《计算机网络实验教程》全套教学课件

实验一常用网络命令的使用实验1常用网络命令的使用.pptx实验2WireShark（Ethereal）抓包实验.pptx实验3制作双绞线.pptx实验4IP地址与子网掩码.pptx实验5交换机基本配置.pptx实验6管理MAC地址转发表.pptx实验7虚拟局域网（VLAN）配置.pptx实验8路由器的基本配置.pptx实验9路由器实现VLAN间通信.pptx实验10静态路由配置.pptx实验11动态RIP配置.pptx实验12单区域OSPF配置.pptx实验13三层交换机配置.pptx实验14DNS服务器的配置.pptx实验15Web服务器的配置.pptx实验16FTP服务器的配置.pptx实验17DHCP服务器的配置.pptx实验18文件服务器的配置.pptx附录B.pptx附录C.pptx全套可编辑PPT课件Contents目录实验目的

一实验设备与条件二实验要求与说明三实验内容与步骤四思考题五实验报告六理论补充-ping命令详讲七163一实验目的实验目的掌握常用网络命令的基本功能、命令格式和参数、使用技巧等了解常用网络命令的工作原理目的一目的二实验设备与条件二

实验设备与条件能够接入Internet的局域网安装有Windows操作系统的计算机三实验要求与说明

实验要求与说明

网络管理和测试的命令非常多，本实验列举比较常用并且具有代表性的几个命令，逐一介绍其用途、格式和参数应用。学生在实验过程中记录并分析测试结果，由于网络环境不同、测试的计算机不同，测试结果不一定都相同，要进一步分析原因。要求&说明四实验内容与步骤ping命令的作用和使用技巧netstat命令的作用和使用技巧arp命令的作用和使用技巧ipconfig命令的作用和使用技巧tracert，route，nslookup，telnet命令的作用和使用技巧（一）ping命令的作用和使用技巧1.ping命令的典型应用1ping2ping本机IP4ping网关IP46pinglocalhost3ping局域网内其他IP347ping某个域名5ping远程IP

一般情况下，当我们使用ping命令诊断网络故障或检验网络运行情况时，需要使用许多次ping命令如果都运行正确，就可以判断网络基本的连通性和配置参数没有问题。如果某些ping命令出现运行故障，它也可以指明到何处去查找问题。（一）ping命令的作用和使用技巧1.ping命令的典型应用127打头的IP叫回路测试IP，使用“ping回路测试IP”命令时，命令被发送到本地计算机的IP协议软件。如果没有应答，表示TCP/IP协议的安装或运行存在某些最基本的问题。如图1-1所示测试该命令。图1-1ping命令ping（一）ping命令的作用和使用技巧1.ping命令的典型应用这个命令被发送到为计算机配置的IP地址，正常情况下，计算机应对该ping命令做出应答，如果没有，就表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。ping本机IP（一）ping命令的作用和使用技巧1.ping命令的典型应用

这个命令会经过网卡及网络电缆发送到目的计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。如图1-2所示。图1-2ping局域网内其他IPping局域网内其他IPping网关IPping远程IP（一）ping命令的作用和使用技巧1.ping命令的典型应用ping网关IP、ping远程IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答如果收到4个应答，表示成功地配置了默认网关。对于拨号上网用户则表示能够成功访问Internet（但不排除ISP的DNS会有问题）。如图1-3所示图1-3ping网关（一）ping命令的作用和使用技巧1.ping命令的典型应用pinglocalhost

localhost是一个网络保留名，代表计算机本身。它是的别名，每台计算机都应该能够将该名字转换成该地址。因此，如果使用该命令时没有收到应答，表示主机文件（/Windows/host）存在问题。（一）ping命令的作用和使用技巧1.ping命令的典型应用ping某个域名

这个命令通常是通过DNS服务器解析IP地址并返回应答。如果没有收到应答，表示DNS服务器的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器了）。我们也可以利用该命令实现域名对IP地址的转换功能，查看与域名对应的IP地址。例如，pingwww.如图1-4所示。图1-4ping域名（一）ping命令的作用和使用技巧2.ping命令的常用参数选项123pingIP–tpingIP–l3000pingIP–n22113（一）ping命令的作用和使用技巧2.ping命令的常用参数选项

表示连续对IP地址执行ping命令，直到被用户以Ctrl+C组合键中断。如图1-5所示。图1-5ping命令带参数tpingIP–t1.4ping命令的典型应用2.ping命令的常用参数选项

指定ping命令中报文的字节数为3000字节，而不是缺省的32字节，如图1-6所示。也可以将3000改为其他数值。图1-6ping命令带参数lpingIP–l30001.4ping命令的典型应用2.ping命令的常用参数选项

执行ping命令后报文的个数为2，如图1-7所示。也可以将2改为其他数值。图1-7ping命令带参数npingIP–n2（二）netstat命令的作用和使用技巧

netstat用于显示与IP，TCP，UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。如果计算机有时候接收到的IP数据报出错，我们不必感到奇怪，因为TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但是，如果累计的出错数目占所接收的IP数据报相当大的百分比，或者出错数目正迅速增加，那么我们就应该使用netstat命令查一查为什么会出现这些情况。netstat命令的常用参数netstat–anetstat–nnetstat–enetstat–snetstat–r（二）netstat命令的作用和使用技巧netstat–a图1-8netstat–a命令

显示一个包含所有有效连接的信息列表，包括已建立的连接（Established）和正在监听的连接请求（Listening），如图1-8所示。（二）netstat命令的作用和使用技巧netstat

–n、netstat–enetstat

–nnetstat–e显示所有已建立的有效连接

显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数，以及数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个命令可以用来统计一些基本的网络流量，如图1-9所示。图1-9netstat–e命令（二）netstat命令的作用和使用技巧netstat

–s图1-10netstat–s命令

按照各个协议分别显示其统计数据。如果应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么可以用本命令来查看相应的信息。我们需要仔细查看统计数据的各行，找到出错的关键字，进而判断问题所在，如图1-10所示。（二）netstat命令的作用和使用技巧netstat–r图1-11netstat–r命令显示关于路由表的信息，类似于后面要讲的使用routeprint命令时看到的信息。该参数除了显示有效路由外，还显示当前有效的连接，如图1-11所示。（三）ipconfig命令的作用和使用技巧

ipconfig命令用于显示当前的TCP/IP配置的设置值，包括计算机当前的IP地址、子网掩码和默认网关等，了解这些信息是进行网络测试和故障分析的必要项目。ipconfig命令显示出来的信息与网卡中本地连接属性的Internet协议（TCP/IP）属性设置同步。因此，该命令一般用来检验人工配置的TCP/IP是否正确。此外，如果我们的计算机和所在的局域网使用了动态主机配置协议（DHCP），IPConfig命令可以让我们了解自己的计算机是否成功租用到一个IP地址，如果租用到则可以了解目前分配到的是什么地址。ipconfig命令的常用参数1、ipconfig2、ipconfig/all3、ipconfig/release和ipconfig/renew（三）ipconfig命令的作用和使用技巧ipconfig图1-12ipconfig命令使用ipconfig命令时如果不带任何参数选项，它将显示每个已经配置了的接口（网卡）的IP地址、子网掩码和默认网关值，如图1-12所示。（三）ipconfig命令的作用和使用技巧ipconfig/all图1-13ipconfig/all命令

当使用all参数时，显示所有网卡的完整TCP/IP配置信息，包括主机名、本地网卡的型号、物理地址（MAC）等信息。如果IP地址是从DHCP服务器租用的，ipconfig将显示DHCP服务器的IP地址和租用地址、租用日期等，如图1-13所示。（三）ipconfig命令的作用和使用技巧ipconfig/all这是两个附加参数，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果在计算机中输入ipconfig/release命令

那么所有网卡租用的IP地址将重新交付给DHCP服务器（归还IP地址）。如果在计算机中输入ipconfig/renew命令

那么本地计算机将设法与DHCP服务器取得联系，并租用一个IP地址。大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。（四）arp命令的作用和使用技巧

ARP地址转换协议是一个重要的TCP/IP协议，用于确定IP地址的对应网卡物理地址。利用arp命令，我们可查看本地计算机或另一台计算机的ARP高速缓存中的当前内容；还可以用人工方式输入网卡物理/IP地址对，从而为网卡物理地址和IP地址建立静态绑定。一般为默认网关和本地服务器等常用主机进行此项操作，这样有助于减少网络上的信息量。arp命令常用参数1、arp–a或arp–g2、arp–aIP4、arp–dIP3、arp–sIP物理地址（四）arp命令的作用和使用技巧arp命令常用参数1、arp–a或arp–g2、arp–aIP4、arp–dIP3、arp–sIP物理地址

按照默认设置，ARP高速缓存中的项目（网卡IP地址和物理地址的绑定）是动态的，每当发送一个指定地点的数据报且高速缓存中不存在该项目时，ARP便会自动添加该项目。但是，如果添加项目后不进一步使用，它将很快失效。例如，在Windows系统中，如果添加项目后不进一步使用，该物理/IP地址对就会在2至10分钟内失效。（四）arp命令的作用和使用技巧arp命令常用参数1、arp–a或arp–g2、arp–aIP4、arp–dIP3、arp–sIP物理地址

因此，如果ARP高速缓存中的项目很少或根本没有时，请不要奇怪，在另一台计算机或路由器上ping本机即可添加。所以，当需要利用arp命令查看某计算机高速缓存中的内容时，请最好先ping此台计算机，让系统自动添加网卡IP地址和物理地址的动态绑定。（四）arp命令的作用和使用技巧arp–a或arp–g图1-14arp–a命令用于查看高速缓存中的所有项目。–a和–g参数的结果是一样的，arp–g一般用来在UNIX平台上，显示ARP高速缓存中的所有项目，而Windows平台用的是arp–a（–a可被视为all，即全部的意思）；但Windows平台也可使用–g参数。如图1-14所示。（四）arp命令的作用和使用技巧arp–aIP、arp–sIP物理地址图1-15arp–s命令如果我们的计算机安装了多个网卡，那么使用“arp–a为该网卡配置的IP地址”，就可以只显示与该接口（网卡）相关的ARP缓存项目。用来向ARP高速缓存中人工输入一个静态项目，即静态绑定网卡物理地址和IP地址。该项目将一直保持有效状态，这样病毒或攻击者就无法伪造MAC地址而破坏局域网。如图1-15所示。arp–aIParp–sIP物理地址（四）arp命令的作用和使用技巧arp–dIP图1-16arp–d命令

使用该命令可以人工删除一个静态项目，如图1-16所示。（五）tracert，route，nslookup，telnet命令的作用

和使用技巧1.tracert命令的作用和使用技巧什么是tracert命令？

tracert命令是跟踪路由的一个实用命令，用于确定数据报访问目标所经过的路径，它将显示用于将数据报从计算机传递到目标位置的一组路由器的IP，以及每个跃点所需的时间。如果数据报不能传递到目标，tracert命令将显示成功转发数据报的最后一个路由器。

要注意的是，tracert命令跟踪的路径是源计算机到目的地的一条路径，但不能保证或认为数据报总遵循这个路径。此外，如果指定的目标地址比较远，tracert命令的运行会比较慢（跟踪每个路由器大约需要花15秒钟）。1.tracert命令的作用和使用技巧(1)tracert命令的最常见用法tracert命令的使用很简单，只需要在tracert后面跟一个目标位置的IP地址或URL（tracert会进行相应的域名转换），如图1-17所示。图1-17tracert命令（五）tracert，route，nslookup，telnet命令的作用

和使用技巧tracert命令一般用来检测故障的位置。可以用“tracert目标IP”检查哪个环节出了问题，中间跳数出现“*”表示未知或由于某些原因不可达。虽然没有确定是什么问题，但它已经告诉了我们问题所在的位置。1.tracert命令的作用和使用技巧(2)tracert–dIP或域名通过使用–d参数，将更快地显示路由器路径。因为使用该参数，tracert不会尝试解析路径中路由器的名称，如图1-18所示。图1-18Tracert–d命令（五）tracert，route，nslookup，telnet命令的作用

和使用技巧2.route命令的作用和使用技巧

大多数主机一般都是驻留在只连接一个路由器的网段上，由于只有一个路由器，因此不存在使用哪个路由器将数据报发送到远程计算机上去的问题，该路由器的IP地址就可作为该网段上所有计算机的默认网关。但是，当网络上拥有两个或多个路由器时，我们可能想让某些远程IP地址通过某个特定的路由器来传递，而其他的远程IP地址则通过另一个路由器来传递。在这种情况下，需要相应的路由信息以指定将数据报传递到目标主机的路径，这些信息储存在路由表中。每个主机和路由器都配有自己独一无二的路由表，大多数路由器使用专门的路由协议来交换和动态更新路由器之间的路由表。但在某些情况下，必须人工将路由信息添加到路由器和主机的路由表中。route命令就是用来显示、人工添加和修改路由表项目的命令。命令的常见用法routerouteprintrouteaddroutechangeroutedelete（五）tracert，route，nslookup，telnet命令的作用

