|
|
技 术 资 料：|
全部 | 办公 | 图像
| 硬件 | 网络
| 开发 | 其它
|
| 标题：<DOS命令大全> |
| 来源：精英培训网 |
类型：硬件 |
日期：2008-3-10 |
内容：
DOS命令大全
一）MD——建立子目录
1．功能：创建新的子目录
2．类型：内部命令
3．格式：MD[盘符：][路径名]〈子目录名〉
4．使用说明：
（1）“盘符”：指定要建立子目录的磁盘驱动器字母，若省略，则为当前驱动器；
（2）“路径名”：要建立的子目录的上级目录名，若缺省则建在当前目录下。
例：（1）在C盘的根目录下创建名为FOX的子目录；（2）在FOX子目录下再创建USER子目录。
C：、＞MDFOX（在当前驱动器C盘下创建子目录FOX）
C：、＞MDFOX、USER（在FOX子目录下再创建USER子目录）
（二）CD——改变当前目录
1．功能：显示当前目录
2．类型：内部命令
3．格式：CD[盘符：][路径名][子目录名]
4．使用说明：
（1）如果省略路径和子目录名则显示当前目录；
（2）如采用“CD、”格式，则退回到根目录；
（3）如采用“CD.。”格式则退回到上一级目录。
例：（1）进入到USER子目录；（2）从USER子目录退回到子目录；（3）返回到根目录。
C:、＞CDFOX、USER（进入FOX子目录下的USER子目录）
C:、FOX、USER＞CD.。（退回上一级根目录）
C：、FOX＞CD、（返回到根目录）
C：、＞
（三）RD——删除子目录命令
1．功能：从指定的磁盘删除了目录。
2．类型：内部命令
3．格式：RD[盘符：][路径名][子目录名]
4．使用说明：
（1）子目录在删除前必须是空的，也就是说需要先进入该子目录，使用DEL（删除文件的命令）将其子目录下的文件删空，然后再退回到上一级目录，用RD命令删除该了目录本身；
（2）不能删除根目录和当前目录。
例：要求把C盘FOX子目录下的USER子目录删除，操作如下：
第一步：先将USER子目录下的文件删空；
C、＞DELC：、FOX、USER、*。*
第二步，删除USER子目录。
C、＞RDＣ：、FOX、USER
（四）DIR——显示磁盘目录命令
1．功能：显示磁盘目录的内容。
2．类型：内部命令
3．格式：DIR[盘符][路径][/P][/W]
4．
使用说明：/P的使用；当欲查看的目录太多，无法在一屏显示完屏幕会一直往上卷，不容易看清，加上/P参数后，屏幕上会分面一次显示23行的文件信息，然后暂停，并提示；Press
anykeytocontinue
/W的使用：加上/W只显示文件名，至于文件大小及建立的日期和时间则都省略。加上参数后，每行可以显示五个文件名。
PATH——路径设置命令
1．功能：设备可执行文件的搜索路径，只对文件有效。
2．类型：内部命令
3．格式：PATH[盘符1]目录[路径名1]{[；盘符2：]，〈目录路径名2〉…}
4．使用说明：
（1）当运行一个可执行文件时，DOS会先在当前目录中搜索该文件，若找到则运行之；若找不到该文件，则根据PATH命令所设置的路径，顺序逐条地到目录中搜索该文件；
（2）PATH命令中的路径，若有两条以上，各路径之间以一个分号“；”隔开；
（3）PATH命令有三种使用方法：
PATH[盘符1：][路径1][盘符2：][路径2]…（设定可执行文件的搜索路径） PATH：（取消所有路径）
PATH：（显示目前所设的路径）
（六）TREE——显示磁盘目录结构命令
1．功能：显示指定驱动器上所有目录路径和这些目录下的所有文件名。
2．类型：外部命令
3．格式：TREE[盘符：][/F][》PRN]
4．使用说明：
（1）使用/F参数时显示所有目录及目录下的所有文件，省略时，只显示目录，不显示目录下的文件；
（2）选用＞PRN参数时，则把所列目录及目录中的文件名打印输出。
（七）DELTREE——删除整个目录命令
1．功能：将整个目录及其下属子目录和文件删除。
2．类型：外部命令
3．格式：DELTREE[盘符：]〈路径名〉
4．使用说明：该命令可以一步就将目录及其下的所有文件、子目录、更下层的子目录一并删除，而且不管文件的属性为隐藏、系统或只读，只要该文件位于删除的目录之下，DELTREE都一视同仁，照删不误。使用时务必小心！！！
五、磁盘操作类命令
（一）fmAT——磁盘格式化命令
1．功能：对磁盘进行格式化，划分磁道和扇区；同时检查出整个磁盘上有无带缺陷的磁道，对坏道加注标记；建立目录区和文件分配表，使磁盘作好接收DOS的准备。
2．类型：外部命令
3．格式：fmAT〈盘符：〉[/S][/4][/Q]
4．使用说明：
（1）命令后的盘符不可缺省，若对硬盘进行格式化，则会如下列提示：WARNING:ALLDATAONNON
——REMOVABLEDISK
DRIVEC:WILLBELOST！
ProceedwithfmatY/N？
（警告：所有数据在C盘上，将会丢失，确实要继续格式化吗？）
（2）若是对软盘进行格式化，则会如下提示：InsertmewdiskettefdriveA
andpressENTERwhenready…
（在A驱中插入新盘，准备好后按回车键）。
（3）选用[/S]参数，将把DOS系统文件IO.SYS
、MSDOS.SYS及COMMAND.COM复制到磁盘上，使该磁盘可以做为DOS启动盘。若不选用/S参数，则格式化后的磙盘只能读写信息，而不能做为启动盘；
（4）选用[/4]参数，在1.2MB的高密度软驱中格式化360KB的低密度盘；
（5）选用[/Q]参数，快速格式化，这个参数并不会重新划分磁盘的磁道貌岸然和扇区，只能将磁盘根目录、文件分配表以及引导扇区清成空白，因此，格式化的速度较快。
（6）选用[/U]参数，表示无条件格式化，即破坏原来磁盘上所有数据。不加/U，则为安全格式化，这时先建立一个镜象文件保存原来的FAT表和根目录，必要时可用UNFORRMAT恢复原来的数据。
（二）UNfmAT恢复格式化命令
1．功能：对进行过格式化误操作丢失数据的磁盘进行恢复。
2．类型：外部命令
3．格式：UNfmAT〈盘符〉[/L][/U][/P][/TEST]
4．使用说明：用于将被“非破坏性”格式化的磁盘恢复。根目录下被删除的文件或子目录及磁盘的系统扇区（包括FAT、根目录、BOOT扇区及硬盘分区表）受损时，也可以用UNfmAT来抢救。
（1）选用/L参数列出找到的子目录名称、文件名称、大孝日期等信息，但不会真的做fmAT工作。
（2）选用/P参数将显示于屏幕的报告（包含/L参数所产生的信息）同时也送到打印机。运行时屏幕会显示：“Printoutwill
besenttoLPT1”
（3）选用/TEST参数只做模拟试验（TEST）不做真正的写入动作。使用此参数屏幕会显示：“Simulationonly”
（4）选用/U参数不使用MIRROR映像文件的数据，直接根据磁盘现状进行UNfmAT。
（5）选用/PSRTN；修复硬盘分区表。
若在盘符之后加上/P、/L、/TEST之一，都相当于使用了/U参数，UNfmAT会“假设”此时磁盘没有MIRROR映像文件。
注意：UNfmAT对于刚fmAT的磁盘，可以完全恢复，但fmAT后若做了其它数据的写入，则UNfmAT就不能完整的救回数据了。UNfmAT并非是万能的，由于使用UNfmAT会重建FAT与根目录，所以它也具有较高的危险性，操作不当可能会扩大损失，如果仅误删了几个文件或子目录，只需要利用UNDELETE就够了。
三）CHKDSK——检查磁盘当前状态命令
1．功能：显示磁盘状态、内存状态和指定路径下指定文件的不连续数目。
2．类型：外部命令
3．格式：CHKDSK[盘符：][路径][文件名][/F][/V]
4．使用说明：
（1）选用[文件名]参数，则显示该文件占用磁盘的情况；
（2）选[/F]参数，纠正在指定磁盘上发现的逻辑错误；
（3）选用[/V]参数，显示盘上的所有文件和路径。
（四）DISKCOPY——整盘复制命令
1．功能：复制格式和内容完全相同的软盘。
2．类型：外部命令
3．格式：DISKCOPY[盘符1：][盘符2：]
4．使用说明：
（1）如果目标软盘没有格式化，则复制时系统自动选进行格式化。
（2）如果目标软盘上原有文件，则复制后将全部丢失。
（3）如果是单驱动器复制，系统会提示适时更换源盘和目标盘，请操作时注意分清源盘和目标盘。
（五）LABEL——建立磁盘卷标命令
1．功能：建立、更改、删除磁盘卷标。
2．类型：外部命令
3．格式：LABEL[盘符：][卷标名]
4．使用说明：
（1）卷标名为要建立的卷标名，若缺省此参数，则系统提示键入卷标名或询问是否删除原有的卷标名；
（2）卷标名由1至11个字符组成。
（六）VOL——显示磁盘卷标命令
1．功能：查看磁盘卷标号。
2．类型：内部命令
3．格式：VOL[盘符：]
4．使用说明：省略盘符，显示当前驱动器卷标。
（七）SCANDISK——检测、修复磁盘命令
1．功能：检测磁盘的FAT表、目录结构、文件系统等是否有问题，并可将检测出的问题加以修复。
2．类型：外部命令
3．格式：SCANDISK[盘符1：]{[盘符2：]…}[/ALL]
4．使用说明：
（1）CCANDISK适用于硬盘和软盘，可以一次指定多个磁盘或选用[/ALL]参数指定所有的磁盘；
（2）可自动检测出磁盘中所发生的交叉连接、丢失簇和目录结构等逻辑上的错误，并加以修复。
（八）DEFRAG——重整磁盘命令
1．。功能：整理磁盘，消除磁盘碎块。
2．类型：外部命令
3．格式：DEFRAG[盘符：][/F]
4．使用说明：选用/F参数，将文件中存在盘上的碎片消除，并调整磁盘文件的安排，确保文件之间毫无空隙。从而加快读盘速度和节省磁盘空间。
（九）SYS——系统复制命令
1．功能：将当前驱动器上的DOS系统文件IO.SYS,MSDOS.SYS和COMMAND.COM传送到指定的驱动器上。
2．类型：外部命令
3．格式：SYS[盘符：]
*使用说明：如果磁盘剩余空间不足以存放系统文件，则提示：Noroomfondestinationdisk.
文件操作类命令
（一）COPY文件复制命令
1．功能：拷贝一个或多个文件到指定盘上。
2．类型：内部命令
3．格式：COPY[源盘][路径]〈源文件名〉[目标盘][路径][目标文件名]
4．使用说明：
（1）COPY是文件对文件的方式复制数据，复制前目标盘必须已经格式化；
（2）复制过程中，目标盘上相同文件名称的旧文件会被源文件取代；
（3）复制文件时，必须先确定目标般有足够的空间，否则会出现；insufficient的错误信息，提示磁盘空间不够；
（4）文件名中允许使用通配举“*”“？”，可同时复制多个文件；
（5）COPY命令中源文件名必须指出，不可以省略。
（6）复制时，目标文件名可以与源文件名相同，称作“同名拷贝”此时目标文件名可以省略；
（7）复制时，目标文件名也可以与源文件名不相同，称作“异名拷贝”，此时，目标文件名不能省略；
（8）复制时，还可以将几个文件合并为一个文件，称为“合并拷贝”，格式如下：COPY；[源盘][路径]〈源文件名1〉〈源文件名2〉…[目标盘][路径]〈目标文件名〉；
（9）利用COPY命令，还可以从键盘上输入数据建立文件，格式如下：COPYCON[盘符：][路径]〈文件名〉；
（10）注意：COPY命令的使用格式，源文件名与目标文件名之间必须有空格！
（二）XCOPY——目录复制命令
1．功能：复制指定的目录和目录下的所有文件连同目录结构。
2．类型：外部命令
3．格式：XCOPY[源盘：]〈源路径名〉[目标盘符：][目标路径名][/S][/V][/E]
4．使用说明：
（1）XCOPY是COPY的扩展，可以把指定的目录连文件和目录结构一并拷贝，但不能拷贝隐藏文件和系统文件；
（2）使用时源盘符、源目标路径名、源文件名至少指定一个；
（3）选用/S时对源目录下及其子目录下的所有文件进行COPY。除非指定/E参数，否则/S不会拷贝空目录，若不指定/S参数，则XCOPY只拷贝源目录本身的文件，而不涉及其下的子目录；
（4）选用/V参数时，对的拷贝的扇区都进行较验，但速度会降低。
（三）TYPE——显示文件内容命令
1．功能：显示ASCII码文件的内容。
2．类型：内部命令。
3．格式：TYPE[盘符：][路径]〈文件名〉
4．使用说明：
（1）显示由ASCII码组成的文本文件，对。EXE.COM等为扩展名的文件，其显示的内容是无法阅读的，没有实际意义2；
（2）该命令一次只可以显示一个文件的内容，不能使用通配符；
（3）如果文件有扩展名，则必须将扩展名写上；
（4）当文件较长，一屏显示不下时，可以按以下格式显示；TYPE[盘符：][路径]〈文件名〉|MORE，MORE为分屏显示命令，使用些参数后当满屏时会暂停，按任意键会继续显示。
（5）若需将文件内容打印出来，可用如下格式：
TYPE[盘符：][路径]〈文件名〉，＞PRN
此时，打印机应处于联机状态。
（四）REN——文件改名命令
1．功能：更改文件名称
2．类型：内部命令
3．格式：REN[盘符：][路径]〈旧文件名〉〈新文件名〉
4．使用说明：
（1）新文件名前不可以加上盘符和路径，因为该命令只能对同一盘上的文件更换文件名；
（2）允许使用通配符更改一组文件名或扩展名。
（五）FC——文件比较命令
1．功能：比较文件的异同，并列出差异处。
2．类型：外部命令
3．格式：FC[盘符：][路径名]〈文件名〉[盘符：][路径名][文件名][/A][/B][/C][/N]
4．使用说明：
（1）选用/A参数，为ASCII码比较模式；
（2）选用/B参数，为二进制比较模式；
（3）选用/C参数，将大小写字符看成是相同的字符。
（4）选用/N参数，在ASCII码比较方式下，显示相异处的行号。
（六）ATTRIB——修改文件属性命令
1．功能：修改指定文件的属性。（文件属性参见2.5.4（二）文件属性一节）
2．类型：外部命令。
3．格式：ATTRIB[文件名][R][——R][A][——A][H][——H][——S]
4．使用说明：
（1）选用R参数，将指定文件设为只读属性，使得该文件只能读取，无法写入数据或删除；选用——R参数，去除只读属性；
（2）选用A参数，将文件设置为档案属性；选用——A参数，去除档案属性； （3）选用H参数，将文件调协为隐含属性；选用——H参数，去隐含属性；
（4）选用S参数，将文件设置为系统属性；选用——S参数，去除系统属性； （5）选用/S参数，对当前目录下的所有子目录及作设置。
七）DEL——删除文件命令
1．功能：删除指定的文件。
2．类型：内部命令
3．格式：DEL[盘符：][路径]〈文件名〉[/P]
4．使用说明：
（1）选用/P参数，系统在删除前询问是否真要删除该文件，若不使用这个参数，则自动删除；
（2）该命令不能删除属性为隐含或只读的文件；
（3）在文件名称中可以使用通配符；
（4）若要删除磁盘上的所有文件（DEL*·*或DEL·），则会提示：Areyousure？）（你确定吗？）若回答Y，则进行删除，回答N，则取消此次删除作业。
（八）UNDELETE——恢复删除命令
1．功能：恢复被误删除命令
2．类型：外部命令。
3．格式：UNDELETE[盘符：][路径名]〈文件名〉[/DOS]/LIST][/ALL]
4．使用说明：使用UNDELETE可以使用“*”和“？”通配符。
（1）选用/DOS参数根据目录里残留的记录来恢复文件。由于文件被删除时，目录所记载斩文件名第一个字符会被改为E5，DOS即依据文件开头的E5和其后续的字符来找到欲恢复的文件，所以，UNDELETE会要求用户输入一个字符，以便将文件名字补齐。但此字符不必和原来的一样，只需符合DOS的文件名规则即可。
（2）选用/LIST只“列出”符合指定条件的文件而不做恢复，所以对磁盘内容完全不会有影响。
（3）选用/ALL自动将可完全恢复的文件完全恢复，而不一一地询问用户，使用此参数时，若UNDELTE利用目录里残留的记录来将文件恢复，则会自动选一个字符将文件名补齐，并且使其不与现存文件名相同，选用字符的优选顺序为：#——0000123456789A~Z。
UNDELETE还具有建立文件的防护措施的功能，已超出本课程授课范围，请读者在使用些功能时查阅有关DOS手册。
七、其它命令
（一）CLS——清屏幕命令
1功能：清除屏幕上的所有显示，光标置于屏幕左上角。
2类型：内部命令
3格式：CLS
（二）VER查看系统版本号命令
1功能：显示当前系统版本号
2类型：内部命令
3格式：VER
（三）DATA日期设置命令
1功能：设置或显示系统日期。
2类型：内部命令
3格式：DATE[mm——dd——yy]
4使用说明：
（1）省略[mm——dd——yy]显示系统日期并提示输入新的日期，不修改则可直接按回车键，[mm——dd——yy]为“月月——日日——年年”格式；
（2）当机器开始启动时，有自动处理文件（AUTOEXEC.BAT）被执行，则系统不提示输入系统日期。否则，提示输入新日期和时间。
（四）TIME系统时钟设置命令
1功能：设置或显示系统时期。
2类型：内部命令
3格式：TIME[hh：mm：ss：xx]
4使用说明：
（1）省略[hh：mm：ss：xx]，显示系统时间并提示输入新的时间，不修改则可直接按回车键，[hh：mm：ss：xx]为“小时：分钟：秒：百分之几秒”格式；
（2）当机器开始启动时，有自动处理文件（AUTOEXEC.BAT）被执行，则系统不提示输入系统日期。否则，提示输入新日期和时间。
（五）MEM查看当前内存状况命令
1功能：显示当前内存使用的情况
2类型：外部命令
3格式：MEM[/C][/F][/M][/P]
4使用说明：
（1）选用/C参数列出装入常规内存和CMB的各文件的长度，同时也显示内存空间的使用状况和最大的可用空间；
（2）选用/F参数分别列出当前常规内存剩余的字节大小和UMB可用的区域及大小；
（3）选用/M参数显示该模块使用内存地地址、大小及模块性质；
（4）选用/P参数指定当输出超过一屏时，暂停供用户查看。
（六）MSD显示系统信息命令
1功能：显示系统的硬件和操作系统的状况。
2类型：外部命令
3格式：MSD[/I][/B][/S]
4使用说明：
（1）选用/I参数时，不检测硬件；
（2）选用/B参数时，以黑白方式启动MSD；
（3）选用/S参数时，显示出简明的系统报告。
ping命令详解
对于Windows下ping命令相信大家已经再熟悉不过了，但是能把ping的功能发挥到最大的人却并不是很多，当然我也并不是说我可以让ping发挥最大的功能，我也只不过经常用ping这个工具，也总结了一些小经验，现在和大家分享一下。
现在我就参照ping命令的帮助说明来给大家说说我使用ping时会用到的技巧，ping只有在安装了TCP/IP协议以后才可以使用：
ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wztimeout]destination-list
Options:
-tPingthespecifiedhostuntilstopped.Toseestatisticsandcontinue-typeControl-BreakTostop-typeControl-C.
