《补充：网络基本命令剖析》由会员分享，可在线阅读，更多相关《补充：网络基本命令剖析（53页珍藏版）》请在金锄头文库上搜索。
1、琼州学院电子信息工程学院 主 讲：朱晓静 * 计算机网络安全计算机网络安全 成 绩 评 定 平时成绩（到课情况、书面作业、实验）占40% ，期末考试占60%。 注：课堂提问表现好的适当加分 经常缺课、无故迟到、早退、不认真听讲 的 酌情扣分。 联 系 方 式： E-mail ：hehe428 Q Q : 254318449 电 话：13976691559 内容介绍 第一部分：计算机网络安全基础（第1、2、3章） 第二部分：网络安全的攻击技术（第4、5、6、7章） 第三部分：网络安全的防御技术（第8、9、10、11章） 第四部分：网络安全综合解决方案（第12章） 4 常用的几个基本命令 Ping
2、 Ipconfig Tracert Route print Nslookup Netstat At 常用的几个基本命令 Net Net use Net user Net localgroup Net share Net start Net stop Tasklist Taskkill Ping命令 Ping命令可以测试计算机名和计算机的IP地址，验证 与对方计算机的连接，通过向对方主机发送“网际消息 控制协议 (ICMP)”回响请求消息来验证与对方 TCP/IP 计算机的 IP 级连接。回响应答消息的接收情况将和往 返过程的次数一起显示出来。 Ping 是用于检测网络连接性、可到达性和名称解析
3、的 疑难问题的主要 TCP/IP 命令。如果不带参数，ping 将显示帮助。 Ping命令-实例 Ping命令 如果用以下命令可以会引起对方计算机死机或重 新启动. 命令格式： ping l 60000 t ip 这个命令的原理就是向对方不停的发送大量同样 的数据包，对方计算机会处理不过来，造成拒绝服务 ，但需要大量的计算机对目标机同时发送才可以。 常见问题：如果ping对方计算机时，出现Requst timed out可以判断为目标机有防火墙，禁止接受icmp 数据包；或者目标机关机或网络不通畅。 ipconfig命令 该诊断命令显示所有当前的 TCP/IP 网络配置值。 该命令在运行DHC
4、P系统上的特殊用途，允许用户决 定 DHCP 配置的 TCP/IP 配置值。 格式：ipconfig /all /renew adapter /release adapter ipconfig命令-参数说明 （1）如果没有参数，那么 ipconfig 实用程序将向用户 提供所有当前的 TCP/IP 配置值，包括 IP 地址和子网 掩码。该使用程序在运行 DHCP 的系统上特别有用， 允许用户决定由 DHCP 配置的值。 ipconfig命令-参数说明 （2）/all： 产生完整 显示。 ipconfig命令 （3）/renew adapter：更新 DHCP 配置参数。该选 项只在运行 DHC
5、P 客户端服务的系统上可用。要指定 适配器名称，请键入使用不带参数的 ipconfig 命令显 示的适配器名称。 ipconfig命令 （4）/release adapter：发布当前的 DHCP 配置。该 选项禁用本地系统上的 TCP/IP，并只在 DHCP 客户 端上可用。要指定适配器名称，请键入使用不带参数 的 ipconfig 命令显示的适配器名称。 tracert命令 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个 主机到网络上其他主机的路由。 Tra
6、cert实例 Tracert工作原理 通过向目标发送不同 IP 生存时间 (TTL) 值的 “Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路由。要求路径上的每 个路由器在转发数据包之前至少将数据包上的 TTL 递 减 1。数据包上的 TTL 减为 0 时，路由器应该将 “ICMP 已超时”的消息发回源系统。 Tracert 先发送 TTL 为 1 的回应数据包，并在随后的 每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达 到最大值，从而确定路由。通过检查中间路由器发回 的“ICMP 已超时”的消息确定路由。某些路由器不经 询问
7、直接丢弃 TTL 过期的数据包，这在 Tracert 实用 程序中看不到。 用 tracert 解决问题 可以使用 tracert 命令确定数据包在网络上的停止位置 。下图中的原因：这可能是路由器配置的问题 用 tracert 解决问题 查看本机的路由表 Route print Nslookup命令 nslookup命令的功能是查询一台机器的IP地址和其对 应的域名。它通常需要一台域名服务器来提供域名服 务。如果用户已经设置好域名服务器，就可以用这个 命令查看不同主机的IP地址对应的域名。 格式：nslookup IP地址域名 Nslookup命令实例 列出所以记录。 Nslookup命令实例
8、 查询的IP地址。 Netstat命令 用于显示与IP、TCP、UDP和ICMP协议相关的统计数 据，一般用于检验本机各端口的网络连接情况。 Netstat命令实例 Netstat -an。 Nbtstat命令实例 Nbtstat -n。 at命令 列出在指定的时间和日期在计算机上运行的已计划命 令或计划命令和程序。首先要保证“计划”服务已启动 才能使用 at 命令。 at命令实例 （1）列出本机已有的计划命令。 C:at 由于本机没有计划命令，所在显示为“清单是空的”。 at命令实例 （2）指定d:cmd.exe程序在IP为127.0.0.1的计算机上 ，于21:30运行。 at命令实例 （
9、3）查看IP地址为127.0.0.1的计算机计划服务列表。 C:at 217.0.0.1 运行后可以看到在IP地址为127.0.0.1计算机中有一项计 划服务，这项计划服务要执行的日期、时间以及程序 。 at命令实例 （4）取消IP地址为192.168.1.13的计算机计划服务。 关机实例 At 11:00 shutdown s t 20 net命令 net命令net use 连接计算机或断开计算机与共享资源的连接，或显示 计算机的连接信息。 net命令net use 实例 建立IPC连接 （1）net use 192.168.18.8ipc$ zxcasd /user:itcso1 注释 ：
10、用户是itcso1，密码是zxcasd，对方IP为192.168.18.8 （2）net use 192.168.18.8ipc$ /delete 注释：退出IPC连接 net命令net use 实例 映射磁盘 如果和对方建立了IPC$连接，可以映射对方的磁盘 net use z:192.168.1.2c$ net命令net user 添加或更改用户账号或显示用户账号信息 net命令net user 实例 net user aaa 123456 /add注释：添加新的用户名aaa，密码 为123456 net命令net user 实例 net user aaa /delete注释：删除用户名a
11、aa的用户。 net命令net user 实例 net user zhixiaojing 注释：查看用户zhuxiaojing。 net命令net user 实例 net user aaa 1111 注释：更换用户aaa的密码为1111。 激活用户 Net user bb/active:yes 停用用户 Net user bb/active:no net命令net localgroup 添加、显示或更改本地组。 net命令net localgroup 实例 net localgroup administrators aaa /add 注释：将名为aaa的 用户添加到本地管理员组去。 net命令
12、net localgroup 实例 net localgroup administrators aaa /del注释：将名为aaa的用 户从本地管理员组删去。 net命令net share 创建、删除共享的资源 net命令net share 实例 net share zxj=d:aaa 注释：将d:aaa目录设为共享，zxj是共享名 。 net命令net share 实例 net share zxj / del 注释：取消共享。 net命令net share 实例 net share zxj 注释：查看共享。 net命令net start /stop 启动、停止网络服务 net命令net start /stop 实例 启动、停止 telnet服务 tasklist命令 用来显示运行在本地或远程计算机上的所有进程及其对应的服务 。本机的显示结果由5部分组成：图像名（进程名）、PID、会 话名、会话#和内存使用。 tasklist命令实例 查看系统进程提供的服务 tasklist /svc taskkill命令 结束系统进程 琼州学院电子信息工程学院 谢 谢！
