網(wǎng)絡(luò)管理員入門知識

1、需要掌握網(wǎng)絡(luò)管理員的常用命令一、平確認網(wǎng)絡(luò)是否開通或網(wǎng)絡(luò)連接速度的命令。網(wǎng)絡(luò)上的系統(tǒng)都有唯一確定的ip地址，當(dāng)數(shù)據(jù)包發(fā)送到目標ip地址時，另一方將返回相同的大小數(shù)據(jù)包。根據(jù)返回的包，可以確定目標主機的存在。初步判斷目標主機的操作系統(tǒng)等。ping/？以返回汽車。將顯示以下幫助文檔屏幕：-t表示連續(xù)將數(shù)據(jù)包發(fā)送到目標ip，直到強制停止數(shù)據(jù)包。如果使用100米的寬帶連接，而目標ip是56k的貓，那么就想象一下，由于目標ip無法承受這么多數(shù)據(jù)，連接中斷了。呵呵，一次攻擊就這么簡單。(大衛(wèi)亞設(shè)，美國電視電視劇)-l定義發(fā)送數(shù)據(jù)包的大小，默認值為32字節(jié)，最多可定義65500字節(jié)。和上面介紹的-t參數(shù)一起

2、使用會產(chǎn)生更好的效果。-n定義將數(shù)據(jù)包發(fā)送到目標ip的次數(shù)。默認值為3次。如果網(wǎng)絡(luò)速度比較慢，第三集也會浪費我們很多時間。因為我們現(xiàn)在的目的只是判斷目標ip是否存在。那就定義一下吧。與-t參數(shù)和-n參數(shù)一起使用時，ping命令將使用位于其后的參數(shù)(例如“ping ip -t -n 3”)作為標準(例如“ping ip -t-n 3”)。使用-t參數(shù)，但不總是ping，只ping 3次。此外，ping命令不一定要ping ip，可以直接ping主機域名以獲取主機的ip。請舉例說明具體的用法。其中time=2表示從數(shù)據(jù)包發(fā)出到數(shù)據(jù)包返回的時間為2秒，從中可以確定網(wǎng)絡(luò)連接速度是否大小。從ttl的返回

3、值初步確定ping主機是否操作系統(tǒng)。稱為“初步判斷”的原因是可以修改牙齒值。其中ttl=32表示可以是操作系統(tǒng)win98。(知識：如果ttl=128，則目標主機為win2000中選擇所需的構(gòu)件。如果ttl=250，則目標主機可以是unix)ping命令使您可以快速找到局域網(wǎng)故障、最快的qq服務(wù)器和對別人的ping攻擊。這些都自行發(fā)揮。其次，nbtstat(查看遠程計算機的mac地址)您可以使用nbtstat指令查詢網(wǎng)絡(luò)系統(tǒng)的netbios資訊和系統(tǒng)的mac位址。它還可以用于刪除netbios緩存和字典加載的lmhosts文件。牙齒命令在進行安全檢查時很有用。用法：nbtstat-a remot

4、e name-a ip _ address-c-n-r-r-s-sinterval參數(shù)-a列出主機名中提供的遠程電腦名稱表。-a列出了為該ip地址提供的遠程電腦名稱表。-c列出包含ip地址的遠程名稱緩存。-n列出本地netbios名稱。-r列出通過廣播和wins解析的名稱。-r刪除并重新加載遠程緩存名稱表。-s列出具有目標ip地址的會話表。-s列出會話表對話框。nbtstat生成的列標題具有以下含義：input接收的字節(jié)數(shù)。output發(fā)送的字節(jié)數(shù)。in/out從電腦(出站)或其他系統(tǒng)連接(入站)到本地計算機。生命周期從計算機中刪除名稱表緩存表的當(dāng)前“發(fā)送”時間。local name連接中提供

5、的本地netbios名稱。remote host遠程主機的名稱或ip地址。type名稱可以具有兩種茄子類型之一：unique or group在16個字符的netbios名稱中，最后一個字節(jié)通常具有特定的含義，因為同一名稱可以在同一臺計算機上出現(xiàn)多次。這表示名稱的最后一個字節(jié)已轉(zhuǎn)換為十六進制數(shù)。statenetbios連接顯示在以下狀態(tài)之一：狀態(tài)含義：accepting:入口連接正在進行中。associated:連接的端點已設(shè)置，計算機已與ip地址相關(guān)聯(lián)。connected:這是一個好狀態(tài)！表示連接到遠程資源。connecting:會話嘗試驗證目標資源的名稱到ip地址映射。disconnect

6、ed:計算機請求斷開連接，然后等待遠程計算機做出此響應(yīng)。disconnecting:連接正在關(guān)閉。idle:遠程計算機在當(dāng)前會話中打開，但當(dāng)前不允許連接。inbound:入站會話將嘗試連接?？梢允褂胠istening:遠程計算機。正在outbound:會話中建立tcp連接。reconnecting:如果第一次連接失敗，則會出現(xiàn)牙齒狀態(tài)，表明您嘗試重新連接。以下是一臺機器的nbtstat反應(yīng)示例。c:nbtstat ca x.x.x.xnetbios遠程計算機name tablename type statusdatarat 00 unique registered注冊r9 labs 00組da

7、tarat 20 unique registereddatarat 03 unique registeredghost 03 unif que registereddatarat 01 unique registeredmac address=00-00-00-00-00-00-00-00通過下表可以學(xué)到關(guān)于牙齒機器的什么知識？使用名稱編號類型：00 u電腦工作站服務(wù)01 u郵件服務(wù)_m rowse_ 01 g好好學(xué)習(xí)主瀏覽器03 u郵件服務(wù)06 u ras服務(wù)器服務(wù)1f u netdde服務(wù)20 u文件服務(wù)器服務(wù)21 u ras客戶端服務(wù)22 u exchange交換交換23 u excha

8、nge store24 u exchange directory30 u調(diào)制解調(diào)器孔劉服務(wù)器服務(wù)31 u調(diào)制解調(diào)器孔劉客戶端服務(wù)43 u sms客戶端遠程控制44 u sms管理遠程控制工具45 u sms客戶端遠程聊天46 u sms客戶端遠程傳輸4c u dec pathworks tcp/ip服務(wù)52 u dec pathworks tcp/ip服務(wù)87 u exchange mta6a u exchange imcbe u網(wǎng)絡(luò)監(jiān)視代理bf u網(wǎng)絡(luò)監(jiān)控應(yīng)用節(jié)目03 u郵件服務(wù)00 g域名1b u域主瀏覽器1c g網(wǎng)域控制器1d u主瀏覽器選擇1e g瀏覽器服務(wù)1c g網(wǎng)絡(luò)信息服務(wù)器00u

9、網(wǎng)絡(luò)信息服務(wù)器2b u lotus notes服務(wù)器irismulticast 2f g lotus notesirisnameserver 33 g lotus notesforte_$nd800za 20 u dca irmalan網(wǎng)關(guān)服務(wù)unique (u):牙齒名稱只能有一個分配的ip地址。要在網(wǎng)絡(luò)設(shè)備上注冊的名稱。牙齒命令使用tcp/ip上的netbios顯示協(xié)議統(tǒng)計信息和當(dāng)前tcp/ip連接。使用牙齒命令可以獲取遠程主機的netbios信息(例如用戶名、相應(yīng)的工作組、網(wǎng)卡mac地址等)。在這里，我們需要了解一些茄子基本參數(shù)。-a使用牙齒參數(shù)(a)知道遠程主機的計算機名，從而獲得ne

10、tbios信息(如下所示)。-參數(shù)a還可以獲取遠程主機的netbios信息，但必須知道ip。-n列出本地系統(tǒng)上的netbios信息。收到對方的ip或機器名稱后，就可以使用nbtstat命令進一步獲取對方的信息，從而增加我們?nèi)肭值谋ｋU系數(shù)。三、netstatenetstat用于顯示ip、tcp、udp和icmp協(xié)議相關(guān)統(tǒng)計信息，通常用于確定本機端口的網(wǎng)路存取狀態(tài)。如果偶爾在計算機上收到的數(shù)據(jù)報可能導(dǎo)致錯誤的數(shù)據(jù)或故障結(jié)果，您不必驚訝tcp/ip允許這種類型的錯誤并自動重新發(fā)送數(shù)據(jù)報。(david aser，northern exposure(美國電視電視劇)，計算機)但是，如果累積的錯誤數(shù)占收到

11、的ip數(shù)據(jù)報的很大一部分，或該數(shù)正在快速增長，則應(yīng)該使用netstat調(diào)查為什么會發(fā)生這種情況。(約翰肯尼迪，美國電視電視劇)netstat詳細參數(shù)列表(winxp)c:netstat/？顯示協(xié)議統(tǒng)計信息和當(dāng)前tcp/ip網(wǎng)絡(luò)連接。netstat-a-b-e-n-o-p proto-r-s-vii-a將所有連接和偵聽端口顯示為系統(tǒng)名稱。-以數(shù)字顯示n地址和通信端口號。-b顯示每個連接或傳入通信端口創(chuàng)建中包含的執(zhí)行組件。在某些情況下，已知可執(zhí)行組件有多個單獨的組件，在這種情況下，將顯示創(chuàng)建或監(jiān)聽連接端口中包含的組件序列。在牙齒中，執(zhí)行組件名稱位于底部，頂部是調(diào)用的組件。到tcp/ip部分。牙齒選

12、項可能需要很長時間，如果沒有足夠的權(quán)限，可能會失敗。-e顯示以太網(wǎng)統(tǒng)計信息。牙齒選項可以與-s一起使用使用選項組合。-o顯示每個連接相關(guān)擁有的進程id。-p proto顯示與proto中指定的協(xié)議的連接。proto可以是以下協(xié)議之一： tcp、udp、tcpv6或udpv6。與-s選項一起使用以顯示協(xié)議特定的統(tǒng)計信息時，原型可以牙齒為以下協(xié)議之一：ip、ipv6、icmp、icmpv6、tcp、tcpv6、udp或udpv6。-r顯示路由表。(與route print命令的功能相同)-s顯示特定于協(xié)議的統(tǒng)計信息。默認情況下，ip、ipv6、icmp、icmpv6、tcp、tcpv6、udp和u

13、dpv6的統(tǒng)計數(shù)據(jù)：-p選項是指定默認值的子集。-v與-b選項一起使用時，將顯示包含項目建立所有執(zhí)行元件的連線或內(nèi)送通信端口組件。interval在每個顯示之間重新顯示選定的統(tǒng)計信息暫停間隔(秒)。按ctrl c鍵重新啟動顯示統(tǒng)計信息。如果忽略，netstat將顯示當(dāng)前配置信息(僅顯示一次)(win2000)c:netstat/？displays protocol statistics and current tcp/ip網(wǎng)絡(luò)連接。netstat-a-e-n-s-p proto-rinterval-a displays all connections and listening ports .

14、-e displays ethernet statistics . this may be combined with the-s選項。-n displays addresses and port numbers in numerical form。-p proto shows connections for the protocol specified by proto；原型may be tcp or udp . if used with the-s option to displayper-protocol statistics、proto may be tcp、udp、or ip。-r

15、displays the routing table .-s displays per-protocol statistics . by default，statistics are用于tcp的shown、udp和ip；the -p option may be used to specifya subset of the default .interval redisplays selected statistics，pausing interval secondsbetween each display . press ctrl c to stop redisplayingstatistics.ifomitted，netstat will print the currentconfiguration information once。netstat中的一些常用茄子選項netstat -s牙齒選項按協(xié)議顯示統(tǒng)計信息。如果應(yīng)用程序(如web瀏覽器)運行緩慢或無法顯示數(shù)據(jù)(如網(wǎng)頁)，則可以使用牙齒選項查看顯示的信息。應(yīng)該仔細查看統(tǒng)計的每一行，找出錯誤的關(guān)鍵詞，確定問題在哪里。netstat -e牙齒選項顯示以太網(wǎng)的統(tǒng)計信息。其中