【正文】 l提供類似DOSKey的功能，可以執(zhí)行某條歷史命令。l用戶可以隨時(shí)鍵入“?”而獲得在線幫助。命令行接口具有如下特性：l通過Console口進(jìn)行本地配置。 ， ；還要在路由器上設(shè)置允許Telnet服務(wù)和配置一個(gè)Telnet用戶user1,密碼為12345，具體配置為：[Qudiway]login telnet[Qudiway]localuser user1 servicetype execguest password simple 12345設(shè)置好路由器telnet配置后，在管理計(jì)算機(jī)上進(jìn)行telnet連接：圖3運(yùn)行Telnet程序圖，與路由器建立Telnet連接若連接成功，將出現(xiàn)用戶登錄提示符“Username:”和“password:”。因?yàn)槠渌渲梅绞蕉急仨氼A(yù)先在交換機(jī)上進(jìn)行一些初始化配置。學(xué)習(xí)使用路由器進(jìn)行初步的網(wǎng)絡(luò)運(yùn)行配置和網(wǎng)絡(luò)管理，行能根據(jù)需要進(jìn)行簡單網(wǎng)絡(luò)的規(guī)劃和設(shè)計(jì)。創(chuàng)建VLAN 3并進(jìn)入其視圖。建立VLANVLAN3，通過配置將端口Ethernet 0/1和Ethernet 0/2包含到VLAN2中，將端口Ethernet 0/3和Ethernet 0/4包含到VLAN3中，并使用PING命令檢查VLAN工作情況，測試PCPCPCPC4之間能否PING成功。表14 指定/刪除VLAN描述字符操作命令給指定的VLAN指定一個(gè)描述字符串description string刪除指定VLAN的描述字符串缺省情況下，系統(tǒng)將所有端口都加入到一個(gè)缺省的VLAN中，該VLAN的ID為1。 110 注意：關(guān)鍵字to之后的端口號(hào)要大于或等于to之前的端口號(hào)，并要保證采用to形式輸入的端口類型相同，兩者之間包含的端口都存在。請?jiān)赩LAN視圖下進(jìn)行下列配置。表12 創(chuàng)建/刪除VLAN操作命令創(chuàng)建VLAN并進(jìn)入VLAN視圖vlan vlan_id刪除已創(chuàng)建的VLANundo vlan vlan_id創(chuàng)建VLAN時(shí)，如果該VLAN已存在，則直接進(jìn)入該VLAN視圖；如果該VLAN不存在，則此配置任務(wù)將首先創(chuàng)建VLAN，然后進(jìn)入VLAN視圖。Acess端口一般是指那些連接不支持VLAN技術(shù)的終端設(shè)備的端口，這些端口接收到的數(shù)據(jù)幀都不包含VLAN標(biāo)簽，而向外發(fā)送數(shù)據(jù)幀時(shí)，必須保證數(shù)據(jù)幀中不包含VALN標(biāo)簽。IEEE于1999年頒布了用以標(biāo)準(zhǔn)化VLAN實(shí)現(xiàn)方案的IEEE 。9以太網(wǎng)端口顯示和調(diào)試在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置后以太網(wǎng)端口的運(yùn)行情況，通過查看顯示信息驗(yàn)證配置的效果。請?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置?？梢允褂靡韵旅顚?duì)以太網(wǎng)端口是否開啟流量控制功能進(jìn)行設(shè)置。對(duì)100BaseTX透明傳輸端口來說只支持mdi normal。5設(shè)置以太網(wǎng)端口速率可以使用以下命令對(duì)以太網(wǎng)端口的速率進(jìn)行設(shè)置，當(dāng)設(shè)置端口速率為自協(xié)商狀態(tài)時(shí)，端口的速率由本端口和對(duì)端端口雙方自動(dòng)協(xié)商而定。千兆以太網(wǎng)端口的雙工模式可以設(shè)置為full（全雙工）和auto（自協(xié)商）， S3026E以太網(wǎng)交換機(jī)的1000BaseT以太網(wǎng)端口可以工作在全雙工、半雙工或自協(xié)商模式下。