实验一_常用网络命令的使用与TCPIP协议配置

1、实验一 常用网络命令的使用与TCP/IP协议配置（3学时）一、实验目的：了解各种查看网络参数的方法；认识IE的功能与一般使用方法，理解IE各项参数的意义并会合理设 置；了解ping命令各项参数的含义，掌握ping命令的使用方法，了解ping 命令的工作原理。掌握Tracert命令的使用方法，掌握pathping命令的使用方法，了解Tracert 和pathping命令的工作原理。了解ARP命令的主要功能，掌握ARP命令的使用方法，了解ARP命令 的工作原理。掌握netstat网络命令的使用方法，了解netstat网络命令的工作原理。二、实验设备：计算机，网卡交换机（或集线器）网线路由器网络三、

2、实验容及实验步骤：（一）网络参数的查看（以windows XP为例）1.方法一（1）在桌面上右击“网上邻居”，从快捷菜单中选择“属性”，如图1.1所 示；屈性（BJ距射网貉驱动器（LD，.， 断开网结驱动器创建块捷方式少,直命名资源管理器吵 搜索计苣机（。，图1.1点击网上邻居查看网络属性从打开的窗口中右击“本地连接”，从快捷菜单中选择“属性”，打开如 图1.2所示的对话框；-本地定挨属性常规 高纹连接时使用：用# Brc.adcc.rn N&tLink （TH） Fast Eti 配置 电）此连接使用下列项目职）：Idcrosott网路客F端网络的文件和打印机共享 昌四3数据包计划程序 In

3、ternet 协议（TCF/IF）安装如卸载尾性如说明允许您的计食机访问网蠲上的资源。逢搂后在逋知区域显示囹标叫 0此连接袖限制或无逢搂时通知我（SD确定取消图1.2本地连接属性在“本地连接 属性”对话框中，有很多网络组件，可以选定某组件，然后点 击“属性”或“删除”进行相应的操作，也可以根据需要点击“安装”，安装新的网络 组件。“ Microsoft网络客户端”是Microsoft公司在 Windows软件中置的一 个客户端程序，是 Windows环境下进行网络通讯的客户端基础，如果不安装 “ Microsoft网络客户端”，大部分网络功能无法实现；“ Microsoft网络的文件和打印机共

4、享”-安装本组件后，将允许用户将本 机的软件（磁盘上的文件）和打印机作为共享资源，提供给网络中其它的计算机。 网络中拥有合适权限的其它计算机将可以使用本机提供的软件或打印机；“Internet协议（TCP/IP）”-表示在本机上已经安装了 TCP/IP协议， 点击“属性”按钮后，将进入TCP/IP的属性设置对话框。【注:在windows 7中可从控制面板网络和共享中心本地连接进入】2.方法二Windows IP ConfiguratIonHost Nane .Piinary Dns Suff ixNode Type .IP Rout:ing Fna.bledWINS Prox Enabled在

5、“开始”-“运行”中输入cmd （ Windows下输入command ），进入DOS 方式，输入ipconfig /all命令并运行，运行效果如图1.3所示。UnknownNoNo恒匕lexr,芸七adapter 本地连接二lledia State .Description .Physica1 AddressMedia disconnectertEroadcani NetLink TM) Fast Ethernet 00-1C-23-F9-B3-BAEthernet adapter 无线网路连接二Connectionspecif ic DNS Suf tix Descvipt ion . .

6、 . . .|k CurriiectiunM业-lntclinclose 2945(150 Nctwoi*Ld图1.3 ipconfig /all命令执行结果（二）IE参数的设置打开IE浏览器，选择菜单中的“工具” -“ Internet选项”菜单，打开如图1.4 所示的对话框(也可以通过“控制面板”t“网络和Internet连接”“ Internet选 项”进入图1.4，也可右键单击“IE”f“属性”)。图 1.4 Internet 属性(1 ) “常规”选项卡中，用户可以设定主页，即启动IE后即可自动打开 的网页；可以对Internet临时文件的删除、缓存容量进行设置；也可以设置网 页保存

7、在历史记录中的天数；它主要用来对IE的多媒体、颜色、工具栏和字 体进行设置。(2 ) “安全”选项卡(如图1.5)中，用户可以根据需要设置安全级别，并 可通过“自定义级别”控制某些应用控件的运行与否。图1.51.5 Internet属性-安全设置点击自定义级别，进入安全自定义设置：“下载已签名的ActiveX控件”-经过第三方的认证机构签名证明该 ActiveX控件是安全的，并且用户可以设置为允许下载这种控件，除非用 户不想安装任何 ActiveX控件，或者用户想自己从一些下载，例如 Windows Update，还有播放Flash的插件等。“下载未签名的ActiveX控件”-跟经过签名认证的

8、ActiveX控件相 比，未经签名认证的可能会包含潜在的安全隐患因此这个选项用户最好不 要设置为启用，或禁用，或者设置为询问，这样用户可以根据正在访问的 站点的性质自己决定是否下载安装未经认证的控件。“对没有标记为安全的ActiveX控件进行初始化和脚本运行”-跟前面 的设置类似的，如果用户之前都设置为禁用，那么这个选项同样禁用就可 以，否则可以设置为询问（建议的设置）或者允许（不建议）来禁止那些 未经签名的控件运行。“运行ActiveX控件和插件”-假设用户已经禁止了所有ActiveX控件 和插件的运行，那么这个选项就可以放心的设置为管理员认可。这里不建 议设置为允许。“对标记为可安全执行脚

9、本的ActiveX控件执行脚本”这个设置可以设 置的跟前面的选项相同。“活动脚本”-现在各种的脚本程序非常流行，通过脚本程序可以建立很 多实用的网页，例如Windows Update网页，就是通过脚本程序来判断用 户需要下载的补丁的。因此如果禁用掉脚本程序，一些网页将不能正常浏 览。这里建议用户设置为禁用，至于少数重要的但是不能正常浏览的网页， 我们将在后面看到解决办法。“允许通过脚本进行粘贴操作”-这个选项允许网页通过脚本把文件复制 进用户的剪贴板，为了安全考虑最好禁用。“JAVA小程序脚本-javascript是一种公开的，多平台，面向对象的脚 本语言。很多网页中都使用了 JAVA脚本，但

10、是安全起见最好禁用它。如果以上的设置会影响到少数用户必须要访问的站点（例如WindowsUpdate），但是安全起见用户又不想把Internet区域的安全级别设置的太低， 那么用户可以把一些用户信任的站点添加到Trusted sites （信任站点）中去。 方法是：在Internet选项的安全选项卡下，点击Trusted sites （信任站点）， 然后点击Sites （站点）按钮，会出现图四的窗口，在新窗口中输入我们希望添 加的网络地址（例如https : /windowsupdate.microsoft.）然后点击右侧的 Add（添加），这样就可以了。（3）“隐私”选项卡主要是对Cooki

11、e文件的控制。图1.6 Internet属性-隐私设置如图1.6所示，简单来说，Cookies就是服务器暂存放在客户端的资料（.txt 格式的文本文件），好让服务器用来辨认客户端计算机。当用户在浏览的时候， Web服务器会先送一小小资料放在用户计算机上，Cookies会帮用户在上所打 的文字或是一些选择都记录下来。当下次用户再访问同一个，Web服务器会先 看看有没有它上次留下的Cookies资料，有的话，就会依据Cookie里的容来 判断使用者，送出特定的网页容给客户端。可以利用cookies跟踪统计用户访问该的习惯，比如什么时间访问，访问了 哪些页面，在每个网页的停留时间等。利用这些信息，一

12、方面是可以为用户提供 个性化的服务，另一方面，也可以作为了解所有用户行为的工具，对于经营策略 的改进有一定参考价值。目前Cookies最广泛的是记录用户登录信息，这样下 次访问时可以不需要输入自己的用户名、密码了一一当然这种方便也存在用户信 息泄密的问题，尤其在多个用户共用一台电脑时很容易出现这样的问题。（4）“容”选项卡中集中了“分级审查”、“证书”、“个人信息”等项的设置。图1.7 Internet属性-容设置“分级审查”主要用于控制上网的用户在网页上浏览时所看到的容。单击“分 级审查”下的“启用”按钮，在“创建监护人密码”对话框中设置密码，然后在“分级 审查”对话框的“分级”标签下单击“

