常见DOS命令

ping
* v3 t: l, E; W9 d8 J/ C7 w　　Ping是个运用频率极高的有用程序，用于断定本地主机是不是能与另一台主机交流（发送与接纳）数据报。根据回来的信息，你就能够揣度TCP/IP参数是不是设置得准确以及运转是不是正常。需求留意的是：成功地与另一台主机进行一次或两次数据报交流并不表明TCP/IP装备即是准确的，你必须履行很多的本地主机与长途主机的数据报交流，才能坚信TCP/IP的准确性。
: p- `) m2 n3 F2 U　　简略的说，Ping即是一个测验程序，假如Ping运转准确，你大体上就能够扫除网络拜访层、网卡、MODEM的输入输出线路、电缆和路由器等存在的毛病，然后减小了疑问的范围。但由于能够自定义所发数据报的巨细及无休止的高速发送，Ping也被某些心怀叵测的人作为DDOS（拒绝服务进犯）的东西，前段时间Yahoo即是被黑客运用数百台能够高速接入互联网的电脑接连发送很多Ping数据报而瘫痪的。
　　依照缺省设置，Windows上运转的Ping指令发送4个ICMP（网间控制报文协议）回送恳求，每个32字节数据，假如一切正常，你应能得到4个回送应对。
0 H$ V+ e. t/ L6 m　　Ping能够以毫秒为单位显现发送回送恳求到回来回送应对之间的时间量。假如应对时间短，表明数据报不用通过太多的路由器或网络衔接速度比较快。Ping还能显现TTL（Time To Live存在时间）值，你能够通过TTL值核算一下数据包现现已过了多少个路由器：源地址TTL起始值（即是比回来TTL略大的一个2的乘方数）-回来时TTL值。例如，回来TTL值为119，那么能够核算数据报脱离源地址的TTL起始值为128，而源地址到方针地址要通过9个路由器网段（128-119）；假如回来TTL值为246，TTL起始值即是256，源地址到方针地址要通过9个路由器网段。
通过Ping检查网络毛病的典型次第
) j5 r( X* U/ ^% a7 z  D( a) n/ i. l% B" s　　正常状况下，当你运用Ping指令来查找疑问地址或查验网络运转状况时，你需求运用许多Ping指令，假如一切都运转准确，你就能够信任底子的连通性和装备参数没有疑问；假如某些Ping指令呈现运转毛病，它也能够指明到何处去查找疑问。下面就给出一个典型的检查次第及对应的或许毛病：
ping 127.0.0.1--这个Ping指令被送到本地核算机的IP软件，该指令永不退出该核算机。假如没有做到这一点，就表明TCP/IP的装置或运转存在某些最底子的疑问。
; k4 `! k9 T% `) y) `) ^ping 本机IP--这个指令被送到你核算机所装备的IP地址，你的核算机一直都应当对该Ping指令作出应对，假如没有，则表明本地装备或装置存在疑问。呈现此疑问时，局域网用户请断开网络电缆，然后从头发送该指令。假如网线断开后本指令准确，则表明另一台核算机或许装备了相同的IP地址。
ping 局域网内别的IP--这个指令应当脱离你的核算机，通过网卡及网络电缆抵达别的核算机，再回来。收到回送应对表明本地网络中的网卡和载体运转准确。但假如收到0个回送应对，那么表明子网掩码（进行子网分割时，将IP地址的网络有些与主机有些分隔的代码）不准确或网卡装备过错或电缆体系有疑问。
ping 网关IP--这个指令假如应对准确，表明局域网中的网关路由器正在运转并能够作出应对。
ping 长途IP--假如收到4个应对，表明成功的运用了缺省网关。关于拨号上网用户则表明能够成功的拜访Internet（但不扫除ISP的DNS会有疑问）。
ping localhost--localhost是个作体系的网络保留名，它是127.0.0.1的别名，每太核算机都应当能够将该姓名变换成该地址。假如没有做到这一带内，则表明主机文件（/Windows/host）中存在疑问。
ping www.yahoo.com--对这个域名履行Pin ... 地址，通常是通过DNS 服务器 假如这儿呈现毛病，则表明DNS服务器的IP地址装备不准确或DNS服务器有毛病（关于拨号上网用户，某些ISP现已不需求设置DNS服务器了）。顺便说一句：你也能够运用该指令完成域名对IP地址的变换功用。
& |( Y  v& b3 A) y3 _  D　　假如上面所列出的一切Ping指令都能正常运转，那么你对你的核算机进行本地和长途通讯的功用底子上就能够定心了。可是，这些指令的成功并不表明你一切的网络装备都没有疑问，例如，某些子网掩码过错就或许无法用这些办法检查到。
Ping指令的常用参数选项
