计算机网络谢希仁试验参考指导书

计算机网络谢希仁试验参考指导书目录1前导实验添加常用服务以及设置网络属性5实验一制作双绞线RJ-45接头7实验二小型局域网的组建8实验三以太网帧的构成9实验四地址解析ARP13实验五internet控制报文协议15实验六路由信息协议RIP17实验七网际协议IP21实验八TCP、UDP和端口扫描23附录：IIS之常见问题解答前导实验添加常用服务以及设置网络属性一、常用服务简介1、DNS（DomainNameSystem）：域名系统。它为Internet（因特网）上的计算机提供名称（即如“”的域名）到地址（即如“”的IP地址）的映射服务以用于域名解析。2、IIS（InternetInfomationServer）：Internet信息服务。它是一种Web服务，主要包括WWW服务器、FTP服务器等。它使得在Intranet（局域网）或Internet（因特网）上发布信息很容易。Windows2000AdvancedServer上提供的为IIS。3、DHCP（DynamicHostConfigureProtocol）：动态主机配置协议。它是设计用于简化管理地址配置的TCP/IP标准。它使用服务器集中管理IP地址以及在您的网络上使用的其他相关配置（比如网关、DNS服务器等）的详细信息。二、添加DNS、IIS和DHCP服务1、添加IIS。选“控制面板→添加/删除程序→添加/删除Windows组件→Internet信息服务→全选”。2、添加DHCP和DNS。选“控制面板→添加/删除程序→添加/删除Windows组件→网络服务→选中：动态主机配置协议DHCP→选中：域名服务系统DNS”。3、添加成功后，不需重新启动，即可在“开始→程序→管理工具”中看到并使用相关服务。如下图：三、网络属性设置要使用以上所述服务，本机必须要有静态（即固定）的IP地址。如果只是在局域网中使用，原则上可用任意的IP地址，最常用的是“”到“”范围内的任意值。欲为网卡绑定静态IP地址，按如下操作：1、打开网络属性设置窗口：即TCP／IP属性设置窗口。选“控制面板→网络和拨号连接→本地连接→属性→Internet协议(TCP/IP)→属性”。2、为网卡绑定第一个IP地址：此IP同时也将成为本机的默认IP地址。选“使用下面的IP地址”，在“IP地址”一栏输入“”；子网掩码一栏输入“”；如果本机同时又是本网内的服务器，则“默认网关”和“首选DNS服务器”两栏也均填入此默认IP地址；如果本机不是本网内的服务器，则一般“默认网关”和“备用DNS服务器”两栏的值为服务器的IP地址，而“首选DNS服务器”仍然为本机的默认IP地址。本文假设本机为本网内的服务器，如下图：3、为网卡绑定更多的IP地址：在上步中选“高级”，再选“添加”，然后输入第二个IP地址“”，其相应的子网掩码“”系统会自动填充；增加更多的IP地址方法相同。如下图：4、全部设置完成后，不需重新启动，退出此网络属性设置窗口后，所设即生效！五、网络属性设置后的验证为了测试所进行的设置是否成功，可采用如下常用方法：1、进入MSDOS方式：选“开始→运行”，输入“cmd”再“确定”。2、查看本机所配置的IP地址：输入“ipconfig”再回车，即可看到相关配置。如下图：3、也可以通过输入“ping”的格式来进行验证。实验一制作双绞线RJ-45接头实验目的：1.掌握直通连接网线和交叉连接网线接头的制作2.掌握网络测试仪的使用实验设备：EIA/TIA-568标准5类UTP，RJ-45水晶头，双绞线网钳，网络测试仪实验步骤：(一)直通连接网线的RJ-45接头的制作1.使用双绞线网钳的剪切口剪齐一段UTP电缆两段2.使用双绞线网钳的剥线口剥除双绞线外皮，露出4对裸线3.将4对裸线分别捋平，排列整齐，颜色按照EIA/TIA-568–A标准排列：568A标准排列：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕4.使用双绞线网钳的剪切口把参差不齐的8根裸线剪齐5.将RJ-45接头弹片朝下，把整齐的8根裸线插入其中，使得8根裸线的横切面紧贴RJ-45接头的底面6.将RJ-45接头插入双绞线网钳的压线口，用力握紧手柄7.制作另一端(重复第2步到第6步)8.利用网络测试仪测试，若发现灯发绿光，并且发光的顺序是12，36，45，78，则实验成功，否则失败。(二)交叉连接网线的RJ-45接头的制作网线一端的接头制作与上相同，另一端的接头制作应按照568-B标准的要求制作。