銳捷鄰居命令

A. 求銳捷三層交換機常用命令

交換機配置命令類別命令格式命令含義基本配置S> enable進入特權模式S# configure terminal 進入全局配置模式S(config)# hostname name改變交換機名稱S(config)# enable password level level_# password設置用戶口令（level_#=1)或特權口令（level_#=15)S(config)# line console 0進入控制台介面S(config-line)# password console_password接上一條命令，設置控制台口令S(config)# line vty 0 15進入虛擬終端S(config-line)# password telnet_password接上一條命令，設置Telnet口令S(config-line)# login允許Telnet登錄S(config)# enable password|secret privilege_password配置特權口令（加密或不加密）S(config)# interface ethernet|fastethernet|gigabitethernet slot_#/port_#進入介面子配置模式S(config-if)# [no] shutdown關閉或啟用該介面（默認啟用）S(config)# ip address IP_address sunbet_mask指定IP地址S(config)# ip default-gateway router's_IP_address指定哪台路由器地址為默認網關S# show running-config查看當前的配置S# running-config startup-config將RAM中的當前配置保存到NVRAM中S> show interface [type slot_#/port_#]查看所有或指定介面的信息S> show ip 顯示交換機的IP配置（只在1900系列上可用）S> show version查看設備信息S# show ip interface brief驗證IP配置S(config-if)# speed 10|100|auto設置介面速率S(config-if)# plex auto|full|half設置介面雙工模式S> show mac-address-table查看CAM表S# clear mac-address-table清除CAM表中的動態條目1900(config)# mac-address-table permanent MAC_address type [slot_#/]port_#在CAM表中創建靜態條目2950(config)# mac-address-table static MAC_address vlan VLAN_# interface type [slot_#/] port_#在CAM表中創建靜態條目1900(config)# mac-address-table restricted static MAC_address source_port list_of_allowed_interface設置靜態埠安全措施1900(config-if)# port secure啟用粘性學習1900(config-if)# port secure max-mac-count value設置粘性學習特性能夠學到的地址數
太多命令了 打不完上去啊

B. 銳捷交換機查看鄰居的命令是什麼

銳捷命令和思科命令很接近 show lldp neighbors

C. 思科 華為 華為3COM和銳捷之間的命令比較

cisco和銳捷的命令基本一樣，只是有些功能的實現時的命令不太一樣。華為和華三：以前華為老設備和華三的命令一樣，但現在的華為的有些命令變了，所以現在算基本一樣了。

D. 銳捷交換機的一些基本命令

基本命令對一些網路設備都一樣的：
switch> （用戶模式）
switch>enable（進入特權模式）
switch# （特權模式）
switch#config terminal （進入全局配置模式）
switch（conf）# （全局配置模式）
switch#interface + 埠號 （進入埠配置模式）
switch（conf-if）#（埠配置模式，銳捷的設備在-後面顯示的是你進入的那個埠）

E. 網路搭建初學者。求銳捷三層、二層交換機配置命令。銳捷路由器配置命令。盡量全一些。路由器的重啟方法。

銳捷網路交換機的配置命令集

交換機

>Enable 進入特權模式
#Exit 返回上一級操作模式
#End 返回到特權模式
#write memory 或 running-config startup-config 保存配置文件
#del flash:config.text 刪除配置文件(交換機及1700系列路由器)
#erase startup-config 刪除配置文件(2500系列路由器)
#del flash:vlan.dat 刪除Vlan配置信息（交換機）
#Configure terminal 進入全局配置模式
(config)# hostname switchA 配置設備名稱為switchA
(config)#banner motd & 配置每日提示信息 &為終止符
(config)#enable secret level 1 0 star 配置遠程登陸密碼為star
(config)#enable secret level 15 0 star 配置特權密碼為star
Level 1為普通用戶級別，可選為1~15，15為最高許可權級別；0表示密碼不加密
(config)#enable services web-server 開啟交換機WEB管理功能
Services 可選以下：web-server(WEB管理)、telnet-server(遠程登陸)等

查看信息
#show running-config 查看當前生效的配置信息
#show interface fastethernet 0/3 查看F0/3埠信息
#show interface serial 1/2 查看S1/2埠信息
#show interface 查看所有埠信息
#show ip interface brief 以簡潔方式匯總查看所有埠信息
#show ip interface 查看所有埠信息
#show version 查看版本信息
#show mac-address-table 查看交換機當前MAC地址表信息
#show running-config 查看當前生效的配置信息
#show vlan 查看所有VLAN信息
#show vlan id 10 查看某一VLAN (如VLAN10)的信息
#show interface fastethernet 0/1 switchport 查看某一埠模式(如F 0/1)
#show aggregateport 1 summary 查看聚合埠AG1的信息
#show spanning-tree 查看生成樹配置信息
#show spanning-tree interface fastethernet 0/1 查看該埠的生成樹狀態
#show port-security 查看交換機的埠安全配置信息
#show port-security address 查看地址安全綁定配置信息
#show ip access-lists listname 查看名為listname的列表的配置信息
#show access-lists

