計算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)2網(wǎng)絡(luò)設(shè)備與通信協(xié)議實(shí)驗(yàn)

網(wǎng)絡(luò)設(shè)備與通信協(xié)議試驗(yàn)試驗(yàn)?zāi)康牧私饩W(wǎng)絡(luò)適配器、調(diào)制解調(diào)器、集線器、交換機(jī)、路由器等網(wǎng)絡(luò)硬件設(shè)備，生疏多種網(wǎng)LINUXWINDOWSTCP/IP協(xié)議在不同操作系統(tǒng)下的安裝與配置，TCP/IPWINDOWS環(huán)境常用網(wǎng)絡(luò)命令的用法，學(xué)會使用網(wǎng)絡(luò)命令查看網(wǎng)絡(luò)信息，解決網(wǎng)絡(luò)故障。試驗(yàn)要求生疏TCP/IPIPDNSTCP/IP絡(luò)命令。試驗(yàn)器材QuidwayR2621模塊化路由器、QuidwayS3026E交換機(jī)、Console配置線纜、雙絞線、V35串口線纜、調(diào)制解調(diào)器、網(wǎng)絡(luò)檢測設(shè)備、PC等。試驗(yàn)步驟在計算機(jī)上配置如下(2)學(xué)習(xí)使用windows環(huán)境下常用的網(wǎng)絡(luò)命令1.IP地址與以太網(wǎng)卡硬件地址查看命令: ipconfig網(wǎng)絡(luò)連接測試命令：ping地址解析命令：ARP文件傳輸命令:FTP顯示協(xié)議及其端口信息和當(dāng)前的TCP/IP網(wǎng)絡(luò)連接：Netstat掌握網(wǎng)絡(luò)路由表：Route將文件傳輸?shù)秸谶\(yùn)行TFTP效勞的遠(yuǎn)程計算機(jī)或從正在運(yùn)行TFTP效勞的遠(yuǎn)程計算機(jī)傳輸文件：TftpTracert：該診斷有用程序?qū)煌鏁r間(TTL)值的Internet掌握消息協(xié)議(ICMP)回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以打算到達(dá)目標(biāo)承受的路由。ipconfig命令I(lǐng)pconfigIP協(xié)議的配置信息等資料。它的主要參數(shù)有：1、all：顯示與TCP/IPIP子網(wǎng)掩碼、節(jié)點(diǎn)類型、是否啟用IP路由、網(wǎng)卡的物理地址、默認(rèn)網(wǎng)關(guān)等。2、renewall：更全部適配器的通信配置狀況，全部測試重開頭。3、releaseall：釋放全部適配器的通信配置狀況。4、renewn：更第n號適配器的通信配置狀況，全部測試重開頭。例如：C:\>ipconfig，顯示如下WindowsIPConfigurationEthernetadapter本地連接:Connection-specificDNSSuffix.:IPAddress. :4SubnetMask :DefaultGateway :////////////////////////////////////////////////ping命令PING命令是一個在網(wǎng)絡(luò)中格外重要的并且常用的命令該命令通過發(fā)送一個ICMP〔網(wǎng)絡(luò)掌握消息協(xié)議〕包的回應(yīng)來看是否和對方連通，一般我們用來測試目標(biāo)主機(jī)是否可以連接，或者可以通過TTL值來推斷對方的操作系統(tǒng)的版本。常用參數(shù)說明：-a -t -r使用舉例：Ping 計算機(jī)名 ping jky_server //獵取計算機(jī)IPPing IP地址 ping -a //獵取計算機(jī)名Ping 域名 ping “://cctv/“cctv比方你想測試你和IP地址為的機(jī)器是否連通，那么就可以使用這個命令：ping，那么假設(shè)連通就會有如下返回：C:\>ping Ping本機(jī)地址Pingingwith32bytesofdata:Replyfrom:bytes=32time<1msTTL=128。。。Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms假設(shè)不連通的話，就會返回超時：Pingingwith32bytesofdata:Requesttimedout.。。。.Pingstatisticsfor:Packets:Sent=4,Received=0,Lost=4(100%loss),那么就證明你和該計算機(jī)的網(wǎng)絡(luò)不通，或許是對方?jīng)]有上網(wǎng)，或者裝了防火墻。在局域網(wǎng)中，假設(shè)是同一個工作組的機(jī)器，你可以通過ping對方的機(jī)器名稱獲得對方IP地址，參數(shù)：-t 可以不連續(xù)的向一個機(jī)器發(fā)送包-l 包大小參數(shù)還能設(shè)定發(fā)送包的最大值，這樣差不多句有了DoS的功能了，也就是在黑客技術(shù)中的洪水攻擊，最大值為65500。如：C:\>ping-t-l65500由于加了-t參數(shù)，ping命令本身是不會停頓的，于是我們就可以使用Ctrl+C來終止該命令。ping命令還有一些別的參數(shù)，請自己參考幫助。Arp命令顯示和修改“地址解析協(xié)議”(ARP)所使用的到以太網(wǎng)的IP或令牌環(huán)物理地址翻譯表。TCP/IP協(xié)議之后才可用。arp-a[inet_addr][-N[if_addr]]arp-dinet_addr[if_addr]arp-sinet_addrether_addr[if_addr]參數(shù)：-〔或：通過詢問TCP/IP顯示當(dāng)前ARP項(xiàng)。假設(shè)指定了inet_addIP和物理地址。inet_addr：以加點(diǎn)的十進(jìn)制標(biāo)記指定IP地址。-N：顯示由if_addr指定的網(wǎng)絡(luò)界面ARP項(xiàng)。if_addr：指定需要修改其地址轉(zhuǎn)換表接口的IP地址〔假設(shè)有的話。假設(shè)不存在，將使用第一個可適用的接口。-d：刪除由inet_addr指定的項(xiàng)。-s：在ARP緩存中添加項(xiàng)，將IP地址inet_addr和物理地址ether_addr關(guān)聯(lián)。物理地址由以連字符分隔的6IP地址。項(xiàng)是永久性的，即在超時到期后項(xiàng)自動從緩存刪除。ether_addr：指定物理地址。Netstat顯示協(xié)議統(tǒng)計和當(dāng)前的TCP/IP網(wǎng)絡(luò)連接。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。netstat[-a][-e][-n][-s][-pprotocol][-r][interval]參數(shù)說明：-a：顯示全部連接和偵聽端口。效勞器連接通常不顯示。-e：顯示以太網(wǎng)統(tǒng)計。該參數(shù)可以與-s選項(xiàng)結(jié)合使用。-n：以數(shù)字格式顯示地址和端口號〔而不是嘗試查找名稱。-s：顯示每個協(xié)議的統(tǒng)計。默認(rèn)狀況下，顯示TCP、UDP、ICMP和IP的統(tǒng)計。-p：選項(xiàng)可以用來指定默認(rèn)的子集。-pprotocolprotocol指定的協(xié)議的連接；protocol可以是tcp或udp。假設(shè)與-s選項(xiàng)一同使用顯示每個協(xié)議的統(tǒng)計，protocol可以是tcp、udp、icmp或ip。-r：顯示路由表的內(nèi)容。Intervalinterval秒。按CTRL+B停頓重顯示統(tǒng)計。假設(shè)省略該參數(shù)，netstat將打印一次當(dāng)前的配置信息。FTP命令FTP命令是一個文件傳輸?shù)拿?，該命令可以在兩臺互聯(lián)的機(jī)器之間傳送文件，這跟我們常用的FTPGUI(可視)ftp[-v][-n][-i][-d][-g][-s:filename][-a][-w:windowsize][computer]參數(shù)解釋-v：制止顯示遠(yuǎn)程效勞器響應(yīng)。-n：制止自動登錄到初始連接。-i：多個文件傳送時關(guān)閉交互提示。-d：啟用調(diào)試、顯示在客戶端和效勞器之間傳遞的全部ftp命令。-〔*和?-s:指定包含ftp命令的文本文件；當(dāng)ftp啟動后，這些命令將自動運(yùn)行。該參數(shù)中不允許有(>)。-a：在捆綁數(shù)據(jù)連接時使用任何本地接口。-w:windowsize：替代默認(rèn)大小為4096的傳送緩沖區(qū)。Computer：指定要連接到遠(yuǎn)程計算機(jī)的計算機(jī)名或IP地址。假設(shè)指定，計算機(jī)必需是行的最終一個參數(shù)。FTP命令主要是在網(wǎng)上進(jìn)展文件的傳輸般在命令提示符下輸入FTP后，就翻開如下界面：C:\>ftpftp>那么我們輸入的命令都是在“ftp>“后面的，也就是說我們輸入ftp命令后，那么我們就進(jìn)FTPFTPFTP效勞的效勞器，那么我們就可以登陸到該效勞器,然后上傳/下載文件,有時候我們的權(quán)限是只能下載,那么我們就不能上傳,這具體要看你有的權(quán)限。假設(shè)我們要翻開一個FTP效勞器,那么我們就可以在FTP平臺下輸入：open主機(jī)IP端口例如：ftp>open921，那么就會顯示下面的效果：C:\>ftpftp>open9Connectedto9.220Serv-UFTPServerv4.2forWinSockready...User(9none)):到這里就需要我們輸入用戶名，假設(shè)是對方的效勞器是支持匿名的，那么我們就可以輸入像ftp之類的用戶，如：User(9none)):ftp331Usernameokay,pleasesendcompleteE-mailaddressaspassword.Password:密碼也是輸入ftp，那么就會顯示登陸成功，如下：Password:***230-(歡送你來到FTP9效勞器!〕230Userloggedin,proceed.ftp>230530，那么就是用戶名或密碼錯誤，登陸失敗。登陸后就可以使用一些命令，包括上傳/下載，執(zhí)行外部命令等。要獲得FTP的全部命令，可以鍵入help命令，它全部命令列表如下：ftp>help我們把常用的命令解釋一下：!：執(zhí)行一個非FTP平臺下的外部命令，如：!cls，那么將去除屏幕。delete：刪除一個文件，比方在你的當(dāng)前FTP根名目下有一個dir1.txt的文件，你需deletedir1.txt。ls：列消滅在有的文件列表，該命令是Unix/Linux下的一個命令，主要是列出該名目下的文件，而不管文件夾put：從本地計算機(jī)上傳一個文件到FTP效勞器上，例如：put cmd.exe，那么就會把當(dāng)前名目下有的cmd.exe傳的FTP效勞器5．上的當(dāng)前名目,該命令是最常用的。ascii：該命令可以使上傳的文件是依據(jù)ASCII碼來傳輸?shù)?。get：該命令也比較常用，也是把對方FTP效勞器上的文件下載到自己的當(dāng)前名目。如：getcmd.exe，就會把FTP效勞器上的cmd.exe文件下載到當(dāng)前名目。mdelete/rmdir：刪除一個名目/文件夾,比方：mdeletea，那么該文件夾將被刪除。pwd：顯示當(dāng)前所處在FTP的那個名目下，相當(dāng)于顯示當(dāng)前路徑。例如：ftp>pwd257“/SOFTWARE/safe_tools“iscurrentdirectory.quit/bye：完畢當(dāng)前的FTP連接，并且退出FTP。12．type：設(shè)定文件傳輸類型，類型有：[ascii|binary|image|tenex],假設(shè)你是傳文本文件之類的就使用asciibinaryimage。FTP默認(rèn)的是ascii碼，假設(shè)你要傳應(yīng)用程序，就要使用binary。例如我們要上傳一個lk.exe的文件，那么我們先設(shè)置傳輸模式為binary，然后再上傳,如：ftp>typebinary〔200TypesettoI.〕ftp>putlk.exe 〔200PORTCommandsuccessful.〕mget：同時下載多個文件。mput：同時上傳多個文件。user：向遠(yuǎn)程主機(jī)器表示自己的身份，如：ftp>userUsername:ftp331Usernameokay,pleasesendcompleteE-mailaddressaspassword.Password:***230Userloggedin,proceed.cd：切換名目，進(jìn)入一個名目使用cd名目,退到上一個層名目使用cd..〔留意中間有一個空格)，該命令比較常用。help/?：顯示幫助，主要是顯示在FTP下可以用的命令。rename：重命名，給文件重命名。clos關(guān)閉當(dāng)前的FTP連接但是不退出FT和quit/bye命令不一樣如： ftp>clos

