實驗二 簡單的網(wǎng)絡管理方法1. 實驗目的1) 掌握使用ipconfig 實用程序的方法，藉此了解本地PC 當前的網(wǎng)絡配置狀態(tài)；2) 掌握使用ping 實用程序檢測網(wǎng)絡的連通性、可到達性和處理名

實驗二 簡單的網(wǎng)絡管理方法

1. 實驗目的

1) 掌握使用ipconfig 實用程序的方法，藉此了解本地PC 當前的網(wǎng)絡配置狀態(tài)；

2) 掌握使用ping 實用程序檢測網(wǎng)絡的連通性、可到達性和處理名稱解析的方法；

3) 掌握使用traceroute 實用程序命令測量路由情況的技能；

4) 學會使用netstat 命令了解網(wǎng)絡當前狀態(tài)的方法。

5) 學會使用nslookup 命令測試DNS 服務器的情況

2. 實驗環(huán)境

1) 允許Windows 2000/2003 Server/XP操作系統(tǒng)的PC 一臺。

2) 每臺PC 具有一塊以太網(wǎng)卡，通過雙絞線與局域網(wǎng)相連。

3. 實驗步驟

ipconfig 實用程序

1) 熟悉ipconfig 命令

在命令提示符界面執(zhí)行ipconfig ，可以顯示本機所以當前的TCP/IP網(wǎng)絡配置值，刷新動態(tài)主機配置協(xié)議（DHCP ）和域名系統(tǒng)（DNS ）設置。

使用不帶參數(shù)的ipconfig 可以顯示所有適配器的IP 地址、子網(wǎng)掩碼、默認網(wǎng)關，如圖2-1所示。

圖2-1 顯示適配器的基本TCP/IP配置

如果不熟悉ipconfig 命令的參數(shù)，可以在命令提示符執(zhí)行命令“ipconfig /?”查看ipconfig 命令的所有參數(shù)信息，如圖2-2所示。

圖2-2 ipconfig的參數(shù)信息

2) 使用ipconfig 命令

a) 顯示所有適配器的基本TCP/IP配置，鍵入“ipconfig”命令查看。

b) 顯示所有適配器的完整TCP/IP配置，鍵入“ipconfig /all”命令查看，并與a) 中的顯示進行比較，注意增加的信息。

c) 對DHCP 服務器分配IP 地址操作。如果需要釋放所有適配器的當前DHCP 配置并丟棄IP 地址配置，同時禁用配置為自動獲取IP 地址的適配器的TCP/IP，應鍵入“ipconfig /release”。如果為更新所有適配器的DHCP 配置，在自動獲取IP 地址的網(wǎng)卡的計算機上，應鍵入“ipconfig /renew”。

d) 在排除DND 的名稱解析故障期間清理DNS 解析器緩存，鍵入“ipconfig /flushdns”。

注意事項：

1) 只有當TCP/IP協(xié)議安裝為網(wǎng)絡適配器屬性的器件后，該命令才可用。 2) 如果適配器名稱包含空格，要在該適配器名稱兩邊使用引號（即“Address

Name ”）。對于適配器名稱，ipconfig 可以使用星號（*）通配符指定名稱為指定字符串開頭的適配器，或名稱包含有指定串的適配器。例如，Local *

可以匹

配所有包含字符串Local 開頭的適配器。而*Con*可以匹配所有包含字符串Con 的適配器。

ping 實用程序

1) 熟悉ping 命令

ping 實用程序通過發(fā)送方向接收方發(fā)送“互聯(lián)網(wǎng)控制報文協(xié)議（ICMP ）”回顯（echo ）請求消息，接收方將對該回顯請求進行自動回顯應答，來驗證兩臺支持TCP/IP協(xié)議的計算機之間的IP 層連接，并在發(fā)送方將回顯應答消息的接受情況與往返過程的次數(shù)一起顯示出來。Ping 是用于檢測網(wǎng)絡連接性、可到達性和名稱解析等疑難問題的主要TCP/IP命令。

