計(jì)算機(jī)網(wǎng)絡(luò)（B）實(shí)驗(yàn)指導(dǎo)書CISCO版

實(shí)驗(yàn)一網(wǎng)絡(luò)命令實(shí)驗(yàn).....................................2

實(shí)驗(yàn)二雙絞線水晶頭制作................................15

實(shí)驗(yàn)三交換機(jī)實(shí)驗(yàn)......................................22

實(shí)驗(yàn)四路由器實(shí)驗(yàn)......................................33

網(wǎng)絡(luò)工程系

實(shí)驗(yàn)一網(wǎng)絡(luò)命令實(shí)驗(yàn)

一、實(shí)驗(yàn)內(nèi)容

學(xué)習(xí)使用網(wǎng)絡(luò)基本設(shè)備，掌握設(shè)備性能和配置方法，熟悉LINUX和WINDOWS環(huán)

境的TCP/IP協(xié)議配置方法，熟悉Internet環(huán)境，學(xué)習(xí)使用DOS下的常用網(wǎng)絡(luò)命令。

二、實(shí)驗(yàn)?zāi)康?/p>

了解網(wǎng)絡(luò)適配器、調(diào)制解調(diào)器、集線器、交換機(jī)、路由器等網(wǎng)絡(luò)硬件設(shè)備，熟悉

多種網(wǎng)絡(luò)操作系統(tǒng)，如LINUX和WINDOWS,掌握TCP/IP協(xié)議在不同操作系

統(tǒng)下的安裝與配置，初步掌握TCP/IP協(xié)議的應(yīng)用。掌握WINDOWS環(huán)境常用

網(wǎng)絡(luò)命令的用法，學(xué)會(huì)使用網(wǎng)絡(luò)命令查看網(wǎng)絡(luò)信息，解決網(wǎng)絡(luò)故障。

三、實(shí)驗(yàn)工具

QuidwayR2621模塊化路由器、QuidwayS3026E交換機(jī)、Console配置線纜、雙

絞線、V24串口線纜、調(diào)制解調(diào)器、網(wǎng)絡(luò)檢測(cè)設(shè)備、PC等。

四、實(shí)驗(yàn)要求

熟悉TCP/IP協(xié)議標(biāo)準(zhǔn)，準(zhǔn)確理解IP地址及其子網(wǎng)劃分方法，理解網(wǎng)關(guān)和子

網(wǎng)掩碼及其DNS的概念和原理；掌握TCP/IP配置方法，熟練使用常用的網(wǎng)絡(luò)命

令。

五、實(shí)驗(yàn)內(nèi)容

(1)在計(jì)算機(jī)上配置IP地址等TCP/IP屬性信息

(2)學(xué)習(xí)使用windows環(huán)境下常用的網(wǎng)絡(luò)命令

1.IP地址與以太網(wǎng)卡硬件地址查看命令：ipconfig

2.網(wǎng)絡(luò)連接測(cè)試命令：ping

3.地址解析命令：ARP

4.文件傳輸命令:FTP

5.顯示協(xié)議及其端口信息和當(dāng)前的TCP/IP網(wǎng)絡(luò)連接：Netstat

6.控制網(wǎng)絡(luò)路由表：Route

7.將文件傳輸?shù)秸谶\(yùn)行TFTP服務(wù)的遠(yuǎn)程計(jì)算機(jī)或從正在運(yùn)行TFTP

服務(wù)的遠(yuǎn)程計(jì)算機(jī)傳輸文件：Tftp

8.Tracert：該診斷實(shí)用|程序?qū)煌鏁r(shí)間(TTL)值的Internet控制消息協(xié)

議(ICMP)回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)采用的路由。

9.windowsNT下的Net命令

10.遠(yuǎn)程登陸命令Telnet

11.域名查詢nslookup命令

六、各命令說(shuō)明

（—）ipconfig命令

Ipconfig命令應(yīng)該是最最基礎(chǔ)的命令了，主要功能就是顯示用戶所在主機(jī)內(nèi)

部的IP協(xié)議的配置信息等資料。

它的主要參數(shù)有：

1、all：顯示與TCP/IP協(xié)議相關(guān)的所有細(xì)節(jié)信息，其中包括測(cè)試的主機(jī)名、

IP地址、子網(wǎng)掩碼、節(jié)點(diǎn)類型、是否啟用IP路由、網(wǎng)卡的物理地址、默認(rèn)網(wǎng)關(guān)

等。

2、renewall：更新全部適配器的通信配置情況，所有測(cè)試重新開始。

3、releaseall：釋放全部適配器的通信配置情況。

4、renewn：更新第n號(hào)適配器的通信配置情況，所有測(cè)試重新開始。

例如：C:\>ipconfig,顯示如下

WindowsIPConfiguration

Ethernetadapter本地連接：

Connection-specificDNSSuffix.:

IPAddress........................:4

SubnetMask......................:

DefaultGateway.................:

（二）ping命令

PING命令是一個(gè)在網(wǎng)絡(luò)中非常重要的并且常用的命令，主要是用來(lái)測(cè)試網(wǎng)

絡(luò)是否連通。該命令通過(guò)發(fā)送一個(gè)ICMP（網(wǎng)絡(luò)控制消息協(xié)議）包的回應(yīng)來(lái)看是

否和對(duì)方連通，?般我們用來(lái)測(cè)試目標(biāo)主機(jī)是否可以連接，或者可以通過(guò)TTL

值來(lái)判斷對(duì)方的操作系統(tǒng)的版本。

常用參數(shù)說(shuō)明：

使用舉例：

Ping計(jì)算機(jī)名pingwangluo21〃獲取計(jì)算機(jī)IP

PingIP地址ping-a6〃獲取計(jì)算機(jī)名

Ping域名ping

比如你想測(cè)試你和IP地址為192.16801的機(jī)器是否連通，那么就可以使用

這個(gè)命令：ping,那么如果連通就會(huì)有如下返回：

C:\>ping

Pingingwith32bytesofdata:

Replyfrom:bytes=32time<lmsTTL=128

Pingstatisticsfor:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=Oms,Maximum=0ms,Average=0ms

如果不連通的話，就會(huì)返回超時(shí)：

Pingingwith32bytesofdata:

Requesttimedout.

oooooo?

