cmd常用命令

1.简介

    CMD是Command的缩写，又叫命令提示符方式，在windows环境下的命令行程序cmd.exe，微软Windows系统基于Windows上的命令解释程序，类似于微软的DOS操作系统。

2.网络命令

2.1ping

ping命令判断系统数据包在传送的时候至少会经过一个以上的路由器，当数据包经过一个路由器的时候，TTL就会自动减1，如果减到0了还是没有传送到目的主机，那么这个数据包就会自动丢失，这时路由器会发送一个ICMP报文给最初的发送者，判断看最接近的。

TTL对应值：

WINDOWS NT/2000   TTL：128

WINDOWS 95/98     TTL：32

UNIX              TTL：255

LINUX             TTL：64

WIN7          TTL：64

2.2 NBTSTAT 

显示协议统计和当前使用 NBI 的 TCP/IP 连接

(在 TCP/IP 上的 NetBIOS)。
NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n]
        [-r] [-R] [-RR] [-s] [-S] [interval] ]
  -a   (适配器状态)    列出指定名称的远程机器的名称表
  -A   (适配器状态)    列出指定 IP 地址的远程机器的名称表。
  -c   (缓存)          列出远程[计算机]名称及其 IP 地址的 NBT 缓存
  -n   (名称)          列出本地 NetBIOS 名称。
  -r   (已解析)        列出通过广播和经由 WINS 解析的名称
  -R   (重新加载)      清除和重新加载远程缓存名称表
  -S   (会话)          列出具有目标 IP 地址的会话表
  -s   (会话)          列出将目标 IP 地址转换成计算机 NETBIOS 名称的会话表。
  -RR  (释放刷新)      将名称释放包发送到 WINS，然后启动刷新
  RemoteName   远程主机计算机名。
  IP address   用点分隔的十进制表示的 IP 地址。
  interval     重新显示选定的统计、每次显示之间暂停的间隔秒数。

               按 Ctrl+C 停止重新显示统计。

2.3 netstat

netstat命令这是一个用来查看网络状态的命令，操作简便功能强大。

-a查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开de服务等信息。

这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。

用法1：netstat-a 查看本地机器的所有开放端口

用法2：netstat -ano|find “端口号” 查询服务是否正常监听的端口号

2.4 net

此命令的语法是:
NET
    [ ACCOUNTS | COMPUTER | CONFIG | CONTINUE | FILE | GROUP | HELP |
      HELPMSG | LOCALGROUP | PAUSE | SESSION | SHARE | START |

      STATISTICS | STOP | TIME | USE | USER | VIEW ]