可以慢慢看,自己試著打打看指令,並不用一次看完
/ @- z% w/ Q# F4 G9 h5 ]
# c, f+ | d9 k0 S9 h, u 當工具筆記來看就好了
; _8 O8 g# `5 K) q( f4 o' t$ U. e- A; O- L
windowns 系列到 開始 -> 執行 -> 打 cmd [winnt] command [win9x]
/ }8 x+ |/ [. p) K. K& I+ F9 ]; W9 r3 |& Y2 j3 C
Netstat -n <-- 會列出目前有哪些網路連線
" O8 f0 \; o) x( N7 i
) F; G* j/ O+ @0 z; p 如果想要查詢更進階的可以下 netsats -a
( W1 |% i" ]6 `, ~2 h7 X( I6 R; S4 V) }" l- I
' ?. x( g- q/ y2 Q3 D
/ J5 K7 B5 g! m' P7 F- Y3 W 簡易查詢 HACKER 下完此指令可檢查目前你電腦網路的全部連線
3 M/ g, `$ u3 ?0 v# h- I" ^: L 如果發現有異常多或來路不名的連線,就可能是中毒或被hacker攻擊入侵
2 A2 z$ I! \+ `9 |- ~4 S( k/ H K
C:>\ NETSTAT -A
& V% v* z- q$ |( l; c: c# x' r& c
0 M1 t$ R! k2 h* [1 p, K
5 v6 D- D) _, R( u5 N: g/ ? 1.Ping
- f7 I9 d/ |5 |% z3 W
4 V: J7 V3 t. P% H7 J' P Ping 也是很難翻譯的字眼。這個字眼是從聲納中引伸出來的,
: H* E' }- _! s2 A1 T' H8 s. b 大意是說「送出某種訊號」,也可以當作名詞解釋,指著這個被送出的訊號。
7 w* w w9 q2 f0 U, w
在指令模式下打
1 w3 t4 @) H6 x2 `+ o+ s
ping 203.72.0.3
, @& Y& i+ `; g# c3 d 就可以放出訊號去檢查連線是否正常
1 w9 C7 @0 _! P! L8 @1 v% g0 X
通常Time越大表示回應時間越慢,就代表你根那台機器的連線速度越慢
2 O, Q2 q, w: ]1 n3 m* L8 d 可以說是檢查網路連線最簡單的指令。
( P% ^7 q0 ]) d; V* D6 D7 V2 Y& L. Z h; S( s
C:\>ping 203.72.0.3
0 Q0 t( E W+ S) O) e$ k- ~
; }! Z2 U( D" v( n( U7 KPinging 203.72.0.3 with 32 bytes of data:
+ E* c# l* V; G8 c# x' S5 H8 ]2 V
* i$ S: A4 X8 ~+ a! q* W$ b8 X: @& I) QReply from 203.72.0.3: bytes=32 time=72ms TTL=247
1 Z) V* \8 O R3 D4 e; ?1 J
Reply from 203.72.0.3: bytes=32 time=69ms TTL=247
' Z% T2 O' L2 H- Z8 X( a9 G# D: e( BReply from 203.72.0.3: bytes=32 time=68ms TTL=247
O: i- }; Q- v8 X i' l1 Y
Reply from 203.72.0.3: bytes=32 time=66ms TTL=247
0 r% B$ ]& e" ^5 e* f
8 z/ }- V; Z2 `" J
Ping statistics for 203.72.0.3:
, c! q; Z1 A/ {
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
/ V6 y; l% t+ ]. z+ `* }1 V
Approximate round trip times in milli-seconds:
6 x8 `: _: ^/ W1 U4 A- i! J Minimum = 66ms, Maximum = 72ms, Average = 68ms
; \4 s4 D4 Q1 T- u+ n$ W) m- K9 \0 h# t
2.tracert (unix系列指令為traceroute)
6 E7 f( {( B+ T( K5 d4 B
. n, c6 m1 ^# z 顧名思義就是追蹤路由節點,路由就是類似你做火車經過幾各車站轉運
6 D0 A9 W" p& Z 通常為ping指令後進階應用,就是當你知道你與對方斷線的情況之下
0 [' A K) r) Z+ a+ H/ h0 s+ v
想要追查斷線點再哪時使用.......
/ ]" x- y& k7 |0 z, u( J, |
(當節點數越少越好,一般都在10 個以下)
1 {# }: X9 m* P6 Z C:>\tracert wg.twbbs.org
; ^ Y4 i& g2 W4 L# L* ATracing route to wg.twbbs.org [163.15.62.5]
1 b: ]) s& w) Wover a maximum of 30 hops:
0 v. |4 z2 \8 X+ ^ 1 <1 ms <1 ms <1 ms 192.168.0.254
. n. ^+ o5 [8 V4 j& {) X5 x 2 62 ms 61 ms 62 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
5 ^7 y5 ]2 ~9 n/ r6 T- G$ y 3 61 ms 62 ms 58 ms 139.175.15.91
" M0 a9 v( k: B% v 4 60 ms 60 ms 61 ms R57-21.seed.net.tw [139.175.57.21]
2 D2 b a' z% N: @1 Y$ W
5 64 ms 64 ms 63 ms 140.117.252.242
^$ Y+ q4 ^; W$ z+ C# O/ V; J0 G 6 63 ms 63 ms 64 ms 163.15.147.242
& ^2 |- N' W8 _, g( b1 S9 } D
7 64 ms 65 ms 63 ms 10.242.2.2
6 z# E+ ^; M* S" P/ q, }
8 * * * Request timed out.
