可以慢慢看,自己試著打打看指令,並不用一次看完
8 j5 n7 Y1 b( i) Q
0 e3 c( V$ r: M# u 當工具筆記來看就好了
' v, s+ z# c; X/ o' r+ t
1 w7 q ]1 Q6 H8 e% l2 ^/ j
windowns 系列到 開始 -> 執行 -> 打 cmd [winnt] command [win9x]
) i; g0 F" b5 ^9 B! q/ ]! R5 c4 z1 d
0 m+ t& U) h* j! i% Q' W `: d) s( g
Netstat -n <-- 會列出目前有哪些網路連線
/ z1 Q. f; F1 z: M9 b
8 u+ ~1 q, y4 v/ N9 K; v 如果想要查詢更進階的可以下 netsats -a
# y5 o" m3 ]' h7 e5 `! Q
4 v, ~( e2 O9 [3 j8 j2 a
: l* |/ d) C! K( G
" J! A+ m0 J3 g6 D I 簡易查詢 HACKER 下完此指令可檢查目前你電腦網路的全部連線
/ a: u7 r8 S3 a. n' t$ S
如果發現有異常多或來路不名的連線,就可能是中毒或被hacker攻擊入侵
: W2 Z, y2 H6 e# k# e; \ C:>\ NETSTAT -A
! h0 ?" g2 O/ v2 m
" B ?# d4 Z- X
g1 L6 u9 }5 r2 ?, P* f
1.Ping
5 {4 T: s' _6 l- n* |5 u i
7 i6 |0 b& Q, h( T, k. u Ping 也是很難翻譯的字眼。這個字眼是從聲納中引伸出來的,
0 A t" G$ X, t1 t( x# P
大意是說「送出某種訊號」,也可以當作名詞解釋,指著這個被送出的訊號。
. ?+ k0 |3 M0 ]1 U) E
在指令模式下打
2 [+ k- b- b8 o( ~4 J5 w ping 203.72.0.3
) ^" W) u2 A& ~- z* H$ U) w 就可以放出訊號去檢查連線是否正常
' F% B3 A$ ?3 G 通常Time越大表示回應時間越慢,就代表你根那台機器的連線速度越慢
; y7 e! V* v& `6 v4 {7 X 可以說是檢查網路連線最簡單的指令。
7 u" r3 t3 [5 B2 q9 y! f
6 m7 d/ f2 H+ I) TC:\>ping 203.72.0.3
' F3 k9 q6 O+ {# w3 d5 s/ Q5 f8 u0 L' @% @% T; H+ l- [: ~
Pinging 203.72.0.3 with 32 bytes of data:
0 v$ U: z( u, Q$ J- I0 ]* C. V/ b; r& j2 y# V
Reply from 203.72.0.3: bytes=32 time=72ms TTL=247
: c* }4 z8 a) f2 R) q
Reply from 203.72.0.3: bytes=32 time=69ms TTL=247
, i' k' l' M* k( l) x9 f0 K3 j
Reply from 203.72.0.3: bytes=32 time=68ms TTL=247
& g" i- }! G0 A V6 G5 [Reply from 203.72.0.3: bytes=32 time=66ms TTL=247
1 _9 M4 W% s; p( n1 t/ a
4 r. W' B( z2 d: e2 d! |. a* yPing statistics for 203.72.0.3:
: q8 U" C- g' g( P4 B8 o* l Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
, U t* K1 {8 |$ e- gApproximate round trip times in milli-seconds:
% J5 K8 f) x6 G7 M4 K
Minimum = 66ms, Maximum = 72ms, Average = 68ms
& t \: m- ~7 ~7 Q
* j: \. x5 ] o% H6 r: X& k 2.tracert (unix系列指令為traceroute)
/ ^4 o1 X, U6 _( i/ O% T" f2 B6 p- d& i
顧名思義就是追蹤路由節點,路由就是類似你做火車經過幾各車站轉運
8 F: |& h! c! }$ j! Z( t
通常為ping指令後進階應用,就是當你知道你與對方斷線的情況之下
6 [/ n+ M: w, Y, q: Z( t 想要追查斷線點再哪時使用.......
) _# ~& ^- m7 X2 c5 \6 B
(當節點數越少越好,一般都在10 個以下)
3 u4 ]) z6 v2 l5 ]" q
C:>\tracert wg.twbbs.org
$ h7 r1 w/ E1 w4 p9 _) v( hTracing route to wg.twbbs.org [163.15.62.5]
. R3 f+ t. o2 f( l% e( N: lover a maximum of 30 hops:
: K7 a; Z: B, p
1 <1 ms <1 ms <1 ms 192.168.0.254
6 ]0 l8 J ]1 b7 o, \, b
2 62 ms 61 ms 62 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
: I7 y8 z0 c+ a3 h" ^/ ~+ I! s 3 61 ms 62 ms 58 ms 139.175.15.91
: D. m6 a% D8 F 4 60 ms 60 ms 61 ms R57-21.seed.net.tw [139.175.57.21]
, Q' S$ k2 l# N( o
5 64 ms 64 ms 63 ms 140.117.252.242
n& a0 Q# ?/ }& S* H7 \. _: ~
6 63 ms 63 ms 64 ms 163.15.147.242
% [, i; {5 F# q, U C4 {
7 64 ms 65 ms 63 ms 10.242.2.2
8 J- y. T" |' \* ~
8 * * * Request timed out.