Pingstatisticsfor:

Packets:Sent=4,Received=0,Lost=4（100%loss）,

那么就證明你和該計(jì)算機(jī)的網(wǎng)絡(luò)不通，也許是對(duì)方?jīng)]有上網(wǎng)，或者裝了防火

?HfUo

在局域網(wǎng)中，如果是同一個(gè)工作組的機(jī)器，你可以通過(guò)ping對(duì)方的機(jī)器名

稱獲得對(duì)方的IP地址，

參數(shù)：

-t可以不間斷的向一個(gè)機(jī)器發(fā)送包

-1包大小參數(shù)還能設(shè)定發(fā)送包的最大值，這樣差不多句有了DoS的功

能了，也就是在黑客技術(shù)中的洪水攻擊，最大值為65500。如：

C:\>ping-t-165500

因?yàn)榧恿?t參數(shù)，ping命令本身是不會(huì)停止的，于是我們就可以使用Ctrl+

C來(lái)終止該命令。ping命令還有一些別的參數(shù)，請(qǐng)自己參考幫助。

（三）Arp命令

顯示和修改“地址解析協(xié)議”（ARP）所使用的到以太網(wǎng)的IP或令牌環(huán)物理地

址翻譯表。該命令只有在安裝了TCP/IP協(xié)議之后才可用。

arp-a[inet_addr][-N[if_addr]]

arp-dinet_addr[if^addr]

arp-sinetaddretheraddr[if^addr]

參數(shù)：

-a（或g）:通過(guò)詢問TCP/IP顯示當(dāng)前ARP項(xiàng)。如果指定了inet_addr,

則只顯示指定計(jì)算機(jī)的IP和物理地址。

inet_addr：以加點(diǎn)的十進(jìn)制標(biāo)記指定IP地址。

-N：顯示由ifaddr指定的網(wǎng)絡(luò)界面ARP項(xiàng)。

if_addr：指定需要修改其地址轉(zhuǎn)換表接口的IP地址（如果有的話）。如果

不存在，將使用第一個(gè)可適用的接口。

-d：刪除由inet_addr指定的項(xiàng)。

-S:在ARP緩存中添加項(xiàng)，將IP地址inetaddr和物理地址etheraddr關(guān)

聯(lián)。物理地址由以連字符分隔的6個(gè)十六進(jìn)制字節(jié)給定。使用帶點(diǎn)的十進(jìn)

制標(biāo)記指定IP地址。項(xiàng)是永久性的，即在超時(shí)到期后項(xiàng)自動(dòng)從緩存刪除。

ether_addr：指定物理地址。

（四）FTP命令

FTP命令是一個(gè)文件傳輸?shù)拿睿撁羁梢栽趦膳_(tái)互聯(lián)的機(jī)器之間傳送

文件，這跟我們常用的FTP軟件是一樣的，但是我們的軟件一般都是GUI（可視）

界面的，但它是命令類型的。格式如下：

ftp[-v][-n][-i][-d][-g][-s:filename][-a][-w:windowsize][computer]

參數(shù)解釋

-v：禁止顯示遠(yuǎn)程服務(wù)器響應(yīng)。

-n：禁止自動(dòng)登錄到初始連接。

-i：多個(gè)文件傳送時(shí)關(guān)閉交互提示。

-d：?jiǎn)⒂谜{(diào)試、顯示在客戶端和服務(wù)器之間傳遞的所有ftp命令。

-g：禁用文件名組，它允許在本地文件和路徑名中使用通配符字符（*和？）。

-s:filename：指定包含ftp命令的文本文件；當(dāng)ftp啟動(dòng)后，這些命令將自動(dòng)運(yùn)

行。該參數(shù)中不允許有空格。使用該開關(guān)而不是重定向（>）o

-a：在捆綁數(shù)據(jù)連接時(shí)使用任何本地接口。

-w:windowsize：替代默認(rèn)大小為4096的傳送緩沖區(qū)。

Computer：指定要連接到遠(yuǎn)程計(jì)算機(jī)的計(jì)算機(jī)名或IP地址。如果指定，計(jì)

算機(jī)必須是行的最后一個(gè)參數(shù)。

FTP命令主要是在網(wǎng)上進(jìn)行文件的傳輸，它的子命令非常多，我們挑一些主

要的來(lái)講。一般在命令提示符下輸入FTP后，就打開如下界面：

C:\>ftp

ftp>

那么我們輸入的命令都是在"ftp>"后面的，也就是說(shuō)我們輸入ftp命令后，那

么我們就進(jìn)入了FTP的平臺(tái)，所有的操作都是基于FTP上的。假如我們要打開

一臺(tái)網(wǎng)絡(luò)上已經(jīng)開了FTP服務(wù)的服務(wù)器，那么我們就可以登陸到該服務(wù)器，然后

上傳/下載文件，有時(shí)候我們的權(quán)限是只能下載,那么我們就不能上傳，這具體要看

你有的權(quán)限。

假如我們要打開一個(gè)FTP服務(wù)器，那么我們就可以在FTP平臺(tái)下輸入：

open主機(jī)IP端口

例如：ftp>open921,那么就會(huì)顯示下面的效果:

C:\>ftp

ftp>open9

Connectedto9.

220Serv-UFTPServerv4.2forWinSockready...

User(9none)):

到這里就需要我們輸入用戶名，如果是對(duì)方的服務(wù)器是支持匿名的，那么

我們就可以輸入像ftp之類的用戶，如：

User(9none)):ftp

331Usernameokay,pleasesendcompleteE-mailaddressaspassword.

Password:

密碼也是輸入我p,那么就會(huì)顯示登陸成功，如下：

Password:***

230-(歡迎你來(lái)到FTP9服務(wù)器!)

