實(shí)驗(yàn)2 熟悉Windows常用網(wǎng)絡(luò)命令.docVIP

實(shí)驗(yàn)二 熟悉Windows常用網(wǎng)絡(luò)命令實(shí)驗(yàn)二 熟悉Windows常用網(wǎng)絡(luò)命令一、 實(shí)驗(yàn)?zāi)康模?. 熟悉windows下的常用網(wǎng)絡(luò)命令；2. 掌握常用命令及其用法；3. 初步掌握利用網(wǎng)絡(luò)命令進(jìn)行一般故障的排除。二、 實(shí)驗(yàn)環(huán)境和準(zhǔn)備：1. 實(shí)驗(yàn)環(huán)境：聯(lián)網(wǎng)機(jī)房；2. 實(shí)驗(yàn)時(shí)數(shù)：2學(xué)時(shí)；3. 實(shí)驗(yàn)準(zhǔn)備：預(yù)習(xí)實(shí)驗(yàn)指導(dǎo)書。三、 實(shí)驗(yàn)內(nèi)容：(一). 常用網(wǎng)絡(luò)命令簡介1. PING PING是測試網(wǎng)絡(luò)聯(lián)接狀況以及信息包發(fā)送和接收狀況非常有用的工具，是網(wǎng)絡(luò)測試最常用的命令。PING使用ICMP協(xié)議，向目標(biāo)主機(jī)（地址）發(fā)送一個(gè)請求數(shù)據(jù)包，要求目標(biāo)主機(jī)收到請求后給予回復(fù)，從而判斷網(wǎng)絡(luò)的響應(yīng)時(shí)間和本機(jī)是否與目標(biāo)主機(jī)聯(lián)通。 1) 完整命令格式：PING -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list2) 完整命令參數(shù)： -t：PING 指定的計(jì)算機(jī)直到中斷（CTRL-C可中斷） -a：將地址解析為計(jì)算機(jī)名 -n：count 在默認(rèn)情況下，一般都只發(fā)送四個(gè)數(shù)據(jù)包，通過這個(gè)命令可以自己定義發(fā)送的數(shù)據(jù)包個(gè)數(shù) -l length：發(fā)送長度為length的測試數(shù)據(jù)包（默認(rèn)為 32 字節(jié)），最大值是 65,527 -f：在數(shù)據(jù)包中發(fā)送“不要分段”標(biāo)志 數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分段 -i ttl將“生存時(shí)間”字段設(shè)置為 ttl 指定的值 -v tos 將“服務(wù)類型”字段設(shè)置為 tos 指定的值 -r count 在“記錄路由”字段中記錄傳出和返回?cái)?shù)據(jù)包的路由 count 可以指定最少 1 臺(tái)，最多 9 臺(tái)計(jì)算機(jī) -s count 指定 count 指定的躍點(diǎn)數(shù)的時(shí)間戳 -j computer-list 利用 computer-list 指定的計(jì)算機(jī)列表路由數(shù)據(jù)包 連續(xù)計(jì)算機(jī)可以被中間網(wǎng)關(guān)分隔（路由稀疏源）IP 允許的最大數(shù)量為 9 -k computer-list 利用 computer-list 指定的計(jì)算機(jī)列表路由數(shù)據(jù)包 連續(xù)計(jì)算機(jī)不能被中間網(wǎng)關(guān)分隔（路由嚴(yán)格源）IP 允許的最大數(shù)量為 9 -w timeout 指定超時(shí)間隔，單位為毫秒 destination-list 指定要 PING 的遠(yuǎn)程計(jì)算機(jī) 3) 實(shí)驗(yàn)操作：a. 執(zhí)行命令：ping -n 50 命令含義： 向發(fā)送50個(gè)數(shù)據(jù)包 執(zhí)行結(jié)果： b. 執(zhí)行命令：ping -l 1200 -t 命令含義： 發(fā)送長度為1200的測試數(shù)據(jù)包 執(zhí)行結(jié)果： 2. ipconfig ipconfig命令以窗口的形式顯示本機(jī)IP協(xié)議的具體配置信息。命令可以顯示網(wǎng)絡(luò)適配器的物理地址（MAC）、主機(jī)的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等，還可以查看主機(jī)名、DNS服務(wù)器、節(jié)點(diǎn)類型等相關(guān)信息。1) 命令格式： Ipconfig /? | /all | /release adapter | /renew adapter | /flushdns | /registerdns | /showclassid adapter | /setclassid adapter classidtoset 2) 主要參數(shù)含義： /all：顯示所有的有關(guān)IP地址的配置信息； /renew：重新申請分配DHCP地址 /release：釋放動(dòng)態(tài)獲取的ip地址3) 實(shí)驗(yàn)操作：a. 執(zhí)行命令ipconfig和ipconfig /all，記錄兩者的輸出，比較其差異 b. 執(zhí)行命令ipconfig /displaydns ，用于顯示本機(jī)上的DNS緩存列表，記錄輸出 c. 執(zhí)行命令ipconfig /flushdns，用于清除本機(jī)上的DNS緩存 d. 執(zhí)行命令ipconfig /renew，記錄輸出結(jié)果 3. ARPARP是一個(gè)重要的TCP/IP協(xié)議，用于確定對應(yīng)IP地址的網(wǎng)卡物理地址。