| Главная » Статьи » Win 7 » Сеть |
Команды работы с сетью в CMD часть 2
NETSTAT | ||
netstat -a -b netstat -ab - параметры командной строки можно объединять. Параметр -ab эквивалентен -a -b netstat -a -n -b - отобразить список всех соединений с числовыми номерами портов netstat -anb - аналогично предыдущей команде. netstat -anbv - при использовании параметра -v отображается последовательность компонентов, участвующих в создании соединения или слушаемого порта. netstat -e - получить статистические данные для Ethernet. Отображается суммарные значения принятых и полученных байт для всех сетевых адаптеров. netstat -e -v - кроме статистических данных, отображается информация о каждом сетевом адаптере. netstat -e -s - дополнительно к статистике Ethernet, отображается статистика для протоколов IP , ICMP , TCP , UDP netstat -s -p tcp udp - получить статистику только по протоколам TCP и UDP Утилита NET.EXE существует во всех версиях Windows и является одной из самых используемых в практической работе с сетевыми ресурсами. Позволяет подключать и отключать сетевые диски, запускать и останавливать системные службы, добавлять и удалять пользователей, управлять совместно используемыми ресурсами, устанавливать системное время, отображать статистические и справочные данные об использовании ресурсов и многое другое. Выполнение команды net без параметров вызывает краткую справку со списком возможных уровней использования, запуск с параметром help позволяет получить более подробную информацию об использовании net.exe: Синтаксис данной команды: NET HELP имя_команды -или- NET имя_команды /HELP Можно использовать следующие имена команд: NET ACCOUNTS NET HELP NET SHARE NET COMPUTER NET HELPMSG NET START NET CONFIG NET LOCALGROUP NET STATISTICS NET CONFIG SERVER NET NAME NET STOP NET CONFIG WORKSTATION NET PAUSE NET TIME NET CONTINUE NET PRINT NET USE NET FILE NET SEND NET USER NET GROUP NET SESSION NET VIEW NET HELP SERVICES - эта команда выводит список служб, которые можно запустить. NET HELP SYNTAX - эта команда выводит объяснения синтаксических правил, используемых при описании команд в Справке. NET HELP имя_команды | MORE - просмотр справки по одному экрану за раз. При описании команды NET используются следующие синтаксические соглашения: - Заглавными буквами набраны слова, которые должны быть введены без изменений, строчными буквами набраны имена и параметры, которые могут изменяться, например, имена файлов. - Необязательные параметры заключены в квадратные скобки - [ ]. - Списки допустимых параметров заключены в фигурные скобки - { }. Необходимо использовать один из элементов такого списка. - Символ | (вертикальная черта) используется в качестве разделителя элементов списка. Возможно использование только одного из элементов списка. Например, в соответствии с изложенными соглашениями, необходимо ввести NET COMMAND и один из переключателей - SWITCH1 или SWITCH2. Указанное в квадратных скобках имя [name] является необязательным параметром: NET COMMAND [name] {SWITCH1 | SWITCH2} - Запись [...] означает, что указанный элемент может повторяться. Повторяющиеся элементы должны быть разделены пробелом. - Запись [,...] означает, что указанный элемент может повторяться, но повторяющиеся элементы должны быть разделены запятой или точкой с запятой, но не пробелом. - При вводе в командной строке можно использовать русские названия служб, при этом они должны быть заключены в кавычки и не допускается изменение прописных букв на строчные и наоборот. Например, команда NET START "Обозреватель сети" запускает службу обозревателя сети. Справочная система NET.EXE, пожалуй, является одной из лучших в семействе операционных систем Windows. Подробную справку по использованию нужной команды, например use , можно получить несколькими способами: net use ? - справка о синтаксисе команды net use /help - подробная справка по использованию команды с описанием используемых ключей. net help use - аналогично предыдущей форме вызова справки. net help use | more - отобразить справку в постраничном режиме выдачи на экран. Удобно пользоваться в тех случаях, когда тест не помещается на экране. Нажатие Enter перемещает текст на одну строку, нажатие пробела - на один экран. net help use > C:\helpuse.txt - создать текстовый файл справки C:\helpuse.txt Утилита NET.EXEДанный режим использования NET.EXE , в некоторой степени, является не характерным для основного предназначения утилиты, и начиная с Windows XP, для управления системными службами используется специальная утилита командной строки SC.EXE. Тем не менее, NET.EXE в среде любой версии операционных систем Windows может быть использована для запуска и остановки системных служб (сервисов). Согласно справочной информации, список служб, которыми можно управлять с помощью net.exe можно получить используя следующую команду: net help services Но это не совсем верно, и на самом деле, с помощью net.exe можно запустить или остановить практически любую системную службу, и в том числе, не представленную в списке , отображаемом при выполнении данной команды . Для остановки используется параметр stop, а для запуска - параметр start: net stop dnscache - остановить службу dnscache net start dnscache - запустить службу dnscache Возможно использование как короткого, так и полного имени ("Dnscache" - короткое, "DNS-клиент" - полное имя службы). Имя службы, содержащее символы русского алфавита и пробелы заключается в двойные кавычки. net stop "DNS-клиент" - остановить службу DNS-клиент . Полное имя службы можно скопировать из "Панель управления" - "Администрирование" - "Службы" - Имя службы - "Свойства" - "Выводимое имя". Для приостановки некоторых системных служб или продолжения работы ранее приостановленной службы используются команды NET PAUSE и NET CONTINUE : net pause "Планировщик заданий" - приостановить службу "Планировщик заданий" net continue schedule - продолжить работу службы "Планировщик заданий" . Имя службы задано в коротком формате. net use - отобразить список сетевых дисков, подключенных на данном компьютере. Состояние Локальный Удаленный Сеть ------------------------------------------------------------------------------- Отсоединен X: \\SERVER\movies Microsoft Windows Network OK Y: \\SERVER\shares Microsoft Windows Network В колонке "Локальный" отображается буква сетевого диска, а в колонке "Удаленный" - имя удаленного сетевого ресурса в формате UNC UNC - это Общее соглашение об именах (Uniform Naming Convention) или универсальное соглашение об именовании (universal naming convention), соглашение об именовании файлов и других ресурсов, дающее определение местоположения ресурса . Имя, соответствующее UNC - полное имя ресурса в сети, включающее имя сервера и имя совместно используемого (разделяемого, сетевого ) ресурса (принтера, каталога или файла). Синтаксис UNC-пути к каталогу или файлу следующий: \\Сервер\СетевойКаталог[\ОтносительныйПуть] Сервер - сетевое имя компьютера, СетевойКаталог - это сетевое имя общего каталога на этом компьютере, а необязательный ОтносительныйПуть - путь к каталогу или файлу из общего каталога. СетевойКаталог не обязательно называется так же, как ассоциированный с ним каталог на сервере, имя даётся в ходе открытия общего доступа к каталогу в файловой системе компьютера В операционных системах семейства Windows, если в конце имени разделяемого ресурса используется знак $ то такой ресурс является скрытым и не отображается в проводнике при просмотре сетевого окружения. Это правило относится не только к автоматически создаваемым ресурсам для системного администрирования ( C$ , D$ , ADMIN$ и т.п. ), но и для любого пользовательского разделяемого ресурса. Если, например, для сетевого доступа выделена папка под именем "movies", то она будет видна в сетевом окружении, а если - под именем "movies$" - то нет. Для того, чтобы скрыть в сетевом окружении отдельный компьютер используется команда: NET config server /hidden:yes Чтобы вернуть отображение компьютера в сетевом окружении NET config server /hidden:no UNC-пути можно использовать и для локальной машины, только в этом случае вместо имени "Сервер" нужно подставлять знак "?" или ".", а путь к файлу указывать вместе с буквой диска. Например так: "\\?\C:\Windows\System32\file.exe" . Для отключения сетевого диска или устройства используется команда net use с ключом /DELETE net use X: /delete - отключить сетевой диск X: Регистр букв в данном ключе не имеет значения и можно использовать сокращения: net use Y: /del Примеры выполнения команды NET USE для подключения сетевых дисков: net use X: \\server\shares - подключить сетевой диск X: которому соответствует разделяемый сетевой каталог с именем shares на компьютере с именем server net use Y:\C$ /USER:Администратор admpass - подключить сетевой диск Y: которому соответствует скрытый ресурс C$ (корневой каталог диска C:) . При подключении к удаленному компьютеру используется имя пользователя Администратор и пароль admpass То же самое, но с использованием учетной записи в домене mydomain net use Y:\C$ /USER:mydomain\Администратор admpass net use Y:\C$ /USER:Администратор@mydomain admpass Если в командной строке пароль не задан, то он будет запрошен при подключении к сетевому ресурсу. Если ключ /USER не задан, то для авторизации на удаленном компьютере используется текущая учетная запись. net use Y:\C$ /SAVECRED - выполнить подключение с запоминанием полномочий (credentials) пользователя. При первом подключении, будет выдан запрос на ввод имени пользователя и пароля , которые будут запомнены и не будут запрашиваться при последующих подключениях. Параметр /savecred не работает в версиях Домашняя и Начальная Windows 7 / Windpws XP Для изменения режима запоминания подключенных сетевых дисков используется ключ /PERSISTENT net use /PERSISTENT:NO - не запоминать сетевые подключения. net use /PERSISTENT:YES - запоминать сетевые подключения. Необходимо учитывать, что режим, определяемый значением ключа /PERSISTENT, относится к вновь создаваемым подключениям. Если, например, сетевой диск X: был создан при установленном режиме запоминания (PERSISTENT:YES), а затем вы выполнили смену режима командой net use /PERSISTENT:NO и подключили сетевой диск Y: , то после перезагрузки системы, не будет восстановлено подключение диска Y: , но будет восстановлено подключение диска X: NET SHARE - эта команда позволяет выделить ресурсы системы для сетевого доступа . При запуске без других параметров, выводит информацию обо всех ресурсах данного компьютера, которые могут быть совместно использованы . Для каждого ресурса выводится имя устройства или путь и соответствующий комментарий. net share - получить список разделяемых в локальной сети ресурсов данного компьютера. Пример списка: Общее имя Ресурс Заметки ------------------------------------------------------------------------------ G$ G:\ Стандартный общий ресурс E$ E:\ Стандартный общий ресурс IPC$ Удаленный IPC ADMIN$ C:\WINDOWS Удаленный Admin INSTALL C:\INSTALL Дистрибутивы и обновления net share INSTALL - получить информацию о разделяемом ресурсе с именем INSTALL . Имя общего ресурса INSTALL Путь C:\INSTALL Заметки Дистрибутивы и обновления Макс. число пользователей Не ограничен Пользователи Administrator Кэширование Вручную Для добавления нового разделяемого по сети ресурса используется параметр /ADD net share TEMP="C:\Documents And Settings\LocalSettings\games" - добавить новый разделяемый каталог под именем TEMP net share TEMP="C:\Documents And Settings\LocalSettings\games" /users:5 - добавить новый разделяемый каталог под именем TEMP с максимальным числом обновременоо подключающихся пользователей равным 5 . Кроме этого, при создании разделяемого ресурса можно указать краткое его описание (заметку) с помощью параметра /REMARK и режим кэширования файлов с помощью параметра /CACHE . NET SHARE имя_ресурса=диск:путь [/USERS:чиcло | /UNLIMITED] [/REMARK:"текст"] [/CACHE:Manual | Automatic | No ] [/CACHE:Manual | Documents| Programs | None ] Для удаления существующего разделяемого ресурса используется параметр /DELETE: net share TEMP /DELETE - удалить разделяемый ресурс под именем TEMP Удаление выполняется только для имени разделяемого ресурса и не затрагивает каталог локального диска, связанный с данным именем. Для работы с файлами, открытыми по сети на данном компьютере, используется команда NET FILE . По каждому открытому ресурсу выводится идентификационный номер, путь файла, имя пользователя, которым используется файл, и количество блокировок при совместном использовании. Кроме того, команда NET FILE позволяет закрыть совместно используемый файл и снять блокировки . net file - получить список открытых по сети файлов . net file 4050 /close - принудительно закрыть файл, идентификатор которого равен 4050 Для получения списка компьютеров рабочей группы или домена с разделяемыми ресурсами используется команда net view - отобразить список компьютеров в сетевом окружении. net view | more - отобразить список компьютеров в постраничном режиме вывода на экран. net view > C:\computers.txt - отобразить список компьютеров c записью результатов в текстовый файл. Синтаксис данной команды: NET VIEW [\\имя_компьютера [/CACHE] | /DOMAIN[:имя_домена]] NET VIEW /NETWORK:NW [\\имя_компьютера] net view \\server - отобразить список сетевых ресурсов компьютера server net view /DOMAIN:mydomain - отобразить список компьютеров с разделяемыми ресурсами в домене mydomain Если имя домена не указано, то выводится список всех доступных компьютеров локальной сети. net view /NETWORK:NW - отобразить список серверов Novell Netware, доступных в данной локальной сети. net view /NETWORK:NW \\NWServer - отобразить списков сетевых ресурсов сервера Netware с именем NWServer . Утилита NET.EXE позволяет отобразить данные об учетных записях пользователей и групп, добавлять новые записи, удалять существующие, отображать параметры безопасности, связанные с авторизацией пользователей и некоторые другие операции по администрированию на локальном компьютере или контроллере домена. NET ACCOUNTS - эта команда используется для обновления базы данных регистрационных записей и изменения параметров входа в сеть (LOGON) . При использовании этой команды без указания параметров, выводятся текущие значения параметров, определяющих требования к паролям и входу в сеть, - время принудительного завершения сессии, минимальную длину пароля, максимальное и минимальное время действия пароля и его уникальность. Синтаксис данной команды: NET ACCOUNTS [/FORCELOGOFF:{минуты | NO}] [/MINPWLEN:длина] [/MAXPWAGE:{дни | UNLIMITED}] [/MINPWAGE:дни] [/UNIQUEPW:число] [/DOMAIN] Пример отображаемой информации по команде NET ACCOUNTS : Принудительный выход по истечении времени через: Никогда Минимальный срок действия пароля (дней): 0 Максимальный срок действия пароля (дней): 42 Минимальная длина пароля: 0 Хранение неповторяющихся паролей: Нет Блокировка после ошибок ввода пароля: Никогда Длительность блокировки (минут): 30 Сброс счетчика блокировок через (минут): 30 Роль компьютера: РАБОЧАЯ СТАНЦИЯ При использовании в локальной сети, каждый компьютер может выполнять как роль сервера (server), предоставляющего свои ресурсы для совместного использования, так и рабочей станции (workstation), использующей разделяемые сетевые ресурсы. Основные настройки сетевых служб сервера и рабочих станций можно отобразить с помощью команд: net config server - настройки сетевых служб для роли сервера. net config workstation - настройки сетевых служб для роли рабочей станции. Настройки служб сервера можно изменить с использованием параметров: /AUTODISCONNECT:минуты - максимальное время, в течение которого сеанс пользователя может быть не активен, прежде чем соединение будет отключено. Можно использовать значение -1, которое означает, что отключение вообще не производится. Допустимый диапазон значений: от -1 до 65535; по умолчанию используется 15. /SRVCOMMENT:"текст" Добавляет текст комментария для сервера, который отображается на экране Windows и при выполнении команды NET VIEW. Максимальная длина этого текста составляет 48 знаков. Текст должен быть заключен в кавычки. /HIDDEN:{YES | NO} Указывает, должно ли выводиться имя данного сервера в списке серверов. Учтите, что "скрытие" сервера не изменяет параметров доступа к этому серверу. По умолчанию используется значение NO. net config server /SRVCOMMENT:"Игровой сервер" /AUTODISCONNECT:5 - автоотключение при неактивности пользователя - 5 минут.. net config server /HIDDEN:YES>/AUTODISCONNECT:-1 - автоотключение при неактивности пользователя не выполняется, сервер не отображается в сетевом окружении. При выполнении на контроллере домена, утилита net.exe позволяет добавлять новые компьютеры в базу данных Active Directory (AD) или удалять существующие компьютеры из нее. net computer \\notebook /add - добавить в домен компьютер notebook . net computer \\notebook /del - удалить из домена компьютер notebook . Для просмотра списка групп пользователей и изменения их состава, а также добавления новых или удаления существующих групп используются команды NET GROUP и NET LOCALGROUP. Первая из них используется только на контроллерах домена и предназначена для работы с группами пользователей в домене. net group - отобразить список групп пользователей в текущем домене. net localgroup - отобразить список групп пользователей данного компьютера. Синтаксис и назначение параметров