计算机网络实验2网络设备与通信协议实验

网络设备与通信协议试验试验目的了解网络适配器、调制解调器、集线器、交换机、路由器等网络硬件设备，生疏多种网LINUXWINDOWSTCP/IP协议在不同操作系统下的安装与配置，TCP/IPWINDOWS环境常用网络命令的用法，学会使用网络命令查看网络信息，解决网络故障。试验要求生疏TCP/IPIPDNSTCP/IP络命令。试验器材QuidwayR2621模块化路由器、QuidwayS3026E交换机、Console配置线缆、双绞线、V35串口线缆、调制解调器、网络检测设备、PC等。试验步骤在计算机上配置如下(2)学习使用windows环境下常用的网络命令1.IP地址与以太网卡硬件地址查看命令: ipconfig网络连接测试命令：ping地址解析命令：ARP文件传输命令:FTP显示协议及其端口信息和当前的TCP/IP网络连接：Netstat掌握网络路由表：Route将文件传输到正在运行TFTP效劳的远程计算机或从正在运行TFTP效劳的远程计算机传输文件：TftpTracert：该诊断有用程序将包含不同生存时间(TTL)值的Internet掌握消息协议(ICMP)回显数据包发送到目标，以打算到达目标承受的路由。ipconfig命令IpconfigIP协议的配置信息等资料。它的主要参数有：1、all：显示与TCP/IPIP子网掩码、节点类型、是否启用IP路由、网卡的物理地址、默认网关等。2、renewall：更全部适配器的通信配置状况，全部测试重开头。3、releaseall：释放全部适配器的通信配置状况。4、renewn：更第n号适配器的通信配置状况，全部测试重开头。例如：C:\>ipconfig，显示如下WindowsIPConfigurationEthernetadapter本地连接:Connection-specificDNSSuffix.:IPAddress. :4SubnetMask :DefaultGateway :////////////////////////////////////////////////ping命令PING命令是一个在网络中格外重要的并且常用的命令该命令通过发送一个ICMP〔网络掌握消息协议〕包的回应来看是否和对方连通，一般我们用来测试目标主机是否可以连接，或者可以通过TTL值来推断对方的操作系统的版本。常用参数说明：-a -t -r使用举例：Ping 计算机名 ping jky_server //猎取计算机IPPing IP地址 ping -a //猎取计算机名Ping 域名 ping “://cctv/“cctv比方你想测试你和IP地址为的机器是否连通，那么就可以使用这个命令：ping，那么假设连通就会有如下返回：C:\>ping Ping本机地址Pingingwith32bytesofdata:Replyfrom:bytes=32time<1msTTL=128。。。Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms假设不连通的话，就会返回超时：Pingingwith32bytesofdata:Requesttimedout.。。。.Pingstatisticsfor:Packets:Sent=4,Received=0,Lost=4(100%loss),那么就证明你和该计算机的网络不通，或许是对方没有上网，或者装了防火墙。在局域网中，假设是同一个工作组的机器，你可以通过ping对方的机器名称获得对方IP地址，参数：-t 可以不连续的向一个机器发送包-l 包大小参数还能设定发送包的最大值，这样差不多句有了DoS的功能了，也就是在黑客技术中的洪水攻击，最大值为65500。如：C:\>ping-t-l65500由于加了-t参数，ping命令本身是不会停顿的，于是我们就可以使用Ctrl+C来终止该命令。ping命令还有一些别的参数，请自己参考帮助。Arp命令显示和修改“地址解析协议”(ARP)所使用的到以太网的IP或令牌环物理地址翻译表。TCP/IP协议之后才可用。arp-a[inet_addr][-N[if_addr]]arp-dinet_addr[if_addr]arp-sinet_addrether_addr[if_addr]参数：-〔或：通过询问TCP/IP显示当前ARP项。假设指定了inet_addIP和物理地址。inet_addr：以加点的十进制标记指定IP地址。-N：显示由if_addr指定的网络界面ARP项。if_addr：指定需要修改其地址转换表接口的IP地址〔假设有的话。假设不存在，将使用第一个可适用的接口。-d：删除由inet_addr指定的项。