常用网络命令的使用概要.ppt

Ping命令的使用 网络中Ping 是一个十分好用的TCP/IP工具。它主要的功能是用来检测网络的连通情况和分析网络速度 一、PING的一些参数 ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j computer-list] | [-k computer-list] [-w timeout] destination-list -t :Ping 指定的计算机直到中断。 -a :将地址解析为计算机名。 -n count :发送 count 指定的 ECHO 数据包数。默认值为 4。 Ping命令的使用 -l length :发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是65,527。 -f :在数据包中发送不要分段标志。数据包就不会被路由上的网关分段。 -i ttl :将“生存时间”字段设置为 ttl 指定的值。 -v tos :将服务类型字段设置为 tos 指定的值。 -r count :在记录路由字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。 Ping命令的使用 -s count :指定 count 指定的跃点数的时间戳。 -j computer-list :利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔(路由稀疏源)IP 允许的最大数量为 9。 -k computer-list :利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔(路由严格源)IP 允许的最大数量为 9。 -w timeout :指定超时间隔，单位为毫秒。 destination-list :指定要 ping 的远程计算机。 Ping命令的使用 二、使用Ping命令检查连通性有五个步骤： 1. 使用ipconfig /all观察本地网络设置是否正确； 2. Ping ，是 回送地址。Ping回送地址是为了检查本地的TCP/IP协议有没有设置好； 3. Ping本机IP地址，这样是为了检查本机的IP地址是否设置有误； 4. Ping本网网关或本网IP地址，这样的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接是否正常；(在非局域网中这一步骤可以忽略) 5. Ping远程IP地址，这主要是检查本网或本机与外部的连接是否正常。 Ping命令的使用 三、Ping的返回信息 1、Request Time Out “request time out”这提示除了对方可能装有防火墙或已关机以外，还有就是本机的IP不正确和网关设置错误。 2. Destination Host Unreachable “Destination Net Unreachable”这个信息表示对方主机不存在或者没有跟对方建立连接 3、Bad IP address 这个信息表示你可能没有连接到DNS服务器所以无法解析这个IP地址，也可能是IP地址不存在。 4、Source quench received 这个信息比较特殊，它出现的机率很少。它表示对方或中途的服务器繁忙无法回应。 Ping命令的使用 四、防范被Ping 随着学校校园网越来越多人使用，用户对网络知识认知的提高，很多人在网上下载一些黑客工具或者用Ping命令，进行扫描端口、IP寻找肉机，带来很坏的影响。 　　Ping命令它可以向你提供的地址发送一个小的数据包，然后侦听这台机器是否有“回答”。查找现在哪些机器在网络上活动。使用Ping入侵即是ICMP 入侵，原理是通过Ping在一个时段内连续向计算机发出大量请求使得计算机的CPU占用率居高不下达到100%而系统死机甚至崩溃。我们可以通过在系统中设置安全策略来防止被ping. Ping命令的使用 （一）创建IP安全策略 1、依次单击“开始→控制面板→管理工具→本地安全策略”，打开“本地安全设置”，右击该对话框左侧的“IP安全策略，在本地计算机”选项，执行“创建IP安全策略”命令。 2、在出现的“默认响应规则身份验证方法”对话框中我们选中“此字符串用来保护密钥交换（预共享密钥）”选项，然后在下面的文字框中任意键入一段字符串。（如“禁止 Ping”） 3、完成了IP安全策略的创建工作后在“IP筛选器列表”窗口中单击“添加”按钮，此时将会弹出“IP筛选器向导”窗口，我们单击“下一步”，此时将会弹出“IP通信源”页面，在该页面中设置“