Лабораторная работа Безопасные настройки параметров ip операционной системы Windows. Статическая маршрутизация
жүктеу/скачать 232.57 Kb. Pdf көрінісі
|
- Бұл бет үшін навигация:
- Базовые команды
разделенных двоеточиями. Пример адреса: 2001: 0db8: 11a3: 09d7: 1f34: 8a2e: 07a0: 765d . Если одна или более групп подряд равны 0000, то они могут сокращенно записываться как двойное двоеточие (: :). Например, 2001: 0db8: 0000: 0000: 0000: 0000: ae21: ad12 может быть сокращен до 2001: db8 :: ae21: ad12, а 0000: 0000: 0000: 0000: 0000: 0000: ae21: ad12 - до :: ae21: ad12. Сокращение не допускается в случае, когда адрес содержит 2 отдельные нулевые группы из-за возникновения неопределенности. При использовании IPv6-адреса в URL необходимо принимать адрес в квадратные скобки, например: http: // [2001: 0db8: 11a3: 09d7: 1f34: 8a2e: 07a0: 765d] / Если нужно указать порт, то он пишется после скобок, например: http: // [2001: 0db8: 11a3: 09d7: 1f34: 8a2e: 07a0: 765d]: 8080 / Для подключения хоста к сетям IP необходимо знать значения следующих параметров: - IP-адреса хоста, - сетевая маска, - IP-адреса маршрутизатора по умолчанию (он же шлюз, default router, gateway). Для работы с DNS необходимо установить: - имя хоста (без доменной части); - IP-адрес сервера (серверов) DNS; - имя домена, в котором расположен хост. Кроме того, рекомендуется внести имена и адреса наиболее критических узлов в статическую базу данных (файл hosts) в случае отказа или недоступности сервера DNS. Если рабочая станция должна выступать как маршрутизатор, то необходимо: - настроить IP-адрес и сетевую маску на каждом интерфейсе; - позволить ретрансляцию дейтаграмм (IP forwardиng или ИP routиng) - внести в таблицу маршрутов необходимые маршруты. Базовые команды: Route. Команда route служит для внесения или удаления записей из таблицы маршрутов (как «на ходу», так и при загрузке). Пример команды в Windows: route {add | delete} адрес_назначения MASK маска след_узел. Netstat-rn. Netstat-rn – вывод таблицы маршрутов; netstat-n - выводит информацию о соединении: для каждого соединения выводится название транспортного протокола, сокеты (IP-адрес и номера портов) обеих сторон и состояние соединения. Также, команда netstat выводит информацию об открытых портах. winipcfg и ipconfig. В Windows информацию о настройке протокола IP можно получить командами winipcfg (Wиn95 / 98) или ipconfig / all (Win2000). Arp. Просмотр и манипуляции базой данных протокола ARP. Основные ключи: - a – показать всю arp-таблицу; - d имя_хоста – удалить сведения об указанном хостt; - s имя_хоста MAC_адреса – внести вручную MAC-адрес Ethernet указанного хоста. ping. ping IP-адреса посылает запросы ICMP Echo указанному хосту и принимает ответы ICMP Echo Reply; выводит статистику утерянных пакетов и время оборота. Для зацикливания команды в Win надо ввести ключ - t. Tracert. Выводит список промежуточных узлов на пути к указанному. По умолчанию программа обращается в DNS для преобразования IP-адрес узлов в доменные имена. Если сервис DNS недоступен, а также для ускорения вывода обращениz к DNS, стоит отключить (tracert -d IP-адреса для Wиn). |