文章內容

windows系統(tǒng)命令行下常用命令收集

發(fā)布時間: 2012/9/7 19:06:12

1.最基本，最常用的，測試物理網(wǎng)絡的
ping 192.168.0.8 －t ，參數(shù)－t是等待用戶去中斷測試
2.查看DNS、IP、Mac，host name等
Win2000以上：Ipconfig /all
nslookup 查看北京的DNS
C:\>nslookup
Default Server: gjjline.bta.net.cn
Address: 202.106.0.20
3.探測對方對方計算機名，所在的組、域及當前用戶名
C:\>nbtstat -a 172.16.37.12
本地連接:
Node IpAddress: [172.16.37.12] Scope Id: []
           NetBIOS Remote Machine Name Table
       Name               Type         Status
    ---------------------------------------------
    ZONEJ          <00> UNIQUE      Registered
    WORKGROUP      <00> GROUP       Registered
    ZONEJ          <20> UNIQUE      Registered
    WORKGROUP      <1E> GROUP       Registered
    MAC Address = 00-16-D3-BC-2C-E9
4.netstat -a 顯示出你的計算機當前所開放的所有端口
netstat -s -e 比較詳細的顯示你的網(wǎng)絡資料，包括TCP、UDP、ICMP 和 IP的統(tǒng)計等
5.探測arp綁定（動態(tài)和靜態(tài)）列表，顯示所有連接了我的計算機，顯示對方IP和MAC地址
　　arp -a
6.在代理服務器端
　　捆綁IP和MAC地址，解決局域網(wǎng)內盜用IP！：
　　ARP －s 192.168.10.59 00 －50－ff－6c－08－75
　　解除網(wǎng)卡的IP與MAC地址的綁定：
　　arp -d 網(wǎng)卡IP
7.在網(wǎng)絡鄰居上隱藏你的計算機（讓人家看不見你！）
　　net config server /hidden:yes
　　net config server /hidden:no 則為開啟
C:\>net view 172.16.37.145
在 172.16.37.145 的共享資源
曉燕
共享名類型   使用為注釋
---------------------------------------
lxy     Print          hp LaserJet 1000
命令成功完成。
查看計算機上的用戶帳號列表 net user
查看網(wǎng)絡鏈接 net use
狀態(tài)       本地        遠程                      網(wǎng)絡
----------------------------------------------------------------------------
OK                     \\172.16.37.145\ipc$      Microsoft Windows Network
命令成功完成。
記錄鏈接 net session
8.路由跟蹤命令
C:\>tracert qq.com
Tracing route to qq.com [60.28.14.158]
over a maximum of 30 hops:
1     5 ms     8 ms    <1 ms localhost [172.16.37.252]
2    <1 ms    <1 ms    <1 ms localhost [172.16.3.253]
3    <1 ms    <1 ms    <1 ms localhost [172.16.1.254]
4    <1 ms    <1 ms    <1 ms bj141-211-65.bjtelecom.net [219.141.211.65]
5    12 ms    12 ms     *     219.142.10.73
顯示了路由器跳數(shù)
9.關于共享安全的幾個命令
A.查看你機器的共享資源 net share
共享名   資源                        注釋
------------------------------------------------------------
print$       C:\WINDOWS\system32\spool\drivers
                                             打印機驅動程序
IPC$                                         遠程 IPC
命令成功完成。
B.手工刪除共享
C:\>net share C:\WINDOWS\system32\spool\drivers /d
print$ 已經(jīng)刪除。
C:\WINDOWS\system32\spool\drivers 已經(jīng)刪除。
如要刪除C盤，D盤等的共享，則
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$后有空格。
C.增加一個共享：
C:\>net share myshare=C:\WINDOWS\system32\spool\drivers /users:1
myshare 共享成功。
同時限制鏈接用戶數(shù)為1人