实验一 常用网络命令的使用与TCPIP协议配置(3)

―不将加密的页面存入硬盘‖ -- 启用了这个选项后，对于加密页面（主要是 URL 以 https 打头的）将不会保存到 Internet 临时文件夹中。如果多人共用同一台电脑，这个选项是很有必要的，这样别人就无法通过 Internet 临时文件窥探到别人访问过的加密网页了（例如某些电子商务网站的信用卡付费页面）。 ―使用 SSL 2.0 ‖、―使用 SSL 3.0 ‖和―使用 TLS 1.0 ‖ -- 都跟在 Internet 上通过协议加密数据有关。例如一些网站的身分认证和重要数据的传输，在这过程中都会使用到 SSL 加密。因此最佳建议是这三个选项全部启用。但是如果启用后访问某些加密站点时出现错误，那么可以禁用除 SSL 2.0 之外的其它两个协议，因为不同版本之间可能会有冲突，而 SSL 2.0 是被采用的最广泛的，一般的加密站点都会支持。

―对无效站点证书发出警告‖ -- 启用这个设置之后，在遇到无效的站点证书时 IE 就会发出警告，提醒用户注意。一般情况下可以启用这个。

―在安全和非安全模式之间转换时发出警告‖ -- 当启用这个设置之后，如果用户要从一个安全的网页（可能是经过 SSL 加密的）进入到一个不安全的网页的时候， IE 会发出警告提醒用户，以避免用户在不知情的情况下泄漏一些私人的信息。

―重定向提交的表单时发出警告‖ -- 启用这个设置后，用户在某些论坛或类似的地方提交的一些信息如果被发送到了其它的服务器上， IE 就会发出警报提醒用户。所以安全起见这个也应当启用

注：

?单击工具栏的刷新按钮,刷新当前页面信息。用于解决网页显示不正确或在下载途中就中断的情况。

?开启多个浏览窗口，用于同时浏览不同网址，提高上网效率。

?加快网页显示速度：选择查看菜单中的 Internet 选项命令，打开 Internet 选项对话框，然后选中高级选项卡。在选项卡中的多媒体区域内，取消显示图片、播放动画、播放视频和播放声音等全部或部分复选框。

（三）网络调试命令的使用——Ping 1、ping的认识

PING (Packet Internet Grope)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP回声应答。

它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发

送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。

Ping 是Windows系列自带的一个可执行命令。利用它可以检查网络是否能够连通，用好它可以很好地帮助我们分析判定网络故障。Ping命令可在―开始‖—— ―运行‖中运行，也可先进入 DOS 模式，再输入命令运行。应用格式：Ping IP地址。该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明。

图1.11

ping指的是端对端连通，通常用来作为可用性的检查， 但是某些病毒木马会强行大量远程执行ping命令抢占你的网络资源，导致系统变慢，网速变慢。严禁ping入侵作为大多数防火墙的一个基本功能提供给用户进行选择。通常的情况下你如果不用作服务器或者进行网络测试，可以放心的选中它，保护你的电脑。

Ping 是经常使用的网络实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，就可以推断 TCP/IP 参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示 TCP/IP 配置就是正确的，必须执行大量的本地主机与远程主机的数据报交换，才能确信 TCP/IP 的正确性。

Ping 是一个测试程序，如果 Ping 运行正确，大体上就可以排除网络访问层、网卡、 MODEM 的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。

按照缺省设置， Windows 上运行的 Ping 命令发送 4 个 ICMP （网间控制报文协议）回送请求，每个 32 字节数据，如果一切正常，应能得到 4 个回送应答。 Ping 能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。

Ping 还能显示 TTL （ Time To Live 存在时间）值，可以通过 TTL 值推算一下数据包已经通过了多少个路由器：源地点 TTL 起始值（就是比返回 TTL 略大的一个 2 的乘方数） - 返回时 TTL 值。例如，返回 TTL 值为 119 ，那么可以推算数据报离开源地址的 TTL 起始值为 128 ，而源地点到目标地点要通过 9 个路由器网段（ 128-119 ）；如果返回 TTL 值为 246 ， TTL 起始值就是 255 ，源地点到目标地点要通过 9 个路由器网段。

2、ping命令参数的了解

ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [-j host-list] | [-k host-list] [-w timeout] target-name 【参数说明】 ：

-t ：连续对 IP 地址执行 Ping 命令，直到被用户以 Ctrl+C 中断。 -a ：将地址解析为计算机NetBios名。

-n count：执行特定次数的 Ping 命令。发送count指定的ECHO数据包数，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助。能够测试发送数据包的返回平均时间，及时间的快慢程度。默认值为 4。

-l size：发送指定数据量的ECHO数据包。默认为 32 字节；最大值是65500byt。

-f ：在数据包中发送―不要分段‖标志，数据包就不会被路由上的网关分段。通常你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。

-i TTL：将―生存时间‖字段设置为TTL指定的值。指定TTL值在对方的系统里停留的时间。同时检查网络运转情况的。

-v TOS：TOS 将―服务类型‖字段设置为TOS 指定的值。

-r count：在―记录路由‖字段中记录传出和返回数据包的路由。通常情况下，发送的数据包是通过一系列路由才到达目标地址的，通过此参数可以设定，想探测经过路由的个数。限定能跟踪到9个路由。

-s count：指定 count 指定的跃点数的时间戳。与参数-r差不多，但此参数不记录数据包返回所经过的路由，最多只记录4个。

-j host-list：利用host-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔(路由稀疏源) IP 允许的最大数量为 9。

-k host-list：host-list 利用host-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔(路由严格源)IP 允许的最大数量为 9。

-w timeout：timeout 指定超时间隔，单位为毫秒。

target-name： 指定要 ping 的远程计算机。

3、通过 Ping 检测网络故障的典型次序

正常情况下，当用户使用 Ping 命令来查找问题所在或检验网络运行情况时，需要使用许多 Ping 命令，如果所有都运行正确，就可以相信基本的连通性和配置参数没有问题；如果某些 Ping 命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：

（1）. ping 127.0.0.1

这个 Ping 命令被送到本地计算机的 IP 软件，该命令永不退出该计算机。如果没有做到这一点，就表示 TCP/IP 的安装或运行存在某些最基本的问题。

图1.12

（2）. ping 本机 IP

这个命令被送到计算机所配置的 IP 地址，计算机始终都应该对该 Ping 命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的 IP 地址。 （本机IP可以通过在本机运行ipconfig查得）

图1.13

（3）. ping 局域网内其他 IP

这个命令应该离开用户所使用的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到 0 个回送应答，那么表示子网掩码（进行子网分割时，将 IP 地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。（局域网内其他IP可以通过别的同学计算机运行ipconfig查得）

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库实验一 常用网络命令的使用与TCPIP协议配置(3)在线全文阅读。