网络安全导论 实验1A 常用网络命令

实验1A常用网络命令一、实验目的掌握局域网的特性，熟悉局域网的几种拓扑结构，比较它们各自的特点。初步理解TCP/IP协议，了解常用网络服务所对应的协议和使用的端口。学会使用常用的网络命令，能通过使用相关命令进行网络连接测试与故障排除。二、实验准备熟悉局域网的分类，局域网按网络的拓扑结构可分为星型网络、环型网络和总线型网络。请查阅资料，记录和体会各种网络的特点。熟悉和掌握常用的网络命令是对网络进行有效管理和维护的基础。读者应查阅有关资料，练习使用如下命令：（1）ipconfig命令：配置TCP/IP后，可以使用ipconfig命令来验证主机上的TCP/IP配置参数，这包括验证IP地址、子网掩码和默认网关。（2）Ping命令：Ping命令用来测试本机的TCP/IP的配置，检测数据包到达目的主机的可能性。以及与其它运行TCP/IP的主机和网络的连接状况。（3）Arp命令：Arp命令用来查看同一物理网络上特定IP地址对应的网卡地址。（4）Net命令：Net命令功能十分强大，可用来查看计算机上用户列表、添加和删除用户、与对方计算机建立连接、启动或停止某网络服务等。（5）Nslookup命令：Nslookup命令用来监测网络中DNS服务器是否能正确实现域名解析。（6）Netstat命令：Netstat是用来显示网络连接和有关协议的统计信息的工具。主要用于了解网络接口的状况；程序表的状况；协议类的统计信息的显示方面。3．掌握常用服务的端口号Internet信息服务简称IIS。IIS中包含的服务有：WWW服务、FTP服务、SMTP服务、NNTP服务，其中Web服务可以完成Web站点的发布和管理，FTP服务可以完成文件的上传和下载，SMTP服务提供了一个简单的邮件传输代理，可以用它发送邮件，NNTP服务是指网络新闻传输服务。各类服务使用不同的应用层协议实现通信。本地操作系统会给各服务进程分配不同的协议端口。不光接受数据包的进程需要开启它自己的端口，发送数据包的进程也需要开启端口，以便接受方能顺利地回传数据包到这个端口。要求查阅资料，列出相关网络服务端口。三、实验内容1.用ping命令检查到和的计算机的连通性。2、测试pingIP–t、pingIP–n的效果。pingIP–t：持续Ping指定的主机，直到停止。如图一直在Ping,说明电脑连接路由器是通的，网络效果很好。按住键盘的Ctrl+c,终止它继续ping下去，就停止了pingIP–n：在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送10个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以获知3、使用ipconfig命令显示当前的TCP/IP配置的设置值。ipconfig命令用于显示当前的TCP/IP配置的设置值，这些信息一般用来检验人工配置的TCP/IP设置是否正确。4、测试ipconfig/all、ipconfig/release和ipconfig/renew这两个附加选项。ipconfig/all：显示完整配置信息ipconfig/release：释放指定适配器的IPv4地址ipconfig/renew：更新指定适配器的IPv4地址5、使用arp命令查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。6、使用arp-a加上接口的IP地址，显示与该接口相关的ARP缓存项目。arp–a：用于查看高速缓存中的所有项目。7、使用arp-sIP物理地址，向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。8、使用arp-dIP人工删除一个静态项目。9.使用traceroute命令显示数据包到达浙江财经大学主机所经过的路径。Tracert10、使用routeadd命令将路由项目添加给路由表。输入：routeadd-p+目的ip地址+mask子网掩码+网关地址11、在本地机上使用nslookup命令查看本机的IP及域名服务器地址。12、使用netstat–e命令显示关于以太网的统计数据。、13、使用nethelpcommand命令查看net命令的语法帮助。14、使用netuser命令建立新账户。NETUSERZXW/ADD15、使用netuser命令远程登录计算机并删除一个文件。netuse\\47\ipc$“密码”/user:“用户名”四、实验报告通过实验回答下列问题：记录实验过程中的实验结果。如上（2）查找IP地址归属地的网站有哪些？查询你自己机器的IP地址归属地。/ip.html/ip/8/简答题简述IP地址的分类以及子网掩码的作用。IP地址的分类：A类：第一个字节是网络号，剩下的都是主机号的代表。首数字一般是“0”，地址的网罗取号在126以下，运用大型网络的公司会采用A类的IP地址。B类：前两个字节都代表着网络号，剩下的是主机号。地址的开头为“10”，网络号的取值在128-191之间。中等规模的网络一般都采用B类IP地址。C类：前三个字节被归属在网络号中，最后一个字节代表的才是主机号，它的数字最前列以“110”打头，网络号取值在192-223这两个数字之间，应用于小型的网络。D类：第一个字节以“lll0”开始，它是一个专门保留的地址。它并不指向特定的网络，目前这一类地址被用在多点广播中。E类：以“llll0”开始，为将来使用保留。全零（“”）地址对应于当前主机。全“1”的IP地址（“55”）是当前子网的广播地址。子网掩码的作用：将某个IP地址划分成网络地址和主机地址两部分，有序地区分和管理不同的子网。概述netstat、ipconfig、nslookup等命令的作用。Netstat:显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。使用时如果不带参数，netstat显示活动的TCP连接。Ipconfig:ipconfig命令是DOS系统中的命令，可以帮助用户查看网络状况，可以看到你想看到的众多网络信息，比如延迟，IP，主机信息，物理地址信息等等。Nslookup:查询DNS的记录，查询域名解析是否正常，在网络故障时用来诊断网络问题。画图说明以太网帧的结构，描述各部分含义。前同步码：用来使接收端的适配器在接收MAC帧时能够迅速调整时钟频率，使它和发送端的频率相同。前同步码为7个字节，1和0交替。帧开始定界符：帧的起始符，为1个字节。前6位1和0交替，最后的两个连续的1表示告诉接收端适配器：“帧信息要来了，准备接收”。目的地址：接收帧的网络适配器的物理地址（MAC地址），为6个字节（48比特）。作用是当网卡接收到一个数据帧时，首先会检查该帧的目的地址，是否与当前适配器的物理地址相同，如果相同，就会进一步处理；如果不同，则直接丢弃。源地址：发送帧的网络适配器的物理地址（MAC地址），为6个字节（48比特）。类型：上层协议的类型。由于上层协议众多，所以在处理数据的时候必须设置该字段，标识数据交付哪个协议处理。例如，字段为0x0800时，表示将数据交付给IP协议。数据：也称为效载荷，表示交付给上层的数据。以太网帧数据长度最小为46字节，最大为1500字节。如果不足46字节时，会填充到最小长度。最大值也叫最大传输单元（MTU）。在Linux中，使