簡介重郵計算機網絡實驗報告.pdf 是一份面向高校計算機網絡課程的實驗參考文檔適合正在學習網絡基礎、準備實驗考核或復習相關技能的學生。報告完整記錄了四項經典實驗網絡命令與使用通過 ipconfig/all、ping 超大包、ARP 緩存查詢、FTP 下載掌握網絡管理維護、網絡服務器建立與使用配置 IIS Web 服務器與 Serv-U FTP 并完成功能測試、網絡協(xié)議分析借助 Ethereal 抓包工具分析 Ping 與 FTP 的工作過程、網絡設備與 VLAN 配置涵蓋交換機基本操作、端口隔離、跨交換機 VLAN 以及路由器實現 VLAN 間互聯(lián)。每個實驗均采用目的、要求、步驟、結果、總結的結構呈現既有具體命令和配置界面也有驗證測試和心得體會便于讀者對照操作并遷移到自己的實驗環(huán)境。資源共包含 1 個 PDF 文件總大小約 8.77MB內容緊湊適合打印復習。該份資料目前已有 198 人學習可作為計算機網絡實驗報告撰寫與實踐操作的實用參考。1. 這門課沒白上一份能照著抄的四合一網絡實驗報告如果你正在刷謝希仁的《計算機網絡》或者被頭歌實訓平臺上的實驗卡到想摔鍵盤那你大概率需要一份能直接照抄、抄完還能講明白為什么的作業(yè)模板。這份重慶郵電大學的實驗報告用四個實驗把本科生計算機網絡最頭疼的內容串了一遍命令行排障、HTTP/FTP服務器搭建、Ethereal抓包分析、以及VLAN跨交換機通信。它解決的不只是“交作業(yè)”更重要的是把ipconfig、arp、ping這些平時敲著玩兒的命令變成了真正用來排查網絡故障的工具。適合正在修網絡課程、準備期末上機考試、或者剛入職做網絡運維想補基礎的人。我不談理論直接把每個實驗里能復現的步驟、命令和參數拆開告訴你坑在哪、怎么看實驗結果。2. 實驗一與實驗三合并拆解命令行排查加抓包網絡故障定位的基本功2.1 為什么把 ipconfig、ping、arp 和抓包放在一起練實驗一操作的是網絡層基礎命令實驗三用 Ethereal 抓包觀察ping和 FTP 的數據流這兩件事本來就是一體的。只看命令輸出你只能看到“通不通”“有沒有”配合抓包才能看到“為什么通”“為什么不通”。常見的做法是先在命令行里跑命令確認癥狀再開 WiresharkEthereal 的現代替代品下文統(tǒng)一說 Wireshark抓包看數據包交互過程。報告里實驗三要求安裝的是 Ethereal這個軟件已經停止維護新版本都叫 Wireshark操作習慣和過濾器語法完全繼承直接用 Wireshark 復現報告里的實驗沒有任何障礙。2.2 實驗一完整命令序列與輸出解讀實驗一的核心就四個操作。打開命令行界面WinR 輸入 cmd逐條執(zhí)行ipconfig /all這條命令會列出所有網絡適配器的詳細信息。你需要在輸出里找三樣東西物理地址Physical Address即 MAC 地址、IPv4 地址、子網掩碼和默認網關。在校園網環(huán)境里還要注意 DHCP 租約過期時間如果地址是 169.254.x.x 開頭說明沒拿到地址網線或 DHCP 服務有問題。ping 172.16.38.31 -l 60000 -t-l指定 ICMP 數據包大小60000 字節(jié)屬于大包-t表示持續(xù)發(fā)送直到手動 CtrlC 停止。這個命令用來測試鏈路的帶寬瓶頸和穩(wěn)定性。注意Windows 默認 ping 包最大只能到 65500 字節(jié)60000 是合理值如果寫成 65500 以上會直接報錯。在真實排障中大包通不代表小包通小包通也不代表大包通兩者都要測。arp -a查看本機 ARP 高速緩存。如果要看另一臺電腦的 ARP 表報告里寫的命令是這個arp 172.16.38.31 -a。這在標準 Windows 語法里并不常見實際環(huán)境下更應使用arp -a在本機查看跨機器查看需要遠程管理權限。如果你在實驗環(huán)境里用了這條命令且成功了說明那臺機器開啟了遠程注冊表服務并且你擁有管理權限失敗了也別慌換成arp -a看本機效果一樣。ftp open 172.16.38.100 ls lcd d:\test get wrar501sc.exe登錄 FTP 服務器后ls查看目錄lcd切換本地接收目錄get下載文件。注意lcd的目錄必須提前建好FTP 客戶端不會自動創(chuàng)建本地目錄。2.3 Wireshark 抓 ICMP 與 FTP 數據流的過濾方法實驗三要求抓三類流量ICMP、TCPFTP 屬于 TCP 協(xié)議、HTTP。先把 Wireshark 裝好選擇正確的網卡抓校園網或虛擬機流量最常見的問題就是選錯網卡導致什么都抓不到然后開始抓包。抓 Ping 流程# Wireshark 顯示過濾器輸入后回車 icmp在一個終端里 ping 目標主機另一個窗口觀察 Wireshark。你會看到request和reply成對出現每對都有相同的Identifier字段這是操作系統(tǒng)用來匹配請求和響應的。TTL 值能反映目標主機的操作系統(tǒng)類型Windows 默認 128Linux 默認 64如果看到 TTL 是 64說明對端是 Linux 設備。抓 FTP 流程# 先捕獲所有流量再過濾 tcp.port 21FTP 一個典型的“明文的噩夢”登錄用戶名和密碼直接用 ASCII 傳。你在 Wireshark 的包列表里找到Response: 331 User name okay, need password后面的包展開 FTP 協(xié)議層User、Pass字段直接可見。這是實驗三報告里“如果網絡不進行信息加密則會容易被人截取賬戶信息”這句話的實際出處——你可以親眼看到自己的密碼被展示在數據包里。抓 HTTP 流程# 瀏覽器訪問隨便一個 http 頁面然后過濾 http重點看GET / HTTP/1.1請求和HTTP/1.1 200 OK響應配合Follow TCP Stream功能直接看完整的會話內容。2.4 常見問題Ethereal 裝不上或抓不到包如果在 Windows 10/11 上安裝老版 Ethereal大概率報缺少 WinPcap 或驅動不兼容。