Windows網(wǎng)絡(luò)常用實用程序

第10章Windows網(wǎng)絡(luò)常用實用程序10.1ipconfig10.2ping10.3netstat10.4tracert10.5route10.6arp10.7net

2008年8月6日1莆田學(xué)院電子信息工程學(xué)系洪家軍制作10.1ipconfig1．ipconfig對TCP/IP網(wǎng)絡(luò)進行故障排除時，首先應(yīng)檢查出現(xiàn)問題的計算機上的TCP/IP配置。這時可以使用ipconfig

命令獲得主機配置信息，包括IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)，圖10.1顯示了ipconfig不帶任何參數(shù)的用法及顯示結(jié)果。2008年8月6日2莆田學(xué)院電子信息工程學(xué)系洪家軍制作2．ipconfig/all使用帶參數(shù)“/all”的ipconfig

命令時，可以查看所有接口的詳細配置報告，包括任何已配置的串行端口，從而進一步調(diào)查TCP/IP網(wǎng)絡(luò)問題。2008年8月6日3莆田學(xué)院電子信息工程學(xué)系洪家軍制作3．ipconfig/renew和ipconfig/release如果計算機啟用了DHCP自動獲取TCP/IP配置信息，則可以使用“ipconfig/renew”命令刷新租約，即重新獲得TCP/IP配置信息。在使用刷新租約之前可先使用“ipconfig/release”命令立即釋放主機的當前DHCP配置。2008年8月6日4莆田學(xué)院電子信息工程學(xué)系洪家軍制作4．ipconfig/displaydns和ipconfig/flushdns使用“Ipconfig/displaydns”命令可顯示DNS緩存中的內(nèi)容。當網(wǎng)站DNS域名沒變，但是IP地址改變之后，就需要重新查詢DNS服務(wù)器并重新建立DNS緩存，這時可以使用ipconfig/flushdns清除DNS緩存，然后訪問該網(wǎng)站并重新建立DNS緩存。2008年8月6日5莆田學(xué)院電子信息工程學(xué)系洪家軍制作5．ipconfig/registerdns使用“ipconfig/registerdns”命令可以初始化計算機上配置的DNS名稱和IP地址的手工動態(tài)注冊。使用該命令也可以對失敗的DNS名稱注冊進行故障排除或解決客戶和DNS服務(wù)器之間的動態(tài)更新問題。比如當客戶端使用DHCP把自己的名稱注冊到DNS服務(wù)器后，如果服務(wù)器丟失了該客戶端的名稱記錄，則可以用“ipconfig/registerdns”強制更新注冊。

2008年8月6日6莆田學(xué)院電子信息工程學(xué)系洪家軍制作6．ipconfig/showclassidAdapter和ipconfig/setclassidAdapter[classid]參數(shù)“/showclassid”和“/setclassid”用于顯示指定的網(wǎng)絡(luò)適配器的DHCP類別ID名稱和設(shè)置DHCP類別ID。2008年8月6日7莆田學(xué)院電子信息工程學(xué)系洪家軍制作10.2ping進行故障排除時，可以用Ping驗證與一臺或多臺遠程計算機的連通性，該命令只有在安裝了TCP/IP協(xié)議后才可以使用。1．使用Ping檢測網(wǎng)絡(luò)連接情況當出現(xiàn)網(wǎng)絡(luò)故障時，通常先用Ping命令驗證本地計算機和網(wǎng)絡(luò)主機之間的路由是否存在，即Ping目標主機的IP地址看它是否響應(yīng)。其步驟通常如下：2008年8月6日8莆田學(xué)院電子信息工程學(xué)系洪家軍制作（1）ping127.0.0.1或pinglocalhost這個Ping指令被送到本地計算機的IP軟件，該指令永久駐守在計算機中。如果沒有收到回應(yīng)消息，就表示TCP/IP協(xié)議的安裝或運行存在某些最基本的問題，這時可考慮重新安裝TCP/IP協(xié)議。（2）ping本機IP這個命令被送到本地計算機所配置的IP地址，本地計算機始終都對該Ping命令作出Reply應(yīng)答，如果沒有，則表示本地配置或安裝存在問題。這時，可撥掉網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令，如果能成功收到回應(yīng)消息，則表示網(wǎng)絡(luò)中的另一臺計算機可能配置了相同的IP地址。2008年8月6日9莆田學(xué)院電子信息工程學(xué)系洪家軍制作（3）ping默認網(wǎng)關(guān)地址這個命令如果應(yīng)答正確，表示局域網(wǎng)中的網(wǎng)關(guān)路由器正在運行并能夠作出應(yīng)答。也說明本地計算機能與本地網(wǎng)絡(luò)中的其它主機進行通信。（4）ping遠程IP如果成功收到應(yīng)答消息，則表示邊界路由器工作正常，本地計算機能通過路由器訪問外界網(wǎng)絡(luò)資源。如果這時無法瀏覽網(wǎng)頁，則可能是DNS有問題。2008年8月6日10莆田學(xué)院電子信息工程學(xué)系洪家軍制作2．Ping命令參數(shù)的含義及用法在命令窗口下輸入“ping-?”可查看ping命令的詳細幫助信息。（1）ping-tIP地址該命令用于連續(xù)ping目標地址以測試網(wǎng)絡(luò)的穩(wěn)定性，若要中斷并顯示統(tǒng)計信息，則可按Ctrl+Break鍵。若要中斷并退出ping，則可按“Ctrl+C”鍵，該命令可配合其它參數(shù)一起使用。2008年8月6日11莆田學(xué)院電子信息工程學(xué)系洪家軍制作（1）ping-tIP地址2008年8月6日12莆田學(xué)院電子信息工程學(xué)系洪家軍制作（2）ping-aIP地址該命令用于對指定的目的計算機的IP地址進行反向名稱解析。如果解析成功，ping將顯示相應(yīng)的主機NetBIOS名稱，如圖10.9所示，圖中方框中的內(nèi)容為計算機的名稱。2008年8月6日13莆田學(xué)院電子信息工程學(xué)系洪家軍制作（3）ping-nCount該命令用于指定發(fā)送應(yīng)答消息的次數(shù)，默認值是4，通過這個命令可以自己定義發(fā)送的個數(shù)，該參數(shù)對衡量網(wǎng)絡(luò)速度很有幫助，比如想測試發(fā)送50個數(shù)據(jù)包的返回的平均時間為多少，最快時間為多少，最慢時間為多少都可以通過該命令獲知，如圖10.10所示。2008年8月6日14莆田學(xué)院電子信息工程學(xué)系洪家軍制作（4）ping-lSizeIP地址該命令用于指定發(fā)送的應(yīng)答請求消息中“數(shù)據(jù)”字段的長度。WidowsServer2003系統(tǒng)中Size的默認值為32，也可以自己定義它的大小，但其取值范圍為0～65500。2008年8月6日15莆田學(xué)院電子信息工程學(xué)系洪家軍制作（5）ping–rIP地址該命令用于在“記錄路由”字段中記錄傳出和返回數(shù)據(jù)包的路由。在一般情況下發(fā)送的數(shù)據(jù)包是通過一個個路由器才到達對方的，可以通過此命令探測經(jīng)過的路由器，r的取值范圍為1～9，表示最多經(jīng)過路由器的個數(shù)。2008年8月6日16莆田學(xué)院電子信息工程學(xué)系洪家軍制作（6）ping-wTimeoutIP地址該命令用于指定等待應(yīng)答消息響應(yīng)的時間（以毫秒計），默認的Timeout值為4000（4秒）。如果在超時時間內(nèi)未接收到回響應(yīng)答消息，將會顯示“RequestTimedOut”的消息。2008年8月6日17莆田學(xué)院電子信息工程學(xué)系洪家軍制作10.3netstat使用netstat

命令可以顯示協(xié)議統(tǒng)計信息和當前的TCP/IP連接情況。使用時如果不帶參數(shù)，netstat

顯示的是活動的TCP連接情況，使用命令“netstat/?”可以查看netstat的詳細幫助信息。1．netstat

–a該命令用于顯示所有有效的網(wǎng)絡(luò)連接信息，包括已經(jīng)建立的連接（ESTABLISHED）和監(jiān)聽連接請求的那些連接（LISTENING）以及連接的TCP和UDP端口，如圖10.14所示。2008年8月6日18莆田學(xué)院電子信息工程學(xué)系洪家軍制作2008年8月6日19莆田學(xué)院電子信息工程學(xué)系洪家軍制作2．netstat

–r該命令用于顯示有關(guān)路由表的信息，顯示計算機數(shù)據(jù)包的有效路由，以及當前有效的網(wǎng)絡(luò)連接，如圖10.15所示。2008年8月6日20莆田學(xué)院電子信息工程學(xué)系洪家軍制作3．netstat

–o該命令用于顯示進程ID，從而可以查看每個連接端口的所有者，如圖10.16所示。2008年8月6日21莆田學(xué)院電子信息工程學(xué)系洪家軍制作4．netstat

–e該命令用于顯示有關(guān)以太網(wǎng)統(tǒng)計信息，從而可以判斷網(wǎng)絡(luò)的基本流量，如圖10.17所示。2008年8月6日22莆田學(xué)院電子信息工程學(xué)系洪家軍制作5．netstat

–s該命令用于顯示每個協(xié)議的統(tǒng)計信息，如圖10.18所示。2008年8月6日23莆田學(xué)院電子信息工程學(xué)系洪家軍制作6．netstat

–n該命令用于顯示所有已經(jīng)建立的有效連接，如圖10.19所示。2008年8月6日24莆田學(xué)院電子信息工程學(xué)系洪家軍制作7．netstat-pProtocol該命令用于顯示Protocol所指定的協(xié)議的連接。2008年8月6日25莆田學(xué)院電子信息工程學(xué)系洪家軍制作8．Interval該命令用于組合其它選項一起使用，作用是每隔Interval秒重新顯示一次選定的信息。按Ctrl+C

停止并顯示統(tǒng)計信息。如果省略該參數(shù)，netstat

將只打印一次選定的信息。2008年8月6日26莆田學(xué)院電子信息工程學(xué)系洪家軍制作10.4tracert使用tracert

命令行實用程序可以跟蹤網(wǎng)絡(luò)連接，它是一個路由跟蹤實用程序，用于確定IP數(shù)據(jù)報訪問目標所采取的路徑。Tracert實用程序用IP生存時間(TTL)字段和ICMP錯誤消息來確定從一個主機到網(wǎng)絡(luò)上其他主機的路由?？墒褂谩皌racert/?”命令查看tracert的詳細幫助信息。2008年8月6日27莆田學(xué)院電子信息工程學(xué)系洪家軍制作1．Tracert

工作原理通過向目標發(fā)送不同TTL值的ICMP數(shù)據(jù)包，Tracert診斷程序可以確定到目標所采取的路由。要求路徑上的每個路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前至少將數(shù)據(jù)包上的TTL值遞減1。當TTL為0時，路由器將“ICMPTimeExceeded”的消息發(fā)送回源計算機。

Tracert首先發(fā)送TTL為1的回顯數(shù)據(jù)包，并在隨后的每次發(fā)送過程中將TTL遞增1，直到目標響應(yīng)或TTL達到最大值，從而確定路由。某些路由器可能因為網(wǎng)絡(luò)問題或出于安全考慮不經(jīng)詢問直接丟棄TTL過期的數(shù)據(jù)包，而這在Tracert實用程序中不可見，在此情況下，將為該躍點顯示一行星號(*)2008年8月6日28莆田學(xué)院電子信息工程學(xué)系洪家軍制作2008年8月6日29莆田學(xué)院電子信息工程學(xué)系洪家軍制作2．tracert命令的常用選項（1）-d該參數(shù)用于防止tracert試圖將中間路由器的IP地址解析為它們的名稱，這樣可加速顯示tracert

的結(jié)果，如圖10.23所示。2008年8月6日30莆田學(xué)院電子信息工程學(xué)系洪家軍制作2008年8月6日31莆田學(xué)院電子信息工程學(xué)系洪家軍制作（2）-hMaximumHops

通過該參數(shù)可指定搜索目標的路徑中存在的躍點的最大數(shù)，默認值為30。其使用方法如圖10.24所示。（3）-wTimeout通過該參數(shù)可指定等待“ICMP已超時”或“回顯答復(fù)”消息的時間。如果在超時時間內(nèi)未收到消息，則顯示一個星號(*)，默認的超時時間為4000ms。其使用方法如圖10.24所示。如果在使用ping命令發(fā)現(xiàn)不能到達目標網(wǎng)絡(luò)時，可以用tracert

