簡單使用tshark 命令形的wireshark tcpdump
命令形的wireshark，有同tcpdump
man tshark
捕包樹狀解析
tshark -V
十六進制，ASCII 解析
tshark -x
指定界面，保留檔名
tshark -i <界面> -w <檔名>
指定界面，保留檔名，指定重覆保留最大檔數量，停止捕包大小（有－b 就有－a？）
tshark -i <界面> -w <檔名> -b <保留檔數量> -a filesize:<捕包大小>
讀檔，顯示過濾條件，存檔
tshark -r <讀檔名> -w <存檔名> -R <過碌條件>
例：顯示過濾所有包1/8/2010 22:00 至1/8/2010 23:00，存至新檔
tshark -r <讀檔名> -w <存檔名> -R '(frame.time >= "Jan 8, 2010 22:00:00.00" ) && (frame.time <= "Jan 8, 2010 23:00:00.00")'
捕捉過碌
tshark -i eth1 -f icmp
捕捉過碌，ICMP 第零個byte 是Type
tshark -i eth1 -f 'icmp[0] == 0 or icmp[0] == 8'
也可
tshark -i eth1 icmp[0] == 8
tshark -f icmp -i eth1 icmp[0] == 8
Unix 系統有時要加'
tshark -i eth1 'icmp[0] == 0 || icmp[0] == 8'
使用顯示過碌讀存檔
tshark -r bgp.pcap.gz -R "bgp.type == 2"
樹狀，十六進位，ASCII
tshark -V -x
界面大大，寫入output 檔，檔最大5 kilobytes，重覆保留最大數量十檔tshark -i 大大 -a filesize:5 -b 10 -w output
捕抓過碌除了tcp 端口80
tshark -f "tcp port !80"
讀檔並讀取過碌telnet
tshark -r 檔 -R "telnet"
讀檔寫成Nwork Monitor 2.x 格式檔
tshark -r 檔 -w netmon_output -F netmon2
統計封包，字節
tshark -z io,phs
統計TCP 交談
tshark -z conv,tcp
統計IP 地址192.168.100.100 的封包，字節
tshark -z io,phps,ip.addr==192.168.100.100 #-z io.phs[,filter] 以一秒間隔統計封包，字節
-z io,stat,interval[,filter][,filter][,filter]...
以一秒間隔統計IP 地址192.168.1.10 的封包，字節
tshark -z io,stat,1,ip.addr==192.168.1.10
以零點零零一秒統計IP 地址192.168.1.10 的HTTP 封包
tshark -z io,stat,0.001,"http&&ip.addr==192.168.1.10"
以零點零一秒統計Server Message Block 的封包平均時間
tshark -z "io,stat,0.010,AVG(smb.time)smb.time"
以零點零一秒統計HTTP 要求封包總計
tshark -z "io,stat,0.010,COUNT(http.request)http.request"
以零點零一秒統計個封包字節總數
tshark -z "io,stat,0.010,SUM(frame.pkt_len)frame.pkt_len"
以零點零一秒統計IP 地址192.168.1.100 的Server Messege Block 封包
四行顯示：封包和字節的統計，最小，最大，平均回應時間
tshark -z
"io.stat,0.010,smb.time&&ip.addr==192.168.1.100,MIN(smb.time)smb.time&&ip.addr= =192.168.1.100,MAX(smb.time)smb.time&&ip.addr==192.168.1.100,AVG(smb.time)smb.t ime&&ip.addr==192.168.1.100"
建表格列全部通訊
-z conv,type[,filter]
統計IP 地址192.168.1.100 全部IP 协議通訊
tshark -z conv,ip,ip.addr==192.168.1.100
加协議信息組至顯示（field 值一定要在filter 欄位）
-z proto,colinfo,filter,field
過碌有TCP 协議長度，多顯示TCP 协議長度
tshark -z proto,colinfo,tcp.len,tcp.len
過碌出有TCP 协議長度並是IP 來源192.168.1.10，多顯示TCP 协議長度
tshark -z proto,colinfo,"tcp.len&&ip.src==192.168.1.10",tcp.len
統計Remote Procedure Call 的Response Time Test 信息，個程序，MinRTT, MaxRTT, AvgRTT
-z rpc,rtt,program,version[,filter]
統計Network File System (NFS) v3 信息
tshark -z rpc,rtt,100003,3
統計指定檔的NFS v3 RTT 信息
tshark -z rpc,rtt,100003,3,nfs.fh.hash==0x12345678
統計ONC-RPC 的RTT 信息，個协議並版本，MinRTT, MaxRTT, AvgRTT
-z rpc,programs
捕抓界面一封包把HTTP（讀取過碌）寫至capture_http
tshark -i 1 -w capture_http -R http
捕抓除了IP 地址192.168.129.201 的封包（讀取過碌）寫至capture_filter
tshark -w capture_filter -R "ip.dst ne 192.168.129.201"