埠的基本配置
(config)#Interface fastethernet 0/3 進入F0/3的埠配置模式
(config)#interface range fa 0/1-2,0/5,0/7-9 進入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的埠配置模式
(config-if)#speed 10 配置埠速率為10M,可選10,100,auto
(config-if)#plex full 配置埠為全雙工模式,可選full(全雙工),half(半雙式),auto(自適應)
(config-if)#no shutdown 開啟該埠
(config-if)#switchport access vlan 10 將該埠劃入VLAN10中,用於VLAN
(config-if)#switchport mode trunk 將該埠設為trunk模式,用於Tag vlan
可選模式為access , trunk
(config-if)#port-group 1 將該埠劃入聚合埠AG1中,用於聚合埠

聚合埠的創建
(config)# interface aggregateport 1 創建聚合介面AG1
(config-if)# switchport mode trunk 配置並保證AG1為 trunk 模式
(config)#int f0/23-24
(config-if-range)#port-group 1 將埠（埠組）劃入聚合埠AG1中

生成樹
(config)#spanning-tree 開啟生成樹協議
(config)#spanning-tree mode stp 指定生成樹類型為stp
可選模式stp , rstp , mstp
(config)#spanning-tree priority 4096 設置交換機的優先順序為4096 , 優先順序值小為高。優先順序可選值為0，4096，8192，……，為4096的倍數。交換機默認值為32768

VLAN的基本配置
(config)#vlan 10 創建VLAN10
(config-vlan)#name vlanname 命名VLAN為vlanname
(config-if)#switchport access vlan 10 將該埠劃入VLAN10中
某埠的介面配置模式下進行
(config)#interface vlan 10 進入VLAN 10的虛擬埠配置模式
(config-if)# ip address 192.168.1.1 255.255.255.0 為VLAN10的虛擬埠配置IP及掩碼，二層交換機只能配置一個IP，此IP是作為管理IP使用，例如，使用Telnet的方式登錄的IP地址
(config-if)# no shutdown 啟用該埠

埠安全
(config)# interface fastethernet 0/1 進入一個埠
(config-if)# switchport port-security 開啟該埠的安全功能
1．配置最大連接數限制
(config-if)# switchport port-secruity maxmum 1 配置埠的最大連接數為1，最大連接數為128
(config-if)# switchport port-secruity violation shutdown
配置安全違例的處理方式為shutdown，可選為protect (當安全地址數滿後，將未知名地址丟棄)、restrict(當違例時，發送一個Trap通知)、shutdown(當違例時將埠關閉，並發送Trap通知，可在全局模式下用errdisable recovery來恢復)
2．IP和MAC地址綁定
(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 172.16.1.1
介面配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1進行綁定(MAC地址注意用小寫)

三層路由功能(針對三層交換機)
(config)# ip routing 開啟三層交換機的路由功能
(config)# interface fastethernet 0/1
(config-if)# no switchport 開啟埠的三層路由功能(這樣就可以為某一埠配置IP)
(config-if)# ip address 192.168.1.1 255.255.255.0
(config-if)# no shutdown
三層交換機路由協議
(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 配置靜態路由
注:172.16.1.0 255.255.255.0 為目標網路的網路號及子網掩碼
172.16.2.1 為下一跳的地址，也可用介面表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的埠)
(config)# router rip 開啟RIP協議進程
(config-router)# network 172.16.1.0 申明本設備的直連網段信息
(config-router)# version 2 開啟RIP V2，可選為version 1(RIPV1)、version 2(RIPV2)
(config-router)# no auto-summary 關閉路由信息的自動匯總功能(只有在RIPV2支持)

(config)# router ospf 開啟OSPF路由協議進程（針對1762，無需使用進程ID）
(config)# router ospf 1 開啟OSPF路由協議進程（針對2501，需要加OSPF進程ID）
(config-router)# network 192.168.1.0 0.0.0.255 area 0
申明直連網段信息，並分配區域號(area0為骨幹區域)