ping IP -t--接连对IP地址履行Ping指令，直到被用户以Ctrl+C中断。
ping IP -l 2000--指定Ping指令中的数据长度为2000字节，而不是缺省的32字节。
ping IP -n--履行特定次数的Ping指令。
# |% m3 W* c) m- T% p! iNetstat 　　Netstat用于显现与IP、TCP、UDP和ICMP协议相关的核算数据，通常用于查验本机各端口的网络衔接状况。
假如你的核算机有时候承受到的数据报会致使犯错数据删去或毛病，你不用感到古怪，TCP/IP能够容许这些类型的过错，并能够自动重发数据报。但假如累计的犯错状况数目占到所接纳的IP数据报相当大的百分比，或许它的数目正敏捷增加，那么你就应当运用Netstat查一查为什么会呈现这些状况了。
netstat 的一些常用选项：
netstat -s--本选项能够依照各个协议别离显现其核算数据。假如你的应用程序（如Web浏览器）运转速度比较慢，或许不能显现Web页之类的数据，那么你就能够用本选项来检查一下所显现的信息。你需求细心检查核算数据的各行，找到犯错的关键词，进而断定疑问地址。
0 |1 f+ n7 ~$ F2 r: D5 vnetstat -e--本选项用于显现关于以太网的核算数据。它列出的项目包含传送的数据报的总字节数、过错数、删去数、数据报的数量和广播的数量。这些核算数据既有发送的数据报数量，也有接纳的数据报数量。这个选项能够用来核算一些底子的网络流量）。
' f) ]+ ]7 M! o- cnetstat -r--本选项能够显现关于路由表的信息，类似于后边所讲运用route print指令时看到的 信息。除了显现有用路由外，还显现当时有用的衔接。
5 d9 ^7 r) e- Z3 ]1 _netstat -a--本选项显现一个一切的有用衔接信息列表，包含已树立的衔接（ESTABLISHED），也包含监听衔接恳求（LISTENING）的那些衔接。
netstat -n--显现一切已树立的有用衔接。
Netstat的妙用
  @) o8 E3 u' s8 a　　常常上网的人通常都运用ICQ的，不知道你有没有被一些厌烦的人打扰得不敢上线，想投诉却又不知从和下手？本来，你只需知道对方的IP，就能够向他所属的ISP投诉了。但怎样才能通过ICQ知道对方的IP呢？假如对方在设置ICQ时挑选了不显现IP地址，那你是无法在信息栏中看到的。本来，你只需求通过Netstat就能够很便利的做到这一点：当他通过ICQ或别的的东西与你相连时（例如你给他发一条ICQ信息或他给你发一条信息），你立刻在DOS Prompt下输入netstat -n或netstat -a就能够看到对方上网时所用的IP或ISP域名了。甚至连所用Port都彻底暴露了，假如你想给他一些经验，这些信息现已满意……
IPConfig
7 z5 u7 F+ l/ s! Y+ E8 G; t　　IPConfig有用程序和它的等价图形用户界面——Windows 95/98中的WinIPCfg可用于显现当时的TCP/IP装备的设置值。这些信息通常用来查验人工装备的TCP/IP设置是不是准确。可是，假如你的核算机和地址的局域网运用了动态主机装备协议（Dynamic Host Configuration Protocol，DHCP--Windows NT下的一种把较少的IP地址分配给较多主机运用的协议，类似于拨号上网的动态IP分配），这个程序所显现的信息或许愈加有用。这时，IPConfig能够让你了解你的核算机是不是成功的租借到一个IP地址，假如租借到则能够了解它目前分配到的是什么地址。了解核算机当时的IP地址、子网掩码和缺省网关实际上是进行测验和毛病剖析的必要项目。
# b9 P3 Y% l# _  F5 ^4 y8 i* s最常用的选项：
' h) A( ~- |. A- w6 Jipconfig--当运用IPConfig时不带任何参数选项，那么它为每个现已装备了的接口显现IP地址、子网掩码和缺省网关值
ipconfig /all--当运用all选项时，IPConfig能为DNS和WINS服务器显现它已装备且所要运用的附加信息（如IP地址等），而且显现内置于本地网卡中的物理地址（MAC）。假如IP地址是从DHCP服务器租借的，IPConfig将显现DHCP服务器的IP地址和租借地址估计失效的日期（有关DHCP服务器的相关内容请详见别的有关NT服务器的书本或问询你的网管），其输出信息见图6的下半有些。
