常用网络工具 ipconfig arp traceroute

如今的计算机是离不开网络的计算机了，因而我们对网络要有一基础的认识。连不上网，程序运行不正常之类的，多少都与网络有关。本文将介绍常用的工具。

网络出问题 ipconfig ping

网络连不上，首先要看看网络的配置是否正确。一般使用 ipconfig 来查看当前各个网卡的工作状态：

C:\>ipconfig

Windows IP Configuration

Wireless LAN adapter 无线网络连接:

   Connection-specific DNS Suffix  . :

   Link-local IPv6 Address . . . . . : fe80::7ddd:aa0c:a65a:67d3%12

   IPv4 Address. . . . . . . . . . . : 192.168.1.100

   Subnet Mask . . . . . . . . . . . : 255.255.255.0

   Default Gateway . . . . . . . . . : 192.168.1.1

Ethernet adapter 本地连接:

   Media State . . . . . . . . . . . : Media disconnected

   Connection-specific DNS Suffix  . :

通过这一最简单的信息，可以得知当前的计算机是 192.168.1.0 网段中的 100 号机器。该网段中，1 号机器是网关。

注：掩码&网址即 255.255.255.0 & 192.168.1.100 = 192.168.1.0 得到网段。

确定当前机器在正确的网段，并且网关都正确了。就要使用 ping 命令：

C:\>ping www.sina.com.cn

Pinging ara.sina.com.cn [58.63.236.34] with 32 bytes of data:

Reply from 58.63.236.34: bytes=32 time=42ms TTL=56

Reply from 58.63.236.34: bytes=32 time=52ms TTL=56

Reply from 58.63.236.34: bytes=32 time=52ms TTL=56

Reply from 58.63.236.34: bytes=32 time=49ms TTL=56

Ping statistics for 58.63.236.34:

    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

    Minimum = 42ms, Maximum = 52ms, Average = 48ms

ping 命令实际上就是发出一定的数据出去，看目标机器是否能够响应，响应要多久时间。

跟踪路由 route tracert

通过 route 命令可以查看/修改计算机的路由表。计算机依据路由表来将数据发送给其它目标。

C:\>route print -4

IPv4 Route Table

===========================================================================

Active Routes:

Network Destination        Netmask          Gateway       Interface  Metric

          0.0.0.0          0.0.0.0      192.168.1.1    192.168.1.100     30

        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306

        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306

  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306

      192.168.1.0    255.255.255.0         On-link     192.168.1.100    286

    192.168.1.100  255.255.255.255         On-link     192.168.1.100    286

    192.168.1.255  255.255.255.255         On-link     192.168.1.100    286

通过 tracert 命令可以跟踪网络，查看当前机器通过哪条线路连接到目标机器的。

C:\>tracert www.sina.com.cn

Tracing route to ara.sina.com.cn [58.63.236.46]

over a maximum of 30 hops:

  1    60 ms    49 ms    32 ms  218.18.112.1

  2    58 ms    33 ms    55 ms  218.18.112.1

  3    47 ms    56 ms    41 ms  113.106.43.165

  4    46 ms    70 ms    37 ms  119.145.45.205

  5    41 ms    42 ms    35 ms  121.15.141.181

  6    43 ms    39 ms    44 ms  113.108.208.102

  7    55 ms    40 ms    67 ms  113.108.209.130

  8    84 ms    40 ms    51 ms  58.63.232.197

  9    53 ms    39 ms    52 ms  58.63.236.46

Trace complete.

查看物理地址 arp ipconfig

通过使用 ipconfig /all 可以查看到各个网卡的物理地址。通过 arp

C:\>ipconfig /all

Wireless LAN adapter 无线网络连接:

   Connection-specific DNS Suffix  . :

   Description . . . . . . . . . . . : Broadcom 802.11g Network Adapter

   Physical Address. . . . . . . . . : 00-24-00-C2-8D-F0

   DHCP Enabled. . . . . . . . . . . : Yes

   Autoconfiguration Enabled . . . . : Yes

   Link-local IPv6 Address . . . . . : fe80::7ddd:aa0c:a65a:67d3%12(Preferred)

   IPv4 Address. . . . . . . . . . . : 192.168.1.100(Preferred)

   Subnet Mask . . . . . . . . . . . : 255.255.255.0

   Lease Obtained. . . . . . . . . . : 2012?10?25? 20:08:32

   Lease Expires . . . . . . . . . . : 2012?10?26? 1:08:31

   Default Gateway . . . . . . . . . : 192.168.1.1

   DHCP Server . . . . . . . . . . . : 192.168.1.1

   DHCPv6 IAID . . . . . . . . . . . : 218112256

   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-14-E7-E7-A8-00-23-5A-35-E3-E3

   DNS Servers . . . . . . . . . . . : 202.96.128.166

                                       202.96.134.133

   NetBIOS over Tcpip. . . . . . . . : Enabled

通过 arp 命令可以查看到目前本机上知道的 IP 与主机物理地址的对应关系

C:\>arp -a

Interface: 192.168.1.100 --- 0xc

  Internet Address      Physical Address      Type

  192.168.1.1           00-25-86-fc-3b-04     dynamic

arp 欺骗，是指将 IP 与物理地址的对应关系改变，让计算机找不到目标主机的真实物理机器。

抓包 windump

windump 是一个抓包命令，可以抓取 TCP/IP 的数据包，以便于分析传输的数据。windows 下默认不带该命令，可以下载 tcpdump。

# 查看当前所有的网络接口（网卡）

windump -D

# 打印目标 tcp 端口为 80 的数据，0x0050 是 80

windump -i 3 tcp[2:2] == 0x0050

windump -i 3 tcp[2:2] == 80

windump -i 3 tcp dst port 80

# 打印所有的数据（默认只打印部分）

windump -xs 0 -i 3 host www.1si2.com and tcp port 80

# 打印数据到 d:/aaa 文件中（可以使用 wireshark 分析）

windump -w d:/aaa -xs 0 -i 3 host www.1si2.com and tcp port 80

# 打印数据时，只打印 IP 地址，不打印域名：

windump -n -i 3 host www.1si2.com and tcp port 80

在分析 HTTP 数据时，如果数据使用 gzip 压缩，数据以 1F8B 开头，可以以此来取出数据解压。

linux 系统

linux 系统也有对应的工具：ifconfig ping route traceroute arp tcpdump

在 linux 系统下，有一个防火墙 iptables 服务。其命令格式如下：

iptables -t 表 操作 链 规则描述

iptables 有四个表：

filters 默认过滤表，包含 INPUT, FORWARD, OUTPUT 三个链，分别过滤输入，处理，输出三个过程中的数据
nat
mangle
raw

有以下主要操作：

-A 添加
-D 删除
-R 替换
-I 插入
-L 列表

规则定义包括以下：

[!] -p 协议。包括 tcp, udp, icmp, all 等
[!] -s 源地址及掩码。如：192.168.1.0/24, 192.168.1.100
[!] -d 目标地址及掩码。
[!] -i 输入数据的网络接口卡
[!] -o 输出数据的网络接口卡
-j 满足规则后，执行的操作

举例如下：

# 禁止 192.168.1.0 子网的机器访问 TCP 22(SSH) 端口

iptables -I INPUT -s 192.168.1.0/24 -p tcp --dport 22 -j DROP

# 删除第1条规则

iptables -D INPUT 1

# 列表所有规则

iptables -L

与 iptables 相关的配置文件是 /etc/sysconfig/iptables，在 RH 下可以通过 service iptables save 来保存刚刚修改的规则。