实验二常用网络命令的使用答案.doc

实验二 常用网络命令的使用 实验要求： 掌握WINDOWS下常用的网络有关命令的使用，理解常用网络命令的功能以及作用。 实验方案： 　　在计算机上验证网络命令常用的网络命令：ARP、Ping, Netstat, IPconfig, winipcfg,Route, Nbtstat,net，FTP理解每个命令的功能和作用，并记录下试验结果。 实验内容及步骤： 1、如何捆绑MAC 地址和IP 地址 在校园网络中，最方便的捣乱方法就是盗用别人的IP 地址，被盗用IP 地址的计算机不仅不能正常使用校园网络，而且还会频繁出现IP 地址被占用的提示对话框，给校园网络安全和用户应用带来极大的隐患。捆绑IP 地址和MAC 地址就能有效地避免这种现象。 如何查找MAC 地址 1、在Windows 9x/2000/XP 下单击“开始/程序”，找到“MS-DOS 方式”或“命令提示符”。 2、在命令提示符下输入：“Ipconfig/all”，回车后出现如附图所示的对话框，其中的“Physical Address”即是所查的MAC 地址。捆绑IP 地址和MAC 地址可以按以下方式进行，进入“MS-DOS 方式”或“命令提示符”， 在命令提示符下输入命令：ARP - s 4 00-15-C5-66-58-C4，即可把MAC 地址和IP 地址捆绑在一起。这样，就不会出现IP 地址被盗用而不能正常使用校园网络的情况（当然也就不会出现错误提示对话框），可以有效保证校园网络的安全和用户的应用。 注意：ARP 命令仅对局域网的上网代理服务器有用，而且是针对静态IP 地址，如果采用Modem 拨号上网或是动态IP 地址就不起作用。ARP 命令的各参数的功能如下： ARP -s -d –a -s：将相应的IP 地址与物理地址的捆绑，如本文中的例子 -d：删除相应的IP 地址与物理地址的捆绑。 -a：通过查询ARP 协议表显示IP 地址和对应物理地址情况。 2、 ping ping 是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，你就可以推断tcp/ip 参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示tcp/ip配置就是正确的，你必须执行大量的本地主机与远程主机的数据报交换，才能确信tcp/ip的正确性。简单的说，ping 就是一个测试程序，如果ping 运行正确，你大体上就可以排除网络访问层、网卡、modem 的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，ping 也被某些别有用心的人作为ddos（拒绝服务攻击）的工具，前段时间yahoo 就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量ping 数据报而瘫痪的。 按照缺省设置，windows 上运行的ping命令发送4 个icmp（网间控制报文协议）回送请求，每个32 字节数据，如果一切正常，你应能得到4 个回送应答。ping 能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。ping还能显示ttl（time to live 存在时间）值，你可以通过ttl 值推算一下数据包已经通过了局域网实验多少个路由器：源地点ttl 起始值（就是比返回ttl 略大的一个2 的乘方数）-返回时ttl值。例如，返回ttl 值为119，那么可以推算数据报离开源地址的ttl 起始值为128，而源地点到目标地点要通过9 个路由器网段（128-119）；如果返回ttl 值为246，ttl 起始值就是256，源地点到目标地点要通过9 个路由器网段。 通过ping 检测网络故障的典型次序 正常情况下，当你使用ping 命令来查找问题所在或检验网络运行情况时，你需要使用许多ping 命令，如果所有都运行正确，你就可以相信基本的连通性和配置参数没有问题；如果某些ping 命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障： ping ——这个ping 命令被送到本地计算机的ip 软件，该命令永不退出该计算机。如果没有做到这一点，就表示tcp/ip 的安装或运行存在某些最基本的问题。ping 本机ip——这个命令被送到你计算机所配置的ip 地址，你的计算机始终都应该对该ping 命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的ip 地址。ping 局域网内其他ip——这个命令应该离开你的计算机，经过网卡及网络电