实验二-常用网络命令与交换机基本操作

实验二常用网络命令与交换机的基本应用1.常用网络命令的使用1.1实验目的理解、验证常用网络命令的原理和功能，掌握常用的网络命令使用方法，合理使用相关命令对网络进行管理与维护1.2实验内容1.网络参数查询命令：IPCONFIG和IP地址相关计算2.网络测试命令：PING命令，用于网络质量定性分析和网络故障检测3.路由表命令ROUTE4.网络端口查询命令：NETSTAT5.以太网络ARP表命令1.3实验环境WindowsServer2008操作系统1.4实验步骤1.4.1IPCONFIGipconfig实用程序可用于显示当前的tcp/ip配置的设置值。这些信息一般用来检验人工配置的tcp/ip设置是否正确。但是，如果你的计算机和所在的局域网使用了动态主机配置协议（DynamicHostConfigurationProtocol，DHCP），这个程序所显示的信息也许更加实用。这时，ipconfig可以让你了解你的计算机是否成功的租用到一个ip地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的ip地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。最常用的选项：ipconfig——当使用ipconfig时不带任何参数选项，那么它为每个已经配置了的接口显示ip地址、子网掩码和缺省网关值。ipconfig/all——当使用all选项时，ipconfig能为dns和wins服务器显示它已配置且所要使用的附加信息（如ip地址等），并且显示内置于本地网卡中的物理地址（mac）。如果ip地址是从dhcp服务器租用的，ipconfig将显示dhcp服务器的ip地址和租用地址预计失效的日期（有关dhcp服务器的相关内容请详见其他有关nt服务器的书籍或询问你的网管）。ipconfig/release和ipconfig/renew——这是两个附加选项，只能在向dhcp服务器租用其ip地址的计算机上起作用。如果你输入ipconfig/release，那么所有接口的租用ip地址便重新交付给dhcp服务器（归还ip地址）。如果你输入ipconfig/renew，那么本地计算机便设法与dhcp服务器取得联系，并租用一个ip地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的ip地址。如运行IPCONFIG.EXE则运行结果如下:WindowsIPConfigurationEthernetadapter本地连接:Connection-specificDNSSuffix.:IPAddress............:168.168.120.66SubnetMask...........:255.255.255.0DefaultGateway.........:168.168.120.250实验：切换到命令窗口状态输入Ipconfig/all1.4.2ping命令ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，你就可以推断tcp/ip参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示tcp/ip配置就是正确的，你必须执行大量的本地主机与远程主机的数据报交换，才能确信tcp/ip的正确性。简单的说，ping就是一个测试程序，如果ping运行正确，你大体上就可以排除网络访问层、网卡、modem的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，ping也被某些别有用心的人作为ddos（拒绝服务攻击）的工具，前段时间yahoo就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量ping数据报而瘫痪的。按照缺省设置，windows上运行的ping命令发送4个icmp（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，你应能得到4个回送应答。ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。ping还能显示ttl（timetolive存在时间）值，你可以通过ttl值推算一下数据包已经通过了多少个路由器：源地点ttl起始值（就是比返回ttl略大的一个2的乘方数）-返回时ttl值。例如，返回ttl值为119，那么可以推算数据报离开源地址的ttl起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回ttl值为246，ttl起始值就是256，源地点到目标地点要通过9个路由器网段。通过ping检测网络故障的典型次序。正常情况下，当你使用ping命令来查找问题所在或检验网络运行情况时，你需要使用许多ping命令，如果所有都运行正确，你就可以相信基本的连通性和配置参数没有问题；如果某些ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：ping127.0.0.1——这个ping命令被送到本地计算机的ip软件，该命令永不退出该计算机。如果没有做到这一点，就表示tcp/ip的安装或运行存在某些最基本的问题。ping本机ip——这个命令被送到你计算机所配置的ip地址，你的计算机始终都应该对该ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的ip地址。ping局域网内其他ip——这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将ip地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。ping网关ip——这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。