網(wǎng)絡(luò)基礎(chǔ)實驗-常用命令

基本命令

NET命令Ping命令Netstat命令I(lǐng)PConfig命令A(yù)RP命令Tracert命令Route命令Nslookup命令Nbstat命令第一頁，共48頁。NET命令

用戶可以使用NET命令獲取給出特定信息。如果用戶想查閱映射到一臺計算機(jī)上的所有當(dāng)前驅(qū)動器的列表，可以簡單輸入NETVIEWComputername。常用NET命令舉例：NETACCOUNTS 查閱當(dāng)前賬號設(shè)置

NETCONFIGSERVER

查閱本網(wǎng)絡(luò)配置信息統(tǒng)計

NETSHARE 查閱本地計算機(jī)上共享文件NETUSER 查閱本地用戶賬號NETVIEW 查閱網(wǎng)絡(luò)上可用計算機(jī)

第二頁，共48頁。NET命令原理:源站點(diǎn)向目的站點(diǎn)發(fā)送ICMPrequest報文，目的主機(jī)收到后回ICMPrepaly報文。這樣就驗證了兩個接點(diǎn)之間IP的可達(dá)性。功能:用ping來判斷兩個接點(diǎn)在網(wǎng)絡(luò)層的連通性。第三頁，共48頁。其他參數(shù):

Ping–n連續(xù)pingN個包

Ping–t持續(xù)地Ping直到人為地中斷,ctrl+breack暫時終止Ping命令

查看當(dāng)前的統(tǒng)計結(jié)果,而ctrl+c則是中斷命令的執(zhí)行

Ping–l指定每個ping報文的所攜帶的數(shù)據(jù)部分字節(jié)0-65500數(shù)第四頁，共48頁。

unkonwhost

主機(jī)名不可以解析為IP地址，故障原因可能是DNSserver

Networkunreacheble

表示本地系統(tǒng)沒有到達(dá)遠(yuǎn)程主機(jī)的路由。檢查路由表的配置

netstat–r或是routeprint

Noanswer

表示本地系統(tǒng)有到達(dá)遠(yuǎn)程主機(jī)的路由，但接受不到遠(yuǎn)程主機(jī)

返回報文

Requesttimedout

可能原因遠(yuǎn)程主機(jī)禁止了ICMP報文或是硬件連接問題第五頁，共48頁。

Ping用于確定網(wǎng)絡(luò)的連通性。命令格式：Ping主機(jī)名Ping域名PingIP地址第六頁，共48頁。

一般情況下，用戶可以通過使用一系列Ping命令來查找問題出在什么地方，或檢驗網(wǎng)絡(luò)運(yùn)行的情況時。典型的檢測次序及對應(yīng)的可能故障：如果測試成功，表明網(wǎng)卡、TCP/IP協(xié)議的安裝、IP地址、子網(wǎng)掩碼的設(shè)置正常。如果測試不成功，就表示TCP/IP的安裝或運(yùn)行存在某些最基本的問題。②ping本機(jī)IP如果測試不成功，則表示本地配置或安裝存在問題，應(yīng)當(dāng)對網(wǎng)絡(luò)設(shè)備和通訊介質(zhì)進(jìn)行測試、檢查并排除。③ping局域網(wǎng)內(nèi)其他IP如果測試成功，表明本地網(wǎng)絡(luò)中的網(wǎng)卡和載體運(yùn)行正確。但如果收到0個回送應(yīng)答，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題。第七頁，共48頁。

④ping網(wǎng)關(guān)IP這個命令如果應(yīng)答正確，表示局域網(wǎng)中的網(wǎng)關(guān)路由器正在運(yùn)行并能夠做出應(yīng)答。⑤ping遠(yuǎn)程IP如果收到正確應(yīng)答，表示成功的使用了缺省網(wǎng)關(guān)。對于撥號上網(wǎng)用戶則表示能夠成功的訪問Internet。⑥pinglocalhostlocalhost是系統(tǒng)的網(wǎng)絡(luò)保留名，它是的別名，每臺計算機(jī)都應(yīng)該能夠?qū)⒃撁洲D(zhuǎn)換成該地址。如果沒有做到這一帶內(nèi)，則表示主機(jī)文件（/Windows/host）中存在問題。⑦Ping（一個網(wǎng)站域名）對此域名執(zhí)行Ping命令，計算機(jī)必須先將域名轉(zhuǎn)換成IP地址，通常是通過DNS服務(wù)器。如果這里出現(xiàn)故障，則表示本機(jī)DNS服務(wù)器的IP地址配置不正確，或DNS服務(wù)器有故障。第八頁，共48頁。

netstat命令顯示協(xié)議統(tǒng)計信息和當(dāng)前的TCP/IP連接。該命令只有在安裝了TCP/IP協(xié)議后才可以使用第九頁，共48頁。

檢測計算機(jī)與網(wǎng)絡(luò)之間詳細(xì)的連接情況，可以得到以太網(wǎng)的統(tǒng)計信息并顯示所有協(xié)議（TCP協(xié)議、UDP協(xié)議以及IP協(xié)議等）的使用狀態(tài)。還可以選擇特定的協(xié)議并查看其具體使用信息，包括顯示所有主機(jī)的端口號以及當(dāng)前主機(jī)的詳細(xì)路由信息。下面給出Netstat的一些常用選項：①Netstat-s：-s選項能夠按照各個協(xié)議分別顯示其統(tǒng)計數(shù)據(jù)。這樣就可以看到當(dāng)前計算機(jī)在網(wǎng)絡(luò)上存在哪些連接，以及數(shù)據(jù)包發(fā)送和接收的詳細(xì)情況等等。如果應(yīng)用程序（如Web瀏覽器）運(yùn)行速度比較慢，或者不能顯示W(wǎng)eb頁之類的數(shù)據(jù)，那么可以用本選項來查看一下所顯示的信息。仔細(xì)查看統(tǒng)計數(shù)據(jù)的各行，找到出錯的關(guān)鍵字，進(jìn)而確定問題所在。第十頁，共48頁。

圖為運(yùn)行Netstat–s時屏幕顯示第十一頁，共48頁。

②Netstat-e：-e選項用于顯示關(guān)于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。它列出的項目包括傳送的數(shù)據(jù)報的總字節(jié)數(shù)、錯誤數(shù)、刪除數(shù)、數(shù)據(jù)報的數(shù)量和廣播的數(shù)量。這些統(tǒng)計數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報數(shù)量，也有接收的數(shù)據(jù)報數(shù)量。使用這個選項可以統(tǒng)計一些基本的網(wǎng)絡(luò)流量。③Netstat-r：-r選項可以顯示關(guān)于路由表的信息，類似于后面所講使用routeprint命令時看到的信息。除了顯示有效路由外，還顯示當(dāng)前有效的連接。④Netstat–a：-a選項顯示一個所有的有效連接信息列表，包括已建立的連接（ESTABLISHED），也包括監(jiān)聽連接請求（LISTENING）的那些連接。⑤Netstat–n：顯示所有已建立的有效連接。第十二頁，共48頁。

Netstat[-a][-e][-n][-s][-p

protocol][-r][interval]-a顯示所有連接和偵聽端口。服務(wù)器連接通常不顯示。第十三頁，共48頁。

-e顯示以太網(wǎng)統(tǒng)計。該參數(shù)可以與

-s選項結(jié)合使用。第十四頁，共48頁。

-n

以數(shù)字格式顯示IP地址和端口號（而不是嘗試查找名稱）。第十五頁，共48頁。

-r

顯示路由表的內(nèi)容。interval重新顯示所選的統(tǒng)計，在每次顯示之間暫停interval秒。按CTRL+B停止重新顯示統(tǒng)計。如果省略該參數(shù)，netstat將打印一次當(dāng)前的配置信息。第十六頁，共48頁。

-s顯示每個協(xié)議的統(tǒng)計。默認(rèn)情況下，顯示TCP、UDP、ICMP和IP的統(tǒng)計。-p選項可以用來指定默認(rèn)的子集。