捕抓封包六十秒，不包含封包計算寫入capture_duration
tshark -q -w capture_duration -a duration:60
捕抓封包同時顯示在影幕使用snoop 格式寫入capture_snoop 檔
tshark -S -w capture_snoop -F snoop
讀取ethereal_capture 檔簡易顯示至影幕
tshark -r ethereal_capture
常用的网络测试命令 在进行各类网络实验和网络故障排除时，经常需要用到相应的测试工具。网络测试工具基本上分为两类：专用测试工具和系统集成的测试命令，其中，专用测试工具虽然功能强大，但价格较为昂贵，主要用于对网络的专业测试。对于网络实验和平时的网络维护来说，通过熟练掌握由系统（操作系统和网络设备）集成的一些测试命令，就可以判断网络的工作状态和常见的网络故障。我们以Windows XP为例，介绍一些常见命令的使用方法。 1 Ping网络连通测试命令 1.1 Ping命令的功能 Ping是网络连通测试命令，是一种常见的网络工具。用这种工具可以测试端到端的连通性，即检查源端到目的端网络是否通畅。该命令主要是用来检查路由是否能够到达，Ping 的原理很简单，就是通过向计算机发送Internet控制信息协议（ICMP）从源端向目的端发出一定数量的网络包，然后从目的端返回这些包的响应，以校验与远程计算机或本地计算机的连接情况。对于每个发送网络包，Ping最多等待1秒并显示发送和接收网络包的数量，比较每个接收网络包和发送网络包，以校验其有效性。默认情况下，发送四个回应网络包。由于该命令的包长非常小，所以在网上传递的速度非常快，可以快速的检测要去的站点是否可达，如果在一定的时间内收到响应，则程序返回从包发出到收到的时间间隔，这样根据时间间隔就可以统计网络的延迟。如果网络包的响应在一定时间间隔内没有收到，则程序认为包丢失，返回请求超时的结果。这样如果让Ping一次发一定数量的包，然后检查收到相应的包的数量，则可统计出端到端网络的丢包率，而丢包率是检验网络质量的重要参数。 一般在去某一站点是可以先运行一下该命令看看该站点是否可达。如果执行Ping不成功，则可以预测故障出现在以下几个方面：
实验1 常用网络管理命令的使用 一．实验目的 1．掌握各种主要命令的作用。 2．掌握各种网络命令的主要测试方法。 3．理解各种网络命令主要参数的含义。 二．实验环境 1．安装有Windows 2003 Server操作系统的计算机二台。 2．至少有两台机器通过交叉双绞线相连或通过集线器相连。 三．实验理论基础 在网络调试的过程中，常常要检测服务器和客户机之间是否连接成功、希望检查本地计算机和某个远程计算机之间的路径、检查TCP/IP的统计情况以及系统使用DHCP分配IP地址时掌握当前所有的TCP/IP网络配置情况，以便及时了解整个网络的运行情况，以确保网络的连通性，保证整个网络的正常运行。在Windows 2003中提供了以下命令行程序。 (1) ping：用于测试计算机之间的连接，这也是网络配置中最常用的命令； (2) ipconfig：用于查看当前计算机的TCP/IP配置； (3) netstat：显示连接统计； (4) tracert：进行源主机与目的主机之间的路由连接分析； (5) arp：实现IP地址到物理地址的单向映射。 四．实验参考步骤 1．Ping命令 Ping用于确定网络的连通性。命令格式为：Ping 主机名/域名/IP地址 一般情况下，用户可以通过使用一系列Ping命令来查找问题出在什么地方，或检验网络运行的情况时。典型的检测次序及对应的可能故障如下： （1）ping 127.0.0.1：如果测试成功，表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。如果测试不成功，就表示TCP/IP的安装或运行存在某些最基本的问题。 （2）ping 本机IP：如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。 （3）ping 局域网内其它IP：如果测试成功，表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。 （4）ping 网关IP：这个命令如果应答正确，表示局域网中的网关或路由器正在运行并能够做出应答。 （5）ping 远程IP：如果收到正确应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet。 （6） ping localhost：localhost是系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这点，则表示主机文件（/Windows/host）存在问题。 （7）Ping https://www.doczj.com/doc/969911932.html,（一个著名网站域名）：对此域名执行Ping命令，计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示本机DNS服务器的IP地址配置不正确，或DNS服务器有故障。 如果上面所列出的所有Ping命令都能正常运行，那么计算机进行本地和远程通信基本上就
如果你玩过路由器的话,就知道路由器里面那些很好玩的命令缩写。 例如,"sh int" 的意思是"show interface"。 现在Windows 2000 也有了类似界面的工具,叫做netsh。 我们在Windows 2000 的cmd shell 下,输入netsh 就出来:netsh> 提示符, 输入int ip 就显示: interface ip> 然后输入dump ,我们就可以看到当前系统的网络配置: # ---------------------------------- # Interface IP Configuration # ---------------------------------- pushd interface ip # Interface IP Configuration for "Local Area Connection" set address name = "Local Area Connection" source = static addr = 192.168.1.168 mask = 255.255.255.0 add address name = "Local Area Connection" addr = 192.1.1.111 mask = 255.255.255.0 set address name = "Local Area Connection" gateway = 192.168.1.100 gwmetric = 1 set dns name = "Local Area Connection" source = static addr = 202.96.209.5 set wins name = "Local Area Connection" source = static addr = none
