1、ping

ping是一个使用频率极高的命令，使用的是ICMP协议，可以用于确定本地主机能否与另外一台主机交换数据报，也可以用于测试网络故障，也有可能被黑客用来进行攻击。

ping IP #默认
ping IP -t #连续对IP地址执行ping命令，直到被按Ctrl+C中断；
ping IP -n#执行特定次数的ping命令；

2、nestat

nestat用于显示与IP、TCP、UDP和ICMP协议相关的统计信息，用于检测本机各个端口的网络连接情况

#netstat常用参数选项：
netstat -e #用于显示以太网接口的统计数据；
netstat -r #用于显示关于路由表的信息；
netstat -a #用于显示本机所有的有效连接信息；
netstat -s #用于分别显示各个协议(IP、TCP、UDP和ICMP)的统计信息；
netstat -n #用于显示所有的已经建立的有效连接；

3、ipconfig

ipconfig 用于显示当前TCP/IP协议的配置信息，也可以显示本机上各个连接设备的MAC地址。

#ipconfig常用参数选项：
ipconfig  #用于显示每个已经配置且处于活动状态的网络接口的各类信息；
ipconfig /all #用于显示所有连接信息和本机相关的各类MAC地址；
ipconfig /flushdns #用于清除本机DNS解析器的缓存；

4、arp

arp是一个TCP/IP协议，用于确定局域网中非本机的IP与MAC地址的对应关系

#arp常用参数选项：
arp -a或arp -g #用于查看高速缓存中的所有项目；
arp -s IP MAC地址 #用于向arp高速缓存中添加一条静态项目(绑定IP到MAC地址的映射)；
arp -d IP #用于删除一个静态项目(解除IP与MAC地址的映射关系)；

5、route

route用于显示、操作路由器中的信息。

#route常用参数选项：
route print #用于显示当前路由器中路由表的信息；
route add #用于将新的路由项目添加给路由表；
route change #用于修改数据报的传输路由；
route delete #用于将某条路由表项从路由表中删除；

6、nbtstat

nbtstat用于提供关于NetBIOS的统计数据。

#nbtstat常用参数选项：
nbtstat -n #用于显示寄存在本地的名字和服务程序；
nbtstat -c #用于显示NetBIOS名字高速缓存的内容；
nbtstat -r #用于清除和重新加载NetBIOS名字高速缓存；
nbtstat -A IP #用于通过IP显示另一台计算机的物理地址和名字列表；
nbtstat -s #用于列出本机连接会话清单；

7、net

net用于使用和核查计算机之间的NetBIOS连接

#net常用搭配选项(每种搭配下有多个参数可选)：
net view #用于显示域列表、计算机列表或者由指定计算机共享的资源；
net use #用于将计算机与共享资源连接或断开；
net send #用于向一台机器、用户发送消息；
net start与net stop #用于启动与停止服务；
net share #查看共享资源；
net user #查看用户列表

8、tracert

路由跟踪命令，查看到目标ip经过了多少路由

tracert [ip或域名]

9、nslookup

nslookup用于测试或解决DNS服务器问题，该命令用两种模式:(1)非交互式模式；(2)交互式模式。

10、ftp

ftp用于远程登录ftp服务器，并且可以通过不同命令完成上传、下载等任务。

11、windows进程查询

# 查找所有运行的端口
netstat -ano
# 查找指定端口
netstat -ano | findstr "4000"
# 查看占用端口的服务列表
tasklist|findstr "10972"
# 强制（/F参数）杀死 pid 为 9088 的所有进程包括子进程（/T参数）
taskkill /T /F /PID 9088

目录

一：ping命令

二：ipconfig命令

三：netstat命令

四：arp命令

五：net命令

六：at命令

七：tracert命令

八：rote命令

九：nbtstat命令

---

常见的网络命令有：ping命令，ipconfig命令，netstat命令，arp命令，net命令，at命令，tracert命令，rote命令，nbtstat命令等。下面简单了解一下这些网络命令如何操作以及其作用吧！

一：ping命令

ping命令是DOS命令，一般用于检测网络是否通畅以及网络连接速度，结果只越大，说明速度越慢。它使用网络层的ICMP协议。

ping命令分为：

1：ping 127.0.0.1

2：ping ip -t(例如：ping 127.0.0.1 -t）注意ping与IP地址之间存在一个空格。这是连续对IP地址执行ping命令，直到用户以<control+c>键强制中断，否则会一直出现数据。

