常用网络命令及其使用

Posted 2020-08-25

常用网络命令使用与网络连通测试

 1.Ipconfig

<1>ipconfig  /all

 当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。

<2>ipconfig  /release和ipconfig  /renew

这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果我们输入ipconfig /release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果我们输入ipconfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。

 2.Ping

（1）通过ping检测网络故障的典型次序

<1>ping 127.0.0.1

这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。

<2>ping 本机IP

这个命令被送到本地计算机所配置的IP地址，本机始终都应该对该Ping命令做出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。

<3>ping 局域网内其他IP

这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。

<4>ping 网关IP

这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。

<5>ping 远程IP

如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。

<6>ping localhost

localhost是个操作系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这一点，则表示主机文件（/Windows/host）中存在问题。

<7>ping www.xxx.com  (如www.163.com)

对这个域名执行Ping www.xxx.com 地址，通常是通过DNS 服务器。如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器了）。顺便说一句：也可以利用该命令实现域名对IP地址的转换功能。

如果上面所列出的所有Ping命令都能正常运行，那么对自己的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。

 （2）ping命令的常用参数选项

·ping /?

这个命令可以显示详细参数列表。

·ping IP -t

连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。

·ping IP -l 3000

指定Ping命令中的数据长度为3000字节，而不是缺省的32字节。

·ping IP -n

执行特定次数的Ping命令。

 （3）Tracert

tracert命令主要用来显示数据包到达目的主机所经过的路径，显示数据包经过的中继节点清单和到达时间。该命令的使用格式：

tracert 主机IP地址或主机名

执行结果返回数据包到达目的主机前所历的中断站清单，并显示到达每个继站的时间。该功能同ping命令类似，但它所看到的信息要比ping命令详细得多，它把你送出的到某一站点的请求包，所走的全部路由均告诉你，并且告诉你通过该路由的IP是多少，通过该IP的时延是多少。

该命令参数有：

-d：不解析目标主机的名称

-h： maximum_hops 指定搜索到目标地址的最大跳跃数

-j：host_list 按照主机列表中的地址释放源路由

-w：timeout 指定超时时间间隔，程序默认的时间单位是毫秒

使用tracert命令可以很好的连接和目标主机的连接通道，一般为下一步入侵或者测试获得详细的网络信息打好基础，例如中途经过多少次信息中转，每次经过一个中转站时花费了多长时间。通过这些时间，我们可以很方便地查出用户主机与目标网站之间的线路到底是在什么地方出了故障等情况。如果我们在tracert命令后面加上一些参数，还可以检测到其他更详细的信息。例如使用参数－d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名。

我们简单的使用该命令来测试到达www.baidu.com的时间和经过的IP地址：

C:\>tracert www.baidu.com

Tracing route to www.baidu.com [202.108.250.228]

      over a maximum of 30 hops:

      1 <1 ms <1 ms <1 ms 192.168.0.1

      2 1 ms <1 ms 1 ms 211.152.23.6

      3 * 5 ms 3 ms 211.152.47.253

      4 3 ms 3 ms 3 ms 210.78.156.66

      5 3 ms 9 ms 4 ms 211.99.57.113

      6 6 ms 5 ms 7 ms 202.108.250.228

      Trace complete.

看信息我们知道我们通过了6个IP节点和使用的时间。第一个一般是我们的机器是从该IP出去的，第二个开始就是经过的路由，最后一个是我们的目的地。

 (4)ARP

ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。使用arp命令，能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外，使用arp命令，也可以用人工方式输入静态的网卡物理/IP地址对，经常会使用这种方式为缺省网关和本地服务器等常用主机进行这项操作，有助于减少网络上的信息量。

ARP命令常用选项：

·arp -a或arp -g

用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。

例如在命令提示符下，键入 arp -a；如果使用过 Ping 命令测试并验证从这台计算机到 IP 地址为10.0.0.99的主机的连通性，则 ARP 缓存显示以下项：

Interface: 10.0.0.1 on interface 0x1

Internet AddressPhysical AddressType

10.0.0.99 00-e0-98-00-7c-dc dynamic

在此例中，缓存项指出位于10.0.0.99 的远程主机解析成 00-e0-98-00-7c-dc 的媒体访问控制地址，它是在远程计算机的网卡硬件中分配的。媒体访问控制地址是计算机用于与网络上远程 TCP/IP 主机物理通讯的地址。

·arp -a IP

如果本机有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。

·arp -s IP 物理地址

我们可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。

·arp -d IP

使用本命令能够人工删除一个静态项目。

现在可以用ipconfig和ping命令来查看自己的网络配置并判断是否正确、可以用netstat查看别人与本机所建立的连接并找出QQ使用者所隐藏的IP信息、可以用arp查看网卡的MAC地址。

 (5)hostname

hostname诊断程序逻辑用于显示当前的主机名。该命令不带任命参数。

 (6)Nslookup

Nslookup 是一个监测网络中DNS服务器是否能正确实现域名解析的命令行工具。它在 Windows NT/2000/XP 中均可使用。Nslookup 必须要安装了 TCP/IP 协议的网络环境之后才能使用。

现在网络中已经架设好了一台DNS 服务器，主机名称为 ns-px.online.sh.cn , 它可以把域名 http://www.jsjzx.net解析为220.181.31.3 的 IP 地址，这是我们平时用得比较多的正向解析功能。

检测步骤如下：

在 Windows 2000 中单击 “ 开始 ” － >“ 程序 ” － >“ 附件 ” － >“ 命令提示符 ” ，在 C:\> 　的后面键入 Nslookup www.jsjzx.net ， “ 回车 ” 之后即可看到如下结果：

　　Server: ns-px.online.sh.cn

　　Address: 202.96.209.5

　　Name: www.jsjzx.net

　　Address: 220.181.31.3

以上结果显示，正在工作的 DNS 服务器的主机名为 ns-px.online.sh.cn ，它的 IP 地址是 202.96.209.5 ，而域名 www.jsjzx.net 所对应的 IP 地址为 220.181.31.3 。

此外，还有的时候，我们键入 Nslookup www.jsjzx.net ，会出现如下结果

*** Can‘t find server name for domain: No response from server

*** Can‘t repairpc.nease.net : Non-existent domain

这时，说明测试主机在目前的网络中，根本没有找到可以使用的 DNS 服务器。此时，我们要对整个网络的连通性作全面的检测，并检查 DNS 服务器是否处于正常工作状态，采用逐步排错的方法，找出 DNS 服务不能启动的根源。

(7)Netstat

Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

, 1. netstat 的一些常用参数选项

·netstat /?

这个命令可以显示详细参数列表。

·netstat -s

本选项能够按照各个协议分别显示其统计数据。如果我们的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

·netstat -e

本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量。

·netstat -r

本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。

·netstat -a

本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。

·netstat -n

显示所有已建立的有效连接。