常用网络命令与简单网络故障排除课件

常用网络命令与认识网关与DNS：

大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关(Gateway)就是一个网络连接到另一个网络的“关口”。

1、IP配置查询----ipconfig

功能:DOS界面的TCP/IP配置程序，可以查看和改变TCP/IP配置参数。在默认模式下显示本机的IP地址、子网掩码、默认网关。格式：ipconfig[参数]参数：ipconfig/All:显示所有细节信息，包括主机名、结点类型、DNS服务器、NetBIOS范围标识、启用IP路由、启用WINS代理、NetBIOS解析使用DNS、适配器地址、IP地址、网络掩码、默认网关、DHCP服务器、主控WINS服务器、辅助WINS服务器、获得租用权等等。Ipconfig/release：DHCP客户端手工释放IP地址；Ipconfig/renew：DHCP客户端手工向服务器刷新请求；DHCP服务的作用:

我们知道在TCP/IP网络应用中，网络用户PC只有在获取了一个网络地址，才可以和其他的网络用户进行通讯，在实际应用中，我们经常会遇到一些问题：

①比如IP地址发生冲突、②由于网关或DNS服务器地址的设置出现错误而无法访问网络中的其他主机、③由于机器的经常变动位置而不得不频繁地修改IP地址。基于这些在网络管理中所存在的种种问题，解决的方法是引入DHCP服务，以动态的方式实现客户机器的信息配置。

2、网络测试命令---PingPing是测试网络连接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)连通。

202.192.72.34是目标IP地址。

bytes=32是发送的字节数

time<1ms返回时间,返回的时间数值越小速度越快

TTL=126是数据包从去到返回的所生存的时间.而根据LLT后面的数字我们还可以判断对方的操作系统

比如初始的TTL=128对方主机则可能是WIN2000或WINXP系统，若TTL=256或TTL=64对方主机系统则可能是UNIX/LIUX操作系统而TTL=32对方则可能是WIN95/98系统.1.使用ipconfig/all观察本地网络设置是否正确；

2.Ping127.0.0.1，127.0.0.1回送地址Ping回送地址是为了检查本地的TCP/IP协议有没有设置好；

3.Ping本机IP地址，这样是为了检查本机的IP地址是否设置有误；

4.Ping本网网关或本网IP地址，这样的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接是否正常（在非局域网中这一步骤可以忽略）

5.Ping远程IP地址，这主要是检查本网或本机与外部的连接是否正常。

用Ping检查连通性的五个步骤：

3、路由分析诊断命令---tracert

Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。Tracert的使用很简单，只需要在tracert后面跟一个IP地址或URL，Tracert会进行相应的域名转换的。

tracert

常见用法：

tracert

IP

address

[-d]

该命令返回到达

IP

地址所经过的路由器列表。通过使用

-d

选项，将更快地显示路由器路径，因为

tracert

不会尝试解析路径中路由器的名称。

Tracert一般用来检测故障的位置，我们可以用tracert

IP在哪个环节上出了问题，虽然还是没有确定是什么问题，但它已经告诉了我们问题所在的地方，我们也就可以很有把握的告诉别人----某某地方出了问题。

4、域名解析命令----nslookupNslookup可以用来诊断域名解析系统(DNS)的基础结构信息，可以指定查询的类型，可以查到DNS记录的生存时间，还可以指定使用那个DNS服务器进行解释。注意：该命令在安装TCP/IP协议后方可以使用。指定所使用的DNS服务器

5、地址解析协议命令---arp

显示和修改“地址解析协议(ARP)”缓存中的项目。ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。

arp命令的格式:arp+参数

命令参数

-a列出当前ARP表中的条目

-d清除ARP缓存表

-s+IP+MAC向ARP缓存添加可将IP地址解析成物理地址的静态项172.16.3.1IP:172.16.3.2Ethernet:0800.0020.1111172.16.3.2IP:172.16.3.2=???我知道你的请求，这是我的物理地址我需要知道176.16.3.2的物理地址.ARP协议从上面可以看出，ARP协议的基础就是信任局域网内所有的人，那么就很容易实现在以太网上的ARP欺骗。

ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果局域网中是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp-d后，又可恢复上网。ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。遭受ARP攻击后现象6、Netstat

Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。netstat-s--本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。netstat-e--本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。netstat-r--本选项可以显示关于路由表的信息，类似于后面所讲使用routeprint命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。netstat-a--本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。netstat-n--显示所有已建立的有效连接。8、Route就是用来显示、人工添加和修改路由表项目的。一般使用选项：routeprint--本命令用于显示路由表中的当前项目，在单路由器网段上的输出结果，由于用IP地址配置了网卡，因此所有的这些项目都是自动添加的。routeadd--使用本命令，可以将信路由项目添加给路由表。例如，如果要设定一个到目的网络209.98.32.33的路由，其间要经过5个路由器网段，首先要经过本地网络上的一个路由器，器IP为202.96.123.5，子网掩码为255.255.255.224，那么你应该输入以下命令：routeadd209.98.32.33mask255.255.255.224202.96.123.5metric5routechange--你可以使用本命令来修改数据的传输路由，不过，你不能使用本命令来改变数据的目的地。下面这个例子可以将数据的路由改到另一个路由器，它采用一条包含3个网段的更直的路径：routeadd209.98.32.33mask255.255.255.224202.96.123.250metric3routedelete--使用本命令可以从路由表中删除路由。例如：

routedelete209.98.32.33

NetNet命令有很多函数用于实用和核查计算机之间的NetBIOS连接。这里我只介绍最常用的两个：netview和netuse。netviewUNC--运用此命令，你可以查看目标服务器上的共享点名字。任何局域网里的人都可以发出此命令，而且不需要提供用户ID或口令。UNC名字总是以开头，后面跟随目标计算机的名