計算機網(wǎng)絡：實驗1 網(wǎng)絡管理基本命令

1、實驗一 網(wǎng)絡管理基本命令 實驗指導及實驗報告班級 姓名 學號1. 實驗目的1) 掌握使用ipconfig實用程序的方法，藉此了解本地PC當前的網(wǎng)絡配置狀態(tài)；2) 掌握使用ping實用程序檢測網(wǎng)絡的連通性、可到達性和處理名稱解析的方法；3) 掌握使用traceroute實用程序命令測量路由情況的技能；4) 學會使用netstat命令了解網(wǎng)絡當前狀態(tài)的方法。5) 學會使用nslookup命令測試DNS服務器的情況2. 實驗環(huán)境1) 允許Windows 2000/2003 Server/XP操作系統(tǒng)的PC一臺。2) 每臺PC具有一塊以太網(wǎng)卡，通過雙絞線與局域網(wǎng)相連。3. 實驗步驟 ipconfig實

2、用程序1) 熟悉ipconfig命令3) 在命令提示符界面執(zhí)行ipconfig，可以顯示本機所以當前的TCP/IP網(wǎng)絡配置值，刷新動態(tài)主機配置協(xié)議（DHCP）和域名系統(tǒng)（DNS）設(shè)置。4) 使用不帶參數(shù)的ipconfig可以顯示所有適配器的IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)，如圖1所示。圖1 顯示適配器的基本TCP/IP配置5) 如果不熟悉ipconfig命令的參數(shù)，可以在命令提示符執(zhí)行命令“ipconfig /?”查看ipconfig命令的所有參數(shù)信息，如圖2所示。圖2 ipconfig的參數(shù)信息2) 使用ipconfig命令a) 顯示所有適配器的基本TCP/IP配置，鍵入“ipconfig”命令

3、查看。b) 顯示所有適配器的完整TCP/IP配置，鍵入“ipconfig /all”命令查看，并與a)中的顯示進行比較，注意增加的信息。c) 對DHCP服務器分配IP地址操作。如果需要釋放所有適配器的當前DHCP配置并丟棄IP地址配置，同時禁用配置為自動獲取IP地址的適配器的TCP/IP，應鍵入“ipconfig /release”。如果為更新所有適配器的DHCP配置，在自動獲取IP地址的網(wǎng)卡的計算機上，應鍵入“ipconfig /renew”。d) 在排除DND的名稱解析故障期間清理DNS解析器緩存，鍵入“ipconfig /flushdns”。注意事項：1) 只有當TCP/IP協(xié)議安裝為網(wǎng)

4、絡適配器屬性的器件后，該命令才可用。2) 如果適配器名稱包含空格，要在該適配器名稱兩邊使用引號（即“Address Name”）。對于適配器名稱，ipconfig可以使用星號（*）通配符指定名稱為指定字符串開頭的適配器，或名稱包含有指定串的適配器。例如，Local *可以匹配所有包含字符串Local開頭的適配器。而*Con*可以匹配所有包含字符串Con的適配器。 ping實用程序1) 熟悉ping命令ping實用程序通過發(fā)送方向接收方發(fā)送“互聯(lián)網(wǎng)控制報文協(xié)議（ICMP）”回顯（echo）請求消息，接收方將對該回顯請求進行自動回顯應答，來驗證兩臺支持TCP/IP協(xié)議的計算機之間的IP層連接，并在

5、發(fā)送方將回顯應答消息的接受情況與往返過程的次數(shù)一起顯示出來。Ping是用于檢測網(wǎng)絡連接性、可到達性和名稱解析等疑難問題的主要TCP/IP命令。如果不帶參數(shù)，ping將自行顯示幫助，或者在命令提示符下執(zhí)行“ping /？”命令，如圖3所示。圖3 ping的參數(shù)信息2) 使用ping命令a) 測試目的主機的可達性。執(zhí)行“ping”，如果在有限的時間內(nèi)能夠得到目的主機的正確應答，則可認為本機可達目的主機；否則，則可能是本機不可達目的主機，也可能是因為有些主機處于安全或性能原因，將主機設(shè)置為不對遠端主機的ping操作做出響應。b) 計算機域名和計算機IP地址。如果成功驗證了IP地址，但未成功驗證計算機

6、域名，則可能是由于名稱解析問題所致。在這種情況下，要確保指定的計算機名可以通過本地主機文件進行解析，其方法是通過域名系統(tǒng)（DNS）查詢或NetBIOS名稱解析技術(shù)進行解析。c) 測試目的主機的連通性能。為了粗略地檢查網(wǎng)絡的連通的性能情況，可向目的主機發(fā)送N個回顯請求消息，看有多少消息能夠到達，消息用了多少時間到達。例如，我向發(fā)送10個回顯請求消息，得到圖4所示的結(jié)果。圖4 測試目的主機的連通性可以看出接收到了10個消息，丟失率為0；往返時延為35 ms。3) 提示：測試網(wǎng)絡連通性能是一個非常復雜的問題，應當采用數(shù)理統(tǒng)計的方法才能得出較為客觀的結(jié)果。注意事項：1) 只有當TCP/IP協(xié)議在“網(wǎng)絡

