，在每次显示之间暂停 interval 秒。按 ctrl+b 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。例子：c:>netstat -asip statistics packets received = 256325 icmp statistics received sent messages 16 68 tcp statistics segments received = 41828ud

9、p statistics datagrams received = 824013、nbtstat命令说明：该诊断命令使用 nbt（tcp/ip 上的 netbios）显示协议统计和当前 tcp/ip 连接。该命令只有在安装了 tcp/ip 协议之后才可用。nbtstat -a remotename -a ip address -c -n -r -r -s -s interval参数-a remotename 使用远程计算机的名称列出其名称表。-a ip address 使用远程计算机的 ip 地址并列出名称表。-c 给定每个名称的 ip 地址并列出 netbios 名称缓存的内容。-n 列出本

10、地 netbios 名称。“已注册”表明该名称已被广播 (bnode) 或者 wins（其他节点类型）注册。-r 清除 netbios 名称缓存中的所有名称后，重新装入 lmhosts 文件。-r 列出 windows 网络名称解析的名称解析统计。在配置使用 wins 的 windows 2000 计算机上，此选项返回要通过广播或 wins 来解析和注册的名称数。-s 显示客户端和服务器会话，只通过 ip 地址列出远程计算机。-s 显示客户端和服务器会话。尝试将远程计算机 ip 地址转换成使用主机文件的名称。interval重新显示选中的统计，在每个显示之间暂停 interval 秒。按 ct

11、rl+c 停止重新显示统计信息。如果省略该参数，nbtstat 打印一次当前的配置信息。例子：c:>nbtstat a 周围主机的ip地址c:>nbtstat cc:>nbtstat nc:>nbtstat -s本地连接:node ipaddress: scope id: netbios connection tablelocal name state in/out remote host input outputjjy <03> listening另外可以加上间隔时间，以秒为单位4、ipconfig/winipcfg（在win98系统

12、中使用winipcfg命令查看本地ip网络信息）命令说明：该诊断命令显示所有当前的 tcp/ip 网络配置值。该命令在运行 dhcp 系统上的特殊用途，允许用户决定 dhcp 配置的 tcp/ip 配置值。ipconfig /? | /all | /release adapter | /renew adapter | /flushdns | /registerdns | /showclassid adapter | /setclassid adapter classidtoset /all 产生完整显示。在没有该开关的情况下 ipconfig 只显示 ip 地址、子网掩码和每个网卡的默认网关值

13、。例子：c:>ipconfigwindows ip configurationethernet adapter 本地连接: connection-specific dns suffix . : ip address. . . . . . . . . . . . : 00 /ip地址 subnet mask . . . . . . . . . . : /子网掩码 default gateway . . . . . . . : /缺省网关c:>ipconfig /displaydns /显示本机上的dns域名解析

14、列表c:>ipconfig /flushdns /删除本机上的dns域名解析列表5、arp命令说明：显示和修改ip地址与物理地址之间的转换表arp -s inet_addr eth_addr if_addrarp -d inet_addr if_addrarp -a inet_addr -n if_addr -a 显示当前的arp信息，可以指定网络地址 -g 跟 -a一样. -d 删除由inet_addr指定的主机.可以使用* 来删除所有主机. -s 添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。 eth_addr 物理地址. if_addr if present, thi

15、s specifies the internet address of the interface whose address translation table should be modified. if not present, the first applicable interface will be used.例子：c:>arp a （显示当前所有的表项）interface: on interface 0x1000003internet address physical address type 00-11-95-0c-8e-3b d

16、ynamic /物理地址一般为48位即6个字节2 52-54-ab-21-6a-0e dynamic32 52-54-ab-1b-6b-0a dynamicc:>arp -a （只显示其中一项）no arp entries found c:>arp -a （只显示其中一项）interface: on interface 0x1000003 internet address physical address type 00-11-95-0c-8e-3b dyna

