实验2 链路层协议分析.pptVIP

实验2 链路层协议分析 2006.4 实验内容 网络协议分析 以太网链路层报文格式 VLAN的基本配置 网络协议分析原理 网卡有四种工作模式： 广播模式：在该模式下，网卡能够接收网络中的广播报 文； 组播模式：在该模式下，网卡能够接收网络中的组播报 文； 直接模式：在该模式下，网卡只能接收与自身硬件地址 相匹配的单播报文； 混杂模式：在该模式下，网卡能够接收网络中的所有报 文； 网络协议分析软件介绍 什么是网络协议分析 网络协议分析就是利用计算机的网卡截获网络上的数据报文，进行分析。 怎样进行网络协议分析 根据上面对网卡接收模式的分析，只要将网卡的接收模式置于混杂模式即可。 网络协议分析软件 实验内容 网络协议分析 以太网链路层报文格式 VLAN的基本配置 以太网链路层报文格式分析 IEEE 802与Ethernet封装数据的区别 以太网链路层报文格式分析 链路层报文分析实验 三层交换机2台、标准网线4条、console线4条、计算机4台； 每4名同学为一组，其中每2名同学作为一小组，每小组共同配置1台交换机； 实验组网 实验说明 net send 1 hello \\1 结果上传： 00/[研究生|本科生] 网络实验实验结果/实验二/ 班次/组号-机器号-学号-文件命名 实验说明 注1：IEEE802.3数据帧捕获 查看在本地连接属性中配置添加协议： NWLINK IPX/SPX/NETBIOS…. 注2：如何避免多余报文的干扰 将本地连接属性中的协议减少为最必要的： Microsoft网络客户端 Microsoft网络文件和打印机共享 TCP/IP 实验内容 网络协议分析 以太网链路层报文格式 VLAN的基本配置 广播域和冲突域 以太网 基于冲突检测的载波帧听与多点访问的局域网络 广播域 广播域中一个接口卡（NIC）发送的广播帧将被该域中所有其它NIC接收 冲突域 冲突域中一个NIC发送的帧可能与该域中其它任何一个NIC发送的帧发生冲突 集线器和交换机 VLAN的产生－广播 VLAN划分广播域和子网 VLAN的类型 基于端口的VLAN 基于MAC地址的VLAN 基于协议的VLAN 基于子网的VLAN VLAN的帧格式 IEEE802.1Q 描述了VLAN的框架、VLAN提供的服务和VLAN涉及的协议和算法 帧在网络通信中的变化 Trunk和Access VLAN实验 MAC地址表 广播风暴 端口聚合 端口镜像（选作） VLAN的配置 Trunk端口的配置 PVLAN 广域网链路层协议分析（选作） 设计实验 MAC地址表 MAC地址表显示了主机的MAC地址与以太网交换机端口映射关系，指出数据帧去往目的主机的方向 如果在MAC地址表中没有相应的匹配项，则向除接收端口外的所有端口发送该数据帧，有人将这种操作翻译为泛洪（Flood，泛洪操作发送的是普通数据帧而不是广播帧）。 如果MAC地址表中有匹配项时，，则表明该数据帧的目的主机和源主机在同一广播域中，不通过交换机可以完成通信，交换机将丢弃该数据帧。 交换机还将检查收到数据帧的源MAC地址，并查找MAC地址表中与之相匹配的项。如果没有，交换机将记录该MAC地址和接收该数据帧的端口，并激活一个定时器。这个过程被称作地址学习。 广播风暴实验 端口聚合 端口聚合 （Port Aggregating），也称为端口捆绑、端口聚集或链路聚集。 为交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽。 端口聚合是目前许多交换机支持的一个高级特性。 端口聚合模型 端口干路应用 镜像 端口镜像 将某些指定端口（出或入方向）的数据流量映射到监控端口，以便集中使用数据捕获软件进行数据分析 华为Quidway S3026、S2008、S2016、S2026等 流镜像 按照一定的数据流分类规则对数据进行分流，然后将属于指定流的所有数据映射到监控端口 华为Quidway 3026E、3026F、3526等 Vlan的配置实验 Trunk端口配置实验 VLAN tag标记分析实验 Hybrid端口 端口工作在access模式下只能属于1个VLAN，一般用于接用户计算机的端口； 端口工作在trunk模式下可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； 端口工作在hybrid模式下可以属于多个VLAN，可以接收和发送多个VLA