13、类别”窗口中的任一类型，然后用鼠标拖动“等 级”滑块来设定该项类别的级别。在“常规”标签下，监护人可以更改密码。“高级” 标签下包含“分级系统”和“分级部门”两个选项。IE提供了 RASC分级系统， 用户也可以将新的分级系统添加进去并使用。“分级部门”由分级系统决定， RASC分级系统不包含任何分级部门。在“证书”选项区域中用户可以指定证书设置以便识别自己、站点以及发行商 的身份。“个人信息”允许用户自己设置Windows地址簿目录，包括、地址、电子和 其他个人信息。单击“编辑配置文件”按钮，IE将会显示个人“属性”对话框，用 户可以输入用户个人的信息以及家庭情况、业务联系、NetMeetin

14、g及数字标识。（5）“连接”对话框中设置的是IE如何连接到网络中。图1.8 Internet属性-连接设置单击“建立连接”按钮可以启动“ Internet连接向导”，在它的指引下可以一步 步地完成连接工作。选中“使用调制解调器与Internet连接”复选框后，再单击右 侧的“设置”按钮，可以打开“拨号设置”对话框对其进行设置。单击“局域网设置后，可以设置“代理服务器”，一般局域网用户多用到此设 置，其具体容可以向网络管理员咨询；同时可以设置IE启动时是否自动检测代 理服务器及是否使用自动配置脚本程序。（6）“程序”标签图1.9 Internet属性-程序设置在此标签下用户可以对、新闻、会议、日

15、历、联系人列表等程序进行设置， 前提是用户必须在计算机中安装了可以支持这些程序的软件，否则的话每个程序 后的下拉列表选项框都将是空的。“ Internet ”则必需配合“ InternetMeeting ”来使 用，如果机器中安装了一个以上的浏览器，并且想将IE设为默认的浏览器，那 么就应该选中“检查InternetExplorer是否为默认的浏览器”前的复选框。（7）“高级”标签Int ernet 属性? X鬲规|安全|隐私连接II程序级设置：o HTTP 1.1 设置0 使用 HTTP 1. 10通过代理连接便月HTTP 1.1昌安全不将加密的页面存入便盘0对无效姑点证书发出警告关闭浏览器

16、时活尖Internet临时支件夹0检查发行商的还书吊销检查服务器证书吕销孺要重启动）检查下裁的程序曲轮名启动配置文件助理启用集成Window身份验证需要重启动）使用SSL 2. 0使用SSL 3. 0佃田tt 1 n还原默认设置退）确定职消 应用堡）图1.10 Internet属性-高级设置此标签包含了一些设置可以用来配置如何更改Internet Explorer的行为 方式。如果用户对新的设置不满意，可以单击“恢复默认设置”来恢复安装系统时 的默认设置。“高级”设置中的各个选项，对IE的运行状态有着直接的影响，在上机过程 中要逐项调整并观察其效果。“使用被动FTP，为防火墙和DSL调制解调器

17、兼容性”-这个设置将会 允许在使用IE浏览FTP服务器时使用被动模式，这种模式更加安全，因为 服务器方无法获得本机的IP地址，如果某些FTP服务器不能正常访问，就可 以试试启用或者禁用这个设置。“检查发行商的证书吊销”-如果选择了这个选项，当用户访问某些需要认 证的站点时，IE会首先检查给站点提供的证书是否依然有效。一般情况下，建 议启用这个设置。“检查服务器的证书吊销”-这个选项将会使IE检查站点服务器的证书是 否仍然有效，一般也应该启用这个设置。“检查下载的程序的签名”-如果启用了这个设置，在用户下载了程序后IE 会通过签名自动检查程序是否被非法改动过。一般应当启用这个设置。“不将加密的页

18、面存入硬盘”-启用了这个选项后，对于加密页面（主要是 URL以https打头的）将不会保存到Internet临时文件夹中。如果多人共用同 一台电脑，这个选项是很有必要的，这样别人就无法通过Internet临时文件窥 探到别人访问过的加密网页了（例如某些电子商务的信用卡付费页面）。“使用 SSL 2.0 ”、“使用 SSL 3.0 ”和“使用 TLS 1.0 ”-都跟在 Internet 上 通过协议加密数据有关。例如一些的身分认证和重要数据的传输，在这过程中都 会使用到SSL加密。因此最佳建议是这三个选项全部启用。但是如果启用后访 问某些加密站点时出现错误，那么可以禁用除SSL 2.0之外的其