7、連接”中安裝為網(wǎng)絡適配器屬性的組件時，ping命令才可用。2) 隨著防火墻功能在網(wǎng)絡中的廣泛應用當你ping其他主機或其他主機ping你的 traceroute實用程序traceroute通過設(shè)置IP首部中的壽命（Time To Live，TTL）字段來實現(xiàn)路由探測的功能。IP分組經(jīng)過每個路由器的時候都會將TTL值減去1，即TTL值可以看作經(jīng)過的路由器跳數(shù)的計數(shù)器。當路由器接收到一個TTL為0或者1的IP分組時，路由器就不再轉(zhuǎn)發(fā)這個分組，而是直接丟棄，并且發(fā)生一個ICMP“超時”報文給源主機。traceroute程序的關(guān)鍵在于返回的超時錯誤的ICMP分組的IP首部的源地址就是這個路由器的入口I

8、P地址。通過逐漸增大TTL的值，可以得到該路徑上的所有路由器的入口IP地址，直到對目的主機發(fā)生一個UDP端口不可達報文，并收到其ICMP的“端口不可達”響應分組為止。1) traceroute的基本操作a) traceroute命令的基本用法是，在命令提示符后鍵入“tracert host_name”或“tracert ip_address”，其中tracert是traceroute在Windows操作系統(tǒng)上的稱呼，host_name與ip_address分別是目的計算機的主機名或IP地址。圖2-4是以新浪網(wǎng)（）為目的地的執(zhí)行結(jié)果。輸出有5列：第一列是描述路徑的第n跳的數(shù)值，即沿著該路徑的路由

9、器序號；第二列是第一次往返時間；第三列是第二次往返時間時延；第四列是第三次往返時延；第五列是路由器名字及其輸入端口的IP地址。圖5 執(zhí)行tracert操作b) 如果源從任何給定的路由器接收到的報文少于3條（由于網(wǎng)絡中的分組丟失），traceroute在該路由器號碼后面放一個星號，并報告到達那臺路由器的少于3次的往返時間。c) 多嘗試幾次“ping ”的操作，比較得到的新浪網(wǎng)的IP地址。如果兩次ping得到的IP地址不同，試考慮其中的原因（如考慮到負載均衡）。然后針對這些不同的IP地址，執(zhí)行“tracer ip_address”命令，觀察分析輸出的結(jié)果是否有差異。2) traceroute的參數(shù)

10、在Windows操作系統(tǒng)上，可在命令提示符中鍵入“tracert”命令即可獲得tracert的語法說明信息，如圖2-5所示。自行測試各種參數(shù)并記錄結(jié)果。圖2-5 tracert參數(shù)說明3) 測試大型網(wǎng)絡的路由a) 對于大型網(wǎng)絡中的某站點進行traceroute測試，記錄測試結(jié)果。觀察其中是否出現(xiàn)第n跳的時延小于第n-1跳的時延情況。試分析其中原因（提示：可分別考慮時延的各個構(gòu)成成分在總時延中所起的作用）。b) 在一天的不同時段內(nèi)，用traceroute程序多次測量從固定主機到遠程固定IP地址的主機的路由。試分析比較測量數(shù)據(jù)，觀察該路由是否有變化？如果有變化，該變化頻繁嗎？注意事項：1) 執(zhí)行t

11、racert命令所顯示的路徑是源主機與目的主機間的路徑中的路由器的近側(cè)路由器接口列表。近側(cè)接口是距離路徑中的發(fā)送主機最近的路由器的接口。 netstat命令的使用netstat命令能夠顯示活動的TCP連接、計算機偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表、IPv4統(tǒng)計信息（對于IP、ICMP、TCP和UDP協(xié)議）以及IPv6統(tǒng)計信息（對于IPv6、ICMPv6、通過IPv6的TCP以及UDP協(xié)議）。使用時如果不帶參數(shù)，netstat顯示活動的TCP連接。1) netstat的參數(shù)及其用法在命令提示符中鍵入“netstat -?”命令列出netstat的所有參數(shù)及其用法，如圖6所示。測試各種參數(shù)顯示

12、的信息并記錄結(jié)果。圖6 netstat參數(shù)信息2) 了解本機的通信狀況用“netstat -n”命令觀察對方的IP地址，可以迅速得知自己與自己通信的對方所使用的IP地址，如圖2-6所示；進一步使用“netstat -a”命令，就可以看到對方上網(wǎng)時所使用的IP或ISP域名了，甚至可以看到所有端口，如圖7所示。圖6 以點分十進制的形式列出IP地址圖7 顯示含有所有有效連接信息的列表 nslookup命令nslookup是一個監(jiān)測網(wǎng)絡中DNS服務器是否能正確實現(xiàn)域名解析的命令行工具。nslookup必須在安裝了TCP/IP協(xié)議的網(wǎng)絡環(huán)境中才能使用。在命令提示符下輸入：nslookup這樣就可以進入n

13、slookup環(huán)境。（1） 設(shè)置DNS Server在nslookup提示符下輸入：ls列出DNS域的信息，如圖8所示。圖8 列出DNS信息在nslookup提示符下輸入：root將默認的服務器更改為DNS域名空間的根的服務器，如圖9所示。圖9 nslookup root命令執(zhí)行結(jié)果在nslookup提示符下輸入：server IP將默認的服務器更改為指定的DNS服務器，其中參數(shù)IP為指定的DNS服務器的IP地址，如圖10所示。圖10 更改DNS服務器（2） 域名解析nslookup 提供了將域名解析為IP地址的功能，同時也提供了將IP地址反向解析為域名的功能。在命令提示符下輸入：nslookup 結(jié)果顯示 域名對應的IP地址為：20