计算机网络实验指导书CISCO版Word文档格式.docx

1、9. windows NT 下的 Net 命令10. 远程登陆命令 Telnet11. 域名查询 nslookup 命令六、各命令说明（一）ipconfig 命令Ipconfig 命令应该是最最基础的命令了，主要功能就是显示用户所在主机部的 IP 协议的配置信息等资料。它的主要参数有：1、all：显示与 TCP/IP 协议相关的所有细节信息，其中包括测试的主机名、IP 地址、子网掩码、节点类型、是否启用IP 路由、网卡的物理地址、默认网关等。2、renew all：更新全部适配器的通信配置情况，所有测试重新开始。3、release all：释放全部适配器的通信配置情况。4、renew n：更新

2、第 n 号适配器的通信配置情况，所有测试重新开始。例如：C:ipconfig，显示如下Windows IP Configuration Ethernet adapter本地连接:Connection-specific DNS Suffix . :IP Address. . . . . . . . . . . . : 192.168.0.14Subnet Mask . . . . . . . . . . . : 255.255.255.013 / 72Default Gateway . . . . . . . . . : 192.168.0.1（二）ping 命令PING 命令是一个在网络中非常

3、重要的并且常用的命令，主要是用来测试网络是否连通。该命令通过发送一个 ICMP（网络控制消息协议）包的回应来看是否和对方连通，一般我们用来测试目标主机是否可以连接，或者可以通过 TTL 值来判断对方的操作系统的版本。常用参数说明：-a -t -r使用举例：Ping计算机名pingwangluo21/获取计算机 IPPingIP 地址ping-a 172.16.22.36/获取计算机名Ping域名ping.ecjtu.jx比如你想测试你和 IP 地址为 192.168.0.1 的机器是否连通，那么就可以使用这个命令：ping 192.168.0.1，那么如果连通就会有如下返回：ping 192.

4、168.0.1Pinging 192.168.0.1 with 32 bytes of data:Reply from 192.168.0.1: bytes=32 time ） 。-a：在捆绑数据连接时使用任何本地接口。-w:windowsize：替代默认大小为4096的传送缓冲区。Computer：指定要连接到远程计算机的计算机名或IP地址。如果指定，计算机必须是行的最后一个参数。FTP命令主要是在网上进行文件的传输，它的子命令非常多，我们挑一些主要的来讲。一般在命令提示符下输入 FTP 后，就打开如下界面：ftp ftp那么我们输入的命令都是在ftp后面的，也就是说我们输入 ftp 命令后

5、， 那么我们就进入了 FTP 的平台，所有的操作都是基于 FTP 上的。假如我们要打开一台网络上已经开了 FTP 服务的服务器，那么我们就可以登陆到该服务器,然后上传/下载文件,有时候我们的权限是只能下载,那么我们就不能上传,这具体要看你有的权限。假如我们要打开一个 FTP 服务器,那么我们就可以在 FTP 平台下输入：open 主机 IP 端口open 192.168.0.39 21，那么就会显示下面的效果： C:ftp open 192.168.0.39Connected to 192.168.0.39.220 Serv-U FTP Server v4.2 for WinSock read

6、y. User （192.168.0.39none）:到这里就需要我们输入用户名，如果是对方的服务器是支持匿名的，那么我们就可以输入像 ftp 之类的用户，如：User （192.168.0.39none）: ftp331User name okay, please send completeaddress as password. Password:密码也是输入 ftp，那么就会显示登陆成功，如下： Password: *230-（欢迎你来到 FTP192.168.0.39 服务器!）230 User logged in, proceed. ftp显示 230 就代表代表登陆成功，如果显示别

7、的，比如 530，那么就是用户名或密码错误，登陆失败。登陆后就可以使用一些命令，包括上传/下载，执行外部命令等。要获得FTP 的所有命令，可以键入 help 命令，它所有命令列表如下： help我们把常用的命令解释一下：1. !：执行一个非 FTP 平台下的外部命令，如：!cls，那么将清除屏幕。2. delete：删除一个文件，比如在你的当前 FTP 根目录下有一个 dir1.txt的文件，你需要删除它，就输入delete dir1.txt 。3. ls：列出现在有的文件列表，该命令是 Unix/Linux 下的一个命令，主要是列出该目录下的文件，而不管文件夹4. put：从本地计算机上传一

