網路第二層有哪些功能和命令

Ⅰ 計算機中網路命令有哪些

太多了，詳細可以網路上了解。
譬如：
1、Tracert
Tracert命令用來顯示數據包到達目標主機所經過的路徑，並顯示到達每個節點的時間。命令功能同Ping類似，但它所獲得的信息要比Ping命令詳細得多，它把數據包所走的全部路徑、節點的IP以及花費的時間都顯示出來。該命令比較適用於大型網路。
2、Netstat
Netstat命令可以幫助網路管理員了解網路的整體使用情況。它可以顯示當前正在活動的網路連接的詳細信息，例如顯示網路連接、路由表和網路介面信息，可以統計目前總共有哪些網路連接正在運行。
利用命令參數，命令可以顯示所有協議的使用狀態，這些協議包括TCP協議、UDP協議以及IP協議等，另外還可以選擇特定的協議並查看其具體信息，還能顯示所有主機的埠號以及當前主機的詳細路由信息。
3、IPCONFIG
利用IPCONFIG命令顯示所有當前的TCP/IP網路配置值、刷新動態主機配置協議 (DHCP) 和域名系統 (DNS) 設置。 使用不帶參數的IPCONFIG顯示所有適配器的 IP 地址、子網掩碼、默認網關。
4、ARP
利用ARP確定對應IP地址的網卡物理地址。查看本地計算機或另一台計算機的ARP高速緩存中的當前內容。
在乙太網協議中規定，同一區域網中的一台主機要和另一台主機進行直接通信，必須要知道目標主機的MAC地址。而在TCP/IP協議棧中，網路層和傳輸層只關心目標主機的IP地址。這就導致在乙太網中使用IP協議時，數據鏈路層的乙太網協議接到上層IP協議提供的數據中，只包含目的主機的IP地址。於是需要一種方法，根據目的主機的IP地址，獲得其MAC地址。這就是ARP協議要做的事情。所謂地址解析（address resolution）就是主機在發送幀前將目標IP地址轉換成目標MAC地址的過程。

Ⅱ 通信網路中 L1層、L2層與L3層具體是什麼意思

1、L1層指的是物理層，計算機網路OSI模型中最低的一層，為傳輸數據所需要的物理鏈路創建、維持、拆除，而提供具有機械的，電子的，功能的和規范的特性。簡單的說，物理層確保原始的數據可在各種物理媒體上傳輸。

2、L2層指的是數據鏈路層，是OSI參考模型中的第二層，介乎於物理層和網路層之間。數據鏈路層在物理層提供的服務的基礎上向網路層提供服務，其最基本的服務是將源自網路層來的數據可靠地傳輸到相鄰節點的目標機網路層。

3、L3層指的是網路層，是OSI參考模型中的第三層，介於傳輸層和數據鏈路層之間，它在數據鏈路層提供的兩個相鄰端點之間的數據幀的傳送功能上，進一步管理網路中的數據通信，將數據設法從源端經過若干個中間節點傳送到目的端，從而向運輸層提供最基本的端到端的數據傳送服務。

(2)網路第二層有哪些功能和命令擴展閱讀

數據的封裝過程

在OSI參考模型中，當一台主機需要傳送用戶的數據(DATA)時，數據首先通過應用層的介面進入應用層。在應用層，用戶的數據被加上應用層的報頭(AH)，形成應用層協議數據單元，然後通過應用層與表示層的介面數據單元，遞交到表示層。

表示層並不「關心」應用層的數據格式，而是把整個應用層遞交的數據報看成是一個整體進行封裝，即加上表示層的報頭(PH)，然後遞交到會話層。

同樣，會話層、傳輸層、網路層、數據鏈路層也都要分別給上層遞交下來的數據加上自己的報頭。它們是會話層報頭(SH)、傳輸層報頭(TH)、網路層報頭(NH)和數據鏈路層報頭(DH)。其中，數據鏈路層還要給網路層遞交的數據加上數據鏈路層報尾(DT)形成最終的一幀數據。

Ⅲ 常用的網路命令有哪些，他們有什麼作用，每個命令寫一個指令

可用的命令包括:

NET ACCOUNTS NET HELP NET SHARE
NET COMPUTER NET HELPMSG NET START
NET CONFIG NET LOCALGROUP NET STATISTICS
NET CONFIG SERVER NET NAME NET STOP
NET CONFIG WORKSTATION NET PAUSE NET TIME
NET CONTINUE NET PRINT NET USE
NET FILE NET SEND NET USER
NET GROUP NET SESSION NET VIEW

NET HELP SERVICES 列出用戶可以啟動的網路服務。
NET HELP SYNTAX 解釋如何閱讀 NET HELP 語法行。
NET HELP command | MORE 用於逐屏顯示幫助。

Ⅳ 網路連接設備有那些 各自工作在那層具有那些功能

一、 在計算機網路和互聯網中,用於計算機之間、網路與網路之間的連接設備有 (1)中繼器 (2)網橋 (3)路由器 (4)交換機
網路互聯設備又有
（1）中繼器 （2）集線器 （3）網橋（4）網關...
二、工作層次
1.中繼器（Rerpeater）是工作在網路物理層的連接設備。
2.網橋（Bridge）也叫橋接器，是在數據鏈路層實現兩個或兩個以上LAN互聯的一種存儲轉發設備。
3.路由器（Router）是工作在OSI第三層上的互聯設備。即網路層。
4.交換機可分為第二層交換機、第三層交換機和第四層交換機。第二層交換機工作於數據鏈路層，第三層交換機工作於網路層。第四層傳輸層。
5.網關（Gateway）是在傳輸層及以上層次上實現網路互聯的設施

（網上粘的，書上也有- -我記的不大清，你也是計信的嗎？）

Ⅳ 常用網路命令有哪幾種 都是什麼

計算機網路的主要優點是能夠實現資源和信息的共享，並且用戶可以遠程訪問信息。Linux提供了一組強有力的網路命令來為用戶服務，這些工具能夠幫助用戶登錄到遠程計算機上、傳輸文件和執行遠程命令等。 本章介紹下列幾個常用的有關網路操作的命令：

ftp 傳輸文件
telnet 登錄到遠程計算機上
r - 使用各種遠程命令
netstat 查看網路的狀況
nslookup 查詢域名和IP地址的對應
finger 查詢某個使用者的信息
ping 查詢某個機器是否在工作

使用ftp命令進行遠程文件傳輸
ftp命令是標準的文件傳輸協議的用戶介面。ftp是在TCP/IP網路上的計算機之間傳輸文件的簡單有效的方法。它允許用戶傳輸ASCII文件和二進制文件。 在ftp會話過程中，用戶可以通過使用ftp客戶程序連接到另一台計算機上。從此，用戶可以在目錄中上下移動、列出目錄內容、把文件從遠程機拷貝到本地機上、把文件從本地機傳輸到遠程系統中。

需要注意的是，如果用戶沒有那個文件的存取許可權，就不能從遠程系統中獲得文件或向遠程系統傳輸文件。 為了使用ftp來傳輸文件，用戶必須知道遠程計算機上的合法用戶名和口令。這個用戶名/口令的組合用來確認ftp 會話，並用來確定用戶對要傳輸的文件可以進行什麼樣的訪問。另外，用戶顯然需要知道對其進行ftp 會話的計算機的名字或IP地址。

Ftp命令的功能是在本地機和遠程機之間傳送文件。該命令的一般格式如下：
$ ftp 主機名/IP

其中「主機名/IP」是所要連接的遠程機的主機名或IP地址。在命令行中，主機名屬於選項，如果指定主機名，ftp將試圖與遠程機的ftp服務程序進行連接；如果沒有指定主機名，ftp將給出提示符，等待用戶輸入命令： $ ftp ftp > 此時在ftp>提示符後面輸入open命令加主機名或IP地址，將試圖連接指定的主機。 不管使用哪一種方法，如果連接成功，需要在遠程機上登錄。用戶如果在遠程機上有帳號，就可以通過ftp使用這一帳號並需要提供口令。
在遠程機上的用戶帳號的讀寫許可權決定該用戶在遠程機上能下載什麼文件和將上載文件放到哪個目錄中。 如果沒有遠程機的專用登錄帳號，許多ftp站點設有可以使用的特殊帳號。這個帳號的登錄名為anonymous（也稱為匿名ftp），當使用這一帳號時，要求輸入email地址作為口令。 如果遠程系統提供匿名ftp服務，用戶使用這項服務可以登錄到特殊的，供公開使用的目錄。

一般專門提供兩個目錄：pub目錄和incoming目錄。pub目錄包含該站點供公眾使用的所有文件，incoming目錄存放上載到該站點的文件。 一旦用戶使用ftp在遠程站點上登錄成功，將得到「ftp>」提示符。現在可以自由使用ftp提供的命令，可以用 help命令取得可供使用的命令清單，也可以在 help命令後面指定具體的命令名稱，獲得這條命令的說明。
最常用的命令有：
ls 列出遠程機的當前目錄
cd 在遠程機上改變工作目錄
lcd 在本地機上改變工作目錄
ascii 設置文件傳輸方式為ASCII模式
binary 設置文件傳輸方式為二進制模式
close終止當前的ftp會話
hash 每次傳輸完數據緩沖區中的數據後就顯示一個#號
get（mget） 從遠程機傳送指定文件到本地機
put（mput） 從本地機傳送指定文件到遠程機
open 連接遠程ftp站點
quit斷開與遠程機的連接並退出ftp
? 顯示本地幫助信息
! 轉到Shell中

下面簡單將ftp常用命令作一簡介。
啟動ftp會話 open命令用於打開一個與遠程主機的會話。該命令的一般格式是： open 主機名/IP 如果在ftp 會話期間要與一個以上的站點連接，通常只用不帶參數的ftp命令。如果在會話期間只想與一台計算機連接，那麼在命令行上指定遠程主機名或IP地址作為ftp命令的參數。 終止ftp會話 close、disconnect、quit和bye命令用於終止與遠程機的會話。close和disronnect命令關閉與遠程機的連接，但是使用戶留在本地計算機的ftp程序中。quit和bye命令都關閉用戶與遠程機的連接，然後退出用戶機上的ftp 程序。 改變目錄 「cd [目錄]」命令用於在ftp會話期間改變遠程機上的目錄，lcd命令改變本地目錄，使用戶能指定查找或放置本地文件的位置。 遠程目錄列表 ls命令列出遠程目錄的內容，就像使用一個交互shell中的ls命令一樣。ls命令的一般格式是： ls [目錄] [本地文件] 如果指定了目錄作為參數，那麼ls就列出該目錄的內容。如果給出一個本地文件的名字，那麼這個目錄列表被放入本地機上您指定的這個文件中。 從遠程系統獲取文件 get和mget命令用於從遠程機上獲取文件。get命令的一般格式為： get 文件名 您還可以給出本地文件名，這個文件名是這個要獲取的文件在您的本地機上創建時的文件名。如果您不給出一個本地文件名，那麼就使用遠程文件原來的名字。 mget命令一次獲取多個遠程文件。mget命令的一般格式為： mget 文件名列表 使用用空格分隔的或帶通配符的文件名列表來指定要獲取的文件，對其中的每個文件都要求用戶確認是否傳送。 向遠程系統發送文件 put和mput命令用於向遠程機發送文件。Put命令的一般格式為： put 文件名 mput命令一次發送多個本地文件，mput命令的一般格式為： mput 文件名列表 使用用空格分隔的或帶通配符的文件名列表來指定要發送的文件。對其中的每個文件都要求用戶確認是否發送。 改變文件傳輸模式 默認情況下，ftp按ASCII模式傳輸文件，用戶也可以指定其他模式。ascii和brinary命令的功能是設置傳輸的模式。用ASCII模式傳輸文件對純文本是非常好的，但為避免對二進制文件的破壞，用戶可以以二進制模式傳輸文件。 檢查傳輸狀態 傳輸大型文件時，可能會發現讓ftp提供關於傳輸情況的反饋信息是非常有用的。hash命令使ftp在每次傳輸完數據緩沖區中的數據後，就在屏幕上列印一個#字元。本命令在發送和接收文件時都可以使用。 ftp中的本地命令 當您使用ftp時，字元「!」用於向本地機上的命令shell傳送一個命令。如果用戶處在ftp會話中，需要shell做某些事，就很有用。例如用戶要建立一個目錄來保存接收到的文件。如果輸入!mkdir new_dir，那麼Linux就在用戶當前的本地目錄中創建一個名為new_dir 的目錄。

