幾種網(wǎng)絡(luò)連接測試命令和方法_第1頁
幾種網(wǎng)絡(luò)連接測試命令和方法_第2頁
幾種網(wǎng)絡(luò)連接測試命令和方法_第3頁
幾種網(wǎng)絡(luò)連接測試命令和方法_第4頁
幾種網(wǎng)絡(luò)連接測試命令和方法_第5頁
已閱讀5頁,還剩8頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

1、幾種網(wǎng)絡(luò)連接測試命令和方法一、Ping命令的使用技巧Ping是個使用頻率極高的實用程序,用于確定本地主機是否能與另一臺主機交換(發(fā)送與接收)數(shù)據(jù)報。根 據(jù)返回的信息,我們就可以推斷TCP/IP參數(shù)是否設(shè)置得正確以及運行是否正常。需要注意的是:成功地與另一 臺主機進(jìn)行一次或兩次數(shù)據(jù)報交換并不表示TCP/IP配置就是正確的,我們必須執(zhí)行大量的本地主機與遠(yuǎn)程主機 的數(shù)據(jù)報交換,才能確信TCP/IP的正確性。簡單的說,Ping就是一個測試程序,如果Ping運行正確,我們大體上就可以排除網(wǎng)絡(luò)訪問層、網(wǎng)卡、MOD EM的輸入輸出線路、電纜和路由器等存在的故障,從而減小了問題的范圍。但由于可以自定義所發(fā)數(shù)據(jù)

2、報的大 小及無休止的高速發(fā)送,Ping也被某些別有用心的人作為DDOS(拒絕服務(wù)攻擊)的工具,例如許多大型的網(wǎng)站 就是被黑客利用數(shù)百臺可以高速接入互聯(lián)網(wǎng)的電腦連續(xù)發(fā)送大量Ping數(shù)據(jù)報而癱瘓的。按照缺省設(shè)置,Windows上運行的Ping命令發(fā)送4個ICMP(網(wǎng)間控制報文協(xié)議)回送請求,每個32字節(jié) 數(shù)據(jù),如果一切正常,我們應(yīng)能得到4個回送應(yīng)答。Ping能夠以毫秒為單位顯示發(fā)送回送請求到返回回送應(yīng)答 之間的時間量。如果應(yīng)答時間短,表示數(shù)據(jù)報不必通過太多的路由器或網(wǎng)絡(luò)連接速度比較快。Ping還能顯示TTL (Time To Live存在時間)值,我們可以通過TTL值推算一下數(shù)據(jù)包已經(jīng)通過了多少個

3、路由器:源地點TTL起 始值(就是比返回TTL略大的一個2的乘方數(shù))-返回時TTL值。例如,返回TTL值為119,那么可以推算數(shù)據(jù) 報離開源地址的TTL起始值為128,而源地點到目標(biāo)地點要通過9個路由器網(wǎng)段(128-119);如果返回TTL值 為246, TTL起始值就是256,源地點到目標(biāo)地點要通過9個路由器網(wǎng)段。1、通過Ping檢測網(wǎng)絡(luò)故障的典型次序正常情況下,當(dāng)我們使用Ping命令來查找問題所在或檢驗網(wǎng)絡(luò)運行情況時,我們需要使用許多Ping命令,如果 所有都運行正確,我們就可以相信基本的連通性和配置參數(shù)沒有問題;如果某些Ping命令出現(xiàn)運行故障,它也 可以指明到何處去查找問題。下面就給出

4、一個典型的檢測次序及對應(yīng)的可能故障:,ping 這個Ping命令被送到本地計算機的IP軟件,該命令永不退出該計算機。如果沒有做到這一點,就表示TCP/IP 的安裝或運行存在某些最基本的問題。ping 本機 IP這個命令被送到我們計算機所配置的IP地址,我們的計算機始終都應(yīng)該對該Ping命令作出應(yīng)答,如果沒有, 則表示本地配置或安裝存在問題。出現(xiàn)此問題時,局域網(wǎng)用戶請斷開網(wǎng)絡(luò)電纜,然后重新發(fā)送該命令。如果網(wǎng)線 斷開后本命令正確,則表示另一臺計算機可能配置了相同的IP地址。ping局域網(wǎng)內(nèi)其他IP這個命令應(yīng)該離開我們的計算機,經(jīng)過網(wǎng)卡及網(wǎng)絡(luò)電纜到達(dá)其他計算機,再返回。收到回送應(yīng)答表明本地網(wǎng)絡(luò)中 的

5、網(wǎng)卡和載體運行正確。但如果收到0個回送應(yīng)答,那么表示子網(wǎng)掩碼(進(jìn)行子網(wǎng)分割時,將IP地址的網(wǎng)絡(luò)部 分與主機部分分開的代碼)不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題。ping 網(wǎng)關(guān) IP這個命令如果應(yīng)答正確,表示局域網(wǎng)中的網(wǎng)關(guān)路由器正在運行并能夠作出應(yīng)答。ping 遠(yuǎn)程 IP如果收到4個應(yīng)答,表示成功的使用了缺省網(wǎng)關(guān)。對于撥號上網(wǎng)用戶則表示能夠成功的訪問Internet (但不排除 ISP的DNS會有問題)。ping localhostlocalhost是個作系統(tǒng)的網(wǎng)絡(luò)保留名,它是的別名,每太計算機都應(yīng)該能夠?qū)⒃撁洲D(zhuǎn)換成該地址。如 果沒有做到這一帶內(nèi),則表示主機文件(/Windows/host)中

6、存在問題。ping HYPERLINK 對這個域名執(zhí)行Ping 地址,通常是通過DNS服務(wù)器 如果這里出現(xiàn)故障,則表示DNS服務(wù)器的 IP地址配置不正確或DNS服務(wù)器有故障(對于撥號上網(wǎng)用戶,某些ISP已經(jīng)不需要設(shè)置DNS服務(wù)器了)。順便 說一句:我們也可以利用該命令實現(xiàn)域名對IP地址的轉(zhuǎn)換功能。如果上面所列出的所有Ping命令都能正常運行, 那么我們對自己的計算機進(jìn)行本地和遠(yuǎn)程通信的功能基本上就可以放心了。但是,這些命令的成功并不表示我們 所有的網(wǎng)絡(luò)配置都沒有問題,例如,某些子網(wǎng)掩碼錯誤就可能無法用這些方法檢測到。2、Ping命令的常用參數(shù)選項ping IP Ct連續(xù)對IP地址執(zhí)行Ping命

7、令,直到被用戶以Ctrl+C中斷。ping IP -l 3000指定Ping命令中的數(shù)據(jù)長度為3000字節(jié),而不是缺省的32字節(jié)。ping IP Cn執(zhí)行特定次數(shù)的Ping命令。二、Netstat命令的使用技巧Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計數(shù)據(jù),一般用于檢驗本機各端口的網(wǎng)絡(luò)連接情況。 如果我們的計算機有時候接受到的數(shù)據(jù)報會導(dǎo)致出錯數(shù)據(jù)刪除或故障,我們不必感到奇怪,TCP/IP可以容許這些 類型的錯誤,并能夠自動重發(fā)數(shù)據(jù)報。但如果累計的出錯情況數(shù)目占到所接收的IP數(shù)據(jù)報相當(dāng)大的百分比,或 者它的數(shù)目正迅速增加,那么我們就應(yīng)該使用Netstat查一查為什么會出

8、現(xiàn)這些情況了。1、netstat的一些常用選項 netstat Cs本選項能夠按照各個協(xié)議分別顯示其統(tǒng)計數(shù)據(jù)。如果我們的應(yīng)用程序(如Web瀏覽器)運行速度比較慢, 或者不能顯示W(wǎng)eb頁之類的數(shù)據(jù),那么我們就可以用本選項來查看一下所顯示的信息。我們需要仔細(xì)查看統(tǒng)計 數(shù)據(jù)的各行,找到出錯的關(guān)鍵字,進(jìn)而確定問題所在。netstat Ce本選項用于顯示關(guān)于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。它列出的項目包括傳送的數(shù)據(jù)報的總字節(jié)數(shù)、錯誤數(shù)、刪除數(shù)、數(shù) 據(jù)報的數(shù)量和廣播的數(shù)量。這些統(tǒng)計數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報數(shù)量,也有接收的數(shù)據(jù)報數(shù)量。這個選項可以用來統(tǒng) 計一些基本的網(wǎng)絡(luò)流量)。 netstat Cr本選項可以顯示關(guān)于路由表的

9、信息,類似于后面所講使用route print命令時看到的信息。除了顯示有效路 由外,還顯示當(dāng)前有效的連接。netstat Ca本選項顯示一個所有的有效連接信息列表,包括已建立的連接(ESTABLISHED),也包括監(jiān)聽連接請求(LI STENING)的那些連接。netstat Cn顯示所有已建立的有效連接。下面是netstat的輸出示例:C:netstat -eInterface StatisticsReceived SentBytes399583794047224622Unicast packets120099131015Non-unicast packets75795443823Disc

10、ards00Errors00Unknown protocols 363054211C:netstat -aActive ConnectionsProtoLocal AddressForeign AddressStateTCPCORP1:15720:nbsessionESTABLISHEDTCPCORP1:15890:nbsessionESTABLISHEDTCPCORP1:160645:nbsessionESTABLISHEDTCPCORP1:163213:nbsessionESTABLISHEDTCPCORP1:165969:nbsessionESTABLISHEDTCPCORP1:1714

11、03:nbsessionESTABLISHEDTCPCORP1:17196:nbsessionESTABLISHEDTCPCORP1:124101:nbsessionESTABLISHEDUDPCORP1:1025*:*UDPCORP1:snmp*:*UDPCORP1:nbname*:*UDPCORP1:nbdatagram*:*UDPCORP1:nbname*:*UDPCORP1:nbdatagram*:*C:netstat -sIP StatisticsPackets Received=5378528Received Header Errors=738854 TOC o 1-5 h z R

12、eceived Address Errors=23150Datagrams Forwarded= 0Unknown Protocols Received = 0Received Packets Discarded= 0Received Packets Delivered= 4616524Output Requests= 132702Routing Discards=157Discarded Output Packets=0Output Packet No Route=0Reassembly Required=0Reassembly Successful=0Reassembly Failures

13、Datagrams Successfully Fragmented=0Datagrams Failing Fragmentation =0Fragments Created=0ICMP StatisticsReceived SentMessages6934Errors00Destination Unreachable6850Time Exceeded00Parameter Problems00Source Quenches00Redirects00Echoes40Echo Replies04Timestamps00Timestamp Replies00Address Masks00Addres

14、s Mask RepliesTCP Statistics TOC o 1-5 h z Active Opens= 597Passive Opens= 135Failed Connection Attempts= 107Reset Connections=91Current Connections= 8Segments Received= 106770Segments Sent= 118431Segments Retransmitted = 461UDP StatisticsDatagrams Received = 4157136No Ports= 351928Receive Errors= 2

15、Datagrams Sent= 138092、Netstat的妙用經(jīng)常上網(wǎng)的人一般都使用ICQ的,不知道我們有沒有被一些討厭的人騷擾,想投訴卻又不知從和下手?其實, 我們只要知道對方的IP,就可以向他所屬的ISP投訴了。但怎樣才能通過ICQ知道對方的IP呢?如果對方在設(shè) 置ICQ時選擇了不顯示IP地址,那我們是無法在信息欄中看到的。其實,我們只需要通過Netstat就可以很方便 的做到這一點:當(dāng)他通過ICQ或其他的工具與我們相連時(例如我們給他發(fā)一條ICQ信息或他給我們發(fā)一條信 息),我們立刻在DOS命令提示符下輸入netstat -n或netstat -a就可以看到對方上網(wǎng)時所用的IP或IS

16、P域名 了,甚至連所用Port都完全暴露了。三、IPConfig命令的使用技巧IPConfig實用程序和它的等價圖形用戶界面-Windows 95/98中的WinIPCfg可用于顯示當(dāng)前的TCP/IP配 置的設(shè)置值。這些信息一般用來檢驗人工配置的TCP/IP設(shè)置是否正確。但是,如果我們的計算機和所在的局域 網(wǎng)使用了動態(tài)主機配置協(xié)議(DHCP),這個程序所顯示的信息也許更加實用。這時,IPConfig可以讓我們了解 自己的計算機是否成功的租用到一個IP地址,如果租用到則可以了解它目前分配到的是什么地址。了解計算機 當(dāng)前的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)實際上是進(jìn)行測試和故障分析的必要項目。1、IPC

