最常用网络命令详解..

——常用网络命令计算机网络经典命令Page2目录PingNbtstatNetstatTracertNetAtArpPage3计算机网络经典命令常用网络命令——ping一、什么是ping二、ping的工作流程三、ping命令常用参数详解四、ping的常见反馈信息五、主要用处Page4常用网络命令——ping一、什么是pingPING(PacketInternetGrope)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP回声应答。是DOS命令，一般用于检查网络是否通畅或者网络连接速度的命令，也叫时延，其值越大，速度越慢。同时某些病毒木马会强行大量远程执行ping命令抢占你的网络资源，导致系统变慢，网速变慢。它所利用的原理：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。Page5常用网络命令——ping二、PING的工作流程图1Page6常用网络命令——ping三、PING命令常用参数详解-t表示将不间断向目标IP发送数据包，直到我们强迫其停止。用法：ping-t-l定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。用法：ping[-llength]-n定义向目标IP发送数据包的次数，默认为3次。用法：ping[-ncount]Page7常用网络命令——ping四、PING的常见反馈信息Requesttimedout表示为对方拒绝接收你发给它的数据包造成数据包丢失。大多数的原因可能是对方装有防火墙或已下线，还有就是本机的IP不正确和网关设置错误。BadIPaddress表示没有连接到DNS服务器，所以无法解析这个IP地址，也可能是IP地址不存在。Unknownhost表示该远程主机的名字不能被域名服务器（DNS）转换成IP地址。故障原因可能是域名服务器有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。Sourcequenchreceived表示对方或中途的服务器繁忙无法回应。Page8常用网络命令——ping五、主要用处1、用来检测网络是否通畅2、根据域名得到服务器IP3、根据ping返回的TTL值来判断对方所使用的操作系统Page9计算机网络经典命令常用网络命令——nbtstat一、概述及语法二、nbtstat的基本参数三、常见的名称编号及其服务四、主要用处Page10常用网络命令——nbtstat一、概述及语法（一）、概述显示基于TCP/IP的NetBIOS(NetBT)协议统计资料、本地计算机和远程计算机的NetBIOS名称表和NetBIOS名称缓存。nbtstat可以刷新NetBIOS名称缓存和使用WindowsInternet名称服务(WINS)注册的名称。该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NetBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等（二）、语法：nbtstat[-aRemoteName][-AIPAddress][-c][-n][-r][-R][-RR][-s][-S][Interval]Page11常用网络命令——nbtstat二、nbtstat的基本参数-a列出为其主机名提供的远程计算机名字表。-A列出为其IP地址提供的远程计算机名字表。-c列出包括了IP地址的远程名字高速缓存器。-n列出本地NetBIOS名字。-r列出通过广播和WINS解析的名字。-R消除和重新加载远程高速缓存器名字表。-S列出有目的地IP地址的会话表。-s列出会话表对话。Page12常用网络命令——nbtstatPage13常用网络命令——nbtstat编号服务三、常见的名称编号及其服务1、00U2、01U3、20U4、30U5、31U6、BEU7、BFU8、1BU9、1DU10、00G11、1CG12、1EG13、\\_MSBROWSE_01G1、工作站服务/Internet信息服务器2、邮件服务3、文件服务器服务4、调制解调器共享服务器服务5、调制解调器共享客户机服务6、网络监控代理7、网络监控应用8、域主浏览器9、主浏览器10、域名11、Internet信息服务器12、浏览器服务选择13、主浏览器Page14常用网络命令——nbtstat四、主要用处在一定程度上断定有哪些服务正在目标机上运行，有时也能断定已经安装了哪些软件包。Page15计算机网络经典命令常用网络命令——netstat一、概述及语法二、netstat的基本参数三、常见的状态列表Page16常用网络命令——netstat（一）、概述Netstat是DOS命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息.Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。（二）、语法：netstat[-a][-b][-e][-n][-o][-pproto][-r][-s][-v]一、概述及语法Page17常用网络命令——netstat二、netstat的基本参数-a显示所有连接和监听端口。-b显示包含于创建每个连接或监听端口的可执行组件。-e显示以太网统计信息。-n以数字形式显示地址和端口号。-o显示与每个连接相关的所属进程ID。-s显示按协议统计信息。-v与-b选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件Page18常用网络命令——netstatPage19常用网络命令——netstat三、常见的状态列表LISTEN：在监听状态中。ESTABLISHED：已建立联机的联机情况。TIME_WAIT：该联机在目前已经是等待的状态。