网络经典命令行

Netstat  
显示活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4 统计信息（对于 IP、ICMP、TCP 和 UDP 协议）以及 IPv6 统计信息（对于 IPv6、ICMPv6、通过 IPv6 的 TCP 以及通过 IPv6 的 UDP 协议）。使用时如果不带参数，netstat 显示活动的 TCP 连接。  

语法  
netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval]  

参数  
-a  
显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。  
-e  
显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与 -s 结合使用。  
-n  
显示活动的 TCP 连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。  
-o  
显示活动的 TCP 连接并包括每个连接的进程 ID (PID)。可以在 Windows 任务管理器中的“进程”选项卡上找到基于 PID 的应用程序。该参数可以与 -a、-n 和 -p 结合使用。  
-p Protocol  
显示 Protocol 所指定的协议的连接。在这种情况下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果该参数与 -s 一起使用按协议显示统计信息，则 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。  
-s  
按协议显示统计信息。默认情况下，显示 TCP、UDP、ICMP 和 IP 协议的统计信息。如果安装了 Windows XP 的 IPv6 协议，就会显示有关 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 协议的统计信息。可以使用 -p 参数指定协议集。  
-r  
显示 IP 路由表的内容。该参数与 route print 命令等价。  
Interval  
每隔 Interval 秒重新显示一次选定的信息。按 CTRL+C 停止重新显示统计信息。如果省略该参数，netstat 将只打印一次选定的信息。  
/?  
在命令提示符显示帮助。  
注释  
与该命令一起使用的参数必须以连字符 (-) 而不是以短斜线 (/) 作为前缀。  
Netstat 提供下列统计信息：  
Proto  
协议的名称（TCP 或 UDP）。  

Local Address  
本地计算机的 IP 地址和正在使用的端口号。如果不指定 -n 参数，就显示与 IP 地址和端口的名称对应的本地计算机名称。如果端口尚未建立，端口以星号（*）显示。  

Foreign Address  
连接该插槽的远程计算机的 IP 地址和端口号码。如果不指定 -n 参数，就显示与 IP 地址和端口对应的名称。如果端口尚未建立，端口以星号（*）显示。  

(state)  
表明 TCP 连接的状态。可能的状态如下：  

CLOSE_WAIT  

CLOSED  

ESTABLISHED  

FIN_WAIT_1  

FIN_WAIT_2  

LAST_ACK  

LISTEN  

SYN_RECEIVED  

SYN_SEND  

TIMED_WAIT  

有关 TCP 连接状态的信息，请参阅 RFC 793。  

只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。  
范例  
要想显示以太网统计信息和所有协议的统计信息，请键入下列命令：  

netstat -e -s  

要想仅显示 TCP 和 UDP 协议的统计信息，请键入下列命令：  

netstat -s -p tcp udp  

要想每 5 秒钟显示一次活动的 TCP 连接和进程 ID，请键入下列命令：  

nbtstat -o 5  

要想以数字形式显示活动的 TCP 连接和进程 ID，请键入下列命令：  

nbtstat -n –o  

Runas  
允许用户用其他权限运行指定的工具和程序，而不是用户当前登录提供的权限。  

语法  
runas [{/profile|/noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program  

参数  
/profile  
加载用户的配置文件。/profile 是默认值。  
/no profile  
/noprofile 指定不加载用户的配置文件。这使应用程序载入的更加快速，但是在一些应用程序中也会引起错误。  
/env  
指定当前使用的网络环境，而不是用户的本地环境。  
/netonly  
指明指定的用户信息只用于远程访问。  
/smartcard  
/smartcard 表示凭据是否是由智能卡提供的。  
/showtrustlevels  
列出 /trustlevel 开关项。  
/trustlevel  
指定应用程序运行所在的授权级别。使用 /showtrustlevels 查看可用的信任级别。  
/user:UserAccountName  
指定在其下运行程序的用户帐户的名称。用户帐户的格式应是 user@domain 或 domain\user。  
程序  
指定要用在 /user 中指定的帐户运行的程序或命令。  
/?  
在命令提示符显示帮助。  
注释  
管理员可以使用一个权限受限制的帐户执行日常、非管理性的任务，只有在执行特定管理任务时，才使用一个权限更大的帐户。要不经过注销再重新登录就完成这样的任务，可以用一般帐户登录，然后使用 runas 命令来运行需要更大权限的工具。  
有关 runas 命令的使用范例，请参阅“相关主题”。  
尽管 runas 通常由 Administrator 帐户使用，但并非仅限于 Administrator 帐户。任何拥有多个帐户的用户均可以利用备用凭据，使用 runas 运行程序、MMC 控制台或“控制面板”项。  
如果要在计算机上使用 Administrator 帐户，对于 /user:，键入下列参数之一：  
/user:AdministratorAccountName@ComputerName  

