Windows和Linux環(huán)境下常用網(wǎng)絡(luò)命令分析

1、常用網(wǎng)絡(luò)命令Windows環(huán)境下常用網(wǎng)絡(luò)命令Linux環(huán)境下常用網(wǎng)絡(luò)命令Windows環(huán)境下常用網(wǎng)絡(luò)命令ipconfigpingtracertpathpingtelnetnslookuproutenbtstatnetnetstatarpftpipconfigWindows環(huán)境下所有網(wǎng)絡(luò)命令的測(cè)試均是在命令窗口下進(jìn)行的。單擊Windows系統(tǒng)的“開(kāi)始”“程序”“附件”“命令提示符”可以進(jìn)入命令窗口(或按Windows鍵+R鍵，在運(yùn)行框中輸入cmd，然后單擊“確定”按鈕)。ipconfig命令是計(jì)算機(jī)在使用過(guò)程中最常用的一個(gè)命令，主要是用來(lái)顯示主機(jī)所有當(dāng)前的TCP/IP網(wǎng)絡(luò)配置值。有的主機(jī)是通過(guò)D

2、HCP服務(wù)器自動(dòng)獲取IP地址接入網(wǎng)絡(luò)的，有的主機(jī)是通過(guò)手工設(shè)定IP地址接入網(wǎng)絡(luò)的。通過(guò)ipconfig命令，可以在DOS命令模式下直接看到主機(jī)的網(wǎng)絡(luò)配置情況，如圖所示。 用ipconfig命令查看主機(jī)的網(wǎng)絡(luò)配置情況 說(shuō)明通過(guò)ipconfig命令可以查看到主機(jī)的IP地址、子網(wǎng)掩碼(Subnet Mask)和默認(rèn)網(wǎng)關(guān)(Default Gateway)。圖中之所以顯示出了三個(gè)網(wǎng)絡(luò)配置項(xiàng)，是因?yàn)槭褂迷摬僮鞯闹鳈C(jī)上安裝有虛擬機(jī)軟件VMware，VMware會(huì)自動(dòng)生成虛擬機(jī)的兩個(gè)網(wǎng)絡(luò)配置，即VMnet8和VMnet1。這兩個(gè)網(wǎng)絡(luò)配置不是主機(jī)上網(wǎng)使用的真正的網(wǎng)絡(luò)連接，主機(jī)上網(wǎng)使用的是Ethernet ada

3、pter本地連接，所以應(yīng)該查看Ethernet adapter本地連接的配置信息。 ipconfig參數(shù)C:Documents and SettingsAdministratoripconfig /?USAGE: ipconfig /? | /all | /renew adapter | /release adapter |/flushdns | /displaydns | /registerdns |/showclassid adapter |/setclassid adapter classid ipconfig /all命令顯示C:Documents and SettingsAdmini

4、stratoripconfig /allWindows IP Configuration Host Name . . . . . . . . . . . . : m /主機(jī)名 Primary Dns Suffix . . . . . . . : /主DNS后綴 Node Type . . . . . . . . . . . . : Unknown /節(jié)點(diǎn)類(lèi)型 IP Routing Enabled. . . . . . . . : No /IP路由功能 WINS Proxy Enabled. . . . . . . . : No /代理功能 DNS Suffix Search List. . .

5、 . . . : hustwh /DNS后綴尋找列表Ethernet adapter本地連接：Description . . . . . . . . . . . : Broadcom NetLink (TM) Gigabit EthernetPhysical Address. . . . . . . . . : 00-16-17-AB-1E-48 /物理地址DHCP Enabled. . . . . . . . . . . : Yes /動(dòng)態(tài)地址分配功能Autoconfiguration Enabled . . . . : Yes /自動(dòng)配置功能DHCP Server . . . . . .

6、. . . . . : 00 /DHCP服務(wù)器DNS Servers . . . . . . . . . . . : 8 /DNS服務(wù)器Lease Obtained. . . . . . . . . . : 2008年9月4日 8:18:39獲得租約時(shí)間Lease Expires . . . . . . . . . . : 2008年9月4日 20:18:39租約到期時(shí)間ipconfig /displaydns用于顯示主機(jī)上的DNS域名列表 C:Documents and SettingsAdministratoripconfig /displaydnsWindows IP Configura

7、tion - Record Type . . . . . : 1 Time To Live . . . . : 1629 Data Length . . . . . : 4 Section . . . . . . . : Answer Record Type . . . . . : 1 Time To Live . . . . : 1629 Data Length . . . . . : 4 Section . . . . . . . : Additional Record Type . . . . . : 1 Time To Live . . . . : 1629 Data Length .

8、 . . . . : 4 Section . . . . . . . : Additional-Record Name . . . . . : 27. Record Type . . . . . : 12 Time To Live . . . . : 518351 Data Length . . . . . : 4 Section . . . . . . . : Answer PTR Record . . . . . : localhost - Record Type . . . . . : 1 Time To Live . . . . : 75905 Data Length . . . .

9、. : 4 Section . . . . . . . : Answer Record Type . . . . . : 1 Time To Live . . . . : 75905 Data Length . . . . . : 4 Section . . . . . . . : Answer說(shuō)明該主機(jī)的DNS域名列表中有武漢電信公司的DNS服務(wù)器地址信息，同時(shí)還有深圳騰訊公司的DNS服務(wù)器地址信息。結(jié)合DHCP(動(dòng)態(tài)主機(jī)配置協(xié)議)，客戶(hù)端主機(jī)開(kāi)啟DHCP功能并接受DHCP服務(wù)器分配的IP地址。ipconfig /renew和ipconfig /release命令使用也較多。比如，可以使用i

10、pconfig /renew命令刷新租約，重新獲得IP地址等配置信息。可以使用ipconfig /release命令釋放主機(jī)的當(dāng)前DHCP配置。pingping命令的全稱(chēng)是Packet Internet Grope，即因特網(wǎng)包探索器。Ping在網(wǎng)絡(luò)中使用很廣泛，一般用來(lái)測(cè)試源主機(jī)到目的主機(jī)網(wǎng)絡(luò)的連通性。當(dāng)網(wǎng)絡(luò)不通時(shí)，一般可以通過(guò)該命令來(lái)檢查和判斷網(wǎng)絡(luò)出現(xiàn)故障的原因。Ping命令通過(guò)調(diào)用ICMP(因特網(wǎng)控制報(bào)文協(xié)議），發(fā)送一份ICMP回顯請(qǐng)求報(bào)文給目的主機(jī)，并等待返回ICMP回顯應(yīng)答。ping的一般用法是ping IP(域名)參數(shù)，通過(guò)ping /?命令可以詳細(xì)顯示以下參數(shù)列表 Ping 參數(shù)C

