第1章 工作站網(wǎng)絡(luò)配置與連接

第1章工作站網(wǎng)絡(luò)配置與連接第1章工作站網(wǎng)絡(luò)配置與連接下面列出了這一章中的實(shí)驗(yàn)，以內(nèi)容難易程度遞增的順序排列：實(shí)驗(yàn)1：網(wǎng)絡(luò)工作站客戶端配置實(shí)驗(yàn)1a：Windows客戶端配置（ipcon?g/ping/arp）實(shí)驗(yàn)1b：Linux客戶端配置（ifcon?g/ping/arp）實(shí)驗(yàn)回顧關(guān)鍵術(shù)語關(guān)鍵術(shù)語提問實(shí)驗(yàn)分析問題實(shí)驗(yàn)2：計(jì)算機(jī)名的解決實(shí)驗(yàn)2a：Windows（nslookup）實(shí)驗(yàn)2b：Linux（nslookup）實(shí)驗(yàn)回顧關(guān)鍵術(shù)語關(guān)鍵術(shù)語提問實(shí)驗(yàn)分析問題實(shí)驗(yàn)3：網(wǎng)絡(luò)路由基礎(chǔ)（路由）實(shí)驗(yàn)3c：網(wǎng)絡(luò)路由基礎(chǔ)實(shí)驗(yàn)回顧關(guān)鍵術(shù)語關(guān)鍵術(shù)語提問實(shí)驗(yàn)分析問題實(shí)驗(yàn)4：網(wǎng)絡(luò)通信分析實(shí)驗(yàn)4a：Windows網(wǎng)絡(luò)通信分析（Ethereal）實(shí)驗(yàn)4b：Linux網(wǎng)絡(luò)配置分析（Ethereal）實(shí)驗(yàn)回顧關(guān)鍵術(shù)語關(guān)鍵術(shù)語提問實(shí)驗(yàn)問題分析本章包含實(shí)驗(yàn)習(xí)題來闡明用于在基于傳輸控制協(xié)議/網(wǎng)際協(xié)議（TCP/IP）的網(wǎng)絡(luò)中建立工作站連接的各種命令和方法。本章包含了在使用WindowsPC機(jī)和基于Linux的PC機(jī)的網(wǎng)絡(luò)環(huán)境中實(shí)現(xiàn)和監(jiān)視連接的基本需求。本章將會(huì)引入一些基本的命令和工具，以便能夠在工作站上操作和監(jiān)視網(wǎng)絡(luò)設(shè)置。這是邁向建立安全連接的必要的第一步。實(shí)驗(yàn)1：網(wǎng)絡(luò)工作站客戶端配置為了讓兩臺(tái)計(jì)算機(jī)在TCP/IP網(wǎng)絡(luò)中通信，兩臺(tái)計(jì)算機(jī)都必須有唯一的網(wǎng)際協(xié)議（IP）地址。一個(gè)IP地址有四個(gè)八位組。IP地址將被分為網(wǎng)絡(luò)地址和主機(jī)地址。子網(wǎng)掩碼標(biāo)識(shí)網(wǎng)絡(luò)IP地址的一部分，這部分是與主機(jī)地址相聯(lián)系的。在局域網(wǎng)（LAN）上，每臺(tái)計(jì)算機(jī)必須有相同的網(wǎng)絡(luò)地址和不同的主機(jī)地址。利用不同的網(wǎng)絡(luò)IP地址與LAN外部通信，使用默認(rèn)網(wǎng)關(guān)是必需的。連接到TCP/IP網(wǎng)絡(luò)，通常有四項(xiàng)要配置：IP地址（包括網(wǎng)絡(luò)部分和主機(jī)部分）、子網(wǎng)掩碼、域名系統(tǒng)（DNS）服務(wù)器的IP地址，以及網(wǎng)關(guān)的IP地址。如果是單獨(dú)在局域網(wǎng)上通信，則只需要IP地址和子網(wǎng)掩碼。要想和其他網(wǎng)絡(luò)通信，就需要默認(rèn)網(wǎng)關(guān)。如果希望能夠使用域名來連接到不同的站點(diǎn)和網(wǎng)絡(luò)，那么還需要一個(gè)DNS地址。當(dāng)不同網(wǎng)絡(luò)上的機(jī)器之間互相通信時(shí)，數(shù)據(jù)包通過默認(rèn)網(wǎng)關(guān)發(fā)送，進(jìn)出LAN。