网络高手请进（继续）

网络高手请进，在线等答案！！！~

在不能上网的机器上cmd -> arp -a
看一下网关的 MAC 是否跟能上网的一样？
如果不一样的话，说明局域网内有ARP 攻击

建议如果条件允许还是绑定MAC比较好，路由中的绑定你肯定知道；
在客户机上你尝试一下 arp -s xx.xx.xx.xx 00-00-00-00-00-00
如果可以，那一定是arp的问题

先找到问题，再考虑怎么解决的事

所以可以在主机号里分出3位用来划分子网。
所以子网掩码为：11111111.11111111.11100000.00000000，化为十进制为：
255.255.224.0
8个子网的网络号为(可选用其中6个)：
（1）172.16.0.0，ip地址范围：172.16.0.1-172.16.31.254
（2）172.16.32.0，ip地址范围：172.16.32.1-172.16.63.254
（3）172.16.64.0，ip地址范围：172.16.64.1-172.16.95.254
（4）172.16.96.0，ip地址范围：172.16.96.1-172.16.127.254
（5）172.16.128.0，ip地址范围：172.16.128.1-172.16.159.254
（6）172.16.160.0，ip地址范围：172.16.160.1-172.16.191.254
（7）172.16.192.0，ip地址范围：172.16.192.1-172.16.223.254
（8）172.16.224.0，ip地址范围：172.16.224.1-172.16.255.254

Ping命令详解"

来源:互联网
我想大家不会忘记Windows是从简单的DOS字符界面发展过来的。虽然我们平时在使用Windows*作系统的时候，主要是对图形界面进行*作，但是DOS命令我们仍然非常有用，下面就让我看来看看这些命令到底有那些作用，同时学习如何使用这些命令的技巧。

一、Ping命令的使用技巧

Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，我们就可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数 据报交换并不表示TCP/IP配置就是正确的，我们必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。

简单的说，Ping就是一个测试程序，如果Ping运行正确，我们大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，例如许多大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。

按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，我们应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL（Time To Live存在时间）值，我们可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。

1、通过Ping检测网络故障的典型次序

正常情况下，当我们使用Ping命令来查找问题所在或检验网络运行情况时，我们需要使用许多Ping命令，如果所有都运行正确，我们就可以相信基本的连通性和配置参数没有问题；如果某些Ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：

·ping 127.0.0.1
这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。

·ping 本机IP
这个命令被送到我们计算机所配置的IP地址，我们的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。

·ping 局域网内其他IP
这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。

·ping 网关IP
这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。

·ping 远程IP
如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。

·ping localhost
localhost是个作系统的网络保留名，它是127.0.0.1的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。

·ping http://www.xxx.com（如www.yesky.com 天极网）
对这个域名执行Ping http://www.xxx.com 地址，通常是通过DNS 服务器 如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器了）。顺便说一句：我们也可以利用该命令实现域名对IP地址的转换功能。

如果上面所列出的所有Ping命令都能正常运行，那么我们对自己的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示我们所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。

2、Ping命令的常用参数选项

·ping IP Ct
连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。

·ping IP -l 3000
指定Ping命令中的数据长度为3000字节，而不是缺省的32字节。

·ping IP Cn
执行特定次数的Ping命令。
"回复:红客之门------Ping命令详解"

ping命令的其他技巧
对于Windows下ping命令相信大家已经再熟悉不过了，但是能把ping的功能发挥到最大的人却并不是很多，当然我也并不是说我可以让ping发挥最大的功能，我也只不过经常用ping这个工具，也总结了一些小经验，现在和大家分享一下。
现在我就参照ping命令的帮助说明来给大家说说我使用ping时会用到的技巧，ping只有在安装了TCP/IP协议以后才可以使用：
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list
Options:
-t Ping the specified host until stopped.To see statistics and continue - type Control-Break;To stop - type Control-C.
不停的ping地方主机，直到你按下Control-C。
此功能没有什么特别的技巧，不过可以配合其他参数使用，将在下面提到。

-a Resolve addresses to hostnames.
解析计算机NetBios名。
示例：C:＼>ping -a 192.168.1.21
Pinging iceblood.yofor.com [192.168.1.21] with 32 bytes of data:
Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
Ping statistics for 192.168.1.21:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
从上面就可以知道IP为192.168.1.21的计算机NetBios名为iceblood.yofor.com。

