网络基础实验-常用命令

基本命令

NET命令Ping命令Netstat命令IPConfig命令ARP命令Tracert命令Route命令Nslookup命令Nbstat命令第一页，共48页。NET命令

用户可以使用NET命令获取给出特定信息。如果用户想查阅映射到一台计算机上的所有当前驱动器的列表，可以简单输入NETVIEWComputername。常用NET命令举例：NETACCOUNTS 查阅当前账号设置

NETCONFIGSERVER

查阅本网络配置信息统计

NETSHARE 查阅本地计算机上共享文件NETUSER 查阅本地用户账号NETVIEW 查阅网络上可用计算机

第二页，共48页。NET命令原理:源站点向目的站点发送ICMPrequest报文，目的主机收到后回ICMPrepaly报文。这样就验证了两个接点之间IP的可达性。功能:用ping来判断两个接点在网络层的连通性。第三页，共48页。其他参数:

Ping–n连续pingN个包

Ping–t持续地Ping直到人为地中断,ctrl+breack暂时终止Ping命令

查看当前的统计结果,而ctrl+c则是中断命令的执行

Ping–l指定每个ping报文的所携带的数据部分字节0-65500数第四页，共48页。

unkonwhost

主机名不可以解析为IP地址，故障原因可能是DNSserver

Networkunreacheble

表示本地系统没有到达远程主机的路由。检查路由表的配置

netstat–r或是routeprint

Noanswer

表示本地系统有到达远程主机的路由，但接受不到远程主机

返回报文

Requesttimedout

可能原因远程主机禁止了ICMP报文或是硬件连接问题第五页，共48页。

Ping用于确定网络的连通性。命令格式：Ping主机名Ping域名PingIP地址第六页，共48页。

一般情况下，用户可以通过使用一系列Ping命令来查找问题出在什么地方，或检验网络运行的情况时。典型的检测次序及对应的可能故障：如果测试成功，表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。如果测试不成功，就表示TCP/IP的安装或运行存在某些最基本的问题。②ping本机IP如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。③ping局域网内其他IP如果测试成功，表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。第七页，共48页。

④ping网关IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。⑤ping远程IP如果收到正确应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet。⑥pinglocalhostlocalhost是系统的网络保留名，它是的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。⑦Ping（一个网站域名）对此域名执行Ping命令，计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示本机DNS服务器的IP地址配置不正确，或DNS服务器有故障。第八页，共48页。

netstat命令显示协议统计信息和当前的TCP/IP连接。该命令只有在安装了TCP/IP协议后才可以使用第九页，共48页。

检测计算机与网络之间详细的连接情况，可以得到以太网的统计信息并显示所有协议（TCP协议、UDP协议以及IP协议等）的使用状态。还可以选择特定的协议并查看其具体使用信息，包括显示所有主机的端口号以及当前主机的详细路由信息。下面给出Netstat的一些常用选项：①Netstat-s：-s选项能够按照各个协议分别显示其统计数据。这样就可以看到当前计算机在网络上存在哪些连接，以及数据包发送和接收的详细情况等等。如果应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么可以用本选项来查看一下所显示的信息。仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。第十页，共48页。

图为运行Netstat–s时屏幕显示第十一页，共48页。

②Netstat-e：-e选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。使用这个选项可以统计一些基本的网络流量。③Netstat-r：-r选项可以显示关于路由表的信息，类似于后面所讲使用routeprint命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。④Netstat–a：-a选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。⑤Netstat–n：显示所有已建立的有效连接。第十二页，共48页。

Netstat[-a][-e][-n][-s][-p

protocol][-r][interval]-a显示所有连接和侦听端口。服务器连接通常不显示。第十三页，共48页。

-e显示以太网统计。该参数可以与

-s选项结合使用。第十四页，共48页。

-n

以数字格式显示IP地址和端口号（而不是尝试查找名称）。第十五页，共48页。

-r

显示路由表的内容。interval重新显示所选的统计，在每次显示之间暂停interval秒。按CTRL+B停止重新显示统计。如果省略该参数，netstat将打印一次当前的配置信息。第十六页，共48页。

-s显示每个协议的统计。默认情况下，显示TCP、UDP、ICMP和IP的统计。-p选项可以用来指定默认的子集。

-pprotocol显示由protocol指定的协议的连接；protocol可以是tcp或udp。如果与-s选项一同使用显示每个协议的统计，protocol可以是tcp、udp、icmp或ip。第十七页，共48页。

