实验4常用网络指令.ppt

《计算机网络 --基于因特网的信息服务平台》（第2版） ;1．实验目的 2．实验任务与要求 3．实验工具和方法 4．实验步骤 5. 实验思考题;理解常用网络指令 学习使用网络指令解决遇到的问题 在学习过程中，使用网络体系结构对网络指令进行归纳;Windows 网络指令的回顾和深入 应用层：nslookup 传输层：netstat 网络层：ipconfig, ping, tracert, pingpath 链路层：arp 平台相关：net user, iisreset;建议在Windows XP的DOS状态下 进行网络指令的实验 注意不同Windows版本会给实验结果带来影响（例如：Windows 2000）;自顶向下，实验下列指令 应用层：nslookup 传输层：netstat 网络层：ipconfig, ping, tracert, pingpath 链路层：arp 平台相关：net user, iisreset;检查DNS服务是否正常 查询某个域名的相关IP地址 查询某个网站的部署情况;检查本地主机的端口占用情况 Netstat –an (Windows 2000/XP) 检查占用本地主机的端口的进程（程序） Netstat –abn (Windows XP) 检查是否有病毒发送UDP包 检查是否有本地主机有木马活动（检查处于listening、established状态的进程 ） 确认本地主机上必要的服务器进程 ;;检查当前主机IP地址配置 Ipconfig （Windows 2000/xp） Winconfig (Windows 98) 检查本地主机的MAC地址 ipconfig /all DHCP网络链接故障处理 ipconfig /renew ;Ping 有助于验证 IP 级的连通性 可以使用 Ping 向目标主机名或 IP 地址发送 ICMP 报文请求回应 使用 Ping 的步骤 Ping 环回地址验证是否在本地计算机上安装 TCP/IP 以及配置是否正确 ping ;Ping 本地计算机的 IP 地址验证是否正确地添加到网络 ping IP_address_of_local_host Ping 默认网关的 IP 地址验证默认网关是否运行 ping IP_address_of_default_gateway Ping 远程主机的 IP 地址验证能否通过路由器通讯 ping IP_address_of_remote_host ;由于ICMP具有“双刃剑”的作用： 可以作为网络问题的诊断工具 有可能为“黑客”用作攻击手段 所以一旦指令测试失败，不能就此确定目标运行不正常，可能对方关闭ICMP服务 可以采用其他网络应用程序（telnet, ftp, IE）进行访问和测试;通过向目标发送不同 IP 生存时间 (TTL) 值的“因特网控制消息协议 (ICMP)”数据包，Tracert 诊断程序确定到目标所采取的路由 要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1 数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统 ;数据包必须通过两个路由器（ 和 ）才能到达主机9 主机的默认网关是 ，192.168.0 网络上的路由器的 IP 地址是 C:\tracert 9 -d Tracing route to 9 over a maximum of 30 hops 1 2s 3s 2s 10,0.0,1 2 75 ms 83 ms 88 ms 3 73 ms 79 ms 93 ms 9 Trace complete. ;pathping 命令将 ping 和 tracert 命令的功能和这两个工具所不提供的其他信息结合起来 pathping 命令在一段时间内将数据包发送到到达最终目标的路径上的每个路由器，然后基于数据包的计算机结果从每个步跳返回 由于命令显示数据包在任何给定路由器或链接上丢失的程度，因此可以很容易地确定可能导致网络问题的路由器或链接 ;D:\pathping -n 96 Tracing route to 96 over a maximum of 30 hops: 0 5 1 18 2 3 4 4 5 96 ;进行IP地址和MAC地址的翻译 可以对关键地址对进行静态绑定（如默认网关的地址），防范arp攻击 可以用来侦查局域网内主机当前IP和MAC地址的对应关系，发现IP地址“盗用”;ARP病毒作祟的可能性大 根据我们的理解推断： 可能是ARP病毒是发了一个假冒的“默认网关”的ARP帧，使得路由器的物理地址“出错” 所以，在dos命