常用網(wǎng)絡(luò)命令

1、 翟光群翟光群E-mail: 計(jì)算機(jī)網(wǎng)絡(luò)常用的網(wǎng)絡(luò)命令 n常用的網(wǎng)絡(luò)命令有：n判斷主機(jī)是否連通的ping指令n查看IP地址配置情況的ipconfig指令n查看網(wǎng)絡(luò)連接狀態(tài)的netstat指令n進(jìn)行網(wǎng)絡(luò)操作的net指令n進(jìn)行定時器操作的at指令。 ping nping指令通過發(fā)送ICMP包來驗(yàn)證與另一臺TCP/IP計(jì)算機(jī)的IP級連接。n應(yīng)答消息的接收情況將和往返過程的次數(shù)一起顯示出來。nping指令用于檢測網(wǎng)絡(luò)的連接性和可到達(dá)性，如果不帶參數(shù)，ping將顯示幫助，如圖2-39所示。 ping ping n可以利用ping指令驗(yàn)證和對方計(jì)算機(jī)的連通性，使用的語法是“ping 對方計(jì)算機(jī)名或者IP地

2、址”。如果連通的話，返回的信息如圖2-40所示。 ipconfig指令 nipconfig指令顯示所有TCP/IP網(wǎng)絡(luò)配置信息、刷新動態(tài)主機(jī)配置協(xié)議（DHCP, Dynamic Host Configuration Protocol）和域名系統(tǒng)（DNS）設(shè)置。n使用不帶參數(shù)的ipconfig可以顯示所有適配器的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。在DOS命令行下輸入ipconfig指令。netstat指令 nnetstat指令顯示活動的連接、計(jì)算機(jī)監(jiān)聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP 路由表、IPv4統(tǒng)計(jì)信息（IP、ICMP、TCP和UDP協(xié)議）。n使用“netstat -an”命令可以查看目前活動的連

3、接和開放的端口，是網(wǎng)絡(luò)管理員查看網(wǎng)絡(luò)是否被入侵的最簡單方法。使用的方法如圖2-43所示。net指令 nnet指令的功能非常的強(qiáng)大，net指令在網(wǎng)絡(luò)安全領(lǐng)域通常用來查看計(jì)算機(jī)上的用戶列表、添加和刪除用戶、和對方計(jì)算機(jī)建立連接、啟動或者停止某網(wǎng)絡(luò)服務(wù)等。n n利用“net user”查看計(jì)算機(jī)上的用戶列表，如圖2-44所示。net指令n利用“net user 用戶名 密碼”給某用戶修改密碼，比如把管理員的密碼修改成“123456”，如圖2-45所示。案例2-2 建立用戶并添加到管理員組 n案例名稱：添加用戶到管理員組案例名稱：添加用戶到管理員組n文件名稱：文件名稱：2-01.batn nnet u

4、ser jack 123456 /addnnet localgroup administrators jack /addnnet usern 和對方計(jì)算機(jī)建立信任連接 n只要擁有某主機(jī)的用戶名和密碼，就可以用“IPC$（Internet Protocol Control）”建立信任連接，建立完信任連接后，可以在命令行下完全控制對方計(jì)算機(jī)。n比如得到IP為172.18.25.109計(jì)算機(jī)的管理員密碼為123456，可以利用指令“net use 172.18.25.109ipc$ 123456 /user:administrator”，如圖2-47所示。和對方計(jì)算機(jī)建立信任連接n建立完畢后，就可以

5、操作對方的計(jì)算機(jī)，比如查看對方計(jì)算機(jī)上的文件，如圖2-48所示。at指令 n案例名稱：創(chuàng)建定時器案例名稱：創(chuàng)建定時器n文件名稱：文件名稱：2-02.batn nnet use * /delnnet use 172.18.25.109ipc$ 123456 /user:administratornnet time 172.18.25.109nat 8:40 notepad.exeSniffer Pro網(wǎng)絡(luò)管理與監(jiān)視網(wǎng)絡(luò)管理與監(jiān)視1 Sniffer Pro的功能n Sniffer Pro支持各種平臺（Windows XP/ 2000/NT/ME/9X/2003），性能優(yōu)越，是可視化的網(wǎng)絡(luò)分析軟件，