17、micc:>arp -s 57 00-aa-04-62-e6-09 添加，可以再打入arp a 验证是否已经加入。6、net命令说明：许多 windows 2000 网络命令都以词 net 开头。这些 net 命令有一些公用属性：键入 net /? 可以看到所有可用的 net 命令的列表。 键入 net help command，可以在命令行获得 net 命令的语法帮助。例如，关于 net accounts 命令的帮助信息，请键入 net help accounts。 所有 net 命令都接受 /yes 和 /no 选项（可以缩写为 /y 和 /n）。/y 选项向命

18、令产生的任何交互式提示自动回答“是”，而 /n 回答“否”。例如，net stop server 通常提示您确认要停止基于“服务器”服务的所有服务；而 net stop server /y 对该提示自动回答“是”，然后“服务器”服务关闭。例子：net send：（可能许多人已经用过，或者感到厌烦，索性把服务给关了）将消息发送到网络上的其他用户、计算机或消息名。必须运行信使服务以接收邮件。net send name | * | /domain:name | /usersmessagenet stop：停止 windows 2000 网络服务。 net stop service例如：c:>n

19、et stop messengernet stop messenger 停止信使服务，也可以在面板服务修改net start messenger 开始信使服务此时再打入net send 本机名消息，就没用了；相应的，要打开这个服务，只需把stop改为start，就可以了。net start ftp publishing service 启动 ftp 发布服务。该命令只有在安装了 internet 信息服务后才可用。net start "ftp publishing service"类似的命令有很多，请参考帮助文件。如下图：7、route命令说明：控制网络路由表。该命令只有在

20、安装了 tcp/ip 协议后才可以使用。route -f -p command destination mask subnetmask gateway metric costmetric参数-f 清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。-p 该参数与 add 命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与 print 命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。command 指定下列的一个命令。命令 目的 print 打印路由 add 添加路由 delete 删除路由

21、 change 更改现存路由 destination 指定发送 command 的计算机。mask subnetmask 指定与该路由条目关联的子网掩码。如果没有指定，将使用 55。gateway 指定网关。metric costmetric 指派整数跃点数（从 1 到 9999）在计算最快速、最可靠和（或）最便宜的路由时使用。例子：本机ip为，缺省网关是，假设此网段上另有一网关54，现在想添加一项路由，使得当访问子网络时通过这一个网关，那么可以加入如下命令：c:>route add

22、 mask c:>route print （键入此命令查看路由表，看是否已经添加了）c:>route delete c:>route print (此时可以看见已经没了添加的项)8、tracert命令说明：该诊断实用程序将包含不同生存时间 (ttl) 值的 internet 控制消息协议 (icmp) 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的 ttl 之前至少递减 1，必需路径上的每个路由器，所以 ttl 是有效的跃点计数。数据包上的 ttl 到达 0 时，路由器应该将“

23、icmp 已超时”的消息发送回源系统。tracert 先发送 ttl 为 1 的回显数据包,并在随后的每次发送过程将 ttl 递增 1，直到目标响应或 ttl 达到最大值，从而确定路由。路由通过检查中级路由器发送回的“icmp 已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期 ttl 值的数据包，而 tracert 看不到。tracert -d -h maximum_hops -j computer-list -w timeout target_name参数/d 指定不将地址解析为计算机名。-h maximum_hops 指定搜索目标的最大跃点数。-j computer-list

24、指定沿 computer-list 的稀疏源路由。-w timeout 每次应答等待 timeout 指定的微秒数。target_name 目标计算机的名称。最简单的一种用法如下：c:>tracert www.mju.edu.cntracing route to www.mju.edu.cn 2over a maximum of 30 hops: 1 <1 ms <1 ms <1 ms 2 23 ms 23 ms 23 ms 97 3 23 ms 24 ms 24 ms 19、tel

25、net虚拟终端命令在命令行键入telnet，将进入telnet模式。键入help，可以看到一些常用命令。microsoft telnet> help指令可能缩写了。支持的指令为:close 关闭当前连接display 显示操作参数open 连接到一个站点quit 退出 telnetset 设置选项 (要列表，请键入 'set ?' )status 打印状态信息unset 解除设置选项 (要列表，请键入 'unset ?' )?/help 打印帮助信息可以键入display命令来查看当前配置：如下图：实验三 ip协议分析 一、实验目的：（1）查看和分析ip通

