网络管理与维护实验指导书.docx
《网络管理与维护实验指导书.docx》由会员分享，可在线阅读，更多相关《网络管理与维护实验指导书.docx（67页珍藏版）》请在冰豆网上搜索。
网络管理与维护实验指导书
实验安排：
1、网络地址管理（ARP）（2学时）（验证性）
IP信息查看工具IPconfig
子网掩码计算工具：
子网计算工具
2、IP链路测试（测试命令）（2学时）（验证性）
Ping命令
3、网络查看与搜索（网络资源搜索、IP管理）（4学时）（验证性）
4、网络诊断分析（sniffer）（8学时）（验证性）
5、网络网络流量监控与分析（4学时）（验证性）
6、网络安全测试（4学时）（验证性）
7、远程监视与控制（4学时）（验证性）
8、网络维护与恢复（4学时）（验证性）
网络管理与维护实验指导书
实验一：
网络地址管理
实验目的：
掌握IP地址和MAC地址管理过程。
熟练操作IP地址的子网划分。
实验内容：
1、IP信息查看工具---ipconfig
第1步：
开始—>运行—>输入CMD进入命令行模式。
第2步：
查看本地TCP/IP基本配置信息。
现实本地计算机的IP地址、子网掩码、默认网关信息。
命令行模式下，输入“ipconfig”结果如图1。
图1ipconfig
第3步：
查看本地TCP/IP详细配置信息。
现实的信息有计算机名称、网卡型号、网卡的物理地址、IP地址、子网掩码、默认网关、DNS服务器地址等。
命令行模式下输入ipconfig/all
图2ipconfig/all
第4步：
显示DNS客户解析缓存的内容，包括从localHosts文件预装载的记录，以及最近获得的针对由计算机解析的名称查询的资源记录。
DNS客户服务在查询配置的DNS服务器之前使用这些信息快速解析被频繁查询的名称。
命令：
ipconfig/displaydns
图3ipconfig/displaydns
第5步：
刷新并重设DNS客户解析缓存的内容。
在DNS故障排除期间，可以使用本过程从缓存中丢弃否定缓存项和任何其他动态添加项。
命令：
ipconfig/flushdns然后用/displaydns检查结果。
图5ipconfig/flushdns
第6步：
如果计算机使用的是DHCP
Ipconfig/renew
更新所有适配器（如果未指定适配器），或特定适配器（如果包含了Adapter参数）的DHCP配置。
该参数仅在具有配置为自动获取IP地址的适配器的计算机上可用。
ipconfig/release
发送DHCPRELEASE消息到DHCP服务器，以释放所有适配器（如果未指定适配器）或特定适配器（如果包含了Adapter参数）的当前DHCP配置并丢弃IP地址配置。
该参数可以禁用配置为自动获取IP地址的适配器的TCP/IP。
请记录并分析以上步骤的结果。
2、子网计算工具的使用
网络管理员不单要为网络分配IP地址，而且还应该清楚所使用的网络地址段IP分配是否合理、IP地址的使用情况等。
工具的介绍：
子网计算工具
该工具根据子网内某一个IP地址和子网掩码，可以计算出该子网内可用IP地址，计算出IP地址的二进制数值。
使用该工具还可以测试网络内所使用的IP地址的正确性。
步骤1：
直接运行子网计算工具。
步骤2：
计算子网内的可用IP地址。
在请输入主机IP里输入网络内已知的IP地址。
输入要选择掩码位数。
对于不同的子网掩码，该IP地址所属的子网也会不同。
可以计算出所属子网中可用IP地址。
例如，我们输入：
192.168.40.1掩码选择27位。
计算结果如图所示。
步骤3：
在局域网中，可能经常会遇到划分子网的情况。
该工具可以方便计算出各个子网的可用地址范围。
例如，给定网络地址：
192.168.40.0。
期望将其进行子网划分，分给6个单位使用。
向主机位借3位生成各个子网的可用IP地址。
选择标签“网络IP->各子网IP”。
输入网络地址：
192.168.40.0。
子网数量选择8>6。
结果如下图所示：
在8个子网中选择6段IP地址分配到6个单位。
子网掩码为：
255.255.255.224。
每个网段可容纳主机数为32。
3、MAC地址工具
步骤1：
ARP（地址转换协议）是TCP/IP协议簇中的一个重要协议，通常用来确定对应IP地址和网卡的物理地址即（MAC地址）、查看本地计算机或另一台计算机的ARP高速缓存中的当前内容，并可以用来将IP地址和MAC地址进行绑定。
●查看IP-MAC对应表
在CMD命令窗口中输入：
ARP–a命令，可以获得已绑定的IP与MAC地址等信息，如图所示。
在所显示的对应信息中，static表示该数据是静态的，dynamic表示为动态数据，动态数据在下次启动时会消失。
●绑定IP与MAC地址
在局域网中，我们经常会遇到IP地址冲突的问题，造成网络故障。
例如，IP地址盗用。
为了防止这些问题的发生，可以用ARP命令将IP和MAC地址进行绑定。
命令：
arp–s192.168.40.10600-1d-7d-18-0d-97
如下图所示。
●删除ARP缓冲表
如果想取消IP与MAC地址的绑定，可使用ARP–dIP地址命令来删除该静态项目。
也可以直接用ARP–d删除所有项目。
删除后用ARP–a显示结果。
4、网卡地址及协议列表工具---getmac
Getmac命令用于查看计算机中所有网卡的MAC地址，以及每个地址的网络协议列表。
它既可以应用于本地计算机，也可以通过网络获取远程主机或与用户计算机的MAC地址等相关信息。
步骤1：
获取本机的网卡地址及协议名称
在CMD命令窗口中输入：
getmac。
显示结果如图所示。
步骤2：
在本地计算机上以table格式输出MAC地址的详细信息。
命令：
getmac/fotable/nh/v显示结果如图所示。
步骤3：
在域控制器上，查看局域网内IP地址为192.168.1.28计算机的网卡MAC地址。
命令：
getmac/s192.168.1.28
步骤4：
（选做）查看地址为192.168.3.3的远程计算机上的用户（Administrator）的网卡的详细信息。
命令：
getmac/s192.168.3.3/uadministrator/phs!
@#$1234
5、MAC扫描器
MAC扫描器是一款专门用来获取网卡物理地址的网络管理软件。
不仅可以获得本地
步骤1：
点击新建，输入网段。
例如，192.168.40.1~192.168.40.20
步骤2：
单击开始按钮，进行扫描。
观察扫描结果。
步骤3：
单击比较按钮，显示每台计算机的上线时间、下线时间及状态信息。
步骤4：
单击保存按钮，今后可以查看，不需要再次扫描。
实验二、IP链路测试
实验目的：
掌握一些常用的测试软件来判断网络逻辑链路是否畅通。
实验内容：
1、IP网络连通性测试：
Ping
Ping命令式网络中使用频率相当高的命令，在网络不通或传输不稳定时，管理员都会使用ping命令测试网络连通性。
Ping命令内置于windows系统的TCP/IP协议中，使用ICMP协议来简单发送一个数据包并请求应答，接收请求的目的主机再次使用ICMP发回同所接收的数据一样的数据。
Ping命令可以清楚了解每个数据包的发送和接收的往返时间，并报告无响应数据包的百分比，对网络是否正确连接、网络连接状况（包丢失率）是十分有用的。
步骤1：
通过IP地址测试与其他计算机的连通性
命令：
ping192.168.1.28
步骤2：
通过计算机名测试与其他计算机的连通性
命令：
pingying
步骤3：
测试与Internet的连通性
命令：
ping
注意观察time的值。
通过此方法可以获取该网站的IP地址。
步骤4：
查看局域网中一台计算机的计算机名
命令：
ping–a192.168.1.28
显示IP地址为192.168.1.28计算机的名称为：
ying
步骤5：
测试服务器或网络设备的性能
命令：
ping–t192.168.1.1
观察：
不间断ping该IP地址，说明，与该路由器连接不稳定。
Ctrl+C组合键可以手动停止。
步骤6：
ping命令在网络管理与维护中的应用
造成网络性能故障的原因很多，要解决网络连接故障，需逐步排除各个环节。
例如，本地网卡、网络协议、本地网络电缆，以及到远程计算机的连接等，这些问题的检测均可使用ping命令来完成。
（1）测试是否正确TCP/IP协议
命令：
ping127.0.0.1
测试成功，说明TCP/IP协议正确安装。
说明：
127.0.0.1是本地网卡的默认回环地址，无论网卡中是否分配了IP地址，该地址都会存在，且仅在本地计算机中有效，在网络中无效。
（2）测试网卡
命令：
ping本地IP地址。
测试成功，说明网卡没有问题，如果不成功，说明网卡驱动程序或网卡本身有问题。
（3）测试局域网连接
命令：
ping网关IP地址。
或ping局域网其他主机IP地址。
测试成功，说明局域网连接正常。
否则，检查TCP/IP配置是否正确、交换机是否正常工作、连接线路是否连通等过程进行排查。
（4）测试与远程主机的连接
命令：
ping远程主机域名或IP地址。
测试成功，说明能够访问Internet。
否则，检查DNS设置是否正确，例如，pingDNS的IP地址。
步骤7：
ping命令其他参数。
命令：
ping192.168.1.1–n5
功能：
定义用来测试所发出测试包的个数，默认值为4。
命令：
ping192.168.1.1–l200
功能：
指定发送的回响请求消息中“数据”字段的长度（字节为单位）。
默认32。
最大为65527。
命令：
ping/？
功能：
列出ping命令所有的参数说明。
步骤8：
常见的出错信息
Unknownhost：
不知名主机，表示该远程主机的名字不能被命名服务器转换成IP地址。
故障可能是命名服务器有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。
Networkunreachable：
网络不可达，这是本地系统没有到达远程系统的路由，可用netstat–rm检查路由表来确定路由配置情况。
Noanswer：
无响应，表示远程系统没有响应。
说明本地系统有一条到达远程主机的路由，但却收不到发回的任何分组报文。
故障原因可能是远程主机没有工作、本地或远程主机网络配置不正确、本地或远程路由器没有工作、通信线路有故障或远程主机存在路由选择问题。
Timeout：
超时，表示与远程主机的链路超时，数据包丢失。
故障原因可能是到路由器的连接问题、路由器不能通过，也可能是远程主机已经宕机。
2．路径信息提示工具pathping
Pathping工具提供有关在源和目标之间的中间跃点处，网络滞后和网络丢失的信息。
Pathping在一段时间内将多个回响请求消息发送到源和目标之间的各个路由器，然后根据各个路由器返回的数据包计算结果。
因为pathping可以表示在任何
步骤1：
显示连接到远程网关的路径信息。
命令：
pathping192.168.21.88
步骤2：
显示本地计算机和服务器之间的路径信息。
命令：
pathping–n
功能：
显示路径信息，然后将显示消息繁忙情况，显示时间随着跃点数的变化而变化。
在此期间，会从列出的所有路由器及其链接之间收集相关的信息。
3．测试路由信息：
tracert
Tracert命令通过跟踪目标主机的方式，确定到达目标主机所需的路径。
当网络出现故障时，使用tracert命令可以确定出现故障的具体位置。
可以缩小排查范围。
命令：
tracert
说明：
在使用tracert命令检测网络的过程中，很可能会遇到“requesttimeout”的提示信息，出现这种情况，可能是由于当时网络稳定性差，也可能是由于所到达的路由器设置问题。
如果连续4次都出现该提示信息，说明遇到的是拒绝tracert命令访问的路由器。
4.综合IP链路查询工具IP-Tools
IP-Tools是一款功能非常强大的网络管理软件，该软件可以随时随地向网络管理员报告网络的运行情况。
自身集成多种TCP/IP实用工具，如本地信息、连接信息、端口扫描、PING、TRACE、WHOIS、FINGER、NSLOOKUP、Telnet客户端、NETBIOS信息、IP监视器等。
步骤1：
查看LocalInfo信息。
包括：
OS,CPU，Memery：
默认显示该列表信息，包括操作系统版本、CPU和内存信息。
Winsock：
包括本地主机名、IP地址、Winsock版本号和系统状况等。
Statistic：
包括IP、TCP、UDP和ICMP的统计信息。
NetworkInterfaces：
本地网络连接的详细信息，包括所支持的速度bps和MAC地址等。
Modems：
如果本地安装了调制解调器，就显示其信息。
Allinformation：
显示上述所有信息。
步骤2：
查看本地计算机的TCP/IP连接
选择IP-tools窗口下方的”Connections”选项卡，如图所示。
查看系统正在使用的端口，端口使用的协议、所连接远程IP地址和远程端口，以及该端口所运行的进行和ID等。
在窗口中单击鼠标右键，选择options，切换到connectionMonitor选项卡。
调整自动刷新速度。
若选中Displayhostname，可现实每个IP地址的主机名，选中Displayportmames可以显示每个端口名。
在Filter区域中可设置是否要显示一些端口，如TCP、UDP等。
步骤3：
查看NetBIOS信息
选中窗口下方NetBIOS选项卡，在FromAddr文本框中输入要扫描的IP地址，如果要查看本地计算机则只需输入*。
单击start就可以了。
随后列出所获得的支持NetBIOS的远程或本地计算机的信息，包括MAC地址、使用的最大会话数和最大会话包的大小等。
如图所示。
步骤4：
搜索网络共享资源
