網路常見的 9 大命令，非常實用！

1．ping 命令

PING （Packet Internet Groper），

因特網包探索器，用於測試網路連線量的程式。Ping是工作在 TCP/IP網路體系結構中應用層的一個服務命令，主要是向特定的目的主機發送 ICMP（Internet Control Message Protocol 因特網報文控制協議）Echo 請求報文，測試目的站是否可達及瞭解其有關狀態。

簡單的說，ping 就是一個測試程式，如果 ping 執行正確，大體上就可以排除網路訪問層、網絡卡、Modem 的輸入輸出線路、電纜和路由器等存在的故障，從而縮小問題的範圍。

ping 能夠以毫秒為單位顯示傳送請求到返回應答之間的時間量。如果應答時間短，表示資料報不必透過太多的路由器或網路，連線速度比較快。ping 還能顯示

TTL

（Time To Live，生存時間）值，透過 TTL 值可以推算資料包通過了多少個路由器。

命令格式

ping 主機名

ping 域名

ping IP 地址

如圖所示，使用 ping 命令檢查到 IP 地址 192。168。1。1 的計算機的連通性，該例為連線正常。共傳送了四個測試資料包，正確接收到四個資料包。

ping 命令的基本應用

一般情況下，使用者可以透過使用一系列 ping 命令來查詢問題出在什麼地方，或檢驗網路執行的情況。

下面就給出一個典型的檢測次序及對應的可能故障：

① ping 127。0。0。1

如果測試成功，表明網絡卡、TCP/IP 協議的安裝、IP 地址、子網掩碼的設定正常。如果測試不成功，就表示 TCP/IP 的安裝或設定存在有問題。

② ping 本機 IP 地址

如果測試不成功，則表示本地配置或安裝存在問題，應當對網路裝置和通訊介質進行測試、檢查並排除。

③ ping 區域網內其他 IP

如果測試成功，表明本地網路中的網絡卡和載體執行正確。但如果收到 0 個回送應答，那麼表示子網掩碼不正確或網絡卡配置錯誤或電纜系統有問題。

④ ping 閘道器 IP

這個命令如果應答正確，表示區域網中的閘道器路由器正在執行並能夠做出應答。

⑤ ping 遠端 IP

如果收到正確應答，表示成功的使用了預設閘道器。對於撥號上網使用者則表示能夠成功的訪問 Internet（但不排除 ISP 的 DNS 會有問題）。

⑥ ping localhost

local host 是系統的網路保留名，它是 127。0。0。1 的別名，每臺計算機都應該能夠將該名字轉換成該地址。否則，則表示主機檔案（/Windows/host）中存在問題。

對此域名執行 Ping 命令，計算機必須先將域名轉換成 IP 地址，通常是透過 DNS 伺服器。如果這裡出現故障，則表示本機 DNS 伺服器的 IP 地址配置不正確，或它所訪問的 DNS 伺服器有故障

如果上面所列出的所有 ping 命令都能正常執行，那麼計算機進行本地和遠端通訊基本上就沒有問題了。但是，這些命令的成功並不表示你所有的網路配置都沒有問題，例如，某些子網掩碼錯誤就可能無法用這些方法檢測到。

ping 命令的常用引數選項

**ping IP -t：**連續對 IP 地址執行 ping 命令，直到被使用者以 Ctrl+C 中斷。

**ping IP -l 2000：**指定 ping 命令中的特定資料長度（此處為 2000 位元組），而不是預設的 32 位元組。

**ping IP -n 20：**執行特定次數（此處是 20）的 ping 命令。

注意：

隨著防火牆功能在網路中的廣泛使用，當你 ping 其他主機或其他主機 ping 你的主機時，而顯示主機不可達的時候，不要草率地下結論。最好與對某臺 “設定良好” 主機的 ping 結果進行對比。

2。 ipconfig 命令

IPConfig實用程式和它的等價形使用者介面——Windows 95/98中的WinIPCfg可用於顯示當前的TCP/IP配置的設定值。這些資訊一般用來檢驗人工配置的TCP/IP設定是否正確。但是，如果你的計算機和所在的區域網使用了動態主機配置協議（Dynamic Host Configuration Protocol，DHCP——Windows NT下的一種把較少的IP地址分配給較多主機使用的協議，類似於撥號上網的動態IP分配），這個程式所顯示的資訊也許更加實用。

而且，如果計算機和所在的區域網使用了動態主機配置協議 DHCP，使用 ipconfig 命令可以瞭解到你的計算機是否成功地租用到了一個 IP 地址，如果已經租用到，則可以瞭解它目前得到的是什麼地址，包括 IP 地址、子網掩碼和預設閘道器等網路配置資訊。

下面給出最常用的選項：

（1） ipconfig：當使用不帶任何引數選項 ipconfig 命令時，顯示每個已經配置了的介面的 IP 地址、子網掩碼和預設閘道器值。

（2） ipconfig /all：當使用 all 選項時，ipconfig 能為 DNS 和 WINS 伺服器顯示它已配置且所有使用的附加資訊，並且能夠顯示內置於本地網絡卡中的物理地址（MAC）。如果 IP 地址是從 DHCP 伺服器租用的，ipconfig 將顯示 DHCP 伺服器分配的 IP 地址和租用地址預計失效的日期。圖為執行 ipconfig /all 命令的結果視窗。

（3） ipconfig /release 和 ipconfig /renew：這兩個附加選項，只能在向 DHCP 伺服器租用 IP 地址的計算機使用。如果輸入 ipconfig /release，那麼所有介面的租用 IP 地址便重新交付給 DHCP 伺服器（歸還 IP 地址）。

如果使用者輸入 ipconfig /renew，那麼本地計算機便設法與 DHCP 伺服器取得聯絡，並租用一個 IP 地址。大多數情況下網絡卡將被重新賦予和以前所賦予的相同的 IP 地址。

3。 arp 命令（地址轉換協議）

ARP 是 TCP/IP 協議族中的一個重要協議，用於確定對應 IP 地址的網絡卡物理地址。

使用 arp 命令，能夠檢視本地計算機或另一臺計算機的 ARP 快取記憶體中的當前內容。此外，使用 arp 命令可以人工方式設定靜態的網絡卡物理地址 / IP 地址對，使用這種方式可以為預設閘道器和本地伺服器等常用主機進行本地靜態配置，這有助於減少網路上的資訊量。

按照預設設定，ARP 快取記憶體中的專案是動態的，每當向指定地點發送資料並且此時快取記憶體中不存在當前專案時，ARP 便會自動新增該專案。

常用命令選項：

① arp –a：

用於檢視快取記憶體中的所有專案。

② arp -a IP：

如果有多個網絡卡，那麼使用 arp -a 加上介面的 IP 地址，就可以只顯示與該介面相關的 ARP 快取專案。

③ arp -s IP 物理地址：

向 ARP 快取記憶體中人工輸入一個靜態專案。該專案在計算機引導過程中將保持有效狀態，或者在出現錯誤時，人工配置的物理地址將自動更新該專案。

④ arp -d IP：

使用本命令能夠人工刪除一個靜態專案。

4. traceroute 命令

掌握使用 traceroute 命令測量路由情況的技能，即用來顯示資料包到達目的主機所經過的路徑。

traceroute 命令的基本用法是，在命令提示符後鍵入 “tracert host_name” 或 “tracert ip_address”，其中，tracert 是 traceroute 在 Windows 作業系統上的稱呼。

輸出有 5 列：

第一列是描述路徑的第 n 跳的數值，即沿著該路徑的路由器序號；

第二列是第一次往返時延；

第三列是第二次往返時延；

第四列是第三次往返時延；

第五列是路由器的名字及其輸入埠的 IP 地址。

如果源從任何給定的路由器接收到的報文少於 3 條（由於網路中的分組丟失），traceroute 在該路由器號碼後面放一個星號，並報告到達那臺路由器的少於 3 次的往返時間。

此外，tracert 命令還可以用來檢視網路在連線站點時經過的步驟或採取哪種路線，如果是網路出現故障，就可以透過這條命令查看出現問題的位置。

思考【測試大型網路的路由】：

（2）對於大型網路中的某站點進行 traceroute 測試，記錄測試結果。觀察其中是否出現第 n 跳的時延小於第 n-1 跳的時延情況。試分析其中原因（提示：可分別考慮時延的各個構成成分在總時延中所起的作用）。

（3）在一天的不同時段內，用 traceroute 程式多次測試從固定主機到遠端固定 IP 地址的主機的路由。試分析比較測量資料，觀察該路由是否有變化？如果有變化，該變化頻繁嗎？

5。 route 命令

大多數主機一般都是駐留在只連線一臺路由器的網段上。由於只有一臺路由器，因此不存在選擇使用哪一臺路由器將資料包傳送到遠端計算機上去的問題，該路由器的 IP 地址可作為該網段上所有計算機的預設閘道器。

但是，當網路上擁有兩個或多個路由器時，使用者就不一定想只依賴預設網關了。實際上可能想讓某些遠端 IP 地址透過某個特定的路由器來傳遞，而其他的遠端 IP 則透過另一個路由器來傳遞。

