WINDOWS常用網(wǎng)絡命令解析

1、網(wǎng)絡故障排除課程網(wǎng)絡故障排除課程E-Mail : 常用網(wǎng)絡網(wǎng)絡命令常用網(wǎng)絡網(wǎng)絡命令常用網(wǎng)絡工具常用網(wǎng)絡工具 pingARPTracertRouteipconfigNetstatNbtstatPathpingNetshnetPing簡介 原理原理 : 源站點向目的站點發(fā)送ICMP request報文,目的主機收到后回icmp repaly 報文.這樣就驗證了兩個接點之間IP的可達性. 功能功能 : 用ping 來判斷兩個接點在網(wǎng)絡層的連通性.Ping使用方法其他參數(shù)其他參數(shù): Ping n 連續(xù)ping N個包 Ping t 持續(xù)地Ping直到人為地中斷,ctrl+breack暫時終止Ping命

2、令 查看當前的統(tǒng)計結(jié)果,而ctrl+c則是中斷命令的執(zhí)行 Ping l 指定每個ping 報文的所攜帶的數(shù)據(jù)部分字節(jié) 0-65500數(shù)Ping出錯信息unkonw host主機名不可以解析為IP地址，故障原因可能是DNS serverNetwork unreacheble表示本地系統(tǒng)沒有到達遠程主機的路由。檢查路由表的配置netstat r或是route printNo answer表示本地系統(tǒng)有到達遠程主機的路由，但接受不到遠程主機返回報文Request timed out可能原因遠程主機禁止了ICMP報文或是硬件連接問題ARP 地址解析協(xié)議 原理原理:arp即地址解析協(xié)議,在常用以太網(wǎng)或令

3、牌LAN上,用于實現(xiàn)第三層到第二層地址的轉(zhuǎn)換IP MAC 功能功能:顯示和修改IP地址與MAC地址的之間映射.誰知道誰知道的的MAC地址地址我知道我知道的的MAC地址是地址是:xxxxxxARP使用方法常用參數(shù)常用參數(shù): Arp a :顯示所有的ARP表項. 例ARP使用方法其他參數(shù)其他參數(shù): Arp -s:在ARP緩存中添加一條記錄. C:Arp -s 02-e0-fc-fe-01-b9 Arp -d:在ARP緩存中刪除一條記錄. C:Arp -d Arp -g:顯示所有的表項 C:Arp -gTrace

4、rt 簡介 原理原理:tracert 是為了探測源節(jié)點到目的節(jié)點之間數(shù)據(jù)報文經(jīng)過的路徑.利用IP報文的TTL域在每個經(jīng)過一個路由器的轉(zhuǎn)發(fā)后減一,如果此時TTL=0則向源節(jié)點報告TTL超時這個特性,從一開始逐一增加TTL,直到到達目的站點或TTL達到最大值255. 功能功能:探索兩個節(jié)點的路由.TTL=1TTL=2TTL=3Tracert使用方法常用參數(shù)常用參數(shù) c:tracert ip_adressTracert使用方法其他參數(shù)其他參數(shù): Tracert -h N 設置TTL最大為N.Route簡介 原理原理: 路由是IP層的核心問題,路

5、由表是TCP/IP協(xié)議棧所必 須的核心數(shù)據(jù)結(jié)構(gòu),是IP選路的唯一依據(jù). 功能功能:route命令是操作，維護路由表的重要工具.route 使用方法常用參數(shù)常用參數(shù): Route print 查看路由表.route 使用方法 Route add 增加一條路由記錄.route 使用方法 Route delete 刪除一條路由記錄. C: route delete route 使用方法Route p add 永久地增加一條路由記錄(重起后不丟失NT)Netstat 命令介紹命令介紹netstat 命令顯示協(xié)議統(tǒng)計信息和當前的 TCP/IP 連接。該命令只有在安 裝了 TCP/IP 協(xié)議

6、后才可以使用Netstat 參數(shù)使用之一Netstat -a -e -n -s -p protocol -r interval - a 顯示所有連接和偵聽端口。服務器連接通常不顯示。Netstat 參數(shù)使用之二-e 顯示以太網(wǎng)統(tǒng)計。該參數(shù)可以與 -s 選項結(jié)合使用。Netstat 參數(shù)使用之三-n 以數(shù)字格式顯示IP地址和端口號（而不是嘗試查找名稱）。Netstat 參數(shù)使用之四-r 顯示路由表的內(nèi)容。interval重新顯示所選的統(tǒng)計，在每次顯示之間暫停 interval 秒。按 CTRL+B 停止重新顯示統(tǒng)計。如果省略該參數(shù)，netstat 將打印一次當前的配置信息。Netstat 參數(shù)使

7、用之五-s顯示每個協(xié)議的統(tǒng)計。默認情況下，顯示 TCP、UDP、ICMP 和 IP 的統(tǒng)計。-p 選項可以用來指定默認的子集。 -p protocol顯示由 protocol 指定的協(xié)議的連接；protocol 可以是 tcp 或 udp。如果與 -s 選項一同使用顯示每個協(xié)議的統(tǒng)計，protocol 可以是 tcp、udp、icmp 或 ip。Nbtstat 命令介紹命令介紹Nbtstat ：是解決 NetBIOS 名稱解析問題的有用工具。可以使用 nbtstat 命令 刪除或更正預加載的項目NETBIOS名字分兩種類型名字分兩種類型：唯一名(UNIQUE)和組名(GROUP)。唯一名很好理

8、解，就是說在同一子網(wǎng)上要獨一為二；而組名的作用是可以實現(xiàn)多播數(shù)據(jù)通訊。 NETBIOS結(jié)構(gòu)：字符串結(jié)構(gòu)：字符串和ScopeID字符串 就是我們給自己的計算機、工作組起的名字，而且對所能使用的 字符及其長度都有限制 ScopeID域 它占用NETBIOS名的最后一個字節(jié)，最大的作用莫過于可 以標識不同的Microsoft網(wǎng)絡服務因為它是NETBIOS名的一部分因此UNIQUEname允許兩臺computername相同但scopeID不同的計算機在同一子網(wǎng)上存在。 Nbtstat參數(shù)使用參數(shù)使用之一之一nbtstat -n 顯示由服務器或重定向器之類的程序在系統(tǒng)上本地注冊的名稱。 “已注冊”表明

9、該名稱已被廣播 (Bnode) 或者 WINS（其他節(jié)點類型） 注冊 Node IpAddress: Scope Id: NetBIOS Local Name Table Name Type Status - XHWL-SERVER UNIQUE Registered XHWL-SERVER UNIQUE Registered WORKGROUP GROUP Registered WORKGROUP GROUP Registered XHWL-SERVER UNIQUE Registered Nbtstat參數(shù)使用參數(shù)使用之二之二Nbtstat -a remoten

10、ame -A IP address -c -n -R -r -S -snbtstat A 使用遠程計算機的使用遠程計算機的 IP 地址并列出名稱表地址并列出名稱表。nbtstat a 對指定對指定name的計算機執(zhí)行的計算機執(zhí)行 NetBIOS 適配器狀態(tài)命令。適配器狀態(tài)命令。 適配器狀態(tài)命令將返回計算機的本地適配器狀態(tài)命令將返回計算機的本地 NetBIOS 名稱表，名稱表， 以及適配器的媒體訪問控制地址。以及適配器的媒體訪問控制地址。例子例子 nbtstat -A例子例子 ：Nbtstat -a remotename -A IP address c:nbtstat A 192.168.12.

11、27本地連接本地連接 2:Node IpAddress: Scope Id: NetBIOS Remote Machine Name Table Name Type Status - SDXH-11 UNIQUE Registered SDXH-11 UNIQUE Registered WORKGROUP GROUP Registered WORKGROUP GROUP Registered SDXH-11 UNIQUE Registered INetServices GROUP Registered ISSDXH-11. UNIQUE Registered MAC

