netsh命令介紹方案

1、netsh命令介紹方案netsh命令介紹方案2011-04-15 19：42(這個(gè)blog系統(tǒng)自動(dòng)把windows的路徑分隔符號(hào)右斜線自動(dòng)屏蔽了，我只好用/代替。閱讀時(shí)候請(qǐng)注意)netsh是windows系統(tǒng)本身提供的功能強(qiáng)大的網(wǎng)絡(luò)配置命令行工具。導(dǎo)出配置腳本：netsh-c interface ip dump c：/interface.txt導(dǎo)入配置腳本：netsh-f c：/interface.txt進(jìn)入netsh環(huán)境后，在根級(jí)目錄用exec命令也可以加載一個(gè)配置腳本。還有對(duì)wins、route、ras等網(wǎng)絡(luò)服務(wù)的配置也可以通過Netsh的內(nèi)置命令操作。下面是配置示例：C：/Documen

2、ts and Settings/Administrator netsh/?用法：netsh-a AliasFile-c Context-r RemoteMachine-uDomainNameUserName-p Password|*Command|-f ScriptFile下列指令有效：此上下文中的命令：?-顯示命令列表。aaaa-更改到netsh aaaa上下文。add-在項(xiàng)目列表上添加一個(gè)配置項(xiàng)目。delete-在項(xiàng)目列表上刪除一個(gè)配置項(xiàng)目。dhcp-更改到netsh dhcp上下文。diag-更改到netsh diag上下文。dump-顯示一個(gè)配置腳本。exec-運(yùn)行一個(gè)腳本文件。hel

3、p-顯示命令列表。interface-更改到netsh interface上下文。ipsec-更改到netsh ipsec上下文。ras-更改到netsh ras上下文。routing-更改到netsh routing上下文。rpc-更改到netsh rpc上下文。set-更新配置設(shè)置。show-顯示信息。wins-更改到netsh wins上下文。下列的子上下文可用：aaaa dhcp diag interface ipsec ras routing rpc wins家庭網(wǎng)絡(luò)自動(dòng)配置：home.cmd ip-home.txt home.cmd：echo offecho.echo*Ip切換器B

4、y蔣進(jìn)平*echo.echo正在設(shè)置成家庭網(wǎng)絡(luò)IP，請(qǐng)稍等.&netsh-f c：/iphome.txtecho設(shè)置成功，現(xiàn)在可以使用家庭網(wǎng)絡(luò)了echo.echo*2004年8月30號(hào)*echo.pauseexitip-home.txt：#-#接口IP配置#-pushd interface ip#本地連接的接口IP配置set address name=本地連接source=static addr=0 mask= set address name=本地連接gateway= gwmetric=0set dns name=本地連接

5、source=static addr=10 register=NONEadd dns name=本地連接addr=11 index=2set wins name=本地連接source=static addr=nonepopd#接口IP配置結(jié)束Netsh概述Netsh是命令行腳本實(shí)用工具，它允許從本地或遠(yuǎn)程顯示或修改當(dāng)前正在運(yùn)行的計(jì)算機(jī)的網(wǎng)絡(luò)配置。Netsh還提供了一個(gè)腳本功能，對(duì)于指定計(jì)算機(jī)，可以通過此功能以批處理模式運(yùn)行一組命令。為了存檔或配置其他服務(wù)器，Netsh也可以將配置腳本保存在文本文件中。netsh命令的強(qiáng)大沒有人會(huì)懷疑，有經(jīng)驗(yàn)的管理

