netstat命令工作原理（高赏--socks2http 和sockscap工作原理大神们帮帮忙）

本文目录

• 高赏--socks2http 和sockscap工作原理大神们帮帮忙
• 常用的网络工具命令有哪些
• Windows网络诊断怎么调用
• xp中dos常用命令详细全解

高赏--socks2http 和sockscap工作原理大神们帮帮忙

SocksCap32 和 Socks2HTTP 这两个软件都是与 Socks 代理有关的软件，如果你是通过 169 网或是本地局域网上网的，有很多地方无法访问，那么，学会如何用好这两个软件就很重要了，它们可以使你连接到平时连不上的地方。而且不但可以浏览网页，也可以收发信件， FTP 软件，用 QQ 聊天，Telnet 登录 BBS 等等。理论上似乎是把二者连用，再加个 HTTP 代理，就什么都可以做了，不过，实际做起来可就没有说的这么容易了，为什么呢？ 首先，说一下 SocksCap32 这个软件。这是一个基于 Socks 协议的代理客户端软件。它能将指定软件的任何 Winsock 调用转换成 Socks 协议的请求，发送给指定的 Socks 代理服务器。所以用它可以使基于 HTTP、FTP、Telnet 等协议的软件通过 Socks 代理服务器连接到目的地。要使用 SocksCap32 软件，当然首先必须要有一个 Socks 的代理服务器。不管你是用代理猎手找出来的也好，还是从各个代理网站中得到的也好，反正就是要有一个。：）SocksCap32 软件的使用方法很简单，安装软件后，先用“文件”菜单中的“设置”，设置好 Socks 代理服务器，端口是 1080。注意你的 Socks 代理服务器是 Socks4 还是 Socks5 版本的。对于 Socks5，一般使用本地端决定所有名字。如果代理服务器有身份验证，则钩上“用户名/密码”选项，退出设置时会自动打开用户名/密码对话框，填入正确的用户名和密码即可。然后，新建一个应用程序标识项（如图）。当您要使用此应用程序时， 就像平时那样拨号连上 ISP 后（当然使用局域网的就不必了），记得先运行 SocksCap32，再在它的主界面中双击此应用程序图标，就可以达到通过 Socks 代理连出去的目的了（如图）。 但是，如果你所在的局域网的出口服务器不提供 Socks 代理或是你找啊找啊都找不到任何 Socks 代理的话该怎么办？这时候就需要用到 Socks2HTTP 这个软件了。它是一个协议转换软件，它能把基于 Socks 的请求转换为 HTTP 协议的请求，然后通过指定的 HTTP 代理服务器发送出去。好像和 SocksCap32 做的是相反的事情。：）通过它可以在本机模拟出一个 Socks5 端口（不过，这个端口好像不是很规范，至少代理猎手和 OICQ 等等都不认它，但是好在 SocksCap 可以认），然后使的支持 Socks 代理的软件通过这个通道出去。而如果加上我们刚才说的 SocksCap，就可以让一些本身不支持 Socks 代理的软件也可以通过它连接。首先还是老话，你得有一个 HTTP 代理，不管……好，好，废话少说。：）然后要对 Socks2HTTP 软件进行设置，在设置页面里里面填写好你的 HTTP 代理服务器的 IP、端口信息。如果你不想让别人也能用你模拟出的这个 Socks 端口，就钩上“对于其它计算机则封闭之”这个选项。（如图）关于那个“网关”选项，注意到如果你钩上了“不使用 HTTP 代理”，则软件会自动选择“总是使用网关”， 所以我个人认为这个网关是用来当你没有 HTTP 代理时使用的出口。对于我们有 HTTP 代理的用户来说根本没有什么用。证据是我从来是把它置空的，就像图中那样，也照样用的好好的。：）然后，如果你使用的 HTTP 代理服务器不是匿名的，则填写好用户名和密码。至于定制 Socks 端口，一般还是用 Socks 默认的 1080 好了，毕竟合乎习惯也好记。：）如果你的 HTTP 代理服务器是 MS-Proxy，记得填上域。设置好后，当 Socks2HTTP 运行时，你的机器中 1080 这个端口就可以做为一个 Socks 代理端口来使用了。接着如果你想使用你模拟出来的这个代理来收发邮件，玩 OICQ 等等，当然还必须设置好 SocksCap32（如图），Socks 代理的 IP 是 127.0.0.1（就是本机啦），端口号 1080（如果你在 Socks2HTTP 里没有改过的话）。 Socks 版本是 Socks5。OK，接着就像刚才说的那样建立应用程序标识项。全部都设置好以后，要运行这些应用程序时，建立拨号连接后（使用局域网的就不必了），先运行 Socks2HTTP，再运行 SocksCap32，然后双击标识项运行应用程序。这样你的应用程序就可以通过这两个软件的帮忙连到平时连不上的地方了。：） 话说到这里，也许有人有疑问，这样真的行吗？我认为，对于一个开放 TCP 连接的普通 HTTP 代理服务器，至少能收发信件和 Telnet 远程登录应该是没有问题的。这里我们做一个实验，按照上面的图设置好两个软件，然后通过 SocksCap32 运行 Becky! 来收发信件。想看到 Becky! 是否真的通过了指定的 HTTP 代理服务器（202.97.30.228）来工作了，使用这两个软件本身的日志功能自然一目了然，不过比较麻烦，我们用 netstat 命令来检查看看。在收发信件的同时运行 netstat（如图） ，结果很明显，收发信件时，确实是通过了设定的 HTTP 代理来连接。对于 Telnet，我也做了试验，一样可以成功。但是别高兴的太早了，对于 ICQ、OICQ 类软件来说，事情就不是这么顺利了。因为它们的 UDP 数据包能够通过的 HTTP 代理可以说是非常少的。我试过十个左右的，就一个可以成功。而且这个还现在还关了。：（而且，能成功的也只是 OICQ99，我现在是换了 2000 了，结果就是（如图）—— 严重冲突，Socks2HTTP 给整趴下了。：（不过我的系统是 Windows 2000 Pro SP1，不知道在 9x 下会不会这样，反正，用这套办法玩 OICQ 可行性实在不是太大。除非你的运气好，能找到一个可以传输 UDP 包的 HTTP 代理。最后，最头大的是 FTP，在我的系统下，只要一到 ls 列目录时铁定传输错误。不过不排除在 Win9x 中没有问题。各位朋友们不妨自己试试。：） 最后总结一下，要用 SocksCap32 和 Socks2HTTP 这两个软件，最好的情况是能有一个 Socks5 的 Socks 代理（Socks4 不支持 UDP，那样就玩不了 OICQ 了），这样几乎就能干所有事了。其实很多软件本身就支持 Socks5 代理，像是大部分下载软件（如 FlashGet），FTP 软件（如 LeapFtp），Telnet 软件（如 STerm），ICQ/OICQ 等等。就算像 Becky! 这样不支持的，也有 SocksCap32 可以搞定。但是对于只有 HTTP 代理的，事情就要惨很多。：（虽然有 Socks2HTTP 来帮忙，但是通常情况你还是只能浏览、下载 HTTP 协议的东东、收发邮件、远程登录，运气非常好的可以玩玩 OICQ，至于 FTP，反正我这里是不行，各位可以自己试试。不过，话说回来，有通常就有反常.

