2021-05-04

实训2 利用常见的网络命令获取网络信息

• 实验目的

掌握常见网络命令使用方法。

学习使用网络命令嗅探网络信息。

学习使用网络命令判断和处理网络问题。

• 实验准备及注意事项

1．装有Windows操作系统的计算机若干，已连入局域网。

2．部分实验可能需要将系统防火墙和杀毒软件关闭，远程连接和文件共享开启。

• 实验背景

随着基于图形用户界面应用程序的普及，普通用户已逐渐淡忘了DOS时代只能依靠输入命令同计算机交互的方式。但是命令行依然有它独特的价值，而Windows命令行中也提供了一些实用工具，尤其适用于判断和处理系统网络问题以及嗅探网络中的信息。

准备工作：启动命令行环境

按win+R键，打开运行，输入cmd，点击确定，进入命令行环境(win10可直接搜索“cmd”)。

• 实验任务1 利用ipconfig命令获取本地网络信息

ipconfig命令是调试计算机网络的常用命令，通常大家使用它显示计算机中网络适配器的IP地址、子网掩码及默认网关。

ipconfig/all命令显示所有网络适配器（网卡、拨号连接等）的完整TCP/IP配置信息。与ipconfig相比，它的信息更全更多，如IP是否动态分配、显示网卡的物理地址等。

ipconfig/release 释放当前IP(适用于由DHCP自动获取IP的情况)

ipconfig/renew 重新获取IP(适用于由DHCP自动获取IP的情况)

ipconfig/displaydns 显示当前主机DNS缓存中的内容

ipconfig/flushdns 清空DNS缓存

• 实验任务2 利用ping命令获取远程网络信息

利用ping命令向www.baidu.com发送1000字节的数据包

利用ping命令向www.baidu.com发送10000字节的数据包2个

 ping命令返回的TTL值可以粗略判断对方主机的操作系统，例如： WIN NT/2000默认TTL：128 WIN 95/98 TTL：32 UNIX TTL：255 LINUX TTL：64 要求：ping www.sina.com结果截图，思考该服务器可能采用的是哪种操作系统

ping命令除了可以测试网络联通性外还可以探测网络中的哪些主机存在。下面一段批处理代码实现的功能就是利用ping命令批量探测某网段的主机IP。

@echo off
set /p ip="请输入IP地址段，格式如："192.168.1." >>> "
for /L %%i in (1,1,254) do (
Ping.exe -n 1 -l 16 -w 100 %ip%%%i>>ipscan.txt
if not errorlevel 1 (echo %ip%%%i 可以ping通)
)
pause

• 实验任务3 其他常用网络命令

1.nslookup 命令

用来查看域名和IP的对应关系。它通常需要一台域名服务器来提供域名。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。

如：nslookup www.hbfu.edu.cn 即为查看该网站服务器的ip地址。

2.netstat 命令

这是一个用来查看网络状态的命令，可以了解网络当前的状态。netstat命令能够显示活动的TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPv4统计信息（对于IP、ICMP、TCP和UDP协议）以及IPv6统计信息（对于IPv6、ICMPv6、通过IPv6的TCP以及UDP协议）。使用时如果不带参数，netstat显示活动的TCP连接。

netstat -a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息。

netstat -n：以点分十进制的形式列出IP地址，而不是象征性的主机名和网络名。

netstat -s按照各个协议分别显示其统计数据。这样就可以看到当前计算机在网络上存在哪些连接，以及数据包发送和接收的详细情况等等。如果应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么可以用本选项来查看一下所显示的信息。仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

netstat -e 显示以太网卡的统计数据。它列出的项目包括传送的数据包的总字节数、错误数、删除数、数据包的数量和广播的数量。这些统计数据既有发送的数据包数量，也有接收的数据包数量。使用这个选项可以统计一些基本的网络流量。

netstat -r 显示路由表。

3.tracert 命令

跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助，如果网络出现故障，就可以通过这条命令查看出现问题的位置。

输出有5列：第一列是描述路径的第n跳的数值，即沿着该路径的路由器序号；第二列是第一次往返时延；第三列是第二次往返时延；第四列是第三次往返时延；第五列是路由器的名字及其输入端口的IP地址。如果源从任何给定的路由器接收到的报文少于3条（由于网络中的分组丢失），traceroute在该路由器号码后面放一个星号，并报告到达那台路由器的少于3次的往返时间。

4.arp 命令

查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外，使用arp命令可以人工方式设置静态的网卡物理地址/IP地址对，使用这种方式可以为缺省网关和本地服务器等常用主机进行本地静态配置，这有助于减少网络上的信息量。  按照缺省设置，ARP高速缓存中的项目是动态的，每当向指定地点发送数据并且此时高速缓存中不存在当前项目时，ARP便会自动添加该项目。

5.nbtstat 命令

6.net 命令