SANGFOR SCSA——Windows系统基础

Windows常用命令
1、ping
源站点向目的站点发送ICMP request报文,目的主机收到 后回icmp repaly 报文.这样就验证了两个接点之间IP的可达性。
常见用法：
-t Ping 指定的主机，直到停止。若要查看统计信息并继续操作，请键入 Ctrl+Break；若要停止，请键入 Ctrl+C;
-n count 要发送的回显请求数;
-i TTL 生存时间;
-S srcaddr 要使用的源地址。
ping出错信息：
unknown host
主机名不可以解析为IP地址，故障原因可能是DNS serve；
Network unreacheble
表示本地系统没有到达远程主机的路由。检查路由表的配置 netstat –r或是route print；
No answer
表示本地系统有到达远程主机的路由，但接受不到远程主机返回报文；
Request timed out
可能原因远程主机禁止了ICMP报文或是硬件连接问题。
2、ARP
Arp –a :显示所有的ARP表项
Arp -s:在ARP缓存中添加一条记录
Arp -d:在ARP缓存中删除一条记录.
Arp -g:显示所有的表项
3、tracert
利用IP报文的TTL域在每个经过一个路由器的转发后减 一，如果此时TTL=0则向源节点报告TTL超时这个特性，从一开始逐一增加TTL，直到到达目的站点或TTL达到最大值255。
Tracert -h N 设置TTL最大为N。
4、route
Route print 查看路由表Route add 增加一条路由记录.
C:\WINDOWS\system32>route add 12.1.1.0 mask 255.255.255.0 192.168.43.110 metric 5
操作完成!
Route delete 删除一条路由记录.
C:\WINDOWS\system32>route delete 12.1.1.0
Route –p add 永久地增加一条路由记录(重起后不丢失）

5、ipconfig
ipconfig 命令获得主机配置信息，包括 IP 地址、子网掩码和默认网关。
6、netstat
显示协议统计信息和当前的 TCP/IP 连接。该命令 只有安装了 TCP/IP 协议后才可以使用。
-a 显示所有连接和侦听端口。服务器连接通常不显示
-e 显示以太网统计。该参数可以与 -s 选项结合使用
-n 以数字格式显示IP地址和端口号
-r 显示路由表的内容
-s 显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的 统计
-p protocol 显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如 果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、 udp、icmp 或 ip。

DNS服务器搭建
以Windows 2000 server为例
控制面板——添加/删除程序——添加/删除Windows组件——网络服务
创建域
控制面板——管理工具——DNS
创建正向查找区域
创建反向查找区域