网络命令全解(二)

netstat命令详解

Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

　　如果我们的计算机有时候接受到的数据报会导致出错数据删除或故障，我们不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么我们就应该使用Netstat查一查为什么会出现这些情况了。

　　1、netstat 的一些常用选项

　　·netstat –s

　　本选项能够按照各个协议分别显示其统计数据。如果我们的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

　　·netstat –e

　　本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。

　　·netstat –r

　　本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的 信息。除了显示有效路由外，还显示当前有效的连接。

　　·netstat –a

　　本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。

　　·netstat –n

　　显示所有已建立的有效连接。

　　下面是 netstat 的输出示例：

　　C:/>netstat -e

　　Interface Statistics

　　ReceivedSent

　　Bytes399583794047224622

　　Unicast packets120099131015

　　Non-unicast packets7579544 3823

　　Discards 0 0

　　Errors 0 0

　　Unknown protocols363054211

　　C:/>netstat -a

　　Active Connections

　　Proto Local AddressForeign Address State

　　TCPCORP1:1572 172.16.48.10:nbsession ESTABLISHED

　　TCPCORP1:1589 172.16.48.10:nbsession ESTABLISHED

　　TCPCORP1:1606 172.16.105.245:nbsession ESTABLISHED

　　TCPCORP1:1632 172.16.48.213:nbsessionESTABLISHED

　　TCPCORP1:1659 172.16.48.169:nbsessionESTABLISHED

　　TCPCORP1:1714 172.16.48.203:nbsessionESTABLISHED

　　TCPCORP1:1719 172.16.48.36:nbsession ESTABLISHED

　　TCPCORP1:1241 172.16.48.101:nbsessionESTABLISHED

　　UDPCORP1:1025 *:*

　　UDPCORP1:snmp *:*

　　UDPCORP1:nbname *:*

　　UDPCORP1:nbdatagram *:*

　　UDPCORP1:nbname *:*

　　UDPCORP1:nbdatagram *:*

　　C:/>netstat -s

　　IP Statistics

　　Packets Received = 5378528

　　Received Header Errors = 738854

　　Received Address Errors= 23150

　　Datagrams Forwarded= 0

　　Unknown Protocols Received = 0

　　Received Packets Discarded = 0

　　Received Packets Delivered = 4616524

　　Output Requests= 132702

　　Routing Discards = 157

　　Discarded Output Packets = 0

　　Output Packet No Route = 0

　　Reassembly Required= 0

　　Reassembly Successful = 0

　　Reassembly Failures =

　　Datagrams Successfully Fragmented = 0

　　Datagrams Failing Fragmentation = 0

　　Fragments Created = 0

　　ICMP Statistics

　　ReceivedSent

　　Messages 693 4

　　Errors 0 0

　　Destination Unreachable685 0

　　Time Exceeded0 0

　　Parameter Problems 0 0

　　Source Quenches0 0

　　Redirects0 0

　　Echoes 4 0

　　Echo Replies 0 4

　　Timestamps 0 0

　　Timestamp Replies0 0

　　Address Masks0 0

　　Address Mask Replies 0 0

　　TCP Statistics

　　Active Opens = 597

　　Passive Opens= 135

　　Failed Connection Attempts = 107

　　Reset Connections= 91

　　Current Connections= 8

　　Segments Received= 106770

　　Segments Sent= 118431

　　Segments Retransmitted = 461

　　UDP Statistics

　　Datagrams Received = 4157136

　　No Ports = 351928

　　ReceiveErrors = 2

　　Datagrams Sent = 13809

　　2、Netstat的妙用

　　经常上网的人一般都使用ICQ的，不知道我们有没有被一些讨厌的人骚扰，想投诉却又不知从和下手？其实，我们只要知道对方的IP，就可以向他所属的ISP投诉了。但怎样才能通过ICQ知道对方的IP呢？如果对方在设置ICQ时选择了不显示IP地址，那我们是无法在信息栏中看到的。其实，我们只需要通过Netstat就可以很方便的做到这一点：当他通过ICQ或其他的工具与我们相连时（例如我们给他发一条ICQ信息或他给我们发一条信息），我们立刻在DOS 命令提示符下输入netstat -n或netstat -a就可以看到对方上网时所用的IP或ISP域名了，甚至连所用Port都完全暴露了。 

