dos ——操作命令集锦

+实验内容 windows操作系统中包含了5个TCP/IP实用程序：ping、ipconfig、tracert、netstat、arp。这些软件虽然不大，但确实可以方便的帮助我们了解网络的状况。 1． Ping命令 Ping可能是这5个TCP/IP软件中大家最熟悉的一个了，这个软件从Windows 95开始集成，目前所有微软的操作系统都附带这个软件。Ping的主要作用是检测一帧数据从当前主机传送到目的主机所需要的时间。它通过发送一些小的数据包,并接收应答信息来确定两台计算机之间的网络是否连通。当网络出现问题时，可以用这个软件来预测故障和确定故障源。如果执行ping不成功，则可以预测故障出现在以下几个方面：网线是否连通，网络适配器配置是否正确，IP地址是否可用等；如果执行ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，不过，需要注意的是：ping成功只能保证当前主机与目的主机间存在一条连通的物理路径，并不代表其它东西。 Ping命令的格式如下：（在命令行状态下输入ping即可显示其格式及参数的英文说明） ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] destination-list 其中的参数说明如下: -t 使当前主机不断地向目的主机发送数据，直到使用Ctrl－C中断； -a 以IP地址格式显示网络地址； -n count 指定要做多少次ping，其中count为正整数值，默认为4； -l size 发送的数据包的大小； -f 设置回应不会由中间网关分组； -i TTL 指定ping分组时限域，TTL是指在停止到达的地址前应经过多少个网关； -v TOS 服务的类型； -r count 指出要记录路由的轮数（去和回）； -s count 指定当使用-r参数时，用于每一轮路由的时间； -j host-list 指定希望分组的路由； -k host-list 与-j参数基本相同，只是不能使用额外的主机； -w timeout 指定超时时间间隔（单位为毫秒），缺省为1000； 一般我们使用得较多的参数为-t、-n、-w。 例：如果ping某一网络地址，如：www.sina.com.cn，出现："Reply from 61.132.187.134: bytes=32 time=541ms TTL=239"则表示本地与该网络地址之间的线路是畅通的；如果出现"Request timed out"，则表示此时发送的数据包不能到达目的地，此时可能有两种情况，一种是网络不通，还有一种是网络连通状况不佳。此时还可以使用带参数的Ping来确定是哪一种情况。 例：ping www.sina.com.cn -t -w 3000 不断地向目的主机发送数据，并且响应时间增大到3000ms，此时如果都是显示"Reply timed out"，则表示网络之间确实不通，如果不是全部显示"Reply times out"则表示此网站还是通的，只是响应时间长或通讯状况不佳。这样我们检查网络状态就很容易了。当然Ping的作用还不止这些，比如我们可以用Ping来判断目前机器的IP地址配置是否正常（这主要是在局域网的问题），这样我们可以直接在该台机器上Ping本机的IP地址，若返回成功的信息，说明IP地址配置无误，若失败则应检查IP地址的配置。另外，我们在发送E-mail之前也可以先测试一下网络的连通性。许多因特网用户在发送E-mail后经常收到诸如“Returned mail:User unknown”的信息，这说明您的邮件未发送到目的地。为了避免此类事件再次发生，所以建议大家在发送E-mail 之前先养成Ping对方邮件服务器地址的习惯。例如，当您给aa@163.net发邮件时，可先键入“ping 163.net”进行测试，如果返回类似于“Bad IP address cniti.com”或“Request times out”的信息，说明对方的主机未打开或网络未连通。这时即使将邮件发出去，对方也无法收到。 2、Ipconfig命令 利用Ipconfig工具可以查看和修改网络中的TCP/IP协议的有关配置，如IP地址、网关、子网掩码等。如： ipconfig的命令格式如下： ipconfig [/? | /all | /release [adapter] | /renew [adapter]] 其中的参数说明如下： /? 显示ipconfig的格式和参数的英文说明； /all 显示所有的配置信息； /release 为指定的适配器（或全部适配器）释放IP地址（只适用于DHCP）； /renew 为指定的适配器（或全部适配器）更新IP地址（只适用于DHCP）。 /batch[文本文件名]：将测试的结果存入指定的文本文件名中，以便于逐项查看。 使用不带参数的ipconfig命令可以得到以下信息：IP地址、子网掩码、默认网关。而使用ipconfig /all，则可以得到更多的信息：主机名、DNS服务器、节点类型、网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等。 Ipconfig应该说是一款网络侦察的利器，尤其当用户的网络中设置的是DHCP（动态IP地址配置协议）时，利用Ipconfig可以让用户很方便地了解到IP地址的实际配置情况。如果我们在机房01客户端上运行“Ipconfig/all/batch net.txt”后，打开net.txt文件，将显示如下所示的内容，非常详细地显示了TCP/IP协议的有关配置情况 。 