教学 - 网路指令操作

Windows 2k/2003 Server 试用....
1.最基本，最常用的，测试物理网路的
ping 192.168.10.88 －t ，参数－t是等待用户去中断测试

2.检视DNS、IP、Mac等
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all

C.NSLOOKUP：如检视河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68

server 202.99.41.2 则将DNS改为了41.2
pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68

Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212

3.网路信使
Net send 电脑名称/IP|* (广播) 传送内容，注意不能跨网段
net stop messenger 停止信使服务，也可以在面板－服务修改
net start messenger 开始信使服务

4.探测对方对方电脑名称，所在的组、域及当前用户名
ping －a IP －t ，只显示NetBios名
nbtstat -a 192.168.10.146 比较全的

5.netstat -a 显示出你的电脑当前所开放的所有连接阜
netstat -s -e 比较详细的显示你的网路资料，包括TCP、UDP、ICMP 和 IP的统计等

6.探测arp绑定（动态和静态）列表，显示所有连接了我的电脑，显示对方IP和MAC位址
arp -a

7.在代理伺服器端
元件服务IP和MAC位址，解决区域网路内盗用IP：
ARP －s 192.168.10.59 00－50－ff－6c－08－75
解除网路卡的IP与MAC位址的绑定：
arp -d 网路卡IP

8.在网路邻居上隐藏你的电脑
net config server /hidden:yes
net config server /hidden:no 则为开启

9.几个net指令
A.显示当前工作组伺服器列表 net view，当不带选项使用本指令时，它就会显示当前域或网路上的电脑上的列表。
比如：检视这个IP上的共享资源，就可以
C:\>net view 192.168.10.8
在 192.168.10.8 的共享资源
资源共享名 档案类型 用途 注释

网站服务 Disk
指令成功完成。

B.检视电脑上的用户帐号列表 net user
C.检视网路连接 net use
例如：net use z: \\192.168.10.8\movie 将这个IP的movie共享目录映射为本机的Z盘

D.记录连接 net session
例如：
C:\>net session
电脑 用户名 客户档案类型 开启空闲时间

\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12

\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39
指令成功完成。

10.路由跟蹤指令
A.tracert pop.pcpop.com
B.pathping pop.pcpop.com 除了显示路由外，还提供325S的分析，计算丢失掉包的％

11.关于共享安全的几个指令
A.检视你机器的共享资源 net share
B.手工移除共享
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$后有空格。
C.增加一个共享：
c:\net share mymovie=e:\downloads\movie /users:1
mymovie 共享成功。
同时限制连接用户数为1人。

12.在DOS行下设定静态IP
A.设定静态IP
CMD
netsh
netsh>int
interface>ip
interface ip>set add "本机连接" static IP位址 mask gateway
B.检视IP设定
interface ip>show address

Arp
显示和修改「位址解析传输协定 (ARP)」快取中的项目。ARP 快取中包含一个或多个表，它们用于储存于 IP 位址及其经过解析的乙太网或令牌环物理位址。电脑上安装的每一个乙太网或令牌环网路桥接器都有自己单独的表。如果在没有参数的情况下使用，则 arp 指令将显示说明 讯息。

语法
arp [-a [InetAddr] [-N IfaceAddr] [-g [InetAddr] [-N IfaceAddr] [-d InetAddr [IfaceAddr] [-s InetAddr EtherAddr [IfaceAddr]

参数
-a [InetAddr] [-N IfaceAddr]
显示所有接头的当前 ARP 快取表。要显示指定 IP 位址的 ARP 快取项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表指定的 IP 位址。要显示指定接头的 ARP 快取表，请使用 -N IfaceAddr 参数，此处的 IfaceAddr 代表分配给指定接头的 IP 位址。-N 参数区分大小写。
-g [InetAddr] [-N IfaceAddr]
与 -a 相同。
-d InetAddr [IfaceAddr]
移除指定的 IP 位址项，此处的 InetAddr 代表 IP 位址。对于指定的接头，要移除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接头的 IP 位址。要移除所有项，请使用星号 万用字元替代 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]
向 ARP 快取增加可将 IP 位址 InetAddr 解析成物理位址 EtherAddr 的静态项。要向指定接头的表增加静态 ARP 快取项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接头的 IP 位址。
/?
在命令提示字元显示说明 。
注释
InetAddr 和 IfaceAddr 的 IP 位址用带圆点的十进制记数法表示。
物理位址 EtherAddr 由六个字元组成，这些字元用十六进制记数法表示并且用连字元隔开（比如，00-AA-00-4F-2A-9C）。
通过 -s 参数增加的项属于静态项，它们不会 ARP 快取中超时。如果终止 TCP/IP 传输协定后再启动，这些项会被移除。要新增永久的静态 ARP 快取项，请在批次处理文件中使用适当的 arp 指令并通过「计划工作程序」在启动时执行该批次处理文件。
只有当网际传输协定 (TCP/IP) 传输协定在 网路连接中安装为网路桥接器内容的元件时，该指令才可用。
範例
要显示所有接头的 ARP 快取表，可按键输入：

arp -a

对于指派的 IP 位址为 10.0.0.99 的接头，要显示其 ARP 快取表，可按键输入：

arp -a -N 10.0.0.99

要增加将 IP 位址 10.0.0.80 解析成物理位址 00-AA-00-4F-2A-9C 的静态 ARP 快取项，可按键输入：

arp -s 10.0.0.80 00-AA-00-4F-2A-9C

At
计划在指定时间和日期在电脑上执行指令和程序。at 指令只能在「计划」服务执行时使用。如果在没有参数的情况下使用，则 at 列出已计划的指令。

语法
at [\\ComputerName] [{[ID] [/delete]|/delete [/yes]}]

at [\\ComputerName] hours:minutes [/interactive] [{/everyate[,...]|/nextate[,...]}] command]

参数
\\computername
指定远端电脑。如果省略该参数，则 at 计划本机电脑上的指令和程序。
ID
指定指派给已计划指令的识别码。
/delete
取消已计划的指令。如果省略了 ID，则电脑中所有已计划的指令将被取消。
/yes
移除已计划的事件时，对来自系统的所有询问都回答「是」。
hours:minutes
指定指令执行的时间。该时间用 24 小时制（即从 00:00 [午夜] 到 23:59）的 小时: 分锺格式表示。
/interactive
对于在执行 command 时登入的用户,允许 command 与该用户的桌面进行交互。
/every:
在每个星期或月的指定日期（例如，每个星期四，或每月的第三天）执行 command 指令。
date
指定执行指令的日期。可以指定一周的某日或多日（即，按键输入 M、T、W、Th、F、S、Su）或一个?械哪橙栈蚨嗳眨芶襶z?e氪?1 到31 之间的数位）。用逗号分隔多个日期项。如果省略了 date，则 at 使用该月的当前日。
/next:
在下一个指定日期（比如，下一个星期四）到来时执行 command。
command
指定要执行的 Windows 指令、程序（.exe 或 .com 文件）或批次处理程序（.bat 或 .cmd 文件）。当指令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。如果指令在远端电脑上，请指定伺服器和共享名的通用命名协定 (UNC) 符号，而不是远端驱动器号。
/?
在命令提示字元显示说明 。
注释
Schtasks 是功能更为强大的超集指令行计划工具，它含有 at 指令行工具中的所有功能。对于所有的指令行计划工作，都可以使用 schtasks 来替代 at。有关 schtasks 的详细资料，请参阅「相关主旨」。

使用 at
使用 at 指令时，要求您必须是本机 Administrators 组的成员。