實驗二 IP地址規(guī)劃

./實驗二IP地址規(guī)劃、配置與實驗二擬通過講解、圖片和表格說明有關(guān)IP地址的基本知識,同時通過視頻演示來說明網(wǎng)絡(luò)命令的使用。2.1IP地址的分類和表示IP地址是一個唯一的32位二進制數(shù),它能分配給一臺主機,用于與主機的所有通信。從概念上講,每個IP地址都是有兩部分構(gòu)成：網(wǎng)絡(luò)號,主機號。其中,網(wǎng)絡(luò)號標識某個網(wǎng)絡(luò),主機號標識在該網(wǎng)絡(luò)上的特定的主機。IP地址分為A、B、C、D、E五類：A類：第一個字節(jié)的最高位是0B類：第一個字節(jié)的前兩位是10C類：第一個字節(jié)的前三位是110D類：第一個字節(jié)的前四位是1110E類：第一個字節(jié)的前五位是111102.2IP地址分配的幾點準則各類網(wǎng)絡(luò)中主機各類網(wǎng)絡(luò)中主機IP的有效范圍種類網(wǎng)絡(luò)地址圍A到有效和保留到有效和保留到有效和55.0保留到用于多點廣播E到保留用于廣播?網(wǎng)絡(luò)ID唯一?網(wǎng)絡(luò)ID不能全為1〔全為1為廣播地址?網(wǎng)絡(luò)ID不能全為0〔全為0表示本地網(wǎng)?網(wǎng)絡(luò)ID不能以127開頭〔127是為回送測試而預(yù)留的?兩個路由器之間的連接〔即使沒有主機也是一個網(wǎng)絡(luò),也需要一個唯一的網(wǎng)絡(luò)ID??同一網(wǎng)絡(luò)上的每臺主機必須有相同的網(wǎng)絡(luò)ID?同一網(wǎng)絡(luò)上的每臺主機必須分配有唯一的主機ID?最后8位組全為1時用于廣播2.3子網(wǎng)劃分和子網(wǎng)編址子網(wǎng)劃分把單一IP網(wǎng)絡(luò)劃分為幾個物理網(wǎng)絡(luò)。之所以要進行子網(wǎng)劃分的原因有如下幾點：提高地址的利用率：A類、B類網(wǎng)絡(luò)地址空間太大,一個網(wǎng)絡(luò)不可能用完所有地址,為有效使用地址空間,有必要把它們分配給更多較小的網(wǎng)絡(luò)使用易于網(wǎng)絡(luò)管理：小的網(wǎng)絡(luò)易于管理,大型網(wǎng)絡(luò)按其中各主機的工作聯(lián)系或地理位置劃分成一些小的網(wǎng)絡(luò)更易于管理提高網(wǎng)絡(luò)性能：通過劃分成不同的物理網(wǎng)絡(luò),使得網(wǎng)絡(luò)通信量盡可能局部化,減少廣播風暴的出現(xiàn)。提高安全性：通過子網(wǎng)來隔離網(wǎng)絡(luò)或?qū)τ谔厥庖螵毩⒔M網(wǎng)。減少Internet核心路由的數(shù)目。所有子網(wǎng)對外只有一個網(wǎng)絡(luò)號,子網(wǎng)對網(wǎng)外部是不可見的,只有子網(wǎng)部的路由知道子網(wǎng)劃分。子網(wǎng)編址的途徑：在一個網(wǎng)絡(luò)ID下,把主機ID再細分為子網(wǎng)ID和主機ID二級地址層次二級地址層次網(wǎng)絡(luò)前綴主機號網(wǎng)絡(luò)前綴主機號三級地址層次三級地址層次網(wǎng)絡(luò)前綴主機號子網(wǎng)號網(wǎng)絡(luò)前綴主機號子網(wǎng)號圖1-7可以看到：為子網(wǎng)ID保留的位數(shù)越多,則該網(wǎng)絡(luò)可以劃分成的子網(wǎng)就越多,但相應(yīng)的每個子網(wǎng)中可容許的主機就越少。2.4子網(wǎng)掩碼?網(wǎng)絡(luò)ID和主機ID的劃分是通過給子網(wǎng)中的每臺主機指定子網(wǎng)掩碼來實現(xiàn)的。?子網(wǎng)掩碼的功能：指定網(wǎng)絡(luò)ID與主機ID的分界。?子網(wǎng)掩碼的設(shè)置：對應(yīng)于網(wǎng)絡(luò)地址的所有位都設(shè)為1,而對應(yīng)于主機地址的所有位都設(shè)為0。2.5IP地址分配設(shè)計在這里通過一道習題來考察學生的學習情況：假設(shè)一個單位分為5個部門,每個部門計算機20臺左右,請將一個C類私有地址分配給各個部門,寫出子網(wǎng)號和IP地址區(qū)間。23子網(wǎng)號和IP地址區(qū)間為:—————.193—任取上述所列六個選項中的五個即可。2.6驗證地址配置地址問題是IP網(wǎng)絡(luò)中最常見的一個問題,在繼續(xù)進行其他的配置之前驗證地址配置是非常重要的。有三種命令可供檢驗地址配置：telnet：檢驗源和目的站之間的應(yīng)用層軟件,該命令是可用的最完整的測試機制。telnet命令是檢查是否能與路由器連接的一個簡單的方法。如果不能Telnet到路由器上,但是可以ping路由器,那么就可以知道問題出在路由器上層的功能上。Ping：使用ICMP協(xié)議檢驗硬件連接和網(wǎng)絡(luò)層的邏輯地址,該命令是非?；镜臏y試。ping命令發(fā)送ICMP回送數(shù)據(jù)包,并且在用戶和特許EXEC模式下都可以使用。實際執(zhí)行ping命令的抓圖：圖1-8用ping命令測試IP網(wǎng)絡(luò)的連通性可能獲得的響應(yīng)字符定義！成功接受回送應(yīng)答。等待數(shù)據(jù)包應(yīng)答超時U目的地不可到達錯誤C數(shù)據(jù)包遇到擁塞Iping被中斷？數(shù)據(jù)包類型未知&超過數(shù)據(jù)包生成時間〔TLLTrace：使用TTL值從路徑中所經(jīng)過的每個路由器產(chǎn)生信息,該命令在定位源和目的之間的路徑中出現(xiàn)故障的位置方面非常有效。實際應(yīng)用trace命令的抓圖：圖1-9Trace命令的響應(yīng)2.7網(wǎng)絡(luò)命令1、ARP:顯示和修改IP地址與物理地址之間的轉(zhuǎn)換表ARP-sinet_addreth_addr[if_addr]ARP-dinet_addr[if_addr]ARP-a[inet_addr][-Nif_addr]-a顯示當前的ARP信息,可以指定網(wǎng)絡(luò)地址-g跟-a一樣.-d刪除由inet_addr指定的主機.可以使用*來刪除所有主機.-s添加主機,并將網(wǎng)絡(luò)地址跟物理地址相對應(yīng),這一項是永久生效的。eth_addr物理地址.if_addrIfpresent,thisspecifiestheInternetaddressoftheinterfacewhoseaddresstranslationtableshouldbemodified.Ifnotpresent,thefirstapplicableinterfacewillbeused.例子：C:\>arp–a〔顯示當前所有的表項Interface:1onInterface0x1000003InternetAddressPhysicalAddressType00-01-f4-0c-8e-3bdynamic//物理地址一般為48位即6個字節(jié)1252-54-ab-21-6a-0edynamic5352-54-ab-1b-6b-0adynamic〔只顯示其中一項NoARPEntriesFound〔只顯示其中一項Interface:1onInterface0x1000003InternetAddressPhysicalAddressType00-01-f4-0c-8e-3bdynamicC:\>arp-s1200-aa-00-62-c6-09添加,可以再打入arp–a驗證是否已經(jīng)加入.Ipconfig該診斷命令顯示所有當前的TCP/IP網(wǎng)絡(luò)配置值。該命令在運行DHCP系統(tǒng)上的特殊用途,允許用戶決定DHCP配置的TCP/IP配置值。ipconfig[/?|/all|/release[adapter]|/renew[adapter]|/flushdns|/registerdns|/showclassidadapter|/setclassidadapter[classidtoset]]/all產(chǎn)生完整顯示。在沒有該開關(guān)的情況下ipconfig只顯示IP地址、子網(wǎng)掩碼和每個網(wǎng)卡的默認網(wǎng)關(guān)值。例如：C:\>ipconfigWindows2000IPConfigurationEthernetadapter本地連接:Connection-specificDNSSuffix.://IP地址//子網(wǎng)掩碼//缺省網(wǎng)關(guān)C:\>ipconfig/displaydns//顯示本機上的DNS域名解析列表C:\>ipconfig/flushdns//刪除本機上的DNS域名解析列表Tracert.exe該診斷實用程序?qū)煌鏁r間<TTL>值的Internet控制消息協(xié)議<ICMP>回顯數(shù)據(jù)包發(fā)送到目標,以決定到達目標采用的路由。要在轉(zhuǎn)發(fā)數(shù)據(jù)包上的TTL之前至少遞減1,必需路徑上的每個路由器,所以TTL是有效的躍點計數(shù)。數(shù)據(jù)包上的TTL到達0時,路由器應(yīng)該將"ICMP已超時"的消息發(fā)送回源系統(tǒng)。Tracert先發(fā)送TTL為1的回顯數(shù)據(jù)包,并在隨后的每次發(fā)送過程將TTL遞增1,直到目標響應(yīng)或TTL達到最大值,從而確定路由。路由通過檢查中級路由器發(fā)送回的"ICMP已超時"的消息來確定路由。不過,有些路由器悄悄地下傳包含過期TTL值的數(shù)據(jù)包,而tracert看不到。tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_name參數(shù)/d指定不將地址解析為計算機名。-hmaximum_hops指定搜索目標的最大躍點數(shù)。-jcomputer-list指定沿computer-list的稀疏源路由。-wtimeout每次應(yīng)答等待timeout指定的微秒數(shù)。target_name目標計算機的名稱。最簡單的一種用法如下：Tracingrouteto[1]overamaximumof30hops:Tracecomplete.Ping.exe驗證與遠程計算機的連接。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-list參數(shù)-tPing指定的計算機直到中斷。-a將地址解析為計算機名。-ncount發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)。默認值為4。