windows命令大全(運行命令常用網(wǎng)絡(luò)檢測命令DOS命令)

1、windows命令大全（運行命令+常用網(wǎng)絡(luò)檢測命令+DOS命令）txt每個女孩都曾是無淚的天使,當(dāng)遇到自己喜歡的男孩時，便會流淚一一，于是墜落凡間變?yōu)榕?，所以，男孩一定不要辜?fù)女孩,因為女孩為你放棄整個天堂。朋友,別哭,今夜我如曇花綻放在最美的瞬間凋謝,你的淚水也無法挽回我的枯萎windows命令大全（運行命令+常用網(wǎng)絡(luò)檢測命令+DOS命令）】:s029:windows運行命令大全winver檢查Windows版本wmimgmt.msc打開Windows管理體系結(jié)構(gòu)（wmi）wupdmgrWindows更新程序w腳本W(wǎng)indows腳本宿主設(shè)置write寫字板winmsd系統(tǒng)信息wiaacmg

2、r掃描儀和照相機(jī)向?qū)inchatxp自帶局域網(wǎng)聊天mem.exe顯示內(nèi)存使用情況msconfig.exe系統(tǒng)配置實用程序mplayer2簡易widnowsmediaplayermspaint畫圖板mstsc遠(yuǎn)程桌面連接mplayer2媒體播放機(jī)magnify放大鏡實用程序mmc打開控制臺mobsync同步命令dxdiag檢查directx信息drwtsn32系統(tǒng)醫(yī)生devmgmt.msc設(shè)備管理器dfrg.msc磁盤碎片整理程序diskmgmt.msc磁盤管理實用程序dcomcnfg打開系統(tǒng)組件服務(wù)ddeshare打開dde共享設(shè)置dvdplaydvd播放器netstopmessenger停

3、止信使服務(wù)netstartmessenger開始信使服務(wù)notepad打開記事本nslookup網(wǎng)絡(luò)管理的工具向?qū)tbackup系統(tǒng)備份和還原narrator屏幕“講述人”ntmsmgr.msc移動存儲管理器ntmsoprq.msc移動存儲管理員操作請求netstat-an(tc)命令檢查接口syncapp創(chuàng)建一個公文包sysedit系統(tǒng)配置編輯器sigverif文件簽名驗證程序sndrec32錄音機(jī)shrpubw創(chuàng)建共享文件夾secpol.msc本地安全策略syskey系統(tǒng)加密，一旦加密就不能解開，保護(hù)Windowsxp系統(tǒng)的雙重密碼services.msc本地服務(wù)設(shè)置sndvol32音量

4、控制程序sfc.exe系統(tǒng)文件檢查器sfc/scannowwindows文件保護(hù)tsshutdn60秒倒計時關(guān)機(jī)命令tourstartxp簡介(安裝完成后出現(xiàn)的漫游xp程序)taskmgr任務(wù)管理器eventvwr事件查看器eudcedit造字程序explorer打開資源管理器packager對象包裝程序perfmon.msc計算機(jī)性能監(jiān)測程序progman程序管理器regedit.exe注冊表rsop.msc組策略結(jié)果集regedt32注冊表編輯器rononce-p15秒關(guān)機(jī)regsvr32/u*.dll停止dll文件運行regsvr32/uzipfldr.dll取消zip支持cmd.exe

5、cmd命令提示符chkdsk.exechkdsk磁盤檢查certmgr.msc證書管理實用程序calc啟動計算器charmap啟動字符映射表cliconfgsqlserver客戶端網(wǎng)絡(luò)實用程序clipbrd剪貼板查看器conf啟動netmeetingcompmgmt.msc計算機(jī)管理cleanmgr垃圾整理ciadv.msc索引服務(wù)程序osk打開屏幕鍵盤odbcad32odbc數(shù)據(jù)源管理器oobe/msoobe/a檢查xp是否激活lusrmgr.msc本機(jī)用戶和組logoff注銷命令iexpress木馬捆綁工具，系統(tǒng)自帶nslookupip地址偵測器fsmgmt.msc共享文件夾管理器util

6、man輔助工具管理器gpedit.msc組策略常用網(wǎng)絡(luò)檢測命令最基本，最常用的，測試物理網(wǎng)絡(luò)的pingt,參數(shù)一t是等待用戶去中斷測試查看DNS、IP、Mac等Win98：winipcfgWin2000以上：Ipconfig/allNSLOOKUP:如查看河北的DNSC:nslookupDefaultServer:Address:8server則將DNS改為了41.2Server:Address:8Non-authoritativeanswer:Name:Address:12網(wǎng)絡(luò)信使（經(jīng)常有人問的）Netsend計算機(jī)名/IP|*（廣播）傳送內(nèi)容，注意不能跨網(wǎng)段netstopmessenger

7、停止信使服務(wù)，也可以在面板服務(wù)修改netstartmessenger開始信使服務(wù)探測對方對方計算機(jī)名，所在的組、域及當(dāng)前用戶名（追捕的工作原理）pingaIPt，只顯示NetBios名nbtstat-a46比較全的netstat-a顯示出你的計算機(jī)當(dāng)前所開放的所有端口netstat-s-e比較詳細(xì)的顯示你的網(wǎng)絡(luò)資料，包括TCP、UDP、ICMP和IP的統(tǒng)計等探測arp綁定（動態(tài)和靜態(tài)）列表，顯示所有連接了我的計算機(jī)，顯示對方IP和MAC地址arp-a在代理服務(wù)器端捆綁IP和MAC地址，解決局域網(wǎng)內(nèi)盜用IP！ARPs90050ff6c0875解除網(wǎng)卡的IP與MAC地址的綁定：arp-d網(wǎng)卡IP在

