1.最基本，最常用的，测试物理网络的 Qml e0ae
oJe9H <
ping 192.168.0.8 －t ，参数－t是等待用户去中断测试 eZWN9#p2
[/hS5TG|7
2.查看DNS、IP、Mac等 Z)EmX=
?jbE3fW
A.Win98：winipcfg Oe4 l`
=2
B.Win2000以上：Ipconfig/all 2ME"=! &5
0JQy-hpF
C.NSLOOKUP：如查看河北的DNS 6NH.!}"G9
C:\>nslookup Eb SH)aR
Default Server: ns.hesjptt.net.cn }c1Vu
Address: 202.99.160.68 @GqPU,RO
>server 202.99.41.2 则将DNS改为了41.2 1{4d)z UB
> pop.pcpop.com [Av#Z)R
Server: ns.hesjptt.net.cn f N~kd m.
Address: 202.99.160.68 Mnyg:y*=
biG=4?Xl
Non-authoritative answer: Tl5K'3
Name: pop.pcpop.com sY+U$BYB>
Address: 202.99.160.212 DrLNY"Zq
}1]/dCv
3.网络信使 $T{,3;kt
*6^|i}
Net send 计算机名/IP * (广播) 传送内容，注意不能跨网段 3#huC=zbf
net stop messenger 停止信使服务，也可以在面板－服务修改 fL.;-
net start messenger 开始信使服务 =MDir $1Z
]UKKy2r.
4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理） U^vQr%ha
s^ rO I~
ping －a IP －t ，只显示NetBios名 Nv "R'Pps
nbtstat -a 192.168.10.146 比较全的 fiOc;d8
8T92;.~(
5.netstat -a 显示出你的计算机当前所开放的所有端口 | qtdmm
KY
H*5
netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等 Vd3'dq8/?
l%\3'N]
6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址 }uo5rB5D
s
(|T@g
arp -a B3K!>lz
S>}j sP:V
7.在代理服务器端 @?iLz7SPk
P7QO lTQI
捆绑IP和MAC地址，解决局域网内盗用IP！： /]"&E"X"
ARP －s 192.168.10.59 00 －50－ff－6c－08－75 GY<ErS)2
解除网卡的IP与MAC地址的绑定： Jfa=#`
arp -d 网卡IP 2
P+RfE`o
BT;hW7){9
rHPda?&H
8.在网络邻居上隐藏你的计算机 K];nM}<
O-Hu:KuIf
net config server /hidden:yes } Uki )3(
net config server /hidden:no 则为开启 sv\'Xa rM
|0FRK D ]
9.几个net命令 v#&r3ZW0
CN8Ge Z-G
A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。 ?g| K"P<1
比如：查看这个IP上的共享资源，就可以 v{ `Z
C:\>net view 192.168.10.8 K y~
9's
在 192.168.10.8 的共享资源 44FK%TmtF
资源共享名 类型 用途 注释 uMa: GDh7
-------------------------------------- NCYN .@J
网站服务 Disk `GOxFDB.
命令成功完成。 tk"L2t
q9o =,[
B.查看计算机上的用户帐号列表 net user { 6Lkh
C.查看网络链接 net use [:sP Z{
例如：net use z: \192.168.10.8\movie 将这个IP的movie共享目录映射为本地的Z盘 L >+g;GJ
D.记录链接 net session rt$ z&#M
例如: C:\>net session 11}sRu/
计算机 用户名 客户类型 打开空闲时间 %AW5\ EX
------------------------------------------------------------------------------- mN +~fu h
\192.168.10.110 ROME Windows 2000 2195 0 00:03:12 j[NA3Vj1P
{Uxa h
\192.168.10.51 ROME Windows 2000 2195 0 00:00:39 +#8?y
5~q
命令成功完成。 QwXM<qG*
Hn)K;?H4
10.路由跟踪命令 ! P/ ]o
=<fH RX`
A.tracert pop.pcpop.com H6E@C}cyM
B.pathping pop.pcpop.com 除了显示路由外，还提供325S的分析，计算丢失包的％ *}R5=r0
lnL&v' {
11.关于共享安全的几个命令 9qD/q?Hh$
vLn< =.
A.查看你机器的共享资源 net share XSt5s06TM
B.手工删除共享（可以编个bat文件，开机自运行，把共享都删了！） ;wND?:
net share c$ /d > "?HbR9
net share d$ /d $_ub.g|
net share ipc$ /d BF8n: }9U
net share admin$ /d @_ ^QB w0
注意$后有空格。 `%;n HQ"
C.增加一个共享： :,rD5a OQ
c:\net share mymovie=e:\downloads\movie /users:1 4 q}1
mymovie 共享成功。 84L!r
同时限制链接用户数为1人。 vE/g{~[5
y@]4xLB]
sN|-V+7&j
>C"cv^%c
12.在DOS行下设置静态IP Hb 'fEo r
9(lIz{
A.设置静态IP lz\{ X
CMD heoOOP(#
netsh SFoF]U09
netsh>int vM~/|)^0sW
interface>ip i 0/gyK
interface ip>set add "本地链接" static IP地址 mask gateway s([9 /ED
B.查看IP设置 Fp4?/ -]
interface ip>show address *E:w377<}
W093rNF~
Arp d=WC1"
显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。 qyl~*r*
]_I<-}?;
语法 _ / j44q
arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]] 5Zs" CDU
8B;`9?CI
参数 \<|a>{`7]i
-a [InetAddr] [-N IfaceAddr] =bs4*[zq
显示所有接口的当前 ARP 缓存表。要显示指定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表指定的 IP 地址。要显示指定接口的 ARP 缓存表，请使用 -N IfaceAddr 参数，此处的 IfaceAddr 代表分配给指定接口的 IP 地址。-N 参数区分大小写。 F3jr J+nJ
-g [InetAddr] [-N IfaceAddr] XOa<R
与 -a 相同。 &=f Bqod
-d InetAddr [IfaceAddr] /eDah3%d
删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。要删除所有项，请使用星号 (*) 通配符代替 InetAddr。 R<LW*8
-s InetAddr EtherAddr [IfaceAddr] %_u*5,w
向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。 : i0xer
/? a8M.EFa:
在命令提示符显示帮助。 DamLkkoA
注释 & =|W95
InetAddr 和 IfaceAddr 的 IP 地址用带圆点的十进制记数法表示。 w3Aq[1U0
物理地址 EtherAddr 由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。 9 pE)S^P
通过 -s 参数添加的项属于静态项，它们不会 ARP 缓存中超时。如果终止 TCP/IP 协议后再启动，这些项会被删除。要创建永久的静态 ARP 缓存项，请在批处理文件中使用适当的 arp 命令并通过“计划任务程序”在启动时运行该批处理文件。 %8`zaa
只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。 95(c{
l/
范例 GiHJr1
要显示所有接口的 ARP 缓存表，可键入： ^i&Qr+v
)Zz wD]
arp -a ]]o7e j
i051qpj
对于指派的 IP 地址为 10.0.0.99 的接口，要显示其 ARP 缓存表，可键入： vq$%Ug/B
\F,? ptu
arp -a -N 10.0.0.99 ;1S{xd*^N
GW'=/
z7
要添加将 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的静态 ARP 缓存项，可键入： 6v GcM3M
Gcg`Knr
arp -s 10.0.0.80 00-AA-00-4F-2A-9C N\H{p %8
\ ^EjE
eC9~
wc
At ]=9%fA
计划在指定时间和日期在计算机上运行命令和程序。at 命令只能在“计划”服务运行时使用。如果在没有参数的情况下使用，则 at 列出已计划的命令。 q "bpI8j
Bx
E1Ky8@A
语法 aFo%B; 8 m
at [\ComputerName] [{[ID] [/delete] /delete [/yes]}] 6`NsX
=N<Hc:<t4
at [[\ComputerName] hours:minutes [/interactive] [{/every:date[,...] /next:date[,...]}] command] L"zOa90ig
b9 EJLD
参数 +>z/5 4R
\computername 51`w.ri
指定远程计算机。如果省略该参数，则 at 计划本地计算机上的命令和程序。 S) V uT0
ID @l"GfDf L9
指定指派给已计划命令的识别码。 sC
]&Qr_
/delete F"hi2@/TI
取消已计划的命令。如果省略了 ID，则计算机中所有已计划的命令将被取消。 [KWF7GQi
/yes
)%;#~\A
删除已计划的事件时，对来自系统的所有询问都回答“是”。 `]5XY8^kI
hours:minutes {e IE|
指定命令运行的时间。该时间用 24 小时制（即从 00:00 [午夜] 到 23:59）的 小时: 分钟格式表示。 tRbZ^5x\@
/interactive #Vul#JHW
对于在运行 command 时登录的用户,允许 command 与该用户的桌面进行交互。 #.9 Xkn9S
/every: BxZ}YS:
在每个星期或月的指定日期（例如，每个星期四，或每月的第三天）运行 command 命令。 7`X"B*`~b
date - 2> L*"^
指定运行命令的日期。可以指定一周的某日或多日（即，键入 M、T、W、Th、F、S、Su）或一个月中的某日或多日（即，键入从 1 到31 之间的数字）。用逗号分隔多个日期项。如果省略了 date，则 at 使用该月的当前日。 Uo^s]H#:
/next: kKE 2~ q
在下一个指定日期（比如，下一个星期四）到来时运行 command。 j])iyn~-Ke
command !SJmu}OB]
指定要运行的 Windows 命令、程序（.exe 或 .com 文件）或批处理程序（.bat 或 .cmd 文件）。当命令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。如果命令在远程计算机上，请指定服务器和共享名的通用命名协定 (UNC) 符号，而不是远程驱动器号。 cJ]`/YJ
/? CvQ LF9 |
在命令提示符显示帮助。 1Od: I}@
注释 ]*i>KR@G
Schtasks 是功能更为强大的超集命令行计划工具，它含有 at 命令行工具中的所有功能。对于所有的命令行计划任务，都可以使用 schtasks 来替代 at。有关 schtasks 的详细信息，请参阅“相关主题”。 VmBLNM?
\nkqp
使用 at &o4L;A#&
使用 at 命令时，要求您必须是本地 Administrators 组的成员。
