网工10年经典命令
网络通信人必须懂得，九个常用的网络命令
网络通信人必须懂得，九个常用的网络命令1ping命令ping是个使用频率极高的实用程序，主要用于确定网络的连通性。
这对确定网络是否正确连接，以及网络连接的状况十分有用。
简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。
ping能够以毫秒为单位显示发送请求到返回应答之间的时间量。
如果应答时间短，表示数据报不必通过太多的路由器或网络，连接速度比较快。
ping还能显示TTL（Time To Live，生存时间）值，通过TTL值可以推算数据包通过了多少个路由器。
1命令格式ping 主机名ping 域名ping IP地址如图所示，使用ping命令检查到IP地址210.43.16.17的计算机的连通性，该例为连接正常。
共发送了四个测试数据包，正确接收到四个数据包。
2ping命令的基本应用一般情况下，用户可以通过使用一系列ping命令来查找问题出在什么地方，或检验网络运行的情况。
下面就给出一个典型的检测次序及对应的可能故障：① ping 127.0.0.1如果测试成功，表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。
如果测试不成功，就表示TCP/IP的安装或设置存在有问题。
② ping 本机IP地址如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。
③ ping局域网内其他IP如果测试成功，表明本地网络中的网卡和载体运行正确。
但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。
④ ping 网关IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。
⑤ ping 远程IP如果收到正确应答，表示成功的使用了缺省网关。
对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。
软考网工路由器、交换机、防火墙命令表
1. 计算机命令：PCA login: root ；使用root用户password: linux ；口令是linux# shutdown -h now ；同init 0 关机# logout# login# ifconfig ；显示IP地址# ifconfig eth0 <ip address> netmask <netmask> ；设置IP地址# ifconfig eht0 <ip address> netmask <netmask> down ；删除IP地址# route add 0.0.0.0 gw <ip># route del 0.0.0.0 gw <ip># route add default gw <ip> ；设置网关# route del default gw <ip> ；删除网关# route ；显示网关# ping <ip># telnet <ip>2. 交换机支持的命令：交换机基本状态：switch: ；交换机的ROM状态rommon> ；路由器的ROM状态hostname> ；用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口状态交换机口令设置：switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config)#hostname <hostname> ；设置交换机的主机名switch(config)#enable secret xxx ；设置特权加密口令switch(config)#enable password xxa ；设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；允许登录switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令交换机VLAN设置：switch#vlan database ；进入VLAN设置switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端口1switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为干线switch(config-if)#switchport trunk allowed vlan 1,2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain <name> ；设置发vtp域名switch(config)#vtp password <word> ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式交换机设置IP地址：switch(config)#interface vlan 1 ；进入vlan 1switch(config-if)#ip address <IP> <mask> ；设置IP地址switch(config)#ip default-gateway <IP> ；设置默认网关switch#dir flash: ；查看闪存交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息3. 路由器支持的命令：路由器显示命令：router#show run ；显示配置信息router#show interface ；显示接口信息router#show ip route ；显示路由信息router#show cdp nei ；显示邻居信息router#reload ；重新起动路由器口令设置：router>enable ；进入特权模式router#config terminal ；进入全局配置模式router(config)#hostname <hostname> ；设置交换机的主机名router(config)#enable secret xxx ；设置特权加密口令router(config)#enable password xxb ；设置特权非密口令router(config)#line console 0 ；进入控制台口router(config-line)#line vty 0 4 ；进入虚拟终端router(config-line)#login ；要求口令验证router(config-line)#password xx ；设置登录口令xx router(config)#(Ctrl+z) ；返回特权模式router#exit ；返回命令路由器配置：router(config)#int s0/0 ；进入Serail接口router(config-if)#no shutdown ；激活当前接口router(config-if)#clock rate 64000 ；设置同步时钟router(config-if)#ip address <ip> <netmask> ；设置IP地址router(config-if)#ip address <ip> <netmask> second ；设置第二个IProuter(config-if)#int f0/0.1 ；进入子接口router(config-subif.1)#ip address <ip> <netmask> ；设置子接口IProuter(config-subif.1)#encapsulation dot1q <n> ；绑定vlan中继协议router(config)#config-register 0x2142 ；跳过配置文件router(config)#config-register 0x2102 ；正常使用配置文件router#reload ；重新引导路由器文件操作：router#copy running-config startup-config ；保存配置router#copy running-config tftp ；保存配置到tftprouter#copy startup-config tftp ；开机配置存到tftprouter#copy tftp flash: ；下传文件到flashrouter#copy tftp startup-config ；下载配置文件ROM状态：Ctrl+Break ；进入ROM监控状态rommon>confreg 0x2142 ；跳过配置文件rommon>confreg 0x2102 ；恢复配置文件rommon>reset ；重新引导rommon>copy xmodem:<sname> flash:<dname> ；从console传输文件rommon>IP_ADDRESS=10.65.1.2 ；设置路由器IP rommon>IP_SUBNET_MASK=255.255.0.0 ；设置路由器掩码rommon>TFTP_SERVER=10.65.1.1 ；指定TFTP服务器IP rommon>TFTP_FILE=c2600.bin ；指定下载的文件rommon>tftpdnld ；从tftp下载rommon>dir flash: ；查看闪存内容rommon>boot ；引导IOS静态路由：ip route <ip-address> <subnet-mask> <gateway> ；命令格式router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ；静态路由举例router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ；默认路由举例动态路由：router(config)#ip routing ；启动路由转发router(config)#router rip ；启动RIP路由协议。
网管员常用命令
实验10网管员常用命令之二——网络管理一、实验目的：熟练掌握五个网管员常用命令：netstat、at、route、netsh和net。
二、实验准备知识：1、各命令作用：Netstat——显示协议统计和当前的TCP/IP网络连接。
At——指在什么时间执行某项命令。
Route——在本地IP路由表中显示和修改条目。
Netsh——用于配置和监控Windows 2000命令行脚本接口。
Net——管理网络环境、服务、用户、登陆等本地信息。
2、各命令具体参数见各个对应文档。
三、实验步骤：一）Netstat1、Netstat /? 了解各个参数及其作用。
2、netstat –a 可以获得你的本地系统开放的端口，用它可以检查你的系统上有没有被安装木马。
3、Netstat –n 基本上是-a参数的数字形式。
4、netstat –r 显示路由表，同命令route print。
5、netstat –s 显示按协议统计信息。
默认地，显示 IP、ICMP、TCP、和UDP的统计信息；6、netstat –e 显示以太网统计信息。
请回答：1、登录，请问该网站的IP地址是什么？你的电脑用什么协议和该网站的哪个端口连接？2、你的电脑收到的UDP包有，发送的UDP包有；收到的TCP段有，发送的TCP段有；收到的IP数据包有，发送的IP 数据包有，成功重组的IP数据包有。
二）at命令1、C:\>at 列出本机已有的计划命令。
2、C:\>at \\192.168.1.13 查看IP地址为192.168.1.13的计算机计划服务列表。
3、C:\>at \\192.168.1.13 /delete 取消IP地址为192.168.1.13的计算机计划服务。
4、C:\>at \\192.168.1.13 20：50 d：\muma.exe 指定d:\muma.exe程序在IP为192.168.1.13的远程计算机上，于20:50运行。
工作了十年经验的网工告诉你Windows维护常用命令有哪些
工作了十年经验的网工告诉你Windows维护常用命令有哪些首先这篇文章适合那些最初上手，最基本知识的工作者。
工作近十年，给大家介绍下在平时工作时，哪些Windows下的命令最常用。
1、ping命令最常用的最好用的当然是大名鼎鼎的ping命令了，测试网络联通最常用的，有回复说明网络可达，其中时间这一项也很重要，内网通往互联网的，质量好的网络时间应在50ms以内，时间在100ms以上会感觉到明显的网络延迟，甚至掉包，这时就要考虑是否是网络流量过载或者硬件设备资源过载了，内网主机互ping响应时间应该在1ms 左右。
在这里要吐槽下，我看见很多公司做开发的老是拿网络问题做借口！其实是本来就是应用层的问题！那些做软件开发的，其实很多网络知识和外行没什么区别，甚至连ip地址都不知道如何找！他老说网络问题，我就问他了，“竟然网络有问题，那根据ip协议就是网络层的问题了，网络层包括icmp、apr、rarp，你是说哪个有问题？”如果ping 命令测试，没有丢包，没有延迟，那么就不可能是网络问题，大家分析故障一定要有证据，不能乱猜测。
2、ipconfig这个命令用于查看ip地址，也是最常用的了，查看MAC地址命令后加/all，复制终端MAC地址，就几乎只有这个命令了。
有时候追查终端，配合交换机查找，几乎离不开这个命令。
3、route print这个命令查看路由表，如果电脑主机网络不通，可以通过该命令查看路由指向。
在复杂的多线路出口的内网环境会经常用到，像内网前置机服务器等，不同的网段需要手动指定网段路由指向，例如电脑终端接了两条网线，一条只访问互联网，一条只访问内网，有时候就很有必要通过手动添加路由指向来达到效果，有时候修改网络跃点数可以帮你巧妙的化解内网访问问题。
这时候用到的是route add 、route change、route delete。
4、telnet 命令这个命令可不止是用来登录交换机这么简单，除了平时登录网络设备外，作为一个应用层的命令，用来试探应用层的端口是否打开，这就最合适不过了，如检查服务器80端口是否打开:telnet 172.16.10.22 80telnet 加ip地址加端口，可以测试该对象的应用端口是否打开，如开启即会返回响应。
网络工程师应该熟悉的命令之一--系统常用命令
网络工程师应该熟悉的命令之一－－系统常用命令网络工程师应该熟悉的命令之一－－系统常用命令》中国IT考试网版权所有，拒绝转载◎yyZbkyLELS》中国IT考试网版权所有，拒绝转载◎TgYjziTTJ919)Net Config 作用：显示当前运行的可配置服务，或显示并更改某项服务的设置。
》中国IT考试网版权所有，拒绝转载◎5uQdCjxt0F命令格式：net config [service [options]] 参数介绍：》中国IT考试网版权所有，拒绝转载◎xknvlw9R0Q <1>键入不带参数的net config显示可配置服务的列表。
】》中国IT考试网版权所有，拒绝转载◎bioXPvucwp<2>service通过net config命令进行配置的服务(server或workstation) 》中国IT考试网版权所有，拒绝转载◎YIYkr8HMBQ<3>options服务的特定选项。
》中国IT考试网版权所有，拒绝转载◎6ZmCVxkoMz(20)Net Computer 作用：从域数据库中添加或删除计算机。
》中国IT考试网版权所有，拒绝转载◎g8vw63mEtD命令格式：net computer \\computername {/add | /del} 参数介绍：》中国IT考试网版权所有，拒绝转载◎6rMJf52Fzu<1>\\computername指定要添加到域或从域中删除的计算机。
》中国IT考试网版权所有，拒绝转载◎NuOW4IhkVy<2>/add将指定计算机添加到域。
》中国IT考试网版权所有，拒绝转载◎keEt74uj3P<3>/del将指定计算机从域中删除。
》中国IT考试网版权所有，拒绝转载◎ow95IsiQiK简单事例：<1>net computer \\cc /add将计算机cc 添加到登录域》中国IT考试网版权所有，拒绝转载◎swf8suw6IK(21)Net Accounts 作用：更新用户帐号数据库、更改密码及所有帐号的登录要求。
网络管理员和网络技术人员常用的网络命令
网络管理员和网络技术人员常用的网络命令了解和掌握下面几个命令将会有助于你更快地检测到网络故障所在，从而节省时间，提高效率。
1、ping 测试物理网络；2、netstat；3、地址解析协议(ARP)探测arp绑定（动态和静态）列表；4、ipconfig；5、netsh 命令；6、net命令；7、nslookup；8、telnet了解和掌握下面几个命令将会有助于你更快地检测到网络故障所在，从而节省时间，提高效率。
1、ping 测试物理网络-----------网管员必须掌握的命令：ping－t，参数－t是等待用户去中断测试.-n是发包的次数，-l发送包的大小，－a显示NetBios名。
参数·pingIP–t连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。
·pingIP-l3000指定Ping命令中的数据长度为3000字节，而不是缺省的32字节。
·pingIP–n执行特定次数的Ping命令。
·pingIP–a显示NetBios名友情提示：这个是最基本，最常用的网络命令通过Ping检测网络故障的常见手法下面就给出一个典型的使用ping命令来排错的过程：·pingTCP/IP安装不正确。
要删除并重新安装TCP/IP·ping本机IP在确保配置和网线连接都正确的情况下如果此时收到错误信息，则说明WindowsNT和网络适配器之间可能存在通信问题。
要解决这一问题，请删除并重新安装网络适配器驱动程序·ping局域网内其他IP这个命令将数据报通过经过网卡和网络电缆给其他计算机，再返回。
收到回送应答表明本地网络中的网卡和载体运行正确。
但如果收到0个回送应答，那么有可能存在这们一些问题：（1.查看IP地址和子网掩码是不是正确，对方机器是不是防火墙过滤了ICMP包）·ping网关IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答.说明了你的机器网络配置正常，如果不通。
网工考察的CMD命令大全
网工考察的CMD命令大全Ipconfig*****用法:ipconfig [/allcompartments] [/? | /all |/renew [adapter] | /release [adapter] |/renew6 [adapter] | /release6 [adapter] |/flushdns | /displaydns | /registerdns |/showclassid adapter |/setclassid adapter [classid] |/showclassid6 adapter |/setclassid6 adapter [classid] ]其中adapter 连接名称(允许使用通配符* 和?，参见示例)选项:/all 显示完整配置信息。
/release 释放指定适配器的IPv4 地址。
/release6 释放指定适配器的IPv6 地址。
/renew 更新指定适配器的IPv4 地址。
/renew6 更新指定适配器的IPv6 地址。
/flushdns清除DNS 解析程序缓存。
/registerdns刷新所有DHCP 租约并重新注册DNS 名称/displaydns显示DNS 解析程序缓存的内容。
/showclassid显示适配器的所有允许的DHCP 类ID。
/setclassid修改DHCP 类ID。
/showclassid6 显示适配器允许的所有IPv6 DHCP 类ID。
/setclassid6 修改IPv6 DHCP 类ID。
默认情况下，仅显示绑定到TCP/IP 的适配器的IP 地址、子网掩码和默认网关。
对于Release 和Renew，如果未指定适配器名称，则会释放或更新所有绑定到TCP/IP 的适配器的IP 地址租约。
Ping*****用法: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS][-r count] [-s count] [[-j host-list] | [-k host-list]][-w timeout] [-R] [-S srcaddr] [-4] [-6] target_name选项:-t Ping 指定的主机，直到停止。
网络工程命令
网络工程命令1.路由器两个端口：1841 两个端口以上：2621XM关闭电源拉NM-2FE2W 打开电源（1）打开fa0/0Router(config)#interface fastEthernet 0/0（2）设置网关在这个端口Router(config-if)#ip address 192.168.10.1 255.255.255.0 Router(config-if)#no shutdown（3）rip协议的配置Router(config)#router ripRouter(config-router)#version 2Router(config-router)#network 192.168.10.0//关联相连网络Router(config-router)#network 192.168.20.0（4）路由器的ospf协议配置R0(config)#router ospf 1 （开启OSPF，进程号为1）R0(config-router)#network 192.168.50.0 0.0.0.255 area 0R0(config-router)#network 192.168.60.0 0.0.0.255 area 0 //关联ospf R0(config-router)#network 192.168.70.0 0.0.0.255 area 0//区域当前路由器涉及的网络（5）区域外路由器R0(config)#ip route 0.0.0.0 0.0.0.0 192.168.70.2（在R0上写一条缺省路由指向OSPF区域之外，第一部分代表网络号、第二部分代表掩码、第三部分代表下一跳地址在R3上）R0(config)#router ospf 1R0(config-router)#default-information originate（下发缺省路由）R3(config)#ip route 192.168.0.0 255.255.0.0 192.168.70.1（写一条指向OSPF区域的路由，让数据流有去有回）（6）既运行ospf又运行ripR4(config)#router ospf 1 （开启OSPF，进程号为1）R4(config-router)#network 192.168.60.0 0.0.0.255 area 2R4(config-router)#network 192.168.110.0 0.0.0.255 area 2R4(config)#router ripR4(config-router)#version 2R4(config-router)#network 192.168.120. 0（通告直连网段）（7）不同的路由协议（ospf和rip）的互联R4(config)#router ospf 1（开启OSPF，进程号为1）R4(config-router)# redistribute rip metric 1000 metric-type 1 subnets （将RIP路由重发布到OSPF区域，此处进入的是OSPF进程1，即发布到进程1中，其中，重发布RIP路由的开销为1000，指定为类型1，subnets表示连子网也一同发布）R4 (config) #router ripR4(config-router)# redistribute ospf 1 metric 5（将OSPF进程1的路由发布到RIP区域，发布进来的路由开销为5）2.二层交换机第一个Vtp划vlan（1）建立vtp域和服务器Switch(config)#vtp domain swun //建立vtp域。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
命令
Router(config)#line vty 0 4 （router远程登录端口设置）Router(config-line)#password wangyuan
Router(config-if)#bandwith 256
Router(config-if)#encapsulation ppp
Router(config-if)#no cdp enable
Router(config-if)#ip nat inside
Router(config-if)#ip nat outside
Router(config)#crypto isakmp policy 10
Router(config-isakmp)#hash md5
Router(config-isakmp)#authentication pre-share
switch#vlan database
switch(vlan)#vlan 2 name v2
switch(config-if)#switchport trunk allowed vlan all
R(config)#ip routing
R#copy run start
R(config)#ip classes
Switch(config)ip default-gateway 192.168.1.254
Switch(config)#interface range fastethernet0/1-20
Switch(config-if-range)#spanning-tree portfast
router(config)#access-list 100 deny any any eq telnet switch(vlan)#vtp server
switch#copy running-config startup-config
Router(config)#no ip http server
Router(config)#snmp-server community admin rw
Router(config-line)#transport input none
Router(config)#ip nat pool (名称）（ip起始地址）（ip终-止地址）neimask(掩码）
Router(config)#ip nat inside source list 2 pool xiaoshou Router(config-line)#login local
Router(config-line)#exec-time 5 0
network 网段地址 掩码反码 area 区域号
switchport trunk encapsulation do1q
switch(config)#interface vlan11
switch(config-if)#standby 1 ip 203.12.12.253
switch(config-if)#standby 1 priority 110
switch(config-if)#standby 1 preempt
R(config-subif)#encapsulation dot1q 100
R（config)#encapsulation frame-relay
switch(config-if)switchport access vlan 100
R(config)#crypto isakmp key(密码）address(对端路由地址）例句：R(config)#crypto isakmp key 123 address 172.30.2.2 firewall(config)#nameif eth0 outside security0
firewall(config)#nameif eth1 inside securiy100
firewall(config)#nameif eth2 dmz security40
firewall(config)#fixup protocol ftp 21
firewall(config)#fixup protocol http 80
global(outside)161.144,51,46
nat(inside)10.0.0.0 0.0.0.0
route outside 0.0.0.0 0.0.0.0 61.144.51.45 1
R(config)#crypto isakmp enable
R(config)#crypto isakmp policy 20
R(config)#crypto transform-set wangyuan ah-md5-hmace esp-des esp-md5-hmac
R(config)#interface tunnel 0
R(config-if)#tunnel source s1/0
R(config-if)#tunnel mode ipv6 ip isatap
Router(config)#ipv6 unicast-routing
Router(config)#tunnel mode gre ipv6
R(config)#router rip
firewall(config)#global(outside) 1 61.144.51.46
firewall(config)#nat (inside) 1 0.0.0.0 0.0.0.0
firewall(config)#static (inside,outside) 192.168.0.8 61.14 4.51.43
firewall(config)#conduit permir tcp host 61.144.51.43 eq www any
firewall(config)#conduit permir ICMP any any
译本
进入路由器远程登录虚拟接口，0 4表示同时打开5个虚拟接口设置telnet远程登录密码为wangyuan
指定带宽为256kb/s
封装ppp协议
停用cdp cisco发现协议
nat协议用于内部接口
nat协议用于外部接口
定义策略为10
摘要使用md5算法
使用预共享的密钥
进入VLAN配置模式
vlan 2命名为V2
trunk口允许所有vlan通过
启用路由功能
将配置写入非易失性内存，否则下次启动配置失效
启用无类域间路由
设置交换机默认网关地址是192.168.1.254
进入组配置状态
设置端口1-20为快速端口
定义屏蔽远程登录协议的telnet规则
设置交换机为server模式
保存配置文件
禁止HTTP服务，以达到禁止以web方式管理路由器以提高安全
配置路由读写团体字符串为admin
不允许通过线路接入任何协议数据
设置地址池语法定义的合法地址
关联设置的ACL并进行地址转换
允许本地口令查询
设置在登录路由器后，不做任何操作，5分0秒后与路由器断开用于将某网段加入到某区域中
设置trunk采用802.1q格式 注：802.1q最大vlan4096个,ISL最大vlan 号为1234个
进入虚子接口
开启冗余热备份（HSRP）1组并设虚IP地址
开启优先级（0-255，两端保留，越大优先级越高，默认100）设置切换许可即抢占模式
配置子接口以太网号100，采用802.1q封装（配置VLAN100）
设置串口工作模式为帧中继
把该子接口划分给vlan 100
使用预共享的密钥123完成IPSEC关联
eth0接口的名称为outside,安全级别为0，外网为0
eth1接口的名称为inside,安全级别为100，内网为100
eth2接口的名称为dmz,安全级别为40，DMZ适中取值
启动FTP协议并使用21端口
启动HTTP协议并使用80端口
发往outside的数据包IP为61.144.51.4
inside所有IP地址都可以访问outside
outside默认路由指向61.144.51.45
启用IKE
配置IKE策略20
设置名为wangyuan的VPN，采用MD5认证、DES进行数据加密启用tunnel 0
指定tunnel的源地址为S0
tunnel的模式为ISATAP隧道
开启IPV6单播路由
tunnel 模式为IPv6的GRE隧道
进入RIP协议配置子模式
当内网访问外网时，将地址统一映射为61.144.51.46
启用NAT，设定内网的所有主机均可访问外网
地址为192.168.0.8的内网主机访问外网时，地址静态转换为61.144.51.43
用IP地址61.144.51.43提供Web服务，允许所有外网用户访问允许ICMP消息任意方向通过防火墙。