可以慢慢看,自己試著打打看指令,並不用一次看完
9 V2 l' Y: i3 S/ Q+ [+ x. E8 r4 I$ l3 t
當工具筆記來看就好了
/ G% i' l8 C( H3 X7 \: r$ d* D
* R1 D2 w" U3 z
windowns 系列到 開始 -> 執行 -> 打 cmd [winnt] command [win9x]
2 m: V! V0 V4 i$ P, S
2 O" a/ M" z2 {+ L' U Netstat -n <-- 會列出目前有哪些網路連線
$ C% K7 H: R5 J2 R4 X+ }2 K: B
4 I3 e5 g8 B6 [2 u d5 g$ P4 E 如果想要查詢更進階的可以下 netsats -a
! k2 Y' v- J: y8 b- L9 V" y' L: H( B+ n1 e. h+ `
6 [& h& K7 B8 U* f# k
7 z: K# H. P1 Q8 O2 M 簡易查詢 HACKER 下完此指令可檢查目前你電腦網路的全部連線
5 A4 g4 B; Y5 Z6 [: s 如果發現有異常多或來路不名的連線,就可能是中毒或被hacker攻擊入侵
9 I0 D9 l9 q" z. E. J
C:>\ NETSTAT -A
4 J" Z0 g! O( A: r
0 l- @* _8 ~# j1 p7 `8 X4 N: N
7 e4 R9 U0 E: g. o4 g
1.Ping
) d2 Z9 B6 U5 L1 z& v
( J/ v% w; A- Q Ping 也是很難翻譯的字眼。這個字眼是從聲納中引伸出來的,
0 m& m' _$ g3 u 大意是說「送出某種訊號」,也可以當作名詞解釋,指著這個被送出的訊號。
1 H: `. J. |: t( P* c) S* L
在指令模式下打
; h, t8 G) g# c6 j. R* H. Y ping 203.72.0.3
0 g( E! K/ C; f/ x3 U. f+ S7 O 就可以放出訊號去檢查連線是否正常
: q, }) l5 H( q, \) j$ k/ R5 T' Z 通常Time越大表示回應時間越慢,就代表你根那台機器的連線速度越慢
, \* @# m C. X; [/ t3 ^4 h5 T
可以說是檢查網路連線最簡單的指令。
/ V, }9 M+ h+ P5 z1 e Y! Q! y
+ d. {) M; K! o0 D' Z
C:\>ping 203.72.0.3
) k9 _! W2 o6 M/ X" o8 ?% x
0 ~9 [. C+ m6 R4 a9 a; f
Pinging 203.72.0.3 with 32 bytes of data:
1 G0 m( x3 b2 W: J; J3 a2 ~, ` z% t9 o: r4 A8 c3 B* P
Reply from 203.72.0.3: bytes=32 time=72ms TTL=247
) W- O+ V% @" C# h
Reply from 203.72.0.3: bytes=32 time=69ms TTL=247
, ]# F) |/ v# Y# p5 S0 N! sReply from 203.72.0.3: bytes=32 time=68ms TTL=247
, ~; S) [9 K( K& u3 t' b
Reply from 203.72.0.3: bytes=32 time=66ms TTL=247
0 E3 A4 x8 e; B* A9 H' @0 @; t% g* _1 i1 ~4 p# I% o
Ping statistics for 203.72.0.3:
; R' z: k- I X) e$ r
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
* q( N9 }- Q r! X' v+ G
Approximate round trip times in milli-seconds:
# w, T# A2 V: R* U; C4 g& } Minimum = 66ms, Maximum = 72ms, Average = 68ms
2 u9 ^8 K) C- _- a4 ]7 |4 f" k
A/ ?' X* j/ u9 X
2.tracert (unix系列指令為traceroute)
) K2 g& L- p9 I& v# Z8 b+ }- g, d( j- ~; H
顧名思義就是追蹤路由節點,路由就是類似你做火車經過幾各車站轉運
3 E0 E- d8 r3 |
通常為ping指令後進階應用,就是當你知道你與對方斷線的情況之下
! U o# [7 I; N e- y 想要追查斷線點再哪時使用.......
2 t0 t- X2 h. l s (當節點數越少越好,一般都在10 個以下)
2 X' }# R' H# K
C:>\tracert wg.twbbs.org
5 P% ?4 i) I, `+ o# G$ R
Tracing route to wg.twbbs.org [163.15.62.5]
5 P+ y; N# U1 W# n0 C1 Eover a maximum of 30 hops:
`' T- }$ M' l$ b+ m7 f4 m
1 <1 ms <1 ms <1 ms 192.168.0.254
5 z0 \: A9 Y% a( v" _/ w
2 62 ms 61 ms 62 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
3 f/ A1 t. l( p$ T$ |2 X# [( B) ? 3 61 ms 62 ms 58 ms 139.175.15.91
( ?1 e% A" Q+ ~2 K6 X
4 60 ms 60 ms 61 ms R57-21.seed.net.tw [139.175.57.21]
( v; _& ~1 c) M( H7 S
5 64 ms 64 ms 63 ms 140.117.252.242
7 l% Z2 T( q& \
6 63 ms 63 ms 64 ms 163.15.147.242
5 A6 T$ G/ A8 v; o5 I9 n; h 7 64 ms 65 ms 63 ms 10.242.2.2
/ r, ?1 F: w f" s: i$ X
8 * * * Request timed out.
