計(jì)算機(jī)網(wǎng)絡(luò)教研室工作總結(jié)(09-10-02)
計(jì)算機(jī)網(wǎng)絡(luò)教研室工作總結(jié)(09-10-02)
一學(xué)期來,我們教研室在學(xué)校和中心領(lǐng)導(dǎo)的正確指導(dǎo)下,堅(jiān)持以課程改革精神為導(dǎo)向,新課程實(shí)施為重點(diǎn),全面貫徹黨的教育方針,緊緊圍繞“課改”“質(zhì)量”“創(chuàng)新”“提升”開展工作,突出了教研工作的系統(tǒng)性、針對(duì)性、實(shí)效性和前瞻性,有計(jì)劃、有重點(diǎn)、創(chuàng)造性地開展各項(xiàng)工作,取得了一定的成效。本年度計(jì)算機(jī)網(wǎng)絡(luò)教研室主要做了以下幾方面的工作:一、日常教學(xué)管理方面
1、學(xué)期初制定出科學(xué)合理的教學(xué)進(jìn)度計(jì)劃,并據(jù)此組織實(shí)施。2、加強(qiáng)教師到課的檢查,及時(shí)了解各學(xué)科的教學(xué)進(jìn)度。3、采取聽課、座談會(huì)等方式掌握教師教學(xué)質(zhì)量與效果。
4、組織期中教學(xué)檢查。我們于3月和5月份分別組織了兩次學(xué)期期中教學(xué)檢查,對(duì)課程標(biāo)準(zhǔn)、授課計(jì)劃、教案、教學(xué)課件、教學(xué)秩序、教師授課進(jìn)度、實(shí)踐教學(xué)活動(dòng)、教學(xué)工作的規(guī)范性進(jìn)行了檢查。通過檢查,發(fā)現(xiàn)了一些問題,提出了改進(jìn)措施,達(dá)到了預(yù)期目的。
5、在6月份(第十八周),圓滿組織完成了09級(jí)計(jì)算機(jī)工考工作。6、組織教師擬定期末試卷、評(píng)閱試卷、試卷分析及成績登錄等工作。7、按質(zhì)按量完成所管理實(shí)訓(xùn)室的日常維護(hù)和衛(wèi)生、安全工作。二、師資培養(yǎng)
在中心的鼓勵(lì)和支持下,網(wǎng)絡(luò)教研室各位教師都制定了自己的專業(yè)發(fā)展計(jì)劃,積極投身到知識(shí)和技能提升的繼續(xù)學(xué)習(xí)和深造之中。
1、琚敏敏、肖培、徐向前、吳海軍等幾位教師開設(shè)了了校級(jí)公開課;
2、朱超、琚敏敏、吳海軍、徐向前,肖培,趙空等教師參加了由蘇州技師學(xué)院承辦的網(wǎng)絡(luò)管理員技師學(xué)習(xí),努力提高自己的職業(yè)技能;
3、謝瑩、朱超、琚敏敏三位老師參加了碩士學(xué)位的學(xué)習(xí)工作;
4、學(xué)期中間,還參與了學(xué)校品管部組織的教科研學(xué)習(xí)和中心組織的赴歐瑞動(dòng)漫等企業(yè)的參觀、學(xué)習(xí)和調(diào)研工作;
5、積極參與與重慶云陽職教中心的信息技術(shù)教師的交流和學(xué)習(xí),主動(dòng)參加蘇州市高等職業(yè)技術(shù)學(xué)校的教學(xué)開放日活動(dòng)。三、課程和教學(xué)改革工作。
在本學(xué)期計(jì)算機(jī)網(wǎng)絡(luò)教研室由琚敏敏、肖培、徐向前、吳海軍等幾位教師開設(shè)了了校級(jí)公開課,課后進(jìn)行說課、點(diǎn)評(píng)、觀摩教師間互動(dòng)交流等項(xiàng)目。各為老師對(duì)所承擔(dān)的公開課都能認(rèn)真對(duì)待,課前進(jìn)行集體研課、試講、再次研課改進(jìn)教學(xué)設(shè)計(jì)等環(huán)節(jié),實(shí)現(xiàn)以活動(dòng)促進(jìn)教師教學(xué)能力的提升、促進(jìn)學(xué)校教學(xué)教研管理質(zhì)量提升的宗旨。參與教師在活動(dòng)中能認(rèn)真聽課,積極參與互動(dòng)交流,提出了有改進(jìn)價(jià)值的建議。
本學(xué)期針對(duì)前幾年學(xué)生各門課程開設(shè)的情況和我校學(xué)生學(xué)習(xí)的具體情況,我們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的人才培養(yǎng)方案和實(shí)施計(jì)劃進(jìn)行了修訂和完善,去掉了一些理論闡述難度大,學(xué)生理解中困難多或交叉重復(fù),教學(xué)效果差的課程(如:局域網(wǎng)搭建與維護(hù)),增加了一些學(xué)生感興趣的、理實(shí)一體化比較強(qiáng)的課程(如:動(dòng)態(tài)網(wǎng)頁設(shè)計(jì)與制作、多媒體應(yīng)用),使計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的課程設(shè)置更趨合理。
修改后的軟件與信息服務(wù)專業(yè)歸于本教研室管理,我們根據(jù)新專業(yè)的特點(diǎn)重新研究制定了軟件與信息服務(wù)專業(yè)的課程設(shè)置與課時(shí)安排。四、課程建設(shè)方面
教研室依托重點(diǎn)課程校級(jí)精品課《網(wǎng)頁設(shè)計(jì)與制作》課程的設(shè)立發(fā)展,在強(qiáng)化科研與課程建設(shè),科研與教學(xué)協(xié)調(diào)發(fā)展方面,取得了一定的成績,并且在強(qiáng)化不同專業(yè)的合作方面,學(xué)術(shù)氣氛的形成方面,團(tuán)隊(duì)精神的培育方面都有了自己的特色。
