3系统常用网络命令精.docx
《3系统常用网络命令精.docx》由会员分享，可在线阅读，更多相关《3系统常用网络命令精.docx（20页珍藏版）》请在冰点文库上搜索。
3系统常用网络命令精
实验一:
利用系统网络命令察看网络运行状态
实验目的:
1:
了解系统网络命令及其所代表的含义,以及所能对网络进行的操作。
2:
通过网络命令了解运行系统网络状态,并利用网络命令对网络进行简单操作。
实验指导:
1.最基本,最常用的,测试物理网络连通性
ping192.168.10.88-t,参数-t是等待用户去中断测试
2.查看DNS、IP、Mac等
A.Win98:
winipcfg
B.Win2000以上:
Ipconfig/all
C.NSLOOKUP:
如查看河北的DNS
C:
\>nslookup
DefaultServer:
Address:
202.99.160.68
>server202.99.41.2则将DNS改为了41.2
>
Server:
Address:
202.99.160.68
Non-authoritativeanswer:
Name:
Address:
202.99.160.212
3.网络信使
Netsend计算机名/IP|*（广播传送内容,注意不能跨网段
netstopmessenger停止信使服务,也可以在面板-服务修改
netstartmessenger开始信使服务
4.探测对方对方计算机名,所在的组、域及当前用户名
ping-aIP-t,只显示NetBios名
nbtstat-a192.168.10.146比较全的
stat-a显示出你的计算机当前所开放的所有端口
netstat-s-e比较详细的显示你的网络资料,包括TCP、UDP、ICMP和IP的统计等
6.探测arp绑定（动态和静态列表,显示所有连接我的计算机,显示对方IP和MAC地址arp-a
7.在代理服务器端捆绑IP和MAC地址,解决局域网内盗用IP:
ARP-s192.168.10.5900-50-ff-6c-08-75
解除网卡的IP与MAC地址的绑定:
arp-d网卡IP
8.在网络邻居上隐藏你的计算机
netconfigserver/hidden:
yes
netconfigserver/hidden:
no则为开启
9.几个net命令
A.显示当前工作组服务器列表netview,当不带选项使用本命令时,它就会显示当前域或网络上的计算机上的列表。
比如:
查看这个IP上的共享资源,就可以
C:
\>netview192.168.10.8
在192.168.10.8的共享资源
资源共享名类型用途注释
--------------------------------------
网站服务Disk
命令成功完成。
B.查看计算机上的用户帐号列表netuser
C.查看网络链接netuse
例如:
netusez:
\\192.168.10.8\movie将这个IP的movie共享目录映射为本地的Z盘
D.记录链接netsession
例如:
C:
\>netsession
计算机用户名客户类型打开空闲时间
-------------------------------------------------------------------------------
\\192.168.10.110ROMEWindows20002195000:
03:
12
\\192.168.10.51ROMEWindows20002195000:
00:
39
命令成功完成。
10.路由跟踪命令
A.tracert
B.pathping除了显示路由外,还提供325S的分析,计算丢失包的%
11.关于共享安全的几个命令
A.查看你机器的共享资源netshare
B.手工删除共享
netsharec$/d
netshared$/d
netshareipc$/d
netshareadmin$/d
注意$后有空格。
C.增加一个共享:
c:
\netsharemymovie=e:
\downloads\movie/users:
1
mymovie共享成功。
同时限制链接用户数为1人。
12.在DOS行下设置静态IP
A.设置静态IP
CMD
netsh
netsh>int
interface>ip
interfaceip>setadd"本地链接"staticIP地址maskgateway
B.查看IP设置
interfaceip>showaddress
Arp
显示和修改“地址解析协议（ARP”缓存中的项目。
ARP缓存中包含一个或多个表,它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。
计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。
如果在没有参数的情况下使用,则arp命令将显示帮助信息。
语法
arp[-a[InetAddr][-NIfaceAddr][-g[InetAddr][-NIfaceAddr][-dInetAddr[IfaceAddr][-sInetAddrEtherAddr[IfaceAddr]
参数
-a[InetAddr][-NIfaceAddr]
显示所有接口的当前ARP缓存表。
要显示指定IP地址的ARP缓存项,请使用带有InetAddr参数的arp-a,此处的InetAddr代表指定的IP地址。
要显示指定接口的ARP缓存表,请使用-NIfaceAddr参数,此处的IfaceAddr代表分配给指定接口的IP地址。
-N参数区分大小写。
-g[InetAddr][-NIfaceAddr]
与-a相同。
-dInetAddr[IfaceAddr]
删除指定的IP地址项,此处的InetAddr代表IP地址。
对于指定的接口,要删除表中的某项,请使用IfaceAddr参数,此处的IfaceAddr代表分配给该接口的IP地址。
要删除所有项,请使用星号通配符代替InetAddr。
-sInetAddrEtherAddr[IfaceAddr]
向ARP缓存添加可将IP地址InetAddr解析成物理地址EtherAddr的静态项。
要向指定接口的表添加静态ARP缓存项,请使用IfaceAddr参数,此处的IfaceAddr代表分配给该接口的IP地址。
/?
在命令提示符显示帮助。
注释
InetAddr和IfaceAddr的IP地址用带圆点的十进制记数法表示。
物理地址EtherAddr由六个字节组成,这些字节用十六进制记数法表示并且用连字符隔开（比如,00-AA-00-4F-2A-9C。
通过-s参数添加的项属于静态项,它们不会ARP缓存中超时。
如果终止TCP/IP协议后再启动,这些项会被删除。
要创建永久的静态ARP缓存项,请在批处理文件中使用适当的arp命令并通过“计划任务程序”在启动时运行该批处理文件。
只有当网际协议（TCP/IP协议在网络连接中安装为网络适配器属性的组件时,该命令才可用。
范例
要显示所有接口的ARP缓存表,可键入:
arp-a
对于指派的IP地址为10.0.0.99的接口,要显示其ARP缓存表,可键入:
arp-a-N10.0.0.99
要添加将IP地址10.0.0.80解析成物理地址00-AA-00-4F-2A-9C的静态ARP缓存项,可键入:
arp-s10.0.0.8000-AA-00-4F-2A-9C
Rsh
在运行RSH服务的远程计算机上运行命令。
WindowsXP和Windows2000不提供RSH服务。
Windows2000ServerResourceKit提供名为Rshsvc.exe的RSH服务。
使用不带参数的rsh显示帮助。
语法
rsh[Host][-lUserName][-n][Command]
参数
Host
指定运行command的远程计算机。
-lUserName
指定远程计算机上使用的用户名。
在省略情况下,使用当前登录用户的名称。
-n
将rsh的输入重定向到NULL设备。
这防止本地计算机命令结果的显示。
Command
指定要运行的命令。
/?
在命令提示符显示帮助。
注释
标准操作
rsh命令将标准输入复制到远程command,将远程command的标准输出复制到其标准输出,将远程command的标准错误复制到其标准错误。
Rsh通常在远程命令终止时终止。
使用重定向符号
为了使重定向在远程计算机上发生,要以引号引住重定向符号（例如">>"。
如果不使用引号,重定向会在本地计算机发生。
例如,以下命令将远程文件“RemoteFile”附加到本地文件“LocalFile”中:
rshothercomputercatremotefile>>localfile
以下命令将远程文件Remotefile附加到远程文件otherremotefile中:
rshothercomputercatremotefile">>"otherremotefile
使用rsh
在使用已登录到某个域并且运行WindowsXPProfessional的计算机时,该域的主域控制器必须可用于确认用户名或rsh命令失败。
.rhosts文件
.rhosts文件通常许可UNIX系统的网络访问权限。
.rhosts文件列出可以访问远程计算机的计算机名及关联的登录名。
在正确配置了.rhosts文件的远程计算机上运行rcp、rexec或rsh命令时,您不必提供远程计算机的登录和密码信息。
.rhosts文件是一个文本文件,该文件中每一行为一个条目。
条目由本地计算机名、本地用户名和有关该条目的所有注释组成。
每个条目均由制表符或空格分开,注释用符号（#打头。
例如:
host7#Thiscomputerisinroom31A
.rhosts文件必须在远程计算机的用户主目录中。
有关远程计算机.rhosts文件特定执行的详细信息,请参阅远程系统的文档。
只有当网际协议（TCP/IP协议在网络连接中安装为网络适配器属性的组件时,该命令才可用。
范例
要以名称admin1在远程计算机vax1上执行telcon命令,请键入:
rshvax1-ladmin1telcon
Tftp
向运行平凡文件传输协议（TFTP服务或daemon的远程计算机（尤其是运行UNIX的计算机传输文件或从运行平凡文件传输协议（TFTP服务或daemon的远程计算机（尤其是运行UNIX的计算机传输文件。
语法
tftp[-i][Host][{get|put}][Source][Destination]
参数
-i
指定二进制图像传送模式（也称为八进制模式。
在二进制图像模式下,文件以一个字节为单位进行传输。
在传送二进制文件时使用该模式。
如果省略了-i,文件将以ASCII模式传送。
这是默认的传送模式。
该
模式将行尾（EOL字符转换为指定计算机的适当格式。
传送文本文件时使用该模式。
如果文件传送成功,将显示数据传输率。
Host
指定本地或远程计算机。
put
将本地计算机上的Destination文件传送到远程计算机上的Source文件。
因为TFTP协议不支持用户身份验证,所以用户必须登录到远程计算机,同时文件在远程计算机上必须可写。
get
将远程计算机上的Destination文件传送到本地计算机上的Source文件。
Source
指定要传送的文件。
Destination
指定将文件传送到的位置。
如果省略了Destination,将假定它与Source同名。
/?
在命令提示符显示帮助。
注释
使用get参数
如果将本地计算机上的文件FileTwo传送到远程计算机上的文件FileOne,则指定put。
如果将远程计算机上的文件FileTwo传送到远程计算机上的文件FileOne,则指定get。
WindowsXP或Windows2000不提供一般用途的TFTP服务器。
Windows2000提供的TFTP服务器服务只为WindowsXP和Windows2000客户端计算机提供远程引导功能。
只有当网际协议（TCP/IP协议在网络连接中安装为网络适配器属性的组件时,该命令才可用。
范例
要从本地计算机将文件Users.txt传送到远程计算机vax1上的Users19.txt,请键入:
tftpvax1putusers.txtusers19.txt
Nbtstat
显示本地计算机和远程计算机的基于TCP/IP（NetBT协议的NetBIOS统计资料、NetBIOS名称表和NetBIOS名称缓存。
Nbtstat可以刷新NetBIOS名称缓存和注册的WindowsInternet名称服务（WINS名称。
使用不带参数的nbtstat显示帮助。
语法
nbtstat[-aRemoteName][-AIPAddress][-c][-n][-r][-R][-RR][-s][-S][Interval]
参数
-aremotename
显示远程计算机的NetBIOS名称表,其中,RemoteName是远程计算机的NetBIOS计算机名称。
NetBIOS名称表是运行在该计算机上的应用程序使用的NetBIOS名称列表。
-AIPAddress
显示远程计算机的NetBIOS名称表,其名称由远程计算机的IP地址指定（以小数点分隔。
-c
显示NetBIOS名称缓存内容、NetBIOS名称表及其解析的各个地址。
-n
显示本地计算机的NetBIOS名称表。
Registered中的状态表明该名称是通过广播或WINS服务器注册的。
-r
显示NetBIOS名称解析统计资料。
在配置为使用WINS的WindowsXP计算机上,该参数将返回已通过广播和WINS解析和注册的名称号码。
-R
清除NetBIOS名称缓存的内容并从Lmhosts文件中重新加载带有#PRE标记的项目。
-RR
重新释放并刷新通过WINS注册的本地计算机的NetBIOS名称。
-s
显示NetBIOS客户和服务器会话,并试图将目标IP地址转化为名称。
-S
显示NetBIOS客户和服务器会话,只通过IP地址列出远程计算机。
Interval
重新显示选择的统计资料,可以中断每个显示之间的Interval中指定的秒数。
按CTRL+C停止重新显示统计信息。
如果省略该参数,netstat将只显示一次当前的配置信息。
/?
