bgp deterministic-med命令实例详解
2007-05-10 11:48:00
标签：CCIE Routing
【命令作用】使用bgp deterministric-med命令后，路由器基于邻居AS和MED分类路径，以保证任何时候都用相同的方法分类路径。这样可以产生确定性的最好路径。
1>先根据AS分类，比较同一AS内的MED
2>再比较AS之间的属性，如果使用了bgp always-compare-med,则不论到来的时间先后，都是med值最小的优选。如果没有使用bgp always-compare-med,则比较BGP十三条以后的几项。直到得出结果。
即，使用bgp deterministric-med后不看到来的时间，只根据AS分类。
[实验前奏]
默认BGP处理路由条目时的步骤时，会按照时间排序逐次比较。比如entry1，entry2，entry3 (entry1是最新收到的，entry3是最老的条目),路由器将新的放在栈顶，老的放在栈底entry 1
entry 2
entry 3
先用entry1和entry2比较，选出优胜者，再和entry3比较，依此类推，这样选出最优的路径。
这个运算过程大家可以通过下面的实验结果来分析。
[实验]
【注：R1,R2,R3环回口都是192.168.1.0/24网段，用来模拟到达R7的三条到达同一目的地址的BGP路由，R 1通告出去标记MED值为100,R2通告出去标记MED值为150，在R7的三个接口上分别使用ip os co来手工设定IGP metric值，通过nei命令的先后次序来决定路由条目到达的时间顺序】
我们考察三个路由条目entyrA1,entryA2,entryB来分析问题:
下面通过控制这三条路由到达R7的时间来看不同的结果,下表显示了最终的结果
（注：先理论分析一下下表第一行，A1先到达R7的路由表，然后A2到达，最后B到达,按照时间顺序我们可以按照从新到老排序
entryB: AS(PATH) 3, med 0, igp metric 12, internal, rid 6.6.6.6
entryA2: AS(PATH) 12, med 150, igp metric 11, internal, rid 5.5.5.5
entryA1: AS(PATH) 12, med 100, igp metric 13, internal, rid 4.4.4.4
然后B先和A2比，AS号不一样，不考虑MED;同时IBGP路由，比较IGPmetrcic，A2(metric ＝11<12)胜出;然后A2和A1比较，同一个AS号，比较MED值,A1MED 值小，A1胜出，和实验结果一致，下面几个条目大家可以自己分析一下）
1>对于没有使用bgp deterministric-med，大家可以按照上面的计算方法自己算算结果。
2>使用了bgp deterministric－med命令以后的结果都一样，这是将路由条目分组以后再比较的结果。路由器是将三条路由按照AS 号分成2组,A1，A2一组；B一组，然后从A1，A2中按照MED值选出优胜者A1，再和B组的优胜者比较，B因为到下一跳的IGP度量值小而胜出，不管谁先收到都会是B胜出。
可见bgp deterministric-med确实可以产生出确定性最好的路由，因为按照AS分组以后，同一个组内的每个条目都会使用MED值比较，从而确定出MED值最优的出来，如果再和bgp always-compare-med这个命令一起使用，就肯定会产生出MED值最小的最优路由了；而没有使用它之前的结果就不定了。这个命令直译也就是bgp确定性的med，可见其还是很有作用的。
用net user创建用户及提升权限 (net user 1234 12345 /add 创建一个用户名为1234密码为12345的用户 net localgroup administrators 1234 /add 把用户1234添加到管理员组 net localgroup administrators 1234 /delete 把“用户”从到管理员组中使删除。 net localgroup users 用户名 /add 把“用户”添加到普通用户组使其变为普通受限用户。 net user 1234 /del 这个命名表示把它删除 net的用法还有很多,net user 可以查看到现有的用户 net user 后面加用户名就可以查看该用户的状态 比如net user user1就可以查看user1的属性 net user user1 /active:yes/no yes是指激活当前用户，no是指禁用当前用户 首先输入net user abc$ /add abc是建立的用户名，$符号是表示在dos下面隐藏 那么就完了吗？输入net user,察看的目录下并没有显示出abc$ 但是你在运行里面输入lusrmgr.msc在用户里面看看，abc$还是存在的，这样的话就达不到超级隐藏的目的了。 下面我们接着看，如何把它在计算机管理里面隐藏起来。 于是我们要用到注册表了，在运行里面输入regedt32进入编辑界面 在下面键值下HKEY_LOCAL_MACHINE\SAM\sam做。首先我们要编辑它的权限，点sam 然后点窗口上的编辑，在点权限命令，赋予administrator对sam的完全控制权限。如果没有的话，点添加，输入administrator,点确定。好，然后刷新一下。重新打开，这样sam下面就可以展开了。到以下键值 HKEY_LOCAL_MACHINE\SAM\sam\domains\account\users,展开users,在展开users键值下的names.好了，现在你看到的就是你计算机上面所有的用户。 你同样可以看到刚才建立的abc$这个用户。那么users下的键值怎么和names下的键值对应起来呢。你可以点一下administrator这个用户，看看右边的窗口，你可以发现类型中它的值是0x1f4，好了，对应关键就在这里了。你可以同样点一下guest帐户。看看它的类型，0x1f5。好了，大概知道了吧。用户名右边的类型和users键值下的项值是对应的。所以找到abc$的类型，并在users上找到它对应的项值。 下面我们要做的是，把abc$和administrator做一个克隆，就是我们所说的超级隐藏帐户。点中administrator对应的users中的项值,就是000001f4，可以看到右边窗口显示出来的F 和V这两个二进制值。双击F，展开，然后把里面的内容复制。在切到abc$对应的users下对应的项值中，同样双击F值，粘贴。好了，下面要做的指是导出键值，把names下面的abc$键值和users下对应的项值分别导出到桌面。点names下的abc$然后再窗口中点文件选项，然后导出。可以导出到桌面，就命名为1好了。同样的，把users下对应的项值导出。ok,搞定。关闭注册表。 运行下输入cmd,输入net user abc$ /del命令成功完成。好了，分别双击刚才导出的键值。显示信息已经成功导入。ok,具有管理员权限的超级隐藏帐户就建立好了。 不信吗？在cmd下输入net user，在运行里面输入lusrmgr.msc，看看abc$这个用户还存在
如果你玩过路由器的话,就知道路由器里面那些很好玩的命令缩写。 例如,"sh int" 的意思是"show interface"。 现在Windows 2000 也有了类似界面的工具,叫做netsh。 我们在Windows 2000 的cmd shell 下,输入netsh 就出来:netsh> 提示符, 输入int ip 就显示: interface ip> 然后输入dump ,我们就可以看到当前系统的网络配置: # ---------------------------------- # Interface IP Configuration # ---------------------------------- pushd interface ip # Interface IP Configuration for "Local Area Connection" set address name = "Local Area Connection" source = static addr = 192.168.1.168 mask = 255.255.255.0 add address name = "Local Area Connection" addr = 192.1.1.111 mask = 255.255.255.0 set address name = "Local Area Connection" gateway = 192.168.1.100 gwmetric = 1 set dns name = "Local Area Connection" source = static addr = 202.96.209.5 set wins name = "Local Area Connection" source = static addr = none
实验1 常用网络管理命令的使用 一．实验目的 1．掌握各种主要命令的作用。 2．掌握各种网络命令的主要测试方法。 3．理解各种网络命令主要参数的含义。 二．实验环境 1．安装有Windows 2003 Server操作系统的计算机二台。 2．至少有两台机器通过交叉双绞线相连或通过集线器相连。 三．实验理论基础 在网络调试的过程中，常常要检测服务器和客户机之间是否连接成功、希望检查本地计算机和某个远程计算机之间的路径、检查TCP/IP的统计情况以及系统使用DHCP分配IP地址时掌握当前所有的TCP/IP网络配置情况，以便及时了解整个网络的运行情况，以确保网络的连通性，保证整个网络的正常运行。在Windows 2003中提供了以下命令行程序。 (1) ping：用于测试计算机之间的连接，这也是网络配置中最常用的命令； (2) ipconfig：用于查看当前计算机的TCP/IP配置； (3) netstat：显示连接统计； (4) tracert：进行源主机与目的主机之间的路由连接分析； (5) arp：实现IP地址到物理地址的单向映射。 四．实验参考步骤 1．Ping命令 Ping用于确定网络的连通性。命令格式为：Ping 主机名/域名/IP地址 一般情况下，用户可以通过使用一系列Ping命令来查找问题出在什么地方，或检验网络运行的情况时。典型的检测次序及对应的可能故障如下： （1）ping 127.0.0.1：如果测试成功，表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。如果测试不成功，就表示TCP/IP的安装或运行存在某些最基本的问题。 （2）ping 本机IP：如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。 （3）ping 局域网内其它IP：如果测试成功，表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。 （4）ping 网关IP：这个命令如果应答正确，表示局域网中的网关或路由器正在运行并能够做出应答。 （5）ping 远程IP：如果收到正确应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet。 （6） ping localhost：localhost是系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这点，则表示主机文件（/Windows/host）存在问题。 （7）Ping https://www.doczj.com/doc/5b12464720.html,（一个著名网站域名）：对此域名执行Ping命令，计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示本机DNS服务器的IP地址配置不正确，或DNS服务器有故障。 如果上面所列出的所有Ping命令都能正常运行，那么计算机进行本地和远程通信基本上就
NET命令基本用法 综合了WINDOWS 98，WINDOWS WORKSTATION和WINDOWS SERVER三个操作系统关于NET命令的解释，希望可以全面一些。 先说一些： (1)NET命令是一个命令行命令。 (2)管理网络环境、服务、用户、登陆……等本地信息 (3)WIN 98，WIN WORKSTATION和WIN NT都内置了NET命令。 (4)但WIN 98的NET命令和WORKSTATION、NT的NET命令不同。 (5)WORKSTATION和SERVER中的NET命令基本相同。 (6)获得HELP (1)在NT下可以用图形的方式，开始-》帮助-》索引-》输入NET (2)在COMMAND下可以用字符方式，NET /?或NET或NET HELP得到一些方法,相应的方法的帮助NET COMMAND /HELP或NET HELP COMMAND 或NET COMMAND /? 另对于错误NET HELPMSG MESSAGE#是4位数 (7)强制参数所有net命令接受选项/yes和/no(可缩写为/y和/n)。[简单的说就是预先给系统的提问一个答案] (8)有一些命令是马上产生作用并永久保存的，使用的时候要慎重 (9)对于NET命令的功能都可以找到相应的图形工具的解决方案 (10)命令的组成命令参数选项| 参数选项| 参数选项|。。。。。。 还要注意： (1)在NT的NET命令中有一些参数是只有在SERVER环境中才能使用的 (2)在WIN98的NET命令中有一些参数不能在DOS-WIN中使用，只能在DOS环境中使用 下面对NET命令的不同参数的基本用法做一些初步的介绍： (一)NET VIEW 作用： 显示域、计算机或由指定计算机共享资源的列表。如果在没有参数的情况下使用，则net view 显示当前域中的计算机列表。 语法： net view [ComputerName] [/domain[:DomainName]] net view /network:nw [ComputerName] 参数： 键入不带参数的net view显示当前域的计算机列表。 Computername 指定包含要查看共享资源的计算机。
CMD（网络命令大全） CMD（网络命令大全） netstat -a 查看开启了哪些端口,常用netstat -an netstat -n 查看端口的网络连接情况，常用netstat -an netstat -v 查看正在进行的工作 netstat -p 协议名例：netstat -p tcqip 查看某协议使用情况（查看tcpip 协议使用情况） netstat -s 查看正在使用的所有协议使用情况 nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写 tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。 ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。 ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping) ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“all”显示全部配置信息 tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Supporttools文件夹内) kill -F 进程名加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Supporttools文件夹内) net user 用户名密码add 建立用户 net user guest activeyes 激活guest用户 net user 查看有哪些用户 net user 帐户名查看帐户的属性 net localgroup administrators 用户名 add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数 net start 查看开启了哪些服务 net start 服务名开启服务；(如net start telnet， net start schedule) net stop 服务名停止某服务 net time 目标ip 查看对方时间
