軟件大小:
軟件語言:
瀏覽人數:299人
軟件類型:
授權方式:
用戶評分:
更新時間:2024-01-27
軟件分類:Mac系統
運行環境:
該命令是一個內置管理工具,用于顯示本地和遠程計算機的基于 TCP/IP 的統計信息、名稱表以及名稱緩存。 您可以刷新名稱緩存和已注冊的名稱服務 (WINS) 名稱。 如果使用不帶參數的命令,則會顯示該命令的幫助信息。
基本輸入(網絡基本輸入和輸出系統)是一種應用程序編程接口(API),可供局域網(LAN)上的程序使用。 幾乎所有局域網計算機都在此基礎上工作。 為程序提供一組統一的命令,以請求管理名稱、執行會話以及在網絡節點之間發送數據報所需的低級服務。
1. 應用實例
■ 示例1:如果要顯示計算機名為HSHN 的遠程計算機的名稱表。
在命令提示符處鍵入以下命令行:
-a HSHN
按回車鍵運行后的結果!
使用主機名查看遠程主機的名稱表
由此我們可以知道遠程計算機名的HSHN屬于域或組,同時我們可以獲取遠程計算機的網絡適配器的MAC地址(00-50-BA-29-3D-3C) 。
■ 示例2:顯示IP 地址為192.168.0.1 的遠程計算機的名稱表。
在命令提示符處鍵入以下命令行:
-A 192.168.0.1
按回車鍵運行后的結果。
使用 IP 地址查看遠程主機的名稱表
該命令的功能與示例一相同,此處不再贅述。
■ 示例3:顯示本地計算機的名稱表。
在命令提示符處鍵入以下命令:
-n
運行后按回車鍵即可看到結果。
顯示本地計算機的名稱表
從執行結果中,我們可以知道計算機的名稱、所在的域(或工作組)以及當前登錄的用戶。 如果執行以下命令:
-HSLH
可以得到同樣的結果(從圖中可以看出,本地計算機的名稱為HSLH)。
■ 示例4:顯示本地計算機名稱緩存的內容。
在命令提示符處鍵入以下命令:
-C
按 Enter 鍵后顯示結果如下圖所示。
顯示本地計算機名稱緩存的內容
從上面的運行結果可以看出,本地計算機剛剛連接到IP地址為192.168.0.3的計算機。 由于緩存中保存的IP是對方已經信任的計算機的IP,這也給網絡安全帶來了隱患。
2.命令詳細參數
該命令的語法格式為:
[-a] [-] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] []
■ 參數說明
-a:顯示遠程計算機的名稱表,其中是遠程計算機的計算機名稱。 名稱表是在此計算機上運行的應用程序所使用的名稱列表。
-:顯示遠程計算機的名稱表,其名稱由遠程計算機的 IP 地址(以小數點分隔)指定。
-c:顯示名稱緩存內容、名稱表和每個解析地址。
-n:顯示本地計算機的名稱表。 中的狀態表明該名稱是通過廣播或 WINS 服務器注冊的。
-r:顯示名稱解析統計信息。 在配置為使用 WINS 的計算機上,此參數返回已通過廣播和 WINS 解析和注冊的名稱編號。
-R:清除名稱緩存的內容并從文件中重新加載標有#PRE 的項目。
-RR:重新釋放并刷新通過WINS注冊的本地計算機的名稱。
-s:顯示客戶端和服務器會話并嘗試將目標IP地址轉換為名稱。
-S:顯示客戶端和服務器會話,僅按 IP 地址列出遠程計算機。
:重新顯示選定的統計數據,在每次顯示之間中斷指定的秒數。 按“Ctrl+C”停止重新顯示統計信息。 如果省略該參數,則僅顯示一次當前配置信息。
/?:在命令提示符中顯示幫助。
注意
命令行參數區分大小寫。
僅當 TCP/IP 在網絡連接中安裝了網絡適配器屬性組件時,此命令才可用。
MAC地址分析工具——Arp
ARP(地址轉換協議)是TCP/IP協議族中的一個重要協議。 通常用于確定IP地址對應的網卡的物理地址,查看本地計算機或另一臺計算機的ARP緩存當前內容,以及將IP地址和網卡的MAC地址進行綁定, ETC。
1.查看IP-MAC對照表
在系統的ARP緩存中,記錄了IP和MAC地址對應的數據,比如綁定的IP地址和MAC地址等,這些信息可以通過arp -a命令獲取,如圖所示,IP地址列出了地址和MAC地址的對應信息。 其中,“靜態”表示數據是靜態的,“動態”表示數據是動態的不裝系統查看mac地址,下次啟動時動態數據就會消失。
運行arp -a命令
