ping命令祥解,ftp命令,telnet.doc

ping命令祥解，ftp命令，telnet,winipcfg,netstatWindows95/98/Me系统网络工具使用手册 1、最常用的网络测试工具PING.EXE作用：Ping的主要作用是验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。原理：向远程计算机通过ICMP协议发送特定的数据包，然后等待回应并接收返回的数据包，对每个接收的数据包均根据传输的消息进行验证。默认情况下，传输四个包含 32 字节数据（由字母组成的一个循环大写字母序列）的回显数据包。过程如下：（1）通过将 ICMP 回显数据包发送到计算机并侦听回显回复数据包来验证与一台或多台远程计算机的连接。 （2）每个发送的数据包最多等待一秒。 （3）打印已传输和接收的数据包数。 用法：ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list参数一览表：编号参数描述1-tPing 指定的计算机直到中断。2-a将地址解析为计算机名。3-n count发送 count 指定的 ECHO 数据包数。默认值为 4。4-l length发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。5-f在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。6-i ttl将“生存时间”字段设置为 ttl 指定的值。7-v tos将“服务类型”字段设置为 tos 指定的值。8-r count在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。9-s count指定 count 指定的跃点数的时间戳。10-j computer-list利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。11-k computer-list利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。12-w timeout指定超时间隔，单位为毫秒。13destination-list指定要 ping 的远程计算机。示例：（1）判断本地的TCP/IP协议栈是否已安装Ping 或 Ping 机器名说明：若显示Reply from .信息则说明已安装。（2）判断能否到达指定IP地址的远程计算机C:Ping 或 5说明：若显示Reply .信息则说明能够到达，若显示Request timed out.则说明不能够到达。（3）根据域名获得其对应的IP地址C:Ping 回车说明：显示的Reply from xxx.xxx.xxx.xxx信息则xxx.xxx.xxx.xxx就是域名对应的IP地址。（4）根据IP地址获取域名C:Ping -a xxx.xxx.xxx.xxx说明：若显示Pinging xxx.xxx.xxx.xxx.信息则就是IP对应的域名。（5）根据IP地址获取机器名C:Ping a 说明：若显示Pinging janker .信息则janker就是IP对址的机器名。此方法只能反解本地的机器名。（5）Ping指定的IP地址30次C:Ping n 30 5（6）用400字节长的包Ping指定的IP地址C:Ping l 400 52、网络配置查看程序WINIPCFG.EXE（Win 95里）或IPCONFIG.EXE（Win 98/Me里）作用：该工具主要用于发现和解决TCP/IP 网络问题，可以用该工具获得主机配置信息，包括IP 地址、子网掩码和默认网关等等。用法：（1）查看所有配置信息：Winipcfg 或 Ipconfig /all Host Name（计算机名）：jankerDescription（描述）：PPP Adapater （点对点数据传输协议）Physical Address（MAC地址）：00-A0-0C-18-31-4CIP Address（IP地址）：0Subnet Mask（子网掩码）： 55 （用于识别是否在同一局域网内）Default Gateway（默认网关）： 0 （沟通不同网络的连接）DNS Server（域名服务器）：62 （提供域名到IP的查询服务）NetBIOS over Tcpip（NetBios协议）：Enabled （能）说明：如果计算机配置的IP 地址与现有的 IP 地址重复，则子网掩码显示为 。（2）刷新配置： 对于启用 DHCP 的 Windows 95客户，请使用 winipcfg 命令的 release 和 renew 选项，而Windows 98/Me客户用而不是 ipconfig /release_all 和 ipconfig /renew_all 命令，手动释放或更新客户的 IP 配置租约。3、网络连接统计工具NETSTAT.EXE作用：该工具显示了您的计算机上的TCP连接表、UDP监听者表以及IP协议统计。用法：可以使用 netstat 命令显示协议统计信息和当前的 TCP/IP 连接。netstat -a 命令将显示所有连接，而 netstat -r 显示路由表和活动连接。netstat -e 命令将显示 Ethernet 统计信息，而 netstat -s 显示每个协议的统计信息。如果使用 netstat -n，则不能将地址和端口号转换成名称。