内容简介本教程是《计算机网络》课程教学的实验指导用书。编写本教程的目的是加深读者对计算机网络工作原理的理解，提升读者发现问题、理解问题和解决问题的能力，激发读者探究网络技术的热情，培养计算机网络工程素养。教材编写体现了“三新两重一聚焦”的理念。“三新”即实施新架构，使用新工具，实现新技术；“两重”即重视学生创新思维培养，注重学生自主探究能力培养；“一聚焦”即聚焦于学生工程实践能力的培养，培养学生的系统观、工程观。全书共８章，内容包括计算机网络基础实验、交换机的配置和管理、路由器的配置和管理、Ｗｉｎｄｏｗｓ常用服务的配置、网络协议分析、计算机网络编程、计算机网络模拟、综合实例等内容。
本书可作为应用型本科院校、高职高专计算机网络课程的配套教材，也可作为计算机网络爱好者探究计算机网络深层问题的参考用书，并可为网络建设、管理和维护人员提供有益参考。
图书在版编目（犆犐犘）数据计算机网络实验教程／朱立才，陈林主编．—南京：南京大学出版社，２０２０．８应用型本科计算机类专业系列教材ＩＳＢＮ９７８７３０５２３４５８３Ⅰ．①计…Ⅱ．①朱…②陈…Ⅲ．①计算机网络－实验－高等学校－教材Ⅳ．①ＴＰ３９３－３３中国版本图书馆ＣＩＰ数据核字（２０２０）第１１４４５４号出版发行南京大学出版社社址南京市汉口路２２号邮编２１００９３出版人金鑫荣书名计算机网络实验教程主编朱立才陈林责任编辑苗庆松编辑热线０２５８３５９２６５５助理编辑徐鹏照排南京开卷文化传媒有限公司印刷南京京新印刷有限公司开本７８７×１０９２１／１６印张１７字数４２０千版次２０２０年８月第１版２０２０年８月第１次印刷ＩＳＢＮ９７８７３０５２３４５８３定价４４．８０元网址：ｈｔｔｐ：／／ｗｗｗ．ｎｊｕｐｃｏ．ｃｏｍ官方微博：ｈｔｔｐ：／／ｗｅｉｂｏ．ｃｏｍ／ｎｊｕｐｃｏ官方微信号：ｎｊｕｐｒｅｓｓ销售咨询热线：（０２５）８３５９４７５６版权所有，侵权必究凡购买南大版图书，如有印装质量问题，请与所购图书销售部门联系调换前言网络理论和技术的发展日新月异，深刻影响并改变着人们的生活方式，网络成为人们获取信息的重要方式。计算机网络成为计算机相关专业的基础课程，也是通信工程等工科专业的必修课。但不少读者认为计算机网络理论比较抽象，涉及知识点庞杂，内容理解较为困难，需要设计良好的实验课以加深对知识的理解、运用和提升。《计算机网络》拥有经验丰富的教学团队，团队成员系统参加了华为、思科、锐捷等知名厂商的培训和认证，长期坚持课程教学内容的改革和研究；《计算机网络》是学校的优秀课程、精品课程和一流课程，出版了相关的实验教程，对提升学生的工程实践能力起到了良好的作用。借鉴之前编写教材的成功经验，结合近几年的教学研究成果，策应网络新技术的发展，经过精心的规划和设计，编写了本教材。
本教材具有“三新两重一聚集”的特点：（１）教材编写围绕新架构、新工具和新技术。使用新的架构。教材从不同角度剖析计算机网络技术、协议和应用，每个实验包括实验目的、背景知识、实验环境及实验拓扑、实验内容、实验注意事项和拓展训练等内容，体现了理论与实践的统一、基础与提升的统一。使用新工具。路由与交换技术使用更加主流的ｅＮＳＰ模拟软件，使读者更加快捷地掌握华为的产品和技术；网络程序设计使用目前广为流行的Ｐｙｔｈｏｎ语言进行开发，能使读者使用最新的工具进行网络设计；网络模拟使用ＮＳ３，让读者利用开源平台模拟、设计和开发新的网络协议。
实现新技术。将最新的计算机网络技术内容纳入实验序列。
（２）教材编写注重创新思维和自主探究能力培养。实验内容既有对原理内容的验证，以加深对原理内容的理解，也有发散性问题的思索，培养学生的创新思维。教材注重学生自我学习、自主探究能力的培养，使学生对新的网络技术具有自我学习的能力。
００２!"#$%&'()（３）教材编写聚焦工程能力培养。每章实验内容安排，围绕一定的工程目标开展，辅以最终的综合案例，培养学生的工程意识和工程能力。
（４）教材编写符合人才培养的层次化目标。在本书的实验体系中，有验证性实验、设计性实验、综合性实验和创新性实验，以符合不同层次、不同需求的读者选择学习。
本教程由朱立才、陈林担任主编，并负责全书的整体策划及统稿，顾明霞成红胜、曹莹莹、李树军、余群、刘红英等担任副主编，其中第一章由成红胜老师编写，第二章、第三章由顾明霞老师编写，第四章由李树军老师编写，第五章由余群老师编写，第六章由曹莹莹老师编写，第七章、第八章由朱立才老师编写，刘红英老师对部分章节的审读及图表做了大量工作。
因水平有限，书中错漏之处在所难免，恳请广大读者批评指正。编者联系方式：ｙｃｔｃ＿ｃａｉ＠１２６．ｃｏｍ。
编者２０２０年５月目录第１章计算机网络基础实验……００１背景介绍……………………………００１实验１．１Ｗｉｎｄｏｗｓ基本命令使用……００１实验１．２双绞线制作………………００９实验１．３Ｗｉｒｅｓｈａｒｋ基本应用……０１２实验１．４ｅＮＳＰ基本应用…………０１６实验１．５ＶＭｗａｒｅＷｏｒｋｓｔａｔｉｏｎ基本应用………………………０２２第２章交换机配置………………０２８背景介绍……………………………０２８实验２．１交换机基本配置…………０２９实验２．２ＶＬＡＮ配置与分析……０５４实验２．３交换机生成树协议配置……０６２第３章路由器配置………………０７３背景介绍……………………………０７３实验路由器基本配置…………３．１０７５实验静态路由与默认路由配置３．２……………………………０８５实验路由协议配置………３．３ＲＩＰ０９２实验路由协议配置……３．４ＯＳＰＦ０９６实验３．５ＢＧＰ路由协议配置……１０３实验３．６ＩＰｖ６基础配置…………１０８实验３．７访问控制列表配置………１１６第４章应用服务器配置………１２１背景介绍……………………………１２１实验４．１ＤＨＣＰ服务器配置……１２１实验４．２ＤＮＳ服务器配置………１３０实验４．３ＷＥＢ服务器配置………１３９实验４．４ＶＰＮ服务器配置………１５０实验４．５ＮＡＴ服务器配置………１６０实验４．６ＷｉｎｄｏｗｓＳｅｒｖｅｒ防火墙配置………………………１６６第５章网络协议分析……………１７１背景介绍……………………………１７１实验５．１以太网链路层帧格式分析……………………………１７１实验５．２ＡＲＰ协议分析…………１７５实验５．３ＩＣＭＰ协议分析…………１８０实验５．４ＩＰ分片协议分析………１８８实验５．５ＴＣＰ连接建立与释放协议分析………………………１９１００２!"#$%&'()实验５．