《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程》全套教學(xué)課件

實(shí)驗(yàn)一常用網(wǎng)絡(luò)命令的使用實(shí)驗(yàn)1常用網(wǎng)絡(luò)命令的使用.pptx實(shí)驗(yàn)2WireShark（Ethereal）抓包實(shí)驗(yàn).pptx實(shí)驗(yàn)3制作雙絞線.pptx實(shí)驗(yàn)4IP地址與子網(wǎng)掩碼.pptx實(shí)驗(yàn)5交換機(jī)基本配置.pptx實(shí)驗(yàn)6管理MAC地址轉(zhuǎn)發(fā)表.pptx實(shí)驗(yàn)7虛擬局域網(wǎng)（VLAN）配置.pptx實(shí)驗(yàn)8路由器的基本配置.pptx實(shí)驗(yàn)9路由器實(shí)現(xiàn)VLAN間通信.pptx實(shí)驗(yàn)10靜態(tài)路由配置.pptx實(shí)驗(yàn)11動(dòng)態(tài)RIP配置.pptx實(shí)驗(yàn)12單區(qū)域OSPF配置.pptx實(shí)驗(yàn)13三層交換機(jī)配置.pptx實(shí)驗(yàn)14DNS服務(wù)器的配置.pptx實(shí)驗(yàn)15Web服務(wù)器的配置.pptx實(shí)驗(yàn)16FTP服務(wù)器的配置.pptx實(shí)驗(yàn)17DHCP服務(wù)器的配置.pptx實(shí)驗(yàn)18文件服務(wù)器的配置.pptx附錄B.pptx附錄C.pptx全套可編輯PPT課件Contents目錄實(shí)驗(yàn)?zāi)康?/p>

一實(shí)驗(yàn)設(shè)備與條件二實(shí)驗(yàn)要求與說明三實(shí)驗(yàn)內(nèi)容與步驟四思考題五實(shí)驗(yàn)報(bào)告六理論補(bǔ)充-ping命令詳講七163一實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康恼莆粘Ｓ镁W(wǎng)絡(luò)命令的基本功能、命令格式和參數(shù)、使用技巧等了解常用網(wǎng)絡(luò)命令的工作原理目的一目的二實(shí)驗(yàn)設(shè)備與條件二

實(shí)驗(yàn)設(shè)備與條件能夠接入Internet的局域網(wǎng)安裝有Windows操作系統(tǒng)的計(jì)算機(jī)三實(shí)驗(yàn)要求與說明

實(shí)驗(yàn)要求與說明

網(wǎng)絡(luò)管理和測試的命令非常多，本實(shí)驗(yàn)列舉比較常用并且具有代表性的幾個(gè)命令，逐一介紹其用途、格式和參數(shù)應(yīng)用。學(xué)生在實(shí)驗(yàn)過程中記錄并分析測試結(jié)果，由于網(wǎng)絡(luò)環(huán)境不同、測試的計(jì)算機(jī)不同，測試結(jié)果不一定都相同，要進(jìn)一步分析原因。要求&說明四實(shí)驗(yàn)內(nèi)容與步驟ping命令的作用和使用技巧netstat命令的作用和使用技巧arp命令的作用和使用技巧ipconfig命令的作用和使用技巧tracert，route，nslookup，telnet命令的作用和使用技巧（一）ping命令的作用和使用技巧1.ping命令的典型應(yīng)用1ping2ping本機(jī)IP4ping網(wǎng)關(guān)IP46pinglocalhost3ping局域網(wǎng)內(nèi)其他IP347ping某個(gè)域名5ping遠(yuǎn)程IP

一般情況下，當(dāng)我們使用ping命令診斷網(wǎng)絡(luò)故障或檢驗(yàn)網(wǎng)絡(luò)運(yùn)行情況時(shí)，需要使用許多次ping命令如果都運(yùn)行正確，就可以判斷網(wǎng)絡(luò)基本的連通性和配置參數(shù)沒有問題。如果某些ping命令出現(xiàn)運(yùn)行故障，它也可以指明到何處去查找問題。（一）ping命令的作用和使用技巧1.ping命令的典型應(yīng)用127打頭的IP叫回路測試IP，使用“ping回路測試IP”命令時(shí)，命令被發(fā)送到本地計(jì)算機(jī)的IP協(xié)議軟件。如果沒有應(yīng)答，表示TCP/IP協(xié)議的安裝或運(yùn)行存在某些最基本的問題。如圖1-1所示測試該命令。圖1-1ping命令ping（一）ping命令的作用和使用技巧1.ping命令的典型應(yīng)用這個(gè)命令被發(fā)送到為計(jì)算機(jī)配置的IP地址，正常情況下，計(jì)算機(jī)應(yīng)對該ping命令做出應(yīng)答，如果沒有，就表示本地配置或安裝存在問題。出現(xiàn)此問題時(shí)，局域網(wǎng)用戶請斷開網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令。如果網(wǎng)線斷開后本命令正確，則表示另一臺(tái)計(jì)算機(jī)可能配置了相同的IP地址。ping本機(jī)IP（一）ping命令的作用和使用技巧1.ping命令的典型應(yīng)用

這個(gè)命令會(huì)經(jīng)過網(wǎng)卡及網(wǎng)絡(luò)電纜發(fā)送到目的計(jì)算機(jī)，再返回。收到回送應(yīng)答表明本地網(wǎng)絡(luò)中的網(wǎng)卡和載體運(yùn)行正確。如果收到0個(gè)回送應(yīng)答，那么表示子網(wǎng)掩碼（進(jìn)行子網(wǎng)分割時(shí)，將IP地址的網(wǎng)絡(luò)部分與主機(jī)部分分開的代碼）不正確或網(wǎng)卡配置錯(cuò)誤或電纜系統(tǒng)有問題。如圖1-2所示。圖1-2ping局域網(wǎng)內(nèi)其他IPping局域網(wǎng)內(nèi)其他IPping網(wǎng)關(guān)IPping遠(yuǎn)程IP（一）ping命令的作用和使用技巧1.ping命令的典型應(yīng)用ping網(wǎng)關(guān)IP、ping遠(yuǎn)程IP這個(gè)命令如果應(yīng)答正確，表示局域網(wǎng)中的網(wǎng)關(guān)路由器正在運(yùn)行并能夠做出應(yīng)答如果收到4個(gè)應(yīng)答，表示成功地配置了默認(rèn)網(wǎng)關(guān)。對于撥號(hào)上網(wǎng)用戶則表示能夠成功訪問Internet（但不排除ISP的DNS會(huì)有問題）。如圖1-3所示圖1-3ping網(wǎng)關(guān)（一）ping命令的作用和使用技巧1.ping命令的典型應(yīng)用pinglocalhost

localhost是一個(gè)網(wǎng)絡(luò)保留名，代表計(jì)算機(jī)本身。它是的別名，每臺(tái)計(jì)算機(jī)都應(yīng)該能夠?qū)⒃撁洲D(zhuǎn)換成該地址。因此，如果使用該命令時(shí)沒有收到應(yīng)答，表示主機(jī)文件（/Windows/host）存在問題。（一）ping命令的作用和使用技巧1.ping命令的典型應(yīng)用ping某個(gè)域名

這個(gè)命令通常是通過DNS服務(wù)器解析IP地址并返回應(yīng)答。如果沒有收到應(yīng)答，表示DNS服務(wù)器的IP地址配置不正確或DNS服務(wù)器有故障（對于撥號(hào)上網(wǎng)用戶，某些ISP已經(jīng)不需要設(shè)置DNS服務(wù)器了）。我們也可以利用該命令實(shí)現(xiàn)域名對IP地址的轉(zhuǎn)換功能，查看與域名對應(yīng)的IP地址。例如，pingwww.如圖1-4所示。圖1-4ping域名（一）ping命令的作用和使用技巧2.ping命令的常用參數(shù)選項(xiàng)123pingIP–tpingIP–l3000pingIP–n22113（一）ping命令的作用和使用技巧2.ping命令的常用參數(shù)選項(xiàng)

表示連續(xù)對IP地址執(zhí)行ping命令，直到被用戶以Ctrl+C組合鍵中斷。如圖1-5所示。圖1-5ping命令帶參數(shù)tpingIP–t1.4ping命令的典型應(yīng)用2.ping命令的常用參數(shù)選項(xiàng)

指定ping命令中報(bào)文的字節(jié)數(shù)為3000字節(jié)，而不是缺省的32字節(jié)，如圖1-6所示。也可以將3000改為其他數(shù)值。圖1-6ping命令帶參數(shù)lpingIP–l30001.4ping命令的典型應(yīng)用2.ping命令的常用參數(shù)選項(xiàng)

執(zhí)行ping命令后報(bào)文的個(gè)數(shù)為2，如圖1-7所示。也可以將2改為其他數(shù)值。圖1-7ping命令帶參數(shù)npingIP–n2（二）netstat命令的作用和使用技巧

netstat用于顯示與IP，TCP，UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。如果計(jì)算機(jī)有時(shí)候接收到的IP數(shù)據(jù)報(bào)出錯(cuò)，我們不必感到奇怪，因?yàn)門CP/IP可以容許這些類型的錯(cuò)誤，并能夠自動(dòng)重發(fā)數(shù)據(jù)報(bào)。但是，如果累計(jì)的出錯(cuò)數(shù)目占所接收的IP數(shù)據(jù)報(bào)相當(dāng)大的百分比，或者出錯(cuò)數(shù)目正迅速增加，那么我們就應(yīng)該使用netstat命令查一查為什么會(huì)出現(xiàn)這些情況。netstat命令的常用參數(shù)netstat–anetstat–nnetstat–enetstat–snetstat–r（二）netstat命令的作用和使用技巧netstat–a圖1-8netstat–a命令

顯示一個(gè)包含所有有效連接的信息列表，包括已建立的連接（Established）和正在監(jiān)聽的連接請求（Listening），如圖1-8所示。（二）netstat命令的作用和使用技巧netstat

