计算机网络实验指导手册 .pdf

《计算机网络实验指导手册 .pdf》由会员分享，可在线阅读，更多相关《计算机网络实验指导手册 .pdf（46页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机网络实验指导手册（限选）计算机网络课程组中国石油大学计算机与通信工程学院2009年 9 月名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 46 页 -实验内容简介实验一：了解 WIN2K/WINXP的网络工具和简单设置了解网络硬件：网卡的功能以及各种工作状态，各种连接下网线的制作。HUB 和 ROUTER 的连接和设置。软件安装：网络的组件，TCP/IP 的静态或动态IP、DNS、子网掩码的设置。对等网的设置和实现。实验二：利用系统网络命令察看网络运行状态，对网络系统参数进行设定了解 PING、ROUTE、TRACERT、NSLOOKUP、NET 等网络命令代表的含义。并利

2、用这些网络命令对网络进行检测，对系统的参数设定和网络性能的优化。实验三：计算机网络环境的配置：网络组件的安装，DNS、DHCP、FTP、Web服务的搭建安装 DNS、DHCP、WINS、IIS、Windows Media服务等组件。完成对 DNS、DCHP、WINS服务器的简单设置。利用IIS搭建HTTP、FTP 服务器。实验四：网页设计学习 HTML，体会 Web 网页的制作流程。设计自己的个人网站利用 ASP 完成动态 Web 网站的开发。并能实现简单的具有数据交互功能的网络站点的开发和发布。名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 46 页 -实验一：WIN2k/XP

3、网络工具使用及其设置实验目的1、认识 win2k/XP 系统的网络部分的组件，了解其内部参数的具体含义。2、利用系统的组件如何实现一个简单的局域网的搭建。实验指导1、winXP 中在网卡正确安装后，通过网上邻居的属性察看本地连接的状态。从本地连接状态察看初步的网络连接状态。包括连接状态、持续时间以及活动的连接发送和接受的数据包的数目。2、在“属性”中是描述网络连接的详细信息，所涉及到的软硬件信息、协议信息。名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 46 页 -在“本地连接属性”的“常规”属性中：连接是使用的：Realtek RTL8029(AS)-based PCI Eth

4、ernet Adapter 是描述的本地连接所使用网络硬件，这个连接使用的网卡是瑞昱（Realtek）公司的芯片型号RTL8029 的接口是PCI 的以太网（Ethernet）适配器(Adaper)。此连接使用下列选定的组件：下面所显示的三个组件是这个本地连接连接网络所涉及到的三个组件。这个本地连接是通过ADSL 拨号上网。一般的网络所涉及到的组件都要用到这三个。Microsoft网络客户端：允许你的计算机能够访问microsoft网络资源。是NTLM(NT/LAN 管理器)安全支持供应（Security Support Provider）组件是嵌入在操作系统中的，如果没有这个组件，IIS 将

5、无法运行。同时它也是对等网络的客户端，服务器端是Microsoft 网络的文件与打印机共享。“Microsoft 网络客户端”属性：名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 46 页 -RPC 服务：远程过程调用（Remote Procedure Call：RPC）服务是微软系统中一个重要的服务,用来支持计算机间的相互访问。从而也成为病毒容易攻击的漏洞。Windows 定位程序：Windows Locator 服务描述为一种名字服务，用来将逻辑名映射成与网络相关的名字。由于该服务所存在的漏洞，导致远程攻击者可以通过发送大量的请求来引起缓冲区溢出以便在受害系统上执行任意代码，

6、或者造成服务失败。此外，攻击者还可以使受害系统的域控制器信任攻击者所在的域。Microsoft网络的文件与打印机共享：是实现网络的文件和打印机共享的组件，网上邻居就通过这个组件与其他的机器连接实现机器与机器的连接从而可以从对方的硬盘上直接读取信息，这种连接方式又叫对等连接，这样连接起来的网络也叫对等网络。Internet协议（TCP/IP）属性：属性包括：IP 地址、子网掩码、网关的设置、DNS 服务器地址的设置。(此处都用默认设置或者动态分配机制当然也可以采用静态设置)Internet 协议（TCP/IP）属性的高级设置（高级TCP/IP 设置）：包括 IP 设置，DNS、WINS、名师资料

