網(wǎng)絡(luò)平安與管理第2章網(wǎng)絡(luò)操作命令及協(xié)議分析1整理ppt學(xué)習(xí)目標(biāo)了解常用的網(wǎng)絡(luò)協(xié)議和效勞掌握協(xié)議分析工具的使用方法掌握網(wǎng)絡(luò)操作命令的使用2整理ppt2.1常用網(wǎng)絡(luò)協(xié)議和效勞2.1.1常用網(wǎng)絡(luò)協(xié)議IP協(xié)議TCP協(xié)議UDP協(xié)議ICMP協(xié)議2.1.2常用網(wǎng)絡(luò)效勞TelnetFTPE-MailWWWDNS3整理pptIP協(xié)議1、什么是IP協(xié)議InternetProtocol，也叫網(wǎng)際互連協(xié)議，也就是為計算機(jī)網(wǎng)絡(luò)相互連接進(jìn)行通信而設(shè)計的協(xié)議。在因特網(wǎng)中，它是能使連接到網(wǎng)上的所有計算機(jī)網(wǎng)絡(luò)實現(xiàn)相互通信的一套規(guī)那么，規(guī)定了計算機(jī)在因特網(wǎng)上進(jìn)行通信時應(yīng)當(dāng)遵守的規(guī)那么。任何廠家生產(chǎn)的計算機(jī)系統(tǒng)，只要遵守IP協(xié)議就可以與因特網(wǎng)互連互通。正是因為有了IP協(xié)議，因特網(wǎng)才得以迅速開展成為世界上最大的、開放的計算機(jī)通信網(wǎng)絡(luò)。因此，IP協(xié)議也可以叫做“因特網(wǎng)協(xié)議〞。4整理ppt2、IP協(xié)議的主要作用IP協(xié)議實際上是一套由軟件程序組成的協(xié)議軟件，它把各種不同“幀〞統(tǒng)一轉(zhuǎn)換成“IP數(shù)據(jù)報〞格式，這種轉(zhuǎn)換是因特網(wǎng)的一個最重要的特點，使所有各種計算機(jī)都能在因特網(wǎng)上實現(xiàn)互通，即具有“開放性〞的特點。5整理ppt2.1.1常用網(wǎng)絡(luò)協(xié)議3．IP頭結(jié)構(gòu)版本頭長度服務(wù)類型封包總長度封包標(biāo)識標(biāo)志分段偏移量生命期協(xié)議校驗和源IP地址目的IP地址可選項（變長，可以是0或更多個字）……04816326整理ppt頭長度：4位，控制IP頭的長度總長度：16位，控制IP數(shù)據(jù)包的長度，最大65535字節(jié)IP數(shù)據(jù)包=IP頭+數(shù)據(jù)標(biāo)識：16位，標(biāo)識分段屬于哪個分組標(biāo)志：3位，第一位不用DF〔Don’tFragment〕：標(biāo)志是否允許將數(shù)據(jù)報分段MF〔MoreFragment〕：標(biāo)志是否所有的分組都已到達(dá)7整理ppt分段偏移：13位，說明分段在當(dāng)前數(shù)據(jù)報的位置根本分段8位，最大數(shù)據(jù)報長度65536生命期：8位，最長255，默認(rèn)單位“秒〞協(xié)議：8位，說明該IP數(shù)據(jù)報攜帶何種報文協(xié)議1：ICMP

6：TCP

17：UDP

89：OSPF8整理ppt頭部檢驗和：把IP頭的每16個位看成一個數(shù)，這樣整個IP頭就成了一個16位的數(shù)組，然后每個數(shù)取反再相加所得的數(shù)源IP地址：

目的IP地址：

可選項：

9整理ppt2.1.1常用網(wǎng)絡(luò)協(xié)議10整理pptTCP：傳輸控制協(xié)議IP協(xié)議只保證計算機(jī)能發(fā)送和接收分組資料，而TCP協(xié)議那么可提供一個可靠的、可流控的、全雙工的信息流傳輸效勞。

傳輸控制協(xié)議TCP協(xié)議利用重發(fā)技術(shù)和擁塞控制機(jī)制，向應(yīng)用程序提供可靠的通信連接，使它能夠自動適應(yīng)網(wǎng)上的各種變化。即使在Internet暫時出現(xiàn)堵塞的情況下，TCP也能夠保證通信的可靠。11整理ppt2.1.1常用網(wǎng)絡(luò)協(xié)議源端口目的端口順序號確認(rèn)號TCP頭長度URCACKPSHRSTSYNFIN窗口大小校驗和緊急指針可選項（0或更多的32位字）TCP協(xié)議

結(jié)構(gòu)12整理ppt2.1.1常用網(wǎng)絡(luò)協(xié)議TCP頭解析

13整理ppt用戶數(shù)據(jù)報協(xié)議〔UDP〕是OSI參考模型中一種無連接的傳輸層協(xié)議，提供面向事務(wù)的簡單不可靠信息傳送效勞。UDP協(xié)議根本上是IP協(xié)議與上層協(xié)議的接口。UDP協(xié)議適用端口分別運行在同一臺設(shè)備上的多個應(yīng)用程序。

UDP協(xié)議：14整理ppt2.1.1常用網(wǎng)絡(luò)協(xié)議UDP協(xié)議源端口目的端口封包長度校驗和0163115整理ppt2.1.1常用網(wǎng)絡(luò)協(xié)議UDP頭解析16整理ppt2.1.1常用網(wǎng)絡(luò)協(xié)議ICMP協(xié)議在下面幾中情況中自動發(fā)送ICMP消息：〔1〕IP數(shù)據(jù)報無法訪問目標(biāo)?！?〕IP路由器〔網(wǎng)關(guān)〕無法按當(dāng)前的傳輸速率轉(zhuǎn)發(fā)數(shù)據(jù)報?！?〕IP路由器將發(fā)送主機(jī)重定向為使用更好的到達(dá)目標(biāo)的路由。17整理ppt2.1.2常用網(wǎng)絡(luò)效勞1．Telnet遠(yuǎn)程終端訪問效勞Telnet通過端口23telnet遠(yuǎn)程主機(jī)名*用戶在遠(yuǎn)程主機(jī)上有自己的帳號*公共Telnet信息資源遠(yuǎn)程終端訪問效勞18整理ppt2.1.2常用網(wǎng)絡(luò)效勞2．FTP文件從遠(yuǎn)程計算機(jī)上下載到本地計算機(jī)，或把本地計算機(jī)的文件上傳到遠(yuǎn)程計算機(jī)去FTP效勞的端口為21客戶機(jī)/效勞器系統(tǒng)兩種訪問模式：有用戶ID和口令匿名FTP效勞19整理ppt2.1.2常用網(wǎng)絡(luò)效勞3．E-mail簡單郵件傳輸協(xié)議SMTP，占用25端口，用于發(fā)送郵件；郵局協(xié)議POP，占用110端口，用來接收郵件平安方面的缺陷明碼傳輸郵件病毒和垃圾郵件20整理ppt2.1.2常用網(wǎng)絡(luò)效勞4．WWWHTTP協(xié)議，默認(rèn)端口為80；Windows下一般使用IIS作為Web效勞器；21整理ppt2.1.2常用網(wǎng)絡(luò)效勞5．DNS實現(xiàn)域名的解析域名和IP地址是分布式存放sina-->22整理ppt2.2協(xié)議分析工具——sniffer的應(yīng)用2.2.1SnifferPro的啟動和設(shè)置2.2.2解碼分析

23整理ppt2.2.1SnifferPro的啟動和設(shè)置Sniffer軟件是NAI公司推出的功能強(qiáng)大的協(xié)議分析軟件。實現(xiàn)對網(wǎng)絡(luò)的監(jiān)控，更深入地了解網(wǎng)絡(luò)存在的問題，檢測和修復(fù)網(wǎng)絡(luò)故障和平安問題同類的網(wǎng)絡(luò)分析工具：Ethereal、Netxray、MicrosoftNetMonitor等24整理ppt2.2.1SnifferPro的啟動和設(shè)置1.啟動snifferpro25整理ppt2.2.1SnifferPro的啟動和設(shè)置26整理ppt2.2.1SnifferPro的啟動和設(shè)置27整理ppt2.2.1SnifferPro的啟動和設(shè)置2、設(shè)置定義過濾器

28整理ppt2.2.1SnifferPro的啟動和設(shè)置選擇捕獲協(xié)議、類型及長度29整理ppt2.2.1SnifferPro的啟動和設(shè)置設(shè)置觸發(fā)器

30整理ppt2.2.1SnifferPro的啟動和設(shè)置2．OSI-RM的數(shù)據(jù)格式31整理ppt2.2.1SnifferPro的啟動和設(shè)置報文捕獲解析捕獲面板32整理ppt2.2.1SnifferPro的啟動和設(shè)置捕獲報文統(tǒng)計

捕獲報文統(tǒng)計

33整理ppt2.2.2解碼分析解碼分析界面

34整理ppt2.2.2解碼分析通過Sniffer解碼的ARP報文的結(jié)構(gòu)

35整理ppt2.2.2解碼分析Sniffer對IP協(xié)議首部的解碼分析結(jié)構(gòu)36整理ppt2.3Windows常用的網(wǎng)絡(luò)命令2.3.1ping命令2.3.2ipconfig命令2.3.3netstat命令2.3.4tracert2.3.5net指令2.3.5net指令2.3.7ftp2.3.8telnet37整理ppt2.3.1ping命令38整理ppt2.3.1ping命令39整理ppt2.3.2ipconfig命令40整理ppt2.3.2ipconfig命令41整理ppt2.3.3netstat命令42整理ppt2.3.4tracert43整理ppt2.3.5net指令1．netstart<servicename>44整理ppt1.4.1美國政府信息系統(tǒng)的平安防護(hù)體系2.netstop<servicename>

45整理ppt2.3.5net指令3．netuser46整理ppt2.3.5net指令47整理ppt2.3.5net指令4．netlocalgroup48整理ppt2.3.5net指令5．netview49整理ppt2.3.5net指令6．netshare關(guān)閉共享：netshare共享資源名/del如關(guān)閉IPC$共享，使用命令：netshareipc$/del

50整理ppt2.3.6n