3 x. r6 s4 D' @7 f: U% H9 Q
9 * * * Request timed out.
9 Y; f2 C* g% p 10 * ^C
" H! \' j' K% f- x2 z
以這例子就可以看到我先透過 192.168.0.254 (我的ip分享器出去)
* W/ z2 b4 p! W8 o) g# G 然後來到seednet的節點,然後從seednet轉入 140.117.252.242(中山大學網路)
/ E( C+ i+ d6 v4 t; d5 P! n 然後在轉入163.15.147.242在進入中山高中的網路裡面之後就掛點了。
* C1 ]- O X# |( z- g 其實反應時間都大約 64~56ms,連線品質算不錯可是水綠沒開機就出現 time out
; S4 e" u, ?! P9 `* i) I. Q( g' R! F% d7 S* r" ^4 f3 f
再以segaa家到南華紜心齋之連線狀況為例
u$ `4 `3 r. X( O- a, A6 a0 b w
C:\Documents and Settings\jkl>tracert 203.72.0.11
) y d! |1 S, l% ~) c- ]4 ?
# b; B1 b' F/ x, x% m: ], B$ o% xTracing route to news.nhu.edu.tw [203.72.0.11]
( J: c0 f e" b' ?: e9 N" f1 [over a maximum of 30 hops:
4 x$ x3 h9 {2 U
" A/ b' r$ s9 d! G: v' s# k- B
1 1 ms <1 ms 1 ms 192.168.0.254
' i5 o8 r. H7 ]3 W, I
2 63 ms 63 ms 59 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
6 E% k+ |) ~) w! c6 }- M& f1 |
3 61 ms 60 ms 63 ms 139.175.11.9
1 T7 b- A: V2 b: w8 ~# U 4 66 ms 66 ms 69 ms R58-161.seed.net.tw [139.175.58.161]
w1 ~* o" A+ Q: t8 v
5 69 ms 67 ms 66 ms R58-190.seed.net.tw [139.175.58.190]
+ c3 D6 L8 N# ` 6 68 ms 66 ms 69 ms R58-110.seed.net.tw [139.175.58.110]
/ V, e0 ?6 ?8 M: E6 D3 e3 j5 Z
7 69 ms 67 ms 67 ms 192.83.175.123
/ H9 t3 I3 {/ s# `7 _& s6 R 8 68 ms 66 ms 67 ms 140.130.231.2
# X' z! r4 d W1 J0 v
9 67 ms 67 ms 67 ms comp202254.nhu.edu.tw [210.240.202.254]
" T6 P Q$ x1 z, N2 @
10 68 ms 68 ms 66 ms news.nhu.edu.tw [203.72.0.11]
& F2 k8 a, a8 ^) o9 b
$ V7 T/ p$ |) @# H' }Trace complete 這樣代表我連線到南華中間只經過十各點速度都不錯
! I& c0 K0 @) l% r! _
) e3 H B7 Q4 `9 {7 A5 s) i
) I. C* V8 O% w! [- U0 } 3.nslookup(win9x系列沒這指令)
0 H* l6 `. G' [! ^" a
為檢查一各ip address與domain name間對應關係之指令
R2 `: F4 H" l W5 P
ex.
* \9 s2 K. o0 z2 W8 j& N
要檢查 segaa.twbbs.org 這網域名稱到底ip是多少就可以這樣用
4 l4 j* u p- e- P4 {. U' s
nslookup +ip or domain name
( n" C: O: ~! u d& O" ^) @" z
U2 W8 C# a& B% d
C:\>nslookup segaa.twbbs.org
) D- w/ M. O1 I2 d8 M
Server: dns.nhu.edu.tw
( V g5 d6 v% R3 _1 f
Address: 203.72.0.3
1 t ^# F4 M; ^6 s
& d7 }, S8 ?; S I, R( }Non-authoritative answer:
5 w% Y/ p$ p( T' {: ]Name: segaa.net
) `* J! [: ], e3 B* N
Address: 203.73.114.35
! U( ]* E& p* \" v" `Aliases: segaa.twbbs.org
2 e, s4 b' [+ N8 N, v
( e8 f i2 b- c" ]! m' z. I' ? 由於我是設南華的dns,所以他會連到南華的dns作檢查
, X1 I. [* R, M# r1 `% }2 ?; n5 N
就會顯示出 segaa.twbbs.org對應的名稱其實是segaa.net
) S" @. `, R, d. ]; b 然後又對應到 Address 220.130.104.15 。
8 D: z' @5 c- N9 _) z1 `$ ]) F7 ~0 D- Z& d/ h
$ U! k5 Y# T3 U2 F4 M2 f
ps, 關於 DNS,domain name 、 ip 等觀念會在下列陸續介紹