Windows常用網路命令技巧匯總

我想大家不會忘記Windows是從簡單的DOS字元介面發展過來的。雖然我們平時在使用Windows作業系統的時候，主要是對圖形介面進行操作，但是DOS命令我們仍然非常有用。

　　下面就讓我看來看看這些命令到底有那些作用，同時學習如何使用這些命令的技巧。

　　一、Ping命令的提示

　　Ping是個使用頻率極高的公用程式，用於確定本地主機是否能與另一台主機交換（發送與接收）資料報。根據返回的資訊，我們就可以推斷TCP/IP參數是否設定得正確以及運行是否正常。需要注意的是：成功地與另一台主機進行一次或兩次數 據報交換並不表示TCP/IP配置就是正確的，我們必須執行大量的本地主機與遠程主機的資料報交換，才能確信TCP/IP的正確性。

　　簡單的說，Ping就是一個測試程式，如果Ping運行正確，我們大體上就可以排除網路訪問層、網卡、MODEM的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的範圍。但由於可以自訂所發資料報的大小及無休止的高速發送，Ping也被某些別有用心的人作為DDOS（拒絕服務的攻擊）的工具，例如許多大型的網站就是被駭客利用數百台可以高速接入互連網的電腦連續發送大量Ping資料報而癱瘓的。

　　按照預設設定，Windows上啟動並執行Ping命令發送4個ICMP（網間控制報文協議）回送請求，每個32位元組資料，如果一切正常，我們應能得到4個回送應答。 Ping能夠以毫秒為單位顯示發送回送請求到返回回送應答之間的時間量。如果應答時間短，表示資料報不必通過太多的路由器或網路連接速度比較快。Ping還能顯示TTL（Time To Live存在時間）值，我們可以通過TTL值推算一下資料包已經通過了多少個路由器：源地點TTL起始值（就是比返回TTL略大的一個2的乘方數）-返回時TTL值。例如，返回TTL值為119，那麼可以推算資料報離開源地址的TTL起始值為128，而源地點到目標地點要通過9個路由器網段（128-119）；如果返回TTL值為246，TTL起始值就是256，源地點到目標地點要通過9個路由器網段。

　　1、通過Ping檢測網路故障的典型次序

　　正常情況下，當我們使用Ping命令來尋找問題所在或檢驗網路運行情況時，我們需要使用許多Ping命令，如果所有都運行正確，我們就可以相信基本的連通性和配置參數沒有問題；如果某些Ping命令出現運行故障，它也可以指明到何處去尋找問題。下面就給出一個典型的檢測次序及對應的可能故障：

　　ping 127.0.0.1
　　這個Ping命令被送到本機電腦的IP軟體，該命令永不退出該電腦。如果沒有做到這一點，就表示TCP/IP的安裝或運行存在某些最基本的問題。

　　ping 本機IP
　　這個命令被送到我們電腦所配置的IP地址，我們的電腦始終都應該對該Ping命令作出應答，如果沒有，則表示本地配置或安裝存在問題。出現此問題時，區域網路使用者請斷開網路電纜，然後重新發送該命令。如果網線斷開後本命令正確，則表示另一台電腦可能配置了相同的IP地址。

　　ping 區域網路內其他IP
　　這個命令應該離開我們的電腦，經過網卡及網路電纜到達其他電腦，再返回。收到回送應答表明本網中的網卡和載體運行正確。但如果收到0個回送應答，那麼表示子網路遮罩（進行子網分割時，將IP地址的網路部分與主機部分分開的代碼）不正確或網卡配置錯誤或電纜系統有問題。

　　ping 網關IP
　　這個命令如果應答正確，表示區域網路中的網關路由器正在運行並能夠作出應答。

　　ping 遠程IP
　　如果收到4個應答，表示成功的使用了預設網關。對於撥接使用者則表示能夠成功的訪問Internet（但不排除ISP的DNS會有問題）。

　　ping localhost
　　localhost是個作系統的網路保留名，它是127.0.0.1的別名，每太電腦都應該能夠將該名字轉換成該地址。如果沒有做到這一帶內，則表示主機檔案（/Windows/host）中存在問題。

　　ping www.xxx.com（如www.yesky.com 天極網）
　　對這個網域名稱執行Ping www.xxx.com 地址，通常是通過DNS 伺服器 如果這裡出現故障，則表示DNS伺服器的IP地址配置不正確或DNS伺服器有故障（對於撥接使用者，某些ISP已經不需要設定DNS伺服器了）。順便說一句：我們也可以利用該命令實現網域名稱對IP地址的轉換功能。

　　如果上面所列出的所有Ping命令都能正常運行，那麼我們對自己的電腦進行本地和遠程通訊的功能基本上就可以放心了。但是，這些命令的成功並不表示我們所有的網路設定都沒有問題，例如，某些子網路遮罩錯誤就可能無法用這些方法檢測到。

　　2、Ping命令的常用參數選項

　　ping IP –t
　　連續對IP地址執行Ping命令，直到被使用者以Ctrl+C中斷。

　　ping IP -l 3000
　　指定Ping命令中的資料長度為3000位元組，而不是預設的32位元組。

　　ping IP –n
　　執行特定次數的Ping命令。

二、Netstat 命令的提示

　　Netstat用於顯示與IP、TCP、UDP和ICMP協議相關的統計資料，一般用於檢驗本機各連接埠的網路連接情況。

　　如果我們的電腦有時候接受到的資料報會導致出錯資料刪除或故障，我們不必感到奇怪，TCP/IP可以容許這些類型的錯誤，並能夠自動重發資料報。但如果累計的出錯情況數目佔到所接收的IP資料報相當大的百分比，或者它的數目正迅速增加，那麼我們就應該使用Netstat查一查為什麼會出現這些情況了。

　　1、netstat 的一些常用選項

　　netstat –s

　　本選項能夠按照各個協議分別顯示其統計資料。如果我們的應用程式（如Web瀏覽器）運行速度比較慢，或者不能顯示Web頁之類的資料，那麼我們就可以用本選項來查看一下所顯示的資訊。我們需要仔細查看統計資料的各行，找到出錯的關鍵字，進而確定問題所在。

　　netstat –e

　　本選項用於顯示關於乙太網路的統計資料。它列出的項目包括傳送的資料報的總位元組數、錯誤數、刪除數、資料報的數量和廣播的數量。這些統計資料既有發送的資料報數量，也有接收的資料報數量。這個選項可以用來統計一些基本的網路流量）。

　　netstat –r

　　本選項可以顯示關於路由表的資訊，類似於後面所講使用route print命令時看到的 資訊。除了顯示有效路由外，還顯示當前有效串連。

　　netstat –a

　　本選項顯示一個所有的有效串連資訊列表，包括已建立的串連（ESTABLISHED），也包括監聽串連請求（LISTENING）的那些串連。

　　netstat –n

　　顯示所有已建立的有效串連。

　　下面是 netstat 的輸出樣本：

　　C:\>netstat -e

　　Interface Statistics
　　Received　　　Sent
　　Bytes　　　　　　　　　3995837940　　47224622
　　Unicast packets　　　　120099　　　　131015
　　Non-unicast packets　　7579544　　　 3823
　　Discards　　　　　　　 0　　　　　　 0
　　Errors　　　　　　　　 0　　　　　　 0
　　Unknown protocols　　　363054211

　　C:\>netstat -a

　　Active Connections
　　Proto Local Address　　　Foreign Address　　　 State
　　TCP　CORP1:1572　　　 172.16.48.10:nbsession　 ESTABLISHED
　　TCP　CORP1:1589　　　 172.16.48.10:nbsession　 ESTABLISHED
　　UDP　CORP1:1025　　　 *:*
　　UDP　CORP1:snmp　　　 *:*
　　UDP　CORP1:nbname　　 *:*

　　C:\>netstat -s

　　IP Statistics
　　Packets Received　　　　　　 = 5378528
　　Received Header Errors　　　 = 738854
　　Received Address Errors　　　= 23150
　　Datagrams Forwarded　　　　　= 0
　　Unknown Protocols Received　 = 0
　　Received Packets Discarded　 = 0
　　Received Packets Delivered　 = 4616524
　　Output Requests　　　　　　　= 132702
　　Routing Discards　　　　　　 = 157

　　2、Netstat的妙用

　　經常上網的人一般都使用ICQ的，不知道我們有沒有被一些討厭的人騷擾，想投訴卻又不知從和下手？其實，我們只要知道對方的IP，就可以向他所屬的ISP投訴了。但怎樣才能通過ICQ知道對方的IP呢？如果對方在設定ICQ時選擇了不顯示IP地址，那我們是無法在資訊列中看到的。其實，我們只需要通過Netstat就可以很方便的做到這一點：當他通過ICQ或其他的工具與我們相連時（例如我們給他發一條ICQ資訊或他給我們發一條資訊），我們立刻在DOS 命令提示字元下輸入netstat -n或netstat -a就可以看到對方上網時所用的IP或ISP網域名稱了，甚至連所用Port都完全暴露了。

三、IPConfig命令的提示

　　IPConfig公用程式和它的等價圖形化使用者介面----Windows 95/98中的WinIPCfg可用於顯示當前的TCP/IP配置的設定值。這些資訊一般用來檢驗人工配置的TCP/IP設定是否正確。
但是，如果我們的電腦和所在的區域網路使用了動態主機設定通訊協定（DHCP），這個程式所顯示的資訊也許更加實用。這時，IPConfig可以讓我們瞭解自己的電腦是否成功的租用到一個IP地址，如果租用到則可以瞭解它目前分配到的是什麼地址。瞭解電腦當前的IP地址、子網路遮罩和預設網關實際上是進行測試和故障分析的必要項目。

　　1、IPConfig最常用的選項

　　ipconfig

　　當使用IPConfig時不帶任何參數選項，那麼它為每個已經配置了的介面顯示IP地址、子網路遮罩和預設網關值。

　　ipconfig /all

　　當使用all選項時，IPConfig能為DNS和WINS伺服器顯示它已配置且所要使用的附加資訊（如IP地址等），並且顯示內建於本地網卡中的物理地址（MAC）。如果IP地址是從DHCP伺服器租用的，IPConfig將顯示DHCP伺服器的IP地址和租用地址預計失效的日期。

　　ipconfig /release和ipconfig /renew

　　這是兩個附加選項，只能在向DHCP伺服器租用其IP地址的電腦上起作用。如果我們輸入ipconfig /release，那麼所有介面的租用IP地址便重新交付給DHCP伺服器（歸還IP地址）。如果我們輸入ipconfig /renew，那麼本機電腦便設法與DHCP伺服器取得聯絡，並租用一個IP地址。請注意，大多數情況下網卡將被重新賦予和以前所賦予的相同的IP地址。

　　下面的範例是 ipconfig /all 命令輸出，該電腦配置成使用 DHCP 伺服器動態配置 TCP/IP，並使用 WINS 和 DNS 伺服器解析名稱。

　　Windows 2000 IP Configuration

　　Node Type.. . . . . . . . : Hybrid

　　IP Routing Enabled.. . . . : No

　　WINS Proxy Enabled.. . . . : No

　　Ethernet adapter Local Area Connection:

　　Host Name.. . . . . . . . : corp1.microsoft.com

　　DNS Servers . . . . . . . : 10.1.0.200

　　Description. . . . . . . : 3Com 3C90x Ethernet Adapter

　　Physical Address. . . . . : 00-60-08-3E-46-07

　　DHCP Enabled.. . . . . . . : Yes

　　Autoconfiguration Enabled.: Yes

　　IP Address. . . . . . . . . : 192.168.0.112

　　Subnet Mask. . . . . . . . : 255.255.0.0

　　Default Gateway. . . . . . : 192.168.0.1

　　DHCP Server. . . . . . . . : 10.1.0.50

　　Primary WINS Server. . . . : 10.1.0.101

　　Secondary WINS Server. . . : 10.1.0.102

　　Lease Obtained.. . . . . . : Wednesday, September 02, 1998 10:32:13 AM

　　Lease Expires.. . . . . . : Friday, September 18, 1998 10:32:13 AM

　　如果我們使用的是Windows 95/98，那麼我們應該更習慣使用winipcfg而不是ipconfig，因為它是一個圖形化使用者介面，而且所顯示的資訊與ipconfig相同，並且也提供發布和更新動態IP地址的選項。