8、網(wǎng)絡(luò)鄰居上隱藏你的計算機(jī)（讓人家看不見你?。﹏etconfigserver/hidden:yesnetconfigserver/hidden:no則為開啟幾個net命令顯示當(dāng)前工作組服務(wù)器列表netview，當(dāng)不帶選項使用本命令時，它就會顯示當(dāng)前域或網(wǎng)絡(luò)上的計算機(jī)上的列表。比如：查看這個IP上的共享資源，就可以C:netview在的共享資源資源共享名類型用途注釋網(wǎng)站服務(wù)Disk命令成功完成。查看計算機(jī)上的用戶帳號列表netuser查看網(wǎng)絡(luò)鏈接netuse例如：netusez:movie將這個IP的movie共享目錄映射為本地的Z盤記錄鏈接netsession例如：C:netsession計算機(jī)

9、用戶名客戶類型打開空閑時間10ROMEWindows20002195000:03:121ROMEWindows20002195000:00:39命令成功完成。路由跟蹤命令除了顯示路由外，還提供325S的分析，計算丟失包的關(guān)于共享安全的幾個命令查看你機(jī)器的共享資源netshare手工刪除共享(可以編個bat文件，開機(jī)自運行，把共享都刪了！)netsharec$/dnetshared$/dnetshareipc$/dnetshareadmin$/d注意$后有空格。增加一個共享：c:netsharemymovie=e:downloadsmovie/users:1mymovie共享成功。同時限制鏈接用

10、戶數(shù)為1人。在DOS行下設(shè)置靜態(tài)IP設(shè)置靜態(tài)IPCMDnetshnetshintinterfaceipinterfaceipsetadd本地鏈接staticIP地址maskgateway查看IP設(shè)置interfaceipshowaddressArp顯示和修改“地址解析協(xié)議(ARP)”緩存中的項目。ARP緩存中包含一個或多個表，它們用于存儲IP地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計算機(jī)上安裝的每一個以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己單獨的表。如果在沒有參數(shù)的情況下使用，則arp命令將顯示幫助信息。語法arp-aInetAddr-NIfaceAddr-gInetAddr-NIfaceAddr-

11、dInetAddrIfaceAddr-sInetAddrEtherAddrIfaceAddr參數(shù)-aInetAddr-NIfaceAddr顯示所有接口的當(dāng)前ARP緩存表。要顯示指定IP地址的ARP緩存項，請使用帶有InetAddr參數(shù)的arp-a，此處的InetAddr代表指定的IP地址。要顯示指定接口的ARP緩存表，請使用-NIfaceAddr參數(shù)，此處的IfaceAddr代表分配給指定接口的IP地址。-N參數(shù)區(qū)分大小寫。-gInetAddr-NIfaceAddr與-a相同。-dInetAddrIfaceAddr刪除指定的IP地址項，此處的InetAddr代表IP地址。對于指定的接口，要刪除

12、表中的某項，請使用IfaceAddr參數(shù)，此處的IfaceAddr代表分配給該接口的IP地址。要刪除所有項，請使用星號(*)通配符代替InetAddr。-sInetAddrEtherAddrIfaceAddr向ARP緩存添加可將IP地址InetAddr解析成物理地址EtherAddr的靜態(tài)項。要向指定接口的表添加靜態(tài)ARP緩存項，請使用IfaceAddr參數(shù)，此處的IfaceAddr代表分配給該接口的IP地址。/?在命令提示符顯示幫助。注釋InetAddr和IfaceAddr的IP地址用帶圓點的十進(jìn)制記數(shù)法表示。物理地址EtherAddr由六個字節(jié)組成，這些字節(jié)用十六進(jìn)制記數(shù)法表示并且用連字符

13、隔開(比如，00-AA-00-4F-2A-9C)。通過-s參數(shù)添加的項屬于靜態(tài)項，它們不會ARP緩存中超時。如果終止TCP/IP協(xié)議后再啟動，這些項會被刪除。要創(chuàng)建永久的靜態(tài)ARP緩存項，請在批處理文件中使用適當(dāng)?shù)腶rp命令并通過“計劃任務(wù)程序”在啟動時運行該批處理文件。只有當(dāng)網(wǎng)際協(xié)議(TCP/IP)協(xié)議在網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時，該命令才可用。范例要顯示所有接口的ARP緩存表，可鍵入：arp-a對于指派的IP地址為9的接口，要顯示其ARP緩存表，可鍵入：arp-a-N9要添加將IP地址0解析成物理地址00-AA-00-4F-2A-9C的靜態(tài)ARP緩存項，可鍵入：arp-s000

14、-AA-00-4F-2A-9CAt計劃在指定時間和日期在計算機(jī)上運行命令和程序。at命令只能在“計劃”服務(wù)運行時使用。如果在沒有參數(shù)的情況下使用，則at列出已計劃的命令。語法atComputerNameID/delete|/delete/yesatComputerNamehours:minutes/interactive/every:date,.|/next:date,.command參數(shù)computername指定遠(yuǎn)程計算機(jī)。如果省略該參數(shù)，則at計劃本地計算機(jī)上的命令和程序。ID指定指派給已計劃命令的識別碼。/delete取消已計劃的命令。如果省略了ID,則計算機(jī)中所有已計劃的命令將被取消