常用的网络工具命令有哪些

如果你玩过路由器的话，就知道路由器里面那些很好玩的命令缩写。
例如，"shint"的意思是"showinterface"。
现在Windows2000也有了类似界面的工具，叫做netsh。
我们在Windows2000的cmdshell下，输入netsh
就出来：netsh》提示符，
输入intip就显示：
interfaceip》
然后输入dump，我们就可以看到当前系统的网络配置：
#----------------------------------
#InterfaceIPConfiguration
#----------------------------------
pushdinterfaceip
#InterfaceIPConfigurationfor"LocalAreaConnection"
setaddressname="LocalAreaConnection"source=staticaddr=192.168.1.168
mask=255.255.255.0
addaddressname="LocalAreaConnection"addr=192.1.1.111mask=255.255.255.0
setaddressname="LocalAreaConnection"gateway=192.168.1.100gwmetric=1
setdnsname="LocalAreaConnection"source=staticaddr=202.96.209.5
setwinsname="LocalAreaConnection"source=staticaddr=none
popd
#EndofinterfaceIPconfiguration
上面介绍的是通过交互方式操作的一种办法。
我们可以直接输入命令：
"netshinterfaceipaddaddress"LocalAreaConnection"10.0.0.2255.0.0.0"
来添加IP地址。
如果不知道语法，不要紧的哦！
在提示符下，输入?就可以找到答案了。方便不方便啊？
原来微软的东西里面，也有那么一些让人喜欢的玩意儿。可惜，之至者甚少啊！
Windows网络命令行程序
这部分包括：
使用ipconfig/all查看配置
使用ipconfig/renew刷新配置
使用ipconfig管理DNS和DHCP类别ID
使用Ping测试连接
使用Arp解决硬件地址问题
使用nbtstat解决NetBIOS名称问题
使用netstat显示连接统计
使用tracert跟踪网络连接
使用pathping测试路由器
使用ipconfig/all查看配置
发现和解决TCP/IP网络问题时，先检查出现问题的计算机上的TCP/IP配置。可以使用ipconfig命令获得主机配置信息，包括IP地址、子网掩码和默认网关。
注意
对于Windows95和Windows98的客户机，请使用winipcfg命令而不是ipconfig命令。
使用带/all选项的ipconfig命令时，将给出所有接口的详细配置报告，包括任何已配置的串行端口。使用ipconfig/all，可以将命令输出重定向到某个文件，并将输出粘贴到其他文档中。也可以用该输出确认网络上每台计算机的TCP/IP配置，或者进一步调查TCP/IP网络问题。
例如，如果计算机配置的IP地址与现有的IP地址重复，则子网掩码显示为0.0.0.0。
下面的范例是ipconfig/all命令输出，该计算机配置成使用DHCP服务器动态配置TCP/IP，并使用WINS和DNS服务器解析名称。
Windows2000IPConfiguration
NodeType.........:Hybrid
IPRoutingEnabled.....:No
WINSProxyEnabled.....:No
EthernetadapterLocalAreaConnection:
HostName.........:corp1.microsoft.com
DNSServers.......:10.1.0.200
Description.......:3Com3C90xEthernetAdapter
PhysicalAddress.....:00-60-08-3E-46-07
DHCPEnabled........:Yes
AutoconfigurationEnabled.:Yes
IPAddress.........:192.168.0.112
SubnetMask........:255.255.0.0
DefaultGateway......:192.168.0.1
DHCPServer........:10.1.0.50
PrimaryWINSServer....:10.1.0.101
SecondaryWINSServer...:10.1.0.102
LeaseObtained.......:Wednesday,September02,199810:32:13AM
LeaseExpires.......:Friday,September18,199810:32:13AM
如果TCP/IP配置没有问题，下一步测试能够连接到TCP/IP网络上的其他主机。
使用ipconfig/renew刷新配置
解决TCP/IP网络问题时，先检查遇到问题的计算机上的TCP/IP配置。如果计算机启用DHCP并使用DHCP服务器获得配置，请使用ipconfig/renew命令开始刷新租约。
使用ipconfig/renew时，使用DHCP的计算机上的所有网卡（除了那些手动配置的适配器）都尽量连接到DHCP服务器，更新现有配置或者获得新配置。
也可以使用带/release选项的ipconfig命令立即释放主机的当前DHCP配置。有关DHCP和租用过程的详细信息，请参阅客户机如何获得配置。
注意
对于启用DHCP的Windows95和Windows98客户，请使用winipcfg命令的release和renew选项，而不是ipconfig/release和ipconfig/renew命令，手动释放或更新客户的IP配置租约。
使用ipconfig管理DNS和DHCP类别ID
也可以使用ipconfig命令：
显示或重置DNS缓存。
详细信息，请参阅使用ipconfig查看或重置客户解析程序缓存。
刷新已注册的DNS名称。
详细信息，请参阅使用ipconfig更新DNS客户注册。
显示适配器的DHCP类别ID。
详细信息，请参阅显示客户机上的DHCP类别ID信息。
设置适配器的DHCP类别ID。
详细信息，请参阅设置客户机上的DHCP类别ID信息。
使用Ping测试连接
Ping命令有助于验证IP级的连通性。发现和解决问题时，可以使用Ping向目标主机名或IP地址发送ICMP回应请求。需要验证主机能否连接到TCP/IP网络和网络资源时，请使用Ping。也可以使用Ping隔离网络硬件问题和不兼容配置。
通常最好先用Ping命令验证本地计算机和网络主机之间的路由是否存在，以及要连接的网络主机的IP地址。Ping目标主机的IP地址看它是否响应，如下：
pingIP_address
使用Ping时应该执行以下步骤：
Ping环回地址验证是否在本地计算机上安装TCP/IP以及配置是否正确。
ping127.0.0.1
Ping本地计算机的IP地址验证是否正确地添加到网络。
pingIP_address_of_local_host
Ping默认网关的IP地址验证默认网关是否运行以及能否与本地网络上的本地主机通讯。
pingIP_address_of_default_gateway
Ping远程主机的IP地址验证能否通过路由器通讯。
pingIP_address_of_remote_host
Ping命令用Windows套接字样式的名称解析将计算机名解析成IP地址，所以如果用地址成功，但是用名称Ping失败，则问题出在地址或名称解析上，而不是网络连通性的问题。详细信息，请参阅使用Arp解决硬件地址问题。
如果在任何点上都无法成功地使用Ping，请确认：
安装和配置TCP/IP之后重新启动计算机。
“Internet协议(TCP/IP)属性”对话框“常规”选项卡上的本地计算机的IP地址有效而且正确。
启用IP路由，并且路由器之间的链路是可用的。
您可以使用Ping命令的不同选项来指定要使用的数据包大小、要发送多少数据包、是否记录用过的路由、要使用的生存时间(TTL)值以及是否设置“不分段”标志。可以键入ping-?查看这些选项。
下例说明如何向IP地址172.16.48.10发送两个Ping，每个都是1,450字节：
C:》ping-n2-l1450172.16.48.10
Pinging172.16.48.10with1450bytesofdata:
Replyfrom172.16.48.10:bytes=1450time《10msTTL=32
Replyfrom172.16.48.10:bytes=1450time《10msTTL=32
Pingstatisticsfor157.59.8.1:
Packets:Sent=2,Received=2,Lost=0(0%loss),
Approximateroundtriptimesinmilli-seconds:
Minimum=0ms,Maximum=10ms,Average=2ms
默认情况下，在显示“请求超时”之前，Ping等待1,000毫秒（1秒）的时间让每个响应返回。如果通过Ping探测的远程系统经过长时间延迟的链路，如卫星链路，则响应可能会花更长的时间才能返回。可以使用-w（等待）选项指定更长时间的超时。
使用Arp解决硬件地址问题
“地址解析协议(ARP)”允许主机查找同一物理网络上的主机的媒体访问控制地址，如果给出后者的IP地址。为使ARP更加有效，每个计算机缓存IP到媒体访问控制地址映射消除重复的ARP广播请求。
可以使用arp命令查看和修改本地计算机上的ARP表项。arp命令对于查看ARP缓存和解决地址解析问题非常有用。
详细信息，请参阅查看“地址解析协议(ARP)”缓存和添加静态ARP缓存项目。
使用nbtstat解决NetBIOS名称问题
TCP/IP上的NetBIOS(NetBT)将NetBIOS名称解析成IP地址。TCP/IP为NetBIOS名称解析提供了很多选项，包括本地缓存搜索、WINS服务器查询、广播、DNS服务器查询以及Lmhosts和主机文件搜索。
Nbtstat是解决NetBIOS名称解析问题的有用工具。可以使用nbtstat命令删除或更正预加载的项目：
nbtstat-n显示由服务器或重定向器之类的程序在系统上本地注册的名称。
nbtstat-c显示NetBIOS名称缓存，包含其他计算机的名称对地址映射。
nbtstat-R清除名称缓存，然后从Lmhosts文件重新加载。
nbtstat-RR释放在WINS服务器上注册的NetBIOS名称，然后刷新它们的注册。
nbtstat-aname对name指定的计算机执行NetBIOS适配器状态命令。适配器状态命令将返回计算机的本地NetBIOS名称表，以及适配器的媒体访问控制地址。
nbtstat-S列出当前的NetBIOS会话及其状态（包括统计），如下例所示：
NetBIOSconnectiontable
LocalnameStateIn/outRemoteHostInputOutput
------------------------------------------------------------------
CORP1《00》ConnectedOutCORPSUP1《20》6MB5MB
CORP1《00》ConnectedOutCORPPRINT《20》108KB116KB
CORP1《00》ConnectedOutCORPSRC1《20》299KB19KB
CORP1《00》ConnectedOutCORPEMAIL1《20》324KB19KB
CORP1《03》Listening
使用netstat显示连接统计
可以使用netstat命令显示协议统计信息和当前的TCP/IP连接。netstat-a命令将显示所有连接，而netstat-r显示路由表和活动连接。netstat-e命令将显示Ethernet统计信息，而netstat-s显示每个协议的统计信息。如果使用netstat-n，则不能将地址和端口号转换成名称。下面是netstat的输出示例：
C:》netstat-e
InterfaceStatistics
ReceivedSent
Bytes399583794047224622
Unicastpackets120099131015
Non-unicastpackets75795443823
Discards00
Errors00
Unknownprotocols363054211
C:》netstat-a
ActiveConnections
ProtoLocalAddressForeignAddressState
TCPCORP1:1572172.16.48.10:nbsessionESTABLISHED
TCPCORP1:1589172.16.48.10:nbsessionESTABLISHED
TCPCORP1:1606172.16.105.245:nbsessionESTABLISHED
TCPCORP1:1632172.16.48.213:nbsessionESTABLISHED
TCPCORP1:1659172.16.48.169:nbsessionESTABLISHED
TCPCORP1:1714172.16.48.203:nbsessionESTABLISHED
TCPCORP1:1719172.16.48.36:nbsessionESTABLISHED
TCPCORP1:1241172.16.48.101:nbsessionESTABLISHED
UDPCORP1:1025*:*
UDPCORP1:snmp*:*
UDPCORP1:nbname*:*
UDPCORP1:nbdatagram*:*
UDPCORP1:nbname*:*
UDPCORP1:nbdatagram*:*
C:》netstat-s
IPStatistics
PacketsReceived=5378528
ReceivedHeaderErrors=738854
ReceivedAddressErrors=23150
DatagramsForwarded=0
UnknownProtocolsReceived=0
ReceivedPacketsDiscarded=0
ReceivedPacketsDelivered=4616524
OutputRequests=132702
RoutingDiscards=157
DiscardedOutputPackets=0
OutputPacketNoRoute=0
ReassemblyRequired=0
ReassemblySuccessful=0
ReassemblyFailures=
DatagramsSuccessfullyFragmented=0
DatagramsFailingFragmentation=0
FragmentsCreated=0
ICMPStatistics
ReceivedSent
Messages6934
Errors00
DestinationUnreachable6850
TimeExceeded00
ParameterProblems00
SourceQuenches00
Redirects00
Echoes40
EchoReplies04
Timestamps00
TimestampReplies00
AddressMasks00
AddressMaskReplies00
TCPStatistics
ActiveOpens=597
PassiveOpens=135
FailedConnectionAttempts=107
ResetConnections=91
CurrentConnections=8
SegmentsReceived=106770
SegmentsSent=118431
SegmentsRetransmitted=461
UDPStatistics
DatagramsReceived=4157136
NoPorts=351928
ReceiveErrors=2
DatagramsSent=13809
使用tracert跟踪网络连接
Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。
Tracert工作原理
通过向目标发送不同IP生存时间(TTL)值的“Internet控制消息协议(ICMP)”回应数据包，Tracert诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的TTL递减1。数据包上的TTL减为0时，路由器应该将“ICMP已超时”的消息发回源系统。
Tracert先发送TTL为1的回应数据包，并在随后的每次发送过程将TTL递增1，直到目标响应或TTL达到最大值，从而确定路由。通过检查中间路由器发回的“ICMP已超时”的消息确定路由。某些路由器不经询问直接丢弃TTL过期的数据包，这在Tracert实用程序中看不到。
Tracert命令按顺序打印出返回“ICMP已超时”消息的路径中的近端路由器接口列表。如果使用-d选项，则Tracert实用程序不在每个IP地址上查询DNS。
在下例中，数据包必须通过两个路由器（10.0.0.1和192.168.0.1）才能到达主机172.16.0.99。主机的默认网关是10.0.0.1，192.168.0.0网络上的路由器的IP地址是192.168.0.1。
C:》tracert172.16.0.99-d
Tracingrouteto172.16.0.99overamaximumof30hops
12s3s2s10,0.0,1
275ms83ms88ms192.168.0.1
373ms79ms93ms172.16.0.99
Tracecomplete.
用tracert解决问题
可以使用tracert命令确定数据包在网络上的停止位置。下例中，默认网关确定192.168.10.99主机没有有效路径。这可能是路由器配置的问题，或者是192.168.10.0网络不存在（错误的IP地址）。
C:》tracert192.168.10.99
Tracingrouteto192.168.10.99overamaximumof30hops
110.0.0.1reportsestinationnetunreachable.
Tracecomplete.
Tracert实用程序对于解决大网络问题非常有用，此时可以采取几条路径到达同一个点。
Tracert命令行选项
Tracert命令支持多种选项，如下表所示。
tracerttarget_name
选项描述
-d指定不将IP地址解析到主机名称。
-hmaximum_hops指定跃点数以跟踪到称为target_name的主机的路由。
-jhost-list指定Tracert实用程序数据包所采用路径中的路由器接口列表。
-wtimeout等待timeout为每次回复所指定的毫秒数。
target_name目标主机的名称或IP地址。
详细信息，请参阅使用tracert命令跟踪路径。
使用pathping测试路由器
pathping命令是一个路由跟踪工具，它将ping和tracert命令的功能和这两个工具所不提供的其他信息结合起来。pathping命令在一段时间内将数据包发送到到达最终目标的路径上的每个路由器，然后基于数据包的计算机结果从每个跃点返回。由于命令显示数据包在任何给定路由器或链接上丢失的程度，因此可以很容易地确定可能导致网络问题的路由器或链接。某些选项是可用的，如下表所示。
选项名称功能
-nHostnames不将地址解析成主机名。
-hMaximumhops搜索目标的最大跃点数。
-gHost-list沿着路由列表释放源路由。
-pPeriod在ping之间等待的毫秒数。
-qNum_queries每个跃点的查询数。
-wTime-out为每次回复所等待的毫秒数。
-TLayer2tag将第2层优先级标记（例如，对于IEEE802.1p）连接到数据包并将它发送到路径中的每个网络设备。这有助于标识没有正确配置第2层优先级的网络设备。-T开关用于测试服务质量(QoS)连通性。
-RRSVPisbaseChe检查以确定路径中的每个路由器是否支持“资源保留协议(RSVP)”，此协议允许主机为数据流保留一定量的带宽。-R开关用于测试服务质量(QoS)连通性。
默认的跃点数是30，并且超时前的默认等待时间是3秒。默认时间是250毫秒，并且沿着路径对每个路由器进行查询的次数是100。
以下是典型的pathping报告。跃点列表后所的统计信息表明在每个独立路由器上数据包丢失的情况。
D:》pathping-nmsw
Tracingroutetomsw
overamaximumof30hops:
0172.16.87.35
1172.16.87.218
2192.68.52.1
3192.68.80.1
47.54.247.14
57.54.1.196
Computingstatisticsfor125seconds...
SourcetoHereThisNode/Link
HopRTTLost/Sent=PctLost/Sent=PctAddress
0172.16.87.35
0/100=0%|
141ms0/100=0%0/100=0%172.16.87.21813/100=13%|
222ms16/100=16%3/100=3%192.68.52.10/100=0%|
324ms13/100=13%0/100=0%192.68.80.10/100=0%|
421ms14/100=14%1/100=1%10.54.247.140/100=0%|
524ms13/100=13%0/100=0%10.54.1.196
Tracecomplete.
当运行pathping时，在测试问题时首先查看路由的结果。此路径与tracert命令所显示的路径相同。然后pathping命令对下一个125毫秒显示忙消息（此时间根据跃点计数变化）。在此期间，pathping从以前列出的所有路由器和它们之间的链接之间收集信息。在此期间结束时，它显示测试结果。
最右边的两栏ThisNode/LinkLost/Sent=Pct和Address包含的信息最有用。172.16.87.218（跃点1）和192.68.52.1（跃点2）丢失13%的数据包。所有其他链接工作正常。在跃点2和4中的路由器也丢失寻址到它们的数据包（如ThisNode/Link栏中所示），但是该丢失不会影响转发的路径。

