Windows常用网络命令及命令实例详解.doc

Windows常用网络命令及命令实例详解1.最基本，最常用的，测试物理网络的 PINGping t ，参数t是等待用户去中断测试2.查看DNS、IP、Mac等A.Win98：winipcfgB.Win2000以上：Ipconfig/allC.NSLOOKUP：如查看河北的DNSC:nslookupDefault Server: Address: 8server 则将DNS改为了41.2 Server: Address: 8Non-authoritative answer:Name: Address: 123.网络信使 （经常有人问的）Net send 计算机名/IP* (广播) 传送内容，注意不能跨网段net stop messenger 停止信使服务，也可以在面板服务修改net start messenger 开始信使服务4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理）ping a IP t ，只显示NetBios名nbtstat -a 46 比较全的5.netstat -a 显示出你的计算机当前所开放的所有端口netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址arp -a7.在代理服务器端捆绑IP和MAC地址，解决局域网内盗用IP！：ARP s 9 00 50ff6c0875解除网卡的IP与MAC地址的绑定：arp -d 网卡IP8.在网络邻居上隐藏你的计算机 （让人家看不见你！）net config server /hidden:yesnet config server /hidden:no 则为开启9.几个net命令A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。比如：查看这个IP上的共享资源，就可以C:net view 在 的共享资源资源共享名 类型 用途 注释-网站服务 Disk命令成功完成。B.查看计算机上的用户帐号列表 net userC.查看网络链接 net use例如：net use z: movie 将这个IP的movie共享目录映射为本地的Z盘D.记录链接 net session例如：C:net session计算机 用户名 客户类型 打开空闲时间-10 ROME Windows 2000 2195 0 00:03:121 ROME Windows 2000 2195 0 00:00:39命令成功完成。10.路由跟踪命令A.tracert B.pathping 除了显示路由外，还提供325S的分析，计算丢失包的11.关于共享安全的几个命令A.查看你机器的共享资源 net shareB.手工删除共享（可以编个bat文件，开机自运行，把共享都删了！）net share c$ /dnet share d$ /dnet share ipc$ /dnet share admin$ /d注意$后有空格。C.增加一个共享：c:net share mymovie=e:downloadsmovie /users:1mymovie 共享成功。同时限制链接用户数为1人。12.在DOS行下设置静态IPA.设置静态IPCMDnetshnetshintinterfaceipinterface ipset add 本地链接 static IP地址 mask gatewayB.查看IP设置interface ipshow addressArp显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。语法arp -a InetAddr -N IfaceAddr -g InetAddr -N IfaceAddr -d InetAddr IfaceAddr -s InetAddr EtherAddr IfaceAddr参数-a InetAddr -N IfaceAddr显示所有接口的当前 ARP 缓存表。要显示指定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表指定的 IP 地址。要显示指定接口的 ARP 缓存表，请使用 -N IfaceAddr 参数，此处的 IfaceAddr 代表分配给指定接口的 IP 地址。-N 参数区分大小写。-g InetAddr -N IfaceAddr与 -a 相同。-d InetAddr IfaceAddr删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。要删除所有项，请使用星号 (*) 通配符代替 InetAddr。-s InetAddr EtherAddr IfaceAddr向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。/?在命令提示符显示帮助。注释InetAddr 和 IfaceAddr 的 IP 地址用带圆点的十进制记数法表示。物理地址 EtherAddr 由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。通过 -s 参数添加的项属于静态项，它们不会 ARP 缓存中超时。如果终止 TCP/IP 协议后再启动，这些项会被删除。要创建永久的静态 ARP 缓存项，请在批处理文件中使用适当的 arp 命令并通过“计划任务程序”在启动时运行该批处理文件。只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。范例要显示所有接口的 ARP 缓存表，可键入：arp -a对于指派的 IP 地址为 9 的接口，要显示其 ARP 缓存表，可键入：arp -a -N 9要添加将 IP 地址 0 解析成物理地址 00-AA-00-4F-2A-9C 的静态 ARP 缓存项，可键入：arp -s 0 00-AA-00-4F-2A-9CWindows常用网络命令及命令实例详解（中） At计划在指定时间和日期在计算机上运行命令和程序。at 命令只能在“计划”服务运行时使用。如果在没有参数的情况下使用，则 at 列出已计划的命令。语法at ComputerName ID /delete/delete /yesat ComputerName hours:minutes /interactive /every:date,./next:date,. command参数computername指定远程计算机。如果省略该参数，则 at 计划本地计算机上的命令和程序。ID指定指派给已计划命令的识别码。/delete取消已计划的命令。如果省略了 ID，则计算机中所有已计划的命令将被取消。/yes删除已计划的事件时，对来自系统的所有询问都回答“是”。hours:minutes指定命令运行的时间。该时间用 24 小时制（即从 00:00 午夜 到 23:59）的 小时: 分钟格式表示。/interactive对于在运行 command 时登录的用户,允许 command 与该用户的桌面进行交互。/every:在每个星期或月的指定日期（例如，每个星期四，或每月的第三天）运行 command 命令。date指定运行命令的日期。可以指定一周的某日或多日（即，键入 M、T、W、Th、F、S、Su）或一个月中的某日或多日（即，键入从 1 到31 之间的数字）。用逗号分隔多个日期项。如果省略了 date，则 at 使用该月的当前日。/next:在下一个指定日期（比如，下一个星期四）到来时运行 mand指定要运行的 Windows 命令、程序（.exe 或 .com 文件）或批处理程序（.bat 或 .cmd 文件）。当命令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。如果命令在远程计算机上，请指定服务器和共享名的通用命名协定 (UNC) 符号，而不是远程驱动器号。/?在命令提示符显示帮助。注释Schtasks 是功能更为强大的超集命令行计划工具，它含有 at 命令行工具中的所有功能。对于所有的命令行计划任务，都可以使用 schtasks 来替代 at。有关 schtasks 的详细信息，请参阅“相关主题”。使用 at使用 at 命令时，要求您必须是本地 Administrators 组的成员。加载 Cmd.exe在运行命令之前，At 不会自动加载 Cmd.exe （命令解释器）。如果没有运行可执行文件 (.exe)，则在命令开头必须使用如下所示的方法专门加载 Cmd.exe：cmd /c dir c:test.out。查看已计划的命令当不带命令行选项使用 at 时，计划任务会出现在类似于以下格式的表中：Status ID Day Time Command LineOK 1 Each F 4:30 PM net send group leads status dueOK 2 Each M 12:00 AM chkstor check.fileOK 3 Each F 11:59 PM backup2.bat包含标识号 (ID)当在命令提Netstat显示活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4 统计信息（对于 IP、ICMP、TCP 和 UDP 协议）以及 IPv6 统计信息（对于 IPv6、ICMPv6、通过 IPv6 的 TCP 以及通过 IPv6 的 UDP 协议）。使用时如果不带参数，netstat 显示活动的 TCP 连接。语法netstat -a -e -n -o -p Protocol -r -s Interval参数-a显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。-e显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与 -s 结合使用。-n显示活动的 TCP 连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。-o显示活动的 TCP 连接并包括每个连接的进程 ID (PID)。