02_网络命令.docVIP

第二章 网络命令 一、常用命令 1、ping命令 2、net start、net pause、net stop：管理系统服务 3、net user：管理用户账号 4、net share：管理共享资源 5、net view 6、net config 7、net use 8、at命令 9、Assoc 10、ftype命令 11、shutdown命令 二、端口 1、什么是端口 2、端口的分类 3、端口的作用 4、查看本机开放的端口 5、关闭端口 一、常用命令 1、ping命令 利用ping命令可以测试TCP/IP协议是否安装好，测试网络是否畅通等。 按照默认设置，Windows上运行的ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，我们应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。 Ping向目标主机发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间以及本机是否与目标主机连通。 只有在安装 TCP/IP 协议之后才能使用该命令。-t 指定在中断前 ping 可以持续发送回响请求信息到目的地。要中断并显示统计信息，请按 CTRLBREAK。要中断并退出 ping，请按 CTRLC。-a 指定对目的地 IP 地址进行反向名称解析。如果解析成功，ping 将显示相应的主机名-n Count 指定发送回响请求消息的次数。默认值为 4-l Size 指定发送的回响请求消息中数据字段的长度（以字节表示）。默认值为 32字节。size 的最大值是 65,527字节/? 在命令提示符显示帮助Ping命令带了一个“- t”的参数，可以不断地向某台主机发送大量的数据包，对远程主机进行攻击。例如许多大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据包而瘫痪的。 2、net start、net pause、net stop：管理系统服务 要实现Telnet远程登录到目标计算机，目标计算机就必须开启Telent服务；要进行文件传输，就必须开启FTP服务。 服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序。系统中有很多种服务，如：FTP、WWW、Messenger等。 （1）查看系统已经启用了哪些服务 （2）启动某一服务 命令格式：net start 服务名称 （3）暂停某一服务 （4）停止某一服务 3、net user：管理用户账号 （1）查看本机中已有的用户账号 （2）查看用户的详细信息 （3）创建一个用户 （4）修改用户密码 （5）将用户提升为管理员组用户 （6）收回用户的管理员权限 （7）删除用户 4、net share：管理共享资源 （1）显示本机所有的共享资源信息 Windows XP提供了默认共享功能，这些默认的共享都有“$”标志，意为隐含的，包括所有的逻辑盘（C$，D$，E$……）和系统目录Windows（admin$）。主要用于管理员远程登录时使用/wenda/thread?tid=79e8e1b7e29ac235clk=wttpcts 方法1：右键“停止共享”法 在“计算机管理窗口中某个共享项（比如$）上右键单击，选择停止共享 并确认后就会关闭这个共享方法治标不治本，机器重启，这些共享又会恢复—“启动”项，这样每次开机就会自动运行。 net share ipc$ /delete net share admin$ /delete net share c$ /delete net share d$ /delete net share e$ /delete 方法3：修改注册表键值法 关闭硬盘各分区的默认共享： 将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters项，双击右侧窗口中的AutoSha6reServer“项将键值由1改为0HKEY-LOCAL_MACHINE\SYSTEM\CurrentControSet\Control\LSA项里数值名称RestrictAnonymous的数值数据由0改为1 方法4：停止服务法 关闭server服务，此服务提供RPC支持、文件、打印以及命名管道共享。关掉它就关掉了win的默认共享，比如ipc$、c$、admin$等 方法5：卸载“文件和打印机共享法” 注意：本方法的缺陷是以后不能共享文件夹了。 （3）创建、删除文件夹共享 5、net view （1）查看远程主机的所有共享资源其语法格式为：net view \\IP地址将计算机连接到某个共享资源或与其断开连接，或者显示有关计算