計算機網路原理與實踐第二版蔣建峰

Ⅳ 計算機網路原理的實訓報告

交換機/路由器及其配置

實訓報告

班級： 姓名： 學號：

指導教師：

1、控制訪問列表：

實驗用三台路由器、兩台交換機和幾台主機組成一個基本的控制訪問列表，通過中間路由器C的一個埠的設置，控制每台主機通過它的許可權。實驗連接圖如下：

下圖中，交換機A的F0/1口是一個干線，所有的vlan都可以通過，先進入埠配置模式，進入F0/1埠。命令行為：

switch(config-if)#int f0/1

switch(config-if)#switchport mode trunk

switch(config-if)#switchport trunk allowed vlan all

switch(config-if)#switchport trunk encap dot1q

switch(config-if)#end

當配置信息欄出現：SWAf1=trunk時，f1口乾線設置完成。

下圖為控制訪問列表的配置信息：

實驗中干線的設置是一個重要的部分，配置完交換機後，三個路由器的每個連接的埠都進行IP地址的配置，並且每兩個相連的埠的IP地址必須的在同一個網段，為了實現台主機，每台路由器都能夠Ping通，因此的給每個路由器的加一個動態路由，使每個路由器和主機都能相通，動態路由的命令行為：

RouterA(config)#ip routing

RouterA(config)#router rip

RouterA(config-router)#network 192.168.0.0

RouterA(config-router)#end

當配置信息欄出現：

ROA RIP: yes

ROA ip routing: yes

network=192.168.0.0 255.255.255.0時，說明動態路由打開，配置完成。

然後進行Ping測試，當配置的每台主機和每個埠都同後，就可以進行控制防問列表的加入了，我們通過RouterC的一個埠設置控制可以訪問的ip地址，設置s0/0口當主機A的ip地址通過時，數據可以通過，當其他的的主機要通過這個埠訪問其他主機時就過濾掉。配置命令為：

在ROC的s0/0寫一個輸入的訪問控制列表：

RouterC(config)#access-list 1 permit 192.168.1.2 0.0.0.0 設置訪問列表1主機192.168.1.2可以通過。

RouterC(config)#access-list 1 deny any 訪問列表1可以訪問任一個

RouterC(config)#int s0/0

RouterC(config-if)#ip access-group 1 in s0/0口的ip控制列表1進入

RouterC(config-if)#end

RouterC#sh access-list 1

當進行ping命令時，由主機A可以通任一台主機，實驗中主機C和D不能ping通主機A，因為他們的數據被access-list 1禁止。主機B能夠ping通主機A，因為主機B 不經過access-list 1。而主機E和F 雖然是和主機A在一個往段，但是access-list 1隻允許主機A的ip地址通過，所以也ping不通主機C和D， access-list 1不允許。主機A可以控制所有的主機。

2、靜態路由：

實驗是由兩台路由器和三台主機組成，兩台路由器分別配置靜態路由，信息配置如右圖。主機A要ping通主機B和C，要在兩個路由器上都配置靜態路由，設置完成後通過命令查詢靜態路由的情況。

在路由器B上設置靜態路由，主機B通過通過S0/0口將數據進行轉發，配置命令為：

ROB(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1

ROB(config)#ip routing

同樣，在路由器A上設置靜態路由，主機A通過通過S0/0口將數據進行轉發，配置命令為：

ROA(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2

ROA(config)#ip routing

ROA(config)#show ip routing

結果如下：

結果中的s 192.168.3.0 [1/1] via 192.168.2.2 serial0/0 顯示的是他靜態路由的網段和轉發數據的埠。另一個的也同理。

這樣，主機A就可以ping和主機B在同一個網段的主機，主機B就可以ping和主機A在同一個網段的主機。

3、動態路由：

動態路由實驗是由三個路由器和兩台主機組成，實驗目的是要主機A和主機B能夠通過路由器進行不同網段的ping通。Ip地址如左圖所示。

在實驗中，三台路由器內部要進行動態路由的分配，配置信息如：

RouterA(config)#ip routing

RouterA(config)#router rip

RouterA(config-router)#network 192.168.0.0

RouterA(config-router)#end

上部命令中，ip routing為啟動路由轉發，router rip為啟動RIP路由協議，network 192.168.0.0是設置發布的路由，同樣要在每一個路由器中都要設置這樣的動態路由，上圖右圖中為動態路由的配置信息。

動態路由的注意事項：三個路由器都要設置動態路由。

4、單臂路由：

單臂路由實驗是由一台路由器和一台交換機和兩台主機組成，左邊為實驗的原理連接圖，右邊為實驗的配置信息。

實驗要求是兩台主機分別在兩個不同的vlan中和不同的網段中，f0/0口設置為干線，路由器的需配置兩個ip及網關，通過路由器埠的轉發，兩個不同vlan的主機可以互相的ping通。實驗過程如下：