–n、netstat–enetstat

–nnetstat–e顯示所有已建立的有效連接

顯示關(guān)于以太網(wǎng)的統(tǒng)計(jì)數(shù)據(jù)。它列出的項(xiàng)目包括傳送的數(shù)據(jù)報(bào)的總字節(jié)數(shù)、錯(cuò)誤數(shù)、刪除數(shù)，以及數(shù)據(jù)報(bào)的數(shù)量和廣播的數(shù)量。這些統(tǒng)計(jì)數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報(bào)數(shù)量，也有接收的數(shù)據(jù)報(bào)數(shù)量。這個(gè)命令可以用來統(tǒng)計(jì)一些基本的網(wǎng)絡(luò)流量，如圖1-9所示。圖1-9netstat–e命令（二）netstat命令的作用和使用技巧netstat

–s圖1-10netstat–s命令

按照各個(gè)協(xié)議分別顯示其統(tǒng)計(jì)數(shù)據(jù)。如果應(yīng)用程序（如Web瀏覽器）運(yùn)行速度比較慢，或者不能顯示W(wǎng)eb頁之類的數(shù)據(jù)，那么可以用本命令來查看相應(yīng)的信息。我們需要仔細(xì)查看統(tǒng)計(jì)數(shù)據(jù)的各行，找到出錯(cuò)的關(guān)鍵字，進(jìn)而判斷問題所在，如圖1-10所示。（二）netstat命令的作用和使用技巧netstat–r圖1-11netstat–r命令顯示關(guān)于路由表的信息，類似于后面要講的使用routeprint命令時(shí)看到的信息。該參數(shù)除了顯示有效路由外，還顯示當(dāng)前有效的連接，如圖1-11所示。（三）ipconfig命令的作用和使用技巧

ipconfig命令用于顯示當(dāng)前的TCP/IP配置的設(shè)置值，包括計(jì)算機(jī)當(dāng)前的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等，了解這些信息是進(jìn)行網(wǎng)絡(luò)測試和故障分析的必要項(xiàng)目。ipconfig命令顯示出來的信息與網(wǎng)卡中本地連接屬性的Internet協(xié)議（TCP/IP）屬性設(shè)置同步。因此，該命令一般用來檢驗(yàn)人工配置的TCP/IP是否正確。此外，如果我們的計(jì)算機(jī)和所在的局域網(wǎng)使用了動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP），IPConfig命令可以讓我們了解自己的計(jì)算機(jī)是否成功租用到一個(gè)IP地址，如果租用到則可以了解目前分配到的是什么地址。ipconfig命令的常用參數(shù)1、ipconfig2、ipconfig/all3、ipconfig/release和ipconfig/renew（三）ipconfig命令的作用和使用技巧ipconfig圖1-12ipconfig命令使用ipconfig命令時(shí)如果不帶任何參數(shù)選項(xiàng)，它將顯示每個(gè)已經(jīng)配置了的接口（網(wǎng)卡）的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)值，如圖1-12所示。（三）ipconfig命令的作用和使用技巧ipconfig/all圖1-13ipconfig/all命令

當(dāng)使用all參數(shù)時(shí)，顯示所有網(wǎng)卡的完整TCP/IP配置信息，包括主機(jī)名、本地網(wǎng)卡的型號(hào)、物理地址（MAC）等信息。如果IP地址是從DHCP服務(wù)器租用的，ipconfig將顯示DHCP服務(wù)器的IP地址和租用地址、租用日期等，如圖1-13所示。（三）ipconfig命令的作用和使用技巧ipconfig/all這是兩個(gè)附加參數(shù)，只能在向DHCP服務(wù)器租用其IP地址的計(jì)算機(jī)上起作用。如果在計(jì)算機(jī)中輸入ipconfig/release命令

那么所有網(wǎng)卡租用的IP地址將重新交付給DHCP服務(wù)器（歸還IP地址）。如果在計(jì)算機(jī)中輸入ipconfig/renew命令

那么本地計(jì)算機(jī)將設(shè)法與DHCP服務(wù)器取得聯(lián)系，并租用一個(gè)IP地址。大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。（四）arp命令的作用和使用技巧

ARP地址轉(zhuǎn)換協(xié)議是一個(gè)重要的TCP/IP協(xié)議，用于確定IP地址的對應(yīng)網(wǎng)卡物理地址。利用arp命令，我們可查看本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)的ARP高速緩存中的當(dāng)前內(nèi)容；還可以用人工方式輸入網(wǎng)卡物理/IP地址對，從而為網(wǎng)卡物理地址和IP地址建立靜態(tài)綁定。一般為默認(rèn)網(wǎng)關(guān)和本地服務(wù)器等常用主機(jī)進(jìn)行此項(xiàng)操作，這樣有助于減少網(wǎng)絡(luò)上的信息量。arp命令常用參數(shù)1、arp–a或arp–g2、arp–aIP4、arp–dIP3、arp–sIP物理地址（四）arp命令的作用和使用技巧arp命令常用參數(shù)1、arp–a或arp–g2、arp–aIP4、arp–dIP3、arp–sIP物理地址

按照默認(rèn)設(shè)置，ARP高速緩存中的項(xiàng)目（網(wǎng)卡IP地址和物理地址的綁定）是動(dòng)態(tài)的，每當(dāng)發(fā)送一個(gè)指定地點(diǎn)的數(shù)據(jù)報(bào)且高速緩存中不存在該項(xiàng)目時(shí)，ARP便會(huì)自動(dòng)添加該項(xiàng)目。但是，如果添加項(xiàng)目后不進(jìn)一步使用，它將很快失效。例如，在Windows系統(tǒng)中，如果添加項(xiàng)目后不進(jìn)一步使用，該物理/IP地址對就會(huì)在2至10分鐘內(nèi)失效。（四）arp命令的作用和使用技巧arp命令常用參數(shù)1、arp–a或arp–g2、arp–aIP4、arp–dIP3、arp–sIP物理地址

因此，如果ARP高速緩存中的項(xiàng)目很少或根本沒有時(shí)，請不要奇怪，在另一臺(tái)計(jì)算機(jī)或路由器上ping本機(jī)即可添加。所以，當(dāng)需要利用arp命令查看某計(jì)算機(jī)高速緩存中的內(nèi)容時(shí)，請最好先ping此臺(tái)計(jì)算機(jī)，讓系統(tǒng)自動(dòng)添加網(wǎng)卡IP地址和物理地址的動(dòng)態(tài)綁定。（四）arp命令的作用和使用技巧arp–a或arp–g圖1-14arp–a命令用于查看高速緩存中的所有項(xiàng)目。–a和–g參數(shù)的結(jié)果是一樣的，arp–g一般用來在UNIX平臺(tái)上，顯示ARP高速緩存中的所有項(xiàng)目，而Windows平臺(tái)用的是arp–a（–a可被視為all，即全部的意思）；但Windows平臺(tái)也可使用–g參數(shù)。如圖1-14所示。（四）arp命令的作用和使用技巧arp–aIP、arp–sIP物理地址圖1-15arp–s命令如果我們的計(jì)算機(jī)安裝了多個(gè)網(wǎng)卡，那么使用“arp–a為該網(wǎng)卡配置的IP地址”，就可以只顯示與該接口（網(wǎng)卡）相關(guān)的ARP緩存項(xiàng)目。用來向ARP高速緩存中人工輸入一個(gè)靜態(tài)項(xiàng)目，即靜態(tài)綁定網(wǎng)卡物理地址和IP地址。該項(xiàng)目將一直保持有效狀態(tài)，這樣病毒或攻擊者就無法偽造MAC地址而破壞局域網(wǎng)。如圖1-15所示。arp–aIParp–sIP物理地址（四）arp命令的作用和使用技巧arp–dIP圖1-16arp–d命令

使用該命令可以人工刪除一個(gè)靜態(tài)項(xiàng)目，如圖1-16所示。（五）tracert，route，nslookup，telnet命令的作用

和使用技巧1.tracert命令的作用和使用技巧什么是tracert命令？

tracert命令是跟蹤路由的一個(gè)實(shí)用命令，用于確定數(shù)據(jù)報(bào)訪問目標(biāo)所經(jīng)過的路徑，它將顯示用于將數(shù)據(jù)報(bào)從計(jì)算機(jī)傳遞到目標(biāo)位置的一組路由器的IP，以及每個(gè)躍點(diǎn)所需的時(shí)間。如果數(shù)據(jù)報(bào)不能傳遞到目標(biāo)，tracert命令將顯示成功轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)的最后一個(gè)路由器。

要注意的是，tracert命令跟蹤的路徑是源計(jì)算機(jī)到目的地的一條路徑，但不能保證或認(rèn)為數(shù)據(jù)報(bào)總遵循這個(gè)路徑。此外，如果指定的目標(biāo)地址比較遠(yuǎn)，tracert命令的運(yùn)行會(huì)比較慢（跟蹤每個(gè)路由器大約需要花15秒鐘）。1.tracert命令的作用和使用技巧(1)tracert命令的最常見用法tracert命令的使用很簡單，只需要在tracert后面跟一個(gè)目標(biāo)位置的IP地址或URL（tracert會(huì)進(jìn)行相應(yīng)的域名轉(zhuǎn)換），如圖1-17所示。圖1-17tracert命令（五）tracert，route，nslookup，telnet命令的作用

和使用技巧tracert命令一般用來檢測故障的位置。可以用“tracert目標(biāo)IP”檢查哪個(gè)環(huán)節(jié)出了問題，中間跳數(shù)出現(xiàn)“*”表示未知或由于某些原因不可達(dá)。雖然沒有確定是什么問題，但它已經(jīng)告訴了我們問題所在的位置。1.tracert命令的作用和使用技巧(2)tracert–dIP或域名通過使用–d參數(shù)，將更快地顯示路由器路徑。因?yàn)槭褂迷搮?shù)，tracert不會(huì)嘗試解析路徑中路由器的名稱，如圖1-18所示。圖1-18Tracert–d命令（五）tracert，route，nslookup，telnet命令的作用

和使用技巧2.route命令的作用和使用技巧

大多數(shù)主機(jī)一般都是駐留在只連接一個(gè)路由器的網(wǎng)段上，由于只有一個(gè)路由器，因此不存在使用哪個(gè)路由器將數(shù)據(jù)報(bào)發(fā)送到遠(yuǎn)程計(jì)算機(jī)上去的問題，該路由器的IP地址就可作為該網(wǎng)段上所有計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)。但是，當(dāng)網(wǎng)絡(luò)上擁有兩個(gè)或多個(gè)路由器時(shí)，我們可能想讓某些遠(yuǎn)程IP地址通過某個(gè)特定的路由器來傳遞，而其他的遠(yuǎn)程IP地址則通過另一個(gè)路由器來傳遞。在這種情況下，需要相應(yīng)的路由信息以指定將數(shù)據(jù)報(bào)傳遞到目標(biāo)主機(jī)的路徑，這些信息儲(chǔ)存在路由表中。每個(gè)主機(jī)和路由器都配有自己獨(dú)一無二的路由表，大多數(shù)路由器使用專門的路由協(xié)議來交換和動(dòng)態(tài)更新路由器之間的路由表。但在某些情況下，必須人工將路由信息添加到路由器和主機(jī)的路由表中。route命令就是用來顯示、人工添加和修改路由表項(xiàng)目的命令。命令的常見用法routerouteprintrouteaddroutechangeroutedelete（五）tracert，route，nslookup，telnet命令的作用

和使用技巧2.route命令的作用和使用技巧routeprint、routeaddrouteprint該命令用于顯示路由表中的當(dāng)前項(xiàng)目。routeadd使用該命令可以將路由項(xiàng)目添加到路由表。例如，如果要設(shè)定一個(gè)到目的網(wǎng)絡(luò)3的路由，其間要經(jīng)過5個(gè)路由器網(wǎng)段，首先要經(jīng)過本地網(wǎng)絡(luò)上的一個(gè)路由器，IP為，子網(wǎng)掩碼為24，那么我們應(yīng)該輸入以下命令：routeadd3mask24metric5其中mask表示子網(wǎng)掩碼；metric為路由算法，用以確定到達(dá)目的地的最佳路徑的計(jì)量標(biāo)準(zhǔn)，其后的5是具體值，表示到達(dá)目的地的路徑包含5個(gè)網(wǎng)段（路由器）。（五）tracert，route，nslookup，telnet命令的作用

和使用技巧2.route命令的作用和使用技巧routechange、routedeleteroutechange使用該命令可以修改數(shù)據(jù)的傳輸路由，但不能使用它改變數(shù)據(jù)的目的地。下面這個(gè)例子可以將數(shù)據(jù)的路由改到另一個(gè)路由器，它采用一條包含3個(gè)網(wǎng)段的更直的路徑：routechange3mask2450metric3routedelete使用該命令可以從路由表中刪除路由。如：routedelete3（五）tracert，route，nslookup，telnet命令的作用

和使用技巧3.nslookup命令的作用和使用技巧nslookup命令用于顯示來自域名系統(tǒng)（DNS）服務(wù)器的信息，以檢測DNS服務(wù)器是否能正確實(shí)現(xiàn)域名解析。該命令只有在安裝了TCP/IP協(xié)議后才可使用。nslookup常見方法命令1、nslookup3、nslookupIP2、nslookup域名（五）tracert，route，nslookup，telnet命令的作用

和使用技巧3.nslookup命令的作用和使用技巧

nslookup直接運(yùn)行該命令將進(jìn)入nslookup模式，顯示一個(gè)或多個(gè)服務(wù)器對應(yīng)IP地址，以查詢網(wǎng)絡(luò)中DNS服務(wù)器是否正常。按Ctrl+C組合鍵可退出該命令。如圖1-19所示。圖1-19nslookup命令（五）tracert，route，nslookup，telnet命令的作用

和使用技巧3.nslookup命令的作用和使用技巧

nslookup域名使用該命令可以查詢指定域名的A（Address）記錄，如圖1-20所示。圖1-20nslookup查域名命令域名服務(wù)器名稱和IP地址域名和對應(yīng)的IP地址域名的別名（五）tracert，route，nslookup，telnet命令的作用

和使用技巧3.nslookup命令的作用和使用技巧

nslookupIP使用該命令可以查詢指定IP的方向指針記錄（A記錄的逆向記錄），如圖1-21所示。圖1-21nslookup查IP命令（五）tracert，route，nslookup，telnet命令的作用

和使用技巧4.telnet命令的作用和使用技巧1作用該命令用于遠(yuǎn)程登錄計(jì)算機(jī)系統(tǒng)，前提是對方系統(tǒng)開啟遠(yuǎn)程服務(wù)并允許登錄。2注意當(dāng)用telnet登錄進(jìn)入遠(yuǎn)程計(jì)算機(jī)時(shí)，事實(shí)上啟動(dòng)了兩個(gè)程序，即本地telnet客戶端程序，另一個(gè)是遠(yuǎn)程計(jì)算機(jī)上的telnet服務(wù)器程序。（五）tracert，route，nslookup，telnet命令的作用

和使用技巧4.telnet命令的作用和使用技巧Windows7操作系統(tǒng)如何完成telnet命令？啟動(dòng)Telnet服務(wù)添加telnet分組開啟Telnet功能123（五）tracert，route，nslookup，telnet命令的作用

和使用技巧4.telnet命令的作用和使用技巧Windows7操作系統(tǒng)如何完成telnet命令？1開啟Telnet功能Windows7默認(rèn)禁用了Telnet功能，需要將其開啟。為此，打開“控制面板”窗口，依次單擊“程序”→“打開或關(guān)閉Windows的功能”，打開“Windows的功能”對話框，勾選“Telnet客戶端”和“Telnet服務(wù)器”復(fù)選框，單擊“確定”按鈕，如圖1-22所示。注意，由于WindowsXP默認(rèn)已開啟了telnet功能，因此無需執(zhí)行本步操作。圖1-22開啟Telnet功能（五）tracert，route，nslookup，telnet命令的作用

和使用技巧4.telnet命令的作用和使用技巧Windows7操作系統(tǒng)如何完成telnet命令？2啟動(dòng)Telnet服務(wù)右擊桌面上的“計(jì)算機(jī)”圖標(biāo)，選擇“管理”，打開“計(jì)算機(jī)管理”窗口；在左側(cè)單擊“服務(wù)和應(yīng)用程序”→“服務(wù)”，然后在右側(cè)找到“Telnet”服務(wù)并雙擊；在打開的對話框中將“啟動(dòng)類型”設(shè)為“自動(dòng)”，單擊“確定”按鈕；再右擊“Telnet”服務(wù)，選擇“啟動(dòng)”，啟動(dòng)該服務(wù)，如圖1-23所示。圖1-23啟動(dòng)Telnet服務(wù)（五）tracert，route，nslookup，telnet命令的作用

和使用技巧4.telnet命令的作用和使用技巧Windows7操作系統(tǒng)如何完成telnet命令？3將被訪問的用戶添加為隸屬于TelnetClients組

這樣訪問主機(jī)才能輸入該用戶名和密碼，訪問被訪問主機(jī)。在“計(jì)算機(jī)管理”窗口左側(cè)單擊“本地用戶和組”→“用戶”，然后右擊作為遠(yuǎn)程訪問的用戶，選擇“屬性”，在打開的對話框的“隸屬于”選項(xiàng)卡中單擊“添加”按鈕，在打開的對話框的“輸入對象名稱來選擇（示例）”中輸入“TelnetClients”，依次單擊“確定”按鈕，完成設(shè)置，如圖1-24所示。圖1-24將被訪問的用戶添加為隸屬于TelnetClients組（五）tracert，route，nslookup，telnet命令的作用

和使用技巧4.telnet命令的作用和使用技巧如何利用“telnet遠(yuǎn)程IP”命令登錄遠(yuǎn)程主機(jī)？輸入“telnet遠(yuǎn)程主機(jī)IP”，按Enter鍵，如圖1-25所示。（下一頁）01連接成功，輸入y，按Enter鍵，如圖1-26所示。（下一頁）02輸入遠(yuǎn)程主機(jī)上設(shè)置的用戶名，按Enter鍵；輸入用戶密碼（密碼不會(huì)顯示），按Enter鍵（見圖1-27），登錄成功，進(jìn)入telnet客戶端模式，如圖1-28所示。（下一頁）03

輸入exit命令可退出遠(yuǎn)程登錄；也可按Ctrl+[組合鍵，再輸入quit命令退出。

如果遠(yuǎn)程登錄失敗，如圖1-29所示。（下一頁）04（五）tracert，route，nslookup，telnet命令的作用

和使用技巧4.telnet命令的作用和使用技巧圖1-25輸入telnet命令圖1-26輸入y圖1-27輸入用戶名和密碼圖1-28登錄成功圖1-29遠(yuǎn)程登錄失?。ㄎ澹﹖racert，route，nslookup，telnet命令的作用

和使用技巧五思考題

思考題1．你的計(jì)算機(jī)平時(shí)能正常上網(wǎng)，某天突然不能上網(wǎng)了，應(yīng)如何查找原因？2．如何查出計(jì)算機(jī)的MAC地址？3．在同一個(gè)局域網(wǎng)內(nèi)，如果知道對方的IP地址，如何查出它的主機(jī)名？思考六實(shí)驗(yàn)報(bào)告按附錄A所給出的實(shí)驗(yàn)報(bào)告的格式書寫實(shí)驗(yàn)報(bào)告，將遇到的情況、問題、經(jīng)驗(yàn)作詳細(xì)記錄，寫出心得。實(shí)驗(yàn)報(bào)告七理論補(bǔ)充——ping

命令詳講理論補(bǔ)充——ping命令詳講

ping是一個(gè)使用頻率極高的ICMP協(xié)議程序，用于確定本地主機(jī)是否能與另一臺(tái)主機(jī)交換（發(fā)送與接收）數(shù)據(jù)報(bào)。根據(jù)返回的信息，我們可以推斷本地主機(jī)的TCP/IP參數(shù)設(shè)置得是否正確以及運(yùn)行是否正常。需要注意的是：成功地與另一臺(tái)主機(jī)進(jìn)行一次或兩次數(shù)據(jù)報(bào)交換并不表示TCP/IP配置就是正確的，我們必須執(zhí)行大量的本地主機(jī)與遠(yuǎn)程主機(jī)的數(shù)據(jù)報(bào)交換，才能確信TCP/IP的正確性。

