分类： WINDOWS
2011-04-21 16:29:18
DOS及GHOST的命令和参数~
提供给记性不好的人~~
一索引：
ATTRIB
CD
CLS
COPY
DATE
DEL
DIR
DISKCOMP
DISKCOPY
ECHO
FC
FIND
FORMAT
LABEL
MD
MOVE
PROMPT
TIME
TREE
VER
XCOPY
NETSTAT
REM
REN
VOL
TYPE
ATTRIB:显示或更改文件属性。
ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [
/D]]
+ 设置属性。
- 清除属性。
R 只读文件属性。
A 存档文件属性。
S 系统文件属性。
H 隐藏文件属性。
[drive:][path][filename]
指定要处理的文件属性。
/S 处理当前文件夹及其子文件夹中的匹配文件。
/D 也处理文件夹。
CD:显示当前目录名或改变当前目录。
CHDIR [/D] [drive:][path]
CHDIR [..]
CD [/D] [drive:][path]
CD [..]
.. 指定要改成父目录。
键入 CD 驱动器: 显示指定驱动器中的当前目录。
不带参数只键入 CD，则显示当前驱动器和目录。
使用 /D 命令行开关，除了改变驱动器的当前目录之外，
还可改变当前驱动器。
如果扩展命令名被启用，CHDIR 会如下改变:
当前的目录字符串会被转换成使用磁盘名上的大小写。所以，
如果磁盘上的大小写如此，CD C : \TEMP 会将当前目录设为
C:\Temp。
CHDIR 命令不把空格当作分隔符，因此有可能将目录名改为一个
带有空格但不带有引号的子目录名。例如:
cd \winnt\profiles\username\programs\start menu
与下列相同:
cd "\winnt\profiles\username\programs\start menu"
在扩展功能停用的情况下，您必须键入以上命令。
CLS:清除屏幕。
COPY:将一份或多份文件复制到另一个位置。
COPY [/D] [/V] [/N] [/Y | /-Y] [/Z] [/A | /B ] source [/A | /B]
[+ source [/A | /B] [+ ...]] [destination [/A | /B]]
source 指定要复制的文件。
/A 表示一个 ASCII 文本文件。
/B 表示一个二进位文件。
/D 允许解密要创建的目标文件
destination 为新文件指定目录和/或文件名。
/V 验证新文件写入是否正确。
/N 复制带有非 8dot3 名称的文件时，
尽可能使用短文件名。
/Y 不使用确认是否要改写现有目标文件
的提示。
/-Y 使用确认是否要改写现有目标文件
的提示。
/Z 用可重新启动模式复制已联网的文件。
命令行开关 /Y 可以在 COPYCMD 环境变量中预先设定。
这可能会被命令行上的 /-Y 替代。除非 COPY
命令是在一个批文件脚本中执行的，默认值应为
在改写时进行提示。
要附加文件，请为目标指定一个文件，为源指定
数个文件(用通配符或 file1+file2+file3 格式)。
DATE:显示或设置日期。
DATE [/T | date]
显示当前日期设置和输入新日期的提示，请键入
不带参数的 DATE。要保留现有日期，请按 ENTER。
如果命令扩展名被启用，DATE 命令会支持 /T 开关；
该开关指示命令只输出当前日期，但不提示输出新日期。
DEL:删除一个或数个文件。
DEL [/P] [/F] [/S] [/Q] [/A[[:]attributes]] names
ERASE [/P] [/F] [/S] [/Q] [/A[[:]attributes]] names
names 指定一个或数个文件或目录列表。通配符可被用来
删除多个文件。如果指定了一个目录，目录中的所
有文件都会被删除。
/P 删除每一个文件之前提示确认。
/F 强制删除只读文件。
/S 从所有子目录删除指定文件。
/Q 安静模式。删除全局通配符时，不要求确认。
/A 根据属性选择要删除的文件。
attributes R 只读文件 S 系统文件
H 隐藏文件 A 存档文件
- 表示“否”的前缀
如果命令扩展名被启用，DEL 和 ERASE 会如下改变:
/S 开关的显示句法会颠倒，即只显示已经
删除的文件，而不显示找不到的文件。
DIR:
DIR [drive:][path][filename] [/A[[:]attributes]] [/B] [/C] [/D] [/L] [/N]
[/O[[:]sortorder]] [/P] [/Q] [/S] [/T[[:]timefield]] [/W] [/X] [/4]
[drive:][path][filename]
指定要列出的驱动器、目录和/或文件。
/A 显示具有指定属性的文件。
attributes D 目录 R 只读文件
H 隐藏文件 A 准备存档的文件
S 系统文件 - 表示“否”的前缀
/B 使用空格式(没有标题信息或摘要)。
/C 在文件大小中显示千位数分隔符。这是默认值。用 /-C 来
停用分隔符显示。
/D 跟宽式相同，但文件是按栏分类列出的。
/L 用小写。
/N 新的长列表格式，其中文件名在最右边。
/O 用分类顺序列出文件。
sortorder N 按名称(字母顺序) S 按大小(从小到大)
E 按扩展名(字母顺序) D 按日期/时间(从先到后)
G 组目录优先 - 颠倒顺序的前缀
/P 在每个信息屏幕后暂停。
/Q 显示文件所有者。
/S 显示指定目录和所有子目录中的文件。
/T 控制显示或用来分类的时间字符域。
timefield C 创建时间
A 上次访问时间
W 上次写入的时间
/W 用宽列表格式。
/X 显示为非 8dot3 文件名产生的短名称。格式是 /N 的格式，
短名称插在长名称前面。如果没有短名称，在其位置则
显示空白。
/4 用四位数字显示年
可以在 DIRCMD 环境变量中预先设定开关。通过添加前缀 - (破折号)
来替代预先设定的开关。例如，/-W。
DISKCOMP:比较两张软盘的内容。
DISKCOMP [drive1: [drive2:]]
DISKCOPY:把一张软盘的内容复制到另一张。
DISKCOPY [drive1: [drive2:]] [/V]
/V 校验信息复制得是否正确。
两张软盘的类型必须相同。
您可以为 drive1 和 drive2 指定同样的驱动器。
ECHO:显示信息，或将命令回显打开或关上。
ECHO [ON | OFF]
ECHO [message]
要显示当前回显设置，键入不带参数的 ECHO。
FC:比较两个文件或两个文件集并显示它们之间的不同
FC [/A] [/C] [/L] [/LBn] [/N] [/OFF[LINE]] [/T] [/U] [/W] [/nnnn]
[drive1:][path1]filename1 [drive2:][path2]filename2
FC /B [drive1:][path1]filename1 [drive2:][path2]filename2
/A 只显示每个不同处的第一行和最后一行。
/B 执行二进制比较。
/C 不分大小写。
/L 将文件作为 ASCII 文字比较。
/LBn 将连续不匹配的最大值设为指定
的行数。
/N 在 ASCII 比较上显示行数。
/OFF[LINE] 不要跳过带有脱机属性集的文件。
/T 不要将 tab 扩充到空格。
/U 将文件作为 UNICODE 文字文件比较。
/W 为了比较而压缩空白(tab 和空格)。
/nnnn 指定不匹配处后必须连续匹配的行数。
[drive1:][path1]filename1
指定要比较的第一个文件或第一个文件集。
[drive2:][path2]filename2
指定要比较的第二个文件或第二个文件集。
FIND:在文件中搜索字符串。
FIND [/V] [/C] [/N] [/I] [/OFF[LINE]] "string" [[drive:][path]filename[ ...]]