Linux find命令常见用法汇总 导读:Linux系统中查找文件的命令式find，find命令具有强大的功能，能够提供多种查找条件，下面小编就给大家带来Linux中find命令的常见用法汇总，一起来学习下吧。 ·find path -option ［-print ］［-exec -ok command ］{} \; find命令的参数； pathname：find命令所查找的目录路径。例如用。来表示当前目录，用/来表示系统根目录。 -print：find命令将匹配的文件输出到标准输出。 -exec：find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为‘command’ { } \;，注意{ }和\；之间的空格。 -ok：和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。 #-print 将查找到的文件输出到标准输出 #-exec command {} \; —–将查到的文件执行command操作，{} 和\;之间有空格 #-ok 和-exec相同，只不过在操作前要询用户 例：find 。-name .svn | xargs rm -rf ==================================================== -name filename #查找名为filename的文件 -perm #按执行权限来查找 -user username #按文件属主来查找
-group groupname #按组来查找 -mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前-atime -n +n #按文件访问时间来查GIN：0px“》 -ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前-nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在 -nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存 -newer f1 ！f2 找文件，-n指n天以内，+n指n天以前 -ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前-nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在 -nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存 -newer f1 ！f2 #查更改时间比f1新但比f2旧的文件 -type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件 -size n［c］#查长度为n块［或n字节］的文件 -depth #使查找在进入子目录前先行查找完本目录 -fstype #查更改时间比f1新但比f2旧的文件 -type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件 -size n［c］#查长度为n块［或n字节］的文件 -depth #使查找在进入子目录前先行查找完本目录 -fstype #查位于某一类型文件系统中的文件，这些文件系统类型通常可在/etc/fstab中找到 -mount #查文件时不跨越文件系统mount点 -follow #如果遇到符号链接文件，就跟踪链接所指的文件 -cpio %; #查位于某一类型文件系统中的文件，这些文件系统类型通常可在/etc/fstab中找到 -mount #查文件时不跨越文件系统mount点 -follow #如果遇到符号链接文件，就跟踪链接所指的文件 -cpio #对匹配的文件使用cpio命令，将他们备份到磁带设备中 -prune #忽略某个目录 ===================================================== $find ~ -name ”*.txt“ -print #在$HOME中查.txt文件并显示 $find 。-name ”*.txt“ -print $find 。-name ”［A-Z］*“ -print #查以大写字母开头的文件 $find /etc -name ”host*“ -print #查以host开头的文件 $find 。-name ”［a-z］［a-z］［0–9］［0–9］.txt“ -print #查以两个小写字母和两个数字开头的txt文件 $find 。-perm 755 -print $find 。-perm -007 -exec ls -l {} \; #查所有用户都可读写执行的文件同-perm 777 $find 。-type d -print $find 。！-type d -print $find 。-type l -print $find 。-size +1000000c -print #查长度大于1Mb的文件
网络命令NET的基本用法 NET[ACCOUNTS|COMPUTER|CONFIG|CONTINUE|FILE|GROUP|HELP|HELPMSG|LOCALGROUP |NAME|PAUSE|PRINT|SEND|SESSION|SHARE|START|STATISTICS|STOP|TIME|USE|USER|VIEW] NetAccounts 更新用户帐号数据库、更改密码及所有帐号的登录要求。 命令格式： netaccounts[/forcelogoff:{minutes|no}][/minpwlen:length][/maxpwage:{days|unlimited}][/minpwage:days][/uniquepw:n umber][/domain]参数介绍： (1)、键入不带参数的netaccounts显示当前密码设置、登录时限及域信息。(2)、/forcelogoff:{minutes|no}设置帐号或有效登录时间过期时,被强制退出系统之前所拥有的分钟数。 (3)、/minpwlen:length设置用户帐号密码的最少字符数。 (4)、/maxpwage:{days|unlimited}设置用户帐号密码有效的最大天数。(5)、/minpwage:days设置用户必须保持原密码的最小天数。(6)、/uniquepw:number要求用户更改密码时，必须在经过number次后才能重复使用与之 精选文档
