winkey+d :
這是高手最常用的第一快捷組合鍵。這個(gè)快捷鍵組合可以將桌面上的所有窗口瞬間最小化，無(wú)論是聊天的窗口還是游戲的窗口……只要再次按下這個(gè)組合鍵，剛才的所有窗口都回來(lái)了，而且激活的也正是你最小化之前在使用的窗口！
winkey+f :
不用再去移動(dòng)鼠標(biāo)點(diǎn)“開始→搜索→文件和文件夾”了，在任何狀態(tài)下，只要一按winkey+f就會(huì)彈出搜索窗口。
winkey+r :
在我們的文章中，你經(jīng)常會(huì)看到這樣的操作提示:“點(diǎn)擊‘開始→運(yùn)行’，打開‘運(yùn)行’對(duì)話框……”。其實(shí)，還有一個(gè)更簡(jiǎn)單的辦法，就是按winkey + r！
alt + tab :
如果打開的窗口太多，這個(gè)組合鍵就非常有用了，它可以在一個(gè)窗口中顯示當(dāng)前打開的所有窗口的名稱和圖標(biāo)●，選中自己希望要打開的窗口，松開這個(gè)組合鍵就可以了。而alt+tab+shift鍵則可以反向顯示當(dāng)前打開的窗口。
winkey+e :
當(dāng)你需要打開資源管理器找文件的時(shí)候，這個(gè)快捷鍵會(huì)讓你感覺(jué)非常“爽”！再也不用騰出一只手去摸鼠標(biāo)了！
小提示:
winkey指的是鍵盤上刻有windows徽標(biāo)的鍵●。winkey主要出現(xiàn)在104鍵和107鍵的鍵盤中。104鍵盤又稱win95鍵盤，這種鍵盤在原來(lái)101鍵盤的左右兩邊、ctrl和alt鍵之間增加了兩個(gè)windwos鍵和一個(gè)屬性關(guān)聯(lián)鍵。107鍵盤又稱為win98鍵盤，比104鍵多了睡眠、喚醒、開機(jī)等電源管理鍵，這3個(gè)鍵大部分位于鍵盤的右上方。
運(yùn)行命令行類
winver---------檢查Windows版本
wmimgmt.msc----打開windows管理體系結(jié)構(gòu)(WMI)
wupdmgr--------windows更新程序
wscript--------windows腳本宿主設(shè)置
write----------寫字板
winmsd---------系統(tǒng)信息
wiaacmgr-------掃描儀和照相機(jī)向?qū)?
winchat--------XP自帶局域網(wǎng)聊天
mem.exe--------顯示內(nèi)存使用情況
Msconfig.exe---系統(tǒng)配置實(shí)用程序
mplayer2-------簡(jiǎn)易widnows media player
mspaint--------畫圖板
mstsc----------遠(yuǎn)程桌面連接
mplayer2-------媒體播放機(jī)
magnify--------放大鏡實(shí)用程序
mmc------------打開控制臺(tái)
mobsync--------同步命令
dxdiag---------檢查DirectX信息
drwtsn32------ 系統(tǒng)醫(yī)生
devmgmt.msc--- 設(shè)備管理器
dfrg.msc-------磁盤碎片整理程序
diskmgmt.msc---磁盤管理實(shí)用程序
dcomcnfg-------打開系統(tǒng)組件服務(wù)
ddeshare-------打開DDE共享設(shè)置
dvdplay--------DVD播放器
net stop messenger-----停止信使服務(wù)
net start messenger----開始信使服務(wù)
notepad--------打開記事本
nslookup-------網(wǎng)絡(luò)管理的工具向?qū)?
ntbackup-------系統(tǒng)備份和還原
narrator-------屏幕“講述人”
ntmsmgr.msc----移動(dòng)存儲(chǔ)管理器
ntmsoprq.msc---移動(dòng)存儲(chǔ)管理員操作請(qǐng)求
netstat -an----(TC)命令檢查接口
syncapp--------創(chuàng)建一個(gè)公文包
sysedit--------系統(tǒng)配置編輯器
sigverif-------文件簽名驗(yàn)證程序
sndrec32-------錄音機(jī)
shrpubw--------創(chuàng)建共享文件夾
secpol.msc-----本地安全策略
syskey---------系統(tǒng)加密，一旦加密就不能解開，保護(hù)windows xp系統(tǒng)的雙重密碼
services.msc---本地服務(wù)設(shè)置
Sndvol32-------音量控制程序
sfc.exe--------系統(tǒng)文件檢查器
sfc /scannow---windows文件保護(hù)
tsshutdn-------60秒倒計(jì)時(shí)關(guān)機(jī)命令
tourstart------xp簡(jiǎn)介（安裝完成后出現(xiàn)的漫游xp程序）
taskmgr--------任務(wù)管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打開資源管理器
packager-------對(duì)象包裝程序
perfmon.msc----計(jì)算機(jī)性能監(jiān)測(cè)程序
progman--------程序管理器
regedit.exe----注冊(cè)表
rsop.msc-------組策略結(jié)果集
regedt32-------注冊(cè)表編輯器
rononce -p ----15秒關(guān)機(jī)
regsvr32 /u *.dll----停止dll文件運(yùn)行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符也就是轉(zhuǎn)到DOS
chkdsk.exe-----Chkdsk磁盤檢查
certmgr.msc----證書管理實(shí)用程序
calc-----------啟動(dòng)計(jì)算器
charmap--------啟動(dòng)字符映射表
cliconfg-------SQL SERVER 客戶端網(wǎng)絡(luò)實(shí)用程序
Clipbrd--------剪貼板查看器
conf-----------啟動(dòng)netmeeting
compmgmt.msc---計(jì)算機(jī)管理
cleanmgr-------整理
ciadv.msc------索引服務(wù)程序
osk------------打開屏幕鍵盤
odbcad32-------ODBC數(shù)據(jù)源管理器
oobe/msoobe /a----檢查XP是否激活
lusrmgr.msc----本機(jī)用戶和組
logoff---------注銷命令
iexpress-------自帶的壓縮包的制作軟件
IEXPRESS 是 Windows 中自帶的 CAB 格式壓縮包的制作軟件，從 Windows 2000就有了，但是它一直都藏在 Windows 的系統(tǒng)，在微軟的許多產(chǎn)品介紹中似乎也看不見它的蹤跡，IEXPRESS 不僅支持 CAB 文件的打包制作并且支持高級(jí) INF 格式安裝
Nslookup-------IP地址偵測(cè)器
fsmgmt.msc-----共享文件夾管理器
utilman--------輔助工具管理器
gpedit.msc-----組策略
nusrmgr.cpl -----------用戶帳戶
網(wǎng)絡(luò)維護(hù)類
雙絞線有兩種接法：
EIA/TIA 568B標(biāo)準(zhǔn)和EIA/TIA 568A標(biāo)準(zhǔn)。具體接法如下：
T568A線序
1 2 3 4 5 6 7 8
綠白 綠 橙白 藍(lán) 藍(lán)白 橙 棕白 棕
T568B線序
1 2 3 4 5 6 7 8
橙白 橙 綠白 藍(lán) 藍(lán)白 綠 棕白 棕
直通線：兩頭都按T568B線序標(biāo)準(zhǔn)連接。
交叉線：一頭按T568A線序連接，一頭按T568B線序連接。
*網(wǎng)卡與網(wǎng)卡*
10M、100M網(wǎng)卡之間直接連接時(shí)，可以不用Hub，應(yīng)采用交叉線接法。
2．網(wǎng)卡與光收發(fā)模塊
將網(wǎng)卡裝在計(jì)算機(jī)上，做好設(shè)置；給收發(fā)器接上電源，嚴(yán)格按照說(shuō)明書的要求操作；用雙絞線把計(jì)算機(jī)和收發(fā)器連接起來(lái)，雙絞線應(yīng)為交叉線接法；用光跳線把兩個(gè)收發(fā)器連接起來(lái)，如收發(fā)器為單模，跳線也應(yīng)用單模的。光跳線連接時(shí)，一端接RX，另一端接TX，如此交叉連接。不過(guò)現(xiàn)在很多光模塊都有調(diào)控功能，交叉線和直通線都可以用。光纖收發(fā)器基本網(wǎng)絡(luò)連接圖如圖所示。
3．光收發(fā)模塊與交換機(jī)
用雙絞線把計(jì)算機(jī)和收發(fā)器連接起來(lái)，雙絞線為直通線接法。
4．網(wǎng)卡與交換機(jī)
雙絞線為直通線接法。
5．集線器與集線器（交換機(jī)與交換機(jī)）
兩臺(tái)集線器（或交換機(jī)）通過(guò)雙絞線級(jí)聯(lián)，雙絞線接頭中線對(duì)的分布與連接網(wǎng)卡和集線器時(shí)有所不同，必須要用交叉線。這種情況適用于那些沒(méi)有標(biāo)明專用級(jí)聯(lián)端口的集線器之間的連接，而許多集線器為了方便用戶，提供了一個(gè)專門用來(lái)串接到另一臺(tái)集線器的端口，在對(duì)此類集線器進(jìn)行級(jí)聯(lián)時(shí)，雙絞線均應(yīng)為直通線接法。
網(wǎng)絡(luò)命令類
一、 或通過(guò)ping 檢測(cè)網(wǎng)絡(luò)故障的典型次序
正常情況下，當(dāng)我們查找網(wǎng)絡(luò)問(wèn)題所在或檢驗(yàn)網(wǎng)絡(luò)運(yùn)行情況時(shí)，需要使用許多ping命令，如果所有都運(yùn)行正確，就可以相信基本的連通性和配置參數(shù)沒(méi)有問(wèn)題：如果某些ping命令出現(xiàn)運(yùn)行故障，它也可以指明到何處去查找問(wèn)題。下面就給出一個(gè)典型的檢測(cè)次序及對(duì)應(yīng)的可能故障：
(1) ping 127.0.0.1
這個(gè)ping命令被送到本地計(jì)算機(jī)的IP軟件,該命令永遠(yuǎn)不退出該計(jì)算機(jī).如果做到這點(diǎn),就表示TCP/IP的安裝或運(yùn)行存在某些最基本的問(wèn)題。
(2) ping 本機(jī)IP
這個(gè)命令被送到計(jì)算機(jī)揚(yáng)配置的IP地址,我們的計(jì)算機(jī)始終都應(yīng)該對(duì)該ping命令作出應(yīng)答,如果沒(méi)有，則表示本地配置或字裝存在問(wèn)題.出現(xiàn)此問(wèn)題時(shí)，局域網(wǎng)用戶請(qǐng)斷開網(wǎng)絡(luò)電纜,然后重新發(fā)送該命令。如果網(wǎng)線斷開后本命令正確，則表示另一臺(tái)計(jì)算機(jī)可能配置了想同的IP地址。
(3) ping 局域網(wǎng)內(nèi)其他IP
這個(gè)命令應(yīng)該離開我們的計(jì)算機(jī)，經(jīng)過(guò)網(wǎng)卡及網(wǎng)絡(luò)電纜到達(dá)其他的計(jì)算機(jī)，再返回。收到回送應(yīng)答表明本地網(wǎng)絡(luò)中的網(wǎng)卡和載體運(yùn)行正確。但如果收到0個(gè)回送應(yīng)答，那么表示子網(wǎng)掩碼（進(jìn)行子網(wǎng)分割時(shí)，將IP地址的網(wǎng)絡(luò)部分與主機(jī)部分分開的代碼）不正確或網(wǎng)卡配置錯(cuò)誤或電纜系統(tǒng)有問(wèn)題。
(4)ping 網(wǎng)關(guān)IP
這個(gè)命令如果應(yīng)答正確，表示局域網(wǎng)中的網(wǎng)關(guān)路由器正在運(yùn)行并能夠作出應(yīng)答。
