可以慢慢看,自己試著打打看指令,並不用一次看完
`3 k, t+ y$ b3 e1 }: C5 _! P" ~
1 @ P2 \7 t" X& e 當工具筆記來看就好了
) X R1 d: `# @9 A, Q
& A1 E/ R( J" ?+ M! e, I& [
windowns 系列到 開始 -> 執行 -> 打 cmd [winnt] command [win9x]
3 w& e0 V: S% m' u/ o! ^3 n; \) t" l' U$ i% u: n2 y9 M5 C' N- u
Netstat -n <-- 會列出目前有哪些網路連線
7 k5 w% V+ o* m
) D9 u% \) J5 V) P3 }; ? 如果想要查詢更進階的可以下 netsats -a
9 X0 Z6 o) _" l0 G+ D9 k
! Q" F) o. |6 J. }5 q9 s6 ]9 h2 T4 T, h# a v* H7 g' T$ C' K
: N0 E. ?4 X3 t$ H: V D
簡易查詢 HACKER 下完此指令可檢查目前你電腦網路的全部連線
3 W4 }& A3 m3 |4 c3 v
如果發現有異常多或來路不名的連線,就可能是中毒或被hacker攻擊入侵
9 P$ f! a% C2 l" | C:>\ NETSTAT -A
" ]- o4 N& m: z/ D4 Y, T/ Y/ R/ U" D- W' J2 [9 _) u
* h7 m* x; q' |) o6 D' C9 E
1.Ping
) b3 v0 r, @; p2 E
# Z( B4 i* M$ A" m! O) P Ping 也是很難翻譯的字眼。這個字眼是從聲納中引伸出來的,
% `! V( b2 R% P
大意是說「送出某種訊號」,也可以當作名詞解釋,指著這個被送出的訊號。
5 T. h* P _$ Y1 x- Q) \8 O 在指令模式下打
: n# B& y( ^ S% x ping 203.72.0.3
7 H3 ?$ Z& l) Q3 r& y9 _4 t2 q 就可以放出訊號去檢查連線是否正常
: v6 @1 a+ R, U8 p. Z" ^0 V 通常Time越大表示回應時間越慢,就代表你根那台機器的連線速度越慢
% ~8 {# E# `" g- B+ C& z 可以說是檢查網路連線最簡單的指令。
, h, ]' f2 Z1 Q0 R( x& C' h
z2 {0 s7 e# _1 g
C:\>ping 203.72.0.3
# w( ]9 x- @0 P+ _: }5 ^5 M
/ g2 N4 }& V- F- v- g8 P
Pinging 203.72.0.3 with 32 bytes of data:
/ t5 Z, e$ B# b- i+ Q. @& }8 `
; ]. z& H! P6 dReply from 203.72.0.3: bytes=32 time=72ms TTL=247
. ?, ?- N+ w0 }+ J. I5 N6 n4 ?Reply from 203.72.0.3: bytes=32 time=69ms TTL=247
! c3 H- Q5 K( p- h
Reply from 203.72.0.3: bytes=32 time=68ms TTL=247
W4 W7 S* i B0 a& i' pReply from 203.72.0.3: bytes=32 time=66ms TTL=247
$ D+ u9 L6 M9 s ?7 C
( w9 D" a- y1 i( z, G9 T: @% rPing statistics for 203.72.0.3:
- A' d$ x4 {4 I c m- F Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
# e8 r" W- |8 QApproximate round trip times in milli-seconds:
6 w1 l5 | i9 S5 L# G+ {5 q Minimum = 66ms, Maximum = 72ms, Average = 68ms
( h* B2 q" p+ Y9 Z1 l
3 f$ y% S0 b1 Z8 N 2.tracert (unix系列指令為traceroute)
" n( U+ ?; B& ]9 N/ [3 r
$ D2 P8 v; j! d) [% e! r 顧名思義就是追蹤路由節點,路由就是類似你做火車經過幾各車站轉運
: G, \- N3 c1 h5 j2 f+ I' v+ F6 o; V
通常為ping指令後進階應用,就是當你知道你與對方斷線的情況之下
1 {% L" C* U t E& |8 A r- n 想要追查斷線點再哪時使用.......
" z9 K# q$ G8 T, V: F (當節點數越少越好,一般都在10 個以下)
$ M. c' d6 A! L( |8 \0 b1 _% y
C:>\tracert wg.twbbs.org
& ]$ h6 }& r, s, ~+ B, X. W9 D
Tracing route to wg.twbbs.org [163.15.62.5]
; r% N" k$ {# p! K- g/ w5 V- U# b) K
over a maximum of 30 hops:
/ v/ F1 `6 _2 u* A" g3 F
1 <1 ms <1 ms <1 ms 192.168.0.254
: S. O6 Y* D( v7 E, H
2 62 ms 61 ms 62 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
) s% |" m5 \( {& X; z4 A 3 61 ms 62 ms 58 ms 139.175.15.91
4 U/ Q9 S% J, B1 p 4 60 ms 60 ms 61 ms R57-21.seed.net.tw [139.175.57.21]
1 q* y: c4 S) t. I O 5 64 ms 64 ms 63 ms 140.117.252.242
J3 Y4 g% D- E, O% o! e
6 63 ms 63 ms 64 ms 163.15.147.242
2 L8 F' X; S6 F( b' } j% F
7 64 ms 65 ms 63 ms 10.242.2.2
. o( U# L) M& f# b3 X* ~' E; C
8 * * * Request timed out.
