2022年计算机网络课程设计分析方案校园网网络构建方案设计和实现.docx

《2022年计算机网络课程设计分析方案校园网网络构建方案设计和实现.docx》由会员分享，可在线阅读，更多相关《2022年计算机网络课程设计分析方案校园网网络构建方案设计和实现.docx（38页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选学习资料 - - - - - - - - - 安 徽 新 华 学 院运算机网络课程设计课程名称： 局域网院 系： 信息工程学院年级专业： 10 运算机科学与技术 2）班组号： 第 5 组方伟、程先超、徐剑威、蒋鸣、刘彦柱、骆同学姓名：瑞指导老师： 齐晓霞安徽新华学院信息工程学院1 / 26 名师归纳总结 - - - - - - -第 1 页,共 26 页精选学习资料 - - - - - - - - - 2022年 12 月目录第 1 章 详细设计任务 第 2 章 所涉及的相关理论 第 3 章 设计方案 设备、拓扑结构图） . 第 4 章 详细配置步骤 . 第 5 章 结果验证 .第 6 章

2、 调试过程中显现的问题及解决方法. . 第 7 章 结果分析与结论体会 参考文献 . 2 / 26 名师归纳总结 - - - - - - -第 2 页,共 26 页精选学习资料 - - - - - - - - - 第一章 详细设计任务1、以一个小型局域网为例,设计网络规划布局,写出网络建设方案2、网络规模：1）2 栋教案楼, 2 栋同学公寓, 1 个图书馆, 1 个试验室；2）设计每栋楼的节点接入数,画出局域网拓扑图 3）将 ACL 技术与 NAT 技术运用到局域网；3、试验关键技术要求：a. 答应浏览网页 b. 禁止网络嬉戏 c. 静态 NAT 3 / 26 名师归纳总结 - - - - -

3、 - -第 3 页,共 26 页精选学习资料 - - - - - - - - - 其次章 所涉及的相关理论 TCP/IP 协议TCP/IP 的简写,中文译名为传输掌握协议 /因特网互联协议,又叫网络通讯协议,这个协议是 Internet 最基本的协议、 Internet 国际互联网络的基础,简洁地说,就是由网络层的 IP 协议和传输层的 TCP 协议组成的；1.定义TCP/IP 是供已连接因特网的运算机进行通信的通信协议；TCP/IP 指传输掌握协议/网际协议 Transmission Control Protocol / Internet Protocol；TCP/IP 定义了电子设备 比如

4、运算机）如何连入因特网,以及数据如何在它们之间传输的标准；TCP/IP 传输掌握协议 / 网际协议）是互联网中的基本通信语言或协议；在私网中,它也被用作通信协议；当你直接网络连接时,你的运算机应供应一个 TCP/IP 程序的副本,此时接收你所发送的信息的运算机也应有一个 TCP/IP 程序的副本；TCP/IP 是一个两层的程序；高层为传输掌握协议,它负责集合信息或把文件拆分成更小的包；这些包通过网络传送到接收端的 TCP 层,接收端的 TCP 层把包仍原为原始文件；低层是网际协议,它处理每个包的地址部分,使这些包正确的到达目的地；网络上的网关运算机依据信息的地址来进行路由挑选；即使来自同一文件

5、的分包路由也有可能不同,但最终会在目的地汇合； TCP/IP 使用客户端 /服务器模式进行通信；TCP/IP 通信是点对点的,意思是通信是网络中的一台主机与另一台主机之间的；TCP/IP 与上层应用程序之间可以说是“没有国籍的 ”,由于每个客户恳求都被看做是与上一个恳求无关的；正是它们之间的“无国籍的 ”释放了网络路径,才是每个人都可以连续不断的使用网络；很多用户熟识使用 TCP/IP 协议的高层应用协议；包括万维网的超文本传输协议 HTTP ）,文件传输协议 和简洁邮件传输协议 SMTP ）；这些协议通常和 TCP/IP 协议打包在一起；使用模拟电话调制解调器连接网络的个人电脑通常是使用串行

