掌握tcp ip常用命令及相关参数（net,ping,netstat,ipconfig,arp,trcert,route,nslookup,nbtstat

许多 Windows NT 网络命令以 net 开始。这些 net 命令有一些公共属性：
通过键入 net /? 可查阅所有可用的 net 命令。
通过键入 net help 命令可在命令行中获得 net 命令的语法帮助。例如，要得到 net acco
unts 命令的帮助，请键入 net help accounts。
所有 net 命令接受选项 / yes 和 /no（可缩写为 / y 和 /n ）。/ y 对命令产生的任何交互提示自动回答“是”，/n 回答“否”。例如，net stop server 通常提示确认是否根据服务器服务结束所有服务，net stop server /y 自动回答“是”并关闭服务器服务。

Net Accounts

更新用户帐号数据库、更改密码及所有帐号的登录要求。必须要在更改帐号参数的计算机上运行网络登录服务。
net accounts [/forcelogoff:{minutes | no}] [/minpwlen:length] [/maxpwage:{days |
unlimited}] [/minpwage:days] [/uniquepw:number] [/domain]
net accounts [/sync] [/domain]
参数
无
键入不带参数的 net accounts，将显示当前密码设置、登录时限及域信息。
/forcelogoff:{minutes | no}
设置当用户帐号或有效登录时间过期时，结束用户和服务器会话前的等待时间。no 选项禁止强行注销。该参数的默认设置为 no。 指定 /forcelogoff:minutes 之后，Windows NT 在其强制用户退出网络 minutes 分钟之前，将给用户发出警报。如果还有打开的文件，Windows NT 将警告用户。如果 minutes 小于两分钟，Windows NT 警告用户立即从网络注销。
/minpwlen:length
设置用户帐号密码的最少字符数。允许范围是 0-14，默认值为 6。
/maxpwage:{days | unlimited}
设置用户帐号密码有效的最大天数。unlimited 不设置最大天数。/maxpwage 选项的天数必须大于 /minpwage。允许范围是 1-49,710 天 (unlimited)。默认值为 90 天。
/minpwage:days
设置用户必须保持原密码的最小天数。 0 值不设置最小时间。允许范围是 0-49,710 天，默认值为 0 天。
/uniquepw:number
要求用户更改密码时，必须在经过 number 次后，才能重复使用与之相同的密码。允许范围是 0-8。默认值为 5。
/domain
在当前域的主域控制器上执行该操作。否则只在本地计算机执行操作。
该参数仅用于 Windows NT Server 域中的 Windows NT Workstation 计算机，Windows NT Server 计算机默认为在主域控制器执行操作。
/sync
当用于主域控制器时，该命令使域中所有备份域控制器同步；当用于备份域控制器时，该命令仅使该备份域控制器与主域控制器同步。该命令仅适用于 Windows NT Server 域成员的计算机。

Net Computer

从域数据库中添加或删除计算机。该命令仅在运行 Windows NT Server 的计算机上可用。
net computer \computername {/add | /del}
参数
\computername
指定要添加到域或从域中删除的计算机。
/add
将指定计算机添加到域。
/del
将指定计算机从域中删除。

Net Config

显示当前运行的可配置服务，或显示并更改某项服务的设置。
net config [service [options]]
参数
无
键入不带参数的 net config 将显示可配置服务的列表。
service
通过 net config 命令进行配置的服务（server 或 workstation）。
options
服务的特定选项。完整语法请参阅 net config server 或 net config workstation。

Net Config Server

运行服务时显示或更改服务器的服务设置。
net config server [/autodisconnect:time] [/srvcomment:"text "] [/hidden:{yes | n
o}]
参数
无
键入不带参数的 net config server，将显示服务器服务的当前配置。
/autodisconnect:time
设置断开前用户会话闲置的最大时间值。可以指定 -1，表示永不断开连接。允许范围是 -1-65535 分钟，默认值是 15 分钟。
/srvcomment:"text "
为服务器添加注释，可以通过 net view 命令在屏幕上显示所加注释。注释最多可达 48 个字符，文字要用引号引住。
/hidden:{yes | no}
指定服务器的计算机名是否出现在服务器列表中。请注意隐含某个服务器并不改变该服务器的权限。默认为 no。

