常用网络管理命令

培训内容常用网络管理命令网络安全解决之道常用网络管理命令Windows的网络管理命令arp ARP地址表管理ipconfig 显示网络地址设置nslookup DNS查询route 显示路由表信息tracert 路由追踪netstat 网络状态tasklist 任务列表taskkill 任务中止telnet 终端连接Unix的网络管理命令arp ARP地址表管理ifconfig 显示网络地址设置nslookup DNS查询route 显示路由表信息traceroute 路由追踪netstat 网络状态ps 任务列表kill 任务中止telnet 终端连接arp命令该命令用于在ARP协议中显示或修改IP地址与物理地址的对应关系ARP-sinet_addreth_addr[if_addr]ARP-dinet_addr[if_addr]ARP-a[inet_addr][-Nif_addr]建立静态ARP表用arp命令可以建立IP地址和MAC地址的静态对应关系，将建立静态ARP的命令添加到启动脚本中，可以在每次重新启动计算机时，自动建立IP和MAC静态表，能有效防止ARP病毒的攻击ipconfig命令该命令用于显示、更新和释放网络地址设置，包括IP地址、子网掩码、网关地址和DNS服务器设置ipconfig/all 显示所有信息ipconfig/renew 重新申请IP地址ipconfig/release 释放IP地址ipconfig/flushdns 清空DNS解析的缓存ipconfig/all显示全部信息ipconfig/renew为指定的网卡重新申请IP地址在使用DHCP分配地址时，上面的选项可以使计算机从DHCP服务器重新申请IP地址ipconfig/release释放指定网卡的IP地址设置对于使用DHCP配置IP地址的计算机，使用上面的选项可以释放占用的IP地址nslookup命令该命令是交互式DNS解析命令，可以选择DNS服务器，查询各种域名解析记录，包括A记录、MX记录和CNAME记录等nslookup命令nslookup命令nslookup是一个交互式的DNS查询命令SERVER命令可以设置解析DNS的服务器SET命令可以设置查询内容和查询选项SETtype=MX设置查询对象为MX记录route命令该命令用于管理本机的路由表，可以增加、修改或删除路由表项route–f 清除路由表routeprint 显示路由表routeadd 增加路由记录routedelete 删除路由记录routechange 修改路由记录route–padd 增加永久路由记录routeprint显示路由表信息tracert命令该命令用于追踪到目的地址的传输路径tracerthostname用该命令可以检查从本机到目标主机的网络连接情况tracert命令netstat命令netstat命令是WindowsXP/2000/2003/Vista和各种Unix系统上标准命令，可以列举本机的网络状况，包括开放的端口、正在建立/已经建立/已经关闭的网络连接在Windows系统上，netstat命令用于显示协议统计信息和当前TCP/IP网络连接netstat命令netstat命令显示当前的网络连接netstat命令显示协议统计信息和当前TCP/IP网络连接。NETSTAT[-a][-b][-e][-n][-o][-pproto][-r][-s][-v][interval]-a 显示所有连接和监听端口。-b 显示包含于创建每个连接或监听端口的可执行组 件。在某些情况下已知可执行组件拥有多个独立 组件，并且在这些情况下包含于创建连接或监听 端口的组件序列被显示。这种情况下，可执行组 件名在底部的[]中，顶部是其调用的组件，等等， 直到TCP/IP部分。注意此选项可能需要很长时 间，如果没有足够权限可能失败。netstat-a显示所有监听的端口和创建的连接netstat-b显示与监听的端口和创建的连接相关的程序netstat命令显示协议统计信息和当前TCP/IP网络连接。NETSTAT[-a][-b][-e][-n][-o][-pproto][-r][-s][-v][interval]-e 显示以太网统计信息。此选项可以与-s 选项组合使用。-n 以数字形式显示地址和端口号。-o 显示与每个连接相关的所属进程ID。-pproto 显示proto指定的协议的连接；proto可以是 下列协议之一:TCP、UDP、TCPv6或UDPv6。 如果与-s选项一起使用以显示按协议统计信息， proto可以是下列协议之一：IP、IPv6、ICMP、 ICMPv6、TCP、TCPv6、UDP或UDPv6。netstat-e显示以太网的统计信息netstat-n以数字方式显示地址和端口netstat-o显示与每个连接或创建的端口相关联的进程的IDnetstat-p显示指定协议的连接netstat命令显示协议统计信息和当前TCP/IP网络连接。NETSTAT[-a][-b][-e][-n][-o][-pproto][-r][-s][-v][interval]-r 显示路由表。-s 显示按协议统计信息。默认地，显示IP、 IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和 UDPv6的统计信息；-p 选项用于指定默认情况的子集。-v 与-b选项一起使用时将显示包含于 为所有可执行组件创建连接或监听端口的组件。interval 重新显示选定统计信息，每次显示之间 暂停时间间隔(以秒计)。按CTRL+C停止重新 显示统计信息。如果省略，netstat显示当前 配置信息(只显示一次)netstat-r显示路由信息netstat-s按协议显示统计信息netstat-v与-b选项配合显示详细信息netstatintervalnetstat支持自动刷新，在执行命令时，加上interval选项，可以定时刷新显示netstat的问题netstat命令只能本机使用，只能检查本机的情况netstat命令的正确运行依赖于Windows系统的支持，如果Windows系统的支撑环境存在问题，则检查结果不可靠tasklist命令该命令用于显示在本地或远程运行的应用程序或命令的列表tasklist/svc 显示每个进程中的服务tasklist/ssys 显示远程系统上的进程信 息tasklist/m 列出所有符合要求的DLL 模块的所有任务tasklist/v 输出时显示详细信息tasklist/svc显示每个进程中的服务tasklist/m列出所有符合要求的DLL模块的所有任务tasklist显示系统中的进程tasklist显示每个进程中的服务taskkill命令该命令用于中止Windows系统中的指定进程taskkill/pidPID 中止进程号指定的进程taskkill/imimgn 中止程序名指定的进程taskkill/pidPID/F 强行中止指定的进程taskkill/pidPID/T 中止进程号指定的进程 及其产生的所有子进程telnet命令该命令用于实现远程登录，与telnet服务器配合可以将本机作为终端接入远程服务器系统telnet以透明方式传递字符，在远程登录方面是不安全的，但是在网络管理方面却非常有用处，可以用来对服务进行验证telnethostnameport<CR>SMTP简单邮件传输协议SMTP是简单邮件传输协议，是电子邮件的基础协议，用于实现电子邮件的发送和接收SMTP协议的周知端口是25，但是并不是说端口25一定就使用SMTP协议用telnet命令可以对服务器的25端口进行验证，检查是否是SMTP协议用telnet验证SMTP服务用telnet命令可以验证端口25提供的服务是否是邮件服务协议伪装对于主动外联型的木马，常常将外联时目标服务器的