1、实验一 常用网络命令的使用与TCP/IP协议配置（3学时）一、实验目的： 1. 了解TCP/IP协议属性设置，掌握各种查看网络参数的方法。2. 了解 IE功能及使用方法，理解 IE 各项参数意义并会合理设置。3. 了解ping和tracert命令工作原理，掌握其使用方法。4. 了解arp和netstat命令工作原理和使用方法。二、实验设备： 1. 计算机(带网卡) 2. 网线3. 交换机4. 路由器5. 因特网三、实验内容及相关知识：（一）查看和设置网络参数 (以windows XP为例)1. 方法一：利用计算机桌面上的“网上邻居”进行TCP/IP 的属性查看本主机IP 地址、子网掩码、默认网
2、关、 DNS 服务器等相关信息。【注：在windows 7中可从控制面板网络和共享中心本地连接进入设置。也可从右下角打开网络和共享中心本地连接进入设置。】【相关知识】本地连接属性组件介绍：在“本地连接 属性”对话框中，有很多网络组件，可以选定某组件，然后点击“属性”或“删除”进行相应的操作，也可以根据需要点击“安装”，安装新的网络组件。 “ Microsoft 网络客户端” - 是 Microsoft 公司在 Windows 软件中内置的一个客户端程序，是 Windows 环境下进行网络通讯的客户端基础，如果不安装“ Microsoft 网络客户端”，大部分网络功能无法实现； “ Micros
3、oft 网络的文件和打印机共享” - 安装本组件后，将允许用户将本机的软件（磁盘上的文件）和打印机作为共享资源，提供给网络中其它的计算机。网络中拥有合适权限的其它计算机将可以使用本机提供的软件或打印机； “ Internet 协议（ TCP/IP ）” - 表示在本机上已经安装了 TCP/IP 协议，点击“属性”按钮后，将进入 TCP/IP 的属性设置对话框。图1.1 TCP/IP 协议属性设置与查看在这个对话框中可以设置 IP 地址、子网掩码、默认网关、 DNS 服务器，点“高级”按钮后，还可以对 IP 地址、 DNS 服务、 WINS 等其它内容进行高级设置。2.方法二：利用计算机“运行”
4、命令ipconfig /all查看计算机TCP/IP属性。图1.2 ipconfig /all显示网络参数（二）IE 参数的设置打开 IE浏览器，选择菜单中的“工具” “ Internet 选项”菜单，打开如图 1.3 所示的对话框（也可以通过“控制面板”“网络和Internet连接”“ Internet 选项”进入图 1.3 ，也可右键单击“IE”“属性”）。图1.3 Internet属性（ 1 ）“常规”选项卡中，用户可以设定主页，即启动 IE 后即可自动打开的网页；可以对 Internet 临时文件的删除、缓存容量进行设置；也可以设置网页保存在历史记录中的天数；它主要用来对 IE 的多媒
5、体、颜色、链接、工具栏和字体进行设置。 （ 2 ）“安全”选项卡（如图1.4）中，用户可以根据需要设置安全级别，并可通过“自定义级别”控制某些应用控件的运行与否。图1.4 Internet属性-安全设置点击自定义级别，进入安全自定义设置： “下载已签名的 ActiveX 控件” - 经过第三方的认证机构签名证明该 ActiveX 控件是安全的，并且用户可以设置为允许下载这种控件，除非用户不想安装任何 ActiveX 控件，或者用户想自己从一些网站下载，例如 Windows Update ，还有播放 Flash 的插件等。 “下载未签名的 ActiveX 控件” - 跟经过签名认证的 Activ
6、eX 控件相比，未经签名认证的可能会包含潜在的安全隐患因此这个选项用户最好不要设置为启用，或禁用，或者设置为询问，这样用户可以根据正在访问的站点的性质自己决定是否下载安装未经认证的控件。 “对没有标记为安全的 ActiveX 控件进行初始化和脚本运行” - 跟前面的设置类似的，如果用户之前都设置为禁用，那么这个选项同样禁用就可以，否则可以设置为询问（建议的设置）或者允许（不建议）来禁止那些未经签名的控件运行。 “运行 ActiveX 控件和插件” - 假设用户已经禁止了所有 ActiveX 控件和插件的运行，那么这个选项就可以放心的设置为管理员认可。这里不建议设置为允许。 “对标记为可安全执行
7、脚本的 ActiveX 控件执行脚本” 这个设置可以设置的跟前面的选项相同。 “活动脚本” - 现在各种的脚本程序非常流行，通过脚本程序可以建立很多实用的网页，例如 Windows Update 网页，就是通过脚本程序来判断用户需要下载的补丁的。因此如果禁用掉脚本程序，一些网页将不能正常浏览。这里建议用户设置为禁用，至于少数重要的但是不能正常浏览的网页，我们将在后面看到解决办法。 “允许通过脚本进行粘贴操作” - 这个选项允许网页通过脚本把文件复制进用户的剪贴板，为了安全考虑最好禁用。 “ JAVA 小程序脚本” -javascript 是一种公开的，多平台，面向对象的脚本语言。很多网页中都使
