網(wǎng)絡(luò)是一個(gè)復(fù)雜的系統(tǒng)，涉及知識很多。現(xiàn)在騰正小超人給大家分享15個(gè)常用的網(wǎng)絡(luò)基礎(chǔ)知識：
1) 如何查看本機(jī)所開端口
用netstat -a —n命令查看!再stat下面有一些英文，我來簡單說一下這些英文具體都代表什么
LISTEN：偵聽來自遠(yuǎn)方的TCP端口的連接請求
SYN-SENT：再發(fā)送連接請求后等待匹配的連接請求
SYN-RECEIVED：再收到和發(fā)送一個(gè)連接請求后等待對方對連接請求的確認(rèn)
ESTABLISHED：代表一個(gè)打開的連接
FIN-WAIT-1：等待遠(yuǎn)程TCP連接中斷請求，或先前的連接中斷請求的確認(rèn)
FIN-WAIT-2：從遠(yuǎn)程TCP等待連接中斷請求
CLOSE-WAIT：等待從本地用戶發(fā)來的連接中斷請求
CLOSING：等待遠(yuǎn)程TCP對連接中斷的確認(rèn)
LAST-ACK：等待原來的發(fā)向遠(yuǎn)程TCP的連接中斷請求的確認(rèn)
TIME-WAIT：等待足夠的時(shí)間以確保遠(yuǎn)程TCP接收到連接中斷請求的確認(rèn)
CLOSED：沒有任何連接狀態(tài)
2)如何獲得一個(gè)IP地址的主機(jī)名?
利用ping -a ip 命令查看!再第一行的ping后面的 『ip』前面的英文就是對方主機(jī)名!
同樣道理，利用ping machine_name也可以得到對方的ip
獲得一個(gè)網(wǎng)站的ip地址的方法是：ping www.***.com
比如想知道sohu的ip，就用ping www.sohu.com/來查看就可以了
順便說一句：如果返回：Reply from *.*.*.*: TTL expired in transit的話，呵呵，代表TTL(生命周期)在傳輸過程中過期
什么意思呢?我來解釋一下!
導(dǎo)致這個(gè)問題出現(xiàn)的原因有兩個(gè)：①TTL值太小!TTL值小于你和對方主機(jī)之間經(jīng)過的路由器數(shù)目。②路由器數(shù)量太多，經(jīng)過路由器的數(shù)量大于TTL值!
呵呵，其實(shí)這兩點(diǎn)是一個(gè)意思!只不過說法不同而已!
3)如何查看本機(jī)的ip地址?
用ipconfig來查看就可以!
也可以再Windows中的開始菜單，運(yùn)行中輸入winipcfg，同樣可以看到自己的ip
ipconfig命令后面如果加一個(gè)參數(shù) /all的話，可以得到更加詳細(xì)的資料，比如DNS、網(wǎng)關(guān)等……
4)在使用net命令的時(shí)候遇到一些錯(cuò)誤代碼，如何查看對應(yīng)的錯(cuò)誤信息?
用命令 net helpmsg erorr_code來查看就可以了
比如錯(cuò)誤代碼為：88
則查看命令為：net helpmsg 88 下面有這個(gè)錯(cuò)誤代碼的中文顯示!
5)簡單介紹一下cookie!
cookie，又名小甜點(diǎn)。
它的作用：記錄訪問者的一些信息。例如利用cookie記錄你所登陸這個(gè)網(wǎng)頁的次數(shù)、登陸時(shí)曾經(jīng)輸入的信息……
最常見的是，大家再登陸論壇(郵箱)的時(shí)候，經(jīng)常在輸入第一個(gè)字母的時(shí)候，往往下面就顯示出了所有在本機(jī)登陸過該論壇(郵箱)的用戶名吧?呵呵，這個(gè)就是cookie的作用!