Net Config Workstation

服务运行时，显示或更改工作站各项服务的设置。
net config workstation [/charcount:bytes] [/chartime:msec] [/charwait:sec]
参数
无
键入不带参数的 net config workstation 将显示本地计算机的当前配置。
/charcount:bytes
指定 Windows NT 在将数据发送到通讯设备之前收集的数据量。如果同时设置 /chartime:msec 参数，Windows NT 按首先满足条件的选项运行。允许范围是 0-65535 字节，默认值是16 字节。
/chartime:msec
指定 Windows NT 在将数据发送到通讯设备之前收集数据的时间。如果同时设置 /charcount:bytes 参数，Windows NT 按首先满足条件的选项运行。允许范围是 0-65535000 毫秒，默认值是 250 毫秒。
/charwait:sec
设置 Windows NT 等待通讯设备变为可用的时间。允许的范围是 0-65535 秒，默认值是 3600 秒。

Net Continue

重新激活挂起的服务。
net continue service
参数
service
能够继续运行的服务，包括： file server for macintosh（该服务仅限于 Windows NT Server）, ftp publishing service, lpdsvc, net logon, network dde，network dde dsdm，nt lm security support provider，remoteboot（该服务仅限于 Windows NT Server），remote access server, schedule，server，simple tcp/ip services 及 workstation 。

TCP/IP下的常用命令
关键词： TCP/IP

对于网络管理员（一般用户可以稍微了解一些）来说，了解和掌握几个实用的TCP/IP程序会有助于更好地使用和维护网络。下面介绍5个基本的基于Windows的TCP/IP实用程序：ping、winipcfg(ipconfig)、tracert、netstat、arp。

1． ping（此命令在Windows 95/98，Windows NT中都是同样用法）

这个程序用来检测一帧数据从当前主机传送到目的主机所需要的时间。它通过发送一些小的数据包,并接收应答信息来确定两台计算机之间的网络是否连通。当网络运行中出现故障时，采用这个实用程序来预测故障和确定故障源是非常有效的。如果执行ping不成功，则可以预测故障出现在以下几个方面：网线是否连通，网络适配器配置是否正确，IP地址是否可用等；如果执行ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，ping成功只能保证当前主机与目的主机间存在一条连通的物理路径。它还提供了许多参数，如－t使当前主机不断地向目的主机发送数据，直到使用Ctrl－C中断；－n 可以自己确定向目的主机发送的次数等等。

ping命令的格式如下：（在命令行状态下输入ping即可显示其格式及参数的英文说明）

ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] destination-list

其中的参数说明如下:

-t 使当前主机不断地向目的主机发送数据，直到使用Ctrl－C中断；

-a 以IP地址格式（不是主机名形式）显示网络地址；

-n count 指定要做多少次ping，其中count为正整数值；

-l size 发送的数据包的大小； -f 设置回声分组不会由中间网关分组；

-i TTL 指定ping分组时限域，TTL是指在停止到达的地址前应经过多少个网关；

-v TOS 服务的类型； -r count 指出要记录路由的轮数（去和回）；

-s count 指定当使用-r参数时，用于每一轮路由的时间；

-j host-list 指定希望分组的路由；

-k host-list 与-j参数基本相同，只是不能使用额外的主机；

-w timeout 指定超时时间间隔（单位为毫秒），缺省为1000；

一般我们使用得较多的参数为-t、-n、-w。

例：如果ping某一网络地址www.sohu.com，出现："Reply from 202.106.156.197: bytes=32 time=541ms TTL=245"则表示本地与该网络地址之间的线路是畅通的；如果出现"Request timed out"，则表示此时发送的小数据包不能到达目的地，此时可能有两种情况，一种是网络不通，还有一种是网络连通状况不佳。此时还可以使用带参数的Ping来确定是哪一种情况。 例：ping www.sohu.com -t -w 3000 不断地向目的主机发送数据，并且响应时间增大到3000ms，此时如果都是显示"Reply timed out"，则表示网络之间确实不通，绻�皇侨�肯允?quot;Reply times out"则表示此网站还是通的，只是响应时间长或通讯状况不佳。