 

ftp命令详解

FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX操 作系统下使用FTP，都会遇到大量的FTP内部命令。 熟悉并灵活应用FTP的内部 命令，可以大大方便使用者，并收到事半功倍之效。 

FTP的命令行格式为： ftp -v -d -i -n -g [主机名] ，其中 -v 显示远程服务器的所有响应信息； -n 限制ftp的自动登录，即不使用； .n etrc文件； -d 使用调试方式； -g 取消全局文件名。 

ftp使用的内部命令如下(中括号表示可选项): 

1.![cmd[args]]：在本地机中执行交互shell，exit回到ftp环境，如： !ls*.zip. 

2.$ macro-ame[args]：执行宏定义macro-name. 

3.account[password]：提供登录远程系统成功后访问系统资源所需的补 充口令。 

4.append local-file[remote-file]：将本地文件追加到远程系统主机， 若未指定远程系统文件名，则使用本地文件名。 

5.ascii：使用ascii类型传输方式。 

6.bell：每个命令执行完毕后计算机响铃一次。 

7.bin：使用二进制文件传输方式。 

8.bye：退出ftp会话过程。 

9.case：在使用mget时，将远程主机文件名中的大写转为小写字母。 

10.cd remote-dir：进入远程主机目录。 

11.cdup：进入远程主机目录的父目录。 

12.chmod mode file-name：将远程主机文件file-name的存取方式设置为 mode，如： chmod 777 a.out 。 

13.close：中断与远程服务器的ftp会话(与open对应)。 

14.cr：使用asscii方式传输文件时，将回车换行转换为回行。 

15.delete remote-file：删除远程主机文件。 

16.debug[debug-value]：设置调试方式， 显示发送至远程主机的每条命 令，如： deb up 3，若设为0，表示取消debug。 

17.dir[remote-dir][local-file]：显示远程主机目录，并将结果存入本 地文件local-file。 

18.disconnection：同close。 

19.form format：将文件传输方式设置为format，缺省为file方式。 

20.get remote-file[local-file]： 将远程主机的文件remote-file传至 本地硬盘的local-file。 

21.glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名， 同命令行的-g参数。 

22.hash：每传输1024字节，显示一个hash符号(#)。 

23.help[cmd]：显示ftp内部命令cmd的帮助信息，如：help get。 

24.idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。 

25.image：设置二进制传输方式(同binary)。 

26.lcd[dir]：将本地工作目录切换至dir。 

27.ls[remote-dir][local-file]：显示远程目录remote-dir， 并存入本 地文件local-file。 

28.macdef macro-name：定义一个宏，遇到macdef下的空行时，宏定义结 束。 

29.mdelete[remote-file]：删除远程主机文件。 

30.mdir remote-files local-file：与dir类似，但可指定多个远程文件， 如： mdir *.o.*.zipoutfile 。 

31.mget remote-files：传输多个远程文件。 

32.mkdir dir-name：在远程主机中建一目录。 

33.mls remote-file local-file：同nlist，但可指定多个文件名。 

34.mode[modename]：将文件传输方式设置为modename， 缺省为stream方 式。 

35.modtime file-name：显示远程主机文件的最后修改时间。 

36.mput local-file：将多个文件传输至远程主机。 

37.newer file-name： 如果远程机中file-name的修改时间比本地硬盘同 名文件的时间更近，则重传该文件。 

38.nlist[remote-dir][local-file]：显示远程主机目录的文件清单，并 存入本地硬盘的local-file。 

39.nmap[inpattern outpattern]：设置文件名映射机制， 使得文件传输 时，文件中的某些字符相互转换，如：nmap $1.$2.$3[$1，$2].[$2，$3]，则 传输文件a1.a2.a3时，文件名变为a1，a2。该命令特别适用于远程主机为非UNIX 机的情况。 

