1、實驗基礎(jch)和實驗環境1共五十二頁 常用DOS命令 交換機、路由器原理 網絡協議(xiy)分析軟件 網絡仿真軟件（模擬器） 繪制拓撲圖（VISIO） 實驗報告的書寫要求 實驗(shyn)預習基礎內容及實驗報告要求2共五十二頁 Ping命令(mng lng) tracert命令 ipconfig命令 netstat命令 arp命令 Route命令 一、常用(chn yn)DOS命令3共五十二頁在WindowsXP環境下，ping命令語法如下： ping -t -a -n count -l size -f -i TTL -v TOS -r count -s count -j host-lis

2、t | -k host-list -w timeout target_name 最常用形式：“ping IP地址”或“ping 域名(y mn)” 注意參數t、l、s用法Ping命令(mng lng)4共五十二頁實例(shl)C:ping C:ping 43 C:ping tC: ping r 6 l 200 54C: ping s 4 l 200 54Ping命令(mng lng)5共五十二頁Tracert（跟蹤路由）是路由跟蹤實用程序，用于獲得IP數據報訪問目標時從本地計算機到目的主機(zhj)的路徑信息。 在Windows環境下，Tracert命令語法如下： tracert -d -h

3、maximum_hops -j host-list -w timeout target_name最常用形式：“tracert IP地址”或“tracert 域名” tracert命令(mng lng)6共五十二頁實例C:tracert C:tracert 8 d 參數d指定不將地址解析為計算機名。這樣可加速(ji s)顯示tracert的結果 tracert命令(mng lng)7共五十二頁ipconfig命令可以顯示所有當前(dngqin)的 TCP/IP 網絡配置值（如IP地址、網關、子網掩碼）、刷新動態主機配置協議 (DHCP) 和域名系統 (DNS) 設置。在Windows環境下，語法

4、格式為： ipconfig /? | /all | /renew adapter | /release adapter | /flushdns | /displaydns | /registerdns | /showclassid adapter | /setclassid adapter classid 最常用形式：“ipconfig”或“ipconfig/all”ipconfig命令(mng lng)8共五十二頁實例 ipconfig 顯示所有適配器的基本TCP/IP配置(pizh) ipconfig /all 顯示所有適配器的完整 TCP/IP 配置ipconfig命令(mng lng)

5、9共五十二頁netstat命令(mng lng)可以顯示當前活動的TCP連接、計算機偵聽的端口、以太網統計信息、IP路由表、IPv4統計信息（對于IP、ICMP、TCP和UDP協議）以及IPv6統計信息 在Windows環境下，netstat的語法格式為： netstat -a -b -e -n -o -p proto -r -s -v interval最常用參數：-an、-e -snetstat命令(mng lng)10共五十二頁實例netstat an 顯示所有活動(hu dng)的 TCP 連接以及計算機偵聽的TCP 和 UDP 端口。netstat -e s 顯示以太網統計信息，如發送

6、和接收的字節數、數據包數。netstat命令(mng lng)11共五十二頁ARP 把基于 TCP/IP 的軟件使用的 IP 地址(dzh)解析成 LAN 硬件使用的媒體訪問控制地址(dzh)。 其語法格式為： arp -a InetAddr -N IfaceAddr -g InetAddr -N IfaceAddr -d InetAddr IfaceAddr -s InetAddr EtherAddr IfaceAddr最常用參數：-aarp命令(mng lng)12共五十二頁實例arp a 顯示所有接口的ARP 緩存表。arp -a -N 00 顯示IP 地址為 00 的接口ARP 緩存表

7、。arp -s 0 00-AA-00-4F-2A-9C 將 IP 地址 0與物理地址 00-AA-00-4F-2A-9C綁定(靜態ARP緩存項)。注意(zh y)：在IPv6協議下，已經取消了arp協議，代之以NDP（鄰居發現）協議。arp命令(mng lng)13共五十二頁使用 Route 命令(mng lng)行工具查看并編輯計算機的 IP 路由表。Route 命令(mng lng)和語法如下所示：ROUTE -f -p command destination MASK netmask gateway METRIC metric IF interface最常用參數：print Route命

