张志明 1106100234
2. 交换机在配置VLAN前后，冲突域和广播域各有什么不同？ 答：冲突域（collision domain），所有直接连接在一起的，而且必须竞争以太网总线的节点都可以认为是处在同一个冲突域中，说白了就是一次只有一个设备发送信息，其他的只能等待。广播域（broadcast domain），广播域是一个逻辑上的计算机组，该组内的所有计算机都会收到同样的广播信息。当我们在交换机上配置vlan后，计算机或节点交换机,发送的数据在信道另一端只有惟一的。 实验 成绩 教师签名：
第 10 页 共 27 页
张志明 1106100234
实验五
实验名称：Vlan间的通信。 实验时间： 2011 年 11 月 23 日 同组同学：金洋 实验地点： 实验室 实验要求： （1）在交换机上创建两个VLAN，并为其分配静态成员； （2）配置路由器的多个快速以太网接口实现VLAN间路由选择； （3）配置路由器快速以太网接口和交换机上的802.1Q封装实现VLAN间路由选择； （4）测试VLAN间的连通性。 （1）实现VLAN间通信的方法： 要想实现VLAN之间的通讯,我们可以采用通过路由器实现VLAN间的通信 使用路由器实现VLAN间通信时，路由器与交换机的连接方式有两种。第一种通过路由器的不同物理接口与交换机上的每个VLAN分别连接。第二种通过路由器的逻辑子接口与交换机的各个VLAN连接 （2）VLAN的特点: 分段性，可根据部门，功能和项目来划分成不同的网段； 实验灵活性，组成VLAN的用户不用考虑物物理位置，同一个VLAN也可以跨越多个交换机； 前的 安全性，通过广播域的分隔，使每个逻辑的VLAN就象一个独立的物理桥，提高了网络的性预习情况 能和安全，但不同的VLAN间的通讯需要经过路由器来连接。 （3）同vlan 不同网段不能通信！ 不同vlan 同一网段！也是不能通信 （4）路由器上两个vlan之间的通信： 在路由器的接口（连接交换机那个）进入，创建子接口，为每个子接口设置ip地址，然后encapsulation dot1q N（N代表Vlan号） 这样 你要创建两个子接口。 然后 在交换机上将不同vlan的机器设置网关为对应的路由器子接口ip，地址也在对应的网段内，就能通信了。 实验网络拓扑图： 实 验 基 本 信 息 实验目的： （1）掌握利用路由器的多个快速以太网接口实现VLAN间路由选择的方法； （2）掌握利用路由器快速太网接口以及802.1Q封装实现VLAN间路由的方法。 实验过程描述 第 11 页 共 27 页
张志明 1106100234
实验步骤： 启动交换机，设置计算机的IP地址分别为172.16.1.11和172.16.3.22，掩码为255.255.255.0，网关分别为172.16.1.1和172.16.3.2。 VLAN配置： （1）在交换机的特权配置模式下键入命令config，进入全局配置模式。 （2）键入命令vlan 10 创建10号VLAN。 （3）键入命令name test10将新创建的VLAN 10命名为test10。 （4）键入命令vlan 20 创建20号VLAN。 （5）键入命令name test20将新创建的VLAN 20命名为test20。 （6）键入命令interface fa 0/1 进入到接口0/1 （7）键入命令switchport mode access 配置接口工作模式 （8）键入命令switchport access vlan 10 将接口加入到vlan10 （9）用同样的方法把fa0/3加入vlan10，fa0/21-24加入vlan20 （10）键入命令interface fa 0/14。 （11）键入命令switchport mode trunk将端口14设置为VLAN主干道模式。 利用多个路由器接口实现VLAN间路由： （1）按照上图5-1连接路由器、交换机和计算机。 （2）用双绞线将计算机A接入交换机的端口3。 （3）用双绞线将计算机B接入交换机的端口21。 （4）用双绞线将路由器的端口1/0接入交换机的端口1。 （5）用双绞线将路由器的端口1/1接入交换机的端口24。 实验（6）在路由器的全局配置模式下键入命令interface f1/0，进入接口配置模式。 过程（7）键入命令ip address 172.16.1.1 255.255.255.0，为接口0/1设置IP地址、子网掩码。 描述 （8）键入命令interface fa 1/1。 （9）键入命令ip address 192.168.2.254 255.255.255.0，为接口1/1设置IP地址、子网掩码。 （10）在计算机A执行命令ping 172.16.3.22，测试到计算机B的连通性。测试结果应成功。 