IP ACL：
交換機採用命名的訪問控制列表；分標准(stand)和擴展(extended)兩種
1.標准ACL
(config)#ip access-list stand listname 定義命名標准列表，命名為listname，stand為標准列表
(config-std-nacl)#deny 192.168.30.0 0.0.0.255 拒絕來自192.168.30.0網段的IP流量通過
註：deny：拒絕通過；可選：deny(拒絕通過)、permit(允許通過)
192.168.30.0 0.0.0.255：源地址及源地址通配符；可使用any表示任何IP
(config-std-nacl)#permit any
(config-std-nacl)#end 返回
2.擴展ACL
(config)#ip access-list extended listname
定義命名擴展列表，命名為listname,extended為擴展
(config-ext-nacl)#deny tcp 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255 eq www 拒絕源地址為192.168.30.0網段的IP訪問目的地址為192.168.10.0網段的WWW服務
註：deny：拒絕通過，可選：deny(拒絕通過)、permit(允許通過)
tcp: 協議名稱，協議可以是udp, ip，eigrp, gre, icmp, igmp, igrp等等。
192.168.10.0 0.0.0.255：源地址及源地址通配符
192.168.30.0 0.0.0.255：目的地址及目的地址通配符
eq：操作符（lt-小於，eq-等於，gt-大於，neg-不等於，range-包含）
www：埠號，可使用名稱或具體編號
可以使用的協議名稱（或編號）和埠名稱（或編號）請打？查詢。
(config-ext-nacl)#permit ip any any 允許其它通過
(config-ext-nacl)#end 返回
(config)#interface vlan 10 進入埠配置模式
(config-if)# ip access-group listname in 訪問控制列表在埠下in方向應用；可選：in(入棧)、out(出棧)
(config-if)#end 返回
註：配置ACL時，若只想對其中部分IP進行限制訪問時，必須配置允許其流量通過，否則設備只會對限制IP進行處理，不會對非限制IP進行允許通過處理。