-pprotocol顯示由protocol指定的協(xié)議的連接；protocol可以是tcp或udp。如果與-s選項一同使用顯示每個協(xié)議的統(tǒng)計，protocol可以是tcp、udp、icmp或ip。第十七頁，共48頁。

IPConfig實用程序，可用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息一般用來檢驗人工配置的TCP/IP設(shè)置是否正確。如果計算機(jī)和所在的局域網(wǎng)使用了動態(tài)主機(jī)配置協(xié)議DHCP，使用IPConfig命令可以了解到你的計算機(jī)是否成功地租用到了一個IP地址，及目前分配的子網(wǎng)掩碼和缺省網(wǎng)關(guān)等網(wǎng)絡(luò)配置信息。第十八頁，共48頁。

常用的選項：(1)ipconfig：當(dāng)使用IPConfig不帶任何參數(shù)選項時，顯示每個已經(jīng)配置了的接口的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。(2)ipconfig/all：當(dāng)使用all選項時，IPConfig能為DNS和WINS服務(wù)器顯示它已配置且所有使用的附加信息，并且能夠顯示內(nèi)置于本地網(wǎng)卡中的物理地址（MAC）。如果IP地址是從DHCP服務(wù)器租用的，IPConfig將顯示DHCP服務(wù)器分配的IP地址和租用地址預(yù)計失效的日期。第十九頁，共48頁。

圖為運(yùn)行ipconfig/all命令的結(jié)果窗口第二十頁，共48頁。

(3)ipconfig/release和ipconfig/renew：只能在向DHCP服務(wù)器租用其IP地址的計算機(jī)上起作用。ipconfig/release——所有接口的租用IP地址便重新交付給DHCP服務(wù)器（歸還IP地址）。ipconfig/renew——本地計算機(jī)設(shè)法與DHCP服務(wù)器取得聯(lián)系，并租用一個IP地址。大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。第二十一頁，共48頁。

原理:arp即地址解析協(xié)議,在常用以太網(wǎng)或令牌LAN上,用于實現(xiàn)第三層到第二層地址的轉(zhuǎn)換IPMAC功能:顯示和修改IP地址與MAC地址的之間映射.誰知道的MAC地址我知道的MAC地址是:xxxxxx第二十二頁，共48頁。

ARP是TCP/IP協(xié)議族中的一個重要協(xié)議，用于確定對應(yīng)IP地址的網(wǎng)卡物理地址。使用ARP命令，能夠查看本地計算機(jī)或另一臺計算機(jī)的ARP高速緩存中的當(dāng)前內(nèi)容。使用ARP命令可以人工方式設(shè)置靜態(tài)的網(wǎng)卡物理/IP地址對，使用這種方式可以為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機(jī)進(jìn)行本地靜態(tài)配置，這有助于減少網(wǎng)絡(luò)上的信息量。按照缺省設(shè)置，ARP高速緩存中的項目是動態(tài)的，每當(dāng)發(fā)送一個指定地點(diǎn)的數(shù)據(jù)報并且此時高速緩存中不存在當(dāng)前項目時，ARP便會自動添加該項目。第二十三頁，共48頁。

常用參數(shù):

Arp–a:顯示所有的ARP表項.例第二十四頁，共48頁。

常用命令選項：①arp–a：用于查看高速緩存中的所有項目。②arp-aIP：如果有多個網(wǎng)卡，那么使用arp-a加上接口的IP地址，就可以只顯示與該接口相關(guān)的ARP緩存項目。③arp-sIP物理地址：向ARP高速緩存中人工輸入一個靜態(tài)項目。該項目在計算機(jī)引導(dǎo)過程中將保持有效狀態(tài)，或者在出現(xiàn)錯誤時，人工配置的物理地址將自動更新該項目。④arp-dIP：使用本命令能夠人工刪除一個靜態(tài)項目。第二十五頁，共48頁。

其他參數(shù):Arp-s:在ARP緩存中添加一條記錄.C:\>Arp-s02-e0-fc-fe-01-b9Arp-d:在ARP緩存中刪除一條記錄.Arp-g:顯示所有的表項C:\>Arp-g第二十六頁，共48頁。

原理：tracert是為了探測源節(jié)點(diǎn)到目的節(jié)點(diǎn)之間數(shù)據(jù)報文經(jīng)過的路徑。利用IP報文的TTL域在每個經(jīng)過一個路由器的轉(zhuǎn)發(fā)后減一，如果此時TTL=0則向源節(jié)點(diǎn)報告TTL超時這個特性，從一開始逐一增加TTL，直到到達(dá)目的站點(diǎn)或TTL達(dá)到最大值255。功能：探索兩個節(jié)點(diǎn)的路由.TTL=1TTL=2TTL=3第二十七頁，共48頁。

這個應(yīng)用程序主要用來顯示數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過的路徑。通過執(zhí)行一個Tracert到對方主機(jī)的命令之后，結(jié)果返回數(shù)據(jù)包到達(dá)目的主機(jī)前所經(jīng)歷的路徑詳細(xì)信息，并顯示到達(dá)每個路徑所消耗的時間。這個命令同ping命令類似，但它所看到的信息要比ping命令詳細(xì)得多，它能反饋顯示送出的到某一站點(diǎn)的請求數(shù)據(jù)包所走的全部路，以及通過該路由的IP地址，通過該IP的時間是多少。Tracert命令還可以用來查看網(wǎng)絡(luò)在連接站點(diǎn)時經(jīng)過的步驟或采取哪種路線，如果是網(wǎng)絡(luò)出現(xiàn)故障，就可以通過這條命令來查看是在哪兒出現(xiàn)問題的。例如可以運(yùn)行tracert，就將看到網(wǎng)絡(luò)在經(jīng)過幾個連接之后所到達(dá)的目的地，也就知道網(wǎng)絡(luò)連接所經(jīng)歷的過程。第二十八頁，共48頁。

第二十九頁，共48頁。

常用參數(shù)c:\>tracertip_adress第三十頁，共48頁。

其他參數(shù):Tracert-hN設(shè)置TTL最大為N.第三十一頁，共48頁。

原理：路由是IP層的核心問題，路由表是TCP/IP協(xié)議棧所必須的核心數(shù)據(jù)結(jié)構(gòu)，是IP選路的唯一依據(jù).功能：route命令是操作，維護(hù)路由表的重要工具。第三十二頁，共48頁。

大多數(shù)主機(jī)一般都是駐留在只連接一臺路由器的網(wǎng)段上。由于只有一臺路由器，因此不存在選擇使用哪一臺路由器將數(shù)據(jù)包發(fā)送到遠(yuǎn)程計算機(jī)上去的問題，該路由器的IP地址可作為該網(wǎng)段上所有計算機(jī)的缺省網(wǎng)關(guān)來輸入。但是，當(dāng)網(wǎng)絡(luò)上擁有兩個或多個路由器時，用戶就不一定想只依賴缺省網(wǎng)關(guān)了。實際上可能想讓某些遠(yuǎn)程IP地址通過某個特定的路由器來傳遞，而其他的遠(yuǎn)程IP則通過另一個路由器來傳遞。在這種情況下，用戶需要相應(yīng)的路由信息，這些信息儲存在路由表中，每個主機(jī)和每個路由器都配有自己獨(dú)一無二的路由表。大多數(shù)路由器使用專門的路由協(xié)議來交換和動態(tài)更新路由器之間的路由表。但在有些情況下，必須人工將項目添加到路由器和主機(jī)上的路由表中。Route命令可以顯示、人工添加和修改路由表項目。第三十三頁，共48頁。

routeprint：本命令用于顯示路由表中的當(dāng)前項目，在單個路由器網(wǎng)段上的輸出結(jié)果如圖所示。第三十四頁，共48頁。

常用參數(shù):Routeprint查看路由表.第三十五頁，共48頁。

Routeadd增加一條路由記錄.第三十六頁，共48頁。

Routedelete刪除一條路由記錄.第三十七頁，共48頁。

Route–padd永久地增加一條路由記錄(重起后不丟失NT)第三十八頁，共48頁。

利用Nslookup命令查看主機(jī)的IP地址和主機(jī)名稱。這個命令在查看主機(jī)IP的時候跟Ping命令有些相似，但得到的信息卻有些不同。直接鍵入命令，系統(tǒng)返回本機(jī)的服務(wù)器名稱（帶域名的全稱）和IP地址，并進(jìn)入以“>”為提示符的操作命令行狀態(tài)。鍵入“？”可查詢詳細(xì)命令參數(shù)。如此時給出一個計算機(jī)名稱，若在本機(jī)能夠識別該名稱，返回本機(jī)、查詢主機(jī)的名稱、IP地址及別名。鍵入“Server服務(wù)器名稱”更改當(dāng)前服務(wù)器。第三十九頁，共48頁。

