網(wǎng)絡常用命令ppt課件.ppt

1、,網(wǎng)絡故障排除課程,E-Mail : ,常用網(wǎng)絡網(wǎng)絡命令,常用網(wǎng)絡工具,ping ARP Tracert Route ipconfig,Netstat Nbtstat Pathping Netsh net,Ping簡介,原理 : 源站點向目的站點發(fā)送ICMP request報文,目的主機收到后回icmp repaly 報文.這樣就驗證了兩個接點之間IP的可達性. 功能 : 用ping 來判斷兩個接點在網(wǎng)絡層的連通性.,Ping使用方法,其他參數(shù): Ping n 連續(xù)ping N個包 Ping t 持續(xù)地Ping直到人為地中斷,ctrl+breack暫時終止Ping命令 查看當前的統(tǒng)計結(jié)果,而c

2、trl+c則是中斷命令的執(zhí)行 Ping l 指定每個ping 報文的所攜帶的數(shù)據(jù)部分字節(jié) 0-65500數(shù),Ping出錯信息,unkonw host 主機名不可以解析為IP地址，故障原因可能是DNS server Network unreacheble 表示本地系統(tǒng)沒有到達遠程主機的路由。檢查路由表的配置 netstat r或是route print No answer 表示本地系統(tǒng)有到達遠程主機的路由，但接受不到遠程主機 返回報文 Request timed out 可能原因遠程主機禁止了ICMP報文或是硬件連接問題,ARP 地址解析協(xié)議,原理:arp即地址解析協(xié)議,在常用以太網(wǎng)或令牌LAN

3、上,用于實現(xiàn)第三層到第二層地址的轉(zhuǎn)換IP MAC 功能:顯示和修改IP地址與MAC地址的之間映射.,誰知道 的MAC地址,我知道 的MAC地址是:xxxxxx,ARP使用方法,常用參數(shù): Arp a :顯示所有的ARP表項. 例,ARP使用方法,其他參數(shù): Arp -s:在ARP緩存中添加一條記錄. C:Arp -s 02-e0-fc-fe-01-b9 Arp -d:在ARP緩存中刪除一條記錄. C:Arp -d Arp -g:顯示所有的表項 C:Arp -g,Tracert 簡介,原理:tracert 是

4、為了探測源節(jié)點到目的節(jié)點之間數(shù)據(jù)報文經(jīng)過的路徑.利用IP報文的TTL域在每個經(jīng)過一個路由器的轉(zhuǎn)發(fā)后減一,如果此時TTL=0則向源節(jié)點報告TTL超時這個特性,從一開始逐一增加TTL,直到到達目的站點或TTL達到最大值255. 功能:探索兩個節(jié)點的路由.,,,,,TTL=1,TTL=2,TTL=3,Tracert使用方法,常用參數(shù) c:tracert ip_adress,Tracert使用方法,其他參數(shù): Tracert -h N 設置TTL最大為N.,Route簡介,原理: 路由是IP層的核心問題,路由表是TCP/IP協(xié)議棧所必 須的核心數(shù)

5、據(jù)結(jié)構(gòu),是IP選路的唯一依據(jù). 功能:route命令是操作，維護路由表的重要工具.,route 使用方法,常用參數(shù): Route print 查看路由表.,route 使用方法,Route add 增加一條路由記錄.,route 使用方法,Route delete 刪除一條路由記錄. C: route delete ,route 使用方法,Route p add 永久地增加一條路由記錄(重起后不丟失NT),Netstat 命令介紹,netstat 命令顯示協(xié)議統(tǒng)計信息和當前的 TCP/IP 連接。該命令只有在安 裝了 TCP/IP 協(xié)議后才可以使用,Netstat 參數(shù)使用之一,

6、Netstat -a -e -n -s -p protocol -r interval,- a 顯示所有連接和偵聽端口。服務器連接通常不顯示。,Netstat 參數(shù)使用之二,-e 顯示以太網(wǎng)統(tǒng)計。該參數(shù)可以與 -s 選項結(jié)合使用。,Netstat 參數(shù)使用之三,-n 以數(shù)字格式顯示IP地址和端口號（而不是嘗試查找名稱）。,Netstat 參數(shù)使用之四,-r 顯示路由表的內(nèi)容。 interval 重新顯示所選的統(tǒng)計，在每次顯示之間暫停 interval 秒。按 CTRL+B 停止重新顯示統(tǒng)計。如果省略該參數(shù)，netstat 將打印一次當前的配置信息。,Netstat 參數(shù)使用之五,-s 顯示每個

