常用网络命令实践.docVIP

实验一 Windows常用网络命令一、Ping命令? Ping：packet internet Grope因特网包探测器，用来测试网络的连通性。是ICMP协议Internet控制信息协议的现。Ping的原理简单来说就是利用ICMP协议给目的主机发送数据包，目的主机接收之后，回应一个ICMP应答给源主机，源主机出来。根据返回的信息，就可以推断TCP/IP设置是否正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。Ping命令还能确定目标主机的存在目标主机的操作系统等。 通常，如果Ping运行正确，可以网络访问层、网卡输入输出线路、和路由器等，从而小了的范围。 按照缺省设置，Windows上运行的Ping命令发送4个ICMP回送请求，每个32字节数据，如果一切正常，应能得到4个回送应答。Ping命令能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping命令还能推算数据包通过了多少个路由器。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDoS（分布式拒绝服务）的工具，例如许多大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。二、ping命令的完整格式 ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j -Host list] | [-k Host-list] [-w timeout] destination-list -t：带t参数时，当ping一个主机时，系统会不停地运行ping命令，直到按下Control-C组合键。测试连通性，可以使用带t参数的ping，无休止的ping下去，当且仅当网络调试好之后，本地才会有ICMP回应数据包。此刻，你就知道了网络在什么地方出错了。-a：解析目标主机的NetBIOS主机名，如果想知道所ping的目标主机的计算机名则要加上这个参数，结果是在运用ping命令后的第一行显示出来。 -n count：定义测试所要发出的数据包的个数，缺省值为4。通过这个命令可以自己定义要发送的数据包个数，对观察网络速度很有帮助。可测试发送数据包的返回平均时间及快慢程度。比如想测试发送20个数据包的平均返回时间为多少、最快时间为多少、最慢时间为多少就可以通过执行带有这个参数的命令获知。 -l length：定义所发送缓冲区的数据包的大小，测试网络的吞吐量。在默认的情况下windows的ping发送的数据包大小为32byte，也可以自己定义，但有一个限制，就是最大只能发送65500byte，超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞而限制了ping的数据包大小。例如 ping IP -l 3000；指定Ping命令中的数据长度为3000字节，而不是缺省的32字节。 -f：不分段标志，一般发送的数据包都会通过路由上的网关分段再发送给对方，加上此参数后路由就不再做分段处理。 -i ttl：TTL全Time to Live，意思就是生存周期。很显然，一个数据报从一台机器到另一台机器中间需要经过很长的路径，显然这个路径不是单一的，是很复杂的，并且很可能存在环路。如果一个数据报在传输过程中进入了环路，不终止它的话，它会一直循环下去，如果很多个数据报都这样循环的话，对于网络来说就是灾难。所以需要在数据报中设置一个值，数据报每经过一个节点，将这个值减1，反复这样操作，最终可能有两个结果：1、数据报在这个值还为正数的时候到达了目的地；2、在经过一定数量的节点后，这个值减了0。前者代表完成了一次正常的传输，后者代表数据报可能选择了一条非常长的路径甚至是进入了环路，这显然不是我们期望的。所以在这个值为0的时候，网络设备将不再传递这个数据，而是直接将它抛弃，并发送一个通知给数据报的源地址，这个数据报已被丢弃。指定TTL值在对方的系统里停留的时间，检查网络运转情况。每个操作系统对TTL值定义都不同，这个值可以通过修改某些系统的网络参数来修改，例如Win2000默认为128，通过注册表也可以修改而Linux大多定义为64。不过一般来说，很少有人会去修改自己机器的这个值的，这就可以通过ping的回显TTL来大体判断一台机器是什么操作系统。-v tos：将服务类型字段设置为tos”指定的值os即服务类型（Type of Service）-r count：记录发送和返回数据包的路由。一