根本命令DOS根底命令網絡常用命令調出“命令提示符〞Windows環(huán)境下所有網絡命令的測試均是在命令窗口下進行的。第一種方式：單擊Windows系統的開始—>所有程序—>附件—>命令提示符第二種方式：(或按Windows鍵+R鍵〕開始—>運行，鍵入cmd回車確定DOS根本命令dir查看當前所在目錄的文件和文件夾。

cd目錄名：進入特定的目錄。即dos進入文件夾的命令md目錄名：建立特定的文件夾。(注:dos下面習慣叫目錄，win下面習慣叫文件夾)

rd目錄名：刪除特定的文件夾。

cls去除屏幕。help幫助信息。cd命令cd..是退出當前文件夾返回上一級文件夾cd\是退回根目錄即c盤,或D盤或F盤等的根目錄如何進入D盤、E盤、F盤？C：回車d:回車

E:回車F：回車help幫組信息某一個具體命令的幫助信息，如rd/?新建文件夾與刪除文件夾md目錄名：建立特定的文件夾。(注:dos下面習慣叫目錄，win下面習慣叫文件夾)

rd目錄名：刪除特定的文件夾。根本命令DOS根底命令網絡常用命令Windows環(huán)境下常用網絡命令ipconfigpingtracerttelnetnslookuproutenetnetstatarppingping命令全稱PacketInternetGrope(因特網包探測器),一般用來測試源主機到目的主機網絡的連通性。當網絡不通時，一般可以通過該命令來檢查和判斷網絡出現故障的原因。Ping命令通過調用ICMP(因特網控制報文協議〕，發(fā)送一份ICMP回顯請求報文給目的主機，并等待返回ICMP回顯應答。ping的一般用法是pingIP(域名)參數，通過ping/?命令可以詳細顯示以下參數列表Ping的工作原理它所利用的原理是這樣的：網絡上的機器都有唯一確定的IP地址，我們給目標IP地址發(fā)送一個數據包，對方就要返回一個同樣大小的數據包，根據返回的數據包我們可以確定目標主機的存在、網絡連接速度等。pingPing參數C:\DocumentsandSettings\Administrator>ping/?Usage:ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout][-R][-Ssrcaddr][-4][-6]target_name-t連續(xù)不斷的ping目標地址，直到按下Ctrl+C鍵時才退出-a將IP地址解析為主機名-ncount發(fā)送由count指定的echo請求數據包個數，默認值是4-lsize發(fā)送size個數據長度的echo數據包，默認為32字節(jié)-f在數據包中發(fā)送不要分段標志，數據包就不會被路由上的網關分段-ittl將生存時間字段設置為TTL指定的值-vtos將效勞類型字段設置為TOS指定的值-rcount記錄傳出和返回數據包的路由-scount由count指定躍點數的時間戳-jhost-list利用主機列表指定寬松的源路由-khost-list利用主機列表指定嚴格的源路由-wtimeout指定超時時間間隔，單位為毫秒-R跟蹤round-trip路徑(僅在IPV6中使用)-Ssrcaddr使用的源地址(僅在IPV6中使用)-4強制使用IPV4-6強制使用IPV6ping百度公司的IP地址ping百度公司的域名Ping6-tping目的主機是6，ping命令會一直執(zhí)行下去不會停止，直到按下Ctrl+C鍵才會退出ping命令。在網路調試過程中，有時需要連續(xù)發(fā)送ping探測報文。如在修改錯誤的網絡，直到修改成功時，-t才可以ping通Ping6-tPing6–n6

-n6：指定發(fā)送6個數據包如果-t參數和-n參數一起使用，ping命令就以放在后面的參數為標準，如“pingIP-t-n3〞，雖然使用了-t參數，但并不是一直ping下去，而是只ping3次ping主機名ping–lsize指定發(fā)送的字節(jié)數目是每個主機系統內部設定的環(huán)回測試地址，可以通過ping命令來測試主機的TCP/IP協議是否安裝和配置正確。分析上述命令運行結果說明，主機的TCP/IP協議安裝和配置正確。在遇到網絡故障時，可以用ping命令來大致檢查故障出現的范圍。一般都是先ping，如果暢通，就說明主機網絡協議安裝和配置正確；然后ping該網段內的某個指定IP，如果暢通，就說明該網段內都是暢通的；接下來ping該網段的出口網關(路由器和交換機)的地址，如果暢通，說明出口網關也沒有問題；再繼續(xù)ping外部的節(jié)點主機，依次類推。如果其他網絡操作都正常，但就是不能瀏覽網頁，那么可以嘗試ping當地的DNS效勞器地址，檢測DNS效勞器是否存在故障。Ping不通如果ping不通對方主機，那么返回信息是Requesttimeout。如果發(fā)現不能夠ping通某一個目的主機，那么有可能該網絡地址不存在，或是到達該網絡的鏈路確實不通。也有例外情況，比方某個目的主機確實存在，而且到達該目的主機的鏈路確實是暢通的，但就是ping不通目的主機。分析可以訪問微軟的官方網站，但是卻不能ping通該網站，對于這種情況，要具體分析。可以這樣理解：微軟公司是全球知名公司，其門戶網站肯定特別備受關注，很多人都想拿它作為測試或攻擊的對象。出于平安考慮，對方主機可能已經設置了防火墻，不讓ping數據包通過。Windows操作系統自帶有禁止/允許ping數據包通過的選項，有些防火墻軟件也有該選項設置。對于這種情況，ping不通目的主機其實是網絡不通的一種假象，所以對于具體問題需要具體分析和綜合考慮。ipconfigipconfig：主要是用于查看當前本機TCP/IP網絡配置值、刷新動態(tài)主機配置協議(DHCP)和配置域名效勞器(DNS)。有的主機是通過DHCP效勞器自動獲取IP地址接入網絡的，有的主機是通過手工設定IP地址接入網絡的。

用ipconfig命令查看主機的網絡配置情況

通過ipconfig命令可以查看到主機的IP地址、子網掩碼(SubnetMask)和默認網關(DefaultGateway)。ipconfig參數ipconfig/all命令顯示ipconfig/all命令顯示C:\DocumentsandSettings\Administrator>ipconfig/allWindowsIPConfigurationHostName............:m //主機名PrimaryDnsSuffix.......: //主DNS后綴NodeType............:Unknown //節(jié)點類型IPRoutingEnabled........:No //IP路由功能WINSProxyEnabled........:No //代理功能DNSSuffixSearchList......:hustwh //DNS后綴尋找列表Ethernetadapter本地連接：Description...........:BroadcomNetLink(TM)GigabitEthernetPhysicalAddress.........:00-16-17-AB-1E-48 //物理地址DHCPEnabled...........:Yes //動態(tài)地址分配功能AutoconfigurationEnabled....:Yes //自動配置功能DHCPServer...........:00 //DHCP效勞器DNSServers...........:8 //DNS效勞器LeaseObtained..........:2021年9月4日8:18:39獲得租約時間LeaseExpires..........:2021年9月4日20:18:39租約到期時間ipconfig/all命令顯示

假設是自動獲取IP地址，那么DHCP效勞翻開結合DHCP(動態(tài)主機配置協議)，客戶端主機開啟DHCP功能并接受DHCP效勞器分配的IP地址。ipconfig/renew和ipconfig/release命令使用也較多。用ipconfig/renew連接DHCP效勞器，重新分配得到一個IP地址。多數情況下，網卡將重新分配到和以前所分配的地址相同的IP地址。用ipconfig/release歸還IP地址，即將分配給網卡的IP地址歸還交付給DHCP效勞器。ipconfig/release和ipconfig/renewipconfig/releaseipconfig/renew僅更新“本地連接〞適配器的由DHCP分配IP地址的配置ipconfig/displaydns用查看DNS解析器中緩存內容

ipconfig/flushdns清理并重設DNS解析器中的緩存內容，ipconfig/flushdns在排除DNS的名稱解析故障期間刷新DNS解析器緩存當使用ipconfig/flushdns命令后，