使用Nbtstat命令來查看計算機(jī)上網(wǎng)絡(luò)配置的一些信息。使用這條命令還可以查找出別人計算機(jī)上一些私人信息。如果想查看自己計算機(jī)上的網(wǎng)絡(luò)信息，可以運(yùn)行Nbtstat–n可以得到你所在的工作組，計算機(jī)名以及網(wǎng)卡地址等等；想查看網(wǎng)絡(luò)上其他的電腦情況，就，運(yùn)行Nbtstat-a*.*.*.*，此處的*.*.*.*用IP地址代替就會返回得到那臺主機(jī)上的一些信息。第四十頁，共48頁。

Nbtstat：是解決NetBIOS名稱解析問題的有用工具。可以使用nbtstat命令刪除或更正預(yù)加載的項目NETBIOS名字分兩種類型：唯一名(UNIQUE)和組名(GROUP)。唯一名很好理解，就是說在同一子網(wǎng)上要獨(dú)一為二；

而組名的作用是可以實現(xiàn)多播數(shù)據(jù)通訊。

NETBIOS結(jié)構(gòu)：字符串和ScopeID

字符串：就是我們給自己的計算機(jī)、工作組起的名字，而且對所能使用的字符及其長度都有限制

ScopeID域：它占用NETBIOS名的最后一個字節(jié)，最大的作用莫過于可以標(biāo)識不同的Microsoft網(wǎng)絡(luò)服務(wù)因為它是NETBIOS名的一部分因此UNIQUEname允許兩臺computername相同但scopeID不同的計算機(jī)在同一子網(wǎng)上存在。

第四十一頁，共48頁。

nbtstat-n顯示由服務(wù)器或重定向器之類的程序在系統(tǒng)上本地注冊的名稱。“已注冊”表明該名稱已被廣播(Bnode)或者WINS（其他節(jié)點(diǎn)類型）注冊NodeIpAddress:[]ScopeId:[]NetBIOSLocalNameTableNameTypeStatus---------------------------------------------XHWL-SERVER<00>UNIQUERegistered第四十二頁，共48頁。

Nbtstat[-aremotename][-AIPaddress][-c][-n][-R][-r][-S][-s]nbtstat–A使用遠(yuǎn)程計算機(jī)的IP地址并列出名稱表。nbtstat–a對指定name的計算機(jī)執(zhí)行NetBIOS適配器狀態(tài)命令。適配器狀態(tài)命令將返回計算機(jī)的本地NetBIOS名稱表，以及適配器的媒體訪問控制地址。第四十三頁，共48頁。

例子：Nbtstat[-aremotename][-AIPaddress]本地連接2:NodeIpAddress:[]ScopeId:[]NetBIOSRemoteMachineNameTableNameTypeStatus------------------------------------------------------------------SDXH-11<00>UNIQUERegisteredSDXH-11<20>UNIQUERegisteredWORKGROUP<00>GROUPRegisteredWORKGROUP<1E>GROUPRegisteredSDXH-11<03>UNIQUERegisteredINet~Services<1C>GROUPRegisteredIS~SDXH-11.....<00>UNIQUERegisteredMACAddress=00-E0-4C-61-4F-BC第四十四頁，共48頁。

nbtstat-c

顯示NetBIOS名稱緩存，包含其他計算機(jī)的名稱對地址映射Nbtstat–r列出Windows網(wǎng)絡(luò)名稱解析的名稱解析統(tǒng)計。在配置使用

WINS的Windows2000計算機(jī)上，此選項返回要通過廣播