40.ntrans[inchars[outchars]]：设置文件名字符的翻译机制，如ntrans 1R，则文件名LLL将变为RRR。 

41.open host[port]：建立指定ftp服务器连接，可指定连接端口。 

42.passive：进入被动传输方式。 

43.prompt：设置多个文件传输时的交互提示。 

44.proxy ftp-cmd：在次要控制连接中，执行一条ftp命令， 该命令允许 连接两个ftp服务器，以在两个服务器间传输文件。第一条ftp命令必须为open， 以首先建立两个服务器间的连接。 

45.put local-file[remote-file]：将本地文件local-file传送至远程主 机。 

46.pwd：显示远程主机的当前工作目录。 

47.quit：同bye，退出ftp会话。 

48.quote arg1，arg2...：将参数逐字发至远程ftp服务器，如： quote syst. 

49.recv remote-file[local-file]：同get。 

50.reget remote-file[local-file]：类似于get，但若local-file存在， 则从上次传输中断处续传。 

51.rhelp[cmd-name]：请求获得远程主机的帮助。 

52.rstatus[file-name]：若未指定文件名，则显示远程主机的状态，否 则显示文件状态。 

53.rename[from][to]：更改远程主机文件名。 

54.reset：清除回答队列。 

55.restart marker：从指定的标志marker处，重新开始get或put，如： restart 130。 

56.rmdir dir-name：删除远程主机目录。 

57.runique：设置文件名唯一性存储，若文件存在，则在原文件后加后缀 ..1，.2等。 

58.send local-file[remote-file]：同put。 

59.sendport：设置PORT命令的使用。 

60.site arg1，arg2...：将参数作为SITE命令逐字发送至远程ftp主机。 

61.size file-name：显示远程主机文件大小，如：site idle 7200。 

62.status：显示当前ftp状态。 

63.struct[struct-name]：将文件传输结构设置为struct-name， 缺省时 使用stream结构。 

64.sunique：将远程主机文件名存储设置为唯一(与runique对应)。 

65.system：显示远程主机的操作系统类型。 

66.tenex：将文件传输类型设置为TENEX机的所需的类型。 

67.tick：设置传输时的字节计数器。 

68.trace：设置包跟踪。 

69.type[type-name]：设置文件传输类型为type-name，缺省为ascii，如： type binary，设置二进制传输方式。 

70.umask[newmask]：将远程服务器的缺省umask设置为newmask，如： umask 3。 

71.user user-name[password][account]：向远程主机表明自己的身份， 需要口令时，必须输入口令，如：user anonymous my@email。 

72.verbose：同命令行的-v参数，即设置详尽报告方式，ftp服务器的所有 响应都将显示给用户，缺省为on. 

73.?[cmd]：同help.

 

arp命令详解

Arp
显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。

语法
arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]

参数
-a[ InetAddr] [ -N IfaceAddr] 

显示所有接口的当前 ARP 缓存表。要显示特定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表 IP 地址。如果未指定 InetAddr，则使用第一个适用的接口。要显示特定接口的 ARP 缓存表，请将 -N IfaceAddr 参数与 -a 参数一起使用，此处的 IfaceAddr 代表指派给该接口的 IP 地址。-N 参数区分大小写。

-g[ InetAddr] [ -N IfaceAddr] 

与 -a 相同。

-d InetAddr [IfaceAddr] 

删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。要删除所有项，请使用星号 (*) 通配符代替 InetAddr。

-s InetAddr EtherAddr [IfaceAddr] 

向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。

/?

在命令提示符下显示帮助。

注释
? InetAddr 和 IfaceAddr 的 IP 地址用带圆点的十进制记数法表示。 

? EtherAddr 的物理地址由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。 

? 通过 -s 参数添加的项属于静态项，它们不会 ARP 缓存超时。如果终止 TCP/IP 协议后再启动，这些项会被删除。要创建永久的静态 ARP 缓存项，请将适当的 arp 命令置于批处理文件中，并使用“任务计划”在启动时运行该批处理文件。 


示例
要显示所有接口的 ARP 缓存表，可键入：

arp -a

对于指派的 IP 地址为 10.0.0.99 的接口，要显示其 ARP 缓存表，可键入：

arp -a -N 10.0.0.99

要添加将 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的静态 ARP 缓存项，可键入：

arp -s 10.0.0.80 00-AA-00-4F-2A-9C