三亩地 三亩地SAN MU DI · CODE DIARY
交流投稿
ARTICLE DETAIL

日记详情

真实记录编程学习的某一天，欢迎挑你感兴趣的翻一翻。

首页/学习日记/日记详情

网络安全必备：8个核心网络命令详解与实战应用

发布时间：2026/8/14 20:20:21 三亩地 编程学习日记
网络安全必备：8个核心网络命令详解与实战应用

1. 网络命令在网络安全中的核心价值

作为一名在网络安全领域摸爬滚打多年的从业者，我深刻体会到基础网络命令的重要性。很多人一提到网络安全就想到各种高端工具和复杂技术，却忽略了最基础的网络命令才是排查问题的第一道防线。就像医生问诊时的"望闻问切"，这些命令就是我们诊断网络问题的"听诊器"。

在日常工作中，我见过太多因为基础不牢导致的低级错误：有人花几小时排查网络故障，最后发现只是IP配置错误；有人被ARP欺骗攻击却浑然不知；还有人连最基本的连通性测试都不会做。掌握这些命令不仅能提高工作效率，更是安全防护的基础能力。

2. 8个必会网络命令深度解析

2.1 ping命令：网络连通性测试的基石

ping是我使用频率最高的命令，没有之一。它的原理是通过发送ICMP回显请求包来测试主机之间的连通性。但很多人不知道的是，ping的结果里藏着大量有用信息：

C:\> ping www.example.com 正在 Ping www.example.com [93.184.216.34] 具有 32 字节的数据: 来自 93.184.216.34 的回复: 字节=32 时间=12ms TTL=57 来自 93.184.216.34 的回复: 字节=32 时间=11ms TTL=57 来自 93.184.216.34 的回复: 字节=32 时间=13ms TTL=57 来自 93.184.216.34 的回复: 字节=32 时间=12ms TTL=57 93.184.216.34 的 Ping 统计信息: 数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)， 往返行程的估计时间(以毫秒为单位): 最短 = 11ms，最长 = 13ms，平均 = 12ms

关键参数解读：

  • TTL(Time To Live)：数据包经过的路由跳数，初始值通常为64或128，每经过一个路由器减1
  • 丢包率：直接反映网络质量，超过5%就需要注意
  • 往返时间：正常情况下应该稳定，波动大可能网络拥塞

高级用法：

  • ping -t持续ping测，适合监控网络稳定性
  • ping -l指定数据包大小，测试MTU问题
  • ping -a尝试解析主机名

常见问题排查：

  • "请求超时"：可能是防火墙拦截ICMP或网络不通
  • "无法访问目标主机"：DNS解析或路由问题
  • "传输失败"：本地网络配置错误

注意：很多企业网络会禁用ICMP，此时ping不通不一定代表网络故障

2.2 ipconfig：网络配置的显微镜

ipconfig是Windows下查看网络配置的利器。我经常用它来快速诊断网络连接问题：

C:\> ipconfig /all Windows IP 配置 主机名 . . . . . . . . . . . . . : PC-01 主 DNS 后缀 . . . . . . . . . . . : 节点类型 . . . . . . . . . . . . : 混合 IP 路由已启用 . . . . . . . . . . : 否 WINS 代理已启用 . . . . . . . . . : 否 以太网适配器 以太网: 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . .: Intel(R) Ethernet Connection (7) I219-V 物理地址. . . . . . . . . . . . .: 00-1A-2B-3C-4D-5E DHCP 已启用 . . . . . . . . . . . : 是 自动配置已启用. . . . . . . . . . : 是 本地链接 IPv6 地址. . . . . . . . : fe80::e9a5:3f4f:fe12:3456%12(首选) IPv4 地址 . . . . . . . . . . . . : 192.168.1.100(首选) 子网掩码 . . . . . . . . . . . . : 255.255.255.0 获得租约的时间 . . . . . . . . . : 2023年5月1日 9:00:00 租约过期的时间 . . . . . . . . . : 2023年5月2日 9:00:00 默认网关. . . . . . . . . . . . . : 192.168.1.1 DHCP 服务器 . . . . . . . . . . . : 192.168.1.1 DNS 服务器 . . . . . . . . . . . : 8.8.8.8 8.8.4.4 NetBIOS over Tcpip. . . . . . . . : 已启用