7、总结-精品资料欢迎下载-名师精心整理-第 5 页，共 46 页 -选项。3共享“共享访问”操作可以使局域网通过“本地连接”连接到广域网。选定“启用此连接的Internet 连接共享”并在下拉条中选定连接局域网的连接，此例连接局域网的网卡对应“本地连接2”。在对局域网的连接设置中包括两项：应用程序、服务。可以对这两项进行操作，满足自己的需要。名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 46 页 -实验要求1、熟悉与网络相关的组件的各个部分的含义和用途（介绍内容有限，感兴趣刻下查阅相关的资料）2、记录操作机器的IP 地址、子网掩码、网关、DNS 服务器地址，如果自动后的IP 注明

8、自动获得。并计算出机器的网络地址和主机地址。3、创建一个简单的对等网络，实现两台机器之间的信息交换。名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 46 页 -实验二：利用系统网络命令察看网络运行状态并对网络系统参数进行设定实验目的1：了解系统网络命令及其所代表的含义，以及所能对网络进行的操作。2：通过网络命令了解运行系统网络状态，并利用网络命令对网络进行简单的操作。实验指导1.最基本，最常用的，测试物理网络的ping 192.168.10.88 t，参数 t 是等待用户去中断测试2.查看 DNS、IP、Mac 等A.Win98：winipcfg B.Win2000以上：Ipco

9、nfig/all C.NSLOOKUP：如查看河北的DNS C:nslookup Default Server: Address:202.99.160.68 server 202.99.41.2 则将 DNS 改为了 41.2 Server: Address:202.99.160.68 Non-authoritative answer:Name: Address:202.99.160.212 3.网络信使Net send 计算机名/IP|*(广播)传送内容，注意不能跨网段net stop messenger 停止信使服务，也可以在面板服务修改net start messenger 开始信使服务

10、4.探测对方对方计算机名，所在的组、域及当前用户名ping a IP t，只显示NetBios 名名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 46 页 -nbtstat-a 192.168.10.146 比较全的stat-a 显示出你的计算机当前所开放的所有端口netstat-s-e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP 的统计等6.探测 arp 绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP 和 MAC地址arp-a 7.在代理服务器端捆绑 IP 和 MAC 地址，解决局域网内盗用IP：ARP s 192.168.10.59 0

11、050 ff 6c0875 解除网卡的IP 与 MAC 地址的绑定：arp-d 网卡 IP 8.在网络邻居上隐藏你的计算机net config server/hidden:yes net config server/hidden:no 则为开启9.几个 net 命令A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。比如：查看这个IP 上的共享资源，就可以C:net view 192.168.10.8 在 192.168.10.8 的共享资源资源共享名类型用途 注释-网站服务 Disk 命令成功完成。B.查看计算机上的用户帐号列表

12、net user C.查看网络链接 net use 例如：net use z:192.168.10.8movie 将这个 IP 的 movie 共享目录映射为本地的Z 盘D.记录链接 net session 例如：C:net session 计算机用户名客户类型打开空闲时间-192.168.10.110 ROME Windows 2000 2195 0 00:03:12 192.168.10.51 ROME Windows 2000 2195 0 00:00:39 命令成功完成。名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 46 页 -10.路由跟踪命令A.tracert B.

13、pathping 除了显示路由外，还提供325S 的分析，计算丢失包的11.关于共享安全的几个命令A.查看你机器的共享资源 net share B.手工删除共享net share c$/d net share d$/d net share ipc$/d net share admin$/d 注意$后有空格。C.增加一个共享：c:net share mymovie=e:downloadsmovie/users:1 mymovie 共享成功。同时限制链接用户数为1 人。12.在 DOS 行下设置静态IP A.设置静态 IP CMD netsh netshint interfaceip interf

14、ace ipset add 本地链接 static IP地址 mask gateway B.查看 IP 设置interface ipshow address Arp 显示和修改“地址解析协议(ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。语法arp-a InetAddr-N IfaceAddr-g InetAddr-N IfaceAddr-d InetAddr IfaceAddr-s InetAddr

15、EtherAddr IfaceAddr 参数-a InetAddr-N IfaceAddr 显示所有接口的当前 ARP 缓存表。要显示指定 IP 地址的 ARP 缓存项，请使用带有InetAddr 参数的 arp-a，此处的 InetAddr 代表指定的 IP 地址。要显示指定接口的ARP 缓存表，请使用 -N IfaceAddr 参数，此处的 IfaceAddr 代表分配给指定接口的 IP 地址。-N 参数区分大小写。-g InetAddr-N IfaceAddr 与 -a 相同。名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 46 页 -d InetAddr IfaceAd

16、dr 删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。要删除所有项，请使用星号通配符代替 InetAddr。-s InetAddr EtherAddr IfaceAddr 向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。/?在命令提示符显示帮助。注释InetA

17、ddr 和 IfaceAddr 的 IP 地址用带圆点的十进制记数法表示。物理地址 EtherAddr 由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。通过 -s 参数添加的项属于静态项，它们不会 ARP 缓存中超时。如果终止 TCP/IP 协议后再启动，这些项会被删除。要创建永久的静态 ARP 缓存项，请在批处理文件中使用适当的 arp 命令并通过“计划任务程序”在启动时运行该批处理文件。只有当网际协议(TCP/IP)协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。范例要显示所有接口的 ARP 缓存表，可键入：arp-a

18、对于指派的 IP 地址为 10.0.0.99 的接口，要显示其 ARP 缓存表，可键入：arp-a-N 10.0.0.99 要添加将 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的静态 ARP 缓存项，可键入：arp-s 10.0.0.80 00-AA-00-4F-2A-9C Rsh 在运行 RSH 服务的远程计算机上运行命令。Windows XP 和 Windows 2000 不提供RSH 服务。Windows 2000 Server Resource Kit 提供名为 Rshsvc.exe 的 RSH 服务。使用不带参数的 rsh 显示帮助。语法rs

19、h Host-l UserName-n Command 参数Host 指定运行 command 的远程计算机。-l UserName 名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 46 页 -指定远程计算机上使用的用户名。在省略情况下，使用当前登录用户的名称。-n 将 rsh 的输入重定向到 NULL 设备。这防止本地计算机命令结果的显示。Command 指定要运行的命令。/?在命令提示符显示帮助。注释标准操作rsh 命令将标准输入复制到远程 command，将远程 command 的标准输出复制到其标准输出，将远程 command 的标准错误复制到其标准错误。Rsh 通常在

20、远程命令终止时终止。使用重定向符号为了使重定向在远程计算机上发生，要以引号引住重定向符号（例如 ）。如果不使用引号，重定向会在本地计算机发生。例如，以下命令将远程文件“RemoteFile”附加到本地文件“LocalFile”中：rsh othercomputer cat remotefile localfile 以下命令将远程文件 Remotefile 附加到远程文件 otherremotefile 中：rsh othercomputer cat remotefile otherremotefile 使用 rsh 在使用已登录到某个域并且运行Windows XP Professional 的

21、计算机时，该域的主域控制器必须可用于确认用户名或 rsh 命令失败。.rhosts 文件.rhosts 文件通常许可 UNIX 系统的网络访问权限。.rhosts 文件列出可以访问远程计算机的计算机名及关联的登录名。在正确配置了.rhosts 文件的远程计算机上运行 rcp、rexec 或 rsh 命令时，您不必提供远程计算机的登录和密码信息。.rhosts 文件是一个文本文件，该文件中每一行为一个条目。条目由本地计算机名、本地用户名和有关该条目的所有注释组成。每个条目均由制表符或空格分开，注释用符号(#)打头。例如：host7#This computer is in room 31A.rho

22、sts 文件必须在远程计算机的用户主目录中。有关远程计算机.rhosts 文件特定执行的详细信息，请参阅远程系统的文档。只有当网际协议(TCP/IP)协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页，共 46 页 -范例要以名称 admin1 在远程计算机 vax1 上执行 telcon 命令，请键入：rsh vax1-l admin1 telcon Tftp 向运行平凡文件传输协议(TFTP)服务或 daemon 的远程计算机（尤其是运行 UNIX 的计算机）传输文件或从运行平凡文件传输协议(TFTP)服务或 daemon

23、 的远程计算机（尤其是运行 UNIX 的计算机）传输文件。语法tftp-i Host get|put Source Destination 参数-i 指定二进制图像传送模式（也称为八进制模式）。在二进制图像模式下，文件以一个字节为单位进行传输。在传送二进制文件时使用该模式。如果省略了-i，文件将以 ASCII 模式传送。这是默认的传送模式。该模式将行尾(EOL)字符转换为指定计算机的适当格式。传送文本文件时使用该模式。如果文件传送成功，将显示数据传输率。Host 指定本地或远程计算机。put 将本地计算机上的 Destination 文件传送到远程计算机上的 Source 文件。因为 TFTP

