金融信息安全实训3

利用ipconfig命令获取本地网络信息

-准备工作：启动命令行环境

按win+R键，打开运行，输入cmd，点击确定，进入命令行环境(win10可直接搜索“cmd”)。

• ipconfig命令是调试计算机网络的常用命令，通常大家使用它显示计算机中网络适配器的IP地址、子网掩码及默认网关。

• ipconfig/all命令显示所有网络适配器（网卡、拨号连接等）的完整TCP/IP配置信息。与ipconfig相比，它的信息更全更多，如IP是否动态分配、显示网卡的物理地址等。
  

• ipconfig/release 释放当前IP(适用于由DHCP自动获取IP的情况)

• ipconfig/renew 重新获取IP(适用于由DHCP自动获取IP的情况)

• ipconfig/displaydns 显示当前主机DNS缓存中的内容

• ipconfig/flushdns 清空DNS缓存

利用ping命令获取远程网络信息

• 什么是ping命令
  ping命令是用来检查网络是否畅通或者网络连接速度的命令。ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。

• 原理：网络上的机器都有唯一确定的IP地址，我们给目标IP地址（或域名，域名会经DNS服务器解析为IP地址）发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。

• ping还能显示TTL（Time To Live，生存时间）值，通过TTL值可以推算数据包通过了多少个路由器。可通过返回的TTL值还可以获悉对方主机的操作系统类型。

• 1)WINDOWS NT TTL初始值：128
  2)WINDOWS 95/98 TTL初始值：32
  3)UNIX TTL初始值：255
  4)LINUX TTL初始值：64或255

• ping命令

• ping -l定义发送数据包的大小，默认为32字节

• ping -n 定义向目标IP发送数据包的次数，默认为4次。