可以慢慢看,自己試著打打看指令,並不用一次看完
/ J; [( W8 t$ A9 {; d
8 D+ y+ s9 G( v( Q+ o) V( z! H 當工具筆記來看就好了
5 |/ F, h) E5 p6 j4 h5 ^- U" h# H, {
. a5 Z8 i# |! G windowns 系列到 開始 -> 執行 -> 打 cmd [winnt] command [win9x]
- r) |* ]% k) o5 [3 Y; I) a0 h! _; B0 T
Netstat -n <-- 會列出目前有哪些網路連線
8 P7 e6 G, O5 o8 Q6 s4 L* T
! V4 q- t. y& m. t A h" {
如果想要查詢更進階的可以下 netsats -a
5 }+ i8 v7 R; P+ y2 s1 Z1 `+ Z
( k) D! c7 Y2 l9 w
! S/ _ O' }% f( O+ H
I9 m' [5 c3 i# p 簡易查詢 HACKER 下完此指令可檢查目前你電腦網路的全部連線
5 |8 D) C* O |1 C" l( @3 C
如果發現有異常多或來路不名的連線,就可能是中毒或被hacker攻擊入侵
" w# i; b F+ P6 G: }) ^; K0 A
C:>\ NETSTAT -A
- A2 ]* F: P1 H ^& B% C
7 E0 b7 z) W$ h; k/ G) i4 e
8 K/ D k. d4 z# T& q 1.Ping
- D" v$ N! j: q4 x5 r8 G
, N ^, J. R! e( J$ n- W
Ping 也是很難翻譯的字眼。這個字眼是從聲納中引伸出來的,
4 d- g) d. \; v; X1 t& U+ F
大意是說「送出某種訊號」,也可以當作名詞解釋,指著這個被送出的訊號。
" P4 y* T. U+ y' d! m8 b3 L) h# E
在指令模式下打
1 M( F9 F/ J" Y, z7 y" h ping 203.72.0.3
" X5 `1 y3 f3 T3 E0 c& c* I 就可以放出訊號去檢查連線是否正常
6 x; Z" j" }. n/ ~/ p/ B/ @. v 通常Time越大表示回應時間越慢,就代表你根那台機器的連線速度越慢
9 \8 N4 ~3 x+ o 可以說是檢查網路連線最簡單的指令。
2 V- R) d( @( l& x# K5 ?0 _2 S% a4 w5 k: ^
C:\>ping 203.72.0.3
8 k' L$ X5 K) j: I2 D9 k
" u, r: k3 T% v, cPinging 203.72.0.3 with 32 bytes of data:
0 p$ M! D: [. }) y
+ q% h5 z) a ?& z# h$ s
Reply from 203.72.0.3: bytes=32 time=72ms TTL=247
) m1 ?- I5 G+ f( P8 g/ ?
Reply from 203.72.0.3: bytes=32 time=69ms TTL=247
2 U( ?* S: o+ J; X7 a/ c' L( f9 y! |Reply from 203.72.0.3: bytes=32 time=68ms TTL=247
1 L9 b: F) \( T4 `8 h- sReply from 203.72.0.3: bytes=32 time=66ms TTL=247
% A# a, J) z# F' s& v% M* m f3 q+ ^9 P; D) P W/ a' Y6 r! _$ d
Ping statistics for 203.72.0.3:
( A3 w2 R9 D4 p+ I% o
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
/ R* ?/ a9 ]. Z( NApproximate round trip times in milli-seconds:
# j4 b+ @8 ^" H- ~0 [
Minimum = 66ms, Maximum = 72ms, Average = 68ms
/ _6 Z2 h5 z& X" @8 Y7 j; P$ }+ O7 V) ~$ ~$ Q
2.tracert (unix系列指令為traceroute)
) I9 g4 G# t& `! K9 S1 {
1 x/ u5 B8 ]. [
顧名思義就是追蹤路由節點,路由就是類似你做火車經過幾各車站轉運
$ k! @. H' u' `; } T. c3 O
通常為ping指令後進階應用,就是當你知道你與對方斷線的情況之下
$ S* D# y" \ k 想要追查斷線點再哪時使用.......
, L: i: K- R2 U$ Y/ E' N/ C) _4 |
(當節點數越少越好,一般都在10 個以下)
6 V3 d5 X% y& Q; K1 h9 L" E
C:>\tracert wg.twbbs.org
- m: B6 J. \3 b' @( d6 |8 eTracing route to wg.twbbs.org [163.15.62.5]
% v" b& K: K# E u
over a maximum of 30 hops:
5 a. N0 a, l$ _
1 <1 ms <1 ms <1 ms 192.168.0.254
' C: t+ u( F, e
2 62 ms 61 ms 62 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
1 ^2 d$ { b) f4 w7 e7 W
3 61 ms 62 ms 58 ms 139.175.15.91
* w8 b0 m! B7 |( D& F' z% c
4 60 ms 60 ms 61 ms R57-21.seed.net.tw [139.175.57.21]
( S' t/ a$ N6 J9 s1 G: C
5 64 ms 64 ms 63 ms 140.117.252.242
& |9 Y% [& W; o n
6 63 ms 63 ms 64 ms 163.15.147.242
) s" {; J2 V ]0 r: @9 B: U
7 64 ms 65 ms 63 ms 10.242.2.2
/ B0 `1 \* @- J4 _
8 * * * Request timed out.
' B6 P4 c: I7 K
9 * * * Request timed out.
% Y( W: I; r: Z3 g2 g2 E 10 * ^C
( E0 u- x7 J8 @2 S/ `' s x( F 以這例子就可以看到我先透過 192.168.0.254 (我的ip分享器出去)
" r- }# H b: p3 ~& f* x, _( j3 Z 然後來到seednet的節點,然後從seednet轉入 140.117.252.242(中山大學網路)
8 [2 T9 s/ E& h' f( }$ h 然後在轉入163.15.147.242在進入中山高中的網路裡面之後就掛點了。
" [5 x L" f5 D, \- P7 l 其實反應時間都大約 64~56ms,連線品質算不錯可是水綠沒開機就出現 time out
! U& Q% t/ Y) o7 P5 G
1 n- ?; E$ X% K7 S5 j+ z& C
再以segaa家到南華紜心齋之連線狀況為例
: u! R" ? m6 Y, p& n$ O- H% K# H2 [+ {: ]8 o
C:\Documents and Settings\jkl>tracert 203.72.0.11
/ H: O7 B4 Q# O, b/ X
3 s0 s* x4 m r3 W. PTracing route to news.nhu.edu.tw [203.72.0.11]
A. a3 K' X6 v3 B" O
over a maximum of 30 hops:
6 c+ \1 ?- }5 `0 I5 ^4 k% x6 Z- a# x, L7 U$ ?& Y% W' m. S
1 1 ms <1 ms 1 ms 192.168.0.254
) g" b# N& s" ~0 _4 O5 p
2 63 ms 63 ms 59 ms sw73-114-1.adsl.seed.net.tw [203.73.114.1]
' ^" u* h& t" e
3 61 ms 60 ms 63 ms 139.175.11.9
8 h6 m/ H1 @. Y# h* } 4 66 ms 66 ms 69 ms R58-161.seed.net.tw [139.175.58.161]
7 b) `; r: Y w. t: K
5 69 ms 67 ms 66 ms R58-190.seed.net.tw [139.175.58.190]
6 W- z( ^" N w2 d& p" q
6 68 ms 66 ms 69 ms R58-110.seed.net.tw [139.175.58.110]
+ G2 }4 D% V1 b8 ]) l
7 69 ms 67 ms 67 ms 192.83.175.123
6 b+ U6 }5 r, U/ G) z
8 68 ms 66 ms 67 ms 140.130.231.2
2 {) Z6 J5 A; @ 9 67 ms 67 ms 67 ms comp202254.nhu.edu.tw [210.240.202.254]
) Y! c% ]/ ]) [( k* s9 ~' Z8 r+ n 10 68 ms 68 ms 66 ms news.nhu.edu.tw [203.72.0.11]
( J& H% K( p) h: V! T7 s6 k
$ a. B1 D& n2 l E, J LTrace complete 這樣代表我連線到南華中間只經過十各點速度都不錯
$ G! B' {6 b5 l) V' Z; w
& q9 y6 x2 w% ~8 c7 |4 |9 B
0 @0 p! g/ x% a9 Y( @% p9 e8 o) @ 3.nslookup(win9x系列沒這指令)
; v8 U `7 C% g( g2 d
為檢查一各ip address與domain name間對應關係之指令
0 l) [& O' T1 L5 |$ t
ex.
* C6 F0 O1 W+ W2 U) _ 要檢查 segaa.twbbs.org 這網域名稱到底ip是多少就可以這樣用
4 u" @ ?4 Q) q7 t% N8 H) Y nslookup +ip or domain name
4 ~2 [3 B8 Q2 j$ G$ B
7 y( T4 N. x- A1 dC:\>nslookup segaa.twbbs.org
& Y3 n/ _, N4 U# U4 i, [Server: dns.nhu.edu.tw
9 l$ Q/ a- `& j: j j% g
Address: 203.72.0.3
6 N+ @# s) c+ i
' l- U1 s+ b/ ^) k9 [0 NNon-authoritative answer:
8 g$ p3 e( C# r9 b/ h& nName: segaa.net
+ b. N' } j3 x$ H' JAddress: 203.73.114.35
' Y, M9 ~0 E( Z! K
Aliases: segaa.twbbs.org
+ c6 y) \+ e A, r2 `7 W4 I/ i. G! R7 t0 U' b
由於我是設南華的dns,所以他會連到南華的dns作檢查
9 k* x. A8 i/ \4 `/ E4 `
就會顯示出 segaa.twbbs.org對應的名稱其實是segaa.net
3 e5 T4 b6 k3 x5 O, O5 n 然後又對應到 Address 220.130.104.15 。
- l: u# R/ A8 n! m: n6 L5 _) M, u4 Y
6 r* P' w8 H% N% x
: r$ L8 z( r0 {3 j6 X ps, 關於 DNS,domain name 、 ip 等觀念會在下列陸續介紹