10.4 查看服务端口——netstat命令（教学设计）-高一《计算机网络技术基础》同步精品课堂（电子工业出版社）

10.4 查看服务端口——netstat命令 一、教学目标 1.掌握netstat命令的作用。 2.掌握netstat命令的基本格式。 3.熟悉查看打开的端口、关闭指定端口所对应程序的步骤。 二、重点难点 1.重点：掌握netstat命令的作用。 2.难点:熟悉查看打开的端口、关闭指定端口所对应程序的步骤。 三、教学时间 本任务教学，课内计划1课时。 4、 教学过程 教学过程 教学环节 教师活动 学生活动 设计意图 导入新课 经常上网的人一般都使用QQ的，不知道我们有没有被一些讨厌的人骚扰，想投诉却又不知从和下手?其实，我们只要知道对方的IP，就可以向他所属的ISP投诉了。但怎样才能通过QQ(知道对方的IP呢?如果对方在设置QQ时选择了不显示IP地址，那我们是无法在信息栏中看到的。其实，我 们只需要通过Netstat就可以很方便的做到这一点:当他通过QQ或其他的工具与我们相连时(例如我们给他发一条QQ信息或他给我们发一条信息)，我们立刻在DOS命令提示符下输入netstat -n或netstat -a就可以看到对方上网时所用的IP或ISP城名了，甚至连所用Port都完全暴露了。 观察、讨论、思考 以问题入手激发学生学习兴趣 讲授新课 netstat命令的作用？ netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。使用时如果不带参数，netstat显示活动的 TCP 连接。 一、查看服务端口——netstat命令 知识准备 准备一台Windows服务器(在本任务，其中IP地址为10.2.1.26/24)，已经配置了端口号为80和8000的Web服务。 netstat命令的选项及其含义如表10-3所示。 二、以数字形式显示正在活动的网络连接信息 netstat-n (1)在命令提示符窗口中输入“netstat -n“，按回车键，如图10-15所示。图10-15中，Proto表示活动的协议类型，Local Address列表示本地地址和响应端口号，Foreign Address表示对端主机地址和端口号，State 表示连接的状态。其中，State 为ESTABLISHED,表示本机与远程主机正在通信，并且显示对方IP地址及端口号。 (2)启动端口为8000的Web网站，并用远程机器(IP地址为10.9.1.243)来访问该网站。在服务器上重新输入“netstat -n”，按回车键，如图10-16所示，有新的活动连接生成。 三、以数字形式显示所有连接的信息 netstat-an 有些服务程序当前处于侦听状态，即该端口是开放的，在等待连接，但还没有被连接，此时需要运行“netstat -an”命令来进行查看，如图10-17所示。 小提示： (1) LISTENING表示处于侦听状态，即表示该端口是开放的，在等待连接，但还没有被连接。 (2) ESTABLISHED表示已建立连接，两台计算机正在通信。处于ESTABLISHED状态的连接一定要注意审查，因为它也许不是正常连接。 (3) TIME-WAIT 表示已经结束连接，说明某端口曾经有过访问，但访问结束了。 四、关闭制定端口 netstat-ano│findstr 8080 若发现有些打开的端口属于非正常打开，则可以通过关闭对应进程来关闭端口。一些系统端口如(21、80、 25) 对应的进程容易识别，而有些端口对应的进程比较隐蔽，这里以非法打开的8080端口为例，关闭其进程的过程如下。 (1)在命令提示符窗口中输入“netstat -ano│findstr 8080”，按回车键，找到进程ID,如图10-18所示。 (2)打开本机的“Windows任务管理器”窗口，选择“查看”选项，选择“进程”选项卡，勾选“PID (进程标识符)”复选框，关闭进程的过程如图10-19 所示。 小提示： 机器不同，其运行时间也不同，同一个端口服务所对应的进程ID也是不一样的。这里仅仅是一个示例。 交流分析 建立知识储备，了解netstat命令的作用 聆听、思考 掌握利用netstat-n命令以数字形式显示正在活动的网络连接信息 聆听、思考、归纳 掌握利用netstat-an命令以数字形式显示所有连接的信息 认真聆听、思考 掌握关闭制定端口的方法 聆听、思考、归纳、总结 教师讲解，以及便于学生理解和掌握。 教师讲解 教师引导 教师举例，讲解说明 课堂小结 学生回答 利用问题形式进行总结 作业设计 1.完成同步练习题。 2.预习10.5 验证网关欺骗——arp命令。 学科网（北京）股份有限公司精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $