网络信息安全工程师知识之网络检测

       Windows XP操作系统中提供了ping、tracert、netstat、pathping等相关的网络测试命令，灵活使用这些命令，实现对网络的检测和管理是比较方便的。
       1、ping命令
       ping命令用于测试本地主机和远程主机是否可以连通。查看ping命令返回的信息参数，用户就可以推断网络是否连通，根据网络参数也可以了解远程主机的其他特征。使用ping命令根据反馈报文信息推测远程主机信息，可以作为网络基本故障排除的方法。
       通过ping命令测试苯地网络是否连通，可以pingwww.hao123.com、localhost或者本机的名称，图1-1所示的是连通的测试过程，如果不通，则如图1-1所示。
                                                                                        图1-1 ping连通情况
       2、tracert命令
       tracert命令是实现网络路由跟踪的命令，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来，图1-2所示的是tracert命令的测试过程。
                                                                                        图1-2 tracert命令的使用
       3、netstat命令
       netstat命令用于检测网络上的连接情况，可以告知用户所有的连接及其详细的端口。用户可以使用该命令实现实时监控，可以很清晰地排除网络上所有非法进程和用户的连接。netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，图1-3所示的是netstat命令的运行情况，图1-4报增的上扫描系统中所有端口的情况。
                                                                                图1-3 netsta命令(不带参数)的使用
                                                                                图1-4 netstat命令(带a参数)的使用
       4．pathping命令
       pathping命令用于跟踪数据包到达目标网络所采用的路由，并显示路径中每个路由器的数据包损失的信息。该命令只有在安装了TcP／IP协议后才可使用。pathping命令结合了ping和tracert命令所共有的一些功能，可以对数据包进行跟踪，并且在一段时间内探测路由上的每个跃点，可以显示数据包的延迟与丢失。图1—5所示的是pathping命令的运行结果。
                                                                                图1—5 pathping命令的使用