6、主要功能有以下幾點(diǎn)。n 實(shí)時監(jiān)測網(wǎng)絡(luò)活動。n 數(shù)據(jù)包捕捉與發(fā)送。n 網(wǎng)絡(luò)測試與性能分析。n 利用專家分析系統(tǒng)進(jìn)行故障診斷。n 網(wǎng)絡(luò)硬件設(shè)備測試與管理。Sniffer Pro的登錄與界面n1Sniffer Pro的登錄（單塊網(wǎng)卡時）的登錄（單塊網(wǎng)卡時）Sniffer Pro的登錄與界面n1Sniffer Pro的登錄（多塊網(wǎng)卡時）的登錄（多塊網(wǎng)卡時）Sniffer Pro的登錄與界面n2Sniffer Pro的界面的界面Sniffer Pro的登錄與界面n2Sniffer Pro的界面的界面Sniffer Pro的登錄與界面n2Sniffer Pro的界面的界面Sniffer Pro的登錄與界面

7、n2Sniffer Pro的界面的界面Sniffer Pro的登錄與界面n2Sniffer Pro的界面的界面Sniffer Pro的登錄與界面n2Sniffer Pro的界面的界面Sniffer Pro的登錄與界面n2Sniffer Pro的界面的界面Sniffer Pro的登錄與界面n2Sniffer Pro的界面的界面Sniffer Pro的登錄與界面n2Sniffer Pro的界面的界面Sniffer Pro的登錄與界面n2Sniffer Pro的界面的界面Sniffer Pro的登錄與界面n2Sniffer Pro的界面的界面3.1.3 Sniffer Pro報文的捕獲與解析n Sn

8、iffer Pro是一款比較完備的網(wǎng)絡(luò)管理工具，可以用來捕獲流量。對于蠕蟲病毒、廣播風(fēng)暴或者網(wǎng)絡(luò)攻擊，識別它們最好的方法是，分析問題并將之分類，這樣就可以全面了解網(wǎng)絡(luò)的現(xiàn)狀，并針對不同的問題采取不同的解決方法。首先了解一下捕獲欄的使用，如表3.1所示。捕獲欄表3.1捕獲欄功能介紹表3.1捕獲欄功能介紹名名 稱稱圖圖 標(biāo)標(biāo)功功 能能開始按鈕開始按鈕表示可以開始捕獲過程表示可以開始捕獲過程暫停按鈕暫停按鈕可以在任何時間停止捕獲過程，稍后可以在任何時間停止捕獲過程，稍后再繼續(xù)再繼續(xù)停止按鈕停止按鈕可以停止過程來查看信息，或?qū)⑿畔⒖梢酝Ｖ惯^程來查看信息，或?qū)⑿畔⒋鏋橐粋€文件存為一個文件停止并顯示停止并顯示按鈕按鈕以停止捕獲并顯示捕獲的幀以停止捕獲并顯示捕獲的幀顯示按鈕顯示按鈕顯示一個已經(jīng)停止捕獲過程的結(jié)果顯示一個已經(jīng)停止捕獲過程的結(jié)果定義過濾器定義過濾器按鈕按鈕定義用來捕獲幀的條件定義用來捕獲幀的條件選擇過濾器選擇過濾器以從定義好的條件列表中選擇一個用以從定義好的條件列表中選擇一個用于捕獲于捕獲定義過濾器捕獲ARP幀的結(jié)果Sniffer Pro的高級應(yīng)用表Sniffer Pro高級系統(tǒng)層次與OSI對應(yīng)關(guān)系圖圖 標(biāo)標(biāo)高級系統(tǒng)層次名稱高級系統(tǒng)層次名稱OSI模型的層次模型的層次服務(wù)層（服務(wù)層（Service）應(yīng)用層與表示層應(yīng)用層與表