实验4：常用网络指令.ppt

《实验4：常用网络指令.ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实验4：常用网络指令《计算机网络--基于因特网的信息服务平台》（第2版）1．实验目的2．实验任务与要求3．实验工具和方法4．实验步骤5.实验思考题实验4：常用网络指令理解常用网络指令学习使用网络指令解决遇到的问题在学习过程中，使用网络体系结构对网络指令进行归纳1、实验目的Windows网络指令的回顾和深入应用层：nslookup传输层：netstat网络层：ipconfig,ping,tracert,pingpath链路层：arp平台相关：netuser,iisreset2．实验任务与要求建议在WindowsXP的DOS状态下进行网络指令的实验注意不同

2、Windows版本会给实验结果带来影响（例如：Windows2000）3．实验工具和方法自顶向下，实验下列指令应用层：nslookup传输层：netstat网络层：ipconfig,ping,tracert,pingpath链路层：arp平台相关：netuser,iisreset4．实验步骤检查DNS服务是否正常查询某个域名的相关IP地址查询某个网站的部署情况nslookup的主要用途检查本地主机的端口占用情况Netstat–an(Windows2000/XP)检查占用本地主机的端口的进程（程序）Netstat–abn(WindowsXP)检查是否有病

3、毒发送UDP包检查是否有本地主机有木马活动（检查处于listening、established状态的进程）确认本地主机上必要的服务器进程netstat主要用途Netstat–abn看进程检查是否有本地主机有木马活动我的机器有病毒在发包？检查当前主机IP地址配置Ipconfig（Windows2000/xp）Winconfig(Windows98)检查本地主机的MAC地址ipconfig/allDHCP网络链接故障处理ipconfig/renewipconfig的主要用途Ping有助于验证IP级的连通性可以使用Ping向目标主机名或IP地址发送ICMP报

4、文请求回应使用Ping的步骤Ping环回地址验证是否在本地计算机上安装TCP/IP以及配置是否正确ping127.0.0.1Ping的主要用途Ping本地计算机的IP地址验证是否正确地添加到网络pingIP_address_of_local_hostPing默认网关的IP地址验证默认网关是否运行pingIP_address_of_default_gatewayPing远程主机的IP地址验证能否通过路由器通讯pingIP_address_of_remote_host使用Ping的步骤由于ICMP具有“双刃剑”的作用：可以作为网络问题的诊断工具有可能为“黑

5、客”用作攻击手段所以一旦指令测试失败，不能就此确定目标运行不正常，可能对方关闭ICMP服务可以采用其他网络应用程序（telnet,ftp,IE）进行访问和测试Ping指令应用注意事项通过向目标发送不同IP生存时间(TTL)值的“因特网控制消息协议(ICMP)”数据包，Tracert诊断程序确定到目标所采取的路由要求路径上的每个路由器在转发数据包之前至少将数据包上的TTL递减1数据包上的TTL减为0时，路由器应该将“ICMP已超时”的消息发回源系统使用tracert跟踪网络连接数据包必须通过两个路由器（10.0.0.1和192.168.0.1）才能到达主

6、机172.16.0.99主机的默认网关是10.0.0.1，192.168.0网络上的路由器的IP地址是192.168.0.1C:>tracert172.16.0.99-dTracingrouteto172.16.0.99overamaximumof30hops12s3s2s10,0.0,1275ms83ms88ms192.168.0.1373ms79ms93ms172.16.0.99Tracecomplete.Tracert应用举例pathping命令将ping和tracert命令的功能和这两个工具所不提供的其他信息结合起来pathping命令在一段

7、时间内将数据包发送到到达最终目标的路径上的每个路由器，然后基于数据包的计算机结果从每个步跳返回由于命令显示数据包在任何给定路由器或链接上丢失的程度，因此可以很容易地确定可能导致网络问题的路由器或链接使用pathping测试路由器D:>pathping-n7.54.1.196Tracingrouteto7.54.1.196overamaximumof30hops:0172.16.87.351172.16.87.2182192.68.52.13192.68.80.147.54.247.1457.54.1.196典型的pathping报告Computing

8、statisticsfor125seconds...SourcetoHereThisNode/