计算机基本网络命令课件幻灯片.pptVIP

3) TCP包的输出信息 使用命令＃tcpdump -x -s 100，其中-x是用十六进制数据显示出的数据，-s后面的参数100是设定捕获的每个数据包的字节数，得到的输出结果如下。 从上面的结果可以看出，数据从主机发往11，分别使用的端口号是21(ftp)和47958，上面的十六进制数8010写成二进制是1000000000010000，分别表示TCP首部长度是8个单位(32字节)，010000是TCP报文的控制比特信息，ack = 1表明是确认报文，TCP的控制比特位分别是紧急URG、确认ACK、推送PSH、复位RST、同步SYN、中止FIN。42是下次期望收到的数据的顺序号，窗口大小是65494。 4) UDP包的输出信息 使用命令＃tcpdump -x -s 100，得到的输出结果如下。 从上面的结果可以看出，有两条udp数据包。第一条udp数据包是从主机21的4000端口发往主机47的8000端口的，显示的数据是64字节，其中IP数据报的首部为20字节，udp的首部为8字节，所以udp的数据部分是36字节。第二条udp数据包是从主机47的8000端口发往主机21的4000端口的，显示的数据是68字节，其中IP数据报的首部为20字节，udp的首部为8字节，所以udp的数据部分是40字节。 使用arp -h命令，可以了解arp的各个参数的用法，如图所示。可以看到，主要的参数如下。 -a 显示当前主机的arp缓存中的信息 -g 和-a的用法一样 -d 删除由inet-addr指定的主机 -s 添加主机的静态地址映射，将IP地址与物理地址相对应，永久生效 通过arp -a命令可以查看主机的arp地址映射表。可以看到，在这个子网内，地址映射表中收集到三台主机的地址信息，而且是dynamic(动态的)。经过一些时间，主机的arp地址映射表可能显示的又是其他一些主机的信息。 还可以使用arp -s命令来对某个主机的IP地址和物理地址进行绑定。具体用法是 arp -s IP MAC 中arp病毒后，如何手工杀毒 近两年，在很多单位的局域网内部流行一种名为arp的病毒，这种病毒的危害能力非常强，一旦主机感染该病毒，就可能导致整个网络的网速下降甚至整个网络瘫痪。其实，该病毒就是利用了arp的工作原理来达到传播的目的。 染上arp病毒的主机会把自己的IP地址映射到网关的IP地址上，在局域网内大量发送arp广播包，声称自己是网关，这样同一网段内的其他主机就会误将其作为网关，纷纷修改以前正确的arp缓存列表。此后，其他主机的数据都改成通过感染该病毒的主机来转发。最终，所有的计算机都不能上网，但掉线后内网仍然是互通的。 对于arp病毒，可以采用以下方法解决：在网络正常时，通过arp -a命令查看网关IP对应的正确MAC地址，将其记录下来。如果已不能上网，则先运行一次arp -d命令将arp缓存中的内容清空，这样计算机就可以暂时恢复上网。在计算机恢复上网后，应该立即将网络断掉，禁用网卡或拔掉网线，然后运行arp -a命令，并记录网关的MAC地址。 如果计算机被攻击，运行arp -a命令，通过比较会发现，之前记录的正确的网关的MAC地址已经被替换成攻击计算机的MAC地址了。运行命令：arp -s网关IP 网关MAC，手工将网关IP和正确MAC绑定，可确保计算机不再受到攻击。记录刚才攻击计算机的MAC地址，可使用NBTSCAN软件找出网段内与该MAC地址对应的IP地址，即病毒计算机的IP地址。 ftp ftp的全称叫做file transfer protocol(文件传输协议)，主要用于在客户端和服务器端之间传递数据。在进行数据传递时，客户端和服务器端之间有两个连接，分别是控制连接和数据连接，对应的端口号分别是21和20。ftp属于应用层的协议，在传输层调用的是TCP协议。在Windows系统的地址栏中，可以输入某个ftp站点的地址直接进行访问。由于部分操作系统没有图形化的界面窗口环境，所以必须要牢固掌握ftp在命令模式下的用法。本节主要介绍如何在命令符下通过ftp传输文件。图2.23所示为ftp命令的登录过程。 操作方法 用ftp连接目的地址，在连接上之后，系统提示输入用户名，如果没有用户名，可以输入anonymous(匿名)，在提示需要输入password(密码)时，输入对应的密码(匿名不需要输入密码，直接按回车键)，然后系统会提示logged in(登录成功)，这就表示已经进入了ftp的工作目录。在ftp提示符下，输入dir命令来显示查看ftp服务器的所有目录，包括所有的文件夹和文件等。在显示列表的左侧，以d开头的都是文件夹，以-开头的都是文件。输入cd 某个文件夹的名字，可以转换到这个文件夹路径下。按照这样的