15、。/yes刪除已計劃的事件時,對來自系統(tǒng)的所有詢問都回答“是”。hours:minutes指定命令運行的時間。該時間用24小時制（即從00:00午夜到23:59）的小時:分鐘格式表示。/interactive對于在運行command時登錄的用戶,允許command與該用戶的桌面進(jìn)行交互。/every:在每個星期或月的指定日期（例如,每個星期四,或每月的第三天）運行command命令。date指定運行命令的日期?？梢灾付ㄒ恢艿哪橙栈蚨嗳眨?，鍵入M、T、W、Th、F、S、Su）或一個月中的某日或多日（即,鍵入從1到31之間的數(shù)字）。用逗號分隔多個日期項。如果省略了date,則at使用該月的當(dāng)前日

16、。/next:在下一個指定日期（比如，下一個星期四）到來時運行mand指定要運行的Windows命令、程序（.exe或.com文件）或批處理程序（.bat或.cmd文件）。當(dāng)命令需要路徑作為參數(shù)時，請使用絕對路徑，也就是從驅(qū)動器號開始的整個路徑。如果命令在遠(yuǎn)程計算機(jī)上，請指定服務(wù)器和共享名的通用命名協(xié)定（UNC）符號，而不是遠(yuǎn)程驅(qū)動器號。/?在命令提示符顯示幫助。注釋Schtasks是功能更為強(qiáng)大的超集命令行計劃工具，它含有at命令行工具中的所有功能。對于所有的命令行計劃任務(wù)，都可以使用schtasks來替代at。有關(guān)schtasks的詳細(xì)信息,請參閱“相關(guān)主題”。使用a

17、t使用at命令時，要求您必須是本地Administrators組的成員。加載Cmd.exe在運行命令之前，At不會自動加載Cmd.exe（命令解釋器）。如果沒有運行可執(zhí)行文件(.exe)，則在命令開頭必須使用如下所示的方法專門加載Cmd.exe：cmd/cdirc:test.out。查看已計劃的命令當(dāng)不帶命令行選項使用at時，計劃任務(wù)會出現(xiàn)在類似于以下格式的表中：StatusIDDayTimeCommandLineOK1EachF4:30PMnetsendgroupleadsstatusdueOK2EachM12:00AMchkstorcheck.fileOK3EachF11:59PMback

18、up2.bat包含標(biāo)識號(ID)當(dāng)在命令提示下使用帶有標(biāo)識號(ID)的at命令時，單個任務(wù)項的信息會顯示在類似于下面的格式中：TaskID：1Status:OKSchedule:EachFTimeofDay:4:30PMCommand:netsendgroupleadsstatusdue當(dāng)計劃帶有at的命令(尤其是帶有命令行選項的命令)后，要通過鍵入不帶命令行選項的at來檢查該命令語法是否輸入正確。如果顯示在“命令行”列中的信息不正確，請刪除該命令，然后重新鍵入它。如果還不正確，則可以在重新鍵入該命令時讓它少帶些命令行選項。查看結(jié)果使用at的已經(jīng)計劃的命令作為后臺程序運行。運行結(jié)果不會顯示在計

19、算機(jī)上。要將輸出重定向到文件，請使用重定向符號()。如果將輸出重定向到文件，則不論是在命令行還是在批處理文件中使用at,都需要在重定向符號之前使用轉(zhuǎn)義符)。例如，要重定向輸出到Output.text文件，則要鍵入：at14:45c:test.batc:output.txt執(zhí)行命令的當(dāng)前目錄為systemroot文件夾。更改系統(tǒng)時間在使用at命令計劃了要運行的命令之后，如果更改了計算機(jī)的系統(tǒng)時間，則通過鍵入不帶命令行選項的at可使at計劃程序與修改后的系統(tǒng)時間同步。存儲命令已計劃的命令存儲在注冊表中。這樣，如果重新啟動“計劃”服務(wù)，則不會丟失計劃任務(wù)。連接到網(wǎng)絡(luò)驅(qū)動器對于需要訪問網(wǎng)絡(luò)的計劃作業(yè)，

20、請不要使用已重新定向的驅(qū)動器?！坝媱潯狈?wù)可能無法訪問這些重定向的驅(qū)動器，或者，在該計劃任務(wù)運行時如果有其他用戶登錄，則這些重定向的驅(qū)動器可能不會出現(xiàn)。因此，對于計劃作業(yè)，請使用UNC路徑。例如：at1:00pmmy_backupservershare請不要使用下述語法（其中x:?表示由用戶建立的連接）：at1:00pmmy_backupx:如果計劃了一個使用驅(qū)動器號的at命令來連接共享目錄，則應(yīng)包含一個at命令以使在完成該驅(qū)動器的使用時斷開與驅(qū)動器的連接。如果不能斷開與驅(qū)動器的連接，則在命令提示下，所指派的驅(qū)動器號將不可用。范例要顯示Marketing服務(wù)器上已計劃的命令列表，請鍵入：atm

21、arketing要了解服務(wù)器Corp上標(biāo)識號為3的命令的詳細(xì)信息，請鍵入：atcorp3要計劃在上午8:00于Corp服務(wù)器上運行網(wǎng)絡(luò)共享命令，并將該列表重定向到Maintenance服務(wù)器的Corp.txt文件（位于Reports共享目錄下）中，請鍵入：atcorp08:00cmd/cnetsharereports=d:marketingreportsmaintenancereportscorp.txt為了在每五天后的午夜將Marketing服務(wù)器的硬盤驅(qū)動器備份到磁帶驅(qū)動器，首先創(chuàng)建名為Archive.cmd的批處理程序（它含有備份命令），然后計劃該批處理程序的運行，為此請鍵入：atmar

22、keting00:00/every:5,10,15,20,25,30archive要取消當(dāng)前服務(wù)器上已計劃的所有命令，請按下述方法清除at計劃信息：at/delete如果要運行的命令不是可執(zhí)行（.exe）文件，請按如下所示的方法在該命令之前使用cmd/c來加載Cmd.exe：cmd/cdirc:test.out。Rsh在運行RSH服務(wù)的遠(yuǎn)程計算機(jī)上運行命令.WindowsXP和Windows2000不提供RSH服務(wù)。Windows2000ServerResourceKit提供名為Rshsvc.exe的RSH服務(wù)。使用不帶參數(shù)的rsh顯示幫助。語法rshHost-lUserName-nComma

23、nd參數(shù)Host指定運行command的遠(yuǎn)程計算機(jī)。-lUserName指定遠(yuǎn)程計算機(jī)上使用的用戶名。在省略情況下，使用當(dāng)前登錄用戶的名稱。-n將rsh的輸入重定向到NULL設(shè)備。這防止本地計算機(jī)命令結(jié)果的顯示。Command指定要運行的命令。/?在命令提示符顯示幫助。注釋標(biāo)準(zhǔn)操作rsh命令將標(biāo)準(zhǔn)輸入復(fù)制到遠(yuǎn)程command，將遠(yuǎn)程command的標(biāo)準(zhǔn)輸出復(fù)制到其標(biāo)準(zhǔn)輸出,將遠(yuǎn)程command的標(biāo)準(zhǔn)錯誤復(fù)制到其標(biāo)準(zhǔn)錯誤。Rsh通常在遠(yuǎn)程命令終止時終止。使用重定向符號為了使重定向在遠(yuǎn)程計算機(jī)上發(fā)生，要以引號引住重定向符號(例如)。如果不使用引號，重定向會在本地計算機(jī)發(fā)生。例如，以下命令將遠(yuǎn)程文件

24、“RemoteFile”附加到本地文件“LocalFile”中：rshothercomputercatremotefilelocalfile以下命令將遠(yuǎn)程文件Remotefile附加到遠(yuǎn)程文件otherremotefile中：rshothercomputercatremotefileotherremotefile使用rsh在使用已登錄到某個域并且運行WindowsXPProfessional的計算機(jī)時，該域的主域控制器必須可用于確認(rèn)用戶名或rsh命令失敗。.rhosts文件.rhosts文件通常許可UNIX系統(tǒng)的網(wǎng)絡(luò)訪問權(quán)限。.rhosts文件列出可以訪問遠(yuǎn)程計算機(jī)的計算機(jī)名及關(guān)聯(lián)的登錄名。在

25、正確配置了.rhosts文件的遠(yuǎn)程計算機(jī)上運行rcp、rexec或rsh命令時，您不必提供遠(yuǎn)程計算機(jī)的登錄和密碼信息。.rhosts文件是一個文本文件，該文件中每一行為一個條目。條目由本地計算機(jī)名、本地用戶名和有關(guān)該條目的所有注釋組成。每個條目均由制表符或空格分開，注釋用符號(#)打頭。例如：host7#Thiscomputerisinroom31A.rhosts文件必須在遠(yuǎn)程計算機(jī)的用戶主目錄中。有關(guān)遠(yuǎn)程計算機(jī).rhosts文件特定執(zhí)行的詳細(xì)信息，請參閱遠(yuǎn)程系統(tǒng)的文檔。只有當(dāng)網(wǎng)際協(xié)議(TCP/IP)協(xié)議在網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時，該命令才可用。范例要以名稱admin1在遠(yuǎn)程計算

26、機(jī)vax1上執(zhí)行telcon命令，請鍵入：rshvax1-ladmin1telconTftp向運行平凡文件傳輸協(xié)議(TFTP)服務(wù)或daemon的遠(yuǎn)程計算機(jī)(尤其是運行UNIX的計算機(jī))傳輸文件或從運行平凡文件傳輸協(xié)議(TFTP)服務(wù)或daemon的遠(yuǎn)程計算機(jī)(尤其是運行UNIX的計算機(jī))傳輸文件。語法tftp-iHostget|putSourceDestination參數(shù)-i指定二進(jìn)制圖像傳送模式(也稱為八進(jìn)制模式)。在二進(jìn)制圖像模式下，文件以一個字節(jié)為單位進(jìn)行傳輸。在傳送二進(jìn)制文件時使用該模式。如果省略了-i,文件將以ASCII模式傳送。這是默認(rèn)的傳送模式。該模式將行尾(EOL)字符轉(zhuǎn)換為

27、指定計算機(jī)的適當(dāng)格式。傳送文本文件時使用該模式。如果文件傳送成功,將顯示數(shù)據(jù)傳輸率。Host指定本地或遠(yuǎn)程計算機(jī)。put將本地計算機(jī)上的Destination文件傳送到遠(yuǎn)程計算機(jī)上的Source文件。因為TFTP協(xié)議不支持用戶身份驗證,所以用戶必須登錄到遠(yuǎn)程計算機(jī),同時文件在遠(yuǎn)程計算機(jī)上必須可寫。get將遠(yuǎn)程計算機(jī)上的Destination文件傳送到本地計算機(jī)上的Source文件。Source指定要傳送的文件。Destination指定將文件傳送到的位置。如果省略了Destination,將假定它與Source同名。/?在命令提示符顯示幫助。注釋使用get參數(shù)如果將本地計算機(jī)上的文件FileT

28、wo傳送到遠(yuǎn)程計算機(jī)上的文件FileOne,則指定put。如果將遠(yuǎn)程計算機(jī)上的文件FileTwo傳送到遠(yuǎn)程計算機(jī)上的文件FileOne,則指定get。WindowsXP或Windows2000不提供一般用途的TFTP服務(wù)器。Windows2000提供的TFTP服務(wù)器服務(wù)只為WindowsXP和Windows2000客戶端計算機(jī)提供遠(yuǎn)程引導(dǎo)功能。只有當(dāng)網(wǎng)際協(xié)議(TCP/IP)協(xié)議在網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時，該命令才可用。范例要從本地計算機(jī)將文件Users,txt傳送到遠(yuǎn)程計算機(jī)vaxl上的Usersl9.txt,請鍵入：tftpvax1putusers.txtusers19.txt

29、Nbtstat顯示本地計算機(jī)和遠(yuǎn)程計算機(jī)的基于TCP/IP(NetBT)協(xié)議的NetBIOS統(tǒng)計資料、NetBIOS名稱表和NetBIOS名稱緩存。Nbtstat可以刷新NetBIOS名稱緩存和注冊的WindowsInternet名稱服務(wù)(WINS)名稱。使用不帶參數(shù)的nbtstat顯示幫助。語法nbtstat-aRemoteName-AIPAddress-c-n-r-R-RR-s-SInterval參數(shù)-aremotename顯示遠(yuǎn)程計算機(jī)的NetBIOS名稱表，其中，RemoteName是遠(yuǎn)程計算機(jī)的NetBIOS計算機(jī)名稱。NetBIOS名稱表是運行在該計算機(jī)上的應(yīng)用程序使用的NetBI

30、OS名稱列表。-AIPAddress顯示遠(yuǎn)程計算機(jī)的NetBIOS名稱表，其名稱由遠(yuǎn)程計算機(jī)的IP地址指定(以小數(shù)點分隔)。-c顯示NetBIOS名稱緩存內(nèi)容、NetBIOS名稱表及其解析的各個地址。-n顯示本地計算機(jī)的NetBIOS名稱表。Registered中的狀態(tài)表明該名稱是通過廣播或WINS服務(wù)器注冊的。-r顯示NetBIOS名稱解析統(tǒng)計資料。在配置為使用WINS的WindowsXP計算機(jī)上，該參數(shù)將返回已通過廣播和WINS解析和注冊的名稱號碼。-R清除NetBIOS名稱緩存的內(nèi)容并從Lmhosts文件中重新加載帶有#PRE標(biāo)記的項目。-RR重新釋放并刷新通過WINS注冊的本地計算機(jī)的

31、NetBIOS名稱。-s顯示NetBIOS客戶和服務(wù)器會話，并試圖將目標(biāo)IP地址轉(zhuǎn)化為名稱。-S顯示NetBIOS客戶和服務(wù)器會話，只通過IP地址列出遠(yuǎn)程計算機(jī)。Interval重新顯示選擇的統(tǒng)計資料，可以中斷每個顯示之間的Interval中指定的秒數(shù)。按CTRL+C停止重新顯示統(tǒng)計信息。如果省略該參數(shù)，netstat將只顯示一次當(dāng)前的配置信息。/?在命令提示符顯示幫助。注釋Nbtstat命令行參數(shù)區(qū)分大小寫。下表列出了由Nbtstat生成的列標(biāo)題。標(biāo)題說明Input接收的字節(jié)數(shù)。Output發(fā)送的字節(jié)數(shù)。In/Out該連接是否從計算機(jī)（傳出）或者其他計算機(jī)到本地計算機(jī)（傳入）。Lift名稱表

32、緩存項在被清除之前所存留的時間。LocalName本地NetBIOS名稱與連接相關(guān)聯(lián)。RemoteHost與遠(yuǎn)程計算機(jī)相關(guān)的名稱或IP地址。轉(zhuǎn)化為十六進(jìn)制的NetBIOS名稱的最后一個字節(jié)。每個NetBIOS名稱長度均為16個字符。由于最后一個字節(jié)通常有特殊的意義，因為相同的名稱（只有最后一個字節(jié)不同）可能在一臺計算機(jī)上出現(xiàn)幾次。例如，在ASCII文本中是一個空格。Type名稱類型。名稱可以是單個名稱，也可以是組名稱。Status遠(yuǎn)程計算機(jī)上是否在運行NetBIOS服務(wù)（“已注冊”），或同一計算機(jī)名是否已注冊了相同的服務(wù)（“沖突”）。StateNetBIOS連接的狀態(tài)。下表列出了可能的NetB

