網(wǎng)絡(luò)經(jīng)典命令行

1、網(wǎng)絡(luò)經(jīng)典命令行 網(wǎng)絡(luò)經(jīng)典命令行 - Windows 2k/2003 Server1.最基本，最常用的，測(cè)試物理網(wǎng)絡(luò)的 ping 8 t ，參數(shù)t是等待用戶去中斷測(cè)試 2.查看DNS、IP、Mac等 A.Win98：winipcfg B.Win2000以上：Ipconfig/all C.NSLOOKUP：如查看河北的DNS C:nslookup Default Server: Address: 8 server 則將DNS改為了41.2 Server: Address: 8 Non-authorita

2、tive answer: Name: Address: 12 3.網(wǎng)絡(luò)信使 Net send 計(jì)算機(jī)名/IP|* (廣播) 傳送內(nèi)容，注意不能跨網(wǎng)段 net stop messenger 停止信使服務(wù)，也可以在面板服務(wù)修改 net start messenger 開(kāi)始信使服務(wù) 4.探測(cè)對(duì)方對(duì)方計(jì)算機(jī)名，所在的組、域及當(dāng)前用戶名 ping a IP t ，只顯示NetBios名 nbtstat -a 46 比較全的 stat -a 顯示出你的計(jì)算機(jī)當(dāng)前所開(kāi)放的所有端口 netstat -s -e 比較詳細(xì)的顯示你的網(wǎng)絡(luò)資料，包括TCP、UDP、IC

3、MP 和 IP的統(tǒng)計(jì)等 6.探測(cè)arp綁定（動(dòng)態(tài)和靜態(tài)）列表，顯示所有連接了我的計(jì)算機(jī)，顯示對(duì)方IP和MAC地址 arp -a 7.在代理服務(wù)器端 捆綁IP和MAC地址，解決局域網(wǎng)內(nèi)盜用IP： ARP s 9 0050ff6c0875 解除網(wǎng)卡的IP與MAC地址的綁定： arp -d 網(wǎng)卡IP 8.在網(wǎng)絡(luò)鄰居上隱藏你的計(jì)算機(jī) net config server /hidden:yes net config server /hidden:no 則為開(kāi)啟 9.幾個(gè)net命令 A.顯示當(dāng)前工作組服務(wù)器列表 net view，當(dāng)不帶選項(xiàng)使用本命令時(shí)，它就會(huì)顯示當(dāng)前域或網(wǎng)絡(luò)上的計(jì)

4、算機(jī)上的列表。 比如：查看這個(gè)IP上的共享資源，就可以 C:net view 在 的共享資源 資源共享名 類型 用途 注釋 - 網(wǎng)站服務(wù) Disk 命令成功完成。 B.查看計(jì)算機(jī)上的用戶帳號(hào)列表 net user C.查看網(wǎng)絡(luò)鏈接 net use 例如：net use z: movie 將這個(gè)IP的movie共享目錄映射為本地的Z盤 D.記錄鏈接 net session 例如： C:net session 計(jì)算機(jī) 用戶名 客戶類型 打開(kāi)空閑時(shí)間 - 10 ROME Windows 2000 21

5、95 0 00:03:12 1 ROME Windows 2000 2195 0 00:00:39 命令成功完成。 10.路由跟蹤命令 A.tracert B.pathping 除了顯示路由外，還提供325S的分析，計(jì)算丟失包的 11.關(guān)于共享安全的幾個(gè)命令 A.查看你機(jī)器的共享資源 net share B.手工刪除共享 net share c$ /d net share d$ /d net share ipc$ /d net share admin$ /d 注意$后有空格。 C.增加一個(gè)共享： c:net share mymovie=e:downloadsmovie

6、/users:1 mymovie 共享成功。 同時(shí)限制鏈接用戶數(shù)為1人。 12.在DOS行下設(shè)置靜態(tài)IP A.設(shè)置靜態(tài)IP CMD netsh netshint interfaceip interface ipset add 本地鏈接 static IP地址 mask gateway B.查看IP設(shè)置 interface ipshow addressArp顯示和修改“地址解析協(xié)議 (ARP)”緩存中的項(xiàng)目。ARP 緩存中包含一個(gè)或多個(gè)表，它們用于存儲(chǔ) IP 地址及其經(jīng)過(guò)解析的以太網(wǎng)或令牌環(huán)物理地址。計(jì)算機(jī)上安裝的每一個(gè)以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己?jiǎn)为?dú)的表。如果在沒(méi)有參數(shù)的情況下使用，則 a

7、rp 命令將顯示幫助信息。語(yǔ)法arp -a InetAddr -N IfaceAddr -g InetAddr -N IfaceAddr -d InetAddr IfaceAddr -s InetAddr EtherAddr IfaceAddr參數(shù)-a InetAddr -N IfaceAddr 顯示所有接口的當(dāng)前 ARP 緩存表。要顯示指定 IP 地址的 ARP 緩存項(xiàng)，請(qǐng)使用帶有 InetAddr 參數(shù)的 arp -a，此處的 InetAddr 代表指定的 IP 地址。要顯示指定接口的 ARP 緩存表，請(qǐng)使用 -N IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給指定接口的

8、 IP 地址。-N 參數(shù)區(qū)分大小寫。 -g InetAddr -N IfaceAddr 與 -a 相同。 -d InetAddr IfaceAddr 刪除指定的 IP 地址項(xiàng)，此處的 InetAddr 代表 IP 地址。對(duì)于指定的接口，要?jiǎng)h除表中的某項(xiàng)，請(qǐng)使用 IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給該接口的 IP 地址。要?jiǎng)h除所有項(xiàng)，請(qǐng)使用星號(hào) (*) 通配符代替 InetAddr。 -s InetAddr EtherAddr IfaceAddr 向 ARP 緩存添加可將 IP 地址 InetAddr 解析成物理地址 EtherAddr 的靜態(tài)項(xiàng)。要向指定接口的表添加

9、靜態(tài) ARP 緩存項(xiàng)，請(qǐng)使用 IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給該接口的 IP 地址。 /? 在命令提示符顯示幫助。 注釋InetAddr 和 IfaceAddr 的 IP 地址用帶圓點(diǎn)的十進(jìn)制記數(shù)法表示。 物理地址 EtherAddr 由六個(gè)字節(jié)組成，這些字節(jié)用十六進(jìn)制記數(shù)法表示并且用連字符隔開(kāi)（比如，00-AA-00-4F-2A-9C）。 通過(guò) -s 參數(shù)添加的項(xiàng)屬于靜態(tài)項(xiàng)，它們不會(huì) ARP 緩存中超時(shí)。如果終止 TCP/IP 協(xié)議后再啟動(dòng)，這些項(xiàng)會(huì)被刪除。要?jiǎng)?chuàng)建永久的靜態(tài) ARP 緩存項(xiàng)，請(qǐng)?jiān)谂幚砦募惺褂眠m當(dāng)?shù)?arp 命令并通過(guò)“計(jì)劃任務(wù)程序”在啟動(dòng)時(shí)

10、運(yùn)行該批處理文件。 只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時(shí)，該命令才可用。 范例要顯示所有接口的 ARP 緩存表，可鍵入：arp -a對(duì)于指派的 IP 地址為 9 的接口，要顯示其 ARP 緩存表，可鍵入：arp -a -N 9要添加將 IP 地址 0 解析成物理地址 00-AA-00-4F-2A-9C 的靜態(tài) ARP 緩存項(xiàng)，可鍵入：arp -s 0 00-AA-00-4F-2A-9CRsh在運(yùn)行 RSH 服務(wù)的遠(yuǎn)程計(jì)算機(jī)上運(yùn)行命令。Windows XP 和 Windows 2000 不

11、提供 RSH 服務(wù)。Windows 2000 Server Resource Kit 提供名為 Rshsvc.exe 的 RSH 服務(wù)。使用不帶參數(shù)的 rsh 顯示幫助。語(yǔ)法rsh Host -l UserName -n Command參數(shù)Host 指定運(yùn)行 command 的遠(yuǎn)程計(jì)算機(jī)。 -l UserName 指定遠(yuǎn)程計(jì)算機(jī)上使用的用戶名。在省略情況下，使用當(dāng)前登錄用戶的名稱。 -n 將 rsh 的輸入重定向到 NULL 設(shè)備。這防止本地計(jì)算機(jī)命令結(jié)果的顯示。 Command 指定要運(yùn)行的命令。 /? 在命令提示符顯示幫助。 注釋標(biāo)準(zhǔn)操作 rsh 命令將標(biāo)準(zhǔn)輸入復(fù)制到遠(yuǎn)程 command，

12、將遠(yuǎn)程 command 的標(biāo)準(zhǔn)輸出復(fù)制到其標(biāo)準(zhǔn)輸出，將遠(yuǎn)程 command 的標(biāo)準(zhǔn)錯(cuò)誤復(fù)制到其標(biāo)準(zhǔn)錯(cuò)誤。Rsh 通常在遠(yuǎn)程命令終止時(shí)終止。使用重定向符號(hào) 為了使重定向在遠(yuǎn)程計(jì)算機(jī)上發(fā)生，要以引號(hào)引住重定向符號(hào)（例如 ）。如果不使用引號(hào)，重定向會(huì)在本地計(jì)算機(jī)發(fā)生。例如，以下命令將遠(yuǎn)程文件“RemoteFile”附加到本地文件“LocalFile”中：rsh othercomputer cat remotefile localfile以下命令將遠(yuǎn)程文件 Remotefile 附加到遠(yuǎn)程文件 otherremotefile 中：rsh othercomputer cat remotefile oth