17、onfig最常用的選項,ipconfig當(dāng)使用IPConfig時不帶任何參數(shù)選項,那么它為每個已經(jīng)配置了的接口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。,ipconfig /all當(dāng)使用all選項時,IPConfig能為DNS和WINS服務(wù)器顯示它已配置且所要使用的附加信息(如IP地址等),并 且顯示內(nèi)置于本地網(wǎng)卡中的物理地址(MAC)。如果IP地址是從DHCP服務(wù)器租用的,IPConfig將顯示DHCP 服務(wù)器的IP地址和租用地址預(yù)計失效的日期。ipconfig /release 和 ipconfig /renew這是兩個附加選項,只能在向DHCP服務(wù)器租用其IP地址的計算機上起作用。如果我們輸入

18、ipconfig /rele ase,那么所有接口的租用IP地址便重新交付給DHCP服務(wù)器(歸還IP地址)。如果我們輸入ipconfig /renew, 那么本地計算機便設(shè)法與DHCP服務(wù)器取得聯(lián)系,并租用一個IP地址。請注意,大多數(shù)情況下網(wǎng)卡將被重新賦 予和以前所賦予的相同的IP地址。下面的范例是ipconfig /all命令輸出,該計算機配置成使用DHCP服務(wù)器動 態(tài)配置TCP/IP,并使用WINS和DNS服務(wù)器解析名稱。Windows 2000 IP ConfigurationNode Type :HybridIP Routing Enabled : NoWINS Proxy Enabl

19、ed : NoEthernet adapter Local Area Connection:Host Name :DNS Servers: 00Deion: 3Com 3C90 x Ethernet AdapterPhysical Address : 00-60-08-3E-46-07DHCP Enabled: YesAutoconfiguration Enabled.: YesIP Address :12Subnet Mask: Default Gateway: DHCP Server : 0Primary WINS Server : 01Secondary WINS Server. . .

20、 : 02Lease Obtained: Wednesday, September 02, 1998 10:32:13 AMLease Expires: Friday, September 18, 1998 10:32:13 AM如果我們使用的是Windows 95/98,那么我們應(yīng)該更習(xí)慣使用winipcfg而不是ipconfig,因為它是一個圖形 用戶界面,而且所顯示的信息與ipconfig相同,并且也提供發(fā)布和更新動態(tài)IP地址的選項。四、ARP (地址轉(zhuǎn)換協(xié)議)的使用技巧ARP是一個重要的TCP/IP協(xié)議,并且用于確定對應(yīng)IP地址的網(wǎng)卡物理地址。實用arp命令,我們能夠查看 本地計算機或

21、另一臺計算機的ARP高速緩存中的當(dāng)前內(nèi)容。此外,使用arp命令,也可以用人工方式輸入靜態(tài)的 網(wǎng)卡物理/IP地址對,我們可能會使用這種方式為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機進(jìn)行這項作,有助于減少網(wǎng) 絡(luò)上的信息量。按照缺省設(shè)置,ARP高速緩存中的項目是動態(tài)的,每當(dāng)發(fā)送一個指定地點的數(shù)據(jù)報且高速緩存中不存在當(dāng)前 項目時,ARP便會自動添加該項目。一旦高速緩存的項目被輸入,它們就已經(jīng)開始走向失效狀態(tài)。例如,在Win dows NT/2000網(wǎng)絡(luò)中,如果輸入項目后不進(jìn)一步使用,物理/IP地址對就會在2至10分鐘內(nèi)失效。因此,如果 ARP高速緩存中項目很少或根本沒有時,請不要奇怪,通過另一臺計算機或路由器的

22、ping命令即可添加。所以, 需要通過arp命令查看高速緩存中的內(nèi)容時,請最好先ping此臺計算機(不能是本機發(fā)送ping命令)。ARP常用命令選項:arp -a 或 arp Cg用于查看高速緩存中的所有項目。-a和-g參數(shù)的結(jié)果是一樣的,多年來-g一直是UNIX平臺上用來顯示AR P高速緩存中所有項目的選項,而Windows用的是arp -a(-a可被視為all,即全部的意思),但它也可以接受 比較傳統(tǒng)的-g選項。arp -a IP如果我們有多個網(wǎng)卡,那么使用arp -a加上接口的IP地址,就可以只顯示與該接口相關(guān)的ARP緩存項目。arp -s IP物理地址我們可以向ARP高速緩存中人工輸入

23、一個靜態(tài)項目。該項目在計算機引導(dǎo)過程中將保持有效狀態(tài),或者在出 現(xiàn)錯誤時,人工配置的物理地址將自動更新該項目。arp -d IP使用本命令能夠人工刪除一個靜態(tài)項目。例如我們在命令提示符下,鍵入Arp Ca;如果我們使用過Ping命令測試并驗證從這臺計算機到IP地址 為9的主機的連通性,則ARP緩存顯示以下項:Interface: on interface 0 x1Internet AddressPhysical AddressType900-e0-98-00-7c-dc dynamic在此例中,緩存項指出位于9的遠(yuǎn)程主機解析成00-e0-98-00-7c-dc的媒體訪問控制地址,它是在遠(yuǎn) 程計

24、算機的網(wǎng)卡硬件中分配的。媒體訪問控制地址是計算機用于與網(wǎng)絡(luò)上遠(yuǎn)程TCP/IP主機物理通訊的地址。至 此我們可以用ipconfig和ping命令來查看自己的網(wǎng)絡(luò)配置并判斷是否正確、可以用netstat查看別人與我們所建 立的連接并找出ICQ使用者所隱藏的IP信息、可以用arp查看網(wǎng)卡的MAC地址。五、Tracert、Route與BTStat的使用技巧1、Tracert的使用技巧如果有網(wǎng)絡(luò)連通性問題,可以使用tracert命令來檢查到達(dá)的目標(biāo)IP地址的路徑并記錄結(jié)果。tracert命令 顯示用于將數(shù)據(jù)包從計算機傳遞到目標(biāo)位置的一組IP路由器,以及每個躍點所需的時間。如果數(shù)據(jù)包不能傳遞 到目標(biāo),tr

25、acert命令將顯示成功轉(zhuǎn)發(fā)數(shù)據(jù)包的最后一個路由器。當(dāng)數(shù)據(jù)報從我們的計算機經(jīng)過多個網(wǎng)關(guān)傳送到 目的地時,Tracert命令可以用來跟蹤數(shù)據(jù)報使用的路由(路徑)。該實用程序跟蹤的路徑是源計算機到目的地 的一條路徑,不能保證或認(rèn)為數(shù)據(jù)報總遵循這個路徑。如果我們的配置使用DNS,那么我們常常會從所產(chǎn)生的應(yīng) 答中得到城市、地址和常見通信公司的名字。Tracert是一個運行得比較慢的命令(如果我們指定的目標(biāo)地址比 較遠(yuǎn)),每個路由器我們大約需要給它15秒鐘。Tracert的使用很簡單,只需要在tracert后面跟一個IP地址或URL, Tracert會進(jìn)行相應(yīng)的域名轉(zhuǎn)換的。tracert最常見的用法:t

26、racert IP address -d該命令返回到達(dá)IP地址所經(jīng)過的路由器列表。通過使用-d選項,將更快地顯示 路由器路徑,因為tracert不會嘗試解析路徑中路由器的名稱。Tracert 一般用來檢測故障的位置,我們可以用tracert IP在哪個環(huán)節(jié)上出了問題,雖然還是沒有確定是什么 問題,但它已經(jīng)告訴了我們問題所在的地方,我們也就可以很有把握的告訴別人-某某地方出了問題。2、Route的使用技巧大多數(shù)主機一般都是駐留在只連接一臺路由器的網(wǎng)段上。由于只有一臺路由器,因此不存在使用哪一臺路由 器將數(shù)據(jù)報發(fā)表到遠(yuǎn)程計算機上去的問題,該路由器的IP地址可作為該網(wǎng)段上所有計算機的缺省網(wǎng)關(guān)來輸入。

