计算机网络学习①——Cmder常用命令

Cmder常用命令

1.ipconfig

✍ ipconfig 是微软操作系统的计算机上用来控制网络连接的一个命令行工具。它的主要用来显示当前网络连接的配置信息（/all 参数）。

使用 ipconfig/all 查看自己计算机的网络配置，尽可能明白每行的意思，特别注意 IP 地址、子网掩码 Subnet Mask、网关 Gateway。

ipconfig ：微软操作系统的计算机上用来控制网络连接的一个命令行工具。它的主要用来显示当前网络连接的配置信息（/all 参数）。
IP地址：因特网上的每台计算机和其它设备都规定了一个唯一的地址。
子网掩码 Subnet Mask：用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机的位掩码。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。
网关 Gateway：从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关就是一个网络连接到另一个网络的“关口”。也就是网络关卡。网关实质上是一个网络通向其他网络的IP地址。网关也被称为 IP路由器。

使用 ipconfig/all 查看旁边计算机的网络配置，可以看到
默认网关相同，因为都处于一个子网

✎ 问题

你的计算机和旁边的计算机是否处于同一子网，为什么？

• 是同一子网。
  因为默认网关是同一个子网里面取出来的一个ip地址，都代表计算机所处的子网，由于默认网关相同，所以可以判定和旁边计算机处于同一子网中。

---

2.ping

✍ PING （Packet Internet Groper），因特网包探索器，用于测试网络连接量的程序 。ping 是工作在 TCP/IP 网络体系结构中应用层的一个服务命令， 主要是向特定的目的主机发送 ICMP（Internet Control Message Protocol 因特网报文控制协议）Echo 请求报文，测试目的站是否可达及了解其有关状态。

---

实作一

要测试到某计算机如 重庆交通大学 Web 服务器的连通性，可以使用 ping www.cqjtu.edu.cn 命令，也可直接使用 IP 地址。

请掌握使用该命令后屏幕显示的反馈回来信息的意思，如：TTL、时间等。

TTL：该字段指定IP包被路由器丢弃之前允许通过的最大网段数量。
TTL字段由IP数据包的发送者设置，在IP数据包从源到目的的整个转发路径上，每经过一个路由器，路由器都会修改这个TTL字段值，具体的做法是把该TTL的值减1，然后再将IP包转发出去。
如果在IP包到达目的IP之前，TTL减少为0，路由器将会丢弃收到的TTL=0的IP包并向IP包的发送者发送 ICMP time exceeded消息。

时间：表示返回字节的延迟时间

---

实作二

使用 ping/? 命令了解该命令的各种选项并实际使用。

---

✎ TroubleShooting
假设你不能 ping 通某计算机或 IP，但你确定该计算机和你之间的网络是连通的，那么可能的原因是什么？该如何处理能保证 ping 通？

📬 秘籍

当你的网络出现故障不能访问某计算机如 14.215.177.39 (百度的 IP 地址之一 )时，我们一般可采用由近及远的连通性测试来确定问题所在。现假设你的 IP 是 192.168.1.89，你旁边计算机的 IP 是192.168.1.64，网关的 IP 是 192.168.1.1 ，那么过程如下：

1. ping 127.0.0.1 ，测试自己计算机的状态，如果 OK，那么说明本机网络软件硬件工作正常，否则，问题在本机，检查本机 TCP/IP配置即网卡状态等
2. ping 192.168.1.64，测试到旁边计算机的连通性，如果OK，那么说明本子网内部工作正常，否则，问题在本机网络出口到交换机之间，检查本机网卡到交换机的连线等
3. ping 192.168.1.1，测试到网关的连通性，如果OK，那么说明本子网出口工作正常，否则，问题在网关，这是你无能为力的事情，报告给网管
4. ping14.215.177.39，测试到百度的连通性，如果 OK，那就 OK，否则，问题在网关以外，这也是你无能为力的事情。

✎ TroubleShooting

假设在秘籍中进行的网络排查中，ping 百度的 IP 即 ping 14.215.177.39 没问题，但 ping 百度的域名即 ping www.baidu.com 不行，那么可能的原因是什么？如何进行验证和解决？

另外，经常有问到的：“能上 QQ，但不能上网” 跟这个问题的原因是相似的。

• 1、能ping通ip，说明目标是存在的，并且是可以访问的；
• 2、不能ping通域名，说明dns解析失败；因为你输入的域名首先要由你当地的dns服务器转换为对应的ip地址，然后根据ip地址发送icmp数据包测试；由于dns服务器故障或者设置错误，就会出现你现在的问题。

---

课外浏览

ping这个程序曾经是有 bug 的，比如使对方缓冲区溢出导致死机，或死 ping对方以达到耗费对方主机的系统和网络资源等。
在因特网上，死ping是一种拒绝服务攻击，方法是由攻击者故意发送大于65536比特的ip数据包给对方。
在1996年，攻击者开始利用那一个功能，当他们发现一个进入使用碎片包可以将整个IP包的大小增加到ip协议允许的65536比特以上的时候。当许多操作系统收到一个特大号的ip包时候，它们不知道该做什么，因此，服务器会被冻结、宕机或重新启动。

---

3.tracent

✍ TRACERT (Trace Route 的组合