實(shí)驗(yàn)二網(wǎng)絡(luò)管理基本命令

2017-03-27

24736

實(shí)驗(yàn)二簡(jiǎn)單的網(wǎng)絡(luò)管理方法1. 實(shí)驗(yàn)?zāi)康?) 掌握使用ipconfig 實(shí)用程序的方法，藉此了解本地PC 當(dāng)前的網(wǎng)絡(luò)配置狀態(tài)；2) 掌握使用ping 實(shí)用程序檢測(cè)網(wǎng)絡(luò)的連通性、可到達(dá)性和處理名

實(shí)驗(yàn)二簡(jiǎn)單的網(wǎng)絡(luò)管理方法

1. 實(shí)驗(yàn)?zāi)康?/p>

1) 掌握使用ipconfig 實(shí)用程序的方法，藉此了解本地PC 當(dāng)前的網(wǎng)絡(luò)配置狀態(tài)；

2) 掌握使用ping 實(shí)用程序檢測(cè)網(wǎng)絡(luò)的連通性、可到達(dá)性和處理名稱解析的方法；

3) 掌握使用traceroute 實(shí)用程序命令測(cè)量路由情況的技能；

4) 學(xué)會(huì)使用netstat 命令了解網(wǎng)絡(luò)當(dāng)前狀態(tài)的方法。

5) 學(xué)會(huì)使用nslookup 命令測(cè)試DNS 服務(wù)器的情況

2. 實(shí)驗(yàn)環(huán)境

1) 允許Windows 2000/2003 Server/XP操作系統(tǒng)的PC 一臺(tái)。

2) 每臺(tái)PC 具有一塊以太網(wǎng)卡，通過雙絞線與局域網(wǎng)相連。

3. 實(shí)驗(yàn)步驟

ipconfig 實(shí)用程序

1) 熟悉ipconfig 命令

在命令提示符界面執(zhí)行ipconfig ，可以顯示本機(jī)所以當(dāng)前的TCP/IP網(wǎng)絡(luò)配置值，刷新動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP ）和域名系統(tǒng)（DNS ）設(shè)置。

使用不帶參數(shù)的ipconfig 可以顯示所有適配器的IP 地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)，如圖2-1所示。

圖2-1 顯示適配器的基本TCP/IP配置

如果不熟悉ipconfig 命令的參數(shù)，可以在命令提示符執(zhí)行命令“ipconfig /?”查看ipconfig 命令的所有參數(shù)信息，如圖2-2所示。

圖2-2 ipconfig的參數(shù)信息

2) 使用ipconfig 命令

a) 顯示所有適配器的基本TCP/IP配置，鍵入“ipconfig”命令查看。

b) 顯示所有適配器的完整TCP/IP配置，鍵入“ipconfig /all”命令查看，并與a) 中的顯示進(jìn)行比較，注意增加的信息。

c) 對(duì)DHCP 服務(wù)器分配IP 地址操作。如果需要釋放所有適配器的當(dāng)前DHCP 配置并丟棄IP 地址配置，同時(shí)禁用配置為自動(dòng)獲取IP 地址的適配器的TCP/IP，應(yīng)鍵入“ipconfig /release”。如果為更新所有適配器的DHCP 配置，在自動(dòng)獲取IP 地址的網(wǎng)卡的計(jì)算機(jī)上，應(yīng)鍵入“ipconfig /renew”。

d) 在排除DND 的名稱解析故障期間清理DNS 解析器緩存，鍵入“ipconfig /flushdns”。

注意事項(xiàng)：

1) 只有當(dāng)TCP/IP協(xié)議安裝為網(wǎng)絡(luò)適配器屬性的器件后，該命令才可用。 2) 如果適配器名稱包含空格，要在該適配器名稱兩邊使用引號(hào)（即“Address

Name ”）。對(duì)于適配器名稱，ipconfig 可以使用星號(hào)（*）通配符指定名稱為指定字符串開頭的適配器，或名稱包含有指定串的適配器。例如，Local *

可以匹

配所有包含字符串Local 開頭的適配器。而*Con*可以匹配所有包含字符串Con 的適配器。

ping 實(shí)用程序

1) 熟悉ping 命令

ping 實(shí)用程序通過發(fā)送方向接收方發(fā)送“互聯(lián)網(wǎng)控制報(bào)文協(xié)議（ICMP ）”回顯（echo ）請(qǐng)求消息，接收方將對(duì)該回顯請(qǐng)求進(jìn)行自動(dòng)回顯應(yīng)答，來驗(yàn)證兩臺(tái)支持TCP/IP協(xié)議的計(jì)算機(jī)之間的IP 層連接，并在發(fā)送方將回顯應(yīng)答消息的接受情況與往返過程的次數(shù)一起顯示出來。Ping 是用于檢測(cè)網(wǎng)絡(luò)連接性、可到達(dá)性和名稱解析等疑難問題的主要TCP/IP命令。

如果不帶參數(shù)，ping 將自行顯示幫助，或者在命令提示符下執(zhí)行“ping /？”命令，如圖2-3所示。

圖2-3 ping的參數(shù)信息

2) 使用ping 命令

a) 測(cè)試目的主機(jī)的可達(dá)性。執(zhí)行“ping<目的主機(jī)地址或域名>”，如果在有限的時(shí)間內(nèi)能夠得到目的主機(jī)的正確應(yīng)答，則可認(rèn)為本機(jī)可達(dá)目的主機(jī)；否則，則可能是本機(jī)不可達(dá)目的主機(jī)，也可能是因?yàn)橛行┲鳈C(jī)處于安全或性能原因，將主機(jī)設(shè)置為不對(duì)遠(yuǎn)端主機(jī)的ping 操作做出響應(yīng)。

b) 計(jì)算機(jī)域名和計(jì)算機(jī)IP 地址。如果成功驗(yàn)證了IP 地址，但未成功驗(yàn)證計(jì)算機(jī)域名，則可能是由于名稱解析問題所致。在這種情況下，要確保指定的計(jì)算機(jī)名可以通過本地主機(jī)文件進(jìn)行解析，其方法是通過域名系統(tǒng)（DNS ）查詢或NetBIOS 名稱解析技術(shù)進(jìn)行解析。

c) 測(cè)試目的主機(jī)的連通性能。為了粗略地檢查網(wǎng)絡(luò)的連通的性能情況，可向目的主機(jī)發(fā)送N

個(gè)回顯請(qǐng)求消息，看有多少消息能夠到達(dá)，消息用了多少時(shí)間到達(dá)。

例如，我沒向www.126.com 發(fā)送10個(gè)回顯請(qǐng)求消息，得到圖2-3所示的結(jié)果。

圖2-3 測(cè)試目的主機(jī)的連通性

可以看出接收到了10個(gè)消息，丟失率為0；往返時(shí)延為35 ms。

3) 提示：測(cè)試網(wǎng)絡(luò)連通性能是一個(gè)非常復(fù)雜的問題，應(yīng)當(dāng)采用數(shù)理統(tǒng)計(jì)的方法才能得

出較為客觀的結(jié)果。

注意事項(xiàng)：

1) 只有當(dāng)TCP/IP協(xié)議在“網(wǎng)絡(luò)連接”中安裝為網(wǎng)絡(luò)適配器屬性的組件時(shí)，ping 命

令才可用。

2) 隨著防火墻功能在網(wǎng)絡(luò)中的廣泛應(yīng)用當(dāng)你ping 其他主機(jī)或其他主機(jī)ping 你的

traceroute 實(shí)用程序

traceroute 通過設(shè)置IP 首部中的壽命（Time To Live，TTL ）字段來實(shí)現(xiàn)路由探測(cè)的功能。IP 分組經(jīng)過每個(gè)路由器的時(shí)候都會(huì)將TTL 值減去1，即TTL 值可以看作經(jīng)過的路由器跳數(shù)的計(jì)數(shù)器。當(dāng)路由器接收到一個(gè)TTL 為0或者1的IP 分組時(shí)，路由器就不再轉(zhuǎn)發(fā)這個(gè)分組，而是直接丟棄，并且發(fā)生一個(gè)ICMP “超時(shí)”報(bào)文給源主機(jī)。

traceroute 程序的關(guān)鍵在于返回的超時(shí)錯(cuò)誤的ICMP 分組的IP 首部的源地址就是這個(gè)路由器的入口IP 地址。通過逐漸增大TTL 的值，可以得到該路徑上的所有路由器的入口IP 地址，直到對(duì)目的主機(jī)發(fā)生一個(gè)UDP 端口不可達(dá)報(bào)文，并收到其ICMP 的“端口不可達(dá)”響應(yīng)分組為止。

1) traceroute 的基本操作

a) traceroute 命令的基本用法是，在命令提示符后鍵入“tracert host_name”

或

“tracert ip_address”，其中tracert 是traceroute 在Windows 操作系統(tǒng)上的稱呼，host_name與ip_address分別是目的計(jì)算機(jī)的主機(jī)名或IP 地址。圖2-4是以新浪網(wǎng)（www.sina.com.cn ）為目的地的執(zhí)行結(jié)果。輸出有5列：第一列是描述路徑的第n 跳的數(shù)值，即沿著該路徑的路由器序號(hào)；第二列是第一次往返時(shí)間；第三列是第二次往返時(shí)間時(shí)延；第四列是第三次往返時(shí)延；第五列是路由器名字及其輸入端口的IP 地址。

圖2-4 執(zhí)行tracert 操作

b) 如果源從任何給定的路由器接收到的報(bào)文少于3條（由于網(wǎng)絡(luò)中的分組丟失），traceroute 在該路由器號(hào)碼后面放一個(gè)星號(hào)，并報(bào)告到達(dá)那臺(tái)路由器的少于3次的往返時(shí)間。

c) 多嘗試幾次“ping ”的操作，比較得到的新浪網(wǎng)的IP 地址。如果兩次ping 得到的IP 地址不同，試考慮其中的原因（如考慮到負(fù)載均衡）。然后針對(duì)這些不同的IP 地址，執(zhí)行“tracer ip_address”命令，觀察分析輸出的結(jié)果是否有差異。

2) traceroute 的參數(shù)

在Windows 操作系統(tǒng)上，可在命令提示符中鍵入“tracert”命令即可獲得tracert 的語法說明信息，如圖2-5所示。自行測(cè)試各種參數(shù)并記錄結(jié)果。

圖2-5 tracert參數(shù)說明

3) 測(cè)試大型網(wǎng)絡(luò)的路由

a) 對(duì)于大型網(wǎng)絡(luò)中的某站點(diǎn)進(jìn)行traceroute 測(cè)試，記錄測(cè)試結(jié)果。觀察其中是否出現(xiàn)第n 跳的時(shí)延小于第n-1跳的時(shí)延情況。試分析其中原因（提示：可分別考慮時(shí)延的各個(gè)構(gòu)成成分在總時(shí)延中所起的作用）。

b) 在一天的不同時(shí)段內(nèi)，用traceroute 程序多次測(cè)量從固定主機(jī)到遠(yuǎn)程固定IP 地址的主機(jī)的路由。試分析比較測(cè)量數(shù)據(jù)，觀察該路由是否有變化？如果有變化，該變化頻繁嗎？

注意事項(xiàng)：

1) 執(zhí)行tracert 命令所顯示的路徑是源主機(jī)與目的主機(jī)間的路徑中的路由器的近

側(cè)路由器接口列表。近側(cè)接口是距離路徑中的發(fā)送主機(jī)最近的路由器的接口。 netstat 命令的使用

netstat 命令能夠顯示活動(dòng)的TCP 連接、計(jì)算機(jī)偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP 路由表、IPv4統(tǒng)計(jì)信息（對(duì)于IP 、ICMP 、TCP 和UDP 協(xié)議）以及IPv6統(tǒng)計(jì)信息（對(duì)于IPv6、ICMPv6、通過IPv6的TCP 以及UDP 協(xié)議）。使用時(shí)如果不帶參數(shù)，netstat 顯示活動(dòng)的TCP 連接。

1) netstat 的參數(shù)及其用法

在命令提示符中鍵入“netstat -?”命令列出netstat 的所有參數(shù)及其用法，如圖2-6所示。測(cè)試各種參數(shù)顯示的信息并記錄結(jié)果。

圖2-6 netstat參數(shù)信息

2) 了解本機(jī)的通信狀況

用“netstat -n”命令觀察對(duì)方的IP 地址，可以迅速得知自己與自己通信的對(duì)方所使用的IP 地址，如圖2-6所示；進(jìn)一步使用“netstat -a”

命令，就可以看到對(duì)方上網(wǎng)時(shí)所使用

的IP 或ISP 域名了，甚至可以看到所有端口，如圖2-7所示。

圖2-6 以點(diǎn)分十進(jìn)制的形式列出IP 地址

圖2-7 顯示含有所有有效連接信息的列表

nslookup 命令

nslookup 是一個(gè)監(jiān)測(cè)網(wǎng)絡(luò)中DNS 服務(wù)器是否能正確實(shí)現(xiàn)域名解析的命令行工具。nslookup 必須在安裝了TCP/IP協(xié)議的網(wǎng)絡(luò)環(huán)境中才能使用。

在命令提示符下輸入：

nslookup

這樣就可以進(jìn)入nslookup 環(huán)境。（1）設(shè)置DNS Server 在nslookup 提示符下輸入：

列出DNS 域的信息，如圖2-8所示。

圖2-9 nslookup root命令執(zhí)行結(jié)果圖2-8 列出DNS 信息在nslookup 提示符下輸入： root 將默認(rèn)的服務(wù)器更改為DNS 域名空間的根的服務(wù)器，如圖2-9所示。在nslookup 提示符下輸入： server IP 將默認(rèn)的服務(wù)器更改為指定的DNS 服務(wù)器，其中參數(shù)IP 為指定的DNS 服務(wù)器的IP 地址，如圖2-10所示。

圖2-10 更改DNS 服務(wù)器

（2）域名解析

nslookup 提供了將域名解析為IP 地址的功能，同時(shí)也提供了將IP 地址反向解析為域名的功能。

在命令提示符下輸入：

nslookup

結(jié)果顯示www.baidu.com 域名對(duì)應(yīng)的IP 地址為：205.188.238.109，如圖2-11所示。

圖2-11 nslookup域名解析