1.最基本，最常用的，测试物理网络的 M(_1'2
5@xl/
ping 192.168.0.8 －t ，参数－t是等待用户去中断测试 09psqXU@I
@a{1 vT9b
2.查看DNS、IP、Mac等 N $i|[>`j
`>mT/Rmb@
A.Win98：winipcfg v3vQfcxR
B.Win2000以上：Ipconfig/all hD5G\ TR.
mSu1/?PS
C.NSLOOKUP：如查看河北的DNS rcWr0q
C:\>nslookup Jm l4EW7
Default Server: ns.hesjptt.net.cn (\=iKE 4#
Address: 202.99.160.68 k5%:L2F O
>server 202.99.41.2 则将DNS改为了41.2 M!e$h?vB
> pop.pcpop.com &b#O=LF
Server: ns.hesjptt.net.cn ))qOsphN
Address: 202.99.160.68 z` :uvEX0
=U_WrY<F
Non-authoritative answer: SqF9#& F
Name: pop.pcpop.com 9<ev]XaS l
Address: 202.99.160.212 rprtp5C g
V!Q1o! J
3.网络信使 Alsr6uLT1
9Xv >FVG!
Net send 计算机名/IP * (广播) 传送内容，注意不能跨网段 8"\g?/
net stop messenger 停止信使服务，也可以在面板－服务修改 C/w!Y)nB=
net start messenger 开始信使服务 c88I"5@[bD
$O/@bh1@p
4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理） ;P{He Ps=)
_26~<gU8
ping －a IP －t ，只显示NetBios名 itmdY!;<
nbtstat -a 192.168.10.146 比较全的 /5y*ZIq]e
]^63n/Twj
5.netstat -a 显示出你的计算机当前所开放的所有端口 >,Zf3M
V>`xTQG
netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等 vl'2O7
% 0z&k!P
6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址 SbLx`]rI
#$GDKK
arp -a :$`"M#vMX
`]{/(pIgW;
7.在代理服务器端 fA]b'8
)aOPR| +
捆绑IP和MAC地址，解决局域网内盗用IP！： $1h , <$5H
ARP －s 192.168.10.59 00 －50－ff－6c－08－75 Y!8Ik(/~i
解除网卡的IP与MAC地址的绑定： T@ [*V[
arp -d 网卡IP 3\x vy{r
PV*U4aP
WzC_M>_
8.在网络邻居上隐藏你的计算机 IfH*saN7
BmR k|b
net config server /hidden:yes @} 61D
net config server /hidden:no 则为开启 F .(zS(q
;eG,T-:
9.几个net命令 L %[om c?
u H}cvshv
A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。 o0nKgq'w|x
比如：查看这个IP上的共享资源，就可以 J8T?=% ?=
C:\>net view 192.168.10.8 EMDsi2
在 192.168.10.8 的共享资源 W+&w'~M
资源共享名 类型 用途 注释 ~
cKmf]
-------------------------------------- b|cUKsL5
网站服务 Disk
vj+x(
命令成功完成。 z4 snH%q
n6 PXPc
B.查看计算机上的用户帐号列表 net user b`@aiXN)+
C.查看网络链接 net use wX_s./#JJ
例如：net use z: \192.168.10.8\movie 将这个IP的movie共享目录映射为本地的Z盘 ccUq! 1
D.记录链接 net session q& h&GZ
例如: C:\>net session oCBZ9PGkK
计算机 用户名 客户类型 打开空闲时间 }=':)?'-.
------------------------------------------------------------------------------- pV>M, f
\192.168.10.110 ROME Windows 2000 2195 0 00:03:12 s /,wyxKd
kAF[K,G G
\192.168.10.51 ROME Windows 2000 2195 0 00:00:39 e%(,)WlTaU
命令成功完成。 |z!Y,zaX
3J2j5N:g
10.路由跟踪命令 j0p '_|)(
3aL8 gE
A.tracert pop.pcpop.com zqaz1rt[
B.pathping pop.pcpop.com 除了显示路由外，还提供325S的分析，计算丢失包的％ =kp-[7
O<0G\sU
11.关于共享安全的几个命令 z9k3@\7
Z\{"/( Hi
A.查看你机器的共享资源 net share Ut;, Z
B.手工删除共享（可以编个bat文件，开机自运行，把共享都删了！） " .9 b}}
net share c$ /d nMK,g>wp
net share d$ /d ,qS-T'[v,(
net share ipc$ /d Hoaf3
`n
net share admin$ /d ):@XMECa
注意$后有空格。 o<*H!oyP\
C.增加一个共享： m"{D}(TA
c:\net share mymovie=e:\downloads\movie /users:1 D0 (%{S^
mymovie 共享成功。 _E[zYSo`
同时限制链接用户数为1人。 pNN 6P sLt
n5Ad@B g
[MmOPm}@
c :S A #.
12.在DOS行下设置静态IP 6R%Ra
RJ ,a}w[9
A.设置静态IP jt?937{
CMD pXfg{ 2
netsh =K6aiP$Ft
netsh>int [xF (t @p
interface>ip qRXb 9c
interface ip>set add "本地链接" static IP地址 mask gateway ]-Z="YPY
B.查看IP设置 _;]
3w
interface ip>show address ; ]*
%wX
H\OV7=8
Arp S H" e x,=
显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。 Iv 6(Z>pAB
os<B}D[
语法 @z8,XW
}
arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]] wHSa s[ 4k
l-Hp^|3Wq
参数 1LbJR'}
-a [InetAddr] [-N IfaceAddr] T)"B 35
显示所有接口的当前 ARP 缓存表。要显示指定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表指定的 IP 地址。要显示指定接口的 ARP 缓存表，请使用 -N IfaceAddr 参数，此处的 IfaceAddr 代表分配给指定接口的 IP 地址。-N 参数区分大小写。 n+db#qAj5
-g [InetAddr] [-N IfaceAddr] lKo07s6u
与 -a 相同。 z\z mAus
-d InetAddr [IfaceAddr] vJ__jO"Sq
删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。要删除所有项，请使用星号 (*) 通配符代替 InetAddr。 rkF]Q_'`t;
-s InetAddr EtherAddr [IfaceAddr] |IbCN
向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。 _5F8F4QY`
/? 0B0Uay'd_
在命令提示符显示帮助。 lx8@;9fLy
注释 UenB4
InetAddr 和 IfaceAddr 的 IP 地址用带圆点的十进制记数法表示。 xn49[T
物理地址 EtherAddr 由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。 3cuVyf<v
通过 -s 参数添加的项属于静态项，它们不会 ARP 缓存中超时。如果终止 TCP/IP 协议后再启动，这些项会被删除。要创建永久的静态 ARP 缓存项，请在批处理文件中使用适当的 arp 命令并通过“计划任务程序”在启动时运行该批处理文件。 c$.h]&~dN
只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。 H pHXt78
范例 l$ABOtM@
要显示所有接口的 ARP 缓存表，可键入： ,J|8P{ZO
VTOZ #*f
arp -a fVlTsc|e
f%Y'7~9bA
对于指派的 IP 地址为 10.0.0.99 的接口，要显示其 ARP 缓存表，可键入： {&_1/
,/O,j
SRk
arp -a -N 10.0.0.99
czM Thm
ou;E@`h;x
要添加将 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的静态 ARP 缓存项，可键入： lk N aSz[
mM| 313
arp -s 10.0.0.80 00-AA-00-4F-2A-9C FOB9J.w4
D$W&6'
26yjQ
At D -Goi-4
计划在指定时间和日期在计算机上运行命令和程序。at 命令只能在“计划”服务运行时使用。如果在没有参数的情况下使用，则 at 列出已计划的命令。 !,f{I5/
}@
Nurs)%_
语法 b5kw*h+/'h
at [\ComputerName] [{[ID] [/delete] /delete [/yes]}] W\V'o Vt
M_w qb'=
at [[\ComputerName] hours:minutes [/interactive] [{/every:date[,...] /next:date[,...]}] command] {H
FF|Dx
' +6H= Qn
参数 Z5 lE*z
\computername
bL: !3|M
指定远程计算机。如果省略该参数，则 at 计划本地计算机上的命令和程序。 g4(vgW OW`
ID ,G , '#]
指定指派给已计划命令的识别码。 "pdq_35
/delete |D `r o
取消已计划的命令。如果省略了 ID，则计算机中所有已计划的命令将被取消。 4l0ON>W(
/yes xZJ
r*
删除已计划的事件时，对来自系统的所有询问都回答“是”。 5l"/lGw
hours:minutes W`}C0[% VW
指定命令运行的时间。该时间用 24 小时制（即从 00:00 [午夜] 到 23:59）的 小时: 分钟格式表示。 f>Lw sP
/interactive l+e L:C!
对于在运行 command 时登录的用户,允许 command 与该用户的桌面进行交互。 02U5N(s
/every: *=OU ~68)C
在每个星期或月的指定日期（例如，每个星期四，或每月的第三天）运行 command 命令。 iNn]~L1
date |a7W@LVYD
指定运行命令的日期。可以指定一周的某日或多日（即，键入 M、T、W、Th、F、S、Su）或一个月中的某日或多日（即，键入从 1 到31 之间的数字）。用逗号分隔多个日期项。如果省略了 date，则 at 使用该月的当前日。 ?}y{tav=
/next: y:6&P6`dx
在下一个指定日期（比如，下一个星期四）到来时运行 command。 os| Y=a
command NdpcfZ q
指定要运行的 Windows 命令、程序（.exe 或 .com 文件）或批处理程序（.bat 或 .cmd 文件）。当命令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。如果命令在远程计算机上，请指定服务器和共享名的通用命名协定 (UNC) 符号，而不是远程驱动器号。 RrM C[2=
/? ^T):\x(
在命令提示符显示帮助。 Y|eB;Dm1q
注释 E'|@hL-jn
Schtasks 是功能更为强大的超集命令行计划工具，它含有 at 命令行工具中的所有功能。对于所有的命令行计划任务，都可以使用 schtasks 来替代 at。有关 schtasks 的详细信息，请参阅“相关主题”。 CAGaZ rx
.G"UM>.}d
使用 at H-&Z+4 +Xs
使用 at 命令时，要求您必须是本地 Administrators 组的成员。