关键信息解读：

  • IPv4地址：确认是否获取到正确IP
  • 默认网关：出网必经之路，错误会导致无法上网
  • DNS服务器：域名解析的关键，配置错误会上不了网但能ping通IP
  • 物理地址(MAC)：网卡唯一标识，用于二层通信

实用技巧：

  • ipconfig /release和ipconfig /renew强制更新DHCP租约
  • ipconfig /flushdns清空DNS缓存，解决域名解析问题
  • ipconfig /displaydns查看当前DNS缓存内容

2.3 arp：地址解析协议的侦察兵

ARP协议负责将IP地址解析为MAC地址，是局域网通信的基础。但ARP欺骗也是常见攻击手段，因此掌握arp命令至关重要：

C:\> arp -a 接口: 192.168.1.100 --- 0xc Internet 地址 物理地址 类型 192.168.1.1 00-1a-2b-3c-4d-5e 动态 192.168.1.255 ff-ff-ff-ff-ff-ff 静态 224.0.0.22 01-00-5e-00-00-16 静态 224.0.0.252 01-00-5e-00-00-fc 静态 239.255.255.250 01-00-5e-7f-ff-fa 静态

安全应用场景：

  1. 检测ARP欺骗：突然出现多个IP对应同一个MAC
  2. 定位非法设备：通过MAC地址识别未经授权接入的设备
  3. 网络拓扑分析：了解本地网络中的设备分布

高级用法：

  • arp -s添加静态ARP条目，防止ARP欺骗
  • arp -d删除ARP缓存，强制重新学习

警告：ARP欺骗攻击会导致网络中断或中间人攻击，定期检查ARP表是基本安全措施

2.4 tracert：网络路径的追踪者

tracert命令可以显示数据包到达目标经过的每一跳，是排查网络路由问题的利器：

C:\> tracert www.baidu.com 通过最多 30 个跃点跟踪 到 www.a.shifen.com [14.119.104.254] 的路由: 1 1 ms 1 ms 1 ms 192.168.1.1 2 10 ms 9 ms 8 ms 100.64.0.1 3 9 ms 8 ms 9 ms 10.200.100.1 4 12 ms 11 ms 12 ms 202.97.90.125 5 15 ms 14 ms 15 ms 202.97.33.142 6 18 ms 17 ms 18 ms 14.119.104.254 跟踪完成。

关键应用：

  • 定位网络延迟发生在哪一跳
  • 发现异常路由路径
  • 判断网络中断位置

技术原理： 通过发送TTL递增的ICMP/UDP包，每经过一个路由器TTL减1，当TTL=0时路由器返回"超时"响应

2.5 netstat：网络连接的全景图

netstat可以显示所有活动的网络连接，是发现异常连接的首选工具：

C:\> netstat -ano 活动连接 协议 本地地址 外部地址 状态 PID TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 4 TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 852 TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4 TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING 1276 TCP 192.168.1.100:139 0.0.0.0:0 LISTENING 4 TCP 192.168.1.100:49221 52.114.128.50:443 ESTABLISHED 4564 TCP 192.168.1.100:49222 40.90.189.152:443 TIME_WAIT 0 TCP [::]:80 [::]:0 LISTENING 4 TCP [::]:135 [::]:0 LISTENING 852 TCP [::]:445 [::]:0 LISTENING 4 TCP [::]:3389 [::]:0 LISTENING 1276 UDP 0.0.0.0:5353 *:* 1236 UDP 0.0.0.0:5355 *:* 1236 UDP 0.0.0.0:49223 *:* 4564 UDP 192.168.1.100:137 *:* 4 UDP 192.168.1.100:138 *:* 4 UDP [::]:5353 *:* 1236 UDP [::]:5355 *:* 1236