8、用了 JAVA 脚本，但是安全起见最好禁用它。如果以上的设置会影响到少数用户必须要访问的站点（例如 Windows Update 网站），但是安全起见用户又不想把 Internet 区域的安全级别设置的太低，那么用户可以把一些用户信任的站点添加到 Trusted sites （信任站点）中去。（ 3 ）“隐私”选项卡主要是对 Cookie 文件的控制。图1.5 Internet属性-隐私设置如图1.5所示，简单来说， Cookies 就是服务器暂存放在客户端的资料（ .txt 格式的文本文件），好让服务器用来辨认客户端计算机。当用户在浏览网站的时候， Web 服务器会先送一小小资料放在用户计算
9、机上， Cookies 会帮用户在网站上所打的文字或是一些选择都记录下来。当下次用户再访问同一个网站， Web 服务器会先看看有没有它上次留下的 Cookies 资料，有的话，就会依据 Cookie 里的内容来判断使用者，送出特定的网页内容给客户端。 网站可以利用 cookies 跟踪统计用户访问该网站的习惯，比如什么时间访问，访问了哪些页面，在每个网页的停留时间等。利用这些信息，一方面是可以为用户提供个性化的服务，另一方面，也可以作为了解所有用户行为的工具，对于网站经营策略的改进有一定参考价值。目前 Cookies 最广泛的是记录用户登录信息，这样下次访问时可以不需要输入自己的用户名、密码了
10、当然这种方便也存在用户信息泄密的问题，尤其在多个用户共用一台电脑时很容易出现这样的问题。（ 4 ）“内容”选项卡中集中了“分级审查”、“证书”、“个人信息”等项的设置。 图1.6Internet属性-内容设置“分级审查”主要用于控制上网的用户在网页上浏览时所看到的内容。单击“分级审查”下的“启用”按钮，在“创建监护人密码”对话框中设置密码，然后在“分级审查”对话框的“分级”标签下单击“类别”窗口中的任一类型，然后用鼠标拖动“等级”滑块来设定该项类别的级别。在“常规”标签下，监护人可以更改密码。“高级”标签下包含“分级系统”和“分级部门”两个选项。 IE 提供了 RASC 分级系统，用户也可以将
11、新的分级系统添加进去并使用。“分级部门”由分级系统决定， RASC 分级系统不包含任何分级部门。 在“证书”选项区域中用户可以指定证书设置以便识别自己、站点以及发行商的身份。 “个人信息”允许用户自己设置 Windows地址簿目录，包括姓名、地址、电子邮件和其他个人信息。单击“编辑配置文件”按钮， IE 将会显示个人“属性”对话框，用户可以输入用户个人的信息以及家庭情况、业务联系、 NetMeeting 及数字标识。 （ 5 ）“连接”对话框中设置的是 IE 如何连接到网络中。 图1.7 Internet属性-连接设置单击“建立连接”按钮可以启动“ Internet 连接向导”，在它的指引下可
12、以一步步地完成连接工作。选中“使用调制解调器与 Internet 连接”复选框后，再单击右侧的“设置”按钮，可以打开“拨号设置”对话框对其进行设置。 单击“局域网设置”后，可以设置“代理服务器”，一般局域网用户多用到此设置，其具体内容可以向网络管理员咨询；同时可以设置 IE 启动时是否自动检测代理服务器及是否使用自动配置脚本程序。（ 6 ）“程序”标签 图1.8 Internet属性-程序设置在此标签下用户可以对邮件、新闻、会议、日历、联系人列表等程序进行设置，前提是用户必须在计算机中安装了可以支持这些程序的软件，否则的话每个程序后的下拉列表选项框都将是空的。“ Internet 电话”则必需
13、配合“ Internet Meeting ”来使用，如果机器中安装了一个以上的浏览器，并且想将 IE 设为默认的浏览器，那么就应该选中“检查 Internet Explorer 是否为默认的浏览器”前的复选框。 （ 7 ）“高级”标签 图1.9 Internet属性-高级设置此标签包含了一些设置可以用来配置如何更改 Internet Explorer 的行为方式。如果用户对新的设置不满意，可以单击“恢复默认设置”来恢复安装系统时的默认设置。 “高级”设置中的各个选项，对 IE 的运行状态有着直接的影响，在上机过程中要逐项调整并观察其效果。 “使用被动 FTP ，为防火墙和 DSL 调制解调器兼
