常见的网络命令.docx

常见的网络命令.docx

《常见的网络命令.docx》由会员分享，可在线阅读，更多相关《常见的网络命令.docx（17页珍藏版）》请在冰豆网上搜索。

常见的网络命令

常用网络命令的作用

一．ping命令：

ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][-jcomputer-list]|[-kcomputer-list][-wtimeout]destination-list

命令行中的参数说明

-t——有这个参数时，当你ping一个主机时系统就不停的运行ping这个命令，直到你按下Control+C。

-a——解析主机的NETBIOS主机名，如果你想知道你所ping的要机计算机名则要加上这个参数

-ncount——定义用来测试所发出的测试包的个数，缺省值为4。

通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送20个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过执行带有这个参数的命令获知。

-llength——定义所发送缓冲区的数据包的大小，在默认的情况下windows的ping发送的数据包大小为32byt，也可以自己定义，但有一个限制，就是最大只能发送65500byt，超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。

-f——在数据包中发送“不要分段”标志，一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。

-iTTLTimeToLive.

指定TTL值在对方的系统里停留的时间。

此参数同样是帮助你检查网络运转情况的。

-vTOSTypeOfService.

将“服务类型”字段设置为tos指定的值。

-rcount——在“记录路由”字段中记录传出和返回数据包的路由。

一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？

通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由。

PingXX未成功

-scount——指定“count”指定的跃点数的时间戳，此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。

-jhost-list——利用“computer-list”指定的计算机列表路由数据包。

连续计算机可以被中间网关分隔IP允许的最大数量为9。

-khost-listStrictsourceroutealonghost-list.

利用computer-list指定的计算机列表路由数据包。

连续计算机不能被中间网关分隔（路由严格源）IP允许的最大数量为9。

-wtimeoutTimeoutinmillisecondstowaitforeachreply.

指定超时间隔，单位为毫秒。

二．NBTSTAT命令可以用来查询涉及到NetBIOS信息的网络机器。

另外，它还可以用来消除NetBIOS高速缓存器和预加载LMHOSTS文件。

这个命令在进行安全检查时非常有用。

用法：

nbtstat[-aRemoteName][-AIP_address][-c][-n][-R][-r][-S][-s][interval]

　　参数-a列出为其主机名提供的远程计算机名字表。

　　-A列出为其IP地址提供的远程计算机名字表。

　　-c列出包括了IP地址的远程名字高速缓存器。

　　-n列出本地NetBIOS名字。

-r列出通过广播和WINS解析的名字。

-R消除和重新加载远程高速缓存器名字表。

　　-S列出有目的地IP地址的会话表。

-s列出会话表对话。

　　NBTSTAT生成的列标题具有以下含义：

　　Input

　　接收到的字节数。

　　Output

　　发出的字节数。

　　In/Out

　　无论是从计算机（出站）还是从另一个系统连接到本地计算机（入站）。

　　Life

　　在计算机消除名字表高速缓存表目前“度过”的时间。

　　LocalName

　　为连接提供的本地NetBIOS名字。

　　RemoteHost

　　远程主机的名字或IP地址。

　　Type

　　一个名字可以具备两个类型之一：

uniqueorgroup

　　在16个字符的NetBIOS名中，最后一个字节往往有具体含义，因为同一个名可以在同一台计算机上出现多次。

这表明该名字的最后一个字节被转换成了16进制。

三：

Tracert，发送ICMPEcho或ICMPv6EchoRequest消息以追踪IPv4或IPv6数据包到指定目标所采用的网络路由。

Tracert这个命令的功能是判定数据包到达目的主机所经过的路径、显示数据包经过的中继节点清单和到达时间。

tracert命令的格式如下：

命令行中的参数：

-d指定不将IP地址解析到主机名称。

-hmaximum_hops指定跃点数以跟踪到称为target_name的主机的路由。

-jhost-list指定Tracert实用程序数据包所采用路径中的路由器接口列表。

-wtimeout等待timeout为每次回复所指定的毫秒数。

1、tracert命令

tracert命令主要用来显示数据包到达目的主机所经过的路径，显示数据包经过的中继节点清单和到达时间。

该命令的使用格式：

tracert主机IP地址或主机名

执行结果返回数据包到达目的主机前所历的中断站清单，并显示到达每个继站的时间。

该功能同ping命令类似，但它所看到的信息要比ping命令详细得多，它把你送出的到某一站点的请求包，所走的全部路由均告诉你，并且告诉你通过该路由的IP是多少，通过该IP的时延是多少。

该命令参数有：

-d：

不解析目标主机的名称

-h：

maximum_hops指定搜索到目标地址的最大跳跃数

-j：

host_list按照主机列表中的地址释放源路由

-w：

timeout指定超时时间间隔，程序默认的时间单位是毫秒

使用tracert命令可以很好的连接和目标主机的连接通道，一般为下一不的入侵或者测试获得详细的网络信息打好基础，例如中途经过多少次信息中转，每次经过一个中转站时花费了多长时间。

通过这些时间，我们可以很方便地查出用户主机与目标网站之间的线路到底是在什么地方出了故障等情况。

如果我们在tracert命令后面加上一些参数，还可以检测到其他更详细的信息。

例如使用参数－d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名。

我们简单的使用该命令来测试到达的时间和经过的IP地址：

C:

\>tracert

看信息我们知道我们通过了6个IP节点和使用的时间。

第一个一般是我们的机器是从该IP出去的，第二个开始就是经过的路由，最后一个当然就是我们的目的地了。

在入侵中，如果你肯对这些地址层曾追查的话，一定会有大收获啦。

四：

Netstat， 显示当前TCP连接的协议统计信息和其他信息，可以让用户得知目前都有哪些网络连接正在运作。

如采用的协议类型、当前主机与远端相连主机（一个或多个）的IP地址以及它们之间的连接状态等。

使用netstat可以显示它的命令格式和参数说明：

netstat[-a][-e][-n][-s][-pproto][-r]其中的参数说明如下：

-a显示所有主机的端口号；

-e显示以太网统计信息；

-n以数字表格形式显示地址和端口；

-pproto显示指定的协议的具体使用信息；

-r显示本机路由表的内容；

-s显示每个协议的使用状态（包括TCP、UDP、IP）；

五：

ipconfig，显示IPv4和IPv6的当前TCP/IP配置。

还用于管理动态主机配置协议（DHCP）分配的IPv4地址配置、显示或刷新DNS客户端解析器缓存及注册DNS名称。

用于了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。

ipconfig的命令格式如下：

ipconfig[-?

][-all][-release[adapter]]

[-renew[adapter]]　　

而使用ipconfig-?

显示ipconfig的格式和参数的英文说明：

-release为指定的适配器（或全部适配器）释放IP地址（只适用于DHCP）；

-renew为指定的适配器（或全部适配器）更新IP地址（只适用于DHCP）。

-all，则可以得到更多的信息：

主机名、DNS服务器、节点类型、网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等。

六：

Arp，用于查看和编辑地址解析协议（ARP）缓存。

七：

Hostname，显示本计算机的主机名。

八、Route命令

控制网络路由表。

该命令只有在安装了TCP/IP协议后才可以使用。

格式：

route[-f][-p][command[destination][masksubnetmask]

[gateway][metriccostmetric]]

参数：

-f：

清除所有网关入口的路由表。

如果该参数与某个命令组合使用，路由表将在运行命令前清除。

-p：

该参数与add命令一起使用时，将使路由在系统引导程序之间持久存在。

默认情况下，系统重新启动时不保留路由。

与print命令一起使用时，显示已注册的持久路由列表。

忽略其他所有总是影响相应持久路由的命令。

Command：

指定下列的一个命令。

九、nslookup命令

nslookup命令的功能是查询一台机器的IP地址和其对应的域名,通常它能监测网络中DNS服务器是否能正确实现域名解析它,它的运行需要一台域名服务器来提供域名服务。

如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。

该命令的一般格式为：

　　nslookup[IP地址/域名]

如果在本地机上使用nslookup命令来查询的话，执行后如下：

C:

\>nslookup

如果要退出该命令，输入exit并回车即可。