和使用技巧2.route命令的作用和使用技巧routeprint、routeaddrouteprint该命令用于显示路由表中的当前项目。routeadd使用该命令可以将路由项目添加到路由表。例如，如果要设定一个到目的网络3的路由，其间要经过5个路由器网段，首先要经过本地网络上的一个路由器，IP为，子网掩码为24，那么我们应该输入以下命令：routeadd3mask24metric5其中mask表示子网掩码；metric为路由算法，用以确定到达目的地的最佳路径的计量标准，其后的5是具体值，表示到达目的地的路径包含5个网段（路由器）。（五）tracert，route，nslookup，telnet命令的作用

和使用技巧2.route命令的作用和使用技巧routechange、routedeleteroutechange使用该命令可以修改数据的传输路由，但不能使用它改变数据的目的地。下面这个例子可以将数据的路由改到另一个路由器，它采用一条包含3个网段的更直的路径：routechange3mask2450metric3routedelete使用该命令可以从路由表中删除路由。如：routedelete3（五）tracert，route，nslookup，telnet命令的作用

和使用技巧3.nslookup命令的作用和使用技巧nslookup命令用于显示来自域名系统（DNS）服务器的信息，以检测DNS服务器是否能正确实现域名解析。该命令只有在安装了TCP/IP协议后才可使用。nslookup常见方法命令1、nslookup3、nslookupIP2、nslookup域名（五）tracert，route，nslookup，telnet命令的作用

和使用技巧3.nslookup命令的作用和使用技巧

nslookup直接运行该命令将进入nslookup模式，显示一个或多个服务器对应IP地址，以查询网络中DNS服务器是否正常。按Ctrl+C组合键可退出该命令。如图1-19所示。图1-19nslookup命令（五）tracert，route，nslookup，telnet命令的作用

和使用技巧3.nslookup命令的作用和使用技巧

nslookup域名使用该命令可以查询指定域名的A（Address）记录，如图1-20所示。图1-20nslookup查域名命令域名服务器名称和IP地址域名和对应的IP地址域名的别名（五）tracert，route，nslookup，telnet命令的作用

和使用技巧3.nslookup命令的作用和使用技巧

nslookupIP使用该命令可以查询指定IP的方向指针记录（A记录的逆向记录），如图1-21所示。图1-21nslookup查IP命令（五）tracert，route，nslookup，telnet命令的作用

和使用技巧4.telnet命令的作用和使用技巧1作用该命令用于远程登录计算机系统，前提是对方系统开启远程服务并允许登录。2注意当用telnet登录进入远程计算机时，事实上启动了两个程序，即本地telnet客户端程序，另一个是远程计算机上的telnet服务器程序。（五）tracert，route，nslookup，telnet命令的作用

和使用技巧4.telnet命令的作用和使用技巧Windows7操作系统如何完成telnet命令？启动Telnet服务添加telnet分组开启Telnet功能123（五）tracert，route，nslookup，telnet命令的作用

和使用技巧4.telnet命令的作用和使用技巧Windows7操作系统如何完成telnet命令？1开启Telnet功能Windows7默认禁用了Telnet功能，需要将其开启。为此，打开“控制面板”窗口，依次单击“程序”→“打开或关闭Windows的功能”，打开“Windows的功能”对话框，勾选“Telnet客户端”和“Telnet服务器”复选框，单击“确定”按钮，如图1-22所示。注意，由于WindowsXP默认已开启了telnet功能，因此无需执行本步操作。图1-22开启Telnet功能（五）tracert，route，nslookup，telnet命令的作用

和使用技巧4.telnet命令的作用和使用技巧Windows7操作系统如何完成telnet命令？2启动Telnet服务右击桌面上的“计算机”图标，选择“管理”，打开“计算机管理”窗口；在左侧单击“服务和应用程序”→“服务”，然后在右侧找到“Telnet”服务并双击；在打开的对话框中将“启动类型”设为“自动”，单击“确定”按钮；再右击“Telnet”服务，选择“启动”，启动该服务，如图1-23所示。图1-23启动Telnet服务（五）tracert，route，nslookup，telnet命令的作用

和使用技巧4.telnet命令的作用和使用技巧Windows7操作系统如何完成telnet命令？3将被访问的用户添加为隶属于TelnetClients组

这样访问主机才能输入该用户名和密码，访问被访问主机。在“计算机管理”窗口左侧单击“本地用户和组”→“用户”，然后右击作为远程访问的用户，选择“属性”，在打开的对话框的“隶属于”选项卡中单击“添加”按钮，在打开的对话框的“输入对象名称来选择（示例）”中输入“TelnetClients”，依次单击“确定”按钮，完成设置，如图1-24所示。图1-24将被访问的用户添加为隶属于TelnetClients组（五）tracert，route，nslookup，telnet命令的作用

和使用技巧4.telnet命令的作用和使用技巧如何利用“telnet远程IP”命令登录远程主机？输入“telnet远程主机IP”，按Enter键，如图1-25所示。（下一页）01连接成功，输入y，按Enter键，如图1-26所示。（下一页）02输入远程主机上设置的用户名，按Enter键；输入用户密码（密码不会显示），按Enter键（见图1-27），登录成功，进入telnet客户端模式，如图1-28所示。（下一页）03

输入exit命令可退出远程登录；也可按Ctrl+[组合键，再输入quit命令退出。

如果远程登录失败，如图1-29所示。（下一页）04（五）tracert，route，nslookup，telnet命令的作用

和使用技巧4.telnet命令的作用和使用技巧图1-25输入telnet命令图1-26输入y图1-27输入用户名和密码图1-28登录成功图1-29远程登录失败（五）tracert，route，nslookup，telnet命令的作用

和使用技巧五思考题

思考题1．你的计算机平时能正常上网，某天突然不能上网了，应如何查找原因？2．如何查出计算机的MAC地址？3．在同一个局域网内，如果知道对方的IP地址，如何查出它的主机名？思考六实验报告按附录A所给出的实验报告的格式书写实验报告，将遇到的情况、问题、经验作详细记录，写出心得。实验报告七理论补充——ping

命令详讲理论补充——ping命令详讲

ping是一个使用频率极高的ICMP协议程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，我们可以推断本地主机的TCP/IP参数设置得是否正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，我们必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。

简单地说，ping就是一个连通性测试程序，如果ping运行正确，我们大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，ping命令也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具。例如，许多大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量ping数据报而瘫痪的。理论补充——ping命令详讲使用ping命令后返回信息的分析Requesttimedout（请求超时）这是大家经常碰到的提示信息，出现此情况的可能原因如下1（1）对方已关机，或者网络上根本没有这个地址，都会得到超时的信息。（4）网卡IP地址设置错误，如多网卡手动设置出问题。（2）对方与自己不在同一网段内，通过路由也无法找到对方。（3）对方确实存在，但设置了ICMP数据包过滤屏蔽（如防火墙设置）。那么，如何知道对方是存在还是不存在呢？可以用带参数–a的ping命令探测对方，如果能得到对方的NetBIOS名称，则说明对方是存在的，但有防火墙设置；如果得不到，原因多半是对方不存在或关机，或不在同一网段内。理论补充——ping命令详讲使用ping命令后返回信息的分析DestinationhostUnreachable（目地主机不可达）2（1）对方与自己不在同一网段内，而自己又没设置默认的路由。（2）网线出了故障。这里要能分辨出“Destinationhostunreachable”和“timeout”的区别，如果所经过的路由器的路由表中具有到达目标的路由，而目标因为其他原因不可到达，这时候会出现“timeout”，如果路由表中连到达目标的路由都没有，那就会出现“Destinationhostunreachable”。理论补充——ping命令详讲使用ping命令后返回信息的分析

这个信息表示可能没有连接到DNS服务器，所以无法解析这个IP地址，也可能是IP地址不存在。

这个信息比较特殊，出现的机率很少，它表示对方或中途的服务器繁忙无法回应。

这种出错信息的意思是：该远程主机的名字不能被DNS服务器转换成IP地址。故障原因可能是域名服务器有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。BadIPaddress3Sourcequenchreceived4Unknownhost（不知名主机）5Noanswer（无响应）6

这种故障说明本地系统有一条通向中心主机的路由，但却接收不到它发给该中心主机的任何信息。故障原因可能是下列之一：中心主机没有工作；本地或中心主机网络配置不正确；本地或中心的路由器没有工作；通信线路有故障；中心主机存在路由选择问题。理论补充——ping命令详讲使用ping命令后返回信息的分析ping通信正常7按照默认设置，在Windows上运行的ping命令将发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据。如果一切正常，我们应能得到4个回送应答。ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。理论补充——ping命令详讲使用ping命令后返回信息的分析ping通信正常7ping还能显示TTL（TimeToLive存在时间）值，我们可以通过TTL值推算出数据报已经通过了多少个路由器。TTL的初值通常是对方系统的缺省值，每个操作系统可能不一样（但可以更改），是一个2的乘方数。那么源地点TTL的初始值减去返回时TTL的值，就是中间经过路由器跳数。由于每个路由器都至少要把TTL值减一，因此TTL通常表示包在被丢弃前最多能经过的路由器个数。当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。理论补充——ping命令详讲使用ping命令后返回信息的分析ping通信正常7Windows2003/XP操作系统ICMP应答的TTL值一般为128；Windows7/8操作系统ICMP应答的TTL值一般为64；Linux操作系统ICMP应答的TTL值一般为64；MacOS/MacTCP操作系统ICMP应答的TTL值一般为60。网络攻击者可以通过这种方式来判别对方操作系统，以便采用不同的策略来攻击。前提是，这个初始值没有被修改过。例如，TTL返回值为119，那么我们可以推算数据报离开源地址的TTL初始值为128（2的7次方），所以源地点到目的地点要通过9个路由器网段（128－119）。另外TTL值可以帮助我们识别操作系统类型。例如：Unix及类Unix操作系统ICMP应答的TTL值一般为255；实验二WireShark（Ethereal）抓包实验目录Contents实验目的

一实验设备与条件二实验要求与说明三实验内容与步骤四思考题五实验报告六一实验目的实验目的实验目的熟悉WireShark软件的操作。目的一掌握使用Wireshark捕获、嗅探FTP密码的操作。目的三目的二掌握使用Wireshark执行基本PDU捕获的操作。实验设备与条件二

实验设备与条件123局域网计算机若干，计算机能接入FTP服务器和Internet。安装了Windows操作系统的计算机。WireShark抓包软件（本实验使用的版本为Version1.12）。三实验要求与说明

实验要求与说明Requirementsandinstructions

首先在计算机上安装抓包软件WireShark，然后执行捕获数据包的一般操作，接着捕获ping数据包并分析，最后捕获、嗅探FTP密码并分析。四实验内容与步骤WireShark简介和安装捕获数据包的一般操作通过Wireshark捕获、嗅探FTP密码pingPDU数据的捕获和分析（一）WireShark简介和安装

WireShark的安装很简单，安装过程中会提示安装WinPcap，一切都按默认设置即可。

WireShark（前称Ethereal）是运行在Windows，Unix，Linux等操作系统上的分组嗅探器——网络监听软件，是世界上最为流行的网络分析工具。它可以捕捉网络中的数据封包（分组），并尽可能显示最为详细的封包资料。与其他网络工具一样，WireShark也是使用WinPcap来进行底层封包的捕捉。（二）捕获数据包的一般操作步骤01启动Wireshark，显示图2-1所示的主界面。图2-1启动Wireshark（二）捕获数据包的一般操作步骤02

首先设置捕获参数。选择“Capture”（捕获）菜单中的“Options”（选项）命令，打开“CaptureOption”（捕获选项）对话框。“CaptureOption”对话框显示了多项设置和过滤器，用于确定捕获的数据通信类型及数量等，如图2-2所示。图2-2“CaptureOption”对话框重点关注的标出来的几个选项，其他可保持默认设置。（二）捕获数据包的一般操作步骤03

必须确保将Wireshark设置为监控正确的接口，即从“Capture”（抓包相关设定）设置区的列表框中选择使用中的网络适配器。步骤04

将Wireshark设置为在混杂模式下捕获数据包，即从“Capture”设置区选中“Usepromiscuousmodeonallinterfaces”复选框。如果未选中此复选框，将只捕获发往本计算机的数据包；如果选中此复选框，将捕获发往本计算机的所有数据包和该计算机网卡在同一网段上检测到的所有数据包（即“途经”该网卡但不发往该计算机的数据包）。

选中该列表框下方的“WiresharkCaptueronallinterfaces”复选框表示捕获所有接口，等同于在列表框中选中所有网络适配器。（二）捕获数据包的一般操作步骤05

“Capture”设置区的“CaptureFilter”栏用来设置是抓包过虑，除非需要过虑特定的数据包，否则一般情况下可以保持默认设置，即留空。步骤06

单击“Start”（开始）按钮即可开始数据包捕获。图2-3所示为开启捕获后的Wireshark的主显示窗口，主要有五个组成部分。菜单和工具命令协议筛选数据包列表数据包首部明细数据包内容图2-3开启捕获后的主显示窗口（二）捕获数据包的一般操作步骤06

单击“Start”（开始）按钮即可开始数据包捕获。图2-3所示为开启捕获后的Wireshark的主显示窗口，主要有五个组成部分。Wireshark主要组成部分的作用“协议筛选”框在该处填写某种协议的名称，Wireshark据此对“数据包列表”窗格中的数据包进行过虑，只显示需要的数据包。“数据包列表”窗格按行显示了捕获的每个数据包，包括：包序号、捕获时间、源地址、目的地址、协议类型、协议信息说明。在该窗格中单击选中某个数据包，可在“数据包首部明细”和“数据包内容”窗格将显示该数据包的具体信息。此外，单击某一列的列名，可以使数据包按该列排序。“数据包首部明细”窗格显示“数据包列表”窗格中被选中数据包的首部详细信息，包括该数据包的各个层次的首部信息。需要查看哪层信息，双击该层或单击该层最左侧的“+”即可。“数据包内容”窗格显示“数据包列表”窗格中所选数据包的实际数据（分别以十六进制形式和ASCII码表示实际的二进制），并突出显示了在“数据包首部明细”窗格中所选的字段。本实验不会详细研究此窗格中的信息。但是，在需要进行更加深入的分析时，此处显示的信息有助于分析PDU的二进制值和内容。（二）捕获数据包的一般操作步骤07

单击Wireshark主窗口中的按钮可停止数据包的捕获。步骤08

用户可以将捕获的数据包信息保存在文件中。这样，将来就可以随时在Wireshark中打开此文件进行分析而无需再次捕获同样的数据通信量（打开捕获文件时显示的信息与原始捕获的信息相同）。为此，可选择“File”菜单中的“Save”命令。图2-4关闭数据捕获重新开始捕获或退出Wireshark时，系统会提示保存已捕获的数据包，如图2-4所示，单击“Save”按钮，即可保存捕获的数据包信息。（三）pingPDU数据的捕获和分析图2-5Wireshark的数据包列表2

在计算机的命令行中ping其他计算机的IP地址。例如，ping。当在命令行窗口中收到该ping命令的成功应答后，停止数据包捕获。3

检查“数据包列表”窗格，观察列出的数据包，尤其重点关注IP地址为上步所ping的数据包，如图2-5所示。1

确定实验拓扑和相关配置正确后，在实验室的计算机上启动Wireshark。按照前面的说明设置CaptureOptions（捕获选项）并开始捕获数据。（三）pingPDU数据的捕获和分析4

在“数据包列表”窗格选择一个数据包，然后在“数据包首部明细”窗格观察所选数据包的详细信息。数据包的详细信息随所选数据包使用的协议的不同而不同，图2-6所示为选中使用ICMP协议的数据包显示的信息分类，从上到下依次为物理层数据帧概况、数据链路层以太网帧头部信息、网络层IP数据报头部信息和ICMP协议信息。图2-6所选数据包的详细信息（三）pingPDU数据的捕获和分析5

展开物理层数据帧信息，如图2-7所示。对其中重要信息的分析如下。图2-7物理层数据帧概况6号帧：在线路（网卡interface0接口）上传输了74字节，实际捕获74字节与参考帧或第1帧的时间间隔接口编号为0。后面括号内为网卡的具体参数捕获日期和时间信息出现时间封装类型为以太网帧此包与前一包间隔时间与上一次被捕获帧的时间间隔与上一次显示帧的时间间隔帧号为6帧长为74字节捕获长度为74字节帧没有被标记帧不会被忽略帧内封装的协议层次结构被着色规则名称为ICMP被着色字符串为icmp，icmpv6（三）pingPDU数据的捕获和分析6

展开数据链路层以太网帧信息，如图2-8所示。其中，EthernetII表示以太网协议版本；Src（Source）显示了源网卡的厂名_序号和物理地址（位于括号内）；DST（Destination）显示了目标网卡的；Type:IP(0x0800)表示帧内封装的上层协议类型为IP，并在括号内显示了IP的十六进制码。图2-8数据链路层以太网帧信息（三）pingPDU数据的捕获和分析7

展开网络层IP数据报头部信息，如图2-9所示。对其中重要信息的分析如下。IP协议版本，源IP地址，目标IP地址图2-9网络层IP数据报头部信息IP报头长度IP协议版本区别服务域标示字段标记字段数据报有效存活时间首部检验和0xb755，确认不可用IP数据报总长度分段偏移量此数据报封装的上层协议为ICMP源IP地址目标IP地址（三）pingPDU数据的捕获和分析7

展开网络层IP数据报头部信息，如图2-9所示。对其中重要信息的分析如下。图2-9网络层IP数据报头部信息

Identification（标识字段）：通常与Flags（标记字段）和Fragmentoffset（分段偏移）一起用于IP数据报的分段，长度为16位。

Flags（标记字段）：用于IP数据包分段标记使用，一共3位。第1位不使用；第2位是DF位，当DF为1时，表示路由器不允许分段处理，为0时，表示允许分段；第3位是MF位，当MF为1时，表示不是最后一个分段，为0时，表示是最后一个分段。读者可参考以上分析结果中“Flags”中包含的信息进行理解。

Fragmentoffset（分段偏移）：用于指明分段起始点相对于报头起始点的偏移量。（三）pingPDU数据的捕获和分析8

下面重新开启Wireshark捕获功能，并浏览网页，然后停止捕获，分析TCP协议数据包传输层TCP数据段头部信息，如图2-10所示。图2-10传输层TCP数据报头部信息传输控制协议，源端口为80，目标端口为53039流端口号为10封包序号为1（相对序号）确认号为270首部长度为20字节窗口字段，用来控制对方发送的数据量TCP标记字段，其下显示了各选项的设置情况TCP校验和为0x3a55，确认不可用紧急指针。告知紧急数据所在的位置（四）通过Wireshark捕获、嗅探FTP密码01

