1、网络管理中的常用命令详解网络管理中的常用命令详解1.最基本，最常用的，测试物理网络的 ping 192.168.0.8 t ，参数t是等待用户去中断测试 2.查看DNS、IP、Mac等 A.Win98：winipcfg B.Win2000以上：Ipconfig/all C.NSLOOKUP：如查看河北的DNS C:nslookup Default Server: Address: 202.99.160.68 server 202.99.41.2 则将DNS改为了41.2 Server: Address: 202.99.160.68 Non-authoritative answer: Name:
2、 Address: 202.99.160.212 3.网络信使 （经常有人问的） Net send 计算机名/IP* (广播) 传送内容，注意不能跨网段 net stop messenger 停止信使服务，也可以在面板服务修改 net start messenger 开始信使服务 4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理） ping a IP t ，只显示NetBios名 nbtstat -a 192.168.10.146 比较全的 stat -a 显示出你的计算机当前所开放的所有端口 netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、IC
3、MP 和 IP的统计等 6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址 arp -a 7.在代理服务器端 捆绑IP和MAC地址，解决局域网内盗用IP！： ARP s 192.168.10.59 00 50ff6c0875 解除网卡的IP与MAC地址的绑定： arp -d 网卡IP 8.在网络邻居上隐藏你的计算机 （让人家看不见你！） net config server /hidden:yes net config server /hidden:no 则为开启 9.几个net命令 A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它
4、就会显示当前域或网络上的计算机上的列表。 比如：查看这个IP上的共享资源，就可以 C:net view 192.168.10.8 在 192.168.10.8 的共享资源 资源共享名 类型 用途 注释 网站服务 Disk 命令成功完成。 B.查看计算机上的用户帐号列表 net user C.查看网络链接 net use 例如：net use z: 192.168.10.8movie 将这个IP的movie共享目录映射为本地的Z盘 D.记录链接 net session 例如： C:net session 计算机 用户名 客户类型 打开空闲时间 - 192.168.10.110 ROME Wind
5、ows 2000 2195 0 00:03:12 192.168.10.51 ROME Windows 2000 2195 0 00:00:39 命令成功完成。 10.路由跟踪命令 A.tracert B.pathping 除了显示路由外，还提供325S的分析，计算丢失包的 11.关于共享安全的几个命令 A.查看你机器的共享资源 net share B.手工删除共享（可以编个bat文件，开机自运行，把共享都删了！） net share c$ /d net share d$ /d net share ipc$ /d net share admin$ /d 注意$后有空格。 C.增加一个共享： c
6、:net share mymovie=e:downloadsmovie /users:1 mymovie 共享成功。 同时限制链接用户数为1人。 12.在DOS行下设置静态IP A.设置静态IP CMD netsh netshint interfaceip interface ipset add 本地链接 static IP地址 mask gateway B.查看IP设置 interface ipshow address Arp 显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个
7、以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。 语法 arp -a InetAddr -N IfaceAddr -g InetAddr -N IfaceAddr -d InetAddr IfaceAddr -s InetAddr EtherAddr IfaceAddr 参数 -a InetAddr -N IfaceAddr 显示所有接口的当前 ARP 缓存表。要显示指定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表指定的 IP 地址。要显示指定接口的 ARP 缓存表，请使
8、用 -N IfaceAddr 参数，此处的 IfaceAddr 代表分配给指定接口的 IP 地址。-N 参数区分大小写。-g InetAddr -N IfaceAddr 与 -a 相同。 -d InetAddr IfaceAddr 删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。要删除所有项，请使用星号 (*) 通配符代替 InetAddr。 -s InetAddr EtherAddr IfaceAddr 向 ARP 缓存添加可将 IP 地址 I
9、netAddr 解析成物理地址 EtherAddr 的静态项。要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。 /? 在命令提示符显示帮助。 注释 InetAddr 和 IfaceAddr 的 IP 地址用带圆点的十进制记数法表示。 物理地址 EtherAddr 由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。 通过 -s 参数添加的项属于静态项，它们不会 ARP 缓存中超时。如果终止 TCP/IP 协议后再启动，这些项会被删除。要创建永久的静态 A
10、RP 缓存项，请在批处理文件中使用适当的 arp 命令并通过“计划任务程序”在启动时运行该批处理文件。 只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。 范例 要显示所有接口的 ARP 缓存表，可键入： arp -a 对于指派的 IP 地址为 10.0.0.99 的接口，要显示其 ARP 缓存表，可键入： arp -a -N 10.0.0.99 要添加将 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的静态 ARP 缓存项，可键入： arp -s 10.0.0.80 00-AA-00-4F-2A-9C At
11、计划在指定时间和日期在计算机上运行命令和程序。at 命令只能在“计划”服务运行时使用。如果在没有参数的情况下使用，则 at 列出已计划的命令。 语法 at ComputerName ID /delete/delete /yes at ComputerName hours:minutes /interactive /every:date,./next:date,. command 参数 computername 指定远程计算机。如果省略该参数，则 at 计划本地计算机上的命令和程序。 ID 指定指派给已计划命令的识别码。 /delete 取消已计划的命令。如果省略了 ID，则计算机中所有已计划的
12、命令将被取消。 /yes 删除已计划的事件时，对来自系统的所有询问都回答“是”。 hours:minutes 指定命令运行的时间。该时间用 24 小时制（即从 00:00 午夜 到 23:59）的 小时: 分钟格式表示。 /interactive 对于在运行 command 时登录的用户,允许 command 与该用户的桌面进行交互。 /every: 在每个星期或月的指定日期（例如，每个星期四，或每月的第三天）运行 command 命令。 date 指定运行命令的日期。可以指定一周的某日或多日（即，键入 M、T、W、Th、F、S、Su）或一个月中的某日或多日（即，键入从 1 到31 之间的数字
13、）。用逗号分隔多个日期项。如果省略了 date，则 at 使用该月的当前日。 /next: 在下一个指定日期（比如，下一个星期四）到来时运行 command。 command 指定要运行的 Windows 命令、程序（.exe 或 .com 文件）或批处理程序（.bat 或 .cmd 文件）。当命令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。如果命令在远程计算机上，请指定服务器和共享名的通用命名协定 (UNC) 符号，而不是远程驱动器号。 /? 在命令提示符显示帮助。 注释 Schtasks 是功能更为强大的超集命令行计划工具，它含有 at 命令行工具中的所有功能。对于
14、所有的命令行计划任务，都可以使用 schtasks 来替代 at。有关 schtasks 的详细信息，请参阅“相关主题”。 使用 at 使用 at 命令时，要求您必须是本地 Administrators 组的成员。 加载 Cmd.exe 在运行命令之前，At 不会自动加载 Cmd.exe （命令解释器）。如果没有运行可执行文件 (.exe)，则在命令开头必须使用如下所示的方法专门加载 Cmd.exe： cmd /c dir c:test.out。 查看已计划的命令 当不带命令行选项使用 at 时，计划任务会出现在类似于以下格式的表中： Status ID Day Time Command Li
15、ne OK 1 Each F 4:30 PM net send group leads status due OK 2 Each M 12:00 AM chkstor check.file OK 3 Each F 11:59 PM backup2.bat 包含标识号 (ID) 当在命令提示下使用带有标识号 (ID) 的 at 命令时，单个任务项的信息会显示在类似于下面的格式中： Task ID： 1 Status:OK Schedule:Each F Time of Day:4:30 PM Command:net send group leads status due当计划带有 at 的命令（
16、尤其是带有命令行选项的命令）后，要通过键入不带命令行选项的 at 来检查该命令语法是否输入正确。如果显示在“命令行”列中的信息不正确，请删除该命令，然后重新键入它。如果还不正确，则可以在重新键入该命令时让它少带些命令行选项。 查看结果 使用 at 的已经计划的命令作为后台程序运行。运行结果不会显示在计算机上。要将输出重定向到文件，请使用重定向符号 ( )。绝技之四：网络DOS命令 在Windows大行其道的今天，提及DOS命令，或许很多网管会对此不屑一顾。然而，在日常的网络维护和网络故障处理中，DOS命令却可以起到意想不到的效果。为此，网络DOS命令也成为一些网管必备的绝技之一。Ping、te
17、lnet等网络DOS命令就无需之介绍，下面，我在这里介绍几个在网络维护中经常用到的DOS命令。 Netstat：这是一个用来查看网络状态的命令，操作简便功能强大。利用这个命令，可以查看到当前机器的服务信息，通过这些信息，可以有效发现和预防木马。如图四： 当前机器开放的端口信息 -a 查看本地机器的所有开放端口，这里可以看出本地机器开放有http服务。 命令格式：netstat -a IP -r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。 命令格式：netstat -r IP Tracert：跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们
18、了解网络布局和结构很有帮助。如图五，Tracert经过的路由信息 这里说明数据从本地机器传输到211.99.194.172的机器上，中间所经过的路由节点，以及经过每个路由时的时间，通过这些信息，可以判断网络故障出现在哪个节点。命令格式：tracert IP Net：这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令，键入net /?回车。在这里，我们重点掌握几个重要的子命令。 net start：使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务
19、没有启动，而你又想利用此服务怎么办?就使用这个命令来启动吧。命令格式：net start servername与net start对应的还有net stop命令。如果发现远程主机的某个服务碍手碍脚，可以直接利用这个命令将该服务停止，命令格式和net start相同。图六启程远程机器的MySQL服务 net user：查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。Net user还有以下几种经典应用： net user viger 6
20、688 /add，新建一个用户名为viger密码为6688的帐户，默认为user组成员。 net user viger /del，将用户名为viger的用户删除。 net user viger，查看用户名为viger的用户的情况。 net user viger /active:no，将用户名为viger的用户禁用。 net user viger /active:yes，激活用户名为viger的用户。 熟悉了这些网络DOS命令后，在网络维护中肯定会起到事半功倍的效果。为此，虽然目前已经是Windows视窗操作系统的天下，可DOS命令仍然不能忽视。绝技之五：手工查杀木马 互联网的出现，给企业日常办
21、公带来了便捷，同时也为企业网络的安全运行带来了巨大的隐患。诚然，目前市面上号称功能出色的木马查杀软件，但一些网友的话，生动的形容了目前的网络安全现状：“最可怕的不是杀毒软件查出木马，而是查不出木马。”对于网管来说，手工查杀木马，也是必备的一项基本功。木马，其实质只是一个网络客户/服务程序。因此，木马程序只要运行，肯定会打开一个网络端口，这也是木马的踪迹。要想准确的判断驻留在机器中的木马程度，必须熟知一些常用程序所占用的端口。不上网的情况下，系统在开机后最多只有137、138、139三个端口。若上网冲浪会有其他端口，这是本机与网上主机通讯时打开的，IE一般会打开连续的端口1025，1026，10
22、27，QQ会打开4000、4001等端口。 了解了常用网络程序占用的端口之后，在DOS提示符下，运行netstat an查看本机当前打开的端口。如果发现除了以上所说的端口外，还有其他端口被占用，尤其是木马常用端口被占用，那么机器有可能被植入了“木马”。图七注册表中的RUN键值 为了确定机器被植入了木马程序，可以继续检查注册表的以下几个位置。 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion 下所有以“run”开头的键值。 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion 下所有以“run”开头的键值。 HKEY_USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion下所有以“Run”开头的键值。 如果上述键值中加载了可疑的程序，那么机器肯定被植入了木马程度。除了注册表之外，Win.ini、system.ini等系统文件中，也是木马的藏身之所。找到了木马的藏身之所，查杀木马病毒就容易多了。不过，查杀木马时，尽量断开网络，在操作系统的安全模式下查杀，更重要的是，一定要把木马程序的所有加载项目查清楚，否则，机器重新启动之后，木马仍然会驻留在机器中。
