STP和端口聚合实验
交换机的生成树协议（STP）和端口聚合的应用
1、实验目的
配置交换机之间的物理冗余备份链路，利用生成树协议消除逻辑上的循环冗余，避免形成数据帧的循环转发和广播风暴。
配置交换机之间的多端口聚合连接，提高交换机之间传输的速度。
2、实验条件
?华为交换机Quidway S2403H两台、网线若干、微机若干台、专用配置电
缆一条。
?实验拓扑图：如下图所示。
PCB:VLAN3
PCD:VLAN3
PCA:VLAN2PCC:VLAN2
3、实验内容及步骤
1）STP
?按上图连接交换机SwitchA、SwitchB，在e0/23和e0/24两个端口进行
trunk连接。
?观察交换机之间形成的数据帧循环转发和广播风暴。（两个S之间只连一
根网线时，跨交换机同VLAN的两个计算机能PING通；两根网线连接一
分钟后，两个S的红灯绿灯都亮，这两个计算机不能PING通）
?两个S之间连两根网线时，运行生成树协议阻断冗余链路，消除桥接网
络中的逻辑路径环路，避免数据帧的循环转发和广播风暴。（两个S的绿
灯亮，红灯偶尔闪，这两个计算机能PING通）
开启生成树功能：[Quidway] stp enable
?当前活动的转发路径发生故障时激活冗余备份链路恢复网络连通性。
分别拔下一根交换机之间的连线，测试交换机两端计算机之间的连通性，仍能保持网络的连通。
?关闭交换机的生成树功能：[Quidway] stp disable ‘两个S都关闭
一分钟后，就PING不通
（如果确定某个端口连接的部分不存在回路，则可以通过命令关闭该端口的生成树功能：[Quidway-Ethernet0/1] stp disable ）
?通过命令配置网桥优先级（Bridge Priority，默认为32768），将合适
的交换机推举为根桥。
[Quidway] stp priority bridge-priority
比如：[Quidway] stp priority 4096
优先级小的交换机为根桥，如果优先级相同，则MAC地址小的为根桥。
[Quidway] display stp ‘用于显示该交换机的stp 设置
2）端口聚合
如果不用STP，而是将两个交换机之间的两根连线的端口（e0/23和e0/24）进行端口聚合，也可以实现两边相同VLAN的PC机互通。
将SwitchA和B的e0/23和e0/24两个端口聚合成一个逻辑端口形成一条逻辑链路，从而使该逻辑链路上的带宽增大为两个端口的速度之和。[SwitchA]link-aggregation ethernet 0/23 to ethernet 0/24 both ‘汇聚用于出入两个方向
[SwitchB]link-aggregation ethernet 0/23 to ethernet 0/24 both ‘汇聚用于出入两个方向
测试：这时两边相同VLAN的PC机也能互通。
显示交换机SwitchA上的聚合端口的命令：
?[SwitchA]display link-aggregation
注意：聚合的端口号必须是连续的。
[SwitchA]link-aggregation ethernet 0/23 to ethernet 0/24 ingress ‘汇聚只用于入方向
[SwitchB]link-aggregation ethernet 0/23 to ethernet 0/24 ingress ‘汇聚只用于入方向
基本配置命令举例
[Quidway]sysname name ’命名路由器(或交换机)
[Quidway]display current-configuration ’显示系统运行配置信息[Quidway]display interface ethernet 0/1 ’显示接口配置信息[Quidway]sysname switch_name ’重命名交换机的名字为switch_name [Quidway]interface ethernet 0/1 ’进入ethernet 0/1接口视图[Quidway]quit ’退到上级视图
[Quidway-Ethernet0/1]duplex {half|full|auto} ’配置接口双工
[Quidway-Ethernet0/1]speed {10|100|auto} ’配置接口速率
[Quidway-Ethernet0/1]flow-control ’开启端口的流控制
[Quidway-Ethernet0/1]mdi {across|normal|auto} ’配置MDI/MDIX [Quidway-Ethernet0/1]shutdown/undo shutdown ’关闭/重启端口
交换机端口聚合(华为)
