可以慢慢看，自己試著打打看指令，並不用一次看完
i( k1 ]8 N0 i' L
; o( g. U% b% L l: T: K0 v
當工具筆記來看就好了
8 D" D# Y% R; Z6 M
2 X6 B1 ^# X& j: x) _
windowns 系列到 開始 -> 執行 -> 打 cmd [winnt] command [win9x]
9 @# m8 l* c" A9 T
6 k- r* J0 w7 o3 o5 V
Netstat -n <-- 會列出目前有哪些網路連線
# J* z: ?& n5 `0 Q+ c+ C. H5 ~; S, d; r Y5 U0 b, C
如果想要查詢更進階的可以下 netsats -a
, e0 O& k) X1 X1 P# E
5 k% m' s/ _1 y, w
3 Z4 }5 q1 j( }6 ?( o' K2 V4 Z+ D# Z/ k% i/ v7 c6 q+ m
簡易查詢 HACKER 下完此指令可檢查目前你電腦網路的全部連線
7 x& L9 X q$ _1 L4 d: S# d 如果發現有異常多或來路不名的連線，就可能是中毒或被hacker攻擊入侵
, z! i' T: g+ m9 g7 F) Y \ C:>\ NETSTAT -A
- \5 D" P3 I& S$ ]* O5 }5 v
9 T$ E( I0 i! s& M2 s* l4 ^ |
1 M; m1 d( W, r) j 1.Ping
" X* d* R6 J$ f( h1 f
) k& M% y0 h$ d3 B' t. u
Ping 也是很難翻譯的字眼。這個字眼是從聲納中引伸出來的，
: [, ]0 {- i) u: d0 Y
大意是說「送出某種訊號」，也可以當作名詞解釋，指著這個被送出的訊號。
, i' f/ ^2 ^8 T4 |& n 在指令模式下打
/ O; b$ Z% c) D6 i. S% q) |& D) Y
ping 203.72.0.3
+ f7 f& n; k0 I6 r8 B
就可以放出訊號去檢查連線是否正常
; G$ f8 E( w- _& \% y' y) N1 ^* A 通常Time越大表示回應時間越慢，就代表你根那台機器的連線速度越慢
8 ~0 _/ P/ h4 E+ ?, ?6 E 可以說是檢查網路連線最簡單的指令。
8 H% G5 A) j. M) W/ \
; t) X; S; @: h3 wC:\>ping 203.72.0.3
9 V6 d+ x+ h8 X3 Z- f; |
5 `. k; C: F+ J
Pinging 203.72.0.3 with 32 bytes of data:
! Z' s; ]$ q/ e# i" X$ U: C% `- H" G! b4 I, l
Reply from 203.72.0.3: bytes=32 time=72ms TTL=247
( T3 }8 j u, M. ^
Reply from 203.72.0.3: bytes=32 time=69ms TTL=247
9 r9 I' p5 e* ?) c1 Y0 u0 ?
Reply from 203.72.0.3: bytes=32 time=68ms TTL=247
3 H: U$ l2 j" X& }4 R
Reply from 203.72.0.3: bytes=32 time=66ms TTL=247
9 }/ \0 R/ L1 |: V$ E/ j, l8 q
9 g$ P( ]+ L; @! kPing statistics for 203.72.0.3:
, {, O2 e* s4 m" _2 `& [# q/ v/ [" S Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
& Y* u$ g6 E- v" Q3 K6 tApproximate round trip times in milli-seconds:
' E k2 O) y8 g5 Q/ n Minimum = 66ms, Maximum = 72ms, Average = 68ms
( Q j0 N6 V2 t, L J" O; c6 f/ S" v3 {9 h# [
2.tracert (unix系列指令為traceroute)
7 W; ?7 n, k& y: v0 N, V' I, K/ O# _: F( }* ^6 C
顧名思義就是追蹤路由節點，路由就是類似你做火車經過幾各車站轉運
) O+ l# m5 k& R# J
通常為ping指令後進階應用，就是當你知道你與對方斷線的情況之下
& b* d( w* ?6 p+ Y 想要追查斷線點再哪時使用.......
7 D& t& N0 y& t; Y
(當節點數越少越好,一般都在10 個以下)
4 ~7 W8 z# {8 I2 e) L3 \
C:>\tracert wg.twbbs.org
* l& a$ I2 j5 n3 g
Tracing route to wg.twbbs.org [163.15.62.5]
" w) l5 I. E2 w2 Lover a maximum of 30 hops:
" D9 I/ \$ T* t! t- h/ D 1 <1 ms <1 ms <1 ms 192.168.0.254
B7 i L7 Q8 W7 L2 |" d 2 62 ms 61 ms 62 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
: o: U9 Z0 H' S$ Q6 ^: ?$ q5 n
3 61 ms 62 ms 58 ms 139.175.15.91
" E) F' z" i5 ^( K( ~0 Y
4 60 ms 60 ms 61 ms R57-21.seed.net.tw [139.175.57.21]
( a- Q6 D$ v2 {. s" M' `# z
5 64 ms 64 ms 63 ms 140.117.252.242
: d% ~' q- O4 \: m* G! m' T 6 63 ms 63 ms 64 ms 163.15.147.242
: N( B0 I# h2 W. Q' l# e+ H 7 64 ms 65 ms 63 ms 10.242.2.2
0 l4 H, R5 X/ [" Q 8 * * * Request timed out.
