《常用网络命令》word版.doc

常用网络命令 (基本命令 以及FTP命令等等)1. 最基本，最常用的，测试物理网络的 2. ping 192.168.10.88 t ，参数t是等待用户去中断测试 2.查看DNS、IP、Mac等 A.Win98：winipcfg B.Win2000以上：Ipconfig/all C.NSLOOKUP：如查看 河北的DNS C:nslookup Default Server: ns.hesjptt.net.cn Address: 202.99.160.68 server 202.99.41.2 则将DNS改为了41.2 pop.pcpop.com Server: ns.hesjptt.net.cn Address: 202.99.160.68 Non-authoritative answer: Name: pop.pcpop.com Address: 202.99.160.212 3.网络信使 Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段 net stop messenger 停止信使服务，也可以在面板服务修改 net start messenger 开始信使服务 4.探测对方对方计算机名，所在的组、域及当前用户名 ping a IP t ，只显示NetBios名 nbtstat -a 192.168.10.146 比较全的 5.netstat -a 显示出你的计算机当前所开放的所有端口 netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等 6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址 arp -a 7.在代理服务器端捆绑IP和MAC地址，解决局域网内盗用IP： ARP s 192.168.10.59 0050ff6c0875 解除网卡的IP与MAC地址的绑定： arp -d 网卡IP 8.在网络邻居上隐藏你的计算机 net config server /hidden:yes net config server /hidden:no 则为开启 9.几个net命令 A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的 列表。 比如：查看这个IP上的共享资源，就可以 C:net view 192.168.10.8 在 192.168.10.8 的共享资源 资源共享名 类型 用途 注释 网站服务 Disk 命令成功完成。 B.查看计算机上的用户帐号列表 net user C.查看网络链接 net use 例如：net use z: 192.168.10.8movie 将这个IP的movie共享目录映射为本地的Z盘 D.记录链接 net session 例如： C:net session 计算机 用户名 客户类型 打开空闲时间 192.168.10.110 ROME Windows 2000 2195000:03:12 192.168.10.51 ROME Windows 2000 2195 0 00:00:39 命令成功完成。 10.路由跟踪命令 A.tracert pop.pcpop.com B.pathping pop.pcpop.com 除了显示路由外，还提供325S的分析，计算丢失包的 11.关于共享安全的几个命令 A.查看你机器的共享资源 net share B.手工删除共享 net share c$ /d net share d$ /d net share ipc$ /d net share admin$ /d 注意$后有空格。 C.增加一个共享： c:net share mymovie=e:downloadsmovie /users:1 mymovie 共享成功。同时限制链接用户数为1人。 12.在DOS行下设置静态IP A.设置静态IP CMD netsh netshint interfaceip interface ipset add 本地链接 static IP地址 mask gateway B.查看IP设置 interface ipshow address 测试mtu ping -f -l size 服务器ip 13、netstat命令 netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作 。 该命令的一般格式为： netstat 选项 命令中各选项的含义如下： -a 显示所有socket，包括正在监听的。 -c 每隔1秒就重新显示一遍，直到用户中断它。 -i 显示所有网络接口的信息，格式同ipconfig -e。 -n 以网络IP地址代替名称，显示出网络连接情形。 -r 显示核心路由表，格式同route -e。 -t 显示TCP协议的连接情况。 -u 显示UDP协议的连接情况。 -v 显示正在进行的工作。 例在本地机上使用netstat命令。 $ netstat Active Internet connections （w/o servers） Proto Recv-Q Send-Q Local Address Foreign Address State Active UNIX domain sockets （w/o servers） Proto RefCnt Flags Type State I-Node Path unix 1 STREAM CONNECTED 270 00000008 unix 1 STREAM CONNECTED 150 00000002 unix 1 STREAM CONNECTED 104 00000001 unix 1 STREAM CONNECTED 222 00000004 unix 1 STREAM CONNECTED 171 00000003 unix 1 STREAM CONNECTED 271 /dev/log unix 1 STREAM CONNECTED 225 /dev/log unix 1 STREAM CONNECTED 223 /dev/log unix 1 STREAM CONNECTED 203 /dev/log unix 1 STREAM CONNECTED 105 /dev/log . 