IP windows相关

nbtstat：

假设 我们  通过net view 获取了 局域网内一些计算机名

如上标红的计算机名称 如何 才能获取计算机的ip呢？

接下来使用  nbtstat -a  列出远程机器的名称表：

获取 mac 地址了 接下来 使用  arp -a 获取 mac地址表   ip 和 mac的映射 获取 ip地址：

由此 获得ip

验证 方式   ：  nbtstat -A   IP

之后 可以用通过 nmap 端口扫描漏洞 入侵。。

 

 

Tracert 命令支持多种选项，如下表所示。

用法: tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout][-R] [-S srcaddr] [-4] [-6] target_name

选项:

-d 不将地址解析成主机名。

-h maximum_hops 搜索目标的最大跃点数。

-j host-list 与主机列表一起的松散源路由(仅适用于 IPv4)。

-w timeout 等待每个回复的超时时间(以毫秒为单位)。

-R 跟踪往返行程路径(仅适用于 IPv6)。

-S srcaddr 要使用的源地址(仅适用于 IPv6)。

-4 强制使用 IPv4。

-6 强制使用 IPv6。

C:\>tracert 172.16.0.99 -d

ARP命令的功能：显示或修改ARP协议使用的高速缓存中IP地址和物理地址的映射关系。

arp -a [inet_addr] [-N if_addr]：显示IP地址和物理地址映射表。其中inet_addr指明只显示这个IP地址的物理地址，if_addr指明只显示这个网络接口的物理地址（一个网卡可能有多个IP地址，一个物理网络上可以有多个逻辑网络，主机可能有多个网卡）。

arp -d inet_addr [if_addr] ： 删除给定IP地址的ARP映射关系，inet_addr如果是“*”，将删除全部映射关系，if_addr指明哪个网络接口。

arp -s inet_addr eth_addr [if_addr] ： 增加一条静态的IP地址和物理地址的映射关系，inet_addr给出IP地址，eth_addr给出对应的物理地址，if_addr给出网络接口。

例如：arp -a 显示全部IP地址和物理地址的映射关系；arp -s 157.55.85.212 00-aa-00-62-c6-09 增加一条静态的IP地址和物理地址的映射关系。