  
- UID
- 1
- 帖子
- 738
- 精华
- 28
- 积分
- 14197
- 金币
- 2389
- 威望
- 1647
- 贡献
- 1337
|
PING.EXE
9 k) }. k/ o1 w7 D; L作用一:探测本地的计算机是否通过网络和指定IP地址的计算机相连接!$ x. f w, _' @1 {+ q+ Y
用法:Ping 127.0.0.1 回车
6 O- @+ t! U! h l说明:若看到Reply from ....说明相连 Request time out说明没相连接。 e3 B' g# R' v8 @9 x
作用二:根据域名获得IP地址0 u( R6 U8 C) T2 Y& I" m/ ^% O
用法:Ping www.microsoft.com 回车
1 L$ M/ X- K, g( [/ I说明:看到的Reply from 的xxx.xxx.xxx.xxx就是www.microsoft.com对应的IP地址
: b6 y; g9 y1 @$ _作用三:根据IP地址获取域名# |4 O3 O- [$ l- H( p1 R, {+ I9 y
用法:Ping -a xxx.xxx.xxx.xxx8 n( B# ~ E1 @) ]
说明:看到的Ping xyz [xxx.xxx.xxx.xxx]...的xyz就是IP对应的域名
% r' O* c# V. ~) b. k' p' r
$ p' o7 m% [7 n8 t! @0 vIPCONFIG.EXE(Windows 95里叫WINIPCFG.EXE)
_7 l: E( j( G/ I5 H该工具主要展示了两条信息,IP配置信息和IP配置参数,它能报告出你机器中的拨号网络适配器和以太网卡的信息,以下给出了一个拨号网络适配器的部分信息:
; W, G# Y2 S2 c* Y. wDescription(描述):PPP Adapater (点对点数据传输协议)0 C/ J: T. z) A0 q7 f* n( y0 c
IP Address(IP地址):202.96.168.10 (动态IP地址)% N& u- R$ k) Y4 k, e
Subnet Mask(子网掩码): 255.255.255.255 (用于识别是否在同一局域网内)
1 B5 g% J6 q) p; G+ ~Default Gateway(默认网关): 202.96.168.10 (沟通不同网络的接点)
& Z! m1 k- g! @& r9 \- D5 C' X, zDNS Server(域名服务器):202.96.199.162 (提供域名到IP的查询服务)& {& b# O. G; t7 n% K4 j0 V
显示全部信息的用法为:IPCONFIG.EXE -all 回车
0 T8 w2 z+ c( Z$ [6 Y& o- w8 f4 N% j4 Y3 A6 B% H: u
NETSTAT.EXE1 ~! e+ d4 q4 ]# n" B# V
该工具显示了您的计算机上的TCP连接表、UDP监听者表以及IP协议统计。
: m" o+ A6 s& `通常你可以通过这些信息发现你机器上正在打开的端口和服务,利用这你可以检查你的机器上是否有木马哦!不过这需要有TCP/IP的基本常识。同时你还可以看到你的机器正在和那些IP地址以TCP、UDP或其他协议进行连接的状态。
4 v2 v# i/ }" M/ Y显示全部信息的用法为:NETSTAT.EXE -a 回车
. e+ d' z3 x0 o9 a# N
7 Y& T D9 F0 h2 K+ N' X- UROUTE.EXE
- Q0 u# v ~( W* n7 x该工具显示了您的机器IP的路由表,主要显示这几个方面的信息:目标地址、网络掩码、网关、本地IP地址和公制。/ ]8 s# Y9 l$ p ]1 M
显示全部信息的用法为:ROUTR.EXE print 回车
8 ~% i- D: `* J2 d) f2 K& Q' }) g/ j8 e0 t
ARP.EXE
- Q% c; g% B, E该工具用于查看和处理ARP缓存,ARP是名字解析协议的意思,负责把一个IP地址解析成一个物理性的MAC地址。
6 a6 `9 ~7 C' G$ K显示全部信息的用法为:ROUTR.EXE -a 回车8 I' B y3 J, O
$ ?& A6 h9 S5 [; ?: KNBTSTAT.EXE K0 v+ g* s; t8 d/ O. v
该工具主要用于查看当前基于NETBIOS的TCP/IP连接状态,通过该工具你可以获得远程或本地机器的组名和机器名。
+ K0 z& { P" y5 L4 \1 W$ ~5 r用法为:NBTSTAT -a 域名 或 NBTSTAT -A IP地址 回车 |
|