解決思路是安裝新版 Wireshark 時勾選附帶安裝 Npcap 或 WinPcap協(xié)議分析邏輯不變。抓不到包的原因九成是網卡選擇錯誤或過濾表達式寫錯。注意 Wireshark 的過濾器分兩種抓包過濾器Capture Filter和顯示過濾器Display Filter寫完要確認是不是放在正確的位置。顯示過濾器語法里icmp、tcp.port21、http都屬于顯示過濾器抓包過濾器應使用icmp、tcp port 21這類不帶等號的寫法。很多初學者的錯誤是把兩者混用導致過濾結果為空。3. 實驗二服務器搭建復盤IIS 與 Serv-U 從裝到用的全流程3.1 先理清 IIS 和 Serv-U 的角色分工實驗二要求配置兩臺服務器IIS 提供 Web 服務HTTP 80 端口Serv-U 提供 FTP 服務21 端口。IIS 是 Windows 系統(tǒng)自帶的組件不需要單獨下載Serv-U 是第三方商業(yè)軟件有試用版安裝時需要填序列號沒有的話選試用即可。理解這一點很關鍵——很多初學者在 Serv-U 安裝界面卡住以為自己裝錯了版本實際只是沒找到試用選項。3.2 IIS Web 服務器配置的完整步驟與三個關鍵參數打開控制面板選擇“程序”——“啟用或關閉 Windows 功能”勾選 Internet Information ServicesIIS 的完整安裝涉及多個子項最小化安裝只需要“Web 管理工具”和“萬維網服務”。然后在管理工具里打開“Internet Information Services (IIS) 管理器”。# 以管理員身份打開 PowerShell確認 IIS 安裝狀態(tài) Get-WindowsFeature Web-Server # 如果未安裝執(zhí)行以下命令安裝需要管理員權限 Install-WindowsFeature Web-Server -IncludeManagementTools安裝完成后右鍵“網站”——“添加網站”。需要設置三個參數站點名稱隨意但要能識別用途比如cqupt-web。物理路徑網頁文件所在目錄比如C:\inetpub\wwwroot如果改成 D 盤目錄要確保IIS_IUSRS組有讀取權限。端口默認 80如果 80 被占用比如本機裝了 Apache 或 Nginx改成 8080 并在訪問時顯式加上端口號。創(chuàng)建一個測試網頁用記事本寫一個最簡單的驗證頁面!DOCTYPE html html headtitle實驗測試頁/title/head bodyIIS WEB 服務器配置成功/body /html文件保存到物理路徑下命名為index.html。然后在 IIS 管理器里選中站點雙擊“默認文檔”確認index.html在列表里不在就添加。這一條是排障重點——網頁文件存在卻訪問 404八成是默認文檔列表里沒有這個文件名或者文件名大小寫與列表不一致。瀏覽器輸入http://localhost或http://127.0.0.1驗證。如果修改過端口則輸入http://localhost:8080。常見的一個坑是“網頁無法訪問”。原因通常是物理路徑配錯、默認文檔沒配、防火墻攔截 80 端口。防火墻需要在“高級安全 Windows Defender 防火墻”里允許World Wide Web 服務 (HTTP)入站規(guī)則。命令行快速確認端口監(jiān)聽狀態(tài)netstat -ano | findstr :80能看到LISTENING狀態(tài)的 PID說明 IIS 起來了問題在網絡層或防火墻規(guī)則。3.3 Serv-U FTP 服務器配置與權限模型Serv-U 安裝完成后第一次啟動會彈出“Setup Wizard”。按向導操作即可但需要注意權限模型的細節(jié)。報告里寫的流程很簡略真實配置核心在于兩點創(chuàng)建用戶時綁定發(fā)布目錄設置目錄權限時區(qū)分讀、寫、列出、追加等操作。學習場景建議只勾選“Read”和“List”模擬真實的匿名 FTP 下載服務如果在做作業(yè)時你需要支持上傳再把 Write 勾上。要注意Serv-U 的界面語言可能跟你的系統(tǒng)語言不一致按鈕位置以圖標和提示為主不要因為文字不對就放棄。3.4 一個容易被忽略的坑被動模式與防火墻FTP 有主動模式和被動模式兩種工作方式。Serv-U 默認允許被動模式但 Windows 防火墻如果沒放行數據端口范圍客戶端會卡在“正在連接到服務器”然后超時。排查時先看 Serv-U 的“域”——“FTP 設置”——“被動模式”記下端口范圍默認通常在 50000-60000然后在防火墻里放行這些端口。另一種更快的驗證方式是把防火墻臨時關閉一下如果 FTP 馬上通了那基本就是防火墻規(guī)則問題。做完實驗記得把防火墻恢復開啟校園網環(huán)境中開著防火墻裸奔是安全管理的大忌。4. 實驗四 VLAN 配置逐條說清從端口隔離到跨交換機互通實驗四是這份報告里信息量最大、也是最容易栽跟頭的部分同時覆蓋了 Port VLAN、Tag VLAN 和 VLAN 間三層通信。整個實驗圍繞 Cisco Packet Tracer 這類網絡仿真工具展開報告里用的是 Switch 2950 設備。我按三個層次展開先做交換機基礎操作與 TFTP 備份再做單交換機端口劃分最后是跨交換機 Trunk 和路由器單臂路由。4.1 交換機基本操作與 TFTP 配置文件備份在仿真軟件里新建交換機命令行輸入Switchenable Switch#configure terminal Switch(config)#hostname S1 S1(config)#interface vlan 1 S1(config-if)#ip address 192.168.1.254 255.255.255.0 S1(config-if)#no shutdown S1(config-if)#exit S1(config)#exit S1#write墻上這組命令設置了交換機的管理 IPVLAN 1 接口地址。