8、个文件到 FTP 服务器上，putcmd.exe，那么就会把当前目录下有的 cmd.exe 传的 FTP 服务器 5上的当前目录,该命令是最常用的。6ascii：该命令可以使上传的文件是按照 ASCII 码来传输的。7. get：该命令也比较常用，也是把对方FTP 服务器上的文件下载到自己的当前目录。get cmd.exe，就会把 FTP 服务器上的8. cmd.exe 文件下载到当前目录。9. mdelete/rmdir：删除一个目录/文件夹,比如：mdelete a ，那么该文件夹将被删除。10. pwd：显示当前所处在 FTP 的那个目录下，相当于显示当前路径。 pwd257 /SOFT

9、WARE/safe_tools is current directory. 11quit/bye：完毕当前的 FTP 连接，并且退出 FTP。12. type：设定文件传输类型，类型有： ascii | binary | image | tenex ,如果你是传文本文件之类的就使用ascii 码，如果是应用程序的话，就使用binary，如果是图片就使用 image。FTP 默认的是 ascii 码，如果你要传应用程序，就要使用binary。例如我们要上传一个 lk.exe 的文件，那么我们先设置传输模式为 binary，然后再上传,如： type binary（200 Type set to

10、I.） put lk.exe（200 PORT Command successful. ）13. mget：同时下载多个文件。14. mput：同时上传多个文件。15. user：向远程主机器表示自己的身份，如： ftp userUsername:230 User logged in, proceed.16. cd：切换目录，进入一个目录使用 cd 目录,退到上一个层目录使用 cd .（注意中间有一个空格），该命令比较常用。17. help/?显示帮助，主要是显示在 FTP 下可以用的命令。18. rename：重命名，给文件重新命名。19. close：关闭当前的 FTP 连接，但是不退出

11、FTP，和 quit/bye 命令不一样。ftp clos221 Goodbye!20. open 打开一个 FTP 连接。FTP 中比较常用的命令就这些，当然还设计一些别的命令，而且也要因不同的 FTP 服务器支持的命令不一样而定，所以如果碰到实际应用中不同，请参考相关的资料。（五）Netstat显示协议统计和当前的 TCP/IP网络连接。该命令只有在安装了 TCP/IP协议后才可以使用。netstat -a -e -n -s -p protocol -r interval参数说明：显示所有连接和侦听端口。服务器连接通常不显示。-e：显示以太网统计。该参数可以与-s选项结合使用。以数字格式显

12、示地址和端口号（而不是尝试查找名称）。显示每个协议的统计。默认情况下，显示TCP 、UDP、ICMP 和IP的统计。-p ：选项可以用来指定默认的子集。-p protocol：显示由protocol指定的协议的连接；protocol 可以是tcp 或udp 。如果与-s选项一同使用显示每个协议的统计， protocol 可以是tcp、udp、icmp 或ip 。-r： 显 示 路 由 表 的 容 。 Interval：重新显示所选的统计，在每次显示之间暂停 interval秒。按CTRL+B 停止重新显示统计。如果省略该参数， netstat 将打印一次当前的配置信息。（六）Route 命令控

13、制网络路由表。该命令只有在安装了TCP/IP协议后才可以使用。格式：route -f -p command destination mask subnetmask gateway metric costmetric-f：清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。-p：该参数与add命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与print命令一起使用时， 显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。Command：指定以下的一个命令。命令目的print打印路由add添加路由delete删除

14、路由change更改现存路由destination指定发送command的计算机。mask subnetmask指定与该路由条目关联的子网掩码。如果没有指定，将使用255.255.255.255 。gateway指定网关。名为Networks的网络数据库文件和名为Hosts的计算机名数据库文件中均引用全部destination或gateway使用的符号名称。如果命令是print或delete ，目标和网关还可以使用通配符，也可以省略网关参数metric costmetric指派整数跃点数（从1到9999 ）在计算最快速、最可靠和（或）最便宜的路由时使用（七）TFTP 命令功能：将文件传输到正在

