常用網(wǎng)絡(luò)命令的使用

Ping命令的使用

網(wǎng)絡(luò)中Ping是一個(gè)十分好用的TCP/IP工具。它主要的功能是用來檢測網(wǎng)絡(luò)的連通情況和分析網(wǎng)絡(luò)速度一、PING的一些參數(shù)ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][-jcomputer-list]|[-kcomputer-list][-wtimeout]destination-list-t:Ping指定的計(jì)算機(jī)直到中斷。-a:將地址解析為計(jì)算機(jī)名。-ncount:發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)。默認(rèn)值為4。Ping命令的使用-llength:發(fā)送包含由length指定的數(shù)據(jù)量的ECHO數(shù)據(jù)包。默認(rèn)為32字節(jié)；最大值是65,527。-f:在數(shù)據(jù)包中發(fā)送"不要分段"標(biāo)志。數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分段。-ittl:將“生存時(shí)間”字段設(shè)置為ttl指定的值。-vtos:將"服務(wù)類型"字段設(shè)置為tos指定的值。-rcount:在"記錄路由"字段中記錄傳出和返回?cái)?shù)據(jù)包的路由。count可以指定最少1臺(tái)，最多9臺(tái)計(jì)算機(jī)。

Ping命令的使用-scount:指定count指定的躍點(diǎn)數(shù)的時(shí)間戳。-jcomputer-list:利用computer-list指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)可以被中間網(wǎng)關(guān)分隔(路由稀疏源)IP允許的最大數(shù)量為9。

-kcomputer-list:利用computer-list指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)不能被中間網(wǎng)關(guān)分隔(路由嚴(yán)格源)IP允許的最大數(shù)量為9。

-wtimeout:指定超時(shí)間隔，單位為毫秒。destination-list:指定要ping的遠(yuǎn)程計(jì)算機(jī)。

Ping命令的使用二、使用Ping命令檢查連通性有五個(gè)步驟：1.使用ipconfig/all觀察本地網(wǎng)絡(luò)設(shè)置是否正確；2.Ping，是回送地址。Ping回送地址是為了檢查本地的TCP/IP協(xié)議有沒有設(shè)置好；3.Ping本機(jī)IP地址，這樣是為了檢查本機(jī)的IP地址是否設(shè)置有誤；4.Ping本網(wǎng)網(wǎng)關(guān)或本網(wǎng)IP地址，這樣的是為了檢查硬件設(shè)備是否有問題，也可以檢查本機(jī)與本地網(wǎng)絡(luò)連接是否正常；(在非局域網(wǎng)中這一步驟可以忽略)5.Ping遠(yuǎn)程IP地址，這主要是檢查本網(wǎng)或本機(jī)與外部的連接是否正常。Ping命令的使用三、Ping的返回信息

1、RequestTimeOut“requesttimeout”這提示除了對方可能裝有防火墻或已關(guān)機(jī)以外，還有就是本機(jī)的IP不正確和網(wǎng)關(guān)設(shè)置錯(cuò)誤。

2.DestinationHostUnreachable“DestinationNetUnreachable”這個(gè)信息表示對方主機(jī)不存在或者沒有跟對方建立連接

3、BadIPaddress

這個(gè)信息表示你可能沒有連接到DNS服務(wù)器所以無法解析這個(gè)IP地址，也可能是IP地址不存在。

4、Sourcequenchreceived

這個(gè)信息比較特殊，它出現(xiàn)的機(jī)率很少。它表示對方或中途的服務(wù)器繁忙無法回應(yīng)。Ping命令的使用四、防范被Ping

隨著學(xué)校校園網(wǎng)越來越多人使用，用戶對網(wǎng)絡(luò)知識(shí)認(rèn)知的提高，很多人在網(wǎng)上下載一些黑客工具或者用Ping命令，進(jìn)行掃描端口、IP尋找肉機(jī)，帶來很壞的影響。