, k( D- F: ^1 [3 I
9 * * * Request timed out.
$ k1 G6 s: c1 Y' O9 Q' p1 A 10 * ^C
5 J h$ f9 e O" F5 I* j& ~3 G
以這例子就可以看到我先透過 192.168.0.254 (我的ip分享器出去)
& N8 O# s( o7 e- L- }& ~ 然後來到seednet的節點,然後從seednet轉入 140.117.252.242(中山大學網路)
; C. ~( a5 m0 u# l6 D* s
然後在轉入163.15.147.242在進入中山高中的網路裡面之後就掛點了。
' a5 I( r3 y' R0 R( _2 S 其實反應時間都大約 64~56ms,連線品質算不錯可是水綠沒開機就出現 time out
9 v1 c/ T3 Z5 V' I! _$ \, m5 g& Q# ?, L [$ p1 G) p: s
再以segaa家到南華紜心齋之連線狀況為例
/ V* B( u. U9 r% x3 }" S8 w
@& k5 h* N' k& {$ JC:\Documents and Settings\jkl>tracert 203.72.0.11
$ n& Z, y+ Z5 A& a: m
+ T) {- t3 X# }: P; kTracing route to news.nhu.edu.tw [203.72.0.11]
* G: }. y: Y6 l+ L$ pover a maximum of 30 hops:
1 M# P/ @9 D/ l: _' g i* S# G
) ]" a0 L! h2 E i: [ 1 1 ms <1 ms 1 ms 192.168.0.254
. e$ c; @1 Y5 t/ G( C 2 63 ms 63 ms 59 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
5 t! N" N) {4 |" ], a' n5 A 3 61 ms 60 ms 63 ms 139.175.11.9
5 i9 c& i: L1 _0 Y- V& M
4 66 ms 66 ms 69 ms R58-161.seed.net.tw [139.175.58.161]
$ u" m+ j2 y6 N4 d, {+ p
5 69 ms 67 ms 66 ms R58-190.seed.net.tw [139.175.58.190]
. {9 Z0 q7 v1 r) L# n( ? 6 68 ms 66 ms 69 ms R58-110.seed.net.tw [139.175.58.110]
' ]9 {1 K' O4 {9 s1 v0 F
7 69 ms 67 ms 67 ms 192.83.175.123
) `7 R/ F j {$ l 8 68 ms 66 ms 67 ms 140.130.231.2
9 C) B# [$ S" r* ^- x2 b# H. F 9 67 ms 67 ms 67 ms comp202254.nhu.edu.tw [210.240.202.254]
$ Q' {, V. E% I0 Y B4 } 10 68 ms 68 ms 66 ms news.nhu.edu.tw [203.72.0.11]
3 j, \8 c Z7 z# D# R# v! E
6 x# m4 Q5 k: K- \1 |+ XTrace complete 這樣代表我連線到南華中間只經過十各點速度都不錯
1 e9 j/ X3 r4 D+ F! S& _4 @6 U
# E& d; ^! w" [! ^% |5 s. O' l) W) D: j, d5 h. ]
3.nslookup(win9x系列沒這指令)
1 ^) a3 n3 ~& w' _) Q. q* r
為檢查一各ip address與domain name間對應關係之指令
' ]# H& j% e! e) R ex.
+ u; [5 G# i& C& s- W 要檢查 segaa.twbbs.org 這網域名稱到底ip是多少就可以這樣用
9 b+ W. G+ a' R& {8 d
nslookup +ip or domain name
* e) @2 }1 G. b7 Q9 W6 L+ l& P/ y. H5 I2 {
6 X6 j" f0 q! |C:\>nslookup segaa.twbbs.org
- `" F1 a' F1 ~' A) I) \/ B
Server: dns.nhu.edu.tw
7 {0 T. d, ^8 x& o( U( W, ?, mAddress: 203.72.0.3
1 s- s& g2 Z7 [
' v1 M* y; O; z/ ]9 nNon-authoritative answer:
& Q& }2 {/ Z) i9 R8 Q- D/ I6 N: [
Name: segaa.net
8 \6 t( _5 o" {+ X0 t4 yAddress: 203.73.114.35
# `8 T1 i! p% w+ ?8 S
Aliases: segaa.twbbs.org
' v; Y9 f* k4 w u7 ~* n7 ?( U" \2 ~$ n! w: I4 w
由於我是設南華的dns,所以他會連到南華的dns作檢查
! \; {+ ~- V3 V5 A: x 就會顯示出 segaa.twbbs.org對應的名稱其實是segaa.net
. U2 k1 O, l% r# o% _
然後又對應到 Address 220.130.104.15 。
& @" y2 H3 h- [/ g' s
1 a& b! Q: f7 r# R
0 E6 i. z6 a; [$ I- y9 C( Y
ps, 關於 DNS,domain name 、 ip 等觀念會在下列陸續介紹