Windows网络操作命令的使用(实验报告)

一、试验题目

试验一Windows网络操作命令的使用Windows二、试验目的：了解Windows操作系统供给的各种网络命令的功能。生疏Windows操作系统供给的各种网络命令的使用方法和输出格式。3pingipconfigtracert路由跟踪命令、使用route、netstat、arp等命令查看网络状态。三、试验内容和要求一、常用网络测试命令PING的使用“Ping令是在推断网络故障常用的命令:网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据ping命令也可以输入ping/?来翻开帮助。ping+IP地址-表示将不连续向目标IP〔ctrl+。ping+IP地址-l+大小：定义发送数据包的大小，默认为32字节，可以与-t一起使用。ping+IP地址-n+次数：定义向目标IP发送数据包的次数，默认为三次，也可与-t一 起 使 用 。ping+本机IP其他用法可在ping/？中查看。二、网络配置查看命令IPCONFIG的使用1.翻开运行并输入CMD后进入到命令提示符输入界面。2.Ipconfig/?可以查看ipconfig命令帮助，如以下图：输入ipconfig，点击回车，会显示每个已经配置了的接口显示IP地址、子网掩码〔子网掩码不能单独存在，它必需结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两局部。〕和缺省网关值〔当一个IP子网中的一台主机发IP数据包给同一IPIP收到。〕。假设安装了虚拟器和无线网卡，也会消灭其信息。ipconfig/allipconfigDNSDHCP效劳器〔主要有两个用途：给内部网IP地址，给用户或者内部网络治理员作为对全部计算机作中心治理的手段。〕等信息。以上为常用功能，其他功能可以在ipconfig/?中查看。四、试验心得：在本次的试验中，ping局域网的机器时，消灭了网络错误，缘由是没有启用TCP/IP(TCP/IP)WINS--netuse\\192.168.0.1\ipc$““““立一个ipip地址，user一般是Administrator。在运行，就能连接了。二、网络连接统计命令NETSTAT的使用一、试验题目Windows二、试验目的：了解Windows操作系统供给的各种网络命令的功能。生疏Windows操作系统供给的各种网络命令的使用方法和输出格式。3、使用tracert路由跟踪命令、使用route、netstat、arp等命令查看网络状态。三、试验内容和要求NetstaatWindows的DOS提示符下的工具，是一个监控TCP/IP网络的Netstatip，TCP，UDPICMP协议相关的统计数据，，一般用于检验本机各个端口的网络状况。计算机有时候会因接收到的数据报而导致数据出错或故障，对这不必感惊异，TCP/IP，可以容纳这些这次额类型的错误。并能自动的重发送数据报。Netstat命令可用来获得当前系统网络连接的信息，收到和发送的数据，被连接的远程系统端口等。一、关于Netsat的使用。选择开头→运行命令，在翻开的运行对话框中指直接执行Netstat命令、如图：可以使用Netstat/？命令的帮助，如图二、网络路由表操作命令ROUTE的使用routeprint命令显示本机路由表。C:\>routeprint三、地址解析命令ARP的使用1、ARP命令arp命令的功能：查看、添加和删除高速缓存区中的ARP表项Windows2000ARP高速缓冲区动态表项(dynamic)：随时间推移自动添加和删除静态表项(static)：始终存在，直到人为删除或重启动arp命令操作：显示高速cache中的ARP表：命令arp -a四．Tracert命令及其参数的使用Tracert〔跟踪路由〕是路由跟踪有用程序，用于确定IP数据包访问目标所路径PingPingIPtracert/?翻开帮助：tracert+IP/网页等-d：不解析目标主机的名字。tracert+IP/网页等-hmaximum_hops：指定搜寻到目标地址的最大跳动数;-wtimeout：指定超时时间间隔，程序默认的时间单位是毫秒。四、试验心得tracert路由跟踪命令的原理、以及使用route、netstat、arp等命令查看网络状态。在试验过程中我觉察，通过向目标发送IP(TTL)值的“Internet(ICMP)”回应数据包，Tracert上的TTL递减1TTL减为0“ICMP已超时”的消息发回源系统。更加清楚地了解网络原理对显示中网络的具体作用。试验三IP报文的捕获与分析一、试验目的：IP数据报格式。理解IP协议的工作原理及工作过程。二、试验环境：以太网。三、试验内容：WinPcap学习IP数据报校验和计算方法。wiresharkIP四、试验步骤：PINGwireshark单击CaptureFilter过滤器:可以设置捕获一些特别规章的数据报。inpromiscuousmode:可以设置为混合全处理模式。Stop到的数据报，并进展分析。wiresharkIPwiresharCMD”DOS令窗口，并输入“ping”命令测试网络的状况.c.如“ping192.168.0.1”。Ping命令的使用ping”后的数据包，分析数据包的内容。分片的数据包〔wiresharkQQ〕IP上面节点说明如下：Version

IP

说明IP，IPv4HeaderLengthTotalLengthFlagsTimetoliveProtocolHeaderchecksumSource,Destionation进制数据包窗口

20IPIP64不分片标志被设置没有被设置，该IP在通过各种类型的网络时可以分片传包的长度，该数据包将被分片传输；TTL64，64就被抛弃。该数据包是TCP协议的是否有错误。该数据包的网络层源和目标地址。161616该窗口包括3局部，分别是：161616ASCII五、试验小结：分析数据包以及如何过虑数据包。我也理解了在现实生活中，捕获数据报的用途。例如在一家企业中，网管可以通过查看每台主机流过数据报的一些状况，可以推断员工上网行为是否合理。但学习wireshark的使用不是最终目的，IPTCPTCP/IP试验四TCP报文的捕获与分析一、试验目的把握TCP建立连接的工作机制。把握借助Wireshark捕获TCP三次握手机制。把握SYN、ACK标志的使用。二、试验内容Wireshark软件捕获TCP三次握手机制。三、试验原理TCP1所示。1TCP2所示。2三次握手机制工作示意图四、试验环境交换式网络、windows操作系统、Wireshark软件留意:TCP包从而分析TCP的三次握Whireshark软件中设置TCP抓包，然后再翻开一个网页。五、试验内容与步骤开启Wireshark软件“Optino行包过滤。过滤TCP数据包“CaptureFilter”TCP，从而捕获到TCP包，进而获得TCP三次握手的建立机制，然后点击“Start”。TCP三次握手机制生成与分析访问某一网站，则Whireshark捕获到的TCP4所示，以前三行为例解析一下。第一行对应的是第一次握手，其中[SYN]消灭说明为三次握手的开头的标志。ecwcfg发送一个标志为SYN=1且含有初始化序列值seq=0的数据包，开头建立会话,在初始化会话过程中，通信双方还在窗口大小Win、最大报文段长度MSS等方面进展协商。同时Sourceport2263，Destinationport801所示的下拉菜单，会消灭对应项的更加具体的解析，如下图。其次行对应的[SYN,ACK]说明为二次握手，是对建立确实认。ecwcfg发送包含确认值的数据段，如图总TransmissionControlProtocol(TCP)所ACK=MSS更改为145源端口号SrcPort80，目的端口号DstPort2263。第三行对应的是第三次握手ecwcfgSeq=1、Ack=1(ecwcfg1)，这便完成了三次握手的建立。如下图对应答的应答为第三次握手。六、试验心得TCP据帧后，先检测目的地是否是自己。假设是，则交给上层处理