arp -a plus IP-ul celeilalte părți este pentru a verifica adresa MAC a celeilalte părți
nbtstat -a plus IP-ul celeilalte părți pentru a verifica numele gazdei celeilalte părți
Folosiți adresa IP pentru a inversa numele gazdă
ping IP pentru a obține numele gazdă, nbtstat -A xxx.xxx.xxx.xxx pentru a obține numele gazdă.
Comanda NBTSTAT: Folosită pentru a vizualiza starea actuală a conexiunii TCP/IP bazată pe NETBIOS, acest instrument îți permite să obții numele grupului și numele mașinii la distanță sau locală. Deși utilizatorii pot folosi instrumentul ipconfig/winipcfg pentru a obține cu precizie adresa plăcii de rețea a gazdei, este prea dificil să efectueze astfel de operațiuni pe fiecare mașină pentru o rețea LAN relativ mare care a fost construită. Administratorii de rețea pot obține adresa plăcii de rețea a unui alt host de Internet folosind comanda DOS nbtstat pe propria lor mașină de acces la Internet. Să aruncăm o privire mai întâi asupra formatului său sintactic:
NBTSTAT [ [-a RemoteName] [-O adresă IP] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [interval] ]
Descrierea parametrului:
-un nume remote—Indică faptul că tabelul de nume al calculatorului la distanță este listat folosind numele său, iar acest parametru poate fi folosit pentru a vedea starea curentă a calculatorului de la distanță prin numele său NetBios.
-O adresă IP - Indică utilizarea adresei IP a calculatorului de la distanță și listează tabelul de nume, care diferă de -a prin faptul că poate folosi doar IP, de fapt, -a include funcția -A.
-c—Listează cache-ul numelor NetBIOS ale calculatorului de la distanță și adresa IP a fiecărui nume. Acest parametru este folosit pentru a lista IP-urile calculatoarelor la care ai conectat și care sunt stocate în cache în NetBIOS-ul tău.
-n—Listează numele NetBIOS al mașinii locale, acest parametru este similar cu funcția de adăugare a parametrului "-a" la "netstat" introdus mai sus, dar aceasta este pentru a verifica localul; dacă schimbi IP-ul după netstat -a cu al tău, efectul este același ca al lui nbtstat -n.
-r—Listează statisticile de rezoluție a numelor pentru Rezoluția Numelui de Rețea Windows. Pe calculatoarele cu Windows 2000 configurate să folosească WINS, această opțiune returnează numărul de nume care trebuie rezolvate și înregistrate prin broadcast sau WINS.
-R—Șterge toate numele din cache-ul de nume NetBIOS și reîncarcă fișierul lmhosts, acest parametru este pentru a șterge adresa IP din cache pe care nbtstat -c o poate vedea.
-S—Afișează doar adresa IP a calculatorului la distanță în tabelele de sesiune client și server.
-s—Afișează sesiunile client și server și traduce adresa IP a computerului la distanță în numele NETBIOS. Acest parametru este similar cu -S, cu excepția faptului că va analiza numele NetBIOS al celeilalte părți.
-RR—Eliberează numele NetBIOS înregistrate pe serverul WINS, apoi reîmprospătează înregistrările acestora.
interval—Reafișează statistica selectată la fiecare interval de secunde până când CTRL+C încetează să reafișeze statistica. Dacă acest parametru este omis, nbtstat afișează o dată informațiile de configurare curente. Acest parametru este același cu netstat, iar parametrul "interval" din nbtstat este folosit cu -s și -s.
Ei bine, nu voi vorbi prea mult despre aplicarea nbtstat, cred că după ce citești unele dintre funcțiile parametrilor săi vei înțelege funcția, dar acordă o atenție specială unor parametri din acest instrument care sunt diferențiați între majuscule și mici și ar trebui să acorzi o atenție specială când îl folosești! Există și multe instrumente în sistem, cum ar fi comanda ARP pentru afișarea și modificarea tabelului de traducere a adreselor Internet-Ethernet; Funcția comenzii nslookup este de a interoga adresa IP a unei mașini și numele său de domeniu corespunzător; de obicei, este nevoie de un server de nume pentru a furniza servicii de nume de domeniu; dacă utilizatorul a configurat serverul de nume, poți folosi această comandă pentru a vizualiza numele de domeniu corespunzător adresei IP a diferitelor gazde...... Nu voi vorbi aici despre asta și vreau să explic că setările parametrilor de comandă corespunzătoare în diferite sisteme pot fi diferite, dar funcția generală este aceeași, sper că vei acorda puțină atenție când aplici, utilizarea parametrilor software pentru aceste instrumente menționate în acest articol este exclusiv pentru Win9xWinMe, iar există unele diferențe între NT și UNIX, sistemele LINUX
În LAN, folosim adesea unele unelte pentru a verifica IP-ul și numele gazdei, iar noi putem găsi adresa IP folosind ipconfig sau ping, care este de asemenea un instrument pe care îl folosim frecvent. De fapt, avem și o metodă foarte convenabilă, specificând adresa IP putem interoga numele gazdei, iar în metoda de linie de comandă Windows, introducem comanda: nbtstat -A 192.168.1.111 (adresa IP a celeilalte părți) va pune numele gazdei, numele grupului unde se află această gazdă este afișat și el nbtstat. Această comandă folosește NetBIOS pe TCP/IP pentru a afișa statisticile protocolului și TCP/ curent. Conexiunea IP, poți folosi această comandă pentru a obține informațiile NETBIOS ale gazdei remote, cum ar fi numele de utilizator, grupul de lucru căruia îi aparține, adresa MAC a plăcii de rețea etc. Aici trebuie să cunoaștem câțiva parametri de bază.
-a Folosește acest parametru, atâta timp cât știi numele mașinii gazdei la distanță, poți obține informațiile NETBIOS ale acesteia (aceleași mai jos).
-A Acest parametru poate obține și informațiile NETBIOS ale gazdei remote, dar trebuie să știi IP-ul acestuia.
-n Listează informațiile NETBIOS ale mașinii locale.
Când obținem IP-ul sau numele mașinii celeilalte părți, putem folosi comanda nbtstat pentru a obține informațiile celeilalte părți, ceea ce crește factorul nostru de asigurare împotriva intruziunii.
|
Postat pe 20.04.2015 10:41:28
|
|
|
|