如果不帶參數(shù)，ping 將自行顯示幫助，或者在命令提示符下執(zhí)行“ping /？”命令，如圖2-3所示。

圖2-3 ping的參數(shù)信息

2) 使用ping 命令

a) 測試目的主機的可達性。執(zhí)行“ping<目的主機地址或域名>”，如果在有限的時間內(nèi)能夠得到目的主機的正確應答，則可認為本機可達目的主機；否則，則可能是本機不可達目的主機，也可能是因為有些主機處于安全或性能原因，將主機設置為不對遠端主機的ping 操作做出響應。

b) 計算機域名和計算機IP 地址。如果成功驗證了IP 地址，但未成功驗證計算機域名，則可能是由于名稱解析問題所致。在這種情況下，要確保指定的計算機名可以通過本地主機文件進行解析，其方法是通過域名系統(tǒng)（DNS ）查詢或NetBIOS 名稱解析技術進行解析。

c) 測試目的主機的連通性能。為了粗略地檢查網(wǎng)絡的連通的性能情況，可向目的主機發(fā)送N

個回顯請求消息，看有多少消息能夠到達，消息用了多少時間到達。

例如，我沒向www.126.com 發(fā)送10個回顯請求消息，得到圖2-3所示的結果。

圖2-3 測試目的主機的連通性

可以看出接收到了10個消息，丟失率為0；往返時延為35 ms。

3) 提示：測試網(wǎng)絡連通性能是一個非常復雜的問題，應當采用數(shù)理統(tǒng)計的方法才能得

出較為客觀的結果。

注意事項：

1) 只有當TCP/IP協(xié)議在“網(wǎng)絡連接”中安裝為網(wǎng)絡適配器屬性的組件時，ping 命

令才可用。

2) 隨著防火墻功能在網(wǎng)絡中的廣泛應用當你ping 其他主機或其他主機ping 你的

traceroute 實用程序

traceroute 通過設置IP 首部中的壽命（Time To Live，TTL ）字段來實現(xiàn)路由探測的功能。IP 分組經(jīng)過每個路由器的時候都會將TTL 值減去1，即TTL 值可以看作經(jīng)過的路由器跳數(shù)的計數(shù)器。當路由器接收到一個TTL 為0或者1的IP 分組時，路由器就不再轉發(fā)這個分組，而是直接丟棄，并且發(fā)生一個ICMP “超時”報文給源主機。

traceroute 程序的關鍵在于返回的超時錯誤的ICMP 分組的IP 首部的源地址就是這個路由器的入口IP 地址。通過逐漸增大TTL 的值，可以得到該路徑上的所有路由器的入口IP 地址，直到對目的主機發(fā)生一個UDP 端口不可達報文，并收到其ICMP 的“端口不可達”響應分組為止。

1) traceroute 的基本操作

a) traceroute 命令的基本用法是，在命令提示符后鍵入“tracert host_name”

或

“tracert ip_address”，其中tracert 是traceroute 在Windows 操作系統(tǒng)上的稱呼，host_name與ip_address分別是目的計算機的主機名或IP 地址。圖2-4是以新浪網(wǎng)（www.sina.com.cn ）為目的地的執(zhí)行結果。輸出有5列：第一列是描述路徑的第n 跳的數(shù)值，即沿著該路徑的路由器序號；第二列是第一次往返時間；第三列是第二次往返時間時延；第四列是第三次往返時延；第五列是路由器名字及其輸入端口的IP 地址。

圖2-4 執(zhí)行tracert 操作

b) 如果源從任何給定的路由器接收到的報文少于3條（由于網(wǎng)絡中的分組丟失），traceroute 在該路由器號碼后面放一個星號，并報告到達那臺路由器的少于3次的往返時間。

c) 多嘗試幾次“ping ”的操作，比較得到的新浪網(wǎng)的IP 地址。如果兩次ping 得到的IP 地址不同，試考慮其中的原因（如考慮到負載均衡）。然后針對這些不同的IP 地址，執(zhí)行“tracer ip_address”命令，觀察分析輸出的結果是否有差異。

