Netstat及arp命令用法全解

　　本文是小編帶來的Netstat及arp命令用法全解，歡迎大家閱讀借鑒，希望能幫到你。

　　經(jīng)常上網(wǎng)的人一般都使用ICQ的，不知道我們有沒有被一些討厭的人騷擾，想投訴卻又不知從和下手?其實(shí)，我們只要知道對(duì)方的IP，就可以向他所屬的ISP投訴了。但怎樣才能通過ICQ知道對(duì)方的IP呢?如果對(duì)方在設(shè)置ICQ時(shí)選擇了不顯示IP地址，那我們 是無法在信息欄中看到的。其實(shí)，我們只需要通過Netstat就可以很方便的做到這一點(diǎn)：當(dāng)他通過ICQ或其他的工具與我們相連時(shí)(例如我們給他發(fā)一條ICQ信息或他給我們發(fā)一條信息)，我們立刻在DOS 命令提示符下輸入netstat -n或netstat -a就可以看到對(duì)方上網(wǎng)時(shí)所用的IP或ISP域名了，甚至連所用Port都完全暴露了。

　　IP數(shù)據(jù)包常通過以太網(wǎng)發(fā)送。以太網(wǎng)設(shè)備并不識(shí)別32位IP地址：它們是以48位以太網(wǎng)地址傳輸以太網(wǎng)數(shù)據(jù)包的。因此，IP驅(qū)動(dòng)器必須把IP目的地址轉(zhuǎn)換成以太網(wǎng)網(wǎng)目的地址。在這兩種地址之間存在著某種靜態(tài)的或算法的映射，常常需要查看一張表。地址解析協(xié) 議(Address Resolution Protocol，ARP)就是用來確定這些映象的協(xié)議。

　　ARP工作時(shí)，送出一個(gè)含有所希望的IP地址的以太網(wǎng)廣播數(shù)據(jù)包。目的地主機(jī)，或另一個(gè)代表該主機(jī)的系統(tǒng)，以一個(gè)含有IP和以太網(wǎng)地址對(duì)的數(shù)據(jù)包作為應(yīng)答。發(fā)送者將這個(gè)地址對(duì)高速緩存起來，以節(jié)約不必要的ARP通信如果有一個(gè)不被信任的節(jié)點(diǎn)對(duì)本地網(wǎng)絡(luò)具有 寫訪問許可權(quán)，那么也會(huì)有某種風(fēng)險(xiǎn)。這樣一臺(tái)機(jī)器可以發(fā)布虛假的ARP報(bào)文并將所有通信都轉(zhuǎn)向它自己，然后它就可以扮演某些機(jī)器，或者順便對(duì)數(shù)據(jù)流進(jìn)行簡(jiǎn)單的修改。ARP機(jī)制常常是自動(dòng)起作用的。在特別安全的網(wǎng)絡(luò)上， ARP映射可以用固件，并且具有自動(dòng)抑制協(xié)議達(dá)到防止干擾的目的。

　　現(xiàn)在將Netstat和ARP的基本用法整理一下，希望對(duì)沒用過的朋友有點(diǎn)幫助。

　　1.netstat – a

　　顯示一個(gè)所有的有效連接信息列表，包括已建立的連接(ESTABLISHED)，也包括監(jiān)聽連接請(qǐng)求(LISTENING)的那些socket。

　　Proto：表示所采用的運(yùn)輸層協(xié)議，在本例中有TCP和UDP協(xié)議;

　　Local Address：表示本地址，如：“apolo:1025”,指的意思是本機(jī)名是“apolo”,本連接的端口號(hào)是“1025”;