在命令提示符显示帮助。
注释
Nbtstat命令行参数区分大小写。
下表列出了由Nbtstat生成的列标题。
标题说明
Input接收的字节数。
Output发送的字节数。
In/Out该连接是否从计算机（传出或者其他计算机到本地计算机（传入。
Lift名称表缓存项在被清除之前所存留的时间。
LocalName本地NetBIOS名称与连接相关联。
RemoteHost与远程计算机相关的名称或IP地址。
<03>转化为十六进制的NetBIOS名称的最后一个字节。
每个NetBIOS名称长度均为16个字符。
由于最后一个字节通常有特殊的意义,因为相同的名称（只有最后一个字节不同可能在一台计算机上出现几次。
例如,<20>在ASCII文本中是一个空格。
Type名称类型。
名称可以是单个名称,也可以是组名称。
Status远程计算机上是否在运行NetBIOS服务（“已注册”,或同一计算机名是否已注册了相同的服务（“冲突”。
StateNetBIOS连接的状态。
下表列出了可能的NetBIOS连接状态。
状态说明
已连接会话已建立。
关联连接的终结点已经被创建并与IP地址关联。
正接听该终结点对内向连接可用。
空闲该结束点已被打开单不能接收连接。
正在连接会话处于连接阶段。
在此阶段正在解析所选目标的由名称到IP地址的映射。
接受入站会话当前正在被接受,将在短期内连接。
重新连接会话将试图重新连接（如果第一次连接失败。
出站会话正处于连接阶段。
此阶段正在创建TCP连接。
入站入站会话在连接期。
正在断开会话正在断开连接。
已中断连接本地计算机已断开连接,并正等待远程系统的确认。
只有当网际协议（TCP/IP协议在网络连接中安装为网络适配器属性的组件时,该命令才可用。
范例
要显示NetBIOS计算机名为CORP07的远程计算机的NetBIOS名称表,请键入:
nbtstat-aCORP07
要显示所分配IP地址为10.0.0.99的远程计算机的NetBIOS名称表,请键入:
nbtstat-A10.0.0.99
要显示本地计算机的NetBIOS名称表,请键入:
nbtstat-n
要显示本地计算机NetBIOS名称缓存的内容,请键入:
nbtstat-c
要清除NetBIOS名称缓存并重新装载本地Lmhosts文件中带标记#PRE的项目,请键入:
nbtstat-R
要释放通过WINS服务器注册的NetBIOS名称并对其重新注册,请键入:
nbtstat-RR
要每隔5秒以IP地址显示NetBIOS会话统计资料,请键入:
nbtstat-S5
Netstat
显示活动的TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPv4统计信息（对于IP、ICMP、TCP和UDP协议以及IPv6统计信息（对于IPv6、ICMPv6、通过IPv6的TCP以及通过IPv6的UDP协议。
使用时如果不带参数,netstat显示活动的TCP连接。
语法
netstat[-a][-e][-n][-o][-pProtocol][-r][-s][Interval]
参数
-a
显示所有活动的TCP连接以及计算机侦听的TCP和UDP端口。
-e
显示以太网统计信息,如发送和接收的字节数、数据包数。
该参数可以与-s结合使用。
-n
显示活动的TCP连接,不过,只以数字形式表现地址和端口号,却不尝试确定名称。
-o
显示活动的TCP连接并包括每个连接的进程ID（PID。
可以在Windows任务管理器中的“进程”选项卡上找到基于PID的应用程序。
该参数可以与-a、-n和-p结合使用。
-pProtocol
显示Protocol所指定的协议的连接。
在这种情况下,Protocol可以是tcp、udp、tcpv6或udpv6。
如果该参数与-s一起使用按协议显示统计信息,则Protocol可以是tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6或ipv6。
-s
按协议显示统计信息。
默认情况下,显示TCP、UDP、ICMP和IP协议的统计信息。
如果安装了Windows
XP的IPv6协议,就会显示有关IPv6上的TCP、IPv6上的UDP、ICMPv6和IPv6协议的统计信息。
可以使用-p参数指定协议集。
-r
显示IP路由表的内容。
该参数与routeprint命令等价。
Interval
每隔Interval秒重新显示一次选定的信息。
按CTRL+C停止重新显示统计信息。
如果省略该参数,netstat将只打印一次选定的信息。
/?