计算机网络实验报告 班级信工（2）班日期 2016-5-12 学号 20130702047 姓名李格 实验名称常用网络命令的使用 一、实验目的 1. 掌握几种常用的网络命令，通过使用这些命令能检测常见网络故障。 2. 理解各命令的含义，并能解释其显示内容的意义。 二、实验步骤 （一）ping 命令的使用 1、单击开始按钮，输入cmd 并按回车键，进入windows DOS环境。 2、输入ping/? 回车，了解ping命令的基本用法。结果如下： 最常用的ping命令是在ping后面直接跟域名或IP地址。测试内网或外网的联通情况。 3、依次输入以下命令并查看分析结果。 （1）输入ping https://www.doczj.com/doc/969911932.html,并回车查看分析结果。 结果如下：
分析： （2）输入ping 218.197.176.10并回车查看分析结果。结果如下： 分析： （3）输入ping https://www.doczj.com/doc/969911932.html, 并回车查看分析结果。结果如下： 分析： （3）输入pi ng 121.14.1.189 并回车查看分析结果。
结果如下： 分析： 4、使用不同的参数测试ping命令。 结果如下： 分析： （二）ipconfig 命令的使用 1、单击开始按钮，输入cmd 并按回车键，进入windows DOS环境。 2、输入ipconfig/? 回车，了解ipconfig 命令的基本用法。结果如下：
3、依次输入以下命令并查看分析结果。 （1）输入ipconfig 并回车查看并分析结果。结果如下：
分析： （2）输入ipconfig/all 并回车查看分析结果。结果：
实验2 常用网络命令实验指导书 实验目的： 对学习过的物理层、链路层、网络层的内容进行回顾；并了解各种协议是如何在实际中具体实现和工作的；熟练掌握几个常用的网络命令，对各命令的功能及使用情况有所了解。 实验内容： 一、IPConfig 二、ping 三、netstat 四、arp 五、tracert 六、route 实验过程： （1）准备工作：在windows操作系统下，点击“开始”，再点击“运行”，在打开处输入“cmd”然后“回车”，这时出现DOS命令窗口，你可以输入“cd\”退回到根目录下，然后开始后面的练习。 （2）请阅读以下命令说明，按要求完成几个网络命令的使用，将主要过程及实验结果记录下来，并对结果作简要分析说明。 实验任务： （1）用Ipconfig命令查看ip地址、mac地址、网关地址等信息； （2）用Ping命令探测到本地IP软件、本机、局域网内某机、互联网上某机的连通性； （3）用netstat命令查看正在访问的某个服务其IP及端口信息等； （4）用arp命令查看本机的地址映射表，以及变化情况； （5）用tracert命令查看到某IP地址的路径情况； （6）用route命令查看本机的静态路由表，试着改变某条，看是否起作用。 总之，尽可能地使用这些命令及其参数，来了解网络情况，了解网络协 议，并将结果做简要分析。
几种网络命令说明： 一、IPConfig命令 IPConfig实用程序可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。但是，如果我们的计算机和所在的局域网使用了动态主机配置协议（DHCP），这个程序所显示的信息也许更加实用。这时，IPConfig可以让我们了解自己的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。 1、IPConfig最常用的选项 ·ipconfig 当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。 ·ipconfig /all 当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。 ·ipconfig /release和ipconfig /renew 这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果我们输入ipconfig /release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP 地址）。如果我们输入ipconfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。 二、Ping命令 Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，我们就可以推断TCP/IP参数是否设置得正确以及运行是否正常。 简单的说，Ping就是一个测试程序，如果Ping运行正确，我们大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，例如许多大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的，因此有些网站是屏蔽Ping命令的。 按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，我们应能得到4个回送应答。Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL（Time To Live存在时间）值，我们可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。 获得帮助：输入ping，然后回车，会看到ping命令可携带的各种参数。 1、通过Ping检测网络故障的典型次序
实验一、常用网络命令的使用 课程计算机网络班级2013167 姓名郑棋元 完成日期15年4月2 日课（内、外）总计本实验用时间四个小时【实验目的】 1.掌握常用网络命令的使用方法； 2.熟悉和掌握网络管理、网络维护的基本内容和方法 【实验内容】 1.阅读实验指导书提供的资料，结合本地环境对WINDOWS 常用网络命 令进行测试和练习。 2.分析总结实验场地的网络环境、拓扑结构、上网方式等。 【实验步骤和结果】 ⑴ARP:
⑵ftp
⑶Ipconfig ⑷Nbtstat
⑸net： ⑹Netstat ⑺Ping
⑻Route ⑼Telnet 没能调试出来⑽Tracert
【实验思考题】 1.说明如何了解本机及其所处网络的网络配置信息？ 输入Ipconfig/all（该诊断命令显示所有当前的 TCP/IP 网络配置值） 2.若网络出现故障，说明使用网络命令进行故障检测的常用步骤？ 运用Ping（验证与远程计算机的连接） ping 任一IP地址，如果能ping通，说明你的电脑的TCP/IP没有错误。 ping 自己的IP地址，如果能ping通，说明你的网卡都正常。 ping 路由。如果能通，说明你的主机到路由的物理连接还都正常。 ping 网址。如果能通却还是打不开网页，说明dns有错误。 【实验总结】 常用的网络命令虽然看起来简单，可能觉得没什么用处，但是对于网络问题的诊断却非常有用。用windows系统自带的命令行中的常用网络命令来诊断网络故障，不仅快捷，而且信息反映直观。 【实验心得与体会】 掌握了很多常用却不知道或知道却不熟悉的网络命令的使用方法，知道了两台PC机之间传输文件的多种方式。
实验一常用网络命令操作 （一）实验目的： 掌握PING/NET/NETSH路由跟踪命令等常用命令的使用方法， 从这些命令的响应来确定网络的状态和路径情况 （二）实验环境 PC机及互联网 （三）实验内容 1.ping命令的使用 ping命令的具体语法格式：ping目的地址[参数1][参数2] 主要参数有： a:解析主机地址 n:数据：发出数据包的个数，缺省为4 l:数值：所发出缓冲区大小 t:继续执行ping命令，直到用户按下CTRL+C键终止 https://www.doczj.com/doc/969911932.html,stat命令的使用 Netstat[-参数1][参数2] a:显示所有与该主机建立连接的端口信息 b:显示以太网的统计住处参数一般与S参数共同使用 n:以数字的格式显示地址和端口信息 s:显示每个协议的统计情况。 3.用VisualRouter跟踪路由信息，显示从源地址到目的地址 所经过的路由。
（四）实验结果分析： Ping命令： 我们使用ping命令ping百度的IP 202.108.22.5 使用-a参数来解析计算机NetBios名 使用-n 命令改变测试包的数量 使用-t 命令来一直执行ping命令直到键入CTRL+C
Netstat命令： 我们使用-a 命令来查看与我们主机机那里连接的端口信息 我们使用-e 命令显示以太网的统计住处该参数一般与S参数共同使用 我们使用-n 以数字的格式显示端口的地址信息：
我们使用-s显示每个协议的统计情况：
接下来我们使用VisualRouter来跟踪路由信息： 我们尝试着与193.168.110.52通信，并查看路由等信息 我们可以看见地区为：Luxumbourg 该IP属于德国卢森堡 网络为：Fondation RESTERA 防火墙信息：对ping命令不回应，对80端口的空请求不回应 还有一些数据包分析的信息。 从这张图中我还看到了路由的路径： 从 192.168.110.205->192.168.110.1->?->192.168.99.38->192.168.9 9.30->10.0.1.4->218.2.129.161->?->202.97.50.238->202.97.33.1 54->?->4.71.114.101->?->4.69.148.225->212.73.249.26->158.64. 16.189->193.168.110.52
Linux find命令常见用法汇总 导读:Linux系统中查找文件的命令式find，find命令具有强大的功能，能够提供多种查找条件，下面小编就给大家带来Linux中find命令的常见用法汇总，一起来学习下吧。 ·find path -option ［-print ］［-exec -ok command ］{} \; find命令的参数； pathname：find命令所查找的目录路径。例如用。来表示当前目录，用/来表示系统根目录。 -print：find命令将匹配的文件输出到标准输出。 -exec：find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为‘command’ { } \;，注意{ }和\；之间的空格。 -ok：和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。 #-print 将查找到的文件输出到标准输出 #-exec command {} \; —–将查到的文件执行command操作，{} 和\;之间有空格 #-ok 和-exec相同，只不过在操作前要询用户 例：find 。-name .svn | xargs rm -rf ==================================================== -name filename #查找名为filename的文件 -perm #按执行权限来查找 -user username #按文件属主来查找
-group groupname #按组来查找 -mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前-atime -n +n #按文件访问时间来查GIN：0px“》 -ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前-nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在 -nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存 -newer f1 ！f2 找文件，-n指n天以内，+n指n天以前 -ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前-nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在 -nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存 -newer f1 ！f2 #查更改时间比f1新但比f2旧的文件 -type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件 -size n［c］#查长度为n块［或n字节］的文件 -depth #使查找在进入子目录前先行查找完本目录 -fstype #查更改时间比f1新但比f2旧的文件 -type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件 -size n［c］#查长度为n块［或n字节］的文件 -depth #使查找在进入子目录前先行查找完本目录 -fstype #查位于某一类型文件系统中的文件，这些文件系统类型通常可在/etc/fstab中找到 -mount #查文件时不跨越文件系统mount点 -follow #如果遇到符号链接文件，就跟踪链接所指的文件 -cpio %; #查位于某一类型文件系统中的文件，这些文件系统类型通常可在/etc/fstab中找到 -mount #查文件时不跨越文件系统mount点 -follow #如果遇到符号链接文件，就跟踪链接所指的文件 -cpio #对匹配的文件使用cpio命令，将他们备份到磁带设备中 -prune #忽略某个目录 ===================================================== $find ~ -name ”*.txt“ -print #在$HOME中查.txt文件并显示 $find 。-name ”*.txt“ -print $find 。-name ”［A-Z］*“ -print #查以大写字母开头的文件 $find /etc -name ”host*“ -print #查以host开头的文件 $find 。-name ”［a-z］［a-z］［0–9］［0–9］.txt“ -print #查以两个小写字母和两个数字开头的txt文件 $find 。-perm 755 -print $find 。-perm -007 -exec ls -l {} \; #查所有用户都可读写执行的文件同-perm 777 $find 。-type d -print $find 。！-type d -print $find 。-type l -print $find 。-size +1000000c -print #查长度大于1Mb的文件
网络常用命令提示符（cmd）语句 1.最基本，最常用的，测试物理网络的 ping 192.168.10.88 －t ，参数－t是等待用户去中断测试 2.查看DNS、IP、Mac等 A.Win98：winipcfg B.Win2000以上：Ipconfig/all C.NSLOOKUP：如查看河北的DNS C:\>nslookup Default Server: https://www.doczj.com/doc/969911932.html, Address: 202.99.160.68 >server 202.99.41.2 则将DNS改为了41.2 > https://www.doczj.com/doc/969911932.html, Server: https://www.doczj.com/doc/969911932.html, Address: 202.99.160.68 Non-authoritative answer: Name: https://www.doczj.com/doc/969911932.html, Address: 202.99.160.212 3.网络信使 Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段 net stop messenger 停止信使服务，也可以在面板－服务修改 net start messenger 开始信使服务 4.探测对方对方计算机名，所在的组、域及当前用户名 ping －a IP －t ，只显示NetBios名 nbtstat -a 192.168.10.146 比较全的 https://www.doczj.com/doc/969911932.html,stat -a 显示出你的计算机当前所开放的所有端口 netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等
6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址 arp -a 7.在代理服务器端 捆绑IP和MAC地址，解决局域网内盗用IP： ARP －s 192.168.10.59 00－50－ff－6c－08－75 解除网卡的IP与MAC地址的绑定： arp -d 网卡IP 8.在网络邻居上隐藏你的计算机 net config server /hidden:yes net config server /hidden:no 则为开启 9.几个net命令 A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。 比如：查看这个IP上的共享资源，就可以 C:\>net view 192.168.10.8 在 192.168.10.8 的共享资源 资源共享名类型用途注释 -------------------------------------- 网站服务 Disk 命令成功完成。 B.查看计算机上的用户帐号列表 net user C.查看网络链接 net use 例如：net use z: \\192.168.10.8\movie 将这个IP的movie共享目录映射为本地的Z盘 D.记录链接 net session 例如： C:\>net session 计算机用户名客户类型打开空闲时间
find和xargs的組合用法 一、find 命令格式 1、find命令的一般形式为； find pathname -options [-print -exec -ok ...] 2、find命令的参数； pathname: find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。 -print：find命令将匹配的文件输出到标准输出。 -exec：find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' { } \;，注意{ }和\；之间的空格。 -ok：和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。 3、find命令选项 -name 按照文件名查找文件。 -perm 按照文件权限来查找文件。 -prune 使用这一选项可以使find命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find 命令忽略。 -user 按照文件属主来查找文件。 -group 按照文件所属的组来查找文件。 -mtime -n +n 按照文件的更改时间来查找文件，- n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n 天以前。find命令还有-atime和-ctime 选项，但它们都和-m time选项。 -nogroup 查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。 -nouser 查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。 -newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件。 -type 查找某一类型的文件，诸如： b - 块设备文件。 d - 目录。 c - 字符设备文件。 p - 管道文件。 l - 符号链接文件。 f - 普通文件。 -size n：[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。
实验：网络常见的9个命令 1．ping命令 ping是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。 ping能够以毫秒为单位显示发送请求到返回应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络，连接速度比较快。ping还能显示TTL（TimeToLive，生存时间）值，通过TTL值可以推算数据包通过了多少个路由器。 (1)命令格式 ping??主机名 ping??域名 如果测试成功，表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。如果测试不成功，就表示TCP/IP的安装或设置存在有问题。 ②ping本机IP地址 如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。 ③ping局域网内其他IP 如果测试成功，表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。 ④ping网关IP
这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。 ⑤ping远程IP 如果收到正确应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。 ⑥pinglocalhost local ⑦ping 对此域名执行Ping命令，计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示本机DNS服务器的IP地址配置不正确，或它所访问的DNS服务器有故障 如果上面所列出的所有ping （3）ping命令的常用参数选项 pingIP-t：连续对IP地址执行ping ping其他主机或其他主机ping你的主机时，而显示主机 “设置良好”主机的ping结果进行对比。? ipconfig实用程序可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。 而且，如果计算机和所在的局域网使用了动态主机配置协议DHCP，使用ipconfig命令可以了解到你的计算机是否成功地租用到了一个IP地址，如果已经租用到，则可以了解它目前得到的是什么地址，包括IP地址、子网掩码和缺省网关等网络配置信息。 下面给出最常用的选项： (1)ipconfig：当使用不带任何参数选项ipconfig命令时，显示每个已经配置了的接口的IP地址、子网掩码和缺省网关值。 (2)ipconfig/all：当使用all选项时，ipconfig能为DNS和WINS服务器显示它已配置且所有使用的附加信息，并且能够显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，ipconfig将显示