６ＤＮＳ协议分析…………１９７实验５．７ＨＴＴＰ协议分析………２０１实验５．８ＤＨＣＰ协议分析………２０５第６章网络编程…………………２１１背景介绍……………………………２１１实验６．１利用ＴＣＰ套接字实现文件上传………………………２１１实验６．２客户端内存使用情况获取……………………………２２３实验６．３利用原始套接字实现ＵＤＰ端口扫描…………………２３０实验７．１ＮＳ３的安装……………２３９实验７．２ＮＳ３模拟流程…………２４３实验７．３ＮＳ３模拟结果跟踪与可视化……………………２４９实验７．４混合网络结构……………２５７第８章综合案例…………………２６４背景介绍……………………………２６４实验８．１实验环境说明……………２６４实验８．２实验要求…………………２６５参考文献………………………………２６６第７章网络模拟…………………２３８背景介绍……………………………２３８第１章计算机网络基础实验背景介绍在计算机网络实验中，经常会运用到各种命令和工具，正确使用命令能够提升计算机网络的管理效率，及时排查出计算机网络的各种故障，加深对计算机网络相关原理的理解。正确安装和使用网络工具，能够帮助读者迅速构建合适的网络实验环境。本章主要包括五个实验：Ｗｉｎｄｏｗｓ基本命令的使用；双绞线的制作；抓包工具Ｗｉｒｅｓｈａｒｋ的安装和基本应用；华为交换机、路由器等设备模拟软件ｅＮＳＰ的安装和使用；虚拟机软件ＶＭｗａｒｅＷｏｒｋｓｔａｔｉｏｎ的安装和基本应用。
实验１．１犠犻狀犱狅狑狊基本命令使用!、"#$%（１）了解常用网络命令的基本功能；（２）掌握常用网络命令的使用。
&、'()*１．概述在Ｗｉｎｄｏｗｓ环境下有许多网络管理命令，合理地使用这些命令能帮助我们获取计算机的相关信息，对计算机进行相关配置，迅速排查出计算机网络中的故障，提升计算机网络管理效率。
２．常用命令（１）Ｐｉｎｇ命令①作用：通过发送“网际消息控制协议（ＩＣＭＰ）”回响请求消息来验证与另一台ＴＣＰ／ＩＰ计算机的ＩＰ级连接，是用于检测网络连接性、可达性及名称解析等问题的主要ＴＣＰ／ＩＰ命令。
②命令格式：ｐｉｎｇ［ｔ］［ａ］［ｎＣｏｕｎｔ］［ｌＳｉｚｅ］［ｆ］［ｉＴＴＬ］［ｖＴＯＳ］［ｒＣｏｕｎｔ］［ｓ００２+,-./"#01Ｃｏｕｎｔ］［｛ｊＨｏｓｔＬｉｓｔ｜ｋＨｏｓｔＬｉｓｔ｝］［ｗＴｉｍｅｏｕｔ］［ＴａｒｇｅｔＮａｍｅ］③常用参数：ｔ：对指定的计算机一直进行ｐｉｎｇ操作，要中断并显示统计信息，按ＣＴＲＬ＋Ｃ组合键。
ａ：指定对目的ＩＰ地址进行反向名称解析。如果解析成功，将显示相应的主机名。
ｎＣｏｕｎｔ：指定发送回响请求消息的次数，默认值为４。
ｌＳｉｚｅ：指定发送的回响请求消息中“数据”字段的长度（以字节为单位），默认值为３２。
Ｓｉｚｅ的最大值是６５５２７。
ｒＣｏｕｎｔ：指定一个最大跃点数Ｃｏｕｎｔ。Ｃｏｕｎｔ的最小值为１，最大值为９。
ＴａｒｇｅｔＮａｍｅ：指定目的端，它既可以是ＩＰ地址，也可以是主机名。
（２）ｉｐｃｏｎｆｉｇ命令①作用：显示所有当前的ＴＣＰ／ＩＰ网络配置值、动态主机配置协议（ＤＨＣＰ）和域名系统（ＤＮＳ）设置。
②命令格式：ｉｐｃｏｎｆｉｇ［／？｜／ａｌｌ｜／ｒｅｎｅｗ［ａｄａｐｔｅｒ］｜／ｒｅｌｅａｓｅ［ａｄａｐｔｅｒ］｜／ｆｌｕｓｈｄｎｓ｜／ｄｉｓｐｌａｙｄｎｓ｜／ｒｅｇｉｓｔｅｒｄｎｓ｜／ｓｈｏｗｃｌａｓｓｉｄａｄａｐｔｅｒ｜／ｓｅｔｃｌａｓｓｉｄａｄａｐｔｅｒ［ｃｌａｓｓｉｄ］］③常用参数：不带参数：显示相应端口的ＩＰ地址、子网掩码和缺省网关值。
／ａｌｌ：显示完整的配置信息，包括ＭＡＣ地址等。
／ｒｅｌｅａｓｅ和／ｒｅｎｅｗ：这是两个附加选项，在动态地址配置中，ｉｐｃｏｎｆｉｇ／ｒｅｌｅａｓｅ释放所有端口的租用ＩＰ地址，ｉｐｃｏｎｆｉｇ／ｒｅｎｅｗ重新租用一个ＩＰ地址。
（３）Ｎｓｌｏｏｋｕｐ①作用：显示域名系统（ＤＮＳ）基础结构信息。监测网络中ＤＮＳ服务器是否能正确实现域名解析的命令行工具。
②命令格式：ｎｓｌｏｏｋｕｐ［ＳｕｂＣｏｍｍａｎｄ．．．］［｛ＣｏｍｐｕｔｅｒＴｏＦｉｎｄ｜［Ｓｅｒｖｅｒ］｝］③常用参数：ＳｕｂＣｏｍｍａｎｄ：将一个或多个ｎｓｌｏｏｋｕｐ子命令指定为命令行选项。如用ｑｔ＝记录类型，可查找相应记录的信息。
ＣｏｍｐｕｔｅｒＴｏＦｉｎｄ：如果未指定其他服务器，就使用当前默认ＤＮＳ名称服务器查阅ＣｏｍｐｕｔｅｒＴｏＦｉｎｄ的信息。要查找不在当前ＤＮＳ域的计算机，则在名称上附加句点。
Ｓｅｒｖｅｒ：指定将该服务器作为ＤＮＳ名称服务器使用。如果省略了Ｓｅｒｖｅｒ，将使用默认的ＤＮＳ名称服务器。
（４）Ｎｅｔｓｔａｔ①作用：显示活动的ＴＣＰ连接、计算机侦听的端口、以太网统计信息、ＩＰ路由表、ＩＰｖ４统计信息（对于ＩＰ、ＩＣＭＰ、ＴＣＰ和ＵＤＰ协议）及ＩＰｖ６统计信息（对于ＩＰｖ６、ＩＣＭＰｖ６、通过ＩＰｖ６的ＴＣＰ及通过ＩＰｖ６的ＵＤＰ协议）。
②命令格式：ｎｅｔｓｔａｔ［ａ］［ｅ］［ｎ］［ｏ］［ｐＰｒｏｔｏｃｏｌ］［ｒ］［ｓ］［Ｉｎｔｅｒｖａｌ］③常用参数：ａ：显示所有活动的ＴＣＰ连接，以及计算机侦听的ＴＣＰ和ＵＤＰ端口。
2１34+,-./56"#００３ｅ：显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与ｓ结合使用。
ｎ：显示活动的ＴＣＰ连接，只以数字形式表示地址和端口号。
ｏ：显示活动的ＴＣＰ连接并包括每个连接的进程ＩＤ（ＰＩＤ）。可以在Ｗｉｎｄｏｗｓ任务管理器中的“进程”选项卡上找到基于ＰＩＤ的应用程序。该参数可以与ａ、ｎ和ｐ结合使用。
ｐＰｒｏｔｏｃｏｌ：显示Ｐｒｏｔｏｃｏｌ所指定的协议的连接。Ｐｒｏｔｏｃｏｌ可以是ＴＣＰ、ＵＤＰ、ＩＣＭＰ、ＩＰ、ＴＣＰｖ６、ＵＤＰｖ６、ＩＣＭＰｖ６或ＩＰｖ６等。
ｓ：按协议显示统计信息。默认情况下，显示ＴＣＰ、ＵＤＰ、ＩＣＭＰ和ＩＰ协议的统计信息。
如果安装了ＩＰｖ６协议，则会显示有关ＩＰｖ６上的ＴＣＰ、ＩＰｖ６上的ＵＤＰ、ＩＣＭＰｖ６和ＩＰｖ６协议的统计信息。可以使用ｐ参数指定协议集。
ｒ：显示ＩＰ路由表的内容。该参数与ｒｏｕｔｅｐｒｉｎｔ命令等价。
Ｉｎｔｅｒｖａｌ：每隔Ｉｎｔｅｒｖａｌ秒重新显示一次选定的信息。按ＣＴＲＬ＋Ｃ组合键停止重新显示统计信息。如果省略该参数，ｎｅｔｓｔａｔ将只显示一次选定的信息。
（５）Ａｔ①作用：定时开启或关闭某项服务。
②命令格式：ａｔ［＼＼ｃｏｍｐｕｔｅｒｎａｍｅ］［［ｉｄ］［／ｄｅｌｅｔｅ］｜／ｄｅｌｅｔｅ［／ｙｅｓ］］删除计划任务。