7、協(xié)議的統(tǒng)計。默認情況下，顯示 TCP、UDP、ICMP 和 IP 的統(tǒng)計。-p 選項可以用來指定默認的子集。 -p protocol 顯示由 protocol 指定的協(xié)議的連接；protocol 可以是 tcp 或 udp。如果與 -s 選項一同使用顯示每個協(xié)議的統(tǒng)計，protocol 可以是 tcp、udp、icmp 或 ip。,Nbtstat 命令介紹,Nbtstat ：是解決 NetBIOS 名稱解析問題的有用工具?？梢允褂?nbtstat 命令 刪除或更正預加載的項目,NETBIOS名字分兩種類型： 唯一名(UNIQUE)和組名(GROUP)。唯一名很好理解，就是說在同一子網(wǎng)上要獨一為

8、二；而組名的作用是可以實現(xiàn)多播數(shù)據(jù)通訊。,NETBIOS結(jié)構(gòu)：字符串和ScopeID 字符串 就是我們給自己的計算機、工作組起的名字，而且對所能使用的 字符及其長度都有限制 ScopeID域 它占用NETBIOS名的最后一個字節(jié)，最大的作用莫過于可 以標識不同的Microsoft網(wǎng)絡服務因為它是NETBIOS名的一部分 因此UNIQUEname允許兩臺computername相同但scopeID不同的計算機在同一子網(wǎng)上存在。,Nbtstat參數(shù)使用之一,nbtstat -n 顯示由服務器或重定向器之類的程序在系統(tǒng)上本地注冊的名稱。 “已注冊”表明該名稱已被廣播 (Bnode) 或者 WINS（

9、其他節(jié)點類型） 注冊,Node IpAddress: Scope Id: NetBIOS Local Name Table Name Type Status - XHWL-SERVER UNIQUE Registered XHWL-SERVER UNIQUE Registered WORKGROUP GROUP Registered WORKGROUP GROUP Registered XHWL-SERVER UNIQUE Registered,Nbtstat參數(shù)使用之二,Nbtstat -a remotename -A IP address -c -n -R -r

10、 -S -s,nbtstat A 使用遠程計算機的 IP 地址并列出名稱表。 nbtstat a 對指定name的計算機執(zhí)行 NetBIOS 適配器狀態(tài)命令。 適配器狀態(tài)命令將返回計算機的本地 NetBIOS 名稱表， 以及適配器的媒體訪問控制地址。,例子 nbtstat -A,例子 ：Nbtstat -a remotename -A IP address c:nbtstat A 7,本地連接 2: Node IpAddress: Scope Id: NetBIOS Remote Machine Name Table Name Type Sta

11、tus - SDXH-11 UNIQUE Registered SDXH-11 UNIQUE Registered WORKGROUP GROUP Registered WORKGROUP GROUP Registered SDXH-11 UNIQUE Registered INetServices GROUP Registered ISSDXH-11. UNIQUE Registered MAC Address = 00-E0-4C-61-4F-BC,Nbtstat參數(shù)使用之三,nbtstat -c 顯示 NetBIOS 名稱緩存，包含其他計算機的名稱對地址映射 Nbtstat r 列出 W

12、indows 網(wǎng)絡名稱解析的名稱解析統(tǒng)計。在配置使用 WINS 的 Windows 2000 計算機上，此選項返回要通過廣播 或 WINS 來解析和注冊的名稱數(shù)。 nbtstat -R 清除名稱緩存，然后從 Lmhosts 文件重新加載。 nbtstat -RR 釋放在 WINS 服務器上注冊的 NetBIOS 名稱， 然后刷新它們的注冊,例子nbtstat - r,NetBIOS Names Resolution and Registration Statistics - Resolved By Broadcast = 6 Resolved By Name Server = 0 Regist

13、ered By Broadcast = 22 Registered By Name Server = 0 NetBIOS Names Resolved By Broadcast - SDXH-15 SDXH-15 SDXH-11 SDXH-07 SDXH-15 SDXH-15,Nbtstat參數(shù)使用之四,Nbtstat s 顯示客戶端和服務器會話。嘗試將遠程計算機 IP 地址轉(zhuǎn)換成 使用主機文件的名稱。 nbtstat -S 列出當前的 NetBIOS 會話及其狀態(tài)（包括統(tǒng)計） 只通過 IP 地址列出遠程計算機。,ipconfig 命令介紹,ipconfig 命令獲得主機配置信息，包括 IP

14、地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)。,對于 Windows 95 和 Windows 98 的客戶機， 請使用 winipcfg 命令而不是 ipconfig 命令。,ipconfig參數(shù)使用,1 ipconfig 當使用IPConfig時不帶任何參數(shù)選項，那么它為每個已經(jīng)配置了的接口顯 示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。,2 ipconfig /all 當使用all選項時，IPConfig能為DNS和WINS服務器顯示它已配置且所要 使用的附加信息（如IP地址等），并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址 （MAC）。如果IP地址是從DHCP服務器租用的，IPConfig將顯示DHCP 服務器的IP地址和

15、租用地址預計失效的日期。,3 ipconfig /release和ipconfig /renew 這是兩個附加選項，只能在向DHCP服務器租用其IP地址的計算機上起作用。 如果我們輸入ipconfig /release，那么所有接口的租用IP地址便重新交付給 DHCP服務器（歸還IP地址）。如果我們輸入ipconfig /renew，那么本地 計算機便設法與DHCP服務器取得聯(lián)系，并租用一個IP地址。請注意， 大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。,Pathping命令介紹,pathping命令是一個路由跟蹤工具，它將ping和tracert命令的 功能和這兩個工具所不提供

16、的其他信息結(jié)合起來。pathping命 令在一段時間內(nèi)將數(shù)據(jù)包發(fā)送到到達最終目標的路徑上的每個 路由器，然后基于數(shù)據(jù)包的計算機結(jié)果從每個躍點返回。 由于命令顯示數(shù)據(jù)包在任何給定路由器或鏈接上丟失的程度， 因此可以很容易地確定可能導致網(wǎng)絡問題的路由器或鏈接。,Pathping參數(shù)選項,Options: -n Do not resolve addresses to hostnames. -h maximum_hops Maximum number of hops to search for target. -g host-list Loose source route along host-lis

17、t. -p period Wait period milliseconds between pings. -q num_queries Number of queries per hop. -w timeout Wait timeout milliseconds for each reply. -T Test connectivity to each hop with Layer-2 priority tags. -R Test if each hop is RSVP aware.,pathping -n -h maximum_hops -g host-list -p period -q nu

18、m_queries -w timeout -t -R -r target_name,Pathping命令參數(shù)使用,-n 不將地址解析為主機名. -h maximum_hops:指定搜索目標的最大越點數(shù),默認值為30 -g host-list:允許沿著host-list將一系列計算機按中間網(wǎng)關(guān)分隔開來. -p period:指定兩個連續(xù)的探測(ping)之間的時間間隔(以毫秒單位) 默認值是250毫秒 -q num_queries:指定對路由所經(jīng)過的每個計算機的查詢次數(shù),默認值為100 -w timeout:指定等待應答的時間,默認值是3000 -t 在向路由所經(jīng)過的每個網(wǎng)絡設備發(fā)送的探測數(shù)據(jù)包

19、上附加一個2級 優(yōu)先級標記.該參數(shù)必須大寫,例如 802.1q.,Pathping例子,D:pathping-nmsw Tracingroutetomsw96 overamaximumof30hops: 0 5 1 18 2 3 4 4 5 96,Pathping例子,Computingstatisticsfor125seconds. SourcetoHere ThisNode/Link Hop RTT Lost/Sent=Pct Lost/Sent=

20、Pct Address 0 1 5 0/100=0% 1 41ms 0/100=0% 0/100=0% 18 13/100=13% 2 22ms 16/100=16% 3/100=3% 0/100=0%3 24ms 13/100=13% 0/100=0% 0/100=0%4 21ms 14/100=14% 1/100=1% 4 0/100=0% 5 24ms 13/100=13% 0/100=0% 96 Tracecomplete.,Netsh 命令介紹,給用戶提供

21、一種交互方式操作的辦法 Windows 2000 的 cmd shell 下，輸入 netsh 就出來：netsh 提示符， 輸入 int ip 就顯示： interface ip 例：輸入 dump ，我們就可以看到當前系統(tǒng)的網(wǎng)絡配置：,interface ipdump,# - # Interface IP Configuration # - pushd interface ip # Interface IP Configuration for Local Area Connection set address name = Local Area Connection source = st

22、atic addr = 68 mask = add address name = Local Area Connection addr = 11 mask = set address name = Local Area Connection gateway =00 gwmetric = 1 set dns name = Local Area Connection source = static addr = set wins name = Local

23、Area Connection source = static addr = none popd # End of interface IP configuration 。,interface ipadd,例：給網(wǎng)絡接口指定一個IP地址和默認網(wǎng)關(guān)：,Netsh Netshinterface ip Interface ipadd address “Local Area connection” Interface ipadd address “Local Area connection” gateway= gwmetir