跟蹤一下數(shù)據(jù)包從而確定故障點。2008年8月6日32莆田學(xué)院電子信息工程學(xué)系洪家軍制作2008年8月6日33莆田學(xué)院電子信息工程學(xué)系洪家軍制作10.5routeroute命令主要用來管理本機路由表，可以查看，添加、修改或刪除路由表條目。命令格式如下：ROUTE[-f][-p][command][destination][MASKnetmask][gateway][METRICmetric][IFinterface]Command：這個命令可以是print(列出當前路由表)、delete(刪除路由表條目)、add(添加路由表條目)或者change(修改已有路由表條目)。圖10.25示例了routeprint的使用方法及輸出結(jié)果。2008年8月6日34莆田學(xué)院電子信息工程學(xué)系洪家軍制作2008年8月6日35莆田學(xué)院電子信息工程學(xué)系洪家軍制作-f：利用該參數(shù)可清空所有路由表的網(wǎng)關(guān)條目。如果與某個route指令一塊使用，會在執(zhí)行該命令前先清空路由表，如圖10.26所示，圖中的命令“print–fprint”的作用是先清空路由表中網(wǎng)關(guān)條目，然后顯示路由表的路由項。對比圖10.25可發(fā)現(xiàn)其中的差異。2008年8月6日36莆田學(xué)院電子信息工程學(xué)系洪家軍制作-p：這個選項與add命令一塊使用時可用于添加永久的靜態(tài)路由表條目。如果沒有這個參數(shù)，添加的路由表條目在系統(tǒng)重啟后會丟失。2008年8月6日37莆田學(xué)院電子信息工程學(xué)系洪家軍制作destination、gateway、netmask、metric和interface參數(shù)分別定義路由表條目中的目標IP地址，網(wǎng)關(guān)，子網(wǎng)掩碼、度量值和接口。如果是print或delete命令，目標網(wǎng)絡(luò)和網(wǎng)關(guān)可以包括通配符(*或?)，而且網(wǎng)關(guān)參數(shù)可以省略，如圖10.28所示，圖中的兩條命令分別是刪除所有路由條目和顯示所有以172開頭的路由條目。2008年8月6日38莆田學(xué)院電子信息工程學(xué)系洪家軍制作2008年8月6日39莆田學(xué)院電子信息工程學(xué)系洪家軍制作注意：在添加或修改路由條目時，如果目標網(wǎng)絡(luò)與網(wǎng)絡(luò)掩碼不符合規(guī)定就會產(chǎn)生錯誤，該規(guī)定就是destination與netmask進行“與”運算后的結(jié)果應(yīng)該等于destination。圖10.29示例了change命令的使用方法，圖中change命令的作用是將目標為172.22.17.0，子網(wǎng)掩碼為255.255.255.0的路由的下一個躍點地址由172.22.19.1更改為172.22.19.2。2008年8月6日40莆田學(xué)院電子信息工程學(xué)系洪家軍制作10.6arp

arp命令行實用程序用于顯示和修改ARP緩存中的項目。在ARP緩存中包含一個或多個表，這些表用于存儲IP地址及其對應(yīng)的物理地址。計算機上安裝的每一個網(wǎng)絡(luò)適配器都有自己單獨的表。如果使用沒有參數(shù)的arp命令，則將顯示幫助信息。2008年8月6日41莆田學(xué)院電子信息工程學(xué)系洪家軍制作1．-a[Inet_addr][-Nif_addr]使用該參數(shù)可以顯示所有接口的當前ARP緩存表。若指定IP地址則可查看該IP地址的ARP緩存項，參數(shù)“Inet_addr”用于指定IP地址；若指定網(wǎng)絡(luò)接口則可查看該網(wǎng)絡(luò)接口的ARP緩存項，參數(shù)“-NIf_addr”用于定義網(wǎng)絡(luò)接口，參數(shù)“-N”區(qū)分大小寫。圖10.30示例了該參數(shù)的使用方法。參數(shù)-g的使用方法與作用與“-a相同”。2008年8月6日42莆田學(xué)院電子信息工程學(xué)系洪家軍制作2008年8月6日43莆田學(xué)院電子信息工程學(xué)系洪家軍制作2．-dInet_addr[If_addr]該參數(shù)用于從ARP緩存中刪除指定的IP地址項，若要刪除所有項，則可使用星號(*)通配符代替Inet_addr。圖10.31示例了arp–d的使用方法。2008年8月6日44莆田學(xué)院電子信息工程學(xué)系洪家軍制作3．-sInet_addr

