可以慢慢看,自己試著打打看指令,並不用一次看完
' u6 S9 H- i$ J
+ R# B- F" s) r; H* ^5 \8 _5 X
當工具筆記來看就好了
9 M+ F$ V& f; L5 k. X y6 R2 ~: i2 b0 Q( N- i3 }
windowns 系列到 開始 -> 執行 -> 打 cmd [winnt] command [win9x]
H& j# o( s3 z4 R5 {5 v$ c
4 V N+ _% Y8 R* N7 U, `5 G( H Netstat -n <-- 會列出目前有哪些網路連線
# @8 p! g8 \/ n: i6 C/ Z
5 y5 a* d9 h8 o* U% }0 t 如果想要查詢更進階的可以下 netsats -a
/ c7 k0 a9 ^, \) o
# O( g7 q# U. O
" C) l( H4 N) d5 k+ L: ?$ a8 z# Y' T# f3 \8 E
簡易查詢 HACKER 下完此指令可檢查目前你電腦網路的全部連線
: W! h2 O; R) S* y' Q1 f 如果發現有異常多或來路不名的連線,就可能是中毒或被hacker攻擊入侵
- }9 m8 B' H8 ?& @* w C:>\ NETSTAT -A
. Z o! ], L; o" g2 `" c* I( O% E& L0 m" l6 V! M* \" i0 K& q
' v8 L m, L% f2 Z5 u) B9 z
1.Ping
8 M5 u1 z5 D0 f5 l5 T8 @1 z
: R. g: h5 N/ X Ping 也是很難翻譯的字眼。這個字眼是從聲納中引伸出來的,
2 E5 f* @5 U2 P/ k
大意是說「送出某種訊號」,也可以當作名詞解釋,指著這個被送出的訊號。
) n/ U# ?; _ W 在指令模式下打
, _$ e$ n! s& a/ j4 M
ping 203.72.0.3
# G& h- N$ z5 h% } 就可以放出訊號去檢查連線是否正常
1 o; |6 \# @9 \3 k3 q1 K+ g
通常Time越大表示回應時間越慢,就代表你根那台機器的連線速度越慢
2 j( i7 ?/ T/ E0 W+ g
可以說是檢查網路連線最簡單的指令。
. E- X; U# I* L: W/ K& _/ k
# S' C+ |. y8 G$ M
C:\>ping 203.72.0.3
) _" V; E0 C: q9 p9 b( o; Z! P, Q5 T% M% K( n
Pinging 203.72.0.3 with 32 bytes of data:
z- R$ m$ F9 P# c% u9 e+ a
% ~7 u2 `0 V: |- q
Reply from 203.72.0.3: bytes=32 time=72ms TTL=247
3 Z& H4 {) h! ?; H6 d
Reply from 203.72.0.3: bytes=32 time=69ms TTL=247
# l0 {( p+ l4 J; {. q/ @2 HReply from 203.72.0.3: bytes=32 time=68ms TTL=247
2 S% Y, d: @1 I
Reply from 203.72.0.3: bytes=32 time=66ms TTL=247
- }4 k4 B+ x! }0 ^( s* g; @: B; q* z( K H" [
Ping statistics for 203.72.0.3:
4 B0 M; [$ T: X8 L6 r! d$ @ Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
3 X# a; l7 N% R. a4 n9 uApproximate round trip times in milli-seconds:
$ W% y9 D+ R& t, ~: n
Minimum = 66ms, Maximum = 72ms, Average = 68ms
: A) H, r5 o2 p5 }
u, R9 q3 y b k/ \! Q! r
2.tracert (unix系列指令為traceroute)
8 J% Z% ?" F- _" I; t3 y y
! ^7 [7 i% M( T, \ 顧名思義就是追蹤路由節點,路由就是類似你做火車經過幾各車站轉運
1 C! m+ d2 W9 j! D
通常為ping指令後進階應用,就是當你知道你與對方斷線的情況之下
- `3 p) W7 e5 h$ ^' [- s" O
想要追查斷線點再哪時使用.......
' W6 q$ m* ^# e: w8 X/ l7 U) n$ D
(當節點數越少越好,一般都在10 個以下)
( ~" S# a; C: m: D o6 n
C:>\tracert wg.twbbs.org
. ?+ @4 u @- H: t5 }1 ~Tracing route to wg.twbbs.org [163.15.62.5]
* |8 u3 O( \8 z0 Y# F+ oover a maximum of 30 hops:
! j2 K3 p' G) I' L+ H
1 <1 ms <1 ms <1 ms 192.168.0.254
# ^% Y& i" y0 n 2 62 ms 61 ms 62 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
# I$ S/ U" t6 {9 ]* ]/ x4 ? l
3 61 ms 62 ms 58 ms 139.175.15.91
" T) x, b6 U7 X/ F E( }) N
4 60 ms 60 ms 61 ms R57-21.seed.net.tw [139.175.57.21]
7 Z8 K1 h* h2 k) y6 k4 x+ F 5 64 ms 64 ms 63 ms 140.117.252.242
/ f1 Q9 L' w' N& \: D' O) v
6 63 ms 63 ms 64 ms 163.15.147.242
3 z# F6 G1 {$ i 7 64 ms 65 ms 63 ms 10.242.2.2
# M% |* p6 D2 U }
8 * * * Request timed out.