2) traceroute 的參數(shù)

在Windows 操作系統(tǒng)上，可在命令提示符中鍵入“tracert”命令即可獲得tracert 的語法說明信息，如圖2-5所示。自行測試各種參數(shù)并記錄結果。

圖2-5 tracert參數(shù)說明

3) 測試大型網(wǎng)絡的路由

a) 對于大型網(wǎng)絡中的某站點進行traceroute 測試，記錄測試結果。觀察其中是否出現(xiàn)第n 跳的時延小于第n-1跳的時延情況。試分析其中原因（提示：可分別考慮時延的各個構成成分在總時延中所起的作用）。

b) 在一天的不同時段內(nèi)，用traceroute 程序多次測量從固定主機到遠程固定IP 地址的主機的路由。試分析比較測量數(shù)據(jù)，觀察該路由是否有變化？如果有變化，該變化頻繁嗎？

注意事項：

1) 執(zhí)行tracert 命令所顯示的路徑是源主機與目的主機間的路徑中的路由器的近

側路由器接口列表。近側接口是距離路徑中的發(fā)送主機最近的路由器的接口。 netstat 命令的使用

netstat 命令能夠顯示活動的TCP 連接、計算機偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP 路由表、IPv4統(tǒng)計信息（對于IP 、ICMP 、TCP 和UDP 協(xié)議）以及IPv6統(tǒng)計信息（對于IPv6、ICMPv6、通過IPv6的TCP 以及UDP 協(xié)議）。使用時如果不帶參數(shù)，netstat 顯示活動的TCP 連接。

1) netstat 的參數(shù)及其用法

在命令提示符中鍵入“netstat -?”命令列出netstat 的所有參數(shù)及其用法，如圖2-6所示。測試各種參數(shù)顯示的信息并記錄結果。

圖2-6 netstat參數(shù)信息

2) 了解本機的通信狀況

用“netstat -n”命令觀察對方的IP 地址，可以迅速得知自己與自己通信的對方所使用的IP 地址，如圖2-6所示；進一步使用“netstat -a”

命令，就可以看到對方上網(wǎng)時所使用

的IP 或ISP 域名了，甚至可以看到所有端口，如圖2-7所示。

圖2-6 以點分十進制的形式列出IP 地址

圖2-7 顯示含有所有有效連接信息的列表

nslookup 命令

nslookup 是一個監(jiān)測網(wǎng)絡中DNS 服務器是否能正確實現(xiàn)域名解析的命令行工具。nslookup 必須在安裝了TCP/IP協(xié)議的網(wǎng)絡環(huán)境中才能使用。

在命令提示符下輸入：

nslookup

這樣就可以進入nslookup 環(huán)境。 （1） 設置DNS Server 在nslookup 提示符下輸入：

ls

列出DNS 域的信息，如圖2-8所示。

圖2-9 nslookup root命令執(zhí)行結果 圖2-8 列出DNS 信息 在nslookup 提示符下輸入： root 將默認的服務器更改為DNS 域名空間的根的服務器，如圖2-9所示。 在nslookup 提示符下輸入： server IP 將默認的服務器更改為指定的DNS 服務器，其中參數(shù)IP 為指定的DNS 服務器的IP 地址，如圖2-10所示。

圖2-10 更改DNS 服務器

（2） 域名解析

nslookup 提供了將域名解析為IP 地址的功能，同時也提供了將IP 地址反向解析為域名的功能。

在命令提示符下輸入：

nslookup

結果顯示www.baidu.com 域名對應的IP 地址為：205.188.238.109，如圖2-11所示。

圖2-11 nslookup域名解析

在命令提示符下輸入：

nslookup 205.188.238.109

結果顯示205.188.238.109主機的域名為www1.pathfinder.aol.com ，如圖2-12所示。值得注意的是，IP 地址與域名并不是嚴格的一對一映射，往往由于某些需要被配置為多對一或一對多的映射。

圖2-12 nslookup 反向域名解析

4. 實驗心得與體會