26、信过程；（2）掌握ip数据报的格式；二、实验设备：一台pc机，windows xp系统，以太网，etherpeek for windows协议分析器三、实验内容：1、安装etherpeek for windows协议分析器：etherpeek for windows(wild packets公司)和sniffer network analyzer(网络协会)是基于windows的两个非常流行的协议分析器。本实验使用etherpeek对ip协议进行分析。（安装完毕首次启动时要配置本机网卡适配器，默认点击ok即可）2、查看和分析ip通信：（1） 启动wildpackets etherpeek de

27、mo分析器；（2） 打开跟踪文件ftp.pkt，该跟踪文件描述了一个简单的ftp登录过程。ftp客户机的ip是。ftp服务器的ip是9。（3） 主机与服务器9进行ftp通信前，要先知道服务器的物理地址。packet#1和packet#2描述了这一arp通信，请问ftp服务器的物理地址是多少？（第一列为packet编号，第二列为源地址，第三列为目标地址）（4） 由于主机发出的arp请求得到了9的arp响应，因此我们认为两台主机处于同一网络。双击packet#3并回答以下问题：a. 该ip数据报使用什么

28、帧类型？b. 该ip数据报的首部长度是多少？有选项部分吗？c. 该ip数据报保持的生存时间是多少？d. 该ip数据报携带了多少字节的数据？这些数据属于上层的什么协议？e. 在必要时可以将改数据报分割成碎片吗？f. 这种应用程序需要什么tos？（5） 关闭packet#3的解码窗口（6） 双击packet#20并且回答以下问题：a. 该ip数据报使用什么帧类型？b. 该ip数据报的首部长度是多少？有选项部分吗？c. 该ip数据报保持的生存时间是多少？d. 该ip数据报携带了多少字节的数据？这些数据属于上层的什么协议？e. 在必要时可以将改数据报分割成碎片吗？f. 该数据报来自于ftp客户机还是f

29、tp服务机？3、假设有一用户（ip地址）抱怨无法在ftp服务器地址1应用文件传输协议，并提供了一份跟踪文件problem1.pkt，请根据这份跟踪文件找出问题的原因：（1） 打开跟踪文件problem.pkt的数据包摘要窗口。回答以下有关该通信的问题：a. 主机可以在网络上通信吗？b. 主机与其他主机应用文件传输协议能成功吗？（2） 检查packet#38到packet#41。主机为什么不能执行1的文件传输？4、ip数据报的分片与重装：（1） 打开跟踪文件fragments.pkt的数据包摘要窗

30、口，该跟踪文件记录了一台主机正在ping另一台主机9的过程，根据文件的记录，回答下列问题：a. 主机发送了多少个ping请求，收到了多少个ping应答？b. 每个请求/回答报文被分成多少片？（ip数据报头中标识域一样的说明是属于同一个数据报的）（2） 双击packet#3，打开数据包的解码窗口，单击向前和向后的箭头查看前一个或后一个数据包，并且回答以下有关该通信的问题：a. packet#3的ip报头的标志字段的值是多少？它是最后一个分片，第一个分片，还是中间的分片？b. packet#3的ip报头的标识是多少？c. 第一个ping请求中每一个被

31、分割成碎片的数据包所列出的碎片偏移量值是什么？d. 当这个ping请求被重新组合后，该请求的ip数据报的数据部分有多大？实验四 boson netsim 模拟器使用（switch） 一、实验目的：（1）了解boson netsim 基本操作（2）使用boson network desiger绘制简单网络拓扑结构图（3）使用boson netsim lab navigator二、实验设备：一台pc机，windows xp系统，boson netsim 6.0 beta3b三、实验内容：（1）交换机基本配置命令(a) 步骤 1：配置主机名 switch>enable switch#conf

32、terminal enter configuration commands, one per line. end with cntl/z. switch(config)#hostname sw1 (b) 步骤 2：配置密码 sw1(config)#enable secret cisco sw1(config)#line vty 0 15 sw1(config-line)#password cisco sw1(config-line)#login (c) 步骤 3：接口基本配置 默认时交换机的以太网接口是开启的。对于交换机的以太网口可以配置其双工模式、速率等。 s1(config)#interf