15、运行 TFTP服务的远程计算机或从正在运行 TFTP服务的远程计算机传输文件。l 常用参数说明：l tftp -i computer get | put source destinationl -I：指定二进制图像传送模式l Put：将本地计算机上的文件destination传送到远程计算机上的文件source。l Get：将远程计算机上的文件destination传送到本地计算机上的文件（八）Tracerttracert 命令主要用来显示数据包到达目的主机所经过的路径，显示数据包经过的中继节点清单和到达时间。该命令的使用格式：tracert 主机 IP 地址或主机名该诊断实用程序将包含不同生

16、存时间 （TTL） 值的Internet 控制消息协议（ICMP） 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的TTL 之前至少递减1 ，必需路径上的每个路由器，所以TTL 是有效的跃点计数。数据包上的TTL 到达0 时，路由器应该将“ICMP 已超时”的消息发送回源系统。Tracert 先发送TTL 为1 的回显数据包,并在随后的每次发送过程将TTL 递增1 ，直到目标响应或TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP 已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期TTL 值的数据包，而tracert 看不到。tracert

17、-d -h maximum_hops -j computer-list -w timeout target_name/d：指定不将地址解析为计算机名。-h maximum_hops：指定搜索目标的最大跃点数。-j computer-list：指定沿computer-list的稀疏源路由。-w timeout：每次应答等待timeout指定的微秒数。target_name：目标计算机的名称。执行结果返回数据包到达目的主机前所历的中断站清单，并显示到达每个继站的时间。该功能同 ping 命令类似，但它所看到的信息要比 ping 命令详细得多， 它把你送出的到某一站点的请求包，所走的全部路由均告诉你

18、，并且告诉你通过该路由的 IP 是多少，通过该 IP 的时延是多少。 该命令参数有：不解析目标主机的名称-h：maximum_hops指定搜索到目标地址的最大跳跃数-j：host_list 按照主机列表中的地址释放源路由-w：timeout 指定超时时间间隔，程序默认的时间单位是毫秒使用 tracert 命令可以很好的连接和目标主机的连接通道，一般为下一不的入侵或者测试获得详细的网络信息打好基础，例如中途经过多少次信息中转，每次经过一个中转站时花费了多长时间。通过这些时间，我们可以很方便地查出用户主机与目标之间的线路到底是在什么地方出了故障等情况。如果我们在tracert 命令后面加上一些参数

19、，还可以检测到其他更详细的信息。例如使用参数d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名。我们简单的使用该命令来测试到达baidu的时间和经过的 IP 地址：tracert .baidu.Tracing route to .baidu. 202.108.250.228 over a maximum of 30 hops:1 1 ms 1 ms 192.168.0.12 1 ms 1 ms 1 ms 211.152.23.63 * 5 ms 3 ms 211.152.47.2534 3ms3210.78.156.665 394211.99.57.1136 657202.108

20、.250.228Trace complete.看信息我们知道我们通过了 6 个 IP 节点和使用的时间。第一个一般是我们的机器是从该 IP 出去的，第二个开始就是经过的路由，最后一个当然就是我们的目的地了。在入侵中，如果你肯对这些地址层曾追查的话，一定会有大收获啦。（九）Net 命令Net 命令主要是在 windowsNT 平台中完成一些网络工作，它的功能非常强大，可以这么说如果你想学习 windows 平台下的网络安全，必须熟悉使用该命令。该命令的语法很多，功能强大，我们只是介绍一些简单常用的。1. 建立 IPC 连接:只要你拥有某 IP 的用户名和密码，那就用 IPC$做连接,这里我们假如

21、你得到的用户是管理员 administrator，密码是 123456。假设对方 IP 为 192.168.0.1net use 192.168.0.1ipc$ 123456 /user:administrator一般会显示如下信息：命令成功完成。退出的命令是：net use 192.168.0.1ipc$ /del一般执行后会显示如下信息：net use 192.168.0.1ipc$ /del192.168.0.1ipc$ 已经删除。当然你也可以建立一个空的 IPC 连接，也就是我们常说的空连接，也就是不需要用户名和密码的 IPC 连接，一般建立这类连接后就可以获取对方的很对系统信息，比如用户名，共享资源等。建立空连接和建立IPC 连接是一样的，不过是不需要用户名和密码,例如我们要建立和 IP 地址为 192.168.