你熟悉八种常见的cmd网络命令吗？

01ping

这是检查网络是否通畅或网络连接速度的命令。作为生活在网络上的管理员或黑客，ping命令是必须掌握的第一个DOS命令。它使用的原理是这样的：网络上的所有机器都有唯一的IP地址。当我们向目标IP地址发送一个数据包时，对方会返回一个同样大小的数据包。根据返回的数据包，我们可以确定目标主机的存在，并初步判断目标主机的操作系统。我们来看看它的一些常见操作。先看帮助，输入：ping/？进入汽车。中显示的帮助屏幕。在这里，我们只需要掌握一些基本的、有用的参数(下同)。

-t表示数据包将持续发送到目标IP，直到我们强制它停止。试想一下，如果你用100M宽带接入，目标IP是56K的小猫，用不了多久目标IP就会因为承载不了这么多数据而断网。呵呵，一次攻击就这么简单。

-l定义了发送包的大小，默认为32字节，我们可以用它来定义最大大小为65500字节。结合上面介绍的-t参数，效果会更好。

-n定义数据包发送到目标IP的次数，默认为3次。如果网速慢，三次会浪费我们很多时间，因为现在我们的目的只是判断目标IP是否存在，所以我们定义为一次。

要说明的是，如果-t参数和-n参数一起使用，ping命令基于以下参数，例如“ping IP -t-n 3”。虽然使用了-t参数，但它并不总是被ping，而是只被ping三次。另外，ping命令不一定要ping IP，也可以直接ping主机域名，这样就可以获得主机的IP。

下面举个例子来说明具体用法。

这里time=2是指从发送一个数据包到接收并返回数据包的时间是2秒，由此可以判断网络连接的速度。从TTL的返回值可以初步判断ping主机的操作系统。之所以说“初步判断”，是因为这个值是可以修改的。这里TTL=32意味着操作系统可能是win98。

(小知识：如果TTL=128，说明目标主机可能是Win2000；如果TTL=250，目标主机可能是Unix)

至于用ping命令快速查找局域网故障，可以快速搜索最快的QQ服务器，也可以ping别人.这些由每个人决定。

02nbtstat

该命令使用TCP/IP上的NETBIOS来显示协议和当前TCP/IP连接的统计数据。使用该命令，可以获得远程主机的NetBIOS信息，如用户名、工作组、网卡的MAC地址等。我们有必要知道这里的几个基本参数。

-a有了这个参数，只要知道远程主机的机器名，就可以得到它的NETBIOS信息(下同)。

-A参数也可以获得远程主机的NETBIOS信息，但是您需要知道它的IP。

-n列出本地计算机的NETBIOS信息。

当我们得到对方的IP或机器名后，可以使用nbtstat命令进一步得到对方的信息，增加了我们入侵的保险系数。

03netstat

这是一个检查网络状态的命令，操作简单，功能强大。

-a检查本地机器所有开放的端口，可以有效发现和防范木马，了解机器开放的服务等信息。

可以看到，本地机器中有FTP服务、Telnet服务、邮件服务、WEB服务等等。用法：netstat -a IP。

-r列出当前的路由信息，并告诉我们本地机器的网关和子网掩码。用法：netstat -r IP。

04tracert

跟踪路由信息。使用这个命令，我们可以找出数据从本地机器传输到目标主机的所有路径，这对我们了解网络布局和结构非常有帮助。

这意味着数据从本地机器传输到位于192.168.0.1的机器，没有任何中间传输，这意味着两台机器在同一个局域网中。用法：tracert IP

05net

是网络中最重要的命令，我们必须彻底掌握每个子命令的用法，因为它的功能如此强大，简直是微软提供的最佳入侵工具。首先，让我们看看它拥有的子命令，并键入net/？进入汽车。

在这里，我们重点关注入侵的几个常见子命令。

网络视图

使用此命令查看远程主机的所有共享资源。命令格式是网络视图IP。

净使用

一个远程主机的共享资源被暗指为本地符号，图形界面使用方便，呵呵。该命令的格式是netuse x:pispharename。上面这个意思是192.168.0.5IP的名为magic的共享目录映射到一个本地的Z盘。以下表示与192.168.0.7建立IPC$连接(net use IP IPC $ \ " password \ "/user : \ " name \ ")。

建立IPC$连接后，呵呵，可以上传文件：复制。

nc.exe 92.168.0.7admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。

net start

使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：net start servername，成功启动了telnet服务。

net stop

入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。

net user

查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。下面分别讲解。

1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。

2，net user abcd /del，将用户名为abcd的用户删除。

3，net user abcd /active:no，将用户名为abcd的用户禁用。

4，net user abcd /active:yes，激活用户名为abcd的用户。

5，net user abcd，查看用户名为abcd的用户的情况。

net localgroup

查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。用法： net localgroup groupname username /add。

现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用 net user abcd来查看他的状态。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。

net time

这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。用法：net time IP。

06 at

这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。用法：at time command computer。

表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。

07 ftp

大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放 ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。

首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入\”help\”来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。

大家可能看到了，这么多命令该怎么用？其实也用不到那么多，掌握几个基本的就够了。

首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入\”open 主机IP ftp端口\”回车即可，一般端口默认都是21，可以不写。接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍。

用户名和密码都是ftp，密码是不显示的。当提示**** logged in时，就说明登陆成功。这里因为是匿名登陆，所以用户显示为Anonymous。

接下来就要介绍具体命令的使用方法了。

dir 跟DOS命令一样，用于查看服务器的文件，直接敲上dir回车，就可以看到此ftp服务器上的文件。

cd 进入某个文件夹。

get 下载文件到本地机器。

put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限了，如果可以，呵呵，该怎么 利用就不多说了，大家就自由发挥去吧。

delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。

bye 退出当前连接。

quit 同上。

08 telnet

功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以 administrator身份连接了远程机器后，就可以用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。

然后在提示符下键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。

当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。这里我使用的超级管理员权限登陆的。

到这里为止，网络DOS命令的介绍就告一段落了，知道熟悉和掌握网络DOS命令的重要性。其实和网络有关的DOS命令还远不止这些，，希望能对广大网管有所帮助。学好DOS对当好网管有很大的帮助，特别的熟练掌握了一些网络的DOS命令。