常用网络管理命令.ppt

培训内容 常用网络管理命令 网络安全解决之道 常用网络管理命令 Windows的网络管理命令 arp ARP地址表管理 ipconfig 显示网络地址设置 nslookup DNS查询 route 显示路由表信息 tracert 路由追踪 netstat 网络状态 tasklist 任务列表 taskkill 任务中止 telnet 终端连接 Unix的网络管理命令 arp ARP地址表管理 ifconfig 显示网络地址设置 nslookup DNS查询 route 显示路由表信息 traceroute 路由追踪 netstat 网络状态 ps 任务列表 kill 任务中止 telnet 终端连接 arp命令 该命令用于在ARP协议中显示或修改IP地址与物理地址的对应关系 ARP -s inet_addr eth_addr [if_addr] ARP -d inet_addr [if_addr] ARP -a [inet_addr] [-N if_addr] 建立静态ARP表 用 arp 命令可以建立IP地址和MAC地址的静态对应关系，将建立静态ARP的命令添加到启动脚本中，可以在每次重新启动计算机时，自动建立IP和MAC静态表，能有效防止ARP病毒的攻击 ipconfig命令 该命令用于显示、更新和释放网络地址设置，包括IP地址、子网掩码、网关地址和DNS服务器设置 ipconfig /all 显示所有信息 ipconfig /renew 重新申请IP地址 ipconfig /release 释放IP地址 ipconfig /flushdns 清空DNS解析的缓存 ipconfig /all 显示全部信息 ipconfig /renew 为指定的网卡重新申请IP地址 在使用DHCP分配地址时，上面的选项可以使计算机从DHCP服务器重新申请IP地址 ipconfig /release 释放指定网卡的IP地址设置 对于使用DHCP配置IP地址的计算机，使用上面的选项可以释放占用的IP地址 nslookup命令 该命令是交互式DNS解析命令，可以选择DNS服务器，查询各种域名解析记录，包括A记录、MX记录和CNAME记录等 nslookup命令 nslookup命令 nslookup是一个交互式的DNS查询命令 SERVER命令可以设置解析DNS的服务器 SET命令可以设置查询内容和查询选项 SET type=MX设置查询对象为MX记录 route命令 该命令用于管理本机的路由表，可以增加、修改或删除路由表项 route –f 清除路由表 route print 显示路由表 route add 增加路由记录 route delete 删除路由记录 route change 修改路由记录 route –p add 增加永久路由记录 route print 显示路由表信息 tracert命令 该命令用于追踪到目的地址的传输路径 tracert hostname 用该命令可以检查从本机到目标主机的网络连接情况 tracert命令 netstat命令 netstat命令是Windows XP/2000/2003/Vista和各种Unix系统上标准命令，可以列举本机的网络状况，包括开放的端口、正在建立/已经建立/已经关闭的网络连接 在Windows系统上，netstat命令用于显示协议统计信息和当前TCP/IP网络连接 netstat命令 netstat命令显示当前的网络连接 netstat命令 netstat -a 显示所有监听的端口和创建的连接 netstat -b 显示与监听的端口和创建的连接相关的程序 netstat命令 netstat -e 显示以太网的统计信息 netstat -n 以数字方式显示地址和端口 netstat -o 显示与每个连接或创建的端口相关联的进程的ID netstat -p 显示指定协议的连接 netstat命令 netstat -r 显示路由信息 netstat -s 按协议显示统计信息 netstat -v 与-b选项配合显示详细信息 netstat interval netstat支持自动刷新，在执行命令时，加上interval选项，可以定时刷新显示 netstat的问题 netstat命令只能本机使用，只能检查本机的情况 netstat命令的正确运行依赖于Windows系统的支持，如果Windows系统的支撑环境存在问题，则检查结果不可靠 tasklist命令 该命令用于显示在本地或远程运行的应用程序或命令的列表 tasklist /svc 显示每个进程中的服务 tasklist /s sys 显示远程系统上的进程信 息 tasklist