/V 显示所有未包含指定字符串的行。
/C 仅显示包含字符串的行数。
/N 显示行号。
/I 搜索字符串时忽略大小写。
/OFF[LINE] 不要跳过具有脱机属性集的文件。
"string" 指定要搜索的文字串，
[drive:][path]filename
指定要搜索的文件。
如果没有指定路径，FIND 将搜索键入的或者由另一命令产生的文字。
FORMAT:格式化磁盘。
FORMAT volume [/FS:file-system] [/V:label] [/Q] [/A:size] [/C] [/X]
FORMAT volume [/V:label] [/Q] [/F:size]
FORMAT volume [/V:label] [/Q] [/T:tracks /N:sectors]
FORMAT volume [/V:label] [/Q]
FORMAT volume [/Q]
volume 指定驱动器(后面跟一个冒号)、装入点
或卷名。
/FS:filesystem 指定文件系统类型(FAT、FAT32 或 NTFS)。
/V:label 指定卷标。
/Q 执行快速格式化。
/C 仅适于 NTFS: 默认情况下，将压缩在该新建卷上
创建的文件。
/X 如果必要，先强制卸下卷。那时，该卷所有
已打开的句柄不再有效。
/A:size 替代默认配置单位大小。极力建议您在一般状况下使用
默认设置。
NTFS 支持 512、1024、2048、4096、8192、16K、32K、
64K。
FAT 支持 512、1024、2048、4096、8192、16K、32K、
64k，(128k、256k 用于大于 512 字节的扇区) 。
FAT32 支持 512、1024、2048、4096、8192、16k、32k、
64k，(128k 、256k 用于大于 512 字节的扇区)。
注意 FAT 及 FAT32 文件系统对卷上的群集数量有以下限制:
FAT: 群集数量 <= 65526
FAT32: 65526 < 群集数量 < 4177918
如果判定使用指定的群集大小无法满足以上需求，格式
化将立即停止。
NTFS 压缩不支持大于 4096 的分配单元。
/F:size 指定要格式化的软盘大小(1.44)
/T:tracks 为磁盘指定每面磁道数。
/N:sectors 指定每条磁道的扇区数。
LABEL:创建、更改或删除磁盘的卷标。
LABEL [drive:][label]
LABEL [/MP] [volume] [label]
drive: 指定驱动器名。
label 指定卷标签。
/MP 指定卷应该被当作安装点或卷名。
volume 指定驱动器(后面跟一个冒号)、装入点
或卷名。如果指定了卷名，/MP 标志则不必要。
MD:创建目录。
MKDIR [drive:]path
MD [drive:]path
如果命令扩展名被启用，MKDIR 会如下改变:
如果需要，MKDIR 会在路径中创建中级目录。例如: 假设 \a 不
存在，那么:
mkdir \a\b\c\d
与:
mkdir \a
chdir \a
mkdir b
chdir b
mkdir c
chdir c
mkdir d
相同。如果扩展名被停用，则需要键入 mkdir \a\b\c\d。
MOVE:移动文件并重命名文件和目录。
要移动至少一个文件:
MOVE [/Y | /-Y] [drive:][path]filename1[,...] destination
要重命名一个目录:
MOVE [/Y | /-Y] [drive:][path]dirname1 dirname2
[drive:][path]filename1 指定您想移动的文件位置和名称。
destination 指定文件的新位置。目标可包含一个驱动器号
和冒号、一个目录名或组合。如果只移动一个文件
并在移动时将其重命名，您还可以包括文件名。
[drive:][path]dirname1 指定要重命名的目录。
dirname2 指定目录的新名称。
/Y 取消确认改写一个现有目标文件的提示。
/-Y 对确认改写一个现有目标文件发出提示。
命令行开关 /Y 可以出现在 COPYCMD 环境变量中。这可以用命令行上
的 /-Y 替代。默认值是，除非 MOVE 命令是从一个批脚本内
执行的，改写时都发出提示。
PROMPT:更改命令提示符。
PROMPT [text]
text 指定新的命令提示符。
提示符可以由普通字符及下列特定代码组成:
$A & (短 and 符号)
$B | (管道)
$C ( (左括弧)
$D 当前日期
$E Escape code (ASCII 码 27)
$F ) (右括弧)
$G > (大于符号)
$H Backspace (擦除前一个字符)
$L < (小于符号)
$N 当前驱动器
$P 当前驱动器及路径
$Q = (等号)
$S (空格)
$T 当前时间
$V 版本号
$_ 换行
$$ $ (货币符号)
如果命令扩展名被启用，PROMPT 命令会支持下列格式化字符:
$+ 根据 PUSHD 目录堆栈的深度，零个或零个以上加号(+)字符；
每个被推的层有一个字符。
$M 如果当前驱动器不是网络驱动器，显示跟当前驱动器号或
空字符串有关联的远程名。
TIME:显示或设置系统时间。
TIME [/T | time]
显示当前时间设置和输入新时间的提示，请键入
不带参数的 TIME。要保留现有时间，请按 ENTER。
如果命令扩展名被启用，DATE 命令会支持 /T 命令行开关；该命令行开关告诉
命令只输出当前时间，但不提示输出新时间。
TREE:以图形显示驱动器或路径的文件夹结构。
TREE [drive:][path] [/F] [/A]
/F 显示每个文件夹中文件的名称。
/A 使用 ASCII 字符，而不使用扩展字符。
VER:显示 DOS / Windows 版本。
XCOPY:复制文件和目录树。
XCOPY source [destination] [/A | /M] [/D[:date]] [/P] [/S [/E]] [/V] [/W]
[/C] [/I] [/Q] [/F] [/L] [/G] [/H] [/R] [/T] [/U]
[/K] [/N] [/O] [/X] [/Y] [/-Y] [/Z]
[/EXCLUDE:file1[+file2][+file3]...]
source 指定要复制的文件。
destination 指定新文件的位置和/或名称。
/A 只复制有存档属性集的文件，
但不改变属性。
/M 只复制有存档属性集的文件，
并关闭存档属性。
/D:m-d-y 复制在指定日期或指定日期以后改变的文件。
如果没有提供日期，只复制那些源时间
比目标时间新的文件。
/EXCLUDE:file1[+file2][+file3]...
指定含有字符串的文件列表。如果有任何
字符串与要被复制的文件的绝对路径
相符，那个文件将不会得到复制。
例如，指定如 \obj\ 或 .obj 的字符串会排除
目录 obj 下面的所有文件或带有
.obj 扩展名的文件。
/P 创建每个目标文件前提示。
/S 复制目录和子目录，除了空的。
/E 复制目录和子目录，包括空的。
与 /S /E 相同。可以用来修改 /T。
/V 验证每个新文件。
/W 提示您在复制前按键。
/C 即使有错误，也继续复制。
/I 如果目标不存在，又在复制一个以上的文件，
则假定目标一定是一个目录。
/Q 复制时不显示文件名。
/F 复制时显示完整的源和目标文件名。
/L 显示要复制的文件。
/G 允许将没有经过加密的文件复制到
不支持加密的目标。
/H 也复制隐藏和系统文件。
/R 改写只读文件。
/T 创建目录结构，但不复制文件。不
包括空目录或子目录。/T /E 包括
空目录和子目录。
/U 只复制已经存在于目标中的文件。
/K 复制属性。一般的 Xcopy 会重设只读属性。
/N 用生成的短名复制。
/O 复制文件所有权和 ACL 信息。
/X 复制文件审核设置(隐含 /O)。
/Y 禁止提示以确认改写一个
现存目标文件。
/-Y 导致提示以确认改写一个
现存目标文件。
/Z 用重新启动模式复制网络文件。
GHOST参数：
/?或/H： 查看帮助。
-CLONE：克隆。
-IA：对所有分区中的扇区进行映象。
-ID：对整个磁盘（包括未分区空间）进行复制。
-IR：和ID一样，但不将分区调整为扇区界限。
-IB：只复制磁盘的启动扇区。
-IAL：对LINUX分区进行整个复制，对其它分区则用正常方法。
-OR：覆盖空间并进行完整性检查。
-NOLILO：复制后不要试图去修正LILO启动调入器。
-BOOTCD：当使用-SURE直接制作CD-R映象时，期望找到可启动软盘。
-FDSZ：清除目标磁盘上的标志性字节。
-FDSP：保留目标磁盘上的标志性字节。（优先级高于-FSSZ）
-LPM：LPT主并行连接模式。
-LPS：LPT从并行连接模式。
-TCPM：TCP/IP主连接模式。
-TCPS：TCP/IP从连接模式。
-USBM：自动进入USB主模式。
-USBS：自动进入USB从模式。
-JL：记录多点传送会话诊断消息到文件。
-JS：设置最大的多点传送值。
-JA：设置多点传送会话的名称。
-AUTO：不要提示输入文件名，使用默认值。
-CHKIMG：检查映象文件的完整性。
-PWD：指定密码。
-SKIP：指定需要跳过的FAT文件系统中的文件或目录。
-PMBR：当进行任何磁盘复制操作时，保留目标磁盘中的主引导记录。
-SPAN：允许存取多个卷。
-SPLIT：当创建映象时将映象分成数块。
-Z：压缩映象文件。
-F64：当调入旧映象文件时允许64K的簇大小。
-FATLIMIT：防止FAT分区大小超过2兆。
-F32：将FAT16转换为FAT32。
-NTD：允许NTFS内部诊断检查。
-NTC-：禁止NTFS连续簇分配。
-NTCHKDSK：强制CHKDSK在下一个NTFS卷启动。
-NTIC：忽略NTFS卷上的CHKDSK位。
-NTIL：忽略非空的NTFS日志文件检查位。
-NTIID：忽略分区系统标识符的复制。
-TAPEBUFFERED：默认的磁带模式。
-TAPESAFE：当使用旧的或不可靠的磁带时有用。
-TAPESPEED：允许控置磁带速度。
-TAPEUNBUFFERED：强制非缓冲的磁带输入输出。
-TAPEEJECT：强制磁带操作完后弹出。
-TAPEBSIZE：磁带块大小。
-RB：强制复制完成后自动重新启动。
-FX：当完成复制后退出程序。
-QUIET：安静模式。
-SURE：和-CLONE选项一起使用来避免提问。
-BATCH：批处理模式，一切操作由程序自动完成。
-NOFILE：禁止文件询问。
-SCRIPT：自动按照脚本文件中的命令来运行程序。
-DL：指定存在的硬盘号。
-FIS：使用检测出的硬盘最大值。
-FNX：禁止扩展13号中断支持。
-FFX：使用扩展13号中断。
-FNI：禁止直接IDE硬盘存取支持。
-FFI：使用直接IDE硬盘存取。
-FNS：禁止直接ASPI/SCSI硬盘存取支持。
-FFS：使用直接ASPI/SCSI硬盘存取。
-NOSCSI：禁止使用ASPI存取SCSI设备。
-BFC：处理坏的FAT簇。
-VDM：写入前使用使用磁盘校验命令来检查磁盘上的每个扇区。
-FRO：强制即使有坏的簇也继续复制。
-CRC32：使用CRC32校验。
-CRCIGNORE：尽量忽略映象文件中的错误。
-FCR：当建立文件时创建校验文件。
-AFILE：使用指定的中止记录文件。
-DI：显示诊断。
-MEMCHECK：诊断内存。
-DD：记录磁盘信息到GHSTSTAT.TXT
-DFILE：使用指定的信息日志文件。
-FINGER：显示详细的指纹信息。
-VER：显示程序版本号
网吧为了以后GHOST方便一般都可以进入DOS，因此就产生了DOS下被破坏这个问题，其实这个问题很容易解决，你可以用16进制编辑软件修改C:\COMMAND.COM,和C:\WINDOWS\COMMAND.COM这两个文件,把DOS内部命令改为其他的,GHO文件加上密码,GHOST.EXE文件也改改,再加上隐藏,就可以做到安全了,DOS下进去也无所谓啦.
**********图见附件
仔细看我框出的那个地方,把他改了就行了,最好对应改,也就是原来是3个字母的就3个字母,以次类推,祝大家成功,做个轻松的网管.
文件传输软件的使用格式为：FTP
LOGIN： (输入合法的用户名或者“ANONMOUS”)：
PASSWORD： (输入合法的口令，若以“ANONMOUS”方式登录，一般不用口令)：
第一节 FTP命令基础
进入想要连接的FTP站点后，用户就可以进行相应的文件传输操作了，其中一些重要 的命令及相似的命令 如下：
1)HELP、 ?、RHEIP、REMOTEHELP
HELP显示LOCAL端的命令说明，若不接受则显示所有可用命令；
?相当于HELP，例如：?CD：
RHELP同HELP，只是它用来显示REMOTE端的命令说明；
REMOTEHELP相当于RHELP。
2)ASC(ASCll)、Bm(BmARY)、IMAGE、TYPE
ASCII切换传输模式为文字模式(只能用来传送DOC文件，因为是7-BIT)；
BINARY切换传输模式为二进制模式(除文字文件外皆用此模式)；
IMAGE相当于BINARY：
TYPE让你更改或显示目前传输模式。
3)BYE、QUIT
BYE退出FTP：
QUIT相当于BYE。
4)CD、CDUP、LCD、P～WD、 !
CD改变当前工作目录，例如：CD＼PUB；
CDUP回到上一层目录，相当于你打CD．．：
LCD让你更改或显示LOCAL端的工作目录，例如：LCD＼TMP；
PWD显示目前的工作目录(REMOTE端)：
!让你执行外壳命令，例如：!LS。
5)DELETE、MDELETE、RENAME
DELETE删除REMOTE端的文件：
MDELETE批量删除文件，需配合?或，*
RENAME更改REMOTE端的文件名。
6)GET、MGET、PUT、MPUT、RECV、SEND
GET下传文件；
MGET批量下传文件，需配合万用字元，例如：MGET*．GZ；
PUT上传文件；
MPUT批量上传文件，需配合万用字元；
RECV相当于GET(RECV为RECEWE的简写)：
SEND相当于PUT。
7)HASH、PROMPT、VERBOSE、STATUS、BELL
HASH切换#字号的出现，每一个#字号表示传送了1024／8192BYTES：
PROMPT切换iNTERACTIVEON／OFF；
VERBOSE切换所有文件传输过程的显示；
STATUS显示目前的一些参数：
BELL当指令做完时会发出叫声。
8)LS、DIR、MLS、MDIR、MKDIR、RMDIR
LS有点象UNIX下的LS(LIST)命令：
DIR相当于LS-L(LIST-LONG)；
MLS只是将远端某目 录下的文件存于LOCAL端的某文件里；
MDIR相当于MLS；
MKDIR象DOS下的MD(创建子目录)一样：
RMDIR象DOS下的RD(删除子目录)一样。
9)OPEN、CLOSE、DISCONNECT、USER ·
OPEN连接某个远端FTP服务器；
CLOSE关闭目前的连接； DISCONNECT相当于CLOSE；
USER再输入一次用户名和口令(有点像UNIX下的SU)。
第二节FTP命令完全掌握
FTP命令是Intemet用户使用最频繁的命令之一，不论在DOS还在UNIX操作系统下使 用FTP，都会遇到大量的 FTP内部命令。熟悉并灵活应用FTP的内部命令，可以大大方便 使用者，并收到事半功倍之效。
FTP的命令行格式为：
FTP-v-d-i-n-g[主机名]，其中：
—v——显示远程服务器的所有响应信息；
—n．------限制FTP的自动登录，即不使用； ，
n-----etRc文件：
-d——使用调试方式：
·g——取消全局文件名。
FTP使用的内部命令如下(中括号表示可选项)：
1)[crud[args)1：在本地机中执行交互shell，exit回到FTP环境， 列如：！LS*．zip．
2)$macro-amc[args儿执行宏定义macro-name。
3)accountlpassword]：提供登录远程系统成功后访问系统资源所需的补充口令。
4)append local-file[remote-file]：将本地文件追加到远程系统主机，若未指定远系统文件名，则使用本地文件名。
5)aSCii：使用ascII型传输方式。
6)bell：每个命令执行完毕后计算机响铃—次
7)bin：使用二进制文件传输方式
8)bye．．退出FTP会话过程—
9)case：在使用mget时，将远程主文件名中的大写字母转为小写字母
10)cdremote·dir：进入远程主机目录。
11)cdup．．进入远程主机目录的父目录。
12)chmodmodefile-name：将远程主机文件file-name的存取方式设置为mode。列如：chmod777a．OUt。
13)close：中断与远程服务器的FTP会话(与open对应)。
14)cr：使用aSSC“方式传输文件时，将回车换行转换为回行
15)deleteremote-file-删除远程主机文件：
16)debugldebug-value3：．设置调试方式，显示发送至远程主机的每条命令。例如：debup3，若设为0，表示取消debug。
17)dir[remote-dir][Local-file]：显示远程主机目录，并将结果存入本地文件local-file：
18)disconnection-．同close。
19)formformat：将文件传输方式设置为format，缺省为file方式。
20)getremote-file[10cal-file]：将远程主机的文件remote-file传至本地 硬盘的local-file。
21)glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名，同命令行的-g参数。
22)hash：每传输1024字节，显示一个hash符号(#)。
23)help[cmd]：显示FTP内部命令cmd的帮助信息，如．-helpget。
24)idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。
25)image：设置二进制传输方式(同binary)。
26)LCD[DIR]：将本地工作目录切换至dir。
27)LS[remote-DIR][LOCAL-FILE]：显示远程目录remote-dir，并存入本地文local-fileo
28)macdefmacro-name：定义一个宏，遇到macdef下的空行时，宏定义结束。
29)mdelete[remote-file]：删除远程主机文件。
30)mdirremote-fileslocal-file：与dlr类似，但可指定多个远程文件。 列如mdir*．O．*．zipoutfiLe。
31)mgetremote-files：传输多个远程文件。
32)mkdirdirname：在远程主机中建一目录。
33)misremote-filelocal-file．同nlist，但可指定多个文件名。
34)mode[modename]：将文件传输方式设置为modename，缺省为stream方式。
35)modtimefile-name．．显示远程主机文件的最后修改时间。 ·
36)mputlocal-file：将多个文件传输至远程主机，
37)newerfile-name： 如果远程机中file-name的修改时间比本地硬盘同名文件的时间巨近，则重新传输该文件。 ·
38)nlist正remote·di41local-file3：显示远程主机目录的文件清单，并存入本地硬盘的local-fileo
39)nmap[npattem outpattem]设置文件名映射机制，使得文件传输时，文件中的某些字符相互转换，如：nmapSl．S2．S3[$1，$2][$2，$3]，则传输文件a1．a2．a3时，文件名变为a1，a20该命令特别适用于远程主机为非UNIX机的情况o
40)ntrans[Inchars[outchars]]设置文件名字符的翻译机制，如ntranslR，则文件名LLI将变为RRR。
41)openhost[port]：建立指定FTP服务器连接，可指定连接端口。
42)passive：进入被动传输方式。
43)prompt：设置多个文件传输时的交互提示。
44)proxy FTP-cmd：在次要控制连接中，执行一条FTP命令，该命令允许连接两个FTP服务器，以在两个服务器间传输文件。第一条FTP命令必须为open，以首先建立两个服务器间的连接。
45)putlocal-file[remote-file]：将本地文件local-file传送至远程主机。
46)vwd：显示远程主机的当前工作目录。
47)qmt-．同bye，退出FTP会话。
48)quote argl，arg2。。。：将参数逐字发至远程卸服务器，如：quote， syst。
49)recvremote-file[Local-file)：同get。
50)reget remote-file[Local-file]：类似于get，但若local-file存在，则从上次传输中断处继续传输。
51)rhelp[cmd-name]：请求获得远程主机的帮助。
52)rstatus[FILe-name]：若未指定文件名，则显示远程主机的状态，否则显示文件状态，
53)rename[FRom)[to]：更改远程主机文件名。
54)reset：清除回答队列。
55)restart marker：从指定的标志marker处，重新开始get或put，如：restartl30。
56)rmdirdir-name：删除远程主机目录。
57)mnique：设置文件名惟一性存储，若文件存在，则在原文件后加后缀．1，．2等
58)send local-file[remote-file)：同put
59)sendport：设置PORT命令的使用。
60)siteargl，arg2。。。：将参数作为SITE命令逐字发送至远程卸主机。
61)sizefile-name：显示远程主机文件大小，如：Slteidle7200。
62)stares：。显示当前FTP状态。 ·
63)struct[struct-name]：将文件传输结构设置为struct-name，缺省时使用stream结构。
64)suniclue：将远程主机文件名存储设置为惟一(与mnique对应)。
65)system：显示远程主机的操作系统类型。
66)tenex：将文件：传输类型设置为TENEX机的所需的类型
67)tick：设置传输时的字节计数器
68)trace：设置包跟踪。
69)type[type-name)：设置文件传输类型为type-name，缺省为ascii，
例如：typebinary，设置二进制传输方式。
70)umask[newmask)：将远程服务器的缺省umask设置为newmask。 例如：umask 3。
71)user user-name [passwordⅡaccount]：向远程主机表明自己的身份，需要口令时，必须输入口令，如：。
72)verbose：同命令行的-v参数，即设置详尽报告方式，FTP服务器的所有响应都将显示给用户，缺省为on。
73)?[cmd]：同help。
net 命令解释
许多 Windows NT 网络命令以 net 开始。这些 net 命令有一些公共属性：
通过键入 net /? 可查阅所有可用的 net 命令。
通过键入 net help 命令可在命令行中获得 net 命令的语法帮助。例如，要得到 net acco
unts 命令的帮助，请键入 net help accounts。
所有 net 命令接受选项 / yes 和 /no（可缩写为 / y 和 /n ）。/ y 对命令产生的任何交
互提示自动回答“是”，/n 回答“否”。例如，net stop server 通常提示确认是否根据服
务器服务结束所有服务，net stop server /y 自动回答“是”并关闭服务器服务。
Net Accounts
更新用户帐号数据库、更改密码及所有帐号的登录要求。必须要在更改帐号参数的计算机上
运行网络登录服务。
net accounts [/forcelogoff:{minutes | no}] [/minpwlen:length] [/maxpwage:{days |
unlimited}] [/minpwage:days] [/uniquepw:number] [/domain]
net accounts [/sync] [/domain]
参数
无
键入不带参数的 net accounts，将显示当前密码设置、登录时限及域信息。
/forcelogoff:{minutes | no}
设置当用户帐号或有效登录时间过期时，结束用户和服务器会话前的等待时间。no 选项禁止
强行注销。该参数的默认设置为 no。
指定 /forcelogoff:minutes 之后，Windows NT 在其强制用户退出网络 minutes 分钟之前
，将给用户发出警报。如果还有打开的文件，Windows NT 将警告用户。如果 minutes 小于
两分钟，Windows NT 警告用户立即从网络注销。
/minpwlen:length
设置用户帐号密码的最少字符数。允许范围是 0-14，默认值为 6。
/maxpwage:{days | unlimited}
设置用户帐号密码有效的最大天数。unlimited 不设置最大天数。/maxpwage 选项的天数必
须大于 /minpwage。允许范围是 1-49,710 天 (unlimited)。默认值为 90 天。
/minpwage:days
设置用户必须保持原密码的最小天数。 0 值不设置最小时间。允许范围是 0-49,710 天，默
认值为 0 天。
/uniquepw:number
要求用户更改密码时，必须在经过 number 次后，才能重复使用与之相同的密码。允许范围
是 0-8。默认值为 5。
/domain
在当前域的主域控制器上执行该操作。否则只在本地计算机执行操作。
该参数仅用于 Windows NT Server 域中的 Windows NT Workstation 计算机，Windows NT
Server 计算机默认为在主域控制器执行操作。
/sync
当用于主域控制器时，该命令使域中所有备份域控制器同步；当用于备份域控制器时，该命
令仅使该备份域控制器与主域控制器同步。该命令仅适用于 Windows NT Server 域成员的计
算机。
Net Computer
从域数据库中添加或删除计算机。该命令仅在运行 Windows NT Server 的计算机上可用。
net computer \computername {/add | /del}
参数
\computername
指定要添加到域或从域中删除的计算机。
/add
将指定计算机添加到域。
/del
将指定计算机从域中删除。
Net Config
显示当前运行的可配置服务，或显示并更改某项服务的设置。
net config [service [options]
参数
无
键入不带参数的 net config 将显示可配置服务的列表。
service
通过 net config 命令进行配置的服务（server 或 workstation）。
options
服务的特定选项。完整语法请参阅 net config server 或 net config workstation。
Net Config Server
运行服务时显示或更改服务器的服务设置。
net config server [/autodisconnect:time] [/srvcomment:"text "] [/hidden:{yes | n
o}]
参数
无
键入不带参数的 net config server，将显示服务器服务的当前配置。
/autodisconnect:time
设置断开前用户会话闲置的最大时间值。可以指定 -1，表示永不断开连接。允许范围是 -1
-65535 分钟，默认值是 15 分钟。
/srvcomment:"text "
为服务器添加注释，可以通过 net view 命令在屏幕上显示所加注释。注释最多可达 48 个
字符，文字要用引号引住。
/hidden:{yes | no}
指定服务器的计算机名是否出现在服务器列表中。请注意隐含某个服务器并不改变该服务器
的权限。默认为 no。
Net Config Workstation
服务运行时，显示或更改工作站各项服务的设置。
net config workstation [/charcount:bytes] [/chartime:msec] [/charwait:sec]
参数
无
键入不带参数的 net config workstation 将显示本地计算机的当前配置。
/charcount:bytes
指定 Windows NT 在将数据发送到通讯设备之前收集的数据量。如果同时设置 /chartime:m
sec 参数，Windows NT 按首先满足条件的选项运行。允许范围是 0-65535 字节，默认值是
16 字节。
/chartime:msec
指定 Windows NT 在将数据发送到通讯设备之前收集数据的时间。如果同时设置 /charcoun
t:bytes 参数，Windows NT 按首先满足条件的选项运行。允许范围是 0-65535000 毫秒，默
认值是 250 毫秒。
/charwait:sec
设置 Windows NT 等待通讯设备变为可用的时间。允许的范围是 0-65535 秒，默认值是 36
00 秒。
Net Continue
重新激活挂起的服务。
net continue service
参数
service
能够继续运行的服务，包括： file server for macintosh（该服务仅限于 Windows NT Se
rver）, ftp publishing service, lpdsvc, net logon, network dde，network dde dsdm
，nt lm security support provider，remoteboot（该服务仅限于 Windows NT Server），
remote access server, schedule，server，simple tcp/ip services 及 workstation 。
Net File
显示某服务器上所有打开的共享文件名及锁定文件数。该命令也可以关闭个别文件并取消文
件锁定。
net file [id [/close]
参数
无
键入不带参数的 net file 可获得服务器上打开文件的列表。
id
文件标识号。
/close
关闭打开的文件并释放锁定记录。请从共享文件的服务器中键入该命令。
Net Group
在 Windows NT Server 域中添加、显示或更改全局组。该命令仅在 Windows NT Server 域
中可用。
net group [groupname [/comment:"text "] [/domain]
net group groupname {/add [/comment:"text "] | /delete} [/domain]
net group groupname username [ ...] {/add | /delete} [/domain]
参数
无
键入不带参数的 net group 可以显示服务器名称及服务器的组名称。
groupname
要添加、扩展或删除的组。仅提供某个组名便可查看组中的用户列表。
/comment:"text "
为新建组或现有组添加注释。注释最多可以是 48 个字符，并用引号将注释文字引住。
/domain
在当前域的主域控制器中执行该操作，否则在本地计算机上执行操作。
该参数仅用于作为 Windows NT Server 域成员的 Windows NT Workstation 计算机。Windo
ws NT Server 计算机默认为在主域控制器中操作。
username[ ...]
