实验1(附件1) 网络常用命令及应用.doc

计算机网络实验指导手册实验1 网络常用命令及应用一、概 述Internet的基础建立于70年代发展起来的计算机网络群之上。Internet不仅是一个计算机网络，更重要的是它是一个庞大的、实用的、可享受的信息源；世界各地上亿的人可以用Internet通信和共享信息源。可以送出或接受电子邮件通信；可以与别人建立联系并互相索取信息；可以在网上发布公告，宣传信息；可以参加各种专题小组讨论；可以免费享用大量的信息源和软件资源等。如何更好地利用Internet 网络？最基本地，我们应该学会如何在主机上进行网络的基本配置，在网络发生故障时，我们应能及时找出原因直到排除故障，本节我们就来亲自实践一下。二、实验目的1、了解计算机网络的基本配置；2、了解Ping、Traceroute、ipconfig等网络测试应用程序的工作原理以及使用；3、掌握常用Internet应用的原理及工作机制，能够利用serv-U架设FTP服务器；4、学习截包分析软件sniffer的使用，能够利用该软件进行基本的网络协议分析三、实验环境PC机，网络连通。四、实验步骤及结果（一）主机上配置网络协议及服务1TCP/IP配置：这需要与本地网络管理员联系，确定该主机网卡用的IP地址、子网掩码(subnet mask)、网关(gateway)和域名服务器(DNS Server)。一般前面三个是确定的，DNS可以用多个地址，默认的可以选最近的级别比较高一些的DNS，比如华中教育网内就可以用42。本机的主机名和域名可以随便取一个。域名后缀搜索顺序一般就根据最常去的几个地方来确定，比如常去华中科技大学，那么就填。在Win2000/xp下，网络邻居点击右键，选择属性，主机的域名、IP地址、子网掩码和网关的配置界面见图1-1，1-2。 图1-1 图1-2 （二）几种网络命令的使用现在局域网中广泛应用的Win95/98/NT操作系统内置了大量的非常有用的网络测试工具，当计算机之间无法访问或是网络工作不稳定时，只要能熟练的使用这些工具，能比较快速，方便的对网络进行诊断，使网络管理变得轻松和简单。下面就这几个工具结合实例作一讲解。1. Ping Ping命令是Windows9X/NT中集成的一个专用于TCP/IP协议的测试工具，它只能在运行有TCP/IP协议的网络中使用。ping命令可用于查看网络上的主机是否在工作，它通过向该主机发送ICMP 回应报文包进行测试而达到目的的。一般凡是应用TCP/IP协议的局域或广域网络，不管是内部只有几台电脑的家庭、办公室局域网，还是校园网、企业网甚至Internet国际互联网络，当客户端与客户端之间无法正常进行访问或者网络工作出现各种不稳定的情况时，一般会用Ping这个命令来测试一下网络的通信是否正常，多数时候是可以一次奏效的。（1） Ping命令的语法格式 在DOS窗口下运行ping /?可以看到Ping命令的用法,具体如图1-3所示。 图1-3 ping命令本身后面都是它的执行参数，现对其参数作一下详细讲解：-t使用该参数， ping一个主机时系统就不停的运行ping这个命令，直到按下Control-C。 -a解析主机的NETBIOS主机名，如果想知道所ping的要机计算机名则要加上这个参数，一般是在运用ping命令后的第一行就显示出来。-n count定义用来测试所发出的测试包的个数，缺省值为4。通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如想测试发送20个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过执行带有这个参数的命令获知。-l length定义所发送缓冲区的数据包的大小，在默认的情况下windows的ping发送的数据包大小为32byt，也可以自己定义，但有一个限制，就是最大只能发送65500byte， 超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。-f 在数据包中发送“不要分段”标志，一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。-i ttl 指定TTL值在对方的系统里停留的时间，此参数同样是帮助你检查网络运转情况的。-v tos 将“服务类型”字段设置为 “tos” 指定的值。 -r count 在“记录路由”字段中记录传出和返回数据包的路由。一般情况下发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过此参数就可以设定想探测经过的路由的个数。-s count指定“count” 指定的跃点数的时间戳，此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。-j host-list 利用“ computer-list” 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔IP 允许的最大数量为 9。-k host-list 利用 “computer-list” 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔IP 允许的最大数量为 9。 -w timeout指定超时间隔，单位为毫秒。destination-list 指要测试的主机名或IP地址（2） Ping命令的应用1) 测试网络的通畅 可以用ping命令来测试一下网络是否通畅，这在局域网的维护中经常用到，只需要在DOS或Windows的开始菜单下的“运行”子项中用ping命令加上所要测试的目标计算机的IP地址或主机名即可，其它参数可全不加。例1：要测试一台主机与网关的服务器是否已连网成功，假如计算机网关配置如图1-2所示，可以在工作站运行ping 。如果工作站上TCP/IP协议工作正常，即会以DOS屏幕方式显示 如下所示的信息： 图1-4从上面我们就可以看出目标计算机与服务器连接成功，TCP/IP协议工作正常。如果网络未连成功则显示如下错误信息：图1-5为什么不管网络是否连通在提示信息中都会有重复四次一样的信息呢（如上的“Reply from : bytes=32 time运行,输入“cmd”，调出command窗口使用此命令),可得到图1-9。图1-9以上信息显示出所经每一站路由器的反应时间、站点名称、IP地址等重要信息，从中可 判断哪个路由器最影响我们的网络访问速度。Tracert最多可以展示30个“跳（hops）”。参数说明：tracert -d -h maximum_hops -j computer-list -w timeout target_name-d 指定不对计算机名解析地址。-h maximum_hops指定查找目标的跳转的最大数目。-jcomputer-list指定在 computer-list 中松散源路由。-w timeout等待由 timeout 对每个应答指定的毫秒数。target_name目标计算机的名称。5. routeRoute命令可以用来查看路由和修改路由信息。具体命令如下：Route -f -p command destination MASK network gateway METRIC metric IF interface 各参数如下：-f 清除所有路由表中的所有网关路由。-p 该参数配合ADD命令一起使用，使路由在重启后还继续保存。缺省情况下，ADD命令添加的路由在重启后就没有了。Command包括以下命令：Print 显示路由Add 添加一条路由Delete 删除一条路由Change 修改已存在的一条路由Destination 指定路由的目的网络或目的主机；MASK、METRIC、IF为关键字（不区分大小写），表明后面的参数分别为指定路由的网络掩码、跃点数（优先级，数字越小表示优先级越高）、网络接口名称。Gateway：下一跳地址。下面为路由命令的一些例子：（1） route print 显示本机路由如下：图1-10（2） route add mask 50 运行此命令以后，再用route print查看路由的结果如下图所示：图1-116. arpARP命令ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。使用arp命令，我们能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外，使用arp命令，也可以用人工方式输入静态的网卡物理/IP地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。 ARP常用命令选项： arp -a或arp g 用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。 arp -a IP 如果我们有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。 arp -s IP 物理地址 我们可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。 arp -d IP 使用本命令能够人工删除一个静态项目。 例如我们在命令提示符下，键入 Arp a；图1-12（三）常用Internet应用的使用及FTP服务器架设1. Web应用（1）使用浏览器浏览Web网站，尝试收藏站点、保存网页、查看源文件、修改配置等操作。（2）使用搜索引擎进行资源搜索。2. 电子邮件应用申请电子邮箱，通过网页的方式以及客户端软件（Outlook Express或Foxmail）的方式管理、收发电子邮件。3. FTP应用ServU是一种被广泛运用的FTP服务器端软件。它设置简单，功能强大，性能稳定。（1）用Serv-U架设FTP服务器见“实验1（附件1） 用Serv-U架设FTP服务器.doc”（2）使用不同FTP客户端访问FTP服务器，上传/下载文件1.采用CuteFTP访问ftp 服务器的界面如图1-13所示：图1-13 用cuteftp访问FTP服务器上图中，需要填入FTP服务器地址，如果用匿名用户登录，用户名和口令可以为空，如果不是FTP服务器不提供匿名用户，则需要填入用户名和口令才能登录成功。2. 采用IE访问FTP服务器的界面如图1-14：图1-14 用IE访问FTP服务器3.用资源管理