【网络通信安全管理员认证-中级】常用的网络命令[详细]

1、常用网络命令,常用命令(net),1net命令 在Windows Server 2003中，用户可以使用NET命令获取特定信息。表15-3列出了基本的NET命令及它们的作用。如果用户想查阅映射到一台计算机上的所有当前驱动器的列表，可以简单输入NET VIEW Computername。为了得到NET命令的各级帮助，只要在命令后面输入/？即可。,常用命令(net),常用命令(ping),2ping命令 ping是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访

2、问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。,常用命令(ping),图15- 20 Ping命令,常用命令(ping),ping能够以毫秒为单位显示发送请求到返回应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络，连接速度比较快。ping还能显示TTL（Time To Live，生存时间）值，通过TTL值可以推算数据包通过了多少个路由器。 (1) 命令格式 ping 主机名 ping 域名 ping IP地址,常用命令(ping),(2) ping命令的基本应用 一般情况下，用户可以通过使用一系列ping命令来查找问题出在什么地方，或

3、检验网络运行的情况。下面就给出一个典型的检测次序及对应的可能故障： ping 127.0.0.1 如果测试成功，表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。如果测试不成功，就表示TCP/IP的安装或设置存在有问题。 ping 本机IP地址 如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。,常用命令(ping), ping局域网内其他IP 如果测试成功，表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。 ping 网关IP 这个命令如果应答正确，表示局域网中的网关路由器

4、正在运行并能够做出应答。 ping 远程IP 如果收到正确应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。,常用命令(ping), ping local host local host是系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址。否则，则表示主机文件（/Windows/host）中存在问题。 ping （一个著名网站域名） 对此域名执行Ping命令，计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示本机DNS服务器的IP地址配置不正确，或它所访问

5、的DNS服务器有故障,常用命令(netstat),3netstat 运行这个命令可以检测计算机与网络之间详细的连接情况，可以得到以太网的统计信息并显示所有协议的使用状态。这些协议包括TCP协议、UDP协议以及IP协议等。另外还可以选择特定的协议并查看其具体使用信息，包括显示所有主机的端口号以及当前主机的详细路由信息。,常用命令(netstat),图15-21 Netstat命令实例,常用命令(ipconfig),4ipconfig命令 ipconfig实用程序可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。而且，如果计算机和所在的局域网使用了动

6、态主机配置协议DHCP，使用ipconfig命令可以了解到你的计算机是否成功地租用到了一个IP地址，如果已经租用到，则可以了解它目前得到的是什么地址，包括IP地址、子网掩码和缺省网关等网络配置信息。,常用命令(ipconfig),图15- 22 IPConfig/all命令测试结果,常用命令(arp),5arp命令（地址转换协议） ARP是TCP/IP协议族中的一个重要协议，用于确定对应IP地址的网卡物理地址。使用arp命令，能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外，使用arp命令可以人工方式设置静态的网卡物理地址/IP地址对，使用这种方式可以为缺省网关和本地服务器等

7、常用主机进行本地静态配置，这有助于减少网络上的信息量。,常用命令(tracert),6tracert 这个应用程序主要用来显示数据包到达目的主机所经过的路径。通过执行一个tracert到对方主机的命令之后，结果返回数据包到达目的主机前所经历的路径详细信息，并显示到达每个路径所消耗的时间。这个命令同ping命令类似，但它所看到的信息要比ping命令详细得多，它能反馈显示送出的到某一站点的请求数据包所走的全部路径，以及通过该路由的IP地址，通过的时间是多少。,常用命令(tracert),图15-23 Tracert命令,常用命令(route),7route 大多数主机一般都是驻留在只连接一台路由器

8、的网段上。由于只有一台路由器，因此不存在选择使用哪一台路由器将数据包发送到远程计算机上去的问题，该路由器的IP地址可作为该网段上所有计算机的缺省网关。,常用命令(route),图15- 24 route print命令,常用命令(nslookup),8nslookup 利用nslookup命令查看主机的IP地址和主机名称。这个命令在查看主机IP的时候跟ping命令有些相似，但得到的信息却有些不同。 直接键入命令，系统返回本机的服务器名称（带域名的全称）和IP地址，并进入以“”为提示符的操作命令行状态。键入“？”可查询详细命令参数。如此时给出一个计算机名称，若在本机能够识别该名称，返回本机、查询

9、主机的名称、IP地址及别名。,常用命令(nbtstat),9nbtstat 使用nbtstat命令可以查看计算机上网络配置的一些信息。使用这条命令还可以查找出别人计算机上一些私人信息。如果想查看自己计算机上的网络信息，可以运行nbtstat -n，可以得到你所在的工作组，计算机名以及网卡地址等等；想查看网络上其他的电脑情况，就，运行nbtstat -a *.*.*.*，此处的*.*.*.*用IP地址代替就会返回得到那台主机上的一些信息。,常用命令(at),称为AT命令的实用程序是Windows Server 2003操作系统的一部分。Administrators组成员可以用这个程序来调度要顺序完成的各种任务。通过在命令提示符窗口中输入AT /?，可以获得这个命令的详细语法