實(shí)驗(yàn)1網(wǎng)絡(luò)協(xié)議分析Ethereal

1、實(shí)驗(yàn)1 網(wǎng)絡(luò)協(xié)議分析Ethereal1實(shí)驗(yàn)?zāi)康?1)學(xué)會(huì)正確安裝和配置網(wǎng)絡(luò)協(xié)議分析軟件Ethereal；(2)掌握使用Ethereal分析各種網(wǎng)絡(luò)協(xié)議的技能，加深對(duì)協(xié)議格式、協(xié)議層次和協(xié)議交互過(guò)程的理解。 2實(shí)驗(yàn)環(huán)境(1)運(yùn)行Windows 20002003 ServerXP操作系統(tǒng)的PC一臺(tái)； (2)每臺(tái)PC具有一塊以太網(wǎng)卡，通過(guò)雙絞線與局域網(wǎng)相連； (3)Ethereal程序(可以從網(wǎng)上下載)。3實(shí)驗(yàn)步驟 (1)安裝網(wǎng)絡(luò)協(xié)議分析儀1)安裝winPcap。 注意，網(wǎng)絡(luò)協(xié)議分析軟件Ethereal的運(yùn)行需要軟件winPcap(wpcap.dll)的支持，應(yīng)當(dāng)在執(zhí)行Ethereal前先霉裝Win

2、PcaP。如果沒有安裝winPcap，則在執(zhí)行“EtherealCaptureStar時(shí)會(huì)出現(xiàn)錯(cuò)誤。 2)安裝Ethereal。 (2)使用Ethereal分析協(xié)議 1)啟動(dòng)系統(tǒng)。點(diǎn)擊“Ethereal”程序組中的“Ethereal圖標(biāo)，將會(huì)出現(xiàn)如圖1-1所示的系統(tǒng)操作界面。圖1-1 Ethereal 系統(tǒng)主界面 2)分組俘獲。點(diǎn)擊“CaptureStart菜單，出現(xiàn)圖1-2所示的界面。在“Interface” (接口)框的下拉列表中選擇一個(gè)適當(dāng)?shù)慕涌陧?xiàng)，其余項(xiàng)可暫時(shí)保持默認(rèn)配置。然后，點(diǎn)擊“OK”按鈕，系統(tǒng)開始俘獲網(wǎng)絡(luò)分組。當(dāng)按“stop” (停止)按鈕時(shí)，系統(tǒng)停止俘獲分組并將已經(jīng)俘獲明分組

3、信息裝載在分析系統(tǒng)中。圖1-2 俘獲分組配置界面3)協(xié)議分析。如圖1-3所示，在上部的窗口中，有幀編號(hào)(No.)、時(shí)間(Time)、源地址(Source)、目的地址(Destination)、協(xié)議(Protocol)和信息(Info)等列，各列下方依次排列著俘獲的分組。中部的窗口給出選中的某幀的詳細(xì)內(nèi)容。下部窗口中是與中部窗口對(duì)應(yīng)的該協(xié)議幀某字段的十六進(jìn)制數(shù)值內(nèi)容。圖1-3 協(xié)議分析界面可以將俘獲的幀與網(wǎng)絡(luò)教材中的ARP、UDP、ICMP、SNMP等協(xié)議幀格式進(jìn)行對(duì)照，并分析其中的信息。4 實(shí)驗(yàn)結(jié)果實(shí)驗(yàn)結(jié)果分析;數(shù)據(jù)楨4 Broadcast ARP who has 192

4、.168.0.587 tell 4192168024：網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)，機(jī)器的IP地址Broadcast:現(xiàn)在的通信方式，在自己的ARQ中未找到192。168。0。587 采用廣播來(lái)詢問(wèn)其他是否有尋到這個(gè)地址who has 87：詢問(wèn)的內(nèi)容，誰(shuí)的地址為192。168。0。587 是則返回?cái)?shù)據(jù)給192。168。0。24 不是則不返回http幀分析:3460 476,614488 6 1 http get/http/1.1請(qǐng)求行：GET（方法），路徑是HTTP 1.1版本。頭部：表明客戶端可以接受任何格式的文檔

