项目7常用网络命令的使用.pptVIP

学习情境二 构建中型网络项目7 常用网络命令的使用 项目1 双机互连对等网络的组建 7.1 项目提出 某一天，一直使用正常的公司计算机突然打不开任何网页了。张飞焦急万分却不知从何处下手，聊天室里面那早已约好时间的赵云也打电话催促他赶快上网和他联系。 张飞的计算机究竟出现了什么问题？该如何检查和维护呢？ 7.2 项目分析 随着网络应用的日益广泛，计算机或各种网络设备出现这样那样的故障是在所难免的。 网络管理员除了使用各种硬件检测设备和测试工具之外，还可利用操作系统本身内置的一些网络命令，对所在的网络进行故障检测和维护。 ipconfig命令查看TCP/IP配置信息(如IP地址、网关、子网掩码等)； ping命令可测试网络的连通性； tracert命令可以获得从本地计算机到目的主机的路径信息； netstat命令可以查看本机各端口的网络连接情况； arp命令可以查看IP地址与MAC地址的映射关系。 7.3 相关知识点 7.3.1 TCP/UDP协议 TCP协议和UDP协议是传输层中最重要的两个协议。 TCP是一种面向连接的、端到端的、可靠的数据包传送协议，可将一台主机的字节流无差错地传送到目的主机。 UDP则不为IP提供可靠性、流量控制或差错恢复功能，它是不可靠的无连接协议，不要求分组顺序到达目的地。 1．TCP报文段的格式 (1) 源端口号和目的端口号：各占16位，标识发送端和接收端的应用进程。1024以下的端口号被称为知名端口，它们被保留用于一些标准的服务。 (2) 序号：占32位，所发送的消息的第一字节的序号，用以标识从TCP发送端和TCP接收端发送的数据字节流。 (3) 确认号：占32位，期望收到对方的下一个消息第一字节的序号。只有在“标识”字段中的ACK位设置为1时，此序号才有效。 (4) 首部长度：占4位，以32位为计算单位的TCP报文段首部的长度。 (5) 保留：占6位，为将来的应用而保留，目前置为“0”。 (6) 标识：占6位，有6个标识位(以下是设置为1时的意义)。 ① 紧急位(URG)：紧急指针有效。 ② 确认位(ACK)：确认号有效。 ③ 急迫位(PSH)：接收方收到数据后，立即送往应用程序。 ④ 复位位(RST)：复位由于主机崩溃或其他原因而出现的错误的连接。 ⑤ 同步位(SYN)：SYN=1，ACK=0表示连接请求消息，SYN=1，ACK=1表示同意建立连接消息。 ⑥ 终止位(FIN)：表示数据已发送完毕，要求释放连接。 (7) 窗口大小：占16位，滑动窗口协议中的窗口大小。 (8) 校验和：占16位，对TCP报文段首部和TCP数据部分的校验。 (9) 紧急指针：占16位，当前序号到紧急数据位置的偏移量。 (10) 选项：用于提供一种增加额外设置的方法，如连接建立时，双方说明最大的负载能力。 (11) 填充：当“选项”字段长度不足32位时，需要加以填充。 (12) 数据：来自高层(即应用层)的协议数据。 2．三次握手机制 3．滑动窗口协议 报文1、2、3已发送且确认；报文4、5已发送，但至少报文4未确认。假如报文5先确认，报文4后确认，后面的报文还未确认，则窗口一次向前滑动两个位置。报文4确认之前，窗口是不能滑动的，报文4确认后窗口立即滑动。 4．确认与重传机制 TCP建立在一个不可靠的虚拟通信系统上，数据的丢失可能经常发生，一般发送方利用重传技术补偿数据包的丢失。 接收方正确接收数据包时，要回复一个确认信息给发送方；而发送方发送数据时启动一个定时器，在定时器超时之前，如果没有收到确认信息，则重新传送该数据。 5．UDP数据报格式 (1) 源端口号和目的端口号：标识发送端和接收端的应用进程。 (2) 报文长度：包括UDP报头和数据在内的报文长度值，以字节为单位，最小为8。 (3) 校验和：计算对象包括伪协议头、UDP报头和数据。校验和为可选字段，如果该字段设置为0，则表示发送者没有为该UDP数据报提供校验和。 6. TCP/UDP 端口 7.3.2 ARP和RARP协议 ARP(Address Resolution Protocol)，即地址解析协议，实现通过IP地址得知其物理地址(MAC地址)。 在以太网协议中规定，同一局域网中的一台主机要和另一台主机进行直接通信，必须要知道目标主机的MAC地址。 1．ARP的工作原理 在每台安装有TCP/IP协议的计算机中都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的。 以主机A()向主机B()发送数据为例。 ① 当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。 ② 如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面，就可以发送了。 ③ 如果