本學(xué)期本教研室教師在科研方面已完成了一系列研究成果,共撰寫教研文章若干篇,即將公開發(fā)表文章1篇(《中國科技創(chuàng)新導(dǎo)刊》、《校園網(wǎng)絡(luò)安全初探》,徐向前),獲獎(jiǎng)?wù)撐?篇(肖培:論信息素養(yǎng)對(duì)中等職業(yè)學(xué)校班主任工作的重要性;琚敏敏:中職計(jì)算機(jī)課程為誰而設(shè)),獲得省課件比賽三等獎(jiǎng)1個(gè)(琚敏敏:省職業(yè)教育新課件比賽),編寫校本教材2部(周英芳、琚敏敏:網(wǎng)頁設(shè)計(jì)與制作教學(xué)指導(dǎo)書、實(shí)訓(xùn)指導(dǎo)書),完成研究課題1個(gè)(《中職“計(jì)算機(jī)應(yīng)用基礎(chǔ)”校本項(xiàng)目課程開發(fā)的實(shí)踐研究》),重新申報(bào)課程研究課題2個(gè)(《依托教育信息化示范學(xué)校建設(shè),整合中職網(wǎng)絡(luò)課程資源的實(shí)踐研究》和《中職信息技術(shù)類專業(yè)課程“3G”模式的構(gòu)建與實(shí)踐研究》)。同時(shí),課程建設(shè)也得到了很大發(fā)展,現(xiàn)已在《網(wǎng)頁設(shè)計(jì)與制作》課程的轉(zhuǎn)型理論方面取得了一定成績,參與了王順華主編的教材《計(jì)算機(jī)組裝與維護(hù)》的編寫工作。
五、及時(shí)做好上級(jí)部門安排的各項(xiàng)工作。
1、精心組織了各種學(xué)科競賽和評(píng)選活動(dòng),圓滿完成了第五屆科技節(jié)任務(wù)。
按學(xué)校文件、通知精神,精心組織本教研室成員積極參加上級(jí)和學(xué)校的的各類競賽和評(píng)比評(píng)選工作,尤其是為技能競賽做準(zhǔn)備的科技節(jié)競賽活動(dòng)的組織與開展。在本屆科技節(jié)上除全體教師參與了教師組的三項(xiàng)競賽外,還組織了學(xué)生組的網(wǎng)頁設(shè)計(jì)競賽、局域網(wǎng)搭建競賽和漢字錄入的比賽。
2、認(rèn)真貫徹落實(shí)學(xué)校關(guān)于教科研、創(chuàng)新競賽、安全管理、廉潔校園、招生宣傳等一系列會(huì)議精神,一絲不茍,努力完成.
3、積極準(zhǔn)備,從容應(yīng)對(duì)學(xué)校組織的新專業(yè)評(píng)估工作。
4、認(rèn)真對(duì)待蘇州市計(jì)算機(jī)調(diào)研會(huì)等一系列活動(dòng)的參與和組織安排。5、重視對(duì)教育教學(xué)成果與資料的及時(shí)整理。
加強(qiáng)了對(duì)學(xué)校教學(xué)案例、教學(xué)周記、教學(xué)論文、教學(xué)設(shè)計(jì)、教學(xué)素材、開放型作業(yè)及作品、學(xué)生課堂質(zhì)疑集、綜合性學(xué)習(xí)資料的記錄、整理和收集。六、存在的不足和今后工作的設(shè)想:
(一)不足:
1、本教研室基本上都是青年教師,所以職稱比較低,教育教學(xué)水平、職稱層次和教科研能力都有待于進(jìn)一步的提高。
2、本學(xué)期只開設(shè)了校級(jí)公開課,沒有示范課和校級(jí)以上的公開課和示范課開設(shè)。3、技能競賽的成績不突出,有待提高。4、創(chuàng)新成績極不理想,要努力。(二)設(shè)想
1、加強(qiáng)教研室自身建設(shè),注重教研員自身能力的提高,通過理論學(xué)習(xí)、集中培訓(xùn)、外出參觀等形式,提升教研員教學(xué)研究和指導(dǎo)教學(xué)的能力。
2、進(jìn)一步規(guī)范教學(xué)管理,進(jìn)行教學(xué)質(zhì)量視導(dǎo)調(diào)研,特別是加強(qiáng)對(duì)薄弱環(huán)節(jié)的指導(dǎo),全面提高教學(xué)質(zhì)量。
3、深入推進(jìn)課程改革,開展新課改實(shí)驗(yàn)總結(jié)展評(píng)活動(dòng)。4、完善校本教研制度,大力開展校本教研活動(dòng)。
5、發(fā)揮骨干教師的作用,開展送示范課、公開課活動(dòng)。搭建青年教師提高平臺(tái),各學(xué)科努力創(chuàng)建各種平臺(tái),如上公開課、參加各類大賽、外出交流等,提高青年教師的素質(zhì)和能力。
6、爭取技能競賽和創(chuàng)新競賽有所突破。
擴(kuò)展閱讀:09-10-02計(jì)算機(jī)網(wǎng)絡(luò) 實(shí)驗(yàn)指導(dǎo)書
目錄
實(shí)驗(yàn)1實(shí)驗(yàn)環(huán)境熟悉……………………………………1實(shí)驗(yàn)2網(wǎng)絡(luò)協(xié)議仿真軟件的熟悉……………………..2實(shí)驗(yàn)3編輯并發(fā)送LLC幀..3實(shí)驗(yàn)4編輯并發(fā)送MAC幀..4實(shí)驗(yàn)5地址解析協(xié)議ARP5實(shí)驗(yàn)6網(wǎng)際協(xié)議IP..6
實(shí)驗(yàn)7Internet控制報(bào)文協(xié)議icmp.8實(shí)驗(yàn)8用戶數(shù)據(jù)報(bào)協(xié)議UDP.10實(shí)驗(yàn)9傳輸控制協(xié)議TCP……………………………….11
實(shí)驗(yàn)一:實(shí)驗(yàn)環(huán)境的熟悉
實(shí)驗(yàn)?zāi)康?