列表显示要添加到组或从组中删除的一个或多个用户。使用空格分隔多个用户名称项。
/add
添加组或在组中添加用户名。必须使用该命令为添加到组中的用户建立帐号。
/delete
删除组或从组中删除用户名。
Net Help
提供网络命令列表及帮助主题，或提供指定命令或主题的帮助。可用网络命令列于 N 下面的
“命令参考”中“命令”窗口内。
net help [command]
net command {/help | /?}
参数
无
键入不带参数的 net help 显示能够获得帮助的命令列表和帮助主题。
command
需要其帮助的命令，不要将 net 作为 command 的一部分。
/help
提供显示帮助文本方式选择。
/?
显示命令的正确语法。
Net Helpmsg
提供 Windows NT 错误信息的帮助。
net helpmsg message#
参数
message#
需要其帮助的 Windows NT 消息的四位代码。
Net Localgroup
添加、显示或更改本地组。
net localgroup [groupname [/comment:"text "] [/domain]
net localgroup groupname {/add [/comment:"text "] | /delete} [/domain]
net localgroup groupname name [ ...] {/add | /delete} [/domain]
参数
无
键入不带参数的 net localgroup 将显示服务器名称和计算机的本地组名称。
groupname
要添加、扩充或删除的本地组名称。只提供 groupname 即可查看用户列表或本地组中的全局
组。
/comment: "text "
为新建或现有组添加注释。注释文字的最大长度是 48 个字符，并用引号引住。
/domain
在当前域的主域控制器中执行操作，否则仅在本地计算机上执行操作。
该参数仅应用于 Windows NT Server 域中的 Windows NT Workstation 计算机。Windows N
T Server 计算机默认为在主域控制器中操作。
name [ ...]
列出要添加到本地组或从本地组中删除的一个或多个用户名或组名，多个用户名或组名之间
以空格分隔。可以是本地用户、其他域用户或全局组，但不能是其他本地组。如果是其他域
的用户，要在用户名前加域名（例如，SALESRALPHR）。
/add
将全局组名或用户名添加到本地组中。在使用该命令将用户或全局组添加到本地组之前，必
须为其建立帐号。
/delete
从本地组中删除组名或用户名。
Net Name
添加或删除消息名（有时也称别名），或显示计算机接收消息的名称列表。要使用 net nam
e 命令，计算机中必须运行信使服务。
net name [name [/add | /delete]
参数
无
键入不带参数的 net name 将列出当前使用的名称。
name
指定接收消息的名称。名称最多为 15 个字符。
/add
将名称添加到计算机中。 /add 是可选项，键入 net name name 与键入 net name name /a
dd 相同。
/delete
从计算机中删除名称。
Net Pause
暂停正在运行的服务。
net pause service
参数
service
指下列服务： file server for macintosh（仅限于 Windows NT Server）、ftp publishi
ng service、lpdsvc、net logon、network dde、network dde dsdm、nt lm security sup
port provider、remoteboot（仅限于 Windows NT Server）、remote access server、sch
edule、server、simple tcp/ip services 或 workstation 。
Net Print
显示或控制打印作业及打印队列。
net print \computername sharename
net print [\computername ] job# [/hold | /release | /delete]
参数
computername
共享打印机队列的计算机名。
sharename
打印队列名称。当包含 computername 与 sharename 时，使用反斜杠 () 将它们分开。
job#
在打印机队列中分配给打印作业的标识号。有一个或多个打印机队列的计算机为每个打印作
业分配唯一标识号。如果某个作业号用于共享打印机队列中，则不能指定给其他作业，也不
能分配给其他打印机队列中的作业。
/hold
使用 job# 时，在打印机队列中使打印作业等待。打印作业停留在打印机队列中，并且其他
打印作业只能等到释放该作业之后才能进入。
/release
释放保留的打印作业。
/delete
从打印机队列中删除打印作业。
Net Send
向网络的其他用户、计算机或通信名发送消息。要接收消息必须运行信使服务。
net send {name | * | /domain[:name] | /users} message
参数
name
要接收发送消息的用户名、计算机名或通信名。如果计算机名包含空字符，则要将其用引号
(" ") 引住。
*
将消息发送到组中所有名称。
/domain[:name]
将消息发送到计算机域中的所有名称。如果指定 name，则消息将发送到指定域或组中的所有
名称。
/users
将消息发送到与服务器连接的所有用户。
message
作为消息发送的文本。
Net Session
列出或断开本地计算机和与之连接的客户端的会话。
net session [\computername] [/delete]
参数
无
键入不带参数的 net session 可以显示所有与本地计算机的会话的信息。
\computername
标识要列出或断开会话的计算机。
/delete
结束与 \computername 计算机会话并关闭本次会话期间计算机的所有打开文件。如果省略
\computername 参数，将取消与本地计算机的所有会话。
Net Share
创建、删除或显示共享资源。
net share sharename
net share sharename=drive ath [/users:number | /unlimited] [/remark:"text"]
net share sharename [/users:number | unlimited] [/remark:"text"]
net share {sharename | drive ath} /delete
参数
无
键入不带参数的 net share 将显示本地计算机上所有共享资源的信息。
sharename
是共享资源的网络名称。键入带 sharename 的 net share 命令，只显示该共享信息。
drive ath
指定共享目录的绝对路径。
/users:number
设置可同时访问共享资源的最大用户数。
/unlimited
不限制同时访问共享资源的用户数。
/remark:"text "
添加关于资源的注释，注释文字用引号引住。
/delete
停止共享资源。
Net Start
启动服务，或显示已启动服务的列表。如果服务名是两个或两个以上的词，如 Net Logon 或
Computer Browser，则必须用引号 (") 引住。.
net start [service]
参数
无
键入不带参数的 net start 则显示运行服务的列表。
service
包括下列服务： alerter、client service for netware、clipbook server、computer br
owser、dhcp client 、directory replicator 、eventlog 、ftp publishing service 、
lpdsvc、messenger 、net logon 、network dde 、network dde dsdm 、network monitor
ing agent 、nt lm security support provider 、ole 、remote access connection man
ager 、remote access isnsap service 、remote access server 、remote procedure ca
ll (rpc) locator 、remote procedure call (rpc) service 、schedule 、server 、sim
ple tcp/ip services 、snmp、spooler 、tcp/ip netbios helper 、ups 及 workstation
。
下列服务仅在 Windows NT Server 下可用：file server for macintosh、gateway servic
e for netware、microsoft dhcp server、print server for macintosh、remoteboot、wi
ndows internet name service 。
Net Statistics
显示本地工作站或服务器服务的统计记录。
net statistics [workstation | server]
参数
无
键入不带参数的 net statistics 将列出其统计信息可用的运行服务。
workstation
显示本地工作站服务的统计信息。
server
显示本地服务器服务的统计信息。
Net Stop
停止 Windows NT 网络服务。
net stop service
参数
service
包括下列服务： alerter（警报）、client service for netware（Netware 客户端服务）
、clipbook server（剪贴簿服务器）、computer browser（计算机浏览器）、directory r
eplicator（目录复制器）、ftp publishing service (ftp )（ftp 发行服务）、lpdsvc、
messenger（信使）、net logon（网络登录）、network dde（网络 dde）、network dde d
sdm（网络 dde dsdm）、network monitor agent（网络监控代理）、nt lm security supp
ort provider（NT LM 安全性支持提供）、ole（对象链接与嵌入）、remote access conne
ction manager（远程访问连接管理器）、remote access isnsap service（远程访问 isns
ap 服务）、remote access server（远程访问服务器）、remote procedure call (rpc) l
ocator（远程过程调用定位器）、remote procedure call (rpc) service（远程过程调用服
务）、schedule（调度）、server（服务器）、simple tcp/ip services（简单 TCP/IP 服
务）、snmp、spooler（后台打印程序）、tcp/ip netbios helper（TCP/IP NETBIOS 辅助工
具）、ups 及 workstation（工作站）。
下列服务仅在 Windows NT Server 中可用： file server for macintosh、gateway servi
ce for netware、microsoft dhcp server、print server for macintosh、remoteboot、w
indows internet name service。
Net Time
使计算机的时钟与另一台计算机或域的时间同步。不带 /set 参数使用时，将显示另一台计
算机或域的时间。
net time [\computername | /domain[:name] [/set]
参数
\computername
要检查或同步的服务器名。
/domain[:name]
指定要与其时间同步的域。
/set
使本计算机时钟与指定计算机或域的时钟同步。
Net Use
连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。该命令也控制永久
网络连接。
net use [devicename | *] [\computernamesharename[volume] [password | *] [/user
:[domainname]username] [/delete] | [/persistent:{yes | no]}
net use devicename [/home[password | *] [/delete:{yes | no}]
net use [/persistent:{yes | no}]
参数
无
键入不带参数的 net use 将列出网络连接。
devicename
指定要连接到的资源名称或要断开的设备名称。有两类设备名：磁盘驱动器（D: 到 Z:）和
打印机（LPT1: 到 LPT3）。若键入星号而不是指定设备名将分配下一个可用设备名。
\computernamesharename
服务器及共享资源的名称。如果计算机名包含空白字符，要用引号 (" ") 将双反斜线及计算
机名引住。计算机名长度可以是 1-15 个字符。
volume
指定服务器上的 NetWare 卷。要连接到 NetWare 服务器，必须安装并运行 NetWare 客户机