19、它两个协议， 因为不同版本之间可能会有冲突，而SSL 2.0是被采用的最广泛的，一般的加 密站点都会支持。“对无效站点证书发出警告”-启用这个设置之后，在遇到无效的站点证书 时IE就会发出警告，提醒用户注意。一般情况下可以启用这个。“在安全和非安全模式之间转换时发出警告”-当启用这个设置之后，如果 用户要从一个安全的网页（可能是经过SSL加密的）进入到一个不安全的网页 的时候，IE会发出警告提醒用户，以避免用户在不知情的情况下泄漏一些私人 的信息。“重定向提交的表单时发出警告”-启用这个设置后，用户在某些论坛或类 似的地方提交的一些信息如果被发送到了其它的服务器上，IE就会发出警报提 醒用户。

20、所以安全起见这个也应当启用注：单击工具栏的刷新按钮，刷新当前页面信息。用于解决网页显示不正确或在 下载途中就中断的情况。开启多个浏览窗口，用于同时浏览不同网址，提高上网效率。加快网页显示速度：选择查看菜单中的Internet选项命令，打开Internet选 项对话框，然后选中高级选项卡。在选项卡中的多媒体区域，取消显示图片、 播放动画、播放视频和播放声音等全部或部分复选框。（三）网络调试命令的使用Ping1、ping的认识PING （Packet Internet Grope），因特网包探索器，用于测试网络连接量的程 序。Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICM

21、P 回声应答。它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络 上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用 的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发 送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可 以确定目标主机的存在，可以初步判断目标主机的操作系统等。Ping是Windows系列自带的一个可执行命令。利用它可以检查网络是否能 够连通，用好它可以很好地帮助我们分析判定网络故障。Ping命令可在“开始” 运行”中运行，也可先进入DOS模式，再输入命令运行。应用格式：Ping IP地址。该命令

22、还可以加许多参数使用，具体是键入Ping按回车即可看到详细 说明。图 1.11ping指的是端对端连通，通常用来作为可用性的检查，但是某些病毒木马 会强行大量远程执行ping命令抢占你的网络资源，导致系统变慢，网速变慢。 严禁ping入侵作为大多数防火墙的一个基本功能提供给用户进行选择。通常的 情况下你如果不用作服务器或者进行网络测试，可以放心的选中它，保护你的电 脑。Ping是经常使用的网络实用程序，用于确定本地主机是否能与另一台主机 交换（发送与接收）数据报。根据返回的信息，就可以推断TCP/IP参数是否 设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或 两次数据报交

23、换并不表示TCP/IP配置就是正确的，必须执行大量的本地主机与 远程主机的数据报交换，才能确信TCP/IP的正确性。Ping是一个测试程序，如果Ping运行正确，大体上就可以排除网络访问 层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从而减小 了问题的围。按照缺省设置，Windows上运行的Ping命令发送4个ICMP （网间控 制报文协议）回送请求，每个32字节数据，如果一切正常，应能得到4个回 送应答。Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间 量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL （ Time

24、 To Live存在时间）值，可以通过TTL值推 算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL 略大的一个2的乘方数）-返回时TTL值。例如，返回TTL值为119，那 么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要 通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值 就是255，源地点到目标地点要通过9个路由器网段。2、ping命令参数的了解ping -t -a -n count -l size -f -i TTL -v TOS -r count -s count -j host-list | -k host-lis

25、t -w timeout target-name【参数说明】：-t ：连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。-a ：将地址解析为计算机NetBios名。-n count:执行特定次数的Ping命令。发送count指定的ECHO数据包数， 通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助。能够测试发 送数据包的返回平均时间，及时间的快慢程度。默认值为4。-l size:发送指定数据量的ECHO数据包。默认为32字节；最大值是655 00byt。-f :在数据包中发送“不要分段”标志，数据包就不会被路由上的网关分段。 通常你所发送的数据包都会通过路由分段再发送给对