14、容性” - 这个设置将会允许在使用 IE 浏览 FTP 服务器时使用被动模式 ，这种模式更加安全，因为服务器方无法获得本机的 IP 地址，如果某些 FTP 服务器不能正常访问，就可以试试启用或者禁用这个设置。 “检查发行商的证书吊销” - 如果选择了这个选项，当用户访问某些需要认证的站点时， IE 会首先检查给站点提供的证书是否依然有效。一般情况下，建议启用这个设置。 “检查服务器的证书吊销” - 这个选项将会使 IE 检查站点服务器的证书是否仍然有效，一般也应该启用这个设置。 “检查下载的程序的签名” - 如果启用了这个设置，在用户下载了程序后 IE 会通过签名自动检查程序是否被非法改动过。
15、一般应当启用这个设置。 “不将加密的页面存入硬盘” - 启用了这个选项后，对于加密页面（主要是 URL 以 https 打头的）将不会保存到 Internet 临时文件夹中。如果多人共用同一台电脑，这个选项是很有必要的，这样别人就无法通过 Internet 临时文件窥探到别人访问过的加密网页了（例如某些电子商务网站的信用卡付费页面）。 “使用 SSL 2.0 ”、“使用 SSL 3.0 ”和“使用 TLS 1.0 ” - 都跟在 Internet 上通过协议加密数据有关。例如一些网站的身分认证和重要数据的传输，在这过程中都会使用到 SSL 加密。因此最佳建议是这三个选项全部启用。但是如果启用后
16、访问某些加密站点时出现错误，那么可以禁用除 SSL 2.0 之外的其它两个协议，因为不同版本之间可能会有冲突，而 SSL 2.0 是被采用的最广泛的，一般的加密站点都会支持。 “对无效站点证书发出警告” - 启用这个设置之后，在遇到无效的站点证书时 IE 就会发出警告，提醒用户注意。一般情况下可以启用这个。 “在安全和非安全模式之间转换时发出警告” - 当启用这个设置之后，如果用户要从一个安全的网页（可能是经过 SSL 加密的）进入到一个不安全的网页的时候， IE 会发出警告提醒用户，以避免用户在不知情的情况下泄漏一些私人的信息。 “重定向提交的表单时发出警告” - 启用这个设置后，用户在某些
17、论坛或类似的地方提交的一些信息如果被发送到了其它的服务器上， IE 就会发出警报提醒用户。所以安全起见这个也应当启用（三）网络调试命令的使用【注：以下命令可在“开始” “运行”中运行，也可先进入 DOS 模式，再输入命令运行。 】1. ping命令因特网包探索器PING (Packet Internet Grope)是用来检查网络是否通畅或者网络连接速度的命令。Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP回声应答。（1）ping主要功能： 作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯
18、一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。 ping 是Windows系列自带的一个可执行命令。利用它可以检查网络是否能够连通，用好它可以很好地帮助我们分析判定网络故障。 ping指的是端对端连通，通常用来作为可用性的检查， 但是某些病毒木马会强行大量远程执行ping命令抢占你的网络资源，导致系统变慢，网速变慢。严禁ping入侵作为大多数防火墙的一个基本功能提供给用户进行选择。通常的情况下你如果不用作服务器或者进行网络测试，可以放心的选中它，保护你的电脑。 ping 是经常
19、使用的网络实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，就可以推断 TCP/IP 参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示 TCP/IP 配置就是正确的，必须执行大量的本地主机与远程主机的数据报交换，才能确信 TCP/IP 的正确性。 ping 是一个测试程序，如果 Ping 运行正确，大体上就可以排除网络访问层、网卡、 MODEM 的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。 按照缺省设置， Windows 上运行的 Ping 命令发送 4 个 ICMP （网间控制报文协议
20、）回送请求，每个 32 字节数据，如果一切正常，应能得到 4 个回送应答。 Ping 能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。 ping 还能显示 TTL （ Time To Live 存在时间）值，可以通过 TTL 值推算一下数据包已经通过了多少个路由器。源地点 TTL 起始值（就是比返回 TTL 略大的一个 2 的乘方数） - 返回时 TTL 值。例如，返回 TTL 值为 119 ，那么可以推算数据报离开源地址的 TTL 起始值为 128 ，而源地点到目标地点要通过 9 个路由器网段（ 128-119
