摘自：http://www.williamlong.info/info/archives/187.html
測試物理網絡的 PING
ping 192.168.0.8 －t ，參數－t是等待用戶去中斷測試
查看DNS、IP、Mac等
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all
C.NSLOOKUP：如查看河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 則將DNS改為了41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68
Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212
網絡信使
Net send 計算機名/IP * (廣播) 傳送內容，注意不能跨網段
net stop messenger 停止信使服務，也可以在面板－服務修改
net start messenger 開始信使服務
探測對方對方計算機名，所在的組、域及當前用戶名 （追捕的工作原理）
ping －a IP －t ，只顯示NetBios名
nbtstat -a 192.168.10.146 比較全的
netstat -a 顯示出你的計算機當前所開放的所有端口
netstat -s -e 比較詳細的顯示你的網絡資料，包括TCP、UDP、ICMP 和 IP的統計等
探測arp綁定（動態和靜態）列表，顯示所有連接了我的計算機，顯示對方IP和MAC地址
arp -a
在代理服務器端
捆綁IP和MAC地址，解決局域網內盜用IP！：
ARP －s 192.168.10.59 00 －50－ff－6c－08－75
解除網卡的IP與MAC地址的綁定：
arp -d 網卡IP
在網絡鄰居上隱藏你的計算機 （讓人家看不見你！）
net config server /hidden:yes
net config server /hidden:no 則為開啟
幾個net命令
A.顯示當前工作組服務器列表 net view，當不帶選項使用本命令時，它就會顯示當前域或網絡上的計算機上的列表。
比如：查看這個IP上的共享資源，就可以
C:\>net view 192.168.10.8
在 192.168.10.8 的共享資源
資源共享名 類型 用途 注釋
--------------------------------------
網站服務 Disk
命令成功完成。
B.查看計算機上的用戶帳號列表 net user
C.查看網絡鏈接 net use
例如：net use z: \\192.168.10.8\movie 將這個IP的movie共享目錄映射為本地的Z盤
D.記錄鏈接 net session
例如：
C:\>net session
計算機 用戶名 客戶類型 打開空閑時間
-------------------------------------------------------------------------------
\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12
\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39
命令成功完成。
路由跟蹤命令
A.tracert pop.pcpop.com
B.pathping pop.pcpop.com 除了顯示路由外，還提供325S的分析，計算丟失包的％
關于共享安全的幾個命令
A.查看你機器的共享資源 net share
B.手工刪除共享（可以編個bat文件，開機自運行，把共享都刪了！）
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$后有空格。
C.增加一個共享：
c:\net share mymovie=e:\downloads\movie /users:1
mymovie 共享成功。
同時限制鏈接用戶數為1人。
在DOS行下設置靜態IP
A.設置靜態IP
CMD
netsh
netsh>int
interface>ip
interface ip>set add "本地鏈接" static IP地址 mask gateway
B.查看IP設置
interface ip>show address
Arp
顯示和修改“地址解析協議 (ARP)”緩存中的項目。ARP 緩存中包含一個或多個表，它們用于存儲 IP 地址及其經過解析的以太網或令牌環物理地址。計算機上安裝的每一個以太網或令牌環網絡適配器都有自己單獨的表。如果在沒有參數的情況下使用，則 arp 命令將顯示幫助信息。
語法
arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]
參數
-a [InetAddr] [-N IfaceAddr]
顯示所有接口的當前 ARP 緩存表。要顯示指定 IP 地址的 ARP 緩存項，請使用帶有 InetAddr 參數的 arp -a，此處的 InetAddr 代表指定的 IP 地址。要顯示指定接口的 ARP 緩存表，請使用 -N IfaceAddr 參數，此處的 IfaceAddr 代表分配給指定接口的 IP 地址。-N 參數區分大小寫。
-g [InetAddr] [-N IfaceAddr]
與 -a 相同。
-d InetAddr [IfaceAddr]
刪除指定的 IP 地址項，此處的 InetAddr 代表 IP 地址。對于指定的接口，要刪除表中的某項，請使用 IfaceAddr
參數，此處的 IfaceAddr 代表分配給該接口的 IP 地址。要刪除所有項，請使用星號 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]
向 ARP 緩存添加可將 IP 地址 InetAddr 解析成物理地址 EtherAddr 的靜態項。要向指定接口的表添加靜態 ARP 緩存項，請使用 IfaceAddr 參數，此處的 IfaceAddr 代表分配給該接口的 IP 地址。
/?
在命令提示符顯示幫助。
注釋
InetAddr 和 IfaceAddr 的 IP 地址用帶圓點的十進制記數法表示。
物理地址 EtherAddr 由六個字節組成，這些字節用十六進制記數法表示并且用連字符隔開（比如，00-AA-00-4F-2A-9C）。
通過 -s 參數添加的項屬于靜態項，它們不會 ARP 緩存中超時。如果終止 TCP/IP 協議后再啟動，這些項會被刪除。要創建永久的靜態 ARP 緩存項，請在批處理文件中使用適當的 arp 命令并通過“計劃任務程序”在啟動時運行該批處理文件。
只有當網際協議 (TCP/IP) 協議在 網絡連接中安裝為網絡適配器屬性的組件時，該命令才可用。
范例
要顯示所有接口的 ARP 緩存表，可鍵入：
arp -a
對于指派的 IP 地址為 10.0.0.99 的接口，要顯示其 ARP 緩存表，可鍵入：
arp -a -N 10.0.0.99
要添加將 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的靜態 ARP 緩存項，可鍵入：
arp -s 10.0.0.80 00-AA-00-4F-2A-9C
At
計劃在指定時間和日期在計算機上運行命令和程序。at 命令只能在“計劃”服務運行時使用。如果在沒有參數的情況下使用，則 at 列出已計劃的命令。
語法
at [\\ComputerName] [{[ID] [/delete] /delete [/yes]}]
at [[\\ComputerName] hours:minutes [/interactive] [{/every:date[,...] /next:date[,...]}] command]
參數
\\computername
指定遠程計算機。如果省略該參數，則 at 計劃本地計算機上的命令和程序。
ID
指定指派給已計劃命令的識別碼。
/delete
取消已計劃的命令。如果省略了 ID，則計算機中所有已計劃的命令將被取消。
/yes
刪除已計劃的事件時，對來自系統的所有詢問都回答“是”。
hours:minutes
指定命令運行的時間。該時間用 24 小時制（即從 00:00 [午夜] 到 23:59）的 小時: 分鐘格式表示。
/interactive
對于在運行 command 時登錄的用戶,允許 command 與該用戶的桌面進行交互。
/every:
在每個星期或月的指定日期（例如，每個星期四，或每月的第三天）運行 command 命令。
date
指定運行命令的日期。可以指定一周的某日或多日（即，鍵入 M、T、W、Th、F、S、Su）或一個月中的某日或多日（即，鍵入從 1 到31 之間的數字）。用逗號分隔多個日期項。如果省略了 date，則 at 使用該月的當前日。
/next:
在下一個指定日期（比如，下一個星期四）到來時運行 command。
command
指定要運行的 Windows 命令、程序（.exe 或 .com 文件）或批處理程序（.bat 或 .cmd 文件）。當命令需要路徑作為參數時，請使用絕對路徑，也就是從驅動器號開始的整個路徑。如果命令在遠程計算機上，請指定服務器和共享名的通用命名協定 (UNC) 符號，而不是遠程驅動器號。
/?
在命令提示符顯示幫助。
注釋
Schtasks 是功能更為強大的超集命令行計劃工具，它含有 at 命令行工具中的所有功能。對于所有的命令行計劃任務，都可以使用 schtasks 來替代 at。有關 schtasks 的詳細信息，請參閱“相關主題”。
使用 at
使用 at 命令時，要求您必須是本地 Administrators 組的成員。
加載 Cmd.exe
在運行命令之前，At 不會自動加載 Cmd.exe （命令解釋器）。如果沒有運行可執行文件 (.exe)，則在命令開頭必須使用如下所示的方法專門加載 Cmd.exe：
cmd /c dir > c:\test.out。
查看已計劃的命令
當不帶命令行選項使用 at 時，計劃任務會出現在類似于以下格式的表中：
Status ID Day Time Command Line
OK 1 Each F 4:30 PM net send group leads status due
OK 2 Each M 12:00 AM chkstor > check.file
OK 3 Each F 11:59 PM backup2.bat
包含標識號 (ID)
當在命令提示下使用帶有標識號 (ID) 的 at 命令時，單個任務項的信息會顯示在類似于下面的格式中：
Task ID： 1
Status:OK
Schedule:Each F
Time of Day:4:30 PM
Command:net send group leads status due當計劃帶有 at 的命令（尤其是帶有命令行選項的命令）后，要通過鍵入不帶命令行選項的 at 來檢查該命令語法是否輸入正確。如果顯示在“命令行”列中的信息不正確，請刪除該命令，然后重新鍵入它。如果還不正確，則可以在重新鍵入該命令時讓它少帶些命令行選項。
查看結果
使用 at 的已經計劃的命令作為后臺程序運行。運行結果不會顯示在計算機上。要將輸出重定向到文件，請使用重定向符號 (> )。如果將輸出重定向到文件，則不論是在命令行還是在批處理文件中使用 at，都需要在重定向符號之前使用轉義符 (^)。例如，要重定向輸出到 Output.text 文件，則要鍵入：
at 14:45 c:\test.bat ^>c:\output.txt
執行命令的當前目錄為 systemroot 文件夾。
更改系統時間
在使用 at 命令計劃了要運行的命令之后，如果更改了計算機的系統時間，則通過鍵入不帶命令行選項的 at 可使 at 計劃程序與修改后的系統時間同步。
存儲命令
已計劃的命令存儲在注冊表中。這樣，如果重新啟動“計劃”服務，則不會丟失計劃任務。
連接到網絡驅動器
對于需要訪問網絡的計劃作業，請不要使用已重新定向的驅動器。“計劃”服務可能無法訪問這些重定向的驅動器，或者，在該計劃任務運行時如果有其他用戶登錄，則這些重定向的驅動器可能不會出現。因此，對于計劃作業，請使用 UNC 路徑。例如：
