ネットワークコマンドの使い方

https://www.cman.jp/network/support/go_access.cgi

route

• ルーティングテーブルの表示と確認
• ルーティングテーブルへの経路の追加、削除、変更

●Windowsの場合
route[ -f][ -p][ PRINT| ADD| DELETE| CHANGE[ 宛先IPアドレス][ MASK サブネットマスクアドレス[ ゲートウェイIPアドレス][ METRIC メトリック数][ IF インターフェイス名]]

●Linuxの場合
――ルーティングテーブルの表示
route[ -n][ -v][ -e| -ee][ -F][ -C][ -A アドレスファミリ名]

――経路の追加
route[ -v][ -F] add{ -host| -net} 宛先IPアドレス[/プレフィックス][ gw ゲートウェイIPアドレス][ metric メトリック数][ netmask サブネットマスクアドレス][ mss MSSサイズ][ window TCPウィンドウサイズ][ irtt 初期ラウンドトリップ時間][ mod][ dyn][ reinstate][[dev] インターフェイス名]

――拒否経路の追加
route[ -v][ -F] add{ -host| -net} 宛先IPアドレス[/プレフィックス][ metric メトリック数] reject

――経路の削除
route[ -v][ -F] del{ -host| -net} 宛先IPアドレス[/プレフィックス][ gw ゲートウェイIPアドレス][ metric メトリッ ク数][[dev] インターフェイス名]

――バージョン情報の表示
route{ -V| --version}

――ヘルプの表示
route{ -h| --help}[ -A アドレスファミリ名]

■ルーティングテーブルを確認する

　Windowsでは「route PRINT」、Linuxでは「route」で現在のルーティングテーブルを確認できる。それぞれ細かな点で出力内容が異なる。

●経路の追加
　経路をルーティングテーブルに追加するには、Windows／Linuxともに「route add」コマンドを用いる。

●Windowsでの使用例

●Linuxでの使用例

ping

ping
〜ネットワークの疎通を確認する
pingは、ネットワーク疎通を確認したいホストに対してIPパケットを発行し、そのパケットが正しく届いて返答が行われるかを確認するためのコマンド。この調査にはICMPを用い、さまざまなエラーに応じたステータスを把握することも可能。

●Windowsの場合
ping[ -t][ -a][ -n 試行回数][ -l パケットサイズ][ -f][ -i TTL][ -v TOS][ -r ルータ個数][ -s ルータ個数][[ -j ゲートウェイ・リスト]|[ -k ゲートウェイ・リスト]][ -w タイムアウト時間] 疎通確認対象先ホスト（ホスト名またはIPアドレス）

●Linuxの場合
ping[ -LRdfnqrv][ -c 試行回数][ -i 間隔時間][ -w 起動時間][ -p パディング・パターン][ -s パケットサイズ][ -t TTL][ -I インターフェイス・アドレス] 疎通確認対象先ホスト（ホスト名またはIPアドレス）

結果から何が分かるか

対象ホストとのネットワーク疎通が正常であること
　pingコマンドが成功すれば、物理的なネットワークまでは正常に機能していることは確認できる。

• 自身のホストのネットワーク設定と稼動
• 対象ホストのネットワーク設定と稼動
• 途中のネットワーク／ルータの設定と稼動

●ネットワーク性能の推測
　statisticsの表示からネットワークのスループットが推測できる。

■失敗例からネットワーク障害を推測する

●失敗例1：IPアドレスへのルーティング不可時など
（存在しないIPアドレス／ネットワーク指定）

　経過で現れている203.100.100.49は、（おそらくは）エラーを報告しているルータのIPアドレスを示している。経路上、このルータの時点でルーティングが不可であることが確認されたのだろうと理解できる。

●失敗例2：ルーティング設定ミスによるループ

　TTL（Time To Live）の超過によるエラーがルータから報告されている

●失敗例3：ホスト名解決の失敗

　これは、パケット送出以前に、DNS検索においてIPアドレスの名前解決に失敗している。おそらくはホスト名が間違っているか、DNSの設定ミスであることが推測される。

●失敗例4：対象ホストが停止

注意
実行結果が「Request timed out.」となって応答パケットが返ってこない場合，通常なら何らかのトラブルでネットワークに接続できていないはず。それなのに，ネットワーク接続はできているというケースがある。これは，相手のセキュリティ対策でWindowsファイアウォールがpingコマンドに対して応答しない設定になっている可能性がある。

参考

TTL（time to live）の初期値はホストのOSによって決まっている。例えばWindowsは128から，Linuxは64から，Solarisは255から

traceroute（tracert）

〜ネットワークの経路を調査する

tracertコマンドでは，TTLと時間超過メッセージをうまく使って，経路にあるルーターの情報と往復時間を調べている。

　tracertコマンドを実行すると，送信元のパソコンはTTLを「1」に設定してエコー要求パケットを送信する。TTLが1なので，最初のルーター1でTTLが一つ減らされて「0」となる。このためルーター1は次のルーター2にパケットを転送せずに廃棄し，送信元のパソコンに対して時間超過メッセージを送る。

　このメッセージの送信元アドレスから，送信元のパソコンは最初に経由するルーター1のIPアドレスがわかる。DNSサーバーで逆引きができる設定になっていれば，ルーター1のドメイン名もわかる。さらに往復にかかった時間も合わせて表示する。

　次に送信元のパソコンは，TTLを「2」に設定して，再びエコー要求パケットを送る。このパケットは，最初のルーター1を通過して，2番目のルーター2に到達する。ここでTTLが「0」になるのでルーター2はパケットを廃棄して，送信元のパソコンへ時間超過メッセージを返す。時間超過メッセージを受け取ったパソコンは，ルーター2のIPアドレスとドメイン名，往復時間を表示する。

　このように送信元のパソコンは，あて先のホストに到達するまでTTLを一つずつ増やして，エコー要求パケットを送信し続ける。エコー要求パケットがあて先のホストに到達する。送信元のパソコンがこのメッセージを受信すると，tracertコマンドの処理は完了する。

●Windowsの場合
tracert[ -d][ -h 最大ホップ数][ -j ゲートウェイ・リスト][ -w タイムアウト時間] 対象ホスト（ホスト名またはIPアドレス）

例tracert　-w　２０００　abc.def.co.jp　/　tracert　−ｈ　１０　abc.def.jp

●Linuxの場合
traceroute[ -dFInrvx][ -g ゲートウェイ・リスト][ -i インターフェイス][ -f 初期TTL値][ -m 最大TTL値][ -p ポート番号][ -q 試行回数][ -s 送信元アドレス][ -t TOS][ -w タイムアウト時間] 対象ホスト（ホスト名ま たはIPアドレス）[ パケットサイズ]

　最も簡単な使用方法は、引数として経路を調査したいホストを指定する。ホスト名かIPアドレスが指定できる。

C

arp

〜ARPテーブルの表示／設定を行う

●Windowsの場合
――ARPテーブルへの追加
arp -s IPアドレス MACアドレス[ インターフェイス]

――ARPテーブルの削除
arp -d IPアドレス[ インターフェイス]

――ARPテーブルの表示
arp -a[ IPアドレス][ -N インターフェイス]

●Linuxの場合
――ARPテーブルへの追加
arp[ -v][ -H ハードウェアタイプ][ -i インターフェイス] -s ホスト名(IPアドレス) MACアドレス[ temp][ nopub]

――Proxy ARPのためのエントリーの追加
arp[ -v][ -H ハードウェアタイプ][ -i インターフェイス] -s ホスト名(IPアドレス) MACアドレス[ netmask サブネットマスクアドレス] pub

arp[ -v][ -H ハードウェアタイプ][ -i インターフェイス] -Ds ホスト名(IPアドレス) 使用したいMACアドレスを持つインターフェイス[ netmask サブネットマスクアドレス] pub

――ARPテーブルへのファイルからの一括追加
arp[ -vnD][ -H ハードウェアタイプ][ -i インターフェイス] -f[ ファイル名]

――ARPテーブルの削除
arp[ -v][ -i インターフェイス] -d ホスト名(IPアドレス)[ pub][ nopub]

――ARPテーブルの表示
arp[ -vn][ -H ハードウェアタイプ][ -i インターフェイス][ -a][ ホスト名(IPアドレス)]

■ARPテーブルの表示

　ARPテーブルの内容を参照するには「-a」オプション（またはオプションなし）を指定する。

エントリーのタイプ
OSにより、格納できるエントリーにいくつかの違いがある

■ARPテーブルの追加／削除

ipconfig

〜Windowsのネットワーク設定を確認する
コンピュータを再始動せずにDHCPクライアントリースを更新/解放する機能がある。

IPconfig　[all]
IPconfig　/renew[接続名]
IPconfig　/release[接続名］
IPconfig　/registerdns

netstat

〜ホストのネットワーク統計や状態を確認する
ホストのネットワーク接続状態やソケット／インターフェイスごとのネットワーク統計などを確認するためのコマンド。
ホストが現在実行している接続一覧とそのステータスを確認できるほか、IPやTCP／UDP以下の各パケット統計やエラー状態なども調べられる。

●Windowsの場合
netstat[ -a][ -e][ -n][ -s][ -p プロトコル][ -r][ インターバル]

●Linuxの場合
――接続一覧表示
netstat[ -vnNcaeol][ ソケットレベル]

――インターフェイスごとの統計表示
netstat[ -veenNac] -i

――マスカレード機能の統計表示
netstat[ -cnNe] -M

――ネットワーク全般の統計表示
netstat -s[ ソケットレベル]

――ルーティング・テーブルの表示
netstat[ -veenNcCF][ -A アドレスファミリ名] -r

――ヘルプやバージョン表示
netstat -V
netstat -h

■ネットワーク接続一覧の確認

Windows／Linuxともに、「netstat -a」コマンドによって、現在のネットワーク接続の一覧が表示される。

■ネットワーク統計情報

　「netstat -s」は、ホストのネットワーク統計情報を表示する。IPやTCP／UDP、ICMPといったプロトコルごとの統計情報が確認できる。それぞれ、該当するOSのプロトコル・スタックごとに処理された結果となっている。