相同的密码。 (7)、/domain在当前域的主域控制器上执行该操作。 (8)、/sync当用于主域控制器时，该命令使域中所有备份域控制器同步例：netaccounts/minpwlen:7将用户帐号密码的最少字符数设置为7netaccounts/forcelogoff:no禁止强制退出系统，默认。 NetComputer 从域数据库中添加或删除计算机。 命令格式：netcomputer\computername{/add|/del}参数介绍： (1)、\computername指定要添加到域或从域中删除的计算机。(2)、/add将指定计算机添加到域。(3)、/del将指定计算机从域中删除。例： netcomputer\abc/add将计算机abc添加到登录域NetConfig 显示当前运行的可配置服务，或显示并更改某项服务的设置。命令格式：netconfig[service[options]]参数介绍： (1)、键入不带参数的netconfig显示可配置服务的列表。 (2)、service通过netconfig命令进行配置的服务(server或workstation)(3)、options服务的特定选项。例： 精选文档
windows XP cmd命令大全 一，ping 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。 -t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M 的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。 -l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。 -n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。 说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如"ping IP -t -n 3"，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。 下面我们举个例子来说明一下具体用法。 这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说"初步判断"是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。 （小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix） 至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对
find和xargs的組合用法 一、find 命令格式 1、find命令的一般形式为； find pathname -options [-print -exec -ok ...] 2、find命令的参数； pathname: find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。 -print：find命令将匹配的文件输出到标准输出。 -exec：find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' { } \;，注意{ }和\；之间的空格。 -ok：和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。 3、find命令选项 -name 按照文件名查找文件。 -perm 按照文件权限来查找文件。 -prune 使用这一选项可以使find命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find 命令忽略。 -user 按照文件属主来查找文件。 -group 按照文件所属的组来查找文件。 -mtime -n +n 按照文件的更改时间来查找文件，- n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n 天以前。find命令还有-atime和-ctime 选项，但它们都和-m time选项。 -nogroup 查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。 -nouser 查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。 -newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件。 -type 查找某一类型的文件，诸如： b - 块设备文件。 d - 目录。 c - 字符设备文件。 p - 管道文件。 l - 符号链接文件。 f - 普通文件。 -size n：[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。
