计算机网络实验指导

刖§

当前，随着计算机技术和通信技术的迅速发展和相互渗透，计算机网络已进

入了社会的每一个领域，不断的推动着社会的信息化步伐。社会的每一个领域都正在

大力实施基于计算机网络的信息化改造，他们迫切需要大量的掌握计算机网络规划、

设计、建设和运行维护的技术人员。因此，计算机网络实验教学的实施可以全面提高

我们同学在计算机网络方面的技能，以适应社会的需要。另一方面，计算机网络实验

教学的实施是当前计算机专业学生以学习基础知识、基础理论为主的教学形式的良好

补充，从实践方面加深了学生对所学知识的理解与掌握，有力的推动了计算机网络教

学。

同时又激发了同学们的学习热情与趣味，提高了分析、设计、管理、应用的能力。

本实验指导主要是辅助完成大学本科计算机网络课程的学习。通过实际操作的讲

解、演示与指导，再加上学生按照指导书的练习，能够使学生深入掌握计算机网络的

基本原理，掌握路由器、交换机的基本配置过程，初步了解计算机网络各种应用服务

的配置过程，从而达到学有所得，学以致用的教学目的。

本书由杨昕、林涛、刘恩海、老师编写，杨昕老师进行了编审。敬请读者提出宝

贵意见。

目录

实验内容简介...........................................................3

实验一网络传输介质介绍和制作RJ45接头..............................5

1.1传输介质......................................................5

1.2制作RJ45接头.................................................6

实验二IP地址规划、配置与测试.......................................8

2.1IP地址的分类和表示...........................................8

2.2IP地址分配的几点准则.........................................9

2.3子网划分和子网编址...........................................9

2.4子网掩码.....................................................10

2.5IP地址分配设计..............................................10

2.6验证地址配置.................................................11

2.7网络命令......................................................13

实验三路由器配置....................................................23

3.1基本设置方式.................................................23

3.2命令状态....................................................23

3.3常用命令....................................................24

3.4路由器背板图及接口图........................................26

3.5模拟配置环境及配置过程中的主要步骤：.......................26

实验四交换机配置....................................................28

4.1交换机配置基本过程..........................................28

4.2配置交换机IP地址和登陆密码.................................28

4.3常用配置命令...............................................29

4.4交换机背板图、指示灯图及接口图..............................30

4.5虚拟网络.....................................................30

4.6交换机配置主要步骤..........................................31

实验五网络服务配置..................................................34

5.1RAS基本配置..................................................34

5.2Web服务配置..................................................37

5.3DHCP,WINS和DNS服务配置....................................40

5.4活动目录配置.................................................48

5.5NAT基本配置.................................................52

实验六无线网络搭建设备..............................................55

实验内容简介

本课件的教学对象为大学本科计算机专业的同学，以及对计算机网络有浓厚兴趣

的自学者。

实验一网络设备的连接

实验目的：了解网络各类连接接口和传输介质，重点掌握RJ45接头的线序排列

实验内容：观察了解网络各类连接接口及其连接方法：观察了解网络各类传输介

质，包括同轴电缆、双绞线、光纤；压接RJ45接头，并利用网络测

试仪测试连接结果。

实验步骤：按课件讲解内容进行

实验软硬件环境：T型头、BNC头、RJ45接头、网络测试仪测、同轴电缆、五类

双绞线、光纤、交换机、路由器、信息模块

实验二IP地址的规划、配置与测试

实验目的：深入理解1P地址的内涵，学习IP地址的配置，学会使用几种简单的

网络命令来监测网络

实验内容：为计算机分配IP地址并检测；掌握基本的计算机网络命令

实验步骤：依课件讲解内容进行

实验软硬件环境：安装了网卡的计算机、路由器

实验三路由器的配置

实验目的：认识路由器，了解其基本功能；学会路由器的安装、接线、工作状态

的判断的基本知识；了解路由器的基本参数设置

实验内容：熟悉路由器的接口类型及接线方法，弄清个指示灯的含义；用超级终

端完成对路由器的基本参数配置

实验步骤：依课件讲解内容进行

实验软硬件环境：安装了网卡的计算机、路由器

实验四交换机的配置

实验目的：认识交换机，了解其基本功能；学习交换机的安装、接线、工作状态

的判断等基础知识；了解交换机的参数极基本配置；了解有关虚拟网

络的知识，并学会使用交换机配置虚拟网络

实验内容：熟悉交换机的接口及接线方法，弄清各指示灯的含义；用超级终端完

成带网管功能的交换机IP配置；利用交换机配置虚拟网络

实验步骤：依课件讲解内容进行

实验软硬件环境：安装了网卡的计算机、交换机Cisco3350

实验五网络服务配置

实验目的：通过实际进行各种计算机网络服务的配置，进一步加深对各种计算机

网络服务原理的理解；掌握基本的配置技巧；

实验内容：学习并了解配置过程中遇到的各种配置属性的意义；实际配置各种常

用的网络服务并进行测试

实验步骤：依课件讲解内容进行

实验软硬件环境：安装了网卡的计算机（其中一台作为服务器，其他的作为工作

站）

实验六无线网络搭建硬件基础

实验目的：熟悉搭建无线网络的硬件设备，学习基本的无线网络知识

实验内容：学习无线网络知识；学习使用搭建无线网络的硬件设备

实验步骤：依课件讲解内容进行

实验软硬件环境;无线网卡、接入点、安装了网卡的计算机

实验一网络传输介质介绍和制作RJ45接头

实验一拟定通过讲解、图片形象说明各种传输介质及其特性，从而使学生能够深

入理解课堂所学知识；制作RJ45接头部分则通过详细讲解制作过程并辅以重点步骤

图片来指导实验。

1.1传输介质

屏蔽双绞线使用了线缆的绞合方式，并结合了屏蔽技术和消除技术，每对线缆都

被包围在金属薄片中。4对线缆由全金属薄片所包围着。（它通常为150欧姆的线缆）

屏蔽双绞线减少了起源于线缆内部的电噪声（串扰）和外部的电噪声（电磁干扰以及

无线电频率干扰）。屏蔽双绞线对所有类型的外界干扰能够更有效地进行阻止，但在

安装费用和难度方面它比非屏蔽双绞线要更昂贵和更困难。

非屏蔽双绞线电缆是在许多类型的网络中使用的4对线介质。绝缘材料覆盖了在

非屏蔽双绞线中的8根独立的铜线。止匕外，每对铜线是彼此绞合在一起的。这种类型

的电缆完全依赖于由双绞线对产生的消除效果来限制由电磁干扰和无线电频率干扰

而引起的信号退化。为了进一步减少在非屏蔽双绞线电缆中的线对之间的串扰，线对

中绞距是不一样的。与屏蔽双绞线电缆一样，非屏蔽双绞线电缆必须严格遵守关于每