230Userloggedin,proceed.

ftp>

顯示230就代表代表登陸成功，如果顯示別的，比如530,那么就是用戶名

或密碼錯(cuò)誤，登陸失敗。

登陸后就可以使用一些命令，包括上傳/下載，執(zhí)行外部命令等。要獲得

FTP的所有命令，可以鍵入help命令，它所有命令列表如下：ftp>help

我們把常用的命令解釋一下：

1.!：執(zhí)行一個(gè)非FTP平臺(tái)下的外部命令，如：！cis,那么將清除屏幕。

2.delete：刪除一個(gè)文件，比如在你的當(dāng)前FTP根目錄下有一個(gè)dirl.txt的

文件，你需要?jiǎng)h除它,就輸入deletedirl.txto

3.Is：列出現(xiàn)在有的文件列表，該命令是Unix/Linux下的一個(gè)命令，主要是

列出該目錄下的文件，而不管文件夾

4.put：從本地計(jì)算機(jī)上傳一個(gè)文件到FTP服務(wù)器上，

例如：putcmd.exe,那么就會(huì)把當(dāng)前目錄下有的cmd.exe傳的FTP服務(wù)器

5.上的當(dāng)前目錄，該命令是最常用的。

6.ascii：該命令可以使上傳的文件是按照ASCII碼來(lái)傳輸?shù)摹?/p>

7.get：該命令也比較常用，也是把對(duì)方FTP服務(wù)器上的文件下載到自己的

當(dāng)前目錄。如：getcmd.exe,就會(huì)把FTP服務(wù)器上的

8.cmd.exe文件下載到當(dāng)前目錄。

9.mdelete/rmdir：刪除一個(gè)目錄/文件夾，比如：mdeletea,那么該文件夾將

被刪除。

10.pwd：顯示當(dāng)前所處在FTP的那個(gè)目錄下，相當(dāng)于顯示當(dāng)前路徑。例如：

ftp>pwd

257"/SOFTWARE/safetools"iscurrentdirectory.

11.quit/bye：結(jié)束當(dāng)前的FTP連接，并且退出FTP。

12.type：設(shè)定文件傳輸類型,類型有:[ascii|binary|image|tenex],如果

你是傳文本文件之類的就使用ascii碼，如果是應(yīng)用程序的話，就使用binary,

如果是圖片就使用image。FTP默認(rèn)的是ascii碼，如果你要傳應(yīng)用程序，就要使

用binary。例如我們要上傳…個(gè)lk.exe的文件，那么我們先設(shè)置傳輸模式為binary,

然后再上傳，如：

ftp>typebinary(200TypesettoI.)

ftp>putlk.exe(200PORTCommandsuccessful.)

13.mget：同時(shí)下載多個(gè)文件。

14.mput：同時(shí)上傳多個(gè)文件。

15.user：向遠(yuǎn)程主機(jī)器表示自己的身份，如：

ftp>user

Username:ftp

331Usernameokay,pleasesendcompleteE-mailaddressaspassword.

Password:***

230Userloggedin,proceed.

16.cd：切換目錄，進(jìn)入一個(gè)目錄使用cd目錄，退到上一個(gè)層目錄使用cd..

(注意中間有一個(gè)空格)，該命令比較常用。

17.help/?：顯示幫助，主要是顯示在FTP下可以用的命令。

18.rename：重命名，給文件重新命名。

19.close：關(guān)閉當(dāng)前的FTP連接，但是不退出FTP,和quit/bye命令不--樣。

如：ftp>clos

221Goodbye!

20.open打開一個(gè)FTP連接。如：

ftp>open9

Connectedto9.

220Serv-UFTPServerv4.2fbrWinSockready...

User(9none)):

FTP中比較常用的命令就這些，當(dāng)然還設(shè)計(jì)一些別的命令，而且也要因不同

的FTP服務(wù)器支持的命令不一樣而定，所以如果碰到實(shí)際應(yīng)用中不同，請(qǐng)參考

相關(guān)的資料。

(五)Netstat

顯示協(xié)議統(tǒng)計(jì)和當(dāng)前的TCP/IP網(wǎng)絡(luò)連接。該命令只有在安裝了TCP/IP

協(xié)議后才可以使用。

netstat[-a][-e][-n][-s][-pprotocol][-r][interval]

參數(shù)說(shuō)明：

-a：顯示所有連接和偵聽端口。服務(wù)器連接通常不顯示。

-e：顯示以太網(wǎng)統(tǒng)計(jì)。該參數(shù)可以與-s選項(xiàng)結(jié)合使用。

-n：以數(shù)字格式顯示地址和端口號(hào)（而不是嘗試查找名稱）。

-s：顯示每個(gè)協(xié)議的統(tǒng)計(jì)。默認(rèn)情況下，顯示TCP、UDP、ICMP和IP的

統(tǒng)計(jì)。

-P：選項(xiàng)可以用來(lái)指定默認(rèn)的子集。

-pprotocol：顯示由protocol指定的協(xié)議的連接；protocol可以是tcp或

udpo如果與-s選項(xiàng)一同使用顯示每個(gè)協(xié)議的統(tǒng)計(jì)，protocol可以是tcp、

udp、icmp或ip0

-r：顯示路由表的內(nèi)容。

Interval：重新顯示所選的統(tǒng)計(jì)，在每次顯示之間暫停interval秒。按

CTRL+B停止重新顯示統(tǒng)計(jì)。如果省略該參數(shù)，netstat將打印一次當(dāng)前的

配置信息。

（六）Route命令

控制網(wǎng)絡(luò)路由表。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。格式：

route[-f][-p][command[destination][masksubnetmask]

[gateway][metriccostmetric]]

參數(shù)：

-f:清除所有網(wǎng)關(guān)入口的路由表。如果該參數(shù)與某個(gè)命令組合使用，路由表

將在運(yùn)行命令前清除。

-P：該參數(shù)與add命令一起使用時(shí),將使路由在系統(tǒng)引導(dǎo)程序之間持久存在。

默認(rèn)情況下，系統(tǒng)重新啟動(dòng)時(shí)不保留路由。與print命令一起使用時(shí)，顯示

已注冊(cè)的持久路由列表。忽略其他所有總是影響相應(yīng)持久路由的命令。

Command：指定下列的一^f'命令。

命令目的

print打印路由

add添加路由

delete冊(cè)賒路由

change更改現(xiàn)存路由

destination指定發(fā)送command的計(jì)算機(jī)。

masksubnetmask指定與該路由條目關(guān)聯(lián)的子網(wǎng)掩碼。如果沒有指

定，將使用55。

gateway指定網(wǎng)關(guān)。名為Networks的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)文件和

名為Hosts的計(jì)算機(jī)名數(shù)據(jù)庫(kù)文件中均引用全

部destination或gateway使用的符號(hào)名稱。如

果命令是print或delete,目標(biāo)和網(wǎng)關(guān)還可以使

用通配符，也可以省略網(wǎng)關(guān)參數(shù)

metriccostmetric指派整數(shù)躍點(diǎn)數(shù)（從1到9999）在計(jì)算最快速、

最可靠和（或）最便宜的路由時(shí)使用

（七）TFTP命令

功能：將文件傳輸?shù)秸谶\(yùn)行TFTP服務(wù)的遠(yuǎn)程計(jì)算機(jī)或從正在運(yùn)行TFTP

服務(wù)的遠(yuǎn)程計(jì)算機(jī)傳輸文件。

?常用參數(shù)說(shuō)明：

?tftp[-i]computer[get）put]source[destination]

使用舉例：

?-I：指定二進(jìn)制圖像傳送模式

?Put：將本地計(jì)算機(jī)上的文件destination傳送到遠(yuǎn)程計(jì)算機(jī)上的文件

sourceo

?Get：將遠(yuǎn)程計(jì)算機(jī)上的文件destination傳送到本地計(jì)算機(jī)上的文件

sourceo

（八）Tracert

tracert命令主要用來(lái)顯示數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過(guò)的路徑，顯示數(shù)據(jù)包經(jīng)

過(guò)的中繼節(jié)點(diǎn)清單和到達(dá)時(shí)間。該命令的使用格式：

tracert主機(jī)IP地址或主機(jī)名

該診斷實(shí)用程序?qū)煌鏁r(shí)間（TTL）值的Internet控制消息協(xié)議

（ICMP）回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)采用的路由。要在轉(zhuǎn)發(fā)數(shù)據(jù)包

上的TTL之前至少遞減1,必需路徑上的每個(gè)路由器，所以TTL是有效的躍

點(diǎn)計(jì)數(shù)。數(shù)據(jù)包上的TTL到達(dá)0時(shí)，路由器應(yīng)該將“ICMP已超時(shí)”的消息

發(fā)送回源系統(tǒng)。Tracert先發(fā)送TTL為1的回顯數(shù)據(jù)包，并在隨后的每次發(fā)送過(guò)

程將TTL遞增1,直到目標(biāo)響應(yīng)或TTL達(dá)到最大值，從而確定路由。路由通

過(guò)檢查中級(jí)路由器發(fā)送回的“ICMP已超時(shí)”的消息來(lái)確定路由。不過(guò)，有些路

由器悄悄地下傳包含過(guò)期TTL值的數(shù)據(jù)包，而tracert看不到。

tracert[-d][-hmaximumhops][-jcomputer-list][-wtimeout]targetname

/d：指定不將地址解析為計(jì)算機(jī)名。

-hmaximum_hops：指定搜索目標(biāo)的最大躍點(diǎn)數(shù)。

-jcomputer-list：指定沿computer-list的稀疏源路由。

-wtimeout：每次應(yīng)答等待timeout指定的微秒數(shù)。

targetname：目標(biāo)計(jì)算機(jī)的名稱。

執(zhí)行結(jié)果返回?cái)?shù)據(jù)包到達(dá)目的主機(jī)前所歷的中斷站清單，并顯示到達(dá)每個(gè)繼

站的時(shí)間。該功能同ping命令類似，但它所看到的信息要比ping命令詳細(xì)得多,

它把你送出的到某一站點(diǎn)的請(qǐng)求包，所走的全部路由均告訴你，并且告訴你通過(guò)

該路由的IP是多少，通過(guò)該IP的時(shí)延是多少。該命令參數(shù)有：

-d：不解析目標(biāo)主機(jī)的名稱

-h：maximumhops指定搜索到目標(biāo)地址的最大跳躍數(shù)

-j：hostjist按照主機(jī)列表中的地址釋放源路由

-w：timeout指定超時(shí)時(shí)間間隔，程序默認(rèn)的時(shí)間單位是毫秒

使用tracert命令可以很好的連接和目標(biāo)主機(jī)的連接通道，一般為下一不的入

侵或者測(cè)試獲得詳細(xì)的網(wǎng)絡(luò)信息打好基礎(chǔ)，例如中途經(jīng)過(guò)多少次信息中轉(zhuǎn)，每次

經(jīng)過(guò)一個(gè)中轉(zhuǎn)站時(shí)花費(fèi)了多長(zhǎng)時(shí)間。通過(guò)這些時(shí)間，我們可以很方便地查出用戶

主機(jī)與目標(biāo)網(wǎng)站之間的線路到底是在什么地方出了故障等情況。如果我們?cè)?/p>

tracert命令后面加上一些參數(shù)，還可以檢測(cè)到其他更詳細(xì)的信息。例如使用參數(shù)

—d,可以指定程序在跟蹤主機(jī)的路徑信息時(shí)，同時(shí)也解析目標(biāo)主機(jī)的域名。

我們簡(jiǎn)單的使用該命令來(lái)測(cè)試到達(dá)的時(shí)間和經(jīng)過(guò)的IP地址:

C:\>tracert

Tracingrouteto[28]

overamaximumof30hops:

1<1ms<1ms<1ms

21ms<1ms1ms

3*5ms3ms53

43ms3ms3ms6

53ms9ms4ms13

66ms5ms7ms28

Tracecomplete.

看信息我們知道我們通過(guò)了6個(gè)IP節(jié)點(diǎn)和使用的時(shí)間。第一個(gè)一般是我們

的機(jī)器是從該IP出去的，第二個(gè)開始就是經(jīng)過(guò)的路由，最后一個(gè)當(dāng)然就是

我們的目的地了。在入侵中，如果你肯對(duì)這些地址層曾追查的話，一定會(huì)有

大收獲啦。

（九）Net命令

Net命令主要是在windowsNT平臺(tái)中完成一些網(wǎng)絡(luò)工作，它的功能非常

強(qiáng)大，可以這么說(shuō)如果你想學(xué)習(xí)windows平臺(tái)下的網(wǎng)絡(luò)安全，必須熟悉使用該

命令。該命令的語(yǔ)法很多，功能強(qiáng)大，我們只是介紹一些簡(jiǎn)單常用的。

1.建立IPC連接：

只要你擁有某IP的用戶名和密碼，那就用IPC$做連接，這里我們假如你得到

的用戶是管理員administrator,密碼是123456。假設(shè)對(duì)方IP為

netuse\\192.168.0.l\ipc$"123456"/user:"administrator"