Net use 网络映射命令使用方法 使用方法： net use * \\xxx.xxx.xxx\ipc$ [password] /user:[domain\]username 例子： net use \\xxx.xxx.xx\ipc$ "" /user:"" net use * \\xxx.xxx.xx\c$ "密码" /user:"用户名" 比如，我们在NT上攻击某服务器，该服务器为NT4.0，我们将做如下简单事情就有可能成功，假设目标NT的IP地址为111.111.111.111，做法如下：（注意：不要用于别人的机器，只限自己做测试使用，否则后果自负） net use \\111.111.111.111\ipc$ "" /user:"" net.exe是NT的工具文件，该命令将和目标服务器建立Null Session，如果成功，你可以查看该服务器上的共享目录： net view \\111.111.111.111 当然，如果你有该NT管理员密码，就更好办了，假设其管理员Admin密码为fuck：net use \\111.111.111.111\ipc$ "fuck" /user:"Admin" 命令成功后，几乎所有目标NT上的配制，资源，你都可以在你本地NT上连接远程计算机来查看或修改： 1、查看或修改远程机器上的硬盘，假如目标NT上有C、D两个硬盘： net use x: \\111.111.111.111\c$ net use y: \\111.111.111.111\d$ 这样，目标NT上的C、D盘分别被影射为你本地的X、Y盘，你想怎么做都可以... 2、管理目标NT的用户： 从“开始”->“程序”->“管理工具（公用）”->“域用户管理器”->菜单：“用户”->“选择域” 键入\\111.111.111.111后，目标NT上的所有用户你想怎么做都可以，和管理你本地的一样 3、管理目标NT的服务 选择“管理工具(公用)”->“服务器管理”->“计算机”->“选择域” 这样你可以管理目标NT上的服务，共享目录 4、IIS管理 选择“Microsoft Internet Service管理”->“Internet 服务管理器”->"连接到服务器"->111.111.111.111 目标NT的FTP、WWW服务你就可以重新配置 5、事件管理 “事件查看器”->连接到服务器->111.111.111.111 还有更多的东西，都可以用NT本身的功能来完成，这些都是95, 98所不能实现的。 当然，98,95也能做一些事情，但很麻烦，比如： net use \\111.111.111.111\ipc$ net use z: \\111.111.111.111\d$
实验六常用网络命令使用 一、实验目的： ?了解系统网络命令及其所代表的含义，以及所能对网络进行的操作。 ?通过网络命令了解网络状态，并利用网络命令对网络进行简单的操作。 二、实验设备 实验机房，计算机安装的是 Windows 2000 或 XP 操作系统 三、背景知识 windows 操作系统本身带有多种网络命令，利用这些网络命令可以对网络进行简单的操作。需要注意是这些命令均是在 DOS 命令行下执行。本次实验学习两个最常用的网络命令。 1 、 ARP: 显示和修改 IP 地址与物理地址之间的转换表 ARP -s inet_addr eth_addr [if_addr] ARP -d inet_addr [if_addr] ARP -a [inet_addr] [-N if_addr] -a 显示当前的 ARP 信息，可以指定网络地址，不指定显示所有的表项 -g 跟 -a 一样 . -d 删除由 inet_addr 指定的主机 . 可以使用 * 来删除所有主机 . -s 添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。 eth_addr 物理地址 . if_addr 网卡的 IP 地址 InetAddr 代表指定的 IP 地址 2 、 Ping 验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list 参数 -t Ping 指定的计算机直到中断。 -a 将地址解析为计算机名。 -n count 发送 count 指定的 ECHO 数据包数。默认值为 4 。 -l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527 。 -f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。 -i ttl 将“生存时间”字段设置为 ttl 指定的值。 -v tos 将“服务类型”字段设置为 tos 指定的值。 -r count 在“记录路由”字段中记录传出和返回数据包的路由。 count 可以指定最少 1 台，最多 9 台计算机。 -s count 指定 count 指定的跃点数的时间戳。 -j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源） IP 允许的最大数量为 9 。 -k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源） IP 允许的最大数量为 9 。 -w timeout 指定超时间隔，单位为毫秒。 destination-list 指定要 ping 的远程计算机。 较一般的用法是 ping –t https://www.doczj.com/doc/5b12464720.html, 四、实验内容和要求 ?利用 Ping 命令检测网络连通性 ?利用 Arp 命令检验 MAC 地址解析 五、实验步骤：
