实验一 windows网络命令使用.docx

实验一 windows网络命令使用.docx

《实验一 windows网络命令使用.docx》由会员分享，可在线阅读，更多相关《实验一 windows网络命令使用.docx（14页珍藏版）》请在冰豆网上搜索。

实验一windows网络命令使用

实验一Windows网络命令使用

回顾局域网的组成结构，介绍Windows操作系统提供的各种网络命令的功能，演示Windows操作系统提供的各种网络命令的使用方法和输出格式。

在演示过程当中介绍网络命令所涉及到的网络协议。

教学目标：

通过本次实验，学生应掌握以下内容：

1、了解Windows操作系统提供的各种网络命令的功能；

2、熟悉Windows操作系统提供的各种网络命令的使用方法和输出格式。

3、了解常用的网络协议（ICMP，IP，DHCP，ARP等）

教学重点：

1、介绍常用网络命令及所涉及的网络协议。

注意要点：

注意网络命令参数调整，为不同的测试目的选择合适的命令。

2、演示网络命令的使用，讲解执行的结果；

注意要点：

正确使用命令格式，根据网络命令执行结果判断网络状态。

教学内容：

1、最常用的网络测试工具－PING

作用：

ping的主要作用是验证与远程计算机的连接。

该命令只有在安装了TCP/IP协议后才可以使用。

原理：

向远程计算机通过ICMP协议发送特定的数据包，然后等待回应并接收返回的数据包，对每个接收的数据包均根据传输的消息进行验证。

默认情况下，传输四个包含32字节数据（由字母组成的一个循环大写字母序列）的回显数据包。

过程如下：

（1）通过将ICMP回显数据包发送到计算机并侦听回显回复数据包来验证与一台或多台远程计算机的连接。

（2）每个发送的数据包最多等待一秒。

（3）打印已传输和接收的数据包数。

用法：

ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-list

参数一览表：

编号参数描述

1-tPing指定的计算机直到中断。

2-a将地址解析为计算机名。

3-ncount发送count指定的ECHO数据包数。

默认值为4。

4-llength发送包含由length指定的数据量的ECHO数据包。

默认为32字节；最大值是65,527。

5-f在数据包中发送“不要分段”标志。

数据包就不会被路由上的网关分段。

6-ittl将“生存时间”字段设置为ttl指定的值。

7-vtos将“服务类型”字段设置为tos指定的值。

8-rcount在“记录路由”字段中记录传出和返回数据包的路由。

count可以指定最少1台，最多9台计算机。

9-scount指定count指定的跃点数的时间戳。

10-jcomputer-list利用computer-list指定的计算机列表路由数据包。

连续计算机可以被中间网关分隔（路由稀疏源）IP允许的最大数量为9。

11-kcomputer-list利用computer-list指定的计算机列表路由数据包。

连续计算机不能被中间网关分隔（路由严格源）IP允许的最大数量为9。

12-wtimeout指定超时间隔，单位为毫秒。

13destination-list指定要ping的远程计算机。

示例：

（1）判断本地的TCP/IP协议栈是否已安装

Ping127.0.0.1或Ping机器名

说明：

若显示Replyfrom127.0.0.1....信息则说明已安装。

（2）判断能否到达指定IP地址的远程计算机

C:

\>Ping192.168.0.1或202.102.245.25

说明：

若显示Reply...信息则说明能够到达，若显示Requesttimedout.则说明不能够到达。

（3）根据域名获得其对应的IP地址

C:

\>Ping回车

说明：

显示的Replyfromxxx.xxx.xxx.xxx…信息则xxx.xxx.xxx.xxx就是域名对应的IP地址。

（4）根据IP地址获取域名

C:

\>Ping-axxx.xxx.xxx.xxx

说明：

若显示Pinging[xxx.xxx.xxx.xxx]...信息则就是IP对应的域名。

（5）根据IP地址获取机器名

C:

\>Ping–a127.0.0.1

说明：

若显示Pingingjanker[127.0.0.1]...信息则janker就是IP对应的机器名。

此方法只能反解本地的机器名。

（5）Ping指定的IP地址30次

C:

\>Ping–n30202.102.245.25

（6）用400字节长的包Ping指定的IP地址

C:

