《网络管理员入门知识》由会员分享，可在线阅读，更多相关《网络管理员入门知识（31页珍藏版）》请在金锄头文库上搜索。
1、网络管理员必须掌握的常用命令网络管理员必须掌握的常用命令一、ping 它是用来检查网络是否通畅或者网络连接速度的命令。它是用来检查网络是否通畅或者网络连接速度的命令。它所利用的原理是这样的：网 络上的机器都有唯一确定的 IP 地址，我们给目标 IP 地址发送一个数据包，对方就要返回一 个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目 标主机的操作系统等。在 DOS 窗口中键入：ping /？ 回车。所示如下帮助画面：-t 表示将不间断向目标 IP 发送数据包，直到我们强迫其停止。试想，如果你使用 100M 的宽带接入，而目标 IP 是 56K 的小猫，那么要不了多
2、久，目标 IP 就因为承受不了这 么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。 -l 定义发送数据包的大小，默认为 32 字节，我们利用它可以最大定义到 65500 字节。 结合上面介绍的-t 参数一起使用，会有更好的效果哦。 -n 定义向目标 IP 发送数据包的次数，默认为 3 次。如果网络速度比较慢，3 次对我们 来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标 IP 是否存在，那么就定义为 一次吧。 说明一下，如果-t 参数和 -n 参数一起使用，ping 命令就以放在后面的参数为标准， 比如“ping IP -t -n 3“，虽然使用了-t 参数，但并不是一直 ping
3、下去，而是只 ping 3 次。另外， ping 命令不一定非得 ping IP，也可以直接 ping 主机域名，这样就可以得到主机的 IP。 下面我们举个例子来说明一下具体用法。 这里 time=2 表示从发出数据包到接受到返回数据包所用的时间是 2 秒，从这里可以判 断网络连接速度的大小 。从 TTL 的返回值可以初步判断被 ping 主机的操作系统，之所以说“初步判断“是因为这个值是可以修改的。这里 TTL=32 表示操作系统可能是 win98。 （小知识：如果 TTL=128，则表示目标主机可能是 Win2000；如果 TTL=250，则目标主 机可能是 Unix） 至于利用 ping
4、 命令可以快速查找局域网故障，可以快速搜索最快的 QQ 服务器，可以 对别人进行 ping 攻击这些就靠大家自己发挥了。 二、nbtstat （查看远程计算机的 MAC 地址） NBTSTAT 命令可以用来查询网络机器的 NetBIOS 信息及机器的 MAC 地址。另外，它还 可以用来消除 NetBIOS 高速缓存器和预加载 LMHOSTS 文件。这个命令在进行安全检查时非 常有用。用法：nbtstat -a RemoteName -A IP_address -c -n -R -r -S-sinterval参数-a 列出为其主机名提供的远程计算机名字表。-A 列出为其 IP 地址提供的远程计算
5、机名字表。-c 列出包括了 IP 地址的远程名字高速缓存器。-n 列出本地 NetBIOS 名字。-r 列出通过广播和 WINS 解析的名字。-R 消除和重新加载远程高速缓存器名字表。-S 列出有目的地 IP 地址的会话表。-s 列出会话表对话。NBTSTAT 生成的列标题具有以下含义：Input接收到的字节数。Output发出的字节数。In/Out无论是从计算机（出站）还是从另一个系统连接到本地计算机（入站） 。Life在计算机消除名字表高速缓存表目前“度过”的时间。Local Name为连接提供的本地 NetBIOS 名字。Remote Host远程主机的名字或 IP 地址。Type一个名
6、字可以具备两个类型之一：unique or group在 16 个字符的 NetBIOS 名中，最后一个字节往往有具体含义，因为同一个名可以在同 一台计算机上出现多次。这表明该名字的最后一个字节被转换成了 16 进制。StateNetBIOS 连接将在下列“状态” （任何一个）中显示：状态含义：Accepting: 进入连接正在进行中。Associated: 连接的端点已经建立，计算机已经与 IP 地址联系起来。Connected: 这是一个好的状态！它表明您被连接到远程资源上。Connecting: 您的会话试着解析目的地资源的名字-IP 地址映射。Disconnected: 您的计算机请求
7、断开，并等待远程计算机作出这样的反应。Disconnecting: 您的连接正在结束。Idle: 远程计算机在当前会话中已经打开，但现在没有接受连接。Inbound: 入站会话试着连接。Listening: 远程计算机可用。Outbound: 您的会话正在建立 TCP 连接。Reconnecting: 如果第一次连接失败，就会显示这个状态，表示试着重新连接.下面是一台机器的 NBTSTAT 反应样本：C:nbtstat CA x.x.x.xNetBIOS Remote Machine Name TableName Type StatusDATARAT UNIQUE RegisteredR9LA
8、BS GROUP RegisteredDATARAT UNIQUE RegisteredDATARAT UNIQUE RegisteredGHOST UNIFQUE RegisteredDATARAT UNIQUE RegisteredMAC Address = 00-00-00-00-00-00您通过下表能掌握有关该机器的哪些知识呢？名称编号类型的使用：00 U 工作站服务01 U 邮件服务_M 好好学习 ROWSE_ 01 G 主浏览器03 U 邮件服务06 U RAS 服务器服务1F U NetDDE 服务20 U 文件服务器服务21 U RAS 客户机服务22 U Exchange I
