教材介绍网管天下:网络管理工具实用详解(第3版)作者:张金荣,刘晓辉著出版社:电子工业出版社•学习目的——熟练使用各种网络常用工具•你想做哪一类网络管理员?教学内容第1章IP/MAC地址工具第2章IP链路测试工具第3章网络查看与搜索工具第4章网络监管诊断分析工具第5章网络设备管理工具第6章网络性能和带宽测试工具第7章流量监控与分析工具第8章服务器监控工具第9章网络安全测试工具第10章专业备份/恢复软件第1章IP/MAC地址工具IP地址查看工具IP地址计算工具MAC地址获取工具IP/MAC综合工具学习内容什么是IP地址?IP地址的作用?IP地址如何设置?什么是MAC地址?MAC地址的作用?MAC地址如何设置?知识点回顾IP1HA1HA5HA4HA3HA6HA2IP6主机H1主机H2路由器R1IP2IP4IP3IP5路由器R2IP1→IP2IP1→IP2IP1→IP2MAC帧从HA1到HA3从HA4到HA5从HA6到HA2MAC帧MAC帧IP数据报1.1IP地址查看工具•IP地址是计算机在网络中相互通信的重要标志,和主机名一样,在局域网中具有惟一性。•要准确记住网络中每一台计算机的IP地址,是一件不太可能的事情;尤其是在使用DHCP服务器的网络中,客户端每次被分配到的IP地址更没有规律可循。下面介绍一些快速查看IP地址的实用工具。1.1.1Windows系统内置工具——ipconfig1.1.2IP地址管理工具——IPMaster1.1.3IP地址扫描器1.1.4超级扫描工具1.1.1Windows系统内置工具——ipconfig用于显示本地计算机网络适配器的物理地址和IP地址等配置信息,在网络中使用DHCP服务时,还可以根据需要释放、重新获取IP地址。1)查看网络适配器信息使用不带参数的ipconfig命令时,只显示简单的IP地址配置信息要查看更加详细的信息,如网络的MAC地址、是否启用DHCP服务等,可以使用ipconfig/all2)重新获取IP地址在使用DHCP服务的网络中,有时因DHCP服务器或网络故障等原因,使一些客户端计算机不能正常获得IP地址;或者有些计算机IP地址的租约到期,需要更新或重新获得IP地址,可以使用:•ipconfig/release释放原先的IP地址(释放之后IP地址变为全0)•ipconfig/renew重新获取IP地址释放和重新获取IP地址3)ipconfig目录的用法和参数。可以使用ipconfig/?显示帮助3下面介绍一些快速查看IP地址的实用工具。1.1.1Windows系统内置工具——ipconfig1.1.2IP地址管理工具——IPMaster1.1.3IP地址扫描器1.1.4超级扫描工具1.1.2IP地址管理工具——IPMasterIPMaster是进行IP地址管理的工具软件,它提供可视化的IP地址分配、自动子网计算、掩码计算、子网划分、网段扫描、主机监控、Ping、TraceRoute、Telnet、netsend等功能,可以提高网管人员的工作效率和减少失误。本软件的目的是为了有序和高效地实现大中小型企业网IP地址的分配和管理。工作界面工具使用IPmaster使用手册.doc下面介绍一些快速查看IP地址的实用工具。1.1.1Windows系统内置工具——ipconfig1.1.2IP地址管理工具——IPMaster1.1.3IP地址扫描器1.1.4超级扫描工具1.1.3IP地址扫描器是一款非常小巧的IP扫描软件,功能单一,使用简单。对指定范围内的IP地址进行测试,显示地址是否存在,并显示对应的计算机名称。下面介绍一些快速查看IP地址的实用工具。1.1.1Windows系统内置工具——ipconfig1.1.2IP地址管理工具——IPMaster1.1.3IP地址扫描器1.1.4超级扫描工具1.1.4超级扫描工具SuperScan是一款功能强大的局域网扫描工具,通过它可以准确判断指定计算机是否在线,以及指定IP地址范围内的所有计算机的在线情况等。用户可以检测本地以及局域网内的其他计算机的端口开放情况。1.扫描指定网段内的IP地址占用情况2.扫描客户机的端口开放情况1.2IP地址计算工具同一网段内的可用IP地址是有限的,如果拥有的计算机数量超出了这个范围,则可能造成无法正常通信。因此在为客户端指定IP地址前,必须经过周密的测算。可以根据已知信息,进行人工推算,书上P12。1.2IP地址计算工具下面简单介绍几个相关的计算工具。1.2.2子网掩码计算工具——IPSubnetter1.2.3子网计算机工具1.2.4子网掩码计算机器1.2.2子网掩码计算工具——IPSubnetter填入主机IP地址和对应子网掩码,就可以自动计算出该子网内有哪些地址可以使用。还可以得到该地址属于哪类、该子网的广播地址等信息。1.2.3子网计算工具1.计算子网内的可用IP地址2.划分子网1.2.3子网计算工具1.2.4子网掩码计算器子网掩码计算器可以划分A、B、C三个网段子网,计算子网掩码,每网段计算机数量及每个子网的详细划分。1.3MAC地址获取工具1.3.1获取远程计算机MAC地址工具——nbtstatnbtstat命令是Windows下自带的NetBIOS管理工具,用于显示本地计算机和远程计算机的基于TCP/IP协议的NetBIOS统计资料、NetBIOS名称表和NetBIOS名称缓存。注意:nbtstat命令区分大小写使用不带参数的nbtstat命令,将会显示有关该命令的帮助信息。查看本地计算机的NETBIOS名称表查看名为***的远程计算机的NETBIOS名称表查看IP地址为***的远程计算机的NETBIOS名称表列出远程计算机名称及其IP地址缓存使用不带参数的nbtstat命令,将会显示有关该命令的帮助信息。1.3.2MAC地址解析工具——arp什么是ARP协议?ARP协议有何作用?知识点回顾1.查看IP-MAC对照表在系统的ARP高速缓存中,记录了IP与MAC地址的对应数据,可通过arp-a命令来获得这些信息。注意动态数据在下次启动时会消失ARP高速缓存里的项目都有一个生存时间。这会导致ARP缓存中没有项目或项目很少。因此,使用arp命令查看高速缓存中的内容时,可先使用ping命令测试到某台计算机的连通性,就可以把该计算机添加到缓存中。2.绑定IP与MAC地址可以使用arp命令将IP与MAC地址绑定,这样,只有网卡设置了被绑定的IP地址才可正常使用,防止IP地址冲突以及IP地址盗用。取消IP地址与MAC地址的绑定使用:arp-dIP地址1.3.3MAC扫描器MAC地址是计算机网卡独一无二的标识信息,可以使用MAC扫描器来准确而快速地获得批量计算机的MAC地址。MAC扫描器通常被用来管理本地网络中的计算机,在局域网内的任意一台主机上运行该软件,即可监控整个网络的运行情况。点击“新建”按钮,设置要扫描的IP地址段1.获取MAC地址点击“开始”按钮,可以查看网络中每台计算机的MAC地址、IP地址、计算机名等信息。点击“比较”按钮,还会显示每台计算机的上、下线时间等。还可以对每台计算机进行监视。2.扫描设置用户可以对扫描过程中的延时和扫描频率进行设定。1.4IP/MAC综合工具TCPView软件可以实时反映每一秒网络连接的变化,并以不同的颜色标记不同的变化状态。Tcpview默认刷新速度为1s,可以在第一时间发现危险程序,因此,可以利用该工具来监视网络入侵。对于异常程序,可以使用“endprocess”命令,来结束该连接进程。