【網(wǎng)絡(luò)通信安全管理員認(rèn)證－中級】常用的網(wǎng)絡(luò)命令

1、常用命令(net) 1net命令 在Windows Server 2003中，用戶可以使用NET命令獲取特定信息。表15-3列出了基本的NET命令及它們的作用。如果用戶想查閱映射到一臺計算機上的所有當(dāng)前驅(qū)動器的列表，可以簡單輸入NET VIEW Computername。為了得到NET命令的各級幫助，只要在命令后面輸入/？即可。 常用命令(net)常用命令(ping) 2ping命令 ping是個使用頻率極高的實用程序，主要用于確定網(wǎng)絡(luò)的連通性。這對確定網(wǎng)絡(luò)是否正確連接，以及網(wǎng)絡(luò)連接的狀況十分有用。簡單的說，ping就是一個測試程序，如果ping運行正確，大體上就可以排除網(wǎng)絡(luò)訪問層、網(wǎng)卡、MO

2、DEM的輸入輸出線路、電纜和路由器等存在的故障，從而縮小問題的范圍。 常用命令(ping)圖15- 20 Ping命令常用命令(ping) ping能夠以毫秒為單位顯示發(fā)送請求到返回應(yīng)答之間的時間量。如果應(yīng)答時間短，表示數(shù)據(jù)報不必通過太多的路由器或網(wǎng)絡(luò)，連接速度比較快。ping還能顯示TTL（Time To Live，生存時間）值，通過TTL值可以推算數(shù)據(jù)包通過了多少個路由器。 (1) 命令格式 ping 主機名 ping 域名 ping IP地址 常用命令(ping) (2) ping命令的基本應(yīng)用 一般情況下，用戶可以通過使用一系列ping命令來查找問題出在什么地方，或檢驗網(wǎng)絡(luò)運行的情況。

3、下面就給出一個典型的檢測次序及對應(yīng)的可能故障： ping 127.0.0.1 如果測試成功，表明網(wǎng)卡、TCP/IP協(xié)議的安裝、IP地址、子網(wǎng)掩碼的設(shè)置正常。如果測試不成功，就表示TCP/IP的安裝或設(shè)置存在有問題。 ping 本機IP地址 如果測試不成功，則表示本地配置或安裝存在問題，應(yīng)當(dāng)對網(wǎng)絡(luò)設(shè)備和通訊介質(zhì)進行測試、檢查并排除。常用命令(ping) ping局域網(wǎng)內(nèi)其他IP 如果測試成功，表明本地網(wǎng)絡(luò)中的網(wǎng)卡和載體運行正確。但如果收到0個回送應(yīng)答，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題。 ping 網(wǎng)關(guān)IP 這個命令如果應(yīng)答正確，表示局域網(wǎng)中的網(wǎng)關(guān)路由器正在運行并能夠做出應(yīng)答。

4、 ping 遠(yuǎn)程IP 如果收到正確應(yīng)答，表示成功的使用了缺省網(wǎng)關(guān)。對于撥號上網(wǎng)用戶則表示能夠成功的訪問Internet（但不排除ISP的DNS會有問題）。 常用命令(ping)常用命令(netstat) 3netstat 運行這個命令可以檢測計算機與網(wǎng)絡(luò)之間詳細(xì)的連接情況，可以得到以太網(wǎng)的統(tǒng)計信息并顯示所有協(xié)議的使用狀態(tài)。這些協(xié)議包括TCP協(xié)議、UDP協(xié)議以及IP協(xié)議等。另外還可以選擇特定的協(xié)議并查看其具體使用信息，包括顯示所有主機的端口號以及當(dāng)前主機的詳細(xì)路由信息。 常用命令(netstat)圖15-21 Netstat命令實例常用命令(ipconfig) 4ipconfig命令 ipcon

5、fig實用程序可用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息一般用來檢驗人工配置的TCP/IP設(shè)置是否正確。而且，如果計算機和所在的局域網(wǎng)使用了動態(tài)主機配置協(xié)議DHCP，使用ipconfig命令可以了解到你的計算機是否成功地租用到了一個IP地址，如果已經(jīng)租用到，則可以了解它目前得到的是什么地址，包括IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)等網(wǎng)絡(luò)配置信息。 常用命令(ipconfig)圖15- 22 IPConfig/all命令測試結(jié)果常用命令(arp) 5arp命令（地址轉(zhuǎn)換協(xié)議） ARP是TCP/IP協(xié)議族中的一個重要協(xié)議，用于確定對應(yīng)IP地址的網(wǎng)卡物理地址。使用arp命令，能夠查看本地計算機或另一

6、臺計算機的ARP高速緩存中的當(dāng)前內(nèi)容。此外，使用arp命令可以人工方式設(shè)置靜態(tài)的網(wǎng)卡物理地址/IP地址對，使用這種方式可以為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機進行本地靜態(tài)配置，這有助于減少網(wǎng)絡(luò)上的信息量。 常用命令(tracert) 6tracert 這個應(yīng)用程序主要用來顯示數(shù)據(jù)包到達目的主機所經(jīng)過的路徑。通過執(zhí)行一個tracert到對方主機的命令之后，結(jié)果返回數(shù)據(jù)包到達目的主機前所經(jīng)歷的路徑詳細(xì)信息，并顯示到達每個路徑所消耗的時間。這個命令同ping命令類似，但它所看到的信息要比ping命令詳細(xì)得多，它能反饋顯示送出的到某一站點的請求數(shù)據(jù)包所走的全部路徑，以及通過該路由的IP地址，通過的時間是多

7、少。 常用命令(tracert)圖15-23 Tracert命令常用命令(route) 7route 大多數(shù)主機一般都是駐留在只連接一臺路由器的網(wǎng)段上。由于只有一臺路由器，因此不存在選擇使用哪一臺路由器將數(shù)據(jù)包發(fā)送到遠(yuǎn)程計算機上去的問題，該路由器的IP地址可作為該網(wǎng)段上所有計算機的缺省網(wǎng)關(guān)。常用命令(route)圖15- 24 route print命令常用命令(nslookup) 8nslookup 利用nslookup命令查看主機的IP地址和主機名稱。這個命令在查看主機IP的時候跟ping命令有些相似，但得到的信息卻有些不同。 直接鍵入命令，系統(tǒng)返回本機的服務(wù)器名稱（帶域名的全稱）和IP地

8、址，并進入以“”為提示符的操作命令行狀態(tài)。鍵入“？”可查詢詳細(xì)命令參數(shù)。如此時給出一個計算機名稱，若在本機能夠識別該名稱，返回本機、查詢主機的名稱、IP地址及別名。 常用命令(nbtstat) 9nbtstat 使用nbtstat命令可以查看計算機上網(wǎng)絡(luò)配置的一些信息。使用這條命令還可以查找出別人計算機上一些私人信息。如果想查看自己計算機上的網(wǎng)絡(luò)信息，可以運行nbtstat -n，可以得到你所在的工作組，計算機名以及網(wǎng)卡地址等等；想查看網(wǎng)絡(luò)上其他的電腦情況，就，運行nbtstat -a *.*.*.*，此處的*.*.*.*用IP地址代替就會返回得到那臺主機上的一些信息。 常用命令(at) 稱為AT命令的實用程序是Windows Server 2003操作系統(tǒng)的一部分。Administrators組成員可以用這個程序來調(diào)度要順序完成的各種任務(wù)。通過在命令提示符窗口中輸入AT /?，可以獲得這個命令的詳細(xì)語法。 例如，下述命令表示