2011级计算机实习-超常用网络命令

常用网络命令

郭玉超Pingping是一个很简单的网络命令，但尽管Ping命令平时看上去很平凡稀松，但是在关键时刻使用该命令，它能发挥出意想不到的作用。当然，要想让Ping命令有效发挥作用，我们首先需要掌握使用该命令排查故障的一些测试顺序，只要依照顺序依次排查，网络故障也就很容易就被解决掉了。定义：PING(PacketInternetGrope)，因特网包探索器，用于测试网络连接量的程序。它是用来检查网络是否通畅或者网络连接速度的命令。工作原理是：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在。功能：因为ping指的是端对端连通，所以通常用来作为可用性的检查.但是ping也可以作为攻击别人电脑的一种手段，某些病毒木马会强行大量远程执行ping命令抢占你的网络资源，导致系统变慢，网速变慢。严禁ping入侵作为大多数防火墙的一个基本功能提供给用户进行选择。参数返回值：在进行Ping命令测试时，可以根据TTL的返回值判断对方的系统，下面是一个简单的对照：TTL=128目标主机的操作系统类型为Windows系统；

TTL=64，目标主机的操作系统类型为Linux系统;TTL=252，那目标主机可能是交换机或者路由器下面是几个参数的使用方法：

Ping的使用示例Ping本机IP

功能：检查本机网络设备及配置；本机默认的地址为

如返回结果为右图则说明本机网卡安装配置没有问题。如果出显现“Requesttimedout”则说明网卡安装或配置有问题。同样你可以使用这个命令去检查本机与网管、路由器、服务器以及DNS的连通性。Ping的使用示例Ping远程IP

功能：测试本机是否正常介入互联网；如果显示如右图则说明已经连接到互联网，如果出现“Requesttimedout”则说明网络没有正常连接到互联网；（如右图）Ping的使用示例ping-a

这里我们可以解析到是yahoo网站主机的计算机NetBios名。ping-n12这个参数代表ping的次数，比如我们要统计每12次PING包里有多少丢包、失去连接，最快速度和最低的速度，一次判断网络的连通性；ping-l9999代表你所要ping的字节数，定义echo数据包大小。在默认的情况下windows的ping发送的数据包大小为32byte，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byte，也许有人会问为什么要限制到65500byte，因为Windows系列的系统都有一个安全漏洞就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能挡机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令。（上面已经写过这样一个命令了）带有一定的危险性，仅用于实验课上的讲解，请不要施加于别人的机器上，否则后果自负Ping命令的更多参数

参数说明：

-t

：一直Ping指定的计算机,直到从键盘按下Control-C中断。

-a

：将地址解析为计算机NetBios名。

-n

：发送count指定的ECHO数据包数。通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助。能够测试发送数据包的返回平均时间，及时间的快慢程度。默认值为

4。

-l

：发送指定数据量的ECHO数据包。默认为

32

字节；最大值是65500byt。

-f

：在数据包中发送“不要分段”标志,数据包就不会被路由上的网关分段。通常你所发送的

数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。

-i

：将“生存时间”字段设置为TTL指定的值。指定TTL值在对方的系统里停留的时间。同时

检查网络运转情况的。

-v

：tos

将“服务类型”字段设置为

tos

指定的值。

-r

：在“记录路由”字段中记录传出和返回数据包的路由。通常情况下，发送的数据包是通

过一系列路由才到达目标地址的，通过此参数可以设定，想探测经过路由的个数。限定

能跟踪到9个路由。

-s

：指定

count

指定的跃点数的时间戳。与参数-r差不多，但此参数不记录数据包返回所经

过的路由，最多只记录4个。

-j

：利用

computer-list

指定的计算机列表路由数据包。连续计算机可以被中间网关分隔

(路由稀疏源)

IP允许的最大数量为9。

-k

：computer-list

利用

computer-list

指定的计算机列表路由数据包。连续计算机不能被

中间网关分隔(路由严格源)IP

允许的最大数量为

9。

-w：timeout

指定超时间隔，单位为毫秒。

如果对网络知识比较有兴趣的话，可以逐一地试一下或者配合应用。

ipconfig的释义及使用ipconfig/all/release/renewipconfig参数释义ipconfig/all：显示本机TCP/IP配置的详细信息；ipconfig/release：DHCP客户端手工释放IP地址；ipconfig/renew：DHCP客户端手工向服务器刷新请求；ipconfig/flushdns：清除本地DNS缓存内容；ipconfig/displaydns：显示本地DNS内容；ipconfig/registerdns：DNS客户端手工向服务器进行注册；ipconfig/showclassid：显示网络适配器的DHCP类别信息；ipconfig/setclassid：设置网络适配器的DHCP类别。ping&ipconfig的配合使用比如网络结构是：外部网络—路由器—核心交换机—楼层交换机—电脑，那么我们可以通过c:\ipconfig/all看到本地IP、网关、DNS等一系列参数，那么我就可以分别ping各个地址，以判断是哪一层的设备出现了问题；如果是都不能ping通，那么我们可以使用c:\ipconfig/release释放掉地址之后，使用c:\ipconfig/renew重新获取一次，然后再使用以上的方法来判断故障所在。netstatnetstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。如果我们的计算机有时候接受到的数据报会导致出错数据删除或故障，我们不必感到奇怪TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么我们就应该使用netstat查一查为什么会出现这些情况了。netstat的一些常用选项

netstat–s

本选项能够按照各个协议分别显示其统计数据。如果我们的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。netstat–e

本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。netstat–r

本选项可以显示关于路由表的信息，除了显示有效路由外，还显示当前有效的连接。netstat–a

本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。netstat–n

显示所有已建立的有效连接。接下来，我们就以netstat–a来大概的了解一下这个网络命令的参数；netstat-anetstat–aLISTEN：在监听状态中。ESTABLISHED：已建立联机的联机情况。TIME_WAIT：该联机在目前已经是等待的状态。协议（Proto）：TCP本地机器名:LocalAddress远程机器名:ForeignAddress状态：ESTABLISHED确认连接小结：我们已经知道：Netstat它可以用来获得你的系统网络连接的信息（使用的端口，在使用的协议）、收到和发出的数据、被连接的远程系统的端口、Netstat在内存中读取所有的网络信息等等；但是在Windows系统下，了解的比较少，微软公司故意将这个功能强大的命令隐藏起来是因为它对于普通用户来说有些复杂，在InternetRFC标准中，Netstat的定义是：Netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。我想，对于好奇心极强的人来说，仅仅有上面的理论是远远不够的，希望对网络知识感性趣的同学能够多多去了解一下。netstat–r路由表信息ArpARP，即地址解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的32位IP地址转换成为MAC地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是ARP协议。ARP常用命令选项arp-a或arp-g

用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp-a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。

arp-aIP

如果我们有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。arp-sIP物理地址我们可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。arp-dIP

使用本命令能够人工删除一个静态项目。Arp-a例如我们在命令提示符下，键入Arp-a；如果我们使用过Ping命令测试并验证从这台计算机到IP地址为

的主机的连通性，则ARP缓存显示以下项：

Interface:oninterface0x1

InternetAddress

PhysicalAddress

Type

00-04-96-05-47-15

dynamic

在此例中，缓存项指出位于

的远程主机解析成00-04-96-05-47-15的媒体访问控制地址，它是在远程计算机的网卡硬件中分配的。媒体访问控制地址是计算机用于与网络上远程TCP/IP主机物理通讯的地址。

至此我们可以用ipconfig和ping命令来查看自己的网络配置并判断是否正确、可以用netstat查看别人