可以慢慢看，自己試著打打看指令，並不用一次看完
B- [5 Q Y; }2 w0 B0 h8 ^
. T& K! t _: d# I/ Z* I5 A/ m- t 當工具筆記來看就好了
; p0 u1 N* z- ^" P8 ?
8 \. u6 T `+ n' X: A [( H windowns 系列到 開始 -> 執行 -> 打 cmd [winnt] command [win9x]
/ L( Y$ I$ p6 D0 Z, J) q. S9 O' z) |. K, n& ?
Netstat -n <-- 會列出目前有哪些網路連線
}; y- @* S$ v
# C: E% p1 i+ h4 V! y$ ` 如果想要查詢更進階的可以下 netsats -a
! |& u) T2 i/ v- x! V
( f3 A/ `4 J' z5 k
+ O7 Y( l2 C. i% j
. r- R! q- j5 E9 K D* d 簡易查詢 HACKER 下完此指令可檢查目前你電腦網路的全部連線
# a0 `- a9 F0 I) j. i8 ~
如果發現有異常多或來路不名的連線，就可能是中毒或被hacker攻擊入侵
2 y1 ^1 z7 Z# r9 M; X
C:>\ NETSTAT -A
( H! c# X7 m" ~: @7 n
9 j9 l4 S8 h& o$ P
6 }% V1 x! r. H! p
1.Ping
3 t. g! b2 p$ O) R2 p
6 u7 j2 K5 z6 Z; \ ~- ?2 M2 t
Ping 也是很難翻譯的字眼。這個字眼是從聲納中引伸出來的，
% C* Q" b5 X3 [ J# D 大意是說「送出某種訊號」，也可以當作名詞解釋，指著這個被送出的訊號。
% M0 T2 e: R2 ~! E2 q1 x& p 在指令模式下打
5 n) Q4 X+ g# P4 x# K5 ] ping 203.72.0.3
- l( L+ i( A+ u6 u. a 就可以放出訊號去檢查連線是否正常
" b% a& m% Z2 Q' W
通常Time越大表示回應時間越慢，就代表你根那台機器的連線速度越慢
( ^# Y- B6 ]' m/ K) M# T4 e4 @7 Y0 T
可以說是檢查網路連線最簡單的指令。
, G* N5 ]) ^$ X9 [
$ Y0 X- Z% k& m3 }C:\>ping 203.72.0.3
$ _- u+ z' R% i+ S x5 o8 c/ ]) D2 @! ?9 o! _
Pinging 203.72.0.3 with 32 bytes of data:
" W& A& r5 ?) |! E, \
9 v7 Q) }, L* W
Reply from 203.72.0.3: bytes=32 time=72ms TTL=247
9 D) `' k. w! f* v. m' |Reply from 203.72.0.3: bytes=32 time=69ms TTL=247
* j% A9 ~/ h. R# L$ `Reply from 203.72.0.3: bytes=32 time=68ms TTL=247
4 E1 A# D; }2 _& Q! X/ h- PReply from 203.72.0.3: bytes=32 time=66ms TTL=247
6 ^8 W7 ^6 k% O, \( ]1 {" @' Y5 } f( [# ]# y9 B
Ping statistics for 203.72.0.3:
+ ]5 V3 H& g2 H6 i$ M& f2 _5 w Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
& J9 p* H6 o5 E: R# iApproximate round trip times in milli-seconds:
2 q* e* U; `! E2 s. P Minimum = 66ms, Maximum = 72ms, Average = 68ms
8 o1 Q2 r: m# t- @( p. k* }4 w) E. Y
/ t$ x4 f# n4 n! _+ X) h9 U 2.tracert (unix系列指令為traceroute)
! C7 J1 y, {' C- K4 S7 Z6 A6 R+ u
@4 x3 m# A1 E& J 顧名思義就是追蹤路由節點，路由就是類似你做火車經過幾各車站轉運
5 H0 d# S \2 m# I4 W7 X* M 通常為ping指令後進階應用，就是當你知道你與對方斷線的情況之下
( t/ w( z( C: E) q8 D# G 想要追查斷線點再哪時使用.......
' J' }$ F: f, g4 R5 n1 Y& l
(當節點數越少越好,一般都在10 個以下)
$ U0 d. } B X" [1 F8 t; J
C:>\tracert wg.twbbs.org
& [/ D4 T' p. ^9 p* y
Tracing route to wg.twbbs.org [163.15.62.5]
- S5 N: z# C# o2 |+ f0 M! c
over a maximum of 30 hops:
0 p9 ^- f5 Z* d. u) `" J
1 <1 ms <1 ms <1 ms 192.168.0.254
( |" W2 {( C, J# C3 A
2 62 ms 61 ms 62 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
# Z% x+ P1 c5 b# }. `; q( \4 e) q 3 61 ms 62 ms 58 ms 139.175.15.91
. z8 k/ l% G/ j4 X
4 60 ms 60 ms 61 ms R57-21.seed.net.tw [139.175.57.21]
& I6 f* k5 S0 C* Q' [ 5 64 ms 64 ms 63 ms 140.117.252.242
* M4 U' d; X0 o, D% b7 Z" k 6 63 ms 63 ms 64 ms 163.15.147.242
! v* C; g, ?8 Y( y" v" C 7 64 ms 65 ms 63 ms 10.242.2.2
. Q8 F5 o7 ?: H6 Q1 x. P
8 * * * Request timed out.
