windows常用命令-運維版
環境說明：
windos： server 2012 R2
Dos： 6.3.9600
一、ping
1.1 ping簡介
- 原理：源站點想目的站點發送ICMP repuest報文，主機收到後回icmp repaly報文，這樣達到驗證兩個點之間IP的可達性的目的
- 功能：用Ping來判斷兩個節點在網絡層的連通性
1.2 ping使用方法及常用參數
| 參數 | 含義 |
|---|---|
| -a | 將地址解析爲主機名 |
| -n | l連續ping 指定個包 |
| -t | 持續不斷的ping直到人爲的終端 |
| -l | 指定每個報文所攜帶的數據部分字節長度（0-65500） |
| -i | 設置生存時間（TTL） |
| -4 | 強制只用IPV4 |
| -6 | 強制使用IPV6（v4和v6做負載時測試使用） |
1.3 ping報錯分析
| 報錯 | 原因 |
|---|---|
| unknown host | 主機名不可以解析成IP地址，故障原因可能是DNS server故障 |
| Network unreacheble | 標識本地系統沒有到達遠程主機的路由，檢查路由表 |
| No answer | 標識本地系統沒有到達遠程主機的路由，但是接受不到遠程主機返回報文 |
| request timed out | 可能是遠程主機禁止了ICMP報文或者硬件連接問題 |
二、ARP
2.1 ARP簡介
- 原理：arp及地址解析洗衣，在常用的一臺王忠用於實現二層和三層之間的ip->MAC的轉換
- 功能：顯示和修改IP地址與MAC地址的之間映射
注意：這只是一個示意圖，正常情況下應該連接在交換機上，發送請求給交換機，交換機查表或者廣播
2.2 ARP使用方法及常用參數
| 參數 | 含義 |
|---|---|
| -a | 顯示所有的ARP表項和-g功能相同 |
| -s | 在arp緩存中添加一條記錄（添加爲靜態） |
| -d | 在arp緩存中刪除一條arp記錄 |
三、Tracert
3.1 Tracert簡介
- 原理：tracert是爲了探測源節點到目的節點之間數據報文經過的路徑。利用IP報文的TTL域在每個經過一個路由器的轉發後減1，如果此時TTL=0則想節點報告TTL超時這個特性，從一開始注意增加TTL，直達到目的站點或ttl達到最大值
- 功能：探測兩個節點間的路由
![在這裏插入圖片描述]()
用法: tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] [-R] [-S srcaddr] [-4] [-6] target_name
3.2 Tracert使用方法
| 參數 | 含義 |
|---|---|
| -d | 不將地址解析成主機名。 |
| -h maximum_hops | 搜索目標的最大躍點數。設置TTL最大值 |
| -j host-list | 與主機列表一起的鬆散源路由(僅適用於 IPv4)。 |
| -w timeout | 等待每個回覆的超時時間(以毫秒爲單位)。 |
| -R | 跟蹤往返行程路徑(僅適用於 IPv6)。 |
| -S srcaddr | 要使用的源地址(僅適用於 IPv6)。 |
| -4 | 強制使用 IPv4。 |
| -6 | 強制使用 IPv6。 |
四、Route
4.1 Route 簡介
- 原理: 路由器是IP層的核心問題，路由表示TCP/IP協議所必須的核心數據結構，是IP選路的唯一依據
- 功能：route命令是操作，維護路由表的重要工具
4.2 route 使用方法及常用參數
ROUTE [-f] [-p] [-4|-6] command [destination]
[MASK netmask] [gateway] [METRIC metric] [IF interface]
| 參數 | 含義 |
|---|---|
| -f | 清除所有網關項的路由表 |
| -p | 與 ADD 命令結合使用時，將路由設置爲 在系統引導期間保持不變。默認情況下，重新啓動系統時，不保存路由。忽略所有其他命令，這始終會影響相應的永久路由。 |
| -4 | 強制是用IPv4 |
| -6 | 強制是用IPv6 |
| 打印路由 | |
| add | 添加路由 |