этих команд практически не отличаются. NET LOCALGROUP [имя_группы [/COMMENT:"текст"]] [/DOMAIN] имя_группы {/ADD /COMMENT:"текст"] | /DELETE} [/DOMAIN] имя_группы имя [...] {/ADD | /DELETE} [/DOMAIN] имя_группы - имя локальной группы, которую необходимо добавить, изменить или удалить. Если указать только имя группы, то будет выведен список пользователей или глобальных групп, являющихся членами этой локальной группы. /COMMENT:"текст" - комментарий для новой или существующей группы. Текст должен быть заключен в кавычки. /DOMAIN - Команда выполняется на основном контроллере домена в текущем домене. В противном случае операция выполняется на локальном компьютере. имя [ ...] - Список из одного или нескольких имен пользователей, которые необходимо добавить или удалить из локальной группы. Имена разделяются пробелом. Эти имена могут быть именами пользователей или глобальных групп, но не именами других локальных групп. Если пользователь зарегистрирован в другом домене, его имени должно предшествовать имя домена (например, SALES\RALPHR). /ADD - Добавляет имя группы или имя пользователя в локальную группу. Регистрационная запись для добавляемых пользователей или глобальных групп должна быть создана заранее. /DELETE - Удаляет имя группы или пользователя из локальной группы. net localgroup Администраторы - отобразить список пользователей локальной группы Администраторы данного компьютера. net localgroup Администраторы testuser /add - добавление в группу Администраторы нового пользователя с именем testuser net localgroup Администраторы testuser /delete - удалить пользователя testuser из группы Администраторы . Для работы с учетными записями пользователей используется команда net user NET USER [имя_пользователя [пароль | *] [параметры]] [/DOMAIN] имя_пользователя {пароль | *} /ADD [параметры] [/DOMAIN] имя_пользователя [/DELETE] [/DOMAIN] имя_пользователя - имя пользователя, которое необходимо добавить, удалить, изменить или вывести на экран. Длина имени пользователя не должна превосходить 20 знаков. пароль - пароль для учетной записи пользователя. Пароль должен отвечать установленным требованиям на длину - быть не короче, чем значение, установленное параметром /MINPWLEN в команде NET ACCOUNTS, и в то же время не длиннее 14 знаков. * - Вызывает открытие специальной строки ввода пароля. Пароль не выводится на экран во время его ввода в этой строке. /DOMAIN команда будет выполняться на контроллере домена в текущем домене. /ADD - добавление нового пользователя. /DELETE - удаление пользователя. Параметры - Допустимые параметры : /ACTIVE:{YES | NO} - Активизирует учетную запись или делает ее не активной. Если учетная запись не активна, пользователь не может получить доступ к серверу. По умолчанию используется значение YES (т.е. учетная запись активна). /COMMENT:"текст" - Добавляет описательный комментарий об учетной записи (длиной не более 48 знаков). Текст должен быть заключен в кавычки. /COUNTRYCODE:nnn - Использует кодовую страницу нужного языка для вывода справки и сообщений об ошибках. Значение 0 означает выбор кодовой страницы по умолчанию. /EXPIRES:{дата | NEVER} - Устанавливает дату истечения срока действия ученой записи. Если используется значение NEVER, то время действия учетной записи не ограничено. Дата истечения срока действия задается в формате дд/мм/гг или мм/дд/гг, в зависимости от того, какая кодовая страница используется. Месяц может быть указан цифрами, названием месяца или трехбуквенным его сокращением. В качестве разделителя полей должен использоваться знак косой черты (/). /FULLNAME:"имя" - Указывает настоящее имя пользователя (а не кодовое имя, заданное параметром имя_пользователя). Настоящее имя следует заключить в кавычки. /HOMEDIR:путь Указывает путь к домашнему каталогу пользователя. Этот каталог должен существовать. /PASSWORDCHG:{YES | NO} Определяет, может ли пользователь изменять свой пароль. По умолчанию используется значение YES (т.е. изменение пароля разрешено). /PASSWORDREQ:{YES | NO} Определяет, является ли указание пароля обязательным. По умолчанию используется значение YES (т.е. пароль обязателен). /PROFILEPATH[:путь] Устанавливает путь к профилю пользователя. /SCRIPTPATH:путь Устанавливает расположение пользовательского сценария для входа в систему. /TIMES:{промежуток | ALL} - Устанавливает промежуток времени, во время которого пользователю разрешен вход в систему. Этот параметр задается в следующем формате: день[-день][,день[-день]],время[-время][,время[-время]] Время указывается с точностью до одного часа. Дни являются днями недели и могут указываться как в полном, так и в сокращенном виде. Время можно указывать в 12- и 24-часовом формате. Если используется 12-часовой формат, то можно использовать am, pm, a.m. или p.m. Значение ALL указывает, что пользователь может войти в систему в любое время, а пустое значение указывает, что пользователь не может войти в систему никогда. Разделителем полей указания дней недели и времени является запятая, разделителем при использовании нескольких частей является точка с запятой. /USERCOMMENT:"текст" - Позволяет администратору добавлять или изменять текст комментария к учетной записи. /WORKSTATIONS:{имя_компьютера[,...] | *} - Перечисляет до восьми различных компьютеров, с которых пользователь может войти в сеть. Если данный параметр имеет пустой список или указано значение *, пользователь может войти в сеть с любого компьютера. Примеры использования: net user - отобразить список пользователей net user /DOMAIN - отобразить список пользователей текущего домена net user VASYA /USERCOMMENT:"Тестовый пользователь " /add - добавить пользователя с именем VASYA net user VASYA /delete - удалить созданного пользователя. net user VASYA password /USERCOMMENT:"Тестовый пользователь " /add - создать учетную