《计算机网络安全技术》-02排除网络安全故障.pptVIP

LOGO 核心技术 Windows系统网络管理命令 目录 学习目标 ? 使用ping命令测试网络连通 ? 使用Netstat命令统计网络信息 ? 使用IPConfig命令查询网络地址 ? 使用ARP命令查询网络地址缓存 ? 使用Tracert命令查询网络路由信息 ? 使用Router命令查询本机网络路由表 《计算机网络安全技术》-02排除网络安全故障全文共24页，当前为第1页。 目录 学习目标 ? 使用ping命令测试网络连通 ? 使用Netstat命令统计网络信息 ? 使用IPConfig命令查询网络地址 ? 使用ARP命令查询网络地址缓存 ? 使用Tracert命令查询网络路由信息 ? 使用Router命令查询本机网络路由表 《计算机网络安全技术》-02排除网络安全故障全文共24页，当前为第2页。 什么是Ping Ping命令是Windows系下自带的一个可执行命令，也网络管理员使用频率最高的命令。网络管理员利用它，不仅可以检查网络是否连通，还能帮助网络管理员分析判定网络故障。Ping也是一个典型的网络故障排除工具，内嵌在Windows系统中可执行的命令，用来检查网络是否通畅。作为一名网络管理员来说，ping命令也是第一个必须掌握的DOS命令。 使用ping命令测试网络 《计算机网络安全技术》-02排除网络安全故障全文共24页，当前为第3页。 Ping命令工作原理 Ping命令的工作原理是：利用网络上计算机IP地址唯一性，给目标计算机IP地址发送一个数据包，再要求对方返回一个同样大小数据包，确定两台网络机器是否连接相通？时延是多少？ 对于每个发送的数据报文， Ping 最多等待 1 秒，并统计发送和接收到的报文数量，比较每个接收报文和发送报文，以校验其有效性。 默认情况下，发送四个回应报文，每个报文包含 64 字节的数据，这些网络功能的状态是日常网络故障诊断的基础，如图7-1-1所示。 使用ping命令测试网络 《计算机网络安全技术》-02排除网络安全故障全文共24页，当前为第4页。 Ping使用方法 打开计算机的Windows操作系统，在“开始”菜单，找到“RUN（运行）”窗口，输入“CMD”命令，打开DOS窗口。 ping命令的应用格式是：Ping IP地址。 Ping 192.168.1.1 该命令还可以添加很多参数：键入Ping命令后，按回车，即可看到详细说明。 ping命令在使用过程中，可以附加相关的参数，主要有： -t?????（ 校验与指定计算机连接，直到用户中断。若要中断可按快捷键：CTRL+C） -a?????（??将地址解析为计算机名。 ） 使用ping命令测试网络 《计算机网络安全技术》-02排除网络安全故障全文共24页，当前为第5页。 什么是IPConfig IPConfig命令也是Windows系统下自带网络管理工具，用于显示当前计算机的TCP/IP配置信息，了解测试计算机的IP地址、子网掩码和缺省网关。通过查询到计算机的地址信息，有利于测试和分析网络故障，如图所示。 使用IPConfig命令测试网络 《计算机网络安全技术》-02排除网络安全故障全文共24页，当前为第6页。 IPConfig使用方法 使用IPConfig命令测试网络 《计算机网络安全技术》-02排除网络安全故障全文共24页，当前为第7页。 什么是ARP ARP是一个重要的TCP/IP协议。在局域网中，已经知道IP地址的情况下，通过该协议来确定该IP地址对应网卡MAC物理地址信息。在本地计算机上，使用arp命令，可查看本地计算机ARP高速缓存内容：局域网中计算机IP地址和MAC地址映射表。此外，使用arp命令，也可以用人工方式，输入静态的网卡物理和IP地址映射表。 按照缺省设置，ARP高速缓存中的地址信息是动态管理，每发送一个指定数据报，如果高速缓存中不存在该数据包中地址信息时，ARP便会自动添加该包中地址信息。但如果输入数据包后不再进一步使用该数据包，保存在缓存中的“物理/IP地址对”就会在2至10分钟内失效。所以，需要通过arp命令查看高速缓存内容时，请最好先ping 此台计算机。 使用ARP命令测试网络 《计算机网络安全技术》-02排除网络安全故障全文共24页，当前为第8页。 ARP使用方法 使用ARP命令测试网络 《计算机网络安全技术》-02排除网络安全故障全文共24页，当前为第9页。 什么是Tracert Windows系统中的Tracert命令，是路由跟踪实用程序，主要用于确定网络中IP 数据包，在访问目标网络主机时，所经过的路径。 Tracert 命令用 IP 生存时间 (TTL) 和 ICMP 错误