【正文】 所示）圖11 Map來看看它與所有IP的通信流量圖。（圖12）圖12我們可以從219.*.，與它建立IP連接的情況。圖中IP連接數(shù)目非常大，這對于普通應(yīng)用終端來講，顯然不是一種正常的業(yè)務(wù)連接。我們猜測，該終端可能正在進(jìn)行有關(guān)P2P類的操作，比如正在使用P2P類軟件進(jìn)行BT下載、或者正在觀看P2P類在線視頻等。為了進(jìn)一步的證明我們的猜測，我們?nèi)タ纯?19.*.。（13）所示： Pro中Othen表示未能識別出來協(xié)議，如果提前定義了協(xié)議類型，這里將會直接顯現(xiàn)出來。 圖13如圖（14）通過菜單欄下的ToolsOptionsProtocols,在第19欄中定義14405（bitet的默認(rèn)監(jiān)聽端口），取名為bit。圖14現(xiàn)在我們再次查看219.*..（如圖15）圖15現(xiàn)在，協(xié)議類型大部分都轉(zhuǎn)換為bit，這樣我們就可以斷定，此終端正在用bitet做大量上傳、下載行為。注意：很多P2P類軟件并沒有固定的使用端口，且端口也可以自定義，因此使用本方法雖然不失為一種檢測P2P流量的好方法，但并不能完全保證其準(zhǔn)確性。一、實(shí)驗(yàn)名稱：實(shí)驗(yàn)六 常用網(wǎng)絡(luò)命令二、儀器、設(shè)備：每組兩臺路由器，兩臺交換機(jī)，4臺學(xué)生機(jī)三、參考資料：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書四、實(shí)驗(yàn)（設(shè)計(jì)）目的：1． 學(xué)會常用網(wǎng)絡(luò)命令的使用；2. ＮＡＴ的配置五、實(shí)驗(yàn)內(nèi)容（步驟）：1）使用常用網(wǎng)絡(luò)命令PingPing是一個(gè)測試程序Ping是個(gè)使用頻率極高的實(shí)用程序，用于確定本地主機(jī)是否能與另一臺主機(jī)交換（發(fā)送與接收）數(shù)據(jù)報(bào)。根據(jù)返回的信息，就可以推斷TCP/IP參數(shù)是否設(shè)置得正確以及運(yùn)行是否正常。Ping本機(jī)IP——這個(gè)命令被送到你計(jì)算機(jī)所配置的IP地址，你的計(jì)算機(jī)始終都應(yīng)該對該P(yáng)ing命令作出應(yīng)答，如果沒有，則表示本地配置或安裝存在問題。出現(xiàn)此問題時(shí)，局域網(wǎng)用戶請斷開網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令。如果網(wǎng)線斷開后本命令正確，則表示另一臺計(jì)算機(jī)可能配置了相同的IP地址。Ping局域網(wǎng)內(nèi)其他IP——這個(gè)命令應(yīng)該離開你的計(jì)算機(jī)，經(jīng)過網(wǎng)卡及網(wǎng)絡(luò)電纜到達(dá)其他計(jì)算機(jī)，再返回。收到回送應(yīng)答表明本地網(wǎng)絡(luò)中的網(wǎng)卡和載體運(yùn)行正確。但如果收到0個(gè)回送應(yīng)答，那么表示子網(wǎng)掩碼（進(jìn)行子網(wǎng)分割時(shí)，將IP地址的網(wǎng)絡(luò)部分與主機(jī)部分分開的代碼）不正確或網(wǎng)卡配置錯(cuò)誤或電纜系統(tǒng)有問題。Ping命令的常用參數(shù)選項(xiàng)Ping IPt——連續(xù)對IP地址執(zhí)行Ping命令，直到被用戶以Ctrl+C中斷。Ping IPn——執(zhí)行特定次數(shù)的Ping命令。NetstatNetstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。Netstat的一些常用選項(xiàng)netstats——本選項(xiàng)能夠按照各個(gè)協(xié)議分別顯示其統(tǒng)計(jì)數(shù)據(jù)netstate——本選項(xiàng)用于顯示關(guān)于以太網(wǎng)的統(tǒng)計(jì)數(shù)據(jù)。netstatr——本選項(xiàng)可以顯示關(guān)于路由表的信息，類似于后面所講使用route print命令時(shí)看到的信息。netstata——本選項(xiàng)顯示一個(gè)所有的有效連接信息列表，包括已建立的連接（established），也包括監(jiān)聽連接請求（listening）的那些連接。netstatn——顯示所有已建立的有效連接。IPConfigIP Config 實(shí)用程序和它的等價(jià)圖形用戶界面——Windows 95/98中的WinIPCfg可用于顯示當(dāng)前的ICP/IP配置的設(shè)置值。這些信息一般用來檢驗(yàn)人工配置的ICP/IP設(shè)置是否正確。但是，如果你的計(jì)算機(jī)和所在的局域網(wǎng)使用了動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host Configuration Protocol，DHCP——Windows NT下的一種把較少的IP地址分配給較多主機(jī)使用的協(xié)議，類似于撥號上網(wǎng)的動(dòng)態(tài)IP分配），這個(gè)程序所顯示的信息更加實(shí)用。這時(shí)，IPConfig可以讓你了解你的計(jì)算機(jī)是否成功的租用到一個(gè)IP地址，如果租用到則可以了解它目前分配到的是什么地址。了解計(jì)算機(jī)當(dāng)前的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)實(shí)際上是進(jìn)行測試和故障分析的必要項(xiàng)目。最常用的選項(xiàng)ipconfig—當(dāng)使用IPConfig時(shí)不帶任何參數(shù)選項(xiàng)，那么它為每個(gè)已經(jīng)配置了的端口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。Ipconfig /all—當(dāng)使用all選項(xiàng)時(shí)，IPConfig能為DNS和WINS服務(wù)器顯示它已配置且所要使用的附加信息（如IP地址等），并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址（MAC）。如果IP地址是從DHCP服務(wù)器租用的，IPConfig將顯示DHCP服務(wù)器的IP地址和租用地址預(yù)計(jì)失效的日期Ipconfig/release 和ipconfig/renew——這是兩個(gè)附加選項(xiàng)，只能在向DHCP服務(wù)器租用其IP地址的計(jì)算機(jī)上起作用。如果你輸入ipconfig/release，那么所有端口的租用IP地址便重新交付給DHCP服務(wù)器（歸還IP地址）。如果你輸入ipconfig/renew，那么本地計(jì)算機(jī)便設(shè)法與DHCP服務(wù)器取得聯(lián)系，并租用一個(gè)IP地址。請注意，大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。Tracert從源主機(jī)向目的主機(jī)發(fā)送一串的IP數(shù)據(jù)包，跟蹤從源節(jié)點(diǎn)到目的節(jié)點(diǎn)的路徑。ＮＡＴ的配置【需求】內(nèi)網(wǎng)用戶通過路由器的NAT轉(zhuǎn)換來訪問Internet【組網(wǎng)圖】【配置腳本】配置腳本sysname RouterAradius scheme systemdomain systemacl number 2000 /配置允許進(jìn)行NAT轉(zhuǎn)換的內(nèi)網(wǎng)地址段/rule 0 permit source rule 1 denyinterface Ethernet0/0ip address nat outbound 2000interface Ethernet0/1 ip address /內(nèi)網(wǎng)網(wǎng)關(guān)/interface NULL0ip routestatic preference 60 /配置默認(rèn)路由/userinterface con 0userinterface vty 0 4return【提示】該配置為最常見的NAT上網(wǎng)的配置。六、實(shí)驗(yàn)原理、數(shù)據(jù)（程序）記錄：七、實(shí)驗(yàn)結(jié)果及分析：八、實(shí)驗(yàn)體會（小結(jié)）一、實(shí)驗(yàn)名稱：實(shí)驗(yàn)七ACL訪問控制列表實(shí)驗(yàn)二、儀器、設(shè)備：每組路由器一臺三、參考資料：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書四、實(shí)驗(yàn)（設(shè)計(jì)）目的：掌握訪問控制列表的設(shè)置方法，通過設(shè)置ACL訪問控制列表過濾數(shù)據(jù)包。五、實(shí)驗(yàn)內(nèi)容（步驟）：包過濾控制訪問列表【需求】不允許訪問外網(wǎng)【組網(wǎng)圖】【配置腳本】配置腳本sysname RouterAfirewall enable /使能防火墻功能/firewall default deny /配置防火墻缺省操作為deny/radius scheme systemdomain systemacl number 2000 /定義用于NAT轉(zhuǎn)換的ACL/rule 0 permit source rule 1 denyacl number 3001 /定義用于包過濾的ACL/rule 0 permit ip source /rule 1 permit tcp source destinationport eq pop3rule 2 permit tcp source destinationport eq smtp /interface Ethernet1/0/0ip address firewall packetfilter 3001 inbound /對inbound流量使用包過濾/interface Serial2/0/0linkprotocol pppip address nat outbound 2000interface NULL0ip routestatic preference 60userinterface con 0userinterface vty 0 4return【驗(yàn)證】通過查看disp firewallstatistics all、disp acl 3001確認(rèn)防火墻確實(shí)生效RouterAdisp firewallstatistics all Firewall is enable, default filtering method is 39。deny39。. Interface: Ethernet1/0/0 Inbound Policy: acl 3001 Fragments matched normally From 20060531 5:05:50 to 20060531 6:32:49 198 packets, 24129 bytes, 4% permitted, 0 packets, 0 bytes, 0% denied, 0 packets, 0 bytes, 0% permitted default, 5919 packets, 1021492 bytes, 96% denied default, Totally 198 packets, 24129 bytes, 4% permitted,