常用的DOS命令——网络连接(一)!

superdede

ping     它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。

% l% }: S$ \% Q  |/ Y" ?-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。

& a5 w" c  @# |-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。

7 e: a, f" B0 d" L: y$ t6 o-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
9 V& S3 N) c: E7 A) x1 \    说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如"ping IP -t -n 3"，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。
    下面我们举个例子来说明一下具体用法。
    这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小 。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说"初步判断"是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。
1 B3 ?! t  G9 i2 }$ m9 M    （小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix）
- [+ M5 G4 I# `3 R6 }    至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就靠大家自己发挥了。
    网管使用最频的当是ping命令，它不仅可以检查网络是否连通，还有益于分析判断网络故障。其常用方法有：

1. ping本机IP
    本机始终都是应该对该ping命令作出应答，如没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户可断开网缆，然后重新发送该命令：如果网线断开后本命令正确，则表示另一机子可能配置了相同的IP地址。这里显示的TTL（Time To Live存在时间），表示数据包已通过的路由器数量。

1 m/ A* `* _% T4 l: a
; U6 o* X4 g) u( ^) q/ Q9 G, |2. ping网关IP
6 {# \6 ~% v- @5 l    命令应答如果正确，表示局域网中的网关路由器正在正常运行
. |* R# g. j- i! A0 s8 |# e" f
9 F; |) G. w6 a1 u3. ping远程IP
    如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet(但不排除ISP的DNS会有问题)。

* e  X# Q8 N  Y, H; J1 Y  j$ \! J4. ping局域网内其他IP
* q% L1 @1 w$ m+ d    该命令将会经过网卡及网缆到达其他机器后再返回。收到回送应答表明本地网络中的网卡和载体运行正确；但若收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。

1 m) z9 |& i# b5. ping localhost

3 R: b# I. \2 i. W, `" S4 I; [localhost是系统的网络保留名，它是127.0.0.1的别名，每台机器都能将该名字转换成该地址。

. l9 {( [3 T5 }1 [+ Y+ X6. ping www.xxx.com（如www.sina.com）
. o( E" C& e/ Q$ V    对这个域名执行Ping www.xxx..com地址，通常是通过DNS服务器。如果出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障。
    简言之，如果ping运行正确，我们大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的告诉发送，ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，例如许多大型的网站就是被黑客利用数百台可以告诉介入互联网的电脑连续发送大量ping数据报而瘫痪的。