实验二常用网络命令的使用

1、实验二 常用网络命令的使用实验目的：1、 掌握几种常用网络命令，理解各命令的含义，并能解释其显示内容的含义。2、 能使用这些命令检测常见网络故障。实验要求：1、查找网络常用命令如ipconfig、ping、netstat、route、tracert、net等的命令格式。2、按要求执行各命令，认真记录实验结果。3、对实验结果能解释其意义。实验原理：1、 Ipconfig IP地址与以太网卡硬件地址查看命令该命令显示IP协议的具体配置信息，可以显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机名、DNS服务器、节点类型等相关信息。其中网络适配器的物理地址、主机的IP地

2、址等在检测网络错误时非常有用。命令格式：ipconfig /? 参数含义：/all 显示所有的有关IP地址的配置信息；/renew_ all 重试所有网络适配器；/release_all 释放所有网络适配器；/renew N 复位网络适配器 N；/release N 释放网络适配器 N。例：点击“开始”，点击“运行”，键入cmd，转入MS DOS。C:ipconfig/all ，显示如下 Windows IP Configuration Ethernet adapter 本地连接: Connection-specific DNS Suffix . : IP Address. . . . . .

3、 . . . . . . : 192.168.0.14 ；IP地址 Subnet Mask . . . . . . . . . . . : 255.255.255.0 ；子网掩码 Default Gateway . . . . . . . . . : 192.168.0.1 ；默认网关注：默认网关没有显示可能是没有进行配置，默认网关是一个用于 TCP/IP 协议的配置项，是一个可直接到达的 IP 路由器的 IP 地址。配置默认网关可以在 IP 路由表中创建一个默认路径。 一台主机可以有多个网关。默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。

4、现在主机使用的网关，一般指的是默认网关。 2、ping 网络连接测试命令ping是测试网络连接状况以及信息包发送和接收状况的非常有用的工具，是网络测试最常用的命令。ping通过向目标主机（地址）发送若干个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机（地址）连通。如果执行ping不成功，则可以预测故障出现在以下几个方面：网线故障，网络适配器配置不正确，IP地址不正确。如果执行ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，ping成功只能保证本机与目标主机间存在一条连通的物理路径。按照缺省设置，Windows上运行的ping命

5、令发送4个ICMP回送请求报文，每个报文含32字节数据，如果一切正常，应能得到4个回送回答报文。ping能够以毫秒为单位显示发送回送请求到返回回送回答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。用ping命令检测网络的典型检测次序：（1）ping 127.0.0.1 用于测试本机的TCP/IP协议设置是否正确。如果没有做到这一点，就表示TCP/IP协议的安装或运行存在某些最基本的问题。如果返回四行“Reply from 127.0.0.1: bytes=32 time1ms TTL=128”那么则说明本地网卡是安装正常的，若返回“Request timed

6、 out.”则说明本地网卡工作不正常。（2）ping 本机IP 这个命令被送到你计算机所配置的IP地址，你的计算机始终都应该对该ping命令作出应答，如果没有，则表示本地配置或安装存在问题。（3）ping 局域网内其他IP 这个命令应该离开你的计算机，经过网卡及网络电缆到达其它计算机，再返回。收到回送回答表明本地网络中的网卡和载体运行正确。（4）ping 网关IP 这个命令如果应答正确，表示网关正在运行并能够作出应答。（5）ping 远程IP 如果收到4个应答，表示成功的使用了缺省网关，并能连接到远程主机。在实际的应用中还会出现这样的情况，在ping执行过程中，会同时包含“Request ti

7、med out.”和“Reply from 192168.0.1: bytes=32 time1ms TTL=128”这样的信息，这种情况则表示网络不太稳定，存在丢包现象，对此大家可以使用“ping IP地址 -t”即在原有的命令后加上“-t”参数，这样ping就会连续尝试与目标主机进行连接，以此观察网络的稳定性。当然返回信息“time1ms”也是一个很重要的信息，如果网络很畅通，例如测试与内网主机的连接，一般都会是“timetracert Tracing route to 202.108.250.228 over a maximum of 30 hops: 1 1 ms 1 ms 1 ms