11、:Documents and SettingsAdministratorping /?Usage: ping -t -a -n count -l size -f -i TTL -v TOS -r count -s count -j host-list | -k host-list -w timeout -R -S srcaddr -4 -6 target_name-t 連續(xù)不斷的ping目標(biāo)地址，直到按下Ctrl+C鍵時(shí)才退出-a 將IP地址解析為主機(jī)名-n count 發(fā)送由count指定的echo請(qǐng)求數(shù)據(jù)包個(gè)數(shù)，默認(rèn)值是4-l size 發(fā)送size個(gè)數(shù)據(jù)長(zhǎng)度的echo數(shù)據(jù)包，默認(rèn)為32字

12、節(jié)-f 在數(shù)據(jù)包中發(fā)送不要分段標(biāo)志，數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分段-i ttl 將生存時(shí)間字段設(shè)置為T(mén)TL指定的值-v tos 將服務(wù)類(lèi)型字段設(shè)置為T(mén)OS指定的值-r count 記錄傳出和返回?cái)?shù)據(jù)包的路由-s count 由count指定躍點(diǎn)數(shù)的時(shí)間戳-j host-list 利用主機(jī)列表指定寬松的源路由-k host-list 利用主機(jī)列表指定嚴(yán)格的源路由-w timeout 指定超時(shí)時(shí)間間隔，單位為毫秒-R 跟蹤round-trip路徑(僅在IPV6中使用)-S srcaddr 使用的源地址(僅在IPV6中使用)-4 強(qiáng)制使用IPV4-6 強(qiáng)制使用IPV6ping C:Documents

13、 and SettingsAdministratorping Pinging pgctccdt01.a.sohu 32 with 32 bytes of data:Reply from 32: bytes=32 time=44ms TTL=54Reply from 32: bytes=32 time=45ms TTL=54Reply from 32: bytes=32 time=46ms TTL=54Reply from 32: bytes=32 time=46ms TTL=54Ping statistics for 32: Packets: Sent = 4, Received = 4, L

14、ost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 44ms, Maximum = 46ms, Average = 45ms分析可以看到，ping目的地址 (搜狐網(wǎng)站)。默認(rèn)情況下，解析出的搜狐網(wǎng)站的IP地址是，發(fā)送的數(shù)據(jù)包的大小是32字節(jié)，發(fā)送4次echo數(shù)據(jù)包，生存時(shí)間TTL是54，根據(jù)645410可以知道，目的地址與源主機(jī)之間有10個(gè)主要路由節(jié)點(diǎn)。顯示信息還對(duì)ping操作進(jìn)行了統(tǒng)計(jì)，發(fā)送4個(gè)數(shù)據(jù)包，接收4個(gè)數(shù)據(jù)包，丟失0個(gè)，包往返的最長(zhǎng)時(shí)間為46 ms，最短時(shí)間為44 ms，平均時(shí)間為45 m

15、s。使用ping 命令，用Ethereal抓包工具進(jìn)行抓包，可以詳細(xì)顯示其詢(xún)問(wèn)和應(yīng)答ICMP協(xié)議數(shù)據(jù)，如圖所示。ping命令在系統(tǒng)中被默認(rèn)設(shè)置為連續(xù)發(fā)送4個(gè)問(wèn)詢(xún)數(shù)據(jù)包，也會(huì)得到4個(gè)回答數(shù)據(jù)包，連續(xù)4個(gè)來(lái)回，所以一共可以得到8條ICMP協(xié)議的數(shù)據(jù)包。參數(shù) -tping tping目的主機(jī)， ping命令會(huì)一直執(zhí)行下去不會(huì)停止，直到按下Ctrl+C鍵才會(huì)退出ping命令。結(jié)合TCP報(bào)文段的首部結(jié)構(gòu)，在其首部中含有URG控制比特位，如果給ping命令發(fā)送Ctrl+C指令要求停止執(zhí)行ping操作。其實(shí)質(zhì)是發(fā)出了一個(gè)TCP報(bào)文段的URG位被置1的報(bào)文，表明這是一個(gè)緊急指令要立刻執(zhí)行。 ping命令的數(shù)據(jù)

16、包捕獲 是每個(gè)主機(jī)系統(tǒng)內(nèi)部設(shè)定的環(huán)回測(cè)試地址，可以通過(guò)ping命令來(lái)測(cè)試主機(jī)的TCP/IP協(xié)議是否安裝和配置正確。C:Documents and SettingsIBM USERPinging with 32 bytes of data:Reply from : bytes=32 time1ms TTL=64Reply from : bytes=32 time1ms TTL=64Reply from : bytes=32 time1ms TTL=64Reply from : bytes=32 time分析上述命令運(yùn)行結(jié)果表明，主機(jī)的TCP/IP協(xié)議安裝和配置正確。在遇到網(wǎng)絡(luò)故障時(shí)，可以用pin

17、g命令來(lái)大致檢查故障出現(xiàn)的范圍。一般都是先，如果暢通，就表明主機(jī)網(wǎng)絡(luò)協(xié)議安裝和配置正確；然后ping該網(wǎng)段內(nèi)的某個(gè)指定IP，如果暢通，就表明該網(wǎng)段內(nèi)都是暢通的；接下來(lái)ping該網(wǎng)段的出口網(wǎng)關(guān)(路由器和交換機(jī))的地址，如果暢通，表明出口網(wǎng)關(guān)也沒(méi)有問(wèn)題；再繼續(xù)ping外部的節(jié)點(diǎn)主機(jī)，依次類(lèi)推。如果其他網(wǎng)絡(luò)操作都正常，但就是不能瀏覽網(wǎng)頁(yè)，則可以嘗試ping當(dāng)?shù)氐腄NS服務(wù)器地址，檢測(cè)DNS服務(wù)器是否存在故障。Ping不通如果ping不通對(duì)方主機(jī)，則返回信息是Request time out。如果發(fā)現(xiàn)不能夠ping通某一個(gè)目的主機(jī)，則有可能該網(wǎng)絡(luò)地址不存在，或是到達(dá)該網(wǎng)絡(luò)的鏈路的確不通。也有例外情況，

