【正文】 l] /user:UserAccountName program 參數(shù) /profile 加載用戶的配置文件。 (state) 表明 TCP 連接的狀態(tài)。如果端口尚未建立，端口以星號（*）顯示。 注釋 與該命令一起使用的參數(shù)必須以連字符 () 而不是以短斜線 (/) 作為前綴。 Interval 每隔 Interval 秒重新顯示一次選定的信息。如果安裝了 Windows XP 的 IPv6 協(xié)議，就會顯示有關 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 協(xié)議的統(tǒng)計信息。在這種情況下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。 o 顯示活動的 TCP 連接并包括每個連接的進程 ID (PID)。 語法 netstat [a] [e] [n] [o] [p Protocol] [r] [s] [Interval] 參數(shù) a 顯示所有活動的 TCP 連接以及計算機偵聽的 TCP 和 UDP 端口。 已中斷連接 本地計算機已斷開連接，并正等待遠程系統(tǒng)的確認。 出站 會話正處于連接階段。 正在連接 會話處于連接階段。 狀態(tài) 說明 已連接 會話已建立。 發(fā)短消息 注冊時間2005826精華0 Status 遠程計算機上是否在運行 NetBIOS 服務（“已注冊”），或同一計算機名是否已注冊了相同的服務（“沖突”）。由于最后一個字節(jié)通常有特殊的意義，因為相同的名稱（只有最后一個字節(jié)不同）可能在一臺計算機上出現(xiàn)幾次。 Local Name 本地 NetBIOS 名稱與連接相關聯(lián)。 標題 說明 Input 接收的字節(jié)數(shù)。如果省略該參數(shù)， netstat 將只顯示一次當前的配置信息。 s 顯示 NetBIOS 客戶和服務器會話，并試圖將目標 IP 地址轉化為名稱。 r 顯示 NetBIOS 名稱解析統(tǒng)計資料。 A IPAddress 顯示遠程計算機的 NetBIOS 名稱表，其名稱由遠程計算機的 IP 地址指定（以小數(shù)點分隔）。Nbtstat 可以刷新 NetBIOS 名稱緩存和注冊的 Windows Internet 名稱服務 (WINS) 名稱。 Windows XP 或 Windows 2000 不提供一般用途的 TFTP 服務器。如果省略了 Destination，將假定它與 Source 同名。因為 TFTP 協(xié)議不支持用戶身份驗證，所以用戶必須登錄到遠程計算機，同時文件在遠程計算機上必須可寫。傳送文本文件時使用該模式。在傳送二進制文件時使用該模式。 只有當網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡連接中安裝為網(wǎng)絡適配器屬性的組件時，該命令才可用。條目由本地計算機名、本地用戶名和有關該條目的所有注釋組成。 .rhosts 文件 .rhosts 文件通常許可 UNIX 系統(tǒng)的網(wǎng)絡訪問權限。Rsh 通常在遠程命令終止時終止。這防止本地計算機命令結果的顯示。 語法 rsh [Host] [l UserName] [n] [Command] 參數(shù) Host 指定運行 mand 的遠程計算機。 Rsh 在運行 RSH 服務的遠程計算機上運行命令。因此，對于計劃作業(yè)，請使用 UNC 路徑。 存儲命令 已計劃的命令存儲在注冊表中。要將輸出重定向到文件，請使用重定向符號 ( )。如果顯示在“命令行”列中的信息不正確，請刪除該命令，然后重新鍵入它。 使用 at 使用 at 命令時，要求您必須是本地 Administrators 組的成員。 /? 在命令提示符顯示幫助。 /next: 在下一個指定日期（比如，下一個星期四）到來時運行 mand。 date 指定運行命令的日期。 hours:minutes 指定命令運行的時間。 ID 指定指派給已計劃命令的識別碼。at 命令只能在“計劃”服務運行時使用。如果終止 TCP/IP 協(xié)議后再啟動，這些項會被刪除。 /? 在命令提示符顯示幫助。對于指定的接口，要刪除表中的某項，請使用 IfaceAddr參數(shù)，此處的 IfaceAddr 代表分配給該接口的 IP 地址。要顯示指定接口的 ARP 緩存表，請使用 N IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給指定接口的 IP 地址。