常用网络命令的使用 一、实验目的 1、掌握如何使用ping命令来进行网络连通性的测试； 2、掌握使用tracert命令测试路由情况的技能； 3、学会使用ipconfig命令了解本地PC的网络配置状况； 4、学会使用netstat命令，以了解当前网络的状况； 5、掌握arp命令的操作使用； 6、进入注册表执行命令regedit 步骤： ●HKEY_LOCAL_MACHINE-→SYSTEM→ControlSet001→Control→GraphicsDr ivers→Configuration ●然后右键点击Configuration，选择查找，输入Scaling，双击把数值修改为3！ 二、实验设备（实训条件） 1、上网计算机若干台，运行Windows XP程序； 2、每台计算都和校园网相连； 三、基础知识 （一）ping命令 功能： ping命令主要是利用ICMP应答报文来测试对方主机或路由器的可达性。不同操作系统的ping命令的实现稍有不同。通过ping命令可以获得以下信息： 监控网络的连通性，检测与本地主机或远程主机的连通性； 确定是否有数据报丢失、被复制或重传； 通过检验每一个收到的数据报，确认数据报是否有损坏； ※注意：ping命令必须要在安装TCP/IP协议后才能使用。 语法格式： ping命令的语法格式为：ping 目的地址【-参数1】【-参数2】 其中：目的地址为被测试主机的IP地址或域名； 参数为可选的； 常用参数含义如下： -t : 不停地ping对方的主机，直到手动停止；（按Ctrl+C键） -a : 将对方计算机的IP地址解析为计算机名； -n count : 指定发出测试报文的个数为count，缺省值为4
实验：常见网络测试命令使用 实验目的：掌握一些常见命令的使用； 命令的含义和相关的操作； 实验器材：装有系统的计算机； 实验内容：1、掌握ipconfig命令的含义； 2、掌握ping命令的含义； 3、理解Netstat命令的含义与应用； 4、理解tracert命令的含义与应用； 5、理解nslookup命令的含义与应用； 6、理解ARP命令的含义与应用； 7、理解Telnet的含义与应用； 1、ipconfig/all命令的使用 注释：onfig命令是我们经常使用的命令，它可以查看网络连接的情况，比如本机的ip 地址，子网掩码，dns配置，dhcp配置等等 /all参数就是显示所有配置的参数。 在“开始”——“运行”弹出的对话框重输入“cmd”回车，弹出 窗口，然后输入”ipconfig/all”回车，如图 上图显示相应的地址例如IP地址子网掩码等等。如图：
显示这些表明不能上网。数据报：发送=4 接受=0 丢失=4 2、ping的使用 常用参数选项 ping IP -t--连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。 -a 以IP地址格式来显示目标主机的网络地址 -l 2000--指定Ping命令中的数据长度为2000字节，而不是缺省的323字节。 -n--执行特定次数的Ping命令 -f 在包中发送“不分段”标志。该包将不被路由上的网关分段。 -i ttl 将“生存时间”字段设置为 ttl 指定的数值。 -v tos 将“服务类型”字段设置为 tos 指定的数值。 -r count 在“记录路由”字段中记录发出报文和返回报文的路由。指定的 Count 值最小可以是 1，最大可9 。 -s count 指定由 count 指定的转发次数的时间邮票。 -j computer-list 经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（松散的源路由）。允许的最大 IP 地址数目是 9 。 -k computer-list 经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（严格源路由）。允许的最大 IP 地址数目是 9 。 -w timeout 以毫秒为单位指定超时间隔。 destination-list 指定要校验连接的远程计算机。 在“开始”——“运行”弹出的对话框重输入”cmd“回车，弹出 窗口，然后输入“ping”回车，如图：
前阵子，我们审查了15件实事find命令的例子（第一部分）。查找命令可以做很多比只是在寻找基于名称的文件（第2部分）在这篇文章中，让我们来讨论15高级find命令的例子，包括-根据它访问，修改或改变的时间查找文件，查找文件相比之下，执行操作找到的文件等。 基于访问/修改/更改时间查找文件 你可以找到基于以下三个文件的时间属性的文件。 1.访问时间的文件。文件访问时，访问时间得到更新。 2.的文件的修改时间。文件内容修改时，修改时间得到更新。 3.更改文件的时间。更改时间时，被更新的inode数据的变化。 在下面的例子中，min选项之间的差异和时间选项是参数。 ?分论点将它的参数为分钟。例如，60分钟（1小时）= 60分钟。 ?时间参数，将它的参数为24小时。例如，时间2 = 2 * 24小时（2天）。 ?虽然这样做的24个小时计算，小数部分都将被忽略，所以25小时为24小时，和47小时取为24小时，仅48小时为48小时。要获得更清晰的参考atime的部分find 命令的手册页。 例1：找到在1个小时内被更改的文件 想要通过文件修改时间找出文件，可以使用参数-mmin -mtime。下面是man手册中有关mmin和mtime的定义。 ?-mmin n文件最后一次修改是在n分钟之内 ?-mtime n文件最后一次修改是在n*24小时之内（译者注：也就是n天了呗）执行下面例子中的命令，将会找到当前目录以及其子目录下，最近一次修改时间在1个小时（60分钟）之内的文件或目录 1 # find . -mmin -60
同样的方式，执行下面例子中的命令，将会找到24小时（1天）内修改了的文件（文件系统根目录/ 下） 1 # find / -mtime -1 例2：找到1个小时内被访问过的文件 想要通过文件访问时间找出文件，可以使用参数-amin -atime。下面是man手册中有关amin和atime的定义。 ?-amin n文件最后一次访问是在n分钟之内 ?-atime n文件最后一次访问是在n*24小时之内 执行下面例子中的命令，将会找到当前目录以及其子目录下，最近一次访问时间在1个小时（60分钟）之内的文件或目录 1 # find . -amin -60 同样的方式，执行下面例子中的命令，将会找到24小时（1天）内被访问了的文件（文件系统根目录/ 下） 1 # find / -atime -1 例3：查找一个小时内状态被改变的文件 （译者注：这里的改变更第1个例子的更改文件内容时间是不同概念，这里是更改的是文件inode的数据，比如文件的权限，所属人等等信息） 要查找文件的inode的更改时间，使用-cmin和-ctime选项 ?-cmin n文件的状态在n分钟内被改变 ?-ctime n文件状态在n*24小时内（也就是n天内）被改变 （译者注：如果上面的n为-n形式，则表示n分钟/天之内，n为+n则表示n分钟/天之前） 下面的例子在当前目录和其子目录下面查找一个小时内文件状态改变的文件（也就是60分钟内）： 1 # find . -cmin -60 同样的道理，下面的例子在根目录/及其子目录下一天内（24小时内）文件状态被改变的文件列表： 1 # find / -ctime -1 例4：搜索仅仅限定于文件，不显示文件夹
Linux Find命令精通指南 作者：Sheryl Calish 简单介绍这一无处不在的命令的强大的方面以及混乱的方面。 2008年7月发布 Linux find命令是所有Linux命令中最有用的一个，同时也是最混乱的一个。它很难，因为它的语法与其他Linux命令的标准语法不同。但是，它很强大，因为它允许您按文件名、文件类型、用户甚至是时间戳查找文件。使用find命令，您不但可以找到具这些属性任意组合的文件，还可以对它找到的文件执行操作。 本文的目的是，通过概述find命令的用途和潜能，简化该命令的学习和使用。同时，它将针对find命令的某些最强大但最混乱的方面提供一个基本的指南和参考。 [注意：本文使用的find版本是GNU版本，因此，某些细节可能与其他版本的find有所不同。] 基本格式 开始之前，我们先来看一下find命令的基本结构： find start_directory test options criteria_to_match action_to_perform_on_results 在以下命令中，find将开始在当前目录（用“.”表示）中查找任何扩展名为“java”的文件：find.-name"*.java" 下面是该命令所找到的命令的缩略清单： find.-name"*.java" ./REGEXPvalidate/src/oracle/otnsamples/plsql/ConnectionManager.java ./REGEXPvalidate/src/oracle/otnsamples/plsql/DBManager.java .. [注意：如果您从本文剪切并粘贴来运行该find命令，您可能需要使用自己的键盘替换双引号(“”)才能得出正确的结果。] 以下命令将执行相同的操作。在这两种情况下，您都需要对通配符进行转义以确保它传递到find命令并且不由shell解释。因此，请将您的搜索字符串放到引号里，或者在它前面加上反斜线：
Windows操作系统常用网络命令使用详解 我想大家不会忘记Windows是从简单的DOS字符界面发展过来的。虽然我们平时在使用Windows操作系统的时候，主要是对图形界面进行操作，但是DOS命令我们仍然非常有用，下面就让我看来看看这些命令到底有那些作用，同时学习如何使用这些命令的技巧。 一、Ping命令的使用技巧 Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，我们就可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，我们必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。 简单的说，Ping就是一个测试程序，如果Ping运行正确，我们大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，例如许多大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。 按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，我们应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL（Time To Live存在时间）值，我们可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。 1、通过Ping检测网络故障的典型次序 正常情况下，当我们使用Ping命令来查找问题所在或检验网络运行情况时，我们需要使用许多Ping命令，如果所有都运行正确，我们就可以相信基本的连通性和配置参数没有问题；如果某些Ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：?ping 这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。 ?ping 本机IP 这个命令被送到我们计算机所配置的IP地址，我们的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。 ?ping 局域网内其他IP 这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP 地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。 ?ping 网关IP 这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。 ?ping 远程IP 如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet （但不排除ISP的DNS会有问题）。 ?ping localhost localhost是个作系统的网络保留名，它是，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。 ?ping 天极网） 对这个域名执行Ping 地址，通常是通过DNS 服务器如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器了）。顺便说一句：我们也可以利用该命令实现域名对IP地址的转换功能。 如果上面所列出的所有Ping命令都能正常运行，那么我们对自己的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示我们所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。