默認情況下,ARP 緩存中的條目是動態的。 每當向指定位置發送數據報并且當前條目在緩存中不存在時,ARP 將自動添加該條目。 一旦進入緩存的項目,它們就已經開始走向無效狀態。 例如,在NT網絡上,如果該條目不再被使用,物理/網絡IP地址對將在2到10分鐘內過期。 因此,如果ARP緩存中的條目很少或沒有,并不一定是網絡故障造成的。 可以通過另一臺計算機或路由器的 ping 命令添加它。 因此,當需要通過ARP命令查看緩存內容時,可以先使用ping命令測試計算機的連通性。
2. 綁定IP和MAC地址
在管理網絡時,管理員經常會遇到IP地址沖突的情況。 這是因為有些用戶隨意設置IP地址,造成沖突。 如果與服務器的IP地址沖突,也會導致網絡故障,其他用戶無法正確連接到服務器。 一些用戶還竊取IP地址以訪問互聯網。 為了防止IP地址沖突和IP地址被盜用,可以使用ARP命令將IP和MAC地址一一匹配。 這樣只有綁定了IP地址的網卡才能正常使用,從而有效避免網絡故障。
例如,如果我們要將IP地址192.168.76.1綁定到MAC地址為00-50-56-c0-00-08的網卡上不裝系統查看mac地址,我們可以在命令提示符下輸入以下命令:
arp -s 192.168.76.1 00-50-56-c0-00-08
按 Enter 鍵將 IP 地址綁定到網卡。 然后,運行arp -a命令查看綁定的IP地址和網卡物理地址信息。
如果想取消IP和MAC地址的綁定,可以使用“arp -d IP地址”命令。 該命令用于刪除靜態項。 例如,要解綁192.168.76.1,請在命令提示符下運行命令:arp -d 192.168.76.1。
MAC掃描儀
MAC地址是計算機網卡的唯一標識信息。 管理網絡時,MAC地址綁定、主機過濾等都需要利用MAC地址來完成。 但如何才能準確、快速地獲取批量計算機的MAC地址呢? 這可以使用 MAC 掃描儀來實現。 MAC掃描器是一款專門用于獲取網卡物理地址的網絡管理軟件。 它不僅可以獲取局域網計算機的MAC地址,還可以獲取網卡的MAC地址。 MAC 掃描器通常用于管理本地網絡中的計算機。 通過在局域網內的任意主機上運行該軟件不裝系統查看mac地址,就可以監控整個網絡的運行情況。
MAC 掃描儀是一個共享軟件:
1.獲取MAC地址
管理員可以使用MAC掃描儀輕松查看網絡中每臺計算機的運行狀態、網絡連接狀態、MAC地址、IP地址、計算機名稱、用戶名等詳細信息。 通常您可以按照下面描述的步驟進行操作。
首先,您需要設置要掃描的IP地址范圍。 運行MAC掃描儀,單擊窗口工具欄上的“新建”按鈕,或選擇“文件”→“新建”選項,顯示“新建”對話框,分別在“起始IP”和“結束IP”文本框中輸入要掃描的IP地址范圍,如10.0.0.10~10.0.0.100,然后單擊“確定”按鈕。
創建新的 IP 地址范圍
點擊MAC掃描儀主窗口中的“開始”按鈕,或者選擇“掃描”→“開始”選項,開始掃描設置網段內的計算機,掃描到的MAC地址、計算機名稱和位置等信息工作組顯示在“掃描列表”中。 如果選擇“掃描”→“比較”選項,還會顯示每臺計算機的在線時間、離線時間和狀態; 如果您選擇“監控”選項,MAC掃描儀將監控掃描計算機的狀態,例如在線/離線時間和當前狀態等。
MAC掃描結果
暗示
如果您需要對掃描結果中的指定主機做出特殊說明,可以在“備注”欄中輸入簡要說明。 另外,如果完成第一次掃描后在自動MAC掃描過程中發現主機,則此處將自動標記“新IP地址”。
單擊“保存”按鈕,將當前掃描信息保存到列表文件(*.mac)中。 以后需要查看時,可以直接在MAC掃描儀中打開,無需再次掃描。
2. 掃描設置
掃描設置
● IP 地址范圍:此處不能修改IP 地址范圍。 如果要重新獲取其他網段計算機的MAC地址,則必須在“新建”對話框中重新設置。
● 延遲毫秒:指掃描過程中每臺計算機消耗的掃描時間。 這與被掃描的網絡狀況有關。 一般來說,默認值就足夠了。 如果掃描遠程主機網絡連接較差,可以適當增加。 延遲以毫秒為單位。
● 間隔掃描:指自動掃描的時間間隔。 該功能默認是不開啟的,因為如果只想獲取對方的MAC地址,掃描一次就夠了。 重復掃描只會浪費更多的時間和帶寬。 但如果需要實時監控每個用戶的運行狀態,則需要啟用“間隔掃描”功能,并設置合適的掃描間隔。 默認值為 60 秒。
MAC掃描儀的設置可以立即生效,無需保存,并且當再次運行掃描時可以應用設置。