常用网络命令与简单网络故障排除.pptVIP

ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果局域网中是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp -d后，又可恢复上网。 ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。 * 实验主讲：王德宏 认识网关与DNS： 大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关(Gateway)就是一个网络连接到另一个网络的“关口”。  一、什么是DNS？ 　　DNS的中文意思是：域名服务。域名服务是提供[主机名]到[IP地址]转换的一段计算机程序。 二、为什么用DNS？ 　　人的大脑记住一组资源的名字比较容易，而记住这组资源的地址很难，但实际上我们又必须使用地址来访问资源，所以必须有一个系统来提供名字到地址的翻译服务。 1、IP配置查询----ipconfig 　　功能: DOS界面的TCP/IP配置程序，可以查看和改变TCP/IP配置参数。在默认模式下显示本机的IP地址、子网掩码、默认网关。 格式：ipconfig [参数] 　　参数： 　　ipconfig /All: 显示所有细节信息，包括主机名、结点类型、DNS服务器、NetBIOS范围标识、启用IP路由、启用WINS代理、NetBIOS解析使用DNS、适配器地址、IP地址、网络掩码、默认网关、DHCP服务器、主控WINS服务器、辅助WINS服务器、获得租用权等等。 　　Ipconfig /release：DHCP客户端手工释放IP地址； Ipconfig /renew：DHCP客户端手工向服务器刷新请求； DHCP服务的作用:我们知道在TCP/IP网络应用中，网络用户PC只有在获取了一个网络地址，才可以和其他的网络用户进行通讯，在实际应用中，我们经常会遇到一些问题：①比如IP地址发生冲突、 ②由于网关或DNS服务器地址的设置出现错误而无法访问网络中的其他主机、 ③由于机器的经常变动位置而不得不频繁地修改IP地址。 基于这些在网络管理中所存在的种种问题，解决的方法是引入DHCP服务，以动态的方式实现客户机器的信息配置。 2、网络测试命令---Ping Ping是测试网络连接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)连通。 命令格式：ping IP地址或主机名 [-t] [-a] [-n count] [-l size] 参数含义： -t不停地向目标主机发送数据；-a 以IP地址格式来显示目标主机的网络地址 ；-n count 指定要Ping多少次，具体次数由count来指定 ；-l size 指定发送到目标主机的数据包的大小。 4 是目标 IP地址。 bytes=32 是发送的字节数 time1ms 返回时间,返回的时间数值越小速度越快 TTL=126 是数据包从去到返回的所生存的时间. 而根据LLT后面的数字我们还可以判断对方的操作系统 比如初始的TTL=128对方主机则可能是WIN2000或WINXP系统，若TTL=256或TTL=64对方主机系统则可能是UNIX/LIUX操作系统 而TTL=32对方则可能是WIN95/98系统. 如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线故障，网络适配器配置不正确，IP地址不正确…. 如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。 1. 使用ipconfig /all观察本地网络设置是否正确； 2. Ping ， 回送地址Ping回送地址是为了检查本地的TCP/IP协议有没有设置好