大家在Administrator的cookies目錄中可以看到很多的記事本文檔吧?這些都是cookie，雖然經(jīng)過了加密，但是仔細(xì)查找的話，仍然能夠看到一些敏感信息!況且現(xiàn)在也已經(jīng)有了專門查看cookie的軟件!利用這些軟件，你的隱私將不保哦～
那么，如何清除cookie呢?一般情況下，可以在Internet選項(xiàng)中的常規(guī)選項(xiàng)卡中看到一個(gè)刪除cookies的按鈕，點(diǎn)擊就可以清楚掉了～
除此以外，還要在internet選項(xiàng)中的內(nèi)容選項(xiàng)卡中找到自動完成按鈕，把里面的四項(xiàng)都選中!然后點(diǎn)擊清除表單，清除密碼～
然后到操作系統(tǒng)目錄所在的分區(qū)中!進(jìn)入Winnt(98為windows)目錄(當(dāng)然了，這些都是默認(rèn)的目錄!如果你安裝的時(shí)候改名了，就對應(yīng)的去相應(yīng)目錄)之后找到Temporary Internet Files目錄(2000的目錄在c:Documents and settingsadministratorLocal settingsTemporary Internet Files)98直接到windows目錄下找Temporary Internet Files就可以了～，找到這個(gè)文件夾后，打開!看到里面有NNNNNNNNNNNN多的文件了么?呵呵，這些是你瀏覽過的網(wǎng)頁的記錄(有的時(shí)候從網(wǎng)站上面看到漂亮的FLASH，可是不能保存怎么辦?只要在線瀏覽一遍以后，斷線到這里來找*.swf，之后依次打開查看的話，相信你會找到你所需要的FLASH的!)，好了，跑題了～繼續(xù)說：這些文件是網(wǎng)站的頁面記錄，直接刪除就可以了!
另外，有沒有徹底禁止cookie的方法呢?
呵呵，當(dāng)然有了!在IE的Internet選項(xiàng)中，找到隱私選項(xiàng)卡!，把里面的滑塊拖到最上面，邊上寫著：阻止所有cookie，呵呵，是不是?
另外一種方法：找到Windows目錄下的cookies目錄!把里面的txt文件全部刪除!，最后應(yīng)該只剩下一個(gè)index.dat文件!之后把這個(gè)文件夾設(shè)置成只讀就可以了～
不過，禁止cookie后，大部分的論壇都無法正常登陸了啊!呵呵，到底禁止不禁止就看你自己的了～
6)安裝2000的時(shí)候，速度會特別特別特別慢，怎么加快安裝速度呢?
在DOS上面安裝，應(yīng)該用98啟動光盤來引導(dǎo)系統(tǒng)!然后按照下面的方法來做，可以提高安裝速度：
g:>cd windows -------假設(shè)G為光驅(qū) windows為98的安裝目錄!
g:windows>smartdrv -------加載smartdrv程序!加載后沒有任何提示信息!只要不返回錯(cuò)誤信息就是加載成功了～這時(shí)候安裝2K的話，速度會很快的哦～
7)Windows2K密碼忘記了，如何才能進(jìn)入系統(tǒng)?
Windows2K的用戶配置信息和密碼保存在SAM文件里!該文件位于：c:winntsystem32config目錄中!只要?jiǎng)h除這個(gè)文件就可以了～
另外，在c:winntepair目錄中也同樣有一個(gè)SAM文件(這個(gè)是前者的備份!)如果你在登陸肉雞的時(shí)候，copy前面那個(gè)目錄中的SAM文件，你會發(fā)現(xiàn)COPY不下來!呵呵，為什么?因?yàn)檫\(yùn)行著的2K系統(tǒng)會保護(hù)SAM文件啊～這個(gè)時(shí)候你就COPY這個(gè)就可以了!
8)ping不到，tracert不到，但是卻能用nbtstat顯示對方的一些信息，為什么?
