翟光群E-mail:iegqzhai@計算機(jī)網(wǎng)絡(luò)常用的網(wǎng)絡(luò)命令常用的網(wǎng)絡(luò)命令有：判斷主機(jī)是否連通的ping指令查看IP地址配置情況的ipconfig指令查看網(wǎng)絡(luò)連接狀態(tài)的netstat指令進(jìn)行網(wǎng)絡(luò)操作的net指令進(jìn)行定時器操作的at指令。pingping指令通過發(fā)送ICMP包來驗證與另一臺TCP/IP計算機(jī)的IP級連接。應(yīng)答消息的接收情況將和往返過程的次數(shù)一起顯示出來。ping指令用于檢測網(wǎng)絡(luò)的連接性和可到達(dá)性，如果不帶參數(shù)，ping將顯示幫助，如圖2-39所示。pingping可以利用ping指令驗證和對方計算機(jī)的連通性，使用的語法是“ping對方計算機(jī)名或者IP地址”。如果連通的話，返回的信息如圖2-40所示。ipconfig指令ipconfig指令顯示所有TCP/IP網(wǎng)絡(luò)配置信息、刷新動態(tài)主機(jī)配置協(xié)議（DHCP,DynamicHostConfigurationProtocol）和域名系統(tǒng)（DNS）設(shè)置。使用不帶參數(shù)的ipconfig可以顯示所有適配器的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。在DOS命令行下輸入ipconfig指令。netstat指令netstat指令顯示活動的連接、計算機(jī)監(jiān)聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表、IPv4統(tǒng)計信息（IP、ICMP、TCP和UDP協(xié)議）。使用“netstat-an”命令可以查看目前活動的連接和開放的端口，是網(wǎng)絡(luò)管理員查看網(wǎng)絡(luò)是否被入侵的最簡單方法。使用的方法如圖2-43所示。net指令net指令的功能非常的強(qiáng)大，net指令在網(wǎng)絡(luò)安全領(lǐng)域通常用來查看計算機(jī)上的用戶列表、添加和刪除用戶、和對方計算機(jī)建立連接、啟動或者停止某網(wǎng)絡(luò)服務(wù)等。

利用“netuser”查看計算機(jī)上的用戶列表，如圖2-44所示。net指令利用“netuser用戶名密碼”給某用戶修改密碼，比如把管理員的密碼修改成“123456”，如圖2-45所示。案例2-2建立用戶并添加到管理員組

案例名稱：添加用戶到管理員組文件名稱：2-01.bat

netuserjack123456/addnetlocalgroupadministratorsjack/addnetuser

和對方計算機(jī)建立信任連接只要擁有某主機(jī)的用戶名和密碼，就可以用“IPC$（InternetProtocolControl）”建立信任連接，建立完信任連接后，可以在命令行下完全控制對方計算機(jī)。比如得到IP為09計算機(jī)的管理員密碼為123456，可以利用指令“netuse\\09\ipc$123456/user:administrator”，如圖2-47所示。和對方計算機(jī)建立信任連接建立完畢后，就可以操作對方的計算機(jī)，比如查看對方計算機(jī)上的文件，如圖2-48所示。at指令案例名稱：創(chuàng)建定時器文件名稱：2-02.bat

netuse*/delnetuse\\09\ipc$123456/user:administratornettime\\09at8:40notepad.exeSnifferPro網(wǎng)絡(luò)管理與監(jiān)視

1SnifferPro的功能SnifferPro支持各種平臺（WindowsXP/2000/NT/ME/9X/2003），性能優(yōu)越，是可視化的網(wǎng)絡(luò)分析軟件，主要功能有以下幾點。實時監(jiān)測網(wǎng)絡(luò)活動。數(shù)據(jù)包捕捉與發(fā)送。網(wǎng)絡(luò)測試與性能分析。利用專家分析系統(tǒng)進(jìn)行故障診斷。網(wǎng)絡(luò)硬件設(shè)備測試與管理。SnifferPro的登錄與界面