(5)ping 遠(yuǎn)程IP
如果收到4個(gè)應(yīng)答，表示成功地使用了缺省網(wǎng)關(guān)。對(duì)于撥號(hào)上網(wǎng)用戶則表示能夠成功訪問(wèn)Internet（但不排除ISP的DNS會(huì)有問(wèn)題）。
(6)ping localhost
Localhost是個(gè)作系統(tǒng)的網(wǎng)絡(luò)保留名，它是127.0.0.1的別名，每臺(tái)計(jì)算機(jī)都應(yīng)該能夠?qū)⒃撁D(zhuǎn)換成該地址。如果不行，則表示主機(jī)文件（/windows/host）中存在問(wèn)題。
(7)ping www.www3344arcoml.cn
對(duì)域名執(zhí)行ping www.www3344arcoml.cn 地址，通常是通過(guò)DNS服務(wù)器，如果這里出現(xiàn)故障，則表示DNS服務(wù)器的IP地址配置不正確或DNS服務(wù)器有故障（對(duì)于撥號(hào)上網(wǎng)的用戶，某些ISP已經(jīng)不需要設(shè)置DNS服務(wù)器了）。我們也可以利用該命令實(shí)現(xiàn)域名與IP的轉(zhuǎn)換功能。
如果上面所列出的所有ping 命令都能正常運(yùn)行，那么我們對(duì)自己的計(jì)算機(jī)進(jìn)行本地和遠(yuǎn)程通信的功能基本上就可能性放心了。但是這些命令的成功并不表示所有的網(wǎng)絡(luò)配置都沒(méi)有問(wèn)題，例如，某些子網(wǎng)掩碼錯(cuò)誤就可能無(wú)法用這些方法檢測(cè)到。
Ping命令的常用參數(shù)選項(xiàng)如下：
(1)ping IP -t
連續(xù)對(duì)IP地址執(zhí)行ping 命令，直到被用戶以Ctrl+C組合鍵中斷。
(2)ping IP -1 3000
指定ping 命令中的數(shù)據(jù)長(zhǎng)度為3000字節(jié)，而不是缺省的32字節(jié)。
(3)ping IP -n
執(zhí)行特定次數(shù)的ping 命令。
二、 用Netstat 查看本機(jī)的網(wǎng)絡(luò)連接
Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。
如果計(jì)算機(jī)有時(shí)候接收到的數(shù)據(jù)包導(dǎo)致出錯(cuò)數(shù)據(jù)刪除或故障，這是正常的，TCP/IP允許這些類型的錯(cuò)誤，并能夠自動(dòng)重發(fā)數(shù)據(jù)包。但如果出錯(cuò)累計(jì)的出錯(cuò)情況數(shù)目占到所接收的IP數(shù)據(jù)包相當(dāng)大的百分比，或者它的數(shù)目正迅速增加，那么就應(yīng)該使用Netstat查看為什么會(huì)出現(xiàn)這些情況了。
(1)netstat - s
本選項(xiàng)能夠按照各個(gè)協(xié)議分別顯示其統(tǒng)計(jì)數(shù)據(jù)。如果應(yīng)用程序（如Web瀏覽器）運(yùn)行速度比較慢，或者不能顯示W(wǎng)eb頁(yè)之類的數(shù)據(jù)，就可以用該選項(xiàng)來(lái)查看所顯示的信息。我們需要仔細(xì)查看統(tǒng)計(jì)數(shù)據(jù)的各行，找到出錯(cuò)的關(guān)鍵字，進(jìn)而確定問(wèn)題的所在。
(2)netstat - e
該選項(xiàng)用于顯示關(guān)于以太網(wǎng)的統(tǒng)計(jì)數(shù)據(jù)。它列出的項(xiàng)目包括傳送的數(shù)據(jù)包的總字節(jié)數(shù)、錯(cuò)誤數(shù)、刪除數(shù)、數(shù)據(jù)包的數(shù)量和廣播的數(shù)量。這些統(tǒng)計(jì)數(shù)據(jù)既有發(fā)送的數(shù)據(jù)包數(shù)量，也有接收的數(shù)據(jù)包數(shù)量。這個(gè)選項(xiàng)可以用來(lái)統(tǒng)計(jì)一些基本的網(wǎng)絡(luò)流量。
(3)netstat - r
該選項(xiàng)可以用來(lái)顯示關(guān)于路由表的信息，類似于使用route pint命令時(shí)看到的信息。除了顯示有效路由外，還顯示當(dāng)前有效的連接。
(4)netstat - a
該選項(xiàng)顯示一個(gè)所有的有效連接信息列表，包括已建立的連接（ESTABLISHED）,也包括監(jiān)聽連接請(qǐng)求（LISTENING）的那些連接。
(5)netstat - n
顯示所有已建立的有效連接。
三、 用Netstat查看對(duì)方的IP
很多朋友都使用ICQ，但在IQC中常被一些討厭的人騷擾，投斥卻不知從何下手？其實(shí)，只要知道對(duì)方的IP，就可以向他所屬的ISP投斥了。怎樣才能通過(guò)ICQ知道對(duì)方的IP呢？如果對(duì)方在設(shè)置ICQ時(shí)選擇了不顯示IP地址，那我們是無(wú)法在信息欄中看到的。其實(shí)，通過(guò)Netstat就可以委方便地做到這一點(diǎn)。當(dāng)他通過(guò)ICQ或其他工具與我們相邊時(shí)（例如我們給他發(fā)一條ICQ信息或他給我們發(fā)一條信息），只要在DOS命令提示符下輸入Netstat –n或netstat –a就可以看到對(duì)方上網(wǎng)時(shí)的所用的IP或是ISP域名了，甚到連所用的Port都完全暴露了。
四、 用IPConfig查看TCP/IP配置
Ipconfig實(shí)用程序和客觀存在的等到價(jià)圖形用戶界面----windows 98中的winipcfg可用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息一般用來(lái)檢驗(yàn)人工配置的TCP/IP設(shè)置是否正確。但是，如果我們的計(jì)算機(jī)和所在局域網(wǎng)使用了動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP），這個(gè)程序顯示的信息也許更加實(shí)用。這時(shí)，IPConfig可以讓我們了解它目前分配到的是什么地址。了解計(jì)算機(jī)當(dāng)前的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)實(shí)際上是進(jìn)行測(cè)試和故障分析的心要項(xiàng)目。