9、nterchange23 U Exchange Store24 U Exchange Directory30 U 调制解调器共享服务器服务31 U 调制解调器共享客户机服务43 U SMS 客户机远程控制44 U SMS 管理远程控制工具45 U SMS 客户机远程聊天46 U SMS 客户机远程传输4C U DEC Pathworks TCP/IP 服务52 U DEC Pathworks TCP/IP 服务87 U Exchange MTA6A U Exchange IMCBE U 网络监控代理BF U 网络监控应用03 U 邮件服务00 G 域名1B U 域主浏览器1C G 域控制器1D
10、 U 主浏览器1E G 浏览器服务选择1C G Internet 信息服务器00 U Internet 信息服务器2B U Lotus Notes 服务器IRISMULTICAST 2F G Lotus NotesIRISNAMESERVER 33 G Lotus NotesForte_$ND800ZA 20 U DCA Irmalan 网关服务Unique (U): 该名字可能只有一个分配给它的 IP 地址。在网络设备上，一个要注册的名 字 该命令使用 TCP/IP 上的 NetBIOS 显示协议统计和当前 TCP/IP 连接，使用这个命令你可以得到远程主机的 NETBIOS 信息，比如用户
11、名、所属的工作组、网卡的 MAC 地址等。在此我们 就有必要了解几个基本的参数。 -a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的 NETBIOS 信息 （下同） 。 -A 这个参数也可以得到远程主机的 NETBIOS 信息，但需要你知道它的 IP。 -n 列出本地机器的 NETBIOS 信息。 当得到了对方的 IP 或者机器名的时候，就可以使用 nbtstat 命令来进一步得到对方的 信息了，这又增加了我们入侵的保险系数。 三、netstat NetstatNetstat 用于显示与用于显示与 IPIP、TCPTCP、UDPUDP 和和 ICMPICMP 协议相关的统计数据
12、，一般用于检验本机各端协议相关的统计数据，一般用于检验本机各端口的网络连接情况。口的网络连接情况。如果你的计算机有时候接收到的数据报导致出错数据或故障，你不必感到奇怪，TCP/IP 可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的 IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用 Netstat 查一查为什么会出现这些情况了。 Netstat 详细参数列表（WinxpWinxp）C:netstat /?显示协议统计信息和当前 TCP/IP 网络连接。NETSTAT -a -b -e -n -o -p proto -r -s -v interv
13、al-a-a 以机器名字显示所有连接和监听端口。以机器名字显示所有连接和监听端口。-n-n 以数字形式显示地址和端口号。以数字形式显示地址和端口号。-b 显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的 中，顶部是其调用的组件，等等，直到 TCP/IP部分。注意此选项可能需要很长时间，如果没有足够权限可能失败。-e 显示以太网统计信息。此选项可以与 -s选项组合使用。-o 显示与每个连接相关的所属进程 ID。-p proto 显示 proto 指定的协议的连接；p
14、roto 可以是下列协议之一: TCP、UDP、TCPv6 或 UDPv6。如果与 -s 选项一起使用以显示按协议统计信息，proto 可以是下列协议之一:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。-r-r 显示路由表。（和显示路由表。（和 routeroute printprint 命令相同的功能）命令相同的功能）-s 显示按协议统计信息。默认地，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；-p 选项用于指定默认情况的子集。-v 与 -b 选项一起使用时将显示包含于为所有可执行组件创建连接或监
15、听端口的组件。interval 重新显示选定统计信息，每次显示之间暂停时间间隔(以秒计)。按 CTRL+C 停止重新显示统计信息。如果省略，netstat 显示当前配置信息(只显示一次)（Win2000Win2000）C:netstat /?Displays protocol statistics and current TCP/IP network connections.NETSTAT -a -e -n -s -p proto -r interval-a Displays all connections and listening ports.-e Displays Ethernet statistics. This may be combined with the -soption.-n Displays addresses and port numbers in numerical form.-p proto Shows connections for the protocol specified by proto; protomay be TCP or UDP. If used with the -s option to displayp