一般會(huì)顯示如下信息：

C:\>netuse\\192.168.0.l\ipc$"123456"/user:"administrator"命令成功完成。

退出的命令是:netuse\\192.168.0.l\ipc$/del

一般執(zhí)行后會(huì)顯示如下信息：

C:\>netuse\\\ipc$/del\\192.168.0.l\ipc$已經(jīng)刪除。

當(dāng)然你也可以建立一個(gè)空的IPC連接，也就是我們常說(shuō)的空連接，也就是不

需要用戶名和密碼的IPC連接，-?般建立這類連接后就可以獲取對(duì)方的很對(duì)系統(tǒng)

信息，比如用戶名，共享資源等。建立空連接和建立IPC連接是一樣的，不過(guò)是

不需要用戶名和密碼，例如我們要建立和IP地址為9的機(jī)器的空連接,

使用以下命令：netuse\\9\ipc$""/user""

如果提示成功就建立了和該IP地址的空連接，然后通過(guò)其它命令就可以獲

取一些該系統(tǒng)的信息，這些系統(tǒng)信息在入侵或者是網(wǎng)絡(luò)維護(hù)中是起著非常重要的

作用的，比如你獲取了用戶名，那么你就可以進(jìn)行暴力破解密碼等。

2.映射磁盤：

如果和對(duì)方建立了IPC連接，那么就可以映射對(duì)方的磁盤。

這里是講映射對(duì)方的C盤，當(dāng)然其他盤也可以，只要存在就行了.我們這里

把對(duì)方的C盤映射到本地的Z盤.

netusez:\\\c$

執(zhí)行命令后效果如下：

C:\>netusez:\\2\c$命令成功完成。

如果這么映射磁盤后，我們就可以直接通過(guò)訪問本地的Z盤來(lái)訪問對(duì)反的C

盤。

3.打開服務(wù)：

如果想打開自己的一些服務(wù)，那么就可以使用netstart命令，例如：

netstarttelnet就可以打開Telnet服務(wù)了。

一般有如下信息顯示：

C:\>netstarttelnet

4.關(guān)閉服務(wù)：

關(guān)閉服務(wù)使用netstop命令，例如：netstoptenet〃就可以關(guān)閉Telnet服務(wù)啦

5.建立用戶：

必須有足夠的權(quán)限，建立用戶可以是本機(jī)，如果是對(duì)方的機(jī)器，必須遠(yuǎn)程登

陸到對(duì)方系統(tǒng)，或者獲得了一個(gè)shell后才能執(zhí)行。（輸入命令時(shí)要注意空格）

我們添加一個(gè)hacker的用戶密碼為lovehacker：

netuserhackerlovehacker/add

只要顯示命令成功，那么我們可以把他加入Administrator組（管理員組）了：

netlocalgroupAdministratorshacker/add

6.激活用戶/停止用戶：

Guest用戶默認(rèn)是打開的,但是有寫管理員會(huì)把它停止，我們?cè)趺窗阉鼜男?/p>

激活呢?可以使用netuser命令：

netuserguest/active:yes

如果我們想停止一個(gè)活動(dòng)用戶，比如停止Guest用戶：

netuserguest/active:no

7.顯示網(wǎng)絡(luò)資源共享狀況

netview,可以顯示網(wǎng)絡(luò)資源共享狀況，比如執(zhí)行netview\\IP地址，就可

以查看該機(jī)器的資源共享狀況，前提是必須建立了IPC連接，當(dāng)然你可以建立…

個(gè)空的IPC連接，也就是不需要用戶名和密碼的IPC連接。（上面的IPC連接有

講到，請(qǐng)仔細(xì)閱讀）例如：

C:\>netview\\192,168.0.39

8.發(fā)送網(wǎng)絡(luò)消息：

使用netsend命令可以給局域網(wǎng)/廣域網(wǎng)發(fā)送一條消息，格式為：netsendIP

地址“消息內(nèi)容”，如：

netsend"這是netsend發(fā)送的消息!”

那么一回兒后的機(jī)器將出現(xiàn)一個(gè)標(biāo)題為“信使服務(wù)”的窗口，

里面顯示了你發(fā)送的消息，當(dāng)然如果對(duì)方關(guān)閉了Messenger服務(wù)的話，這條消息

是不會(huì)顯示的，如果你不想收到該類消息，也可以在服務(wù)中把Messenger服務(wù)關(guān)

閉。

（十）Telnet命令

Telnet命令是一個(gè)遠(yuǎn)程登陸的命令，就可以通過(guò)這個(gè)命令來(lái)遠(yuǎn)程登陸網(wǎng)絡(luò)上

已經(jīng)開發(fā)了遠(yuǎn)程終端功能的服務(wù)器，來(lái)達(dá)到像本地計(jì)算機(jī)管理遠(yuǎn)程計(jì)算機(jī)。該

命令格式：telnet遠(yuǎn)程主機(jī)IP端口

例如:telnet23

如果我們不輸入端口，則默認(rèn)為23端口。一般登陸后，對(duì)方遠(yuǎn)程終端服務(wù)就

會(huì)要求你輸入用戶名和密碼，正確就讓你登陸。

一般出現(xiàn)如下消息：

WelcometoMicrosoftTelnetService

login:root

password:******

如果登陸成功后將出現(xiàn)如下信息：

*===============================

WelcometoMicrosoftTelnetServer.