因?yàn)閠racert和ping命令使用的是ICMP協(xié)議!而nbtstat是通過對方的netbios端口來獲得對方的主機(jī)信息的!使用的是UDP和TCP協(xié)議!如果對方僅僅只對ICMP協(xié)議做了禁止的話，那通過這個(gè)命令獲得系統(tǒng)信息是正常的!
9)telnet上去后，如何給對方開共享?
開共享的命令如下：net share c=c:winntsystem 返回共享成功
之后直接利用\ipc來訪問對方的system目錄了～刪除共享用
share c /del 命令就可以了
10)如何判斷對方的具體操作系統(tǒng)版本?
首先用ver命令查看對方的版本號!
如果是5.00.2195的話，為2K;5.1.2600為XP
從這里可以區(qū)分出來到底是2K還是XP了～下面進(jìn)行更加具體的區(qū)分!
2K的pro和svr版本區(qū)分：
在telnet下，net shart查看啟動的服務(wù)～如果對方開啟了Terminal Services服務(wù)的話，基本上可以判斷為svr以上的版本了～如果沒有開啟，則為pro!
XP的pro和home版的區(qū)分：
home edition是無法安裝iis的!所以，可以通過iis服務(wù)來判斷到底是home版或者是pro了～
當(dāng)然了，如果對方是pro，但是將iis刪除(停用)的話，就沒辦法判斷了～呵呵
11)設(shè)置了BIOS密碼，可是卻忘記了，該怎么辦?
如果是可以進(jìn)入Windows的話，可以找找biospwds和cmospwd這兩個(gè)軟件看看～
還有利用DEBUG法：
簡單介紹兩種：
①-o 70 16
-o 71 13
-q
②-o 70 16
-o 71 16
-q
另一種方法：copy法：
copy con cmos.com
輸入下面10個(gè)字符：alt+176,alt+17,alt+230, p,alt+176,alt+20,alt+230,q,alt+205,空格，然后按下F6并回車，退出，運(yùn)行這個(gè)cmos.com程序就可以了～
恩，如果不能進(jìn)入Windows怎么辦呢?
簡單介紹兩種方法：
①用通用密碼：
Award Bios密碼：j256,LKW-PPETER,wantgirl,EBBB,Syxz,AWARD? SW,AWARD_SW,j262,HLT SER,SKY_FOX,BIOSTAR,ALFARO_ME,lkwpeter,589721,awkard,h996,CONCAT,589589
AMI bios密碼：AMI,BIOS,PASSWORD,HEWITT RAND,AMI_SW,LKWPETER,A.M.I.
這是常見的密碼，不妨試試～
②如果不行的話，可以利用CMOS放電：
就是把主板上的電池取下來，等一會兒再插上去～
12)如何查看本機(jī)的DNS服務(wù)器?
ipconfig其實(shí)是可以的(呵呵，上次就介紹過這個(gè)命令)，除此以外，還可以利用一個(gè)命令：再cmd下輸入netsh，進(jìn)入到netsh>提示符，再輸入：int ip 進(jìn)入到interface ip> 然后再次輸入dump，這時(shí)候屏幕上出現(xiàn)當(dāng)前連接的配置情況了
這里必須介紹一下netsh到底是作什么用的!這個(gè)命令比較復(fù)雜，他包含了很多的子命令，所以這里只對部分命令進(jìn)行講解：
①查看本機(jī)IP：首先鍵入netsh，再netsh>提示符下輸入：interface 回車 之后：ip 回車 再之后：show address 回車 這樣，就可以看到當(dāng)前連接的IP地址和子網(wǎng)掩碼。(其實(shí)這個(gè)命令不如ipconfig簡單，也不如ipconfig/all全面)
②修改網(wǎng)絡(luò)配置：接著上面的命令，我們使用：set address name=“本地連接” source=static addr=192.168.0.200 mask=255.255.255.0，這樣就修改了當(dāng)前的IP地址，用show address來看看(或者用ipconfig)
③顯示一個(gè)完整的網(wǎng)絡(luò)配置教本：
剛才說過，第一個(gè)命令顯示的信息不如ipconfig/all全面，不用著急，netsh再打印顯示網(wǎng)絡(luò)配置上，還是有自己的特色的!例如：再interface ip>狀態(tài)下輸入：dump，會顯示一個(gè)清單，顯示所有本地連接(不管你是否使用～)與netstat -an不完全一樣!
