《常用网络管理命令》由会员分享，可在线阅读，更多相关《常用网络管理命令（45页珍藏版）》请在金锄头文库上搜索。
1、培训内容培训内容o常用网络管理命令o网络安全解决之道常用网络管理命令Windows的网络管理命令oarpARP地址表管理oipconfig显示网络地址设置onslookupDNS查询oroute显示路由表信息otracert路由追踪onetstat网络状态otasklist任务列表otaskkill任务中止otelnet终端连接Unix的网络管理命令oarpARP地址表管理oifconfig显示网络地址设置onslookupDNS查询oroute显示路由表信息otraceroute路由追踪onetstat网络状态ops任务列表okill任务中止otelnet终端连接arp命令o该命令用于在AR
2、P协议中显示或修改IP地址与物理地址的对应关系oARP -s inet_addr eth_addr if_addroARP -d inet_addr if_addroARP -a inet_addr -N if_addr建立静态ARP表o用 arp 命令可以建立IP地址和MAC地址的静态对应关系，将建立静态ARP的命令添加到启动脚本中，可以在每次重新启动计算机时，自动建立IP和MAC静态表，能有效防止ARP病毒的攻击ipconfig命令o该命令用于显示、更新和释放网络地址设置，包括IP地址、子网掩码、网关地址和DNS服务器设置oipconfig /all显示所有信息oipconfig /ren
3、ew重新申请IP地址oipconfig /release释放IP地址oipconfig /flushdns清空DNS解析的缓存ipconfig /allo显示全部信息ipconfig /renewo为指定的网卡重新申请IP地址o在使用DHCP分配地址时，上面的选项可以使计算机从DHCP服务器重新申请IP地址ipconfig /releaseo释放指定网卡的IP地址设置o对于使用DHCP配置IP地址的计算机，使用上面的选项可以释放占用的IP地址nslookup命令o该命令是交互式DNS解析命令，可以选择DNS服务器，查询各种域名解析记录，包括A记录、MX记录和CNAME记录等nslookup命令
4、nslookup命令onslookup是一个交互式的DNS查询命令oSERVER命令可以设置解析DNS的服务器oSET命令可以设置查询内容和查询选项oSET type=MX设置查询对象为MX记录route命令o该命令用于管理本机的路由表，可以增加、修改或删除路由表项oroute f清除路由表oroute print显示路由表oroute add增加路由记录oroute delete删除路由记录oroute change修改路由记录oroute p add增加永久路由记录route print 显示路由表信息tracert命令o该命令用于追踪到目的地址的传输路径otracert hostname
5、o用该命令可以检查从本机到目标主机的网络连接情况tracert命令netstat命令onetstat命令是Windows XP/2000/2003/Vista和各种Unix系统上标准命令，可以列举本机的网络状况，包括开放的端口、正在建立/已经建立/已经关闭的网络连接o在Windows系统上，netstat命令用于显示协议统计信息和当前TCP/IP网络连接netstat命令onetstat命令显示当前的网络连接netstat命令显示协议统计信息和当前 TCP/IP 网络连接。NETSTAT -a -b -e -n -o -p proto -r -s -v interval-a显示所有连接和监听端
6、口。-b显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的 中，顶部是其调用的组件，等等，直到 TCP/IP 部分。注意此选项可能需要很长时间，如果没有足够权限可能失败。netstat -ao显示所有监听的端口和创建的连接netstat -bo显示与监听的端口和创建的连接相关的程序netstat命令显示协议统计信息和当前 TCP/IP 网络连接。NETSTAT -a -b -e -n -o -p proto -r -s -v interval-e显示以太网统计信息。
7、此选项可以与 -s 选项组合使用。-n以数字形式显示地址和端口号。-o显示与每个连接相关的所属进程 ID。-p proto 显示 proto 指定的协议的连接；proto 可以是下列协议之一: TCP、UDP、TCPv6 或 UDPv6。如果与 -s 选项一起使用以显示按协议统计信息，proto 可以是下列协议之一：IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。netstat -eo显示以太网的统计信息netstat -no以数字方式显示地址和端口netstat -oo显示与每个连接或创建的端口相关联的进程的IDnetstat -po显示指定协议的连接ne
8、tstat命令显示协议统计信息和当前 TCP/IP 网络连接。NETSTAT -a -b -e -n -o -p proto -r -s -v interval-r显示路由表。-s显示按协议统计信息。默认地，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；-p选项用于指定默认情况的子集。-v与 -b 选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件。interval 重新显示选定统计信息，每次显示之间暂停时间间隔(以秒计)。按 CTRL+C 停止重新显示统计信息。如果省略，netstat 显示当前配置信息(只显示一次)ne
9、tstat -ro显示路由信息netstat -so按协议显示统计信息netstat -vo与-b选项配合显示详细信息netstat intervalonetstat支持自动刷新，在执行命令时，加上interval选项，可以定时刷新显示netstat的问题onetstat命令只能本机使用，只能检查本机的情况onetstat命令的正确运行依赖于Windows系统的支持，如果Windows系统的支撑环境存在问题，则检查结果不可靠tasklist命令o该命令用于显示在本地或远程运行的应用程序或命令的列表otasklist /svc显示每个进程中的服务otasklist /s sys显示远程系统上的进
10、程信息otasklist /m列出所有符合要求的DLL模块的所有任务otasklist /v输出时显示详细信息tasklist /svco显示每个进程中的服务tasklist /mo列出所有符合要求的DLL模块的所有任务tasklist显示系统中的进程tasklist显示每个进程中的服务taskkill命令o该命令用于中止Windows系统中的指定进程otaskkill /pid PID中止进程号指定的进程otaskkill /im imgn中止程序名指定的进程otaskkill /pid PID /F强行中止指定的进程otaskkill /pid PID /T中止进程号指定的进程及其产生的所
11、有子进程telnet命令o该命令用于实现远程登录，与telnet服务器配合可以将本机作为终端接入远程服务器系统otelnet以透明方式传递字符，在远程登录方面是不安全的，但是在网络管理方面却非常有用处，可以用来对服务进行验证otelnet hostname portSMTP简单邮件传输协议oSMTP是简单邮件传输协议，是电子邮件的基础协议，用于实现电子邮件的发送和接收oSMTP协议的周知端口是25，但是并不是说端口25一定就使用SMTP协议o用telnet命令可以对服务器的25端口进行验证，检查是否是SMTP协议用telnet验证SMTP服务o用telnet命令可以验证端口25提供的服务是否是邮件服务协议伪装o对于主动外联型的木马，常常将外联时目标服务器的端口设置成周知端口，会将通信协议伪装成SMTP、POP3、HTTP等协议，以逃避防火墙和其它安全设备的检查o用telnet命令可以轻松识别服务器的真伪o同样的方法可以用来验证POP3和HTTP服务远程扫描o对网内计算机进行远程扫描时，可以使用NMAP软件oNMAP除了可以扫描指定计算机外，还可以对整个网络进行扫描，这样可以对网络内的计算机运行情况有一个了解扫描整个网络
