DOS下常用网络命令技巧

DOS下常用网络命令技巧标签：网络dos路由器windowsinternet测试2012-04-2521:048086人阅读评论(2)收藏举报目录(?)[+]DOS，即使对于许多自称了解计算机的人而言，也是一个比较陌生的词汇。然而，在网络管理过程中，DOS命令却是一个不可逾越的障碍，几乎所有的网络命令都运行在DOS界面。对初级用户而言，掌握一些常用网络命令在网络测试和配置操作中非常实用；对高级用户而言，了解网络命令的常用参数和使用技巧，可以获取更多的配置和故障信息，从而更好地、有针对性地解决问题。一、显示和修改本地ARP列表——ARPARP（AddressResolutionProtocol）是负责将IP地址解析成MAC地址的协议，对于网络中的高层应用程序，网络主机之间的通讯是靠IP地址来完成，但在TCP/IP协议的最低层，主机之间的信息交换则是通过MAC地址来定位的。每台装有网卡的主机中都有一个ARP表，保存着同一网络中IP到MAC之间的映射记录。ARP表并不是一成不变的，大约每2分钟更新一`次，这种纪录称为动态式（Dyanmi）记录。还有一种称为静态记录，也就是表中的记录不变，直到TCP/IP协议重启后才会消失。ARP命令用于显示和修改“地址解析协议（ARP）”缓存中的项目。ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环网络适配器的物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。ARP命令可以对这个表中的记录进行添加和修改，实现对ARP表的维护。如果使用ARP命令时不带参数，则显示帮助信息。实例1：要查看本机的ARP表，可以在命令提示符下键入如下命令：ARP–a回车，命令运行结果显示如图1所示。图1这就是当前本机的ARP表中的记录，也就是近一段时间内与本机通讯的主机。如图中所示，InternetAddress显示的是IP地址，而PhysicalAddress显示的是该IP地址所对应的MAC地址。Type说明该记录是动态记录。实例2：添加将IP地址192.168.0.9解析成物理地址00-50-BA-25-96-00的静态ARP缓存项。在命令提示符下，键入如下命令：arp-s192.168.0.900-50-BA-25-96-00回车执行该命令，该静态项即添加完毕。然后执行arp-a命令查询ARP表，显示如图14所示的记录。动态记录静态记录图2ARP在添加静态记录之前，必须有一个MAC寻址的过程。当一个TCP/IP的包要发出时，会先查看本机ARP表中的记录是否有该IP的记录。如果有，则直接转换成该IP对应的MAC，如果没有，则将发一个ARPRequest广播封包向对方查询MAC地址，这个广播包会被同一子网内的所有主机收到，但只有与该IP相同的主机接收，并回答一个ARPAPPLY封包，该包有相应IP与MAC的信息，这样就可以找到相应的主机的MAC地址。在ARP表中的记录一般是动态的，大约每2分钟刷新一次。如果本地主机有频繁的IP要访问时，比如网关、代理服务器、路由器等，为了减少发ARPRequest广播包，可以在ARP表中创建静态记录。二、查看网络配置信息命令——Ipconfig和WinipcfgIpconfig命令用于显示本地网卡的IP地址，使用该命令，可以查看当前所有的TCP/IP网络配置值、刷新动态主机配置协议（DHCP）和域名系统（DNS）设置。该命令只能在Windows98/Me/2000/XP的命令行窗口中运行，而不能在实模式DOS环境、或者Windows2000/XP的故障恢复控制台下运行。而且Windows98/Me与Windows2000/XP系统下的Ipconfig命令之间也存在着一定的区别，下面分别以WindowsXP和Windows98为例进行比较和介绍。通常，用户需要查看的仅仅是IP地址信息，使用不带参数的Ipconfig就可以显示所有适配器的IP地址、子网掩码和默认网关。在命令提示符下键入如下命令：Ipconfig回车，会显示如图3所示运行结果。图3该命令还可以查看主机的相关配置信息，如主机名、DNS服务器、节点类型、网络适配置器的物理地址等。其中网络适配器的物理地址在检测网络错误时非常有用，而且在远程唤醒网络上的某台计算机时，也必须先知道该计算机网卡的物理地址，即网卡的Mac地址。由于每个网卡的Mac地址是全球唯一的，这样就能很准确的定位到要唤醒的计算机。在WindowsXP的命令提示符下，键入如下命令：ipconfig/all然后回车，运行结果显示如图4所示。图4在Windows98下执行Ipconfig/all命令的结果和WindowsXP下略有不同。在Windows98下的执行结果显示如图5所示。配置信息有效期图5另外，在Windows98/95操作系统中，查看网络配置信息还可以使用Winipcfg命令，执行后提供图形化界面。在Windows98/95的MS-DOS窗口中键入如下命令：Winipcfg回车运行，显示如图6所示“IP配置”对话框，可以看到本机的网络配置信息。单击此处，可查看不同网络适配器的配置信息图6如果单击“详细信息”按钮，还可以查看有关主机信息、DNS服务器信息等，显示如图7所示对话框。图7三、显示NetBIOS协议的统计资料命令——NbtstatNbtstat命令是Windows下自带的NetBIOS管理工具，用于显示本地计算机和远程计算机的基于TCP/IP协议的NetBIOS统计资料、NetBIOS名称表和NetBIOS名称缓存。Nbtstat可以刷新NetBIOS名称缓存和注册的WindowsInternet名称服务（WINS）名称。如果使用不带参数的Nbtstat命令，将会显示有关该命令的帮助信息。而NetBIOS（NetworkBasicInputOutputSystem，网络基本输入输出系统），是局域网(LAN)上的程序可以使用的应用程序编程接口（API），几乎所有的局域网计算机都是在NetBIOS基础上工作的。NetBIOS为程序提供了请求低级服务的统一的命令集，这些服务是管理名称、执行会话和在网络节点之间发送数据报所要求的。实例1：如果要显示计算机名为liusm的远程计算机的NetBIOS名称表，在命令提示符下键入下面命令：nbtstat-aliusm回车运行后的执行结果显示如图8所示。图8由此可以知道，计算机名为liusm的远程计算机属于MSHOME工作组，同时能获得远程计算机的网络适配器的MAC地址（12-34-56-78-90-AB）。实例2：显示IP地址为211.82.219.211的远程计算机的MAC地址和NetBIOS名称表，可以在命令提示符下键入如下命令行：nbtstat-a211.82.219.211回车运行后的结果显示如图9所示。图9该命令的作用和实例1中的命令作用相同，这里不再赘述。实例3：显示本地计算机的NetBIOS名称表，可以在命令提示符下键入如下命令：nbtstat-n回车，运行后的结果显示如图10所示。图10从执行结果中可以得知该计算机的NetBIOS名、所在域（或工作组）以及当前登录的用户等信息。实例4：显示本地计算机NetBIOS名称缓存的内容，在命令提示符下键入如下命令：nbtstat-c回车运行后的结果显示如图11所示。图11从上面的运行结果中可以看出，本地计算机曾经与211.82.216.x和211.82.219.x网段的计算机连接过。因为NetBIOS的缓存里储存的IP是对方已经信任你的计算机IP，因而这也给网络安全带来了隐患。四、显示网络连接信息——Netstat在服务器与网络的管理中，需要经常查看服务器所开放的端口、当前的所有连接，以便随时了解网络状态。这时就要用Netstat命令。该命令可以让管理员轻松查看计算机系统服务是否正常，是否被“黑客”留下后门、木马等。Netstat同时也是一个实时的入侵检测工具，可以随时查看是否有不正常的连接。Netstat命令用于显示活动的TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPv4统计信息（对于IP、ICMP、TCP和UDP协议）。使用时如果不带任何参数，Netstat命令将显示活动的TCP连接。实例1：显示本机所有活动的TCP连接以及计算机侦听的TCP和UDP端口。在命令提示符下键入如下命令：Netstat–a回车，运行后的结果显示如图12所示：图12从运行结果可以知道计算机当前开放的TCP和UDP端口，并与蠕虫病毒和黑客程序的端口相对照，确认是否感染病毒或被恶意攻击。实例2：显示当前活动的TCP/IP连接在命令提示符下键入如下命令：Netstat-n或者Netstat（不带任何参数）回车，运行后的结果显示如图13所示：图13该图中显示计算机的当前连接情况，来访者的IP与连接端口一览无遗。该命令与使用-a参数不同的是，这里只以IP的形式来表示当前的所有连接，而不解析对方的NetBIOS名字。实例3：显示以太网统计信息和所有协议的统计信息在命令提示符下键入如下命令：Netstat-s-e回车，运行后的结果显示如图14所示。图14实例4：检查路由表确定路由配置情况在命令提示符下键入如下命令，Netstat-rn回车，运行后的结果显示如图15所示。图15五、洞悉网络连通测试命令——Ping在网络中，经常会出现网络不通等问题，这就需要网络管理员来检查并排除网络故障，包括检查网络配置信息，检查硬件连接，使用网络命令测试等，而在命令检测中，用得最多的就是Ping命令了。Ping是使用最频繁的网络测试命令，主要用于确定网络的连通性。Ping程序使用ICMP协议来简单地发送一个网络包并请求应答，接收请求的目标主机再次使用ICMP返回与接收的数据一样的数据包，于是Ping便可根据每个包发送和接收报告的往返时间，报告无响应包的百分比，这可以判断网络是否正确连接，以及网络连接的状况（丢包率）。1.Ping命令的应用Ping是Windows操作系统集成的TCP/IP应用程序之一，通常在命令提示符下运行。利用Ping命令可以有效地测试网络连通故障，并可确定网络故障发生的大致原因，下面就来看看该命令的简单应用。（1）Ping本地地址或127.0.0.1Ping本地计算机的IP地址或127.0.0.1，可以确认：l该计算机是否正确安装了网卡。如果测试不成功，应当在“设备管理器”中查看网卡是否有黄色的“！”。如果有，则删除该网卡或重新正确安装。如果没有，说明网卡安装正确。l该计算机是否正确安装了TCP/IP协议。如果测试不成功，应打开控制面板的“网络”属性查看是否安装TCP/IP协议。如果没有，则需安装TCP/IP协议并正确配置后，重新启动计算机并再次测试。如果已经安装，继续向下检查。l该计算机是否正确配置了IP地址和子网掩码。如果测试不成功，应打开控制面板的“网络”属性查看IP地址和子网掩码是否设置正确。如果不正确，需重新设置，重新启动计算机并再次测试。（2）Ping同一VLAN中其它计算机的地址Ping同一VLAN中其他计算机的地址，可以确认：lIP地址、子网掩码的设置是否正确。如果测试不成功，应打开控制面板的“网络”属性查看IP地址和子网掩码是否设置正确。如果设置不正确，需重新设置，重新启动计算机并再次测试。如果设置正确，继续向下检查。l网络连接是否正常。如果测试不成功，应当对网络设备和通讯介质逐段测试、检查和排除。（3）PingInternet中远程主机的地址PingInternet中远程主机的地址，可以确认：l网关的设置是否正确。如果测试不成功，应打开控制面板的“网络”属性查看默认网关设置是否正确。如果不正确，需重新设置，然后重新启动计算机并再次测试。如果设置正确，继续向下检查。l域名服务器设置是否正常。如果使用域名测试不成功，应打开控制面板的“网络”属性查看域名服务器（DNS）设置是否正确。如果正确，继续向下检查。l路由器的配置是否正确。如果该计算机被加入到禁止出站访问的IP控制列表中，那么，该用户将无