实验一 局域网组成和常用网络命令的使用.doc

实验一：局域网组成和常用网络命令的使用一、目的和要求1参观实验室局域网，对网络组成、网络硬件设备等有一定的了解。2掌握网线的制作方法。3. 理解网络基本配置中包含的协议、服务和基本参数，掌握配置方法； 4. 理解常用网络命令ping、ipconfig、nbtstat、netstat、net、arp的用途，能使用网络命令完成一些对基本网络管理操作二、实验内容和步骤1在参观过程中了解局域网的组成，认识各种设备的连接方法和用途。2. 熟悉TIA/EIA 568B 标准网线制作方法，学习制作双绞线。(1) 在网线的一端拨去大约为1.2-1.3厘米长的护皮。(2) 紧紧地拿好4对绞好而且护皮已经被拨去的网线，将各对线缆拆开一小段，以T568B线序将网线编组即白橙、橙、白绿、蓝、白蓝、绿、白棕、棕并且小心保持绞好的状态，因为这样可以减轻噪声。拆开的部分尽量短，因为过长的接口部分是产生电噪声的主要原因。(3) 将线平直排好，保留已拨去护皮网线1.2cm左右，将线缆剪平整。(4) 将一个RJ-45接口安在线的一端，尖头放在下面，轻轻将网线放在接头里，使其滑进接头，最后用力推线缆，使线缆抵入RJ-45中，在接头的另一端可以看见网线的铜质线芯。(5) 使用压线钳压紧RJ-45接口。使RJ-45的铜片穿透线芯的护皮并与线芯接触。(6) 根据不同的双绞线类型制作另外一端。3参看所在机器的主机名称和网络参数，了解网络基本配置中包含的协议、服务和基本参数。右键单击“网上邻居”，单击“网络标识”，可以查看计算机名。在“网络和拨号连接”中，右键“本地连接”，选择“Internet 协议(TCP/IP)”，可以查看IP地址、子网掩码、网关等网络信息设定，在此“安装”模块中，可以选择安装“客户”、“服务”及“协议”。 4设置和停止共享目录1)设置共享目录。（对D:temp目录设置共享权限）选择要D:temp文件夹，单击鼠标右键，在出现的快捷菜单中选择“共享”，并在出现的对话框中选择“共享”标签项 (1) 选择“共享文件夹”一项，并在“共享名”后输入一个供网络中其他用户访问该资源时使用的名称。在“用户数限制”下方可以选择是否要对该资源进行访问用户数的限制，如果需要可选择“允许.个用户”，并选择要限制的用户数，否则选择“最多用户”一项(2) 单击“权限”按钮。可以在“权限”下方列表中设置该资源的共享权限，可以分别对“完全控制”、“更改”和“读取”设置是“允许”还是“拒绝”(3) 系统默认该资源可共享给网络中所有用户使用，如果要指定给其中部分用户使用，可单击“添加”按钮，在出现的对话框中选择可共享该资源的用户名。将他们添加到下面的列表中即可(4）单击“确定”，设置结束2)在另一台机器上建立到所建目录的逻辑驱动器映射。(1) 在“网上邻居”中找到需要进行映射的可共享资源，单击鼠标右键，在出现的快捷菜单中选择“映射网络驱动器”一项(2)出现对话框的“驱动器”下拉列表中选择一个驱动器名，如果每次登录网络时都要建立该连接，可选择对话框中“登录时重新连接”一项。单击“确定”按钮，设置结束(3) 打开“我的电脑”，可以看到该映射驱动器和本地驱动器排列在一起。网络驱动器映射可以方便的访问远程和近程的文件夹，而不必每次都浏览。3) 使用第二步创建的逻辑驱动器将共享目录内的部分文件拷贝到本地硬盘上。4) 删除映射逻辑驱动器找到映射的网络驱动器，右击，点击断开，确定即可。5) 取消所建共享目录的共享属性6) 共享管理右键单击“ 我的电脑”-“管理”-“共享文件夹”或 “控制面板”-“管理工具”-“计算机管理”- “共享文件夹”。5基本网络命令的使用（所有用到的IP地址要符合本局域网实际网络地址）在“开始”菜单，打开“运行”，输入命令“cmd”，打开命令行状态，可输入如下网络命令。1） ping命令这个命令用来检测当前主机与目的主机之间的连通情况，它通过从当前主机向目的主机发送ICMP包，并接收应答信息来确定两台计算机之间的网络是否连通，并可显示ICMP包到达对方的时间。当网络运行中出现故障时，采用这个实用程序来预测故障和确定故障源是非常有效的。ping命令的格式如图2所示：（在命令行状态下输入ping即可显示其格式及参数的英文说明）图 2 ping命令参数其中的常用参数说明如下：-t 使当前主机不断地向目的主机发送数据，直到使用CtrlC中断；-n count 指定要做多少次ping，其中count为正整数值；-l size 发送的数据包的大小； -a 通过IP地址可以解析出对方的计算机；一般我们使用得较多的参数为-t、-n、-l。使用ping命令最简单的格式：ping 主机域名，如图3所示。图3 使用ping命令如果ping某一网络地址（可以ping相邻同学的主机IP地址或主机名），出现：“Reply from 1: bytes=32 time=251ms TTL=43”则表示本地主机与该网络地址之间的IP级连接是畅通的；如果出现Request timed out，则表示此时发送的小数据包不能到达目的地，此时可能有两种情况，一种是网络不通，还有一种是网络连通状况不佳。此时还可以使用带参数的Ping来确定是哪一种情况。 例：ping -t -l 1500 不断地向目的主机发送数据，并且包大小设置为1500字节，此时如果都是显示Reply timed out，则表示网络之间确实不通，如果不是全部显示Reply times out则表示此网站还是通的，只是响应时间长或通讯状况不佳。