IPOP帮助文档.docx

1、IPOP帮助文档IPOP帮助文档IPOP V2.4帮助文档1概述IPOP软件是一个IP工具的集合，最原始的功能是IP地址动态绑定，后续在此基础上不断的进行了扩充，就形成了现在的模样。IPOP不支持WIN95、WIN98系统，只支持WIN2000/XP及以上的操作系统。IPOP目前的主要功能有：IP地址动态绑定功能；路由信息查询和配置功能；MAC地址信息查询、更改功能；MAC、主机信息扫描功能；MAC地址与厂家对应表；本机网络报文统计功能；本机端口列表、远程端口扫描功能；常用端口对照表；端口映射功能；网卡流量统计和指示功能；本机IP报文捕获和发送功能；多窗口telnet、串口维护终端工具。2使用

2、介绍2.1初始界面介绍程序的初始界面如下图所示：本软件具有换肤功能，点击左上角的图标可以选择不同的界面风格：软件缺省为自动换肤。软件界面的显示有“窗口自适应”选项，会自动根据屏幕字体的大小来设置界面的大小，如果用户想自己调整窗口大小，并在以后启动时使用，则需要去除此选项，并且选择“保存窗口大小”选项。在界面的下方有两个图标按钮：，分别用于更换皮肤和使程序最小化（变为windows右下角任务栏中的小图标）。最小化后，可以用鼠标双击图标重新打开程序界面，也可以在图标上点右键，会弹出相应的菜单：弹出菜单说明：显示配置：显示IPOP程序主界面；地址绑定：绑定界面上设置的单IP地址；全部去除：去除所有动

3、态绑定的IP地址；悬浮显示：以悬浮窗口的形式实时显示网卡的收发流量，如下图所示，其中红色部分为接收流量，蓝色部分为发送流量，缺省单位为bps，也可以以图形方式显示，在悬浮窗点右键可以进行选择： 右键菜单中可以设置字体和显示的方式。更具体的信息在“网卡流量”页面进行介绍。更换界面：更换界面的显示风格。IPOP程序在关闭时会自动将用户输入的内容、选项信息保存，在下次程序启动时可以直接使用。2.2IP地址动态绑定功能为何叫IP动态绑定？这个是为了和windows的静态绑定IP地址功能相区别，在windows的网卡TCP/IP设置中，可以绑定多个静态IP地址，如下图所示：但windows使用多地址绑定

4、时，其IP地址设置必须是静态的IP地址，不能通过DHCP分配：如果选择“自动获得IP地址”选项，则“IP地址”内的“添加”按钮会变为灰色：IPOP的IP地址绑定功能可以在网卡自动获得IP（DHCP）的情况下进行多IP地址的绑定，并且能方便地、实时地添加和删除IP，因此取名为IP动态绑定功能。“IP绑定”页面的上方是网卡信息指示，包括了主机中各网卡的名称、描述、MAC地址、IP地址、DHCP地址、WINS地址等信息。页面的左下方是IP绑定的配置栏，右下方是已绑定IP地址的列表栏。IP地址绑定的配置分为“单地址绑定”和“多地址绑定”，“单地址绑定”的操作如下：首先在“网卡选择”栏选择要在哪个网卡上

5、绑定IP，如果计算机只有一个网卡则不需要选择，然后输入要绑定的IP地址和子网掩码，点“绑定”按钮即可。绑定成功后，IP地址会出现在右边的绑定列表当中：可以在命令行用“ipconfig”命令查看是否已经真正绑定成功：如果要去除已绑定的IP，可以在右边列表的IP上点鼠标右键，选“去除”选项：也可以选中IP后，点“去除”按钮或“全部去除”按钮。如果想一次去除多个选定的IP地址，可以在列表栏按住CTRL键进行鼠标点击选择，然后点“去除”按钮或“去除”菜单：IP地址的增加和删除就是这么简单，点两个按钮就可以了。在页面上还有两个选项：“下次重启自动绑定”、“断线不丢失动态IP”。下次重启自动绑定：选中此选

