DOS下常用网络命令技巧-阿里云开发者社区

DOS，即使对于许多自称了解计算机的人而言，也是一个比较陌生的词汇。然而，在网络管理过程中，DOS命令却是一个不可逾越的障碍，几乎所有的网络命令都运行在DOS界面。对初级用户而言，掌握一些常用网络命令在网络测试和配置操作中非常实用；对高级用户而言，了解网络命令的常用参数和使用技巧，可以获取更多的配置和故障信息，从而更好地、有针对性地解决问题。

一、显示和修改本地ARP列表——ARP

ARP（Address Resolution Protocol）是负责将IP地址解析成MAC地址的协议，对于网络中的高层应用程序，网络主机之间的通讯是靠IP地址来完成，但在TCP/IP协议的最低层，主机之间的信息交换则是通过MAC地址来定位的。每台装有网卡的主机中都有一个ARP表，保存着同一网络中IP到MAC之间的映射记录。ARP表并不是一成不变的，大约每2分钟更新一`次，这种纪录称为动态式（Dyanmi）记录。还有一种称为静态记录，也就是表中的记录不变，直到TCP/IP协议重启后才会消失。

ARP命令用于显示和修改“地址解析协议（ARP）”缓存中的项目。ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环网络适配器的物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。ARP命令可以对这个表中的记录进行添加和修改，实现对ARP表的维护。如果使用ARP命令时不带参数，则显示帮助信息。

实例1：要查看本机的ARP表，可以在命令提示符下键入如下命令：

ARP –a

回车，命令运行结果显示如图1所示。

图1

这就是当前本机的ARP表中的记录，也就是近一段时间内与本机通讯的主机。如图中所示，Internet Address显示的是IP地址，而Physical Address显示的是该IP地址所对应的MAC地址。Type说明该记录是动态记录。

实例2：添加将IP地址192.168.0.9解析成物理地址00-50-BA-25-96-00的静态ARP缓存项。在命令提示符下，键入如下命令：

arp -s 192.168.0.9 00-50-BA-25-96-00

回车执行该命令，该静态项即添加完毕。然后执行arp -a命令查询ARP表，显示如图14所示的记录。

动态记录

静态记录

图2

ARP在添加静态记录之前，必须有一个MAC寻址的过程。当一个TCP/IP的包要发出时，会先查看本机ARP表中的记录是否有该IP的记录。如果有，则直接转换成该IP对应的MAC，如果没有，则将发一个ARP Request广播封包向对方查询MAC地址，这个广播包会被同一子网内的所有主机收到，但只有与该IP相同的主机接收，并回答一个ARP APPLY封包，该包有相应IP与MAC的信息，这样就可以找到相应的主机的MAC地址。

在ARP表中的记录一般是动态的，大约每2分钟刷新一次。如果本地主机有频繁的IP要访问时，比如网关、代理服务器、路由器等，为了减少发ARP Request广播包，可以在ARP表中创建静态记录。

二、查看网络配置信息命令——Ipconfig和Winipcfg

Ipconfig命令用于显示本地网卡的IP地址，使用该命令，可以查看当前所有的TCP/IP网络配置值、刷新动态主机配置协议（DHCP）和域名系统（DNS）设置。该命令只能在Windows 98/Me/2000/XP的命令行窗口中运行，而不能在实模式DOS环境、或者Windows 2000/XP的故障恢复控制台下运行。而且Windows 98/Me与Windows 2000/XP系统下的Ipconfig命令之间也存在着一定的区别，下面分别以Windows XP和Windows 98为例进行比较和介绍。

通常，用户需要查看的仅仅是IP地址信息，使用不带参数的Ipconfig就可以显示所有适配器的 IP 地址、子网掩码和默认网关。在命令提示符下键入如下命令：

Ipconfig

回车，会显示如图3所示运行结果。

图3

该命令还可以查看主机的相关配置信息，如主机名、DNS服务器、节点类型、网络适配置器的物理地址等。其中网络适配器的物理地址在检测网络错误时非常有用，而且在远程唤醒网络上的某台计算机时，也必须先知道该计算机网卡的物理地址，即网卡的Mac地址。由于每个网卡的Mac地址是全球唯一的，这样就能很准确的定位到要唤醒的计算机。在Windows XP的命令提示符下，键入如下命令：

ipconfig /all

然后回车，运行结果显示如图4所示。

图4

在Windows98下执行Ipconfig /all命令的结果和Windows XP下略有不同。在Windows98下的执行结果显示如图5所示。

配置信息有效期

图5

另外，在Windows 98/95操作系统中，查看网络配置信息还可以使用Winipcfg命令，执行后提供图形化界面。在Windows 98/95的MS-DOS窗口中键入如下命令：

Winipcfg

回车运行，显示如图6所示“IP配置”对话框，可以看到本机的网络配置信息。

单击此处，可查看不同网络适配器的配置信息

图6

如果单击“详细信息”按钮，还可以查看有关主机信息、DNS服务器信息等，显示如图7所示对话框。

图7

三、显示NetBIOS协议的统计资料命令——Nbtstat

Nbtstat命令是Windows下自带的NetBIOS管理工具，用于显示本地计算机和远程计算机的基于TCP/IP协议的NetBIOS统计资料、NetBIOS名称表和NetBIOS名称缓存。Nbtstat可以刷新NetBIOS名称缓存和注册的Windows Internet名称服务（WINS）名称。如果使用不带参数的Nbtstat命令，将会显示有关该命令的帮助信息。

而NetBIOS（Network Basic Input Output System，网络基本输入输出系统），是局域网 (LAN) 上的程序可以使用的应用程序编程接口（API），几乎所有的局域网计算机都是在NetBIOS基础上工作的。NetBIOS为程序提供了请求低级服务的统一的命令集，这些服务是管理名称、执行会话和在网络节点之间发送数据报所要求的。

实例1：如果要显示计算机名为liusm的远程计算机的NetBIOS名称表，在命令提示符下键入下面命令：

nbtstat -a liusm

回车运行后的执行结果显示如图8所示。

图8

由此可以知道，计算机名为liusm的远程计算机属于MSHOME工作组，同时能获得远程计算机的网络适配器的MAC地址（12-34-56-78-90-AB）。

实例2：显示IP地址为211.82.219.211的远程计算机的MAC地址和NetBIOS名称表，可以在命令提示符下键入如下命令行：

nbtstat -a 211.82.219.211

回车运行后的结果显示如图9所示。

图9

该命令的作用和实例1中的命令作用相同，这里不再赘述。

实例3：显示本地计算机的NetBIOS名称表，可以在命令提示符下键入如下命令：

nbtstat -n

回车，运行后的结果显示如图10所示。

图10

从执行结果中可以得知该计算机的NetBIOS名、所在域（或工作组）以及当前登录的用户等信息。

实例4：显示本地计算机NetBIOS名称缓存的内容，在命令提示符下键入如下命令：

nbtstat -c

回车运行后的结果显示如图11所示。

图11

从上面的运行结果中可以看出，本地计算机曾经与211.82.216.x和211.82.219.x网段的计算机连接过。因为NetBIOS的缓存里储存的IP是对方已经信任你的计算机IP，因而这也给网络安全带来了隐患。

四、显示网络连接信息——Netstat

在服务器与网络的管理中，需要经常查看服务器所开放的端口、当前的所有连接，以便随时了解网络状态。这时就要用Netstat命令。该命令可以让管理员轻松查看计算机系统服务是否正常，是否被“黑客”留下后门、木马等。Netstat同时也是一个实时的入侵检测工具，可以随时查看是否有不正常的连接。

Netstat命令用于显示活动的TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPv4统计信息（对于IP、ICMP、TCP和UDP协议）。使用时如果不带任何参数，Netstat命令将显示活动的TCP连接。

实例1：显示本机所有活动的TCP连接以及计算机侦听的TCP和UDP端口。

在命令提示符下键入如下命令：

Netstat –a

回车，运行后的结果显示如图12所示：

图12

从运行结果可以知道计算机当前开放的TCP和UDP端口，并与蠕虫病毒和黑客程序的端口相对照，确认是否感染病毒或被恶意攻击。

实例2：显示当前活动的TCP/IP连接

在命令提示符下键入如下命令：

Netstat -n 或者 Netstat（不带任何参数）

回车，运行后的结果显示如图13所示：

图13

该图中显示计算机的当前连接情况，来访者的IP与连接端口一览无遗。该命令与使用-a参数不同的是，这里只以IP的形式来表示当前的所有连接，而不解析对方的NetBIOS名字。

实例3：显示以太网统计信息和所有协议的统计信息

在命令提示符下键入如下命令：

Netstat -s-e

回车，运行后的结果显示如图14所示。

图14

实例4：检查路由表确定路由配置情况

在命令提示符下键入如下命令，

Netstat -rn

回车，运行后的结果显示如图15所示。

图15

五、洞悉网络连通测试命令——Ping

在网络中，经常会出现网络不通等问题，这就需要网络管理员来检查并排除网络故障，包括检查网络配置信息，检查硬件连接，使用网络命令测试等，而在命令检测中，用得最多的就是Ping命令了。

Ping是使用最频繁的网络测试命令，主要用于确定网络的连通性。Ping程序使用ICMP协议来简单地发送一个网络包并请求应答，接收请求的目标主机再次使用ICMP返回与接收的数据一样的数据包，于是Ping便可根据每个包发送和接收报告的往返时间，报告无响应包的百分比，这可以判断网络是否正确连接，以及网络连接的状况（丢包率）。

1. Ping命令的应用

Ping是Windows操作系统集成的TCP/IP应用程序之一，通常在命令提示符下运行。利用Ping命令可以有效地测试网络连通故障，并可确定网络故障发生的大致原因，下面就来看看该命令的简单应用。

（1）Ping本地地址或127.0.0.1

Ping本地计算机的IP地址或127.0.0.1，可以确认：

l 该计算机是否正确安装了网卡。如果测试不成功，应当在“设备管理器”中查看网卡是否有黄色的“！”。如果有，则删除该网卡或重新正确安装。如果没有，说明网卡安装正确。

l 该计算机是否正确安装了TCP/IP协议。如果测试不成功，应打开控制面板的“网络”属性查看是否安装TCP/IP协议。如果没有，则需安装TCP/IP协议并正确配置后，重新启动计算机并再次测试。如果已经安装，继续向下检查。

l 该计算机是否正确配置了IP地址和子网掩码。如果测试不成功，应打开控制面板的“网络”属性查看IP地址和子网掩码是否设置正确。如果不正确，需重新设置，重新启动计算机并再次测试。

（2）Ping同一VLAN中其它计算机的地址

Ping同一VLAN中其他计算机的地址，可以确认：

l IP地址、子网掩码的设置是否正确。如果测试不成功，应打开控制面板的“网络”属性查看IP地址和子网掩码是否设置正确。如果设置不正确，需重新设置，重新启动计算机并再次测试。如果设置正确，继续向下检查。

l 网络连接是否正常。如果测试不成功，应当对网络设备和通讯介质逐段测试、检查和排除。

（3）Ping Internet中远程主机的地址

Ping Internet中远程主机的地址，可以确认：

l 网关的设置是否正确。如果测试不成功，应打开控制面板的“网络”属性查看默认网关设置是否正确。如果不正确，需重新设置，然后重新启动计算机并再次测试。如果设置正确，继续向下检查。

l 域名服务器设置是否正常。如果使用域名测试不成功，应打开控制面板的“网络”属性查看域名服务器（DNS）设置是否正确。如果正确，继续向下检查。

l 路由器的配置是否正确。如果该计算机被加入到禁止出站访问的IP控制列表中，那么，该用户将无法访问Internet。

l Internet连接是否正常。如果到任何一个主机的连接都超时，或丢包率都非常高，则应当与ISP共同检查Internet连接，包括线路、Modem和路由器设置等诸多方面。

2. 常见的出错信息

常见的出错信息通常分为四种情况：

● unknown host

unknown host（不知名主机）表示该远程主机名不能被命名服务器转换成IP地址。故障原因可能是命名服务器有故障，或者其名称不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。

● Network unreachable

Network unreachable（网络不能到达）表示本地系统没有到达远程系统的路由，可用netstat –rn命令检查路由表来确定路由配置情况。

● No answer

No answer（无响应），远程系统没有响应。这种说明本地系统有一条到达远程主机的路由，但却接受不到它发给该远程主机的任何分组报文。故障原因可能是远程主机没有工作，或本地或远程主机网络配置不正确，或本地或远程的路由器没有工作，或通信线路有故障，或远程主机存在路由选择问题。

● timed out

timed out（超时），表示与远程主机的链接超时，数据包全部丢失。故障原因可能是到路由器的连接问题、路由器不能通过、也可能是远程主机已经当机。

3. 应用实例

在“Ping命令的应用”一节，详细介绍了Ping命令的应用，当出现网络故障时，通常就是使用所介绍的顺序进行网络故障诊断与排除；在出现的Ping的结果中，分析网络的连通性，找出故障所在，从而在故障排除过程中做到有的放矢。下面就Ping命令的实际应用列举几个简单的例子。

实例1：以下范例显示Ping的输出：

在命令提示符下键入如下命令：

Ping [url]www.coolpen.org[/url]

回车执行，如果显示如图16所示的运行结果，则表明连接正常，所有发送的包均被成功接收，丢包率为0。

图16

这里对测试结果中的一些数据作简单解释：

Pinging [url]www.coolpen.org[/url] [61.159.62.166] with 32 bytes of data

这里的“32 bytes”中的“32”指的是发送的消息，及回响的消息数据字段值为32字节。

Reply from 61.159.62.166: bytes=32 time=44ms TTL=113

这里的“44ms”，指的是从发送数据到收到回响所经历的时间，该时间值一般有一定限制，当相应时间超过4000ms（即4s）时，将显示连接超时。

“TTL=113”，这里的TTL值默认为对方主机的TTL值，根据TTL值一般可以确定该计算机使用哪种操作系统。对于使用Windows XP/2000的计算机，该值一般为128；Windows 98计算机的TTL值一般为64，Unix计算机机的TTL值一般为255。不过在注册表中可以随意改变TTL值，所以利用该值来确定主机的操作系统并不一定准确。

如果执行如下命令：

Ping [url]www.coolpen.com[/url]

显示如图17所示测试消息，则表明网络连接不正常，或对方对ICMP包作了过滤，因此，所有发送的包均未被成功接收，丢包率为100%，目的主机不可到达。