不停的ping地方主机，直到你按下Control-C。
此功能没有什么特别的技巧，不过可以配合其他参数使用，将在下面提到。
-aResolveaddressestohostnames.
解析计算机NetBios名。
示例：C:＼>ping-a192.168.1.21
Pingingiceblood.yof.com[192.168.1.21]with32bytesofdata:
Replyfrom192.168.1.21:bytes=32time<10msTTL=254
Replyfrom192.168.1.21:bytes=32time<10msTTL=254
Replyfrom192.168.1.21:bytes=32time<10msTTL=254
Replyfrom192.168.1.21:bytes=32time<10msTTL=254
Pingstatisticsf192.168.1.21:
Packets:Sent=4,Received=4,Lost=00loss,Approximateroundtriptimesinmilli-seconds:
Minimum=0ms,Maximum=0ms,Average=0ms
从上面就可以知道IP为192.168.1.21的计算机NetBios名为iceblood.yof.com。
-ncountNumberofechorequeststosend.
发送count指定的Echo数据包数。
在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送50个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过以下获知：
C:＼>ping-n50202.103.96.68
Pinging202.103.96.68with32bytesofdata:
Replyfrom202.103.96.68:bytes=32time=50msTTL=241
Replyfrom202.103.96.68:bytes=32time=50msTTL=241
Replyfrom202.103.96.68:bytes=32time=50msTTL=241
Requesttimedout.
………………
Replyfrom202.103.96.68:bytes=32time=50msTTL=241
Replyfrom202.103.96.68:bytes=32time=50msTTL=241
Pingstatisticsf202.103.96.68:
Packets:Sent=50,Received=48,Lost=24loss,Approximateroundtriptimesinmilli-seconds:
Minimum=40ms,Maximum=51ms,Average=46ms
从以上我就可以知道在给202.103.96.68发送50个数据包的过程当中，返回了48个，其中有两个由于未知原因丢失，这48个数据包当中返回速度最快为40ms，最慢为51ms，平均速度为46ms。
-lsizeSendbuffersize.
定义echo数据包大小。
在默认的情况下windows的ping发送的数据包大小为32byt，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byt，也许有人会问为什么要限制到65500byt，因为Windows系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能挡机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令：（以下介绍带有危险性，仅用于试验，请勿轻易施于别人机器上，否则后果自负）
C:＼>ping-l65500-t192.168.1.21
Pinging192.168.1.21with65500bytesofdata:
Replyfrom192.168.1.21:bytes=65500time<10msTTL=254
Replyfrom192.168.1.21:bytes=65500time<10msTTL=254
………………
这样它就会不停的向192.168.1.21计算机发送大小为65500byt的数据包，如果你只有一台计算机也许没有什么效果，但如果有很多计算机那么就可以使对方完全瘫痪，我曾经就做过这样的试验，当我同时使用10台以上计算机ping一台Win2000Pro系统的计算机时，不到5分钟对方的网络就已经完全瘫痪，网络严重堵塞，HTTP和FTP服务完全停止，由此可见威力非同小可。
-fSetDontFragmentflaginpacket.
在数据包中发送“不要分段”标志。
在一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。
-iTTLTimeToLive.
指定TTL值在对方的系统里停留的时间。
此参数同样是帮助你检查网络运转情况的。
-vTOSTypeOfService.
将“服务类型”字段设置为tos指定的值。
-rcountRecdroutefcounthops.
在“记录路由”字段中记录传出和返回数据包的路由。
在一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由，如果想探测更多，可以通过其他命令实现，我将在以后的文章中给大家讲解。以下为示例：
C:＼>ping-n1-r9202.96.105.101（发送一个数据包，最多记录9个路由）
Pinging202.96.105.101with32bytesofdata:
Replyfrom202.96.105.101:bytes=32time=10msTTL=249
Route:202.107.208.187->
202.107.210.214->
61.153.112.70->
61.153.112.89->
202.96.105.149->
202.96.105.97->
202.96.105.101->
202.96.105.150->
61.153.112.90
Pingstatisticsf202.96.105.101:
Packets:Sent=1,Received=1,Lost=00loss,
Approximateroundtriptimesinmilli-seconds:
Minimum=10ms,Maximum=10ms,Average=10ms
从上面我就可以知道从我的计算机到202.96.105.101一共通过了202.107.208.187，202.107.210.214,61.153.112.70,61.153.112.89,202.96.105.149,202.96.105.97这几个路由。
-scountTimestampfcounthops.
指定count指定的跃点数的时间戳。
此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。
-jhost-listLoosesourceroutealonghost-list.
利用computer-list指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP允许的最大数量为9。
-khost-listStrictsourceroutealonghost-list.
利用computer-list指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP允许的最大数量为9。
-wtimeoutTimeoutinmillisecondstowaitfeachreply.
指定超时间隔，单位为毫秒。
此参数没有什么其他技巧。
ping命令的其他技巧：在一般情况下还可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现：
[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters]
"DefaultTTL"=dwd:000000ff
255---FF
128---80
64----40
32----20
好了，ping命令也基本上完全讲解完了，其中还有-j,-k参数我还没有详细说明，由于某些原因也包括我自己所收集的资料过少这里也没有向大家详细介绍，请大家见谅，如果在看了这篇文章的朋友当中有知道得比我更多的，以及其他使用技巧的也希望您能告诉我，并在此先谢过。
对于Windows下ping命令相信大家已经再熟悉不过了，但是能把ping的功能发挥到最大的人却并不是很多，当然我也并不是说我可以让ping发挥最大的功能，我也只不过经常用ping这个工具，也总结了一些小经验，现在和大家分享一下。
现在我就参照ping命令的帮助说明来给大家说说我使用ping时会用到的技巧，ping只有在安装了TCP/IP协议以后才可以使用：
ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-list
Options:
-tPingthespecifiedhostuntilstopped.Toseestatisticsandcontinue-typeControl-BreakTostop-typeControl-C.
不停的ping地方主机，直到你按下Control-C。
此功能没有什么特别的技巧，不过可以配合其他参数使用，将在下面提到。
-aResolveaddressestohostnames.
解析计算机NetBios名。
示例：C:＼>ping-a192.168.1.21
Pingingiceblood.yof.com[192.168.1.21]with32bytesofdata:
Replyfrom192.168.1.21:bytes=32time<10msTTL=254
Replyfrom192.168.1.21:bytes=32time<10msTTL=254
Replyfrom192.168.1.21:bytes=32time<10msTTL=254
Replyfrom192.168.1.21:bytes=32time<10msTTL=254
Pingstatisticsf192.168.1.21:
Packets:Sent=4,Received=4,Lost=00loss,Approximateroundtriptimesinmilli-seconds:
Minimum=0ms,Maximum=0ms,Average=0ms
从上面就可以知道IP为192.168.1.21的计算机NetBios名为iceblood.yof.com。
-ncountNumberofechorequeststosend.
发送count指定的Echo数据包数。
在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送50个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过以下获知：
C:＼>ping-n50202.103.96.68
Pinging202.103.96.68with32bytesofdata:
Replyfrom202.103.96.68:bytes=32time=50msTTL=241
Replyfrom202.103.96.68:bytes=32time=50msTTL=241
Replyfrom202.103.96.68:bytes=32time=50msTTL=241
Requesttimedout.
………………
Replyfrom202.103.96.68:bytes=32time=50msTTL=241
Replyfrom202.103.96.68:bytes=32time=50msTTL=241
Pingstatisticsf202.103.96.68:
Packets:Sent=50,Received=48,Lost=24loss,Approximateroundtriptimesinmilli-seconds:
Minimum=40ms,Maximum=51ms,Average=46ms
从以上我就可以知道在给202.103.96.68发送50个数据包的过程当中，返回了48个，其中有两个由于未知原因丢失，这48个数据包当中返回速度最快为40ms，最慢为51ms，平均速度为46ms。
-lsizeSendbuffersize.
定义echo数据包大小。
在默认的情况下windows的ping发送的数据包大小为32byt，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byt，也许有人会问为什么要限制到65500byt，因为Windows系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能挡机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令：（以下介绍带有危险性，仅用于试验，请勿轻易施于别人机器上，否则后果自负）
C:＼>ping-l65500-t192.168.1.21
Pinging192.168.1.21with65500bytesofdata:
Replyfrom192.168.1.21:bytes=65500time<10msTTL=254
Replyfrom192.168.1.21:bytes=65500time<10msTTL=254
………………
这样它就会不停的向192.168.1.21计算机发送大小为65500byt的数据包，如果你只有一台计算机也许没有什么效果，但如果有很多计算机那么就可以使对方完全瘫痪，我曾经就做过这样的试验，当我同时使用10台以上计算机ping一台Win2000Pro系统的计算机时，不到5分钟对方的网络就已经完全瘫痪，网络严重堵塞，HTTP和FTP服务完全停止，由此可见威力非同小可。
-fSetDontFragmentflaginpacket.
在数据包中发送“不要分段”标志。
在一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。
-iTTLTimeToLive.
指定TTL值在对方的系统里停留的时间。
此参数同样是帮助你检查网络运转情况的。
-vTOSTypeOfService.
将“服务类型”字段设置为tos指定的值。
-rcountRecdroutefcounthops.
在“记录路由”字段中记录传出和返回数据包的路由。
在一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由，如果想探测更多，可以通过其他命令实现，我将在以后的文章中给大家讲解。以下为示例：
C:＼>ping-n1-r9202.96.105.101（发送一个数据包，最多记录9个路由）
Pinging202.96.105.101with32bytesofdata:
Replyfrom202.96.105.101:bytes=32time=10msTTL=249
Route:202.107.208.187->
202.107.210.214->
61.153.112.70->
61.153.112.89->
202.96.105.149->
202.96.105.97->
202.96.105.101->
202.96.105.150->
61.153.112.90
Pingstatisticsf202.96.105.101:
Packets:Sent=1,Received=1,Lost=00loss,
Approximateroundtriptimesinmilli-seconds:
Minimum=10ms,Maximum=10ms,Average=10ms
从上面我就可以知道从我的计算机到202.96.105.101一共通过了202.107.208.187，202.107.210.214,61.153.112.70,61.153.112.89,202.96.105.149,202.96.105.97这几个路由。
-scountTimestampfcounthops.
指定count指定的跃点数的时间戳。
此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。
-jhost-listLoosesourceroutealonghost-list.
利用computer-list指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP允许的最大数量为9。
-khost-listStrictsourceroutealonghost-list.
利用computer-list指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP允许的最大数量为9。
-wtimeoutTimeoutinmillisecondstowaitfeachreply.
指定超时间隔，单位为毫秒。
此参数没有什么其他技巧。
ping命令的其他技巧：在一般情况下还可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现：
[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters]
"DefaultTTL"=dwd:000000ff
255---FF
128---80
64----40
32----20
好了，ping命令也基本上完全讲解完了，其中还有-j,-k参数我还没有详细说明，由于某些原因也包括我自己所收集的资料过少这里也没有向大家详细介绍，请大家见谅，如果在看了这篇文章的朋友当中有知道得比我更多的，以及其他使用技巧的也希望您能告诉我，并在此先谢过。
FTP命令大全
FTP:文件传输协议。先说说他的功能吧，主要就是从运行FTP服务器的计算机传输文件。可以交互使用。这里要注意，只有安装了tcp/ip协议的机器才能使用ftp命令。
命令格式：ftp[-v][-d][-i][-n][-g][-s:filename][-a][-w:windowsize][computer]
说说他们的含义吧。
-v不显示远程服务器响应
-n禁止第一次连接的时候自动登陆
-i在多个文件传输期间关闭交互提示
-d允许调试、显示客户机和服务器之间传递的全部ftp命令
-g不允许使用文件名通配符，文件名通配符的意思是说允许在本地文件以及路径名中使用通配字符
-s:filename指定包含ftp命令的文本文件。在ftp命令启动后将自动运行这些命令。在加的参数里不能有空格。
-a绑定数据连接时，使用任何的本地端口
-w:windowsize忽略默认的4096传输缓冲区
computer指定要连接的远程计算机的ip地址
呵呵，理解了上面的，就说说一些具体的命令，我个人觉得虽然现在工具用起来很方便了，但懂这些命令在很多地方还是很有用的，就像现在nt下的命令提示符
1）?
说明：显示ftp命令的说明。后面可以加参数，是加需要解释的命令名，不加则显示包含所有命令列表。
2）append
说明：使用当前文件类型设置，将本地文件附加到远程计算机中。大概格式是
appendlocal-file[remote-file]其中local-file是说指定要添加的本地文件。
remote-file是说指定要将local-file附加到远程计算机文件，要是省了这个，则是使用本地文件名做远程文件名。
3ascii
说明:默认情况下，将文件传输类型设置为ASCII
4bell
说明：响玲开关，意思是文件传输完成后是否有玲声提醒。默认是关闭的。
5binary
说明：将文件传输类型设置为二进制。
6bye
说明:结束和远程计算机的ftp会话，也就是安全断开，退出ftp.
7cd
说明：更改远程计算机上的工作目录。如cddata其中data是要进入的远程计算机的目录。
8close
说明:结束与远程服务器的ftp会话，并返回命令解释程序。
9dir
说明:显示远程的文件以及子目录列表。如dirdatalocal-file
其中data是指定要查看列表的目录，没指定的话就是当前目录。local-file是指定要保存列表的本地文件，不指定的话就在屏幕输出。
10debug
说明：调试开关，打开的时候打印每个发送到远程计算机的命令，命令前有——>
默认情况是关闭的。
11disconnnect
说明：与远程计算机断开连接，但还保持着ftp命令提示符。
12get
说明：使用当前文件传输类型，把远程的文件拷贝到本地计算机上。
如getremote-filelocal-file
remote-file是指定要复制的文件，local-file是指定本地计算机上的文件名，
没有指定的话则个remote-file同名。
13glob
说明：文件名通配开关
14hash
说明：转换每个传输数据快的散列标记打印#.数据快的大小是2048字节。默认情况下是关闭的，
15help
说明：显示ftp命令的解释，如helpcommmand其中command就是你要解释的命令，如果不加command这个参数的话就会显示所有命令的列表
16!
说明:这个命令差点忘记了:功能是在本地计算机上运行指定命令。如!command其中command就是你要运行的命令，如果不加command这个参数的话，则显示本地命令提示，这时你输入exit命令就能返回到ftp了。
17lcd
说明:更改本地计算机的本地目录,在默认的时候是启动ftp的目录.这个不要觉得没用啊，在你使用ftp的时候为了传递文件不是常改变本地和远程计算机的目录吗?:
如lcd[directy]其中[directy]是指定要进入的本地计算机的目录,如果你不加这个参数,就会显示出本地计算机的工作目录.
18literal
说明:向远程ftp服务器发送协商参数,报告.
如lireralargument[...]其中argument是指定要发送给远程服务器的协商参数。
19ls
说明:显示远程目录的文件和字目录.
如lsremote-directylocal-file
其中remote-directy是指要查看的列表的目录,不指定的话显示的是当前工作目录。local-file是指定要保存列表的本地文件.不指定的话是在屏幕上输出.
