【文章內(nèi)容簡介】 ts and Settings\root 那么代表你通過telnet到了對方的系統(tǒng)，就可以做在你用戶權(quán)限內(nèi)的所有事情啦！ 十二、tracert命令 tracert命令主要用來顯示數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過的路徑，顯示數(shù)據(jù)包經(jīng)過的中繼節(jié)點(diǎn)清單和到達(dá)時(shí)間。該命令的使用格式：tracert 主機(jī)IP地址或主機(jī)名執(zhí)行結(jié)果返回?cái)?shù)據(jù)包到達(dá)目的主機(jī)前所歷的中斷站清單，并顯示到達(dá)每個(gè)繼站的時(shí)間。該功能同ping命令類似，但它所看到的信息要比ping命令詳細(xì)得多，它把你送出的到某一站點(diǎn)的請求包，所走的全部路由均告訴你，并且告訴你通過該路由的IP是多少，通過該IP的時(shí)延是多少。 該命令參數(shù)有： d：不解析目標(biāo)主機(jī)的名稱 h： maximum_hops 指定搜索到目標(biāo)地址的最大跳躍數(shù) j：host_list 按照主機(jī)列表中的地址釋放源路由 w：timeout 指定超時(shí)時(shí)間間隔，程序默認(rèn)的時(shí)間單位是毫秒 使用tracert命令可以很好的連接和目標(biāo)主機(jī)的連接通道，一般為下一不的入侵或者測試獲得詳細(xì)的網(wǎng)絡(luò)信息打好基礎(chǔ)，例如中途經(jīng)過多少次信息中轉(zhuǎn)，每次經(jīng)過一個(gè)中轉(zhuǎn)站時(shí)花費(fèi)了多長時(shí)間。通過這些時(shí)間，我們可以很方便地查出用戶主機(jī)與目標(biāo)網(wǎng)站之間的線路到底是在什么地方出了故障等情況。如果我們在tracert命令后面加上一些參數(shù)，還可以檢測到其他更詳細(xì)的信息。例如使用參數(shù)－d，可以指定程序在跟蹤主機(jī)的路徑信息時(shí)，同時(shí)也解析目標(biāo)主機(jī)的域名。 ： C:\tracert Tracing route to [] over a maximum of 30 hops: 1 1 ms 1 ms 1 ms 2 1 ms 1 ms 1 ms 3 * 5 ms 3 ms 4 3 ms 3 ms 3 ms 5 3 ms 9 ms 4 ms 6 6 ms 5 ms 7 ms Trace plete. 看信息我們知道我們通過了6個(gè)IP節(jié)點(diǎn)和使用的時(shí)間。第一個(gè)一般是我們的機(jī)器是從該IP出去的，第二個(gè)開始就是經(jīng)過的路由，最后一個(gè)當(dāng)然就是我們的目的地了。在入侵中，如果你肯對這些地址層曾追查的話，一定會(huì)有大收獲啦。 十三、nslookup命令 nslookup命令的功能是查詢一臺機(jī)器的IP地址和其對應(yīng)的域名,通常它能監(jiān)測網(wǎng)絡(luò)中DNS服務(wù)器是否能正確實(shí)現(xiàn)域名解析它,它的運(yùn)行需要一臺域名服務(wù)器來提供域名服務(wù)。如果用戶已經(jīng)設(shè)置好域名服務(wù)器，就可以用這個(gè)命令查看不同主機(jī)的IP地址對應(yīng)的域名。 該命令的一般格式為：　　nslookup [IP地址/域名] ，執(zhí)行后如下： C:\nslookup Server: Address: Nonauthoritative answer: Name: Address: 或者可以先進(jìn)入nslookup模式再輸入要查找的[域名/IP]： C:\nslookup Default Server: Address: Server: Address: Nonauthoritative answer: Name: Address: 如果要退出該命令，輸入exit并回車即可。三、交換機(jī)配置系列實(shí)驗(yàn)基礎(chǔ)一、實(shí)驗(yàn)?zāi)康膌掌握以太網(wǎng)交換機(jī)基本概念l完成交換機(jī)的簡單配置二、以太網(wǎng)，采用CSMA/CD媒體訪問技術(shù)，是目前最流行的局域網(wǎng)類型。HUB第一代：共享式以太網(wǎng) 基于CSMA/CD算法,端口共享帶寬第二代：交換式以太網(wǎng)SWITCH交換式的以太網(wǎng)，各個(gè)端口獨(dú)享帶寬集線器(HUB)：物理層設(shè)備，所有端口屬于一個(gè)沖突域，并共享帶寬。以太網(wǎng)交換機(jī)(SWITCH)：工作在數(shù)據(jù)鏈路層，以幀為單位向交換機(jī)端口進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，每個(gè)端口獨(dú)享帶寬且屬于各自的沖突域。以太網(wǎng)地址：也稱作MAC地址，是以太網(wǎng)內(nèi)設(shè)備的數(shù)據(jù)鏈路層的物理地址，共有48bit。交換機(jī)： 路由器：沖突域：三、以太網(wǎng)交換機(jī)配置視圖1. 用戶視圖交換機(jī)開機(jī)直接進(jìn)入用戶視圖，此時(shí)交換機(jī)在超級終端中的標(biāo)識符為：〈Quidway〉。在該視圖下我們可以查詢交換機(jī)的一些基礎(chǔ)信息，如版本號。2. 系統(tǒng)視圖在用戶視圖下輸入systemview命令后回車，即進(jìn)入系統(tǒng)視圖。在此視圖下交換機(jī)的標(biāo)識符為：[Quidway]。在用戶視圖下只能進(jìn)行最簡單的查詢和測試，而在系統(tǒng)視圖下我們可以進(jìn)一步的查看交換機(jī)的配置信息和調(diào)試信息以及進(jìn)入具體的配置視圖進(jìn)行參數(shù)配置等等。3. 以太網(wǎng)端口視圖在系統(tǒng)視圖下輸入interface命令即可進(jìn)入以太網(wǎng)端口視圖，在該視圖下交換機(jī)的標(biāo)識符為：[QuidwayEthernet　0/1]，該視圖下主要進(jìn)行端口參數(shù)的配置。4. VLAN配置視圖在系統(tǒng)下輸入vlan vlannumber即可進(jìn)入VLAN配置視圖，在該配置視圖下交換機(jī)的標(biāo)識符為[quidwayVLAN1]，在該視圖下主要完成VALN的屬性配置。5. VTY用戶界面視圖在系統(tǒng)視圖下鍵入命令userinterface VTY number即可進(jìn)入VTY用戶界面視圖，此時(shí)交換機(jī)標(biāo)識符變?yōu)椋篬Quidwayuivty0]。在該視圖下可以配置登錄用戶的驗(yàn)證參數(shù)等信息。進(jìn)行配置時(shí)，需要注意配置參數(shù)視圖的變化，特定的命令只能在特定的配置視圖下執(zhí)行，否則交換機(jī)會(huì)提示用戶輸入的是錯(cuò)誤的命令或者沒有該命令。視圖切換命令：[Quidway]sysname交換機(jī)命名[Quidway]interface　ethernet 0/1進(jìn)入以太端口1視圖[Quidway]vlan　2進(jìn)入VLAN2視圖[Quidway] userinterface　VTY　0進(jìn)入VTY0用戶配置視圖[Quidway]quit?。ɑ蚴褂胏trl+z組合鍵）退出系統(tǒng)視圖[Quidway－高級視圖名]quit　退出高級視圖主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)Port 1Port 2Port 7Port 10VLAN表端口所屬VLANPort 1VLAN 5Port 2VLAN 10…………Port 7VLAN 5…………Port 10VLAN 10VLAN端口從交換機(jī)處理VLAN數(shù)據(jù)幀的不同，我們可以將交換機(jī)的端口分為兩類：一類是只能傳達(dá)標(biāo)準(zhǔn)以太網(wǎng)幀的端口，被稱為Acess端口；另一類是既可以傳送有VLAN標(biāo)簽的數(shù)據(jù)幀也可以傳送標(biāo)準(zhǔn)以太網(wǎng)幀的端口，稱為Trunk端口。Acess端口一般是指那些連接不支持VLAN技術(shù)的終端設(shè)備的端口，這些端口接收到的數(shù)據(jù)幀都不包含VLAN標(biāo)簽，而向外發(fā)送數(shù)據(jù)幀時(shí)，必須保證數(shù)據(jù)幀中不包含VALN標(biāo)簽。Trunk端口一般是指那些連接支持VLAN技術(shù)的網(wǎng)絡(luò)設(shè)備（如交換機(jī)）的端口，這些端口接收到的數(shù)據(jù)幀一般包含VLAN標(biāo)簽（數(shù)據(jù)幀VLAN ID 和端口缺省VLAN ID相同除外），而向外發(fā)送數(shù)據(jù)幀時(shí)，必須保證接收端能夠區(qū)分不同VLAN的數(shù)據(jù)幀，故常常需要添加VLAN標(biāo)簽（數(shù)據(jù)幀VLAN ID和端口缺省VLAN ID 相同除外）。進(jìn)入VLAN視圖及創(chuàng)建/刪除VLANl用途： 創(chuàng)建或者刪除VLANl[undo] vlan vlan_id undo vlan ：刪除已創(chuàng)建的vlan給VLAN指定端口l用途： 給指定vlan增加/刪除以太網(wǎng)接口l命令格式：232。port port_num [ to port_num ] amp。 110 232。Undo port port_num [ to port_num ] amp。 110l參數(shù)含義： port_num：由端口類型和端口序號組成；端口序號由槽號和端口號的二元組組成，如果是百兆口，則槽號為0，端口號取值范圍為1～24；如果是千兆口，則槽號為1或2，端口號取值圍為1。給端口指定VLANl用途： 給指定vlan增加/刪除以太網(wǎng)接口l命令格式：232。port access vlan vlanid232。Undo port access vlan vlanidl參數(shù)說明： vlanid：VLAN接口的ID，取值范圍為2～4094設(shè)置/取消接口為VLAN Trunkl用途： 打開/關(guān)閉以太網(wǎng)接口的vlan trunk功能，基于IEEE l命令格式：232。port linktype { access | trunk | hybrid }l缺省值：缺省為關(guān)閉vlan trunk功能設(shè)置/取消Trunk端口中允許通過的VLANl用途： 該命令用來設(shè)置或取消Trunk端口中允許通過的VLANl命令格式：232。[undo] port trunk permit vlan { vlan_id_list | all }l缺省值：端口為非Trunk端口，不具備Trunk功能。設(shè)置Trunk端口的缺省VLAN ID（pvid）l用途： 該命令用來設(shè)置Trunk端口的缺省VLAN ID（pvid），此命令的undo形式用來恢復(fù)端口的缺省VLAN ID。l命令格式：232。port trunk pvid vlan vlan_id 232。undo port trunk pvidl缺省值：vlan_id的缺省值為1其他常用命令l指定/刪除VLAN描述字符：232。description string232。undo descriptionl查看VLAN設(shè)置：232。display vlan [vlan_id ]l開啟/關(guān)閉VLAN接口：232。shutdown232。Undo shutdownLAN SWITCHConsoleComHOST顯示當(dāng)前配置狀態(tài)命令:display currentconfiguration該命令用來顯示當(dāng)前交換機(jī)的配置信息。