交换机端口聚合(华为) 端口聚合也叫做以太通道（ethernet channel），主要用于交换机之间连接。由于两个交换机之间有多条冗余链路的时候，STP会将其中的几条链路关闭，只保留一条，这样可以避免二层的环路产生。但是，失去了路径冗余的优点，因为STP的链路切换会很慢，在50s左右。使用以太通道的话，交换机会把一组物理端口联合起来，做为一个逻辑的通道，也就是channel－group，这样交换机会认为这个逻辑通道为一个端口。这样有几个优点: 1. 带宽增加，带宽相当于组成组的端口的带宽总和。2. 增加冗余，只要组内不是所有的端口都down 掉，两个交换机之间仍然可以继续通信。3. 负载均衡，可以在组内的端口上配置，使流量可以在这些端口上自动进行负载均衡。 在用的时候要注意：端口要在一个vlan里面，两边的全双工模式要一样，还有就是作用的端口个数不能是3和6，而且不能超过8个，比如：2，4，8。 交换机端口聚合配置方法： 实验名称： 交换机端口聚合。 实验目的： 理解交换机端口聚合（IEEE 802.3ad）的原理及配置。 实现功能： 增加交换机之间的传输带宽，并实现链路冗余备份。 实验设备 锐捷S2126交换机2台（华为S3026），网线4根。 实验步骤： 华为交换机上的配置： 交换机1的配置： switch>system //进入配置模式；
[Quidway]sysname Switch 1 //给交换机命名； [switch1]interface ethernet0/1 //进入e0/1端口； [Switch 1-Ethernet0/1]duplex full [Switch 1-Ethernet0/1]speed 100 [Switch 1-Ethernet0/1]port link-type trunk [Switch 1-Ethernet0/1]port trunk permit vlan all [Switch 1-Ethernet0/1]quit [switch1]interface ethernet0/2 [Switch 1-Ethernet0/2]duplex full [Switch 1-Ethernet0/2]speed 100 [Switch 1-Ethernet0/2]port link-type trunk [Switch 1-Ethernet0/2]port trunk permit vlan all 交换机2的配置： switch>system [Quidway]sysname Switch2 [Switch2]interface ethernet0/1 [Switch2-Ethernet0/1]duplex full [Switch2-Ethernet0/1]speed 100 [Switch2-Ethernet0/1]port link-type trunk [Switch2-Ethernet0/1]port trunk permit vlan all
网络安全实验报告[整理版]
一Sniffer 软件的安装和使用 一、实验目的 1. 学会在windows环境下安装Sniffer； 2. 熟练掌握Sniffer的使用； 3. 要求能够熟练运用sniffer捕获报文，结合以太网的相关知识，分析一个自己捕获的以太网的帧结构。 二、实验仪器与器材 装有Windows操作系统的PC机，能互相访问，组成局域网。 三、实验原理 Sniffer程序是一种利用以太网的特性把网络适配卡(NIC,一般为以太同卡)置为杂乱模式状态的工具，一旦同卡设置为这种模式，它就能接收传输在网络上的每一个信息包。 四、实验过程与测试数据 1、软件安装 按照常规方法安装Sniffer pro 软件 在使用sniffer pro时需要将网卡的监听模式切换为混杂，按照提示操作即可。 2、使用sniffer查询流量信息： 第一步：默认情况下sniffer pro会自动选择网卡进行监听，手动方法是通过软件的file 菜单下的select settings来完成。 第二步：在settings窗口中我们选择准备监听的那块网卡，把右下角的“LOG ON”勾上，“确定”按钮即可。 第四步：在三个仪表盘下面是对网络流量，数据错误以及数据包大小情况的绘制图。 第五步：通过FTP来下载大量数据，通过sniffer pro来查看本地网络流量情况，FTP 下载速度接近4Mb/s。 第六步：网络传输速度提高后在sniffer pro中的显示也有了很大变化，utiliazation使用百分率一下到达了30%左右，由于我们100M网卡的理论最大传输速度为12.5Mb/s，所以4Mb/s刚好接近这个值的30%，实际结果和理论符合。 第七步：仪表上面的“set thresholds”按钮了，可以对所有参数的名称和最大显示上限进行设置。 第八步：仪表下的“Detail”按钮来查看具体详细信息。 第九步：在host table界面，我们可以看到本机和网络中其他地址的数据交换情况。
端口聚合