% ]& A/ b; ?% k" v. k0 O- V 9 * * * Request timed out.
# \# o, E/ |# W4 m1 k8 X! I
10 * ^C
5 ?- `# S7 V e; ?5 d/ L, a! P! W 以這例子就可以看到我先透過 192.168.0.254 (我的ip分享器出去)
. ?0 a" z2 n1 S# \: U. V2 }
然後來到seednet的節點，然後從seednet轉入 140.117.252.242(中山大學網路)
0 y7 o& J; P, K7 E% [. \, n 然後在轉入163.15.147.242在進入中山高中的網路裡面之後就掛點了。
" Y- [0 J0 r) N' Y x- w l' h 其實反應時間都大約 64~56ms，連線品質算不錯可是水綠沒開機就出現 time out
/ H. t/ D5 M+ p
+ @, x; w9 W4 W; ^$ W
再以segaa家到南華紜心齋之連線狀況為例
0 i2 Q+ F6 E6 ]
7 I9 e8 c9 V1 }' c' m; D; e9 W
C:\Documents and Settings\jkl>tracert 203.72.0.11
) \0 M; m/ o% Q( m
4 N/ {8 o* w% D- B, P7 H4 pTracing route to news.nhu.edu.tw [203.72.0.11]
! K" s" ^, }- y
over a maximum of 30 hops:
% I) f! H! `3 o4 H( E' U7 N. u3 j+ F# c# ^9 k$ ^( c
1 1 ms <1 ms 1 ms 192.168.0.254
6 \4 W: s1 a9 m4 C8 E) P! ^. n
2 63 ms 63 ms 59 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
) t- g2 |& Z. d 3 61 ms 60 ms 63 ms 139.175.11.9
9 L& Y' P- d, r4 G+ y
4 66 ms 66 ms 69 ms R58-161.seed.net.tw [139.175.58.161]
: \4 }1 y: r# C4 C+ Y
5 69 ms 67 ms 66 ms R58-190.seed.net.tw [139.175.58.190]
7 V0 s7 `4 i0 N% q2 r9 Q
6 68 ms 66 ms 69 ms R58-110.seed.net.tw [139.175.58.110]
/ W6 _! R3 _- V' A% @
7 69 ms 67 ms 67 ms 192.83.175.123
9 c6 f# y& y; \. v+ _ 8 68 ms 66 ms 67 ms 140.130.231.2
$ S4 l7 `$ T. p2 Z$ i" q1 f 9 67 ms 67 ms 67 ms comp202254.nhu.edu.tw [210.240.202.254]
$ ^0 f1 P6 P! v* v. Z2 _% v Y; U
10 68 ms 68 ms 66 ms news.nhu.edu.tw [203.72.0.11]
2 B8 s$ f+ \9 t3 q! q+ z) g) l8 w# T5 M
Trace complete 這樣代表我連線到南華中間只經過十各點速度都不錯
* R: D1 A; {2 ~( ^$ L) M6 r# C
( i- ?8 i) q5 ~& T6 N0 j
+ Y, J% ^6 V1 @; o3 c 3.nslookup(win9x系列沒這指令)
! \# i6 I+ w/ G, G' G# y, @ 為檢查一各ip address與domain name間對應關係之指令
$ f, C: ]7 n# l
ex.
- ^8 y7 _. L* W% I5 q: j8 z
要檢查 segaa.twbbs.org 這網域名稱到底ip是多少就可以這樣用
8 d- L/ Y) |, ]% u3 J1 X nslookup +ip or domain name
# p/ q7 q0 }, ?
0 U9 N& X k9 O. o" R) i0 U6 r0 UC:\>nslookup segaa.twbbs.org
' {0 q' i. O/ Z" T! q
Server: dns.nhu.edu.tw
& g5 O9 R6 v. LAddress: 203.72.0.3
3 Y) R9 E5 ]2 B7 k/ U( m8 K- @) @! z. }2 t* R; B' u( s$ k
Non-authoritative answer:
* G6 z: a) t: F' E* b: }: h2 x, x
Name: segaa.net
/ R5 l0 W! R7 O+ ^& Q/ FAddress: 203.73.114.35
f7 C' w) g+ r$ l$ \- W9 e& \( fAliases: segaa.twbbs.org
4 [7 L9 }( o- c1 o" G
( W2 z* \% P, u% m! ? r( d% }9 N 由於我是設南華的dns，所以他會連到南華的dns作檢查
! a7 h5 U6 p1 b- m6 @
就會顯示出 segaa.twbbs.org對應的名稱其實是segaa.net
: w* N* s/ j P( B4 F1 i3 H
然後又對應到 Address 220.130.104.15 。
6 g+ d" m8 ]+ `9 b1 |
$ i# e9 p0 l" H9 {% X* P1 |5 k0 P6 q
ps, 關於 DNS，domain name 、 ip 等觀念會在下列陸續介紹