示例：（1）显示所有连接C:netstat -aActive Connections；活动的连接Proto Local Address Foreign Address State；协议 本地地址 外部地址 状态TCP :21 :0 LISTENING；你的机器提供FTP文件传输服务TCP :80 :0 LISTENING；你的机器提供Web网页服务TCP 94:139 :0 LISTENING；本机提供NetBios服务TCP 94:7626 :0 LISTENING；你的机器很可能被安装了“冰河”木马TCP 94:80 21:1164 ESTABLISHED；IP地址为21的人正在浏览你机器上的网页TCP 54:1071 45:80 SYN_SENT；你正在向IP地址为45的网站提交网页请求TCP 94:1211 :80 ESTABLISHED；你正在浏览IP地址网站的网页TCP 94:1210 5:80 CLOSE_WAIT；你正在关闭和IP地址为5网站的连接TCP 94:1081 55:6667 ESTABLISHED；你正在用IRC软件聊天UDP :135 *:*；本地系统服务UDP 94:137 *:*；NetBios名字服务UDP 94:138 *:*；NetBios数据报服务UDP 94:139 *:*；NetBios会话服务UDP :4000 *:*；你正在用OICQ软件聊天 （2）显示所有协议的统计信息C:netstat -sIP Statistics；IP统计结果Packets Received = 5378528；接收包数Received Header Errors = 738854；接收头错误数Received Address Errors = 23150；接收地址错误数Datagrams Forwarded = 0；数据报递送数Unknown Protocols Received = 0；未知协议接收数Received Packets Discarded = 0；接收后丢弃的包数Received Packets Delivered = 4616524；接收后转交的包数Output Requests = 132702；请求数Routing Discards = 157；路由丢弃数Discarded Output Packets = 0；丢弃请求包数Output Packet No Route = 0；不路由的请求包数Reassembly Required = 0；重新组装的请求数Reassembly Successful = 0；重新组装成功数Reassembly Failures = ；重新组装失败数Datagrams Successfully Fragmented = 0；分片成功的数据报数Datagrams Failing Fragmentation = 0；分片失败的数据报数Fragments Created = 0；分片建立数ICMP Statistics；ICMP统计结果Received Sent；接收 发送Messages 693 4；消息数Errors 0 0；错误数Destination Unreachable 685 0；无法到达主机数Time Exceeded 0 0；超时数Parameter Problems 0 0；参数错误数Source Quenches 0 0；源夭折数Redirects 0 0；重定向数Echoes 4 0；回应数Echo Replies 0 4;回应回复数Timestamps 0 0；时间戳数Timestamp Replies 0 0；时间戳回复数Address Masks 0 0；地址掩码数Address Mask Replies 0 0；地址掩码回复数TCP Statistics；TCP统计结果Active Opens = 597；主动打开数Passive Opens = 135；被动打开数Failed Connection Attempts = 107；连接失败尝试数Reset Connections = 91；复位连接数Current Connections = 8；当前正连数Segments Received = 106770；接收到的片数Segments Sent = 118431；发送的片数Segments Retransmitted = 461；被重新传输的片数UDP Statistics；UDP统计结果Datagrams Received = 4157136；数据报结束数No Ports = 351928；无端口数Receive Errors = 2；接收错误数Datagrams Sent = 13809说明：通常可以通过这些信息得知你机器上正在打开的端口和服务，利用这点你可以检查你的机器上是否有木马哦！一般来说若有非正常端口在监听中，你就需要注意了。同时，你还可以看到机器正在和那些IP地址以TCP、UDP或其他协议进行连接的状态。4、操纵网络路由表的工具ROUTE.EXE作用：该工具用于显示和控制您的机器IP的路由表，主要显示的信息有：目标地址、网络掩码、网关和本地IP地址等。用法： route -f -p command destination mask subnetmask gateway metric costmetric参数说明：（1）参数-f 清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。-p 该参数与 add 命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与 print 命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。（2）commandprint 打印路由 add 添加路由 delete 删除路由 change 更改现存路由 destination 指定发送 command 的计算机。mask subnetmask 指定与该路由条目关联的子网掩码。如果没有指定，将使用 55。gateway 指定网关。名为Networks 的网络数据库文件和名为 Hosts 的计算机名数据库文件中均引用全部 destination 或 gateway 使用的符号名称。如果命令是 print 或 delete，目标和网关还可以使用通配符，也可以省略网关参数。metric costmetric 指派整数跃点数（从 1 到 9999）在计算最快速、最可靠和（或）最便宜的路由时使用。示例：（1）显示全部路由信息： C:route print=Interface List;网络接口列表0x1 . MS TCP Loopback interface；本地回送接口0x2 .44 45 53 54 77 77 . NTS PPPoE Adapter #1；ADSL网络卡0x1000005 .00 50 ba dd b5 40 . Realtek RTL8029(AS) Ethernet Adapt；以太网卡=Active Routes:；活动路由Network Destination Netmask Gateway Interface Metric 03 03 03 03 10003 55 10055 55 03 03 100 1 05 05 205 55 155 55 05 05 1 1 55 155 55 1 03 03 100 05 05 1 155 55 03 03 1Default Gateway: 03=说明：route print和netstat r具有同样的效果。（2）添加一个路由C:route ADD MASK METRIC 3 IF 2说明：若IF参数没有给出的话，系统将尽力为网关找一个最好的网络接口。（3）删除一个路由C:route DELETE 5、地址解析工具ARP.EXE作用：该工具用于查看和处理ARP缓存，ARP是地址解析协议的意思，负责把一个IP地址解析成一个物理性的MAC地址。用法：arp -a inet_addr -N if_addrarp -d inet_addr if_addrarp -s inet_addr ether_addr if_addr参数说明：-a 通过询问 TCP/IP 显示当前 ARP 项。如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址。-g 与 -a 相同。inet_addr 以加点的十进制标记指定 IP 地址，比如：2。-N 显示由 if_addr 指定的网络界面 ARP 项。if_addr 指定需要修改其地址转换表接口的 IP 地址（如果有的话）。如果不存在，将使用第一个可适用的接口。-d 删除由 inet_addr 指定的项。-s 在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。物理地址由以连字符分隔的 6 个十六进制字节给定。使用带点的十进制标记指定 IP 地址。项是永久性的，即在超时到期后项自动从缓存删除。ether_addr 指定物理地址。示例：（1）显示当前 ARP 项C:arp -a（2）添加一个静态入口C:arp -s 12 00-aa-00-62-c6-096、NetBios专用工具NBTSTAT.EXE作用：该工具主要用于查看当前基于NETBIOS的TCP/IP连接状态，通过该工具你可以获得远程或本地机器的组名和机器名。用法：nbtstat -a remotename -A IP address -c -n -R -r -S -s interval参数说明：-a remotename 使用远程计算机的名称列出其名称表。-A IP address 使用远程计算机的 IP 地址并列出名称表。-c 给定每个名称的 IP 地址并列出 NetBIOS 名称缓存的内容。-n 列出本地 NetBIOS 名称。“已注册”表明该名称已被广播 (Bnode) 或者 WINS（其他节点类型）注册。-R 清除 NetBIOS 名称缓存中的所有名称后，重新装入 Lmhosts 文件。-r 列出 Windows 网络名称解析的名称解析统计。在配置使用 WINS 的 Windows 2000 计算机上，此选项返回要通过广播或 WINS 来解析和注册的名称数。-S 显示客户端和服务器会话，只通过 IP 地址列出远程计算机。-s 显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成使用主机文件的名称。Interval 重新显示选中的统计，在每个显示之间暂停 interval 秒。按 CTRL+C 停止重新显示统计信息。如果省略该参数，nbtstat 打印一次当前的配置信息。示例：（1）根据IP地址查对方的机器名和MAC地址：C:nbtstat -A 5NetBIOS Remote Machine Name TableName Type Status-JANKER UNIQUE RegisteredWORKGRP GROUP RegisteredMAC Address = 00-B0-D0-7A-9C-12说明：则对方的机器名为JANKER，组为WORKGRP，其中为NetBios名字的最后一个字符。（2）列出本地所有NetBios名：C:nbtstat -nNetBIOS Local Name TableName Type Status-JANKER UNIQUE RegisteredJANKER UNIQUE RegisteredJANKER UNIQUE Registered；机器名为JANKERPUBLIC GROUP Registered；组名为PUBLICINetServices GROUP Registered；说明机器安装有Internet Information Service服务._MSBROWSE_. GROUP Registered；说明机器安装有MsBrowser Service服务7、文件传输工具FTP.EXE作用：将文件传送到正在运行 FTP 服务的远程计算机或从正在运行 FTP 服务的远程计算机传送文件（有时称作 daemon）。Ftp 可以交互使用。用法：（1）直接进入FTP以命令行的方式交互执行。执行后显示为FTP。（2）ftp -v -n -i -d -g -s:filename -a -w:windowsize computer参数说明：-v 禁止显示远程服务器响应。-n 禁止自动登录到初始连接。-i 多个文件传送时关闭交互提示。-d 启用调试、显示在客户端和服务器之间传递的所有 ftp 命令。-g 禁用文件名组，它允许在本地文件和路径名中使用通配符字符（* 和 ?）。-s: filename 指定包含 ftp 命令的文本文件；当 ftp 启动后，这些命令将自动运行。该参数中不允许有空格。使用该开关而不是重定向 ()。-a 在捆绑数据连接时使用任何本地接口。-w:windowsize 替代默认大小为 4096 的传送缓冲区。Computer 指定要连接到远程计算机的计算机名或 IP 地址。如果指定，计算机必须是行的最后一个参数。命令一览表：命令描述！从 ftp 子系统退出到外壳？显示 ftp 命令说明append local-file remote-file使用当前文件类型设置将本地文件附加到远程计算机上的文件。ascii将文件传送类型设置为默认的 ASCIIbell切换响铃以在每个文件传送命令完成后响铃。默认情况下，铃声是关闭的binary将文件传送类型设置为二进制bye结束与远程计算机的 FTP 会话并退出 ftpcd remote-directory更改远程计算机上的工作目录close结束与远程服务器的 FTP 会话并返回命令解释程序debug切换调试。当调试打开时，发送到远程计算机的每个命令都打印，前面是字符串“”。默认情况下，调试是关闭的delete remote-file删除远程计算机上的文件dir remote-directory local-file显示远程目录文件和子目录列表disconnect从远程计算机断开，保留 ftp 提示get remote-file local-file使用当前文件转换类型将远程文件复制到本地计算机glob切换文件名组合。组合允许在内部文件或路径名中使用通配符（* 和 ?）。默认情况下，组合是打开的hash切换已传输的每个数据块的数字签名 (#) 打印。数据块的大小是 2048 字节。默认情况下，散列符号打印是关闭的help command显示 ftp 命令说明lcd directory更改本地计算机上的工作目录。默认情况下，工作目录是启动 ftp 的目录literal argument .将参数逐字发送到远程 FTP 服务器。将返回单个的 FTP 回复代码ls remote-directory local-file显示远程目录文件和子目录的缩写列表mdelete remote-files .删除远程计算机上的文件mdir remote-files . local-file显示远程目录文件和子目录列表。可以使用 mdir 指定多个文件mget remote-files .使用当前文件传送类型将远程文件复制到本地计算机mkdir directory创建远程目录mls remote-files . local-file显示远程目录文件和子目录的缩写列表mput local-files .使用当前文件传送类型将本地文件复制到远程计算机上open computer port与指定的 FTP 服务器连接prompt切换提示。如果关闭提示时 mget 及 mput 传送所有文件，Ftp 在多文件传送过程中将提示允许您有选择地检索或存储文件。默认情况下，提示是打开的put local-file remote-file使用当前文件传送类型将本地文件复制到远程计算机上pwd显示远程计算机上的当前目录quit结束与远程计算机的 FTP 会话并退出 ftpquote argument .将参数逐字发送到远程 FTP 服务器。将返回单个的 FTP 回复代码。Quote 与 literal 相同recv remote-file local-file使用当前文件传送类型将远程文件复制到本地计算机。Recv 与 get 相同remotehelp command显示远程命令帮助rename filename newfilename重命名远程文件rmdir directory删除远程目录send local-file remote-file使用当前文件传送类型将本地文件复制到远程计算机上。Send 与 put 相同status显示 FTP 连接和切换的当前状态trace切换数据包跟踪。Trace 在运行 ftp 命令时显示每个数据包的路由type type-name设置或显示文件传送类型user username password account指定远程计算机的用户verbose切换 verbose 模式。如果打开，将显示所有 ftp 响应。在文件传送完成后，将同时显示与传送效率有关的统计信息。默认情况下，verbose 是打开的示例：（1）用交互式方法以用户guest和密码1234登录到ftp服务器的download目录中下载文件test.zip文件。C:ftpftpopen Connected to .220 FTP Server () ready!User (.(none)：guest -输入用户名Password: cd download bina get test.zip close quit （2）用命令行方式自动完成（1）中的下载任务。建立文件：autodown.txtuser guest1234cd downloadbinaget test.zipclosequit执行命令：ftp -n -s: autodown.txt 说明：不少服务器支持匿名方式登录，就是说用户名为anonymous，密码为任意一个Email地址即可，但大多匿名用户只能下传文件，不具有上传文件的权限。8、功能强大的远程管理工具TELNET.EXE作用：可以使用Telnet 客户以连接到运行有Telnet 服务器软件的远程计算机上。一旦连接之后，就可以与 Telnet 服务器通讯。执行的会话类