常用网络命令详解.ppt

常用网络命令常用网络命令计算机网计算机网络络经典命令经典命令Page 2目录目录PingNbtstatNetstatTracertNetAtArpPage 3计算机网络经典命令计算机网络经典命令常用网络命令常用网络命令ping 一、什么是一、什么是ping 二、二、ping的工作流程的工作流程 三、三、ping命令常用参数详解命令常用参数详解 四、四、ping的常见反馈信息的常见反馈信息 五、主要用处五、主要用处Page 4常用网络命令常用网络命令ping一、什么是一、什么是pingPING(Packet Internet Grope)，因特网包探索器，用于测试网络，因特网包探索器，用于测试网络连接量的程序。连接量的程序。Ping发送一个发送一个ICMP回声请求消息给目的地并报告回声请求消息给目的地并报告是否收到所希望的是否收到所希望的ICMP回声应答。回声应答。是是DOS命令，一般用于检查网络是否通畅或者网络连接速度的命命令，一般用于检查网络是否通畅或者网络连接速度的命令，也叫时延，其值越大，速度越慢。令，也叫时延，其值越大，速度越慢。同时某些病毒木马会强行大量远程执行同时某些病毒木马会强行大量远程执行ping命令抢占你的网络资命令抢占你的网络资源，导致系统变慢，网速变慢。源，导致系统变慢，网速变慢。它所利用的原理：网络上的机器都有唯一确定的它所利用的原理：网络上的机器都有唯一确定的IP地址，我们给地址，我们给目标目标IP地址发送一个数据包，对方就要返回一个同样大小的数据地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。判断目标主机的操作系统等。Page 5常用网络命令常用网络命令ping二、二、PING的工作流程的工作流程图1Page 6常用网络命令常用网络命令ping三、三、PING命令常用参数详解命令常用参数详解-t 表示将不间断向目标表示将不间断向目标IP发送数据包，直到我们强迫其停止。发送数据包，直到我们强迫其停止。用法：用法：ping-t -l 定义发送数据包的大小，默认为定义发送数据包的大小，默认为32字节，我们利用它可以最字节，我们利用它可以最大定义到大定义到65500字节。字节。用法：用法：ping-l length -n 定义向目标定义向目标IP发送数据包的次数，默认为发送数据包的次数，默认为3次。次。用法：用法：ping-n countPage 7常用网络命令常用网络命令ping四、四、PING的常见反馈信息的常见反馈信息Request timed out表示为对方拒绝接收你发给它的数据包造成数据包丢失。大多数的原因可能是对方装有防火墙或已下线，还有就是本机的IP不正确和网关设置错误。Bad IP address表示没有连接到DNS服务器，所以无法解析这个IP地址，也可能是IP地址不存在。Unknown host表示该远程主机的名字不能被域名服务器（DNS）转换成IP地址。故障原因可能是域名服务器有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。Source quench received表示对方或中途的服务器繁忙无法回应。Page 8常用网络命令常用网络命令ping五、主要用处五、主要用处1、用来检测网络是否通畅、用来检测网络是否通畅2、根据域名得到服务器、根据域名得到服务器IP3、根据、根据ping返回的返回的TTL值来判断对方所使用的操作系统值来判断对方所使用的操作系统Page 9计算机网络经典命令计算机网络经典命令常用网络命令常用网络命令nbtstat 一、概述及语法一、概述及语法 二、二、nbtstat的基本参数的基本参数 三、常见的名称编号及其服务三、常见的名称编号及其服务 四、主要用处四、主要用处Page 10常用网络命令常用网络命令nbtstat一、概述及语法一、概述及语法（一）、概述（一）、概述显示基于显示基于 TCP/IP 的的 NetBIOS(NetBT)协议统计资料、本地计算协议统计资料、本地计算机和远程计算机的机和远程计算机的 NetBIOS 名称表和名称表和 NetBIOS 名称缓存。名称缓存。nbtstat 可以刷新可以刷新 NetBIOS 名称缓存和使用名称缓存和使用 Windows Internet 名称服务名称服务(WINS)注册的名称。注册的名称。该命令使用该命令使用TCP/IP上的上的NetBIOS显示协议统计和当前显示协议统计和当前TCP/IP连接，连接，使用这个命令你可以得到远程主机的使用这个命令你可以得到远程主机的NetBIOS信息，比如用户名、信息，比如用户名、所属的工作组、网卡的所属的工作组、网卡的MAC地址等地址等（二）、语法：（二）、语法：nbtstat -a RemoteName-A IPAddress-c-n-r-R-RR-s-S IntervalPage 11常用网络命令常用网络命令nbtstat二、二、nbtstat的基本参数的基本参数-a 列出为其主机名提供的远程计算机名字表。