568B标准排列：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕网线接头制作完毕后，若发现灯发绿光，并且发光的顺序是36，12，45，78，则实验成功，否则失败。附录:直通连接网线用作连接HUB和计算机交叉连接网线接头用作两台计算机对联实验二小型局域网的组建实验目的:1.掌握局域网的组建过程2.熟悉网络互连设备的使用实验设备:集线器,N台计算机，N条双绞线,网络测试仪实验步骤:1.用网络测试仪测试每条双绞线是否已经制作成功2.用经过测试无误的双绞线将每台计算机和HUB相连3.打开计算机电源，打开HUB电源4.在TCP/IP属性中指定每台计算机的IP地址、子网掩码例如，有4台计算机互连时,我们可以设定：1#的IP地址:1#的子网掩码:2#的IP地址:2#的子网掩码:3#的IP地址:3#的子网掩码:4#的IP地址:4#的子网掩码:5.重启所有的计算机6.使用DOS命令，测试N台计算机是否从物理上已经连通例如：在1#上的DOS提示符下，键入PING。若出现如下提示,则1#和2#之间必然已经连通。PINGWITH32BYTESOFDATA:Replyfrom:bytes=32time<10msTTL=128Replyfrom:bytes=32time<10msTTL=128Replyfrom:bytes=32time<10msTTL=128Replyfrom:bytes=32time<10msTTL=128Pingstatisticsfor:Packets:sent=4,received=4,lost=0(0%loss)Approximateroundtriptimesinmilli-seconds:Minimum=0ms,maximum=1ms,average=0ms若出现有提示:Requesttimedout,则1#和2#之间没有连通.实验三以太网帧的构成实验目的：1.掌握以太网报文格式；2.掌握MAC地址的作用；3.掌握LLC帧报文格式；4.掌握仿真编辑器和协议器的使用方法；实验设备：集线器，N台计算机，N条双绞线，协议仿真系统实验步骤：1.将服务器和工作站用双绞线和HUB连通并加载协议仿真模块2.将主机A和B作为一组，主机A启动仿真编辑器，并编写一个LLC帧。3.主机B重新开始捕获数据，在捕获到的数据中查找主机A所发送的LLC帧，分析该帧内容并纪录结果。·记录实验结果。 帧类型 发送序号N（S） 接受序号N（R）      思考题：？？补充：以太网的分类最初的以太网是由施乐公司的PaloAlto研究中心（PARC）于1976年创建的。自此以后，逐渐发展。数据速率为10Mbps的以太网称为标准以太网，数据速率为100Mbps的以太网称为快速以太网，数据速率为1000Mbps的以太网称为千兆以太网。目前10G以太网的标准也已正式制定。网卡MAC地址的概念MAC（MediaAccessControl,介质访问控制）地址是识别LAN（局域网）节点的标识。网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM，它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。对于著名的以太网卡，其地址是48bit（比特位）的整数，如：44-45-53-54-00-00,IEEE规定地址字段的第一字节的最低位为I/G比特，I/G表示Individual/Group。当I/G比特为0时，地址字段表示一个单个站地址，为1时表示组地址，用来进行多播。IEEE将地址字段第1字节的最低第2位规定为G/L比特，表示Global/Local。当G/L比特为1时是全球管理(保证在全球没有相同的地址)，厂商向IEEE购买的OUI都属于全球管理，当为0时是本地管理，这时用户可任意分配网络上的地址。但应当指出，以太网几乎不使用这个G/L比特。以太网MAC地址可分为三类:单播(unicast)地址（一对一），即收到的帧的MAC地址与本站的硬件地址相同；广播(broadcast)地址（一对全体），即发送给所有站点的帧(全1地址)。多播(multicast)地址（一对多），即发送给一部分站点的帧。以太网的MAC帧格式以太网的MAC帧格式有两种标准，一种是DIXEthernetV2标准，。但两种帧格式可以在同一以太网络共存。两种帧格式都具有7个域：前导码、帧首定界符、目的地址、源地址、长度/类型、数据、帧校验序列。如下图所示。 7 1 6 6 2 46-1500 4 前导码 帧首定界符 目的地址 源地址 类型/长度 数据 帧校验序列实验四地址解析协议ARP实验目的：1.掌握ARP协议的报文格式2.掌握ARP协议的工作原理3.理解ARP高速缓存的作用实验设备：多台计算机，HUB，双绞线，协议仿真模块实验内容及步骤：1．主机B启动静态路由服务；2．主机A、B、C、D、E、F在命令行下运行“arp-a”命令，察看ARP高速缓存表；3．主机A、B、C、D启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件（提取ARP、ICMP）；4．主机A、B、C、D在命令行下运行“arp-d”命令，清空ARP高速缓存；5．主机Aping主机D；主机A、B、C、D停止捕获数据，并立即在命令行下运行“arp-a”命令察看ARP高速缓存。补充：ARP协议简介Internet是由各种各样的物理网络通过使用诸如路由器之类的设备连接在一起组成的。当主机发送一个数据包到另一台主机的过程中可能要经过多种不同的物理网络。主机和路由器都是在网络层通过IP地址来识别的，这个地址是在全世界内唯一的。然而，数据包是通过物理网络传递的。在物理网络中，主机和路由器通过其MAC地址来识别的，其范围限于本地网络中。MAC地址和IP地址是两种不同的标识符。这就意味着将一个分组传递到一个主机或路由器需要进行两级寻址：IP和MAC。需要能将一个IP地址映射到相应的MAC地址。ARP协议是“AddressResolutionProtocol”(地址解析协议)的缩写。所谓“地址解析”就是主机在发送帧前将目标网络层地址转换成目标物理地址的过程。在使用TCP/IP协议的以太网中，即完成将IP地址映射到MAC地址的过程——使用ARP协议通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。实验五Internet控制报文协议实验目的：1.掌握ICMP协议的报文格式2.理解不同类型ICMP报文的具体意义3.了解常见的网络故障实验设备：多台计算机，HUB，双绞线，协议仿真模块实验内容及步骤：1.主机B启动静态路由服务；2.主机B、E、F启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件（提取ICMP协议）；3.主机Aping主机E；主机B、E、F停止捕获数据，察看捕获到的数据。思考题：1.为什么要限制由失效的ICMP差错报文再产生一个ICMP报文？2.主机A向主机B发送数据报。主机B从未收到该数据报，而主机A也从未收到出问题的通知。试给出可能发生的情况的两种不同解释。3.试用表说明，什么样的ICMP报文是由路由器发送出的，什么样的ICMP报文是由非目的主机发送出的，以及什么样的ICMP报文是由目的主机发送出的。补充：ICMP简介IP协议是一种不可靠无连接的包传输，当数据包经过多个网络传输后，可能出现错误、目的主机不响应、包拥塞和包丢失等。为了处理这些问题，在IP层引入了一个子协议ICMP（InternetControlMessageProtocol）。ICMP数据报有两种形式：差错数据报和查询数据报。ICMP数据报封装在IP数据报里传输。ICMP报文可以被IP协议层、传输层协议（TCP或UDP）和用户进程使用。ICMP与IP一样，都是不可靠传输，ICMP的信息也可能丢失。为了防止ICMP信息无限制的连续发送，对ICMP数据报传输中问题不能再使用ICMP传输。查询报文是成对出现的，它帮助主机或网络管理员从一个路由器或另一个主机得到特定的信息。·差错报告报文IP是不可靠的协议。这就表示IP是不考虑处理检验和差错控制的。ICMP就是为补偿这个缺点而设计的。然而ICMP不能纠正差错；它只是报告差错。差错纠正留给高层协议去做。差错报文总是发送给原始的数据源，因为在数据报中关于路由惟一可用的信息就是源IP地址和目的IP地址。ICMP使用源IP地址将差错报文发送给数据报的源端。关于ICMP差错报文有以下的一些要点：1.对于携带ICMP差错报文的数据报，不再产生ICMP差错报文。2.对于分段数据报，如果不是第一个分段，则不产生ICMP差错报文。3.对于具有多播地址的数据报，不产生ICMP差错报文。4.对于有特殊地址（）的数据报，不产生ICMP差错报文。实验六路由信息协议RIP实验目的：1.掌握路由协议的分类2.理解静态路由和动态路由3.掌握动态路由协议RIP的报文格式，工作原理及工作过程4.掌握RIP计时器的作用5.理解RIP的稳定性实验设备：多台计算机，HUB，双绞线，协议仿真模块实验内容及步骤：1.主机A、B、C、D、E、F在命令行下运行“routeprint”命令，察看路由表；2.。3.用主机A依次ping主机B（）和主机C（），观察现象，记录结果。4.在主机A和主机B的命令行下运行routeprint命令，察看路由表；5.从主机A依次ping主机B（）、主机E（）、主机E（），观察现象，记录结果。6.通过在命令行下运行routeprint命令，察看主机B和主机E路由表。思考题：1.RIP使用UDP，这样做有何优点？2.条数限制如何缓解RIP的问题？3.试列举RIP的缺点及其相应的补救办法。实验七网际协议IP实验目的：1.掌握IP数据报的报文格式2.掌握IP校验和计算方法3.掌握子网掩码和路由转发4.理解特殊IP地址的含义5.理解IP分片过程实验设备：多台计算机，HUB，双绞线，协议仿真模块实验内容及步骤：1．主机A启动仿真编辑器，编辑一个IP数据报，其中：  MAC层：    目的MAC地址:主机B的MAC地址（）。    源MAC地址：主机A的MAC地址。    协议类型或数据长度：0800。  IP层：    总长度：IP层长度。    生存时间:128。    源IP地址:主机A的IP地址（）。    目的IP地址:主机E的IP地址（）。    校验和：在其他所有字段填充完毕后计算并填充。    IP在计算校验和时包括那些内容？【说明】先使用仿真编辑器的“手动计算”校验和，再使用仿真编辑器的“自动计算”校验和，将两次计算结果相比较，若结果不一致，则重新计算。；2．在主机B（两块网卡分别打开两个捕获窗口）、E上启动协议分析器，设置过滤条件（提取IP协议），开始捕获数据。思考问题　1.试说明IP地址与硬件地址的区别。为什么要使用这两种不同的地址？。使用大的MTU有什么好处？使用小的MTU有什么好处？。这样做的最大好处是什么？坏处是什么？补充：IP（网际协议）简介IP是TCP/IP协议族中最为核心的协议。所有的TCP、UDP、ICMP及IGMP数据都以IP数据报格式传输。IP协议提供不可靠、无连接的数据报传送服务，即它对数据进行“尽力传输”，只负责将分组发送到目的主机，不管传输正确与否，不作验证、不发确认、也不保证IP数据报到达顺序，将纠错重传问题交由传输层来解决。实验八TCP、UDP及端口扫描实验目的：、UDP协议的报文格式、UDP端口扫描的原理及其各种手段实验设备：多台计算机，HUB，双绞线，协议仿真模块实验内容及步骤：练习一：主机B、C、D启动协议分析器进行数据捕获,并设置过滤条件（提取TCP协议）。主机A启动仿真编辑器，进入TCP连接视图。在“服务器信息/IP地址”中填入主机C的IP地址；使用“端口扫描”获取主机C的TCP端口列表，在“服务器信息/端口”中填入主机C的一个TCP端口(大于1024)；点击“连接”按钮进行连接。察看主机B、C、D捕获的数据，填写下表。 字段名称 报文1 报文2 报文3 SequenceNumber       AcknowledgementNumber       ACK       SYN      TCP连接建立时，前两个报文的首部都有一个“maximumsegmentsize”字段，它的值是多少？作用是什么？。练习二：编辑并发送UDP数据报　本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。现仅以主机A和B为例，说明实验步骤。1.主机A打开协议仿真编辑器。编辑发送给主机B的UDP数据报。MAC层：目的MAC地址：接收方MAC地址。源MAC地址：发送方MAC地址。协议类型或数据长度：0800，即IP协议。IP层：总长度：包括IP层、UDP层和数据长度。高层协议类型：17，即UDP协议。首部校验和：其他所有字段填充完毕后填充此字段。源IP地址：发送方IP地址。目的IP地址：接收方IP地址。UDP层：有效负载长度：UDP层及其上层协议长度。计算校验和，其他字段默认.UDP在计算校验和时包括那些内容?2.在主机B上启动协议分析器,并设置过滤条件（提取UDP协议）开始捕获数据。3.主机A发送已编辑好的数据报。4.主机B停止捕获数据，在捕获到的数据中查找主机A所发送的数据报。练习三：TCPConnect扫描　1.在主机B上启动协议分析器进行数据捕获,并设置过滤条件(提取TCP协议)。2.在主机A上使用TCP连接工具，扫描主机B的某一端口：a.主机A上填入主机B的IP、主机B的某一开放端口号，点击“连接”按钮进行连接。b.观察提示信息，是否连接上。c.主机A点击“断开”按钮断开连接。d.主机A使用主机B的某一未开放的端口重复以上试验步骤。3.察看主机B捕获的数据，分析连接成功与失败的数据包差别。结合捕获数据的差别，说明TCPConnet扫描的实现原理。实验九PING实现实验目的：1.加深对ICMP协议的理解2.掌握原始套接字进行网络程序设计的方法实验设备：多台计算机，HUB，双绞线，协议仿真模块实验内容及步骤：  本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。1.需求分析2.使用原始套接字实现ping命令的功能(程序语言不限，应用程序采用控制台、GUI方式均可)。·可以指定发送报文数。·可以指定发送报文长度。·可以指定发送报文的TTL值。3.代码实现。按需求编写程序代码。，检验程序的正确性。·启动协议分析器捕获数据。·运行已编译好的程序，ping对方IP。·察看运行结果，分析捕获的数据核心代码：/**文件:*描述：ping示例程序，控制台应用程序*时间：*/#include<iostream>usingnamespacestd;#pragmacomment(lib,"")voidUsage(void)//用法{cout<<"**************************************"<<endl;cout<<"----------用法------------------------"<<endl;cout<<"程序名目标IP(主机名)[包大小][生存期][包个数]"<<endl;cout<<"ping41284"<<endl;cout<<"ping4128"<<endl;cout<<"ping4"<<endl;cout<<"ping"<<endl;cout<<"**************************************"<<endl;}int_tmain(intargc,_TCHAR*argv[]){intnNumber=4;//默认发送报文数intnSize=32;//报文长度intnTTL=128;//生存时间intnRecvNum=0;//接受报文数hostent*hp=NULL;sockaddr_insockSend;intuAddr=0;CICMPMyIcmp;//初始化Winsock();//解析主机hp=gethostbyname(argv[1]);//是否输入主机名if(hp==NULL){uAddr=inet_addr(argv[1]);//输入IP地址=uAddr;}if((hp==NULL)&&(uAddr==INADDR_NONE)){cout<<"Unknowhost"<<argv[1]<<endl;return2;}if(hp!=NULL){memcpy(&(),hp->h_addr,hp->h_length);uAddr=;}for(inti=0;i<nNumber;i++){(ICMP_ECHO,uAddr);();cout<<();//输出接收信息Sleep(1000);//延迟1秒钟}return0;}ICMP类：/**文件:*描述：CICMPclass*时间：*/structIP_Header{unsignedintHeaderLength:4;//IP首部长度unsignedintVersion:4;//协议版本unsignedcharTOS;//服务类型unsignedshortTotalLength;//数据长度unsignedshortID;//标识unsignedshortmflag;//其它标记unsignedcharTTL;//生命期unsignedcharProtocal;//协议unsignedshortCheckSum;//检验和unsignedintSourceIPAddress;//源IP地址unsignedintDestIPAddress;//目的IP地址};//ICMP数据结构structICMP_Header{unsignedchartype;//类型unsignedcharcode;//编码unsignedshortcksum;//检查和unsignedshortID;//标识unsignedshortnumber;//计数值unsignedinttime;//时间};//ICMP类classCICMP{public:CICMP(UINTuPacSize=DEF_PACKET_SIZE,intnTTL=DEF_TTL);BOOLInitialize(void);//初始化USHORTCheckSum(USHORT*pBuffer,intnSize);//检查和BOOLSendICMP(intnMsg,char*pAddr);//发送报文BOOLSendICMP(intnMsg,SOCKADDR_IN*pAddr);//发送报文BOOLRecvICMP(void);//接收报文//设置包大小和生存期private:char*m_pSendBuffer;//发送内存数据区char*m_pRecvBuffer;IP_Header*m_pIPHeader;//IP数据头(接收)ICMP_Header*m_pIcmp;//ICMP数据头(发送或接收)SOCKETm_Sock;//套接字标识SOCKADDR_INm_SockAddr;UINTm_uPacketSize;//指定发送报文长度};//*****************************************************************////ping类的实现文件//Winsock初始化BOOLCICMP::Initialize(void){intnLen=m_uPacketSize+sizeof(ICMP_Header);m_pSendBuffer=(char*)xmalloc(nLen);//申请发送内存空间m_pRecvBuffer=(char*)xmalloc(MAX_PACKET_SIZE);//申请接收内存空间//WORDwVersionRequested;WSADATAwsaData;interr;intnTimeOut=TIMEOUT;//设置超时时间wVersionRequested=MAKEWORD(2,1);//初始化Winsockerr=WSAStartup(wVersionRequested,&wsaData);//建立原始套接字m_Sock=WSASocket(AF_INET,SOCK_RAW,IPPROTO_ICMP,NULL,0,0);//设置超时时间setsockopt(m_Sock,SOL_SOCKET,SO_RCVTIMEO,(char*)&nTimeOut,sizeof(nTimeOut));setsockopt(m_Sock,SOL_SOCKET,SO_SNDTIMEO,(char*)&nTimeOut,sizeof(nTimeOut));}//***********************************//计算校验和USHORTCICMP::CheckSum(USHORT*pBuffer,intnSize){unsignedlongcksum=0;while(nSize>1){cksum+=*(pBuffer++);nSize-=sizeof(USHORT);}if(nSize>0){cksum+=*(UCHAR*)pBuffer;}cksum=(cksum>>16)+(cksum&0xffff);cksum+=(cksum>>16);return(USHORT)(~cksum);}//发送ICMP数据包BOOLCICMP::SendICMP(intnMsg,sockaddr_in*pAddr){char*p_data;intstate;//发送数据状态pAddr->sin_family=AF_INET;pAddr->sin_port=0;intnICMPLen=sizeof(ICMP_Header);//ICMP头长度memset(m_pSendBuffer,0,m_uPacketSize+nICMPLen);//用0填充内存区//填充ICMP数据各项m_pIcmp=(ICMP_Header*)m_pSendBuffer;m_pIcmp->type=nMsg;m_pIcmp->code=0;m_pIcmp->ID=(USHORT)GetCurrentProcessId();//获取进程IDm_pIcmp->number=AddNum();m_pIcmp->time=GetTickCount();m_pIcmp->cksum=0;//填充数据区p_data=((char*)m_pIcmp+nICMPLen);memset((char*)p_data,'E',m_uPacketSize);//可以添任意字符//填充检查和项m_pIcmp->cksum=CheckSum((USHORT*)m_pIcmp,m_uPacketSize+nICMPLen);//发送数据state=sendto(m_Sock,(char*)m_pIcmp,m_uPacketSize+nICMPLen,NULL,(sockaddr*)pAddr,sizeof(sockaddr));returnTRUE;}//接收数据BOOLCICMP::RecvICMP(void){//接收数据intstate;//定义状态(接受数)intlen=sizeof(sockaddr_in);m_pIPHeader=NULL;m_pIcmp=NULL;//接收IP数据包state=recvfrom(m_Sock,m_pRecvBuffer,MAX_PACKET_SIZE,0,(sockaddr*)&m_SockAddr,&len);//分析数据m_pIPHeader=(IP_Header*)m_pRecvBuffer;intnIPHeaderLen=0;nIPHeaderLen=m_pIPHeader->HeaderLength*4;//读取IP头长度//读取ICMP数据m_pIcmp=(ICMP_Header*)(m_pRecvBuffer+nIPHeaderLen);char*addr;addr=inet_ntoa();sprintf(m_szMsg,"Replyfrom%s:bytes=%dtime=%dTTL=%dNum=%d\n",addr,state-32,/*去掉IP、ICMP头*/GetTickCount()-m_pIcmp->time,m_pIPHeader->TTL,m_pIcmp->number);returnTRUE;}附录：IIS之常见问题解答1、问：我的机器拥有多个IP地址，它们对应各自的域名，如何建立指向不同目录的多个WWW站点？答：你需要分别将各个Web站点的“Web站点”选项中的“IP地址”指向不同的IP，再将“主目录”中的路径选不同的目录即可。2、问：我的计算机拥有多个IP地址，它们对应各自的域名，如何建立指向同一个目录的一个WWW站点？答：可以建立多个Web站点，选不同的IP，再将“主目录”中的路径指向同一个目录即可；也可使用其他程序（比如ASP）的相应语句来实现。3、问：我的计算机只拥有一个IP地址，我已在DNS中将多个域名指向了它，如何建立指向同一个目录的一个WWW站点？答：只需建立一个Web站点，选这个IP地址即可。4、问：我的计算机只拥有一个IP地址，我已在DNS中将多个域名指向了它，如何建立指向不同目录的多个WWW站点？答：IIS，这可以通过两种方法来实现：（1）设不同的TCP端口号：你需要分别将各个Web站点的“Web站点”选项中的“TCP端口”指向不同的端口号，再将“主目录”中的路径选不同的目录即可。调用格式如“:99”。（2）设不同的主机头名：你需要分别将各个Web站点的“Web站点→高级→编辑”中的“主机头名”一项填入不同的域名，再将“主目录”中的路径选不同的目录即可。调用格式如“”。5、问：如何限制到每个Web站点的最大连接数？答：选“Web站点”选项，将其中的“限制到xxx连接”中的“xxx”改成需要值即可。6、问：如果当没有“默认文档”存在时就显示出所调用目录的目录和文件列表？答：选“主目录”选项，将“目录浏览”选中即可。7、问：当所调用的页面不存在或有其他错误时，我怎么做才能显示我希望显示的提示内容？答：进入“\WINNT\help\iisHelp\common”目录，其中“”就是当所调用页面不存在时所出现的错误提示页面，将它编辑成你需要内容即可；其他提示信息也可通过此办法进行修改。8、问：如何只允许授权的用户访问我的站点？答：选“目录安全性”选项，再选“匿名访问和验证控制”，然后选“编辑”，把“匿名访问”前的勾去掉，则用户访问时就必须输入相应的用户名和密码（均为2K的用户库中的授权用户）才能进入！或者选“IP地址及域名限制”，将“编辑”中添加只允许（或拒绝）访问的计算机的IP地址即可。9、问：我用除匿名和管理员之外的其他用户登录FTP时，总不能成功。为什么？答：可能的原因是：（1）用户的帐号过了有效期，需重设有效期。（2）建立用户帐号时选了“用户下次登录时必须更改密码”，需重此项去掉，再将“密码永久有效”选中。（3）用户不具备在本机登录的权限，需将它加入以下三个组“Administrator”、“PowerUsers”和“BackupOperators”中的一个里面去；或运行“”，依次选“计算机配置→Windows设置→安全设置→本地策略→用户权利和指派”，然后在右边面板中双击“在本机登录”将用户名“添加”进去即可。（4）密码不正确，需改正。10、如何拒绝FTP用户的匿名连接？答：选FTP站点的“安全帐号”，将“允许匿名连接”前的小勾去掉即可11、问：当在浏览器中输入“http://IP地址”和输入“http://IP地址/”有什么差别吗？它们会做什么？答：没有差别！前一种格式浏览器也会自动在后面加上“/”！它们的意思都是“依次”去查找并调用相应“主目录”下的“默认文档”。另，本题中的“IP地址”也可为“域名”；道理完全一样。12、问：做网页时，输入链接用“IP地址”和输入“http://IP地址”是否一样？答：一般来说输入两种格式都可以，但实际上它们是有区别的。在有些较特殊格式的网页里，加“http://”和不加是截然两回事！在那些地方，第一种格式被看作了“当前目录”下的一个目录链接；第二种格式才把它看成了从别的“根目录”下开始的一个单独的网站。因此，为保险起见，建议在网页中要链接到其他站点时，均在相应的域名（或IP地址）前加上“http://”！13、问：为什么我在“Internet信息服务”（IIS管理器）中，“默认web站点”没有设定IP地址时,用“http://localhost/”访问一切正常，但用“”访问就会弹出用户名，密码，域验证窗口。答：正常现象！此时无论你用“localhost”或是“wy”（本机名）都可以看见有内容，。出于安全性或其他方面的考虑，系统默认的是主机名（包括localhost和你安装时输入的计算机名）可以，而IP地址则必须用户名和密码——此时输入“Administrator”和相应密码即可。14、问：我在IIS管理器的“默认Web站点”中，为它指定了IP地址（如“”)后，“http://localhost/”和“httP://”均不能用；“”却弹出验证窗口！为什么？答：为了能更清楚地了解个中原因，一步一步地来进行分析：①此时打开浏览器，输入IP地址再回车，就会发现它会叫你输入用户和密码，此时输入管理员的用户名和密码即可进入；然后再用此IP后面加一个“”的文件名（如“”的格式），就会惊奇地发现，一个图片出现了，而并不需要用户输入其他什么！为什么这样呢？（顺便说一句，此时“http://wy”是可以用的，不需密码。）②请接着进入IIS管理器中，选“默认web站点→右键→属性→文档”，你就可以看到“默认文档”有三个，依次是“”、“”、和“”；你再进到“主目录”一项，它对应的是“D:\Inetpub\wwwroot”；然后再打开“我的电脑”，进入“D:\Inetpub\wwwroot”目录，其下的众多文件中，“”和“”也豁然在目！原来，当你在浏览器中，如果只输入相应的IP地址（或域名），它会自动在其对应的“主目录”下去寻找“默认文档”，于是调用了“”这个文件，而此文件本身需要用户名和密码才能进入；当你后面跟指定的文件名时“”，它就会去只寻找并调用此文件，而此图片文件并未加密，所以不需密码什么的即顺利进入！也就是说，这根本不是设置的问题！而是“”这个默认调用的文件本身加了密！③怎么解决呢？很好办！你可以将“主目录”改到你需要的其他任何目录下去；也可以将其他目录下的“”或“”或“”复制一个到这里来，总之不要再用原来的那个“”了！——你就永远也不会再看到那恼人的密码窗口啦！15、问：为什么我对“管理Web站点”进行和“默认Web站点”一样的操作，却说我无权访问呢？“管理Web站点”是用来作什么用的？答：一般我们用“默认web站点”就行了；如果要再增加更多的站点，只需“新建”站点即可。至于“管理Web站点”，它的主目录在“D:\WINNT\System32\inetsrv\iisadmin”下，它可以让你在任何客户端（当然服务器端也可以）用浏览器来达到和IIS管理器一样的操作目的——即远程管理IIS！但是，当你在使用“管理web站点”之前，你必须首先知道，在它里面，不仅使用了特殊的端口号（不同于默认的80端口），并且默认的只有服务器本机“”这样的IP地址才可以访问；其他的服务器和工作站的IP地址均属于被“禁止”访问的范畴！如果想所有的机器都能访问，你需进行如下操作：①进入IIS管理器，选“管理Web站点→右键→属性”。②在“Web站点→TCP端口”你可以看见有“4884”的字样，一般可以不用改它；将“IP地址”一栏改选成你需要的值。即调用“管理web站点”的网址应为如“:4884”的格式！（“:4884”不能省略；只有80端口才可以省略如“:80”的部分！）③在“目录安全性→IP地址及域名限制→编辑”中，你可以看见默认的只有“”才能访问它，其他IP地址均被“拒绝访问”。现在需要改选成（默认情况下，所以计算机将被）“授权访问”，这样你就能在本网的任何一台机器上用浏览器通过访问“管理web站点”来达到远程管理IIS服务器的目的了！④只有当以上②、③步同时满足了，才可用访问你需要的“管理Web站点”中指定的目录。——当然，为安全起见，用户名和密码是必须要输入的，除非你把默认文档（或主目录）改成了其他某一个。16、IIS其他服务的设置可参照以上所述方法施行。