網路經典命令行【網路高手必備】

網路經典命令行【網路高手必備】


Windows 2k/2003 Server
1.最基本，最常用的，測試物理網路的
ping 192.168.10.88 －t ，參數－t是等待用戶去中斷測試

2.查看DNS、IP、Mac等
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all

C.NSLOOKUP：如查看河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 則將DNS改為了41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68

Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212

3.網路信使
Net send 計算機名/IP|* (廣播) 傳送內容，注意不能跨網段
net stop messenger 停止信使服務，也可以在面板－服務修改
net start messenger 開始信使服務

4.探測對方對方計算機名，所在的組、域及當前用戶名
ping －a IP －t ，只顯示NetBios名
nbtstat -a 192.168.10.146 比較全的

5.netstat -a 顯示出你的計算機當前所開放的所有埠
netstat -s -e 比較詳細的顯示你的網路資料，包括TCP、UDP、ICMP 和 IP的統計等

6.探測arp綁定（動態和靜態）列表，顯示所有連接了我的計算機，顯示對方IP和MAC地址
arp -a

7.在代理伺服器端
捆綁IP和MAC地址，解決區域網內盜用IP：
ARP －s 192.168.10.59 00－50－ff－6c－08－75
解除網卡的IP與MAC地址的綁定：
arp -d 網卡IP

8.在網路鄰居上隱藏你的計算機
net config server /hidden:yes
net config server /hidden:no 則為開啟

9.幾個net命令
A.顯示當前工作組伺服器列表 net view，當不帶選項使用本命令時，它就會顯示當前域或網路上的計算機上的列表。
比如：查看這個IP上的共享資源，就可以
C:\>net view 192.168.10.8
在 192.168.10.8 的共享資源
資源共享名 類型 用途 註釋
--------------------------------------
網站服務 Disk
命令成功完成。

B.查看計算機上的用戶帳號列表 net user
C.查看網路鏈接 net use
例如：net use z: \\192.168.10.8\movie 將這個IP的movie共享目錄映射為本地的Z盤

D.記錄鏈接 net session
例如：
C:\>net session
計算機 用戶名 客戶類型 打開空閑時間
-------------------------------------------------------------------------------
\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12

\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39
命令成功完成。

10.路由跟蹤命令
A.tracert pop.pcpop.com
B.pathping pop.pcpop.com 除了顯示路由外，還提供325S的分析，計算丟失包的％

11.關於共享安全的幾個命令
A.查看你機器的共享資源 net share
B.手工刪除共享
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$後有空格。
C.增加一個共享：
c:\net share mymovie=e:\downloads\movie /users:1
mymovie 共享成功。
同時限制鏈接用戶數為1人。

12.在DOS行下設置靜態IP
A.設置靜態IP
CMD
netsh
netsh>int
interface>ip
interface ip>set add "本地鏈接" static IP地址 mask gateway
B.查看IP設置
interface ip>show address

Arp
顯示和修改「地址解析協議 (ARP)」緩存中的項目。ARP 緩存中包含一個或多個表，它們用於存儲 IP 地址及其經過解析的乙太網或令牌環物理地址。計算機上安裝的每一個乙太網或令牌環網路適配器都有自己單獨的表。如果在沒有參數的情況下使用，則 arp 命令將顯示幫助信息。

語法
arp [-a [InetAddr] [-N IfaceAddr] [-g [InetAddr] [-N IfaceAddr] [-d InetAddr [IfaceAddr] [-s InetAddr EtherAddr [IfaceAddr]

參數
-a [InetAddr] [-N IfaceAddr]
顯示所有介面的當前 ARP 緩存表。要顯示指定 IP 地址的 ARP 緩存項，請使用帶有 InetAddr 參數的 arp -a，此處的 InetAddr 代表指定的 IP 地址。要顯示指定介面的 ARP 緩存表，請使用 -N IfaceAddr 參數，此處的 IfaceAddr 代表分配給指定介面的 IP 地址。-N 參數區分大小寫。
-g [InetAddr] [-N IfaceAddr]
與 -a 相同。
-d InetAddr [IfaceAddr]
刪除指定的 IP 地址項，此處的 InetAddr 代表 IP 地址。對於指定的介面，要刪除表中的某項，請使用 IfaceAddr 參數，此處的 IfaceAddr 代表分配給該介面的 IP 地址。要刪除所有項，請使用星號 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]
向 ARP 緩存添加可將 IP 地址 InetAddr 解析成物理地址 EtherAddr 的靜態項。要向指定介面的表添加靜態 ARP 緩存項，請使用 IfaceAddr 參數，此處的 IfaceAddr 代表分配給該介面的 IP 地址。
/?
在命令提示符顯示幫助。
註釋
InetAddr 和 IfaceAddr 的 IP 地址用帶圓點的十進位記數法表示。
物理地址 EtherAddr 由六個位元組組成，這些位元組用十六進位記數法表示並且用連字元隔開（比如，00-AA-00-4F-2A-9C）。
通過 -s 參數添加的項屬於靜態項，它們不會 ARP 緩存中超時。如果終止 TCP/IP 協議后再啟動，這些項會被刪除。要創建永久的靜態 ARP 緩存項，請在批處理文件中使用適當的 arp 命令並通過「計劃任務程序」在啟動時運行該批處理文件。
只有當網際協議 (TCP/IP) 協議在 網路連接中安裝為網路適配器屬性的組件時，該命令才可用。
範例
要顯示所有介面的 ARP 緩存表，可鍵入：

arp -a

對於指派的 IP 地址為 10.0.0.99 的介面，要顯示其 ARP 緩存表，可鍵入：

arp -a -N 10.0.0.99

要添加將 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的靜態 ARP 緩存項，可鍵入：

arp -s 10.0.0.80 00-AA-00-4F-2A-9C

At
計劃在指定時間和日期在計算機上運行命令和程序。at 命令只能在「計劃」服務運行時使用。如果在沒有參數的情況下使用，則 at 列出已計劃的命令。

語法
at [\\ComputerName] [{[ID] [/delete]|/delete [/yes]}]

at [\\ComputerName] hours:minutes [/interactive] [{/everyate[,...]|/nextate[,...]}] command]

參數
\\computername
指定遠程計算機。如果省略該參數，則 at 計劃本地計算機上的命令和程序。
ID
指定指派給已計劃命令的識別碼。
/delete
取消已計劃的命令。如果省略了 ID，則計算機中所有已計劃的命令將被取消。
/yes
刪除已計劃的事件時，對來自系統的所有詢問都回答「是」。
hours:minutes
指定命令運行的時間。該時間用 24 小時制（即從 00:00 [午夜] 到 23:59）的 小時: 分鐘格式表示。
/interactive
對於在運行 command 時登錄的用戶,允許 command 與該用戶的桌面進行交互。
/every:
在每個星期或月的指定日期（例如，每個星期四，或每月的第三天）運行 command 命令。
date
指定運行命令的日期。可以指定一周的某日或多日（即，鍵入 M、T、W、Th、F、S、Su）或一個?械哪橙棧蚨噯眨矗氪?1 到31 之間的數字）。用逗號分隔多個日期項。如果省略了 date，則 at 使用該月的當前日。
/next:
在下一個指定日期（比如，下一個星期四）到來時運行 command。
command
指定要運行的 Windows 命令、程序（.exe 或 .com 文件）或批處理程序（.bat 或 .cmd 文件）。當命令需要路徑作為參數時，請使用絕對路徑，也就是從驅動器號開始的整個路徑。如果命令在遠程計算機上，請指定伺服器和共享名的通用命名協定 (UNC) 符號，而不是遠程驅動器號。
/?
在命令提示符顯示幫助。
註釋
Schtasks 是功能更為強大的超集命令行計劃工具，它含有 at 命令行工具中的所有功能。對於所有的命令行計劃任務，都可以使用 schtasks 來替代 at。有關 schtasks 的詳細信息，請參閱「相關主題」。

使用 at
使用 at 命令時，要求您必須是本地 Administrators 組的成員。

載入 Cmd.exe
在運行命令之前，At 不會自動載入 Cmd.exe （命令解釋器）。如果沒有運行可執行文件 (.exe)，則在命令開頭必須使用如下所示的方法專門載入 Cmd.exe：

cmd /c dir > c:\test.out。

查看已計劃的命令
當不帶命令行選項使用 at 時，計劃任務會出現在類似於以下格式的表中：

Status ID Day Time Command Line
OK 1 Each F 4:30 PM net send group leads status due
OK 2 Each M 12:00 AM chkstor > check.file
OK 3 Each F 11:59 PM backup2.bat
包含標識號 (ID)
當在命令提示下使用帶有標識號 (ID) 的 at 命令時，單個任務項的信息會顯示在類似於下面的格式中：

Task ID： 1

Status:OK

Schedule:Each F

Time of Day:4:30 PM

Command:net send group leads status due當計劃帶有 at 的命令（尤其是帶有命令行選項的命令）后，要通過鍵入不帶命令行選項的 at 來檢查該命令語法是否輸入正確。如果顯示在「命令行」列中的信息不正確，請刪除該命令，然後重新鍵入它。如果還不正確，則可以在重新鍵入該命令時讓它少帶些命令行選項。

查看結果
使用 at 的已經計劃的命令作為後台程序運行。運行結果不會顯示在計算機上。要將輸出重定向到文件，請使用重定向符號 (>。如果將輸出重定向到文件，則不論是在命令行還是在批處理文件中使用 at，都需要在重定向符號之前使用轉義符 。例如，要重定向輸出到 Output.text 文件，則要鍵入：

at 14:45 c:\test.bat ^>c:\output.txt

執行命令的當前目錄為 systemroot 文件夾。

更改系統時間
在使用 at 命令計劃了要運行的命令之後，如果更改了計算機的系統時間，則通過鍵入不帶命令行選項的 at 可使 at 計劃程序與修改後的系統時間同步。

存儲命令
已計劃的命令存儲在註冊表中。這樣，如果重新啟動「計劃」服務，則不會丟失計劃任務。

連接到網路驅動器
對於需要訪問網路的計劃作業，請不要使用已重新定向的驅動器。「計劃」服務可能無法訪問這些重定向的驅動器，或者，在該計劃任務運行時如果有其他用戶登錄，則這些重定向的驅動器可能不會出現。因此，對於計劃作業，請使用 UNC 路徑。例如：

at 1:00pm my_backup \\server\share

請不要使用下述語法（其中 x: ?表示由用戶建立的連接）：

at 1:00pm my_backup x:

如果計劃了一個使用驅動器號的 at 命令來連接共享目錄，則應包含一個 at 命令以使在完成該驅動器的使用時斷開與驅動器的連接。如果不能斷開與驅動器的連接，則在命令提示下，所指派的驅動器號將不可用。

範例
要顯示 Marketing 伺服器上已計劃的命令列表，請鍵入：

at \\marketing
要了解伺服器 Corp 上標識號為 3 的命令的詳細信息，請鍵入：

at \\corp 3
要計劃在上午 8:00 於 Corp 伺服器上運行網路共享命令，並將該列表重定向到 Maintenance 伺服器的 Corp.txt 文件（位於 Reports 共享目錄下）中，請鍵入：

at \\corp 08:00 cmd /c "net share reports=d:\marketing\reports >> \\maintenance\reports\corp.txt"
為了在每五天後的午夜將 Marketing 伺服器的硬碟驅動器備份到磁帶驅動器，首先創建名為 Archive.cmd 的批處理程序（它含有備份命令），然後計劃該批處理程序的運行，為此請鍵入：

at \\marketing 00:00 /every:5,10,15,20,25,30 archive
要取消當前伺服器上已計劃的所有命令，請按下述方法清除 at 計劃信息：

at /delete
如果要運行的命令不是可執行 (.exe) 文件，請按如下所示的方法在該命令之前使用 cmd /c 來載入 Cmd.exe：

cmd /c dir > c:\test.out。
Rsh
在運行 RSH 服務的遠程計算機上運行命令。Windows XP 和 Windows 2000 不提供 RSH 服務。Windows 2000 Server Resource Kit 提供名為 Rshsvc.exe 的 RSH 服務。使用不帶參數的 rsh 顯示幫助。

語法
rsh [Host] [-l UserName] [-n] [Command]

參數
Host
指定運行 command 的遠程計算機。
-l UserName
指定遠程計算機上使用的用戶名。在省略情況下，使用當前登錄用戶的名稱。
-n
將 rsh 的輸入重定向到 NULL 設備。這防止本地計算機命令結果的顯示。
Command
指定要運行的命令。
/?
在命令提示符顯示幫助。
註釋
標準*作
rsh 命令將標準輸入複製到遠程 command，將遠程 command 的標準輸出複製到其標準輸出，將遠程 command 的標準錯誤複製到其標準錯誤。Rsh 通常在遠程命令終止時終止。

使用重定向符號
為了使重定向在遠程計算機上發生，要以引號引住重定向符號（例如 ">>"）。如果不使用引號，重定向會在本地計算機發生。例如，以下命令將遠程文件「RemoteFile」附加到本地文件「LocalFile」中：

rsh othercomputer cat remotefile >> localfile

以下命令將遠程文件 Remotefile 附加到遠程文件 otherremotefile 中：

rsh othercomputer cat remotefile ">>" otherremotefile

使用 rsh
在使用已登錄到某個域並且運行 Windows XP Professional 的計算機時，該域的主域控制器必須可用於確認用戶名或 rsh 命令失敗。

.rhosts 文件
.rhosts 文件通常許可 UNIX 系統的網路訪問許可權。.rhosts 文件列出可以訪問遠程計算機的計算機名及關聯的登錄名。在正確配置了 .rhosts 文件的遠程計算機上運行 rcp、rexec 或 rsh 命令時，您不必提供遠程計算機的登錄和密碼信息。

.rhosts 文件是一個文本文件，該文件中每一行為一個條目。條目由本地計算機名、本地用戶名和有關該條目的所有註釋組成。每個條目均由製表符或空格分開，註釋用符號 (#) 打頭。例如：

host7 #This computer is in room 31A

.rhosts 文件必須在遠程計算機的用戶主目錄中。有關遠程計算機 .rhosts 文件特定執行的詳細信息，請參閱遠程系統的文檔。

只有當網際協議 (TCP/IP) 協議在 網路連接中安裝為網路適配器屬性的組件時，該命令才可用。
範例
要以名稱 admin1 在遠程計算機 vax1 上執行 telcon 命令，請鍵入：

rsh vax1 -l admin1 telcon
Tftp
向運行平凡文件傳輸協議 (TFTP) 服務或 daemon 的遠程計算機（尤其是運行 UNIX 的計算機）傳輸文件或從運行平凡文件傳輸協議 (TFTP) 服務或 daemon 的遠程計算機（尤其是運行 UNIX 的計算機）傳輸文件。

語法
tftp [-i] [Host] [{get | put}] [Source] [Destination]

參數
-i
指定二進位圖像傳送模式（也稱為八進位模式）。在二進位圖像模式下，文件以一個位元組為單位進行傳輸。在傳送二進位文件時使用該模式。如果省略了 -i，文件將以 ASCII 模式傳送。這是默認的傳送模式。該模式將行尾 (EOL) 字元轉換為指定計算機的適當格式。傳送文本文件時使用該模式。如果文件傳送成功，將顯示數據傳輸率。
Host
指定本地或遠程計算機。
put
將本地計算機上的 Destination 文件傳送到遠程計算機上的 Source 文件。因為 TFTP 協議不支持用戶身份驗證，所以用戶必須登錄到遠程計算機，同時文件在遠程計算機上必須可寫。
get
將遠程計算機上的 Destination 文件傳送到本地計算機上的 Source 文件。
Source
指定要傳送的文件。
Destination
指定將文件傳送到的位置。如果省略了 Destination，將假定它與 Source 同名。
/?
在命令提示符顯示幫助。
註釋
使用 get 參數
如果將本地計算機上的文件 FileTwo 傳送到遠程計算機上的文件 FileOne，則指定 put。如果將遠程計算機上的文件 FileTwo 傳送到遠程計算機上的文件 FileOne，則指定 get。

Windows XP 或 Windows 2000 不提供一般用途的 TFTP 伺服器。Windows 2000 提供的 TFTP 伺服器服務只為 Windows XP 和 Windows 2000 客戶端計算機提供遠程引導功能。
只有當網際協議 (TCP/IP) 協議在 網路連接中安裝為網路適配器屬性的組件時，該命令才可用。
範例
要從本地計算機將文件 Users.txt 傳送到遠程計算機 vax1 上的 Users19.txt，請鍵入：

tftp vax1 put users.txt users19.txt
Nbtstat
顯示本地計算機和遠程計算機的基於 TCP/IP (NetBT) 協議的 NetBIOS 統計資料、NetBIOS 名稱表和 NetBIOS 名稱緩存。Nbtstat 可以刷新 NetBIOS 名稱緩存和註冊的 Windows Internet 名稱服務 (WINS) 名稱。使用不帶參數的 nbtstat 顯示幫助。

語法
nbtstat [-a RemoteName] [-A IPAddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval]

參數
-a remotename
顯示遠程計算機的 NetBIOS 名稱表，其中，RemoteName 是遠程計算機的 NetBIOS 計算機名稱。NetBIOS 名稱表是運行在該計算機上的應用程序使用的 NetBIOS 名稱列表。
-A IPAddress
顯示遠程計算機的 NetBIOS 名稱表，其名稱由遠程計算機的 IP 地址指定（以小數點分隔）。
-c
顯示 NetBIOS 名稱緩存內容、NetBIOS 名稱表及其解析的各個地址。
-n
顯示本地計算機的 NetBIOS 名稱表。Registered 中的狀態表明該名稱是通過廣播或 WINS 伺服器註冊的。
-r
顯示 NetBIOS 名稱解析統計資料。在配置為使用 WINS 的 Windows XP 計算機上，該參數將返回已通過廣播和 WINS 解析和註冊的名稱號碼。
-R
清除 NetBIOS 名稱緩存的內容並從 Lmhosts 文件中重新載入帶有 #PRE 標記的項目。
-RR
重新釋放並刷新通過 WINS 註冊的本地計算機的 NetBIOS 名稱。
-s
顯示 NetBIOS 客戶和伺服器會話，並試圖將目標 IP 地址轉化為名稱。
-S
顯示 NetBIOS 客戶和伺服器會話，只通過 IP 地址列出遠程計算機。
Interval
重新顯示選擇的統計資料，可以中斷每個顯示之間的 Interval 中指定的秒數。按 CTRL+C 停止重新顯示統計信息。如果省略該參數， netstat 將只顯示一次當前的配置信息。
/?
在命令提示符顯示幫助。
註釋
Nbtstat 命令行參數區分大小寫。
下表列出了由 Nbtstat 生成的列標題。 標題 說明
Input 接收的位元組數。
Output 發送的位元組數。
In/Out 該連接是否從計算機（傳出）或者其他計算機到本地計算機（傳入）。
Lift 名稱表緩存項在被清除之前所存留的時間。
Local Name 本地 NetBIOS 名稱與連接相關聯。
Remote Host 與遠程計算機相關的名稱或 IP 地址。
<03> 轉化為十六進位的 NetBIOS 名稱的最後一個位元組。每個 NetBIOS 名稱長度均為 16 個字元。由於最後一個位元組通常有特殊的意義，因為相同的名稱（只有最後一個位元組不同）可能在一台計算機上出現幾次。例如，<20> 在 ASCII 文本中是一個空格。
Type 名稱類型。名稱可以是單個名稱，也可以是組名稱。
Status 遠程計算機上是否在運行 NetBIOS 服務（「已註冊」），或同一計算機名是否已註冊了相同的服務（「衝突」）。
State NetBIOS 連接的狀態。

下表列出了可能的 NetBIOS 連接狀態。 狀態 說明
已連接 會話已建立。
關聯 連接的終結點已經被創建並與 IP 地址關聯。
正接聽 該終結點對內向連接可用。
空閑 該結束點已被打開單不能接收連接。
正在連接 會話處於連接階段。在此階段正在解析所選目標的由名稱到 IP 地址的映射。
接受 入站會話當前正在被接受，將在短期內連接。
重新連接 會話將試圖重新連接（如果第一次連接失敗）。
出站 會話正處於連接階段。此階段正在創建 TCP 連接。
入站 入站會話在連接期。
正在斷開 會話正在斷開連接。
已中斷連接 本地計算機已斷開連接，並正等待遠程系統的確認。

只有當網際協議 (TCP/IP) 協議在 網路連接中安裝為網路適配器屬性的組件時，該命令才可用。
範例
要顯示 NetBIOS 計算機名為 CORP07 的遠程計算機的 NetBIOS 名稱表，請鍵入：

nbtstat -a CORP07

要顯示所分配 IP 地址為 10.0.0.99 的遠程計算機的 NetBIOS 名稱表，請鍵入：

nbtstat -A 10.0.0.99

要顯示本地計算機的 NetBIOS 名稱表，請鍵入：

nbtstat -n

要顯示本地計算機 NetBIOS 名稱緩存的內容，請鍵入：

nbtstat -c

要清除 NetBIOS 名稱緩存並重新裝載本地 Lmhosts 文件中帶標記 #PRE 的項目，請鍵入：

nbtstat -R

要釋放通過 WINS 伺服器註冊的 NetBIOS 名稱並對其重新註冊，請鍵入：

nbtstat -RR

要每隔 5 秒以 IP 地址顯示 NetBIOS 會話統計資料，請鍵入：

nbtstat -S 5

Netstat
顯示活動的 TCP 連接、計算機偵聽的埠、乙太網統計信息、IP 路由表、IPv4 統計信息（對於 IP、ICMP、TCP 和 UDP 協議）以及 IPv6 統計信息（對於 IPv6、ICMPv6、通過 IPv6 的 TCP 以及通過 IPv6 的 UDP 協議）。使用時如果不帶參數，netstat 顯示活動的 TCP 連接。

語法
netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval]

參數
-a
顯示所有活動的 TCP 連接以及計算機偵聽的 TCP 和 UDP 埠。
-e
顯示乙太網統計信息，如發送和接收的位元組數、數據包數。該參數可以與 -s 結合使用。
-n
顯示活動的 TCP 連接，不過，只以數字形式表現地址和埠號，卻不嘗試確定名稱。
-o
顯示活動的 TCP 連接並包括每個連接的進程 ID (PID)。可以在 Windows 任務管理器中的「進程」選項卡上找到基於 PID 的應用程序。該參數可以與 -a、-n 和 -p 結合使用。
-p Protocol
顯示 Protocol 所指定的協議的連接。在這種情況下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果該參數與 -s 一起使用按協議顯示統計信息，則 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。
-s
按協議顯示統計信息。默認情況下，顯示 TCP、UDP、ICMP 和 IP 協議的統計信息。如果安裝了 Windows XP 的 IPv6 協議，就會顯示有關 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 協議的統計信息。可以使用 -p 參數指定協議集。
-r
顯示 IP 路由表的內容。該參數與 route print 命令等價。
Interval
每隔 Interval 秒重新顯示一次選定的信息。按 CTRL+C 停止重新顯示統計信息。如果省略該參數，netstat 將只列印一次選定的信息。
/?
在命令提示符顯示幫助。
註釋
與該命令一起使用的參數必須以連字元 (-) 而不是以短斜線 (/) 作為前綴。
Netstat 提供下列統計信息：
Proto
協議的名稱（TCP 或 UDP）。

Local Address
本地計算機的 IP 地址和正在使用的埠號。如果不指定 -n 參數，就顯示與 IP 地址和埠的名稱對應的本地計算機名稱。如果埠尚未建立，埠以星號（*）顯示。

Foreign Address
連接該插槽的遠程計算機的 IP 地址和埠號碼。如果不指定 -n 參數，就顯示與 IP 地址和埠對應的名稱。如果埠尚未建立，埠以星號（*）顯示。

(state)
表明 TCP 連接的狀態。可能的狀態如下：

CLOSE_WAIT

CLOSED

ESTABLISHED

FIN_WAIT_1

FIN_WAIT_2

LAST_ACK

LISTEN

SYN_RECEIVED

SYN_SEND

TIMED_WAIT

有關 TCP 連接狀態的信息，請參閱 RFC 793。

只有當網際協議 (TCP/IP) 協議在 網路連接中安裝為網路適配器屬性的組件時，該命令才可用。
範例
要想顯示乙太網統計信息和所有協議的統計信息，請鍵入下列命令：

netstat -e -s

要想僅顯示 TCP 和 UDP 協議的統計信息，請鍵入下列命令：

netstat -s -p tcp udp

要想每 5 秒鐘顯示一次活動的 TCP 連接和進程 ID，請鍵入下列命令：

nbtstat -o 5

要想以數字形式顯示活動的 TCP 連接和進程 ID，請鍵入下列命令：

nbtstat -n Co

Runas
允許用戶用其他許可權運行指定的工具和程序，而不是用戶當前登錄提供的許可權。

語法
runas [{/profile|/noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program

參數
/profile
載入用戶的配置文件。/profile 是默認值。
/no profile
/noprofile 指定不載入用戶的配置文件。這使應用程序載入的更加快速，但是在一些應用程序中也會引起錯誤。
/env
指定當前使用的網路環境，而不是用戶的本地環境。
/netonly
指明指定的用戶信息只用於遠程訪問。
/smartcard
/smartcard 表示憑據是否是由智能卡提供的。
/showtrustlevels
列出 /trustlevel 開關項。
/trustlevel
指定應用程序運行所在的授權級別。使用 /showtrustlevels 查看可用的信任級別。
/user:UserAccountName
指定在其下運行程序的用戶帳戶的名稱。用戶帳戶的格式應是 user@domain 或 domain\user。
程序
指定要用在 /user 中指定的帳戶運行的程序或命令。
/?
在命令提示符顯示幫助。
註釋
管理員可以使用一個許可權受限制的帳戶執行日常、非管理性的任務，只有在執行特定管理任務時，才使用一個許可權更大的帳戶。要不經過註銷再重新登錄就完成這樣的任務，可以用一般帳戶登錄，然後使用 runas 命令來運行需要更大許可權的工具。
有關 runas 命令的使用範例，請參閱「相關主題」。
儘管 runas 通常由 Administrator 帳戶使用，但並非僅限於 Administrator 帳戶。任何擁有多個帳戶的用戶均可以利用備用憑據，使用 runas 運行程序、MMC 控制台或「控制面板」項。
如果要在計算機上使用 Administrator 帳戶，對於 /user:，鍵入下列參數之一：
/user:AdministratorAccountName@ComputerName

/user:ComputerName\AdministratorAccountName

如果想以域管理員身份使用這個命令，鍵入下列參數之一：
/user:AdministratorAccountName@DomainName

/useromainName\AdministratorAccountName

runas 命令允許您運行程序 (*.exe)、保存的 MMC 控制台 (*.msc)、程序和保存的 MMC 控制台的快捷方式及「控制面板」項。作為另一組（例如「Users」或「Power Users」組）的成員登錄到計算機時，可以以管理員的身份運行。
可以使用 runas 命令來啟動任何程序、MMC 控制器或「控制面板」項。只要提供適當的用戶帳戶和密碼信息，用戶帳戶就具有登錄到計算機的能力，並且程序、MMC 控制台、「控制面板」項在系統中及對該用戶帳戶均可用.
runas 命令允許您管理其他域的伺服器（運行工具的計算機和要管理的伺服器在不同的域中）。
如果嘗試使用 runas 從網路位置啟動程序、MMC 控制台或「控制面板」項，可能會因為用來連接網路共享的憑據與用來啟動程序的憑據不同而失敗。後者的憑據可能無法訪問同一網路共享。
有些項，例如「印表機」文件夾和桌面項，間接由 Windows 2000 打開，而不能使用 runas 命令啟動。
如果 runas 命令失敗，則可能是沒有運行 RunAs 服務或使用的用戶帳戶無效。要檢查 RunAs 服務的狀態，請在「計算機管理」中單擊「服務和應用程序」，然後單擊「服務」。要測試用戶帳戶，請嘗試使用該帳戶登錄合適的域。
範例
要在本地計算機上以管理員身份啟動 Windows 2000 命令提示行實例，請鍵入：

runas /user:localmachinename\administrator cmd
系統提示時，鍵入管理員密碼。

要使用名為 companydomain\domainadmin 的域管理員帳戶啟動「計算機管理」管理單元實例，請鍵入：

runas /user:companydomain\domainadmin "mmc %windir%\system32\compmgmt.msc"
當提示時，鍵入帳戶密碼。

要使用名為 domain.microsoft.com 的域中的域管理員帳戶 user 啟動「記事本」實例，請鍵入：

runas /user:user@domain.microsoft.com "notepad my_file.txt"
當提示時，鍵入帳戶密碼。

要啟動命令提示符行窗口、保存的 MMC 控制台、控制面板項或管理其他地點伺服器的程序的一個實例，請鍵入：

runas /netonly /useromain\username "command"
domain\username 必須是有足夠許可權管理伺服器的用戶。當提示時，鍵入帳戶密碼。
Route
在本地 IP 路由表中顯示和修改條目。使用不帶參數的 route 可以顯示幫助。

語法
route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric] [if Interface]

參數
-f
清除所有不是主路由（網掩碼為 255.255.255.255 的路由）、環回網路路由（目標為 127.0.0.0，網掩碼為 255.255.255.0 的路由）或多播路由（目標為 224.0.0.0，網掩碼為 240.0.0.0 的路由）的條目的路由表。如果它與命令之一（例如 add、change 或 delete）結合使用，表會在運行命令之前清除。
-p
與 add 命令共同使用時，指定路由被添加到註冊表並在啟動 TCP/IP 協議的時候初始化 IP 路由表。默認情況下，啟動 TCP/IP 協議時不會保存添加的路由。與 print 命令一起使用時，則顯示永久路由列表。所有其它的命令都忽略此參數。永久路由存儲在註冊表中的位置是 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes。
Command
指定要運行的命令。下表列出了有效的命令。 命令 目的
add 添加路由
change 更改現存路由
delete 刪除路由
print 列印路由

Destination
指定路由的網路目標地址。目標地址可以是一個 IP 網路地址（其中網路地址的主機地址位設置為 0），對於主機路由是 IP 地址，對於默認路由是 0.0.0.0。
mask subnetmask
指定與網路目標地址相關聯的網掩碼（又稱之為子網掩碼）。子網掩碼對於 IP 網路地址可以是一適當的子網掩碼，對於主機路由是 255.255.255.255 ，對於默認路由是 0.0.0.0。如果忽略，則使用子網掩碼 255.255.255.255。定義路由時由於目標地址和子網掩碼之間的關係，目標地址不能比它對應的子網掩碼更為詳細。換句話說，如果子網掩碼的一位是 0，則目標地址中的對應位就不能設置為 1。
Gateway
指定超過由網路目標和子網掩碼定義的可達到的地址集的前一個或下一個躍點 IP 地址。對於本地連接的子網路由，網關地址是分配給連接子網介面的 IP 地址。對於要經過一個或多個路由器才可用到的遠程路由，網關地址是一個分配給相鄰路由器的、可直接達到的 IP 地址。
metric Metric
為路由指定所需躍點數的整數值（範圍是 1 ~ 9999），它用來在路由表裡的多個路由中選擇與轉發包中的目標地址最為匹配的路由。所選的路由具有最少的躍點數。躍點數能夠反映躍點的數量、路徑的速度、路徑可靠性、路徑吞吐量以及管理屬性。
if Interface
指定目標可以到達的介面的介面索引。使用 route print 命令可以顯示介面及其對應介面索引的列表。對於介面索引可以使用十進位或十六進位的值。對於十六進位值，要在十六進位數的前面加上 0x。忽略 if 參數時，介面由網關地址確定。
/?
在命令提示符顯示幫助。
註釋
路由表中 躍點數 一列的值較大是由於允許 TCP/IP 根據每個 LAN 介面的 IP 地址、子網掩碼和默認網關的配置自動確定路由表中路由的躍點數造成的。默認啟動的自動確定介面躍點數確定了每個介面的速度，調整了每個介面的路由躍點數，因此最快介面所創建的路由具有最低的躍點數。要刪除大躍點數，請在每個 LAN 連接的 TCP/IP 協議的高級屬性中禁用自動確定介面躍點數。
如果在 systemroot\System32\Drivers\Etc 文件夾的本地網路文件中存在適當的條目，名稱可以用於 Destination。只要名稱可以通過「域名系統」 (DNS) 查詢這樣的標準主機名解析技術分解為 IP 地址，就可以將其用於 Gateway，DNS 查詢使用存儲在 systemroot\System32\Drivers\Etc 文件夾下的本地主機文件和 NetBIOS 名稱解析。
如果是 print 或 delete 命令，可以忽略 Gateway 參數，使用通配符來表示目標和網關。Destination 的值可以是由星號 指定的通配符。如果指定目標含有一個星號 或問號 (?)，它被看作是通配符，只列印或刪除匹配的目標路由。星號代表任意一字元序列，問號代表任一字元。例如， 10.*.1, 192.168.*、 127.* 和 *224* 都是星號通配符的有效使用。
使用了無效的目標和子網掩碼（網掩碼）值的組合，會顯示「Route:bad gateway address netmask」錯誤消息。目標中有一位或多位設置為 1，而其在子網掩碼中的對應位設置為 0 時會發生這個錯誤。可以通過二進位表示法表示目標和子網掩碼來檢查這種情況。以二進位表示的子網掩碼包括表示目標網路地址部分的一連串的 1 和表示目標主機地址部分的一連串的 0 兩個部分。查看目標以確定目標的主機地址部分（由子網掩碼所定義）是否有些位設置成了 1。
只有 Windows NT 4.0、Windows 2000、Windows Millennium Edition 和 Windows XP 的 route 命令支持 -p 參數。Windows 95 或 Windows 98 的 route 命令不支持該參數。
只有當網際協議 (TCP/IP) 協議在 網路連接中安裝為網路適配器屬性的組件時，該命令才可用。
範例
要顯示 IP 路由表的完整內容，請鍵入：

route print

要顯示 IP 路由表中以 10. 開始的路由，請鍵入：

route print 10.*

要添加默認網關地址為 192.168.12.1 的默認路由，請鍵入：

route add 0.0.0.0 mask 0.0.0.0 192.168.12.1

要添加目標為 10.41.0.0，子網掩碼為 255.255.0.0，下一個躍點地址為 10.27.0.1 的路由，請鍵入：

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1

要添加目標為 10.41.0.0，子網掩碼為 255.255.0.0，下一個躍點地址為 10.27.0.1 的永久路由，請鍵入：

route -p add 10.41.0.0 mask 255.255.0.0 10.27.0.1

要添加目標為 10.41.0.0，子網掩碼為 255.255.0.0，下一個躍點地址為 10.27.0.1，躍點數為 7 的路由，請鍵入：

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 metric 7

要添加目標為 10.41.0.0，子網掩碼為 255.255.0.0，下一個躍點地址為 10.27.0.1，介面索引為 0x3 的路由，請鍵入：

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 if 0x3

要刪除目標為 10.41.0.0，子網掩碼為 255.255.0.0 的路由，請鍵入：

route delete 10.41.0.0 mask 255.255.0.0

要刪除 IP 路由表中以 10. 開始的所有路由，請鍵入：

route delete 10.*

要將目標為 10.41.0.0，子網掩碼為 255.255.0.0 的路由的下一個躍點地址由 10.27.0.1 更改為 10.27.0.25，請鍵入：

route change 10.41.0.0 mask 255.255.0.0 10.27.0.25

怎樣在windowsserver的cmd下更改ip地址■■■ -> Windows 2k/2003 Server
在命令行下更改ip地址

Windows2000是現在比較流行的*作系統，它的功能是很強大的，它甚至可以象Unix一樣在命令行下做很多的工作。下面一種在命令行下更改ip地址的方法，現介紹給大家（括弧里是一些註釋，黑體字是人工錄入的）：

C:\>ipconfig (首先用ipconfig這個命令看一下更改之前的ip地址)

Windows 2000 IP Configuration

Ethernet adapter 本地連接:

Connection-specific DNS Suffix . :

IP Address. . . . . . . . . . . . : 10.1.1.94 （本地連接更改之前的ip）

Subnet Mask . . . . . . . . . . . : 255.255.255.0

Default Gateway . . . . . . . . . : 10.1.1.254

C:\>netsh （進入設置模式）

netsh>interface

interface>ip

interface ip>set address "本地連接" static 10.1.1.111 255.255.255.0 10.1.1.254

interface ip>exit


上文中的set命令具體解釋如下:

set address - 設置指定的介面的 IP 地址和默認網關。

set dns - 設置 DNS 伺服器模式和地址。

set wins - 設置 WINS 伺服器模式和地址。


C:\>ipconfig （更改后再用ipconfig命令看一下,確認一下是否更改成功）

Windows 2000 IP Configuration

Ethernet adapter 本地連接:

Connection-specific DNS Suffix . :

IP Address. . . . . . . . . . . . : 10.1.1.111

Subnet Mask . . . . . . . . . . . : 255.255.255.0

Default Gateway . . . . . . . . . : 10.1.1.254


命令一覽
.. - 移到上一層上下文級。
? - 顯示命令列表。
aaaa - 更改到 `aaaa` 上下文。
abort - 丟棄在離線模式下所做的更改。
add - 將一個配置項添加到項目列表中。
alias - 添加一個別名
bye - 退出程序。
commit - 提交在離線模式中所做的更改。
delete - 在項目列表上刪除一個配置項目。
dhcp - 更改到 `dhcp` 上下文。
dump - 顯示一個配置腳本。
exec - 運行一個腳本文件。
exit - 退出程序。
help - 顯示命令列表。
interface - 更改到 `interface` 上下文。
offline - 將當前模式設置成離線。
online - 將當前模式設置成聯機。
popd - 從堆棧上打開一個上下文。
pushd - 將當前上下文放推入堆棧。
quit - 退出程序。
ras - 更改到 `ras` 上下文。
routing - 更改到 `routing` 上下文。
set - 更新配置設置。
show - 顯示信息
unalias - 刪除一個別名。
wins - 更改到 `wins` 上下文。
快速切換IP地址有絕招

在工作過程中會遇到在不同的網段中進行網路調試的情況，經常需要將機器在幾個不同的IP地址中進行切換。在Win2000*作系統中改變IP地址較之Win98已經方便多了因為改完IP地址后不需要重啟計算機，但還要進入網路屬性設置中進行*作。有沒有再簡便一點的方法呢，比如用滑鼠雙擊一下快捷方式就可以實現IP地址的切換?

　　答案是肯定的。在Win2000中用netsh命令就可以實現這個功能。首先進入命令行模式（在「開始→運行」中鍵入「cmd」即可進入命令行模式），在提示符下鍵入netsh即可進入netsh的界面。再鍵入int ip進入介面IP的配置模式，鍵入dump則列出介面IP配置信息：

　　C:\Documents and Settings\Administrator>netsh
　　netsh>
　　netsh>int ip
　　interface ip>dump
　　# ----------------------------------
　　# 介面 IP 配置
　　# ----------------------------------
　　pushd interface ip
　　# ″本地連接″ 的介面IP 配置（註：以下顯示視具體機器情況而定）
　　set address name = ″本地連接″ source = static addr = 192.168.0.5 mask = 255.255.255.0
　　set address name = ″本地連接″ gateway = 192.168.0.2 gwmetric = 1
　　set dns name = ″本地連接″ source = static addr = 61.237.17.181
　　add dns name = ″本地連接″ addr = 211.97.168.129
　　add dns name = ″本地連接″ addr = 211.98.4.1
　　set wins name = ″本地連接″ source = static addr = none
　　# ″本地連接 2″ 的介面 IP 配置
　　set address name = ″本地連接 2″ source = dhcp
　　set dns name = ″本地連接 2″ source = dhcp
　　set wins name = ″本地連接 2″ source = dhcp
　　popd
　　# 介面 IP 配置結束

快速切換IP地址有絕招 2
現在我們可以大致了解到用netsh命令更改IP地址的方式，即通過「set address name =連接名稱（連接名稱要用引號括起來）source=static addr=IP地址 mask=子網掩碼」來實現。

　　到命令行模式下用netsh直接試一下。比如要將本機的IP地址改為192.168.0.7，子網掩碼為255.255.255.0，可以進行以下*作：

　　C:\Documents and Settings\Administrator>netsh
　　netsh>int ip
　　interface ip>set address name ="本地連接"source = static addr = 192.168.0.7 mask = 255.255.255.0
　　確認更改。
　　interface ip>exit
　　再用ipconfig命令核實一下：
　　C:\Documents and Settings\Administrator>ipconfig
　　Windows 2000 IP Configuration
　　Ethernet adapter 本地連接 2
　　Media State . . . . . . . . . . .  Cable Disconnected
　　Ethernet adapter 本地連接
　　Connection-specific DNS Suffix .  
　　IP Address. . . . . . . . . . . .  192.168.0.7
　　Subnet Mask . . . . . . . . . . .  255.255.255.0
　　Default Gateway . . . . . . . . .  192.168.0.2

　　從以上顯示中可以看到已經成功實現了在Win2000中用命令行方式來改變IP地址。用這種方式改變IP地址甚至還沒有在圖形界面中*作來得快。不過我們再用腳本幫一下忙，離勝利目標就不遠了。首先打開記事本，輸入以下內容：

　　int ip
　　set address name=″本地連接″ source=static addr=192.168.0.7 mask=255.255.255.0

　　然後保存為一個名為「7.sh」的文件，放到C盤根目錄下，再進入命令行模式，在C盤根目錄下鍵入「netsh exec 7.sh」，好像沒什麼反應啊?不過再用ipconfig查看一下，會發現IP地址已經改過來了。

　　最後再用記事本寫一個批處理文件，命名為「7.bat」，內容為「netsh exec 7.sh」。為該文件在桌面上創建一個快捷方式，這樣雙擊該快捷方式即可實現IP地址的快速改變。如果要快速在192.168.0.5、192.168.0.7等相同網段IP地址間進行切換的話，只需要改變「addr」後面的地址即可，但是要將IP地址改為如172.19.96.7之類不同網段的IP地址，就需要將網關信息一起改變，也就是在腳本文件中加入一行關於網關的信息：

　　int ip
　　set address name = ″本地連接″source = static addr= 172.19.96.7 mask = 255.255.255.0
　　set address name = ″本地連接″gateway = 172.19.96.1 gwmetric = 1

　　同樣地將以上內容存為腳本文件，再做成批處理文件執行一下，用ipconfig/all命令檢測一下，發現包括網關在內的信息也修改過來了。這是不是既快又方便，IP地址想換就換?
使用 netstat 顯示連接統計
可以使用 netstat 命令顯示協議統計信息和當前的 TCP/IP 連接。netstat -a 命令將顯示所有連接，而 netstat -r 顯示路由表和活動連接。netstat -e 命令將顯示 Ethernet 統計信息，而 netstat -s 顯示每個協議的統計信息。如果使用 netstat -n，則不能將地址和埠號轉換成名稱。
Tracert（跟蹤路由）是路由跟蹤實用程序，用於確定 IP 數據報訪問目標所採取的路徑。Tracert 命令用 IP 生存時間 (TTL) 欄位和 ICMP 錯誤消息來確定從一個主機到網路上其他主機的路由。
-d 指定不將IP 地址解析到主機名稱。
-h maximum_hops 指定躍點數以跟蹤到稱為 target_name 的主機的路由。
-j host-list 指定 Tracert 實用程序數據包所採用路徑中的路由器介面列表。
-w timeout 等待 timeout 為每次回復所指定的毫秒數。
target_name 目標主機的名稱或 IP 地址。
pathping 命令是一個路由跟蹤工具，它將 ping 和 tracert 命令的功能和這兩個工具所不提供的其他信息結合起來。pathping 命令在一段時間內將數據包發送到到達最終目標的路徑上的每個路由器，然後基於數據包的計算機結果從每個躍點返回。由於命令顯示數據包在任何給定路由器或鏈接上丟失的程度，因此可以很容易地確定可能導致網路問題的路由器或鏈接。
-n Hostnames 不將地址解析成主機名。
-h Maximum hops 搜索目標的最大躍點數。
-g Host-list 沿著路由列表釋放源路由。
-p Period 在 ping 之間等待的毫秒數。
-q Num_queries 每個躍點的查詢數。
-w Time-out 為每次回復所等待的毫秒數。
-T Layer 2 tag 將第 2 層優先順序標記（例如，對於 IEEE 802.1p）連接到數據包並將它發送到路徑中的每個網路設備。這有助於標識沒有正確配置第 2 層優先順序的網路設備。-T 開關用於測試服務質量 (QoS) 連通性。
-R RSVP test Che 檢查以確定路徑中的每個路由器是否支持「資源保留協議 (RSVP)」，此協議允許主機為數據流保留一定量的帶寬。 -R 開關用於測試服務質量 (QoS) 連通性。
在命令提示符下交互使用 DHCP 命令
打開 命令提示符。
鍵入 netsh。
在 netsh>(Netshell) 命令提示行鍵入「dhcp」。
在 dhcp>（DHCP 輔助程序）命令提示行，為您要管理的伺服器鍵入 server \\servername 或 server ip_address。
一旦您有權管理的伺服器已成功連接，則會看到「您可以對伺服器 servername 進行讀寫訪問」
一旦連接成功，您就可以使用用於 DHCP 的任何支持的 Netshell 命令。 鍵入 /? 或 help 來顯示直接的 DHCP 子命令菜單或作為選項顯示，鍵入 list 列出可與 DHCP 一起使用的所有 Netshell 子命令。
route 的命令
routing ip add/delete/set/show interface 在指定介面上添加、刪除、配置或顯示常規 IP 路由設置。
routing ip add/delete/set/show filter 在指定介面上添加、刪除、配置或顯示 IP 數據包篩選器。
routing ip add/delete/show boundary 在指定介面上添加、刪除或顯示多播邊界設置。
routing ip add/set ipiptunnel 添加或配置 IP 中的 IP 介面。
routing ip add/delete/set/show rtmroute 添加、配置或顯示不持續的路由表管理器路由。
routing ip add/delete/set/show persistentroute 添加、刪除、配置或顯示持續路由。
routing ip add/delete/set/show preferenceforprotocol 添加、刪除、配置或顯示路由協議的優先順序。
routing ip add/delete/set/show scope 添加、刪除或顯示多播作用域。
routing ip set/show loglevel 配置或顯示全局 IP 記錄等級。
routing ip show helper 顯示 IP 的所有 Netsh 實用程序子環境。
routing ip show protocol 顯示所有正在運行的 IP 路由協議。
routing ip show mfe 顯示多播轉發項。
routing ip show mfestats 顯示多播轉發項統計。
routing ip show boundarystats 顯示 IP 多播邊界。
routing ip show r *** estinations 顯示路由表管理器路由表中的目標。
routing ip show rtmroutes 顯示路由表管理器路由表中的路由。
routing ip nat set/show global 配置或顯示全局網路地址轉換 (NAT) 設置。
routing ip nat add/delete/set/show interface 添加、刪除、配置或顯示指定介面的 NAT 設置。
routing ip nat add/delete addressrange 在 NAT 介面公用地址池中添加或刪除一個地址範圍。
routing ip nat add/delete addressmapping 添加或刪除 NAT 地址映射。
routing ip nat add/delete portmapping 添加或刪除 NAT 埠映射。
routing ip autodhcp set/show global 配置或顯示全局 DHCP 分配器參數。
routing ip autodhcp set/show interface 配置或顯示指定介面的 DHCP 分配器設置。
routing ip autodhcp add/delete exclusion 在 DHCP 分配器地址範圍中添加或刪除一個排除範圍。
routing ip dnsproxy set/show global 配置或顯示全局 DNS 代理參數。
routing ip dnsproxy set/show interface 配置或顯示指定介面的 DNS 代理參數。
routing ip igmp set/show global 配置或顯示 IGMP 全局設置。
routing ip igmp add/delete/set/show interface 在指定介面上添加、刪除、配置或顯示 IGMP。
routing ip igmp add/delete staticgroup 添加或刪除指定介面的靜態多播組。
routing ip igmp show grouptable 顯示 IGMP 主機組表。
routing ip igmp show ifstats 顯示每個介面的 IGMP 統計。
routing ip igmp show iftable 顯示每個介面的 IGMP 主機組。
routing ip igmp show proxygrouptable 顯示 IGMP 代理介面的 IGMP 組表。
routing ip igmp show rasgrouptable 顯示遠程訪問伺服器所使用的 Internet 介面的組表。
routing ip ospf set/show global 配置或顯示全局 OSPF 設置。
routing ip ospf add/delete/set/show interface 在指定介面上添加、刪除、配置或顯示 OSPF。
routing ip ospf add/delete/set/show area 添加、刪除、配置或顯示 OSPF 區域。
routing ip ospf add/delete/show range 在指定的 OSPF 區域上添加、刪除、配置或顯示範圍。
routing ip ospf add/delete/set/show virtif 添加、刪除、配置或顯示 OSPF 虛擬介面。
routing ip ospf add/delete/show neighbor 添加、刪除、配置或顯示 OSPF 鄰居。
&, nbsp; routing ip ospf add/delete/show protofilter 添加、刪除、配置或顯示 OSPF 外部路由的路由信息源。
routing ip ospf add/delete/show routefilter 添加、刪除、配置或顯示 OSPF 外部路由的路由篩選。
routing ip ospf show areastats 顯示 OSPF 區域統計。
routing ip ospf show lsdb 顯示 OSPF 鏈接狀態資料庫。
routing ip ospf show virtifstats 顯示 OSPF 虛擬鏈接統計。
routing ip relay set global 配置「DHCP 中繼代理程序」的全局設置。
routing ip relay add/delete/set interface 在指定介面上添加、刪除或配置「DHCP 中繼代理程序」設置。
routing ip relay add/delete dhcpserver 在 DHCP 伺服器地址列表中添加或刪除 DHCP 伺服器的 IP 地址。
routing ip relay show ifbinding 顯示介面的 IP 地址綁定。
routing ip relay show ifconfig 顯示每個介面的「DHCP 中繼代理程序」配置。
routing ip relay show ifstats 顯示每個介面的 DHCP 統計。
routing ip rip set/show global 配置 IP 的 RIP 全局設置。
routing ip rip add/delete/set/show interface 在指定介面上添加或配置 IP 的 RIP 設置。
routing ip rip add/delete peerfilter 添加或刪除 RIP 對等篩選器。
routing ip rip add/delete acceptfilter 在接受的路由列表中添加或刪除 RIP 路由篩選器。
routing ip rip add/delete announcefilter 在公布的路由列表中添加或刪除 RIP 路由篩選器。
routing ip rip add/delete/show neighbor 添加或刪除 RIP 鄰居。
routing ip rip set/show flags 在指定介面上配置 IP RIP 高級設置。
routing ip rip show globalstats 顯示全局 RIP 參數。
routing ip rip show ifbinding 顯示介面的 IP 地址綁定。
routing ip rip show ifstats 顯示每個介面的 RIP 統計。
IPX netsh 路由命令
routing ipx add/set staticroute 在 IPX 路由表中添加或配置靜態 IPX 路由。
routing ipx add/set staticservice 在 SAP 服務表中添加或配置靜態 SAP 服務。
routing ipx add/set filter 在指定的介面上添加或配置 IPX 數據包篩選器。
routing ipx add/set interface 在請求撥號介面上啟用 IPX 路由，或在指定的介面上配置 IPX 設置。
routing ipx set global 配置全局 IPX 路由設置。
routing ipx rip add/set filter 添加和配置 RIP 路由篩選器。
routing ipx rip set global 配置全局 IPX 的 RIP 設置。
routing ipx rip set interface 在指定介面上配置 IPX 的 RIP 設置。
routing ipx sap add/set filter 添加或配置 SAP 服務篩選器。
routing ipx sap set global 配置全局 IPX 的 SAP 設置。
routing ipx sap set interface 在指定介面上配置 IPX 的 SAP 設置。
routing ipx netbios add nbname 將靜態 NETBIOS 名稱添加到 IPX NetBIOS 名稱表中。
routing ipx netbios set interface 在指定介面上配置基於 IPX 的 NetBIOS 設置。

WINS NetSh 命令
list 列出所有可用的 WINS 命令。
dump 將 WINS 伺服器配置轉儲到命令輸出。
add name 在伺服器上註冊名稱。詳細信息，請輸入 add name /?
add partner 向伺服器添加複製夥伴。詳細信息，請輸入 add partner /?
add pngserver 添加當前伺服器的 Persona Non Grata 伺服器列表。詳細信息，請輸入 add pngserver /?
check database 檢查資料庫的一致性。詳細信息，請輸入 check database /?
check name 檢查一組 WINS 伺服器的名稱記錄列表。詳細信息，請輸入 check name /?
check version 檢查版本號的一致性。詳細信息，請輸入 check version /?
delete name 從伺服器資料庫中刪除已註冊的名稱。詳細信息，請輸入 delete name /?
delete partner 從複製夥伴列表中刪除複製夥伴。詳細信息，請輸入 delete partner /?
delete records 從伺服器刪除或邏輯刪除所有記錄或一組記錄。詳細信息，請輸入 delete records /?
delete owners 刪除所有者列表及其記錄。詳細信息，請輸入 delete owners /?
delete pngserver 從列表中刪除所有的或選定的 Persona Non Grata 伺服器。詳細信息，請輸入 delete pngserver /?
init backup 備份 WINS 資料庫。詳細信息，請輸入 init backup /?
init import 從 Lmhosts 文件導入數據。詳細信息，請輸入 init import /?
init pull 啟動「拉」觸發器，併發送給另一台 WINS 伺服器。詳細信息，請輸入 init pull /?
init pullrange 開始另一台 WINS 伺服器的一組記錄，並讀取該記錄。詳細信息，請輸入 init pullrange /?
init push 啟動「推」觸發器，併發送給另一台 WINS 伺服器。詳細信息，請輸入 init push /?
init replicate 用複製夥伴複製資料庫。詳細信息，請輸入 init replicate /?
init restore 從文件還原資料庫。詳細信息，請輸入 init restore /?
init scavenge 清除伺服器的 WINS 資料庫。詳細信息，請輸入 init scavenge /?
init search 搜索伺服器的 WINS 資料庫。詳細信息，請輸入 init search /?
reset statistics 重置伺服器的統計信息。詳細信息，請輸入 reset statistics /?
set autopartnerconfig 設置伺服器的自動複製夥伴配置信息。詳細信息，請輸入 set autopartnerconfig /?
set backuppath 設置伺服器的備份參數。詳細信息，請輸入 set backuppath /?
set burstparam 設置伺服器的突發處理參數。詳細信息，請輸入 set autopartnerconfig /?
set logparam 設置資料庫和事件日誌記錄選項。詳細信息，請輸入 set logparam /?
set migrateflag 設置伺服器的遷移標誌。詳細信息，請輸入 set migrateflag /?
set namerecord 設置伺服器的間隔和超時值。詳細信息，請輸入 set namerecord /?
set periodicdbchecking 設置伺服器的定期資料庫檢查參數。詳細信息，請輸入 set periodicdbchecking /?
set pullpartnerconfig 設置指定的「拉」夥伴的配置參數。詳細信息，請輸入 set pullpartnerconfig /?
set pushpartnerconfig 設置指定的「推」夥伴的配置參數。詳細信息，請輸入 set pushpartnerconfig /?
set pullparam 設置伺服器的默認「拉」參數。詳細信息，請輸入 set pullparam /?
set pushparam 設置伺服器的默認「推」參數。詳細信息，請輸入 set pushparam /?
set replicateflag 設置伺服器的複製標誌。詳細信息，請輸入 set replicateflag /?
set startversion 設置資料庫的開始版本 ID。詳細信息，請輸入 set startversion /?
show browser 顯示所有活動域主瀏覽器的 [1Bh] 記錄。詳細信息，請輸入 show browser /?
show database 顯示指定伺服器的資料庫和記錄。詳細信息，請輸入 show database /?
show info 顯示配置信息。詳細信息，請輸入 show info /?
show name 顯示伺服器中特定記錄的詳細信息。詳細信息，請輸入 show name /?
show partner 顯示伺服器的「拉」或「推」（或「推拉」）夥伴。詳細信息，請輸入 show partner /?
show partnerproperties 顯示默認夥伴配置。詳細信息，請輸入 show partnerproperties /?
show pullpartnerconfig 顯示「拉」夥伴的配置信息。詳細信息，請輸入 show pullpartnerconfig /?
show pushpartnerconfig 顯示「推」夥伴的配置信息。詳細信息，請輸入 show pushpartnerconfig /?
show reccount 顯示指定伺服器所擁有的記錄數量。詳細信息，請輸入 show reccount /?
show recbyversion 顯示指定伺服器所擁有的記錄。詳細信息，請輸入 show recbyversion /?
show server 顯示當前選定的伺服器。詳細信息，請輸入 show server /?
show statistics 顯示 WINS 伺服器的統計信息。詳細信息，請輸入 show statistics /?
show version 顯示 WINS 伺服器的當前版本計數器值。詳細信息，請輸入 show version /?
show versionmap 顯示所有者 ID 到「最大版本數」的映射。詳細信息，請輸入 show versionmap /?
Interface 命令
interface set/show interface 啟用、禁用、連接、斷開連接以及顯示請求撥號介面的配置。
interface set/show credentials 在請求撥號介面上配置或顯示用戶名、密碼和域名。
Win2000命令全集

accwiz.exe > Accessibility Wizard for walking you through setting up your machine for your mobility needs. 輔助工具嚮導

acsetups.exe > ACS setup DCOM server executable

actmovie.exe > Direct Show setup tool 直接顯示安裝工具

append.exe > Allows programs to open data in specified directories as if they were in the current directory. 允許程序打開制定目錄中的數據

arp.exe > NETWORK Display and modify IP - Hardware addresses 顯示和更改計算機的IP與硬體物理地址的對應列表

at.exe > AT is a scheduling utility also included with UNIX 計劃運行任務

atmadm.exe > Displays statistics for ATM call manager. ATM調用管理器統計

attrib.exe > Display and modify attributes for files and folders 顯示和更改文件和文件夾屬性

autochk.exe > Used to check and repair Windows File Systems 檢測修復文件系統

autoconv.exe > Automates the file system conversion during reboots 在啟動過程中自動轉化系統

autofmt.exe > Automates the file format process during reboots 在啟動過程中格式化進程

autolfn.exe > Used for formatting long file names 使用長文件名格式

bootok.exe > Boot acceptance application for registry

bootvrfy.exe > Bootvrfy.exe, a program included in Windows 2000 that notifies the system that startup was successful. Bootvrfy.exe can be run on a local or remote computer. 通報啟動成功
cacls.exe > Displays or modifies access control lists (ACLs) of files. 顯示和編輯ACL

calc.exe > Windows Calculators 計算器

cdplayer.exe > Windows CD Player CD播放器

change.exe > Change { User | Port | Logon } 與終端伺服器相關的查詢

charmap.exe > Character Map 字元映射表

chglogon.exe > Same as using "Change Logon" 啟動或停用會話記錄

chgport.exe > Same as using "Change Port" 改變埠（終端服務）

chgusr.exe > Same as using "Change User" 改變用戶（終端服務）

chkdsk.exe > Check the hard disk for errors similar to Scandisk 3 Stages must specify a Drive Letter 磁碟檢測程序

chkntfs.exe > Same as using chkdsk but for NTFS NTFS磁碟檢測程序

cidaemon.exe > Component of Ci Filer Service 組成Ci文檔服務

cipher.exe > Displays or alters the encryption of directories [files] on NTFS partitions. 在NTFS上顯示或改變加密的文件或目錄

cisvc.exe > Content Index -- It`s the content indexing service for I 索引內容

ckcnv.exe > Cookie Convertor 變換Cookie

cleanmgr.exe > Disk Cleanup, popular with Windows 98 磁碟清理

cliconfg.exe > SQL Server Client Network Utility SQL客戶網路工具

clipbrd.exe > Clipboard viewer for Local will allow you to connect to other clipboards 剪貼簿查看器

clipsrv.exe > Start the clipboard Server 運行Clipboard服務

clspack.exe > CLSPACK used to create a file listing of system packages 建立系統文件列表清單

cluster.exe > Display a cluster in a domain 顯示域的集群

_cmd_.exe > Famous command prompt 沒什麼好說的！

cmdl32.exe > Connection Manager Auto-Download 自動下載連接管理

cmmgr32.exe > Connection Manager 連接管理器

cmmon32.exe > Connection Manager Monitor 連接管理器監視

cmstp.exe > Connection Manager Profile Manager 連接管理器配置文件安裝程序

comclust.exe > about cluster server 集群

comp.exe > ComClust Add, Remove, or Join a cluster. 比較兩個文件和文件集的內容＊

compact.exe > Displays or alters the compression of files on NTFS partitions. 顯示或改變NTFS分區上文件的壓縮狀態

conime.exe > Console IME IME控制台

control.exe > Starts the control panel 控制面板

convert.exe > Convert File System to NTFS 轉換文件系統到NTFS

convlog.exe > Converts MS IIS log files 轉換IIS日誌文件格式到NCSA格式

cprofile.exe > Copy profiles 轉換顯示模式

cscript.exe > MS Windows Scripts Host Version 5.1 較本宿主版本

csrss.exe > Client Server Runtime Process 客戶伺服器Runtime進程

csvde.exe > Comma Separated Variable Import/Export Utility 日至格式轉換程序

dbgtrace.exe > 和Terminal Server相關

dcomcnfg.exe > Display the current DCOM configuration. DCOM配置屬性

dcphelp.exe > ?

dcpromo.exe > Promote a domain controller to ADSI AD安裝嚮導

ddeshare.exe > Display DDE shares on local or remote computer DDE共享

ddmprxy.exe >

debug.exe > Runs Debug, a program testing and editing tool. 就是DEBUG啦！

dfrgfat.exe > Defrag FAT file system FAT分區磁碟碎片整理程序

dfrgntfs.exe > Defrag NTFS file system NTFS分區磁碟碎片整理程序

dfs_cmd_.exe > configures a Dfs tree 配置一個DFS樹

dfsinit.exe > Distributed File System Initialization 分散式文件系統初始化

dfssvc.exe > Distributed File System Server 分散式文件系統伺服器

diantz.exe > MS Cabinet Maker 製作CAB文件

diskperf.exe > Starts physical Disk Performance counters 磁碟性能計數器

dllhost.exe > dllhost is used on all versions of Windows 2000. dllhost is the hedost process for all COM+ applications. 所有COM+應用軟體的主進程

dllhst3g.exe >

dmadmin.exe > Disk Manager Service 磁碟管理服務

dmremote.exe > Part of disk management 磁碟管理服務的一部分

dns.exe > DNS Applications DNS

doskey.exe > recalls Windows command lines and creates macros 命令行創建宏

dosx.exe > DOS Extender DOS擴展

dplaysvr.exe > Direct Play Helper 直接運行幫助

drwatson.exe > Dr Watson for 2000 Fault Detector 華生醫生錯誤檢測

drwtsn32.exe > Dr Watson for 2000 viewer and configuration manager 華生醫生顯示和配置管理

dtcsetup.exe > Installs MDTC

dvdplay.exe > Windows 2000 DVD player DVD播放

dxdiag.exe > Direct-X Diagnostics Direct-X診斷工具

edlin.exe > line-oriented text editor. 命令行的文本編輯器（歷史悠久啊！）
edlin.exe > line-oriented text editor. 命令行的文本編輯器（歷史悠久啊！）

esentutl.exe > MS Database Utility MS資料庫工具

eudcedit.exe > Private character editor Ture Type造字程序

eventvwr.exe > Windows 2000 Event Viewer 事件查看器

evnt_cmd_.exe > Event to trap translator; Configuration tool



evntwin.exe > Event to trap translator setup

exe2bin.exe > Converts EXE to binary format 轉換EXE文件到二進位

expand.exe > Expand Files that have been compressed 解壓縮

extrac32.exe > CAB File extraction utility 解CAB工具

fastopen.exe > Fastopen tracks the location of files on a hard disk and stores the information in memory for fast access. 快速訪問在內存中的硬碟文件

faxcover.exe > Fax Cover page editor 傳真封面編輯

faxqueue.exe > Display Fax Queue 顯示傳真隊列

faxsend.exe > Fax Wizard for sending faxes 發送傳真嚮導

faxsvc.exe > Starts fax server 啟動傳真服務

fc.exe > Compares two files or sets of files and their differences 比較兩個文件的不同

find.exe > Searches for a text string in file or files 查找文件中的文本行

findstr.exe > Searches for strings in files 查找文件中的行

finger.exe > Fingers a user and displays statistics on that user Finger一個用戶並顯示出統計結果

fixmapi.exe > Fix mapi files 修復MAPI文件

flattemp.exe > Enable or disable temporally directories 允許或者禁用臨時文件目錄

fontview.exe > Display fonts in a font file 顯示字體文件中的字體

forcedos.exe > Forces a file to start in dos mode. 強制文件在DOS模式下運行

freecell.exe > Popular Windows Game 空當接龍

ftp.exe > File Transfer Protocol used to transfer files over a network connection 就是FTP了

gdi.exe > Graphic Device Interface 圖形界面驅動

grovel.exe >

grpconv.exe > Program Manager Group Convertor 轉換程序管理員組

help.exe > displays help for Windows 2000 commands 顯示幫助

hostname.exe > Display hostname for machine. 顯示機器的Hostname

ie4uinit.exe > IE5 User Install tool IE5用戶安裝工具

ieshwiz.exe > Customize folder wizard 自定義文件夾嚮導

iexpress.exe > Create and setup packages for install 穿件安裝包

iisreset.exe > Restart IIS Admin Service 重啟IIS服務

internat.exe > Keyboard Language Indicator Applet 鍵盤語言指示器

ipconfig.exe > Windows 2000 IP configuration. 察看IP配置

ipsecmon.exe > IP Security Monitor IP安全監視器

ipxroute.exe > IPX Routing and Source Routing Control Program IPX路由和源路由控制程序

irftp.exe > Setup FTP for wireless communication 無線連接

ismserv.exe > Intersite messaging Service 安裝或者刪除Service Control Manager中的服務

jdbgmgr.exe > Microsoft debugger for java 4 Java4的調試器

jetconv.exe > Convert a Jet Engine Database 轉換Jet Engine資料庫

jetpack.exe > Compact Jet Database. 壓縮Jet資料庫

jview.exe > Command-line loader for Java Java的命令行裝載者

krnl386.exe > Core Component for Windows 2000 2000的核心組件

label.exe > Change label for drives 改變驅動器的卷標

lcwiz.exe > License Compliance Wizard for local or remote systems. 許可證符合嚮導

ldifde.exe > LDIF cmd line manager LDIF目錄交換命令行管理

licmgr.exe > Terminal Server License Manager 終端服務許可協議管理

lights.exe > display connection status lights 顯示連接狀況

llsmgr.exe > Windows 2000 License Manager 2000許可協議管理

llssrv.exe > Start the license Server 啟動許可協議伺服器

lnkstub.exe >

locator.exe > RPC Locator 遠程定位

lodctr.exe > Load perfmon counters 調用性能計數

logoff.exe > Log current user off. 註銷用戶

lpq.exe > Displays status of a remote LPD queue 顯示遠端的LPD列印隊列的狀態，顯示被送到基於Unix的伺服器的列印任務

lpr.exe > Send a print job to a network printer. 重定向列印任務到網路中的印表機。通常用於Unix客戶印表機將列印任務發送給連接了列印設備的NT的印表機伺服器。

lsass.exe > LSA Executable and Server DLL 運行LSA和Server的DLL

lserver.exe > Specifies the new DNS domain for the default server 指定默認Server新的DNS域

macfile.exe > Used for managing MACFILES 管理MACFILES

magnify.exe > Used to magnify the current screen 放大鏡

makecab.exe > MS Cabinet Maker 製作CAB文件

mdm.exe > Machine Debug Manager 機器調試管理

mem.exe > Display current Memory stats 顯示內存狀態

migpwd.exe > Migrate passwords. 遷移密碼

mmc.exe > Microsoft Management Console 控制台

mnmsrvc.exe > Netmeeting Remote Desktop Sharing NetMeeting遠程桌面共享

mobsync.exe > Manage Synchronization. 同步目錄管理器

mountvol.exe > Creates, deletes, or lists a volume mount point. 創建、刪除或列出卷的裝入點。

mplay32.exe > MS Media Player 媒體播放器

mpnotify.exe > Multiple Provider Notification application 多提供者通知應用程序

mq1sync.exe >

mqbkup.exe > MS Message Queue Backup and Restore Utility 信息隊列備份和恢復工具

mqexchng.exe > MSMQ Exchange Connector Setup 信息隊列交換連接設置

mqmig.exe > MSMQ Migration Utility 信息隊列遷移工具

mqsvc.exe > ?

mrinfo.exe > Multicast routing using SNMP 使用SNMP多點傳送路由

mscdexnt.exe > Installs MSCD (MS CD Extensions) 安裝MSCD

msdtc.exe > Dynamic Transaction Controller Console 動態事務處理控制台

msg.exe > Send a message to a user local or remote. 發送消息到本地或遠程客戶

mshta.exe > HTML Application HOST HTML應用程序主機

msiexec.exe > Starts Windows Installer Program 開始Windows安裝程序

mspaint.exe > Microsoft Paint 畫板

msswchx.exe >

mstask.exe > Task Schedule Program 任務計劃表程序

mstinit.exe > Task scheduler setup 任務計劃表安裝

narrator.exe > Program will allow you to have a narrator for reading. Microsoft講述人

nbtstat.exe > Displays protocol stats and current TCP/IP connections using NBT 使用 NBT（TCP/IP 上的 NetBIOS）顯示協議統計和當前 TCP/IP 連接。

nddeapir.exe > NDDE API Server side NDDE API伺服器端

net.exe > Net Utility 詳細用法看/？

net1.exe > Net Utility updated version from MS Net的升級版

netdde.exe > Network DDE will install itself into the background 安裝自己到後台

netsh.exe > Creates a shell for network information 用於配置和監控 Windows 2000 命令行腳本介面。

netstat.exe > Displays current connections. 顯示協議統計和當前的 TCP/IP 網路連接。

nlsfunc.exe > Loads country-specific information 載入特定國家（地區）的信息。Windows 2000 和 MS-DOS 子系統不使用該命令。接受該命令只是為了與 MS-DOS 文件兼容。

notepad.exe > Opens Windows 2000 Notepad 記事本

nslookup.exe > Displays information for DNS 該診斷工具顯示來自域名系統 (DNS) 名稱伺服器的信息。

ntbackup.exe > Opens the NT Backup Utility 備份和故障修復工具

ntbooks.exe > Starts Windows Help Utility 幫助

ntdsutil.exe > Performs DB maintenance of the ADSI 完成ADSI的DB的維護

ntfrs.exe > NT File Replication Service NT文件複製服務

ntfrsupg.exe >

ntkrnlpa.exe > Kernel patch 核心補丁

ntoskrnl.exe > Core NT Kernel KT的核心

ntsd.exe >

ntvdm.exe > Simulates a 16-bit Windows environment 模擬16位Windows環境

nw16.exe > Netware Redirector NetWare轉向器

nwscript.exe > runs netware scripts 運行Netware腳本

odbcad32.exe > ODBC 32-bit Administrator 32位ODBC管理

odbcconf.exe > Configure ODBC driver`s and data source`s from command line 命令行配置ODBC驅動和數據源

os2.exe > An OS/2 Warp Server (os2 /o) OS/2

os2srv.exe > An OS/2 Warp Server OS/2

os2ss.exe > An OS/2 Warp Server OS/2

osk.exe > On Screen Keyboard 屏幕鍵盤

packager.exe > Windows 2000 Packager Manager 對象包裝程序

pathping.exe > Combination of Ping and Tracert 包含Ping和Tracert的程序

pax.exe > is a POSIX program and path names used as arguments must be specified in POSIX format. Use "//C/Users/Default" instead of "C:\USERS\DEFAULT." 啟動攜帶型存檔互換 (Pax) 實用程序

pentnt.exe > Used to check the Pentium for the floating point division error. 檢查Pentium的浮點錯誤

perfmon.exe > Starts Windows Performance Monitor 性能監視器

ping.exe > Packet Internet Groper 驗證與遠程計算機的連接

posix.exe > Used for backward compatibility with Unix 用於兼容Unix

print.exe > Cmd line used to print files 列印文本文件或顯示列印隊列的內容。

progman.exe > Program manager 程序管理器

proquota.exe > Profile quota program

psxss.exe > POSIX Subsystem Application Posix子系統應用程序

qappsrv.exe > Displays the available application terminal servers on the network
在網路上顯示終端伺服器可用的程序

qprocess.exe > Display information about processes local or remote 在本地或遠程顯示進程的信息（需終端服務）

query.exe > Query TERMSERVER user process and sessions 查詢進程和對話

quser.exe > Display information about a user logged on 顯示用戶登陸的信息（需終端服務）

qwinsta.exe > Display information about Terminal Sessions. 顯示終端服務的信息

rasadmin.exe > Start the remote access admin service 啟動遠程訪問服務

rasautou.exe > Creates a RAS connection 建立一個RAS連接

rasdial.exe > Dial a connection 撥號連接

rasphone.exe > Starts a RAS connection 運行RAS連接

rcp.exe > Copies a file from and to a RCP service. 在 Windows 2000 計算機和運行遠程外殼埠監控程序 rshd 的系統之間複製文件

rdpclip.exe > RdpClip allows you to copy and paste files between a terminal session and client console session. 再終端和本地複製和粘貼文件

recover.exe > Recovers readable information from a bad or defective disk 從壞的或有缺陷的磁碟中恢復可讀取的信息。

redir.exe > Starts the redirector service 運行重定向服務

regedt32.exe > 32-bit register service 32位註冊服務
regini.exe > modify registry permissions from within a script 用腳本修改註冊許可

register.exe > Register a program so it can have special execution characteristics. 註冊包含特殊運行字元的程序

regsvc.exe >

regsvr32.exe > Registers and unregister`s dll`s. As to how and where it register`s them I dont know. 註冊和反註冊DLL

regtrace.exe > Options to tune debug options for applications failing to dump trace statements
Trace 設置
regwiz.exe > Registration Wizard 註冊嚮導

remrras.exe >

replace.exe > Replace files 用源目錄中的同名文件替換目標目錄中的文件。

reset.exe > Reset an active section 重置活動部分

rexec.exe > Runs commands on remote hosts running the REXEC service. 在運行 REXEC 服務的遠程計算機上運行命令。rexec 命令在執行指定命令前，驗證遠程計算機上的用戶名，只有安裝了 TCP/IP 協議后才可以使用該命令。

risetup.exe > Starts the Remote Installation Service Wizard. 運行遠程安裝嚮導服務

route.exe > display or edit the current routing tables. 控制網路路由表

routemon.exe > no longer supported 不再支持了！

router.exe > Router software that runs either on a dedicated DOS or on an OS/2 system. Route軟體在 DOS或者是OS/2系統

rsh.exe > Runs commands on remote hosts running the RSH service 在運行 RSH 服務的遠程計算機上運行命令

rsm.exe > Mounts and configures remote system media 配置遠程系統媒體

rsnotify.exe > Remote storage notification recall 遠程存儲通知回顯

rsvp.exe > Resource reservation protocol 源預約協議

runas.exe > RUN a program as another user 允許用戶用其他許可權運行指定的工具和程序

rundll32.exe > Launches a 32-bit dll program 啟動32位DLL程序

runonce.exe > Causes a program to run during startup 運行程序再開始菜單中

rwinsta.exe > Reset the session subsystem hardware and software to known initial values 重置會話子系統硬體和軟體到最初的值

savedump.exe > Does not write to e:\winnt\user.dmp 不寫入User.dmp中

scardsvr.exe > Smart Card resource management server 子能卡資源管理伺服器

schupgr.exe > It will read the schema update files (.ldf files) and upgrade the schema. (part of ADSI) 讀取計劃更新文件和更新計劃

secedit.exe > Starts Security Editor help 自動安全性配置管理

services.exe > Controls all the services 控制所有服務

sethc.exe > Set High Contrast - changes colours and display mode Logoff to set it back to normal 設置高對比

setreg.exe > Shows the Software Publishing State Key values 顯示軟體發布的國家語言

setup.exe > GUI box prompts you to goto control panel to configure system components 安裝程序（轉到控制面板）

setver.exe > Set Version for Files 設置 MS-DOS 子系統向程序報告的 MS-DOS 版本號

sfc.exe > System File Checker test and check system files for integrity 系統文件檢查

sfmprint.exe > Print Services for Macintosh 列印Macintosh服務

sfmpsexe.exe >

sfmsvc.exe >

shadow.exe > Monitor another Terminal Services session. 監控另外一台中端伺服器會話

share.exe > Windows 2000 和 MS-DOS 子系統不使用該命令。接受該命令只是為了與 MS-DOS 文件兼容

shmgrate.exe >

shrpubw.exe > Create and Share folders 建立和共享文件夾

sigverif.exe > File Signature Verification 文件簽名驗證

skeys.exe > Serial Keys utility 序列號製作工具

smlogsvc.exe > Performance Logs and Alerts 性能日誌和警報

smss.exe >

sndrec32.exe > starts the Windows Sound Recorder 錄音機

sndvol32.exe > Display the current volume information 顯示聲音控制信息

snmp.exe > Simple Network Management Protocol used for Network Mangement 簡單網路管理協議

snmptrap.exe > Utility used with SNMP SNMP工具

sol.exe > Windows Solitaire Game 紙牌

sort.exe > Compares files and Folders 讀取輸入、排序數據並將結果寫到屏幕、文件和其他設備上

SPOOLSV.EXE > Part of the spooler service for printing 列印池服務的一部分

sprestrt.exe >

srvmgr.exe > Starts the Windows Server Manager 伺服器管理器

stimon.exe > WDM StillImage- > Monitor

stisvc.exe > WDM StillImage- > Service

subst.exe > Associates a path with a drive letter 將路徑與驅動器盤符關聯

svchost.exe > Svchost.exe is a generic host process name for services that are run from dynamic-link libraries (DLLs). DLL得主進程

syncapp.exe > Creates Windows Briefcase. 創建Windows文件包

sysedit.exe > Opens Editor for 4 system files 系統配置編輯器

syskey.exe > Encrypt and secure system database NT賬號資料庫按群工具

sysocmgr.exe > Windows 2000 Setup 2000安裝程序

systray.exe > Starts the systray in the lower right corner. 在低許可權運行systray

taskman.exe > Task Manager 任務管理器

taskmgr.exe > Starts the Windows 2000 Task Manager 任務管理器

tcmsetup.exe > telephony client wizard 電話服務客戶安裝

tcpsvcs.exe > TCP Services TCP服務

.exe > Telnet Utility used to connect to Telnet Server

termsrv.exe > Terminal Server 終端服務

tftp.exe > Trivial FTP 將文件傳輸到正在運行 TFTP 服務的遠程計算機或從正在運行 TFTP 服務的遠程計算機傳輸文件

tftpd.exe > Trivial FTP Daemon

themes.exe > Change Windows Themes 桌面主題

tlntadmn.exe > Telnet Server Administrator Telnet服務管理

tlntsess.exe > Display the current Telnet Sessions 顯示目前的Telnet會話

tlntsvr.exe > Start the Telnet Server 開始Telnet服務

tracert.exe > Trace a route to display paths 該診斷實用程序將包含不同生存時間 (TTL) 值的 Internet 控制消息協議 (ICMP) 回顯數據包發送到目標，以決定到達目標採用的路由

tsadmin.exe > Terminal Server Administrator 終端服務管理器

tscon.exe > Attaches a user session to a terminal session. 粘貼用戶會話到終端對話

tsdiscon.exe > Disconnect a user from a terminal session 斷開終端服務的用戶

tskill.exe > Kill a Terminal server process 殺掉終端服務

tsprof.exe > Used with Terminal Server to query results. 用終端服務得出查詢結果

tsshutdn.exe > Shutdown the system 關閉系統

unlodctr.exe > Part of performance monitoring 性能監視器的一部分

upg351db.exe > Upgrade a jet database 升級Jet資料庫

ups.exe > UPS service UPS服務

user.exe > Core Windows Service Windows核心服務

userinit.exe > Part of the winlogon process Winlogon進程的一部分

usrmgr.exe > Start the windows user manager for domains 域用戶管理器

utilman.exe > This tool enables an administrator to designate which computers automatically open accessibility tools when Windows 2000 starts. 指定2000啟動時自動打開那台機器

verifier.exe > Driver Verifier Manager Driver Verifier Manager

vwipxspx.exe > Loads IPX/SPX VDM 調用IPX/SPX VDM

w32tm.exe > Windows Time Server 時間伺服器

wextract.exe > Used to extract windows files 解壓縮Windows文件

winchat.exe > Opens Windows Chat 打開Windows聊天

winhlp32.exe > Starts the Windows Help System 運行幫助系統

winlogon.exe > Used as part of the logon process. Logon進程的一部分

winmine.exe > windows Game 挖地雷

winmsd.exe > Windows Diagnostic utility 系統信息

wins.exe > Wins Service Wins服務

winspool.exe > Print Routing 列印路由

winver.exe > Displays the current version of Windows 顯示Windows版本

wizmgr.exe > Starts Windows Administration Wizards Windows管理嚮導

wjview.exe > Command line loader for Java 命令行調用Java

wowdeb.exe > . For starters, the 32-bit APIs require that the WOWDEB.EXE task runs in the target debugee`s VM 啟動時，32位API需要

wowexec.exe > For running Windows over Windows Applications 在Windows應用程序上運行Windows

wpnpinst.exe > ?

write.exe > Starts MS Write Program 寫字板

wscript.exe > Windows Scripting Utility 腳本工具

wupdmgr.exe > Starts the Windows update Wizard (Internet) 運行Windows升級嚮導

xcopy.exe > Used to copy directories 複製文件和目錄，包括子目錄
修改註冊表加強Win 2000安全
資料編號：23760　來源：電腦報　發布：zwh　時間：2003.04.14 15:42　人氣：841 關閉窗口

　　1、設置生存時間

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　DefaultTTL REG_DWORD 0-0xff(0-255 十進位，默認值128)

　　說明：指定傳出IP數據包中設置的默認生存時間(TTL)值。TTL決定了IP數據包在到達目標前在網路中生存的最大時間。它實際上限定了IP數據包在丟棄前允許通過的路由器數量.有時利用此數值來探測遠程主機*作系統。

　　2、防止ICMP重定向報文的攻擊

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　EnableICMPRedirects REG_DWORD 0x0(默認值為0x1)

　　說明：該參數控制Windows 2000是否會改變其路由表以響應網路設備(如路由器)發送給它的ICMP重定向消息，有時會被利用來幹壞事.Win2000中默認值為1，表示響應ICMP重定向報文。
3、禁止響應ICMP路由通告報文

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Inter

　　faces\interface

　　PerformRouterDiscovery REG_DWORD 0x0(默認值為0x2)

　　說明：「ICMP路由公告」功能可造成他人計算機的網路連接異常，數據被竊聽，計算機被用於流量攻擊等嚴重後果.此問題曾導致校園網某些區域網大面積，長時間的網路異常。因此建議關閉響應ICMP路由通告報文.Win2000中默認值為2，表示當DHCP發送路由器發現選項時啟用。

　　4、防止SYN洪水攻擊

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　SynAttackProtect REG_DWORD 0x2(默認值為0x0)

　　說明：SYN攻擊保護包括減少SYN-ACK重新傳輸次數，以減少分配資源所保留的時間。路由緩存項資源分配延遲，直到建立連接為止.如果synattackprotect=2，則AFD的連接指示一直延遲到三路握手完成為止.注意，僅在TcpMaxHalfOpen和TcpMaxHalfOpenRetried設置超出範圍時，保護機制才會採取措施。

　5、禁止C$、D$一類的預設共享

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

　　AutoShareServer、REG_DWORD、0x0

　　6、禁止ADMIN$預設共享

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

　　AutoShareWks、REG_DWORD、0x0

　　7、限制IPC$預設共享

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

　　restrictanonymous REG_DWORD 0x0 預設

　　　　　　　　　　　　　　0x1 匿名用戶無法列舉本機用戶列表

　　　　　　　　　　　　　　0x2 匿名用戶無法連接本機IPC$共享

　　說明：不建議使用2，否則可能會造成你的一些服務無法啟動，如SQL Server

　　8、不支持IGMP協議

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　IGMPLevel REG_DWORD 0x0(默認值為0x2)

　　說明：記得Win9x下有個bug，就是用可以用IGMP使別人藍屏，修改註冊表可以修正這個bug.Win2000雖然沒這個bug了，但IGMP並不是必要的，因此照樣可以去掉。改成0後用route print將看不到那個討厭的224.0.0.0項了。

　　9、設置arp緩存老化時間設置

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters

　　ArpCacheLife　REG_DWORD 0-0xFFFFFFFF(秒數，默認值為120秒)

　　ArpCacheMinReferencedLife　REG_DWORD 0-0xFFFFFFFF(秒數，默認值為600)

　　說明：如果ArpCacheLife大於或等於ArpCacheMinReferencedLife，則引用或未引用的ARP緩存項在ArpCacheLife秒後到期。如果ArpCacheLife小於ArpCacheMinReferencedLife，未引用項在ArpCacheLife秒後到期，而引用項在ArpCacheMinReferencedLife秒後到期。每次將出站數據包發送到項的IP地址時，就會引用ARP緩存中的項。

　10、禁止死網關監測技術

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters

　　EnableDeadGWDetect REG_DWORD 0x0(默認值為ox1)

　　說明：如果你設置了多個網關，那麼你的機器在處理多個連接有困難時，就會自動改用備份網關。有時候這並不是一項好主意，建議禁止死網關監測。

　　11、不支持路由功能

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters

　　IPEnableRouter REG_DWORD 0x0(默認值為0x0)

　　說明：把值設置為0x1可以使Win2000具備路由功能，由此帶來不必要的問題。

　　12、做NAT時放大轉換的對外埠最大值

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters

　　MaxUserPort REG_DWORD 5000-65534(十進位)(默認值0x1388--十進位為5000)

　　說明：當應用程序從系統請求可用的用戶埠數時，該參數控制所使用的最大埠數。正常情況下，短期埠的分配數量為1024-5000。將該參數設置到有效範圍以外時，就會使用最接近的有效數值(5000或65534)。使用NAT時建議把值放大點。

　　13、修改MAC地址

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\

　　找到右窗口的說明為"網卡"的目錄，

　　比如說是{4D36E972-E325-11CE-BFC1-08002BE10318}

展開之，在其下的0000，0001，0002...的分支中找到"DriverDesc"的鍵值為你網卡的說明，比如說"DriverDesc"的值為"Intel 82559 Fast Ethernet LAN on Motherboard"然後在右窗口新建一字元串值，名字為"Networkaddress"，內容為你想要的MAC值，比如說是"004040404040"然後重起計算機，ipconfig /all看看。
曾幾何時，大家都有想過在命令行下改IP和網關。以前在NT4下實現起來過於麻煩，現在Windows 2000下的Netsh命令能實現該功能了。

Netsh 是本地或遠程計算機的 , Windows 2000 網路組件的命令行和腳本實用程序。為了存檔或配置其他伺服器，Netsh 實用程序也可以將配置腳本保存在文本文件中。

Netsh 實用程序是一個外殼，它通過附加的"Netsh 幫助 DLL"，可以支持多個 Windows 2000 組件。"Netsh 幫助 DLL"提供用來監視或配置特定 Windows 2000 網路組件的其他命令，從而擴展了 Netsh 的功能。每個"Netsh 幫助 DLL"都為特定的網路組件提供了一個環境和一組命令。每個環境中都可以有子環境。例如，在路由環境中存在子環境 Ip 和 Ipx，它們將 IP 路由和 IPX 路由命令集中在一起。

Netsh 命令行選項包括下列各項：

用法: netsh [-a AliasFile] [-c Context] [-r RemoteMachine]
[Command | -f ScriptFile]

下列指令有效:

此上下文中的命令:
? - 顯示命令列表。
aaaa - 更改到 `aaaa` 上下文。
add - 將一個配置項添加到項目列表中。
delete - 在項目列表上刪除一個配置項目。
dhcp - 更改到 `dhcp` 上下文。
dump 0 - 顯示一個配置腳本。
exec - 運行一個腳本文件。
help - 顯示命令列表。
interface - 更改到 `interface` 上下文。
ras - 更改到 `ras` 上下文。
routing - 更改到 `routing` 上下文。
set - 更新配置設置。
show - 顯示信息
wins - 更改到 `wins` 上下文。

下列的子上下文可用:
routing interface ras dhcp wins aaaa

若需要命令的更多幫助信息，請鍵入命令，
後面跟 ?。
-a AliasFile
指定使用了一個別名文件。別名文件包含 netsh 命令列表和一個別名版本，所以可以使用別名命令行替換 netsh 命令。可以使用別名文件將其他平台中更熟悉的命令映射到適當的 netsh 命令。

-c Context
指定對應於已安裝的支持 DLL 的命令環境。

命令
指定要執行的 netsh 命令。

-f ScriptFile
指定運行 ScriptFile 文件中所有的 netsh 命令。

-r RemoteMachine
指定在遠程計算機上運行 netsh 命令，由名稱或 IP 地址來指定遠程計算機。

您可以將命令縮寫為意義明確的最短的字元串。例如，發布 sh ip int 命令相當於發布 show ip interface。Netsh 命令可以是全局的或特定環境的。全局命令可以在任何環境中發布，並用於一般的 Netsh 實用程序功能。特定環境的命令隨環境而變化。您可以將發布的命令記錄在日誌文件中，以創建 netsh 命令會話的審核蹤跡。

列出了 netsh 全局命令。

命令 說明
.. 上移一個環境等級。
? 或 help 顯示命令行"幫助"。
show version 顯示 Windows 和 Netsh 實用程序的當前版本。
show netdlls 顯示已安裝的"Netsh 幫助 DLL"的當前版本。
add helper 添加"Netsh 幫助 DLL"。
delete helper 刪除"Netsh 幫助 DLL"。
show helper 顯示已安裝的"Netsh 幫助 DLL"。
cmd 創建 Windows 2000 命令窗口。
online 將當前模式設置為聯機。
offline 將當前模式設置為離線。
set mode 將當前模式設置為聯機或離線。
show mode 顯示當前模式。
flush 丟棄以離線模式進行的任何更改。
commit 提交以離線模式進行的更改。
set audit-logging 打開或關閉記錄工具。
show audit-logging 顯示當前的審核記錄設置。
set loglevel 設置記錄信息的級別
show loglevel 顯示記錄信息的級別。
set machine 配置執行 netsh 命令的計算機。
show machine 顯示執行 netsh 命令的計算機。
exec 執行包括 netsh 命令的腳本文件。
quit 或 bye 或 exit 退出 Netsh 實用程序。
add alias 向現有命令添加別名。
delete alias 刪除現有命令的別名。
show alias 顯示所有已定義的別名。
dump 將配置寫入文本文件。
popd 從堆棧中彈出環境的腳本命令。
pushd 將當前的環境推入堆棧的腳本命令。

Netsh 實用程序有如下命令模式：

聯機
聯機模式下，在 Netsh 命令提示符下發布的命令被立即執行。

離線
離線模式下,將在 Netsh 命令提示符下積累發布的命令，並通過發布 commit 全局命令來按照批處理方式執行。可以通過發布 flush 全局命令來丟棄積累的命令。

腳本
使用 -f 命令行選項，或在 Netsh 命令提示符下發布 exec 全局命令，可以執行指定文件中所有的 netsh 命令。

要創建當前配置的腳本，請使用 dump 全局命令。dump 命令根據 netsh 命令輸出當前運行的配置。可以使用該命令創建的腳本來配置新的伺服器或重新配置現有的伺服器。如果要對組件的配置作很大的更改，推薦您使用 dump 命令開始配置會話，以防在進行更改前需要還原配置。

Interface 命令
下表列出了可在 Windows 2000 命令提示符下鍵入的 netsh 命令，這些命令用於管理運行 Windows 2000 Server 及"路由和遠程訪問"服務的計算機上的介面設置。如果對某個特殊功能有多個命令，則在每個命令之間用斜線 (/) 分隔。

當在命令提示符下鍵入命令時，請在每個命令前加上 netsh。要獲得每個命令的精確語法，可在命令之後鍵入 ?。選項例如，要獲得 netsh interface 命令的命令行"幫助"，請在命令提示符下鍵入 netsh interface?。

命令 說明
interface set/show interface 啟用、禁用、連接、斷開連接以及顯示請求撥號介面的配置。
interface set/show credentials 在請求撥號介面上配置或顯示用戶名、密碼和域名。

……… (省略二、三千字)


言歸正傳，現在來看看WIN2000下的網路設置的配置。

D:\>netsh
netsh>interface
interface>dump
#========================
# 介面配置
#========================
pushd interface

reset all


popd
# 介面配置結束

# ----------------------------------
# 介面 IP 配置
# ----------------------------------
pushd interface ip


# "本地連接 2" 的介面 IP 配置

set address name = "本地連接 2" source = dhcp
set dns name = "本地連接 2" source = dhcp
set wins name = "本地連接 2" source = dhcp

# "本地連接" 的介面 IP 配置

set address name = "本地連接" source = static addr = 192.168.1.10 mask = 255.255.255.0
set address name = "本地連接" gateway = 192.168.0.1 gwmetric = 1
set dns name = "本地連接" source = static addr = 192.168.0.1
set wins name = "本地連接" source = static addr = none


popd
# 介面 IP 配置結束


如果,你想快速修改一個本地IP地址。
你可以先用文本寫入以下的內容：

interface ip
set address 本地連接 static 192.168.5.10 255.255.255.0 192.168.0.1 1
^^^ ^^^ ^^^ ^^^ ^^
介面名稱 IP地址 子網掩碼 網關 介面躍點數

如上保存為 local.sh

D:\>netsh exec local.sh 即可。

很不錯啊 謝謝提供!!

Thank you