1、常用的網(wǎng)絡(luò)的命令介紹,網(wǎng)絡(luò)命令： ping arp ipconfig netstat nslookup Windows命令： net user 命令,ping,Ping是個(gè)使用頻率極高的實(shí)用程序，用于確定本地主機(jī)是否能與另一臺(tái)主機(jī)交換（發(fā)送與接收）數(shù)據(jù)報(bào)。 原理 : 源站點(diǎn)向目的站點(diǎn)發(fā)送ICMP request報(bào)文，目的主機(jī)收到后回icmp replay 報(bào)文。這樣就驗(yàn)證了兩個(gè)接點(diǎn)之間IP的可達(dá)性。 功能 : 用ping 來(lái)判斷兩個(gè)接點(diǎn)在網(wǎng)絡(luò)層的連通性。,按照缺省設(shè)置，Windows上運(yùn)行的Ping命令發(fā)送4個(gè)ICMP（網(wǎng)間控制報(bào)文協(xié)議）回送請(qǐng)求，每個(gè)32字節(jié)數(shù)據(jù)，如果一切正常，你應(yīng)能得到4個(gè)

2、回送應(yīng)答。,校驗(yàn)與遠(yuǎn)程計(jì)算機(jī)或本地計(jì)算機(jī)的連接。只有在安裝 TCP/IP 協(xié)議之后才能使用該命令。在命令行下輸入ping回車(chē)即可看到：,ping -t -a -n count -l size -f -i TTL -v TOS-r count -s count -j host-list | -k host-list-w timeout target_name,-t 校驗(yàn)與指定計(jì)算機(jī)的連接，直到用戶(hù)中斷。 -a 將地址解析為計(jì)算機(jī)名。 -n count 發(fā)送由 count 指定數(shù)量的 ECHO 報(bào)文，默認(rèn)值為 4。,使用方法：,ping -t ip 校驗(yàn)與指定計(jì)算機(jī)的連接，直到用戶(hù)通過(guò)ctrl+c

3、終止。,ping -a ip 將地址解析為計(jì)算機(jī)名。,ping -n count ip 發(fā)送由 count 指定數(shù)量的 ECHO 報(bào)文，默認(rèn)值為 4。,使用ping命令查看主機(jī)的IP地址（不管通還是不通）： 例如: ping ,其他用法：,使用ping判斷TCP/IP故障,1、Ping 或者 Ping localhost 是本地循環(huán)地址，如果本地址無(wú)法Ping通，則表明本地機(jī)TCP/IP協(xié)議不能正常工作。,2、Ping本機(jī)的IP地址： 用IPConfig查看本機(jī)IP，然后Ping該IP，通則表明網(wǎng)絡(luò)適配器工作正常，不通則是網(wǎng)絡(luò)適配器出現(xiàn)故障。,3、Ping

4、同網(wǎng)段計(jì)算機(jī)的IP： Ping一臺(tái)同網(wǎng)段計(jì)算機(jī)的IP，不通則表明可能網(wǎng)絡(luò)線路出現(xiàn)故障；若網(wǎng)絡(luò)中還包含有路由器，則應(yīng)先Ping路由器在本網(wǎng)段端口的IP，不通則此段線路可能有問(wèn)題；通則再Ping路由器在目標(biāo)計(jì)算機(jī)所在網(wǎng)段的端口IP，不通則是路由可能出現(xiàn)故障；通則再Ping目的機(jī)IP地址。,4、Ping網(wǎng)址： 如Ping ，正常情況下會(huì)出現(xiàn)該網(wǎng)址所指向的IP，這表明本機(jī)的DNS設(shè)置正確而且DNS服務(wù)器工作正常，反之就可能是其中之一出現(xiàn)了故障。,ARP 地址解析協(xié)議,原理: arp即地址解析協(xié)議，在常用以太網(wǎng)或令牌LAN上，用于實(shí)現(xiàn)第三層到第二層地址的轉(zhuǎn)換IP MAC 功能: 顯示和修改IP地址與MA

