网络基础

网络命令的使用

实验目的：

1、 了解常用网络命令的工作原理
2、 掌握常用网络命令的使用
实验条件：
1、 能够接入internet的局域网
2、 服务器端windows 1012操作系统，客户机windows 7操作系统

实验步奏：

Ping命令
ping 命令的使用技巧（用于确定本地主机是否能与另一台主机交换数据报，根据返回的信息，就能够初步推断TCP/IP参数是否设置得正确以及运行是否正常，）
ping 127.0.0.1（127.0.0.1为环回地址，验证在本地计算机上是否正确地安装了TCP/TP协议）

ping 本机IP（该命令送到本计算机所配置的IP地址，计算机始终都应该对改命令做出应答，如果没有应答，则表示本地配置或安装存在问题）

ping 局域网其他IP（该命令离开计算机，经过网卡以及无线网络或者电缆网络到达其他计算机，在返回。收到回送应答表明：本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那就表示子网掩码在进行子网分割时，将IP地址的网络部分与主机本分分开的代码不正确，或者网卡配置错误，或者电缆系统有问题）

ping 网关IP（如果有正确的应答，表明局域网中的网关路由器正在运行，并能够做出应答）

ping 远程IP（如果收到4个应答，表明成功地使用了默认网关。对于拨号上网用户，则表示能够成功地访问internet，如果没有应答，用户可能不能成功访问internet，也有可能是因特网服务提供商（ISP）的域名系统DNS有问题）

ping localhost（localhost是本地主机，是操作系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将改名字转换成127.0.0.1.如果不能转换，则表示主机文件[/Windows/host]中存在问题）

ping www.baidu.com（通常是通过DNS服务器解析域名，如果这里出现故障，则表示本机的DNS的IP地址配置不正确，或DNS服务器有故障，而对于拨号上网用户号，某些ISP已经不在需要设置DNS服务器了。也可以利用该命令实现域名对IP地址的转换功能，后面的实验有具体操作）

netstat命令
用法：
netstat [-a][-e][-n][-o][-p Protocol][-r][-s][Interval]
-a 显示所有socket，包括正在监听的。
-n 以网络IP地址代替名称，显示出网络连接情形。
-r显示核心路由表，格式同“route -e”。
-v 显示正在进行的工作。
-p 显示建立相关连接的程序名和PID。
-b 显示在创建每个连接或侦听端口时涉及的可执行程序。
-e 显示以太网统计。此选项可以与 -s 选项结合使用。
-o显示与每个连接相关的所属进程 ID。
-s 显示每个协议的统计。　　
interval 重新显示选定的统计，各个显示间暂停的 间隔秒数。按 CTRL+C 停止重新显示统计。如果省略，则 netstat 将打印当前的配置信息一次。
-c 每隔1秒就重新显示一遍，直到用户中断它。
-i 显示所有网络接口的信息，格式“netstat -i”。
-t 显示TCP协议的连接情况
-u 显示UDP协议的连接情况。
-f 显示外部地址的完全限定域名(FQDN)。
-x 显示 NetworkDirect 连接、侦听器和共享端点。
-y 显示所有连接的 TCP 连接模板。无法与其他选项结合使用
netstat命令的典型应用
（1）显示关于以太网的统计数据，显示结果如下：

（2）显示所有协议的使用状态，结果如下：

ipconfig命令
ipconfig——当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。

ipconfig /all：显示本机TCP/IP配置的详细信息；

ipconfig /release：DHCP客户端手工释放IP地址；

ipconfig /renew：DHCP客户端手工向服务器刷新请求；
ipconfig /flushdns：清除本地DNS缓存内容；
ipconfig /displaydns：显示本地DNS内容；
ipconfig /registerdns：DNS客户端手工向服务器进行注册；
ipconfig /showclassid：显示网络适配器的DHCP类别信息；
ipconfig /setclassid：设置网络适配器的DHCP类别。
ipconfig /renew “Local Area Connection”：更新“本地连接”适配器的由 DHCP 分配 IP 地址的配置
ipconfig /showclassid Local*：显示名称以 Local 开头的所有适配器的 DHCP 类别 ID
ipconfig /setclassid “Local Area Connection” TEST：将“本地连接”适配器的 DHCP 类别 ID 设置为 TEST
ARP命令
ARP协议也叫地址解析协议，是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。使用ARP命名，就能够查看本地计算机或另一台计算机的ARP高速缓存中当前内容。此外，使用ARP命令，也可以用人工方式输入静态网卡物理/IP地址对，我们可能会使用这种方式为默认网关和本地服务器等常用主机进行这项工作，以减少网络上的信息量。
按照默认设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态。
ARP命令常用参数的含义
-a 用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年以来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而windows用的是ARP –a(-a可被视为all，即全部的意思)，但是它也可以接受比较传统的-g选项。

-d 删除指定的IP地址项。
-s 向ARP高速缓存中人工输入一个静态项目。目的是让IP地址对应的MAC地址静态化，这样，病毒或攻击者就无法用伪造MAC地址方法破坏局域网了。
/？ 在命令提示符下显示帮助
Tracart命令
这个命令是跟踪路由路径的一个实用程序，用于确定数据报访问目标所经过的路径。
一、Tracart命令格式
tracert命令的格式为：tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] [-R] [-S srcaddr] [-4] [-6] target_name
用法：
1、直接Tracart或者Tracart -？可显示此命令的用法帮组信息

2、-d表示不将地址解析成主机名。（日常网络维护时常用的命令之一）

3、-h maximum_hops表示搜索目标的最大跃点数。
4、-j host-list 表示与主机列表一起的松散源路由（仅适用于IPv4）。
5、-w timeout 表示等待每个回复的超时间（以毫秒为单位）。
6、-R 表示跟踪往返行程路径（仅适用于IPv6）。
7、-S srcaddr 表示要使用的源地址（仅适用于IPv6）。
8、-4和-6 表示强制使用IPv4或者IPv6。
9、target_name 表示目标主机的名称或者IP地址。（日常网络维护时常用的命令之一）

总结：利用Tracert命令，可以让人清楚地了解到IP数据包从"源"开始到“目标”访问的路径图，即这个过程所经过的路由、等待时间、数据包在网络上的停止位置等，从而帮助人们跟踪连接、测定网络连接断链处的位置（一般表现为*号的点），这将为计算机网络故障的诊断与排除带来便利。

NBtstat命令
NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [interval] ]

-a (适配器状态) 列出指定名称的远程机器的名称表
-A (适配器状态) 列出指定 IP 地址的远程机器的名称表。
-c (缓存) 列出远程[计算机]名称及其 IP 地址的 NBT 缓存
-n (名称) 列出本地 NetBIOS 名称。
-r (已解析) 列出通过广播和经由 WINS 解析的名称
-R (重新加载) 清除和重新加载远程缓存名称表
-S (会话) 列出具有目标 IP 地址的会话表
-s (会话) 列出将目标 IP 地址转换成计算机 NETBIOS 名称的会话表。
-RR (释放刷新) 将名称释放包发送到 WINS，然后启动刷新

RemoteName 远程主机计算机名。
IP address 用点分隔的十进制表示的 IP 地址。
interval 重新显示选定的统计、每次显示之间暂停的间隔秒数。
按 Ctrl+C 停止重新显示统计。