网络通信安全管理员认证－中级常用的网络命令

常用网络命令常用命令(net)1．net命令在WindowsServer2003中，用户可以使用NET命令获取特定信息。表15-3列出了基本的NET命令及它们的作用。如果用户想查阅映射到一台计算机上的所有当前驱动器的列表，可以简单输入NETVIEWComputername。为了得到NET命令的各级帮助，只要在命令后面输入/？即可。常用命令(net)常用命令(ping)2．ping命令ping是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。常用命令(ping)图15-20Ping命令常用命令(ping)ping能够以毫秒为单位显示发送请求到返回应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络，连接速度比较快。ping还能显示TTL（TimeToLive，生存时间）值，通过TTL值可以推算数据包通过了多少个路由器。(1)命令格式ping主机名ping域名pingIP地址常用命令(ping)(2)ping命令的基本应用一般情况下，用户可以通过使用一系列ping命令来查找问题出在什么地方，或检验网络运行的情况。下面就给出一个典型的检测次序及对应的可能故障：①ping127.0.0.1如果测试成功，表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。如果测试不成功，就表示TCP/IP的安装或设置存在有问题。②ping本机IP地址如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。常用命令(ping)③ping局域网内其他IP如果测试成功，表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。④ping网关IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。⑤ping远程IP如果收到正确应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。常用命令(ping)常用命令(netstat)3．netstat运行这个命令可以检测计算机与网络之间详细的连接情况，可以得到以太网的统计信息并显示所有协议的使用状态。这些协议包括TCP协议、UDP协议以及IP协议等。另外还可以选择特定的协议并查看其具体使用信息，包括显示所有主机的端口号以及当前主机的详细路由信息。常用命令令(netstat)图15-21Netstat命命令实例例常用命令令(ipconfig)4．ipconfig命令ipconfig实用用程序可可用于显显示当前前的TCP/IP配置置的设置置值。这这些信息息一般用用来检验验人工配配置的TCP/IP设设置是否否正确。。而且，，如果计计算机和和所在的的局域网网使用了了动态主主机配置置协议DHCP，使用用ipconfig命命令可以以了解到到你的计计算机是是否成功功地租用用到了一一个IP地址，，如果已已经租用用到，则则可以了了解它目目前得到到的是什什么地址址，包括括IP地地址、子子网掩码码和缺省省网关等等网络配配置信息息。常用命令令(ipconfig)图15-22IPConfig/all命命令测试试结果常用命令令(arp)5．arp命令令（地址址转换协协议）ARP是是TCP/IP协议族族中的一一个重要要协议，，用于确确定对应应IP地地址的网网卡物理理地址。。使用arp命命令，能能够查看看本地计计算机或或另一台台计算机机的ARP高速速缓存中中的当前前内容。。此外，，使用arp命命令可以以人工方方式设置置静态的的网卡物物理地址址/IP地址对对，使用用这种方方式可以以为缺省省网关和和本地服服务器等等常用主主机进行行本地静静态配置置，这有有助于减减少网络络上的信信息量。。常用命命令(tracert)6．tracert这个应应用程程序主主要用用来显显示数数据包包到达达目的的主机机所经经过的的路径径。通通过执执行一一个tracert到对对方主主机的的命令令之后后，结结果返返回数数据包包到达达目的的主机机前所所经历历的路路径详详细信信息，，并显显示到到达每每个路路径所所消耗耗的时时间。。这个个命令令同ping命命令类类似，，但它它所看看到的的信息息要比比ping命令令详细细得多多，它它能反反馈显显示送送出的的到某某一站站点的的请求求数据据包所所走的的全部部路径径，以以及通通过该该路由由的IP地地址，，通过过的时时间是是多少少。常用命命令(tracert)图15-23Tracert命命令常用命命令(route)7．route大多数数主机机一般般都是是驻留留在只只连接接一台台路由由器的的网段段上。。由于于只有有一台台路由由器，，因此此不存存在选选择使使用哪哪一台台路由由器将将数据据包发发送到到远程程计算算机上上去的的问题题，该该路由由器的的IP地址址可作作为该该网段段上所所有计计算机机的缺缺省网网关。。常用命命令(route)图15-24routeprint命命令常用命命令(nslookup)8．nslookup利用nslookup命命令查查看主主机的的IP地址址和主主机名名称。。这个个命令令在查查看主主机IP的的时候候跟ping命命令有有些相相似，，但得得到的的信息息却有有些不不同。。直接键入命命令，系统统返回本机机的服务器器名称（带带域名的全全称）和IP地址，，并进入以以“>”为为提示符的的操作命令令行状态。。键入“？？”可查询询详细命令令参数。如如此时给出出一个计算算机名称，，若在本机机能够识别别该名称，，返回本机机、查询主主机的名称称、IP地地址及别名名。常用命令(nbtstat)9．nbtstat使用nbtstat命令可以以查看计算算机上网络络配置的一一些信息。。使用这条条命令还可可以查找出出别人计算算机上一些些私人信息息。如果想想查看自己己计算机上上的网络信信息，可以以运行nbtstat-n，可以得得到你所在在的工作组组，计算机机名以及网网卡地址等等等；想查查看网络上上其他的电电脑情况，，就，运行行nbtstat-a*.*.*.*，此此处的*.*.*.*用IP地址代替替就会返回回得到那台台主机上的的一些信息息。常用用命命令令(at)称为为AT命命令令的的实实用用程程序序是是WindowsServer2003操操作作系系统统的的一一部部分分。。Administrators组组成成员员可可以以用用这这个个程程序序来来调调度度要要顺顺序序完完成成的的各各种种任任务务。。通通过过在在命命令令提提示示符符窗窗口口中中输输入入AT/?，，可可以以获获得得这这个个命命令令的的详详细细语语法法。。例如，下述述命令表示示在每周一一，周三和和周五的晚晚上十点执执行一个批批处理文件件：AT22:00/every:m，，w，f““c:\Scripts\buckup.bat””。这里，用户户也可以指指定开始时时间为10:00pm。如果果用户要查查阅当