IP地址规划 IP地址规划的重要性： IP地址的合理规划是网络设计的重要环节，大型计算机网络必须对IP地址进行统一规划并得到有效实施。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。 IP地址规划总体要求 IP地址空间的分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性、灵活性和层次性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到网络地址的可管理性。 长江师范学院校园网的IP地址规划将遵循以下总体要求来分配： 唯一性：一个IP网络中不能有两个主机采用相同的IP地址； 可管理性：地址分配应简单且易于管理，以降低网络扩展的复杂性，简化路由表； 连续性：连续地址在层次结构网络中易于进行路径叠合，缩减路由表，提高路由计算的效率；IP地址的分配必须采用VLSM技术，保证IP地址的利用率；采用CIDR技术，可减小路由器路由表的大小，加快路由器路由的收敛速度，也可以减小网络中广播的路由信息的大小。 IP地址分配尽量分配连续的IP地址空间；相同的业务和功能尽量分配连续的IP地址空间，有利于路由聚合以及安全控制； 可扩展性：地址分配在每一层次上都要留有一定余量，以便在网络扩展时能保证地址叠合所需的连续性；IP地址分配处理要考虑到连续外，又要能做到具有可扩充性，并为将来的网络扩展预留一定的地址空间；充分利用无类别域间路由（CIDR）技术和变长子网掩码（VLSM）技术，合理高效地利用IP地址，同时，对所有各种主机、服务器和网络设备，必须分配足够的地址，划分独立的网段，以便能够实现严格的安全策略控制。灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间；层次性：IP地址的划分采用层次化的方法，和层次化的网络设计相应，在地址划分上我们也采用层次化的分配思想，从网络中心机房开始规划，再规划北苑、南苑、家属区，使地址具有层次性，能够逐层向上汇聚。 实意性
实验三： IP地址规划与设置实验 一、实验目标： 在CISCO仿真软件Packet tracer环境下，对一个具有30台PC的网络进行IP地址规划。要求自动分配内部每台PC的IP地址。将网络划分为两个子网，并且不允许Internet上的用户直接访问内部网络。 二、实验内容： 画出网络结构图，标注各设备的IP地址及子网划分。将各配置参数制成表格形式，并根据实际情况填写。将各运行结果截图，并更名保存。 三、实验步骤： 1、网络结构图 由实验内容可画出网络结构图如图1所示。 图1 网络结构图
按照要求将PC1—PC15设置在同一个子网段，子网地址是：192.168.21.0；将PC16—PC30设置在同一个子网段，子网地址是：192.168.22.0. 2、规划IP地址 依据实验要求将30台PC机的IP地址划分如下表1所示： 表1 30台PC及机的IP地址划分情况 3、路由器配置 路由器Router0配置结果如图2所示。
图2 路由器配置 3、配置PC机 PC1的配置如图3所示。
PC15的配置如图4所示。 PC16的配置如图5所示。
PC30的配置如图6所示。 图6 PC30的配置 由于PC2—PC14，PC17—PC29的配置同PC1、PC16的配置同理，且配置截图量过多， 在此就不再一一叙述。
4.测试连通性 对30台PC机进行连通性测试，经测试pc1—pc30均能连通。由于测试结果的截图基本一样且图片量过多，所以在此以PC1及PC16为代表示例（如图7、8所示），其余不再一一赘述。 图7 PC1的连通性测试结果 图8 PC16的连通性测试结果
下一代Internet的网络技术 实验一
实验步骤与结果分析 1、使用ping命令测试计算机之间的连通性 （1）弄清楚如何在本地计算机上运行ping程序 在命令行下按照合法格式使用该命令即可 （2）测试本地计算机（ping 127.0.0.1），确定ping 程序运行正确 （3）使用ping命令确定北邮https://www.doczj.com/doc/bd8854942.html,是否可达 （4）使用搜索引擎找到另一个国家的计算机，ping该计算机。你发现的最大往返延迟是多大？
最大往返延时为193ms Ping国外的某个ip:62.91.1.1；46.206.1.1 全部包丢失，也许是ip地址不存在或设置了防火墙等其他原因，不再继续尝试（5）当某台计算机无常访问某远程时，请问如何使用ping命令测试和定位故障的位置。 第一步：ping127.0.0.1。该地址是本地循环地址，如果不通，表明本地机器TCP/IP 协议不能正常工作，此时应检查本地的操作系统安装设置。 第二步：ping本地IP。能ping通表明网络适配器正常工作，如果不通查看网线是否插好，如果还是不同，说明网络适配器出现故障，可尝试更换网卡或驱动程序。 第三步：ping一台通网段计算机的ip，不通说明网络线路故障，若网络中心还包含路由器，可以先ping路由器在本网段端口的ip,不通则表明此段线路有问题，应检查网交换机或网线故障。 第四步：ping默认网关，如果不通，用网线将PC机直接连接至路由器，如果能ping 通，则检查路由器至交换机的网线故障，如果无法ping通，说明路由器故障。 第五步：ping一个远程域名，不通则表明DNS服务器IP地址配置错误或DNS服务器有故障，需要重新设置DNS。 2、使用traceroute命令测试计算机之间的路由器 （1）弄清楚如何在本地计算机上运行traceroute程序 在Windows系统中使用Tracert命令。Tracert通过发送小的数据包到目的设备直到其返回，来测量其需要多长时间。一条路径上的每个设备Traceroute要测3次。 输出结果中包括每次测试的时间(ms)和设备的名称（如有的话）及其IP地址。
4.3I P地址规划 IP地址规划的重要性： IP地址的合理规划是网络设计的重要环节，大型计算机网络必须对IP地址进行统一规划并得到有效实施。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。 4.3.1 IP地址规划总体要求 IP地址空间的分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性、灵活性和层次性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到网络地址的可管理性。 XX网的IP地址规划将遵循以下总体要求来分配： 1.唯一性：一个IP网络中不能有两个主机采用相同的IP地址； 2.可管理性：地址分配应简单且易于管理，以降低网络扩展的复杂性，简 化路由表； 3.连续性：连续地址在层次结构网络中易于进行路径叠合，缩减路由表， 提高路由计算的效率；IP地址的分配必须采用VLSM技术，保证IP地址的 利用率；采用CIDR技术，可减小路由器路由表的大小，加快路由器路由 的收敛速度，也可以减小网络中广播的路由信息的大小。 IP地址分配尽量分配连续的IP地址空间；相同的业务和功能尽量分配连 续的IP地址空间，有利于路由聚合以及安全控制； 4.可扩展性：地址分配在每一层次上都要留有一定余量，以便在网络扩展 时能保证地址叠合所需的连续性；IP地址分配处理要考虑到连续外，又 要能做到具有可扩充性，并为将来的网络扩展预留一定的地址空间；充 分利用无类别域间路由（CIDR）技术和变长子网掩码（VLSM）技术， 合理高效地利用IP地址，同时，对所有各种主机、服务器和网络设备， 必须分配足够的地址，划分独立的网段，以便能够实现严格的安全策略
项目三监控工具和网络测试工具的使用 实训目的： 1．监控工具Real Spy Monitor的正确安装。 2．监控工具Real Spy Monitor的使用，并掌握其常用的功能设置。 3．掌握网络测试工具的安装及测试工具的使用。 实训设备： 1．学生机32台P4计算机，1人一组，4个交换机。 2．计算机配置：操作系统Windows2000/XP/2003。 实训步骤： 正确启动计算机，在系统磁盘区建立以学号和姓名为文件夹，从指定的共享文件夹中将实习指导书和其他内容复制到学生所在的计算机上。 任务一监控工具的使用 一．监控工具Real Spy Monitor的安装: 点击安装文件Real Spy Monitor.exe，并按下一步，简单的操作即作 安装汉化软件金山快译FTShare.exe，可以进行简单汉化，但不准确 二．添加使用密码： 安装完Real Spy Monitor时，弹出注册页面，点击Continue按钮 在一下“SetPassword对”话框中，因为是第一次使用，没有旧密码是可以更改，只需要在“New Password”和“Confirm”项中输入相同的密码即可。 三．设置弹出热键 在界面中点击：“Hotkey Choice”图标，即出现选择快捷键对话框 选择你喜欢的快捷组合即可完成。 因为在进行监控计算机时是较彻底将自己隐藏，在“任务管理器”等也看不到该程序运行；要将该程序调出，也只能使用快捷键来完成。 四．监控浏览过的网站 点击界面窗口中的“Start Monitor”按扭运行隐藏监控功能，将弹出一个密码输入对话框，输入密码。 接下来使用IE浏览器随便浏览一些网站后，调出操作界面，点击按钮“Website Visited”、“Windows Viewed”等的变化。 五．键盘输入内容监控：
肇庆学院计算机学院
实验内容： 详细阅读实验指导的命令的说明，完成以下操作： 1、在Windows XP环境下，进入命令行运行模式； 2、运行命令ipconfig/all，记录TCP/IP配置信息； 3、运行命令ipconfig/release，释放DHCP配置参数和当前使用的IP地址后，记录IP地址和子网掩码； 首先把本地连接属性里面的Iternet协议属性的常规选项改成“自动获得IP地址”和“自动获得DNS服务器地址”，按确定。
可知ip地址和子网掩码都是0.0.0.0。 4、运行命令ipconfig/renew，更新IP配置参数，记录IP地址和子网掩码； Ip地址为：192.168.1.57，子网掩码是255.255.255.0。 5、运行命令arp –a显示ARP缓存表的内容，记录其中IP地址和MAC地址的对应关系；
6、添加一个静态的ARP表项，将本机IP地址与MAC地址绑定；写出执行的命令并记录显示结果； 输入arp查看arp命令的格式和用法。然后再添加静态的ARP表项 7、使用ping命令向210.38.176.3发送10次请求，发送的数据包大小为1000Ｂ，写出执行的命令并记录显示结果；
８、使用tracert命令跟踪本机到达目的站点https://www.doczj.com/doc/bd8854942.html,的路径，并且不进行名字解析，只显示中间节点的IP地址，写出执行的命令并记录显示结果； 9、用pathping命令显示连接到https://www.doczj.com/doc/bd8854942.html,的路由信息，写出执行的命令并记录显示结果； 10、使用nslookup 查询IP地址210.38.176.3对应的域名，查询https://www.doczj.com/doc/bd8854942.html,的IP地址，写出执行的命令并记录显示结果；
IP地址规划方案文档修订记录
一、 ******网络结构概况 ******网络系统是一个高带宽、高速率的内部信息传输网以及高速的互联网接入系统。它可为大厦物业管理和用户提供数据运载服务及信息服务，同时也为将来的智能化中心系统构架优良的系统平台。高速的内部网络，可以为用户提供各种各样的信息服务。 网络设备分布情况如下： ● 124台Quidway3100 10/100M 接入层交换机； ● 29台Quidway EWP-WA1208E-DG 无线网关； ● 5台Quidway7506R 10/100/1000M 高性能汇聚层交换机； ● 2台Cisco6509E 10/100/1000M 高性能核心层交换机； ● 1台CiscoPIX535网络安全设备； ● 1台Cisco3825网络接入路由器。 网络拓扑图如下： 二、 IP 地址规划基本原则 1. 简单性：地址分配应清晰明了易于实施，降低网络扩展的复杂性，简化路由表的条目。 ******网络拓扑图 Ａ座20台 B 座20台 C 座44台 E 座20台 D 座20台
2. 连续性：连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由 算法的效率。 3. 可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合 所需的连续性。 4. 灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间。 5. 安全性：保证内部地址的不泄漏，外联业务的对外的地址与内部地址的网段不同。 三、IP地址总设计思想 1. 根据国际互联网RFC1918地址使用标准，中国******网络将采用标准的私有IP地址。 a) （16个B类地址，含220 = 1,048,576个地址）作为终端用户地址范围。 b) 16 = 65,536个地址）作为网络设备互联和网络设备标识地址范围。 2. 互联网地址规划 a) 广域网地址使用ISP(因特网服务提供商)所分配范围内地址，合理利用掩码长度 满足充分和必要的IP地址分配。 四、IP地址总体规划 1. ******终端用户IP地址范围划分
基于windows平台的基本网络测试工具实验 1 、实验目的 1 ）了解网络命令行的使用。 2 ）熟练掌握ping 命令、netstat 命令、ipconfig 命令、arp 命令tracert 命令、route 命令、nbtstat 命令、net 命 令的操作使用。 2 、实验环境 一台装有Windows 2000 Server 的联网计算机。 3 、实验原理 一般网络命令的原理就是在建立连接通道，然后发送一些测试数据包对方接受后返回信息，而这个返回数据包包含一些网络状况的相关信息。 4 、实验要求 1 ）熟悉掌握ping 命令操作。 2 ）熟悉掌握netstat 命令操作。 3 ）熟悉掌握ipconfig 操作。 4 ）熟悉掌握arp 命令操作。 5 ）熟悉掌握tracert 命令操作。 6 ）熟悉掌握route 命令操作。 7 ）熟悉掌握nbtstat 命令操作。 8 ）熟悉掌握net 命令操作。 5 、实验步骤 常见网络命令实验操作都在windows2000 的DOS 窗口中操作，如下图：
? Ping 命令 Ping 命令用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，就可以推断TCP/IP 参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP 配置就是正确的，必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP 的正确性。 ? 简单的说，Ping 就是一个测试程序，如果Ping 运行正确，大体上就可以排除网络访问层、网卡MODEM 的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping 也被某些别有用心的人作为DDOS （拒绝服务攻击）的工具，前段时间Y ahoo 就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping 数据报而瘫痪的。 ? 按照缺省设置，Windows 上运行的Ping 命令发送4 个ICMP （网间控制报文协议）回送请求，每个32 字节数据，如果一切正常，应能得到4 个回送应答。 ? Ping 能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping 还能显示TTL （Time To Live 存在时间）值，可以通过TTL 值推算一下数据包已经通过了多少个路由器：源地点TTL 起始值（就是比返回TTL 略大的一个 2 的乘方数）- 返回时TTL 值。例如，返回TTL 值为119 ，那么可以推算数据报离开源地址的TTL 起始值为128 ，而源地点到目标地点要通过9 个路由器网段（128-119 ）；如果返回TTL 值为246 ，TTL 起始值就是256 ，源地点到目标地点要通过9 个路由器网段。 Ping 命令的常用参数选项： ? ping IP -t-- 连续对IP地址执行Ping 命令，直到被用户以Ctrl+C 中断。 ? ping IP -l 2000-- 指定Ping 命令中的数据长度为2000 字节，而不是缺省的32 字节。? ping IP -n-- 执行特定次数的Ping 命令。 ? Netstat Netstat 用于显示与IP、TCP 、UDP 和ICMP 协议相关的统计数据，一般用于检验本机各端口的网络连接情况。如果计算机有时候接受到的数据报会导致出错数据删除或故障，不必感到奇怪，TCP/IP 可以容许这些类型的错误， 并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么就应该使用Netstat 查一查为什么会出现这些情况了。netstat 的一些常用选项： ? netstat -s-- 本选项能够按照各个协议分别显示其统计数据。如果应用程序（如Web 浏览器）运行速度比较慢，或者不能显示Web 页之类的数据，那么就可以用本选项来查看一下所显示的信息。需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。 ? netstat -e-- 本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。 ? netstat -r-- 本选项可以显示关于路由表的信息，类似于后面所讲使用route print 命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。
实验报告写作要求： 实验报告的写作是反映本次实验的成果及总结，不是随意的写，一些内容可繁可简，但要以反映出本次实验的重点及难点，抽象出问题的本质，对于一些操作，要写出操作过程及自己的操作结果。最后，要回答出后面的问题思考。实验报告严禁抄袭，最后评定实验报告成绩时会根据实验报告及平时的操作来综合评定，抄袭会带来不良影响。 实验报告可包括实验目的，实验内容及结果，问题思考3部分。 实验一网络测试工具的使用 一、实验目的 1. 熟悉常用网络测试命令的语法及其功能； 2. 掌握常用的网络故障分析及排除的方法； 二、实验内容 1、阅读后面附录部分相关参考资料，学习常用网络测试命令知识； 2、运行常用网络测试命令，学习网络故障排除的方法，对运行结果进行分析； 3、通过白度等搜索引擎搜索其他的一些网络测试命令或专用的网络测试工具软件，例如Qcheck等，通过运行观察其结果。 三、实验步骤 在“开始”菜单的“运行”栏中输入cmd，打开MS-DOS窗口，或在附件中打开“命令提示符”窗口。 （1）在MS-DOS窗口中输入“ping 127.0.0.1”来测试本机网卡是否工作正常。 （问题思考：127.0.0.1这个ip地址有什么特殊含义，只能在此处输入ip地址吗？） 答：Ping是系统命令，也是cip/ip协议的一种通信，用来测试网络是否连通，判断网络故障 格式：ping空格iP地址除了可以、ping ip还可以ping all ping 网站名等等 则返回网站的iP地址 ping 127.0.0.1 是查看本地网卡是否有返回数据，回送地址（127.x.x.x）是本机回送地址（Loopback Address）,即主机IP堆栈内部的IP地址
■版 权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属所有，受到有关产权及版权法保 IPOP 使用手册 ■文档编号 ■密级 ■版本编号 V1.0 ■日期 2014-10-08 科技
护。任何个人、机构未经■版本变更记录 时间版本2014-10-08 1.0 ■适用性声明 本模板用于撰写科技内外
目录表格索引
插图索引
一. IPOP介绍 IPOP是一款设备调试终端工具，功能很强大，集合很多服务、调试、查看手段于一身，主要功能如下： ●IP地址动态绑定功能 ●路由信息查询和配置功能 ●MAC地址信息查询和修改功能 ●MAC 、主机信息扫描功能 ●本机网络报文统计功能 ●本机端口列表、远程端口扫描功能 ●端口映射功能 ●网卡流量统计功能 ●本机IP报文捕获和发送功能 ●终端控制功能（支持telnet、dos、ssh、sftp、ftp、com等协议） ●TCL脚本支持 ●多种服务功能（tcp/udp/ping/telnet/ftp/tftp/web/team/syslog/smtp）二. 模块介绍 下面按照模块方式来介绍这款工具，先来张截图认识下软件 图 2.1 IPOP软件介绍
如上图，总共有11个模块，有些模块下面包含多个功能，我会针对以前测试中经常用到的功能做详细介绍，有些地方可能介绍的不全，大家也可以自行研究。 2.2 IP绑定 图 2.2 IP绑定 本功能为IP地址动态绑定，可以在WIN2000/WINXP/WIN2003/WIN7/WIN2008系统上绑定多个IP地址，可以随时增加和删除。用于WIN98系统。 注意事项： *所绑定的IP地址为动态绑定，在计算机重启后IP地址会丢失，需要重新绑定；但退出本软件不会导致已绑定的动态IP丢失。如需启动时生效，请选择“下次重启自动绑定”选项后，再添加需要绑定的IP，以后计算机重启后不须启动本软件即能自动绑定IP。 *本软件可以自动搜索系统中存在网卡，在绑定前请选择正确的网卡。 *多IP地址绑定可以成批的绑定IP，规则如下： 终止的IP地址必须大于起始的IP地址、地址递增为各地址 段的递增规则，如起始地址为终止地址为 地址递增为，则增加的IP地址为： *在网卡网线断开重连或无线网络断开重连时，动态IP地址会丢失，如果想在此种情况下保持动态IP不变，请选择“断线不丢失动态IP”选项，此选项只需设置一次，在下次计算机重启后一直生效。
IP地址规划方案
文档修订记录
一、******网络结构概况 ******网络系统是一个高带宽、高速率的内部信息传输网以及高速的互联网接入系统。它可为大厦物业管理和用户提供数据运载服务及信息服务，同时也为将来的智能化中心系统构架优良的系统平台。高速的内部网络，可以为用户提供各种各样的信息服务。 网络设备分布情况如下： ●124台Quidway310010/100M 接入层交换机；●29台Quidway EWP-WA1208E-DG 无线网关； ●5台Quidway7506R 10/100/1000M 高性能汇聚层交换机；●2台Cisco6509E 10/100/1000M 高性能核心层交换机；●1台CiscoPIX535网络安全设备；● 1台Cisco3825网络接入路由器。 网络拓扑图如下： ******网络拓扑图 Ａ座20台 B 座20台 C 座44台 E 座20台 D 座20台
二、IP地址规划基本原则 1.简单性：地址分配应清晰明了易于实施，降低网络扩展的复杂性， 简化路由表的条目。 2.连续性：连续地址在层次结构网络中易于进行路径叠合，大大缩减 路由表，提高路由算法的效率。 3.可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展 时能保证地址叠合所需的连续性。 4.灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充 分利用地址空间。 5.安全性：保证内部地址的不泄漏，外联业务的对外的地址与内部地 址的网段不同。 三、IP地址总设计思想 1.根据国际互联网RFC1918地址使用标准，中国******网络将采用标 准的私有IP地址。 a)172.16.0.0~172.31.255.255（16个B类地址，含220= 1,048,576个地址）作为终端用户地址范围。 b)192.168.0.0~192.168.255.255（1个B类地址，216=65,536 个地址）作为网络设备互联和网络设备标识地址范围。 2.互联网地址规划 a)广域网地址使用ISP(因特网服务提供商)所分配范围内地址， 合理利用掩码长度满足充分和必要的IP地址分配。
4.3IP 地址规划 IP 地址规划的重要性： IP 地址的合理规划是网络设计的重要环节，大型计算机网络必须对IP 地址进行统一规划并得到有效实施。IP 地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。 4.3.1 IP 地址规划总体要求 IP 地址空间的分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性、灵活性和层次性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到网络地址的可管理性。 XX 网的IP 地址规划将遵循以下总体要求来分配： 1. 唯一性：一个IP网络中不能有两个主机采用相同的IP地址； 2. 可管理性：地址分配应简单且易于管理，以降低网络扩展的复杂性，简化路由 表； 3. 连续性：连续地址在层次结构网络中易于进行路径叠合，缩减路由表， 提高路由计算的效率；IP地址的分配必须采用VLSM技术，保证IP地址的利用 率；采用CIDR技术，可减小路由器路由表的大小，加快路由器路由的收敛速 度，也可以减小网络中广播的路由信息的大小。 IP地址分配尽量分配连续的IP地址空间；相同的业务和功能尽量分配连续的IP 地址空间，有利于路由聚合以及安全控制； 4. 可扩展性：地址分配在每一层次上都要留有一定余量，以便在网络扩展时能保证 地址叠合所需的连续性；IP地址分配处理要考虑到连续外，又要能做到具有可扩充性，并为将来的网络扩展预留一定的地址空间；充分利用无类别域间路由 （CIDR）技术和变长子网掩码（VLSM ）技术，合理高效地利用IP地址，同 时，对所有各种主机、服务器和网络设备，必须分配足够的地址，划分独立的网 段，以便能够实现严格的安全策略
配置每台路由器和交换机的主机名， 区域一 配置vtp协议，单笔路由。不用NAT,全部使用静态路由 配置三个VLAN 规划IP地址(必须使用变长子网掩码) 将router3加入VLAN3中 在防火墙1中过滤外网进入区域一的ICMP流量 在防火墙1上做静态路由 要求，全网每一个主机能够访问本区域任何一个设备或终端外网能够访问服务器。 区域二 配置vtp协议，单笔路由。配置三个VLAN ，NAT,端口映射路由器就是pc2 将PC2加入到VLAN3中 规划IP地址(必须使用变长子网掩码) 防火墙1上配置NAT，使内网主机可以访问外网 打开PC2的Telnet服务 设置密码为Cisco 防火墙2上添加到PC2的静态Telnet映射 外网能够访问服务器 区域三 配置三个VLAN 配置vtp协议，单笔路由。配置三个VLAN ，NAT,端口映射规划IP地址(必须使用变长子网掩码) 防火墙3上过滤外网通往VLAN3的所有流量 过滤源地址PC3，目标地址是邮件服务器4的所有流量 全网能访问server1的web服务。 外网能够访问服务器 区域四 配置四个VLAN 配置vtp协议，单笔路由。配置三个VLAN ，NAT,端口映射将PC4加入到VLAN4中 规划IP地址(必须使用变长子网掩码) 防火墙4上配置NAT，使内网主机可以访问外网 打开PC4的Telnet服务 过滤外网通往PC4的Telnet流量 外网能够访问服务器 区域五 配置路由协议OSPF选择其中一个 配置帧中继互联使它们互通 使网络内的主机之间能够互通
注意使用ip ospf network broadcast 来修改网络类型
贵州大学明德学院实验报告 实验项目名称：《网络测试工具》 内容： 使用常用网络工具测试网络。 要求： 了解PING、IPCONFIG、TRACERT、ARP、NETSTAT、ROUTE等常用网络工具的功能，能使用这些工具对实验室的网络环境进行相应的测试。 实验步骤： 测试试验开始前的准备：
1.使用ping命令测试210.40.3 2.33，www.16 https://www.doczj.com/doc/bd8854942.html,,127.0.0.1三台计算机，记录实验结果，并分析实验现象。 PING (Packet Internet Groper)[1]，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP(Internet Control Messages Protocol）；因特网信报控制协议)回声请求消息给目的地并报告是否收到所希望的ICMP 回声应答。ping不仅仅是windows下的命令，在unix和linux下也有这个命令，ping只是一个通信协议，是ip协议的一部分，tcp/ip 协议的一部分，Ping 在Windows系下是自带的一个可执行命令。利用它可以检查网络是否能够连通，用好它可以很好地帮助我们分析判定网络故障。应用格式：Ping IP地址。该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明。
①测试210.40.32.33 贵州大学校园网地址。 在默认的情况下windows的ping发送的数据包大小为32byte,响应的时间为41-43ms，在对方系统停留的时间为59 发送4个数据包，接收4个数据包，未丢失。 往返行程估计时间为41-43ms。 结果：和远程计算机具有联通性，网络状况良好。 ②测试https://www.doczj.com/doc/bd8854942.html,。 校园网外的地址。 数据包的发送和接收情况。 结果：和远程计算机具有联通性，网络状况良好。
计算机网络规划与设计 6.2 IP地址 6.2.1 IP地址的类型 1.什么是IP地址？ 2.IP地址的分类 下面是常用A、B、C三类地址的总结表： 表6-2 网络类别、网络地址和主机编号字段的取值围 表6-3归纳了A、B、C三类网络IP地址W段的取值围、网络个数及主机个数。 表6-3 A、B、C三类网络的特性参数取值围
3.IP地址中网络地址的使用规则 无论在Internet上还是在局域网上，分配网络地址（即网络ID）时，常用的A、B和C 三类网络的取值围如表6-4所示，配置和使用IP地址时，应遵循以下规则： ①网络地址必须惟一。 ②网络地址不能以127开头。因为127保留给诊断用的回送函数使用。 ③网络地址中的各位不能全为“0”，0表示本地主机，不能传送。 ④网络地址的各位不能全为“1” 即，十进制的255），全为1时，仅在本网络上进 行广播，各路由器均不转发。 表6-4 A、B、C网络地址和主机地址的取值围
4.IP地址中-主机地址的使用规则 ①在网络地址相同时，即在同一网络中，主机地址（编号）必须惟一。即I P地址中主机编号相对于网络编号来说必须惟一。例如：在202.112.144这个C类网络中，只能有一台主机的编号为“8”。 ②IP地址中主机编号的各位不能全为0，主机号全0表示该网的IP地址，例如，202.112.144.0。 ③IP地址中主机编号的各位不能全为“1”，主机号全1的地址是本网的广播地址，因此，255不能用做主机的编号。例如：202.112.144.255或128.1.255.255。 ④127.0.0.1代表本地主机的IP地址，用于测试；因此，该地址不能分配给网络上的任何计算机使用。 5.IP地址的表示规则 ①在主机或路由器中存放的IP地址都是32 bit的二进制代码。为了提高可读性，在写 出给人看的IP地址时，往往每隔8 bit插入一个空格。但这样还是不方便。于是我们常常将32 bit的IP地址中的每8 bit用其等效的十进制数字表示，并且在这些数字之间加上一个点。这就叫做点分十进制记法(dotted decimal notation)。下图7-8表示了这种方法，这是一个B类IP地址。