26、方，加上此参数以后路由就 不会再分段处理。-i TTL：将“生存时间”字段设置为TTL指定的值。指定TTL值在对方的系 统里停留的时间。同时检查网络运转情况的。-v TOS： TOS将“服务类型”字段设置为TOS指定的值。-r count： 在“记录路由”字段中记录传出和返回数据包的路由。通常情况下， 发送的数据包是通过一系列路由才到达目标地址的，通过此参数可以设定，想探 测经过路由的个数。限定能跟踪到9个路由。-s count:指定count指定的跃点数的时间戳。与参数-r差不多，但此参数 不记录数据包返回所经过的路由，最多只记录4个。-j host-list：利用host-list指定的计

27、算机列表路由数据包。连续计算机可以 被中间网关分隔（路由稀疏源）IP允许的最大数量为9。-k host-list： host-list利用host-list指定的计算机列表路由数据包。连续计 算机不能被中间网关分隔（路由严格源）IP允许的最大数量为9。-w timeout： timeout指定超时间隔，单位为毫秒。target-name：指定要ping的远程计算机。3、通过Ping检测网络故障的典型次序正常情况下，当用户使用Ping命令来查找问题所在或检验网络运行情况 时，需要使用许多Ping命令，如果所有都运行正确，就可以相信基本的连通性 和配置参数没有问题；如果某些Ping命令出现运行故障

28、，它也可以指明到何处 去查找问题。下面就给出一个典型的检测次序及对应的可能故障：（1）. ping 这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。 如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。C : KTTffDOTS sys tcBd._ czetmeliis TTJ-=b4 1ziiiieliTis TTI-=6.4 tineinE? TTL=64 tiiricping 127-0.0-1Pinging 12?.0.0.1 with 32 bytes cf data：Jfeulg from : bytes=32R住pig fion 127_

29、0_0_1: by1：E!S=12Re pl f ion 127a0.0_l - bi|tes=32Repli1 front bytes=-32Pingr istlcs for* 27-0.0.1；Packets = Sent - 4. Receii/ed - 4, Lost - O , Hpproximate round trip tines in miiliseconds:riininun = 0ns, Haximuni = 0msAuerage = UmsG： Dccunents and Sett ingrs，hJ:llininistrator-图 1.12（2）. ping 本机 IP

30、这个命令被送到计算机所配置的IP地址，计算机始终都应该对该Ping命 令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域 网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则 表示另一台计算机可能配置了相同的IP地址。（本机IP可以通过在本机运行 ipconfig 查得）ci C:TIHDDVsystB32cBd.|n| G： MJocunients and Mett ingsSfirtministratopping 1V2 .lbU .k).bRepli;ReplsRepli;Replsfrom from from from：bi/tes=32bi/te

31、s=32bi/tes=32bi/tes=32t imelm5 t iineliis t imelm5 t iineliisTILTILTILTILPing statistics for 192.1S8.S.5:Packets: Sent = 4. Receiued = 4. Lost Apriv-iinate vmmd tri p times i n mi 1 1 isfinonrist :M-in-inun = 同mfi = MAvimnni = Rms P Aurigagn = Rms.C： Di图 1.13（3） . ping局域网其他IP这个命令应该离开用户所使用的计算机，经过网卡及网

32、络电缆到达其他计算 机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到 0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与 主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。（局域网其他 IP可以通过别的同学计算机运行ipconfig查得）C: KVTHDOTS sys t 臼.32ex c-!?G： MJocunients and Mett ingsSfirtministratopping 1V2 .lbU .k).4Pinging 192.16B.0.4 with 32 hytes of data：Repli; fromRepli? from

33、Repli; fromRepli? from：bi/tes=32 time =10Bnis TTL=128bi/tes=32 time =llms ITL=128 bi/tes=32 time =36ms ITL=128 bi/tes=32 time =59ms ITL=128Ping statistics for 192.1S8.S.4：Packets: Sent = 4. Receiued = 4. Lost = 0 . vmmd tri p times i n mi 1 1 isfinonrist :M-in-inun = 11m Maximum =_ AuRragfi =C： DiPi

34、nging 192.16B.0.5 with 32 hytes of data：图 1.14（4） . ping 网关 IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。（网关IP可以通过本机ipconfig查得）_|n|、*G： MJccuments and Kelt ingfsXfirtministratoraping 1V2.16U .k).lPinging 192.16B.0.1 with 32 hytes of data：ReplsRepli;ReplsRepli;from from from from：bi/tes=32bi/tes=32bi/tes=32b