在這種情況下，使用者需要相應的路由資訊，這些資訊儲存在路由表中，每個主機和每個路由器都配有自己獨一無二的路由表。大多數路由器使用專門的路由協議來交換和動態更新路由器之間的路由表。但在有些情況下，必須人工將專案新增到路由器和主機上的路由表中。route 命令就是用來顯示、人工新增和修改路由表專案的。

該命令可使用如下選項：

（1）route print：本命令用於顯示路由表中的當前專案，在單個路由器網段上的輸出結果如圖所示。

（2）route add：使用本命令，可以將路由專案新增給路由表。

例如，如果要設定一個到目的網路 209。99。32。33 的路由，其間要經過 5 個路由器網段，首先要經過本地網路上的一個路由器 IP 為 202。96。123。5，子網掩碼為 255。255。255。224，那麼使用者應該輸入以下命令：

route add 209。99。32。33 mask 255。255。255。224 202。96。123。5 metric 5

（3）route change：可以使用本命令來修改資料的傳輸路由，不過，使用者不能使用本命令來改變資料的目的地。下面這個例子將上例路由改變採用一條包含 3 個網段的路徑：

route add 209。99。32。33 mask 255。255。255。224 202。96。123。250 metric 3

（4）route delete：使用本命令可以從路由表中刪除路由。例如：route delete 209。99。32。33

6。 nslookup 命令

命令 nslookup 的功能是查詢任何一臺機器的 IP 地址和其對應的域名。它通常需要一臺域名伺服器來提供域名。如果使用者已經設定好域名伺服器，就可以用這個命令檢視不同主機的 IP 地址對應的域名。

（1）在本地機上使用 nslookup 命令檢視本機的 IP 及域名伺服器地址。

直接鍵入命令，系統返回本機的伺服器名稱（帶域名的全稱）和 IP 地址，並進入以 “>” 為提示符的操作命令列狀態；鍵入 “？” 可查詢詳細命令引數；若要退出，需鍵入 exit。

7。 nbtstat 命令

使用 nbtstat 命令可以檢視計算機上網路配置的一些資訊。使用這條命令還可以查找出別人計算機上一些私人資訊。

如果想檢視自己計算機上的網路資訊，可以執行 nbtstat -n，可以得到你所在的工作組，計算機名以及網絡卡地址等等；想檢視網路上其他的電腦情況，就，執行 nbtstat -a*。。。，此處的。。。*用 IP 地址代替就會返回得到那臺主機上的一些資訊。

8。 netstat 命令

學習使用 netstat 命令，以瞭解網路當前的狀態。

netstat 命令能夠顯示活動的 TCP 連線、計算機偵聽的埠、乙太網統計資訊、IP 路由表、IPv4 統計資訊（對於 IP、ICMP、TCP 和 UDP 協議）以及 IPv6 統計資訊（對於 IPv6、ICMPv6、透過 IPv6 的 TCP 以及 UDP 協議）。使用時如果不帶引數，netstat 顯示活動的 TCP 連線。

下面給出 netstat 的一些常用選項：

① netstat –a： -a 選項顯示所有的有效連線資訊列表，包括已建立的連線（ESTABLISHED），也包括監聽連線請求（LISTENING）的那些連線。

② netstat –n：以點分十進位制的形式列出 IP 地址，而不是象徵性的主機名和網路名。

③ netstat -e：-e 選項用於顯示關於乙太網的統計資料。它列出的專案包括傳送的資料包的總位元組數、錯誤數、刪除數、資料包的數量和廣播的數量。這些統計資料既有傳送的資料包數量，也有接收的資料包數量。使用這個選項可以統計一些基本的網路流量。

④ netstat -r：-r 選項可以顯示關於路由表的資訊，類似於 route print 命令時看到的資訊。除了顯示有效路由外，還顯示當前有效的連線。

上圖顯示的是一個路由表，其中：Network Destination 表示目的網路，0。0。0。0 表示不明網路，這是設定預設閘道器後系統自動產生的；127。0。0。0 表示本機網路地址，用於測試；224。0。0。0 表示組播地址；255。255。255。255 表示限制廣播地址；Netmask 表示網路掩碼，Gateway 表示閘道器，Interface 表示介面地址，Metric 表示路由跳數。

⑤ netstat -s： -s 選項能夠按照各個協議分別顯示其統計資料。這樣就可以看到當前計算機在網路上存在哪些連線，以及資料包傳送和接收的詳細情況等等。如果應用程式（如 Web 瀏覽器）執行速度比較慢，或者不能顯示 Web 頁之類的資料，那麼可以用本選項來檢視一下所顯示的資訊。仔細檢視統計資料的各行，找到出錯的關鍵字，進而確定問題所在。