3：ping ip -l 3000（注意每个之间都存在空格）：指定ping命令的数据长度为3000字节，而不是32字节。

4：ping ip -n count：执行特定次数的ping命令，注意操作时需要将count换成具体的数字。

二：ipconfig命令

ipconfig可用于显示当前的TCP/IP配置的设置值，这些信息一般用来检验人工配置的TCP/IP是否正确。

1：ipconfig 当使用该命令不带任何参数时，它为每个已经配置了的接口显示IP地址，子网掩码和默认网关值。

2：ipconfig /all  当使用all参数时，ipconfig能为DNS和WINS服务器显示它已经配置和所要使用的附加信息，并且显示内置于本地网卡中的物理地址（MAC）。ipconfig将显示DHCP服务器的IP地址和租用地址预计失效时间。

三：netstat命令 

netstat命令用于显示IP、TCP、UDP、和ICMP协议相关的统计数据，一般用于检验本机各个端口的网络连接情况。

1：netstat -a  显示一个所有有效连接信息列表，包括已建立的连接和监听链接请求。

2：netstat -n  显示所有已建立的有效连接 

3：netstat -r 显示关于路由表的信息，类似于route print命令所显示的信息，除了显示当前有效的路由外，还显示当前有效的连接

四：arp命令

arp是地址转换协议的意思，用于确定对应IP地址的网卡物理地址。该命令能够查看本地计算机或另一台计算机的arp高速缓存中当前的内容，也可以使用该命令用人工方式数输入静态的网卡物理/IP地址对，通常会使用这种方式为默认网关和本地服务器等常用主机进行设置，有助于减少网络上的信息量，最常用的arp -a或者 arp -g这种形式，用于查看高速缓存中的所有项目，这两种的执行结果是一样的。

五：net命令

net命令用于核查计算机之间的NetBIOS连接，可以查看管理网络环境、服务、用户、登录等信息内容。

1：net share  它的作用是创建、删除、或显示共享资源

2：net start  它的作用是启动服务，或显示已经启动服务的列表

六：at命令

at是windows系列操作系统中的内置命令。at命令可任意字指定时间和日期、在指定计算机上运行命令和程序

七：tracert命令   一般用来检测出现故障的位置，即在哪个环节上出现了问题。

这个命令显示于将数据包从计算机传递到目标位置的一组IP路由器，以及每个跃点所需要的时间。如果数据包不能传递到目标，tracert命令将显示成功转发数据包的最后一个路由器。

1：tracert IP或tracert URL  该命令返回到IP地址所经过的路由器列表，URL表示网址

2：tracert IP-d 或tracert URL-d   使用-d选项，将更快的显示路由器路径，因为tracert不会尝试解析路径中路由器的名称。

八：rote命令  用来显示、添加和修改路由表项的 

1：route print  用于显示路由表中的当前项目，在但路由器网段上输出；IP地址配置了网卡，所有的这些项目都是自动添加的。

2：route  add  使用该命令可以将路由项目添加给路由表。例如，要设定一个到目的网络219.98.32.33的路由，期间要经过5个路由器网段，首先要经过本地网络上的哟个我路由器，其IP地址为202.97.123.5，子网掩码为255.255.255.224，那么需要输入：

route add 219.98.32.33 mask 255.255.255.224 202.97.123.5 metric 5

3：route change  用来修改路由的传输路由，但不能使用它来改变数据的目的地。例如，可以将数据的路由改到另一个路由器，它采用一条包含3个网段的路径：

route change 219.98.32.33

4：route delete   可以从路由表中删除路由。

九：nbtstat命令   可以使用该命令使用或刷新NetBIOS名称。用于提供关于NetBIOS的数据。

1：nbtstat -n  显示寄存在本地的名称和服务程序

2：nbtstat -c  用来显示NetBIOS名称高速缓存中的内容。NetBIOS名称高速缓存用于存放与本计算机最近进行通信的其他计算机NetBIOS名称和IP地址对。

3：nbtstat -r  用于清除和重新加载NetBIOS名称高速缓存。

​​​​​​​ 

4：nbtstat -a IP 该命令通过显示另一台计算机的物理地址和名称列表，所显示的内容就像对方计算机自己运行 nbstat -n 一样

目录

一、实验目的

二、实验内容

三、实验环境和要求

四、实验步骤

1、Ping命令

2、Ipconfig命令

3、Netstat命令

4、Tracert命令

5、Route命令

6、ARP命令

7、Nslookup命令

8、Netsh命令（网络配置工具）

9、FTP命令（文件传输协议实用工具）

10、Net命令（网络管理命令）

五、实验结果

六、心得体会

---

一、实验目的

1. 了解ping、traceroute等常用网络工具的功能以及使用方法，并通过这些工具发现或者验证网络中的故障。
2. 学习安装、使用协议分析软件，掌握基本的数据报捕获、过滤和协议的分析技巧。

