网络构建与协议分析课程设计实验
- 格式:doc
- 大小:390.00 KB
- 文档页数:13
《网络组建与应用》课程标准课程代码:14031240 建议课时数:124 学分:8适用专业:五年制高职计算机网络技术专业先修课程:《计算机网络基础》、《网络操作系统》、《计算机网络综合布线》等后续课程:《项目综合实训》、《毕业设计》一、前言1.课程的性质《网络组建与应用》是江苏省五年制高职计算机网络技术专业的一门专业方向课程。
本课程的任务是使学生掌握计算机网络组建的基础知识、网络设备配置、网络应用服务器的构建、网络安全基础、网络规划设计与管理维护等知识,能够进行中小型局域网的组建、无线局域网络的搭建、服务器配置、设置访问控制列表增强网络安全、日常管理及维护。
使学生能根据网络应用的需求正确完成常见网络的网络规划;能独立根据网络综合布线设计的有关规定正确完成常见网络(家庭网、办公网、企业网、园区网等)设计与组建实施;能根据网络应用的需求正确选择网络软件、硬件设备的选型;能根据网络应用的范围和规模正确设置Web、DNS、DHCP、邮件、FTP、交换、路由等的配置与管理;能使用常用软件及网络管理命令进行网络性能测试以及网络故障的诊断、排除。
为后续学习专门化课程作前期准备并且进一步提高学生的就业能力。
学生学完本课程后能达到国家劳动和社会保障部制订的计算机高级网络管理员的要求。
同时通过本课程的学习,培养学生的综合职业能力、创新精神和良好的职业道德。
2.课程设计思路该课程是依据江苏省五年制高职计算机网络技术专业指导性人才培养方案设置。
其总体设计思路是,打破以知识传授为主要特征的传统学科课程模式,转变为以工作任务为中心组织课程内容,并让学生完成具体项目的过程中学会完成相应工作任务,并构建相关理论知识,发展职业能力。
课程内容突出对学生职业能力的训练,理论知识的选取紧紧围绕工作任务完成的需要来进行,同时又考虑了高等职业教育对理论知识学习的需要,并融合了国家劳动和社会保障部制订的计算机高级网络管理员对知识、技能和态度的要求。
最新网络实验二组网实验实验报告
实验目的:
1. 掌握网络实验中二组网的基本原理和配置方法。
2. 学习如何通过实验环境搭建和优化网络性能。
3. 理解网络故障诊断的基本流程和处理方法。
实验环境:
1. 硬件设备:交换机、路由器、计算机、网络测试仪器。
2. 软件工具:网络协议分析软件、虚拟局域网(VLAN)配置工具、网络模拟软件。
实验步骤:
1. 设计网络拓扑结构,明确各设备之间的连接关系。
2. 配置交换机和路由器,包括VLAN划分、路由协议配置等。
3. 在计算机上设置IP地址和子网掩码,确保设备间可以通信。
4. 使用网络测试工具进行连通性测试,记录测试结果。
5. 分析网络性能,如传输速率、延迟等,并尝试进行优化。
6. 模拟网络故障,进行故障诊断和恢复操作。
实验结果:
1. 成功搭建了二组网环境,各设备间通信正常。
2. VLAN配置正确,不同VLAN间的隔离效果符合预期。
3. 路由协议配置有效,网络中的路由选择正确。
4. 网络性能测试显示,传输速率和延迟均在可接受范围内。
5. 通过调整配置参数,优化了部分网络性能。
6. 故障模拟和恢复操作顺利,加深了对网络故障处理的理解。
实验结论:
通过本次实验,我们对二组网的搭建、配置和优化有了更深入的理解。
同时,我们也学习到了如何进行网络故障的诊断和处理,这将对我们
未来在网络管理和维护方面的工作大有裨益。
校园网网络构建方案范文设计和实现(学习案例)1姓名:某某某学号:某某某某某某某某某小组成员:指导教师:一、具体设计任务(1)题目:校园网网络构建方案设计与实现(2)任务:某高校现有两个地理位置分离的分校区,每个校区入网信息点有2000多个,现准备通过科教网接入因特网,但从科教网只申请到4个C类网络(222.191.1.0——222.191.4.0),为了安全,要求每个分校区的学生公寓子网和教师子网不在同一广播域。
同时,学校有若干台应用服务器,同时对内和对外提供Web等网络服务。
(3)要求:(1)分析以上情况,结合实验室条件,完成需求分析;(2)列出所需设备,设计完成网络拓扑结构图;(3)在实验环境下完成设备的具体配置;(4)调试验证。
二、基本思路及所涉及的相关理论(1)相关理论:●虚拟局域网VLAN的划分;●网络地址转换NAT(静态NAT配置、动态NAT配置及端口多路复用PAT);●路由表的配置(回址路由和默认路由);●网际控制报文协议ICMP。
(2)基本思路:●虚拟局域网VLAN[1]主要为了解决交换机在进行局域网互连时无法限制广播的问题。