列出为其主机名提供的远程计算机名字表。-A 列出为其列出为其IP地址提供的远程计算机名字表。地址提供的远程计算机名字表。-c 列出包括了列出包括了IP地址的远程名字高速缓存器。地址的远程名字高速缓存器。-n 列出本地列出本地NetBIOS名字。名字。-r 列出通过广播和列出通过广播和WINS解析的名字。解析的名字。-R 消除和重新加载远程高速缓存器名字表。消除和重新加载远程高速缓存器名字表。-S 列出有目的地列出有目的地IP地址的会话表。地址的会话表。-s 列出会话表对话。列出会话表对话。Page 12常用网络命令常用网络命令nbtstatPage 13常用网络命令常用网络命令nbtstat编号编号服务服务三、常见的名称编号及其服务三、常见的名称编号及其服务1、00 U2、01 U3、20 U4、30 U5、31 U6、BE U7、BF U8、1B U9、1D U10、00 G11、1C G12、1E G13、_MSBROWSE_ 01 G1、工作站服务、工作站服务/Internet信息服务信息服务器器2、邮件服务、邮件服务3、文件服务器服务、文件服务器服务4、调制解调器共享服务器服务、调制解调器共享服务器服务5、调制解调器共享客户机服务、调制解调器共享客户机服务6、网络监控代理、网络监控代理7、网络监控应用、网络监控应用8、域主浏览器、域主浏览器9、主浏览器、主浏览器10、域名、域名11、Internet信息服务器信息服务器12、浏览器服务选择、浏览器服务选择13、主浏览器、主浏览器Page 14常用网络命令常用网络命令nbtstat四、主要用处四、主要用处在一定程度上断定有哪些服务正在目标机上运行，有时也在一定程度上断定有哪些服务正在目标机上运行，有时也能断定已经安装了哪些软件包。能断定已经安装了哪些软件包。Page 15计算机网络经典命令计算机网络经典命令常用网络命令常用网络命令netstat 一、概述及语法一、概述及语法 二、二、netstat的基本参数的基本参数 三、常见的状态列表三、常见的状态列表 Page 16常用网络命令常用网络命令netstat（一）、概述（一）、概述Netstat是是DOS命令命令,是一个监控是一个监控TCP/IP网络的非常有用的工具，网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息状态信息.Netstat.Netstat用于显示与用于显示与IP、TCP、UDP和和ICMP协议相关的统协议相关的统计数据，一般用于检验本机各端口的网络连接情况。计数据，一般用于检验本机各端口的网络连接情况。（二）、语法：（二）、语法：netstat-a-b-e-n-o-p proto-r-s-v 一、概述及语法一、概述及语法Page 17常用网络命令常用网络命令netstat二、二、netstat的基本参数的基本参数-a 显示所有连接和监听端口。显示所有连接和监听端口。-b 显示包含于创建每个连接或监听端口的可执行组件。显示包含于创建每个连接或监听端口的可执行组件。-e 显示以太网统计信息。显示以太网统计信息。-n 以数字形式显示地址和端口号。以数字形式显示地址和端口号。-o 显示与每个连接相关的所属进程显示与每个连接相关的所属进程 ID。-s 显示按协议统计信息。显示按协议统计信息。-v 与与-b 选项一起使用时将显示包含于为所有可执行组件创选项一起使用时将显示包含于为所有可执行组件创 建连接或监听端口的组件建连接或监听端口的组件Page 18常用网络命令常用网络命令netstatPage 19常用网络命令常用网络命令netstat三、常见的状态列表三、常见的状态列表LISTEN：在监听状态中。：在监听状态中。ESTABLISHED：已建立联机的联机情况。：已建立联机的联机情况。TIME_WAIT：该联机在目前已经是等待的状态。：该联机在目前已经是等待的状态。例如：例如：TCP Port 12345 Netbus UDP Port 31337 Back Orifice Page 20计算机网络经典命令计算机网络经典命令常用网络命令常用网络命令tracert 一、概述及语法一、概述及语法 二、二、tracert的基本参数的基本参数 三、解决的问题三、解决的问题 Page 21常用网络命令常用网络命令tracert（一）、概述（一）、概述Tracert（跟踪路由）是路由跟踪实用程序，用于确定（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标数据报访问目标所采取的路径。所采取的路径。Tracert 命令用命令用 IP 生存时间生存时间(TTL)字段和字段和 ICMP 错误消息错误消息来确定从一个主机到网络上其他主机的路由。来确定从一个主机到网络上其他主机的路由。