ａｔ［＼＼ｃｏｍｐｕｔｅｒｎａｍｅ］ｔｉｍｅ［／ｉｎｔｅｒａｃｔｉｖｅ］［／ｅｖｅｒｙ：ｄａｔｅ［，爥］｜／ｎｅｘｔ：ｄａｔｅ［，爥］］＂ｃｏｍｍａｎｄ＂增加计划任务。
③常用参数：＼＼ｃｏｍｐｕｔｅｒｎａｍｅ：指示执行该命令的计算机名，若省略，则在本机执行。
ｔｉｍｅ：命令执行时间。
／ｉｎｔｅｒａｃｔｉｖｅ：当程序执行时，是否与正在登录的用户进行交互。
／ｅｖｅｒｙ：ｄａｔｅ［，…］：指定程序执行的日期（如每周二、三：／ｅｖｅｒｙ：Ｔ，Ｗ，如每月１、２号：／ｅｖｅｒｙ：１，２等）。
ｎｅｘｔ：ｄａｔｅ［，…］：指定程序下一次执行的日期。
＂ｃｏｍｍａｎｄ＂：定时执行的命令、程序或批处理。
ｉｄ：分配给计划命令的识别代码，可由不带参数的ＡＴ命令查到。
／ｄｅｌｅｔｅ：取消指定的计划命令，如果ｉｄ省略的话，取消所有的计划命令。
／ｙｅｓ：强制对所有的取消询问回答ｙｅｓ。
（６）ＡＲＰ①作用：ＡＲＰ（ＡｄｄｒｅｓｓＲｅｓｏｌｕｔｉｏｎＰｒｏｔｏｃｏｌ）把基于ＴＣＰ／ＩＰ的软件使用的ＩＰ地址解析成局域网硬件使用的媒体访问控制地址。
②格式：ａｒｐ［ａ［ＩｎｅｔＡｄｄｒ］［ＮＩｆａｃｅＡｄｄｒ］］［ｇ［ＩｎｅｔＡｄｄｒ］［ＮＩｆａｃｅＡｄｄｒ］］［ｄＩｎｅｔＡｄｄｒ［ＩｆａｃｅＡｄｄｒ］］［ｓＩｎｅｔＡｄｄｒＥｔｈｅｒＡｄｄｒ［ＩｆａｃｅＡｄｄｒ］］③常用参数：ａ：通过询问ＴＣＰ／ＩＰ显示当前ＡＲＰ项。如果指定ＩｎｅｔＡｄｄｒ，则只显示指定计算机的００４+,-./"#01ＩＰ地址和物理地址。
Ｎ：显示由ＩｆａｃｅＡｄｄｒ指定的网络界面ＡＲＰ项。
ｄ：删除由Ｉｎｅｔ＿Ａｄｄｒ指定的项。
ｓ：在ＡＲＰ缓存中添加项，将ＩＰ地址ＩｎｅｔＡｄｄｒ和物理地址ＥｔｈｅｒＡｄｄｒ关联。
（７）Ｒｏｕｔｅ①功能：在本地ＩＰ路由表中显示和修改条目。
②格式：ｒｏｕｔｅ［ｆ］［ｐ］［Ｃｏｍｍａｎｄ［Ｄｅｓｔｉｎａｔｉｏｎ］［ｍａｓｋＮｅｔｍａｓｋ］［Ｇａｔｅｗａｙ］［ｍｅｔｒｉｃＭｅｔｒｉｃ］］［ｉｆＩｎｔｅｒｆａｃｅ］］③常用参数：ｆ：清除所有不是主路由（子网掩码为２５５．２５５．２５５．２５５的路由）、环回网络路由（目标为１２７．０．０．０、子网掩码为２５５．２５５．２５５．０的路由）或多播路由（目标为２２４．０．０．０、子网掩码为２４０．０．０．０的路由）条目的路由表。如果与命令之一（如ａｄｄ、ｃｈａｎｇｅ或ｄｅｌｅｔｅ）结合使用，表会在运行命令之前清除。
ｐ：与ａｄｄ命令共同使用时，增加永久路由。
Ｃｏｍｍａｎｄ：指定要运行的命令。列出了有效的命令如下：◆ｕａｄｄ添加路由◆ｕｃｈａｎｇｅ更改现存路由◆ｕｄｅｌｅｔｅ删除路由◆ｕｐｒｉｎｔ打印路由Ｄｅｓｔｉｎａｔｉｏｎ：指定路由的网络目标地址。
ｍａｓｋｓｕｂｎｅｔｍａｓｋ：指定与网络目标地址相关联的子网掩码。
Ｇａｔｅｗａｙ：指定可达到的地址集的前一个或下一个跃点ＩＰ地址。
ｍｅｔｒｉｃＭｅｔｒｉｃ：为路由指定所需跃点数的整数值（范围是１～９９９９），它用来在路由表里的多个路由中选择与转发包中的目标地址最为匹配路由。
ｉｆＩｎｔｅｒｆａｃｅ：指定目标可以到达的端口的端口编号。
（８）ｔｒａｃｅｒｔ①功能：检查到达的目标ＩＰ地址的路径并记录结果。
②格式：ｔｒａｃｅｒｔ［ｄ］［ｈｍａｘｉｍｕｍ＿ｈｏｐｓ］［ｊｈｏｓｔｌｉｓｔ］［ｗｔｉｍｅｏｕｔ］ｔａｒｇｅｔ＿ｎａｍｅ③常用参数：ｄ：不将中间路由器的ＩＰ地址解析为它们的名称。这样可加速显示ｔｒａｃｅｒｔ的结果。
ｈｍａｘｉｍｕｍ＿ｈｏｐｓ：在搜索目标（目的）的路径中指定跃点的最大数，默认值为３０个跃点。
ｗｔｉｍｅｏｕｔ：指定等待“ＩＣＭＰ已超时”或“回响答复”消息（对应于要接收的给定“回响请求”消息）的时间（以毫秒为单位）。如果超时时间内未收到消息，则显示一个星号（）。
默认的超时时间为４０００微秒。
ｔａｒｇｅｔ＿ｎａｍｅ：指定目标，可以是ＩＰ地址或主机名。
7、"#89:"#;<能够连接Ｉｎｔｅｒｎｅｔ网、安装Ｗｉｎｄｏｗｓ操作系统的计算机一台。
2１34+,-./56"#００５=、"#>?
掌握Ｗｉｎｄｏｗｓ下常用命令的基本使用。
１．ｐｉｎｇ命令的使用例１：Ｃ：＼＞ｐｉｎｇ２１１．６５．６．４８犘犻狀犵犻狀犵２１１牣６５牣６牣４８狑犻狋犺３２犫狔狋犲狊狅犳犱犪狋犪牶犚犲狆犾狔犳狉狅犿２１１牣６５牣６牣４８牶犫狔狋犲狊＝３２狋犻犿犲＜１犿狊犜犜犔＝１２８犚犲狆犾狔犳狉狅犿２１１牣６５牣６牣４８牶犫狔狋犲狊＝３２狋犻犿犲＜１犿狊犜犜犔＝１２８犚犲狆犾狔犳狉狅犿２１１牣６５牣６牣４８牶犫狔狋犲狊＝３２狋犻犿犲＜１犿狊犜犜犔＝１２８犚犲狆犾狔犳狉狅犿２１１牣６５牣６牣４８牶犫狔狋犲狊＝３２狋犻犿犲＜１犿狊犜犜犔＝１２８犘犻狀犵狊狋犪狋犻狊狋犻犮狊犳狅狉２１１牣６５牣６牣４８牶犘犪犮犽犲狋狊牶犛犲狀狋＝４牞犚犲犮犲犻狏犲犱＝４牞犔狅狊狋＝０牗０％犾狅狊狊牘牞犃狆狆狉狅狓犻犿犪狋犲狉狅狌狀犱狋狉犻狆狋犻犿犲狊犻狀犿犻犾犾犻狊犲犮狅狀犱狊牶犕犻狀犻犿狌犿＝０犿狊牞犕犪狓犻犿狌犿＝０犿狊牞犃狏犲狉犪犵犲＝０犿狊该命令用于测试与目标主机２１１．６５．６．４８的连通性。
例２：Ｃ：＼＞ｐｉｎｇ－ｎ３－ｌ６５０００－ｒ４２１０．２８．１７６．１该命令发送３个大小为６５０００的数据包，允许在４跳之内到达２１０．２８．１７６．１主机。
犘犻狀犵犻狀犵２１０牣２８牣１７６牣１狑犻狋犺６５０００犫狔狋犲狊狅犳犱犪狋犪牶犚犲狇狌犲狊狋狋犻犿犲犱狅狌狋牣犚犲狆犾狔犳狉狅犿２１０牣２８牣１７６牣１牶犫狔狋犲狊＝６５０００狋犻犿犲＝２９犿狊犜犜犔＝１２７犚狅狌狋犲牶２１０牣２８牣１７６牣６２＞２１０牣２８牣１７６牣１犚犲狆犾狔犳狉狅犿２１０牣２８牣１７６牣１牶犫狔狋犲狊＝６５０００狋犻犿犲＝２９犿狊犜犜犔＝１２７犚狅狌狋犲牶２１０牣２８牣１７６牣６２＞２１０牣２８牣１７６牣１犘犻狀犵狊狋犪狋犻狊狋犻犮狊犳狅狉２１０牣２８牣１７６牣１牶犘犪犮犽犲狋狊牶犛犲狀狋＝６牞犚犲犮犲犻狏犲犱＝５牞犔狅狊狋＝１牗１６％犾狅狊狊牘牞犃狆狆狉狅狓犻犿犪狋犲狉狅狌狀犱狋狉犻狆狋犻犿犲狊犻狀犿犻犾犾犻－狊犲犮狅狀犱狊牶犕犻狀犻犿狌犿＝２９犿狊牞犕犪狓犻犿狌犿＝２９犿狊牞犃狏犲狉犪犵犲＝２９犿狊２．ｉｐｃｏｎｆｉｇ命令的使用例１：Ｃ：＼＞ｉｐｃｏｎｆｉｇ犠犻狀犱狅狑狊犐犘犆狅狀犳犻犵狌狉犪狋犻狅狀犈狋犺犲狉狀犲狋犪犱犪狆狋犲狉牽牽牽牽２牶犆狅狀狀犲犮狋犻狅狀－狊狆犲犮犻犳犻犮犇犖犛犛狌犳犳犻狓牣牶犐犘犃犱犱狉犲狊狊牣牣牣牣牣牣牣牣牣牣牣牣牶２１１牣６５牣６牣１０犛狌犫狀犲狋犕犪狊犽牣牣牣牣牣牣牣牣牣牣牣牶２５５牣２５５牣２５５牣１２８犇犲犳犪狌犾狋犌犪狋犲狑犪狔牣牣牣牣牣牣牣牣牣牶２１１牣６５牣６牣１９２显示网络配置基本信息。