在命令提示符显示帮助。
注释
与该命令一起使用的参数必须以连字符（-而不是以短斜线（/作为前缀。
Netstat提供下列统计信息:
Proto
协议的名称（TCP或UDP。
LocalAddress
本地计算机的IP地址和正在使用的端口号。
如果不指定-n参数,就显示与IP地址和端口的名称对应的本地计算机名称。
如果端口尚未建立,端口以星号（*显示。
ForeignAddress
连接该插槽的远程计算机的IP地址和端口号码。
如果不指定-n参数,就显示与IP地址和端口对应的名称。
如果端口尚未建立,端口以星号（*显示。
（state
表明TCP连接的状态。
可能的状态如下:
CLOSE_WAIT
CLOSED
ESTABLISHED
FIN_WAIT_1
FIN_WAIT_2
LAST_ACK
LISTEN
SYN_RECEIVED
SYN_SEND
TIMED_WAIT
有关TCP连接状态的信息,请参阅RFC793。
只有当网际协议（TCP/IP协议在网络连接中安装为网络适配器属性的组件时,该命令才可用。
范例
要想显示以太网统计信息和所有协议的统计信息,请键入下列命令:
netstat-e-s
要想仅显示TCP和UDP协议的统计信息,请键入下列命令:
netstat-s-ptcpudp
要想每5秒钟显示一次活动的TCP连接和进程ID,请键入下列命令:
nbtstat-o5
要想以数字形式显示活动的TCP连接和进程ID,请键入下列命令:
nbtstat-n-o
Runas
允许用户用其他权限运行指定的工具和程序,而不是用户当前登录提供的权限。
语法
runas[{/profile|/noprofile}][/env][/netonly][/smartcard][/showtrustlevels][/trustlevel]/user:
UserAccountNameprogram
参数
/profile
加载用户的配置文件。
/profile是默认值。
/noprofile
/noprofile指定不加载用户的配置文件。
这使应用程序载入的更加快速,但是在一些应用程序中也会引起错误。
/env
指定当前使用的网络环境,而不是用户的本地环境。
/netonly
指明指定的用户信息只用于远程访问。
/smartcard
/smartcard表示凭据是否是由智能卡提供的。
/showtrustlevels
列出/trustlevel开关项。
/trustlevel
指定应用程序运行所在的授权级别。
使用/showtrustlevels查看可用的信任级别。
/user:
UserAccountName
指定在其下运行程序的用户帐户的名称。
用户帐户的格式应是user@domain或domain\user。
程序
指定要用在/user中指定的帐户运行的程序或命令。
/?
在命令提示符显示帮助。
注释
管理员可以使用一个权限受限制的帐户执行日常、非管理性的任务,只有在执行特定管理任务时,才使用一个权限更大的帐户。
要不经过注销再重新登录就完成这样的任务,可以用一般帐户登录,然后使用runas命令来运行需要更大权限的工具。
有关runas命令的使用范例,请参阅“相关主题”。
尽管runas通常由Administrator帐户使用,但并非仅限于Administrator帐户。
任何拥有多个帐户的用户均可以利用备用凭据,使用runa
升级会员 