路由及交换技术课件下载.ppt

* 常用的网络命令 常用的网络命令有： 判断主机是否连通的ping指令 查看IP地址配置情况的ipconfig指令 查看网络连接状态的netstat指令 进行网络操作的net指令 进行定时器操作的at指令。 * ping * ping ping 对方计算机名或者IP地址 * ipconfig指令 ipconfig指令显示所有TCP/IP网络配置信息、刷新动态主机配置协议（DHCP）和域名系统（DNS）设置。 使用不带参数的ipconfig可以显示所有适配器的IP地址、子网掩码和默认网关。 * netstat指令 netstat指令显示活动的连接、计算机监听的端口、以太网统计信息、IP 路由表、IPv4统计信息（IP、ICMP、TCP和UDP协议）。 使用“netstat -an”命令可以查看目前活动的连接和开放的端口，是网络管理员查看网络是否被入侵的最简单方法。 * net指令 net指令的功能非常的强大，net指令在网络安全领域通常用来查看计算机上的用户列表、添加和删除用户、和对方计算机建立连接、启动或者停止某网络服务等。利用“net user”查看计算机上的用户列表 * net指令 利用“net user 用户名 密码”给某用户修改密码，比如把管理员的密码修改成“123456” 。 * 举例： 建立用户并添加到管理员组 * 和对方计算机建立信任连接 只要拥有某主机的用户名和密码，就可以用“IPC$（建立信任连接，建立完信任连接后，可以在命令行下完全控制对方计算机。 比如得到IP为09计算机的管理员密码为123456。 * 和对方计算机建立信任连接 之后就可以操作对方的计算机，比如查看对方计算机上的文件 * 网络抓包软件Sniffer * 利用Sniffer抓包 进入Sniffer主界面，抓包之前必须首先设置要抓取数据包的类型。选择主菜单Capture下的Define Filter菜单。 * 利用Sniffer抓包 在Address下拉列表中，选择抓包的类型是IP，在Station1下面输入主机的IP地址10；在Station2下面输入虚拟机的IP地址09。 * 利用Sniffer抓包 设Advanced选项卡，拖动滚动条找到IP项，将IP和ICMP选中 * 利用Sniffer抓包 选中TCP下的FTP和Telnet和UDP下的DNS。 * 利用Sniffer抓包 点Start启动抓包后，在主机的DOS窗口中Ping虚拟机。 * 利用Sniffer抓包 等Ping指令执行完毕后，点击“停止并分析”按钮。 * 利用Sniffer抓包 选择Decode后可以看到数据包在两台计算机间的传递过程 * * * * 路由与交换技术 覃振权 zhqqin33@ * 课程安排－1 参考资料 百度/google 课本 交换机/路由器/防火墙 刘晓辉 电子工业出版社 TCP/IP协议与网络管理 肖新峰 清华大学出版社 预备知识 计算机网络 操作系统 * 课程安排－2 确认选课学生名单（点名） 考核标准 期末考试（闭卷） - 70% 平时作业 - 20% 课堂表现、出席率等 - 10% 点名缺席3次以上不许考试 点名作弊双方都不许考试（如替人答到、签名） presentation - extra bonus! * 课程安排－2 TCP/IP协议概述 静态路由 动态路由选择协议 内部路由选择协议 路由选择信息协议RIP 开放最短路径优先协议OSPF 路由控制和互操作性 路由重新分配 缺省路由和按需路由选择 路由过滤以及映射 课堂内容 CIDR：VLSM NAT IPv6 ARP 常用网络命令 * * IPv4------IPv6 ？ IPv4可扩展性问题 地址空间不足 路由表急剧膨胀 CIDR NAT 寻路按地址最长匹配原则 1、端口号+IP； 2、改变分组的IP头标，重新计算检验和。 IPv4/IPv6过渡机制 IPv6 128bit地址 采用层次结构 实时应用支持 自动配置 移动性 安全性 采用可变长度的网络前缀(network prefix)来取代地址方案分类中网络号长度固定的做法 * 思考题 请问接口上配置IP地址5，掩码24，会有问题吗？如果有，问题是什么？若在接口上配置IP地址5，掩码同样为24呢？ 有问题，因为5是网络4/27的广播地址，不能分配给具体的接口。 没有问题，因为5是网络2/27中的一个可分配地址。 4-* NAT: 网络地址转换 local network (e.g., home network) 10.0.0/24 rest of Internet 该网络中分组的源或者目的地址具有 have 10.0.0/24 的形式 所有的分组离开 本地网络