翻開瀏覽器輸入和

再次輸入ipconfig/displaydns，那么DNS中的內容增多，有qq的相應信息telnettelnet是一個遠程登錄命令，使用23號端口，它為用戶提供了在本地計算機上完成遠程主機工作的能力。通過該命令，用戶可以在終端連接、登錄和控制遠程主機。終端使用者可以在telnet程序中輸入命令，這些命令會在效勞器上運行，就像直接在效勞器的控制臺上輸入一樣。比方，在命令提示符下輸入，可以連接和登錄遠程主機bbs.(北大未名BBS論壇)，如以下圖所示。分析在圖中，如果輸入有效的用戶名和密碼，就可以登錄上該BBS系統進行一些瀏覽和操作。如果沒有用戶名，可以直接輸入guest，不需要密碼就可以進入BBS系統進行瀏覽。網絡中有很多BBS論壇可以通過telnet遠程連接的方式進行瀏覽，如(水木清華)、(華中科技大學白云黃鶴BBS論壇)等。通過telnet方式連接的這些BBS論壇，也同樣可以以萬維網www的方式來瀏覽。分析說明需要注意的是，雖然telnet是一種基于客戶端和效勞器端模型的效勞，但它更大的意義在于實現了基于telnet協議的遠程登錄，即遠程交互式效勞。telnet命令使自己的計算機暫時成為遠程主機的一個仿真終端，它負責把用戶輸入的每個字符傳遞給主機，再將主機輸出的每個信息回顯在屏幕上。arparp的全稱叫做addressresolutionprotocol(地址解析協議)，即是通過主機的IP地址解析出對應的物理地址。使用arp命令，可以顯示和修改主機的IP地址與物理地址之間的轉換表。arp協議可以讓主機在本物理網絡內查找其他主機的網卡地址，而且可以在主機上的arp緩存上查找最近收集的IP地址到網卡地址的地址映射表，從而防止arp播送的發(fā)生。另外，arp緩存也是動態(tài)變化的，在不同的時刻，主機收集到的其他主機的地址映射表可能會有所變化。使用arp/?命令，可以了解arp的各個參數的用法，如下圖。可以看到，主要的參數如下。-a顯示當前主機的arp緩存中的信息-g和-a的用法一樣-d刪除由inet-addr指定的主機-s添加主機的靜態(tài)地址映射，將IP地址與物理地址相對應，永久生效arp的參數arp–a查看所有接口的當前ARP緩存表中的IP地址與物理地址的映射關系還可以使用arp-s命令來對某個主機的IP地址和物理地址進行綁定。具體用法是arp-sIPMACarp–s命令arp–d命令中arp病毒后，如何手工殺毒近兩年，在很多單位的局域網內部流行一種名為arp的病毒，這種病毒的危害能力非常強，一旦主機感染該病毒，就可能導致整個網絡的網速下降甚至整個網絡癱瘓。其實，該病毒就是利用了arp的工作原理來到達傳播的目的。染上arp病毒的主時機把自己的IP地址映射到網關的IP地址上，在局域網內大量發(fā)送arp播送包，聲稱自己是網關，這樣同一網段內的其他主機就會誤將其作為網關，紛紛修改以前正確的arp緩存列表。此后，其他主機的數據都改成通過感染該病毒的主機來轉發(fā)。最終，所有的計算機都不能上網，但掉線后內網仍然是互通的。對于arp病毒，可以采用以下方法解決：在網絡正常時，通過arp-a命令查看網關IP對應的正確MAC地址，將其記錄下來。如果已不能上網，那么先運行一次arp-d命令將arp緩存中的內容清空，這樣計算機就可以暫時恢復上網。在計算機恢復上網后，應該立即將網絡斷掉，禁用網卡或拔掉網線，然后運行arp-a命令，并記錄網關的MAC地址。如果計算機被攻擊，運行arp-a命令，通過比較會發(fā)現，之前記錄的正確的網關的MAC地址已經被替換成攻擊計算機的MAC地址了。運行命令：arp-s網關IP網關MAC，手工將網關IP和正確MAC綁定，可確保計算機不再受到攻擊。記錄剛剛攻擊計算機的MAC地址，可使用NBTSCAN軟件找出網段內與該MAC地址對應的IP地址，即病毒計算機的IP地址。中arp病毒后，如何手工殺毒tracerttracert是一個路由跟蹤命令，主要用于測試從源主機到目的主機之間數據傳遞所經過的路徑，進而診斷出源端和目的端之間的路由節(jié)點。如以下圖所示，使用tracertsohu命令可以測定本地主機與sohu效勞器之間的路由。左面的數字顯示的是路徑中的每個路由節(jié)點，因為每個節(jié)點測試三次，所以中間會有三個時間段；右端顯示的是每個路由節(jié)點的IP地址。//其中的*表示超時，沒有解析出正確地址。說明ip138是一個公益性的查詢網站，在該網站可以查詢IP地址、域名、號碼和身份證信息等。該網站連接有一個IP地址庫，在庫中可以詳細顯示全球的大局部IP地址所屬地區(qū)和單位名稱。如果在ip138網站中輸入要查詢的IP地址和域名，可以查詢到這些IP地址和域名是屬于哪個地區(qū)或單位管轄的。分析說明在地址查詢框中依次查詢上述公網地址，經過不同的網絡，最后到達sohu效勞器。從這個過程可以知道，從作者的源主機到sohu，所有的數據包一般都要經過這個路徑。

