1
| 基本Dos命令-网络篇 |
| 2011-05-04 14:45:06 |
1. 最基本最常用的 Ping
Ping命令通过向计算机发送Internet控制信息协议（ICMP）回应报文并且监听回应报文的返回，以校验与远程计算机或本地计算机的连接情况。
例：ping 127.0.0.1 －t
参数－t 是无限发送数据包，等待用户去中断测试 ,按Ctrl+C键中断
参数-a 将IP地址解析为计算机名
参数-n count 发送由count指定数量的回应报文
参数-l size 发送由size指定数据大小的回应报文。
数据包返回时间越短，则意味着与此计算机的连接稳定和速度快。
2. 查看DNS、IP、Mac等
(A) Win98：winipcfg Win2000：Ipconfig
ipconfig参数： /all
( NSLOOKUP：如查看本地的DNS
C:\>nslookup
Default Server: dns.guangzhou.gd.cn
Address: 202.96.128.68
>server 202.99.41.2 则将DNS改为了41.2
> www.china.com
Server: dns.guangzhou.gd.cn
Address: 202.96.128.68
Non-authoritative answer:
Name: www.china.com
Address: 61.151.243.8
3． 网络信使
Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段
例如：net send /domain:china 5:00将切换线路,请注意。
net stop messenger 停止信使服务，也可以在开始－程序-管理工具-服务修改
net start messenger 开始信使服务
4. 探测对方对方计算机名，所在的组、域及当前用户名
前面说的ping －a IP ，只能显示NetBios名
nbtstat -a 192.168.10.146 比较全的
5. netstat -a 显示出你的计算机当前所开放的所有端口
netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等
6. 探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址
arp -a
7. 在代理服务器端
捆绑IP和MAC地址，解决局域网内盗用IP：
ARP －s 192.168.10.59 00－50－ff－6c－08－75
解除网卡的IP与MAC地址的绑定：
arp -d 网卡IP
8. 在网络邻居上隐藏你的计算机
net config server /hidden:yes 是隐藏
net config server /hidden:no 为开启
9. 几个net命令
A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。
比如：查看这个IP上的共享资源，就可以
C:\>net view 192.168.10.8
在 192.168.10.8 的共享资源
资源共享名 类型 用途 注释
--------------------------------------
网站服务 Disk
命令成功完成。
B.查看计算机上的用户帐号列表 net user
C.查看网络链接 net use
例如：net use z: \\192.168.10.8\movie 将这个IP的movie共享目录映像为本地的Z盘
D.记录链接 net session
例如：
C:\>net session
计算机 用户名 客户类型 打开空闲时间
-------------------------------------------------------------------------------
\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12
\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39
命令成功完成。
10. 路由跟踪命令
A.tracert www.263.com
该诊断实用程序通过向目的地发送具有不同生存时间的ICMP回应报文，以确定至目的地的路由。也就是说，Tracert命令可以用来跟踪一个报文从一台计算机到另一台计算机所走的路径。比如你在上网时，想知道从你的计算机如何走到263主页的，可在MS-DOS方式下，输入命令Tracert www.263.net并回车。
C:\>tracert www.263.net
Tracing route to www.263.net [211.100.31.131]
over a maximum of 30 hops:
1 <10 ms <10 ms <10 ms 202.195.243.1
2 10 ms <10 ms 10 ms 202.195.240.254
3 <10 ms <10 ms <10 ms 210.29.33.9
.......
15 190 ms 170 ms 180 ms 211.100.24.4
16 100 ms 111 ms 120 ms 211.100.31.131
Trace complete.
左边的数字是该路由经过的计算机数目和顺序。“*”表示往返时间太长，Tracert 将这个时间“忘记了”，“10ms”是向经过的第一个计算机（202.195.243.1）发送报文的往返时间，单位为毫秒。由于每个报文每次往返时间不一样，Tracert将显示三次往返时间。在时间信息之后，是计算机的名称信息，是便于人们阅读的域名格式，也有IP地址格式。它可以让你知道，你的计算机与目的计算机在网络上距离有多远，要经过几步才能到达。
B.pathping www.163.com 除了显示路由外，还提供325S的分析，计算丢失包的％
11. 关于共享安全的几个命令
A.查看你机器的共享资源 net share
B.手工删除共享
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$后有空格。
C.增加一个共享：
c:\net share mymovie=e:\downloads\movie /users:1
mymovie 共享成功。
同时限制链接用户数为1人。
12. 在DOS行下设置静态IP
A.设置静态IP
开始—运行---CMD
netsh
netsh>int
interface>ip
interface ip>set add "本地链接" static IP地址 mask gateway
也可以用一个批处理文件(*.bat)用记事本打开并输入
例：netsh interface ip set address name="本机连线" source=static 192.168.10.3 255.255.255.0 192.168.10.1 1 保存后。改名TXT扩展名为BAT就好。以后要改这个配置只要双击这个文件就好。
B.查看IP设置
interface ip>show address