■ネットワーク統計情報

「netstat -s」は、ホストのネットワーク統計情報を表示する。IPやTCP／UDP、ICMPといったプロトコルごとの統計情報が確認できる。

■ルーティング・テーブルの確認

「netstat -r」でルーティング・テーブルの表示が行える。表示される内容などはROUTEコマンドとほぼ同様。

ns用方法

nslookup

〜DNSサーバに名前解決の問い合わせを行う

DNSクライアントの名前解決機能を手動実行するためのコマンド。正引き／逆引き、Aレコード／NSレコード／MXレコードなどのレコード種類の絞込み検索や、再帰検索／イテレイティブ検索、DNSサーバの任意切り替え、デバッグの実行など、さまざまなオプションからDNS検索の診断が行える。

nslookup[ -setコマンド・オプション][ ホスト・ドメイン名またはIPアドレス[ -DNSサーバ名]]

一般的なコマンド・ライン・モードのほか、ホスト・ドメイン名やIPアドレスが与えられていない場合には、対話モードで使用できる。対話モードでは、コマンドを指定することで、DNSサーバ切り替えやゾーン情報の参照なども行える。またLinuxでは、ユーザーのホーム・ディレクトリの「.nslookuprc」ファイルにオプションを記載して、実行時に自動指定しておくこともできる。

●コマンド・ライン・モード時

ホスト・ドメイン名またはIPアドレス[ DNSサーバ名]

下記のコマンド以外の文字列が入力された場合、ホスト・ドメイン名またはIPアドレスが入力されたと解釈して、正引きまたは逆引きを実行する。DNSサーバ名も指定された場合には、そのDNSサーバに対して問い合わせを実行する

例

ドメインを管理しているDNSサーバーを調べるときは以下のように打ち込む。

　>set type＝ns

>URL入力するとDNSサーバーの状態がわかる

server DNSサーバ名
使用するDNSサーバを、指定したサーバに変更する（デフォルト・サーバの変更）。その際に、サーバのIPアドレスは現在指定されているDNSサーバを用いて検索する

lserver DNSサーバ名
使用するDNSサーバを、指定したサーバに変更する（デフォルト・サーバの変更）。その際に、サーバのIPアドレスはルート・ネーム・サーバから再帰検索して判断する

finger[ ユーザー名]
現在のデフォルト・サーバに対してfinger（指定されたユーザー情報の問い合わせ）を実行する

root
現在のデフォルト・サーバをルート・ネーム・サーバとする

ignoretc | noignoretc
トランケーション・エラーを無視する。つまり、TCP接続による再度の検索は行わない。noignoretcはこれを解除する

ls[ オプション] ドメイン名[ >|>> 出力ファイル名]
指定したドメインのゾーン情報を表示する。これは、通常プライマリ・サーバからセカンダリ・サーバに対して行うゾーン転送と同様の動作である。指定した出力ファイルに内容を出力して、新規作成または追記することもできる。また以下のオプションが指定できる

view 出力ファイル名^＊1
（lsコマンドで作成された）出力ファイルを表示する

exit
対話モードを終了する

help | ?
ヘルプを表示する

nbtstat

〜NBTの統計情報とNetBIOS名キャッシュを表示する

NetBIOSの名前解決に関する統計情報と「NetBIOS　overTCP/IP（NBT)」使用したTCP/IP接続情報を表示する

Nbtｓtat　[-aコンピュータ名][−A　ＩＰアドレス][−ｃ][-ｎ］[ーｒ][−Ｒ][−ｓ][−Ｓ][間隔]

nbtstat　−A　192.168.1.1
nbtstat　−ｓ

従来のWindowsネットワークにおけるファイル/プリンタ共用、ブラウジング（共有資源の検索、参照）では、NBTが使用されている。
NBTは「Server　Message　Block（SMB)」プロトコルをTCP/IPで利用可能にする

WindowsXP/2000では、SMBをTCP/IP上に直接実装した「ダイレクトホスト」により、NBTを使用せずにファイル/プリンタ共用が可能。

telnet

〜プロトコルテストに使えるリモート端末

windowsXP/2000やUNIXコンピュータ、ルータなどのIPネットワーク機器で稼動するサーバーに接続し、コマンドラインからの操作を可能にするリモート端末エミュレータ。リモートコンピュータのコマンドプロンプトを操作し、ネットワークの設定、トラブルシューチングに使用することが出来る。windowsXP/2000では管理ツールの「サービス」で「Telnet」サービスを開始する。

Telnet　[リモートホスト[ポート]］

Telnet　192.168.1.1

その他のコマンド

• ポートスキャン

指定したIPアドレスに対し、ポート番号をずらしながらTCPやUDPのパケットを連続して送り応答があるかないかを調べ、どのポートが開いているか調べる。開いているポートで現在そのマシンで利用しているサービスが解る。ポートスキャナとしてnmapなど。
注　インターネット上の攻撃者が侵入先のマシンを見つける際にも使われる。

• Netcap

パケットキャプチャを行うコマンド

• net view