前阵子，我们审查了15件实事find命令的例子（第一部分）。查找命令可以做很多比只是在寻找基于名称的文件（第2部分）在这篇文章中，让我们来讨论15高级find命令的例子，包括-根据它访问，修改或改变的时间查找文件，查找文件相比之下，执行操作找到的文件等。 基于访问/修改/更改时间查找文件 你可以找到基于以下三个文件的时间属性的文件。 1.访问时间的文件。文件访问时，访问时间得到更新。 2.的文件的修改时间。文件内容修改时，修改时间得到更新。 3.更改文件的时间。更改时间时，被更新的inode数据的变化。 在下面的例子中，min选项之间的差异和时间选项是参数。 ?分论点将它的参数为分钟。例如，60分钟（1小时）= 60分钟。 ?时间参数，将它的参数为24小时。例如，时间2 = 2 * 24小时（2天）。 ?虽然这样做的24个小时计算，小数部分都将被忽略，所以25小时为24小时，和47小时取为24小时，仅48小时为48小时。要获得更清晰的参考atime的部分find 命令的手册页。 例1：找到在1个小时内被更改的文件 想要通过文件修改时间找出文件，可以使用参数-mmin -mtime。下面是man手册中有关mmin和mtime的定义。 ?-mmin n文件最后一次修改是在n分钟之内 ?-mtime n文件最后一次修改是在n*24小时之内（译者注：也就是n天了呗）执行下面例子中的命令，将会找到当前目录以及其子目录下，最近一次修改时间在1个小时（60分钟）之内的文件或目录 1 # find . -mmin -60
同样的方式，执行下面例子中的命令，将会找到24小时（1天）内修改了的文件（文件系统根目录/ 下） 1 # find / -mtime -1 例2：找到1个小时内被访问过的文件 想要通过文件访问时间找出文件，可以使用参数-amin -atime。下面是man手册中有关amin和atime的定义。 ?-amin n文件最后一次访问是在n分钟之内 ?-atime n文件最后一次访问是在n*24小时之内 执行下面例子中的命令，将会找到当前目录以及其子目录下，最近一次访问时间在1个小时（60分钟）之内的文件或目录 1 # find . -amin -60 同样的方式，执行下面例子中的命令，将会找到24小时（1天）内被访问了的文件（文件系统根目录/ 下） 1 # find / -atime -1 例3：查找一个小时内状态被改变的文件 （译者注：这里的改变更第1个例子的更改文件内容时间是不同概念，这里是更改的是文件inode的数据，比如文件的权限，所属人等等信息） 要查找文件的inode的更改时间，使用-cmin和-ctime选项 ?-cmin n文件的状态在n分钟内被改变 ?-ctime n文件状态在n*24小时内（也就是n天内）被改变 （译者注：如果上面的n为-n形式，则表示n分钟/天之内，n为+n则表示n分钟/天之前） 下面的例子在当前目录和其子目录下面查找一个小时内文件状态改变的文件（也就是60分钟内）： 1 # find . -cmin -60 同样的道理，下面的例子在根目录/及其子目录下一天内（24小时内）文件状态被改变的文件列表： 1 # find / -ctime -1 例4：搜索仅仅限定于文件，不显示文件夹
net user命令集合详解 net use \\ip\ipc$ " " /user:" " 建立IPC空链接 net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接 net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: net use h: \\ip\c$ 登陆后映射对方C：到本地为H: net use \\ip\ipc$ /del 删除IPC链接 net use h: /del 删除映射对方到本地的为H:的映射 net user 用户名密码/add 建立用户 net user guest /active:yes 激活guest用户 net user 查看有哪些用户 net user 帐户名查看帐户的属性 net localgroup administrators 用户名/add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数 net start 查看开启了哪些服务 net start 服务名开启服务；(如:net start telnet，net start schedule) net stop 服务名停止某服务 net time \\目标ip 查看对方时间 net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息 net view 查看本地局域网内开启了哪些共享 net view \\ip 查看对方局域网内开启了哪些共享 net config 显示系统网络设置 net logoff 断开连接的共享 net pause 服务名暂停某服务 net send ip "文本信息" 向对方发信息 net ver 局域网内正在使用的网络连接类型和信息 net share 查看本地开启的共享 net share ipc$ 开启ipc$共享 net share ipc$ /del 删除ipc$共享 net share c$ /del 删除C：共享 net user guest 12345 用guest用户登陆后用将密码改为12345 net password 密码更改系统登陆密码 netstat -a 查看开启了哪些端口,常用netstat -an netstat -n 查看端口的网络连接情况，常用netstat -an netstat -v 查看正在进行的工作 netstat -p 协议名例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip 协议使用情况） netstat -s 查看正在使用的所有协议使用情况 nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写
常用网络命令使用技巧详解 我想大家不会忘记Windows是从简单的DOS字符界面发展过来的。虽然我们平时在使用Windows操作系统的时候，主要是对图形界面进行操作，但是DOS命令我们仍然非常有用，下面就让我看来看看这些命令到底有那些作用，同时学习如何使用这些命令的技巧。 一、Ping命令的使用技巧 Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，我们就可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，我们必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。 简单的说，Ping就是一个测试程序，如果Ping运行正确，我们大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，例如许多大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。 按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，我们应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL（Time To Live存在时间）值，我们可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。 1、通过Ping检测网络故障的典型次序 正常情况下，当我们使用Ping命令来查找问题所在或检验网络运行情况时，我们需要使用许多Ping命令，如果所有都运行正确，我们就可以相信基本的连通性和配置参数没有问题；如果某些Ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障： ·ping 127.0.0.1
Linux Find命令精通指南 作者：Sheryl Calish 简单介绍这一无处不在的命令的强大的方面以及混乱的方面。 2008年7月发布 Linux find命令是所有Linux命令中最有用的一个，同时也是最混乱的一个。它很难，因为它的语法与其他Linux命令的标准语法不同。但是，它很强大，因为它允许您按文件名、文件类型、用户甚至是时间戳查找文件。使用find命令，您不但可以找到具这些属性任意组合的文件，还可以对它找到的文件执行操作。 本文的目的是，通过概述find命令的用途和潜能，简化该命令的学习和使用。同时，它将针对find命令的某些最强大但最混乱的方面提供一个基本的指南和参考。 [注意：本文使用的find版本是GNU版本，因此，某些细节可能与其他版本的find有所不同。] 基本格式 开始之前，我们先来看一下find命令的基本结构： find start_directory test options criteria_to_match action_to_perform_on_results 在以下命令中，find将开始在当前目录（用“.”表示）中查找任何扩展名为“java”的文件：find.-name"*.java" 下面是该命令所找到的命令的缩略清单： find.-name"*.java" ./REGEXPvalidate/src/oracle/otnsamples/plsql/ConnectionManager.java ./REGEXPvalidate/src/oracle/otnsamples/plsql/DBManager.java .. [注意：如果您从本文剪切并粘贴来运行该find命令，您可能需要使用自己的键盘替换双引号(“”)才能得出正确的结果。] 以下命令将执行相同的操作。在这两种情况下，您都需要对通配符进行转义以确保它传递到find命令并且不由shell解释。因此，请将您的搜索字符串放到引号里，或者在它前面加上反斜线：
常用网络命令-非常实用 很多的弱电朋友在项目中经常会遇到一些网络故障，其实很多的网络故障通过命令是可以检测出来的，通过使用网络命令也会使项目进展事半功倍，那么就让我们一起来了解弱电经常会用到的网络命令。 1、ping命 ping是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。 ping能够以毫秒为单位显示发送请求到返回应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络，连接速度比较快。ping还能显示TTL（Time To Live，生存时间）值，通过TTL值可以推算数据包通过了多少个路由器。 (1)命令格式 ping主机名 ping域名 pingIP地址 如图所示，使用ping命令检查到IP地址210.43.16.17的计算机的连通性，该例为连接正常。共发送了四个测试数据包，正确接收到四个数据包。
(2) ping命令的基本应用 一般情况下，用户可以通过使用一系列ping命令来查找问题出在什么地方，或检验网络运行的情况。 下面就给出一个典型的检测次序及对应的可能故障： ①ping 127.0.0.1 如果测试成功，表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。如果测试不成功，就表示TCP/IP的安装或设置存在有问题。 ②ping 本机IP地址 如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。 ③ping局域网内其他IP 如果测试成功，表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。 ④ping 网关IP 这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。 ⑤ping 远程IP 如果收到正确应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS 会有问题）。