27、 但是,當(dāng)網(wǎng)絡(luò)上擁有兩個或多個路由器時,我們就不一定想只依賴缺省網(wǎng)關(guān)了。實際上我們可能想讓我們的某些 遠(yuǎn)程IP地址通過某個特定的路由器來傳遞,而其他的遠(yuǎn)程IP則通過另一個路由器來傳遞。在這種情況下,我們需要相應(yīng)的路由信息,這些信息儲存在路由表中,每個主機和每個路由器都配有自己獨 一無二的路由表。大多數(shù)路由器使用專門的路由協(xié)議來交換和動態(tài)更新路由器之間的路由表。但在有些情況下, 必須人工將項目添加到路由器和主機上的路由表中。Route就是用來顯示、人工添加和修改路由表項目的。一般使用選項:route print本命令用于顯示路由表中的當(dāng)前項目,在單路由器網(wǎng)段上的輸出;由于用IP地址配置了網(wǎng)卡,因

28、此所有的 這些項目都是自動添加的。route add使用本命令,可以將信路由項目添加給路由表。例如,如果要設(shè)定一個到目的網(wǎng)絡(luò)3的路由,其 間要經(jīng)過5個路由器網(wǎng)段,首先要經(jīng)過本地網(wǎng)絡(luò)上的一個路由器,器IP為,子網(wǎng)掩碼為255.255. 255.224,那么我們應(yīng)該輸入以下命令:route add 3 mask 24 metric 5route change我們可以使用本命令來修改數(shù)據(jù)的傳輸路由,不過,我們不能使用本命令來改變數(shù)據(jù)的目的地。下面這個例 子可以將數(shù)據(jù)的路由改到另一個路由器,它采用一條包含3個網(wǎng)段的更直的路徑:route add 3 mask 24 50 metric 3 route

29、delete使用本命令可以從路由表中刪除路由。例如:route delete 33、NBTStat的使用技巧使用nbtstat命令釋放和刷新NetBIOS名稱。NBTStat (TCP/IP上的NetBIOS統(tǒng)計數(shù)據(jù))實用程序用于提 供關(guān)于關(guān)于NetBIOS的統(tǒng)計數(shù)據(jù)。運用NetBIOS,我們可以查看本地計算機或遠(yuǎn)程計算機上的NetBIOS名字表 格。常用選項:,nbtstat Cn顯示寄存在本地的名字和服務(wù)程序。,nbtstat Cc本命令用于顯示NetBIOS名字高速緩存的內(nèi)容。NetBIOS名字高速緩存用于寸放與本計算機最近進(jìn)行通信的 其他計算機的NetBIOS名字和IP地址對。,nbt

30、stat Cr本命令用于清除和重新加載NetBIOS名字高速緩存。,nbtstat -a IP通過IP顯示另一臺計算機的物理地址和名字列表,我們所顯示的內(nèi)容就像對方計算機自己運行nbtstat -n 一樣。,nbtstat -s IP顯示實用其ip地址的另一臺計算機的NetBIOS連接表。例如我們在命令提示符下,鍵入:nbtstat CRR釋 放和刷新過程的進(jìn)度以命令行輸出的形式顯示。該信息表明當(dāng)前注冊在該計算機的WINS中的所有本地NetBI OS名稱是否已經(jīng)使用WINS服務(wù)器釋放和續(xù)訂了注冊1.最基本,最常用的,測試物理網(wǎng)絡(luò)的ping t,參數(shù)一t是等待用戶去中斷測試2.查看 DNS、IP

31、、Mac 等Win98: winipcfgWin2000 以上:Ipconfig/allNSLOOKUP:如查看河北的DNSC:nslookupDefault Server: Address: 8server 則將 DNS 改為 了 41.2 Server: Address: 8Non-authoritative answer:Name: Address: 12網(wǎng)絡(luò)信使Net send計算機名/IP * (廣播)傳送內(nèi)容,注意不能跨網(wǎng)段net stop messenger停止信使服務(wù),也可以在面板一服務(wù)修改net start messenger開始信使服務(wù)探測對方對方計算機名,所在的組、域及當(dāng)