启动Wireshark，选择“Capture”（捕获）菜单中的“Options”（选项）命令，出现图2-11所示的捕获选项对话框，单击“CaptureFilter：”按钮。图2-11CaptureOptions对话框（四）通过Wireshark捕获、嗅探FTP密码02

出现图2-12所示的对话框，单击“New”按钮新建捕获过滤文件，然后在“Filtername”编辑框中输入文件名“ipaddress”，在“FilterString”编辑框中输入“host”（表示只捕获该IP地址的数据，具体数值根据实验室FTP服务器的IP地址确定），完成后单击“OK”按钮，如图2-12所示。图2-12CaptureFilter对话框（四）通过Wireshark捕获、嗅探FTP密码03

返回CaptureOptions对话框后，单击“Start”按钮，开始捕获主机的信息，如果没有计算机访问，我们是捕获不到任何信息的。04

用IE浏览器登录ftp://guoya:12345678@，并访问其中的资源。05

Wireshark的“数据包列表”窗格显示的内容如图2-13所示。从捕获的信息可以看出，计算机是用guoya用户登录，密码是12345678。图2-13主窗口显示的内容（四）通过Wireshark捕获、嗅探FTP密码

至此，最简单的Wireshark捕获、FTP密码嗅探就基本完成了，同学们可以继续按需要捕获并分析其他数据。五思考题

思考题通过分析Wireshark捕获的各种协议的数据，得出数据帧、IP数据报和TCP数据段的头部组成有哪些不同？如何通过分析捕获的数据来了解网络运行状况和相关数据？思考1如果是用FTP软件（如CuteFTP，LeapFTP等）登录ftp://，还能捕获到FTP的登录密码吗？思考2使用Wireshark捕获网络中传输的数据时，如何设置过滤条件？思考3六实验报告

实验报告按照实验报告的格式要求书写实验报告，认真分析捕获的各种数据。实验三制作双绞线目录Contents实验目的

一实验设备与条件二实验要求与说明三实验内容与步骤四思考题五实验报告六一实验目的实验目的掌握双绞线的标准接法及其与各种设备的连接方法。目的一重点掌握两种常用双绞线的制作过程。目的二学会使用测试仪测试双绞线的连通性。目的三实验设备与条件二

实验设备与条件”“

5类非屏蔽双绞线（即现在市场上通用的网线），如图3-1所示；RJ-45插头（即通常所说的水晶头，连接在双绞线两端），如图3-2所示；一把专用的RJ-45工具钳，如图3-3所示；一个测线仪，如图3-4所示。图3-1非屏蔽双绞线图3-2RJ-45插头图3-3RJ-45工具钳图3-4测线仪三实验要求与说明

实验要求与说明

先观察并了解各个实验器材的使用方法，简单判断双绞线和水晶头质量的好坏，然后独立制作一根直通线，并通过测线仪测试做好的网线，确认无误并且合格的情况下，再制作一根交叉线。要求&说明四实验内容与步骤实验内容与步骤步骤1

根据需要，使用RJ-45工具钳的切线刀口剪适当长度的5类线，如图3-5所示。图3-5切线步骤2

用RJ-45工具钳的剥线刀口，在距5类线端头2～3厘米处将其外保护套管划开（右手握着RJ-45工具钳慢慢旋转，小心不要将里面双绞线的绝缘层划破），如图3-6所示。图3-6剥线实验内容与步骤步骤3

将划开的外保护套管剥去，露出4对双绞线，如图3-7所示。图3-7将划开的外保护套管剥去思考:为什么要将线两两绞在一起。实验内容与步骤步骤4

把四对双绞线分别解开至外保护管断口处，按照EIA/TIA-568B标准和导线颜色将导线按顺序排好，如图3-8所示。图3-8排列导线顺序EIA/TIA-568B标准的线序是：橙白橙绿白蓝蓝白绿棕白棕；EIA/TIA-568A的线序是：绿白绿橙白蓝蓝白橙棕白棕。

如果是做直通线，需将两端的线序都按EIA/TIA-568B标准排好；如果是做交叉线，需将一端的线序按EIA/TIA-568B标准排好，另一端的线序按EIA/TIA-568A标准排好。实验内容与步骤步骤5

将8根导线平坦整齐地平行排列，导线间不留空隙，如图3-9所示。步骤6

用RJ-45工具钳的剪线刀口平整地剪断8根导线的端头，如图3-10所示。图3-9平整地排列导线图3-10平整地剪断8根导线

一定要剪得很整齐，露在包层外面的导线长度不可太短或太长（约10mm～12mm）。注意实验内容与步骤步骤7

将8根导线同时沿RJ-45水晶头内的8个线槽插入，一直插到线槽的顶端，如图3-11所示；图3-11将8根导线插入RJ-45水晶头图3-12压实双绞线

一手以拇指和中指捏住水晶头，使有塑料弹片的一侧向下，针脚一方朝向远离自己的方向，并用食指抵住；另一手捏住双绞线外面的胶皮，缓缓用力。

网线的外保护套管最后应能够在RJ-45水晶头内的凹陷处被压实，如图3-12所示。实验内容与步骤步骤8

在确认以上步骤都正确后（特别要注意不要将导线的顺序排列反了），将RJ-45水晶头从无牙的一侧推入RJ-45工具钳的压头槽内，用力握紧工具钳手柄，如图3-13所示。图3-13压紧水晶头

在这一步骤完成后，水晶头的8个针脚接触点就穿过导线的绝缘外层，分别和8根导线紧紧地压接在一起。这样，网线的一端就做好了。实验内容与步骤步骤9

按照同样的方法将网线另一端也做好。步骤10

用测线仪测试双绞线和水晶头是否连接正常，如图3-14所示。图3-14测试双胶线

如果两组1、2、3、4、5、6、7、8对应的指示灯同时同步亮，表示成功地制作好了一根直通双绞线。实验内容与步骤步骤11

制作一根交叉线。做好后再用测线仪测试交叉线，观察测线仪指示灯亮的顺序，记录结果并分析原因。步骤12

制作一根反转线（实际比较少用），反转线的做法就是两端的线序完全颠倒。注意”“

交叉线和直通线的做法差别仅在于交叉线的两端分别用568A和568B标准（即两端的线序不一样）五思考题

思考题1

网线有4对线，为什么每对线都要缠绕在一起？2

直通线和交叉线的区别是什么？它们各适用于哪些场合？3

两台计算机通过连一条直通线能互相访问吗？请分析其原因。六实验报告

实验报告

按实验报告的格式书写实验报告，将遇到的情况、问题、经验作详细记录，写出心得体会。实验四IP地址与子网掩码目录Contents实验目的

一实验设备与条件二实验要求与说明三实验内容与步骤四思考题五实验报告六一实验目的实验目的掌握识别同网段IP地址的方法，了解A，B，C三类常用的私有IP地址。4213了解IP地址的类别，掌握静态IP地址的配置方法。理解网关和子网掩码的作用；掌握子网掩码的算法和设置；掌握IP地址子网的划分方法，能够计算划分子网后的子网掩码和每个子网的IP范围。熟悉网络模拟软件CiscoPacketTracer的使用方法。实验设备与条件二

实验设备与条件123交换机若干台，网线若干根。安装有操作系统的计算机若干台。如果实验室交换机和网线不够，使用CiscoPacketTracer模拟软件进行实验。三实验要求与说明

实验要求与说明

首先查看当前计算机的网卡和TCP/IP协议是否按照正常，并查看和配置静态IP地址；1

然后进行交换式网络IP地址应用测试；2

最后进行子网掩码与子网划分测试。3四实验内容与步骤手工配置TCP/IP参数简单交换式网络IP地址应用测试子网掩码与子网划分测试（一）手工配置TCP/IP参数1.检查计算机是否已安装了网卡和TCP/IP协议集

在“控制面板”窗口中依次单击“硬件和声音”>“设备管理器”图标，打开“设备管理器”窗口，查看是否安装了网络适配器（网卡），如图4-1所示。(1)图4-1设备管理器

图4-1为例的计算机网络适配器已安装好。该计算机上有两个网络适配器，一个是无线网卡，一个是有线网卡，都分别安装了相应的驱动程序。(2)图4-2“本地连接属性”对话框（一）手工配置TCP/IP参数1.检查计算机是否已安装了网卡和TCP/IP协议集

使用鼠标右击桌面上的“网络”图标，从弹出的快捷菜单中选择“属性”命令，打开“网络和共享中心”窗口，单击左侧窗格中的“更改适配器设置”选项，打开“网络连接”窗口，用鼠标右键单击窗口中的“本地连接”，从弹出的快捷菜单中选择“属性”命令，打开“本地连接属性”对话框，检查是否存在“Internet协议版本4（TCP/IPv4）”选项，如图4-2所示。

图4-2所示表示该计算机已正确安装了TCP/IP协议集。一般地，在安装操作系统时会自动安装TCP/IP协议集。（一）手工配置TCP/IP参数2.配置静态IP地址要想让计算机加入到网络中，必须为计算机指定一个IP地址。当然IP地址不一定要静态指定，也可以由DHCP服务器自动分配。但不管用什么方式，网络中的每台计算机都必须有一个IP地址。IP地址有IPv4和IPv6两种，本实验以IPV4为标准。（一）手工配置TCP/IP参数2.配置静态IP地址

打开“本地连接属性”对话框（见前图4-2），然后选择“Internet协议版本4（TCP/IPv4）”，单击“属性”按钮，打开“Internet协议版本4（TCP/IPv4）”对话框。图4-3“Internet协议版本（TCP/IPv4）”对话框1

选中“使用下面的IP地址”单选钮，然后在“IP地址”文本框中输入相应的IP地址（可向实验指导人员索取IP地址），在“子网掩码”文本框中输入该类IP地址的子网掩码；视情况输入默认网关和DNS服务器地址，然后单击“确定”按钮，即可将输入的IP地址指定给本台计算机，如图4-3所示。2（一）手工配置TCP/IP参数2.配置静态IP地址提示：

目前国际标准给出了A，B，C三类私有IP地址。所谓私有是指这些IP地址只能在企业或公司内部的局域网中使用，并不是在因特网上使用的全球唯一的IP地址。三类私有IP地址的范围分别如下：A类私有IP地址范围是：～55B类私有IP地址范围是：～5C类私有IP地址范围是：～55（二）简单交换式网络IP地址应用测试1

选择一个多口交换机，利用直通线将各台计算机连接到交换机上，如图4-4所示。如果试验室没有相关网络设备，可用CiscoPacketTracer软件进行模拟试验。图4-4实验拓扑图图4-5PacketTracer软件操作界面（二）简单交换式网络IP地址应用测试

如果利用CiscoPacketTracer软件进行模拟试验，要搭建图4-4所示的网络拓扑，可通过以下操作实现。（关于CiscoPacketTracer的更多使用方法，可参考附录2）。在CiscoPacketTracer操作界面底部的设备类型列表中选择“交换机”（Switches），在右侧的设备列表中选择2950-24型号，按住鼠标左键不放将其拖到工作区中，如图4-5所示。参考上步的操作，将“终端设备”（EndDevices）分类中的和设备分别拖两个到工作区中，按前图4-4所示进行排列。选择“线缆”（Connections）分类中的“直通线”（CopperStraight-Through），然后在交换机上单击，从弹出的快捷菜单中选择交换机的快速以太网接口，如选择“FastEthernet0/1”接口，再在任一PC上单击，从弹出的快捷菜单中选择“FastEthernet0”接口；使用同样的方法将其他终端设备同交换机连接起来。工作区设备列表设备类型列表（二）简单交换式网络IP地址应用测试2

按前面介绍的方法手工配置计算机的TCP/IP参数，将四台计算机的IP地址指定为192.168.1.*网段，具体值参考图4-4所示，子网掩码保持默认设置。提示

利用CiscoPacketTracer进行模拟实验时，要设置某个PC的TCP/IP参数，可在工作区单击该PC，打开其设置界面，切换到“桌面”（Desktop）选项卡，单击“IP地址配置”（IPConfiguration）选项，打开“IP地址配置”界面进行操作，如图4-6所示。图4-6IP地址配置界面（二）简单交换式网络IP地址应用测试3

测试交换式网络中各计算机的连通性。在PC0上用ping命令分别pingPC1，Laptop0和laptop1的IP地址，观察结果。提示

如果利用CiscoPacketTracer软件进行模拟试验，要在某个PC上使用ping命令，可在前面提示中讲到的“桌面”选项卡中单击“命令提示符”（CommandPrompt）选项，打开命令提示符界面进行操作，如图4-7所示。图4-7命令提示符界面（二）简单交换式网络IP地址应用测试4

通过ping命令体会IP地址在相同网段和不同网段之间的连通性。

同样在PC0上用ping命令pingPC1，Laptop0和laptop1改过后的IP地址，观察结果，得出结论，并分析为什么（这是很重要的关键知识点，需要重点掌握）。②