以上就是运行ipconfig /all后显示目前本机的网络配置，网卡和详细网关、DNS服务器都一览无余。 3． Tracert命令 Tracert命令的功能是判定数据包到达目的主机所经过的路径、显示数据包经过的中继节点清单和到达时间。 tracert命令的格式如下： tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name 其中的参数说明如下： -d 不解析主机名； -h maximum_hops 指定搜索到目的地址的最大轮数； -j host-list 沿着主机列表释放源路由； -w timeout 指定超时时间间隔（单位毫秒）。 通过tracert我们很容易知道目前我们到达这台机器需要通过多少台服务器，这个功能在局域网中特别有用。 比如，我们依旧以去www.sina.com.cn网站为例，我的这台机器需要通过17个服务器才能达到新浪网站。 4． Netstat命令 这个程序有助于我们了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，如采用的协议类型、当前主机与远端相连主机（一个或多个）的IP地址以及它们之间的连接状态等。用户或网络管理人员可以得到非常详尽的网络统计结果。当网络中没有安装特殊的网管软件，但要对网络的整个使用状况作个详细地了解时，就是Netstat大显身手的时候了。 使用netstat /？可以显示它的命令格式和参数说明。 netstat的命令格式如下： netstat [-a] [-e] [-n] [-s] [-p proto] [-r] [interval] 其中的参数说明如下： -a 显示所有主机的端口号； -e 显示以太网统计信息； -n 以数字表格形式显示地址和端口； -p proto 显示特定的协议的具体使用信息； -r 显示本机路由表的内容； -s 显示每个协议的使用状态,这些协议主要有TCP（Transfer Control Protocol，传输控制协议）、UDP（User Datagram Protocol ，用户数据报协议）、ICMP（Internet Control Messages Protocol，网间控制报文协议）和IP（Internet Protocol，网际协议），其中前三种协议一般平时很少用到，但在进行网络性能评析时却非常有用。 interval 重新显示所选的状态，每次显示之间的间隔数（单位秒），按Ctrl+C中止重新显示。 另外，在Windows 95/98/NT/2000下还集成了一个名为Nbtstat的工具，此工具的功能与Netstat基本相同，如需要用户可通过键入“nbtstat-?”来查看它的主要参数和使用方法。使用时，如果用户想要统计当前局域网中的详细信息，可通过键入“netstat-e-s”来查看。 5、arp命令 arp命令主要用来显示及修改特定IP地址的网卡地址。 使用arp /?可以显示它的命令格式和参数说明。 arp的命令格式如下： arp -s inet_addr eth_addr [if_addr] arp -d inet_addr [if_addr] arp -a [inet_addr] [-N if_addr] 其中的参数说明如下： inet_addr IP地址； eth_addr 网卡地址； -a 显示某个IP地址的网卡地址（不加IP地址，显示所有已激活的IP地址的网卡地址）（使用该参数前应该先ping通某一个IP地址）； -d 删除指定IP地址的主机； -s 增加主机和与IP地址相对应的网卡地址。 运行后，系统显示，目前本机IP地址为：192.168.0.15，而服务器IP地址则为：192.168.0.1，当然其中也会显示目前我网卡的真实物理地址：00-e0-5e-39-1e-24 要运行以上这些程序，只要在DOS方式或Windows开始菜单的运行栏中以命令行的形式键入程序名即可。灵活使用这几个程序不仅可以使你大体了解自己主机对网络的使用情况，还可以进行相应的网络管理或检查工作，例检测网络线路是否畅通，局域网中是否有人盗用IP地址等。 特别注意：在使用这几个命令中，除winipcfg(ipconfig)和netstat命令后面不接主机地址（IP地址或主机名）外，其余3个命令（ping,tracert,arp）后面都要接主机地址。 既然，网络大潮已经真正的到来了，掌握一些简单的网络检测几乎是必须的，希望大家通过此文可以给我们在网络使用中得到更好的环境。 本文出自 51CTO.COM技术博客 使用 tracert 跟踪网络连接 　　Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 　　Tracert 工作原理 　　通过向目标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，　　　　Tracert 诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。 　　Tracert 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。通过检查中间路由器发回的“ICMP 已超时”的消息确定路由。某些路由器不经询问直接丢弃 TTL 过期的数据包，这在Tracert 实用程序中看不到。 　　Tracert 命令按顺序打印出返回“ICMP 已超时”消息的路径中的近端路由器接口列表。如果使用 -d 选项，则 Tracert 实用程序不在每个 IP 地