-n count Number of echo requests to send.
发送count指定的Echo数据包数。
在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送50个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过以下获知：
C:＼>ping -n 50 202.103.96.68
Pinging 202.103.96.68 with 32 bytes of data:
Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
Request timed out.
………………
Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
Ping statistics for 202.103.96.68:
Packets: Sent = 50, Received = 48, Lost = 2 (4% loss),Approximate round trip times in milli-seconds:
Minimum = 40ms, Maximum = 51ms, Average = 46ms
从以上我就可以知道在给202.103.96.68发送50个数据包的过程当中，返回了48个，其中有两个由于未知原因丢失，这48个数据包当中返回速度最快为40ms，最慢为51ms，平均速度为46ms。

-l size Send buffer size.
定义echo数据包大小。
在默认的情况下windows的ping发送的数据包大小为32byt，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byt，也许有人会问为什么要限制到65500byt，因为Windows系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能挡机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令：（以下介绍带有危险性，仅用于试验，请勿轻易施于别人机器上，否则后果自负）
C:＼>ping -l 65500 -t 192.168.1.21
Pinging 192.168.1.21 with 65500 bytes of data:
Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254
Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254
………………
这样它就会不停的向192.168.1.21计算机发送大小为65500byt的数据包，如果你只有一台计算机也许没有什么效果，但如果有很多计算机那么就可以使对方完全瘫痪，我曾经就做过这样的试验，当我同时使用10台以上计算机ping一台Win2000Pro系统的计算机时，不到5分钟对方的网络就已经完全瘫痪，网络严重堵塞，HTTP和FTP服务完全停止，由此可见威力非同小可。

-f Set Don't Fragment flag in packet.
在数据包中发送“不要分段”标志。
在一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。

-i TTL Time To Live.
指定TTL值在对方的系统里停留的时间。
此参数同样是帮助你检查网络运转情况的。

-v TOS Type Of Service.
将“服务类型”字段设置为 tos 指定的值。

-r count Record route for count hops.
在“记录路由”字段中记录传出和返回数据包的路由。
在一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由，如果想探测更多，可以通过其他命令实现，我将在以后的文章中给大家讲解。以下为示例：
C:＼>ping -n 1 -r 9 202.96.105.101 （发送一个数据包，最多记录9个路由）

Pinging 202.96.105.101 with 32 bytes of data:

Reply from 202.96.105.101: bytes=32 time=10ms TTL=249
Route: 202.107.208.187 ->
202.107.210.214 ->
61.153.112.70 ->
61.153.112.89 ->
202.96.105.149 ->
202.96.105.97 ->
202.96.105.101 ->
202.96.105.150 ->
61.153.112.90

Ping statistics for 202.96.105.101:
Packets: Sent = 1, Received = 1, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 10ms, Maximum = 10ms, Average = 10ms
从上面我就可以知道从我的计算机到202.96.105.101一共通过了202.107.208.187 ，202.107.210.214 , 61.153.112.70 , 61.153.112.89 , 202.96.105.149 , 202.96.105.97这几个路由。

-s count Timestamp for count hops.
指定 count 指定的跃点数的时间戳。
此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。

-j host-list Loose source route along host-list.
利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。

-k host-list Strict source route along host-list.
利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。

-w timeout Timeout in milliseconds to wait for each reply.
指定超时间隔，单位为毫秒。
此参数没有什么其他技巧。

ping命令的其他技巧：在一般情况下还可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现：
[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters]
"DefaultTTL"=dword:000000ff
255---FF
128---80
64----40
32----20

用动态域名解析工具,如花生壳等.然后到花生壳的主页www.oral.net申请一个免费的护照和域名,在本机上用护照登陆后可直接在花生壳上看到自己的路由器在公网的IP地址!

---

介休市19215247623： ~~网络高手请进~~ - ？
智姜脑力： IP是英文 Internet Protocol的缩写,意思是“网络之间互连的协议”,也就是为计算机网络相互连接进行通信而设计的协议.在因特网中,它是能使连接到网上的所有计算机网络实现相互通信的一套规则,规定了计算机在因特网上进行通信时应...