21、）；如果返回 TTL 值为 246 ， TTL 起始值就是 254 ，源地点到目标地点要通过 8 个路由器网段。 （2）ping命令参数格式：键入ping按回车即可看到ping命令详细说明。图1.10 ping命令格式ping -t -a -n count -l size -f -i TTL -v TOS -r count -s count -j host-list | -k host-list -w timeout target-name 【参数说明】 ：-t ：连续对 IP 地址执行 Ping 命令，直到被用户以 Ctrl+C 中断。 -a ：将地址解析为计算机NetBios名。 -n c
22、ount：执行特定次数的 Ping 命令。发送count指定的ECHO数据包数，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助。能够测试发送数据包的返回平均时间，及时间的快慢程度。默认值为 4。 -l size：发送指定数据量的ECHO数据包。默认为 32 字节；最大值是65500byt。 -f ：在数据包中发送“不要分段”标志，数据包就不会被路由上的网关分段。通常你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。 -i TTL：将“生存时间”字段设置为TTL指定的值。指定TTL值在对方的系统里停留的时间。同时检查网络运转情况的。 -v TOS：TO
23、S 将“服务类型”字段设置为TOS 指定的值。 -r count：在“记录路由”字段中记录传出和返回数据包的路由。通常情况下，发送的数据包是通过一系列路由才到达目标地址的，通过此参数可以设定，想探测经过路由的个数。限定能跟踪到9个路由。 -s count：指定 count 指定的跃点数的时间戳。与参数-r差不多，但此参数不记录数据包返回所经过的路由，最多只记录4个。 -j host-list：利用host-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔(路由稀疏源) IP 允许的最大数量为 9。 -k host-list：host-list 利用host-list 指定的计
24、算机列表路由数据包。连续计算机不能被中间网关分隔(路由严格源)IP 允许的最大数量为 9。 -w timeout：timeout 指定超时间隔，单位为毫秒。 target-name： 指定要 ping 的远程计算机。（3）通过 Ping 检测网络故障的典型次序 正常情况下，当用户使用 Ping 命令来查找问题所在或检验网络运行情况时，需要使用许多 Ping 命令，如果所有都运行正确，就可以相信基本的连通性和配置参数没有问题；如果某些 Ping 命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障： ping 127.0.0.1 这个 Ping 命令被送到
25、本地计算机的 IP 软件，该命令永不退出该计算机。如果没有做到这一点，就表示 TCP/IP 的安装或运行存在某些最基本的问题。ping 本机 IP 这个命令被送到计算机所配置的 IP 地址，计算机始终都应该对该 Ping 命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的 IP 地址。 （本机IP可以通过在本机运行ipconfig查得）ping 局域网内其他 IP 这个命令应该离开用户所使用的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网
26、卡和载体运行正确。但如果收到 0 个回送应答，那么表示子网掩码（进行子网分割时，将 IP 地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。（局域网内其他IP可以通过别的同学计算机运行ipconfig查得）ping 网关 IP 这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。(网关IP可以通过本机ipconfig查得，网络实验室默认网关：192.168.11.254)ping 远程 IP 如果收到 4 个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问 Internet （但不排除 ISP 的 DNS 会有问题）。 （例如外网I
27、P地址为：202.203.16.36）ping localhost localhost 是个网络操作系统的保留名，它是 127.0.0.1 的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（ /Windows/host ）中存在问题。 ping （如 ） 对这个域名执行 Ping 地址，通常是通过 DNS 服务器。如果这里出现故障，则表示 DNS 服务器的 IP 地址配置不正确或 DNS 服务器有故障（对于拨号上网用户，某些 ISP 已经不需要设置 DNS 服务器了）。这样也可以利用该命令实现域名对 IP 地址的转换功能。 如果上面所列出的所有 Pi
28、ng 命令都能正常运行，那么对自己的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示本机所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。2. Tracert命令路由跟踪Tracert命令是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。（1）Tracert命令工作原理 通过向目标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定
29、到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。Tracert 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。通过检查中间路由器发回的“ICMP 已超时”的消息确定路由。某些路由器不经询问直接丢弃 TTL 过期的数据包，这在 Tracert 实用程序中看不到。Tracert 命令按顺序打印出返回“ICMP 已超时”消息的路径中的近端路由器接口列表。如果使用 -d 选项，则 Trac
30、ert 实用程序不在每个 IP 地址上查询 DNS。（2）Tracert命令主要功能 Tracert 一般用来检测故障的位置，用户可以用 tracert IP 在哪个环节上出了问题，虽然还是没有确定是什么问题，但它已经告诉了用户问题所在的位置。Tracert 是一个运行得比较慢的命令（如果用户指定的目标地址比较远），每个路由器用户大约需要给它 15 秒钟。 Tracert 的使用很简单，只需要在 tracert 后面跟一个 IP 地址或 URL ， Tracert 会进行相应的域名转换的。（3）Tracert命令格式输入tracert，就可以看到关于tracert命令的格式和参数。图1.11
31、tracert命令格式tracert -d -h maximum_hops -j host-list -w timeout target_namel -d ：指定不将中间路由器的 IP 地址解析为它们计算机名，这样可加速显示 tracert 的结果。 l -h maximum_hops ：指定搜索目标（目的）的路径中存在的跃点的最大数，默认值为 30 个跃点。 l -j host-list ：指定回显请求消息将 IP 报头中的松散源路由选项与 host-list 中指定的中间目标集一起使用。使用松散源路由时，连续的中间目标可以由一个或多个路由器分隔开。host-list 中的地址或名称的最大数
32、量为 9。host-list 是一系列由空格分隔的 IP 地址（用带点的十进制符号表示）。仅当跟踪 IPv4 地址时才使用该参数。 l -w timeout ：指定等待“ICMP 已超时”或“回显答复”消息（对应于要接收的给定“回现请求”消息）的时间（以毫秒为单位）。如果超时时间内未收到消息，则显示一个星号 (*)。默认的超时时间为 4000（4 秒）。l target_name ：目标主机的名称或 IP 地址。（4）Tracert命令的使用 使用 tracert 命令跟踪路径打开命令提示符，然后键入： tracert host_name 或者键入 tracert ip_address 。其中
33、 host_name 或 ip_address 分别是远程计算机的主机名或 IP 地址。 使用 tracert 命令确定数据包在网络上的停止位置下例中，默认网关确定 192.168.10.99 主机没有有效路径。这可能是路由器配置的问题，或者是 192.168.10.0 网络不存在（错误的 IP 地址）。 C:tracert 192.168.10.99 Tracing route to 192.168.10.99 over a maximum of 30 hops 1 10.0.0.1 reports:Destination net unreachable.3. ARP命令ARP 是一个重要的
