网络技术综合实验指导

1、实验三 几款网络系统测试工具的功能与应用一、实验目的掌握四种集成于Windows 2000 Server网络系统测试工具的功能。二、实验内容1. Ping工具的使用2. Ipconfig工具的使用3. Tracert工具的使用4. Netstat/Nbtstat工具的使用三、实验仪器、设备 计算机四、实验原理1. Ping工具n 作用Ping的主要作用是验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。n 原理向远程计算机通过ICMP协议发送特定的数据包，然后等待回应并接收返回的数据包，对每个接收的数据包均根据传输的消息进行验证。默认情况下，传输四个包含 32 字节数

2、据（由字母组成的一个循环大写字母序列）的回显数据包。过程如下：（1）通过将 ICMP 回显数据包发送到计算机并侦听回显回复数据包来验证与一台或多台远程计算机的连接。（2）每个发送的数据包最多等待一秒。（3）打印已传输和接收的数据包数。n 用法ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list参数一览表：编号 参数 描述1 -t Ping 指定的计算机直到中断。2 -a 将地址解析为计算机名。

3、3 -n count 发送 count 指定的 ECHO 数据包数。默认值为 4。4 -l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节。最大65,527。5 -f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。6 -i ttl 将“生存时间”字段设置为 ttl 指定的值。7 -v tos 将“服务类型”字段设置为 tos 指定的值。8 -r count 在“记录路由”字段中记录传出和返回数据包的路由。count最少 1 台，最多 9 台计算机。9 -s count 指定 count 指定的跃点数的时间戳。10 -j compu

4、ter-list利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。11 -k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。12 -w timeout 指定超时间隔，单位为毫秒。13 destination-list 指定要 ping 的远程计算机。2. Ipconfig工具n 作用该工具主要用于发现和解决TCP/IP 网络问题，可以用该工具获得主机配置信息，包括IP 地址、子网掩码和默认网关等等。n

5、 用法（1）查看所有配置信息：Winipcfg 或 Ipconfig /allHost Name（计算机名）：janker Description（描述）：PPP Adapater （点对点数据传输协议）Physical Address（MAC地址）：00-A0-0C-18-31-4CIP Address（IP地址）：0Subnet Mask（子网掩码）： 55 （用于识别是否在同一局域网内）Default Gateway（默认网关）： 0 （沟通不同网络的接点）DNS Server（域名服务器）：202.96.199.

6、162 （提供域名到IP的查询服务）NetBIOS over Tcpip（NetBios协议）：Enabled （能）（2）刷新配置对于启用 DHCP 的 Windows 95客户，请使用 winipcfg 命令的 release 和 renew 选项，而Windows 98/Me客户用而不是 ipconfig /release_all 和 ipconfig /renew_all 命令，手动释放或更新客户的 IP 配置租约。3、网络连接统计工具NETSTATn 作用该工具显示了您的计算机上的TCP连接表、UDP监听者表以及IP协议统计。n 用法可以使用 netstat 命令显示协议统计信息和当

7、前的 TCP/IP 连接。netstat -a 命令将显示所有连接，而 netstat -r 显示路由表和活动连接。netstat -e 命令将显示 Ethernet 统计信息，而 netstat -s 显示每个协议的统计信息。如果使用 netstat -n，则不能将地址和端口号转换成名称。（1）显示所有连接C:>netstat -aActive Connections；活动的连接Proto Local Address Foreign Address State；协议 本地地址 外部地址 状态TCP :21 :0 LISTENING；你的机器提供FTP文件传输

8、服务TCP :80 :0 LISTENING；你的机器提供Web网页服务TCP 94:139 :0 LISTENING；本机提供NetBios服务TCP 94:7626 :0 LISTENING；你的机器很可能被安装了“冰河”木马TCP 94:80 21:1164 ESTABLISHED；IP地址为21的人正在浏览你机器上的网页TCP 54:1071 45:80 SYN_S

9、ENT；你正在向IP地址为45的网站提交网页请求TCP 94:1211 :80 ESTABLISHED；你正在浏览IP地址网站的网页TCP 94:1210 5:80 CLOSE_WAIT；你正在关闭和IP地址为5网站的连接TCP 94:1081 55:6667 ESTABLISHED；你正在用IRC软件聊天UDP :135 *:*；本地系统服务UDP 61.12

10、8.203.194:137 *:*；NetBios名字服务UDP 94:138 *:*；NetBios数据报服务UDP 94:139 *:*；NetBios会话服务UDP :4000 *:*；你正在用OICQ软件聊天（2）显示所有协议的统计信息C:>netstat sIP Statistics；IP统计结果Packets Received = 5378528；接收包数Received Header Errors = 738854；接收头错误数Received Address Errors = 23150；接收地址错误数Data

11、grams Forwarded = 0；数据报递送数Unknown Protocols Received = 0；未知协议接收数Received Packets Discarded = 0；接收后丢弃的包数Received Packets Delivered = 4616524；接收后转交的包数Output Requests = 132702；请求数Routing Discards = 157；路由丢弃数Discarded Output Packets = 0；丢弃请求包数Output Packet No Route = 0；不路由的请求包数Reassembly Required = 0；重新

12、组装的请求数Reassembly Successful = 0；重新组装成功数Reassembly Failures =0；重新组装失败数Datagrams Successfully Fragmented= 0；分片成功的数据报数Datagrams Failing Fragmentation= 0；分片失败的数据报数 Fragments Created = 0；分片建立数ICMP Statistics；ICMP统计结果 Received Sent Messages 20 70 Errors 0 0Destination Unreachable 0 51；无法到达主机数 Time Exceede

13、d 0 0；超时数 Parameter Problems 0 0；参数错误数Source Quenches 0 0；源夭折数Redirects 0 0；重定向数Echos 14 5；回应数 Echo Replies 5 14；回应回复数 Timestamps 0 0；时间戳数 Timestamp Replies 0 0；时间戳回复数 Address Masks 0 0；地址掩码数 Address Mask Replies 0 0；地址掩码回复数TCP Statistics Active Opens = 4271；主动打开数 Passive Opens = 93；被动打开数 Failed Con

14、nection Attempts = 140；连接失败尝试数 Reset Connections = 1372；复位连接数 Current Connections = 3；当前正连数 Segments Received = 71895；接收到的片数 Segments Sent = 49543；发送的片数 Segments Retransmitted = 576；被重新传输的片数UDP Statistics Datagrams Received = 29296；数据报结束数 No Ports = 1398；无端口数 Receive Errors = 0；接收错误数 Datagrams Sent

15、= 20159；发送数据报数说明：通常可以通过这些信息得知你机器上正在打开的端口和服务，利用这你点可以检查你的机器上是否有木马！一般来说若有非正常端口在监听中，你就需要注意了。同时，你还可以看到机器正在和那些IP地址以TCP、UDP或其他协议进行连接的状态。 4、tracert命令n 作用Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错

16、误消息来确定从一个主机到网络上其他主机的路由。n Tracert 工作原理通过向目标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。Tracert 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。通过检查中间路由器发回的“ICMP 已超时”的消息确定路由。

17、某些路由器不经询问直接丢弃 TTL 过期的数据包，这在 Tracert 实用程序中看不到。Tracert 命令按顺序打印出返回“ICMP 已超时”消息的路径中的近端路由器接口列表。如果使用 -d 选项，则 Tracert 实用程序不在每个 IP 地址上查询 DNS。n 命令格式tracert IP地址或主机名 -d-h maximumhops-j host_list -w timeout 参数含义：-d 不解析目标主机的名字；-h maximum_hops 指定搜索到目标地址的最大跳跃数；-j host_list 按照主机列表中的地址释放源路由；-w timeout 指定超时时间间隔，程序默认

18、的时间单位是毫秒。五、实验步骤1. ping命令操作步骤（1） 判断本地的TCP/IP协议栈是否已安装Ping 或 Ping 机器名说明：若显示Reply from .信息则说明已安装 （2）判断能否到达指定IP地址的远程计算机C:>Ping 或 5说明：若显示Reply .信息则说明能够到达，若显示Request timed out.则说明不能够到达。 （3）根据域名获得其对应的IP地址C:>Ping 回车说明：显示的Reply from xxx.xxx.xxx.xxx信息则xxx.xxx.xxx.xxx就是域名对应的IP地址。（4）根据IP地址获取域名C:>Ping -a xxx.xxx.xxx.xxx说明：若显示Pinging xxx.xxx.xxx.xxx.信息则就是IP对应的域名。（5）根据IP地址获取机