例２：Ｃ：＼＞ｉｐｃｏｎｆｉｇ／ａｌｌ００６+,-./"#01犠犻狀犱狅狑狊犐犘犆狅狀犳犻犵狌狉犪狋犻狅狀犎狅狊狋犖犪犿犲牣牣牣牣牣牣牣牣牣牣牣牣牶犺犪狅犺犪狅犘狉犻犿犪狉狔犇狀狊犛狌犳犳犻狓牣牣牣牣牣牣牣牶犖狅犱犲犜狔狆犲牣牣牣牣牣牣牣牣牣牣牣牣牶犝狀犽狀狅狑狀犐犘犚狅狌狋犻狀犵犈狀犪犫犾犲犱牣牣牣牣牣牣牣牣牶犖狅犠犐犖犛犘狉狅狓狔犈狀犪犫犾犲犱牣牣牣牣牣牣牣牣牶犖狅犈狋犺犲狉狀犲狋犪犱犪狆狋犲狉牽牽牽牽２牶犇犲狊犮狉犻狆狋犻狅狀牣牣牣牣牣牣牣牣牣牶犇－犔犻狀犽犇犉犈－６８０犜犡犇－犅犪狊犲犱犆犪狉犱犅狌狊犉犪狊狋犈狋犺犲狉狀犲狋犃犱犪狆狋犲狉＃２犘犺狔狊犻犮犪犾犃犱犱狉犲狊狊牣牣牣牣牣牣牣牣牣牶００－犈０－９８－２３－８犃－２３犇犺犮狆犈狀犪犫犾犲犱牣牣牣牣牣牣牣牣牣牣牣牶犖狅犐犘犃犱犱狉犲狊狊牣牣牣牣牣牣牣牣牣牣牣牣牶２１１牣６５牣６牣１０犛狌犫狀犲狋犕犪狊犽牣牣牣牣牣牣牣牣牣牣牣牶２５５牣２５５牣２５５牣１２８犇犲犳犪狌犾狋犌犪狋犲狑犪狔牣牣牣牣牣牣牣牣牣牶２１１牣６５牣６牣１９２犇犖犛犛犲狉狏犲狉狊牣牣牣牣牣牣牣牣牣牣牣牶２１０牣２８牣１７６牣１２１０牣２８牣１８３牣１显示网络配置详细信息，包括所有接口的物理地址、ＩＰ地址、子网掩码、网关、ＤＮＳ等。
３．ｎｓｌｏｏｋｕｐ命令的使用例１：ｎｓｌｏｏｋｕｐ域名查找相应域名所对应的ＩＰ地址，如果对应的域名有别名，还会返回相应的别名。
Ｃ：＼＞ｎｓｌｏｏｋｕｐｓｏｈｕ．ｃｏｍ犛犲狉狏犲狉牶犱狀狊牣狔犮牣犼狊牣犮狀犃犱犱狉犲狊狊牶２０２牣１０２牣１１牣１４１犖狅狀犪狌狋犺狅狉犻狋犪狋犻狏犲犪狀狊狑犲狉牶犖犪犿犲牶狊狅犺狌牣犮狅犿犃犱犱狉犲狊狊牶６１牣１３５牣１５０牣２１５由域名查找对应的ＩＰ地址。
例２：ｎｓｌｏｏｋｕｐｑｔ＝类型目标域名查找ＤＮＳ中的指定记录类型。
Ｃ：＼＞ｎｓｌｏｏｋｕｐｑｔ＝ＳＯＡｓｏｈｕ．ｃｏｍ犛犲狉狏犲狉牶犱狀狊牣狔犮牣犼狊牣犮狀犃犱犱狉犲狊狊牶２０２牣１０２牣１１牣１４１犖狅狀－犪狌狋犺狅狉犻狋犪狋犻狏犲犪狀狊狑犲狉牶狊狅犺狌牣犮狅犿狆狉犻犿犪狉狔狀犪犿犲狊犲狉狏犲狉＝犱狀狊牣狊狅犺狌牣犮狅犿狉犲狊狆狅狀狊犻犫犾犲犿犪犻犾犪犱犱狉＝犼犼狕犺犪狀犵牣狊狅犺狌－犻狀犮牣狊犲狉犻犪犾＝２００４１０２８０４狉犲犳狉犲狊犺＝１８００牗３０犿犻狀狊牘狉犲狋狉狔＝６００牗１０犿犻狀狊牘犲狓狆犻狉犲＝１２０９６００牗１４犱犪狔狊牘2１34+,-./56"#００７犱犲犳犪狌犾狋犜犜犔＝６００牗１０犿犻狀狊牘狊狅犺狌牣犮狅犿狀犪犿犲狊犲狉狏犲狉＝狀狊１牣狊狅犺狌牣犮狅犿狊狅犺狌牣犮狅犿狀犪犿犲狊犲狉狏犲狉＝狀狊２牣狊狅犺狌牣犮狅犿狊狅犺狌牣犮狅犿狀犪犿犲狊犲狉狏犲狉＝犱狀狊牣狊狅犺狌牣犮狅犿狀狊１牣狊狅犺狌牣犮狅犿犻狀狋犲狉狀犲狋犪犱犱狉犲狊狊＝６１牣１３５牣１３１牣１狀狊２牣狊狅犺狌牣犮狅犿犻狀狋犲狉狀犲狋犪犱犱狉犲狊狊＝６１牣１３５牣１３２牣１犱狀狊牣狊狅犺狌牣犮狅犿犻狀狋犲狉狀犲狋犪犱犱狉犲狊狊＝６１牣１３５牣１３１牣８６查找起始授权记录为ｓｏｈｕ．ｃｏｍ的相关信息。
４．ｎｅｔｓｔａｔ命令的使用例１：ｎｅｔｓｔａｔｎａ犃犮狋犻狏犲犆狅狀狀犲犮狋犻狅狀狊犘狉狅狋狅犔狅犮犪犾犃犱犱狉犲狊狊犉狅狉犲犻犵狀犃犱犱狉犲狊狊犛狋犪狋犲犜犆犘１２７牣０牣０牣１牶１４３３０牣０牣０牣０牶０犔犐犛犜犈犖犐犖犌犜犆犘１２７牣０牣０牣１牶３５３５１２７牣０牣０牣１牶４４５犜犐犕犈＿犠犃犐犜犜犆犘１９２牣１６８牣２０６牣１牶１３９０牣０牣０牣０牶０犔犐犛犜犈犖犐犖犌犜犆犘１９２牣１６８牣２０６牣１牶１４３３０牣０牣０牣０牶０犔犐犛犜犈犖犐犖犌犜犆犘１９２牣１６８牣２３０牣１牶１３９０牣０牣０牣０牶０犔犐犛犜犈犖犐犖犌犜犆犘１９２牣１６８牣２３０牣１牶１４３３０牣０牣０牣０牶０犔犐犛犜犈犖犐犖犌犜犆犘２１０牣２８牣１７７牣１２０牶１３５２１０牣２８牣１７７牣６８牶１４４８犈犛犜犃犅犔犐犛犎犈犇犜犆犘２１０牣２８牣１７７牣１２０牶１３５２１０牣２８牣１７７牣６８牶１９９３犈犛犜犃犅犔犐犛犎犈犇犜犆犘２１０牣２８牣１７７牣１２０牶１３５２１０牣２８牣１７７牣６８牶２３８９犈犛犜犃犅犔犐犛犎犈犇犜犆犘２１０牣２８牣１７７牣１２０牶１３５２１０牣２８牣１７７牣６８牶３４２０犈犛犜犃犅犔犐犛犎犈犇犜犆犘２１０牣２８牣１７７牣１２０牶１３５２１０牣２８牣１７７牣６８牶３８９７犈犛犜犃犅犔犐犛犎犈犇犜犆犘２１０牣２８牣１７７牣１２０牶１３５２１０牣２８牣１７７牣６８牶４４７２犈犛犜犃犅犔犐犛犎犈犇犜犆犘２１０牣２８牣１７７牣１２０牶１３９０牣０牣０牣０牶０犔犐犛犜犈犖犐犖犌犜犆犘２１０牣２８牣１７７牣１２０牶１４３３０牣０牣０牣０牶０犔犐犛犜犈犖犐犖犌犜犆犘２１０牣２８牣１７７牣１２０牶３３３７２０７牣４６牣１３４牣９２牶８０犆犔犗犛犈＿犠犃犐犜犜犆犘２１０牣２８牣１７７牣１２０牶３３８９２１１牣６５牣６牣４７牶３０４２犈犛犜犃犅犔犐犛犎犈犇犝犇犘０牣０牣０牣０牶１３５牶犝犇犘０牣０牣０牣０牶１６１牶显示所有活动的ＴＣＰ连接，以及计算机侦听的ＴＣＰ和ＵＤＰ端口。
５．ａｔ命令的使用例１：Ｃ：＼＞ａｔ＼＼２１１．６５．６．４７２３：１７／ｉｎｔｅｒａｃｔｉｖｅ／ｅｖｅｒｙ：Ｍ，Ｔ＂ｎｏｔｅｐａｄ．ｅｘｅ＂在每周星期一和星期二的２３：１７分启动２１１．６５．６．４７主机上的记事本工具。
例２：Ｃ：＼＞ａｔ＼＼２１１．６５．６．４７１／ｄｅｌｅｔｅ删除２１１．６５．６．４７主机上的第一个行程计划。
６．ａｒｐ命令的使用例１：Ｃ：＼＞ａｒｐａ犐狀狋犲狉犳犪犮犲牶２１０牣２８牣１７７牣４７０狓２犐狀狋犲狉狀犲狋犃犱犱狉犲狊狊犘犺狔狊犻犮犪犾犃犱犱狉犲狊狊犜狔狆犲００８+,-./"#01２１０牣２８牣１７７牣３２００－１１－１１－００－０犲－犳３犱狔狀犪犿犻犮２１０牣２８牣１７７牣３８００－０犮－犳１－犳犫－犫犱－２９犱狔狀犪犿犻犮２１０牣２８牣１７７牣６２００－犲０－犳犮－３６－４３－犳７犱狔狀犪犿犻犮显示ａｒｐ缓冲区中ＩＰ地址和ＭＡＣ地址的对应关系。
例２：Ｃ：＼＞ａｒｐｓ２１０．２８．１７６．４７０００ｃｆ１ｆｂｆｆｅ６增加一条静态记录。