/user:ComputerName\AdministratorAccountName  

如果想以域管理员身份使用这个命令，键入下列参数之一：  
/user:AdministratorAccountName@DomainName  

/useromainName\AdministratorAccountName  

runas 命令允许您运行程序 (*.exe)、保存的 MMC 控制台 (*.msc)、程序和保存的 MMC 控制台的快捷方式及“控制面板”项。作为另一组（例如“Users”或“Power Users”组）的成员登录到计算机时，可以以管理员的身份运行。  
可以使用 runas 命令来启动任何程序、MMC 控制器或“控制面板”项。只要提供适当的用户帐户和密码信息，用户帐户就具有登录到计算机的能力，并且程序、MMC 控制台、“控制面板”项在系统中及对该用户帐户均可用.  
runas 命令允许您管理其他域的服务器（运行工具的计算机和要管理的服务器在不同的域中）。  
如果尝试使用 runas 从网络位置启动程序、MMC 控制台或“控制面板”项，可能会因为用来连接网络共享的凭据与用来启动程序的凭据不同而失败。后者的凭据可能无法访问同一网络共享。  
有些项，例如“打印机”文件夹和桌面项，间接由 Windows 2000 打开，而不能使用 runas 命令启动。  
如果 runas 命令失败，则可能是没有运行 RunAs 服务或使用的用户帐户无效。要检查 RunAs 服务的状态，请在“计算机管理”中单击“服务和应用程序”，然后单击“服务”。要测试用户帐户，请尝试使用该帐户登录合适的域。  
范例  
要在本地计算机上以管理员身份启动 Windows 2000 命令提示行实例，请键入：  

runas /user:localmachinename\administrator cmd  
系统提示时，键入管理员密码。  

要使用名为 companydomain\domainadmin 的域管理员帐户启动“计算机管理”管理单元实例，请键入：  

runas /user:companydomain\domainadmin "mmc %windir%\system32\compmgmt.msc"  
当提示时，键入帐户密码。  

要使用名为 domain.microsoft.com 的域中的域管理员帐户 user 启动“记事本”实例，请键入：  

runas /user:user@domain.microsoft.com "notepad my_file.txt"  
当提示时，键入帐户密码。  

要启动命令提示符行窗口、保存的 MMC 控制台、控制面板项或管理其他地点服务器的程序的一个实例，请键入：  

runas /netonly /user:domain\username "command"  
domain\username 必须是有足够权限管理服务器的用户。当提示时，键入帐户密码。  
Route  
在本地 IP 路由表中显示和修改条目。使用不带参数的 route 可以显示帮助。  

语法  
route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]]  

参数  
-f  
清除所有不是主路由（网掩码为 255.255.255.255 的路由）、环回网络路由（目标为 127.0.0.0，网掩码为 255.255.255.0 的路由）或多播路由（目标为 224.0.0.0，网掩码为 240.0.0.0 的路由）的条目的路由表。如果它与命令之一（例如 add、change 或 delete）结合使用，表会在运行命令之前清除。  
-p  
与 add 命令共同使用时，指定路由被添加到注册表并在启动 TCP/IP 协议的时候初始化 IP 路由表。默认情况下，启动 TCP/IP 协议时不会保存添加的路由。与 print 命令一起使用时，则显示永久路由列表。所有其它的命令都忽略此参数。永久路由存储在注册表中的位置是 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes。  
Command  
指定要运行的命令。下表列出了有效的命令。 命令 目的  
add 添加路由  
change 更改现存路由  
delete 删除路由  
print 打印路由  