这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通。
所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。
这样,广播报文被限制在一个VLAN内,使得学生公寓子网和教师子网不能直接通信。
所以,虚拟局域网VLAN技术不但增强了局域网的安全性,同时也灵活于构建虚拟工作组,用VLAN可以划分不同的用户到不同的工作组,同一工作组的用户也不必局限于某一固定的物理范围,所以也很好解决了该高校有两个地理位置分离的分校区的问题,使得网络构建和维护更方便灵活。
而且VLAN是在数据链路层的,划分子网是在网络层的,所以不同子网之间的VLAN即使是同名也不可以相互通信。
计算机网络构建与管理课程设计设计要求与目标本课程设计旨在帮助学生更好地理解计算机网络的构建过程并学会管理计算机网络,掌握计算机网络中使用的工具和技术。
通过本课程的学习,学生应具备以下能力和知识:•理解计算机网络的基础概念和架构•掌握TCP/IP协议族及其重要的应用协议•能够安装、配置、管理路由器、交换机等网络设备•能够调试并解决常见的计算机网络故障•熟悉常用的网络工具和技术设计方案实验环境本实验采用以下实验环境:•操作系统:Ubuntu 18.04 LTS x64•虚拟化软件:VMware Workstation Pro 15•网络设备:路由器、交换机•网络工具:Wireshark、nmap、tcpdump、ping、traceroute等实验内容本课程设计共包含以下实验内容:实验1 TCP/IP协议及其应用本实验旨在帮助学生理解TCP/IP协议及其应用,在虚拟环境中实现TCP/IP协议相关的通信。
实验要求:•搭建一个局域网,包含两台主机和一个路由器•使用Wireshark抓包工具,对通信进行监控和分析•实现不同主机间的TCP/IP通信,并解析通信过程实验2 路由器配置本实验旨在帮助学生理解路由器的基础配置和使用,以及网络互联的过程。
实验要求:•在搭建的局域网中添加一个路由器,配置网络拓扑•配置路由器的IP地址、默认网关和DNS等信息•配置路由器的静态路由和动态路由实验3 交换机配置本实验旨在帮助学生理解交换机的基础配置和使用,以及虚拟局域网的实现。
实验要求:•在搭建的局域网中添加一个交换机,并将主机连接至交换机•配置交换机的VLAN•使用nmap和tcpdump等工具进行交换机安全控制实验4 网络故障排除与调试本实验旨在帮助学生掌握网络故障的排查和调试方法,解决网络故障。
实验要求:•模拟网络故障场景,包括但不限于网络断开、主机无法访问互联网等故障•使用ping、traceroute、tcpdump等工具进行网络故障的诊断和解决实验报告每次实验完成后,学生需要根据所学内容撰写实验报告,包括以下内容:•实验目的•实验环境•实验步骤及结果•实验分析与总结实验报告要求使用Markdown格式输出,并附上实验截图和代码。
网络构建实训报告模板1. 实训概述在本次网络构建实训中,我们小组的任务是使用网络构建技术搭建一个稳定高效的局域网,为公司内部提供可靠的网络服务。
本报告将详细介绍我们的实训方案和具体实施情况。
2. 实训目标我们的实训目标如下:1. 构建一个具备高可靠性和高带宽的局域网;2. 配置网络安全设置,确保信息的保密性和完整性;3. 实现网络中各个节点的互通和稳定性。
3. 实施步骤3.1 网络规划在规划阶段,我们首先进行了对公司的需求分析和网络拓扑设计。
我们了解到公司有5个部门,每个部门都需要连接到网络,并且需要保证上下行数据传输的稳定性和速度。
经过分析,我们设计了一种星状拓扑结构,其中核心交换机连接到每个部门的交换机,每个部门的交换机再连接到部门内的设备。
这样的设计可以有效减少网络拥堵,提高网络的可靠性和稳定性。
3.2 硬件选型根据需求分析,我们选用了一台高性能的核心交换机,用于连接各个部门的交换机。
同时,我们选用了具有较大端口数量和高带宽的交换机作为部门内的设备。
此外,为了增强安全性,我们还选用了防火墙设备和入侵检测系统。
3.3 网络配置在实际配置过程中,我们首先完成了硬件的安装和连接。
然后,根据网络规划设计,对核心交换机和部门交换机进行了基本配置,包括IP地址分配、VLAN划分等。
接下来,我们配置了防火墙设备和入侵检测系统,并设置了相应的安全策略和规则。
3.4 网络测试完成配置后,我们进行了网络的功能测试和性能测试。
我们测试了局域网中各个部门之间的互通性,以及网络的响应速度和稳定性。
通过大量的测试数据和监控信息,我们确认网络搭建成功,并确保了网络的可用性和安全性。
4. 实训成果我们成功地搭建了一个稳定高效的局域网,为公司内部提供了可靠的网络服务。
实训成果如下:1. 构建了星状拓扑结构的局域网,确保了网络的稳定性和可靠性;2. 完成了核心交换机和部门交换机的配置,实现了各个部门之间的互通;3. 配置了防火墙和入侵检测系统,提高了网络的安全性;4. 进行了网络功能测试和性能测试,确认了网络的可用性和稳定性。
计算机网络课程设计华中科技大学信息学部软件姓名:专业班级:学号:指导老师:目录一、课程的性质、目的和任务 (3)二、课程内容和基本要求 (3)(一)、协议包的分析,网络协议的组成 (3)1、捕获ARP请求,ARP应答数据包 (3)2、捕获ICMP数据包,对其进行分析研究 (4)3、捕获TCP“三次握手”“2次两次握手”释放连接数据包 (6)4、捕获HTTP,DNS,DHCP数据包,分析其构成 (10)5、通过捕捉smtp协议包捕捉邮箱密码 (15)小结 (15)(二)、编写一个程序自动生成CRC校验码 (15)程序代码: (15)编译运行 (16)(三)、机架实验 (17)小结 (17)(四)、模拟学校校园网 (17)校园网拓扑图 (17)网络测试 (18)小结 (22)一、课程的性质、目的和任务该课程为实践类课程。
通过本课程,(1)学生需要深入理解网络协议的组成,对网络中传输数据的过程有更深入的认识。
(2)学生需要了解计算机网络工程设计的一般任务,明确计算机网络设计与建设的基本原则,熟悉计算机网络需求分析的目标、任务与方法,掌握计算机网络设计的通用方法,并学会撰写规范的计算机网络方案书。
二、课程内容和基本要求(一)、协议包的分析,网络协议的组成1、捕获ARP请求,ARP应答数据包,分析其组成特征。
总结ARP协议运行的基本过程。
本机(192.168.84.69)ping目的主机(192.168.84.39):抓包截图:本机192.168.84.69 源MAC地址 c8:9c:dc:59:39:30目的主机 192.168.84.39 目的MAC地址 c8:9c:dc:5a:2b:57ARP协议运行过程:ARP进程在本局域网上发送ARP请求,目的主机在ARP 请求分组里看到自己的IP,就发送一个响应分组,写入自己的硬件地址。
2、捕获ICMP数据包,对其进行分析研究。
(icmp请求数据包,icmp应答数据包)Ping 进行ICMP数据包截获ICMP请求数据包:TYPE:8CODE:0 CHECKSUM :0X225CICMP应答数据包:TYPE:0CODE:0CHECKSUM :0X2A5CICMP协议数据包对IP分组在传送时出现的异常情况进行报告,对IP报文传输时出现的差错、拥塞、路由改变、以及路由器或主机信息的获取等情况,向源端主机提交报告,由源主机采取相应措施,改进传输质量。
XX大学计算机科学与技术学院计算机网络课程设计报告——校园网构建方案的设计和实现专业班级:学生姓名:学号:指导教师:日期:一.设计任务及要求1.任务:某高校现有三个地理位置分离的分校区,每个校区入网信息点有2000多个,现准备通过教科网接入因特网。
而从教科网只申请到4个C类网络(222.191.1.0-222.191.4.0),为了安全,要求每个分校区的学生公寓子网和教师子网不在同一个广播域。
同时,学校有若干台应用服务器,同时对内和对外提供web等网络服务。
设计网络构建方案并实施该校园网络。
2.要求:(1) 根据具体情况,完成需求分析(2) 列出实验所需设备,完成网络拓扑结构图(3) 完成各项设备的具体配置(4) 调试运行二.基本思路及相关理论1.基本思路:(1)由于每个校区入网信息点有2000多个,C类网络无法满足该数量级的主机地址需求,因此在三个校区以及服务器区中使用B类私网地址172.16.0.0。
(2)由于校园网内使用的是私网地址,所以需要在边界路由器上配置网络地址转换(NAT),校园网内主机访问外网时使用动态地址转换,内网服务器使用静态地址转换来给外网提供服务。
(3)由于每个校区入网信息点有2000多个,若手动为每台主机配置ip地址,那么工程量是极大的,而且主机的添加与删除对网络的影响也较大。
为了解决这一问题,并且便于网络管理,需要配置DHCP服务。
(4)任务要求每个分校区的学生公寓子网和教师子网不在同一个广播域,那么使用VLAN技术来满足这一要求,创建两个VLAN,分别是VlanStudent和VlanTeacher。
(5)使用三层交换机来实现VlanStudent和VlanTeacher之间的通信,使用路由器来实现不同校区之间的通信。