F. 請問銳捷路由器保存配置的命令是什麼

有三種方式可以保存配置的信息到路由器的NVROM中：

1. 在路由器特權模式下使用 run start命令把配置的內容保存到NVROM中；

2. 在路由器特權模式下使用wr命令把配置的內容保存到NVROM中；

3. 在路由器特權模式下使用Ctrl+w快捷方式把配置的內容保存到NVROM中。

G. 配置銳捷交換機R3750所有的命令配置！

所有的太多，部分還可以
交換機
密碼
1234(config)#enable secret level 1 0 100
1234(config)#enable secret level 15 0 100
遠程登入密碼
1234(config)#line vty 0 4
1234(config-line)#password 100
1234(config-line)#end
交換機管理IP
1234(config)#interface vlan 1
1234(config-if)#ip address 192.168.1.10 255.255.255.0
1234(config-if)#no shutdown
修改交換機老化時間
1234(config)#mac-address-table aging-time 20
1234(config)#end
添刪vlan
1234(config)#vlan 888
1234(config-vlan)#name a888
1234(config)#no vlan 888
添加access口
1234(config)#interface gigabitEthernet 0/10
1234(config-if)#switchport mode access
1234(config-if)#switchport access vlan 10
切換assess trunk
1234(config-if)#switchport mode access
1234(config-if)#switchport mode trunk
指定特定一個native vlan
1234(config-if)#switchport trunk native vlan 10
配置trunk口的許可vlan列表
1234(config-if)#switchport trunk allowed vlan ?
add Add VLANs to the current list
all All VLANs
except All VLANs except the following
remove Remove VLANs from the current list
速成樹協議
1234(config)#spanning-tree
1234(config)#spanning-tree mode rstp/stp
配置網關：
switch(config)#ip default-gateway 192.168.1.254
交換機基本配置-常見查看命令
查看CPU利用率
show cpu
查看交換機時鍾
show clock
查看交換機日誌
show logging
查看交換機動態學習到的MAC地址表
show mac-address-table dynamic
查看當前交換機運行的配置文件
show running-config
查看交換機硬體、軟體信息
show version
查看交換機的arp表
show arp
顯示介面詳細信息的命令
show interfaces gigabitEthernet 4/1 counters
介面配置
Switch(config)#interface gigabitethernet 0/1
把介面工作模式改為光口。
Switch(config-if)#medium-type fiber
把介面工作模式改為電口。
Switch(config-if)#medium-type copper
速度/雙工配置
進入介面配置模式。
Switch(config)#interface interface-id
設置介面的速率參數，或者設置為auto。
Switch(config-if)#speed {10 | 100 | 1000 | auto }
設置介面的雙工模式。
Switch(config-if)#plex {auto | full | half}
例子
Switch(config)#interface gigabitethernet 0/1
Switch(config-if)#speed 1000
Switch(config-if)#plex full
光口不能修改速度和雙工配置，只能auto。
在故障處理的時候，如果遇到規律性的時斷時續或掉包，在排除其他原因後，可以考慮是否和對端設備的速率和雙工模式不匹配，尤其是兩端設備為不同廠商的時候。
VLAN
建立VLAN 100
Switch (config)#vlan 100
該VLAN名稱為ruijie
Switch (config)#name ruijie
將交換機介面劃入VLAN 中：
range表示選取了系列埠1-48，這個對多個埠進行相同配置時非常有用。
Switch (config)#interface range f 0/1-48
將介面劃到VLAN 100中。
Switch (config-if-range)#switchport access vlan 100
將介面劃回到默認VLAN 1中，即埠初始配置。
Switch (config-if-range)#no switchport access vlan
Switch(config)#interface fastEthernet 0/1
該埠工作在access模式下
Switch(config-if)#switchport mode access
該埠工作在trunk模式下
Switch(config-if)#switchport mode trunk
Switch(config)#interface fastEthernet 0/2
設定VLAN要修剪的VLAN。
Switch(config-if)#switchport trunk allowed vlan remove 2-9,11-19,21-4094
取消埠下的VLAN修剪。
Switch(config-if)#no switchport trunk allowed vlan
生成樹
開啟生成樹協議。
Switch(config)#spanning-tree
禁止生成樹協議。
Switch(config)#no spanning-tree
配置生成樹優先順序：
配置設備優先順序為4096。
Switch(config)#spanning-tree priority 4096
數值越低，優先順序別越高。
埠鏡像
配置G0/2為鏡像埠。
Switch (config)# monitor session 1 destination interface G 0/2
配置G0/1為被鏡像埠，且出入雙向數據均被鏡像。
Switch (config)# monitor session 1 source interface G 0/1 both
去掉鏡像1。
Switch (config)# no monitor session 1