從遠程機grunthos下載二進制數據文件的典型對話過程如下：
$ ftp grunthos Connected to grunthos 220 grunthos ftp server Name （grunthos:pc）: anonymous 33l Guest login ok, send your complete e-mail address as password. Password: 230 Guest 1ogin ok, access restrictions apply. Remote system type is UNIX. ftp > cd pub 250 CWD command successful. ftp > ls 200 PORT command successful. l50 opening ASCII mode data connection for /bin/1s. total ll4 rog1 rog2 226 Transfer comp1ete . ftp > binary 200 type set to I. ftp > hash Hash mark printing on （1024 bytes/hash mark）. ftp > get rog1 200 PORT command successfu1. 150 opening BINARY mode data connection for rogl （l4684 bytes）. # # # # # # # # # # # # # 226 Transfer complete. 14684 bytes received in 0.0473 secs （3e + 02 Kbytes/sec） ftp > quit 22l Goodbye.

使用telnet命令訪問遠程計算機
用戶使用telnet命令進行遠程登錄。該命令允許用戶使用telnet協議在遠程計算機之間進行通信，用戶可以通過網路在遠程計算機上登錄，就像登錄到本地機上執行命令一樣。 為了通過telnet登錄到遠程計算機上，必須知道遠程機上的合法用戶名和口令。雖然有些系統確實為遠程用戶提供登錄功能，但出於對安全的考慮，要限制來賓的操作許可權，因此，這種情況下能使用的功能是很少的。當允許遠程用戶登錄時，系統通常把這些用戶放在一個受限制的shell中，以防系統被懷有惡意的或不小心的用戶破壞。 用戶還可以使用telnet從遠程站點登錄到自己的計算機上，檢查電子郵件、編輯文件和運行程序，就像在本地登錄一樣。
但是，用戶只能使用基於終端的環境而不是X Wndows環境，telnet只為普通終端提供終端模擬，而不支持 X Wndow等圖形環境。 telnet命令的一般形式為： telnet 主機名/IP 其中「主機名/IP」是要連接的遠程機的主機名或IP地址。如果這一命令執行成功，將從遠程機上得到login：提示符。 使用telnet命令登錄的過程如下： $ telnet 主機名/IP 啟動telnet會話。 一旦telnet成功地連接到遠程系統上，就顯示登錄信息並提示用戶輸人用戶名和口令。如果用戶名和口令輸入正確，就能成功登錄並在遠程系統上工作。 在telnet提示符後面可以輸入很多命令，用來控制telnet會話過程，在telnet聯機幫助手冊中對這些命令有詳細的說明。

下面是一台Linux計算機上的telnet會話舉例：
$ telnet server. somewhere. com Trying 127.0.0.1… Connected to serve. somewhere. com. Escape character is \'?]\'. 「TurboLinux release 4. 0 （Colgate） kernel 2.0.18 on an I486 login: bubba password: Last login:Mon Nov l5 20:50:43 for localhost Linux 2. 0.6. （Posix）. server: ~$ server: ~$ logout Connection closed by foreign host $

用戶結束了遠程會話後，一定要確保使用logout命令退出遠程系統。然後telnet報告遠程會話被關閉，並返回到用戶的本地機的Shell提示符下。 r-系列命令 除ftp和telnet以外，還可以使用r-系列命令訪問遠程計算機和在網路上交換文件。 使用r-系列命令需要特別注意，因為如果用戶不小心，就會造成嚴重的安全漏洞。用戶發出一個r-系列命令後，遠程系統檢查名為/etc/hosts.equiv的文件，以查看用戶的主機是否列在這個文件中。如果它沒有找到用戶的主機，就檢查遠程機上同名用戶的主目錄中名為．rhosts的文件，看是否包括該用戶的主機。如果該用戶的主機包括在這兩個文件中的任何一個之中，該用戶執行r-系列命令就不用提供口令。

雖然用戶每次訪問遠程機時不用鍵入口令可能是非常方便的，但是它也可能會帶來嚴重的安全問題。我們建議用戶在建立/etc/hosts.equiv和.rhosts文件之前，仔細考慮r-命令隱含的安全問題。

rlogin命令
rlogin 是「remote login」（遠程登錄）的縮寫。該命令與telnet命令很相似，允許用戶啟動遠程系統上的交互命令會話。rlogin 的一般格式是：
rlogin [ -8EKLdx ] [ -e char ] [-k realm ] [ - l username ] host

一般最常用的格式是： rlogin host 該命令中各選項的含義為：
-8 此選項始終允許8位輸入數據通道。該選項允許發送格式化的ANSI字元和其他的特殊代碼。如果不用這個選項，除非遠端的終止和啟動字元不是或，否則就去掉奇偶校驗位。
-E 停止把任何字元當作轉義字元。當和-8選項一起使用時，它提供一個完全的透明連接。
-K 關閉所有的Kerberos確認。只有與使用Kerberos 確認協議的主機連接時才使用這個選項。
-L 允許rlogin會話在litout模式中運行。要了解更多信息，請查閱tty聯機幫助。
-d 打開與遠程主機進行通信的TCP sockets的socket調試。要了解更多信息，請查閱setsockopt的聯機幫助。
-e 為rlogin會話設置轉義字元，默認的轉義字元是「~」，用戶可以指定一個文字字元或一個\\nnn形式的八進制數。
-k 請求rlogin獲得在指定區域內的遠程主機的Kerberos許可，而不是獲得由krb_realmofhost（3）確定的遠程主機區域內的遠程主機的Kerberos 許可。
-x 為所有通過rlogin會話傳送的數據打開DES加密。這會影響響應時間和CPU利用率，但是可以提高安全性。

rsh命令
rsh是「remote shell」（遠程 shell）的縮寫。 該命令在指定的遠程主機上啟動一個shell並執行用戶在rsh命令行中指定的命令。如果用戶沒有給出要執行的命令，rsh就用rlogin命令使用戶登錄到遠程機上。
rsh命令的一般格式是：
rsh [-Kdnx] [-k realm] [-l username] host [command]
一般常用的格式是：
rsh host [command ]
command可以是從shell提示符下鍵人的任何Linux命令。
rsh命令中各選項的含義如下：
-K 關閉所有的Kerbero確認。該選項只在與使用Kerbero確認的主機連接時才使用。
-d 打開與遠程主機進行通信的TCP sockets的socket調試。要了解更多的信息，請查閱setsockopt的聯機幫助。
-k 請求rsh獲得在指定區域內的遠程主機的Kerberos許可，而不是獲得由krb_relmofhost（3）確定的遠程主機區域內的遠程主機的Kerberos許可。
-l 預設情況下，遠程用戶名與本地用戶名相同。本選項允許指定遠程用戶名，如果指定了遠程用戶名，則使用Kerberos 確認，與在rlogin命令中一樣。
-n 重定向來自特殊設備/dev/null的輸入。
-x 為傳送的所有數據打開DES加密。這會影響響應時間和CPU利用率，但是可以提高安全性。 Linux把標准輸入放入rsh命令中,並把它拷貝到要遠程執行的命令的標准輸入中。它把遠程命令的標准輸出拷貝到rsh的標准輸出中。它還把遠程標准錯誤拷貝到本地標准錯誤文件中。任何退出、中止和中斷信號都被送到遠程命令中。當遠程命令終止了，rsh也就終止了。

rcp命令
rcp代表「remote file 」（遠程文件拷貝）。該命令用於在計算機之間拷貝文件。
rcp命令有兩種格式。第一種格式用於文件到文件的拷貝；第二種格式用於把文件或目錄拷貝到另一個目錄中。
rcp命令的一般格式是：
rcp [-px] [-k realm] file1 file2 rcp [-px] [-r] [-k realm] file
directory 每個文件或目錄參數既可以是遠程文件名也可以是本地文件名。遠程文件名具有如下形式：rname@rhost：path，其中rname是遠程用戶名，rhost是遠程計算機名，path是這個文件的路徑。
rcp命令的各選項含義如下：
-r 遞歸地把源目錄中的所有內容拷貝到目的目錄中。要使用這個選項，目的必須是一個目錄。
-p 試圖保留源文件的修改時間和模式，忽略umask。
-k 請求rcp獲得在指定區域內的遠程主機的Kerberos 許可，而不是獲得由krb_relmofhost（3）確定的遠程主機區域內的遠程主機的Kerberos許可。
-x 為傳送的所有數據打開DES加密。這會影響響應時間和CPU利用率，但是可以提高安全性。 如果在文件名中指定的路徑不是完整的路徑名，那麼這個路徑被解釋為相對遠程機上同名用戶的主目錄。如果沒有給出遠程用戶名，就使用當前用戶名。如果遠程機上的路徑包含特殊shell字元，需要用反斜線（\\）、雙引號（」）或單引號（』）括起來，使所有的shell元字元都能被遠程地解釋。 需要說明的是，rcp不提示輸入口令，它通過rsh命令來執行拷貝。 - Turbolinux 提供稿件

Ⅵ 網路層有哪些功能作用是什麼

OSI 七層模型稱為開放式系統互聯參考模型 OSI 七層模型是一種框架性的設計方法
OSI 七層模型通過七個層次化的結構模型使不同的系統不同的網路之間實現可靠的通訊，因此其最主
要的功能使就是幫助不同類型的主機實現數據傳輸
物理層 ： O S I 模型的最低層或第一層，該層包括物理連網媒介，如電纜連線連接器。物理層的協議產生並檢測電壓以便發送和接收攜帶數據的信號。在你的桌面P C 上插入網路介面卡，你就建立了計算機連網的基礎。換言之，你提供了一個物理層。盡管物理層不提供糾錯服務，但它能夠設定數據傳輸速率並監測數據出錯率。網路物理問題，如電線斷開，將影響物理層。
數據鏈路層： O S I 模型的第二層，它控制網路層與物理層之間的通信。它的主要功能是如何在不可靠的物理線路上進行數據的可靠傳遞。為了保證傳輸，從網路層接收到的數據被分割成特定的可被物理層傳輸的幀。幀是用來移動數據的結構包，它不僅包括原始數據，還包括發送方和接收方的網路地址以及糾錯和控制信息。其中的地址確定了幀將發送到何處，而糾錯和控制信息則確保幀無差錯到達。
數據鏈路層的功能獨立於網路和它的節點和所採用的物理層類型，它也不關心是否正在運行 Wo r d 、E x c e l 或使用I n t e r n e t 。有一些連接設備，如交換機，由於它們要對幀解碼並使用幀信息將數據發送到正確的接收方，所以它們是工作在數據鏈路層的。
網路層： O S I 模型的第三層，其主要功能是將網路地址翻譯成對應的物理地址，並決定如何將數據從發送方路由到接收方。
網路層通過綜合考慮發送優先權、網路擁塞程度、服務質量以及可選路由的花費來決定從一個網路中節點Ａ 到另一個網路中節點Ｂ 的最佳路徑。由於網路層處理路由，而路由器因為即連接網路各段，並智能指導數據傳送，屬於網路層。在網路中，「路由」是基於編址方案、使用模式以及可達性來指引數據的發送。
傳輸層： O S I 模型中最重要的一層。傳輸協議同時進行流量控制或是基於接收方可接收數據的快慢程度規定適當的發送速率。除此之外，傳輸層按照網路能處理的最大尺寸將較長的數據包進行強制分割。例如，乙太網無法接收大於1 5 0 0 位元組的數據包。發送方節點的傳輸層將數據分割成較小的數據片，同時對每一數據片安排一序列號，以便數據到達接收方節點的傳輸層時，能以正確的順序重組。該過程即被稱為排序。
工作在傳輸層的一種服務是 T C P / I P 協議套中的T C P （傳輸控制協議），另一項傳輸層服務是I P X / S P X 協議集的S P X （序列包交換）。
會話層： 負責在網路中的兩節點之間建立和維持通信。 會話層的功能包括：建立通信鏈接，保持會話過程通信鏈接的暢通，同步兩個節點之間的對 話，決定通信是否被中斷以及通信中斷時決定從何處重新發送。
你可能常常聽到有人把會話層稱作網路通信的「交通警察」。當通過撥號向你的 I S P （網際網路服務提供商）請求連接到網際網路時，I S P 伺服器上的會話層向你與你的P C 客戶機上的會話層進行協商連接。若你的電話線偶然從牆上插孔脫落時，你終端機上的會話層將檢測到連接中斷並重新發起連接。會話層通過決定節點通信的優先順序和通信時間的長短來設置通信期限
表示層： 應用程序和網路之間的翻譯官，在表示層，數據將按照網路能理解的方案進行格式化；這種格式化也因所使用網路的類型不同而不同。
表示層管理數據的解密與加密，如系統口令的處理。例如：在 Internet上查詢你銀行賬戶，使用的即是一種安全連接。你的賬戶數據在發送前被加密，在網路的另一端，表示層將對接收到的數據解密。除此之外，表示層協議還對圖片和文件格式信息進行解碼和編碼。
應用層： 負責對軟體提供介面以使程序能使用網路服務。術語「應用層」並不是指運行在網路上的某個特別應用程序 ，應用層提供的服務包括文件傳輸、文件管理以及電子郵件的信息處理。

Ⅶ 網路的第二層地址和第三層地址指的是什麼

TCP/IP協議規定,第二層指MAC地址,第三層指IP地址

Ⅷ 第二層網路互聯有何實際意義進行網路互聯時，有哪些共同的問題需要解決

• 網路互連 其實分為物理互連(硬互連)和軟體層面(比如：網際與網際之間。稱之為軟互連).硬互連其實就是個熟練工種技術含量稍微欠缺一點。

• 軟互連才是網路互連的技術核心，事業發展的正路。
  資料庫系統 個人認為事業發展會廣闊一些 後期可以進行數據挖掘(所有資料庫應用的公司都需要這項服務 )在哪裡都非常吃得開在計算機網路系統中，交換概念的提出是對於共享工作模式的改進。

• HUB集線器就是一種共享設備，HUB本身不能識別目的地址，當同一區域網內的A主機給B主機傳輸數據時，數據包在以HUB為架構的網路上是以廣播方式傳輸的，由每一台終端通過驗證數據包頭的地址信息來確定是否接收。在這種工作方式下，同一時刻網路上只能傳輸一組數據幀的通訊，如果發生碰撞還得重試。這種方式就是共享網路帶寬。

Ⅸ 常用的網路工具命令有哪些

如果你玩過路由器的話，就知道路由器裡面那些很好玩的命令縮寫。

例如，"shint"的意思是"showinterface"。

現在Windows2000也有了類似界面的工具，叫做netsh。

我們在Windows2000的cmdshell下，輸入netsh
就出來：netsh>提示符，
輸入intip就顯示：
interfaceip>

然後輸入mp，我們就可以看到當前系統的網路配置：

#----------------------------------

#InterfaceIPConfiguration

#----------------------------------

pushdinterfaceip

#InterfaceIPConfigurationfor"LocalAreaConnection"

setaddressname="LocalAreaConnection"source=staticaddr=192.168.1.168
mask=255.255.255.0
addaddressname="LocalAreaConnection"addr=192.1.1.111mask=255.255.255.0
setaddressname="LocalAreaConnection"gateway=192.168.1.100gwmetric=1
setdnsname="LocalAreaConnection"source=staticaddr=202.96.209.5
setwinsname="LocalAreaConnection"source=staticaddr=none

popd
#EndofinterfaceIPconfiguration

上面介紹的是通過交互方式操作的一種辦法。
我們可以直接輸入命令：
"netshinterfaceipaddaddress"LocalAreaConnection"10.0.0.2255.0.0.0"
來添加IP地址。

如果不知道語法，不要緊的哦！
在提示符下，輸入?就可以找到答案了。方便不方便啊？
原來微軟的東西裡面，也有那麼一些讓人喜歡的玩意兒。可惜，之至者甚少啊！

Windows網路命令行程序
這部分包括：

使用ipconfig/all查看配置
使用ipconfig/renew刷新配置
使用ipconfig管理DNS和DHCP類別ID
使用Ping測試連接
使用Arp解決硬體地址問題
使用nbtstat解決NetBIOS名稱問題
使用netstat顯示連接統計
使用tracert跟蹤網路連接
使用pathping測試路由器
使用ipconfig/all查看配置
發現和解決TCP/IP網路問題時，先檢查出現問題的計算機上的TCP/IP配置。可以使用ipconfig命令獲得主機配置信息，包括IP地址、子網掩碼和默認網關。

注意

對於Windows95和Windows98的客戶機，請使用winipcfg命令而不是ipconfig命令。
使用帶/all選項的ipconfig命令時，將給出所有介面的詳細配置報告，包括任何已配置的串列埠。使用ipconfig/all，可以將命令輸出重定向到某個文件，並將輸出粘貼到其他文檔中。也可以用該輸出確認網路上每台計算機的TCP/IP配置，或者進一步調查TCP/IP網路問題。

例如，如果計算機配置的IP地址與現有的IP地址重復，則子網掩碼顯示為0.0.0.0。

下面的範例是ipconfig/all命令輸出，該計算機配置成使用DHCP伺服器動態配置TCP/IP，並使用WINS和DNS伺服器解析名稱。

Windows2000IPConfiguration

NodeType.........:Hybrid
IPRoutingEnabled.....:No
WINSProxyEnabled.....:No

:

HostName.........:corp1.microsoft.com
DNSServers.......:10.1.0.200
Description.......:3Com3C90xEthernetAdapter
PhysicalAddress.....:00-60-08-3E-46-07
DHCPEnabled........:Yes
AutoconfigurationEnabled.:Yes
IPAddress.........:192.168.0.112
SubnetMask........:255.255.0.0
DefaultGateway......:192.168.0.1
DHCPServer........:10.1.0.50
PrimaryWINSServer....:10.1.0.101
SecondaryWINSServer...:10.1.0.102
LeaseObtained.......:Wednesday,September02,199810:32:13AM
LeaseExpires.......:Friday,September18,199810:32:13AM

如果TCP/IP配置沒有問題，下一步測試能夠連接到TCP/IP網路上的其他主機。

使用ipconfig/renew刷新配置
解決TCP/IP網路問題時，先檢查遇到問題的計算機上的TCP/IP配置。如果計算機啟用DHCP並使用DHCP伺服器獲得配置，請使用ipconfig/renew命令開始刷新租約。

使用ipconfig/renew時，使用DHCP的計算機上的所有網卡（除了那些手動配置的適配器）都盡量連接到DHCP伺服器，更新現有配置或者獲得新配置。

也可以使用帶/release選項的ipconfig命令立即釋放主機的當前DHCP配置。有關DHCP和租用過程的詳細信息，請參閱客戶機如何獲得配置。

注意

對於啟用DHCP的Windows95和Windows98客戶，請使用winipcfg命令的release和renew選項，而不是ipconfig/release和ipconfig/renew命令，手動釋放或更新客戶的IP配置租約。
使用ipconfig管理DNS和DHCP類別ID
也可以使用ipconfig命令：

顯示或重置DNS緩存。
詳細信息，請參閱使用ipconfig查看或重置客戶解析程序緩存。

刷新已注冊的DNS名稱。
詳細信息，請參閱使用ipconfig更新DNS客戶注冊。

顯示適配器的DHCP類別ID。
詳細信息，請參閱顯示客戶機上的DHCP類別ID信息。

設置適配器的DHCP類別ID。
詳細信息，請參閱設置客戶機上的DHCP類別ID信息。

使用Ping測試連接
Ping命令有助於驗證IP級的連通性。發現和解決問題時，可以使用Ping向目標主機名或IP地址發送ICMP回應請求。需要驗證主機能否連接到TCP/IP網路和網路資源時，請使用Ping。也可以使用Ping隔離網路硬體問題和不兼容配置。

通常最好先用Ping命令驗證本地計算機和網路主機之間的路由是否存在，以及要連接的網路主機的IP地址。Ping目標主機的IP地址看它是否響應，如下：

pingIP_address

使用Ping時應該執行以下步驟：

Ping環回地址驗證是否在本地計算機上安裝TCP/IP以及配置是否正確。
ping127.0.0.1

Ping本地計算機的IP地址驗證是否正確地添加到網路。
pingIP_address_of_local_host

Ping默認網關的IP地址驗證默認網關是否運行以及能否與本地網路上的本地主機通訊。
pingIP_address_of_default_gateway

Ping遠程主機的IP地址驗證能否通過路由器通訊。
pingIP_address_of_remote_host

Ping命令用Windows套接字樣式的名稱解析將計算機名解析成IP地址，所以如果用地址成功，但是用名稱Ping失敗，則問題出在地址或名稱解析上，而不是網路連通性的問題。詳細信息，請參閱使用Arp解決硬體地址問題。

如果在任何點上都無法成功地使用Ping，請確認：

安裝和配置TCP/IP之後重新啟動計算機。
「Internet協議(TCP/IP)屬性」對話框「常規」選項卡上的本地計算機的IP地址有效而且正確。
啟用IP路由，並且路由器之間的鏈路是可用的。
您可以使用Ping命令的不同選項來指定要使用的數據包大小、要發送多少數據包、是否記錄用過的路由、要使用的生存時間(TTL)值以及是否設置「不分段」標志。可以鍵入ping-?查看這些選項。

下例說明如何向IP地址172.16.48.10發送兩個Ping，每個都是1,450位元組：

C:>ping-n2-l1450172.16.48.10
Pinging172.16.48.10with1450bytesofdata:

Replyfrom172.16.48.10:bytes=1450time<10msTTL=32
Replyfrom172.16.48.10:bytes=1450time<10msTTL=32

Pingstatisticsfor157.59.8.1:
Packets:Sent=2,Received=2,Lost=0(0%loss),
-seconds:
Minimum=0ms,Maximum=10ms,Average=2ms
默認情況下，在顯示「請求超時」之前，Ping等待1,000毫秒（1秒）的時間讓每個響應返回。如果通過Ping探測的遠程系統經過長時間延遲的鏈路，如衛星鏈路，則響應可能會花更長的時間才能返回。可以使用-w（等待）選項指定更長時間的超時。

使用Arp解決硬體地址問題
「地址解析協議(ARP)」允許主機查找同一物理網路上的主機的媒體訪問控制地址，如果給出後者的IP地址。為使ARP更加有效，每個計算機緩存IP到媒體訪問控制地址映射消除重復的ARP廣播請求。

可以使用arp命令查看和修改本地計算機上的ARP表項。arp命令對於查看ARP緩存和解決地址解析問題非常有用。

詳細信息，請參閱查看「地址解析協議(ARP)」緩存和添加靜態ARP緩存項目。

使用nbtstat解決NetBIOS名稱問題
TCP/IP上的NetBIOS(NetBT)將NetBIOS名稱解析成IP地址。TCP/IP為NetBIOS名稱解析提供了很多選項，包括本地緩存搜索、WINS伺服器查詢、廣播、DNS伺服器查詢以及Lmhosts和主機文件搜索。

Nbtstat是解決NetBIOS名稱解析問題的有用工具。可以使用nbtstat命令刪除或更正預載入的項目：

nbtstat-n顯示由伺服器或重定向器之類的程序在系統上本地注冊的名稱。
nbtstat-c顯示NetBIOS名稱緩存，包含其他計算機的名稱對地址映射。
nbtstat-R清除名稱緩存，然後從Lmhosts文件重新載入。
nbtstat-RR釋放在WINS伺服器上注冊的NetBIOS名稱，然後刷新它們的注冊。
nbtstat-aname對name指定的計算機執行NetBIOS適配器狀態命令。適配器狀態命令將返回計算機的本地NetBIOS名稱表，以及適配器的媒體訪問控制地址。
nbtstat-S列出當前的NetBIOS會話及其狀態（包括統計），如下例所示：
NetBIOSconnectiontable

LocalnameStateIn/outRemoteHostInputOutput
------------------------------------------------------------------
CORP1<00>ConnectedOutCORPSUP1<20>6MB5MB
CORP1<00>ConnectedOutCORPPRINT<20>108KB116KB
CORP1<00>ConnectedOutCORPSRC1<20>299KB19KB
CORP1<00>ConnectedOutCORPEMAIL1<20>324KB19KB
CORP1<03>Listening
使用netstat顯示連接統計
可以使用netstat命令顯示協議統計信息和當前的TCP/IP連接。netstat-a命令將顯示所有連接，而netstat-r顯示路由表和活動連接。netstat-e命令將顯示Ethernet統計信息，而netstat-s顯示每個協議的統計信息。如果使用netstat-n，則不能將地址和埠號轉換成名稱。下面是netstat的輸出示例：

C:>netstat-e
InterfaceStatistics

ReceivedSent
Bytes399583794047224622
Unicastpackets120099131015
Non-unicastpackets75795443823
Discards00
Errors00
Unknownprotocols363054211

C:>netstat-a

ActiveConnections


TCPCORP1:1572172.16.48.10:nbsessionESTABLISHED
TCPCORP1:1589172.16.48.10:nbsessionESTABLISHED
TCPCORP1:1606172.16.105.245:nbsessionESTABLISHED
TCPCORP1:1632172.16.48.213:nbsessionESTABLISHED
TCPCORP1:1659172.16.48.169:nbsessionESTABLISHED
TCPCORP1:1714172.16.48.203:nbsessionESTABLISHED
TCPCORP1:1719172.16.48.36:nbsessionESTABLISHED
TCPCORP1:1241172.16.48.101:nbsessionESTABLISHED
UDPCORP1:1025*:*
UDPCORP1:snmp*:*
UDPCORP1:nbname*:*
UDPCORP1:nbdatagram*:*
UDPCORP1:nbname*:*
UDPCORP1:nbdatagram*:*

C:>netstat-s
IPStatistics

PacketsReceived=5378528
ReceivedHeaderErrors=738854
ReceivedAddressErrors=23150
DatagramsForwarded=0
UnknownProtocolsReceived=0
ReceivedPacketsDiscarded=0
ReceivedPacketsDelivered=4616524
OutputRequests=132702
RoutingDiscards=157
DiscardedOutputPackets=0
OutputPacketNoRoute=0
ReassemblyRequired=0
ReassemblySuccessful=0
ReassemblyFailures=
=0
DatagramsFailingFragmentation=0
FragmentsCreated=0

ICMPStatistics
ReceivedSent
Messages6934
Errors00
DestinationUnreachable6850
TimeExceeded00
ParameterProblems00
SourceQuenches00
Redirects00
Echoes40
EchoReplies04
Timestamps00
TimestampReplies00
AddressMasks00
AddressMaskReplies00

TCPStatistics

ActiveOpens=597
PassiveOpens=135
FailedConnectionAttempts=107
ResetConnections=91
CurrentConnections=8
SegmentsReceived=106770
SegmentsSent=118431
SegmentsRetransmitted=461

UDPStatistics

DatagramsReceived=4157136
NoPorts=351928
ReceiveErrors=2
DatagramsSent=13809

使用tracert跟蹤網路連接
Tracert（跟蹤路由）是路由跟蹤實用程序，用於確定IP數據報訪問目標所採取的路徑。Tracert命令用IP生存時間(TTL)欄位和ICMP錯誤消息來確定從一個主機到網路上其他主機的路由。

Tracert工作原理
通過向目標發送不同IP生存時間(TTL)值的「Internet控制消息協議(ICMP)」回應數據包，Tracert診斷程序確定到目標所採取的路由。要求路徑上的每個路由器在轉發數據包之前至少將數據包上的TTL遞減1。數據包上的TTL減為0時，路由器應該將「ICMP已超時」的消息發回源系統。

Tracert先發送TTL為1的回應數據包，並在隨後的每次發送過程將TTL遞增1，直到目標響應或TTL達到最大值，從而確定路由。通過檢查中間路由器發回的「ICMP已超時」的消息確定路由。某些路由器不經詢問直接丟棄TTL過期的數據包，這在Tracert實用程序中看不到。

Tracert命令按順序列印出返回「ICMP已超時」消息的路徑中的近端路由器介面列表。如果使用-d選項，則Tracert實用程序不在每個IP地址上查詢DNS。

在下例中，數據包必須通過兩個路由器（10.0.0.1和192.168.0.1）才能到達主機172.16.0.99。主機的默認網關是10.0.0.1，192.168.0.0網路上的路由器的IP地址是192.168.0.1。

C:>tracert172.16.0.99-d
Tracingrouteto172.16.0.99overamaximumof30hops
12s3s2s10,0.0,1
275ms83ms88ms192.168.0.1
373ms79ms93ms172.16.0.99
Tracecomplete.
用tracert解決問題
可以使用tracert命令確定數據包在網路上的停止位置。下例中，默認網關確定192.168.10.99主機沒有有效路徑。這可能是路由器配置的問題，或者是192.168.10.0網路不存在（錯誤的IP地址）。

C:>tracert192.168.10.99

Tracingrouteto192.168.10.99overamaximumof30hops

110.0.0..

Tracecomplete.

Tracert實用程序對於解決大網路問題非常有用，此時可以採取幾條路徑到達同一個點。

Tracert命令行選項
Tracert命令支持多種選項，如下表所示。

tracert[-d][-hmaximum_hops][-jhost-list][-wtimeout]target_name

選項描述
-d指定不將IP地址解析到主機名稱。
-hmaximum_hops指定躍點數以跟蹤到稱為target_name的主機的路由。
-jhost-list指定Tracert實用程序數據包所採用路徑中的路由器介面列表。
-wtimeout等待timeout為每次回復所指定的毫秒數。
target_name目標主機的名稱或IP地址。

詳細信息，請參閱使用tracert命令跟蹤路徑。

使用pathping測試路由器
pathping命令是一個路由跟蹤工具，它將ping和tracert命令的功能和這兩個工具所不提供的其他信息結合起來。pathping命令在一段時間內將數據包發送到到達最終目標的路徑上的每個路由器，然後基於數據包的計算機結果從每個躍點返回。由於命令顯示數據包在任何給定路由器或鏈接上丟失的程度，因此可以很容易地確定可能導致網路問題的路由器或鏈接。某些選項是可用的，如下表所示。

選項名稱功能
-nHostnames不將地址解析成主機名。
-hMaximumhops搜索目標的最大躍點數。
-gHost-list沿著路由列表釋放源路由。
-pPeriod在ping之間等待的毫秒數。
-qNum_queries每個躍點的查詢數。
-wTime-out為每次回復所等待的毫秒數。
-TLayer2tag將第2層優先順序標記（例如，對於IEEE802.1p）連接到數據包並將它發送到路徑中的每個網路設備。這有助於標識沒有正確配置第2層優先順序的網路設備。-T開關用於測試服務質量(QoS)連通性。
-RRSVPisbaseChe檢查以確定路徑中的每個路由器是否支持「資源保留協議(RSVP)」，此協議允許主機為數據流保留一定量的帶寬。-R開關用於測試服務質量(QoS)連通性。

默認的躍點數是30，並且超時前的默認等待時間是3秒。默認時間是250毫秒，並且沿著路徑對每個路由器進行查詢的次數是100。

以下是典型的pathping報告。躍點列表後所編輯的統計信息表明在每個獨立路由器上數據包丟失的情況。

D:>pathping-nmsw

Tracingroutetomsw[7.54.1.196]
overamaximumof30hops:
0172.16.87.35
1172.16.87.218
2192.68.52.1
3192.68.80.1
47.54.247.14
57.54.1.196

...
SourcetoHereThisNode/Link
HopRTTLost/Sent=PctLost/Sent=PctAddress
0172.16.87.35
0/100=0%|
141ms0/100=0%0/100=0%172.16.87.21813/100=13%|
222ms16/100=16%3/100=3%192.68.52.10/100=0%|
324ms13/100=13%0/100=0%192.68.80.10/100=0%|
421ms14/100=14%1/100=1%10.54.247.140/100=0%|
524ms13/100=13%0/100=0%10.54.1.196

Tracecomplete.

當運行pathping時，在測試問題時首先查看路由的結果。此路徑與tracert命令所顯示的路徑相同。然後pathping命令對下一個125毫秒顯示忙消息（此時間根據躍點計數變化）。在此期間，pathping從以前列出的所有路由器和它們之間的鏈接之間收集信息。在此期間結束時，它顯示測試結果。

最右邊的兩欄ThisNode/LinkLost/Sent=Pct和Address包含的信息最有用。172.16.87.218（躍點1）和192.68.52.1（躍點2）丟失13%的數據包。所有其他鏈接工作正常。在躍點2和4中的路由器也丟失定址到它們的數據包（如ThisNode/Link欄中所示），但是該丟失不會影響轉發的路徑。