1.掌握實(shí)驗(yàn)系統(tǒng)的軟硬件組成2.熟悉實(shí)驗(yàn)系統(tǒng)軟件界面實(shí)驗(yàn)設(shè)備:
N臺(tái)計(jì)算機(jī),中軟吉大的協(xié)議仿真軟件實(shí)驗(yàn)步驟:
1.由教師引領(lǐng),觀察實(shí)驗(yàn)室硬件布局、網(wǎng)線連接、主要設(shè)備等相關(guān)情況;
2.打開中軟吉大的協(xié)議仿真軟件,了解軟件的組成模塊(包括仿真編輯器和協(xié)議分析器);
2.了解實(shí)驗(yàn)中要用到的3種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖;
3.了解每種拓?fù)鋱D中計(jì)算機(jī)的連接方法和ip地址的設(shè)置方法;主服務(wù)器IP設(shè)為172.16.1.100;其它機(jī)器設(shè)為172.16.1.*mask:255.255.255.0Gateway:172.16.1.1Dns:172.16.1.100
4.打開中軟吉大網(wǎng)絡(luò)協(xié)議仿真教學(xué)系統(tǒng)(通用版)課件,熟悉9個(gè)實(shí)驗(yàn)的名稱,有關(guān)實(shí)驗(yàn)的說明。
實(shí)驗(yàn)二:網(wǎng)絡(luò)協(xié)議仿真軟件的熟悉
實(shí)驗(yàn)?zāi)康?
1.熟悉仿真編輯器界面的操作2.熟悉協(xié)議分析器界面的操作實(shí)驗(yàn)設(shè)備:
N臺(tái)計(jì)算機(jī),中軟吉大的協(xié)議仿真軟件實(shí)驗(yàn)步驟:
打開中軟吉大的協(xié)議仿真軟件,瀏覽界面,嘗試使用界面上的工具按鈕。(1)打開仿真編輯器。該系統(tǒng)的初始界面分為5個(gè)部分:多幀編輯區(qū)、單幀編輯區(qū)、協(xié)議模型區(qū)、地址本和十六進(jìn)制顯示區(qū)
a.多幀編輯區(qū)b.單幀編輯區(qū)c.協(xié)議模型區(qū)d.地址本e.十六進(jìn)制顯示區(qū)(2)應(yīng)用實(shí)例a.編輯MAC層b.編輯IP層c.編輯TCP層
(3)協(xié)議分析器使用簡介a.會(huì)話分析b.協(xié)議解析(4)應(yīng)用實(shí)例
a.在單幀編輯區(qū)中編輯一個(gè)ICMP幀b.在協(xié)議分析器捕獲該幀并分析
實(shí)驗(yàn)三:編輯并發(fā)送LLC幀
實(shí)驗(yàn)?zāi)康模?/p>
1.掌握以太網(wǎng)報(bào)文格式;2.掌握LLC幀報(bào)文格式;
3.掌握仿真編輯器和協(xié)議分析器的使用方法;實(shí)驗(yàn)設(shè)備:
集線器,N臺(tái)計(jì)算機(jī),N條雙絞線,協(xié)議仿真系統(tǒng)實(shí)驗(yàn)步驟:
1.將服務(wù)器和工作站用雙絞線和HUB連通并加載協(xié)議仿真模塊2.將主機(jī)A和B作為一組,主機(jī)A啟動(dòng)仿真編輯器,并編寫一個(gè)LLC幀。
3.主機(jī)B重新開始捕獲數(shù)據(jù),在捕獲到的數(shù)據(jù)中查找主機(jī)A所發(fā)送的LLC幀,分析該幀內(nèi)容并紀(jì)錄結(jié)果。
記錄實(shí)驗(yàn)結(jié)果。
接受序號(hào)N(R)幀類型思考題:發(fā)送序號(hào)N(S)1.為什么IEEE802標(biāo)準(zhǔn)將數(shù)據(jù)鏈路層分割為MAC子層和LLC子層?2.為什么以太網(wǎng)有最短幀長度的要求?補(bǔ)充:以太網(wǎng)的分類
最初的以太網(wǎng)是由施樂公司的PaloAlto研究中心(PARC)于1976年創(chuàng)建的。自此以后,逐漸發(fā)展。數(shù)據(jù)速率為10Mbps的以太網(wǎng)稱為標(biāo)準(zhǔn)以太網(wǎng),數(shù)據(jù)速率為100Mbps的以太網(wǎng)稱為快速以太網(wǎng),數(shù)據(jù)速率為1000Mbps的以太網(wǎng)稱為千兆以太網(wǎng)。目前10G以太網(wǎng)的標(biāo)準(zhǔn)也已正式制定。
實(shí)驗(yàn)四編輯并發(fā)送MAC幀
網(wǎng)卡MAC地址的概念
MAC(MediaAccessControl,介質(zhì)訪問控制)地址是識(shí)別LAN(局域網(wǎng))節(jié)點(diǎn)的標(biāo)識(shí)。網(wǎng)卡的物理地址通常是由網(wǎng)卡生產(chǎn)廠家燒入網(wǎng)卡的EPROM,它存儲(chǔ)的是傳輸數(shù)據(jù)時(shí)真正賴以標(biāo)識(shí)發(fā)出數(shù)據(jù)的電腦和接收數(shù)據(jù)的主機(jī)的地址。對(duì)于著名的以太網(wǎng)卡,其地址是48bit(比特位)的整數(shù),如:44-45-53-54-00-00,IEEE規(guī)定地址字段的第一字節(jié)的最低位為I/G比特,I/G表示Individual/Group。當(dāng)I/G比特為0時(shí),地址字段表示一個(gè)單個(gè)站地址,為1時(shí)表示組地址,用來進(jìn)行多播。IEEE將地址字段第1字節(jié)的最低第2位規(guī)定為G/L比特,表示Global/Local。當(dāng)G/L比特為1時(shí)是全球管理(保證在全球沒有相同的地址),廠商向IEEE購買的OUI都屬于全球管理,當(dāng)為0時(shí)是本地管理,這時(shí)用戶可任意分配網(wǎng)絡(luò)上的地址。但應(yīng)當(dāng)指出,以太網(wǎng)幾乎不使用這個(gè)G/L比特。以太網(wǎng)MAC地址可分為三類:單播(unicast)地址(一對(duì)一),即收到的幀的MAC地址與本站的硬件地址相同;廣播(broadcast)地址(一對(duì)全體),即發(fā)送給所有站點(diǎn)的幀(全1地址)。多播(multicast)地址(一對(duì)多),即發(fā)送給一部分站點(diǎn)的幀。