埠聚合
Switch(config)#interface fastEthernet 0/1
把埠f0/1加入到聚合組1中。
Switch (config-if)#port-group 1
把埠f0/1從聚合組1中去掉
Switch (config-if)#no port-group 1
建立ACL：
建立ACL訪問控制列表名為ruijie，extend表示建立的是擴展訪
Switch(config)# Ip access-list exten ruijie
問控制列表。
添加ACL的規則：
禁止PING IP地址為192.168.1.1的設備。
Switch (config-ext-nacl)#deny icmp any 192.168.1.1 255.255.255.0
禁止埠號為135的應用。
Switch (config-ext-nacl)# deny tcp any any eq 135
禁止協議為www的應用。
Switch (config-ext-nacl)#deny udp any any eq www
允許所有行為。
Switch(config-ext-nacl)# permit ip any any
將ACL應用到具體的介面上：
Switch (config)#interface range f 0/1
把名為ruijie的ACL應用到埠f 0/1上。
Switch (config-if)#ip access-group ruijie in
從介面去除ACL。
Switch (config-if)#no ip access-group ruijie in
刪除ACL:
刪除名為ruijie的ACL。
Switch(config)#no Ip access-list exten ruijie
增加ACE項後，是增加到ACL最後，不可以中間插入，如果要調整ACE的順序，必須整個刪除ACL後再重新配置。
埠安全
Switch (config)#interface range f 0/1
開啟埠安全。
Switch(config-if)# switchport port-security
關閉埠安全。
Switch(config-if)# no switchport port-security
設置埠能包含的最大安全地址數為8。
Switch(config-if)# switchport port-security maximum 8
在介面fastethernet0/1配置一個安全地址00d0.f800.073c，並為其綁定一個IP地址192.168.1.1
Switch(config-if)# switchport port-security mac-address 00d0.f800.073c ip-address 192.168.1.1
刪除介面上配置的安全地址。
Switch(config-if)#no switchport port-security mac-address 00d0.f800.073c ip-address 192.168.1.1
防ARP攻擊
IP和MAC地址的綁定
Switch(config)#arp ip-address hardware-address [type] interface-id
Switch(config)#arp 192.168.12.111 00d0.f800.073c arpa g 0/1
綁定網關
進入指定埠進行配置。
Switch(config)#Interface interface-id
配置防止ip-address的ARP欺騙。
Switch(config-if)#Anti-ARP-Spoofing ip ip-address
防STP攻擊
進入埠Fa0/1。
Switch(config)# inter fastEthernet 0/1
打開該埠的的BPDU guard功能。
Switch(config-if)# spanning-tree bpguard enable
關閉該埠的的BPDU guard功能。
Switch(config-if)# spanning-tree bpguard diaable
埠關閉後只能shutdown然後再no shutdown
或者重新啟動交換機才能恢復！
防DOS/DDOS攻擊
進入埠Fa0/1。
Switch(config)# inter fastEthernet 0/1
預防偽造源IP的DOS攻擊的入口過濾功能。
Switch(config-if)#ip deny spoofing-source
關閉入口過濾功能只能在三層介面上配置。
Switch(config-if)#no ip deny spoofing-source
和ACL不能同時存在。
埠關閉後只能shutdown然後再no shutdown
或者重新啟動交換機才能恢復！
防IP掃描攻擊配置：
打開系統保護。
Switch(config)#system-guard enable
關閉系統保護功能。
Switch(config)#no system-guard
DHCP配置
打開DHCP Relay Agent：
Switch(config)#service dhcp
配置DHCP Server的IP地址：
Switch(config)#ip helper-address address
VRRP配置
Switch(config)#Interface interface-id
Switch(config-if)#Standby [group-number] ip ip-address
設置虛擬機的優先順序。
standby [group-number] priority priority
三層交換機配置
SVI：
把VLAN 10配置成SVI。
switch (config)#interface vlan 10
給該SVI介面配置一個IP地址
switch (config-if)#ip address 192.168.1.1 255.255.255.0
Routed Port：
switch (config)#interface fa 0/1
把f 0/1變成路由口。
switch (config-if)#no switch
路由配置：
添加一條路由。
switch (config)#ip route 目的地址 掩碼 下一跳
switch (config)#ip route 210.10.10.0 255.255.255.0 218.8.8.8
概述
Simple Notwork Management，網管軟體通過該協議獲取設備運行信息、配置設備、故障定位
版本v1/v2c/v3，默認使用v2c
v1/v2c 使用團體名進行認證
配置
Ruijie(config)#snmp-server community ruijie {ro|rw}
ro表示只讀屬性，網管軟體通過該團體名只能獲取相關信息
rw表示可讀寫屬性，網管軟體通過該團體名可以執行設備配置操作
虛擬伺服器
ip nat in sou sta tcp 192.168.0.254 80 61.154.28.207 80 per
DNS中繼
ip nat ap so list 99 de udp 192.168.1.1 53 de 202.96.64.68 53

