B级达标测试实验报告-计算机网络综合设计实验 .pdfVIP

B级达标测试实验报告

计算机网络综合设计实验

一、测试内容

1、利用华为eSNP网络模拟器，搭建与图1相对应的网络拓扑。

在实验拓扑中共有3个网段（网1、网2和网3），其网络参数参见表1。

每个网段使用

1台交换机。

2、路由器R1连接网1与网2，路由器R2连接网2与网3。

3、按照要求对每台设备进行配置，最终保证所有设备的连通性。

图1实验拓扑

表1网1、网2与网3的网络参数

子网掩码网络号

网1255.255.255.0192.168.1.0

网2255.255.255.0192.168.5.0

网3255.255.255.0192.168.3.0

二、测试要求

1、主机A与主机B的IPv4地址、子网掩码以及默认网关等参数

由网络设备中的DHCP服务自动分配；

2、主机C和主机D的IPv4地址、子网掩码以及默认网关等参数

由手动分配，且地址的最后一个字节必须设置为任一组员学号的后三位，否

则测试不通过。

3、对主机A所连接的网络设备端口进行限速，其中入方向和出方

向均限制为端口最大速率的50%。

4、选择合适的网络设备，配置至少两种防ARP泛洪攻击功能以及

至少两种

防ARP欺骗攻击功能。

三、实验内容

实验拓扑图为：

静态路由的配置：设置主机C和主机D的IPv4地址、子网掩码以及默认

网关分别为

192.168.5.2724192.168.5.1和192.168.3.424192.168.3.1

为路由器R2端口GE0/0/0和GE0/0/1配置IP地址：

为路由器R2端口GE0/0/0和GE0/0/1配置IP地址：

为路由器R2和路由器R1配置静态路由实现网段间的通信：

接下来进行DHCP服务的配置：

在路由器R1的系统配置模式下，先指定路由器R1GE0/0/0接口的ip地址，启

动DHCP服务，并设置基于全局模式的DHCP地址池。设定DHCP服务的对

应网段、子网掩码和网关地址，并配置DNS服务器地址，设置DHCP基于全

局配置。

在主机A、B端使用ipconfig命令测试DHCP服务的工作情况，经检验发现路

由器可以正确分配192.168.1.0网段的ip地址，主机A、B互相可以ping通。

QoS限速功能的配置：

根据实验要求，对交换机1的Ge0/0/1接口进行QoS限速，根据设备情况可

知，

Ge端口为千兆以太网接口，故得出Ge0/0/1口进行50%端口限速的限制速率

为

500Mbps，故使用qoslr命令将端口的上行下行速率均限制为500Mbps，并通过

Displaycurrent-configuration命令和发包测试检查限速效果，发现限速结果符合

预期。

ARP泛洪攻击的防范措施：

（1）基于源IP地址进行时间戳抑制

这一方案的理念是控制某一个IP地址每秒发送的ARP报文数量（实验中设置为50）。

超过该限制的报文将被丢弃。

由于C，D两个主机是静态IP地址，故对这两台主机实施此方案。

命令设置在交换机上（即交换机2,3）

以计算机D的配置为例，具体命令如下：

arpspeed-l