二、实验内容

1. 练习使用10个常用的网络命令
2. 协议分析软件的安装 、使用

三、实验环境和要求

1. 使用Windows操作系统
2. 具备Internet连接

四、实验步骤

1、Ping命令

Ping是一个测试程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。如果Ping运行正确，就可以排除网络访问层、网卡、Modem的I/O线路、电缆和路由器等存在的故障。

按缺省设置，运行Ping命令时发送4个ICMP（网间控制报文协议）“回送请求”，每个32字节数据；若正常应得到4个回送应答。

    Ping能够以毫秒为单位显示发送“回送请求”到返回“回送应答”之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接，速度比较快。

Ping 还能显示TTL（Time To Live存在时间值。通过TTL值推算数据包已经通过了多少个路由器：

    源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。我们以深圳大学官网为例：

其中210.39.4.1是该服务器的IP地址，本地机主收到的回送消息具体为：32字节，共用的毫秒数，TTL返回值为41。由此可知TTL的起始值是64，而源地点到目标地点要通过23个路由器网段。共发送4个数据包，回收到4个，共丢失0个占总的0%。最快回收时间为81ms，最慢回收时间为93ms，平均为87ms。

通过Ping检测网络故障的典型次序:

1）ping 127.0.0.1

   这个Ping命令被送到本地计算机的IP软件。如果出错，则表示TCP/IP的安装或运行存在某些最基本的问题。 运行结果如下：

2）ping 本机IP

   这个命令被送到本计算机所配置的IP地址。如果出错，则表示本地配置或安装存在问题。（本机IP可以通过ipconfig进行查询，查询到的本机IP为192.168.3.38）

对本机IP进行Ping操作结果如下。

3）ping 局域网内其他IP

   这个命令经过本地计算机的网卡及网络电缆到达其他计算机，再返回。如收到回送应答，表明本地网络的网卡和载体运行正确。但如果收到0个回送应答，表示子网掩码不正确或网卡配置错误或电缆系统有问题。网关IP是172.31.225.27，那么我们随机选择一个同一局域网内的其他IP进行Ping操作，例如我们选择172.31.225.31。

4）ping 网关IP

   这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。 （网关IP可以通过ipconfig进行查询，查询到的网关IP为172.31.225.33）。

对其进行Ping操作，结果如下。

5）ping 远程IP

   如收到4个应答，表示成功使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。 例如：

可见成功收到4个应答。

6）ping 某个域名

   对某个域名执行Ping命令，本地计算机必须先通过DNS 服务器将域名转换成IP地址。如果出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障。利用该命令实现域名对IP地址的转换功能。我们以腾讯视频为例，百度的域名为baidu.com，对其进行Ping操作，结果如下。

返回的TTL值为48，则由此可知TTL起始值为64，那么源地点到目标地点要通过16个路由器网段。

7）Ping命令的常用参数选项:

①Ping IP –t   连续对IP地址执行Ping命令,直到被用户以Ctrl+C中断，以百度的域名为例。

②Ping IP -l  m  指定Ping命令中的数据长度为m字节,缺省为32字节，将Ping命令中的数据长度修改为128字节，运行结果如下。

③Ping IP –n   执行特定次数的Ping命令,缺省为4次。将执行次数改为9次，运行结果如下。

8）Ping命令的参数用法查询：

   在窗口中直接输入Ping，会显示出Ping的用法以及各选项的含义。

2、Ipconfig命令

IPConfig  实用程序（和WinIPCfg）可用于显示当前的TCP/IP配置的设置值。

这些值用来检验人工配置的TCP/IP设置是否正确。

如果本地计算机和所在的局域网使用了动态主机配置协议，通过IPConfig可以了解计算机是否成功租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。

IPConfig 最常用的选项：

    1）ipconfig

       当不带任何参数选项使用IPConfig时，它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。结果如下。

由图可知，本机IP为172.31.225.27，子网掩码为255.255.255.0，默认网关IP为172.31.225.33.

2）ipconfig /all

       当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息(如IP地址)，并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。

相比于不带选项的ipconfig命令，加了all选项之后显示的信息将更加完善，会显示所有网络适配器的完整的TCP/IP配置。例如IP的主机信息，DNS信息，物理地址信息，DHCP服务器信息等等。适配器可以代表物理接口如已安装的网络适配器或逻辑接口如拨号连接或虚拟机网卡。信息更加完善。结果如下。

3）ipconfig /release和ipconfig /renew

       这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。

       如果输入ipconfig /release，所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。结果如下。

如果输入ipconfig /renew，本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。

3、Netstat命令

Netstat 用于显示与 IP、TCP、UDP 和 ICMP 协议相关的统计数据，用于检验本机各端口网络连接情况。

 Netstat的一些常用选项：

(1) netstat –s   本选项能够按照各个协议分别显示其统计数据。如果应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

运行结果如下。

 

结果显示出了IPv4/IPv6的统计信息、ICMPv4/ICMPv6的统计信息以及IPv4/IPv6的TCP和UDP统计信息。

(2) netstat –e   本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报总字节数、错误数、删除数、数据报的数量和广播的数量。这个选项可以用来统计一些基本的网络流量。结果如下。

(3) netstat –r   本选项显示关于路由表的信息，类似于route print命令时看到的信息。除显示有效路由外，还显示当前有效的连接。

结果如下。

可见结果显示出了接口列表、IPv4路由表和IPv6路由表。

(4) netstat –a   本选项显示一个有效连接信息列表，包括已建立的连接（Eetablished），也包括监听连接请求（Listening）的那些连接，断开连接（CLOSE_WAIT）或者处于联机等待状态的（TIME_WAIT）等。

结果如下。

我们拿出其中一行来举例：

这一行表示协议：TCP（传输层通讯协议）；本机IP为127.0.0.1，本地打开并用于连接的端口：10804；外部地址为172.31.225.27，远程端口为49801；状态为ESTABLISHED（已建立连接的情况）。

可见显示出了所有已建立的有效连接。

4、Tracert命令

Tracert命令可以用来跟踪数据报使用的路由(路径),并列出在所经过的每个路由器上所花的时间。因此, Tracert一般用来检测故障的位置。

该实用程序跟踪的路径是源计算机到目的计算机的一条路径，但不能保证或认为数据报总遵循这个路径。

Tracert用法：只需在tracert后面跟一个IP地址或URL，Tracert会进行相应的域名转换。如：

                        Tracert  www.yahoo.com

我们简单的使用该命令来测试到达百度baidu.com的时间和经过的IP地址，结果如下。

 

看信息我们知道我们通过了18个IP节点和使用的时间。第一个一般是我们的机器是从该IP出去的，第二个开始就是经过的路由，最后一个是目标机器，也就是说经过的路由有16个。

对baidu.com进行ping操作。结果如下。

由图可以看出，TTL返回值为48，因此TTL初始值为64，则经过了16个路由器网段。对比刚刚tracert的结果，二者一致。

5、Route命令

Route用来显示、人工添加和修改路由表项目。

大多数主机都驻留在只连接一台路由器的网段上。由于只有一台路由器，因此不存在使用哪一台路由器将数据报发表到远程计算机上去的问题，该路由器的IP地址可作为该网段上所有计算机的缺省网关来输入。

但是，当网络上拥有两个或多个路由器时，可能想让某些远程IP地址通过某个特定的路由器来传递，而其他的远程IP则通过另一个路由器来传递。

在这种情况下，必须人工将项目添加到路由器和主机上的路由表中。

Route 使用选项：

1. route print  本命令用于显示路由表中当前项目。

结果如下。

   (2) route add   本命令可将路由项目添加给路由表。

     例如，如果要设定一个到目的网络172.255.255.255的路由，其间要经过5个路由器网段，首先要经过本地网络上的一个路由器（所接端口IP为192.168.3.1，子网掩码为255.255.255.255，则应该输入以下命令：