例如：TCPPort12345NetbusUDPPort31337BackOrificePage20计算机网络经典命令常用网络命令——tracert一、概述及语法二、tracert的基本参数三、解决的问题Page21常用网络命令——tracert（一）、概述Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。（二）、语法：tracert[-d][-hmaximum_hops][-jhost-list][-wtimeout]target_name一、概述及语法Page22常用网络命令——tracert二、tracert的基本参数-d指定不将IP地址解析到主机名称。-hmaximum_hops指定搜索目标的最大跃点数。-jhost-list指定沿host-list的稀疏源路由。-wtimeout每次应答等待timeout指定的微秒数。target_name目标计算机的名称Page23常用网络命令——tracert三、解决的问题1.确定数据包在网络上的停止位置2.每个跃点所需的时间3.跟踪数据报使用的路由（路径）Page24计算机网络经典命令常用网络命令——netPage25常用网络命令——net一、netview作用：显示域列表、计算机列表或指定计算机的共享资源列表。命令格式：netview[\computername|/domain[:domainname]]参数介绍：(1)键入不带参数的netview显示当前域的计算机列表。(2)\computername指定要查看其共享资源的计算机。(3)/domain[:domainname]指定要查看其可用计算机的域。Page26常用网络命令——netPage27常用网络命令——netPage28常用网络命令——net二、netuse作用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。命令格式：netuse\\IP\IPC$password/user:name参数介绍：键入不带参数的netuse列出网络连接。password访问共享资源的密码。user指定进行连接的另外一个用户。name指定登录的用户名。Page29常用网络命令——netPage30常用网络命令——net三、netuser作用：添加或更改用户帐号或显示用户帐号信息。也可写netusers。命令格式：netuser[username[password|*][options]][/domain]参数介绍：(1)键入不带参数的netuser查看计算机上的用户帐号列表。(2)username添加、删除、更改或查看用户帐号名。(3)password为用户帐号分配或更改密码。(4)*提示输入密码。(5)/domain在计算机主域的主域控制器中执行操作。Page31常用网络命令——netPage32常用网络命令——net四、nettime作用：使计算机的时钟与另一台计算机或域的时间同步。命令格式：nettime[\computername|/domain[:name]][/set]参数介绍：(1)\computername要检查或同步的服务器名。(2)/domain[:name]指定要与其时间同步的域。(3)/set使本计算机时钟与指定计算机或域的时钟同步。Page33常用网络命令——netPage34常用网络命令——net五、netstart/pauseNetStart作用：启动服务，或显示已启动服务的列表。命令格式：netstartserviceNetPause作用：暂停正在运行的服务。命令格式：netpauseservicePage35常用网络命令——net六、netcontinue/stopNetcontinue作用：重新激活挂起的服务。命令格式：netcontinueserviceNetstop作用：停止WindowsNT网络服务。命令格式：netstopservicePage36计算机网络经典命令常用网络命令——at一、概述及语法二、at的参数说明Page37常用网络命令——at一、概述及语法概述：列出在指定的时间和日期在计算机上运行的已计划命令或计划命令和程序。必须正在运行“计划”服务才能使用at命令。语法：at[\\computername][[id][/delete]|/delete[/yes]]Page38常用网络命令——at二、at的参数说明无如果在没有参数的情况下使用，则at列出已计划的命令。语法：at[\\computername][[id][/delete]|/delete[/yes]]参数：\\computername指定远程计算机。如果省略该参数，命令将安排在本地计算机。id指定指派给已计划命令的识别码。/delete取消已计划的命令。如果省略了id，计算机中已计划的命令将被全部取消。/yes当删除已计划的事件时，对系统的查询强制进行肯定的回答。Page39常用网络命令——atPage40常用网络命令——at二、at的参数说明无如果在没有参数的情况下使用，则at列出已计划的命令。语法：at[\\computername]time[/interactive][/every:date[,...]|/next:date[,...]]command参数：time指定运行命令的时间。将时间以24小时标记（00:00[午夜]到23:59）的方式表示为小时：分钟。/interactive允许作业与在作业运行时登录用户的桌面进行交互。/every:date[,...]在每个星期或月的指定日期运行命令。/next:date[,...]在重复出现下一天时运行命令。command指定要运行的Windows2000命令、程序或批处理程序。Page41常用网络命令——atPage42计算机网络经典命令常用网络命令——arp一、概述二、arp缓存表查看方法Page43常用网络命令——arp一、概述概述：地址