将PC0和Laptop0的IP地址分别改为0和0，将PC1和Laptop1的IP地址分别改为0和0（注意子掩码都采用默认）。①

我们发现：PC0和Laptop0可以相互访问，因为它们在同一网段，而和其他两台计算机不能访问，因为它们不在同一网段；同理，PC1和Laptop1可以相互访问，而和其他两台计算机不能访问，原因同上。（三）子网掩码与子网划分测试

在CiscoPacketTracer软件中按图4-8所示的实验拓扑图连接好交换机和计算机。0102

设定相应的IP地址和子网掩码。其中，PC0的IP地址与子网掩码为28，如图4-9所示；PC1的IP地址与子网掩码为28，如图4-10所示。两台主机都不设置默认网关。图4-8实验拓扑图图4-9PC0电脑IP图4-10PC1电脑IP（三）子网掩码与子网划分测试04

在PC0上执行arp-a命令，观察并记录结果，如图4-12所示。

打开命令行窗口，在PC0和PC1上分别用ping命令测试与对方的通信情况，观察结果，分析原因，如图4-11所示。分析的结果是：两台PC机可以相互通信，因为它们在同一子网。03图4-11ping命令图4-12PC0执行arp-a命令（三）子网掩码与子网划分测试06将两台PC的子网掩码改为52，其他设置不变，如图4-14和图4-15所示。在PC1上执行arp-a命令，观察并记录结果，如图4-13所示。05图4-13PC1上执行arp-a命令图4-14PC0的子网掩码图4-15PC1的子网掩码（三）子网掩码与子网划分测试08

再次在PC0上用ping命令测试与PC1的连通性，观察结果，分析原因，如图4-17所示。分析的结果是：两台PC机不可以相互通信，因为它们不在同一个子网了。

在两台PC上分别执行arp-d命令，清除主机上的ARP表（可用arp-a命令测试清除效果），如图4-16所示。07图4-16执行arp-d命令图4-17ping命令测试连通性（三）子网掩码与子网划分测试10

将两台计算机的子网掩码改为28，重复以上操作，记录结果并分析。同时，计算子网掩码为28时有多少个子网，每一个子网的IP范围是多少，并用实验验证。

执行arp-a命令，观察并记录结果，如图4-18所示。09图4-18执行arp-a命令（三）子网掩码与子网划分测试

可在真实PC机上验证上述实验过程，并尝试说明图4-19和图4-20所示情况的原因。分析的结果是：子网号和广播地址不能作为正常IP使用。11图4-19子网号不能作为正常IP使用图4-20广播地址不能作为正常IP使用五思考题1

思考题

两个同学分为一组，或在CiscoPacketTracer软件中按如下步骤试着从测试中进一步体会子网掩码和子网划分。

PC1PC2IP子网掩码设置两台机器PC1，PC2的IP和子网掩码如下：第一步在PC1上pingPC2，看是否有回应？在PC2上pingPC1，看是否有回应？分析产生这一个结果的原因。1

思考题

两个同学分为一组，或在CiscoPacketTracer软件中按如下步骤试着从测试中进一步体会子网掩码和子网划分。设置两台机器PC1，PC2的IP和子网掩码如下：第二步在PC1上pingPC2，看是否有回应？在PC2上pingPC1，看是否有回应？分析产生这一个结果的原因。PC1PC2IP子网掩码1

思考题

两个同学分为一组，或在CiscoPacketTracer软件中按如下步骤试着从测试中进一步体会子网掩码和子网划分。设置两台机器PC1，PC2的IP和子网掩码如下：第三步在PC1上pingPC2，看是否有回应？在PC2上pingPC1，看是否有回应？分析产生这一个结果的原因。PC1PC2IP子网掩码1

思考题

两个同学分为一组，或在CiscoPacketTracer软件中按如下步骤试着从测试中进一步体会子网掩码和子网划分。设置两台机器PC1，PC2的IP和子网掩码如下：第四步PC1PC2IP子网掩码在PC1上pingPC2，看是否有回应？在PC2上pingPC1，看是否有回应？分析产生这一个结果的原因。1

思考题

两个同学分为一组，或在CiscoPacketTracer软件中按如下步骤试着从测试中进一步体会子网掩码和子网划分。设置两台机器PC1，PC2的IP和子网掩码如下：第五步在PC1上pingPC2，看是否有回应？在PC2上pingPC1，看是否有回应？分析两台计算机是否属于同一子网？子网号为多少？PC1PC2IP0009子网掩码4040上述子网掩码最长可能设置为几位，PC1与PC2之间也能直接通信？1

思考题

两个同学分为一组，或在CiscoPacketTracer软件中按如下步骤试着从测试中进一步体会子网掩码和子网划分。设置两台机器PC1，PC2的IP和子网掩码如下：第六步在PC1上pingPC2，看是否有回应？在PC2上pingPC1，看是否有回应？分析两台计算机是否属于同一子网？子网号为多少？上述子网掩码最长可能设置为几位，PC1与PC2之间也能直接通信？PC1PC2IP66子网掩码1

思考题

两个同学分为一组，或在CiscoPacketTracer软件中按如下步骤试着从测试中进一步体会子网掩码和子网划分。设置四台PC的IP和子网掩码如下：第七步这四个IP地址涉及几个子网，如果相互用ping命令去ping对方IP，哪些可以ping通？哪些ping不通？分析结果，说明原因。如果把PC3的IP改为2，那么它与哪些机子能相互ping通，说明什么？PC4所在子网的广播地址是多少？PC1PC2PC3PC4IP10521子网掩码404040401

思考题

两个同学分为一组，或在CiscoPacketTracer软件中按如下步骤试着从测试中进一步体会子网掩码和子网划分。设置四台PC的IP和子网掩码如下：第八步测试四台电脑之间能否相互通信？为什么？PC1PC2PC3PC4IP6666子网掩码1

思考题

两个同学分为一组，或在CiscoPacketTracer软件中按如下步骤试着从测试中进一步体会子网掩码和子网划分。试用自己学过的知识分析并回答以下问题，然后在实验室验证你的结论。第九步20/25和3/25分别属于哪个子网？0/26和6/26能不能互相ping通？为什么？5/23，9/23，48/23之间能否互相ping通？为什么？

思考题2

某单位分配到一个C类IP地址，其网络地址为：，该单位有100台左右的计算机，并且分布在2个不同的地点，每个地点的