计算机网络实践报告

景德镇陶瓷学院计算机网络实践报告姓名：张旸专业：计算机科学与技术班级：13级二班学号：201310510112时间：2015年12月29日实验一IIS的安装与配置一、实验目的和要求：1、熟悉IIS的安装、配置过程；2、将一网页放在IIS服务器上并能通过本机的IP地址直接打开该网页。二、实验过程：通过Internet下载WindowsXP的IIS安装包，并在自己的PC机系统上安装、配置好IIS服务。本实验是在vmware里的WindowsXP系统下完成。三、实验结果：四、实验小结：首先就是IIS的安装，找了安装包发现并不需要安装而是从控制面板里面添加就可以了，于是便按照网上的教程做，然后发现需要i386文件，从网上找到文件夹后IIS就安装配置完成了。由于IIS的默认IP地址是172.0.0.1，所以我直接编了一个名为的“ISS测试.html”文件并放到C:\Inetpub\打开了这个网页。实验二JSP服务器的安装与配置一、实验目的和要求：1、熟悉JSP服务器的安装、配置过程；2、将一TOMCAT自带的JSP例程放在JSP服务器的特定目录下并使其能通过本机的IP地址直接运行。二、实验过程：通过Internet下载J2SDK和TOMCAT，并在自己PC机的XP系统上安装、配置好JSP服务服务器。本实验是在vmware里的WindowsXP系统下完成。三、实验结果：四、实验小结：J2SDK和TOMCAT都不难装，但是难的是环境变量的配置，这两个都要单独配置三个java环境变量，稍有错误就会失败出现HTTPStatus500错误，所以每一步都应当认真仔细。问题的解决都是靠网上的教程一步步操作解决。实验三代理服务器的安装与配置一、实验目的和要求：1、熟悉某一代理服务器软件（ccproxy、sygate、wingate等）的安装与配置过程；2、PC机B通过PC机A访问Internet的同时，通过服务器代理软件PC机A能对PC机B作一些简单的管理工作。二、实验过程：假设其中的一台PC机A能直接访问Internet，而另一台PC机B不能访问Internet，但A和B都在同一局域网内。要求将A设为代理服务器，然后B通过A访问Internet。三、实验结果：四、实验小结：对代理服务器确实不了解，后来上网查询相关教程才完成了本次实验，不过操作配置并不算很难，总体比较轻松。实验四交换机和路由器的基本配置一、实验目的和要求：1、熟练掌握交换机和路由器配置环境的搭建；2、掌握基本的配置命令及命令行接口的不同级别（模式）的权限；3、熟练掌握交换机的以太网端口配置和路由器的接口配置。二、实验过程：通过动手操作掌握交换机和路由器的一些入门操作。三、实验结果：实验部分命令如下：Interface{interface-typeinterface-num1interface_name}shutdownundoshutdowndescriptiontextduplex{auto1full1half}undoduplexportlink-typeaccessportlink-typehybridportlink-typetrunkundoportlink-type通过实验指导书附录1的内容，按步骤一步一步输入指令，最后查看内容如下。四、实验小结：通过此次实验掌握了交换机和路由器配置环境的搭建；掌握了基本的配置命令及命令行接口的不同级别（模式）的权限；掌握了交换机的以太网端口配置和路由器的接口配置。虽然之前没有接触过这些东西，但是通过指导书，基本上能完成实验内容。实验五基于端口的VLAN配置一、实验目的和要求：1、了解基于端口划分的VLAN的作用；2掌握在一台交换机上划分VLAN的方法和跨交换机的VLAN的配置方法；3、掌握Trunk端口的配置方法。二、实验过程：将4台PC机同时接在同一交换机上，将每2台组成一VLAN，测试4台PC机的连通性；将每2台PC机接在1台交换机上，通过Trunk口跨交换机组成两个VLAN，每个VLAN中接2台PC机，它们接在不同的交换机上，4台PC机的连通性。三、实验结果：表格5-1转发过程VLAN标记能否ping通PCA—S1192.168.2.10能S1—S2192.168.3.10能S2—PCC192.168.2.11表格5-2思考题一：交换机每个端口一个冲突域，没划分VLAN之前属于一个大的广播域。