路由選擇要使用第三層或IP地址。如果計(jì)算機(jī)在同一個(gè)網(wǎng)絡(luò)上，則IP地址轉(zhuǎn)化到第二層，或者由介質(zhì)訪問控制（MAC）地址與計(jì)算機(jī)通信。MAC地址由生產(chǎn)網(wǎng)卡的公司硬編碼到網(wǎng)卡中。計(jì)算機(jī)利用MAC和IP地址跨網(wǎng)絡(luò)互相通信。在這個(gè)實(shí)驗(yàn)中，兩臺(tái)計(jì)算機(jī)將通過ping消息相互“交談”。然后將會(huì)修改一臺(tái)計(jì)算機(jī)的地址解析協(xié)議（ARP）表，來表明機(jī)器的IP和MAC地址之間的關(guān)系。ping（網(wǎng)際數(shù)據(jù)包探測(cè)器）程序是用于測(cè)試兩臺(tái)計(jì)算機(jī)之間連接的基本實(shí)用程序。該名稱來源于潛水艇上的聲納產(chǎn)生的聲音，并以同樣的方式使用。一個(gè)“信號(hào)”或請(qǐng)求被發(fā)送出去，沿著一個(gè)固定的“間隔”去探測(cè)目標(biāo)是否存在。兩臺(tái)計(jì)算機(jī)之間的距離可以利用生存時(shí)間（TTL）測(cè)出。ping操作利用網(wǎng)際控制信息協(xié)議（ICMP）測(cè)試連接；因此萬一ICMP受到限制，ping實(shí)用程序可能不可用。盡管有其他可供選擇的方法存在，ping通常還是利用ICMP回顯消息實(shí)現(xiàn)的。在該實(shí)驗(yàn)中使用ping命令時(shí)，大家將會(huì)看到盡管是使用IP地址作為ping的目標(biāo)，但實(shí)際上是MAC地址被用來與那臺(tái)計(jì)算機(jī)進(jìn)行通信。IP地址用于在網(wǎng)絡(luò)之間傳輸數(shù)據(jù)。反之，MAC地址用于在同一個(gè)網(wǎng)絡(luò)上設(shè)備之間發(fā)送信息。這是由ARP將IP地址解析為相關(guān)聯(lián)的MAC地址。ARP是一個(gè)用于修改ARP高速緩沖存儲(chǔ)器的傳輸控制協(xié)議/網(wǎng)際協(xié)議（TCP/IP）工具。ARP緩存包含了最近解析的網(wǎng)絡(luò)IP主機(jī)的MAC地址。當(dāng)沿著實(shí)驗(yàn)繼續(xù)學(xué)習(xí)時(shí)，同學(xué)們將會(huì)看到計(jì)算機(jī)如何為了通信去獲得MAC地址和IP地址。應(yīng)該思考的問題是：“計(jì)算機(jī)怎樣知道正在獲得的信息是正確的？”在該實(shí)驗(yàn)習(xí)題中將會(huì)使用Windows的ipconfig命令以及Linux中的ifconfig命令來查看配置信息。然后會(huì)利用Windows中的本地連接屬性頁（LocalAreaConnectionProperties）以及Linux中的ifconfig來更改IP地址。學(xué)習(xí)目標(biāo)完成該實(shí)驗(yàn)后，大家將能夠：通過命令行得到IP地址配置信息。列舉ipconfig（Windows）/ifconfig（Linux）命令的功能性開關(guān)。利用Windows圖形用戶界面（GUI）來配置網(wǎng)卡以使用給定的IP地址。確定機(jī)器的MAC地址。確定機(jī)器被分配的網(wǎng)絡(luò)資源，包括DNS地址和網(wǎng)關(guān)地址。利用ifconfig（Linux）命令以給定的IP地址配置網(wǎng)卡。理解怎樣測(cè)試兩臺(tái)計(jì)算機(jī)之間的網(wǎng)絡(luò)連接。列舉ping命令的功能性選項(xiàng)。利用arp命令查看和管理計(jì)算機(jī)上的ARP緩存。