Windows网络诊断怎么调用

Windows网络诊断怎么调用

　　win8系统以太网受限什么原因?原因有很多，网卡驱动不匹配，线路问题，DNS缓存紊乱等等，在不明原因之时，不妨使用Windows网络诊断，检测、修复网络问题。那么Windows网络诊断如何调用?下面我为大家分享Windows网络诊断调用方法!

　　操作步骤：

　　打开网络管理中心，选择更改适配器设置，在本地连接上点击右键，选择诊断就可以了。

　　windows网络命令：

　　Ping/Ipconfig/ARP/Netstat/Tracert/Pathping/Nbtstat/Route/Nslookup/Net

　　Ping命令:

　　ping命令通过发送ICMP回声请求报文来检查与另一个计算机的连接。

　　这是一个用于排除连接故障的测试命令，如果不带参数则显示帮助信息。

　　ping命令的语法如下：

　　C:/》ping /?

　　用法:

　　ping

　　 target_name

　　选项:

　　-t Ping 指定的主机，直到停止。

　　若要查看统计信息并继续操作 - 请键入 Control-Break;

　　若要停止 - 请键入 Control-C。

　　-a 将地址解析成主机名。

　　-n count 要发送的回显请求数。

　　-l size 发送缓冲区大小。

　　-f 在数据包中设置“不分段”标志(仅适用于 IPv4)。

　　-i TTL 生存时间。

　　-v TOS 服务类型(仅适用于 IPv4。该设置已不赞成使用，且

　　对 IP 标头中的服务字段类型没有任何影响)。

　　-r count 记录计数跃点的路由(仅适用于 IPv4)。

　　-s count 计数跃点的时间戳(仅适用于 IPv4)。

　　-j host-list 与主机列表一起的松散源路由(仅适用于 IPv4)。

　　-k host-list 与主机列表一起的严格源路由(仅适用于 IPv4)。

　　-w timeout 等待每次回复的超时时间(毫秒)。

　　-R 同样使用路由标头测试反向路由(仅适用于 IPv6)。

　　-S srcaddr 要使用的源地址。

　　-4 强制使用 IPv4。

　　-6 强制使用 IPv6。

　　Ipconfig命令：

　　Ipconfig命令相当于Windows 9x中的图形化命令Winipcfg，是最常用的Windows实用程序，可以显示所有网卡的TCP/IP配置参数，可以刷新动态主机配置协议(DHCP)和域

　　名系统的设置。

　　C:/》ipconfig /?

　　用法:

　　ipconfig [/? | /all |

　　/renew |

　　/renew6 |

　　/flushdns | /displaydns | /registerdns |

　　/showclassid adapter |

　　/setclassid adapter |

　　/showclassid6 adapter |

　　/setclassid6 adapter

　　其中

　　adapter 连接名称

　　(允许使用通配符 * 和 ?，参见示例)

　　选项:

　　/? 显示此帮助消息

　　/all 显示完整配置信息。

　　/release 释放指定适配器的 IPv4 地址。

　　/release6 释放指定适配器的 IPv6 地址。

　　/renew 更新指定适配器的 IPv4 地址。

　　/renew6 更新指定适配器的 IPv6 地址。

　　/flushdns 清除 DNS 解析程序缓存。

　　/registerdns 刷新所有 DHCP 租约并重新注册 DNS 名称

　　/displaydns 显示 DNS 解析程序缓存的内容。

　　/showclassid 显示适配器的所有允许的 DHCP 类 ID。

　　/setclassid 修改 DHCP 类 ID。

　　/showclassid6 显示适配器允许的所有 IPv6 DHCP 类 ID。

　　/setclassid6 修改 IPv6 DHCP 类 ID。

　　默认情况下，仅显示绑定到 TCP/IP 的适配器的 IP 地址、子网掩码和默认网关。

　　对于 Release 和 Renew，如果未指定适配器名称，则会释放或更新所有绑定到 TCP/IP 的适配器的 IP 地址租约。

　　对于 Setclassid 和 Setclassid6，如果未指定 ClassId，则会删除 ClassId。

　　示例:

　　》 ipconfig ... 显示信息

　　》 ipconfig /all ... 显示详细信息

　　》 ipconfig /renew ... 更新所有适配器

　　》 ipconfig /renew EL* ... 更新所有名称以 EL 开头的连接

　　》 ipconfig /release *Con* ... 释放所有匹配的连接

　　例如 "Local Area Connection 1" 或"Local Area Connection 2"

　　》 ipconfig /allcompartments ... 显示有关所有分段的信息

　　》 ipconfig /allcompartments /all ... 显示有关所有分段的详细信息

　　ARP命令：

　　ARP命令用于显示和修改地址解析协议缓存表的.内容，缓存表项是IP地址与网卡地址对。

　　如果使用不含参数的arp命令，则显示帮助信息。

　　ARP的语法如下：

　　C:/》arp /?