IPConfig实用程序，可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。如果计算机和所在的局域网使用了动态主机配置协议DHCP，使用IPConfig命令可以了解到你的计算机是否成功地租用到了一个IP地址，及目前分配的子网掩码和缺省网关等网络配置信息。第十八页，共48页。

常用的选项：(1)ipconfig：当使用IPConfig不带任何参数选项时，显示每个已经配置了的接口的IP地址、子网掩码和缺省网关值。(2)ipconfig/all：当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所有使用的附加信息，并且能够显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器分配的IP地址和租用地址预计失效的日期。第十九页，共48页。

图为运行ipconfig/all命令的结果窗口第二十页，共48页。

(3)ipconfig/release和ipconfig/renew：只能在向DHCP服务器租用其IP地址的计算机上起作用。ipconfig/release——所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。ipconfig/renew——本地计算机设法与DHCP服务器取得联系，并租用一个IP地址。大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。第二十一页，共48页。

原理:arp即地址解析协议,在常用以太网或令牌LAN上,用于实现第三层到第二层地址的转换IPMAC功能:显示和修改IP地址与MAC地址的之间映射.谁知道的MAC地址我知道的MAC地址是:xxxxxx第二十二页，共48页。

ARP是TCP/IP协议族中的一个重要协议，用于确定对应IP地址的网卡物理地址。使用ARP命令，能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。使用ARP命令可以人工方式设置静态的网卡物理/IP地址对，使用这种方式可以为缺省网关和本地服务器等常用主机进行本地静态配置，这有助于减少网络上的信息量。按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报并且此时高速缓存中不存在当前项目时，ARP便会自动添加该项目。第二十三页，共48页。

常用参数:

Arp–a:显示所有的ARP表项.例第二十四页，共48页。

常用命令选项：①arp–a：用于查看高速缓存中的所有项目。②arp-aIP：如果有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。③arp-sIP物理地址：向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。④arp-dIP：使用本命令能够人工删除一个静态项目。第二十五页，共48页。

其他参数:Arp-s:在ARP缓存中添加一条记录.C:\>Arp-s02-e0-fc-fe-01-b9Arp-d:在ARP缓存中删除一条记录.Arp-g:显示所有的表项C:\>Arp-g第二十六页，共48页。

原理：tracert是为了探测源节点到目的节点之间数据报文经过的路径。利用IP报文的TTL域在每个经过一个路由器的转发后减一，如果此时TTL=0则向源节点报告TTL超时这个特性，从一开始逐一增加TTL，直到到达目的站点或TTL达到最大值255。功能：探索两个节点的路由.TTL=1TTL=2TTL=3第二十七页，共48页。

这个应用程序主要用来显示数据包到达目的主机所经过的路径。通过执行一个Tracert到对方主机的命令之后，结果返回数据包到达目的主机前所经历的路径详细信息，并显示到达每个路径所消耗的时间。这个命令同ping命令类似，但它所看到的信息要比ping命令详细得多，它能反馈显示送出的到某一站点的请求数据包所走的全部路，以及通过该路由的IP地址，通过该IP的时间是多少。Tracert命令还可以用来查看网络在连接站点时经过的步骤或采取哪种路线，如果是网络出现故障，就可以通过这条命令来查看是在哪儿出现问题的。例如可以运行tracert，就将看到网络在经过几个连接之后所到达的目的地，也就知道网络连接所经历的过程。第二十八页，共48页。

第二十九页，共48页。

常用参数c:\>tracertip_adress第三十页，共48页。

其他参数:Tracert-hN设置TTL最大为N.第三十一页，共48页。

原理：路由是IP层的核心问题，路由表是TCP/IP协议栈所必须的核心数据结构，是IP选路的唯一依据.功能：route命令是操作，维护路由表的重要工具。第三十二页，共48页。