７．ｒｏｕｔｅ命令的使用例１：Ｃ：＼＞ｒｏｕｔｅｐｒｉｎｔ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝犐狀狋犲狉犳犪犮犲犔犻狊狋０狓１牣牣牣牣牣牣牣牣牣牣牣牣牣牣牣牣牣牣牣牣牣牣牣牣牣牣牣犕犛犜犆犘犔狅狅狆犫犪犮犽犻狀狋犲狉犳犪犮犲０狓２牣牣牣００４００５犮０５犫犪１牣牣牣牣牣牣犜犎犜犉狑犻狉犲犾犲狊狊犘犆犕犆犐犃－数据包计划程序微型端口＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝犃犮狋犻狏犲犚狅狌狋犲狊牶犖犲狋狑狅狉犽犇犲狊狋犻狀犪狋犻狅狀犖犲狋犿犪狊犽犌犪狋犲狑犪狔犐狀狋犲狉犳犪犮犲犕犲狋狉犻犮０牣０牣０牣００牣０牣０牣０２１１牣６５牣６牣１２６２１１牣６５牣６牣４７３０１２７牣０牣０牣０２５５牣０牣０牣０１２７牣０牣０牣１１２７牣０牣０牣１１２１１牣６５牣６牣０２５５牣２５５牣２５５牣１２８２１１牣６５牣６牣４７２１１牣６５牣６牣４７３０２１１牣６５牣６牣４７２５５牣２５５牣２５５牣２５５１２７牣０牣０牣１１２７牣０牣０牣１３０２１１牣６５牣６牣２５５２５５牣２５５牣２５５牣２５５２１１牣６５牣６牣４７２１１牣６５牣６牣４７３０２２４牣０牣０牣０２４０牣０牣０牣０２１１牣６５牣６牣４７２１１牣６５牣６牣４７３０２５５牣２５５牣２５５牣２５５２５５牣２５５牣２５５牣２５５２１１牣６５牣６牣４７２１１牣６５牣６牣４７１犇犲犳犪狌犾狋犌犪狋犲狑犪狔牶２１１牣６５牣６牣１２６＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝犘犲狉狊犻狊狋犲狀狋犚狅狌狋犲狊牶犖狅狀犲显示主机中的路由记录。
例２：Ｃ：＼＞ｒｏｕｔｅｆｐａｄｄ１９２．１６８．０．０ｍａｓｋ２５５．２５５．０．０２１１．６５．６．４７ｉｆ０ｘ２清除路由，并增加一条静态永久路由。
８．ｔｒａｃｅｒｔ命令的使用例１：Ｃ：＼＞ｔｒａｃｅｒｔ２０２．１０２．１１．１４１犜狉犪犮犻狀犵狉狅狌狋犲狋狅犱狀狊牣狔犮牣犼狊牣犮狀犤２０２牣１０２牣１１牣１４１犦狅狏犲狉犪犿犪狓犻犿狌犿狅犳３０犺狅狆狊牶１１７犿狊１０犿狊９犿狊２１０牣２８牣１７７牣６２２＜１犿狊＜１犿狊＜１犿狊１７２牣１６牣１牣２５４３＜１犿狊＜１犿狊＜１犿狊２２１牣２３１牣１０９牣１４１犿狊１犿狊１犿狊６１牣１７７牣２４９牣４５５１犿狊１犿狊１犿狊６１牣１７７牣２４９牣１１７６＜１犿狊＜１犿狊＜１犿狊６１牣１７７牣２４９牣４９2１34+,-./56"#００９７１犿狊１犿狊１犿狊２０２牣１０２牣１１牣１６６８＜１犿狊＜１犿狊＜１犿狊犱狀狊牣狔犮牣犼狊牣犮狀犤２０２牣１０２牣１１牣１４１犦犜狉犪犮犲犮狅犿狆犾犲狋犲牣跟踪到达２０２．１０２．１１．１４１主机的路径（即经过的路由器）。
@、"#ABCD（１）不同版本支持的Ｗｉｎｄｏｗｓ命令可能会有所不同，相应服务器版会有更多的命令支持。
（２）有些命令会有相应的图形界面，如计划任务。
E、;FGH掌握Ｗｉｎｄｏｗｓ中其他的管理命令：如目录操作命令、批处理命令、系统管理命令、ＦＴＰ命令等。
实验１．２双绞线制作!、"#$%（１）了解双绞线布线标准；（２）掌握直通式双绞线的制作方法；（３）掌握交叉式双绞线的制作方法；（４）掌握测线仪的使用方法。
&、'()*１．制作标准与跳线类型每条双绞线中都有８根导线，导线的排列顺序必须遵循一定的规则，否则就会导致链路的连通性故障，影响网络传输速率。
目前，最常用的布线标准有两种，分别是ＥＩＡ／ＴＩＡＴ５６８Ａ和ＥＩＡ／ＴＩＡＴ５６８Ｂ，如图１２１所示。在一个综合布线工程中，可采用任何一种标准，但所有的布线设备及布线施工必须采用同一标准。通常情况下，在布线工程中采用ＥＩＡ／ＴＩＡＴ５６８Ｂ标准。
按照Ｔ５６８Ａ标准布线水晶头的８针（也称插针）与线对的分配如图１２１（左图）所示。线序从左到右依次为：１白绿、２绿、３白橙、４蓝、５白蓝、６橙、７白棕、８棕。４对双绞线对称电缆的线对２接信息插座的３、６针，线对３接信息插座的１、２针。
按照Ｔ５６８Ｂ标准布线水晶头的８针与线对的分配如图１２１（右图）所示。线序从左到右依次为：１白橙、２橙、３白绿、４蓝、５白蓝、６图１２１犜５６８犃和犜５６８犅接线标准绿、７白棕、８棕。４对双绞线电缆的线对２插入０１０+,-./"#01信息插座的１、２针，线对３插入信息插座的３、６针。
２．判断跳线线序只有搞清楚如何确定水晶头针脚的顺序，才能正确判断跳线的线序。将水晶头有塑料弹簧片的一面朝下，有针脚的一方向上，使有针脚的一端指向远离自己的方向，有方型孔的一端对着自己。此时，最左边的是第１脚，最右边的是第８脚，其余依次顺序排列。
３．跳线的类型按照双绞线两端线序的不同，通常划分两类双绞线。（１）直通线根据ＥＩＡ／ＴＩＡ５６８Ｂ标准，两端线序排列一致，一一对应，即不改变线的排列，称为直通线。直通线线序如表１２１所示，当然也可以按照ＥＩＡ／ＴＩＡ５６８Ａ标准制作直通线，此时跳线的两端的线序依次为：１白绿、２绿、３白橙、４蓝、５白蓝、６橙、７白棕、８棕。
表１２１直通线线序端１白橙橙白绿蓝白蓝绿白棕棕端２白橙橙白绿蓝白蓝绿白棕棕（２）交叉线根据ＥＩＡ／ＴＩＡ５６８Ｂ标准，改变线的排列顺序，采用“１３，２６”的交叉原则排列，称为交叉网线。交叉线线序如表１２２所示：表１２２交叉线线序端１白橙橙白绿蓝白蓝绿白棕棕端２白绿绿白橙蓝白蓝橙白棕棕在进行设备连接时，需要正确地选择线缆。通常将设备的ＲＪ４５接口分为ＭＤＩ和ＭＤＩＸ两类。当同种类型的接口通过双绞线互连时（两个接口都是ＭＤＩ或都是ＭＤＩＸ），使用交叉线；当不同类型的接口（一个接口是ＭＤＩ，一个接口是ＭＤＩＸ）通过双绞线互连时，使用直通线。通常主机和路由器的接口属于ＭＤＩ，交换机和集线器的接口属于ＭＤＩＸ。如交换机与主机相连采用直通线，路由器和主机相连则采用交叉线。如表１２３所示，列出了设备间连线，表中Ｎ／Ａ表示不可连接。
表１２３设备间连线主机路由器交换机ＭＤＩＸ交换机ＭＤＩ集线器主机交叉交叉直通Ｎ／Ａ直通路由器交叉交叉直通Ｎ／Ａ直通交换机ＭＤＩＸ直通直通交叉直通交叉交换机ＭＤＩＮ／ＡＮ／Ａ直通交叉直通集线器直通直通交叉直通交叉注意：随着网络技术的发展，目前，一些新的网络设备可以自动识别连接的网线类型，用户不管采用直通网线或交叉网线均可以正确连接设备。
2１34+,-./56"#０１１7、"#89:"#;?
