重新获取ip地址的命令

解决无法获取IP地址的故障

导语：

无线时代的到来，接入有线网络的无线设备越来越多。风靡网络的黑客行为更是让网络管理员风声鹤唳。网络设备的配置，只有根据网络使用者不断变化的情况，做相应的调整，才能保证网络的正常运行。本文介绍了一次有惊无险的单个Vlan无法获取IP地址故障的处理过程。

网络现状：

三层交换机L3-SW开启DHCP服务，为各vlan提供IP地址分配服务。各接入交换机采用基于端口的vlan，通过Trunk口接入 三层交换机L3-SW。拓扑结构如图 1

故障现象：

客户反映所在网络属于vlanX的客户端，近期经常出现无法通过DHCP服务获得IP地址的故障。虽然执行clear ip dhcp binding * 命令（客户使用的是思科设备）可以暂时缓解，但是过一段时间故障依旧。其他vlan的客户端可以正常获得IP地址。

故障分析：

由于仅仅是vlanX的客户端无法获得地址，基本排除DHCP服务的故障。排查重点放在出现问题的vlanX，可能有三种情况造成无法分配IP地址。 第一种情况：针对DHCP Server的拒绝服务攻击。

vlanX中某主机，对DHCP服务器实施DHCP耗竭攻击，使真实的用户获得不到地址。Cisco交换机

实验二：获取以太网中IP地址与MAC地址的对应关系

2.1 实验目的

熟悉ARP的帧结构以及工作原理，深入了解IP地址和MAC地址的有关概念,

掌握WinPcap开发包的实验方法以及自定义构造数据包。

2.2 实验要求

要求自行构造arp请求数据帧，用WinPcap的相关函数实现数据帧的发送，并解析响应的数据帧，获得IP地址与MAC地址的对应关系。本实验要求通过操作系统提供的命令和WinPcap编程两种方式获取以太网中主机的MAC地址。

2.3 实验原理

ARP是地址解析协议，它的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在以太网中，一个主机和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

在TCP/IP协议中，每一个网络结点是用IP地址标识的，IP地址是一个逻辑地址。而在以太网中数据包是靠48位MAC地址（物理地址）寻址的。因此，必须建立IP地址与MA

实验二：获取以太网中IP地址与MAC地址的对应关系

2.1 实验目的

熟悉ARP的帧结构以及工作原理，深入了解IP地址和MAC地址的有关概念,

掌握WinPcap开发包的实验方法以及自定义构造数据包。

2.2 实验要求

要求自行构造arp请求数据帧，用WinPcap的相关函数实现数据帧的发送，并解析响应的数据帧，获得IP地址与MAC地址的对应关系。本实验要求通过操作系统提供的命令和WinPcap编程两种方式获取以太网中主机的MAC地址。

2.3 实验原理

ARP是地址解析协议，它的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在以太网中，一个主机和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

在TCP/IP协议中，每一个网络结点是用IP地址标识的，IP地址是一个逻辑地址。而在以太网中数据包是靠48位MAC地址（物理地址）寻址的。因此，必须建立IP地址与MA

网络命令和ip地址设置图解

ping命令

单击电脑开始按钮,点运行 :输入:cmd

按确定可以看到

再输入例如ping了127.0.0.1 可以看到下图

名称解释: Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。Ping向目标主机发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机联通。

不加任何参数的情况下，Internet中一般默认为发送四个32字节的数据包。如下图，我在自己的电脑中ping了127.0.0.1（本地自环地址），显示信息如下：

网络命令和ip地址设置图解

下面介绍ping的几种有用参数。

ping 目的IP -t 这里加上-t之后，本地主机开始不停地向目的主机发包，响应Ctrl+C才停止。这个参数在一些发包实验中可能会用到。例如我们在实验室常用此参数控制无线网卡不停地向外发送数据包，来测试接收设备性能。 ping 目的IP -n count 加上-n参数，并在后面给定一个正整数后，可以控制ping的发包数量为给定的数目。如下图，我设定正整数为8：

可以看到Packet:Sent = 8.

ping 目的IP -l

篇一：4种方法限制修改ip地址

4种方法限制修改ip地址

方法一：注销动态链接库文件法

在Windows 2000/XP/2003 Server操作系统中，有三个动态链接库文件（Netcfgx.dll、Netshell.dll和Netman.dll）与网络功能有关。只要将这三个文件注销，就能屏蔽“网络连接”窗口，也就能禁止通过“本地连接属性”对话框修改IP地址。 1.单击“开始→运行”菜单，在“打开”下拉文本框中输入命令“regsvr32 Netcfgx.dll /u”（仅双引号内文字）后，单击“确定”。如果执行成功，将显示提示信息。 注意：命令中的regsvr32与Netcfgx.dll之间，Netcfgx.dll与/u之间，均需用空格间隔开。 2.将Netcfgx.dll换成Netshell. dll和Netman.dll重复执行即可。

以后，无论是单击“网上邻居”右键菜单中的“属性”，还是双击“控制面板”窗口中的“网络连接”图标（实际上图标也更改了），都无法打开“网络连接”窗口，这样就无法通过“本地连接属性”对话框来修改IP地址了。 如果要恢复修改IP地址的功能，只要将上述命令中的“/u”参数删除，然后重新执行一遍就行了。

方法二：修改组策略法

11

首先，用甜言蜜语、糖衣炮弹之类的武器把你想知道IP地址的那个人\"请\"到QQ的\"二人世界\"里。接着，我们在DOS窗口里(Win9x下叫DOS，Win2000下叫命令提示符)。输入如下命令:
　　
　　netstat -n
　　
　　你将看到:
　　
　　Active Connections
　　
　　Proto Local Address Foreign Address State
　　
　　TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
　　
　　TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
　　
　　TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
　　
　　好家伙，这么多IP！哪个才是我们要找的呢？别着急，往后看。我们现在

第一部分：进制转换

1．将二进制数10011101转换成十进制和十六进制分别是：

A．158 B．0x9D C．156 D．157 E．0x19 F．0x9F

2．二进制的子网掩码11111000表示成十进制是 A．210 B．224 C．240 D．248 E．252

3．B类IP地址的第一个八位组的二进制范围是 A．10000000-11101111 B．11000000-11101111 C．10000000-10111111 D．10000000-11111111 E．11000000-10111111

4．231转换成二进制是

A．11011011 B．11110011 C．11111001 D．11100111 E．11010011

5．172转换成二进制是

A．10010010 B．10011001 C．10101100 D．10101110

6．计算机的MAC地址是C9-3F-32-B4-DC-19。这个MAC地址的厂商部分转换成二进制是 A．11001100-00111111-00011000 B．11000110-11000000-00011111 C．110011

寝室内网连接最新办法

襄樊学院隆中校区学生宿舍楼IP设置表

楼号

楼层

IP范围

默认网关 172.16.11.1 172.16.12.1 172.16.13.1 172.16.21.1 172.16.22.1 172.16.23.1 172.16.33.1 172.16.33.129 172.16.31.1 172.16.31.129 172.16.41.1 172.16.42.1 172.16.43.1 172.16.44.1 172.16.45.1 172.16.46.1 172.16.51.1 172.16.52.1 172.16.53.1

子网掩码

172.16.11.2-254

1

24

整栋

172.16.12.2-254 172.16.13.2-254 172.16.21.2-254

24

24

24

2

整栋

172.16.22.2-254 172.16.23.2-254

24

24

3、4楼

172.16.33.2-128 172.16.33.130-254

172.16.31.2-128

25

25

3

25

1、2楼

172.16.31.130-254

172.16.41.2-254 172.16.42.2-254

基础知识

IP 地 址 分 配 技 术

基础知识

地址的步骤： 一、公安三级网分配IP地址的步骤： 公安三级网分配 地址的步骤1、规划网络的拓扑结构。比如说某市包括市区和下辖县， 那么先确定该市三级网包括：市局信息中心通过广域网联到 各县，市局信息中心还通过城域网联市区内的各分局,局机关 的建局域网；再细化各部门网络拓扑结构，各部门是否自组 子网，组子网的部门子网段与信息中心怎样联接。 2、根据网络的拓扑结构对IP地址进行规划。 3、按在同网段分配同一段IP地址的原则给各网段的计算 机分配IP地址。

基础知识

在作拓扑结构规划时要权衡利弊： (1)因为各网段之间必须通过路由才能互访，所以子网段划得 多，各子网之间安全性提高，同网段内的计算机数量减少数 据传输效率高，但是各子网段必配路由器或第三层交换机， 子网间互访效率降低，信息中心路由器负担加重。

(2)每划一个网段，起码就有3个IP地址(作网关的IP地址、 主机号全0,全1的地址)不能用，子网划得太多IP地址浪费较 大。

基础知识

二、了解IP地址 了解 地址在分配IP地址之前要先了解公安网的网络编址的技术。 公安信息网采用互联网的网络技术，地址分配方案也是 公安部根据RFC-791(网络互联协议)、RF

1 引言

对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略，这种做法是十分危险的，本文将就这个问题进行探讨。在这里需要声明的是，本文是处于对对MAC与IP地址绑定策略安全的忧虑，不带有任何黑客性质。

1.1 为什么要绑定MAC与IP 地址

影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常见且危害极大的因素。现实中，许多网络应用是基于IP的，比如流量统计、账号控制等都将IP地址作为标志用户的一个重要的参数。如果有人盗用了合法地址并伪装成合法用户，网络上传输的数据就可能被破坏、窃听，甚至盗用，造成无法弥补的损失。

盗用外部网络的IP地址比较困难，因为路由器等网络互连设备一般都会设置通过各个端口的IP地址范围，不属于该IP地址范围的报文将无法通过这些互连设备。但如果盗用的是Ethernet内部合法用户的IP地址，这种网络互连设备显然无能为力了。“道高一尺，魔高一丈”，对于Ethernet内部的IP地址被盗用，当然也有相应的解决办法。绑定MAC地址与IP地址就是防止内部IP盗用的一个常用的、简单的、有效的措施。

1.2 MAC与IP 地址绑定原理

IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM