1、顯示電腦桌面,點擊【此電腦】。
㈡ 【網路工程師配置篇】——OSPF基礎配置!
OSPF(Open Shortest Path First)為 IETF OSPF 工作組開發的一種基於鏈路狀態的內部網關路由協議。OSPF 是專為 IP 開發的路由協議,直接運行在 IP 層上面,協議號為 89,採用組播方式進行 OSPF 包交換,組播地址為 224.0.0.5 (全部 OSPF 設備)和 224.0.0.6(指定設備)。當 OSPF 路由域規模較大時,一般採用分層結構,即將 OSPF 路由域分割成幾個區域(AREA),區域之間通過一個骨幹區域互聯,每個非骨幹區域都需要直接與骨幹區域連接。
OSPF路由協議是目前主流的IGP協議,被絕大部分客戶所認可並實際採用,廣泛應用於各個行業,像教育,金融,醫療,政府,運營商,企業等,不論組網模型是復雜還是簡單,設備數量多少,路由條目的多少,OSPF都能很好的滿足各類需求,他的豐富的路由策略控制功能,分層設計也是一大優勢,所以在網路部署IGP協議的時候,可優先考慮OSPF組網。
1、拓撲圖
2、實驗目的 :全網路由器運行ospf協議,使全網路由可達
3、配置思路:
1)搭建好拓撲圖環境,標出規劃好的IP地址
2)修改網路設備默認名稱、配置好IP地址
3)配置OSPF路由,使各網段之間實現互訪
4、配置過程:
步驟一:修改網路設備默認名稱、配置好IP地址
1)配置各PC信息 (略)
2)配置路由器AR1默認名稱及介面IP
<Huawei>sys //進入系統視圖模式
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname AR1 //給設備修改名稱
[AR1]int g0/0/0 //進入介面模式
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.2 24
[AR1-GigabitEthernet0/0/0]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 192.168.12.1 24
3)配置路由器AR2默認名稱及介面IP
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname AR2
[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]i add 192.168.12.2 24
[AR2-GigabitEthernet0/0/0]int g0/0/1
[AR2-GigabitEthernet0/0/1]ip add 192.168.23.1 24
[AR2-GigabitEthernet0/0/1]quit
4)配置路由器AR3默認名稱及介面IP
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname AR3
[AR3]int g0/0/0
[AR3-GigabitEthernet0/0/0]ip add 192.168.23.2 24
[AR3-GigabitEthernet0/0/0]int g0/0/1
[AR3-GigabitEthernet0/0/1]ip add 192.168.2.2 24
[AR3-GigabitEthernet0/0/1]quit
步驟二、配置RIP路由,使各網段之間通過該鏈路實現互訪
1)配置路由器AR1的OSPF路由
[AR1]ospf router-id 1.1.1.1 //啟用OSPF,並配router id 為1.1.1.1
[AR1-ospf-1]area 0 //區域為0
[AR1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 //發布直連網段與通配符
[AR1-ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255
註:通配符0.0.0表示這一部分要與192.168.1完全一致,最後為255表示可在1-255內取值,也即192.168.1.0/24這一網段
2)配置路由器AR2的OSPF路由
[AR2]ospf router-id 2.2.2.2
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255
[AR2-ospf-1-area-0.0.0.0]area 1
[AR2-ospf-1-area-0.0.0.1]network 192.168.23.0 0.0.0.255
出現該提示信息說明鄰居建立成功
3) 配置路由器AR3的OSPF路由
[AR3]ospf router-id 3.3.3.3
[AR3-ospf-1]area 1
[AR3-ospf-1-area-0.0.0.1]network 192.168.23.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.1]network 192.168.2.0 0.0.0.255
1、查看各路由器路由表,輸入命令dis ip routing-table
1)路由器AR1:[AR1]dis ip routing-table
2)路由器AR2:[AR2]dis ip routing-table
3)路由器AR3:[AR3]dis ip routing-table
4)測試兩台主機連通性:
5)最後來看一下抓包信息:
通過抓包信息,可以看出OSPF發布的hello報文也是組播報文,組播地址是224.0.0.5