6、项后，之后绑定的单IP或多IP地址都会被记录下来，在下次计算机启动后会自动绑定这些地址，而且不需要启动IPOP程序。需要注意的是，在选中此选项之前已绑定的IP地址不会被记录。如果后续不想再自动绑定IP，点“去除所有启动项”按钮即可。断线不丢失动态IP：当网线或网络中断时，如果中断超过了一定的时间，Windows的DHCP地址和绑定的IP地址都会丢失，变为“0.0.0.0”，如果不想这种情况出现，就选中此选项，即使断线几天也不会丢失IP，选中此选项后需要在计算机下次启动后才能生效。动态IP还有一个特性：在绑定了动态IP后，用户可以关闭IPOP程序，这不会影响已绑定的IP地址，而且在重新打开IPO

7、P程序后，也会自动搜索哪些是已经动态绑定的IP，并将其显示在右边的列表当中。“多IP地址绑定”功能一次可以绑定多个动态IP，其操作如下：首先选择需要绑定IP的网卡，然后设置起始IP地址、终止IP地址、IP地址递增、子网掩码等参数，最后点“绑定”按钮即可。起始IP地址、终止IP地址、IP地址递增的设置规则如下：终止的IP地址必须大于起始的IP地址、地址递增为各地址段的递增规则，比如起始地址为192.168.0.1，终止地址为192.168.4.2，地址递增为0.0.2.1，则增加的IP地址为：192.168.0.1192.168.0.2 192.168.2.1 192.168.2.2 192.1

8、68.4.1192.168.4.2如果要绑定192.168.0.1192.168.0.254等254个IP地址，则按照如下界面上的设置即可：共绑定了254个IP地址，看上去有点疯狂，如果要去除所有的绑定IP，点“全部去除”按钮吧。还有一个“刷新”按钮，如果你禁用或使能了新网卡，可以点此按钮刷新信息，目前IPOP还没有做网卡状态的自动检测。2.3路由配置功能路由配置功能类似于命令行的“route”命令，不同的是IPOP以图形界面的形式来呈现，使配置方式更为直观和方便。这个页面没啥好说明的，看着用吧，删除某条路由时，可以在相应的路由上点鼠标右键，选“删除路由”选项即可。目前不支持路由信息的更改，如

9、需要更改某条路由信息的话，需要先删除后再增加新路由。2.4MAC维护功能MAC维护功能主要包括对网卡MAC地址的显示、修改，对远端主机的MAC检测，对本网段主机的MAC扫描等功能，其功能界面如下图所示：选择相应的“网卡接口”后，会在“MAC地址”栏显示出此网卡的MAC地址，在下面的编辑栏可以输入新的MAC地址，这里有一个选项：“更改立即生效”，如果选中此选项再点击“更改”按钮，那么本机的MAC地址会立即更改为用户设置的MAC地址，不过此过程会导致网络的短暂中断；如果不选此选项点击“更改”按钮，那么新的MAC地址会在下次计算机重启后生效。“恢复为原地址”按钮用于将网卡的MAC恢复为其原来的MAC

10、地址（真实MAC地址）。中间的“指定IP段的主机信息”栏用于远程主机的MAC和主机信息扫描，此功能可以跨越网段，只要路由可达即可，需要注意的是目标主机需要支持Netbios协议，如果不支持（比如网上的交换机、路由器等），则只会显示存活的IP地址。界面下方是“指定IP段的MAC地址信息”栏，它用于对本机所在网段（不能跨网段）的主机MAC进行扫描，有一个“解析主机名”选项，当解析主机名时，扫描的速度较慢。可以对搜索的结果进行存盘，在搜索结果栏点右键，会弹出“存为Txt文件”菜单。另外此页面还有一个附加功能：“MAC厂家信息表”，用于查询厂家对应的MAC地址段信息，其界面如下：缺省的是按厂家名进行排

11、序，也可以点“MAC地址段”列的表头，按MAC地址进行排序。在下方的信息查询栏，可以输入MAC地址来查询厂家名，也可以输入厂家名来查询MAC地址，比如在右边编辑栏输入“zhongxin”，回车后，程序会将厂家名称自动补齐，并在左边栏显示厂家的MAC地址信息：如果有多个匹配的厂家，比如huawei就对应了几个IP地址段，则会弹出提示框，提示框最多提示10个IP地址端，如超过10个，只显示前10个：2.5网络统计功能网络统计包括了对本机ICMP、IP、TCP、UDP报文的信息统计，统计内容有收发报文总数、收发报文的响应/错误报文总数、收发报文的速率。对于速率信息，可以以图形界面来显示，图形横坐标为

12、离当前时刻的时间，纵坐标为报文速率，图形具有自动调整功能，也可以去除“自动调整”选项，手动放大和缩小图形，鼠标左键点击图形可以显示图形界面上的最大速率值。2.6端口信息查询功能端口信息查询功能包括了本地主机的端口查询和远程主机的端口查询，其功能界面如下：本地主机包括TCP和UDP端口列表，其中UDP端口只显示本地地址和本地端口，用户可以通过列表下方的选项来选择是否显示使用端口的程序路径和显示所有进程的程序路径。“显示使用端口的程序路径”和“显示所有进程的程序路径”两个选项为联动选项，只有选择了第一项后，第二项才会使能。如果进程是系统进程，则不会显示程序路径，在非系统进程上点右键可以关闭相应的进

13、程：另外点“端口信息表”按钮，可以显示常用的端口号与其端口名、描述的对照表：远程端口扫描功能对远程地址段的主机端口进行扫描，可以跨越网段，其操作如下：首先需要选择用于扫描的本机网卡，再设置需要扫描地址段的起始IP地址和终止IP地址，最后输入需要针对每个IP扫描的起始端口号和终止端口号，点击“开始扫描”按钮即可。扫描到的主机端口号以“，”分隔。2.7端口映射功能端口映射技术常常被用于公网和私网之间的穿越，通过它可以使用公网地址来访问私网的ftp、http及其他内部网资源，也可以在网关主机上使用端口映射来作为内部的代理出口，使其他内部主机通过代理能够访问相应的外部资源，它的原理是将访问本机某个端口

14、的数据转发给其他主机的某个端口，同时将返回的数据转发给发起请求的主机。下面来举例说明其应用：如上图所示，实验室小网的网段为120.163.86.0，公司大网的网段为10.78.0.0，在实验室小网中有两台计算机y11056b、y11056c，y11056c的IP地址为120.163.86.189，y11056b有两个网卡，一个网卡接小网，一个网卡接公司大网，接小网的IP地址为120.163.86.80，接大网的IP地址为10.78.199.95，在公司大网中有另一台主机，主机名为y11056a，IP地址为10.78.68.204，目前需要从大网计算机y11056a上远程维护小网中的计算机y11

15、056c。从y11056a上是ping不通y11056c的，要想跨网维护，需要借用y11056b，在y11056b上启动端口映射，我们知道，远程管理的端口号是3389，我们可以将y11056b上大网地址的一个端口，映射到y11056c的3389端口，下面的界面中是将y11056b的11056端口映射到y11056c的3389端口（第三条记录），在界面上使用的是IP地址，实际上也可以在IP地址栏输入主机名，这样当IP地址变化时也不会影响使用（如第一、二条记录）。这样，在y11056b上启动IPOP软件实现端口映射后，使用时只需在主机y11056a上输入如下地址即可远程管理y11056c的计算机：

16、上述应用是大网访问小网的计算机，同时也可以做映射使小网计算机能够直接访问大网，比如上面界面上的第二条记录，可以使小网中的其他计算机能通过120.163.86.80的11011端口远程管理大网的y11056a主机。第一条记录是使小网计算机通过120.163.86.80的代理能与公司的proxy服务器连接，达到小网访问internet的目的，需要注意的是，小网中计算机的IE Proxy设置需按如下设置：上面举的是利用双网卡计算机实现公网和私网穿越的例子，那么单网卡能不能进行映射？单网卡也是可以实现的，再举下面一个实例：如图所示，北京的计算机y11056c想访问深圳的一台设备A中的WEB页面，设备A

17、的IP地址是192.168.0.50，按照传统的方法，应该需要申请固定的大网IP，将设备A的地址改为大网地址，但通过端口映射功能我们可以轻松的实现此需求。首先，在深圳找一台计算机y11056a，它可以和北京的计算机进行通讯，在y11056a绑定一个私有的IP地址192.168.0.35，再将设备A与y11056a一起接入大网（可以通过将y11056a和设备A接入同一个HUB或交换机来接入大网），这样y11056a可以同时和北京的计算机及设备A进行通讯，但是此时y11056c还不能直接访问设备A，还需要在y11056a上使用端口映射功能：即将访问y11056a的1111的请求转发给设备A的80端

18、口（WEB端口），这样在北京的计算机通过在IE中输入http:/10.78.68.204:1111就可以访问设备A中的WEB网页了。另外端口映射功能也可以用来改变本机应用程序的端口号，比如将telnet的23号端口改为33号端口其中10.78.199.95和120.163.86.80为本地主机两个网卡上的IP地址，在主机上运行telnet服务器，通过上图的映射将telnet服务器的23端口变为10.78.199.95的33端口，用户通过“telnet 10.78.199.95 33”命令可以访问telnet服务器。单网卡的计算机也可以实现端口号的变化，比如只有一个网卡，其地址为10.78.19

19、9.95，可以按如下配置：端口映射还有一些其他应用，大家可以自己发挥。端口映射的操作步骤：1、设置本机的IP地址、端口号（特殊情况下本地地址可以输入127.0.0.1），再输入要映射的IP地址及端口号，点“增加”按钮。映射地址可以是本机IP地址，也可以是本机能够到达的其他主机的IP地址或主机名，如果是本机不能到达的IP地址或无法解析的主机名，则端口映射时会报错。2、按照步骤1设置其他的端口映射关系，将其添加至端口映射列表中，列表中的条目可以通过“删除”、“清除”按钮进行去除。3、点“开始映射”按钮启动端口的映射功能。端口映射功能启动后，不允许用户再编辑端口映射列表，相关的编辑按钮也会变为灰色，

20、如果想编辑列表，需要点“停止映射”按钮后再进行编辑。端口映射的日志在下边的编辑栏显示，日志包括端口映射的错误信息，接收端口映射的请求时间、请求映射的主机、端口号等信息。端口映射列表可以进行存盘保存和读取，存盘的缺省文件为“conf.ini”，如果用户以缺省文件名存盘，并且将存盘文件和IPOP的执行程序放在同一个目录，那么下次IPOP启动时，会自动读取存盘文件中的端口映射关系并将其添加至列表中，但是端口映射不会立即生效，用户只需点“开始映射”按钮即可快速启动端口的映射功能。2.8网卡流量指示功能网卡流量指示功能用于指示本机各网卡的实时收发流量、平均收发流量等信息，其功能界面如下：首先选择要监视的

21、网卡，网卡选择后，相应的网卡信息会显示出来，包括端口速率、MTU值、MAC地址、收发字节数、输出队列长度等。在此可以点“设置”按钮来设置网卡的MTU值，设置后，在下次计算机启动后才能生效。“重置计数”按钮用于将“输入字节数”和“输出字节数”清零，以便重新进行收发字节数的统计。中间的两栏为收发速率的显示栏，包括实时速率和平均速率，当前接收速率以红色字符和图形显示，发送速率以蓝色字符和图形显示，收发的平均速率以青色字符和图形显示。图形显示的大小软件可以根据流量自动进行调整，如果用户想手动来显示，可以去除“自动调整”选项，并拖动图形下面的标尺栏即可。最下面的一栏为“显示设置”栏，用户可以选择是否显示

22、当前速率和平均速率，可以对显示图形的样式进行设置（条形、线形），也可以对显示的单位进行设置：比特显示的单位为bps（bits/s），字节显示的单位为Bps（Bytes/s）。采样时间指的是实时速率的显示间隔时间，缺省为1秒，可以通过标尺来进行调整，采样时间越短，图形更新的越快。平均时间指的是每一个平均速率值显示的是前面多少时间内的平均值，平均时间越长，平均速率图形越缓和。采样时间和平均时间有联动关系，平均时间不能小于采样时间的5倍。在图形栏中点击鼠标左键，会显示图形栏中的速率最大值：“记录存盘”按钮用于将实时速率进行存盘保存，存盘文件缺省为“RecordRate.txt”文件，文件中包括实时接

23、收速率、发送速率和时间：此功能可以用于网卡速率的长时间监控。另外还有第一节初始界面中所介绍的“悬浮显示”功能，悬浮窗口以半透明方式显示，用户可以拖动悬浮窗口到自己喜欢的位置，也可以在窗口上点右键设置是以文字方式还是图形方式显示，需要注意，当以文字显示时，如果在主界面“显示设置”中设置的是“比特显示”，那么显示的单位是“b”，如果是“字节显示”，那么显示的单位是“B”，如下面两个图：他们显示的速率都是24Kbps，不过一个是比特显示，一个是字节显示。悬浮窗与主图形界面一样，红色部分表示接收速率，蓝色部分表示发送速率，在悬浮窗口上点鼠标左键，也会有相应的速率提示。2.9IP报文捕获功能IP报文捕获

24、功能用于捕获本机接收或发送的IP层报文，包括TCP、UDP、ICMP等报文，它不能捕获二层报文比如ARP报文，MAC地址也不会显示在报文内容当中，它也不能捕获局域网中其他主机间的通讯报文，只能捕获本机发送的报文、目的IP地址为本机的报文及目的地址为广播IP的报文，其功能界面如下：如果是多网卡的计算机，需要先选择要捕获报文的网卡所对应的IP地址，然后点击“开始捕获”按钮即可。如果选中“自动滚动”选项，在报文捕获显示过程中，报文列表页面会自动进行滚动。中间两栏分别是报文列表栏和报文内容栏，报文列表栏包含了源/目的IP地址、端口号、协议类型、IP长度、报文捕获的时间、报文净荷（payload）内容等

25、信息；报文内容栏以十六进制显示报文的详细内容。最下方为功能配置栏，其说明如下：显示方式包括两种：“正序显示”表示当前的报文添加到列表的最后，“逆序显示” 表示当前最新的报文添加到列表的最前；显示协议：可以指定只捕获、显示某几种特定的协议，缺省为捕获所有支持的协议；内容显示方式：指报文列表栏的内容显示方式，“文本显示”表示内容以文本方式显示，这对于一些文本报文比如http报文比较有用，用户可以直接阅读报文内容；“十六进制显示”表示在内容栏以十六进制方式显示报文；“自动显示”则由软件自己判断某个报文采用哪种方式进行显示；“不显示”表示在报文列表栏内不显示内容信息。另外用户可以对捕获的报文进行保存、

26、读取、发送等操作，点“保存”按钮可以将捕获到的报文保存为“*.pkt”的文件，也可以在报文列表栏点右键保存为“*.txt”文件:保存后的pkt文件在后续可以通过读取功能再读入列表中（txt文件不能用于读入）。针对捕获的单个报文，IPOP还提供了报文发送功能，首先选择要发送的报文，再点鼠标右键或点“发送”按钮，会弹出相应的报文发送页面：在此可以设置报文的发送数目，发送速率，并可以针对源IP、目的IP进行自动修改，可以使IP地址递增、递减、随机变化等。但报文发送功能在部分WinXP SP2的机器上可能不正确。发送报文的选择一般是选取捕获到的本机原来发送的报文，发送页面中的IP地址变化一般是变化目的

27、IP地址。比如捕获了一个从本机120.163.86.1到120.163.86.20的ICMP ECHO报文，现在想发送从120.163.86.20到120.163.86.30的ICMP请求报文，就可以先选中此报文，再在发送页面将目的IP地址设置为递增即可。报文发送时在发送按钮的旁边会有发送报文的计数：根据反馈，在有些计算机上，IP报文捕获功能只能捕获本机接收的报文，不能捕获本机发送的报文，此问题的解决方法是打开本机的防火墙即可：打开防火墙的操作在本机网卡属性的“高级”页面中：具体产生此问题的原因未知。2.10终端工具功能2.10.1主要功能终端工具功能包括了多窗口的telnet维护、串口维护等

28、功能，其功能界面如下：多窗口以标签页面的方式显示，比如上图中有3个维护终端，一个telnet 120.163.86.254的维护终端（端口号为23），一个串口1（COM1）的维护终端，一个串口2（COM2）的维护终端。新建终端窗口，点击第一个图标即可，会弹出相应的配置界面：类型中有telnet类型和各个串口的选择：IP地址栏用来输入需要telnet的IP地址，后面端口栏可以指定telnet服务器的端口，缺省为23，用户也可以自己指定，当登录类型选择为串口时，这两个输入栏会变为灰色。IP地址具有记忆功能，会自动记录最近用户输入的几个IP地址，点下拉键选择即可：波特率用于设置串口的波特率，此选项在

29、telnet时无效，点“更多参数”按钮可以设置串口的更详细的信息，包括串口的起始位、停止位、奇偶位、流控等。缓冲行数用于设置维护窗口的最大显示行数。每行的列数缺省为80列，用户也可以选择为132列。自动存盘功能：如果选中此选项，当终端维护窗口建立后即开始将操作记录自动存盘，存盘文件的路径为IPOP的启动路径，存盘文件名由软件自己产生，格式为Record（当前时间）.txt，例如为“Record(2007-2-8 17_22_33).txt”。存盘路径和文件名会在程序的左下角状态栏指示：如想停止存盘，在维护窗口点鼠标右键，选“停止存盘”菜单，或直接点击图标即可。自动拷贝功能：当选中了“自动拷贝”

30、选项后，在终端窗口可以实现用鼠标左键选中文本即拷贝的功能，点击鼠标右键就可以实现粘贴。但与此同时右键菜单会失效。输入回显功能：对于大多数telnet应用来说，是不需要启动输入回显功能的，因为telnet服务器会将用户输入的字符再发送给用户，使之显示在用户屏幕上，但有些服务器并不回送，导致用户输入的字符在屏幕上不可见，这时需要启动输入回显功能。下面对程序中的界面功能进行简单的介绍，除了终端维护窗口外，界面上还有图标栏和状态栏，其中状态栏如下：状态栏的第1项用于指示终端连接的状态和存盘文件的路径，比如连接的建立、断开、超时等信息，第2项用于指示连接的时间，如果为已断开的连接，则显示上次连接的持续时

31、间，第3项为系统时间。图标栏较多，功能也较为复杂，下面分开进行介绍，用户可以用鼠标在相应图标上停留一段时间，会出现相应图标的提示信息：新建连接、断开连接、关闭窗口图标组：上面3个图标，第1个为新建连接，即新建终端维护窗口功能，上面已经进行了介绍，第2个为断开连接功能，点此图标断开当前窗口的连接，断开连接后，如果要重新建立连接，只需要在维护窗口输入任意的按键即可。第3个为关闭当前激活的维护窗口。维护窗口的关闭也可以通过鼠标双击标签页实现，或者在标签页上点鼠标右键，选“关闭窗口”菜单。第2个图标为状态图标，当当前维护窗口的状态为连接时显示，否则显示。字体、颜色、编辑图标组：上面4个图标第1个为字体设置，第2个为背景颜色设置，设置后的字体和颜色对当前和后续的维护窗口生效，对以前的维护窗口不生效。第3个图标用于将维护窗口中的所有内容拷贝至粘贴板，第4个图标用于清除维护窗口中的所有内容。显示状态切换、存盘状态切换图标组：上面的2个图标都为状态图标，第1个为显示状态切换图标，用户可以在维护过程中暂停显示屏幕打印，这个功能一般用于打印输出特别多的场合，点击此图标后，图标变为灰色，屏幕暂停打印输出，接收的数据被缓存，再点击一次，图标恢复为，