英尺电缆允许有多少次的绞合或交织的规定。通常使用一个RJ连接器来安装非屏蔽

双绞线。

网屏式的非屏蔽双绞线（ScTP）是传统的屏蔽双绞线与非屏蔽双绞线的混合体,

它也被称为箔双绞线（FTP）。网屏式的非屏蔽双绞线在本质上是包围着金属箔的屏

蔽层，或“网屏”中的非屏蔽上绞线（它通常为100欧姆或120欧姆的电缆）。

同轴电缆包括一个空心的外部圆柱铜导体，它包围着一条单根的内部线导体一这

两个导体由绝缘层包围着它。在这种绝缘介质之H,一层编织的铜导线或金属箔充当

了电路中两股导线的第二根。它也可以作为内部导体的一个屏蔽。这个第二层或屏蔽

层有助于减少外部干扰。电缆护套覆盖着该屏蔽层。对于局域网，同轴电缆提供了儿

个好处：首先，在网络节点之间可以比屏蔽双绞线或非屏蔽双绞线铺设更长的距离。

中继器在网络中可以再生这些信号，从而它们能够覆盖更广泛的距离。其次，与光纤

相比，同轴电缆较为便宜，而且该技术使用的较为普遍。同轴电缆有各种不同类型的

尺寸，因此又分为粗缆和细缆两种。粗缆过于坚硬，从而不易安装。在以太网络中使

用外径仅为0.35cm的同轴电缆（有时被称为细缆）。在需要电缆有很多扭曲和转弯

的情况下，这种电缆尤其适用。由于同轴电缆中的外部铜介质或金属编织物构成了电

路的一半，所以必须特别注意确保它能够正确的接地。在电缆的两端要确保同时存在

一个可靠的电路连接，从而能够实现上述的目标。

光纤和同轴电缆相似，只是没有网状屏蔽层。中心是光传播的玻璃芯。在多膜光

纤中，芯的直径是15mm—50mm,大致与人的头发的粗细相当。而单膜光纤芯的直径为

8mm—10mm。芯外面包围着一层折射率比芯低的玻璃封套，以使光纤保持在芯内。再

外面的是一层薄的塑料外套，用来保护封套。光纤通常被扎成束，外面有外壳保护。

纤芯通常是由石英玻璃制成的横截面积很小的双层同心圆柱体，它质地脆,易断裂,因

此需要外加一保护层。光纤主要分以下两大类:传输点膜数类和折射率分布类。传输

点膜数类又分为单膜光纤(SingleModeFiber)和多膜光纤(MultiModeFiber)o折

射率分布类光纤又可分为跳变式光纤和渐变式光纤。

1.2制作RJ45接头

1)取段适当长度的双绞线，两端用剪刀剪齐，用压线钳剥去•段的塑料包皮约

10—13cm,此举一定要小心，切勿剥得太长及划伤内部细线。

2)由于一根双绞线内有8根线，每两根绞在一起，且有颜色区分，因此在压接水晶

头(RJ45头)、将每对绞线拆开、8根线排成一排时，有线序要求，可按如下规则:

当RJ45的插座按如图一所示排列成8个接点时，按EIA/TIA568B标准，则

有：

图1-3

B线序：12345678

橙白橙绿白蓝蓝白绿棕白棕

A线序：12345678

绿白绿橙白蓝蓝白橙棕白棕

对不同用途的网线，每端的水晶头按不同的标准制作，规则如下表所示:

双绞线水晶头制作方法

水晶头的做法

交换机/Hub—-计算机B-------B

计算机------—计算机BA-------

交换机/Hub——下级交换机/Hub（普通口）BA-------

交换机/Hub卜级交换机/Hub（uplink口）B--B-----

假设要制作交换机与计算机相连的网线，因此采用B线序。

3）将8根线按B线序排好理顺后，将头部剪齐，用力将8根线并排入RJ45头内（注

意线序和RJ45插座的对应关系），直至8根线全部顶到底部（8根线全都位于铜片

下方）。

图1-4

4）放松压线钳，将RJ45头用力塞入压线钳的RJ45插座内，直到塞不动为止，用力

压下压线钳的手柄，直到锁扣松开。

图1-5图1-6

5）拔出做好的RJ45头，用同样的方法再制作另外一个RJ45头。

6）将做好的网线每端各插入电缆测试仪一个模块的RJ45插座内，打开主模块的电源

开关，则应看到另一模块上的1&2、3&6、4&5、7&8四个指示灯按顺序轮流发光，

则该网线制作成功。否则，重新制作。

实验二IP地址规划、配置与测试

实验二拟通过讲解、图片和表格说明有关IP地址的基本知识，同时通过

视频演示来说明网络命令的使用。

2.1IP地址的分类和表示

IP地址是一个唯一的32位二进制数，它能分配给一台主机，用于与主机

的所有通信。从概念上讲，每个IP地址都是有两部分构成：网络号，主机号。其中，

网络号标识某个网络，主机号标识在该网络上的特定的主机。

IP地址分为A、B、C、D、E五类:

A类：第一个字节的最高位是0

0781516232431

A类地址0网络号主机号

B类：第一个字节的前两位是10

0781516232431

B类地址10城殍

C类:第一个字节的前三位是110

0781516232431

网络号:

C类地址110;主机号

D类：第一个字节的前四位是1110

0781516232431

D类地址1110坦措地址

E类：第一个字节的前五位是11110

0781516232431

磔地址1111D•保留

2.2IP地址分配的几点准则

各类网络中主机1P的有效范围

种类网络地址范围

A1.0.0.0到有效0.0.0.0和127.0.0.0保留

B128.1.0.0到191.254.0.0有效128.0.0.0和191.255.0.0保留

C192.0.1.0到223.255.254.0有效192.0.0.0和223.255.255.0保留

D224.0.0.0到239.255.255.255用于多点广播

E240.0.0.0到255.255.255.254保留255.255.255.255用于广播

•网络ID唯一

•网络ID不能全为1（全为1为广播地址）

•网络ID不能全为0（全为0表示本地网）

•网络ID不能以127开头（127是为回送测试而预留的）

•两个路由器之间的连接（即使没有主机）也是一个网络，也需要一个唯•的网

络ID

,同一网络上的每台主机必须有相同的网络ID

•同•网络上的每台主机必须分配有唯一的主机ID

•最后8位组全为1时用于广播

2.3子网划分和子网编址

子网划分把单一IP网络划分为几个物理网络。之所以要进行子网划分的原因有

如下几点：

1.提高地址的利用率：A类、B类网络地址空间太大，一个网络不可能用完所有地址,

为有效使用地址空间，有必要把它们分配给更多较小的网络使用

2,易于网络管理：小的网络易于管理，大型网络按其中各主机的工作联系或地理位

置划分成一些小的网络更易于管理

3.提高网络性能：通过划分成不同的物理网络，使得网络通信量尽可能局部化，减

少广播风暴的出现。

4.提高安全性：通过子网来隔离网络或对于特殊要求独立组网。

5.减少Internet核心路由的数目。所有子网对外只有一个网络号，子网对网外部是

不可见的，只有子网内部的路由知道子网划分。

6.子网编址的途径：在一个网络ID下，把主机ID再细分为子网ID和主机ID

二级地址层次

网络前缀主机号

一、

三级地址层次

网络前缀子网号主机号

图1-7

可以看到：为子网ID保留的位数越多，则该网络可以划分成的子网就越多，但相应

的每个子网中可容许的主机就越少。

2.4子网掩码

•网络ID和主机ID的划分是通过给子网中的每台主机指定子网掩码来实现的。

•子网掩码的功能：指定网络ID与主机ID的分界。

♦子网掩码的设置：对应于网络地址的所有位都设为1,而对应于主机地址的所有位

都设为0。

2.5IP地址分配设计

在这里通过一道习题来考察学生的学习情况：

假设一个单位分为5个部门，每个部门计算机20台左右，请将一个C类私有地

址分配给各个部门，写出子网号和IP地址区间。

23-2=6>5因此取C类地址的主机1D的高三位并入网络ID,子网掩码为

255.255.224

子网号和IP地址区间为：

192.168.0.32192.168.0.33—192.168.0.62

192.168.0.64192.168.0.65—192.168.0.94

192.168.0.96192.168.0.97—192.168.0.126

192.168.0.128192.168.0.127—192.168.0.158

192.168.0.160192.168.0.161—192.168.0.190

192.168.0.192192.168.0.193—192.168.0.222

任取上述所列六个选项中的五个即可。

2.6验证地址配置

地址问题是IP网络中最常见的一个问题，在继续进行其他的配置之前验证地址

配置是非常重要的。有三种命令可供检验地址配置：

telnet：检验源和目的站之间的应用层软件，该命令是可用的最完整的测试机

制。telnet命令是检查是否能与路山器连接的一个简单的方法。如果不能Telnet到路

由器上，但是可以ping路由器，那么就可以知道问题出在路由器上层的功能上。

Ping：使用ICMP协议检验硬件连接和网络层的逻辑地址，该命令是非常基本的测

试。ping命令发送ICMP回送数据包，并且在用户和特许EXEC模式下都可以使用。

实际执行ping命令的抓图：

图1-8

用ping命令测试IP网络的连通性可能获得的响应

字符定义

!成功接受回送应答

O等待数据包应答超时

U目的地不可到达错误

C数据包遇到拥塞

Iping被中断

?数据包类型未知

&超过数据包生成时间（TLL）

Trace：使用TTL值从路径中所经过的每个路由器产生信息，该命令在定位源和目

的之间的路径中出现故障的位置方面非常有效。

实际应用trace命令的抓图：

图1-9

Trace命令的响应

1H路由器接收到探测数据包，但没有转发，通常是由

访问控制列表造成的

P协议不可达

N网络不可达

U端口不可达

*超时

2.7网络命令

1、ARP:显示和修改IP地址与物理地址之间的转换表

ARP-sinet_addreth_addr[if_addr]

ARP-dinet_addr[if_addr]

ARP-a[inet_addr][-Nif_addr]

-a显示当前的ARP信息，可以指定网络地址

-g跟——样.

-d删除由inet_addr指定的主机.可以使用*来删除所有主机.

-s添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。

eth_addr物理地址.

if_addrIfpresent,thisspecifiestheInternetaddressofthe

interfacewhoseaddresstranslationtableshouldbemodified.

Ifnotpresent,thefirstapplicableinterfacewillbeused.

例子：

C:\>arp-a（显示当前所有的表项）

Interface:1onInterface0x1000003

InternetAddressPhysicalAddressType

00-01-f4-0c-8e-3bdynamic〃物理地址一般为48位即6

个字节

1252-54-ab-21-6a-0edynamic

10,111.142.25352-54-ab-lb-6b-0adynamic

C:\>arp-a1（只显示其中一项）

NoARPEntriesFound

C:\>arp-a（只显示其中一项）

Interface:1onInterface0x1000003

InternetAddressPhysicalAddressType

00-01-f4-0c-8e-3bdynamic

C:\>arp-s1200-aa-00-62-c6-09添加，可以再打入arp-a验证是否已经

加入.

2、ftp：（功能就不用描述了，请参看下面的具体用法）

该命令只有在安装了TCP/IP协议之后才可用。Ftp是一种服务，一旦启动，将

创建在其中可以使用ftp命令的子环境，通过键入quit子命令可以从子环境返回

到Windows2000命令提示符。当ftp子环境运行时，它由ftp命令提示符代表。

ftpE-v][-n][-i][-d][-g]E-s:filename][-a][-w:windowsize][computer]

参数

-v禁止显示远程服务器响应。

-n禁止自动登录到初始连接。

-I多个文件传送时关闭交互提示。

-d启用调试、显示在客户端和服务器之间传递的所有ftp命令。

-g禁用文件名组，它允许在本地文件和路径名中使用通配符字符（*和？）。（请参阅

联机“命令参考”中的glob命令。）

-s:filename指定包含ftp命令的文本文件；当ftp启动后，这些命令将自动运行。该

参数中不允许有空格。使用该开关而不是重定向（>）«

-a在捆绑数据连接时使用任何本地接口。

-w:windowsize替代默认大小为4096的传送缓冲区。

Computer指定要连接到远程计算机的计算机名或IP地址。如果指定，计算机必须是

行的最后一个参数。

下面是一些常用命令：

!：从ftp子系统退出到系统外壳

?：显示ftp说明，跟help一样

append:添加文件，格式为：append本地文件远程文件

cd：更换远程目录

led：更换本地目录，若无参数，将显示当前目录

open：与指定的ftp服务器连接opencomputer[port]

close：结束与远程服务器的FTP会话并返回命令解释程序

bye：结束与远程计算机的FTP会话并退出ftp

dir：结束与远程计算机的FTP会话并退出ftp

get和reev：使用当前文件转换类型将远程文件复制到本地计算机getremote-file

[local-filej

send和put：上传文件：sendlocal-file[remote-file]

其它命令请参考帮助文件。

例子：

C:\>ftp

ftp>open

Connectedto.

220ProFTPDL2.0pre9Server(浙江大学自由软件服务器)⑶]

User(:(none)):anonymous

331Anonymousloginok,sendyourcompletee-mailaddressaspassword.

Password:

230Anonymousaccessgranted,restrictionsapply.

ftp>dir〃查看本目录下的内容：

ftp>cdpub〃切换目录

250CWDcommandsuccessful.

ftp>dir

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforfilelist.

ftp>cdMicrosoft

250CWDcommandsuccessful.

ftp>dir

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforfilelist.

-rw-r—r—1ftpftp288632Dec81999chargeni.exe

226Transfercomplete.

ftp:69bytesreceivedin0.01Seconds6.90Kbytes/sec.

ftp>lede:\〃本地目录切换

LocaldirectorynowE:\.

ftp>getchargeni.exe〃下载文件

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforchargeni.exe(288632bytes).

226Transfercomplete.

ftp:289739bytesreceivedin0.36Seconds802.60Kbytes/sec.

ftp>bye〃离开

221Goodbye.

3、Ipconfig

该诊断命令显示所有当前的TCP/IP网络配置值。该命令在运行DHCP系统上的特

殊用途，允许用户决定DHCP配置的TCP/IP配置值。

ipconfig[/?I/allI/release[adapter]I/renew[adapter]

I/flushdnsI/registerdns

I/showclassidadapter

I/setclassidadapter[classidtoset]]

/all产生完整显示。在没有该开关的情况下ipconfig只显示IP地址、子网掩码和每

个网卡的默认网关值。

例如：

C:\>ipconfig

Windows2000IPConfiguration

Ethernetadapter本地连接：

Connection-specificDNSSuffix.:

IPAddress.........................:1//IP地址

SubnetMask.......................:〃子网掩码

DefaultGateway...................:〃缺省网关

C:\>ipconfig/displaydns〃显示本机上的DNS域名解析列表

C:\>ipconfig/flushdns〃删除本机上的DNS域名解析列表

4、Nbtstat.exe

该诊断命令使用NBT（TCP/IP上的NetBIOS）显示协议统计和当前TCP/IP连

接。该命令只有在安装了TCP/IP协议之后才可用。

nbtstat[-aremotename][-AIPaddress][-c][-n][-R][-r][-S][-s]