35、i/tes=32t iineliis t imelm5 t iineliis t imelm5TILTILTILTILPing statistics far 192.168.S.1:.Packets: Sent = 4. Receiued = 4. Last Aprvrv-imAtft wnunA tvi p timftR i n mi 1 1 iSRnnnris :M-in-inun = Ritir NaYimiini = Rms P AurigagR = fimsC： Dfic11nw?n1and Sett t njs n i friiatopi一一图 1.15（5）. ping 远程 I

36、P|n| m如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表 示能够成功的访问Internet （但不排除ISP的DNS会有问题）。辛 C： .TTffD0TSsy5-tCZEC： DccLiments and Sett ingrsfidninistpatorping 218.30.2148.158Pinging58 with 32 btes of data：RequestHr attestBRqu.ei：tRequestt ined fined t ined t inedut . out. out:-ut,Ping stat istics or 210.33.2 GS -IS

37、O :raickiet = Sent - 4. Received - 8. Lsst - 4 Li图 1.16（6）. ping localhostlocalhost是个网络操作系统的保留名，它是的别名，每台计算机 都应该能够将该名字转换成该地址。如果没有做到这一带，则表示主机文件_|n| x（/Windows/host）中存在问题。C： sDccuments and Sett ings sfllininistpatoiping localhostPinging zzq ： ：1 with 32 bytes cf data：Rerlii fromPeplij iomReplij fIontRu

38、jjIh i*on：1： timeliis ：1 ： t:iinilmis： ：1 ： t inedris sis t imielniiSPingrfor* = ： 1 ：Packets = Sent - 4. Received - 4, Lust - S J, Approximate pound trip tines in miiliseconds:flininLin = Ums, Haximun = 0msAverage = MmsC： Dccuiments and Sett ingrs sTllininistpatoil图 1.17（7）. ping .xxx.（如.163.）对这个域名

39、执行Ping .xxx.地址，通常是通过DNS服务器。如果这里出现 故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障（对于 拨号上网用户，某些ISP已经不需要设置DNS服务器了）。这样也可以利用 该命令实现域名对IP地址的转换功能。-!?Pinging ipuu.caclie .ease .com8 1 uitli 32 bytes of data二C : KTTHDOTS sys tex cG： MJocunients and Mett ingsSfirtministratopping uuu.163 .comRepli;ReplsRepli;Replstime =28nis

40、 TTL=54 time=28m5 TTL=54 time =29nis TTL=54 time=28m5 TTL=54from 61.135.2E3.18: bytes=32 from 61.135.253.IS: bytes=32 from 61.135.2E3.18: bytes=32 from 61.135.253.IS: bytes=32Ping statistics for 6:Packets: Sent = 4. Receiued = 4. Lost = 0 .Apriv-iinate vmmd tri p times i n mi 1 1 isfinonrist :M-in-i

41、nun =源m Maximum = 39msi P Auavaqr = 2AmsC： Dt：TACRvt: uuu.1 FT iac injj iboute to wijw . cache - jdb _ netease _ com tl.l35_252_15p vcv a maximuiii o 3S liopc:SSS11 g0 m扫1 侣 192.1G3.3.1：sss222 ns15 ins9 ins 310 nsU ms8 ms 814V ns11 msN ms59 ns9 ms9 ms 17621 ns20 ms21 ms 1721 ns

42、26 ms21 ms 8822 ns21 ms22 ms fcl.148.156.74I925 ns25 ms22 ms Ft-229-11-4. npt. nn.1 BA . 229.11 41II121 n_图 1.20 tracert .163.从以上结果可看出到达目标经过了 11个节点并且包传输的很快（低于 100ms）。第一列显示了节点数，第一列最后一行为到达最终目标所经过的节点总 数（在上例中到达最终节点，.163.，共经过了 11个节点）。其后的三列为各节点 的响应周期。如果在其中出现星号*则表示超时（这就是说在限定包存活周期目标 没有响应，例如图2所示，tracert .mic

