局域网构建与操作Word文档下载推荐.docx

1、图3 Ping命令参数-t的使用 -a-a的作用是将地址解析为计算机名，就是以IP的格式显示网络地址，如图4所示。图4 Ping命令参数-a的使用 -n count指发送count 指定的 ECHO 数据包数，默认发送4次，其中count为正整数，如图5所示。图5 Ping命令参数-n count的使用 -l length指发送包含由 length 指定的数据量的ECHO数据包，就是指发送数据包的大小，默认为 32 字节，最大值是 65 527，如图6所示。图6 Ping命令参数-l length的使用 -f指在数据包中发送“不要分段”标志。使用-f，数据包就不会被路由上的网关分段，是一种快速

2、方式Ping，使得Ping输出数据包的速度和数据包从远程主机返回一样快，或者更快，达到100次/s。在这种方式下，每个请求用一个句点表示。对于每一个响应打印一个空格键，如图7所示。图7 Ping命令参数-f的使用 -i ttl指定Ping分组时限域，ttl是指在停止到达的地址前应经过多少网关，如图8所示。图8 Ping命令参数-i ttl的使用 -v tos将【服务类型】字段设置为tos指定的值。 -r count在【记录路由】字段中记录传出和返回数据包的路由，就是说记录路由的去和回，count 可以指定最少 1 台，最多 9 台计算机，如图9所示。图9 Ping命令参数-r count的使用

3、 -s count指定当使用-r参数时用于每一轮路由的时间。 -j computer-list利用 computer-list 指定的计算机列表路由数据包，连续计算机可以被中间网关分隔（路由稀疏源）IP允许的最大数量为 9。 -k computer-list利用computer-list指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。 -w timeout指定超时时间间隔，单位为毫秒，默认为1000，如图10所示。图10 Ping命令参数-w timeout的使用4. Ping命令的具体应用在命令提示符下输入格式：C:ping -l 500 -

4、t IP结果如图11所示。图11 Ping洪流这样，目标计算机有可能会挂起来或重新启动。其原理是向目标计算机发送一个巨大的数据包，同时要求目标计算机返回一个同样的数据包，这样会使目标计算机反应不过来，就造成了服务器的拒绝服务，但有时需要大量的计算机对目标计算机同时发送巨大的数据包，才能使对方的计算机挂起。注意：如果在Ping对方计算机时，出现Request timed out ，一方面说明目标计算机没有打开或是网络不畅通，另一方面说明该服务器装有防火墙，禁止接收ICMP数据包，如图12所示。二、winipcfg、ipconfig（查看DNS、IP、Mac等）Win98：winipcfg Win

5、2000以上：Ipconfig/all 参数：/all：显示本机TCP/IP配置的详细信息； /release：DHCP客户端手工释放IP地址；/renew：DHCP客户端手工向服务器刷新请求；/flushdns：清除本地DNS缓存内容；/displaydns：显示本地DNS内容；/registerdns：DNS客户端手工向服务器进行注册；/showclassid：显示网络适配器的DHCP类别信息；/setclassid：设置网络适配器的DHCP类别。ipconfig Windows 2000 IP ConfigurationEthernet adapter 本地连接:Connection-s

6、pecific DNS Suffix . :IP Address. . . . . . . . . . . . : 10.1.1.111 Subnet Mask . . . . . . . . . . . : 255.255.255.0Default Gateway . . . . . . . . . : 10.1.1.254三、Tracert 1. Tracert 命令的原理与作用Tracert命令诊断实用程序通过向目标计算机发送具有不同生存时间的ICMP数据包，来确定至目标计算机的路由，也就是说用来跟踪一个消息从一台计算机到另一台计算机所走的路径。该诊断实用程序将包含不同生存时间 （TTL

7、） 值的 Internet 控制消息协议 （ICMP） 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的 TTL 之前至少递减 1，但必须经过路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将【ICMP 已超时】的消息发送回源系统。Tracert 先发送 TTL 为 1的回显数据包，并在随后的每次发送过程将TTL递增1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的【ICMP 已超时】的消息来确定路由。有些路由器会悄悄地下传包含过期 TTL 值的数据包，但tracert 看不到。2. Trace

8、rt参数及使用tracert -d -h maximum_hops -j computer-list -w timeout target_name如果不使用参数，将显示连接情况，如图13所示。图13 没有参数的Tracert命令图13显示的是从本地计算机到这台服务器所经过的计算机。 -d指定不将地址解析为计算机名，如图14所示。图14 Tracert命令参数-d的使用 -h maximum_hops指定搜索目标的最大跃点数，如图15所示。图15 Tracert命令参数-h maximum_hops的使用指定沿computer-list的稀疏源路由。每次应答等待timeout指定的微秒数，如图1