5、C地址的之間映射。,ARP使用方法,常用參數(shù): Arp a :顯示所有的Arp表項(xiàng),ARP原理：某機(jī)器A要向主機(jī)B發(fā)送報(bào)文，會(huì)查詢(xún)本地的ARP緩存表，找到B的IP地址對(duì)應(yīng)的MAC地址后，就會(huì)進(jìn)行數(shù)據(jù)傳輸。如果未找到，則廣播A一個(gè)ARP請(qǐng)求報(bào)文（攜帶主機(jī)A的IP地址Ia物理地址Pa），請(qǐng)求IP地址為Ib的主機(jī)B回答物理地址Pb。網(wǎng)上所有主機(jī)包括B都收到ARP請(qǐng)求，但只有主機(jī)B識(shí)別自己的IP地址，于是向A主機(jī)發(fā)回一個(gè)ARP響應(yīng)報(bào)文。其中就包含有B的MAC地址，A接收到B的應(yīng)答后，就會(huì)更新本地的ARP緩存。接著使用這個(gè)MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加MAC地址）。因此，本地高速緩存的這個(gè)ARP表是本地

6、網(wǎng)絡(luò)流通的基礎(chǔ)，而且這個(gè)緩存是動(dòng)態(tài)的。,ARP使用方法,其他參數(shù): Arp -s:在ARP緩存中添加一條記錄. C:Arp -s 02-e0-fc-fe-01-b9 Arp -d:在ARP緩存中刪除一條記錄. C:Arp -d Arp -g:顯示所有的表項(xiàng) C:Arp -g,ipconfig,IPConfig可用于顯示當(dāng)前的TCP/IP配置的設(shè)置值，這些信息一般用來(lái)檢驗(yàn)人工配置的TCP/IP設(shè)置是否正確。 當(dāng)使用IPConfig不帶任何參數(shù)選項(xiàng)時(shí)，那么它為每個(gè)已經(jīng)配置了的接口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值,例如：ipconfig,ipco

7、nfig /all,當(dāng)使用all選項(xiàng)時(shí)，IPConfig顯示它已配置的所有的信息，并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址（MAC）。,netstat,netstat命令的功能是顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，可以讓用戶(hù)得知目前都有哪些網(wǎng)絡(luò)連接正在運(yùn)作。,netstat -n,使用這個(gè)參數(shù)，表示以網(wǎng)絡(luò)IP地址代替名稱(chēng)，顯示出網(wǎng)絡(luò)連接情形。,通過(guò)上面的例子我們可以看出， 3這臺(tái)主機(jī)和6的8065端口建立了一個(gè)TCP連接，并且和21端口也建立了一個(gè)TCP連接，21端口是FTP使用的端口，所以我們可以判斷3在登陸著FTP； 我們還看到

8、該機(jī)器和6的3306端口有通訊，3306是MYSQL使用的端口，因此我們可以判斷該主機(jī)正在使用6的MYSQL數(shù)據(jù)庫(kù)服務(wù)； 我們還看到該主機(jī)和多臺(tái)遠(yuǎn)程機(jī)器的80端口相連，因此我們可以判斷，這個(gè)家伙正在瀏覽WEB。,nslookup,nslookup命令的功能是查詢(xún)一臺(tái)機(jī)器的IP地址和其對(duì)應(yīng)的域名。它通常需要一臺(tái)域名服務(wù)器來(lái)提供域名服務(wù)。,nslookup 域名或者nslookup回車(chē)后再輸入域名,Windows命令,net user net user 也有很多的參數(shù)，直接輸入net user命令則可以查看系統(tǒng)的帳號(hào)。 例如：,使用net user命令添加一個(gè)系統(tǒng)用戶(hù)： net user username password /add 例如我們添加一個(gè)用戶(hù)名為see，密碼為311的用戶(hù)，我們可以在命令行里輸入： net user see 311 /add,剛才的用戶(hù)默認(rèn)是加到user組的，我們可以使用net命令把剛才的用戶(hù)加到管理員組： net localgrou