33、ace f0/1 switch(config-if)#duplex full | half | auto /duplex 用来配置接口的双工模式，full全双工、half半双工、auto自动检测双工的模式switch(config-if)#speed 10 | 100 | 1000 | auto /speed 命令用来配置交换机的接口速度，1010m、100100m、10001000m、auto自动检测接口速度。 (d) 配置管理地址 交换机也允许被 telnet，这时需要在交换机上配置一个 ip 地址,这个地址是在 vlan 接口上配置的。如下： sw1(config)#int vlan 1

34、 sw1(config-if)#ip address sw1(config-if)#no shutdown sw1(config)#ip default-gateway 54 /以上在 vlan 1 接口上配置了管理地址，接在 vlan 1 上的计算机可以直接进行 telnet 该地址。为了其他网段的计算机也可以 telnet 交换机，我们在交换机上配置了缺省网关。（2）交换机vlan连接配置通过boson network desiger 绘制如上网络拓扑图，并按如下要求进行实验a） 设置左边交换机的hostname为sw1，设

35、置其vlan 1的管理ip为/24；b） 设置右边交换机的hostname为sw2，设置其vlan 1的管理ip为/24；c）参照以上图片，设置所有主机的ip地址以及子网掩码（由于是局域网试验，所以默认网关可以不设置）d）设置好所有参数后，所有主机以及交换机管理ip之间应该可以互相ping通（由于所有端口默认属于vlan 1，所以能互相ping通）。e）将两台交换机的f0/12端口工作模式都设置为trunk模式；interface f0/12switchport mode trunkf）配置交换机的vtp信息，将两台交换机的域名都设置为“mju”，s

36、w1的工作模式为“server”，sw2的工作模式为“client”；vtp mode server -工作模式设置为servervtp domain mju -域名设置为mjug）在特权模式下建立2个vlan（vlan 10，vlan 20），分别取名为v10，v20；vlan database -创建vlanvlan 10 name v10 -建立vlan 10，取名为v10vlan 20 name v20 -建立vlan 20，取名为v20h）将主机host1所连的f0/1端口划入vlan 10中；interface f0/1switchport access vlan 10i）将主机h

37、ost2所连的f0/2端口划入vlan 20中；interface f0/2switchport access vlan 20j）尝试让主机host1与host2之间互相ping，查看ping的结果。k）查看与交换机sw2相连的host3与host4之间的ping结果，为何也无法ping通？思考原因？l）vtp（vlan trunk protocol，vlan干道协议），是用来使vlan配置信息在交换网内其它交换机上进行动态注册的一种二层协议。在一台vtp server上配置一个新的vlan信息，则该信息将自动传播到本域内的所有交换机，从而减少在多台设备上配置同一信息的工作量，且方便了管理。v

38、tp信息只能在trunk端口上传播。 任何一台运行vtp的交换机可以工作在三种模式：vtp server：维护该vtp域中所有vlan信息列表，可以增加、删除或修改vlan。 vtp client：也维护该vtp域中所有vlan信息列表，但不能增加、删除或修改vlan，任何变化的信息必须从vtp server发布的通告报文中接收。 vtp transparent：不参与vtp工作，它虽然忽略所有接收到的vtp信息，但能够将接收到的vtp报文转发出去。它只拥有本设备上的vlan信息。 其中，vtp server和vtp client必须处于同一个vtp域，且一个交换机只能位于一个vtp域中。（3

39、）熟悉我们系的网络实验室拓扑结构图，（计算机系网络实验室拓扑结构图）a）架构rack思想b）基于web方式的登陆界面实验五 boson netsim 模拟器使用（静态路由 / rip） 一、实验目的：（1）了解boson netsim 基本操作（2）使用boson network desiger绘制简单网络拓扑结构图（3）了解静态路由的配置方式（4）了解distance vector算法的工作原理（算法的三个更新）（5）了解配置rip协议的基本命令（6）了解路由表的具体含义（针对rip协议部分）二、实验设备：一台pc机，windows xp系统，boson netsim 6.0 beta3b三

40、、实验内容：1、安装boson network 6.0 beta 3b版本，并进行破解。2、一些简单的路由连接配置通过boson network desiger 绘制如上网络拓扑图，并按如下要求进行实验a）设置路由器的hostname为r1，并设置其e0端口ip地址为/24，e1端口ip地址为/24，b）设置左边主机的hostname为host1，其ip地址为/24，默认网关为，c）设置右边主机的hostname为host2，其ip地址为/24，默认网关为，d）让

41、host1主机能够ping通host2主机3、配置静态路由通过boson network desiger 绘制如上网络拓扑图，并按如下要求进行实验a）按图上所示分别给r1、r2、host1、host2设置其网络参数（ip地址、子网掩码、默认网关）b）通过给路由器r1和路由器r2设置静态路由，使得host1能够ping通host24、熟悉rip协议特征：rip 协议分为版本1和版本2。不论是版本1 或版本2，都具备下面的特征： 1. 是距离向量路由协议； 2. 使用跳数（hop count）作为度量值； 3默认路由更新周期为 30 秒； 4. 管理距离（ad）为120； 5. 支持触发更新； 6

42、. 最大跳数为 15 跳； 7. 支持等价路径，默认4条,最大6 条； 8. 使用 udp520 端口进行路由更新。5、使用拓扑图绘制软件设计如下网络拓扑图，分别在每个路由器上启动rip协议，并启用参与路由协议的端口，并通告网络。1）使得pc1能够ping 通 pc22）使用show ip route 命令查看r1的路由器，显示如下内容：以上输出表明路由器 r1学到了 3 条rip 路由，其中路由条目：“ r /8 120/3 via , 00:01:26, serial0 ”的含义如下： r：路由条目是通过 rip 路由协议学习来的； /8：目的网

43、络； 120：rip路由协议的默认管理距离； 3: 度量值，从路由器 r1 到达网络 /8 的度量值为 3 跳； ：下一跳地址； 00:01:26：距离下一次更新还有 4（30-26）秒； serial0：接收该路由条目的本路由器的接口。 同时通过该路由条目的掩码长度可以看到，ripv1 确实不传递子网信息。实验六 dynamips 模拟器使用（ospf） 一、实验目的：（1）了解dynamipsgui软件的使用，熟悉如何搭建实验环境（2）了解在配置ospf协议的基本命令（了解process-id和wildcard的使用）（3）了解路由表的具体含义（针对ospf协

44、议部分）二、实验设备：一台pc机，windows xp系统，dynamipsgui 2.7三、实验内容：1、安装dynamipsgui 2.7版本，了解软件的使用方法：2、使用拓扑图绘制软件设计如下网络拓扑图，分别在每个路由器上启动ospf协议，并启用参与路由协议的端口，并通告网络。（单区域互通）area 01）、按拓扑配置r1、r2、r3、r4、pc1、pc2，使pc1和pc2之间能相互通信2）、查看各路由器的ospf的参数信息router#show ip protocols /查看路由器的协议router#show ip route /查看路由器的路由表router#show ip osp

45、f interface /查看路由器的运行ospf协议的端口信息router#show ip ospf neighbor /查看路由器的ospf邻居2、使用拓扑图绘制软件设计如下网络拓扑图，分别在每个路由器上启动ospf协议，并启用参与路由协议的端口，并通告网络。（多区域互通）1）、按拓扑配置r1、r2、r3，使所有网段都能相互通信2）、查看ospf的参数信息3）了解如下命令的使用方式router#show ip protocols /查看路由器的协议router#show ip route /查看路由器的路由表router#show ip ospf interface /查看路由器的运行ospf协议的端口信息router#show ip ospf neighbor /查看路由器的ospf邻居以r3路由器为例，下面是配置结束输入以上4条命令正确显示的内容。实验七 dynamips 模拟器使用（ppp/isdn） 一、实验目的：（1）了解dynamipsgui软件的使用，熟悉如何搭建实验环境（2）了解在配置广域网ppp协议的基本命令（了解hdlc/ppp区别）（3）了解在配置广域网isdn-ddr（按需拨号）的基本命令二、实验设备：一台pc机，windows xp系统，