route add 172.255.255.255 mask 255.255.255.255 192.168.3.1 metric  5

结果如下。

   再用route print 看是否添加成功。结果如下。

   可见添加成功！

   (3) route change  本命令用来修改数据的传输路由。

      但不能用本命令来改变数据的目的地。以上面的IP地址为例，将网关IP由192.168.3.1变为192.168.3.100。

route change 172.255.255.255 mask 255.255.255.255 192.168.3.100 metric  5

输入以上命令，结果如下。

再用route print 看是否改变成功。结果如下。

可见网关IP被成功改变。

   (4) route delete

     本命令可以从路由表中删除路由。删除上述加进去的路由表，输入以下命令：

route delete 172.255.255.255

结果如下。

再用route print 看是否删除成功。结果如下。

由图可见删除路由成功。

6、ARP命令

ARP用于确定对应IP地址的网卡物理地址。

ARP命令能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。

此外，使用ARP命令，也可以用人工方式输入静态的网卡物理/IP地址对。可使用这种方式为缺省网关和本地服务器等常用主机进行操作，有助于减少网络上的信息量。

ARP 常用命令选项：

   (1) arp -a或arp –g   用于查看高速缓存中的所有项目。

arp -a结果如下。

arp–g 结果如下。

   (2) arp -a IP   如果有多个网卡，那么使用arp -a加上接口IP地址，就可以只显示与该接口相关的ARP缓存项目。

例如：arp -a 224.0.0.22

结果只显示该ip的ARP。

(3)arp -s IP 物理地址

添加Internet地址物理地址的关联条目，其中物理地址是用连字符分隔的6个十六进制字节。

可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。

   例如：arp -s 172.255.255.255 01-02-03-04-05-06

   输入以上命令，结果如下。

再用arp -a 查看是否添加成功，结果如下。

可见添加成功。

   (4) arp -d IP   使用本命令能够人工删除一个静态项目。

例如删除我们刚刚添加的Internet地址172.255.255.255，输入以下命令：

arp -d 172.255.255.255

再用Arp -a命令检验是否删除成功。

可见删除成功。

7、Nslookup命令

nslookup命令的功能是查询一台机器的IP地址和其对应的域名,通常它能监测网络中DNS服务器是否能正确实现域名解析它,它的运行需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。

该命令的一般格式为：nslookup [IP地址/域名]

如果在本地机上使用nslookup命令来查询v.qq.com的话，执行后如下：

或者可以先进入nslookup模式再输入要查找的[域名/IP]：

结果如下。

  如果要退出该命令，输入exit并回车即可。

8、Netsh命令（网络配置工具）

windows系统下提供的功能强大的网络配置命令行工具，它允许从本地或远程显示或修改当前正在运行的主机网络配置。该工具既可以命令行交互运行，手动输入命令，也可以在脚本中使用，通过批处理模式运行一组命令。

首先用netsh ？显示参数列表如下。

用法为：

用法: netsh [-a AliasFile] [-c Context] [-r RemoteMachine] [-u [DomainName\]UserName] [-p Password | *]   [Command | -f ScriptFile]

其中-a 运行AliasFile后返回到netsh命令提示符。AliasFile 指定包含一个或多个netsh命令的文本文件的名称；-c 更改到指定的netsh上下文。Context 指定netsh上下文。   

9、FTP命令（文件传输协议实用工具）

Windows系统提供的FTP工具，客户端用户连接远程FTP服务器，实现文件共享和传输，下载FTP服务器资源文件，或上传客户端文件。

输入ftp 回车 再输入‘？’，结果如下。

继续输入lcd可以查到目前的本地目录。

输入ftp -h显示各参数的操作。结果如下。

10、Net命令（网络管理命令）

Net命令是一个命令行命令，通过它可以查看和管理网络的环境、服务、用户、登陆等信息内容。要想获得Net的命令帮助，在命令行控制台下输入NET /?就可以得到Net的所有命令列表。结果如下。

输入net accounts结果如下。

输入net config结果如下。

五、实验结果

1.ping用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。

2.ipconfig用来显示当前的 TCP/IP 配置的设置值，检验人工配置的TCP/IP 设置是否正确。

3.netstat用来显示与IP、TCP、UDP和ICMP 协议相关的统计数据，检验本机各端口网络连接情况。

4.tracert用来跟踪数据报使用的路由，并列出在所经过的每个路由器所需要的时间。

5.Route用来显示、人工添加和修改路由表项目。

6.ARP用来确定对应 IP 地址的网卡物理地址。

7.nslookup用来查询一台机器的 IP 地址和其对应的域名。

8.netsh 网络配置工具

9.ftp文件传输协议实用工具

10.net网络管理命令

六、心得体会

1）在做route add操作时，当我输入命令后，窗口显示：请求的操作需要提升。如下。

当我试了几个不同的命令得到的还是这样的结果，于是我上网查了一下，按照网上说的以管理员身份运行cmd窗口，照做后结果恢复正常，关于route的其他命令也都是在管理员身份下运行的cmd中操作的。Route后面的几个命令也是通过管理员身份操作。

2）做ftp命令时，不知道如何查询各参数对应的功能。通过上网查找资料发现，可以查询参数功能的命令是ftp -h，查询结果如下。