利用常见的网络命令获取网络信息

1、利用ipconfig命令获取本地网络信息

ipconfig命令是调试计算机网络的常用命令，通常大家使用它显示计算机中网络适配器的IP地址﹑子网掩码及默认网关。

ipconfig/all命令显示所有网络适配器〈网卡﹑拨号连接等)的完整TCP/IP配置信息。与ipconfig 相比，它的信息更全更多，如IP是否动态分配﹑显示网卡的物理地址等

ipconfig/release释放当前IP(适用于由DHCP自动获取IP的情况)

ipconfig/renew重新获取IP(适用于由DHCP自动获取IP的情况)

ipconfig/displaydns显示当前主机DNS缓存中的内容

ipconfig/flushdns清空DNS缓存

 

2、利用ping命令获取远程网络信息

如图：利用ping命令向www.baidu.com发送1000字节的数据包

注：利用ping命令向www.baidu.com发送10000字节的数据包2个

ping命令使用率极高，它是用来检查网络是否畅通或者网络连接速度的命令。它所利用的原理是这样的:网络上的机器都有唯一确定的IP地址，我们给目标IP地址(或域名，域名会经 DNS服务器解析为P地址)发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。ping 能够以毫秒为单位显示发送请求到返回应答之间的时间量·如果应答时间短，表示数据报不必通过太多的路由器或网络，连接速度比较快。ping还能显示TTL (Time To Live，生存时间)值，通过TTL值可以推算数据包通过了多少个路由器。此外，通过返回的TTL值还可以获悉对方主机的操作系统类型。

ping (ip 地址)-t表示不间断向目标P发送数据包，直到我们强迫其停止(可按下ctrl+c进行终止)-

ping -l定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。

注意:随着防火墙功能在网络中的广泛使用，当你使用过大的包ping其他主机时，有可能因数据包被拦截或丢弃而显示超时或主机不可达。如:ping www.baidu.com -l 100和 ping www.baidu.com -l 10000的结果会有所不同。

 

3、其他常用网络命令简单的说, ping就是一个测试程序，如果ping运行正确,大体上就可以排除网络访问层﹑网卡·Modem的输入输出线路﹑电缆和路由器等存在的故障，从而缩小问题的范围。

1) nslookup命令

用来查看域名和IP的对应关系它通常需要一台域名服务器来提供域名如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。

如: nslookup www.hbfu.edu.cn即为查看该网站服务器的ip地址。

2)netstat命令

这是一个用来查看网络状态的命令，可以了解网络当前的状态netstat命令能够显示活动的TCP连接﹑计算机侦听的端口﹑以太网统计信息﹑IP路由表·IPv4统计信息(对于IPICMP-TCP和 UDP协议)以及IPv6统计信息(对于IPv6 ICMPv6 通过IPv6的TCP 以及UDP协议)·使用时如果不带参数,netstat显示活动的TCP连接·

netstat -a查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息◎

netstat -n:以点分十进制的形式列出IP地址，而不是象征性的主机名和网络名。

netstat -s按照各个协议分别显示其统计数据·这样就可以看到当前计算机在网络上存在哪些连接，以及数据包发送和接收的详细情况等等·如果应用程序〈如 web浏览器)运行速度比较慢，或者不能显示 web页之类的数据，那么可以用本选项来查看一下所显示的信息口仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

netstat -e显示以太网卡的统计数据·它列出的项目包括传送的数据包的总字节数﹑错误数﹑删除数﹑数据包的数量和广播的数量·这些统计数据既有发送的数据包数量，也有接收的数据包数量·使用这个选项可以统计一些基本的网络流量。

netstat -r显示路由表。

3) tracert命令

跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助，如果网络出现故障,就可以通过这条命令查看出现问题的位置О

输出有5列:第一列是描逑路径的第n跳的数值，即沿着该路径的路由器序号;第二列是第一次往返时延;第三列是第二次往返时延;第四列是第三次往返时延;第五列是路由器的名字及其输入端口的P地址◎如果源从任何给定的路由器接收到的报文少于3条〈由于网络中的分组丢失) ﹐traceroute在该路由器号码后面放一个星号，并报告到达那台路由器的少于3次的往返时间。

4)arp命令

使用arp命令，能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容·此外，使用arp命令可以人工方式设置静态的网卡物理地址/地址对，使用这种方式可以为缺省网关和本地服务器等常用主机进行本地静态配置，这有助于减少网络上的信息量。按照缺省设置，ARP高速缓存中的项目是动态的，每当向指定地点发送数据并且此时高速缓存中不存在当前项目时，ARP便会自动添加该项目。

aro -a:用干资看高速缓存中的所有项目。