windows系統命令行下常用命令收集

1.最基本，最常用的，測試物理網絡的
ping 192.168.0.8 －t ，參數－t是等待用戶去中斷測試
2.查看DNS、IP、Mac，host name等
Win2000以上：Ipconfig /all
nslookup  查看北京的DNS
C:\>nslookup
Default Server:  gjjline.bta.net.cn
Address:  202.106.0.20
3.探測對方對方計算機名，所在的組、域及當前用戶名
C:\>nbtstat -a 172.16.37.12
本地連接:
Node IpAddress: [172.16.37.12] Scope Id: []
           NetBIOS Remote Machine Name Table
       Name               Type         Status
    ---------------------------------------------
    ZONEJ          <00>  UNIQUE      Registered
    WORKGROUP      <00>  GROUP       Registered
    ZONEJ          <20>  UNIQUE      Registered
    WORKGROUP      <1E>  GROUP       Registered
    MAC Address = 00-16-D3-BC-2C-E9
4.netstat -a 顯示出你的計算機當前所開放的所有端口
netstat -s -e 比較詳細的顯示你的網絡資料，包括TCP、UDP、ICMP 和 IP的統計等
5.探測arp綁定（動態和靜態）列表，顯示所有連接了我的計算機，顯示對方IP和MAC地址
　　arp -a
6.在代理服務器端
　　捆綁IP和MAC地址，解決局域網內盜用IP！：
　　ARP －s 192.168.10.59 00 －50－ff－6c－08－75
　　解除網卡的IP與MAC地址的綁定：
　　arp -d 網卡IP
7.在網絡鄰居上隱藏你的計算機 （讓人家看不見你！）
　　net config server /hidden:yes
　　net config server /hidden:no 則為開啟
C:\>net view 172.16.37.145
在 172.16.37.145 的共享資源
曉燕
共享名  類型   使用為  注釋
---------------------------------------
lxy     Print          hp LaserJet 1000
命令成功完成。
查看計算機上的用戶帳號列表 net user
查看網絡鏈接 net use
狀態       本地        遠程                      網絡
----------------------------------------------------------------------------
OK                     \\172.16.37.145\ipc$      Microsoft Windows Network
命令成功完成。
記錄鏈接 net session
8.路由跟蹤命令
C:\>tracert qq.com
Tracing route to qq.com [60.28.14.158]
over a maximum of 30 hops:
  1     5 ms     8 ms    <1 ms  localhost [172.16.37.252]
  2    <1 ms    <1 ms    <1 ms  localhost [172.16.3.253]
  3    <1 ms    <1 ms    <1 ms  localhost [172.16.1.254]
  4    <1 ms    <1 ms    <1 ms  bj141-211-65.bjtelecom.net [219.141.211.65]
  5    12 ms    12 ms     *     219.142.10.73
顯示了路由器跳數
9.關于共享安全的幾個命令
A.查看你機器的共享資源 net share
共享名   資源                        注釋
------------------------------------------------------------
print$       C:\WINDOWS\system32\spool\drivers
                                             打印機驅動程序
IPC$                                         遠程 IPC
命令成功完成。
B.手工刪除共享
C:\>net share C:\WINDOWS\system32\spool\drivers /d
print$ 已經刪除。
C:\WINDOWS\system32\spool\drivers 已經刪除。
如要刪除C盤，D盤等的共享，則
net share c$  /d
net share d$  /d
net share ipc$  /d
net share admin$  /d
注意$后有空格。
C.增加一個共享：
C:\>net share myshare=C:\WINDOWS\system32\spool\drivers /users:1
myshare 共享成功。
同時限制鏈接用戶數為1人

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]