| delete | 刪除路由 |
| change | 修改現有的路由表 |
五、Ipconfig
5.1 Ipconfig 命令簡介
Ipconfig 命令獲得主機配置信息，包括IP地址、子網掩碼和默認網關
注意：win95 和win 98 使用winipcfg
5.2 Ipconfig 參數使用
| 參數 | 含義 |
|---|---|
| /? | 顯示此幫助消息 |
| /all | 顯示完整配置信息。 |
| /release | 釋放指定適配器的 IPv4 地址。 |
| /release6 | 釋放指定適配器的 IPv6 地址。 |
| /renew | 更新指定適配器的 IPv4 地址。 |
| /renew6 | 更新指定適配器的 IPv6 地址。 |
| /flushdns | 清除 DNS 解析程序緩存。 |
| /registerdns | 刷新所有 DHCP 租用並重新註冊 DNS 名稱 |
| /displaydns | 顯示 DNS 解析程序緩存的內容。 |
| /showclassid | 顯示適配器允許的所有 DHCP 類 ID。 |
| /setclassid | 修改 DHCP 類 ID。 |
| /showclassid6 | 顯示適配器允許的所有 IPv6 DHCP 類 ID。 |
| /setclassid6 | 修改 IPv6 DHCP 類 ID。 |
- ipconfig
當使用IPconfig時不帶任何參數選項，那麼它爲神魔每個已經配置了的接口顯示IP地址、子網掩碼和缺省網關值 - ipconfig /all
當使用all選項時，ipconfig將能力爲DNS和WINS服務器顯示它已配置且所要使用的附加信息，並顯示內置於本地網卡中的物理地址（MAC）。如果IP地址是從DHCP服務器租用的，ipconfig將顯示DHCP服務器的IP地址和租用地址預計失效的日期
六、Netstat
6.1 Netstat命令簡介
- natstat 命令顯示協議統計信息和當前的TCP/IPl連接。該命令只有安裝了TCP/IP協議後纔可以使用
6.2 Netstat 使用方法及常用參數
語法格式：NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-x] [-t] [interval]
| 參數 | 含義 |
|---|---|
| -a | 顯示所有連接和偵聽端口。 |
| -b | 顯示在創建每個連接或偵聽端口時涉及的，可執行程序。在某些情況下，已知可執行程序承載， 多個獨立的組件，這些情況下，顯示創建連接或偵聽端口時涉及的組件序列。在此情況下，可執行程序的名稱位於底部 [] 中，它調用的組件位於頂部， 直至達到 TCP/IP。注意，此選項可能很耗時，並且在你沒有足夠權限時可能失敗。 |
| -e | 顯示以太網統計信息。此選項可以與 -s 選項結合使用。 |
| -f | 顯示外部地址的完全限定域名(FQDN)。 |
| -n | 以數字形式顯示地址和端口號。 |
| -o | 顯示擁有的與每個連接關聯的進程 ID。 |
| -p proto | 顯示 proto 指定的協議的連接；proto可以是下列任何一個: TCP、UDP、TCPv6 或 UDPv6。如果與 -s選項一起用來顯示每個協議的統計信息，proto 可以是下列任何一個: IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。 |
| -q | 顯示所有連接、偵聽端口和綁定的非偵聽 TCP 端口。綁定的非偵聽端口不一定與活動連接相關聯。 |
| -r | 顯示路由表。 |
| -s | 顯示每個協議的統計信息。默認情況下，顯示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統計信息; -p 選項可用於指定默認的子網。 |
| -t | 顯示當前連接卸載狀態。 |
| -x | 顯示 NetworkDirect 連接、偵聽器和共享 終結點。 |
| -y | 顯示所有連接的 TCP 連接模板。無法與其他選項結合使用。 |
| interval | 重新顯示選定的統計信息，各個顯示間暫停的 間隔秒數。按 CTRL+C 停止重新顯示統計信息。如果省略，則 netstat 將打印當前的配置信息一次。 |