20mdelete
说明:删除远程计算机上的文件.如mdeleteremote-file...
remote-file肯定是要删的文件啊，可以删除多个.
21mdir
说明:显示远程目录的文件和子目录列表,他允许指定多个文件.
如mdirremote-file...local-file
参数我想大家应该明白什么意思吧?不明白就看看前面的类似命令吧.
22mget
说明:使用当前文件传输类型将多个远程文件复制到本地计算机.
如mgetremote-files...
其实remote-files可以指定多个，他就是指定要复制到本地计算机的远程文件.
23mkdir
说明:创建远程目录.
如mkdirdirecty这个命令和nt下的命令提示符中的mddirecty一样，不多说了.
24mls
说明:显示远程目录的文件和目录简表
如mlsremote-file...local-file
其中remote-file这个参数是必须要加的，’’-’’是使用远程计算机的当前工作目录.
25mput
说明:使用当前文件传输类型,将本地文件复制到远程计算机.
如mputlocal-files...
26open
说明:连接到指定ftp服务器上，
如opencomputerpt其中computer一般是远程计算机的ip地址,pt不用说就是指定端口了。
27prompt
说明:转换提示,在多个文件传输的时候,ftp提示可以有选择的检索或保存文件，如果关闭提示,则mget和mput命令传输所有文件,在默认情况下是打开的.
28put
说明:使用当前文件传输类型将本地文件复制到远程计算机中，
如putlocal-fileremote-file
其中local-file是指定要复制的本地文件，
remote-file是指定要复制的远程计算机上的文件名，不指定的话是和本地计算机上的文件名同名.
29pwd
说明:显示远程呢感计算机上的当前目录.
30quit
说明:结束与远程计算机的ftp会话,并退出ftp.
31quote
说明:向远程ftp服务器发送协议,报告.期待ftp单码应答,这个命令的功能和literal相同.
32recv
说明:使用当前文件传输类型将远程文件复制到本地计算机,他与get命令作用相同。
33remotehelp
说明:显示远程命令的帮助.这个命令的用法和help,!一样可以参考他的用法.
34rename
说明:更改远程计算机上的文件名。
这个命令和nt的命令提示符的ren一样，如renamefilenamenewfilename
35rmdir
说明:删除远程目录.
这个命令和nt的命令提示符的rm一样，如rmdirdirecty
36send
说明:使用当前文件传输类型将本地文件复制到远程计算机.send和put命令的功能一样。
如sendlocal-fileremote-file
37status
说明:显示ftp连接和转换的当前状态
38trace
说明:转换报文跟踪,运行ftp的命令时,trace将显示没个报文的理由。
39type
说明:设置或显示文件传输类型.
如type[type-name]
其中type-name的意思是文件传输的类型，默认是ASCII,没加这个参数就是显示当前的传输类型.
40user
说明:指定连接到远程计算机的用户.
如useruser-name[passwd][account]
其中user-name不用说都是用来登陆计算机的用户名了，
passwd是指定user-name的密码,不指定的话ftp会提示输入密码。
account是指定用来登陆计算机的帐号,如不指定,ftp会提示输入帐号.
41verbose
说明:转换冗余模式。这里如果打开,会显示所有ftp响应,文件传输结束的时候会显示传输的效率和统计信息,默认的情况是打开的.
呵呵，命令就介绍这些了，可以自己熟悉一下,其实现在ftp的软件很多,很方便，但你说这些命令没用也是不可能的，就像windows下一样还保留着命令提示符.:_特别有些时候ftp软件很多地方做不到的，.?什么地方。
打个比方，我看过一种觅名ftp用户得到admin的入侵列子,就的用到他.呵呵，这里不多说了,就写到这里了。
net命令详解
许多WindowsNT网络命令以net开始。这些net命令有一些公共属性：
通过键入net/?可查阅所有可用的net命令。
通过键入nethelp命令可在命令行中获得net命令的语法帮助。例如，要得到netacco
unts命令的帮助，请键入nethelpaccounts。
所有net命令接受选项/yes和/no（可缩写为/y和/n）。/y对命令产生的任何交
互提示自动回答“是”，/n回答“否”。例如，netstopserver通常提示确认是否根据服
务器服务结束所有服务，netstopserver/y自动回答“是”并关闭服务器服务。
NetAccounts
更新用户帐号数据库、更改密码及所有帐号的登录要求。必须要在更改帐号参数的计算机上
运行网络登录服务。
netaccounts[/fcelogoff:{minutes|no}][/minpwlen:length][/maxpwage:{days|
unlimited}][/minpwage:days][/uniquepw:number][/domain]
netaccounts[/sync][/domain]
参数
无
键入不带参数的netaccounts，将显示当前密码设置、登录时限及域信息。
/fcelogoff:{minutes|no}
设置当用户帐号或有效登录时间过期时，结束用户和服务器会话前的等待时间。no选项禁止
强行注销。该参数的默认设置为no。
指定/fcelogoff:minutes之后，WindowsNT在其强制用户退出网络minutes分钟之前
，将给用户发出警报。如果还有打开的文件，WindowsNT将警告用户。如果minutes小于
两分钟，WindowsNT警告用户立即从网络注销。
/minpwlen:length
设置用户帐号密码的最少字符数。允许范围是0-14，默认值为6。
/maxpwage:{days|unlimited}
设置用户帐号密码有效的最大天数。unlimited不设置最大天数。/maxpwage选项的天数必
须大于/minpwage。允许范围是1-49,710天unlimited。默认值为90天。
/minpwage:days
设置用户必须保持原密码的最小天数。0值不设置最小时间。允许范围是0-49,710天，默
认值为0天。
/uniquepw:number
要求用户更改密码时，必须在经过number次后，才能重复使用与之相同的密码。允许范围
是0-8。默认值为5。
/domain
在当前域的主域控制器上执行该操作。否则只在本地计算机执行操作。
该参数仅用于WindowsNTServer域中的WindowsNTWkstation计算机，WindowsNT
Server计算机默认为在主域控制器执行操作。
/sync
当用于主域控制器时，该命令使域中所有备份域控制器同步；当用于备份域控制器时，该命
令仅使该备份域控制器与主域控制器同步。该命令仅适用于WindowsNTServer域成员的计
算机。
NetComputer
从域数据库中添加或删除计算机。该命令仅在运行WindowsNTServer的计算机上可用。
netcomputer\computername{/add|/del}
参数
\computername
指定要添加到域或从域中删除的计算机。
/add
将指定计算机添加到域。
/del
将指定计算机从域中删除。
NetConfig
显示当前运行的可配置服务，或显示并更改某项服务的设置。
netconfig[service[options]]
参数
无
键入不带参数的netconfig将显示可配置服务的列表。
service
通过netconfig命令进行配置的服务（server或wkstation）。
options
服务的特定选项。完整语法请参阅netconfigserver或netconfigwkstation。
NetConfigServer
运行服务时显示或更改服务器的服务设置。
netconfigserver[/autodisconnect:time][/srvcomment:"text"][/hidden:{yes|n
o}]
参数
无
键入不带参数的netconfigserver，将显示服务器服务的当前配置。
/autodisconnect:time
设置断开前用户会话闲置的最大时间值。可以指定-1，表示永不断开连接。允许范围是-1
-65535分钟，默认值是15分钟。
/srvcomment:"text"
为服务器添加注释，可以通过netview命令在屏幕上显示所加注释。注释最多可达48个
字符，文字要用引号引住。
/hidden:{yes|no}
指定服务器的计算机名是否出现在服务器列表中。请注意隐含某个服务器并不改变该服务器
的权限。默认为no。
NetConfigWkstation
服务运行时，显示或更改工作站各项服务的设置。
netconfigwkstation[/charcount:bytes][/chartime:msec][/charwait:sec]
参数
无
键入不带参数的netconfigwkstation将显示本地计算机的当前配置。
/charcount:bytes
指定WindowsNT在将数据发送到通讯设备之前收集的数据量。如果同时设置/chartime:m
sec参数，WindowsNT按首先满足条件的选项运行。允许范围是0-65535字节，默认值是
16字节。
/chartime:msec
指定WindowsNT在将数据发送到通讯设备之前收集数据的时间。如果同时设置/charcoun
t:bytes参数，WindowsNT按首先满足条件的选项运行。允许范围是0-65535000毫秒，默
认值是250毫秒。
/charwait:sec
设置WindowsNT等待通讯设备变为可用的时间。允许的范围是0-65535秒，默认值是36
00秒。
NetContinue
重新激活挂起的服务。
netcontinueservice
参数
service
能够继续运行的服务，包括：fileserverfmacintosh（该服务仅限于WindowsNTSe
rver）,ftppublishingservice,lpdsvc,netlogon,netwkdde，netwkddedsdm
，ntlmsecuritysupptprovider，remoteboot（该服务仅限于WindowsNTServer），
remoteaccessserver,schedule，server，simpletcp/ipservices及wkstation。
NetFile
显示某服务器上所有打开的共享文件名及锁定文件数。该命令也可以关闭个别文件并取消文
件锁定。
netfile[id[/close]]
参数
无
键入不带参数的netfile可获得服务器上打开文件的列表。
id
文件标识号。
/close
关闭打开的文件并释放锁定记录。请从共享文件的服务器中键入该命令。
NetGroup
在WindowsNTServer域中添加、显示或更改全局组。该命令仅在WindowsNTServer域
中可用。
netgroup[groupname[/comment:"text"]][/domain]
netgroupgroupname{/add[/comment:"text"]|/delete}[/domain]
netgroupgroupnameusername[...]{/add|/delete}[/domain]
参数
无
键入不带参数的netgroup可以显示服务器名称及服务器的组名称。
groupname
要添加、扩展或删除的组。仅提供某个组名便可查看组中的用户列表。
/comment:"text"
为新建组或现有组添加注释。注释最多可以是48个字符，并用引号将注释文字引住。
/domain
在当前域的主域控制器中执行该操作，否则在本地计算机上执行操作。
该参数仅用于作为WindowsNTServer域成员的WindowsNTWkstation计算机。Windo
wsNTServer计算机默认为在主域控制器中操作。
username[...]
