近10年考研政治社會(huì)主義改造理論題目課件

1、近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目常用網(wǎng)絡(luò)調(diào)試工具常用網(wǎng)絡(luò)調(diào)試工具近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目目錄目錄 概述概述 探測(cè)類工具探測(cè)類工具 查詢類工具查詢類工具 實(shí)驗(yàn)與練習(xí)實(shí)驗(yàn)與練習(xí) 小結(jié)小結(jié)近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目概述概述 常用網(wǎng)絡(luò)調(diào)試工具常用網(wǎng)絡(luò)調(diào)試工具 作為一名網(wǎng)絡(luò)工程師，調(diào)試工具是我們必不可少的與網(wǎng)絡(luò)設(shè)備對(duì)話的工具語(yǔ)言 Windows平臺(tái)下常用的調(diào)試工具可以分為兩類： 網(wǎng)絡(luò)狀態(tài)檢測(cè)網(wǎng)絡(luò)狀態(tài)檢測(cè) 本機(jī)狀態(tài)檢測(cè)本機(jī)狀態(tài)檢測(cè) Unix平臺(tái)的調(diào)試工具暫不涉及，在高級(jí)課程中討論近近1

2、0年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目概述概述 教學(xué)目的教學(xué)目的 學(xué)會(huì)MicroSoft系統(tǒng)中常見(jiàn)自帶工具的使用 通過(guò)調(diào)試工具，縮小/確定故障點(diǎn)的范圍近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目目錄目錄 概述概述 探測(cè)類工具探測(cè)類工具 查詢類工具查詢類工具 實(shí)驗(yàn)與練習(xí)實(shí)驗(yàn)與練習(xí) 小結(jié)小結(jié)近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 基礎(chǔ)知識(shí)基礎(chǔ)知識(shí) ICMPI Internet CControl MMessage P Protocol ICMP處于OSI的L3網(wǎng)絡(luò)層，設(shè)計(jì)用于為網(wǎng)絡(luò)管理人員的維護(hù)和排障工

3、作提供必要且便利的信息 參閱ICMP的報(bào)文結(jié)構(gòu)：根據(jù)Type類型碼可以將ICMP分為Echo、Unreachable、TTL exceed、Redirect等多種。當(dāng)Type=8時(shí)，為Echo Req報(bào)文，Type=0時(shí)，為Reply報(bào)文近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 基礎(chǔ)知識(shí)基礎(chǔ)知識(shí) 本文介紹的所有調(diào)試工具都是在CMD Line窗口中進(jìn)行的，也就是一般說(shuō)的MSDOS窗口 進(jìn)入該模式的方法為：開(kāi)始運(yùn)行“cmdcmd”近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 PINGPING ICMP是一套

4、網(wǎng)絡(luò)層的協(xié)議/標(biāo)準(zhǔn) Ping是一個(gè)應(yīng)用程序，借助了ICMP中的Echo報(bào)文，用以探測(cè)IP網(wǎng)絡(luò)中某主機(jī)是否可達(dá) Ping的基本工作原理（Echo ReqEcho Reply）近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 PINGPING示例示例 本例為192.168.19.180 ping 192.168.1.6 每發(fā)送一個(gè)Req并成功收到一個(gè)Reply，為ping通一次 Ping通常會(huì)重復(fù)多次進(jìn)行近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 PINGPING示例（續(xù)）示例（續(xù)） Request報(bào)文 觀察Pr

5、otocol、Src/Dst IP Address、Type字段近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 PINGPING示例（續(xù)）示例（續(xù)） Reply報(bào)文 比對(duì)一下跟Request的報(bào)文有何異同點(diǎn)？近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 PINGPING的使用的使用 Ping的語(yǔ)法PingPing+targettarget+若干可選參數(shù)近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 PINGPING的常用選項(xiàng)的常用選項(xiàng) -t -t 持續(xù)的ping/探測(cè)

6、某個(gè)目的地址，除非人為干預(yù)；通常用于測(cè)試長(zhǎng)時(shí)間通信的穩(wěn)定性 -n-n 發(fā)送指定數(shù)量的探測(cè)報(bào)文；通常用于判斷丟包率或者單步跟蹤（n=1時(shí)） -l -l 指定Echo req報(bào)文的長(zhǎng)度；用以檢測(cè)設(shè)備對(duì)大包的轉(zhuǎn)發(fā)能力 -i -i 指定Echo Req報(bào)文的TTL值近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 PINGPING的輸出信息的輸出信息 對(duì)所執(zhí)行命令的確認(rèn)描述，以及對(duì)NS域名的解析 Ping的詳細(xì)過(guò)程，具體到每個(gè)數(shù)據(jù)包的LengthLength、timetime、TTLTTL等信息 統(tǒng)計(jì)信息，包括丟包率、雙程時(shí)間延遲、最大和最小時(shí)延等 使用CTRL

7、+C、CTRL+Break可強(qiáng)行或暫時(shí)終止近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 PINGPING的輸出信息（的輸出信息（BDCOMBDCOM） 在BDCOM路由器上，ping的結(jié)果很多都是使用字母和標(biāo)點(diǎn)來(lái)表示的，常見(jiàn)的有如下幾種 !表示echo和echo reply完全正常，ping成功 .表示timeout超時(shí)，reply沒(méi)有在規(guī)定時(shí)間內(nèi)返回；也有可能Echo沒(méi)有正常發(fā)出；也可能目標(biāo)不存在 TTTTTTTTTT表示TTL超時(shí)，icmp報(bào)文在轉(zhuǎn)發(fā)過(guò)程中變成0了 UUUUUUUUUUUnreachable，當(dāng)內(nèi)ping設(shè)備沒(méi)有相關(guān)的路由時(shí)，通常

8、回返回目標(biāo)不可達(dá)信息近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 PINGPING的輸出信息（續(xù)）的輸出信息（續(xù)） 思考：思考：如何操作能夠在路由器上面模擬出上述的這些ping的結(jié)果？近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 TRACERTTRACERT Tracert是一個(gè)借助了ICMP中Echo和TTL exceed報(bào)文來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)探測(cè)的應(yīng)用程序 Tracert更關(guān)注到目的地址的通路的過(guò)程細(xì)節(jié)；而Ping只關(guān)心是否可以到達(dá)指定的目的地址，即結(jié)果 Tracert的基本工作原理TTL=0TTL=0、1 1

9、時(shí)，數(shù)據(jù)包將被丟棄，并向源主機(jī)發(fā)送TTL exceed超時(shí)報(bào)文）Tracert主機(jī)依次以TTL=1、2、3向目的地址發(fā)起Echo Req報(bào)文，這樣通路上的主機(jī)會(huì)按順序發(fā)回TTL exceed報(bào)文近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 TRACERTTRACERT（續(xù)）（續(xù)） Tracert在探測(cè)到目標(biāo)地址后會(huì)自動(dòng)終止，或者探測(cè)的跳數(shù)hops超過(guò)30（默認(rèn)值） 網(wǎng)絡(luò)上的設(shè)備可能會(huì)因?yàn)锳CL攔截、防火墻等原因，不一定會(huì)回應(yīng)TTL exceed報(bào)文近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 TRACERT

10、TRACERT示例示例 每次探測(cè)都會(huì)發(fā)送三個(gè)Echo req報(bào)文，可以看到返回的報(bào)文是Time Ex即TTL exceed。 不同的主機(jī)先后返回TTL exceed，根據(jù)他們的源IP地址，可以描繪出一個(gè)IP通路近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 TRACERTTRACERT示例（續(xù)）示例（續(xù)） Tracert的第一個(gè)Echo Req近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 TRACERTTRACERT示例（續(xù)）示例（續(xù)） Tracert的某TTL exceed回應(yīng) TTL exceed返回報(bào)文

11、中，包含了原有的req報(bào)文近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 TRACERTTRACERT的使用的使用 Tracert的語(yǔ)法TracertTracert+targettarget+若干可選參數(shù)近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 TRACERTTRACERT的使用（續(xù)）的使用（續(xù)） 多數(shù)情況下， Tracert的這些輔助參數(shù)都是不用的近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 TRACERTTRACERT的輸出信息的輸出信息 對(duì)所執(zhí)行命令的解釋

12、和確認(rèn)，并包含域名解析結(jié)果 通路上每個(gè)主機(jī)/網(wǎng)關(guān)的詳細(xì)信息（順序、時(shí)延*3、具體地址等） 使用CTRL+C、CTRL+Break可強(qiáng)行終止近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 BDCOMBDCOM的的TracerouteTraceroute機(jī)制機(jī)制 實(shí)際上，BDCOM的Traceroute機(jī)制的核心還是控制TTL值的增長(zhǎng)，然后通過(guò)判斷收到的ICMP（TTL exceed）來(lái)收集路徑信息 不同之處在于，每次發(fā)送的報(bào)文不是ICMP報(bào)文，而是length=0的UDP報(bào)文 這些UDP報(bào)文的目的端口通常是很大的隨機(jī)值，如30000以上的值，“確保”對(duì)方

13、正好沒(méi)有提供相關(guān)的服務(wù) 第一個(gè)承載UDP的IP報(bào)文，TTL=1，后面依次增加1近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 BDCOMBDCOM的的TracerouteTraceroute機(jī)制（續(xù)）機(jī)制（續(xù)） 設(shè)備收到UDP探測(cè)報(bào)文之后，如果其目的IP不是自己，就要轉(zhuǎn)發(fā)，同時(shí)如果TTL1，如果是，則回應(yīng)TTL exceedTTL exceed的ICMP報(bào)文；否則繼續(xù)轉(zhuǎn)發(fā) 如果發(fā)現(xiàn)目的IP地址就是自己，且TTL=1，則向上提交UDP處理，由于目的端口是一個(gè)很大的隨機(jī)值，通常沒(méi)有對(duì)應(yīng)的服務(wù)開(kāi)啟，所以回應(yīng)Port-Port-UnreachableUnrea

14、chable的ICMP報(bào)文 Traceroute通過(guò)收集TTL exceed和unreachable報(bào)文的源IP，就可以繪制出一幅路徑圖了。近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 BDCOMBDCOM的的TracerouteTraceroute示例示例 UDPUDP探測(cè)探測(cè)近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 BDCOMBDCOM的的TracerouteTraceroute示例（續(xù)）示例（續(xù)） 中途中途TTL exceedTTL exceed和和Port-unreachablePort-unr

15、eachable終點(diǎn)終點(diǎn)近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 TracerouteTraceroute比較比較 Windows主機(jī)通常會(huì)采用ICMP探測(cè)方式，而BDCOM、CISCO、Huawei等公司的網(wǎng)絡(luò)設(shè)備通常會(huì)采用UDP探測(cè) 有些服務(wù)器等被探測(cè)設(shè)備為了安全考慮，可能會(huì)關(guān)閉ICMP響應(yīng)，此時(shí)用ICMP探測(cè)會(huì)失敗，而UDP探測(cè)則不會(huì) ICMP探測(cè)時(shí)，以Echo Reply報(bào)文宣告Tracert終止，而UDP探測(cè)以Port-unreachable宣告終止 兩者本質(zhì)上沒(méi)有差別，都是通過(guò)控制TTL的值來(lái)進(jìn)行近近10年考研政治社會(huì)主義改造理論題目

16、年考研政治社會(huì)主義改造理論題目目錄目錄 概述概述 探測(cè)類工具探測(cè)類工具 查詢類工具查詢類工具 實(shí)驗(yàn)與練習(xí)實(shí)驗(yàn)與練習(xí) 小結(jié)小結(jié)近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 ARPARP的使用的使用 ARP是一種根據(jù)IP地址解析MAC地址的協(xié)議，用以協(xié)助將IP數(shù)據(jù)包封裝成二層的以太網(wǎng)幀，以便在以太網(wǎng)上進(jìn)行轉(zhuǎn)發(fā) 相關(guān)的原理請(qǐng)參閱以太網(wǎng)基礎(chǔ) ARP的語(yǔ)法 -a -a 查看 -s -s添加 -d -d 刪除近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 ARPARP的使用（續(xù)）的使用（續(xù)） ARPARP的選項(xiàng)的選項(xiàng) I

17、net_addressInet_address 需要解析的（對(duì)端）IP地址 Eth_addressEth_address 解析出來(lái)的MAC地址 If_addressIf_address 本機(jī)網(wǎng)卡的MAC地址近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 ARPARP的使用（續(xù)）的使用（續(xù)） ARP的示例：查看當(dāng)前arp表近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 IPCONFIGIPCONFIG系列命令介紹系列命令介紹 IPconfigIPconfig /all顯示本機(jī)網(wǎng)卡的IP地址、掩碼、網(wǎng)關(guān)等信息，帶/

18、all參數(shù)時(shí)，額外顯示MAC地址、DNS等 IPconfigIPconfig /release | /renew在采用DHCP地址分配模式下，可以進(jìn)行IP地址的手工釋放和重新獲取 IPconfigIPconfig /flushdns | /displaydns顯示/清空當(dāng)前的DNS緩沖信息近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 IPCONFIGIPCONFIG的示例的示例 IPCONFIG的輸出示例，查看當(dāng)前IP配置屬性近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 IPCONFIGIPCONFIG的示

19、例（續(xù)）的示例（續(xù)） IPCONFIG的輸出示例，查看當(dāng)前DNS緩沖信息近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 ROUTEROUTE的使用的使用 RouteRoute f手工清除ipconfig中的所有默認(rèn)網(wǎng)關(guān)信息 RouteRoute p輔助參數(shù)，使添加的路由變成永久性質(zhì) RouteRoute command 對(duì)本地路由表進(jìn)行查看、添加、刪除查看、添加、刪除等操作 上述多個(gè)參數(shù)可以組合運(yùn)用近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 ROUTEROUTE的使用（續(xù)）的使用（續(xù)） Route的輸出舉例

20、。建議先閱讀路由基礎(chǔ)一章，相當(dāng)于靜態(tài)路由的內(nèi)容近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 NETSTATNETSTAT的使用的使用 Netstat的常用參數(shù)介紹 -a-a顯示所有的連接和偵聽(tīng)端口。默認(rèn)時(shí)，偵聽(tīng)端口不顯示 -e-e顯示本地網(wǎng)卡的數(shù)據(jù)包收發(fā)統(tǒng)計(jì)值 -p-p按TCP、UDP、TCPv6、UDPv6分類顯示 -r -r顯示路由表，效果同route print -s -s相當(dāng)于-e p的組合，按照協(xié)議分類來(lái)進(jìn)行統(tǒng)計(jì)，但更加詳細(xì)近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 NETSTATNETSTAT的使用的使用 Netstat的輸出舉例，網(wǎng)卡輸入輸出的IP包統(tǒng)計(jì)信息近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目探測(cè)類工具探測(cè)類工具 NETSTATNETSTAT的使用的使用 Netstat的輸出舉例，當(dāng)前的所有TCP鏈接狀況近近10年考研政治社會(huì)主義改造理論題目年考研政治社會(huì)主義改造理論題目目錄目錄 概述概述 探測(cè)類工具探測(cè)類工具 查詢類工具查詢類工具 實(shí)驗(yàn)與練習(xí)實(shí)驗(yàn)與練習(xí) 小結(jié)小結(jié)近近10年考研政治社