　　4.netstat –s

　　按照各個(gè)協(xié)議分別顯示其統(tǒng)計(jì)數(shù)據(jù)。

　　在本例中分別顯示了IP，TCP的數(shù)據(jù)統(tǒng)計(jì)情況。具體數(shù)據(jù)所表示的含義一目了然，在這里不再贅述。

　　5.netstat –e

　　用于顯示關(guān)于以太網(wǎng)的統(tǒng)計(jì)數(shù)據(jù)。它列出的項(xiàng)目包括傳送的數(shù)據(jù)報(bào)的總字節(jié)數(shù)、錯(cuò)誤數(shù)、刪除數(shù)、數(shù)據(jù)報(bào)的數(shù)量和廣播的數(shù)量。這些統(tǒng)計(jì)數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報(bào)數(shù)量，也有接收的數(shù)據(jù)報(bào)數(shù)量。這個(gè)選項(xiàng)可以用來統(tǒng)計(jì)一些基本的網(wǎng)絡(luò)流量。具體情況如下：

　　Unicast packets：表示廣播分組。

　　Non-unicast packets：非廣播分組。

　　6.netstat –v

　　顯示正在進(jìn)行的工作。

　　Foreign Address：表示另一端端系統(tǒng)的地址和端口號(hào);

　　State：表示連接狀態(tài)。常有，LISTENING(監(jiān)聽),ESTABLISHED(已建立),TIME_WAIT(等待)。

　　2.netstat -n

　　以點(diǎn)分四段式的形式輸出IP地址，而不是象征性的主機(jī)名和網(wǎng)絡(luò)名。

　　3.netstat –r

　　顯示關(guān)于路由表的信息，格式同“route -e”。除了顯示有效路由外，還顯示當(dāng)前有效的連接。

　　顯示的是一個(gè)路由表，其中Network Destination：表示的是目的網(wǎng)絡(luò)。0.0.0.0表示不明網(wǎng)絡(luò)，這是設(shè)置默認(rèn)網(wǎng)關(guān)后系統(tǒng)自動(dòng)產(chǎn)生的;127.0.0.0表示本機(jī)網(wǎng)絡(luò)地址，用于測(cè)試。224.0.0.0表示組播地址。255.255.255.255表示限制廣播地址。

　　Netmask：表示的是網(wǎng)絡(luò)掩碼。

　　Gateway：表示的是網(wǎng)關(guān)。本機(jī)的默認(rèn)網(wǎng)關(guān)是218.18.33.1。

　　Interface：表示的是接口地址。

　　Metric：表示的是路由跳數(shù)。

　　ARP(地址轉(zhuǎn)換協(xié)議)的使用

　　ARP是一個(gè)重要的TCP/IP協(xié)議，并且用于確定對(duì)應(yīng)IP地址的網(wǎng)卡物理地址。使用arp命令，我們能夠查看本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)的ARP高速緩存中的當(dāng)前內(nèi)容。此外，使用arp命令，也可以用人工方式輸入靜態(tài)的網(wǎng)卡物理/IP地址對(duì)，使用這種方式為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機(jī)進(jìn)行這項(xiàng)操作，有助于減少網(wǎng)絡(luò)上的信息量。

　　1.arp -a或arp -g

　　用于查看高速緩存中的所有項(xiàng)目。-a和-g參數(shù)的結(jié)果是一樣的，多年來-g一直是UNIX平臺(tái)上用來顯示ARP高速緩存中所有項(xiàng)目的選項(xiàng)，而Windows用的是arp -a(-a可被視為all，即全部的意思)，但它也可以接受比較傳統(tǒng)的-g選項(xiàng)。

　　2.arp -a [IP]

　　如果我們有多個(gè)網(wǎng)卡，那么使用arp -a加上接口的IP地址，就可以只顯示與該接口相關(guān)的ARP緩存項(xiàng)目。

　　3.arp -s [IP] [物理地址]

　　可以向ARP高速緩存中人工輸入一個(gè)靜態(tài)項(xiàng)目。該項(xiàng)目在計(jì)算機(jī)引導(dǎo)過程中將保持有效狀態(tài)，或者在出現(xiàn)錯(cuò)誤時(shí)，人工配置的物理地址將自動(dòng)更新該項(xiàng)目。

　　我們?nèi)斯さ丶恿?18.18.33.123 00-d4-5a-8e-3f，它的類型是靜態(tài)的。

　　4.arp -d [IP]

　　使用本命令能夠人工刪除一個(gè)靜態(tài)項(xiàng)目。