33、IOS連接狀態(tài)。狀態(tài)說明已連接會話已建立。關(guān)聯(lián)連接的終結(jié)點已經(jīng)被創(chuàng)建并與IP地址關(guān)聯(lián)。正接聽該終結(jié)點對內(nèi)向連接可用?？臻e該結(jié)束點已被打開單不能接收連接。正在連接會話處于連接階段。在此階段正在解析所選目標(biāo)的由名稱到IP地址的映射。接受入站會話當(dāng)前正在被接受，將在短期內(nèi)連接。重新連接會話將試圖重新連接（如果第一次連接失敗）。出站會話正處于連接階段。此階段正在創(chuàng)建TCP連接。入站入站會話在連接期。正在斷開會話正在斷開連接。已中斷連接本地計算機(jī)已斷開連接，并正等待遠(yuǎn)程系統(tǒng)的確認(rèn)。只有當(dāng)網(wǎng)際協(xié)議（TCP/IP）協(xié)議在網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時，該命令才可用。范例要顯示NetBIOS計算機(jī)名為

34、CORP07的遠(yuǎn)程計算機(jī)的NetBIOS名稱表，請鍵入：nbtstat-aCORP07要顯示所分配IP地址為9的遠(yuǎn)程計算機(jī)的NetBIOS名稱表，請鍵入：nbtstat-A9要顯示本地計算機(jī)的NetBIOS名稱表，請鍵入：nbtstat-n要顯示本地計算機(jī)NetBIOS名稱緩存的內(nèi)容，請鍵入：nbtstat-c要清除NetBIOS名稱緩存并重新裝載本地Lmhosts文件中帶標(biāo)記#PRE的項目，請鍵入：nbtstat-R放通過WINS服務(wù)器注冊的NetBIOS名稱并對其重新注冊，請鍵入：nbtstat-RR要每隔5秒以IP地址顯示NetBIOS會話統(tǒng)計資料，請鍵入：nbtstat-S5Netst

35、at顯示活動的TCP連接、計算機(jī)偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表、IPv4統(tǒng)計信息（對于IP、ICMP、TCP和UDP協(xié)議）以及IPv6統(tǒng)計信息（對于IPv6、ICMPv6、通過IPv6的TCP以及通過IPv6的UDP協(xié)議）。使用時如果不帶參數(shù)，netstat顯示活動的TCP連接。語法netstat-a-e-n-o-pProtocol-r-sInterval參數(shù)-a顯示所有活動的TCP連接以及計算機(jī)偵聽的TCP和UDP端口。-e顯示以太網(wǎng)統(tǒng)計信息，如發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)。該參數(shù)可以與-s結(jié)合使用。-n顯示活動的TCP連接，不過，只以數(shù)字形式表現(xiàn)地址和端口號，卻不嘗試確定名稱。-o

36、顯示活動的TCP連接并包括每個連接的進(jìn)程ID（PID）?？梢栽赪indows任務(wù)管理器中的“進(jìn)程”選項卡上找到基于PID的應(yīng)用程序。該參數(shù)可以與-a、-n和-p結(jié)合使用。-pProtocol顯示Protocol所指定的協(xié)議的連接。在這種情況下，Protocol可以是tcp、udp、tcpv6或udpv6。如果該參數(shù)與-s起使用按協(xié)議顯示統(tǒng)計信息，則Protocol可以是tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6或ipv6。-s按協(xié)議顯示統(tǒng)計信息。默認(rèn)情況下，顯示TCP、UDP、ICMP和IP協(xié)議的統(tǒng)計信息。如果安裝了WindowsXP的IPv6協(xié)議，就會顯示有關(guān)IPv

37、6上的TCP、IPv6上的UDP、ICMPv6和IPv6協(xié)議的統(tǒng)計信息?？梢允褂?p參數(shù)指定協(xié)議集。-r顯示IP路由表的內(nèi)容。該參數(shù)與routeprint命令等價。Interval每隔Interval秒重新顯示一次選定的信息。按CTRL+C停止重新顯示統(tǒng)計信息。如果省略該參數(shù)，netstat將只打印一次選定的信息。/?在命令提示符顯示幫助。注釋與該命令一起使用的參數(shù)必須以連字符(-)而不是以短斜線(/)作為前綴。Netstat提供下列統(tǒng)計信息：Proto協(xié)議的名稱(TCP或UDP)。LocalAddress本地計算機(jī)的IP地址和正在使用的端口號。如果不指定-n參數(shù)，就顯示與IP地址和端口的名稱

38、對應(yīng)的本地計算機(jī)名稱。如果端口尚未建立，端口以星號(*)顯示。ForeignAddress連接該插槽的遠(yuǎn)程計算機(jī)的IP地址和端口號碼。如果不指定-n參數(shù)，就顯示與IP地址和端口對應(yīng)的名稱。如果端口尚未建立，端口以星號(*)顯示。(state)表明TCP連接的狀態(tài)。可能的狀態(tài)如下：CLOSE_WAITCLOSEDESTABLISHEDFIN_WAIT_1FIN_WAIT_2LAST_ACKLISTENSYN_RECEIVEDSYN_SENDTIMED_WAIT有關(guān)TCP連接狀態(tài)的信息，請參閱RFC793。只有當(dāng)網(wǎng)際協(xié)議(TCP/IP)協(xié)議在網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時，該命令才可用。范