(6)配置DNS服务器给校园网内的WEB Server和提供域名解析,给用户提供人性化的服务。
2.相关理论:(1)ip的层次结构、寻址方案以及每种类别的ip地址所能提供的最大主机数(2)子网划分的原理及步骤(3)可变长子网掩码(VLSM)对ip地址利用率的最大化(4)vlan技术分隔广播域(5)三层交换机实现VLAN间路由(6)动态路由协议OSPF实现路由汇聚,提供不同校区间的路由(7)使用命令default-information originate来向OSPF域中注入默认路由(8)主机跨网段请求DNS服务的实现三.方案设计(网络设备和拓扑结构)四.网络的具体配置(1)三个校区以及服务器区的接入层交换机提供足够多的以太网接口,使用默认配置即可。
《计算机网络规划与设计》课程设计说明书(黑体2号)一、课程的性质、目的和任务 (黑体小三)《网络规划与设计》课程是计算机网络工程专业的一门专业实践课,其主要内容是规划和设计一个中小型网络,课程设计所涉及的工作过程主要包括网络工程招标文件的写作、网络工程标书的写作、网络方案的设计、网络方案的推广、网络方案的实现。
通过本课程设计,使学生全面了解和掌握网络工程规划和设计的方法,了解计算机网络工程规划与设计的一般过程,具体包括在自顶向下的网络设计方法中需求分析、逻辑设计、物理设计、优化测试及文档编写,从而可以完成一些类似于校园网或者中小型企业的网络的规划和设计,形成一个详细的设计方案。
要求根据对中小型网络分析,设计与构建的基本技术,基本原理,并且最后形成一个详细的网络规划与设计的文档。
从而提高学生网络工程的应用能力,使学生可以提高学生分析问题和解决问题的能力和团队协作的能力。
14课程目标设计1、能力目标(1)能理解并熟悉常见中小型企业的网络系统集成方案;(2)能独立完成中小型网络设计前需求分析方案的设计,并正确分析需求分析结果;(3)能根据需求分析结构,独立完成中小型网络的设计方案;(4)能根据中小型网络设计方案,独立完成方案的组网与实施;(5)能根据项目需求,依据国家相关规定,协助完成网络标书的写作;2、知识目标(1)掌握网络规划需求分析的方法与技巧;(2)掌握逻辑网络设计的方法;(3)掌握物理网络设计的方法;(4)理解网络标书的格式及书写方法;(5)知道网络招标的流程;(6)掌握常见网络系统集成实施中的关键技术。
3、素质目标(1)培养良好的逻辑表达和沟通能力。
(2)培养良好的文案能力;(3)培养团队协作意识;4.其他目标(1)成本与利润的意识;(2)网络安全防范的意识;(3)网络冗余及可靠性保障的意识;(2)独立分析和解决问题的能力二、网络规划与设计的主要方法和过程对网络进行规划设计时,一般从以下几个方面进行。
XX 大学计算机科学与技术学院计算机网络课程设计报告——校园网构建方案的设计和实现专业班级:学生姓名:学号:指导教师:日期:一.设计任务及要求1.任务:某高校现有三个地理位置分离的分校区,每个校区入网信息点有 2000 多个,现准备通过教科网接入因特网。
而从教科网只申请到 4 个C 类网络(222.191.1.0-222.191.4.0),为了安全,要求每个分校区的学生公寓子网和教师子网不在同一个广播域。
同时,学校有若干台应用服务器,同时对内和对外提供 web 等网络服务。
设计网络构建方案并实施该校园网络。
2.要求:(1)根据具体情况,完成需求分析(2)列出实验所需设备,完成网络拓扑结构图(3)完成各项设备的具体配置(4)调试运行二.基本思路及相关理论1.基本思路:(1)由于每个校区入网信息点有 2000 多个,C 类网络无法满足该数量级的主机地址需求,因此在三个校区以及服务器区中使用 B 类私网地址 172.16.0.0。
(2)由于校园网内使用的是私网地址,所以需要在边界路由器上配置网络地址转换(NAT),校园网内主机访问外网时使用动态地址转换,内网服务器使用静态地址转换来给外网提供服务。
(3)由于每个校区入网信息点有 2000 多个,若手动为每台主机配置 ip 地址,那么工程量是极大的,而且主机的添加与删除对网络的影响也较大。
为了解决这一问题,并且便于网络管理,需要配置 DHCP 服务。
(4)任务要求每个分校区的学生公寓子网和教师子网不在同一个广播域,那么使用 VLAN 技术来满足这一要求,创建两个 VLAN,分别是 VlanStudent 和VlanTeacher。
(5)使用三层交换机来实现 VlanStudent 和VlanTeacher 之间的通信,使用路由器来实现不同校区之间的通信。