在“NBScanner”标签中可以了解网络内的共享资源的情况，在FromAddress和ToAddress中输入起止地址，进行搜索。
步骤5：
扫描网络中的简单网络管理协议SNMP
SNMP是用于管理IP网络管理网络结点（服务器、工作站、路由器和交换机等）的一种标准协议，是一种应用呢层的协议。
SNMP能够使网络管理员远程管理网络，发现并及时解决网络问题。
通过SNMP接收随即信息（及事件报告）网络管理系统获知网络出现问题。
选择“SNMPScanner”选项卡，输入起止地址。
并扫描。
步骤6：
扫描网络中的计算机名
选择“NameScanner”选项卡，输入起止地址，进行扫描。
步骤7：
端口扫描
安全问题是网络的头等大事，通常情况下，端口是入侵者最容易攻击点。
因此，应该时刻监视网络内所开放端口，发现漏洞并及时修复。
选择“PortScanner”，输入起止地址进行扫描。
在Option中的PortScanner中可以选择要扫描的端口范围。
步骤8：
用户数据报协议UDP扫描
UDP协议，主要用来支持需要在计算机之间传输数据的网络应用。
本功能可以扫描出开放的UDP端口。
选择“UDPScanner”卡，输入起止地址进行扫描。
步骤9：
ping
选择“PingScanner”，输入起止地址进行ping。
步骤10：
追踪路由
在IP-Tools中集成了tracert功能。
在属性Option中取消“Stoptracingwhenanon-respondingdeviceisencountered”。
单击OK
步骤11：
查询域账户
Finger命令的功能是查询用户的信息，通常会显示系统中某个用户的用户名、主目录、停滞时间、登陆时间等信息。
选择“Finger”选项卡，在“【User@】Host”输入需要查询的用户名，其格式是“用户名@主机域名”，开始查询。
步骤12：
DNS查询
选择“NSLookup”选项卡，输入域名或IP地址进行查询。
步骤13：
同步Internet时间
选择“Gettime”选项卡，输入时间服务器：
clock.psu.edu，开始同步。
步骤14：
Telnet测试
选择“Telnet”选项卡，输入远程主机IP地址和端口号，开始连接。
步骤15：
HTTP测试
选择“HTTP”选项卡，在URL中输入要测试的网址，开始测试。
如果连接成功，将会将该网页主页的HTML代码显示在当前窗口。
步骤16：
监控网络协议
IP-Tools可以实时监视本地计算机的TCP、UDP和ICMP协议的接收、发送和错误数据报的数目，选择“IPMonitor”选项卡。
即可以图形方式实时显示相关的数据。
步骤17：
选择“HostMonitor”选项卡。
单击“ADD”按钮，显示Properties对话框，添加主机信息。
Host：
想要监控主机的域名、主机名和IP地址。
Comment：
该主机的描述。
Pingtestparameters：
设置Interval（时间间隔）、Timeout（超时）、Retries（重试）。
Alertreactions：
设置警报信息。
选中“Executeexternalprogramwhenhostchangesstatusfrom‘alive’to‘dead’”（当主机从活动变为关机时执行下列外部应用程序）。
同样操作，可以添加多个主机。
显示成红色，表示该主机为关机状态或已断开网络连接。
提高：
1、网络信息工具：
WS_PingProPack，给用户提供基本的网络信息，如用户、计算机名和子网掩码（在Internet或局域网）等。
2、网络故障诊断工具：
Netdiag：
是windows2003supporttools中的软件，是一个基于命令行的网络故障原因诊断工具，可以用来测试、验证网络连接。
Netdiag通过执行一系列测试来判定网络客户端的状态和功能性，可以显示系统的TCP/IP配置信息、网络适配器类型、绑定的网络协议和网络DNS服务器，甚至可以检测系统中已经安装的SP、HOTFIX信息。
另外，管理员还可以通过Netdiag提供的测试结果和网络状态信息。
因系统并没有自带Netdiag工具，所以首先需要安装windowsserver2003安装盘的\Support\Tools\Suptools.msi文件。
实验三、网络查看和搜索
通常情况下，网络中存在很多计算机和共享资源，以及大量的IP地址和开放的端口信息。
为了能充分了解并管理这些信息，管理员需要借助相关的网络查看和搜索工具来实现这一目标。
1、网络搜索工具：
LanSee
步骤1：
搜索计算机