18、比如某個(gè)目的主機(jī)的確存在，而且到達(dá)該目的主機(jī)的鏈路的確是暢通的，但就是ping不通目的主機(jī)。C:ping Pinging 1 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 1: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),分析可以訪(fǎng)問(wèn)微軟的官方網(wǎng)站，但是卻不能ping通該網(wǎng)站，對(duì)于這種情況，要具體分析?？梢赃@樣理解：微軟公司是全球知名公司，其門(mén)戶(hù)網(wǎng)站肯

19、定特別備受關(guān)注，很多人都想拿它作為測(cè)試或攻擊的對(duì)象。出于安全考慮，對(duì)方主機(jī)可能已經(jīng)設(shè)置了防火墻，不讓ping數(shù)據(jù)包通過(guò)。Windows操作系統(tǒng)自帶有禁止/允許ping數(shù)據(jù)包通過(guò)的選項(xiàng)，有些防火墻軟件也有該選項(xiàng)設(shè)置。對(duì)于這種情況，ping不通目的主機(jī)其實(shí)是網(wǎng)絡(luò)不通的一種假象，所以對(duì)于具體問(wèn)題需要具體分析和綜合考慮。tracerttracert是一個(gè)路由跟蹤命令，主要用于測(cè)試從源主機(jī)到目的主機(jī)之間數(shù)據(jù)傳遞所經(jīng)過(guò)的路徑，進(jìn)而診斷出源端和目的端之間的路由節(jié)點(diǎn)。tracert命令和ping命令一樣，也是需要調(diào)用ICMP協(xié)議和ttl(生存時(shí)間)。如下圖所示，使用tracert 命令可以測(cè)定本地主機(jī)與服務(wù)器

20、之間的路由。左面的數(shù)字顯示的是路徑中的每個(gè)路由節(jié)點(diǎn)，因?yàn)槊總€(gè)節(jié)點(diǎn)測(cè)試三次，所以中間會(huì)有三個(gè)時(shí)間段；右端顯示的是每個(gè)路由節(jié)點(diǎn)的IP地址。分析說(shuō)明從圖中可以看出，程序解析出服務(wù)器的IP地址，即，本地主機(jī)到服務(wù)器之間有11個(gè)網(wǎng)關(guān)路由節(jié)點(diǎn)。因?yàn)楸镜刂鳈C(jī)所處的網(wǎng)絡(luò)環(huán)境是校園網(wǎng)絡(luò)，所以，第一個(gè)路由節(jié)點(diǎn)是主機(jī)所在內(nèi)網(wǎng)的網(wǎng)關(guān)，其地址是，這是一個(gè)內(nèi)網(wǎng)地址；第二個(gè)路由節(jié)點(diǎn)的IP地址是，這也是一個(gè)內(nèi)網(wǎng)地址，是本地主機(jī)所處校園網(wǎng)絡(luò)的核心交換機(jī)的地址；第三個(gè)路由節(jié)點(diǎn)的IP地址是，這已經(jīng)是公網(wǎng)IP地址，表明這個(gè)地址是本地主機(jī)所處校園網(wǎng)絡(luò)的出口IP地址。從第三個(gè)節(jié)點(diǎn)路由開(kāi)始，以后就全都是公網(wǎng)地址，作者所在的校園連接的是中國(guó)

21、電信的網(wǎng)絡(luò)。說(shuō)明是一個(gè)公益性的查詢(xún)網(wǎng)站，在該網(wǎng)站可以查詢(xún)IP地址、域名、手機(jī)號(hào)碼和身份證信息等。該網(wǎng)站連接有一個(gè)IP地址庫(kù)，在庫(kù)中可以詳細(xì)顯示全球的大部分IP地址所屬地區(qū)和單位名稱(chēng)。如果在網(wǎng)站中輸入要查詢(xún)的IP地址和域名，可以查詢(xún)到這些IP地址和域名是屬于哪個(gè)地區(qū)或單位管轄的。分析說(shuō)明在網(wǎng)站的IP地址查詢(xún)框中依次查詢(xún)上述公網(wǎng)地址，可以得出這樣的結(jié)論：數(shù)據(jù)包從開(kāi)始，依次進(jìn)入武漢電信、湖北省電信骨干網(wǎng)、中國(guó)電信骨干網(wǎng)，然后到達(dá)北京，到達(dá)服務(wù)器的服務(wù)提供商，最后到達(dá)服務(wù)器。從這個(gè)過(guò)程可以知道，從作者的源主機(jī)到，所有的數(shù)據(jù)包一般都要經(jīng)過(guò)這個(gè)路徑。讀者可以結(jié)合自己所處的網(wǎng)絡(luò)環(huán)境來(lái)使用該命令。 trace

22、rt原理示意圖 分析源主機(jī)是wh，目的主機(jī)是sohu，用tracert命令來(lái)測(cè)試兩者之間有多少個(gè)路由節(jié)點(diǎn)，并得到各個(gè)路由節(jié)點(diǎn)的地址。tracert命令使用ICMP協(xié)議，通過(guò)設(shè)置數(shù)據(jù)包的ttl來(lái)達(dá)到測(cè)試的目的。 ttlttl在數(shù)據(jù)包中本來(lái)是被定義為數(shù)據(jù)報(bào)的生存時(shí)間的(這樣定義的目的是為了防止數(shù)據(jù)包在網(wǎng)絡(luò)中傳遞過(guò)程中兜圈子)，即某個(gè)數(shù)據(jù)包在網(wǎng)絡(luò)傳遞的過(guò)程中可以存活多長(zhǎng)時(shí)間，時(shí)間以秒為單位。但在后來(lái)，在網(wǎng)絡(luò)中數(shù)據(jù)傳遞都很快，都在秒的數(shù)量級(jí)之內(nèi)，如果還是按照以前生存時(shí)間來(lái)定義，這樣的定義就失去了意義。所以，在后來(lái)ttl就專(zhuān)門(mén)被定義成數(shù)據(jù)包可以經(jīng)過(guò)的路由節(jié)點(diǎn)個(gè)數(shù)，即某個(gè)數(shù)據(jù)包在網(wǎng)絡(luò)中傳遞最多可以經(jīng)過(guò)tt