可以在 Windows 任务管理器中的“进程”选项卡上找到基于 PID 的应用程序。该参数可以与 -a、-n 和 -p 结合使用。-p Protocol显示 Protocol 所指定的协议的连接。在这种情况下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果该参数与 -s 一起使用按协议显示统计信息，则 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。-s按协议显示统计信息。默认情况下，显示 TCP、UDP、ICMP 和 IP 协议的统计信息。如果安装了 Windows XP 的 IPv6 协议，就会显示有关 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 协议的统计信息。可以使用 -p 参数指定协议集。-r显示 IP 路由表的内容。该参数与 route print 命令等价。Interval每隔 Interval 秒重新显示一次选定的信息。按 CTRL+C 停止重新显示统计信息。如果省略该参数，netstat 将只打印一次选定的信息。/?在命令提示符显示帮助。注释与该命令一起使用的参数必须以连字符 (-) 而不是以短斜线 (/) 作为前缀。Netstat 提供下列统计信息：Proto协议的名称（TCP 或 UDP）。Local Address本地计算机的 IP 地址和正在使用的端口号。如果不指定 -n 参数，就显示与 IP 地址和端口的名称对应的本地计算机名称。如果端口尚未建立，端口以星号（*）显示。Foreign Address连接该插槽的远程计算机的 IP 地址和端口号码。如果不指定 -n 参数，就显示与 IP 地址和端口对应的名称。如果端口尚未建立，端口以星号（*）显示。(state)表明 TCP 连接的状态。可能的状态如下：CLOSE_WAITCLOSEDESTABLISHEDFIN_WAIT_1FIN_WAIT_2LAST_ACKLISTENSYN_RECEIVEDSYN_SENDTIMED_WAIT有关 TCP 连接状态的信息，请参阅 RFC 793。只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。范例要想显示以太网统计信息和所有协议的统计信息，请键入下列命令：netstat -e -s要想仅显示 TCP 和 UDP 协议的统计信息，请键入下列命令：netstat -s -p tcp udp要想每 5 秒钟显示一次活动的 TCP 连接和进程 ID，请键入下列命令：nbtstat -o 5要想以数字形式显示活动的 TCP 连接和进程 ID，请键入下列命令：nbtstat -n ?CoRunas允许用户用其他权限运行指定的工具和程序，而不是用户当前登录提供的权限。语法runas /profile/noprofile /env /netonly /smartcard /showtrustlevels /trustlevel /user:UserAccountName program参数/profile加载用户的配置文件。/profile 是默认值。/no profile/noprofile 指定不加载用户的配置文件。这使应用程序载入的更加快速，但是在一些应用程序中也会引起错误。/env指定当前使用的网络环境，而不是用户的本地环境。/netonly指明指定的用户信息只用于远程访问。/smartcard/smartcard 表示凭据是否是由智能卡提供的。/showtrustlevels列出 /trustlevel 开关项。/trustlevel指定应用程序运行所在的授权级别。使用 /showtrustlevels 查看可用的信任级别。/user:UserAccountName指定在其下运行程序的用户帐户的名称。用户帐户的格式应是 userdomain 或 domainuser。程序指定要用在 /user 中指定的帐户运行的程序或命令。/?在命令提示符显示帮助。注释管理员可以使用一个权限受限制的帐户执行日常、非管理性的任务，只有在执行特定管理任务时，才使用一个权限更大的帐户。要不经过注销再重新登录就完成这样的任务，可以用一般帐户登录，然后使用 runas 命令来运行需要更大权限的工具。有关 runas 命令的使用范例，请参阅“相关主题”。尽管 runas 通常由 Administrator 帐户使用，但并非仅限于 Administrator 帐户。任何拥有多个帐户的用户均可以利用备用凭据，使用 runas 运行程序、MMC 控制台或“控制面板”项。如果要在计算机上使用 Administrator 帐户，对于 /user:，键入下列参数之一：/user:AdministratorAccountNameComputerName/user:ComputerNameAdministratorAccountName如果想以域管理员身份使用这个命令，键入下列参数之一：/user:AdministratorAccountNameDomainName/useromainNameAdministratorAccountNamerunas 命令允许您运行程序 (*.exe)、保存的 MMC 控制台 (*.msc)、程序和保存的 MMC 控制台的快捷方式及“控制面板”项。作为另一组（例如“Users”或“Power Users”组）的成员登录到计算机时，可以以管理员的身份运行。可以使用 runas 命令来启动任何程序、MMC 控制器或“控制面板”项。只要提供适当的用户帐户和密码信息，用户帐户就具有登录到计算机的能力，并且程序、MMC 控制台、“控制面板”项在系统中及对该用户帐户均可用.runas 命令允许您管理其他域的服务器（运行工具的计算机和要管理的服务器在不同的域中）。如果尝试使用 runas 从网络位置启动程序、MMC 控制台或“控制面板”项，可能会因为用来连接网络共享的凭据与用来启动程序的凭据不同而失败。后者的凭据可能无法访问同一网络共享。有些项，例如“打印机”文件夹和桌面项，间接由 Windows 2000 打开，而不能使用 runas 命令启动。如果 runas 命令失败，则可能是没有运行 RunAs 服务或使用的用户帐户无效。要检查 RunAs 服务的状态，请在“计算机管理”中单击“服务和应用程序”，然后单击“服务”。要测试用户帐户，请尝试使用该帐户登录合适的域。范例要在本地计算机上以管理员身份启动 Windows 2000 命令提示行实例，请键入：runas /user:localmachinenameadministrator cmd系统提示时，键入管理员密码。要使用名为 companydomaindomainadmin 的域管理员帐户启动“计算机管理”管理单元实例，请键入：runas /user:companydomaindomainadmin mmc %windir%system32compmgmt.msc当提示时，键入帐户密码。要使用名为 的域中的域管理员帐户 user 启动“记事本”实例，请键入：runas /user: notepad my_file.txt当提示时，键入帐户密码。要启动命令提示符行窗口、保存的 MMC 控制台、控制面板项或管理其他地点服务器的程序的一个实例，请键入：runas /netonly /user:domainusername commanddomainusername 必须是有足够权限管理服务器的用户。当提示时，键入帐户密码。Route在本地 IP 路由表中显示和修改条目。使用不带参数的 route 可以显示帮助。语法route -f -p Command Destination mask Netmask Gateway metric Metric if Interface参数-f清除所有不是主路由（网掩码为 55 的路由）、环回网络路由（目标为 ，网掩码为 的路由）或多播路由（目标为 ，网掩码为 的路由）的条目的路由表。如果它与命令之一（例如 add、change 或 delete）结合使用，表会在运行命令之前清除。-p与 add 命令共同使用时，指定路由被添加到注册表并在启动 TCP/IP 协议的时候初始化 IP 路由表。默认情况下，启动 TCP/IP 协议时不会保存添加的路由。与 print 命令一起使用时，则显示永久路由列表。所有其它的命令都忽略此参数。永久路由存储在注册表中的位置是 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。 Windows常用网络命令及命令实例详解（下） Command指定要运行的命令。下表列出了有效的命令。 命令 目的add 添加路由change 更改现存路由delete 删除路由print 打印路由Destination指定路由的网络目标地址。目标地址可以是一个 IP 网络地址（其中网络地址的主机地址位设置为 0），对于主机路由是 IP 地址，对于默认路由是 。 江剑臣2006-3-28, 01:19 AMWindows XP中实用命令及操作技巧想在命令提示符窗口中输入重复命令时，只须按F7键，就会出现图形界面，然后选择你想输入的命令即可。一“符”安天下利用命令提示符解决系统问题一天比比在外看电影，电影中有一个老道士，只要简单地画一个符就可以让村民躲避妖魔鬼怪，比比为老道士所画的那道神奇的符而惊叹不已。这让我想到了在Windows下也有一道符命令提示符。虽然时至今日，命令提示符中的DOS命令早已被许多人遗忘，然而在实际的电脑操作过程中，命令提示符仍然焕发着无限生机。越来越多的人已经知道在命令提示符下解决一些在Windows中所无法完成的操作，本文将帮助初学这道“符”的朋友快速掌握它的使用方法。这样你也将会成为电影中那个法力无边的道士。一、初识命令提示符从Windows 2000开始，MS-DOS已经被更名为“命令提示符”，成为了Windows的一个应用程序，它的运行环境也受到了系统的限制。当打开“运行”，输入“cmd”回车，即可打开命令提示符窗口。我们就可以像在纯DOS中一样来执行相关的命令，按Alt+Enter键即可在全屏/窗口之间进行切换。命令提示符的命令有许多，一般情况下分为内部命令和外部命令，内部命令是随装入内存的，不需要再去读取文件而可以直接使用，而外部命令则是需要事先由磁盘设备装入到内存，并以COM和EXE为扩展名的程序。本文将以在Windows XP中使用命令提示符来介绍一些比较实用的命令应用及操作。二、基础篇:活用命令提示符命令1.目录转换不累人CD命令是改变目录的命令，也是我们最常使用的命令之一。例如，我们想进入当前XYZ目录下名为ABC的子目录，那么只要执行“CD ABC”即可，如果再想返回XYZ父目录，那么只要执行“CD.”命令，如果想在“C:”状态下一下子转到ABC目录，那么只要执行“CD XYZ ABC”命令即可。如果要从很“深”的目录路径中一下子返回根目录，那么我们没有必要一步一步地执行“CD.”命令，这时只要执行“CD”命令即可。提示:如果想改变当前磁盘驱动器盘符，例如想从“C:WINDOWSSYSTEM32”命令提示符状态下转到D盘根目录，那么需要执行“D:”命令，同样如果想转到G盘，那么只要执行“G:”命令，然后才能使用CD命令来改变当前目录路径。2.灵活显示目录和文件Dir命令可以说是使用得最多的命令之一，它的功能在默认情况下是用来显示一个目录下的所有文件及子目录，另外还显示该目录所在驱动器的卷标及卷的序号。使用方法是直接在命令提示符下输入 “dir”并按回车执行即可(命令提示符中的所有字符无大小写之分)。(1)分页显示如果所要显示的目录中包含的文件和子文件夹非常多，你往往会看不清一些文件，这时只要带一个参数“/p”就可以在查看完一个窗口中的内容后再按任意键即可跳到下一个窗口中去，直到全部显示完毕为止。提示:如果再加参数“/w”，那么显示的内容将以分列的形式直接显示文件名，文件或文件夹创建的日期时间及占用空间大小等信息将不会被显示。其中带有“”号的表示为子目录，其余的为文件。(2)偷窥你的隐藏文件在默认情况下如果只使用dir命令而不带任何参数，那么将不会显示所有隐藏项目，如果使用dir /a命令，则将显示所有隐藏项目。如果只想显示隐藏项目，那么可以使用dir /a:H命令(图1，H表示隐藏的属性)。另外，文件或文件夹的属性值还可以用“D”来表示目录，“R”表示只读，“A”表示准备存档的文件，“S”表示系统文件，如果在以上值前加“-”则表示否。如果只想显示非只读文件或文件夹，那么就使用dir /a:-R命令。(3)分类显示在查找过程中，我们可以使用参数“/O”让文件按某一顺序来进行分类显示，例如按扩展名字母顺序显示，这时就可以在“/O”的后面加参数“E”，命令形式为“dir /O:E”。另外“/O”的后面为“N”表示按名称显示，为“S”表示按文件大小显示，为“D”表示按日期时间先后顺序显示，为“G”表示组目录优先显示，如果每个值前加“-”则排序顺序正好相反。提示:Dir支持通配符查找，例如要想查找扩展名为doc的所有文件，那么只要执行“DIR *.DOC”命令即可。“*.*”表示所有文件;“a?b.*”表示文件名由三个字符组成，其中第一个字符为“a”，最后一个字符为“b”，中间为任意一个字符，扩展名为任意文件。3.更改命令提示符的状态在默认情况下，命令提示符的状态为“当前系统盘Documents and Settings当前用户名”下，如果你希望一打开命令提示符即可进入“Windowssystem32”状态下，那么你可以按照如下的方法进行设置:依次点击“开始控制面板性能和维护管理工具计算机管理”，然后在打开的“计算机管理”左侧窗口中依次展开“系统工具本地用户和组用户”，然后在右侧窗口中双击当前登录的用户名，在打开的“属性”对话框中单击“配置文件”标签卡，然后在“主文件夹”下的“本地路径”文本框中键入你想更改的当前盘符或当前目录，如“C:Windowssystem32”(图2)，最后单击 “应用确定”并重新启动计算机即可。三、应用篇:命令提示符解决系统问题1.修复受损的系统文件我们在平时操作电脑的过程中可能会因为某个误操作而丢失了一些重要的系统文件，系统因此变得非常不稳定，老是出现错误提示，如果是为此而重新安装系统的话，那必将浪费你好长的时间，其实使用SFC文件检测器命令就可以轻松地帮你检测并修复受损的系统文件。具体方法:插入系统安装光盘，然后在命令提示符窗口中输入“sfc /scannow”命令并回车，这时sfc文件检测器将立即扫描所有受保护的系统文件。在大约几分钟的时间里，SFC会检测并修复好受保护的系统文件。小提示:如果身边没有Windows XP安装盘，但以前在硬盘上备份了安装盘文件的话，可以通过下面的小小设置即可让文件检测器从硬盘上的安装文件中来恢复系统文件。在注册表中展开“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionSetup”子键，然后在右侧窗口中修改Installation Sources、ServicePackSourcePath和SourcePath三个键值为硬盘上的系统安装程序路径，例如Windows XP的安装原文件存放在E盘CDXP文件夹中，那么修改以上三个键的键值为“E:CDXP”。这样再使用SFC命令时，则可以直接使用硬盘