221Goodbye!open翻開一個FTP連接。如：ftp>open9Connectedto9.220Serv-UFTPServerv4.2forWinSockready...User(9none)):FTPFTP效勞器支持的命令不一樣而定，所以假設(shè)遇到實(shí)際應(yīng)用中不同，請參考相關(guān)的資料。Route命令掌握網(wǎng)絡(luò)路由表。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。格式：route[-f][-p][command[destination][masksubnetmask][gateway][metriccostmetric]]參數(shù)：-f：去除全部網(wǎng)關(guān)入口的路由表。假設(shè)該參數(shù)與某個命令組合使用，路由表將在運(yùn)行命令前去除。-p：該參數(shù)與add命令一起使用時，將使路由在系統(tǒng)引導(dǎo)程序之間長久存在。默認(rèn)狀況下，系統(tǒng)重啟動時不保存路由。與print命令一起使用時，顯示已注冊的長久路由列表。無視其他全部總是影響相應(yīng)長久路由的命令。Command：指定以下的一個命令。命令目的print打印路由add添加路由delete刪除路由changedestinationmasksubnetmask

更改現(xiàn)存路由指定發(fā)送command的計算機(jī)。指定與該路由條目關(guān)聯(lián)的子網(wǎng)掩碼。假設(shè)沒有指定，將使用55。gateway 指定網(wǎng)關(guān)。名為Networks的網(wǎng)絡(luò)數(shù)據(jù)庫文件和名為HostsHosts的計算機(jī)名數(shù)據(jù)庫文件中均引用全部destination或gateway使用的符號名稱。假設(shè)命令是 print或delete，目標(biāo)和網(wǎng)關(guān)還可以使用通配符，也可以省略網(wǎng)關(guān)參數(shù)metriccostmetric指派整數(shù)躍點(diǎn)數(shù)〔從1到9999〕在計算最快速、最可靠和〔或〕最廉價的路由時使用TFTP命令TFTP效勞的遠(yuǎn)程計算機(jī)或從正在運(yùn)行TFTP效勞的遠(yuǎn)程計算機(jī)傳輸文件。常用參數(shù)說明：tftp[-i]computer[get|put]source[destination]使用舉例：-I：指定二進(jìn)制圖像傳送模式Put：將本地計算機(jī)上的文件destination傳送到遠(yuǎn)程計算機(jī)上的文件source。Get：將遠(yuǎn)程計算機(jī)上的文件destination傳送到本地計算機(jī)上的文件source。Finger在運(yùn)行Finger效勞的指定系統(tǒng)上顯示有關(guān)用戶的信息。依據(jù)遠(yuǎn)程系統(tǒng)輸出不同的變TCP/IP協(xié)議之后才可用。finger[-l][user]@computer[...]參數(shù)：-l：以長列表格式顯示信息。Use指定要獲得相關(guān)信息的用戶省略用戶參數(shù)以顯示指定計算機(jī)上全部用戶的信息@computer ： 指 定 本 地 或 遠(yuǎn) 程 計 算 機(jī)Tracert該診斷有用程序?qū)煌鏁r間(TTL)值的Internet掌握消息協(xié)議(ICMP)回TTL之前至少遞減1，必需路徑上的每個路由器，所以TTL是有效的躍點(diǎn)計數(shù)。數(shù)據(jù)包上的TTL到達(dá)0時，路由器應(yīng)當(dāng)將“ICMP已超時”的消息發(fā)送回源系統(tǒng)。Tracert先發(fā)送TTL為1的回顯數(shù)據(jù)包,并在隨后的每次發(fā)送過程將TTL遞增1，直到目標(biāo)響應(yīng)或TTLICMPTTL值的數(shù)據(jù)包，而tracert看不到。tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_name/d：指定不將地址解析為計算機(jī)名。-hmaximum_hops：指定搜尋目標(biāo)的最大躍點(diǎn)數(shù)。-jcomputer-list：指定沿computer-list的稀疏源路由。-wtimeout：每次應(yīng)答等待timeout指定的微秒數(shù)。target_name：目標(biāo)計算機(jī)的名稱。Net命令NetwindowsNT平臺中完成一些網(wǎng)絡(luò)工作，它的功能格外強(qiáng)大，可以這么說假設(shè)你想學(xué)習(xí)windows平臺下的網(wǎng)絡(luò)安全，必需生疏使用該命令。該命令的語法很多，功能強(qiáng)大，我們只是介紹一些簡潔常用的。IPC連接:只要你擁有某IPIPC$做連接,這里我們假設(shè)你得到的用戶是治理administrator123456。假設(shè)對方IPnetuse\\\ipc$“123456“/user:“administrator“一般會顯示如下信息：C:\>netuse\\\ipc$“123456“/user:“administrator“ 命令成功完成。退出的命令是：netuse\\\ipc$/del一般執(zhí)行后會顯示如下信息：C:\>netuse\\\ipc$/del \\\ipc$已經(jīng)刪除。固然你也可以建立一個空的IPC連接，也就是我們常說的空連接，也就是不需要用戶名和密碼的IPC連接，一般建立這類連接后就可以獵取對方的很對系統(tǒng)信息，比方用戶名，共享資源等。建立空連接和建立IPC連接是一樣的，不過是不需要用戶名和密碼,例如我們要建立和IP 地址為9 的機(jī)器的空連接，使用以下命令： net use\\9\ipc$““/user““假設(shè)提示成功就建立了和該IP地址的空連接，然后通過其它命令就可以獵取一些該系用戶名，那么你就可以進(jìn)展暴力破解密碼等。映射磁盤：假設(shè)和對方建立了IPC連接，那么就可以映射對方的磁盤。這里是講映射對方的C盤，固然其他盤也可以，只要存在就行了.我們這里把對方的C盤映射到本地的Z盤.netusez:\\\c$執(zhí)行命令后效果如下：C:\>netusez:\\2\c$ 命令成功完成。假設(shè)這么映射磁盤后，我們就可以直接通過訪問本地的Ｚ盤來訪問對反的Ｃ盤。翻開效勞：假設(shè)想翻開自己的一些效勞，那么就可以使用netstart命令，例如：netstarttelnet 就可以翻開Telnet效勞了。一般有如下信息顯示：C:\>netstarttelnet關(guān)閉效勞：關(guān)閉效勞使用netstop命令，例如：netstoptenet//就可以關(guān)閉Telnet效勞啦建立用戶：統(tǒng)，或者獲得了一個shell〔輸入命令時要留意空格)我們添加一個hacker的用戶密碼為lovehacker：netuserhackerlovehacker/add只要顯示命令成功，那么我們可以把他參加Administrator組(治理員組〕了：netlocalgroupAdministratorshacker/add激活用戶/停頓用戶:Guest用戶默認(rèn)是翻開的,但是有寫治理員會把它停頓,我們怎么把它從激活呢?可以netuser命令：netuserguest/active:yes假設(shè)我們想停頓一個活動用戶，比方停頓Guest用戶：netuserguest/active:no顯示網(wǎng)絡(luò)資源共享狀況netviewnetview\\IPIPCIPC連接，也就是不需要用戶名和密碼的IPC連接。(上面的IPC連接有講到，請認(rèn)真閱讀)例如：C:\>netview\\9發(fā)送網(wǎng)絡(luò)消息：netsend命令可以給局域網(wǎng)/廣域網(wǎng)發(fā)送一條消息,格式為：netsendIP地址“消息內(nèi)容”,如：netsend“這是netsend發(fā)送的消息!“那么一回兒后的機(jī)器將消滅一個標(biāo)題為“信使效勞”的窗口，里面顯示了你發(fā)送的消息，固然假設(shè)對方關(guān)閉了Messenger效勞的話，這條消息是不會顯示的，假設(shè)你不想收到該類消息，也可以在效勞中把Messenger效勞關(guān)閉。Telnet命令TelnettelnetIP端口例如:telnet23假設(shè)我們不輸入端口,則默認(rèn)為23入用戶名和密碼，正確就讓你登陸。一般消滅如下消息：MicrosoftTelnetServicelogin:rootpassword:******假設(shè)登陸成功后將消滅如下信息：*===========================================MicrosoftTelnetServer.*===========================================C:\DocumentsandSettings\root>那么代表你通過telnet到了對方的系統(tǒng)，就可以做在你用戶權(quán)限內(nèi)的全部事情啦！tracert命令tracert點(diǎn)清單和到達(dá)時間。該命令的使用格式：tracertIP地址或主機(jī)名執(zhí)行結(jié)果返回數(shù)據(jù)包到達(dá)目的主機(jī)前所歷的中斷站清單，并顯示到達(dá)每個繼站的時間。該