dos.txt

dos大全 能够让您对网络

    　　Minimum = 0ms, Maximum = 0ms, Average = 0ms 
    从上面我们就可以看出目标计算机与服务器连接成功，TCP/IP协议工作正常，因为加了“-a”这个参数所以还可以知道IP为215.0.0.12的计算机的NetBIOS名为aa_data。
    如果网络未连成功则显示如下错误信息：
    　　Pinging[215.0.0.12 ] with 32 bytes of data
    　　Request timed out.
    　　Request timed out.
    　　Request timed out.
    　　Request timed out.
    　　Ping statistice for 215.0.0.12:
    　　Packets:Sent=4,Received =0,Lost\=4(100% loss),
    　　Approximate round trip times in milli-seconds
    　　Minimum=0ms,Maximum=0ms,Average=0ms
    为什么不管网络是否连通在提示信息中都会有重复四次一样的信息呢（如上的“Reply from 215.0.0.12: bytes=32 time<10ms TTL=254 ”和“Request timed out”），那是因为一般系统默认每次用ping测试时是发送四个数据包，这些提示就是告诉你所发送的四个数据包的发送情况。
   　出现以上错误提示的情况时，就要仔细分析一下网络故障出现的原因和可能有问题的网上结点了，一般首先不要急着检查物理线路，先从以下几个方面来着手检查：一是看一下被测试计算机是否已安装了TCP/IP协议；二是检查一下被测试计算机的网卡安装是否正确且是否已经连通；三是看一下被测试计算机的TCP/IP协议是否与网卡有效的绑定（具体方法是通过选择“开始→设置→控制面板→网络”来查看）；四是检查一下Windows NT服务器的网络服务功能是否已启动（可通过选择“开始→设置→控制面板→服务”，在出现的对话框中找到“Server”一项，看“状态”下所显示的是否为“已启动”）。如果通过以上四个步骤的检查还没有发现问题的症结，这时再查物理连接了，我们可以借助查看目标计算机所接HUB或交换机端口的批示灯状态来判断目标计算机现网络的连通情况。
    (2)、获取计算机的IP地址
   　利用ping这个工具我们可以获取对方计算机的IP地址，特别是在局域网中，我们经常是利用NT或WIN2K的DHCP动态IP地址服务自动为各工作站分配动态IP地址，这时当然我们要知道所要测试的计算机的NETBIOS名，也即我们通常在“网络邻居”中看到的“计算机名”。使用ping命令时我们只要用ping命令加上目标计算机名即可，如果网络连接正常，则会显示所ping的这台机的动态IP地址。其实我们完全可以在互联网使用，以获取对方的动态IP地址，这一点对于黑客来说是比较有用的，当然首先的一点就是你先要知道对方的计算机名。
    (3)、上述应用技巧其实重点是Ping 命令在局域网中的应用，其实Ping命令不仅在局域网中广泛使用，在Internet互联网中也经常使用它来探测网络的远程连接情况。平时，当我们遇到以下两种情况时，需要利用Ping工具对网络的连通性进行测试。比如当某一网站的网页无法访问时，可使用Ping命令进行检测。另外，我们在发送E-mail之前也可以先测试一下网络的连通性。许多因特网用户在发送E-mail后经常收到诸如“Returned mail:User unknown”的信息，这说明您的邮件未发送到目的地。为了避免此类事件再次发生，所以建议大家在发送E-mail 之前先养成Ping对方邮件服务器地址的习惯。例如，当您给163网站邮件用户发邮件时，可先键入“ping www.163.com”（其实163.com就是网易的其中一台服务器名）进行测试，如果返回类似于“Bad IP address www.163.com”或“Request times out”或“Unknow host www.163.com”等的信息，说明对方邮件服务器的主机未打开或网络未连通。这时即使将邮件发出去，对方也无法收到。    
    二、Ipconfig/Winipcfg
    与Ping 命有所区别，利用Ipconfig和Winipcfg工具可以查看和修改网络中的TCP/IP协议的有关配置，如IP地址、网关、子网掩码等。还可以查看主机的相关信息如：主机名、DNS服务器、节点类型等。其中网络适配器的物理地址在检测网络错误时非常有用。这两个工具在Windows 95/98中都能使用，功能基本相同，只是Ipconfig 是以 DOS的字符形式显示，而Winipcfg则用图形界面显示，也就是其实两个工具是一个工具，只不过一个是DOS下的版本，另一个为WINDWOS下的版本，但要注意，在Windows NT中只能运行于DOS方式下的Ipconfig工具。（在命令提示符下键入winipcfg／？或 Ipconfig可获得winipcfg或Ipconfig的使用帮助。）