計算機上安裝的每一個以太網(wǎng)或令牌環(huán)網(wǎng)絡適配器都有自己單獨的表。 ： c:\net share mymovie=e:\downloads\movie /users:1 mymovie 共享成功。 最基本，最常用的，測試物理網(wǎng)絡的 ping －t ，參數(shù)－t是等待用戶去中斷測試 、IP、Mac等 ：winipcfg ：Ipconfig/all ：如查看河北的DNS C:\nslookup Default Server: Address: server Server: Address: Nonauthoritative answer: Name: Address: （經(jīng)常有人問的~） Net send 計算機名/IP|* (廣播) 傳送內容，注意不能跨網(wǎng)段 net stop messenger 停止信使服務，也可以在面板－服務修改 net start messenger 開始信使服務 ，所在的組、域及當前用戶名 （追捕的工作原理） ping －a IP －t ，只顯示NetBios名 nbtstat a 比較全的 a 顯示出你的計算機當前所開放的所有端口 netstat s e 比較詳細的顯示你的網(wǎng)絡資料，包括TCP、UDP、ICMP 和 IP的統(tǒng)計等 （動態(tài)和靜態(tài)）列表，顯示所有連接了我的計算機，顯示對方IP和MAC地址 arp a 捆綁IP和MAC地址，解決局域網(wǎng)內盜用IP?。?ARP －s 00 －50－ff－6c－08－75 解除網(wǎng)卡的IP與MAC地址的綁定： arp d 網(wǎng)卡IP （讓人家看不見你?。?net config server /hidden:yes net config server /hidden:no 則為開啟 net view，當不帶選項使用本命令時，它就會顯示當前域或網(wǎng)絡上的計算機上的列表。1. 除了顯示路由外，還提供325S的分析，計算丟失包的％ net share （可以編個bat文件，開機自運行，把共享都刪了?。?net share c$ /d net share d$ /d net share ipc$ /d net share admin$ /d 注意$后有空格。ARP 緩存中包含一個或多個表，它們用于存儲 IP 地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。要顯示指定 IP 地址的 ARP 緩存項，請使用帶有 InetAddr 參數(shù)的 arp a，此處的 InetAddr 代表指定的 IP 地址。 d InetAddr [IfaceAddr] 刪除指定的 IP 地址項，此處的 InetAddr 代表 IP 地址。要向指定接口的表添加靜態(tài) ARP 緩存項，請使用 IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給該接口的 IP 地址。 通過 s 參數(shù)添加的項屬于靜態(tài)項，它們不會 ARP 緩存中超時。 范例 要顯示所有接口的 ARP 緩存表，可鍵入： arp a 對于指派的 IP 地址為 的接口，要顯示其 ARP 緩存表，可鍵入： arp a N 要添加將 IP 地址 解析成物理地址 00AA004F2A9C 的靜態(tài) ARP 緩存項，可鍵入： arp s 00AA004F2A9C At 計劃在指定時間和日期在計算機上運行命令和程序。如果省略該參數(shù)，則 at 計劃本地計算機上的命令和程序。 /yes 刪除已計劃的事件時，對來自系統(tǒng)的所有詢問都回答“是”。 /every: 在每個星期或月的指定日期（例如，每個星期四，或每月的第三天）運行 mand 命令。如果省略了 date，則 at 使用該月的當前日。如果命令在遠程計算機上，請指定服務器和共享名的通用命名協(xié)定 (UNC) 符號，而不是遠程驅動器號。有關 schtasks 的詳細信息，請參閱“相關主題”。 