　　显示和修改地址解析协议(ARP)使用的“IP 到物理”地址转换表。

　　ARP -s inet_addr eth_addr

　　ARP -d inet_addr

　　ARP -a

　　-a 通过询问当前协议数据，显示当前 ARP 项。

　　如果指定 inet_addr，则只显示指定计算机的 IP 地址和物理地址。如果不止一个网络接口使用 ARP，则显示每个 ARP 表的项。

　　-g 与 -a 相同。

　　-v 在详细模式下显示当前 ARP 项。所有无效项和环回接口上的项都将显示。

　　inet_addr 指定 Internet 地址。

　　-N if_addr 显示 if_addr 指定的网络接口的 ARP 项。

　　-d 删除 inet_addr 指定的主机。inet_addr 可以是通配符 *，以删除所有主机。

　　-s 添加主机并且将 Internet 地址 inet_addr与物理地址 eth_addr 相关联。物理地址是用连字符分隔的 6 个十六进制字节。该项是永久的。

　　eth_addr 指定物理地址。

　　if_addr 如果存在，此项指定地址转换表应修改的接口的 Internet 地址。如果不存在，则使用第一个适用的接口。

　　示例:

　　》 arp -s 157.55.85.212 00-aa-00-62-c6-09.... 添加静态项。

　　》 arp -a .... 显示 ARP 表。

　　Netstat命令：

　　Netstat命令用于显示TCP连接、计算机正在监听的端口、以太网统计信息、IP路由表、IPv4统计信息(包括IP、ICMP协议、TCP、和UDP等协议)和IPv6统计信息(包括

　　IPv6、ICMPv6、TCP over IPv6和UDP over IPv6等协议)等。

　　如果不使用参数，则显示活动的TCP连接。

　　Netstat命令的语法如下：

　　C:/》netstat /?

　　显示协议统计和当前 TCP/IP 网络连接。

　　NETSTAT

　　-a 显示所有连接和侦听端口。

　　-b 显示在创建每个连接或侦听端口时涉及的可执行程序。

　　在某些情况下，已知可执行程序承载多个独立的组件，这些情况下，显示创建连接或侦听端口时涉及的组件序列。此情况下，可执行程序的名称位于底部中，它调用的组

　　件位于顶部，直至达到 TCP/IP。注意，此选项可能很耗时，并且在您没有足够权限时可能失败。

　　-e 显示以太网统计。此选项可以与 -s 选项结合使用。

　　-f 显示外部地址的完全限定域名(FQDN)。

　　-n 以数字形式显示地址和端口号。

　　-o 显示拥有的与每个连接关联的进程 ID。

　　-p proto 显示 proto 指定的协议的连接;proto 可以是下列任何一个: TCP、UDP、TCPv6 或 UDPv6。

　　如果与 -s 选项一起用来显示每个协议的统计，proto 可以是下列任何一个: IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或 UDPv6。

　　-r 显示路由表。

　　-s 显示每个协议的统计。默认情况下，显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6的统计;-p 选项可用于指定默认的子网。-t 显示当前连接卸载状态。

　　interval 重新显示选定的统计，各个显示间暂停的间隔秒数。按 CTRL+C 停止重新显示统计。如果省略，则 netstat将打印当前的配置信息一次。

　　Tracert命令：

　　Tracert命令的功能是确定到达目标的路径，并显示通路上每一个中间路由器的IP地址。

　　通过多次向目标发送ICMP回声(echo)请求报文，每次增加IP头中TTL字段的值，就可以确定达到各个路由器的时间。显示的地址是路由器接近源这一边的端口地址。

　　Tracert命令的语法如下：

　　C:/》Tracert /?

　　用法:

　　tracert

　　 target_name

　　选项:

　　-d 不将地址解析成主机名。

　　-h maximum_hops 搜索目标的最大跃点数。

　　-j host-list 与主机列表一起的松散源路由(仅适用于 IPv4)。

　　-w timeout 等待每个回复的超时时间(以毫秒为单位)。

　　-R 跟踪往返行程路径(仅适用于 IPv6)。

　　-S srcaddr 要使用的源地址(仅适用于 IPv6)。

　　-4 强制使用 IPv4。

　　-6 强制使用 IPv6。

　　这个诊断工具通过多次ICMP回声请求报文来确定到达目标的路径，每个报文中TTL字段的值都是不同的。

　　通路上的路由器在转发IP数据报之前先要对TTL字段减一，如果TTL为0，则路由器就向源端返回一个超时(Time Exceeded)报文，并丢弃原来要转发的报文。在tracert 第一

　　次发送的回声请求报文中置TTL=1，然后每次加1，这样就能收到沿途各个路由器返回的超时报文，直至收到目标返回的ICMP回声响应报文。

　　如果有的路由器不返回超时报文，那么这个路由器就是不可见的，显示列表中用星号“*”表示。

　　Pathping命令：

　　Pathping结合了Ping和Tracert两个命令的功能，可以显示通信线路上每个子网的延迟和丢包率。pathping在一段时间内向通路中的各个路由器发送多个回声请求报文，然后根

　　据每个路由器返回的数据包计算统计结果。由于pathping命令显示了每个路由器(或链路)丢失数据包的程度，所以用户可以据此确定哪些路由器或者子网存在通信问题。

　　Pathping命令的语法如下：

　　C:/Users/wangquan》pathping /?

　　用法:

　　pathping

　　 target_name

　　选项:

　　-g host-list 与主机列表一起的松散源路由。

　　-h maximum_hops 搜索目标的最大跃点数。

　　-i address 使用指定的源地址。

　　-n 不将地址解析成主机名。

　　-p period 两次 Ping 之间等待的时间(以毫秒为单位)。

　　-q num_queries 每个跃点的查询数。

　　-w timeout 每次回复等待的超时时间(以毫秒为单位)。

　　-4 强制使用 IPv4。

　　-6 强制使用 IPv6。

　　Nbtstat命令：

　　Nbtstat命令显示NetBT(NetBIOS over TCP/IP)协议的统计信息，包括本地计算机和远程计算机的NetBIOS名字表，以及NetBIOS名字缓存。Nbtstat也可以刷新NetBIOS名字

　　缓存，刷新已经注册了的WINS名字。

　　Nbtstat命令的语法如下：

　　C:/Users/wangquan》nbtstat /?