14、nslookup命令 nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。 如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。 该命令的一般格式为： nslookup IP地址/域名 例在本地机上使用nslookup命令。 $ nslookup Default Server: name.tlc.com.cn Address: 192.168.1.99 在符号后面输入要查询的IP地址或域名并回车即可。如果要退出该命令，输入exit并回车即可。 15、finger命令 finger命令的功能是查询用户的信息，通常会显示系统中某个用户的用户名、主目录、停滞时间、登录时间、 登录shell等信息。如果要查询远程机上的用户信息，需要在用户名后面接主机名，采用用户名主机名 的格式，不过要查询的网络主机需要运行finger守护进程。 该命令的一般格式为： finger 选项 使用者 用户主机 命令中各选项的含义如下： -s 显示用户的注册名、实际姓名、终端名称、写状态、停滞时间、登录时间等信息。 -l 除了用-s选项显示的 信息外，还显示用户主目录、登录shell、邮件状态等信息，以及用户主目录下的.plan、.project和.forward 文件的内容。 -p 除了不显示.plan文件和.project文件以外，与-l选项相同。 例在本地机上使用finger命令。 $ finger xxq Login: xxq Name: Directory: /home/xxq Shell: /bin/bash Last login Thu Jan 1 21:43 （CST） on tty1 No mail. No Plan. $ finger Login Name Tty Idle Login Time Office Office Phone root root *1 28 Nov 25 09:17 . 16、ping命令 ping命令用于查看网络上的主机是否在工作，它向该主机发送ICMP ECHO_REQUEST包。有时我们想从网络上的某 台主机上下载文件，可是又不知道那台主机是否开着，就需要使用ping命令查看。 该命令的一般格式为： ping 选项 主机名/IP地址 命令中各选项的含义如下： -c 数目 在发送指定数目的包后停止。 -d 设定SO_DEBUG的选项。 -f 大量且快速地送网络封包给一台机器，看它的回应。 -I 秒数 设定间隔几秒送一个网络封包给一台机器，预设值是一秒送一次。 -l 次数 在指定次数内，以最快的方式送封包数据到指定机器（只有超级用户可以使用此选项）。 -q 不显示任何传送封包的信息，只显示最后的结果。 -r 不经由网关而直接送封包到一台机器，通常是查看本机的网络接口是否有问题。 -s 字节数 指定发送的数据字节数，预设值是56，加上8字节的ICMP头，一共是64ICMP数据字节。FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX操作系统下使用FTP，都会遇到大量的FTP内部命令。熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。 命令格式： ftp -v-d-i-n-g-s:filename-a-w:windowsizecomputer引用: -v 不显示远程服务器响应 -n 禁止第一次连接的时候自动登陆 -i 在多个文件传输期间关闭交互提示 -d 允许调试、显示客户机和服务器之间传递的全部ftp命令 -g 不允许使用文件名通配符，文件名通配符的意思是说允许在本地文件以及路径名中使用通配字符 -s:filename 指定包含ftp命令的文本文件。在ftp命令启动后将自动运行这些命令。在加的参数里不能有空格。 -a 绑定数据连接时，使用任何的本地端口 -w:windowsize 忽略默认的4096传输缓冲区 computer 指定要连接的远程计算机的ip地址 ftp使用的内部命令如下(中括号表示可选项): 1） ? 说明：显示ftp命令的说明。后面可以加参数，是加需要解释的命令名，不加则显示包含所有命令列表。 2） ! 说明:功能是在本地计算机上运行指定命令。 如! command 其中command就是你要运行的命令，如果不加command这个参数的话，则显示本地命令提示， 这时你输入exit命令就能返回到ftp了。 3）$ macroameargs 说明：执行宏定义macroname。 4） append 说明：使用当前文件类型设置，将本地文件附加到远程计算机中。大概格式是append local-file remote-file 其中local-file是说指定要添加的本地文件。remote-file是说指定要将local-file附加到远程计算机文件，要是省了这个，则是使用本地文件名做远程文件名。 5）accountpassword 说明：提供登录远程系统成功后访问系统资源所需的补充口令。 