13、erremotefile使用 rsh 在使用已登錄到某個(gè)域并且運(yùn)行 Windows XP Professional 的計(jì)算機(jī)時(shí)，該域的主域控制器必須可用于確認(rèn)用戶名或 rsh 命令失敗。.rhosts 文件 .rhosts 文件通常許可 UNIX 系統(tǒng)的網(wǎng)絡(luò)訪問(wèn)權(quán)限。.rhosts 文件列出可以訪問(wèn)遠(yuǎn)程計(jì)算機(jī)的計(jì)算機(jī)名及關(guān)聯(lián)的登錄名。在正確配置了 .rhosts 文件的遠(yuǎn)程計(jì)算機(jī)上運(yùn)行 rcp、rexec 或 rsh 命令時(shí)，您不必提供遠(yuǎn)程計(jì)算機(jī)的登錄和密碼信息。.rhosts 文件是一個(gè)文本文件，該文件中每一行為一個(gè)條目。條目由本地計(jì)算機(jī)名、本地用戶名和有關(guān)該條目的所有注釋組成。每個(gè)條目均由

14、制表符或空格分開(kāi)，注釋用符號(hào) (#) 打頭。例如：host7 #This computer is in room 31A.rhosts 文件必須在遠(yuǎn)程計(jì)算機(jī)的用戶主目錄中。有關(guān)遠(yuǎn)程計(jì)算機(jī) .rhosts 文件特定執(zhí)行的詳細(xì)信息，請(qǐng)參閱遠(yuǎn)程系統(tǒng)的文檔。只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時(shí)，該命令才可用。 范例要以名稱 admin1 在遠(yuǎn)程計(jì)算機(jī) vax1 上執(zhí)行 telcon 命令，請(qǐng)鍵入：rsh vax1 -l admin1 telconTftp向運(yùn)行平凡文件傳輸協(xié)議 (TFTP) 服務(wù)或 daemon 的遠(yuǎn)程計(jì)算機(jī)（尤其是運(yùn)行 UNIX 的計(jì)算機(jī)）

15、傳輸文件或從運(yùn)行平凡文件傳輸協(xié)議 (TFTP) 服務(wù)或 daemon 的遠(yuǎn)程計(jì)算機(jī)（尤其是運(yùn)行 UNIX 的計(jì)算機(jī)）傳輸文件。語(yǔ)法tftp -i Host get | put Source Destination參數(shù)-i 指定二進(jìn)制圖像傳送模式（也稱為八進(jìn)制模式）。在二進(jìn)制圖像模式下，文件以一個(gè)字節(jié)為單位進(jìn)行傳輸。在傳送二進(jìn)制文件時(shí)使用該模式。如果省略了 -i，文件將以 ASCII 模式傳送。這是默認(rèn)的傳送模式。該模式將行尾 (EOL) 字符轉(zhuǎn)換為指定計(jì)算機(jī)的適當(dāng)格式。傳送文本文件時(shí)使用該模式。如果文件傳送成功，將顯示數(shù)據(jù)傳輸率。 Host 指定本地或遠(yuǎn)程計(jì)算機(jī)。 put 將本地計(jì)算機(jī)上的 D

16、estination 文件傳送到遠(yuǎn)程計(jì)算機(jī)上的 Source 文件。因?yàn)?TFTP 協(xié)議不支持用戶身份驗(yàn)證，所以用戶必須登錄到遠(yuǎn)程計(jì)算機(jī)，同時(shí)文件在遠(yuǎn)程計(jì)算機(jī)上必須可寫。 get 將遠(yuǎn)程計(jì)算機(jī)上的 Destination 文件傳送到本地計(jì)算機(jī)上的 Source 文件。 Source 指定要傳送的文件。 Destination 指定將文件傳送到的位置。如果省略了 Destination，將假定它與 Source 同名。 /? 在命令提示符顯示幫助。 注釋使用 get 參數(shù) 如果將本地計(jì)算機(jī)上的文件 FileTwo 傳送到遠(yuǎn)程計(jì)算機(jī)上的文件 FileOne，則指定 put。如果將遠(yuǎn)程計(jì)算機(jī)上的文件

17、 FileTwo 傳送到遠(yuǎn)程計(jì)算機(jī)上的文件 FileOne，則指定 get。Windows XP 或 Windows 2000 不提供一般用途的 TFTP 服務(wù)器。Windows 2000 提供的 TFTP 服務(wù)器服務(wù)只為 Windows XP 和 Windows 2000 客戶端計(jì)算機(jī)提供遠(yuǎn)程引導(dǎo)功能。 只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時(shí)，該命令才可用。 Nbtstat顯示本地計(jì)算機(jī)和遠(yuǎn)程計(jì)算機(jī)的基于 TCP/IP (NetBT) 協(xié)議的 NetBIOS 統(tǒng)計(jì)資料、NetBIOS 名稱表和 NetBIOS 名稱緩存。Nbtstat 可以刷新 Ne

18、tBIOS 名稱緩存和注冊(cè)的 Windows Internet 名稱服務(wù) (WINS) 名稱。使用不帶參數(shù)的 nbtstat 顯示幫助。語(yǔ)法nbtstat -a RemoteName -A IPAddress -c -n -r -R -RR -s -S Interval參數(shù)-a remotename 顯示遠(yuǎn)程計(jì)算機(jī)的 NetBIOS 名稱表，其中，RemoteName 是遠(yuǎn)程計(jì)算機(jī)的 NetBIOS 計(jì)算機(jī)名稱。NetBIOS 名稱表是運(yùn)行在該計(jì)算機(jī)上的應(yīng)用程序使用的 NetBIOS 名稱列表。 -A IPAddress 顯示遠(yuǎn)程計(jì)算機(jī)的 NetBIOS 名稱表，其名稱由遠(yuǎn)程計(jì)算機(jī)的 IP 地

19、址指定（以小數(shù)點(diǎn)分隔）。 -c 顯示 NetBIOS 名稱緩存內(nèi)容、NetBIOS 名稱表及其解析的各個(gè)地址。 -n 顯示本地計(jì)算機(jī)的 NetBIOS 名稱表。Registered 中的狀態(tài)表明該名稱是通過(guò)廣播或 WINS 服務(wù)器注冊(cè)的。 -r 顯示 NetBIOS 名稱解析統(tǒng)計(jì)資料。在配置為使用 WINS 的 Windows XP 計(jì)算機(jī)上，該參數(shù)將返回已通過(guò)廣播和 WINS 解析和注冊(cè)的名稱號(hào)碼。 -R 清除 NetBIOS 名稱緩存的內(nèi)容并從 Lmhosts 文件中重新加載帶有 #PRE 標(biāo)記的項(xiàng)目。 -RR 重新釋放并刷新通過(guò) WINS 注冊(cè)的本地計(jì)算機(jī)的 NetBIOS 名稱。 -s

20、 顯示 NetBIOS 客戶和服務(wù)器會(huì)話，并試圖將目標(biāo) IP 地址轉(zhuǎn)化為名稱。 -S 顯示 NetBIOS 客戶和服務(wù)器會(huì)話，只通過(guò) IP 地址列出遠(yuǎn)程計(jì)算機(jī)。 Interval 重新顯示選擇的統(tǒng)計(jì)資料，可以中斷每個(gè)顯示之間的 Interval 中指定的秒數(shù)。按 CTRL+C 停止重新顯示統(tǒng)計(jì)信息。如果省略該參數(shù)， netstat 將只顯示一次當(dāng)前的配置信息。 /? 在命令提示符顯示幫助。 注釋Nbtstat 命令行參數(shù)區(qū)分大小寫。 下表列出了由 Nbtstat 生成的列標(biāo)題。 標(biāo)題 說(shuō)明 Input 接收的字節(jié)數(shù)。 Output 發(fā)送的字節(jié)數(shù)。 In/Out 該連接是否從計(jì)算機(jī)（傳出）或者其

21、他計(jì)算機(jī)到本地計(jì)算機(jī)（傳入）。 Lift 名稱表緩存項(xiàng)在被清除之前所存留的時(shí)間。 Local Name 本地 NetBIOS 名稱與連接相關(guān)聯(lián)。 Remote Host 與遠(yuǎn)程計(jì)算機(jī)相關(guān)的名稱或 IP 地址。 轉(zhuǎn)化為十六進(jìn)制的 NetBIOS 名稱的最后一個(gè)字節(jié)。每個(gè) NetBIOS 名稱長(zhǎng)度均為 16 個(gè)字符。由于最后一個(gè)字節(jié)通常有特殊的意義，因?yàn)橄嗤拿Q（只有最后一個(gè)字節(jié)不同）可能在一臺(tái)計(jì)算機(jī)上出現(xiàn)幾次。例如， 在 ASCII 文本中是一個(gè)空格。 Type 名稱類型。名稱可以是單個(gè)名稱，也可以是組名稱。 Status 遠(yuǎn)程計(jì)算機(jī)上是否在運(yùn)行 NetBIOS 服務(wù)（“已注冊(cè)”），或同一計(jì)算

22、機(jī)名是否已注冊(cè)了相同的服務(wù)（“沖突”）。 State NetBIOS 連接的狀態(tài)。 下表列出了可能的 NetBIOS 連接狀態(tài)。 狀態(tài) 說(shuō)明 已連接 會(huì)話已建立。 關(guān)聯(lián) 連接的終結(jié)點(diǎn)已經(jīng)被創(chuàng)建并與 IP 地址關(guān)聯(lián)。 正接聽(tīng) 該終結(jié)點(diǎn)對(duì)內(nèi)向連接可用。 空閑 該結(jié)束點(diǎn)已被打開(kāi)單不能接收連接。 正在連接 會(huì)話處于連接階段。在此階段正在解析所選目標(biāo)的由名稱到 IP 地址的映射。 接受 入站會(huì)話當(dāng)前正在被接受，將在短期內(nèi)連接。 重新連接 會(huì)話將試圖重新連接（如果第一次連接失?。?。 出站 會(huì)話正處于連接階段。此階段正在創(chuàng)建 TCP 連接。 入站 入站會(huì)話在連接期。 正在斷開(kāi) 會(huì)話正在斷開(kāi)連接。 已中斷連接

23、 本地計(jì)算機(jī)已斷開(kāi)連接，并正等待遠(yuǎn)程系統(tǒng)的確認(rèn)。 只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時(shí)，該命令才可用。 范例要顯示 NetBIOS 計(jì)算機(jī)名為 CORP07 的遠(yuǎn)程計(jì)算機(jī)的 NetBIOS 名稱表，請(qǐng)鍵入：nbtstat -a CORP07要顯示所分配 IP 地址為 9 的遠(yuǎn)程計(jì)算機(jī)的 NetBIOS 名稱表，請(qǐng)鍵入：nbtstat -A 9要顯示本地計(jì)算機(jī)的 NetBIOS 名稱表，請(qǐng)鍵入：nbtstat -n要顯示本地計(jì)算機(jī) NetBIOS 名稱緩存的內(nèi)容，請(qǐng)鍵入：nbtstat -c要清除 NetBIOS 名稱緩

24、存并重新裝載本地 Lmhosts 文件中帶標(biāo)記 #PRE 的項(xiàng)目，請(qǐng)鍵入：nbtstat -R要釋放通過(guò) WINS 服務(wù)器注冊(cè)的 NetBIOS 名稱并對(duì)其重新注冊(cè)，請(qǐng)鍵入：nbtstat -RR要每隔 5 秒以 IP 地址顯示 NetBIOS 會(huì)話統(tǒng)計(jì)資料，請(qǐng)鍵入：nbtstat -S 5Netstat顯示活動(dòng)的 TCP 連接、計(jì)算機(jī)偵聽(tīng)的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP 路由表、IPv4 統(tǒng)計(jì)信息（對(duì)于 IP、ICMP、TCP 和 UDP 協(xié)議）以及 IPv6 統(tǒng)計(jì)信息（對(duì)于 IPv6、ICMPv6、通過(guò) IPv6 的 TCP 以及通過(guò) IPv6 的 UDP 協(xié)議）。使用時(shí)如果不帶參數(shù)，nets

25、tat 顯示活動(dòng)的 TCP 連接。語(yǔ)法netstat -a -e -n -o -p Protocol -r -s Interval參數(shù)-a 顯示所有活動(dòng)的 TCP 連接以及計(jì)算機(jī)偵聽(tīng)的 TCP 和 UDP 端口。 -e 顯示以太網(wǎng)統(tǒng)計(jì)信息，如發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)。該參數(shù)可以與 -s 結(jié)合使用。 -n 顯示活動(dòng)的 TCP 連接，不過(guò)，只以數(shù)字形式表現(xiàn)地址和端口號(hào)，卻不嘗試確定名稱。 -o 顯示活動(dòng)的 TCP 連接并包括每個(gè)連接的進(jìn)程 ID (PID)?？梢栽?Windows 任務(wù)管理器中的“進(jìn)程”選項(xiàng)卡上找到基于 PID 的應(yīng)用程序。該參數(shù)可以與 -a、-n 和 -p 結(jié)合使用。 -p

26、Protocol 顯示 Protocol 所指定的協(xié)議的連接。在這種情況下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果該參數(shù)與 -s 一起使用按協(xié)議顯示統(tǒng)計(jì)信息，則 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。 -s 按協(xié)議顯示統(tǒng)計(jì)信息。默認(rèn)情況下，顯示 TCP、UDP、ICMP 和 IP 協(xié)議的統(tǒng)計(jì)信息。如果安裝了 Windows XP 的 IPv6 協(xié)議，就會(huì)顯示有關(guān) IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 協(xié)議的統(tǒng)計(jì)信息?？梢允褂?-p 參數(shù)指定協(xié)議集。

27、-r 顯示 IP 路由表的內(nèi)容。該參數(shù)與 route print 命令等價(jià)。 Interval 每隔 Interval 秒重新顯示一次選定的信息。按 CTRL+C 停止重新顯示統(tǒng)計(jì)信息。如果省略該參數(shù)，netstat 將只打印一次選定的信息。 /? 在命令提示符顯示幫助。 注釋與該命令一起使用的參數(shù)必須以連字符 (-) 而不是以短斜線 (/) 作為前綴。 Netstat 提供下列統(tǒng)計(jì)信息： Proto 協(xié)議的名稱（TCP 或 UDP）。Local Address 本地計(jì)算機(jī)的 IP 地址和正在使用的端口號(hào)。如果不指定 -n 參數(shù)，就顯示與 IP 地址和端口的名稱對(duì)應(yīng)的本地計(jì)算機(jī)名稱。如果端口尚

28、未建立，端口以星號(hào)（*）顯示。Foreign Address 連接該插槽的遠(yuǎn)程計(jì)算機(jī)的 IP 地址和端口號(hào)碼。如果不指定 -n 參數(shù)，就顯示與 IP 地址和端口對(duì)應(yīng)的名稱。如果端口尚未建立，端口以星號(hào)（*）顯示。(state) 表明 TCP 連接的狀態(tài)?？赡艿臓顟B(tài)如下：CLOSE_WAITCLOSEDESTABLISHEDFIN_WAIT_1FIN_WAIT_2LAST_ACKLISTENSYN_RECEIVEDSYN_SENDTIMED_WAIT有關(guān) TCP 連接狀態(tài)的信息，請(qǐng)參閱 RFC 793。只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時(shí)，該命令才可用

29、。 范例要想顯示以太網(wǎng)統(tǒng)計(jì)信息和所有協(xié)議的統(tǒng)計(jì)信息，請(qǐng)鍵入下列命令：netstat -e -s要想僅顯示 TCP 和 UDP 協(xié)議的統(tǒng)計(jì)信息，請(qǐng)鍵入下列命令：netstat -s -p tcp udp要想每 5 秒鐘顯示一次活動(dòng)的 TCP 連接和進(jìn)程 ID，請(qǐng)鍵入下列命令：nbtstat -o 5要想以數(shù)字形式顯示活動(dòng)的 TCP 連接和進(jìn)程 ID，請(qǐng)鍵入下列命令：nbtstat -n -oRunas允許用戶用其他權(quán)限運(yùn)行指定的工具和程序，而不是用戶當(dāng)前登錄提供的權(quán)限。語(yǔ)法runas /profile|/noprofile /env /netonly /smartcard /showtrustl

30、evels /trustlevel /user:UserAccountName program參數(shù)/profile 加載用戶的配置文件。/profile 是默認(rèn)值。 /no profile /noprofile 指定不加載用戶的配置文件。這使應(yīng)用程序載入的更加快速，但是在一些應(yīng)用程序中也會(huì)引起錯(cuò)誤。 /env 指定當(dāng)前使用的網(wǎng)絡(luò)環(huán)境，而不是用戶的本地環(huán)境。 /netonly 指明指定的用戶信息只用于遠(yuǎn)程訪問(wèn)。 /smartcard /smartcard 表示憑據(jù)是否是由智能卡提供的。 /showtrustlevels 列出 /trustlevel 開(kāi)關(guān)項(xiàng)。 /trustlevel 指定應(yīng)用程序

31、運(yùn)行所在的授權(quán)級(jí)別。使用 /showtrustlevels 查看可用的信任級(jí)別。 /user:UserAccountName 指定在其下運(yùn)行程序的用戶帳戶的名稱。用戶帳戶的格式應(yīng)是 userdomain 或 domainuser。 程序 指定要用在 /user 中指定的帳戶運(yùn)行的程序或命令。 /? 在命令提示符顯示幫助。 注釋管理員可以使用一個(gè)權(quán)限受限制的帳戶執(zhí)行日常、非管理性的任務(wù)，只有在執(zhí)行特定管理任務(wù)時(shí)，才使用一個(gè)權(quán)限更大的帳戶。要不經(jīng)過(guò)注銷再重新登錄就完成這樣的任務(wù)，可以用一般帳戶登錄，然后使用 runas 命令來(lái)運(yùn)行需要更大權(quán)限的工具。 有關(guān) runas 命令的使用范例，請(qǐng)參閱“相關(guān)

32、主題”。 盡管 runas 通常由 Administrator 帳戶使用，但并非僅限于 Administrator 帳戶。任何擁有多個(gè)帳戶的用戶均可以利用備用憑據(jù)，使用 runas 運(yùn)行程序、MMC 控制臺(tái)或“控制面板”項(xiàng)。 如果要在計(jì)算機(jī)上使用 Administrator 帳戶，對(duì)于 /user:，鍵入下列參數(shù)之一：/user:AdministratorAccountNameComputerName/user:ComputerNameAdministratorAccountName如果想以域管理員身份使用這個(gè)命令，鍵入下列參數(shù)之一：/user:AdministratorAccountName

33、DomainName/useromainNameAdministratorAccountNamerunas 命令允許您運(yùn)行程序 (*.exe)、保存的 MMC 控制臺(tái) (*.msc)、程序和保存的 MMC 控制臺(tái)的快捷方式及“控制面板”項(xiàng)。作為另一組（例如“Users”或“Power Users”組）的成員登錄到計(jì)算機(jī)時(shí)，可以以管理員的身份運(yùn)行。 可以使用 runas 命令來(lái)啟動(dòng)任何程序、MMC 控制器或“控制面板”項(xiàng)。只要提供適當(dāng)?shù)挠脩魩艉兔艽a信息，用戶帳戶就具有登錄到計(jì)算機(jī)的能力，并且程序、MMC 控制臺(tái)、“控制面板”項(xiàng)在系統(tǒng)中及對(duì)該用戶帳戶均可用. runas 命令允許您管理其他域的服

34、務(wù)器（運(yùn)行工具的計(jì)算機(jī)和要管理的服務(wù)器在不同的域中）。 如果嘗試使用 runas 從網(wǎng)絡(luò)位置啟動(dòng)程序、MMC 控制臺(tái)或“控制面板”項(xiàng)，可能會(huì)因?yàn)橛脕?lái)連接網(wǎng)絡(luò)共享的憑據(jù)與用來(lái)啟動(dòng)程序的憑據(jù)不同而失敗。后者的憑據(jù)可能無(wú)法訪問(wèn)同一網(wǎng)絡(luò)共享。 有些項(xiàng)，例如“打印機(jī)”文件夾和桌面項(xiàng)，間接由 Windows 2000 打開(kāi)，而不能使用 runas 命令啟動(dòng)。 如果 runas 命令失敗，則可能是沒(méi)有運(yùn)行 RunAs 服務(wù)或使用的用戶帳戶無(wú)效。要檢查 RunAs 服務(wù)的狀態(tài)，請(qǐng)?jiān)凇坝?jì)算機(jī)管理”中單擊“服務(wù)和應(yīng)用程序”，然后單擊“服務(wù)”。要測(cè)試用戶帳戶，請(qǐng)嘗試使用該帳戶登錄合適的域。 范例要在本地計(jì)算機(jī)上以管

35、理員身份啟動(dòng) Windows 2000 命令提示行實(shí)例，請(qǐng)鍵入：runas /user:localmachinenameadministrator cmd 系統(tǒng)提示時(shí)，鍵入管理員密碼。要使用名為 companydomaindomainadmin 的域管理員帳戶啟動(dòng)“計(jì)算機(jī)管理”管理單元實(shí)例，請(qǐng)鍵入：runas /user:companydomaindomainadmin mmc %windir%system32compmgmt.msc 當(dāng)提示時(shí)，鍵入帳戶密碼。要使用名為 的域中的域管理員帳戶 user 啟動(dòng)“記事本”實(shí)例，請(qǐng)鍵入：runas /user:user notepad my_file

36、.txt 當(dāng)提示時(shí)，鍵入帳戶密碼。要啟動(dòng)命令提示符行窗口、保存的 MMC 控制臺(tái)、控制面板項(xiàng)或管理其他地點(diǎn)服務(wù)器的程序的一個(gè)實(shí)例，請(qǐng)鍵入：runas /netonly /user:domainusername command domainusername 必須是有足夠權(quán)限管理服務(wù)器的用戶。當(dāng)提示時(shí)，鍵入帳戶密碼。Route在本地 IP 路由表中顯示和修改條目。使用不帶參數(shù)的 route 可以顯示幫助。語(yǔ)法route -f -p Command Destination mask Netmask Gateway metric Metric if Interface參數(shù)-f 清除所有不是主路由（網(wǎng)掩

37、碼為 55 的路由）、環(huán)回網(wǎng)絡(luò)路由（目標(biāo)為 ，網(wǎng)掩碼為 的路由）或多播路由（目標(biāo)為 ，網(wǎng)掩碼為 的路由）的條目的路由表。如果它與命令之一（例如 add、change 或 delete）結(jié)合使用，表會(huì)在運(yùn)行命令之前清除。 -p 與 add 命令共同使用時(shí)，指定路由被添加到注冊(cè)表并在啟動(dòng) TCP/IP 協(xié)議的時(shí)候初始化 IP 路由表。默認(rèn)情況下，啟動(dòng) TCP/IP 協(xié)議時(shí)不會(huì)保存添加的路由。與 print 命令一起使用時(shí)，則顯示永久路由列表。所有其它的命令都忽略此參數(shù)。永久路由存儲(chǔ)在注冊(cè)表

38、中的位置是 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。 Command 指定要運(yùn)行的命令。下表列出了有效的命令。 命令 目的 add 添加路由 change 更改現(xiàn)存路由 delete 刪除路由 print 打印路由 Destination 指定路由的網(wǎng)絡(luò)目標(biāo)地址。目標(biāo)地址可以是一個(gè) IP 網(wǎng)絡(luò)地址（其中網(wǎng)絡(luò)地址的主機(jī)地址位設(shè)置為 0），對(duì)于主機(jī)路由是 IP 地址，對(duì)于默認(rèn)路由是 。 mask subnetmask 指定與網(wǎng)絡(luò)目標(biāo)地址相關(guān)聯(lián)的網(wǎng)掩碼（又稱之為子網(wǎng)

39、掩碼）。子網(wǎng)掩碼對(duì)于 IP 網(wǎng)絡(luò)地址可以是一適當(dāng)?shù)淖泳W(wǎng)掩碼，對(duì)于主機(jī)路由是 55 ，對(duì)于默認(rèn)路由是 。如果忽略，則使用子網(wǎng)掩碼 55。定義路由時(shí)由于目標(biāo)地址和子網(wǎng)掩碼之間的關(guān)系，目標(biāo)地址不能比它對(duì)應(yīng)的子網(wǎng)掩碼更為詳細(xì)。換句話說(shuō)，如果子網(wǎng)掩碼的一位是 0，則目標(biāo)地址中的對(duì)應(yīng)位就不能設(shè)置為 1。 Gateway 指定超過(guò)由網(wǎng)絡(luò)目標(biāo)和子網(wǎng)掩碼定義的可達(dá)到的地址集的前一個(gè)或下一個(gè)躍點(diǎn) IP 地址。對(duì)于本地連接的子網(wǎng)路由，網(wǎng)關(guān)地址是分配給連接子網(wǎng)接口的 IP 地址。對(duì)于要經(jīng)過(guò)一個(gè)或多個(gè)路由器才可用到的遠(yuǎn)程路由，網(wǎng)關(guān)地址是一個(gè)分配給相鄰路由

40、器的、可直接達(dá)到的 IP 地址。 metric Metric 為路由指定所需躍點(diǎn)數(shù)的整數(shù)值（范圍是 1 9999），它用來(lái)在路由表里的多個(gè)路由中選擇與轉(zhuǎn)發(fā)包中的目標(biāo)地址最為匹配的路由。所選的路由具有最少的躍點(diǎn)數(shù)。躍點(diǎn)數(shù)能夠反映躍點(diǎn)的數(shù)量、路徑的速度、路徑可靠性、路徑吞吐量以及管理屬性。 if Interface 指定目標(biāo)可以到達(dá)的接口的接口索引。使用 route print 命令可以顯示接口及其對(duì)應(yīng)接口索引的列表。對(duì)于接口索引可以使用十進(jìn)制或十六進(jìn)制的值。對(duì)于十六進(jìn)制值，要在十六進(jìn)制數(shù)的前面加上 0x。忽略 if 參數(shù)時(shí)，接口由網(wǎng)關(guān)地址確定。 /? 在命令提示符顯示幫助。 注釋路由表中 躍點(diǎn)數(shù)

41、 一列的值較大是由于允許 TCP/IP 根據(jù)每個(gè) LAN 接口的 IP 地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)的配置自動(dòng)確定路由表中路由的躍點(diǎn)數(shù)造成的。默認(rèn)啟動(dòng)的自動(dòng)確定接口躍點(diǎn)數(shù)確定了每個(gè)接口的速度，調(diào)整了每個(gè)接口的路由躍點(diǎn)數(shù)，因此最快接口所創(chuàng)建的路由具有最低的躍點(diǎn)數(shù)。要?jiǎng)h除大躍點(diǎn)數(shù)，請(qǐng)?jiān)诿總€(gè) LAN 連接的 TCP/IP 協(xié)議的高級(jí)屬性中禁用自動(dòng)確定接口躍點(diǎn)數(shù)。 如果在 systemrootSystem32DriversEtc 文件夾的本地網(wǎng)絡(luò)文件中存在適當(dāng)?shù)臈l目，名稱可以用于 Destination。只要名稱可以通過(guò)“域名系統(tǒng)” (DNS) 查詢這樣的標(biāo)準(zhǔn)主機(jī)名解析技術(shù)分解為 IP 地址，就可以將其用于 Gateway，DNS 查詢使用存儲(chǔ)在 systemrootSystem32DriversEtc 文件夾下的本地主機(jī)文件和 NetBIOS 名稱解析。 如果是 print 或 delete 命令，可以忽略 Gateway 參數(shù)，使用通配符來(lái)表示目標(biāo)和網(wǎng)關(guān)。Destination 的值可以是由星號(hào) (*) 指定的通配符。如果指定目標(biāo)含有一個(gè)星號(hào) (*) 或問(wèn)號(hào)