1．SnifferPro的登錄（單塊網(wǎng)卡時）SnifferPro的登錄與界面

1．SnifferPro的登錄（多塊網(wǎng)卡時）SnifferPro的登錄與界面

2．SnifferPro的界面菜單欄捕獲欄工具欄狀態(tài)欄SnifferPro的登錄與界面

2．SnifferPro的界面儀表盤：提供實時信息，判斷網(wǎng)絡(luò)是否異常。

儀表顯示網(wǎng)絡(luò)利用率、數(shù)據(jù)包流量、錯誤統(tǒng)計率

表格顯示網(wǎng)絡(luò)利用率、數(shù)據(jù)分布規(guī)模、錯誤詳細(xì)統(tǒng)計SnifferPro的登錄與界面

2．SnifferPro的界面主機(jī)列表：

收集發(fā)出流量的節(jié)點，顯示節(jié)點的流量統(tǒng)計信息

支持4種視圖：大綱、詳細(xì)資料、直方圖、餅圖SnifferPro的登錄與界面

2．SnifferPro的界面矩陣：

收集網(wǎng)絡(luò)主機(jī)間的會話內(nèi)容并進(jìn)行流量統(tǒng)計，根據(jù)MAC、IP地址查看矩陣內(nèi)容。

支持3種查看方式：地圖、大綱、詳細(xì)資料、直方圖、餅圖。SnifferPro的登錄與界面

2．SnifferPro的界面應(yīng)用程序響應(yīng)時間：

主要用于對服務(wù)器的監(jiān)控，了解網(wǎng)絡(luò)應(yīng)用的響應(yīng)狀況，及時發(fā)現(xiàn)服務(wù)存在的問題。SnifferPro的登錄與界面

2．SnifferPro的界面歷史抽樣：

用于確定基準(zhǔn)，即網(wǎng)絡(luò)的正常運行情況。SnifferPro的登錄與界面

2．SnifferPro的界面協(xié)議分布：

收集網(wǎng)絡(luò)上所有可見的協(xié)議，查看協(xié)議分布情況。SnifferPro的登錄與界面

2．SnifferPro的界面全局統(tǒng)計：

顯示捕獲過程的整體統(tǒng)計信息。SnifferPro的登錄與界面

2．SnifferPro的界面警告日志：

顯示警告信息。SnifferPro的登錄與界面

2．SnifferPro的界面捕獲面板：

顯示捕獲過程中所捕獲數(shù)據(jù)包的數(shù)量和當(dāng)前緩存的使用情況。SnifferPro的登錄與界面

2．SnifferPro的界面地址本：

保存節(jié)點的地址信息，便于管理和分析網(wǎng)絡(luò)狀況。3.1.3SnifferPro報文的捕獲與解析SnifferPro是一款比較完備的網(wǎng)絡(luò)管理工具，可以用來捕獲流量。對于蠕蟲病毒、廣播風(fēng)暴或者網(wǎng)絡(luò)攻擊，識別它們最好的方法是，分析問題并將之分類，這樣就可以全面了解網(wǎng)絡(luò)的現(xiàn)狀，并針對不同的問題采取不同的解決方法。首先了解一下捕獲欄的使用，如表3.1所示。

捕獲欄表3.1 捕獲欄功能介紹

表3.1 捕獲欄功能介紹名稱圖標(biāo)功能開始按鈕表示可以開始捕獲過程暫停按鈕可以在任何時間停止捕獲過程，稍后再繼續(xù)停止按鈕可以停止過程來查看信息，或?qū)⑿畔⒋鏋橐粋€文件停止并顯示按鈕以停止捕獲并顯示捕獲的幀顯示按鈕顯示一個已經(jīng)停止捕獲過程的結(jié)果定義過濾器按鈕定義用來捕獲幀的條件選擇過濾器以從定義好的條件列表中選擇一個用于捕獲定義過濾器捕獲ARP幀的結(jié)果SnifferPro的高級應(yīng)用

表 SnifferPro高級系統(tǒng)層次與