以太網(wǎng)的MAC幀格式
以太網(wǎng)的MAC幀格式有兩種標(biāo)準(zhǔn),一種是DIXEthernetV2標(biāo)準(zhǔn),另一種是IEEE的802.3標(biāo)準(zhǔn)。但兩種幀格式可以在同一以太網(wǎng)絡(luò)共存。兩種幀格式都具有7個(gè)域:前導(dǎo)碼、幀首定界符、目的地址、源地址、長度/類型、數(shù)據(jù)、幀校驗(yàn)序列。如下圖所示。
7166246-15004前導(dǎo)碼幀首定界符目的地址源地址類型/長度數(shù)據(jù)幀校驗(yàn)序列
實(shí)驗(yàn)五地址解析協(xié)議ARP
實(shí)驗(yàn)?zāi)康模?/p>
1.掌握ARP協(xié)議的報(bào)文格式2.掌握ARP協(xié)議的工作原理3.理解ARP高速緩存的作用實(shí)驗(yàn)設(shè)備:
多臺(tái)計(jì)算機(jī),HUB,雙絞線,協(xié)議仿真模塊實(shí)驗(yàn)內(nèi)容及步驟:
1.主機(jī)B啟動(dòng)靜態(tài)路由服務(wù);
2.主機(jī)A、B、C、D、E、F在命令行下運(yùn)行“arp-a”命令,察看ARP高速緩存表;
3.主機(jī)A、B、C、D啟動(dòng)協(xié)議分析器,打開捕獲窗口進(jìn)行數(shù)據(jù)捕獲并設(shè)置過濾條件(提取ARP、ICMP);
4.主機(jī)A、B、C、D在命令行下運(yùn)行“arp-d”命令,清空ARP高速緩存;
5.主機(jī)Aping主機(jī)D;主機(jī)A、B、C、D停止捕獲數(shù)據(jù),并立即在命令行下運(yùn)行“arp-a”命令察看ARP高速緩存。
補(bǔ)充:ARP協(xié)議簡介
Internet是由各種各樣的物理網(wǎng)絡(luò)通過使用諸如路由器之類的設(shè)備連接在一起組成的。當(dāng)主機(jī)發(fā)送一個(gè)數(shù)據(jù)包到另一臺(tái)主機(jī)的過程中可能要經(jīng)過多種不同的物理網(wǎng)絡(luò)。主機(jī)和路由器都是在網(wǎng)絡(luò)層通過IP地址來識(shí)別的,這個(gè)地址是在全世界內(nèi)唯一的。然而,數(shù)據(jù)包是通過物理網(wǎng)絡(luò)傳遞的。在物理網(wǎng)絡(luò)中,主機(jī)和路由器通過其MAC地址來識(shí)別的,其范圍限于本地網(wǎng)絡(luò)中。MAC地址和IP地址是兩種不同的標(biāo)識(shí)符。這就意味著將一個(gè)分組傳遞到一個(gè)主機(jī)或路由器需要進(jìn)行兩級(jí)尋址:IP和MAC。需要能將一個(gè)IP地址映射到相應(yīng)的MAC地址。
ARP協(xié)議是“AddressResolutionProtocol”(地址解析協(xié)議)的縮寫。所謂“地址解析”就是主機(jī)在發(fā)送幀前將目標(biāo)網(wǎng)絡(luò)層地址轉(zhuǎn)換成目標(biāo)物理地址的過程。在使用TCP/IP協(xié)議的以太網(wǎng)中,即完成將IP地址映射到MAC地址的過程使用ARP協(xié)議通過目標(biāo)設(shè)備的IP地址,查詢目標(biāo)設(shè)備的MAC地址,以保證通信的順利進(jìn)行。
實(shí)驗(yàn)六網(wǎng)際協(xié)議IP
實(shí)驗(yàn)?zāi)康模?/p>
1.掌握IP數(shù)據(jù)報(bào)的報(bào)文格式2.掌握IP校驗(yàn)和計(jì)算方法3.掌握子網(wǎng)掩碼和路由轉(zhuǎn)發(fā)4.理解特殊IP地址的含義5.理解IP分片過程實(shí)驗(yàn)設(shè)備:
多臺(tái)計(jì)算機(jī),HUB,雙絞線,協(xié)議仿真模塊實(shí)驗(yàn)內(nèi)容及步驟:
1.主機(jī)A啟動(dòng)仿真編輯器,編輯一個(gè)IP數(shù)據(jù)報(bào),其中:MAC層:
目的MAC地址:主機(jī)B的MAC地址(對(duì)應(yīng)于172.16.1.1接口的MAC)。
源MAC地址:主機(jī)A的MAC地址。協(xié)議類型或數(shù)據(jù)長度:0800。IP層:
總長度:IP層長度。生存時(shí)間:128。
源IP地址:主機(jī)A的IP地址(172.16.1.2)。目的IP地址:主機(jī)E的IP地址(172.16.0.2)。校驗(yàn)和:在其他所有字段填充完畢后計(jì)算并填充。IP在計(jì)算校驗(yàn)和時(shí)包括那些內(nèi)容?
