網(wǎng)絡(luò)常用命令吐血整理.doc

網(wǎng)絡(luò)常用命令詳解1.最基本，最常用的，測(cè)試物理網(wǎng)絡(luò)的ping 8 t ，參數(shù)t是等待用戶去中斷測(cè)試2.查看DNS、IP、Mac等A.Win98：winipcfgB.Win2000以上：Ipconfig/allC.NSLOOKUP：如查看河北的DNSC:nslookupDefault Server: Address: 8server 則將DNS改為了41.2 Server: Address: 8Non-authoritative answer:Name: Address: 123.網(wǎng)絡(luò)信使Net send 計(jì)算機(jī)名/IP|* (廣播) 傳送內(nèi)容，注意不能跨網(wǎng)段net stop messenger 停止信使服務(wù)，也可以在面板服務(wù)修改net start messenger 開始信使服務(wù)4.探測(cè)對(duì)方對(duì)方計(jì)算機(jī)名，所在的組、域及當(dāng)前用戶名ping a IP t ，只顯示NetBios名nbtstat -a 46 比較全的5.netstat -a 顯示出你的計(jì)算機(jī)當(dāng)前所開放的所有端口netstat -s -e 比較詳細(xì)的顯示你的網(wǎng)絡(luò)資料，包括TCP、UDP、ICMP 和 IP的統(tǒng)計(jì)等6.探測(cè)arp綁定（動(dòng)態(tài)和靜態(tài)）列表，顯示所有連接了我的計(jì)算機(jī)，顯示對(duì)方IP和MAC地址arp -a7.在代理服務(wù)器端捆綁IP和MAC地址，解決局域網(wǎng)內(nèi)盜用IP：ARP s 9 0050ff6c0875解除網(wǎng)卡的IP與MAC地址的綁定：arp -d 網(wǎng)卡IP8.在網(wǎng)絡(luò)鄰居上隱藏你的計(jì)算機(jī)net config server /hidden:yesnet config server /hidden:no 則為開啟9.幾個(gè)net命令A(yù).顯示當(dāng)前工作組服務(wù)器列表 net view，當(dāng)不帶選項(xiàng)使用本命令時(shí)，它就會(huì)顯示當(dāng)前域或網(wǎng)絡(luò)上的計(jì)算機(jī)上的列表。比如：查看這個(gè)IP上的共享資源，就可以C:net view 在 的共享資源資源共享名 類型 用途 注釋-網(wǎng)站服務(wù) Disk命令成功完成。B.查看計(jì)算機(jī)上的用戶帳號(hào)列表 net userC.查看網(wǎng)絡(luò)鏈接 net use例如：net use z: movie 將這個(gè)IP的movie共享目錄映射為本地的Z盤D.記錄鏈接 net session例如：C:net session計(jì)算機(jī) 用戶名 客戶類型 打開空閑時(shí)間-10 ROME Windows 2000 2195 0 00:03:121 ROME Windows 2000 2195 0 00:00:39命令成功完成。10.路由跟蹤命令A(yù).tracert B.pathping 除了顯示路由外，還提供325S的分析，計(jì)算丟失包的11.關(guān)于共享安全的幾個(gè)命令A(yù).查看你機(jī)器的共享資源 net shareB.手工刪除共享net share c$ /dnet share d$ /dnet share ipc$ /dnet share admin$ /d注意$后有空格。C.增加一個(gè)共享：c:net share mymovie=e:downloadsmovie /users:1mymovie 共享成功。同時(shí)限制鏈接用戶數(shù)為1人。12.在DOS行下設(shè)置靜態(tài)IPA.設(shè)置靜態(tài)IPCMDnetshnetshintinterfaceipinterface ipset add 本地鏈接 static IP地址 mask gatewayB.查看IP設(shè)置interface ipshow addressArp顯示和修改地址解析協(xié)議 (ARP)緩存中的項(xiàng)目。ARP 緩存中包含一個(gè)或多個(gè)表，它們用于存儲(chǔ) IP 地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計(jì)算機(jī)上安裝的每一個(gè)以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己單獨(dú)的表。如果在沒有參數(shù)的情況下使用，則 arp 命令將顯示幫助信息。語法arp -a InetAddr -N IfaceAddr -g InetAddr -N IfaceAddr -d InetAddr IfaceAddr -s InetAddr EtherAddr IfaceAddr參數(shù)-a InetAddr -N IfaceAddr顯示所有接口的當(dāng)前 ARP 緩存表。要顯示指定 IP 地址的 ARP 緩存項(xiàng)，請(qǐng)使用帶有 InetAddr 參數(shù)的 arp -a，此處的 InetAddr 代表指定的 IP 地址。要顯示指定接口的 ARP 緩存表，請(qǐng)使用 -N IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給指定接口的 IP 地址。-N 參數(shù)區(qū)分大小寫。-g InetAddr -N IfaceAddr與 -a 相同。-d InetAddr IfaceAddr刪除指定的 IP 地址項(xiàng)，此處的 InetAddr 代表 IP 地址。對(duì)于指定的接口，要?jiǎng)h除表中的某項(xiàng)，請(qǐng)使用 IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給該接口的 IP 地址。要?jiǎng)h除所有項(xiàng)，請(qǐng)使用星號(hào) (*) 通配符代替 InetAddr。-s InetAddr EtherAddr IfaceAddr向 ARP 緩存添加可將 IP 地址 InetAddr 解析成物理地址 EtherAddr 的靜態(tài)項(xiàng)。要向指定接口的表添加靜態(tài) ARP 緩存項(xiàng)，請(qǐng)使用 IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給該接口的 IP 地址。/?在命令提示符顯示幫助。注釋InetAddr 和 IfaceAddr 的 IP 地址用帶圓點(diǎn)的十進(jìn)制記數(shù)法表示。物理地址 EtherAddr 由六個(gè)字節(jié)組成，這些字節(jié)用十六進(jìn)制記數(shù)法表示并且用連字符隔開（比如，00-AA-00-4F-2A-9C）。通過 -s 參數(shù)添加的項(xiàng)屬于靜態(tài)項(xiàng)，它們不會(huì) ARP 緩存中超時(shí)。如果終止 TCP/IP 協(xié)議后再啟動(dòng)，這些項(xiàng)會(huì)被刪除。要?jiǎng)?chuàng)建永久的靜態(tài) ARP 緩存項(xiàng)，請(qǐng)?jiān)谂幚砦募惺褂眠m當(dāng)?shù)?arp 命令并通過計(jì)劃任務(wù)程序在啟動(dòng)時(shí)運(yùn)行該批處理文件。只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時(shí)，該命令才可用。范例要顯示所有接口的 ARP 緩存表，可鍵入：arp -a對(duì)于指派的 IP 地址為 9 的接口，要顯示其 ARP 緩存表，可鍵入：arp -a -N 9要添加將 IP 地址 0 解析成物理地址 00-AA-00-4F-2A-9C 的靜態(tài) ARP 緩存項(xiàng)，可鍵入： arp -s 0 00-AA-00-4F-2A-9C13.At計(jì)劃在指定時(shí)間和日期在計(jì)算機(jī)上運(yùn)行命令和程序。at 命令只能在計(jì)劃服務(wù)運(yùn)行時(shí)使用。如果在沒有參數(shù)的情況下使用，則 at 列出已計(jì)劃的命令。語法at ComputerName ID /delete|/delete /yesat ComputerName hours:minutes /interactive /every:date,.|/next:date,. command參數(shù)computername指定遠(yuǎn)程計(jì)算機(jī)。如果省略該參數(shù)，則 at 計(jì)劃本地計(jì)算機(jī)上的命令和程序。ID指定指派給已計(jì)劃命令的識(shí)別碼。/delete取消已計(jì)劃的命令。如果省略了 ID，則計(jì)算機(jī)中所有已計(jì)劃的命令將被取消。/yes刪除已計(jì)劃的事件時(shí)，對(duì)來自系統(tǒng)的所有詢問都回答是。hours:minutes指定命令運(yùn)行的時(shí)間。該時(shí)間用 24 小時(shí)制（即從 00:00 午夜 到 23:59）的 小時(shí): 分鐘格式表示。/interactive對(duì)于在運(yùn)行 command 時(shí)登錄的用戶,允許 command 與該用戶的桌面進(jìn)行交互。/every:在每個(gè)星期或月的指定日期（例如，每個(gè)星期四，或每月的第三天）運(yùn)行 command 命令。date指定運(yùn)行命令的日期?？梢灾付ㄒ恢艿哪橙栈蚨嗳眨矗I入 M、T、W、Th、F、S、Su）或一個(gè)月中的某日或多日（即，鍵入從 1 到31 之間的數(shù)字）。用逗號(hào)分隔多個(gè)日期項(xiàng)。如果省略了 date，則 at 使用該月的當(dāng)前日。/next:在下一個(gè)指定日期（比如，下一個(gè)星期四）到來時(shí)運(yùn)行 mand指定要運(yùn)行的 Windows 命令、程序（.exe 或 .com 文件）或批處理程序（.bat 或 .cmd 文件）。當(dāng)命令需要路徑作為參數(shù)時(shí)，請(qǐng)使用絕對(duì)路徑，也就是從驅(qū)動(dòng)器號(hào)開始的整個(gè)路徑。如果命令在遠(yuǎn)程計(jì)算機(jī)上，請(qǐng)指定服務(wù)器和共享名的通用命名協(xié)定 (UNC) 符號(hào)，而不是遠(yuǎn)程驅(qū)動(dòng)器號(hào)。/?在命令提示符顯示幫助。注釋Schtasks 是功能更為強(qiáng)大的超集命令行計(jì)劃工具，它含有 at 命令行工具中的所有功能。對(duì)于所有的命令行計(jì)劃任務(wù)，都可以使用 schtasks 來替代 at。有關(guān) schtasks 的詳細(xì)信息，請(qǐng)參閱相關(guān)主題。使用 at使用 at 命令時(shí)，要求您必須是本地 Administrators 組的成員。加載 Cmd.exe在運(yùn)行命令之前，At 不會(huì)自動(dòng)加載 Cmd.exe （命令解釋器）。如果沒有運(yùn)行可執(zhí)行文件 (.exe)，則在命令開頭必須使用如下所示的方法專門加載 Cmd.exe：cmd /c dir c:test.out。查看已計(jì)劃的命令當(dāng)不帶命令行選項(xiàng)使用 at 時(shí)，計(jì)劃任務(wù)會(huì)出現(xiàn)在類似于以下格式的表中：Status ID Day Time Command LineOK 1 Each F 4:30 PM net send group leads status dueOK 2 Each M 12:00 AM chkstor check.fileOK 3 Each F 11:59 PM backup2.bat包含標(biāo)識(shí)號(hào) (ID)當(dāng)在命令提示下使用帶有標(biāo)識(shí)號(hào) (ID) 的 at 命令時(shí)，單個(gè)任務(wù)項(xiàng)的信息會(huì)顯示在類似于下面的格式中：Task ID： 1Status:OKSchedule:Each FTime of Day:4:30 PMCommand:net send group leads status due當(dāng)計(jì)劃帶有 at 的命令（尤其是帶有命令行選項(xiàng)的命令）后，要通過鍵入不帶命令行選項(xiàng)的 at 來檢查該命令語法是否輸入正確。如果顯示在命令行列中的信息不正確，請(qǐng)刪除該命令，然后重新鍵入它。如果還不正確，則可以在重新鍵入該命令時(shí)讓它少帶些命令行選項(xiàng)。 查看結(jié)果使用 at 的已經(jīng)計(jì)劃的命令作為后臺(tái)程序運(yùn)行。運(yùn)行結(jié)果不會(huì)顯示在計(jì)算機(jī)上。要將輸出重定向到文件，請(qǐng)使用重定向符號(hào) ()。如果將輸出重定向到文件，則不論是在命令行還是在批處理文件中使用 at，都需要在重定向符號(hào)之前使用轉(zhuǎn)義符 ()。例如，要重定向輸出到 Output.text 文件，則要鍵入：at 14:45 c:test.bat c:output.txt執(zhí)行命令的當(dāng)前目錄為 systemroot 文件夾。更改系統(tǒng)時(shí)間在使用 at 命令計(jì)劃了要運(yùn)行的命令之后，如果更改了計(jì)算機(jī)的系統(tǒng)時(shí)間，則通過鍵入不帶命令行選項(xiàng)的 at 可使 at 計(jì)劃程序與修改后的系統(tǒng)時(shí)間同步。存儲(chǔ)命令已計(jì)劃的命令存儲(chǔ)在注冊(cè)表中。這樣，如果重新啟動(dòng)計(jì)劃服務(wù)，則不會(huì)丟失計(jì)劃任務(wù)。連接到網(wǎng)絡(luò)驅(qū)動(dòng)器對(duì)于需要訪問網(wǎng)絡(luò)的計(jì)劃作業(yè)，請(qǐng)不要使用已重新定向的驅(qū)動(dòng)器。計(jì)劃服務(wù)可能無法訪問這些重定向的驅(qū)動(dòng)器，或者，在該計(jì)劃任務(wù)運(yùn)行時(shí)如果有其他用戶登錄，則這些重定向的驅(qū)動(dòng)器可能不會(huì)出現(xiàn)。因此，對(duì)于計(jì)劃作業(yè)，請(qǐng)使用 UNC 路徑。例如：at 1:00pm my_backup servershare請(qǐng)不要使用下述語法（其中 x: ?表示由用戶建立的連接）：at 1:00pm my_backup x:如果計(jì)劃了一個(gè)使用驅(qū)動(dòng)器號(hào)的 at 命令來連接共享目錄，則應(yīng)包含一個(gè) at 命令以使在完成該驅(qū)動(dòng)器的使用時(shí)斷開與驅(qū)動(dòng)器的連接。如果不能斷開與驅(qū)動(dòng)器的連接，則在命令提示下，所指派的驅(qū)動(dòng)器號(hào)將不可用。范例要顯示 Marketing 服務(wù)器上已計(jì)劃的命令列表，請(qǐng)鍵入：at marketing要了解服務(wù)器 Corp 上標(biāo)識(shí)號(hào)為 3 的命令的詳細(xì)信息，請(qǐng)鍵入：at corp 3要計(jì)劃在上午 8:00 于 Corp 服務(wù)器上運(yùn)行網(wǎng)絡(luò)共享命令，并將該列表重定向到 Maintenance 服務(wù)器的 Corp.txt 文件（位于 Reports 共享目錄下）中，請(qǐng)鍵入：at corp 08:00 cmd /c net share reports=d:marketingreports maintenancereportscorp.txt為了在每五天后的午夜將 Marketing 服務(wù)器的硬盤驅(qū)動(dòng)器備份到磁帶驅(qū)動(dòng)器，首先創(chuàng)建名為 Archive.cmd 的批處理程序（它含有備份命令），然后計(jì)劃該批處理程序的運(yùn)行，為此請(qǐng)鍵入：at marketing 00:00 /every:5,10,15,20,25,30 archive要取消當(dāng)前服務(wù)器上已計(jì)劃的所有命令，請(qǐng)按下述方法清除 at 計(jì)劃信息：at /delete如果要運(yùn)行的命令不是可執(zhí)行 (.exe) 文件，請(qǐng)按如下所示的方法在該命令之前使用 cmd /c 來加載 Cmd.exe：cmd /c dir c:test.out。cmd /c dir c:test.out。14.Rsh在運(yùn)行 RSH 服務(wù)的遠(yuǎn)程計(jì)算機(jī)上運(yùn)行命令。Windows XP 和 Windows 2000 不提供 RSH 服務(wù)。Windows 2000 Server Resource Kit 提供名為 Rshsvc.exe 的 RSH 服務(wù)。使用不帶參數(shù)的 rsh 顯示幫助。語法rsh Host -l UserName -n Command參數(shù)Host指定運(yùn)行 command 的遠(yuǎn)程計(jì)算機(jī)。-l UserName指定遠(yuǎn)程計(jì)算機(jī)上使用的用戶名。在省略情況下，使用當(dāng)前登錄用戶的名稱。-n將 rsh 的輸入重定向到 NULL 設(shè)備。這防止本地計(jì)算機(jī)命令結(jié)果的顯示。Command指定要運(yùn)行的命令。/?在命令提示符顯示幫助。注釋標(biāo)準(zhǔn)操作rsh 命令將標(biāo)準(zhǔn)輸入復(fù)制到遠(yuǎn)程 command，將遠(yuǎn)程 command 的標(biāo)準(zhǔn)輸出復(fù)制到其標(biāo)準(zhǔn)輸出，將遠(yuǎn)程 command 的標(biāo)準(zhǔn)錯(cuò)誤復(fù)制到其標(biāo)準(zhǔn)錯(cuò)誤。Rsh 通常在遠(yuǎn)程命令終止時(shí)終止。使用重定向符號(hào)為了使重定向在遠(yuǎn)程計(jì)算機(jī)上發(fā)生，要以引號(hào)引住重定向符號(hào)（例如 ）。如果不使用引號(hào)，重定向會(huì)在本地計(jì)算機(jī)發(fā)生。例如，以下命令將遠(yuǎn)程文件RemoteFile附加到本地文件LocalFile中：rsh othercomputer cat remotefile localfile以下命令將遠(yuǎn)程文件 Remotefile 附加到遠(yuǎn)程文件 otherremotefile 中：rsh othercomputer cat remotefile otherremotefile使用 rsh在使用已登錄到某個(gè)域并且運(yùn)行 Windows XP Professional 的計(jì)算機(jī)時(shí)，該域的主域控制器必須可用于確認(rèn)用戶名或 rsh 命令失敗。.rhosts 文件.rhosts 文件通常許可 UNIX 系統(tǒng)的網(wǎng)絡(luò)訪問權(quán)限。.rhosts 文件列出可以訪問遠(yuǎn)程計(jì)算機(jī)的計(jì)算機(jī)名及關(guān)聯(lián)的登錄名。在正確配置了 .rhosts 文件的遠(yuǎn)程計(jì)算機(jī)上運(yùn)行 rcp、rexec 或 rsh 命令時(shí)，您不必提供遠(yuǎn)程計(jì)算機(jī)的登錄和密碼信息。.rhosts 文件是一個(gè)文本文件，該文件中每一行為一個(gè)條目。條目由本地計(jì)算機(jī)名、本地用戶名和有關(guān)該條目的所有注釋組成。每個(gè)條目均由制表符或空格分開，注釋用符號(hào) (#) 打頭。例如：host7 #This computer is in room 31A.rhosts 文件必須在遠(yuǎn)程計(jì)算機(jī)的用戶主目錄中。有關(guān)遠(yuǎn)程計(jì)算機(jī) .rhosts 文件特定執(zhí)行的詳細(xì)信息，請(qǐng)參閱遠(yuǎn)程系統(tǒng)的文檔。只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時(shí)，該命令才可用。范例要以名稱 admin1 在遠(yuǎn)程計(jì)算機(jī) vax1 上執(zhí)行 telcon 命令，請(qǐng)鍵入：rsh vax1 -l admin1 telcon15.Tftp向運(yùn)行平凡文件傳輸協(xié)議 (TFTP) 服務(wù)或 daemon 的遠(yuǎn)程計(jì)算機(jī)（尤其是運(yùn)行 UNIX 的計(jì)算機(jī)）傳輸文件或從運(yùn)行平凡文件傳輸協(xié)議 (TFTP) 服務(wù)或 daemon 的遠(yuǎn)程計(jì)算機(jī)（尤其是運(yùn)行 UNIX 的計(jì)算機(jī)）傳輸文件。語法tftp -i Host get | put Source Destination參數(shù)-i指定二進(jìn)制圖像傳送模式（也稱為八進(jìn)制模式）。在二進(jìn)制圖像模式下，文件以一個(gè)字節(jié)為單位進(jìn)行傳輸。在傳送二進(jìn)制文件時(shí)使用該模式。如果省略了 -i，文件將以 ASCII 模式傳送。這是默認(rèn)的傳送模式。該模式將行尾 (EOL) 字符轉(zhuǎn)換為指定計(jì)算機(jī)的適當(dāng)格式。傳送文本文件時(shí)使用該模式。如果文件傳送成功，將顯示數(shù)據(jù)傳輸率。Host指定本地或遠(yuǎn)程計(jì)算機(jī)。put將本地計(jì)算機(jī)上的 Destination 文件傳送到遠(yuǎn)程計(jì)算機(jī)上的 Source 文件。因?yàn)?TFTP 協(xié)議不支持用戶身份驗(yàn)證，所以用戶必須登錄到遠(yuǎn)程計(jì)算機(jī)，同時(shí)文件在遠(yuǎn)程計(jì)算機(jī)上必須可寫。get將遠(yuǎn)程計(jì)算機(jī)上的 Destination 文件傳送到本地計(jì)算機(jī)上的 Source 文件。Source指定要傳送的文件。Destination指定將文件傳送到的位置。如果省略了 Destination，將假定它與 Source 同名。/?在命令提示符顯示幫助。注釋使用 get 參數(shù)如果將本地計(jì)算機(jī)上的文件 FileTwo 傳送到遠(yuǎn)程計(jì)算機(jī)上的文件 FileOne，則指定 put。如果將遠(yuǎn)程計(jì)算機(jī)上的文件 FileTwo 傳送到遠(yuǎn)程計(jì)算機(jī)上的文件 FileOne，則指定 get。Windows XP 或 Windows 2000 不提供一般用途的 TFTP 服務(wù)器。Windows 2000 提供的 TFTP 服務(wù)器服務(wù)只為 Windows XP 和 Windows 2000 客戶端計(jì)算機(jī)提供遠(yuǎn)程引導(dǎo)功能。只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時(shí)，該命令才可用。范例要從本地計(jì)算機(jī)將文件 Users.txt 傳送到遠(yuǎn)程計(jì)算機(jī) vax1 上的 Users19.txt，請(qǐng)鍵入：tftp vax1 put users.txt users19.txt16.Nbtstat顯示本地計(jì)算機(jī)和遠(yuǎn)程計(jì)算機(jī)的基于 TCP/IP (NetBT) 協(xié)議的 NetBIOS 統(tǒng)計(jì)資料、NetBIOS 名稱表和 NetBIOS 名稱緩存。Nbtstat 可以刷新 NetBIOS 名稱緩存和注冊(cè)的 Windows Internet 名稱服務(wù) (WINS) 名稱。使用不帶參數(shù)的 nbtstat 顯示幫助。語法nbtstat -a RemoteName -A IPAddress -c -n -r -R -RR -s -S Interval參數(shù)-a remotename顯示遠(yuǎn)程計(jì)算機(jī)的 NetBIOS 名稱表，其中，RemoteName 是遠(yuǎn)程計(jì)算機(jī)的 NetBIOS 計(jì)算機(jī)名稱。NetBIOS 名稱表是運(yùn)行在該計(jì)算機(jī)上的應(yīng)用程序使用的 NetBIOS 名稱列表。-A IPAddress顯示遠(yuǎn)程計(jì)算機(jī)的 NetBIOS 名稱表，其名稱由遠(yuǎn)程計(jì)算機(jī)的 IP 地址指定（以小數(shù)點(diǎn)分隔）。-c顯示 NetBIOS 名稱緩存內(nèi)容、NetBIOS 名稱表及其解析的各個(gè)地址。-n顯示本地計(jì)算機(jī)的 NetBIOS 名稱表。Registered 中的狀態(tài)表明該名稱是通過廣播或 WINS 服務(wù)器注冊(cè)的。-r顯示 NetBIOS 名稱解析統(tǒng)計(jì)資料。在配置為使用 WINS 的 Windows XP 計(jì)算機(jī)上，該參數(shù)將返回已通過廣播和 WINS 解析和注冊(cè)的名稱號(hào)碼。-R清除 NetBIOS 名稱緩存的內(nèi)容并從 Lmhosts 文件中重新加載帶有 #PRE 標(biāo)記的項(xiàng)目。-RR重新釋放并刷新通過 WINS 注冊(cè)的本地計(jì)算機(jī)的 NetBIOS 名稱。-s顯示 NetBIOS 客戶和服務(wù)器會(huì)話，并試圖將目標(biāo) IP 地址轉(zhuǎn)化為名稱。-S顯示 NetBIOS 客戶和服務(wù)器會(huì)話，只通過 IP 地址列出遠(yuǎn)程計(jì)算機(jī)。Interval重新顯示選擇的統(tǒng)計(jì)資料，可以中斷每個(gè)顯示之間的 Interval 中指定的秒數(shù)。按 CTRL+C 停止重新顯示統(tǒng)計(jì)信息。如果省略該參數(shù)， netstat 將只顯示一次當(dāng)前的配置信息。/?在命令提示符顯示幫助。注釋Nbtstat 命令行參數(shù)區(qū)分大小寫。下表列出了由 Nbtstat 生成的列標(biāo)題。 標(biāo)題 說明Input 接收的字節(jié)數(shù)。Output 發(fā)送的字節(jié)數(shù)。In/Out 該連接是否從計(jì)算機(jī)（傳出）或者其他計(jì)算機(jī)到本地計(jì)算機(jī)（傳入）。Lift 名稱表緩存項(xiàng)在被清除之前所存留的時(shí)間。Local Name 本地 NetBIOS 名稱與連接相關(guān)聯(lián)。Remote Host 與遠(yuǎn)程計(jì)算機(jī)相關(guān)的名稱或 IP 地址。 轉(zhuǎn)化為十六進(jìn)制的 NetBIOS 名稱的最后一個(gè)字節(jié)。每個(gè) NetBIOS 名稱長度均為 16 個(gè)字符。由于最后一個(gè)字節(jié)通常有特殊的意義，因?yàn)橄嗤拿Q（只有最后一個(gè)字節(jié)不同）可能在一臺(tái)計(jì)算機(jī)上出現(xiàn)幾次。例如， 在 ASCII 文本中是一個(gè)空格。Type 名稱類型。名稱可以是單個(gè)名稱，也可以是組名稱。Status 遠(yuǎn)程計(jì)算機(jī)上是否在運(yùn)行 NetBIOS 服務(wù)（已注冊(cè)），或同一計(jì)算機(jī)名是否已注冊(cè)了相同的服務(wù)（沖突）。State NetBIOS 連接的狀態(tài)。下表列出了可能的 NetBIOS 連接狀態(tài)。 狀態(tài) 說明已連接 會(huì)話已建立。關(guān)聯(lián) 連接的終結(jié)點(diǎn)已經(jīng)被創(chuàng)建并與 IP 地址關(guān)聯(lián)。正接聽 該終結(jié)點(diǎn)對(duì)內(nèi)向連接可用?？臻e 該結(jié)束點(diǎn)已被打開單不能接收連接。正在連接 會(huì)話處于連接階段。在此階段正在解析所選目標(biāo)的由名稱到 IP 地址的映射。接受 入站會(huì)話當(dāng)前正在被接受，將在短期內(nèi)連接。重新連接 會(huì)話將試圖重新連接（如果第一次連接失?。３稣?會(huì)話正處于連接階段。此階段正在創(chuàng)建 TCP 連接。入站 入站會(huì)話在連接期。正在斷開 會(huì)話正在斷開連接。已中斷連接 本地計(jì)算機(jī)已斷開連接，并正等待遠(yuǎn)程系統(tǒng)的確認(rèn)。只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時(shí)，該命令才可用。范例要顯示 NetBIOS 計(jì)算機(jī)名為 CORP07 的遠(yuǎn)程計(jì)算機(jī)的 NetBIOS 名稱表，請(qǐng)鍵入：nbtstat -a CORP07要顯示所分配 IP 地址為 9 的遠(yuǎn)程計(jì)算機(jī)的 NetBIOS 名稱表，請(qǐng)鍵入：nbtstat -A 9要顯示本地計(jì)算機(jī)的 NetBIOS 名稱表，請(qǐng)鍵入：nbtstat -n要顯示本地計(jì)算機(jī) NetBIOS 名稱緩存的內(nèi)容，請(qǐng)鍵入：nbtstat -c要清除 NetBIOS 名稱緩存并重新裝載本地 Lmhosts 文件中帶標(biāo)記 #PRE 的項(xiàng)目，請(qǐng)鍵入：nbtstat -R要釋放通過 WINS 服務(wù)器注冊(cè)的 NetBIOS 名稱并對(duì)其重新注冊(cè)，請(qǐng)鍵入：nbtstat -RR要每隔 5 秒以 IP 地址顯示 NetBIOS 會(huì)話統(tǒng)計(jì)資料，請(qǐng)鍵入：nbtstat -S 517.Netstat顯示活動(dòng)的 TCP 連接、計(jì)算機(jī)偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP 路由表、IPv4 統(tǒng)計(jì)信息（對(duì)于 IP、ICMP、TCP 和 UDP 協(xié)議）以及 IPv6 統(tǒng)計(jì)信息（對(duì)于 IPv6、ICMPv6、通過 IPv6 的 TCP 以及通過 IPv6 的 UDP 協(xié)議）。使用時(shí)如果不帶參數(shù)，netstat 顯示活動(dòng)的 TCP 連接。語法netstat -a -e -n -o -p Protocol -r -s Interval參數(shù)-a顯示所有活動(dòng)的 TCP 連接以及計(jì)算機(jī)偵聽的 TCP 和 UDP 端口。-e顯示以太網(wǎng)統(tǒng)計(jì)信息，如發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)。該參數(shù)可以與 -s 結(jié)合使用。-n顯示活動(dòng)的 TCP 連接，不過，只以數(shù)字形式表現(xiàn)地址和端口號(hào)，卻不嘗試確定名稱。-o顯示活動(dòng)的 TCP 連接并包括每個(gè)連接的進(jìn)程 ID (PID)?？梢栽?Windows 任務(wù)管理器中的進(jìn)程選項(xiàng)卡上找到基于 PID 的應(yīng)用程序。該參數(shù)可以與 -a、-n 和 -p 結(jié)合使用。-p Protocol顯示 Protocol 所指定的協(xié)議的連接。在這種情況下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果該參數(shù)與 -s 一起使用按協(xié)議顯示統(tǒng)計(jì)信息，則 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。-s按協(xié)議顯示統(tǒng)計(jì)信息。默認(rèn)情況下，顯示 TCP、UDP、ICMP 和 IP 協(xié)議的統(tǒng)計(jì)信息。如果安裝了 Windows XP 的 IPv6 協(xié)議，就會(huì)顯示有關(guān) IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 協(xié)議的統(tǒng)計(jì)信息。可以使用 -p 參數(shù)指定協(xié)議集。-r顯示 IP 路由表的內(nèi)容。該參數(shù)與 route print 命令等價(jià)。Interval每隔 Interval 秒重新顯示一次選定的信息。按 CTRL+C 停止重新顯示統(tǒng)計(jì)信息。如果省略該參數(shù)，netstat 將只打印一次選定的信息。/?在命令提示符顯示幫助。注釋與該命令一起使用的參數(shù)必須以連字符 (-) 而不是以短斜線 (/) 作為前綴。Netstat 提供下列統(tǒng)計(jì)信息：Proto協(xié)議的名稱（TCP 或 UDP）。Local Address本地計(jì)算機(jī)的 IP 地址和正在使用的端口號(hào)。如果不指定 -n 參數(shù)，就顯示與 IP 地址和端口的名稱對(duì)應(yīng)的本地計(jì)算機(jī)名稱。如果端口尚未建立，端口以星號(hào)（*）顯示。Foreign Address連接該插槽的遠(yuǎn)程計(jì)算機(jī)的 IP 地址和端口號(hào)碼。如果不指定 -n 參數(shù)，就顯示與 IP 地址和端口對(duì)應(yīng)的名稱。如果端口尚未建立，端口以星號(hào)（*）顯示。(state)表明 TCP 連接的狀態(tài)?？赡艿臓顟B(tài)如下：CLOSE_WAITCLOSEDESTABLISHEDFIN_WAIT_1FIN_WAIT_2LAST_ACKLISTENSYN_RECEIVEDSYN_SENDTIMED_WAIT有關(guān) TCP 連接狀態(tài)的信息，請(qǐng)參閱 RFC 793。只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時(shí)，該命令才可用。范例要想顯示以太網(wǎng)統(tǒng)計(jì)信息和所有協(xié)議的統(tǒng)計(jì)信息，請(qǐng)鍵入下列命令：netstat -e -s要想僅顯示 TCP 和 UDP 協(xié)議的統(tǒng)計(jì)信息，請(qǐng)鍵入下列命令：netstat -s -p tcp udp要想每 5 秒鐘顯示一次活動(dòng)的 TCP 連接和進(jìn)程 ID，請(qǐng)鍵入下列命令：nbtstat -o 5要想以數(shù)字形式顯示活動(dòng)的 TCP 連接和進(jìn)程 ID，請(qǐng)鍵入下列命令：nbtstat -n -o18.Runas允許用戶用其他權(quán)限運(yùn)行指定的工具和程序，而不是用戶當(dāng)前登錄提供的權(quán)限。語法runas /profile|/noprofile /env /netonly /smartcard /showtrustlevels /trustlevel /user:UserAccountName program參數(shù)/profile加載用戶的配置文件。/profile 是默認(rèn)值。/no profile/noprofile 指定不加載用戶的配置文件。這使應(yīng)用程序載入的更加快速，但是在一些應(yīng)用程序中也會(huì)引起錯(cuò)誤。/env指定當(dāng)前使用的網(wǎng)絡(luò)環(huán)境，而不是用戶的本地環(huán)境。/netonly指明指定的用戶信息只用于遠(yuǎn)程訪問。/smartcard/smartcard 表示憑據(jù)是否是由智能卡提供的。/showtrustlevels列出 /trustlevel 開關(guān)項(xiàng)。/trustlevel指定應(yīng)用程序運(yùn)行所在的授權(quán)級(jí)別。使用 /showtrustlevels 查看可用的信任級(jí)別。/user:UserAccountName指定在其下運(yùn)行程序的用戶帳戶的名稱。用戶帳戶的格式應(yīng)是 userdomain 或 domainuser。程序指定要用在 /user 中指定的帳戶運(yùn)行的程序或命令。/?在命令提示符顯示幫助。注釋管理員可以使用一個(gè)權(quán)限受限制的帳戶執(zhí)行日常、非管理性的任務(wù)，只有在執(zhí)行特定管理任務(wù)時(shí)，才使用一個(gè)權(quán)限更大的帳戶。要不經(jīng)過注銷再重新登錄就完成這樣的任務(wù)，可以用一般帳戶登錄，然后使用 runas 命令來運(yùn)行需要更大權(quán)限的工具。有關(guān) runas 命令的使用范例，請(qǐng)參閱相關(guān)主題。盡管 runas 通常由 Administrator 帳戶使用，但并非僅限于 Administrator 帳戶。任何擁有多個(gè)帳戶的用戶均可以利用備用憑據(jù)，使用 runas 運(yùn)行程序、MMC 控制臺(tái)或控制面板項(xiàng)。如果要在計(jì)算機(jī)上使用 Administrator 帳戶，對(duì)于 /user:，鍵入下列參數(shù)之一：/user:AdministratorAccountNameComputerName/user:ComputerNameAdministratorAccountName如果想以域管理員身份使用這個(gè)命令，鍵入下列參數(shù)之一：/user:AdministratorAccountNameDomainName/useromainNameAdministratorAccountNamerunas 命令允許您運(yùn)行程序 (*.exe)、保存的 MMC 控制臺(tái) (*.msc)、程序和保存的 MMC 控制臺(tái)的快捷方式及控制面板項(xiàng)。作為另一組（例如Users或ower Users組）的成員登錄到計(jì)算機(jī)時(shí)，可以以管理員的身份運(yùn)行?？梢允褂?runas 命令來啟動(dòng)任何程序、MMC 控制器或控制面板項(xiàng)。只要提供適當(dāng)?shù)挠脩魩艉兔艽a信息，用戶帳戶就具有登錄到計(jì)算機(jī)的能力，并且程序、MMC 控制臺(tái)、控制面板項(xiàng)在系統(tǒng)中及對(duì)該用戶帳戶均可用.runas 命令允許您管理其他域的服務(wù)器（運(yùn)行工具的計(jì)算機(jī)和要管理的服務(wù)器在不同的域中）。如果嘗試使用 runas 從網(wǎng)絡(luò)位置啟動(dòng)程序、MMC 控制臺(tái)或控制面板項(xiàng)，可能會(huì)因?yàn)橛脕磉B接網(wǎng)絡(luò)共享的憑據(jù)與用來啟動(dòng)程序的憑據(jù)不同而失敗。后者的憑據(jù)可能無法訪問同一網(wǎng)絡(luò)共享。有些項(xiàng)，例如打印機(jī)文件夾和桌面項(xiàng)，間接由 Windows 2000 打開，而不能使用 runas 命令啟動(dòng)。如果 runas 命令失敗，則可能是沒有運(yùn)行 RunAs 服務(wù)或使用的用戶帳戶無效。要檢查 RunAs 服務(wù)的狀態(tài)，請(qǐng)?jiān)谟?jì)算機(jī)管理中單擊服務(wù)和應(yīng)用程序，然后單擊服務(wù)。要測(cè)試用戶帳戶，請(qǐng)嘗試使用該帳戶登錄合適的域。范例要在本地計(jì)算機(jī)上以管理員身份啟動(dòng) Windows 2000 命令提示行實(shí)例，請(qǐng)鍵入：runas /user:localmachinenameadministrator cmd系統(tǒng)提示時(shí)，鍵入管理員密碼。要使用名為 companydomaindomainadmin 的域管理員帳戶啟動(dòng)計(jì)算機(jī)管理管理單元實(shí)例，請(qǐng)鍵入： runas /user:companydomaindomainadmin mmc %windir%system32compmgmt.msc當(dāng)提示時(shí)，鍵入帳戶密碼。要使用名為 的域中的域管理員帳戶 user 啟動(dòng)記事本實(shí)例，請(qǐng)鍵入：runas /user: notepad my_file.txt當(dāng)提示時(shí)，鍵入帳戶密碼。要啟動(dòng)命令提示符行窗口、保存的 MMC 控制臺(tái)、控制面板項(xiàng)或管理其他地點(diǎn)服務(wù)器的程序的一個(gè)實(shí)例，請(qǐng)鍵入：runas /netonly /user:domainusername commanddomainusername 必須是有足夠權(quán)限管理服務(wù)器的用戶。當(dāng)提示時(shí)，鍵入帳戶密碼。19.Route在本地 IP 路由表中顯示和修改條目。使用不帶參數(shù)的 route 可以顯示幫助。語法route -f -p Command Destination mask Netmask Gateway metric Metric if Interface參數(shù)-f清除所有不是主路由（網(wǎng)掩碼為 55 的路由）、環(huán)回網(wǎng)絡(luò)路由（目標(biāo)為 ，網(wǎng)掩碼為 的路由）或多播路由（目標(biāo)為 ，網(wǎng)掩碼為 的路由）的條目的路由表。如果它與命令之一（例如 add、change 或 delete）結(jié)合使用，表會(huì)在運(yùn)行命令之前清除。-p與 add 命令共同使用時(shí)，指定路由被添加到注冊(cè)表并在啟動(dòng) TCP/IP 協(xié)議的時(shí)候初始化 IP 路由表。默認(rèn)情況下，啟動(dòng) TCP/IP 協(xié)議時(shí)不會(huì)保存添加的路由。與 print 命令一起使用時(shí)，則顯示永久路由列表。所有其它的命令都忽略此參數(shù)。永久路由存儲(chǔ)在注冊(cè)表中的位置是 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。Command指定要運(yùn)行的命令。下表列出了有效的命令。 命令 目的add 添加路由change 更改現(xiàn)存路由delete 刪除路由print 打印路由Destination指定路由的網(wǎng)絡(luò)目標(biāo)地址。目標(biāo)地址可以是一個(gè) IP 網(wǎng)絡(luò)地址（其中網(wǎng)絡(luò)地址的主機(jī)地址位設(shè)置為 0），對(duì)于主機(jī)路由是 IP 地址，對(duì)于默認(rèn)路由是 。mask subnetmask指定與網(wǎng)絡(luò)目標(biāo)地址相關(guān)聯(lián)的網(wǎng)掩碼（又稱之為子網(wǎng)掩碼）。子網(wǎng)掩碼對(duì)于 IP 網(wǎng)絡(luò)地址可以是一適當(dāng)?shù)淖泳W(wǎng)掩碼，對(duì)于主機(jī)路由是 55 ，對(duì)于默認(rèn)路由是 。如果忽略，則使用子網(wǎng)掩碼 55。定義路由時(shí)由于目標(biāo)地址和子網(wǎng)掩碼之間的關(guān)系，目標(biāo)地址不能比它對(duì)應(yīng)的子網(wǎng)掩碼更為詳細(xì)。換句話說，如果子網(wǎng)掩碼的一位是 0，則目標(biāo)地址中的對(duì)應(yīng)位就不能設(shè)置為 1。Gateway指定超過由網(wǎng)絡(luò)目標(biāo)和子網(wǎng)掩碼定義的可達(dá)到的地址集的前一個(gè)或下一個(gè)躍點(diǎn) IP 地址。對(duì)于本地連接的子網(wǎng)路由，網(wǎng)關(guān)地址是分配給連接子網(wǎng)接口的 IP 地址。對(duì)于要經(jīng)過一個(gè)或多個(gè)路由器才可用到的遠(yuǎn)程路由，網(wǎng)關(guān)地址是一個(gè)分配給相鄰路由器的、可直接達(dá)到的 IP 地址。metric Metric為路由指定所需躍點(diǎn)數(shù)的整數(shù)值（范圍是 1 9999），它用來在路由表里的多個(gè)路由中選擇與轉(zhuǎn)發(fā)包中的目標(biāo)地址最為匹配的路由。所選的路由具有最少的躍點(diǎn)數(shù)。躍點(diǎn)數(shù)能夠反映躍點(diǎn)的數(shù)量、路徑的速度、路徑可靠性、路徑吞吐量以及管理屬性。if Interface指定目標(biāo)可以到達(dá)的接口的接口索引。使用 route print 命令可以顯示接口及其對(duì)應(yīng)接口索引的列表。對(duì)于接口索引可以使用十進(jìn)制或十六進(jìn)制的值。對(duì)于十六進(jìn)制值，要在十六進(jìn)制數(shù)的前面加上 0x。忽略 if 參數(shù)時(shí)，接口由網(wǎng)關(guān)地址確定。/?在命令提示符顯示幫助。注釋路由表中 躍點(diǎn)數(shù) 一列的值較大是由于允許 TCP/IP 根據(jù)每個(gè) LAN 接口的 IP 地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)的配置自動(dòng)確定路由表中路由的躍點(diǎn)數(shù)造成的。默認(rèn)啟動(dòng)的自動(dòng)確定接口躍點(diǎn)數(shù)確定了每個(gè)接口的速度，調(diào)整了每個(gè)接口的路由躍點(diǎn)數(shù)，因此最快接口所創(chuàng)建的路由具有最低的躍點(diǎn)數(shù)。要?jiǎng)h除大躍點(diǎn)數(shù)，請(qǐng)?jiān)诿總€(gè) LAN 連接的 TCP/IP 協(xié)議的高級(jí)屬性中禁用自動(dòng)確定接口躍點(diǎn)數(shù)。如果在 systemrootSystem32DriversEtc 文件夾的本地網(wǎng)絡(luò)文件中存在適當(dāng)?shù)臈l目，名稱可以用于 Destination。只要名稱可以通過域名系統(tǒng) (DNS) 查詢這樣的標(biāo)準(zhǔn)主機(jī)名解析技術(shù)分解為 IP 地址，就可以將其用于 Gateway，DNS 查詢使用存儲(chǔ)在 systemrootSystem32DriversEtc 文件夾下的本地主機(jī)文件和 NetBIOS 名稱解析。如果是 print 或 delete 命令，可以忽略 Gateway 參數(shù)，使用通配符來表示目標(biāo)和網(wǎng)關(guān)。Destination 的值可以是由星號(hào) (*) 指定的通配符。如果指定目標(biāo)含有一個(gè)星號(hào) (*) 或問號(hào) (?)，它被看作是通配符，只打印或刪除匹配的目標(biāo)路由。星號(hào)代表任意一字符序列，問號(hào)代表任一字符。例如， 10.*.1, 192.168.*、 127.* 和 *224* 都是星號(hào)通配符的有效使用。使用了無效的目標(biāo)和子網(wǎng)掩碼（網(wǎng)掩碼）值的組合，會(huì)顯示Route:bad gateway address netmask錯(cuò)誤消息。目標(biāo)中有一位或多位設(shè)置為 1，而其在子網(wǎng)掩碼中的對(duì)應(yīng)位設(shè)置為 0 時(shí)會(huì)發(fā)生這個(gè)錯(cuò)誤。可以通過二進(jìn)制表示法表示目標(biāo)和子網(wǎng)掩碼來檢查這種情況。以二進(jìn)制表示的子網(wǎng)掩碼包括表示目標(biāo)網(wǎng)絡(luò)地址部分的一連串的 1 和表示目標(biāo)主機(jī)地址部分的一連串的 0 兩個(gè)部分。查看目標(biāo)以確定目標(biāo)的主機(jī)地址部分（由子網(wǎng)掩碼所定義）是否有些位設(shè)置成了 1。只有 Windows NT 4.0、Windows 2000、Windows Millennium Edition 和 Windows XP 的 route 命令支持 -p 參數(shù)。Windows 95 或 Windows 98 的 route 命令不支持該參數(shù)。只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時(shí)，該命令才可用。范例要顯示 IP 路由表的完整內(nèi)容，請(qǐng)鍵入：route print要顯示 IP 路由表中以 10. 開始的路由，請(qǐng)鍵入：route print 10.*要添加默認(rèn)網(wǎng)關(guān)地址為 的默認(rèn)路由，請(qǐng)鍵入：route add mask 要添加目標(biāo)為 ，子網(wǎng)掩碼為 ，下一個(gè)躍點(diǎn)地址為 的路由，請(qǐng)鍵入：route add mask 要添加目標(biāo)為 ，子網(wǎng)掩碼為 ，下一個(gè)躍點(diǎn)地址為 的永久路由，請(qǐng)鍵入：route -p add mask 要添加目標(biāo)為 ，子網(wǎng)掩碼為 ，下一個(gè)躍點(diǎn)地址為 ，躍點(diǎn)數(shù)為 7 的路由，請(qǐng)鍵入：route add mask metric 7要添加目標(biāo)為 ，子網(wǎng)掩碼為 ，下一個(gè)躍點(diǎn)地址為 ，接口索引為 0x3 的路由，請(qǐng)鍵入：route add mask if 0x3要?jiǎng)h除目