注意write是保存配置到啟動配置文件的關鍵命令實際環(huán)境中只敲完配置不保存一重啟就全沒了。隨后用 TFTP 把配置文件備份出來S1#copy startup-config tftp://192.168.1.10/config.txt在 PC1 上需要先運行 TFTP 服務器軟件比如 SolarWinds TFTP Server 或 tftpd64192.168.1.10 是 PC1 的 IP。執(zhí)行后交換機提示詢問源文件是否就是startup-config回車確認即可。備份完成后在 PC1 的 tftpd64 目錄下確認config.txt存在。4.2 Port VLAN在交換機上把端口劃入不同 VLAN拓撲4 臺 PC分別連接 S1 的接口 F0/1 到 F0/4 四個接口。需求是把兩臺 PC 劃入 VLAN 10另外兩臺劃入 VLAN 20同 VLAN 內可以通信跨 VLAN 不能通信。配置命令如下S1#configure terminal S1(config)#vlan 10 S1(config-vlan)#name PC_GROUP1 S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name PC_GROUP2 S1(config-vlan)#exit S1(config)#interface range fastEthernet 0/1-2 S1(config-if-range)#switchport mode access S1(config-if-range)#switchport access vlan 10 S1(config-if-range)#exit S1(config)#interface range fastEthernet 0/3-4 S1(config-if-range)#switchport mode access S1(config-if-range)#switchport access vlan 20 S1(config-if-range)#exit S1(config)#exit S1#show vlan配置完成后用 PC1 ping PC3預期結果是超時。因為兩邊在不同 VLAN廣播域已經被隔離。switchport mode access將端口設為二層接入模式直接屬于某個 VLAN這是 Port VLAN 的核心。show vlan能看到 VLAN 表和每個 VLAN 下對應的端口列表。4.3 Tag VLAN跨交換機用 Trunk 聯(lián)通同一 VLAN拓撲交換機 S1 和 S2 之間用一條鏈路互聯(lián)S1 里 PC1VLAN 10和 PC3VLAN 20S2 里 PC2VLAN 10和 PC4VLAN 20。需求是 VLAN 10 的兩臺 PC 能跨交換機互通VLAN 20 同理。關鍵在于交換機間的互聯(lián)鏈路要設置成 TrunkS1(config)#interface gigabitEthernet 0/1 S1(config-if)#switchport mode trunk S1(config-if)#exit S2(config)#interface gigabitEthernet 0/1 S2(config-if)#switchport mode trunk S2(config-if)#exitTrunk 鏈路默認放行所有 VLAN數據幀會打上 802.1Q 標簽對端交換機根據標簽轉發(fā)到對應 VLAN。PC 的 IP 規(guī)劃參考報告PC1 是 192.168.1.1/24、網關 192.168.1.254PC2 是 192.168.1.2/24 同網關PC3 是 192.168.1.3/24 但 VLAN 20PC4 是 192.168.1.4/24。測試時 PC1 ping PC2 要通同 VLAN 跨設備PC1 ping PC3 要不通不同 VLAN。很多初學者忘了在 S1 上創(chuàng)建 VLAN 10 和 VLAN 20Trunk 鏈路即使配好了也傳不了數據。4.4 路由器單臂路由實現 VLAN 間通信實驗四的終極訴求是不同 VLAN 之間也能通信需要的三層設備介入。常見做法是單臂路由路由器的物理接口接到交換機交換機側設置 Trunk路由器上創(chuàng)建子接口并啟用 802.1Q 封裝。配置示例Router(config)#interface fastEthernet 0/0 Router(config-if)#no shutdown Router(config-if)#interface fastEthernet 0/0.10 Router(config-subif)#encapsulation dot1Q 10 Router(config-subif)#ip address 192.168.1.254 255.255.255.0 Router(config-subif)#exit Router(config)#interface fastEthernet 0/0.20 Router(config-subif)#encapsulation dot1Q 20 Router(config-subif)#ip address 192.168.2.254 255.255.255.0對應 PC 的網關設置VLAN 10 的 PC 網關是 192.168.1.254VLAN 20 的 PC 網關是 192.168.2.254報告中的 PC2 和 PC4 的 IP 段與網關匹配。測試時 PC1 ping PC4只要網關地址、子接口封裝 VLAN ID 與交換機側一致就能通。這里有個高頻踩坑點子接口的encapsulation dot1Q后面的數字必須和交換機端口的access vlan一致寫錯一個數字整個 VLAN 的流量都進不了路由器。另一個隱蔽問題是交換機上連路由器的接口沒設 Trunk。路由器子接口處理的是帶 Tag 的幀如果交換機端口是 access 模式幀不帶標簽到達路由器子接口直接丟棄。