了解网络的基础知识（你可能想知道的15个网络常用基础知识）

网络是一个复杂的系统，涉及知识很多。现在腾正小超人给大家分享15个常用的网络基础知识：

1) 如何查看本机所开端口

用netstat -a —n命令查看!再stat下面有一些英文，我来简单说一下这些英文具体都代表什么

LISTEN：侦听来自远方的TCP端口的连接请求

SYN-SENT：再发送连接请求后等待匹配的连接请求

SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认

ESTABLISHED：代表一个打开的连接

FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认

FIN-WAIT-2：从远程TCP等待连接中断请求

CLOSE-WAIT：等待从本地用户发来的连接中断请求

CLOSING：等待远程TCP对连接中断的确认

LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认

TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认

CLOSED：没有任何连接状态

2)如何获得一个IP地址的主机名?

利用ping -a ip 命令查看!再第一行的ping后面的 『ip』前面的英文就是对方主机名!

同样道理，利用ping machine_name也可以得到对方的ip

获得一个网站的ip地址的方法是：ping www.***.com

比如想知道sohu的ip，就用ping www.sohu.com/来查看就可以了

顺便说一句：如果返回：Reply from *.*.*.*: TTL eXPired in transit的话，呵呵，代表TTL(生命周期)在传输过程中过期

什么意思呢?我来解释一下!

导致这个问题出现的原因有两个：①TTL值太小!TTL值小于你和对方主机之间经过的路由器数目。②路由器数量太多，经过路由器的数量大于TTL值!

呵呵，其实这两点是一个意思!只不过说法不同而已!

3)如何查看本机的ip地址?

用ipconfig来查看就可以!

也可以再windows中的开始菜单，运行中输入winipcfg，同样可以看到自己的ip

ipconfig命令后面如果加一个参数 /all的话，可以得到更加详细的资料，比如DNS、网关等……

4)在使用net命令的时候遇到一些错误代码，如何查看对应的错误信息?

用命令 net helpmsg erorr_code来查看就可以了

比如错误代码为：88

则查看命令为：net helpmsg 88 下面有这个错误代码的中文显示!

5)简单介绍一下cookie!

cookie，又名小甜点。

它的作用：记录访问者的一些信息。例如利用cookie记录你所登陆这个网页的次数、登陆时曾经输入的信息……

最常见的是，大家再登陆论坛(邮箱)的时候，经常在输入第一个字母的时候，往往下面就显示出了所有在本机登陆过该论坛(邮箱)的用户名吧?呵呵，这个就是cookie的作用!

大家在Administrator的cookies目录中可以看到很多的记事本文档吧?这些都是cookie，虽然经过了加密，但是仔细查找的话，仍然能够看到一些敏感信息!况且现在也已经有了专门查看cookie的软件!利用这些软件，你的隐私将不保哦～

那么，如何清除cookie呢?一般情况下，可以在Internet选项中的常规选项卡中看到一个删除cookies的按钮，点击就可以清楚掉了～

除此以外，还要在internet选项中的内容选项卡中找到自动完成按钮，把里面的四项都选中!然后点击清除表单，清除密码～

然后到操作系统目录所在的分区中!进入Winnt(98为windows)目录(当然了，这些都是默认的目录!如果你安装的时候改名了，就对应的去相应目录)之后找到Temporary Internet Files目录(2000的目录在c:\Documents and settings\administrator\Local settings\Temporary Internet Files)98直接到windows目录下找Temporary Internet Files就可以了～，找到这个文件夹后，打开!看到里面有NNNNNNNNNNNN多的文件了么?呵呵，这些是你浏览过的网页的记录(有的时候从网站上面看到漂亮的FLASH，可是不能保存怎么办?只要在线浏览一遍以后，断线到这里来找*.swf，之后依次打开查看的话，相信你会找到你所需要的FLASH的!)，好了，跑题了～继续说：这些文件是网站的页面记录，直接删除就可以了!

另外，有没有彻底禁止cookie的方法呢?

呵呵，当然有了!在IE的Internet选项中，找到隐私选项卡!，把里面的滑块拖到最上面，边上写着：阻止所有cookie，呵呵，是不是?

另外一种方法：找到Windows目录下的cookies目录!把里面的txt文件全部删除!，最后应该只剩下一个index.dat文件!之后把这个文件夹设置成只读就可以了～

不过，禁止cookie后，大部分的论坛都无法正常登陆了啊!呵呵，到底禁止不禁止就看你自己的了～

6)安装2000的时候，速度会特别特别特别慢，怎么加快安装速度呢?

在DOS上面安装，应该用98启动光盘来引导系统!然后按照下面的方法来做，可以提高安装速度：

g:\>cd windows -------假设G为光驱 windows为98的安装目录!

g:\windows>smartdrv -------加载smartdrv程序!加载后没有任何提示信息!只要不返回错误信息就是加载成功了～这时候安装2K的话，速度会很快的哦～

7)Windows2K密码忘记了，如何才能进入系统?

Windows2K的用户配置信息和密码保存在SAM文件里!该文件位于：c:\winnt\system32\config目录中!只要删除这个文件就可以了～

另外，在c:\winnt\repair目录中也同样有一个SAM文件(这个是前者的备份!)如果你在登陆肉鸡的时候，copy前面那个目录中的SAM文件，你会发现COPY不下来!呵呵，为什么?因为运行着的2K系统会保护SAM文件啊～这个时候你就COPY这个就可以了!

8)ping不到，tracert不到，但是却能用nbtstat显示对方的一些信息，为什么?

因为tracert和ping命令使用的是ICMP协议!而nbtstat是通过对方的netbios端口来获得对方的主机信息的!使用的是UDP和TCP协议!如果对方仅仅只对ICMP协议做了禁止的话，那通过这个命令获得系统信息是正常的!

9)telnet上去后，如何给对方开共享?

开共享的命令如下：net share c=c:\winnt\system 返回共享成功

之后直接利用\\ip\c来访问对方的system目录了～删除共享用

share c /del 命令就可以了

10)如何判断对方的具体操作系统版本?

首先用ver命令查看对方的版本号!

如果是5.00.2195的话，为2K;5.1.2600为XP

从这里可以区分出来到底是2K还是XP了～下面进行更加具体的区分!

2K的pro和svr版本区分：

在telnet下，net shart查看启动的服务～如果对方开启了Terminal Services服务的话，基本上可以判断为svr以上的版本了～如果没有开启，则为pro!

XP的pro和home版的区分：

home edition是无法安装iis的!所以，可以通过iis服务来判断到底是home版或者是pro了～

当然了，如果对方是pro，但是将iis删除(停用)的话，就没办法判断了～呵呵

11)设置了BIOS密码，可是却忘记了，该怎么办?

如果是可以进入Windows的话，可以找找biospwds和cmospwd这两个软件看看～

还有利用DEBUG法：

简单介绍两种：

①-o 70 16

-o 71 13

-q

②-o 70 16

-o 71 16

-q

另一种方法：copy法：

copy con cmos.com

输入下面10个字符：alt 176,alt 17,alt 230, p,alt 176,alt 20,alt 230,q,alt 205,空格，然后按下F6并回车，退出，运行这个cmos.com程序就可以了～

恩，如果不能进入Windows怎么办呢?

简单介绍两种方法：

①用通用密码：

Award Bios密码：j256,LKW-PPETER,wantgirl,EBBB,Syxz,AWARD? SW,AWARD_SW,j262,HLT SER,SKY_FOX,BIOSTAR,ALFARO_ME,lkwpeter,589721,awkard,h996,CONCAT,589589

AMI bios密码：AMI,BIOS,PASSWORD,HEWITT RAND,AMI_SW,LKWPETER,A.M.I.

这是常见的密码，不妨试试～

②如果不行的话，可以利用CMOS放电：

就是把主板上的电池取下来，等一会儿再插上去～

12)如何查看本机的DNS服务器?

ipconfig其实是可以的(呵呵，上次就介绍过这个命令)，除此以外，还可以利用一个命令：再cmd下输入netsh，进入到netsh>提示符，再输入：int ip 进入到interface ip> 然后再次输入dump，这时候屏幕上出现当前连接的配置情况了

这里必须介绍一下netsh到底是作什么用的!这个命令比较复杂，他包含了很多的子命令，所以这里只对部分命令进行讲解：

①查看本机IP：首先键入netsh，再netsh>提示符下输入：interface 回车 之后：ip 回车 再之后：show address 回车 这样，就可以看到当前连接的IP地址和子网掩码。(其实这个命令不如ipconfig简单，也不如ipconfig/all全面)

②修改网络配置：接着上面的命令，我们使用：set address name=“本地连接” source=static addr=192.168.0.200 mask=255.255.255.0，这样就修改了当前的IP地址，用show address来看看(或者用ipconfig)

③显示一个完整的网络配置教本：

刚才说过，第一个命令显示的信息不如ipconfig/all全面，不用着急，netsh再打印显示网络配置上，还是有自己的特色的!例如：再interface ip>状态下输入：dump，会显示一个清单，显示所有本地连接(不管你是否使用～)与netstat -an不完全一样!

这就是netsh的简单介绍和最基础的用法!希望大家能够掌握!还可以输入?来查看帮助!(要在netsh>提示符下才能查看帮助啊～)

13)肉鸡上的部分文件无法删除，怎么办?

如果对方的文件夹是只读的话，会出现拒绝访问的字样!这时候，我们可以再del命令后面加上/f参数来删除!

14)ping的命令参数!

这个是本次问题集的重点部分!无论是小鸟还是老鸟，你们能保证你真的对这些参数了如指掌么?恐怕都未必!还是好好看看吧!

这是TCP/IP协议中最有用的命令之一

它给另一个系统发送一系列的数据包，该系统本身又发回一个响应，这条实用程序对查找远程主机很有用，它返回的结果表示是否能到达主机，宿主机发送一个返回数据包需要多长时间。

Usage： ping 〔-t〕 〔-a〕 〔-n count〕 〔-l size〕 〔-f〕 〔-i TTL〕 〔-v TOS〕

〔-r count〕 〔-s count〕 〔〔-j host-list〕 〔-k host-list〕〕

〔-w timeout〕 destination-list

Options：

-t Ping the specifed host until interrupted.(除非人为中止，否则一直ping下去)

-a Resolve addresses to hostnames.(把IP转为主机名)

-n count Number of echo requests to send.(响应请求的数量)

-l size Send buffer size.(封包的大小)

-f Set Don`t Fragment flag in packet.(信息包中无碎片)

-i TTL Time To Live.(时间)

-v TOS Type Of Service.(服务类型)

-r count Record route for count hops.

-s count Timestamp for count hops.

-j host-list Loose source route along host-list.

-k host-list Strict source route along host-list.(较严格的……唉，怎么译好……算了，放着吧)

-w timeout Timeout in milliseconds to wait for each reply.(timeout的时间)

比如大家可能都知道的一个命令 # ping -f -s 65000 ***.***.***.***或者前阶段大家所谓ping死霉国佬时所用的命令(当然这样只会造成我方自己的网络阻塞)。

其实这个命令主要是用来看对方应答的速度，如果怎么ping 得到的结果都是request time out。那恐怕你根本就不用你去找这台主机了，它不在你的射程之内。

15)再说几个非常简单实用的DOS命令(工具)

A、fport.exe --查看那些端口都是那些程序使用的命令。

B、netstat -an --查看那些端口于外部的IP连接。比如这里显示 ：23 XX.XX.XX.XX 而你又没有开23端口，那么，呵呵……还用我说么?

C、letmain.exe \\ip -admin -d --列出本机的administrators组的用户名查看是否有异常。

D、pslist.exe --列出进程

E、pskill.exe --杀掉进程，有时候再任务管理器中无法终止程序，那就用这个工具来停止进程。

F、login.exe --列出当前有那些用户登陆再你的机器上。

,