-llength發(fā)送包含由length指定的數(shù)據(jù)量的ECHO數(shù)據(jù)包。默認為32字節(jié)；最大值是65,527。-f在數(shù)據(jù)包中發(fā)送"不要分段"標志。數(shù)據(jù)包就不會被路由上的網(wǎng)關(guān)分段。-ittl將"生存時間"字段設(shè)置為ttl指定的值。-vtos將"服務(wù)類型"字段設(shè)置為tos指定的值。-rcount在"記錄路由"字段中記錄傳出和返回數(shù)據(jù)包的路由。count可以指定最少1臺,最多9臺計算機。-scount指定count指定的躍點數(shù)的時間戳。-jcomputer-list利用computer-list指定的計算機列表路由數(shù)據(jù)包。連續(xù)計算機可以被中間網(wǎng)關(guān)分隔〔路由稀疏源IP允許的最大數(shù)量為9。-kcomputer-list利用computer-list指定的計算機列表路由數(shù)據(jù)包。連續(xù)計算機不能被中間網(wǎng)關(guān)分隔〔路由嚴格源IP允許的最大數(shù)量為9。-wtimeout指定超時間隔,單位為毫秒。destination-list指定要ping的遠程計算機。較一般的用法是ping–t例如：Pinging[1]with32bytesofdata:Replyfrom1:bytes=32time=10msTTL=253Replyfrom1:bytes=32time<10msTTL=253Replyfrom1:bytes=32time<10msTTL=253Replyfrom1:bytes=32time<10msTTL=253Pingstatisticsfor1:Packets:Sent=4,Received=4,Lost=0<0%loss>,Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=10ms,Average=2msNetstat.exe顯示協(xié)議統(tǒng)計和當前的TCP/IP網(wǎng)絡(luò)連接。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。netstat[-a][-e][-n][-s][-pprotocol][-r][interval]參數(shù)-a顯示所有連接和偵聽端口。服務(wù)器連接通常不顯示。-e顯示以太網(wǎng)統(tǒng)計。該參數(shù)可以與-s選項結(jié)合使用。-n以數(shù)字格式顯示地址和端口號〔而不是嘗試查找名稱。-s顯示每個協(xié)議的統(tǒng)計。默認情況下,顯示TCP、UDP、ICMP和IP的統(tǒng)計。-p選項可以用來指定默認的子集。-pprotocol顯示由protocol指定的協(xié)議的連接；protocol可以是tcp或udp。如果與-s選項一同使用顯示每個協(xié)議的統(tǒng)計,protocol可以是tcp、udp、icmp或ip。-r顯示路由表的容。Interval重新顯示所選的統(tǒng)計,在每次顯示之間暫停interval秒。按CTRL+B停止重新顯示統(tǒng)計。如果省略該參數(shù),netstat將打印一次當前的配置信息。例如：C:\>netstat-asIPStatisticsPacketsReceived=256325…ICMPStatisticsReceivedSentMessages1668…TCPStatistics…SegmentsReceived=41828UDPStatisticsDatagramsReceived=82401Nbtstat.exe該診斷命令使用NBT〔TCP/IP上的NetBIOS顯示協(xié)議統(tǒng)計和當前TCP/IP連接。該命令只有在安裝了TCP/IP協(xié)議之后才可用。nbtstat[-aremotename][-AIPaddress][-c][-n][-R][-r][-S][-s][interval]參數(shù)-aremotename使用遠程計算機的名稱列出其名稱表。-AIPaddress使用遠程計算機的IP地址并列出名稱表。-c給定每個名稱的IP地址并列出NetBIOS名稱緩存的容。-n列出本地NetBIOS名稱。"已注冊"表明該名稱已被廣播<Bnode>或者WINS〔其他節(jié)點類型注冊。-R清除NetBIOS名稱緩存中的所有名稱后,重新裝入Lmhosts文件。-r列出Windows網(wǎng)絡(luò)名稱解析的名稱解析統(tǒng)計。在配置使用WINS的Windows2000計算機上,此選項返回要通過廣播或WINS來解析和注冊的名稱數(shù)。-S顯示客戶端和服務(wù)器會話,只通過IP地址列出遠程計算機。-s顯示客戶端和服務(wù)器會話。嘗試將遠程計算機IP地址轉(zhuǎn)換成使用主機文件的名稱。interval重新顯示選中的統(tǒng)計,在每個顯示之間暫停interval秒。按CTRL+C停止重新顯示統(tǒng)計信息。如果省略該參數(shù),nbtstat打印一次當前的配置信息。例子：C:\>nbtstat–A周圍主機的ip地址C:\>nbtstat–cC:\>nbtstat–nC:\>nbtstat-S本地連接:NodeIpAddress:[1]ScopeId:[]NetBIOSConnectionTableLocalName