北航网络实验预习报告实验2–预习报告.docVIP

实验二 数据链路层 网络层协议分析 1．划分虚拟局域网（VLAN）有什么作用？写出VLAN数据帧的传输过程。 隔离广播域，避免广播风暴现象。交换机接收某数据帧，根据数据帧中的tag域或者接收端口的缺省VLAN ID判断该数据帧应转发到那些端口，如目标端口连接的是普通主机，则删除tag域后再发送数据帧；如目标端口连接的是交换机，则添加tag域后再发送数据帧。 2．请写出Access端口、Trunk端口和Hybrid端口有什么不同？如何将一个交换机端口配置成Trunk端口和Hybrid端口，参考教材和课件分别写出他们的配置命令。 Access端口：只能属于1个VLAN，从该端口出去的数据包不带tag，一般接主机或路由器； Trunk端口：可以属于多个VLAN，可以接收和发送带多种VLAN标签的报文，一般用于交换机之间连接的端口，只允许缺省VLAN的报文不打标签； Hybrid端口：可以属于多个VLAN，可以接收和发送多个VLAN的报文，允许多个VLAN的报文不打标签，可以用于交换机之间连接，也可以用于接用户的计算机。 配置Trunk端口：port link-type trunk 配置Hybrid端口：port link-type hybrid 3．PPP的两种身份验证协议PAP协议和CHAP协议有什么不同？请参考补充教材上2.4.6.2节，写出R1为被验证方，R2为主验证方时，PAP验证方式和CHAP验证方式下R1和R2路由器的配置。 PAP是两次握手验证协议，口令以明文传送，被验证方首先发起验证请求；CHAP是三次握手验证协议，不发送口令，主验证方首先发起验证请求，安全性比PAP高。 PAP： [R2]local-user RTA //配置用户列表 [R2-user-RTA]service-type ppp //配置服务类型 [R2-user-RTA]password simple aaa //配置用户对应密码 [R2]interface serial 0/0 //进入路由器接口视图 [R2-serial0/0] ppp authentication pap //授权PAP验证 [R2-serial0/0] shutdown //关闭端口 [R2-serial0/0] undo shutdown //启用端口 [R1]interface serial 0/0 //进入路由器接口视图 [R1-serial0/0]ppp pap local-user RTA password simple aaa //配置PAP用户名和密码 [R1-serial0/0] shutdown //关闭端口 [R1-serial0/0] undo shutdown //启用端口 CHAP： [R2]local-user RTA //配置用户列表 [R2-user-RTA]service-type ppp //配置服务类型 [R2-user-RTA]password simple aaa //配置用户对应密码 [R2] interface serial 0/0 //进入路由器接口视图 [R2-serial0/0] ppp authentication-mode chap //授权CHAP验证 [R2-serial0/0] ppp chap user RTB //配置本地名称 [R2-serial0/0] shutdown //关闭端口 [R2-serial0/0] undo shutdown //启用端口 [R1]local-user RTB password simple aaa //配置用户列表 [R1]local-user RTB service-type ppp //配置服务类型 [R1]interface serial 0/0 //进入路由器接口视图 [R1-serial0/0] ppp chap user RTA //配置本地名称 [R1-serial0/0] shutdown //关闭端口 [R1-serial0/0] undo shutdown //启用端口 4．请写出帧中继协议的工作过程。假设R1为DCE端，R2为DTE端，配置帧中继协议需要哪些命令？ DCE端将待发送的数据帧封装成FR帧，送入FR网络进行传输，DTE端将收到的FR帧去封装成以太帧，交付给目的网络。 [R2-Serial0]link-protocol fr [R1]fr switching //使能帧中继交换协议 [R1-Serial0]link-protocol fr //封装帧中继接口 [R1-Serial0]fr interface-type DCE //封装帧中继接口类型 [R1-Serial0]fr dlci 20 //为