NBTSTAT命令

㈠ CMD命令使用方法

CMD命令使用方法

熟練掌握CMD命令，只對我們有好處，沒有壞處。CMD命令包含Windows系統的所有CMD命令，學好CMD命令不僅在工作中對我們很有作用，而且在日常生活中也給我們帶來了很大的幫助。那CMD命令如何使用?下面就和大家分享一下掌握CMD命令的方法。

CMD命令如下：

一，ping

它是用來檢查網路是否通暢或者網路連接速度的命令。作為一個生活在網路上的管理員或者黑客來說，ping命令是第一個必須掌握的DOS命令，它所利用的原理是這樣的：網路上的機器都有唯一確定的IP地址，我們給目標IP地址發送一個數據包，對方就要返回一個同樣大小的數據包，根據返回的數據包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統等。下面就來看看它的一些常用的操作。先看看幫助吧，在DOS窗口中鍵入：ping /? 回車，。所示的幫助畫面。在此，我們只掌握一些基本的很有用的參數就可以了(下同)。

-t 表示將不間斷向目標IP發送數據包，直到我們強迫其停止。試想，如果你使用100M的寬頻接入，而目標IP是56K的小貓，那麼要不了多久，目標IP就因為承受不了這么多的數據而掉線，呵呵，一次攻擊就這么簡單的實現了。

-l 定義發送數據包的大小，默認為32位元組，我們利用它可以最大定義到65500位元組。結合上面介紹的-t參數一起使用，會有更好的效果哦。

-n 定義向目標IP發送數據包的次數，默認為3次。如果網路速度比較慢，3次對我們來說也浪費了不少時間，因為現在我們的目的僅僅是判斷目標IP是否存在，那麼就定義為一次吧。

說明一下，如果-t 參數和 -n參數一起使用，ping命令就以放在後面的參數為標准，比如“ping IP -t -n 3”，雖然使用了-t參數，但並不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主機域名，這樣就可以得到主機的IP。

下面我們舉個例子來說明一下具體用法。

這里time=2表示從發出數據包到接受到返回數據包所用的時間是2秒，從這里可以判斷網路連接速度的大小。從TTL的返回值可以初步判斷被ping主機的操作系統，之所以說“初步判斷”是因為這個值是可以修改的。這里TTL=32表示操作系統可能是 win98。

(小知識：如果TTL=128，則表示目標主機可能是Win2000;如果TTL=250，則目標主機可能是Unix)

至於利用ping命令可以快速查找區域網故障，可以快速搜索最快的QQ伺服器，可以對別人進行ping攻擊……這些就靠大家自己發揮了。

二，nbtstat

該命令使用TCP/IP上的NetBIOS顯示協議統計和當前TCP/IP連接，使用這個命令你可以得到遠程主機的NETBIOS信息，比如用戶名、所屬的工作組、網卡的MAC地址等。在此我們就有必要了解幾個基本的參數。

-a 使用這個參數，只要你知道了遠程主機的機器名稱，就可以得到它的NETBIOS信息(下同)。

-A 這個參數也可以得到遠程主機的NETBIOS信息，但需要你知道它的IP。

-n 列出本地機器的NETBIOS信息。

當得到了對方的IP或者機器名的時候，就可以使用nbtstat命令來進一步得到對方的信息了，這又增加了我們入侵的保險系數。

三，netstat

這是一個用來查看網路狀態的命令，操作簡便功能強大。

-a 查看本地機器的所有開放埠，可以有效發現和預防木馬，可以知道機器所開的服務等信息，如圖4。

這里可以看出本地機器開放有FTP服務、Telnet服務、郵件服務、WEB服務等。用法：netstat -a IP。

-r 列出當前的路由信息，告訴我們本地機器的網關、子網掩碼等信息。用法：netstat -r IP。

四，tracert

跟蹤路由信息，使用此命令可以查出數據從本地機器傳輸到目標主機所經過的所有途徑，這對我們了解網路布局和結構很有幫助。如圖5。

這里說明數據從本地機器傳輸到192.168.0.1的機器上，中間沒有經過任何中轉，說明這兩台機器是在同一段區域網內。用法：tracert IP。

五，net

這個命令是網路命令中最重要的一個，必須透徹掌握它的每一個子命令的用法，因為它的功能實在是太強大了，這簡直就是 微軟為我們提供的最好的入侵工具。首先讓我們來看一看它都有那些子命令，鍵入net /?回車如圖6。

