windows系統指令行下常用指令收集

1.最基本，最常用的，測試實體網絡的 

ping 192.168.0.8 －t ，參數－t是等待使用者去中斷測試

2.檢視DNS、IP、Mac，host name等

Win2000以上：Ipconfig /all

nslookup  檢視北京的DNS

C:\>nslookup

Default Server:  gjjline.bta.net.cn

Address:  202.106.0.20

3.探測對方對方計算機名，所在的組、域及目前使用者名

C:\>nbtstat -a 172.16.37.12

本地連接配接:

Node IpAddress: [172.16.37.12] Scope Id: []

           NetBIOS Remote Machine Name Table

       Name               Type         Status

    ---------------------------------------------

    ZONEJ          <00>  UNIQUE      Registered

    WORKGROUP      <00>  GROUP       Registered

    ZONEJ          <20>  UNIQUE      Registered

    WORKGROUP      <1E>  GROUP       Registered

    MAC Address = 00-16-D3-BC-2C-E9

4.netstat -a 顯示出你的計算機目前所開放的所有端口 

netstat -s -e 比較詳細的顯示你的網絡資料，包括TCP、UDP、ICMP 和 IP的統計等

5.探測arp綁定（動态和靜态）清單，顯示所有連接配接了我的計算機，顯示對方IP和MAC位址 

arp -a 

6.在代理伺服器端 

捆綁IP和MAC位址，解決區域網路内盜用IP！： 

ARP －s 192.168.10.59 00 －50－ff－6c－08－75 

解除網卡的IP與MAC位址的綁定： 

arp -d 網卡IP 

7.在網絡鄰居上隐藏你的計算機 （讓人家看不見你！） 

net config server /hidden:yes 

net config server /hidden:no 則為開啟 

C:\>net view 172.16.37.145

在 172.16.37.145 的共享資源

曉燕

共享名  類型   使用為  注釋

---------------------------------------

lxy     Print          hp LaserJet 1000

指令成功完成。

檢視計算機上的使用者帳号清單 net user 

檢視網絡連結 net use

狀态       本地        遠端                      網絡

----------------------------------------------------------------------------

記錄連結 net session

8.路由跟蹤指令

C:\>tracert qq.com

Tracing route to qq.com [60.28.14.158]

over a maximum of 30 hops:

  1     5 ms     8 ms    <1 ms  localhost [172.16.37.252]

  2    <1 ms    <1 ms    <1 ms  localhost [172.16.3.253]

  3    <1 ms    <1 ms    <1 ms  localhost [172.16.1.254]

  4    <1 ms    <1 ms    <1 ms  bj141-211-65.bjtelecom.net [219.141.211.65]

  5    12 ms    12 ms     *     219.142.10.73

顯示了路由器跳數

9.關于共享安全的幾個指令

A.檢視你機器的共享資源 net share

共享名   資源                        注釋

------------------------------------------------------------

print$       C:\WINDOWS\system32\spool\drivers

                                             列印機驅動程式

IPC$                                         遠端 IPC

B.手工删除共享

C:\>net share C:\WINDOWS\system32\spool\drivers /d

print$ 已經删除。

C:\WINDOWS\system32\spool\drivers 已經删除。

如要删除C槽，D盤等的共享，則

net share c$  /d 

net share d$  /d 

net share ipc$  /d 

net share admin$  /d 

注意$後有空格。 

C.增加一個共享：

C:\>net share myshare=C:\WINDOWS\system32\spool\drivers /users:1

myshare 共享成功。

同時限制連結使用者數為1人

本文轉自 zhangzj1030 51CTO部落格，原文連結:http://blog.51cto.com/tech110/283121