Windows常用命令

ping

ping属于通信协议(ICMP)，可以检查网络是否连通。
常 规：ping 192.168.1.96
不停止：ping 192.168.1.96 –t
回显数：ping 192.168.1.96 -n 10
大缓冲：ping 192.168.1.96 -l 65500

tracert

tracert是路由跟踪程序，用于确定数据包到达目标主机所经过的路径。
常 规：tracert -d 192.168.1.96
跃点数：tracert -d -h 2 192.168.1.96
超时数：tracert -d -w 1 192.168.1.96

netstat

netstat显示当前的网络连接、协议统计、路由表和网络接口TCP/IP连接信息。
常 规：netstat -ano
TCP端口：netstat -ano -p tcp
UDP端口：netstat -ano -p udp
查找端口：netstat -ano | find /i "80“
静态路由：netstat -s -p ip
路 由 表：netstat –r
接口统计：netstat -e

find

find用于在文件中查找指定的字符串。
常 规：find “copy” /i gmreadme.txt
文件查找：dir c:\ /s /b /a s | find “pagefile”
循环查找：for %f in (*.dll) do find “amd” %f

ipconfig

ipconfig用于显示当前的TCP/IP配置信息及设置。
常 规：ipconfig
全部显示：ipconfig /all
清除DNS：ipconfig /flushdns
释放 IP：ipconfig /release
本地DNS：ipconfig /displaydns

nslookup

nslookup(name server lookup) 用于查询Internet域名信息及诊断域名系统(DNS服务器)基础结构的信息的工具。
常 规：nslookup 163.com
邮件记录：nslookup -qt=MX 163.com
缓存时间：nslookup -d 163.com

arp

arp命令显示和修改地址解析协议 (ARP)缓存中的项目。
常规：arp -a
指定：arp -a 192.168.0.1
删除： arp -d 192.168.0.1
添加： arp -s 192.168.0.1 c8-3a-35-26-79-18

route

route用于显示和修改本地的路由表。
常规：route print
删除：
route delete 0.0.0.0
添加：(外网)
route add 0.0.0.0 mask 0.0.0.0 192.168.0.1
添加：(内网)
route add 10.0.0.8 mask 255.0.0.0 10.0.0.1
修改：
route change 10.0.0.8 mask 255.0.0.0 192.168.0.1

nbtstat

nbttat使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。
常规：nbtstat –c 和 nbtstat –n
远程电脑NetBIOS 名称表：
nbtstat -a 192.168.0.100
清除与重新加载：
nbtstat -R
每 10秒以 IP 地址显示 NetBIOS 会话统计
nbtstat -S 10

net

net命令是功能强大的以命令行方式执行的工具。
常规：net view
共享：net share
启动服务：net start “Tomcat8”
停止服务：net stop "Tomcat8“
用户管理：
net user hptest 1234 /add
net localgroup administrators hptest /add
net user hptest 1234567890

net相关命令

sc

sc是用于与服务控制管理器和服务进行通信的命令行程序。
删除服务：
sc delete “QPCore”
创建服务：
sc create “QPCore” binPath= “程序地址” start= auto DisplayName= “显示名称" depend= “RpcSs”
服务备注：
sc description “QPCore” “腾讯安全服务”
启动服务：net start " QPCore“
组合查询：sc query | find /i “themes”