制作直通线和交叉线各一根。
１．双绞线直通线的制作制作过程可分为四步，简单归纳为“剥”“理”“查”“压”四个字。具体步骤如下：步骤１：准备好５类双绞线、ＲＪ４５插头和一把专用的压线钳。
步骤２：用压线钳的剥线刀口将５类双绞线的外保护套管划开（注意不要将里面的双绞线的绝缘层划破），刀口距５类双绞线的端头至少保持２厘米。
步骤３：将划开的外保护套管剥去（旋转、向外抽），露出５类线电缆中的４对双绞线。
步骤４：按照ＥＩＡ／ＴＩＡ５６８Ｂ标准（白橙、橙、白绿、蓝、白蓝、绿、白棕、棕）和导线颜色将导线按规定的序号排好。
步骤５：将８根导线平坦整齐地平行排列，导线间不留空隙。
步骤６：用压线钳的剪线刀口将８根导线剪断，如图１２２所示。请注意：一定要剪得整齐，剥开的导线长度不可太短，可以先留长一些，不要剥开每根导线的绝缘外层。
步骤７：将剪断的电缆线插入水晶头内，注意要插到底，电缆线的外保护层最后应能够在ＲＪ－４５插头内的凹陷处被压实，如图１２２所示。
步骤８：双手紧握压线钳的手柄，用力压紧，如图１２３所示。在这一步骤完成后，插头的８个针脚接触点就穿过导线的绝缘外层，分别和８根导线紧紧地压接在一起。
图１２２剪线与插线图１２３压线步骤９：现在已经完成了线缆一端的水晶头的制作，需要制作双绞线的另一端的水晶头，按照ＥＩＡ／ＴＩＡ５６８Ｂ和前面介绍的步骤来制作另一端的水晶头。
２．双绞线交叉线的制作制作双绞线交叉线的步骤和操作要领与制作直通线一样，只不过区别是交叉线两端，一端按ＥＩＡ／ＴＩＡ５６８Ｂ标准，另一端按ＥＩＡ／ＴＩＡ５６８Ａ标准制作。
３．跳线的测试双绞线制作完成后，下一步需要检测它的连通性，以确定是否有连接故障。通常使用电缆测试仪进行检测。如图１２４所示，测试时将双绞线两端的水晶头分别插入主测试仪和测试端的ＲＪ４５端口，将开关拨至“ＯＮ”，则主机指示灯从１至８逐个顺序闪亮。
０１２+,-./"#01若连接不正常，会按下述情况显示：（１）当有一根导线断路，则主测试仪和远程测试端对应线号的灯都不亮。
（２）当有几条导线断路，则相对应的几条线都不亮；当导线少于２根线联通时，灯都不亮。
（３）当两头网线乱序，则与主测试仪端连通的远程测试端的线号亮。
（４）当导线有２根短路时，则主测试器显示不变，而远程测试端显示短路的两根线灯都亮；若有３根以上（含３根）线短路时，则所有短路的几条线对应的灯图１２４线缆测试都不亮。
（５）如果出现红灯或黄灯，则说明存在接触不良等现象，此时最好先用压线钳压制两端水晶头一次，然后再测。如果故障依旧存在，就需要检查芯线的排列顺序是否正确，如果芯线顺序错误，那么就应重新进行制作。
提示：如果测试的线缆为直通线缆，测试仪上的８个指示灯应该依次闪烁。如果线缆为交叉线缆的话，其中一侧同样是依次闪烁，而另一侧则会按３、６、１、４、５、２、７、８这样的顺序闪烁。如果芯线顺序一样，但测试仪仍显示红色灯或黄色灯，则表明其中肯定存在对应芯线接触不好的情况，此时就需要重做水晶头。
@、"#ABCD在制作线缆过程中，需注意标准和规范，如外面的封层应被卡子卡住。E、;FGH制作用于设备配置的反转线。
实验１．３犠犻狉犲狊犺犪狉犽基本应用!、"#$%（１）掌握Ｗｉｒｅｓｈａｒｋ软件的安装；（２）掌握Ｗｉｒｅｓｈａｒｋ软件的界面和基本使用方法。
&、'()*１．Ｗｉｒｅｓｈａｒｋ概述Ｗｉｒｅｓｈａｒｋ是一款网络封包分析软件。网络封包分析软件的功能是获取网络封包，并尽可能显示出最为详细的网络封包资料。Ｗｉｒｅｓｈａｒｋ使用ＷｉｎＰＣＡＰ作为接口，直接与网卡进行数据报文交换。网络管理员可以使用Ｗｉｒｅｓｈａｒｋ来检测网络问题，网络安全工程师可以用来检查信息安全相关问题，开发者可以用来为新的通讯协议排错，普通用户可以用来学习网络协议的相关知识。
2１34+,-./56"#０１３２．Ｗｉｒｅｓｈａｒｋ工作流程（１）确定Ｗｉｒｅｓｈａｒｋ的位置。如果没有一个正确的位置，启动Ｗｉｒｅｓｈａｒｋ后会花费很长时间捕获一些无关的数据。
（２）选择捕获接口。一般都是选择连接到Ｉｎｔｅｒｎｅｔ网络的接口，这样才可以捕获到与网络相关的数据。
（３）使用捕获过滤器。通过设置捕获过滤器，捕获相关的数据，避免产生过大的捕获文件，这样在分析数据时，也不会受其他数据干扰。而且，还可以节约大量的时间。
（４）使用显示过滤器。通常使用捕获过滤器过滤后的数据，往往还是很复杂的。为了使过滤的数据包更细致，此时使用显示过滤器进行过滤。
（５）使用着色规则。通常使用显示过滤器过滤后的数据，都是有用的数据包。如果想更加突出地显示某个会话，可以使用着色规则使这些数据高亮显示。
（６）构建图表。如果想要更明显地看出一个网络中数据的变化情况，使用图表的形式可以很方便地展现数据分布情况。
（７）重组数据。Ｗｉｒｅｓｈａｒｋ的重组功能，可以重组一个会话中不同数据包的信息，或者是重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。
为了能够查看到整个图片或文件，这时候就需要使用重组数据的方法来实现。
３．Ｗｉｒｅｓｈａｒｋ应用举例（１）网络管理员用来解决网络问题；（２）网络安全工程师用来检测安全隐患；（３）开发人员用来测试协议执行情况；（４）普通用户用来学习网络协议。
7、"#89:"#;<接入因特网的ＰＣ，安装Ｗｉｎｄｏｗｓ７操作系统、ＩＥ等软件。
=、"#>?