表3對(duì)以太網(wǎng)端口進(jìn)行描述操作命令設(shè)置以太網(wǎng)端口描述字符串description text刪除以太網(wǎng)端口描述字符串undo description缺省情況下，端口的描述字符串為空字符串。請?jiān)谝蕴W(wǎng)端口視圖下進(jìn)行下列配置。槽號(hào)取值范圍為0～1，槽號(hào)取0表示固定的以太網(wǎng)端口，端口號(hào)取值范圍為1～24；槽號(hào)取1表示擴(kuò)展的以太網(wǎng)百兆端口。路由器和PC以太網(wǎng)卡都屬于MDI接口。四、實(shí)驗(yàn)連接圖與上節(jié)實(shí)驗(yàn)相同LAN SWITCHConsoleComHOST五、實(shí)驗(yàn)內(nèi)容：實(shí)驗(yàn)使用的S3026E　24口快速以太網(wǎng)交換機(jī)，其端口從Ethernet0/1到Ethernet0/24。缺省情況下，命令行接口為英文模式。當(dāng)然，只有高版本系統(tǒng)才可支持Tab功能。 Quidway S系列交換機(jī)還提供一個(gè)記錄歷史命令的功能，當(dāng)您需要重復(fù)剛才使用過的配置命令時(shí)，可以使用“Ctrl+P”（向上翻動(dòng)）和“Ctrl+N”（向下翻動(dòng)）來查找交換機(jī)自動(dòng)記錄的最近１０條歷史配置命令。視圖之間的關(guān)系如下：用戶視圖系統(tǒng)視圖用戶界面視圖VLAN視圖以太端口視圖各命令視圖的功能特性、進(jìn)入各視圖的命令等細(xì)則如下表所示。在用戶視圖下使用systemview命令用來使用戶從用戶視圖進(jìn)入系統(tǒng)視圖。使用Telnet的準(zhǔn)備：１． 配置交換機(jī)IP地址：S3026E支持３２個(gè)VLAN虛接口，可以在VLAN虛接口上分別配置３２個(gè)IP地址。S3026E以太網(wǎng)交換機(jī)提供24個(gè)固定的10/100BaseT以太網(wǎng)端口及2個(gè)擴(kuò)展模塊插槽，支持1端口100BaseFX多模模塊、1端口100BaseFX單模模塊、1端口1000BaseSX模塊、1端口1000BaseLX模塊、1端口1000BaseT模塊、1端口1000BaseZX模塊、1端口1000BaseLX GL模塊和堆疊模塊。shutdown232。undo port trunk pvidl缺省值：vlan_id的缺省值為1其他常用命令l指定/刪除VLAN描述字符：232。[undo] port trunk permit vlan { vlan_id_list | all }l缺省值：端口為非Trunk端口，不具備Trunk功能。給端口指定VLANl用途： 給指定vlan增加/刪除以太網(wǎng)接口l命令格式：232。port port_num [ to port_num ] amp。視圖切換命令：[Quidway]sysname交換機(jī)命名[Quidway]interface　ethernet 0/1進(jìn)入以太端口1視圖[Quidway]vlan　2進(jìn)入VLAN2視圖[Quidway] userinterface　VTY　0進(jìn)入VTY0用戶配置視圖[Quidway]quit　（或使用ctrl+z組合鍵）退出系統(tǒng)視圖[Quidway－高級(jí)視圖名]quit　退出高級(jí)視圖主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)Port 1Port 2Port 7Port 10VLAN表端口所屬VLANPort 1VLAN 5Port 2VLAN 10…………Port 7VLAN 5…………Port 10VLAN 10VLAN端口從交換機(jī)處理VLAN數(shù)據(jù)幀的不同，我們可以將交換機(jī)的端口分為兩類：一類是只能傳達(dá)標(biāo)準(zhǔn)以太網(wǎng)幀的端口，被稱為Acess端口；另一類是既可以傳送有VLAN標(biāo)簽的數(shù)據(jù)幀也可以傳送標(biāo)準(zhǔn)以太網(wǎng)幀的端口，稱為Trunk端口。