Ping命令它可以向你提供的地址發(fā)送一個(gè)小的數(shù)據(jù)包，然后偵聽這臺(tái)機(jī)器是否有“回答”。查找現(xiàn)在哪些機(jī)器在網(wǎng)絡(luò)上活動(dòng)。使用Ping入侵即是ICMP入侵，原理是通過Ping在一個(gè)時(shí)段內(nèi)連續(xù)向計(jì)算機(jī)發(fā)出大量請求使得計(jì)算機(jī)的CPU占用率居高不下達(dá)到100%而系統(tǒng)死機(jī)甚至崩潰。我們可以通過在系統(tǒng)中設(shè)置安全策略來防止被ping.Ping命令的使用（一）創(chuàng)建IP安全策略1、依次單擊“開始→控制面板→管理工具→本地安全策略”，打開“本地安全設(shè)置”，右擊該對話框左側(cè)的“IP安全策略，在本地計(jì)算機(jī)”選項(xiàng)，執(zhí)行“創(chuàng)建IP安全策略”命令。2、在出現(xiàn)的“默認(rèn)響應(yīng)規(guī)則身份驗(yàn)證方法”對話框中我們選中“此字符串用來保護(hù)密鑰交換（預(yù)共享密鑰）”選項(xiàng)，然后在下面的文字框中任意鍵入一段字符串。（如“禁止Ping”）3、完成了IP安全策略的創(chuàng)建工作后在“IP篩選器列表”窗口中單擊“添加”按鈕，此時(shí)將會(huì)彈出“IP篩選器向?qū)А贝翱?，我們單擊“下一步”，此時(shí)將會(huì)彈出“IP通信源”頁面，在該頁面中設(shè)置“源地址”為“我的IP地址”,“目標(biāo)地址”為“任何IP地址”，任何IP地址的計(jì)算機(jī)都不能Ping你的機(jī)器。Ping命令的使用4、依次單擊“下一步”→“完成”，此時(shí)，你將會(huì)在“IP篩選器列表”看到剛剛創(chuàng)建的篩選器，將其選中后單擊“下一步”，我們在出現(xiàn)的“篩選器操作”頁面中設(shè)置篩選器操作為“需要安全”選項(xiàng)。（二）指派IP安全策略安全策略創(chuàng)建完畢后并不能馬上生效，我們還需通過“指派”功能令其發(fā)揮作用。方法是：在“控制臺(tái)根節(jié)點(diǎn)”中右擊“新的IP安全策略”項(xiàng)，然后在彈出的右鍵菜單中執(zhí)行“指派”命令，即可啟用該策略。至此，這臺(tái)主機(jī)已經(jīng)具備了拒絕其他任何機(jī)器Ping自己IP地址的功能，不過在本地仍然能夠Ping通自己。經(jīng)過這樣的設(shè)置之后，所有用戶（包括管理員）都不能在其他機(jī)器上對此服務(wù)器進(jìn)行Ping操作。從此你再也不用擔(dān)心被Ping威脅。Netstat命令

netstat命令的功能是用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，可以讓用戶得知目前都有哪些網(wǎng)絡(luò)連接正在運(yùn)作。

netstat參數(shù)：

netstat[-a][-n][-e][-o][-pproto][-r][-s][-b][-v][interval]

Netstat命令1、-a

顯示所有連接的系統(tǒng)、端口和狀態(tài)。狀態(tài)列表

LISTENING：在監(jiān)聽狀態(tài)中。該端口是開放的，等待連接，但還沒有被連接

SYN_SENT：SYN_SENT狀態(tài)表示請求連接，當(dāng)你要訪問其它的計(jì)算機(jī)的服務(wù)時(shí)首先要發(fā)個(gè)同步信號(hào)給該端口，此時(shí)狀態(tài)為SYN_SENT，如果連接成功了就變ESTABLISHED，此時(shí)SYN_SENT狀態(tài)非常短暫。SYN-RECEIVED：再收到和發(fā)送一個(gè)連接請求后等待對方對連接請求的確認(rèn).ESTABLISHED：已建立聯(lián)機(jī)的聯(lián)機(jī)情況。表示兩臺(tái)機(jī)器正在通信