簡單地說，ping就是一個(gè)連通性測試程序，如果ping運(yùn)行正確，我們大體上就可以排除網(wǎng)絡(luò)訪問層、網(wǎng)卡、Modem的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的范圍。但由于可以自定義所發(fā)數(shù)據(jù)報(bào)的大小及無休止的高速發(fā)送，ping命令也被某些別有用心的人作為DDOS（拒絕服務(wù)攻擊）的工具。例如，許多大型的網(wǎng)站就是被黑客利用數(shù)百臺(tái)可以高速接入互聯(lián)網(wǎng)的電腦連續(xù)發(fā)送大量ping數(shù)據(jù)報(bào)而癱瘓的。理論補(bǔ)充——ping命令詳講使用ping命令后返回信息的分析Requesttimedout（請求超時(shí)）這是大家經(jīng)常碰到的提示信息，出現(xiàn)此情況的可能原因如下1（1）對方已關(guān)機(jī)，或者網(wǎng)絡(luò)上根本沒有這個(gè)地址，都會(huì)得到超時(shí)的信息。（4）網(wǎng)卡IP地址設(shè)置錯(cuò)誤，如多網(wǎng)卡手動(dòng)設(shè)置出問題。（2）對方與自己不在同一網(wǎng)段內(nèi)，通過路由也無法找到對方。（3）對方確實(shí)存在，但設(shè)置了ICMP數(shù)據(jù)包過濾屏蔽（如防火墻設(shè)置）。那么，如何知道對方是存在還是不存在呢？可以用帶參數(shù)–a的ping命令探測對方，如果能得到對方的NetBIOS名稱，則說明對方是存在的，但有防火墻設(shè)置；如果得不到，原因多半是對方不存在或關(guān)機(jī)，或不在同一網(wǎng)段內(nèi)。理論補(bǔ)充——ping命令詳講使用ping命令后返回信息的分析DestinationhostUnreachable（目地主機(jī)不可達(dá)）2（1）對方與自己不在同一網(wǎng)段內(nèi)，而自己又沒設(shè)置默認(rèn)的路由。（2）網(wǎng)線出了故障。這里要能分辨出“Destinationhostunreachable”和“timeout”的區(qū)別，如果所經(jīng)過的路由器的路由表中具有到達(dá)目標(biāo)的路由，而目標(biāo)因?yàn)槠渌虿豢傻竭_(dá)，這時(shí)候會(huì)出現(xiàn)“timeout”，如果路由表中連到達(dá)目標(biāo)的路由都沒有，那就會(huì)出現(xiàn)“Destinationhostunreachable”。理論補(bǔ)充——ping命令詳講使用ping命令后返回信息的分析

這個(gè)信息表示可能沒有連接到DNS服務(wù)器，所以無法解析這個(gè)IP地址，也可能是IP地址不存在。

這個(gè)信息比較特殊，出現(xiàn)的機(jī)率很少，它表示對方或中途的服務(wù)器繁忙無法回應(yīng)。

這種出錯(cuò)信息的意思是：該遠(yuǎn)程主機(jī)的名字不能被DNS服務(wù)器轉(zhuǎn)換成IP地址。故障原因可能是域名服務(wù)器有故障，或者其名字不正確，或者網(wǎng)絡(luò)管理員的系統(tǒng)與遠(yuǎn)程主機(jī)之間的通信線路有故障。BadIPaddress3Sourcequenchreceived4Unknownhost（不知名主機(jī)）5Noanswer（無響應(yīng)）6

這種故障說明本地系統(tǒng)有一條通向中心主機(jī)的路由，但卻接收不到它發(fā)給該中心主機(jī)的任何信息。故障原因可能是下列之一：中心主機(jī)沒有工作；本地或中心主機(jī)網(wǎng)絡(luò)配置不正確；本地或中心的路由器沒有工作；通信線路有故障；中心主機(jī)存在路由選擇問題。理論補(bǔ)充——ping命令詳講使用ping命令后返回信息的分析ping通信正常7按照默認(rèn)設(shè)置，在Windows上運(yùn)行的ping命令將發(fā)送4個(gè)ICMP（網(wǎng)間控制報(bào)文協(xié)議）回送請求，每個(gè)32字節(jié)數(shù)據(jù)。如果一切正常，我們應(yīng)能得到4個(gè)回送應(yīng)答。ping能夠以毫秒為單位顯示發(fā)送回送請求到返回回送應(yīng)答之間的時(shí)間。如果應(yīng)答時(shí)間短，表示數(shù)據(jù)報(bào)不必通過太多的路由器或網(wǎng)絡(luò)連接速度比較快。理論補(bǔ)充——ping命令詳講使用ping命令后返回信息的分析ping通信正常7ping還能顯示TTL（TimeToLive存在時(shí)間）值，我們可以通過TTL值推算出數(shù)據(jù)報(bào)已經(jīng)通過了多少個(gè)路由器。TTL的初值通常是對方系統(tǒng)的缺省值，每個(gè)操作系統(tǒng)可能不一樣（但可以更改），是一個(gè)2的乘方數(shù)。那么源地點(diǎn)TTL的初始值減去返回時(shí)TTL的值，就是中間經(jīng)過路由器跳數(shù)。由于每個(gè)路由器都至少要把TTL值減一，因此TTL通常表示包在被丟棄前最多能經(jīng)過的路由器個(gè)數(shù)。當(dāng)記數(shù)到0時(shí)，路由器決定丟棄該包，并發(fā)送一個(gè)ICMP報(bào)文給最初的發(fā)送者。理論補(bǔ)充——ping命令詳講使用ping命令后返回信息的分析ping通信正常7Windows2003/XP操作系統(tǒng)ICMP應(yīng)答的TTL值一般為128；Windows7/8操作系統(tǒng)ICMP應(yīng)答的TTL值一般為64；Linux操作系統(tǒng)ICMP應(yīng)答的TTL值一般為64；MacOS/MacTCP操作系統(tǒng)ICMP應(yīng)答的TTL值一般為60。網(wǎng)絡(luò)攻擊者可以通過這種方式來判別對方操作系統(tǒng)，以便采用不同的策略來攻擊。前提是，這個(gè)初始值沒有被修改過。例如，TTL返回值為119，那么我們可以推算數(shù)據(jù)報(bào)離開源地址的TTL初始值為128（2的7次方），所以源地點(diǎn)到目的地點(diǎn)要通過9個(gè)路由器網(wǎng)段（128－119）。另外TTL值可以幫助我們識(shí)別操作系統(tǒng)類型。例如：Unix及類Unix操作系統(tǒng)ICMP應(yīng)答的TTL值一般為255；實(shí)驗(yàn)二WireShark（Ethereal）抓包實(shí)驗(yàn)?zāi)夸汣ontents實(shí)驗(yàn)?zāi)康?/p>

一實(shí)驗(yàn)設(shè)備與條件二實(shí)驗(yàn)要求與說明三實(shí)驗(yàn)內(nèi)容與步驟四思考題五實(shí)驗(yàn)報(bào)告六一實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康氖煜ireShark軟件的操作。目的一掌握使用Wireshark捕獲、嗅探FTP密碼的操作。目的三目的二掌握使用Wireshark執(zhí)行基本PDU捕獲的操作。實(shí)驗(yàn)設(shè)備與條件二

實(shí)驗(yàn)設(shè)備與條件123局域網(wǎng)計(jì)算機(jī)若干，計(jì)算機(jī)能接入FTP服務(wù)器和Internet。安裝了Windows操作系統(tǒng)的計(jì)算機(jī)。WireShark抓包軟件（本實(shí)驗(yàn)使用的版本為Version1.12）。三實(shí)驗(yàn)要求與說明

實(shí)驗(yàn)要求與說明Requirementsandinstructions

首先在計(jì)算機(jī)上安裝抓包軟件WireShark，然后執(zhí)行捕獲數(shù)據(jù)包的一般操作，接著捕獲ping數(shù)據(jù)包并分析，最后捕獲、嗅探FTP密碼并分析。四實(shí)驗(yàn)內(nèi)容與步驟WireShark簡介和安裝捕獲數(shù)據(jù)包的一般操作通過Wireshark捕獲、嗅探FTP密碼pingPDU數(shù)據(jù)的捕獲和分析（一）WireShark簡介和安裝

WireShark的安裝很簡單，安裝過程中會(huì)提示安裝WinPcap，一切都按默認(rèn)設(shè)置即可。

WireShark（前稱Ethereal）是運(yùn)行在Windows，Unix，Linux等操作系統(tǒng)上的分組嗅探器——網(wǎng)絡(luò)監(jiān)聽軟件，是世界上最為流行的網(wǎng)絡(luò)分析工具。它可以捕捉網(wǎng)絡(luò)中的數(shù)據(jù)封包（分組），并盡可能顯示最為詳細(xì)的封包資料。與其他網(wǎng)絡(luò)工具一樣，WireShark也是使用WinPcap來進(jìn)行底層封包的捕捉。（二）捕獲數(shù)據(jù)包的一般操作步驟01啟動(dòng)Wireshark，顯示圖2-1所示的主界面。圖2-1啟動(dòng)Wireshark（二）捕獲數(shù)據(jù)包的一般操作步驟02

首先設(shè)置捕獲參數(shù)。選擇“Capture”（捕獲）菜單中的“Options”（選項(xiàng)）命令，打開“CaptureOption”（捕獲選項(xiàng)）對話框?！癈aptureOption”對話框顯示了多項(xiàng)設(shè)置和過濾器，用于確定捕獲的數(shù)據(jù)通信類型及數(shù)量等，如圖2-2所示。圖2-2“CaptureOption”對話框重點(diǎn)關(guān)注的標(biāo)出來的幾個(gè)選項(xiàng)，其他可保持默認(rèn)設(shè)置。（二）捕獲數(shù)據(jù)包的一般操作步驟03

必須確保將Wireshark設(shè)置為監(jiān)控正確的接口，即從“Capture”（抓包相關(guān)設(shè)定）設(shè)置區(qū)的列表框中選擇使用中的網(wǎng)絡(luò)適配器。步驟04