запись нового пользователя VASYA с паролем password . net user VASYA * /USERCOMMENT:"Тестовый пользователь " /add - то же, что и в предыдущей команде, но пароь будет запрошен при создании новой учетной записи. net user VASYA * - изменить пароль существующего пользователя VASYA. Новый пароль будет запрошен при выполнении команды. net user VASYA Boss - изменить пароль пользователя VASYA на новое значение Boss Пример последовательности команд для создания нового пользователя с правами локального администратора:BR> net user VASYA Boss /ADD - создание учетной записи. net localgroup Администраторы VASYA /ADD - добавление пользователя в группу "Администраторы" Для отправки сообщений в локальной сети используется команда NET SEND NET SEND {имя | * | /DOMAIN[:имя] | /USERS} сообщение имя - имя пользователя, компьютера или имя для получения сообщений, на которое отправляется данное сообщение. Если это имя содержит пробелы, то оно должно быть заключено в кавычки (" "). * - отправка сообщения по всем именам, которые доступны в данный момент. /DOMAIN[:имя домена] - сообщение будет отправлено по всем именам домена данной рабочей станции. Если указано имя домена, то сообщение отправляется по всем именам указанного домена или рабочей группы. /USERS - сообщение будет отправлено всем пользователям, подключенным в настоящий момент к серверу. сообщение - текст отправляемого сообщения. Для того, чтобы получить сообщение, должна быть запущена "Служба сообщений" (MESSENGER). Имена пользователей, компьютеров и текст сообщений на русском языке должны быть в DOS-кодировке. Перечень доступных активных имен на данном компьютере и состояние службы сообщений можно получить с использованием команды net name без параметров. По всему списку имен, отображаемому в результате выполнения данной команды возможна отправка сообщений. Примеры использования: net send VASYA привет! - отправка сообщения на имя VASYA . net send * привет! - отправка сообщения всем пользователям локальной сети, имена которых можно определить. net send /DOMAIN:mydomain Привет - отправка сообщения всем пользователям в домене mydomain net send /USERS Привет! - отправка сообщений всем пользователям, зарегистрированным службой сервера данного компьютера. Утилита NET.EXE позволяет получить статистические данные по использованию служб сервера и рабочей станции. Статистика содержит информацию о сеансах, доступе к сетевым устройствам, объемах принятых и переданных данных, отказах в доступе и ошибках, обнаруженных в процессе сетевого обмена. net statistics server - отобразить статистические данные для службы сервера net statistics workstation - отобразить статистические данные для службы рабочей станции Для изменения системного времени компьютера используется команда NET TIME : NET TIME [\\компьютер | /DOMAIN[:домен]| /RTSDOMAIN[:домен]] [/SET] [\\компьютер] /QUERYSNTP [\\компьютер] /SETSNTP[:список серверов NTP] NET TIME синхронизирует показания часов компьютера с другим компьютером или доменом. Если используется без параметров в домене Windows Server, выводит текущую дату и время дня, установленные на компьютере, который назначен сервером времени для данного домена. Эта команда позволяет задать сервер времени NTP для компьютера. \\компьютер - имя компьютера, который нужно проверить или с которым нужно синхронизировать показания часов. /DOMAIN[:домен] Задает домен, с которым нужно синхронизировать показания часов. /RTSDOMAIN[:домен] - выполняет синхронизацию времени с сервером времени (Reliable Time Server) из указанного домена. /SET - Синхронизирует показания часов компьютера со временем указанного компьютера или домена. /QUERYSNTP - Отображает назначенный этому компьютеру сервер NTP /SETSNTP[:ntp server list] - задать список серверов времени NTP для этого компьютера. Это может быть список IP-адресов или DNS-имен, разделенных пробелами. Если задано несколько серверов, список должен быть заключен в кавычки. net time \\COMPUTER - отобразить время на компьютере COMPUTER. Вместо имени компьютера можно использовать его IP-адрес. net time \\COMPUTER /SET - установить часы текущего компьютера по значению часов компьютера COMPUTER net time \\COMPUTER /SET /YES - установить часы текущего компьютера по значению часов компьютера COMPUTER без запроса подтверждения. Обычно ключ /YES используется в командных файлах, выполняющихся без участия пользователя. net time /QUERYSNTP - отобразить сервер времени, определенный для данного компьютера. net time \\COMPUTER /QUERYSNTP - отобразить сервер времени, определенный для указанного компьютера. net time /SETSNTP:"1.ru.pool.ntp.org time.windows.com" - задать в качестве NTP-серверов узлы 1.ru.pool.ntp.org и time.windows.com Утилита NSLOOKUP присутствует во всех версиях операционных систем Windows и является классическим средством диагностики сетевых проблем, связанных с разрешением доменных имен в IP-адреса. NSLOOKUP предоставляет пользователю возможность просмотра базы данных DNS-сервера и построения определенные запросов, для поиска нужных ресурсов DNS. Практически, утилита выполняет функции службы DNS-клиент в командной строке Windows. После запуска, утилита переходит в режим ожидания ввода. Ввод символа ? или команды help позволяет получить подсказку по использованию утилиты. Примеры использования: nslookup - запуск утилиты yandex.ru. - отобразить IP-адрес (а) узла с именем yandex.ru . Точка в конце имени желательна для минимизации числа запросов на разрешение имени к серверу DNS. Если завершающей точки нет, то NSLOOKUP сначала попытается разрешить указанное имя как часть доменного имя компьютера, на котором она запущена. server 8.8.4.4 - установить в качестве сервера имен DNS-сервер Google с IP-адресом 8.8.4.4 yandex.ru. - повторить запрос с использованием разрешения имени DNS-сервером