12、Address = 00-E0-4C-61-4F-BCNbtstat參數(shù)使用參數(shù)使用之三之三nbtstat -c 顯示顯示 NetBIOS 名稱緩存，包含其他計算機的名稱對地址映射名稱緩存，包含其他計算機的名稱對地址映射Nbtstat r 列出列出 Windows 網(wǎng)絡名稱解析的名稱解析統(tǒng)計。在配置使用網(wǎng)絡名稱解析的名稱解析統(tǒng)計。在配置使用 WINS 的的 Windows 2000 計算機上，此選項返回要通過廣播計算機上，此選項返回要通過廣播 或或 WINS 來解析和注冊的名稱數(shù)。來解析和注冊的名稱數(shù)。 nbtstat -R 清除名稱緩存，然后從清除名稱緩存，然后從 Lmhosts 文件重新加

13、載。文件重新加載。nbtstat -RR 釋放在釋放在 WINS 服務器上注冊的服務器上注冊的 NetBIOS 名稱，名稱， 然后刷新它們的注冊然后刷新它們的注冊例子例子nbtstat - rNetBIOS Names Resolution and Registration Statistics - Resolved By Broadcast = 6 Resolved By Name Server = 0 Registered By Broadcast = 22 Registered By Name Server = 0 NetBIOS Names Resolved By Broadcast-

14、 SDXH-15 SDXH-15 SDXH-11 SDXH-07 SDXH-15 SDXH-15 Nbtstat參數(shù)使用參數(shù)使用之四之四Nbtstat s 顯示客戶端和服務器會話。嘗試將遠程計算機顯示客戶端和服務器會話。嘗試將遠程計算機 IP 地址轉(zhuǎn)換成地址轉(zhuǎn)換成 使用主機文件的名稱。使用主機文件的名稱。nbtstat -S 列出當前的列出當前的 NetBIOS 會話及其狀態(tài)（包括統(tǒng)計）會話及其狀態(tài)（包括統(tǒng)計） 只通過只通過 IP 地址列出遠程計算機。地址列出遠程計算機。 ipconfig 命令介紹命令介紹ipconfig 命令獲得主機配置信息，包括 IP 地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)。 對于 W

15、indows 95 和 Windows 98 的客戶機，請使用 winipcfg 命令而不是 ipconfig 命令。 ipconfig參數(shù)使用參數(shù)使用1 ipconfig 當使用IPConfig時不帶任何參數(shù)選項，那么它為每個已經(jīng)配置了的接口顯 示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。 2 ipconfig /all 當使用all選項時，IPConfig能為DNS和WINS服務器顯示它已配置且所要 使用的附加信息（如IP地址等），并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址 （MAC）。如果IP地址是從DHCP服務器租用的，IPConfig將顯示DHCP 服務器的IP地址和 租用地址預計失效的日期。 3 i

16、pconfig /release和和ipconfig /renew 這是兩個附加選項，只能在向DHCP服務器租用其IP地址的計算機上起作用。 如果我們輸入ipconfig /release，那么所有接口的租用IP地址便重新交付給 DHCP服務器（歸還IP地址）。如果我們輸入ipconfig /renew，那么本地 計算機便設法與DHCP服務器取得聯(lián)系，并租用一個IP地址。請注意， 大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。 Pathping命令介紹命令介紹pathping 命令是一個路由跟蹤工具，它將 ping 和 tracert 命令的功能和這兩個工具所不提供的其他信息結(jié)合起

17、來。pathping 命令在一段時間內(nèi)將數(shù)據(jù)包發(fā)送到到達最終目標的路徑上的每個路由器，然后基于數(shù)據(jù)包的計算機結(jié)果從每個躍點返回。由于命令顯示數(shù)據(jù)包在任何給定路由器或鏈接上丟失的程度，因此可以很容易地確定可能導致網(wǎng)絡問題的路由器或鏈接。 Pathping參數(shù)選項參數(shù)選項Options: -n Do not resolve addresses to hostnames. -h maximum_hops Maximum number of hops to search for target. -g host-list Loose source route along host-list. -p pe

18、riod Wait period milliseconds between pings. -q num_queries Number of queries per hop. -w timeout Wait timeout milliseconds for each reply. -T Test connectivity to each hop with Layer-2 priority tags. -R Test if each hop is RSVP aware.pathping -n -h maximum_hops -g host-list -p period -q num_queries

19、 -w timeout -t -R -r target_namePathping命令參數(shù)使用命令參數(shù)使用-n 不將地址解析為主機名.-h maximum_hops:指定搜索目標的最大越點數(shù),默認值為30-g host-list:允許沿著host-list將一系列計算機按中間網(wǎng)關(guān)分隔開來.-p period:指定兩個連續(xù)的探測(ping)之間的時間間隔(以毫秒單位) 默認值是250毫秒-q num_queries:指定對路由所經(jīng)過的每個計算機的查詢次數(shù),默認值為100-w timeout:指定等待應答的時間,默認值是3000-t 在向路由所經(jīng)過的每個網(wǎng)絡設備發(fā)送的探測數(shù)據(jù)包上附加一個2級 優(yōu)先級

20、標記.該參數(shù)必須大寫,例如 802.1q.Pathping例子例子D:pathping -n msw Tracing route to msw 96 over a maximum of 30 hops: 0 5 1 18 2 3 4 4 5 96Pathping例子例子Computing statistics for 125 seconds. Source to Here This Node/Link Hop RTT Lost/Sent = Pct L

21、ost/Sent = Pct Address 0 1 5 0/ 100 = 0% 1 41ms 0/ 100 = 0% 0/ 100 = 0% 18 13/ 100 = 13% 2 22ms 16/ 100 = 16% 3/ 100 = 3% 0/ 100 = 0%3 24ms 13/ 100 = 13% 0/ 100 = 0% 0/ 100 = 0% 4 21ms 14/ 100 = 14% 1/ 100 = 1% 4 0/ 100 = 0%5 24ms 13/ 100 = 13%

22、 0/ 100 = 0% 96 Trace complete. Netsh 命令介紹命令介紹給用戶提供一種交互方式操作的辦法Windows 2000 的 cmd shell 下，輸入 netsh 就出來：netsh 提示符， 輸入 int ip 就顯示： interface ip 例：輸入 dump ，我們就可以看到當前系統(tǒng)的網(wǎng)絡配置： interface ipdump # - # Interface IP Configuration # - pushd interface ip # Interface IP Configuration for Local Area Conn

23、ection set address name = Local Area Connection source = static addr = 68 mask = add address name = Local Area Connection addr = 11 mask = set address name = Local Area Connection gateway =00 gwmetric = 1 set dns name = Local Area Connection

24、 source = static addr = set wins name = Local Area Connection source = static addr = none popd # End of interface IP configuration 。 interface ipadd例：給網(wǎng)絡接口指定一個IP地址和默認網(wǎng)關(guān)：NetshNetshinterface ipInterface ipadd address “Local Area connection” Interface ipadd addre

25、ss “Local Area connection” gateway= gwmetirc=1Interface ipadd ?Interfaec ipaddressInterface ipdnsInterface ipwinsNet命令介紹命令介紹NET 命令是一個命令行命令，Net 命令有很多函數(shù) 用于實用和核查計算機之間的NetBIOS連接， 可以查看我們的管理網(wǎng)絡環(huán)境、服務、用戶、登陸 等信息內(nèi)容 1、 Net view命令命令作作 用：用：顯示域列表、計算機列表或指定計算機的共享資源列表。 命令格式：命令格式：Net view computername | /do

26、main:domainname 有關(guān)參數(shù)說明：有關(guān)參數(shù)說明： 鍵入不帶參數(shù)的Net view顯示當前域的計算機列表 computername 指定要查看其共享資源的計算機 /domain:domainname指定要查看其可用計算機的域 例如：例如：Net view xhwl-server查看xhwl-server計算機的共享資源列表。 Net view /domain:XYZ 查看XYZ域中的機器列表2、Net User命令命令作作 用：用：添加或更改用戶帳號或顯示用戶帳號信息。 命令格式：命令格式：Net user username password | * options /domain

27、有關(guān)參數(shù)說明：有關(guān)參數(shù)說明： 鍵入不帶參數(shù)的Net user查看計算機上的用戶帳號列表 username添加、刪除、更改或查看用戶帳號名 password為用戶帳號分配或更改密碼提示輸入密碼 /domain在計算機主域的主域控制器中執(zhí)行操作。該參數(shù)僅 在 Windows NT Server 域成員的 Windows NT Workstation 計算機上可用。默認情況下，Windows NT Server 計算機在 主域控制器中執(zhí)行操作。注意：在計算機主域的主域控制器 發(fā)生該動作。它可能不是登錄域。 例如：例如：Net user test 查看用戶test的信息。 3、Net Use作作 用：