' z/ k% B# t4 o5 U. V0 e% r* W
9 * * * Request timed out.
0 B- S2 @( n/ ~6 w: B# O! b) l
10 * ^C
# x2 P' X s' y3 u3 C) | 以這例子就可以看到我先透過 192.168.0.254 (我的ip分享器出去)
' ~& P2 D6 K& D/ r. }0 c, l 然後來到seednet的節點，然後從seednet轉入 140.117.252.242(中山大學網路)
# d( I4 k" ?% s1 y/ Q2 i j) R 然後在轉入163.15.147.242在進入中山高中的網路裡面之後就掛點了。
# e& k& W: L& g0 T
其實反應時間都大約 64~56ms，連線品質算不錯可是水綠沒開機就出現 time out
$ r: u# I' q( j, m) @, E
# d: v/ ~' S, w3 l m# p
再以segaa家到南華紜心齋之連線狀況為例
* H" E& W# X# `( B- s
3 ~; }* b7 \) d
C:\Documents and Settings\jkl>tracert 203.72.0.11
9 R1 q1 K% v, s+ A3 \8 c \; b" \1 X; ^9 u' @& Y7 u
Tracing route to news.nhu.edu.tw [203.72.0.11]
0 d! Y% j* n g$ E& }) x
over a maximum of 30 hops:
) d, i* n" d4 M+ B7 i* s( i6 ]) B: b, _. X+ P
1 1 ms <1 ms 1 ms 192.168.0.254
- k {/ P% @' o9 F( h; G5 A
2 63 ms 63 ms 59 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
% e/ ~4 D5 {3 |% e6 J: k
3 61 ms 60 ms 63 ms 139.175.11.9
1 \2 m) e8 X$ ^% b6 v$ F$ Z
4 66 ms 66 ms 69 ms R58-161.seed.net.tw [139.175.58.161]
; ?4 C4 t6 T- [ Y6 l
5 69 ms 67 ms 66 ms R58-190.seed.net.tw [139.175.58.190]
# X% U% Y: f: p8 b$ M
6 68 ms 66 ms 69 ms R58-110.seed.net.tw [139.175.58.110]
6 {: Z( S8 f7 x" j$ d' J
7 69 ms 67 ms 67 ms 192.83.175.123
/ t& s# O/ ]+ k/ P- y
8 68 ms 66 ms 67 ms 140.130.231.2
D9 T9 J2 N( A$ Y3 x) E 9 67 ms 67 ms 67 ms comp202254.nhu.edu.tw [210.240.202.254]
9 h% b1 T9 G. k. T9 V3 Q
10 68 ms 68 ms 66 ms news.nhu.edu.tw [203.72.0.11]
) y9 M# B" _. z. u5 B
. ~# e @6 j) ~6 \! e7 R
Trace complete 這樣代表我連線到南華中間只經過十各點速度都不錯
+ W$ G( ` C0 \0 `
, A- q. e- F5 C" Q
% _9 g! I6 U- X+ X4 A5 }! J 3.nslookup(win9x系列沒這指令)
6 [4 V8 E% l9 O 為檢查一各ip address與domain name間對應關係之指令
! ]2 K7 O% e2 v+ Y3 K
ex.
. r+ V( T/ Q3 u 要檢查 segaa.twbbs.org 這網域名稱到底ip是多少就可以這樣用
- H: G( H0 A* D" {; h9 l
nslookup +ip or domain name
) g( c# J( E- y1 g9 x) P
6 ?! F1 y, i. u+ T9 V- TC:\>nslookup segaa.twbbs.org
/ v1 k% i, B/ B* |8 gServer: dns.nhu.edu.tw
1 C3 u+ N/ `7 X4 lAddress: 203.72.0.3
2 h" X K* u+ Y: ^2 P t
$ m4 j5 H7 d, l! l- o) r% jNon-authoritative answer:
6 K( a- ~# t0 S2 c* }, W$ g/ ^
Name: segaa.net
, |7 `6 F; u! _! {+ ZAddress: 203.73.114.35
$ @8 k. B" f8 c0 a7 E+ {
Aliases: segaa.twbbs.org
" D- A$ C. d) S) I, k% d) T0 r2 v" w$ v) E! y; z& r! l# C
由於我是設南華的dns，所以他會連到南華的dns作檢查
/ W U( d+ E5 ?! C 就會顯示出 segaa.twbbs.org對應的名稱其實是segaa.net
6 m: K% e" o+ D7 j' {9 V4 K 然後又對應到 Address 220.130.104.15 。
; g2 B. G) B% o/ A. U. |* L" Y5 W9 S- e4 q* U
7 D4 i* U) `" G) E# R9 g/ g ps, 關於 DNS，domain name 、 ip 等觀念會在下列陸續介紹
