实用网络相关cmd命令教材.doc

目录 一、ipconfig命令： 1 二、Net命令： 1 三、At命令： 4 四、ping命令： 4 netstat命令： 6 五、tracert命令： 8 六、nslookup命令： 9 一、ipconfig命令： ipconfig命令应该是最最基础的命令了，主要功能就是显示用户所在主机内部的IP协议的配置信息等资料。 它的主要参数有： all：显示与TCP/IP协议相关的所有细节信息，其中包括测试的主机名、IP地址、子网掩码、节点类型、是否启用IP路由、网卡的物理地址、默认网关等。 renew all：更新全部适配器的通信配置情况，所有测试重新开始。 release all：释放全部适配器的通信配置情况。 renew n：更新第n号适配器的通信配置情况，所有测试重新开始。 　　 例如： C:\ipconfig Windows IP Configuration Ethernet adapter 本地连接: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 4 Subnet Mask . . . . . . . . . . . : Default Gateway . . . . . . . . . : 二、Net命令： Net命令主要是在windows NT平台中完成一些网络工作，它的功能非常强大，可以这么说如果你想学习windows平台下的网络安全，必须熟悉使用该命令。该命令的语法很多，功能强大，我们只是介绍一些简单常用的。 1.建立IPC连接: 只要你拥有某IP的用户名和密码，那就用IPC$做连接,这里我们假如你得到的用户是管理员administrator，密码是123456。假设对方IP为 net use \\\ipc$ 123456 /user:administrator 一般会显示如下信息： C:\net use \\\ipc$ 123456 /user:administrator 命令成功完成。 退出的命令是：net use \\\ipc$ /del 一般执行后会显示如下信息： C:\net use \\\ipc$ /del \\\ipc$ 已经删除。 当然你也可以建立一个空的IPC连接，也就是我们常说的空连接，也就是不需要用户名和密码的IPC连接，一般建立这类连接后就可以获取对方的很对系统信息，比如用户名，共享资源等。建立空连接和建立IPC连接是一样的，不过是不需要用户名和密码,例如我们要建立和IP地址为9的机器的空连接，使用以下命令： net use \\9\ipc$ /user 如果提示成功就建立了和该IP地址的空连接，然后通过其它命令就可以获取一些该系统的信息，这些系统信息在入侵或者是网络维护中是起着非常重要的作用的，比如你获取了用户名，那么你就可以进行暴力破解密码等。 2.映射磁盘： 如果和对方建立了IPC连接，那么就可以映射对方的磁盘。 这里是讲映射对方的C盘，当然其他盘也可以，只要存在就行了.我们这里把对方的C盘映射到本地的Z盘. net use z:\\\c$ 执行命令后效果如下： C:\net use z: \\2\c$ 命令成功完成。 如果这么映射磁盘后，我们就可以直接通过访问本地的Ｚ盘来访问对反的Ｃ盘。 3.打开服务： 如果想打开自己的一些服务，那么就可以使用net start命令，例如： net start telnet 就可以打开Telnet服务了。 一般有如下信息显示： C:\net start telnet Telnet 服务正在启动 . Telnet 服务已经启动成功。 C:\ 4.关闭服务： 关闭服务使用net stop命令，例如： net stop tenet //就可以关闭Telnet服务啦 一般执行后，有如下信息： C:\net stop telnet Telnet 服务正在停止. Telnet 服务已成功停止。 C:\ 5.建立用户： 必须有足够的权限，建立用户可以是本机，如果是对方的机器，必须远程登陆到对方系统，或者获得了一个shell后才能执行。（输入命令时要注意空格) 我们添加一个hacker的用户密码为lovehacker： net user hacker lovehacker /add 只要显示命令成功，那么我们可以把他加入Administrator组(管理员组）了： net localgroup Administrators hacker /add 6.激活用户/停止用户: Guest用户默认是打开的,但是有写管理员会把它停止,我们怎么把它从新激活呢?可以使用net user命令： net user guest /active:ye