四、ARP（地址轉換協議）的提示

　　ARP是一個重要的TCP/IP協議，並且用於確定對應IP地址的網卡物理地址。實用arp命令，我們能夠查看本機電腦或另一台電腦的ARP快取中的當前內容。此外，使用arp命令，也可以用人工方式輸入靜態網卡物理/IP地址對，我們可能會使用這種方式為預設網關和本機伺服器等常用主機進行這項作，有助於減少網路上的資訊量。

　　按照預設設定，ARP快取中的項目是動態，每當發送一個指定地點的資料報且快取中不存在當前項目時，ARP便會自動添加該項目。一旦快取的項目被輸入，它們就已經開始走向失效狀態。例如，在Windows NT/2000網路中，如果輸入項目後不進一步使用，物理/IP地址對就會在2至10分鐘內失效。因此，如果ARP快取中項目很少或根本沒有時，請不要奇怪，通過另一台電腦或路由器的ping命令即可添加。所以，需要通過arp命令查看快取中的內容時，請最好先ping 此台電腦（不能是本機發送ping命令）。

　　ARP常用命令選項：

　　arp -a或arp –g

　　用於查看快取中的所有項目。-a和-g參數的結果是一樣的，多年來-g一直是UNIX平台上用來顯示ARP快取中所有項目的選項，而Windows用的是arp -a（-a可被視為all，即全部的意思），但它也可以接受比較傳統的-g選項。

　　arp -a IP

　　如果我們有多個網卡，那麼使用arp -a加上介面的IP地址，就可以只顯示與該介面相關的ARP快取項目。

　　arp -s IP 物理地址

　　我們可以向ARP快取中人工輸入一個靜態項目。該項目在電腦引導過程中將保持有效狀態，或者在出現錯誤時，人工配置的物理地址將自動更新該項目。

　　arp -d IP

　　使用本命令能夠人工刪除一個靜態項目。

　　例如我們在命令提示字元下，鍵入 Arp –a；如果我們使用過 Ping 命令測試並驗證從這台電腦到 IP 位址為 10.0.0.99 的主機的連通性，則 ARP 快取顯示以下項：

　　Interface:10.0.0.1 on interface 0x1

　　Internet Address　　　Physical Address　　　Type

　　10.0.0.99　　　　　　 00-e0-98-00-7c-dc　　 dynamic

　　在此例中，快取項目指出位於 10.0.0.99 的遠程主機解析成 00-e0-98-00-7c-dc 的媒體存取控制地址，它是在遠端電腦的網卡硬體中分配的。媒體存取控制地址是電腦用於與網路上遠程 TCP/IP 主機物理通訊的地址。

　　至此我們可以用ipconfig和ping命令來查看自己的網路設定並判斷是否正確、可以用netstat查看別人與我們所建立的串連並找出ICQ使用者所隱藏的IP資訊、可以用arp查看網卡的MAC地址。

　五、Tracert、Route 與 NBTStat的提示

　　1、Tracert的提示　　

　　如果有網路連通性問題，可以使用 tracert 命令來檢查到達的目標 IP 位址的路徑並記錄結果。tracert 命令顯示用於將資料包從電腦傳遞到目標位置的一組 IP 路由器，以及每個躍點所需的時間。如果資料包不能傳遞到目標，tracert 命令將顯示成功轉寄資料包的最後一個路由器。當資料報從我們的電腦經過多個網關傳送到目的地時，Tracert命令可以用來跟蹤資料報使用的路由（路徑）。該公用程式跟蹤的路徑是源電腦到目的地的一條路徑，不能保證或認為資料報總遵循這個路徑。如果我們的配置使用DNS，那麼我們常常會從所產生的應答中得到城市、地址和常見通訊公司的名字。Tracert是一個運行得比較慢的命令（如果我們指定的目標地址比較遠），每個路由器我們大約需要給它15秒鐘。

