IP探测工具Ping

格式：Ping目的地址其中目的地址是指被探测主机的地址，既可以是域名，也可以是IP地址。

参数：-t:继续Ping直到用户终止。-a:解析主机地址。-n数值:发出的探测包的数目，默认值为4。-l数值:发送缓冲区大小。-f:设置禁止分割包标志。-I数值:包生存时间，该数值决定了IP包在网上传播的距离。-v:服务类型。实例:ping本机地址localhost作为探测目标。Ping localhost或者Ping 127.0.0.1

发出的四个探测包都成功返回，说明对方主机可以访问，并且得到了对方域名为Localhost的IP地址：127.0.0.1。

Tracert命令

Tracert命令是跟踪路由路径的一个实用程序，用于确定数据报访问目标所经过的路径。

Tracert target_name

Tracert命令的各参数含义说明如下。

●-d：防止Tracert试图将中间路由器的IP地址解析为它们的名称。这样可加速显示Tracert的结果

●-h：MaximumHops指定在搜索目标的路径中跃点的最大数，默认值为30。

●-j：HostList指定回送请求信息对于在HostList中指明的中间目标集实用IP报头中的“松散源路由”选项。主机列表中的地址或名称的最大数为9，主机列表是一系列有空格分开的IP地址。

●-w：每次应答等待timeout指定的微秒数。

利用tracert命令，可以让人清楚地了解到IP数据包从“源”开始到“目标”访问的路径图，即这个过程所经过的路由、等待时间、数据包在网络上的停止位置等，从而帮助人们跟踪链接、测定网络连接断链处的位置

ARP命令

ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。实用arp命令，我们能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外，使用arp命令，也可以用人工方式输入静态的网卡物理/IP地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。

ARP常用命令参数含义说明如下

●-a：用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。

●-d：删除指定的IP地址项。

●-s：向ARP高速缓存中人工输入一个静态项目。目的是让IP地址对应的MAC地址静态化，这样病毒或攻击者就无法伪造MAC地址而破坏局域网了。

●/?：在命令提示符下显示帮助。

Netstat 命令

Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

netstat 命令格式

Netstat

netstat命令的各参数含义说明如下：

●-t：本选项能够按照各个协议分别显示其统计数据。如果我们的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

●-e：本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量。

●-r：本选项可以显示关于路由表的信息，除了显示有效路由外，还显示当前有效的连接。

●-a：本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。

●-n：显示所有已建立的有效连接。