28、用：連接計算機或斷開計算機與共享資源的連接，或顯示 計算機的連接信息。 命令格式：命令格式：Net use devicename | * computernamesharenamevolume password|* /user:domainnameusername /delete| /persistent:yes | no 。例如：例如：Net use f: GHQTEMP 將將GHQTEMP目錄建立為目錄建立為F盤盤Net use f: GHQTEMP /delete 斷開連接斷開連接Net use有關(guān)參數(shù)說明有關(guān)參數(shù)說明鍵入不帶參數(shù)的Net use列出網(wǎng)絡連接 devicename指定要連

29、接到的資源名稱或要斷開的設備名稱 computernamesharename服務器及共享資源的名稱 password訪問共享資源的密碼 *提示鍵入密碼 /user指定進行連接的另外一個用戶 domainname指定另一個域 username指定登錄的用戶名 /home將用戶連接到其宿主目錄 /delete取消指定網(wǎng)絡連接 /persistent控制永久網(wǎng)絡連接的使用。 4、Net Time 作作 用：用：使計算機的時鐘與另一臺計算機或域的時間同步。 命令格式：命令格式：Net time computername | /domain:name /set 有關(guān)參數(shù)說明：有關(guān)參數(shù)說明： comput

30、ername要檢查或同步的服務器名 /domain:name指定要與其時間同步的域 /set使本計算機時鐘與指定計算機或域的時鐘同步。 5、啟動、啟動 、暫停、暫停、 激活服務命令激活服務命令5、Net Start 作 用：啟動服務，或顯示已啟動服務的列表。命令格式：Net start service 6、Net Pause 作 用：暫停正在運行的服務。 命令格式：Net pause service 7、Net Continue 作 用：重新激活掛起的服務。 命令格式：Net continue service 8、Net Stop 作 用：停止 Windows NT/2000/2003 網(wǎng)絡服

31、務。 命令格式：Net stop service 包含服務包含服務之一之一 (1)alerter(警報)； (2)client service for Netware(Netware 客戶端服務) (3)clipbook server(剪貼簿服務器) (4)computer browser(計算機瀏覽器) (5)directory replicator(目錄復制器) (6)ftp publishing service (ftp )(ftp 發(fā)行服務) (7)lpdsvc (8)Net logon(網(wǎng)絡登錄) (9)Network dde(網(wǎng)絡 dde) (10)Network dde dsdm

32、(網(wǎng)絡 dde dsdm) (11)Network monitor agent(網(wǎng)絡監(jiān)控代理) (12)ole(對象鏈接與嵌入) (13)remote access connection manager(遠程訪問連接管理器) (14)remote access isnsap service(遠程訪問 isnsap 服務) (15)remote access server(遠程訪問服務器) 包含服務包含服務之二之二 (16)remote procedure call (rpc) locator(遠程過程調(diào)用定位器) (17)remote procedure call (rpc) service(

33、遠程過程調(diào)用服務) (18)schedule(調(diào)度) (19)server(服務器) (20)simple tcp/ip services(簡單 TCP/IP 服務) (21)snmp (22)spooler(后臺打印程序) (23)tcp/ip Netbios helper(TCP/IP NETBIOS 輔助工具) (24)ups (25)workstation(工作站) (26)messenger(信使) (27)dhcp client 9、Net Statistics作作 用：用：顯示本地工作站或服務器服務的統(tǒng)計記錄。 命令格式：命令格式：Net statistics workstati

34、on | server 有關(guān)參數(shù)說明：有關(guān)參數(shù)說明： 鍵入不帶參數(shù)的Net statistics列出其統(tǒng)計信息可用的運行服務 workstation顯示本地工作站服務的統(tǒng)計信息 server顯示本地服務器服務的統(tǒng)計信息 例如：例如：Net statistics server | more顯示服務器服務的統(tǒng)計信息。 10、Net Share 作作 用：用：創(chuàng)建、刪除或顯示共享資源。 命令格式：命令格式：Net share sharename=drive:path /users:number | /unlimited /remark:text 有關(guān)參數(shù)說明：有關(guān)參數(shù)說明： 不帶參數(shù)的Net sha