(6)配置 DNS 服务器给校园网内的 WEB Server 和FTP Server 提供域名解析,给用户提供人性化的服务。
校园无线局域网方案设计与实现一、本文概述随着信息技术的飞速发展,无线网络已成为现代校园生活中不可或缺的一部分。
校园无线局域网(WLAN)的建设不仅为师生提供了便捷的上网环境,还推动了教育信息化和智能化的进程。
本文旨在探讨校园无线局域网的设计方案与实现过程,以期为相关领域的实践者提供有益的参考和借鉴。
本文首先概述了校园无线局域网的基本概念和重要性,分析了当前校园网络建设的现状和需求。
随后,详细介绍了无线局域网的关键技术,包括无线传输协议、网络架构、安全策略等。
在此基础上,本文提出了一个校园无线局域网的设计方案,包括网络拓扑结构设计、设备选型与配置、无线接入点布局等方面。
同时,本文还探讨了无线局域网实施过程中的关键步骤和注意事项,如网络规划、施工布线、设备调试等。
本文总结了校园无线局域网设计与实现的经验教训,展望了未来无线网络技术的发展趋势和应用前景。
通过本文的阐述,读者可以对校园无线局域网的建设有更加全面和深入的了解,为实际工作中的网络规划与部署提供有力的支持和指导。
二、校园无线局域网概述随着信息技术的快速发展和无线通讯技术的不断进步,无线局域网(WLAN)已逐渐成为现代化校园建设的重要组成部分。
校园无线局域网是指通过无线通讯技术,在校园内部实现移动设备接入互联网和数据传输的网络系统。
它不仅提供了更为便捷的网络接入方式,还极大地丰富了校园信息化应用场景,如移动教学、智能管理、在线交流等。
校园无线局域网的设计与实施,需综合考虑校园规模、建筑布局、用户密度、业务需求以及安全性等因素。
在技术上,无线局域网主要基于IEEE 11系列标准,包括11a、11b、11g、11n、11ac以及最新的11ax(WiFi 6)等。
不同标准的无线技术具有不同的传输速度、覆盖范围、信号稳定性和兼容性,因此在设计校园无线局域网时,需要根据实际需求和场景选择合适的无线技术。
同时,校园无线局域网的建设还需关注网络架构的设计,包括无线接入点(AP)的布局、无线控制器的选择、核心交换机的配置等。
网络工程试验 课程设计一、课程目标知识目标:1. 理解网络工程的基本概念,掌握网络构建和管理的核心知识;2. 学会使用网络设备,了解不同网络设备的性能和适用场景;3. 掌握网络协议的特点和配置方法,能够根据需求选择合适的网络协议;4. 了解网络安全的基本原理,提高网络系统的安全防护能力。
技能目标:1. 能够运用所学知识设计、搭建和调试小型网络;2. 掌握网络故障排查方法,具备解决简单网络问题的能力;3. 学会使用网络管理工具,对网络性能进行监控和分析;4. 提高团队协作能力,能够在项目中发挥各自专长,共同完成网络工程试验。
情感态度价值观目标:1. 培养学生对网络工程的兴趣,激发学习热情,形成积极探索的学习态度;2. 增强学生的实践操作能力,培养动手动脑、解决问题的能力;3. 培养学生的安全意识,遵守网络道德规范,养成良好的网络行为习惯;4. 培养学生的团队协作精神,提高沟通与交流能力,为未来职业生涯奠定基础。
课程性质:本课程为实践性课程,以培养学生实际操作能力为主,结合理论教学,使学生能够在实践中掌握网络工程知识。
学生特点:学生具备一定的计算机网络基础知识,对网络工程感兴趣,希望深入了解网络设备的配置与调试。
教学要求:注重理论与实践相结合,强调学生的动手实践能力,通过分组合作、实际操作等方式,提高学生的网络工程实践能力。
将课程目标分解为具体的学习成果,便于教学设计和评估。
二、教学内容1. 网络工程基础知识:包括网络体系结构、网络协议、IP地址规划与分配等,使学生掌握网络构建的基本概念和原理。
教材章节:第一章 计算机网络基础2. 网络设备与布线:介绍常见网络设备(如交换机、路由器等)的原理、性能及配置方法,学习网络布线标准与技巧。
教材章节:第二章 网络设备与布线技术3. 网络协议配置与管理:学习TCP/IP协议族、路由协议、VLAN等,掌握网络协议的配置和管理方法。
教材章节:第三章 网络协议及其配置4. 网络安全防护:了解网络安全原理,学习防火墙、入侵检测等安全设备的配置与使用。
ensp校园网课程设计一、课程目标知识目标:1. 学生理解并掌握ENSP校园网的基本原理和结构。
2. 学生学会使用ENSP软件进行网络拓扑的构建和仿真。
3. 学生掌握常见的网络协议及其配置,如IP、子网掩码、默认网关等。
技能目标:1. 学生能够独立设计并搭建简单的校园网拓扑结构。
2. 学生能够运用所学知识,分析和解决实际校园网中遇到的问题。
