实验二 常见网络测试命令使用F

1、实验二：常见网络测试命令使用一、 实验目的：掌握一些常见命令的使用；命令的含义和相关的操作；二、 实验器材： 装有系统的计算机(以Windows 7操作系统为例)；三、 实验内容：1、掌握ipconfig命令的含义；2、掌握ping命令的含义；3、理解netstat命令的含义与应用；4、理解tracert命令的含义与应用；5、理解nslookup命令的含义与应用；6、理解arp命令的含义与应用； 7、理解Telnet的含义与应用；1.ipconfig命令的使用(1)ipconfig命令是我们经常使用的命令，它可以查看网络连接的情况，比如本机的ip地址，子网掩码，缺省网关值，dns配置，dhcp

2、配置等等 /all参数就是显示所有配置的参数。 (2)在“开始”“运行”弹出的对话框重输入“cmd”回车，然后输入“ipconfig/?”回车，就可以显示该命令的参数和使用方法，如图1所示。(3)ipconfig /all当使用all时，就是显示所有配置的参数,ipconfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，ipconfig将显示DHCP服务器的IP地址和租用地址预计失效的日期，由于所演示的计算机是静态IP地址所以不会出现DHCP信息，如图2所示。图1(4)ipcon

3、fig /release和ipconfig /renew这是两个附加参数，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果你输入ipconfig /release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果你输入ipconfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，由于所演示的计算机是静态IP地址所以不会出现DHCP信息。大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。图22.ping命令的使用PING (Packet Internet Groper)，因特网包探索器，用于测试网络连接量的程

4、序。Ping发送一个ICMP(Internet Control Messages Protocol）即因特网信报控制协议；回声请求消息给目的地并报告是否收到所希望的ICMP echo （ICMP回声应答）。它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少。Ping是Windows、Unix和Linux系统下的一个命令。ping也属于一个通信协

5、议，是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通，可以很好地帮助我们分析和判定网络故障。在“开始”“运行”弹出的对话框重输入“cmd”回车，然后输入“ping/?”回车，就可以显示该命令的参数和使用方法，如图3所示。图3(1)ping IP -t的使用， 如果不加参数-t，默认只ping四个包。例如输入ping t, 如图4所示：图4TTL即生存时间指定数据包被路由器丢失之前允许通过的网段数量。TTL是由发送主机设置的，以防止数据包不断在 IP 互联网络上永不终止地循环。转发 IP 数据包时，要求路由器至少将TTL减小1。当记数到0时，路由器决

6、定丢弃该包，并发送一个ICMP报文给最初的发送者。图5 数据包：发送=100 接收=100(2)ping IP -n的使用例如：ping -n 6可以向这个IP ping 6次才终止操作,n代表次数;如图6所示。图6(3)ping IP -l的使用例如：ping -l 2000向这个IP用户发送2000字节；如果再加上参数-t想要终止的话可以按“ctrl+c”键终止操作，默认只ping 4个数据包;如图7所示。图7刚介绍的几个ping命令参数可以组合使用，自己可以验证一下。例如 ping l 3000 t或者 ping

7、 l 3000 n 10stat命令的使用 netstat是DOS命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息.Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。在“开始”“运行”弹出的窗口中输入“cmd”回车，然后输入“netstat/?”回车，如图8所示：图8(1)netstat a的使用，如图9所示：图9(2)netstat e的使用，如图10所示：图10(3)netstat n的使用，如图11所示：图114.tracert命令的使用

8、Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据访问目标路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。跟踪结果首先指明跟踪到目的地址的路由，并说明本次搜索的最大节点数为30（默认值）。在“开始”“运行”弹出的窗口中输入“cmd”回车，然后输入“tracert/?”回车，如图12所示：图125.nslookup命令的使用nslookup是NT、2000中连接DNS服务器，查询域名信息的一个非常有用的命令是由 local DNS 的 cache 中直接读出来的, 而不是 local DNS 向真正负责这个

9、domain 的 name server 问来的。nslookup 必须要安装了 TCP/IP 协议的网络环境之后才能使用。 在“开始”“运行”弹出的窗口中输入“cmd”回车，然后输入“nslookup/?”回车，如图13所示：图 13(1)把网址解析成IP地址，如图14所示。图 14可以看出百度的IP地址是0 或者 09。(2)把0 或者 09地址反向解析成网址，如图15所示。图 15如果出现图15所示，这种情况说明网络中 DNS 服务器 在工作，却不能实现域名的正确解析。6.ARP命令的使用地址

10、解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达

11、错误的主机，这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。在“开始”“运行”弹出的窗口中输入“cmd”回车，然后输入“arp/?”回车，如图16所示：图16ARP工作原理：主机要同通信，首先查找自己的ARP缓存，若若没有的缓存记录则发出如下的广播包：“我是主机,我的MAC是00-58-4C-00-03-B0,IP为的主机请告之你的MAC来”，IP为的主机响应这个广播，应答ARP广播为：“我是，我的MAC是0E-

12、59-4C-00-33-B0”于是，主机刷新自己的ARP缓存，然后发出该IP包，如图17所示。图177、Telnet命令的使用Telnet是传输控制协议因特网协议(TCP/IP)网络(例如Internet)登录和仿真程序。它最初是由ARPANET开发的，但是现在它主要用于Internet会话。它的基本功能是，允许用户登录进入远程主机系统。起初，它只是让用户的本地计算机与远程计算机连接，从而成为远程主机的一个终端。它的一些较新的版本在本地执行更多的处理，于是可以提供更好的响应，并且减少了通过链路发送到远程主机的信息数量。在“开始”“运行”弹出的窗口中输入“cmd”回车，然后输入“telnet/?”回车，如图18所示：图18Windows 7默认不开启telnet功能，可以通过以下步骤来开启:点击 开始-控制面板-右上角查看方式选