北航网络实验预习报告_实验2-预习报告.pdf

实验二数据链路层网络层协议分析

1．划分虚拟局域网（VLAN）有什么作用？写出VLAN数据帧的传输过程。

隔离广播域，避免广播风暴现象。交换机接收某数据帧，根据数据帧中的tag域或者接收端

口的缺省VLANID判断该数据帧应转发到那些端口，如目标端口连接的是普通主机，则删

除tag域后再发送数据帧；如目标端口连接的是交换机，则添加tag域后再发送数据帧。

2．请写出Access端口、Trunk端口和Hybrid端口有什么不同？如何将一个交换机端口配置

成Trunk端口和Hybrid端口，参考教材和课件分别写出他们的配置命令。

Access端口：只能属于1个VLAN，从该端口出去的数据包不带tag，一般接主机或路由器；

Trunk端口：可以属于多个VLAN，可以接收和发送带多种VLAN标签的报文，一般用于交

换机之间连接的端口，只允许缺省VLAN的报文不打标签；

Hybrid端口：可以属于多个VLAN，可以接收和发送多个VLAN的报文，允许多个VLAN

的报文不打标签，可以用于交换机之间连接，也可以用于接用户的计算机。

配置Trunk端口：portlink-typetrunk

配置Hybrid端口：portlink-typehybrid

3．PPP的两种身份验证协议PAP协议和CHAP协议有什么不同？请参考补充教材上2.4.6.2

节，写出R1为被验证方，R2为主验证方时，PAP验证方式和CHAP验证方式下R1和R2

路由器的配置。

PAP是两次握手验证协议，口令以明文传送，被验证方首先发起验证请求；CHAP是三次握

手验证协议，不发送口令，主验证方首先发起验证请求，安全性比PAP高。

PAP：

[R2]local-userRTA//配置用户列表

[R2-user-RTA]service-typeppp//配置服务类型

[R2-user-RTA]passwordsimpleaaa//配置用户对应密码

[R2]interfaceserial0/0//进入路由器接口视图

[R2-serial0/0]pppauthenticationpap//授权PAP验证

[R2-serial0/0]shutdown//关闭端口

[R2-serial0/0]undoshutdown//启用端口

[R1]interfaceserial0/0//进入路由器接口视图

[R1-serial0/0]ppppaplocal-userRTApasswordsimpleaaa//配置PAP用户名和密码

[R1-serial0/0]shutdown//关闭端口

[R1-serial0/0]undoshutdown//启用端口

CHAP：

[R2]local-userRTA//配置用户列表

[R2-user-RTA]service-typeppp//配置服务类型

[R2-user-RTA]passwordsimpleaaa//配置用户对应密码

[R2]interfaceserial0/0//进入路由器接口视图

[R2-serial0/0]pppauthentication-modechap//授权CHAP验证

[R2-serial0/0]pppchapuserRTB//配置本地名称

[R2-serial0/0]shutdown//关闭端口

[R2-serial0/0]undoshutdown//启用端口

[R1]local-userRTBpasswordsimpleaaa//配置用户列表

[R1]local-userRTBservice-typeppp//配置服务类型

[R1]interfaceserial0/0//进入路由器接口视图

[R1-serial0/0]pppchapuserRTA//配置本地名称

[R1-serial0/0]shutdown//关闭端口

[R1-serial0/0]undoshutdown//启用端口

4．请写出帧中继协议的工作过程。假设R1为DCE端，R2为DTE端，配置帧中继协议需

要哪些命令？

DCE端将待发送的数据帧封装成FR帧，送入FR网络进行传输，DTE端将收到的FR帧去

封装成以太帧，交付给目的网络。

[R2-Serial0]link-protocolfr

[R1]frswitching