將Wireshark設(shè)置為在混雜模式下捕獲數(shù)據(jù)包，即從“Capture”設(shè)置區(qū)選中“Usepromiscuousmodeonallinterfaces”復(fù)選框。如果未選中此復(fù)選框，將只捕獲發(fā)往本計(jì)算機(jī)的數(shù)據(jù)包；如果選中此復(fù)選框，將捕獲發(fā)往本計(jì)算機(jī)的所有數(shù)據(jù)包和該計(jì)算機(jī)網(wǎng)卡在同一網(wǎng)段上檢測到的所有數(shù)據(jù)包（即“途經(jīng)”該網(wǎng)卡但不發(fā)往該計(jì)算機(jī)的數(shù)據(jù)包）。

選中該列表框下方的“WiresharkCaptueronallinterfaces”復(fù)選框表示捕獲所有接口，等同于在列表框中選中所有網(wǎng)絡(luò)適配器。（二）捕獲數(shù)據(jù)包的一般操作步驟05

“Capture”設(shè)置區(qū)的“CaptureFilter”欄用來設(shè)置是抓包過慮，除非需要過慮特定的數(shù)據(jù)包，否則一般情況下可以保持默認(rèn)設(shè)置，即留空。步驟06

單擊“Start”（開始）按鈕即可開始數(shù)據(jù)包捕獲。圖2-3所示為開啟捕獲后的Wireshark的主顯示窗口，主要有五個(gè)組成部分。菜單和工具命令協(xié)議篩選數(shù)據(jù)包列表數(shù)據(jù)包首部明細(xì)數(shù)據(jù)包內(nèi)容圖2-3開啟捕獲后的主顯示窗口（二）捕獲數(shù)據(jù)包的一般操作步驟06

單擊“Start”（開始）按鈕即可開始數(shù)據(jù)包捕獲。圖2-3所示為開啟捕獲后的Wireshark的主顯示窗口，主要有五個(gè)組成部分。Wireshark主要組成部分的作用“協(xié)議篩選”框在該處填寫某種協(xié)議的名稱，Wireshark據(jù)此對“數(shù)據(jù)包列表”窗格中的數(shù)據(jù)包進(jìn)行過慮，只顯示需要的數(shù)據(jù)包?！皵?shù)據(jù)包列表”窗格按行顯示了捕獲的每個(gè)數(shù)據(jù)包，包括：包序號(hào)、捕獲時(shí)間、源地址、目的地址、協(xié)議類型、協(xié)議信息說明。在該窗格中單擊選中某個(gè)數(shù)據(jù)包，可在“數(shù)據(jù)包首部明細(xì)”和“數(shù)據(jù)包內(nèi)容”窗格將顯示該數(shù)據(jù)包的具體信息。此外，單擊某一列的列名，可以使數(shù)據(jù)包按該列排序。“數(shù)據(jù)包首部明細(xì)”窗格顯示“數(shù)據(jù)包列表”窗格中被選中數(shù)據(jù)包的首部詳細(xì)信息，包括該數(shù)據(jù)包的各個(gè)層次的首部信息。需要查看哪層信息，雙擊該層或單擊該層最左側(cè)的“+”即可?！皵?shù)據(jù)包內(nèi)容”窗格顯示“數(shù)據(jù)包列表”窗格中所選數(shù)據(jù)包的實(shí)際數(shù)據(jù)（分別以十六進(jìn)制形式和ASCII碼表示實(shí)際的二進(jìn)制），并突出顯示了在“數(shù)據(jù)包首部明細(xì)”窗格中所選的字段。本實(shí)驗(yàn)不會(huì)詳細(xì)研究此窗格中的信息。但是，在需要進(jìn)行更加深入的分析時(shí)，此處顯示的信息有助于分析PDU的二進(jìn)制值和內(nèi)容。（二）捕獲數(shù)據(jù)包的一般操作步驟07

單擊Wireshark主窗口中的按鈕可停止數(shù)據(jù)包的捕獲。步驟08

用戶可以將捕獲的數(shù)據(jù)包信息保存在文件中。這樣，將來就可以隨時(shí)在Wireshark中打開此文件進(jìn)行分析而無需再次捕獲同樣的數(shù)據(jù)通信量（打開捕獲文件時(shí)顯示的信息與原始捕獲的信息相同）。為此，可選擇“File”菜單中的“Save”命令。圖2-4關(guān)閉數(shù)據(jù)捕獲重新開始捕獲或退出Wireshark時(shí)，系統(tǒng)會(huì)提示保存已捕獲的數(shù)據(jù)包，如圖2-4所示，單擊“Save”按鈕，即可保存捕獲的數(shù)據(jù)包信息。（三）pingPDU數(shù)據(jù)的捕獲和分析圖2-5Wireshark的數(shù)據(jù)包列表2

在計(jì)算機(jī)的命令行中ping其他計(jì)算機(jī)的IP地址。例如，ping。當(dāng)在命令行窗口中收到該ping命令的成功應(yīng)答后，停止數(shù)據(jù)包捕獲。3

檢查“數(shù)據(jù)包列表”窗格，觀察列出的數(shù)據(jù)包，尤其重點(diǎn)關(guān)注IP地址為上步所ping的數(shù)據(jù)包，如圖2-5所示。1

確定實(shí)驗(yàn)拓?fù)浜拖嚓P(guān)配置正確后，在實(shí)驗(yàn)室的計(jì)算機(jī)上啟動(dòng)Wireshark。按照前面的說明設(shè)置CaptureOptions（捕獲選項(xiàng)）并開始捕獲數(shù)據(jù)。（三）pingPDU數(shù)據(jù)的捕獲和分析4

在“數(shù)據(jù)包列表”窗格選擇一個(gè)數(shù)據(jù)包，然后在“數(shù)據(jù)包首部明細(xì)”窗格觀察所選數(shù)據(jù)包的詳細(xì)信息。數(shù)據(jù)包的詳細(xì)信息隨所選數(shù)據(jù)包使用的協(xié)議的不同而不同，圖2-6所示為選中使用ICMP協(xié)議的數(shù)據(jù)包顯示的信息分類，從上到下依次為物理層數(shù)據(jù)幀概況、數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息、網(wǎng)絡(luò)層IP數(shù)據(jù)報(bào)頭部信息和ICMP協(xié)議信息。圖2-6所選數(shù)據(jù)包的詳細(xì)信息（三）pingPDU數(shù)據(jù)的捕獲和分析5

展開物理層數(shù)據(jù)幀信息，如圖2-7所示。對其中重要信息的分析如下。圖2-7物理層數(shù)據(jù)幀概況6號(hào)幀：在線路（網(wǎng)卡interface0接口）上傳輸了74字節(jié)，實(shí)際捕獲74字節(jié)與參考幀或第1幀的時(shí)間間隔接口編號(hào)為0。后面括號(hào)內(nèi)為網(wǎng)卡的具體參數(shù)捕獲日期和時(shí)間信息出現(xiàn)時(shí)間封裝類型為以太網(wǎng)幀此包與前一包間隔時(shí)間與上一次被捕獲幀的時(shí)間間隔與上一次顯示幀的時(shí)間間隔幀號(hào)為6幀長為74字節(jié)捕獲長度為74字節(jié)幀沒有被標(biāo)記幀不會(huì)被忽略幀內(nèi)封裝的協(xié)議層次結(jié)構(gòu)被著色規(guī)則名稱為ICMP被著色字符串為icmp，icmpv6（三）pingPDU數(shù)據(jù)的捕獲和分析6

展開數(shù)據(jù)鏈路層以太網(wǎng)幀信息，如圖2-8所示。其中，EthernetII表示以太網(wǎng)協(xié)議版本；Src（Source）顯示了源網(wǎng)卡的廠名_序號(hào)和物理地址（位于括號(hào)內(nèi)）；DST（Destination）顯示了目標(biāo)網(wǎng)卡的；Type:IP(0x0800)表示幀內(nèi)封裝的上層協(xié)議類型為IP，并在括號(hào)內(nèi)顯示了IP的十六進(jìn)制碼。圖2-8數(shù)據(jù)鏈路層以太網(wǎng)幀信息（三）pingPDU數(shù)據(jù)的捕獲和分析7

展開網(wǎng)絡(luò)層IP數(shù)據(jù)報(bào)頭部信息，如圖2-9所示。對其中重要信息的分析如下。IP協(xié)議版本，源IP地址，目標(biāo)IP地址圖2-9網(wǎng)絡(luò)層IP數(shù)據(jù)報(bào)頭部信息IP報(bào)頭長度IP協(xié)議版本區(qū)別服務(wù)域標(biāo)示字段標(biāo)記字段數(shù)據(jù)報(bào)有效存活時(shí)間首部檢驗(yàn)和0xb755，確認(rèn)不可用IP數(shù)據(jù)報(bào)總長度分段偏移量此數(shù)據(jù)報(bào)封裝的上層協(xié)議為ICMP源IP地址目標(biāo)IP地址（三）pingPDU數(shù)據(jù)的捕獲和分析7

展開網(wǎng)絡(luò)層IP數(shù)據(jù)報(bào)頭部信息，如圖2-9所示。對其中重要信息的分析如下。圖2-9網(wǎng)絡(luò)層IP數(shù)據(jù)報(bào)頭部信息

Identification（標(biāo)識(shí)字段）：通常與Flags（標(biāo)記字段）和Fragmentoffset（分段偏移）一起用于IP數(shù)據(jù)報(bào)的分段，長度為16位。

Flags（標(biāo)記字段）：用于IP數(shù)據(jù)包分段標(biāo)記使用，一共3位。第1位不使用；第2位是DF位，當(dāng)DF為1時(shí)，表示路由器不允許分段處理，為0時(shí)，表示允許分段；第3位是MF位，當(dāng)MF為1時(shí)，表示不是最后一個(gè)分段，為0時(shí)，表示是最后一個(gè)分段。讀者可參考以上分析結(jié)果中“Flags”中包含的信息進(jìn)行理解。

Fragmentoffset（分段偏移）：用于指明分段起始點(diǎn)相對于報(bào)頭起始點(diǎn)的偏移量。（三）pingPDU數(shù)據(jù)的捕獲和分析8

下面重新開啟Wireshark捕獲功能，并瀏覽網(wǎng)頁，然后停止捕獲，分析TCP協(xié)議數(shù)據(jù)包傳輸層TCP數(shù)據(jù)段頭部信息，如圖2-10所示。圖2-10傳輸層TCP數(shù)據(jù)報(bào)頭部信息傳輸控制協(xié)議，源端口為80，目標(biāo)端口為53039流端口號(hào)為10封包序號(hào)為1（相對序號(hào)）確認(rèn)號(hào)為270首部長度為20字節(jié)窗口字段，用來控制對方發(fā)送的數(shù)據(jù)量TCP標(biāo)記字段，其下顯示了各選項(xiàng)的設(shè)置情況TCP校驗(yàn)和為0x3a55，確認(rèn)不可用緊急指針。告知緊急數(shù)據(jù)所在的位置（四）通過Wireshark捕獲、嗅探FTP密碼01

啟動(dòng)Wireshark，選擇“Capture”（捕獲）菜單中的“Options”（選項(xiàng)）命令，出現(xiàn)圖2-11所示的捕獲選項(xiàng)對話框，單擊“CaptureFilter：”按鈕。圖2-11CaptureOptions對話框（四）通過Wireshark捕獲、嗅探FTP密碼02

出現(xiàn)圖2-12所示的對話框，單擊“New”按鈕新建捕獲過濾文件，然后在“Filtername”編輯框中輸入文件名“ipaddress”，在“FilterString”編輯框中輸入“host”（表示只捕獲該IP地址的數(shù)據(jù)，具體數(shù)值根據(jù)實(shí)驗(yàn)室FTP服務(wù)器的IP地址確定），完成后單擊“OK”按鈕，如圖2-12所示。圖2-12CaptureFilter對話框（四）通過Wireshark捕獲、嗅探FTP密碼03

返回CaptureOptions對話框后，單擊“Start”按鈕，開始捕獲主機(jī)的信息，如果沒有計(jì)算機(jī)訪問，我們是捕獲不到任何信息的。04

用IE瀏覽器登錄ftp://guoya:12345678@，并訪問其中的資源。05

Wireshark的“數(shù)據(jù)包列表”窗格顯示的內(nèi)容如圖2-13所示。從捕獲的信息可以看出，計(jì)算機(jī)是用guoya用戶登錄，密碼是12345678。圖2-13主窗口顯示的內(nèi)容（四）通過Wireshark捕獲、嗅探FTP密碼

至此，最簡單的Wireshark捕獲、FTP密碼嗅探就基本完成了，同學(xué)們可以繼續(xù)按需要捕獲并分析其他數(shù)據(jù)。五思考題

思考題通過分析Wireshark捕獲的各種協(xié)議的數(shù)據(jù)，得出數(shù)據(jù)幀、IP數(shù)據(jù)報(bào)和TCP數(shù)據(jù)段的頭部組成有哪些不同？如何通過分析捕獲的數(shù)據(jù)來了解網(wǎng)絡(luò)運(yùn)行狀況和相關(guān)數(shù)據(jù)？思考1如果是用FTP軟件（如CuteFTP，LeapFTP等）登錄ftp://，還能捕獲到FTP的登錄密碼嗎？思考2使用Wireshark捕獲網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)時(shí)，如何設(shè)置過濾條件？思考3六實(shí)驗(yàn)報(bào)告

實(shí)驗(yàn)報(bào)告按照實(shí)驗(yàn)報(bào)告的格式要求書寫實(shí)驗(yàn)報(bào)告，認(rèn)真分析捕獲的各種數(shù)據(jù)。實(shí)驗(yàn)三制作雙絞線目錄Contents實(shí)驗(yàn)?zāi)康?/p>

一實(shí)驗(yàn)設(shè)備與條件二實(shí)驗(yàn)要求與說明三實(shí)驗(yàn)內(nèi)容與步驟四思考題五實(shí)驗(yàn)報(bào)告六一實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康恼莆针p絞線的標(biāo)準(zhǔn)接法及其與各種設(shè)備的連接方法。目的一重點(diǎn)掌握兩種常用雙絞線的制作過程。目的二學(xué)會(huì)使用測試儀測試雙絞線的連通性。目的三實(shí)驗(yàn)設(shè)備與條件二

實(shí)驗(yàn)設(shè)備與條件”“

5類非屏蔽雙絞線（即現(xiàn)在市場上通用的網(wǎng)線），如圖3-1所示；RJ-45插頭（即通常所說的水晶頭，連接在雙絞線兩端），如圖3-2所示；一把專用的RJ-45工具鉗，如圖3-3所示；一個(gè)測線儀，如圖3-4所示。圖3-1非屏蔽雙絞線圖3-2RJ-45插頭圖3-3RJ-45工具鉗圖3-4測線儀三實(shí)驗(yàn)要求與說明

實(shí)驗(yàn)要求與說明

先觀察并了解各個(gè)實(shí)驗(yàn)器材的使用方法，簡單判斷雙絞線和水晶頭質(zhì)量的好壞，然后獨(dú)立制作一根直通線，并通過測線儀測試做好的網(wǎng)線，確認(rèn)無誤并且合格的情況下，再制作一根交叉線。要求&說明四實(shí)驗(yàn)內(nèi)容與步驟實(shí)驗(yàn)內(nèi)容與步驟步驟1

根據(jù)需要，使用RJ-45工具鉗的切線刀口剪適當(dāng)長度的5類線，如圖3-5所示。圖3-5切線步驟2

用RJ-45工具鉗的剝線刀口，在距5類線端頭2～3厘米處將其外保護(hù)套管劃開（右手握著RJ-45工具鉗慢慢旋轉(zhuǎn)，小心不要將里面雙絞線的絕緣層劃破），如圖3-6所示。圖3-6剝線實(shí)驗(yàn)內(nèi)容與步驟步驟3

將劃開的外保護(hù)套管剝?nèi)?，露?對雙絞線，如圖3-7所示。圖3-7將劃開的外保護(hù)套管剝?nèi)ニ伎?為什么要將線兩兩絞在一起。實(shí)驗(yàn)內(nèi)容與步驟步驟4

把四對雙絞線分別解開至外保護(hù)管斷口處，按照EIA/TIA-568B標(biāo)準(zhǔn)和導(dǎo)線顏色將導(dǎo)線按順序排好，如圖3-8所示。圖3-8排列導(dǎo)線順序EIA/TIA-568B標(biāo)準(zhǔn)的線序是：橙白橙綠白藍(lán)藍(lán)白綠棕白棕；EIA/TIA-568A的線序是：綠白綠橙白藍(lán)藍(lán)白橙棕白棕。

如果是做直通線，需將兩端的線序都按EIA/TIA-568B標(biāo)準(zhǔn)排好；如果是做交叉線，需將一端的線序按EIA/TIA-568B標(biāo)準(zhǔn)排好，另一端的線序按EIA/TIA-568A標(biāo)準(zhǔn)排好。實(shí)驗(yàn)內(nèi)容與步驟步驟5

將8根導(dǎo)線平坦整齊地平行排列，導(dǎo)線間不留空隙，如圖3-9所示。步驟6

用RJ-45工具鉗的剪線刀口平整地剪斷8根導(dǎo)線的端頭，如圖3-10所示。圖3-9平整地排列導(dǎo)線圖3-10平整地剪斷8根導(dǎo)線

一定要剪得很整齊，露在包層外面的導(dǎo)線長度不可太短或太長（約10mm～12mm）。注意實(shí)驗(yàn)內(nèi)容與步驟步驟7

將8根導(dǎo)線同時(shí)沿RJ-45水晶頭內(nèi)的8個(gè)線槽插入，一直插到線槽的頂端，如圖3-11所示；圖3-11將8根導(dǎo)線插入RJ-45水晶頭圖3-12壓實(shí)雙絞線

一手以拇指和中指捏住水晶頭，使有塑料彈片的一側(cè)向下，針腳一方朝向遠(yuǎn)離自己的方向，并用食指抵??；另一手捏住雙絞線外面的膠皮，緩緩用力。

網(wǎng)線的外保護(hù)套管最后應(yīng)能夠在RJ-45水晶頭內(nèi)的凹陷處被壓實(shí)，如圖3-12所示。實(shí)驗(yàn)內(nèi)容與步驟步驟8

在確認(rèn)以上步驟都正確后（特別要注意不要將導(dǎo)線的順序排列反了），將RJ-45水晶頭從無牙的一側(cè)推入RJ-45工具鉗的壓頭槽內(nèi)，用力握緊工具鉗手柄，如圖3-13所示。圖3-13壓緊水晶頭

在這一步驟完成后，水晶頭的8個(gè)針腳接觸點(diǎn)就穿過導(dǎo)線的絕緣外層，分別和8根導(dǎo)線緊緊地壓接在一起。這樣，網(wǎng)線的一端就做好了。實(shí)驗(yàn)內(nèi)容與步驟步驟9

按照同樣的方法將網(wǎng)線另一端也做好。步驟10

用測線儀測試雙絞線和水晶頭是否連接正常，如圖3-14所示。圖3-14測試雙膠線

如果兩組1、2、3、4、5、6、7、8對應(yīng)的指示燈同時(shí)同步亮，表示成功地制作好了一根直通雙絞線。實(shí)驗(yàn)內(nèi)容與步驟步驟11

制作一根交叉線。做好后再用測線儀測試交叉線，觀察測線儀指示燈亮的順序，記錄結(jié)果并分析原因。步驟12

制作一根反轉(zhuǎn)線（實(shí)際比較少用），反轉(zhuǎn)線的做法就是兩端的線序完全顛倒。注意”“

交叉線和直通線的做法差別僅在于交叉線的兩端分別用568A和568B標(biāo)準(zhǔn)（即兩端的線序不一樣）五思考題

思考題1

網(wǎng)線有4對線，為什么每對線都要纏繞在一起？2

直通線和交叉線的區(qū)別是什么？它們各適用于哪些場合？3

兩臺(tái)計(jì)算機(jī)通過連一條直通線能互相訪問嗎？請分析其原因。六實(shí)驗(yàn)報(bào)告

實(shí)驗(yàn)報(bào)告

按實(shí)驗(yàn)報(bào)告的格式書寫實(shí)驗(yàn)報(bào)告，將遇到的情況、問題、經(jīng)驗(yàn)作詳細(xì)記錄，寫出心得體會(huì)。實(shí)驗(yàn)四IP地址與子網(wǎng)掩碼目錄Contents實(shí)驗(yàn)?zāi)康?/p>

