网络经典命令行

独孤文昌

1.最基本，最常用的，测试物理网络的 <br>
ping 192.168.0.8 －t ，参数－t是等待用户去中断测试 <br>
<br>
2.查看DNS、IP、Mac等 <br>
A.Win98：winipcfg <br>
B.Win2000以上：Ipconfig/all <br>
<br>
C.NSLOOKUP：如查看河北的DNS <br>
C:\>nslookup <br>
Default Server: ns.hesjptt.net.cn <br>
Address: 202.99.160.68 <br>
>server 202.99.41.2 则将DNS改为了41.2 <br>
> pop.pcpop.com <br>
Server: ns.hesjptt.net.cn <br>
Address: 202.99.160.68 <br>
<br>
Non-authoritative answer: <br>
Name: pop.pcpop.com <br>
Address: 202.99.160.212 <br>
<br>
3.网络信使 （经常有人问的~） <br>
Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段 <br>
net stop messenger 停止信使服务，也可以在面板－服务修改 <br>
net start messenger 开始信使服务 <br>
<br>
4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理） <br>
ping －a IP －t ，只显示NetBios名 <br>
nbtstat -a 192.168.10.146 比较全的 <br>
<br>
5.netstat -a 显示出你的计算机当前所开放的所有端口 <br>
netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等 <br>
<br>
6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址 <br>
arp -a <br>
<br>
7.在代理服务器端 <br>
捆绑IP和MAC地址，解决局域网内盗用IP！： <br>
ARP －s 192.168.10.59 00 －50－ff－6c－08－75 <br>
解除网卡的IP与MAC地址的绑定： <br>
arp -d 网卡IP <br>
<br>
8.在网络邻居上隐藏你的计算机 （让人家看不见你！） <br>
net config server /hidden:yes <br>
net config server /hidden:no 则为开启 <br>
<br>
9.几个net命令 <br>
A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。 <br>
比如：查看这个IP上的共享资源，就可以 <br>
C:\>net view 192.168.10.8 <br>
在 192.168.10.8 的共享资源 <br>
资源共享名 类型 用途 注释 <br>
-------------------------------------- <br>
网站服务 Disk <br>
命令成功完成。 <br>
<br>
B.查看计算机上的用户帐号列表 net user <br>
C.查看网络链接 net use <br>
例如：net use z: \\192.168.10.8\movie 将这个IP的movie共享目录映射为本地的Z盘 <br>
<br>
D.记录链接 net session <br>
例如： <br>
C:\>net session <br>
计算机 用户名 客户类型 打开空闲时间 <br>
------------------------------------------------------------------------------- <br>
\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12 <br>
<br>
\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39 <br>
命令成功完成。 <br>
<br>
10.路由跟踪命令 <br>
A.tracert pop.pcpop.com <br>
B.pathping pop.pcpop.com 除了显示路由外，还提供325S的分析，计算丢失包的％ <br>
<br>
11.关于共享安全的几个命令 <br>
A.查看你机器的共享资源 net share <br>
B.手工删除共享（可以编个bat文件，开机自运行，把共享都删了！） <br>
net share c$ /d <br>
net share d$ /d <br>
net share ipc$ /d <br>
net share admin$ /d <br>
注意$后有空格。 <br>
C.增加一个共享： <br>
c:\net share mymovie=e:\downloads\movie /users:1 <br>
mymovie 共享成功。 <br>
同时限制链接用户数为1人。 <br>
<br>
12.在DOS行下设置静态IP <br>
A.设置静态IP <br>
CMD <br>
netsh <br>
netsh>int <br>
interface>ip <br>
interface ip>set add "本地链接" static IP地址 mask gateway <br>
B.查看IP设置 <br>
interface ip>show address <br>
<br>
Arp <br>
显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。 <br>
<br>
语法 <br>
arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]] <br>
<br>
参数 <br>
-a [InetAddr] [-N IfaceAddr] <br>
显示所有接口的当前 ARP 缓存表。要显示指定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表指定的 IP 地址。要显示指定接口的 ARP 缓存表，请使用 -N IfaceAddr 参数，此处的 IfaceAddr 代表分配给指定接口的 IP 地址。-N 参数区分大小写。 <br>
-g [InetAddr] [-N IfaceAddr] <br>
与 -a 相同。 <br>
-d InetAddr [IfaceAddr] <br>
删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr