网络安全命令

实验：常用网络命令姓名：薛超学号：520913080430

ping命令：ping命令运用的是ICMP协议，用于检查网络间的连通性，用法简单，使用方便。基本格式：Ping+IP地址下图为ping/？给出的ping命令中的其他选项：-a表示显示所ping主机的详细信息。-t表示一直向被ping主机发送数据包。-n+num可以指定数据包的数量-iTTL可以指定TTL值，TTL为生存时间，默认为255，每经过一个路由器，TTL-1，当TTL=0时，认为目标地址不可达，丢弃数据包。-l修改缓冲区大小。-vTOS服务类型。。。。。。仍有许多选项，但常用的其实直接+IP地址就可以，所以不再一一陈述。Ping命令默认为发送32个字节的数据包4个。每次需要对方给予应答。Ping包的结果一般会出现3种，有回应的为网络通畅。Requesttimedout.回应超时。Replyfrom1:Destinationnetunreachable.目标地址不可达。下图为SNIFFER所抓到的数据包：2.网络统计命令NetstatNetstat直接可以使用，不需要加任何参数。为网络统计命令，可统计当前TCP/UDP/IP端口等信息选项：-a显示所有的TCP/UDP端口。图中所看到的listening表示监听。从中可以看到，即使计算机不执行很复杂的程序，上网浏览，下载等，也会默认开启许多端口，包括httpftp等。想要开启某种服务，到服务中进行选择即可。总端口数目为65535.一般数字低的端口均被系统占用。Netstat–r显示本地路由表。路由表中所包含的信息很多，表示默认。是回环地址。Netstat–an一般情况下最常用的命令已数字形式显示端口号。上图为netstat所给出的所有选项。Netstat–p指定端口，此端口必须用名称。3.tracert命令：可显示路径中的详细信息的命令：基本形式：tracert+IP地址。-dDonotresolveaddressestohostnames.-hmaximum_hopsMaximumnumberofhopstosearchfortarget.-jhost-listLoosesourceroutealonghost-list.-wtimeoutWaittimeoutmillisecondsforeachreply.上图为tracert-？所给出的解释。-d不解析目标IP-j仅主机-h指定最大跳数..1<1ms<1ms<1ms8Tracert8的结果。上图可看到目标地址。经过的跳数，相应的时间等信息。4.ipconfig命令：通常情况下显示自身网络数据的命令。Ethernetadapter本地连接:Connection-specificDNSSuffix.:IPAddress............:0SubnetMask...........:DefaultGateway.........:Ipconfig命令中也有选项可以填选。Ipconfig–all显示当前的所有详细信息Ipconfig–flushdns表示清除DNS缓存，在设置DNS服务器时有很大的作用。Ipconfig–displaydns显示本地DNS内容。Ipconfig/release：DHCP客户端手工释放IP地址；其余选项，用到再说--5.route命令：Route命令：路由指令命令。用于设置路由等信息。功能也很强大。Route–f清除当前主机的所有路由条目.--用这个命令会被360提示。。Routegateway设置网关Routenetmask设置掩码print:打印一个路由add:添加一个路由delete:删除一个路由change:修改一个存在的路由destination：指定目标主机。6.arp命令：Arp命令所运用的arp协议是地址解析协议，属于第二层数据链路层协议，可解析局域网内的IP-MAC地址对。Arp–a选项表示arp中的所有解析出的IP-MACArp–s选项手工指定IP-MAC地址对Arp–d删除ARP中的条目。7