计算机网络实验指导（郑宏等编著华为）课件PPT（计算机网络实验指导）.pptxVIP

计算机网络实验指导本课程系统性地介绍网络实验教学体系，深度融合理论与实践。涵盖从基础连接到高级网络技术的全面知识架构，为学生提供完整的网络技术培养方案。作者：

课程导论网络实验重要性网络实验是理解网络原理的关键途径。理论知识需通过实践检验才能真正掌握。实验目标培养学生独立分析、解决网络问题的能力。掌握网络设备配置与维护技能。安全与准备实验前做好安全防护，确保设备正常运行。遵循标准操作流程，防止意外事故。

网络基础实验环境实验室网络拓扑采用星型与树型混合拓扑结构。核心交换设备连接多个实验工作区。每个工作区配有独立的实验网段，确保实验相互隔离。标准网络设备清单路由器（华为AR系列）交换机（华为S系列）无线接入点网络分析仪器安全规范严禁未授权操作实验设备。实验数据需妥善备份。禁止私自更改实验室网络配置。每组实验结束后恢复原始设置。

网络连接基础网线类型选择根据应用场景选择五类线、超五类或六类线。考虑传输速率和抗干扰需求。制作方法使用压线钳和水晶头制作网线。确保每根铜线完全插入水晶头槽位。线序标准直通线：两端采用相同线序（T568B）。交叉线：一端T568A，另一端T568B。

网络设备认识交换机构造交换机包含多个RJ45端口，支持网线直接连接。配有指示灯显示链路状态。路由器组成路由器具有WAN和LAN端口。内置CPU和存储器处理路由决策。接口类型常见接口包括RJ45、光纤、串口和控制口。不同接口有特定用途。

网络协议基础1应用层HTTP、FTP、DNS等2传输层TCP、UDP3网络层IP、ICMP、OSPF4数据链路层以太网、PPP5物理层双绞线、光纤

数据链路层实验MAC地址分析学习MAC地址结构，包括厂商编码和序列号部分。帧结构解析分析以太网帧的组成部分，包括前导码、目标地址、源地址和数据。数据封装过程观察数据在链路层的封装与解封装过程，理解帧头和帧尾的作用。

交换技术基础实验端口配置学习交换机端口速率、双工模式设置VLAN划分创建虚拟局域网隔离广播域STP配置生成树协议防止网络环路端口安全限制MAC地址数量防止未授权接入

路由基础实验静态路由配置手动设置目的网络指定下一跳地址配置管理距离路由表分析理解路由表结构掌握路由优先级分析路由来源路由选择过程最长前缀匹配原则递归查找路由等价路由负载均衡

IP地址配置实验IP地址结构分析IPv4地址的网络部分和主机部分。了解A、B、C类地址的特点。子网划分掌握子网掩码的作用。学习如何将一个大网络分割成多个小网络。地址计算计算网络地址、广播地址和可用主机地址范围。熟练使用二进制计算方法。

子网划分实践子网掩码前缀长度子网数量每个子网可用地址25212692/2646224/27830

网络地址转换（NAT）NAT工作原理NAT将私有IP地址转换为公有IP地址。使多台设备共享一个公网IP访问互联网。地址映射方式静态NAT：一对一映射。动态NAT：地址池分配。PAT：多对一端口映射。NAT配置步骤定义内外网接口。建立地址转换规则。设置访问控制策略。测试连接可用性。

DHCP服务配置1DHCP发现客户端广播DHCPDiscover请求。2DHCP提供服务器响应DHCPOffer，提供可用IP。3DHCP请求客户端发送DHCPRequest选择接受。4DHCP确认服务器发送DHCPACK确认分配。

DNS服务实验域名解析原理DNS将域名转换为IP地址。采用分层结构进行解析，包括根域名服务器和顶级域名服务器。DNS记录类型掌握A记录、CNAME记录、MX记录和NS记录的用途。不同记录类型服务于不同网络需求。本地DNS配置学习配置DNS服务器。创建域内资源记录。设置区域传送和递归查询参数。

网络安全基础防火墙技术保护网络边界安全的关键设备访问控制列表基于规则过滤网络流量安全区域划分不同安全级别的网络隔离

网络安全实验入侵检测识别并报告可疑网络活动安全策略制定网络访问控制规则攻击模拟常见网络攻击实验演示防御技术实施有效安全防护措施

网络监控技术Wireshark使用安装与界面熟悉捕获过滤器设置显示过滤器使用协议分析技巧数据包分析协议头部解析会话跟踪网络问题排查安全威胁识别流量监控流量统计方法带宽利用率分析流量异常检测性能瓶颈识别

网络性能测试1Gbps带宽测量使用iperf等工具测量实际网络吞吐量5ms网络延迟使用ping和traceroute工具测量传输延迟0.1%丢包率使用专业工具测量网络丢包情况

无线网络实验Wi-Fi技术标准IEEE802.11协议族2.4GHz和5GHz频段不同标准速率对比无线网络配置AP放置位置选择SSID与安全设置MAC地址过滤信道与功率信道选择避免干扰发射功率调整覆盖范围优化

虚拟专用网（VPN）隧道技术通过公网创建私密通信隧道。加密数据保障传