網絡管理員入門

1、管理員必須掌握的常用命令管理員必須掌握的常用命令一、ping它是用來檢查網絡是否通暢或者網絡連接速度的命令。它是用來檢查網絡是否通暢或者網絡連接速度的命令。它所利用的原理是這樣的：網絡上的機器都有唯一確定的IP地址，我們給目標IP地址發送一個數據包，對方就要返回一個同樣大小的數據包，根據返回的數據包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統等。在DOS窗口中鍵入：ping？回車。所示如下幫助畫面：t表示將不間斷向目標IP

2、發送數據包，直到我們強迫其停止。試想，如果你使用100M的寬帶接入，而目標IP是56K的小貓，那么要不了多久，目標IP就因為承受不了這么多的數據而掉線，呵呵，一次攻擊就這么簡單的實現了。l定義發送數據包的大小，默認為32字節，我們利用它可以最大定義到65500字節。結合上面介紹的t參數一起使用，會有更好的效果哦。n定義向目標IP發送數據包的次數，默認為3次。如果網絡速度比較慢，3次對我們來說也浪費了不少時間，因為現在我們的目的僅僅是判斷

3、目標IP是否存在，那么就定義為一次吧。說明一下，如果t參數和n參數一起使用，ping命令就以放在后面的參數為標準，比如“pingIPtn3“，雖然使用了t參數，但并不是一直ping下去，而是只ping3次。另外，ping命令不一定非得pingIP，也可以直接ping主機域名，這樣就可以得到主機的IP。下面我們舉個例子來說明一下具體用法。這里time=2表示從發出數據包到接受到返回數據包所用的時間是2秒，從這里可以判斷網絡連接速度的大小。

4、從TTL的返回值可以初步判斷被ping主機的操作系統，之所以S列出有目的地IP地址的會話表。s列出會話表對話。NBTSTAT生成的列標題具有以下含義：Input接收到的字節數。Output發出的字節數。InOut無論是從計算機（出站）還是從另一個系統連接到本地計算機（入站）。Life在計算機消除名字表高速緩存表目前“度過”的時間。LocalName為連接提供的本地BIOS名字。RemoteHost遠程主機的名字或IP地址。Type一個名

5、字可以具備兩個類型之一：uniquegroup在16個字符的BIOS名中，最后一個字節往往有具體含義，因為同一個名可以在同一臺計算機上出現多次。這表明該名字的最后一個字節被轉換成了16進制。StateBIOS連接將在下列“狀態”（任何一個）中顯示：狀態含義：Accepting:進入連接正在進行中。Associated:連接的端點已經建立，計算機已經與IP地址聯系起來。Connected:這是一個好的狀態！它表明您被連接到遠程資源上。Co

6、nnecting:您的會話試著解析目的地資源的名字IP地址映射。Disconnected:您的計算機請求斷開，并等待遠程計算機作出這樣的反應。Disconnecting:您的連接正在結束。Idle:遠程計算機在當前會話中已經打開，但現在沒有接受連接。Inbound:入站會話試著連接。Listening:遠程計算機可用。Outbound:您的會話正在建立TCP連接。Reconnecting:如果第一次連接失敗，就會顯示這個狀態，表示試著重