TCPIP实验作业选编.docxVIP

操作系统：windows server 2003 TCP/IP协议的安装与配置 1.打开“网络连接”窗口 右键点击桌面上的网上邻居图标，选择【属性】选项，打开“网络连接”窗口。 图1-1 2.打开“本地连接 属性”对话框 右键点击【本地连接】属性，打开“本地连接 属性”对话框。 图1-2 3.打开“Internet协议（TCP/IP）属性 ”对话框 选择【Internet协议（TCP/IP）】，点击【属性】，打开“Internet协议（TCP/IP）属性 ”对话框，如图1-3所示。选中【使用下面的IP地址】单选按钮，分别输人IP地址、子网掩码、默认网关和DNS服务器。如果要通过DHCP服务器获取IP地址，则保留默认的【自动获得IP地址】。 图1-3 4.完成设置 点击【确定】，完成TCP/IP的安装与配置。 针对一特定环境，完成子网的详细设计以及子网的规划 环境描述 一家公司分配了一个地址：7，共有十家子公司，没加子公司包括十台主机。 分析 这是一??C类的地址，因为有十家子公司，每家子公司包括十台主机，因为2410，则分配子网号和主机号分别为4位。一共子网有24-2=14。 3.设计与规划 子网数子网号地址范围子网掩码100017~3040200103~4640300119~6240401005~88405010101~114406011027~140407011153~166408100079~192409100105~2184010101031~2444011101157~2704012110083~29640………… 用Ping命令测试网络的连通性，并写出排除网络故障的详细方案和步骤 打开“CMD”窗口 点击【开始】，点击【运行】，打开“CMD”窗口。 图3-1 首先PING，检测本地环回是否连通，不通，检测网卡和协议是否正确配置。 图3-2 然后IPCONFIG，查看网卡和协议是否配置正确，PING，检测本地与网关。如果不通，则表明是本机与网关之间存在连通问题。 图3-3 最后PING外网的域名地址，例如：百度的网址。来检测网络连通性。 图3-4 Tracert、Netstat、ARP命令的具体应用 Tracert Tracert（路由跟踪 HYPERLINK /view/493712.htm \t _blank ）是路由跟踪实用程序，用于确定 IP数据包访问目标所采取的路径。Tracert 命令使用用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由.其命令格式如下。 tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name 图4-1 Netstat 在Internet RFC标准中，Netstat的定义是： Netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。 Netstat是控制台命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 图4-2 ARP 地址解析协议，即ARP（Address Resolution Protocol），是根据 HYPERLINK /view/3930.htm \t _blank IP地址获取 HYPERLINK /view/883168.htm \t _blank 物理地址的一个 HYPERLINK /view/7649.htm \t _blank TCP/IP协议。 HYPERLINK /view/23880.htm \t _blank 主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个 HYPERLINK /view/155386.htm \t _blank ARP欺骗。 HYPERL