*------------------------------------------------------

C:\DocumentsandSettings\root>

那么代表你通過(guò)telnet到了對(duì)方的系統(tǒng)，就可以做在你用戶權(quán)限內(nèi)的所有事

情啦！

—)nslookup命令

nslookup命令的功能是查詢一臺(tái)機(jī)器的IP地址和其對(duì)應(yīng)的域名，通常它能監(jiān)

測(cè)網(wǎng)絡(luò)中DNS服務(wù)器是否能正確實(shí)現(xiàn)域名解析它，它的運(yùn)行需要一臺(tái)域名服務(wù)器

來(lái)提供域名服務(wù)。如果用戶已經(jīng)設(shè)置好域名服務(wù)器，就可以用這個(gè)命令查看不同

主機(jī)的IP地址對(duì)應(yīng)的域名。

該命令的一般格式為：nslookup［IP地址/域名］

如果在本地機(jī)上使用nslookup命令來(lái)查詢的話,執(zhí)行后如下:

C:\>nslookup

Server:

Address:202,112.112.100

Non-authoritativeanswer:

Name:www上

Address:28

或者可以先進(jìn)入nslookup模式再輸入要查找的［域名/IP］：

C:\>nslookup

DefaultServer:

Address:202,112.112.100

>

Server:

Address:202,112.112.100

Non-authoritativeanswer:

Name:www上

Address:202,108.250.228

如果要退出該命令，輸入exit并回車即可。

實(shí)驗(yàn)二雙絞線水晶頭制作

一、實(shí)驗(yàn)內(nèi)容

學(xué)習(xí)EIA/TIA568標(biāo)準(zhǔn)，學(xué)習(xí)RJ45接口類型，學(xué)習(xí)雙絞線水晶頭制作方法。

EIA/TIA-568標(biāo)準(zhǔn)規(guī)定了兩種RJ45接頭網(wǎng)線的連接標(biāo)準(zhǔn)，即EIA/TIA-568A和

EIA/TIA-568Bo

EIA/TIA-568A的線序是：1=白/綠,2=綠,3=白/橙,4=藍(lán),5=白/藍(lán),6=橙,7=白/棕,8=棕；

EIA/TIA-568B的線序是：1=白/橙,2=橙,3=白/綠,4=藍(lán),5=白/藍(lán),6=綠,7=白/棕,8=棕。

二、實(shí)驗(yàn)?zāi)康?/p>

掌握EIA568A、EIA568B標(biāo)準(zhǔn)，根據(jù)需要制作各種網(wǎng)絡(luò)設(shè)備之間的互連雙絞

線，學(xué)習(xí)使用測(cè)試工具，掌握雙絞線測(cè)試方法。

使用雙絞線工具制作EIA568A、EIA568B標(biāo)準(zhǔn)的直連網(wǎng)線和交叉網(wǎng)線，用于

網(wǎng)絡(luò)設(shè)備之間互連。

三、實(shí)驗(yàn)工具

雙絞線RJ45夾線鉗若干、雙絞線測(cè)試工具若干、雙絞線若干、RJ45水晶接線頭若干。

四、相關(guān)預(yù)備知識(shí)：

Sidel)ide2

日橙

直連網(wǎng)線12345678白b

1=

橙

"橙

2=身

日

白m

3=

￡￡

4=苴

日

5=a白

綠

綠

粽

日

7=白

程

123456788=粽

Side2

交叉網(wǎng)線Sidelide2

1=日de裳

12345678仁白/綠

2=橙

聞

日2=S

3』

華白旗

藤

4酒

12345678二

日4=fi

/綠藍(lán)棕學(xué)

經(jīng)5=白/藍(lán)

&一

田牛橙

7=牌

口白白白123456788X粽7二白/棕

Side2即棕

橙綠藍(lán)棕

雙絞線有兩種類型：直連網(wǎng)線和交叉網(wǎng)線。直連網(wǎng)線又稱平行線，主要用

在集線器（或交換機(jī)）間的級(jí)聯(lián)、服務(wù)器與集線器（交換機(jī)）的連接、計(jì)算機(jī)與

集線器（或交換機(jī)）的連接。交叉線主要用在計(jì)算機(jī)與計(jì)算機(jī)、交換機(jī)與交換機(jī)、

集線器與集線器之間的連接、計(jì)算機(jī)與路由器、路由器與路由器之間的連接。如

下表：

表1設(shè)備連接方式表

計(jì)算機(jī)MDI路由器MDI交換機(jī)MDIX交換機(jī)MDI集線器

計(jì)算機(jī)MDI交叉交叉直連N/A直連

路由器MDI交叉交叉直接N/A直連

交換機(jī)MDIX直連直連交叉直連交叉

交換機(jī)MDIN/AN/A直連交叉直連

集線器直連直連交叉直連交叉

表2RJ-45MDI接口引腳分配表

10Base-T/100Base-TX1000Base-T

引腳號(hào)

信號(hào)功能信號(hào)功能

1Tx+發(fā)送數(shù)據(jù)BIDA+雙向數(shù)據(jù)線A+

2Tx-發(fā)送數(shù)據(jù)BIDA-雙向數(shù)據(jù)線A-

3Rx+接收數(shù)據(jù)BIDB+雙向數(shù)據(jù)線B+

4保留-BIDC+雙向數(shù)據(jù)線C+

5保留-BIDC-雙向數(shù)據(jù)線C-

6Rx-接收數(shù)據(jù)BIDB-雙向數(shù)據(jù)線B-

7保留-BIDD+雙向數(shù)據(jù)線D+

8保留-BIDD-雙向數(shù)據(jù)線D-

表3RJ-45MDI-X接口引腳分配

10Base-T/1OOBase-TX10OOBase-T

引腳號(hào)

信號(hào)功能信號(hào)功能

1Rx+接收數(shù)據(jù)BIDB+雙向數(shù)據(jù)線B+

2Rx-接收數(shù)據(jù)BIDB-雙向數(shù)據(jù)線B-

3Tx+發(fā)送數(shù)據(jù)BIDA+雙向數(shù)據(jù)線A+

4保留-BIDD+雙向數(shù)據(jù)線D+

5保留-BIDD-雙向數(shù)據(jù)線D-

6Tx-發(fā)送數(shù)據(jù)BIDA-雙向數(shù)據(jù)線A-

7保留-BIDC+雙向數(shù)據(jù)線C+

8保留-BIDC-雙向數(shù)據(jù)線C-

提示：對(duì)比表2和表3可以看出100兆以太網(wǎng)端口只用到了1236四根線，而

EIA568B標(biāo)準(zhǔn)中，1、2為一對(duì)互繞在一起的線，3、4為一對(duì)互繞在一起的線，

這樣電流同向的線繞在一起可以有效減少電磁干擾達(dá)到比較高的傳輸速度。

EIA568A和EIA568B的線序恰好是1、2和3、6反繞,因此兩端都按EIA568B

標(biāo)準(zhǔn)排列線序則是直連網(wǎng)線；一端按EIA568A標(biāo)準(zhǔn)，另一端按EIA568B標(biāo)準(zhǔn)排

