網絡管理中的常用命令

1.最基本，最常用的，測試物理網絡的 
ping 192.168.0.8 －t ，參數－t是等待用戶去中斷測試 

2.查看DNS、IP、Mac等 
A.Win98：winipcfg 
B.Win2000以上：Ipconfig/all 

C.NSLOOKUP：如查看河北的DNS 
C:\>nslookup 
Default Server: ns.hesjptt.net.cn 
Address: 202.99.160.68 
>server 202.99.41.2 則將DNS改為了41.2 
> pop.pcpop.com 
Server: ns.hesjptt.net.cn 
Address: 202.99.160.68 

Non-authoritative answer: 
Name: pop.pcpop.com 
Address: 202.99.160.212 

3.網絡信使 （經常有人問的~） 
Net send 計算機名/IP|* (廣播) 傳送內容，注意不能跨網段 
net stop messenger 停止信使服務，也可以在面板－服務修改 
net start messenger 開始信使服務 

4.探測對方對方計算機名，所在的組、域及當前用戶名 （追捕的工作原理） 
ping －a IP －t ，只顯示NetBios名 
nbtstat -a 192.168.10.146 比較全的 

5.netstat -a 顯示出你的計算機當前所開放的所有端口 
netstat -s -e 比較詳細的顯示你的網絡資料，包括TCP、UDP、ICMP 和 IP的統計等 

6.探測arp綁定（動態和靜態）列表，顯示所有連接了我的計算機，顯示對方IP和MAC地址 
arp -a 

7.在代理服務器端 
捆綁IP和MAC地址，解決局域網內盜用IP?。?nbsp;
ARP －s 192.168.10.59 00 －50－ff－6c－08－75 
解除網卡的IP與MAC地址的綁定： 
arp -d 網卡IP 

8.在網絡鄰居上隱藏你的計算機 （讓人家看不見你?。?nbsp;
net config server /hidden:yes 
net config server /hidden:no 則為開啟 

9.幾個net命令 
A.顯示當前工作組服務器列表 net view，當不帶選項使用本命令時，它就會顯示當前域或網絡上的計算機上的列表。 
比如：查看這個IP上的共享資源，就可以 
C:\>net view 192.168.10.8 
在 192.168.10.8 的共享資源 
資源共享名 類型 用途 注釋 
-------------------------------------- 
網站服務 Disk 
命令成功完成。 

B.查看計算機上的用戶帳號列表 net user 
C.查看網絡鏈接 net use 
例如：net use z: \\192.168.10.8\movie 將這個IP的movie共享目錄映射為本地的Z盤 

D.記錄鏈接 net session 
例如： 
C:\>net session 
計算機 用戶名 客戶類型 打開空閑時間 
------------------------------------------------------------------------------- 
\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12 

\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39 
命令成功完成。 

10.路由跟蹤命令 
A.tracert pop.pcpop.com 
B.pathping pop.pcpop.com 除了顯示路由外，還提供325S的分析，計算丟失包的％ 

11.關于共享安全的幾個命令 
A.查看你機器的共享資源 net share 
B.手工刪除共享（可以編個bat文件，開機自運行，把共享都刪了?。?nbsp;
net share c$ /d 
net share d$ /d 
net share ipc$ /d 
net share admin$ /d 
注意$后有空格。 
C.增加一個共享： 
c:\net share mymovie=e:\downloads\movie /users:1 
mymovie 共享成功。 
同時限制鏈接用戶數為1人。 

12.在DOS行下設置靜態IP 
A.設置靜態IP 
CMD 
netsh 
netsh>int 
interface>ip 
interface ip>set add "本地鏈接" static IP地址 mask gateway 
B.查看IP設置 
interface ip>show address 

Arp 
顯示和修改“地址解析協議 (ARP)”緩存中的項目。ARP 緩存中包含一個或多個表，它們用于存儲 IP 地址及其經過解析的以太網或令牌環物理地址。計算機上安裝的每一個以太網或令牌環網絡適配器都有自己單獨的表。如果在沒有參數的情況下使用，則 arp 命令將顯示幫助信息。 

語法 
arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]] 

參數 
-a [InetAddr] [-N IfaceAddr] 
顯示所有接口的當前 ARP 緩存表。要顯示指定 IP 地址的 ARP 緩存項，請使用帶有 InetAddr 參數的 arp -a，此處的 InetAddr 代表指定的 IP 地址。要顯示指定接口的 ARP 緩存表，請使用 -N IfaceAddr 參數，此處的 IfaceAddr 代表分配給指定接口的 IP 地址。-N 參數區分大小寫。-g [InetAddr] [-N IfaceAddr] 
與 -a 相同。 
-d InetAddr [IfaceAddr] 
刪除指定的 IP 地址項，此處的 InetAddr 代表 IP 地址。對于指定的接口，要刪除表中的某項，請使用 IfaceAddr 參數，此處的 IfaceAddr 代表分配給該接口的 IP 地址。要刪除所有項，請使用星號 (*) 通配符代替 InetAddr。 
-s InetAddr EtherAddr [IfaceAddr] 
向 ARP 緩存添加可將 IP 地址 InetAddr 解析成物理地址 EtherAddr 的靜態項。要向指定接口的表添加靜態 ARP 緩存項，請使用 IfaceAddr 參數，此處的 IfaceAddr 代表分配給該接口的 IP 地址。 
/? 
在命令提示符顯示幫助。 
注釋 
InetAddr 和 IfaceAddr 的 IP 地址用帶圓點的十進制記數法表示。 
物理地址 EtherAddr 由六個字節組成，這些字節用十六進制記數法表示并且用連字符隔開（比如，00-AA-00-4F-2A-9C）。 
通過 -s 參數添加的項屬于靜態項，它們不會 ARP 緩存中超時。如果終止 TCP/IP 協議后再啟動，這些項會被刪除。要創建永久的靜態 ARP 緩存項，請在批處理文件中使用適當的 arp 命令并通過“計劃任務程序”在啟動時運行該批處理文件。 
只有當網際協議 (TCP/IP) 協議在 網絡連接中安裝為網絡適配器屬性的組件時，該命令才可用。 
范例 
要顯示所有接口的 ARP 緩存表，可鍵入： 

arp -a 

對于指派的 IP 地址為 10.0.0.99 的接口，要顯示其 ARP 緩存表，可鍵入： 

arp -a -N 10.0.0.99 

要添加將 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的靜態 ARP 緩存項，可鍵入： 

arp -s 10.0.0.80 00-AA-00-4F-2A-9C 

At 
計劃在指定時間和日期在計算機上運行命令和程序。at 命令只能在“計劃”服務運行時使用。如果在沒有參數的情況下使用，則 at 列出已計劃的命令。 

語法 
at [\\ComputerName] [{[ID] [/delete]|/delete [/yes]}] 

at [[\\ComputerName] hours:minutes [/interactive] [{/every:date[,...]|/next:date[,...]}] command] 

參數 
\\computername 
指定遠程計算機。如果省略該參數，則 at 計劃本地計算機上的命令和程序。 
ID 
指定指派給已計劃命令的識別碼。 
/delete 
取消已計劃的命令。如果省略了 ID，則計算機中所有已計劃的命令將被取消。 
/yes 
刪除已計劃的事件時，對來自系統的所有詢問都回答“是”。 
hours:minutes 
指定命令運行的時間。該時間用 24 小時制（即從 00:00 [午夜] 到 23:59）的 小時: 分鐘格式表示。 
/interactive 
對于在運行 command 時登錄的用戶,允許 command 與該用戶的桌面進行交互。 
/every: 
在每個星期或月的指定日期（例如，每個星期四，或每月的第三天）運行 command 命令。 
date 
指定運行命令的日期?？梢灾付ㄒ恢艿哪橙栈蚨嗳眨?，鍵入 M、T、W、Th、F、S、Su）或一個月中的某日或多日（即，鍵入從 1 到31 之間的數字）。用逗號分隔多個日期項。如果省略了 date，則 at 使用該月的當前日。 
/next: 
在下一個指定日期（比如，下一個星期四）到來時運行 command。 
command 
指定要運行的 Windows 命令、程序（.exe 或 .com 文件）或批處理程序（.bat 或 .cmd 文件）。當命令需要路徑作為參數時，請使用絕對路徑，也就是從驅動器號開始的整個路徑。如果命令在遠程計算機上，請指定服務器和共享名的通用命名協定 (UNC) 符號，而不是遠程驅動器號。 
/? 
在命令提示符顯示幫助。 
注釋 
Schtasks 是功能更為強大的超集命令行計劃工具，它含有 at 命令行工具中的所有功能。對于所有的命令行計劃任務，都可以使用 schtasks 來替代 at。有關 schtasks 的詳細信息，請參閱“相關主題”。 

使用 at 
使用 at 命令時，要求您必須是本地 Administrators 組的成員。 

加載 Cmd.exe 
在運行命令之前，At 不會自動加載 Cmd.exe （命令解釋器）。如果沒有運行可執行文件 (.exe)，則在命令開頭必須使用如下所示的方法專門加載 Cmd.exe： 

cmd /c dir > c:\test.out。 

查看已計劃的命令 
當不帶命令行選項使用 at 時，計劃任務會出現在類似于以下格式的表中： 

Status ID Day Time Command Line 
OK 1 Each F 4:30 PM net send group leads status due 
OK 2 Each M 12:00 AM chkstor > check.file 
OK 3 Each F 11:59 PM backup2.bat 
包含標識號 (ID) 
當在命令提示下使用帶有標識號 (ID) 的 at 命令時，單個任務項的信息會顯示在類似于下面的格式中： 

Task ID： 1 

Status:OK 

Schedule:Each F 

Time of Day:4:30 PM 

Command:net send group leads status due當計劃帶有 at 的命令（尤其是帶有命令行選項的命令）后，要通過鍵入不帶命令行選項的 at 來檢查該命令語法是否輸入正確。如果顯示在“命令行”列中的信息不正確，請刪除該命令，然后重新鍵入它。如果還不正確，則可以在重新鍵入該命令時讓它少帶些命令行選項。 

查看結果 
使用 at 的已經計劃的命令作為后臺程序運行。運行結果不會顯示在計算機上。要將輸出重定向到文件，請使用重定向符號 (> )。如果將輸出重
定向到文件，則不論是在命令行還是在批處理文件中使用 at，都需要在重定向符號之前使用轉義符 (^)。例如，要重定向輸出到 Output.text 文件，則要鍵入： 

at 14:45 c:\test.bat ^>c:\output.txt 

執行命令的當前目錄為 systemroot 文件夾。 

更改系統時間 
在使用 at 命令計劃了要運行的命令之后，如果更改了計算機的系統時間，則通過鍵入不帶命令行選項的 at 可使 at 計劃程序與修改后的系統時間同步。 

存儲命令 
已計劃的命令存儲在注冊表中。這樣，如果重新啟動“計劃”服務，則不會丟失計劃任務。 

連接到網絡驅動器 
對于需要訪問網絡的計劃作業，請不要使用已重新定向的驅動器?！坝媱潯狈湛赡軣o法訪問這些重定向的驅動器，或者，在該計劃任務運行時如果有其他用戶登錄，則這些重定向的驅動器可能不會出現。因此，對于計劃作業，請使用 UNC 路徑。例如： 

at 1:00pm my_backup \\server\share 

請不要使用下述語法（其中 x: ?表示由用戶建立的連接）： 

at 1:00pm my_backup x: 

如果計劃了一個使用驅動器號的 at 命令來連接共享目錄，則應包含一個 at 命令以使在完成該驅動器的使用時斷開與驅動器的連接。如果不能斷開與驅動器的連接，則在命令提示下，所指派的驅動器號將不可用。 

范例 
要顯示 Marketing 服務器上已計劃的命令列表，請鍵入： 

at \\marketing 
要了解服務器 Corp 上標識號為 3 的命令的詳細信息，請鍵入： 

at \\corp 3 
要計劃在上午 8:00 于 Corp 服務器上運行網絡共享命令，并將該列表重定向到 Maintenance 服務器的 Corp.txt 文件（位于 Reports 共享目錄下）中，請鍵入： 

at \\corp 08:00 cmd /c "net share reports=d:\marketing\reports >> \\maintenance\reports\corp.txt" 
為了在每五天后的午夜將 Marketing 服務器的硬盤驅動器備份到磁帶驅動器，首先創建名為 Archive.cmd 的批處理程序（它含有備份命令），然后計劃該批處理程序的運行，為此請鍵入： 

at \\marketing 00:00 /every:5,10,15,20,25,30 archive 
要取消當前服務器上已計劃的所有命令，請按下述方法清除 at 計劃信息： 

at /delete 
如果要運行的命令不是可執行 (.exe) 文件，請按如下所示的方法在該命令之前使用 cmd /c 來加載 Cmd.exe： 

cmd /c dir > c:\test.out。 
Rsh 
在運行 RSH 服務的遠程計算機上運行命令。Windows XP 和 Windows 2000 不提供 RSH 服務。Windows 2000 Server Resource Kit 提供名為 Rshsvc.exe 的 RSH 服務。使用不帶參數的 rsh 顯示幫助。 

語法 
rsh [Host] [-l UserName] [-n] [Command] 

參數 
Host 
指定運行 command 的遠程計算機。 
-l UserName 
指定遠程計算機上使用的用戶名。在省略情況下，使用當前登錄用戶的名稱。 
-n 
將 rsh 的輸入重定向到 NULL 設備。這防止本地計算機命令結果的顯示。 
Command 
指定要運行的命令。 
/? 
在命令提示符顯示幫助。 
注釋 
標準操作 
rsh 命令將標準輸入復制到遠程 command，將遠程 command 的標準輸出復制到其標準輸出，將遠程 command 的標準錯誤復制到其標準錯誤。Rsh 通常在遠程命令終止時終止。 

使用重定向符號 
為了使重定向在遠程計算機上發生，要以引號引住重定向符號（例如 ">>"）。如果不使用引號，重定向會在本地計算機發生。例如，以下命令將遠程文件“RemoteFile”附加到本地文件“LocalFile”中： 

rsh othercomputer cat remotefile >> localfile 

以下命令將遠程文件 Remotefile 附加到遠程文件 otherremotefile 中： 

rsh othercomputer cat remotefile ">>" otherremotefile 

使用 rsh 
在使用已登錄到某個域并且運行 Windows XP Professional 的計算機時，該域的主域控制器必須可用于確認用戶名或 rsh 命令失敗。 

.rhosts 文件 
.rhosts 文件通常許可 UNIX 系統的網絡訪問權限。.rhosts 文件列出可以訪問遠程計算機的計算機名及關聯的登錄名。在正確配置了 .rhosts 文件的遠程計算機上運行 rcp、rexec 或 rsh 命令時，您不必提供遠程計算機的登錄和密碼信息。 

.rhosts 文件是一個文本文件，該文件中每一行為一個條目。條目由本地計算機名、本地用戶名和有關該條目的所有注釋組成。每個條目均由制表符或空格分開，注釋用符號 (#) 打頭。例如： 

host7 #This computer is in room 31A 

.rhosts 文件必須在遠程計算機的用戶主目錄中。有關遠程計算機 .rhosts 文件特定執行的詳細信息，請參閱遠程系統的文檔。 

只有當網際協議 (TCP/IP) 協議在 網絡連接中安裝為網絡適配器屬性的組件時，該命令才可用。 
范例 
要以名稱 admin1 在遠程計算機 vax1 上執行 telcon 命令，請鍵入： 

rsh vax1 -l a

,

原文轉自：http://www.kjueaiud.com