安全分析要点：

  • 异常监听端口：可能被植入后门
  • 可疑外部连接：可能是数据外泄
  • 不明进程PID：需要进一步调查

常用参数组合：

  • netstat -ano显示所有连接和进程ID
  • netstat -rn显示路由表
  • netstat -s显示各协议统计信息

2.6 nslookup：DNS解析的侦探

DNS问题是网络故障的常见原因，nslookup可以帮助我们诊断DNS解析问题：

C:\> nslookup www.baidu.com 服务器: dns.google Address: 8.8.8.8 非权威应答: 名称: www.a.shifen.com Addresses: 14.119.104.254 14.119.104.189 Aliases: www.baidu.com

高级用法：

  • 指定DNS服务器测试：nslookup www.baidu.com 1.1.1.1
  • 查询MX记录：nslookup -querytype=mx example.com
  • 反向解析：nslookup 8.8.8.8

常见问题诊断：

  • DNS劫持：解析结果与预期不符
  • DNS污染：返回错误IP地址
  • 解析超时：DNS服务器不可达

2.7 route：网络路由的指挥官

route命令可以查看和修改本地路由表，是网络调试的高级工具：

C:\> route print =========================================================================== 接口列表 12...00 1a 2b 3c 4d 5e ......Intel(R) Ethernet Connection (7) I219-V 1...........................Software Loopback Interface 1 =========================================================================== IPv4 路由表 =========================================================================== 活动路由: 网络目标 网络掩码 网关 接口 跃点数 0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.100 25 127.0.0.0 255.0.0.0 在链路上 127.0.0.1 331 127.0.0.1 255.255.255.255 在链路上 127.0.0.1 331 127.255.255.255 255.255.255.255 在链路上 127.0.0.1 331 192.168.1.0 255.255.255.0 在链路上 192.168.1.100 281 192.168.1.100 255.255.255.255 在链路上 192.168.1.100 281 192.168.1.255 255.255.255.255 在链路上 192.168.1.100 281 224.0.0.0 240.0.0.0 在链路上 127.0.0.1 331 224.0.0.0 240.0.0.0 在链路上 192.168.1.100 281 255.255.255.255 255.255.255.255 在链路上 127.0.0.1 331 255.255.255.255 255.255.255.255 在链路上 192.168.1.100 281 ===========================================================================

关键操作：

  • 添加静态路由：route add 10.0.0.0 mask 255.0.0.0 192.168.1.2
  • 删除路由：route delete 10.0.0.0
  • 修改默认网关：route change 0.0.0.0 mask 0.0.0.0 192.168.1.254

应用场景：

  • 多网卡路由策略配置
  • VPN连接后的路由调整
  • 特定网络流量导向

2.8 telnet：端口测试的瑞士军刀

虽然telnet作为远程协议已不安全，但作为端口测试工具仍然无可替代：

C:\> telnet www.example.com 80 正在连接到www.example.com...无法打开到主机的连接。 在端口 80: 连接失败

端口测试技巧：

  • HTTP服务：telnet host 80然后输入GET / HTTP/1.0
  • SMTP服务：telnet mail.example.com 25
  • 数据库服务：telnet db.example.com 3306

安全提示：

  • Windows默认不安装telnet客户端，可通过"启用或关闭Windows功能"添加
  • 测试完成后立即关闭连接，不要在生产环境使用telnet进行远程管理

3. 网络命令组合应用实战

3.1 网络故障排查标准流程

根据多年经验，我总结了一套高效的网络故障排查流程：

  1. 连通性测试

    • ping 127.0.0.1测试本地TCP/IP协议栈
    • ping 本机IP测试网卡工作状态
    • ping 网关IP测试局域网连通性
    • ping 公网IP测试外网连通性
    • ping 域名测试DNS解析

  2. 配置检查

    • ipconfig /all查看IP、网关、DNS配置
    • route print检查路由表
    • netsh interface ip show config查看详细接口配置

  3. 服务测试

    • telnet 目标端口测试特定端口是否开放
    • nslookup 域名测试DNS解析
    • netstat -ano检查本地监听端口

  4. 路径分析

    • tracert 目标分析网络路径
    • pathping 目标综合测试路径和丢包

3.2 安全事件应急响应案例

场景：发现服务器有异常外连行为

排查步骤：

  1. netstat -ano发现可疑ESTABLISHED连接
  2. tasklist | find "PID"定位可疑进程
  3. wmic process where processid=PID get executablepath获取进程路径
  4. ping 可疑IP确认可达性
  5. nslookup 可疑IP尝试反向解析
  6. tracert 可疑IP分析网络路径
  7. route print检查是否有异常路由

处理措施：

  • 结束可疑进程
  • 检查启动项和计划任务
  • 收集证据后重装系统

4. 网络命令使用的高级技巧

4.1 自动化监控脚本

将网络命令与脚本结合可以实现自动化监控：

@echo off :loop ping -n 1 8.8.8.8 >nul if errorlevel 1 ( echo %date% %time% - Network down >> monitor.log netsh interface set interface "以太网" disable netsh interface set interface "以太网" enable ) else ( echo %date% %time% - Network up >> monitor.log ) timeout /t 60 >nul goto loop

4.2 性能基准测试

通过ping命令进行网络质量评估：

$total = 10 $success = 0 $totalTime = 0 $min = 9999 $max = 0 for($i=1; $i -le $total; $i++) { $result = ping -n 1 8.8.8.8 | Select-String "时间" if($result) { $success++ $time = [regex]::Match($result, "时间=(\d+)ms").Groups[1].Value $totalTime += $time if($time -lt $min) { $min = $time } if($time -gt $max) { $max = $time } } Start-Sleep -Seconds 1 } $avg = $totalTime/$success $loss = (1 - $success/$total)*100 Write-Host "测试结果:" Write-Host "成功率: $success/$total ($([math]::Round($loss,2))% 丢包)" Write-Host "延迟: 最小 $min ms, 最大 $max ms, 平均 $([math]::Round($avg,2)) ms"

4.3 网络安全检查清单

定期执行的网络安全基础检查：

  1. ARP表检查：arp -a查找重复MAC或异常条目
  2. 监听端口检查：netstat -ano查找异常监听
  3. 路由表检查：route print查找异常路由
  4. DNS配置检查：nslookup测试解析是否被劫持
  5. 网络共享检查：net share查找不必要共享

5. 常见问题深度解析

5.1 能ping通但无法上网

典型症状：

  • ping 8.8.8.8 正常
  • 浏览器无法打开网页

排查步骤：

  1. nslookup www.baidu.com检查DNS解析
  2. telnet www.baidu.com 80测试HTTP端口
  3. netsh winsock reset重置Winsock目录
  4. 检查代理设置：netsh winhttp show proxy

根本原因：

  • DNS服务器不可达
  • 浏览器代理设置错误
  • HTTP/HTTPS端口被防火墙拦截
  • Winsock目录损坏

5.2 局域网内单向ping不通

问题描述：

  • 主机A能ping通主机B
  • 主机B无法ping通主机A

排查流程：

  1. 检查主机B的ARP表：arp -a是否学习到A的MAC
  2. 检查主机A的防火墙：netsh firewall show state
  3. 检查交换机端口配置：是否有ACL限制
  4. 检查IP冲突：arp -d后重新测试

解决方案：

  • 关闭主机A的防火墙或添加ICMP例外
  • 检查交换机端口安全配置
  • 排查IP地址冲突问题

5.3 网络延迟高的诊断方法

诊断步骤：

  1. ping -t 网关测试基础延迟
  2. tracert 目标定位延迟发生的跳数
  3. pathping 目标综合测试丢包和延迟
  4. netsh interface tcp show global检查TCP参数
  5. winsat network执行网络性能评估

优化建议：

  • 调整TCP窗口大小：netsh interface tcp set global autotuninglevel=restricted
  • 禁用TCP延迟确认：netsh interface tcp set global rss=enabled
  • 更新网卡驱动
  • 检查网络设备负载

6. 网络安全防护实践

6.1 ARP欺骗防御措施

  1. 静态ARP绑定：
    arp -s 192.168.1.1 00-1a-2b-3c-4d-5e
  2. 启用交换机端口安全
  3. 部署ARP防火墙软件
  4. 定期检查ARP表异常

6.2 端口安全加固

  1. 关闭不必要的端口：
    netsh advfirewall firewall add rule name="Block Port 135" dir=in action=block protocol=TCP localport=135
  2. 限制远程访问IP：
    netsh advfirewall firewall add rule name="Allow RDP" dir=in action=allow protocol=TCP localport=3389 remoteip=192.168.1.0/24
  3. 定期扫描开放端口：
    netstat -ano | find "LISTENING"

6.3 DNS安全配置

  1. 使用安全DNS服务器：
    netsh interface ip set dns "以太网" static 8.8.8.8 primary netsh interface ip add dns "以太网" 1.1.1.1 index=2
  2. 启用DNS over HTTPS
  3. 定期清空DNS缓存：
    ipconfig /flushdns
  4. 监控DNS查询日志

7. 命令参考速查表

命令功能描述常用参数安全应用
ping测试网络连通性-t, -l, -n检测主机存活
ipconfig显示网络配置/all, /release, /flushdns检查IP配置
arp管理ARP缓存-a, -s, -dARP欺骗检测
tracert跟踪网络路径-d, -h路由分析
netstat显示网络连接-ano, -rn异常连接检测
nslookupDNS查询工具-querytype=mxDNS劫持检测
route管理路由表print, add, delete路由策略配置
telnet端口测试工具主机 端口服务可用性测试

8. 学习资源与进阶方向

8.1 推荐学习路径

  1. 基础阶段：

    • 掌握本文介绍的8个核心命令
    • 理解TCP/IP基础协议
    • 熟悉常见网络拓扑

  2. 进阶阶段：

    • 学习Wireshark抓包分析
    • 掌握Nmap等专业扫描工具
    • 理解防火墙配置原理

  3. 专业方向：

    • 网络安全攻防技术
    • 网络性能优化
    • 云网络架构

8.2 实用学习资源

  • 实验环境：

    • Cisco Packet Tracer（网络模拟）
    • GNS3（高级网络仿真）
    • Windows/Linux虚拟机

  • 在线平台：

    • TryHackMe（网络安全学习）
    • Hack The Box（渗透测试挑战）
    • NetworkChuck（YouTube频道）

  • 参考书籍：

    • 《TCP/IP详解 卷1：协议》
    • 《网络是怎样连接的》
    • 《Windows网络编程》

8.3 认证体系参考

  • 网络基础：

    • CompTIA Network+
    • Cisco CCNA

  • 网络安全：

    • CompTIA Security+
    • CEH（道德黑客认证）

  • 高级网络：

    • CCNP Enterprise
    • AWS/Azure网络专项认证

掌握这些网络命令只是起点，真正的网络专家需要理解命令背后的协议原理和网络体系。建议从实际问题出发，通过不断实践和排错来深化理解。我在排查一个复杂网络问题时，常常会同时使用多个命令交叉验证，这种综合运用能力需要在实战中慢慢培养。

编程学习 学习日记 实战经验
← 返回列表