列線序則剛好是交叉網(wǎng)線。千兆以太網(wǎng)端口則使用全部8條線以提高帶寬，目前

5類和超5類雙絞線可以支持千兆速度。

五、網(wǎng)線制作步驟

?制作直連網(wǎng)線：兩端都按日A568B標(biāo)準(zhǔn)排列線序。

?制作交叉網(wǎng)線：一端按ElA568A標(biāo)準(zhǔn)排列，另一端按日A568B標(biāo)準(zhǔn)排

列。

制作步驟：

1）準(zhǔn)備

2）轉(zhuǎn)被剝線（剝?nèi)ネ馄?cm,不宜太長(zhǎng)或太短）

3）抽出外套層

4）露出4對(duì)電纜

5）按序號(hào)排好

6）排列整齊

7）剪斷

8）剪斷后

9）放入插頭

10）準(zhǔn)備壓實(shí)

11A）壓緊

HB）壓緊

12）完成并測(cè)試

實(shí)驗(yàn)三交換機(jī)實(shí)驗(yàn)

一、實(shí)驗(yàn)?zāi)康?/p>

1、掌握交換機(jī)在網(wǎng)絡(luò)中的作用及交換機(jī)設(shè)備的選型。

2、掌握交換機(jī)的工作原理。

3、掌握windows下超級(jí)終端的配置方法。

4、掌握Cisco2950交換機(jī)的基本配置方法，了解各配置命令的作用。

5、理解VLAN的概念、原理及劃分VLAN的方法。

6、掌握基于交換機(jī)端口的VLAN劃分方法。

7、掌握Cisco2950交換機(jī)的單交換機(jī)和跨交換機(jī)VLAN配置方法，了解各配置命令的

作用。

二、實(shí)驗(yàn)屬性

驗(yàn)證性、綜合性實(shí)驗(yàn)。

三、實(shí)驗(yàn)儀器設(shè)備及器材

Cisco2950交換機(jī)、具備Windows操作系統(tǒng)的PC機(jī)、直通雙絞線、交叉雙絞線、Cisco

配置線纜。

四、實(shí)驗(yàn)要求

1、預(yù)習(xí)報(bào)告中需解決以下問題：熟練掌握Cisco2950交換機(jī)基本配置命令以及VLAN

命令的作用。

2、實(shí)驗(yàn)中正確使用儀器設(shè)備，獨(dú)立操作。

3、實(shí)驗(yàn)后按規(guī)定要求寫出實(shí)驗(yàn)報(bào)告。

五、實(shí)驗(yàn)原理

Cisco交換機(jī)提供了幾種配置模式(或稱之為配置視圖)，各配置模式下所能使用的配

置命令各不相同，這幾種配置模式如下：

普通用戶模式：開機(jī)直接進(jìn)入普通用戶模式，在該模式下我們只能查詢交換機(jī)的一些基

礎(chǔ)信息，如版本號(hào)(showversion)o提示信息：switch〉

特權(quán)用戶模式：在普通用戶模式下輸入enable命令即可進(jìn)入特權(quán)用戶模式，在該模式

下我們可以查看交換機(jī)的配置信息和調(diào)試信息等等。提示信息：switch#

全局配置模式：在特權(quán)用戶模式下輸入configureterminal命令即可進(jìn)入全局配置模式，

在該模式下主要完成全局參數(shù)的配置。提示信息：switch(config)#

接口配置模式：在全局配置模式下輸入interface%。//即可進(jìn)入接口配置模式，在該模

式下主要完成接U參數(shù)的配置。提示信息：switch(config-if)#

VLAN配置模式:在全局配置模式下輸入vlandatabase即可進(jìn)入VLAN配置模式下該

配置模式下可以完成VLAN的一些相關(guān)配置。switch(vlan)#

注意：在使用命令行進(jìn)行配置的時(shí)候，不可能完全記住所有的命令格式和參數(shù)，思科交

換機(jī)提供了強(qiáng)有力的幫助功能，在任何模式下均可以使用“？”來(lái)查看命令的格式或參數(shù)，

具體用法如下。

1.在任何模式下直接鍵入“？”查詢?nèi)魏文Ｊ较驴梢允褂玫乃忻?/p>

2.在前綴字符后鍵入“？”可以查看該視圖下以該前綴開頭的所有命令

如鍵入“s?”可以查詢所有以字符s開頭的所有命令

3.命令單詞后跟一個(gè)空格和一個(gè)“？”如“show?”用來(lái)查看show命令的參數(shù)

六、實(shí)驗(yàn)內(nèi)容

以下為使用［模擬器］做實(shí)驗(yàn)的步驟：

2、交換機(jī)工作模式切換

(1)登陸交換機(jī)，進(jìn)入用戶模式。連接交換機(jī)并且登陸。請(qǐng)注意現(xiàn)在交換機(jī)上的顯示

符號(hào)。顯示如下：Switch>

(2)使用help命令，使用help命令(?)查看在用戶模式下路有器所支持的命令。

(3)進(jìn)入特權(quán)模式，輸入(enable)命令，進(jìn)入特權(quán)模式。如果交換機(jī)有密碼保護(hù)那

么此時(shí)需要輸入確認(rèn)密碼。注意現(xiàn)在所顯示符號(hào)和用戶模式時(shí)的差別。顯示如下：Switch#

(4)使用help命令，使用help命令(?)查看在特權(quán)模式下路有器所支持的命令。注

意和用戶模式下的區(qū)別。

(5)進(jìn)入全局配置模式，輸入命令(configureterminalorconfigt)進(jìn)入全局配置模式。

注意現(xiàn)在所顯示符號(hào)以及命令提示。顯示如下：Switch(config)#

(6)使用help命令，使用help命令(?)查看在全局配置模式下路有器所支持的配置

命令。

(7)退出全局配置模式，使用快捷鍵(Ctrl+Z)退出全局配置模式，進(jìn)入特權(quán)模式。

也可以使用命令(exit)退出全局配置模式。

(8)退出特權(quán)模式，使用命令(disable)從特權(quán)模式會(huì)到用戶模式。

(9)退出交換機(jī)，使用命令(exit)退出交換機(jī)。這個(gè)命令可以用來(lái)從特權(quán)模式中退出

交換機(jī)。

3、交換機(jī)名稱、口令設(shè)置命令格式

(1)交換機(jī)改名：通過(guò)超級(jí)終端進(jìn)入交換機(jī)，并進(jìn)入全局模式，鍵入命令：

Switch(config)#hostnameswitch2950

Switch2950(config)#

你會(huì)發(fā)現(xiàn)交換機(jī)的命令提示行的名稱由Switch更改為Switch2950?

