计算机网络基础实验一

1、计算机网络技术及应用主讲教师：彭城 Lab_1 常用网络指令常用网络指令 Windows 网络指令的认识和学习网络指令的认识和学习 应用层：应用层：nslookup 传输层：传输层：netstat 网络层：网络层：ipconfig, ping 链路层：链路层：arp Nbtstat计算机网络技术及应用主讲教师：彭城 nslookup的主要用途的主要用途 检查检查DNS服务是否正常服务是否正常 查询某个域名的相关查询某个域名的相关IP地址地址 查询某个网站的部署情况查询某个网站的部署情况计算机网络技术及应用主讲教师：彭城 利用利用IP查询相关域名查询相关域名 访问访问http:/www.who.

2、is/查询查询计算机网络技术及应用主讲教师：彭城 netstat 主要用途主要用途 检查本地主机的端口占用情况检查本地主机的端口占用情况 Netstat an (Windows 2000/XP) 检查占用本地主机的端口的进程（程序）检查占用本地主机的端口的进程（程序） Netstat abn (Windows XP) 检查是否有病毒发送检查是否有病毒发送UDP包包 检查是否有本地主机有木马活动（检查处检查是否有本地主机有木马活动（检查处于于listening、established状态的进程状态的进程 ） 确认本地主机上必要的服务器进程确认本地主机上必要的服务器进程计算机网络技术及应用主讲教师

3、：彭城 Netstat abn 看进程看进程计算机网络技术及应用主讲教师：彭城 检查是否有本地主机有木马活动检查是否有本地主机有木马活动计算机网络技术及应用主讲教师：彭城 我的机器有病毒在发包？我的机器有病毒在发包？计算机网络技术及应用主讲教师：彭城 ipconfig的主要用途的主要用途 检查当前主机检查当前主机IP地址配置地址配置 Ipconfig （Windows 2000/xp） Winconfig (Windows 98) 检查本地主机的检查本地主机的MAC地址地址 ipconfig /all DHCP网络链接故障处理网络链接故障处理 ipconfig /renew 计算机网络技术及应

4、用主讲教师：彭城 Ping的主要用途的主要用途 Ping 有助于验证有助于验证 IP 级的连通性级的连通性 可以使用可以使用 Ping 向目标主机名或向目标主机名或 IP 地址发地址发送送 ICMP 报文请求回应报文请求回应 使用使用 Ping 的步骤的步骤 Ping 环回地址验证是否在本地计算机上安装环回地址验证是否在本地计算机上安装 TCP/IP 以及配置是否正确以及配置是否正确ping 计算机网络技术及应用主讲教师：彭城 使用使用 Ping 的步骤的步骤 Ping 本地计算机的本地计算机的 IP 地址验证是否正确地址验证是否正确地添加到网络地添加到网络 ping IP

5、_address_of_local_host Ping 默认网关的默认网关的 IP 地址验证默认网关是地址验证默认网关是否运行否运行 ping IP_address_of_default_gateway Ping 远程主机的远程主机的 IP 地址验证能否通过路由地址验证能否通过路由器通讯器通讯 ping IP_address_of_remote_host 计算机网络技术及应用主讲教师：彭城 Ping 指令应用注意事项指令应用注意事项 由于由于ICMP具有具有“双刃剑双刃剑”的作用：的作用： 可以作为网络问题的诊断工具可以作为网络问题的诊断工具 有可能为有可能为“黑客黑客”用作攻击手段用作攻击手

6、段 所以一旦指令测试失败，不能就此确定目所以一旦指令测试失败，不能就此确定目标运行不正常，可能对方关闭标运行不正常，可能对方关闭ICMP服务服务 可以采用其他网络应用程序（可以采用其他网络应用程序（telnet, ftp, IE）进行访问和测试）进行访问和测试计算机网络技术及应用主讲教师：彭城 Arp指令的主要用途指令的主要用途 进行进行IP地址和地址和MAC地址的翻译地址的翻译 可以对关键地址对进行静态绑定（如默认可以对关键地址对进行静态绑定（如默认网关的地址），防范网关的地址），防范arp攻击攻击 可以用来侦查局域网内主机当前可以用来侦查局域网内主机当前IP和和MAC地址的对应关系，发现地

7、址的对应关系，发现IP地址地址“盗用盗用”计算机网络技术及应用主讲教师：彭城 局域网内网断了？局域网内网断了？ ARP病毒作祟的可能性大病毒作祟的可能性大 根据我们的理解推断：根据我们的理解推断： 可能是可能是ARP病毒是发了一个假冒的病毒是发了一个假冒的“默认网关默认网关”的的ARP帧，使得路由器的物理地址帧，使得路由器的物理地址“出错出错” 所以，在所以，在dos命令提示符下：命令提示符下： arp d （清理本地主机上（清理本地主机上arp表）表） 然后再使用应用程序测试然后再使用应用程序测试 但是，由于动态获得的但是，由于动态获得的arp表容易破坏，对表容易破坏，对关键地址建议采用关键

8、地址建议采用“静态绑定静态绑定”计算机网络技术及应用主讲教师：彭城 Nbtstat用途用途nbtstat A *.*.*.*（IP地址）获得对方的获得对方的MAC地址和相关信息地址和相关信息 nbtstat -n 显示寄存在本地的名字和服务程序。显示寄存在本地的名字和服务程序。nbtstat -c本命令用于显示本命令用于显示NetBIOS名字高速缓存的内容。名字高速缓存的内容。NetBIOS名字高速缓存用名字高速缓存用于寸于寸 放与本计算机最近进行通信的其他计算机的放与本计算机最近进行通信的其他计算机的NetBIOS名字和名字和IP地址对。地址对。nbtstat -r本命令用于清除和重新加载本

9、命令用于清除和重新加载NetBIOS名字高速缓存。名字高速缓存。nbtstat -a IP通过通过IP显示另一台计算机的物理地址和名字列表，我们所显示的内容就像显示另一台计算机的物理地址和名字列表，我们所显示的内容就像对方计算机自己运行对方计算机自己运行nbtstat -n一样。一样。nbtstat -s IP显示实用其显示实用其IP地址的另一台计算机的地址的另一台计算机的NetBIOS连接表。连接表。思考该命令思考该命令的应用环境的应用环境计算机网络技术及应用主讲教师：彭城 Net user指令的用途指令的用途 检查本地主机的用户检查本地主机的用户 Windows主机的用户分普通用户和服务用户，主机的用户分普通用户和服务用户，前者供主机登录使用，后者供服务程序使用前者供主机登录使用，后者供服务程序使用 检查用户的详细情况和权限检查用户的详细情况和权限 删除存在问题的账户删除存在问题的账户计算机网络技术及应用主讲教师：彭城