介休市19215247623： 网络高手请进!怎样设置无线桥连接!无线桥连接我已经设置成功!但是网速只有几KB每秒!怎么办! - ？
智姜脑力： 你最好能先关闭桥接,然后分别在两台无线路由的位置使用WirelessMon或NetStumbler之类的软件去测试另一台路由无线信号的强度(解释:比如A、B两个路由,你把A关闭,只开B,然后在A的位置上去测试B的信号,然后反过来在测试A的信号),信号强度至少要在50%左右越高越好,然后通过软件你也能测到其他人的无线信号,注意他们使用的信道,在你的路由上设置时,尽量避开使用频繁度高的信道,这样也能保证信号质量.不知道我说明白了没有

介休市19215247623： 网络高手请进 - ？
智姜脑力： 域名绑定的是IP地址,跟网站多少没有关系.字母打错了能找到是搜索引擎里面设置了相应的关键字.只要符合这些条件他就都会给你列出来,这也叫所谓的模糊搜索.

介休市19215247623： 电脑网络高手请进!区域网电脑怎么链接互联网? - ？
智姜脑力： 一般网络连接: 互联网------公司路由器----->交换机----->电脑 配置IP地址:网上邻居----属性-----本地连接---属性-----Internet协议------属性-----使用下面的IP地址~~~~~IP: ~~~~~~子网:~~~~~~网关:~~~~~~DNS:~~~~~配置完后,确定~~~~~不知道IP段~~ 到其他电脑上看看就知道了~~~~ 如果公司又DHCP,自动获取就行了

介休市19215247623： 网络高手请进？
智姜脑力： 1:查看路由是否有问题 2:网卡是否有问题 3:是否中木马 4:网线是否接对(是否通) 5:换一个交换机尝试下

介休市19215247623： 网络高手请进？
智姜脑力： 专家! 出现的原因是你的杀毒和系统的东东不兼容造成的! 可以换一个浏览器( www.duote.com),在中国用卡巴的比较少! 到期后建议你用金山!这是专家的建议!Q457414938

介休市19215247623： 怎么给电脑设置无线上网?高手请进 - ？
智姜脑力： 恩,这其实很简单,当然你的猫必须是无线猫也就是说带无线功能的,同样你的笔记本也要有无线功能.首先用网线的人继续用网线,这地球人都知道,用无线的注意开启猫后面的一个wlan按钮(不知英文拼对没,反正就是w开头的无线开关),笔记本无线也得开着,然后点击桌面右下角无线上网标志,他或搜索无线网络,收到你的猫的网络后,你点连接,然后输入密码就ok,至于你的猫的无线名称和密码厂家都标在猫底部了,密码也是.

介休市19215247623： 网络高手请进 - ？
智姜脑力： 开个IE窗口 点查看-工具栏-地址栏前打勾

介休市19215247623： 无线上网与台式机的局域网组建 网络高手请进 - ？
智姜脑力： 路由器开启DHCP服务,开启无线功能,无线本本先搜索到路由器的无线信号并连接分配到IP地址.假设7台主机分别设置计算机名abcdefg.点右下角【开始】-【搜索】-【文件或文件夹】-其它选项-【计算机】 输入计算机名,直接搜索,被访问的计算机要开机共享文件夹或文件根目录,对盘符或文件夹点右【共享及安全】-【共享此文件夹】.用计算机名搜索到对方计算机后直接就可以访问了.VISTA跟XP略有不同.如果遇到无法找到对方计算机,按照以下链接的步骤开启共享设置:http://hi.baidu.com/jt8258/blog/item/5713d01be070dfd5ad6e75f6.html 无线访问速度要比有线慢很多.

介休市19215247623： 网络高手请进,我家电脑不知出了什么问题,换了个硬盘,网络就异常,我问过电信局的了,他们说是电脑的问题.？
智姜脑力： 错误678,拨入方计算机没有应答,无法完成拨号网路连接. 原因: 1、连接adsl modem与网卡之间的连接网线出现问题,以致系统无法与adsl modem连接. 2、adsl modem没有电源供应,以致系统无法与adsl modem连接 3、adsl modem本身...