20分鐘實(shí)驗(yàn)1a：Windows客戶端配置（ipconfig/ping/arp）材料和裝備需要下列計(jì)算機(jī)（配置如附錄所描述）：WindowsXPProfessionalWindows2000Server實(shí)驗(yàn)步驟一瞥步驟1啟動(dòng)Windows2000Server和WindowsXPProfessionalPC機(jī)，登錄到WindowsXPProfessional機(jī)器。步驟2利用ipconfig命令查看網(wǎng)卡配置。步驟3改變WindowsXPProfessional機(jī)器的IP地址。步驟4驗(yàn)證新的IP地址。步驟5把WindowsXPProfessional機(jī)器的IP地址改回到原來的地址。步驟6從WindowsXPPC機(jī)“ping”Windows2000Server機(jī)器。步驟7查看并修改ARP表。步驟8注銷WindowsXPProfessionalPC機(jī)。實(shí)驗(yàn)步驟步驟1啟動(dòng)Windows2000Server和WindowsXPProfessionalPC機(jī)，登錄到WindowsXPProfessional機(jī)器。登錄到WindowsXPProfessionalPC機(jī)：1）在Login畫面，單擊Admin圖標(biāo)。步驟2利用ipconfig命令查看網(wǎng)卡配置。在WindowsXPProfessionalPC機(jī)上利用ipconfig來查看網(wǎng)卡配置。這個(gè)實(shí)用程序允許管理員查看和修改網(wǎng)卡設(shè)置。打開命令提示符：1）在Start菜單上，單擊Run。2）在Open框中，鍵入cmd并按ENTER鍵。3）鍵入ipconfig/?并按ENTER鍵。a）觀察ipconfig的可用選項(xiàng)。b）想想哪個(gè)選項(xiàng)對(duì)管理員是最有用的？c）將會(huì)用哪個(gè)選項(xiàng)從DynamicHostCon?gurationProtocol（DHCP）服務(wù)器獲得IP配置？4）鍵入ipconfig并按ENTER鍵，如圖1-1所示。a）IP地址是什么？圖1-1ipconfig命令b）子網(wǎng)掩碼是什么？c）默認(rèn)網(wǎng)關(guān)地址是什么？5）鍵入ipconfig/all并按ENTER鍵。a）觀察新的信息。b）計(jì)算機(jī)的MAC地址是什么？c）DNS服務(wù)器地址是什么？6）鍵入exit并按ENTER鍵。步驟3改變WindowsXPProfessional機(jī)器的IP地址。訪問本地連接屬性頁并更改IP地址的主機(jī)部分。1）在Start菜單上單擊ControlPanel。2）單擊NetworkandInternetConnections。3）在ControlPanel中找到并單擊NetworkConnections。4）右擊LocalAreaConnection并單擊Properties。5）選中InternetProtocol(TCP/IP)并單擊Properties。6）在IPAddress文本框中會(huì)看到IP地址192.168.100.101。將最后一個(gè)八位組（101）改為110，如圖1-2所示。7）單擊OK。8）在LocalAreaConnection窗口中單擊Close。9）關(guān)閉NetworkConnections窗口。步驟4驗(yàn)證新的IP地址。要利用ipconfig命令來驗(yàn)證已經(jīng)改變的IP地址。1）在Start菜單上，單擊Run。2）在Open框中，鍵入cmd并按ENTER鍵。3）鍵入ipconfig并按ENTER鍵。a）觀察已經(jīng)改變的IP地址。4）鍵入exit并按ENTER鍵。圖1-2IP協(xié)議屬性窗口步驟5把WindowsXPProfessional機(jī)器的IP地址改回到原來的地址。1）在Start菜單上，單擊ControlPanel。2）單擊NetworkandInternetConnections。3）單擊NetworkConnections。4）右擊LocalAreaConnection并單擊Properties。