相关资料局域网常用测试工具的使用.doc

【实训目的】1了解ping命令在实际测试网络连通性的作用。2了解ARP协议的基本原理、用途和MAC地址的关系。3 学会使用ping命令及所带的各参数的含义，学会显示主机的ARP表和添加、删除ARP表项。【实训环境】安装有操作系统的计算机四台【实训内容】 在使用互联网过程中，ping是最常用的一种命令。不论 Unix、Linux还是 Windows都集成了Ping命令。在前面的章节中，我们经常使用Ping命令来测试网络的连通性和可达性。现在，对ping命令的工作原理和使用方法作一总结。 实际上，ping命令就是利用回应请求应答ICMP报文来测试目的主机或路由器的可达性。不同网络操作系统对ping命令的实现稍有不同，较复杂实现方法是发送一系列的回应请求ICMP报文、捕获回应应答并提供丢失数据报的统计信息。而简单实现方法则仅仅发送一个回应请求ICMP报文并等待回应应答。 在 Windows 2000网络操作系统中，除了可以使用简单的“ping目的IP地址”形式外，还可以使用ping命令的选项。完整的ping命令形式为： ping t d n count -l size f i TTL v TOS r count s count -j host-list -k hostlist -w timeout目的IP地址表中给出了ping命令各选项的具体含义。从表中可以看出，ping命令的很多选项实际上是指定互联网如何处理和对待携带回应请求应答ICMP报文的IP数据报的。例如选项-f通过指定IP报头的标志字段告诉互联网上的路由器不要对携带回应请求应答ICMP报文的IP数据报进行分片。选项意义-t连续发送和接收回送请求和应答ICMP报文直到手动停止（Ctrl-Break:查看统计信息，Ctrl-C:停止ping命令）-a将IP地址解析为主机名-n count发送回送请求ICMP报文的次数（默认值为4）-l size发送探测数据包的大小（默认值为32B）-f不允许分片（默认为允许分片）-i TTL指定生存周期-v TOS指定要求的服务类型-r count记录路由-s count使用时间戳选项-j host-list使用松散源路由选项-k host-list使用严格源路由选项-w timeout指定等待每个回送应答的超时时间（以ms为单位，默认值为1000） 【实训理论基础】1 ping命令的工作原理和使用方法作2 ARP协议的基本原理、用途和MAC地址的关系。【实训步骤】1连续发送ping探测报文 在有些情况下，连续发送ping探测报文可以方便互联网的调试工作。例如，在路由器的调试过程中，可以让测试主机连续发送ping测试报文，一旦配置正确，测试主机可以立即报告目的地可达信息。连续发送ping探测报文可以使用-t选项。下图给出了利用“ping -t 1921680200”命令连续向IP地址为1921680200的主机发送ping探测报文的情况。其中，可以使用 CtrlBreak显示发送和接收回送请求应答ICMP报文的统计信息，如图所示，也可使用 CtrlC结束 ping命令。2自选数据长度的ping探测报文在默认情况下，ping命令使用的探测报数据长度为32B。如果希望使用更大的探测数据报可以使用“-l”选项。下图利用“ping l 1450 192.168.0.200”向 IP地址为 1921680200的主机发送数据长度为1450B的探测数据报。3不允许路由器对ping探测报文分片 主机发送的ping探测报文通常允许中途的路由器分片，以便使探测报文通过MTU较小的网络。如果不允许ping报文在传输过程中被分片，可以使用“-f”选项。图中利用“ping f 1921680200”命令，禁止途中的路由器对该探测报文分片。 如果指定的探测报文的长度太长，同时又不允许分片，探测数据报就不可能到达目的地并返回应答。例如，在以太网中，如果指定不允许分片的探测数据报长度为2000B，那么，系统将给出目的地不可达报告，如图所示。同时使用“f”和“l”选项，可以对探测报文经过路径上的最小MTU进行估计。4修改Ping命令的请求超时时间默认情况下，系统等待1000ms（1s）的时间以便让每个响应返回。如果超过1000ms，系统将显示“请求超时（request timed out）”。在 ping探测数据报经过延迟较长的链路时（如卫星链路），响应可能会花更长的时间才能返回，这时可以使用“W”选项指定更长的超时时间。“ping w 5000 1921680200”指定超时时间为5000ms，如图所示。如果目的地不可达，系统对ping命令的屏幕响应随不可达原因的不同而异，最常见的有以下两种情况：（1）目的网络不可达（destination net unreachable）：说明没有到目的地的路由，通常是由于 Reply from中列出的路由器路由信息错误造成的。（2）请求超时（request timed out）：表明在指定的超时时间内（默认为 1000ms）没有对探测报文作出响应。其原因可能为路由器关闭、目标主机关闭、没有路由返回到主机或响应的等待时间大于指定的超时时间。 多数的网络操作系统（包括Windows 2000）都内置了一个arp命令，用于查看、添加和删除高速级存区中的ARP表项。 在Windows 2000中，高速cache中的ARP表可以包含动态和静态表项。动态表项随时间推移自动添加和删除。而静态表项则一直保留在高速cache中，直到人为删除或重新启动计算机为止。 在ARP表中，每个动态表项的潜在生命周期是10分钟。新表项加入时定时器开始计时，如果某个表项添加后两分钟内没有被再次使用，则此表项过期并从ARP表中删除。如果某个表项被再次使用，则该表项又收到两分钟的生命周期。如果某个表项始终在使用，则它的最长生命周期为10分钟。 显示高速cache中的ARP表 显示高速cache中的ARP表可以使用“arp -a”命令，因为ARP表在没有进行手工配置之前，通常为动态ARP表项，因此，表项的变动较大，“arp -a”命令输出的结果也大不相同。如果高速cache中的 ARP表项为空，则“arp -a”命令输出的结果为No ARP Entries Found；如果 ARP表中存在 IP地址与MAC地址的映射关系，则“arp -a”命令显示该映射关系，如图所示。 也许你所希望看到的IP地址与MAC地址的映射关系并没有包含在ARP表中，没关系，可以使用下面简单的办法将这个映射关系加人到该表中。因为主机在向一个站点发送信息之前必须得到目的站点IP地址与MAC地址的映射关系，因此、可以利用ping命令向一个站点发送信息方法，将这个站点IP地址与MAC地址的映射关系加入到ARP表中。下图显示了使用“ping 1921680100”之后，ARP表项的变化情况。 添加ARP静态表项存储在高速cache中的ARP表，既可以有动态表项，也可以有静态表项。通过 “arp -s inet_addr eth_addr”命令、可以将 IP地址与 MAC地址的映射关系手工加入到ARP表中。其中，“inet_addr”为IP地址，“eth_addr”为与其相对应的MAC地址。通过“arp -s”命令加人的表项是静态表项，所以，系统不会自动将它从ARP表中删除，直到人为删除或关机。下图利用“arp s 192.168.0.100 00-05-5d-e4-8a-61”在ARP表中添加一个表项。通过“arp -a”命令可以看到，该表项是静态的（static）而不是动态的（dynamic）。在人为增加ARP表项时一定要确保IP地址与MAC地址的对应关系是正确的，否则将导致发送失败。可以利用“arp -s”命令增加一条错误的IP地址与MAC地址映射信息，再通过ping命令判断该计算机是否能够正常发送信息。删除ARP表项无论是动态表项还是静态表项，都可以通过“arp d inet_addr”