实践2：常用网络命令.ppt

1、实用网络技术,张凯旺 电子邮件：,实践：常用网络命令,张凯旺 电子邮件：,常用网络命令,Ping 命令 Netstat 命令 IPConfig 命令 ARP 命令 Tracert 命令 Route 命令 Nslookup 命令 PathPing 命令,Ping简介,原理 : 源站点向目的站点发送ICMP request报文，目的主机收到后回ICMP repaly 报文。这样就验证了两个接点之间IP的可达性。 功能: 用ping 来判断两个接点在网络层的连通性。,Ping命令的使用技巧,Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息

2、，我们就可以推断TCP/IP参数是否设置得正确以及运行是否正常。 按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，我们应能得到4个回送应答。,Ping命令的使用技巧,如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。 Ping还能显示TTL（Time To Live存在时间）值，我们可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。 例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点

3、到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。,Ping命令（实用）,Ping用于确定网络的连通性。命令格式： Ping 主机名 Ping 域名 Ping IP地址,Ping命令（实用）,一般情况下，用户可以通过使用一系列Ping命令来查找问题出在什么地方，或检验网络运行的情况时。典型的检测次序及对应的可能故障： ping 127.0.0.1 如果测试成功，表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。如果测试不成功，就表示TCP/IP的安装或运行存在某些最基本的问题。 ping 本机

4、IP 如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。 ping局域网内其他IP 如果测试成功，表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。,Ping命令（实用）, ping 网关IP 这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。 ping 远程IP 如果收到正确应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet。 ping local host local host是系统的网络保留名，它是127.0.0.1的别名，每台计

5、算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。 Ping （一个网站域名） 对此域名执行Ping命令，计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示本机DNS服务器的IP地址配置不正确，或DNS服务器有故障。,Ping使用方法,其他参数: Ping n 连续ping N个包 Ping t 持续地Ping直到人为地中断,ctrl+breack暂时终止Ping命令查看当前的统计结果,而ctrl+c则是中断命令的执行 Ping l 指定每个ping 报文的所携带的数据部分字节 0-65500数,P

6、ing出错信息,unkonw host 主机名不可以解析为IP地址，故障原因可能是DNS server Network unreacheble 表示本地系统没有到达远程主机的路由。检查路由表的配置 netstat r或是route print No answer 表示本地系统有到达远程主机的路由，但接受不到远程主机 返回报文 Request timed out 可能原因远程主机禁止了ICMP报文或是硬件连接问题,Netstat 命令的使用技巧,Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 如果我们的计算机有时候接收到的数据报会

7、导致出错数据删除或故障，我们不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么我们就应该使用Netstat查一查为什么会出现这些情况了。,netstat 命令显示协议统计信息和当前的 TCP/IP 连接。该命令只有在安装了 TCP/IP 协议后才可以使用,Netstat 命令,Netstat命令,检测计算机与网络之间详细的连接情况，可以得到以太网的统计信息并显示所有协议（TCP协议、UDP协议以及IP协议等）的使用状态。 还可以选择特定的协议并查看其具体使用信息，包括显示所有主机的端

8、口号以及当前主机的详细路由信息。,Netstat命令,下面给出Netstat的一些常用选项： Netstat -s： -s选项能够按照各个协议分别显示其统计数据。这样就可以看到当前计算机在网络上存在哪些连接，以及数据包发送和接收的详细情况等等。 如果应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么可以用本选项来查看一下所显示的信息。仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。,Netstat -a -e -n -s -p protocol -r interval,Netstat命令,图为运行Netstat s时屏幕显示,Netstat命令, Net

9、stat -e： -e选项用于显示关于以太网的统计数据。 它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。 这些统计数据既有发送的数据报数量，也有接收的数据报数量。 使用这个选项可以统计一些基本的网络流量。,Netstat 参数使用,-e 显示以太网统计。该参数可以与 -s 选项结合使用。,Netstat命令, Netstat -r： -r选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的信息。 除了显示有效路由外，还显示当前有效的连接。,Netstat命令,图为运行Netstat r时屏幕显示,Netstat命令, Netst

10、at a： -a选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。,Netstat 参数使用,- a 显示所有连接和侦听端口。服务器连接通常不显示。,Netstat 参数使用, Netstat n：显示所有已建立的有效连接。 -n 以数字格式显示IP地址和端口号（而不是尝试查找名称）。,Netstat 参数使用, interval 重新显示所选的统计，在每次显示之间暂停 interval 秒。 按 CTRL+B 停止重新显示统计。 如果省略该参数，netstat 将打印一次当前的配置信息。,Netstat 的妙用

11、,怎样才能通过QQ知道对方的IP呢？ 我们只需要通过Netstat就可以很方便的做到这一点。 当对方通过QQ或其他的工具与我们相连时（例如我们给对方发一条QQ信息或对方给我们发一条信息），我们立刻在DOS 命令提示符下输入netstat -n或netstat -a就可以看到对方上网时所用的IP或ISP域名，甚至连所用Port都完全暴露了。,IPConfig命令,IPConfig实用程序，可用于显示当前的TCP/IP配置的设置值。 这些信息一般用来检验人工配置的TCP/IP设置是否正确。 如果计算机和所在的局域网使用了动态主机配置协议DHCP，使用IPConfig命令可以了解到你的计算机是否成功

12、地租用到了一个IP地址，及目前分配的子网掩码和缺省网关等网络配置信息。,IPConfig命令,常用的选项： (1)ipconfig：当使用IPConfig不带任何参数选项时，显示每个已经配置了的接口的IP地址、子网掩码和缺省网关值。 (2)ipconfig /all：当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所有使用的附加信息，并且能够显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器分配的IP地址和租用地址预计失效的日期。,IPConfig命令,图为运行ipconfig /all命令的结果窗口

13、,IPConfig命令,(3)ipconfig /release和ipconfig /renew： 只能在向DHCP服务器租用其IP地址的计算机上起作用。 ipconfig/release 所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。 ipconfig /renew 本地计算机设法与DHCP服务器取得联系，并租用一个IP地址。大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。,ARP 地址解析协议,原理：arp即地址解析协议，在常用以太网或令牌LAN上，用于实现第三层到第二层地址的转换IP MAC 功能：显示和修改IP地址与MAC地址的之间映射.,谁知道10.1.

14、46.1 的MAC地址,我知道10.1.46.1 的MAC地址是:xxxxxx,ARP地址转换协议,ARP用于确定对应IP地址的网卡物理地址。 使用ARP命令，能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。 使用ARP命令可以人工方式设置静态的网卡物理/IP地址对，使用这种方式可以为缺省网关和本地服务器等常用主机进行本地静态配置，这有助于减少网络上的信息量。 按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且此时高速缓存中不存在当前项目时，ARP便会自动添加该项目。,ARP使用方法,常用参数: Arp a :显示所有的ARP表项. 例,ARP地址转换协

15、议,常用命令选项： arp a：用于查看高速缓存中的所有项目。 arp -a IP：如果有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。 arp -s IP 物理地址：向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。 arp -d IP：使用本命令能够人工删除一个静态项目。,ARP 使用方法,其他参数: Arp -s:在ARP缓存中添加一条记录. C:Arp -s 126.13.156.2 02-e0-fc-fe-01-b9 Arp -d:在ARP缓存中删除一条记

16、录. C:Arp -d 126.13.156.2 Arp -g:显示所有的表项 C:Arp -g,Tracert 简介,原理： tracert 是为了探测源节点到目的节点之间数据报文经过的路径。利用IP报文的TTL域在每个经过一个路由器的转发后减一，如果此时 TTL=0 则向源节点报告TTL超时这个特性，从一开始逐一增加TTL，直到到达目的站点或TTL达到最大值255。 功能：探索两个节点的路由.,1.1.1.1,1.1.1.2,2.2.2.1,2.2.2.2,TTL=1,TTL=2,TTL=3,Tracert 命令,这个应用程序主要用来显示数据包到达目的主机所经过的路径。通过执行一个Trac