（二）、语法：（二）、语法：tracert-d-h maximum_hops-j host-list-w timeout target_name 一、概述及语法一、概述及语法Page 22常用网络命令常用网络命令tracert二、二、tracert的基本参数的基本参数-d 指定不将指定不将 IP 地址解析到主机名称。地址解析到主机名称。-h maximum_hops 指定搜索目标的最大跃点数。指定搜索目标的最大跃点数。-j host-list 指定沿指定沿host-list 的稀疏源路由。的稀疏源路由。-w timeout 每次应答等待每次应答等待timeout指定的微秒数。指定的微秒数。target_name 目标计算机的名称目标计算机的名称Page 23常用网络命令常用网络命令tracert三、解决的问题三、解决的问题1.确定数据包在网络上的停止位置确定数据包在网络上的停止位置2.每个跃点所需的时间每个跃点所需的时间3.跟踪数据报使用的路由（路径）跟踪数据报使用的路由（路径）Page 24计算机网络经典命令计算机网络经典命令常用网络命令常用网络命令net Page 25常用网络命令常用网络命令net一、一、net view 1.作作 用：显示域列表、计算机列表或指定计算机的共享资源列表。用：显示域列表、计算机列表或指定计算机的共享资源列表。2.命令格式：命令格式：net view computername|/domain:domainname 3.参数介绍：参数介绍：4.(1)键入不带参数的键入不带参数的net view显示当前域的计算机列表。显示当前域的计算机列表。(2)computername 指定要查看其共享资源的计算机。指定要查看其共享资源的计算机。(3)/domain:domainname指定要查看其可用计算机的域。指定要查看其可用计算机的域。Page 26常用网络命令常用网络命令netPage 27常用网络命令常用网络命令netPage 28常用网络命令常用网络命令net二、二、net use 1.作作 用：连接计算机或断开计算机与共享资源的连接，或显示计算用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。机的连接信息。2.3.命令格式：命令格式：net use IPIPC$password/user:name 4.5.参数介绍：参数介绍：6.键入不带参数的键入不带参数的net use列出网络连接。列出网络连接。7.password 访问共享资源的密码。访问共享资源的密码。8.user 指定进行连接的另外一个用户。指定进行连接的另外一个用户。9.name 指定登录的用户名。指定登录的用户名。Page 29常用网络命令常用网络命令netPage 30常用网络命令常用网络命令net三、三、net user 1.作作 用：添加或更改用户帐号或显示用户帐号信息。也可写用：添加或更改用户帐号或显示用户帐号信息。也可写net users。2.命令格式：命令格式：net user username password|*options/domain 3.参数介绍：参数介绍：4.(1)键入不带参数的键入不带参数的net user查看计算机上的用户帐号列表。查看计算机上的用户帐号列表。(2)username添加、删除、更改或查看用户帐号名。添加、删除、更改或查看用户帐号名。(3)password为为用户帐号分配或更改密码。用户帐号分配或更改密码。5.(4)*提示输入密码。提示输入密码。6.(5)/domain在计算机主域的主域控制器中执行操作。在计算机主域的主域控制器中执行操作。Page 31常用网络命令常用网络命令netPage 32常用网络命令常用网络命令net四、四、net time 1.作作 用：使计算机的时钟与另一台计算机或域的时间同步。用：使计算机的时钟与另一台计算机或域的时间同步。2.命令格式：命令格式：net time computername|/domain:name/set 3.参数介绍：参数介绍：4.(1)computername要检查或同步的服务器名。要检查或同步的服务器名。(2)/domain:name指定要与其时间同步的域。指定要与其时间同步的域。5.(3)/set使本计算机时钟与指定计算机或域的时钟同步。使本计算机时钟与指定计算机或域的时钟同步。Page 33常用网络命令常用网络命令netPage 34常用网络命令常用网络命令net五、五、net start/pause 1.Net Start 2.3.作作 用：启动服务，或显示已启动服务的列表。用：启动服务，或显示已启动服务的列表。4.5.命令格式：命令格式：net start service 6.Net Pause 7.8.作作 用：暂停正在运行的服务。用：暂停正在运行的服务。9.10.命令格式：命令格式：net pause service Page 35常用网络命令常用网络命令net六、六、net continue/stop 1.Net continue 2.3.