4. VLAN配置視圖在系統(tǒng)下輸入vlan vlannumber即可進(jìn)入VLAN配置視圖，在該配置視圖下交換機(jī)的標(biāo)識(shí)符為[quidwayVLAN1]，在該視圖下主要完成VALN的屬性配置。2. 系統(tǒng)視圖在用戶視圖下輸入systemview命令后回車，即進(jìn)入系統(tǒng)視圖。以太網(wǎng)交換機(jī)(SWITCH)：工作在數(shù)據(jù)鏈路層，以幀為單位向交換機(jī)端口進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，每個(gè)端口獨(dú)享帶寬且屬于各自的沖突域。如果用戶已經(jīng)設(shè)置好域名服務(wù)器，就可以用這個(gè)命令查看不同主機(jī)的IP地址對(duì)應(yīng)的域名。 ： C:\tracert Tracing route to [] over a maximum of 30 hops: 1 1 ms 1 ms 1 ms 2 1 ms 1 ms 1 ms 3 * 5 ms 3 ms 4 3 ms 3 ms 3 ms 5 3 ms 9 ms 4 ms 6 6 ms 5 ms 7 ms Trace plete. 看信息我們知道我們通過了6個(gè)IP節(jié)點(diǎn)和使用的時(shí)間。 該命令參數(shù)有： d：不解析目標(biāo)主機(jī)的名稱 h： maximum_hops 指定搜索到目標(biāo)地址的最大跳躍數(shù) j：host_list 按照主機(jī)列表中的地址釋放源路由 w：timeout 指定超時(shí)時(shí)間間隔，程序默認(rèn)的時(shí)間單位是毫秒 使用tracert命令可以很好的連接和目標(biāo)主機(jī)的連接通道，一般為下一不的入侵或者測試獲得詳細(xì)的網(wǎng)絡(luò)信息打好基礎(chǔ)，例如中途經(jīng)過多少次信息中轉(zhuǎn)，每次經(jīng)過一個(gè)中轉(zhuǎn)站時(shí)花費(fèi)了多長時(shí)間。一般登陸后，對(duì)方遠(yuǎn)程終端服務(wù)就會(huì)要求你輸入用戶名和密碼，正確就讓你登陸。（輸入命令時(shí)要注意空格) 我們添加一個(gè)hacker的用戶密碼為lovehacker： net user hacker lovehacker /add 只要顯示命令成功，那么我們可以把他加入Administrator組(管理員組）了： net localgroup Administrators hacker /add : Guest用戶默認(rèn)是打開的,但是有寫管理員會(huì)把它停止,我們怎么把它從新激活呢?可以使用net user命令： net user guest /active:yes 如果我們想停止一個(gè)活動(dòng)用戶，比如停止Guest用戶： net user guest /active:no net view，可以顯示網(wǎng)絡(luò)資源共享狀況，比如執(zhí)行 net view \\IP地址，就可以查看該機(jī)器的資源共享狀況，前提是必須建立了IPC連接，當(dāng)然你可以建立一個(gè)空的IPC連接，也就是不需要用戶名和密碼的IPC連接。 這里是講映射對(duì)方的C盤，當(dāng)然其他盤也可以，. net use z:\\\c$ 執(zhí)行命令后效果如下： C:\net use z: \\\c$ 命令成功完成。 退出的命令是：net use \\\ipc$ /del 一般執(zhí)行后會(huì)顯示如下信息： C:\net use \\\ipc$ /del \\\ipc$ 已經(jīng)刪除。十、Net命令 Net命令主要是在windows NT平臺(tái)中完成一些網(wǎng)絡(luò)工作，它的功能非常強(qiáng)大，可以這么說如果你想學(xué)習(xí)windows平臺(tái)下的網(wǎng)絡(luò)安全，必須熟悉使用該命令。