(2)全局模式下，設(shè)定明文口令cisco,此口令可以限制對(duì)特權(quán)模式的訪問。在配置文

件中可以看見口令。注意：口令一般不應(yīng)以較為簡(jiǎn)單或有明顯特征的單詞，不過(guò)在實(shí)驗(yàn)

的過(guò)程中可以采用象cisco這樣的單詞?口令區(qū)分大小寫。

Switch2950(config)#enalbepasswordcisco

(3)全局模式下，設(shè)定加密口令Cisco,此口令可以限制對(duì)特權(quán)模式的訪問。

Switch2950(config)#enalbesecretcisco

注意加密口令與明文口令同時(shí)設(shè)置時(shí)，只有加密口令有效。

(4)接口模式下，設(shè)定控制臺(tái)終端的登陸口令,cisco。

Switch2950(config)#lineconsole0進(jìn)入接口模式

Switch2950(config-line)#login

Switch2950(config-line)#passwordcisco

(5)接口模式下，設(shè)定遠(yuǎn)程登陸口令,cisc。

Switch2950(config)#linevty04

Switch2950(config)#login

Switch2950(config)#passwordcisco

注：vty04是5個(gè)不同的虛擬終端連接。

(6)以上口令設(shè)置中，除了enablesecret設(shè)置加密口令外，其余均可通過(guò)showrun命

令在配置文件中查看?？梢酝ㄟ^(guò)全局命令將明文口令加密。

Switch2950(config)#servicepassword-encryption

(7)交換機(jī)命令歷史，Cisco交換機(jī)會(huì)保存輸入過(guò)的命令，并可以對(duì)保存的命令的個(gè)數(shù)

進(jìn)行設(shè)置，同時(shí)可以再次通過(guò)快捷方式進(jìn)行使用，這在再次輸入很長(zhǎng)或很復(fù)雜的命令時(shí)

很有用。缺省情況下，系統(tǒng)會(huì)保存10條命令，最大可以設(shè)置256條命令。

設(shè)置命令行數(shù)為100

Switch2950#terminalhistorysize100

(8)任何時(shí)候可以使用showrunning-config命令查看命令配置，可以在特權(quán)模式下使

用copyrunning-configstartup-config命令保存酉己置。

4、交換機(jī)端口配置命令實(shí)驗(yàn)示例

(1)由用戶模式進(jìn)入特權(quán)模式

開始進(jìn)入交換機(jī)提示符配置界面的模式模式即為用戶模式，提示符為Switch>

鍵入命令enable即進(jìn)入特權(quán)模式，提示符為Switch#

繼續(xù)鍵入configterminal命令，則由特權(quán)模式進(jìn)入全局配置模式，提示符為

Switch(config)#

配置模式轉(zhuǎn)換示例：

Switch>

Switch>enable

Switch#

Switch#configterminal

Switch(config)#

(2)接口配置模式下配置端口速度和工作模式

在全局配置模式下，執(zhí)行interface命令，即進(jìn)入接口配置模式。在該模式下，可對(duì)選定

的接口(端口)進(jìn)行配置，并且只能執(zhí)行配置交換機(jī)端口的命令。接口配置模式的命

令行提示符為：student1(config-if)#

例如，若要設(shè)置CiscoCatalyst2950交換機(jī)的0號(hào)模塊上的第1個(gè)快速以太網(wǎng)端口的端

口通訊速度設(shè)置為100M,全雙工方式，則配置命令為：

Switch(config)#interfacefastethemet0/1

Switch(config-if)#speed100

Switch(config-if)#duplexfull

Switch(config-if)#end

(3)查看交換機(jī)配置文件

在特權(quán)模式卜,使用命令showrunning-conEg可以查看交換機(jī)的當(dāng)前配置情況：

Switch#showrunning-config

Buildingconfiguration...

Currentconfiguration:1107bytes

i

version12.1

noservicepassword-encryption

!

hostnameSwitch

!

interfaceFastEthemetO/1

duplexfull

speed100

interfaceFastEthemetO/2

interfaceFastEthcmetO/3

interfaceFastEthcmctO/4

end

5、交換機(jī)命令的撤銷

格式：no原來(lái)的命令行

如：nospeed100#取消速度設(shè)置為100的命令

noduplexfull#取消設(shè)置為全雙工的命令

6、使用telnet方式配置交換機(jī)實(shí)驗(yàn)示例

(1)使用Cisco配置線纜正確連接計(jì)算機(jī)COM□與交換機(jī)CONSOLE口

(2)使用雙絞線連接計(jì)算機(jī)網(wǎng)卡和交換機(jī)任意個(gè)網(wǎng)絡(luò)接口，將計(jì)算機(jī)的IP地址設(shè)置

為(計(jì)算機(jī)IP地址可以選擇網(wǎng)段內(nèi)任意一個(gè)地址，但不能和下面的

交換機(jī)管理IP地址相同，以免發(fā)生沖突)，子網(wǎng)掩碼設(shè)置為。

(3)使用超級(jí)終端配置交換機(jī)，命令如下：

Switch>enable#進(jìn)入特權(quán)模式

Switch#configureterminal#進(jìn)入全局配置模式

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch(config)#interfacevlan1#進(jìn)入VLAN配置模式

Switch(config-if)#ipaddress#配置交換機(jī)管理IP地址

#此步驟若IP地址或掩碼弄錯(cuò)了，則可以用命令noipaddress來(lái)刪除前面設(shè)置的錯(cuò)誤參

數(shù)，重新輸入正確的命令行。

Switch(config-if)#noshutdown#激活(開啟)交換機(jī)端口

#以下為端口開啟后(up)的顯示信息

%LINK-5-CHANGED: