windows环境下常用网络命令..doc

实验一： Windows环境下常用网络命令 1 ipconfig Windows环境下所有网络命令的测试均是在下进行。Windows系统的开始程序附件命令提示符进入命令窗口(或按Windows键+R键，在运行框输入cmd，然后单击确定。 ipconfig命令是计算机在使用过程中最常用的一个命令，主要是用来显示主机所有当前的TCP/IP网络配置值。有的主机是通过DHCP服务器自动获取IP地址接入网络的，有的主机是通过手工设定IP地址接入网络。通过ipconfig命令，可以在DOS命令模式下直接看到主机的网络配置情况通过ipconfig命令可以查看到机的IP地址、子网掩码(ubnet Mask)和默认网关(efault Gateway)。 ing命令的全称是Packet Internet Grope，即因特网包探索器Ping在网络中使用很广泛，一般用来测试源到目的网络的连通性。网络不通时，一般可以通过该命令来检查和判断网络出现故障的原因。Ping通过调用ICMP(因特网控制报文协议，发送一份ICMP回显请求报文给目的主机，并等待返回ICMP回显应答。ing的一般用法是ping IP(域名)参数，通过ping /?可以详细显示以下参数列表： ping命令在系统中被默认设置为连续发送4个问询数据包，也会得到4个回答数据包，连续4个来回，所以一共可以得到8条ICMP协议的数据包。 –t，举例： ping –t ping ping命令会一直执行下去不会停止，按下Ctrl+C键会退出ping命令结合TCP报文段的首部结构，在其首部中含有URG控制比特位如果给ping命令发送Ctrl+C指令要求停止执行ping其实质是TCP报文段的URG位置1，表明这是一个紧急指令要立刻执行。 是每个主机系统内部设定的环回测试地址，可以通过ping命令来测试机的TCP/IP协议是否安装和配置正确。 机的TCP/IP协议安装和配置正确。在遇到网络故障时，可以用ping命令来大致检查故障范围。一般都是先ping 如果畅通，就表明机网络协议安装和配置正确；ping该网段内的某个指定IP，如果畅通，就表明该网段内都是畅通的；接下来ping网段的出口网关(路由器和交换机)的地址，如果畅通，表明出口网关也没有问题；再继续ping外部的节点主机，依次类推。如果其他网络都正常，是不能浏览网页，可以尝试ping当地的DNS服务器地址。 如果ping不通对方主机，则返回信息是Request time out。如果发现不能够ping通某一个目的主机，有可能该网络地址不存在，或是到达该网络的链路的确不通。的确存在，而且到达该的链路的确是畅通的，就是ping不通目的。 可以访问微软的官方网站，但是却不能ping通网站，对于这种情况，要具体分析。可以这样理解：微软是全球知名公司，门户网站肯定特别受关注，很多人都拿它作为测试或攻击对象。出于安全考虑，对方主机可设置防火墙，不让ping数据包通过。Windows操作系统有禁止ping数据包通过的选项，有些防火墙软件也有该选项设置。对于这种情况，ping不通目的主机其实是网络不通的一种假象，所以对于具体问题需要具体分析综合考虑。 tracert是一个路由跟踪命令，主要用于测试从源主机到目的主机之间数据传递所经过的路径，进而诊断出源端和目的端之间的路由节点。racert命令和ping命令一样，也是需要调用ICMP协议和(生存时间)。图是tracert原理的示意图 源主机是wh目的主机是sohu用tracert命令来测试两者之间有多少个路由节点，并得到各个路由节点的地址。tracert命令使用ICMP协议，通过设置数据包的ttl来达到测试的目的。 tracert原理示意图 ttl在数据包中本来是被定义为数据报的生存时间的(这样定义的目的是为了防止数据包在网络中传递过程中兜圈子)，即某个数据包在网络传递的过程中可以存活多长时间，时间以秒为单位。但在后来，在网络中数据传递都很快，都在秒的数量级之内，如果还是按照以前生存时间来定义，这样的定义就失去了意义。所以，在后来ttl就专门被定义成数据包可以经过的路由节点个数，即某个数据包在网络中传递最多可以经过ttl个路由节点。数据包在传递过程中，每经过一个路由节点，ttl就减小1，直到最后，数据包达到某一个路由节点ttl减小到0，数据包不再往前传递这时，该路由节点就会给源主机返回一个超时的消息，这样源主机就得到了路由节点的地址。 nslookup命令是一个DNS服务器查询命令，通过该命令，可以在DNS服务器中查询到某个主机域名对应的IP地址信息。 可以看到，在输入nslookup命令后，系统解析出DNS服务器名1.，地址8。该DNS服务器是所在学校校园网内部设置的DNS服务器。如果读者没有使