计算机网络设计与安全技术 课件全套 张晓明 1--9 网络测量基础 ---网络抓包程序设计.pptx

《计算机网络设计与安全技术》第1章网络测量基础1

学习内容：（1）网络应用典型案例；（2）常用网络命令及其应用；（3）网络测量概述；（4）网络测量指标和计算方法。学习目标：（1）通过常用网络命令的使用，具备网络故障诊断的基本能力；（2）探索网络测量的基本计算和应用能力。2

1.1?网络应用典型案例在实际网络应用系统中，除了常规的网络互联方法外，还要考虑网络安全、信息单向传递、信息过滤、高可用性等因素，在内网与外网、有线与无线网络、入侵检测与防护等方面设计综合解决方案。3

41.1.1高校校园网拓扑结构示例采用S8505作为核心交换机，CAMS负责用户认证和用户计费。

51.1.2工业应用组网案例华为智能矿山融合IP工业网解决方案架构

61.2?常用网络命令及其应用1.2.1ping命令常用命令包括Ping、Tracert、Netstat、Ipconfig和Nslookup等，掌握这些网络命令，便于网络配置方法以及TCP/IP协议的诊断。Ping命令用于测试网络连接状况以及信息包发送和接收状况，主要作用是向目标主机发送一个数据包，并且要求目标主机在收到数据包时给予答复，来判断网络的响应时间及本机是否与目标主机相互联通。PingIP地址或主机名?[-t][-a][-ncount][-lsize]-t：不停地向目标主机发送数据；-a：以IP地址格式来显示目标主机的网络地址；-ncount：指定要Ping多少次，具体次数由count来指定；-lsize：指定发送到目标主机的数据包的大小。

7目标是中国高校计算机大赛的网络挑战赛域名：/。获得主机IP地址为5。执行了10次Ping命令，回复了10次，延迟为35-38ms；Ping命令的执行情况

81.2.2Tracert使用Tracert（跟踪路由）命令可以显示数据包到达目标主机所经过的路径，并显示到达每个结点的时间。命令所获得的信息要比Ping命令较为详细，它把数据包所走的全部路径、结点的IP地址以及花费的时间都显示出来。命令格式：TracertIP地址或主机名?[-d][-hmaximumhops][-jhost_list][-wtimeout]-d：不解析目标主机的名字；-hmaximumhops：指定有哪些信誉好的足球投注网站到目标地址的最大跳跃数；-jhost_list：按照主机列表中的地址释放源路由；-wtimeout：指定超时时间间隔，程序默认的时间单位是毫秒。

9跟踪的目标主机是百度有哪些信誉好的足球投注网站网站。

101.2.3Netstat使用Netstat命令，可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，一般用于检验本机各端口的网络连接情况。利用命令参数，可以显示所有协议的使用状态。另外，可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。命令格式：Netstat[-r][-s][-n][-a]-r：显示本机路由表的内容；-s：显示每个协议的使用状态（包括TCP协议、UDP协议、IP协议）；-n：以数字表格形式显示地址和端口；-a：显示所有主机的端口号。

11Netstat?-r命令执行实例

12Netstat?-n命令执行实例

131.2.4IpconfigIpconfig命令用于显示计算机中网络适配器的IP地址、子网掩码及默认网关，这些必要的信息是排除网络故障的必要元素。总的参数简介(也可以在DOS方式下输入“Ipconfig/？”进行参数查询)：Ipconfig/all：显示本机TCP/IP配置的详细信息；Ipconfig/release：DHCP客户端手工释放IP地址；Ipconfig/renew：DHCP客户端手工向服务器刷新请求；Ipconfig/flushdns：清除本地DNS缓存内容；Ipconfig/displaydns：显示本地DNS内容；Ipconfig/registerdns：DNS客户端手工向服务器进行注册；Ipconfig/showclassid：显示网络适配器的DHCP类别信息；Ipconfig/setclassid：设置网络适配器的DHCP类别。

14Ipconfig命令执行实例

151.3网络测量概述1.3.1网络测量的含义与分类网络测量是指遵照一定的方法和技术，利用软件和硬件工具来测试或验证表征网络性能指标的一系列活动的总和。其用途包括：网络故障诊断、网络协议排错、网络流量特征化、网络性能评价和其他用途，如发现网络恶意行为、网络病毒感染跟踪。网络测量分类标准有多种：根据测量的方式，分为主动测量和被动测量；根据测量点的多少，分为单点测量与多点测量；根据被测量者知情与否，分为协作式测量与非协作式测量；根据测量所采用的协议，分为基