实验3-常用网络指令.pptVIP

计算机网络应用基础 实验三 常用网络指令 实验4：常用网络指令 1．实验目的 2．实验任务与要求 3．实验工具和方法 4．实验步骤 5. 实验思考题 1、实验目的 理解常用网络指令 学习使用网络指令解决遇到的问题 在学习过程中，使用网络体系结构对网络指令进行归纳 2．实验任务与要求 Windows 网络指令的回顾和深入 应用层：nslookup 传输层：netstat 网络层：ipconfig, ping, tracert,pathping 链路层：arp 平台相关：net user 3．实验工具和方法 建议在Windows XP的DOS状态下 进行网络指令的实验 注意不同Windows版本会给实验结果带来影响（例如：Windows 2000） 4．实验步骤 自顶向下，实验下列指令 应用层：nslookup 传输层：netstat 网络层：ipconfig, ping, tracert, pathping 链路层：arp 平台相关：net user nslookup的主要用途 检查DNS服务是否正常 查询某个域名的相关IP地址 查询某个网站的部署情况 netstat 主要用途 检查本地主机的端口占用情况 Netstat –an (Windows 2000/XP) 检查占用本地主机的端口的进程（程序） Netstat –abn (Windows XP) 检查是否有病毒发送UDP包 检查是否有本地主机有木马活动（检查处于listening、established状态的进程 ） 确认本地主机上必要的服务器进程 Netstat –abn 看进程 检查是否有本地主机有木马活动 我的机器有病毒在发包？ ipconfig的主要用途 检查当前主机IP地址配置 Ipconfig （Windows 2000/xp） Winconfig (Windows 98) 检查本地主机的MAC地址 ipconfig /all DHCP网络链接故障处理 ipconfig /renew Ping的主要用途 Ping 有助于验证 IP 级的连通性 可以使用 Ping 向目标主机名或 IP 地址发送 ICMP 报文请求回应 使用 Ping 的步骤 Ping 环回地址验证是否在本地计算机上安装 TCP/IP 以及配置是否正确 ping 使用 Ping 的步骤 Ping 本地计算机的 IP 地址验证是否正确地添加到网络 ping IP_address_of_local_host Ping 默认网关的 IP 地址验证默认网关是否运行 ping IP_address_of_default_gateway Ping 远程主机的 IP 地址验证能否通过路由器通讯 ping IP_address_of_remote_host Ping 指令应用注意事项 由于ICMP具有“双刃剑”的作用： 可以作为网络问题的诊断工具 有可能为“黑客”用作攻击手段 所以一旦指令测试失败，不能就此确定目标运行不正常，可能对方关闭ICMP服务 可以采用其他网络应用程序（telnet, ftp, IE）进行访问和测试 使用 tracert 跟踪网络连接 通过向目标发送不同 IP 生存时间 (TTL) 值的“因特网控制消息协议 (ICMP)”数据包，Tracert 诊断程序确定到目标所采取的路由 要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1 数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统 Tracert应用举例 数据包必须通过两个路由器（ 和 ）才能到达主机9 主机的默认网关是 ，192.168.0 网络上的路由器的 IP 地址是 C:\tracert 9 -d Tracing route to 9 over a maximum of 30 hops 1 2s 3s 2s 10,0.0,1 2 75 ms 83 ms 88 ms 3 73 ms 79 ms 93 ms 9 Trace complete. 使用 pathping 测试路由器 pathping 命令将 ping 和 tracert 命令的功能和这两个工具所不提供的其他信息结合起来 pathping 命令在一段时间内将数据包发送到到达最终目标的路径上的每个路由器，然后基于数据包的计算机结果从每个步跳返回 由于命令显示数据包在任何给定路由器或链接上丢失的程度，因此可以很容易地确定可能导致网络问题的路由器或链接 典型的 pathping 报告 D:\pathping -n 96 Tracing route to 96 over a maximum of 30 hops: 0 5