10個必知的網(wǎng)絡(luò)命令
作為公司的網(wǎng)絡(luò)管理員，我常用如下幾個網(wǎng)絡(luò)命令解決公司的網(wǎng)絡(luò)故障問題，下面我就詳細(xì)的給大家介紹一下。
網(wǎng)絡(luò)經(jīng)典命令行
1.最基本，最常用的，測試物理網(wǎng)絡(luò)的
ping 192.168.0.8 －t ，參數(shù)－t是等待用戶去中斷測試
2.查看DNS、IP、Mac等
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all
C.NSLOOKUP：如查看河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 則將DNS改為了41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68
Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212
3.網(wǎng)絡(luò)信使 （經(jīng)常有人問的~）
Net send 計(jì)算機(jī)名/IP|* (廣播) 傳送內(nèi)容，注意不能跨網(wǎng)段
net stop messenger 停止信使服務(wù)，也可以在面板－服務(wù)修改
net start messenger 開始信使服務(wù)
4.探測對方對方計(jì)算機(jī)名，所在的組、域及當(dāng)前用戶名 （追捕的工作原理）
ping －a IP －t ，只顯示NetBios名
nbtstat -a 192.168.10.146 比較全的
5.netstat -a 顯示出你的計(jì)算機(jī)當(dāng)前所開放的所有端口
netstat -s -e 比較詳細(xì)的顯示你的網(wǎng)絡(luò)資料，包括TCP、UDP、ICMP 和 IP的統(tǒng)計(jì)等
6.探測arp綁定（動態(tài)和靜態(tài)）列表，顯示所有連接了我的計(jì)算機(jī)，顯示對方IP和MAC地址
arp -a
7.在代理服務(wù)器端
捆綁IP和MAC地址，解決局域網(wǎng)內(nèi)盜用IP�。�
ARP －s 192.168.10.59 00 －50－ff－6c－08－75
解除網(wǎng)卡的IP與MAC地址的綁定：
arp -d 網(wǎng)卡IP
8.在網(wǎng)絡(luò)鄰居上隱藏你的計(jì)算機(jī) （讓人家看不見你�。�
net config server /hidden:yes
net config server /hidden:no 則為開啟
9.幾個net命令
A.顯示當(dāng)前工作組服務(wù)器列表 net view，當(dāng)不帶選項(xiàng)使用本命令時，它就會顯示當(dāng)前域或網(wǎng)絡(luò)上的計(jì)算機(jī)上的列表。
比如：查看這個IP上的共享資源，就可以
C:\>net view 192.168.10.8
在 192.168.10.8 的共享資源
資源共享名 類型 用途 注釋
--------------------------------------
網(wǎng)站服務(wù) Disk
命令成功完成。
B.查看計(jì)算機(jī)上的用戶帳號列表 net user
C.查看網(wǎng)絡(luò)鏈接 net use
例如：net use z: \\192.168.10.8\movie 將這個IP的movie共享目錄映射為本地的Z盤
D.記錄鏈接 net session
例如：
C:\>net session
計(jì)算機(jī) 用戶名 客戶類型 打開空閑時間
-------------------------------------------------------------------------------
\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12
\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39
命令成功完成。
10.路由跟蹤命令
A.tracert pop.pcpop.com
B.pathping pop.pcpop.com 除了顯示路由外，還提供325S的分析，計(jì)算丟失包的％
11.關(guān)于共享安全的幾個命令
A.查看你機(jī)器的共享資源 net share
B.手工刪除共享（可以編個bat文件，開機(jī)自運(yùn)行，把共享都刪了�。�
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$后有空格。
C.增加一個共享：
c:\net share mymovie=e:\downloads\movie /users:1
mymovie 共享成功。
同時限制鏈接用戶數(shù)為1人。
12.在DOS行下設(shè)置靜態(tài)IP
A.設(shè)置靜態(tài)IP
CMD
netsh
netsh>int
interface>ip
interface ip>set add "本地鏈接" static IP地址 mask gateway
B.查看IP設(shè)置
interface ip>show address
Arp
顯示和修改“地址解析協(xié)議 (ARP)”緩存中的項(xiàng)目。ARP 緩存中包含一個或多個表，它們用于存儲 IP 地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計(jì)算機(jī)上安裝的每一個以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己單獨(dú)的表。如果在沒有參數(shù)的情況下使用，則 arp 命令將顯示幫助信息。
語法
arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]
參數(shù)
-a [InetAddr] [-N IfaceAddr]
顯示所有接口的當(dāng)前 ARP 緩存表。要顯示指定 IP 地址的 ARP 緩存項(xiàng)，請使用帶有 InetAddr 參數(shù)的 arp -a，此處的 InetAddr 代表指定的 IP 地址。要顯示指定接口的 ARP 緩存表，請使用 -N IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給指定接口的 IP 地址。-N 參數(shù)區(qū)分大小寫。
-g [InetAddr] [-N IfaceAddr]
與 -a 相同。
-d InetAddr [IfaceAddr]
刪除指定的 IP 地址項(xiàng)，此處的 InetAddr 代表 IP 地址。對于指定的接口，要刪除表中的某項(xiàng)，請使用 IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給該接口的 IP 地址。要刪除所有項(xiàng)，請使用星號 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]
向 ARP 緩存添加可將 IP 地址 InetAddr 解析成物理地址 EtherAddr 的靜態(tài)項(xiàng)。要向指定接口的表添加靜態(tài) ARP 緩存項(xiàng)，請使用 IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給該接口的 IP 地址。
/?
在命令提示符顯示幫助。
注釋
InetAddr 和 IfaceAddr 的 IP 地址用帶圓點(diǎn)的十進(jìn)制記數(shù)法表示。
物理地址 EtherAddr 由六個字節(jié)組成，這些字節(jié)用十六進(jìn)制記數(shù)法表示并且用連字符隔開（比如，00-AA-00-4F-2A-9C）。
通過 -s 參數(shù)添加的項(xiàng)屬于靜態(tài)項(xiàng)，它們不會 ARP 緩存中超時。如果終止 TCP/IP 協(xié)議后再啟動，這些項(xiàng)會被刪除。要創(chuàng)建永久的靜態(tài) ARP 緩存項(xiàng)，請?jiān)谂幚砦募惺褂眠m當(dāng)?shù)?arp 命令并通過“計(jì)劃任務(wù)程序”在啟動時運(yùn)行該批處理文件。
只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時，該命令才可用。
范例
要顯示所有接口的 ARP 緩存表，可鍵入：
arp -a
對于指派的 IP 地址為 10.0.0.99 的接口，要顯示其 ARP 緩存表，可鍵入：
arp -a -N 10.0.0.99
要添加將 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的靜態(tài) ARP 緩存項(xiàng)，可鍵入：
arp -s 10.0.0.80 00-AA-00-4F-2A-9C
At
計(jì)劃在指定時間和日期在計(jì)算機(jī)上運(yùn)行命令和程序。at 命令只能在“計(jì)劃”服務(wù)運(yùn)行時使用。如果在沒有參數(shù)的情況下使用，則 at 列出已計(jì)劃的命令。
語法
at [\\ComputerName] [{[ID] [/delete]|/delete [/yes]}]
at [[\\ComputerName] hours:minutes [/interactive] [{/every:date[,...]|/next:date[,...]}] command]
參數(shù)
\\computername
指定遠(yuǎn)程計(jì)算機(jī)。如果省略該參數(shù)，則 at 計(jì)劃本地計(jì)算機(jī)上的命令和程序。
ID
指定指派給已計(jì)劃命令的識別碼。
/delete
取消已計(jì)劃的命令。如果省略了 ID，則計(jì)算機(jī)中所有已計(jì)劃的命令將被取消。
/yes
刪除已計(jì)劃的事件時，對來自系統(tǒng)的所有詢問都回答“是”。
hours:minutes
指定命令運(yùn)行的時間。該時間用 24 小時制（即從 00:00 [午夜] 到 23:59）的 小時: 分鐘格式表示。