[interval]

参数

-aremotename使用远程计算机的名称列出其名称表。

-AIPaddress使用远程计算机的IP地址并列出名称表。

-c给定每个名称的IP地址并列出NetBIOS名称缓存的内容。

-n列出本地NetBIOS名称。“已注册”表明该名称已被广播(Bnode)或者WINS

(其他节点类型)注册。

-R清除NetBIOS名称缓存中的所有名称后，重新装入Lmhosts文件。

-r列出Windows网络名称解析的名称解析统计。在配置使用WINS的Windows

2000计算机h,此选项返回要通过广播或WINS来解析和注册的名称数。

-S显示客户端和服务器会话，只通过IP地址列出远程计算机。

-s显示客户端和服务器会话。尝试将远程计算机IP地址转换成使用主机文件

的名称。

interval重新显示选中的统计，在每个显示之间暂停interval秒。按CTRL+C

停止重新显示统计信息。如果省略该参数，nbtstat打印一次当前的配置信息。

例子：

C:\>nbtstat-A周围主机的ip地址

C:\>nbtstat-c

C:\>nbtstat-n

C:\>nbtstat-S

本地连接：

NodeIpAddress:[1]ScopeId:[]

NetBIOSConnectionTable

LocalNameStateIn/OutRemoteHostInput

Output

JJY<03>Listening

另外可以加上间隔时间，以秒为单位

5、net：

许多Windows2000网络命令都以词net开头。这些net命令有一些公用属性:

键入net/?可以看到所有可用的net命令的列表。

键入nethelpcommand,可以在命令行获得net命令的语法帮助。例如，关于

netaccounts命令的帮助信息，请键入nethelpaccounts.,

所有net命令都接受/yes和/no选项（可以缩写为/y和/n）。/y选项向

命令产生的任何交互式提示自动回答“是"，而/n回答“否"。例如，netstopserver

通常提示您确认要停止基于“服务器”服务的所有服务；而netstopserver/y对

该提示自动回答“是”，然后“服务器”服务关闭。

例如：

Netsend：（可能许多人已经用过，或者感到厌烦，索性把服务给关了）

将消息发送到网络上的其他用户、计算机或消息名。必须运行信使服务以接收邮

件。

netsend{nameI*I/domain[:name]I/usersmessage}

Netstop：停止Windows2000网络服务。

netstopservice

例如：C:\>netstopmessenger

Messenger服务正在停止.

Messenger服务已成功停止。

此时再打入netsend本机名消息，就没用了；相应的，要打开这个服务,

只需把stop改为start,就可以了。

NetstartFTPPublishingService

启动FTP发布服务。该命令只有在安装了Internet信息服务后才可用。

netstart"ftppublishingservice"

类似的命令有很多，请参考帮助文件。

6、Netstat.exe

显示协议统计和当前的TCP/IP网络连接。该命令只有在安装了TCP/IP协议后

才可以使用。

netstat[-aj[-e][-nJ[-sj[-pprotocol][-rj[intervalj

参数

-a显示所有连接和侦听端口。服务器连接通常不显示。

-e显示以太网统计。该参数可以与-s选项结合使用。

-n以数字格式显示地址和端口号（而不是尝试查找名称）。

-s显示每个协议的统计。默认情况下，显示TCP、UDP、ICMP和IP的统计。

-P选项可以用来指定默认的子集。

-pprotocol显示由protocol指定的协议的连接；protocol可以是tcp或

udpo如果与-s选项一同使用显示每个协议的统计，protocol可以是tcp^udp、

icmp或ipo

-r显示路由表的内容。

Interval重新显示所选的统计，在每次显示之间暂停interval秒。按CTRL+B

停止重新显示统计。如果省略该参数，netstat将打印一次当前的配置信息。

例如：

C:\>netstat-as

IPStatistics

PacketsReceived=256325

ICMPStatistics

ReceivedSent

Messages1668

TCPStatistics

SegmentsReceived=41828

UDPStatistics

DatagramsReceived=82401

7、Ping.exe

验证与远程计算机的连接。该命令只有在安装了TCP/IP协议后才可以使用。

ping[-tl[-al[-ncountl[-1length][-f][-ittl][-vtos]f-rcount][-scount][[-jcomputer-list]I

l-kcomputer-listjj[-wtimeoutJdestination-list

参数

-tPing指定的计算机直到中断。

-a将地址解析为计算机名。

-ncount发送count指定的ECHO数据包数。默认值为4。

-1length发送包含由length指定的数据量的ECHO数据包。默认为32字节;