-s：在ARP缓存中添加项，将IP地址inet_addr和物理地址ether_addr关联。物理地址由以连字符分隔的6IP地址。项是永久性的，即在超时到期后项自动从缓存删除。ether_addr：指定物理地址。Netstat显示协议统计和当前的TCP/IP网络连接。该命令只有在安装了TCP/IP协议后才可以使用。netstat[-a][-e][-n][-s][-pprotocol][-r][interval]参数说明：-a：显示全部连接和侦听端口。效劳器连接通常不显示。-e：显示以太网统计。该参数可以与-s选项结合使用。-n：以数字格式显示地址和端口号〔而不是尝试查找名称。-s：显示每个协议的统计。默认状况下，显示TCP、UDP、ICMP和IP的统计。-p：选项可以用来指定默认的子集。-pprotocolprotocol指定的协议的连接；protocol可以是tcp或udp。假设与-s选项一同使用显示每个协议的统计，protocol可以是tcp、udp、icmp或ip。-r：显示路由表的内容。Intervalinterval秒。按CTRL+B停顿重显示统计。假设省略该参数，netstat将打印一次当前的配置信息。FTP命令FTP命令是一个文件传输的命令，该命令可以在两台互联的机器之间传送文件，这跟我们常用的FTPGUI(可视)ftp[-v][-n][-i][-d][-g][-s:filename][-a][-w:windowsize][computer]参数解释-v：制止显示远程效劳器响应。-n：制止自动登录到初始连接。-i：多个文件传送时关闭交互提示。-d：启用调试、显示在客户端和效劳器之间传递的全部ftp命令。-〔*和?-s:指定包含ftp命令的文本文件；当ftp启动后，这些命令将自动运行。该参数中不允许有(>)。-a：在捆绑数据连接时使用任何本地接口。-w:windowsize：替代默认大小为4096的传送缓冲区。Computer：指定要连接到远程计算机的计算机名或IP地址。假设指定，计算机必需是行的最终一个参数。FTP命令主要是在网上进展文件的传输般在命令提示符下输入FTP后，就翻开如下界面：C:\>ftpftp>那么我们输入的命令都是在“ftp>“后面的，也就是说我们输入ftp命令后，那么我们就进FTPFTPFTP效劳的效劳器，那么我们就可以登陆到该效劳器,然后上传/下载文件,有时候我们的权限是只能下载,那么我们就不能上传,这具体要看你有的权限。假设我们要翻开一个FTP效劳器,那么我们就可以在FTP平台下输入：open主机IP端口例如：ftp>open921，那么就会显示下面的效果：C:\>ftpftp>open9Connectedto9.220Serv-UFTPServerv4.2forWinSockready...User(9none)):到这里就需要我们输入用户名，假设是对方的效劳器是支持匿名的，那么我们就可以输入像ftp之类的用户，如：User(9none)):ftp331Usernameokay,pleasesendcompleteE-mailaddressaspassword.Password:密码也是输入ftp，那么就会显示登陆成功，如下：Password:***230-(欢送你来到FTP9效劳器!〕230Userloggedin,proceed.ftp>230530，那么就是用户名或密码错误，登陆失败。登陆后就可以使用一些命令，包括上传/下载，执行外部命令等。要获得FTP的全部命令，可以键入help命令，它全部命令列表如下：ftp>help我们把常用的命令解释一下：!：执行一个非FTP平台下的外部命令，如：!cls，那么将去除屏幕。delete：删除一个文件，比方在你的当前FTP根名目下有一个dir1.txt的文件，你需deletedir1.txt。ls：列消灭在有的文件列表，该命令是Unix/Linux下的一个命令，主要是列出该名目下的文件，而不管文件夹put：从本地计算机上传一个文件到FTP效劳器上，例如：put cmd.exe，那么就会把当前名目下有的cmd.exe传的FTP效劳器5．上的当前名目,该命令是最常用的。ascii：该命令可以使上传的文件是依据ASCII码来传输的。get：该命令也比较常用，也是把对方FTP效劳器上的文件下载到自己的当前名目。如：getcmd.exe，就会把FTP效劳器上的cmd.exe文件下载到当前名目。mdelete/rmdir：删除一个名目/文件夹,比方：mdeletea，那么该文件夹将被删除。pwd：显示当前所处在FTP的那个名目下，相当于显示当前路径。