Google. set type=MX - установить тип записи MX yandex.ru. - отобразить MX-запись для домена yandex.ru - В примере узел обмена почтой для домена - mx.yandex.ru mx.yandex.ru. - отобразить информацию по mx.yandex.ru set type=A - установить тип записи в A mx.yandex.ru - получить IP-адреса для mx.yandex.ru . exit - завершить работу с nslookup Возможно использование утилиты NSLOOKUP не в интерактивном режиме: nslookup odnoklassniki.ru - определить IP-адрес узла odnokassniki.ru с использованием сервера DNS, заданного настройками сетевого подключения. nslookup odnoklassniki.ru 8.8.8.8 - определить IP-адрес узла odnokassniki.ru с использованием DNS-сервера 8.8.8.8 (публичный DNS-сервер Google) Утилита PATHPING.EXEПри запуске PATHPING без параметров, отображается краткая справка: pathping [-g Список] [-h Число_прыжков] [-i Адрес] [-n] [-p Пауза] [-q Число_запросов] [-w Таймаут] [-P] [-R] [-T] [-4] [-6] узел Параметры: -g Список При прохождении по элементам списка узлов игнорировать предыдущий маршрут. Максимальное число адресов в списке равно 9 . Элементы списка помещаются в специальное поле заголовка отправляемых ICMP-пакетов. -h Число_прыжков - Максимальное число прыжков при поиске узла. Значение по умолчанию - 30 -i Адрес - Использовать указанный адрес источника в отправляемых ICMP-пакетах. -n - Не разрешать адреса в имена узлов. -p Пауза - Пауза между отправками (мсек) пакетов. Значение по умолчанию - 250. -q Число_запросов Число запросов для каждого узла. По умолчанию - 100 -w Таймаут - Время ожидания каждого ответа (мсек). Значение по умолчанию - 3000 -R - Тестировать возможность использования RSVP ( Reservation Protocol, протокола настройки резервирования ресурсов), который позволяет динамически выделять ресурсы для различных видов трафика. -T - Тестировать на возможность использования QoS (Quality of Service - качество обслуживания) - системы обслуживания пакетов разного содержания с учетом их приоритетов доставки получателю. -4 - Принудительно использовать IPv4. -6 - Принудительно использовать IPv6. Практически, PATHPING, запущенная на выполнение с параметрами по умолчанию, выполняет те же действия, что и команда TRACERT плюс команды PING для каждого промежуточного узла с указанием числа эхо-запросов, равным 100 (ping -n 100 . . . ) Пример результатов выполнения команды pathping yandex.ru : Трассировка маршрута к yandex.ru [77.88.21.11] с максимальным числом прыжков 30: 1 192.168.1.1 2 180.84.250.11 3 180.84.250.53 4 80.184.112.25 5 msk-ix-m9.yandex.net [193.232.244.93] 6 l3-s900-dante.yandex.net [213.180.213.70] 7 s600-s900.yandex.net [213.180.213.54] 8 yandex.ru [77.88.21.11] Подсчет статистики за: 200 сек. . . . Исходный узел Маршрутный узел Прыжок RTT Утер./Отпр. % Утер./Отпр. % Адрес 1 1мс 0/ 100 = 0% 0/ 100 = 0% 192.168.1.1 0/ 100 = 0% | 2 5мс 0/ 100 = 0% 0/ 100 = 0% 180.84.250.11 0/ 100 = 0% | 3 11мс 0/ 100 = 0% 3/ 100 = 3% 180.84.250.53 8/ 100 = 8% | 4 4мс 0/ 100 = 0% 0/ 100 = 0% 80.184.112.25 0/ 100 = 0% | 5 8мс 0/ 100 = 0% 0/ 100 = 0% msk-ix-m9.yandex.net [193.232.244.93] 0/ 100 = 0% | 6 12мс 0/ 100 = 0% 0/ 100 = 0% l3-s900-dante.yandex.net [213.180.213.70] 0/ 100 = 0% | 7 5мс 0/ 100 = 0% 0/ 100 = 0% s600-s900.yandex.net [213.180.213.54] 0/ 100 = 0% | 8 2мс 0/ 100 = 0% 0/ 100 = 0% yandex.ru [77.88.21.11] В приведенном примере красным цветом выделен проблемный участок маршрута к конечному узлу с потерей 8% пакетов. При интерпретации результатов выполнения pathping нужно учитывать тот факт, что некоторые маршрутизаторы могут быть настроены на блокировку icmp-трафика, что не позволяет правильно отработать трассировку, и получить по ним статистические данные. PING.EXE - это, наверно, наиболее часто используемая сетевая утилита командной строки. Существует во всех версиях всех операционных систем с поддержкой сети и является простым и удобным средством опроса узла по имени или его IP-адресу. Для обмена служебной и диагностической информацией в сети используется специальный протокол управляющих сообщений ICMP (Internet Control Message Protocol). Команда ping позволяет выполнить отправку управляющего сообщения типа Echo Request (тип равен 8 и указывается в заголовке сообщения) адресуемому узлу и интерпретировать полученный от него ответ в удобном для анализа виде. В поле данных отправляемого icmp-пакета обычно содержатся символы английского алфавита. В ответ на такой запрос, опрашиваемый узел дожжен отправить icmp-пакет с теми же данными, которые были приняты, и типом сообщения Echo Reply (код типа в заголовке равен 0) . Если при обмене icmp-сообщениями возникает какая-либо проблема, то утилита ping выведет информацию для ее диагностики. Формат командной строки: ping [-t] [-a] [-n число] [-l размер] [-f] [-i TTL] [-v TOS] [-r число] [-s число] [[-j списокУзлов] | [-k списокУзлов]] [-w таймаут] конечноеИмя Параметры: -t - Непрерывная отправка пакетов. Для завершения и вывода статистики используются комбинации клавиш + (вывод статистики), и + (вывод статистики и завершение). -a - Определение адресов по именам узлов. -n число - Число отправляемых эхо-запросов. -l размер - Размер поля данных в байтах отправляемого запроса. -f - Установка флага, запрещающего фрагментацию пакета. -i TTL - Задание срока жизни пакета (поле "Time To Live"). -v TOS - Задание типа службы (поле "Type Of Service"). -r число - Запись маршрута для указанного числа переходов. -s число - Штамп времени для указанного числа переходов. -j списокУзлов - Свободный выбор маршрута по списку узлов. -k списокУзлов - Жесткий выбор маршрута по списку узлов. -w таймаут - Максимальное время ожидания каждого ответа в миллисекундах. Примеры использования: ping 8.8.8.8 - выполнить опрос узла с IP-адресом 8.8.8.8 с параметрами по умолчанию. ping -t yandex.ru - выполнять ping до нажатия комбинации CTRL-C, При нажатии CTRL-Break - выдается статистика и опрос узла продолжается ping -n 1000 -l 500 192.168.1.1 - выполнить ping 1000 раз с использованием сообщений, длиной 500 байт. ping -a -n 1 -r 9 -w 1000 yandex.ru - выполнить ping 1 раз (ключ -n 1), определять адрес по имени (ключ -a), выдавать маршрут для первых 9 переходов (-r 9), ожидать ответ 1 секунду (1000мсек) Использование ключа -r позволяет получить трассировку маршрута, аналогичную получаемой с помощью команды tracert, но число промежуточных узлов не может превышать 9 . Утилита ROUTE.EXEУтилита ROUTE.EXE используется для просмотра и модификации таблицы маршрутов на локальном компьютере. При запуске без параметров, на экран выводится подсказка по использованию route: route [-f] [-p] [команда [конечная_точка] [mask маска_сети] [шлюз] [metric метрика]] [if интерфейс]] -f - используется для сброса таблицы маршрутизации. При выполнении команды route -f из таблицы удаляются все маршруты, которые не относятся к петлевому интерфейсу (IP 127.0.0.1 маска -255.0.0.0), не являются маршрутами для многоадресной (multicast) рассылки (IP 224.0.0.1 маска 255.0.0.0) и не являются узловыми маршрутами (маска равна 255.255.255.255) . -p - используется для добавления в таблуцу постоянного маршрута. Если маршрут добавлен без использования параметра -p то он сохраняется только до перезагрузки системы (до перезапуска сетевого системного программного обеспечения). Если же, при добавлении маршрута искользовался данный параметр, то информация о маршруте записывается в реестр Windows (раздел HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes ) и будет использоваться постоянно при активации сетевых интерфейсов. команда - козможно использование команд add - добавление маршрута, change - изменение существующего маршрута, delete - удаление маршрута или маршрутов, print - отображение текущей таблицы маршрутов конечная_точка - IP-адрес, адрес сети или адрес 0.0.0.0 для шлюза по умолчанию. mask маска_сети - маска сети. шлюз - IP-адрес шлюза, через который будет выполняться отправка пакета для достижения конечной точки. metric число - значение метрики (1-9999). Метрика представляет собой числовое значение, позволяющее оптимизировать доставку пакета получателю, если конечная точка маршрута может быть достижима по нескольким разным маршрутам. Чем меньше значение метрики, тем выше приоритет маршрута. if интерфейс - идентификатор сетевого интерфейса. Может задаваться в виде десятичного или шестнадцатеричного числа. Посмотреть идентификаторы можно с помщью команды route print Примеры : route print - отобразить текущую таблицу маршрутов route print 192.* - отобразить таблицу маршрутов только для адресов, начинающихся с 192. route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 - установить в качестве шлюза по умолчанию (основного шлюза) адрес 192.168.1.1 route -p add 10.0.0.0 mask 255.0.0.0 10.0.0.1 - добавить маршрут для подсети 10.0.0.0/255.0.0.0 и запомнить его в реестре . Постоянный статический маршрут. route delete 10.0.0.0 mask 255.0.0.0 - удалить маршрут для подсети 10.0.0.0/255.0.0.0 . route add 10.10.10.10 192.168.1.158 - добавить маршрут для узла с IP-адресом 10.10.10.10 . Если маска в команде не задана, то подразумевается ее значение равное 255.255.255.255 , т.е конечная точка назначения является одиночным IP-адресом узла. route delete 10.10.10.10 - удалить маршрут созданный предыдущей командой route change 10.0.0.0 mask 255.0.0.0 10.10.10.1 - изменить адрес перехода для существующего маршрута к сети 10.0.0.0/255.0.0.0 на значение 10.10.10.1 route -f - очистить таблицу маршрутов. После перезагрузки системы, или при перезапуске сетевых подключений таблица маршрутов будет восстановлена исходя из текущей сетевой конфигурации компьютера. На заре развития сети Интернет, сервис TELNET был основным средством удаленной работы пользователей, реализующим взаимодействие терминала с процессом на удаленном компьютере. На сегодняшний день, TELNET, в основном, используется как средство удаленного администрирования специализированных сетевых устройств. Сервис TELNET входит в состав практически всех сетевых операциооных систем и реализован в виде программного обеспечения сервера Telnet и клиентской оболочки с текстовым или графическим интерфейсом. Подключившись к серверу, удаленный пользователь получает доступ к командной строке, поддерживаемой сервером, таким же образом, как если-бы он работал с локальным терминалом. Утилита TELNET работает поверх протокола TCP и позволяет пользователю подключиться к удаленному узлу не только на стандартный порт 23, но и на любой другой TCP-порт, тем самым, позволяя взаимодействовать с любым приложением, управляемым командной строкой. Так, например, с использованием утилиты telnet можно подключиться к серверам, поддерживающим текстовый (telnet-like) ввод команд и данных - SMTP, POP3, IMAP и т.п. Кроме этого, утилиту можно использовать в качестве средства грубой проверки возможности подключения на любой TCP-порт (проверки слушается ли определенный порт TCP). При запуске TELNET.EXE без параметров, программа переходит в интерактивный режим, ожидая ввода команд пользователем. Для получения списка доступных команд используется ввод знака вопроса или /h . Набор доступных команд может отличаться для разных версий telnet, но всегда будут присутствовать команды подключения к удаленному узлу (open ), закрытия существующего подключения (close ), установки (set ) и сброса (unset параметров. set ? - отобразить текущие параметры сессии. Отображаются параметры, связанные с эмуляцией терминала, режима отображения вводимых символов (локального эха), интерпретацией управляющих последовательностей символов, способа аутентификации. open 192.168.1.1 - подключиться к серверу TELNET узла 192.168.1.1 open 192.168.1.1 