实训2-利用常见的网络命令获取网络信息

利用ipconfig命令获取本地网络信息

ipconfig命令是调试计算机网络的常用命令，通常大家使用它显示计算机中网络适配器的IP地址、子网掩码及默认网关。
1.ipconfig/all命令显示所有网络适配器（网卡、拨号连接等）的完整TCP/IP配置信息。与ipconfig相比，它的信息更全更多，如IP是否动态分配、显示网卡的物理地址等。

2.ipconfig/release 释放当前IP(适用于由DHCP自动获取IP的情况)
3.ipconfig/renew 重新获取IP(适用于由DHCP自动获取IP的情况)
4.ipconfig/displaydns 显示当前主机DNS缓存中的内容:

5.ipconfig/flushdns 清空DNS缓存

利用ping命令获取远程网络信息

ping命令使用率极高，它是用来检查网络是否畅通或者网络连接速度的命令。它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址（或域名，域名会经DNS服务器解析为IP地址）发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。
简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。
ping能够以毫秒为单位显示发送请求到返回应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络，连接速度比较快。ping还能显示TTL（Time To Live，生存时间）值，通过TTL值可以推算数据包通过了多少个路由器。
此外，通过返回的TTL值还可以获悉对方主机的操作系统类型。

1. WINDOWS NT TTL初始值：128
2. WINDOWS 95/98 TTL初始值：32
3. UNIX TTL初始值：255
4. LINUX TTL初始值：64或255
   注:
   ①在命令行模式下输入 “ping /h”即可得到ping的命令介绍,其他命令通过在命令名称后空格加”/h”也可得到相关使用帮助。
   ②ping (ip地址) -t表示不间断向目标IP发送数据包，直到我们强迫其停止（可按下Ctrl+C进行终止）。
   ③ping -l定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。
   ④ping -n 定义向目标IP发送数据包的次数，默认为4次。如果网络速度比较慢，定义1次即可。
   注意：随着防火墙功能在网络中的广泛使用，当你使用过大的包ping其他主机时，有可能因数据包被拦截或丢弃而显示超时或主机不可达。
   如：ping www.baidu.com –l 100 和 ping www.baidu.com –l 10000的结果会有所不同。
   ⑤ping命令除了可以测试网络联通性外还可以探测网络中的哪些主机存在。下面一段批处理代码实现的功能就是利用ping命令批量探测某网段的主机IP。
   新建一个.txt文件，把下面代码写入.txt文件中，保存后把文件扩展名改为==.bat==,然后双击.bat文件，输入ip地址段
   @echo off
   set /p ip="请输入IP地址段，格式如：“192.168.1.” >>> "
   for /L %%i in (1,1,254) do (
   Ping.exe -n 1 -l 16 -w 100 %ip%%%i>>ipscan.txt
   if not errorlevel 1 (echo %ip%%%i 可以ping通)
   )
   pause

其他常用网络命令

1) nslookup 命令

用来查看域名和IP的对应关系。它通常需要一台域名服务器来提供域名。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。
如：nslookup www.hbfu.edu.cn 即为查看该网站服务器的ip地址。

2) netstat 命令

这是一个用来查看网络状态的命令，可以了解网络当前的状态。netstat命令能够显示活动的TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPv4统计信息（对于IP、ICMP、TCP和UDP协议）以及IPv6统计信息（对于IPv6、ICMPv6、通过IPv6的TCP以及UDP协议）。使用时如果不带参数，netstat显示活动的TCP连接。
netstat -a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息。

3) tracert 命令

跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助，如果网络出现故障，就可以通过这条命令查看出现问题的位置。
对局域网内其他主机和www.baidu.com分别执行tracert命令:

4) arp 命令

使用arp命令，能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。
arp –a：用于查看高速缓存中的所有项目。

arp –d：删除所有动态arp表项。
arp –d IP：删除一个静态项目。