24、c=1,Interface ipadd ? Interfaec ipaddress Interface ipdns Interface ipwins,Net命令介紹,NET 命令是一個命令行命令，Net 命令有很多函數(shù) 用于實用和核查計算機之間的NetBIOS連接， 可以查看我們的管理網(wǎng)絡環(huán)境、服務、用戶、登陸 等信息內(nèi)容,1、 Net view命令,作 用：顯示域列表、計算機列表或指定計算機的共享資源列表。 命令格式：Net view computername | /domain:domainname 有關(guān)參數(shù)說明： 鍵入不帶參數(shù)的Net view顯示當前域的計算機列表 computerna

25、me 指定要查看其共享資源的計算機 /domain:domainname指定要查看其可用計算機的域 例如：Net view xhwl-server查看xhwl-server計算機的共享資源列表。 Net view /domain:XYZ 查看XYZ域中的機器列表,2、Net User命令,作 用：添加或更改用戶帳號或顯示用戶帳號信息。 命令格式：Net user username password | * options /domain 有關(guān)參數(shù)說明： 鍵入不帶參數(shù)的Net user查看計算機上的用戶帳號列表 username添加、刪除、更改或查看用戶帳號名 password為用戶帳號分配或更

26、改密碼提示輸入密碼 /domain在計算機主域的主域控制器中執(zhí)行操作。該參數(shù)僅 在 Windows NT Server 域成員的 Windows NT Workstation 計算機上可用。默認情況下，Windows NT Server 計算機在 主域控制器中執(zhí)行操作。注意：在計算機主域的主域控制器 發(fā)生該動作。它可能不是登錄域。 例如：Net user test 查看用戶test的信息。,3、Net Use,作 用：連接計算機或斷開計算機與共享資源的連接，或顯示 計算機的連接信息。 命令格式：Net use devicename | * computernamesharenamevolume

27、 password|* /user:domainnameusername /delete| /persistent:yes | no 。,例如：Net use f: GHQTEMP 將GHQTEMP目錄建立為F盤Net use f: GHQTEMP /delete 斷開連接,Net use有關(guān)參數(shù)說明,鍵入不帶參數(shù)的Net use列出網(wǎng)絡連接 devicename指定要連接到的資源名稱或要斷開的設備名稱 computernamesharename服務器及共享資源的名稱 password訪問共享資源的密碼 *提示鍵入密碼 /user指定進行連接的另外一個用戶 domainname指定另一個域 u

28、sername指定登錄的用戶名 /home將用戶連接到其宿主目錄 /delete取消指定網(wǎng)絡連接 /persistent控制永久網(wǎng)絡連接的使用。,4、Net Time,作 用：使計算機的時鐘與另一臺計算機或域的時間同步。 命令格式：Net time computername | /domain:name /set 有關(guān)參數(shù)說明： computername要檢查或同步的服務器名 /domain:name指定要與其時間同步的域 /set使本計算機時鐘與指定計算機或域的時鐘同步。,5、啟動 、暫停、 激活服務命令,5、Net Start 作 用：啟動服務，或顯示已啟動服務的列表。命令格式：Net s

29、tart service 6、Net Pause 作 用：暫停正在運行的服務。 命令格式：Net pause service 7、Net Continue 作 用：重新激活掛起的服務。 命令格式：Net continue service 8、Net Stop 作 用：停止 Windows NT/2000/2003 網(wǎng)絡服務。 命令格式：Net stop service,包含服務之一,(1)alerter(警報)； (2)client service for Netware(Netware 客戶端服務) (3)clipbook server(剪貼簿服務器) (4)computer browser

30、(計算機瀏覽器) (5)directory replicator(目錄復制器) (6) service (ftp )(ftp 發(fā)行服務) (7)lpdsvc (8)Net logon(網(wǎng)絡登錄) (9)Network dde(網(wǎng)絡 dde) (10)Network dde dsdm(網(wǎng)絡 dde dsdm) (11)Network monitor agent(網(wǎng)絡監(jiān)控代理) (12)ole(對象鏈接與嵌入) (13)remote access connection manager(遠程訪問連接管理器) (14)remote access isnsap service(遠程訪問 isnsap 服

31、務) (15)remote access server(遠程訪問服務器),包含服務之二,(16)remote procedure call (rpc) locator(遠程過程調(diào)用定位器) (17)remote procedure call (rpc) service(遠程過程調(diào)用服務) (18)schedule(調(diào)度) (19)server(服務器) (20)simple tcp/ip services(簡單 TCP/IP 服務) (21)snmp (22)spooler(后臺打印程序) (23)tcp/ip Netbios helper(TCP/IP NETBIOS 輔助工具) (24)u