Destination  
指定路由的网络目标地址。目标地址可以是一个 IP 网络地址（其中网络地址的主机地址位设置为 0），对于主机路由是 IP 地址，对于默认路由是 0.0.0.0。  
mask subnetmask  
指定与网络目标地址相关联的网掩码（又称之为子网掩码）。子网掩码对于 IP 网络地址可以是一适当的子网掩码，对于主机路由是 255.255.255.255 ，对于默认路由是 0.0.0.0。如果忽略，则使用子网掩码 255.255.255.255。定义路由时由于目标地址和子网掩码之间的关系，目标地址不能比它对应的子网掩码更为详细。换句话说，如果子网掩码的一位是 0，则目标地址中的对应位就不能设置为 1。  
Gateway  
指定超过由网络目标和子网掩码定义的可达到的地址集的前一个或下一个跃点 IP 地址。对于本地连接的子网路由，网关地址是分配给连接子网接口的 IP 地址。对于要经过一个或多个路由器才可用到的远程路由，网关地址是一个分配给相邻路由器的、可直接达到的 IP 地址。  
metric Metric  
为路由指定所需跃点数的整数值（范围是 1 ~ 9999），它用来在路由表里的多个路由中选择与转发包中的目标地址最为匹配的路由。所选的路由具有最少的跃点数。跃点数能够反映跃点的数量、路径的速度、路径可靠性、路径吞吐量以及管理属性。  
if Interface  
指定目标可以到达的接口的接口索引。使用 route print 命令可以显示接口及其对应接口索引的列表。对于接口索引可以使用十进制或十六进制的值。对于十六进制值，要在十六进制数的前面加上 0x。忽略 if 参数时，接口由网关地址确定。  
/?  
在命令提示符显示帮助。  
注释  
路由表中 跃点数 一列的值较大是由于允许 TCP/IP 根据每个 LAN 接口的 IP 地址、子网掩码和默认网关的配置自动确定路由表中路由的跃点数造成的。默认启动的自动确定接口跃点数确定了每个接口的速度，调整了每个接口的路由跃点数，因此最快接口所创建的路由具有最低的跃点数。要删除大跃点数，请在每个 LAN 连接的 TCP/IP 协议的高级属性中禁用自动确定接口跃点数。  
如果在 systemroot\System32\Drivers\Etc 文件夹的本地网络文件中存在适当的条目，名称可以用于 Destination。只要名称可以通过“域名系统” (DNS) 查询这样的标准主机名解析技术分解为 IP 地址，就可以将其用于 Gateway，DNS 查询使用存储在 systemroot\System32\Drivers\Etc 文件夹下的本地主机文件和 NetBIOS 名称解析。  
如果是 print 或 delete 命令，可以忽略 Gateway 参数，使用通配符来表示目标和网关。Destination 的值可以是由星号 (*) 指定的通配符。如果指定目标含有一个星号 (*) 或问号 (?)，它被看作是通配符，只打印或删除匹配的目标路由。星号代表任意一字符序列，问号代表任一字符。例如， 10.*.1, 192.168.*、 127.* 和 *224* 都是星号通配符的有效使用。  
使用了无效的目标和子网掩码（网掩码）值的组合，会显示“Route:bad gateway address netmask”错误消息。目标中有一位或多位设置为 1，而其在子网掩码中的对应位设置为 0 时会发生这个错误。可以通过二进制表示法表示目标和子网掩码来检查这种情况。以二进制表示的子网掩码包括表示目标网络地址部分的一连串的 1 和表示目标主机地址部分的一连串的 0 两个部分。查看目标以确定目标的主机地址部分（由子网掩码所定义）是否有些位设置成了 1。  
只有 Windows NT 4.0、Windows 2000、Windows Millennium Edition 和 Windows XP 的 route 命令支持 -p 参数。Windows 95 或 Windows 98 的 route 命令不支持该参数。  
只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。  
范例  
要显示 IP 路由表的完整内容，请键入：  
route print  

要显示 IP 路由表中以 10. 开始的路由，请键入：  

route print 10.*  

要添加默认网关地址为 192.168.12.1 的默认路由，请键入：  

route add 0.0.0.0 mask 0.0.0.0 192.168.12.1  

要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1 的路由，请键入：  

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1  

要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1 的永久路由，请键入：  

route -p add 10.41.0.0 mask 255.255.0.0 10.27.0.1  

要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1，跃点数为 7 的路由，请键入：  

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 metric 7  

要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1，接口索引为 0x3 的路由，请键入：  

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 if 0x3  

要删除目标为 10.41.0.0，子网掩码为 255.255.0.0 的路由，请键入：  

route delete 10.41.0.0 mask 255.255.0.0  

要删除 IP 路由表中以 10. 开始的所有路由，请键入：  

route delete 10.*  

要将目标为 10.41.0.0，子网掩码为 255.255.0.0 的路由的下一个跃点地址由 10.27.0.1 更改为 10.27.0.25，请键入：  

route change 10.41.0.0 mask 255.255.0.0 10.27.0.25  

怎样在windowsserver的cmd下更改ip地址■■■ -> Windows 2k/2003 Server  
在命令行下更改ip地址  

Windows2000是现在比较流行的操作系统，它的功能是很强大的，它甚至可以象Unix一样在命令行下做很多的工作。下面一种在命令行下更改ip地址的方法，现介绍给大家（括号里是一些注释，黑体字是人工录入的）：  

C:\>ipconfig (首先用ipconfig这个命令看一下更改之前的ip地址)  

Windows 2000 IP Configuration  

Ethernet adapter 本地连接:  

Connection-specific DNS Suffix . :  

IP Address. . . . . . . . . . . . : 10.1.1.94 （本地连接更改之前的ip）  

Subnet Mask . . . . . . . . . . . : 255.255.255.0  

Default Gateway . . . . . . . . . : 10.1.1.254  

:\>netsh （进入设置模式）  

netsh>interface  

interface>ip  

interface ip>set address "本地连接" static 10.1.1.111 255.255.255.0 10.1.1.254  

interface ip>exit 

上一页  [1] [2] [3] [4]  下一页