檢查交換機配置確保物理接口是switchport mode trunk。4.5 文件清單與驗證用例實驗階段關鍵命令驗證方法基礎操作write交換機重啟后配置仍在TFTP 備份copy startup-config tftp://...PC 端生成 config.txtPort VLANswitchport access vlan不同 VLAN 的 PC ping 不通Tag VLANswitchport mode trunk同 VLAN 跨設備 ping 通VLAN 間通信encapsulation dot1Q不同 VLAN 的 PC ping 通且網關正確5. 避坑與常見問題排查四個實驗的高頻翻車現場5.1 ping 大包不通但小包通現象ping 默認大小 32 字節(jié)全通ping -l 60000 -t丟包或超時。原因MTU 限制鏈路中某段設備的 MTU 小于 60000 字節(jié)大包被丟棄。解決實驗場景直接接受大包不通的結果記錄輸出即可真實網絡環(huán)境中使用ping -f -l 1472測試標準 MTU 值逐步調小-l參數直到找到臨界值。5.2 arp 查看另一臺電腦提示“找不到指定的文件”或拒絕訪問現象執(zhí)行arp 172.16.38.31 -a報錯。原因跨機器查看 ARP 緩存依賴遠程管理服務Remote Registry校園網 PC 默認關閉。解決放棄跨機器查看改用arp -a查看本機 ARP 表實驗結果完全夠用。順便用ping先觸發(fā)一次 ARP 請求再arp -a能看到目標機器 MAC 地址出現在列表里。5.3 IIS 網頁訪問 403 或 404現象IIS 啟動成功但瀏覽器訪問報 403 Forbidden 或 404 Not Found。原因403 通常是物理路徑權限不足IIS_IUSRS 組沒有讀取權限404 通常是默認文檔列表里沒有index.html。解決右鍵站點物理路徑——屬性——安全添加IIS_IUSRS讀取權限回到 IIS 管理器雙擊“默認文檔”添加index.html。我第一次做這個實驗時犯過更基礎的錯誤網頁文件保存在桌面IIS 物理路徑卻指到C:\inetpub\wwwroot結果自然是 404檢查主頁文件實際位置是第一步。5.4 Serv-U 客戶端能連上但目錄列表為空白現象FTP 客戶端登錄成功但ls或dir命令卡死或返回空列表。原因被動模式數據端口被防火墻攔截或者客戶端處于 NAT 網絡環(huán)境。解決在 Serv-U 管理界面開放被動模式端口范圍并在 Windows 防火墻添加入站規(guī)則NAT 環(huán)境下還需配置 PASV 端口映射。命令行驗證用ftp客戶端登錄后執(zhí)行l(wèi)s觀察是否卡在150 Opening data connection狀態(tài)卡住就是數據通道被攔截。5.5 VLAN 間 ping 不通但同一 VLAN 正?，F象同 VLAN 內通信正?？?VLAN ping 不通。原因路由器沒配子接口、子接口封裝 VLAN ID 與交換機不匹配、PC 網關沒指到路由器子接口地址、交換機上連接路由器的端口不是 Trunk。解決按 4.4 的配置逐項核對四個原因對照排查。在路由器上用show ip route確認直連路由已出現沒有的話說明子接口配置有問題重點查encapsulation dot1Q與 IP 地址這兩條最常見的錯誤是把 VLAN ID 和 IP 網段寫反結果兩個 VLAN 的流量全跑到了同一條路徑上。6. 把實驗報告變成自己的排障手冊三個值得反復練的收尾技巧6.1 把截圖和命令輸出當證據而不是結果重郵這份報告里每個實驗都要求“驗證測試”很多同學驗證完就離開實驗臺過了兩周再回頭看什么都不記得。我習慣的做法是在實驗過程中用命令行記錄步驟Windows 里用ipconfig /all C:\exp1.txt把輸出存到文件Linux 下用tee命令同時顯示和保存。配合抓包文件一份實驗報告就變成了排錯證據鏈什么命令得出什么輸出數據包里時序如何下次遇到同類故障可以直接對照。尤其是實驗三的抓包文件icmp.pcapng、ftp.pcapng保存下來就是最直觀的協(xié)議學習素材。6.2 抓包驗證“通不通”的三個必查字段抓包分析實驗收尾檢查時我通常問自己三個問題。第一個ICMP 抓包里request和reply是否成對出現且 Identifier 一致——不一致說明有中間設備在做代理比如某些防火墻會偽裝 ping 響應。第二個FTP 抓包里發(fā)起的 TLS/SSL 加密會話和明文會話在包列表里一眼就能區(qū)分——如果你能看到自己發(fā)的密碼明文說明這臺服務器該上 FTPS 或 SFTP 了。第三個HTTP 抓包里Follow TCP Stream看到的內容是不是完整的網頁頁面不完整說明 HTTP 版本協(xié)商或分片傳輸有問題。這三個字段可以套用在任意一次網絡故障排查里尤其是標識符Identifier和序列號Sequence Number這兩個參數是判斷數據包是否被中間設備篡改或重放的重要依據。6.3 虛擬實驗環(huán)境與真實設備切換的注意事項用 Packet Tracer 做完 VLAN 實驗到了真實交換機上思路一樣但要提防三點真實交換機的接口命名可能不同比如GigabitEthernet0/1在華為設備上寫作GE0/0/1配置前先show vlan確認現有配置再動刀操作前備份配置文件到 TFTP 服務器。思科設備的write在華為設備上對應save操作習慣要改。真實環(huán)境里誤刪了 VLAN 導致生產網絡中斷的事故往往就是少了備份這一步。從那以后我做任何網絡設備實驗都強制走一遍完整流程配置前備份、配置后驗證、驗證后記錄輸出。特別是 VLAN 實驗show vlan的輸出至少截圖保存兩張——配置前一張配置后一張。這份實驗報告的價值不在于它幫你過了這四門實驗而在于它把這些實驗串成了一條完整的問題排查路徑先看網絡通不通再分析協(xié)議行不行最后檢查設備配置對不對。希望幫到你。本文還有配套的精品資源點擊獲取 計算機網絡實驗報告模板：命令行排障、抓包分析、FTP與VLAN配置全流程
簡介重郵計算機網絡實驗報告.pdf 是一份面向高校計算機網絡課程的實驗參考文檔適合正在學習網絡基礎、準備實驗考核或復習相關技能的學生。報告完整記錄了四項經典實驗網絡命令與使用通過 ipconfig/all、ping 超大包、ARP 緩存查詢、FTP 下載掌握網絡管理維護、網絡服務器建立與使用配置 IIS Web 服務器與 Serv-U FTP 并完成功能測試、網絡協(xié)議分析借助 Ethereal 抓包工具分析 Ping 與 FTP 的工作過程、網絡設備與 VLAN 配置涵蓋交換機基本操作、端口隔離、跨交換機 VLAN 以及路由器實現 VLAN 間互聯(lián)。每個實驗均采用目的、要求、步驟、結果、總結的結構呈現既有具體命令和配置界面也有驗證測試和心得體會便于讀者對照操作并遷移到自己的實驗環(huán)境。資源共包含 1 個 PDF 文件總大小約 8.77MB內容緊湊適合打印復習。該份資料目前已有 198 人學習可作為計算機網絡實驗報告撰寫與實踐操作的實用參考。1. 這門課沒白上一份能照著抄的四合一網絡實驗報告如果你正在刷謝希仁的《計算機網絡》或者被頭歌實訓平臺上的實驗卡到想摔鍵盤那你大概率需要一份能直接照抄、抄完還能講明白為什么的作業(yè)模板。這份重慶郵電大學的實驗報告用四個實驗把本科生計算機網絡最頭疼的內容串了一遍命令行排障、HTTP/FTP服務器搭建、Ethereal抓包分析、以及VLAN跨交換機通信。它解決的不只是“交作業(yè)”更重要的是把ipconfig、arp、ping這些平時敲著玩兒的命令變成了真正用來排查網絡故障的工具。適合正在修網絡課程、準備期末上機考試、或者剛入職做網絡運維想補基礎的人。我不談理論直接把每個實驗里能復現的步驟、命令和參數拆開告訴你坑在哪、怎么看實驗結果。2. 實驗一與實驗三合并拆解命令行排查加抓包網絡故障定位的基本功2.1 為什么把 ipconfig、ping、arp 和抓包放在一起練實驗一操作的是網絡層基礎命令實驗三用 Ethereal 抓包觀察ping和 FTP 的數據流這兩件事本來就是一體的。只看命令輸出你只能看到“通不通”“有沒有”配合抓包才能看到“為什么通”“為什么不通”。常見的做法是先在命令行里跑命令確認癥狀再開 WiresharkEthereal 的現代替代品下文統(tǒng)一說 Wireshark抓包看數據包交互過程。報告里實驗三要求安裝的是 Ethereal這個軟件已經停止維護新版本都叫 Wireshark操作習慣和過濾器語法完全繼承直接用 Wireshark 復現報告里的實驗沒有任何障礙。2.2 實驗一完整命令序列與輸出解讀實驗一的核心就四個操作。打開命令行界面WinR 輸入 cmd逐條執(zhí)行ipconfig /all這條命令會列出所有網絡適配器的詳細信息。你需要在輸出里找三樣東西物理地址Physical Address即 MAC 地址、IPv4 地址、子網掩碼和默認網關。在校園網環(huán)境里還要注意 DHCP 租約過期時間如果地址是 169.254.x.x 開頭說明沒拿到地址網線或 DHCP 服務有問題。ping 172.16.38.31 -l 60000 -t-l指定 ICMP 數據包大小60000 字節(jié)屬于大包-t表示持續(xù)發(fā)送直到手動 CtrlC 停止。這個命令用來測試鏈路的帶寬瓶頸和穩(wěn)定性。注意Windows 默認 ping 包最大只能到 65500 字節(jié)60000 是合理值如果寫成 65500 以上會直接報錯。在真實排障中大包通不代表小包通小包通也不代表大包通兩者都要測。arp -a查看本機 ARP 高速緩存。如果要看另一臺電腦的 ARP 表報告里寫的命令是這個arp 172.16.38.31 -a。這在標準 Windows 語法里并不常見實際環(huán)境下更應使用arp -a在本機查看跨機器查看需要遠程管理權限。如果你在實驗環(huán)境里用了這條命令且成功了說明那臺機器開啟了遠程注冊表服務并且你擁有管理權限失敗了也別慌換成arp -a看本機效果一樣。ftp open 172.16.38.100 ls lcd d:\test get wrar501sc.exe登錄 FTP 服務器后ls查看目錄lcd切換本地接收目錄get下載文件。注意lcd的目錄必須提前建好FTP 客戶端不會自動創(chuàng)建本地目錄。2.3 Wireshark 抓 ICMP 與 FTP 數據流的過濾方法實驗三要求抓三類流量ICMP、TCPFTP 屬于 TCP 協(xié)議、HTTP。先把 Wireshark 裝好選擇正確的網卡抓校園網或虛擬機流量最常見的問題就是選錯網卡導致什么都抓不到然后開始抓包。抓 Ping 流程# Wireshark 顯示過濾器輸入后回車 icmp在一個終端里 ping 目標主機另一個窗口觀察 Wireshark。你會看到request和reply成對出現每對都有相同的Identifier字段這是操作系統(tǒng)用來匹配請求和響應的。TTL 值能反映目標主機的操作系統(tǒng)類型Windows 默認 128Linux 默認 64如果看到 TTL 是 64說明對端是 Linux 設備。抓 FTP 流程# 先捕獲所有流量再過濾 tcp.port 21FTP 一個典型的“明文的噩夢”登錄用戶名和密碼直接用 ASCII 傳。你在 Wireshark 的包列表里找到Response: 331 User name okay, need password后面的包展開 FTP 協(xié)議層User、Pass字段直接可見。這是實驗三報告里“如果網絡不進行信息加密則會容易被人截取賬戶信息”這句話的實際出處——你可以親眼看到自己的密碼被展示在數據包里。抓 HTTP 流程# 瀏覽器訪問隨便一個 http 頁面然后過濾 http重點看GET / HTTP/1.1請求和HTTP/1.1 200 OK響應配合Follow TCP Stream功能直接看完整的會話內容。2.4 常見問題Ethereal 裝不上或抓不到包如果在 Windows 10/11 上安裝老版 Ethereal大概率報缺少 WinPcap 或驅動不兼容。解決思路是安裝新版 Wireshark 時勾選附帶安裝 Npcap 或 WinPcap協(xié)議分析邏輯不變。抓不到包的原因九成是網卡選擇錯誤或過濾表達式寫錯。注意 Wireshark 的過濾器分兩種抓包過濾器Capture Filter和顯示過濾器Display Filter寫完要確認是不是放在正確的位置。顯示過濾器語法里icmp、tcp.port21、http都屬于顯示過濾器抓包過濾器應使用icmp、tcp port 21這類不帶等號的寫法。很多初學者的錯誤是把兩者混用導致過濾結果為空。3. 實驗二服務器搭建復盤IIS 與 Serv-U 從裝到用的全流程3.1 先理清 IIS 和 Serv-U 的角色分工實驗二要求配置兩臺服務器IIS 提供 Web 服務HTTP 80 端口Serv-U 提供 FTP 服務21 端口。IIS 是 Windows 系統(tǒng)自帶的組件不需要單獨下載Serv-U 是第三方商業(yè)軟件有試用版安裝時需要填序列號沒有的話選試用即可。理解這一點很關鍵——很多初學者在 Serv-U 安裝界面卡住以為自己裝錯了版本實際只是沒找到試用選項。3.2 IIS Web 服務器配置的完整步驟與三個關鍵參數打開控制面板選擇“程序”——“啟用或關閉 Windows 功能”勾選 Internet Information ServicesIIS 的完整安裝涉及多個子項最小化安裝只需要“Web 管理工具”和“萬維網服務”。然后在管理工具里打開“Internet Information Services (IIS) 管理器”。# 以管理員身份打開 PowerShell確認 IIS 安裝狀態(tài) Get-WindowsFeature Web-Server # 如果未安裝執(zhí)行以下命令安裝需要管理員權限 Install-WindowsFeature Web-Server -IncludeManagementTools安裝完成后右鍵“網站”——“添加網站”。需要設置三個參數站點名稱隨意但要能識別用途比如cqupt-web。物理路徑網頁文件所在目錄比如C:\inetpub\wwwroot如果改成 D 盤目錄要確保IIS_IUSRS組有讀取權限。端口默認 80如果 80 被占用比如本機裝了 Apache 或 Nginx改成 8080 并在訪問時顯式加上端口號。創(chuàng)建一個測試網頁用記事本寫一個最簡單的驗證頁面!DOCTYPE html html headtitle實驗測試頁/title/head bodyIIS WEB 服務器配置成功/body /html文件保存到物理路徑下命名為index.html。然后在 IIS 管理器里選中站點雙擊“默認文檔”確認index.html在列表里不在就添加。這一條是排障重點——網頁文件存在卻訪問 404八成是默認文檔列表里沒有這個文件名或者文件名大小寫與列表不一致。瀏覽器輸入http://localhost或http://127.0.0.1驗證。如果修改過端口則輸入http://localhost:8080。常見的一個坑是“網頁無法訪問”。原因通常是物理路徑配錯、默認文檔沒配、防火墻攔截 80 端口。防火墻需要在“高級安全 Windows Defender 防火墻”里允許World Wide Web 服務 (HTTP)入站規(guī)則。命令行快速確認端口監(jiān)聽狀態(tài)netstat -ano | findstr :80能看到LISTENING狀態(tài)的 PID說明 IIS 起來了問題在網絡層或防火墻規(guī)則。3.3 Serv-U FTP 服務器配置與權限模型Serv-U 安裝完成后第一次啟動會彈出“Setup Wizard”。按向導操作即可但需要注意權限模型的細節(jié)。報告里寫的流程很簡略真實配置核心在于兩點創(chuàng)建用戶時綁定發(fā)布目錄設置目錄權限時區(qū)分讀、寫、列出、追加等操作。學習場景建議只勾選“Read”和“List”模擬真實的匿名 FTP 下載服務如果在做作業(yè)時你需要支持上傳再把 Write 勾上。要注意Serv-U 的界面語言可能跟你的系統(tǒng)語言不一致按鈕位置以圖標和提示為主不要因為文字不對就放棄。3.4 一個容易被忽略的坑被動模式與防火墻FTP 有主動模式和被動模式兩種工作方式。Serv-U 默認允許被動模式但 Windows 防火墻如果沒放行數據端口范圍客戶端會卡在“正在連接到服務器”然后超時。排查時先看 Serv-U 的“域”——“FTP 設置”——“被動模式”記下端口范圍默認通常在 50000-60000然后在防火墻里放行這些端口。另一種更快的驗證方式是把防火墻臨時關閉一下如果 FTP 馬上通了那基本就是防火墻規(guī)則問題。做完實驗記得把防火墻恢復開啟校園網環(huán)境中開著防火墻裸奔是安全管理的大忌。4. 實驗四 VLAN 配置逐條說清從端口隔離到跨交換機互通實驗四是這份報告里信息量最大、也是最容易栽跟頭的部分同時覆蓋了 Port VLAN、Tag VLAN 和 VLAN 間三層通信。整個實驗圍繞 Cisco Packet Tracer 這類網絡仿真工具展開報告里用的是 Switch 2950 設備。我按三個層次展開先做交換機基礎操作與 TFTP 備份再做單交換機端口劃分最后是跨交換機 Trunk 和路由器單臂路由。4.1 交換機基本操作與 TFTP 配置文件備份在仿真軟件里新建交換機命令行輸入Switchenable Switch#configure terminal Switch(config)#hostname S1 S1(config)#interface vlan 1 S1(config-if)#ip address 192.168.1.254 255.255.255.0 S1(config-if)#no shutdown S1(config-if)#exit S1(config)#exit S1#write墻上這組命令設置了交換機的管理 IPVLAN 1 接口地址。注意write是保存配置到啟動配置文件的關鍵命令實際環(huán)境中只敲完配置不保存一重啟就全沒了。隨后用 TFTP 把配置文件備份出來S1#copy startup-config tftp://192.168.1.10/config.txt在 PC1 上需要先運行 TFTP 服務器軟件比如 SolarWinds TFTP Server 或 tftpd64192.168.1.10 是 PC1 的 IP。執(zhí)行后交換機提示詢問源文件是否就是startup-config回車確認即可。備份完成后在 PC1 的 tftpd64 目錄下確認config.txt存在。4.2 Port VLAN在交換機上把端口劃入不同 VLAN拓撲4 臺 PC分別連接 S1 的接口 F0/1 到 F0/4 四個接口。需求是把兩臺 PC 劃入 VLAN 10另外兩臺劃入 VLAN 20同 VLAN 內可以通信跨 VLAN 不能通信。配置命令如下S1#configure terminal S1(config)#vlan 10 S1(config-vlan)#name PC_GROUP1 S1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name PC_GROUP2 S1(config-vlan)#exit S1(config)#interface range fastEthernet 0/1-2 S1(config-if-range)#switchport mode access S1(config-if-range)#switchport access vlan 10 S1(config-if-range)#exit S1(config)#interface range fastEthernet 0/3-4 S1(config-if-range)#switchport mode access S1(config-if-range)#switchport access vlan 20 S1(config-if-range)#exit S1(config)#exit S1#show vlan配置完成后用 PC1 ping PC3預期結果是超時。因為兩邊在不同 VLAN廣播域已經被隔離。switchport mode access將端口設為二層接入模式直接屬于某個 VLAN這是 Port VLAN 的核心。show vlan能看到 VLAN 表和每個 VLAN 下對應的端口列表。4.3 Tag VLAN跨交換機用 Trunk 聯(lián)通同一 VLAN拓撲交換機 S1 和 S2 之間用一條鏈路互聯(lián)S1 里 PC1VLAN 10和 PC3VLAN 20S2 里 PC2VLAN 10和 PC4VLAN 20。需求是 VLAN 10 的兩臺 PC 能跨交換機互通VLAN 20 同理。關鍵在于交換機間的互聯(lián)鏈路要設置成 TrunkS1(config)#interface gigabitEthernet 0/1 S1(config-if)#switchport mode trunk S1(config-if)#exit S2(config)#interface gigabitEthernet 0/1 S2(config-if)#switchport mode trunk S2(config-if)#exitTrunk 鏈路默認放行所有 VLAN數據幀會打上 802.1Q 標簽對端交換機根據標簽轉發(fā)到對應 VLAN。PC 的 IP 規(guī)劃參考報告PC1 是 192.168.1.1/24、網關 192.168.1.254PC2 是 192.168.1.2/24 同網關PC3 是 192.168.1.3/24 但 VLAN 20PC4 是 192.168.1.4/24。測試時 PC1 ping PC2 要通同 VLAN 跨設備PC1 ping PC3 要不通不同 VLAN。很多初學者忘了在 S1 上創(chuàng)建 VLAN 10 和 VLAN 20Trunk 鏈路即使配好了也傳不了數據。4.4 路由器單臂路由實現 VLAN 間通信實驗四的終極訴求是不同 VLAN 之間也能通信需要的三層設備介入。常見做法是單臂路由路由器的物理接口接到交換機交換機側設置 Trunk路由器上創(chuàng)建子接口并啟用 802.1Q 封裝。配置示例Router(config)#interface fastEthernet 0/0 Router(config-if)#no shutdown Router(config-if)#interface fastEthernet 0/0.10 Router(config-subif)#encapsulation dot1Q 10 Router(config-subif)#ip address 192.168.1.254 255.255.255.0 Router(config-subif)#exit Router(config)#interface fastEthernet 0/0.20 Router(config-subif)#encapsulation dot1Q 20 Router(config-subif)#ip address 192.168.2.254 255.255.255.0對應 PC 的網關設置VLAN 10 的 PC 網關是 192.168.1.254VLAN 20 的 PC 網關是 192.168.2.254報告中的 PC2 和 PC4 的 IP 段與網關匹配。測試時 PC1 ping PC4只要網關地址、子接口封裝 VLAN ID 與交換機側一致就能通。這里有個高頻踩坑點子接口的encapsulation dot1Q后面的數字必須和交換機端口的access vlan一致寫錯一個數字整個 VLAN 的流量都進不了路由器。另一個隱蔽問題是交換機上連路由器的接口沒設 Trunk。路由器子接口處理的是帶 Tag 的幀如果交換機端口是 access 模式幀不帶標簽到達路由器子接口直接丟棄。