网吧网管必须要掌握的几条DOS命令

DOS时代已经远去，如今的网吧已经是WindowsXP或Windows2000的天下。尽管如此，身肩网吧维护重任的网管人员也必须掌握几条日常维护经常用到的DOS命令，尤其与网络维护相关的DOS命令。在微软Windows操作系统大行其道的今天，一些网络故障的诊断，病毒的防范等都经常需要用到与网络相关的DOS命令。为此，网管必须掌握一些常用的DOS命令的用法。

在网吧的日常维护中，经常需要用到的DOS命令主要有ping、tracert、ipconfig、netstat等。在下文中，我们将结合一些网吧故障来讲解这些DOS命令的使用方法。在WindowsXP和Windows2000操作系统下，要想进入DOS窗口，可以在“开始”菜单的“运行”中输入“cmd”就可以进入DOS命令的窗口了。

不可小视的ping命令

ping命令是用来检查网络是否通畅或者网络连接速度的命令。对于网吧来说，没有网络那将是一件非常尴尬的事情，因此，ping命令是网管第一个必须掌握的DOS命令。

ping命令所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面，我们介绍一下ping命令的用法及一些常用参数。

当网吧有机器掉线，无法登录网络的时候，我们需要用此命令，检查一下机器的网络连接是否通畅，以判断是故障在哪里？例如，IP地址为192.168.1.65的机器无法上网，我们可以在一台网络连接正常机器中输入ping192.168.1.65，命令窗口会返回一个如图一所示的结果。通过图一可以初步判断是该台机器的网络配置有故障。

ping命令使用格式：ping[目标机器IP地址][参数]

-t表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，一次攻击就这么简单的实现了。

-l定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。

-n定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。

Ping命令的参数可以多个共同使用。其实，ping命令不仅仅可以ping一台机器的IP地址，也可以ping网站的域名。如果机器网络连接正常，执行ping命令后会得到提示。

time后面的数字表示从发出数据包到接受到返回数据包所用的时间，时间越长意味着网络连接速度越小。因此，利用ping命令还可以粗略判断一下网站访问流畅程度。从图二中我们可以看出，ping新浪网的时延比较小，这意味才笔者的机器访问新浪网速度比较流畅，访问73658将会有点卡。

其实，ping命令的用法还不止这些，利用ping命令向一台机器发送最大的数据包，还将会导致该台机器因为无法处理ping命令的数据包而死机……ping命令的其他功能就留给大家自由发挥了。

简单精干的netstat命令

netstat是一个查看网络状态的命令，该命令的参数非常简单，但引发的应用在网吧维护中却有着举足轻重的作用。Netstat命令主要有两个参数：

-a查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，如图三。从图三可以看出，当前机器使用了哪些网络服务，哪些端口是开放的。在机器不运行任何程度的情况下输入netstat–a命令，如果有开放的端口则可以初步断定机器已经染上了病毒。

用法：netstat-aIP地址

-r列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。

用法：netstat-rIP地址

arp检查病毒的好帮手

提到arp就会让人想到令许多网管深恶痛绝的arp欺骗，其实，使用arp命令就可以很好的检查arp欺骗病毒，结合一些工具软件还可以准确的定位arp病毒发作的机器。Arp命令有两个参数：

-s：将网关地址与网关的MAC地址进行绑定，可以有效的防止arp欺骗。

-a：查看该局域网内网关的IP地址和网关的MAC地址。如果网吧网络经常出现频繁闪断现象，可以用arp–a命令查看局域网网关的IP地址和MAC地址信息，如果有相同的MAC地址则证明局域网内的机器已经被arp病毒感染。

熟练掌握了这些DOS命令之后，网管将可以轻松应对网吧网络常见的一些疑难杂症。DOS时代虽然远去，可我们千万不要轻视这些经典且古老的DOS命令，毕竟Windows也是构建在DOS系统上的