: g3 l- L: ^# z" C5 L# }
9 * * * Request timed out.
' a" B6 [, ^5 J8 e$ l 10 * ^C
& F3 ^, x' B- Y& D' L; B- i- V
以這例子就可以看到我先透過 192.168.0.254 (我的ip分享器出去)
; J$ ~* v9 v$ I% _' j g8 o: ]+ P 然後來到seednet的節點,然後從seednet轉入 140.117.252.242(中山大學網路)
6 S9 _+ y& L6 b# V6 S
然後在轉入163.15.147.242在進入中山高中的網路裡面之後就掛點了。
& o$ g. O5 \ m! g
其實反應時間都大約 64~56ms,連線品質算不錯可是水綠沒開機就出現 time out
, `! B7 G5 q/ D* U$ a8 L6 i5 M! Z( G
再以segaa家到南華紜心齋之連線狀況為例
) L; `5 n: P8 y( C
$ a: S3 b6 B) A* Q m
C:\Documents and Settings\jkl>tracert 203.72.0.11
' \; m4 m5 R3 l+ J' T b7 N- B& ]5 ]& ]- {* M [' n6 b
Tracing route to news.nhu.edu.tw [203.72.0.11]
z% S5 Z8 }9 S5 g: E# Kover a maximum of 30 hops:
5 t! v6 g0 v% b T
% k7 T; v1 u' ?) d
1 1 ms <1 ms 1 ms 192.168.0.254
; \- L( L) q T) f 2 63 ms 63 ms 59 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
1 @9 k/ y4 D# i8 k
3 61 ms 60 ms 63 ms 139.175.11.9
X# V5 I( T9 X& S3 V
4 66 ms 66 ms 69 ms R58-161.seed.net.tw [139.175.58.161]
$ g( i( W+ F2 B- c: |
5 69 ms 67 ms 66 ms R58-190.seed.net.tw [139.175.58.190]
6 k+ P4 {: g/ l3 h3 H4 G
6 68 ms 66 ms 69 ms R58-110.seed.net.tw [139.175.58.110]
5 z2 Y' s/ S% J) @' O
7 69 ms 67 ms 67 ms 192.83.175.123
* Q5 Q7 l9 j' l \* h! i! `$ |/ ` 8 68 ms 66 ms 67 ms 140.130.231.2
, w- n/ d7 `( S& e 9 67 ms 67 ms 67 ms comp202254.nhu.edu.tw [210.240.202.254]
8 B% E' E/ U0 M4 B8 _7 H% y 10 68 ms 68 ms 66 ms news.nhu.edu.tw [203.72.0.11]
5 V1 Z, [4 }% m# i$ H2 _# N& A/ G: w, m8 U: E+ L$ g# N- r) _
Trace complete 這樣代表我連線到南華中間只經過十各點速度都不錯
; k- y3 y) T) x( ~+ d, x7 U, q f4 V* \, T0 i8 ~6 V' L
. z9 `( k6 N0 k3 s( Z7 U0 K$ |5 S/ ? 3.nslookup(win9x系列沒這指令)
2 E; C) r) }) o, _+ q
為檢查一各ip address與domain name間對應關係之指令
6 P* L, N. Q* ` e8 b
ex.
$ O6 P& m3 h2 N3 Z% G" z: i
要檢查 segaa.twbbs.org 這網域名稱到底ip是多少就可以這樣用
) e I) e8 q `- \4 N: R) F' c$ A
nslookup +ip or domain name
8 }( G2 C6 z1 n0 S( e5 \
" r5 n/ {, L& _; R: t& r$ Q1 K
C:\>nslookup segaa.twbbs.org
6 {8 P$ Z9 R/ R U- q$ c3 J
Server: dns.nhu.edu.tw
" | ~7 t4 R: o! eAddress: 203.72.0.3
8 o& v" v U; [) w; E* I8 x- P. }8 W: n% r3 [
Non-authoritative answer:
9 c1 v% o A" m1 u* g5 j9 @Name: segaa.net
% {- F& S8 q% K" y& ~Address: 203.73.114.35
; o3 V g5 h: R! M
Aliases: segaa.twbbs.org
+ f, [" i0 T4 u$ J( l& G( Y# P
& m2 x8 F0 E7 ~. e 由於我是設南華的dns,所以他會連到南華的dns作檢查
; G8 o$ [% x& Q, M- j8 y 就會顯示出 segaa.twbbs.org對應的名稱其實是segaa.net
* e4 I% l1 D% F! S6 l2 Q) y$ U& X7 v 然後又對應到 Address 220.130.104.15 。
6 e0 B6 L! C" Z3 S; u
' L9 m8 N% a3 x3 S
9 P3 S) ?9 {! z0 ^. l- K
ps, 關於 DNS,domain name 、 ip 等觀念會在下列陸續介紹