网络管理员常用命令要点

基本命令DOS基础命令网络常用命令调出“命令提示符”Windows环境下所有网络命令的测试均是在命令窗口下进行的。第一种方式：单击Windows系统的开始—所有程序—附件—命令提示符第二种方式：(或按Windows键+R键）开始—运行，键入cmd回车确定DOS基本命令dir查看当前所在目录的文件和文件夹。cd目录名：进入特定的目录。即dos进入文件夹的命令md目录名：建立特定的文件夹。(注:dos下面习惯叫目录，win下面习惯叫文件夹)rd目录名：删除特定的文件夹。cls清除屏幕。help帮助信息。cd命令cd..是退出当前文件夹返回上一级文件夹cd\是退回根目录即c盘,或D盘或F盘等的根目录如何进入D盘、E盘、F盘？C：回车d:回车E:回车F：回车help帮组信息某一个具体命令的帮助信息，如rd/?新建文件夹与删除文件夹md目录名：建立特定的文件夹。(注:dos下面习惯叫目录，win下面习惯叫文件夹)rd目录名：删除特定的文件夹。基本命令DOS基础命令网络常用命令Windows环境下常用网络命令ipconfigpingtracerttelnetnslookuproutenetnetstatarppingping命令全称PacketInternetGrope(因特网包探测器),一般用来测试源主机到目的主机网络的连通性。当网络不通时，一般可以通过该命令来检查和判断网络出现故障的原因。Ping命令通过调用ICMP(因特网控制报文协议），发送一份ICMP回显请求报文给目的主机，并等待返回ICMP回显应答。ping的一般用法是pingIP(域名)参数，通过ping/?命令可以详细显示以下参数列表Ping的工作原理它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在、网络连接速度等。pingPing参数C:\DocumentsandSettings\Administratorping/?Usage:ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout][-R][-Ssrcaddr][-4][-6]target_name-t连续不断的ping目标地址，直到按下Ctrl+C键时才退出-a将IP地址解析为主机名-ncount发送由count指定的echo请求数据包个数，默认值是4-lsize发送size个数据长度的echo数据包，默认为32字节-f在数据包中发送不要分段标志，数据包就不会被路由上的网关分段-ittl将生存时间字段设置为TTL指定的值-vtos将服务类型字段设置为TOS指定的值-rcount记录传出和返回数据包的路由-scount由count指定跃点数的时间戳-jhost-list利用主机列表指定宽松的源路由-khost-list利用主机列表指定严格的源路由-wtimeout指定超时时间间隔，单位为毫秒-R跟踪round-trip路径(仅在IPV6中使用)-Ssrcaddr使用的源地址(仅在IPV6中使用)-4强制使用IPV4-6强制使用IPV6ping百度公司的IP地址ping百度公司的域名Ping10.12.212.46-tping目的主机是10.12.212.46，ping命令会一直执行下去不会停止，直到按下Ctrl+C键才会退出ping命令。在网路调试过程中，有时需要连续发送ping探测报文。如在修改错误的网络，直到修改成功时，-t才可以ping通Ping10.12.212.46-tPing10.12.212.46–n6-n6：指定发送6个数据包如果-t参数和-n参数一起使用，ping命令就以放在后面的参数为标准，如“pingIP-t-n3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping3次ping主机名ping–lsize指定发送的字节数目ping127.0.0.1127.0.0.1是每个主机系统内部设定的环回测试地址，可以通过ping命令来测试主机的TCP/IP协议是否安装和配置正确。分析上述命令运行结果表明，主机的TCP/IP协议安装和配置正确。在遇到网络故障时，可以用ping命令来大致检查故障出现的范围。一般都是先ping127.0.0.1，如果畅通，就表明主机网络协议安装和配置正确；然后ping该网段内的某个指定IP，如果畅通，就表明该网段内都是畅通的；接下来ping该网段的出口网关(路由器和交换机)的地址，如果畅通，表明出口网关也没有问题；再继续ping外部的节点主机，依次类推。如果其他网络操作都正常，但就是不能浏览网页，则可以尝试ping当地的DNS服务器地址，检测DNS服务器是否存在故障。Ping不通如果ping不通对方主机，则返回信息是Requesttimeout。如果发现不能够ping通某一个目的主机，则有可能该网络地址不存在，或是到达该网络的链路的确不通。也有例外情况，比如某个目的主机的确存在，而且到达该目的主机的链路的确是畅通的，但就是ping不通目的主机。分析可以访问微软的官方网站，但是却不能ping通该网站，对于这种情况，要具体分析。可以这样理解：微软公司是全球知名公司，其门户网站肯定特别备受关注，很多人都想拿它作为测试或攻击的对象。出于安全考虑，对方主机可能已经设置了防火墙，不让ping数据包通过。Windows操作系统自带有禁止/允许ping数据包通过的选项，有些防火墙软件也有该选项设置。对于这种情况，ping不通目的主机其实是网络不通的一种假象，所以对于具体问题需要具体分析和综合考虑。ipconfigipconfig：主要是用于查看当前本机TCP/IP网络配置值、刷新动态主机配置协议(DHCP)和配置域名服务器(DNS)。有的主机是通过DHCP服务器自动获取IP地址接入网络的，有的主机是通过手工设定IP地址接入网络的。用ipconfig命令查看主机的网络配置情况通过ipconfig命令可以查看到主机的IP地址、子网掩码(SubnetMask)和默认网关(DefaultGateway)。ipconfig参数ipconfig/all命令显示ipconfig/all命令显示C:\DocumentsandSettings\Administratoripconfig/allWindowsIPConfigurationHostName............:m//主机名PrimaryDnsSuffix.......://主DNS后缀NodeType............:Unknown//节点类型IPRoutingEnabled........:No//IP路由功能WINSProxyEnabled........:No//代理功能DNSSuffixSearchList......:hustwh.com//DNS后缀寻找列表Ethernetadapter本地连接：Connection-specificDNSSuffix.:hustwh.comDescription...........:BroadcomNetLink(TM)GigabitEthernetPhysicalAddress.........:00-16-17-AB-1E-48//物理地址DHCPEnabled...........:Yes//动态地址分配功能AutoconfigurationEnabled....:Yes//自动配置功能IPAddress............:10.10.33.221SubnetMask...........:255.255.255.0DefaultGateway.........:10.10.33.254DHCPServer...........:10.100.100.200//DHCP服务器DNSServers...........:202.103.24.68//DNS服务器LeaseObtained..........:2008年9月4日8:18:39获得租约时间LeaseExpires..........:2008年9月4日20:18:39租约到期时间ipconfig/all命令显示若是自动获取IP地址，则DHCP服务打开结合DHCP(动态主机配置协议)，客户端主机开启DHCP功能并接受DHCP服务器分配的IP地址。ipconfig/renew和ipconfig/release命令使用也较多。用ipconfig/renew连接DHCP服务器，重新分配得到一个IP地址。多数情况下，网卡将重新分配到和以前所分配的地址相同的IP地址。用ipconfig/release归还IP地址，即将分配给网卡的IP地址归还交付给DHCP服务器。ipconfig/release和ipconfig/renewipconfig/releaseipconfig/renew仅更新“本地连接”适配器的由DHCP分配IP地址的配置ipconfig/displaydns用查看DNS解析器中缓存内容ipconfig/flushdns清理并重设DNS解析器中的缓存内容，ipconfig/flushdns在排除DNS的名称解析故障期间刷新DNS解析器缓存当使用ipconfig/flushdns命令后，打开浏览器输入再次输入ipconfig/displaydns，则DNS中的内容增多，有qq的相应信息telnettelnet是一个远程登录命令，使用23号端口，它为用户提供了在本地计算机上完成远程主机工作的能力。通过该命令，用户可以在终端连接、登录和控制远程主机。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。比如，在命令提示符下输入telnetbbs.pku.edu.cn，可以连接和登录远程主机bbs.pku.edu.cn(北大未名BBS论坛)，如下图所示。telnetbbs.pku.edu.cn分析在图中，如果输入有效的用户名和密码，就可以登录上该BBS系统进行一些浏览和操作。如果没有用户名，可以直接输入guest，不需要密码就可以进入BBS系统进行浏览。网络中有很多BBS论坛可以通过telnet远程连接的方式进行浏览，如telnetbbs.newsmth.net(水木清华)、(华中科技大学白云黄鹤BBS论坛)等。通过telnet方式连接的这些BBS论坛，也同样可以以万维网的方式来浏览。分析说明需要注意的是，虽然telnet是一种基于客户端和服务器端模型的服务，但它更大的意义在于实现了基于telnet协议的远程登录，即远程交互式服务。telnet命令使自己的计算机暂时成为远程主机的一个仿真终端，它负责把用户输入的每个字符传递给主机，再将主机输出的每个信息回显在屏幕上。arparp的全称叫做addressresolutionprotocol(地址解析协议)，即是通过主机的IP地址解析出对应的物理地址。使用arp命令，可以显示和修改主机的IP地址与物理地址之间的转换表。arp协议可以让主机在本物理网络内查找其他主机的网卡地址，而且可以在主机上的arp缓存上查找最近收集的IP地址到网卡地址的地址映射表，从而避免arp广播的发生。另外，arp缓存也是动态变化的，在不同的时刻，主机收集到的其他主机的地址映射表可能会有所变化。使用arp/?命令，可以了解arp的各个参数的用法，如图所示。可以看到，主要的参数如下。-a显示当前主机的arp缓存中的信息-g和-a的用法一样-d删除由inet-addr指定的主