黑客常用網絡診斷命令介紹

時間：2024-07-10 22:44:11 網絡診斷我要投稿

相關推薦

黑客常用網絡診斷命令介紹

　　TCP/IP協議體系包括許多實用的網絡測試命令。Windows XP系統中包括三種類型的基于TCP/IP的實用網絡測試命令：診斷工具、連接工具和服務命令工具。診斷工具包括：Ping，Ipcogfig，Arp，Nbtstat，Netstat等;連接工具包括：FTP、Telnet、Route;服務命令工具：Net VIEW、Net USER、Net USE、Net Send、Net Config等。

　　⑴ Ping命令

　　作用：驗證與遠程電腦的連接。該命令只有在安裝了TCP/IP協議后才可以使用。

　　格式：ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-w timeout] target_name

　　參數：

　　-t：Ping指定的電腦直到中斷。

　　-a：將地址解析為電腦名。

　　-n count：發送count指定的ECHO數據包數。默認值為4。

　　-l length：發送包含由length指定的數據量的ECHO數據包。默認為32字節;最大值是65527。

　　-f：在數據包中發送“不要分段”標志。數據包就不會被路由上的網關分段。

　　-i ttl：將“生存時間”字段設置為ttl指定的值。

　　-v tos：將“服務類型”字段設置為tos指定的值。

　　-r count：在“記錄路由”字段中記錄傳出和返回數據包的路由。count可以指定最少1臺，最多9臺電腦。

　　-s count：指定count指定的躍點數的時間戳。

　　-w timeout：指定超時間隔，單位為毫秒。

　　target_name：指定要 ping 的遠程電腦。

　　較一般的用法是 ping –t www.zzti.edu.cn。

　　⑵ Ipconfig

　　作用：該診斷命令用于顯示本地網卡的IP地址，使用該命令，可以查看當前所有的TCP/IP網絡配置值、刷新動態主機配置協議(DHCP)和域名系統(DNS)設置。

　　格式：ipconfig [/all] [/renew[adapter]] [/release [adapter]] [/flushdns] [/displaydns] [/registerdns] [/showclassid adapter] [/setclassid adapter [classid]]

　　參數：

　　/all：產生完整顯示。在沒有該參數的情況下 ipconfig 只顯示IP地址、子網掩碼和每個網卡的默認網關值。

　　[/renew[adapter]]：更新所有適配器(如果未指定適配器)或特定適配器(如果包含了adapter參數)的DHCP配置。該參數僅在具有配置為自動獲取IP地址的網卡的電腦上可用。

　　[/release [adapter]]：發送DHCPRelease消息到DHCP服務器，以釋放所有適配器(如果未指定適配器)或特定適配器(如果包含了adapter參數)的當前DHCP配置并丟棄IP地址配置。該參數可以禁用配置為自動獲取IP地址的適配器的TCP/IP。

　　/flushdns：清理并重設DNS客戶解析器緩存的內容。如有必要，在DNS疑難解答期間，可是使用本過程從緩存中丟棄否定性緩存記錄和任何其他動態添加的記錄。

　　/displaydns：顯示DNS客戶解析器緩存的內容，包括從本地主機文件預裝載的記錄以及有電腦解析的名稱查詢而最近獲得的任何資源記錄。DNS客戶服務在查選配置的DNS服務器之前使用這些信息快速解析被頻繁查選的名稱。

　　/registerdns：初始化電腦上配置的DNS名稱和IP地址的手工動態注冊。可以使用該參數對失敗的DNS名稱注冊進行疑難解答或解決客戶和DNS服務器之間的動態更新問題，而不必重新啟動客戶電腦。TCP/IP協議高級屬性中的DNS設置可以確定DNS中注冊了哪些名稱。

　　/showclassid adapter：顯示指定適配器的DHCP類別ID。

　　/setclassid adapter [classid]：配置特定適配器的DHCP類別ID

　　⑶ ARP

　　作用：顯示和修改IP地址與物理地址之間的轉換表。

　　格式：ARP -s inet_addr eth_addr [if_addr]

　　ARP -d inet_addr [if_addr]

　　ARP -a [inet_addr] [-N if_addr]

　　參數：

　　-a：顯示當前的ARP信息，可以指定網絡地址。

　　-d：刪除由inet_addr指定的主機，可以使用* 來刪除所有主機。

　　-s：添加主機，并將網絡地址跟物理地址相對應，這一項是永久生效的。

　　eth_addr：物理地址。

　　inet_addr：以加點的十進制標記指定IP地址。

　　if_ addr：指定需要修改其地址轉換表接口的IP地址(如果有的話)。

　　⑷ Nbtstat

　　作用：該診斷命令使用NBT(TCP/IP上的NetBIOS)顯示用戶統計和當前TCP/IP連接。該命令只有在安裝了TCP/IP 協議之后才可用。

　　格式：nbtstat [-a remotename] [-A IP address] [-c] [-n] [-R] [-r] [-S] [-s] [interval]

　　參數：

　　-a remotename：使用遠程計算機的名稱列出其名稱表。

　　-A IP address：使用遠程計算機的IP地址并列出名稱表。

　　-c：給定每個名稱的 IP 地址并列出 NetBIOS 名稱緩存的內容。

　　-n：列出本地 NetBIOS 名稱。“已注冊”表明該名稱已被廣播 (Bnode)或者WINS(其他節點類型)注冊。

　　-R ：清除NetBIOS名稱緩存中的所有名稱后，重新裝入Lmhosts文件。

　　-r：列出Windows網絡名稱解析的名稱解析統計。在配置使用 WINS 的 Windows 2000 計算機上，此選項返回要通過廣播或 WINS 來解析和注冊的名稱數。

　　-S：顯示客戶端和服務器會話，只通過 IP 地址列出遠程計算機。

　　-s：顯示客戶端和服務器會話。嘗試將遠程計算機 IP 地址轉換成使用主機文件的名稱。

　　Interval：重新顯示選中的統計，在每個顯示之間暫停 interval 秒。按 CTRL+C 停止重新顯示統計信息。如果省略該參數，nbtstat打印一次當前的配置信息。

　　⑸ Netstat

　　作用：顯示協議統計和當前的TCP/IP網絡連接。該命令只有在安裝了TCP/IP協議后才可以使用。

　　格式：Netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]

　　參數：

　　-a：顯示所有連接和偵聽端口。服務器連接通常不顯示。

　　-e：顯示以太網統計。該參數可以與-s選項結合使用。

　　-n：以數字格式顯示地址和端口號(而不是嘗試查找名稱)。

　　-s：顯示每個協議的統計。默認情況下，顯示TCP、UDP、ICMP和IP的統計。-p選項可以用來指定默認的子集。

　　-p protocol：顯示由protocol指定的協議的連接;protocol可以是tcp或udp。如果與-s選項一同使用顯示每個協議的統計，protocol可以是 tcp、udp、icmp或ip。

　　-r：顯示路由表的內容。

　　Interval：重新顯示所選的統計，在每次顯示之間暫停interval秒。按CTRL+B停止重新顯示統計。如果省略該參數，netstat將打印一次當前的配置信息。

【黑客常用網絡診斷命令介紹】相關文章：

2017最新局域網故障常用的診斷命令及用法08-11

ping網絡命令的使用06-13

linux常用基本命令（文件處理命令）09-09

常用cmd命令大全10-05