至此,OSPF路由基礎配置完成
[if !supportLists]1、 [endif]適用范圍:應用於規模適中的網路中,最多可支持幾百台NE。例如,中小型企業網路。
[if !supportLists]2、 [endif]收斂速度:收斂速度快,小於1s。
[if !supportLists]3、 [endif]擴展性:通過劃分區域擴展網路支撐能力。
[if !supportLists]4、 [endif]無自環:由於OSPF根據收集到的鏈路狀態用最短路徑樹演算法計算路由,從演算法本身保證了不會生成自環路由。
[if !supportLists]5、 [endif]區域劃分:允許自治系統的網路被劃分成區域來管理,區域間傳送的路由信息被進一步抽象,從而減少了佔用的網路帶寬。
[if !supportLists]6、 [endif]組播發送:在某些類型的鏈路上以組播地址發送協議報文,減少對其他設備的干擾。
㈢ 無線路由的幾種基礎安全設置
無線路由的幾種基礎安全設置
無線路由的幾種基礎安全設置,當今是互聯網快速發展的時代,現在不管是家裡還是公司,路由器可以說是隨處可見,那麼路由器怎麼設置才安全。下面來分享無線路由的幾種基礎安全設置。
無線路由的幾種基礎安全設置1
無線路由的傳輸速度隨著IEEE 802.11n草案的退出,也有了質的飛躍。但很多用戶只關注了傳輸速度卻忽視了無線網路的安全。
據調查顯示,有90%的網路入侵是因為無線路由器沒有進行相應的安全設置而引發的。下面介紹幾種的基礎的安全設置可以幫你遠離大部分的威脅。
1.禁用DHCP功能
DHCP 是 Dynamic Host Configuration Protocol(動態主機分配協議)縮寫,主要功能就是幫助用戶隨機分配IP地址,省去了用戶手動設置IP地址、子網掩碼以及其他所需要的TCP/IP參數的麻煩。
這本來是方便用戶的功能,但卻被很多別有用心的人利用。一般的路由器DHCP功能是默認開啟的,這樣所有在信號范圍內的無線設備都能自動分配到IP地址,這就留下了極大的安全隱患。
攻擊者可以通過分配的IP地址輕易得到很多你的路由器的相關信息,所以禁用DHCP功能非常必要。
2.無線加密
現在很多的無線路由器都擁有了無線加密功能,這是無線路由器的重要保護措施,通過對無線電波中的數據加密來保證傳輸數據信息的安全。
一般的無線路由器或AP都具有WEP加密和WPA加密功能,WEP一般包括64位和128位兩種加密類型,只要分別輸入10個或26個16進制的字元串作為加密密碼就可以保護無線網路。
WEP協議是對在兩台設備間無線傳輸的'數據進行加密的方式,用以防止非法用戶竊聽或侵入無線網路,但WEP密鑰一般是是保存在Flash中,所以有些黑客可以利用你計算機網路中的漏洞輕松進入你的網路。
WEP加密出現的較早,現在基本上都已升級為WPA加密,WPA是一種基於標準的可互操作的WLAN安全性增強解決方案,可大大增強現有無線區域網系統的數據保護和訪問控制水平。
WPA加強了生成加密密鑰的演算法,黑客即便收集到分組信息並對其進行解析,也幾乎無法計算出通用密鑰。
WPA的出現使得網路傳輸更加的安全可靠。需要指出的是一般無線路由器在出廠時無線加密功能都是關閉的,但如果你放棄此功能的話,那麼你的網路就是一個極度不安全的網路,因此建議你設置後啟用此功能。
3.關閉SSID廣播
簡單來說,SSID便是你給自己的無線網路所取的名字。在搜索無線網路時,你的網路名字就會顯示在搜索結果中。
一旦攻擊者利用通用的初始化字元串來連接無線網路,極容易入侵到你的無線網路中來,所以筆者強烈建議你關閉SSID廣播。
還要注意,由於特定型號的訪問點或路由器的預設SSID在網上很容易就能搜索到,比如「netgear,linksys等」,因此一定要盡快更換掉。對於一般家庭來說選擇差別較大的命名即可。
關閉SSID後再搜索無線網路你會發現由於沒有進行SSID廣播,該無線網路被無線網卡忽略了,尤其是在使用Windows XP管理無線網路時,可以達到「掩人耳目」的目的,使無線網路不被發現。
不過關閉SSID會使網路效率稍有降低,但安全性會大大提高,因此關閉SSID廣播還是非常值得的。
4.設置IP過濾和MAC地址列表
由於每個網卡的MAC地址是唯一的,所以可以通過設置MAC地址列表來提高安全性。在啟用了IP地址過濾功能後,只有IP地址在MAC列表中的用戶才能正常訪問無線網路,其它的不在列表中的就自然無法連入網路了。
另外需要注意在「過濾規則」中一定要選擇「僅允許已設MAC地址列表中已生效的MAC地址訪問無線網路」選項,要不無線路由器就會阻止所有用戶連入網路。
對於家庭用戶來說這個方法非常實用,家中有幾台電腦就在列表中添加幾台即可,這樣既可以避免鄰居「蹭網」也可以防止攻擊者的入侵。
5.主動更新
搜索並安裝所使用的無線路由器或無線網卡的最新固件或驅動更新,消除以前存在的漏洞。
還有下載安裝所使用的操作系統在無線功能上的更新,比如Windows XP SP3或Vista SP1等,這樣可以更好的支持無線網路的使用和安全,使自己的設備能夠具備最新的各項功能。
還要提示一下,如果忘記了自己設定的密碼,可以將設備恢復到出廠狀態,即按住復位鍵即可,但一定要記得重新設置。
無線網路的速度越來越快,無線網路也該越來越安全。其實只要進行上述簡單的幾個設置就可以把你的安全等級提升不少。
無線網路環境不是連接上這么簡單,把安全工作做到家才能使使用更安心暢快。上面介紹幾種方法雖然簡單但卻很實用,如果你的無線路由器還沒有應用上面的方法,筆者強烈建議您現在就去進行這些設置。
無線路由的幾種基礎安全設置2
無線路由器安全設置步驟有哪些?
市場上流行的無線路由器一般都支持專線xdsl/ cable,動態xdsl,pptp四種接入方式,它還具有其它一些網路管理的功能,如dhcp服務、nat防火牆、mac地址過濾等等功能。現在已經有部分無線路由器的信號范圍達到了3000米。
1、打開無線路由器,把線路連接好,網線連上電腦,看下說明書裡面的配置頁面地址,一般是192.168.1.1 ,桌面右鍵單擊網上鄰居屬性,雙擊本地連接,點本地連接對話框的屬性。
2、internet tcp/ip協議屬性選擇使用下面ip 你分別填寫 192.168.1.2 255.255.255.0 192.168.1.1 dns 如果你不知道 你就填寫192.168.1.1完成後都點確定。
3、桌面打開ie 瀏覽器 網址欄輸入 192.168.1.1 就會出現路由器配置界面 輸入用戶名 密碼 一般默認 admin admin 你輸入即可進入配置界面。
4、點擊無線參數設置,ssid 就是你搜索WiFi信號的名稱 根據情況自己定義。信道模式 如果沒有特殊應用 你就別設置保留自動。
下面2項也留默認吧 如果你沒其他用處的話,最下面的 wds 這個選項是開啟無心路由之間的橋接用的,無線路由借用這個可以上網,一般不要點開,除非你要用。上面2項不許點開否則沒辦法使用。完了保存,點擊菜單無線 安全設置。
5、選擇 WPA-PSK/WPA2-PSK ,因為這個是最新的加密安全系數比較高,加密演算法你選擇aes, 不多解釋 只是一種演算法,psk 及時你登錄WiFi需要驗證的密碼。
你可以輸入超過10位以上的數字和字母組合或符號,越復雜越安全,保存,點擊無線mac地址過濾。
6、這裡面有2個選項 十一共實現的就是一項,我個人建議你為了安全期間你把次功能開啟 及時別人活得你的密碼也是沒把那登陸的設置如下:如果你有手機 這個時間你可以把路由保存,重啟,完了還進入到此界面,手機可以登錄WiFi了。
為了更安全 你點擊知己狀態 把你的mac地址復制下 ,在點無線mac地址過濾。把地址加進去,如果你選擇禁用列表中的地址訪問網路,只要點擊開啟,馬上你的手機就沒辦法上網了。
點擊下面允許列表中的設備上網就OK了,至此,安全已經設置完成,即使別人有了你的密碼也是不可能上網的,是不是安全了很多呢?
注意事項
做過安全之後切記把初始賬號密碼 admin 都更改了,否側前功盡棄。
㈣ 【網路工程師配置篇】——BGP路由基礎配置(eNSP)
1、BGP(Border Gateway Protocol)是一種不同自治系統的路由設備之間進行通信的外部網關協議(Exterior Gateway Protocol,EGP),其主要功能是在不同的自治系統(Autonomous Systems,AS)之間交換網路可達信息,並通過協議自身機制來消除路由環路。BGP 使用TCP協議作為傳輸協議,通過 TCP 協議的可靠傳輸機制保證 BGP 的傳輸可靠性。運行 BGP 協議的 Router稱為 BGP Speaker,建立了 BGP 會話連接(BGP Session)的 BGP Speakers 之間被稱作對等體(BGP Peers)。
2、BGP Speaker之間建立對等體的模式有兩種:IBGP(Internal BGP)和EBGP(External BGP)。IBGP 是指在相同 AS內建立的 BGP 連接,EBGP是指在不同 AS 之間建立的 BGP連接。二者的作用簡而言之就是:EBGP 是完成不同 AS 之間路由信息的交換,IBGP是完成路由信息在本 AS內的傳遞。
組建BGP網路是為了實現網路中不同AS之間的通信。配置BGP的基本功能是組建BGP網路最基本的配置過程,主要包括三部分:
1、創建BGP進程:只有先創建BGP進程,才能開始配置BGP的所有特性。
2、建立BGP對等體關系:只有成功建立了BGP對等體關系,設備之間才能交換BGP消息。
3、引入路由:BGP協議本身不發現路由,只有引入其他協議的路由才能產生BGP路由。
1.拓撲圖
注意:預設情況下,BGP會自動選取系統視圖下的Router ID作為BGP協議的Router ID。如果選中的Router ID是物理介面的IP地址,當IP地址發生變化時,會引起路由的振盪。為了提高網路的穩定性,可以將Router ID手動配置為Loopback介面地址。
2.實驗目的:
要使AS100網路(R1:1.1.1.1)和AS200(R4:4.4.4.4)網路路由可達。需要在所有router間運行BGP協議,R1和R2、R3之間建立EBGP連接,R2、R3和R4之間建立IBGP全連接。在AS200內,使用IGP協議來計算路由(該例使用OSPF作為IGP協議)。
3.配置思路:
1)搭建好拓撲圖環境,標出規劃好的IP地址
2)修改網路設備默認名稱、配置好IP地址
3)配置基本OSPF(在AR2、AR3、AR4內做IBGP)
4)配置EBGP
4.配置過程:
步驟一:修改網路設備默認名稱、配置好IP地址
1)配置各PC信息 (略)
2)配置路由器AR1默認名稱及介面IP
<Huawei>sys //進入系統視圖模式
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname AR1 //修改設備名稱
[AR1]int g0/0/0 //進入介面
[AR1-GigabitEthernet0/0/0]ip add 192.168.12.1 24 //給介面配IP
[AR1-GigabitEthernet0/0/0]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 192.168.13.1 24
[AR1-GigabitEthernet0/0/1]int loopback 0
[AR1-LoopBack0]ip add 192.168.1.1 32
2)配置路由器AR2默認名稱及介面IP
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname AR2
[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]ip add 192.168.12.2 24
[AR2-GigabitEthernet0/0/0]int g0/0/1
[AR2-GigabitEthernet0/0/1]ip add 192.168.24.2 24
[AR2-GigabitEthernet0/0/1]int loopback 0
[AR2-LoopBack0]ip add 192.168.2.2 32
3)配置路由器AR3默認名稱及介面IP
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname AR3
[AR3]int g0/0/0
[AR3-GigabitEthernet0/0/0]ip add 192.168.13.3 24
[AR3-GigabitEthernet0/0/0]int g0/0/1
[AR3-GigabitEthernet0/0/1]ip add 192.168.34.3 24
[AR3-GigabitEthernet0/0/1]int loopback 0
[AR3-LoopBack0]ip add 192.168.3.3 32
4)配置路由器AR4默認名稱及介面IP
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname AR4
[AR4]int g0/0/0
[AR4-GigabitEthernet0/0/0]ip add 192.168.34.4 24
[AR4-GigabitEthernet0/0/0]int g0/0/1
[AR4-GigabitEthernet0/0/1]ip add 192.168.24.4 24
[AR4-GigabitEthernet0/0/1]int loopback 0
[AR4-LoopBack0]ip add 192.168.4.4 32
步驟二、配置基本OSPF(在AR2、AR3、AR4內做IBGP):
[if !supportLists]1) [endif]R2
[AR2]ospf router-id 2.2.2.2 //使能OSPF,並配置router-id
[AR2-ospf-1]area 0 //配置area區域
[AR2-ospf-1-area-0.0.0.0]network 192.168.24.0 0.0.0.255 //發布AS內網段
[AR2-ospf-1-area-0.0.0.0]network 192.168.2.2 0.0.0.0
[if !supportLists]2) [endif]R3
[AR3]ospf router-id 3.3.3.3
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 192.168.34.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 192.168.3.3 0.0.0.0
3)R4
[AR4]ospf router-id 4.4.4.4
[AR4-ospf-1]area 0
[AR4-ospf-1-area-0.0.0.0]network 192.168.24.0 0.0.0.255
[AR4-ospf-1-area-0.0.0.0]network 192.168.34.0 0.0.0.255
[AR4-ospf-1-area-0.0.0.0]network 192.168.4.4 0.0.0.0
4)配置驗證,配置IBGP後,同一個AS內的網段可以互通,不同AS的網段不能互通
步驟三、配置EBGP
[if !supportLists]1) [endif]R1:
[AR1]bgp 100
[AR1-bgp]router-id 1.1.1.1
[AR1-bgp]peer 192.168.12.2 as-number 200
[AR1-bgp]peer 192.168.13.3 as-number 200
[AR1-bgp]network 192.168.1.1 32
[if !supportLists]2) [endif]R2:
[AR2]bgp 200 //創建bgp編號200 (AS200)
[AR2-bgp]router-id 2.2.2.2 //指定router-id
[AR2-bgp]peer 192.168.12.1 as-number 100 //和鄰居網路建立鄰接關系
[AR2-bgp]peer 192.168.24.4 as-number 200 //和鄰居網路建立鄰接關系
[AR2-bgp]peer 192.168.24.4 next-hop-local //要將BGP路由發送給192.168.24.4這個鄰居時,將路由的下一跳設置成自己的地址,這個地址是與192.168.24.4建立鄰居所使用的源地址
該提示信息說明BGP鄰居建立成功
[if !supportLists]3) [endif]R3:
[AR3]bgp 200
[AR3-bgp]router-id 3.3.3.3
[AR3-bgp]peer 192.168.13.1 as-number 100
[AR3-bgp]peer 192.168.34.4 as-number 200
[AR3-bgp]peer 192.168.34.4 next-hop-local
4)R4:
[AR4]bgp 200
[AR4-bgp]router-id 4.4.4.4
[AR4-bgp]peer 192.168.24.2 as-number 200
[AR4-bgp]peer 192.168.34.3 as-number 200
[AR4-bgp]network 192.168.4.4 32
配置EBGP後,我們發現由BGP控制選路後,從AR4到AR1的報文走的是AR2這條路徑
1)查看不同AS之間的連通性:
通過Ping命令結果,我們發現在配置EBGP後,相同AS與不同AS之間都可以互相通信
2)在AR1查看路由表:
在路由表可以發現,EBGP目標地址是192.168.4.4,下一跳是192.168.12.2,說明192.168.1.1與192.168.4.4之間的通信是經過的路由器AR2。
3)查看抓包信息:
在AR1與AR2相連的介面開啟抓包,可以抓到AR4與AR1通信的TCMP報文,同時我們發現BGP的傳輸協議是TCP,埠號為179
在AR1與AR3相連的介面上開啟抓包,發現,在這里沒有AR4與AR1通信的信息,說明,通過BGP選路之後,AR4要到AR1的數據會通過AR2發送。
至此,BGP實驗完成,我們在實驗中講到,BGP自動完成了選路,那麼要怎麼手動控制選路呢?加入交流群696283186獲取更多實驗詳細配置
總結:BGP具有以下幾個特性:
1) 傳輸協議:TCP,埠號179;
2) BGP是外部路由協議,用來在AS之間傳遞路由信息;
3) 是一種增強的路徑矢量路由協議;
4) 擁有可靠的路由更新機制;
5) 具備豐富的Metric度量方法;
6) 無環路協議設計;
7) 為路由條目附帶多種屬性信息;
8) 支持CIDR(無類別域間選路);
9) 豐富的路由過濾和路由策略;
10) 無須周期性更新;
11) 路由更新時只發送增量路由;
12) 周期性發送KeepAlive報文,以保持TCP連通性;
㈤ 手機客戶端網路配置
1、打開手機''設置'',選擇''運營商網路''選項,即可對手機的接入點參數進行自動設置。點擊「一鍵設置APN信息」或者「手動設置APN信息」,選擇運營商就可以設置好了中國移動的接入點。
2、打開手機,找到其中的''設置''選項,找到「無線和網路」選項『找到「移動網路選項」,然後選擇「接入點名稱'',然後點擊「新建接入點'',切換即可。
3、打開手機,找到其中的''設置''選項,在設置界面選擇「更多」,點擊打開''移動網路'',選擇需要打開或設置連接的網路。
4、打開手機,找到其中的''設置''選項,進入後打開「更多」,點擊打開''網路模式'',選擇需要的網路類型。
5、打開手機,找到其中的''設置''選項,點擊並進入,選擇「雙卡與移動網路'',進入之後,將''數據網路''打開,點擊「數據'',就可以切換其他卡的數據。
㈥ Linux網路基礎配置
linux網路基礎配置linux網路基礎配置乙太網連接在linux中,乙太網介面被命令為:eth0,
eth1等,
0,1代表網卡編號通過lspci命令可以查看網上硬體信息(如果是usb介面,則可能要用lsusb)命令ifconfig命令用來查看介面信息ifconfig
-a
查看所有介面ifconfig
eth0
查看特定介面在CentOS中可以用命令ifup,ifdown用來啟用,禁用一個介面ifup
eth0,啟用eth0網卡ifdown
eth0,禁用eth0網卡在ubuntu中可以用ifconfig
網卡
up,
ifconfig
網卡
down做同樣的功能sudo
ifconfig
eth0
up,啟用eth0網卡sudo
ifconfig
eth0
down,禁用eth0網卡配置網路信息在CentOS中可以用setup命令配置網路信息Ubuntu可用以下命令[python]
view
plain#設置ip,netmask(子網掩碼),broadcast(廣播地址)
ifconfig
eth0
192.168.137.220
netmask
255.255.255.0
broadcast
192.168.137.255
up
#設置gateway(網關)
route
add
default
gw
192.168.137.254
網路相關配置文件以下是CentOS的配置文件位置,如果沒有特殊說明Ubunt相關的配置文件,並不在同一個位置配置文件
位置網上配置文件
/etc/sysconfig/network-scripts/ifcfg-eth0DNS配置文件
/etc/resolv.conf(Ubuntu也一樣)主機名配置文件
/etc/sysconfig/network靜態主機名配置文件
/etc/hosts(Ubuntu也一樣)網路測試命令測試網路連通性:ping
192.168.137.254ping
www..com測試DNS解析host
www..comdig
www..com顯示路由表:ip
route追蹤到達目標地址的網路路經
traceroute
www..com使用mtr進行網路質量測試(結合traceroute和ping)mtr
www..com故障排查故障排查要由底到高,由內到外先查看網路配置信息是否正確ip地址子網掩碼網關DNS查看到達網關是否連通ping
網關ip地址查看DNS解析是否正常
㈦ 電腦系統網路配置怎麼設置
1、首先需要右擊電腦圖標,打開網路和共享中心。
2、然後點擊設置新的連接或網路。
3、點擊連接到Internet,設置新連接。
4、點擊寬頻。
5、最後輸入用戶名,密碼,連接名稱,點擊確定即可。
㈧ 如何配置網路
尊敬的用戶:
根據您的描述,首先如果有個無線路由器,那麼就先把電源接通,然後插上網線,進線插在wan口(一般是藍色口),然後跟電腦連接的網線就隨便插哪一個lan口啦,做好這些工作後,然後你會看到路由器後面有個地址跟帳號密碼,連接好後在瀏覽器輸入在路由器看到的地址,一般是192.168.1.1(當然如果你家是用電話線上網那就還要多准備一個調制調解器,俗稱「貓」)
然後進入,輸入相應的帳號跟密碼,一般新買來的都是admin
確實後進入操作界面,你會在左邊看到一個設置向導,進擊進入(一般的都是自動彈出來的)
進入設置向導界面
點擊下一步,進入上網方式設置,我們可以看到有三種上網方式的選擇,如果你家是撥號的話那麼就用PPPoE。動態IP一般電腦直接插上網路就可以用的,上層有DHCP伺服器的。靜態IP一般是專線什麼的,也可能是小區帶寬等,上層沒有DHCP伺服器的,或想要固定IP的。因為我撥號所以選擇pppoe。
選擇PPPOE撥號上網就要填上網帳號跟密碼,這個應該大家都明白,開通寬頻都會有帳號跟,填進去就OK啦
然後下一步後進入到的是無線設置,我們可以看到信道、模式、安全選項、SSID等等,一般SSID就是一個名字,你可以隨便填,然後模式大多用11bgn.無線安全選項我們要選擇wpa-psk/wpa2-psk,這樣安全,免得輕意讓人家破解而蹭網。
下一步就設置成功啦
點擊完成,路由器會自動重啟,這時候你耐心等待吧。成功後出現的界面。
圖文教程地址:http://jingyan..com/article/a3761b2b6e931c1576f9aabe.html
有其他問題也可登錄電信網上營業廳(http://ah.189.cn/)咨詢哦~。
㈨ 輕松玩轉電腦網路設置
帶著兄弟們做項目,發現大家雖然專業知識很強,但網路基礎普遍較為薄弱,對電腦網路設置有點欠缺,遇到問題往往只會吆喝「我上不去網了」,缺乏進一步判斷為什麼上不去網的能力。我覺得這與現在智能化程度太高,不管電腦還是手機,基本上都是傻瓜式操作,就像年輕人一開始就開自動擋車,玩不轉手動擋的車一樣。作為「手動擋」電腦資深玩家,我給大家分享些心得體會,希望能幫助大家在遇到問題時知道如何判斷問題所在。
電腦,不僅僅是我們平時使用的生產工具,你可以把它看成是一台路由器,哦,路由器可能大家接觸也少,把它看成一台三層交換機,多網卡時可以連接多個網路,甚至可以起到路由器/三層交換機作用,轉發不同網路間的數據。
插個題外話,強烈推薦大家學下網路基礎知識,熟知OSI 7層協議,平時多總結下什麼設備工作在網路層、鏈路層或者網路層。如果想再深一步,推薦研讀下《TCP/IP詳解》,有3卷,網路知識的九陰真經吧,看完相當於打通任督二脈,你就可以抓包看底層的信息,看到一個不一樣的世界,獲得了網路方面的超能力。
電腦只是通過一個有線網卡/無線網卡連接互聯網,或者連接區域網,這屬於傻瓜式的,不動腦子就能搞定,不在今天討論范圍內。咱們說說電腦通過兩個網卡,分別連接互聯網和區域網的情況,如下圖所示。具體是有線無線無所謂,那隻是物理層不同,對咱們網路層不影響。
此時,電腦這台「路由器」,需要有直連的兩個網段,網卡1的192.168.1.0/24,網卡2的另外一段,比如是運營商分配的202.111.31.0/24。除此之外,還需要一條默認路由指向運營商給的網關,還需要一條指向192.168.2.0/24的靜態路由。
Win10系統做的比較龐雜,不同入口進去效果完全不同,所以一定要記住下面的正確路徑。
1. 直接右鍵選擇網路,點擊「打開網路和Internet設置」
2. 選擇高級網路配置裡面的「更改適配器選項」
3. 選擇要用的網卡,右鍵選擇屬性
4. 選擇IPv4進行配置
5. 設置ip地址、掩碼、網關和dns,這個介面是內網,不需要設置網關和dns。通過我們這個路徑進來的界面,允許不設置網關,從win10其他路徑進來,不設網關是不讓你確定保存的。
6. 增加路由,以管理員身份運行「CMD」程序,這樣才有足夠的許可權,「cmd.exe」在「c:\windows\syswow64」文件夾中,也可以搜索尋找
7. 增加一段靜態路由指向
命令「route add -p 192.168.2.0 mask 255.255.255.0 192.168.1.1」,
-p是永久生效的意思,如果不加,網卡down再up,路由就沒有了,更不用說重啟電腦了。
事後不用了,可以同樣操作,用命令行「route delete 172.16.20.0」去除掉。
也許我們的電腦只有一個網卡可用,但還需要頻繁在兩個網路上切換,每次都去設置ip地址很麻煩。今天我教你一個妙招,一次性設置好,切換網路時,我們只要換網線就好,輕松happy。
和剛才的操作方式完全相同,只不過在設置ip地址時,填寫完外網的ip、掩碼、網關和dns之後,點擊「高級」選項。
將內網網段ip也設置上去,千萬千萬不要設置內網網段的網關。
然後用管理員身份允許「cmd.exe」,增加指向192.168.2.0/24的靜態路由,方法同上個章節。
這樣,我們一個網卡同時獲得兩個直連ip的地址,插內網網線時,可以和內網聯通;插外網網線時,可以暢游互聯網。
在這個基礎上,如果我們用一個小交換機,同時連接內外網,然後接我們的電腦,電腦就同時具備訪問內外網的能力。不過這種方式強烈不建議採用,這樣做的話,我們直接將內外網在小交換機上打通,屬於網路上的私拉亂接,存在極大的安全隱患,蠕蟲病毒會直接竄進內網的。
在「cmd.exe」界面下,還有幾個非常好用的網路工具,方便我們判斷故障點。
1.ipconfig
ipconfig或ipconfig /all,可以查看網路介面的配置或者詳細配置。
遇到問題,首先通過該命令檢查下網卡生效的設置是否與我們想像的一樣,對於win10系統非常重要。這是因為win10系統很龐雜,不同入口設置界面不同、規則不同、相互可能看不見、還都能生效,微軟真的有病。
2.route
除了上文介紹的add/delete選項外,常用的還有「route print」,查看直連網段、靜態路由、默認路由是否生效。
好好對照下,看路由條目和指向是否對。
3.ping
ping命令可以判斷到對端是否聯通,一般是先ping自己的網關,再ping對方的網關(內網環境下),再ping要訪問的伺服器等設備。
這是最簡單最有效的小工具。
4.tracert
能夠看經過的網路,就像廣州到北京高鐵不通了,一段段檢查,發現廣州-長沙好的,到武漢好的,到鄭州好的,到石家莊有問題,那就好好檢查鄭州-石家莊之間的問題吧。
不過大家不是網路管理人員,缺乏上帝視角看網路拓撲的能力,所以用處也不是很大。
4.nslookup
運行該命令,默認是通過電腦上設置的dns伺服器來查詢,也可以通過「server 202.102.224.68」,切換到河南聯通dns來查詢域名解析情況,判斷是否正常,也能從側面驗證是否能上互聯網。
當然,它的命令參數很多,除非像我這樣曾經的dns專業人士(我曾是全國某DNS論壇的版主,酷吧,現在搜索「dns+cpss」(我當年用的網名)還能查到我寫的一些dns文檔),很難理解,一般也用不到其他高深的參數。
有時候電腦會建立VPN/VPDN隧道,我們忽略它是用什麼技術建立的隧道,就把它看成一個網路介面,一樣適用上面說的路由管理。
運營商通過PPPoE方式、網管人員通過DHCP方式給客戶分配IP地址,這時候網卡TCP/ipv4的高級是灰色的,沒法點,不過此時旁邊又多了一個「備用配置」,在這里還可以設置我們的內網ip。
1.修改mac地址
網卡出廠都預設了mac地址,保證全球唯一,不會與別的網卡沖突。不過上層系統調用的是邏輯mac地址,雖然一般情況下邏輯mac地址與物理mac地址是相同的,但如果高興,我們是可以手工修改邏輯mac地址的。改mac地址有什麼用?比如網管人員將你的ip和mac綁定了,你可以多台設備都設一樣的ip和mac,換換設備,網管人員也發現不了。其他場景就不說了,我怕把大家教壞了,隨便設設,高興就好。
網卡的其他選項不要改了,改了應該只有壞處,沒有好處。真羨慕現在的智能化,以前我們經常需要手動設置網卡的雙工狀態,從自動協商改為強制全雙工,解決部分場景雙工協商失敗,一邊雙工、一邊半雙工,瘋狂丟包的問題。
2.混雜模式
要想深入底層分析,少不了把網卡修改為混雜模式。什麼是混雜模式?我們的網卡實際上能收到很多很多數據包,有點像菜鳥驛站有很多很多快件,有自己的,更多是別人的,但網卡只看收件人是自己的數據包,其他丟棄掉,不傳給上層應用。混雜模式時,所有的數據包都拆開看看,呵呵,爽吧。
不過如果交換機不做個埠鏡像(span),電腦網卡收到的包數量也很有限,沒啥用處。
以前我手頭上分析數據的工具很多,sniffer、winpcap、tcpmp、winmp……不過現在一樣都沒有,不用找我要。
有興趣的,自己去研究。謹記一點,不作惡!