32、ps (25)workstation(工作站) (26)messenger(信使) (27)dhcp client,9、Net Statistics,作 用：顯示本地工作站或服務器服務的統(tǒng)計記錄。 命令格式：Net statistics workstation | server 有關(guān)參數(shù)說明： 鍵入不帶參數(shù)的Net statistics列出其統(tǒng)計信息可用的運行服務 workstation顯示本地工作站服務的統(tǒng)計信息 server顯示本地服務器服務的統(tǒng)計信息 例如：Net statistics server | more顯示服務器服務的統(tǒng)計信息。,10、Net Share,作 用：創(chuàng)建、刪除或顯

33、示共享資源。 命令格式：Net share sharename=drive:path /users:number | /unlimited /remark:text 有關(guān)參數(shù)說明： 不帶參數(shù)的Net share顯示本地計算機上所有共享資源的信息 sharename是共享資源的網(wǎng)絡名稱 drive:path指定共享目錄的絕對路徑 /users:number設置可同時訪問共享資源的最大用戶數(shù) /unlimited不限制同時訪問共享資源的用戶數(shù) /remark:text 添加關(guān)于資源的注釋，注釋文字用引號引住,例如：Net share yesky=c:temp /remark:“my first s

34、hare” 以yesky為共享名共享C:temp Net share yesky /delete停止共享yesky目錄,11、Net Session,作 用：列出或斷開本地計算機和與之連接的客戶端的會話。 命令格式：Net session computername /delete 有關(guān)參數(shù)說明： 不帶參數(shù)的Net session顯示所有與本地計算機的會話的信息。 computername標識要列出或斷開會話的計算機。 /delete結(jié)束與 computername 計算機會話并關(guān)閉本次會話 期間計算機的所有打開文件。如果省略computername 參數(shù)， 將取消與本地計算機的所有會話。 例如

35、：Net session GHQ 要顯示計算機名為GHQ的客戶端會話信息列表。,12、Net Send,作 用：向網(wǎng)絡的其他用戶、計算機或通信名發(fā)送消息。 命令格式：Net send name | * | /domain:name | /users message 有關(guān)參數(shù)說明： name要接收發(fā)送消息的用戶名、計算機名或通信名 * 將消息發(fā)送到組中所有名稱 /domain:name將消息發(fā)送到計算機域中的所有名稱 /users將消息發(fā)送到與服務器連接的所有用戶message作為消息發(fā)送的文本 例如：Net send /users server will shutdown in 10 minu

36、tes. 給所有連接到服務器的用戶發(fā)送消息。,13、Net Print,作 用：顯示或控制打印作業(yè)及打印隊列。 命令格式：Net print computername job# /hold | /release | /delete 有關(guān)參數(shù)說明： computername共享打印機隊列的計算機名 sharename打印隊列名稱 job#在打印機隊列中分配給打印作業(yè)的標識號 /hold使用 job# 時，在打印機隊列中使打印作業(yè)等待 /release釋放保留的打印作業(yè) /delete從打印機隊列中刪除打印作業(yè) 例如：Net print GHQHP8000 列出GHQ計算機上HP8000打印機隊列

37、的目錄。,14、Net Name,作 用：添加或刪除消息名（有時也稱別名），或顯示計算機 接收消息的名稱列表。 命令格式：Net name name /add | /delete 有關(guān)參數(shù)說明： 鍵入不帶參數(shù)的Net name列出當前使用的名稱 name指定接收消息的名稱 /add將名稱添加到計算機中 /delete從計算機中刪除名稱,15、Net Localgroup,作 用：添加、顯示或更改本地組。 命令格式：Net localgroup groupname /add /comment:“text ” | /delete /domain 有關(guān)參數(shù)說明：不帶參數(shù)的Net localgroup

38、顯示服務器名稱和計算機的本地組名稱 groupname要添加、擴充或刪除的本地組名稱 /comment: “text ”為新建或現(xiàn)有組添加注釋/domain在當前域的主域控制器中執(zhí)行操作，否則僅在本地 計算機上執(zhí)行操作 /add將全局組名或用戶名添加到本地組中 /delete從本地組中刪除組名或用戶名 例如：Net localgroup ggg /add 將名為ggg的本地組添加到本地用戶帳號數(shù)據(jù)庫； Net localgroup ggg 顯示ggg本地組中的用戶。,16、Net Group,作 用：在 Windows NT/2000/2003 Server 域中添加、顯示或更改全局組。 命令格式：Net group groupname /add /comment:text | /delete /domain 有關(guān)參數(shù)說明： 鍵入不帶參數(shù)的Net group顯示服務器名稱及服務器的組名稱