实验2 熟悉Windows常用网络命令.doc

实验二 熟悉Windows常用网络命令实验二 熟悉Windows常用网络命令一、 实验目的：1. 熟悉windows下的常用网络命令；2. 掌握常用命令及其用法；3. 初步掌握利用网络命令进行一般故障的排除。二、 实验环境和准备：1. 实验环境：联网机房；2. 实验时数：2学时；3. 实验准备：预习实验指导书。三、 实验内容：(一). 常用网络命令简介1. PING PING是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。PING使用ICMP协议，向目标主机（地址）发送一个请求数据包，要求目标主机收到请求后给予回复，从而判断网络的响应时间和本机是否与目标主机联通。 1) 完整命令格式：PING -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list2) 完整命令参数： -t：PING 指定的计算机直到中断（CTRL-C可中断） -a：将地址解析为计算机名 -n：count 在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的数据包个数 -l length：发送长度为length的测试数据包（默认为 32 字节），最大值是 65,527 -f：在数据包中发送“不要分段”标志 数据包就不会被路由上的网关分段 -i ttl将“生存时间”字段设置为 ttl 指定的值 -v tos 将“服务类型”字段设置为 tos 指定的值 -r count 在“记录路由”字段中记录传出和返回数据包的路由 count 可以指定最少 1 台，最多 9 台计算机 -s count 指定 count 指定的跃点数的时间戳 -j computer-list 利用 computer-list 指定的计算机列表路由数据包 连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9 -k computer-list 利用 computer-list 指定的计算机列表路由数据包 连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9 -w timeout 指定超时间隔，单位为毫秒 destination-list 指定要 PING 的远程计算机 3) 实验操作：a. 执行命令：ping -n 50 命令含义： 向发送50个数据包 执行结果： b. 执行命令：ping -l 1200 -t 命令含义： 发送长度为1200的测试数据包 执行结果： 2. ipconfig ipconfig命令以窗口的形式显示本机IP协议的具体配置信息。命令可以显示网络适配器的物理地址（MAC）、主机的IP地址、子网掩码以及默认网关等，还可以查看主机名、DNS服务器、节点类型等相关信息。1) 命令格式： Ipconfig /? | /all | /release adapter | /renew adapter | /flushdns | /registerdns | /showclassid adapter | /setclassid adapter classidtoset 2) 主要参数含义： /all：显示所有的有关IP地址的配置信息； /renew：重新申请分配DHCP地址 /release：释放动态获取的ip地址3) 实验操作：a. 执行命令ipconfig和ipconfig /all，记录两者的输出，比较其差异 b. 执行命令ipconfig /displaydns ，用于显示本机上的DNS缓存列表，记录输出 c. 执行命令ipconfig /flushdns，用于清除本机上的DNS缓存 d. 执行命令ipconfig /renew，记录输出结果 3. ARPARP是一个重要的TCP/IP协议，用于确定对应IP地址的网卡物理地址。利用ARP命令，我们能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容；也可以用人工方式静态绑定某个主机的IP地址和MAC地址，避免ARP病毒攻击，减少网络通信量。1) 命令格式： ARP -a -s -d2) 参数含义： -a 用于查看ARP高速缓存中的所有项目 -s 向ARP高速缓存中人工输入一个静态项目，也就是通常所说的静态绑定 -d 使用本命令删除所有的ARP条目IpMACTYPE 0E-56-3A-4B-88-AFD | S.Arp攻击3) 实验操作：a. 执行命令arp a ，显示当前计算机的arp缓存中所有的表项，理解并记录输出： 第三列“Type”的意思是： 类型（动态获取/静态绑定） 完整的输出是： b. 执行命令arp d，观察输出，紧接着再执行arp a，比较与前次显示有何不同：apr d 可用来： c. 执行命令arp -s 12 00-aa-00-62-c6-09，接着显示新的arp缓存，观察变化，该命令的意义是： 4. netstatNetstat命令可以帮助网络管理员了解网络的整体使用情况。包括显示活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IP统计信息（IP、ICMP、TCP 和 UDP 协议）。使用时如果不带参数，netstat 显示活动的 TCP 连接。1) 命令格式： netstat -a -e -n -s -p protocol -r interval2) 参数含义： -a 显示所有连接和侦听端口。服务器连接通常不显示。 -e 显示以太网统计。该参数可以与 -s 选项结合使用。 -n 以数字格式显示地址和端口号（而不是尝试查找名称）。 -s 显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。 -p protocol 显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。 -r 显示路由表的内容。 Interval 重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。3) 实验操作：执行下列命令，观察输出结果：a. netstat该命令显示的内容是： b. netstat e该命令显示的内容是： c. netstat -r该命令显示的内容是： 5. TracertTracert(Trace route的缩写)是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径（也就是从源主机是如何到达目的主机的）。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。1) 命令格式：tracert -d -h maximum_hops -j computer-list -w timeout target_name2) 基本参数： -d 指定不将地址解析为计算机名。 -h maximum_hops 指定搜索目标的最大跃点数。 -j computer-list 指定沿 computer-list 的稀疏源路由。 -w timeout 每次应答等待 timeout 指定的微秒数。 target_name 目标计算机的名称。3) 实验操作：执行下列命令，理解并记录输出：a. Tracert b. Tracert -d c. 思考：当无法访问一个网站时，tracert命令可以提供什么帮助？6. NslookupNslookup命令用来获取域名解析信息。在已安装TCP/IP协议的电脑上面均可以使用这个命令。主要用来诊断域名系统 (DNS) 基础结构的信息。1) 命令格式： nslookup -SubCommand .2) 子命令含义： Server IP地址 ：使本机以此ip对于的服务器作为DNS服务器，并从此服务器上取得DNS解析的信息 IP地址： 使本机从该IP取得DNS解析的信息 Exit： 退出nslookup的界面3) 实验操作： a. 阅读图-1的nslookup命令解释,理解操作过程. b. 执行nslookup命令，完成以下操作：本地DNS服务器的名字是： IP地址是： 1 域名解析结果是： 域名www.ZJIPC.com解析结果是： 由于该DNS服务器没有包含www.ZJIPC.com的条目，故解析失败 将4设置为DNS 服务器输入域名得到了对应的