最大值是65,527O

-f在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。

-ittl将“生存时间”字段设置为ttl指定的值。

-vtos将“服务类型”字段设置为tos指定的值。

-rcount在“记录路由”字段中记录传出和返回数据包的路由。count可以指

定最少1台，最多9台计算机。

-scount指定count指定的跃点数的时间戳。

-jcomputer-list利用computer-list指定的计算机列表路由数据包。连续计

算机可以被中间网关分隔（路由稀疏源）IP允许的最大数量为9o

-kcomputer-list利用computer-list指定的计算机列表路由数据包。连续计

算机不能被中间网关分隔（路由严格源）IP允许的最大数量为9。

-wtimeout指定超时间隔，单位为毫秒。

destination-list指定要ping的远程计算机。

较一般的用法是ping-twww.zju.odu.cn

例如：

C:\>ping

Pinging[1]with32bytesofdata:

Replyfrom1:bytes=32time=10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Pingstatisticsfor1:

Packets:Sent=4,Received=4,Lost=0（0%loss）,

Approximateroundtriptimesinmilli-seconds:

Minimum=0ms,Maximum=10ms,Average=2ms

8、Route.exe

控制网络路由表。该命令只有在安装了TCP/IP协议后才可以使用。

route[-f][-p][command[destination][masksubnetmask][gateway]

[metriccostmetric]]

参数

-f清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在

运行命令前清除。

-P该参数与add命令一起使用时，将使路由在系统引导程序之间持久存在。默

认情况下，系统重新启动时不保留路由。与print命令一起使用时，显示已注册的

持久路由列表。忽略其他所有总是影响相应持久路由的命令。

Command指定下列的一个命令。

命令目的

print打印路由

add添加路由

delete删除路由

change更改现存路由

destination指定发送command的计算机。

masksubnetmask指定与该路由条目关联的子网掩码。如果没有指定，将使用

255.255.255.255。

gateway指定网关。

metriccostmetric指派整数跃点数（从1到9999）在计算最快速、最可靠和

（或）最便宜的路由时使用。

例如：本机ip为10.111.142.71,缺省网关是10.111.142.1,假设此网段

上另有一网关10.111.142.254,现在想添加一项路由,使得当访问10.13.0.0子

网络时通过这一个网关，那么可以加入如下命令：

C:\>routeadd10.13.0.0mask255.255.0.010.111.142.1

C:\>routeprint（键入此命令查看路由表，看是否i_i经添加了）

C:\>routedelete10.13.0.0

C:\>routeprint（此时可以看见一经没了添加的项）

9、Telnetexe

在命令行键入telnet,将进入telnet模式。键入help,可以看到•些常用命令。

MicrosoftTelnet>help

指令可能缩写了。支持的指令为：

close关闭当前连接

display显示操作参数

open连接到一个站点

quit退出telnet

set设置选项（要列表，请键入'set?'）

status打印状态信息

unset解除设置选项（要列表，请键入1unset?'）

?/help打印帮助信息

可以键入display命令来查看当前配置:

C:\telnet

MicrosoftTelnet>display

Escape字符为'CTRL+]'

WILLAUTH（NTLM身份验证）

关闭LOCALECHO

发送CR和LF

WILLTERMTYPE

优选的类型为ANSI

协商的规则类型为ANSI

可以使用set命令来设置环境变量，如:

MicrosoftTelnet>setlocalechoon

NTLM打开NTLM身份验证。

LOCAL_ECHO打开LOCAL_ECHO。

TERMx(x表示ANSI,VT100,VT52或VTNT)

CODESETx(x表示ShiftJIS,

JapaneseEUC,

JISKanji,

JISKanji(78),

DECKanji或

NECKanji)

CRLF发送CR和LF

例如:假设主机10.111.142.71打开了telnet服务

MicrosoftTelnet>open10.111.142.71

正在连接到10.111.142.71...