8、令(mng lng)14共五十二頁實例route print 顯示 IP 路由表的完整內容(nirng)。route print 10.* 顯示 IP 路由表中以 10. 開始的路由。Route命令(mng lng)15共五十二頁交換機技術(jsh)基礎 二、交換機、路由器原理(yunl)16共五十二頁在計算機網絡系統中，交換機工作在OSI 的數據鏈路層，是一種基于MAC地址識別，能夠完成(wn chng)數據幀封裝、轉發功能的網絡設備。交換機可以在傳統的LAN中消除競爭和沖突，數據幀通過一個無碰撞的交換矩陣到達目的端口。以太網交換機類似于一臺專用的計算機，它由中央處理器（CPU）、隨機存儲器

9、（RAM）和接口組成工作在OSI模型中的第二層，所以又稱“二層交換機”，適用于連接工作站、服務器、路由器和其他交換機。以太網交換機的主要作用是快速高效、準確無誤地轉發數據幀。交換機技術(jsh)基礎17共五十二頁交換機的工作原理在網絡通信中，交換機中的數據不是發往所有的端口，而是發往目的端口。交換機檢查收到的所有數據幀，根據交換機中的地址表決定幀發往哪個目的端口。交換機在初始化后通過自學習形成(xngchng)一個MAC 地址表，根據MAC 地址表實現對數據幀的過濾和轉發，減少錯誤數據幀的發生概率。交換機執行兩個基本操作：一是交換數據幀，將從某一端口收到的數據幀轉發到該幀的目的地端口；二是維護

10、交換操作，構造和維護動態MAC地址表。 交換機技術(jsh)基礎18共五十二頁（1）交換數據幀交換機接收到數據幀后，先將其由串行代碼轉化為并行代碼，暫時存儲在交換機的快速緩存RAM中，交換機的CPU開始根據數據幀中的目的MAC地址進行查詢交換表。確定(qudng)了目的端口后，交換機在源端口與目的端口之間建立起虛連接，然后將以并行代碼形式存儲在RAM中的數據幀轉化為串行代碼，發送到目的端口。數據幀的轉發都是基于交換機內的MAC地址表。由此可見建立和維護MAC地址表是交換機隔離沖突域的重要功能，也是交換機進行數據幀通信的基礎。 交換機技術(jsh)基礎19共五十二頁（2）構造維護MAC地址表在交

11、換機內的MAC地址表中，每一條表項存放著一個連接在交換機端口上的設備的MAC地址及其相應端口號。MAC地址表的建立和維護過程 當交換機接收到從端口來的一個數據幀時，首先檢查該幀的源和目的(md)MAC地址，然后與系統內部的動態MAC地址表進行比較，若數據幀的源MAC地址不在該表中，則將該源MAC地址及其對應的端口號加入MAC地址表中；如果目的(md)MAC地址在該表中，則將數據幀發送到相應的目的(md)端口，反之，則將該數據幀發送到所有其他端口，當目的(md)主機對源主機進行回應時，就將目的(md)MAC地址加入到MAC地址表中。交換機不斷循環這個過程，最終收集到全網的MAC地址信息。交換機技

12、術(jsh)基礎20共五十二頁交換機的端口配置線纜交換機的端口配置線纜有4種，分別(fnbi)適用于不同的接口組合，如下圖所示：交換機技術(jsh)基礎21共五十二頁交換機基本配置交換機的基本配置命令包括：給交換機命名、限制到交換機的訪問、設置訪問交換機的口令和劃分特權級別、定義交換機的IP地址、子網掩碼及默認網關、設置系統的日期(rq)和時間、顯示交換機的系統信息、驗證連通性、保存配置等。交換機的主要性能指標交換機的主要性能指標包括：端口數量、背板帶寬、延時、擴展性、機架插槽數與擴展槽數、三層交換技術、芯片、管理功能、單/多MAC地址類型、光纖解決方案等。交換機技術(jsh)基礎22共五十二

13、頁路由器實際上就是(jish)一種用于網絡互連的專用計算機與常見的PC一樣，路由器有CPU、內存和BOOT ROM。但路由器沒有鍵盤、硬盤和顯示器。路由器多了NVRAM、FLASH及各種各樣的接口。IOS是路由器、交換機等網絡設備操作系統，這是一種嵌入式系統。路由器工作在OSI參考模型的網絡層（第三層），它的主要功能是為收到的報文尋找正確的路徑并把它們轉發出去。路由器技術(jsh)基礎23共五十二頁路由的基本概念路由是指通過相互連接的網絡把信息從源節點(ji din)傳輸到目標節點(ji din)的活動。路由技術要解決的關鍵問題是如何確保選擇某條最佳路徑將信息送到目標節點(ji din)。如圖

14、所示，路由技術實現了PC1和PC2之間的數據流動。這條數據通路的生成依賴于路由表和路由生成算法。路由器技術(jsh)基礎24共五十二頁路由器的功能（1） 協議轉換 不同的路由器有不同的路由器協議，一般路由器支持多種網絡協議，可以實現不同協議、不同體系結構網絡之間的互連互通。 （2） 尋址路由器中的尋址動作與主機中的類似，區別在于路由器不止一個出口，所以不能通過簡單配置一條默認網關解決所有數據分組的轉發，必須根據目的網絡的不同選擇對應(duyng)的出口路徑 （3） 分組轉發路由器的主要功能就是分組轉發，在路由協議的支持下，路由器根據分組的目的地址將數據包從最合適的端口轉發出去，從而實現遠程的互

15、連互通路由器技術(jsh)基礎25共五十二頁路由器的接口和線纜(1)局域網接口，主要用來和內部局域網連接。一般(ybn)是RJ45的雙絞線以太網接口，標注“FastEthernet 0/1”等，目前較常用的是100Mbps。另外，高級路由器還可能配備有光纖接口，以連接快速以太網或千兆以太網交換機。(2)廣域網接口，主要用來和外部廣域網連接。一般是串口（高速同步串口或同步/異步串口）。拓撲圖上常標記為S1/0或S2/0。在配置端口時常用“serial 2/0”表示。與交換機一樣，接口號由槽號/端口號組成。槽號表示該接口在路由器的哪個槽上（主板上接口的槽號為0），端口號表示該接口在某個槽上的順序號

16、。(3)配置接口，主要用來對路由器進行配置。 路由器技術(jsh)基礎26共五十二頁連接(linji)線纜連接線纜有60針的同步串口線和異步串行線纜。同步(tngb)串口線（左）異步串行線纜（中）V.35線纜（右）路由器技術基礎27共五十二頁路由器配置 路由器不像交換機插上線路(xinl)就能使用，而是需要根據所連接的網絡及用戶的需求進行一定的設置才能使用，一般來說，可以用5種方式來設置路由器。路由器技術(jsh)基礎28共五十二頁 Wireshark軟件 Sniffer協議分析軟件 Ethereal Omnipeek Winpcap（提供(tgng)接口供網絡編程使用）國產-成都科來協議分析

17、軟件 三、網絡協議分析(fnx)軟件 29共五十二頁Wireshark 是常用網絡包分析工具。其主要作用是嘗試捕獲網絡包，并顯示包的盡可能詳細的信息。Wireshark不是入侵偵測軟件。對于網絡上的異常流量行為，Wireshark不會產生警示或是任何提示(tsh)。通過仔細分析Wireshark截取的數據包能夠幫助使用者對于網絡行為有更清楚的了解。Wireshark沒有數據包生成器，因而只能查看數據包而不能修改，它只會反映出被抓取的數據包資訊，并對其內容進行分析。 該軟件可到Wireshark 的官方網站/download.html下載最新版本。 網絡協議分析(fnx)軟件 30共五十二頁Wi

18、reshark使用方法 使用下圖按鈕，打開(d ki)捕捉接口對話框，瀏覽可用的本地網絡接口，選擇需要進行捕捉的接口啟動捕捉； 網絡協議分析(fnx)軟件 31共五十二頁使用捕捉選項按鈕，啟動捕捉選項配置對話框； 有時需要配置高級選項，例如需要捕獲一個文件，或者限制捕獲的時間或大小，可以單擊主菜單Capture的options。 如果前次捕捉時的設置和現在的要求一樣，可以點擊圖中開始捕捉按鈕或者是菜單項立即開始本次(bn c)捕捉。啟動捕捉后，即開始捕捉接口信息。當不再需要捕捉時，可使用捕捉信息對話框上的stop按鈕停止。網絡協議分析(fnx)軟件 32共五十二頁Wireshark的過濾規則

19、Wireshark的一個重要功能，就是Filter。由于Wireshark所捕捉的數據較復雜，要迅速、準確的獲取我們需要的信息，就要使用過濾工具。可以有兩次過濾：第一次是捕捉過濾，用來篩選需要的捕捉結果；第二次是顯示過濾，只將需要查看的結果顯示。Filter位于(wiy)主工具欄上，可按規則輸入過濾條件。網絡協議分析(fnx)軟件 33共五十二頁數據包捕獲實例 Wireshark的界面窗口主要分為三部分：最上面為數據包列表，用來顯示截獲(jihu)的每個數據包的總結性信息；中間為協議樹，用來顯示選定的數據包所屬的協議信息；最下面是以十六進制形式表示的數據包的內容，用來顯示數據包在物理層上傳輸時

