《计算机网络安全》-09排除网络安全故障教程文件.pptVIP

项目9：排除网络安全故障 《计算机网络安全》 核心技术 Windows系统网络管理命令 目录 目录 学习目标  使用ping命令测试网络连通  使用Netstat命令统计网络信息  使用IPConfig命令查询网络地址  使用ARP命令查询网络地址缓存  使用Tracert命令查询网络路由信息  使用Router命令查询本机网络路由表 什么是Ping Ping命令是Windows系下自带的一个可执行命令，也网络管理员使用频率最高的命令。网络管理员利用它，不仅可以检查网络是否连通，还能帮助网络管理员分析判定网络故障。Ping也是一个典型的网络故障排除工具，内嵌在Windows系统中可执行的命令，用来检查网络是否通畅。作为一名网络管理员来说，ping命令也是第一个必须掌握的DOS命令。 Ping命令工作原理 Ping命令的工作原理是：利用网络上计算机IP地址唯一性，给目标计算机IP地址发送一个数据包，再要求对方返回一个同样大小数据包，确定两台网络机器是否连接相通？时延是多少？ 对于每个发送的数据报文， Ping 最多等待 1 秒，并统计发送和接收到的报文数量，比较每个接收报文和发送报文，以校验其有效性。 默认情况下，发送四个回应报文，每个报文包含 64 字节的数据，这些网络功能的状态是日常网络故障诊断的基础，如图7-1-1所示。 IPConfig使用方法 什么是ARP ARP是一个重要的TCP/IP协议。在局域网中，已经知道IP地址的情况下，通过该协议来确定该IP地址对应网卡MAC物理地址信息。在本地计算机上，使用arp命令，可查看本地计算机ARP高速缓存内容：局域网中计算机IP地址和MAC地址映射表。此外，使用arp命令，也可以用人工方式，输入静态的网卡物理和IP地址映射表。 按照缺省设置，ARP高速缓存中的地址信息是动态管理，每发送一个指定数据报，如果高速缓存中不存在该数据包中地址信息时，ARP便会自动添加该包中地址信息。但如果输入数据包后不再进一步使用该数据包，保存在缓存中的“物理/IP地址对”就会在2至10分钟内失效。所以，需要通过arp命令查看高速缓存内容时，请最好先ping 此台计算机。 ARP使用方法 什么是Tracert Windows系统中的Tracert命令，是路由跟踪实用程序，主要用于确定网络中IP 数据包，在访问目标网络主机时，所经过的路径。 Tracert 命令用 IP 生存时间 (TTL) 和 ICMP 错误消息，来确定从一个主机到网络上其他主机的路由。 Tracert工作原理 使用“Tracert”命令向目标网络，发送不同 IP 生存时间 (TTL) 值数据包，Tracert 诊断程序确定到目标所采取的路由。要求路径上的每台路由器在转发数据包之前，至少将数据包上的 TTL 递减 1。 一般，启动Tracert程序后， 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程，将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。 当数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。通过检查中间路由器发回“ICMP 已超时”消息，确定网络的路由。 Tracert使用方法 什么是Route print route print 是一条“查看路由表”的命令。路由表是用来描述网络中计算机之间分布地图信息表，通过在相关设备上查看路由表信息，可以清晰了解网络中的设备分别情况，从而能及时排除网络故障。 Route print工作原理 为了理解Route print命令，查询到的信息代表什么意思，首先需要稍微了解一下三层路由设备器是如何工作？三层路由设备是安装在不同的子网络中，用来协调一个网络与另一个网络之间的通信指路设备。 一台三层路由设备一般都连接多个子网络（包含多块网卡，每一块网卡都连接到不同的网段）。 当用户需要把一个数据包发送到本机以外一个不同的网段时，这个数据包将被发送到三层路由设备上，该三层路由设备将决定这个数据包应该转发给哪一个网段。 如果这台三层路由设备连接两个网段或者十几个网段，决策的过程都是一样，而且决策都是根据路由表做出，依据路由表指示的地址信息，把该数据包转发到连接的接口上。 Route print使用方法 打开计算机Windows操作系统，在“开始”菜单，找到“RUN（运行）”窗口，输入“CMD”命令，打开DOS窗口，在盘符提示符中输入： Route Print 什么是Netstat Netstat也是Windows操作系统内嵌的命令,是一个监控TCP/IP网络非常有用工具。 通过Netstat命令，显