《电子商务安全4章》由会员分享，可在线阅读，更多相关《电子商务安全4章（29页珍藏版）》请在金锄头文库上搜索。
1、电子商务安全4章Stillwatersrundeep.流静水深流静水深,人静心深人静心深Wherethereislife,thereishope。有生命必有希望。有生命必有希望4.1互联网概述互联网概述互联网是一种广域网互联网是一种广域网，互联网发源于美国的，互联网发源于美国的ARPANET，采用采用TCP/IP协议将各种不同的协议将各种不同的网络连接起来。网络连接起来。美国互联网管理委员会美国互联网管理委员会IAB（InternetArchitectureBoard），作为互联网的最高管），作为互联网的最高管理机构理机构。其下属的技术管理部门为互联网网。其下属的技术管理部门为互联网网络信息中
2、心络信息中心InterNIC（NetworkInformationCenter），），InterNIC负责负责IP地址和顶级域名地址和顶级域名的管理工作。的管理工作。我国的互联网网络信息中心是我国的互联网网络信息中心是CNNIC，为亚，为亚太地区网络信息中心太地区网络信息中心APNIC的下属。的下属。4.1互联网概述互联网概述WWW（WorldWideWeb，万维网，万维网）WWW是建立在客户机是建立在客户机/服务器模型之上的，是服务器模型之上的，是以超文本标注语言以超文本标注语言HTML(HyperMarkupLanguage)与超文本传输协议与超文本传输协议HTTP(HyperTextTr
3、ansferProtocol)为基础的，能够提供面向为基础的，能够提供面向Internet服务服务的、一致的用户界面的信息浏览系统。的、一致的用户界面的信息浏览系统。其中其中WWW服务器采用超文本链路来链接信息页，服务器采用超文本链路来链接信息页，这些信息页既可放置在同一主机上，也可放置在不这些信息页既可放置在同一主机上，也可放置在不同地理位置的主机上；本链路由同地理位置的主机上；本链路由统一资源定位器统一资源定位器(URL)维持，维持，WWW客户端软件客户端软件(即即WWW浏览器浏览器)负责信息显示与向服务器发送请求。负责信息显示与向服务器发送请求。用户利用用户利用WWW不仅能访问到不仅能访
4、问到WebServer的信息，的信息，而且可以访问到而且可以访问到FTP、Telnet等网络服务。等网络服务。4.1互联网概述互联网概述万维网的发明者是英国的蒂姆万维网的发明者是英国的蒂姆伯纳斯伯纳斯李李（TimBerners-Lee）爵士。）爵士。1989年年3月他正式提出月他正式提出万维网的设想，万维网的设想，1990年年12月月25日，他在日内瓦的欧日，他在日内瓦的欧洲粒子物理实验室里开发出了世界上第一个网页浏洲粒子物理实验室里开发出了世界上第一个网页浏览器。他最杰出的成就，是免费把万维网的构想推览器。他最杰出的成就，是免费把万维网的构想推广到全世界，让万维网科技获得迅速的发展，深深广到
5、全世界，让万维网科技获得迅速的发展，深深改变了人类的生活面貌。改变了人类的生活面貌。4.2TCP/IP协议协议TCP/IP协议是互联网应用最广泛的协协议是互联网应用最广泛的协议。我们通常所说的议。我们通常所说的TCP/IP协议实际上协议实际上指的是指的是TCP/IP协议簇，其核心是协议簇，其核心是TCP协协议和议和IP协议，当然还包括其他协议。协议，当然还包括其他协议。TCP/IP协议簇与协议簇与OSI7层协议对应关系层协议对应关系如下图所示。如下图所示。TCP/IP分为分为4层。层。4.2TCP/IP协议协议 OSI参考模型参考模型TCP/IP结构结构应用层应用层表示层表示层会话层会话层传输
6、层传输层网络层网络层链路层链路层物理层物理层应用层应用层TCPTCPIPIP网络访问网络访问层层4.2TCP/IP协议协议 1、网络访问层、网络访问层网络访问层又称为网络接口层。此层是网络访问层又称为网络接口层。此层是TCP/IP的最的最低层。本层对应于低层。本层对应于OSI的最低两层的最低两层数据链路层和数据链路层和物理层。物理层。TCP/IP与与OSI并未对这一层规定具体的协议。这一并未对这一层规定具体的协议。这一层由各种通信子网实现。层由各种通信子网实现。比如比如X.25、DDN网等。本层负责传输从网等。本层负责传输从IP层接收到层接收到的数据报并在网上传送数据帧。或者将接收到的数据的数
7、据报并在网上传送数据帧。或者将接收到的数据帧分离出帧分离出IP报文报文,转交给其上一层转交给其上一层IP层。层。2、IP层层这一层是这一层是TCP/IP的第二层。本层对应于的第二层。本层对应于OSI的第三的第三层层网络层。本层使用的主要的协议是网络层。本层使用的主要的协议是IP协议，其协议，其主要功能是根据主要功能是根据IP地址，把地址，把IP数据报传送到目标主机。数据报传送到目标主机。4.2TCP/IP协议协议如果目标主机相距较远，例如跨越很多子网，则如果目标主机相距较远，例如跨越很多子网，则IP数据报必须由路由器选择不同的路径进行转发。互联数据报必须由路由器选择不同的路径进行转发。互联网上
8、在此层工作的关键设备是路由器。路由器负责将网上在此层工作的关键设备是路由器。路由器负责将两个相同或不同结构的网络相连接。它根据两个相同或不同结构的网络相连接。它根据IP数据报数据报的目标地址，决定是否将的目标地址，决定是否将IP数据报转发给另外一个网数据报转发给另外一个网络和其他的路由器。主机与路由器之间交换控制信息络和其他的路由器。主机与路由器之间交换控制信息使用的是使用的是ICMP协议。它也是工作在协议。它也是工作在IP层的协议。在层的协议。在该层工作的另外值得一提的是地址解析协议该层工作的另外值得一提的是地址解析协议ARP(AddressResoveProtocol)。在互联网上使用的是
9、。在互联网上使用的是IP地地址址,但在物理传输时必须把数据传送给具体的物理设但在物理传输时必须把数据传送给具体的物理设备。也就是必须知道目标物理地址备。也就是必须知道目标物理地址MAC地址地址(MediaAccessControl) 。地址解析协议是负责将。地址解析协议是负责将IP地地址转换为物理地址的协议。址转换为物理地址的协议。4.2TCP/IP协议协议3、TCP层层本层和本层和OSI的传输层相对应。在本层的主要协议是的传输层相对应。在本层的主要协议是传输控制协议传输控制协议TCP(TransferControlProtocol）。它）。它是面向连接的协议。也就是传输的两个设备之间，首是面
10、向连接的协议。也就是传输的两个设备之间，首先要建立起连接，然后再传送数据。如果数据有丢失，先要建立起连接，然后再传送数据。如果数据有丢失，则自动重传。它为数据传输提供了较高的可靠性。则自动重传。它为数据传输提供了较高的可靠性。当发送当发送TCP数据时，网络的变化（如果某条链路拥数据时，网络的变化（如果某条链路拥挤导致路由器为不同的报文选择不同的路径）会使到挤导致路由器为不同的报文选择不同的路径）会使到达的报文顺序混乱，有可能使后发的报文先到。接收达的报文顺序混乱，有可能使后发的报文先到。接收端的端的TCP必须按正确的顺序排好报文，并交给其上一必须按正确的顺序排好报文，并交给其上一层层应用层。应
11、用层。TCP每次传输数据时必须先建立连接。连接的过程每次传输数据时必须先建立连接。连接的过程需要三次握手才能完成。然后进行数据传输。数据输需要三次握手才能完成。然后进行数据传输。数据输4.2TCP/IP协议协议完毕后拆除连接。而拆除连接也需要三次握手才能完完毕后拆除连接。而拆除连接也需要三次握手才能完成。成。所以，从这里我们可看出所以，从这里我们可看出TCP数据传输效率不高。数据传输效率不高。如果要传输的数据量较少，而且可靠性又要求不高的如果要传输的数据量较少，而且可靠性又要求不高的话，不宜采用话，不宜采用TCP传输。传输。为了区分同一系统上不同的通信应用程序，传输层为了区分同一系统上不同的通
12、信应用程序，传输层对不同的应用分配了不同的端口号（十六位二进制数）对不同的应用分配了不同的端口号（十六位二进制数）。比如说，我们常见的互联网应用程序都有固定的端。比如说，我们常见的互联网应用程序都有固定的端口号。比如：口号。比如：文件传输文件传输FTP：21；远程登录远程登录Telnet：23；简单邮件传输协议简单邮件传输协议SMTP：25；简单文件传输协议简单文件传输协议TFTP：69；4.2TCP/IP协议协议超级文本传输协议超级文本传输协议HTTP：80；邮局协议邮局协议POP3：110；这些端口是属于这些端口是属于“已知端口已知端口”（Thewellknownports）。其范围为）。
13、其范围为01023。此外，还有。此外，还有“已注册的已注册的端口端口”（TheRegisteredports），范围为），范围为1024419151；动态私有端口（；动态私有端口（Thedynamicand/orprivateports），范围为），范围为419152-65535。用户数据报协议用户数据报协议UDP（UserDataProtocol）也是）也是传输层协议。与传输层协议。与TCP协议不同的是，它是一种无连接协议不同的是，它是一种无连接的协议。它发送数据时不必事先建立连接，发送完毕的协议。它发送数据时不必事先建立连接，发送完毕以后也不考虑对方是否收到。它的传输效率比较高，以后也不考
14、虑对方是否收到。它的传输效率比较高，但可靠性没有保证。其可靠性由网络层决定。非常适但可靠性没有保证。其可靠性由网络层决定。非常适合简短报文的传输。比如，应用层的简单文件传输协合简短报文的传输。比如，应用层的简单文件传输协4.2TCP/IP协议协议议议TFTP（TrivialFileTransferProtocol）、域名服务）、域名服务DNS（DomainNameServer）和简单网络管理协议）和简单网络管理协议SNMP（SimpleNetworkManagementProtocol）等）等就使用就使用UDP协议。协议。4、应用层、应用层应用层与应用层与OSI的最高的最高3层相对应。层相对应
15、。TCP/IP协议在应协议在应用层采用的协议因不同的应用而不同。比如：用层采用的协议因不同的应用而不同。比如：文件传输：采用文件传输协议文件传输：采用文件传输协议FTP（FileTransferProtocol）；）；电子邮件：采用简单邮件管理协议电子邮件：采用简单邮件管理协议SMTP（SimpleMailTransferProtocol）和邮局）和邮局POP3（PostOfficeProtocol）协议；）协议；4.2TCP/IP协议协议WWW应用：采用超级文本传输协议应用：采用超级文本传输协议HTTP（HyperTextTransferProtocol）；）；远程登录：远程登录：采用远程登
16、录协议采用远程登录协议Telnet；网络管理：网络管理：采用简单网络管理协议采用简单网络管理协议SNMP；总之，应用层由各种不同的协议组成。上面介绍的总之，应用层由各种不同的协议组成。上面介绍的是常用的一些协议，对于不同的应用，用户可以根据是常用的一些协议，对于不同的应用，用户可以根据需要使用现有的应用层协议或利用需要使用现有的应用层协议或利用TCP或或UDP编写自编写自己的协议或应用程序。己的协议或应用程序。 4.3IP地址与域名地址与域名（1）IP地址地址互连网所采用的核心协议是互连网所采用的核心协议是TCP/IP（TransferControlProtocol/InternetProto
17、col）协议。）协议。IP协议对协议对应应OSI7层协议的网络层协议。其主要功能是根据整个层协议的网络层协议。其主要功能是根据整个网络的唯一地址，把数据从源主机发送到目的主机。网络的唯一地址，把数据从源主机发送到目的主机。在在IP协议中使用的这个地址称作协议中使用的这个地址称作IP地址。它是由地址。它是由32位二进制数组成的。为了便于表示，我们把它分为位二进制数组成的。为了便于表示，我们把它分为4段，每一段包含一组段，每一段包含一组8位二进制数。这位二进制数。这4组二进制数，组二进制数，用用4组十进制数表示，中间用小数点分隔。例如，组十进制数表示，中间用小数点分隔。例如，202.103.24.