实训六端口聚合 实验名称：端口聚合。 实验目的：掌握链路聚合的配置及原理，理解端口聚合的作用和特点。 技术原理：端口聚合（Aggregate-port）又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路，形成一个拥有较大宽带的端口，从而形成一条干路，增大链路带宽，可以实现均衡负载，并提供冗余链路。 实现功能：实现链路备份聚合，增加交换机之间的传输带宽，可在冗余链路上实现均衡负载。 实验设备：cisco2960一台，cisco2950一台，PC四台，直连线2根，交叉线2根，配置线2根。 实验拓朴： 1.端口聚合提供冗余备份链路 背景描述： 某企业采用两台交换机组成一个局域网，由于很多数据流量是跨交换机进行转发的，因此需要提高交换机之间的传输带宽，并实现链路冗余备份，为此网络管理员在两台交换机之间采用两根网线互连，并将相应的两个端口聚合为一个逻辑端口，现在要在交换机上做适当配置来实现这一目标。 技术原理： 端口聚合（Aggregate-port）又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路合成一条逻辑链路。从而增大链路带宽，解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中任意一条链路断开，不会影响其他链路的正常转发数据。 实验注意事项： 按照拓扑图连接网络时，两台交换机都配置完端口聚合后，再将两台交换机连接起来，如果先连线再配置会造成广播风暴，影响交换机的正常工作。 实验步骤：
步骤1：switch0的基本配置 Switch0> Switch0>enable Switch0#configure terminal Switch0(config)#vlan 10 Switch0(config-vlan)#name test10 Switch0(config-vlan)#exit Switch0(config)#interface fastethernet 0/5 Switch0(config-if)#switchport access vlan 10 Switch0(config-if)#end Switch0#show vlan VLAN Name Status Ports ---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/18, Fa0/19, Fa0/20, Fa0/21 Fa0/22, Fa0/23, Fa0/24 10 test10 active Fa0/5 步骤2：switch0上配置聚合端口 Switch0(config)#interface port-channel 1 Switch0(config-if)#switchport mode trunk Switch0(config-if)#exit Switch0(config)#interface range fastethernet 0/1-2 Switch0(config-if-range)#channel-group 1 mode on upSwitch0(config-if-range)#end Switch0#show run //查看端口聚合信息Building configuration...
交换机端口汇聚配置
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 交换机端口汇聚配置 端口汇聚配置 1 功能需求及组网说明PC1PC2E0/1E0/2E0/1Switch BSwitch AE0/2 端口汇聚配置『配置环境参数』 1. 交换机 SwitchA 和 SwitchB 通过以太网口实现互连。 2. SwitchA 用于互连的端口为 e0/1 和 e0/2， SwitchB 用于互连的端口为e0/1 和 e0/2。 『组网需求』增加 SwitchA 的 SwitchB 的互连链路的带宽，并且能够实现链路备份，使用端口汇聚。 2 数据配置步骤『端口汇聚数据转发流程』如上图，如果在汇聚时配置的是ingress 属性，假如PC1 的数据包进入SwitchA，假如第一次去 PING PC2，那么第一次将是广播包，数据包将从汇聚端口的逻辑主端口送出，报文送达 Switch2 时，此时 PC1 的 MAC 也将对应学习到 Switch2 的逻辑主端口，此时 PC2 再进行回包主要看 PC1 的源 MAC 学习到哪个端口，就会通过哪个端口进行转发，所以 ingress 是根据流进行转发，如果流是单一的，那么该数据流也将一直走同一个端口，除非该端口故障。 如果在汇聚时配置的是 both 属性， 2 个端口汇聚，如 PC1 的数据包进入SwitchA，假如第一次去 PING PC2，那么第一次将是广播包，数据包将从汇聚端口的逻辑主端口送出，报文送达Switch2 时，此时 PC1 的 MAC 也将对应学习到 Switch2 的逻辑主 1 / 3
TCP端口检测实验报告
WEB开发技术 题目：TCP端口探测 姓名：水雪利 班级：软件1102班 教师：朱辉 日期：2013/10/29 评价
内容一：端口及NetStat 端口用于标识应用层上进行通信的软件进程，取值范围：0-65535。 应用程序（调入内存运行后一般称为：进程）通过系统调用与某端口建立连接（binding，绑定）后，传输层传给该端口的数据都被相应的进程所接收，相应进程发给传输层的数据都从该端口输出。 在TCP/IP协议的实现中，端口操作类似于一般的I/O操作，进程获取一个端口，相当于获取本地唯一的I/O文件，可以用一般的读写方式访问类似于文件描述符，每个端口都拥有一个叫端口号的整数描述符，用来区别不同的端口。 由于TCP/IP传输层的TCP和UDP两个协议是两个完全独立的软件模块，因此各自的端口号也相互独立。如TCP有一个255号端口，UDP也可以有一个255号端口，两者并不冲突。 内容二：套接字编程 多个TCP连接或多个应用程序进程可能需要通过同一个TCP协议端口传输数据。应用层通过传输层进行数据通信时，TCP和UDP会遇到同时为多个应
用程序进程提供并发服务的问题。为了区别不同的应用程序进程和连接，许多计算机操作系统为应用程序与TCP/IP协议交互提供了称为套接字(Socket)的接口。
内容三：端口扫描器
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。 扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器你可以不留痕迹的发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本！这就能让我们间接的或直观的了解到远程主机所存在的安全问题。 扫描器并不是一个直接的攻击网络漏洞的程序，它仅仅能帮助我们发现目标机的某些内在的弱点。一个好的扫描器能对它得到的数据进行分析，帮助我们查找目标主机的漏洞。但它不会提供进入一个系统的详细步骤。 扫描器应该有三项功能：发现一个主机或网络的能力；一旦发现一台主机，有发现什么服务正运行在这台主机上的能力；通过测试这些服务，发现漏洞的能力。 TCP connect扫描 扫描原理 TCP connect()扫描也是一种常见的扫描方式，它通过操作系统与目标机器建立连接，而不是直接发送原始数据包，这与浏览器、P2P客户端及其大多数网络应用程序一样，建立连接由高层系统调用。执行这种扫描的最大好处是无需
22_端口聚合实验
0分计。 4. 实验报告文件以PDF 格式提交。 【实验题目】端口聚合实验 【实验目的】理解链路聚合的配置及原理。 【实验内容】 (1)完成实验教程第三章实例3-5的实验，回答实验提出的问题及实验思考。（P99-102） (2)端口聚合和生成树都可以实现冗余链路，这两种方式有什么不同？ (3)你认为本实验能实现负载平衡吗？如果不能，请讨论原因并设计方法，进行实验验证。 【实验要求】 一些重要信息信息需给出截图，注意实验步骤的前后对比。 【实验记录】(如有实验拓扑请自行画出,) (1)【实验名称】 端口聚合提供冗余备份链路。 【实验目的】 理解链路聚合的配置及原理。 【背景描述】 假设某企业采用两台交换机组成一个局域网，由于很多数据流量是跨过交换机进行转发的，因此需要提高交换机之间的传输带宽，并实现链路冗余备份，为此网络管理员在两台交换机之间采用两根网线互连，并将相应的两个端口聚合为一个逻辑端口，现要在交换机上做适当配置来实现这一目标。 【技术原理】 端口聚合（Aggregate-port ）又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路。从而增大链路带宽，解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中任意一条链路断开，不会影响其他链路的正常转发数据。 端口聚合遵循IEEE 802.3ad 协议的标准。 【实现功能】 增加交换机之间的传输带宽，并实现链路冗余备份。 【实验设备】 S3760（两台）、PC （两台）、直连线（4条） 【实验拓扑】 按照拓扑图连接网络时注意，两台交换机都配置完端口聚合后，再将两台交换机连接起来。如果先连线再配置会造成广播风暴，影响交换机的正常工作。
配置交换机端口聚合
配置交换机端口聚合（思科、华为、锐捷） 2008-08-18 16:27 思科命令行配置： CLI:SW#conf t SW(config)#interface range f1/1 -2 SW(config-if)#channel-group 1 mode desirable/on SW(config-if)#swithport SW(config-if)#switchport mode trunk SW(config-if)#switchport trunk encap dot1q 可以通过 interface port-channel 1 进入端口通道 华为端口聚合配置： 华为交换机的端口聚合可以通过以下命令来实现： S3250(config)#link-aggregation port_num1 to port_num2 {ingress | ingress-egress} 其中port_num1是起始端口号，port_num2是终止端口号。 ingress/ingress-egress这个参数选项一般选为ingress-egress。 在做端口聚合的时候请注意以下几点： 1、每台华为交换机只支持1个聚合组 2、每个聚合组最多只能聚合4个端口。 3、参加聚合的端口号必须连续。 对于聚合端口的监控可以通过以下命令来实现： S3026(config)#show link-aggregation [master_port_num] 其中master_port_num是参加聚合的端口中端口号最小的那个端口。 通过这条命令可以显示聚合组中包括哪些端口等一些与端口聚合相关的参数。 锐捷端口聚合配置： Switch#configure terminal Switch(config)#interface range fastethernet 1/1-2 Switch(config-if-range)#port-group 5 Switch(config-if-range)#switchport mode trunk 你可以在全局配置模式下使用命令#interface aggregateport n(n为AP号) 来直接创建一个AP(如果AP n不存在)。 配置aggregate port的流量平衡 aggregateport load-balance {dst-mac | src-mac |ip} 设置AP的流量平衡，选择使用的算法： dst-mac：根据输入报文的目的MAC地址进行流量分配。在AP各链路中，目的MAC地址相同的报文被送到相同的接口，目的MAC不同的报文分配到不同的接口
华为交换机两种端口聚合模式使用实例
2.5 配置举例 介绍了两种模式下的典型应用场景举例。 2.5.1 配置手工负载分担模式链路聚合示例 2.5.2 配置静态LACP 模式链路聚合示例 2.5.1 配置手工负载分担模式链路聚合示例 2 LACP 配置 组网需求 如图2-4 所示，S-switch-A 和S-switch-B 为两台S-switch 设备，它们之间的链路为某城 域网骨干传输链路之一，要求S-switch-A 和S-switch-B 之间的链路有较高的可靠性，并在S-switch-A 和S-switch-B 之间实现数据流量的负载分担。 配置思路 采用如下的思路配置负载分担链路聚合： 1. 创建Eth-Trunk。 2. 加入Eth-Trunk 的成员接口。 说明 创建Eth-Trunk 后，缺省的工作模式为手工负载分担模式，所以，缺省情况下，不需要配置 其模式为手工负载分担模式。如果当前模式已经配置为其它模式，可以使用mode 命令更 改。 数据准备 为完成此配置例，需准备的数据： l 链路聚合组编号。 l Eth-Trunk 的成员接口类型和编号。 配置步骤 1. 创建Eth-Trunk # 配置S-switch-A。
[S-switch-A-Eth-Trunk1] quit # 配置S-switch-B。
hc交换机的端口配置
H3C交换机的端口配置 一、端口常用配置 1. 实验原理 1.1 交换机端口基础 随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。为了兼容不同的网络标准，端口技术变的尤为重要。端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。他们分别有不同的端口速度和工作视图。 1.2 端口速率自协商 标准以太网其端口速率为固定10M。快速以太网支持的端口速率有10M、100M和自适应三种方式。千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。以太网交换机支持端口速率的手工配置和自适应。缺省情况下，所有端口都是自适应工作方式，通过相互交换自协商报文进行匹配。 其匹配的结果如下表。
当链路两端一端为自协商，另一端为固定速率时，我们建议修改两端的端口速率，保持端口速率一致。其修改端口速率的配置命令为： [H3C-Ethernet0/1] speed {10|100|1000|auto} 如果两端都以固定速率工作，而工作速率不一致时，很容易出现通信故障，这种现象应该尽量避免。 1.3 端口工作视图 交换机端口有半双工和全双工两种端口视图。目前交换机可以手工配置也可以自动协商来决定端口究竟工作在何种视图。修改工作视图的配置命令为： [H3C-Ethernet0/1] duplex {auto|full|half} 1.4 端口的接口类型 目前以太网接口有MDI和MDIX两种类型。MDI称为介质相关接口，MDIX称为介质非相关接口。我们常见的以太网交换机所提供的端口都属于MDIX接口，而路由器和PC提供的都属于MDI接口。有的交换机同时支持上述两种接口，我们可以强制制定交换机端口的接口类型，其配置命令如下：
端口扫描实验报告 杨青
实验报告 题目：端口扫描实验 学校：************** 班级：****** 学号： 学生姓名杨： 指导教师： 2014年12月8日
一、综合实验的目的与要求 1．任务：设计并实现一个端口扫描程序，检测某个IP或某段IP的计算机的端口工作情况。 2．目的：加深对课堂讲授知识的理解，熟练掌握基本的网络编程技术和方法，建立网络编程整体概念，使得学生初步具有研究、设计、编制和调试网络程序的能力。 3．要求：熟悉有关定义、概念和实现算法，设计出程序流程框图和数据结构，编写出完整的源程序，基本功能完善，方便易用，操作无误。 4．学生要求人数：1人。 二、综合实验正文 1．端口扫描器功能简介：服务器上所开放的端口就是潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息，进行端口扫描的方法很多，可以是手工进行扫描、也可以用端口扫描软件进行。扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法可以搜集到很多关于目标主机的各种有用的信息，例如远程系统是否支持匿名登陆、是否存在可写的FTP目录、是否开放TELNET 服务和HTTPD服务等。 2．实验所用的端口扫描技术：端口扫描技术有TCP connect()扫描、TCP SYN扫描、TCP FIN 扫描、IP段扫描等等。本次实验所用的技术是TCP connect()扫描，这是最基本的TCP 扫描，操作系统提供的connect()系统调用可以用来与每一个感兴趣的目标计算机的端口进行连接。如果端口处于侦听状态，那么connect()就能成功。否则，这个端口是不能用的，即没有提供服务。这个技术的一个最大的优点是，你不需要任何权限。系统中的任何用户都有权利使用这个调用。 3．实验具体实现方案：编写一个端口扫描程序，能够显示某个IP或某段IP的计算机的某一个或某些端口是否正在工作。基本工作过程如下： (1) 设定好一定的端口扫描范围； (2) 设定每个端口扫描的次数，因为有可能有的端口一次扫描可能不通； (3) 创建socket，通过socket的connect方法来连接远程IP地址以及对应的端口； (4) 如果返回false，表示端口没有开放，否则端口开放。 4．有关TCP/IP的知识： 4.1套接字概念 1）在网络中要全局地标识一个参与通信的进程，需要采用三元组：协议、主机IP地址、端口号。
22_端口聚合实验
1. 实验报告如有雷同，雷同各方当次实验成绩均以0分计。 2. 当次小组成员成绩只计学号、姓名登录在下表中的。 3. 在规定时间内未上交实验报告的，不得以其他方式补交，当次成绩按0分计。 4. 实验报告文件以PDF 格式提交。 【实验目的】理解链路聚合的配置及原理。 【实验内容】 (1)完成实验教程第三章实例3-5的实验，回答实验提出的问题及实验思考。（P99-102） (2)端口聚合和生成树都可以实现冗余链路，这两种方式有什么不同？ (3)你认为本实验能实现负载平衡吗？如果不能，请讨论原因并设计方法，进行实验验证。 【实验要求】 一些重要信息信息需给出截图，注意实验步骤的前后对比。 【实验记录】(如有实验拓扑请自行画出,) (1)【实验名称】 端口聚合提供冗余备份链路。 【实验目的】 理解链路聚合的配置及原理。 【背景描述】 假设某企业采用两台交换机组成一个局域网，由于很多数据流量是跨过交换机进行转发的，因此需要提高交换机之间的传输带宽，并实现链路冗余备份，为此网络管理员在两台交换机之间采用两根网线互连，并将相应的两个端口聚合为一个逻辑端口，现要在交换机上做适当配置来实现这一目标。 【技术原理】 端口聚合（Aggregate-port ）又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路。从而增大链路带宽，解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中任意一条链路断开，不会影响其他链路的正常转发数据。 端口聚合遵循IEEE 802.3ad 协议的标准。 【实现功能】 增加交换机之间的传输带宽，并实现链路冗余备份。 【实验设备】 S3760（两台）、PC （两台）、直连线（4条） 【实验拓扑】 按照拓扑图连接网络时注意，两台交换机都配置完端口聚合后，再将两台交换机连接起来。如果先连线再配置会造成广播风暴，影响交换机的正常工作。 院系 软件学院 班 级 电政一班 组长 狄志路 学号 12330072 学生 狄志路 实验分工 狄志路 设计方案，实现操作，撰写 实验报告 警示
H3C交换机端口汇聚
(1)H3C S3600 , S5600, 5500-SI , 3610, 5510 系列交换机端口汇聚 手工汇聚的配置： 当交换机之间采用Trunk端口互连时，配置端口汇聚会将流量在多个端口上进行分担，即采用端口汇聚可以完成增加带宽、负载分担和链路备份的效果路由器设置。 1. 建立汇聚组 [SwitchA]link-aggregation group 1 mode manual 2. 进入端口E1/0/1 [SwitchA]interface Ethernet1/0/1 3. 参与端口汇聚的端口必须工作在全双工模式 [SwitchA-Ethernet1/0/1]duplex full 4. 参与端口汇聚的端口工作速率必须一致 [SwitchA-Ethernet1/0/1]speed 100 5. 将端口加入汇聚组 [SwitchA-Ethernet1/0/1]port link-aggregation group 1
6．端口E1/0/2 和E1/0/3 的配置与端口E1/0/1 的配置一致7．SwitchB 与SwitchA 的配置顺序及配置内容相同 8．补充说明：汇聚组中各成员端口对出端口方向的数据流进行负荷分担，如果数据流是IP 报文，负荷分担基于源IP 和目的IP ，如果数据流不是IP报文，负荷分担基于源MAC和目的MAC 静态汇聚的配置： 1．创建静态汇聚组1 [SwitchA] link-aggregation group 1 mode static 2．将以太网端口Ethernet1/0/1 至Ethernet1/0/3 加入汇聚组1 [SwitchA] interface Ethernet1/0/1 [SwitchA-Ethernet1/0/1] port link-aggregation group 1 [SwitchA-Ethernet1/0/1] interface Ethernet1/0/2 [SwitchA-Ethernet1/0/2] port link-aggregation group 1 [SwitchA-Ethernet1/0/2] interface Ethernet1/0/3 [SwitchA-Ethernet1/0/3] port link-aggregation group 1 动态汇聚的配置： 1. 开启以太网端口Ethernet1/0/1 至Ethernet1/0/3 的LACP协议
网络扫描及安全评估实验报告
一、实验目的 ●掌握网络端口扫描器的使用方法，熟悉常见端口和其对应的服务程序，掌 握发现系统漏洞的方法。 ●掌握综合扫描及安全评估工具的使用方法，了解进行简单系统漏洞入侵的 方法，了解常见的网络和系统漏洞以及其安全防护方法。 二、实验原理 ●端口扫描原理 ●端口扫描向目标主机的TCP/IP服务端口发送探测数据包，并记录 目标主机的响应。通过分析响应来判断服务端口是打开还是关闭， 就可以得知端口提供的服务或信息。 ●端口扫描主要有经典的扫描器（全连接）、SYN（半连接）扫描器、 秘密扫描等。 ●全连接扫描：扫描主机通过TCP/IP协议的三次握手与目标主机的 指定端口建立一次完整的连接。建立连接成功则响应扫描主机的 SYN/ACK连接请求，这一响应表明目标端口处于监听（打开）的 状态。如果目标端口处于关闭状态，则目标主机会向扫描主机发送 RST的响应。 ●半连接（SYN）扫描：若端口扫描没有完成一个完整的TCP连接， 在扫描主机和目标主机的一指定端口建立连接时候只完成了前两 次握手，在第三步时，扫描主机中断了本次连接，使连接没有完全 建立起来，这样的端口扫描称为半连接扫描，也称为间接扫描。 ●TCP FIN（秘密）扫描：扫描方法的思想是关闭的端口会用适当的 RST来回复FIN数据包。另一方面，打开的端口会忽略对FIN数 据包的回复。 ●综合扫描和安全评估技术工作原理 ●获得主机系统在网络服务、版本信息、Web应用等相关信息，然后 采用模拟攻击的方法，对目标主机系统进行攻击性的安全漏洞扫 描，如果模拟攻击成功，则视为漏洞存在。最后根据检测结果向系 统管理员提供周密可靠的安全性分析报告。
神码生成树,端口聚合实验
生成树、端口聚合实验2010-05-15 10:29:04| 分类：网络设备| 标签：|字号大 中 小订阅 设备：DCS-3950一台，DCRS-5650一台（两台3950也可，不涉及三层功能），PC两台，Console 线1-2根，直通线4根 初始准备：将PC1连至3950,3950连5650,5650连PC2，配置IP地址，Ping通 实验过程： 拿出另一根网线，连接3950与5650，数秒后交换机3个接口灯狂闪，原本ping通的变为不通 注：有些交换机默认启用生成树，可以先show spanning-tree查看，是否开启，如果开启，先行关闭。 在3950上输入 DCS-3950-26C(config)#spanning-tree MSTP is starting now, please wait............. MSTP is enabled successfully. DCS-3950-26C(config)# 可以看到，端口不再狂闪，数秒后网络恢复正常，再等待数秒后，再次狂闪，网络再次瘫痪 DCS-3950-26C#show spanning-tree -- MSTP Bridge Config Info -- Standard : IEEE 802.1s Bridge MAC : 00:03:0f:13:56:3b Bridge Times : Max Age 20, Hello Time 2, Forward Delay 15 Force Version: 3 ########################### Instance 0 ########################### Self Bridge Id : 32768 - 00:03:0f:13:56:3b Root Id : this switch Ext.RootPathCost : 0 Region Root Id : this switch Int.RootPathCost : 0 Root Port ID : 0 Current port list in Instance 0: Ethernet0/0/1 Ethernet0/0/6 Ethernet0/0/17 (Total 3) PortName ID ExtRPC IntRPC State Role DsgBridge DsgPort
实验八 交换机之间的端口聚合(学生用)
