1 最基本的網絡命令
ping [ip ] ，參數－ t 是等待用戶去中斷測試
-t 參數
ping 指定的計算機直到近 CTRl+C 或被中斷才停止
-a 參數
指定 ip 地址解析我計算機名
-l 參數
在數據包中發送指定的數量的 ECHO 數據包。
-f 參數
在數據包中發送 ‘ 不要分段 ‘ 的標志。
-v 參數
將 ” 服務類型 ” 字段設置為 tos 指定值。

2. 查看 DNS 、 IP 、 Mac 等
A.Win98 ： winipcfg
B.Win2000 以上： Ipconfig/all

C.NSLOOKUP ：如查看河北的 DNS
C:\\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 則將 DNS 改為了 41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68

Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212

3. 網絡信使
Net send 計算機名 /IP|* ( 廣播 ) 傳送內容，注意不能跨網段
net stop messenger 停止信使服務，也可以在面板－服務修改
net start messenger 開始信使服務

4. 探測對方對方計算機名，所在的組、域及當前用戶名
ping － a IP － t ，只顯示 NetBios 名
nbtstat -a 192.168.10.146 比較全的

4 查看非共享盤
net use \\ip\ipc$ （連接主機）
net use L: \\ip\[ 你所想看的磁盤 ]$
或 net use K:\\ip\[ 你所想看的磁盤 ]$

finger 命令

在缺省情況下， finger 命令列出當前每個用戶的注冊名、全名、，終端名和終端寫狀態（如果沒有寫權限，在終端前就會有一個 “*” ）、空閑時間、注冊時間、辦公室地點和電話號碼（如果有的話）。

選項描述

-b 較短的輸出格式
-f 壓縮首行的打印（短格式）
-i 提供用戶及空閑時間的快速列表
-l 強制使用長輸出格式
-p 壓縮 .plan 文件的打印
-q 提供用戶的快速列表
-s 強制使用短輸出格式
-w 強制使用窄格式列出指定用戶

netstat 命令

用于查詢與某類信息有關的子系統。打印路由選擇表、活動連接、正在使用的流以及其他一些信息。

netstat 選項 描述

-A 顯示任何關聯的協議控制塊的地址。主要用于調試
-a 顯示所有套接字的狀態。在一般情況下不顯示與服務器進程相關聯的套接字
-i 顯示自動配置接口的狀態。那些在系統初始引導后配置的接口狀態不在輸出之列
-m 打印網絡存儲器的使用情況
-n 打印實際地址，而不是對地址的解釋或者顯示主機，網絡名之類的符號
-r 打印路由選擇表
-f address -family 對于給出名字的地址簇打印統計數字和控制塊信息。到目前為止，唯一支持的地址簇是inet
-I interface 只打印給出名字的接口狀態
-p protocol-name 只打印給出名字的協議的統計數字和協議控制塊信息
-s 打印每個協議的統計數字
-t 在輸出顯示中用時間信息代替隊列長度信息。

netstat 命令的列標題

列描述
Name 接口的名字
Mtu 接口的最大傳輸單位
Net/Dest 接口所在的網絡
Address 接口的 IP 地址
Ipkts 接收到的數據包數目
Ierrs 接收到時已損壞的數據包數目
Opkts 發送的數據包數目
Oeers 發送時已損壞的數據包數目
Collisions 由這個接口所記錄的網絡沖突數目
TCP 套接字解釋

狀態 意義
CLOSED 沒有使用這個套接字
LISTEN 套接字正在監聽入境連接
SYN_SENT 套接字正在試圖主動建立連接
SYN_RECEIVED 正在處于連接的初始同步狀態
ESTABLISHED 連接已建立
CLOSE_WAIT 遠程套接字已經關閉：正在等待關閉這個套接字
FIN_WAIT_1 套接字已關閉，正在關閉連接
CLOSING 套接字已關閉，遠程套接字正在關閉，暫時掛起關閉確認
LAST_ACK 遠程套接字已，正在等待本地套接字的關閉確認
FIN_WAIT_2 套接字已關閉，正在等待遠程套接字關閉
TIME_WAIT 這個套接字已經關閉，正在等待遠程套接字的關閉傳送

traceroute/tracert 命令

traceroute/tracert 命令用于跟蹤數據包到達目標機器的路由，使用 IP 數據包的 time-to-live （ TTL ）域，在數據包到達遠程主機前所經過的每一個網關引發一個 ICMPTIME_EXCEEDED 響應。
arp 命令
arp 命令顯示并修改 Internet 到以太網的地址轉換表。這個表一般由地址轉換協議（ ARP ）來維護。當只有一個主機名作為參數時， arp 顯示這個主機的當前 ARP 條目。如果這個主機不在當前 ARP 表中那么 ARP 就會顯示一條說明信息。

選項描述
-a 列出當前 ARP 表中的所有條目
-d host 從 ARP 表中刪除某個主機的對應條目
-s host address 使用以太網地址在 ARP 表中為指定的 [temp][pub][trail] 主機創建一個條目。如果包含關鍵字 [temp] 創建的條目就是臨時 的；否則這個條目就是永久的。 [pub] 關鍵字標識這個 ARP 條目將被公布。使用 [trail] 關鍵字表示將使用報尾封裝
-f file 讀去一個給定名字的文件，根據文件中的主機名創建 ARP 表的條目

文章來自: 媒體在線(mol)