    主要功能：显示用户所在主机内部的IP协议的配置信息　
    1、Ipconfig命令的语法格式
    　　Ipconfig[/all][/batch file][/renew all][/release all][/renew n][/release n]
    　　all——显示与TCP/IP协议相关的所有细节信息，其中包括测试的主机名、IP地址、子网掩码、节点类型、是否启用IP路由、网卡的物理地址、默认网关等。
    　　Batch file——将测试的结果存入指定的“file“文件名中，以便于逐项查看，如果省略file文件名，则系统会把这测试的结果保存在系统的“winipcfg.out”文件中。
    　　renew all——更新全部适配器的通信配置情况，所有测试重新开始。
    　　release all——释放全部适配器的通信配置情况。
    　　renew n——更新第n号适配器的通信配置情况，所有测试重新开始。
    　　release n——释放第n号适配器的通信配置情况。
    2、Winipcfg命令
    Winipcfg工具的功能与Ipconfig基本相同，只是Winipcfg是以图形界面的方式显示，在操作上更加方便。当用户需要查看任何一台机器上TCP/IP协议的配置情况时，只需在Windows 95/98上选择“开始→运行”，在出现的对话框中输入命令“winipcfg”，将出现测试结果。如何种类型的网卡、网卡的物理地址、主机的IP地址、子网掩码、路由器的地址、如果用户想更加详细地了解该主机的其他IP协议配置信息，例如DNS服务器、DHCP服务器等方面的信息，可以直接单击该界面中的“详细信息”按钮。单击“详细信息”按钮，在随后出现的对话框中可以查看和改变TCP/IP的有关配置参数。当一台机器上安装有多个网卡时，还可以查找到每个网卡的物理地址和有关协议的绑定情况等。
    3、ipconfig/winipcfg的应用
    　　(1)、查找目标主机的IP地址及其它有关TCP/IP协议的信息。方法如下：按「开始」菜单执行「运行」菜单项，输入 winipcfg，就会出现一个 IP 组态窗口，这里会显示有关于你目前网络 IP 的一些详细设置数据。或者，你也可以在 MS-DOS 模式下，输入 ipconfig，也是一样可以显示详细的 IP 信息，只不过此画面是在 DOS 下而已。
    　　(2)、ipconfig/winipcfg应该说是一款网络侦察的利器，尤其当用户的网络中设置的是DHCP（动态IP地址配置协议）时，利用Ipconfig/winipcfg可以让用户很方便地了解到所用IPconfig/winipcfg机的IP地址的实际配置情况。因为它有一个“/all”这个参数，所以它可侦查到本机上所有网络适配的IP地址分配情况，比ping命令更为详细。如果我们在计算机bb_data客户端上运行“Ipconfig/all/batch data.txt”后，打开data.txt文件，将能非常详细地显示所有与TCP/IP协议有关的配置情况。当然与ping相比也有它的不足之处就是它只能在本机上测试，不能运用网络功能来测试。 
    
    三、Netstat
    与上述几个网络检测软件类似，Netstat命令也是可以运行于Windows 95/98/NT的DOS提示符下的工具，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况 ，用户或网络管理人员可以得到非常详尽的统计结果。当网络中没有安装特殊的网管软件，但要对整个网络的使用状况作个详细地了解时，就是Netstat大显身手的时候了。它可以用来获得你的系统网络连接的信息（使用的端口和在使用的协议等），收到和发出的数据，被连接的远程系统的端口等。（在命令提示符下键入netstat/？可获得netstat的使用帮助。）
    主要功能：该命令可以使用户了解到自己的主机是怎样与网络相连接的。
    1、Netstat命令的语法格式
    　　Netstat 格式：netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval] 
    　　参数解释如下：
    　　-a——用来显示在本地机上的外部连接，它也显示我们远程所连接的系统，本地和远程系统连接时使用和开放的端口，以及本地和远程系统连接的状态。这个参数通常用于获得你的本地系统开放的端口，用它您还可以自己检查你的系统上有没有被安装木马，如果您在你的机器上运行Netstat的話，如发現诸如：Port 12345(TCP) Netbus、Port 31337(UDP) Back Orifice之类的信息，则你的机器上就很有可能感染了木马。
    　　-n——这个参数基本上是-a参数的数字形式，它是用数字的形式显示地址和端口，这个参数通常用于检查自己的IP时使用，也有些人使用他是因为更喜欢用数字的形式來显示主机名。
    　　-e——显示静态太网统计，该参数可以与 -s 选项结合使用。
    　　-p protocol——用来显示特定的协议配置信息，它的格式为：Netstat -p xxx，xxx可以是UDP、IP、ICMP或TCP，如要显示机器上的TCP协议配置情况则我们可以用：Netstat -p tcp。
    　　-s——显示机器的缺省情况下每个协议的配置统计，缺省情况下包括TCP、IP、UDP、ICMP等协议。 
    　　-r——用来显示路由分配表。
    　　interval——每隔“interval”秒重复显示所选协议的配置情况，直到按“CTRL+C”中断。
    2、netstat的应用
    　　从以上各参数的功能我们可以看出netstat工具至少有以下几个方面的应用：
    　　(1)、显示本地或与之相连的远程机器的连接状态，包括TCP、IP、UDP、ICMP协议的使用情况，了解本地机开放的端口情况。
    　　(2)、检查网络接口是否已正确安装，如果在用netstat这个命令后仍不能显示某些网络接口的信息，则说明这个网络接口没有正确连接，需要重新查找原因。
    　　(3)、通过加入“-r”参数查询与本机相连的路由器地址分配情况。
    　　(4)、还可以检查一些常见的木马等黑客程序，因为任何黑客程序都需要通过打开一个端口来达到与其服务器进行通信的目的，不过这首先要使你的这台计算机连入互联网才行，不然这些端口是不可能打开的，而且这些黑客程序也不会起到入侵的本来目的。    
    四、nbtstat
    nbstat命令主要用于查看当前基于NETBIOS的TCP/IP连接状态，通过该工具你可以获得远程或本地机器的组名和机器名。虽然用户使用ipconfig/winipcfg工具可以准确地得到主机的网卡地址，但对于一个已建成的比较大型的局域网，要去每台机器上进行这样的操作就显得过于费事了。网管人员通过在自己上网的机器上使用DOS命令nbtstat，可以获取另一台上网主机的网卡地址。（在命令提示符下键入nbstat/？可获得nbstat的使用帮助。）
    1、Nbstat命令的语法格式
    　　Nbtstat格式：nbtstat [-a RemoteName] [-A IP address] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [interval]
    　　参数说明：
    　　-a Remotename——说明使用远程计算机的名称并列出其名称表，此参数可以通过远程计算机的NetBios名来查看它的当前状态。
    　　-A IP address——说明使用远程计算机的 IP 地址并列出名称表，这个和-a不同的是就是这个只能使用IP，其实-a就包括了-A的功能了。
    　　-c——列出远程计算机的NetBIOS 名称的缓存和每个名称的 IP 地址，这个参数就是用来列出在你的NetBIOS里缓存的你连接过的计算机的IP。
    -n——列出本地机的 NetBIOS 名称，此参数与上面所介绍的一个工具“netstat”中加“ -a”参数功能类似，只是这个是检查本地的，如果把netstat -a后面的IP换为自己的就和nbtstat -n的效果是一样的了。
    　　-r——列出 Windows 网络名称解析的名称解析统计。在配置使用 WINS 的 Windows 2000 计算机上，此选项返回要通过广播或 WINS 来解析和注册的名称数。
    　　-R——清除 NetBIOS 名称缓存中的所有名称后，重新装入 Lmhosts 文件，这个参数就是清除nbtstat -c所能看见的缓存里的IP。
    -RR——释放在 WINS 服务器上注册的 NetBIOS 名称，然后刷新它们的注册。
    　　-s—— 显示客户端和服务器会话，并将远程计算机 IP 地址转换成NETBIOS名称。此参数和-S差不多，只是这个会把对方的NetBIOS名给解析出来。
    -S—— 在客户端和服务器会话表中只显示远程计算机的IP地址。
    interval——每隔interval 秒重新显示所选的统计，直到按“ CTRL+C”键停止重新显示统计。如果省略该参数，nbtstat 将打印一次当前的配置信息。此参数和netstat的一样，nbtstat中的“interval”参数是配合-s和-S一起使用的。
    2、nbtstat的应用
    关于nbtstat的应用就不多讲了，相信看了它的一些参数功能也就明白了它的功能了，只是要特别注意这个工具中的一些参数是区分大、小写的，使用时要特别留心！