在這里，我們重點掌握幾個入侵常用的子命令。

net view

使用此命令查看遠程主機的所以共享資源。命令格式為net view IP。

net use

把遠程主機的某個共享資源影射為本地盤符，圖形界面方便使用，呵呵。命令格式為net use x： IPsharename。上面一個表示把192.168.0.5IP的共享名為magic的目錄影射為本地的Z盤。下面表示和192.168.0.7 建立IPC$連接(net use IPIPC$ “password” /user：“name”)，

建立了IPC$連接後，呵呵，就可以上傳文件了： nc.exe 192.168.0.7admin$，表示把本地目錄下的nc.exe傳到遠程主機，結合後面要介紹到的其他DOS命令就可以實現入侵了。

net start

使用它來啟動遠程主機上的服務。當你和遠程主機建立連接後，如果發現它的什麼服務沒有啟動，而你又想利用此服務怎麼辦?就使用這個命令來啟動吧。用法：net start servername，如圖9，成功啟動了telnet服務。

net stop

入侵後發現遠程主機的某個服務礙手礙腳，怎麼辦?利用這個命令停掉就ok了，用法和net start同。

net user

查看和帳戶有關的情況，包括新建帳戶、刪除帳戶、查看特定帳戶、激活帳戶、帳戶禁用等。這對我們入侵是很有利的，最重要的，它為我們克隆帳戶提供了前提。鍵入不帶參數的net user，可以查看所有用戶，包括已經禁用的。下面分別講解。

1，net user abcd 1234 /add，新建一個用戶名為abcd，密碼為1234的帳戶，默認為user組成員。

2，net user abcd /del，將用戶名為abcd的`用戶刪除。

3，net user abcd /active:no，將用戶名為abcd的用戶禁用。

4，net user abcd /active:yes，激活用戶名為abcd的用戶。

5，net user abcd，查看用戶名為abcd的用戶的情況

net localgroup

查看所有和用戶組有關的信息和進行相關操作。鍵入不帶參數的net localgroup即列出當前所有的用戶組。在入侵過程中，我們一般利用它來把某個帳戶提升為administrator組帳戶，這樣我們利用這個帳戶就可以控制整個遠程主機了。用法：net localgroup groupname username /add。

現在我們把剛才新建的用戶abcd加到administrator組里去了，這時候abcd用戶已經是超級管理員了，呵呵，你可以再使用net user abcd來查看他的狀態，和圖10進行比較就可以看出來。但這樣太明顯了，網管一看用戶情況就能漏出破綻，所以這種方法只能對付菜鳥網管，但我們還得知道。現在的手段都是利用其他工具和手段克隆一個讓網管看不出來的超級管理員，這是後話。有興趣的朋友可以參照《黑客防線》第30期上的《由淺入深解析隆帳戶》一文。

net time

這個命令可以查看遠程主機當前的時間。如果你的目標只是進入到遠程主機裡面，那麼也許就用不到這個命令了。但簡單的入侵成功了，難道只是看看嗎?我們需要進一步滲透。這就連遠程主機當前的時間都需要知道，因為利用時間和其他手段(後面會講到)可以實現某個命令和程序的定時啟動，為我們進一步入侵打好基礎。用法：net time IP。

六，at

這個命令的作用是安排在特定日期或時間執行某個特定的命令和程序(知道net time的重要了吧?)。當我們知道了遠程主機的當前時間，就可以利用此命令讓其在以後的某個時間(比如2分鍾後)執行某個程序和命令。用法：at time command computer。