35、re顯示本地計算機上所有共享資源的信息 sharename是共享資源的網(wǎng)絡名稱 drive:path指定共享目錄的絕對路徑 /users:number設置可同時訪問共享資源的最大用戶數(shù) /unlimited不限制同時訪問共享資源的用戶數(shù) /remark:text 添加關(guān)于資源的注釋，注釋文字用引號引住 例如例如：Net share yesky=c:temp /remark:“my first share” 以以yesky為共享名共享為共享名共享C:temp Net share yesky /delete停止共享停止共享yesky目錄目錄 11、Net Session 作作 用：用：列出或斷開本

36、地計算機和與之連接的客戶端的會話。 命令格式命令格式：Net session computername /delete 有關(guān)參數(shù)說明：有關(guān)參數(shù)說明：不帶參數(shù)的Net session顯示所有與本地計算機的會話的信息。 computername標識要列出或斷開會話的計算機。 /delete結(jié)束與 computername 計算機會話并關(guān)閉本次會話 期間計算機的所有打開文件。如果省略computername 參數(shù)， 將取消與本地計算機的所有會話。例如例如：Net session GHQ 要顯示計算機名為GHQ的客戶端會話信息列表。 12、Net Send 作作 用：用：向網(wǎng)絡的其他用戶、計算機或通信

37、名發(fā)送消息。 命令格式：命令格式：Net send name | * | /domain:name | /users message 有關(guān)參數(shù)說明：有關(guān)參數(shù)說明：name要接收發(fā)送消息的用戶名、計算機名或通信名 * 將消息發(fā)送到組中所有名稱 /domain:name將消息發(fā)送到計算機域中的所有名稱 /users將消息發(fā)送到與服務器連接的所有用戶message作為消息發(fā)送的文本 例如：例如：Net send /users server will shutdown in 10 minutes. 給所有連接到服務器的用戶發(fā)送消息。給所有連接到服務器的用戶發(fā)送消息。 13、Net Print 作作 用

38、：用：顯示或控制打印作業(yè)及打印隊列。 命令格式命令格式：Net print computername job# /hold | /release | /delete 有關(guān)參數(shù)說明：有關(guān)參數(shù)說明：computername共享打印機隊列的計算機名 sharename打印隊列名稱 job#在打印機隊列中分配給打印作業(yè)的標識號 /hold使用 job# 時，在打印機隊列中使打印作業(yè)等待 /release釋放保留的打印作業(yè) /delete從打印機隊列中刪除打印作業(yè) 例如：例如：Net print GHQHP8000 列出GHQ計算機上HP8000打印機隊列的目錄。 14、Net Name 作作 用：用：

39、添加或刪除消息名（有時也稱別名），或顯示計算機 接收消息的名稱列表。 命令格式：命令格式：Net name name /add | /delete 有關(guān)參數(shù)說明：有關(guān)參數(shù)說明： 鍵入不帶參數(shù)的Net name列出當前使用的名稱 name指定接收消息的名稱 /add將名稱添加到計算機中 /delete從計算機中刪除名稱 15、Net Localgroup 作作 用：用：添加、顯示或更改本地組。 命令格式：命令格式：Net localgroup groupname /add /comment:“text ” | /delete /domain 有關(guān)參數(shù)說明：有關(guān)參數(shù)說明：不帶參數(shù)的Net loca

40、lgroup顯示服務器名稱和計算機的本地組名稱 groupname要添加、擴充或刪除的本地組名稱 /comment: “text ”為新建或現(xiàn)有組添加注釋/domain在當前域的主域控制器中執(zhí)行操作，否則僅在本地 計算機上執(zhí)行操作 /add將全局組名或用戶名添加到本地組中 /delete從本地組中刪除組名或用戶名 例如：例如：Net localgroup ggg /add 將名為ggg的本地組添加到本地用戶帳號數(shù)據(jù)庫； Net localgroup ggg 顯示ggg本地組中的用戶。 16、Net Group 作作 用：用：在 Windows NT/2000/2003 Server 域中添加、顯示或更改全局組。 命令格式：命令格式：Net group groupname /add /comment:text | /delete /domain 有關(guān)參數(shù)