【正文】 都有那些子命令，鍵入net /?回車。target_name 　　目標(biāo)主機(jī)的名稱或 IP 地址。j hostlist 　　指定 Tracert 實(shí)用程序數(shù)據(jù)包所采用路徑中的路由器接口列表。 　　tracert [d] [h maximum_hops] [j hostlist] [w timeout] target_name d 　指定不將 IP 地址解析到主機(jī)名稱。 　　C:\tracert 　　Tracing route to over a maximum of 30 hops 　　1 reports:Destination net unreachable. 　　Trace plete. Tracert 實(shí)用程序?qū)τ诮鉀Q大網(wǎng)絡(luò)問(wèn)題非常有用，此時(shí)可以采取幾條路徑到達(dá)同一個(gè)點(diǎn)。例：默認(rèn)網(wǎng)關(guān)確定 主機(jī)沒(méi)有有效路徑。 可以使用 tracert 命令確定數(shù)據(jù)包在網(wǎng)絡(luò)上的停止位置。主機(jī)的默認(rèn)網(wǎng)關(guān)是 ， 網(wǎng)絡(luò)上的路由器的 IP 地址是 。如果使用 d 選項(xiàng)，則 Tracert 實(shí)用程序不在每個(gè) IP 地址上查詢 DNS。某些路由器不經(jīng)詢問(wèn)直接丟棄 TTL 過(guò)期的數(shù)據(jù)包，這在 Tracert 實(shí)用程序中看不到。 　　Tracert 先發(fā)送 TTL 為 1 的回應(yīng)數(shù)據(jù)包，并在隨后的每次發(fā)送過(guò)程將 TTL 遞增 1，直到目標(biāo)響應(yīng)或 TTL 達(dá)到最大值，從而確定路由。要求路徑上的每個(gè)路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前至少將數(shù)據(jù)包上的 TTL 遞減 1。該命令用 IP 生存時(shí)間 (TTL) 字段和 ICMP 錯(cuò)誤消息來(lái)確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。 Datagrams Sent Receive Errors No Ports Datagrams Received Segments Retransmitted = 350143（當(dāng)前已接收的報(bào)文數(shù)） Segments Received = 529（復(fù)位連接數(shù)） Reset Connections Failed Connection Attempts = 5217（主動(dòng)打開數(shù)） 0（地址掩碼回復(fù)數(shù)）TCP Statistics for IPv4（TCP統(tǒng)計(jì)結(jié)果） 0 0（地址掩碼數(shù)） 0 Address Masks 0（時(shí)間戳數(shù)） 0 25（回復(fù)回應(yīng)數(shù)） 207 211（回應(yīng)數(shù)） 0（重定向數(shù)） 0 Redirects 0（參數(shù)錯(cuò)誤） 0 0（超時(shí)數(shù)目） 0 Time Exceeded 53 Destination Unreachable Errors Messages Received Fragments Created Datagrams Failing Fragmentation Datagrams Successfully Fragmented Reassembly Failures Reassembly Successful Reassembly Required = 2172（包丟棄數(shù)） Discarded Output Packets = 369066（請(qǐng)求數(shù)） = 365287（接收后轉(zhuǎn)交的包數(shù)） Received Packets Delivered = 0（未知協(xié)議接收數(shù)） Unknown Protocols Received Datagrams Forwarded Received Address Errors = 369492（接收包數(shù)） Packets Receiveds 參數(shù)的作用前面有詳細(xì)的說(shuō)明，來(lái)看例子C:\netstat sIPv4 Statistics （默認(rèn)網(wǎng)關(guān)）===========================================================================Persistent Routes:（靜態(tài)路由） 1Default Gateway: 30 30 30 30 1 30 Interface Gateway r是用來(lái)顯示路由表信息，我們來(lái)看例子：C:\netstat rRoute Table（路由表）===========================================================================Interface List（網(wǎng)絡(luò)接口列表）0x1 ........................... MS TCP Loopback interface0x10003 ...00 0c f1 02 76 81 ...... Intel(R) PRO/Wireless LAN 2100 3B Mini PCIdapter0x10004 ...00 02 3f 00 05 cb ...... Realtek RTL8139/810x Family Fast EthernetC======================================================================================================================================================Active Routes:（動(dòng)態(tài)路由）Network Destination 接下來(lái)我們開始講解兩個(gè)比較復(fù)雜的參數(shù) rnetstat e高的發(fā)送錯(cuò)表示本地網(wǎng)絡(luò)飽和或在主機(jī)與網(wǎng)絡(luò)之間有不良的物理連接。 若接收錯(cuò)和發(fā)送錯(cuò)接近為零或全為零，網(wǎng)絡(luò)的接口無(wú)問(wèn)題。 0Unknown protocols 0 2386Discards 363603Nonunicast packets 44998789Unicast packets ReceivedC:\netstat eInterface Statistics這些統(tǒng)計(jì)數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報(bào)數(shù)量，也有接收的數(shù)據(jù)報(bào)數(shù)量。 含義：本選項(xiàng)用于顯示關(guān)于以太網(wǎng)的統(tǒng)計(jì)數(shù)據(jù)。 ESTABLISHED :9002 Eagle:3455 ESTABLISHED TCP TCP TCP TCP TCP TCP localhost:microsoftds Eagle:1031 ESTABLISHED localhost:1031 Eagle:microsoftds State Local Addressn的一個(gè)變種，我們來(lái)看一個(gè)實(shí)例，你就明白了：【netstat p 其中為TCP或者UDP】C:\netstat p tcpActive Connectionsa 和 n 是最常用的命令，如果要顯示一些協(xié)議的更詳細(xì)信息，就要用p這個(gè)參數(shù)了，它其實(shí)是a是最常用的兩個(gè)，據(jù)我不完全測(cè)試得出以下結(jié)果：1. n 顯示用數(shù)字化主機(jī)名，即IP地址，而不是pute_name【eagle】2. na ESTABLISHED :9002 :3455 SYN_SENT :8004 :3048 ESTABLISHED TCP TCP TCP TCP TCP TCP :445 :1031 ESTABLISHED :1031 TCP Foreign Address Proto（Netstat n) 　　Netstat n基本上是a參數(shù)的數(shù)字形式：　　　　*****************************************************************a 參數(shù)常用于獲得你的本地系統(tǒng)開放的端口，用它您可以自己檢查你的系統(tǒng)上有沒(méi)有被安裝木馬（ps：有很多好程序用來(lái)檢測(cè)木馬，但你的目的是想成為真正的hacker，手工檢測(cè)要比只按一下“scan”按鈕好些僅個(gè)人觀點(diǎn)）。 ESTABLISHED：已建立聯(lián)機(jī)的聯(lián)機(jī)情況。 狀態(tài)：ESTABLISHED ESTABLISHED StateTCP Local Address *:* UDP UDP Eagle:netbiosdgm *:* Eagle:netbiosns *:* Eagle:1051 *:* Eagle:1045 *:* Eagle:6011 *:* Eagle:6010 *:* Eagle:6009 *:* Eagle:6008 *:* Eagle:6007 *:* Eagle:6006 *:* Eagle:6005 *:* Eagle:6004 *:* Eagle:6003 *:* Eagle:6002 *:* Eagle:6001 *:* Eagle:6000 *:* Eagle:4001 *:* Eagle:4000 *:* Eagle:3456 *:* Eagle:2908 *:* Eagle:2904 *:* Eagle:2413 *:* Eagle:2399 *:* Eagle:2314 *:* Eagle:1938 *:* Eagle:1073 *:* Eagle:1050 *:* Eagle:1046 *:* Eagle:microsoftds LISTENING Eagle:netbiosssn ESTABLISHED :9002 Eagle:3455 ESTABLISHED TCP :4899 Eagle:2928 TIME_WAIT TCP TCP TCP TCP TCP TCP Eagle:0 TCP Eagle:0 Eagle:1040 ESTABLISHED TCP TCP Eagle:0 Eagle:8065 LISTENING TCP Eagle:0 Eagle:8001 LISTENING TCP Eagle:0 Eagle:1030 LISTENING TCP Eagle:0 TCP Eagle:0 TCP Eagle:0 Eagle: LISTENING TCP Eagle:0 Eagle:telnet LISTENING Eagle:ftp State Local Address 對(duì)于好奇心極強(qiáng)的人來(lái)說(shuō)，緊緊有上面的理論是遠(yuǎn)遠(yuǎn)不夠的，接下來(lái)我們來(lái)詳細(xì)的解釋一下各個(gè)參數(shù)的使用，看看執(zhí)行之后會(huì)發(fā)生什么，顯示的信息又是什么意思，好了，廢話不說(shuō)了，讓我們一起來(lái)實(shí)踐一下吧：）C:\netstat aActive Connections 在Internet RFC標(biāo)準(zhǔn)中，Netstat的定義是： Netstat是在內(nèi)核中訪問(wèn)網(wǎng)絡(luò)及相關(guān)信息的程序，它能提供TCP連接，TCP和UDP監(jiān)聽(tīng)，進(jìn)程內(nèi)存管理的相關(guān)報(bào)告。我們已經(jīng)知道：Netstat它可以用來(lái)獲得你的系統(tǒng)網(wǎng)絡(luò)連接的信息（使用的端口，在使用的協(xié)議等 ），收到和發(fā)出的數(shù)據(jù)，被連接的遠(yuǎn)程系統(tǒng)的端口，Netstat在內(nèi)存中讀取所有的網(wǎng)絡(luò)信息。 netstat a——本選項(xiàng)顯示一個(gè)所有的有效連接信息列表，包括已建立的連接（ESTABLISHED），也包括監(jiān)聽(tīng)連接請(qǐng)求（LISTENING）的那些連接，斷開連接（CLOSE_WAIT）或者處于聯(lián)機(jī)等待狀態(tài)的（TIME_WAIT）等（ESTABLISHED） 建立的連接（LISTENING） 監(jiān)聽(tīng)連接請(qǐng)求（CLOSE_WAIT） 斷開連接（TIME_WAIT） 聯(lián)機(jī)等待netstat n——顯示所有已建立的有效連接。 netstat r——本選項(xiàng)可以顯示關(guān)于路由表的信息，類似于后面所講使用route print命令時(shí)看到的信息。這些統(tǒng)計(jì)數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報(bào)數(shù)量，也有接收的數(shù)據(jù)報(bào)數(shù)量。 netstat e——本選項(xiàng)用于顯示關(guān)于以太網(wǎng)的統(tǒng)計(jì)數(shù)據(jù)。如果你的應(yīng)用程序（如Web瀏覽器）運(yùn)行速度比較慢，或者不能顯示W(wǎng)eb頁(yè)之類的數(shù)據(jù)，那么你就可以用本選項(xiàng)來(lái)查