h maximum_hops：指定搜索目標(biāo)的最大躍點(diǎn)數(shù)。Tracert 先發(fā)送 TTL 為 1 的回顯數(shù)據(jù)包,并在隨后的每次發(fā)送過程將 TTL 遞增 1，直到目標(biāo)響應(yīng)或 TTL 達(dá)到最大值，從而確定路由。 User：指定要獲得相關(guān)信息的用戶。八、Finger在運(yùn)行 Finger 服務(wù)的指定系統(tǒng)上顯示有關(guān)用戶的信息。名為 Networks 的網(wǎng)絡(luò)數(shù)據(jù)庫文件和名為 Hosts 的計(jì)算機(jī)名數(shù)據(jù)庫文件中均引用全部 destination 或 gateway 使用的符號(hào)名稱。命令目的print打印路由 add 添加路由 delete 刪除路由 change 更改現(xiàn)存路由destination指定發(fā)送 mand 的計(jì)算機(jī)。默認(rèn)情況下，系統(tǒng)重新啟動(dòng)時(shí)不保留路由。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。 19．close：關(guān)閉當(dāng)前的FTP連接，但是不退出FTP，和quit/bye命令不一樣。 14．mput：同時(shí)上傳多個(gè)文件。例如： ftp pwd 257 /SOFTWARE/safe_tools is current directory. 11．quit/bye：結(jié)束當(dāng)前的FTP連接，并且退出FTP。 7．get：該命令也比較常用，也是把對(duì)方FTP服務(wù)器上的文件下載到自己的當(dāng)前目錄。要獲得FTP的所有命令，可以鍵入help命令，它所有命令列表如下：ftp help 我們把常用的命令解釋一下： 1．!：執(zhí)行一個(gè)非FTP平臺(tái)下的外部命令，如：!cls，那么將清除屏幕。 一般在命令提示符下輸入FTP后，就打開如下界面： C:\ftp ftp 那么我們輸入的命令都是在ftp后面的，也就是說我們輸入ftp命令后，那么我們就進(jìn)入了FTP的平臺(tái)，所有的操作都是基于FTP上的。w:windowsize：替代默認(rèn)大小為 4096 的傳送緩沖區(qū)。s: filename：指定包含 ftp 命令的文本文件；當(dāng) ftp 啟動(dòng)后，這些命令將自動(dòng)運(yùn)行。n：禁止自動(dòng)登錄到初始連接。按 CTRL+B 停止重新顯示統(tǒng)計(jì)。 p protocol：顯示由 protocol 指定的協(xié)議的連接；protocol 可以是 tcp 或 udp。n：以數(shù)字格式顯示地址和端口號(hào)（而不是嘗試查找名稱）。netstat [a] [e] [n] [s] [p protocol] [r] [interval]參數(shù)說明：a：顯示所有連接和偵聽端口。項(xiàng)是永久性的，即在超時(shí)到期后項(xiàng)自動(dòng)從緩存刪除。 d：刪除由 inet_addr 指定的項(xiàng)。inet_addr：以加點(diǎn)的十進(jìn)制標(biāo)記指定 IP 地址。三、Arp命令顯示和修改“地址解析協(xié)議”(ARP) 所使用的到以太網(wǎng)的 IP 或令牌環(huán)物理地址翻譯表。. Ping statistics for : Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 那么就證明你和該計(jì)算機(jī)的網(wǎng)絡(luò)不通，也許是對(duì)方?jīng)]有上網(wǎng)，或者裝了防火墻。 常用參數(shù)說明：a t r使用舉例：Ping 計(jì)算機(jī)名 ping wangluo21 //獲取計(jì)算機(jī)IPPing IP地址 ping a //獲取計(jì)算機(jī)名Ping 域名 ping