5、（通配符）。狀態(tài)行：HTTP/1.1 200 ok我們?cè)贗P地址為6的電腦上訪問(wèn)我們自己做好的ftp網(wǎng)站 ，所以desitination顯示的是1實(shí)驗(yàn)2 理解A R P協(xié)議 1實(shí)驗(yàn)?zāi)康?1)深入理解ARP(地址解析協(xié)議)的工作原理和重要作用；(2)能夠使用ARP命令對(duì)ARP選路表(下文簡(jiǎn)稱ARP表)進(jìn)行簡(jiǎn)單操作。 2實(shí)驗(yàn)環(huán)境(1)運(yùn)行Windows 20002003 ServerXP操作系統(tǒng)的PC一臺(tái)；(2)每臺(tái)PC具有一塊以太網(wǎng)卡，通過(guò)雙絞線與局域網(wǎng)相連；(3)每臺(tái)PC運(yùn)行程序協(xié)議分析儀Ethereal。3實(shí)驗(yàn)步驟 (1)使用ARP命令 打開“命令

6、提示符”界面，鍵入“arp -a”指令查看本機(jī)ARP表中的內(nèi)容，結(jié)果如圖2-1所示。圖2-1 查看本機(jī)ARP表中的內(nèi)容注意，在ARP表中，各主機(jī)的邏輯地址與物理地址是一一對(duì)應(yīng)的，由此形成表項(xiàng)。主機(jī)之間進(jìn)行物理通信前，首先要查找本機(jī)ARP表，如果有對(duì)應(yīng)項(xiàng)，則將通信對(duì)方的IP地址轉(zhuǎn)換為相應(yīng)的物理地址?！癟ype欄下的“dynamic”字段表明該表項(xiàng)處在動(dòng)態(tài)更新中。如果20分鐘內(nèi)沒有其他訪問(wèn)網(wǎng)絡(luò)的操作，ARP表會(huì)自動(dòng)清空(如圖2-2所示)。圖2-2 20分鐘后自行清空ARP表 如果不想等待20分鐘，可使用“arp -d命令主動(dòng)清空ARP表的內(nèi)容。此時(shí)再執(zhí)行“arp -a命令，會(huì)發(fā)現(xiàn)ARP表已經(jīng)清空(

7、見圖2-3)。圖2-3 主動(dòng)清空ARP表我們還可以使用“arp -s命令手工設(shè)置ARP表表項(xiàng)，如“arp -s 169 .254. 112 .34 00 cd0d3300 34”(如圖2-4所示)。圖2-4 手工設(shè)置ARP表 (2)分析ARP協(xié)議工作過(guò)程 具體操作步驟： 1)在實(shí)驗(yàn)單元中選擇本機(jī)，顯示 ARP表中的所有項(xiàng)。 2)清除ARP表中的所有項(xiàng)。 (3)用ARP命令查找IP地址沖突主機(jī) 若網(wǎng)絡(luò)上有兩臺(tái)或多臺(tái)主機(jī)設(shè)置了相同的IP地址，那么主機(jī)的屏幕上會(huì)頻繁出現(xiàn)IP 地址沖突的提示，這將嚴(yán)重影響網(wǎng)絡(luò)工作秩序。如果能同時(shí)觀察到這些主機(jī)，那么通過(guò)修改其一”一臺(tái)主機(jī)的IP地址即可解決問(wèn)題。但是如果

8、我們僅能觀察到其中的一臺(tái)PC提示 “IP地址如192. 9. 201. 111沖突”，那么應(yīng)如何確定是哪兩臺(tái)主機(jī)設(shè)置了相同的IP地址呢? 首先，我們將該報(bào)警主機(jī)的IP地址修改為一個(gè)未用地址。其次，在該機(jī)命令提示符界面輸入“ping 192 .9.201.111”，確定該主機(jī)是否還在本網(wǎng)中運(yùn)行，如果有響應(yīng)，ARP協(xié)議就會(huì)使其留下痕跡。接下來(lái)，執(zhí)行arp a”命令，顯示本主機(jī)內(nèi)存中IP地址與MAC：地址對(duì)應(yīng)記錄，就可以發(fā)現(xiàn)哪臺(tái)主機(jī)具有IP地址192. 9. 20l. 111了(網(wǎng)絡(luò)管理員通常應(yīng)當(dāng)掌握本網(wǎng)中每臺(tái)主機(jī)的網(wǎng)卡MAC地址)。 (4)分析ARP協(xié)義的基本工作過(guò)程 我們可以用Ethereal來(lái)

9、分析主機(jī)間通過(guò)通信生成和更新ARP表的過(guò)程，分析主機(jī)問(wèn)是如何利用ARP協(xié)議完成IP地址與MAC地址的映射，從而完成局域網(wǎng)內(nèi)的通信的。3 實(shí)驗(yàn)結(jié)果4實(shí)驗(yàn)結(jié)果分析：ARP（Address Resolution Protocol，地址解析協(xié)議）是一個(gè)位于TCP/IP協(xié)議棧中的低層協(xié)議，負(fù)責(zé)將某個(gè)IP地址解析成對(duì)應(yīng)的MAC地址。從影響網(wǎng)絡(luò)連接通暢的方式來(lái)看，ARP欺騙分為二種，一種是對(duì)路由器ARP表的欺騙；另一種是對(duì)內(nèi)網(wǎng)PC的網(wǎng)關(guān)欺騙。 第一種ARP欺騙的原理是截獲網(wǎng)關(guān)數(shù)據(jù)。它通知路由器一系列錯(cuò)誤的內(nèi)網(wǎng)MAC地址，并按照一定的頻率不斷進(jìn)行，使真實(shí)的地址信息無(wú)法通過(guò)更新保存在路由器中，結(jié)果路由器的所有數(shù)

10、據(jù)只能發(fā)送給錯(cuò)誤的MAC地址，造成正常PC無(wú)法收到信息。第二種ARP欺騙的原理是偽造網(wǎng)關(guān)。它的原理是建立假網(wǎng)關(guān)，讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過(guò)正常的路由器途徑上網(wǎng)。在PC看來(lái)，就是上不了網(wǎng)了，“網(wǎng)絡(luò)掉線了”。ARP解決方案五、 ARP欺騙解決方案： 方案A：IP-MAC綁定 通過(guò)雙向IP-MAC綁定可以抵御ARP欺騙，解決由于ARP欺騙造成的網(wǎng)絡(luò)掉線、IP沖突等問(wèn)題，保證網(wǎng)絡(luò)暢通。 1、客戶機(jī)綁定網(wǎng)關(guān)IP-MAC：在客戶機(jī)設(shè)置網(wǎng)關(guān)IP與MAC為靜態(tài)映射，將如下內(nèi)容復(fù)制到記事本中并保存為staticarp.reg，（網(wǎng)關(guān)IP、網(wǎng)關(guān)MAC根據(jù)實(shí)際情況填寫，例：staticarp=arp

11、 s 00-01-02-03-04-05） Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRun staticarp=arp s 網(wǎng)關(guān)IP 網(wǎng)關(guān)MAC 將如下內(nèi)容復(fù)制到記事本并保存到與staticarp.reg相同的文件夾位置，文件名為run.bat，（網(wǎng)關(guān)IP、網(wǎng)關(guān)MAC根據(jù)實(shí)際情況填寫，例：staticarp=arp s 00-01-02-03-04-05） each off regedit /s .r