3. 学生能够通过团队协作,共同完成校园网项目的搭建和调试。
情感态度价值观目标:1. 学生培养对网络技术学习的兴趣,提高信息素养。
2. 学生树立网络安全意识,养成遵守网络道德规范的良好习惯。
3. 学生通过团队协作,培养沟通、协作能力和解决问题的能力。
课程性质:本课程为实践性较强的课程,以培养学生的实际操作能力和团队协作能力为主要目标。
学生特点:学生处于掌握基本网络知识阶段,对实际操作有较高的兴趣,喜欢探索和解决问题。
教学要求:结合学生的特点,注重理论与实践相结合,通过实际操作,让学生更好地理解和掌握知识,提高学生的实践能力和创新能力。
在教学过程中,注重培养学生的团队协作能力和网络道德素养,使学生在掌握知识的同时,形成正确的价值观。
课程目标的设定,旨在让学生在学习过程中,能够明确学习方向,为后续的教学设计和评估提供依据。
二、教学内容1. 校园网基础知识:- 网络基本概念和原理- 校园网的结构和分类- 常见的网络设备和传输介质2. ENSP软件操作:- ENSP软件的安装与使用- 网络拓扑结构的绘制与修改- 设备配置及仿真操作3. 网络协议及其配置:- IP地址、子网掩码、默认网关的配置- 静态路由和动态路由的配置- 常见网络协议如TCP/IP、DHCP、DNS等的应用4. 校园网设计与搭建:- 根据实际需求设计校园网拓扑结构- 选择合适的网络设备和传输介质- 完成校园网拓扑的搭建和调试5. 网络安全与道德规范:- 网络安全基础知识- 遵守网络道德规范- 网络安全防护策略教学内容安排与进度:第一周:校园网基础知识学习第二周:ENSP软件操作与网络拓扑绘制第三周:网络协议配置与设备仿真第四周:校园网设计与搭建实践第五周:网络安全与道德规范教育教学内容与教材关联性:本教学内容与教材中关于计算机网络、网络设备、网络协议等方面的知识紧密相关,确保学生在掌握理论知识的基础上,通过实践操作,提高综合运用能力。
⽹络实习——校园⽹络设计⽅案引⾔⾼校校园⽹的⽹络建设与⽹络技术发展⼏乎是同步进⾏的。
⾼校不仅承担着教书育⼈的⼯作,更承担着部分国家级的科研任务,同时考虑未来⼏年⽹络平台的发展趋势, 为了充分满⾜⾼校⾻⼲⽹对⾼速,智能,安全,认证计费等的需求,可以利⽤万兆以太⽹的校园⽹组⽹技术。
构建校园⽹⾻⼲⽹,实现分校区和本部之间的连接,以及实现端到端的以太⽹访问,提⾼了传输的效率,有效地保证了远程多媒体教学、数字图书馆等业务的开展。
随着信息技术的⾼速发展,教育信息化⽔平正成为衡量学校总体发展⽔平的重要因素,⽹络技术的应⽤对⾼校的教学⼿段和教育管理体系的促进作⽤是巨⼤的。
1995 年CERNET(中国教育和科研计算机⽹)建设全⾯启动,全国各地的⾼校开始建设⾃⼰的计算机校园⽹。
校园⽹建设是⾼校建设的重要组成部分,建设⾼质量的局域⽹, 才能充分发挥⽹络资源管理和应⽤的优势,进⾏信息交流、资源共享、科学计算和科学研究与合作。
与其它⽹络⼀样,校园⽹⾯临的威胁⼤体可分为对⽹络中数据信息的危害和对⽹络设备的危害。
具体来说,危害⽹络安全的主要威胁有:⾮授权访问,即对⽹络设备及信息资源进⾏⾮正常使⽤或越权使⽤等;冒充合法⽤户,即利⽤各种假冒或欺骗的⼿段⾮法获得合法⽤户的使⽤权限,以达到占⽤合法⽤户资源的⽬的;破坏数据的完整性,即使⽤⾮法⼿段,删除、修改、重发某些重要信息,以⼲扰⽤户的正常使⽤;⼲扰系统正常运⾏。
校园⽹需求分析项⽬背景某⼤学分校新建⽴了⼀个实验楼,规划⼀个 6 层的实验楼 30 多个机房 1600 多台计算机的实验教学⽹络。
实验楼⾯向全校专业课程和公共上机的教学任务,每年为 5000 名⼤学⽣提供⼤学英语视听教学、C 语⾔等课程的教学服务。
⽹络需求分析将整个⽹络实验中⼼各个机房连成⼀个相对独⽴的局域⽹,保证⽹络互联互通。
保证⾳频、视频的流畅播放,确保良好的质量。
⽹络实验楼与分校⽹络中⼼通过万兆连接。
⽹络中⼼通过VPN 技术与总校实现互联。
课程设计(大作业)报告课程名称:网络协议工程设计题目:网络构建及HTTP协议分析院系:信息技术学院班级:计算机科学2班设计者:XXX学号:XXXXXXXXXXX指导教师:XXX设计时间:2011年12月19日——12月23日信息技术学院昆明学院课程设计(大作业)任务书第一部分: 网络构建及分析一、题目分析网络构建分析,根据所提供的网络拓扑图,利用模拟系统构建网络,分析网络中可能用到的网络协议。
二、总体设计按照下列拓扑结构,连接相应的设备,并对设备进行配置,满足下列要求:1、按照下列IP地址配置相应的设备,满足下列的IP地址分配要求。
2、在RouterA和RouteB上的串口通过V.35 DCE 和V.35 DTE 线路连接,配置串口二层链路为PPP 链路;3、在RouteA 上配置NAT,使PC2 上连接的设备可以访问SwitchA 上的PC14、在SwitchA、RouteA 和RouteB 之间配置动态路由RIP II,相互之间可以访问;5、在SwitchB 上配置静态路由,使SwitchB 上连接的PC 都可以访问SwitchA上的PC1。
三、实验器材计算机、路由器、交换机、双绞线,思科官方模拟器-PacketTracer521_setup各种软件等。
四、实验目的学会搭建网络拓扑图,配置交换机,路由器,pc机,web服务器,并能熟悉使用命令语句,完成试验要求。
知道网络拓扑图怎样配置等等。
五、制作步骤1. 在电脑上安装思科模拟器。
2. 根据老师给的拓扑图题目,将相应的器材拖至工作区,用线连接器材。
(相同设备用交叉线,不同设备用直通线)3. 按照题目步骤,把设备之间进行连通及配置4. 根据网络拓扑图要求,正确配置所有网络设备的名称。
5. 在所有设备上按照要求配置正确的IP地址。
6. 按照拓扑图连接广域网线路;7. 在SwitchB 上划分两个VLAN,一个VLAN 包含连接RouteB 的端口,一个VLAN 包含连接PC3 的端口;按照拓扑给两个VLAN 分配IP 地址,配置RIP路由使SwitchA 连接的设备可以访问RouterB;8. 在RouterB 上按照拓扑配置端口IP,配置串口封装协议和DTE 端封装时钟;在RouterB 上配置RIP 路由,使RouteB 可以访问RouteA 和SwitchA;9. 在RouteA 上按照拓扑配置端口IP,配置串口封装协议和DTE 端封装时钟;在RouterA 上配置RIP 路由,使RouteA 可以访问RouteB 和SwitchA;在端口上配置NAT 使PC2 上连接的设备可以访问RouteB 和SwitchA六、程序代码划分vlan10号并连接端口f0/1-2Switch>enaSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#interface rang f0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#ip address 10.1.1.2 255.0.0.0Switch(config-if)#exit划分vlan20号并连接并分配IP地址给它Switch(config)#vlan 20Switch(config-vlan)#inter f0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch(config-if)#no shutdownSwitch(config-if)#ip address 192.168.2.1 255.255.255.0Switch(config-if)#exitPPP:Router>enaRouter#config tRouter(config)#interface f0/0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#encapsulation ppp^路由器:Router>enaRouter#config tRouter(config-if)#interface serial2/0Router(config-if)#encapsulation pppRouter(config-if)#no shutdownRouter(config-if)#ip address 1.1.1.2 255.0.0.0Router(config-if)#exitRouter(config)#inter f0/0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#^交换机IP分配Switch>enableSwitch>#config tSwitch>(config)#interfce f0/1Switch>(config-if)#no switchSwitch>(config-if)#ip address 1.1.3.1 255.255.255.0Switch>(config-if)#exitSwitch>(config)#exit在SwitchA、RouteA 和RouteB 之间配置动态路由RIP II,相互之间可以访问Switch>enableSwitch>#config tSwitch>(config)#router ripSwitch>(config-router)#version 2Switch>(config-router)#no auto-summarySwitch>(config-router)#network 1.1.1.1七、参考文献1. 