5）雙擊InternetProtocol(TCP/IP)。6）在IPAddress文本框中，將會(huì)看到IP地址192.168.100.110。將最后一個(gè)八位組（110）改為101并單擊OK。7）在LocalAreaConnection窗口中，單擊Close。8）關(guān)閉NetworkConnections窗口。步驟6從WindowsXPPC機(jī)“ping”Windows2000Server機(jī)器。從WindowsXPProfessional桌面打開命令行：1）在Start菜單上，單擊Run。2）在Open框中，鍵入cmd并單擊OK。要想查看ping的幫助文件：3）在命令行，鍵入ping/?并按ENTER鍵。a）觀察所顯示的信息。b）什么選項(xiàng)將持續(xù)不停地“ping”主機(jī)？要想“ping”Windows2000Server計(jì)算機(jī)的IP地址：4）在命令行上，鍵入ping192.168.100.102并按ENTER鍵，如圖1-3所示。圖1-3ping命令a）觀察顯示的信息。b）所觀測(cè)到的TTL是多少？c）這個(gè)數(shù)字表明什么？d）思考問題：怎樣能確保這個(gè)響應(yīng)真正來自正確的計(jì)算機(jī)？步驟7查看并修改ARP表。在WindowsXPProfessional機(jī)器上查看ARP緩存，使用ARP實(shí)用程序。1）在命令行上，鍵入arp/?并按ENTER鍵。a）觀察該命令的選項(xiàng)。2）在命令行上，鍵入ping192.168.100.102并按ENTER鍵。3）在命令行上，鍵入arp-a并按ENTER鍵。4）觀察條目。注意Windows2000Server機(jī)器的MAC地址被列出。5）在命令行上，鍵入arp-d并按ENTER鍵。6）在命令行上，鍵入arp-a并按ENTER鍵，如圖1-4所示。7）注意ARP緩存現(xiàn)在沒有條目。圖1-4arp命令8）在命令行上，鍵入ping192.168.100.102并按ENTER鍵。9）在命令行上，鍵入arp-a并按ENTER鍵。a）觀察所有的條目。注意MAC地址再次被列出。b）使用ping實(shí)用程序是怎樣導(dǎo)致機(jī)器的MAC地址被植入ARP緩存的（這在實(shí)驗(yàn)4的Ethereal習(xí)題中探討）？c）思考問題：怎樣能確保這真正是該計(jì)算機(jī)的正確MAC地址？步驟8注銷WindowsXPProfessionalPC機(jī)。在WindowsProfessionalPC機(jī)上：1）單擊Start|Logoff。2）在Logoff界面，單擊Logoff。

20分鐘實(shí)驗(yàn)1b：Linux客戶端配置（ifconfig/ping/arp）材料和裝備需要下列計(jì)算機(jī)（配置如附錄所描述）：Linux客戶端Linux服務(wù)器實(shí)驗(yàn)步驟一瞥步驟1啟動(dòng)Linux客戶端和Linux服務(wù)器PC機(jī)。僅注冊(cè)進(jìn)Linux客戶端PC機(jī)。步驟2利用ifconfig查看網(wǎng)卡配置。步驟3利用cat命令查看resolv.conf文件以確定DNS地址。步驟4利用netstat–nr命令來確定網(wǎng)關(guān)路由器地址。步驟5利用ifconfig命令改變機(jī)器的網(wǎng)絡(luò)配置。步驟6查看ARP表。步驟7利用IP地址ping服務(wù)器并查看緩存。步驟8修改ARP緩存并再次查看ARP緩存。步驟9注銷Linux客戶端PC機(jī)。實(shí)驗(yàn)步驟步驟1啟動(dòng)Linux客戶端和Linux服務(wù)器PC機(jī)。僅注冊(cè)進(jìn)Linux客戶端PC機(jī)。注冊(cè)到Linux客戶端PC機(jī)：1）在Login:提示符下，鍵入root并按ENTER鍵。2）在Password:提示符下，鍵入password并按ENTER鍵。步驟2利用ifconfig查看