12、unstaticarp.reg arp -s網(wǎng)關(guān)IP 網(wǎng)關(guān)MAC 雙擊運(yùn)行run.bat 2、利用APC的軟件分發(fā)功能給客戶機(jī)分發(fā)IP-MAC綁定程序?qū)taticarp.reg、run.bat保存到同一文件夾下，登錄Ahnlab Plicy Center Admin，服務(wù)器管理登錄分發(fā)軟件添加，選中保存staticarp.reg、run.bat的文件夾，中輸入對(duì)所選擇的文件夾壓縮后生成的壓縮文件的名稱，中輸入應(yīng)用程序名稱，中輸入簡(jiǎn)單說(shuō)明，中輸入run.bat，單擊。 Ahnlab Plicy Center Admin策略管理中選中需要分發(fā)的群組或客戶機(jī)，點(diǎn)右鍵，緊急安全指令-分發(fā)，選中，選中

13、要分發(fā)的軟件，點(diǎn)擊。 3、網(wǎng)關(guān)綁定客戶機(jī)IP-MAC：使用支持IP/MAC綁定的網(wǎng)關(guān)設(shè)備，在網(wǎng)關(guān)設(shè)備中設(shè)置客戶機(jī)的靜態(tài)IP-MAC列表。注：方案A可以抵御ARP欺騙，保證網(wǎng)絡(luò)正常運(yùn)行，但不能定位及清除ARP攻擊源。 方案B：利用ARP命令及nbtscan定位ARP攻擊源 1、確定ARP攻擊源MAC地址 ARP欺騙發(fā)作時(shí)，在受到ARP欺騙的計(jì)算機(jī)命令提示符下輸入arp a，APP緩存中網(wǎng)關(guān)IP對(duì)應(yīng)的MAC地址如果不是真實(shí)的網(wǎng)關(guān)MAC地址，則為ARP攻擊源的MAC地址，一個(gè)MAC地址對(duì)應(yīng)多個(gè)IP地址的為ARP攻擊源的MAC地址；在網(wǎng)關(guān)ARP緩存中一個(gè)MAC對(duì)應(yīng)多個(gè)IP的為ARP攻擊源的MAC地址。

14、 2、定位ARP攻擊源計(jì)算機(jī) 已全網(wǎng)面署APC2.5的環(huán)境：在Policy Center Admin 2.5中，查找agent，查找ARP攻擊源的MAC地址，定位攻擊源計(jì)算機(jī)。未布署APC2.5的環(huán)境：運(yùn)行Nbtscan MAC掃描器gui.exe，輸入局域網(wǎng)IP地址范圍，點(diǎn)擊開始，顯示局域網(wǎng)內(nèi)IP、計(jì)算機(jī)名與MAC對(duì)應(yīng)關(guān)系，查找ARP攻擊源MAC對(duì)應(yīng)的IP地址及計(jì)算機(jī)名，根據(jù)IP地址及計(jì)算機(jī)名定位攻擊源計(jì)算機(jī)。實(shí)驗(yàn)3 網(wǎng)絡(luò)命令使用實(shí)驗(yàn) 1實(shí)驗(yàn)?zāi)康?(1)了解IP、ARP、ICMP、NetBIOS、等網(wǎng)絡(luò)協(xié)議的功能。 (2)熟悉各種常用網(wǎng)絡(luò)命令的功能，了解如何利用網(wǎng)絡(luò)命令檢查和排除網(wǎng)絡(luò)故障的方

15、法。 (3)熟練掌握WindowsXP下常用網(wǎng)絡(luò)命令的用法。 2實(shí)驗(yàn)內(nèi)容 練習(xí)使用實(shí)驗(yàn)下述的各種網(wǎng)絡(luò)命令，觀察并分析運(yùn)行結(jié)果。 3實(shí)驗(yàn)設(shè)備 計(jì)算機(jī)多臺(tái)，每臺(tái)計(jì)算機(jī)配有網(wǎng)卡，并連成局域網(wǎng)。客戶機(jī)通過(guò)服務(wù)器接入Internet，查看各機(jī)器的IP地址及網(wǎng)關(guān) 4實(shí)驗(yàn)步驟 (1)通過(guò)Ping檢測(cè)網(wǎng)絡(luò)故障 正常情況下，當(dāng)用Ping命令來(lái)查找問(wèn)題所在或檢驗(yàn)網(wǎng)絡(luò)運(yùn)行情況時(shí)，需要使用許多Ping命令，如果所有都運(yùn)行正確，就可以相信基本的連通性和配置參數(shù)沒有問(wèn)題。如果某些Ping命令出現(xiàn)運(yùn)行故障，它也可以指明到何處去查找問(wèn)題。下面就給出一個(gè)典型的檢測(cè)順序及可能出現(xiàn)的故障。 1)Ping ，該命令

16、被送到本地計(jì)算機(jī)，如果沒有收到回應(yīng)，就表示TCPIP的安裝或運(yùn)行存在某些最基本的問(wèn)題。 2)Ping本地IP，如ping 1該命令被送到本地計(jì)算機(jī)所配置的IP地址，本地計(jì)算機(jī)始終都應(yīng)該對(duì)該P(yáng)ing命令做出應(yīng)答，如果沒有收到應(yīng)答，則表示本地配置或安裝存在問(wèn)題。出現(xiàn)此問(wèn)題時(shí)，請(qǐng)斷開網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令。如果網(wǎng)線斷開后本命令正確，則有可能是網(wǎng)絡(luò)中有另一臺(tái)計(jì)算機(jī)配置了相同的IP地址。 3)Ping局域網(wǎng)內(nèi)其他IP，例如ping ，該命令經(jīng)過(guò)網(wǎng)卡及網(wǎng)絡(luò)電纜到達(dá)其他計(jì)算機(jī)，再返回。收到回送應(yīng)答表明本地網(wǎng)絡(luò)中的網(wǎng)卡和載體運(yùn)行正確，但如果沒有收到回送應(yīng)答，則表示子網(wǎng)掩碼

17、不正確、網(wǎng)卡配置錯(cuò)誤或電纜系統(tǒng)有問(wèn)題。 4)Ping網(wǎng)關(guān)IP，如ping l，該命令如果應(yīng)答正確，表示局域網(wǎng)中的網(wǎng)關(guān)正在運(yùn)行。 5)Ping遠(yuǎn)程IP，如ping ，如果收到4個(gè)應(yīng)答，表示成功使用了默認(rèn)網(wǎng)關(guān)。 6)Ping localhost，localhost是操作系統(tǒng)的網(wǎng)絡(luò)保留名，它是127.0.0. 1的別名，每臺(tái)計(jì)算機(jī)都應(yīng)該能夠?qū)⒃撁洲D(zhuǎn)換成該地址。如果沒有做到，則表示主機(jī)文件中存在問(wèn)題。 7)Ping域名地址，如ping ，對(duì)這個(gè)域名執(zhí)行Ping命令，計(jì)算機(jī)必須先將域名轉(zhuǎn)換成IP地址，通常是通過(guò)DNS服務(wù)器。如果這里出現(xiàn)故障，則表示DNS服務(wù)器的

18、IP地址配置不正確，或DNS服務(wù)器有故障。也可以利用該命令實(shí)現(xiàn)域名對(duì)IP地址的轉(zhuǎn)換功能。 如果上面列出的所有Ping命令都能正常運(yùn)行，那么計(jì)算機(jī)進(jìn)行本地和遠(yuǎn)程通信的功能基本上就可以放心了。事實(shí)上，在實(shí)際網(wǎng)絡(luò)中，這些命令的成功并不表示所有的網(wǎng)絡(luò)配置 都沒有問(wèn)題，例如，某些子網(wǎng)掩碼錯(cuò)誤就可能無(wú)法用這些方法檢測(cè)到。同樣，由于Ping的目的主機(jī)可以自行設(shè)置是否對(duì)收到的Ping包產(chǎn)生回應(yīng)，因此當(dāng)收不到返回?cái)?shù)據(jù)包時(shí)，也不 一定就說(shuō)明是網(wǎng)絡(luò)有問(wèn)題。 (2)通過(guò)ipconfig命令查看網(wǎng)絡(luò)配置 依次單擊“開始”“運(yùn)行命令。打開“運(yùn)行對(duì)話框，輸入命令CMD。在命令提示符下，輸入ipconfigall。其輸出信息

19、如圖3.1所示。圖3.1 ipconfigall輸出信息(3)通過(guò)tracert命令檢測(cè)故障 tracert一般用來(lái)檢測(cè)故障的位置，用戶可以用tracert IP來(lái)查找從本地計(jì)算機(jī)到遠(yuǎn)方主機(jī)路徑中哪個(gè)環(huán)節(jié)出了問(wèn)題。雖然還是沒有確定是什么問(wèn)題，但它已經(jīng)顯示了問(wèn)題所在的 地方。 輸入tracert ，查看從源主機(jī)到目的主機(jī)所經(jīng)過(guò)的路由器IP地址。輸出如下信息。圖3.2 tracert輸出信息 (4)通過(guò)route命令查看路由表信息 route Print命令用于顯示主機(jī)路由表中的當(dāng)前項(xiàng)目，可自己動(dòng)手練習(xí)。 (5)通過(guò)nbtstat查看本地計(jì)算機(jī)的名稱緩存和名稱列表n nbtstat -n命令顯示本

20、地計(jì)算機(jī)的名稱列表。n nbtstat -c命令用于顯示NetBIOS名字高速緩存的內(nèi)容。NetBIOS名字高速緩存存放與本計(jì)算機(jī)最近進(jìn)行通信的其他計(jì)算機(jī)的NetBIOS名字和IP地址。 (6)通過(guò)net view命令顯示計(jì)算機(jī)及其注釋列表 使用net view命令顯示計(jì)算機(jī)及其注釋列表名稱。 要查看由計(jì)算機(jī)名稱為S50801的計(jì)算機(jī)共享資源，net view S50801，結(jié)果將顯示S50801計(jì)算機(jī)上可以訪問(wèn)的共享資源。 (7)通過(guò)net send命令發(fā)送消息 局域網(wǎng)內(nèi)發(fā)送消息的工具，NT/2000/XP需要信使服務(wù)(Messenger)的支持。其功能是將消息發(fā)送給網(wǎng)絡(luò)上的其它計(jì)算機(jī)。 使

21、用之前要先啟用信使服務(wù)net start messenger，如果沒有啟動(dòng)成功可以通過(guò)服務(wù)管理程序啟用：開始-運(yùn)行-services.msc。同樣地，如果你怕不速之客的騷擾，net stop messenger關(guān)閉服務(wù)即可。net send語(yǔ)法為：net send ip/computer_name 消息內(nèi)容可以用IP、計(jì)算機(jī)名來(lái)表示消息目標(biāo)計(jì)算機(jī)。如：net send how are you ?圖3.3 net send命令實(shí)驗(yàn)結(jié)果(1)通過(guò)Ping檢測(cè)網(wǎng)絡(luò)故障1)Ping 分析：該命令被送到本地計(jì)算機(jī)，就表示TCPIP的安裝或運(yùn)行存在某些最基本的問(wèn)題。2