大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，因此不存在选择使用哪一台路由器将数据包发送到远程计算机上去的问题，该路由器的IP地址可作为该网段上所有计算机的缺省网关来输入。但是，当网络上拥有两个或多个路由器时，用户就不一定想只依赖缺省网关了。实际上可能想让某些远程IP地址通过某个特定的路由器来传递，而其他的远程IP则通过另一个路由器来传递。在这种情况下，用户需要相应的路由信息，这些信息储存在路由表中，每个主机和每个路由器都配有自己独一无二的路由表。大多数路由器使用专门的路由协议来交换和动态更新路由器之间的路由表。但在有些情况下，必须人工将项目添加到路由器和主机上的路由表中。Route命令可以显示、人工添加和修改路由表项目。第三十三页，共48页。

routeprint：本命令用于显示路由表中的当前项目，在单个路由器网段上的输出结果如图所示。第三十四页，共48页。

常用参数:Routeprint查看路由表.第三十五页，共48页。

Routeadd增加一条路由记录.第三十六页，共48页。

Routedelete删除一条路由记录.第三十七页，共48页。

Route–padd永久地增加一条路由记录(重起后不丢失NT)第三十八页，共48页。

利用Nslookup命令查看主机的IP地址和主机名称。这个命令在查看主机IP的时候跟Ping命令有些相似，但得到的信息却有些不同。直接键入命令，系统返回本机的服务器名称（带域名的全称）和IP地址，并进入以“>”为提示符的操作命令行状态。键入“？”可查询详细命令参数。如此时给出一个计算机名称，若在本机能够识别该名称，返回本机、查询主机的名称、IP地址及别名。键入“Server服务器名称”更改当前服务器。第三十九页，共48页。

使用Nbtstat命令来查看计算机上网络配置的一些信息。使用这条命令还可以查找出别人计算机上一些私人信息。如果想查看自己计算机上的网络信息，可以运行Nbtstat–n可以得到你所在的工作组，计算机名以及网卡地址等等；想查看网络上其他的电脑情况，就，运行Nbtstat-a*.*.*.*，此处的*.*.*.*用IP地址代替就会返回得到那台主机上的一些信息。第四十页，共48页。

Nbtstat：是解决NetBIOS名称解析问题的有用工具。可以使用nbtstat命令删除或更正预加载的项目NETBIOS名字分两种类型：唯一名(UNIQUE)和组名(GROUP)。唯一名很好理解，就是说在同一子网上要独一为二；

而组名的作用是可以实现多播数据通讯。

NETBIOS结构：字符串和ScopeID

字符串：就是我们给自己的计算机、工作组起的名字，而且对所能使用的字符及其长度都有限制

ScopeID域：它占用NETBIOS名的最后一个字节，最大的作用莫过于可以标识不同的Microsoft网络服务因为它是NETBIOS名的一部分因此UNIQUEname允许两台computername相同但scopeID不同的计算机在同一子网上存在。

第四十一页，共48页。

nbtstat-n显示由服务器或重定向器之类的程序在系统上本地注册的名称。“已注册”表明该名称已被广播(Bnode)或者WINS（其他节点类型）注册NodeIpAddress:[]ScopeId:[]NetBIOSLocalNameTableNameTypeStatus---------------------------------------------XHWL-SERVER<00>UNIQUERegistered第四十二页，共48页。

Nbtstat[-aremotename][-AIPaddress][-c][-n][-R][-r][-S][-s]nbtstat–A使用远程计算机的IP地址并列出名称表。nbtstat–a对指定name的计算机执行NetBIOS适配器状态命令。适配器状态命令将返回计算机的本地NetBIOS名称表，以及适配器的媒体访问控制地址。第四十三页，共48页。

例子：Nbtstat[-aremotename][-AIPaddress]本地连接2:NodeIpAddress:[]ScopeId:[]NetBIOSRemoteMachineNameTableNameTypeStatus------------------------------------------------------------------SDXH-11<00>UNIQUERegisteredSDXH-11<20>UNIQUERegisteredWORKGROUP<00>GROUPRegisteredWORKGROUP<1E>GROUPRegisteredSDXH-11<03>UNIQUERegisteredINet~Services<1C>GROUPRegisteredIS~SDXH-11.....<00>UNIQUERegisteredMACAddress=00-E0-4C-61-4F-BC第四十四页，共48页。

nbtstat-c

显示NetBIOS名称缓存，包含其他计算机的名称对地址映射Nbtstat–r列出Windows网络名称解析的名称解析统计。在配置使用

WINS的Windows2000计算机上，此选项返回要通过广播