㈩ win8網路設置教程
網路和共享中心是Windows操作系統對網路配置和應用的最主要的圖形化操作界面,windows8的網路和共享中心與Win7的網路和共享中心有較大的改變,刪除了許多用戶不常用的內容,使得用戶操作更加簡便快捷。
win8網路設置教程
一、Windows8網路和共享中心的打開方式
在系統托盤中打開
右擊傳統桌面右下側網路圖標,單擊「打開網路和共享中心」即可。
需要注意的是,圖中的網路圖標為已連接到無線網路模式的圖標,根據網路連接方式的不同,另外還有類似計算機樣式的網路圖標等幾種不同的'網路圖標樣式,可以多嘗試一下。
在控制面板中打開網路和共享中心
第一步:打開控制面板。前文介紹了許多控制面板的打開方式,這里只說一種,使用快捷方式的Win+X,然後單擊控制面板。第二步:在控制面板中,單擊「網路和Internet」。
第三步:單擊「網路和共享中心」即可。
二、網路和共享中心介紹
windows8網路和共享中心的界面相比windows7的網路和共享中心,Windows 8的網路和共享中心在「更改網路設置」中減少了「連接到網路」和「設置共享文件」。「連接到網路」合並到「設置新的連接或網路」中,「設置共享文件」集中到文件夾屬性的共享中了,外觀看起來更加簡潔。
網路和共享中心的左側邊欄內容有:
l控制面板主頁:可以直接返回控制面板主頁中
l更改適配器設置:可以對計算機安裝的所有可連接到網際網路、區域網等網路的設備進行配置;
l更改高級共享設置:可以設置不同網路用戶的許可權設置。
lInternet選項:可以設置IE10的Internet屬性。
lWindows防火牆:可以設置Windows 8的網路防火牆。
l家庭組:可以創建和更改家庭組設置)。
網路和共享中心的右側內容有:
l查看活動網路:列出目前所有已經連接到網際網路、區域網的網路,並且對網路進行屬性說明及狀態查看,以及網路是否可以加入家庭組網路。
l更改網路設置:可以添加、刪除、設置網路連接,設置路由器、接入點,在遇到網路問題時進行故障排查。
三、網路硬體屬性的設置
在網路和共享中心中,單擊左側邊欄的「更改適配器設置」,就打開網路連接窗口,計算機所有可連接到網際網路、區域網等網路的設備都在列表中出現。
右擊一個網路設備,單擊屬性,就可以打開這個設備的屬性了。其中有「網路」和「共享」兩個標簽。在這里我們可以對這個設備的MAC、IP、DNS等進行手動設置。
下面詳細介紹設備屬性中我們都能夠做怎樣的修改和優化。
1.修改網路設備的IP和DNS。
第一步:在「網路」標簽的「此連接使用下列項目」中,雙擊「Internet協議版本4(TCP/IPv4)」,或者選中這個選項然後單擊「屬性」。
第二步:Windows 8默認選中「自動獲得IP地址」和「自動獲得DNS伺服器地址」,我們只需要更改選中「使用下面 IP地址」和「使用下面的DNS伺服器地址」,然後在下方的「IP地址」、「子網掩碼」、「默認網管」和「首選DNS伺服器」、「備用DNS伺服器」輸入需要修改的內容,最後單擊「確定」即可。
小提示:家庭區域網的子網掩碼一般為255.255.255.0,Windows 8將會自動填寫,子網掩碼屬於比較專業的網路通信內容,故不做介紹。默認網關可以留空白不填寫,Windows 8將會自動搜索網內的網關伺服器IP。首選DNS伺服器和備用DNS伺服器也可以留空白不寫,Windows 8將會自動匹配網關的DNS伺服器。另外需要注意的是,如果計算機連接的路由器(網關)開啟了DHCP功能,如果用戶自己指定IP地址,將會無法正常進行網路連接,因為路由器分配給計算機的IP地址可能與用戶自己制定的IP地址不相同而造成沖突。 l修改IP和DNS進階
單擊「高級」按鈕,即可進入「高級TCP/IP設置」。在「IP設置」中,可以給網路設備設置多個IP地址、子網掩碼和默認網關。Windows 8將會自動進行逐一匹配最合適的。
在「DNS」標簽中,也可以設置多個DNS伺服器,並對DNS伺服器進行排序等操作。
在「WINS」標簽中,可以設置區域網中主機名與IP地址的映射,家庭用戶一般不會用到此功能在此不做詳細介紹。
2.修改MAC地址
在「網路」標簽的「連接時使用」中,單擊「配置」按鈕,會打開網路設備的驅動屬性。然後點擊「高級標簽」,在屬性列表中選擇「網路地址」,然後選中右側的「值」,在方框內填入不帶「-」的MAC地址,如「010B0C75ECCD」,最後單擊「確定」即可。
3.安裝、卸載網路協議
一些網路應用軟體、游戲需要一些Windows8默認不安裝的網路協議(如紅色警戒2區域網對戰需要已經過時的網路協議IPX/SPX),這時需要我們手動安裝。第一步:在「網路」標簽中單擊「安裝」按鈕打開「選擇網路功能類型」,選擇「協議」,單擊「添加」按鈕。
第二步:如果在列表中有想要安裝的網路協議,選中並單擊「確定」即可。如果沒有,單擊「從磁碟安裝」,並選擇網路協議的文件夾位置後在列表中即可顯示安裝的網路協議,然後單擊「確定」即可。
如果不需要某些網路協議,在「網路」標簽的「此連接使用下列項目」中選中需要卸載的網路協議,單擊「卸載」即可。