6、线路接口协议 SLIP ）和点对点协议 P2P ）；这些协议压缩 IP 包后通过拨号电话线发送到对方的调制解调器中；与 TCP/IP 协议相关的协议仍包括用户数据报协议UDP ）,它代替 TCP/IP 协议来达到特殊的目的；其他协议是网络主机用来交换路由信息的,包括 Internet 掌握信息协议 ICMP ）,内部网关协议 IGP ）,外部网关协议 EGP ）,边界网关协议 BGP ）；2.基本原理整体构架概述TCP/IP 协议并不完全符合 OSI 的七层参考模型；传统的开放式系统互连参考模型,是一种通信协议的 7 层抽象的参考模型 ,其中每一层执行某一特定任务；该模型的目的是使各种硬件在相

7、同的层次上相互通信；这 7 层是 : 物理层、数据链路层、网络层、传输层、会话层、表示层和应用层；而 TCP/IP 通讯协议采纳了 4 层的层级结构,每一层都呼叫它的下一层所供应的网络来完成自己的需求；这 4 层分别为：应用层： 应用程序间沟通的层,如简洁电子邮件传输 SMTP ）、文件传输协议 FTP ）、网络远程拜访协议 Telnet ）等；4 / 26 名师归纳总结 - - - - - - -第 4 页,共 26 页精选学习资料 - - - - - - - - - 传输层： 在此层中,它供应了节点间的数据传送,应用程序之间的通信服务,主要功能是数据格式化、数据确认和丢失重传等；如传输掌握

8、协议 TCP ）、用户数据报协议 UDP ）等, TCP 和UDP 给数据包加入传输数据并把它传输到下一层中,这一层负责传送数据,并且确定数据已被送达并接收；互连网络层：负责供应基本的数据封包传送功能,让每一块数据包都能够到达目的主机 但不检查是否被正确接收）,如网际协议 IP ）；网络接口层 主机 - 网络层）： 接收 IP 数据报并进行传输,从网络上接收物理帧,抽取 IP 数据报转交给下一层,对实际的网络媒体的治理,定义如何使用实际网络 如 Ethernet、Serial Line等）来传送数据；主要协议以下简洁介绍TCP/IP中的协议都具备什么样的功能,都是如何工作的：1 IP 网际协议

9、 IP 是 TCP/IP 的心脏,也是网络层中最重要的协议；IP 层接收由更低层 网络接口层例如以太网设备驱动程序）发来的数据包,并把该数据包发送到更高层 -TCP 或 UDP 层；相反, IP 层也把从 TCP 或 UDP 层接收来的数据包传送到更低层； IP 数据包是不行靠的,由于 IP 并没有做任何事情来确认数据包是按次序发送的或者没有被破坏； IP 数据包中含有发送它的主机的地址 源地址）和接收它的主机的地址 目的地址）；高层的 TCP 和 UDP 服务在接收数据包时,通常假设包中的源地址是有效的；也可以这样说, IP 地址形成了很多服务的认证基础,这些服务信任数据包是从一个有效的主机

10、发送来的；IP 确认包含一个选项,叫作 IP source routing,可以用来指定一条源地址和目的地址之间的直接路径；对于一些 TCP 和 UDP 的服务来说,使用了该选项的 IP 包似乎是从路径上的最终一个系统传递过来的,而不是来自于它的真实地点；这个选项是为了测试而存在的,说明白它可以被用来欺诈系统来进行平常是被禁止的连接；那么,很多依靠 且会被非法入侵；2. TCP IP 源地址做确认的服务将产生问题并假如 IP 数据包中有已经封好的 TCP 数据包,那么 IP 将把它们向 上传送到 TCP 层； TCP将包排序并进行错误检查,同时实现虚电路间的连接；TCP 数据包中包括序号和确认

11、,所以未依据次序收到的包可以被排序,而损坏的包可以被重传；TCP 将它的信息送到更高层的应用程序,例如 Telnet 的服务程序和客户程序；应用程序轮流将信息送回 TCP 层, TCP 层便将它们向下传送到 IP 层,设备驱动程序和物理介质,最终到接收方；面对连接的服务 例如 Telnet 、FTP 、rlogin 、X Windows 和 SMTP ）需要高度的牢靠性,所以它们使用了 TCP ；DNS 在某些情形下使用 TCP 发送和接收域名数据库）,但使用 UDP 传送有关单个主机的信息；3.UDP UDP 与 TCP 位于同一层,但它不管数据包的次序、错误或重发；因此,UDP 不被应用于