Netstat命令TIME_WAIT：該聯(lián)機(jī)在目前已經(jīng)是等待的狀態(tài)。說明此端口曾經(jīng)有過訪問，但訪問結(jié)束了。FIN-WAIT-1：等待遠(yuǎn)程TCP連接中斷請求，或先前的連接中斷請求的確認(rèn)FIN-WAIT-2：從遠(yuǎn)程TCP等待連接中斷請求CLOSE-WAIT：等待從本地用戶發(fā)來的連接中斷請求

CLOSING：等待遠(yuǎn)程TCP對連接中斷的確認(rèn)

LAST-ACK：等待原來的發(fā)向遠(yuǎn)程TCP的連接中斷請求的確認(rèn)CLOSED：沒有任何連接狀態(tài)

還可以用此參數(shù)檢查你的系統(tǒng)上有沒有被安裝木馬Netstat命令2、-n

顯示用數(shù)字化主機(jī)名，即IP地址，而不是計(jì)算機(jī)名；-n只顯示TCP連接3、-pproto顯示特定的協(xié)議配置信息，格式為：

netstst–pxxx,xxx可以是TCP、UDP、IP或ICMP。4、-e顯示關(guān)于以太網(wǎng)的統(tǒng)計(jì)數(shù)據(jù)。它列出的項(xiàng)目包括傳送的數(shù)據(jù)報(bào)的總字節(jié)數(shù)、錯(cuò)誤數(shù)、刪除數(shù)、數(shù)據(jù)報(bào)的數(shù)量和廣播的數(shù)量。這些統(tǒng)計(jì)數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報(bào)數(shù)量，也有接收的數(shù)據(jù)報(bào)數(shù)量。這個(gè)選項(xiàng)可以用來統(tǒng)計(jì)一些基本的網(wǎng)絡(luò)流量。

Netstat命令5、-o顯示與每個(gè)連接相關(guān)的所屬進(jìn)程ID(PID)。可以在Windows任務(wù)管理器中的“進(jìn)程”選項(xiàng)卡上找到基于PID的應(yīng)用程序。該參數(shù)可以與-a、-n

和-p

結(jié)合使用。在查殺木馬時(shí)很有用。6、-r用來顯示路由表信息。除了顯示有效路由外，還顯示當(dāng)前有效的連接。7、-s能夠按照各個(gè)協(xié)議分別顯示其統(tǒng)計(jì)數(shù)據(jù)。如果你的應(yīng)用程序（如Web瀏覽器）運(yùn)行速度比較慢，或者不能顯示W(wǎng)eb頁之類的數(shù)據(jù)，那么你就可以用本選項(xiàng)來查看一下所顯示的信息。你需要仔細(xì)查看統(tǒng)計(jì)數(shù)據(jù)的各行，找到出錯(cuò)的關(guān)鍵字，進(jìn)而確定問題所在。Netstat命令8、-b顯示包含于創(chuàng)建每個(gè)連接或監(jiān)聽端口的可執(zhí)行組件。9、-v與-b一起使用時(shí)顯示包含于為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件。10、interval重新顯示選定統(tǒng)計(jì)信息，每次顯示之間暫停時(shí)間間隔(以秒計(jì))。按CTRL+C停止重新顯示統(tǒng)計(jì)信息。如果省略，netstat顯示當(dāng)前配置信息(只顯示一次)。

Netstat命令注意要點(diǎn)：1、服務(wù)端口重點(diǎn)要看的是LISTENING狀態(tài)和ESTABLISHED狀態(tài)，LISTENING是本機(jī)開了哪些端口，ESTABLISHED是誰在訪問你的機(jī)器，從哪個(gè)地址訪問的。2、客戶端口的SYN_SENT狀態(tài)和ESTABLISHED狀態(tài)，SYN_SENT是本機(jī)向其它計(jì)算機(jī)發(fā)出的連接請求，一般這個(gè)狀態(tài)存在的時(shí)間很短，但如果本機(jī)發(fā)出了很多SYN_SENT，那可能就是中毒了?？碋STABLISHED狀態(tài)是要發(fā)現(xiàn)本機(jī)正在和哪個(gè)機(jī)器傳送數(shù)據(jù)，主要看是不是一個(gè)正常程序發(fā)起的。