39、例要想顯示以太網(wǎng)統(tǒng)計信息和所有協(xié)議的統(tǒng)計信息，請鍵入下列命令netstat-e-s要想僅顯示TCP和UDP協(xié)議的統(tǒng)計信息，請鍵入下列命令：netstat-s-ptcpudp要想每5秒鐘顯示一次活動的TCP連接和進(jìn)程ID,請鍵入下列命令：nbtstat-o5要想以數(shù)字形式顯示活動的TCP連接和進(jìn)程ID,請鍵入下列命令：nbtstatn-oRunas允許用戶用其他權(quán)限運行指定的工具和程序,而不是用戶當(dāng)前登錄提供的權(quán)限。語法runas/profile|/noprofile/env/netonly/smartcard/showtrustlevels/trustlevel/user:UserAccoun

40、tNameprogram參數(shù)/profile加載用戶的配置文件。/profile是默認(rèn)值。/noprofile/noprofile指定不加載用戶的配置文件。這使應(yīng)用程序載入的更加快速,但是在一些應(yīng)用程序中也會引起錯誤。/env指定當(dāng)前使用的網(wǎng)絡(luò)環(huán)境,而不是用戶的本地環(huán)境。/netonly指明指定的用戶信息只用于遠(yuǎn)程訪問。/smartcard/smartcard表示憑據(jù)是否是由智能卡提供的。/showtrustlevels列出/trustlevel開關(guān)項。/trustlevel指定應(yīng)用程序運行所在的授權(quán)級別。使用/showtrustlevels查看可用的信任級別。/user:UserAccoun

41、tName指定在其下運行程序的用戶帳戶的名稱。用戶帳戶的格式應(yīng)是userdomain或domainuser。程序指定要用在/user中指定的帳戶運行的程序或命令。/?在命令提示符顯示幫助。注釋管理員可以使用一個權(quán)限受限制的帳戶執(zhí)行日常、非管理性的任務(wù)，只有在執(zhí)行特定管理任務(wù)時，才使用一個權(quán)限更大的帳戶。要不經(jīng)過注銷再重新登錄就完成這樣的任務(wù)，可以用一般帳戶登錄，然后使用runas命令來運行需要更大權(quán)限的工具。有關(guān)runas命令的使用范例，請參閱“相關(guān)主題”。盡管runas通常由Administrator帳戶使用，但并非僅限于Administrator帳戶。任何擁有多個帳戶的用戶均可以利用備用憑

42、據(jù)，使用runas運行程序、MMC控制臺或“控制面板”項。如果要在計算機(jī)上使用Administrator帳戶，對于/user:，鍵入下列參數(shù)之一：/user:AdministratorAccountNameComputerName/user:ComputerNameAdministratorAccountName如果想以域管理員身份使用這個命令，鍵入下列參數(shù)之一：/user:AdministratorAccountNameDomainName/useromainNameAdministratorAccountNamerunas命令允許您運行程序（*.exe）、保存的MMC控制臺（*.msc）、

43、程序和保存的MMC控制臺的快捷方式及“控制面板”項。作為另一組（例如“Users”或“PowerUsers”組）的成員登錄到計算機(jī)時，可以以管理員的身份運行。可以使用runas命令來啟動任何程序、MMC控制器或“控制面板”項。只要提供適當(dāng)?shù)挠脩魩艉兔艽a信息，用戶帳戶就具有登錄到計算機(jī)的能力，并且程序、MMC控制臺、“控制面板”項在系統(tǒng)中及對該用戶帳戶均可用.runas命令允許您管理其他域的服務(wù)器（運行工具的計算機(jī)和要管理的服務(wù)器在不同的域中）。如果嘗試使用runas從網(wǎng)絡(luò)位置啟動程序、MMC控制臺或“控制面板”項，可能會因為用來連接網(wǎng)絡(luò)共享的憑據(jù)與用來啟動程序的憑據(jù)不同而失敗。后者的憑據(jù)可能

44、無法訪問同一網(wǎng)絡(luò)共享。有些項，例如“打印機(jī)”文件夾和桌面項，間接由Windows2000打開，而不能使用runas命令啟動。如果runas命令失敗，則可能是沒有運行RunAs服務(wù)或使用的用戶帳戶無效。要檢查RunAs服務(wù)的狀態(tài)，請在“計算機(jī)管理”中單擊“服務(wù)和應(yīng)用程序”，然后單擊“服務(wù)”。要測試用戶帳戶，請嘗試使用該帳戶登錄合適的域。范例要在本地計算機(jī)上以管理員身份啟動Windows2000命令提示行實例，請鍵入：runas/user:localmachinenameadministratorcmd系統(tǒng)提示時，鍵入管理員密碼。要使用名為companydomaindomainadmin的域管理員

45、帳戶啟動“計算機(jī)管理”管理單元實例，請鍵入：runas/user:companydomaindomainadminmmc%windir%system32compmgmt.msc當(dāng)提示時，鍵入帳戶密碼。要使用名為的域中的域管理員帳戶user啟動“記事本”實例，請鍵入：runas/user:*.comnotepadmy_file.txt當(dāng)提示時，鍵入帳戶密碼。要啟動命令提示符行窗口、保存的MMC控制臺、控制面板項或管理其他地點服務(wù)器的程序的一個實例，請鍵入：runas/netonly/user:domainusernamecommanddomainusername必須是有足夠權(quán)限管理服務(wù)器的用戶。

46、當(dāng)提示時，鍵入帳戶密碼。Route在本地IP路由表中顯示和修改條目。使用不帶參數(shù)的route可以顯示幫助。語法route-f-pCommandDestinationmaskNetmaskGatewaymetricMetricifInterface參數(shù)-f清除所有不是主路由（網(wǎng)掩碼為55的路由）、環(huán)回網(wǎng)絡(luò)路由（目標(biāo)為，網(wǎng)掩碼為的路由）或多播路由（目標(biāo)為，網(wǎng)掩碼為的路由）的條目的路由表。如果它與命令之一（例如add、change或delete）結(jié)合使用，表會在運行命令之前清除。-p與add命令共同使用時，指定路由被添加到注冊表并在啟動TCP/IP協(xié)議的時候初始化IP路由表。默認(rèn)情況下，啟動TCP/

47、IP協(xié)議時不會保存添加的路由。與print命令一起使用時，則顯示永久路由列表。所有其它的命令都忽略此參數(shù)。永久路由存儲在注冊表中的位置是HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。Command指定要運行的命令。下表列出了有效的命令。命令目的add添加路由change更改現(xiàn)存路由delete刪除路由print打印路由Destination指定路由的網(wǎng)絡(luò)目標(biāo)地址。目標(biāo)地址可以是一個IP網(wǎng)絡(luò)地址（其中網(wǎng)絡(luò)地址的主機(jī)地址位設(shè)置為0），對于主機(jī)路由是IP地址，對于默認(rèn)路由是。masks

48、ubnetmask指定與網(wǎng)絡(luò)目標(biāo)地址相關(guān)聯(lián)的網(wǎng)掩碼（又稱之為子網(wǎng)掩碼）。子網(wǎng)掩碼對于IP網(wǎng)絡(luò)地址可以是一適當(dāng)?shù)淖泳W(wǎng)掩碼，對于主機(jī)路由是55，對于默認(rèn)路由是。如果忽略，則使用子網(wǎng)掩碼55。定義路由時由于目標(biāo)地址和子網(wǎng)掩碼之間的關(guān)系，目標(biāo)地址不能比它對應(yīng)的子網(wǎng)掩碼更為詳細(xì)。換句話說，如果子網(wǎng)掩碼的一位是0，則目標(biāo)地址中的對應(yīng)位就不能設(shè)置為1。Gateway指定超過由網(wǎng)絡(luò)目標(biāo)和子網(wǎng)掩碼定義的可達(dá)到的地址集的前一個或下一個躍點IP地址。對于本地連接的子網(wǎng)路由，網(wǎng)關(guān)地址是分配給連接子網(wǎng)接口的IP地址。對于要經(jīng)過一個或多個路由器才可用到的遠(yuǎn)程路由，網(wǎng)關(guān)地址是一個分配給相鄰路由器的、可直接達(dá)到的IP地址。m

49、etricMetric為路由指定所需躍點數(shù)的整數(shù)值（范圍是19999），它用來在路由表里的多個路由中選擇與轉(zhuǎn)發(fā)包中的目標(biāo)地址最為匹配的路由。所選的路由具有最少的躍點數(shù)。躍點數(shù)能夠反映躍點的數(shù)量、路徑的速度、路徑可靠性、路徑吞吐量以及管理屬性。ifInterface指定目標(biāo)可以到達(dá)的接口的接口索引。使用routeprint命令可以顯示接口及其對應(yīng)接口索引的列表。對于接口索引可以使用十進(jìn)制或十六進(jìn)制的值。對于十六進(jìn)制值，要在十六進(jìn)制數(shù)的前面加上Ox。忽略if參數(shù)時，接口由網(wǎng)關(guān)地址確定。/?在命令提示符顯示幫助。注釋路由表中躍點數(shù)一列的值較大是由于允許TCP/IP根據(jù)每個LAN接口的IP地址、子網(wǎng)掩

50、碼和默認(rèn)網(wǎng)關(guān)的配置自動確定路由表中路由的躍點數(shù)造成的。默認(rèn)啟動的自動確定接口躍點數(shù)確定了每個接口的速度，調(diào)整了每個接口的路由躍點數(shù)，因此最快接口所創(chuàng)建的路由具有最低的躍點數(shù)。要刪除大躍點數(shù)，請在每個LAN連接的TCP/IP協(xié)議的高級屬性中禁用自動確定接口躍點數(shù)。如果在systemrootSystem32DriversEtc文件夾的本地網(wǎng)絡(luò)文件中存在適當(dāng)?shù)臈l目，名稱可以用于Destination。只要名稱可以通過“域名系統(tǒng)”（DNS）查詢這樣的標(biāo)準(zhǔn)主機(jī)名解析技術(shù)分解為IP地址，就可以將其用于Gateway，DNS查詢使用存儲在systemrootSystem32DriversEtc文件夾下的本地主機(jī)文件和NetBIOS名稱解析。如果是print或delete命令，可以忽略Gateway參數(shù)，使用通配符來表示目標(biāo)和網(wǎng)關(guān)。D