實驗二常用網(wǎng)絡命令的使用

實驗二常用網(wǎng)絡命令的使用實驗目的：掌握幾種常用網(wǎng)絡命令，理解各命令的含義，并能解釋其顯示內容的含義。能使用這些命令檢測常見網(wǎng)絡故障。實驗要求：1、查找網(wǎng)絡常用命令如ipconfig、ping、netstat、route、tracert、net等的命令格式。2、按要求執(zhí)行各命令，認真記錄實驗結果。3、對實驗結果能解釋其意義。實驗原理：IpconfigIP地址與以太網(wǎng)卡硬件地址查看命令該命令顯示IP協(xié)議的具體配置信息，可以顯示網(wǎng)絡適配器的物理地址、主機的IP地址、子網(wǎng)掩碼以及默認網(wǎng)關等，還可以查看主機名、DNS服務器、節(jié)點類型等相關信息。其中網(wǎng)絡適配器的物理地址、主機的IP地址等在檢測網(wǎng)絡錯誤時非常有用。命令格式：ipconfig[/?]參數(shù)含義：/all顯示所有的有關IP地址的配置信息；/renew_all重試所有網(wǎng)絡適配器；/release_all釋放所有網(wǎng)絡適配器；/renewN復位網(wǎng)絡適配器N；/releaseN釋放網(wǎng)絡適配器N。例：點擊“開始”，點擊“運行”，鍵入cmd，轉入MSDOS。C:\>ipconfig/all，顯示如下WindowsIPConfigurationEthernetadapter本地連接:Connection-specificDNSSuffix.:IPAddress............:4；IP地址SubnetMask...........:；子網(wǎng)掩碼DefaultGateway.........:；默認網(wǎng)關注：默認網(wǎng)關沒有顯示可能是沒有進行配置，默認網(wǎng)關是一個用于TCP/IP協(xié)議的配置項，是一個可直接到達的IP路由器的IP地址。配置默認網(wǎng)關可以在IP路由表中創(chuàng)建一個默認路徑。一臺主機可以有多個網(wǎng)關。默認網(wǎng)關的意思是一臺主機如果找不到可用的網(wǎng)關，就把數(shù)據(jù)包發(fā)給默認指定的網(wǎng)關，由這個網(wǎng)關來處理數(shù)據(jù)包。現(xiàn)在主機使用的網(wǎng)關，一般指的是默認網(wǎng)關。2、ping網(wǎng)絡連接測試命令ping是測試網(wǎng)絡連接狀況以及信息包發(fā)送和接收狀況的非常有用的工具，是網(wǎng)絡測試最常用的命令。ping通過向目標主機（地址）發(fā)送若干個回送請求數(shù)據(jù)包，要求目標主機收到請求后給予答復，從而判斷網(wǎng)絡的響應時間和本機是否與目標主機（地址）連通。如果執(zhí)行ping不成功，則可以預測故障出現(xiàn)在以下幾個方面：網(wǎng)線故障，網(wǎng)絡適配器配置不正確，IP地址不正確。如果執(zhí)行ping成功而網(wǎng)絡仍無法使用，那么問題很可能出在網(wǎng)絡系統(tǒng)的軟件配置方面，ping成功只能保證本機與目標主機間存在一條連通的物理路徑。按照缺省設置，Windows上運行的ping命令發(fā)送4個ICMP回送請求報文，每個報文含32字節(jié)數(shù)據(jù)，如果一切正常，應能得到4個回送回答報文。ping能夠以毫秒為單位顯示發(fā)送回送請求到返回回送回答之間的時間量。如果應答時間短，表示數(shù)據(jù)報不必通過太多的路由器或網(wǎng)絡連接速度比較快。用ping命令檢測網(wǎng)絡的典型檢測次序：（1）ping用于測試本機的TCP/IP協(xié)議設置是否正確。如果沒有做到這一點，就表示TCP/IP協(xié)議的安裝或運行存在某些最基本的問題。如果返回四行“Replyfrom:bytes=32time<1msTTL=128”那么則說明本地網(wǎng)卡是安裝正常的，若返回“Requesttimedout.”則說明本地網(wǎng)卡工作不正常。（2）ping本機IP這個命令被送到你計算機所配置的IP地址，你的計算機始終都應該對該ping命令作出應答，如果沒有，則表示本地配置或安裝存在問題。（3）ping局域網(wǎng)內其他IP這個命令應該離開你的計算機，經(jīng)過網(wǎng)卡及網(wǎng)絡電纜到達其它計算機，再返回。收到回送回答表明本地網(wǎng)絡中的網(wǎng)卡和載體運行正確。（4）ping網(wǎng)關IP這個命令如果應答正確，表示網(wǎng)關正在運行并能夠作出應答。（5）ping遠程IP如果收到4個應答，表示成功的使用了缺省網(wǎng)關，并能連接到遠程主機。在實際的應用中還會出現(xiàn)這樣的情況，在ping執(zhí)行過程中，會同時包含“Requesttimedout.”和“Replyfrom192168.0.1:bytes=32time<1msTTL=128”這樣的信息，這種情況則表示網(wǎng)絡不太穩(wěn)定，存在丟包現(xiàn)象，對此大家可以使用“pingIP地址-t”即在原有的命令后加上“-t”參數(shù)，這樣ping就會連續(xù)嘗試與目標主機進行連接，以此觀察網(wǎng)絡的穩(wěn)定性。當然返回信息“time<1ms”也是一個很重要的信息，如果網(wǎng)絡很暢通，例如測試與內網(wǎng)主機的連接，一般都會是“time<1ms”，若該數(shù)值比較大，同樣說明網(wǎng)絡不夠穩(wěn)定，可能是設備不兼容，可能是節(jié)點接觸不好，也可能是網(wǎng)絡內有大量病毒導現(xiàn)堵塞等。（6）pingDNS服務器DNS服務器負責將域名（網(wǎng)址）轉換成IP地址，我們可以使用ping命令判斷其配置是否正確以及工作是否正常。其方法很簡單，只需要在命令提示下輸入“ping域名地址”，例如“ping/”，如果出現(xiàn)“unknown?Host?Name”則表明不能到達，返回提示“Replyfrom4:bytes=32time=27msTTL=120”則證明DNS服務器能夠成功將域名轉換為IP地址。借助這個方法，我們也可以查看知名網(wǎng)站所使用的IP地址。命令格式：pingIP地址或主機名[-t][-a][-ncount][-lsize]參數(shù)含義：-t不停地向目標主機發(fā)送數(shù)據(jù)，ping命令本身是不會停止的，可以使用Ctrl+C來終止該命令；-a以IP地址格式來顯示目標主機的網(wǎng)絡地址；-ncount指定要ping多少次，具體次數(shù)由count來指定；-lsize指定發(fā)送到目標主機的數(shù)據(jù)包的大小。Ping本地回環(huán)地址pingPing計算機名pingpc-42//獲取計算機IPPingIP地址ping-a6//獲取計算機名Ping局域網(wǎng)內主機Ping遠程主機域名ping3、arp地址解析命令該命令可顯示、修改IP地址到物理地址轉換表。TCP/IP網(wǎng)絡通信一般需經(jīng)過兩次解析，首先是將目的主機名解析為IP地址，稱為名字解析，這是使用DNS或HOSTS文件實現(xiàn)的。然后由ARP協(xié)議通過查詢ARP緩存或使用本地廣播來獲得目標主機的硬件地址。如果目標主機不在本地網(wǎng)上，ARP將獲得缺省網(wǎng)關的硬件地址，完成IP地址到物理地址的解析。使用ARP命令，你能夠查看本地計算機或另一臺計算機的ARP高速緩存中的當前內容，也可以用人工方式輸入靜態(tài)的網(wǎng)卡物理地址/IP地址對，使用這種方式為缺省網(wǎng)關和本地服務器等常用主機進行這項操作，有助于減少網(wǎng)絡上的信息量。命令格式：arp[/?]其常用參數(shù)含義如下：/a查看高速緩存中所有項目；/sIP地址物理地址向ARP高速緩存中人工輸入一個靜態(tài)項目；/dIP地址人工刪除一個靜態(tài)項目。注：55ff-ff-ff-ff-ff-ff是局域網(wǎng)廣播地址。4、route控制網(wǎng)絡路由表命令該命令只有在安裝了TCP/IP協(xié)議后才可以使用。大多數(shù)主機一般都是駐留在只連接一臺路由器的網(wǎng)段上。由于只有一臺路由器，因此不存在使用哪臺路由器將數(shù)據(jù)報發(fā)送到遠程計算機上去的問題，該路由器的IP地址可作為該網(wǎng)段上所有計算機的缺省網(wǎng)關來輸入。但是，當網(wǎng)絡上擁有兩個或多個路由器時，就不一定只依賴缺省網(wǎng)關了?？勺屇承┻h程IP地址通過某個特定的路由器來傳遞，而其他的遠程IP則通過另一個路由器來傳遞。大多數(shù)路由器使用專門的路由協(xié)議來交換和動態(tài)更新路由器之間的路由表。但在有些情況下，必須人工將路由項目添加到路由器和主機上的路由表中。route命令用于顯示、人工添加和修改路由表項目。命令格式：route?routeprint用于顯示路由表中的當前項目；routeadd用于將新路由項目添加給路由表；routechange用來修改數(shù)據(jù)的傳輸路由；routedelete用于從路由表中刪除路由。注：第一列是網(wǎng)絡目的地址。列出了路由器連接的所有的網(wǎng)段。網(wǎng)絡掩碼列提供這個網(wǎng)段本身的子網(wǎng)掩碼，而不是連接到這個網(wǎng)段的網(wǎng)卡的子網(wǎng)掩碼。這基本上能夠讓路由器確定目的網(wǎng)絡的地址類。第三列是網(wǎng)關。一旦路由器確定它要把這個數(shù)據(jù)包轉發(fā)到哪一個目的網(wǎng)絡，路由器就要查看地址才能達到目的網(wǎng)絡。路由表中第一行為缺省路由，意思是當數(shù)據(jù)包的目的網(wǎng)絡不在路由表中，就將該數(shù)據(jù)包從接口6交給（這是下一跳路由器的一個接口地址），由該路由器處理該數(shù)據(jù)包；第二行為本地環(huán)路，意思是這個網(wǎng)段內所有地址都指向本機器，收到的數(shù)據(jù)包都交給；第五行為直連路由；第八行為組播路由，意思是收到組播數(shù)據(jù)包時，將從以組播形式發(fā)出；第十行為廣播路由，意思是收到廣播數(shù)據(jù)包將其丟棄。5、netstat顯示協(xié)議及其端口信息和當前的TCP/IP網(wǎng)絡連接命令顯示協(xié)議統(tǒng)計和當前的TCP/IP網(wǎng)絡連接。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。命令格式：netstat[-?]其常用參數(shù)為：-n以數(shù)字格式顯示地址和端口號；-a顯示所有連接和偵聽端口，服務器連接通常不顯示；-s：顯示每個協(xié)議的統(tǒng)計。默認情況下，顯示TCP、UDP、ICMP和IP的統(tǒng)計。6、net網(wǎng)絡服務等命令net命令是WINDOWS系列里面非常強大的命令，它可以管理網(wǎng)絡環(huán)境、服務、用戶等非常多的信息。常用的有：netview命令用于查看域列表、計算機列表或指定計算機的共享資源列表。netuse用于將計算機與共享的資源相連接，或者切斷計算機與共享資源的連接。當不帶選項使用本命令時，會列出計算機的連接。7、tracert命令tracert命令主要用來顯示數(shù)據(jù)包到達目的主機所經(jīng)過的路徑，顯示數(shù)據(jù)包經(jīng)過的中繼節(jié)點清單和到達時間。該命令的使用格式：tracert主機IP地址或主機名。執(zhí)行結果返回數(shù)據(jù)包到達目的主機前所歷的中斷站清單，并顯示到達每個繼站的時間。該功能同ping命令類似，但它所看到的信息要比ping命令詳細得多，它把你送出的到某一站點的請求包，所走的全部路由均告訴你，并且告訴你通過該路由的IP是多少，通過該IP的時延是多少。命令格式：TracertIP地址[-?]該命令參數(shù)有：-d：不解析目標主機的名稱-h：maximum_hops指定搜索到目標地址的最大跳躍數(shù)-j：host_list按照主機列表中的地址釋放源路由-w：timeout指定超時時間間隔，程序默認的時間單位是毫秒使用tracert命令可以很好的連接和目標主機的連接通道，例如中途經(jīng)過多少次信息中轉，每次經(jīng)過一個中轉站時花費了多長時間。通過這些時間，我們可以很方便地查出用戶主機與目標網(wǎng)站之間的線路到底是在什么地方出了故障等情況。我們簡單的使用該命令來測試到達的時間和經(jīng)過的IP地址：C:\>tracertTracingrouteto[28]overamaximumof30hops:1<1ms<1ms<1ms21ms<1ms1ms3*5ms3ms5343ms3ms3ms653ms9ms4ms1366ms5ms7ms28Tracecomplete.看信息我們知道我們通過了6個IP節(jié)點和使用的時間。第一個一般是我們的機器是從該IP出去的，第二個開始就是經(jīng)過的路由，最后一個當然就是我們的目的地了。實驗報告要求：運行ipconfig/all命令運行該命令，記錄主機名、DNS服務器、適配器信息、主機物理地址、IP地址、子網(wǎng)掩碼以及默認網(wǎng)關等。運行ping命令運行該命令，分別ping，本機IP，網(wǎng)關IP，遠程IP，本機名，遠程域名。并使用一些常用參數(shù)，記錄結果，解釋其含義。運行netstat命令運行該命令，使用其一些常用參數(shù)，記錄實驗結果，解釋其含義。運行arp命令運行該命令，并通過使用其參數(shù)添加、刪除高速緩存中的靜態(tài)項目。記錄實驗結果，理解arp協(xié)議的工作原理。運行route命令運行routeprint命令，記錄、解釋結果。運行tracert命令運行tracert，記錄、解釋結果。實驗三分析以太網(wǎng)數(shù)據(jù)幀的格式實驗目的1、掌握以太網(wǎng)數(shù)據(jù)鏈路層幀的格式，了解各個字段的含義；2、掌握網(wǎng)絡協(xié)議分析軟件的基本使用方法；3、掌握常用網(wǎng)絡管理命令的使用方法。實驗原理數(shù)據(jù)鏈路層將不可靠的物理層轉變?yōu)橐粭l無比特差錯的鏈路，其數(shù)據(jù)協(xié)議單元是幀(frame)，高層的協(xié)議數(shù)據(jù)被封裝在以太網(wǎng)幀的數(shù)據(jù)字段發(fā)送。數(shù)據(jù)鏈路層幀使用的是物理地址（硬件地址，MAC地址），在局域網(wǎng)中，每一個網(wǎng)絡接口有唯一的MAC地址。網(wǎng)絡接口監(jiān)聽共享通信介質以獲取目的MAC地址與自己相匹配的分組。使用網(wǎng)絡協(xié)議分析軟件可以捕獲各種協(xié)議數(shù)據(jù)包，通過查看這些協(xié)議數(shù)據(jù)包中數(shù)據(jù)鏈路幀的各字段可以分析網(wǎng)絡協(xié)議的內部機制。實驗環(huán)境：1．與因特網(wǎng)連接的計算機，操作系統(tǒng)為Windows。2．安裝Wireshark軟件。實驗內容與步驟打開網(wǎng)絡協(xié)議分析軟件Wireshark（網(wǎng)絡嗅探器）。它是一款免費的網(wǎng)絡協(xié)議分析程序，支持Unix、Windows。借助這個程序，我們既可以直接從網(wǎng)絡上抓取數(shù)據(jù)進行分析，也可以對由