12、那些使用虚电路的面对连接的服务,UDP 主要用于那些面对查询-应答的服务,例如 NFS ；相对于 FTP 或 Telnet ,这些服务需要交换的信息量较小；使用 UDP 的服务包括 NTP 网络时间协议）和 DNSDNS 也使用 TCP ）；欺诈 UDP 包比欺诈 TCP 包更简洁,由于 UDP 没有建立初始化连接 也可以称为握手）因为在两个系统间没有虚电路）,也就是说,与UDP 相关的服务面临着更大的危急；5 / 26 名师归纳总结 - - - - - - -第 5 页,共 26 页精选学习资料 - - - - - - - - - 4.ICMP ICMP 与 IP 位于同一层,它被用来传送

13、IP 的的掌握信息；它主要是用来供应有关通向目的地址的路径信息；ICMP 的Redirect 信息通知主机通向其他系统的更精确的路径,而Unreachable 信息就指出路径有问题；另外,假如路径不行用了,ING 是最常用的基于 ICMP 的服务；5. TCP 和 UDP 的端口结构ICMP 可以使 TCP 连接 风光地 终止； PTCP 和 UDP 服务通常有一个客户 /服务器的关系,例如,一个 Telnet 服务进程开头在系统上处于闲暇状态,等待着连接；用户使用 Telnet 客户程序与服务进程建立一个连接；客户程序向服务进程写入信息,服务进程读出信息并发出响应,客户程序读出响应并向用户报

14、告；因而,这个连接是双工的,可以用来进行读写；两个系统间的多重Telnet 连接是如何相互确认并和谐一样呢？TCP 或 UDP 连接唯独地使用每个信息中的如下四项进行确认：源 IP 地址 发送包的 IP 地址；目的 IP 地址 接收包的 IP 地址；源端口 源系统上的连接的端口；目的端口 目的系统上的连接的端口；端口是一个软件结构,被客户程序或服务进程用来发送和接收信息；一个端口对应一个 16比特的数；服务进程通常使用一个固定的端口,例如,SMTP 使用 25 、Xwindows 使用 6000 ；这些端口号是广为人知 的,由于在建立与特定的主机或服务的连接时,需要这些地址和目的地址进行通讯；

15、参考模型TCP/IP 协议并不完全符合 OSI 的七层参考模型；传统的开放式系统互连参考模型,是一种通信协议的 7 层抽象的参考模型 ,其中每一层执行某一特定任务；该模型的目的是使各种硬件在相同的层次上相互通信；这 7 层是 : 物理层、数据链路层、网路层、传输层、话路层、表示层和应用层；而 TCP/IP 通讯协议采纳了 4 层的层级结构,每一层都呼叫它的下一层所供应的网络来完成自己的需求；这 4 层分别为：应用层：应用程序间沟通的层,如简洁电子邮件传输 SMTP ）、文件传输协议 FTP ）、网络远程拜访协议 Telnet ）等；传输层：在此层中,它供应了节点间的数据传送服务,如传输掌握协议

16、 TCP ）、用户数据报协议 UDP ）等, TCP 和 UDP 给数据包加入传输数据并把它传输到下一层中,这一层负责传送数据,并且确定数据已被送达并接收；互连网络层：负责供应基本的数据封包传送功能,让每一块数据包都能够到达目的主机 但不检查是否被正确接收）,如网际协议 IP ）；网络接口层：对实际的网络媒体的治理,定义如何使用实际网络 如 Ethernet 、Serial Line等）来传送数据；IP 地址及其分类在 Internet 上连接的全部运算机,从大型机到微型运算机都是以独立的身份显现,我们称它为主机；为了实现各主机间的通信,每台主机都必需有一个唯独的网络地址；就似乎每一个住宅都有

17、唯独的门牌一样,才不至于在传输资料时显现纷乱；Internet的网络地址是指连入Internet网络的运算机的地址编号；所以,在Internet网络6 / 26 名师归纳总结 - - - - - - -第 6 页,共 26 页精选学习资料 - - - - - - - - - 中,网络地址唯独地标识一台运算机；我们都已经知道,Internet 是由几千万台运算机相互连接而成的；而我们要确认网络上的每一台运算机,靠的就是能唯独标识该运算机的网络地址,这个地址就叫做 IPInternet Protocol的简写）地址,即用 Internet 协议语言表示的地址；目前,在 Internet 里, IP

18、 地址是一个 32 位的二进制地址,为了便于记忆,将它们分为 4组,每组 8 位,由小数点分开,用四个字节来表示,而且,用点分开的每个字节的数值范畴是 0255 ,如 202.116.0.1,这种书写方法叫做点数表示法；IP 地址可确认网络中的任何一个网络和运算机,而要识别其它网络或其中的运算机,就是依据这些IP 地址的分类来确定的；一般将IP 地址按节点运算机所在网络规模的大小分为A ,B,C 三类,默认的网络屏蔽是依据 1. A 类地址IP 地址中的第一个字段确定的；A 类地址的表示范畴为：1.0.0.1126.255.255.255,默认网络屏蔽为：255.0.0.0 ；A 类地址安排给

19、规模特殊大的网络使用；A 类网络用第一组数字表示网络本身的地址,后面三组数字作为连接于网络上的主机的地址；安排给具有大量主机 直接个人用户）而局域网络个数较少的大型网络；例如 IBM 公司的网络；127.0.0.0 到 127.255.255.255 是保留地址,用做循环测试用的；0.0.0.0 到 0.255.255.255 也是保留地址,用做表示全部的 IP 地址；一个 A 类 IP 地址由 1 字节 每个字节是 8 位）的网络地址和 3 个字节主机地址组成,网络地址的最高位必需是“ 0” , 即第一段数字范畴为 1127 ；每个 A 类地址理论上可连接 16777214 台主机 由于不存

20、在最终一个字节值为“ 0”或“ 256”的 IP 地址,例如 127.234.123.0 或 123.5.34.256 这样的地址是不存在的）,Internet 有 126 个可用的 A 类地址； A 类地址适用于有大量主机的大型网络；2. B 类地址B 类地址的表示范畴为：128.0.0.1191.255.255.255,默认网络屏蔽为：255.255.0.0；B类地址安排给一般的中型网络；网络上的主机地址；B 类网络用第一、二组数字表示网络的地址,后面两组数字代表169.254.0.0 到 169.254.255.255 是保留地址；假如你的 IP 地址是自动猎取 IP 地址,而你在网络上

21、又没有找到可用的 DHCP 服务器,这时你将会从 169.254.0.0 到 169.254.255.255 中暂时获得一个 IP 地址；一个 B 类 IP 地址由 2 个字节的网络地址和 2 个字节的主机地址组成,网络地址的最高位必须是 “ 10”,即第一段数字范畴为 128 191 ；每个 B 类地址可连接 65534216-2, 由于主机号的各位不能同时为 0,1 台主机, Internet 有 16383214-1 个 B 类地址 由于 B 类网络地址 128.0.0.0 是不指派的,而可以指派的最小地址为 128.1.0.0COME06）；3. C 类地址C 类地址的表示范畴为：19

22、2.0.0.1223.255.255.255,默认网络屏蔽为：255.255.255.0；C 类地址安排给小型网络,如一般的局域网,它可连接的主机数量是最少的,采纳把所属的用户分为如干的网段进行治理；上的主机地址；C 类网络用前三组数字表示网络的地址,最终一组数字作为网络一个 C 类地址是由 3 个字节的网络地址和 1 个字节的主机地址组成,网络地址的最高位必须是 “ 110”,即第一段数字范畴为 192 223 ；每个 C 类地址可连接 254 台主机, Internet 有 2097152 个 C 类地址段 32*256*256）,有 532676608 个地址 32*256*256*25

23、4）；RFC 1918 留出了 3 块 IP 地址空间 1 个 A 类地址段, 16 个 B 类地址段, 256 个 C 类地址7 / 26 名师归纳总结 - - - - - - -第 7 页,共 26 页精选学习资料 - - - - - - - - - 段）作为私有的内部使用的地址；在这个范畴内的IP 地址不能被路由到Internet骨干网上； Internet 路由器将丢弃该私有地址；IP 地址类别 RFC 1918 内部地址范畴A 类 10.0.0.0 到 10.255.255.255 B 类 172.16.0.0 到 172.31.255.255 C 类 192.168.0.0 到 1

24、92.168.255.255 使用私有地址将网络连至 Internet ,需要将私有地址转换为公有地址；这个转换过程称为网络地址转换 Network Address Translation,NAT ）,通常使用路由器来执行 NAT 转换；实际上,仍存在着 D 类地址和 E 类地址；但这两类地址用途比较特殊,在这里只是简洁介绍一下：D 类地址不分网络地址和主机地址,它的第 1 个字节的前四位固定为 1110 ； D 类地址范围： 224.0.0.1 到 239.255.255.254 ； D 类地址用于多点播送；D 类地址称为广播地址,供特殊协议向选定的节点发送信息时用；E 类地址保留给将来使用

25、；连接到 Internet 上的每台运算机,不论其 IP 地址属于哪类都与网络中的其它运算机处于平等位置,由于只有 IP 地址才是区分运算机的唯独标识；所以,以上 IP 地址的分类只适用于网络分类；在 Internet 中,一台运算机可以有一个或多个 IP 地址,就像一个人可以有多个通信地址一样,但两台或多台运算机却不能共享一个 IP 地址；假如有两台运算机的 IP 地址相同,就会引起反常现象,无论哪台运算机都将无法正常工作；顺便提一下几类特殊的 IP 地址：1. 广播地址 目的端为给定网络上的全部主机,一般主机段为全 1 2. 单播地址 目的端为指定网络上的单个主机地址3. 组播地址 目的端

26、为同一组内的全部主机地址4. 环回地址 127.0.0.1 在环回测试和广播测试时会使用子网的划分如公司不上 Internet, 那肯定不会苦恼 IP 地址的问题 ,由于可以任意使用全部的 IP 地址 ,不管是 A 类或是 B 类, 这个时候不会想到要用子网 ,但如是上 Internet 那 IP 地址便弥足宝贵了 ,目前全球一阵 Internet 热,IP 地址已经愈来愈少了 ,而所申请的 IP 地址目前也趋保守 ,而且只有经申请的 IP 地址能在 Internet 使用 , 但对某些公司只能申请到一个 C 类的 IP 地址 ,但又有多个点需要使用 ,那这时便需要使用到子网 ,这就需要考虑子

27、网的划分,下面简介子网的原理及如何规划；1 5 1 子网掩码 Subnet Mask）的介绍设定任何网络上的任何设备不管是主机、个人电脑、路由器等皆需要设定 IP 地址 ,而跟随着IP 地址的是所谓的子网掩码 , 这个子网掩码主要的目的是由 IP 地址中也能获得网络编码 ,也就是说 IP 地址和子网掩码作和而得到网络编码 , 如下所示：IP 地址192.10.10.6 11000000.00001010.00001010.00000110 子网掩码255.255.255.0 11111111.11111111.11111111.00000000 AND - 8 / 26 名师归纳总结 - -

28、- - - - -第 8 页,共 26 页精选学习资料 - - - - - - - - - Network Number 192.10.10.0 11000000.00001010.00001010.00000000 子网掩码有所谓的默认值 ,如下所示类 IP 地址 范畴 子网掩码A 1.0.0.0-126.255.255.255 255.0.0.0 B 128.0.0.0-191.255.255.255 255.255.0.0 C 192.0.0.0-223.255.255.255 255.255.255.0 在预设的子网掩码 Net Mask）都只有 255 的值 , 在谈到子网掩码 Su