8、192.168.0.1 2 1 ms 1 ms 1 ms 211.152.23.6 3 * 5 ms 3 ms 211.152.47.253 4 3 ms 3 ms 3 ms 210.78.156.66 5 3 ms 9 ms 4 ms 211.99.57.113 6 6 ms 5 ms 7 ms 202.108.250.228 Trace complete. 看信息我们知道我们通过了6个IP节点和使用的时间。第一个一般是我们的机器是从该IP出去的，第二个开始就是经过的路由，最后一个当然就是我们的目的地了。实验报告要求：1、 运行ipconfig/all命令运行该命令，记录主机名、DNS服务器

9、、适配器信息、主机物理地址、IP地址、子网掩码以及默认网关等。2、 运行ping命令运行该命令，分别ping 127.0.0.1，本机IP，网关IP，远程IP，本机名，远程域名。并使用一些常用参数，记录结果，解释其含义。3、 运行netstat命令运行该命令，使用其一些常用参数，记录实验结果，解释其含义。4、 运行arp命令运行该命令，并通过使用其参数添加、删除高速缓存中的静态项目。记录实验结果，理解arp协议的工作原理。5、 运行route命令运行route print命令，记录、解释结果。6、 运行tracert命令运行tracert ，记录、解释结果。实验三 分析以太网数据帧的格式实验目

10、的1、掌握以太网数据链路层帧的格式，了解各个字段的含义；2、掌握网络协议分析软件的基本使用方法；3、掌握常用网络管理命令的使用方法。实验原理数据链路层将不可靠的物理层转变为一条无比特差错的链路，其数据协议单元是帧(frame)，高层的协议数据被封装在以太网帧的数据字段发送。数据链路层帧使用的是物理地址（硬件地址，MAC地址），在局域网中，每一个网络接口有唯一的MAC地址。网络接口监听共享通信介质以获取目的MAC地址与自己相匹配的分组。使用网络协议分析软件可以捕获各种协议数据包，通过查看这些协议数据包中数据链路帧的各字段可以分析网络协议的内部机制。实验环境：1与因特网连接的计算机，操作系统为Wi

11、ndows。 2安装Wireshark软件。实验内容与步骤1. 打开网络协议分析软件Wireshark（网络嗅探器）。它是一款免费的网络协议分析程序，支持Unix、Windows。借助这个程序，我们既可以直接从网络上抓取数据进行分析，也可以对由其他嗅探器抓取后保存在硬盘上的数据进行分析。目前，Wireshark能够解析761种协议数据包，选择菜单命令“Help”“Supported Protocol”子菜单项可以查看详细信息。成功运行后界面如下：2. 选择菜单命令“Capture”，弹出“Wireshark: Capture Interfaces”对话框。此对话框列出了本地计算机中存在的网络适

12、配器。单击“Details”按钮可以查看对应适配器的详细信息。选择适配器后点击“Start”开始捕获网络数据包。如果用户单击“Stop”按钮，捕获进程将被中断，中断后可以对已捕获到的数据进行分析。3. 打开“命令提示符”窗口，使用“Ping”命令测试本机与网关的连通性。在使用“Ping”命令测试本机与网关的连通性时，本地计算机向网关发送4个ICMP数据包，网关也会向本地计算机发送四个应答报文。因此，这8个报文将被网络协议分析软件捕获。4. 单击“Stop”按钮，中断捕获进程。捕获的数据如下图所示：此窗口显示分为三个部分：数据包列表区、协议树区和十六进制对照区。在列表区可以清楚看到8个ICMP数据包。用户点击任何一个区中的元素，另外两个区都会实时刷新显示。5. 观察协议树区中以太网帧结构