网络命令实验报告

实验报告题目网络工具实践应用学院计算机学院专业网络工程班级小组成绩指导教师完成日期第11页网络工具应用实践实验报告实验概要用PC对下面几个常见的网络命令进行测试、分析和诊断●Ping●IpConfig●Nbtstat实验环境局域网，校内网，操作系统：WINDOWSXPSP3实验目的掌握常用的网络命令，了解网络的运行状态，对网络进行简单的测试、分析和诊断。实验要求对上述几个命令进行实验，熟悉命令的使用，掌握各命令参数的含义。实验环境搭建两台PC，组建成局域网，操作系统都是windowsxpsp3实验内容及步骤ping命令1．Ping概述：Ping是Windows系列自带的一个可执行命令。利用它可以检查网络是否能够连通，可以很好地帮助我们分析判定网络故障。该命令只有在安装了TCP/IP协议后才可以使用。Ping命令的主要作用是通过发送数据包并接收应答信息来检测两台计算机之间的网络是否连通。当网络出现故障的时候，可以用这个命令来预测故障和确定故障地点。Ping命令成功只是说明当前主机与目的主机之间存在一条连通的路径。如果不成功，则考虑：网线是否连通、网卡设置是否正确、IP地址是否可用等。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，你必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，你应能得到4个回送应答。Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL（TimeToLive存在时间）值，你可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。ping本机IP例如本机IP地址为：4。则执行命令Ping4。如果网卡安装配置没有问题，则应有类似下列显示：如果在MS-DOS方式下执行此命令显示内容为：Requesttimedout，则表明网卡安装或配置有问题。将网线断开再次执行此命令，如果显示正常，则说明本机使用的IP地址可能与另一台正在使用的机器IP地址重复了。如果仍然不正常，则表明本机网卡安装或配置有问题，需继续检查相关网络配置。2.Ping网关IP假定网关IP为：54，则执行命令Ping54。在MS-DOS方式下执行此命令，如果显示类似以下信息：则表明局域网中的网关路由器正在正常运行。反之，则说明网关有问题。3.Ping远程IP这一命令可以检测本机能否正常访问Internet。比如本地电信运营商的IP地址为：9。在MS-DOS方式下执行命令：Ping9，如果屏幕显示：则表明运行正常，能够正常接入互联网。反之，则表明主机文件（windows/host）存在问题。4．Ping-a解析计算机NetBios名5.ping-ncount发送count指定的Echo数据包数。在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送50个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过以下获知：从以上我就可以知道在给3发送50个数据包的过程当中，返回了50个，其中有0个由于未知原因丢失。6.ping-lsize定义echo数据包大小。在默认的情况下windows的ping发送的数据包大小为32byt，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byt，也许有人会问为什么要限制到65500byt，因为Windows系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能当机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令：（以下介绍带有危险性，仅用于试验，请勿轻易施于别人机器上，否则后果自负）这样它就会不停的向4计算机发送大小为65000byt的数据包，可以用ctrlc停止。如果你只有一台计算机也许没有什么效果，但如果有很多计算机那么就可以使对方完全瘫痪，曾做过这样的试验，当同时使用10台以上计算机ping一台Win2000Pro系统的计算机时，不到5分钟对方的网络就已经完全瘫痪，网络严重堵塞，HTTP和FTP服务完全停止，由此可见威力非同小可。IpconfigIPConfig实用程序和它的等价图形用户界面——Windows95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验配置的TCP/IP设置是否正确。具体功能该命令用于显示所有当前的TCP/IP网络配置值、刷新动态主机配置协议(DHCP)和域名；系统(DNS)设置。使用不带参数的IPCONFIG可以显示所有适配器的IP地址、子网掩码、默认网关。语法详解ipconfig[/all][/renew[adapter][/release[adapter][/flushdns][/displaydns][/registerdns][/showclassidadapter][/setclassidadapter[classID]参数说明/all显示所有适配器的完整TCP/IP配置信息。在没有该参数的情况下IPCONFIG只显示IP地址、子网掩码和各个适配器的默认网关值。适配器可以代表物理接口(例如安装的网络适配器)或逻辑接口(例如拨号连接)。/renew[adapter]更新所有适配器(如果未指定适配器)，或特定适配器(如果包含了adapter参数)的DHCP配置。该参数仅在具有配置为自动获取IP地址的网卡的计算机上可用。要指定适配器名称，请键入使用不带参数的IPCONFIG命令显示的适配器名称。/release[adapter]发送DHCPRELEASE消息到DHCP服务器，以释放所有适配器(如果未指定适配器)或特定适配器(如果包含了adapter参数)的当前DHCP配置并丢弃IP地址配置。该参数可以禁用配置为自动获取IP地址的适配器的TCP/IP。要指定适配器名称，请键入使用不带参数的IPCONFIG命令显示的适配器名称。/flushdns清理并重设DNS客户解析器缓存的内容。如有必要，在DNS疑难解答期间，可以使用本过程从缓存中丢弃否定性缓存记录和任何其他动态添加的记录。/displaydns显示DNS客户解析器缓存的内容，包括从本地主机文件预装载的记录以及由计算机解析的名称查询而最近获得的任何资源记录。DNS客户服务在查询配置的DNS服务器之前使用这些信息快速解析被频繁查询的名称。/registerdns初始化计算机上配置的DNS名称和IP地址的手工动态注册。可以使用该参数对失败的DNS名称注册进行疑难解答或解决客户和DNS服务器之间的动态更新问题，而不必重新启动客户计算机。TCP/IP协议高级属性中的DNS设置可以确定DNS中注册了哪些名称。/showclassidadapter显示指定适配器的DHCP类别ID。要查看所有适配器的DHCP类别ID，可以使用星号(*)通配符代替adapter。该参数仅在具有配置为自动获取IP地址的网卡的计算机上可用。/setclassidadapter[classID]配置特定适配器的DHCP类别ID。要设置所有适配器的DHCP类别ID，可以使用星号(*)通配符代替adapter。该参数仅在具有配置为自动获取IP地址的网卡的计算机上可用。如果未指定DHCP类别的ID，则会删除当前类别的ID。注意：Ipconfig等价于WINIPCFG，后者在Windows98/Me上可用。尽管WindowsXP没有提供象WINIPCFG命令一样的图形化界面，但可以使用“网络连接”查看和更新IP地址。要做到这一点，请打开网络连接，右键点击某一网络连接，点击“状态”命令，然后点击“支持”选项卡。该命令最适用于配置为自动获取IP地址的计算机。它使用户可以确定哪些TCP/IP配置值是由DHCP、自动专用IP地址(APIPA)和其他配置配置的。如果adapter名称包含空格，请在该适配器名称两边使用引号(即"adaptername")。对于适配器名称，IPCONFIG可以使用星号(*)通配符字符指定名称为指定字符串开头的适配器，或名称包含有指定字符串的适配器。例如，local*可以匹配所有以字符串local开头的适配器，而*Con*可以匹配所有包含字符串Con的适配器。只有当TCP/IP协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。示例三、Netstat命令netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。netstat命令是一个监控TCP/IP网络的非常有用的工具。我们可以打开CDM，先看看有哪几种常用选项。输入netstat/?可得图一所示内容，其中，[]表示内容可有可无，并不一定要写。即，输入netstat，空格，然后再根据所须得得信息进行操作。下面，就演示其功能。1．netstat–a其作用是显示所有连接和监听器端口。在CDM命令窗口中输入netstat–a得图二此命令，显示所有socket，包括正在监听的。2.netstat–e此选项可以与-s选项组合使用。如输入netstat–e或netstat–e–s可得图它可列出的项目包括传送得数据包的总字节数、错误数、删除数、数据包得数量和广播得数量。这些统计数据既有发送数据包数量，也有接受的数据包得数量。这个选项能够用来统计一些基本的网络流量。3.netstat-b显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的[]中，顶部是其调用的组件,等等，直到TCP/IP部分。注意此选项可能需要很长时间，如果没有足够权限可能失败。运行结果如图4netstat-pproto显示proto指定的协议的连接；proto可以是下列协议之一:TCP、UDP、TCPv6或UDPv6。如果与-s选项一起使用以显示按协议统计信息，proto可以是下列协议之一：IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或UDPv6。如图五所示。由于没有输入任何协议，所以并未显示LocalAddress,ForeignAddress或State等的内容。当输入正在使用的协议时，会显示出相应的数据状态。5netstat–n如图，输入netstat–n可以网络IP地址代替名称，显示出网络连接情形。当与他人聊QQ或者ICQ时，让对方发信息给你，在CDM窗口中输入netstat–n,即可知道对方的IP地址。其中，closewait指已经建立连接，无需再等待。ESTABLISHED即指以