网络信息安全实验1(070321)解答.pptVIP

网络信息安全实验指导 实验1－1 Windows网络配置 任务1：为主机添加DNS服务器 （参见教材P11） 任务2：为主机新增网关 （参见教材P11） 任务3：熟悉Windows网络配置常用命令 　1．ipconfig 　2．route 　3．netstat 　4．Netsh 任务４：熟悉检测网络配置常用命令 　1．ping 　2．pathping 　3．tracert ipconfig命令解释 IPConfig可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。 如果你的计算机和所在的局域网使用了DHCP，这个程序所显示的信息也许更加实用。这时，IPConfig可以让你了解你的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。 DHCP（Dynamic Host Configuration Protocol），动态主机配置协议——Windows NT下的一种把较少的IP地址分配给较多主机使用的协议，类似于拨号上网的动态IP分配。  ipconfig最常用的选项 ipconfig——当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。 ipconfig /all——当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。 ipconfig /release和ipconfig /renew——这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果你输入ipconfig /release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果你输入ipconfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。 如果是Windows 95/98，可以使用winipcfg。 拓展链接1：缺省网关 当一个IP子网中的一台主机发送IP数据包给同一IP子网的另一台主机时，它将直接把IP数据包送到网络上，对方就能收到。当一台主机把数据包发送给不同IP子网上的其他主机时，它需要选择一个能到达目的子网上的路由器，把IP数据包先送给该路由器，然后由路由器负责把IP数据包送到目的地。如果没有找到这样的路由器，主机便把IP数据包送给缺省网关(Default Gateway)。“缺省网关”通常是指每台主机上的一个配置参数，参数值为接在同一个网络上的某个路由器端口的IP地址。 route ??? 控制网络路由表。该命令只有在安装了 TCP/IP 协议后才可以使用。 route [-f] [-p] [command [destination] [mask subnetmask] [gateway] [metric costmetric] -f ：清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。 -p ：该参数与 add 命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与 print 命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。 route command ???指定下列命令： ??? 命令 目的 ??? print 　　　 打印路由 ??? add 　　　 添加路由 ??? delete 　　　 删除路由 ??? change 　　　 更改现存路由 ??? destination 　 指定发送 command 的计算机。 ??? mask subnetmask 指定与该路由条目关联的子网掩码。??? gateway 指定网关。 route add命令 route add命令的主要作用是添加静态路由，通常的格式是： route ADD 157.0.0.0 MASK 255.0.0.0 157.55.80.1 METRIC 3 IF 2 参数含义：^