您将要发送密码信息到Internet区域中的远程计算机。这可能不安全。是否还

要发送(y/n):y(不同系统会有区别)

上面曾说明了Escape字符为‘CTRL+]',所以键入这个字符就可以切换到外面，

再按下单独的Enter键又可以回去。

MicrosoftTelnet>status

已连接到10.111.142.71

协商的规则类型为ANSI

10、Tracert.exe

该诊断实用程序将包含不同生存时间(TTL)值的Internet控制消息协议

(1CMP)回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的

TTL之前至少递减1,必需路径上的每个路山器，所以TTL是有效的跃点计数。数

据包上的TTL到达0时，路由器应该将“ICMP已超时”的消息发送回源系统。

Tracert先发送TTL为1的回显数据包，并在随后的每次发送过程将TTL递增1,

直到目标响应或TTL达到最大值，从而确定路由。路由通过检查中级路由器发送回

的“ICMP已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期TTL值

的数据包，而tracert看不到。

tracert[-d][-hmaximum_hops][-jcomputer-list][-\vtimeout]

targetname

参数

/d指定不将地址解析为计算机名。

-hmaximum_hops指定搜索目标的最大跃点数。

-jcomputer-list指定沿computer-list的稀疏源路由。

-wtimeout每次应答等待timeout指定的微秒数。

targetname目标计算机的名称。

最简单的一种用法如下：

C:\>tracertwww.zju.

Tracingroutetozjuww.[10.10.2.21]

overamaximumof30hops:

1<10ms<10ms<10ms10.111.136.1

2<10ms<10ms<10ms10.0.0.10

3<10ms<10ms<10ms10.10.2.21

Tracecomplete.

11、Winipcfg.exe

使用于win98系列。

使用格式:winipcfg[/?][/all]

参数介绍：

/?显示winipcfg的格式和参数的英文说明

/all显示所有的有关IP地址的配置信息

主要功能：显示用户所在主机内部的IP协议的配置信息

详细介绍：

winipcfg程序采用windows窗口的形式来显示1P协议的具体配置信息，如果

winipcfg命令后面不跟任何参数直接运行，程序将会在窗口中显示网络适配器的物理

地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机的相关信息如：

主机名、DNS服务器、节点类型等。其中网络适配器的物理地址在检测网络错误时非

常有用。在命令提示符下键入winipcfg/?可获得winipcfg的使用帮助，键入

winipcfg/all可获得IP配置的所有属性。

举例说明：

如果我们想很快地了解某一台主机的IP协议的具体配置情况，可以使用winipcfg

命令来检测。其具体操作步骤如下：在“运行”对话框中，直接输入winipcfg命令,

接着按一下回车键，我们就会看到一个界面。在该界面中，我们了解到本机使用的网

卡类型，网卡的物理地址是多少，主机的IP地址是多少，还有子网掩码和路由器的

地址，如果用户想更加详细地了解该主机的其他IP协议配置信息，例如DNS服务器、

DHCP服务器等方面的信息，可以直接单击该界面中的“详细信息”按钮。

实验三路由器配置

实验三拟通过讲解来使同学掌握路由器配置方式、命令状态、常用命令和配置过

程等基础知识，同时通过图片来显示路由器的背板、接口及其指示灯；由于实验条件

有限，在实际实验中拟应用Cisco网络培训中的模拟环境来进行配置练习，因此在课

件中通过视频演示来说明配置过程。

3.1基本设置方式

一般来说，可以用5种方式来设置路由器：

1.Console口接终端或运行终端仿真软件的微机；

2.AUX口接MODEM,通过电话线与远方的终端或运行终端仿真软件的微机相连；

3.通过Ethernet上的TFTP服务器；

4.通过Ethernet上的TELNET程序；

5.通过Ethernet上的SNMP网管工作站。

但路由器的第一次设置必须通过第一种方式进行，此时终端的硬件设置如F：

波特率：9600

数据位：8

停止位：1

奇偶校验：无

3.2命令状态

1.router>

路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和

主机，但不能看到和更改路由器的设置内容。

2.router#

在router〉提示符下键入enable,路由器进入特权命令状态router#,这时不但可

以执行所有的用户命令，还可以看到和更改路由器的设置内容。

3.router(config)#

在router#提示符下键入configureterminal,出现提示符router(config)#,此

时路山器处于全局设置状态，这时可以设置路山器的全局参数。

4.router(config-if)#;router(config-line)#;router(config-router)#;…

路山器处于局部设置状态，这时可以设置路由器某个局部的参数。

5.>

路山器处于RXBOOT状态，在开机后60秒内按Ctrl-break可进入此状态，这时

路由器不能完成正常的功能，只能进行软件升级和手工引导。

6.设置对话状态

这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可

进入此状态，这时可通过对话方式对路由器进行设置。

3.3常用命令

1.帮助

在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。

2.改变命令状态

任务命令

进入特权命令状态enable

退