ping远程ip——如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问internet（但不排除isp的dns会有问题）。pinglocalhost——localhost是个作系统的网络保留名，它是127.0.0.1的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/windows/host）中存在问题。ping——对这个域名...是通过dns服务器如果这里出现故障，则表示dns服务器的ip地址配置不正确或dns服务器有故障（对于拨号上网用户，某些isp已经不需要设置dns服务器了）。顺便说一句：你也可以利用该命令实现域名对ip地址的转换功能。如果上面所列出的所有ping命令都能正常运行，那么你对你的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示你所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。下面出示ping命令及其输出的例子：C:\WINIDOWSping198.87.118.1Pinging198.98.118.1whit32bytesofdata：Replyfrom198.98.118.1：bytes=32time=224msTTL=14Replyfrom198.98.118.1：bytes=32time=213msTTl=14Replyfrom198.98.118.1：bytes=32time=213msTTl=14Replyfrom198.98.118.1：bytes=32time=213msTTl=14除了帮助判断伺时一台主机不能达到和测试路由器及其他主机的连接外，ping还可测试路由问题。当使用一台主机时，如果用ping获取它的IP地址，但Ping未能到达该主机时，那么该主机可能没有列在DNS服务器或是本地的Hosts文件中，或是指定的是一个无效的DNS服务器或该DNS服务器是不可到达的。这时可以通过向Hosts文件中输入远程主机的名字和IP地址(正在ping的那台主机)来缓解这个问题。在开始用ping工具进行远程主机连接或路由问题解决之前，应该首先用ping测试计算机来验证它的网络接口正在正确工作。要测试自己的机器，可使用下面命令的任意一个(用你的计算机的实际1P地址代替yourIPaddress)：pinglocalhostping127.0.0.1pingyourIPqaddress提示:可通过使用带有—r参数的ping命令判断到远程主机的包所选择的路由。下面是ping命令的语法：ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jhost-list]]|[-khost-list)[-wtimeout]destination-listping命令可用的参数说明如下：-t。引导ping继续测试远程主机直到按Ctrl+C中断该命令。-a。使ping命令不要把IP地址分解成host主机名，这对解决DNS和Hosts文件问题是有用的。-ncount。缺省情况下，ping发送四个ICMP包到远程主机，可以使用-n参数指定被发送的包的数目。-llength。使用-l参数指定ping传送到远程主机的ICMP包的长度。缺省情况下，ping发送长度为64bytes的包，但是可指定最大字节数为8192bytes。-f。使ping命令在每个包中都包含一个DoNotFragment(不分段)的标志，它禁止包(packet)经过的网关把packet分段。-ittl。设定TimeToLive(存活时间)。用ttl指定其值。-vtos。设置TypeOfService(服务类型)，其值由toS指定。-rcount。记录发出的packet和返回的packet的路由，必须使用count的值指定l到9个主机。-scount。由count指定的段的数目指定时间标记(timestamp)。-jhost-list。使用户能够使用路由表说明packet的路径，可以使用中间网关分隔连续的主机。IP支持的最大主机的数目是9个。-khost-Iist。使用户通过由host-list指定的路由列表说明packet的路由，可通过中间网关分隔连续的主机，IP支持的最大主机的数目是9个。-wtimeout。为包的传输以毫秒为单位指定超时时间。destination-list。指定ping的主机。实验：切换到命令窗口状态输入pinglocalhostping127.0.0.1ping目的主机的IP地址1.4.3ROUTE大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，因此不存在使用哪一台路由器将数据报发表到远程计算机上去的问题，该路由器的ip地址可作为该网段上所有计算机的缺省网关来输入。但是，当网络上拥有两个或多个路由器时，你就不一定想只依赖缺省网关了。实际上你可能想让你的某些远程ip地址通过某个特定的路由器来传递，而其他的远程ip则通过另一个路由器来传递。在这种情况下，你需要相应的路由信息，这些信息储存在路由表中，每个主机和每个路由器都配有自己独一无二的路由表。大多数路由器使用专门的路由协议来交换和动态更新路由器之间的路由表。但在有些情况下，必须人工将项目添加到路由器和主机上的路由表中。route就是用来显示、人工添加和修改路由表项目的。一般使用选项：routeprint——本命令用于显示路由表中的当前项目，由于用ip地址配置了网卡，因此所有的这些项目都是自动添加的。routeadd——使用本命令，可以将信路由项目添加给路由表。例如，如果要设定一个到目的网络209.98.32.33的路由，其间要经过5个路由器网段，首先要经过本地网络上的一个路由器，器ip为202.96.123.5，子网掩码为255.255.255.224，那么你应该输入以下命令：routeadd209.98.32.33mask255.255.2