29、bnet Mask）时这个值便不肯定是 255 了；在完整一组 C 类地址中如 203.67.10.0-203.67.10.255 子网掩码 255.255.255.0,203.67.10.0 称之网络编码 ,而 203.67.10.255 是广播的 IP 地址 , 所以这两者皆不能使用 , 实际只能使用 203.67.10.1-203.67.10.254 等 254 个 IP 地址 ,这是以 255.255.255.0 作子网掩码的结果 ,而所谓 Subnet Msk 尚可将整组 C 类地址分成数组网络编码 ,这要在子网掩码上作手脚 ,如是要将整组 C 类地址分成 2 个网络编码那子网掩码设

30、定为 255.255.255.128, 如是要将整组 C 类分成 8 组网络编码就子网掩码要为 255.255.255.224, 这是怎么来的 ,由以上知道网络编码是由 IP 地址和子网掩码作 AND 而来的 ,而且将子网掩码以二进制表示法知道是 1 的会保留 ,而为 0 的去掉192.10.10.193-11000000.00001010.00001010.11000001 255.255.255.0-11111111.11111111.11111111.00000000 - 192.10.10.0-11000000.00001010.00001010.00000000 以上是以255.25

31、5.255.0为子网掩码的结果,网络编码是192.10.10.0,如是使用255.255.255.224 作子网掩码结果便有所不同192.10.10.193-11000000.00001010.00001010.11000001 255.255.255.224-11111111.11111111.11111111.11100000 - 192.10.10.192-11000000.00001010.00001010.11000000 此时网络编码变成了 192.10.10.192, 这便是子网；那要如何打算所使用的子网掩码 ,255.255.255.224 以二进制表示法为 11111111.

32、11111111.11111111.11100000, 变化是在最终一组 ,11100000 便是 224, 以三个位 Bit ）可表示 2 的 3 次便利是 8 个网络编码子网掩码二进制表示法可分几个网络255.255.255.011111111.11111111.11111111.000000001 255.255.255.128 11111111.11111111.11111111.100000002 255.255.255.192 11111111.11111111.11111111.110000004 255.255.255.224 11111111.11111111.1111111

33、1.111000008 255.255.255.240 11111111.11111111.11111111.1111000016 255.255.255.248 11111111.11111111.11111111.1111100032 255.255.255.252 9 / 26 名师归纳总结 - - - - - - -第 9 页,共 26 页精选学习资料 - - - - - - - - - 11111111.11111111.11111111.1111110064 以下使用 255.255.255.224 将 C 类地址 203.67.10.0 分成 8 组网络编码 ,各个网络编码及其广

34、播 IP 地址及可使用之 IP 地址序号网络编码广播可使用之 IP 地址1 ）203.67.10.0-203.67.10.31 203.67.10.1-203.67.10.30 2 ）203.67.10.32-203.67.10.63 203.67.10.33-203.67.10.62 3 ）203.67.10.64-203.67.10.95 203.67.10.65-203.67.10.94 4 ）203.67.10.96-203.67.10.127 203.67.10.97-203.67.10.126 5 ）203.67.10.128-203.67.10.159 203.67.10.129

35、-203.67.10.158 6 ）203.67.10.160-203.67.10.191 203.67.10.161-203.67.10.190 7 ）203.67.10.192-203.67.10.223 203.67.10.193-203.67.10.222 8 ）203.67.10.224-203.67.10.255 203.67.10.225-203.67.10.254 可验证所使用的 IP 地址是否如上表所示203.67.10.115-11001011.01000011.00001010.01110011 255.255.255.224-11111111.11111111.1111

36、1111.11100000 - 203.67.10.96-11001011.01000011.00001010.01100000 203.67.10.55-11001011.01000011.00001010.00110111 255.255.255.224-11111111.11111111.11111111.11100000 - 203.67.10.32-11001011.01000011.00001010.00100000 其它的子网掩码所分成的网络编码可自行以上述方法自行推演出来；1 5 3 子网的应用使用子网是要解决只有一组 C 类地址但需要数个网络编码的问题 ,并不是解决 IP 地