１．软件安装与启动Ｗｉｒｅｓｈａｒｋ是一款可以运行在Ｗｉｎｄｏｗｓ、Ｕｎｉｘ、Ｌｉｎｕｘ等操作系统上的网络封包分析软件，是一个开源免费软件，可以从ｈｔｔｐ：／／ｗｗｗ．ｗｉｒｅｓｈａｒｋ．ｏｒｇ上下载，下载后按照步骤一步一步安装完成，启动后的Ｗｉｒｅｓｈａｒｋ软件主界面中，窗口中并无数据显示。Ｗｉｒｅｓｈａｒｋ是捕获机器上通过某一块网卡的网络数据包，当机器上有多块网卡的时候，需要选择一块网卡。
Ｗｉｒｅｓｈａｒｋ的界面主要有五个组成部分，如图１３１所示。
（１）命令菜单（ｃｏｍｍａｎｄｍｅｎｕｓ）：命令菜单位于窗口的最顶部，是标准的下拉式菜单。
（２）协议筛选框（ｄｉｓｐｌａｙｆｉｌｔｅｒｓｐｅｃｉｆｉｃａｔｉｏｎ）：在该处填写某种协议的名称，Ｗｉｒｅｓｈａｒｋ据此对分组列表窗口中的分组进行过滤，只显示需要的分组。
（３）捕获分组列表（ｌｉｓｔｉｎｇｏｆｃａｐｔｕｒｅｄｐａｃｋｅｔｓ）：按行显示已被捕获的分组内容，其中包括分组序号、捕获时间、源地址和目的地址、协议类型、协议信息说明等。单击某一列的列名，可以使分组列表按指定列排序。其中，协议类型是发送或接收分组的最高层协议的类型。
（４）分组首部明细（ｄｅｔａｉｌｓｏｆｓｅｌｅｃｔｅｄｐａｃｋｅｔｈｅａｄｅｒ）：显示捕获分组列表窗口中被选中分组的首部详细信息。包括该分组的各个层次的首部信息，需要查看哪一层信息，双击对应０１４+,-./"#01层次或单击该层最前面的“＋”即可。
图１３１犠犻狉犲狊犺犪狉犽主界面（５）分组内容窗口（ｐａｃｋｅｔｃｏｎｔｅｎｔ）：分别以十六进制（左）和ＡＳＣＩＩ码（右）两种格式显示被捕获帧的完整内容。
２．Ｗｉｒｅｓｈａｒｋ基本操作（１）选择Ｃａｐｔｕｒｅ＞Ｏｐｔｉｏｎｓ…或者使用快捷键Ｃｔｒｌ＋Ｋ，设置“ＣａｐｔｕｒｅＦｉｌｔｅｒ”栏，设置界面如图１３２所示。点击“ＣａｐｔｕｒｅＦｉｌｔｅｒ”按钮为过滤器命名并保存，以便在以后的捕捉中继续使用这个过滤器。
图１３２犆犪狆狋狌狉犲设置选项界面2１34+,-./56"#０１５设置捕捉条件：语法：［ｐｒｏｔｏｃｏｌ］［ｓｒｃ／ｄｓｔ］［ｈｏｓｔ／ｐｏｒｔ］ａｎｄ／ｏｒ／ｎｏｔＰｒｏｔｏｃｏｌ（协议）：可能的值：ｅｔｈｅｒ，ｆｄｄｉ，ｉｐ，ａｒｐ，ｒａｒｐ，ｄｅｃｎｅｔ，ｌａｔ，ｓｃａ，ｍｏｐｒｃ，ｍｏｐｄｌ，ｔｃｐ，ｕｄｐ。如果没有特别指明是什么协议，则默认使用所有支持的协议。
Ｄｉｒｅｃｔｉｏｎ（方向）：可能的值：ｓｒｃ，ｄｓｔ，ｓｒｃａｎｄｄｓｔ，ｓｒｃｏｒｄｓｔ。如果没有特别指明来源或目的地，则默认使用“ｓｒｃｏｒｄｓｔ”作为关键字。
例如，“ｈｏｓｔ１９２．１６８．２．１１１”与“ｓｒｃｏｒｄｓｔｈｏｓｔ１９２．１６８．２．１１１”是一样的。
Ｈｏｓｔ（ｓ）：可能的值：ｎｅｔ，ｐｏｒｔ，ｈｏｓｔ，ｐｏｒｔｒａｎｇｅ。如果没有指定此值，则默认使用“ｈｏｓｔ”关键字。
例如，“ｓｒｃ１９２．１６８．２．１１１”与“ｓｒｃｈｏｓｔ１９２．１６８．２．１１１”相同。
ＬｏｇｉｃａｌＯｐｅｒａｔｉｏｎｓ（逻辑运算）：可能的值：ｎｏｔ，ａｎｄ，ｏｒ。“否”（ｎｏｔ）具有最高优先级，“或”（ｏｒ）和“与”（ａｎｄ）具有相同的优先级，运算时从左至右进行。
例如：ｕｄｐｄｓｔｐｏｒｔ４５６９显示目的ＵＤＰ端口为４５６９的封包。
ｉｐｓｒｃｈｏｓｔ１９２．１６８．４．７显示来源ＩＰ地址为１９２．１６８．４．７的封包。
ｈｏｓｔ１９２．１６８．４．７显示目的或来源ＩＰ地址为１９２．１６８．４．７的封包。
ｎｏｔｉｃｍｐ显示除ｉｃｍｐ以外的封包。
ｓｒｃｈｏｓｔ１７２．１７．１２．１ａｎｄｎｏｔｄｓｔｎｅｔ１９２．１６８．２．０／２４显示源ＩＰ地址为１７２．１７．１２．１，但目的地址不是１９２．１６８．２．０／２４的数据包。
（２）点击“Ｓｔａｒｔ”按钮，开始抓包点击开始（Ｓｔａｒｔ）进行捕捉，如图１３３所示。
图１３３捕获界面（３）在运行分组捕获的同时，在浏览器地址栏中输入某个网页的ＵＲＬ，如ｈｔｔｐ：／／ｗｗｗ．ｓｉｎａ．ｃｏｍ．ｃｎ。
０１６+,-./"#01（４）当完整的页面下载完成后，单击捕获对话框中的“ｓｔｏｐ”按钮，停止分组捕获。此时，Ｗｉｒｅｓｈａｒｋ主窗口显示已捕获的本次通信的所有协议报文。
（５）在协议筛选框中输入“ｈｔｔｐ”，单击“ａｐｐｌｙ”按钮，分组列表窗口将只显示ＨＴＴＰ协议报文。
（６）选择分组列表窗口中的第一条ｈｔｔｐ报文，它是本地计算机发向Ｗｅｂ服务器（ｗｗｗ．ｓｉｎａ．ｃｏｍ．ｃｎ）的ＨＴＴＰＧＥＴ报文。当选择该报文后，以太网帧、ＩＰ数据报、ＴＣＰ报文段，以及ＨＴＴＰ报文首部信息都将显示在分组首部子窗口中。
@、"#ABCD（１）在进行数据包抓取时，一定要将相应端口设置为“混杂”模式，否则不是发给该口的数据包将被丢弃，而不能抓取其他节点的数据包。
（２）正确设置数据包的抓取选项和设置恰当的过滤条件，能够快速定位到相关数据包。
E、;FGH比较Ｗｉｒｅｓｈａｒｋ工具与其他抓包工具的异同。
实验１．４犲犖犛犘基本应用!、"#$%（１）掌握ｅＮＳＰ软件的安装与配置；（２）掌握ｅＮＳＰ软件的操作和使用。
&、'()*１．ｅＮＳＰ概述ｅＮＳＰ（ＥｎｔｅｒｐｒｉｓｅＮｅｔｗｏｒｋＳｉｍｕｌａｔｉｏｎＰｌａｔｆｏｒｍ）是一款由华为提供的免费、可扩展、图形化的网络设备仿真软件，主要对企业网路由器、交换机、ＷＬＡＮ等设备进行软件仿真，完美呈现真实设备部署实景，支持大型网络模拟，用户在没有真实设备的情况下，也能够开展实验测试、学习网络技术，快速熟悉华为网络设备系列产品，了解并掌握相关产品的操作和配置、提升对企业ＩＣＴ网络的规划、建设、运维能力，从而帮助企业构建更高效、更优质的企业ＩＣＴ网络。
２．软件特点（１）高度仿真可模拟华为ＡＲ路由器、ｘ７系列交换机的大部分特性。可模拟ＰＣ终端、Ｈｕｂ、云、帧中继交换机等。
仿真设备配置功能，可模拟大规模设备组网，通过真实网卡实现与真实网络设备的对接，模拟接口抓包，直观展示协议交互过程。
（２）图形化操作支持拓扑创建、修改、删除、保存等操作。支持设备拖拽、接口连线操作。通过不同颜色，直观反映设备与接口的运行状态。可直接打开预置工程案例进行学习。
2１34+,-./56"#０１７（３）分布式部署支持单机版本和多机版本，支撑组网，多机组网场景最大可模拟２００台设备组网规模。
（４）免费对外开放华为完全免费对外开放ｅＮＳＰ，直接下载安装即可使用，无需申请ｌｉｃｅｎｓｅ。
３．相关组件介绍（１）ＷｉｎＰｃａｐＷｉｎＰｃａｐ是一个基于Ｗｉｎ３２平台的、用于捕获网络数据包并进行分析的开源库。大多数网络应用程序通过被广泛使用的操作系统组件来访问网络，如ｓｏｃｋｅｔｓ，这是一种简单的实现方式，因为操作系统已经处理了底层具体实现细节（如协议处理，封装数据包等），并且提供一个与读写文件类似的，熟悉的接口。然而，有时候这种“简单的方式”并不能满足任务的需求，因为有些应用程序需要直接访问网络中的数据包。也就是说，那些应用程序需要访问原始数据包，即没有被操作系统利用网络协议处理过的数据包。ＷｉｎＰｃａｐ产生的目的，就是为Ｗｉｎ３２应用程序提供这种访问方式。
ＷｉｎＰｃａｐ提供了以下功能：◆捕获原始数据包，无论它是发往某台机器的，还是在其他设备（共享媒介）上进行交换的；◆在数据包发送给某应用程序前，根据用户指定的规则过滤数据包；◆将原始数据包通过网络发送出去；◆收集并统计网络流量信息。（２）ＶｉｒｔｕａｌＢｏｘＶｉｒｔｕａｌＢｏｘ是一款开源虚拟机软件。ＶｉｒｔｕａｌＢｏｘ是由德国Ｉｎｎｏｔｅｋ公司开发，由ＳｕｎＭｉｃｒｏｓｙｓｔｅｍｓ公司出品的软件，使用Ｑｔ编写，在Ｓｕｎ被Ｏｒａｃｌｅ收购后正式更名成ＯｒａｃｌｅＶＭＶｉｒｔｕａｌＢｏｘ。使用者可以在ＶｉｒｔｕａｌＢｏｘ上安装并且执行Ｓｏｌａｒｉｓ、Ｗｉｎｄｏｗｓ、ＤＯＳ、Ｌｉｎｕｘ、ＯＳ／２Ｗａｒｐ、ＢＳＤ等系统作为客户端操作系统。现在则由甲骨文公司进行开发，是甲骨文公司ｘＶＭ虚拟化平台技术的一部分。
7、"#89:"#;<（１）接入因特网的ＰＣ，安装Ｗｉｎｄｏｗｓ７操作系统、ＩＥ等软件。
（２）ｅＮＳＰ软件。
=、"#>?
１．ｅＮＳＰ软件安装与启动（１）ｅＮＳＰ下载华为ｅＮＳＰ官方下载地址：ｈｔｔｐｓ：／／ｓｕｐｐｏｒｔ．ｈｕａｗｅｉ．ｃｏｍ／ｅｎｔｅｒｐｒｉｓｅ／ｚｈ／ｔｏｏｌ／，下载ｅＮＳＰ需要有华为的账号，可以在华为官网上注册，注册地址：ｈｔｔｐｓ：／／ｕｎｉｐｏｒｔａｌ．ｈｕａｗｅｉ．ｃｏｍ／ａｃｃｏｕｎｔｓ／ｒｅｇｉｓｔｅｒ．ｄｏ？ｍｅｔｈｏｄ＝ｔｏＲｅｇｉｓｔｅｒ。点击需要的版本号进入下载页面，若没有登录，页面上会出现小锁，表示无下载权限。
（２）ｅＮＳＰ安装将下载到的ｅＮＳＰＶ１００Ｒ００２Ｃ００Ｂ５１０Ｓｅｔｕｐ．ｚｉｐ文件用压缩软件解压出来，双击开始安装。
０１８+,-./"#01第一步：选择在安装期间需要使用的语言，默认为“中文（简体）”，如果用户习惯于使用英语，可以选择“Ｅｎｇｌｉｓｈ”选项。
第二步：进入安装向导，选择目标位置。建议将ｅＮＳＰ安装到非系统盘的其他磁盘，如Ｄ盘，以免由于后期系统故障、系统恢复导致ｅＮＳＰ存储数据丢失。
第三步：选择开始菜单文件夹。安装程序将在该步骤选择的文件夹中创建启动ｅＮＳＰ的快捷方式。
第四步：选择附加任务，即是否在桌面创建ｅＮＳＰ的快捷方式。
第五步：选择安装其他程序，该步骤非常重要，包含了ＷｉｎＰｃａｐ、Ｗｉｒｅｓｈａｒｋ和ＶｉｒｔｕａｌＢｏｘ三项应用程序。其中，ＷｉｎＰｃａｐ和ＶｉｒｔｕａｌＢｏｘ为ｅＮＳＰ正常使用的必备软件，而Ｗｉｒｅｓｈａｒｋ为ｅＮＳＰ模拟实验过程中，用来抓取网络设备端口数据报文的工具。安装成功后，这三项应用程序可以单独进行软件更新升级，不影响ｅＮＳＰ的正常使用。
根据安装向导，选择安装语言，默认中文，直接点“确定”，进入ｅＮＳＰ安装引导，点击“下一步”，许可协议选择“我愿意接受此协议”后，点击“下一步”，选择安装位置，建议保持默认，点击“下一步”，选择ｅＮＳＰ在开始菜单中的位置，保持默认即可，点击“下一步”，选择是否创建桌面图标，默认即可，点击“下一步”，选择附加组件，ｅＮＳＰ会自动检查系统是否有安装以下组件，没安装的会自动勾选，已安装的不会勾选，直接点击“下一步”，在安装ｅＮＳＰ的过程中需要安装以下组件，如图１４１图１４１选择安装其他组件界面所示。
第六步：准备安装，此步骤开始向用户电脑中安装ｅＮＳＰ及在第五步选择的应用程序，安装成功后，即完成了ｅＮＳＰ的安装工作。
第七步：安装ＶｉｒｔｕａｌＢｏｘ＿５．２版本，并覆盖原来版本的ＶｉｒｔｕａｌＢｏｘ，如图１４２所示。
２．ｅＮＳＰ界面及各功能介绍打开ｅＮＳＰ，界面如图１４３所示，大致可分为五块区域：主菜单、工具栏、网络设备区、工作区、设备接口区。
现在使用ｅＮＳＰ进行简单操作，了解如何新建网络拓扑、如何操作网络设图１４２犞犻狋狌犪犾犅狅狓安装向导备等。
2１34+,-./56"#０１９图１４３犲犖犛犘主界面（１）注册网络设备在安装ｅＮＳＰ过程中，可看到安装ｅＮＳＰ的同时，还安装了ＷｉｎＰｃａｐ、Ｗｉｒｅｓｈａｒｋ、ＶｉｒｔｕａｌＢｏｘ工具。ｅＮＳＰ为了实现模拟环境与真实设备的相似性，ｅＮＳＰ通过在ＶｉｒｔｕａｌＢｏｘ中注册安装网络设备的虚拟主机，在ＶｉｒｔｕａｌＢｏｘ的虚拟机中加载网络设备的ＶＲＰ文件，从而实现网络设备的模拟。
通过选择菜单栏【菜单】／【工具】／【注册设备】，弹出注册设备对话框，在注册设备对话框右侧，选中“ＡＲ＿Ｂａｓｅ”“ＡＣ＿Ｂａｓｅ”“ＡＰ＿Ｂａｓｅ”，单击“注册”按钮，完成网络设备的注册。注册网络设备界面如图１４４所示。
（２）搭建简单拓扑搭建一个简单的网络拓扑步骤如下：首先设定实验目的为搭建一个包括一台图１４４注册网络设备界面Ｓ５７００交换机和两台ＰＣ（分别为Ｃｌｉｅｎｔ１和Ｃｌｉｅｎｔ２）的拓扑环境。并在此拓扑基础上进行设备操作等操作。
启动ｅＮＳＰ后，缺省情况下，工作区域为空白。接下来选中网络设备区中“交换机”中的Ｓ５７００交换机，拖入工作区域，创建一台Ｓ５７００交换机，并自动命名为“ＬＳＷ１”，通过单击设备命名即可对设备进行命名操作，此处命名为“Ｓ５７００”。然后选择终端设备中的ＰＣ，拖入到工作区域，创建一台名为“Ｃｌｉｅｎｔ１”的ＰＣ，再操作一次，创建另一台ＰＣ名为“Ｃｌｉｅｎｔ２”。
接下来在ＰＣ与路由器之间连接双绞线。单击网络设备区中的“设备连线”，选择第二种线缆类型“Ｃｏｐｐｅｒ”（铜线），此时移动到工作区域内的鼠标指针将变成线缆插头形状。单击刚创建的Ｓ５７００图标，屏幕上弹出一个包含此交换机上全部可选端口的菜单，用户选择将线缆连接到其中哪个端口上，选择将线缆连接到“ＧＥ０／０／１”端口上，然后将线缆的另一端连接到Ｃｌｉｅｎｔ１的“Ｅｔｈｅｒｎｅｔ０／０／１”网络接口上。
重复这一操作，完成从Ｓ５７００上“ＧＥ０／０／２”端口到Ｃｌｉｅｎｔ２的连接。
０２０+,-./"#01至此，简单的拓扑搭建完成，如图１４５所示。通过选择菜单中的【菜单】／【文件】／【保存拓扑】（或者点击“工具栏”上保存图标）命令，并输入相应的名称，可以把这个拓扑作为一个ｅＮＳＰ专用的“．ｔｏｐｏ”文件保存起来，以备以后使用。
图１４５犲犖犛犘搭建简单拓扑（３）操作网络设备搭建完简单的网络拓扑后，需要对工作区中的网络设备进行操作。
在拓扑搭建完成后，设备之间的线缆两端的指示灯始终为红色，即代表线缆处于未连通状态。与真实设备类似，需要单击“工具栏”中的绿色小三角“开启设备”按钮，为工作区中的网络设备加电从而实现线缆的连通；也可以选中工作区中的部分设备，然后单击“开启设备”按钮，分批启动工作区中的网络设备。
第一步：配置两台主机的ＩＰ地址与子网掩码。在工作区双击Ｃｌｉｅｎｔ１的ＰＣ图标，在“基础配置”界面，ＩＰ地址配置为“１９２．１６８．１．１”，子网掩码配置为“２５５．２５５．２５５．０”；类似步骤，配置另一台Ｃｌｉｅｎｔ２的ＩＰ地址和子网掩码分别为“１９２．１６８．１．２”和“２５５．２５５．２５５．０”。
第二步：由Ｃｌｉｅｎｔ１向Ｃｌｉｅｎｔ２主机发送Ｐｉｎｇ报文。在工作区双击Ｃｌｉｅｎｔ１的ＰＣ图标，进入Ｃｌｉｅｎｔ１的操作界面；单击命令行，进入命令行界面；在命令行界面中输入“ｉｐｃｏｎｆｉｇ”命令，查看当前Ｃｌｉｅｎｔ１的ＩＰ地址配置信息，然后输入“ｐｉｎｇ１９２．１６８．１．２”，可以看到已经成功Ｐｉｎｇ通Ｃｌｉｅｎｔ２主机，操作界面如图１４６所示。
在ｅＮＳＰ模拟ＰＣ主机的命令行中，可以简单模拟主机的ｉｐｃｏｎｆｉｇ、ａｒｐ、ｐｉｎｇ、ｔｒａｃｅｒｔ等操作。
图１４６犆犾犻犲狀狋１主机犘犻狀犵操作界面在完成Ｃｌｉｅｎｔ１主机向Ｃｌｉｅｎｔ２主2１34+,-./56"#０２１机发送Ｐｉｎｇ报文操作后，进入交换机的操作界面。
右击工作区中Ｓ５７００交换机图标，选择【设置】选项，进入Ｓ５７００交换机设置界面，如１４７所示。
