翟光群E-mail:iegqzhai@計(jì)算機(jī)網(wǎng)絡(luò)常用的網(wǎng)絡(luò)命令常用的網(wǎng)絡(luò)命令有：判斷主機(jī)是否連通的ping指令查看IP地址配置情況的ipconfig指令查看網(wǎng)絡(luò)連接狀態(tài)的netstat指令進(jìn)行網(wǎng)絡(luò)操作的net指令進(jìn)行定時(shí)器操作的at指令。pingping指令通過(guò)發(fā)送ICMP包來(lái)驗(yàn)證與另一臺(tái)TCP/IP計(jì)算機(jī)的IP級(jí)連接。應(yīng)答消息的接收情況將和往返過(guò)程的次數(shù)一起顯示出來(lái)。ping指令用于檢測(cè)網(wǎng)絡(luò)的連接性和可到達(dá)性，如果不帶參數(shù)，ping將顯示幫助，如圖2-39所示。pingping可以利用ping指令驗(yàn)證和對(duì)方計(jì)算機(jī)的連通性，使用的語(yǔ)法是“ping對(duì)方計(jì)算機(jī)名或者IP地址”。如果連通的話(huà)，返回的信息如圖2-40所示。ipconfig指令ipconfig指令顯示所有TCP/IP網(wǎng)絡(luò)配置信息、刷新動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP,DynamicHostConfigurationProtocol）和域名系統(tǒng)（DNS）設(shè)置。使用不帶參數(shù)的ipconfig可以顯示所有適配器的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。在DOS命令行下輸入ipconfig指令。netstat指令netstat指令顯示活動(dòng)的連接、計(jì)算機(jī)監(jiān)聽(tīng)的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表、IPv4統(tǒng)計(jì)信息（IP、ICMP、TCP和UDP協(xié)議）。使用“netstat-an”命令可以查看目前活動(dòng)的連接和開(kāi)放的端口，是網(wǎng)絡(luò)管理員查看網(wǎng)絡(luò)是否被入侵的最簡(jiǎn)單方法。使用的方法如圖2-43所示。net指令net指令的功能非常的強(qiáng)大，net指令在網(wǎng)絡(luò)安全領(lǐng)域通常用來(lái)查看計(jì)算機(jī)上的用戶(hù)列表、添加和刪除用戶(hù)、和對(duì)方計(jì)算機(jī)建立連接、啟動(dòng)或者停止某網(wǎng)絡(luò)服務(wù)等。

利用“netuser”查看計(jì)算機(jī)上的用戶(hù)列表，如圖2-44所示。net指令利用“netuser用戶(hù)名密碼”給某用戶(hù)修改密碼，比如把管理員的密碼修改成“123456”，如圖2-45所示。案例2-2建立用戶(hù)并添加到管理員組

案例名稱(chēng)：添加用戶(hù)到管理員組文件名稱(chēng)：2-01.bat

netuserjack123456/addnetlocalgroupadministratorsjack/addnetuser

和對(duì)方計(jì)算機(jī)建立信任連接只要擁有某主機(jī)的用戶(hù)名和密碼，就可以用“IPC$（InternetProtocolControl）”建立信任連接，建立完信任連接后，可以在命令行下完全控制對(duì)方計(jì)算機(jī)。比如得到IP為09計(jì)算機(jī)的管理員密碼為123456，可以利用指令“netuse\\09\ipc$123456/user:administrator”，如圖2-47所示。和對(duì)方計(jì)算機(jī)建立信任連接建立完畢后，就可以操作對(duì)方的計(jì)算機(jī)，比如查看對(duì)方計(jì)算機(jī)上的文件，如圖2-48所示。at指令案例名稱(chēng)：創(chuàng)建定時(shí)器文件名稱(chēng)：2-02.bat

netuse*/delnetuse\\09\ipc$123456/user:administratornettime\\09at8:40notepad.exeSnifferPro網(wǎng)絡(luò)管理與監(jiān)視

1SnifferPro的功能SnifferPro支持各種平臺(tái)（WindowsXP/2000/NT/ME/9X/2003），性能優(yōu)越，是可視化的網(wǎng)絡(luò)分析軟件，主要功能有以下幾點(diǎn)。實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)活動(dòng)。數(shù)據(jù)包捕捉與發(fā)送。網(wǎng)絡(luò)測(cè)試與性能分析。利用專(zhuān)家分析系統(tǒng)進(jìn)行故障診斷。網(wǎng)絡(luò)硬件設(shè)備測(cè)試與管理。SnifferPro的登錄與界面

1．SnifferPro的登錄（單塊網(wǎng)卡時(shí)）SnifferPro的登錄與界面

1．SnifferPro的登錄（多塊網(wǎng)卡時(shí)）SnifferPro的登錄與界面

2．SnifferPro的界面菜單欄捕獲欄工具欄狀態(tài)欄SnifferPro的登錄與界面

2．SnifferPro的界面儀表盤(pán)：提供實(shí)時(shí)信息，判斷網(wǎng)絡(luò)是否異常。

儀表顯示網(wǎng)絡(luò)利用率、數(shù)據(jù)包流量、錯(cuò)誤統(tǒng)計(jì)率

表格顯示網(wǎng)絡(luò)利用率、數(shù)據(jù)分布規(guī)模、錯(cuò)誤詳細(xì)統(tǒng)計(jì)SnifferPro的登錄與界面

2．SnifferPro的界面主機(jī)列表：

收集發(fā)出流量的節(jié)點(diǎn)，顯示節(jié)點(diǎn)的流量統(tǒng)計(jì)信息

支持4種視圖：大綱、詳細(xì)資料、直方圖、餅圖SnifferPro的登錄與界面

2．SnifferPro的界面矩陣：

收集網(wǎng)絡(luò)主機(jī)間的會(huì)話(huà)內(nèi)容并進(jìn)行流量統(tǒng)計(jì)，根據(jù)MAC、IP地址查看矩陣內(nèi)容。

支持3種查看方式：地圖、大綱、詳細(xì)資料、直方圖、餅圖。SnifferPro的登錄與界面

2．SnifferPro的界面應(yīng)用程序響應(yīng)時(shí)間：

主要用于對(duì)服務(wù)器的監(jiān)控，了解網(wǎng)絡(luò)應(yīng)用的響應(yīng)狀況，及時(shí)發(fā)現(xiàn)服務(wù)存在的問(wèn)題。SnifferPro的登錄與界面

2．SnifferPro的界面歷史抽樣：

用于確定基準(zhǔn)，即網(wǎng)絡(luò)的正常運(yùn)行情況。SnifferPro的登錄與界面

2．SnifferPro的界面協(xié)議分布：

收集網(wǎng)絡(luò)上所有可見(jiàn)的協(xié)議，查看協(xié)議分布情況。SnifferPro的登錄與界面

2．SnifferPro的界面全局統(tǒng)計(jì)：

顯示捕獲過(guò)程的整體統(tǒng)計(jì)信息。SnifferPro的登錄與界面

2．SnifferPro的界面警告日志：

顯示警告信息。SnifferPro的登錄與界面

2．SnifferPro的界面捕獲面板：

顯示捕獲過(guò)程中所捕獲數(shù)據(jù)包的數(shù)量和當(dāng)前緩存的使用情況。SnifferPro的登錄與界面

2．SnifferPro的界面地址本：

保存節(jié)點(diǎn)的地址信息，便于管理和分析網(wǎng)絡(luò)狀況。3.1.3SnifferPro報(bào)文的捕獲與解析SnifferPro是一款比較完備的網(wǎng)絡(luò)管理工具，可以用來(lái)捕獲流量。對(duì)于蠕蟲(chóng)病毒、廣播風(fēng)暴或者網(wǎng)絡(luò)攻擊，識(shí)別它們最好的方法是，分析問(wèn)題并將之分類(lèi)，這樣就可以全面了解網(wǎng)絡(luò)的現(xiàn)狀，并針對(duì)不同的問(wèn)題采取不同的解決方法。首先了解一下捕獲欄的使用，如表3.1所示。

捕獲欄表3.1 捕獲欄功能介紹

表3.1 捕獲欄功能介紹名稱(chēng)圖標(biāo)功能開(kāi)始按鈕表示可以開(kāi)始捕獲過(guò)程暫停按鈕可以在任何時(shí)間停止捕獲過(guò)程，稍后再繼續(xù)停止按鈕可以停止過(guò)程來(lái)查看信息，或?qū)⑿畔⒋鏋橐粋€(gè)文件停止并顯示按鈕以停止捕獲并顯示捕獲的幀顯示按鈕顯示一個(gè)已經(jīng)停止捕獲過(guò)程的結(jié)果定義過(guò)濾器按鈕定義用來(lái)捕獲幀的條件選擇過(guò)濾器以從定義好的條件列表中選擇一個(gè)用于捕獲定義過(guò)濾器捕獲ARP幀的結(jié)果SnifferPro的高級(jí)應(yīng)用

表 SnifferPro高級(jí)系統(tǒng)層次與