网络管理员必备Windows网络诊断和配置命令

Windows提供了一组实用程序来实现简单的网络配置和管理功能，这些实用程序通常以DOS命令的形式出现。用键盘命令来显示和改变网络配置，感觉就像直接操控硬件一样，不但操作简单方便，而且效果立即显现；不但能详细了解网络的配置参数，而且提高了网络管理的效率。所以，掌握这些常用的网络管理命令是网络管理人员的基本技能。Windows的网络管理命令通常以exe文件的形式存储在system32目录中，通过开始菜单-运行(或同时按Win+R键)，再输入cmd回车就可进入DOS命令窗口，执行这些网络管理命令。

ipconfig

ipconfig是最常用的Windows实用程序，可以显示所有网卡的TCP/IP配置参数，可以刷新动态主机配置协议（DHCP）和域名系统的设置。

举例：

（1）显示所有网卡的基本TCP/IP配置参数，输入：ipconfig

（2）显示所有网卡的完整TCP/IP配置参数，输入：ipconfig /all

（3）DHCP客户端手工释放IP地址，输入：ipconfig /release

（4）DHCP客户端手工向服务器刷新请求，输入：ipconfig /renew

（5）清除本地DNS解析器缓存，输入：ipconfig /flushdns

（6）显示本地DNS内容，输入：ipconfig /displaydns

ping

ping命令通过发送ICMP回声请求报文来检验与另外一个计算机的连接。这是一个用于排除连接故障的测试命令，如果不带参数则显示帮助信息。

常用参数：

arp

arp命令用于显示和修改地址解析协议缓存表的内容，缓存表项是IP地址与网卡地址对。计算机上安装的每个网卡各有一个缓存表。如果使用不含参数的arp命令，则显示帮助信息。

（1）如果要显示所有ARP缓存表的内容，输入：arp -a

（2）如果要删除所有ARP缓存表的内容，输入：arp -d

（3）如果要显示IP地址为10.0.0.99的接口的ARP缓存表，输入：

arp -a -N 10.0.0.99

（4）如果要添加一个静态表项，把IP地址10.0.0.80解析为物理地址00-AA-00-4F-2A-9C，则输入：arp -s 192.168.134.1 00-AA-00-4F-2A-9C

用参数-s添加的ARP表项是静态的，不会由于超时而被删除。

netstat

netstat命令用于显示TCP 连接、计算机正在监听的端口、以太网统计信息、IP路由表、IPv4统计信息（包括IP、ICMP、TCP和UDP等协议）和IPv6统计信息（包括IPv6，ICMPv6、TCP over IPv6 和 UDP over IPv6等协议）等。如果不使用参数，则显示活动的TCP 连接。

常用参数：

netstat显示的统计信息分为如下几段：

Proto：表示协议的名字（例如TCP或UDP）。Local Address：本地计算机的地址和端口。Foreign Address：远程计算机的地址和端口。State：表示TCP连接的状态，用下面的状态名字表示。

· LISTEN：侦听来自对方的TCP端口的连接请求 。

· SYN-SENT：在发送连接请求后等待匹配的连接请求 。

· SYN-RECEIVED：在收到和发送一个连接请求后等待对方对连接请求的确认。

· ESTABLISHED：对方主机与本机已经建立连接。

· FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认。

· FIN-WAIT-2：从远程TCP等待连接中断请求。

· CLOSE-WAIT：等待从本地用户发来的连接中断请求。

· CLOSING：等待远程TCP对连接中断的确认。

· LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认。

· TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认。

· CLOSED：没有任何连接状态。

tracert

tracert命令的功能是确定到达目标的路径，并显示通路上每一个中间路由器的IP地址。通过多次向目标发送ICMP回声（echo）请求报文，每次增加IP头中TTL字段的值，就可以确定到达各个路由器的时间。显示的地址是路由器接近源这一边的端口地址。

举例：

（1）如果要跟踪到达主机8.8.8.8的路径，则输入：tracert 8.8.8.8

（2）如果要跟踪到达主机8.8.8.8的路径，并且不将IP地址解析成主机名（默认情况会解析主机名），这样会加快跟踪速度，则输入：tracert -d

route

route命令的功能是显示和修改本地的IP路由表，如果不带参数，则给出帮助信息。

举例：

（1）显示主机整个路由表，输入：route print

（2）显示主机路由表中以10.开头的表项，输入：route print 10.*

（3）对网关地址192.168.12.1要添加一条默认路由，输入：route add 0.0.0.0 mask 0.0.0.0 192.168.12.1

（4）添加一条到达目的10.41.0.0（子网掩码为255.255.0.0）的路由，下一跳跃点地址为10.27.0.1，输入：route add 10.41.0.0 mask 255.255.0.0 10.27.0.1

（5）如果要添加一条到达目的10.41.0.0（子网掩码为255.255.0.0）的路由，下一跳跃点地址为10.27.0.1的永久路由加-p参数，输入：route -p add 10.41.0.0 mask 255.255.0.0 10.27.0.1

（6）如果要删除到达目标10.41.0.0 255.255.0.0的路由，输入：route delete 10.41.0.0 mask 255.255.0.0

（7）如果要删除路由表中所有以10.开头的表项，输入：route delete 10.*

（8）如果要把目标10.41.0.0 255.255.0.0的下一跃点地址由10.27.0.1改为10.27.0.25，输入：route change 10.41.0.0 mask 255.255.0.0 10.27.0.25

nslookup

nslookup命令用于DNS查询信息，诊断和排除DNS故障。它有两种模式: 交互 & 非交互，进入交互模式在命令行界面直接输入nslookup按回车，非交互模式则是后面跟上查询的域名或者IP地址按回车。一般来说，非交互模式适用于简单的单次查询，若需要多次查询，则交互模式更加适合。

net

net命令包含了管理网络环境、服务、用户、登录等大部分重要的管理功能，使用它可以轻松的管理本地或者远程计算机的网络环境，以及各种服务程序的运行和配置，或者进行用户管理和登陆管理等。

举例：

（1）显示所有用户的列表，输入：net user

（2）显示共享资源，输入：net share

（3）显示已启动的服务列表，输入：net start

（4）启动telnet服务本地电脑与远程服务器之间不能复制粘贴，输入：net start telnet

（5）停止telnet服务本地电脑与远程服务器之间不能复制粘贴，输入：net stop telnet