列表显示要添加到组或从组中删除的一个或多个用户。使用空格分隔多个用户名称项。
/add
添加组或在组中添加用户名。必须使用该命令为添加到组中的用户建立帐号。
/delete
删除组或从组中删除用户名。
NetHelp
提供网络命令列表及帮助主题，或提供指定命令或主题的帮助。可用网络命令列于N下面的
“命令参考”中“命令”窗口内。
nethelp[command]
netcommand{/help|/?}
参数
无
键入不带参数的nethelp显示能够获得帮助的命令列表和帮助主题。
command
需要其帮助的命令，不要将net作为command的一部分。
/help
提供显示帮助文本方式选择。
/?
显示命令的正确语法。
NetHelpmsg
提供WindowsNT错误信息的帮助。
nethelpmsgmessage#
参数
message#
需要其帮助的WindowsNT消息的四位代码。
NetLocalgroup
添加、显示或更改本地组。
netlocalgroup[groupname[/comment:"text"]][/domain]
netlocalgroupgroupname{/add[/comment:"text"]|/delete}[/domain]
netlocalgroupgroupnamename[...]{/add|/delete}[/domain]
参数
无
键入不带参数的netlocalgroup将显示服务器名称和计算机的本地组名称。
groupname
要添加、扩充或删除的本地组名称。只提供groupname即可查看用户列表或本地组中的全局
组。
/comment:"text"
为新建或现有组添加注释。注释文字的最大长度是48个字符，并用引号引住。
/domain
在当前域的主域控制器中执行操作，否则仅在本地计算机上执行操作。
该参数仅应用于WindowsNTServer域中的WindowsNTWkstation计算机。WindowsN
TServer计算机默认为在主域控制器中操作。
name[...]
列出要添加到本地组或从本地组中删除的一个或多个用户名或组名，多个用户名或组名之间
以空格分隔。可以是本地用户、其他域用户或全局组，但不能是其他本地组。如果是其他域
的用户，要在用户名前加域名（例如，SALESRALPHR）。
/add
将全局组名或用户名添加到本地组中。在使用该命令将用户或全局组添加到本地组之前，必
须为其建立帐号。
/delete
从本地组中删除组名或用户名。
NetName
添加或删除消息名（有时也称别名），或显示计算机接收消息的名称列表。要使用netnam
e命令，计算机中必须运行信使服务。
netname[name[/add|/delete]]
参数
无
键入不带参数的netname将列出当前使用的名称。
name
指定接收消息的名称。名称最多为15个字符。
/add
将名称添加到计算机中。/add是可选项，键入netnamename与键入netnamename/a
dd相同。
/delete
从计算机中删除名称。
NetPause
暂停正在运行的服务。
netpauseservice
参数
service
指下列服务：fileserverfmacintosh（仅限于WindowsNTServer）、ftppublishi
ngservice、lpdsvc、netlogon、netwkdde、netwkddedsdm、ntlmsecuritysup
ptprovider、remoteboot（仅限于WindowsNTServer）、remoteaccessserver、sch
edule、server、simpletcp/ipservices或wkstation。
NetPrint
显示或控制打印作业及打印队列。
netprint\computernamesharename
netprint[\computername]job#[/hold|/release|/delete]
参数
computername
共享打印机队列的计算机名。
sharename
打印队列名称。当包含computername与sharename时，使用反斜杠将它们分开。
job#
在打印机队列中分配给打印作业的标识号。有一个或多个打印机队列的计算机为每个打印作
业分配唯一标识号。如果某个作业号用于共享打印机队列中，则不能指定给其他作业，也不
能分配给其他打印机队列中的作业。
/hold
使用job#时，在打印机队列中使打印作业等待。打印作业停留在打印机队列中，并且其他
打印作业只能等到释放该作业之后才能进入。
/release
释放保留的打印作业。
/delete
从打印机队列中删除打印作业。
NetSend
向网络的其他用户、计算机或通信名发送消息。要接收消息必须运行信使服务。
netsend{name|*|/domain[:name]|/users}message
参数
name
要接收发送消息的用户名、计算机名或通信名。如果计算机名包含空字符，则要将其用引号
""引住。
*
将消息发送到组中所有名称。
/domain[:name]
将消息发送到计算机域中的所有名称。如果指定name，则消息将发送到指定域或组中的所有
名称。
/users
将消息发送到与服务器连接的所有用户。
message
作为消息发送的文本。
NetSession
列出或断开本地计算机和与之连接的客户端的会话。
netsession[\computername][/delete]
参数
无
键入不带参数的netsession可以显示所有与本地计算机的会话的信息。
\computername
标识要列出或断开会话的计算机。
/delete
结束与\computername计算机会话并关闭本次会话期间计算机的所有打开文件。如果省略
\computername参数，将取消与本地计算机的所有会话。
NetShare
创建、删除或显示共享资源。
netsharesharename
netsharesharename=drive:path[/users:number|/unlimited][/remark:"text"]
netsharesharename[/users:number|unlimited][/remark:"text"]
netshare{sharename|drive:path}/delete
参数
无
键入不带参数的netshare将显示本地计算机上所有共享资源的信息。
sharename
是共享资源的网络名称。键入带sharename的netshare命令，只显示该共享信息。
drive:path
指定共享目录的绝对路径。
/users:number
设置可同时访问共享资源的最大用户数。
/unlimited
不限制同时访问共享资源的用户数。
/remark:"text"
添加关于资源的注释，注释文字用引号引住。
/delete
停止共享资源。
NetStart
启动服务，或显示已启动服务的列表。如果服务名是两个或两个以上的词，如NetLogon或
ComputerBrowser，则必须用引号"引住。.
netstart[service]
参数
无
键入不带参数的netstart则显示运行服务的列表。
service
包括下列服务：alerter、clientservicefnetware、clipbookserver、computerbr
owser、dhcpclient、directyreplicat、eventlog、ftppublishingservice、
lpdsvc、messenger、netlogon、netwkdde、netwkddedsdm、netwkmonit
ingagent、ntlmsecuritysupptprovider、ole、remoteaccessconnectionman
ager、remoteaccessisnsapservice、remoteaccessserver、remoteprocedureca
llrpclocat、remoteprocedurecallrpcservice、schedule、server、sim
pletcp/ipservices、snmp、spooler、tcp/ipnetbioshelper、ups及wkstation
。
下列服务仅在WindowsNTServer下可用：fileserverfmacintosh、gatewayservic
efnetware、microsoftdhcpserver、printserverfmacintosh、remoteboot、wi
ndowsinternetnameservice。
NetStatistics
显示本地工作站或服务器服务的统计记录。
netstatistics[wkstation|server]
参数
无
键入不带参数的netstatistics将列出其统计信息可用的运行服务。
wkstation
显示本地工作站服务的统计信息。
server
显示本地服务器服务的统计信息。
NetStop
停止WindowsNT网络服务。
netstopservice
参数
service
包括下列服务：alerter（警报）、clientservicefnetware（Netware客户端服务）
、clipbookserver（剪贴簿服务器）、computerbrowser（计算机浏览器）、directyr
eplicat（目录复制器）、ftppublishingserviceftp（ftp发行服务）、lpdsvc、
messenger（信使）、netlogon（网络登录）、netwkdde（网络dde）、netwkdded
sdm（网络ddedsdm）、netwkmonitagent（网络监控代理）、ntlmsecuritysupp
tprovider（NTLM安全性支持提供）、ole（对象链接与嵌入）、remoteaccessconne
ctionmanager（远程访问连接管理器）、remoteaccessisnsapservice（远程访问isns
ap服务）、remoteaccessserver（远程访问服务器）、remoteprocedurecallrpcl
ocat（远程过程调用定位器）、remoteprocedurecallrpcservice（远程过程调用服
务）、schedule（调度）、server（服务器）、simpletcp/ipservices（简单TCP/IP服
务）、snmp、spooler（后台打印程序）、tcp/ipnetbioshelper（TCP/IPNETBIOS辅助工
具）、ups及wkstation（工作站）。
下列服务仅在WindowsNTServer中可用：fileserverfmacintosh、gatewayservi
cefnetware、microsoftdhcpserver、printserverfmacintosh、remoteboot、w
indowsinternetnameservice。
NetTime
使计算机的时钟与另一台计算机或域的时间同步。不带/set参数使用时，将显示另一台计
算机或域的时间。
nettime[\computername|/domain[:name]][/set]
参数
\computername
要检查或同步的服务器名。
/domain[:name]
指定要与其时间同步的域。
/set
使本计算机时钟与指定计算机或域的时钟同步。
NetUse
连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。该命令也控制永久
网络连接。
netuse[devicename|*][\computernamesharename[volume]][passwd|*]][/user
:[domainname]username][[/delete]|[/persistent:{yes|no}]]
netusedevicename[/home[passwd|*]][/delete:{yes|no}]
netuse[/persistent:{yes|no}]
参数
无
键入不带参数的netuse将列出网络连接。
devicename
指定要连接到的资源名称或要断开的设备名称。有两类设备名：磁盘驱动器（D:到Z:）和
打印机（LPT1:到LPT3）。若键入星号而不是指定设备名将分配下一个可用设备名。
\computernamesharename
服务器及共享资源的名称。如果计算机名包含空白字符，要用引号""将双反斜线及计算
机名引住。计算机名长度可以是1-15个字符。
volume
指定服务器上的NetWare卷。要连接到NetWare服务器，必须安装并运行NetWare客户机
服务WindowsNTWkstation或NetWare网关服务WindowsNTServer。
passwd
访问共享资源的密码。
*
提示键入密码。在密码提示行中键入密码时，将不显示该密码。
/user
指定进行连接的另外一个用户。
domainname
指定另一个域。例如netused:\servershare/user:adminmariel连接用户mariel，如
同从admin域连接一样。如果省略域，将使用当前登录域。
username
指定登录的用户名。
/home
将用户连接到其宿主目录。
/delete
取消指定网络连接。如果用户以星号指定连接，则取消所有网络连接。
/persistent
控制永久网络连接的使用。默认为上次使用的设置。无设备的连接不是永久的。
yes
保存建立的所有连接，并在下次登录时还原。
no
不保存建立的连接和继发连接，并在下次登录时还原现有连接。使用/delete开关项取消永
久连接。
NetUser
添加或更改用户帐号或显示用户帐号信息。
netuser[username[passwd|*][options]][/domain]
netuserusername{passwd|*}/add[options][/domain]
netuserusername[/delete][/domain]
参数
无
键入不带参数的netuser将查看计算机上的用户帐号列表。
username
添加、删除、更改或查看用户帐号名。用户帐号名最多可以有20个字符。
passwd
为用户帐号分配或更改密码。密码必须满足在netaccounts命令/minpwlen选项中设置的
最小参数。最多是14个字符。
*
提示输入密码。在密码提示行中键入密码时，将不显示该密码。
/domain
在计算机主域的主域控制器中执行操作。
该参数仅在WindowsNTServer域成员的WindowsNTWkstation计算机上可用。默认情
况下，WindowsNTServer计算机在主域控制器中执行操作。
注意：在计算机主域的主域控制器发生该动作。它可能不是登录域。
/add
将用户帐号添加到用户帐号数据库。
/delete
从用户帐号数据库中删除用户帐号。
选项如下所示：
/active:{no|yes}
启用或禁止用户帐号。如果不激活用户帐号，用户就不能访问计算机上的资源。默认值是y
es（激活）。
/comment:"text"
提供用户帐号的注释。该注释最多可以有48个字符，文字用引号引住。
/countrycode:nnn
使用操作系统的国家代码以便为用户帮助和错误信息文件提供指定语言文件。0值表示默认
国家代码。
/expires:{date|never}
如果设置date，将导致用户帐号过期，never不对用户帐号设置时间限制。过期日期根据
/countrycode值可以是下列格式：mm/dd/yy、dd/mm/yy或mmm,dd,yy。注意帐号在指定
日期开始时过期。月份可以是数字、全名或三个字母的简拼。年可以是两位或四位数，使用
逗号或斜线（不要用空格）区分日期的各部分。如果省略yy，则使用该日期下一次到来的
年份（根据计算机的时钟）。例如如果在1994年1月10日到1995年1月8日之间输
入下列日期项，那它们相同：jan,9
1/9/95
january,9,1995
1/9
/fullname:"name"
指定用户全名而不是用户名。用引号将名字引住。
/homedir:path
设置用户宿主目录的路径。该路径必须存在。
/homedirreq:{yes|no}
设置是否需要宿主目录。
/passwdchg:{yes|no}
指定用户是否能改变自己的密码。默认值是yes。
/passwdreq:{yes|no}
指定用户帐号是否需要密码，默认值是yes。
/profilepath:[path]
设置用户登录配置文件的路径。该路径名指向注册表配置文件。
/scriptpath:path
为用户登录脚本设置路径。Path不能是绝对路径；
path是相对于systemrootSYSTEM32REPLIMPORTSCRIPTS的相对路径：。
/times:{times|all}
指定允许用户使用计算机的时间。times值表示为day[-day][,day[-day]],time[-time
][,time[-time]],增量限制为一小时。Days可以是全名或简写（M、T、W、Th、F、Sa、S
u）。Hours可以是12小时制或24小时制。对于12小时值，使用AM、PM或A.M、P.M
。all表示用户总可以登录。空值表示用户永远不能登录。用逗号分隔日期和时间，分隔时
间和日期的单位用分号（例如M,4AM-5PMT,1PM-3PM）。指定/times时不要使用空格。
/usercomment:"text"
让管理员添加或更改帐号的“用户注释”。用引号引住文字。
/wkstations:{computername[,...]|*}
列出最多八个用户可以登录到网络的工作站。用逗号分隔列表中的多个项。如果/wkstat
ions没有列表，或如果列表是星号“*”，则用户可以从任何一台计算机登录。
NetView
显示域列表、计算机列表或指定计算机的共享资源列表。
netview[\computername|/domain[:domainname]]
netview/netwk:nw[\computername]
参数
无
键入不带参数的netview将显示当前域的计算机列表。
\computername
指定要查看其共享资源的计算机。
/domain[:domainname]
指定要查看其可用计算机的域。如果省略domainname，则显示网络的所有域。
/netwk:nw
显示NetWare网络中所有可用的服务器。如果指定计算机名，则显示NetWare网络中该计
算机的可用资源。也可以用此开关指定添加到系统中的其他网络。
telnet命令详解
除了在Telnet是如何工作的例子介绍的以外,Telnet还有很多的特点。Telnet可发送除了"escape"的任何字符到远程主机上。因为"escape"字符在Telnet中是客户机的一个特殊的命令模式，它的默认值是"Ctrl-]"。但要注意不要与键盘上的Esc键混淆，我们可以设定"escape"为任意某个字符，只是对Telnet来说以为着该字符不可能再被传送到远程主机上，而Esc键是一非打印字符，Telnet用它来删除远程系统中的命令。而且还应记住，"escape"字符并不总以"Ctrl-]"来表示。
可以仅仅键入Telnet,后面不带机器字句。这种情况下所看到的是Telnet>,这是告知Telnet在等待键入命令，比如键入问号"?"那么就得到一个有用的命令表：
telnet:?
