网络基础篇之网络命令(一)

当我们在网络世界中享受的同时，也会有些让我们头痛的问题，比如网络不通、服务无法连接等等，下面我整理了一些简单常用的命令，希望对大家有帮助。

1 、 ARP 命令。现在局域网中 arp 欺骗攻击软件是相当的多，所以给我们的网络带来了很多问题。在这里对 ARP 命令做一个简单介绍。

ARP 命令参数介绍：

-a           显示 ARP 表的内容

-d           清空 ARP 表的内容

-s            手工绑定 IP 和 MAC 的对应关系（比如： arp �Cs 192.168.1.1 00-00-00-00-00-01 ）

这三个参数是我们最常用的，每个计算机都有一个 ARP 表，以来实现不同计算机间的通讯，而 arp 表有两种构建方法：自动学习（ dynamic ）和手工建立（ static ） . 这在一定程度上可以解决一些 ARP 攻击，不过最好的还是通过其他方式了，比如安装 ARP 保护神等等

2 、 Netstat 命令。作为一个网络管理员，肯定希望知道当前服务器建立哪些连接，以及哪些端口处于监听状态，那 netstat 命令就可以帮我们完成。

Netstat 命令参数介绍：

-a

显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。

-e

显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与 -s 结合使用。

-n

显示活动的 TCP 连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。

-o

显示活动的 TCP 连接并包括每个连接的进程 ID (PID) 。可以在 Windows 任务管理器中的“进程”选项卡上找到基于 PID 的应用程序。该参数可以与 -a 、 -n 和 -p 结合使用。

-p Protocol

显示 Protocol 所指定的协议的连接。在这种情况下， Protocol 可以是 tcp 、 udp 、 tcpv6 或 udpv6 。如果该参数与 -s 一起使用按协议显示统计信息，则 Protocol 可以是 tcp 、 udp 、 icmp 、 ip 、 tcpv6 、 udpv6 、 icmpv6 或 ipv6 。

-s

按协议显示统计信息。默认情况下，显示 TCP 、 UDP 、 ICMP 和 IP 协议的统计信息。如果安装了 IPv6 协议，就会显示 IPv6 上的 TCP 、 IPv6 上的 UDP 、 ICMPv6 和 IPv6 协议的统计信息。可以使用 -p 参数指定协议集。

-r

显示 IP 路由表的内容。该参数与 route print 命令等价。  

/?

在命令提示符下显示帮助。

我们可以利用上面的参数来实现很多功能，比如 netstat �Can 参数共同的使用。例如： netstat -an | find "LISTENING" 只显示处于监听状态的端口

3 、 SC 命令。此命令用来管理服务，作用类似于服务管理控制台。

描述 :

        SC 是用于与服务控制管理器通信的命令行程序。

用法 :

        sc <server> [command] [service name] <option1> <option2>...

        选项 <server> 的格式为 "\\ServerName"

        命令 :

          query----------- 查询服务的状态，

                          或枚举服务类型的状态。

          queryex--------- 查询服务的扩展状态，

                          或枚举服务类型的状态。

          start----------- 启动服务。

          pause----------- 发送 PAUSE 控制请求到服务。

          interrogate----- 发送 INTERROGATE 控制请求到服务。

          continue-------- 发送 CONTINUE 控制请求到服务。

          stop------------ 发送 STOP 请求到服务。

          config----------( 永久地 ) 更改服务的配置。

          description----- 更改服务的描述。

          failure--------- 更改服务失败时所进行的操作。

          qc-------------- 查询服务的配置信息。

          qdescription---- 查询服务的描述。

          qfailure-------- 查询失败服务所进行的操作。

          delete----------( 从注册表 ) 删除服务。

          create---------- 创建服务 ( 将其添加到注册表 ) 。

          control--------- 发送控制到服务。

          sdshow---------- 显示服务的安全描述符。

          sdset----------- 设置服务的安全描述符。

          GetDisplayName-- 获取服务的 DisplayName 。

          GetKeyName------ 获取服务的 ServiceKeyName 。

          EnumDepend------ 枚举服务的依存关系。

举例：我现在希望用 A 计算机启动 B 计算机的 Telnet 服务，我们都知道，默认情况下 Telnet 服务处于禁用状态，而禁用的服务服务不能直接启动，要先把服务的启动类型更改为“自动”或者“手动”。下面是具体的实现过程：先使用 net use 命令建立连接，

net use \\B\IPC$(net use命令的使用请看另一篇文章，net命令详解)

sc \\B config tlntsvr （ telnet 服务的程序） start= demand （等号和 demand 之间有空格，将 telnet 服务的启动类型更改为“手动”）

sc \\B start tlntsvr 即可（其他参数不再详细举例）