实训背景
随着基于图形用户界面应用程序的普及,普通用户已逐渐淡忘了DOS时代只能依靠输入命令同计算机交互的方式。但是命令行依然有它独特的价值,而Windows命令行中也提供了一些实用工具,尤其适用于判断和处理系统网络问题以及嗅探网络中的信息。
准备工作:启动命令行环境
按win+R键,打开运行,输入cmd,点击确定,进入命令行环境。
实训任务:利用ipconfig命令获取本地网络信息
ipconfig命令是调试计算机网络的常用命令,通常大家使用它显示计算机中网络适配器的IP地址、子网掩码及默认网关。
ipconfig/all命令显示所有网络适配器(网卡、拨号连接等)的完整TCP/IP配置信息。与ipconfig相比,它的信息更全更多,如IP是否动态分配、显示网卡的物理地址等。
一些常用的命令:
ipconfig/release 释放当前IP(适用于由DHCP自动获取IP的情况)
ipconfig/renew 重新获取IP(适用于由DHCP自动获取IP的情况)
ipconfig/displaydns 显示当前主机DNS缓存中的内容
ipconfig/flushdns 清空DNS缓存
实训任务:利用ping命令获取远程网络信息
ping命令使用率极高,它是用来检查网络是否畅通或者网络连接速度的命令。它所利用的原理是这样的:网络上的机器都有唯一确定的IP地址,我们给目标IP地址(或域名,域名会经DNS服务器解析为IP地址)发送一个数据包,对方就要返回一个同样大小的数据包,根据返回的数据包我们可以确定目标主机的存在,可以初步判断目标主机的操作系统等。
简单的说,ping就是一个测试程序,如果ping运行正确,大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障,从而缩小问题的范围。
ping能够以毫秒为单位显示发送请求到返回应答之间的时间量。如果应答时间短,表示数据报不必通过太多的路由器或网络,连接速度比较快。ping还能显示TTL(Time To Live,生存时间)值,通过TTL值可以推算数据包通过了多少个路由器。
此外,通过返回的TTL值还可以获悉对方主机的操作系统类型。
1)WINDOWS NT TTL初始值:128
2)WINDOWS 95/98 TTL初始值:32
3)UNIX TTL初始值:255
4)LINUX TTL初始值:64或255
注:在命令行模式下输入“ping /h”即可得到ping的命令介绍,其他命令通过在命令名称后空格加”/h”也可得到相关使用帮助。
ping (ip地址) -t表示不间断向目标IP发送数据包,直到我们强迫其停止(可按下Ctrl+C进行终止)。
注意:随着防火墙功能在网络中的广泛使用,当你使用过大的包ping其他主机时,有可能因数据包被拦截或丢弃而显示超时或主机不可达。
比如:ping www.baidu.com –l 100 和 ping www.baidu.com –l 10000
的结果会有所不同。
通常利用ping命令可以快速查找网络故障(如:ping DNS、网关、本机ip、目标地址等),也可以快速判断服务器连接速度。如果目标服务器安全防护性能差且出口带宽窄,也可能被攻击者通过ping进行攻击。
下面给出一个典型的检测次序及对应的可能故障:
①ping 127.0.0.1,如果测试成功,表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。如果测试不成功,就表示TCP/IP的安装或设置存在有问题。
②ping 本机IP地址,如果测试不成功,则表示本地配置或安装存在问题,应当对网络设备和通讯介质进行测试、检查并排除。
③ping局域网内其他IP,如果测试成功,表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答,那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。
④ping 网关IP,这个命令如果应答正确,表示局域网中的网关路由器正在运行并能够做出应答。
⑤ping 远程IP ,如果收到正确应答,表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet(但不排除ISP的DNS会有问题)。
⑥ping localhost,localhost是系统的网络保留名,它是127.0.0.1的别名,每台计算机都应该能够将该名字转换成该地址。否则,则表示主机文件(/Windows/host)中存在问题。
⑦ping www.baidu.com(或其他著名网站域名),对此域名执行Ping命令,计算机必须先将域名转换成IP地址,通常是通过DNS服务器。如果这里出现故障,则表示本机DNS服务器的IP地址配置不正确,或它所访问的DNS服务器有故障。
如果上面所列出的所有ping命令都能正常运行,那么计算机进行本地和远程通信基本上就没有问题了。但是,这些命令的成功并不表示你所有的网络配置都没有问题,例如,某些子网掩码错误就可能无法用这些方法检测到。
ping命令除了可以测试网络联通性外还可以探测网络中的哪些主机存在。下面一段批处理代码实现的功能就是利用ping命令批量探测某网段的主机IP。
@echo off
set /p ip="请输入IP地址段,格式如:"192.168.1." >>> "
for /L %%i in (1,1,254) do (
Ping.exe -n 1 -l 16 -w 100 %ip%%%i>>ipscan.txt
if not errorlevel 1 (echo %ip%%%i 可以ping通)
)
pause
其他常用网络命令
- nslookup 命令
- netstat 命令
- tracert 命令
- arp 命令
- nbtstat 命令
- net 命令
小明老师你是我的神!!!!!!!!!!!!以上均转载于我们的老师——小明老师~