1.最基本,最常用的,测试物理网络的 ing192.168.0.8—t,参数一t是等待用户去中断测试 2.查看DNS、IP、Mac等 A Win98: winipcf B.win2000以上: Ipconfig/all C. NSLOOKUP:如查看河北的DNS C: >ns lookup Default Server: ns. hesjptt netcn Address:202.99.160.68 > server202.99.41.2则将DNS改为了41.2 pop. pcpop. com Server: ns. hes jptt netcn Address:202.99.160.68 Non-authoritative answer Name: pop pcpop. com Address:202.99.160.212 3.网络信使(经常有人问的) Net send计算机名/IP|*(广播)传送内容,注意不能跨网段 net stop messenger停止信使服务,也可以在面板一服务修改 net start messenger开始信使服务 4探测对方对方计算机名,所在的组、域及当前用户名(追捕的工作原理) ping-aIP-t,只显示 Netbios名 nbtstat-a192.168.10.146比较全的 5. netstat-a显示出你的计算机当前所开放的所有端口 netstat-s-e比较详细的显示你的网络资料,包括TCP、UDP、ICMP和IP 的统计等 6.探测arp绑定(动态和静态)列表,显示所有连接了我的计算机,显示对方 IP和MAC地址 arp a 7.在代理服务器端 捆绑IP和MAC地址,解决局域网内盗用IP! ARP-s192.168.10.5900-50-ff-6c-08-75 解除网卡的IP与MAC地址的绑定: arp-d网卡IP
1.最基本，最常用的，测试物理网络的 ping 192.168.0.8 －t ，参数－t 是等待用户去中断测试 2.查看 DNS、IP、Mac 等 A.Win98：winipcfg B.Win2000 以上：Ipconfig/all C.NSLOOKUP：如查看河北的 DNS C:\>nslookup Default Server: ns.hesjptt.net.cn Address: 202.99.160.68 >server 202.99.41.2 则将 DNS 改为了 41.2 > pop.pcpop.com Server: ns.hesjptt.net.cn Address: 202.99.160.68 Non-authoritative answer: Name: pop.pcpop.com Address: 202.99.160.212 3.网络信使 （经常有人问的~） Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段 net stop messenger 停止信使服务，也可以在面板－服务修改 net start messenger 开始信使服务 4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理） ping －a IP －t ，只显示 NetBios 名 nbtstat -a 192.168.10.146 比较全的 5.netstat -a 显示出你的计算机当前所开放的所有端口 netstat -s -e 比较详细的显示你的网络资料，包括 TCP、UDP、ICMP 和 IP 的统计等 6.探测 arp 绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方 IP 和 MAC 地址 arp -a 7.在代理服务器端 捆绑 IP 和 MAC 地址，解决局域网内盗用 IP！： ARP －s 192.168.10.59 00 －50－ff－6c－08－75 解除网卡的 IP 与 MAC 地址的绑定： arp -d 网卡 IP
8.在网络邻居上隐藏你的计算机(让人家看不见你! net config server /hidden: yes net config server/ hidden:no则为开启 9.几个net命令 A.显示当前工作组服务器列表 net view,当不带选项使用本命令时,它就会 显示当前域或网络上的计算机上的列表。 比如:查看这个IP上的共享资源,就可以 C:\ net view192.168.10.8 在192.168.10.8的共享资源 资源共享名类型用途注释 网站服务Disk 命令成功完成。 B.查看计算机上的用户帐号列表 net user C.查看网络链接 net use 例如: net use z:92.168.10.8 movie将这个IP的 movIe共享目录映 射为本地的Z盘 D.记录链接 net session 例如: C: >net session 计算机用户名客户类型打开空闲时间 92.168.10.110 ROME Windows20002195000:03:12 ⊥92.168.10.51 RoME Windows20002195000:00:39 命令成功完成。 10.路由跟踪命令 A tracert pop. pcpop. com B.pathpingpop.pcpop.com除了显示路由外,还提供325S的分析,计算丢失 包的% 11.关于共享安全的几个命令 A.查看你机器的共享资源 net share B.手工删除共享(可以编个bat文件,开机自运行,把共享都删了!) net share cs net share ds /d c/d et share admins /d 注意$后有空格 C.增加一个共享:
8.在网络邻居上隐藏你的计算机 （让人家看不见你！） net config server /hidden:yes net config server /hidden:no 则为开启 9.几个 net 命令 A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会 显示当前域或网络上的计算机上的列表。 比如：查看这个 IP 上的共享资源，就可以 C:\>net view 192.168.10.8 在 192.168.10.8 的共享资源 资源共享名 类型 用途 注释 -------------------------------------- 网站服务 Disk 命令成功完成。 B.查看计算机上的用户帐号列表 net user C.查看网络链接 net use 例如：net use z: \\192.168.10.8\movie 将这个 IP 的 movie 共享目录映 射为本地的 Z 盘 D.记录链接 net session 例如： C:\>net session 计算机 用户名 客户类型 打开空闲时间 --------------------------------------------------------------------- ---------- \\192.168.10.110 ROME Windows 2000 2195 0 00:03:12 \\192.168.10.51 ROME Windows 2000 2195 0 00:00:39 命令成功完成。 10.路由跟踪命令 A.tracert pop.pcpop.com B.pathping pop.pcpop.com 除了显示路由外，还提供 325S 的分析，计算丢失 包的％ 11.关于共享安全的几个命令 A.查看你机器的共享资源 net share B.手工删除共享（可以编个 bat 文件，开机自运行，把共享都删了！） net share c$ /d net share d$ /d net share ipc$ /d net share admin$ /d 注意$后有空格。 C.增加一个共享：
c: \net share mymovie=e: \downloads\movie /users: 1 共享成功 同时限制链接用户数为1人。 12.在D0S行下设置静态IP A.设置静态IP CMD netsh netsh>int interface>ip interface ip> set add"本地链接" static IP地址 mask gateway B.查看IP设置 interface ip>show address Arp 显示和修改“地址解析协议(ARP)”缓存中的项目。ARP缓存中包含一个或多 个表,它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。计算 机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参 数的情况下使用,则arp命令将显示帮助信息。 语法 arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-NIfaceAd dr]] [d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAd drl] 参数 -a [InetAddr [-n IfaceAddr 显示所有接口的当前ARP缓存表。要显示指定IP地址的ARP缓存项, 请使用带有 InetAddr参数的arp-a,此处的 InetAddr代表指定 的IP地址。要显示指定接口的ARP缓存表,请使用 n IfaceAddr参 数,此处的 I faceAddr代表分配给指定接口的IP地址。-N参数区分大 小写 g [InetAddr] [-N IfaceAddr] 与-a相同。 d Inet Addr [IfaceAddr] 删除指定的IP地址项,此处的 InetAddr代表IP地址。对于指定的接 口,要删除表中的某项,请使用 IfaceAddr参数,此处的 IfaceAddr代表 分配给该接口的IP地址。要删除所有项,请使用星号(*)通配符代 替 Inet Addr。 -s InetAddr EtherAddr [IfaceAddr] 向ARP缓存添加可将IP地址 InetAddr解析成物理地 址 EtherAddr的静态项。要向指定接口的表添加静态ARP缓存项,请使 用 I faceAddr参数,此处的 IfaceAddr代表分配给该接口的IP地
c:\net share mymovie=e:\downloads\movie /users:1 mymovie 共享成功。 同时限制链接用户数为 1 人。 12.在 DOS 行下设置静态 IP A.设置静态 IP CMD netsh netsh>int interface>ip interface ip>set add "本地链接" static IP 地址 mask gateway B.查看 IP 设置 interface ip>show address Arp 显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多 个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算 机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参 数的情况下使用，则 arp 命令将显示帮助信息。 语法 arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAd dr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAd dr]] 参数 -a [InetAddr] [-N IfaceAddr] 显示所有接口的当前 ARP 缓存表。要显示指定 IP 地址的 ARP 缓存项， 请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表指定 的 IP 地址。要显示指定接口的 ARP 缓存表，请使用 -N IfaceAddr 参 数，此处的 IfaceAddr 代表分配给指定接口的 IP 地址。-N 参数区分大 小写。 -g [InetAddr] [-N IfaceAddr] 与 -a 相同。 -d InetAddr [IfaceAddr] 删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接 口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表 分配给该接口的 IP 地址。要删除所有项，请使用星号 (*) 通配符代 替 InetAddr。 -s InetAddr EtherAddr [IfaceAddr] 向 ARP 缓 存 添 加 可 将 IP 地 址 InetAddr 解 析 成 物 理 地 址 EtherAddr 的静态项。要向指定接口的表添加静态 ARP 缓存项，请使 用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地 址。 /?
在命令提示符显示帮助。 注释 InetAddr和 I faceAddr的IP地址用带圆点的十进制记数法表示。 物理地址 EtherAddr由六个字节组成,这些字节用十六进制记数法表示并且 用连字符隔开(比如,00-A-00-4F-2A-9C) 通过-s参数添加的项属于静态项,它们不会ARP缓存中超时。如果终 止TCP/IP协议后再启动,这些项会被删除。要创建永久的静态ARP缓存 项,请在批处理文件中使用适当的arp命令并通过“计划任务程序”在启动 时运行该批处理文件。 只有当网际协议(TCP/IP)协议在网络连接中安装为网络适配器属性的组 件时,该命令才可用 范例 要显示所有接口的ARP缓存表,可键入 arp a 对于指派的IP地址为10.0.0.99的接口,要显示其ARP缓存表,可键 入: a-N10.0.0.99 要添加将IP地址10.0.0.80解析成物理地址00-A-00-4F-2A-9C的 静态ARP缓存项,可键入: arp-s10.0.0.8000-AA-00-4F-2A-9C At 计划在指定时间和日期在计算机上运行命令和程序。at命令只能在“计划”服 务运行时使用。如果在没有参数的情况下使用,则at列出已计划的命令。 语法 at [\\ComputerName] [[[ID] [/delete]/delete [/yes]1] at [[\\ComputerName] hours: minutes [/interactive] [(/every: date J/next: date[, ...]1] command] 参数 ⊥ computername 指定远程计算机。如果省略该参数,则at计划本地计算机上的命令和程序。 指定指派给已计划命令的识别码 /delete 取消已计划的命令。如果省略了ID,则计算机中所有已计划的命令将被取消 /ye 删除已计划的事件时,对来自系统的所有询问都回答“是
在命令提示符显示帮助。 注释 InetAddr 和 IfaceAddr 的 IP 地址用带圆点的十进制记数法表示。 物理地址 EtherAddr 由六个字节组成，这些字节用十六进制记数法表示并且 用连字符隔开（比如，00-AA-00-4F-2A-9C）。 通过 -s 参数添加的项属于静态项，它们不会 ARP 缓存中超时。如果终 止 TCP/IP 协议后再启动，这些项会被删除。要创建永久的静态 ARP 缓存 项，请在批处理文件中使用适当的 arp 命令并通过“计划任务程序”在启动 时运行该批处理文件。 只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组 件时，该命令才可用。 范例 要显示所有接口的 ARP 缓存表，可键入： arp -a 对于指派的 IP 地址为 10.0.0.99 的接口，要显示其 ARP 缓存表，可键 入： arp -a -N 10.0.0.99 要添加将 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的 静态 ARP 缓存项，可键入： arp -s 10.0.0.80 00-AA-00-4F-2A-9C At 计划在指定时间和日期在计算机上运行命令和程序。at 命令只能在“计划”服 务运行时使用。如果在没有参数的情况下使用，则 at 列出已计划的命令。 语法 at [\\ComputerName] [{[ID] [/delete]|/delete [/yes]}] at [[\\ComputerName] hours:minutes [/interactive] [{/every:date[, ...]|/next:date[,...]}] command] 参数 \\computername 指定远程计算机。如果省略该参数，则 at 计划本地计算机上的命令和程序。 ID 指定指派给已计划命令的识别码。 /delete 取消已计划的命令。如果省略了 ID，则计算机中所有已计划的命令将被取消。 /yes 删除已计划的事件时，对来自系统的所有询问都回答“是
hours minute 指定命令运行的时间。该时间用24小时制(即从00:00[午 夜]到23:59)的小时:分钟格式表示。 /interactive 对于在运行 command时登录的用户,允许 command与该用户的桌面进行交 互 every 在每个星期或月的指定日期(例如,每个星期四,或每月的第三天)运 行 command命令 date 指定运行命令的日期。可以指定一周的某日或多日(即,键入M、T、WTh、F、 S、Su)或一个月中的某日或多日(即,键入从1到31之间的数字)。用 逗号分隔多个日期项。如果省略了date,则at使用该月的当前日 next 在下一个指定日期(比如,下一个星期四)到来时运行 command command 指定要运行的Windows命令、程序(.exe或.com文件)或批处理程序 (.bat或.cmd文件)。当命令需要路径作为参数时,请使用绝对路径,也 就是从驱动器号开始的整个路径。如果命令在远程计算机上,请指定服务器和共 享名的通用命名协定(UNC)符号,而不是远程驱动器号。 在命令提示符显示帮助。 注释 Schtasks是功能更为强大的超集命令行计划工具,它含有at命令行工具中 的所有功能。对于所有的命令行计划任务,都可以使用 schtasks来替代at。 有关 schtasks的详细信息,请参阅“相关主题”。 使用 使用at命令时,要求您必须是本地 Administrators组的成员 加载Cmd.exe 在运行命令之前,At不会自动加载Cmd.exe(命令解释器)。如果没有运 行可执行文件(exe),则在命令开头必须使用如下所示的方法专门加 载Cmd.exe: cmd /c dir c: \test outo 查看已计划的命令 当不带命令行选项使用at时,计划任务会出现在类似于以下格式的表中: Status ID Day Time Command Line OK 1 Each F 4: 30 PM net send group leads status due OK 2 Each M 12: 00 AM chkstor> check file OK 3 Each F 11: 59 PM backup. bat 包含标识号(ID)
hours:minutes 指定命令运行的时间。该时间用 24 小 时 制 （ 即 从 00:00 [ 午 夜] 到 23:59）的 小时: 分钟格式表示。 /interactive 对于在运行 command 时登录的用户,允许 command 与该用户的桌面进行交 互。 /every: 在每个星期或月的指定日期（例如，每个星期四，或每月的第三天）运 行 command 命令。 date 指定运行命令的日期。可以指定一周的某日或多日（即，键入 M、T、W、Th、F、 S、Su）或一个月中的某日或多日（即，键入从 1 到 31 之间的数字）。用 逗号分隔多个日期项。如果省略了 date，则 at 使用该月的当前日。 /next: 在下一个指定日期（比如，下一个星期四）到来时运行 command。 command 指定要运行的 Windows 命令、程序（.exe 或 .com 文件）或批处理程序 （.bat 或 .cmd 文件）。当命令需要路径作为参数时，请使用绝对路径，也 就是从驱动器号开始的整个路径。如果命令在远程计算机上，请指定服务器和共 享名的通用命名协定 (UNC) 符号，而不是远程驱动器号。 /? 在命令提示符显示帮助。 注释 Schtasks 是功能更为强大的超集命令行计划工具，它含有 at 命令行工具中 的所有功能。对于所有的命令行计划任务，都可以使用 schtasks 来替代 at。 有关 schtasks 的详细信息，请参阅“相关主题”。 使用 at 使用 at 命令时，要求您必须是本地 Administrators 组的成员。 加载 Cmd.exe 在运行命令之前，At 不会自动加载 Cmd.exe （命令解释器）。如果没有运 行可执行文件 (.exe)，则在 命令开头必须 使用如下所示的 方法专门加 载 Cmd.exe： cmd /c dir > c:\test.out。 查看已计划的命令 当不带命令行选项使用 at 时，计划任务会出现在类似于以下格式的表中： Status ID Day Time Command Line OK 1 Each F 4:30 PM net send group leads status due OK 2 Each M 12:00 AM chkstor > check.file OK 3 Each F 11:59 PM backup2.bat 包含标识号 (ID)