　　显示协议统计和当前使用 NBI 的 TCP/IP 连接(在 TCP/IP 上的 NetBIOS)。

　　NBTSTAT

　　-a (适配器状态) 列出指定名称的远程机器的名称表

　　-A (适配器状态) 列出指定 IP 地址的远程机器的名称表。

　　-c (缓存) 列出远程名称及其 IP 地址的 NBT 缓存

　　-n (名称) 列出本地 NetBIOS 名称。

　　-r (已解析) 列出通过广播和经由 WINS 解析的名称

　　-R (重新加载) 清除和重新加载远程缓存名称表

　　-S (会话) 列出具有目标 IP 地址的会话表

　　-s (会话) 列出将目标 IP 地址转换成计算机 NETBIOS 名称的会话表。

　　-RR (释放刷新) 将名称释放包发送到 WINS，然后启动刷新

　　RemoteName 远程主机计算机名。

　　IP address 用点分隔的十进制表示的 IP 地址。

　　interval 重新显示选定的统计、每次显示之间暂停的间隔秒数。

　　按 Ctrl+C 停止重新显示统计。

　　Route命令：

　　Route命令的功能是显示和修改本地的IP路由表,如果不带参数,则给出帮助信息.

　　Route命令语法如下:

　　C:/》route /?

　　操作网络路由表。

　　ROUTE

　　-f 清除所有网关项的路由表。如果与某个命令结合使用，在运行该命令前，应清除路由表。

　　-p 与 ADD 命令结合使用时，将路由设置为在系统引导期间保持不变。默认情况下，重新启动系统时，不保存路由。忽略所有其他命令，这始终会影响相应的永久路由。

　　Windows 95不支持此选项。

　　-4 强制使用 IPv4。

　　-6 强制使用 IPv6。

　　command 其中之一:

　　PRINT 打印路由

　　ADD 添加路由

　　DELETE 删除路由

　　CHANGE 修改现有路由

　　destination 指定主机。

　　MASK 指定下一个参数为“网络掩码”值。

　　netmask 指定此路由项的子网掩码值。

　　如果未指定，其默认设置为 255.255.255.255。

　　gateway 指定网关。

　　interface 指定路由的接口号码。

　　METRIC 指定跃点数，例如目标的成本。

　　用于目标的所有符号名都可以在网络数据库文件 NETWORKS 中进行查找。用于网关的符号名称都可以在主机名称数据库文件 HOSTS 中进行查找。

　　如果命令为 PRINT 或 DELETE。目标或网关可以为通配符，(通配符指定为星号“*”)，否则可能会忽略网关参数。

　　如果 Dest 包含一个 * 或 ?，则会将其视为 Shell 模式，并且只打印匹配目标路由。“*”匹配任意字符串，而“?”匹配任意一个字符。示例: 157.*.1、157.*、127.*、*224*。

　　只有在 PRINT 命令中才允许模式匹配。

　　诊断信息注释:

　　无效的 MASK 产生错误，即当 (DEST & MASK) != DEST 时。

　　示例: 》 route ADD 157.0.0.0 MASK 155.0.0.0 157.55.80.1 IF 1

　　路由添加失败: 指定的掩码参数无效。

　　(Destination & Mask) != Destination。

　　示例:

　　》 route PRINT

　　》 route PRINT -4

　　》 route PRINT -6

　　》 route PRINT 157* .... 只打印那些匹配 157* 的项

　　》 route ADD 157.0.0.0 MASK 255.0.0.0 157.55.80.1 METRIC 3 IF 2

　　destination^ ^mask ^gateway metric^ ^Interface^

　　如果未给出 IF，它将尝试查找给定网关的最佳接口。

　　》 route ADD 3ffe::/32 3ffe::1

　　》 route CHANGE 157.0.0.0 MASK 255.0.0.0 157.55.80.5 METRIC 2 IF 2

　　CHANGE 只用于修改网关和/或跃点数。

　　》 route DELETE 157.0.0.0

　　》 route DELETE 3ffe::/32

　　Nslookup命令：

　　Nslookup命令用于显示DNS查询信息,诊断和排除DNS故障。

　　使用这个工具必须熟悉DNS服务器的工作原理。

　　Nslookup有交互式和非交互式两种工作方式。

　　Nslookup的语法如下：

　　C:/》nslookup /?

　　用法:

　　nslookup # 使用默认服务器的交互模式

　　nslookup - server # 使用 "server" 的交互模式

　　nslookup host # 仅查找使用默认服务器的 "host"

　　nslookup host server # 仅查找使用 "server" 的 "host"

　　Net命令:

　　Windows中的网络服务都使用以net开头的命令。

　　在CMD.exe提示符下输入net /?，则显示net命令的列表如下：

　　C:/》net /?

　　此命令的语法是：

　　NET

　　[ ACCOUNTS | COMPUTER | CONFIG | CONTINUE | FILE | GROUP | HELP |

　　HELPMSG | LOCALGROUP | PAUSE | SESSION | SHARE | START |

　　STATISTICS | STOP | TIME | USE | USER | VIEW ]

xp中dos常用命令详细全解

DOS常用命令详解
dir 列文件名 deltree 删除目录树 cls 清屏 cd 改变当前目录
copy 拷贝文件 diskcopy 复制磁盘 del 删除文件 format 格式化磁盘
edit 文本 mem 查看内存状况 md 建立子目录 move 移动文件、改目录名
more 分屏显示 type 显示文件内容 rd 删除目录
sys 制作DOS系统盘
ren 改变文件名 xcopy 拷贝目录与文件 chkdsk 检查磁盘 attrib 设置文件属性
fdisk 硬盘分区 date 显示及修改曰期 label 设置卷标号 defrag 磁盘碎片整理
msd 系统检测 path 设置搜寻目录 share 文件共享 memmaker内存优化管理
help 帮助 restore 恢复备份文件 set 设置环境变量 time 显示及修改时间
tree 列目录树 debug 随机调试程序 doskey 重新调用DOS命令 prempt 设置提示符 undelete恢复被删的文件 scandisk检测、修理磁盘
不常用DOS命令
diskcomp磁盘比较 append 设置非执行文件路径
expand 还原DOS文件 fasthelp快速显示帮助信息
fc 文件比较 interink启动服务器
setver 设置版本 intersvr启动客户机
subst 路径替换 qbasic Basic集成环境
vsafe 防病毒 unformat恢复已格式化的磁盘
ver 显示DOS版本号 smartdrv设置磁盘加速器
vol 显示磁盘卷标号 lh 将程序装入高端内存
ctty 改变控制设备 emm386 扩展内存管理
常用命令具体介绍:
一、Dir
显示目录文件和子目录列表，呵呵，这个当然是人人要知道的。
可以使用通配符（? 和 *），？表通配一个字符，*表通配任意字符
*.后缀
指定要查看后缀的文件。 上面其实也可以为“ . 后缀”,例如dir *.exe 等于dir .exe
/p
每次显示一个列表屏幕。要查看下一屏，请按键盘上的任意键。
/w
以宽格式显示列表，在每一行上最多显示 5 个文件名或目录名。
/s
列出指定目录及所有子目录中出现的每个指定的文件名。比win环境下的查找快多了
dir *.* -》 a.txt 把当前目录文件列表写入a.txt
dir *.* /s -》 a.txt 把当前目录文件列表写入a.txt，包括子目录下文件。
二、Attrib
显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。如果在不含参数的情况下使用，则 attrib 会显示当前目录中所有文件的属性。
+r
设置只读属性。
-r
清除只读属性。
+a
设置存档文件属性。
-a
清除存档文件属性。
+s
设置系统属性。
-s
清除系统属性。
+h
设置隐藏属性。
-h
清除隐藏属性。
三、Cls
清除显示在命令提示符窗口中的所有信息，并返回空窗口，即“清屏”
四、Exit
退出当前命令解释程序并返回到系统。
五、format
格式化
/q
执行快速格式化。删除以前已格式化卷的文件表和根目录，但不在扇区之间扫描损坏区域。使用 /q 命令行选项应该仅格式化以前已格式化的完好的卷。
六、Ipconfig
显示所有当前的 TCP/IP 网络配置值、刷新动态主机配置协议 (DHCP) 和域名系统 (DNS) 设置。使用不带参数的 ipconfig 可以显示所有适配器的 IP 地址、子网掩码、默认网关。
/all
显示所有适配器的完整 TCP/IP 配置信息。
ipconfig 等价于 winipcfg，后者在ME、98 和 95 上可用。尽管 Windows XP 没有提供象 winipcfg 命令一样的图形化界面，但可以使用“网络连接”查看和更新 IP 地址。要做到这一点，请打开 网络连接，右键单击某一网络连接，单击“状态”，然后单击“支持”选项卡。
该命令最适用于配置为自动获取 IP 地址的计算机。它使用户可以确定哪些 TCP/IP 配置值是由 DHCP、自动专用 IP 地址 (APIPA) 和其他配置配置的。
七、md
创建目录或子目录
八、Move
将一个或多个文件从一个目录移动到指定的目录。
九、Nbtstat
显示本地计算机和远程计算机的基于 TCP/IP (NetBT) 协议的 NetBIOS 统计资料、NetBIOS 名称表和 NetBIOS 名称缓存。Nbtstat 可以刷新 NetBIOS 名称缓存和注册的 Windows Internet 名称服务 (WINS) 名称。使用不带参数的 nbtstat 显示帮助。Nbtstat 命令行参数区分大小写。
-a remotename
显示远程计算机的 NetBIOS 名称表，其中，RemoteName 是远程计算机的 NetBIOS 计算机名称。
-A IPAddress
显示远程计算机的 NetBIOS 名称表，其名称由远程计算机的 IP 地址指定（以小数点分隔）。
十、Netstat
显示活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4 统计信息（对于 IP、ICMP、TCP 和 UDP 协议）以及 IPv6 统计信息（对于 IPv6、ICMPv6、通过 IPv6 的 TCP 以及通过 IPv6 的 UDP 协议）。使用时如果不带参数，netstat 显示活动的 TCP 连接。
-a
显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。
十一、Ping
通过发送“网际消息控制协议 (ICMP)”回响请求消息来验证与另一台 TCP/IP 计算机的 IP 级连接。回响应答消息的接收情况将和往返过程的次数一起显示出来。Ping 是用于检测网络连接性、可到达性和名称解析的疑难问题的主要 TCP/IP 命令。如果不带参数，ping 将显示帮助。名称和Ip地址解析是它的最简单应用也是用的最多的。
-t
指定在中断前 ping 可以持续发送回响请求信息到目的地。要中断并显示统计信息，请按 CTRL-BREAK。要中断并退出 ping，请按 CTRL-C。
-lSize
指定发送的回响请求消息中“数据”字段的长度（以字节表示）。默认值为 32。size 的最大值是 65,527。
十二、Rename (Ren)
更改文件的名称。
例如 ren *.abc *.cba
十三、Set
显示、设置或删除环境变量。如果没有任何参数，set 命令将显示当前环境设置。
十四、Shutdown
允许您关闭或重新启动本地或远程计算机。如果没有使用参数，shutdown 将注销当前用户。
-m ComputerName
指定要关闭的计算机。
-t xx
将用于系统关闭的定时器设置为 xx 秒。默认值是 20 秒。
-l
注销当前用户，这是默认设置。-m ComputerName 优先。
-s
关闭本地计算机。
-r
关闭之后重新启动。
-a
中止关闭。除了 -l 和 ComputerName 外，系统将忽略其它参数。在超时期间，您只可以使用 -a。
十五、System File Checker (sfc)
win下才有，在重新启动计算机后扫描和验证所有受保护的系统文件。
/scannow
立即扫描所有受保护的系统文件。
/scanonce
一次扫描所有受保护的系统文件。
/purgecache
立即清除“Windows 文件保护”文件高速缓存，并扫描所有受保护的系统文件。
/cachesize=x
设置“Windows 文件保护”文件高速缓存的大小，以 MB 为单位。
十六、type
显示文本文件的内容。使用 type 命令查看文本文件或者是bat文件而不修改文件
十七、Tree
图像化显示路径或驱动器中磁盘的目录结构。
十八、Xcopy
复制文件和目录，包括子目录。
/s
复制非空的目录和子目录。如果省略 /s，xcopy 将在一个目录中工作。
/e
复制所有子目录，包括空目录。
十九、copy
将一个或多个文件从一个位置复制到其他位置
二十、del
删除指定文件。
ftp和bat批命令和net和telnet由于子命令太多，这里不说了，不过这几个都是常用到的