弱電工程老闆—必須掌握網路常用命令，附加常用的測試工具

一、ping（專案經理用得最多的命令）

它是用來檢查網路是否通暢或者網路連線速度的命令。它所利用的原理是這樣的：網路上的機器都有唯一確定的IP地址，我們給目標IP地址傳送一個數據包，對方就要返回一個同樣大小的資料包，根據返回的資料包我們可以確定目標主機的存在，可以初步判斷目標主機的作業系統等。在 DOS 視窗中鍵入：ping /？回車。所示如下幫助畫面：

-t 表示將不間斷的向目標 IP 傳送資料包

，直到我們強迫其停止。

-l 定義傳送資料包的大小

，預設為

32 位元組，我們利用它可以最大定義到

65500 位元組。可以結合上面介紹的-t 引數一起使用，驗證網路的承載能力。

-n 定義向目標 IP 傳送資料包的次數

，預設為4次。如果網路速度比較慢，4次對我們來說也浪費了不少時間，因為現在我們的目的僅僅是判斷目標IP是否存在，那麼就定義為一次吧，如圖所示：

ping 命令不一定非得ping IP，也可以直接 ping 主機域名，這樣就可以得到主機的IP，比如，小編ping百度，如圖所示：

其實直接輸入百度的IP也可以上網，不用透過DNS域名解析了，這樣訪問百度會更快。

二、nbtstat （檢視遠端計算機的MAC地址）

NBTSTAT 命令可以用來查詢網路機器的 NetBIOS 資訊及機器的 MAC 地址。另外，它還可以用來消除 NetBIOS 快取記憶體器和預載入 LMHOSTS 檔案。這個命令在進行安全檢查時非常有用，命令列如下圖所示：

（1）我要知道區域網內某一臺電腦的MAC和主機名

Nbtstat -a 192。168。0。171，命令列如下：

還有一些其他的功能，小編就不一一去嘗試了。

三、netstat （查詢流量中一些陌生埠）

Netstat 用於顯示與 IP、TCP、UDP 和 ICMP 協議相關的統計資料，一般用於檢驗本機各埠的網路連線情況。如果你的計算機有時候接收到的資料報導致出錯資料或故障，不必感到奇怪，TCP/IP 可以容許這些型別的錯誤，並能夠自動重發資料包。但如果累計的出錯情況數目佔到所接收的IP 資料報相當大的百分比，或者它的數目正迅速增加，那麼你就應該使用Netstat查一查為什麼會出現這些情況了。

（1）列出所有埠情況，如下圖所示：

DOS下輸入命令列Netstat -a

（2）列出所有TCP埠，如下圖所示：

DOS下輸入命令列netstat -at

（3）顯示核心路由

DOS下輸入命令列netstat -r

四、tracert （追蹤路由）

Tracert（跟蹤路由）是路由跟蹤實用程式，用於確定IP資料報訪問目標所採取的路徑。該命令用IP生存時間（TTL）欄位和ICMP錯誤訊息來確定從一個主機到網路上其他主機的路由。

（1）Tracert 工作原理

透過向目標傳送不同IP生存時間（TTL）值的“Internet 控制訊息協議（ICMP）”迴應資料包，Tracert 診斷程式確定到目標所採取的路由。要求路徑上的每個路由器在轉發資料包之前至少將資料包上的 TTL 遞減 1。資料包上的

TTL 減為 0 時，路由器應該將“ICMP 已超時”的訊息發回源系統。

（2）追蹤本地到目標IP經過的路由及其他IP地址

DOS下輸入命令列tracert www.baidu.com

除了上面這種追蹤目標IP功能外，當然還有其他功能，老闆們可以自己嘗試，見下圖，有提示：

五、net

這個命令是網路命令中最重要的一個，必須透徹掌握它的每一個子命令的用法，因為它的功能實在是太強大了，這簡直就是微軟為我們提供的最好的入侵工具。首先讓我們來看一看它都有哪些子命令，鍵入 net /？回車，在這裡，我們重點掌握幾個入侵常用的子命令。

（1）檢視遠端計算機上所有的共享資源

DOS下輸入命令列net view 192.168.31.169（我本機電腦對我的共享）

（2）某個共享資源對映到本地電腦碟符（駭客常用）

①在DOS介面裡面敲入這樣一段命令：

netuse\\192。168。70。129\ipc$ “123456” user：“administrator”然後回車，若顯示命令完成則成功連線了對方電腦。該命名錶示登入使用administrator使用密碼123456，登入到對方192。168。70。129的目標IP電腦。