at 1:00pm my_backup \\server\share
請不要使用下述語法（其中 x: ?表示由用戶建立的連接）：
at 1:00pm my_backup x:
如果計劃了一個使用驅動器號的 at 命令來連接共享目錄，則應包含一個 at 命令以使在完成該驅動器的使用時斷開與驅動器的連接。如果不能斷開與驅動器的連接，則在命令提示下，所指派的驅動器號將不可用。
范例
要顯示 Marketing 服務器上已計劃的命令列表，請鍵入：
at \\marketing
要了解服務器 Corp 上標識號為 3 的命令的詳細信息，請鍵入：
at \\corp 3
要計劃在上午 8:00 于 Corp 服務器上運行網絡共享命令，并將該列表重定向到 Maintenance 服務器的 Corp.txt 文件（位于 Reports 共享目錄下）中，請鍵入：
at \\corp 08:00 cmd /c "net share reports=d:\marketing\reports >> \\maintenance\reports\corp.txt"
為了在每五天后的午夜將 Marketing 服務器的硬盤驅動器備份到磁帶驅動器，首先創建名為 Archive.cmd 的批處理程序（它含有備份命令），然后計劃該批處理程序的運行，為此請鍵入：
at \\marketing 00:00 /every:5,10,15,20,25,30 archive
要取消當前服務器上已計劃的所有命令，請按下述方法清除 at 計劃信息：
at /delete
如果要運行的命令不是可執行 (.exe) 文件，請按如下所示的方法在該命令之前使用 cmd /c 來加載 Cmd.exe：
cmd /c dir > c:\test.out。
Rsh
在運行 RSH 服務的遠程計算機上運行命令。Windows XP 和 Windows 2000 不提供 RSH 服務。Windows 2000 Server Resource Kit 提供名為 Rshsvc.exe 的 RSH 服務。使用不帶參數的 rsh 顯示幫助。
語法
rsh [Host] [-l UserName] [-n] [Command]
參數
Host
指定運行 command 的遠程計算機。
-l UserName
指定遠程計算機上使用的用戶名。在省略情況下，使用當前登錄用戶的名稱。
-n
將 rsh 的輸入重定向到 NULL 設備。這防止本地計算機命令結果的顯示。
Command
指定要運行的命令。
/?
在命令提示符顯示幫助。
注釋
標準操作
rsh 命令將標準輸入復制到遠程 command，將遠程 command 的標準輸出復制到其標準輸出，將遠程 command 的標準錯誤復制到其標準錯誤。Rsh 通常在遠程命令終止時終止。
使用重定向符號
為了使重定向在遠程計算機上發生，要以引號引住重定向符號（例如 ">>"）。如果不使用引號，重定向會在本地計算機發生。例如，以下命令將遠程文件“RemoteFile”附加到本地文件“LocalFile”中：
rsh othercomputer cat remotefile >> localfile
以下命令將遠程文件 Remotefile 附加到遠程文件 otherremotefile 中：
rsh othercomputer cat remotefile ">>" otherremotefile
使用 rsh
在使用已登錄到某個域并且運行 Windows XP Professional 的計算機時，該域的主域控制器必須可用于確認用戶名或 rsh 命令失敗。
.rhosts 文件
.rhosts 文件通常許可 UNIX 系統的網絡訪問權限。.rhosts 文件列出可以訪問遠程計算機的計算機名及關聯的登錄名。在正確配置了 .rhosts 文件的遠程計算機上運行 rcp、rexec 或 rsh 命令時，您不必提供遠程計算機的登錄和密碼信息。
.rhosts 文件是一個文本文件，該文件中每一行為一個條目。條目由本地計算機名、本地用戶名和有關該條目的所有注釋組成。每個條目均由制表符或空格分開，注釋用符號 (#) 打頭。例如：
host7 #This computer is in room 31A
.rhosts 文件必須在遠程計算機的用戶主目錄中。有關遠程計算機 .rhosts 文件特定執行的詳細信息，請參閱遠程系統的文檔。
只有當網際協議 (TCP/IP) 協議在 網絡連接中安裝為網絡適配器屬性的組件時，該命令才可用。
范例
要以名稱 admin1 在遠程計算機 vax1 上執行 telcon 命令，請鍵入：
rsh vax1 -l admin1 telcon
Tftp
向運行平凡文件傳輸協議 (TFTP) 服務或 daemon 的遠程計算機（尤其是運行 UNIX 的計算機）傳輸文件或從運行平凡文件傳輸協議 (TFTP) 服務或 daemon 的遠程計算機（尤其是運行 UNIX 的計算機）傳輸文件。
語法
tftp [-i] [Host] [{get put}] [Source] [Destination]
參數
-i
指定二進制圖像傳送模式（也稱為八進制模式）。在二進制圖像模式下，文件以一個字節為單位進行傳輸。在傳送二進制文件時使用該模式。如果省略了 -i，文件將以 ASCII 模式傳送。這是默認的傳送模式。該模式將行尾 (EOL) 字符轉換為指定計算機的適當格式。傳送文本文件時使用該模式。如果文件傳送成功，將顯示數據傳輸率。
Host
指定本地或遠程計算機。
put
將本地計算機上的 Destination 文件傳送到遠程計算機上的 Source 文件。因為 TFTP 協議不支持用戶身份驗證，所以用戶必須登錄到遠程計算機，同時文件在遠程計算機上必須可寫。
get
將遠程計算機上的 Destination 文件傳送到本地計算機上的 Source 文件。
Source
指定要傳送的文件。
Destination
指定將文件傳送到的位置。如果省略了 Destination，將假定它與 Source 同名。
/?
在命令提示符顯示幫助。
注釋
使用 get 參數
如果將本地計算機上的文件 FileTwo 傳送到遠程計算機上的文件 FileOne，則指定 put。如果將遠程計算機上的文件 FileTwo 傳送到遠程計算機上的文件 FileOne，則指定 get。
Windows XP 或 Windows 2000 不提供一般用途的 TFTP 服務器。Windows 2000 提供的 TFTP 服務器服務只為 Windows XP 和 Windows 2000 客戶端計算機提供遠程引導功能。
只有當網際協議 (TCP/IP) 協議在 網絡連接中安裝為網絡適配器屬性的組件時，該命令才可用。
范例
要從本地計算機將文件 Users.txt 傳送到遠程計算機 vax1 上的 Users19.txt，請鍵入：
tftp vax1 put users.txt users19.txt
Nbtstat
顯示本地計算機和遠程計算機的基于 TCP/IP (NetBT) 協議的 NetBIOS 統計資料、NetBIOS 名稱表和 NetBIOS 名稱緩存。Nbtstat 可以刷新 NetBIOS 名稱緩存和注冊的 Windows Internet 名稱服務 (WINS) 名稱。使用不帶參數的 nbtstat 顯示幫助。
語法
nbtstat [-a RemoteName] [-A IPAddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval]
參數
-a remotename
顯示遠程計算機的 NetBIOS 名稱表，其中，RemoteName 是遠程計算機的 NetBIOS 計算機名稱。NetBIOS 名稱表是運行在該計算機上的應用程序使用的 NetBIOS 名稱列表。
-A IPAddress
顯示遠程計算機的 NetBIOS 名稱表，其名稱由遠程計算機的 IP 地址指定（以小數點分隔）。
-c
顯示 NetBIOS 名稱緩存內容、NetBIOS 名稱表及其解析的各個地址。
-n
顯示本地計算機的 NetBIOS 名稱表。Registered 中的狀態表明該名稱是通過廣播或 WINS 服務器注冊的。
-r
顯示 NetBIOS 名稱解析統計資料。在配置為使用 WINS 的 Windows XP 計算機上，該參數將返回已通過廣播和 WINS 解析和注冊的名稱號碼。
-R
清除 NetBIOS 名稱緩存的內容并從 Lmhosts 文件中重新加載帶有 #PRE 標記的項目。
-RR
重新釋放并刷新通過 WINS 注冊的本地計算機的 NetBIOS 名稱。
-s
顯示 NetBIOS 客戶和服務器會話，并試圖將目標 IP 地址轉化為名稱。
-S
顯示 NetBIOS 客戶和服務器會話，只通過 IP 地址列出遠程計算機。
Interval
重新顯示選擇的統計資料，可以中斷每個顯示之間的 Interval 中指定的秒數。按 CTRL+C 停止重新顯示統計信息。如果省略該參數， netstat 將只顯示一次當前的配置信息。
/?
在命令提示符顯示幫助。
注釋
Nbtstat 命令行參數區分大小寫。
下表列出了由 Nbtstat 生成的列標題。 標題 說明
Input 接收的字節數。
Output 發送的字節數。
In/Out 該連接是否從計算機（傳出）或者其他計算機到本地計算機（傳入）。
Lift 名稱表緩存項在被清除之前所存留的時間。
Local Name 本地 NetBIOS 名稱與連接相關聯。
Remote Host 與遠程計算機相關的名稱或 IP 地址。
<03> 轉化為十六進制的 NetBIOS 名稱的最后一個字節。每個 NetBIOS 名稱長度均為 16 個字符。由于最后一個字節通常有特殊的意義，因為相同的名稱（只有最后一個字節不同）可能在一臺計算機上出現幾次。例如，<20> 在 ASCII 文本中是一個空格。
Type 名稱類型。名稱可以是單個名稱，也可以是組名稱。
Status 遠程計算機上是否在運行 NetBIOS 服務（“已注冊”），或同一計算機名是否已注冊了相同的服務（“沖突”）。
State NetBIOS 連接的狀態。
下表列出了可能的 NetBIOS 連接狀態。 狀態 說明
已連接 會話已建立。
關聯 連接的終結點已經被創建并與 IP 地址關聯。
正接聽 該終結點對內向連接可用。
空閑 該結束點已被打開單不能接收連接。
正在連接 會話處于連接階段。在此階段正在解析所選目標的由名稱到 IP 地址的映射。
接受 入站會話當前正在被接受，將在短期內連接。
重新連接 會話將試圖重新連接（如果第一次連接失敗）。
出站 會話正處于連接階段。此階段正在創建 TCP 連接。
入站 入站會話在連接期。
正在斷開 會話正在斷開連接。
已中斷連接 本地計算機已斷開連接，并正等待遠程系統的確認。
只有當網際協議 (TCP/IP) 協議在 網絡連接中安裝為網絡適配器屬性的組件時，該命令才可用。
范例
要顯示 NetBIOS 計算機名為 CORP07 的遠程計算機的 NetBIOS 名稱表，請鍵入：
nbtstat -a CORP07
要顯示所分配 IP 地址為 10.0.0.99 的遠程計算機的 NetBIOS 名稱表，請鍵入：
nbtstat -A 10.0.0.99
要顯示本地計算機的 NetBIOS 名稱表，請鍵入：
nbtstat -n
要顯示本地計算機 NetBIOS 名稱緩存的內容，請鍵入：
nbtstat -c
要清除 NetBIOS 名稱緩存并重新裝載本地 Lmhosts 文件中帶標記 #PRE 的項目，請鍵入：
nbtstat -R
要釋放通過 WINS 服務器注冊的 NetBIOS 名稱并對其重新注冊，請鍵入：
nbtstat -RR
要每隔 5 秒以 IP 地址顯示 NetBIOS 會話統計資料，請鍵入：
nbtstat -S 5
Netstat
顯示活動的 TCP 連接、計算機偵聽的端口、以太網統計信息、IP 路由表、IPv4 統計信息（對于 IP、ICMP、TCP 和 UDP 協議）以及 IPv6 統計信息（對于 IPv6、ICMPv6、通過 IPv6 的 TCP 以及通過 IPv6 的 UDP 協議）。使用時如果不帶參數，netstat 顯示活動的 TCP 連接。
語法
netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval]
參數
-a
顯示所有活動的 TCP 連接以及計算機偵聽的 TCP 和 UDP 端口。
-e
顯示以太網統計信息，如發送和接收的字節數、數據包數。該參數可以與 -s 結合使用。
-n
顯示活動的 TCP 連接，不過，只以數字形式表現地址和端口號，卻不嘗試確定名稱。
-o
顯示活動的 TCP 連接并包括每個連接的進程 ID (PID)。可以在 Windows 任務管理器中的“進程”選項卡上找到基于 PID 的應用程序。該參數可以與 -a、-n 和 -p 結合使用。
-p Protocol
顯示 Protocol 所指定的協議的連接。在這種情況下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果該參數與 -s 一起使用按協議顯示統計信息，則 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。
-s
按協議顯示統計信息。默認情況下，顯示 TCP、UDP、ICMP 和 IP 協議的統計信息。如果安裝了 Windows XP 的 IPv6 協議，就會顯示有關 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 協議的統計信息。可以使用 -p 參數指定協議集。
-r
顯示 IP 路由表的內容。該參數與 route print 命令等價。
Interval
每隔 Interval 秒重新顯示一次選定的信息。按 CTRL+C 停止重新顯示統計信息。如果省略該參數，netstat 將只打印一次選定的信息。
/?
在命令提示符顯示幫助。
注釋
與該命令一起使用的參數必須以連字符 (-) 而不是以短斜線 (/) 作為前綴。
Netstat 提供下列統計信息：
Proto
協議的名稱（TCP 或 UDP）。
Local Address
本地計算機的 IP 地址和正在使用的端口號。如果不指定 -n 參數，就顯示與 IP 地址和端口的名稱對應的本地計算機名稱。如果端口尚未建立，端口以星號（*）顯示。
Foreign Address
連接該插槽的遠程計算機的 IP 地址和端口號碼。如果不指定 -n 參數，就顯示與 IP 地址和端口對應的名稱。如果端口尚未建立，端口以星號（*）顯示。
(state)
表明 TCP 連接的狀態。可能的狀態如下：
CLOSE_WAIT
CLOSED
ESTABLISHED
FIN_WAIT_1
FIN_WAIT_2
LAST_ACK
LISTEN
SYN_RECEIVED
SYN_SEND
TIMED_WAIT
有關 TCP 連接狀態的信息，請參閱 RFC 793。
只有當網際協議 (TCP/IP) 協議在 網絡連接中安裝為網絡適配器屬性的組件時，該命令才可用。
范例
要想顯示以太網統計信息和所有協議的統計信息，請鍵入下列命令：
netstat -e -s
要想僅顯示 TCP 和 UDP 協議的統計信息，請鍵入下列命令：
netstat -s -p tcp udp
要想每 5 秒鐘顯示一次活動的 TCP 連接和進程 ID，請鍵入下列命令：
nbtstat -o 5
要想以數字形式顯示活動的 TCP 連接和進程 ID，請鍵入下列命令：
nbtstat -n –o
Runas
允許用戶用其他權限運行指定的工具和程序，而不是用戶當前登錄提供的權限。
語法
runas [{/profile /noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program
參數
/profile
加載用戶的配置文件。/profile 是默認值。
/no profile
/noprofile 指定不加載用戶的配置文件。這使應用程序載入的更加快速，但是在一些應用程序中也會引起錯誤。
/env
指定當前使用的網絡環境，而不是用戶的本地環境。
/netonly
指明指定的用戶信息只用于遠程訪問。
/smartcard
/smartcard 表示憑據是否是由智能卡提供的。
/showtrustlevels
列出 /trustlevel 開關項。
/trustlevel
指定應用程序運行所在的授權級別。使用 /showtrustlevels 查看可用的信任級別。
/user:UserAccountName
指定在其下運行程序的用戶帳戶的名稱。用戶帳戶的格式應是 user@domain 或 domain\user。
程序
指定要用在 /user 中指定的帳戶運行的程序或命令。
/?
在命令提示符顯示幫助。
注釋
管理員可以使用一個權限受限制的帳戶執行日常、非管理性的任務，只有在執行特定管理任務時，才使用一個權限更大的帳戶。要不經過注銷再重新登錄就完成這樣的任務，可以用一般帳戶登錄，然后使用 runas 命令來運行需要更大權限的工具。
有關 runas 命令的使用范例，請參閱“相關主題”。
盡管 runas 通常由 Administrator 帳戶使用，但并非僅限于 Administrator 帳戶。任何擁有多個帳戶的用戶均可以利用備用憑據，使用 runas 運行程序、MMC 控制臺或“控制面板”項。
如果要在計算機上使用 Administrator 帳戶，對于 /user:，鍵入下列參數之一：
/user:AdministratorAccountName@ComputerName
/user:ComputerName\AdministratorAccountName
如果想以域管理員身份使用這個命令，鍵入下列參數之一：
/user:AdministratorAccountName@DomainName
/useromainName\AdministratorAccountName
runas 命令允許您運行程序 (*.exe)、保存的 MMC 控制臺 (*.msc)、程序和保存的 MMC 控制臺的快捷方式及“控制面板”項。作為另一組（例如“Users”或“Power Users”組）的成員登錄到計算機時，可以以管理員的身份運行。
可以使用 runas 命令來啟動任何程序、MMC 控制器或“控制面板”項。只要提供適當的用戶帳戶和密碼信息，用戶帳戶就具有登錄到計算機的能力，并且程序、MMC 控制臺、“控制面板”項在系統中及對該用戶帳戶均可用.
runas 命令允許您管理其他域的服務器（運行工具的計算機和要管理的服務器在不同的域中）。
如果嘗試使用 runas 從網絡位置啟動程序、MMC 控制臺或“控制面板”項，可能會因為用來連接網絡共享的憑據與用來啟動程序的憑據不同而失敗。后者的憑據可能無法訪問同一網絡共享。
有些項，例如“打印機”文件夾和桌面項，間接由 Windows 2000 打開，而不能使用 runas 命令啟動。
如果 runas 命令失敗，則可能是沒有運行 RunAs 服務或使用的用戶帳戶無效。要檢查 RunAs 服務的狀態，請在“計算機管理”中單擊“服務和應用程序”，然后單擊“服務”。要測試用戶帳戶，請嘗試使用該帳戶登錄合適的域。
范例
要在本地計算機上以管理員身份啟動 Windows 2000 命令提示行實例，請鍵入：
runas /user:localmachinename\administrator cmd
系統提示時，鍵入管理員密碼。
要使用名為 companydomain\domainadmin 的域管理員帳戶啟動“計算機管理”管理單元實例，請鍵入：
runas /user:companydomain\domainadmin "mmc %windir%\system32\compmgmt.msc"
當提示時，鍵入帳戶密碼。
要使用名為 domain.microsoft.com 的域中的域管理員帳戶 user 啟動“記事本”實例，請鍵入：
runas /user:user@domain.microsoft.com "notepad my_file.txt"
當提示時，鍵入帳戶密碼。
要啟動命令提示符行窗口、保存的 MMC 控制臺、控制面板項或管理其他地點服務器的程序的一個實例，請鍵入：
runas /netonly /user:domain\username "command"
domain\username 必須是有足夠權限管理服務器的用戶。當提示時，鍵入帳戶密碼。 Route
在本地 IP 路由表中顯示和修改條目。使用不帶參數的 route 可以顯示幫助。
語法
route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]]
參數
-f
清除所有不是主路由（網掩碼為 255.255.255.255 的路由）、環回網絡路由（目標為 127.0.0.0，網掩碼為 255.255.255.0 的路由）或多播路由（目標為 224.0.0.0，網掩碼為 240.0.0.0 的路由）的條目的路由表。如果它與命令之一（例如 add、change 或 delete）結合使用，表會在運行命令之前清除。
-p
與 add 命令共同使用時，指定路由被添加到注冊表并在啟動 TCP/IP 協議的時候初始化 IP 路由表。默認情況下，啟動 TCP/IP 協議時不會保存添加的路由。與 print 命令一起使用時，則顯示永久路由列表。所有其它的命令都忽略此參數。永久路由存儲在注冊表中的位置是 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes。
Command
指定要運行的命令。下表列出了有效的命令。 命令 目的
add 添加路由
change 更改現存路由
delete 刪除路由
print 打印路由
route 的命令
routing ip add/delete/set/show interface 在指定接口上添加、刪除、配置或顯示常規 IP 路由設置。
routing ip add/delete/set/show filter 在指定接口上添加、刪除、配置或顯示 IP 數據包篩選器。
routing ip add/delete/show boundary 在指定接口上添加、刪除或顯示多播邊界設置。
routing ip add/set ipiptunnel 添加或配置 IP 中的 IP 接口。
routing ip add/delete/set/show rtmroute 添加、配置或顯示不持續的路由表管理器路由。
routing ip add/delete/set/show persistentroute 添加、刪除、配置或顯示持續路由。
routing ip add/delete/set/show preferenceforprotocol 添加、刪除、配置或顯示路由協議的優先級。
routing ip add/delete/set/show scope 添加、刪除或顯示多播作用域。
routing ip set/show loglevel 配置或顯示全局 IP 記錄等級。
routing ip show helper 顯示 IP 的所有 Netsh 實用程序子環境。
routing ip show protocol 顯示所有正在運行的 IP 路由協議。
routing ip show mfe 顯示多播轉發項。
routing ip show mfestats 顯示多播轉發項統計。
routing ip show boundarystats 顯示 IP 多播邊界。
routing ip show rtmdestinations 顯示路由表管理器路由表中的目標。
routing ip show rtmroutes 顯示路由表管理器路由表中的路由。
routing ip nat set/show global 配置或顯示全局網絡地址轉換 (NAT) 設置。
routing ip nat add/delete/set/show interface 添加、刪除、配置或顯示指定接口的 NAT 設置。
routing ip nat add/delete addressrange 在 NAT 接口公用地址池中添加或刪除一個地址范圍。
routing ip nat add/delete addressmapping 添加或刪除 NAT 地址映射。
routing ip nat add/delete portmapping 添加或刪除 NAT 端口映射。
routing ip autodhcp set/show global 配置或顯示全局 DHCP 分配器參數。
routing ip autodhcp set/show interface 配置或顯示指定接口的 DHCP 分配器設置。
routing ip autodhcp add/delete exclusion 在 DHCP 分配器地址范圍中添加或刪除一個排除范圍。
routing ip dnsproxy set/show global 配置或顯示全局 DNS 代理參數。
routing ip dnsproxy set/show interface 配置或顯示指定接口的 DNS 代理參數。
routing ip igmp set/show global 配置或顯示 IGMP 全局設置。
routing ip igmp add/delete/set/show interface 在指定接口上添加、刪除、配置或顯示 IGMP。
routing ip igmp add/delete staticgroup 添加或刪除指定接口的靜態多播組。
routing ip igmp show grouptable 顯示 IGMP 主機組表。
routing ip igmp show ifstats 顯示每個接口的 IGMP 統計。
routing ip igmp show iftable 顯示每個接口的 IGMP 主機組。
routing ip igmp show proxygrouptable 顯示 IGMP 代理接口的 IGMP 組表。
routing ip igmp show rasgrouptable 顯示遠程訪問服務器所使用的 Internet 接口的組表。
routing ip ospf set/show global 配置或顯示全局 OSPF 設置。
routing ip ospf add/delete/set/show interface 在指定接口上添加、刪除、配置或顯示 OSPF。
routing ip ospf add/delete/set/show area 添加、刪除、配置或顯示 OSPF 區域。
routing ip ospf add/delete/show range 在指定的 OSPF 區域上添加、刪除、配置或顯示范圍。
routing ip ospf add/delete/set/show virtif 添加、刪除、配置或顯示 OSPF 虛擬接口。
routing ip ospf add/delete/show neighbor 添加、刪除、配置或顯示 OSPF 鄰居。
routing ip ospf add/delete/show protofilter 添加、刪除、配置或顯示 OSPF 外部路由的路由信息源。
routing ip ospf add/delete/show routefilter 添加、刪除、配置或顯示 OSPF 外部路由的路由篩選。
routing ip ospf show areastats 顯示 OSPF 區域統計。
routing ip ospf show lsdb 顯示 OSPF 鏈接狀態數據庫。
routing ip ospf show virtifstats 顯示 OSPF 虛擬鏈接統計。
routing ip relay set global 配置“DHCP 中繼代理程序”的全局設置。
routing ip relay add/delete/set interface 在指定接口上添加、刪除或配置“DHCP 中繼代理程序”設置。
routing ip relay add/delete dhcpserver 在 DHCP 服務器地址列表中添加或刪除 DHCP 服務器的 IP 地址。
routing ip relay show ifbinding 顯示接口的 IP 地址綁定。
routing ip relay show ifconfig 顯示每個接口的“DHCP 中繼代理程序”配置。
routing ip relay show ifstats 顯示每個接口的 DHCP 統計。
routing ip rip set/show global 配置 IP 的 RIP 全局設置。
routing ip rip add/delete/set/show interface 在指定接口上添加或配置 IP 的 RIP 設置。
routing ip rip add/delete peerfilter 添加或刪除 RIP 對等篩選器。
routing ip rip add/delete acceptfilter 在接受的路由列表中添加或刪除 RIP 路由篩選器。
routing ip rip add/delete announcefilter 在公布的路由列表中添加或刪除 RIP 路由篩選器。
routing ip rip add/delete/show neighbor 添加或刪除 RIP 鄰居。
routing ip rip set/show flags 在指定接口上配置 IP RIP 高級設置。
routing ip rip show globalstats 顯示全局 RIP 參數。
routing ip rip show ifbinding 顯示接口的 IP 地址綁定。
routing ip rip show ifstats 顯示每個接口的 RIP 統計。
IPX netsh 路由命令
routing ipx add/set staticroute 在 IPX 路由表中添加或配置靜態 IPX 路由。
routing ipx add/set staticservice 在 SAP 服務表中添加或配置靜態 SAP 服務。
routing ipx add/set filter 在指定的接口上添加或配置 IPX 數據包篩選器。
routing ipx add/set interface 在請求撥號接口上啟用 IPX 路由，或在指定的接口上配置 IPX 設置。
routing ipx set global 配置全局 IPX 路由設置。
routing ipx rip add/set filter 添加和配置 RIP 路由篩選器。
routing ipx rip set global 配置全局 IPX 的 RIP 設置。
routing ipx rip set interface 在指定接口上配置 IPX 的 RIP 設置。
routing ipx sap add/set filter 添加或配置 SAP 服務篩選器。
routing ipx sap set global 配置全局 IPX 的 SAP 設置。
routing ipx sap set interface 在指定接口上配置 IPX 的 SAP 設置。
routing ipx netbios add nbname 將靜態 NETBIOS 名稱添加到 IPX NetBIOS 名稱表中。
routing ipx netbios set interface 在指定接口上配置基于 IPX 的 NetBIOS 設置。
WINS NetSh 命令
list 列出所有可用的 WINS 命令。
dump 將 WINS 服務器配置轉儲到命令輸出。
add name 在服務器上注冊名稱。詳細信息，請輸入 add name /?
add partner 向服務器添加復制伙伴。詳細信息，請輸入 add partner /?
add pngserver 添加當前服務器的 Persona Non Grata 服務器列表。詳細信息，請輸入 add pngserver /?
check database 檢查數據庫的一致性。詳細信息，請輸入 check database /?
check name 檢查一組 WINS 服務器的名稱記錄列表。詳細信息，請輸入 check name /?
check version 檢查版本號的一致性。詳細信息，請輸入 check version /?
delete name 從服務器數據庫中刪除已注冊的名稱。詳細信息，請輸入 delete name /?
delete partner 從復制伙伴列表中刪除復制伙伴。詳細信息，請輸入 delete partner /?
delete records 從服務器刪除或邏輯刪除所有記錄或一組記錄。詳細信息，請輸入 delete records /?
delete owners 刪除所有者列表及其記錄。詳細信息，請輸入 delete owners /?
delete pngserver 從列表中刪除所有的或選定的 Persona Non Grata 服務器。詳細信息，請輸入 delete pngserver /?
init backup 備份 WINS 數據庫。詳細信息，請輸入 init backup /?
init import 從 Lmhosts 文件導入數據。詳細信息，請輸入 init import /?
init pull 啟動“拉”觸發器，并發送給另一臺 WINS 服務器。詳細信息，請輸入 init pull /?
init pullrange 開始另一臺 WINS 服務器的一組記錄，并讀取該記錄。詳細信息，請輸入 init pullrange /?
init push 啟動“推”觸發器，并發送給另一臺 WINS 服務器。詳細信息，請輸入 init push /?
init replicate 用復制伙伴復制數據庫。詳細信息，請輸入 init replicate /?
init restore 從文件還原數據庫。詳細信息，請輸入 init restore /?
init scavenge 清除服務器的 WINS 數據庫。詳細信息，請輸入 init scavenge /?
init search 搜索服務器的 WINS 數據庫。詳細信息，請輸入 init search /?
reset statistics 重置服務器的統計信息。詳細信息，請輸入 reset statistics /?
set autopartnerconfig 設置服務器的自動復制伙伴配置信息。詳細信息，請輸入 set autopartnerconfig /?
set backuppath 設置服務器的備份參數。詳細信息，請輸入 set backuppath /?
set burstparam 設置服務器的突發處理參數。詳細信息，請輸入 set autopartnerconfig /?
set logparam 設置數據庫和事件日志記錄選項。詳細信息，請輸入 set logparam /?
set migrateflag 設置服務器的遷移標志。詳細信息，請輸入 set migrateflag /?
set namerecord 設置服務器的間隔和超時值。詳細信息，請輸入 set namerecord /?
set periodicdbchecking 設置服務器的定期數據庫檢查參數。詳細信息，請輸入 set periodicdbchecking /?
set pullpartnerconfig 設置指定的“拉”伙伴的配置參數。詳細信息，請輸入 set pullpartnerconfig /?
set pushpartnerconfig 設置指定的“推”伙伴的配置參數。詳細信息，請輸入 set pushpartnerconfig /?
set pullparam 設置服務器的默認“拉”參數。詳細信息，請輸入 set pullparam /?
set pushparam 設置服務器的默認“推”參數。詳細信息，請輸入 set pushparam /?
set replicateflag 設置服務器的復制標志。詳細信息，請輸入 set replicateflag /?
set startversion 設置數據庫的開始版本 ID。詳細信息，請輸入 set startversion /?
show browser 顯示所有活動域主瀏覽器的 [1Bh] 記錄。詳細信息，請輸入 show browser /?
show database 顯示指定服務器的數據庫和記錄。詳細信息，請輸入 show database /?
show info 顯示配置信息。詳細信息，請輸入 show info /?
show name 顯示服務器中特定記錄的詳細信息。詳細信息，請輸入 show name /?
show partner 顯示服務器的“拉”或“推”（或“推拉”）伙伴。詳細信息，請輸入 show partner /?
show partnerproperties 顯示默認伙伴配置。詳細信息，請輸入 show partnerproperties /?
show pullpartnerconfig 顯示“拉”伙伴的配置信息。詳細信息，請輸入 show pullpartnerconfig /?
show pushpartnerconfig 顯示“推”伙伴的配置信息。詳細信息，請輸入 show pushpartnerconfig /?
show reccount 顯示指定服務器所擁有的記錄數量。詳細信息，請輸入 show reccount /?
show recbyversion 顯示指定服務器所擁有的記錄。詳細信息，請輸入 show recbyversion /?
show server 顯示當前選定的服務器。詳細信息，請輸入 show server /?
show statistics 顯示 WINS 服務器的統計信息。詳細信息，請輸入 show statistics /?
show version 顯示 WINS 服務器的當前版本計數器值。詳細信息，請輸入 show version /?
show versionmap 顯示所有者 ID 到“最大版本數”的映射。詳細信息，請輸入 show versionmap /?
Interface 命令
interface set/show interface 啟用、禁用、連接、斷開連接以及顯示請求撥號接口的配置。
interface set/show credentials 在請求撥號接口上配置或顯示用戶名、密碼和域名。
文章列表
留言列表