一實(shí)驗(yàn)設(shè)備與條件二實(shí)驗(yàn)要求與說明三實(shí)驗(yàn)內(nèi)容與步驟四思考題五實(shí)驗(yàn)報(bào)告六一實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康恼莆兆R(shí)別同網(wǎng)段IP地址的方法，了解A，B，C三類常用的私有IP地址。4213了解IP地址的類別，掌握靜態(tài)IP地址的配置方法。理解網(wǎng)關(guān)和子網(wǎng)掩碼的作用；掌握子網(wǎng)掩碼的算法和設(shè)置；掌握IP地址子網(wǎng)的劃分方法，能夠計(jì)算劃分子網(wǎng)后的子網(wǎng)掩碼和每個(gè)子網(wǎng)的IP范圍。熟悉網(wǎng)絡(luò)模擬軟件CiscoPacketTracer的使用方法。實(shí)驗(yàn)設(shè)備與條件二

實(shí)驗(yàn)設(shè)備與條件123交換機(jī)若干臺(tái)，網(wǎng)線若干根。安裝有操作系統(tǒng)的計(jì)算機(jī)若干臺(tái)。如果實(shí)驗(yàn)室交換機(jī)和網(wǎng)線不夠，使用CiscoPacketTracer模擬軟件進(jìn)行實(shí)驗(yàn)。三實(shí)驗(yàn)要求與說明

實(shí)驗(yàn)要求與說明

首先查看當(dāng)前計(jì)算機(jī)的網(wǎng)卡和TCP/IP協(xié)議是否按照正常，并查看和配置靜態(tài)IP地址；1

然后進(jìn)行交換式網(wǎng)絡(luò)IP地址應(yīng)用測試；2

最后進(jìn)行子網(wǎng)掩碼與子網(wǎng)劃分測試。3四實(shí)驗(yàn)內(nèi)容與步驟手工配置TCP/IP參數(shù)簡單交換式網(wǎng)絡(luò)IP地址應(yīng)用測試子網(wǎng)掩碼與子網(wǎng)劃分測試（一）手工配置TCP/IP參數(shù)1.檢查計(jì)算機(jī)是否已安裝了網(wǎng)卡和TCP/IP協(xié)議集

在“控制面板”窗口中依次單擊“硬件和聲音”>“設(shè)備管理器”圖標(biāo)，打開“設(shè)備管理器”窗口，查看是否安裝了網(wǎng)絡(luò)適配器（網(wǎng)卡），如圖4-1所示。(1)圖4-1設(shè)備管理器

圖4-1為例的計(jì)算機(jī)網(wǎng)絡(luò)適配器已安裝好。該計(jì)算機(jī)上有兩個(gè)網(wǎng)絡(luò)適配器，一個(gè)是無線網(wǎng)卡，一個(gè)是有線網(wǎng)卡，都分別安裝了相應(yīng)的驅(qū)動(dòng)程序。(2)圖4-2“本地連接屬性”對話框（一）手工配置TCP/IP參數(shù)1.檢查計(jì)算機(jī)是否已安裝了網(wǎng)卡和TCP/IP協(xié)議集

使用鼠標(biāo)右擊桌面上的“網(wǎng)絡(luò)”圖標(biāo)，從彈出的快捷菜單中選擇“屬性”命令，打開“網(wǎng)絡(luò)和共享中心”窗口，單擊左側(cè)窗格中的“更改適配器設(shè)置”選項(xiàng)，打開“網(wǎng)絡(luò)連接”窗口，用鼠標(biāo)右鍵單擊窗口中的“本地連接”，從彈出的快捷菜單中選擇“屬性”命令，打開“本地連接屬性”對話框，檢查是否存在“Internet協(xié)議版本4（TCP/IPv4）”選項(xiàng)，如圖4-2所示。

圖4-2所示表示該計(jì)算機(jī)已正確安裝了TCP/IP協(xié)議集。一般地，在安裝操作系統(tǒng)時(shí)會(huì)自動(dòng)安裝TCP/IP協(xié)議集。（一）手工配置TCP/IP參數(shù)2.配置靜態(tài)IP地址要想讓計(jì)算機(jī)加入到網(wǎng)絡(luò)中，必須為計(jì)算機(jī)指定一個(gè)IP地址。當(dāng)然IP地址不一定要靜態(tài)指定，也可以由DHCP服務(wù)器自動(dòng)分配。但不管用什么方式，網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)都必須有一個(gè)IP地址。IP地址有IPv4和IPv6兩種，本實(shí)驗(yàn)以IPV4為標(biāo)準(zhǔn)。（一）手工配置TCP/IP參數(shù)2.配置靜態(tài)IP地址

打開“本地連接屬性”對話框（見前圖4-2），然后選擇“Internet協(xié)議版本4（TCP/IPv4）”，單擊“屬性”按鈕，打開“Internet協(xié)議版本4（TCP/IPv4）”對話框。圖4-3“Internet協(xié)議版本（TCP/IPv4）”對話框1

選中“使用下面的IP地址”單選鈕，然后在“IP地址”文本框中輸入相應(yīng)的IP地址（可向?qū)嶒?yàn)指導(dǎo)人員索取IP地址），在“子網(wǎng)掩碼”文本框中輸入該類IP地址的子網(wǎng)掩碼；視情況輸入默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址，然后單擊“確定”按鈕，即可將輸入的IP地址指定給本臺(tái)計(jì)算機(jī)，如圖4-3所示。2（一）手工配置TCP/IP參數(shù)2.配置靜態(tài)IP地址提示：

目前國際標(biāo)準(zhǔn)給出了A，B，C三類私有IP地址。所謂私有是指這些IP地址只能在企業(yè)或公司內(nèi)部的局域網(wǎng)中使用，并不是在因特網(wǎng)上使用的全球唯一的IP地址。三類私有IP地址的范圍分別如下：A類私有IP地址范圍是：～55B類私有IP地址范圍是：～5C類私有IP地址范圍是：～55（二）簡單交換式網(wǎng)絡(luò)IP地址應(yīng)用測試1

選擇一個(gè)多口交換機(jī)，利用直通線將各臺(tái)計(jì)算機(jī)連接到交換機(jī)上，如圖4-4所示。如果試驗(yàn)室沒有相關(guān)網(wǎng)絡(luò)設(shè)備，可用CiscoPacketTracer軟件進(jìn)行模擬試驗(yàn)。圖4-4實(shí)驗(yàn)拓?fù)鋱D圖4-5PacketTracer軟件操作界面（二）簡單交換式網(wǎng)絡(luò)IP地址應(yīng)用測試

如果利用CiscoPacketTracer軟件進(jìn)行模擬試驗(yàn)，要搭建圖4-4所示的網(wǎng)絡(luò)拓?fù)?，可通過以下操作實(shí)現(xiàn)。（關(guān)于CiscoPacketTracer的更多使用方法，可參考附錄2）。在CiscoPacketTracer操作界面底部的設(shè)備類型列表中選擇“交換機(jī)”（Switches），在右側(cè)的設(shè)備列表中選擇2950-24型號(hào)，按住鼠標(biāo)左鍵不放將其拖到工作區(qū)中，如圖4-5所示。參考上步的操作，將“終端設(shè)備”（EndDevices）分類中的和設(shè)備分別拖兩個(gè)到工作區(qū)中，按前圖4-4所示進(jìn)行排列。選擇“線纜”（Connections）分類中的“直通線”（CopperStraight-Through），然后在交換機(jī)上單擊，從彈出的快捷菜單中選擇交換機(jī)的快速以太網(wǎng)接口，如選擇“FastEthernet0/1”接口，再在任一PC上單擊，從彈出的快捷菜單中選擇“FastEthernet0”接口；使用同樣的方法將其他終端設(shè)備同交換機(jī)連接起來。工作區(qū)設(shè)備列表設(shè)備類型列表（二）簡單交換式網(wǎng)絡(luò)IP地址應(yīng)用測試2

按前面介紹的方法手工配置計(jì)算機(jī)的TCP/IP參數(shù)，將四臺(tái)計(jì)算機(jī)的IP地址指定為192.168.1.*網(wǎng)段，具體值參考圖4-4所示，子網(wǎng)掩碼保持默認(rèn)設(shè)置。提示

利用CiscoPacketTracer進(jìn)行模擬實(shí)驗(yàn)時(shí)，要設(shè)置某個(gè)PC的TCP/IP參數(shù)，可在工作區(qū)單擊該P(yáng)C，打開其設(shè)置界面，切換到“桌面”（Desktop）選項(xiàng)卡，單擊“IP地址配置”（IPConfiguration）選項(xiàng)，打開“IP地址配置”界面進(jìn)行操作，如圖4-6所示。圖4-6IP地址配置界面（二）簡單交換式網(wǎng)絡(luò)IP地址應(yīng)用測試3

測試交換式網(wǎng)絡(luò)中各計(jì)算機(jī)的連通性。在PC0上用ping命令分別pingPC1，Laptop0和laptop1的IP地址，觀察結(jié)果。提示

如果利用CiscoPacketTracer軟件進(jìn)行模擬試驗(yàn)，要在某個(gè)PC上使用ping命令，可在前面提示中講到的“桌面”選項(xiàng)卡中單擊“命令提示符”（CommandPrompt）選項(xiàng)，打開命令提示符界面進(jìn)行操作，如圖4-7所示。圖4-7命令提示符界面（二）簡單交換式網(wǎng)絡(luò)IP地址應(yīng)用測試4

