
## ping命令

作用：可以用来检测设备之间的网络是否连通，条件是这些设备必须支持TCP/IP协议（我对于这句话的理解是，这些设备必须得有IP地址，不知道理解是否正确），之前最常用的ping命令的应用就是：ping+IP地址，比如：ping 202.108.22.5（百度网的IP地址），如图：

![图片](http://pic.nexopera.tech/62fdd225495a2.png)

Ping再加上一些参数，还可以延申出其他功能，以下操作都是已百度IP地址为例，然后都是在DOS命令中进行，如下：

- ping –t

作用：一直ping目标主机直到中断。如下图，正常ping命令发送和接收的数据包数量默认为4，这里ping –t命令如果不用“Ctrl+C”终止，会一直ping下去，最后发送和接收了7个数据包。

![图片](http://pic.nexopera.tech/62fdd2257cb39.png)

- ping –a

作用：将IP地址解析为计算机名，如下图，这里的xd-22-5-a8.bta.net.cn应该就是百度网站服务器电脑的主机名吧，我理解没错的话。

![图片](http://pic.nexopera.tech/62fdd2259e868.png)

- ping –n count

作用：用count来指定发送的ECHO数据包（经百度查询：ECHO是路由也是网络中最常用的数据包，就是windows在处理数据时打出的一个封包，可以通过显卡分解。发送指定数据量的ECHO数据包，默认为 32 字节，最大值是65500byte。当显卡不足以分解这个数据包的时候，计算机就会出现故障！中美黑客大战的时候就是这个原理，中国人海战术，把他们的通道堵住了哈！）数量，使用时，要将count换成具体的数字（1~4294967295之间），没有指定的话，默认值是4。

![图片](http://pic.nexopera.tech/62fdd225b50bd.png)

如下图，指定发送12个ECHO数据包

![图片](http://pic.nexopera.tech/62fdd225e9b7f.png)

- ping –l length

作用：用length来指定发送的ECHO数据包的数据量，使用时，要将length换成具体的数字，没有指定的话，默认为32个字节，如图：

![图片](http://pic.nexopera.tech/62fdd22610a6b.png)

最大为65500byte，如图：

![图片](http://pic.nexopera.tech/62fdd226278d4.png)

如下图，发送指定为520个字节的ECHO数据包

![图片](http://pic.nexopera.tech/62fdd2266cc7c.png)

**问题：当指定发送的ECHO数据包的数据量为最大值65500个字节的时候，为什么ping不通呢？是数据量太大的缘故吗？**大家可以思考一下这个问题并将你的想法留言在下方讨论区。

![图片](http://pic.nexopera.tech/62fdd2267c3e7.png)


ping命令功能的各种用法

**实验目的：**
理解DNS服务的工作原理，熟练掌握安装DNS服务及配置DNS服务



**实验设备：**

windows server 2003 VM 两台



**实验需求：**

1、创建并配置DNS服务器

2、配置创建主区域，主机，别名

3、配置创建转发器

4、配置创建辅助区域



**实验步骤：**

**1.创建并配置DNS服务器**

“开始”-“控制面板”-“添加删除应用程序”-“添加删除WINDOWS组件”-“网络服务”-“DNS服务”

**2.配置创建主区域，主机，别名**

一：创建主区域

1：新建区域

![图片](http://pic.nexopera.tech/62a9338838640.png)

2：单击下一步

![图片](http://pic.nexopera.tech/62a93390ba043.png)

3：选择“主要区域”

![图片](http://pic.nexopera.tech/62a93393ee4fb.png)

4：输入区域名称

![图片](http://pic.nexopera.tech/62a933972e12e.png)

5：单击下一步

![图片](http://pic.nexopera.tech/62a9339adcea3.png)

6：保持默认选项 单击下一步

![图片](http://pic.nexopera.tech/62a9339e0e9b2.png)

7：单击完成 新建区域完成

![图片](http://pic.nexopera.tech/62a933a15b1b2.png)



**二：创建主机**

1：右击选择：新建主机：

![图片](http://pic.nexopera.tech/62a933a421927.png)

2：输入新建主机的名称和IP地址 单击：添加主机“完成！

![图片](http://pic.nexopera.tech/62a933a6bb817.png)



**三：创建别名**

1：右击“新建区域”创建一个新的区域

![图片](http://pic.nexopera.tech/62a933a987767.png)

2：单击下一步

![图片](http://pic.nexopera.tech/62a933ac18e3e.png)

3：单击下一步

![图片](http://pic.nexopera.tech/62a933b0af621.png)

4：输入新建区域的名称

![图片](http://pic.nexopera.tech/62a933b33fd7b.png)

5：单击下一步

![图片](http://pic.nexopera.tech/62a933b72f80a.png)

6：单击下一步

![图片](http://pic.nexopera.tech/62a933b99dd35.png)

7：单击完成

8：右击新建区域 选择”新建别名”

![图片](http://pic.nexopera.tech/62a933be514e9.png)

9:输入别名， 输入目标主机的完全合格的域名， 单击确定，完成

![图片](http://pic.nexopera.tech/62a933c17b214.png)



**3.配置创建转发器**

1：右击选择“属性”

![图片](http://pic.nexopera.tech/62a933c51d2b1.png)

2：选择“转发器”选项，单击新建按钮， 输入要转发的DNS域名

![图片](http://pic.nexopera.tech/62a933c89e727.png)

3：输入转发器的IP地址 单击完成

![图片](http://pic.nexopera.tech/62a933cc03817.png)

4：实验解析 mp3.sian.com 成功

![图片](http://pic.nexopera.tech/62a933cf90f00.png)



**4.配置创建辅助区域**

1：右击选择“属性”

![图片](http://pic.nexopera.tech/62a933d23a715.png)

2：单击“区域复制”选项

![图片](http://pic.nexopera.tech/62a933d5bf314.png)

3：选择“只允许到下列服务器” 输入允许复制的服务器的IP地址 添加

![图片](http://pic.nexopera.tech/62a933d91b19b.png)

4：在另外一台服务器上配置辅助服务 首先新建主要区域

![图片](http://pic.nexopera.tech/62a933dcdd12f.png)

5：下一步

![图片](http://pic.nexopera.tech/62a933dfeecad.png)

6：选择“辅助区域”选项 单击下一步

![图片](http://pic.nexopera.tech/62a933e3546ae.png)


配置DNS——基于Windows server

### **需求：域用户shihua.ma添加入到本地管理员组**

先查看本地管理员组

```bash
net localgroup administrators
```

![img](http://pic.nexopera.tech/630c77bf9c96a.png)

通过以上得知，shihua.ma这个域用户不在本地管理员组。 下面介绍如何将域用户自动加入到本地管理员组

一、服务器设置

1、工具 → 组策略管理 → 域 → Default Domain Policy → 右键编辑

![img](http://pic.nexopera.tech/630c77c026f9c.png)

2、计算机配置 → 首选项 → 本地用户和组 → 右键 新建 本地组

![img](http://pic.nexopera.tech/630c77bfb7f15.png)

3、操作选项卡：更新，组名选项卡：Administrators（内置），添加要加入本地管理员组的域用户。

![img](http://pic.nexopera.tech/630c77bf9f5e4.png)

二、域用户机器设置

1、刷新组策略 

```bash
gpupdate /force
```

2、查看本地管理员组

```bash
net localgroup administrators
```

 3、显示已成功加入

![img](http://pic.nexopera.tech/630c77bfa6f52.png)


通过组策略添加本地管理员





![image-20220727114702781](http://pic.nexopera.tech/62e0b5387039a.png)





SSH（安全壳）传输的数据经过加密，安全！

使用SSH方式登录，关闭Telnet登录

两种协议都是CLI管理用途，Telnet是明文协议，如果数据包被嗅探，可能泄露口令，SSH则为加密传输

hostname XXX

ip domain-name ccie.com  //必须设置域名，密钥生成用到

crypto key generate rsa

[1024]  //密钥长度大于768才能使用SSHv2

line vty 0 ?  //[？=max vty line]

 login local  //使用本地认证数据库，也可以使用AAA

 transport input ssh  //默认是all，仅允许ssh，等于关闭了Telnet

测试：ssh -l admin x.x.x.x



**SSH**

\1. 用一个随机产生的<对称密钥>对原始数据加密

\2. 使用接收者的<公钥>加密这个<对称密钥>

\3. 将 1,2 的结果发给对端

\4. 对端使用自己的<私钥>解密，得到<对称密钥>

\5. 对端使用<对称密钥>解密原始数据



![image-20220727114710191](http://pic.nexopera.tech/62e0b53e8d844.png)





**SSH Basic Configuration**

- SSH Server上产生非对称密钥的方法有两种，不管哪种方法密钥对都需要有一个名称，区别在于：
- 方法一手工指定key-pair的名称，如下：
- 方法二让系统自动给key-pair命名，名称格式为hostname.domain-name，但前提条件有二：1.配置了hostname；2.指定一个domain-name，如下：
- SSH version有v1和v2，如果密钥长度选择512bits则默认启用v1；如果密钥长度选择1024bits则默认启用v1.99，表示既支持v1也支持v2（要支持SSHv2密钥长度至少768bits）
- show crypto key mypubkey rsa **查看生成的密钥对**



**Server： (方法一)**

```
crypto key generate rsa modular [360-4096] label [key-pair name]
username [name] password [password]
line vty [0-X]
login local                         **要求用户使用本地 database 认证**
transport input [protocol] **选择可以进入 VTY 的协议*
```



**Server： (方法二)**

```
hostname [device host name]
ip domain name [domain name]
crypto key generate rsa modular [360-4096]
username [name] password [password]
line vty [0-X]
login local                         **要求用户使用本地 database 认证**
transport input [protocol] ** 选择可以进入 VTY 的协议**
```



**Client：**

```
ssh –l [username] [server IP address
```

SSH的原理与配置

计算机网络知识点全面总结

Nexopera是一个专注于Linux、网络和运维等领域的博客网站。将为读者提供广泛的相关文章，涵盖操作系统、服务器管理、网络配置、安全性等多个主题。如果你是初学者，希望这里有适合你的内容。

ping命令

需求：域用户shihua.ma添加入到本地管理员组

一、[计算机网络](https://so.csdn.net/so/search?q=计算机网络&