H. 誰會配置銳捷遠程登錄詳細命令

1.打開UBUNTU操作系統，然後打開命令行窗口。

I. 銳捷設備與windows主機測試網路連通性和傳輸路徑各使用什麼命令

一、Ping相信玩過網路的人都會對「Ping」這個命令有所了解或耳聞。Ping命令是Windows9X/NT中集成的一個專用於TCP/IP協議的測試工具，ping命令是用於查看網路上的主機是否在工作，它是通過向該主機發送ICMPECHO_REQUEST包進行測試而達到目的的。一般凡是應用TCP/IP協議的局域或廣域網路，不管你是內部只有幾台電腦的家庭、公室區域網，還是校園網、企業網甚至Internet國際互聯網路，當客戶端與客戶端之間無法正常進行訪問或者網路工作出現各種不穩定的情況時，建議大家一定要先試試用Ping這個命令來測試一下網路的通信是否正常，多數時候是可以一次奏效的。1.Ping命令的語法格式ping命令看似小小的一個工具，但它帶有許多參數，要完全掌握它的使用方法還真不容易，要達到熟練使用則更是難下加難，但不管怎樣我們還得來看看它的真面目，首先我們還是從最基本的命令格式入手吧!ping命令的完整格式如下：ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-j-Hostlist]|[-kHost-list]][-wtimeout]destination-list從這個命令式中可以看出它的復雜程度，ping命令本身後面都是它的執行參數，現對其參數作一下詳細講解吧!-t——有這個參數時，當你ping一個主機時系統就不停的運行ping這個命令，直到你按下Control-C。-a——解析主機的NETBIOS主機名，如果你想知道你所ping的要機計算機名則要加上這個參數了，一般是在運用ping命令後的第一行就顯示出來。-ncount——定義用來測試所發出的測試包的個數，預設值為4。通過這個命令可以自己定義發送的個數，對衡量網路速度很有幫助，比如我想測試發送20個數據包的返回的平均時間為多少，最快時間為多少，最慢時間為多少就可以通過執行帶有這個參數的命令獲知。-llength——定義所發送緩沖區的數據包的大小，在默認的情況下windows的ping發送的數據包大小為32byt，也可以自己定義，但有一個限制，就是最大隻能發送65500byt，超過這個數時，對方就很有可能因接收的數據包太大而死機，所以微軟公司為了解決這一安全漏洞於是限制了ping的數據包大小。-f——在數據包中發送「不要分段」標志，一般你所發送的數據包都會通過路由分段再發送給對方，加上此參數以後路由就不會再分段處理。-ittl——指定TTL值在對方的系統里停留的時間，此參數同樣是幫助你檢查網路運轉情況的。-vtos——將「服務類型」欄位設置為「tos」指定的值。-rcount——在「記錄路由」欄位中記錄傳出和返回數據包的路由。一般情況下你發送的數據包是通過一個個路由才到達對方的，但到底是經過了哪些路由呢?通過此參數就可以設定你想探測經過的路由的個數，不過限制在了9個，也就是說你只能跟蹤到9個路由。-scount——指定「count」指定的躍點數的時間戳，此參數和-r差不多，只是這個參數不記錄數據包返回所經過的路由，最多也只記錄4個。-jhost-list——利用「computer-list」指定的計算機列表路由數據包。連續計算機可以被中間網關分隔IP允許的最大數量為9。-khost-list——利用「computer-list」指定的計算機列表路由數據包。連續計算機不能被中間網關分隔IP允許的最大數量為9。-wtimeout——指定超時間隔，單位為毫秒。destination-list——是指要測試的主機名或IP地址2.Ping命令的應用(1)、測試網路的通暢我們知道可以用ping命令來測試一下網路是否通暢，這在區域網的維護中經常用到，方法很簡單，只需要在DOS或Windows的開始菜單下的「運行」子項中用ping命令加上所要測試的目標計算機的IP地址或主機名即可(目標計算機要與你所運行ping命令的計算機在同一網路或通過電話線或其它專線方式已連接成一個網路)，其它參數可全不加。如要測試台IP地址為196.168.1.21的工作站與伺服器是否已連網成功，就可以在伺服器上運行：ping-a196.`68.123.56即可，如果工作站上TCP/IP協議工作正常，即會以DOS屏幕方式顯示如下所示的信息：Pingingcindy[196.168.1.21]with32bytesofdata:Replyfrom196.168.1.21:bytes=32time<10msTTL=254Replyfrom196.168.1.21:bytes=32time<10msTTL=254Replyfrom196.168.1.21:bytes=32time<10msTTL=254Replyfrom196.168.1.21:bytes=32time<10msTTL=254Pingstatisticsfor196.168.1.21:Packets:Sent=4,Received=4,Lost=0(0%loss),-seconds:Minimum=0ms,Maximum=0ms,Average=0ms從上面我們就可以看出目標計算機與伺服器連接成功，TCP/IP協議工作正常，因為加了「-a」這個參數所以還可以知道IP為196.168.1.21的計算機的NetBIOS名為cindy。如果網路未連成功則顯示如下錯誤信息：Pinging[196.168.1.21].Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticefor196.168.1.21:PacketsTongueTiedent=4,Received=0,Lost=4(100%loss),-secondsMinimum=0ms,Maximum=0ms,Average=0ms為什麼不管網路是否連通在提示信息中都會有重復四次一樣的信息呢(如上的「Replyfrom196.168.1.21:bytes=32time<10msTTL=254」和「Requesttimedout」)，那是因為一般系統默認每次用ping測試時是發送四個數據包，這些提示就是告訴你所發送的四個數據包的發送情況。出現以上錯誤提示的情況時，就要仔細分析一下網路故障出現的原因和可能有問題的網上結點了，一般首先不要急著檢查物理線路，先從以下幾個方面來著手檢查：一是看一下被測試計算機是否已安裝了TCP/IP協議;二是檢查一下被測試計算機的網卡安裝是否正確且是否已經連通;三是看一下被測試計算機的TCP/IP協議是否與網卡有效的綁定(具體方法是通過選擇「開始→設置→控制面板→網路」來查看);四是檢查一下WindowsNT伺服器的網路服務功能是否已啟動(可通過選擇「開始→設置→控制面板→服務」，在出現的對話框中找到「Server」一項，看「狀態」下所顯示的是否為「已啟動」)。如果通過以上四個步驟的檢查還沒有發現問題的症結，這時再查物理連接了，我們可以藉助查看目標計算機所接HUB或交換機埠的批示燈狀態來判斷目標計算機現網路的連通情況。(2)、獲取計算機的IP地址利用ping這個工具我們可以獲取對方計算機的IP地址，特別是在區域網中，我們經常是利用NT或WIN2K的DHCP動態IP地址服務自動為各工作站分配動態IP地址，這時當然我們要知道所要測試的計算機的NETBIOS名，也即我們通常在「網路鄰居」中看到的「計算機名」。使用ping命令時我們只要用ping命令加上目標計算機名即可，如果網路連接正常，則會顯示所ping的這台機的動態IP地址。其實我們完全可以在互聯網使用，以獲取對方的動態IP地址，這一點對於黑客來說是比較有用的，當然首先的一點就是你先要知道對方的計算機名。(3)、上述應用技巧其實重點是Ping命令在區域網中的應用，其實Ping命令不僅在區域網中廣泛使用，在Internet互聯網中也經常使用它來探測網路的遠程連接情況。平時，當我們遇到以下兩種情況時，需要利用Ping工具對網路的連通性進行測試。比如當某一網站的網頁無法訪問時，可使用Ping命令進行檢測。另外，我們在發送E-mail之前也可以先測試一下網路的連通性。許多網際網路用戶在發送E-mail後經常收到諸如「Returnedmail:Userunknown」的信息，這說明您的郵件未發送到目的地。為了避免此類事件再次發生，所以建議大家在發送E-mail之前先養成Ping對方郵件伺服器地址的習慣。例如，當您給163網站郵件用戶發郵件時，可先鍵入「ping163.com」(其實163.com就是網易的其中一台伺服器名)進行測試，如果返回類似於「BadIPaddress163.com」或「Requesttimesout」或「Unknowhost163.com」等的信息，說明對方郵件伺服器的主機未打開或網路未連通。這時即使將郵件發出去，對方也無法收到。二、Ipconfig/Winipcfg與Ping命有所區別，利用Ipconfig和Winipcfg工具可以查看和修改網路中的TCP/IP協議的有關配置，如IP地址、網關、子網掩碼等。這兩個工具在Windows95/98中都能使用，功能基本相同，只是Ipconfig是以DOS的字元形式顯示，而Winipcfg則用圖形界面顯示，也就是其實兩個工具是一個工具，只不過一個是DOS下的版本，另一個為WINDWOS下的版本，但要注意，在WindowsNT中只能運行於DOS方式下的Ipconfig工具。1.Ipconfig命令的語法格式Ipconfig[/all][/batchfile][/renewall][/releaseall][/renewn][/releasen]all——顯示與TCP/IP協議相關的所有細節信息，其中包括測試的主機名、IP地址、子網掩碼、節點類型、是否啟用IP路由、網卡的物理地址、默認網關等。Batchfile——將測試的結果存入指定的「file「文件名中，以便於逐項查看，如果省略file文件名，則系統會把這測試的結果保存在系統的「winipcfg.out」文件中。renewall——更新全部適配器的通信配置情況，所有測試重新開始。releaseall——釋放全部適配器的通信配置情況，renewn——更新第n號適配器的通信配置情況，所有測試重新開始。releasen——釋放第n號適配器的通信配置情況，2.Winipcfg命令Winipcfg工具的功能與Ipconfig基本相同，只是Winipcfg是以圖形界面的方式顯示，如圖1所示。在操作上更加方便，同時能夠以WINDOWS的32點陣圖形界面方式顯示。當用戶需要查看任何一台機器上TCP/IP協議的配置情況時，只需在Windows95/98上選擇「開始→運行」，在出現的對話框中輸入命令「winipcfg」，將出現測試結果。單擊「詳細信息」按鈕，在隨後出現的對話框中可以查看和改變TCP/IP的有關配置參靈敏，當一台機器上安裝有多個網卡時，可以查找到每個網卡的物理地址和有關協議的綁定情況，這在某些時候對我們是特別有用的。如果要獲取的信息，可單擊圖中的「詳細信息」按鈕，在出現的對話框中可以相看到比較全面的信息。3、ipconfig/winipcfg的應用上面我講了一下這兩姊妹TCP/IP測試工具的一些用法，下面我就來談她們的一些用途。(1)、查找目標主機的IP地址及其它有關TCP/IP協議的信息，方法如下：按「開始」菜單執行「運行」菜單項，輸入winipcfg，就會出現一個IP組態窗口，這里會顯示有關於你目前網路IP的一些詳細設置數據。或者，你也可以在MS-DOS模式下，輸入ipconfig，也是一樣可以顯示詳細的IP信息，只不過此畫面是在DOS下而已。