這就是netsh的簡單介紹和最基礎(chǔ)的用法!希望大家能夠掌握!還可以輸入?來查看幫助!(要在netsh>提示符下才能查看幫助啊～)
13)肉雞上的部分文件無法刪除，怎么辦?
如果對方的文件夾是只讀的話，會出現(xiàn)拒絕訪問的字樣!這時(shí)候，我們可以再del命令后面加上/f參數(shù)來刪除!
14)ping的命令參數(shù)!
這個(gè)是本次問題集的重點(diǎn)部分!無論是小鳥還是老鳥，你們能保證你真的對這些參數(shù)了如指掌么?恐怕都未必!還是好好看看吧!
這是TCP/IP協(xié)議中最有用的命令之一
它給另一個(gè)系統(tǒng)發(fā)送一系列的數(shù)據(jù)包，該系統(tǒng)本身又發(fā)回一個(gè)響應(yīng)，這條實(shí)用程序?qū)Σ檎疫h(yuǎn)程主機(jī)很有用，它返回的結(jié)果表示是否能到達(dá)主機(jī)，宿主機(jī)發(fā)送一個(gè)返回?cái)?shù)據(jù)包需要多長時(shí)間。
Usage： ping 〔-t〕 〔-a〕 〔-n count〕 〔-l size〕 〔-f〕 〔-i TTL〕 〔-v TOS〕
〔-r count〕 〔-s count〕 〔〔-j host-list〕 〔-k host-list〕〕
〔-w timeout〕 destination-list
Options：
-t Ping the specifed host until interrupted.(除非人為中止，否則一直ping下去)
-a Resolve addresses to hostnames.(把IP轉(zhuǎn)為主機(jī)名)
-n count Number of echo requests to send.(響應(yīng)請求的數(shù)量)
-l size Send buffer size.(封包的大小)
-f Set Don`t Fragment flag in packet.(信息包中無碎片)
-i TTL Time To Live.(時(shí)間)
-v TOS Type Of Service.(服務(wù)類型)
-r count Record route for count hops.
-s count Timestamp for count hops.
-j host-list Loose source route along host-list.
-k host-list Strict source route along host-list.(較嚴(yán)格的……唉，怎么譯好……算了，放著吧)
-w timeout Timeout in milliseconds to wait for each reply.(timeout的時(shí)間)
比如大家可能都知道的一個(gè)命令 # ping -f -s 65000 ***.***.***.***或者前階段大家所謂ping死霉國佬時(shí)所用的命令(當(dāng)然這樣只會造成我方自己的網(wǎng)絡(luò)阻塞)。
其實(shí)這個(gè)命令主要是用來看對方應(yīng)答的速度，如果怎么ping 得到的結(jié)果都是request time out。那恐怕你根本就不用你去找這臺主機(jī)了，它不在你的射程之內(nèi)。
15)再說幾個(gè)非常簡單實(shí)用的DOS命令(工具)
A、fport.exe --查看那些端口都是那些程序使用的命令。
B、netstat -an --查看那些端口于外部的IP連接。比如這里顯示 ：23 XX.XX.XX.XX 而你又沒有開23端口，那么，呵呵……還用我說么?
C、letmain.exe \ip -admin -d --列出本機(jī)的administrators組的用戶名查看是否有異常。
D、pslist.exe --列出進(jìn)程
E、pskill.exe --殺掉進(jìn)程，有時(shí)候再任務(wù)管理器中無法終止程序，那就用這個(gè)工具來停止進(jìn)程。
F、login.exe --列出當(dāng)前有那些用戶登陸再你的機(jī)器上。