利用ARP命令，我們能夠查看本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)的ARP高速緩存中的當(dāng)前內(nèi)容；也可以用人工方式靜態(tài)綁定某個(gè)主機(jī)的IP地址和MAC地址，避免ARP病毒攻擊，減少網(wǎng)絡(luò)通信量。1) 命令格式： ARP -a -s -d2) 參數(shù)含義： -a 用于查看ARP高速緩存中的所有項(xiàng)目 -s 向ARP高速緩存中人工輸入一個(gè)靜態(tài)項(xiàng)目，也就是通常所說的靜態(tài)綁定 -d 使用本命令刪除所有的ARP條目IpMACTYPE 0E-56-3A-4B-88-AFD | S.Arp攻擊3) 實(shí)驗(yàn)操作：a. 執(zhí)行命令arp a ，顯示當(dāng)前計(jì)算機(jī)的arp緩存中所有的表項(xiàng)，理解并記錄輸出： 第三列“Type”的意思是： 類型（動(dòng)態(tài)獲取/靜態(tài)綁定） 完整的輸出是： b. 執(zhí)行命令arp d，觀察輸出，緊接著再執(zhí)行arp a，比較與前次顯示有何不同：apr d 可用來： c. 執(zhí)行命令arp -s 12 00-aa-00-62-c6-09，接著顯示新的arp緩存，觀察變化，該命令的意義是： 4. netstatNetstat命令可以幫助網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)的整體使用情況。包括顯示活動(dòng)的 TCP 連接、計(jì)算機(jī)偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP 路由表、IP統(tǒng)計(jì)信息（IP、ICMP、TCP 和 UDP 協(xié)議）。使用時(shí)如果不帶參數(shù)，netstat 顯示活動(dòng)的 TCP 連接。1) 命令格式： netstat -a -e -n -s -p protocol -r interval2) 參數(shù)含義： -a 顯示所有連接和偵聽端口。服務(wù)器連接通常不顯示。 -e 顯示以太網(wǎng)統(tǒng)計(jì)。該參數(shù)可以與 -s 選項(xiàng)結(jié)合使用。 -n 以數(shù)字格式顯示地址和端口號（而不是嘗試查找名稱）。 -s 顯示每個(gè)協(xié)議的統(tǒng)計(jì)。默認(rèn)情況下，顯示 TCP、UDP、ICMP 和 IP 的統(tǒng)計(jì)。-p 選項(xiàng)可以用來指定默認(rèn)的子集。 -p protocol 顯示由 protocol 指定的協(xié)議的連接；protocol 可以是 tcp 或 udp。如果與 -s 選項(xiàng)一同使用顯示每個(gè)協(xié)議的統(tǒng)計(jì)，protocol 可以是 tcp、udp、icmp 或 ip。 -r 顯示路由表的內(nèi)容。 Interval 重新顯示所選的統(tǒng)計(jì)，在每次顯示之間暫停 interval 秒。按 CTRL+B 停止重新顯示統(tǒng)計(jì)。如果省略該參數(shù)，netstat 將打印一次當(dāng)前的配置信息。3) 實(shí)驗(yàn)操作：執(zhí)行下列命令，觀察輸出結(jié)果：a. netstat該命令顯示的內(nèi)容是： b. netstat e該命令顯示的內(nèi)容是： c. netstat -r該命令顯示的內(nèi)容是： 5. TracertTracert(Trace route的縮寫)是路由跟蹤實(shí)用程序，用于確定 IP 數(shù)據(jù)報(bào)訪問目標(biāo)所采取的路徑（也就是從源主機(jī)是如何到達(dá)目的主機(jī)的）。Tracert 命令用 IP 生存時(shí)間 (TTL) 字段和 ICMP 錯(cuò)誤消息來確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。1) 命令格式：tracert -d -h maximum_hops -j computer-list -w timeout target_name2) 基本參數(shù)： -d 指定不將地址解析為計(jì)算機(jī)名。 -h maximum_hops 指定搜索目標(biāo)的最大躍點(diǎn)數(shù)。 -j computer-list 指定沿 computer-list 的稀疏源路由。 -w timeout 每次應(yīng)答等待 timeout 指定的微秒數(shù)。 target_name 目標(biāo)計(jì)算機(jī)的名稱。3) 實(shí)驗(yàn)操作：執(zhí)行下列命令，理解并記錄輸出：a. Tracert b. Tracert -d c. 思考：當(dāng)無法訪問一個(gè)網(wǎng)站時(shí)，tracert命令可以提供什么幫助？6. NslookupNslookup命令用來獲取域名解析信息。在已安裝TCP/IP協(xié)議的電腦上面均可以使用這個(gè)命令。主要用來診斷域名系統(tǒng) (DNS) 基礎(chǔ)結(jié)構(gòu)的信息。1) 命令格式： nslookup -SubCommand .2) 子命令含義： Server IP地址 ：使本機(jī)以此ip對于的服務(wù)器作為DNS服務(wù)器，并從此服務(wù)器上取得DNS解析的信息 IP地址： 使本機(jī)從該IP取得DNS解析的信息 Exit： 退出nslookup的界面3) 實(shí)驗(yàn)操作： a. 閱讀圖-1的nslookup命令解釋,理解操作過程. b. 執(zhí)行nslookup命令，完成以下操作：本地DNS服務(wù)器的名字是： IP地址是： 1 域名解析結(jié)果是： 域名www.ZJIPC.com解析結(jié)果是： 由于該DNS服務(wù)器沒有包含www.ZJIPC.com的條目，故解析失敗 將4設(shè)置為DNS 服務(wù)器輸入域名得到了對應(yīng)的