(2)、ipconfig/winipcfg應該說是一款網路偵察的利器，尤其當用戶的網路中設置的是DHCP(動態IP地址配置協議)時，利用Ipconfig/winipcfg可以讓用戶很方便地了解到所用IPconfig/winipcfg機的IP地址的實際配置情況。因為它有一個「/all」這個參數，所以它可偵查到本機上所有網路適配的IP地址分配情況，比ping命令更為詳細。如果我們在機房winda客戶端上運行「Ipconfig/all/batchwinda.txt」後，打開winda.txt文件，將顯示如下所示的內容，非常詳細地顯示了所有與TCP/IP協議有關的配置情況。當然與ping相比也有它的不足之處就是它只能在本機上測試，不能運用網路功能來測試。三、Netstat與上述幾個網路檢測軟體類似，Netstat命令也是可以運行於Windows95/98/NT的DOS提示符下的工具，利用該工具可以顯示有關統計信息和當前TCP/IP網路連接的情，用戶或網路管理人員可以得到非常詳盡的統計結果。當網路中沒有安裝特殊的網管軟體，但要對整個網路的使用狀況作個詳細地了解時，就是Netstat大顯身手的時候了。它可以用來獲得你的系統網路連接的信息(使用的埠和在使用的協議等)，收到和發出的數據，被連接的遠程系統的埠等。1、Netstat命令的語法格式Nbtstat格式：netstat[-a][-e][-n][-s][-pprotocol][-r][interval]參數解釋如下：-a——用來顯示在本地機上的外部連接，它也顯示我們遠程所連接的系統，本地和遠程系統連接時使用和開放的埠，以及本地和遠程系統連接的狀態。這個參數通常用於獲得你的本地系統開放的埠，用它您可以自己檢查你的系統上有沒有被安裝木馬，如果您在你的機器上運行Netstat的話，如發現諸如：Port12345(TCP)Netbus、Port31337(UDP)BackOrifice之類的信息，則你的機器上就很有可能感染了木馬。-n——這個參數基本上是-a參數的數字形式，它是用數字的形式顯示以上信息，這個參數通常用於檢查自己的IP時使用，也有些人使用他是因為更喜歡用數字的形式來顯示主機名。-e——顯示靜態太網統計，該參數可以與-s選項結合使用。-pprotocol——用來顯示特定的協議配置信息，它的格式為：Netstat-p***，***可以是UDP、IP、ICMP或TCP，如要顯示機器上的TCP協議配置情況則我們可以用：Netstat-ptcp。-s——顯示機器的預設情況下每個協議的配置統計，預設情況下包括TCP、IP、UDP、ICMP等協議。-r——用來顯示路由分配表。interval——每隔「interval」秒重復顯示所選協議的配置情況，直到按「CTRL+C」中斷。2、netstat的應用從以上各參數的功能我們可以看出netstat工具至少有以下向方面的應用：(1)、顯示本地或與之相連的遠程機器的連接狀態，包括TCP、IP、UDP、ICMP協議的使用情況，了解本地機開放的埠情況;(2)、檢查網路介面是否已正確安裝，如果在用netstat這個命令後仍不能顯示某些網路介面的信息，則說明這個網路介面沒有正確連接，需要重新查找原因。(3)、通過加入「-r」參數查詢與本機相連的路由器地址分配情況;(4)、還可以檢查一些常見的木馬等黑客程序，因為任何黑客程序都需要通過打開一個埠來達到與其伺服器進行通信的目的，不過這首先要使你的這台機連入互聯網才行，不然這些埠是不可能打開的，而且這些黑客程序也不會起到入侵的本來目的。四、nbtstatNBTSTAT命令:用於查看當前基於NETBIOS的TCP/IP連接狀態，通過該工具你可以獲得遠程或本地機器的組名和機器名。雖然用戶使用ipconfig/winipcfg工具可以准確地得到主機的網卡地址，但對於一個已建成的比較大型的區域網，要去每台機器上進行這樣的操作就顯得過於費事了。網管人員通過在自己上網的機器上使用DOS命令nbtstat，可以獲取另一台上網主機的網卡地址。我們還是先來看看它的語法格式吧：NBTSTAT[[-aRemoteName][-AIPaddress][-c][-n][-r][-R][-RR][-s][-S][interval]]參數說明：-aRemotename——說明使用遠程計算機的名稱列出其名稱表，此參數可以通過遠程計算機的NetBios名來查看他的當前狀態。-AIPaddress——說明使用遠程計算機的IP地址並列出名稱表，這個和-a不同的是就是這個只能使用IP，其實-a就包括了-A的功能了。-c——列出遠程計算機的NetBIOS名稱的緩存和每個名稱的IP地址這個參數就是用來列出在你的NetBIOS里緩存的你連接過的計算機的IP。-n——列出本地機的NetBIOS名稱，此參數與上面所介紹的一個工具軟體「netstat」中加「-a」參數功能類似，只是這個是檢查本地的，如果把netstat-a後面的IP換為自己的就和nbtstat-n的效果是一樣的了。-r——列出Windows網路名稱解析的名稱解析統計。在配置使用WINS的Windows2000計算機上，此選項返回要通過廣播或WINS來解析和注冊的名稱數。-R——清除NetBIOS名稱緩存中的所有名稱後，重新裝入Lmhosts文件，這個參數就是清除nbtstat-c所能看見的緩存里的IP。-S——在客戶端和伺服器會話表中只顯示遠程計算機的IP地址。-s——顯示客戶端和伺服器會話，並將遠程計算機IP地址轉換成NETBIOS名稱。此參數和-S差不多，只是這個會把對方的NetBIOS名給解析出來。-RR——釋放在WINS伺服器上注冊的NetBIOS名稱，然後刷新它們的注冊。interval——每隔interval秒重新顯示所選的統計，直到按「CTRL+C」鍵停止重新顯示統計。如果省略該參數，nbtstat將列印一次當前的配置信息。此參數和netstat的一樣，nbtstat中的「interval」參數是配合-s和-S一起使用的。

J. 銳捷交換機與路由器配置命令

要給分啊，加了你
QQ了呵呵