24、 协议不支持用户身份验证，所以用户必须登录到远程计算机，同时文件在远程计算机上必须可写。get 将远程计算机上的 Destination 文件传送到本地计算机上的 Source 文件。Source 指定要传送的文件。Destination 指定将文件传送到的位置。如果省略了 Destination，将假定它与 Source 同名。/?在命令提示符显示帮助。注释使用 get 参数如果将本地计算机上的文件 FileTwo 传送到远程计算机上的文件 FileOne，则指定 put。如果将远程计算机上的文件 FileTwo 传送到远程计算机上的文件 FileOne，则指定 get。Windows XP

25、 或 Windows 2000 不提供一般用途的 TFTP 服务器。Windows 2000 提供的 TFTP 服务器服务只为 Windows XP 和 Windows 2000 客户端计算机提供远程引导功能。只有当网际协议(TCP/IP)协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。范例要从本地计算机将文件 Users.txt 传送到远程计算机 vax1 上的 Users19.txt，请键入：名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页，共 46 页 -tftp vax1 put users.txt users19.txt Nbtstat 显示本地计算机和远程计算

26、机的基于 TCP/IP(NetBT)协议的 NetBIOS 统计资料、NetBIOS 名称表和 NetBIOS 名称缓存。Nbtstat 可以刷新 NetBIOS 名称缓存和注册的Windows Internet 名称服务 (WINS)名称。使用不带参数的 nbtstat 显示帮助。语法nbtstat-a RemoteName-A IPAddress-c-n-r-R-RR-s-S Interval 参数-a remotename 显示远程计算机的 NetBIOS 名称表，其中，RemoteName 是远程计算机的 NetBIOS 计算机名称。NetBIOS 名称表是运行在该计算机上的应用程序使

27、用的 NetBIOS 名称列表。-A IPAddress 显示远程计算机的 NetBIOS 名称表，其名称由远程计算机的 IP 地址指定（以小数点分隔）。-c 显示 NetBIOS 名称缓存内容、NetBIOS 名称表及其解析的各个地址。-n 显示本地计算机的 NetBIOS 名称表。Registered 中的状态表明该名称是通过广播或WINS 服务器注册的。-r 显示 NetBIOS 名称解析统计资料。在配置为使用 WINS 的 Windows XP 计算机上，该参数将返回已通过广播和 WINS 解析和注册的名称号码。-R 清除 NetBIOS 名称缓存的内容并从 Lmhosts 文件中重新

28、加载带有#PRE 标记的项目。-RR 重新释放并刷新通过 WINS 注册的本地计算机的 NetBIOS 名称。-s 显示 NetBIOS 客户和服务器会话，并试图将目标 IP 地址转化为名称。-S 显示 NetBIOS 客户和服务器会话，只通过 IP 地址列出远程计算机。Interval 重新显示选择的统计资料，可以中断每个显示之间的 Interval 中指定的秒数。按CTRL+C 停止重新显示统计信息。如果省略该参数，netstat 将只显示一次当前的配置信息。/?在命令提示符显示帮助。注释Nbtstat 命令行参数区分大小写。下表列出了由 Nbtstat 生成的列标题。标题说明名师资料总结

29、-精品资料欢迎下载-名师精心整理-第 14 页，共 46 页 -Input 接收的字节数。Output 发送的字节数。In/Out 该连接是否从计算机（传出）或者其他计算机到本地计算机（传入）。Lift 名称表缓存项在被清除之前所存留的时间。Local Name 本地 NetBIOS 名称与连接相关联。Remote Host 与远程计算机相关的名称或 IP 地址。转化为十六进制的 NetBIOS 名称的最后一个字节。每个 NetBIOS 名称长度均为16 个字符。由于最后一个字节通常有特殊的意义，因为相同的名称（只有最后一个字节不同）可能在一台计算机上出现几次。例如，在 ASCII 文本中是一

30、个空格。Type 名称类型。名称可以是单个名称，也可以是组名称。Status 远程计算机上是否在运行 NetBIOS 服务（“已注册”），或同一计算机名是否已注册了相同的服务（“冲突”）。State NetBIOS 连接的状态。下表列出了可能的 NetBIOS 连接状态。状态 说明已连接会话已建立。关联连接的终结点已经被创建并与 IP 地址关联。正接听该终结点对内向连接可用。空闲该结束点已被打开单不能接收连接。正在连接会话处于连接阶段。在此阶段正在解析所选目标的由名称到 IP 地址的映射。接受入站会话当前正在被接受，将在短期内连接。重新连接会话将试图重新连接（如果第一次连接失败）。出站会话正处

31、于连接阶段。此阶段正在创建 TCP 连接。入站入站会话在连接期。正在断开会话正在断开连接。已中断连接本地计算机已断开连接，并正等待远程系统的确认。只有当网际协议(TCP/IP)协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。范例要显示 NetBIOS 计算机名为 CORP07 的远程计算机的 NetBIOS 名称表，请键入：nbtstat-a CORP07 要显示所分配 IP 地址为 10.0.0.99 的远程计算机的 NetBIOS 名称表，请键入：nbtstat-A 10.0.0.99 要显示本地计算机的 NetBIOS 名称表，请键入：nbtstat-n 要显示本地计算机 N

32、etBIOS 名称缓存的内容，请键入：名师资料总结-精品资料欢迎下载-名师精心整理-第 15 页，共 46 页 -nbtstat-c 要清除 NetBIOS 名称缓存并重新装载本地 Lmhosts 文件中带标记#PRE 的项目，请键入：nbtstat-R 要释放通过 WINS 服务器注册的 NetBIOS 名称并对其重新注册，请键入：nbtstat-RR 要每隔 5 秒以 IP 地址显示 NetBIOS 会话统计资料，请键入：nbtstat-S 5 Netstat 显示活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4 统计信息（对于 IP、ICMP、TCP 和 U

33、DP 协议）以及 IPv6 统计信息（对于 IPv6、ICMPv6、通过 IPv6 的 TCP 以及通过 IPv6 的 UDP 协议）。使用时如果不带参数，netstat 显示活动的 TCP 连接。语法netstat-a-e-n-o-p Protocol-r-s Interval 参数-a 显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。-e 显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与-s 结合使用。-n 显示活动的 TCP 连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。-o 显示活动的 TCP 连接并包括每个连接的进程 ID(PID

34、)。可以在 Windows 任务管理器中的“进程”选项卡上找到基于 PID 的应用程序。该参数可以与-a、-n 和-p 结合使用。-p Protocol 显示 Protocol 所指定的协议的连接。在这种情况下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果该参数与-s 一起使用按协议显示统计信息，则 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。-s 按协议显示统计信息。默认情况下，显示 TCP、UDP、ICMP 和 IP 协议的统计信息。如果安装了 Windows XP 的 IPv6 协议，就会显示

35、有关 IPv6 上的 TCP、IPv6 上的UDP、ICMPv6 和 IPv6 协议的统计信息。可以使用-p 参数指定协议集。-r 显示 IP 路由表的内容。该参数与 route print 命令等价。名师资料总结-精品资料欢迎下载-名师精心整理-第 16 页，共 46 页 -Interval 每隔 Interval 秒重新显示一次选定的信息。按 CTRL+C 停止重新显示统计信息。如果省略该参数，netstat 将只打印一次选定的信息。/?在命令提示符显示帮助。注释与该命令一起使用的参数必须以连字符(-)而不是以短斜线(/)作为前缀。Netstat 提供下列统计信息：Proto 协议的名称（

36、TCP 或 UDP）。Local Address 本地计算机的 IP 地址和正在使用的端口号。如果不指定-n 参数，就显示与 IP 地址和端口的名称对应的本地计算机名称。如果端口尚未建立，端口以星号（*）显示。Foreign Address 连接该插槽的远程计算机的 IP 地址和端口号码。如果不指定-n 参数，就显示与 IP 地址和端口对应的名称。如果端口尚未建立，端口以星号（*）显示。(state)表明 TCP 连接的状态。可能的状态如下：CLOSE_WAIT CLOSED ESTABLISHED FIN_WAIT_1 FIN_WAIT_2 LAST_ACK LISTEN SYN_RECEI

37、VED SYN_SEND TIMED_WAIT 有关 TCP 连接状态的信息，请参阅 RFC 793。名师资料总结-精品资料欢迎下载-名师精心整理-第 17 页，共 46 页 -只有当网际协议(TCP/IP)协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。范例要想显示以太网统计信息和所有协议的统计信息，请键入下列命令：netstat-e-s 要想仅显示 TCP 和 UDP 协议的统计信息，请键入下列命令：netstat-s-p tcp udp 要想每 5 秒钟显示一次活动的 TCP 连接和进程 ID，请键入下列命令：nbtstat-o 5 要想以数字形式显示活动的 TCP 连接和进

38、程 ID，请键入下列命令：nbtstat-n-o Runas 允许用户用其他权限运行指定的工具和程序，而不是用户当前登录提供的权限。语法runas/profile|/noprofile/env/netonly/smartcard/showtrustlevels/trustlevel/user:UserAccountName program 参数/profile 加载用户的配置文件。/profile 是默认值。/no profile/noprofile 指定不加载用户的配置文件。这使应用程序载入的更加快速，但是在一些应用程序中也会引起错误。/env 指定当前使用的网络环境，而不是用户的本地环境。

39、/netonly 指明指定的用户信息只用于远程访问。/smartcard /smartcard 表示凭据是否是由智能卡提供的。/showtrustlevels 列出 /trustlevel 开关项。/trustlevel 指定应用程序运行所在的授权级别。使用/showtrustlevels 查看可用的信任级别。/user:UserAccountName 指定在其下运行程序的用户帐户的名称。用户帐户的格式应是 userdomain 或domainuser。名师资料总结-精品资料欢迎下载-名师精心整理-第 18 页，共 46 页 -程序指定要用在 /user 中指定的帐户运行的程序或命令。/?在命

40、令提示符显示帮助。注释管理员可以使用一个权限受限制的帐户执行日常、非管理性的任务，只有在执行特定管理任务时，才使用一个权限更大的帐户。要不经过注销再重新登录就完成这样的任务，可以用一般帐户登录，然后使用 runas 命令来运行需要更大权限的工具。有关 runas 命令的使用范例，请参阅“相关主题”。尽管 runas 通常由 Administrator 帐户使用，但并非仅限于 Administrator 帐户。任何拥有多个帐户的用户均可以利用备用凭据，使用 runas 运行程序、MMC 控制台或“控制面板”项。如果要在计算机上使用 Administrator 帐户，对于 /user:，键入下列参

41、数之一：/user:AdministratorAccountNameComputerName /user:ComputerNameAdministratorAccountName 如果想以域管理员身份使用这个命令，键入下列参数之一：/user:AdministratorAccountNameDomainName /user:DomainNameAdministratorAccountName runas 命令允许您运行程序(*.exe)、保存的 MMC 控制台 (*.msc)、程序和保存的 MMC 控制台的快捷方式及“控制面板”项。作为另一组（例如“Users”或“Power Users”组）

42、的成员登录到计算机时，可以以管理员的身份运行。可以使用 runas 命令来启动任何程序、MMC 控制器或“控制面板”项。只要提供适当的用户帐户和密码信息，用户帐户就具有登录到计算机的能力，并且程序、MMC 控制台、“控制面板”项在系统中及对该用户帐户均可用.runas 命令允许您管理其他域的服务器（运行工具的计算机和要管理的服务器在不同的域中）。如果尝试使用 runas 从网络位置启动程序、MMC 控制台或“控制面板”项，可能会因为用来连接网络共享的凭据与用来启动程序的凭据不同而失败。后者的凭据可能无法访问同一网络共享。有些项，例如“打印机”文件夹和桌面项，间接由 Windows 2000 打

43、开，而不能使用 runas 命令启动。如果 runas 命令失败，则可能是没有运行 RunAs 服务或使用的用户帐户无效。要检查RunAs 服务的状态，请在“计算机管理”中单击“服务和应用程序”，然后单击“服务”。要测试用户帐户，请尝试使用该帐户登录合适的域。范例要在本地计算机上以管理员身份启动 Windows 2000 命令提示行实例，请键入：runas/user:localmachinenameadministrator cmd 系统提示时，键入管理员密码。名师资料总结-精品资料欢迎下载-名师精心整理-第 19 页，共 46 页 -要使用名为 companydomaindomainadmi

44、n 的域管理员帐户启动“计算机管理”管理单元实例，请键入：runas/user:companydomaindomainadmin mmc%windir%system32compmgmt.msc 当提示时，键入帐户密码。要使用名为 的域中的域管理员帐户 user 启动“记事本”实例，请键入：runas/user: notepad my_file.txt 当提示时，键入帐户密码。要启动命令提示符行窗口、保存的 MMC 控制台、控制面板项或管理其他地点服务器的程序的一个实例，请键入：runas/netonly/useromainusername command domainusername 必须是有

45、足够权限管理服务器的用户。当提示时，键入帐户密码。Route 在本地 IP 路由表中显示和修改条目。使用不带参数的 route 可以显示帮助。语法route-f-p Command Destination mask Netmask Gateway metric Metric if Interface 参数-f 清除所有不是主路由（网掩码为 255.255.255.255 的路由）、环回网络路由（目标为127.0.0.0，网掩码为 255.255.255.0 的路由）或多播路由（目标为 224.0.0.0，网掩码为 240.0.0.0 的路由）的条目的路由表。如果它与命令之一（例如 add、ch

46、ange 或delete）结合使用，表会在运行命令之前清除。-p 与 add 命令共同使用时，指定路由被添加到注册表并在启动 TCP/IP 协议的时候初始化IP 路由表。默认情况下，启动 TCP/IP 协议时不会保存添加的路由。与 print 命令一起使用时，则显示永久路由列表。所有其它的命令都忽略此参数。永久路由存储在注册表中的位置是HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。Command 指定要运行的命令。下表列出了有效的命令。命令目的add 添加路由change 更改现

47、存路由delete 删除路由print 打印路由名师资料总结-精品资料欢迎下载-名师精心整理-第 20 页，共 46 页 -Destination 指定路由的网络目标地址。目标地址可以是一个 IP 网络地址（其中网络地址的主机地址位设置为0），对于主机路由是 IP 地址，对于默认路由是 0.0.0.0。mask subnetmask 指定与网络目标地址相关联的网掩码（又称之为子网掩码）。子网掩码对于 IP 网络地址可以是一适当的子网掩码，对于主机路由是 255.255.255.255，对于默认路由是 0.0.0.0。如果忽略，则使用子网掩码 255.255.255.255。定义路由时由于目标地

48、址和子网掩码之间的关系，目标地址不能比它对应的子网掩码更为详细。换句话说，如果子网掩码的一位是0，则目标地址中的对应位就不能设置为1。Gateway 指定超过由网络目标和子网掩码定义的可达到的地址集的前一个或下一个跃点 IP 地址。对于本地连接的子网路由，网关地址是分配给连接子网接口的 IP 地址。对于要经过一个或多个路由器才可用到的远程路由，网关地址是一个分配给相邻路由器的、可直接达到的IP 地址。metric Metric 为路由指定所需跃点数的整数值（范围是 1 9999），它用来在路由表里的多个路由中选择与转发包中的目标地址最为匹配的路由。所选的路由具有最少的跃点数。跃点数能够反映跃点

49、的数量、路径的速度、路径可靠性、路径吞吐量以及管理属性。if Interface 指定目标可以到达的接口的接口索引。使用 route print 命令可以显示接口及其对应接口索引的列表。对于接口索引可以使用十进制或十六进制的值。对于十六进制值，要在十六进制数的前面加上 0 x。忽略 if 参数时，接口由网关地址确定。/?在命令提示符显示帮助。注释路由表中跃点数一列的值较大是由于允许 TCP/IP 根据每个 LAN 接口的 IP 地址、子网掩码和默认网关的配置自动确定路由表中路由的跃点数造成的。默认启动的自动确定接口跃点数确定了每个接口的速度，调整了每个接口的路由跃点数，因此最快接口所创建的路由

50、具有最低的跃点数。要删除大跃点数，请在每个 LAN 连接的 TCP/IP 协议的高级属性中禁用自动确定接口跃点数。如果在 systemrootSystem32DriversEtc 文件夹的本地网络文件中存在适当的条目，名称可以用于 Destination。只要名称可以通过“域名系统”(DNS)查询这样的标准主机名 解 析技术分解为 IP 地址，就可以将其用于 Gateway，DNS 查询 使用存储在systemrootSystem32DriversEtc 文件夹下的本地主机文件和 NetBIOS 名称解析。如果是 print 或 delete 命令，可以忽略 Gateway 参数，使用通配符来