近10年考研政治社会主义改造理论题目课件

1、近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目常用网络调试工具常用网络调试工具近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目目录目录 概述概述 探测类工具探测类工具 查询类工具查询类工具 实验与练习实验与练习 小结小结近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目概述概述 常用网络调试工具常用网络调试工具 作为一名网络工程师，调试工具是我们必不可少的与网络设备对话的工具语言 Windows平台下常用的调试工具可以分为两类： 网络状态检测网络状态检测 本机状态检测本机状态检测 Unix平台的调试工具暂不涉及，在高级课程中讨论近近1

2、0年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目概述概述 教学目的教学目的 学会MicroSoft系统中常见自带工具的使用 通过调试工具，缩小/确定故障点的范围近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目目录目录 概述概述 探测类工具探测类工具 查询类工具查询类工具 实验与练习实验与练习 小结小结近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 基础知识基础知识 ICMPI Internet CControl MMessage P Protocol ICMP处于OSI的L3网络层，设计用于为网络管理人员的维护和排障工

3、作提供必要且便利的信息 参阅ICMP的报文结构：根据Type类型码可以将ICMP分为Echo、Unreachable、TTL exceed、Redirect等多种。当Type=8时，为Echo Req报文，Type=0时，为Reply报文近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 基础知识基础知识 本文介绍的所有调试工具都是在CMD Line窗口中进行的，也就是一般说的MSDOS窗口 进入该模式的方法为：开始运行“cmdcmd”近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 PINGPING ICMP是一套

4、网络层的协议/标准 Ping是一个应用程序，借助了ICMP中的Echo报文，用以探测IP网络中某主机是否可达 Ping的基本工作原理（Echo ReqEcho Reply）近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 PINGPING示例示例 本例为192.168.19.180 ping 192.168.1.6 每发送一个Req并成功收到一个Reply，为ping通一次 Ping通常会重复多次进行近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 PINGPING示例（续）示例（续） Request报文 观察Pr

5、otocol、Src/Dst IP Address、Type字段近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 PINGPING示例（续）示例（续） Reply报文 比对一下跟Request的报文有何异同点？近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 PINGPING的使用的使用 Ping的语法PingPing+targettarget+若干可选参数近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 PINGPING的常用选项的常用选项 -t -t 持续的ping/探测

6、某个目的地址，除非人为干预；通常用于测试长时间通信的稳定性 -n-n 发送指定数量的探测报文；通常用于判断丢包率或者单步跟踪（n=1时） -l -l 指定Echo req报文的长度；用以检测设备对大包的转发能力 -i -i 指定Echo Req报文的TTL值近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 PINGPING的输出信息的输出信息 对所执行命令的确认描述，以及对NS域名的解析 Ping的详细过程，具体到每个数据包的LengthLength、timetime、TTLTTL等信息 统计信息，包括丢包率、双程时间延迟、最大和最小时延等 使用CTRL

7、+C、CTRL+Break可强行或暂时终止近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 PINGPING的输出信息（的输出信息（BDCOMBDCOM） 在BDCOM路由器上，ping的结果很多都是使用字母和标点来表示的，常见的有如下几种 !表示echo和echo reply完全正常，ping成功 .表示timeout超时，reply没有在规定时间内返回；也有可能Echo没有正常发出；也可能目标不存在 TTTTTTTTTT表示TTL超时，icmp报文在转发过程中变成0了 UUUUUUUUUUUnreachable，当内ping设备没有相关的路由时，通常

8、回返回目标不可达信息近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 PINGPING的输出信息（续）的输出信息（续） 思考：思考：如何操作能够在路由器上面模拟出上述的这些ping的结果？近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 TRACERTTRACERT Tracert是一个借助了ICMP中Echo和TTL exceed报文来实现网络探测的应用程序 Tracert更关注到目的地址的通路的过程细节；而Ping只关心是否可以到达指定的目的地址，即结果 Tracert的基本工作原理TTL=0TTL=0、1 1

9、时，数据包将被丢弃，并向源主机发送TTL exceed超时报文）Tracert主机依次以TTL=1、2、3向目的地址发起Echo Req报文，这样通路上的主机会按顺序发回TTL exceed报文近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 TRACERTTRACERT（续）（续） Tracert在探测到目标地址后会自动终止，或者探测的跳数hops超过30（默认值） 网络上的设备可能会因为ACL拦截、防火墙等原因，不一定会回应TTL exceed报文近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 TRACERT

10、TRACERT示例示例 每次探测都会发送三个Echo req报文，可以看到返回的报文是Time Ex即TTL exceed。 不同的主机先后返回TTL exceed，根据他们的源IP地址，可以描绘出一个IP通路近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 TRACERTTRACERT示例（续）示例（续） Tracert的第一个Echo Req近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 TRACERTTRACERT示例（续）示例（续） Tracert的某TTL exceed回应 TTL exceed返回报文

11、中，包含了原有的req报文近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 TRACERTTRACERT的使用的使用 Tracert的语法TracertTracert+targettarget+若干可选参数近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 TRACERTTRACERT的使用（续）的使用（续） 多数情况下， Tracert的这些辅助参数都是不用的近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 TRACERTTRACERT的输出信息的输出信息 对所执行命令的解释

12、和确认，并包含域名解析结果 通路上每个主机/网关的详细信息（顺序、时延*3、具体地址等） 使用CTRL+C、CTRL+Break可强行终止近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 BDCOMBDCOM的的TracerouteTraceroute机制机制 实际上，BDCOM的Traceroute机制的核心还是控制TTL值的增长，然后通过判断收到的ICMP（TTL exceed）来收集路径信息 不同之处在于，每次发送的报文不是ICMP报文，而是length=0的UDP报文 这些UDP报文的目的端口通常是很大的随机值，如30000以上的值，“确保”对方

13、正好没有提供相关的服务 第一个承载UDP的IP报文，TTL=1，后面依次增加1近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 BDCOMBDCOM的的TracerouteTraceroute机制（续）机制（续） 设备收到UDP探测报文之后，如果其目的IP不是自己，就要转发，同时如果TTL1，如果是，则回应TTL exceedTTL exceed的ICMP报文；否则继续转发 如果发现目的IP地址就是自己，且TTL=1，则向上提交UDP处理，由于目的端口是一个很大的随机值，通常没有对应的服务开启，所以回应Port-Port-UnreachableUnrea

14、chable的ICMP报文 Traceroute通过收集TTL exceed和unreachable报文的源IP，就可以绘制出一幅路径图了。近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 BDCOMBDCOM的的TracerouteTraceroute示例示例 UDPUDP探测探测近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 BDCOMBDCOM的的TracerouteTraceroute示例（续）示例（续） 中途中途TTL exceedTTL exceed和和Port-unreachablePort-unr

15、eachable终点终点近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 TracerouteTraceroute比较比较 Windows主机通常会采用ICMP探测方式，而BDCOM、CISCO、Huawei等公司的网络设备通常会采用UDP探测 有些服务器等被探测设备为了安全考虑，可能会关闭ICMP响应，此时用ICMP探测会失败，而UDP探测则不会 ICMP探测时，以Echo Reply报文宣告Tracert终止，而UDP探测以Port-unreachable宣告终止 两者本质上没有差别，都是通过控制TTL的值来进行近近10年考研政治社会主义改造理论题目

16、年考研政治社会主义改造理论题目目录目录 概述概述 探测类工具探测类工具 查询类工具查询类工具 实验与练习实验与练习 小结小结近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 ARPARP的使用的使用 ARP是一种根据IP地址解析MAC地址的协议，用以协助将IP数据包封装成二层的以太网帧，以便在以太网上进行转发 相关的原理请参阅以太网基础 ARP的语法 -a -a 查看 -s -s添加 -d -d 删除近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 ARPARP的使用（续）的使用（续） ARPARP的选项的选项 I

17、net_addressInet_address 需要解析的（对端）IP地址 Eth_addressEth_address 解析出来的MAC地址 If_addressIf_address 本机网卡的MAC地址近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 ARPARP的使用（续）的使用（续） ARP的示例：查看当前arp表近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 IPCONFIGIPCONFIG系列命令介绍系列命令介绍 IPconfigIPconfig /all显示本机网卡的IP地址、掩码、网关等信息，带/

18、all参数时，额外显示MAC地址、DNS等 IPconfigIPconfig /release | /renew在采用DHCP地址分配模式下，可以进行IP地址的手工释放和重新获取 IPconfigIPconfig /flushdns | /displaydns显示/清空当前的DNS缓冲信息近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 IPCONFIGIPCONFIG的示例的示例 IPCONFIG的输出示例，查看当前IP配置属性近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 IPCONFIGIPCONFIG的示

19、例（续）的示例（续） IPCONFIG的输出示例，查看当前DNS缓冲信息近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 ROUTEROUTE的使用的使用 RouteRoute f手工清除ipconfig中的所有默认网关信息 RouteRoute p辅助参数，使添加的路由变成永久性质 RouteRoute command 对本地路由表进行查看、添加、删除查看、添加、删除等操作 上述多个参数可以组合运用近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 ROUTEROUTE的使用（续）的使用（续） Route的输出举例

20、。建议先阅读路由基础一章，相当于静态路由的内容近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 NETSTATNETSTAT的使用的使用 Netstat的常用参数介绍 -a-a显示所有的连接和侦听端口。默认时，侦听端口不显示 -e-e显示本地网卡的数据包收发统计值 -p-p按TCP、UDP、TCPv6、UDPv6分类显示 -r -r显示路由表，效果同route print -s -s相当于-e p的组合，按照协议分类来进行统计，但更加详细近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 NETSTATNETSTAT的使用的使用 Netstat的输出举例，网卡输入输出的IP包统计信息近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目探测类工具探测类工具 NETSTATNETSTAT的使用的使用 Netstat的输出举例，当前的所有TCP链接状况近近10年考研政治社会主义改造理论题目年考研政治社会主义改造理论题目目录目录 概述概述 探测类工具探测类工具 查询类工具查询类工具 实验与练习实验与练习 小结小结近近10年考研政治社