网络安全验1常用网络命令.docVIP

实验一 常用网络命令 实验要求：实验报告只需交电子版。 实验报告命名要求：网络安全实验x-学号-姓名-年月日； 如：网络安全实验1-200812301077-韦双doc 实验目的 （1）熟练掌握常用网络工具的功能及其使用方法 （2）学会使用基本网络命令获取网络信息，测试网络状况 （3）掌握使用系统自带的网络工具进行网络诊断和分析 二、实验内容 1、ping命令 功能 : 源站点向目的站点发送ICMP request报文,目的主机收到后回icmp repaly 报文.这样就验证了两个接点之间IP的可达性. 用ping 来判断两个接点在网络层的连通性. 相关参数：ping –n 连续ping n个包 ping –t 持续地ping直到人为地中断,ctrl+breack暂时终止ping命令 , 查看当前的统计结果,而ctrl+c则是中断命令的执行。 ping –l 指定每个ping 报文携带的数据部分字节数（0-65500） 演示实例： (1)、Ping 说明本机协议的安装和运行没有问题。 (2)、ping本机IP 、ping网关ip 、ping -l 可以看到，发送包的长度太大后，是ping不通的，有可能是服务器出于安全考虑做了 相应的设置。 IPconfig命令 功能 : ipconfig 命令获得主机配置信息，包括 IP 地址、子网掩码和默认网关。 相关参数： ipconfig [/? | /all | /release [adapter] | /renew [adapter] | /flushdns | /registerdns | /showclassid adapter | /setclassid adapter [classidtoset] ] 、ipconfig/? 、ipconfig/all 可以看到所有网卡的连接配置情况，这里截取两个网卡。其中，DNS、网关情况都能够一目了然。关于网卡的信息也能了解，MAC地址和型号都能够得到。 ?(3)ipconfig /release和ipconfig /renew：这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果输入ipconfig /release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果输入ipconfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。[此项在本机房不可以做，考虑为什么] netstat命令 功能： 命令显示协议统计信息和当前的 TCP/IP 连接。该命令只有在安装了TCP/IP 协议后才可以使用。 相关参数：-a 显示所有连接和侦听端口。服务器连接通常不显示。 -e 显示以太网统计。该参数可以与 -s 选项结合使用。 -n 以数字格式显示地址和端口号（而不是尝试查找名称）。 -s 显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP的统 计。 -p 选项可以用来指定默认的子集。 -p protocol 显示由 protocol 指定的协议的连接；protocol 可以己于人 是TCP或UDP。如果与 -s 选项一同使用显示每个协议的统计protocol 可以是 TCP、UDP、ICMP 或 IP。 -r 显示关于路由表的内容。 Interval 重新显示所选的统计，在每次显示之间暂停 interval 秒。 按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一 次当前的配置信息。 、netstat -r 可以看到详细的路由表信息 、netstat -n Tracert命令 功能：tracert 是为了探测源节点到目的节点之间数据报文经过的路径.利用IP报文的TTL域在每个经过一个路由器的转发后减一,如果此时TTL=0则向源节点报告TTL超时这个特性,从一开始逐一增加TTL,直到到达目的站点或TTL达到最大值255.用于探索两个节点的路由.