22、)Ping本地IP分析：該命令被送到本地計(jì)算機(jī)所配置的IP地址，本地計(jì)算機(jī)始終都應(yīng)該對(duì)該P(yáng)ing命令做出應(yīng)答，表示本地配置或安裝沒有問(wèn)題。3)Ping局域網(wǎng)內(nèi)其他IP分析：如ping 1該命令被送到本地計(jì)算機(jī)所配置的IP地址，本地計(jì)算機(jī)始終都應(yīng)該對(duì)該P(yáng)ing命令做出應(yīng)答，則表示本地配置或安裝沒有問(wèn)題。4)Ping網(wǎng)關(guān)IP分析：該命令如果應(yīng)答不正確，表示局域網(wǎng)中的網(wǎng)關(guān)沒有正在運(yùn)行。5)Ping遠(yuǎn)程IP分析：，如ping ，沒有收到4個(gè)應(yīng)答，表示沒有成功使用了默認(rèn)網(wǎng)關(guān)。6)Ping localhost分析：localhost是操作系統(tǒng)的網(wǎng)絡(luò)保留名，它是12

23、7.0.0. 1的別名，每臺(tái)計(jì)算機(jī)都應(yīng)該能夠?qū)⒃撁洲D(zhuǎn)換成該地址。表示TCPIP的安裝或運(yùn)行正常。7)Ping域名地址分析：，如ping ，對(duì)這個(gè)域名執(zhí)行Ping命令，計(jì)算機(jī)必須先將域名轉(zhuǎn)換成IP地址，通常是通過(guò)DNS服務(wù)器。這里出現(xiàn)故障，則表示DNS服務(wù)器的IP地址配置不正確，或DNS服務(wù)器有故障。也可以利用該命令實(shí)現(xiàn)域名對(duì)IP地址的轉(zhuǎn)換功能。(2)通過(guò)ipconfig命令查看網(wǎng)絡(luò)配置 依次單擊“開始”“運(yùn)行命令。打開“運(yùn)行對(duì)話框，輸入命令CMD。在命令提示符下，輸入ipconfi gall分析：本機(jī)IP地址0，子網(wǎng)掩碼：(3)通過(guò)tracer

24、t命令檢測(cè)故障 tracert一般用來(lái)檢測(cè)故障的位置，用戶可以用tracert IP來(lái)查找從本地計(jì)算機(jī)到遠(yuǎn)方主機(jī)路徑中哪個(gè)環(huán)節(jié)出了問(wèn)題。雖然還是沒有確定是什么問(wèn)題，但它已經(jīng)顯示了問(wèn)題所在的 地方。分析：本機(jī)到本機(jī)的所經(jīng)過(guò)的路由器IP地址。(4)通過(guò)route命令查看路由表信息 route Print命令用于顯示主機(jī)路由表中的當(dāng)前項(xiàng)目。分析：網(wǎng)絡(luò)地址 子網(wǎng)掩碼 網(wǎng)關(guān) IP地址 1 10 255.255.

25、255.255 155 55 1 1 1 155 55 1 1(5)通過(guò)nbtstat查看本地計(jì)算機(jī)的名稱緩存和名稱列表nbtstat -n命令顯示本地計(jì)算機(jī)的名稱列表。nbtstat -c命令用于顯示NetBIOS名字高速緩存的內(nèi)容。NetBIOS名字高速緩存存放與本計(jì)算機(jī)最近進(jìn)行通信的其

26、他計(jì)算機(jī)的NetBIOS名字和IP地址。分析：本地計(jì)算機(jī)的名稱NLG28與本計(jì)算機(jī)最近進(jìn)行通信的其他計(jì)算機(jī)的名稱如圖中所示(6)通過(guò)net view命令顯示計(jì)算機(jī)及其注釋列表 使用net view命令顯示計(jì)算機(jī)及其注釋列表名稱。要查看由計(jì)算機(jī)名稱為S50801的計(jì)算機(jī)共享資源，net view S50801，結(jié)果將顯示S50801計(jì)算機(jī)上可以訪問(wèn)的共享資源。7)通過(guò)net send命令發(fā)送消息分析：接收到NLG20發(fā)送的消息分析：發(fā)送給3的消息：a2)回答NetBIOS在網(wǎng)絡(luò)配置中的作用?NetBIOS協(xié)議是一種在局域網(wǎng)上的程序可以使用的應(yīng)用程序編程接口（API），為程序