Tracert命令

Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定IP數(shù)據(jù)報(bào)訪問目標(biāo)所采取的路徑。Tracert命令用IP生存時(shí)間(TTL)字段和ICMP錯(cuò)誤消息來確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。Tracert工作原理

1、通過向目標(biāo)發(fā)送不同IP生存時(shí)間(TTL)值的“Internet控制消息協(xié)議(ICMP)”回應(yīng)數(shù)據(jù)包，Tracert診斷程序確定到目標(biāo)所采取的路由。要求路徑上的每個(gè)路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前至少將數(shù)據(jù)包上的TTL遞減1。數(shù)據(jù)包上的TTL減為0時(shí)，路由器應(yīng)該將“ICMP已超時(shí)”的消息發(fā)回源系統(tǒng)。

2、Tracert先發(fā)送TTL為1的回應(yīng)數(shù)據(jù)包，并在隨后的每次發(fā)送過程將TTL遞增1，直到目標(biāo)響應(yīng)或TTL達(dá)到最大值，從而確定路由。通過檢查中間路由器發(fā)回的“ICMP已超時(shí)”的消息確定路由。Tracert命令格式

tracert[-d][-hmaximum_hops][-jhost-list][-wtimeout]target_name

參數(shù)說明：-d指定不將IP地址解析到主機(jī)名稱。-hmaximum_hops

：指定躍點(diǎn)數(shù)以跟蹤到稱target_name的主機(jī)的路由。

-jhost-list指定Tracert實(shí)用程序數(shù)據(jù)包所采用路徑中的路由器接口列表-wtimeout：等待timeout為每次回復(fù)所指定的毫秒數(shù)。如果超時(shí)時(shí)間內(nèi)未收到消息，則顯示一個(gè)星號(hào)(*)。默認(rèn)的超時(shí)時(shí)間為4000毫秒（4秒）。target_name目標(biāo)主機(jī)的名稱或IP地址。

此外，還有以下參數(shù)僅用于ipv6版本-R：指定IPv6路由擴(kuò)展標(biāo)頭應(yīng)用來將“回顯請求”消息發(fā)送到本地主機(jī)，使用目標(biāo)作為中間目標(biāo)并測試反向路由。-S:指定在“回顯請求”消息中使用的源地址。僅當(dāng)跟蹤IPv6地址時(shí)才使用該參數(shù)。-4:指定Tracert.exe只能將IPv4用于本跟蹤。-6:指定Tracert.exe只能將IPv6用于本跟蹤。

示例:

要跟蹤名為

的主機(jī)的路徑，請鍵入：

tracert

要跟蹤名為

的主機(jī)的路徑并防止將每個(gè)IP地址解析為它的名稱，請鍵入：

tracert-d

要跟蹤名為

的主機(jī)的路徑并使用松散源路由--，請鍵入：

tracert-j在下例中，數(shù)據(jù)包必須通過兩個(gè)路由器（

和）才能到達(dá)主機(jī)9。主機(jī)的默認(rèn)網(wǎng)關(guān)是，

網(wǎng)絡(luò)上的路由器的IP地址是。

C:\>tracert9-d

Tracingrouteto9overamaximumof30hops

12s3s2s10,0.0,1

275ms83ms88ms

373ms79ms93ms9

Tracecomplete.

用tracert解決問題可以使用tracert命令確定數(shù)據(jù)包在網(wǎng)絡(luò)上的停止位置。下例中，默認(rèn)網(wǎng)關(guān)確定9主機(jī)沒有有效路徑。這可能是路由器配置的問題，或者是

網(wǎng)絡(luò)不存在（錯(cuò)誤的IP地址）。

C:\>tracert9

Tracingrouteto9overamaximumof30hops

1reports:Destinationnetunreachable.

Tracecomplete.

Tracert網(wǎng)關(guān)般使用Traceroute(或者是Tracert)是基于一臺(tái)主機(jī)的，但是通常您只能知道以手邊的主機(jī)為源地址到互聯(lián)網(wǎng)絡(luò)上任意一臺(tái)在線的主機(jī)的路由連接質(zhì)量以及數(shù)據(jù)傳輸效率的情況，而使用基于WEB的方式，只要一臺(tái)主機(jī)安裝了特定的CGI程序，用戶就可以通過這臺(tái)主機(jī)運(yùn)行相關(guān)的程序，執(zhí)行Traceroute的功能。這臺(tái)主機(jī)我們把它叫做Traceroute網(wǎng)關(guān)。Traceroute網(wǎng)關(guān)可以幫助用戶了解網(wǎng)絡(luò)的物理與邏輯連接的拓?fù)淝闆r以及數(shù)據(jù)傳輸?shù)男省Ｈ绻@種網(wǎng)關(guān)足夠多，我們就可以方便地了解到各主機(jī)之間連接的情況為什么要使用Tracert?

1、乎每一個(gè)網(wǎng)上人（尤其是Webmaster）對他們的計(jì)算機(jī)（或其它設(shè)備）與Internet的連接、路由（徑）、連通時(shí)間、速度等都很關(guān)心。使用由ChianNetMap組織起來的各地區(qū)Webmaster提供的Traceroute網(wǎng)關(guān)的服務(wù)，將給你一個(gè)滿意的答案。2、許多公司和單位都設(shè)有或正在設(shè)立自己的服務(wù)器-尤其是Web服務(wù)器。一旦有自己的Web服務(wù)器，隨著網(wǎng)民數(shù)量的日益增加（包括潛在的，沒法統(tǒng)計(jì)的網(wǎng)民），你一定很想知道是否他們都能與你連接。你的ISP如何與一個(gè)或多個(gè)NAP連接,以及他們的連接效率會(huì)直接影響到你的連接質(zhì)量.。3、在選擇ISP，骨干網(wǎng)連接，你站點(diǎn)的主機(jī)時(shí)，大多數(shù)有見識(shí)的網(wǎng)民喜歡檢查該Site的連接性能及其它是怎樣精確的與誰連，連到哪兒。ChinaNetMap（Traceroute）將給你一個(gè)完美的答案。

IPconfig命令一、具體功能

顯示所有當(dāng)前的TCP/IP網(wǎng)絡(luò)配置值、刷新動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)和域名系統(tǒng)(DNS)設(shè)置。使用不帶參數(shù)的ipconfig可以顯示所有適配器的IPv6地址或IPv4地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。二、命令參數(shù)ipconfig[/all][/renew[Adapter]][/release[Adapter]][/flushdns][/displaydns][/registerdns][/showclassidAdapter][/setclassidAdapter[ClassID]]

Ipconfig命令參數(shù)

1、/all

顯示所有適配器的完整TCP/IP配置信息。在沒有該參數(shù)的情況下，ipconfig只顯示各個(gè)適配器的IPv6地址或IPv4地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)值。適配器可以代表物理接口（例如安裝的網(wǎng)絡(luò)適配器）或邏輯接口（例如撥號(hào)連接）。2、/renew[Adapter]

更新所有適配器（如果未指定適配器），或特定適配器（如果包含了Adapter參數(shù)）的DHCP配置。該參數(shù)僅在具有配置為自動(dòng)獲取IP地址的適配器的計(jì)算機(jī)上可用。要指定適配器名稱，請鍵入使用不帶參數(shù)的ipconfig命令顯示的適配器名稱。

Ipconfig命令3、/release[Adapter]

發(fā)送DHCPRELEASE消息到DHCP服務(wù)器，以釋放所有適配器（如果未指定適配器）或特定適配器（如果包含了Adapter參數(shù)）的當(dāng)前DHCP配置并丟棄IP地址配置。該參數(shù)可以禁用配置為自動(dòng)獲取IP地址的適配器的TCP/IP。要指定適配器名稱，請鍵入使用不帶參數(shù)的ipconfig命令顯示的適配器名稱。4、/flushdns

刷新并重設(shè)DNS客戶解析緩存的內(nèi)容。在DNS故障排除期間，可以使用本過程從緩存中丟棄否定緩存項(xiàng)和任何其他動(dòng)態(tài)添加項(xiàng)IPconfig5、/displaydns

顯示DNS客戶解析緩存的內(nèi)容，包括從localHosts文件預(yù)裝載的記錄，以及最近獲得的針對由計(jì)算機(jī)解析的名稱查詢的資源記錄。DNS客戶服務(wù)在查詢配置的DNS服務(wù)器之前使用這些信息快速解析被頻繁查詢的名稱。6、/registerdns

初始化計(jì)算機(jī)上配置的DNS名稱和IP地址的手工動(dòng)態(tài)注冊。可以使用該參數(shù)對失敗的DNS名稱注冊進(jìn)行故障排除或解決客戶和DNS服務(wù)器之間的動(dòng)態(tài)更新問題，而不必重新啟動(dòng)客戶端計(jì)算機(jī)。TCP/IP協(xié)議高級(jí)屬性中的DNS設(shè)置可以確定DNS中注冊了哪些名稱。

Ipconfig命令7、/showclassidAdapter

顯示指定適配器的DHCP類別ID。要查看所有適配器的DHCP類別ID，請?jiān)贏dapter位置使用星號(hào)(*)通配符。該參數(shù)僅在具有配置為自動(dòng)獲取IP地址的適配器的計(jì)算機(jī)上可用。8、/setclassidAdapter[ClassID]

配置特定適配器的DHCP類別ID。要設(shè)置所有適配器的DHCP類別ID，請?jiān)贏dapter位置使用星號(hào)(*)通配符。該參數(shù)僅在具有配置為自動(dòng)獲取IP地址的適配器的計(jì)算機(jī)上可用。如果未指定DHCP類別ID，則會(huì)刪除當(dāng)前類別ID。9、/?

在命令提示符下顯示幫助。

示例

要顯示所有適配器的基本TCP/IP配置，請鍵入：

ipconfig

要顯示所有適配器的完整TCP/IP配置，請鍵入：

ipconfig/all

僅更新“本地連接”適配器的由DHCP分配IP地址的配置，請鍵入：

ipconfig/renew"LocalAreaConnection"

要在排除DNS的名稱解析故障期間刷新DNS解析器緩存，請鍵入：

ipconfig/flushdns

要顯示名稱以Local開頭的所有適配器的DHCP類別ID，請鍵入：

ipconfig/showclassidLocal*

要將“本地連接”適配器的DHCP類別ID設(shè)置為TEST，請鍵入：

ipconfig/setclassid"LocalAreaConnection"TEST

At命令

AT命令是WindowsXP中內(nèi)置的命令，它也可以媲美Windows中的“計(jì)劃任務(wù)”，而且在計(jì)劃的安排、任務(wù)的管理、工作事務(wù)的處理方面，AT命令具有更強(qiáng)大更神通的功能。AT命令可在指定時(shí)間和日期、在指定計(jì)算機(jī)上運(yùn)行命令和程序。命令格式：

1：at[\\computername][[id][/delete]|/delete[/yes]]2：at[\\computername]time[/interactive][/every:date[,...]|/next:date[,...]]command參數(shù)：1、如果在沒有參數(shù)的情況下使用，則at列出已計(jì)劃的命令。2、\\computername：指定遠(yuǎn)程計(jì)算機(jī)。如果省略該參數(shù)，命令將安排在本地計(jì)算機(jī)。3、id：