\>Ping–l400202.102.245.25

2、网络配置查看程序IPCONFIG

作用：

该工具主要用于发现和解决TCP/IP网络问题，可以用该工具获得主机配置信息，包括IP地址、子网掩码和默认网关等等。

用法：

（1）查看所有配置信息：

Winipcfg或Ipconfig/all

HostName（计算机名）：

janker

Description（描述）：

PPPAdapater（点对点数据传输协议）

PhysicalAddress（MAC地址）：

00-A0-0C-18-31-4C

IPAddress（IP地址）：

202.96.168.10

SubnetMask（子网掩码）：

255.255.255.255（用于识别是否在同一局域网内）

DefaultGateway（默认网关）：

202.96.168.10（沟通不同网络的接点）

DNSServer（域名服务器）：

202.96.199.162（提供域名到IP的查询服务）

NetBIOSoverTcpip（NetBios协议）：

Enabled（能）

说明：

如果计算机配置的IP地址与现有的IP地址重复，则子网掩码显示为0.0.0.0。

（2）刷新配置：

对于启用DHCP的Windows95客户，请使用winipcfg命令的release和renew选项，而Windows98/Me客户用而不是ipconfig/release_all和ipconfig/renew_all命令，手动释放或更新客户的IP配置租约。

3、网络连接统计工具－NETSTAT.EXE

作用：

该工具显示了您的计算机上的TCP连接表、UDP监听者表以及IP协议统计。

用法：

netstat[-a][-e][-n][-s][-pprotocol][-r][interval]

参数

-a显示所有连接和侦听端口。

服务器连接通常不显示。

-e显示以太网统计。

该参数可以与-s选项结合使用。

-n以数字格式显示地址和端口号（而不是尝试查找名称）。

-s显示每个协议的统计。

默认情况下，显示TCP、UDP、ICMP和IP的统计。

-p选项可以用来指定默认的子集。

-pprotocol显示由protocol指定的协议的连接；protocol可以是tcp或udp。

如果与-s选项一同使用显示每个协议的统计，protocol可以是tcp、udp、icmp或ip。

-r显示路由表的内容。

Interval重新显示所选的统计，在每次显示之间暂停interval秒。

按CTRL+B停止重新显示统计。

如果省略该参数，netstat将打印一次当前的配置信息。

示例：

（1）显示所有连接

C:

\>netstat-a

ActiveConnections

；活动的连接

ProtoLocalAddressForeignAddressState

；协议本地地址外部地址状态

TCP0.0.0.0:

210.0.0.0:

0LISTENING

；你的机器提供FTP文件传输服务

TCP0.0.0.0:

800.0.0.0:

0LISTENING

；你的机器提供Web网页服务

TCP61.128.203.194:

1390.0.0.0:

0LISTENING

；本机提供NetBios服务

TCP61.128.203.194:

76260.0.0.0:

0LISTENING

；你的机器很可能被安装了“冰河”木马

TCP61.128.203.194:

80202.102.25.121:

1164ESTABLISHED

；IP地址为202.102.25.121的人正在浏览你机器上的网页

TCP192.168.0.254:

1071202.102.249.245:

80SYN_SENT

；你正在向IP地址为202.102.249.245的网站提交网页请求

TCP61.128.203.194:

1211202.108.41.2:

80ESTABLISHED

；你正在浏览IP地址202.108.41.2网站的网页

TCP61.128.203.194:

1210202.102.245.25:

80CLOSE_WAIT

；你正在关闭和IP地址为202.102.245.25网站的连接

TCP61.128.203.194:

1081202.101.98.155:

6667ESTABLISHED

；你正在用IRC软件聊天

UDP0.0.0.0:

135*:

*

；本地系统服务

UDP61.128.203.194:

137*:

*

；NetBios名字服务

UDP61.128.203.194:

138*:

*

；NetBios数据报服务

UDP61.128.203.194:

139*:

*

；NetBios会话服务

UDP0.0.0.0:

4000*:

*

；你正在用OICQ软件聊天

（2）显示所有协议的统计信息

C:

\>netstat-s

IPStatistics

；IP统计结果（略）

4、操纵网络路由表的工具－ROUTE

作用：

该工具用于显示和控制您的机器IP的路由表，主要显示的信息有：

目标地址、网络掩码、网关和本地IP地址等。

用法：

route[-f][-p][command[destination][masksubnetmask][gateway][metriccostmetric]]