17、ert到对方主机的命令之后，结果返回数据包到达目的主机前所经历的路径详细信息，并显示到达每个路径所消耗的时间。 这个命令同ping命令类似，但它所看到的信息要比ping命令详细得多，它能反馈显示送出的到某一站点的请求数据包所走的全部路，以及通过该路由的IP地址，通过该IP的时间是多少。,Tracert 命令,Tracert命令还可以用来查看网络在连接站点时经过的步骤或采取哪种路线，如果是网络出现故障，就可以通过这条命令来查看是在哪儿出现问题的。 例如可以运行tracert ，就将看到网络在经过几个连接之后所到达的目的地，也就知道网络连接所经历的过程。,Tracert 命令,Tracert使用方

18、法,常用参数 c:tracert ip_adress,Tracert 使用方法,其他参数: Tracert -h N 设置TTL最大为N.,Route 命令,原理： 路由是IP层的核心问题，路由表是TCP/IP协议栈所必须的核心数据结构，是IP选路的唯一依据. 功能： route命令是操作，维护路由表的重要工具。,Route 命令,大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，因此不存在选择使用哪一台路由器将数据包发送到远程计算机上去的问题，该路由器的IP地址可作为该网段上所有计算机的缺省网关来输入。 但是，当网络上拥有两个或多个路由器时，用户就不一定想只依赖缺省网关了

19、。,Route 命令,实际上可能想让某些远程IP地址通过某个特定的路由器来传递，而其他的远程IP则通过另一个路由器来传递。在这种情况下，用户需要相应的路由信息，这些信息储存在路由表中，每个主机和每个路由器都配有自己独一无二的路由表。 大多数路由器使用专门的路由协议来交换和动态更新路由器之间的路由表。但在有些情况下，必须人工将项目添加到路由器和主机上的路由表中。 Route命令可以显示、人工添加和修改路由表项目。,Route 命令,route print： 本命令用于显示路由表中的当前项目，在单个路由器网段上的输出结果如图所示。,route 使用方法,常用参数: Route print 查看路由

20、表.,route 使用方法,Route add 增加一条路由记录.,route 使用方法,Route delete 删除一条路由记录. C: route delete 1.1.0.0,route 使用方法,Route p add 永久地增加一条路由记录(重起后不丢失NT),Nslookup,利用Nslookup命令查看主机的IP地址和主机名称。 这个命令在查看主机IP的时候跟Ping命令有些相似，但得到的信息却有些不同。 直接键入命令，系统返回本机的服务器名称（带域名的全称）和IP地址，并进入以“”为提示符的操作命令行状态。键入“？”可查询详细命令参数。 如此时给出一个计算机名称，若在本机能够

21、识别该名称，返回本机、查询主机的名称、IP地址及别名。键入“Server 服务器名称”更改当前服务器。,Nslookup,Nslookup是用来进行手动DNS查询的最常用工具。它既可以模拟标准的客户解析器，也可以模拟服务器。 作为客户解析器，nslookup可以直接向服务器查询信息；而作为服务器，nslookup可以实现从主服务器到辅助服务器的域区传送。 Nslookup命令的用法为：nslookup option host-to-find|server ，可用于两种模式： 非交互模式：在命令行中输入完整的命令，如nslookup ,Nslookup,交互模式：只要输入nslookup和回车，

22、不输入参数查询域名对应的IP地址，还会返回别名记录的设置情况。其用法是：域名,Nslookup,如果域名不存在，返回DNS不存在的消息。,在交互模式下，可以在提示符“”下键入help或“？”来获得帮助信息。,Pathping命令介绍,pathping命令是一个路由跟踪工具，它将ping和tracert命令的功能和这两个工具所不提供的其他信息结合起来。 pathping命令在一段时间内将数据包发送到到达最终目标的路径上的每个路由器，然后基于数据包的计算机结果从每个跃点返回。 由于命令显示数据包在任何给定路由器或链接上丢失的程度，因此可以很容易地确定可能导致网络问题的路由器或链接。,Pathping命令参数使用,-n 不将地址解析为主机名. -h maximum_hops:指定搜索目标的最大越点数,默认值为30 -g host-list:允许沿着host-list将一系列计算机按中间网关分隔开来. -p period:指定两个连续的探测(ping)之间的时间间隔 (以毫秒单位) 默认值是250毫秒 -q num_queries:指定对路由所经过的每个计算机的查询次数,