2012软考网络管理员必须掌握的常用命令.doc

网络管理员必须掌握的常用命令一、 ping 它是用来检查网络是否通畅或者网络连接速度的命令。它所利用的原理是这样的:网络上的机器都有唯一确定的 IP 地址,我们给目标 IP 地址发送一个数据包,对方就要返回一个同样大小的数据包, 根据返回的数据包我们可以确定目标主机的存在, 可以初步判断目标主机的操作系统等。在 DOS 窗口中键入: ping /? 回车。所示如下帮助画面: -t 表示将不间断向目标 IP 发送数据包, 直到我们强迫其停止。试想, 如果你使用 100 M 的宽带接入,而目标 IP是 56K 的小猫,那么要不了多久,目标 IP 就因为承受不了这么多的数据而掉线,呵呵,一次攻击就这么简单的实现了。-l 定义发送数据包的大小,默认为 32 字节,我们利用它可以最大定义到 65500 字节。结合上面介绍的-t 参数一起使用,会有更好的效果哦。-n 定义向目标 IP 发送数据包的次数,默认为 3 次。如果网络速度比较慢, 3 次对我们来说也浪费了不少时间,因为现在我们的目的仅仅是判断目标 IP 是否存在,那么就定义为一次吧。说明一下,如果-t 参数和-n 参数一起使用, ping 命令就以放在后面的参数为标准,比如"ping IP -t -n 3" ,虽然使用了-t 参数,但并不是一直 ping 下去,而是只 ping 3 次。另外, ping 命令不一定非得 ping IP ,也可以直接 ping 主机域名,这样就可以得到主机的 IP。下面我们举个例子来说明一下具体用法。这里 time=2 表示从发出数据包到接受到返回数据包所用的时间是 2 秒,从这里可以判断网络连接速度的大小。从 TTL 的返回值可以初步判断被 ping 主机的操作系统, 之所以说" 初步判断" 是因为这个值是可以修改的。这里 TTL=32 表示操作系统可能是 win98 。(小知识:如果 TTL=128 ,则表示目标主机可能是 Win2000 ;如果 TTL=250 ,则目标主机可能是 Unix ) 至于利用 ping 命令可以快速查找局域网故障,可以快速搜索最快的 QQ 服务器,可以对别人进行 ping 攻击……这些就靠大家自己发挥了。二、 nbtstat (查看远程计算机的 MAC 地址) NBTSTAT 命令可以 BIOS 信息及机器的 MAC 地址。另外,它还可以用来 BIOS 高速缓存器和预加载 LMHOSTS 文件。这个命令在进行安全检查时非常有用。用法: nbtstat [-a RemoteName] [-A IP_address] [-c] [-n] [-R] [-r] [-S] [-s] [interval] 参数-a 列出为其主机名提供的远程计算机名字表。-A 列出为其 IP 地址提供的远程计算机名字表。-c 列出包括了 IP 地址的远程名字高速缓存器。-n BIOS 名字。-r 列出通过广播和 WINS 解析的名字。-R 消除和重新加载远程高速缓存器名字表。-S 列出有目的地 IP 地址的会话表。-s 列出会话表对话。 NBTSTAT 生成的列标题具有以下含义: Input 接收到的字节数。 Output 发出的字节数。 In/Out 无论是从计算机(出站)还是从另一个系统连接到本地计算机(入站)。 Life 在计算机消除名字表高速缓存表目前“度过”的时间。 Local Name BIOS 名字。 Remote Host 远程主机的名字或 IP 地址。 Type 一个名字可以具备两个类型之一: unique or group 在 16 BIOS 名中,最后一个字节往往有具体含义,因为同一个名可以在同一台计算机上出现多次。这表明该名字的最后一个字节被转换成了 16 进制。 BIOS 连接将在下列“状态”(任何一个)中显示: 状态含义: Accepting: 进入连接正在进行中。 Associated: 连接的端点已经建立,计算机已经与 IP 地址联系起来。 Connected: 这是一个好的状态!它表明您被连接到远程资源上。 Connecting: 您的会话试着解析目的地资源的名字-IP 地址映射。 Disconnected: 您的计算机请求断开,并等待远程计算机作出这样的反应。 Disconnecting: 您的连接正在结束。 Idle: 远程计算机在当前会话中已经打开,但现在没有接受连接。 Inbound: 入站会话试着连接。 Listening: 远程计算机可用。 Outbound: 您的会话正在建立 TCP 连接。 Reconnecting: 如果第一次连接失败,就会显示这个状态,表示试着重新连接. 下面是一台机器的 NBTSTAT 反应样本: C:\>nbtstat CA Remote Machi