Commandsmaybeabbreviated,Commandare:
openconnecttoasite
closeclosecurrectconnection
quitexittelnet
displaydisplayoperatingparameters
sendtransmitspecialcharacterssend?fme
setsetoperatingparametersset?fme
statusprintstatusinfmation
toggletoggleoperatingparameterstoggle?fme
modetrytoenterline-by-linecharacter-at-a-timemode
?printhelpinfmation
虽然命令很多，甚至还有子命令，但只有一些是常用的。现在介绍以下的几个：
Close：
该命令用语终止连接。它自动切断与远程系统的连接，也可以用它退出Telnet，在冒失的进入一个网络主机时，想退出的话，就可以用到这个命令。
open：
用它来与一个命名机器连接，要求给出目标机器的名字或IP地址。如果未给出机器名，Telnet就将要你选择一个机器名。必须注意，在使用"Open"命令之前应该先用"close"来关闭任何已经存在的连接。
SetECHO：
用于本地的响应是On或是Off。作用是是否把输出的内容显示在屏幕上。和DOS的ECHO基本上是一样。如果机器是处于ECHOON的话，想改变为OFF，那么就可以输入SETECHO,想再改变回ECHOOFF，那么就再键入SETECHO就可以了。这儿说的比较简短,如果有不明白的,可以与我联系
Setescapechar:
建立"escape"字符到某个特殊的符号，若想用某种控制符号来代替，可以用"asis"或者键入符号"^"加字母b如：^b）。在正常工作时，是不需要用"escape"这个字符的，并且这个被用作"escape"的符号不应该再被使用。这类似于许多程序中对键盘上的每一个键设定其真正的涵义。但如果正在运行一个daisy-chained应用系统，那么可以重新议定"escape"字符的特征便是很有用的。例如：用Telnet从系统A到系统B，接着又用Telnet注册进入系统C。如果正在系统C上工作时出了故障，那么当"escape"代表符是相同时，就没法中断系统B到系统C的连接。键入"escape"代表符，将总是处于系统A的命令模式。如果在每个Telnet部分使用不同的"escape"代表符，便可以通过键入适当的符号，来选择其中一个命令模式，这也可以用于其他的应用中（像终端仿真）。
Quit:
用它可顺利地推出Telnet程序。
Z:
用语保留Telnet但暂时回到本地系统执行其他命令。并且在Telnet中的连接以及其他的选择在Telnet恢复时仍被保留。
CarriageReturn:
用于不具体的一个命令从命令模式返回到所连接的远程机器上。另外，还有许多其他的命令可以推出命令模式。下面举一个例子，是从注册进入到pky.math.ukans.edu,然后进入命令模式，然后返回pky::
telnetpky.math.ukans.edu
Trying129.237.128.11...
Connectedtopky.math.ukans.edu.
Escapecharacteris^].
SunOSUNIXpky
login:wl
passwd:
LastLogin:TueMar2805:35fromns.bta.net.cn
SunOSRelease4.1.3_U1SLIPPERY1#3:SunNov2023:47:23CST1999
Nomatch.
if:Expressionsyntax.
pky/serv/wlcd/
pky/CTRL-]
telnet:?
Commandsmaybeabbreviated,Commandare:
openconnecttoasite
closeclosecurrectconnection
quitexittelnet
displaydisplayoperatingparameters
sendtransmitspecialcharacterssend?fme
setsetoperatingparametersset?fme
statusprintstatusinfmation
toggletoggleoperatingparameterstoggle?fme
modetrytoenterline-by-linecharacter-at-a-timemode
?printhelpinfmation
telnet:setescape^b
escapecharacteris’^b’
pky/logout
ns.bta.net.cn
注意：set命令也可以退出命令模式。当然，如果不行，可以回车输入一空行，也能回到pky。
NETSTAT命令详解
netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，在我的计算机上执行netstat后，其输出结果为：
ActiveInternetconnectionsw/oservers
ProtoRecv-QSend-QLocalAddressFeignAddressState
tcp02210.34.6.89:telnet210.34.6.96:2873ESTABLISHED
tcp2960210.34.6.89:1165210.34.6.84:netbios-ssnESTABLISHED
tcp00localhost.localdom:9001localhost.localdom:1162ESTABLISHED
tcp00localhost.localdom:1162localhost.localdom:9001ESTABLISHED
tcp080210.34.6.89:1161210.34.6.10:netbios-ssnCLOSE
ActiveUNIXdomainsocketsw/oservers
ProtoRefCntFlagsTypeStateI-NodePath
unix1[]STREAMCONNECTED16178@000000dd
unix1[]STREAMCONNECTED16176@000000dc
unix9[]DGRAM5292/dev/log
unix1[]STREAMCONNECTED16182@000000df
从整体上看，netstat的输出结果可以分为两个部分，一个是ActiveInternetconnections，称为有源TCP连接，另一个是ActiveUNIXdomainsockets，称为有源Unix域套接口。在上面的输出结果中，第一部分有5个输出结果，显示有源TCP连接的情况，而第二部分的输出结果显示的是Unix域套接口的连接情况。Proto显示连接使用的协议；RefCnt表示连接到本套接口上的进程号；Types显示套接口的类型；State显示套接口当前的状态；Path表示连接到套接口的其它进程使用的路径名。
事实上，netstat是若干个工具的汇总。
◆显示路由表
在随-r标记一起调用netstat时，将显示内核路由表，就像我们利用route命令一样。产生的输出如下：
[root@machine1/]$netstat-nr
KernelIProutingtable
DestinationGatewayGenmaskFlagsMSSWindowirttIface
210.34.6.00.0.0.0255.255.255.128U000eth0
192.168.1.00.0.0.0255.255.255.0U000eth1
127.0.0.00.0.0.0255.0.0.0U000lo
0.0.0.0210.34.6.20.0.0.0UG000eth0
-n选项令netstat以点分四段式的形式输出IP地址，而不是象征性的主机名和网络名。如果想避免通过网络查找地址（比如避开DNS或NIS服务器），这一点是特别有用的。
netstat输出结果中，第二列展示的是路由条目所指的网关，如果没有使用网关，就会出现一个星号（*）或者0.0.0.0；第三列展示路由的概述，在为具体的IP地址找出最恰当的路由时，内核将查看路由表内的所有条目，在对找到的路由与目标路由比较之前，将对IP地址和genmask进行按位“与”计算；第四列显示了不同的标记，这些标记的说明如下：
■G路由将采用网关。
■U准备使用的接口处于“活动”状态。
■H通过该路由，只能抵达一台主机。
■D如果路由表的条目是由ICMP重定向消息生成的，就会设置这个标记。
■M如果路由表条目已被ICMP重定向消息修改，就会设置这个标记。
netstat输出结果的Iface显示该连接所用的物理网卡，如eth0表示用第一张，eth1表示用第二张。
◆显示接口特性
在随-i标记一起调用时，netstat将显示网络接口的当前配置特性。除此以外，如果调用时还带上-a选项，它还将输出内核中所有接口，并不只是当前配置的接口。netstat-i的输出结果是这样的：
[root@machine1/]$netstat-i
KernelInterfacetable
IfaceMTUMetRX-OKRX-ERRRX-DRPRX-OVRTX-OKTX-ERRTX-DRPTX-OVRFlg
eth01500078716500151655000BRU
eth1150005208110001986000BRU
lo39240194300043000LRU
MTU和Met字段表示的是接口的MTU和度量值值；RX和TX这两列表示的是已经准确无误地收发了多少数据包（RX-OK/TX-OK）、产生了多少错误（RX-ERR/TX-ERR）、丢弃了多少包（RX-DRP/TX-DRP），由于误差而遗失了多少包（RX-OVR/TX-OVR）；最后一列展示的是为这个接口设置的标记，在利用ifconfig显示接口配置时，这些标记都采用一个字母。它们的说明如下：
■B已经设置了一个广播地址。
■L该接口是一个回送设备。
■M接收所有数据包（混乱模式）。
■N避免跟踪。
■O在该接口上，禁用ARP。
■P这是一个点到点链接。
■R接口正在运行。
■U接口处于“活动”状态。
◆显示链接
netstat支持用于显示活动或被动套接字的选项集。选项-t、-u、-w和-x分别表示TCP、UDP、RAW和UNIX套接字连接。如果你另外还提供了一个-a标记，还会显示出等待连接（也就是说处于监听模式）的套接字。这样就可以得到一份服务器清单，当前所有运行于系统中的所有服务器都会列入其中。
调用netstat-ta时，输出结果如下：
[root@machine1/]$netstat-ta
ActiveInternetconnectionsserversandestablished
ProtoRecv-QSend-QLocalAddressFeignAddressState
tcp02210.34.6.89:telnet210.34.6.96:2873ESTABLISHED
tcp00210.34.6.89:1165210.34.6.84:netbios-ssnESTABLISHED
tcp00localhost.localdom:9001localhost.localdom:1162ESTABLISHED
tcp00localhost.localdom:1162localhost.localdom:9001ESTABLISHED
tcp00*:9001*:*LISTEN
tcp00*:6000*:*LISTEN
tcp00*:socks*:*LISTEN
tcp080210.34.6.89:1161210.34.6.10:netbios-ssnCLOSE
上面的输出表明部分服务器处于等待接入连接状态。利用-a选项的话，netstat还会显示出所有的套接字。注意根据端口号，可以判断出一条连接是否是外出连接。对呼叫方主机来说，列出的端口号应该一直是一个整数，而对众所周知服务（wellknownservice）端口正在使用中的被呼叫方来说，netstat采用的则是取自/etc/services文件的象征性服务名
|
|
网址：http://www.czjypx.com |
|
|
|
|
