【电脑网络】常用网络命令

珍惜无悔

一、tracert
追踪 路由：tracert + 网站地址/ip
                ex：tracert www.baidu.com
tracert是路由跟踪命令，用于确定 IP 数据包访问目标所采取的路径。
1.检测 ip/网址 经过几个跃点

2.tracert -d 网站
“tracert -d xxxxxx.com”，不将地址解析成主机名，能够更快地显示路由器路径。不将IP地址解析成主机名，速度更快。

3.tracert -h 3 网站
“tracert -h 3 xxxxxx.com”代表本次tracert搜索的最大跳数，输入3表示搜索在路由器跳转3次

4.tracert -w 6 网站
“tracert -w 6 xxxxxx.com”代表tracert为每次回复所指定的毫秒数
作用：当网络很慢很卡时，要检测是那个设备的反应速度比较慢，所以这里面可以设个标准值，例如上面是直接显示回复6ms以内的设备，超过6ms的设备不显示，就是反应比较慢的设备。


二、ping
ping  目标ip  测试两个ip是有畅通
在网络中ping是一个十分强大的TCP/IP工具。它的作用主要为：
1、用来检测网络的连通情况和分析网络速度
2、根据域名得到服务器IP
3、根据ping返回的TTL值来判断对方所使用的操作系统及数据包经过路由器数量。

1.ping -t的用法
不间断地Ping指定计算机，直到管理员中断。按键盘的Ctrl+c终止，会总结出运行的数据情况，通断率。

2.ping -a的使用
ping-a解析计算机名与NetBios名。就是可以通过ping它的ip地址，可以解析出主机名。


3.ping -l size的使用
-l size：发送size指定大小的到目标主机的数据包。
在默认的情况下Windows的ping发送的数据包大小为32byt，最大能发送65500byt。当一次发送的数据包大于或等于               65500byt时，将可能导致接收方计算机宕机。
所以微软限制了这一数值；这个参数配合其它参数以后危害非常强大，比如攻击者可以结合-t参数实施DOS攻击。（所以它   具有危险性，不要轻易向别人计算机使用）。
例如：ping -l 65500 -t XXXX.XXXX.XXXX.XXXX
会连续对IP地址执行ping命令，直到被用户以Ctrl+C中断。

4. ping -r X 的使用
在“记录路由”字段中记录传出和返回数据包的路由，探测经过的路由个数，但最多只能跟踪到9个路由。
ping -n 1 -r 9 xxxx.xxxx.xxxx.xxxx （发送一个数据包，最多记录9个路由）

5.ping -n的使用
在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数
如下图n=1为发送1个数据包


6.批量ping网段
对于一个网段ip地址众多，如果单个检测实在麻烦，那么我们可以直接批量ping网段检测，那个ip地址出了问题，一目了然。
IP地址段修改成你要检查的IP地址段。
当输入批量命令后，那么它就自动把网段内所有的ip地址都ping完为止。
先看代码，直接在命令行窗口输入：

1. for /L %D in (1,1,255) do ping 192.168.1.%D

复制代码

三、ipconfig
在windows查看ip情况的命令是：ipconfig
在linux/unix下查看ip情况的命令是：ifconfig


四、arp
arp是地址解析协议，其基本功能为透过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
它是IPv4中网络层必不可少的协议，不过在IPv6中已不再适用，并被邻居发现协议（NDP）所替代。
作用：通过ip地址找到设备mac地址
arp的命令一般有三个用法，就是查询显示、添加记录、与删除记录
1.arp -a

1. arp -a

复制代码

作用：显示你网络中设备对应的mac地址
在命令提示符中输入“arp -a”并回车；自动在缓存中，读取IP地址和mac地址的对应关系表；

2.arp -s

1. arp -s

复制代码

这个命令也叫作绑定mac地址命令,格式为“ARP+空格+-s+IP地址+MAC地址”；
作用：手动添加或绑定一条arp记录
为了防止用户乱改ip地址或ip地址冲突，我们需要给ip地址绑定设备的mac地址。
实例：先用ARP -s xxxx.xxxx.xxxx.xxxx xx-xx-xx-xx-xx-xx绑定一条记录，然后用arp -a查询ARP记录添加是否成功。

3.arp -d

1. arp -d xxxx.xxxx.xxxx.xxxx

复制代码

当网络中出了问题，可能是有某些ip地址发生冲突了，mac对应的ip地址有误，那么你可以对它进行删除这条arp记录，然后重新添加新的记录，网络问题就会得到解决。
如果想彻底清空ARP列表，需要您禁止所有网络连接，否则网络数据交互过程中仍然会产生新的ARP列表。


五、route
route命令用于显示和操作IP路由表
要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。
route命令主要用来管理本机路由表，可以查看，添加、修改或删除路由表条目，也就是说可以让哪些ip地址可以访问网络，哪些ip段不能访问网络。
如果用到外网与外网切换使用，插拔网线在切换内外网，极其麻烦，能否内网和外网同时接入到笔记本，不用每次拔网线呢？
例如：
笔记本上一张网卡，一张无线网卡， 一般笔记本都是这样的配置，内外与外网都联上了，其中外网网关是192.168.1.1，内网网关10.10.10.1，如何实现双网卡同时使用有线网上内网、无线网上外网？
第一步：设置无线网卡为默认路由网关。
步骤：无线网络连接属性—Internet协议(TCP/IP)-属性-高级，手动添加无线路由网关，添加自己的外网网关即关，跃点数为“1”，是最高优先级。到了这一步，如果有线连接，无线连接同时存在的话，所有的数据都是经由无线网卡处理的。


第二步：查看当前路由表
使用route print命令看一个0.0.0.0的网络目标分别映射你的外内网的网关。
也可以对当前的路由进行删除
route deldte 删除路由表命令

1. route deldte

复制代码

第三步：通过route命令，将所有网段添加到外网网卡，为默认路由，即所有的ip都走外网。
route add 0.0.0.0 mask 0.0.0.0 192.168.1.1

1. route add 0.0.0.0 mask 0.0.0.0 192.168.1.1

复制代码

显示查看路由表，查看是否添加成功。
第四步：通过route命令将内网网段添加到内网网卡，即10.10.0.0这个ip段走内网。
显示查看路由表（route print命令)，查看是否添加成功。
那么就设置成功了.
原理：对于所有IP地址的访问，都从 192.168.1.1网关走；对于10.10.0.0开头的地址的访问，从10.10.10.1走。
这样，再也不用插拔网线来切换网络。