43、rosoft.），不过在图1中没有这种情况出现。 在各列中如果都小于100ms则可认为是不错的状态。在后面的两列显示了路途 中的路由器和主机的名称（如果有的话）和IP地址。ex c 一tr_|口| XG： xDocunentsand Sett ings sfidministratoptracert www. microsoft. comTrac ing routeto lb2.uwy.ns. 207.4fc.193.254onera maximum of 30 hops:筛馈12 ns1 ms1ms259 ns12 ms9ms310 ns12 ms8ms81414 ns8 ms8ms0559

44、ns11 ms9ms53654 ns54 ms54ms760 nsR6 RS姑ns8R221 ns223 rrns小9 一估fl 一挡一1膈9SlBS ns：209 ns239mes：5R侦225 ns227 nsmts：Dff?-7-2-O-fl - QAnfi4ch-1 h .ntwk - n?n _2B7.46.47_4H0彘11242 ns24? ms242msjfc-1-2-0-0 . tutracert 9Tracing route to 9 over a maximum of 30 hops1 reports:Destination net unreachable.（五）网络调试

45、命令的使用ARP注：以下命令可在开始”运行”中运行，也可先进入DOS模式，再输入命令运行。1. ARP命令的主要功能ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理 地址。实用arp命令，用户能够查看本地计算机或另一台计算机的ARP高速 缓存中的当前容。此外，使用arp命令，也可以用人工方式输入静态的网卡物 理/IP地址对，用户可能会使用这种方式为缺省网关和本地服务器等常用主机 进行这项操作，有助于减少网络上的信息量。-!?按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点 的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高 速缓存的项

46、目被输入，它们就已经开始走向失效状态。例如，在Windows NT/2000网络中，如果输入项目后不进一步使用，物理/IP地址对就会在2至 10分钟失效。因此，如果ARP高速缓存中项目很少或根本没有时（如图1所 示，只有网关的IP/MAC地址对），通过另一台计算机或路由器的ping命令即 可添加（如图2所示，源主机IP地址为，局域网中的某台主机 运行：ping 后，再在源主机上运行：arp a得到两个 IP/MAC地址对）。所以，需要通过arp命令查看高速缓存中的容时，请最好先 ping此台计算机（不能是本机发送ping命令）。 :，官工ffDO詈gV.syM 七cz cC： XDccumen

47、ts and Sett ingrs ,sAlininistpat：oiarp -a TOC o 1-5 h z Interface: 192.168.tl.EMx3Internet AddressPhysical AddressTpe192.16S.0.100-0e-e 8-afl-0c-dddynanicC： Dccuiments and Sett ingrs Tilininistpatoiarp 一9Interface: 0 x3Internet AddressPhisical AddressType192.16S.0.100-0e-e 8-afl-0c-dddynamicC: SDonm

48、nent and Sett inffsAdministratoiarp -a 192.168 .0.1I nterf ace: 192-168-0-E0 x2Internet: Addvess-Phys deal fiddpessTjppe192 H1GS H 0 _ 1000eeS-afl0c-ddCs Dacuncnts and Setl; fldriin istratoit，!arp 3 192.1GB .0.1Intcrf acc: 192.1G8.S.59x3Internet AddiiessPhysAddressTrpe192.16G.0.100-0e-e8-aB-0u-dddyn

49、amicXDncunwnts 乱nd Sett ing：s 5dm:Lni：LstH己top.图1.22没有ping源主机时运行ARP : 工ffDDSwy1七七32cd- cze|n| xG： Dccunents and Sett ingrs，hJ:llininistratorarpInterface: 192.168.S.5 0 x3Internet Address Physical Address 00-0e-e8-a0-0c-dd192.IBS _0_400-1c-b-1c-e9-efType dpnanic djpnami.cC Dccuncnts arid Se

50、tt insSfidmin istratorarpInterf acc = 3x.3Internet Addiess PJiysical AddressUB-Me-e8-a-0c-drt192.lbB.0.400-lc-hF-lc-e9-eFType dynamic dvnamicC： XDocuments and Sett ings sfllriinistiiatop图1.23 ping源主机后运行ARPARP命令显示和修改ARP缓存中的项目。ARP缓存中包含一个或多个表，它 们用于存储IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的 每一个以太网或令牌环网络适配器都有自己单独的

51、表。2.ARP命令详解在DOS方式下，输入：ARP,进入如图1所示。C: TIBB0TS.EysteB32：Bd. ezeC - Documents and Sett injys ftdnin istiatoiaipDisplays and modifier tlie IPtoPhysical addpes： tia.ns：latIon tables ui.s：ed hj addFess i*enilut: inn pvolznicnl - fiBP s inet:_a.ddi* et:h_add.i* iF_ad.dl.i* ft BP - d inetaddr ifaddrl fl BP

52、-a Cinet_addrl r-N if_addr-a_g inet_addr-N if_addr-d-seth_addr if _addrExample :Displays current flRP entries bn interrogating the current protoco 1 data. If inet_addr is specified, the IP and Phsical addresses for only the specified coiriputep are displayed. If move than one network inteiface uses

53、ABP. entries for each AEP table are displayed. Sane as -a.Specifies an internet address _Displays the ARP entries for the network intevface specified by if_addr.Deletes the host specified by inet_addr. inet_addv may be wildcarded with to delete all hosts.Adds the host and associates the Internet add

54、ress inet_addr with the Physical address eth_addr. The Physical address is giuen as 6 hexadecimal bytes separated by hyphens. Tlie entry is pernanent.Specifies a physical addressIf present, this specifies the Internet address of tlie interface uhose address translation table should be nodified. If n

55、ot present, the First applicable interface will be used.arp -s 1200-aa-00-62-c6-09Adds a static entry.arp 一日. Displays the avp table.G: Documents and Sett ings fidnin istrator ,图1.24 ARP命令格式ARP常用命令选项： arp -a 或 arp -g用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来 -g 一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而 Windows用的是arp -

56、a （ -a可被视为all，即全部的意思），但它也可以接 受比较传统的-g选项。 arp -a IP如果用户有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显 示与该接口相关的ARP缓存项目。-arp -s IP物理地址用户可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引 导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新 该项目。如图4所示，运行ARP -a后，查得ARP高速缓存中只有网关IP/MAC地 址对，用 arp -s IP 地址物理地址arp -s 00-1c-bf-1c-e9-ef设置了 一个新的IP/MAC地址对。（这个IP地址和物理

57、地址可以是任意主机的）-In xC： XDccunents and Sett ingrs，hJllininistiatorarpInterface: 192.168.S.5 0 x3Internet AddressPhysical Address00-0e-e8-a0-0c-ddG： Dccunents and Sett ingrs，hJ:llininistiatorarpG： Dccunents and Sett injfs，hJ:llininistiatorarpInterface: 192.168.S.5 0 x3Internet AddressPhysical Address192.1

58、6R.0.100-0e-e8-a0-0c-dd192_16S-0_500-1c-bf-1c-e 9-efC： VDocunents And Sett inEXfidmin istpatoi3-aType|dynamic-s 0B-lc-bf-lc-e9-ef-aTyeIIIdynamic stat ic图1.25设置新的IP/MAC地址对 arp -d IP使用本命令能够人工删除一个静态项目。如图5所示。C ： 官工七丘mu-! x|Ua-Me-e N-alJ-Wc -drtdynamicm00-lc-bf-lc-e?-eFstatic00-lc-bf-lc-e9-efstat ic00-23

59、-22-22-34-33staticC： SDnniiinfinftK andSfitt:ingKftr1niinist:vat:npavp-d C： MJocuments andSett injsistiatoiarpa:龄Intcrf acc: 192.1G8.S.5 Bx3Internet AddressPhysiccijl AddressTypeI;:00-0e-e 8-aFp-d C：XDocunents andSett inqs sfidministratoparp-allntepf ace : 192 _ 1G.S _ 0 _ 50 x3Internet fiddres:君Phy

60、s leal fiddie&sType192.1G8.B.1000eeS -afl0c -dddnanic192.lGe.fl-700-23-22-22-34-33stat ic|c； SDocuments andSett ingrsfidiniln Istratov H图1.26删除手动设置的IP/MAC地址对（六）网络调试命令的使用netstat注：以下命令可在开始”运行”中运行，也可先进入DOS模式，再输入命令运行。1.Netstat命令的主要功能XP系统置的Netstat网络测试命令可以帮助计算机用户详细了解计算机网络的整 体使用情况。Netstat命令可以显示当前正在活动的网络连接的