划分VLAN后每个VLAN一个广播域。比较好理解，没划分VLAN之前，把PC与交换机向连，一台PC发送广播消息，所有其他PC都能收到。划分VLAN之后，只有在相同VLAN下的PC能够收到广播消息。VLAN的作用就是隔离广播。思考题二：四、实验小结：通过此次实验我了解基于端口划分的VLAN的作用；掌握了在一台交换机上划分VLAN的方法和跨交换机的VLAN的配置方法；掌握Trunk端口的配置方法,还有就是知道了通过远程终端去配置vlan，希望能够将这些用到实际中去。实验六NAT的配置一、实验目的和要求：1、掌握NAT原理及其在路由器上的实现方法；2、进一步理解路由器和交换机在网络连接中所发挥的不同作用。二、实验过程：将4台PC机连接在交换机上，并按下图配置好每台PC机的IP地址等相关参数，再将交换机接到路由器的E0以太口上，最后将路由器的E1以太口接入校园网，通过对路由器做一些简单的配置，使PC机使用保留IP地址通过路由器的NAT功能连上Internet。三、实验结果：配置路由器的接口IP:Routersystem[Router]sysnameR1[R1]interfacee0[R1-Ethernet0]ipadd192.168.2.124[R1]interfaceel[R1-Ethernet1]ipadd172.22.19.1024配置地址转换:[R1]acl2000[R1-acl-2000]rulepermitsource192.168.2.00.0.0.255[R1-acl-2000]ruledenysourceany这个访问口至列表定义了IP源地址为192.168.2.1/24的外出数据包S2600路由器命令：[R1]nataddress-group172.22.19.10172.22.19.15这条命令定义了一个包含6个公网地址（10-15）的地址池，地址池名称为pool1。[R1]interfacee1[R1-Ethernet1]natoutbound2000address-grouppool1[R1]iproute-static0.0.0.00ethernet1[R1]iproute-static0.0.0.00172.22.19.254上面设置了路由器的E0和E1端口IP地址，并在路由器表中添加了两条缺省路由。四、实验小结：这次实验用到了路由器，通过本实验，我们对路由器有了进一步的了解。通过对路由器做一些简单的配置，使PC机使用保留IP地址通过路由器的功能连上Internet。另外，本实验需要小组成员之间的协调与合作，增强了我们的动手能力和协作能力。实验七安全扫描系统实验一、实验目的和要求：1、了解安全扫描器的工作原理；2、了解X-Scan扫描器的功能特点、模块组成和具体使用方法。二、实验过程：通过Internet下载X-Scan安装包，在自己PC机的XP系统上解压使用，并进行过程服务类型、操作系统类型及版本、标准端口姿态及端口BANNER信息、CGI漏洞、IIS漏洞、RPC漏洞SQL—SERVEER等扫描，将扫描结果保存。本实验是在WindowsXP下完成。三、实验结果：工作原理是扫描器向目标计算机发送数据包，然后根据对方反馈的信息来判断对方的操作系统类型、开发端口、提供的服务等敏感信息。四、实验小结：此次实验我大致了解了X-Scan的使用，不过这种软件已经基本上退出了历史舞台，防范攻击最好的方式就是用360之类的软件打补丁以解决漏洞问题。现在的新版Windows基本上不用担心漏洞问题。实验八Ethereal的使用一、实验目的和要求：1、熟练掌握Ethereal的使用；2、通过学习该工具所抓获的包掌握常见数据包的格式。二、实验过程：通过Internet下载Ethereal的安装程序并在各自的电脑上安装好，然后通过“帮助”学习Ethereal的使用，并利用Ethereal捕获网卡上进出的数据包，最后认真学习领会所捕获的数据包的各个字段的意义，以掌握常见数据包的格式及其内容。三、实验结果：四、实验小结：Ethereal很难找到，这里用Wireshark代替，这种软件基本上很难找到中文的，去网上查找各种资料才初步学会抓包使用方法。