交換機劃分van的配置命令為：

switch#vlan database

switch(vlan)#vlan 2

switch(vlan)#vlan 3

switch(vlan)#exit

switch#show vlan

switch#conf t

switch(config)#int f0/6

switch(config-if)#switchport access vlan 2

switch(config-if)#int f0/7

switch(config-if)#switchport access vlan 2

其中vlan database為vlan的劃分，switchport access vlan 2為將交換機的埠加入到vlan2中，其於的默認在vlan1中。下面為將f0/1口設置干線，命令為：

switch(config-if)#int f0/1

switch(config-if)#switchport mode trunk

switch(config-if)#switchport trunk allowed vlan all

switch(config-if)#switchport trunk encap dot1q

switch(config-if)#end

其中switchport mode trunk為設置為干線，switchport trunk allowed vlan 1,2 為設置允許的vlan，switchport trunk encap dot1q為設置vlan 中繼。當show vlan顯示如下命令時：vlan劃分成功，這時配置信息中顯示：SWAf1=trunk

SWA vlan2: F0/6,F0/7,F0/8,及配置成功。

5、vlan的劃分

vlan劃分的實驗是由兩台交換機和幾台主機組成。

實驗要求：每一個交換機都在不同的vlan中，每一個交換機上的兩台主機分別在不同的vlan中，四台主機分別在兩個網段下，且兩台主機不在同一個vlan下。下左圖為實驗的連接圖，右圖為實驗的配置信息。

每一個交換機都劃分為兩個vlan，配置命令為：

SWA#vlan database

SWA(vlan)#vlan 2

SWA#conf t

SWA(config)#int f0/5

SWA(config-if)#switchport access vlan 2

SWA(config-if)#int f0/6

SWA(config-if)#switchport access vlan 2

SWA(config-if)#int f0/7

其中vlan database為vlan的劃分，switchport access vlan 2為將交換機的埠加入到vlan2中，其於的默認在vlan1中。然後把交換機的f0/8口和交換機的f0/1口設置為干線。這樣兩個交換機上不在同一個vlan的計算機就可以互相訪問了

Ⅵ 計算機網路原理與實踐知識點

說來話長了,, 資料庫原理與SQL SERVER，，Oracle資料庫管理、面向對象程序設計，網路規劃、設計方向：Linux系統及網路管理、網路伺服器配置與管理、路由交換機配置與管理、構建企業網路、網路綜合布線技術、網路測試與故障診斷、網路入侵的檢測與防範 你把上面的都搞明白了,你就知道原理了

Ⅶ 計算機網路原理與計算機網路基本原理

《計算機網路原理》是一本採用全新體系結構的計算機網路基礎教材。全書共分為3篇，分別從3個角度觀察計算機網路，理解計算機網路的工作原理：第1篇是在平面上觀察計算機網路，把計算機網路看做由節點、鏈路和協議三個元素組成的系統，並介紹了鏈路和節點上的基本通信技術；第2篇是立體地觀察計算機網路，認識計算機網路體系結構，介紹了ISO/OSI參考模型和IEEE 802、TCP/IP兩種計算機網路主流體系結構；第3篇介紹計算機網路應用程序的C/S工作模式和基於C/S模式的計算機網路應用程序的開發方法。

這3篇將計算機網路的基本原理分解成相對獨立的3個層次。每完成一個層次內容的學習，對計算機網路工作原理的認識就會上升到一個新的高度，並最後歸結到計算機網路應用層的實現上來。

Ⅷ 計算機網路原理與應用學的是什麼

計算機網路原理與應用》結合作者多年從事計算機網路基礎教學與網路技術實踐的經驗，充分考慮行業應用實際與高職院校學生的實際情況，力求精簡、實用、高效。《計算機網路原理與應用》不奢望讀者能夠完全精通網路理論，力求能夠讓讀者了解行業技術背景，增強對網路技術的求知慾，切實提高常用的實際網路應用能力。《計算機網路原理與應用》包括計算機網路基本理論、網路體系結構、TCP／IP網路、網路設備、TCP／IP的應用、Internet、網路管理技術、新型網路技術8章內容，每章都配有實訓項目，可以讓讀者在做實訓項目的過程中逐漸領悟相關的背景知識。
《計算機網路原理與應用》可作為高等職業院校計算機相關專業的計算機網路技術基礎教材，也可以作為網路技術人員的技術參考資料。

Ⅸ 計算機網路原理的兩個問題

你說的是iso參考模型，首先網路層負責將數據包從源節點傳送到目的節點，這中間可能會經過許多中間節點，也可能會穿過多個網路。這是網路層和數據鏈路層不同的地方，數據鏈路層只負責在相鄰兩個節點之間傳送數據。網路層的主要功能是：路由選擇、擁塞控制、網路互聯和計費。 而數據鏈路層主要就是MAC和LLC，mac就不多說了，他就是一個硬體地址，llc是邏輯鏈路控制協議，
網路層和數據鏈路層實現的功能不同，每一層的協議也不一樣每一層都要與相鄰的層合作，應用層的協議最多，
iso參考模型還是比較合理的，分層的好處有各層之間是獨立的。
靈活性好。
結構上可分割開。
易於實現和維護。
能促進標准化工作。
若層數太少，就會使每一層的協議太復雜。
層數太多又會在描述和綜合各層功能的系統工程任務時遇到較多的困難

就這么多了……

Ⅹ 計算機網路原理

你好
1．1 計算機網路及其分類
計算機網路，是指將地理位置不同的具有獨立功能的多台計算機及其外部設備，通過通信線路連接起來，在網路操作系統，網路管理軟體及網路通信協議的管理和協調下，實現資源共享和信息傳遞的計算機系統。

按廣義定義
關於計算機網路的最簡單定義是：一些相互連接的、以共享資源為目的的、自治的計算機的集合。
另外，從邏輯功能上看，計算機網路是以傳輸信息為基礎目的，用通信線路將多個計算機連接起來的計算機系統的集合。一個計算機網路組成包括傳輸介質和通信設備。
從用戶角度看，計算機網路它是這樣定義的：存在著一個能為用戶自動管理的網路操作系統。有它調用完成用戶所調用的資源，而整個網路像一個大的計算機系統一樣，對用戶是透明的。
一個比較通用的定義是：利用通信線路將地理上分散的、具有獨立功能的計算機系統和通信設備按不同的形式連接起來，以功能完善的網路軟體及協議實現資源共享和信息傳遞的系統。
從整體上來說計算機網路就是把分布在不同地理區域的計算機與專門的外部設備用通信線路互聯成一個規模大、功能強的系統，從而使眾多的計算機可以方便地互相傳遞信息，共享硬體、軟體、數據信息等資源。簡單來說，計算機網路就是由通信線路互相連接的許多自主工作的計算機構成的集合體。

按連接定義
計算機網路就是通過線路互連起來的、資質的計算機集合，確切的說就是將分布在不同地理位置上的具有獨立工作能力的計算機、終端及其附屬設備用通信設備和通信線路連接起來，並配置網路軟體，以實現計算機資源共享的系統。

按需求定義
計算機網路就是由大量獨立的、但相互連接起來的計算機來共同完成計算機任務。這些系統稱為計算機網路（computer networks）
1．1．1計算機網路及其功能
1．1．2計算機網路的分類
1．1．3通信與計算機網路相關標准化組織
1．2 計算機網路組成
1．2．1計算機網路的拓撲結構
1．2．2鏈路
所謂鏈路就是從一個節點到相鄰節點的一段物理線路，而中間沒有任何其他的交換節點。
補充：在進行數據通信時，兩個計算機之間的通信路徑往往要經過許多段這樣的鏈路。可見鏈路只是一條路徑的組成部分。
1．2．3網路節點
節點是指一台電腦或其他設備與一個有獨立地址和具有傳送或接收數據功能的網路相連。節點可以是工作站、客戶、網路用戶或個人計算機，還可以是伺服器、列印機和其他網路連接的設備。每一個工作站﹑伺服器、終端設備、網路設備，即擁有自己唯一網路地址的設備都是網路節點。整個網路就是由這許許多多的網路節點組成的，把許多的網路節點用通信線路連接起來，形成一定的幾何關系，這就是計算機網路拓撲。
各個網路節點通過網卡那裡獲得唯一的地址。每一張網卡在出廠的時候都會被廠家固化一個全球唯一的媒體介質訪問層（Media Access Control）地址﹐使用者是不可能變更此地址的。這樣的地址安排就如我們日常的家庭地址一樣﹐是用來區分各自的身份的。您的網路必須有能力去區別這一個地址有別於其它的地址。在網路裡面﹐有很多資料封包會由一個網路節點傳送到另一個網路節點﹐同時要確定封包會被正確的傳達目的地﹐而這個目的地就必須依靠這個網卡地址來認定了。
1．2．4協議
網路協議，也可簡稱協議，由三要素組成：
(1)語法：即數據與控制信息的結構或格式；
(2)語義：即需要發出何種控制信息，完成何種動作以及做出何種響應；
(3)時序，即事件實現順序的詳細說明。
計算機通信網是由許多具有信息交換和處理能力的節點互連而成的。要使整個網路有條不紊地工作, 就要求每個節點必須遵守一些事先約定好的有關數據格式及時序等的規則。 這些為實現網路數據交換而建立的規則、約定或標准就稱為網路協議。 協議是通信雙方為了實現通信而設計的約定或通話規則。
協議總是指某一層的協議。准確地說，它是在同等層之間的實體通信時，有關通信規則和約定的集合就是該層協議，例如物理層協議、傳輸層協議、應用層協議。

步驟
是一系列的步驟： 它包括兩方或多方，設計它的目的是要完成一項任務！
是對數據格式和計算機之間交換數據時必須遵守的規則的正式描述。簡單的說，網路中的計算機要能夠互相順利的通信，就必須講同樣的語言，語言就相當於協議，它分為Ethernet、NetBEUI、IPX/SPX以及TCP/IP協議。

特點
協議還有其他的特點：
1） 協議中的每個人都必須了解協議，並且預先知道所要完成的所有的步驟。
2） 協議中的每個人都必須同意並遵循它。
3） 協議必須是清楚的，每一步必須明確定義，並且不會引起誤解。
在計算機網路中用於規定信息的格式以及如何發送和接收信息的一套規則稱為網路協議或通信協議
協議也可以這樣說,就是連入網路的計算機都要遵循的一定的技術規范,關於硬體、軟體和埠等的技術規范。
網路是一個信息交換的場所，所有接入網路的計算機都可以通過彼此之間的物理連設備進行信息交換，這種物理設備包括最常見的電纜、光纜、無線WAP和微波等，但是單純擁有這些物理設備並不能實現信息的交換，這就好像人類的身體不能缺少大腦的支配一樣，信息交換還要具備軟體環境，這種「軟體環境」是人類事先規定好的一些規則，被稱作「協議」，有了協議，不同的電腦可以遵照相同的協議使用物理設備，並且不會造成相互之間的「不理解」。
這種協議很類似於「摩爾斯電碼」，簡單的一點一橫，經過排列可以有萬般變化，但是假如沒有「對照表」，誰也無法理解一新產生的協議也大多是在基層協議基礎上建立的，因而協議相對來說具有較高的安全機制，黑客很難發現協議中存在的安全問題直接入手進行網路攻擊。但是對於某些新型協議，因為出現時間短、考慮欠周到，也可能會因安全問題而被黑客利用。
對於網路協議的討論，更多人則認為：現今使用的基層協議在設計之初就存在安全隱患，因而無論網路進行什麼樣的改動，只要現今這種網路體系不進行根本變革，就一定無法消除其潛在的危險性。
數據在IP互聯網中傳送時會被封裝為報文或封包。IP協議的獨特之處在於：在報文交換網路中主機在傳輸數據之前，無須與先前未曾通信過的目的主機預先建立好一條特定的「通路」。互聯網協議提供了一種「不可靠的」數據包傳輸機制（也被稱作「盡力而為」）；也就是說，它不保證數據能准確的傳輸。數據包在到達的時候可能已經損壞，順序錯亂（與其它一起傳送的封包相比），產生冗餘包，或者全部丟失。如果 應用需要保證可靠性，一般需要採取其他的方法，例如利用IP的上層協議控制。
網路協議通常由語法，語義和定時關系3部分組成。網路傳輸協議或簡稱為傳送協議(Communications Protocol)，是指計算機通信的共同語言。現在最普及的計算機通信為網路通信，所以「傳送協議」一般都指計算機通信的傳送協議，如：TCP/IP、NetBEUI等。然而，傳送協議也存在於計算機的其他形式通信，例如：面向對象編程裡面對象之間的通信；操作系統內不同程序之間的消息，都需要有一個傳送協議，以確保傳信雙方能夠溝通無間。
其他含義
協商：雙方協議提高價格 對共同達到統一目的 可制定協議。
通俗概念：協議是做某些事情之前共同協商，共同達到統一目的，對統一達成問題作為書面形式共同約束。
協商好了就點仁義、仗義。協議要是用上了，那就是沒意義了，也就是證明即將要結束協議。
定義
協議（protocol）是指兩個或兩個以上實體為了開展某項活動，經過協商後達成的一致意見。協議總是指某一層的協議。准確地說，它是在同等層之間的實體通信時，有關通信規則和約定的集合就是該層協議，例如物理層協議、傳輸層協議、應用層協議。
1．3課外實踐參考——構建一個簡單的區域網絡
1．3．1雙絞線
雙絞線（Twisted Pair）是由兩條相互絕緣的導線按照一定的規格互相纏繞（一般以逆時針纏繞）在一起而製成的一種通用配線，屬於信息通信網路傳輸介質。雙絞線過去主要是用來傳輸模擬信號的，但現在同樣適用於數字信號的傳輸。
雙絞線是綜合布線工程中最常用的一種傳輸介質。
雙絞線是由一對相互絕緣的金屬導線絞合而成。採用這種方式，不
滿意請採納