默认情况下，在显示“请求超时”之前，Ping 等待1秒的时间让每个响应返回。如果通过 Ping 探测的目标系统经由时间延迟较长的链路，如卫星链路，则响应可能会花更长的时间才能返回。此时可以使用 -w （等待）选项指定更长时间的超时。当一台计算机不能和网络中其他计算机进行通信时，可以按照如下步骤进行检测。在 DOS 窗口下输入“ping ” 命令，此命令用于检查本机的 TCP/IP 协议安装是否正确，注：凡是以 127 开头的 IP 地址都代表本机。在 DOS 窗口下输入“ ping 本机 IP 地址”命令，此命令用于检查本机的服务和网络适配器的绑定是否正确。注：这里的服务一般是指“Microsoft 网络客户端”和“Microsoft 网络的文件和打印机共享”。接下来在 DOS 窗口下输入 “ping 网关 IP 地址” 命令，此命令用来检查本机和网关的连接是否正常。最后在 DOS 窗口下输入 “ping 远程主机 IP 地址” 命令，此命令用来检查网关能否将数据包转发出去。利用 ping 命令还可以来检测其他的一些配置是否正确。在 DOS 窗口下输入 “ping 主机名” 命令，此命令用来检测 DNS 服务器能否进行主机名称解析。如果执行ping不成功，则可以预测故障出现在以下几个方面：网线是否连通，网络适配器配置是否正确，IP地址是否可用等；如果执行ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，ping成功只能保证当前主机与目的主机间存在一条连通的物理路径。2) ipconfig命令ipconfig用于在命令行方式下显示TCP/IP配置信息、刷新动态主机配置协议和域名系统设置。ipconfig的命令及常用参数格式如下： ipconfig /? | /all | /release adapter | /renew adapter 其中的参数说明如下：/? 显示ipconfig的格式和参数的英文说明； /all 显示所有的配置信息；/release 为指定的适配器（或全部适配器）释放IP地址（只适用于DHCP）；/renew 为指定的适配器（或全部适配器）更新IP地址（只适用于DHCP）。使用不带参数的ipconfig命令可以得到以下信息(如图4)：IP地址、子网掩码、默认网关。 图4 查看本机IP设置而使用ipconfig /all，则可以得到更多的信息：主机名、DNS服务器、节点类型、网络适配器的物理地址、主机的IP地址（IP Address）、子网掩码(Subnet Mask)以及默认网关(Default Gateway)等。如图5所示：图5 显示所有的IP配置信息参数“/renew”的功能是更新指定网络适配器（若未指定适配器，则指所有适配器）的DHCP配置。该参数仅在网卡以自动获取IP的机器上可用。3) tracert命令 判断数据包到达目的主机所经过的路径，显示数据包经过的中继节点的清单和到达时间。4）netstat命令netstat 命令可用来显示当前的 TCP/IP 连接、Ethernet统计信息、路由表等。Netstat命令的格式如下：netstat -a-e-n-o-s-p proto-rintervalnetstat -a 命令将显示所有连接，而 netstat -r 显示路由表和活动连接。netstat -e 命令将显示Ethernet 统计信息，而 netstat -s 显示每个协议的统计信息。如果使用 netstat -n，则不能将地址和端口号转换成名称。如图6是常用netstat 的输出示例：图6 netstat命令从上图中可以看到，计算机打开许多端口，其中有些端口的状态为“LISTENING”，表示该端口处理监听状态，没有和其它计算机建立连接；而有的端口状态为“ESTABLISHED”，表明该端口正与某计算机进行通信。5) net指令首先让我们来看一看它都有那些子命令，键入net /?回车，显示该命令的用法：net accounts | computer | config | continue | file | group | help | |helpmsg | localgroup | name | pause | print | send | session | share |start | statistics | stop | time | use | user |view 下面，我们重点介绍几个常用的子命令。 net start 使用它可以启动本地主机或远程主机上的服务。例如，我们用net start telnet，就可以启动本地主机上的telnet服务。如图7所示：图7 net start命令 net stop 用这个命令来停止本地或远程主机上已开启的服务。如：我们在windows2000的cmd shell下用命令：net stop server，就可以停止server及与之关联的服务。如图8所示：图8 net stop命令 net send name | * | /DOMAIN:name | /USERS message name:指定用于发送消息的用户名、计算机名或消息名。如果提供的信息包含空格，需要使用引号将文本引起来(例如，Computer Name)。当将长用户名用作 NetBIOS 名称时有可能出现问题。因为NetBIOS 名称被限制为 16 个字符，第 16 个字符将被保留。 实验中我们使用相邻同学的主机IP地址或主机名。*:将消息发送给在域或工作组中的所有名称。 /domain:name:将消息发送给计算机域中的所有名称。可以指定发送消息到指定域或工作组中的 name。/users:将消息发送给所有连接服务器的用户。消息:这个内容必需有。指定消息的文本。注：如果信使功能不能使用，说明该服务未启动，net start messenger 开始信使服务 net user 查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。键入不带参数的net user，可以查看所有用户，如图9，包括已经禁用的。下面分别讲解。 图9 net user命令（1）创建新账户： net user peter 12345 /add，新建一个用户名为peter，密码为12345的帐户，默认为user组成员，如图1-10。实验中使用自己的名字全拼及学号作为用户名和密码。（2）删除账户：net user peter /del，将用户名为peter的用户删除，如图10。 如图10 添加/删除用户（3）禁用某个帐户：设123为一个已存在的用户帐户，则使用命令：net user 123 /active:no，可将用户名为123的用户禁用，如图1-11。 （4）激活某个帐户：net user abcd /active:yes，激活用户名为123的用户，如图11。如图11 禁用/激活帐户（5）查看用户信息net user 123，查看用户名为123的用户的情况，包括用户帐户的状态，密码用效期，所属组，上次登录时间等。 net localgroup 查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当前所有的用户组。可以用它来把某个帐户提升为administrator组帐户，用法：net localgroup groupname username /add。例如：把上面的用户帐户123添加到管理员组中去，可以使用命令：net localgroup administrators 123 /add ，123就成为管理员组的成员，获得了管理员的权限。用命令： net localgroup administrators 123 /del，就实现了把123这个用户帐户从管理员组删除。如图12示： 图12 使用net localgroup命令 net viewnet view的命令格式如图13：图13 net view命令的格式使用net view /domain:workgroupname来查看名为workgroupname的域中的所有计算机。例：执行net view /domain:mshome，显示如图1-14：图14 查看mshome域中所有计算机 net share 不带参数的net share 显示当前主机上的所有共享资源。如图1-15示：图15 查看共享资源关闭共享：net share 共享资源名 /del如关闭IPC$共享，使用命令：net share ipc$ /del 6) NBTStat NBTStat（TCP/IP上的NetBIOS统计数据）实用程序用于提供关于NetBIOS的统计数据。运用NbtStat，你可以查看本地计算机或远程计算机上的NetBIOS名字列表。 常用选项： nbtstat -n-显示寄存在本地的名字和服务程序 nbtstat -c-本命令用于显示NetBIOS名字高速缓存的内容。NetBIOS名字高速缓存用于存放与本计算机最近进行通信的其他计算机的NetBIOS名字和IP地址对。nbtstat -r-本命令用于清除和重新加载NetBIOS名字高速缓存。 nbtstat -a IP-通过IP显示另一台计算机的物理地址和名字列表，你所显示的内容就像对方计算机自己运行nbtstat -n一样 。执行结果如图16所示：图16 nbstat命令7)操作本机高速缓存中的ARP表（1）查看高速缓存中的ARP表查看命令：arp -a运行arp a命令，查看运行结果如下图所示：因为ARP表项在没有进行手工配置前，通常都是动态ARP表项，所以不同时间运行arp a命 令，运行结果也不大相同。（2）添加ARP静态表项命令：arp s IP地址 MAC地址把第（1）步中找到的一个合法IP地址（如：5）和对应MAC地址添加进ARP表中，命令为：arp s 5 00-1b-b9-b7-d5-94。查看ARP表项，可发现增加了一个类型为static的表项；结果如下图所示：隔2分钟后，再次使用arp a，看看static表项是否存在。答：2分钟后，再次使用arp-a，static表项存在。（3）删除ARP静态表项的命令：arp d IP地址例如：arp d 5，其结果如下图所示：（4）清空ARP高速缓存的命令：arp d *8) 远程登录Telnet应用本实验需要局域网环境下的两台PC机（相邻同学合作完成），主机A（假设IP地址为：5）充当客户端，主机B（假设IP地址为：6）充当服务器。（1）在主机B中创建管理员用户在主机B上创建一个新的用户名，并让它属于管理员组，用来进行登录测试。创建新用户的方法为：l “管理”-“管理工具”-“本地用户和组”-“用户”；l 在“操作”菜单中选择“新用户”，设置