arp -a più l'IP dell'altra parte serve a controllare l'indirizzo MAC dell'altra parte
nbtstat -a più l'IP dell'altra parte per controllare il nome host dell'altra parte
Usa l'indirizzo IP per invertire il nome host
ping IP per ottenere il nome host, nbtstat -A xxx.xxx.xxx.xxx per ottenere il nome host.
Comando NBTSTAT: Utilizzato per visualizzare lo stato attuale della connessione TCP/IP basato su NETBIOS, questo strumento consente di ottenere il nome del gruppo e il nome della macchina remota o locale. Sebbene gli utenti possano utilizzare lo strumento ipconfig/winipcfg per ottenere con precisione l'indirizzo della scheda di rete dell'host, è troppo complicato eseguire tali operazioni su ciascuna macchina per una LAN relativamente grande che è stata costruita. Gli amministratori di rete possono ottenere l'indirizzo della scheda di rete di un altro host Internet utilizzando il comando DOS nbtstat sulla propria macchina di accesso Internet. Diamo prima un'occhiata al suo formato sintassi:
NBTSTAT [ [-a RemoteName] [-Un indirizzo IP] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [intervallo] ]
Descrizione del parametro:
-un nome remoto—Indica che la tabella dei nomi del computer remoto è elencata con il suo nome, e questo parametro può essere usato per vedere lo stato attuale del computer remoto tramite il suo nome NetBios.
-Un indirizzo IP - Indica l'uso dell'indirizzo IP del computer remoto e elenca la tabella dei nomi, che differisce da -a in quanto può usare solo IP, infatti, -a include la funzione -A.
-c—Elenca la cache dei nomi NetBIOS del computer remoto e l'indirizzo IP di ciascun nome. Questo parametro viene utilizzato per elencare gli IP dei computer a cui hai connesso e che sono archiviati nel NetBIOS.
-n—Elenca il nome NetBIOS della macchina locale, questo parametro è simile alla funzione di aggiungere il parametro "-a" al "netstat" introdotto sopra, ma serve a controllare il locale; se cambi l'IP dopo netstat -a con il tuo, l'effetto è lo stesso di nbtstat -n.
-r—Elenca le statistiche di risoluzione dei nomi per la risoluzione dei nomi di rete di Windows. Sui computer Windows 2000 configurati per usare WINS, questa opzione restituisce il numero di nomi da risolvere e registrare tramite broadcast o WINS.
-R—Cancella tutti i nomi nella cache dei nomi NetBIOS e ricarica il file lmhosts, questo parametro serve a cancellare l'indirizzo IP nella cache che nbtstat -c può vedere.
-S—Visualizza solo l'indirizzo IP del computer remoto nelle tabelle di sessione client e server.
-s—Visualizza le sessioni client e server e traduce l'indirizzo IP remoto del computer nel nome NETBIOS. Questo parametro è simile a -S, tranne per il fatto che analizza il nome NetBIOS dell'altra parte.
-RR—Rilascia i nomi NetBIOS registrati sul server WINS e poi aggiorna le loro registrazioni.
intervallo—Rimostra la statistica selezionata ogni intervallo di secondi finché CTRL+C non smette di rimostrarla. Se questo parametro viene omesso, nbtstat stampa le informazioni di configurazione attuali una volta. Questo parametro è lo stesso di netstat, e il parametro "intervallo" in nbtstat viene usato con -s e -s.
Beh, non parlerò molto dell'applicazione di nbtstat, credo che dopo aver letto alcune delle sue funzioni parametri capirai la sua funzione, ma presta particolare attenzione a alcuni parametri in questo strumento che sono differenziati tra maiuscoli e minuscoli, e dovresti prestare particolare attenzione quando lo usi! Esistono anche molti strumenti nel sistema, come il comando ARP per visualizzare e modificare la tabella di traduzione degli indirizzi da Internet-Ethernet; La funzione del comando nslookup è interrogare l'indirizzo IP di una macchina e il corrispondente nome di dominio; di solito richiede un server di nomi per fornire servizi di nomi di dominio; se l'utente ha configurato il server di nomi, si può usare questo comando per visualizzare il nome di dominio corrispondente all'indirizzo IP di diversi host...... Non ne parlerò qui, e voglio spiegare che le impostazioni corrispondenti dei parametri dei comandi in sistemi diversi possono essere diverse, ma la funzione generale è la stessa, spero che presterai un po' di attenzione quando applichi, l'uso dei parametri software di questi strumenti elencati in questo articolo è tutto per Win9xWinMe, e ci sono alcune differenze tra NT e UNIX, sistemi LINUX
In LAN, spesso usiamo alcuni strumenti per controllare l'IP e il nome host, e possiamo trovare l'indirizzo IP usando ipconfig o ping, che è anche uno strumento che usiamo spesso. In effetti, abbiamo anche un modo molto comodo: specificando l'indirizzo IP si può interrogare il nome host, nel metodo da riga di comando di Windows, inserire il comando: nbtstat -A 192.168.1.111 (l'indirizzo IP dell'altra parte) inserirà il nome host, il nome del gruppo dove si trova questo host viene anch'esso visualizzato nbtstat. Questo comando usa NetBIOS su TCP/IP per visualizzare le statistiche del protocollo e l'attuale TCP/ Connessione IP, puoi usare questo comando per ottenere le informazioni NETBIOS dell'host remoto, come il nome utente, il gruppo di lavoro a cui appartiene, l'indirizzo MAC della scheda di rete, ecc. Qui dobbiamo conoscere alcuni parametri di base.
-a Usa questo parametro, finché conosci il nome della macchina dell'host remoto, puoi ottenere le sue informazioni NETBIOS (le stesse qui sotto).
-A Questo parametro può anche ottenere le informazioni NETBIOS dell'host remoto, ma devi conoscere il suo IP.
-n Elenca le informazioni NETBIOS della macchina locale.
Quando otteniamo l'IP o il nome della macchina dell'altra parte, possiamo usare il comando nbtstat per ottenere ulteriormente le informazioni dell'altra parte, aumentando così il nostro fattore assicurativo contro l'intrusione.
|
Pubblicato su 20/04/2015 10:41:28
|
|
|
|