tracert原理示意圖

分析源主機是wh，目的主機是sohu，用tracert命令來測試兩者之間有多少個路由節(jié)點，并得到各個路由節(jié)點的地址。tracert命令使用ICMP協議，通過設置數據包的ttl來到達測試的目的。ttlttl在數據包中本來是被定義為數據報的生存時間的(這樣定義的目的是為了防止數據包在網絡中傳遞過程中兜圈子)，即某個數據包在網絡傳遞的過程中可以存活多長時間，時間以秒為單位。但在后來，在網絡中數據傳遞都很快，都在秒的數量級之內，如果還是按照以前生存時間來定義，這樣的定義就失去了意義。所以，在后來ttl就專門被定義成數據包可以經過的路由節(jié)點個數，即某個數據包在網絡中傳遞最多可以經過ttl個路由節(jié)點。數據包在傳遞過程中，每經過一個路由節(jié)點，ttl就減小1，直到最后，數據包到達某一個路由節(jié)點，ttl減小到0，數據包不再往前傳遞。這時，該路由節(jié)點就會給源主機返回一個超時的消息，這樣源主機就得到了該路由節(jié)點的IP地址。

tracert原理示意圖

分析說明首先，源主機wh發(fā)送ttl為1的數據包，數據包在網絡中就傳輸到達第一個路由節(jié)點的時候，數據包的ttl減小1，其值變?yōu)?，然后，a節(jié)點就給wh返回超時的消息(time-to-liveexceeded)，這樣wh就得到了a節(jié)點的IP地址。同理，源主機再發(fā)送ttl為2的數據包，經過第一個路由節(jié)點，ttl減小1，到達第二個路由節(jié)點時，ttl減小到0，數據包不再往前傳遞，b節(jié)點給wh返回超時的消息，這樣wh就得到了第二個節(jié)點b的IP地址。依次類推，一直到d節(jié)點(假設wh與sohu之間有a,b,c,d四個節(jié)點)。數據包到達終點目的主機sohu的時候，主機不再給wh返回超時的消息，而是返回目標不可達的消息(destinationunreachable)[比方，端口不可達(portunreachable)等。Routeroute命令用于查看、添加、修改主機的路由表信息，主要參數列表如下。-f去除所有網關項的路由表-p與add命令一起使用時，主機重啟后路由仍存在。默認情況下，主機重啟后，利用add命令增加的路由不保存。Command指定的還有以下命令：Print(在屏幕上打印輸出路由)、Add(添加路由)、Delete刪除路由)、Change(修改已經存在的路由)、Gatewany(指定網關)、Metic(指定代價)、Mask(指定子網掩碼)

routeprint命令查看IP路由表的全部內容

routeprint192.*netstatnetstat命令是一個監(jiān)控TCP/IP網絡的實用工具，可以查看實際的網絡連接以及每一個網