网络基础命令使用方式
2.2 网络根本命令使用办法
接下来咱们来懂得一些网络常用命令的使用.
2.2.1 PING命令及用法
1. Ping命令的原理与作用
Ping命令可以测试计算机名和计算机的IP地址,验证与远程计算机的连接,通过向计算机发送ICMP( Internet Control and Message Protocal,因特网节制消息/过错报文协议)回应数据包并且回应数据包的返回时间,以校验与远程计算机或本地计算机的连接情况.对每个发送报文,默认情况下发送4个回应数据包,每个数据包包含32字节的数据,计算机安装了TCP/IP 协议后才可以使用.
Ping命令可以通过"Ping 网站网址"得到该网站的IP,通过 "Ping 网站IP"可以得到该网站的域名.
2. 运行 Ping 命令的方法
Windows 9x中:单击【开始】r【程序】r【MS-DOS方式】命令.
Windows 2000中:单击【开端】r【程序】r【附件】r【命令提示符】命令.
在Windows下也可以单击【开始】r【运行】命令,在翻开的对话框中输入Ping命令及相干参数即可.
3. Ping 命令的使用及其参数
Ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list
Ping不带参数
只显示与远程计算机或本地计算机的连接情况,默认向目标机发送4个报文.
格式是:Ping目标地址,如图2-11和2-12所示.
不含参数的Ping命令
不含参数的Ping命令
提示:
所示是通过Ping网址来反应其IP地址.图2-12所示的是直接使用IP地址对目标计算机进行Ping操作.
-t
-t的作用是向指定计算机不停地发送数据包,按Ctrl+Break快捷键可以查看统计信息并持续运行,按Ctrl+C快捷键可中断运行.
Ping命令参数-t的使用
-a
-a的作用是将地址解析为计算机名,就是以IP的格式显示网络地址.
Ping命令参数-a的使用
-n count
指发送count 指定的 ECHO 数据包数,默认发送4次,其中count为正整数.
Ping命令参数-n count的使用
-l length
指发送包括由 length 指定的数据量的ECHO数据包,就是指发送数据包的大小,默以为 32 字节,最大值是 65 527.
Ping命令参数-l length的使用
-f
指在数据包中发送"不要分段"标记.使用-f,数据包就不会被路由上的网关分段,是一种疾速方法Ping,使得Ping输出数据包的速度和数据包从远程主机返回一样快,或者更快,达到100次/s.在这种方式下,每个恳求用一个句点表现.对于每一个响应打印一个空格键,如图2-17所示.
图2-17 Ping命令参数-f的使用
-i ttl
指定Ping分组时限域,ttl是指在停止到达的地址前应经过多少网关,如图2-18所示.
图2-18 Ping命令参数-i ttl的使用
-v tos
将【服务类型】字段设置为tos指定的值.
-r count
在【记载路由】字段中记载传出和返回数据包的路由,就是说记录路由的去和回,count 可以指定起码 1 台,最多 9 台计算机.
Ping命令参数-r count的使用
-s count
指定当使用-r参数时用于每一轮路由的时间.
-j computer-list
应用 computer-list 指定的计算机列表路由数据包,持续计算机可以被旁边网关分隔(路由稀少源)IP容许的最大数目为 9.
-k computer-list
利用computer-list指定的计算机列表路由数据包.连续计算机不能被中间网关分隔(路由严厉源)IP 许可的最大数量为 9.
-w timeout
指定超时时间距离,单位为毫秒,默认为1000.
图2-20 Ping命令参数-w timeout的使用
4. Ping命令的详细利用
在命令提示符下输入格式:
C:\>ping -l 500 -t IP
成果如图所示.
Ping洪流
这样,目标计算机有可能会挂起来或重新启动.其原理是向目标计算机发送一个伟大的数据包,同时请求目标计算机返回一个同样的数据包,这样会使目标计算机反映不外来,就造成了服务器的谢绝服务,但有时须要大批的计算机对目标计算机同时发送宏大的数据包,才干使对方的计算机挂起.
留神:
如果在Ping对方计算机时,呈现Request timed out ,一方面解释目标计算机没有打开或是网络不畅通,会干扰肺内的气血运行,另一方面阐明该服务器装有防火墙,制止接受ICMP数据包.
2.2.2 Tracert 命令及用法详解
1. Tracert 命令的原理与作用
Tracert命令诊断实用程序通过向目标计算机发送存在不同生存时间的ICMP数据包,来确定至目标计算机的路由,也就是说用来跟踪一个消息从一台计算机到另一台计算机所走的路径.
该诊断适用程序将包含不同生存时光 (TTL) 值的 Internet 把持新闻协议 (ICMP) 回显数据包发送到目标,以决议达到目标采取的路由.要在转发数据包上的 TTL 之前至少递减 1,但必需经由门路上的每个路由器,所以 TTL 是有效的跃点计数.数据包上的 TTL 到达 0 时,路由器应当将【ICMP 已超时】的消息发送回源体系.Tracert 先发送 TTL 为 1的回显数据包,并在随后的每次发送进程将TTL递增1,直到目的响应或 TTL 到达最大值,从而肯定路由.路由通过检讨中级路由器发送回的【ICMP 已超时】的消息来断定路由.有些路由器会静静地下传包含过时 TTL 值的数据包,但tracert 看不到.
2. Tracert参数及使用
tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name
如果不使用参数,将显示连接情形.
不参数的Tracert命令
提示:
显示的是从本地计算机到www.163.com这台服务器所经过的计算机.
-d
指定不将地址解析为计算机名.
Tracert命令参数-d的使用
-h maximum_hops
指定搜寻目标的最大跃点数.
Tracert命令参数-h maximum_hops的使用
-j computer-list
指定沿computer-list的稀疏源路由.
-w timeout
每次应答等候timeout指定的微秒数.
Tracert命令参数-w timeout的使用
2.2.3 NBTSTAT命令及用法详解
1. 命令的原理与作用
该诊断命令使用 NBT(TCP/IP 上的 NetBIOS)显示协议统计和当前 TCP/IP 衔接.该命令只有在装置了 TCP/IP 协定之后才可用.
2. NBTSTAT命令的使用及其参数
nbtstat [-a remotename] [-A IP address] [-c] [-n] [-R] [-r] [-S] [-s] [interval]
-a remotename
使用远程计算机的名称列出其名称表.
Nbtstat 命令参数-a remotename的使用
解释:
从上面就可以晓得计算机当前的NetBios名为bgj01,属于YLGZ组或域,当前由bgj01登录的该计算机全都显示出来了.当然也可以把计算机名换为IP,也就是netstat -a 192.168.100.17,后果和上面的一样.这就有点像UNIX/Linux的finger了,如果时常去netstat -a一台主机,传奇私服发布网,就可以收集到一些对方计算机中的用户列表了.
-A IP address
使用远程盘算机的 IP 地址并列闻名称表.它跟-a不同的是就是它只能使用IP,实在-a就包含了-A的功效了,这里就不在做先容了.
-c
给定每个名称的 IP 地址并列出 NetBIOS 名称缓存的内容.
图2-28 NBTSTAT命令参数-c的使用
-n
列出本地 NetBIOS 名称.【已注册】信息表明该名称已被广播(Bnode)或者WINS(其余节点类型)注册.此参数和netstat -a相似,只是这个是检查本地的,如果把netstat -a后面的IP换为本人的IP,就和netstat -n的效果是一样的.
NBTSTAT命令参数-h的使用
-R
肃清 NetBIOS 名称缓存中的所著名称后,从新装入 Lmhosts 文件.
-r
列出 Windows 网络名称解析的名称解析统计.在配置使用 WINS 的Windows 2000 计算机上,此选项返回要通过播送或 WINS 来解析和注册的名称数,刚开一秒传奇,如图2-30所示.
NBTSTAT命令参数-r的使用
-S
显示客户端和服务器会话,只通过 IP 地址列出远程计算机.
-s
显示客户端和服务器会话.尝试将远程计算机 IP 地址转换成使用主机文件的名称.
interval
重新显示选中的统计,在每个显示之间暂停设定的时间.按Ctrl+C快捷键结束重新显示统计信息.如果省略该参数,nbtstat 打印一次当前的配相信息.
提示:
入侵者可以通过从nbtstat取得的输出信息开始收集有关目标机计算机的信息.有了这些信息,网络入侵者就能在必定水平上判断有哪些服务正在目标机上运行,有时也能断定已经安装了哪些软件包.每个服务或重要的软件包都具备一定的懦弱性,　　得 我哭得这么伤心 没人抚慰我 我好受,因而,这一类型的信息对入侵者当然有用.