例如：ftp>pwd257“/SOFTWARE/safe_tools“iscurrentdirectory.quit/bye：完毕当前的FTP连接，并且退出FTP。12．type：设定文件传输类型，类型有：[ascii|binary|image|tenex],假设你是传文本文件之类的就使用asciibinaryimage。FTP默认的是ascii码，假设你要传应用程序，就要使用binary。例如我们要上传一个lk.exe的文件，那么我们先设置传输模式为binary，然后再上传,如：ftp>typebinary〔200TypesettoI.〕ftp>putlk.exe 〔200PORTCommandsuccessful.〕mget：同时下载多个文件。mput：同时上传多个文件。user：向远程主机器表示自己的身份，如：ftp>userUsername:ftp331Usernameokay,pleasesendcompleteE-mailaddressaspassword.Password:***230Userloggedin,proceed.cd：切换名目，进入一个名目使用cd名目,退到上一个层名目使用cd..〔留意中间有一个空格)，该命令比较常用。help/?：显示帮助，主要是显示在FTP下可以用的命令。rename：重命名，给文件重命名。clos关闭当前的FTP连接但是不退出FT和quit/bye命令不一样如： ftp>clos

221Goodbye!open翻开一个FTP连接。如：ftp>open9Connectedto9.220Serv-UFTPServerv4.2forWinSockready...User(9none)):FTPFTP效劳器支持的命令不一样而定，所以假设遇到实际应用中不同，请参考相关的资料。Route命令掌握网络路由表。该命令只有在安装了TCP/IP协议后才可以使用。格式：route[-f][-p][command[destination][masksubnetmask][gateway][metriccostmetric]]参数：-f：去除全部网关入口的路由表。假设该参数与某个命令组合使用，路由表将在运行命令前去除。-p：该参数与add命令一起使用时，将使路由在系统引导程序之间长久存在。默认状况下，系统重启动时不保存路由。与print命令一起使用时，显示已注册的长久路由列表。无视其他全部总是影响相应长久路由的命令。Command：指定以下的一个命令。命令目的print打印路由add添加路由delete删除路由changedestinationmasksubnetmask

更改现存路由指定发送command的计算机。指定与该路由条目关联的子网掩码。假设没有指定，将使用55。gateway 指定网关。名为Networks的网络数据库文件和名为HostsHosts的计算机名数据库文件中均引用全部destination或gateway使用的符号名称。假设命令是 print或delete，目标和网关还可以使用通配符，也可以省略网关参数metriccostmetric指派整数跃点数〔从1到9999〕在计算最快速、最可靠和〔或〕最廉价的路由时使用TFTP命令TFTP效劳的远程计算机或从正在运行TFTP效劳的远程计算机传输文件。常用参数说明：tftp[-i]computer[get|put]source[destination]使用举例：-I：指定二进制图像传送模式Put：将本地计算机上的文件destination传送到远程计算机上的文件source。Get：将远程计算机上的文件destination传送到本地计算机上的文件source。Finger在运行Finger效劳的指定系统上显示有关用户的信息。依据远程系统输出不同的变TCP/IP协议之后才可用。finger[-l][user]@computer[...]参数：-l：以长列表格式显示信息。Use指定要获得相关信息的用户省略用户参数以显示指定计算机上全部用户的信息@computer ： 指 定 本 地 或 远 程 计 算 机Tracert该诊断有用程序将包含不同生存时间(TTL)值的Internet掌握消息协议(ICMP)回TTL之前至少递减1，必需路径上的每个路由器，所以TTL是有效的跃点计数。数据包上的TTL到达0时，路由器应当将“ICMP已超时”的消息发送回源系统。Tracert先发送TTL为1的回显数据包,并在随后的每次发送过程将TTL递增1，直到目标响应或TTLICMPTTL值的数据包，而tracert看不到。tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_name/d：指定不将地址解析为计算机名。