　　Tracert的使用很簡單，只需要在tracert後面跟一個IP地址或URL，Tracert會進行相應的網域名稱轉換的。

　　tracert 最常見的用法：

　　tracert IP address [-d] 該命令返回到達 IP 位址所經過的路由器列表。通過使用 -d 選項，將更快地顯示路由器路徑，因為 tracert 不會嘗試解析路徑中路由器的名稱。

　　Tracert一般用來檢測故障的位置，我們可以用tracert IP在哪個環節上出了問題，雖然還是沒有確定是什麼問題，但它已經告訴了我們問題所在的地方，我們也就可以很有把握的告訴別人----某某地方出了問題。

　　2、Route 的提示

　　大多數主機一般都是駐留在只串連一台路由器的網段上。由於只有一台路由器，因此不存在使用哪一台路由器將資料報發表到遠端電腦上去的問題，該路由器的IP地址可作為該網段上所有電腦的預設網關來輸入。

　　但是，當網路上擁有兩個或多個路由器時，我們就不一定想只依賴預設網關了。實際上我們可能想讓我們的某些遠程IP地址通過某個特定的路由器來傳遞，而其他的遠程IP則通過另一個路由器來傳遞。

　　在這種情況下，我們需要相應的路由資訊，這些資訊儲存在路由表中，每個主機和每個路由器都配有自己獨一無二的路由表。大多數路由器使用專門的路由協議來交換和動態更新路由器之間的路由表。但在有些情況下，必須人工將項目添加到路由器和主機上的路由表中。Route就是用來顯示、人工添加和修改路由表項目的。

　　一般使用選項：

　　route print

　　本命令用於顯示路由表中的當前項目，在單路由器網段上的輸出；由於用IP地址配置了網卡，因此所有的這些項目都是自動添加的。

　　route add

　　使用本命令，可以將信路由項目添加給路由表。例如，如果要設定一個到目的網路209.98.32.33的路由，其間要經過5個路由器網段，首先要經過本網上的一個路由器，器IP為202.96.123.5，子網路遮罩為255.255.255.224，那麼我們應該輸入以下命令：

　　route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5

　　route change

　　我們可以使用本命令來修改資料的傳輸路由，不過，我們不能使用本命令來改變資料的目的地。下面這個例子可以將資料的路由改到另一個路由器，它採用一條包含3個網段的更直的路徑：

　　route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3

　　route delete

　　使用本命令可以從路由表中刪除路由。例如：route delete 209.98.32.33

　　3、NBTStat的提示

　　使用 nbtstat 命令釋放和重新整理 NetBIOS 名稱。NBTStat（TCP/IP上的NetBIOS統計資料）公用程式用於提供關於關於NetBIOS的統計資料。運用NetBIOS，我們可以查看本機電腦或遠端電腦上的NetBIOS名字表格。

　　常用選項：

　　nbtstat –n

　　顯示寄存在本地的名字和服務程式。

　　nbtstat –c

　　本命令用於顯示NetBIOS名字快取的內容。NetBIOS名字快取用於寸放與本電腦最近進行通訊的其他電腦的NetBIOS名字和IP地址對。

　　nbtstat –r

　　本命令用於清除和重新載入NetBIOS名字快取。

　　nbtstat -a IP

　　通過IP顯示另一台電腦的物理地址和名字列表，我們所顯示的內容就像對方電腦自己運行nbtstat -n一樣。

　　nbtstat -s IP

　　顯示實用其IP地址的另一台電腦的NetBIOS串連表。

　　例如我們在命令提示字元下，鍵入：nbtstat –RR 釋放和重新整理過程的進度以命令列輸出的形式顯示。該資訊表明當前註冊在該電腦的 WINS 中的所有本地 NetBIOS 名稱是否已經使用 WINS 伺服器釋放和續訂了註冊。