NETSTAT命令及用法
1. 命令的原理与作用
显示协议统计和当前的 TCP/IP 网络连接.该命令只有在安装了 TCP/IP 协议后才可以使用.
2. 命令的参数及使用
netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]
-a
显示所有连接和侦听端口.服务器连接通常不显示,如图2-31所示.
Netstat 命令参数-a的使用
注意:
此命令可以显示出计算机当前所开放的所有端口,其中包括TCP端口和UDP端口.有教训的管理员会常常使用它,以此来查看计算机的系统服务是否正常,是否被入侵者留下后门等.这个参数同时还会显示出与当前计算机相连接的IP地址,所以也是一种实时入侵检测工具,如发明有IP连接着不畸形的端口,也可以及时做出有效对策.有关具体说明请浏览第8章.
-e
显示以太网统计.该参数可以与 -s 选项联合使用.
Netstat命令参数-e的使用
-n
以数字格局显示地址和端口号(而不是尝试查找名称.
Netstat命令参数-n的使用
提醒:
从图中可以看出,本机的IP地址是61.150.115.99,所开放的99号端口正在被远程61.185.151.70所开放的3973端口连接.
-p protocol
显示由 protocol 指定的协议的连接;protocol 可以是tcp或udp.假如与-s选项一起使用显示每个协议的统计,protocol 能够是tcp、udp、icmp或ip.
Netstat命令参数-p protocol的使用
-r
显示路由表的内容.
Netstat命令参数-r的使用
interval
重新显示所选的统计,在每次显示之间暂停 interval 秒.按Ctrl+B快捷键停滞重新显示统计.如果省略该参数,这件事牵扯到了宾阳县的多少所学校,netstat 将打印一次当前的配置信息.
2.2.5 NET命令的应用
Net命令是一种基于网络上的命令,并且是一个命令行命令.Net命令可以治理网络环境、服务、用户、登录等本地及远程信息,然而在Windows 9x下Net命令没有像在Windows NT下那么强盛,没有扩大性.以下以Windows NT下的Net命令为例.
1. Net use
Net use命令的原理与作用
将计算机与共享资源连接或断开,或者显示对于计算机连接的信息.该命令还掌握长久网络连接.
net use命令及参数使用
net use [devicename | *] [\\computername\sharename[\volume]] [password | *]] [/user:[domainname\]username] [[/delete] | [/persistent:yes]]
net use devicename [/home[password | *]] [/delete:yes]
net use [/persistent:no]
在没有参数的情况下使用,则net use 检索网络连接列表.
不带参数的net use命令
查看与本机相连的共享资源
提示:
如果本地计算机没有与远程计算机进行IPC$连接,如果与远程计算机进行IPC$连接的话,则显示与远程计算机连接的信息.
net use命令详细运用
(1) 用户名为system32,密码为ffhh 与远程计算机61.150.115.7进行IPC$连接.
图2-38 与远程计算机树立IPC$连接
(2) 用户名为administrator 密码为空,与远程计算机61.150.115.7进行IPC$连接.
图2-39 以空密码与远程计算机建破IPC$连接
(3) 与远程计算机建立空连接.
与远程计算机建立空连接
(4) 隐蔽用户名的密码输入,与远程计算机建立连接.
图2-41 暗藏密码输入
(5) 将远程计算机的c盘映射到本地为O盘.
映射远程计算机的C盘为本地O盘2. Net user命令
命令的原理与作用
Net user命令是增添或修正用户账户或者显示用户账户信息.
net user命令及参数使用
net user [username [password | *] [options]] [/domain]
net user username {password | */add [options] [/domain]
net user username [/delete] [/domain]
没有参数的情况下使用,net user 将显示计算机上用户账户的列表.
列出计算机用户列表
username
指定要添加、删除、修改或查看的用户账户名.
查看用户
注意:
在增加用户账户名时最多可有 20 个字符.
password
为用户账户指派或更改密码.密码必须满意 net accounts 命令的 /minpwlen 选项设置的最小长度.最多可有 127 个字符.但是如果网上既有 Windows 2000 计算机,也有 Windows 95 或Windows 98 计算机,则密码不能超过 14 个字符.Windows 95 和Windows 98 支撑的密码长度最大为 14 个字符.如果密码太长,将无奈从 Windows 98 或Windows 95 计算机上登录到网络.