计算机网络期末大作业第五组.doc

班级：计算机153-4 组别： 5 组长： 俞文翰 2016/2017学年 第一学期 计算机科学与技术 专业 15年级本科《计算机网络与信息安全 》大作业 第 PAGE 21 页 共 NUMPAGES 26 页 2016/2017学年 第一学期 计算机科学与技术 专业 15年级本科《计算机网络与信息安全 》大作业 第 PAGE 1 页 共 NUMPAGES 26 页 浙江万里学院2016/2017学年第一学期 《计算机网络与信息安全》大作业 班级： 1-技术负责人（1人）学号姓名： 学号：2015014138 姓名： 黄鹏飞 成绩： 2-技术负责人（1人）学号姓名： 学号：2015014130 姓名： 吴镇建 成绩： 核心组员学号姓名（2人）： 学号：2015014132 姓名： 徐 聪 成绩： 学号：2015014139 姓名： 俞文翰 成绩： 组员学号姓名（2人）： 学号：2015014131 姓名： 邵博文 成绩： 学号：2015014152 姓名： 张 宇 成绩： 浙江万里学院2016/2017学年第一学期 《计算机网络与信息安全》大作业 大作业题目及要求： 一、 （30分）网络拓扑图如下： 请给电脑H1和电脑H3分配IP地址 如果在电脑H2端ping电脑H3，请用网络分层结构的观点详细说明数据的通信过程。 答：（1）H1： H2： （2）H1在应用层发起目标ping的请求，传输层接到请求数据，将数据分段并加上UDP报头并下传到网络层，网络层接到数据后进行icpm封装，将H1和H3封装成以H1为源IP，H3为目的IP的数据包，下传到网络物理层。H3收到数据包后，查看报头，若发现此IP是自己的，则解封装，将数据向上层传输，传输层接到H1的ping请求UDP报文，去掉UDP报头，发送到应用层，H3应用层接收ping请求后，回应一个ping请求给H1，结束。 二、（30分） （1）请说明TCP协议三次握手连接与四次挥手断开的过程； （2）请用抓包软件获取上述过程，并用抓包的数据说明上述过程。 （3）提供三次握手连接与四次挥手断开的过程的抓包视频； 解： 三次握手: 第一次 客户端向服务器发送请求，标志位为SYN=1，序号Seq=0 第二次 服务器发回确认包，标志位为SYN,ACK，确认序号ACK=0+1=1，序号Seq=0 第三次 客户端判断收到服务器发来的确认包是否正确，确认序号ACK=1，序号Seq=1，若正确，则再次发送确认包，则成功建立连接 四次挥手: 第一次 客户端给服务器发送TCP包，用来关闭客户端到服务器的数据传送。将标志位FIN置为1，序号X=153，确认序号Z=569 第二次 服务器收到FIN后，发回一个ACK，确认序号为收到的序号加一，即ACK=570，序号为Seq=153 第三次 服务器关闭与客户端的链接，发送一个FIN。确认序号ACK=570，序号Seq=153 第四次 客户端收到服务器发送的FIN后，发回ACK确认。确认序号ACK=154，序号Seq=570 第二大题的第3小题抓包另见视频 三、（40分） 背景介绍：下图是模拟某学校网络拓扑结构。在该学校网络接入层采用S2126，接入层交换机划分了办公网VLAN2和学生网VLAN4。 VLAN2和VLAN4通过汇聚层交换机S3550与路由器A相连，另S3550上有一个VLAN3存放一台网管机。路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后面的WWW服务。为了阻止学生网内的主机访问WWW服务，A路由器采用了访问控制列表的技术作为控制手段。 WWW WWW服务 DNS服务 F0 S0 S0 F0 A B F0/5 VLAN1 F0/5 VLAN2 VLAN4 S2126 S3550 RA: S0=/30 F0=/24; RB: S0=/30 F0=/24 S3550 : VLAN2=/24 VLAN3＝/24 VLAN4=/24 Web server=/24 VLAN3 networkadmin=2/24 S2126 :VLAN1=/24 S3550: VLAN1=/24 F0/6 F0/6 实验要求： 根据拓朴图分别在S2126和S3550创建相应VLAN，并在S2126上将F0/10-15加入VLAN2，将F0/16-