25 - подключиться к серверу, слушающему порт 25/TCP узла 192.168.1.1 После подключения к удаленному серверу, вводимые с клавиатуры символы, будут передаваться на обработку удаленной системе и, для возврата в командную строку telnet , требуется ввод специальной комбинации клавиш переключения режима (Escape character) - по умолчанию это CTRL-] . Для выхода из telnet используется команда quit. На практике, как правило, используется запуск telnet с параметрами по умолчанию и с указанием имени или IP-адреса и номера порта TCP удаленной системы. telnet 192.168.1.1 - подключиться к серверу telnet узла 192.168.1.1 telnet yandex.ru 80 - подключиться к серверу HTTP (TCP порт 80) узла yandex.ru Если подключение невозможно, то утилита telnet завершится сообщением: Не удалось открыть подключение к этому узлу на порт . . . Сбой подключения. Если имя или IP-адрес в командной строке достижимы, то такое сообщение говорит о том, что заданный порт не слушается удаленной системой ( или закрыт брандмауэром) . Если же удаленная система не поддерживает текстовое (telnet-like) управление, то, как правило, соединение устанавливается, экран терминала остается пустым, и после нажатия любой клавиши, сессия может завершиться, но сообщения о сбое соединения не будет. В некоторых случаях, удаленный сервер, не поддерживающий телнетоподобный протокол может выдать баннер, отображая информацию о себе, как например, это делают серверы VNC, отбражая версию протокола RFB. Примеры использования telnet для отправки простого e-mail сообщения имеются в этой статье В операционных системах Windows 7, Windows Server 2008,Windows Server 2008 R2, для управлением службой TELNET на локальном или удаленном компьютере можно воспользоваться специальной утилитой tlntadmn, позволяющей запустить, приостановить, остановить или продолжить работу сервера TELNET, а также настроить некоторые параметры его конфигурации. Утилита TRACERT.EXEНе смотря на появление утилиты PATHPIG, классическая утилита трассировки маршрута до заданного узла TRACERT , по-прежнему остается наиболее часто используемым инструментом сетевой диагностики. Утилита позволяет получить цепочку узлов, через которые проходит IP-пакет, адресованный конечному узлу. В основе трассировки заложен метод анализа ответов при последоательной отправке ICMP-пакетов на указанный адрес с увеличивающимся на 1 полем TTL. ("Время жизни" - Time To Live). На самом деле это поле не имеет отношения к времени, а является счетчиком числа возможных переходов при передаче маршрутизируемого пакета. Каждый маршрутизатор, получив пакет, вычитает из этого поля 1 и проверяет значение счетчика TTL. Если значение стало равным нулю, такой пакет отбрасывается и отправителю посылается ICMP-сообщение о превышении времени жизни ("Time Exceeded" - значение 11 в заголовке ICMP). Если бы не было предусмотрено включение поля TTL в IP пакеты, то при ошибках в маршрутах, могда бы возникнуть ситуация, когда пакет будет вечно циркулировать в сети, пересылаемый маршрутизаторами по кругу. При выполнении команды tracert.exe сначала выполняется отправка ICMP пакета с полем TTL равным 1 и первый в цепочке маршрутизатор (обычно это основной шлюз из настроек сетевого подключения) вычтя единицу из TTL получает его нулевое значение и сообщает о превышении времени жизни. Эта последовательность повторяется трижды, поэтому в строке результата, формируемой tracert.exe, после номера перехода отображаются три значения времени отклика: 1 1 ms <1 <1 192.168.1.1 1 - номер перехода (1 - первый маршрутизатор) 1 ms <1 <1 - время его ответа для 3-х попыток (1ms и 2 ответа менее чем 1 ms) 192.168.1.1 - его адрес (или имя) Затем процедура повторяется, но TTL устанавливается равным 2 - первый маршрутизатор его уменьшит до 1 и отправит следующему в цепочке, который после вычитания 1 обнулит TTL и сообщит о превышении времени жизни. И так далее, пока не будет достигнут заданный узел, имя или адрес которого заданы в качестве параметра командной строки, например , tracert yandex.ru , или до обнаружения неисправности, не позволяющей доставить пакет узлу yandex.ru. Пример результатов выполнения tracert google.com tracert google.com - трассировка маршрута к узлу google.com Результат: Трассировка маршрута к google.com [74.125.45.100] с максимальным числом прыжков 30: 1 1 ms <1 <1 192.168.1.1 2 498 ms 444 ms 302 ms ppp83-237-220-1.pppoe.mtu-net.ru [83.237.220.1] 3 * * * . 4 282 ms * * a197-crs-1-be1-53.msk.stream-internet.net [212.188.1.113] 5 518 ms 344 ms 382 ms ss-crs-1-be5.msk.stream-internet.net [195.34.59.105] 6 462 ms 440 ms 335 ms m9-cr01-po3.msk.stream-internet.net [195.34.53.85] 7 323 ms 389 ms 339 ms bor-cr01-po4.spb.stream-internet.net [195.34.53.126] 8 475 ms 302 ms 420 ms anc-cr01-po3.ff.stream-internet.net [195.34.53.102] 9 334 ms 408 ms 348 ms 74.125.50.57 10 451 ms 368 ms 524 ms 209.85.255.178 11 329 ms 542 ms 451 ms 209.85.250.140 12 616 ms 480 ms 645 ms 209.85.248.81 13 656 ms 549 ms 422 ms 216.239.43.192 14 378 ms 560 ms 534 ms 216.239.43.113 15 511 ms 566 ms 546 ms 209.85.251.9 16 543 ms 682 ms 523 ms 72.14.232.213 17 468 ms 557 ms 486 ms 209.85.253.141 18 593 ms 589 ms 575 ms yx-in-f100.google.com [74.125.45.100] Трассировка завершена. В результатах трассировки могут присутствовать строки, где вместо адреса узла отображается звездочка (узел номер 3 в примере). Это не обязательно является признаком неисправности маршрутизатора, и чаще всего, говорит о том, что настройки данного узла запрещают ICMP-протокол из соображений безопасности или уменьшения нагрузки на канал . Подобные же настройки используются в сетях корпорации Microsoft . Для проверки, попробуйте выполнить трассировку маршрута к узлу microsoft.com . |
Источник: http://ab57.ru/netcmd.html
| Всего комментариев: 8 | |||||||||
| |||||||||