实验三网络连通测试工具和命令 一.实验目的： ●了解IP与ICMP的理论知识，熟悉并掌握网络连通测试命令“ping”。 ●通过网络连通性测试掌握分析网络故障点的技能。 二.实验环境： ●软件环境： Windows 2000/XP ●硬件环境：联网的计算机 三．实验步骤： (1) 首先用ipconfig命令查看本机的配置信息。 (2) 使用ping命令的前后分别运行arp命令。记录前后的结果。 (3) 执行Tracert命令，记录数据包到达目标主机所经过的路径及到达每个节点的时间。查看访问网易或其他网站的路由。 命令格式：tracert https://www.doczj.com/doc/bd8854942.html,（外网） 或：tracert https://www.doczj.com/doc/bd8854942.html, (4) 多试几个网站，看看哪些网站的IP地址是A类地址、哪些是B类地址、哪些是C 类地址。 (5) 尝试其它的网络测试命令。 四.实验内容： （一）．网络系统故障 现实使用过程中，计算机网络系统出现问题的情况并不少见，这些问题有的是用户使用不当造成的，也有的是网络系统出现了各种故障，为此我们必须掌握网络系统故障分析和排除的基本方法。 计算机网络系统出现的故障主要分以下几类： （1）网卡故障； （2）计算机网络软件和协议配置问题； （3） LAN网络连线故障； （4）网关故障； （5） DNS故障； （6）骨干网故障； （7）网络服务器故障 （8）网络病毒等。 （二）．网络测试的常用工具和命令 1：网络连通测试程序PING 1）在TCP/IP协议组中，网络层IP协议是一个无连接的协议，使用IP协议传送数据包时，数据包可能会丢失、重复或乱序，因此，可以使用网际控制报文协议ICMP对IP协议提供差错报告。“ping”就是一个基于ICMP协议的实用程序，通过该程序可以对源主机与目的主机之间的IP链路进行测试，测试的内容包括：IP数据包能否到达目的主机、是否会丢失数据包、传输延时有多大、统计丢包率等数据。 使用格式：ping [x] [-t] [-a] [-n count] [-l size] 参数介绍： -t 让用户所在的主机不断向目标主机发送数据 -a 以IP地址格式来显示目标主机的网络地址 -n count 指定要Ping多少次，具体次数由后面的count来指定 -l size 指定发送到目标主机的数据包的大小 主要功能：用来测试一帧数据从一台主机传输到另一台主机所需的时间，从而判断主响应时间。
网络安全测试工具 目前操作系统存在的各种漏洞，使得网络攻击者能够利用这些漏洞，通过TCP/UDP端口对客户端和服务器进行攻击，非法获取各种重要数据，给用户带来了极大的损失，因此，网络安全已经越来越被人们所重视。下面就将介绍几种非常有用的网络安全测试工具来帮助网络管理员快速发现存在的安全漏洞，并及时进行修复，以保证网络的安全运行。 1. TCP/UDP连接测试工具-netstat Netstat命令是Windows内置的一种网络测试工具，通过netstat命令可以查看本地TCP、ICMP、UDP和IP协议的使用情况，以及各个端口的使用情况，活动的TCP连接，计算机侦听的端口，以太网统计信息，IP路由表，IPv4和IPv6统计信息等。 Netstat命令语法 NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval] 参数说明 -a：显示所有连接和监听端口。 -b：显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的[ ]中，顶部是其调用的组件等，直到TCP/IP部分。注意此选项执行可能需要很长的时间，如果没有足够权限可能失败。 -e：显示以太网统计信息。此选项可以与“-s”选项组合使用。 -n：以数字形式显示地址和端口号。 -o：显示与每个连接相关的所属进程ID。 -p proto：显示proto指定的协议的连接;proto可以是下列协议之一，TCP、UDP、TCPv6或UDPv6。如果与“-s”选项一起使用可显示按协议统计信息，proto可以是下列协议之一：IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6。 -r：显示路由表。 -s：显示按协议统计信息。默认显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和UDPv6的统计信息。 -p选项用于指定默认情况的子集。 -v：与“-b”选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组
网络工程师调试工具 I P O P使用手册 Company number：【WTUT-WT88Y-W8BBGB-BWYTT-19998】