18、68，这就是一个互联网上主机的，这就是一个互联网上主机的IP地址。地址。IP地址分为五类，地址分为五类，A类、类、B类、类、C类、类、D类和类和E类。类。其中，其中，A类、类、B类和类和C类地址都分为两部分，即网络地类地址都分为两部分，即网络地址和主机地址。这三类地址分别适于大、中、小型网址和主机地址。这三类地址分别适于大、中、小型网络。如下所示：络。如下所示：4.3IP地址与域名地址与域名A类：类：0网络地址（网络地址（7位）位）主机地址（主机地址（24位）位）B类：类：10网络地址（网络地址（14位）位）主机地址（主机地址（16位）位）C类：类：110网络地址（网络地址（21位）位）主机地
19、址（主机地址（8位）位）D类：类：1110多点广播多点广播E类：类：11110保留保留如果主机地址部分的二进制为全如果主机地址部分的二进制为全“0”或全或全“”有特殊的含义。如果为全有特殊的含义。如果为全“”,表示的是一个广播表示的是一个广播地址；如果为全地址；如果为全“0”，表示的是网络地址（所有网表示的是网络地址（所有网络）。络）。A类地址可表示类地址可表示126个不同的网络，其中每个网络最个不同的网络，其中每个网络最多可以有多可以有167772台主机。台主机。4.3IP地址与域名地址与域名B类地址可表示类地址可表示16384个不同的网络，其中每个网络个不同的网络，其中每个网络最多可以有最
20、多可以有6553台主机。台主机。C类地址可表示类地址可表示2097152个不同的网络，其中每个网个不同的网络，其中每个网络最多可以有络最多可以有255个主机。个主机。从从IP地址第一个字段的十进制数值，我们可以区分地址第一个字段的十进制数值，我们可以区分其是属于哪一类网络的。其是属于哪一类网络的。A类类IP地址：地址：1-126；B类类IP地址：地址：128-191；C类类IP地址：地址：192-223；D类类IP地址：地址：224-239；E类类IP地址：地址：240-254；4.3IP地址与域名地址与域名几个特殊的几个特殊的IP地址：地址：0.0.0.0：表示所有的网络；：表示所有的网络；
21、127.：回馈地址，亦即本机地址，测试：回馈地址，亦即本机地址，测试用。其中为用。其中为0255；为；为1255；习惯上写为：；习惯上写为：127.0.0.1;255.255.255.255:广播地址。广播地址。4.3IP地址与域名地址与域名（2）子网掩码）子网掩码如果某一个主机的如果某一个主机的IP地址为地址为11.22.33.44，并不一定，并不一定表示它的网络地址就是表示它的网络地址就是11.0.0.0。这是因为对于一个大。这是因为对于一个大型的网络来说型的网络来说,虽然它具有一个虽然它具有一个A类类IP地址，但是并不地址，但是并不表示它是由单纯的一个大网络组成，更多的可能是由表示它是由
22、单纯的一个大网络组成，更多的可能是由许多不同的子网组成。这样，就要有一部分原来用于许多不同的子网组成。这样，就要有一部分原来用于表示主机地址的二进制位，用来表示本网络内部的子表示主机地址的二进制位，用来表示本网络内部的子网。对于网络中的每个设备来说，不仅要知道自己的网。对于网络中的每个设备来说，不仅要知道自己的IP地址，还要知道自己所在的子网地址。这样，他才地址，还要知道自己所在的子网地址。这样，他才能知道与自己通信的某个站点是否与自己在同一个子能知道与自己通信的某个站点是否与自己在同一个子网内。如果不是在同一个子网内，发送给对方的数据网内。如果不是在同一个子网内，发送给对方的数据就要交由路由
23、器转发。否则，直接发给对方即可。而就要交由路由器转发。否则，直接发给对方即可。而要知道自己的网络地址，则必须知道自己要知道自己的网络地址，则必须知道自己IP地址的哪地址的哪4.3IP地址与域名地址与域名些位是用来表示网络地址的。这个信息是由子网掩码些位是用来表示网络地址的。这个信息是由子网掩码提供的。子网掩码同样是由提供的。子网掩码同样是由32位二进制数组成的。只位二进制数组成的。只不过用来表示网络地址的二进制位全为不过用来表示网络地址的二进制位全为“1”；表示；表示主机地址的二进制位全为主机地址的二进制位全为“0”。这样把三十二位的。这样把三十二位的IP地址与子网掩码进行逻辑与运算，便可得到
