網(wǎng)絡(luò)安全命令

實(shí)驗(yàn)：常用網(wǎng)絡(luò)命令姓名：薛超學(xué)號(hào)：520913080430

ping命令：ping命令運(yùn)用的是ICMP協(xié)議，用于檢查網(wǎng)絡(luò)間的連通性，用法簡(jiǎn)單，使用方便。基本格式：Ping+IP地址下圖為ping/？給出的ping命令中的其他選項(xiàng)：-a表示顯示所ping主機(jī)的詳細(xì)信息。-t表示一直向被ping主機(jī)發(fā)送數(shù)據(jù)包。-n+num可以指定數(shù)據(jù)包的數(shù)量-iTTL可以指定TTL值，TTL為生存時(shí)間，默認(rèn)為255，每經(jīng)過(guò)一個(gè)路由器，TTL-1，當(dāng)TTL=0時(shí)，認(rèn)為目標(biāo)地址不可達(dá)，丟棄數(shù)據(jù)包。-l修改緩沖區(qū)大小。-vTOS服務(wù)類型。。。。。。仍有許多選項(xiàng)，但常用的其實(shí)直接+IP地址就可以，所以不再一一陳述。Ping命令默認(rèn)為發(fā)送32個(gè)字節(jié)的數(shù)據(jù)包4個(gè)。每次需要對(duì)方給予應(yīng)答。Ping包的結(jié)果一般會(huì)出現(xiàn)3種，有回應(yīng)的為網(wǎng)絡(luò)通暢。Requesttimedout.回應(yīng)超時(shí)。Replyfrom1:Destinationnetunreachable.目標(biāo)地址不可達(dá)。下圖為SNIFFER所抓到的數(shù)據(jù)包：2.網(wǎng)絡(luò)統(tǒng)計(jì)命令NetstatNetstat直接可以使用，不需要加任何參數(shù)。為網(wǎng)絡(luò)統(tǒng)計(jì)命令，可統(tǒng)計(jì)當(dāng)前TCP/UDP/IP端口等信息選項(xiàng)：-a顯示所有的TCP/UDP端口。圖中所看到的listening表示監(jiān)聽。從中可以看到，即使計(jì)算機(jī)不執(zhí)行很復(fù)雜的程序，上網(wǎng)瀏覽，下載等，也會(huì)默認(rèn)開啟許多端口，包括httpftp等。想要開啟某種服務(wù)，到服務(wù)中進(jìn)行選擇即可?？偠丝跀?shù)目為65535.一般數(shù)字低的端口均被系統(tǒng)占用。Netstat–r顯示本地路由表。路由表中所包含的信息很多，表示默認(rèn)。是回環(huán)地址。Netstat–an一般情況下最常用的命令已數(shù)字形式顯示端口號(hào)。上圖為netstat所給出的所有選項(xiàng)。Netstat–p指定端口，此端口必須用名稱。3.tracert命令：可顯示路徑中的詳細(xì)信息的命令：基本形式：tracert+IP地址。-dDonotresolveaddressestohostnames.-hmaximum_hopsMaximumnumberofhopstosearchfortarget.-jhost-listLoosesourceroutealonghost-list.-wtimeoutWaittimeoutmillisecondsforeachreply.上圖為tracert-？所給出的解釋。-d不解析目標(biāo)IP-j僅主機(jī)-h指定最大跳數(shù)..1<1ms<1ms<1ms8Tracert8的結(jié)果。上圖可看到目標(biāo)地址。經(jīng)過(guò)的跳數(shù)，相應(yīng)的時(shí)間等信息。4.ipconfig命令：通常情況下顯示自身網(wǎng)絡(luò)數(shù)據(jù)的命令。Ethernetadapter本地連接:Connection-specificDNSSuffix.:IPAddress............:0SubnetMask...........:DefaultGateway.........:Ipconfig命令中也有選項(xiàng)可以填選。Ipconfig–all顯示當(dāng)前的所有詳細(xì)信息Ipconfig–flushdns表示清除DNS緩存，在設(shè)置DNS服務(wù)器時(shí)有很大的作用。Ipconfig–displaydns顯示本地DNS內(nèi)容。Ipconfig/release：DHCP客戶端手工釋放IP地址；其余選項(xiàng)，用到再說(shuō)--5.route命令：Route命令：路由指令命令。用于設(shè)置路由等信息。功能也很強(qiáng)大。Route–f清除當(dāng)前主機(jī)的所有路由條目.--用這個(gè)命令會(huì)被360提示。。Routegateway設(shè)置網(wǎng)關(guān)Routenetmask設(shè)置掩碼print:打印一個(gè)路由add:添加一個(gè)路由delete:刪除一個(gè)路由change:修改一個(gè)存在的路由destination：指定目標(biāo)主機(jī)。6.arp命令：Arp命令所運(yùn)用的arp協(xié)議是地址解析協(xié)議，屬于第二層數(shù)據(jù)鏈路層協(xié)議，可解析局域網(wǎng)內(nèi)的IP-MAC地址對(duì)。Arp–a選項(xiàng)表示arp中的所有解析出的IP-MACArp–s選項(xiàng)手工指定IP-MAC地址對(duì)Arp–d刪除ARP中的條目。7