《Computer Networking – A Top-down Approach》,Fourth Edition, Kurose & Ross2. 《TCP/IP详解卷 1 协议》W.Richard Stevens3. RFC文档:/rfc.html第二部分HTTP协议分析一.题目分析用协议分析工具分析HTTP以及以下各层协议的工作机制:1、理解HTTP 协议的基本原理;2、了解HTTP的工作过程;3、了解HTTP 的基本命令格式;4、了解HTTP以及以下各层协议的工作机制.二.实验目的通过网络协议分析软件Ethereal来观察应用层协议:HTTP的活动细节.三.实验设备已经接入Internet的网络实验室,机器上装有IE浏览器、网络分析软件Ethereal。
四.实验原理HTTP(HyperText Transport Protoc ol)是超文本传输协议的缩写,它用于传送WWW方式的数据。
通常HTTP消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。
这两种类型的消息由一个起始行,一个或者多个头域,一个指示头域结束的空行和可选的消息体组成。
HTTP的头域包括通用头,请求头,响应头和实体头四个部分。
HTTP是客户端浏览器或其他程序与Web服务器之间的应用层通信协议。
在Internet上的Web服务器上存放的都是超文本信息,客户机需要通过HTTP协议传输所要访问的超文本信息。
HTTP包含命令和传输信息,不仅可用于Web访问,也可以用于其他因特网/内联网应用系统之间的通信,从而实现各类应用资源超媒体访问的集成。
五.实验步骤1、设置实验环境清空高速缓存中的网页:在IE浏览器中,选择“internet选项”——“属性”——“常规”标签——“删除文件”按钮,“删除Cookies(I)”按钮2、运行Ethereal,准备捕获协议信息。
在下图窗口中,选择“Capture”在下图窗口中,选择第二行“Capture”3、运行IE浏览器,访问任意一个网站,观察捕获窗口变化。
在下图中,选择“Stop”,停止捕获4、在下图中,观察并分析捕获的协议信息。
找到HTTP的请求消息分组:1)观察该请求消息发送主机与目的主机IP地址,和自己机器的主机IP地址比较,该消息谁发给谁的。
2)观察该消息使用的TCP端口,是否是HTTP(80)。
3)打开并分析该消息的HTTP头部信息内容:H ost: URL中机器的域名;User-Agent:请求的WEB浏览器及客户机器;Accept头部包括:Accept 接受;Accept-Language:接受语言;Accept-Encoding:接受编码,Accept-Charset:接受字符集。
它们都是告诉WEB服务器客户浏览器准备处理的数据类型。
Connection:Keep-Alive;表明发送请求之后TCP连接继续保持。
找到HTTP的响应消息分组:1)观察该请求消息发送主机与目的主机IP地址,和自己机器的主机IP地址比较,该消息谁发给谁的。
2)观察该消息使用的TCP端口,是否是HTTP(80)。
3)打开并分析该消息的HTTP头部信息内容:H TTP/1.1:显示服务器使用的HTTP版本;Cache-Control:private;表明是否可以将返回的数据副本存储或高速缓存。
Date:消息返回的时间;Content-Length:数据的长度;Content-Type:返回对象的类型;Last-Modified:返回对象的最后修改日期;Server:WEB服务器;5、cookie清空所有IE缓存和cookie。
再访问的网站并捕获信息。
可以在TCP数据流中观察到HTTP响应消息带回了set-cookie,Web服务器用它来收集你上网浏览的信息。
6、IE缓存清空所有IE缓存和cookie。
再次访问的网站,多刷新两次页面(即重复访问)。
浏览器缓存将文件保存在客户端,好的缓存策略可以减少对网络带宽的占用,可以提高访问速度,提高用户的体验,还可以减轻服务器的负担。
因此我们有必要了解它的实现原理,用来提高网站的性能。
当一个客户端请求web服务器, 请求的内容可以从以下几个地方获取:服务器、浏览器缓存中或缓存服务器中。
这取决于服务器端输出的页面信息。