檢查交換機配置確保物理接口是switchport mode trunk。4.5 文件清單與驗證用例實驗階段關鍵命令驗證方法基礎操作write交換機重啟后配置仍在TFTP 備份copy startup-config tftp://...PC 端生成 config.txtPort VLANswitchport access vlan不同 VLAN 的 PC ping 不通Tag VLANswitchport mode trunk同 VLAN 跨設備 ping 通VLAN 間通信encapsulation dot1Q不同 VLAN 的 PC ping 通且網關正確5. 避坑與常見問題排查四個實驗的高頻翻車現場5.1 ping 大包不通但小包通現象ping 默認大小 32 字節(jié)全通ping -l 60000 -t丟包或超時。原因MTU 限制鏈路中某段設備的 MTU 小于 60000 字節(jié)大包被丟棄。解決實驗場景直接接受大包不通的結果記錄輸出即可真實網絡環(huán)境中使用ping -f -l 1472測試標準 MTU 值逐步調小-l參數直到找到臨界值。5.2 arp 查看另一臺電腦提示“找不到指定的文件”或拒絕訪問現象執(zhí)行arp 172.16.38.31 -a報錯。原因跨機器查看 ARP 緩存依賴遠程管理服務Remote Registry校園網 PC 默認關閉。解決放棄跨機器查看改用arp -a查看本機 ARP 表實驗結果完全夠用。順便用ping先觸發(fā)一次 ARP 請求再arp -a能看到目標機器 MAC 地址出現在列表里。5.3 IIS 網頁訪問 403 或 404現象IIS 啟動成功但瀏覽器訪問報 403 Forbidden 或 404 Not Found。原因403 通常是物理路徑權限不足IIS_IUSRS 組沒有讀取權限404 通常是默認文檔列表里沒有index.html。解決右鍵站點物理路徑——屬性——安全添加IIS_IUSRS讀取權限回到 IIS 管理器雙擊“默認文檔”添加index.html。我第一次做這個實驗時犯過更基礎的錯誤網頁文件保存在桌面IIS 物理路徑卻指到C:\inetpub\wwwroot結果自然是 404檢查主頁文件實際位置是第一步。5.4 Serv-U 客戶端能連上但目錄列表為空白現象FTP 客戶端登錄成功但ls或dir命令卡死或返回空列表。原因被動模式數據端口被防火墻攔截或者客戶端處于 NAT 網絡環(huán)境。解決在 Serv-U 管理界面開放被動模式端口范圍并在 Windows 防火墻添加入站規(guī)則NAT 環(huán)境下還需配置 PASV 端口映射。命令行驗證用ftp客戶端登錄后執(zhí)行l(wèi)s觀察是否卡在150 Opening data connection狀態(tài)卡住就是數據通道被攔截。5.5 VLAN 間 ping 不通但同一 VLAN 正?，F象同 VLAN 內通信正?？?VLAN ping 不通。原因路由器沒配子接口、子接口封裝 VLAN ID 與交換機不匹配、PC 網關沒指到路由器子接口地址、交換機上連接路由器的端口不是 Trunk。解決按 4.4 的配置逐項核對四個原因對照排查。在路由器上用show ip route確認直連路由已出現沒有的話說明子接口配置有問題重點查encapsulation dot1Q與 IP 地址這兩條最常見的錯誤是把 VLAN ID 和 IP 網段寫反結果兩個 VLAN 的流量全跑到了同一條路徑上。6. 把實驗報告變成自己的排障手冊三個值得反復練的收尾技巧6.1 把截圖和命令輸出當證據而不是結果重郵這份報告里每個實驗都要求“驗證測試”很多同學驗證完就離開實驗臺過了兩周再回頭看什么都不記得。我習慣的做法是在實驗過程中用命令行記錄步驟Windows 里用ipconfig /all C:\exp1.txt把輸出存到文件Linux 下用tee命令同時顯示和保存。配合抓包文件一份實驗報告就變成了排錯證據鏈什么命令得出什么輸出數據包里時序如何下次遇到同類故障可以直接對照。尤其是實驗三的抓包文件icmp.pcapng、ftp.pcapng保存下來就是最直觀的協(xié)議學習素材。6.2 抓包驗證“通不通”的三個必查字段抓包分析實驗收尾檢查時我通常問自己三個問題。第一個ICMP 抓包里request和reply是否成對出現且 Identifier 一致——不一致說明有中間設備在做代理比如某些防火墻會偽裝 ping 響應。第二個FTP 抓包里發(fā)起的 TLS/SSL 加密會話和明文會話在包列表里一眼就能區(qū)分——如果你能看到自己發(fā)的密碼明文說明這臺服務器該上 FTPS 或 SFTP 了。第三個HTTP 抓包里Follow TCP Stream看到的內容是不是完整的網頁頁面不完整說明 HTTP 版本協(xié)商或分片傳輸有問題。這三個字段可以套用在任意一次網絡故障排查里尤其是標識符Identifier和序列號Sequence Number這兩個參數是判斷數據包是否被中間設備篡改或重放的重要依據。6.3 虛擬實驗環(huán)境與真實設備切換的注意事項用 Packet Tracer 做完 VLAN 實驗到了真實交換機上思路一樣但要提防三點真實交換機的接口命名可能不同比如GigabitEthernet0/1在華為設備上寫作GE0/0/1配置前先show vlan確認現有配置再動刀操作前備份配置文件到 TFTP 服務器。思科設備的write在華為設備上對應save操作習慣要改。真實環(huán)境里誤刪了 VLAN 導致生產網絡中斷的事故往往就是少了備份這一步。從那以后我做任何網絡設備實驗都強制走一遍完整流程配置前備份、配置后驗證、驗證后記錄輸出。特別是 VLAN 實驗show vlan的輸出至少截圖保存兩張——配置前一張配置后一張。這份實驗報告的價值不在于它幫你過了這四門實驗而在于它把這些實驗串成了一條完整的問題排查路徑先看網絡通不通再分析協(xié)議行不行最后檢查設備配置對不對。希望幫到你。本文還有配套的精品資源點擊獲取