端口配置視圖下常用命令[QuidwayEthernet0/1]duplex {half | full | auto}配置端口雙工工作狀態(tài)[QuidwayEthernet0/1]speed {10 | 100 | auto} 配置端口工作速率[QuidwayEthernet0/1]flowcontrol配置端口流量控制[QuidwayEthernet0/1] mdi {across|auto|normal}配置端口MDI/MDIX狀態(tài)[QuidwayEthernet0/1] shutdown/undo shutdown關(guān)閉/重啟接口交換機(jī)實(shí)驗(yàn)一　　交換機(jī)基本配置方式實(shí)驗(yàn)一、實(shí)驗(yàn)內(nèi)容：　華為３Com Quidway S系列中低端交換機(jī)配置方法二、實(shí)驗(yàn)?zāi)康模赫莆誕uidway S系列中低端交換機(jī)幾種常用配置方法三、實(shí)驗(yàn)環(huán)境：在實(shí)驗(yàn)中，我們采用華為3Com Quidway交換機(jī)S3026E來組建實(shí)驗(yàn)環(huán)境。具體實(shí)驗(yàn)環(huán)境如圖所示：用Quidway S3026E隨機(jī)攜帶的標(biāo)準(zhǔn)Console線纜的水晶頭一端插在交換機(jī)的Console口上，另一端的９針接口插在PC機(jī)的COM口上，同時(shí)，為了實(shí)現(xiàn)Telnet配置，用一跟網(wǎng)線的一端連接交換機(jī)的以太網(wǎng)口，另一端連接PC機(jī)的網(wǎng)口。S3026E以太網(wǎng)交換機(jī)提供24個(gè)固定的10/100BaseT以太網(wǎng)端口及2個(gè)擴(kuò)展模塊插槽，支持1端口100BaseFX多模模塊、1端口100BaseFX單模模塊、1端口1000BaseSX模塊、1端口1000BaseLX模塊、1端口1000BaseT模塊、1端口1000BaseZX模塊、1端口1000BaseLX GL模塊和堆疊模塊。以太網(wǎng)端口支持MDI/MDIX自適應(yīng)四、實(shí)驗(yàn)步驟(一) 進(jìn)入交換機(jī)配置視圖：與交換機(jī)相同，可以使用兩種方式進(jìn)入路由配置視圖：方式(I)：使用console口配置路由器 Console口配置連接較為簡單，只需要用專用配置電纜將配置用主機(jī)通信串口和路由器的Console口連接起來即可，其配置連接如圖１所示：Ethernet 0/1console網(wǎng)口串口圖１ Console口配置交換機(jī) 配置時(shí)使用Windows操作系統(tǒng)附帶的超級終端軟件進(jìn)行命令配置，其具體操作步驟如下：（1） 首先啟動(dòng)超級終端，點(diǎn)擊windows的開始 →程序→附件→通訊→超級終端，啟動(dòng)超級終端；（2） 根據(jù)提示輸入連接描述名稱后確定，在選擇連接時(shí)使用COM1后單擊“確定”按鈕將彈出如圖２所示的端口屬性設(shè)置窗口，并按照如下參數(shù)設(shè)定串口屬性后單擊“確定”按鈕。程序附件通訊超級終端1 圖２ 超級終端串口屬性配置此時(shí)，我們已經(jīng)成功完成超級終端的啟動(dòng)。如果您已經(jīng)將線纜按照要求連接好，并且交換機(jī)已經(jīng)啟動(dòng)，此時(shí)按Enter鍵，將進(jìn)入交換機(jī)的用戶視圖并出現(xiàn)如下標(biāo)識符：Qudiway. 方式(II)：使用Telnet方式進(jìn)入配置視圖　　如果交換機(jī)配置了IP地址，我們就可以在本地或者遠(yuǎn)程使用Telnet登錄到交換機(jī)上進(jìn)行配置，和使用Console口配置的界面完全相同，這樣大大的方便了我們的工程維護(hù)人員對設(shè)備的維護(hù)。使用Telnet的準(zhǔn)備：１． 配置交換機(jī)IP地址：S3026E支持３２個(gè)VLAN虛接口，可以在VLAN虛接口上分別配置３２個(gè)IP地址。我們首先要在系統(tǒng)視圖下使用