-hmaximum_hops：指定搜寻目标的最大跃点数。-jcomputer-list：指定沿computer-list的稀疏源路由。-wtimeout：每次应答等待timeout指定的微秒数。target_name：目标计算机的名称。Net命令NetwindowsNT平台中完成一些网络工作，它的功能格外强大，可以这么说假设你想学习windows平台下的网络安全，必需生疏使用该命令。该命令的语法很多，功能强大，我们只是介绍一些简洁常用的。IPC连接:只要你拥有某IPIPC$做连接,这里我们假设你得到的用户是治理administrator123456。假设对方IPnetuse\\\ipc$“123456“/user:“administrator“一般会显示如下信息：C:\>netuse\\\ipc$“123456“/user:“administrator“ 命令成功完成。退出的命令是：netuse\\\ipc$/del一般执行后会显示如下信息：C:\>netuse\\\ipc$/del \\\ipc$已经删除。固然你也可以建立一个空的IPC连接，也就是我们常说的空连接，也就是不需要用户名和密码的IPC连接，一般建立这类连接后就可以猎取对方的很对系统信息，比方用户名，共享资源等。建立空连接和建立IPC连接是一样的，不过是不需要用户名和密码,例如我们要建立和IP 地址为9 的机器的空连接，使用以下命令： net use\\9\ipc$““/user““假设提示成功就建立了和该IP地址的空连接，然后通过其它命令就可以猎取一些该系用户名，那么你就可以进展暴力破解密码等。映射磁盘：假设和对方建立了IPC连接，那么就可以映射对方的磁盘。这里是讲映射对方的C盘，固然其他盘也可以，只要存在就行了.我们这里把对方的C盘映射到本地的Z盘.netusez:\\\c$执行命令后效果如下：C:\>netusez:\\2\c$ 命令成功完成。假设这么映射磁盘后，我们就可以直接通过访问本地的Ｚ盘来访问对反的Ｃ盘。翻开效劳：假设想翻开自己的一些效劳，那么就可以使用netstart命令，例如：netstarttelnet 就可以翻开Telnet效劳了。一般有如下信息显示：C:\>netstarttelnet关闭效劳：关闭效劳使用netstop命令，例如：netstoptenet//就可以关闭Telnet效劳啦建立用户：统，或者获得了一个shell〔输入命令时要留意空格)我们添加一个hacker的用户密码为lovehacker：netuserhackerlovehacker/add只要显示命令成功，那么我们可以把他参加Administrator组(治理员组〕了：netlocalgroupAdministratorshacker/add激活用户/停顿用户:Guest用户默认是翻开的,但是有写治理员会把它停顿,我们怎么把它从激活呢?可以netuser命令：netuserguest/active:yes假设我们想停顿一个活动用户，比方停顿Guest用户：netuserguest/active:no显示网络资源共享状况netviewnetview\\IPIPCIPC连接，也就是不需要用户名和密码的IPC连接。(上面的IPC连接有讲到，请认真阅读)例如：C:\>netview\\9发送网络消息：netsend命令可以给局域网/广域网发送一条消息,格式为：netsendIP地址“消息内容”,如：netsend“这是netsend发送的消息!“那么一回儿后的机器将消灭一个标题为“信使效劳”的窗口，里面显示了你发送的消息，固然假设对方关闭了Messenger效劳的话，这条消息是不会显示的，假设你不想收到该类消息，也可以在效劳中把Messenger效劳关闭。Telnet命令TelnettelnetIP端口例如:telnet23假设我们不输入端口,则默认为23入用户名和密码，正确就让你登陆。一般消灭如下消息：MicrosoftTelnetServicelogin:rootpassword:******假设登陆成功后将消灭如下信息：*===========================================MicrosoftTelnetServer.*===========================================C:\DocumentsandSettings\root>那么代表你通过telnet到了对方的系统，就可以做在你用户权限内的全部事情啦！tracert命令tracert点清单和到达时间。该命令的使用格式：tracertIP地址或主机名执行结果返回数据包到达目的主机前所历的中断站清单，并显示到达每个继站的时间。该