最常用网络命令详解

建连接或监听端口的组件
Page
17
常用网络命令——netstat
Page
18
常用网络命令——netstat
三、常见的状态列表
LISTEN ：在监听状态中。 ESTABLISHED：已建立联机的联机情况。
TIME_WAIT：该联机在目前已经是等待的状态。
例如：TCP Port 12345 Netbus
一、什么是ping
PING (Packet Internet Grope)，因特网包探索器，用于测试网络 连接量的程序。Ping发送一个ICMP回声请求消息给目的地并报告 是否收到所希望的ICMP回声应答。 是DOS命令，一般用于检查网络是否通畅或者网络连接速度的命
令，也叫时延，其值越大，速度越慢。 同时某些病毒木马会强行大量远程执行ping命令抢占你的网络资 源，导致系统变慢，网速变慢。 它所利用的原理：网络上的机器都有唯一确定的IP地址，我们给 目标IP地址发送一个数据包，对方就要返回一个同样大小的数据 包，根据返回的数据包我们可以确定目标主机的存在，可以初步 判断目标主机的操作系统等。
Page
12
常用网络命令——nbtstat
三、常见的名称编号及其服务
编号 服务
1、00 U 2、01 U 3、20 U 4、30 U 5、31 U 6、BE U 7、BF U 8、1B U 9、1D U 10、00 G 11、1C G 12、1E G 13、\\_MSBROWSE_ 01 G
1、工作站服务/ Internet信息服务器 2、邮件服务 3、文件服务器服务 4、调制解调器共享服务器服务 5、调制解调器共享客户机服务 6、网络监控代理 7、网络监控应用 8、域主浏览器 9、主浏览器 10、域名 11、Internet信息服务器 12、浏览器服务选择 13、主浏览器
Bad IP address 表示没有连接到DNS服务器，所以无法解析这个IP地址，也可能 是IP地址不存在。 Unknown host 表示该远程主机的名字不能被域名服务器（DNS）转换成IP地址。
故障原因可能是域名服务器有故障，或者其名字不正确，或者网 络管理员的系统与远程主机之间的通信线路有故障。
Page
32
常用网络命令——net
Page
33
常用网络命令——net
五、net start/pause
Net Start
作 用：启动服务，或显示已启动服务的列表。
命令格式：net start service
Net Pause
作 用：暂停正在运行的服务。
命令格式：net pause service
Page
37
常用网络命令——at
二、at的参数说明
无
语法：
如果在没有参数的情况下使用，则 at 列出已计划的命令。
at [\\computername] [[id] [/delete] | /delete [/yes]]
参数：
\\computername
安排在本地计算机。 id 指定指派给已计划命令的识别码。 /delete 取消已计划的命令。如果省略了 id，计算机中已计划的命 令将被全部取消。 /yes 当删除已计划的事件时，对系统的查询强制进行肯定的回答。
Source quench received
表示对方或中途的服务器繁忙无法回应。
Page
7
常用网络命令——ping
五、主要用处
1、用来检测网络是否通畅 2、根据域名得到服务器IP 3、根据ping返回的TTL值来判断对方所使用的操作系统
Page
8
计算机网络经典命令
常用网络命令——nbtstat
一、概述及语法 二、nbtstat的基本参数 三、常见的名称编号及其服务 四、主要用处
UDP Port 31337 Back Orifice
Page
19
计算机网络经典命令
常用网络命令——tracert
一、概述及语法 二、tracert的基本参数
三、解决的问题
Page
20
常用网络命令——tracert
一、概述及语法
（一）、概述 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标 所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消 息来确定从一个主机到网络上其他主机的路由。
（二）、语法：
tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name
Page
21
常用网络命令——tracert
二、tracert的基本参数
-d
指定不将 IP 地址解析到主机名称。 指定搜索目标的最大跃点数。
-h maximum_hops
Page
28
常用网络命令——net
Page
29
常用网络命令——net
三、net user
作 用：添加或更改用户帐号或显示用户帐号信息。也可写net users。 命令格式：net user [username [password | *] [options]] [/domain]
参数介绍： (1)键入不带参数的net user查看计算机上的用户帐号列表。 (2)username添加、删除、更改或查看用户帐号名。 (3)password为用户帐号分配或更改密码。 (4)*提示输入密码。 (5)/domain在计算机主域的主域控制器中执行操作。
Page
34
常用网络命令——net
六、net continue/stop
Net continue
作 用：重新激活挂起的服务。
命令格式：net continue service
Net stop
作 用：停止 Windows NT 网络服务。
命令格式：net stop service
Page
35
计算机网络经典命令
Page
23
计算机网络经典命令
常用网络命令——net
Page
24
常用网络命令——net
一、net view
作 用：显示域列表、计算机列表或指定计算机的共享资源列表。 命令格式：net view [\computername | /domain[:domainname]]
参数介绍： (1)键入不带参数的net view显示当前域的计算机列表。 (2)\computername 指定要查看其共享资源的计算机。 (3)/domain[:domainname]指定要查看其可用计算机的域。
Page
9
常用网络命令——nbtstat
一、概述及语法
（一）、概述 显示基于 TCP/IP 的 NetBIOS (NetBT) 协议统计资料、本地计算 机和远程计算机的 NetBIOS 名称表和 NetBIOS 名称缓存。 nbtstat 可以刷新 NetBIOS 名称缓存和使用 Windows Internet 名称服务 (WINS) 注册的名称。 该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接， 使用这个命令你可以得到远程主机的NetBIOS信息，比如用户名、 所属的工作组、网卡的MAC地址等
指定远程计算机。如果省略该参数，命令将
Page
38
常用网络命令——at
Page
39
常用网络命令——at
二、at的参数说明
无
语法：
如果在没有参数的情况下使用，则 at 列出已计划的命令。
at [\\computername] time [/interactive] [/every:date[,...]| /next:date[,...]] command
（二）、语法：
nbtstat [-a RemoteName] [-A IPAddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval]
Page
10
常用网络命令——nbtstat
二、nbtstat的基本参数
-a 列出为其主机名提供的远程计算机名字表。
-A 列出为其IP地址提供的远程计算机名字表。
-c 列出包括了IP地址的远程名字高速缓存器。
-n 列出本地NetBIOS名字。 -r 列出通过广播和WINS解析的名字。 -R 消除和重新加载远程高速缓存器名字表。 -S 列出有目的地IP地址的会话表。 -s 列出会话表对话。
Page 11
常用网络命令——nbtstat
Page
30
常用网络命令——net
Page
31
常用网络命令——net
四、net time
作 用：使计算机的时钟与另一台计算机或域的时间同步。 命令格式：net time [\computername | /domain[:name]] [/set]
参数介绍：
(1)\computername要检查或同步的服务器名。 (2)/domain[:name]指定要与其时间同步的域。 (3)/set使本计算机时钟与指定计算机或域的时钟同步。
Page
13
常用网络命令——nbtstat
四、主要用处 在一定程度上断定有哪些服务正在目标机上运行，有时也 能断定已经安装了哪些软件包。
Page
14
计算机网络经典命令
常用网络命令——netstat
一、概述及语法 二、netstat的基本参数
三、常见的状态列表
Page
15
常用网络命令——netstat
Page
16
常用网络命令——netstat
二、netstat的基本参数
-a 显示所有连接和监听端口。 -b 显示包含于创建每个连接或监听端口的可执行组件。 -e 显示以太网统计信息。 -n 以数字形式显示地址和端口号。