作作 用：重新激活挂起的服务。用：重新激活挂起的服务。4.5.命令格式：命令格式：net continue service 6.Net stop 7.8.作作 用：停止用：停止 Windows NT 网络服务。网络服务。9.10.命令格式：命令格式：net stop service Page 36计算机网络经典命令计算机网络经典命令常用网络命令常用网络命令at 一、概述及语法一、概述及语法 二、二、at的参数说明的参数说明 Page 37常用网络命令常用网络命令at一、概述及语法一、概述及语法 1.概述：概述：2.列出在指定的时间和日期在计算机上运行的已计划命令或计划命列出在指定的时间和日期在计算机上运行的已计划命令或计划命令和程序。必须正在运行令和程序。必须正在运行“计划计划”服务才能使用服务才能使用 at 命令。命令。3.语法：语法：4.at computername id/delete|/delete/yes Page 38常用网络命令常用网络命令at二、二、at的参数说明的参数说明 1.无无 如果在没有参数的情况下使用，则如果在没有参数的情况下使用，则 at 列出已计划的命令。列出已计划的命令。2.语法：语法：3.at computername id/delete|/delete/yes 4.参数：参数：putername 指定远程计算机。如果省略该参数，命令将指定远程计算机。如果省略该参数，命令将安排在本地计算机。安排在本地计算机。6.id 指定指派给已计划命令的识别码。指定指派给已计划命令的识别码。7./delete 取消已计划的命令。如果省略了取消已计划的命令。如果省略了 id，计算机中已计划的，计算机中已计划的命令将被全部取消。命令将被全部取消。8./yes 当删除已计划的事件时，对系统的查询强制进行肯定的回当删除已计划的事件时，对系统的查询强制进行肯定的回答。答。Page 39常用网络命令常用网络命令atPage 40常用网络命令常用网络命令at二、二、at的参数说明的参数说明 1.无无 如果在没有参数的情况下使用，则如果在没有参数的情况下使用，则 at 列出已计划的命令。列出已计划的命令。2.语法：语法：3.at computername time/interactive/every:date,.|/next:date,.command 4.参数：参数：5.time 指定运行命令的时间。将时间以指定运行命令的时间。将时间以 24 小时标记（小时标记（00:00 午午夜夜 到到 23:59）的方式表示为小时：分钟。）的方式表示为小时：分钟。6./interactive 允许作业与在作业运行时登录用户的桌面进行交允许作业与在作业运行时登录用户的桌面进行交互。互。7./every:date,.在每个星期或月的指定日期运行命令。在每个星期或月的指定日期运行命令。/next:date,.在重复出现下一天时运行命令。在重复出现下一天时运行命令。mand指定要运行的指定要运行的 Windows 2000 命令、程序或批处命令、程序或批处理程序。理程序。Page 41常用网络命令常用网络命令atPage 42计算机网络经典命令计算机网络经典命令常用网络命令常用网络命令arp 一、概述一、概述 二、二、arp缓存表查看方法缓存表查看方法 Page 43常用网络命令常用网络命令arp一、概述一、概述 1.概述：概述：2.地址解析协议，地址解析协议，显示和修改显示和修改arp缓存中的项目。缓存中的项目。arp 缓存中包含一个缓存中包含一个或多个表，它们用于存储或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物地址及其经过解析的以太网或令牌环物理地址。理地址。3.计算机上安装的每一个以太网或令牌环网络适配器都有自己单独计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。的表。4.如果在没有参数的情况下使用，则如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。命令将显示帮助信息。Page 44常用网络命令常用网络命令arp二、二、arp缓存表查看方法缓存表查看方法 1.arp-a 显示所有接口的当前显示所有接口的当前arp缓存表。缓存表。2.arp-d 命令可以删除命令可以删除ARP表中所有的内容；表中所有的内容；3.4.arp-d IP 可以删除指定可以删除指定ip所在行的内容所在行的内容 5.6.arp-s 可以手动在可以手动在ARP表中指定表中指定IP地址与地址与MAC地址的对应，类型为地址的对应，类型为static(静态静态)，此项存在硬盘中，而不是缓存表，计算机重新启动后仍，此项存在硬盘中，而不是缓存表，计算机重新启动后仍然存在，且遵循静态优于动态的原则，所以这个设置不对，可能导致无然存在，且遵循静态优于动态的原则，所以这个设置不对，可能导致无法上网法上网.谢谢 谢谢