, v$ x2 K$ I3 y( j8 ~6 e0 B' r0 v 9 * * * Request timed out.
5 }% ~* d1 `; G; e1 D f; {
10 * ^C
8 {1 h$ F6 o" P l 以這例子就可以看到我先透過 192.168.0.254 (我的ip分享器出去)
. c9 i Y2 U" x; D4 X. a0 h) b. H1 \
然後來到seednet的節點,然後從seednet轉入 140.117.252.242(中山大學網路)
; O9 I# N2 f, y X3 k+ T 然後在轉入163.15.147.242在進入中山高中的網路裡面之後就掛點了。
# [, U8 F6 _4 ]' W 其實反應時間都大約 64~56ms,連線品質算不錯可是水綠沒開機就出現 time out
' o+ s; e6 m( m( }% W4 {8 s& a' ~5 ]
5 t: ?& L, c/ g2 m; | 再以segaa家到南華紜心齋之連線狀況為例
$ Y9 d+ V3 ?' j4 u
( O3 [ C4 G) N1 ^4 s/ ^6 zC:\Documents and Settings\jkl>tracert 203.72.0.11
! A/ A1 W& i: p# e0 X, r X
$ P8 g( p' U* Y% X
Tracing route to news.nhu.edu.tw [203.72.0.11]
/ Y1 Q8 ?: `' Wover a maximum of 30 hops:
8 K" ~6 N8 F5 e% q& ?' d
2 ]! q( n" v& f8 \% S 1 1 ms <1 ms 1 ms 192.168.0.254
& ~4 L" u C8 {$ L$ a$ R 2 63 ms 63 ms 59 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
9 B8 s8 h, Z2 c3 Z. k& m 3 61 ms 60 ms 63 ms 139.175.11.9
. [1 m% ?3 _* V 4 66 ms 66 ms 69 ms R58-161.seed.net.tw [139.175.58.161]
5 J. [, ]. B8 ^2 w! G 5 69 ms 67 ms 66 ms R58-190.seed.net.tw [139.175.58.190]
; q% V" }! a; A
6 68 ms 66 ms 69 ms R58-110.seed.net.tw [139.175.58.110]
' G, V6 M% {; z2 t
7 69 ms 67 ms 67 ms 192.83.175.123
C2 p$ l5 W h5 B6 U) a$ L4 g
8 68 ms 66 ms 67 ms 140.130.231.2
3 ]1 n1 {/ Z6 G# r( p: v 9 67 ms 67 ms 67 ms comp202254.nhu.edu.tw [210.240.202.254]
9 b3 ~. T" _+ N& k+ T$ I 10 68 ms 68 ms 66 ms news.nhu.edu.tw [203.72.0.11]
1 M: K* @" z3 _( z: u) ]+ ?% t h& ~. R+ E7 ]
Trace complete 這樣代表我連線到南華中間只經過十各點速度都不錯
/ G: w: f G% n4 A3 Y
9 W/ f3 T) T; Y. M6 x- }. s
1 R6 x3 X3 r; m0 q 3.nslookup(win9x系列沒這指令)
/ H; n9 x# w+ K% [ 為檢查一各ip address與domain name間對應關係之指令
1 n8 g& m3 }) q, b. L9 n5 p! E
ex.
4 f: z0 q" \' Y) H
要檢查 segaa.twbbs.org 這網域名稱到底ip是多少就可以這樣用
+ H5 _! S9 H3 t0 G
nslookup +ip or domain name
/ V" I& ^7 G4 \4 s
/ ~/ _- R! k4 r) l, WC:\>nslookup segaa.twbbs.org
; a3 g/ G% a& s2 \* C
Server: dns.nhu.edu.tw
1 e: X$ h4 Y! v& @' M$ k7 @Address: 203.72.0.3
8 q; l/ m9 ^2 I: r K% ^+ R1 r# i5 R" }3 a6 k+ T
Non-authoritative answer:
# q) ?; k6 H2 _) K4 X9 _Name: segaa.net
3 `1 Z- M3 J$ r6 FAddress: 203.73.114.35
7 p5 o; s6 m- P6 N- P
Aliases: segaa.twbbs.org
3 M6 L# o F1 z
, @5 ^/ B8 x' U' A
由於我是設南華的dns,所以他會連到南華的dns作檢查
- G) z8 L! A" M( e
就會顯示出 segaa.twbbs.org對應的名稱其實是segaa.net
( ]3 {# B0 b' H7 f3 M
然後又對應到 Address 220.130.104.15 。
9 g8 w: H4 ^* l0 c
' ]3 o; D8 ^6 A1 e0 T' v U0 n; b! j. N/ K T' ^& N
ps, 關於 DNS,domain name 、 ip 等觀念會在下列陸續介紹