2 o4 \$ ~: v+ |: B4 z5 H" g; P! bipconfig /release和ipconfig /renew--这是两个附加选项，只能在向DHCP服务器租借其IP地址的核算机上起作用。假如你输入ipconfig /release，那么一切接口的租借IP地址便从头交付给DHCP服务器（偿还IP地址）。假如你输入ipconfig /renew，那么本地核算机便设法与DHCP服务器取得联系，并租借一个IP地址。请留意，大多数状况下网卡将被从头赋予和以前所赋予的相同的IP地址。
9 s% c% k, Y8 i/ _　　假如你运用的是Windows 95/98，那么你应当更习气运用winipcfg而不是ipconfig，由于它是一个图形用户界面，而且所显现的信息与ipconfig相同，而且也供给发布和更新动态IP地址的选项假如你购买了Windows NT Resource Kit（NT资源包），那么Windows NT也包含了一个图形代替界面，该有用程序的姓名是wntipcfg，和Windows 95/98的winipcfg类似。
- [1 r/ L0 p3 K7 G, h# Z  `ARP（地址变换协议）
. C/ x  S6 y' ~  p% @5 Q/ A　　ARP是一个主要的TCP/IP协议，而且用于断定对应IP地址的网卡物理地址。有用arp指令，你能够检查本地核算机或另一台核算机的ARP高速缓存中的当时内容。此外，运用arp指令，也能够用人工方法输入静态的网卡物理/IP地址对，你或许会运用这种方法为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。
9 {, A! x* g: j0 y　　依照缺省设置，ARP高速缓存中的项目是动态的，每逢发送一个指定地址的数据报且高速缓存中不存在当时项目时，ARP便会自动增加该项目。一旦高速缓存的项目被输入，它们就现已开始走向失效状况。例如，在Windows NT网络中，假如输入项目后不进一步运用，物理/IP地址对就会在2至10分钟内失效。因而，假如ARP高速缓存中项目很少或底子没有时，请不要古怪，通过另一台核算机或路由器的ping指令即可增加。所以，需求通过arp指令检查高速缓存中的内容时，请最佳先ping 此台核算机（不能是本机发送ping指令）。
9 P; x6 X7 @7 I) W常用指令选项：
  {& g. M% D5 d  karp -a或arp -g--用于检查高速缓存中的一切项目。-a和-g参数的结果是相同的，多年来-g一直是UNIX平台上用来显现ARP高速缓存中一切项目的选项，而Windows用的是arp -a（-a可被视为all，即悉数的意思），但它也能够承受比较传统的-g选项。
arp -a IP--假如你有多个网卡，那么运用arp -a加上接口的IP地址，就能够只显现与该接口相关的ARP缓存项目。
8 m0 M% _) ?3 xarp -s IP 物理地址——你能够向ARP高速缓存中人工输入一个静态项目。该项目在核算机引导过程中将保持有用状况，或许在呈现过错时，人工装备的物理地址将自动更新该项目。
3 Y7 q+ h: d2 e; P3 Iarp -d IP--运用本指令能够人工删去一个静态项目。
　　看到这儿，你或许现已有些累了……本来关于通常用户来说也现已满意——你能够用ipconfig和ping指令来检查自个的网络装备并判别是不是准确、能够用netstat检查他人与你所树立的衔接并找出ICQ运用者所隐藏的IP信息、能够用arp检查网卡的MAC地址——这些已足已让你扔掉菜鸟的头衔。假如你并不满意，那就“硬着头皮”（下面的内容或许有些单调）持续Follow me支撑，顶一个。支撑楼主.
Tracert
# K* a' ^8 i( a　　当数据报从你的核算机通过多个网关传送到目的地时，Tracert指令能够用来盯梢数据报运用的路由（途径）。该有用程序盯梢的途径是源核算机到目的地的一条途径，不能确保或以为数据报总遵从这个途径。假如你的装备运用DNS，那么你常常会从所发生的应对中得到城市、地址和常见通讯公司的姓名。Tracert是一个运转得比较慢的指令（假如你指定的方针地址比较远），每个路由器你大概需求给它15秒钟
　　Tracert的运用很简略，只需求在tracert后边跟一个IP地址或URL，Tracert会进行相应的域名变换的。Tracert通常用来检查毛病的方位，你能够用tracert IP在哪个环节上出了疑问，尽管仍是没有断定是什么疑问，但它现已通知了我们疑问地址的地方，你也就能够很有掌握的通知他人——某某出了疑问。
Route