参数说明：

（1）参数

-f清除所有网关入口的路由表。

如果该参数与某个命令组合使用，路由表将在运行命令前清除。

-p该参数与add命令一起使用时，将使路由在系统引导程序之间持久存在。

默认情况下，系统重新启动时不保留路由。

与print命令一起使用时，显示已注册的持久路由列表。

忽略其他所有总是影响相应持久路由的命令。

（2）command

print打印路由

add添加路由

delete删除路由

change更改现存路由

destination指定发送command的计算机。

masksubnetmask指定与该路由条目关联的子网掩码。

如果没有指定，将使用255.255.255.255。

gateway指定网关。

名为Networks的网络数据库文件和名为Hosts的计算机名数据库文件中均引用全部destination或gateway使用的符号名称。

如果命令是print或delete，目标和网关还可以使用通配符，也可以省略网关参数。

metriccostmetric指派整数跃点数（从1到9999）在计算最快速、最可靠和（或）最便宜的路由时使用。

示例：

（1）显示全部路由信息：

C:

\>routeprint

======================================================================

InterfaceList

;网络接口列表

0x1...........................MSTCPLoopbackinterface

；本地回送接口

0x2...444553547777......NTSPPPoEAdapter#1

；ADSL网络卡

0x1000005...0050baddb540......RealtekRTL8029（AS）EthernetAdapt

；以太网卡

======================================================================

ActiveRoutes:

；活动路由

NetworkDestinationNetmaskGatewayInterfaceMetric

0.0.0.00.0.0.061.141.206.10361.141.206.1031

61.141.206.0255.255.255.061.141.206.10361.141.206.103100

61.141.206.103255.255.255.255127.0.0.1127.0.0.1100

61.255.255.255255.255.255.25561.141.206.10361.141.206.103100

127.0.0.0255.0.0.0127.0.0.1127.0.0.11

169.254.0.0255.255.0.0169.254.153.205169.254.153.2052

169.254.153.205255.255.255.255127.0.0.1127.0.0.11

169.254.255.255255.255.255.255169.254.153.205169.254.153.2051

192.168.0.0255.255.255.0192.168.0.1192.168.0.11

192.168.0.1255.255.255.255127.0.0.1127.0.0.11

192.168.0.255255.255.255.255192.168.0.1192.168.0.11

224.0.0.0224.0.0.061.141.206.10361.141.206.103100

224.0.0.0224.0.0.0169.254.153.205169.254.153.2051

224.0.0.0224.0.0.0192.168.0.1192.168.0.11

255.255.255.255255.255.255.25561.141.206.10361.141.206.1031

DefaultGateway:

61.141.206.103

======================================================================

说明：

routeprint和netstat–r具有同样的效果。

（2）添加一个路由

C:

\>routeADD157.0.0.0MASK255.0.0.0157.55.80.1METRIC3IF2

说明：

若IF参数没有给出的话，系统将尽力为网关157.55.80.1找一个最好的网络接口。

（3）删除一个路由

C:

\>routeDELETE157.0.0.0

5、地址解析工具－ARP

作用：

该工具用于查看和处理ARP缓存，ARP是地址解析协议的意思，负责把一个IP地址解析成一个物理性的MAC地址。

用法：

arp-a[inet_addr][-N[if_addr]]

arp-dinet_addr[if_addr]

arp-sinet_addrether_addr[if_addr]

参数说明：

-a通过询问TCP/IP显示当前ARP项。

如果指定了inet_addr，则只显示指定计算机的IP和物理地址。

-g与-a相同。

inet_addr以加点的十进制标记指定IP地址，比如：

202.102.245.32。

-N显示由if_addr指定的网络界面ARP项。

if_addr指定需要修改其地址转换表接口的IP地址（如果有的话）。

如果不存在，将使用第一个可适用的接口。

-d删除由inet_addr指定的项。

-s在ARP缓存中添加项，将IP地址inet_addr和物理地址ether_addr关联。

物理地址由以连字符分隔的6个十六进制字节给定。

使用带点的十进制标记指定IP地址。

项是永久性的，即在超时到期后项自动从缓存删除。

ether_addr指定物理地址。

示例：

（1）显示当前ARP项

C:

\>arp-a

（2）添加一个静态入口

C:

\>arp-s157.55.85.21200-aa-00-62-c6-09

6、NET

NET命令是一个命令行命令，管理网络环境、服务、用户、登陆……等本地信息，该命令的不同参数的基本用法为：

（1）NETVIEW

作用：

显示域列表、计算机列表或指定计算机的共享资源列表。

命令格式：

netview[\\computername|/domain[:

domainname]]参数介绍：

键入不带参数的netview显示当前域的计算机列表。

\\computername指定要查看其共享资源的计算机。

/domain[:

domainname]指定要查看其可用计算机的域。

简单示例：

netview\\YFANG查看YFANG的共享资源列表。

netview/domain:

LOVE查看LOVE域中的机器列表。

（2）NETUSER

作用：

添加或更改用户帐号或显示用户帐号信息。

该命令也可以写为netusers。

命令格式：

netuser[username[password|*][options]][/domain]

参数介绍：

user查看计算机上的用户帐号列表。

username添加、删除、更改或查看用户帐号名。

password为用户帐号分配或更改密码。

*提示输入密码。

/domain在计算机主域的主域控制器中执行操作。

简单示例：

netuseryfang查看用户YFANG的信息

（3）NETUSE

作用：

连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。

命令格式：

netuse[devicename|*][\\computername\sharename[\volume]][password|*]][/user:

[domainname\]username][[/delete]|[/persistent:

{yes|no}]]

参数介绍：

键入不带参数的netuse列出网络连接。

devicename指定要连接到的资源名称或要断开的设备名称。

\\computername\sharename服务器及共享资源的名称。

password访问共享资源的密码。

*提示键入密码。

/user指定进行连接的另外一个用户。

domainname指定另一个域。

username指定登录的用户名。

/home将用户连接到其宿主目录。

/delete取消指定网络连接。

/persistent控制永久网络连接的使用。

简单示例：

netusee:

\\YFANG\TEMP将\\YFANG\TEMP目录建立为E盘

netusee:

\\YFANG\TEMP/delete断开连接

（4）NETTIME

作用：

使计算机的时钟与另一台计算机或域的时间同步。

命令格式：

nettime[\\computername|/domain[:

name]][/set]

参数介绍：

\\computername要检查或同步的服务器名。

/domain[:

name]指定要与其时间同步的域。

/set使本计算机时钟与指定计算机或域的时钟同步。

（5）NetStart

作用：

启动服务，或显示已启动服务的列表。

命令格式：

netstartservice

（6）NETSTOP

作用：

停止WindowsNT网络服务。

命令格式：

netstopservice

参数介绍：

alerter（警报）

clientservicefornetware（Netware客户端服务）

clipbookserver（剪贴簿服务器）

computerbrowser（计算机浏览器）

directoryreplicator（目录复制器）

ftppublishingservice（ftp）（ftp发行服务）

lpdsvc

netlogon（网络登录）

networkdde（网络dde）

networkddedsdm（网络ddedsdm）

networkmonitoragent（网络监控代理）

（7）NetStatistics

作用：

显示本地工作站或服务器服务的统计记录。

命令格式：

netstatistics[workstation|server]

参数介绍：

键入不带参数的netstatistics列出其统计信息可用的运行服务。

workstation显示本地工作站服务的统计信息。

server显示本地服务器服务的统计信息。

简单事例：

netstatisticsserver|more显示服务器服务的统计信息

（8）NetShare

作用：

创建、删除或显示共享资源。

命令格式：

netsharesharename=drive:

path[/users:

number|/unlimited]

[/remark:

"text"]参数介绍：

share显示本地计算机上所有共享资源的信息。

sharename是共享资源的网络名称。

drive:

path指定共享目录的绝对路径。

/users:

number设置可同时访问共享资源的最大用户数。

/unlimited不限制同时访问共享资源的用户数。

/remark:

"text"添加关于资源的注释，注释文字用引号引住。

简单事例：

netsharemylove=c:

\temp/remark:

"myfirstshare"以mylove为共享名共享C:

\temp

netsharemylove/delete停止共享mylove目录

（9）NetSend

作用：

向网络的其他用户、计算机或通信名发送消息。

命令格式：

netsend{name|*|/domain[:

name]|/users}message

参数介绍：

name要接收发送消息的用户名、计算机名或通信名。

*将消息