网络命令大全教材.doc

网络命令行的使用和范例1.最基本，最常用的，测试物理网络的 　　ping －t ，参数－t是等待用户去中断测试 Ping里面包含的信息： 发送的ICMP数据包长度为32bytes ,发送的数据包4个 通过TTL可以简单的判断操作系统的类别：WINDOWS NT/2K默认的TTL值为 128 ，如果没有过滤ICMP，对方只要 PING 一下，就大概知道你的系统了。UNIX类的255 ?修改TTL值，简单欺骗操作系统鉴别。开始修改（或新建）:[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters]DefaultTTL=dword:000000ff相对应的TTL值十进制——十六进制255---FF 128---80 64----40 32----20 如果Ping的主机有域名或ping 域名的话，能够实现ip和域名的相互解析！ 将ttl改为254，重启后，重新ping，可以在被黑客扫描时欺骗对手，可以看到下图 　　2.查看DNS、IP、Mac等 　　A.Win98：winipcfg 　　B.Win20 00以上：Ipconfig/all 　　C.NSLOOKUP：查看DNS 　　C:\nslookup 　　Default Server: 　　Address: 8 　　 　　3.网络信使 （经常有人问的~） 　　Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段 　　net stop messenger 停止信使服务，也可以在面板－服务修改 　　net start messenger 开始信使服务 　　4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理） 　　ping －a IP －t ，只显示NetBios名 　　nbtstat -a 46 比较全的 　　5.netstat -a 显示出你的计算机当前所开放的所有端口 　　netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等 　　6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址 　　arp –aArp /help可以查看arp的其它的命令 　　 　　.　Net help显示net命令全部命令如： NET ACCOUNTS NET HELP NET SHARE NET COMPUTER NET HELPMSG NET START NET CONFIG NET LOCALGROUP NET STATISTICS NET CONFIG SERVER NET NAME NET STOP NET CONFIG WORKSTATION NET PAUSE NET TIME NET CONTINUE NET PRINT NET USE NET FILE NET SEND NET USER NET GROUP NET SESSION NET VIEW 　　如果具体察看某一命令的含义和其他的参数设置用 net help commond 如：net help accounts 8.路由跟踪命令 　　A.tracert 　　B.pathping 除了显示路由外，还提供325S的分析，计算丢失包的％ 　　.关于共享安全的几个命令 　　A.查看你机器的共享资源 net share 　　B.手工删除共享（可以编个bat文件，开机自运行，把共享都删了！） 　　net share c$ /d 　　net share d$ /d 　　net share ipc$ /d 　　net share admin$ /d 　　注意$后有空格。 　　C.增加一个共享： 　　c:\net share mymovie=e:\downloads\movie /users:1 　　mymovie 共享成功。 　　同时限制链接用户数为1人。 10.在DOS行下设置静态IP 　　A.设置静态IP 　　netsh 　　netshint 　　interfaceip 　　interface ipset add 本地链接 static