通過ping命令體會(huì)IP地址在相同網(wǎng)段和不同網(wǎng)段之間的連通性。

同樣在PC0上用ping命令pingPC1，Laptop0和laptop1改過后的IP地址，觀察結(jié)果，得出結(jié)論，并分析為什么（這是很重要的關(guān)鍵知識(shí)點(diǎn)，需要重點(diǎn)掌握）。②

將PC0和Laptop0的IP地址分別改為0和0，將PC1和Laptop1的IP地址分別改為0和0（注意子掩碼都采用默認(rèn)）。①

我們發(fā)現(xiàn)：PC0和Laptop0可以相互訪問，因?yàn)樗鼈冊谕痪W(wǎng)段，而和其他兩臺(tái)計(jì)算機(jī)不能訪問，因?yàn)樗鼈儾辉谕痪W(wǎng)段；同理，PC1和Laptop1可以相互訪問，而和其他兩臺(tái)計(jì)算機(jī)不能訪問，原因同上。（三）子網(wǎng)掩碼與子網(wǎng)劃分測試

在CiscoPacketTracer軟件中按圖4-8所示的實(shí)驗(yàn)拓?fù)鋱D連接好交換機(jī)和計(jì)算機(jī)。0102

設(shè)定相應(yīng)的IP地址和子網(wǎng)掩碼。其中，PC0的IP地址與子網(wǎng)掩碼為28，如圖4-9所示；PC1的IP地址與子網(wǎng)掩碼為28，如圖4-10所示。兩臺(tái)主機(jī)都不設(shè)置默認(rèn)網(wǎng)關(guān)。圖4-8實(shí)驗(yàn)拓?fù)鋱D圖4-9PC0電腦IP圖4-10PC1電腦IP（三）子網(wǎng)掩碼與子網(wǎng)劃分測試04

在PC0上執(zhí)行arp-a命令，觀察并記錄結(jié)果，如圖4-12所示。

打開命令行窗口，在PC0和PC1上分別用ping命令測試與對方的通信情況，觀察結(jié)果，分析原因，如圖4-11所示。分析的結(jié)果是：兩臺(tái)PC機(jī)可以相互通信，因?yàn)樗鼈冊谕蛔泳W(wǎng)。03圖4-11ping命令圖4-12PC0執(zhí)行arp-a命令（三）子網(wǎng)掩碼與子網(wǎng)劃分測試06將兩臺(tái)PC的子網(wǎng)掩碼改為52，其他設(shè)置不變，如圖4-14和圖4-15所示。在PC1上執(zhí)行arp-a命令，觀察并記錄結(jié)果，如圖4-13所示。05圖4-13PC1上執(zhí)行arp-a命令圖4-14PC0的子網(wǎng)掩碼圖4-15PC1的子網(wǎng)掩碼（三）子網(wǎng)掩碼與子網(wǎng)劃分測試08

再次在PC0上用ping命令測試與PC1的連通性，觀察結(jié)果，分析原因，如圖4-17所示。分析的結(jié)果是：兩臺(tái)PC機(jī)不可以相互通信，因?yàn)樗鼈儾辉谕粋€(gè)子網(wǎng)了。

在兩臺(tái)PC上分別執(zhí)行arp-d命令，清除主機(jī)上的ARP表（可用arp-a命令測試清除效果），如圖4-16所示。07圖4-16執(zhí)行arp-d命令圖4-17ping命令測試連通性（三）子網(wǎng)掩碼與子網(wǎng)劃分測試10

將兩臺(tái)計(jì)算機(jī)的子網(wǎng)掩碼改為28，重復(fù)以上操作，記錄結(jié)果并分析。同時(shí)，計(jì)算子網(wǎng)掩碼為28時(shí)有多少個(gè)子網(wǎng)，每一個(gè)子網(wǎng)的IP范圍是多少，并用實(shí)驗(yàn)驗(yàn)證。

執(zhí)行arp-a命令，觀察并記錄結(jié)果，如圖4-18所示。09圖4-18執(zhí)行arp-a命令（三）子網(wǎng)掩碼與子網(wǎng)劃分測試

可在真實(shí)PC機(jī)上驗(yàn)證上述實(shí)驗(yàn)過程，并嘗試說明圖4-19和圖4-20所示情況的原因。分析的結(jié)果是：子網(wǎng)號(hào)和廣播地址不能作為正常IP使用。11圖4-19子網(wǎng)號(hào)不能作為正常IP使用圖4-20廣播地址不能作為正常IP使用五思考題1

思考題

兩個(gè)同學(xué)分為一組，或在CiscoPacketTracer軟件中按如下步驟試著從測試中進(jìn)一步體會(huì)子網(wǎng)掩碼和子網(wǎng)劃分。

PC1PC2IP子網(wǎng)掩碼設(shè)置兩臺(tái)機(jī)器PC1，PC2的IP和子網(wǎng)掩碼如下：第一步在PC1上pingPC2，看是否有回應(yīng)？在PC2上pingPC1，看是否有回應(yīng)？分析產(chǎn)生這一個(gè)結(jié)果的原因。1

思考題

兩個(gè)同學(xué)分為一組，或在CiscoPacketTracer軟件中按如下步驟試著從測試中進(jìn)一步體會(huì)子網(wǎng)掩碼和子網(wǎng)劃分。設(shè)置兩臺(tái)機(jī)器PC1，PC2的IP和子網(wǎng)掩碼如下：第二步在PC1上pingPC2，看是否有回應(yīng)？在PC2上pingPC1，看是否有回應(yīng)？分析產(chǎn)生這一個(gè)結(jié)果的原因。PC1PC2IP子網(wǎng)掩碼1

思考題

兩個(gè)同學(xué)分為一組，或在CiscoPacketTracer軟件中按如下步驟試著從測試中進(jìn)一步體會(huì)子網(wǎng)掩碼和子網(wǎng)劃分。設(shè)置兩臺(tái)機(jī)器PC1，PC2的IP和子網(wǎng)掩碼如下：第三步在PC1上pingPC2，看是否有回應(yīng)？在PC2上pingPC1，看是否有回應(yīng)？分析產(chǎn)生這一個(gè)結(jié)果的原因。PC1PC2IP子網(wǎng)掩碼1

思考題

兩個(gè)同學(xué)分為一組，或在CiscoPacketTracer軟件中按如下步驟試著從測試中進(jìn)一步體會(huì)子網(wǎng)掩碼和子網(wǎng)劃分。設(shè)置兩臺(tái)機(jī)器PC1，PC2的IP和子網(wǎng)掩碼如下：第四步PC1PC2IP子網(wǎng)掩碼在PC1上pingPC2，看是否有回應(yīng)？在PC2上pingPC1，看是否有回應(yīng)？分析產(chǎn)生這一個(gè)結(jié)果的原因。1

思考題

兩個(gè)同學(xué)分為一組，或在CiscoPacketTracer軟件中按如下步驟試著從測試中進(jìn)一步體會(huì)子網(wǎng)掩碼和子網(wǎng)劃分。設(shè)置兩臺(tái)機(jī)器PC1，PC2的IP和子網(wǎng)掩碼如下：第五步在PC1上pingPC2，看是否有回應(yīng)？在PC2上pingPC1，看是否有回應(yīng)？分析兩臺(tái)計(jì)算機(jī)是否屬于同一子網(wǎng)？子網(wǎng)號(hào)為多少？PC1PC2IP0009子網(wǎng)掩碼4040上述子網(wǎng)掩碼最長可能設(shè)置為幾位，PC1與PC2之間也能直接通信？1

思考題

兩個(gè)同學(xué)分為一組，或在CiscoPacketTracer軟件中按如下步驟試著從測試中進(jìn)一步體會(huì)子網(wǎng)掩碼和子網(wǎng)劃分。設(shè)置兩臺(tái)機(jī)器PC1，PC2的IP和子網(wǎng)掩碼如下：第六步在PC1上pingPC2，看是否有回應(yīng)？在PC2上pingPC1，看是否有回應(yīng)？分析兩臺(tái)計(jì)算機(jī)是否屬于同一子網(wǎng)？子網(wǎng)號(hào)為多少？上述子網(wǎng)掩碼最長可能設(shè)置為幾位，PC1與PC2之間也能直接通信？PC1PC2IP66子網(wǎng)掩碼1

思考題

兩個(gè)同學(xué)分為一組，或在CiscoPacketTracer軟件中按如下步驟試著從測試中進(jìn)一步體會(huì)子網(wǎng)掩碼和子網(wǎng)劃分。設(shè)置四臺(tái)PC的IP和子網(wǎng)掩碼如下：第七步這四個(gè)IP地址涉及幾個(gè)子網(wǎng)，如果相互用ping命令去ping對方IP，哪些可以ping通？哪些ping不通？分析結(jié)果，說明原因。如果把PC3的IP改為2，那么它與哪些機(jī)子能相互ping通，說明什么？PC4所在子網(wǎng)的廣播地址是多少？PC1PC2PC3PC4IP10521子網(wǎng)掩碼404040401

思考題

兩個(gè)同學(xué)分為一組，或在CiscoPacketTracer軟件中按如下步驟試著從測試中進(jìn)一步體會(huì)子網(wǎng)掩碼和子網(wǎng)劃分。設(shè)置四臺(tái)PC的IP和子網(wǎng)掩碼如下：第八步測試四臺(tái)電腦之間能否相互通信？為什么？PC1PC2PC3PC4IP6666子網(wǎng)掩碼1

思考題

兩個(gè)同學(xué)分為一組，或在CiscoPacketTracer軟件中按如下步驟試著從測試中進(jìn)一步體會(huì)子網(wǎng)掩碼和子網(wǎng)劃分。試用自己學(xué)過的知識(shí)分析并回答以下問題，然后在實(shí)驗(yàn)室驗(yàn)證你的結(jié)論。第九步20/25和3/25分別屬于哪個(gè)子網(wǎng)？0/26和6/26能不能互相ping通？為什么？5/23，9/23，48/23之間能否互相ping通？為什么？

思考題2

某單位分配到一個(gè)C類IP地址，其網(wǎng)絡(luò)地址為：，該單位有100臺(tái)左右的計(jì)算機(jī)，并且分布在2個(gè)不同的地點(diǎn)，每個(gè)地點(diǎn)的