window基礎命令

1、Ping

原理 : 源站點向目的站點發送ICMP request報文，目的主機收到後回ICMP repaly 報文。這樣就驗證了兩個接點之間IP的可達性。

功能 : 用ping 來判斷兩個節點在網絡層的連通性.

參數	含義
-n	連續ping N個包
-t	持續地Ping直到人爲地中斷,ctrl+breack暫時終止Ping命令查看當前的統計結果,而ctrl+c則是中斷命令的執行
-l	指定每個ping 報文的所攜帶的數據部分字節 0-65500數

Ping出錯信息：

unkonw host：主機名不可以解析爲IP地址，故障原因可能是DNS server

Network unreacheble：表示本地系統沒有到達遠程主機的路由。

檢查路由表的配置netstat –r或是route print

No answer：表示本地系統有到達遠程主機的路由，但接受不到遠程主機返回報文

Request timed out：可能原因遠程主機禁止了ICMP報文或是硬件連接問題

2、ARP

原理:arp即地址解析協議,在常用以太網或令牌LAN上,用於實現第三層到第二層地址的轉換：IP -> MAC

功能:顯示和修改IP地址與MAC地址的之間映射

參數	含義
-a	顯示所有的ARP表項
-s	在ARP緩存中添加一條記錄C:>Arp -s 126.13.156.2 02-e0-fc-fe-01-b9
-d	在ARP緩存中刪除一條記錄. ØC:>Arp -d 126.13.156.2
-v	在詳細模式下顯示當前 ARP 項。所有無效項和環回接口上的項都將顯示。
-g	顯示所有的表項（與-a一樣）

3、Tracert

原理：tracert 是爲了探測源節點到目的節點之間數據報文經過的路徑。利用IP報文的TTL域在每個經過一個路由器的轉發後減一，如果此時TTL=0則向源節點報告TTL超時這個特性，從一開始逐一增加TTL，直到到達目的站點或TTL達到最大值255。

功能：探索兩個節點間的路由

參數	含義
-d	不將地址解析成主機名
-h	搜索目標的最大躍點數
-w timeout	等待每個回覆的超時時間(以毫秒爲單位)
-R	跟蹤往返行程路徑(僅適用於IPv6)

4、route

原理: 路由是IP層的核心問題,路由表是TCP/IP協議棧所必須的核心數據結構,是IP選路的唯一依據.

功能:route命令是操作，維護路由表的重要工具

參數	含義
-f	清除所有網關項的路由表
-p	永久添加路由，與 ADD 命令結合使用時，在系統引導期間保持不變。

選項	含義
PRINT	**打印**路由
PRINT	添加路由
DELETE	刪除路由
CHANGE	修改現有路由

5、Ipconfig

l ipconfig 命令獲得主機配置信息，包括 IP 地址、子網掩碼和默認網關。

l 對於 Windows 95 和 Windows 98 的客戶機，請使用 winipcfg 命令而不是 ipconfig 命令。

選項	含義
不帶任何/all	它爲每個已經配置了的接口顯示IP地址、子網掩碼和缺省網關值顯示完整配置信息
/release	釋放指定適配器的IPV4地址
/release6	釋放指定適配器的IPV6地址
/renew	更新指定適配器的 IPv4 地址
/renew6	更新指定適配器的 IPv6 地址
/flushdns	清除DNS 解析程序緩存
/registerdns	刷新所有 DHCP 租用並重新註冊 DNS 名稱
/displaydns	顯示 DNS 解析程序緩存的內容

6、Netstat

netstat 命令顯示有源TCP連接，計算機在哪一個端口被聽，以太網統計，IP路由表，IPV4統計（關於IP，ICMP，TCP，和UDP協議）和IPV6統計（關於IP，ICMP，TCP，和UDP協議）。使用無參數，網絡顯示激活TCP連接。該命令只有安裝了 TCP/IP 協議後纔可以使用。

​ Netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]

選項	含義
-a	顯示所有連接和偵聽端口。服務器連接通常不顯示
-e	顯示以太網統計。該參數可以與 -s 選項結合使用
-n	以數字形式顯示地址和端口號
-r	顯示路由表
-s	顯示每個協議的統計信息
-p proto	顯示 proto 指定的協議的連接