要成为网络高手必经之路.docx
《要成为网络高手必经之路.docx》由会员分享，可在线阅读，更多相关《要成为网络高手必经之路.docx（26页珍藏版）》请在冰豆网上搜索。
要成为网络高手必经之路
网络高手必经之路
网络经典命令行->Windows2k/2003Server
（前面的是基本的东西，建议仔细看看！
）
1.最基本，最常用的，测试物理网络的
ping192.168.0.8－t，参数－t是等待用户去中断测试
2.查看DNS、IP、Mac等
A.Win98：
winipcfg
B.Win2000以上：
Ipconfig/all
C.NSLOOKUP：
如查看河北的DNS
C:
\>nslookup
DefaultServer:
Address:
202.99.160.68
>server202.99.41.2则将DNS改为了41.2
>
Server:
Address:
202.99.160.68
Non-authoritativeanswer:
Name:
Address:
202.99.160.212
3.网络信使（经常有人问的~）
Netsend计算机名/IP|*（广播）传送内容，注意不能跨网段
netstopmessenger停止信使服务，也可以在面板－服务修改
netstartmessenger开始信使服务
4.探测对方对方计算机名，所在的组、域及当前用户名（追捕的工作原理）
ping－aIP－t，只显示NetBios名
nbtstat-a192.168.10.146比较全的
stat-a显示出你的计算机当前所开放的所有端口
netstat-s-e比较详细的显示你的网络资料，包括TCP、UDP、ICMP和IP的统计等
6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址
arp–a
7.在代理服务器端
捆绑IP和MAC地址，解决局域网内盗用IP！
：
ARP－s192.168.10.5900－50－ff－6c－08－75
解除网卡的IP与MAC地址的绑定：
arp-d网卡IP
8.在网络邻居上隐藏你的计算机（让人家看不见你！
）
netconfigserver/hidden:
yes
netconfigserver/hidden:
no则为开启
9.几个net命令
A.显示当前工作组服务器列表netview，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。
比如：
查看这个IP上的共享资源，就可以
C:
\>netview192.168.10.8
在192.168.10.8的共享资源
资源共享名类型用途注释
网站服务Disk
命令成功完成。
B.查看计算机上的用户帐号列表netuser
C.查看网络链接netuse
例如：
netusez:
\\192.168.10.8\movie将这个IP的movie共享目录映射为本地的Z盘
D.记录链接netsession
例如：
C:
\>netsession
计算机用户名客户类型打开空闲时间
\\192.168.10.110ROMEWindows20002195000:
03:
12
\\192.168.10.51ROMEWindows20002195000:
00:
39
命令成功完成。
10.路由跟踪命令
A.tracert
B.pathping除了显示路由外，还提供325S的分析，计算丢失包的％
11.关于共享安全的几个命令
A.查看你机器的共享资源netshare
B.手工删除共享（可以编个bat文件，开机自运行，把共享都删了！
）
netsharec$/d
netshared$/d
netshareipc$/d
netshareadmin$/d
注意$后有空格。
C.增加一个共享：
c:
\netsharemymovie=e:
\downloads\movie/users:
1
mymovie共享成功。
同时限制链接用户数为1人
12.在DOS行下设置静态IP
A.设置静态IP
CMD
netsh
netsh>int
interface>ip
interfaceip>setadd"本地链接"staticIP地址maskgateway
B.查看IP设置
interfaceip>showaddress
Arp
显示和修改“地址解析协议（ARP）”缓存中的项目。
ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。
计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。
如果在没有参数的情况下使用，则arp命令将显示帮助信息。
语法
arp[-a[InetAddr][-NIfaceAddr]][-g[InetAddr][-NIfaceAddr]][-dInetAddr[IfaceAddr]][-sInetAddrEtherAddr[IfaceAddr]]
参数
-a[InetAddr][-NIfaceAddr]
显示所有接口的当前ARP缓存表。
要显示指定IP地址的ARP缓存项，请使用带有InetAddr参数的arp-a，此处的InetAddr代表指定的IP地址。
要显示指定接口的ARP缓存表，请使用-NIfaceAddr参数，此处的IfaceAddr代表分配给指定接口的IP地址。
-N参数区分大小写。
-g[InetAddr][-NIfaceAddr]
与-a相同。
-dInetAddr[IfaceAddr]
删除指定的IP地址项，此处的InetAddr代表IP地址。
对于指定的接口，要删除表中的某项，请使用IfaceAddr参数，此处的IfaceAddr代表分配给该接口的IP地址。
要删除所有项，请使用星号（*）通配符代替InetAddr。
-sInetAddrEtherAddr[IfaceAddr]
向ARP缓存添加可将IP地址InetAddr解析成物理地址EtherAddr的静态项。
要向指定接口的表添加静态ARP缓存项，请使用IfaceAddr参数，此处的IfaceAddr代表分配给该接口的IP地址。
/?
在命令提示符显示帮助。
注释
InetAddr和IfaceAddr的IP地址用带圆点的十进制记数法表示。
物理地址EtherAddr由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。
通过-s参数添加的项属于静态项，它们不会ARP缓存中超时。
如果终止TCP/IP协议后再启动，这些项会被删除。
要创建永久的静态ARP缓存项，请在批处理文件中使用适当的arp命令并通过“计划任务程序”在启动时运行该批处理文件。
只有当网际协议（TCP/IP）协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。
范例
要显示所有接口的ARP缓存表，可键入：
arp-a
对于指派的IP地址为10.0.0.99的接口，要显示其ARP缓存表，可键入：
arp-a-N10.0.0.99
要添加将IP地址10.0.0.80解析成物理地址00-AA-00-4F-2A-9C的静态ARP缓存项，可键入：
arp-s10.0.0.8000-AA-00-4F-2A-9C
At
计划在指定时间和日期在计算机上运行命令和程序。
at命令只能在“计划”服务运行时使用。
如果在没有参数的情况下使用，则at列出已计划的命令。
语法
at[\\ComputerName][{[ID][/删除]|/删除[/yes]}]
at[[\\ComputerName]hours:
minutes[/interactive][{/every:
date[,...]|/next:
date[,...]}]command]
参数
\\computername
指定远程计算机。
如果省略该参数，则at计划本地计算机上的命令和程序。
ID
指定指派给已计划命令的识别码。
/删除
取消已计划的命令。
如果省略了ID，则计算机中所有已计划的命令将被取消。
/yes
删除已计划的事件时，对来自系统的所有询问都回答“是”。
hours:
minutes
指定命令运行的时间。
该时间用24小时制（即从00:
00[午夜]到23:
59）的小时:
分钟格式表示。
/interactive
对于在运行command时登录的用户,允许command与该用户的桌面进行交互。
/every:
在每个星期或月的指定日期（例如，每个星期四，或每月的第三天）运行command命令。
date
指定运行命令的日期。
可以指定一周的某日或多日（即，键入M、T、W、Th、F、S、Su）或一个月中的某日或多日（即，键入从1到31之间的数字）。
用逗号分隔多个日期项。
如果省略了date，则at使用该月的当前日。
/next:
在下一个指定日期（比如，下一个星期四）到来时运行command。
command
指定要运行的Windows命令、程序（.exe或.com文件）或批处理程序（.bat或.cmd文件）。
当命令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。
如果命令在远程计算机上，请指定服务器和共享名的通用命名协定（UNC）符号，而不是远程驱动器号。
/?
在命令提示符显示帮助。
注释
Schtasks是功能更为强大的超集命令行计划工具，它含有at命令行工具中的所有功能。
对于所有的命令行计划任务，都可以使用schtasks来替代at。
有关schtasks的详细信息，请参阅“相关主题”。
使用at
使用at命令时，要求您必须是本地Administrators组的成员。
加载Cmd.exe
在运行命令之前，At不会自动加载Cmd.exe（命令解释器）。
如果没有运行可执行文件（.exe），则在命令开头必须使用如下所示的方法专门加载Cmd.exe：
cmd/cdir>c:
\test.out。
查看已计划的命令
当不带命令行选项使用at时，计划任务会出现在类似于以下格式的表中：
StatusIDDayTimeCommandLine
OK1EachF4:
30PMnetsendgroupleadsstatusdue
OK2EachM12:
00AMchkstor>check.file
OK3EachF11:
59PMbackup2.bat
包含标识号（ID）
当在命令提示下使用带有标识号（ID）的at命令时，单个任务项的信息会显示在类似于下面的格式中：
TaskID：
1
Status:
OK
Schedule:
EachF
TimeofDay:
4:
30PM
续
Command:
netsendgroupleadsstatusdue当计划带有at的命令（尤其是带有命令行选项的命令）后，要通过键入不带命令行选项的at来检查该命令语法是否输入正确。
如果显示在“命令行”列中的信息不正确，请删除该命令，然后重新键入它。
如果还不正确，则可以在重新键入该命令时让它少带些命令行选项。
查看结果
使用at的已经计划的命令作为后台程序运行。
运行结果不会显示在计算机上。
要将输出重定向到文件，请使用重定向符号（>）。
如果将输出重定向到文件，则不论是在命令行还是在批处理文件中使用at，都需要在重定向符号之前使用转义符（^）。
例如，要重定向输出到Output.text文件，则要键入：
at14:
45c:
\test.bat^>c:
\output.txt
执行命令的当前目录为systemroot文件夹
更改系统时间
在使用at命令计划了要运行的命令之后，如果更改了计算机的系统时间，则通过键入不带命令行选项的at可使at计划程序与修改后的系统时间同步。
存储命令
已计划的命令存储在注册表中。
这样，如果重新启动“计划”服务，则不会丢失计划任务。
连接到网络驱动器
对于需要访问网络的计划作业，请不要使用已重新定向的驱动器。
“计划”服务可能无法访问这些重定向的驱动器，或者，在该计划任务运行时如果有其他用户登录，则这些重定向的驱动器可能不会出现。
因此，对于计划作业，请使用UNC路径。
例如：
at1:
00pmmy_backup\\server\share
请不要使用下述语法（其中x:
?
表示由用户建立的连接）：
at1:
00pmmy_backupx:
如果计划了一个使用驱动器号的at命令来连接共享目录，则应包含一个at命令以使在完成该驱动器的使用时断开与驱动器的连接。
如果不能断开与驱动器的连接，则在命令提示下，所指派的驱动器号将不可用。
范例
要显示Marketing服务器上已计划的命令列表，请键入：
at\\marketing
要了解服务器Corp上标识号为3的命令的详细信息，请键入：
at\\corp3
要计划在上午8:
00于Corp服务器上运行网络共享命令，并将该列表重定向到Maintenance服务器的Corp.txt文件（位于Reports共享目录下）中，请键入：
at\\corp08:
00cmd/c"netsharereports=d:
\marketing\reports>>\\maintenance\reports\corp.txt"
为了在每五天后的午夜将Marketing服务器的硬盘驱动器备份到磁带驱动器，首先创建名为Archive.cmd的批处理程序（它含有备份命令），然后计划该批处理程序的运行，为此请键入：
at\\marketing00:
00/every:
5,10,15,20,25,30archive
要取消当前服务器上已计划的所有命令，请按下述方法清除at计划信息：
at/删除
如果要运行的命令不是可执行（.exe）文件，请按如下所示的方法在该命令之前使用cmd/c来加载Cmd.exe：
cmd/cdir>c:
\test.out。
Rsh
在运行RSH服务的远程计算机上运行命令。
WindowsXP和Windows2000不提供RSH服务。
Windows2000ServerResourceKit提供名为Rshsvc.exe的RSH服务。
使用不带参数的rsh显示帮助。
语法
rsh[Host][-lUserName][-n][Command]
参数
Host
指定运行command的远程计算机。
-lUserName
指定远程计算机上使用的用户名。
在省略情况下，使用当前登录用户的名称。
-n
将rsh的输入重定向到NULL设备。
这防止本地计算机命令结果的显示。
Command
指定要运行的命令。
/?
在命令提示符显示帮助。
注释
标准操作
rsh命令将标准输入复制到远程command，将远程command的标准输出复制到其标准输出，将远程command的标准错误复制到其标准错误。
Rsh通常在远程命令终止时终止。
使用重定向符号
为了使重定向在远程计算机上发生，要以引号引住重定向符号（例如">>"）。
如果不使用引号，重定向会在本地计算机发生。
例如，以下命令将远程文件“RemoteFile”附加到本地文件“LocalFile”中：
rshothercomputercatremotefile>>localfile
以下命令将远程文件Remotefile附加到远程文件otherremotefile中：
rshothercomputercatremotefile">>"otherremotefile
使用rsh
在使用已登录到某个域并且运行WindowsXPProfessional的计算机时，该域的主域控制器必须可用于确认用户名或rsh命令失败。
.rhosts文件
.rhosts文件通常许可UNIX系统的网络访问权限。
.rhosts文件列出可以访问远程计算机的计算机名及关联的登录名。
在正确配置了.rhosts文件的远程计算机上运行rcp、rexec或rsh命令时，您不必提供远程计算机的登录和密码信息。
.rhosts文件是一个文本文件，该文件中每一行为一个条目。
条目由本地计算机名、本地用户名和有关该条目的所有注释组成。
每个条目均由制表符或空格分开，注释用符号（#）打头。
例如：
host7#Thiscomputerisinroom31A
.rhosts文件必须在远程计算机的用户主目录中。
有关远程计算机.rhosts文件特定执行的详细信息，请参阅远程系统的文档。
只有当网际协议（TCP/IP）协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。
范例
要以名称admin1在远程计算机vax1上执行telcon命令，请键入：
rshvax1-ladmin1telcon
Tftp
向运行平凡文件传输协议（TFTP）服务或daemon的远程计算机（尤其是运行UNIX的计算机）传输文件或从运行平凡文件传输协议（TFTP）服务或daemon的远程计算机（尤其是运行UNIX的计算机）传输文件。
语法
tftp[-i][Host][{get|put}][Source][Destination]
参数
-i
指定二进制图像传送模式（也称为八进制模式）。
在二进制图像模式下，文件以一个字节为单位进行传输。
在传送二进制文件时使用该模式。
如果省略了-i，文件将以ASCII模式传送。
这是默认的传送模式。
该模式将行尾（EOL）字符转换为指定计算机的适当格式。
传送文本文件时使用该模式。
如果文件传送成功，将显示数据传输率。
Host
指定本地或远程计算机。
put
将本地计算机上的Destination文件传送到远程计算机上的Source文件。
因为TFTP协议不支持用户身份验证，所以用户必须登录到远程计算机，同时文件在远程计算机上必须可写。
get
将远程计算机上的Destination文件传送到本地计算机上的Source文件。
Source
指定要传送的文件。
Destination
指定将文件传送到的位置。
如果省略了Destination，将假定它与Source同名。
/?
在命令提示符显示帮助。
注释
使用get参数
如果将本地计算机上的文件FileTwo传送到远程计算机上的文件FileOne，则指定put。
如果将远程计算机上的文件FileTwo传送到远程计算机上的文件FileOne，则指定get。
再
WindowsXP或Windows2000不提供一般用途的TFTP服务器。
Windows2000提供的TFTP服务器服务只为WindowsXP和Windows2000客户端计算机提供远程引导功能。
只有当网际协议（TCP/IP）协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。
范例
要从本地计算机将文件Users.txt传送到远程计算机vax1上的Users19.txt，请键入：
tftpvax1putusers.txtusers19.txt
Nbtstat
显示本地计算机和远程计算机的基于TCP/IP（NetBT）协议的NetBIOS统计资料、NetBIOS名称表和NetBIOS名称缓存。
Nbtstat可以刷新NetBIOS名称缓存和注册的WindowsInternet名称服务（WINS）名称。
使用不带参数的nbtstat显示帮助。
语法
nbtstat[-aRemoteName][-AIPAddress][-c][-n][-r][-R][-RR][-s][-S][Interval]
参数
-aremotename
显示远程计算机的NetBIOS名称表，其中，RemoteName是远程计算机的NetBIOS计算机名称。
NetBIOS名称表是运行在该计算机上的应用程序使用的NetBIOS名称列表。
-AIPAddress
显示远程计算机的NetBIOS名称表，其名称由远程计算机的IP地址指定（以小数点分隔）。
-c
显示NetBIOS名称缓存内容、NetBIOS名称表及其解析的各个地址。
-n
显示本地计算机的NetBIOS名称表。
Registered中的状态表明该名称是通过广播或WINS服务器注册的。
-r
显示NetBIOS名称解析统计资料。
在配置为使用WINS的WindowsXP计算机上，该参数将返回已通过广播和WINS解析和注册的名称号码。
-R
清除NetBIOS名称缓存的内容并从Lmhosts文件中重新加载带有#PRE标记的项目。
-RR
重新释放并刷新通过WINS注册的本地计算机的NetBIOS名称。
-s
显示NetBIOS客户和服务器会话，并试图将目标IP地址转化为名称。
-S
显示NetBIOS客户和服务器会话，只通过IP地址列出远程计算机。
Interval
重新显示选择的统计资料，可以中断每个显示之间的Interval中指定的秒数。
按CTRL+C停止重新显示统计信息。
如果省略该参数，netstat将只显示一次当前的配置信息。
/?
在命令提示符显示帮助。
注释
Nbtstat命令行参数区分大小写。
下表列出了由Nbtstat生成的列标题。
标题说明
Input接收的字节数。
Output发送的字节数。
In/Out该连接是否从计算机（传出）或者其他计算机
升级会员 