服务 (Windows NT Workstation) 或 NetWare 网关服务 (Windows NT Server)。
password
访问共享资源的密码。
*
提示键入密码。在密码提示行中键入密码时，将不显示该密码。
/user
指定进行连接的另外一个用户。
domainname
指定另一个域。例如 net use d: \servershare /user:adminmariel 连接用户 mariel，如
同从 admin 域连接一样。如果省略域，将使用当前登录域。
username
指定登录的用户名。
/home
将用户连接到其宿主目录。
/delete
取消指定网络连接。如果用户以星号指定连接，则取消所有网络连接。
/persistent
控制永久网络连接的使用。默认为上次使用的设置。无设备的连接不是永久的。
yes
保存建立的所有连接，并在下次登录时还原。
no
不保存建立的连接和继发连接，并在下次登录时还原现有连接。使用 /delete 开关项取消永
久连接。
Net User
添加或更改用户帐号或显示用户帐号信息。
net user [username [password | *] [options] [/domain]
net user username {password | *} /add [options] [/domain]
net user username [/delete] [/domain]
参数
无
键入不带参数的 net user 将查看计算机上的用户帐号列表。
username
添加、删除、更改或查看用户帐号名。用户帐号名最多可以有 20 个字符。
password
为用户帐号分配或更改密码。密码必须满足在 net accounts 命令 /minpwlen 选项中设置的
最小参数。最多是 14 个字符。
*
提示输入密码。在密码提示行中键入密码时，将不显示该密码。
/domain
在计算机主域的主域控制器中执行操作。
该参数仅在 Windows NT Server 域成员的 Windows NT Workstation 计算机上可用。默认情
况下，Windows NT Server 计算机在主域控制器中执行操作。
注意：在计算机主域的主域控制器发生该动作。它可能不是登录域。
/add
将用户帐号添加到用户帐号数据库。
/delete
从用户帐号数据库中删除用户帐号。
选项如下所示：
/active:{no | yes}
启用或禁止用户帐号。如果不激活用户帐号，用户就不能访问计算机上的资源。默认值是 y
es （激活）。
/comment:"text"
提供用户帐号的注释。该注释最多可以有 48 个字符，文字用引号引住。
/countrycode:nnn
使用操作系统的国家代码以便为用户帮助和错误信息文件提供指定语言文件。0 值表示默认
国家代码。
/expires:{date | never}
如果设置 date，将导致用户帐号过期，never 不对用户帐号设置时间限制。过期日期根据
/countrycode 值可以是下列格式： mm/dd/yy、dd/mm/yy 或 mmm, dd, yy。注意帐号在指定
日期开始时过期。月份可以是数字、全名或三个字母的简拼。年可以是两位或四位数，使用
逗号或斜线（不要用空格） 区分日期的各部分。如果省略 yy ，则使用该日期下一次到来的
年份（根据计算机的时钟）。例如如果在 1994 年 1 月 10 日到 1995 年 1 月 8 日之间输
入下列日期项，那它们相同：jan,9
1/9/95
january,9,1995
1/9
/fullname:"name"
指定用户全名而不是用户名。用引号将名字引住。
/homedir ath
设置用户宿主目录的路径。该路径必须存在。
/homedirreq:{yes | no}
设置是否需要宿主目录。
/passwordchg:{yes | no}
指定用户是否能改变自己的密码。默认值是 yes。
/passwordreq:{yes | no}
指定用户帐号是否需要密码，默认值是 yes。
/profilepath:[path]
设置用户登录配置文件的路径。该路径名指向注册表配置文件。
/scriptpath ath
为用户登录脚本设置路径。Path 不能是绝对路径；
path 是相对于 %systemroot%SYSTEM32REPLIMPORTSCRIPTS 的相对路径：。
/times:{times | all}
指定允许用户使用计算机的时间。times 值表示为 day[-day][, day[-day] , time[-time
][, time[-time], 增量限制为一小时。Days 可以是全名或简写（M、T、W、Th、F、Sa、S
u）。Hours 可以是 12 小时制或 24 小时制。对于 12 小时值，使用 AM、PM 或 A.M、P.M
。all 表示用户总可以登录。空值表示用户永远不能登录。用逗号分隔日期和时间，分隔时
间和日期的单位用分号（例如 M,4AM-5PM; T,1PM-3PM）。指定 /times 时不要使用空格。
/usercomment:"text "
让管理员添加或更改帐号的“用户注释”。用引号引住文字。
/workstations:{computername[,...] | *}
列出最多八个用户可以登录到网络的工作站。用逗号分隔列表中的多个项。如果 /workstat
ions 没有列表，或如果列表是星号“*”，则用户可以从任何一台计算机登录。
Net View
显示域列表、计算机列表或指定计算机的共享资源列表。
net view [\computername | /domain[:domainname]
net view /network:nw [\computername]
参数
无
键入不带参数的 net view 将显示当前域的计算机列表。
\computername
指定要查看其共享资源的计算机。
/domain[:domainname]
指定要查看其可用计算机的域。如果省略 domainname ，则显示网络的所有域。
/network:nw
显示 NetWare 网络中所有可用的服务器。如果指定计算机名，则显示 NetWare 网络中该计
算机的可用资源。也可以用此开关指定添加到系统中的其他网络
?Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各
端口的网络连接情况。
如果你的计算机有时候接受到的数据报会导致出错数据删除或故障，你不必感到奇怪，
TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目
占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用
Netstat查一查为什么会出现这些情况了。
Netstat的一些常用选项：
netstat -s--本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如
Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么你就可以用本选项
来查看一下所显示的信息。你需要仔细查看统计数据的各行，找到出错的关键字，进而
确定问题所在。
netstat -e--本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报
的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的
数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。
netstat -r--本选项可以显示关于路由表的信息，类似于后面所讲使用route print命
令时看到的 信息。除了显示有效路由外，还显示当前有效的连接。
netstat -a--本选项显示一个所有的有效连接信息列表，包括已建立的连接（
ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。
netstat -n--显示所有已建立的有效连接。
Netstat的妙用
??经常上网的人一般都使用ICQ的，不知道你有没有被一些讨厌的人骚扰得不敢上线
，想投诉却又不知从和下手？其实，你只要知道对方的IP，就可以向他所属的ISP投诉
了。但怎样才能通过ICQ知道对方的IP呢？如果对方在设置ICQ时选择了不显示IP地址，
那你是无法在信息栏中看到的。其实，你只需要通过Netstat就可以很方便的做到这一
点：当他通过ICQ或其他的工具与你相连时（例如你给他发一条ICQ信息或他给你发一条
信息），你立刻在DOS Prompt下输入netstat -n或netstat -a就可以看到对方上网时所
用的IP或ISP域名了。甚至连所用Port都完全暴露了，如果你想给他一些教训，这些信
息已经足够……
IPConfig
??IPConfig实用程序和它的等价图形用户界面--Windows 95/98中的WinIPCfg可用于
显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正
确。但是，如果你的计算机和所在的局域网使用了动态主机配置协议（Dynamic Host
Configuration Protocol，DHCP--Windows NT下的一种把较少的IP地址分配给较多主机
使用的协议，类似于拨号上网的动态IP分配），这个程序所显示的信息也许更加实用。
这时，IPConfig可以让你了解你的计算机是否成功的租用到一个IP地址，如果租用到则
可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关
实际上是进行测试和故障分析的必要项目。
最常用的选项：
ipconfig--当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示
IP地址、子网掩码和缺省网关值
ipconfig /all--当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所
要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。
如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预
计失效的日期（有关DHCP服务器的相关内容请详见其他有关NT服务器的书籍或询问你的
网管），其输出信息见图6的下半部分。
ipconfig /release和ipconfig /renew--这是两个附加选项，只能在向DHCP服务器租用
其IP地址的计算机上起作用。如果你输入ipconfig /release，那么所有接口的租用IP
地址便重新交付给DHCP服务器（归还IP地址）。如果你输入ipconfig /renew，那么本
地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网
卡将被重新赋予和以前所赋予的相同的IP地址。
??如果你使用的是Windows 95/98，那么你应该更习惯使用winipcfg而不是ipconfig
，因为它是一个图形用户界面，而且所显示的信息与ipconfig相同，并且也提供发布和
更新动态IP地址的选项 如果你购买了Windows NT Resource Kit（NT资源包），那么
Windows NT也包含了一个图形替代界面，该实用程序的名字是wntipcfg，和Windows
95/98的winipcfg类似。
ARP（地址转换协议）
??ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。实用arp
命令，你能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外，使
用arp命令，也可以用人工方式输入静态的网卡物理/IP地址对，你可能会使用这种方式
为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。
??按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报
且高速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高速缓存的项目被输
入，它们就已经开始走向失效状态。例如，在Windows NT网络中，如果输入项目后不进
一步使用，物理/IP地址对就会在2至10分钟内失效。因此，如果ARP高速缓存中项目很
少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。所以
，需要通过arp命令查看高速缓存中的内容时，请最好先ping 此台计算机（不能是本机
发送ping命令）。
常用命令选项：
arp -a或arp -g--用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年
来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp
-a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。
arp -a IP--如果你有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与
该接口相关的ARP缓存项目。
arp -s IP 物理地址--你可以向ARP高速缓存中人工输入一个静态项目。该项目在计算
机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该
项目。
arp -d IP--使用本命令能够人工删除一个静态项目。
??
??看到这里，你也许已经有些累了……其实对于一般用户来说也已经足够--你可以用
ipconfig和ping命令来查看自己的网络配置并判断是否正确、可以用netstat查看别人
与你所建立的连接并找出ICQ使用者所隐藏的IP信息、可以用arp查看网卡的MAC地址--
这些已足已让你丢掉菜鸟的头衔。如果你并不满足，那就“硬着头皮”（下面的内容可
能有些枯燥）继续Follow me……
Tracert
??当数据报从你的计算机经过多个网关传送到目的地时，Tracert命令可以用来跟踪
数据报使用的路由（路径）。该实用程序跟踪的路径是源计算机到目的地的一条路径，
不能保证或认为数据报总遵循这个路径。如果你的配置使用DNS，那么你常常会从所产
生的应答中得到城市、地址和常见通信公司的名字。Tracert是一个运行得比较慢的命
令（如果你指定的目标地址比较远），每个路由器你大约需要给它15秒钟
??Tracert的使用很简单，只需要在tracert后面跟一个IP地址或URL，Tracert会进行
相应的域名转换的。Tracert一般用来检测故障的位置，你可以用tracert IP在哪个环
节上出了问题，虽然还是没有确定是什么问题，但它已经告诉了我们问题所在的地方，
你也就可以很有把握的告诉别人--某某出了问题。
Route
??大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，因
此不存在使用哪一台路由器将数据报发表到远程计算机上去的问题，该路由器的IP地址
可作为该网段上所有计算机的缺省网关来输入。
??但是，当网络上拥有两个或多个路由器时，你就不一定想只依赖缺省网关了。实际
上你可能想让你的某些远程IP地址通过某个特定的路由器来传递，而其他的远程IP则通
过另一个路由器来传递。
??在这种情况下，你需要相应的路由信息，这些信息储存在路由表中，每个主机和每
个路由器都配有自己独一无二的路由表。大多数路由器使用专门的路由协议来交换和动
态更新路由器之间的路由表。但在有些情况下，必须人工将项目添加到路由器和主机上
的路由表中。Route就是用来显示、人工添加和修改路由表项目的。
一般使用选项：
route print--本命令用于显示路由表中的当前项目，在单路由器网段上的输出结果如
图12，由于用IP地址配置了网卡，因此所有的这些项目都是自动添加的。
route add--使用本命令，可以将信路由项目添加给路由表。例如，如果要设定一个到
目的网络209.98.32.33的路由，其间要经过5个路由器网段，首先要经过本地网络上的
一个路由器，器IP为202.96.123.5，子网掩码为255.255.255.224，那么你应该输入以
下命令：
route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5
route change--你可以使用本命令来修改数据的传输路由，不过，你不能使用本命令来
改变数据的目的地。下面这个例子可以将数据的路由改到另一个路由器，它采用一条包
含3个网段的更直的路径：
route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3
route delete--使用本命令可以从路由表中删除路由。例如：route delete
209.98.32.33
NBTStat
??NBTStat（TCP/IP上的NetBIOS统计数据）实用程序用于提供关于关于NetBIOS的统
计数据。运用NetBIOS，你可以查看本地计算机或远程计算机上的NetBIOS名字表格。
常用选项：
nbtstat -n--显示寄存在本地的名字和服务程序
nbtstat -c--本命令用于显示NetBIOS名字高速缓存的内容。NetBIOS名字高速缓存用于
寸放与本计算机最近进行通信的其他计算机的NetBIOS名字和IP地址对。
nbtstat -r--本命令用于清除和重新加载NetBIOS名字高速缓存。
nbtstat -a IP--通过IP显示另一台计算机的物理地址和名字列表，你所显示的内容就
像对方计算机自己运行nbtstat -n一样
nbtstat -s IP--显示实用其IP地址的另一台计算机的NetBIOS连接表。
Net
??Net命令有很多函数用于实用和核查计算机之间的NetBIOS连接。这里我只介绍最常
用的两个：net view和net use。
net view UNC--运用此命令，你可以查看目标服务器上的共享点名字。任何局域网里的
人都可以发出此命令，而且不需要提供用户ID或口令。UNC名字总是以\\开头，后面跟
随目标计算机的名字。例如，net view 就是查看主机名为lx的计算机的共享点（
见图15）。
net use 本地盘符 目标计算机共享点--本命令用于建立或取消到达特定共享点的映像
驱动器的连接（如果需要，你必须提供用户ID或口令）。例如，你输入net use f:
就是将映像驱动器F:连接到共享点上，今后你直接访问F:就可以访问
共享点，这和你右击“我的电脑”选择映射网络驱动器类似。
Nslookup显示可用来诊断域名系统 (DNS) 基础结构的信息。使用此工具之前，您应当熟悉 DNS 的工作原理。只有在已安装 TCP/IP 协议的情况下才可以使用 Nslookup 命令行工具。
语法
nslookup [-SubCommand ...] [{ComputerToFind| [-Server]}]
参数
-SubCommand ...
