命令路由跟踪命令.查看DNS、IP、Mac等

路由跟踪命令.查看DNS、 IP、Mac等

1.最基本最常用的测试物理网络的ping 192.168.0.8t 参数t是等待用户去中断测试

2.查看DNS、 IP、Mac等

A.Win98 winipcfg

B.Win2000以上 Ipconfig/all

C.NSLOOKUP如查看河北的DNS

C:\>nslookup

Default Server:ns.hesjptt.net.cn

A ddre s s:202.99.160.68

>server 202.99.41.2则将DNS改为了41.2

>pop.pcpop.com

Server:ns.hesjptt.net.cn

A ddre s s:202.99.160.68

Non-autho ritative ans wer:

Name:pop.pcpop.com

Ad dre s s:202.99.160.212

3.网络信使经常有人问的~

Net send计算机名/IP|* (广播)传送内容注意不能跨网段net stop messenger停止信使服务也可以在面板服务修改net start messenger开始信使服务

4.探测对方对方计算机名所在的组、域及当前用户名 追捕的工作原理pinga IPt 只显示NetBios名nbtstat -a 192.168.10.146比较全的

5.netstat-a显示出你的计算机当前所开放的所有端口ne t stat -s -e比较详细的显示你的网络资料包括TC P、UDP、 IC MP和IP的统计等

6.探测arp绑定动态和静态列表显示所有连接了我的计算机显示对方IP和MAC地址arp-a

7.在代理服务器端

捆绑IP和MAC地址解决局域网内盗用I P 

ARPs 192.168.10.590050ff6c0875

解除网卡的IP与MA C地址的绑定arp-d网卡IP

8.在网络邻居上隐藏你的计算机让人家看不见你 net config server/hidden:yesnet config server/hidden:no则为开启

9.几个net命令

A.显示当前工作组服务器列表net view 当不带选项使用本命令时它就会显示当前域或网络上的计算机上的列表。

比如查看这个IP上的共享资源就可以

C:\>netview 192.168.10.8

在192.168.10.8的共享资源

资源共享名类型用途注释

--------------------------------------

网站服务Disk

命令成功完成。

B.查看计算机上的用户帐号列表netuser

C.查看网络链接net use

例如 net use z: \\192.168.10.8\movie将这个IP的movie共享目录映射为本地的Z盘

D.记录链接net session

例如

C:\>net session

计算机用户名客户类型打开空闲时间

-------------------------------------------------------------------------------

\\192.168.10.110 ROME Windows 20002195000:03:12

\\192.168.10.51 ROME Windows 20002195000:00:39

命令成功完成。

10.路由跟踪命令

A.tracert pop.pcpop.com

B.pathping pop.pcpop.com除了显示路由外还提供325S的分析计算丢失包的

11.关于共享安全的几个命令

A.查看你机器的共享资源net share

B.手工删除共享可以编个b at文件开机自运行把共享都删了 net share c$/dnet share d$/dnet share ipc$/dnet share admin$/d

注意$后有空格。

C.增加一个共享c:\net share mymovie=e:\downloads\movie/users:1mymo vie共享成功。

同时限制链接用户数为1人。

12.在DO S行下设置静态IP

A.设置静态IP

CMDne ts hne ts h>intinter fa c e>ipinterface ip>set add"本地链接" static IP地址mask gateway

B.查看IP设置interfac e ip>show addre ss

Arp

显示和修改“地址解析协议(ARP)”缓存中的项目。ARP缓存中包含一个或多个表它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用则arp命令将显示帮助信息。

语法arp[-a[InetAddr] [-N I fa ceAddr]] [-g[InetAd dr] [-N IfaceAd dr]] [-d Ine tAd dr[I faceAddr]] [-s InetAddr EtherAddr[I face Addr]]

参数

-a[I ne tAddr] [-N I face Addr]

显示所有接口的当前ARP缓存表。要显示指定IP地址的ARP缓存项请使用带有Ine tAd dr参数的arp-a此处的InetAdd r代表指定的IP地址。要显示指定接口的ARP缓存表请使用-N IfaceAd dr参数此处的I face Addr代表分配给指定接口的IP地址。 -N参数区分大小写。

-g[I ne tAddr] [-N I face Addr]

与-a相同。

-d InetAd dr[I face A ddr]

删除指定的IP地址项此处的InetA ddr代表IP地址。对于指定的接口要删除表中的某项请使用IfaceAddr

参数此处的Iface Addr代表分配给该接口的IP地址。要删除所有项请使用星号(*)通配符代替InetAdd r。

-s InetAd dr EtherAd dr[I faceAddr]

向ARP缓存添加可将IP地址Ine tAddr解析成物理地址EtherA ddr的静态项。要向指定接口的表添加静态ARP缓存项请使用I face A ddr参数此处的I fac eAddr代表分配给该接口的IP地址。

/?

在命令提示符显示帮助。

注释

InetAdd r和I faceA ddr的IP地址用带圆点的十进制记数法表示。

物理地址EtherAddr由六个字节组成这些字节用十六进制记数法表示并且用连字符隔开比如 00-AA-00-4F-2A-9C 。

通过-s参数添加的项属于静态项它们不会ARP缓存中超时。如果终止T CP/IP协议后再启动这些项会被删除“。要创建永久”的静态ARP缓存项请在批处理文件中使用适当的arp命令并通过计划任务程序在启动时运行该批处理文件。

只有当网际协议(TC P/I P)协议在网络连接中安装为网络适配器属性的组件时该命令才可用。

范例

要显示所有接口的ARP缓存表可键入arp-a

对于指派的IP地址为10.0.0.99的接口要显示其ARP缓存表可键入arp-a-N10.0.0.99

要添加将IP地址10.0.0.80解析成物理地址00-AA-00-4F-2A-9 C的静态ARP缓存项可键入arp-s 10.0.0.8000-AA-00-4F-2A-9C

At

计划在指定时间和日期在计算机上运行命令和程序。 at命令只能在“计划”服务运行时使用。如果在没有参数的情况下使用则at列出已计划的命令。

语法at [\\C o mp uterName] [{[I D] [/de lete]|/de le te[/yes]}]at [[\\C o mp ute rN ame]ho urs:mi nute s [/in terac t ive]

[{/e very:date[,. . .]|/ne xt:d ate[,. . .]}] command]

参数

\\co mp utername

指定远程计算机。如果省略该参数则at计划本地计算机上的命令和程序。

ID

指定指派给已计划命令的识别码。

/de le te

取消已计划的命令。如果省略了ID则计算机中所有已计划的命令将被取消。

/yes

删除已计划的事件时对来自系统的所有询问都回答“是”。ho ur s:min ute s

指定命令运行的时间。该时间用24小时制即从00:00[午夜]到23:59的小时:分钟格式表示。

/inte r act ive

对于在运行command时登录的用户,允许command与该用户的桌面进行交互。

/every:

在每个星期或月的指定日期例如每个星期四或每月的第三天运行command命令。date

指定运行命令的日期。可以指定一周的某日或多日 即键入M、 T、W、Th、 F、 S、 Su或一个月中的某日或多日 即键入从1到31之间的数字 。用逗号分隔多个日期项。如果省略了d at e则at使用该月的当前日。

/next:

在下一个指定日期比如下一个星期四到来时运行command。command

指定要运行的Windows命令、程序.exe或.com文件或批处理程序.bat或.cmd文件 。当命令需要路径作为参数时请使用绝对路径也就是从驱动器号开始的整个路径。如果命令在远程计算机上请指定服务器和共享名的通用命名协定(UNC)符号而不是远程驱动器号。

/?

在命令提示符显示帮助。

注释

Schtasks是功能更为强大的超集命令行计划工具它含有at命令行工具中的所有功能。对于所有的命令行计划任务都可以使用sc htas ks来替代at。有关schtask s的详细信息请参阅“相关主题”。

使用at

使用at命令时要求您必须是本地Ad min i s t r ato rs组的成员。

加载Cmd.exe

在运行命令之前 At不会自动加载Cmd.exe 命令解释器 。如果没有运行可执行文件(.exe)则在命令开头必须使用如下所示的方法专门加载Cmd.exec md/c d ir>c:\te st.out。

查看已计划的命令

当不带命令行选项使用at时计划任务会出现在类似于以下格式的表中

Status ID Day Time Command Line

OK 1 Each F 4:30 PM net send group leads status due

OK 2 Each M 12:00 AM chkstor>check.file

OK 3 Each F 1 1:59 PM backup2.bat

包含标识号(ID)

当在命令提示下使用带有标识号(ID)的at命令时单个任务项的信息会显示在类似于下面的格式中

Ta sk ID 1

Status:O K

Schedule:Each F

Time of Day:4:30 PM

Command:net send group leads status due当计划带有at的命令尤其是带有命令行选项的命令后要通过键入不带命令行选项的at来检查该命令语法是否输入正确。如果显示在“命令行”列中的信息不正确请删除该命令然后重新键入它。如果还不正确则可以在重新键入该命令时让它少带些命令行选项。

查看结果

使用at的已经计划的命令作为后台程序运行。运行结果不会显示在计算机上。要将输出重定向到文件请使用重定向符号(>)。如果将输出重定向到文件则不论是在命令行还是在批处理文件中使用at都需要在重定向符号之前使用转义符(^)。例如要重定向输出到Output.text文件则要键入at 14:45 c:\test.bat^>c:\output.txt

执行命令的当前目录为syste mro ot文件夹。

更改系统时间

在使用at命***了要运行的命令之后如果更改了计算机的系统时间则通过键入不带命令行选项的at可使at计划程序与修改后的系统时间同步。

存储命令

已计划的命令存储在注册表中。这样如果重新启动“计划”服务则不会丢失计划任务。

连接到网络驱动器

对于需要访问网络的计划作业请不要使用已重新定向的驱动器。 “计划”服务可能无法访问这些重定向的驱动器或者在该计划任务运行时如果有其他用户登

录则这些重定向的驱动器可能不会出现。因此对于计划作业请使用UNC路径。例如at 1:00pm my_backup\\server\share

请不要使用下述语法其中x:?表示由用户建立的连接 at 1 :00pm my_backup x:

如果计划了一个使用驱动器号的at命令来连接共享目录则应包含一个at命令以使在完成该驱动器的使用时断开与驱动器的连接。如果不能断开与驱动器的连接则在命令提示下所指派的驱动器号将不可用。

范例

要显示Mark eting服务器上已计划的命令列表请键入at \\ma rket ing

要了解服务器Corp上标识号为3的命令的详细信息请键入at\\corp 3

要计划在上午8:00于Corp服务器上运行网络共享命令并将该列表重定向到Ma intenance服务器的C orp.txt文件位于Reports共享目录下中请键入at \\corp 08:00 cmd/c "ne"t share reports=d:\marketing\reports>>

\\maintenance\reports\corp.txt

为了在每五天后的午夜将Mark eting服务器的硬盘驱动器备份到磁带驱动器首先创建名为Arc hive.c md的批处理程序它含有备份命令 然后计划该批处理程序的运行为此请键入at\\marketing 00:00/every:5,10,15,20,25,30 arc hive

要取消当前服务器上已计划的所有命令请按下述方法清除at计划信息at/d e lete

如果要运行的命令不是可执行(.exe)文件请按如下所示的方法在该命令之前使用cmd/c来加载Cmd.exec md/c d ir>c:\te st.out。

Rs h

在运行RSH服务的远程计算机上运行命令。Windows XP和Windows 2000不提供RSH服务。Windows 2000 Server Resource Kit提供名为Rshsvc.exe的RSH服务。使用不带参数的rs h显示帮助。

语法rsh[Host] [-l UserName] [-n] [Command]

参数

Ho st

指定运行command的远程计算机。

-l UserN ame

指定远程计算机上使用的用户名。在省略情况下使用当前登录用户的名称。

-n

将rsh的输入重定向到NULL设备。这防止本地计算机命令结果的显示。

Command

指定要运行的命令。

/?

在命令提示符显示帮助。

注释

标准操作rsh命令将标准输入复制到远程command将远程command的标准输出复制到其标准输出将远程command的标准错误复制到其标准错误。 Rsh通常在远程命令终止时终止。

使用重定向符号

为了使重定向在远程计算机上发生要以引号引住重定向符号例如">>" 。如果不使用引号重定向会在本地计算机发生。例如 以下命令将远程文件“Re mo teF ile”附加到本地文件“Loc a lF ile”中rsh othercomputer cat remotefile>>localfile

以下命令将远程文件Remote file附加到远程文件otherremote file中rs h otherco mp uter c at re mo te file ">>"o therremo te file

使用rs h

在使用已登录到某个域并且运行Windows XP Professional的计算机时该域的主域控制器必须可用于确认用户名或rs h命令失败。

.rho sts文件

.rhosts文件通常许可UNIX系统的网络访问权限。 .rhosts文件列出可以访问远程计算机的计算机名及关联的登录名。在正确配置了.rhosts文件的远程计算机上运行rcp、 re xec或rs h命令时您不必提供远程计算机的登录和密码信息。

.rhosts文件是一个文本文件该文件中每一行为一个条目。条目由本地计算机名、本地用户名和有关该条目的所有注释组成。每个条目均由制表符或空格分开注释用符号(#)打头。例如host7#This computer is in room 31A

.rho sts文件必须在远程计算机的用户主目录中。有关远程计算机.rhosts文件特定执行的详细信息请参阅远程系统的文档。

只有当网际协议(TC P/IP)协议在网络连接中安装为网络适配器属性的组件时该命令才可用。

范例

要以名称admin1在远程计算机vax1上执行telco n命令请键入rsh vax1 -l admin1 telcon

Tftp

向运行平凡文件传输协议(TF TP)服务或daemon的远程计算机尤其是运行UNIX的计算机传输文件或从运行平凡文件传输协议(TF TP)服务或dae mon的远程计算机尤其是运行UN IX的计算机传输文件。

语法tftp[-i] [Ho st] [{get |put}] [Source] [De stination]

参数

-i

指定二进制图像传送模式也称为八进制模式 。在二进制图像模式下文件以一个字节为单位进行传输。在传送二进制文件时使用该模式。如果省略了-i文件将以AS CII模式传送。这是默认的传送模式。该模式将行尾(EOL)字符转换为指定计算机的适当格式。传送文本文件时使用该模式。如果文件传送成功将显示数据传输率。

Ho st

指定本地或远程计算机。put

将本地计算机上的Des tinatio n文件传送到远程计算机上的S ource文件。因为TFTP协议不支持用户身份验证所以用户必须登录到远程计算机 同时文件在远程计算机上必须可写。get

将远程计算机上的Destination文件传送到本地计算机上的Source文件。

S ource

指定要传送的文件。

Destinatio n

指定将文件传送到的位置。如果省略了Destination将假定它与Source同名。

/?

在命令提示符显示帮助。

注释

使用get参数