常用網(wǎng)絡(luò)管理命令

1、培訓(xùn)內(nèi)容培訓(xùn)內(nèi)容 o常用網(wǎng)絡(luò)管理命令 o網(wǎng)絡(luò)安全解決之道 常用網(wǎng)絡(luò)管理命令 windows的網(wǎng)絡(luò)管理命令 oarparp地址表管理 oipconfig顯示網(wǎng)絡(luò)地址設(shè)置 onslookupdns查詢 oroute顯示路由表信息 otracert路由追蹤 onetstat網(wǎng)絡(luò)狀態(tài) otasklist任務(wù)列表 otaskkill任務(wù)中止 otelnet終端連接 unix的網(wǎng)絡(luò)管理命令 oarparp地址表管理 oifconfig顯示網(wǎng)絡(luò)地址設(shè)置 onslookupdns查詢 oroute顯示路由表信息 otraceroute路由追蹤 onetstat網(wǎng)絡(luò)狀態(tài) ops任務(wù)列表 okill任務(wù)中止 ot

2、elnet終端連接 arp命令 o該命令用于在arp協(xié)議中顯示或修改ip地 址與物理地址的對(duì)應(yīng)關(guān)系 oarp -s inet_addr eth_addr if_addr oarp -d inet_addr if_addr oarp -a inet_addr -n if_addr 建立靜態(tài)arp表 o用 arp 命令可以建立ip地址和mac地址的 靜態(tài)對(duì)應(yīng)關(guān)系，將建立靜態(tài)arp的命令添 加到啟動(dòng)腳本中，可以在每次重新啟動(dòng)計(jì) 算機(jī)時(shí)，自動(dòng)建立ip和mac靜態(tài)表，能有 效防止arp病毒的攻擊 ipconfig命令 o該命令用于顯示、更新和釋放網(wǎng)絡(luò)地址設(shè) 置，包括ip地址、子網(wǎng)掩碼、網(wǎng)關(guān)地址和 dns

3、服務(wù)器設(shè)置 oipconfig /all顯示所有信息 oipconfig /renew重新申請(qǐng)ip地址 oipconfig /release釋放ip地址 oipconfig /flushdns清空dns解析的緩 存 ipconfig /all o顯示全部信息 ipconfig /renew o為指定的網(wǎng)卡重新申請(qǐng)ip地址 o在使用dhcp分配地址時(shí)，上面的選項(xiàng)可 以使計(jì)算機(jī)從dhcp服務(wù)器重新申請(qǐng)ip地 址 ipconfig /release o釋放指定網(wǎng)卡的ip地址設(shè)置 o對(duì)于使用dhcp配置ip地址的計(jì)算機(jī)，使 用上面的選項(xiàng)可以釋放占用的ip地址 nslookup命令 o該命令是交互式dn

4、s解析命令，可以選擇 dns服務(wù)器，查詢各種域名解析記錄，包 括a記錄、mx記錄和cname記錄等 nslookup命令 nslookup命令 onslookup是一個(gè)交互式的dns查詢命令 oserver命令可以設(shè)置解析dns的服務(wù)器 oset命令可以設(shè)置查詢內(nèi)容和查詢選項(xiàng) oset type=mx設(shè)置查詢對(duì)象為mx記錄 route命令 o該命令用于管理本機(jī)的路由表，可以增加、 修改或刪除路由表項(xiàng) oroute f清除路由表 oroute print顯示路由表 oroute add增加路由記錄 oroute delete刪除路由記錄 oroute change修改路由記錄 oroute p

5、add增加永久路由記錄 route print 顯示路由表信息 tracert命令 o該命令用于追蹤到目的地址的傳輸路徑 otracert hostname o用該命令可以檢查從本機(jī)到目標(biāo)主機(jī)的網(wǎng) 絡(luò)連接情況 tracert命令 netstat命令 onetstat命令是windows xp/2000/2003/vista和各種unix系統(tǒng)上標(biāo) 準(zhǔn)命令，可以列舉本機(jī)的網(wǎng)絡(luò)狀況，包括 開(kāi)放的端口、正在建立/已經(jīng)建立/已經(jīng)關(guān) 閉的網(wǎng)絡(luò)連接 o在windows系統(tǒng)上，netstat命令用于顯示 協(xié)議統(tǒng)計(jì)信息和當(dāng)前tcp/ip網(wǎng)絡(luò)連接 netstat命令 onetstat命令顯示當(dāng)前的網(wǎng)絡(luò)連接 net

6、stat命令 顯示協(xié)議統(tǒng)計(jì)信息和當(dāng)前 tcp/ip 網(wǎng)絡(luò)連接。 netstat -a -b -e -n -o -p proto -r -s -v interval -a顯示所有連接和監(jiān)聽(tīng)端口。 -b顯示包含于創(chuàng)建每個(gè)連接或監(jiān)聽(tīng)端口的可執(zhí)行組 件。在某些情況下已知可執(zhí)行組件擁有多個(gè)獨(dú)立 組件，并且在這些情況下包含于創(chuàng)建連接或監(jiān)聽(tīng) 端口的組件序列被顯示。這種情況下，可執(zhí)行組 件名在底部的 中，頂部是其調(diào)用的組件，等等， 直到 tcp/ip 部分。注意此選項(xiàng)可能需要很長(zhǎng)時(shí) 間，如果沒(méi)有足夠權(quán)限可能失敗。 netstat -a o顯示所有監(jiān)聽(tīng)的端口和創(chuàng)建的連接 netstat -b o顯示與監(jiān)聽(tīng)的端口

7、和創(chuàng)建的連接相關(guān)的程 序 netstat命令 顯示協(xié)議統(tǒng)計(jì)信息和當(dāng)前 tcp/ip 網(wǎng)絡(luò)連接。 netstat -a -b -e -n -o -p proto -r -s -v interval -e顯示以太網(wǎng)統(tǒng)計(jì)信息。此選項(xiàng)可以與 -s 選項(xiàng)組合使用。 -n以數(shù)字形式顯示地址和端口號(hào)。 -o顯示與每個(gè)連接相關(guān)的所屬進(jìn)程 id。 -p proto 顯示 proto 指定的協(xié)議的連接；proto 可以是 下列協(xié)議之一: tcp、udp、tcpv6 或 udpv6。 如果與 -s 選項(xiàng)一起使用以顯示按協(xié)議統(tǒng)計(jì)信息， proto 可以是下列協(xié)議之一：ip、ipv6、icmp、 icmpv6、tcp、

8、tcpv6、udp 或 udpv6。 netstat -e o顯示以太網(wǎng)的統(tǒng)計(jì)信息 netstat -n o以數(shù)字方式顯示地址和端口 netstat -o o顯示與每個(gè)連接或創(chuàng)建的端口相關(guān)聯(lián)的進(jìn) 程的id netstat -p o顯示指定協(xié)議的連接 netstat命令 顯示協(xié)議統(tǒng)計(jì)信息和當(dāng)前 tcp/ip 網(wǎng)絡(luò)連接。 netstat -a -b -e -n -o -p proto -r -s -v interval -r顯示路由表。 -s顯示按協(xié)議統(tǒng)計(jì)信息。默認(rèn)地，顯示 ip、 ipv6、icmp、icmpv6、tcp、tcpv6、udp 和 udpv6 的統(tǒng)計(jì)信息； -p選項(xiàng)用于指定默認(rèn)情況

9、的子集。 -v與 -b 選項(xiàng)一起使用時(shí)將顯示包含于 為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽(tīng)端口的組件。 interval 重新顯示選定統(tǒng)計(jì)信息，每次顯示之間 暫停時(shí)間間隔(以秒計(jì))。按 ctrl+c 停止重新 顯示統(tǒng)計(jì)信息。如果省略，netstat 顯示當(dāng)前 配置信息(只顯示一次) netstat -r o顯示路由信息 netstat -s o按協(xié)議顯示統(tǒng)計(jì)信息 netstat -v o與-b選項(xiàng)配合顯示詳細(xì)信息 netstat interval onetstat支持自動(dòng)刷新，在執(zhí)行命令時(shí)，加 上interval選項(xiàng)，可以定時(shí)刷新顯示 netstat的問(wèn)題 onetstat命令只能本機(jī)使用，只能檢查本

10、機(jī) 的情況 onetstat命令的正確運(yùn)行依賴于windows系 統(tǒng)的支持，如果windows系統(tǒng)的支撐環(huán)境 存在問(wèn)題，則檢查結(jié)果不可靠 tasklist命令 o該命令用于顯示在本地或遠(yuǎn)程運(yùn)行的應(yīng)用 程序或命令的列表 otasklist /svc顯示每個(gè)進(jìn)程中的服務(wù) otasklist /s sys顯示遠(yuǎn)程系統(tǒng)上的進(jìn)程信 息 otasklist /m列出所有符合要求的dll 模塊的所有任務(wù) otasklist /v輸出時(shí)顯示詳細(xì)信息 tasklist /svc o顯示每個(gè)進(jìn)程中的服務(wù) tasklist /m o列出所有符合要求的dll模塊的所有任務(wù) tasklist顯示系統(tǒng)中的進(jìn)程 taskl

11、ist顯示每個(gè)進(jìn)程中的服務(wù) taskkill命令 o該命令用于中止windows系統(tǒng)中的指定進(jìn)程 otaskkill /pid pid中止進(jìn)程號(hào)指定的進(jìn)程 otaskkill /im imgn中止程序名指定的進(jìn)程 otaskkill /pid pid /f強(qiáng)行中止指定的進(jìn)程 otaskkill /pid pid /t中止進(jìn)程號(hào)指定的進(jìn)程 及其產(chǎn)生的所有子進(jìn)程 telnet命令 o該命令用于實(shí)現(xiàn)遠(yuǎn)程登錄，與telnet服務(wù) 器配合可以將本機(jī)作為終端接入遠(yuǎn)程服務(wù) 器系統(tǒng) otelnet以透明方式傳遞字符，在遠(yuǎn)程登錄 方面是不安全的，但是在網(wǎng)絡(luò)管理方面卻 非常有用處，可以用來(lái)對(duì)服務(wù)進(jìn)行驗(yàn)證 otelnet hostname port smtp簡(jiǎn)單郵件傳輸協(xié)議 osmtp是簡(jiǎn)單郵件傳輸協(xié)議，是電子郵件 的基礎(chǔ)協(xié)議，用于實(shí)現(xiàn)電子郵件的發(fā)送和 接收 osmtp協(xié)議的周知端口是25，但是并不是 說(shuō)端口25一定就使用smtp協(xié)議 o用telnet命令可以對(duì)服務(wù)器的25端口進(jìn)行 驗(yàn)證，檢查是否是smtp協(xié)議 用telnet驗(yàn)證smtp服務(wù) o用telnet命令可以驗(yàn)證端口25提供的服務(wù) 是否是郵件服務(wù) 協(xié)議偽裝 o對(duì)于主動(dòng)外聯(lián)型的木馬，常常將外聯(lián)時(shí)目 標(biāo)服務(wù)器的端口設(shè)置成周知端口，會(huì)