23、l個(gè)路由節(jié)點(diǎn)。數(shù)據(jù)包在傳遞過(guò)程中，每經(jīng)過(guò)一個(gè)路由節(jié)點(diǎn)，ttl就減小1，直到最后，數(shù)據(jù)包達(dá)到某一個(gè)路由節(jié)點(diǎn)，ttl減小到0，數(shù)據(jù)包不再往前傳遞。這時(shí)，該路由節(jié)點(diǎn)就會(huì)給源主機(jī)返回一個(gè)超時(shí)的消息，這樣源主機(jī)就得到了該路由節(jié)點(diǎn)的IP地址。 分析說(shuō)明首先，源主機(jī)wh發(fā)送ttl為1的數(shù)據(jù)包，數(shù)據(jù)包在網(wǎng)絡(luò)中就傳輸?shù)竭_(dá)第一個(gè)路由節(jié)點(diǎn)的時(shí)候，數(shù)據(jù)包的ttl減小1，其值變?yōu)?，然后，a節(jié)點(diǎn)就給wh返回超時(shí)的消息(time-to-live exceeded)，這樣wh就得到了a節(jié)點(diǎn)的IP地址。同理，源主機(jī)再發(fā)送ttl為2的數(shù)據(jù)包，經(jīng)過(guò)第一個(gè)路由節(jié)點(diǎn)，ttl減小1，到達(dá)第二個(gè)路由節(jié)點(diǎn)時(shí)，ttl減小到0，數(shù)據(jù)包不再往前

24、傳遞，b節(jié)點(diǎn)給wh返回超時(shí)的消息，這樣wh就得到了第二個(gè)節(jié)點(diǎn)b的IP地址。依次類(lèi)推，一直到d節(jié)點(diǎn)(假如wh與sohu之間有a, b, c, d四個(gè)節(jié)點(diǎn))。數(shù)據(jù)包到達(dá)終點(diǎn)目的主機(jī)sohu的時(shí)候，主機(jī)不再給wh返回超時(shí)的消息，而是返回目標(biāo)不可達(dá)的消息(destination unreachable)比如，端口不可達(dá)(port unreachable)或由于過(guò)濾(communication administratively filtered)，通信被強(qiáng)制禁止。使用Ethereal抓包工具，可以詳細(xì)地分析tracert的工作機(jī)制，如下圖所示，通過(guò)源主機(jī)和路由節(jié)點(diǎn)的問(wèn)詢(xún)和回答，ICMP對(duì)應(yīng)地有傳輸過(guò)程中

25、超時(shí)、目的不可達(dá)(端口不可達(dá))等回答。如下圖所示，使用Ethereal抓包工具對(duì)tracert 整個(gè)過(guò)程進(jìn)行抓包，可以捕獲到136 = 78條ICMP協(xié)議的數(shù)據(jù)包。對(duì)tracert工作過(guò)程進(jìn)行抓包pathpingpathping是一個(gè)路由跟蹤命令，它結(jié)合了ping與tracert的功能。pathping命令在一段時(shí)間內(nèi)將數(shù)據(jù)包發(fā)送到到達(dá)最終目標(biāo)的路徑上的每一個(gè)路由器，根據(jù)從每一個(gè)躍點(diǎn)返回的數(shù)據(jù)包信息進(jìn)行計(jì)算。由于該命令能夠顯示出數(shù)據(jù)包在任何給定路由器上丟失的程度，因此，可以很容易地確定是哪個(gè)路由器或鏈路導(dǎo)致了網(wǎng)絡(luò)出現(xiàn)問(wèn)題。Pathping參數(shù)C:Documents and SettingsAd

26、ministratorpathpingUsage: pathping -g host-list -h maximum_hops -i address -n -p period -q num_queries -w timeout -4 -6 target_nameOptions: -g host-list 沿主機(jī)列表列出松散源路由 -h maximum_hops 搜索目標(biāo)的最大躍點(diǎn)數(shù) -i address 使用指定的源地址 -n 不將地址解析成名稱(chēng) -p period 在ping之間等待的毫秒數(shù) -q num_queries 每個(gè)躍點(diǎn)的查詢(xún)數(shù) -w timeout 為每次回復(fù)所等待的毫秒數(shù) -4

27、 規(guī)定使用IPv4 -6 規(guī)定使用IPv6Pathping 使用pathping命令測(cè)試從主機(jī)到的路由跟蹤情況 分析在運(yùn)行pathping的時(shí)候，首先應(yīng)該查看路由的測(cè)試結(jié)果，此路徑與tracert命令所顯示的路徑相同。然后pathping命令在下一個(gè)250 s顯示忙消息(250 s這個(gè)時(shí)間會(huì)根據(jù)躍點(diǎn)計(jì)數(shù)變化)。在此期間，pathping從以前列出的所有路由器和它們之間的鏈接之間收集信息。telnettelnet是一個(gè)遠(yuǎn)程登錄命令，使用23號(hào)端口，它為用戶(hù)提供了在本地計(jì)算機(jī)上完成遠(yuǎn)程主機(jī)工作的能力。通過(guò)該命令，用戶(hù)可以在終端連接、登錄和控制遠(yuǎn)程主機(jī)。終端使用者可以在telnet程序中輸入命令，這

28、些命令會(huì)在服務(wù)器上運(yùn)行，就像直接在服務(wù)器的控制臺(tái)上輸入一樣。比如，在命令提示符下輸入telnet ，可以連接和登錄遠(yuǎn)程主機(jī)(是華中科技大學(xué)白云黃鶴BBS論壇)，如下圖所示。telnet 分析在圖中，如果輸入有效的用戶(hù)名和密碼，就可以登錄上該BBS系統(tǒng)進(jìn)行一些瀏覽和操作。如果沒(méi)有用戶(hù)名，可以直接輸入guest或anonymous，不需要密碼就可以進(jìn)入BBS系統(tǒng)進(jìn)行瀏覽。現(xiàn)在網(wǎng)絡(luò)中有很多BBS論壇可以通過(guò)telnet遠(yuǎn)程連接的方式進(jìn)行瀏覽，如(兩全其美)、 (水木清華)、 (北大未名)等。通過(guò)telnet方式連接的這些BBS論壇，也同樣可以以萬(wàn)維網(wǎng)www的方式來(lái)瀏覽。分析說(shuō)明需要注意的是，雖然te

29、lnet是一種基于客戶(hù)端和服務(wù)器端模型的服務(wù)，但它更大的意義在于實(shí)現(xiàn)了基于telnet協(xié)議的遠(yuǎn)程登錄，即遠(yuǎn)程交互式服務(wù)。telnet命令使自己的計(jì)算機(jī)暫時(shí)成為遠(yuǎn)程主機(jī)的一個(gè)仿真終端，它負(fù)責(zé)把用戶(hù)輸入的每個(gè)字符傳遞給主機(jī)，再將主機(jī)輸出的每個(gè)信息回顯在屏幕上。nslookupnslookup命令是一個(gè)DNS服務(wù)器查詢(xún)命令，通過(guò)該命令，可以在DNS服務(wù)器中查詢(xún)到某個(gè)主機(jī)域名對(duì)應(yīng)的IP地址信息。 C:Documents and SettingsAdministratornslookup可以看到，在輸入nslookup命令后，系統(tǒng)解析出的DNS服務(wù)器名稱(chēng)為，IP地址為。該DNS服務(wù)器是作者所在學(xué)校校園網(wǎng)

30、內(nèi)部設(shè)置的DNS服務(wù)器。如果讀者沒(méi)有使用所在單位建立的內(nèi)部DNS服務(wù)器，一般解析出的DNS服務(wù)器地址都是當(dāng)?shù)鼐W(wǎng)絡(luò)服務(wù)提供商的DNS服務(wù)器地址。 在提示符下，輸入要查詢(xún)的主機(jī)的IP地址，舉例： Non-authoritative answer:可以看到，在輸入域名解析提示符下輸入后，DNS服務(wù)器查詢(xún)到搜狐服務(wù)器的IP地址有10個(gè)。把上面的10個(gè)IP地址都放置在網(wǎng)站中進(jìn)行查詢(xún)，可以確認(rèn)這些IP地址的確是的IP地址。搜狐網(wǎng)站是大型門(mén)戶(hù)網(wǎng)站，現(xiàn)在大型的門(mén)戶(hù)網(wǎng)站都有多個(gè)IP地址。routeroute命令是用于顯示和操作主機(jī)的網(wǎng)絡(luò)路由表，主要參數(shù)列表如下。 -f 清除所有網(wǎng)關(guān)項(xiàng)的路由表 -p 與add命令

31、一起使用時(shí)，主機(jī)重啟后路由仍存在。默認(rèn)情況下，主機(jī)重啟路由不保留Command指定的還有下列命令：Print(在屏幕上打印輸出路由)、Add(添加路由)、Delete刪除路由)、Change(修改已經(jīng)存在的路由)、Gatewany(指定網(wǎng)關(guān))、Metic(指定代價(jià))、Mask(指定子網(wǎng)掩碼) route print命令 nbtstatnbtstat命令使用了TCP/IP協(xié)議的Netbios來(lái)顯示協(xié)議統(tǒng)計(jì)和主機(jī)的TCP/IP連接，Netbios是IBM公司開(kāi)發(fā)的網(wǎng)絡(luò)基本輸入/輸出系統(tǒng)協(xié)議，主要用于200臺(tái)主機(jī)以?xún)?nèi)的局域網(wǎng)中。微軟公司在開(kāi)發(fā)Windows操作系統(tǒng)的時(shí)候植入了這個(gè)協(xié)議，只要主機(jī)安裝了

32、TCP/IP協(xié)議，在局域網(wǎng)內(nèi)就可以方便地實(shí)現(xiàn)消息通信和資源共享。 Nbtstat命令的主要參數(shù) -a 列出給定的遠(yuǎn)程計(jì)算機(jī)名-A 列出給定的遠(yuǎn)程計(jì)算機(jī)的IP地址 -c 列出遠(yuǎn)程主機(jī)名和給定IP地址的NBT緩存 -n 列出本地Netbios名-r 列出由WINS和廣播解析出的主機(jī)名 -R 清除并加載遠(yuǎn)程緩存的名稱(chēng)表 -s 列出和目的地址的會(huì)話(huà)列表-S 列出和目的地址的會(huì)話(huà)列表，通過(guò)把IP地址轉(zhuǎn)換成主機(jī)的Netbios名nbtstat命令顯示 使用nbtstat -an命令，可以顯示本地連接主機(jī)的IP地址，主機(jī)名是M，所在的組是WORKGROUP，狀態(tài)是Registered(注冊(cè))。 netnet

33、命令可以說(shuō)是Windows系統(tǒng)中功能非常強(qiáng)大的一個(gè)命令，很多的網(wǎng)絡(luò)命令都是以net開(kāi)頭的?？梢栽诟鱾€(gè)參數(shù)提示下查看net命令的各種用法。其中，net start命令用于顯示主機(jī)打開(kāi)有哪些服務(wù)。net pause命令用于暫停某個(gè)服務(wù)，net stop命令用于停止某個(gè)服務(wù)。如果主機(jī)的名字很復(fù)雜，則可以使用net name命令給主機(jī)取一個(gè)簡(jiǎn)單方便的網(wǎng)絡(luò)名，比如net name fox，給主機(jī)起網(wǎng)絡(luò)名為fox。Net view命令用于顯示局域網(wǎng)內(nèi)所有在線(xiàn)的用戶(hù)。net accounts命令用于顯示目前賬戶(hù)的設(shè)置。net send命令用于給局域網(wǎng)內(nèi)主機(jī)發(fā)送消息，這是Windows系統(tǒng)自帶的功能，在系統(tǒng)服

34、務(wù)中有一個(gè)稱(chēng)為Messenger的信使服務(wù)。在沒(méi)有安裝其他即時(shí)通信聊天工具的情況下，使用Windows系統(tǒng)自帶的Messenger的信使服務(wù)也可以在局域網(wǎng)內(nèi)互相傳遞消息，不受外界條件的限制。net命令參數(shù) 使用net start命令查看主機(jī)打開(kāi)有哪些服務(wù) 停止Messenger服務(wù) net view命令顯示在線(xiàn)主機(jī)名 net accounts命令顯示目前賬戶(hù)的設(shè)置 只有先啟動(dòng)Messenger服務(wù)，才可以使用net send的消息傳遞命令。在默認(rèn)情況下，Messenger服務(wù)是禁用的，需要啟動(dòng)它之后才可以使用。啟動(dòng)的具體方法是：右鍵單擊“我的電腦”，在彈出的“計(jì)算機(jī)管理”窗口中依次單擊“管理”

35、“服務(wù)和應(yīng)用程序”“服務(wù)”，然后在右側(cè)“服務(wù)”窗口中雙擊“Messenger”，在彈出的窗口中將“啟動(dòng)類(lèi)型”選為“手動(dòng)”，這樣，信使服務(wù)就可以使用了。如圖所示，給主機(jī)TIGER發(fā)送消息，中文和英文都可以發(fā)送。從圖可以看到，主機(jī)TIGER接收到了這個(gè)消息。如果知道目的主機(jī)的IP地址，也可以把接收主機(jī)的名字換成IP地址。如果需要給局域網(wǎng)的所有主機(jī)發(fā)送群消息，把主機(jī)名換成*即可。net send命令發(fā)送消息 主機(jī)TIGER接收到消息 netstatnetstat命令用于顯示主機(jī)的TCP/IP網(wǎng)絡(luò)連接并進(jìn)行協(xié)議統(tǒng)計(jì)。如圖所示，是netstat命令的各個(gè)參數(shù)用法。如圖所示，該命令顯示出在以太網(wǎng)中發(fā)送和接

36、收數(shù)據(jù)的統(tǒng)計(jì)信息。這些信息包括接收到的總數(shù)據(jù)數(shù)、發(fā)送的總數(shù)據(jù)數(shù)、單播包數(shù)、非單播包數(shù)、出錯(cuò)包數(shù)、丟失包數(shù)等。如圖所示，該命令列出了主機(jī)的IP, ICMP, TCP和UDP協(xié)議的數(shù)據(jù)包統(tǒng)計(jì)信息，并有各項(xiàng)詳細(xì)的列表信息。如圖所示，該命令顯示出了主機(jī)所有的網(wǎng)絡(luò)連接狀態(tài)，包括協(xié)議號(hào)、IP地址、端口號(hào)和狀態(tài)等。舉例：TCP m：1060 4:8000 established主機(jī)M和遠(yuǎn)程主機(jī)連接使用的是TCP協(xié)議，使用的端口號(hào)是1060，遠(yuǎn)程主機(jī)地址為，使用的端口號(hào)是8000，兩者之間的連接狀態(tài)是established(已經(jīng)建立)，close_wait表示等待中，listening表示正在偵聽(tīng)。 nets

37、tat命令顯示在以太網(wǎng)中發(fā)送和接收數(shù)據(jù)的統(tǒng)計(jì)信息 netstat命令列出各協(xié)議數(shù)據(jù)包統(tǒng)計(jì)信息 netstat命令顯示主機(jī)所有的網(wǎng)絡(luò)連接狀態(tài) arparp的全稱(chēng)叫做address resolution protocol(地址解析協(xié)議)，即是通過(guò)主機(jī)的IP地址解析出對(duì)應(yīng)的物理地址。使用arp命令，可以顯示和修改主機(jī)的IP地址與物理地址之間的轉(zhuǎn)換表。arp協(xié)議可以讓主機(jī)在本物理網(wǎng)絡(luò)內(nèi)查找其他主機(jī)的網(wǎng)卡地址，而且可以在主機(jī)上的arp緩存上查找最近收集的IP地址到網(wǎng)卡地址的地址映射表，從而避免arp廣播的發(fā)生。另外，arp緩存也是動(dòng)態(tài)變化的，在不同的時(shí)刻，主機(jī)收集到的其他主機(jī)的地址映射表可能會(huì)有所變化。

38、使用arp -h命令，可以了解arp的各個(gè)參數(shù)的用法，如圖所示?？梢钥吹剑饕膮?shù)如下。-a 顯示當(dāng)前主機(jī)的arp緩存中的信息-g 和-a的用法一樣-d 刪除由inet-addr指定的主機(jī)-s 添加主機(jī)的靜態(tài)地址映射，將IP地址與物理地址相對(duì)應(yīng)，永久生效通過(guò)arp -a命令可以查看主機(jī)的arp地址映射表?？梢钥吹剑谶@個(gè)子網(wǎng)內(nèi)，地址映射表中收集到三臺(tái)主機(jī)的地址信息，而且是dynamic(動(dòng)態(tài)的)。經(jīng)過(guò)一些時(shí)間，主機(jī)的arp地址映射表可能顯示的又是其他一些主機(jī)的信息。還可以使用arp -s命令來(lái)對(duì)某個(gè)主機(jī)的IP地址和物理地址進(jìn)行綁定。具體用法是arp -s IP MAC中arp病毒后，如何手工

39、殺毒近兩年，在很多單位的局域網(wǎng)內(nèi)部流行一種名為arp的病毒，這種病毒的危害能力非常強(qiáng)，一旦主機(jī)感染該病毒，就可能導(dǎo)致整個(gè)網(wǎng)絡(luò)的網(wǎng)速下降甚至整個(gè)網(wǎng)絡(luò)癱瘓。其實(shí)，該病毒就是利用了arp的工作原理來(lái)達(dá)到傳播的目的。染上arp病毒的主機(jī)會(huì)把自己的IP地址映射到網(wǎng)關(guān)的IP地址上，在局域網(wǎng)內(nèi)大量發(fā)送arp廣播包，聲稱(chēng)自己是網(wǎng)關(guān)，這樣同一網(wǎng)段內(nèi)的其他主機(jī)就會(huì)誤將其作為網(wǎng)關(guān)，紛紛修改以前正確的arp緩存列表。此后，其他主機(jī)的數(shù)據(jù)都改成通過(guò)感染該病毒的主機(jī)來(lái)轉(zhuǎn)發(fā)。最終，所有的計(jì)算機(jī)都不能上網(wǎng)，但掉線(xiàn)后內(nèi)網(wǎng)仍然是互通的。對(duì)于arp病毒，可以采用以下方法解決：在網(wǎng)絡(luò)正常時(shí)，通過(guò)arp -a命令查看網(wǎng)關(guān)IP對(duì)應(yīng)的正確

40、MAC地址，將其記錄下來(lái)。如果已不能上網(wǎng)，則先運(yùn)行一次arp -d命令將arp緩存中的內(nèi)容清空，這樣計(jì)算機(jī)就可以暫時(shí)恢復(fù)上網(wǎng)。在計(jì)算機(jī)恢復(fù)上網(wǎng)后，應(yīng)該立即將網(wǎng)絡(luò)斷掉，禁用網(wǎng)卡或拔掉網(wǎng)線(xiàn)，然后運(yùn)行arp -a命令，并記錄網(wǎng)關(guān)的MAC地址。如果計(jì)算機(jī)被攻擊，運(yùn)行arp -a命令，通過(guò)比較會(huì)發(fā)現(xiàn)，之前記錄的正確的網(wǎng)關(guān)的MAC地址已經(jīng)被替換成攻擊計(jì)算機(jī)的MAC地址了。運(yùn)行命令：arp -s網(wǎng)關(guān)IP 網(wǎng)關(guān)MAC，手工將網(wǎng)關(guān)IP和正確MAC綁定，可確保計(jì)算機(jī)不再受到攻擊。記錄剛才攻擊計(jì)算機(jī)的MAC地址，可使用NBTSCAN軟件找出網(wǎng)段內(nèi)與該MAC地址對(duì)應(yīng)的IP地址，即病毒計(jì)算機(jī)的IP地址。ftpftp的全

41、稱(chēng)叫做 protocol(文件傳輸協(xié)議)，主要用于在客戶(hù)端和服務(wù)器端之間傳遞數(shù)據(jù)。在進(jìn)行數(shù)據(jù)傳遞時(shí)，客戶(hù)端和服務(wù)器端之間有兩個(gè)連接，分別是控制連接和數(shù)據(jù)連接，對(duì)應(yīng)的端口號(hào)分別是21和20。ftp屬于應(yīng)用層的協(xié)議，在傳輸層調(diào)用的是TCP協(xié)議。在Windows系統(tǒng)的地址欄中，可以輸入某個(gè)ftp站點(diǎn)的地址直接進(jìn)行訪(fǎng)問(wèn)。由于部分操作系統(tǒng)沒(méi)有圖形化的界面窗口環(huán)境，所以必須要牢固掌握f(shuō)tp在命令模式下的用法。本節(jié)主要介紹如何在命令符下通過(guò)ftp傳輸文件。圖所示為ftp命令的登錄過(guò)程。操作方法用ftp連接目的地址，在連接上之后，系統(tǒng)提示輸入用戶(hù)名，如果沒(méi)有用戶(hù)名，可以輸入anonymous(匿名)，在提示需

42、要輸入password(密碼)時(shí)，輸入對(duì)應(yīng)的密碼(匿名不需要輸入密碼，直接按回車(chē)鍵)，然后系統(tǒng)會(huì)提示logged in(登錄成功)，這就表示已經(jīng)進(jìn)入了ftp的工作目錄。在ftp提示符下，輸入dir命令來(lái)顯示查看ftp服務(wù)器的所有目錄，包括所有的文件夾和文件等。在顯示列表的左側(cè)，以d開(kāi)頭的都是文件夾，以-開(kāi)頭的都是文件。輸入cd 某個(gè)文件夾的名字，可以轉(zhuǎn)換到這個(gè)文件夾路徑下。按照這樣的過(guò)程，直到打開(kāi)并顯示出需要下載的某個(gè)文件所在的目錄。ftp下載文件的命令是get文件名，需要說(shuō)明的是，在默認(rèn)情況下，下載的文件存放在C:Documents and SettingsAdministrator目錄下，

43、可以通過(guò)lcd命令來(lái)指明文件要存放在本地主機(jī)的路徑。比如，lcd D:123就是將本地主機(jī)的工作目錄轉(zhuǎn)換到D:123目錄下，這樣，從遠(yuǎn)程主機(jī)下載的文件也將存放在該目錄下。下載文件夾的命令是mget 文件夾名，需要提醒的是，在默認(rèn)情況下，如果是下載某個(gè)文件夾，系統(tǒng)會(huì)逐一對(duì)話(huà)詢(xún)問(wèn)是否要下載其中的每一個(gè)文件，如果要避免逐一回答，可以通過(guò)prompt off命令來(lái)關(guān)閉對(duì)話(huà)模式。get是下載命令，put是上傳命令，可以通過(guò)put命令為ftp服務(wù)器上傳文件，條件是要求服務(wù)器必須對(duì)遠(yuǎn)程客戶(hù)端開(kāi)放有put權(quán)限。Linux環(huán)境下常用網(wǎng)絡(luò)命令ifconfigpingtraceroutetcpdump其余從略ifc

44、onfigLinux中的ifconfig命令和Windows中的ipconfig命令類(lèi)似。ifconfig是一個(gè)用來(lái)查看、配置、啟用或禁用網(wǎng)絡(luò)接口的工具，是Linux中最常用的一個(gè)網(wǎng)絡(luò)命令?？梢杂胕fconfig來(lái)臨時(shí)性地配置網(wǎng)卡的IP地址、掩碼、廣播地址和網(wǎng)關(guān)等。也可以把ifconfig寫(xiě)入一個(gè)文件中(比如/etc/rc.d/rc.local)，這樣系統(tǒng)引導(dǎo)后，會(huì)讀取這個(gè)文件，為網(wǎng)卡設(shè)置IP地址。1ifconfig查看網(wǎng)絡(luò)接口狀態(tài)rootjazz root# ifconfigeth0Link encap: Ethernet Hwaddr 00:0C:29:6F:FF:47UP BROADCA

45、ST RUNNING MULTICAST MTU: 1500 Metric: 1RX packets: 571 errors: 0 dropped: 0 overruns: 0 frame: 0TX packets: 548 errors: 0 dropped: 0 overruns: 0 carrier: 0collisions: 0 txqueuelen: 100RX bytes: 381304(372.3 Kb) TX bytes: 65587(64.0 Kb)Interrupt: 10 Base address: 0 x1080loLink encap: Local LoopbackU

46、P LOOPBACK RUNNING MTU: 16436 Metric: 1RX packets: 848 errors: 0 dropped: 0 overruns: 0 frame: 0TX packets: 848 errors: 0 dropped: 0 overruns: 0 carrier: 0collisions: 0 txqueuelen: 0RX bytes: 57418(56.0 Kb) TX bytes: 57418(56.0 Kb)eth0表示第一塊網(wǎng)卡，如果主機(jī)有多塊網(wǎng)卡，其網(wǎng)絡(luò)接口名稱(chēng)分別是eth1, eth2, ，其中HWaddr表示網(wǎng)卡的物理地址，可以看到目前

47、這個(gè)網(wǎng)卡的物理地址(MAC地址)是00:0C:29:6F:FF:47；inet addr用來(lái)表示網(wǎng)卡的IP地址，此網(wǎng)卡的IP地址是，廣播地址Bcast為，掩碼地址Mask為。lo表示主機(jī)的回環(huán)地址，一般用來(lái)測(cè)試一個(gè)網(wǎng)絡(luò)程序。比如把HTTP服務(wù)器指定到回環(huán)地址，在瀏覽器輸入就能看到主機(jī)所架設(shè)的Web網(wǎng)站。2ifconfig配置網(wǎng)絡(luò)接口ifconfig可以用來(lái)配置網(wǎng)絡(luò)接口的IP地址、掩碼、網(wǎng)關(guān)和物理地址等。值得一提的是，用ifconfig為網(wǎng)卡指定IP地址，這只是用來(lái)調(diào)試網(wǎng)絡(luò)用的，并不會(huì)更改系統(tǒng)關(guān)于網(wǎng)卡的配置文件。如果想把網(wǎng)絡(luò)接口的IP地址固定下來(lái)，目前有三個(gè)方法：一是通過(guò)各個(gè)發(fā)行和版本專(zhuān)用的工具

48、來(lái)修改IP地址；二是直接修改網(wǎng)絡(luò)接口的配置文件；三是修改特定的文件，加入ifconfig指令來(lái)指定網(wǎng)卡的IP地址，比如可以在Linux中把ifconfig的配置信息寫(xiě)入文件中。ifconfig工具配置網(wǎng)絡(luò)接口的方法是通過(guò)指令的參數(shù)來(lái)達(dá)到目的，最常用的參數(shù)主要如下。ifconfig 網(wǎng)絡(luò)端口 IP地址 hw HW MAC地址 netmask 掩碼地址 broadcast 廣播地址 up/down舉例：ifconfig eth1 hw ether 00:16:17:AB:1E:48 netmask broadcast 55 uphw ether表明網(wǎng)卡的接口類(lèi)型是以太網(wǎng)。rootjazz root

49、# ifconfig eth0 downrootjazz root# ifconfig eth0 uprootjazz root# ifconfig eth0eth0Link encap: Ethernet Hwaddr 00:0C:29:6F:FF:47UP BROADCAST RUNNING MULTICAST MTU: 1500 Metric: 1RX packets: 19057 errors: 0 dropped: 0 overruns: 0 frame: 0TX packets: 670 errors: 0 dropped: 0 overruns: 0 carrier: 0coll

50、isions: 0 txqueuelen: 100RX bytes: 9604210(9.1 Kb) TX bytes: 75628(73.8 Kb)Interrupt: 10 Base address: 0 x1080第一行命令表示如果eth0是激活的，就把它關(guān)閉。第二行命令用ifconfig來(lái)配置eth0的IP地址、廣播地址和網(wǎng)絡(luò)掩碼。第三行命令用ifconfig eth0 up來(lái)激活eth0。第四行命令用 ifconfig eth0來(lái)查看eth0的狀態(tài)。當(dāng)然，也可以直接設(shè)置主機(jī)的網(wǎng)卡地址，也可以在設(shè)置IP地址、網(wǎng)絡(luò)掩碼和廣播地址的同時(shí)激活網(wǎng)卡，需要在后面添加up參數(shù)。3用ifconfig

51、來(lái)配置虛擬網(wǎng)絡(luò)接口虛擬網(wǎng)絡(luò)接口指的是為一個(gè)網(wǎng)絡(luò)接口指定多個(gè)IP地址。比如，可以為etho網(wǎng)絡(luò)接口指定3個(gè)IP地址：eth0:0, eth0:1, eth0:2。指定時(shí)，要為每個(gè)虛擬網(wǎng)卡指定不同的物理地址。如果需要在一臺(tái)主機(jī)上用不同的IP地址來(lái)架設(shè)和運(yùn)行多個(gè)HTTP服務(wù)器，就要用到虛擬地址，需要配置虛擬網(wǎng)絡(luò)接口。舉例：rootjazz root# ifconfig eth0:1 01 hw ether 00:0C:29:6F:FF:48 broad cast 55 netmask up用ifconfig up(或down)來(lái)激活(或關(guān)閉)網(wǎng)絡(luò)接口 如果需要激活(或關(guān)閉)網(wǎng)絡(luò)接口，可以使用ifco

52、nfig up(或down)命令。舉例：ifconfig eth1 up /激活eth1接口ifconfig eth1 down /關(guān)閉eth1接口pingping命令用于測(cè)試網(wǎng)絡(luò)的連通性。在Linux中，ping的用法和在Windows中基本相同。在Linux中，ping命令默認(rèn)的是發(fā)送64字節(jié)的數(shù)據(jù)包，而在Windows中默認(rèn)的是發(fā)送32字節(jié)的數(shù)據(jù)包。在Linux中，ping命令會(huì)一直發(fā)送數(shù)據(jù)包到達(dá)目的網(wǎng)絡(luò)，直到強(qiáng)迫中止，而在Windows系統(tǒng)中ping命令一般是發(fā)送4次數(shù)據(jù)包。ping的主要參數(shù)如下。ping -LRUbdfnqrvVaAB -c count -i interval -l

53、 preload -p pattern -s packetsize -t ttl -w deadline -F flowlabel -I interface -M hint -Q tos -S sndbuf -T timestamp option -W timeout hop . destinationPING () 56(84) bytes of data.64 bytes from : icmp_seq=1 ttl=64 time=0.699 ms64 bytes from : icmp_seq=2 ttl=64 time=0.628 ms64 bytes from : icmp_seq=

54、3 ttl=64 time=0.620 ms64 bytes from : icmp_seq=4 ttl=64 time=0.591 ms64 bytes from : icmp_seq=5 ttl=64 time=0.591 ms64 bytes from : icmp_seq=6 ttl=64 time=0.590 ms64 bytes from : icmp_seq=7 ttl=64 time=0.604 ms64 bytes from : icmp_seq=8 ttl=64 time=0.603 ms64 bytes from : icmp_seq=9 ttl=64 time=0.60

55、2 ms64 bytes from : icmp_seq=10 ttl=64 time=0.596 ms- ping statistics-10 packets transmitted, 10 received, 0% packet loss, time 9025 msrootjazz root# ping PING pgctccdtol.a.sohu (29) 56(84) bytes of data.64 bytes from 29: icmp_seq=1 ttl=52 time=25.9 ms64 bytes from 29: icmp_seq=2 ttl=52 time=25.8 ms

56、64 bytes from 29: icmp_seq=3 ttl=52 time=34.3 ms64 bytes from 29: icmp_seq=4 ttl=52 time=24.8 ms64 bytes from 29: icmp_seq=5 ttl=52 time=25.2 ms64 bytes from 29: icmp_seq=6 ttl=52 time=25.5 ms64 bytes from 29: icmp_seq=7 ttl=52 time=25.7 ms64 bytes from 29: icmp_seq=8 ttl=52 time=25.9 ms64 bytes fro

57、m 29: icmp_seq=9 ttl=52 time=25.2 ms64 bytes from 29: icmp_seq=10 ttl=52 time=25.3 ms- pgctccdtol.a.sohu ping statistics-11 packets transmitted, 11 received, 0% packet loss, time 10100 mstraceroute在Linux中，路由跟蹤命令是traceroute，和Windows中的路由跟蹤命令tracert在寫(xiě)法上有所不同，但二者的用法基本相同?？梢酝ㄟ^(guò)man traceroute命令給出詳細(xì)的用法。traceroute -dFInrv