②對映對方C盤到我的電腦，顯示X盤

接下來的就是對映對方的硬碟到本機了。在輸入以下命令：

net use x： \\192。168。70。129\c$。這裡我把對方的C盤對映到我電腦裡面，對映的盤叫X盤。若命令完成則已經成功對映！

這個時候可以到我的電腦裡面檢視下是否多了一個X盤。確實沒錯，多出了一個X盤。

（3）net start

使用它來啟動遠端主機上的服務。當你和遠端主機建立連線後，如果發現它的什麼服務沒有啟動，而你又想利用此服務怎麼辦？就使用這個命令來啟動吧。用法：net start server name，成功啟動了 telnet 服務。

（4）net stop

入侵後發現遠端主機的某個服務礙手礙腳，怎麼辦？利用這個命令停掉就 ok 了，用法和 net start 同。

（5）net user

檢視和帳戶有關的情況，包括新建帳戶、刪除帳戶、檢視特定帳戶、啟用帳戶、帳戶禁用等。這對我們入侵是很有利的，最重要的，它為我們克隆帳戶提供了前提。鍵入不帶引數的 net user，可以檢視所有使用者，包括已經禁用的。下面分別講解。

①net user abcd 1234 /add，新建一個使用者名稱為 abcd，密碼為 1234 的帳戶，預設為 user 組成員。

②net user abcd /del，將使用者名稱為 abcd 的使用者刪除。

六、at命令

這個命令的作用是安排在特定日期或時間執行某個特定的命令和程式。當我們知道了遠端主機的當前時間，就可以利用此命令讓其在以後的某個時間（比如 2 分鐘後）執行某個程式和命令。用法：at 21：20 net start Telnet，表示在 9點 20分時，讓名稱為hp的計算機開啟 telnet 服務（這裡 net start telnet 即為開啟 telnet 服務的命令）。

七、ftp

老闆們對這個命令應該比較熟悉了吧？網路上開放的 ftp 的主機很多，其中很大一部分是匿名的，也就是說任何人都可以登陸上去。現在如果你掃到了一臺開放 ftp 服務的主機（一般都是開了 21 埠的機器），如果你還不會使用 ftp 的命令怎麼辦？下面就給出基本的 ftp命令使用方法。

首先在命令列鍵入 ftp 回車，出現 ftp 的提示符，這時候可以鍵入“help”來檢視幫助（任何 DOS 命令都可以使用此方法檢視其幫助）。可能看到了，這麼多命令該怎麼用？其實也用不到那麼多，掌握幾個基本的就夠了。首先是登陸過程，這就要用到 open 了，直接在 ftp 的提示符下輸入“open 主機 IP ftp埠”回車即可，一般埠預設都是 21，可以不寫。接著就是輸入合法的使用者名稱和密碼進行登陸了，這裡以匿名 ftp 為例介紹。使用者名稱和密碼都是 ftp，密碼是不顯示的。當提示**** logged in 時，就說明登陸成功。這裡因為是匿名登陸，所以使用者顯示為 Anonymous。

接下來就要介紹具體命令的使用方法了。

①dir 跟 DOS 命令一樣，用於檢視伺服器的檔案，直接敲上 dir 回車，就可以看到此 ftp伺服器上的檔案。

②cd 進入某個資料夾。

③get 下載檔案到本地機器。

④put 上傳檔案到遠端伺服器。這就要看遠端 ftp 伺服器是否給了你可寫的許可權了。

⑤delete 刪除遠端 ftp 伺服器上的檔案。這也必須保證你有可寫的許可權。

⑥quit 退出

八、telnet

功能強大的遠端登陸命令，幾乎所有的入侵者都喜歡用它，屢試不爽。為什麼？它操作簡單，如同使用自己的機器一樣，只要你熟悉 DOS 命令，在成功以 administrator 身份連線了遠端機器後，就可以用它來做一切了。

九、ARP

ARP 是一個重要的 TCP/IP 協議，並且用於確定對應 IP 地址的網絡卡物理地址。實用 arp 命令，我們能夠檢視本地計算機或另一臺計算機的 ARP 快取記憶體中的當前內容。此外，使用 arp命令，也可以用人工方式輸入靜態的網絡卡物理/IP 地址對，我們可能會使用這種方式為預設閘道器和本地伺服器等常用主機進行這項作，有助於減少網路上的資訊量。