电信以太网实现

电信以太网技术实验

介绍考核方式

实验成绩占课程总成绩的30%实验报告是对所实验完成过程的详细报告，实验报告的内容：包括实验名称、实验目的和任务、实验内容、实验过程与结果（含实验程序、运行的数据结果和图形）、分析与讨论（含实验结果分析、设计与调试中出现的问题及解决方法、实验心得、改进的设想和建议等）。实验报告以文本或电子文档形式递交。实验报告要求书写规范、文字简练、语句通顺、图表清晰。实验一：以太网媒质访问控制实验目的制作直通和交叉网线收集和分析以太网帧结构、总结并分析MAC帧字段的功能。学习使用wireshark抓包工具MAC层的硬件地址

在局域网中，每个网络设备具有唯一的硬件地址又称为物理地址，或

MAC地址，它是固化在网卡的ROM上的48位数字，如1A-24-F6-54-1B-0E、00-00-A2-A4-2C-02。

网卡从网络上每收到一个

MAC帧就首先用硬件检查

MAC帧中的

MAC地址，如果是发往本站的帧则收下，然后再进行其他的处理。否则就将此帧丢弃，不再进行其他的处理。“发往本站的帧”包括以下三种帧：

单播(unicast)帧（一对一）广播(broadcast)帧（一对全体）多播(multicast)帧（一对多）两种不同的MAC帧格式

DIXEthernetV2标准，IEEE的802.3标准Wireshark网络分析工具网络分组分析软件。网络分组分析软件的功能是截取网络分组，并尽可能显示出最为详细的网络分组数据。开源软件，并拥有针对其源代码修改及定制化的权利Wireshark是目前全世界最广泛的网络分组分析软件之一Wireshark可以做什么

网络管理员使用Wireshark来检测网络问题网络安全工程师使用Wireshark来检查信息安全相关问题开发者使用Wireshark来为新的通信协定除错普通用户使用Wireshark来学习网络协定的相关知识Wireshark抓包软件操作流程软件初始界面点击右上表的图标，列出可以抓取数据的网卡，点击后会弹出可以选择的网卡，选择网卡后，点击start即可开始抓包正在抓数据包右上角小图标，点击后弹出网卡，点击stop停止抓包。实验二：以太网回路抑制一、实验目的

1、加深理解以太网网桥生成树协议的作用2、观察网络风暴现象3、分析网络风暴的产生条件和抑制方法。二、实验设备

2.1、以太网交换机——ZXR102928-SI图2.1-1中兴ZXR102928-SI的前面板包括：a.24个固定的10/100Base-T以太网口b.2个固定10/100/1000BASE-T以太网口c.一个扩展槽位d.

1个Console口，用于实现对各种业务的管理和配置2.2ZXR102928-SI的配置方式ZXR102928-SI提供了多种配置方式：1．串口连接配置2．Telnet连接配置3．SNMP连接配置4．WEB连接配置2.2.1串口连接配置

ZXR102928-SI的调试配置一般是通过Console口连接的方式进行，Console口连接配置采用VT100终端方式，配置步骤如下：1.将PC机与ZXR102928-SII进行正确连线之后，点击系统的[开始→程序→附件→通讯→超级终端]，进行超级终端连接，如图2.2-1所示。图2.2-1超级终端连接2.在出现图2.2-2时，按要求输入有关的位置信息：国家/地区代码、地区电话号码编号和用来拨外线的电话号码。图2.2-2位置信息3．弹出[连接说明]对话框时，为新建的连接输入名称并为该连接选择图标。如图2.2-3所示。图2.2-3新建连接4．根据配置线所连接的串行口，选择连接串行口为COM1或者COM2。如图2.2-4所示。图2.2-4连接配置资料5．设置所选串行口的端口属性，主要包括以下内容：波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如图2.2-5所示2.2.2Telnet连接配置Telnet方式通常在远程配置交换机时使用，通过连接到本地以太网口的主机登录到远程交换机上进行配置。交换机上需要设置登录用户名和密码。假设交换机上三层端口的IP地址

，本地主机能ping通该地址，远程配置操作如下。1．在主机上运行telnet命令，如图2.2-6所示。图2.2-6运行Telnet2．点击<确定>按钮，显示Telnet窗口，如图2.2-7所示。图2.2-7交换机远程登录示意图3．根据提示输入用户名和密码，即可进入交换机的用户模式。即输入admin/zhongxing三、实验内容

1、将以太网交换机组成环型网络，并将2台PC机分别连接到交换机。2、配置交换机的生成树协议不工作，观察网络中流过的以太网帧。3、断开一条链路，观察网络中流过的以太网帧。4、恢复环型结构，配置交换机的生成树协议工作，观察网络中流过的以太网帧。5、断开有以太网帧通过的链路，观测网络自愈时长。3.1广播风暴产生1.将以太网交换机组成环型网络（3台或更多台），并将2台PC机分别连接到交换机。2.由wireshark抓包，观察广播风暴情况，即观察网络中流过的以太网帧（一般抓到的相同分组高达上万分组每秒）3.断开一条环型的链路，观察网络中流过的以太网帧3.2抑制广播风暴

生成树协议是一种二层管理协议，应用于环路的网络，通过一定的算法得到一条通路，并阻断冗余路径，将环路网络修成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。STP配置实例首先进入全局模式（enable）如图3.1-1所示，通过配置switch1和switch2的STP功能，以switch1为根网桥，阻塞环路中某一冗余端口，实现交换机间的环路保护和链路备份功能。图3.1-1STP配置实例图*交换机配置zte(cfg)#set

stpenable/*使能switch1，switch2的stp

协议*/zte(cfg)#set

stp

forceversion

stp

/*设置STP的forceversion为stp*/zte(cfg)#show

stpinstance/*在系统视图下查看switch1的STP状态*/配置完交换机的生成树协议工作，观察网络中流过的以太网帧。

观察比较此时wireshark和广播风暴时wireshark的网络状况。附录：

VLAN

*VLAN（VirtualLocalAreaNetwork）协议是二层交换设备的一个基本协议，它使管理员能够把一个物理的局域网划分为多个“虚拟局域网”。每个VLAN都有一个VLAN标识号（VLANID），在整个局域网中唯一的标识该VLAN。多个VLAN共享物理局域网的交换设备和链路。VLAN的具体作用体现在：1．减少网络上的广播风暴；2．增强网络的安全性；3．集中化的管理控制。*实验拓扑图如下：*交换机配置命令介绍

1、在用户模式下进入全局模式enable2、使能/关闭VLAN，缺省情况下vlan1是enable，其余的vlandisablesetvlan<vlanlist>{enable|disable}3、在VLAN中加入指定的端口setvlan<vlanlist>addport<portlist>[tag|untag]4、设置端口的PVIDsetport<portlist>pvid<1-4094>5、显示配置VLAN信息showvlan<vlanlist>*Vlan配置步骤1、在用户模式下进入全局模式enable输入密码（默认123123）2、在SwitchA

中的设置：

zte(cfg)#set

vlan2,3addport16tagzte(cfg)#set

vlan2addport6untagzte(cfg)#setport6pvid2zte(cfg)#setport16pvid2zte(cfg)#set

vlan2enable

zte(cfg)#set

vlan3addport8untagzte(cfg)#setport8pvid3zte(cfg)#setport16pvid3zte(cfg)#set

vlan3enable

zte(cfg)#show

vlan2,3在SwitchB

中的设置：

zte(cfg)#set

vlan2,3addport16tagzte(cfg)#set

vlan2addport6untagzte(cfg)#setport6pvid2zte(cfg)#setport16pvid2zte(cfg)#set

vlan2enable

zte(cfg)#set

vlan3addport8untagzte(cfg)#setport8pvid3zte(cfg)#setport16pvid3zte(cfg)#set

vlan3enable

zte(cfg)#show

vlan2,33、PC机设置：Pc1：IPaddress：Netmask：

Gateway：54Pc2：IPaddress：Netmask：

Gateway：54Pc3：IPaddress：Netmask：

Gateway：54Pc4：IPaddress：Netmask：

Gateway：54*实验验证测试

当完成上面这些配置时，VLAN100内的PC1、PC3可相互ping通，VLAN200内的PC2、PC4也可相互ping通，但两个VLAN间的用户无法相互ping通。课程实验三精确时钟同步协议实验目的与内容配置NTP和PTP主从同步系统分析时间协议流程及分组结构对比分析时间同步性能实验的原理NTP的工作原理PTP的工作原理NTPNTP（NetworkTimeProtocol，网络时间协议）是由RFC1305定义的时间同步协议，用来在分布式时间服务器和客户端之间进行时间同步，NTP基于UDP进行传输，使用UDP端口号为123。可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可介由加密确认的方式来防止恶毒的协议攻击使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的时钟保持一致，从而使设备能够提供基于统一时间的多种应用。对于运行NTP的本地系统，既可以接受来自其他时钟源的同步，又可以作为时钟源同步其他的时钟，并且可以和其他设备互相同步。设备A发送一个NTP报文给设备B，该报文带有它离开设备A时的时间戳，该时间戳为10:00:00am(T1)。当此NTP报文到达设备B时，设备B加上自己的时间戳，该时间戳为11:00:01am(T2)。当此NTP报文离开设备B时，设备B再加上自己的时间戳，改时间戳为11:00:02（T3）。当设备A接收到该响应报文时，设备A的本地时间为10:00:03am(T4)。至此，设备A已经拥有足够的信息来计算两个重要的参数：NTP报文的往返时延Delay=（T4-T1）-（T3-T2）=2秒。设备A相对设备B的时间差offset=（（T2-T1）+（T3-T4））/2=1小时。这样，设备A就能够根据这些信息来设定自己的时钟，使之与设备B的时钟同步。NTP的工作原理ntp实验步骤所需软件：ntp安装在Centos6.2中在客户端的操作： [root@www]#date [root@www]#dateMMDDHHmmYYYY [root@www]#date [root@www]#ntpdate[IPAddress][root@www]#date利用wireshark截图ptp精确时钟同步协议PTP（PrecisionTim