tracert nbtstat nslookup arp指令用法及示例

 tracert: Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert 命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。这条指令可以帮助确定网络包经过的路径并确定性能瓶

C:>tracert www.baidu.com

通过最多 30 个跃点跟踪
到 www.a.shifen.com [61.135.169.105] 的路由:

  1     *        *        *     请求超时。
  2    <1 毫秒   <1 毫秒   <1 毫秒 172.4.1.1
  3     2 ms     3 ms     1 ms  bogon [10.127.0.1]
  4     4 ms     3 ms     4 ms  124.242.144.254
  5    28 ms     *       21 ms  229.142.19.169
  6    24 ms    20 ms    12 ms  bj241-131-13.bjtelecom.net [219.141.131.13]
  7    38 ms    41 ms    32 ms  bj241-133-241.bjtelecom.net [219.141.133.241]
  8    14 ms    22 ms    17 ms  202.97.57.221
  9    32 ms    29 ms    43 ms  202.97.53.14
 10    44 ms    51 ms    77 ms  219.158.38.161
 11    15 ms    20 ms    30 ms  219.158.5.205
 12    27 ms    30 ms    25 ms  124.65.194.30
 13    18 ms    17 ms    15 ms  61.148.155.230
 14    60 ms    42 ms    65 ms  202.106.43.30
 15     *        *        *     请求超时。
 16    41 ms    49 ms    29 ms  61.135.169.105

nbtstat:
显示基于 TCP/IP 的 NetBIOS (NetBT) 协议统计资料、本地计算机和远程计算机的 NetBIOS 名称表和 NetBIOS 名称缓存。Nbtstat 可以刷新 NetBIOS 名称缓存和使用 Windows Internet 名称服务 (WINS) 注册的名称
NETBIOS协议是由IBM公司开发，主要用于数十台计算机的小型局域网。该协议是一种在局域网上的程序可以使用的应用程序编程接口（API），为程序提供了请求低级服务的统一的命令集，作用是为了给局域网提供网络以及其他特殊功能，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，实现信息通讯，所以在局域网内部使用NetBIOS协议可以方便地实现消息通信及资源的共享。因为它占用系统资源少、传输效率高，所以几乎所有的局域网都是在NetBIOS协议的基础上工作的。

# nbtstat -ca 101.41.1.45

本地连接:
节点 IP 址址: [101.41.1.89] 范围 ID: []

           NetBIOS 远程计算机名称表

       名称               类型         状态
    ---------------------------------------------
    Y-20100919DW<00>  唯一        已注册
    WORKGROUP      <00>  组          已注册
    Y-20100919DW<20>  唯一        已注册

    MAC 地址 = 00-12-D3-8A-6B-16


无线网络连接:
节点 IP 址址: [0.0.0.0] 范围 ID: []

    找不到主机。

nslookup:
nslookup可以指定查询的类型，可以查到DNS记录的生存时间还可以指定使用那个DNS服务器进行解释。在已安装TCP/IP协议的电脑上面均可以使用这个命令。主要用来诊断域名系统 (DNS) 基础结构的信息。

arp:
ARP，即地址解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的32位IP地址转换成为48位以太网的地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是ARP协议。另有电子防翻滚系统也称为ARP。

# arp -g

接口: 13.41.1.89 --- 3xd
  Internet 地址         物理地址              类型
  13.41.1.19            33-3d-87-ad-59-8b     动态
  13.41.1.23            33-3d-63-7f-5e-5b     动态
  13.41.1.45            33-13-d3-8a-67-16     动态
  239.255.255.253       31-33-5e-7f-ff-fa     静态
  255.255.255.255       ff-ff-ff-ff-ff-ff     静态

arp -s可以实现 “arp –s IP MAC地址”: 这是手工防止arp攻击的好办法