802.1Q封装实现VLAN间路由： （1）在路由器的特权用户模式下键入命令reload重启路由器。 （2）按照图5-2连接路由器、交换机和计算机。 （3）用双绞线将计算机A接入交换机的端口3。 （4）用双绞线将计算机B接入交换机的端口21。 （5）用双绞线将路由器的端口1/0接入交换机的端口14。 （6）配置命令清单 router>enable password:xcu2008 router#config t router(config)#interface f1/0.10 router(config-subif)#encapsulation dot1Q 10 router(config-subif)#ip address 172.16.1.1 255.255.255.0 router(config-subif)#exit router(config)#interface f1/0.20 router(config-subif)#encapsulation dot1Q 10 router(config-subif)#ip address 172.16.3.3 255.255.255.0 router(config-subif)#exit 第 12 页 共 27 页
张志明 1106100234
（7）在计算机A执行命令ping 172.16.3.22，测试到计算机B的连通性。测试结果应成功。 1. 实现vlan间通信有哪些方法？ 答：VLAN之间的通信,目前可以采用路由器和3层交换机来实现。使用路由器实现VLAN间通信有回答两种方式,分别是通过路由器的不同物理接口和路由器的逻辑子接口与2层交换机的各个VLAN连问题 接。而使用3层交换机,是通过3层交换机上的VLAN虚拟子接口与2层交换机的各个VLAN连接。 实验 成绩 教师签名：
第 13 页 共 27 页
张志明 1106100234
实验六
实验名称：ARP、IP、ICMP协议分析。 实验时间： 2011 年 11 月29 日 实验地点： 实验室 同组同学：金洋 实 验 基 本 信 息 实验设备：三层交换机动2台，标准网线4根，CONSOLE线4条，计算机4台； 实验目的： 分析ARP协议报文首部格式,分析ARP协议在同一网段内和不同网段间的解析过程。 分析IP 报文格式、IP地址的分类和IP层的路由功能。分析ICMP报文格式及帧格式。 实验要求： 通过在位于同一网段和不同网段的主机之间执行Ping命令,截获报文,分析ARP协议报文结构,并分析ARP协议在同一网段内和不同网段间的解析过程。分析IP协议报文格式，体会IP地址的编址方法和数据报文发送、转发的过程；分析ICMP报文格式，分析不同的ICMP发送、应答方式，最后，分析路由表的结构和作用。 ARP协议:在每台使用ARP的主机中,都保留了一个专用的内存区(称为缓存),存放最近的IP地址与硬件地址的对应关系.一旦收到ARP应答,主机就将获得的IP地址和硬件地址的对应关系存到缓存中.当发送报文时,首先去缓存中查找相应的项,如果找到相应项后,便将报文直接发送出去;如果找不到,再利用ARP进行解析.ARP缓存信息在一定时间内有效,过期不更新就会被删除。 同一网段的ARP解析过程:处在同一网段或不同网段的主机进行通信时,利用ARP协议进行地址解析的过程不同.在同一网段内通信时,如果在ARP缓存中查找不到对方主机的硬件地址,则源主机直接发送ARP请求报文,目的主机对此请求报文作出应答即可.如图3-1所示,主机A需要发报文给主机B,如果在缓存中查找不到相应的记录,就必须先解析主机A的硬件地址.主机A首先在网段内发出ARP请求报文,主机B收到后,判断报文的目的IP地址是自己的IP地址,便将自己的硬件地址写入应答报文,发送给主机A,主机A收到后将其存入缓存,则解析成功.然后才将报文发往主机B。 不同网段的ARP解析过程:位于不同网段的主机进行通信时,源主机只需将报文发送给它的默认网关,实即只需查找或解析自己的默认网关地址即可.如图3-2所示,主机A要发报文给主机B,首先,主机A分验析目的地址不在同一网段，需要将报文先发给其默认网关，再由默认网关转发。如果没有找到默认网前关的硬件地址，便发送ARP请求报文，请求默认网关的硬件地址，默认网关收到之后，将自己的硬件的 地址写入应答报文，发送给主机A。然后，主机A到主机B的报文首先被送到默认网关，默认网关再预查找或解析主机B的硬件地址，将报文送到主机B中。主机B到主机A的报文以相反的顺序发送。 习IP报文格式：如图8-1所示，IP数据报由首部和数据两部分组成。 情况 首部 数据部分 图8-1 IP数据报 首部又分为两部分，前一部分是固定长度的，必不可少，共２０字节；后一部分是一些可选字段，如图8-2所示。 第 14 页 共 27 页