20、的最終形式。網絡協議分析(fnx)軟件 34共五十二頁網絡協議分析(fnx)軟件 35共五十二頁Wireshark窗口的數據包列表的每一行都對應著網絡上的單獨一個數據包。默認情況下，每行會顯示數據包的時間、源地址(dzh)和目標地址(dzh)，所使用的協議及關于數據包的一些信息。通過單擊此列表中的某一行，可以獲悉更詳細的信息。中間的樹狀信息包含著上部列表中選擇的某數據包的詳細信息。“+”圖標揭示了包含在數據包內的每一層信息的不同的細節內容。這部分的信息分布與查看的協議有關，一般包含有物理層、數據鏈路層、網絡層、傳輸層等各層信息。底部的窗格以十六進制及ASCII形式顯示出數據包的內容，其內容對應

21、于中部窗格的某一行。網絡協議分析(fnx)軟件 36共五十二頁Wireshark是一款功能強大而操作相對簡便的抓包軟件。在進行(jnxng)網絡實驗時，我們往往采用抓包分析的方法來驗證一些實驗，故應熟練掌握此工具軟件。 網絡協議分析(fnx)軟件 37共五十二頁四、網絡(wnglu)模擬軟件網絡模擬軟件Packet Tracer（適合初學者使用、簡單容易上手）網絡模擬器DynamipsGUI+IOS(小凡工作室）配合(pih)SecureCRT使用方便網絡模擬器GNS3+IOS（）圖形化界面IOU（思科內部測試模擬器LINUX環境）華為、H3C等廠家的模擬器38共五十二頁Packet Trac

22、er 是Cisco 公司針對其CCNA 認證開發的一個用來設計、配置和故障排除網絡的模擬軟件。Packet Tracer實際上是一個輔助學習工具。在缺乏硬件支持情況下，它為網絡初學者提供了網絡模擬環境，給予使用者最真實的網絡拓撲視覺感和網絡效果感覺。利用(lyng)該軟件可以學習網絡連接方法、理解網絡設備對數據包的處理、學習IOS的配置、以及鍛煉故障排查能力。使用者可在軟件的圖形用戶界面上直接使用拖放方法創建網絡拓撲，并通過一個圖形接口配置該拓撲中的設備。該軟件還提供數據包在網絡中行進的詳細處理過程，讓使用者觀察網絡實時運行情況。網絡(wnglu)模擬軟件Packet Tracer 39共五十

23、二頁Packet Tracer 5.3界面(jimin) 網絡模擬(mn)軟件Packet Tracer 40共五十二頁設備列表區 設備列表主要是為了創建網絡拓撲使用列表，分為兩部分，一部分是設備類別選擇(xunz)，另一部分是某個類別設備的詳細型號選擇(xunz)。如下圖所示。網絡(wnglu)模擬軟件Packet Tracer 41共五十二頁Realtime mode(實時模式)和Simulation mode（模擬模式） Packet Tracer使用實時、仿真兩個操作模式呈現網絡的行為。在主界面的最右下角有兩個切換模式，分別是Realtime mode(實時模式)和Simulation

24、 mode（模擬模式）；實時模式中網絡行為和真實設備一樣，對所有網絡行為將即時響應(xingyng)。仿真模式中用戶可以看和控制時間間隔、數據傳輸的內部流程、數據跨越網絡的演化。這能夠幫助使用者在網絡操作之后更好地理解基礎概念。 網絡(wnglu)模擬軟件Packet Tracer 42共五十二頁數據包的Flash動畫。在Simulation mode模式(msh)下，只需點擊位于工作拓撲圖區下邊界的“Auto Capture/play”（自動捕獲/播放），再在最右邊的工具欄中，選擇信封帶號的，在主機A上點一下，再到主機B上點一下，數據流效果就出來了，直觀、生動的Flash動畫即顯示了網絡數據包的來龍去脈。下圖中信封正在流動。 網絡(wnglu)模擬軟件Packet Tracer 43共五十二頁 Packet Tracer使用實例： “單交換機劃分(hu fn)Vlan”的實驗。網絡模擬(mn)軟件Packet Tracer 44共五十二頁網絡(wnglu)拓撲