IP网络规划与实现实验指导.docx

实验一 常见网络命令的使用与测试一、实验目的(一)熟悉网卡、双绞线和RJ-45连接器等网络硬件设备。(二)掌握常用的网络命令使用方法。 二、实验环境基于Windows XP中文版网络操作系统的局域网环境。三、实验内容与步骤（一）如何捆绑MAC 地址和IP 地址在校园网络中，最方便的捣乱方法就是盗用别人的IP 地址，被盗用IP 地址的计算机不仅不能正常使用校园网络，而且还会频繁出现IP 地址被占用的提示对话框，给校园网络安全和用户应用带来极大的隐患。捆绑IP 地址和MAC 地址就能有效地避免这种现象。查找MAC 地址实验步骤如下：1、在Windows 9x/2000/XP 下单击“开始/程序”，找到“MS-DOS 方式”或“命令提示符”。2、在命令提示符下输入：“IPconfig/all”，回车后出现如附图所示的对话框，其中的“Physical Address”即是所查的MAC 地址。捆绑IP 地址和MAC 地址可以按以下方式进行，进入“MS-DOS 方式”或“命令提示符”，在命令提示符下输入命令：ARP - s 2 00-10-5C-AD-72-E3，即可把MAC 地址和IP 地址捆绑在一起。这样，就不会出现IP 地址被盗用而不能正常使用校园网络的情况（当然也就不会出现错误提示对话框），可以有效保证校园网络的安全和用户的应用。注意：ARP 命令仅对局域网的上网代理服务器有用，而且是针对静态IP 地址，如果采用Modem 拨号上网或是动态IP 地址就不起作用。ARP 命令的各参数的功能如下：ARP -s -d –a-s：将相应的IP 地址与物理地址的捆绑，如本文中的例子-d：删除相应的IP 地址与物理地址的捆绑。-a：通过查询ARP 协议表显示IP 地址和对应物理地址情况。（二） ping命令的测试ping 是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，就可以推断TCP/IP 参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，还必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。简单的说，ping 就是一个测试程序，如果ping 运行正确，大体上就可以排除网络访问层、网卡、modem 的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，ping 也被某些别有用心的人作为ddos（拒绝服务攻击）的工具。 按照缺省设置，windows 上运行的ping命令发送4 个icmp（网间控制报文协议）回送请求，每个32 字节数据，如果一切正常，应能得到4 个回送应答。ping 能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。ping还能显示TTL（time to live 存在时间）值，可以通过TTL 值推算一下数据包已经通过了多少个路由器：源地点TTL 起始值（就是比返回TTL 略大的一个2 的乘方数）-返回时TTL值。例如，返回TTL 值为119，那么可以推算数据报离开源地址的TTL 起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL 值为246，TTL 起始值就是256，源地点到目标地点要通过11个路由器网段。正常情况下，当使用ping 命令来查找问题所在或检验网络运行情况时，需要使用许多ping 命令，如果所有都运行正确，可以相信基本的连通性和配置参数没有问题；如果某些ping 命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：ping ——这个ping 命令被送到本地计算机的IP 软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP 的安装或运行存在某些最基本的问题。ping 本机IP——这个命令被送到你计算机所配置的IP 地址，你的计算机始终都应该对该ping 命令做出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP 地址。ping 局域网内其他IP——这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP 地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。ping 网关IP——这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。ping 远程