Windows網(wǎng)絡(luò)操作系統(tǒng)的網(wǎng)絡(luò)配置.doc

數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò)課程實(shí)驗(yàn)一 Windows網(wǎng)絡(luò)操作系統(tǒng)的網(wǎng)絡(luò)配置一、實(shí)驗(yàn)?zāi)康模?. 熟悉Windows操作系統(tǒng)的TCP/IP網(wǎng)絡(luò)協(xié)議棧。2. 熟悉并掌握Windows操作系統(tǒng)下相關(guān)的網(wǎng)絡(luò)配置。3. 熟悉并掌握Windows操作系統(tǒng)下一些常用的網(wǎng)絡(luò)操作命令。二、實(shí)驗(yàn)拓?fù)鋱D：單機(jī)通過LAN局域網(wǎng)接入到校園網(wǎng)，并通過校園網(wǎng)接入互聯(lián)網(wǎng)。三、實(shí)驗(yàn)步驟Windows系統(tǒng)（2000/2003/XP等）通過其網(wǎng)絡(luò)功能模塊實(shí)現(xiàn)網(wǎng)絡(luò)資源共享和通信，主要有兩種方式：基于最初NetBEUI的局域網(wǎng)網(wǎng)絡(luò)鄰居共享和基于TCP/IP的互聯(lián)網(wǎng)絡(luò)通信和資源共享（即所謂的大網(wǎng)通信）?！翱刂泼姘濉鄙系摹熬W(wǎng)絡(luò)連接”可進(jìn)行網(wǎng)絡(luò)相關(guān)的大部分配置和信息查看，比如新建一個(gè)網(wǎng)絡(luò)連接，查看當(dāng)前網(wǎng)絡(luò)訪問連接方式（本地連接，寬帶連接，無線網(wǎng)絡(luò)，1394網(wǎng)絡(luò)，又或是撥號(hào)連接等其他方式）和屬性，查看網(wǎng)絡(luò)鄰居，更改防火墻設(shè)置等。另外Windows下豐富而實(shí)用的網(wǎng)絡(luò)操作命令，對(duì)于分析和處理網(wǎng)絡(luò)問題是非常有效的。1.“網(wǎng)絡(luò)連接”中相關(guān)的配置1）創(chuàng)建一個(gè)新的連接l 寬帶連接（演示）l 撥號(hào)連接（演示）本地連接一般在操作系統(tǒng)安裝后，基于網(wǎng)卡設(shè)備和TCP/IP協(xié)議棧的需求直接生成。2）更改防火墻設(shè)置（演示）3）查看網(wǎng)絡(luò)鄰居（演示）4）配置和查看“本地連接“本地連接“是PC機(jī)Windows下最常用的網(wǎng)絡(luò)連接，也是直接捆綁TCP/IP協(xié)議棧和以太網(wǎng)卡的網(wǎng)絡(luò)連接，其配置實(shí)際上也體現(xiàn)了Windows下的網(wǎng)絡(luò)體系架構(gòu)概念，成為Windows下網(wǎng)絡(luò)配置的最重要部分，圖1-1清晰表示了Windows下TCP/IP協(xié)議棧的實(shí)現(xiàn)。在進(jìn)行“本地連接”屬性時(shí)，要深刻理解TCP/IP網(wǎng)絡(luò)體系結(jié)構(gòu)，這部分配置主要包括：l 配置網(wǎng)卡工作屬性（數(shù)據(jù)鏈路層）：速率、單雙工等（演示）l 配置IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等參數(shù)（網(wǎng)絡(luò)層）：網(wǎng)段、子網(wǎng)等概念（演示，提問）l 配置TCP/UDP端口（傳輸層）：Socket、協(xié)議端口等概念l 配置DNS、Wins服務(wù)器地址（應(yīng)用層）（演示）圖1-1 Windows下網(wǎng)絡(luò)配置和TCP/IP協(xié)議棧的對(duì)應(yīng)關(guān)系配置完成后，配置是否正確并生效，Windows網(wǎng)絡(luò)協(xié)議棧是否正常，可用如下命令驗(yàn)證：l ipconfig all通過MAC地址是否正確顯示，判斷網(wǎng)卡物理上是否損壞；通過IP地址等信息是否正確顯示，判斷“本地連接”網(wǎng)絡(luò)屬性配置是否生效；l Ping 和ping 網(wǎng)關(guān)地址前者測(cè)試網(wǎng)絡(luò)協(xié)議棧軟件部分是否正常工作；后者可測(cè)試整個(gè)協(xié)議棧是否正常工作。l Route print圖1-2 顯示PC當(dāng)前路由信息此命令正常顯示路由信息，也表示網(wǎng)絡(luò)協(xié)議棧工作正常，能實(shí)現(xiàn)數(shù)據(jù)包的正常轉(zhuǎn)發(fā)。l Arp a圖1-3 顯示PC當(dāng)前ARP緩存表信息此命令執(zhí)行后，若能正確顯示網(wǎng)關(guān)的IP地址和MAC地址對(duì)應(yīng)信息，說明網(wǎng)絡(luò)本地部分已處于正常的工作狀態(tài)。2. Ping命令的使用技巧Ping是個(gè)使用頻率極高的實(shí)用程序，用于確定本地主機(jī)是否能與另一臺(tái)主機(jī)交換（發(fā)送與接收）數(shù)據(jù)報(bào)。根據(jù)返回的信息，我們就可以推斷TCP/IP參數(shù)是否設(shè)置得正確以及運(yùn)行是否正常。需要注意的是：成功地與另一臺(tái)主機(jī)進(jìn)行一次或兩次數(shù) 據(jù)報(bào)交換并不表示TCP/IP配置就是正確的，我們必須執(zhí)行大量的本地主機(jī)與遠(yuǎn)程主機(jī)的數(shù)據(jù)報(bào)交換，才能確信TCP/IP的正確性。簡單的說，Ping就是一個(gè)測(cè)試程序，如果Ping運(yùn)行正確，我們大體上就可以排除網(wǎng)絡(luò)訪問層、網(wǎng)卡、MODEM的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的范圍。但由于可以自定義所發(fā)數(shù)據(jù)報(bào)的大小及無休止的高速發(fā)送，Ping也被某些別有用心的人作為DDOS（拒絕服務(wù)攻擊）的工具，例如許多大型的網(wǎng)站就是被黑客利用數(shù)百臺(tái)可以高速接入互聯(lián)網(wǎng)的電腦連續(xù)發(fā)送大量Ping數(shù)據(jù)報(bào)而癱瘓的。按照缺省設(shè)置，Windows上運(yùn)行的Ping命令發(fā)送4個(gè)ICMP（網(wǎng)間控制報(bào)文協(xié)議）回送請(qǐng)求，每個(gè)32字節(jié)數(shù)據(jù)，如果一切正常，我們應(yīng)能得到4個(gè)回送應(yīng)答。 Ping能夠以毫秒為單位顯示發(fā)送回送請(qǐng)求到返回回送應(yīng)答之間的時(shí)間量。如果應(yīng)答時(shí)間短，表示數(shù)據(jù)報(bào)不必通過太多的路由器或網(wǎng)絡(luò)連接速度比較快。Ping還能顯示TTL（Time To Live存在時(shí)間）值，我們可以通過TTL值推算一下數(shù)據(jù)包已經(jīng)通過了多少個(gè)路由器：源地點(diǎn)TTL起始值（就是比返回TTL略大的一個(gè)2的乘方數(shù)）-返回時(shí)TTL值。例如，返回TTL值為119，那么可以推算數(shù)據(jù)報(bào)離開源地址的TTL起始值為128，而源地點(diǎn)到目標(biāo)地點(diǎn)要通過9個(gè)路由器網(wǎng)段（128-119）；如果返回TTL值為246，TTL起始值就是256，源地點(diǎn)到目標(biāo)地點(diǎn)要通過9個(gè)路由器網(wǎng)段。1）Ping命令的常用參數(shù)選項(xiàng)ping IP t連續(xù)對(duì)IP地址執(zhí)行Ping命令，直到被用戶以Ctrl+C中斷。ping IP -l 3000指定Ping命令中的數(shù)據(jù)長度為3000字節(jié)，而不是缺省的32字節(jié)。ping IP n執(zhí)行特定次數(shù)的Ping命令。ping命令格式及其他參數(shù)圖1-4 ping命令格式及參數(shù)2）通過Ping檢測(cè)網(wǎng)絡(luò)故障的典型次序正常情況下，當(dāng)我們使用Ping命令來查找問題所在或檢驗(yàn)網(wǎng)絡(luò)運(yùn)行情況時(shí)，我們需要使用許多Ping命令，如果所有都運(yùn)行正確，我們就可以相信基本的連通性和配置參數(shù)沒有問題；如果某些Ping命令出現(xiàn)運(yùn)行故障，它也可以指明到何處去查找問題。下面就給出一個(gè)典型的檢測(cè)次序及對(duì)應(yīng)的可能故障：ping 這個(gè)Ping命令被送到本地計(jì)算機(jī)的IP軟件，該命令永不退出該計(jì)算機(jī)。如果沒有做到這一點(diǎn)，就表示TCP/IP的安裝或運(yùn)行存在某些最基本的問題。ping 本機(jī)IP這個(gè)命令被送到我們計(jì)算機(jī)所配置的IP地址，我們的計(jì)算機(jī)始終都應(yīng)該對(duì)該P(yáng)ing命令作出應(yīng)答，如果沒有，則表示本地配置或安裝存在問題。出現(xiàn)此問題時(shí)，局域網(wǎng)用戶請(qǐng)斷開網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令。如果網(wǎng)線斷開后本命令正確，則表示另一臺(tái)計(jì)算機(jī)可能配置了相同的IP地址。ping 局域網(wǎng)內(nèi)其他IP這個(gè)命令應(yīng)該離開我們的計(jì)算機(jī)，經(jīng)過網(wǎng)卡及網(wǎng)絡(luò)電纜到達(dá)其他計(jì)算機(jī)，再返回。收到回送應(yīng)答表明本地網(wǎng)絡(luò)中的網(wǎng)卡和載體運(yùn)行正確。但如果收到0個(gè)回送應(yīng)答，那么表示子網(wǎng)掩碼（進(jìn)行子網(wǎng)分割時(shí)，將IP地址的網(wǎng)絡(luò)部分與主機(jī)部分分開的代碼）不正確或網(wǎng)卡配置錯(cuò)誤或電纜系統(tǒng)有問題。ping 網(wǎng)關(guān)IP這個(gè)命令如果應(yīng)答正確，表示局域網(wǎng)中的網(wǎng)關(guān)路由器正在運(yùn)行并能夠作出應(yīng)答。ping 遠(yuǎn)程IP如果收到4個(gè)應(yīng)答，表示成功的使用了缺省網(wǎng)關(guān)。對(duì)于撥號(hào)上網(wǎng)用戶則表示能夠成功的訪問Internet（但不排除ISP的DNS會(huì)有問題）。ping localhostlocalhost是個(gè)作系統(tǒng)的網(wǎng)絡(luò)保留名，它是的別名，每太計(jì)算機(jī)都應(yīng)該能夠?qū)⒃撁洲D(zhuǎn)換成該地址。如果沒有做到這一帶內(nèi)，則表示主機(jī)文件（/Windows/host）中存在問題。ping （如 新浪網(wǎng)）對(duì)這個(gè)域名執(zhí)行Ping 地址，通常是通過DNS 服務(wù)器 如果這里出現(xiàn)故障，則表示DNS服務(wù)器的IP地址配置不正確或DNS服務(wù)器有故障（對(duì)于撥號(hào)上網(wǎng)用戶，某些ISP已經(jīng)不需要設(shè)置DNS服務(wù)器了）。順便說一句：我們也可以利用該命令實(shí)現(xiàn)域名對(duì)IP地址的轉(zhuǎn)換功能。如果上面所列出的所有Ping命令都能正常運(yùn)行，那么我們對(duì)自己的計(jì)算機(jī)進(jìn)行本地和遠(yuǎn)程通信的功能基本上就可以放心了。但是，這些命令的成功并不表示我們所有的網(wǎng)絡(luò)配置都沒有問題，例如，某些子網(wǎng)掩碼錯(cuò)誤就可能無法用這些方法檢測(cè)到。3）詳解Ping操作返回結(jié)果圖1-5 ping命令測(cè)試結(jié)果 l 4個(gè)應(yīng)答包，顯示包的大小，往返時(shí)延，TTL值；l 統(tǒng)計(jì)丟包率；l 統(tǒng)計(jì)時(shí)延：最小時(shí)延，最大時(shí)延，平均時(shí)延；l 丟包率和時(shí)延是網(wǎng)絡(luò)性能評(píng)價(jià)的重要參數(shù)；3. Netstat 命令的使用技巧Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。如果我們的計(jì)算機(jī)有時(shí)候接受到的數(shù)據(jù)報(bào)會(huì)導(dǎo)致出錯(cuò)數(shù)據(jù)刪除或故障，我們不必感到奇怪，TCP/IP可以容許這些類型的錯(cuò)誤，并能夠自動(dòng)重發(fā)數(shù)據(jù)報(bào)。但如果累計(jì)的出錯(cuò)情況數(shù)目占到所接收的IP數(shù)據(jù)報(bào)相當(dāng)大的百分比，或者它的數(shù)目正迅速增加，那么我們就應(yīng)該使用Netstat查一查為什么會(huì)出現(xiàn)這些情況了。1）netstat 的一些常用選項(xiàng)netstat s本選項(xiàng)能夠按照各個(gè)協(xié)議分別顯示其統(tǒng)計(jì)數(shù)據(jù)。默認(rèn)情況下，顯示 TCP、UDP、ICMP 和 IP 的統(tǒng)計(jì)。-p 選項(xiàng)可以用來指定默認(rèn)的子集。如果我們的應(yīng)用程序（如Web瀏覽器）運(yùn)行速度比較慢，或者不能顯示W(wǎng)eb頁之類的數(shù)據(jù)，那么我們就可以用本選項(xiàng)來查看一下所顯示的信息。我們需要仔細(xì)查看統(tǒng)計(jì)數(shù)據(jù)的各行，找到出錯(cuò)的關(guān)鍵字，進(jìn)而確定問題所在。netstat e本選項(xiàng)用于顯示關(guān)于以太網(wǎng)的統(tǒng)計(jì)數(shù)據(jù)。它列出的項(xiàng)目包括傳送的數(shù)據(jù)報(bào)的總字節(jié)數(shù)、錯(cuò)誤數(shù)、刪除數(shù)、數(shù)據(jù)報(bào)的數(shù)量和廣播的數(shù)量。這些統(tǒng)計(jì)數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報(bào)數(shù)量，也有接收的數(shù)據(jù)報(bào)數(shù)量。這個(gè)選項(xiàng)可以用來統(tǒng)計(jì)一些基本的網(wǎng)絡(luò)流量）。netstat r本選項(xiàng)可以顯示關(guān)于路由表的信息，類似于后面所講使用route print命令時(shí)看到的 信息。除了顯示有效路由外，還顯示當(dāng)前有效的連接。netstat a本選項(xiàng)顯示一個(gè)所有的有效連接信息列表，包括已建立的連接（ESTABLISHED），也包括監(jiān)聽連接請(qǐng)求（LISTENING）的那些連接。netstat n顯示所有已建立的有效連接。-p protocol顯示由 protocol 指定的協(xié)議的連接；protocol 可以是 tcp 或 udp。如果與 -s 選項(xiàng)一同使用顯示每個(gè)協(xié)議的統(tǒng)計(jì)，protocol 可以是 tcp、udp、icmp 或 stat命令格式及其他參數(shù)選項(xiàng)圖1-6 netstat命令格式及參數(shù) 4. Tracert 命令的使用技巧Tracert的中文意思就是跟蹤，這個(gè)是用來跟蹤路由的，即用于偵測(cè)主機(jī)到目的主機(jī)之間所經(jīng)過的所有路由器。Tracert命令的結(jié)果是記錄從源主機(jī)到目的主機(jī)間的每個(gè)路由器的IP地址和從主機(jī)到達(dá)該路由器的來回時(shí)間（往返時(shí)間）。用法如下：Usage: tracert -d -h maximum_hops -j host-list -w timeout target_name參數(shù)選項(xiàng):-d Do not resolve addresses to hostnames.（不將ip地址轉(zhuǎn)化為主機(jī)名）-h maximum_hops Maximum number of hops to search for target.（最大跟蹤量）-j host-list Loose source route along host-list.-w timeout Wait timeout milliseconds for each reply.（超時(shí)時(shí)間）圖1-7 tracert命令測(cè)試結(jié)果5. Windows網(wǎng)絡(luò)鄰居的共享問題在局域網(wǎng)上采用網(wǎng)絡(luò)鄰居共享數(shù)據(jù)時(shí)，經(jīng)常會(huì)出現(xiàn)無法訪問共享目錄、共享目錄不可讀寫等問題，這些問題主要可歸結(jié)到網(wǎng)絡(luò)層面、系統(tǒng)層面和用戶權(quán)限管控層面。經(jīng)過摸索，在碰到網(wǎng)絡(luò)鄰居共享問題時(shí)，可按照如下步驟逐步進(jìn)行排除：A. 查看兩臺(tái)機(jī)子的IP地址是否同一網(wǎng)段；B. 關(guān)閉兩臺(tái)機(jī)子本地連接上的防火墻；C. 配置兩臺(tái)機(jī)子本地連接的屬性，添加NetBios協(xié)議，允許網(wǎng)上文件和打印機(jī)共享；D. 用ping測(cè)試兩臺(tái)機(jī)子的互通；E. 設(shè)置共享文件夾的屬性為多人，允許修改或全部；F. 查看guest用戶是否激活；G. 用gpedit.msc打開“組策略配置”，核查“計(jì)算機(jī)配置windows配置安全配置本地策略用戶權(quán)力指派中的“拒絕從網(wǎng)絡(luò)訪問該計(jì)算機(jī)”屬性中是否包含guest用戶，如果有則刪除；H. 如果還不行，一般是系統(tǒng)問題，用另一個(gè)版本的操作系統(tǒng)進(jìn)行重新安裝。6. 練習(xí)與操作練習(xí)上述相關(guān)配置和命令，以達(dá)到熟記和理解一些相關(guān)概念和命令。1）查看和修改“本地連接”屬性，并用ipconfig等命令進(jìn)行驗(yàn)證；2）用Ping作一次完整的網(wǎng)絡(luò)故障檢測(cè)；ping ping 本機(jī)IP（0）ping 局域網(wǎng)內(nèi)其他IP（8）ping 網(wǎng)關(guān)IP（）ping 遠(yuǎn)程IP（0）ping localhostping （）3）用Ping測(cè)試到的性能，分別用長度為32，100，1500字節(jié)的包進(jìn)行測(cè)試，每次測(cè)試發(fā)送10個(gè)包，記錄測(cè)試結(jié)構(gòu)填寫下表；當(dāng)l=32;n=10時(shí)：當(dāng)l=100;n=10時(shí)：當(dāng)l=1500;n=10時(shí)：測(cè)試目標(biāo)Ping 測(cè)試測(cè)試包大小發(fā)包數(shù)接包數(shù)丟包率最小時(shí)延最大時(shí)延平均時(shí)延13210100%306740210010100%30313031500100100%性能評(píng)價(jià)測(cè)試包的大小越大，那么它的丟包率就越高，4）分別驗(yàn)證下列netstat命令選項(xiàng)，分析理解并記錄顯示結(jié)果。netstat snetstat enetstat rnetstat anetstat n5）設(shè)計(jì)并實(shí)現(xiàn)：用Tracert命令測(cè)試并估算上海到北京的傳輸時(shí)延。結(jié)論：兩者相差如下：240-130=110ms6）查看周邊PC網(wǎng)絡(luò)鄰居共享情況，發(fā)現(xiàn)并處理此類問題。然后把文件共享。7）自學(xué)Net命令。8）自學(xué)AT命令。附：【1】Net命令：Net是windows里面最好的網(wǎng)絡(luò)命令，也是最有用的命令，同時(shí)也被稱為黑客入門必備的工具，主要包括如下子命令：NET ACCOUNTSNET HELPNET SHARENET COMPUTERNET HELPMSGNET STARTNET CONFIGNET LOCALGROUPNET STATISTICSNET CONFIG SERVERNET NAMENET STOPNET CONFIG WORKSTATIONNET PAUSENET TIMENET CONTINUENET PRINTNET USENET FILENET SENDNET USERNET GROUPNET SESSIONNET VIEW這里，我們挑幾種比較有實(shí)用價(jià)值的來說說。-1. Net view顯示域列表、計(jì)算機(jī)列表或者由指定計(jì)算機(jī)共享的資源。格式：net view computername | /domain:domainnamenet view /network:nw computername參數(shù)：無：如果在沒有參數(shù)的情況下使用，則 net view 顯示當(dāng)前域中的計(jì)算機(jī)列表。computername：指定要查看其共享資源的計(jì)算機(jī)。/domain:domainname：指定要查看其可用計(jì)算機(jī)的域。如果省略了 domainname，將顯示網(wǎng)絡(luò)中所有的域。/network:nw 顯示 NetWare 網(wǎng)絡(luò)上所有可用的服務(wù)器。如果指定了計(jì)算機(jī)名，將顯示 NetWare 網(wǎng)絡(luò)中該計(jì)算機(jī)上的可用資源。添加到該系統(tǒng)的其他網(wǎng)絡(luò)也可以使用該開關(guān)指定。范例：1）要查看由 Production 計(jì)算機(jī)共享的資源列表，請(qǐng)鍵入：net view production2）要查看 NetWare 服務(wù)器 Marketing 上的可用資源，請(qǐng)鍵入：net view /network:nw marketing3）要查看銷售域或工作組中的計(jì)算機(jī)列表，請(qǐng)鍵入：net view /domain:sales4）要查看 NetWare 網(wǎng)絡(luò)中的所有服務(wù)器，請(qǐng)鍵入：net view /network:nw5）Net view說明：使用 net view 命令顯示計(jì)算機(jī)列表。顯示內(nèi)容與以下相似：Server Name Remark-Production Production file serverPrint1 Printer room, first floorPrint2 Printer room, second floor-2.NET USE將計(jì)算機(jī)與共享資源連接或斷開，或者顯示關(guān)于計(jì)算機(jī)連接的信息。該命令還控制持久網(wǎng)絡(luò)連接。格式：net use devicename | * computernamesharenamevolume password | * /user:domainnameusername /delete | /persistent:yes | nonet use devicename /homepassword | * /delete:yes | nonet use /persistent:yes | no參數(shù)：無：如果在沒有參數(shù)的情況下使用，則 net use 檢索網(wǎng)絡(luò)連接列表。Devicename：指派名稱以便連接到資源或指定斷開的設(shè)備。有兩種設(shè)備名稱：磁盤驅(qū)動(dòng)器（D: 到 Z:）和打印機(jī)（LPT1: 到 LPT3:）。鍵入星號(hào)代替特定設(shè)備名，指派下一個(gè)可用的設(shè)備。computernamesharename：指定服務(wù)器和共享資源的名稱。如果 computername 包含空白字符，則將計(jì)算機(jī)名從雙反斜杠 () 到計(jì)算機(jī)名結(jié)尾用引號(hào) ( ) 括起來。計(jì)算機(jī)名長度可以是 1 到 15 個(gè)字符。volume：指定服務(wù)器上的 NetWare 卷。必須安裝了 NetWare 客戶服務(wù) (Windows 2000 Professional) 或 NetWare 網(wǎng)關(guān)服務(wù) (Windows 2000 Server)，并且正在運(yùn)行連接到 NetWare 服務(wù)器。Password：指定訪問共享資源所需的密碼。*：生成密碼提示行。在密碼提示行處鍵入密碼時(shí)不顯示密碼。/user：指定建立連接的不同用戶名。Domainname：指定其他域。例如，net use d:servershare /user:adminmariel 會(huì)連接用戶標(biāo)識(shí)符 mariel，就好象該連接是從 admin 域建立一樣。如果省略了 domainname，將使用當(dāng)前登錄的域。Username：指定登錄時(shí)使用的用戶名。/delete：取消指定的網(wǎng)絡(luò)連接。如果用戶使用星號(hào)指定連接，則所有網(wǎng)絡(luò)連接均將取消。/home：將用戶連到主目錄。/persistent：控制持久網(wǎng)絡(luò)連接的使用。默認(rèn)值為最后一次使用的設(shè)置。非設(shè)備連接不會(huì)持久。Yes：按其建立時(shí)的原樣保存所有連接，并在下次登錄時(shí)還原它們。No：不保存已建立的連接或后續(xù)連接?，F(xiàn)存的連接在下一次登錄時(shí)還原。使用 /delete 開關(guān)刪除持久連接。范例：1）要將磁盤驅(qū)動(dòng)器設(shè)備名 E：指派給 Financial 服務(wù)器上的 Letters 共享目錄，請(qǐng)鍵入：net use e:financialletters2）要將磁盤驅(qū)動(dòng)器設(shè)備名 M： 指派（映射）給 Financial NetWare 服務(wù)器上 Letters 卷中的目錄 Maria，請(qǐng)鍵入：net use m:financiallettersmaria3）要將設(shè)備名 LPT1：指派給 Accounting 服務(wù)器上的 Laser2 共享打印機(jī)隊(duì)列，請(qǐng)鍵入：net use lpt1:accountinglaser24）要從 LPT1 打印機(jī)隊(duì)列斷開連接，請(qǐng)鍵入：net use lpt1:/delete5）要將磁盤驅(qū)動(dòng)器設(shè)備名 H：指派給主目錄作為用戶 mariel，請(qǐng)鍵入：net use h:/home /user:mariel6）要將磁盤驅(qū)動(dòng)器設(shè)備名 F：指派給 Financial 服務(wù)器的 Scratch 共享目錄，該目錄需要密碼 hctarcs，但是不建立持久連接，請(qǐng)鍵入：net use f:financialscratch hctarcs /persistent:no7）要與 FinancialScratch 目錄斷開，請(qǐng)鍵入：net use f:financialscratch /delete8）要與 Financial 2 服務(wù)器上共享的資源連接，請(qǐng)鍵入：net use k:financial 2 memos包含空格的服務(wù)器名必須使用引號(hào)括起來。如果省略了引號(hào)，Windows 2000 將顯示錯(cuò)誤消息。9）要在每次登錄時(shí)還原當(dāng)前連接而不考慮將來的更改，請(qǐng)鍵入：net use /persistent:yes10）Net use：使用 net use 命令連接或斷開網(wǎng)絡(luò)資源，并查看當(dāng)前與網(wǎng)絡(luò)資源的連接。如果共享目錄作為當(dāng)前驅(qū)動(dòng)器使用，或者正在由活動(dòng)進(jìn)程使用，則不能從該共享目錄斷開。11）要獲得有關(guān)連接的信息，請(qǐng)執(zhí)行以下任一操作：鍵入 net use devicename 獲得有關(guān)指定連接的信息。鍵入 net use 獲得所有計(jì)算機(jī)連接的列表。-3.Net group在 Windows 2000 Server 的域中添加、顯示或修改全局組。該命令只有在 Windows 2000 Server 域控制器上才可用。使用 net group 命令將以相同或相似方式使用網(wǎng)絡(luò)的用戶分組。在對(duì)組指定權(quán)限時(shí)，組的每個(gè)成員都自動(dòng)獲得這些權(quán)限。格式：net group groupname /comment:text /domainnet group groupname /add /comment:text | /delete /domainnet group groupname username ./add | /delete/domain參數(shù)：無：鍵入不帶參數(shù)的 net group 命令顯示服務(wù)器名和服務(wù)器上組的名稱。Groupname：指定要添加、擴(kuò)展或刪除的組的名稱。只提供組名以查看組中的用戶列表。/comment:text：為新建或已經(jīng)存在的組添加注釋。注釋可以包含多達(dá) 48 個(gè)字符。給文本加上引號(hào)。/domain：對(duì)當(dāng)前域的主域控制器執(zhí)行操作。否則，操作在本地計(jì)算機(jī)上執(zhí)行。該參數(shù)只應(yīng)用于 Windows 2000 Server 域中成員的 Windows 2000 Professional 計(jì)算機(jī)。默認(rèn)情況下，Windows 2000 Server 計(jì)算機(jī)在主域控制器上執(zhí)行操作。Username：列出一個(gè)或多個(gè)用戶名以添加到組或從組中刪除。用空格分隔多個(gè)用戶名項(xiàng)。/add：添加組，或向組中添加用戶名稱。使用此命令添加到組中的用戶必須建立帳戶。/delete：刪除組，或從組中刪除用戶。范例：1）要顯示本地服務(wù)器上所有組的列表，請(qǐng)鍵入：net group2）要將組 exec 添加到本地用戶帳戶數(shù)據(jù)庫，請(qǐng)鍵入：net group exec /add3）要將組 exec 添加到安裝 Windows 2000 Professional 軟件計(jì)算機(jī)的 Windows 2000 Server 域用戶帳戶數(shù)據(jù)庫，請(qǐng)鍵入：net group exec /add /domain4）要將現(xiàn)有用戶帳戶 stevev、ralphr（來自 SALES 域）和 jennyt 添加到本地計(jì)算機(jī)上的 exec 組，請(qǐng)鍵入：net group exec stevev ralphr jennyt /add5）要將現(xiàn)有用戶帳戶 stevev、ralphr（來自 SALES 域）和 jennyt 添加到安裝 Windows 2000 Professional 軟件計(jì)算機(jī)上的“Windows 2000 Server”域的 exec 組，請(qǐng)鍵入：net group exec stevev ralphr jennyt /add /domain6）要顯示 exec 組中的用戶，請(qǐng)鍵入：net group exec7）要將備注添加到 exec 組記錄，請(qǐng)鍵入：net group exec /comment:The executive staff.-4.Net localgroup使用 net localgroup 命令將以相同或相似方式使用計(jì)算機(jī)或網(wǎng)絡(luò)的用戶分組。在對(duì)本地組指定權(quán)限時(shí)，本地組的每個(gè)成員都自動(dòng)獲得相同的權(quán)限。添加、顯示或修改本地組。格式：net localgroup groupname /comment:text /domainnet localgroup groupname /add /comment:text | /delete /domainnet localgroup groupname name . /add | /delete /domain參數(shù)：無：鍵入不帶參數(shù)的 net localgroup 命令顯示服務(wù)器名和計(jì)算機(jī)上本地組的名稱。Groupname：指定要添加、擴(kuò)展或刪除的本地組的名稱。只提供 groupname 以查看用戶列表或本地組中的全局組。/comment:text：為新建或已經(jīng)存在的組添加注釋。注釋可以包含多達(dá) 48 個(gè)字符。給文本加上引號(hào)。/domain：對(duì)當(dāng)前域的主域控制器執(zhí)行操作。否則，操作在本地計(jì)算機(jī)上執(zhí)行。該參數(shù)只應(yīng)用于 Windows 2000 Server 域中成員的 Windows 2000 Professional 計(jì)算機(jī)。默認(rèn)情況下，Windows 2000 Server 計(jì)算機(jī)在主域控制器上執(zhí)行操作。name .：列出一個(gè)或多個(gè)用戶名或組名以添加或從本地組中刪除。用空格分隔多項(xiàng)。名稱可以是本地用戶、其他域的用戶或全局組，但不能是其他本地組。如果用戶來自另一個(gè)域，請(qǐng)?jiān)谟脩裘拈_頭添加域名（例如 SALESRALPHR）。/add：添加全局組名稱或者向本地組中添加用戶名稱。用戶或全局組必須在使用此命令加入本地組之前先建立帳戶。/delete：從本地組中刪除組名稱或用戶名。范例：1）要顯示本地服務(wù)器上所有本地組的列表，請(qǐng)鍵入：net localgroup2）要將本地組 exec 添加到本地用戶帳戶數(shù)據(jù)庫，請(qǐng)鍵入：net localgroup exec /add3）要將本地組 exec 添加到 Windows 2000 Server 域用戶帳戶數(shù)據(jù)庫，請(qǐng)鍵入：net localgroup exec /add /domain4）要將現(xiàn)有用戶帳戶 stevev、ralphr（來自 SALES 域）和 jennyt 添加到本地計(jì)算機(jī)上的 exec 本地組，請(qǐng)鍵入：net localgroup exec stevev salesralphr jennyt /add5）要將現(xiàn)有用戶帳戶 stevev、ralphr（來自 SALES 域）和 jennyt 添加到本地計(jì)算機(jī)上的 exec 組，請(qǐng)鍵入：net localgroup exec stevev ralphr jennyt /add /domain6）要顯示 exec 本地組中的用戶，請(qǐng)鍵入：net localgroup exec7）要將注釋添加到 exec 本地組記錄，請(qǐng)鍵入：net localgroup exec /comment:The executive staff.-5.Net user添加或修改用戶帳戶或者顯示用戶帳戶信息。使用 net user 命令創(chuàng)建和控制域中用戶的用戶帳戶。用戶帳戶信息存儲(chǔ)在用戶帳戶數(shù)據(jù)庫中。格式：net user username password | * options /domainnet user username password | */add options /domainnet user username /delete /domain參數(shù)：無：如果在沒有參數(shù)的情況下使用，則 net user 將顯示計(jì)算機(jī)上用戶帳戶的列表。Username：指定要添加、刪除、修改或查看的用戶帳戶名。用戶帳戶名最多可有 20 個(gè)字符。Password：為用戶帳戶指派或更改密碼。密碼必須滿足 net accounts 命令的 /minpwlen 選項(xiàng)設(shè)置的最小長度。最多可有 127 個(gè)字符。但是，如果網(wǎng)上既有 Windows 2000 計(jì)算機(jī)，也有 Windows 95 或 Windows 98 計(jì)算機(jī)，則密碼不要超過 14 個(gè)字符。Windows 95 和 Windows 98 支持的密碼長度最大為 14 個(gè)字符。如果密碼太長，將無法從 Windows 98 或 Windows 95 計(jì)算機(jī)上登錄到網(wǎng)絡(luò)。*：生成該密碼的提示符。在密碼提示符處鍵入密碼時(shí)不顯示密碼。/domain：在計(jì)算機(jī)主域的主域控制器執(zhí)行操作。該參數(shù)只適用于屬 Windows 2000 Server 域成員的 Windows 2000 Professional 計(jì)算機(jī)。默認(rèn)情況下，Windows 2000 Server 計(jì)算機(jī)在主域控制器上執(zhí)行操作。/add：將用戶帳戶添加到用戶帳戶數(shù)據(jù)庫。/delete：從用戶帳戶數(shù)據(jù)庫中刪除用戶帳戶。Options：指定以下選項(xiàng)：/active:no | yes_啟用或禁用用戶帳戶。如果用戶帳戶不活動(dòng)，該用戶就無法訪問計(jì)算機(jī)中的資源。默認(rèn)設(shè)置為 yes（活動(dòng)）。/comment:text提供關(guān)于用戶賬戶的描述性說明。該注釋最多可以有 48 個(gè)字符。給文本加上引號(hào)。/countrycode:nnn使用操作系統(tǒng)“國家（地區(qū)）”代碼為用戶幫助和錯(cuò)誤消息實(shí)現(xiàn)指定的語言文件。數(shù)值 0 代表默認(rèn)的“國家（地區(qū)）”代碼。/expires:date | never如果設(shè)置了 date，會(huì)使用戶帳戶過期；不要給用戶帳戶設(shè)置時(shí)間限制。到期時(shí)間的格式可以是 mm/dd/yy、 dd/mm/yy 或 mmm,dd,yy，這取決于“國家/地區(qū)”代碼。/fullname:name指定用戶的全名而不是用戶名。將名稱用引號(hào)括起來。/homedir:path設(shè)置用戶主目錄的路徑。該路徑必須存在。/passwordchg:yes | no指定用戶是否可以更改自己的密碼。默認(rèn)設(shè)置為 yes。/passwordreq:yes | no指定用戶帳戶是否必須有密碼。默認(rèn)設(shè)置為 yes。/profilepath:path設(shè)置用戶登錄配置文件的路徑。該路徑指向注冊(cè)表配置文件。/scriptpath:path設(shè)置用戶登錄腳本的路徑。path值不能是絕對(duì)路徑；path 相對(duì)于 %systemroot%System32ReplImportScripts。/times:times | all指定允許用戶使用計(jì)算機(jī)的時(shí)間。times 值表示為 day -day，day-day，time-time，time-time，增量限于 1 小時(shí)。日期可以拼寫或縮寫 (M,T,W,Th,F,Sa,Su)。小時(shí)可以使用 12 或 24 制表示法。對(duì)于 12 小時(shí)表示法，請(qǐng)使用 AM、PM 或 A.M.、P.M.。數(shù)值 all 意味著用戶總是可以登錄。空值（空白）意味著用戶永遠(yuǎn)不能登錄。用逗號(hào)分隔日期和時(shí)間，用分號(hào)分隔日期和時(shí)間單元（例如，M,4AM-5PM;T,1PM-3PM）。指定時(shí)間時(shí)不要使用空格。/usercomment:text指定管理員添加或更改帳戶的“用戶注釋”。給文本加上引號(hào)。/workstations:computername,. | *最多列出 8 個(gè)用戶可以登錄到網(wǎng)絡(luò)的工作站。用逗號(hào)分隔列表中的多個(gè)項(xiàng)。如果 /workstations 沒有列表，或列表為 *，則該用戶可以從任何計(jì)算機(jī)登錄。范例：1）要顯示本地計(jì)算機(jī)上所有用戶帳戶的列表，請(qǐng)鍵入：net user2）要查看有關(guān)用戶帳戶 jimmyh 的信息，請(qǐng)鍵入：net user jimmyh3）要添加 Henry James 的用戶帳戶，登錄權(quán)限從星期一到星期五的早晨 8 點(diǎn)到下午 5 點(diǎn)（時(shí)間指定中沒有間隔），使用強(qiáng)制密碼 (henryj) 和用戶全名，請(qǐng)鍵入：net user henryj henryj /add /passwordreq:yes /times:monday-friday,8am-5pm/fullname:Henry James4）要使用 24 小時(shí)制表示法設(shè)置 johnsw 的登錄時(shí)間（早晨 8 點(diǎn)到下午 5 點(diǎn)），請(qǐng)鍵入：net user johnsw /time:M-F,08:00-17:005）要使用 12 小時(shí)制表示法設(shè)置 johnsw 的登錄時(shí)間（早晨 8 點(diǎn)到下午 5 點(diǎn)），請(qǐng)鍵入：net user johnsw /time:M-F,8am-5pm6）要指定 marysl 的登錄時(shí)間為星期一的早晨 4 點(diǎn)到下午 5 點(diǎn)、星期二的下午 1 點(diǎn)到 3 點(diǎn)以及星期三到星期五的上午 8 點(diǎn)到下午 5 點(diǎn)，請(qǐng)鍵入：net user marysl /time:M,4am-5pm;T,1pm-3pm;W-F,8:00-17:00注意：在運(yùn)行 Windows 2000 Server 的計(jì)算機(jī)上鍵入 net user 命令時(shí)，對(duì)用戶帳戶數(shù)據(jù)庫的更改自動(dòng)發(fā)生在主域控制器上，然后復(fù)制到備份域控制器上。這只適用于 Windows 2000 服務(wù)器域。-6.Net share創(chuàng)建、刪除或顯示共享資源。要共享帶有包含空格字符路徑的目錄，請(qǐng)使用雙引號(hào) ( ) 包括目錄的驅(qū)動(dòng)器和路徑。格式：net share sharenamenet share sharename=drive:path /users:number| /unlimited /remark:textnet share sharename /users:number| unlimited /remark:textnet share sharename | drive:path /delete參數(shù)：無：鍵入不帶參數(shù)的 net share 顯示關(guān)于本地計(jì)算機(jī)上共享的所有資源的信息。Sharename：是共享資源的網(wǎng)絡(luò)名稱。鍵入帶參數(shù) sharename 的 net share 命令只顯示有關(guān)該共享的信息。drive:path：指定要共享目錄的絕對(duì)路徑。/users:number：設(shè)置可以同時(shí)訪問共享資源的最多用戶數(shù)。/unlimited：指定可以同時(shí)訪問共享資源的、數(shù)量不受限制的用戶。/remark:text：添加關(guān)于資源的描述注釋。將文本包括在引號(hào)中。/delete：停止共享資源。范例：1）要顯示有關(guān)計(jì)算機(jī)上共享資源的信息，請(qǐng)鍵入：net share2）要使用共享名 SECRETARY 共享計(jì)算機(jī)的 C:LETTERS 目錄并包括注釋，請(qǐng)鍵入：net share secretary=c:letters /remark:For department 123.3）要停止共享 LETTERS 目錄，請(qǐng)鍵入：net share secretary /delete4）要使用共享名 LIST 共享計(jì)算機(jī)的 C:ART LST 目錄并包括注釋，請(qǐng)鍵入：net share list=c:art lst-7.Net start啟動(dòng)服務(wù)，或顯示已啟動(dòng)服務(wù)的列表。兩個(gè)或多個(gè)詞組成的服務(wù)名，例如 Net Logon 或 Computer Browser，必須兩邊加引號(hào) ()。格式：net start service參數(shù)：無：鍵入不帶參數(shù)的 net start 顯示正在運(yùn)行服務(wù)的列表。Service：包括 alerter、client service for netware、clipbook server、content index、computer browser、dhcp client、directory replicator、eventlog、ftp publishing service、hypermedia object manager、logical disk manager、lpdsvc、media services management, messenger、Fax Service、Microsoft install server、net logon、network dde、network dde dsdm、nt lm security support provider、ole、plug and play、remote access connection manager、remote access isnsap service、remote access server、remote procedure call (rpc) locator、remote procedure call (rpc) service、schedule、server、simple tcp/ip services、site server ldap service、smartcard resource manager、snmp、spooler、task sched