32、前用戶名(追捕的工作原理)ping a IP t ,只顯示 NetBios 名nbtstat -a 46 比較全的netstat -a顯示出你的計算機當(dāng)前所開放的所有端口netstat -s -e比較詳細(xì)的顯示你的網(wǎng)絡(luò)資料,包括TCP、UDP、ICMP和IP的統(tǒng)計等探測arp綁定(動態(tài)和靜態(tài))列表,顯示所有連接了我的計算機,顯示對方IP和MAC 地址arp -a在代理服務(wù)器端捆綁IP和MAC地址,解決局域網(wǎng)內(nèi)盜用IP!:ARP s 9 00 50ff6c08 75解除網(wǎng)卡的IP與MAC地址的綁定:arp -d 網(wǎng)卡 IP在網(wǎng)絡(luò)鄰居上隱藏你的計算機net config server /hidde

33、n:yesnet config server /hidden:no 則為開啟幾個net命令顯示當(dāng)前工作組服務(wù)器列表net view,當(dāng)不帶選項使用本命令時,它就會顯示當(dāng)前域或 網(wǎng)絡(luò)上的計算機上的列表。比如:查看這個IP上的共享資源,就可以C:net view 在的共享資源資源共享名類型用途注釋網(wǎng)站服務(wù)Disk命令成功完成。查看計算機上的用戶帳號列表net user查看網(wǎng)絡(luò)鏈接net use例如:net use z: movie將這個IP的movie共享目錄映射為本地的Z盤記錄鏈接net session例如:C:net session計算機用戶名客戶類型打開空閑時間10 ROME Windows

34、 2000 2195 0 00:03:121 ROME Windows 2000 2195 0 00:00:39命令成功完成。路由跟蹤命令tracert pathping 除了顯示路由外,還提供325S的分析,計算丟失包的關(guān)于共享安全的幾個命令查看你機器的共享資源net share手工刪除共享(可以編個bat文件,開機自運行,把共享都刪了!)net share c$ /dnet share d$ /dnet share ipc$ /dnet share admin$ /d注意$后有空格。增加一個共享:c:net share mymovie=e:downloadsmovie /users:1my

35、movie共享成功。同時限制鏈接用戶數(shù)為1人。在DOS行下設(shè)置靜態(tài)IP設(shè)置靜態(tài)IPCMDnetshnetshintinterfaceipinterface ipset add ”本地鏈接static IP 地址 mask gateway查看IP設(shè)置interface ipshow addressArp顯示和修改“地址解析協(xié)議(ARP)”緩存中的項目。ARP緩存中包含一個或多個表,它們 用于存儲IP地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計算機上安裝的每一個以太網(wǎng) 或令牌環(huán)網(wǎng)絡(luò)適配器都有自己單獨的表。如果在沒有參數(shù)的情況下使用,則arp命令將顯 示幫助信息。語法arp -a InetAddr

36、-N IfaceAddr -g InetAddr -N IfaceAddr -d InetAddr IfaceAddr -s InetAddr EtherAddr IfaceAddr參數(shù)-a InetAddr -N IfaceAddr顯示所有接口的當(dāng)前ARP緩存表。要顯示指定IP地址的ARP緩存項,請使用帶有 InetAddr參數(shù)的arp -a,此處的InetAddr代表指定的IP地址。要顯示指定接口的ARP緩 存表,請使用-N IfaceAddr參數(shù),此處的IfaceAddr代表分配給指定接口的IP地址。-N參 數(shù)區(qū)分大小寫。-g InetAddr -N IfaceAddr與-a相同。-d

37、InetAddr IfaceAddr刪除指定的IP地址項,此處的InetAddr代表IP地址。對于指定的接口,要刪除表中 的某項,請使用IfaceAddr參數(shù),此處的IfaceAddr代表分配給該接口的IP地址。要刪除 所有項,請使用星號(*)通配符代替InetAddr。-s InetAddr EtherAddr IfaceAddr向ARP緩存添加可將IP地址InetAddr解析成物理地址EtherAddr的靜態(tài)項。要向指 定接口的表添加靜態(tài)ARP緩存項,請使用IfaceAddr參數(shù),此處的IfaceAddr代表分配給 該接口的IP地址。/?在命令提示符顯示幫助。注釋InetAddr和IfaceAddr的IP地址用帶圓點的十進(jìn)制記數(shù)法表示。物理地址EtherAddr由六個字節(jié)組成,這些字節(jié)用十六進(jìn)制記數(shù)法表示并且用連字符隔 開(比如,00-AA-00-4F-2A-9C)。通

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論