验证性实验

最新推荐文章于 2024-06-25 22:48:20 发布

m0_52017249

最新推荐文章于 2024-06-25 22:48:20 发布

阅读量940

点赞数 1

文章标签：网络服务器

本文链接：https://blog.csdn.net/m0_52017249/article/details/127870491

版权

本文详细介绍了Windows系统中用于网络诊断和配置的一系列命令，如ipconfig用于查看IP配置，ping测试网络连通性，tracert追踪数据包路由，ARP管理IP和MAC地址映射，以及DHCP自动获取网络设置。此外，还讨论了DNS解析和缓存，以及网络故障排除的方法。实操部分包括命令的使用和常见问题的解决方案，强调了网络通信的基本原理和重要工具。

摘要由CSDN通过智能技术生成

ipconfig

实作一

ipconfig: 不带参数的Ipconfig只显示最基本的信息：IP地址、子网掩码和默认网关地址。
ipconfig /all:当使用 all 选项时，ipconfig 能为 DNS 和 WINS 服务器显示它已配置且所有使用的附加信息，并且能够显示内置于本地网卡中的物理地址（MAC）。如果 IP 地址是从 DHCP 服务器租用的，ipconfig 将显示 DHCP 服务器分配的 IP 地址和租用地址预计失效的日期。图为运行 ipconfig /all 命令的结果窗口。

内容介绍一：

含义分别为：

1.主机名：本机PC的hostname，主机名指得是网络上设备的名称，主机名即计算机名，是用来标识计算机在“网上邻居”里是身份的，这样其他用户在网上邻居里就可以找到想要查看的计算机，然后查看他共享的资料了。
2.主DNS后缀：默认是没有的，也就是本地解析，也就是说DNS后缀是用来解析主机名用的
3.节点类型：网络设备上的接口可设为access接入，trunk中继，hybrid混合三种类型，接口设为哪一种类型取决于相应接口的用途。
4.IP路由已启用：路由是把信息从源穿过网络传递到目的的行为，而路由发生在第三层（网络层）。“否”表示该机未提供路由服务。
5.Wins代理已启用：WINS即Windows互联网名称服务。它和DNS一样，都是用来将主机名转换成IP地址的。但在互联网解析主机名的是DNS，WINS主要的是用在局域网内缓解网络风暴

内容介绍二：

含义分别为：

1.连接特定的DNS后缀：网卡对应的DNS服务器帮助解析IP。而此处为空，因为本地的连接没有 dns 服务器。
2.描述：网卡的品牌型号。
3.物理地址：以太网适配器（网卡）的物理地址。
4.DHCP已启用：DHCP是动态分配ip的协议，ip自动获取时会启用。DHCP通常被用于局域网环境，主要作用是集中的管理、分配IP地址，使client动态的获得IP地址、Gateway地址（gateway就是网关，网关地址就是将两个使用不同协议的网络段连接在一起的IP地址，比如我们从一个房间到另一个房间要经过一扇门，那么从一个网络向另一个网络发送数据和接受数据也需要经过一道关口，而这个关口就是网关）、DNS服务器地址等信息，并能够提升地址的使用率。
5自动配置已启用：同上。
6.本地链接 IPv6 地址：ipv6表示法的ip地址%后面的11是网络号的个数
7.IPv4 地址：本地在局域网内的ip地址
8.子网掩码：化成二进制，全面是1的表示为网络号，后面为0的表示为主机号
9.获得租约的时间：此ip地址的开始使用时间。
10.租约过期的时间：此ip地址的到期时间。
11.默认网关：默认网关ip地址，意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。也就是你路由器的地址。
12.DHCP服务器：DHCP服务器地址，提供DHCP服务的电脑的IP地址
13.DHCPv6 IAID：身份关联标识符。
14.DHCPv6 客户端 DUID：DHCP 唯一标识符。
15.TCPIP 上的 NetBIOS：当安装TCP/IP协议时，NetBIOS 也被Windows作为默认设置载入，我们的计算机也具有了NetBIOS本身的开放性。

实作二

临近计算机ipconfig /all信息如下：
与本机比较异同如下：
本机：

邻机：

同：

网络编号相同：均为10.60.0.0
子网掩码相同：均为255.254.0.0
默认网关相同：均为10.60.255.254
DHCP服务器相同：均为172.18.1.101
DNS服务器相同：均为61.128.128.68 和 202.202.240.33

异：

物理地址不同
IP地址不同
租约时间与租约过期时间不同

ping

实作一

要测试到某计算机如重庆交通大学 Web 服务器的连通性，可以使用 ping www.cqjtu.edu.cn 命令，也可直接使用 IP 地址。
实验结果：
在这里插入图片描述

结果解析：

字节代表数据包的大小
时间代表返回时间
TTL代表数据包的生存时间，此处为剩余的生存时间。TTL用来计算数据包在路由器的消耗时间，因为现在绝大多数路由器的消耗时间都小于1s，而时间小于1s就当1s计算，所以数据包每经过一个路由器节点TTL都减一。
不同的操作系统默认下TTL是不同的，Linux系统的TTL值默认为64或255，Windows NT/2000/XP系统的TTL值默认为128，Windows 98系统的TTL值默认为32，UNIX主机的TTL值默认为255。

实作二

使用 ping/? 命令了解该命令的各种选项并实际使用。
实验结果：
在这里插入图片描述

-t

会一直ping指定主机，直到手动停止
在这里插入图片描述

-a

解析计算机名与NetBios名。可以通过ping它的ip地址解析出主机名。
在这里插入图片描述

-n

在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助。
在这里插入图片描述

-l

发送指定大小包的到目标主机的数据包。
在这里插入图片描述

-f

设置不分段标记，命令行中无法体现。
在这里插入图片描述

-i

可以设定包的生存时间。
在这里插入图片描述

-r

在“记录路由”字段中记录传出和返回数据包的路由，探测经过的路由个数，但最多只能跟踪到9个路由。
在这里插入图片描述
其余命令使用过少，此处略过。

故障排除

假设在秘籍中进行的网络排查中，ping 百度的 IP 即 ping 14.215.177.39 没问题，但 ping 百度的域名即 ping www.baidu.com 不行，那么可能的原因是什么？如何进行验证和解决？

解答：能ping通ip证明网络没问题。但是使用域名不行，可能是因为DNS解析失败，而如果本地没有缓存则会请求DNS服务器。所以该故障的可能原因是DNS服务器故障。解决方法就是联系相关部门，核实当地DNS服务器是否故障。

tracert

实作一

要了解到某计算机如 www.baidu.com 中间经过了哪些节点（路由器）及其它状态，可使用 tracert www.baidu.com 命令，查看反馈的信息，了解节点的个数。
在这里插入图片描述
此处可以看出在第五个路由器时到达目标地址。

可通过网站 http://ip.cn 查看这些节点位于何处，是哪个公司的
在这里插入图片描述

实作二

ping.pe 这个网站可以探测从全球主要的 ISP 到某站点如 https://qige.io 的线路状态，当然也包括各线路到该主机的路由情况。请使用浏览器访问 http://ping.pe/qige.io 进行了解。
在这里插入图片描述

问题一

tracert 能告诉我们路径上的节点以及大致的延迟等信息，那么它背后的原理是什么？

解答：依次发送TTL为1，2，3…的ICMP,然后根据发回的IP包中的源地址获取到这一跳的路由器IP。该操作持续到，获取的IP为目的IP。操作完成后即可获取完整的路由情况。

问题二

在以上两个实作中，如果你留意路径中的节点，你会发现无论是访问百度还是棋歌教学网，路径中的第一跳都是相同的，甚至你应该发现似乎前几个节点都是相同的，你的解释是什么？

本台主机只有一个网关，也即本主机所在的资源子网的出口只有一个。所以每次都要借由这个网关进入通讯子网。

问题三

在追踪过程中，你可能会看到路径中某些节点显示为 * 号，这是发生了什么？

某些路由器不会为其 TTL 值已过期的数据包返回“已超时”消息，而且这些路由器对于 tracert 命令不可见。也即这些路由器没有回应。

ARP

实作一

运行 arp -a 命令查看当前的 arp 缓存，请留意缓存了些什么。
在这里插入图片描述
缓存的是IP地址与物理地址的映射表。

实作二

请使用 arp /? 命令了解该命令的各种选项。
在这里插入图片描述

实作三

一般而言，arp 缓存里常常会有网关的缓存，并且是动态类型的。

假设当前网关的 IP 地址是 192.168.0.1，MAC 地址是 5c-d9-98-f1-89-64，请使用 arp -s 192.168.0.1 5c-d9-98-f1-89-64 命令设置其为静态类型的。
在这里插入图片描述

故障排除

你可能会在实作三的操作中得到 “ARP 项添加失败: 请求的操作需要提升” 这样的信息，表示命令没能执行成功，你该如何解决？

很明显这是权限不足的问题，使用管理员身份运行即可解决该问题。

问题

在实作三中，为何缓存中常常有网关的信息？

缓存中会缓存曾经访问过的MAC地址，而想要访问非本子网主机，就必须通过网关，所以网关经常被访问。

我们将网关或其它计算机的 arp 信息设置为静态有什么优缺点？

优点：可以防止ARP攻击。也便于进行管理。
缺点：静态ip价格高，一般只有专线才有静态ip，而动态ip则是在不断变化的，不能设置为静态。

DHCP

实作一

一般地，我们自动获取的网络配置信息包括：IP 地址、子网掩码、网关 IP 以及 DNS 服务器 IP 等。使用 ipconfig/release 命令释放自动获取的网络配置，并用 ipconfig/renew 命令重新获取，了解 DHCP 工作过程和原理。
在这里插入图片描述

故障排除

如果你没能成功的释放，请思考有哪些可能的原因并着手进行解决？

在命令行窗口输入 “ sc config DHCP start= AUTO ” 后重启,开启DHCP客户端服务。

问题

在Windows系统下，如果由于某种原因计算机不能获取 DHCP 服务器的配置数据，那么Windows将会根据某种算法自动配置为 169.254.x.x 这样的 IP 地址。显然，这样的 IP 以及相关的配置信息是不能让我们真正接入 Internet 的，为什么？既然不能接入 Internet，那么Winodws系统采用这样的方案有什么意义？

在现在大部分网络中，都需要使用IP地址。而当微软的系统设置为DHCP方式而又无法从DHCP服务器获得IP的时候，就会临时分配一个169.254.x.x的B类地址，虽然无法使用外部网络，但是这样局域网内的电脑就可以通过这个IP来相互通讯，也防止ip冲突。保证了局域网内的通讯正常。

netstat

实作一

Windows 系统将一些常用的端口与服务记录在 C:\WINDOWS\system32\drivers\etc\services 文件中，请查看该文件了解常用的端口号分配。
在这里插入图片描述

实作二

使用 netstat -an 命令，查看计算机当前的网络连接状况。
在这里插入图片描述

DNS

实作一

Windows 系统将一些固定的/静态的 DNS 信息记录在 C:\WINDOWS\system32\drivers\etc\hosts 文件中，如我们常用的 localhost 就对应 127.0.0.1 。请查看该文件看看有什么记录在该文件中。
在这里插入图片描述

实作二

解析过的 DNS 记录将会被缓存，以利于加快解析速度。请使用 ipconfig /displaydns 命令查看。我们也可以使用 ipconfig /flushdns 命令来清除所有的 DNS 缓存。
在这里插入图片描述

实作三

使用 nslookup qige.io 命令，将使用默认的 DNS 服务器查询该域名。当然你也可以指定使用 CloudFlare（1.1.1.1）或 Google（8.8.8.8）的全球 DNS 服务器来解析，如：nslookup qige.io 8.8.8.8。
在这里插入图片描述

故障排除

可以使用插件或自己修改 hosts 文件来屏蔽广告，思考一下这种方式为何能过滤广告？如果某些广告拦截失效，那么是什么原因？你应该怎样进行分析从而能够成功屏蔽它？

在文件中添加该广告链接，并且指定一个ip地址（通常为本机地址），因为hosts文件优先级是高于DNS服务器，这样浏览器解析该广告链接时，优先hosts文件，这样我们就相当于更改了该链接本来的ip地址，从而使该链接失效。如果拦截失败，可能是因为广告是嵌入在网页中的。此时可以使用一些浏览器插件进行拦截，或者使用开发者模式进行处理。

cache

实作一

打开 Chrome 或 Firefox 浏览器，访问 https://qige.io ，接下来敲 F12 键或 Ctrl + Shift + I 组合键打开开发者工具，选择 Network 面板后刷新页面，你会在开发者工具底部看到加载该页面花费的时间。请进一步查看哪些文件被 cache了，哪些没有。
在这里插入图片描述

实作二

接下来仍在 Network 面板，选择 Disable cache 选项框，表明当前不使用 cache，页面数据全部来自于 Internet，刷新页面，再次在开发者工具底部查看加载该页面花费的时间。你可比对与有 cache 时的加载速度差异。
在这里插入图片描述
显然使用缓存较不使用缓存快了一秒左右。