实验TCPIP协议.ppt

实验c：常用网络命令 一、实验目的 1.理解常用网络指令 2.学习使用网络指令解决遇到的问题 二、实验任务与要求 Windows 网络指令的回顾和深入 – 应用层：nslookup – 传输层：netstat – 网络层：ipconfig, ping, tracert, – 链路层：arp – 平台相关：net user, iisreset 实验步骤 自顶向下，实验下列指令 – 应用层：nslookup – 传输层：netstat – 网络层：ipconfig, ping, tracert, pingpath – 链路层：arp – 平台相关：net user, iisreset 1.应用层：nslookup命令 （1）检查DNS服务是否正常 （2）查询某个域名的相关IP地址 （3）查询某个网站的部署情况 使用nslookup/?查看该命令的使用方法 请使用该命令并截图在实验报告上，并回答： 1、从结果显示，正在工作的DNS服务器的主机名是什么？ 2、它的IP地址是多少？ 3、域名所对应的IP地址是多少？ 2.传输层：netstat命令 （1）检查本地主机的端口占用情况 – Netstat –an (Windows 2000/XP) （2）检查占用本地主机的端口的进程（程序） – Netstat –abn (Windows XP) （3）检查是否有病毒发送UDP包 （4）检查是否有本地主机有木马活动（检查处于listening、established状态的进程 ） （5）确认本地主机上必要的服务器进程 Netstat –an 检查本地主机的端口占用情况 请使用该命令并截图在实验报告上，并回答：从结果显示，占用本地主机端口的进程有哪些？ 3.网络层：ipconfig命令 （1）检查当前主机IP地址配置 – Ipconfig （Windows 2000/xp） – Winconfig (Windows 98) （2）检查本地主机的MAC地址 – ipconfig /all （3）DHCP网络链接故障处理 – ipconfig /renew ipconfig--当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值 ipconfig /all--当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期 请使用该命令并截图在实验报告上，并回答：从结果显示，本机的IP地址、MAC地址、DNS的IP地址分别是多少？ 4、ping命令 （1）Ping 有助于验证 IP 级的连通性 （2）可以使用 Ping 向目标主机名或 IP 地址发送 ICMP 报文请求回应 请使用该命令并截图在实验报告上，并回答： Ping 返归什么结果？ ping –t 返回什么结果？ Ping 本机IP 返回什么结果？ Ping 返回什么结果？ ping 返回什么结果？ Ping 返回什么结果？ 5、tracert命令 使用tracert跟踪网络连接 （1）通过向目标发送不同 IP 生存时间 (TTL) 值的“因特网控制消息协议 (ICMP)”数据包，Tracert 诊断程序确定到目标所采取的路由 （2）要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1 （3）数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统 请使用该命令并截图在实验报告上，并回答： tracert 40 查看经过哪些路由？ Tracert 查看经过哪些路由？ tracert 查看经过哪些路由？ 4.链路层：arp命令 (1)进行IP地址和MAC地址的翻译 (2)可以对关键地址对进行静态绑定（如默认网关的地址），防范arp攻击 (3)可以用来侦查局域网内主机当前IP和MAC地址的对应关系，发现IP地址“盗用” 用arp命令查看arp地址映射表，请使用该命令并截图在实验报告上。 5.平台相关：Net user命令 （1）检查本地主机的用户 – Windows主机的用户分普通用户和服务用户，前者供主机登录使 用，后者供服务程序使用 （2）检查用户的详细情况和权限 （3）删除存在问题的账户 Net user 查看本地主机的用户 IISRESET命令 （1）启动、关闭、重启windows网络服务（2）显示网络服务的状态 （3）主要指令参数 – /