点击“搜索计算机”可以搜索局域网中所有正常连接网络的客户端，如果网络中的客户端比较多，并且在部署网络时分配了多个工作组，还可以根据工作组来显示。
步骤2：
点击上方的“工具选项”按钮，点击左边搜索计算机选项，可以进行扫描网段（可以使不同网段）的设置，例如IP地址范围等。
步骤3：
搜索共享资源、复制共享资源
在步骤1中，选择搜索到得计算机，下面将列出该计算机中的共享文件夹，右侧会显示设定类型的共享的文件（工具选项中的搜索共享文件中设置类型）。
文件可以直接使用或右键点击选择复制，管理工具栏中点击“复制文件”可以监视正在复制的文件状态。
右键点击搜索到得计算机可以打开计算机上共享的资源。
步骤3：
在搜索工具中还有主机询测，可以按照一定时间间隔对网络中主机进行检测。
如果有新的主机接入到网络中，将弹出通知的消息框。
列出IP地址、MAC地址和扫描时间等。
也可以直接在该软件中进行共享资源的设置。
选择要共享的本地文件夹，设置共享的时间，就可以开始共享了，如图所示。
步骤4：
端口扫描，在网络信息栏中点击“活动端口”。
右侧列出本地计算机活动端口的信息，例如，协议、进程、本地地址、远程地址、远程端口等信息。
下侧显示一些统计信息。
步骤5：
测试计算机，网络信息栏中点击“实用工具箱”，在文本框中输入计算机名或IP地址，可对计算机进行计算机名和IP地址相互转换，单击ping、路由跟踪按钮开始执行测试命令。
结果会显示在上面的空白处。
步骤6：
发送消息
使用前必须启动Messenger服务，在消息内容文本框中输入要发送的消息内容，选择要发送的对象，点击发送。
步骤7：
远程管理
LanSee提供的远程管理功能包括远程重启核远程关闭两种。
在管理工具中点击“远程关机”。
导入网络中计算机列表，选择要操作的计算机，点击重启或关机。
点击上面的使用说明按钮。
其他功能也能使用帮助功能。
步骤8：
数据包捕获
点击嗅探工具栏中“嗅探服务”按钮，选择连接交换机的网卡，自动列出本地主机详细信息。
提高：
1、局域网超级工具NetSuper：
是一款功能强大的网络共享资源扫描工具，可以在局域网中快速扫描计算机上的共享资源。
功能如下：
●搜索局域网内的所有活动的计算机，并将显示这些计算机的IP地址、所属的域或工作组，以及计算机的MAC地址。
●搜索指定计算机的某个计算机的共享资源。
●搜索所有计算机的所有共享资源。
●打开某个指定的计算机。
●打开某个指定的共享目录。
●将某个指定的共享目录映射到本地磁盘。
●将搜索到得计算机列表导出到文本文件。
●将搜索到得共享资源列表导出到文本文件。
●搜索SQLServer服务器，将局域网中的所有的活动的SQLServer服务器搜索出来。
2、局域网搜索工具LANExplorer：
采用类似资源管理器的界面，操作简单方面。
局域网搜索工具功能如下：
●方便快捷搜索、浏览局域网资源。
多线程搜索局域网上所有的工作组、主机、打印机、共享文件。
●可以按照网上邻居、工作组或IP地址段自动搜索所有共享的MP3、电影、或自定义搜索的文件。
●内置Nbtstat，能快速查找某IP网段内的所有主机。
并根据IP地址得到对方主机的主机名、工作组名、用户名、MAC地址等信息。
并能将扫描结果保存成文本文件或EXCEL文件。
●能对某一地址范围的主机进行ping操作，端口扫描操作，找出所有的WEB服务器，FTP服务器等。
●向网络中的某一主机发送消息。
●局域网及其间拷贝文件时，提供文件和目录的断点续传的功能。
3、超级网管SuperLANadmin：
是一款极富个性的网络工具，简单易用但功能强大，界面友好、操作方式简单直观、功能强大等特点。
功能如下：
●网络扫描：
扫描网络、发送消息、搜索共享、打开共享和远程管理。
●网络管理：
上网权限、MAC绑定、IP登记、IP盗用、IP冲突、权限分组和远程控制。
●系统功能：
网络流量监测、活动端口查看、端口进程查看、数据包捕获、端口扫描、域名解析和多IP查看。
●系统设置：
扫描IP段设置、扫描速度设置和开机设置。
4、超级网管大师SuperNetMaster：
是一款专业的网络管理、网络监控软件，只需要在局域网内的一台普通计算机上运行即可，不需要安装客户端。
该软件采用多线程设计，扫描速度快、操作简单、功能强大，是广大网络管理员的得力工具，适用于企业、学校、工厂、社区和网吧等。
需要注意的是，安装前必须先安装WinPcap3.0。
实验四网络诊断分析
实验要求：
掌握网络诊断的基本方法。
熟练操作1到2种网络诊断分析工具。
前奏：
网络每天都可能发生各种各样的问题，例如网络性能降低、数据传输不稳定等问题。
甚至出现网络
升级会员 