4 j v- n- F" O2 u! `
9 * * * Request timed out.
: Q- U8 s2 V0 N8 q" | 10 * ^C
1 H M. _; o4 s! @ 以這例子就可以看到我先透過 192.168.0.254 (我的ip分享器出去)
k* L, f+ r( J7 C 然後來到seednet的節點,然後從seednet轉入 140.117.252.242(中山大學網路)
: b7 I7 P: h" W* g( k 然後在轉入163.15.147.242在進入中山高中的網路裡面之後就掛點了。
4 k: u+ B: I9 M3 u 其實反應時間都大約 64~56ms,連線品質算不錯可是水綠沒開機就出現 time out
9 C% w' s4 ~8 a2 n5 n. a
' }6 j; |% o% i, U1 ] 再以segaa家到南華紜心齋之連線狀況為例
; ]# D7 ?- v5 ]# d' T. Y2 V
3 n4 m2 B/ t- H# A( P. Z% U9 l
C:\Documents and Settings\jkl>tracert 203.72.0.11
. w: H* X8 ^5 \; x
3 }% V+ Z s+ K; h8 K! j$ U
Tracing route to news.nhu.edu.tw [203.72.0.11]
. B& ` t% ?7 |/ w& |$ gover a maximum of 30 hops:
4 B% n: t- |/ ?9 \4 Q
& }) B: ]# h! @, z+ ~9 U; m7 J1 W 1 1 ms <1 ms 1 ms 192.168.0.254
, `+ t9 A: s: X8 [ 2 63 ms 63 ms 59 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
, _8 H* m+ r; }# W P# [ h
3 61 ms 60 ms 63 ms 139.175.11.9
* g0 T5 Y/ L% a* T. z: D 4 66 ms 66 ms 69 ms R58-161.seed.net.tw [139.175.58.161]
" {4 [# v# [7 w
5 69 ms 67 ms 66 ms R58-190.seed.net.tw [139.175.58.190]
0 S3 o0 Q# w" G7 [, O9 Q) k9 c
6 68 ms 66 ms 69 ms R58-110.seed.net.tw [139.175.58.110]
2 p" _) |6 e+ n/ [7 @: u7 {
7 69 ms 67 ms 67 ms 192.83.175.123
3 {. c3 O; }1 D4 z* W 8 68 ms 66 ms 67 ms 140.130.231.2
6 K9 ~/ L# c* Z& x/ c5 g 9 67 ms 67 ms 67 ms comp202254.nhu.edu.tw [210.240.202.254]
' `' S2 S% a1 {
10 68 ms 68 ms 66 ms news.nhu.edu.tw [203.72.0.11]
9 p7 T$ F+ o3 h
. Q* S. C* [8 m; O9 w i( ]& m; j$ bTrace complete 這樣代表我連線到南華中間只經過十各點速度都不錯
: y% p0 [8 d' c! y; e1 d/ u& I! x6 r [& q/ ^
8 ]. O. q3 n' A, G0 p0 o2 k4 [) [+ Z
3.nslookup(win9x系列沒這指令)
/ J# D2 }! L3 Q& c 為檢查一各ip address與domain name間對應關係之指令
- E: E' @ u+ b7 a* Z4 d
ex.
: H) A5 {( B8 h4 J; x8 k
要檢查 segaa.twbbs.org 這網域名稱到底ip是多少就可以這樣用
! i' W( o5 Y4 U! `0 t6 w. f/ s
nslookup +ip or domain name
/ T- ]: j1 D( l5 A2 J6 ~$ |$ j6 C' J r& O: ~
C:\>nslookup segaa.twbbs.org
K6 k4 c1 m' Z" s; H% J- N. E; a5 N
Server: dns.nhu.edu.tw
5 w/ O/ S5 J. x/ V' p0 Z2 u* o
Address: 203.72.0.3
) |4 U0 n" X8 j) E1 E1 O# t' ~ c/ D# a* S; [3 c
Non-authoritative answer:
+ H! \9 E, d% Q! H2 F2 o
Name: segaa.net
; M4 {# U7 J( z6 H; V
Address: 203.73.114.35
7 V8 L6 P4 r8 ~; l M0 O( r( a7 J
Aliases: segaa.twbbs.org
g" |; K% t$ O. s" W
6 @; I7 s- w9 J$ Q; p' U) | 由於我是設南華的dns,所以他會連到南華的dns作檢查
( u2 C9 \; a9 }" E; j% l0 p
就會顯示出 segaa.twbbs.org對應的名稱其實是segaa.net
$ s9 E, \* ?% {% S) h 然後又對應到 Address 220.130.104.15 。
6 K: Y1 E6 x* |# }! W) V5 r" k, D; E6 u% \. z
% R) m4 r" \8 ]( Z4 y/ k& Y( h
ps, 關於 DNS,domain name 、 ip 等觀念會在下列陸續介紹