網(wǎng)絡(luò)命令與dos參考模板

1、常用網(wǎng)絡(luò)檢測命令1 / 441.最基本，最常用的，測試物理網(wǎng)絡(luò)的 ping t ，參數(shù)t是等待用戶去中斷測試 2.查看DNS、IP、Mac等 A.Win98：winipcfg B.Win2000以上：Ipconfig/all C.NSLOOKUP：如查看河北的DNS C:nslookup Default Server: Address: 8 server 則將DNS改為了41.2 Server: Address: 8 Non-authoritative answer: Name: Address:

2、12 3.網(wǎng)絡(luò)信使 （經(jīng)常有人問的） Net send 計算機名/IP|* (廣播) 傳送內(nèi)容，注意不能跨網(wǎng)段 net stop messenger 停止信使服務(wù)，也可以在面板服務(wù)修改 net start messenger 開始信使服務(wù) 4.探測對方對方計算機名，所在的組、域及當(dāng)前用戶名 （追捕的工作原理） ping a IP t ，只顯示NetBios名 nbtstat -a 46 比較全的 stat -a 顯示出你的計算機當(dāng)前所開放的所有端口 netstat -s -e 比較詳細(xì)的顯示你的網(wǎng)絡(luò)資料，包括TCP、UDP、ICMP 和 IP的統(tǒng)

3、計等 6.探測arp綁定（動態(tài)和靜態(tài)）列表，顯示所有連接了我的計算機，顯示對方IP和MAC地址 arp -a 7.在代理服務(wù)器端 捆綁IP和MAC地址，解決局域網(wǎng)內(nèi)盜用IP?。?ARP s 9 00 50ff6c0875 解除網(wǎng)卡的IP與MAC地址的綁定： arp -d 網(wǎng)卡IP 8.在網(wǎng)絡(luò)鄰居上隱藏你的計算機 （讓人家看不見你！） net config server /hidden:yes net config server /hidden:no 則為開啟 9.幾個net命令 A.顯示當(dāng)前工作組服務(wù)器列表 net view，當(dāng)不帶選項使用本命令時，它就會顯示當(dāng)前域或網(wǎng)

4、絡(luò)上的計算機上的列表。 比如：查看這個IP上的共享資源，就可以 C:net view 在 的共享資源 資源共享名 類型 用途 注釋 - 網(wǎng)站服務(wù) Disk 命令成功完成。 B.查看計算機上的用戶帳號列表 net user C.查看網(wǎng)絡(luò)鏈接 net use 例如：net use z: movie 將這個IP的movie共享目錄映射為本地的Z盤 D.記錄鏈接 net session 例如： C:net session 計算機 用戶名 客戶類型 打開空閑時間 - 10 ROME Windows 200

5、0 2195 0 00:03:12 1 ROME Windows 2000 2195 0 00:00:39 命令成功完成。 10.路由跟蹤命令 A.tracert B.pathping 除了顯示路由外，還提供325S的分析，計算丟失包的 11.關(guān)于共享安全的幾個命令 A.查看你機器的共享資源 net share B.手工刪除共享（可以編個bat文件，開機自運行，把共享都刪了！） net share c$ /d net share d$ /d net share ipc$ /d net share admin$ /d 注意$后有空格。 C.增加一個共享： c:net sh

6、are mymovie=e:downloadsmovie /users:1 mymovie 共享成功。 同時限制鏈接用戶數(shù)為1人。 12.在DOS行下設(shè)置靜態(tài)IP A.設(shè)置靜態(tài)IP CMD netsh netshint interfaceip interface ipset add 本地鏈接 static IP地址 mask gateway B.查看IP設(shè)置 interface ipshow address Arp 顯示和修改“地址解析協(xié)議 (ARP)”緩存中的項目。ARP 緩存中包含一個或多個表，它們用于存儲 IP 地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計算機上安裝的每一個以太網(wǎng)或令牌環(huán)

7、網(wǎng)絡(luò)適配器都有自己單獨的表。如果在沒有參數(shù)的情況下使用，則 arp 命令將顯示幫助信息。 語法 arp -a InetAddr -N IfaceAddr -g InetAddr -N IfaceAddr -d InetAddr IfaceAddr -s InetAddr EtherAddr IfaceAddr 參數(shù) -a InetAddr -N IfaceAddr 顯示所有接口的當(dāng)前 ARP 緩存表。要顯示指定 IP 地址的 ARP 緩存項，請使用帶有 InetAddr 參數(shù)的 arp -a，此處的 InetAddr 代表指定的 IP 地址。要顯示指定接口的 ARP 緩存表，請使用 -N If

8、aceAddr 參數(shù)，此處的 IfaceAddr 代表分配給指定接口的 IP 地址。-N 參數(shù)區(qū)分大小寫。 -g InetAddr -N IfaceAddr 與 -a 相同。 -d InetAddr IfaceAddr 刪除指定的 IP 地址項，此處的 InetAddr 代表 IP 地址。對于指定的接口，要刪除表中的某項，請使用 IfaceAddr參數(shù)，此處的 IfaceAddr 代表分配給該接口的 IP 地址。要刪除所有項，請使用星號 (*) 通配符代替 InetAddr。 -s InetAddr EtherAddr IfaceAddr 向 ARP 緩存添加可將 IP 地址 InetAddr

9、 解析成物理地址 EtherAddr 的靜態(tài)項。要向指定接口的表添加靜態(tài) ARP 緩存項，請使用 IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給該接口的 IP 地址。 /? 在命令提示符顯示幫助。 注釋 InetAddr 和 IfaceAddr 的 IP 地址用帶圓點的十進(jìn)制記數(shù)法表示。 物理地址 EtherAddr 由六個字節(jié)組成，這些字節(jié)用十六進(jìn)制記數(shù)法表示并且用連字符隔開（比如，00-AA-00-4F-2A-9C）。 通過 -s 參數(shù)添加的項屬于靜態(tài)項，它們不會 ARP 緩存中超時。如果終止 TCP/IP 協(xié)議后再啟動，這些項會被刪除。要創(chuàng)建永久的靜態(tài) ARP 緩存項，

10、請在批處理文件中使用適當(dāng)?shù)?arp 命令并通過“計劃任務(wù)程序”在啟動時運行該批處理文件。 只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時，該命令才可用。 范例 要顯示所有接口的 ARP 緩存表，可鍵入： arp -a 對于指派的 IP 地址為 9 的接口，要顯示其 ARP 緩存表，可鍵入： arp -a -N 9 要添加將 IP 地址 0 解析成物理地址 00-AA-00-4F-2A-9C 的靜態(tài) ARP 緩存項，可鍵入： arp -s 0 00-AA-00-4F-2A-9C At 計劃在指定時間

11、和日期在計算機上運行命令和程序。at 命令只能在“計劃”服務(wù)運行時使用。如果在沒有參數(shù)的情況下使用，則 at 列出已計劃的命令。 語法 at ComputerName ID /delete|/delete /yes at ComputerName hours:minutes /interactive /every:date,.|/next:date,. command 參數(shù) computername 指定遠(yuǎn)程計算機。如果省略該參數(shù)，則 at 計劃本地計算機上的命令和程序。 ID 指定指派給已計劃命令的識別碼。 /delete 取消已計劃的命令。如果省略了 ID，則計算機中所有已計劃的命令將被取

12、消。 /yes 刪除已計劃的事件時，對來自系統(tǒng)的所有詢問都回答“是”。 hours:minutes 指定命令運行的時間。該時間用 24 小時制（即從 00:00 午夜 到 23:59）的 小時: 分鐘格式表示。 /interactive 對于在運行 command 時登錄的用戶,允許 command 與該用戶的桌面進(jìn)行交互。 /every: 在每個星期或月的指定日期（例如，每個星期四，或每月的第三天）運行 command 命令。 date 指定運行命令的日期?？梢灾付ㄒ恢艿哪橙栈蚨嗳眨?，鍵入 M、T、W、Th、F、S、Su）或一個月中的某日或多日（即，鍵入從 1 到31 之間的數(shù)字）。用逗號

13、分隔多個日期項。如果省略了 date，則 at 使用該月的當(dāng)前日。 /next: 在下一個指定日期（比如，下一個星期四）到來時運行 command。 command 指定要運行的 Windows 命令、程序（.exe 或 .com 文件）或批處理程序（.bat 或 .cmd 文件）。當(dāng)命令需要路徑作為參數(shù)時，請使用絕對路徑，也就是從驅(qū)動器號開始的整個路徑。如果命令在遠(yuǎn)程計算機上，請指定服務(wù)器和共享名的通用命名協(xié)定 (UNC) 符號，而不是遠(yuǎn)程驅(qū)動器號。 /? 在命令提示符顯示幫助。 注釋 Schtasks 是功能更為強大的超集命令行計劃工具，它含有 at 命令行工具中的所有功能。對于所有的命令

14、行計劃任務(wù)，都可以使用 schtasks 來替代 at。有關(guān) schtasks 的詳細(xì)信息，請參閱“相關(guān)主題”。 使用 at 使用 at 命令時，要求您必須是本地 Administrators 組的成員。 加載 Cmd.exe 在運行命令之前，At 不會自動加載 Cmd.exe （命令解釋器）。如果沒有運行可執(zhí)行文件 (.exe)，則在命令開頭必須使用如下所示的方法專門加載 Cmd.exe： cmd /c dir c:test.out。 查看已計劃的命令 當(dāng)不帶命令行選項使用 at 時，計劃任務(wù)會出現(xiàn)在類似于以下格式的表中： Status ID Day Time Command Line OK

15、 1 Each F 4:30 PM net send group leads status due OK 2 Each M 12:00 AM chkstor check.file OK 3 Each F 11:59 PM backup2.bat 包含標(biāo)識號 (ID) 當(dāng)在命令提示下使用帶有標(biāo)識號 (ID) 的 at 命令時，單個任務(wù)項的信息會顯示在類似于下面的格式中： Task ID： 1 Status:OK Schedule:Each F Time of Day:4:30 PM Command:net send group leads status due當(dāng)計劃帶有 at 的命令（尤其是帶有

16、命令行選項的命令）后，要通過鍵入不帶命令行選項的 at 來檢查該命令語法是否輸入正確。如果顯示在“命令行”列中的信息不正確，請刪除該命令，然后重新鍵入它。如果還不正確，則可以在重新鍵入該命令時讓它少帶些命令行選項。 查看結(jié)果 使用 at 的已經(jīng)計劃的命令作為后臺程序運行。運行結(jié)果不會顯示在計算機上。要將輸出重定向到文件，請使用重定向符號 ( )。如果將輸出重定向到文件，則不論是在命令行還是在批處理文件中使用 at，都需要在重定向符號之前使用轉(zhuǎn)義符 ()。例如，要重定向輸出到 Output.text 文件，則要鍵入： at 14:45 c:test.bat c:output.txt 執(zhí)行命令的當(dāng)

17、前目錄為 systemroot 文件夾。 更改系統(tǒng)時間 在使用 at 命令計劃了要運行的命令之后，如果更改了計算機的系統(tǒng)時間，則通過鍵入不帶命令行選項的 at 可使 at 計劃程序與修改后的系統(tǒng)時間同步。 存儲命令 已計劃的命令存儲在注冊表中。這樣，如果重新啟動“計劃”服務(wù)，則不會丟失計劃任務(wù)。 連接到網(wǎng)絡(luò)驅(qū)動器 對于需要訪問網(wǎng)絡(luò)的計劃作業(yè)，請不要使用已重新定向的驅(qū)動器?！坝媱潯狈?wù)可能無法訪問這些重定向的驅(qū)動器，或者，在該計劃任務(wù)運行時如果有其他用戶登錄，則這些重定向的驅(qū)動器可能不會出現(xiàn)。因此，對于計劃作業(yè)，請使用 UNC 路徑。例如： at 1:00pm my_backup servers

18、hare 請不要使用下述語法（其中 x: ?表示由用戶建立的連接）： at 1:00pm my_backup x: 如果計劃了一個使用驅(qū)動器號的 at 命令來連接共享目錄，則應(yīng)包含一個 at 命令以使在完成該驅(qū)動器的使用時斷開與驅(qū)動器的連接。如果不能斷開與驅(qū)動器的連接，則在命令提示下，所指派的驅(qū)動器號將不可用。 范例 要顯示 Marketing 服務(wù)器上已計劃的命令列表，請鍵入： at marketing 要了解服務(wù)器 Corp 上標(biāo)識號為 3 的命令的詳細(xì)信息，請鍵入： at corp 3 要計劃在上午 8:00 于 Corp 服務(wù)器上運行網(wǎng)絡(luò)共享命令，并將該列表重定向到 Maintenan

19、ce 服務(wù)器的 Corp.txt 文件（位于 Reports 共享目錄下）中，請鍵入： at corp 08:00 cmd /c net share reports=d:marketingreports maintenancereportscorp.txt 為了在每五天后的午夜將 Marketing 服務(wù)器的硬盤驅(qū)動器備份到磁帶驅(qū)動器，首先創(chuàng)建名為 Archive.cmd 的批處理程序（它含有備份命令），然后計劃該批處理程序的運行，為此請鍵入： at marketing 00:00 /every:5,10,15,20,25,30 archive 要取消當(dāng)前服務(wù)器上已計劃的所有命令，請按下述方法

20、清除 at 計劃信息： at /delete 如果要運行的命令不是可執(zhí)行 (.exe) 文件，請按如下所示的方法在該命令之前使用 cmd /c 來加載 Cmd.exe： cmd /c dir c:test.out。 Rsh 在運行 RSH 服務(wù)的遠(yuǎn)程計算機上運行命令。Windows XP 和 Windows 2000 不提供 RSH 服務(wù)。Windows 2000 Server Resource Kit 提供名為 Rshsvc.exe 的 RSH 服務(wù)。使用不帶參數(shù)的 rsh 顯示幫助。 語法 rsh Host -l UserName -n Command 參數(shù) Host 指定運行 comma

21、nd 的遠(yuǎn)程計算機。 -l UserName 指定遠(yuǎn)程計算機上使用的用戶名。在省略情況下，使用當(dāng)前登錄用戶的名稱。 -n 將 rsh 的輸入重定向到 NULL 設(shè)備。這防止本地計算機命令結(jié)果的顯示。 Command 指定要運行的命令。 /? 在命令提示符顯示幫助。 注釋 標(biāo)準(zhǔn)操作 rsh 命令將標(biāo)準(zhǔn)輸入復(fù)制到遠(yuǎn)程 command，將遠(yuǎn)程 command 的標(biāo)準(zhǔn)輸出復(fù)制到其標(biāo)準(zhǔn)輸出，將遠(yuǎn)程 command 的標(biāo)準(zhǔn)錯誤復(fù)制到其標(biāo)準(zhǔn)錯誤。Rsh 通常在遠(yuǎn)程命令終止時終止。 使用重定向符號 為了使重定向在遠(yuǎn)程計算機上發(fā)生，要以引號引住重定向符號（例如 ）。如果不使用引號，重定向會在本地計算機發(fā)生。例如

22、，以下命令將遠(yuǎn)程文件“RemoteFile”附加到本地文件“LocalFile”中： rsh othercomputer cat remotefile localfile 以下命令將遠(yuǎn)程文件 Remotefile 附加到遠(yuǎn)程文件 otherremotefile 中： rsh othercomputer cat remotefile otherremotefile 使用 rsh 在使用已登錄到某個域并且運行 Windows XP Professional 的計算機時，該域的主域控制器必須可用于確認(rèn)用戶名或 rsh 命令失敗。 .rhosts 文件 .rhosts 文件通常許可 UNIX 系統(tǒng)的網(wǎng)

23、絡(luò)訪問權(quán)限。.rhosts 文件列出可以訪問遠(yuǎn)程計算機的計算機名及關(guān)聯(lián)的登錄名。在正確配置了 .rhosts 文件的遠(yuǎn)程計算機上運行 rcp、rexec 或 rsh 命令時，您不必提供遠(yuǎn)程計算機的登錄和密碼信息。 .rhosts 文件是一個文本文件，該文件中每一行為一個條目。條目由本地計算機名、本地用戶名和有關(guān)該條目的所有注釋組成。每個條目均由制表符或空格分開，注釋用符號 (#) 打頭。例如： host7 #This computer is in room 31A .rhosts 文件必須在遠(yuǎn)程計算機的用戶主目錄中。有關(guān)遠(yuǎn)程計算機 .rhosts 文件特定執(zhí)行的詳細(xì)信息，請參閱遠(yuǎn)程系統(tǒng)的文檔。

24、 只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時，該命令才可用。 范例 要以名稱 admin1 在遠(yuǎn)程計算機 vax1 上執(zhí)行 telcon 命令，請鍵入： rsh vax1 -l admin1 telcon Tftp 向運行平凡文件傳輸協(xié)議 (TFTP) 服務(wù)或 daemon 的遠(yuǎn)程計算機（尤其是運行 UNIX 的計算機）傳輸文件或從運行平凡文件傳輸協(xié)議 (TFTP) 服務(wù)或 daemon 的遠(yuǎn)程計算機（尤其是運行 UNIX 的計算機）傳輸文件。 語法 tftp -i Host get | put Source Destination 參數(shù) -i 指定二進(jìn)制

25、圖像傳送模式（也稱為八進(jìn)制模式）。在二進(jìn)制圖像模式下，文件以一個字節(jié)為單位進(jìn)行傳輸。在傳送二進(jìn)制文件時使用該模式。如果省略了 -i，文件將以 ASCII 模式傳送。這是默認(rèn)的傳送模式。該模式將行尾 (EOL) 字符轉(zhuǎn)換為指定計算機的適當(dāng)格式。傳送文本文件時使用該模式。如果文件傳送成功，將顯示數(shù)據(jù)傳輸率。 Host 指定本地或遠(yuǎn)程計算機。 put 將本地計算機上的 Destination 文件傳送到遠(yuǎn)程計算機上的 Source 文件。因為 TFTP 協(xié)議不支持用戶身份驗證，所以用戶必須登錄到遠(yuǎn)程計算機，同時文件在遠(yuǎn)程計算機上必須可寫。 get 將遠(yuǎn)程計算機上的 Destination 文件傳送到

26、本地計算機上的 Source 文件。 Source 指定要傳送的文件。 Destination 指定將文件傳送到的位置。如果省略了 Destination，將假定它與 Source 同名。 /? 在命令提示符顯示幫助。 注釋 使用 get 參數(shù) 如果將本地計算機上的文件 FileTwo 傳送到遠(yuǎn)程計算機上的文件 FileOne，則指定 put。如果將遠(yuǎn)程計算機上的文件 FileTwo 傳送到遠(yuǎn)程計算機上的文件 FileOne，則指定 get。 Windows XP 或 Windows 2000 不提供一般用途的 TFTP 服務(wù)器。Windows 2000 提供的 TFTP 服務(wù)器服務(wù)只為 Wi

27、ndows XP 和 Windows 2000 客戶端計算機提供遠(yuǎn)程引導(dǎo)功能。 只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時，該命令才可用。 范例 要從本地計算機將文件 Users.txt 傳送到遠(yuǎn)程計算機 vax1 上的 Users19.txt，請鍵入： tftp vax1 put users.txt users19.txt Nbtstat 顯示本地計算機和遠(yuǎn)程計算機的基于 TCP/IP (NetBT) 協(xié)議的 NetBIOS 統(tǒng)計資料、NetBIOS 名稱表和 NetBIOS 名稱緩存。Nbtstat 可以刷新 NetBIOS 名稱緩存和注冊的 Wind

28、ows Internet 名稱服務(wù) (WINS) 名稱。使用不帶參數(shù)的 nbtstat 顯示幫助。 語法 nbtstat -a RemoteName -A IPAddress -c -n -r -R -RR -s -S Interval 參數(shù) -a remotename 顯示遠(yuǎn)程計算機的 NetBIOS 名稱表，其中，RemoteName 是遠(yuǎn)程計算機的 NetBIOS 計算機名稱。NetBIOS 名稱表是運行在該計算機上的應(yīng)用程序使用的 NetBIOS 名稱列表。 -A IPAddress 顯示遠(yuǎn)程計算機的 NetBIOS 名稱表，其名稱由遠(yuǎn)程計算機的 IP 地址指定（以小數(shù)點分隔）。 -c

29、 顯示 NetBIOS 名稱緩存內(nèi)容、NetBIOS 名稱表及其解析的各個地址。 -n 顯示本地計算機的 NetBIOS 名稱表。Registered 中的狀態(tài)表明該名稱是通過廣播或 WINS 服務(wù)器注冊的。 -r 顯示 NetBIOS 名稱解析統(tǒng)計資料。在配置為使用 WINS 的 Windows XP 計算機上，該參數(shù)將返回已通過廣播和 WINS 解析和注冊的名稱號碼。 -R 清除 NetBIOS 名稱緩存的內(nèi)容并從 Lmhosts 文件中重新加載帶有 #PRE 標(biāo)記的項目。 -RR 重新釋放并刷新通過 WINS 注冊的本地計算機的 NetBIOS 名稱。 -s 顯示 NetBIOS 客戶和

30、服務(wù)器會話，并試圖將目標(biāo) IP 地址轉(zhuǎn)化為名稱。 -S 顯示 NetBIOS 客戶和服務(wù)器會話，只通過 IP 地址列出遠(yuǎn)程計算機。 Interval 重新顯示選擇的統(tǒng)計資料，可以中斷每個顯示之間的 Interval 中指定的秒數(shù)。按 CTRL+C 停止重新顯示統(tǒng)計信息。如果省略該參數(shù)， netstat 將只顯示一次當(dāng)前的配置信息。 /? 在命令提示符顯示幫助。 注釋 Nbtstat 命令行參數(shù)區(qū)分大小寫。 下表列出了由 Nbtstat 生成的列標(biāo)題。 標(biāo)題 說明 Input 接收的字節(jié)數(shù)。 Output 發(fā)送的字節(jié)數(shù)。 In/Out 該連接是否從計算機（傳出）或者其他計算機到本地計算機（傳入）

31、。 Lift 名稱表緩存項在被清除之前所存留的時間。 Local Name 本地 NetBIOS 名稱與連接相關(guān)聯(lián)。 Remote Host 與遠(yuǎn)程計算機相關(guān)的名稱或 IP 地址。 轉(zhuǎn)化為十六進(jìn)制的 NetBIOS 名稱的最后一個字節(jié)。每個 NetBIOS 名稱長度均為 16 個字符。由于最后一個字節(jié)通常有特殊的意義，因為相同的名稱（只有最后一個字節(jié)不同）可能在一臺計算機上出現(xiàn)幾次。例如， 在 ASCII 文本中是一個空格。 Type 名稱類型。名稱可以是單個名稱，也可以是組名稱。 Status 遠(yuǎn)程計算機上是否在運行 NetBIOS 服務(wù)（“已注冊”），或同一計算機名是否已注冊了相同的服務(wù)（

32、“沖突”）。 State NetBIOS 連接的狀態(tài)。 下表列出了可能的 NetBIOS 連接狀態(tài)。 狀態(tài) 說明 已連接 會話已建立。 關(guān)聯(lián) 連接的終結(jié)點已經(jīng)被創(chuàng)建并與 IP 地址關(guān)聯(lián)。 正接聽 該終結(jié)點對內(nèi)向連接可用。 空閑 該結(jié)束點已被打開單不能接收連接。 正在連接 會話處于連接階段。在此階段正在解析所選目標(biāo)的由名稱到 IP 地址的映射。 接受 入站會話當(dāng)前正在被接受，將在短期內(nèi)連接。 重新連接 會話將試圖重新連接（如果第一次連接失?。?。 出站 會話正處于連接階段。此階段正在創(chuàng)建 TCP 連接。 入站 入站會話在連接期。 正在斷開 會話正在斷開連接。 已中斷連接 本地計算機已斷開連接，并正

33、等待遠(yuǎn)程系統(tǒng)的確認(rèn)。 只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時，該命令才可用。 范例 要顯示 NetBIOS 計算機名為 CORP07 的遠(yuǎn)程計算機的 NetBIOS 名稱表，請鍵入： nbtstat -a CORP07 要顯示所分配 IP 地址為 9 的遠(yuǎn)程計算機的 NetBIOS 名稱表，請鍵入： nbtstat -A 9 要顯示本地計算機的 NetBIOS 名稱表，請鍵入： nbtstat -n 要顯示本地計算機 NetBIOS 名稱緩存的內(nèi)容，請鍵入： nbtstat -c 要清除 NetBIOS 名稱緩存并重新裝

34、載本地 Lmhosts 文件中帶標(biāo)記 #PRE 的項目，請鍵入： nbtstat -R 放通過 WINS 服務(wù)器注冊的 NetBIOS 名稱并對其重新注冊，請鍵入： nbtstat -RR 要每隔 5 秒以 IP 地址顯示 NetBIOS 會話統(tǒng)計資料，請鍵入： nbtstat -S 5 Netstat 顯示活動的 TCP 連接、計算機偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP 路由表、IPv4 統(tǒng)計信息（對于 IP、ICMP、TCP 和 UDP 協(xié)議）以及 IPv6 統(tǒng)計信息（對于 IPv6、ICMPv6、通過 IPv6 的 TCP 以及通過 IPv6 的 UDP 協(xié)議）。使用時如果不帶參數(shù)，nets

35、tat 顯示活動的 TCP 連接。 語法 netstat -a -e -n -o -p Protocol -r -s Interval 參數(shù) -a 顯示所有活動的 TCP 連接以及計算機偵聽的 TCP 和 UDP 端口。 -e 顯示以太網(wǎng)統(tǒng)計信息，如發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)。該參數(shù)可以與 -s 結(jié)合使用。 -n 顯示活動的 TCP 連接，不過，只以數(shù)字形式表現(xiàn)地址和端口號，卻不嘗試確定名稱。 -o 顯示活動的 TCP 連接并包括每個連接的進(jìn)程 ID (PID)?？梢栽?Windows 任務(wù)管理器中的“進(jìn)程”選項卡上找到基于 PID 的應(yīng)用程序。該參數(shù)可以與 -a、-n 和 -p 結(jié)合使用。

36、 -p Protocol 顯示 Protocol 所指定的協(xié)議的連接。在這種情況下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果該參數(shù)與 -s 一起使用按協(xié)議顯示統(tǒng)計信息，則 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。 -s 按協(xié)議顯示統(tǒng)計信息。默認(rèn)情況下，顯示 TCP、UDP、ICMP 和 IP 協(xié)議的統(tǒng)計信息。如果安裝了 Windows XP 的 IPv6 協(xié)議，就會顯示有關(guān) IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 協(xié)議的統(tǒng)計信息?？梢允褂?-p 參數(shù)指定協(xié)

37、議集。 -r 顯示 IP 路由表的內(nèi)容。該參數(shù)與 route print 命令等價。 Interval 每隔 Interval 秒重新顯示一次選定的信息。按 CTRL+C 停止重新顯示統(tǒng)計信息。如果省略該參數(shù)，netstat 將只打印一次選定的信息。 /? 在命令提示符顯示幫助。 注釋 與該命令一起使用的參數(shù)必須以連字符 (-) 而不是以短斜線 (/) 作為前綴。 Netstat 提供下列統(tǒng)計信息： Proto 協(xié)議的名稱（TCP 或 UDP）。 Local Address 本地計算機的 IP 地址和正在使用的端口號。如果不指定 -n 參數(shù)，就顯示與 IP 地址和端口的名稱對應(yīng)的本地計算機名稱

38、。如果端口尚未建立，端口以星號（*）顯示。 Foreign Address 連接該插槽的遠(yuǎn)程計算機的 IP 地址和端口號碼。如果不指定 -n 參數(shù)，就顯示與 IP 地址和端口對應(yīng)的名稱。如果端口尚未建立，端口以星號（*）顯示。 (state) 表明 TCP 連接的狀態(tài)?？赡艿臓顟B(tài)如下： CLOSE_WAIT CLOSED ESTABLISHED FIN_WAIT_1 FIN_WAIT_2 LAST_ACK LISTEN SYN_RECEIVED SYN_SEND TIMED_WAIT 有關(guān) TCP 連接狀態(tài)的信息，請參閱 RFC 793。 只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安

39、裝為網(wǎng)絡(luò)適配器屬性的組件時，該命令才可用。 范例 要想顯示以太網(wǎng)統(tǒng)計信息和所有協(xié)議的統(tǒng)計信息，請鍵入下列命令： netstat -e -s 要想僅顯示 TCP 和 UDP 協(xié)議的統(tǒng)計信息，請鍵入下列命令： netstat -s -p tcp udp 要想每 5 秒鐘顯示一次活動的 TCP 連接和進(jìn)程 ID，請鍵入下列命令： nbtstat -o 5 要想以數(shù)字形式顯示活動的 TCP 連接和進(jìn)程 ID，請鍵入下列命令： nbtstat -n o Runas 允許用戶用其他權(quán)限運行指定的工具和程序，而不是用戶當(dāng)前登錄提供的權(quán)限。 語法 runas /profile|/noprofile /env

40、/netonly /smartcard /showtrustlevels /trustlevel /user:UserAccountName program 參數(shù) /profile 加載用戶的配置文件。/profile 是默認(rèn)值。 /no profile /noprofile 指定不加載用戶的配置文件。這使應(yīng)用程序載入的更加快速，但是在一些應(yīng)用程序中也會引起錯誤。 /env 指定當(dāng)前使用的網(wǎng)絡(luò)環(huán)境，而不是用戶的本地環(huán)境。 /netonly 指明指定的用戶信息只用于遠(yuǎn)程訪問。 /smartcard /smartcard 表示憑據(jù)是否是由智能卡提供的。 /showtrustlevels 列出 /t

41、rustlevel 開關(guān)項。 /trustlevel 指定應(yīng)用程序運行所在的授權(quán)級別。使用 /showtrustlevels 查看可用的信任級別。 /user:UserAccountName 指定在其下運行程序的用戶帳戶的名稱。用戶帳戶的格式應(yīng)是 userdomain 或 domainuser。 程序 指定要用在 /user 中指定的帳戶運行的程序或命令。 /? 在命令提示符顯示幫助。 注釋 管理員可以使用一個權(quán)限受限制的帳戶執(zhí)行日常、非管理性的任務(wù)，只有在執(zhí)行特定管理任務(wù)時，才使用一個權(quán)限更大的帳戶。要不經(jīng)過注銷再重新登錄就完成這樣的任務(wù)，可以用一般帳戶登錄，然后使用 runas 命令來運行

42、需要更大權(quán)限的工具。 有關(guān) runas 命令的使用范例，請參閱“相關(guān)主題”。 盡管 runas 通常由 Administrator 帳戶使用，但并非僅限于 Administrator 帳戶。任何擁有多個帳戶的用戶均可以利用備用憑據(jù)，使用 runas 運行程序、MMC 控制臺或“控制面板”項。 如果要在計算機上使用 Administrator 帳戶，對于 /user:，鍵入下列參數(shù)之一： /user:AdministratorAccountNameComputerName /user:ComputerNameAdministratorAccountName 如果想以域管理員身份使用這個命令，鍵入

43、下列參數(shù)之一： /user:AdministratorAccountNameDomainName /useromainNameAdministratorAccountName runas 命令允許您運行程序 (*.exe)、保存的 MMC 控制臺 (*.msc)、程序和保存的 MMC 控制臺的快捷方式及“控制面板”項。作為另一組（例如“Users”或“Power Users”組）的成員登錄到計算機時，可以以管理員的身份運行。 可以使用 runas 命令來啟動任何程序、MMC 控制器或“控制面板”項。只要提供適當(dāng)?shù)挠脩魩艉兔艽a信息，用戶帳戶就具有登錄到計算機的能力，并且程序、MMC 控制臺、“

44、控制面板”項在系統(tǒng)中及對該用戶帳戶均可用. runas 命令允許您管理其他域的服務(wù)器（運行工具的計算機和要管理的服務(wù)器在不同的域中）。 如果嘗試使用 runas 從網(wǎng)絡(luò)位置啟動程序、MMC 控制臺或“控制面板”項，可能會因為用來連接網(wǎng)絡(luò)共享的憑據(jù)與用來啟動程序的憑據(jù)不同而失敗。后者的憑據(jù)可能無法訪問同一網(wǎng)絡(luò)共享。 有些項，例如“打印機”文件夾和桌面項，間接由 Windows 2000 打開，而不能使用 runas 命令啟動。 如果 runas 命令失敗，則可能是沒有運行 RunAs 服務(wù)或使用的用戶帳戶無效。要檢查 RunAs 服務(wù)的狀態(tài)，請在“計算機管理”中單擊“服務(wù)和應(yīng)用程序”，然后單擊“

45、服務(wù)”。要測試用戶帳戶，請嘗試使用該帳戶登錄合適的域。 范例 要在本地計算機上以管理員身份啟動 Windows 2000 命令提示行實例，請鍵入： runas /user:localmachinenameadministrator cmd 系統(tǒng)提示時，鍵入管理員密碼。 要使用名為 companydomaindomainadmin 的域管理員帳戶啟動“計算機管理”管理單元實例，請鍵入： runas /user:companydomaindomainadmin mmc %windir%system32compmgmt.msc 當(dāng)提示時，鍵入帳戶密碼。 要使用名為 的域中的域管理員帳戶 user 啟

46、動“記事本”實例，請鍵入： runas /user:user notepad my_file.txt 當(dāng)提示時，鍵入帳戶密碼。 要啟動命令提示符行窗口、保存的 MMC 控制臺、控制面板項或管理其他地點服務(wù)器的程序的一個實例，請鍵入： runas /netonly /user:domainusername command domainusername 必須是有足夠權(quán)限管理服務(wù)器的用戶。當(dāng)提示時，鍵入帳戶密碼。 Route 在本地 IP 路由表中顯示和修改條目。使用不帶參數(shù)的 route 可以顯示幫助。 語法 route -f -p Command Destination mask Netmask

47、 Gateway metric Metric if Interface 參數(shù) -f 清除所有不是主路由（網(wǎng)掩碼為 55 的路由）、環(huán)回網(wǎng)絡(luò)路由（目標(biāo)為 ，網(wǎng)掩碼為 的路由）或多播路由（目標(biāo)為 ，網(wǎng)掩碼為 的路由）的條目的路由表。如果它與命令之一（例如 add、change 或 delete）結(jié)合使用，表會在運行命令之前清除。 -p 與 add 命令共同使用時，指定路由被添加到注冊表并在啟動 TCP/IP 協(xié)議的時候初始化 IP 路由表。默認(rèn)情況下，啟動 TCP/IP 協(xié)議時不會保存添加

48、的路由。與 print 命令一起使用時，則顯示永久路由列表。所有其它的命令都忽略此參數(shù)。永久路由存儲在注冊表中的位置是 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。 Command 指定要運行的命令。下表列出了有效的命令。 命令 目的 add 添加路由 change 更改現(xiàn)存路由 delete 刪除路由 print 打印路由 Destination 指定路由的網(wǎng)絡(luò)目標(biāo)地址。目標(biāo)地址可以是一個 IP 網(wǎng)絡(luò)地址（其中網(wǎng)絡(luò)地址的主機地址位設(shè)置為 0），對于主機路由是 IP 地址，對于

49、默認(rèn)路由是 。 mask subnetmask 指定與網(wǎng)絡(luò)目標(biāo)地址相關(guān)聯(lián)的網(wǎng)掩碼（又稱之為子網(wǎng)掩碼）。子網(wǎng)掩碼對于 IP 網(wǎng)絡(luò)地址可以是一適當(dāng)?shù)淖泳W(wǎng)掩碼，對于主機路由是 55 ，對于默認(rèn)路由是 。如果忽略，則使用子網(wǎng)掩碼 55。定義路由時由于目標(biāo)地址和子網(wǎng)掩碼之間的關(guān)系，目標(biāo)地址不能比它對應(yīng)的子網(wǎng)掩碼更為詳細(xì)。換句話說，如果子網(wǎng)掩碼的一位是 0，則目標(biāo)地址中的對應(yīng)位就不能設(shè)置為 1。 Gateway 指定超過由網(wǎng)絡(luò)目標(biāo)和子網(wǎng)掩碼定義的可達(dá)到的地址集的前一個或下一個躍點 IP 地址。對于本地連接的子網(wǎng)路由，網(wǎng)關(guān)地址是

50、分配給連接子網(wǎng)接口的 IP 地址。對于要經(jīng)過一個或多個路由器才可用到的遠(yuǎn)程路由，網(wǎng)關(guān)地址是一個分配給相鄰路由器的、可直接達(dá)到的 IP 地址。 metric Metric 為路由指定所需躍點數(shù)的整數(shù)值（范圍是 1 9999），它用來在路由表里的多個路由中選擇與轉(zhuǎn)發(fā)包中的目標(biāo)地址最為匹配的路由。所選的路由具有最少的躍點數(shù)。躍點數(shù)能夠反映躍點的數(shù)量、路徑的速度、路徑可靠性、路徑吞吐量以及管理屬性。 if Interface 指定目標(biāo)可以到達(dá)的接口的接口索引。使用 route print 命令可以顯示接口及其對應(yīng)接口索引的列表。對于接口索引可以使用十進(jìn)制或十六進(jìn)制的值。對于十六進(jìn)制值，要在十六進(jìn)制數(shù)的

51、前面加上 0x。忽略 if 參數(shù)時，接口由網(wǎng)關(guān)地址確定。 /? 在命令提示符顯示幫助。 注釋 路由表中 躍點數(shù) 一列的值較大是由于允許 TCP/IP 根據(jù)每個 LAN接口的 IP 地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)的配置自動確定路由表中路由的躍點數(shù)造成的。默認(rèn)啟動的自動確定接口躍點數(shù)確定了每個接口的速度，調(diào)整了每個接口的路由躍點數(shù)，因此最快接口所創(chuàng)建的路由具有最低的躍點數(shù)。要刪除大躍點數(shù)，請在每個 LAN 連接的 TCP/IP 協(xié)議的高級屬性中禁用自動確定接口躍點數(shù)。 如果在 systemrootSystem32DriversEtc 文件夾的本地網(wǎng)絡(luò)文件中存在適當(dāng)?shù)臈l目，名稱可以用于 Destinati

52、on。只要名稱可以通過“域名系統(tǒng)” (DNS) 查詢這樣的標(biāo)準(zhǔn)主機名解析技術(shù)分解為 IP 地址，就可以將其用于 Gateway，DNS 查詢使用存儲在 systemrootSystem32DriversEtc 文件夾下的本地主機文件和 NetBIOS 名稱解析。 如果是 print 或 delete 命令，可以忽略 Gateway 參數(shù)，使用通配符來表示目標(biāo)和網(wǎng)關(guān)。Destination 的值可以是由星號 (*) 指定的通配符。如果指定目標(biāo)含有一個星號 (*) 或問號 (?)，它被看作是通配符，只打印或刪除匹配的目標(biāo)路由。星號代表任意一字符序列，問號代表任一字符。例如， 10.*.1, 192

53、.168.*、 127.* 和 *224* 都是星號通配符的有效使用。 使用了無效的目標(biāo)和子網(wǎng)掩碼（網(wǎng)掩碼）值的組合，會顯示“Route:bad gateway address netmask”錯誤消息。目標(biāo)中有一位或多位設(shè)置為 1，而其在子網(wǎng)掩碼中的對應(yīng)位設(shè)置為 0 時會發(fā)生這個錯誤?？梢酝ㄟ^二進(jìn)制表示法表示目標(biāo)和子網(wǎng)掩碼來檢查這種情況。以二進(jìn)制表示的子網(wǎng)掩碼包括表示目標(biāo)網(wǎng)絡(luò)地址部分的一連串的 1 和表示目標(biāo)主機地址部分的一連串的 0 兩個部分。查看目標(biāo)以確定目標(biāo)的主機地址部分（由子網(wǎng)掩碼所定義）是否有些位設(shè)置成了 1。 只有 Windows NT 4.0、Windows 2000、Wind

54、ows Millennium Edition 和 Windows XP 的 route 命令支持 -p 參數(shù)。Windows 95 或 Windows 98 的 route 命令不支持該參數(shù)。 只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時，該命令才可用。 范例 要顯示 IP 路由表的完整內(nèi)容，請鍵入： route print 要顯示 IP 路由表中以 10. 開始的路由，請鍵入： route print 10.* 要添加默認(rèn)網(wǎng)關(guān)地址為 的默認(rèn)路由，請鍵入： route add mask 要添加目標(biāo)為 ，子網(wǎng)掩碼為 ，下一個躍點地址為 10.27.