34、 TCP/IP 协议，并且用于确定对应 IP 地址的网卡物理地址。（1） ARP命令的主要功能 实用 arp 命令，用户能够查看本地计算机或另一台计算机的 ARP 高速缓存中的当前内容。此外，使用 arp 命令，也可以用人工方式输入静态的网卡物理 /IP 地址对，用户可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项操作，有助于减少网络上的信息量。（2） ARP命令的工作原理 ARP命令显示和修改ARP缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。按照缺省设置，
35、ARP 高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时， ARP 便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态。例如，在 Windows NT/2000 网络中，如果输入项目后不进一步使用，物理 /IP 地址对就会在 2 至 10 分钟内失效。因此，如果 ARP 高速缓存中项目很少或根本没有时（如图1.12所示，只有网关的IP/MAC地址对），通过另一台计算机或路由器的 ping 命令即可添加（如图1.13所示，源主机IP地址为192.168.0.4，局域网中的某台主机192.168.0.4运行：ping 192.168.0.4后
36、，再在源主机上运行：arp a得到两个IP/MAC地址对）。所以，需要通过 arp 命令查看高速缓存中的内容时，请最好先 ping 此台计算机（不能是本机发送 ping 命令）。 图1.12 没有ping源主机时运行ARP图1.13 ping源主机后运行ARP（3） ARP命令格式在DOS方式下，输入：ARP，进入查看命令格式。图1.14 ARP命令格式l arp -a 或 arp g ：用于查看高速缓存中的所有项目。 -a 和 -g 参数的结果是一样的，多年来 -g 一直是 UNIX 平台上用来显示 ARP 高速缓存中所有项目的选项，而 Windows 用的是 arp -a （ -a 可被视
37、为 all ，即全部的意思），但它也可以接受比较传统的 -g 选项。 l arp -a IP ：如果用户有多个网卡，那么使用 arp -a 加上接口的 IP 地址，就可以只显示与该接口相关的 ARP 缓存项目。 l arp -s IP 物理地址 ：用户可以向 ARP 高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。 如图1.15所示，运行ARP a后，查得ARP 高速缓存中只有网关IP/MAC地址对，用arp s IP地址 物理地址arp s 192.168.0.5 00-1c-bf-1c-e9-ef设置了一个新的I
38、P/MAC地址对。（这个IP地址和物理地址可以是任意主机的）图1.15 设置新的IP/MAC地址对l arp -d IP：使用本命令能够人工删除一个静态项目。 如图1.16所示。图1.16 删除手动设置的IP/MAC地址对4. netstat命令（1） netstat 命令主要功能 XP系统内置的netstat网络测试命令可以帮助计算机用户详细了解计算机网络的整体使用情况。netstat命令可以显示当前正在活动的网络连接的详细使用信息，例如以太网的统计信息，显示网络连接、路由表信息详解和了解网络接口信息和显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特
39、定的协议并查看其详细信息，还能显示当前主机所连接的端口号和当前计算机的详细路由信息。netstat 用于显示与 IP 、 TCP 、 UDP 和 ICMP 协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 如果计算机有时候接受到的数据报会导致出错数据删除或故障，其实 TCP/IP 可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的 IP 数据报相当大的百分比，或者它的数目正迅速增加，那么就应该使用 netstat 查一查为什么会出现这些情况了。 （2） netstat 命令详解 在DOS命令方式下，输入：netstat /?，得到关于netstat命令