9、6所示。图16 Tracert命令参数-w timeout的使用四、NBTSTAT命令及用法详解1. 命令的原理与作用该诊断命令使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接。该命令只有在安装了 TCP/IP 协议之后才可用。2. NBTSTAT命令的使用及其参数nbtstat -a remotename -A IP address -c -n -R -r -S -s interval -a remotename使用远程计算机的名称列出其名称表，如图17所示。图17 Nbtstat 命令参数-a remotename的使用解释：从上面就可以知道计算机当

10、前的NetBios名为bgj01，属于YLGZ组或域，当前由bgj01登录的该计算机全都显示出来了。当然也可以把计算机名换为IP，也就是netstat -a 192.168.100.17，效果和上面的一样。这就有点像UNIX/Linux的finger了，如果经常去netstat -a一台主机，就可以收集到一些对方计算机中的用户列表了。 -A IP address使用远程计算机的 IP 地址并列出名称表。它和-a不同的是就是它只能使用IP，其实-a就包括了-A的功能了，这里就不在做介绍了。 -c给定每个名称的 IP 地址并列出 NetBIOS 名称缓存的内容，如图18所示。图 18 NBTSTA

11、T命令参数-c的使用 -n列出本地 NetBIOS 名称。【已注册】信息表明该名称已被广播（Bnode）或者WINS（其他节点类型）注册。此参数和netstat -a类似，只是这个是检查本地的，如果把netstat -a后面的IP换为自己的IP，就和netstat -n的效果是一样的，如图19所示。图19 NBTSTAT命令参数-h的使用 -R清除 NetBIOS 名称缓存中的所有名称后，重新装入 Lmhosts 文件。 -r列出 Windows 网络名称解析的名称解析统计。在配置使用 WINS 的 Windows 2000 计算机上，此选项返回要通过广播或 WINS 来解析和注册的名称数，如

12、图20所示。图20 NBTSTAT命令参数-r的使用 -S显示客户端和服务器会话，只通过 IP 地址列出远程计算机。 -s显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成使用主机文件的名称。 interval重新显示选中的统计，在每个显示之间暂停设定的时间。按Ctrl+C快捷键停止重新显示统计信息。如果省略该参数，nbtstat 打印一次当前的配置信息。提示：入侵者可以通过从nbtstat获得的输出信息开始收集有关目标机计算机的信息。有了这些信息，网络入侵者就能在一定程度上断定有哪些服务正在目标机上运行，有时也能断定已经安装了哪些软件包。每个服务或主要的软件包都具有一定的脆弱性，因此

13、，这一类型的信息对入侵者当然有用。五、NETSTAT命令及用法显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。2. 命令的参数及使用netstat -a -e -n -s -p protocol -r interval显示所有连接和侦听端口。服务器连接通常不显示，如图2-31所示。图21 Netstat 命令参数-a的使用此命令可以显示出计算机当前所开放的所有端口，其中包括TCP端口和UDP端口。有经验的管理员会经常使用它，以此来查看计算机的系统服务是否正常，是否被入侵者留下后门等。这个参数同时还会显示出与当前计算机相连接的IP地址，所以也是一

14、种实时入侵检测工具，如发现有IP连接着不正常的端口，也可以及时做出有效对策。有关详细解释请阅读第8章。 -e显示以太网统计。该参数可以与 -s 选项结合使用，如图2-32所示。图22 Netstat命令参数-e的使用以数字格式显示地址和端口号（而不是尝试查找名称），如图2-33所示。图23 Netstat命令参数-n的使用从图23中可以看出，本机的IP地址是61.150.115.99，所开放的99号端口正在被远程61.185.151.70所开放的3973端口连接。 -p protocol显示由 protocol 指定的协议的连接；protocol 可以是tcp或udp。如果与-s选项一同使用显

15、示每个协议的统计，protocol 可以是tcp、udp、icmp或ip，如图24所示。图24 Netstat命令参数-p protocol的使用显示路由表的内容，如图25所示。图25 Netstat命令参数-r的使用重新显示所选的统计，在每次显示之间暂停 interval 秒。按 Ctrl+B快捷键停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。六、NET命令的使用Net命令是一种基于网络上的命令，并且是一个命令行命令。Net命令可以管理网络环境、服务、用户、登录等本地及远程信息，但是在Windows 9x下Net命令没有像在Windows NT下那么强大，没有扩

16、展性。以下以Windows NT下的Net命令为例。1. Net use Net use命令的原理与作用将计算机与共享资源连接或断开，或者显示关于计算机连接的信息。该命令还控制持久网络连接。 net use命令及参数使用net use devicename | * computernamesharenamevolume password | * /user:domainnameusername /delete | /persistent:yes | nonet use devicename /homepassword | * /delete:yes | nonet use /persisten

17、t:在没有参数的情况下使用，则 net use 检索网络连接列表，如图2-36和2-37所示。图26 不带参数的net use命令图27 查看与本机相连的共享资源如果本地计算机没有与远程计算机进行IPC$连接，则如图26所示，如果与远程计算机进行IPC$连接的话，则显示与远程计算机连接的信息，如图27所示。net use命令具体应用（1） 用户名为system32，密码为ffhh 与远程计算机61.150.115.7进行IPC$连接，如图28所示。图28 与远程计算机建立IPC$连接（2） 用户名为administrator 密码为空，与远程计算机61.150.115.7进行IPC$连接，如图

18、29所示。图29 以空密码与远程计算机建立IPC$连接（3） 与远程计算机建立空连接，如图30所示。图30 与远程计算机建立空连接（4） 隐藏用户名的密码输入，与远程计算机建立连接，如图31所示。图31 隐藏密码输入（5） 将远程计算机的c盘映射到本地为O盘，如图32所示。图32 映射远程计算机的C盘为本地O盘2. Net user命令 命令的原理与作用Net user命令是添加或修改用户账户或者显示用户账户信息。 net user命令及参数使用net user username password | * options /domainnet user username password |

19、*/add options /domainnet user username /delete /domain没有参数的情况下使用，net user 将显示计算机上用户账户的列表，如图33所示。图33 列出计算机用户列表 username指定要添加、删除、修改或查看的用户账户名，如图34所示。图34 查看用户在添加用户账户名时最多可有 20 个字符。7. Net start启动服务，或显示已启动服务的列表。 Net start命令具体应用如果要查看本地计算机所开启的服务，在命令提示符下输入命令net start，如图35所示。图35 查看本地计算机所开启的服务如果要启动一项服务，可以在命令提示符

20、下输入net start 及相关服务名称，这里要启动Windows 2000的server服务，在命令提示符下输入net start server，如图36所示。图36 启动server服务8. Net time命令使计算机的时钟与另一个计算机或域的时钟同步。如果在没有 /set 选项的情况下使用，则显示另一个计算机或域的时间。 命令的参数及使用net time computername | /domain:domainname | /rtsdomain:domainname /set net time computername /querysntp | /setsntp:ntp server

21、 list没有参数显示被指派为本地计算机的 Windows 服务器域的时间服务器的计算机的当前时间。 computername指定要检查或与之同步的服务器的名称，如图37所示。图37 显示远程计算机当前时间七、ARP（地址转换协议）ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。实用arp命令，我们能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外，使用arp命令，也可以用人工方式输入静态的网卡物理/IP地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。按照缺省设置，ARP高速缓存中的项目是动态的，每

22、当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态。例如，在Windows NT/2000网络中，如果输入项目后不进一步使用，物理/IP地址对就会在2至10分钟内失效。因此，如果ARP高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping 此台计算机（不能是本机发送ping命令）。ARP常用命令选项：arp -a或arp Cg用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平

23、台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。arp -a IP 如果我们有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。arp -s IP 物理地址我们可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。arp -d IP 使用本命令能够人工删除一个静态项目。例如我们在命令提示符下，键入 Arp Ca；如果我们使用过 Ping 命令测试并验证从这台计算机到 I

24、P 地址为 10.0.0.99 的主机的连通性，则 ARP 缓存显示以下项：Interface:10.0.0.1 on interface 0x1 Internet AddressPhysical AddressType 10.0.0.99 00-e0-98-00-7c-dc dynamic 在此例中，缓存项指出位于 10.0.0.99 的远程主机解析成 00-e0-98-00-7c-dc 的媒体访问控制地址，它是在远程计算机的网卡硬件中分配的。媒体访问控制地址是计算机用于与网络上远程 TCP/IP 主机物理通讯的地址。至此我们可以用ipconfig和ping命令来查看自己的网络配置并判断是否正确、可以用netstat查看别人与我们所建立的连接并找出ICQ使用者所隐藏的IP信息、可以用arp查看网卡的MAC地址。