实验八 交换机之间的端口聚合 【场景构建】 学校的1号教学楼内计算机的数量比较多，是一个独立的局域网，上联到校中心机房交换机网络的流量较大，为了提高数据带宽，要求通过增加交换机之间的网线连接数量来实现，并且能够提供冗余链路。 [实验目的] 1、 了解什么交换机之间的端口聚合 2、 熟练掌握端口聚合的的方法与命令。 【知识准备】 端口聚合（Aggregate-port ）又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路合成一条逻辑链路。从而增大链路带宽，解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中任意一条链路断开，不会影响其他链路的正常转发数据。 思科开发了端口聚合协议（PagP ）。交换机通过支持以太信道的端口交换PagP 分组。它可以将具有相同速度，双工模式，本地vlan ，vlan 范围和中继状态和类型接口组合在一起。PagP 只在配置的静态VLAN 中或中继模式相同的端口上建立以太信道。如果某个被捆绑的端口发生变化，PagP 将动态地修改以太信道参数。 【实验一】 二层交换机之间的端口聚合 1.1 实验设备 1、2950-24交换机2台 2、PC 机2台 3、交叉线、直通线若干。 1.2 组网图 PC1PC2 SW1 SW2 1.3 实验设备IP 地址及要求 PC1连接在交换机SW2的F0/1端口,也属于VLAN 10。两台交换机之间的F0/23和F0/24端口通过交叉线连接，通过端口的聚合，使两条100M 的物理链路能够形成一条200M 的逻辑链路，从而实现提高交换机之间
带宽的目的，同时当一根网线发生故障时，另一根网线仍然可以担负传输功能， 1.4配置步骤 第一步：PC机上的IP地址请自行设置完成。（默认动作） 第二步：配置2950-24交换机SW1上的F0/1，加入VLAN 10 第三步：配置汇聚以太网通道组号及传输模式 第四步：配置需要汇聚的端口及汇聚模式 第五步：配置2950-24交换机SW2上的F0/1，加入VLAN 10 第六步：配置汇聚以太网通道组号及传输模式 第七步：配置需要汇聚的端口及汇聚模式 1.5 实验验证(截图保存在PKT文件中) 1、交换机SW1上端口聚合的情况。 2、交换机SW2上端口聚合的情况。
配置ESXi的端口聚合
配置ESXi6.0的端口聚合 由于本人只有华为S5700-48TP-SI的交换机，所以请根据实际情况配置交换机，本例中ESXi 服务器的网卡3连接交换机的3端口，网卡4连接交换机的4端口。 一、交换机配置 1、创建聚合端口组，关于配置BPDU生成树侦测协议的开启与关闭可以查阅官方的 KB，本人英文不好，看不太明白，为了使端口可以通过多个VLAN这里把端口配置成了Trunk端口模式，如果不需要多个VLAN可以把端口配置成Access模式。
端口扫描实验报告
综合实验报告 ( 2010 -- 2011 年度第二学期) 名称：网络综合实验 题目：端口扫描程序 院系：信息工程系 班级： 学号： 学生姓名： 指导教师：鲁斌李莉王晓霞张铭泉设计周数： 2 周 成绩： 日期：2011年7月1日
一、综合实验的目的与要求 1．任务：设计并实现一个端口扫描程序，检测某个IP或某段IP的计算机的端口工作情况。 2．目的：加深对课堂讲授知识的理解，熟练掌握基本的网络编程技术和方法，建立网络编程整体概念，使得学生初步具有研究、设计、编制和调试网络程序的能力。 3．要求：熟悉有关定义、概念和实现算法，设计出程序流程框图和数据结构，编写出完整的源程序，基本功能完善，方便易用，操作无误。 4．学生要求人数：1人。 二、综合实验正文 1．端口扫描器功能简介：服务器上所开放的端口就是潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息，进行端口扫描的方法很多，可以是手工进行扫描、也可以用端口扫描软件进行。扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法可以搜集到很多关于目标主机的各种有用的信息，例如远程系统是否支持匿名登陆、是否存在可写的FTP目录、是否开放TELNET 服务和HTTPD服务等。 2．实验所用的端口扫描技术：端口扫描技术有TCP connect()扫描、TCP SYN扫描、TCP FIN 扫描、IP段扫描等等。本次实验所用的技术是TCP connect()扫描，这是最基本的TCP 扫描，操作系统提供的connect()系统调用可以用来与每一个感兴趣的目标计算机的端口进行连接。如果端口处于侦听状态，那么connect()就能成功。否则，这个端口是不能用的，即没有提供服务。这个技术的一个最大的优点是，你不需要任何权限。系统中的任何用户都有权利使用这个调用。 3．实验具体实现方案：编写一个端口扫描程序，能够显示某个IP或某段IP的计算机的某一个或某些端口是否正在工作。基本工作过程如下： (1) 设定好一定的端口扫描范围； (2) 设定每个端口扫描的次数，因为有可能有的端口一次扫描可能不通； (3) 创建socket，通过socket的connect方法来连接远程IP地址以及对应的端口； (4) 如果返回false，表示端口没有开放，否则端口开放。 4．有关TCP/IP的知识： 4.1套接字概念 1）在网络中要全局地标识一个参与通信的进程，需要采用三元组：协议、主机IP地址、端口号。