第5章 网络安全与管理-教材课件解析.ppt

* -n count 发送count指定的echo数据包数。默认值为4 -r count 在“记录路由” 字段中记录传出和返回数据包的路由。通常情况下，发送的数据包是通过一系列路由才到达的目标地址的，通过此参数可以设定探测经过路由的个数，限定能够跟踪9个路由。如图5－3所示 * -f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。 -i ttl 将“生存时间”字段设置为ttl指定的值 -v tos 将“服务类型”字段设置为tos指定的值 -r count 在“记录路由”字段中记录传出和返回数据包的路由。Count可以指定最少一台，最多9台计算机。 -j computer-list 利用computer-list指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP允许的最大数量为9. -k computer-list 利用computer-list指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP允许的最大量为9. -w timeout 指定超时间隔，单位为毫秒（ms）。 destination-list 指定要ping的远程计算机。 * 2、网络状态查看----Netstat Netstat是Windows操作系统提供用于查看与IP、TCP、UDP和ICMP协议相关的统计数据的网络工具，能检验本机各端口的网络连接情况。一般通过Netstat来检查各类协议统计数据及当前端口使用情况，这些情况对我们检查和处理计算机是否在网络安全隐患有很大的帮助。 Netstat命令支持参数很多，比较常用的有以下几个参数。 “-s”参数用来显示IP、TCP、UDP和ICMP的协议统计数据，经常与“-p”命令组合来查看指定协议的统计数据，当我们发现浏览器打开页面速度很慢，甚至根本无法打开页面，或是电子邮件软件无法收发邮件时，很可能是TCP连接的问题，通过命令“Netstat –s –p tcp”可以查看TCP协议统计数据，判断问题所在（见图 5-4）。 * 命令显示结果中各项参数的说明如下： Active Opens 主动发起的TCP连接 Passive Opens 由对方发起的TCP连接 Failed Connection Attempts 失败的TCP尝试 Reset Connentions 被复位的TP连接 Current Connetions 当前保持的TCP连接 Segments Received 接收到的数据段 Segments Sent 发送的数据段 Segments Retransmitted 重传处理的数据段 * “-e”参数用来看关于以太网的统计数据（如图5-5所示）。它列出的项目包括传送的数据包的总字节数、错误数、数据报的数量和广播的数量。 如果使用“netstat –e”命令发现大量接收错误，则可能是网络整体拥塞、主机过载或是本地物理连接故障；如果发现大量发送错误，则可能是本地网络拥塞或是本地物理连接故障；如果发现广播和多数量过大，那么很可能网络正遭受广播风暴的侵袭。 * 3.本地路由 管理在计算机内存中，也存在着路由表，而且从条目格式、工作原理到所发挥的作用都与路由器上的路由表很相似，区别主要在于路由器的路由表管理不同子网之间的转发，而主机上的路由表主要用来指示主机向外发送数据包时，不同目的地通过哪些指定接口发送。当然，如果一台主机拥有多个网络接口，且连接着不同的子网，主机上同时启动着IP路由转发，它就成为一台真正的路由器。 对于本地计算机进行路由管理，首先要了解本地计算机是否开启了IP路由转发功能。所谓IP路由转发，是指主机是否能充当路由器的身份在不同子网间转发数据包。除了用于担当路由器身份的主机、远程接入服务器、VPN服务器、NAT服务器等专门配置的服务器主机外，一般的计算机不应开启IP路由转发服务，否则很可能是感染了木马，结合着ARP欺骗和IP数据包转发进行网络监听操作。 检查计算机是否开启IP路由转发最简单的方法是使用“ipconfig/all”命令，查看命令显示结果中的“IP Routing Enabled”参考取值，如果为“No”表示路由转发没有开启，如果为“Yes”表示已经开启IP路由转发，需要检查