2． winipcfg（ipconfig）

winipcfg和ipconfig都是用来显示主机内IP协议的配置信息。只是winipcfg适用于Windows 95/98，而ipconfig适用于Windows NT。

winipcfg不使用参数，直接运行它，它就会采用Windows窗口的形式显示具体信息。这些信息包括：网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，点击其中的"其他信息"，还可以查看主机的相关信息如：主机名、DNS服务器、节点类型等。其中网络适配器的物理地址在检测网络错误时非常有用。

ipconfig的命令格式如下：

ipconfig [/? | /all | /release [adapter] | /renew [adapter]]

其中的参数说明如下：

/? 显示ipconfig的格式和参数的英文说明；

/all 显示所有的配置信息；

/release 为指定的适配器（或全部适配器）释放IP地址（只适用于DHCP）；

/renew 为指定的适配器（或全部适配器）更新IP地址（只适用于DHCP）。

使用不带参数的ipconfig命令可以得到以下信息：IP地址、子网掩码、默认网关。而使用ipconfig /all，则可以得到更多的信息：主机名、DNS服务器、节点类型、网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等。

3． tracert（此命令在Windows 95/98，Windows NT中都是同样用法）

这个程序的功能是判定数据包到达目的主机所经过的路径、显示数据包经过的中继节点清单和到达时间。

tracert命令的格式如下：

tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name 其中的参数说明如下：

-d 不解析主机名；

-h maximum_hops 指定搜索到目的地址的最大轮数；

-j host-list 沿着主机列表释放源路由； -w timeout 指定超时时间间隔（单位毫秒）。

由于我们科技网大多使用卫星上网，国内费用免费，而国际费用4元/M，因此，必须使用tracert命令来判断某个网站是属于国内网站还是国际网站（不能仅凭.cn来判断），如果在路由表中出现了159.226.1.189这条路由，就表示该网站是属于国际网站，实行收费使用。而如果路由表中不出现159.226.1.189，则表示该网站是属于国内网站，实行免费使用。

4． netstat（此命令在Windows 95/98，Windows NT中都是同样用法）

这个程序有助于我们了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，如采用的协议类型、当前主机与远端相连主机（一个或多个）的IP地址以及它们之间的连接状态等。

使用netstat ？可以显示它的命令格式和参数说明。

netstat的命令格式如下：

netstat [-a] [-e] [-n] [-s] [-p proto] [-r] [interval] 其中的参数说明如下：

-a 显示所有主机的端口号；

-e 显示以太网统计信息；

-n 以数字表格形式显示地址和端口；

-p proto 显示特定的协议的具体使用信息；

-r 显示本机路由表的内容；

-s 显示每个协议的使用状态（包括TCP、UDP、IP）；

interval 重新显示所选的状态，每次显示之间的间隔数（单位秒），按Ctrl+C中止重新显示。

5、arp（此命令在Windows 95/98，Windows NT中都是同样用法）

arp命令主要用来显示及修改特定IP地址的网卡地址。

使用arp /?可以显示它的命令格式和参数说明。

arp的命令格式如下：

arp -s inet_addr eth_addr [if_addr]

arp -d inet_addr [if_addr]

arp -a [inet_addr] [-N if_addr]

其中的参数说明如下：

inet_addr IP地址；

eth_addr 以太网卡地址；

-a 显示某个IP地址的网卡地址（不加IP地址，显示所有已激活的IP地址的网卡地址）（使用该参数前应该先ping通某一个IP地址）；

-d 删除指定IP地址的主机；

-s 增加主机和与IP地址相对应的以太网卡地址。

要运行以上这些程序，只要在DOS方式或Windows开始菜单的运行栏中以命令行的形式键入程序名即可。灵活使用这几个程序不仅可以使你大体了解自己主机对网络的使用情况，还可以进行相应的网络管理工作，例检测网络线路是否畅通，局域网中是否有人盗用IP地址等。

注意，在使用这几个命令中，除winipcfg(ipconfig)和netstat命令后面不接主机地址（IP地址或主机名）外，其余3个命令（ping,tracert,arp）后面都要接主机地址。

【作者: rweekly】【访问统计:416】【2005年11月20日 星期日 14:07】【 加入博采】【打印】