【說明】先使用仿真編輯器的“手動(dòng)計(jì)算”校驗(yàn)和,再使用仿真編輯器的“自動(dòng)計(jì)算”校驗(yàn)和,將兩次計(jì)算結(jié)果相比較,若結(jié)果不一致,則重新計(jì)算。;
2.在主機(jī)B(兩塊網(wǎng)卡分別打開兩個(gè)捕獲窗口)、E上啟動(dòng)協(xié)議分析器,設(shè)置過濾條件(提取IP協(xié)議),開始捕獲數(shù)據(jù)。思考問題
1.試說明IP地址與硬件地址的區(qū)別。為什么要使用這兩種不同的地址?
2.不同協(xié)議的MTU的范圍從296到65535。使用大的MTU有什么好處?使用小的MTU有什么好處?
3.IP數(shù)據(jù)報(bào)中的首部檢驗(yàn)和并不檢驗(yàn)數(shù)據(jù)報(bào)中的數(shù)據(jù)。這樣做的最大好處是什么?壞處是什么?
補(bǔ)充:IP(網(wǎng)際協(xié)議)簡介
IP是TCP/IP協(xié)議族中最為核心的協(xié)議。所有的TCP、UDP、ICMP及IGMP數(shù)據(jù)都以IP數(shù)據(jù)報(bào)格式傳輸。IP協(xié)議提供不可靠、無連接的數(shù)據(jù)報(bào)傳送服務(wù),即它對(duì)數(shù)據(jù)進(jìn)行“盡力傳輸”,只負(fù)責(zé)將分組發(fā)送到目的主機(jī),不管傳輸正確與否,不作驗(yàn)證、不發(fā)確認(rèn)、也不保證IP數(shù)據(jù)報(bào)到達(dá)順序,將糾錯(cuò)重傳問題交由傳輸層來解決。
實(shí)驗(yàn)七Internet控制報(bào)文協(xié)議ICMP
實(shí)驗(yàn)?zāi)康模?/p>
1.掌握ICMP協(xié)議的報(bào)文格式
2.理解不同類型ICMP報(bào)文的具體意義3.了解常見的網(wǎng)絡(luò)故障實(shí)驗(yàn)設(shè)備:
多臺(tái)計(jì)算機(jī),HUB,雙絞線,協(xié)議仿真模塊實(shí)驗(yàn)內(nèi)容及步驟:
1.主機(jī)B啟動(dòng)靜態(tài)路由服務(wù);
2.主機(jī)B、E、F啟動(dòng)協(xié)議分析器,打開捕獲窗口進(jìn)行數(shù)據(jù)捕獲并設(shè)置過濾條件(提取ICMP協(xié)議);
3.主機(jī)Aping主機(jī)E;主機(jī)B、E、F停止捕獲數(shù)據(jù),察看捕獲到的數(shù)據(jù)。思考題:
1.為什么要限制由失效的ICMP差錯(cuò)報(bào)文再產(chǎn)生一個(gè)ICMP報(bào)文?
2.主機(jī)A向主機(jī)B發(fā)送數(shù)據(jù)報(bào)。主機(jī)B從未收到該數(shù)據(jù)報(bào),而主機(jī)A也從未收到出問題的通知。試給出可能發(fā)生的情況的兩種不同解釋。3.試用表說明,什么樣的ICMP報(bào)文是由路由器發(fā)送出的,什么樣的ICMP報(bào)文是由非目的主機(jī)發(fā)送出的,以及什么樣的ICMP報(bào)文是由目的主機(jī)發(fā)送出的。
補(bǔ)充:ICMP簡介
IP協(xié)議是一種不可靠無連接的包傳輸,當(dāng)數(shù)據(jù)包經(jīng)過多個(gè)網(wǎng)絡(luò)傳輸后,可能出現(xiàn)錯(cuò)誤、目的主機(jī)不響應(yīng)、包擁塞和包丟失等。為了處理這些問題,在IP層引入了一個(gè)子協(xié)議ICMP(InternetControlMessageProtocol)。ICMP數(shù)據(jù)報(bào)有兩種形式:差錯(cuò)數(shù)據(jù)報(bào)和查詢數(shù)據(jù)報(bào)。ICMP數(shù)據(jù)報(bào)封裝在IP數(shù)據(jù)報(bào)里傳輸。ICMP報(bào)文可以被IP協(xié)議層、傳輸層協(xié)議(TCP或UDP)和用戶進(jìn)程使用。ICMP與IP一樣,都是不可靠傳輸,ICMP的信息也可能丟失。為了防止ICMP信息無限制的連續(xù)發(fā)送,對(duì)ICMP數(shù)據(jù)報(bào)傳輸中問題不能再使用ICMP傳輸。查詢報(bào)文是成對(duì)出現(xiàn)的,它幫助主機(jī)或網(wǎng)絡(luò)管理員從一個(gè)路由器或另一個(gè)主機(jī)得到特定的信息。
差錯(cuò)報(bào)告報(bào)文
IP是不可靠的協(xié)議。這就表示IP是不考慮處理檢驗(yàn)和差錯(cuò)控制的。ICMP就是為補(bǔ)償這個(gè)缺點(diǎn)而設(shè)計(jì)的。然而ICMP不能糾正差錯(cuò);它只是報(bào)告差錯(cuò)。差錯(cuò)糾正留給高層協(xié)議去做。差錯(cuò)報(bào)文總是發(fā)送給原始的數(shù)據(jù)源,因?yàn)樵跀?shù)據(jù)報(bào)中關(guān)于路由惟一可用的信息就是源IP地址和目的IP地址。ICMP使用源IP地址將差錯(cuò)報(bào)文發(fā)送給數(shù)據(jù)報(bào)的源端。關(guān)于ICMP差錯(cuò)報(bào)文有以下的一些要點(diǎn):