40、格式【/? ：在命令提示符下显示帮助】，如图所示。图1.17 netstat命令格式netstat -a -b -e -n -o -p Protocol -r -s -v Intervall -a ：显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。 l -e ：显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与 -s 结合使用。 l -n ：显示活动的 TCP 连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。 l -o ：显示活动的 TCP 连接并包括每个连接的进程 ID (PID)。可以在 Windows 任务管理器中的“进程”选项卡上找到基
41、于 PID 的应用程序。该参数可以与 -a、-n 和 -p 结合使用。 l -p Protocol ：显示 Protocol 所指定的协议的连接。在这种情况下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果该参数与 -s 一起使用按协议显示统计信息，则 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。 l -s ：按协议显示统计信息。默认情况下，显示 TCP、UDP、ICMP 和 IP 协议的统计信息。如果安装了 IPv6 协议，就会显示 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和
42、IPv6 协议的统计信息。可以使用 -p 参数指定协议集。 l -r ：显示 IP 路由表的内容。该参数与 route print 命令等价。 l Interval ：每隔 Interval 秒重新显示一次选定的信息。按 Ctrl+C 停止重新显示统计信息。如果省略该参数，netstat 将只打印一次选定的信息。 四、实验步骤及操作演示：（一）网络参数的查看与设置1. 演示方法一实验步骤。要求：(1) 查看主机当前IP地址、子网掩码、默认网关和DNS等信息。(2) 设置新的IP地址和子网掩码。（思考：IP地址应如何选择？）2. 演示方法二实验步骤。要求：(1) 读出主机名称。(2) 读出主机的
43、物理地址。（注意观察物理地址的位数与表达方式）（二）设置IE 相关参数要求：1. 设置主页地址为,清除原来网页历史记录，网页保存在历史记录中的天数为30。2. 将设置为受信任站点，http:/设置为受限制站点。3. 启用弹出窗口阻止程序。4. 先为局域网LAN设置代理服务器202.19.20.223，端口80，然后再删除设置。（思考：代理服务器是什么？）5. 取消网页中动画和声音播放功能。（思考：取消该功能有什么好处？）（三）网络调试命令的使用1. Ping命令（1） 演示“Ping 检测网络故障的典型次序”的实验过程，并解释出现的结果。（2） 如果执行“ping本机IP命令”显示内容为：Re
44、quest timed out，表明什么问题？应如何解决？2.Tracert命令（1） 用 tracert 命令跟踪计算机到 的连接路由，并解释结果。说出该网站的IP地址。（2） 用 tracert 命令跟踪计算机到 的连接路由，并解释结果。说出该网站的IP地址。3.ARP命令（1） 用arp命令查看高速缓存中的所有项目；（2） 向 ARP 高速缓存中人工输入一个静态项目，再删除一个静态项目。4. netstat命令（1） 用netstat命令查看当前主机所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。（2） 用netstat命令查看当前主机TCP协议连接信息。（3）
45、用netstat命令查看当前主机IP路由表内容。五、思考并回答以下问题：1. 通过什么设置可以提高网页访问速率？ 2. 如何使用ping命令粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列？3. 如何查得自己主机的MAC地址？自己的MAC地址能修改吗？如果能修改，怎么修改？如果不能请说明理由。4. 什么是ARP欺骗？“ ARP 欺骗”木马病毒是如何产生的？它的原理是什么？如何检查和处理“ ARP 欺骗”木马？5. 怎么用netstat命令来检查你的系统上有没有被安装木马？6. 解释 TCP/IP 协议属性 IP 地址、子网掩码、默认网关、 DNS 服务器各项参数的作用。 7. 默认网关有哪几种设置方法？一台主机可以有多个默认网关吗？如果有，如何设置？如果没有，说明理由。8. 在一台计算机上能否安装多个网卡吗？如果可以，举例说明通常应用在什么情况下？如果不可以，说明理由。9. 一块网卡能否设置多个IP地址？如果可以，怎么设置？如果不可以，说明理由。- 19 -
