1.Ping命令:
PING (Packet Internet Grope),因特網包探索器,用於測試網絡連接量的程序。Ping發送一個ICMP回聲請求消息給目的地並報告是否收到所希望的ICMP回聲應答。
是DOS命令,一般用於檢查網絡是否通暢或者網絡連接速度的命令,也叫時延,其值越大,速度越慢。
同時某些病毒木馬會強行大量遠程執行ping命令搶佔你的網絡資源,導致系統變慢,網速變慢。
它所利用的原理:網絡上的機器都有唯一確定的IP地址,我們給目標IP地址發送一個數據包,對方就要返回一個同樣大小的數據包,根據返回的數據包我們可以確定目標主機的存在,可以初步判斷目標主機的操作系統等。
常用的參數:
-t 表示將不間斷向目標IP發送數據包,直到我們強迫其停止。 用法:ping -t
-l 定義發送數據包的大小,默認為32字節,我們利用它可以最大定義到65500字節。
用法:ping [-l length]
-n 定義向目標IP發送數據包的次數,默認為3次。用法:ping [-n count]
例如:ping 127.0.0.1
127.0.0.1是回送地址,指本地機。若能ping通則說明本地網卡或TCP/IP協議沒有故障;若ping不通則說明本地網卡或TCP/IP協議有故障;
2.nbtstat
(一)概述
顯示基於 TCP/IP 的 NetBIOS (NetBT) 協議統計資料、本地計算機和遠程計算機的 NetBIOS 名稱表和 NetBIOS 名稱緩存。nbtstat 可以刷新 NetBIOS 名稱緩存和使用 Windows Internet 名稱服務 (WINS) 註冊的名稱。
該命令使用TCP/IP上的NetBIOS顯示協議統計和當前TCP/IP連接,使用這個命令你可以得到遠程主機的NetBIOS信息,比如用戶名、所屬的工作組、網卡的MAC地址等
(二)、語法:
nbtstat [-a RemoteName] [-A IPAddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval]
nbtstat的基本參數
-a 列出為其主機名提供的遠程計算機名字表。
-A 列出為其IP地址提供的遠程計算機名字表。
-c 列出包括了IP地址的遠程名字高速緩存器。
-n 列出本地NetBIOS名字。
-r 列出通過廣播和WINS解析的名字。
-R 消除和重新加載遠程高速緩存器名字表。
-S 列出有目的地IP地址的會話表。
-s 列出會話表對話。
3.netstat
(一)、概述
Netstat是DOS命令,是一個監控TCP/IP網絡的非常有用的工具,它可以顯示路由表、實際的網絡連接以及每一個網絡接口設備的狀態信息.Netstat用於顯示與IP、TCP、UDP和ICMP協議相關的統計數據,一般用於檢驗本機各端口的網絡連接情況。
(二)、語法:
netstat [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v]
netstat的基本參數
-a 顯示所有連接和監聽端口。
-b 顯示包含於創建每個連接或監聽端口的可執行組件。
-e 顯示以太網統計信息。
-n 以數字形式顯示地址和端口號。
-o 顯示與每個連接相關的所屬進程 ID。
-s 顯示按協議統計信息。
-v 與 -b 選項一起使用時將顯示包含於為所有可執行組件創建連接或監聽端口的組件
4.tracert
Tracert(跟蹤路由)是路由跟蹤實用程序,用於確定 IP 數據報訪問目標所採取的路徑。Tracert 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機到網絡上其他主機的路由。
5.arp
地址解析協議,顯示和修改arp緩存中的項目。arp 緩存中包含一個或多個表,它們用於存儲 IP 地址及其經過解析的以太網或令牌環物理地址。
計算機上安裝的每一個以太網或令牌環網絡適配器都有自己單獨的表。
如果在沒有參數的情況下使用,則 arp 命令將顯示幫助信息。
arp緩存表查看方法
arp -a 顯示所有接口的當前arp緩存表。
arp -d 命令可以刪除ARP表中所有的內容;
arp -d IP 可以刪除指定ip所在行的內容
arp -s 可以手動在ARP表中指定IP地址與MAC地址的對應,類型為static(靜態),此項存在硬盤中,而不是緩存表,計算機重新啟動後仍然存在,且遵循靜態優於動態的原則,所以這個設置不對,可能導致無法上網.
6.Net
net view
作 用:顯示域列表、計算機列表或指定計算機的共享資源列表。
命令格式:net view [\computername | /domain[:domainname]]
參數介紹:
(1)鍵入不帶參數的net view顯示當前域的計算機列表。 (2)\computername 指定要查看其共享資源的計算機。 (3)/domain[:domainname]指定要查看其可用計算機的域。