6、員都會(huì)深深會(huì)到這一點(diǎn)；以前有很多介紹netsh命令的文章，今天我們從另一方面感受一下netsh命令的神奇。筆者管理學(xué)校的兩個(gè)機(jī)房，每個(gè)機(jī)房有50臺(tái)機(jī)器，每臺(tái)機(jī)器都裝有還原卡，每次重啟系統(tǒng)都會(huì)自動(dòng)還原；拉了條ADSL通過ISA上網(wǎng)，學(xué)校規(guī)定，學(xué)生帳號(hào)登陸不能上網(wǎng)，而老師通過自己帳號(hào)登陸則可以上網(wǎng)；機(jī)房白天一般都是學(xué)生上課用，晚上留給老師上網(wǎng)查資料。要完成學(xué)校的任務(wù)還真有點(diǎn)困難，大家都知道實(shí)現(xiàn)上網(wǎng)權(quán)限的控制，大多情況下都是通過IP地址來實(shí)現(xiàn)(當(dāng)然，ISA在AD的支持下是可以通過帳戶來實(shí)現(xiàn)上網(wǎng)權(quán)限的控制，這不是本文討論范圍內(nèi))，也就是說如果老師要internet的話，就必須通過網(wǎng)上鄰居屬性更改計(jì)算機(jī)

7、的IP地址，一百來臺(tái)機(jī)器，如果要我一個(gè)人每天手動(dòng)更改，那還不要我命；如果讓那些菜鳥老師更改，還不如殺了我，都教了N次了，還是不會(huì)。netsh可幫了大忙，下面我們來領(lǐng)略一下他的神奇。網(wǎng)絡(luò)環(huán)境：win2ks+isa2k做上網(wǎng)服務(wù)器IP：,subnetmask：,DNS為ISP的DNS IP：0客戶機(jī)全部win2kpro IP：-02 subnetmask：網(wǎng)關(guān)和DNS都為代理服務(wù)器的IP：并且都裝了ISA的防火墻客戶端軟件。在默認(rèn)情況下

8、，客戶機(jī)是全部不能上internet的，ISA的規(guī)則上是禁止-02的IP上internet,另外在ISA再創(chuàng)建一規(guī)則，允許03-03上internet(這不是本文的重點(diǎn)，如果有需要，大家可以查看相關(guān)資料)。現(xiàn)在netsh派上用場(chǎng)了，我們客戶機(jī)PC18上運(yùn)行CMD進(jìn)入MS-DOS，輸入netsh interface ip dump c：pc1.txt該命令是顯示當(dāng)前本地連接的接口IP配置,并保存在pc1.txt文本文件中我查看一下c：pc1.txt這個(gè)文件顯示的是當(dāng)前本地連接的接口的IP配置,我們用命令ipc

9、onfig/all看看當(dāng)前接口的配置是否和pc1.txt這個(gè)文件一樣可以看到兩者是一樣的.我們打開PC1.TXT這個(gè)文件,把set address name=本地連接source=static addr=8的IP 8改為18,再保存.然后,我們用記事本新建一個(gè)文件,輸入netsh-f c：pc1.txt注意文件的路徑,我們剛才是把pc1.txt放在C盤根目錄下,另存為ip.bat,并放在老師帳戶的桌面上,并授予老師帳戶讀取和運(yùn)行的權(quán)限,別的帳戶為禁止.老師用自己的帳戶登陸后,雙擊桌面上的ip.bat圖標(biāo)后,我們用ipconfig

10、/all看看結(jié)果顯示IP地址換成18了,別的配置都沒有變,可以和圖3比較一下.我們知道03 03的IP地址是可以上網(wǎng)的.也就是說,如果老師想上網(wǎng)的話,只要雙擊IP.BAT這個(gè)文件就可以了；以上的設(shè)置是在PC18這臺(tái)機(jī)器上做的,如果我們要在別的機(jī)器上設(shè)置,我們只在把PC1.TXT這個(gè)文件的里的IP地址換成03-03范圍內(nèi)的IP(當(dāng)然要保證使用的IP是唯一的,以免產(chǎn)生IP沖突),再新建一個(gè)ip.bat文件,內(nèi)容可以一樣,不過要注意pc1.txt這個(gè)文件的路徑；補(bǔ)允一點(diǎn),老師帳戶都為管理員組

11、,學(xué)生帳戶為普通用戶組。通過以上設(shè)置,基本上達(dá)到我們的目的,老師晚上上機(jī)的時(shí)候,只要雙擊桌面上ip.bat這個(gè)文件,IP地址就會(huì)換成03 03這個(gè)網(wǎng)段的IP,也就是說可以上網(wǎng)了,第二天電腦重啟,因?yàn)橛羞€原卡,機(jī)器又會(huì)被變成 02這個(gè)網(wǎng)段的IP,也就不能上網(wǎng)了.通過netsh這個(gè)命令,我們能感覺到他的強(qiáng)大,可以為我們免去一些煩鎖的事情。net useipipc$/user：建立IPC空鏈接net useipipc$密碼/user：用戶名建立IPC非空鏈接net use h：ipc$密碼/user：用戶名直接登

12、陸后映射對(duì)方C：到本地為H：net use h：ipc$登陸后映射對(duì)方C：到本地為H：net useipipc$/del刪除IPC鏈接net use h：/del刪除映射對(duì)方到本地的為H：的映射net user用戶名密碼/add建立用戶net user guest/active：yes激活guest用戶net user查看有哪些用戶net user帳戶名查看帳戶的屬性net localgroup administrators用戶名/add把用戶添加到管理員中使其具有管理員權(quán)限,注意：administrator后加s用復(fù)數(shù)net start查看開啟了哪些服務(wù)net start服務(wù)名開啟服務(wù)；(如

13、：net start telnet，net start schedule)net stop服務(wù)名停止某服務(wù)net time目標(biāo)ip查看對(duì)方時(shí)間net time目標(biāo)ip/set設(shè)置本地計(jì)算機(jī)時(shí)間與目標(biāo)IP主機(jī)的時(shí)間同步,加上參數(shù)/yes可取消確認(rèn)信息net view查看本地局域網(wǎng)內(nèi)開啟了哪些共享net viewip查看對(duì)方局域網(wǎng)內(nèi)開啟了哪些共享net config顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置net logoff斷開連接的共享net pause服務(wù)名暫停某服務(wù)net send ip文本信息向?qū)Ψ桨l(fā)信息net ver局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息net share查看本地開啟的共享net share ip

14、c$開啟ipc$共享net share ipc$/del刪除ipc$共享net share c$/del刪除C：共享net user guest 12345用guest用戶登陸后用將密碼改為12345 net password密碼更改系統(tǒng)登陸密碼netstat-a查看開啟了哪些端口,常用netstat-an netstat-n查看端口的網(wǎng)絡(luò)連接情況，常用netstat-an netstat-v查看正在進(jìn)行的工作netstat-p協(xié)議名例：netstat-p tcq/ip查看某協(xié)議使用情況(查看tcp/ip協(xié)議使用情況)netstat-s查看正在使用的所有協(xié)議使用情況nbtstat-A ip對(duì)方

15、136到139其中一個(gè)端口開了的話，就可查看對(duì)方最近登陸的用戶名(03前的為用戶名)-注意：參數(shù)-A要大寫tracert-參數(shù)ip(或計(jì)算機(jī)名)跟蹤路由(數(shù)據(jù)包)，參數(shù)：-w數(shù)字用于設(shè)置超時(shí)間隔。ping ip(或域名)向?qū)Ψ街鳈C(jī)發(fā)送默認(rèn)大小為32字節(jié)的數(shù)據(jù)，參數(shù)：-l空格數(shù)據(jù)包大??；-n發(fā)送數(shù)據(jù)次數(shù)；-t指一直ping。ping-t-l 65550 ip死亡之ping(發(fā)送大于64K的文件并一直ping就成了死亡之ping)ipconfig(winipcfg)用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用參數(shù)/all顯示全部配置信息tlis

16、t-t以樹行列表顯示進(jìn)程(為系統(tǒng)的附加工具，默認(rèn)是沒有安裝的，在安裝目錄的S upport/tools文件夾內(nèi))kill-F進(jìn)程名加-F參數(shù)后強(qiáng)制結(jié)束某進(jìn)程(為系統(tǒng)的附加工具，默認(rèn)是沒有安裝的，在安裝目錄的Support/tools文件夾內(nèi))del-F文件名加-F參數(shù)后就可刪除只讀文件,/AR、/AH、/AS、/AA分別表示刪除只讀、隱藏、系統(tǒng)、存檔文件，/A-R、/A-H、/A-S、/A-A表示刪除除只讀、隱藏、系統(tǒng)、存檔以外的文件。例如DEL/AR*.*表示刪除當(dāng)前目錄下所有只讀文件，DEL/A-S*.*表示刪除當(dāng)前目錄下除系統(tǒng)文件以外的所有文件二：del/S/Q目錄或用：rmdir/s/

17、Q目錄/S刪除目錄及目錄下的所有子目錄和文件。同時(shí)使用參數(shù)/Q可取消刪除操作時(shí)的系統(tǒng)確認(rèn)就直接刪除。(二個(gè)命令作用相同)move盤符路徑要移動(dòng)的文件名存放移動(dòng)文件的路徑移動(dòng)后文件名移動(dòng)文件,用參數(shù)/y將取消確認(rèn)移動(dòng)目錄存在相同文件的提示就直接覆蓋fc one.txt two.txt 3st.txt對(duì)比二個(gè)文件并把不同之處輸出到3st.txt文件中，和是重定向命令at id號(hào)開啟已注冊(cè)的某個(gè)計(jì)劃任務(wù)at/delete停止所有計(jì)劃任務(wù)，用參數(shù)/yes則不需要確認(rèn)就直接停止at id號(hào)/delete停止某個(gè)已注冊(cè)的計(jì)劃任務(wù)at查看所有的計(jì)劃任務(wù)atip time程序名(或一個(gè)命令)/r在某時(shí)間運(yùn)行對(duì)

18、方某程序并重新啟動(dòng)計(jì)算機(jī)finger usernamehost查看最近有哪些用戶登陸telnet ip端口遠(yuǎn)和登陸服務(wù)器,默認(rèn)端口為23 open ip連接到IP(屬telnet登陸后的命令)telnet在本機(jī)上直接鍵入telnet將進(jìn)入本機(jī)的telnet copy路徑文件名1路徑文件名2/y復(fù)制文件1到指定的目錄為文件2，用參數(shù)/y就同時(shí)取消確認(rèn)你要改寫一份現(xiàn)存目錄文件copy c：srv.exeipadmin$復(fù)制本地c：srv.exe到對(duì)方的admin下cppy 1st.jpg/b+2st.txt/a 3st.jpg將2st.txt的內(nèi)容藏身到1st.jpg中生成3st.jpg新的文件，

19、注：2st.txt文件頭要空三排，參數(shù)：/b指二進(jìn)制文件，/a指ASCLL格式文件copyipadmin$svv.exe c：或：copyipadmin$*.*復(fù)制對(duì)方admini$共享下的sr v.exe文件(所有文件)至本地C：xcopy要復(fù)制的文件或目錄樹目標(biāo)地址目錄名復(fù)制文件和目錄樹，用參數(shù)/Y將不提示覆蓋相同文件tftp-i自己IP(用肉機(jī)作跳板時(shí)這用肉機(jī)IP)get server.exe c：server.exe登陸后，將IP的server.exe下載到目標(biāo)主機(jī)c：server.exe參數(shù)：-i指以二進(jìn)制模式傳送，如傳送exe文件時(shí)用，如不加-i則以ASCII模式(傳送文本文件模式

20、)進(jìn)行傳送tftp-i對(duì)方IP put c：server.exe登陸后，上傳本地c：server.exe至主機(jī)端口用于上傳文件至服務(wù)器或進(jìn)行文件操作，默認(rèn)端口為21。bin指用二進(jìn)制方式傳送(可執(zhí)行文件進(jìn))；默認(rèn)為ASCII格式傳送(文本文件時(shí))route print顯示出IP路由，將主要顯示網(wǎng)絡(luò)地址Network addres，子網(wǎng)掩碼Netmask，網(wǎng)關(guān)地址Gateway addres，接口地址Interface arp查看和處理ARP緩存，ARP是名字解析的意思，負(fù)責(zé)把一個(gè)IP解析成一個(gè)物理性的MAC地址。arp-a將顯示出全部信息start程序名或命令/max或/min新開一個(gè)新窗口并

21、最大化(最小化)運(yùn)行某程序或命令mem查看cpu使用情況attrib文件名(目錄名)查看某文件(目錄)的屬性attrib文件名-A-R-S-H或+A+R+S+H去掉(添加)某文件的存檔，只讀，系統(tǒng)，隱藏屬性；用+則是添加為某屬性dir查看文件，參數(shù)：/Q顯示文件及目錄屬系統(tǒng)哪個(gè)用戶，/T：C顯示文件創(chuàng)建時(shí)間，/T：A顯示文件上次被訪問時(shí)間，/T：W上次被修改時(shí)間date/t、time/t使用此參數(shù)即DATE/T、TIME/T將只顯示當(dāng)前日期和時(shí)間，而不必輸入新日期和時(shí)間set指定環(huán)境變量名稱=要指派給變量的字符設(shè)置環(huán)境變量set顯示當(dāng)前所有的環(huán)境變量set p(或其它字符)顯示出當(dāng)前以字符p(

22、或其它字符)開頭的所有環(huán)境變量pause暫停批處理程序，并顯示出：請(qǐng)按任意鍵繼續(xù).if在批處理程序中執(zhí)行條件處理(更多說明見if命令及變量)goto標(biāo)簽將cmd.exe導(dǎo)向到批處理程序中帶標(biāo)簽的行(標(biāo)簽必須單獨(dú)一行，且以冒號(hào)打頭，例如：start標(biāo)簽)call路徑批處理文件名從批處理程序中調(diào)用另一個(gè)批處理程序(更多說明見call/?)for對(duì)一組文件中的每一個(gè)文件執(zhí)行某個(gè)特定命令(更多說明見for命令及變量)echo on或off打開或關(guān)閉echo，僅用echo不加參數(shù)則顯示當(dāng)前echo設(shè)置echo信息在屏幕上顯示出信息echo信息pass.txt將信息保存到pass.txt文件中findst

23、rHelloaa.txt在aa.txt文件中尋找字符串hello find文件名查找某文件title標(biāo)題名字更改CMD窗口標(biāo)題名字color顏色值設(shè)置cmd控制臺(tái)前景和背景顏色；0=黑、1=藍(lán)、2=綠、3=淺綠、4=紅、5=紫、6=黃、7=白、8=灰、9=淡藍(lán)、A=淡綠、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白prompt名稱更改cmd.exe的顯示的命令提示符(把C：、D：統(tǒng)一改為：EntSky)print文件名打印文本文件三：ver在DOS窗口下顯示版本信息winver彈出一個(gè)窗口顯示版本信息(內(nèi)存大小、系統(tǒng)版本、補(bǔ)丁版本、計(jì)算機(jī)名)format盤符/FS：類型格式化磁盤,類型：

24、FAT、FAT32、NTFS,例：Format D：/FS：NTFS md目錄名創(chuàng)建目錄replace源文件要替換文件的目錄替換文件ren原文件名新文件名重命名文件名tree以樹形結(jié)構(gòu)顯示出目錄，用參數(shù)-f將列出第個(gè)文件夾中文件名稱type文件名顯示文本文件的內(nèi)容more文件名逐屏顯示輸出文件doskey要鎖定的命令=字符doskey要解鎖命令=為DOS提供的鎖定命令(編輯命令行，重新調(diào)用win2k命令，并創(chuàng)建宏)。如：鎖定dir命令：doskey dir=entsky(不能用doskey dir=dir)；解鎖：doskey dir=taskmgr調(diào)出任務(wù)管理器chkdsk/F D：檢查磁盤

25、D并顯示狀態(tài)報(bào)告；加參數(shù)/f并修復(fù)磁盤上的錯(cuò)誤tlntadmn telnt服務(wù)admn,鍵入tlntadmn選擇3，再選擇8,就可以更改telnet服務(wù)默認(rèn)端口23為其它任何端口exit退出cmd.exe程序或目前，用參數(shù)/B則是退出當(dāng)前批處理腳本而不是cmd.exe path路徑可執(zhí)行文件的文件名為可執(zhí)行文件設(shè)置一個(gè)路徑。cmd啟動(dòng)一個(gè)win2K命令解釋窗口。參數(shù)：/eff、/en關(guān)閉、開啟命令擴(kuò)展；更我詳細(xì)說明見cmd/?regedit/s注冊(cè)表文件名導(dǎo)入注冊(cè)表；參數(shù)/S指安靜模式導(dǎo)入，無任何提示；regedit/e注冊(cè)表文件名導(dǎo)出注冊(cè)表cacls文件名參數(shù)顯示或修改文件訪問控制列表(AC

26、L)-針對(duì)NTFS格式時(shí)。參數(shù)：/D用戶名：設(shè)定拒絕某用戶訪問；/P用戶名：perm替換指定用戶的訪問權(quán)限；/G用戶名：perm賦予指定用戶訪問權(quán)限；Perm可以是：N無，R讀取，W寫入，C更改(寫入)，F(xiàn)完全控制；例：cacls D：test.txt/D pub設(shè)定d：test.txt拒絕pub用戶訪問。cacls文件名查看文件的訪問用戶權(quán)限列表REM文本內(nèi)容在批處理文件中添加注解netsh查看或更改本地網(wǎng)絡(luò)配置情況四：IIS服務(wù)命令：iisreset/reboot重啟win2k計(jì)算機(jī)(但有提示系統(tǒng)將重啟信息出現(xiàn))iisreset/start或stop啟動(dòng)(停止)所有Internet服務(wù)ii

27、sreset/restart停止然后重新啟動(dòng)所有Internet服務(wù)iisreset/status顯示所有Internet服務(wù)狀態(tài)iisreset/enable或disable在本地系統(tǒng)上啟用(禁用)Internet服務(wù)的重新啟動(dòng)iisreset/rebootonerror當(dāng)啟動(dòng)、停止或重新啟動(dòng)Internet服務(wù)時(shí)，若發(fā)生錯(cuò)誤將重新開機(jī)iisreset/noforce若無法停止Internet服務(wù)，將不會(huì)強(qiáng)制終止Internet服務(wù)iisreset/timeout Val在到達(dá)逾時(shí)間(秒)時(shí)，仍未停止Internet服務(wù)，若指定/reboo tonerror參數(shù)，則電腦將會(huì)重新開機(jī)。預(yù)設(shè)值為

28、重新啟動(dòng)20秒，停止60秒，重新開機(jī)0秒。FTP命令：(后面有詳細(xì)說明內(nèi)容)ftp的命令行格式為：主機(jī)名-v顯示遠(yuǎn)程服務(wù)器的所有響應(yīng)信息。-d使用調(diào)試方式。-n限制ftp的自動(dòng)登錄,即不使用.netrc文件。-g取消全局文件名。help命令或?命令查看命令說明bye或quit終止主機(jī)FTP進(jìn)程,并退出FTP管理方式.pwd列出當(dāng)前遠(yuǎn)端主機(jī)目錄put或send本地文件名上傳到主機(jī)上的文件名將本地一個(gè)文件傳送至遠(yuǎn)端主機(jī)中g(shù)et或recv遠(yuǎn)程主機(jī)文件名下載到本地后的文件名從遠(yuǎn)端主機(jī)中傳送至本地主機(jī)中mgetremote-files從遠(yuǎn)端主機(jī)接收一批文件至本地主機(jī)mput local-files將本地主機(jī)中一批文件傳送至遠(yuǎn)端主機(jī)dir或lsremote-directorylocal-file列出當(dāng)前遠(yuǎn)端主機(jī)目錄中的文件.如果有本地文件,就將結(jié)果寫至本地文件ascii設(shè)定以ASCII方式傳送文件(缺省值)bi