实验_8_网络监视器与网络命令的使用.doc

实验 8 网络监视器和网络命令的使用 第一部分 网络监视器的使用 1 、实验目的 让学生掌握 Windows Server 2003 网络监视器的使用知识。 2 、实验环境 多台装有 Windows Server 2003 的计算机。 3 、实验原理 Windows Server 2003 网络监视器从局域网（ LAN ） 上接收的帧（也称作数据包）。网络管理员可以使用网络监视器检测和解决在本地计算机上可能遇到的网络问题。 4 、实验要求 1) 能够正常获取本机网络适配器的网络数据流。 2) 能够正常捕获本机网络适配器的所有网络通信，并可以设置一个捕获筛选器来捕获帧的子集。 3) 可以对 Windows2000 网络监视器获取的数据进行分析，判断网络性能。 5 、实验步骤 1) 首先安装并打开网络监视器，点击“开始” / “程序” / “管理工具” / “网络监视器”，就会看到它的主界面，如 下图。 ? 在第一次运行时，会提示选择监视哪个网卡的网络通信量，如下图所示。选择之后，点击 [ 确定 ] 按钮，网络监视器就只针对指定的网卡进行监视，所产生的指标均是这个网卡的。点击工具栏中的三角形按钮，就开始监视指定网卡的通信量。 ? 网络监视器提供了“网络利用率”、“每秒帧数”、“每秒字节数”、“每秒广播数”等网络通信监控功能，下图所示，这些参数对于网络故障的排除和网络监控具有非常重要的作用。 (1) “网络利用率”是网络当前负载与最大理论负载量的比率。共享式以太网（采用集线器）的最大网络利用率 不过在 50% 左右，如果超过这个数值，网络就临界饱和，网络速度会非常慢；交换式以太网（采用交换机） 的最大利用率则可达 80% 左右。 (2) “每秒帧数”是指被监视的网卡每秒发出和接收的帧数量，它可以作为网络通信量的一个指标。“每秒字 节数”是指被监视的网卡发出和接收的帧值之和，它也是网络通信量的一个指标。 (3) “每秒广播数”是被监视的网卡发出和接收到的广播帧的数量，正常情况下，每秒广播帧数是比较少的，它 视网络上的电脑数量而定；而在发生广播风暴时，每秒广播帧数非常多，高达 1000 帧 / 秒以上。 6 、实验思考 ? 如何捕获来自网络上特定计算机的数据帧？ ? 怎样指定条件来触发网络监视器捕获筛选器的事件？ 第二部分 网络命令的使用 1 、实验目的 1 ）了解网络命令行的使用。 2 ）熟练掌握 ping 命令、 netstat 命令、 ipconfig 命令、 arp 命令 tracert 命令、 route 命令、 nbtstat 命令、 net 命 令的操作使用。 2 、实验环境 一台装有 Windows 2000 Server 的联网计算机。 3 、实验原理 一般网络命令的原理就是在建立连接通道，然后发送一些测试数据包对方接受后返回信息，而这个返回数据包包含一些网络状况的相关信息。 4 、实验要求 1 ）熟悉掌握 ping 命令操作。 2 ）熟悉掌握 netstat 命令操作。 3 ）熟悉掌握 ipconfig 操作。 4 ）熟悉掌握 arp 命令操作。 5 ） tracert 命令操作。 6 ） route 命令操作。 7 ） nbtstat 命令操作。 8 ） net 命令操作。 5 、实验步骤 常见网络命令实验操作都在 windows2000 的 DOS 窗口中操作，如下图： ? Ping 命令  Ping 命令用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，就可以推断 TCP/IP 参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示 TCP/IP 配置就是正确的，必须执行大量的本地主机与远程主机的数据报交换，才能确信 TCP/IP 的正确性。 ? 简单的说， Ping 就是一个测试程序，如果 Ping 运行正确，大体上就可以排除网络访问层、网卡 MODEM 的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送， Ping 也被某些别有用心的人作为 DDOS （拒绝服务攻击）的工具，前段时间 Yahoo 就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量 Ping 数据报而瘫痪的。 ? 按照缺省设置， Windows 上运行的 Ping 命令发送 4 个 ICMP （网间控制报文协议）回送请求，每个 32 字节数据，如果一切正常，应能得到 4 个回送应答。 ? Ping 能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时