27、提供了請(qǐng)求低級(jí)服務(wù)的統(tǒng)一的命令集，作用是為了給局域網(wǎng)提供網(wǎng)絡(luò)以及其他特殊功能，系統(tǒng)可以利用WINS服務(wù)、廣播及Lmhost文件等多種模式將NetBIOS名解析為相應(yīng)IP地址，實(shí)現(xiàn)信息通訊，所以在局域網(wǎng)內(nèi)部使用NetBIOS協(xié)議可以方便地實(shí)現(xiàn)消息通信及資源的共享。實(shí)驗(yàn)4 Web、FTP服務(wù)器的安裝和配置 1實(shí)驗(yàn)?zāi)康?(1)了解IIS的作用、安裝和配置； (2)了解Web技術(shù)及其應(yīng)用，掌握Web的構(gòu)建與屬性設(shè)置；(3)了解FTP技術(shù)及其應(yīng)用，掌握FTP的構(gòu)建與屬性設(shè)置。 2實(shí)驗(yàn)內(nèi)容 (1)安裝與配置IIS； (2)個(gè)人網(wǎng)站的建立與發(fā)布；(3)建立FTP服務(wù)器，并實(shí)現(xiàn)上傳與下載。 3實(shí)驗(yàn)設(shè)備 計(jì)算機(jī)

28、多臺(tái)，并已連成局域網(wǎng)，計(jì)算機(jī)已安裝Windows XP，每臺(tái)計(jì)算機(jī)配備一張Windows XP系統(tǒng)盤。 4實(shí)驗(yàn)準(zhǔn)備設(shè)計(jì)好個(gè)人網(wǎng)站，在實(shí)驗(yàn)過(guò)程中通過(guò)Web服務(wù)器發(fā)布。 5實(shí)驗(yàn)步驟 在局域網(wǎng)內(nèi)安裝Intemet服務(wù)器，可方便地在局域網(wǎng)中實(shí)現(xiàn)Internet上的大部分功能，如傳輸文件、通過(guò)網(wǎng)頁(yè)發(fā)布信息、組建局域網(wǎng)中的BBS、聊天室等。 (1)安裝與配置IIS (2)建立個(gè)人Web站點(diǎn)(3) 建立FTP服務(wù)器(4) 用ServU建立FTP服務(wù)器 6實(shí)驗(yàn)分析（1）設(shè)置FTP服務(wù)器的不同權(quán)限，采用不同的登錄，分析FTP安全設(shè)置的作用。答：當(dāng)用戶訪問(wèn)FTP站點(diǎn)時(shí)，出于安全性的考慮需要對(duì)用戶身份進(jìn)行驗(yàn)證。FTP站點(diǎn)的內(nèi)容實(shí)際上是存放在FTP服務(wù)器的一個(gè)文件夾內(nèi)（稱之為主目錄），要使一個(gè)用戶能夠成功的訪問(wèn)FTP站點(diǎn)，還應(yīng)該保證用戶賬號(hào)必須對(duì)FTP站點(diǎn)的主目錄文件夾具有相應(yīng)的NTFS權(quán)限。（2）分析系統(tǒng)局域網(wǎng)資源共享方式之間的異同，應(yīng)用領(lǐng)域的區(qū)別。答：FTP是因特網(wǎng)提供的用于將文件從一臺(tái)主機(jī)拷貝到另一臺(tái)主機(jī)的標(biāo)準(zhǔn)機(jī)制。FTP與其他客戶/服務(wù)器應(yīng)用程序不同之處在于它在客戶和服務(wù)器之間建立兩條連接。一條用于數(shù)據(jù)傳輸，另一條用于控制信息的傳輸。命令和數(shù)據(jù)傳輸分離使FTP效率更高?？刂七B接使用非常簡(jiǎn)單的通信規(guī)則。用戶可以通過(guò)它把自己的PC機(jī)與世