可以慢慢看,自己試著打打看指令,並不用一次看完
1 R( Z) Z5 J. R6 q
7 V/ n' ^2 Y( I 當工具筆記來看就好了
. G# k4 u5 n: l9 }5 z+ V
9 N/ e3 _ ^, k m. e) e5 t) O6 Z windowns 系列到 開始 -> 執行 -> 打 cmd [winnt] command [win9x]
; o9 u, Y/ Z: Q; v k
" a' E1 E$ H1 r/ f+ v& f. N2 t Netstat -n <-- 會列出目前有哪些網路連線
3 M9 O; z( d$ ?
( _( t6 D7 @4 f# P, P8 p6 t
如果想要查詢更進階的可以下 netsats -a
0 }* y/ o8 f- Q: P0 J G
- [$ k% H9 A f" I
4 V( k; V1 L0 ?' U
/ y2 Q ?. N, x8 g4 j
簡易查詢 HACKER 下完此指令可檢查目前你電腦網路的全部連線
- R2 [0 q+ V! |
如果發現有異常多或來路不名的連線,就可能是中毒或被hacker攻擊入侵
& Q, B# l- d! n H) R
C:>\ NETSTAT -A
; m$ r5 p& U: j
+ Z* S2 b* P; H. f+ }2 G
1 `, q! a4 Y! m
1.Ping
6 E B; [. O9 A x
: q" \% `! ^ x( M9 P* E Ping 也是很難翻譯的字眼。這個字眼是從聲納中引伸出來的,
( ]& k+ d; X {2 I3 S5 e. \
大意是說「送出某種訊號」,也可以當作名詞解釋,指著這個被送出的訊號。
8 T: D; ?& x: E5 X( C, \ 在指令模式下打
2 G$ n6 m( \; y: M) G ping 203.72.0.3
* w( j& U* ~5 N8 W6 S
就可以放出訊號去檢查連線是否正常
' q* o. M8 \, e0 s8 y7 n( b
通常Time越大表示回應時間越慢,就代表你根那台機器的連線速度越慢
# ]% ~1 N: x1 ?. u 可以說是檢查網路連線最簡單的指令。
. p0 c& a9 }9 ~" g3 i) S6 ?! x. v! t; ]' ?/ k
C:\>ping 203.72.0.3
D8 G" V7 g8 z
$ {1 B- ^' N* ePinging 203.72.0.3 with 32 bytes of data:
3 }6 u) r* l# E2 t$ T0 Y9 Q9 H5 Z* i$ E
Reply from 203.72.0.3: bytes=32 time=72ms TTL=247
& P# u! E; ~) d/ R* Q5 rReply from 203.72.0.3: bytes=32 time=69ms TTL=247
, \3 n0 m. Z3 x8 q6 F0 `3 b0 rReply from 203.72.0.3: bytes=32 time=68ms TTL=247
" ~: C+ p& w* M( t, N& B8 R4 Y
Reply from 203.72.0.3: bytes=32 time=66ms TTL=247
2 J) ?, P; W% {7 T2 [
1 o1 `. a3 K2 `' E7 |# d( ePing statistics for 203.72.0.3:
1 O) t* L1 P3 [3 o5 k0 R2 W
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
: V3 t2 ?3 o) Z& ]" u4 {
Approximate round trip times in milli-seconds:
; K' l; T- q% P, I( I! d5 o% p
Minimum = 66ms, Maximum = 72ms, Average = 68ms
f+ R+ N6 A* T. a O# c( X% I% r
( n2 ]8 c0 ]6 H4 i; \2 c' \ 2.tracert (unix系列指令為traceroute)
) h- T1 j+ S( K) t! h- h3 l
8 r0 ~+ V- ~; c4 E5 p$ Q* w
顧名思義就是追蹤路由節點,路由就是類似你做火車經過幾各車站轉運
' a( |. _7 x' K" g0 \
通常為ping指令後進階應用,就是當你知道你與對方斷線的情況之下
0 M/ ]3 F+ F4 _& K& @6 d. W
想要追查斷線點再哪時使用.......
2 G! f/ y9 m! B* d1 `/ N- t9 k* G (當節點數越少越好,一般都在10 個以下)
; b, \4 y0 w4 N0 j0 S C:>\tracert wg.twbbs.org
, o( C. c* R+ G- B9 r6 s, eTracing route to wg.twbbs.org [163.15.62.5]
2 x& M( k: W: R6 d& i' v, f
over a maximum of 30 hops:
7 ~! o1 ~. H9 H3 q% M
1 <1 ms <1 ms <1 ms 192.168.0.254
) Q0 {/ G4 {/ w& U8 D3 F 2 62 ms 61 ms 62 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
$ K1 V8 u$ j% `+ i% ^) ~1 V 3 61 ms 62 ms 58 ms 139.175.15.91
7 O8 b H. a0 d0 j: w7 y7 E2 A6 Q
4 60 ms 60 ms 61 ms R57-21.seed.net.tw [139.175.57.21]
: l( M' T" D" { B0 S6 I5 R
5 64 ms 64 ms 63 ms 140.117.252.242
$ O# |* U5 @; e* C3 h 6 63 ms 63 ms 64 ms 163.15.147.242
# H1 ]2 \9 W! a, [" k& ?
7 64 ms 65 ms 63 ms 10.242.2.2
2 Z( B5 y5 e2 @" ~( k- S
8 * * * Request timed out.
( ]- C1 ^! q0 U% ]7 g' q' D0 p3 S 9 * * * Request timed out.
9 H- k0 K0 A1 y. P- f/ P5 e 10 * ^C
2 N9 z4 d! V4 P! H$ \ 以這例子就可以看到我先透過 192.168.0.254 (我的ip分享器出去)
, g; l2 J/ U6 I8 L$ C& Y. h# r
然後來到seednet的節點,然後從seednet轉入 140.117.252.242(中山大學網路)
! e+ ^1 n, }2 ^: a# ]. m2 S \ 然後在轉入163.15.147.242在進入中山高中的網路裡面之後就掛點了。
- `2 Y' H/ ~; p5 }' V 其實反應時間都大約 64~56ms,連線品質算不錯可是水綠沒開機就出現 time out
8 X* Q) I& w' `: c e2 k8 ]# t1 z
再以segaa家到南華紜心齋之連線狀況為例
; I3 x/ t( F' q# @6 {" ?
6 T J, i( q" j6 p, i8 S
C:\Documents and Settings\jkl>tracert 203.72.0.11
* k. K. }6 S" j$ j+ u! {
4 Q' H, b2 P# ~0 J8 |, `Tracing route to news.nhu.edu.tw [203.72.0.11]
$ ^" [; B, g9 k1 \8 h! S) l3 N2 pover a maximum of 30 hops:
/ E) T n3 K5 s% V& g+ P0 R* ^/ z. C/ J; L8 z7 n; D8 f8 l$ n) Q
1 1 ms <1 ms 1 ms 192.168.0.254
0 P. t# G5 s' G: u5 p0 @ 2 63 ms 63 ms 59 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
4 J7 F- w# l i' c+ H
3 61 ms 60 ms 63 ms 139.175.11.9
8 J6 O2 P, }2 C! A5 @1 z
4 66 ms 66 ms 69 ms R58-161.seed.net.tw [139.175.58.161]
: \1 g- }# l! {. l3 j
5 69 ms 67 ms 66 ms R58-190.seed.net.tw [139.175.58.190]
9 N: t- K" z! u% U
6 68 ms 66 ms 69 ms R58-110.seed.net.tw [139.175.58.110]
F: S# z' v% z) n
7 69 ms 67 ms 67 ms 192.83.175.123
( o1 h( H8 u( N9 S
8 68 ms 66 ms 67 ms 140.130.231.2
3 \7 p3 `. l8 @; p- L5 C+ J# W1 G! ] 9 67 ms 67 ms 67 ms comp202254.nhu.edu.tw [210.240.202.254]
" C0 J# o4 y: f& q8 ] 10 68 ms 68 ms 66 ms news.nhu.edu.tw [203.72.0.11]
2 ]- u# V, g2 O- D6 s
$ x* h# [5 d3 C$ I/ rTrace complete 這樣代表我連線到南華中間只經過十各點速度都不錯
$ Z' U2 h! B6 S) D: w0 q
- C) _* E0 M' G( }5 r% t
Q& R1 L2 M' S, V0 r; r, Q 3.nslookup(win9x系列沒這指令)
9 G# ]$ |0 i8 R- G' t( [
為檢查一各ip address與domain name間對應關係之指令
; t" D) c3 i' z: I& `! H) j* Q6 N1 N% ~ ex.
G$ P q; ?6 \$ k- P
要檢查 segaa.twbbs.org 這網域名稱到底ip是多少就可以這樣用
* S# i+ X$ f& c% E
nslookup +ip or domain name
. s! p3 f# @; E2 \% d( K C
1 O ^9 b" ?9 bC:\>nslookup segaa.twbbs.org
0 B; S* S6 s2 r5 R4 y4 C# E* L& |Server: dns.nhu.edu.tw
. @+ W; f6 L" E) r( z+ L0 f
Address: 203.72.0.3
: i$ T! K$ Y$ \% X" q1 @& r( m
% q0 e& A, @ I% }9 \Non-authoritative answer:
: r3 S$ g1 w6 Q1 Y) ?+ ?Name: segaa.net
; P0 @( z* e' ]7 v5 [/ U oAddress: 203.73.114.35
6 Y3 l% ^( u; L7 mAliases: segaa.twbbs.org
8 h V# h- T8 t p, }9 ?- U, d
) y/ |$ w% J# ?4 J5 D* U 由於我是設南華的dns,所以他會連到南華的dns作檢查
) F* B1 i: j6 u4 X# i/ S 就會顯示出 segaa.twbbs.org對應的名稱其實是segaa.net
6 g8 o M- | P! q- ` x, |5 S0 @
然後又對應到 Address 220.130.104.15 。
# U3 E% I" \; g6 J/ `
- f; P- q8 @. c" j: H* _" D& }; R6 g5 j. e3 M. }' B
ps, 關於 DNS,domain name 、 ip 等觀念會在下列陸續介紹