表示在6點55分時，讓名稱為a-01的計算機開啟telnet服務(這里net start telnet即為開啟telnet服務的命令)。

七，ftp

大家對這個命令應該比較熟悉了吧?網路上開放的ftp的主機很多，其中很大一部分是匿名的，也就是說任何人都可以登陸上去。現在如果你掃到了一台開放 ftp服務的主機(一般都是開了21埠的機器)，如果你還不會使用ftp的命令怎麼辦?下面就給出基本的ftp命令使用方法。

首先在命令行鍵入ftp回車，出現ftp的提示符，這時候可以鍵入“help”來查看幫助(任何DOS命令都可以使用此方法查看其幫助)。

大家可能看到了，這么多命令該怎麼用?其實也用不到那麼多，掌握幾個基本的就夠了。

首先是登陸過程，這就要用到open了，直接在ftp的提示符下輸入“open 主機IP ftp埠”回車即可，一般埠默認都是21，可以不寫。接著就是輸入合法的用戶名和密碼進行登陸了，這里以匿名ftp為例介紹。

用戶名和密碼都是ftp，密碼是不顯示的。當提示**** logged in時，就說明登陸成功。這里因為是匿名登陸，所以用戶顯示為Anonymous。

接下來就要介紹具體命令的使用方法了。

dir 跟DOS命令一樣，用於查看伺服器的文件，直接敲上dir回車，就可以看到此ftp伺服器上的文件。

cd 進入某個文件夾。

get 下載文件到本地機器。

put 上傳文件到遠程伺服器。這就要看遠程ftp伺服器是否給了你可寫的許可權了，如果可以，呵呵，該怎麼 利用就不多說了，大家就自由發揮去吧。

delete 刪除遠程ftp伺服器上的文件。這也必須保證你有可寫的許可權。

bye 退出當前連接。

quit 同上。

八，telnet

功能強大的遠程登陸命令，幾乎所有的入侵者都喜歡用它，屢試不爽。為什麼?它操作簡單，如同使用自己的機器一樣，只要你熟悉DOS命令，在成功以 administrator身份連接了遠程機器後，就可以用它來干你想乾的一切了。下面介紹一下使用方法，首先鍵入telnet回車，再鍵入help查看其幫助信息。

然後在提示符下鍵入open IP回車，這時就出現了登陸窗口，讓你輸入合法的用戶名和密碼，這里輸入任何密碼都是不顯示的。

當輸入用戶名和密碼都正確後就成功建立了telnet連接，這時候你就在遠程主機上具有了和此用戶一樣的許可權，利用DOS命令就可以實現你想乾的事情了。這里我使用的超級管理員許可權登陸的。

到這里為止，網路DOS命令的介紹就告一段落了，這里介紹的目的只是給菜鳥網管一個印象，讓其知道熟悉和掌握網路DOS命令的重要性。其實和網路有關的DOS命令還遠不止這些，這里只是拋磚引玉，希望能對廣大菜鳥網管有所幫助。學好DOS對當好網管有很大的幫助，特別的熟練掌握了一些網路的DOS命令。

另外大家應該清楚，任何人要想進入系統，必須得有一個合法的用戶名和密碼(輸入法漏洞差不多絕跡了吧)，哪怕你拿到帳戶的只有一個很小的許可權，你也可以利用它來達到最後的目的。所以堅決消滅空口令，給自己的帳戶加上一個強壯的密碼，是最好的防禦弱口令入侵的方法。

㈡ 指令netstat和nbtstat的用法

nbtstat
該命令使用tcp/ip上的netbios顯示協議統計和當前tcp/ip連接，使用這個命令你可以得到遠程主機的netbios信息，比如用戶名、所屬的工作組、網卡的mac地址等。在此我們就有必要了解幾個基本的參數。
-a使用這個參數，只要你知道了遠程主機的機器名稱，就可以得到它的netbios信息（下同）。
-a這個參數也可以得到遠程主機的netbios信息，但需要你知道它的ip。
-n列出本地機器的netbios信息。
當得到了對方的ip或者機器名的時候，就可以使用nbtstat命令來進一步得到對方的信息了，這又增加了我們入侵的保險系數。
netstat
這是一個用來查看網路狀態的命令，操作簡便功能強大。
-a查看本地機器的所有開放埠，可以有效發現和預防木馬，可以知道機器所開的服務等信息，如圖4。
這里可以看出本地機器開放有ftp服務、telnet服務、郵件服務、web服務等。用法：netstat-aip。
-r列出當前的路由信息，告訴我們本地機器的網關、子網掩碼等信息。用法：netstat-rip。

㈢ 請問netstat與nbtstat命令有什麼區別

nbtstat
該命令使用TCP/IP上的NetBIOS顯示協議統計和當前TCP/IP連接，使用這個命令你可以得到遠程主機的NETBIOS信息，比如用戶名、所屬的工作組、網卡的MAC地址等。在此我們就有必要了解幾個基本的參數。
-a使用這個參數，只要你知道了遠程主機的機器名稱，就可以得到它的NETBIOS信息（下同）。
-A這個參數也可以得到遠程主機的NETBIOS信息，但需要你知道它的IP。
-n列出本地機器的NETBIOS信息。
當得到了對方的IP或者機器名的時候，就可以使用nbtstat命令來進一步得到對方的信息了，這又增加了我們入侵的保險系數。
netstat
這是一個用來查看網路狀態的命令，操作簡便功能強大。
-a查看本地機器的所有開放埠，可以有效發現和預防木馬，可以知道機器所開的服務等信息，如圖4。
這里可以看出本地機器開放有FTP服務、Telnet服務、郵件服務、WEB服務等。用法：netstat-aIP。
-r列出當前的路由信息，告訴我們本地機器的網關、子網掩碼等信息。用法：netstat-rIP。

㈣ DOS命令中的nbtstat的作用

Nbtstat
顯示基於 TCP/IP 的 NetBIOS (NetBT) 協議統計資料、本地計算機和遠程計算機的 NetBIOS 名稱表和 NetBIOS 名稱緩存。Nbtstat 可以刷新 NetBIOS 名稱緩存和使用 Windows Internet 名稱服務 (WINS) 注冊的名稱。使用不帶參數的 nbtstat 顯示幫助。
語法
nbtstat[-a RemoteName] [-A IPAddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval]
參數
-a remotename
顯示遠程計算機的 NetBIOS 名稱表，其中，RemoteName 是遠程計算機的 NetBIOS 計算機名稱。NetBIOS 名稱表是與運行在該計算機上的應用程序相對應的 NetBIOS 名稱列表。
-A IPAddress
顯示遠程計算機的 NetBIOS 名稱表，其名稱由遠程計算機的 IP 地址指定（以小數點分隔）。
-c
顯示 NetBIOS 名稱緩存內容、NetBIOS 名稱表及其解析的各個地址。
-n
顯示本地計算機的 NetBIOS 名稱表。Registered 的狀態表明該名稱是通過廣播還是 WINS 伺服器注冊的。
-r
顯示 NetBIOS 名稱解析統計資料。在配置為使用 WINS 且運行 Windows XP 或 Windows Server 2003 操作系統的計算機上，該參數將返回已通過廣播和 WINS 解析和注冊的名稱號碼。
-R
清除 NetBIOS 名稱緩存的內容並從 Lmhosts 文件中重新載入帶有 #PRE 標記的項目。
-RR
釋放並刷新通過 WINS 伺服器注冊的本地計算機的 NetBIOS 名稱。
-s
顯示 NetBIOS 客戶端和伺服器會話，並試圖將目標 IP 地址轉化為名稱。
-S
顯示 NetBIOS 客戶端和伺服器會話，只通過 IP 地址列出遠程計算機。
Interval
重新顯示選擇的統計資料，可以在每個顯示內容之間中斷 Interval 中指定的秒數。按 Ctrl+C 停止重新顯示統計信息。如果省略該參數，netstat 將只顯示一次當前的配置信息。
/?
在命令提示符下顯示幫助。
注釋
�6�1 Nbtstat 命令行參數區分大小寫。
�6�1 下表描述由 nbtstat 生成的列標題。
標題 描述
Input
接收的位元組數。
Output
發送的位元組數。
In/Out
該連接是否從計算機傳出或者從其他計算機傳入到本地計算機。
Lift
名稱表緩存項在被清除之前所存留的時間。
Local Name
與連接相關的本地 NetBIOS 名稱。
Remote Host
與遠程計算機相關的名稱或 IP 地址。
<03>
轉化為十六進制的 NetBIOS 名稱的最後一個位元組。每個 NetBIOS 名稱長度均為 16 個字元。最後一個位元組通常有特殊的意義，因為相同的名稱（只有最後一個位元組不同）可能在一台計算機上出現幾次。例如，<20> 在 ASCII 文本中是一個空格。
Type
名稱類型。名稱可以是唯一名稱，也可以是組名稱。
Status
遠程計算機上是否在運行 NetBIOS 服務（已注冊），或同一計算機名是否已注冊了相同的服務（沖突）。
State
NetBIOS 連接的狀態。
�6�1 下表描述可能的 NetBIOS 連接狀態。
State 描述
Connected
會話已建立。
Associated
連接的終結點已經被創建並與 IP 地址關聯。
Listening
該終結點對入站連接可用。
Idle
該終結點已被打開但不能接收連接。
Connecting
會話處於連接階段。在此階段正在解析所選目標的由名稱到 IP 地址的映射。
Accepting
當前正在接受入站會話，並將立即連接。
Reconnecting
會話將試圖重新連接（如果第一次連接嘗試失敗）。
Outbound
會話正處於連接階段。當前正在創建 TCP 連接。
Inbound
入站會話處於連接階段。
Disconnecting
會話正在斷開連接。
Disconnected
本地計算機已斷開連接，並正等待遠程系統的確認。
�6�1 只有當「Internet 協議 (TCP/IP)」協議在「網路連接」中安裝為網路適配器屬性的組件時，該命令才可用。
示例
要顯示 NetBIOS 計算機名為 CORP07 的遠程計算機的 NetBIOS 名稱表，請鍵入：
nbtstat -a CORP07
要顯示所分配 IP 地址為 10.0.0.99 的遠程計算機的 NetBIOS 名稱表，請鍵入：
nbtstat -A 10.0.0.99
要顯示本地計算機的 NetBIOS 名稱表，請鍵入：
nbtstat -n
要顯示本地計算機 NetBIOS 名稱緩存的內容，請鍵入：
nbtstat -c
要清除 NetBIOS 名稱緩存並重新裝載本地 Lmhosts 文件中帶標記 #PRE 的項目，請鍵入：
nbtstat -R
要釋放通過 WINS 伺服器注冊的 NetBIOS 名稱並對其重新注冊，請鍵入：
nbtstat -RR
要每 5 秒以 IP 地址顯示 NetBIOS 會話統計資料，請鍵入：
nbtstat -S 5

㈤ 常用的網路診斷命令

關於常用的網路診斷命令

TCP/IP協議體系包括許多實用的網路測試命令。Windows XP系統中包括三種類型的基於TCP/IP的實用網路測試命令：診斷工具、連接工具和服務命令工具。下面是我搜索整理的關於常用的網路診斷命令，歡迎參考閱讀，希望對大家有所幫助!想了解更多相關信息請持續關注我們應屆畢業生培訓網!

診斷工具包括：Ping，Ipcogfig，Arp，Nbtstat，Netstat等;連接工具包括：FTP、Telnet、Route;服務命令工具：Net VIEW、Net USER、Net USE、Net Send、Net Config等。

⑴ Ping命令

作用：驗證與遠程電腦的連接。該命令只有在安裝了TCP/IP協議後才可以使用。

格式：ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-w timeout] target_name

參數：

-t：Ping指定的電腦直到中斷。

-a：將地址解析為電腦名。

-n count：發送count指定的ECHO數據包數。默認值為4。

-l length：發送包含由length指定的數據量的ECHO數據包。默認為32位元組;最大值是65527。

-f：在數據包中發送“不要分段”標志。數據包就不會被路由上的網關分段。

-i ttl：將“生存時間”欄位設置為ttl指定的值。

-v tos：將“服務類型”欄位設置為tos指定的值。

-r count：在“記錄路由”欄位中記錄傳出和返回數據包的路由。count可以指定最少1台，最多9台電腦。

-s count：指定count指定的躍點數的時間戳。

-w timeout：指定超時間隔，單位為毫秒。

target_name：指定要 ping 的'遠程電腦。

較一般的用法是 ping –t 。

⑵ Ipconfig

作用：該診斷命令用於顯示本地網卡的IP地址，使用該命令，可以查看當前所有的TCP/IP網路配置值、刷新動態主機配置協議(DHCP)和域名系統(DNS)設置。

格式：ipconfig [/all] [/renew[adapter]] [/release [adapter]] [/flushdns] [/displaydns] [/registerdns] [/showclassid adapter] [/setclassid adapter [classid]]

參數：

/all：產生完整顯示。在沒有該參數的情況下 ipconfig 只顯示IP地址、子網掩碼和每個網卡的默認網關值。

[/renew[adapter]]：更新所有適配器(如果未指定適配器)或特定適配器(如果包含了adapter參數)的DHCP配置。該參數僅在具有配置為自動獲取IP地址的網卡的電腦上可用。

[/release [adapter]]：發送DHCPRelease消息到DHCP伺服器，以釋放所有適配器(如果未指定適配器)或特定適配器(如果包含了adapter參數)的當前DHCP配置並丟棄IP地址配置。該參數可以禁用配置為自動獲取IP地址的適配器的TCP/IP。

/flushdns：清理並重設DNS客戶解析器緩存的內容。如有必要，在DNS疑難解答期間，可是使用本過程從緩存中丟棄否定性緩存記錄和任何其他動態添加的記錄。

/displaydns：顯示DNS客戶解析器緩存的內容，包括從本地主機文件預裝載的記錄以及有電腦解析的名稱查詢而最近獲得的任何資源記錄。DNS客戶服務在查選配置的DNS伺服器之前使用這些信息快速解析被頻繁查選的名稱。

/registerdns：初始化電腦上配置的DNS名稱和IP地址的手工動態注冊。可以使用該參數對失敗的DNS名稱注冊進行疑難解答或解決客戶和DNS伺服器之間的動態更新問題，而不必重新啟動客戶電腦。TCP/IP協議高級屬性中的DNS設置可以確定DNS中注冊了哪些名稱。

/showclassid adapter：顯示指定適配器的DHCP類別ID。

/setclassid adapter [classid]：配置特定適配器的DHCP類別ID

⑶ ARP

作用：顯示和修改IP地址與物理地址之間的轉換表。

格式：ARP -s inet_addr eth_addr [if_addr]

ARP -d inet_addr [if_addr]

ARP -a [inet_addr] [-N if_addr]

參數：

-a：顯示當前的ARP信息，可以指定網路地址。

-d：刪除由inet_addr指定的主機，可以使用* 來刪除所有主機。

-s：添加主機，並將網路地址跟物理地址相對應，這一項是永久生效的。

eth_addr：物理地址。

inet_addr：以加點的十進制標記指定IP地址。

if_ addr：指定需要修改其地址轉換表介面的IP地址(如果有的話)。

⑷ Nbtstat

作用：該診斷命令使用NBT(TCP/IP上的NetBIOS)顯示用戶統計和當前TCP/IP連接。該命令只有在安裝了TCP/IP 協議之後才可用。

格式：nbtstat [-a remotename] [-A IP address] [-c] [-n] [-R] [-r] [-S] [-s] [interval]