1.對(duì)于攜帶ICMP差錯(cuò)報(bào)文的數(shù)據(jù)報(bào),不再產(chǎn)生ICMP差錯(cuò)報(bào)文。2.對(duì)于分段數(shù)據(jù)報(bào),如果不是第一個(gè)分段,則不產(chǎn)生ICMP差錯(cuò)報(bào)文。
3.對(duì)于具有多播地址的數(shù)據(jù)報(bào),不產(chǎn)生ICMP差錯(cuò)報(bào)文。
4.對(duì)于有特殊地址(如127.0.0.0或0.0.0.0)的數(shù)據(jù)報(bào),不產(chǎn)生ICMP差錯(cuò)報(bào)文。
實(shí)驗(yàn)八用戶數(shù)據(jù)報(bào)協(xié)議UDP
實(shí)驗(yàn)?zāi)康模?/p>
1.掌握UDP協(xié)議的報(bào)文格式2.增強(qiáng)網(wǎng)絡(luò)安全意識(shí)實(shí)驗(yàn)設(shè)備:
多臺(tái)計(jì)算機(jī),HUB,雙絞線,協(xié)議仿真模塊實(shí)驗(yàn)內(nèi)容及步驟:編輯并發(fā)送UDP數(shù)據(jù)報(bào):
本練習(xí)將主機(jī)A和B作為一組,主機(jī)C和D作為一組,主機(jī)E和F作為一組,F(xiàn)僅以主機(jī)A和B為例,說明實(shí)驗(yàn)步驟。
1.主機(jī)A打開協(xié)議仿真編輯器。編輯發(fā)送給主機(jī)B的UDP數(shù)據(jù)報(bào)。MAC層:
目的MAC地址:接收方MAC地址。源MAC地址:發(fā)送方MAC地址。協(xié)議類型或數(shù)據(jù)長度:0800,即IP協(xié)議。IP層:
總長度:包括IP層、UDP層和數(shù)據(jù)長度。高層協(xié)議類型:17,即UDP協(xié)議。
首部校驗(yàn)和:其他所有字段填充完畢后填充此字段。源IP地址:發(fā)送方IP地址。目的IP地址:接收方IP地址。UDP層:
有效負(fù)載長度:UDP層及其上層協(xié)議長度。計(jì)算校驗(yàn)和,其他字段默認(rèn).UDP在計(jì)算校驗(yàn)和時(shí)包括那些內(nèi)容?
2.在主機(jī)B上啟動(dòng)協(xié)議分析器,并設(shè)置過濾條件(提取UDP協(xié)議)開始捕獲數(shù)據(jù)。
3.主機(jī)A發(fā)送已編輯好的數(shù)據(jù)報(bào)。
4.主機(jī)B停止捕獲數(shù)據(jù),在捕獲到的數(shù)據(jù)中查找主機(jī)A所發(fā)送的數(shù)據(jù)報(bào)。
實(shí)驗(yàn)九傳輸控制協(xié)議TCP
1.掌握TCP協(xié)議的報(bào)文格式
2.了解常用的TCP端口掃描的原理及其各種手段3.增強(qiáng)網(wǎng)絡(luò)安全意識(shí)練習(xí)一:
主機(jī)B、C、D啟動(dòng)協(xié)議分析器進(jìn)行數(shù)據(jù)捕獲,并設(shè)置過濾條件(提取TCP協(xié)議)。
主機(jī)A啟動(dòng)仿真編輯器,進(jìn)入TCP連接視圖。在“服務(wù)器信息/IP地址”中填入主機(jī)C的IP地址;使用“端口掃描”獲取主機(jī)C的TCP端口列表,在“服務(wù)器信息/端口”中填入主機(jī)C的一個(gè)TCP端口(大于1024);點(diǎn)擊“連接”按鈕進(jìn)行連接。
察看主機(jī)B、C、D捕獲的數(shù)據(jù),填寫下表。字段名稱SequenceNumberAcknowledgementNumberACKSYNTCP連接建立時(shí),前兩個(gè)報(bào)文的首部都有一個(gè)“maximumsegmentsize”字段,它的值是多少?作用是什么?結(jié)合IEEE802.3協(xié)議規(guī)定的以太網(wǎng)最大幀長度分析此數(shù)據(jù)是怎樣得出的。
練習(xí)二:TCPConnect掃描
1.在主機(jī)B上啟動(dòng)協(xié)議分析器進(jìn)行數(shù)據(jù)捕獲,并設(shè)置過濾條件(提取TCP協(xié)議)。
2.在主機(jī)A上使用TCP連接工具,掃描主機(jī)B的某一端口:a.主機(jī)A上填入主機(jī)B的IP、主機(jī)B的某一開放端口號(hào),點(diǎn)擊“連接”按鈕進(jìn)行連接。
b.觀察提示信息,是否連接上。c.主機(jī)A點(diǎn)擊“斷開”按鈕斷開連接。
d.主機(jī)A使用主機(jī)B的某一未開放的端口重復(fù)以上試驗(yàn)步驟。3.察看主機(jī)B捕獲的數(shù)據(jù),分析連接成功與失敗的數(shù)據(jù)包差別。
11報(bào)文1報(bào)文2報(bào)文結(jié)合捕獲數(shù)據(jù)的差別,說明TCPConnet掃描的實(shí)現(xiàn)原理。
附錄:IIS之常見問題解答
1、問:我的機(jī)器擁有多個(gè)IP地址,它們對(duì)應(yīng)各自的域名,如何建立指向不同目錄的多個(gè)WWW站點(diǎn)?
答:你需要分別將各個(gè)Web站點(diǎn)的“Web站點(diǎn)”選項(xiàng)中的“IP地址”指向不同的IP,再將“主目錄”中的路徑選不同的目錄即可。
2、問:我的計(jì)算機(jī)擁有多個(gè)IP地址,它們對(duì)應(yīng)各自的域名,如何建立指向同一個(gè)目錄的一個(gè)WWW站點(diǎn)?
答:可以建立多個(gè)Web站點(diǎn),選不同的IP,再將“主目錄”中的路徑指向同一個(gè)目錄即可;也可使用其他程序(比如ASP)的相應(yīng)語句來實(shí)現(xiàn)。
3、問:我的計(jì)算機(jī)只擁有一個(gè)IP地址,我已在DNS中將多個(gè)域名指向了它,如何建立指向同一個(gè)目錄的一個(gè)WWW站點(diǎn)?
答:只需建立一個(gè)Web站點(diǎn),選這個(gè)IP地址即可。
4、問:我的計(jì)算機(jī)只擁有一個(gè)IP地址,我已在DNS中將多個(gè)域名指向了它,如何建立指向不同目錄的多個(gè)WWW站點(diǎn)?
答:IIS5.0能很好地支持一個(gè)IP地址對(duì)應(yīng)多個(gè)獨(dú)立的域名,這可以通過兩種方法來實(shí)現(xiàn):
(1)設(shè)不同的TCP端口號(hào):你需要分別將各個(gè)Web站點(diǎn)的“Web站點(diǎn)”選項(xiàng)中的“TCP端口”指向不同的端口號(hào),再將“主目錄”中的路徑選不同的目錄即可。調(diào)用格式如“:99”。
(2)設(shè)不同的主機(jī)頭名:你需要分別將各個(gè)Web站點(diǎn)的“Web站點(diǎn)→高級(jí)→編輯”中的“主機(jī)頭名”一項(xiàng)填入不同的域名,再將“主目錄”中的路徑選不同的目錄即可。調(diào)用格式如“”。
5、問:如何限制到每個(gè)Web站點(diǎn)的最大連接數(shù)?
答:選“Web站點(diǎn)”選項(xiàng),將其中的“限制到xxx連接”中的“xxx”改成需要值即可。
6、問:如果當(dāng)沒有“默認(rèn)文檔”存在時(shí)就顯示出所調(diào)用目錄的目錄和文件列表?
答:選“主目錄”選項(xiàng),將“目錄瀏覽”選中即可。
7、問:當(dāng)所調(diào)用的頁面不存在或有其他錯(cuò)誤時(shí),我怎么做才能顯示我希望顯示的提示內(nèi)容?
答:進(jìn)入“\\WINNT\\help\\iisHelp\\common”目錄,其中“400.htm”就是當(dāng)所調(diào)用頁面不存在時(shí)所出現(xiàn)的錯(cuò)誤提示頁面,將它編輯成你需要內(nèi)容即可;其他提示信息也可通過此辦法進(jìn)行修改。
8、問:如何只允許授權(quán)的用戶訪問我的站點(diǎn)?
答:選“目錄安全性”選項(xiàng),再選“匿名訪問和驗(yàn)證控制”,然后選“編輯”,把“匿名訪問”前的勾去掉,則用戶訪問時(shí)就必須輸入相應(yīng)的用戶名和密碼(均為2K的用戶庫中的授權(quán)用戶)才能進(jìn)入!或者選“IP地址及域名限制”,將“編輯”中添加只允許(或拒絕)訪問的計(jì)算機(jī)的IP地址即可。
9、問:我用除匿名和管理員之外的其他用戶登錄FTP時(shí),總不能成功。為什么?
答:可能的原因是:
(1)用戶的帳號(hào)過了有效期,需重設(shè)有效期。
(2)建立用戶帳號(hào)時(shí)選了“用戶下次登錄時(shí)必須更改密碼”,需重此項(xiàng)去掉,再將“密碼永久有效”選中。
(3)用戶不具備在本機(jī)登錄的權(quán)限,需將它加入以下三個(gè)組
“Administrator”、“PowerUsers”和“BackupOperators”中的一個(gè)里面去;或運(yùn)行“gpedit.msc”,依次選“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利和指派”,然后在右邊面板中雙擊“在本機(jī)登錄”將用戶名“添加”進(jìn)去即可。
(4)密碼不正確,需改正。10、如何拒絕FTP用戶的匿名連接?
答:選FTP站點(diǎn)的“安全帳號(hào)”,將“允許匿名連接”前的小勾去掉即可11、問:當(dāng)在瀏覽器中輸入“地址”和輸入“地址/”有什么差別嗎?它們會(huì)做什么?
答:沒有差別!前一種格式瀏覽器也會(huì)自動(dòng)在后面加上“/”!它們的意思都是“依次”去查找并調(diào)用相應(yīng)“主目錄”下的“默認(rèn)文檔”。
另,本題中的“IP地址”也可為“域名”;道理完全一樣。
12、問:做網(wǎng)頁時(shí),輸入鏈接用“IP地址”和輸入“地址”是否一樣?
答:一般來說輸入兩種格式都可以,但實(shí)際上它們是有區(qū)別的。在有些較特殊格式的網(wǎng)頁里,加“http://”和不加是截然兩回事!在那些地方,第一種格式被看作了“當(dāng)前目錄”下的一個(gè)目錄鏈接;第二種格式才把它看成了從別的“根目錄”下開始的一個(gè)單獨(dú)的網(wǎng)站。
因此,為保險(xiǎn)起見,建議在網(wǎng)頁中要鏈接到其他站點(diǎn)時(shí),均在相應(yīng)的域名(或IP地址)前加上“http://”!
13、問:為什么我在“Internet信息服務(wù)”(IIS管理器)中,“默認(rèn)web站點(diǎn)”沒有設(shè)定IP地址時(shí),用“”訪問一切正常,但用“”訪問就會(huì)彈出用戶名,密碼,域驗(yàn)證窗口。
答:正,F(xiàn)象!此時(shí)無論你用“l(fā)ocalhost”或是“wy”(本機(jī)名)都可以看見有內(nèi)容,但這內(nèi)容實(shí)際上是IIS5.0的幫助頁。出于安全性或其他方面的考慮,系統(tǒng)默認(rèn)的是主機(jī)名(包括localhost和你安裝時(shí)輸入的計(jì)算機(jī)名)可以,而IP地址則必須用戶名和密碼此時(shí)輸入“Administrator”和相應(yīng)密碼即可。
14、問:我在IIS管理器的“默認(rèn)Web站點(diǎn)”中,為它指定了IP地址(如“192.168.0.1”)后,“”和“”均不能用;“”卻彈出驗(yàn)證窗口!為什么?
答:為了能更清楚地了解個(gè)中原因,一步一步地來進(jìn)行分析:①此時(shí)打開瀏覽器,輸入IP地址再回車,就會(huì)發(fā)現(xiàn)它會(huì)叫你輸入用戶和密碼,此時(shí)輸入管理員的用戶名和密碼即可進(jìn)入;然后再用此IP后面加一個(gè)“win201*.gif”的文件名(如“192.168.0.1/win201*.gif”的格式),就會(huì)驚奇地發(fā)現(xiàn),一個(gè)圖片出現(xiàn)了,而并不需要用戶輸入其他什么!
為什么這樣呢?(順便說一句,此時(shí)“”是可以用的,不需密碼。)
②請(qǐng)接著進(jìn)入IIS管理器中,選“默認(rèn)web站點(diǎn)→右鍵→屬性→文檔”,你就可以看到“默認(rèn)文檔”有三個(gè),依次是“default.htm”、“default.asp”、和“iisstart.asp”;你再進(jìn)到“主目錄”一項(xiàng),它對(duì)應(yīng)的是“D:\\Inetpub\\”;然后再打開“我的電腦”,進(jìn)入“D:\\Inetpub\\”目錄,其下的眾多文件中,“iisstart.asp”和“win201*.gif”也豁然在目!
原來,當(dāng)你在瀏覽器中,如果只輸入相應(yīng)的IP地址(或域名),它會(huì)自動(dòng)在其對(duì)應(yīng)的“主目錄”下去尋找“默認(rèn)文檔”,于是調(diào)用了“iisstart.asp”這個(gè)文件,而此文件本身需要用戶名和密碼才能進(jìn)入;當(dāng)你后面跟指定的文件名時(shí)
“win201*.gif”,它就會(huì)去只尋找并調(diào)用此文件,而此圖片文件并未加密,所以不需密碼什么的即順利進(jìn)入!
也就是說,這根本不是設(shè)置的問題!而是“iisstart.asp”這個(gè)默認(rèn)調(diào)用的文件本身加了密!
③怎么解決呢?很好辦!你可以將“主目錄”改到你需要的其他任何目錄下去;也可以將其他目錄下的“default.htm”或“default.asp”或“iisstart.asp”復(fù)制一個(gè)到這里來,總之不要再用原來的那個(gè)“iisstart.asp”了!你就永遠(yuǎn)也不會(huì)再看到那惱人的密碼窗口啦!
15、問:為什么我對(duì)“管理Web站點(diǎn)”進(jìn)行和“默認(rèn)Web站點(diǎn)”一樣的操作,卻說我無權(quán)訪問呢?“管理Web站點(diǎn)”是用來作什么用的?
答:一般我們用“默認(rèn)web站點(diǎn)”就行了;如果要再增加更多的站點(diǎn),只需“新建”站點(diǎn)即可。
至于“管理Web站點(diǎn)”,它的主目錄在
“D:\\WINNT\\System32\\inetsrv\\iisadmin”下,它可以讓你在任何客戶端(當(dāng)然服務(wù)器端也可以)用瀏覽器來達(dá)到和IIS管理器一樣的操作目的即遠(yuǎn)程管理IIS!
但是,當(dāng)你在使用“管理web站點(diǎn)”之前,你必須首先知道,在它里面,不僅使用了特殊的端口號(hào)(不同于默認(rèn)的80端口),并且默認(rèn)的只有服務(wù)器本機(jī)“127.0.0.1”這樣的IP地址才可以訪問;其他的服務(wù)器和工作站的IP地址均屬于被“禁止”訪問的范疇!如果想所有的機(jī)器都能訪問,你需進(jìn)行如下操作:
①進(jìn)入IIS管理器,選“管理Web站點(diǎn)→右鍵→屬性”。
②在“Web站點(diǎn)→TCP端口”你可以看見有“4884”的字樣,一般可以不用改它;將“IP地址”一欄改選成你需要的值。即調(diào)用“管理web站點(diǎn)”的網(wǎng)址應(yīng)為如“:4884”的格式!(“:4884”不能省略;只有80端口才可以省略如“:80”的部分!)
③在“目錄安全性→IP地址及域名限制→編輯”中,你可以看見默認(rèn)的只有“127.0.0.1”才能訪問它,其他IP地址均被“拒絕訪問”,F(xiàn)在需要改選成(默認(rèn)情況下,所以計(jì)算機(jī)將被)“授權(quán)訪問”,這樣你就能在本網(wǎng)的任何一臺(tái)機(jī)器上用瀏覽器通過訪問“管理web站點(diǎn)”來達(dá)到遠(yuǎn)程管理IIS服務(wù)器的目的了!
④只有當(dāng)以上②、③步同時(shí)滿足了,才可用訪問你需要的“管理Web站點(diǎn)”中指定的目錄。當(dāng)然,為安全起見,用戶名和密碼是必須要輸入的,除非你把默認(rèn)文檔(或主目錄)改成了其他某一個(gè)。
16、IIS其他服務(wù)的設(shè)置可參照以上所述方法施行。
友情提示:本文中關(guān)于《計(jì)算機(jī)網(wǎng)絡(luò)教研室工作總結(jié)(09-10-02)》給出的范例僅供您參考拓展思維使用,計(jì)算機(jī)網(wǎng)絡(luò)教研室工作總結(jié)(09-10-02):該篇文章建議您自主創(chuàng)作。
來源:網(wǎng)絡(luò)整理 免責(zé)聲明:本文僅限學(xué)習(xí)分享,如產(chǎn)生版權(quán)問題,請(qǐng)聯(lián)系我們及時(shí)刪除。