6)ascii 说明:默认情况下，将文件传输类型设置为ASCII 7)bell 说明：响玲开关，意思是文件传输完成后是否有玲声提醒。默认是关闭的。 8)binary 说明：将文件传输类型设置为二进制。 9)bye 说明:结束和远程计算机的ftp会话，也就是安全断开，退出ftp. 10)cd 说明：更改远程计算机上的工作目录。 如cd data 其中data是要进入的远程计算机的目录。 12）cdup 说明：进入远程主机目录的父目录。 13）chmod modefilename 说明：将远程主机文件filename的存取方式设置为mode。 如 chmod 777 a.out。 14）cr 说明：使用asscii方式传输文件时,将回车换行转换为回行。 15)close 说明:结束与远程服务器的ftp会话，并返回命令解释程序。 16)dir 说明:显示远程的文件以及子目录列表。 如dir data local-file其中data是指定要查看列表的目录，没指定的话就是当前目录。local-file是指定要保存列表的本地文件，不指定的话就在屏幕输出。 17)debug 说明：调试开关，打开的时候打印每个发送到远程计算机的命令，命令前有默认情况是关闭的。 18)disconnnect 说明：与远程计算机断开连接，但还保持着ftp命令提示符。 19）delete remotefile 说明：删除远程主机文件。 20）disconnection 说明：同close。 21）form format 说明：将文件传输方式设置为format,缺省为file方式。 22)get 说明：使用当前文件传输类型，把远程的文件拷贝到本地计算机上。 如get remote-file local-fileremote-file是指定要复制的文件，local-file是指定本地计算机上的文件名，没有指定的话则个remote-file同名。 23)glob 说明：文件名通配开关 24)hash 说明：转换每个传输数据快的散列标记打印(#).数据快的大小是2048字节。默认情况下是关闭的， 25)help 说明：显示ftp命令的解释，如help commmand 其中command就是你要解释的命令，如果不加command这个参数的话就会显示所有命令的列表 26）idleseconds 说明：将远程服务器的休眠计时器设为seconds秒。 27）image 说明：设置二进制传输方式(同binary) 28)lcd 说明:更改本地计算机的本地目录,在默认的时候是启动ftp的目录.这个不要觉得没用啊，在你使用ftp的时候为了传递文件不是常改变本地和远程计算机的目录吗? 如lcd directory 其中directory是指定要进入的本地计算机的目录,如果你不加这个参数,就会显示出本地计算机的工作目录. 29)literal 说明:向远程ftp服务器发送协商参数,报告. 如lireral argument . 其中argument是指定要发送给远程服务器的协商参数。 30)ls 说明:显示远程目录的文件和字目录. 如ls remote-directory local-file其中remote-directory是指要查看的列表的目录,不指定的话显示的是当前工作目录。local-file是指定要保存列表的本地文件.不指定的话是在屏幕上输出. 31）macdef macroname 说明：定义一个宏,遇到macdef下的空行时,宏定义结束。 32)mdelete 说明:删除远程计算机上的文件. 如mdelete remote-file .remote-file肯定是要删的文件啊，可以删除多个. 33)mdir 说明:显示远程目录的文件和子目录列表,他允许指定多个文件. 如mdir remote-file . local-file参数我想大家应该明白什么意思吧?不明白就看看前面的类似命令吧. 34)mget 说明:使用当前文件传输类型将多个远程文件复制到本地计算机. 如mget remote-files .其实remote-files可以指定多个，他就是指定要复制到本地计算机的远程文件. 35)mkdir 说明:创建远程目录. 如mkdir directory 这个命令和nt下的命令提示符中的md directory一样，不多说了. 36)mls 说明:显示远程目录的文件和目录简表 如mls remote-file . local-file其中remote-file这个参数是必须要加的，-是使用远程计算机的当前工作目录. 37)mput 说明:使用当前文件传输类型,将本地文件复制到远程计算机. 如mput local-files . 38）modemodename 说明：将文件传输方式设置为modename,缺省为stream方式。 39）modtime filename 说明：显示远程主机文件的最后修改时间。 39）newerfilename 说明：如果远程机中filename的修改时间比本地硬盘同名文件的 时间更近,则重传该文件。 40）nlistremotedirlocalfile 说明：显示远程主机目录的文件清单,并存入本 地硬盘的localfile。 41）nmapinpatternoutpattern 说明：设置文件名映射机制,使得文件传输时,文件中的 某些字符相互转换。 如nmap￥1.￥2.￥3￥1,￥2.￥2,￥3,则传输文件a1.a2.a3时 , 文件名变为a1、a2，该命令特别适用于远程主机为非UNIX机的情况。 42）ntransincharsoutchars说明：设置文件名字符的翻译机制,如ntrans1R,则文件名LLL将变为RRR。 43）open 说明:连接到指定ftp服务器上， 如open computer port 其中computer一般是远程计算机的ip地址,port不用说就是指定端口了。 44） passive 说明：进入被动传输方式。 45)prompt 说明:转换提示,在多个文件传输的时候,ftp提示可以有选择的检索或保存文件，如果关闭提示,则mget和mput命令传输所有文件,在默认情况下是打开的. 46）proxyftpcmd 说明：在次要控制连接中,执行一条ftp命令,该命令允许连接两个ftp服务器,以在两个服务器间传输文件。第一条ftp命令必须为open,以首先建立两个服务器间的连接 47)put 说明:使用当前文件传输类型将本地文件复制到远程计算机中， 如put local-file remote-file其中local-file是指定要复制的本地文件，remote-file是指定要复制的远程计算机上的文件名，不指定的话是和本地计算机上的文件名同名. 48)pwd 说明:显示远程呢感计算机上的当前目录. 49)quit 说明:结束与远程计算机的ftp会话,并退出ftp. 50)quote 说明:向远程ftp服务器发送协议,报告.期待ftp单码应答,这个命令的功能和literal相同. 51)recv 说明:使用当前文件传输类型将远程文件复制到本地计算机,他与get命令作用相同。 52）regetremotefilelocalfile 说明：类似于get,但若localfile存在,则从上 次传输中断处续传 53)remotehelp 说明:显示远程命令的帮助.这个命令的用法和help,!一样可以参考他的用法. 54)rename 说明:更改远程计算机上的文件名。这个命令和nt的命令提示符的ren一样。 如rename filename newfilename 55）reset 说明：清除回答队列。 56）restart marker 说明：从指定的标志marker处,重新开始get或put,如restart 130。 57)rmdir 说明:删除远程目录.这个命令和nt的命令提示符的rm一样。 如rmdir directory 58）runique 说明：设置文件名唯一性存储,若文件存在,则在原文件后加后缀。 59)send 说明:使用当前文件传输类型将本地文件复制到远程计算机.send和put命令的功能一样。 如send local-file remote-file 60)status 说明:显示ftp连接和转换的当前状态 61sendport 说明：设置PORT命令的使用。 62）site arg1,arg2. 说明：将参数作为SITE命令逐字发送至远程ftp主机。 63）size filename 说明：显示远程主机文件大小。 如site idle 7200。 64）status 说明：显示当前ftp状态。 65）structstructname 说明：将文件传输结构设置为structname,缺省时使用 stream结构。66）sunique 说明：将远程主机文件名存储设置为唯一(与runique对应)。 67）system 说明：显示远程主机的作系统类型。 68）tenex 说明：将文件传输类型设置为TENEX机所需的类型。 69）tick 说明：设置传输时的字节计数器。 70)trace 说明:转换报文跟踪,运行ftp的命令时,trace将显示没个报文的理由。 71)type 说明:设置或显示文件传输类型. 如type type-name其中type-name 的意思是文件传输的类型，默认是ASCII,没加这个参数就是显示当前的传输类型.72umasknewmask 说明：将远程服务器的缺省umask设置为newmask,如umask 3。 73)user 说明:指定连接到远程计算机的用户. 如user user-name passwd account其中user-name不用说都是用来登陆计算机的用户名了，passwd是指定user-name的密码,不指定的话ftp会提示输入密码。account是指定用来登陆计算机的帐号,如不指定,ftp会提示输入帐号. 74)verbose 说明:转换冗余模式,这里如果打开,会显示所有ftp响应,文件传输结束的时候会显示传输的效率和统计信息,默认的情况是打开的.三、NET命令 命令在WINDOWS下非常实用,IPC$在HACKER攻击中作用非常的重要.ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbios协议的应用,我们可以通过139,445(win2000)端口实现对共享文件/打印机的访问.要实施一次IPC$攻击就必须首先了解对方有没有共享信息和类别. NET HELP 不用说就是NET命令得帮助信息了 NET COMPUTER 创建用户帐号. NET GROUP 修改全局组设置 NET CONFIG 这个命令在2000服务器版本中经常能用到. 它是用来显示服务器配置信息. NET SATATICS 用来统计网络信息的 NET USE 这个最常用了.不用我多说用来访问网络共享资源得 NET FILE显示文件的共享和锁定信息 NET START 用来启动网络服务 NET STOP 嘿嘿当然是用来关闭网络服务的 NET SEND 向一个目标机发送服务的 NET CONTINUE 重新启动服务 NET ACCOUNT 在2000和NT中维护帐户数据库的 NET LOCALGROUP 修改全局组设置 NET VIEW查看网络共享资源 NET SHARE 用来创建或删除系统中共享资源的 NET PAUSE 暂停网络服务. NET NAME修改或删除信息名 NET USER维护帐户信息