琪歌实验1： 验证性实验

---

实验一：ipconfig

• 实作一

自己的 ip 地址即为 192.168.43.7 ,因为是接入的手机WiFi的缘故，所以是192开头的局域网。

• 实作二

可以看到，在同一子网下（局域网），一个ip是192.168.43.7，一个ip是192.168.43.236。

问题解答：

处于同一子网，因为ip地址前三个区域，完全一样。

实验二：ping

• 实作一

正如字面意思所说，返回时间平均为1585ms

• 实作二

• -t
  一直连接，直到手动停止为止

• -i TTL
  设置最大连接时间
  

TroubleShooting
不能ping通，可能原因是中间有防火墙，或者是通信子网中，某个结点丢掉了我的packet。

实验三：tracert

• 实作一

综上，可以发现，我访问百度网址的路径是 经过电信在重庆的交换机，到达百度设在广州的交换机，最后连接上百度的服务器。

• 实作二

问题一
Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。首先，tracert送出一个TTL是1的IP 数据包到目的地，当路径上的第一个路由器收到这个数据包时，它将TTL减1。此时，TTL变为0，所以该路由器会将此数据包丢掉，并送回一个「ICMP time exceeded」消息（包括发IP包的源地址，IP包的所有内容及路由器的IP地址），tracert 收到这个消息后，便知道这个路由器存在于这个路径上，接着tracert 再送出另一个TTL是2 的数据包，发现第2 个路由器… tracert 每次将送出的数据包的TTL 加1来发现另一个路由器，这个重复的动作一直持续到某个数据包 抵达目的地。当数据包到达目的地后，该主机则不会送回ICMP time exceeded消息，一旦到达目的地，由于tracert通过UDP数据包向不常见端口(30000以上)发送数据包，因此会收到「ICMP port unreachable」消息，故可判断到达目的地

问题二
第一跳的结点是当前局域网的网关，是本机和通信子网进行连接的唯一通道，所以不管去哪里都会经过该节点。

问题三
如上图所示，*表示到该节点超时了，该节点访问不到。

实验四：ARP

• 实作一

ping一个新的ip时，本机的接口会将新主机的 IP 和物理地址记录在列表中，从而方便下次的访问。所以ping一个新的ip，那么这个新ip会出现在上述arp的表中

• 实作二

• 实作三

🗣 TroubleShooting
你可能会在实作三的操作中得到 “ARP 项添加失败: 请求的操作需要提升” 这样的信息，表示命令没能执行成功，你该如何解决？

遇到这个问题，直接右键cmd，以管理员运行即可。然后再输命令就行了。

下面用arp-a看一下，发现确实已经修改成功

问题：
因为缓存记录的就自己访问的IP和MAC地址。
静态ARP表项通过手工配置和维护，不会被老化，不会被动态ARP表项覆盖。配置静态ARP表项可以增加通信的安全性。
静态ARP表项可以限制和指定IP地址的设备通信时只使用指定的MAC地址，此时攻击报文无法修改此表项的IP地址和MAC地址的映射关系，从而保护了本设备和指定设备间的正常通信。

实验五：DHCP

• 实作一

问题：
静态ip（固定ip）是长期分配给一台计算机或网络设备使用的 ip 地址。分配过一次后就不需要重新分配，且稳定性更佳 ，安全性更好。

实验六：netstat

• 实作一

• 实作二

实验七：DNS

• 实作一

• 实作二

• 实作三

实验八：cache

• 实作一

• 实作二

可以看到从时间上来说，禁用cache之后，明显增加了。