网络命令合集.pptVIP

网络故障检测与维护 第3章网络故障的诊断工具 3.1 WindowsXP环境下的Ping命令 3.2 Ipconfig/Winipcfg命令 3.3 显示网络连接信息的Netstat命令 3.4 跟踪网络连接的Tracert命令 3.5 测试路由器的Pathping命令 3.6 案例分析 3.1 Windows环境下的ping命令 在网络中ping是一个十分强大的TCP/IP工具。它主要的作用是用来检测网络的连通情况和分析网络速度。 ping命令的语法格式 ping命令的完整的语法格式如下： ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS][-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] 目标地址（IP或主机名） 2. Ping的参数介绍 如下图所示，从命令格式中可以看出它的复杂程序，Ping命令后面是它的执行参数，下面对其参数作详细的介绍。 -t：不间断地Ping指定计算机，直到管理员中断。 -l size：发送size指定大小的到目标主机的数据包。 在默认的情况下Windows的ping发送的数据包大小为32byt，最大能发送65500byt。当一次发送的数据包大于或等于65532byt时，将可能导致接收方计算机当机。这个参数配合其它参数以后危害非常强大，比如攻击者可以结合-t参数实施DOS攻击。 例如：ping -l 65500 -t 8 //-t: 连续对IP地址执行ping命令，直到被用户以Ctrl+C中断 -n count：发送count指定的Echo数据包数。 //在默认情况下，ping将发送四个数据包。 例如：ping -n 10 0 -r count： 在“记录路由”字段中记录传出和返回数据包的路由，探测经过的路由个数，但最多只能跟踪到9个路由。 -s count： count指定的跃点数的时间戳 。此参数和-r差不多，只是这个参数几乎不记录数据包返回所经过的路由，最多也只记录4个。 -j host-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。 -k host-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。 -w timeout 指定超时间隔，单位为毫秒。 常见用法 ping 网关地址”出现“Request timed out. ”，那么则说明是内部网络出现了问题，本地网卡发出的数据包不能到达网关；如果Ping网关连接正常，那么可以执行“ping 远程主机”，这时若出现“Request timed out.”，则可能是外部连接的问题了。 “ping ”并回车，如果返回四行“Reply from : bytes=32 time1ms TTL=128”那么则说明本地网卡是安装正常的，若返回“Request timed out.”则说明本地网卡工作不正常 Ping命令攻击 在默认的情况下windows的ping发送的数据包大小为32byt，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byt，也许有人会问为什么要限制到65500byt，因为Windows系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能挡机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。 虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令： C:＼ping -l 65500 -t 1 Pinging 1 with 65500 bytes of data: Reply from 1: bytes=65500 time10ms TTL=254 Reply from 1: bytes=65500 time10ms TTL=254 ……………… 这样它就会不停的向1计算机发送大小为65500byt的数据包，如果你只有一台计算机也许没有什么效果，但如果有很多计算机那么就可以使对方完全瘫痪，我曾经就做过这样的试验，当我同时使用10台以上计算机ping一台Win2000Pro系统的计算机时，不到5分钟对方的网络就已经完全瘫痪，网络严重堵塞，HTTP和FTP服务完全停止，由此可见威力