參數：

-a remotename：使用遠程計算機的名稱列出其名稱表。

-A IP address：使用遠程計算機的IP地址並列出名稱表。

-c：給定每個名稱的 IP 地址並列出 NetBIOS 名稱緩存的內容。

-n：列出本地 NetBIOS 名稱。“已注冊”表明該名稱已被廣播 (Bnode)或者WINS(其他節點類型)注冊。

-R ：清除NetBIOS名稱緩存中的所有名稱後，重新裝入Lmhosts文件。

-r：列出Windows網路名稱解析的名稱解析統計。在配置使用 WINS 的 Windows 2000 計算機上，此選項返回要通過廣播或 WINS 來解析和注冊的名稱數。

-S：顯示客戶端和伺服器會話，只通過 IP 地址列出遠程計算機。

-s：顯示客戶端和伺服器會話。嘗試將遠程計算機 IP 地址轉換成使用主機文件的名稱。

Interval：重新顯示選中的統計，在每個顯示之間暫停 interval 秒。按 CTRL+C 停止重新顯示統計信息。如果省略該參數，nbtstat列印一次當前的配置信息。

⑸ Netstat

作用：顯示協議統計和當前的TCP/IP網路連接。該命令只有在安裝了TCP/IP協議後才可以使用。

格式：Netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]

參數：

-a：顯示所有連接和偵聽埠。伺服器連接通常不顯示。

-e：顯示乙太網統計。該參數可以與-s選項結合使用。

-n：以數字格式顯示地址和埠號(而不是嘗試查找名稱)。

-s：顯示每個協議的統計。默認情況下，顯示TCP、UDP、ICMP和IP的統計。-p選項可以用來指定默認的子集。

-p protocol：顯示由protocol指定的協議的連接;protocol可以是tcp或udp。如果與-s選項一同使用顯示每個協議的統計，protocol可以是 tcp、udp、icmp或ip。

-r：顯示路由表的內容。

Interval：重新顯示所選的統計，在每次顯示之間暫停interval秒。按CTRL+B停止重新顯示統計。如果省略該參數，netstat將列印一次當前的配置信息。

㈥ NBTSTAT命令的用法

NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n]
[-r] [-R] [-RR] [-s] [-S] [interval] ]
-a (適配器狀態) 列出指定名稱的遠程機器的名稱表
-A (適配器狀態) 列出指定 IP 地址的遠程機器的名稱表。
-c (緩存) 列出遠程[計算機]名稱及其 IP 地址的 NBT 緩存
-n (名稱) 列出本地 NetBIOS 名稱。
-r (已解析) 列出通過廣播和經由 WINS 解析的名稱
-R (重新載入) 清除和重新載入遠程緩存名稱表
-S (會話) 列出具有目標 IP 地址的會話表
-s (會話) 列出將目標 IP 地址轉換成計算機 NETBIOS 名稱的會話表。
-RR (釋放刷新) 將名稱釋放包發送到 WINS，然後啟動刷新
RemoteName 遠程主機計算機名。
IP address 用點分隔的十進製表示的 IP 地址。
interval 重新顯示選定的統計、每次顯示之間暫停的間隔秒數。
按 Ctrl+C 停止重新顯示統計。

㈦ dos命令大全及用法

dos命令大全及用法如下：

1、PING。PING命令是我們用來檢查我們網路是不是連接，以及網路連接的速度是多少的命令。PING命令所根據的就是，我們的每一台電腦都有唯一的一個ip地址，我們使用這個ip然後給一個目標ip發送一個數據包，我們查看ping命令的一些參數和用法我們可以在dos窗戶輸入ping/?然後回車就可以了。

2、NBTSTAT。NBTSTAT命令主要的用於就是查看我們電腦的mac地址以及我們電腦的NetBIOS信息，而且NBTSTAT命令還可以為我們消除NetBIOS高速緩存器，還可以加在LMHOSTS文件。這個命令在我們進行一些安全檢查的時候是非常重要的，是使用比較多的，我們查看它的用法和參數，在dos窗口輸入nbtstat/?然後回車就可以了。

3、NETSTAT。如果我們想查看我們電腦和ip、tcp還有icmp等等的一些協議的統計數據，我們就可以使用NETSTAT命令，NETSTAT命令的主要作用就是檢查我們點奧各個埠的網路連接的情況。查看NETSTAT命令的參數和用法在dos窗口輸入netstat/?。

4、TRACERT。如果想確定我們本機的一些ip數據的訪問目標，我們可以使用TRACERT命令，TRACERT命令就是一個路由跟蹤的程序。TRACERT命令可以生成一定的數據然後確定我們本機到其他網路上的路徑。顯示TRACERT命令的方法是在dos窗口輸入tracert/?。

5、NET。如果說哪些命令是dos命中比較重要的，那一定有net命令，而且net命令的每一個子命令都很重要，一定要都了解，而且能熟練地使用，net命令的功能非常強大，是我們最好的入侵工具，常看net命令的參數和用法在dos窗口輸入net/?。

㈧ 區域網IP地址沖突怎麼辦

區域網IP地址沖突怎麼辦

在設置電腦的獨立IP地址時，發現有許多區域網用戶開機時會彈出“Windows-系統錯誤，IP地址與網路上的其他系統有沖突”的提示框，這個就是我們經常說的區域網IP地址沖突問題。下邊提供幾種解決方法供參考。

區域網IP地址沖突的原因：

區域網IP沖突的原因大都是路由器上開啟了DHCP伺服器，區域網有的機子使用自動獲得IP地址，有的手工設置IP地址導致的，更可能的原因是你使用手工設置IP，某天上班開機發現這個IP被DHCP伺服器分配給其他人使用了，並提示你IP沖突，你不能上網。

IP地址沖突解決方法

1.在路由器上找出使用你IP的人

路由器上一般會有一個DHCP客戶列表，找找看誰用了你的'IP：

如果有幸能找到，可選的解決方法有：

·根據計算機名或MAC知道是誰了，走過去對TA說，嘿，你使用了我的IP，還給我!

·無法根據計算機名或MAC知道是誰，看到路由器前邊的"釋放"沒?釋放後你馬上設置IP就是你的了^O^

如果不幸在DHCP客戶列表找不到使用你IP的人，可以嘗試下面的nbtstat命令。

2.使用nbtstat命令找出使用你IP的人

先手工給自己設置另一個IP，保證系統可以正常聯網，打開cmd窗口，執行命令"nbtstat -A ip地址"：

看到沒，對方的計算機名和MAC地址列出來了，知道怎麼辦了吧?

3.殺手鐧：釋放全部IP

如果上邊兩種方法都不能找到對方的計算機名和MAC，那隻好在路由器上釋放全部IP，你快速的設置下IP，IP就是你的了。

徹底根治區域網IP沖突的方法：

第一步：關閉路由器上的DHCP伺服器;

第二步：在路由器上設置IP/MAC對應表、設置僅允許IP/MAC表中的機子才能訪問網路;

第三步：區域網所有機子根據IP/MAC表手工設置自己的IP;

㈨ nbtstat命令 什麼用

nbtstat

nbtstat（tcp/ip上的netbios統計數據）實用程序用於提供關於關於netbios的統計數據。運用netbios，你可以查看本地計算機或遠程計算機上的netbios名字表格。

常用選項：

nbtstat -n——顯示寄存在本地的名字和服務程序

nbtstat -c——本命令用於顯示netbios名字高速緩存的內容。netbios名字高速緩存用於寸放與本計算機最近進行通信的其他計算機的netbios名字和ip地址對。

nbtstat -r——本命令用於清除和重新載入netbios名字高速緩存。

nbtstat -a ip——通過ip顯示另一台計算機的物理地址和名字列表，你所顯示的內容就像對方計算機自己運行nbtstat -n一樣

nbtstat -s ip——顯示實用其ip地址的另一台計算機的netbios連接表。