24、子网地地址与子网掩码进行逻辑与运算，便可得到子网地址。址。以上述主机的以上述主机的IP地址为例，若其子网掩码为地址为例，若其子网掩码为255.255.0.0，则网络地址，则网络地址(=子网掩码子网掩码IP地址地址)为为11.22.0.0。如下所示。如下所示:子网掩码子网掩码:255.255.0.011111111.11111111.00000000.00000000IP地址：地址：11.22.33.4400001011.00010110.00100001.00101100网络地址：网络地址：11.22.0.000001011.00010110.00000000.000000004.3IP地址与
25、域名地址与域名 （3）域名域名域名的概念域名的概念在在2004年年12月月20日开始施行的中国互联网络域名日开始施行的中国互联网络域名管理办法中对域名等的说明如下：管理办法中对域名等的说明如下：域名：是互联网络上识别和定位计算机的层次结构域名：是互联网络上识别和定位计算机的层次结构式的字符标识，与该计算机的互联网协议（式的字符标识，与该计算机的互联网协议（IP）地址）地址相对应。相对应。中文域名：是指含有中文文字的域名。中文域名：是指含有中文文字的域名。域名根服务器：是指承担域名体系中根节点功能的域名根服务器：是指承担域名体系中根节点功能的服务器。服务器。域名根服务器运行机构：是指承担运行、维
26、护和管域名根服务器运行机构：是指承担运行、维护和管理域名根服务器的机构。理域名根服务器的机构。顶级域名：是指域名体系中根节点下的第一级域的顶级域名：是指域名体系中根节点下的第一级域的名称。名称。4.3IP地址与域名地址与域名一个完整的域名由二个或二个以上部分组成，各部一个完整的域名由二个或二个以上部分组成，各部分之间用英文的句号分之间用英文的句号“.”来分隔，最后一个来分隔，最后一个“.”的右边部分称为顶级域名（的右边部分称为顶级域名（TLD，也称为一级域名），也称为一级域名），最后一个最后一个“.”的左边部分称为二级域名（的左边部分称为二级域名（SLD），），二级域名的左边部分称为三级域名等
27、，以此类推，每二级域名的左边部分称为三级域名等，以此类推，每一级的域一级的域名控制它下一级域名的分配。名控制它下一级域名的分配。域名类型域名类型1、顶级域名、顶级域名1）国家顶级域名国家顶级域名（nationaltop-leneldomain-names，简称，简称nTLDs）目前目前200多个国家都按照多个国家都按照ISO3166国家代码分配了顶级国家代码分配了顶级域名，例如中国是域名，例如中国是cn，美国是，美国是us，日本是，日本是jp等。等。4.3IP地址与域名地址与域名2）国际顶级域名（）国际顶级域名（nationaltop-leneldomain-names，简称，简称iTDs）例
28、如，例如，.com-工商企业；工商企业；.org-非非盈利组织；非非盈利组织；.net-网络提供服务；网络提供服务；.edu-教育机构教育机构；.gov-政府部门；政府部门；.mil-军事领域等。军事领域等。2、二级域名、二级域名二级域名是指顶级域名之下的域名，在国际顶级域二级域名是指顶级域名之下的域名，在国际顶级域名下，它是指域名注册人的网上名称，名下，它是指域名注册人的网上名称，例如例如ibm，yahoo，microsoft等；在国家顶级域名下，等；在国家顶级域名下，它是表示注册企业类别的符号，例如它是表示注册企业类别的符号，例如com，edu，gov，net等。等。（.域名域名域名后缀类
29、型域名后缀类型.doc）4.3IP地址与域名地址与域名ARP（AddressResolutionProtocol）地址解析协议）地址解析协议用于将计算机的网络地址（用于将计算机的网络地址（IP地址地址32位）转化为物理位）转化为物理地址（地址（MAC地址地址48位）。位）。ARP协议是属于链路层的协议，在以太网中的数据协议是属于链路层的协议，在以太网中的数据帧从一个主机到达网内的另一台主机是根据帧从一个主机到达网内的另一台主机是根据48位的以位的以太网地址（硬件地址）来确定接口的，而不是根据太网地址（硬件地址）来确定接口的，而不是根据32位的位的IP地址。内核（如驱动）必须知道目的端的硬件地址
30、。内核（如驱动）必须知道目的端的硬件地址才能发送数据。当然，点对点的连接是不需要地址才能发送数据。当然，点对点的连接是不需要ARP协议的。协议的。ARP欺骗欺骗4.4IPv4与与IPv6IPv4（InternetProtocolversion4，互联网协议版，互联网协议版本本4）是互联网协议开发过程中的第四个修订版本，）是互联网协议开发过程中的第四个修订版本，也是此协议第一个被广泛部署的版本。它实现了三个也是此协议第一个被广泛部署的版本。它实现了三个目标要求：首先，每个连接在目标要求：首先，每个连接在“网络的网络网络的网络”上的计上的计算机必须具有唯一的标识；其次，所有计算机都能够算机必须具有
31、唯一的标识；其次，所有计算机都能够与所有其他计算机以每个计算机都能识别的格式进行与所有其他计算机以每个计算机都能识别的格式进行数据的收发；最后，一台计算机必须能够在了解另一数据的收发；最后，一台计算机必须能够在了解另一计算机的网络地址后把数据可靠地传至对方，而无需计算机的网络地址后把数据可靠地传至对方，而无需了解对方计算机和网络的任何细节。了解对方计算机和网络的任何细节。IPv4的其不足之处：的其不足之处： 地址空间的局限性：地址空间的局限性：用用32位定义位定义IP地址，尽管地地址，尽管地址总数达到址总数达到43亿，但是仍然不能满足现今全球网络飞亿，但是仍然不能满足现今全球网络飞速发展的需求
32、是升级到速发展的需求是升级到IPv6的主要动力。的主要动力。4.4IPv4与与IPv6性能：尽管性能：尽管IP表现得不错，一些源自表现得不错，一些源自20年甚至更年甚至更早以前的设计还能够进一步改进。早以前的设计还能够进一步改进。安全性：安全性一直被认为是由网络层以上的层负安全性：安全性一直被认为是由网络层以上的层负责，但它现在已经成为责，但它现在已经成为IP的下一个版本可以发挥作用的下一个版本可以发挥作用的地方。的地方。自动配置：对于自动配置：对于IPv4节点的配置一直比较复杂，节点的配置一直比较复杂，而网络管理员与用户则更喜欢而网络管理员与用户则更喜欢“即插即用即插即用”，即：将，即：将计
33、算机插在网络上然后就可以开始使用。计算机插在网络上然后就可以开始使用。IP主机移动主机移动性的增强也要求当主机在不同网络间移动和使用不同性的增强也要求当主机在不同网络间移动和使用不同的网络接入点时能提供更好的配置支持。的网络接入点时能提供更好的配置支持。IPv6中的变化体现在以下五个重要方面：中的变化体现在以下五个重要方面：扩展地址。扩展地址。IP地址共有地址共有128位，位，“几乎可以为地球几乎可以为地球上每一粒沙子分配一个上每一粒沙子分配一个IPv6地址地址”。4.4IPv4与与IPv6简化头格式。简化头格式。增强对于扩展和选项的支持。增强对于扩展和选项的支持。流标记。流标记。安全性。对数
34、据加密与对于所传输的加密数据和未安全性。对数据加密与对于所传输的加密数据和未加密数据进行的身份验证。加密数据进行的身份验证。IPv6安全性的增强无疑安全性的增强无疑将改进虚拟专用网将改进虚拟专用网(VPN)的互操作性。的互操作性。4.5有关互联网的几个有关互联网的几个DOS命令命令ping命令命令Usage:ping-t-a-ncount-lsize-f-iTTL-vTOS-rcount-scount-jhost-list|-khost-list-wtimeouttarget_nameOptions:-tPingthespecifiedhostuntilstopped.Toseestatist
35、icsandcontinue-typeControl-Break;Tostop-typeControl-C.-aResolveaddressestohostnames.-ncountNumberofechorequeststosend.-lsizeSendbuffersize.-fSetDontFragmentflaginpacket.-iTTLTimeToLive.-vTOSTypeOfService.-rcountRecordrouteforcounthops.-scountTimestampforcounthops.-jhost-listLoosesourceroutealonghost
36、-list.-khost-listStrictsourceroutealonghost-list.-wtimeoutTimeoutinmillisecondstowaitforeachreply. 4.5有关互联网的几个有关互联网的几个DOS命令命令ipconfig命令命令USAGE:ipconfig/?|/all|/renewadapter|/releaseadapter|/flushdns|/displaydns|/registerdns|/showclassidadapter|/setclassidadapterclassidwhereadapterConnectionname(wild
37、cardcharacters*and?allowed,seeexamples)Options:/?Displaythishelpmessage/allDisplayfullconfigurationinformation./releaseReleasetheIPaddressforthespecifiedadapter./renewRenewtheIPaddressforthespecifiedadapter./flushdnsPurgestheDNSResolvercache./registerdnsRefreshesallDHCPleasesandre-registersDNSnames/
38、displaydnsDisplaythecontentsoftheDNSResolverCache./showclassidDisplaysallthedhcpclassIDsallowedforadapter./setclassidModifiesthedhcpclassid.ThedefaultistodisplayonlytheIPaddress,subnetmaskanddefaultgatewayforeachadapterboundtoTCP/IP.4.5有关互联网的几个有关互联网的几个DOS命令命令ForReleaseandRenew,ifnoadapternameisspeci
39、fied,thentheIPaddressleasesforalladaptersboundtoTCP/IPwillbereleasedorrenewed.ForSetclassid,ifnoClassIdisspecified,thentheClassIdisremoved.Examples:ipconfig.Showinformation.ipconfig/all.Showdetailedinformationipconfig/renew.renewalladaptersipconfig/renewEL*.renewanyconnectionthathasitsnamestartingwithELipconfig/release*Con*.releaseallmatchingconnections,eg.LocalAreaConnection1orLocalAreaConnection2