37、址不够用的问题 ,由于使用子网反而能使用的 IP 地址会变少 ,子网通常是使用在跨地域的网络互联之中 , 两者之间使用路由器连线 ,同时也上 Internet, 但只申请到一组 C 类 IP 地址 ,过路由又需不同的网络 ,所以此时就必需使用到子网 ,当然二网络间也可以远程桥接 Remote Bridge,字面翻译）连接 , 那便没有使用子网的问题；网关地址如要使两个完全不同的网络异构网）连接在一起,一般使用网关,在Internet中两个网络IP 地址,也要通过一台称为网关的运算机实现互联；这台运算机能依据用户通信目标运算机的打算是否将用户发出的信息送出本地网络,同时,它仍将外界发送给属于本地

38、网络运算机的信息接收过来,它是一个网络与另一个网络相联的通道；为了使TCP/IP协议能够寻址,该通道被赋予一个 IP 地址,这个IP 地址称为网关地址；完善测试TCP/IP 协议简介10 / 26 名师归纳总结 - - - - - - -第 10 页,共 26 页精选学习资料 - - - - - - - - - 安装网络硬件和网络协议之后,我们一般要进行TCP/IP协议的测试工作,那么怎样测试才算是比较全面的测试呢 . 我们认为,全面的测试应包括局域网和互联网两个方面,因此应从局域 网和互联网两个方面测试,以下是我们在实际工作中利用命令行测试 TCP/IP 配置的步骤：1 、 单击 “开头 ”

39、 / “运行 ”,输入 CMD 按回车,打开命令提示符窗口；2 、 第一检查 IP 地址、子网掩码、默认网关、DNS 服务器地址是否正确,输入命令ipconfig /all, 按回车；此时显示了你的网络配置,观查是否正确；3 、 输入 ping 127.0.0.1,观查网卡是否能转发数据,假如显现“ Request timed out”,说明配置差错或网络有问题；4 、 Ping一个互联网地址,如ping 202.102.128.68,看是否有数据包传回,以验证与互联网的连接性；5 、 Ping 一个局域网地址,观查与它的连通性；6 、 用 nslookup测试 DNS 解读是否正确,输入如n

40、slookup ,查看是否能解读；假如你的运算机通过了全部测试,就说明网络正常,否就网络可能有不同程度的问题；在此不绽开详述；不过,要留意,在使用ping命令时,有些公司会在其主机设置丢弃ICMP数据包,造成你的ping 命令无法正常返回数据包,不防换个网站试试； 虚拟局域网 VLAN 的划分 1.什么是 VLAN IEEE 于 1999 年颁布了用以标准化VLAN 实现方案的802.1Q 协议标准草案；VLAN 技术的出现,使得治理员依据实际应用需求,把同一物理局域网内的不同用户规律地划分成不同的广播域,每一个VLAN 都包含一组有着相同需求的运算机工作站,与物理上形成的LAN 有着相同的属

41、性；由于它是从规律上划分,而不是从物理上划分,所以同一个VLAN 内的各个工作站没有限制在同一个物理范畴中,即这些工作站可以在不同物理 LAN 网段；由 VLAN 的特点可知,一个VLAN 内部的广播和单播流量都不会转发到其他 资、简化网络治理、提高网络的安全性；交换技术的进展,也加快了新的交换技术VLAN 中,从而有助于掌握流量、削减设备投VLAN ）的应用速度；通过将企业网络划分为虚拟网络 VLAN 网段,可以强化网络治理和网络安全,掌握不必要的数据广播；在共享网络中,一 个物理的网段就是一个广播域；而在交换网络中,广播域可以是有一组任意选定的其次层网络地址MAC 地址）组成的虚拟网段；这样,网络中工作组的划分可以突破共享网络中的地理位置限 制,而完全依据治理功能来划分；这种基于工作流的分组模式,大大提高了网络规划和重组的管理功能；在同一个 VLAN 中的工作站,不论它们实际与哪个交换机连接,它们之间的通讯就似乎 在独立的交换机上一样；同一个 VLAN 中的广播只有 VLAN 中的成员才能听到,而不会传输到 其他的 VLAN 中去,这样可以很好的掌