查看已計劃的命令 當不帶命令行選項使用 at 時，計劃任務會出現(xiàn)在類似于以下格式的表中： Status ID Day Time Command Line OK 1 Each F 4:30 PM net send group leads status due OK 2 Each M 12:00 AM chkstor OK 3 Each F 11:59 PM 包含標識號 (ID) 當在命令提示下使用帶有標識號 (ID) 的 at 命令時，單個任務項的信息會顯示在類似于下面的格式中： Task ID： 1 Status:OK Schedule:Each F Time of Day:4:30 PM Command:net send group leads status due當計劃帶有 at 的命令（尤其是帶有命令行選項的命令）后，要通過鍵入不帶命令行選項的 at 來檢查該命令語法是否輸入正確。運行結果不會顯示在計算機上。 更改系統(tǒng)時間 在使用 at 命令計劃了要運行的命令之后，如果更改了計算機的系統(tǒng)時間，則通過鍵入不帶命令行選項的 at 可使 at 計劃程序與修改后的系統(tǒng)時間同步?！坝媱潯狈湛赡軣o法訪問這些重定向的驅動器，或者，在該計劃任務運行時如果有其他用戶登錄，則這些重定向的驅動器可能不會出現(xiàn)。 范例 要顯示 Marketing 服務器上已計劃的命令列表，請鍵入： at \\marketing 要了解服務器 Corp 上標識號為 3 的命令的詳細信息，請鍵入： at \\corp 3 要計劃在上午 8:00 于 Corp 服務器上運行網(wǎng)絡共享命令，并將該列表重定向到 Maintenance 服務器的 文件（位于 Reports 共享目錄下）中，請鍵入： at \\corp 08:00 cmd /c net share reports=d:\marketing\reports \\maintenance\reports\ 為了在每五天后的午夜將 Marketing 服務器的硬盤驅動器備份到磁帶驅動器，首先創(chuàng)建名為 的批處理程序（它含有備份命令），然后計劃該批處理程序的運行，為此請鍵入： at \\marketing 00:00 /every:5,10,15,20,25,30 archive 要取消當前服務器上已計劃的所有命令，請按下述方法清除 at 計劃信息： at /delete 如果要運行的命令不是可執(zhí)行 (.exe) 文件，請按如下所示的方法在該命令之前使用 cmd /c 來加載 ： cmd /c dir c:\。使用不帶參數(shù)的 rsh 顯示幫助。 n 將 rsh 的輸入重定向到 NULL 設備。 注釋 標準操作 rsh 命令將標準輸入復制到遠程 mand，將遠程 mand 的標準輸出復制到其標準輸出，將遠程 mand 的標準錯誤復制到其標準錯誤。例如，以下命令將遠程文件“RemoteFile”附加到本地文件“LocalFile”中： rsh otherputer cat remotefile localfile 以下命令將遠程文件 Remotefile 附加到遠程文件 otherremotefile 中： rsh otherputer cat remotefile otherremotefile 使用 rsh 在使用已登錄到某個域并且運行 Windows XP Professional 的計算機時，該域的主域控制器必須可用于確認用戶名或 rsh 命令失敗。 .rhosts 文件是一個文本文件，該文件中每一行為一個條目。有關遠程計算機 .rhosts 文件特定執(zhí)行的詳細信息，請參閱遠程系統(tǒng)的文檔。在二進制圖像模式下，文件以一個字節(jié)為單位進行傳輸。該模式將行尾 (EOL) 字符轉換為指定計算機的適當格式。 put 將本地計算機上的 Destination 文件傳送到遠程計算機上的 Source 文件。 Destination 指定將文件傳送到的位置。如果將遠程計算機上的文件 FileTwo 傳送到遠程計算機上的文件 FileOne，則指定 get。 范例 要從本地計算機將文件 傳送到遠程計算機 vax1 上的 ，請鍵入： tftp vax1 put Nbtstat 顯示本地計算機和遠程計算機的基于 TCP/IP (NetBT) 協(xié)議的 NetBIOS 統(tǒng)計資料、NetBIOS 名稱表和 NetBIOS 名稱緩存。NetBIOS 名稱表是運行在該計算機上的應用程序使用的 NetBIOS 名稱列表。Registered 中的狀態(tài)表明該名稱是通過廣播或 WINS 服務器注冊的。 RR 重新釋放并刷新通過 WINS 注冊的本地計算機的 NetBIOS 名稱。按 CTRL+C 停止重新顯示統(tǒng)計信息。 下表列出了由 Nbtstat 生成的列標題。 Lift 名稱表緩存項在被清除之前所存留的時間。每個 NetBIOS 名稱長度均為 16 個字符。名稱可以是單個名稱，也可以是組名稱。帖子122在線時