(1)ipconfig
當(dāng)使用ipconfig不帶任何參數(shù)選項(xiàng)時(shí)，那么它為每個(gè)已經(jīng)配置了的接口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。
(2) ipconfig /all
當(dāng)使用all選項(xiàng)時(shí)，ipconfig能為DNS和WIN服務(wù)器顯示它已配置且所要使用的附加信息（如IP地址等），并且內(nèi)置于本地網(wǎng)卡中的物理地址(DHCP)。如果IP地址是從DHCP服務(wù)器租用的，ipconfig將顯示DHCP服務(wù)器的IP地址和租用地址預(yù)計(jì)失效日期。
(3) ipconfig /release和ipconfig /renew
這是兩個(gè)附加選項(xiàng)，只能在向DHCP服務(wù)器租用其IP地址的計(jì)算機(jī)上起作用.如果輸入ipconfig /release，那么所有接口的租用IP地址便重新交付給DHCP服務(wù)器（歸還IP地址）。如果輸入ipconfig /renew，那么本地計(jì)算機(jī)便設(shè)法與DHCP服務(wù)器取得聯(lián)系，并租用一個(gè)IP地址。注意，大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。
如果我們使用的是windows 98，那么應(yīng)該更習(xí)慣使用winipcfig而不是ipconfig，因?yàn)樗且粋�(gè)圖形用戶界面，而且所顯示的信息與ipconfig相同，并且提供發(fā)布和更新動(dòng)態(tài)IP地址的選項(xiàng)。
五、 用ARP查看網(wǎng)卡物理地址
ARP是一個(gè)重要的TCP/IP協(xié)議，用于確定對(duì)應(yīng)IP地址的網(wǎng)卡物理地址。使用ARP命令，能夠查看本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)的ARP高速緩存中的當(dāng)前內(nèi)容。此外，使用ARP命令，也可以用人工方式輸入靜態(tài)的網(wǎng)卡物理/IP地址尋，我們可能會(huì)使用這種方式為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機(jī)進(jìn)行這項(xiàng)操作，有助于減少網(wǎng)絡(luò)上的信息量。
按照缺省設(shè)置，ARP高速緩存中的項(xiàng)目是動(dòng)態(tài)的，每當(dāng)發(fā)送一個(gè)指定地點(diǎn)的數(shù)據(jù)包且高速緩存中不存在當(dāng)前項(xiàng)目時(shí)，ARP便會(huì)自動(dòng)添加該項(xiàng)目。一量高速緩存的項(xiàng)目被輸入，它們就已經(jīng)開始走向失效狀態(tài)。例如，在windows NT/2000網(wǎng)絡(luò)中，如果輸入項(xiàng)目后不進(jìn)一步使用，物理/IP地址對(duì)就會(huì)在2至10分鐘內(nèi)失效。因此，如果SRP高速緩存中項(xiàng)目很少或根本沒(méi)有時(shí)，請(qǐng)不要奇怪，通過(guò)另一臺(tái)計(jì)算機(jī)或路由器的ping命令即可添加。所以，需要通過(guò)ARP命令查看高速緩存中的內(nèi)容時(shí)，最好先ping此臺(tái)計(jì)算機(jī)（不能是本機(jī)發(fā)ping命令）。
ARP常用命令選項(xiàng)：
(1)arp -a 或arp -g
用于查看高速緩存中的所有項(xiàng)目。-a和-g參數(shù)的結(jié)果是一樣的，多年來(lái)-g一直是UNIX平臺(tái)上用來(lái)顯示ARP高速緩存中所有項(xiàng)目的選取項(xiàng)，而windows用的是asp –a （-a可被視為all，即全部的意思），但它也可以接受比較傳統(tǒng)的-g選項(xiàng)。
(2) arp –a IP
如果有多個(gè)網(wǎng)卡，那么使用arp -a加上接口的IP地址，就可以只顯示與該接口相關(guān)的ARP緩存項(xiàng)目。
(3) arp -s IP 物理地址
我們可以向ARP高速緩存中人工輸入一個(gè)靜態(tài)項(xiàng)目。該項(xiàng)目在計(jì)算機(jī)引導(dǎo)過(guò)程中將保持有效狀態(tài)，或者在出現(xiàn)錯(cuò)誤時(shí)，人工配置的物理地址將自動(dòng)更新生該項(xiàng)目。
(4) arp -d IP
使用該命令能夠人工刪除一個(gè)靜態(tài)項(xiàng)目。
例如在命令提示符下鍵入Rrp –a，如果我們使用過(guò)ping命令測(cè)試并驗(yàn)證從這臺(tái)計(jì)算機(jī)到ＩＰ地址為10.0.0.99的主機(jī)的邊通性，內(nèi)ＡＲＰ緩存顯示以下項(xiàng)：
Interface:10.0.0.1 on interface 0x1
Internet Address Physical address type
10.0.0.99 00-e0-98-00-7c-dc dynamic
在此例中，緩存項(xiàng)指出位于10.0.0.99的遠(yuǎn)程主機(jī)解析成00-e0-98-00-7c-dc的媒體訪問(wèn)控制地址，它是在遠(yuǎn)程計(jì)算機(jī)的網(wǎng)卡硬件中分配的。媒體訪問(wèn)控制地址是計(jì)算機(jī)用于與網(wǎng)絡(luò)上遠(yuǎn)程ＴＣＰ/ＩＰ主機(jī)物理通訊的地址。
六、 用Tracert測(cè)試網(wǎng)絡(luò)連通性
如果有網(wǎng)絡(luò)連通性問(wèn)題，可以使用tracert命令來(lái)檢查到達(dá)的目標(biāo)ＩＰ地址的路徑并記錄結(jié)果。Tracert命令顯示用于將數(shù)據(jù)包從計(jì)算機(jī)傳遞到目標(biāo)位置的一組ＩＰ路由器，以及每個(gè)躍點(diǎn)所需的時(shí)間。如果數(shù)據(jù)包不能傳遞到目標(biāo)，tracert命令將顯示成功轉(zhuǎn)發(fā)數(shù)據(jù)包的最后一個(gè)路由器。當(dāng)數(shù)據(jù)包從我們的計(jì)算機(jī)經(jīng)過(guò)多個(gè)網(wǎng)關(guān)傳送到目的地時(shí)，tracert命令可以用來(lái)跟蹤數(shù)據(jù)包使用的路由（路徑）。該實(shí)用程序跟蹤的路徑是源計(jì)算機(jī)到目的地的一條路徑，不能保證或認(rèn)為數(shù)據(jù)包總遵循這個(gè)路第。如果我們的配置使用ＤＮＳ，那么常常會(huì)從所產(chǎn)生的應(yīng)答中行到城市、地址和常見通信公司的名字。Tracert是一個(gè)運(yùn)行得比較慢的命令（如果我們指定的目標(biāo)地址比較遠(yuǎn)），每個(gè)路由器大約需要給它15秒鐘的時(shí)間。
Tracert的使用很簡(jiǎn)單，只需要要Tracert后面跟一個(gè)ＩＰ地址或ＵＲＬ，tracert會(huì)進(jìn)行相應(yīng)的域名的轉(zhuǎn)換。
Tracert IP address [-d]
該命令返回到達(dá)ＩＰ地址所經(jīng)過(guò)的路由器列表。通過(guò)使用-d選項(xiàng)，將更快顯示路由器路徑，因?yàn)閠racert不會(huì)嘗試解析路徑中路由器的名稱。
Tracert一般用來(lái)檢測(cè)故障的位置，我們可以用tracert IP來(lái)檢測(cè)是那個(gè)環(huán)節(jié)上出了問(wèn)題，雖然還是沒(méi)有確定是什么問(wèn)題，但它已經(jīng)告訴我們問(wèn)題所在的地方。
七、 用Route命令修改路由表
大多數(shù)主機(jī)一般都是駐留在只連接一臺(tái)路由器的網(wǎng)段上，由于只有一臺(tái)路由器，因?yàn)榇瞬淮嬖谑褂媚且慌_(tái)路由器將數(shù)據(jù)包發(fā)送到遠(yuǎn)程計(jì)算機(jī)上去的問(wèn)題，該路由器的ＩＰ地址可以作為該網(wǎng)段上所有計(jì)算機(jī)的缺省網(wǎng)關(guān)來(lái)輸入。
但是當(dāng)網(wǎng)絡(luò)上擁有兩個(gè)或多個(gè)路由器時(shí)，就不一定只依賴缺省網(wǎng)關(guān)了。實(shí)際上可以讓我們的某些遠(yuǎn)程ＩＰ地址通過(guò)某個(gè)特定的路由器來(lái)傳遞，而其他的遠(yuǎn)程ＩＰ則通過(guò)另一個(gè)路由器來(lái)傳遞。
在這種情況下，我們需要相應(yīng)的路由信息，這些信息儲(chǔ)存在路由表，每個(gè)主機(jī)和每個(gè)路由器都配有自己獨(dú)一無(wú)二的路由表。大多數(shù)路由器使用專門的路由協(xié)議來(lái)交換和動(dòng)太更新路由器之間的路由表。介在有此情況下，必須人工將項(xiàng)目添加到路由器和主機(jī)上的路由表中。Route就是用來(lái)顯示人工添加和修改路由表項(xiàng)目的。
(1) route print
該命令用于顯示路由表中的前項(xiàng)目，在單路由器網(wǎng)段上的輸出。由于用ＩＰ地址配置了網(wǎng)卡，因此所有的這些項(xiàng)目都是自動(dòng)添加的。
(2) route add
使用該命令，可以將信路由項(xiàng)目添加給路由表。例如，如果要設(shè)定一個(gè)到目的網(wǎng)絡(luò)209.98.32.33的路由，其間要經(jīng)過(guò)5個(gè)路由器網(wǎng)段，首先要給過(guò)本地網(wǎng)絡(luò)上的一個(gè)路由器，ＩＰ為202.96.123.5，子網(wǎng)掩碼為255.255.255.244，應(yīng)該輸入以下命令：route add 209.98.32.33 mask 255.255.255.244 202.96.123.5 metric 5
(3) route change
我們可以使用該命令來(lái)修改數(shù)據(jù)的傳輸路由，不過(guò)我們不能使用該命令來(lái)改變數(shù)據(jù)的目的地。下面這個(gè)例子可以將數(shù)據(jù)的路由改到另一個(gè)路由器，它采用一條包含三個(gè)網(wǎng)段和更直的路徑：
Route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3
(4) route delete
使用該命令可以從路由表中刪除路由。例如：route delete 209.98.32.33。
八、 NBTstat命令使用技巧集
使用NBTstat命令釋放和刷新NETBIOS名稱。NBTstat（ＴＣＰ/ＩＰ上的NETBIOS統(tǒng)計(jì)數(shù)據(jù)）實(shí)用程序用于提供關(guān)于netbios名字表格。
(1) nbtstat -n
顯示寄存在本地的名字和服務(wù)程序。
(2) nbtstat -c
該命令用于顯示NetBIOS名字高速緩存的內(nèi)容。NetBIOS名字高速緩存用于存放與本計(jì)算機(jī)最近進(jìn)行通信的其他計(jì)算機(jī)的NetBIOS名字和IP地址對(duì)
(3) nbtstat -r
該命令用于清除和重新加載NetBIOS名字高速緩存。
(4) nbtstat -a IP
通過(guò)ＩＰ顯示另一臺(tái)計(jì)算機(jī)的物理地址和名字列表，我們所顯示的內(nèi)容就像對(duì)方計(jì)算機(jī)自己運(yùn)行nbtstat -n一樣。
(5) -s IP
顯示使用其IP地址的另一臺(tái)計(jì)算機(jī)的NetBIOS連接表。
例如我們?cè)诿钐崾痉拢I入：nbtstat -RR釋放和刷新過(guò)程的進(jìn)度以命令行輸出的開式顯示。該信息表明當(dāng)前注冊(cè)在該計(jì)算機(jī)的WINDOWS中的所有本地NetBIOS名稱是否已經(jīng)使用WINDOWS服務(wù)器釋放和續(xù)訂了注冊(cè)
九、 NET命令使詳解
net 命令是一個(gè)命令行命令，net命令有很多函數(shù)用于核查計(jì)算機(jī)之間的NetBIOS連接，可以查看我們的管理網(wǎng)絡(luò)環(huán)境、服務(wù)、用戶、登錄等信息內(nèi)容。Net命令的不同參數(shù)的使用技巧如下：
1、NET VIEW
顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)的共享資源列表。
命令格式：net view [\\computername | /domain[:domainname]]
有關(guān)參數(shù)說(shuō)明：
(1) 鍵入不帶參數(shù)的net view顯示當(dāng)前域的計(jì)算機(jī)列表；
(2) \\computername指定要查看其共享資源的計(jì)算機(jī)；
(3) /domain[:domainname]指定要查看其可用計(jì)算機(jī)的域。
例如：net view \\GHQ，查看GHQ計(jì)算機(jī)的共享資源列表。
Net view /domain:XYZ，查看XYZ域中的機(jī)器列表。
2、NET USET
作用：添加或更改用戶賬號(hào)或顯示用戶賬號(hào)信息。
命令格式：net user [username [password |*] [options]] [/domain]
有關(guān)參數(shù)說(shuō)明：
(1) 鍵入不帶參數(shù)的net user查看計(jì)算機(jī)上的用戶賬號(hào)列表；
(2) Username添加、刪除、更改或查看用戶賬號(hào)名；
(3) Password為用戶賬號(hào)分配或更改密碼；
(4) 提示輸入密碼；
(5)/domain在計(jì)算機(jī)主域的主域控制器中執(zhí)行操作。該參數(shù)僅在windows nt server域成員的windows nt workstation計(jì)算機(jī)上可用。默認(rèn)情況下，windows nt server計(jì)算機(jī)在主域控制器中執(zhí)行操作。注意：在計(jì)算機(jī)主域 的主域控制器發(fā)生該動(dòng)作，這可能不是登錄域.
例如：net user ghq123，查看用戶GHQ123的信息。
3、NET USE
作用：連接計(jì)算機(jī)或斷開計(jì)算機(jī)與共享資源的連接，顯示計(jì)算機(jī)的連接信息。
命令格式：net use [devicename |*] [\\computername\sharename[\volume]] [password|*]][/user:[domainname\]username] [[/delete] | [/persistent:{yes | no}]]
有關(guān)參數(shù)說(shuō)明：
(1) 鍵入不帶參數(shù)的net use 列出網(wǎng)絡(luò)連接；
(2) Devicename指定要連接到的資源名稱或要斷開的設(shè)備名稱；
(3) \\computername\sharename服務(wù)器及共享資源的名稱；
(4) Password訪問(wèn)共享資源的密碼；
(5) *提示鍵入密碼；
(6) /user指定進(jìn)行連接的另外一個(gè)用戶；
(7) Domainname指定另一個(gè)域；
(8) Username指定登錄的用戶名；
(9) /home將用戶連接到其宿主目錄；
(10)/delete取消指定網(wǎng)絡(luò)連接；
(11)/persistent控制永久網(wǎng)絡(luò)連接的使用；
例如：net use f:\\GHQ\TEMP,將\\GHQ\TEMP目錄建立為Ｆ盤。
Net use F:\GHQ\TEMP /delete, 斷開連接。
4、NET TIME
作用：使計(jì)算機(jī)的時(shí)鐘與另一臺(tái)計(jì)算機(jī)或域的時(shí)間同步。
命令格式：net time [\\computername | /domain[:name]] [/set]
有關(guān)參數(shù)說(shuō)明：
(1)\\computername要檢查或同步的服務(wù)器名；
(2)/domain[:name]指定要與其時(shí)間同步的域；
(3)/set使本計(jì)算機(jī)時(shí)鐘與指定計(jì)算機(jī)或域的時(shí)鐘同步；
5、NET START
作用：?jiǎn)?dòng)服務(wù)，或已啟動(dòng)的服務(wù)。
命令格式：net start service
6、NET PAUSE
作用：暫停正在運(yùn)行的服務(wù)。
命令格式：net pause service
7、NET CONTINUE
作用：重新激活掛起服務(wù)。
命令格式：net continue servie
8、NET STOP
作用：停止windows nt/2000/2003網(wǎng)絡(luò)服務(wù)。
命令格式：net stop service
下面看看上面4條命令里服務(wù)包含那些服務(wù)；
(1) alerter(警報(bào))；
(2) client service for netware (netware客戶端服務(wù))；
(3) clipbook server(剪貼薄服務(wù)器) ；
(4) computer browser(計(jì)算機(jī)瀏覽器) ；
(5) direcrory replicator(目錄復(fù)制器) ；
(6) ftp publishing service (ftp) (ftp發(fā)行服務(wù)) ；
(7) lpdsvc；
(8) net logon(網(wǎng)絡(luò)登錄) ；
(9) network dde (網(wǎng)絡(luò)dde) ；
(10)network dde dsdm(網(wǎng)絡(luò)dde dsdm) ；
(11)network monitor agent (網(wǎng)絡(luò)監(jiān)控代理) ；
(12)ole(對(duì)象鏈接與嵌入) ；
(13)remote access connection manager(遠(yuǎn)程訪問(wèn)連接管理器) ；
(14)remote access isnsap service (遠(yuǎn)程訪問(wèn) isnsap 服務(wù)) ；
(15)remote access servier(遠(yuǎn)程訪問(wèn)服務(wù)器) ；
(16)remote procedure call (rpc) locator(遠(yuǎn)程過(guò)程調(diào)用定位器) ；
(17)remote procedure call (rpc) service(遠(yuǎn)程過(guò)程調(diào)用服務(wù)) ；
(18)schedule(調(diào)度) ；
(19)server(服務(wù)器) ；
(20)simple tcp/ip services(簡(jiǎn)單ＴＣＰ／ＩＰ) ；
(21)snmp；
(22)spooler(后臺(tái)打印程序) ；
(23)tcp/ip netbios helper (TCP/IP NETBIOS 輔助工具) ；
(24)ups；
(25)workstation(工作站) ；
(26)messenger(信使)；
(27)dhcp client；
9、NET STATISTICS
作用：顯示本地工作站或服務(wù)器服務(wù)的統(tǒng)計(jì)記錄。
命令格式：net statistics [workstation | server]
有關(guān)參數(shù)說(shuō)明：
(1)鍵入不帶參數(shù)的net statistics列出其統(tǒng)計(jì)信息可用的運(yùn)行服務(wù)；
(2)Workstation顯示本地工作站服務(wù)的統(tǒng)計(jì)信息；
(3)server顯示本地服務(wù)器服務(wù)的統(tǒng)計(jì)信息；
例如：net statistics server | more，顯示服務(wù)器服務(wù)的統(tǒng)計(jì)信息。
10、 NET SHARE
作用：創(chuàng)建、刪除或顯示共享資源。
命令格式：net share sharename=drive:path [/users:number | /unlimited] [/remark:”text”]
有關(guān)參數(shù)說(shuō)明：
(1)鍵入不帶參數(shù)的net share 顯示本地計(jì)算機(jī)上所有共享資源的信息；
(2)sharename是共享資源的網(wǎng)絡(luò)名稱；
(3)drive:path指定共享目錄的絕對(duì)路徑；
(4)/users:number設(shè)置可同時(shí)訪問(wèn)共享資源的用戶數(shù)；
(5)/unlimited不限制同時(shí)訪問(wèn)共享資源的用戶數(shù)；
(6)/remark:”test”添加關(guān)于資源的注釋，注釋文字用引號(hào)引住；
例如：net share yesky=c:\temp/remark:”my first share”，以yesky為共享名共享C:\temp.
Net share yesky /delete,停止共享yesky目錄。
11、NET SESSION
作用：列出或斷開本地計(jì)算機(jī)和與之連接的客戶端的會(huì)話。
命令格式：net session [\\computername] [/delete]
有關(guān)參數(shù)：
(1)鍵入不帶參數(shù)的net session顯示本地所有計(jì)算機(jī)的會(huì)話的信息；
(2)\\computername標(biāo)識(shí)要列出或斷開會(huì)話的計(jì)算機(jī)；
(3)/delete結(jié)束與\computername計(jì)算機(jī)會(huì)話并關(guān)閉本次會(huì)話期間計(jì)算機(jī)的所有打開文件。如果省略\computername參數(shù)，將取消與本地計(jì)算機(jī)的所有會(huì)話。
例如：net session \\GHQ,顯示計(jì)算機(jī)名為GHQ的客戶端會(huì)話信息列表。
12、NET SHARE
作用：向網(wǎng)絡(luò)的其他用戶、計(jì)算機(jī)或通信名發(fā)送消息。
命令格式：net send {name | * |/domain[:name] | /users} message
有關(guān)參數(shù)說(shuō)明：
(1)name 要接收發(fā)送消息的用戶名、計(jì)算機(jī)名或通信名；
(2)*將消息發(fā)送到組中所有名稱；
(3)/domain[:name]將消息發(fā)送到計(jì)算機(jī)域中的所有名稱；
(4)/users將消息發(fā)到與服務(wù)器連接的所有用戶；
(5)message作為消息發(fā)送的文本；
例如：net send /users server will shutdown in 10 minutes 給所有連接的服務(wù)器的用戶發(fā)送消息。
13、NET PRINT
作用：顯示或控制打印作業(yè)及打印隊(duì)列。
命令格式：net print [\\computername] job# [/hold | /release | /delete]
有關(guān)參數(shù)：
(1)computername 共享打印機(jī)隊(duì)列的計(jì)算機(jī)名；
(2)sharename打印隊(duì)列名稱；
(3)job#在打印機(jī)隊(duì)列中分配給打印機(jī)作業(yè)的標(biāo)識(shí)號(hào)；
(4)/hold 使用時(shí)，在打印機(jī)隊(duì)列中使打印作業(yè)等待；
(5)/release釋放保留的打印作業(yè)；
(6)/delete從打印機(jī)隊(duì)列中刪除打印作業(yè)。
例如：net print \\GHQ\HP800列出｜｜ＧＨＱ計(jì)算機(jī)上ＨＰ800打印機(jī)隊(duì)列的目錄。
14、NET NAME
作用：添加或刪除消息名（有時(shí)也稱別名），或顯示計(jì)算機(jī)接收消息的名稱列表。
命令格式：net name [name [/add | /delete]]
有關(guān)參數(shù)說(shuō)明：
(1)鍵入不帶參數(shù)的net name列出當(dāng)前使用的名稱
(2)name指定接收消息的名稱；
(3)/add將名稱添加到計(jì)算機(jī)中；
(4)/delete從計(jì)算機(jī)中刪除名稱；
15、NET LOCALGROUP
作用：添加、顯示或更改本地組
命令格式：net localgroup groupname {/add[/comment:”text”] | /delete} [/domain]
有關(guān)參數(shù)：
(1)鍵入不帶參數(shù)的net localgroup顯示服務(wù)器名稱和計(jì)算機(jī)的本地組名稱；
(2)groupname 要添加、擴(kuò)充或刪除的本地組名稱；
(3)/comment: “text”為新建或現(xiàn)有組添加注釋；
(4)/domain在當(dāng)前域的主域控制器中執(zhí)行操作，否則僅在本地計(jì)算機(jī)上執(zhí)行操作；
(5)name [….]列出要添加到本地組或從本地組中刪除的一個(gè)或多個(gè)用戶名或給名；
(6)/add將全局組名或用戶名添加到本地組中；
(7)/delete從本地組中刪除組名或用戶名；
例如：net localgroup ggg/add將名為ggg的本地組添加到本地用戶賬號(hào)數(shù)據(jù)庫(kù)。
Net localgroup ggg顯示ggg本地組中的用戶。
16、NET GROUP
作用：在windows nt/2000/2003 server域中添加、顯示或更改全局組
命令格式：net group groupname{/add [/comment:”text”] ｜/delete} [/domain]
有關(guān)參數(shù)說(shuō)明：
(1)鍵入不帶參數(shù)的顯示服務(wù)器名稱及服務(wù)器的組組名稱；
(2)groupname 要添加、擴(kuò)展或刪除的組；
(3)/comment:”text”為新建組或現(xiàn)有組添加注釋；
(4)/domain在當(dāng)前域的主域控制器中執(zhí)行或從組中刪除的一個(gè)或多個(gè)用戶；
(5)username[…]列表顯示要添加組或在組中添加用戶名；
(6)/add添加組或在組中添加用戶名
例如：net group ggg GHQ1 GHQ2 /add將現(xiàn)有用戶賬號(hào)GHQ1 和GHQ2添加到要地計(jì)算機(jī)的GGG組。
17、 NET FILE
作用：顯示某服務(wù)器上所有打開的共享文件名及鎖定文件數(shù)
命令格式：net file [id [/close]]
有關(guān)參數(shù)說(shuō)明：
(1)鍵入不帶參數(shù)的Net file獲得服務(wù)器上打開文件的列表；
(2)Id文件標(biāo)識(shí)號(hào)；
(3)/close關(guān)閉打開的文件并釋放鎖定記錄；
18、NET CONFIG
作用：顯示當(dāng)前運(yùn)行的可配置服務(wù)或顯示并更改某項(xiàng)服務(wù)設(shè)置
命令格式：net config [service [options]]
有關(guān)參數(shù)說(shuō)明：
(1)鍵入不帶參數(shù)的net config顯示可配置服務(wù)列表；
(2)service 通過(guò)net config 命令進(jìn)行配置的服務(wù) (server或 workstation)
(3)options服務(wù)的特定選項(xiàng)
19、NET COMPUTER
作用：從域數(shù)據(jù)庫(kù)中添加或刪除計(jì)算機(jī)
命令格式：net computer \\computername {/add | /del}
有關(guān)參數(shù)說(shuō)明：
(1) \\computername指定要添加到域或從域中刪除的計(jì)算機(jī)；
(2)/add將指定計(jì)算機(jī)添加到域；
(3)/del將指定計(jì)算機(jī)從域中刪除；
例如：net computer \\js /add 將計(jì)算機(jī)js添加到登錄域。
20、NET ACCOUNTS
作用：更新用戶賬號(hào)數(shù)據(jù)庫(kù)、更改密碼及所有賬號(hào)的登錄要求
命令格式：net accounts [/forcelogoff:{minutes | no}] [/minpwlen:length] [/maxpwage:{days | unlimited}] [/minpwage:days][/uniquepw:number] [/domain]
有關(guān)參數(shù)說(shuō)明：
(1)鍵入不帶參數(shù)的net accounts顯示當(dāng)前密碼設(shè)置、登錄時(shí)限及域信息；
(2)/forcelogoff:{minutes |no}設(shè)置當(dāng)用戶賬號(hào)或有效登錄時(shí)間過(guò)期時(shí)；
(3)/minpwlen:length設(shè)置用戶賬號(hào)密碼的最少符數(shù)；
(4)/maxpwage:{dayt | unlimited}設(shè)置用戶賬號(hào)密碼有效的最大天數(shù)；
(5)/minpwage:days設(shè)置用戶必須保持原密碼的最小天數(shù)；
(6)/uniquepw:nuber要求用戶更改密碼時(shí)，必須在經(jīng)過(guò)number次后才能重復(fù)使用與之相同的密碼；
(7)/domain在當(dāng)前域的主域控制器上執(zhí)行該操作；
(8)/sync當(dāng)用于主域控制器時(shí)，該命令使域中所有備份域控制器同步；
例如：net accounts /minpwlen:8將用戶賬號(hào)密碼的最少字符數(shù)設(shè)置為8 。
當(dāng)然net命令具體在 win98/nt/2000/xp/2003環(huán)境中使用，可能會(huì)存在一些差異。