IPOP使用手册 ■文档编号请输入文档编号■密级请输入文档密级 ■版本编号■日期2014-10-08 2020 科技 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属科技所有，受到有关产权及版权法保护。任何个人、机构未经科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。 ■版本变更记录 时间版本说明修改人 2014-10-08 初稿陈飞 ■适用性声明 本模板用于撰写科技内外各种正式文件，包括技术手册、标书、白皮书、会议通知、公司制度等文档使用。
目录 表格索引插图索引
一. IPOP介绍 IPOP是一款设备调试终端工具，功能很强大，集合很多服务、调试、查看手段于一身，主要功能如下： ●IP地址动态绑定功能 ●路由信息查询和配置功能 ●MAC地址信息查询和修改功能 ●MAC 、主机信息扫描功能 ●本机网络报文统计功能 ●本机端口列表、远程端口扫描功能 ●端口映射功能 ●网卡流量统计功能 ●本机IP报文捕获和发送功能 ●终端控制功能（支持telnet、dos、ssh、sftp、ftp、com等协议） ●TCL脚本支持 ●多种服务功能（tcp/udp/ping/telnet/ftp/tftp/web/team/syslog/smtp） 二. 模块介绍 下面按照模块方式来介绍这款工具，先来张截图认识下软件 图 2.1 IPOP软件介绍 如上图，总共有11个模块，有些模块下面包含多个功能，我会针对以前测试中经常用到的功能做详细介绍，有些地方可能介绍的不全，大家也可以自行研究。 2.2 IP绑定 图 2.2 IP绑定 本功能为IP地址动态绑定，可以在WIN2000/WINXP/WIN2003/WIN7/WIN2008系统上绑定多个IP地址，可以随时增加和删除。用于WIN98系统。 注意事项：
网络管理必备工具软件精解 第2章IP链路测试工具
本章重点 ●IP网络连通性测试——Ping ●路径信息提示——Pathping ●测试路由路径——Tracert ●超级IP工具——IP-Tools ●网络信息工具——WS_Ping ProPack ●网络故障诊断工具——Netdiag
2.1 Windows内置IP工具 简单IP链路测试工具主要用于IP逻辑链路的测试和追踪，借助逐段的IP通信测试，从而判断网络是否畅通，以及可能发生故障的位置与设备。
2.1.1 IP网络连通性测试——Ping Ping内置于Windows系统的TCP/IP协议中，无需安装，使用简单但功能强大。Ping命令使用ICMP协议来简单地发送一个数据包并请求应答，接收请求的目的主机再次使用ICMP发回同所接收的数据一样的数据，于是Ping便可对每个包的发送和接收报告往返时间，并报告无响应包的百分比，这在确定网络是否正确连接，以及网络连接的状况（包丢失率）时十分
Ping命令的应用非常广泛，不仅可以测试与其他计算机的连通性，还可以用来测试网卡是否安装正确、通过主机名查看IP地址、通过网站域名查看IP地址等。通常情况下可以通过如下三种命令格式测试到对方的连通性。 （1）Ping IP地址 （2）Ping 计算机名 （3）Ping域名
2. Ping命令的应用 （1）测试网卡●是否正确安装了网卡 ●是否正确安装了TCP/IP协议 ●是否正确配置了IP地址和子网掩码 （2）测试局域网连接 ●检测IP地址和子网掩码设置是否正确 ●确认网络连接是否正常 （3）测试与远程主机的连接 ●确认是否能连接Internet ●确认DNS服务器设置是否正常 ●确认本地Internet连接是否正常
实验三 Windows网络配置和TCP/IP协议配置及诊断 一、实验目的 学习在Windows系统中进行IP地址、网络掩码、DNS服务器等网络协议配置，进一步掌握用ping、ipconfig、tracert等命令工具来进行网络测试和查看网络状态。 本实验在于更好地理解计算机网络设置的基本操作，掌握计算机网络配置的基本监测技术。 二、实验内容 Windows的网络配置、Windows TCP/IP 协议配置 三、实验环境 Windows 2000 操作系统 四、实验步骤 4.1 Windows的网络配置 1、进入网络配置识”和“访问控制”在内的三个标签选项，当用户计算机尚未配置任何网 络组件时，则仅显示“配置”一个标签选项。其中，“配置”标签用于添加和删除各种网络组件及配置已有 单击“开始”按钮，打开“开始”菜单，依次选择“设置”和“控制面板”，打开“控制面板”对话框。双击“网络”图标就直接进入“网络”对话框，如图-1所示。在对话框中，一般包括“配置”、“标网络组件的各种属性；“标识”标签选项用于赋予或修改用户计算机的名称包括计算机名、工作组和计算机说明等描述特性；“访问控制”标签选项用于设定共享资源的访问权限。网络的配置工作就是在“配置”标签里完成的。配置标签里列出了已安装了的网络组件清单。这些组件可分成以下四类：客户端、适配卡、通信协议和服务。其中，“客户端”是网络客户机软件，它使用户的计算机可以访问网络中其他服务器提供的共享资源；“适配卡”即网络接口卡；“协议”指网络通信协议；“服务”组件使用户的计算机可以扮演服务器的角色，可以向网络中的其他计算机提供共享资源。