eth_addr[If_addr]該參數(shù)用于向ARP緩存添加可將IP地址解析成物理地址的靜態(tài)項，這里的參數(shù)“eth_addr”表示以太網(wǎng)地址。如圖10.32所示，注意圖中方框中的內(nèi)容，“dynamic”表示動態(tài)項，“static”表示靜態(tài)項。2008年8月6日45莆田學(xué)院電子信息工程學(xué)系洪家軍制作利用ARP命令可以檢查自己的計算機是否有中ARP病毒或受ARP攻擊，當運行命令“arp–a”后，如果有多行IP地址與MAC地址的動態(tài)項，則該計算機可能正在被ARP病毒侵擾或受到ARP攻擊。清除和防范ARP攻擊的最簡單辦法就是使用命令“arp-d”清除ARP緩存，然后用命令“arp-s”添加靜態(tài)網(wǎng)關(guān)IP地址和MAC地址即可。但這種方法并不能保證不再受ARP攻擊，最有效的方式是安裝ARP防火墻。2008年8月6日46莆田學(xué)院電子信息工程學(xué)系洪家軍制作10.7netnet命令行實用程序是一組基于網(wǎng)絡(luò)的命令，可以用來管理服務(wù)、用戶、登錄等本地以及遠程信息，它包含的子命令行實用程序如表10.1所示。2008年8月6日47莆田學(xué)院電子信息工程學(xué)系洪家軍制作命令主要功能NetAccount更新用戶帳戶數(shù)據(jù)庫并修改所有帳戶的密碼和登錄請求。Netcomputer從域數(shù)據(jù)庫中添加或刪除計算機。Netconfig

顯示正在運行的可配置服務(wù)，或顯示和更改服務(wù)器服務(wù)或工作站服務(wù)的設(shè)置。Netcontinue繼續(xù)由netpause暫停的服務(wù)。Netfile顯示服務(wù)器上所有打開的共享文件名稱以及每個文件的文件鎖定碼（如果有的話）。Netgroup添加、顯示或修改域中的全局組。Nethelp提供可以獲得幫助的網(wǎng)絡(luò)命令和主題的列表，或關(guān)于特定命令的信息。Nethelpmsg

解釋錯誤出現(xiàn)的原因，同時提供解決問題的信息。Netlocalgroup

添加、顯示或修改本地組。Netname添加或刪除消息名稱（即別名），或顯示計算機可接受消息的名稱列表。Netpause暫停當前運行的服務(wù)。Netprint顯示關(guān)于指定打印機隊列的信息或關(guān)于指定打印作業(yè)的信息，或者控制指定的打印作業(yè)。Netsend將消息發(fā)送到網(wǎng)絡(luò)上的其他用戶、計算機或者消息名稱。Netsession管理服務(wù)器計算機連接。Netshare管理共享資源。Netstart啟動一項服務(wù)。Netstatistics顯示本地“工作站”或“服務(wù)器”服務(wù)的統(tǒng)計日志或正在運行的可以使用統(tǒng)計數(shù)據(jù)的服務(wù)。Netstop停止正在運行的服務(wù)。Nettime使計算機的時鐘與其他計算機或域的時鐘同步。Netuse將計算機連接到某個共享資源或與其斷開連接，或者顯示有關(guān)計算機連接的信息。Netuser添加或修改用戶帳戶，或者顯示用戶帳戶信息。Netview顯示正由指定的計算機共享的域、計算機或資源的列表。2008年8月6日48莆田學(xué)院電子信息工程學(xué)系洪家軍制作1．NetView該命令用于顯示指定的計算機共享的域、計算機或資源的列表。如果netview不帶任何參數(shù)，則顯示當前域中的計算機列表，如圖10.33所示。（1）Netview\\computername

該命令用于查看指定計算機的共享資源情況。（2）Netview/domain[:DomainName]該命令用于查看其可用計算機的域。如果省略了DomainName，則該參數(shù)將顯示網(wǎng)絡(luò)中的所有域。2008年8月6日49莆田學(xué)院電子信息工程學(xué)系洪家軍制作2008年8月6日50莆田學(xué)院電子信息工程學(xué)系洪家軍制作2．NetUser該命令用于添加或修改用戶帳戶，或者顯示用戶帳戶信息。當不使用任何參數(shù)時將顯示本地計算機上所有用戶帳戶的列表，如圖10.34所示。（1）查看指定用戶帳戶UserName的信息，可使用命令netuserUserName，如圖10.34所示。（2）修改指定用戶帳戶UserName的密碼，可使用命令netuserUserName*，如圖10.35所示。（3）添加/刪除用戶帳戶UserName，可使用命令netuserUserName/add|delete，如圖10.35