将一个或多个 nslookup 子命令指定为命令行选项。有关子命令的列表，请参阅“相关主题”。
ComputerToFind
如果未指定其它服务器，就使用当前默认 DNS 名称服务器查阅 ComputerToFind 的信息。要查找不在当前 DNS 域的计算机，请在名称上附加句点。
-Server
指定将该服务器作为 DNS 名称服务器使用。如果省略了 -Server，将使用默认的 DNS 名称服务器。
{help|?}
显示 nslookup 子命令的简短总结。
注释
如果 ComputerToFind 是 IP 地址，并且查询类型为 A 或 PTR 资源记录类型，则返回计算机的名称。如果 ComputerToFind 是一个名称，并且没有跟踪期，则向该名称添加默认 DNS 域名。此行为取决于下面 set 子命令的状态：domain、srchlist、defname 和 search。
如果键入连字符 (-) 代替 ComputerToFind，命令提示符更改为 nslookup 交互式模式。
命令行长度必须少于 256 个字符。
Nslookup 有两种模式：交互式和非交互式。
如果仅需要查找一块数据，请使用非交互式模式。对于第一个参数，键入要查找的计算机的名称或 IP 地址。对于第二个参数，键入 DNS 名称服务器的名称或 IP 地址。如果省略第二个参数，nslookup 使用默认 DNS 名称服务器。
如果需要查找多块数据，可以使用交互式模式。为第一个参数键入连字符 (-)，为第二个参数键入 DNS 名称服务器的名称或 IP 地址。或者，省略两个参数，则 nslookup 使用默认 DNS 名称服务器。下面是一些有关在交互式模式下工作的提示：
要随时中断交互式命令，请按 CTRL+B。
要退出，请键入 exit。
要将内置命令当作计算机名，请在该命令前面放置转义字符 (\)。
将无法识别的命令解释为计算机名。
如果查找请求失败，nslookup 将打印错误消息。下表列出可能的错误消息。
错误消息 说明
Timed out 重试一定时间和一定次数之后，服务器没有响应请求。可以通过 set timeout 子命令设置超时期。而利用 set retry 子命令设置重试次数。
No response from server 服务器上没有运行 DNS 名称服务器。
No records 尽管计算机名有效，但是 DNS 名称服务器没有计算机当前查询类型的资源记录。查询类型使用 set querytype 命令指定。
Nonexistent domain 计算机或 DNS 域名不存在。
Connection refused
or
Network is unreachable
无法与 DNS 名称服务器或指针服务器建立连接。该错误通常发生在 ls 和 finger 请求中。
Server failure DNS 名称服务器发现在其数据库中内部不一致而无法返回有效应答。
Refused DNS 名称服务器拒绝为请求服务。
Format error DNS 名称服务器发现请求数据包的格式不正确。可能表明 nslookup 中存在错误。
Ipconfig显示所有当前的 TCP/IP 网络配置值、刷新动态主机配置协议 (DHCP) 和域名系统 (DNS) 设置。使用不带参数的 ipconfig 可以显示所有适配器的 IP 地址、子网掩码、默认网关。
语法
ipconfig [/all] [/renew [Adapter]] [/release [Adapter]] [/flushdns] [/displaydns] [/registerdns] [/showclassid Adapter] [/setclassid Adapter [ClassID]]
参数
/all
显示所有适配器的完整 TCP/IP 配置信息。在没有该参数的情况下 ipconfig 只显示 IP 地址、子网掩码和各个适配器的默认网关值。适配器可以代表物理接口（例如安装的网络适配器）或逻辑接口（例如拨号连接）。
/renew [adapter]
更新所有适配器（如果未指定适配器），或特定适配器（如果包含了 Adapter 参数）的 DHCP 配置。该参数仅在具有配置为自动获取 IP 地址的网卡的计算机上可用。要指定适配器名称，请键入使用不带参数的 ipconfig 命令显示的适配器名称。
/release [adapter]
发送 DHCPRELEASE 消息到 DHCP 服务器，以释放所有适配器（如果未指定适配器）或特定适配器（如果包含了 Adapter 参数）的当前 DHCP 配置并丢弃 IP 地址配置。该参数可以禁用配置为自动获取 IP 地址的适配器的 TCP/IP。要指定适配器名称，请键入使用不带参数的 ipconfig 命令显示的适配器名称。
/flushdns
清理并重设 DNS 客户解析器缓存的内容。如有必要，在 DNS 疑难解答期间，可以使用本过程从缓存中丢弃否定性缓存记录和任何其他动态添加的记录。
/displaydns
显示 DNS 客户解析器缓存的内容，包括从本地主机文件预装载的记录以及由计算机解析的名称查询而最近获得的任何资源记录。DNS 客户服务在查询配置的 DNS 服务器之前使用这些信息快速解析被频繁查询的名称。
/registerdns
初始化计算机上配置的 DNS 名称和 IP 地址的手工动态注册。可以使用该参数对失败的 DNS 名称注册进行疑难解答或解决客户和 DNS 服务器之间的动态更新问题，而不必重新启动客户计算机。TCP/IP 协议高级属性中的 DNS 设置可以确定 DNS 中注册了哪些名称。
/showclassid adapter
显示指定适配器的 DHCP 类别 ID。要查看所有适配器的 DHCP 类别 ID，可以使用星号 (*) 通配符代替 Adapter。该参数仅在具有配置为自动获取 IP 地址的网卡的计算机上可用。
/setclassid Adapter [ClassID]
配置特定适配器的 DHCP 类别 ID。要设置所有适配器的 DHCP 类别 ID，可以使用星号 (*) 通配符代替 Adapter。该参数仅在具有配置为自动获取 IP 地址的网卡的计算机上可用。如果未指定 DHCP 类别 ID，则会删除当前类别 ID。
/?
在命令提示符显示帮助。
注释
ipconfig 等价于 winipcfg，后者在 Windows Millennium Edition、Windows 98 和 Windows 95 上可用。尽管 Windows XP 没有提供象 winipcfg 命令一样的图形化界面，但可以使用“网络连接”查看和更新 IP 地址。要做到这一点，请打开 网络连接，右键单击某一网络连接，单击“状态”，然后单击“支持”选项卡。
该命令最适用于配置为自动获取 IP 地址的计算机。它使用户可以确定哪些 TCP/IP 配置值是由 DHCP、自动专用 IP 地址 (APIPA) 和其他配置配置的。
如果 Adapter 名称包含空格，请在该适配器名称两边使用引号（即 "Adapter Name"）。
对于适配器名称，ipconfig 可以使用星号 (*) 通配符字符指定名称为指定字符串开头的适配器，或名称包含有指定串的适配器。例如，Local* 可以匹配所有以字符串 Local 开头的适配器，而 *Con* 可以匹配所有包含字符串 Con 的适配器。
只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。
范例
要显示所有适配器的基本 TCP/IP 配置，请键入：
ipconfig
要显示所有适配器的完整 TCP/IP 配置，请键入：
ipconfig /all
仅更新“本地连接”适配器的由 DHCP 分配 IP 地址的配置，请键入：
ipconfig /renew "Local Area Connection"
要在排除 DNS 的名称解析故障期间清理 DNS 解析器缓存，请键入：
ipconfig /flushdns
要显示名称以 Local 开头的所有适配器的 DHCP 类别 ID，请键入：
ipconfig /showclassid Local*
要将“本地连接”适配器的 DHCP 类别 ID 设置为 TEST,请键入：
ipconfig /setclassid "Local Area Connection" TEST
1.ping：
这是TCP／IP协议中最有用的命令之一
它给另一个系统发送一系列的数据包，该系统本身又发回一个响应，这条实用程序对查找远程主机很有用，它返回的结果表示是否能到达主机，宿主机发送一个返回数据包需要多长时间。
Usage： ping ［-t］ ［-a］ ［-n count］ ［-l size］ ［-f］ ［-i TTL］ ［-v TOS］
［-r count］ ［-s count］ ［［-j host-list］ ［-k host-list］］
［-w timeout］ destination-list
Options：
-t Ping the specifed host until interrupted.（除非人为中止，否则一直ping下去）
-a Resolve addresses to hostnames.（把IP转为主机名）
-n count Number of echo requests to send.（响应请求的数量）
-l size Send buffer size.（封包的大小）
-f Set Don't Fragment flag in packet.（信息包中无碎片）
-i TTL Time To Live.（时间）
-v TOS Type Of Service.（服务类型）
-r count Record route for count hops.
-s count Timestamp for count hops.
-j host-list Loose source route along host-list.
-k host-list Strict source route along host-list.（较严格的……唉，怎么译好……算了，放着吧）
-w timeout Timeout in milliseconds to wait for each reply.（timeout的时间）
比如大家可能都知道的一个命令 # ping -f -s 65000 ***.***.***.***或者前阶段大家所谓ping死霉国佬时所用的命令（当然这样只会造成我方自己的网络阻塞）。
其实这个命令主要是用来看对方应答的速度，如果怎么ping 得到的结果都是request time out。那恐怕你根本就不用你去找这台主机了，它不在你的射程之内。
2. winipcfg：
这是用来看自己IP位址的小工具，win98自带，NT里则网络监视器里就能看到IP了，还有个小实用程序叫……好象是叫IPCONFIG吧，没怎么用，都快忘了……这种东东网上其实相当之多，但既然“自带”，又何须外求，何况网上下载的黑客的东东里有没有特洛伊犹未可知，再说了，如果你不是在自己的“爱姬”上运行，岂不是就没法干活？――哈，不好意思，跑题了，但――接着跑两句：可以把一些常用的、经典的工具上传到网上，当作一个备份，什么时候在网吧、某家公司要干活的话，直接下载就是一个完整无缺的工具包了。
这个东东相当简单，直接在DOS下键入命令就是了，没有什么参数。
3. tracert：是验证通往远程主机路径的实用程序
用法： tracert ［-d］ ［-h maximum_hops］ ［-j host-list］ ［-w timeout］ target_name
参数：
-d Do not resolve addresses to hostnames.（不将IP转为主机名）
-h maximum_hops Maximum number of hops to search for target.（最大跟踪数量）
-j host-list Loose source route along host-list.
-w timeout Wait timeout milliseconds for each reply.（time out 的时间）
最简单的用法就是 tracert hostname 其中hostname是计算机名或你想跟踪其路径的计算机的IP地址。TRACERT将返回数据包借以到达最终目的地的各种IP地址，你知道该怎么利用它吗？
我略为解释一下吧：跟踪通往210.142.192.130的路由，最大30：
第一行：*&^%&* 我就是从这里出去的（呵，真不想说^&^）
第四行：是不是快要出国了呢？
第九行：呀！这是日本鬼子的地盘……
4. net：这可是个非常棒的东西，如果不会用的话，赶紧睁大眼睛噢
这个命令的语法是： 可用的命令包括：
NET ACCOUNTS NET HELP NET SHARE
NET COMPUTER NET HELPMSG NET START
NET CONFIG NET LOCALGROUP NET STATISTICS
NET CONFIG SERVER NET NAME NET STOP <
