windows网络命令大全

《windows网络命令大全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

windows网络命令大全--1.最基本，最常用的，测试物理网络的ping192.168.10.88－t，参数－t是等待用户去中断测试2.查看DNS、IP、Mac等A.Win98：winipcfgB.Win2000以上：Ipconfig/allC.NSLOOKUP：如查看河北的DNSC:\>nslookupDefaultServer:ns.hesjptt.net.cnAddress:202.99.160.68>server202.99.41.2则将DNS改为了41.2>pop.pcpop.comServer:ns.hesjptt.net.cnAddress:202.99.160.68Non-authoritativeanswer:Name:pop.pcpop.comAddress:202.99.160.2123.网络信使Netsend计算机名/IP|*(广播)传送内容，注意不能跨网段netstopmessenger停止信使服务，也可以在面板－服务修改netstartmessenger开始信使服务 4.探测对方对方计算机名，所在的组、域及当前用户名ping－aIP－t，只显示NetBios名nbtstat-a192.168.10.146比较全的5.netstat-a显示出你的计算机当前所开放的所有端口netstat-s-e比较详细的显示你的网络资料，包括TCP、UDP、ICMP和IP的统计等6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址arp-a7.在代理服务器端捆绑IP和MAC地址，解决局域网内盗用IP：ARP－s192.168.10.5900－50－ff－6c－08－75解除网卡的IP与MAC地址的绑定：arp-d网卡IP8.在网络邻居上隐藏你的计算机netconfigserver/hidden:yesnetconfigserver/hidden:no则为开启9.几个net命令A.显示当前工作组服务器列表netview，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。比如：查看这个IP上的共享资源，就可以C:\>netview192.168.10.8在192.168.10.8的共享资源资源共享名类型用途注释-------------------------------------- 网站服务Disk命令成功完成。B.查看计算机上的用户帐号列表netuserC.查看网络链接netuse例如：netusez:\\192.168.10.8\movie将这个IP的movie共享目录映射为本地的Z盘D.记录链接netsession例如：C:\>netsession计算机用户名客户类型打开空闲时间-------------------------------------------------------------------------------\\192.168.10.110ROMEWindows20002195000:03:12\\192.168.10.51ROMEWindows20002195000:00:39命令成功完成。10.路由跟踪命令A.tracertpop.pcpop.comB.pathpingpop.pcpop.com除了显示路由外，还提供325S的分析，计算丢失包的％11.关于共享安全的几个命令A.查看你机器的共享资源netshareB.手工删除共享netsharec$/dnetshared$/dnetshareipc$/dnetshareadmin$/d注意$后有空格。C.增加一个共享：c: etsharemymovie=e:\downloads\movie/users:1mymovie共享成功。同时限制链接用户数为1人。12.在DOS行下设置静态IPA.设置静态IPCMDnetshnetsh>int interface>ipinterfaceip>setadd"本地链接"staticIP地址maskgatewayB.查看IP设置interfaceip>showaddressArp显示和修改“地址解析协议(ARP)”缓存中的项目。ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则arp命令将显示帮助信息。语法arp[-a[InetAddr][-NIfaceAddr][-g[InetAddr][-NIfaceAddr][-dInetAddr[IfaceAddr][-sInetAddrEtherAddr[IfaceAddr]参数-a[InetAddr][-NIfaceAddr]显示所有接口的当前ARP缓存表。要显示指定IP地址的ARP缓存项，请使用带有InetAddr参数的arp-a，此处的InetAddr代表指定的IP地址。要显示指定接口的ARP缓存表，请使用-NIfaceAddr参数，此处的IfaceAddr代表分配给指定接口的IP地址。-N参数区分大小写。-g[InetAddr][-NIfaceAddr]与-a相同。-dInetAddr[IfaceAddr]删除指定的IP地址项，此处的InetAddr代表IP地址。对于指定的接口，要删除表中的某项，请使用IfaceAddr参数，此处的IfaceAddr代表分配给该接口的IP地址。要删除所有项，请使用星号通配符代替InetAddr。-sInetAddrEtherAddr[IfaceAddr]向ARP缓存添加可将IP地址InetAddr解析成物理地址EtherAddr的静态项。要向指定接口的表添加静态ARP缓存项，请使用IfaceAddr参数，此处的IfaceAddr代表分配给该接口的IP地址。/?在命令提示符显示帮助。注释InetAddr和IfaceAddr的IP地址用带圆点的十进制记数法表示。物理地址EtherAddr由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。通过-s参数添加的项属于静态项，它们不会ARP缓存中超时。如果终止TCP/IP协议后再启动，这些项会被删除。要创建永久的静态ARP缓存项，请在批处理文件中使用适当的arp命令并通过“计划任务程序”在启动时运行该批处理文件。只有当网际协议(TCP/IP)协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。范例 要显示所有接口的ARP缓存表，可键入：arp-a对于指派的IP地址为10.0.0.99的接口，要显示其ARP缓存表，可键入：arp-a-N10.0.0.99要添加将IP地址10.0.0.80解析成物理地址00-AA-00-4F-2A-9C的静态ARP缓存项，可键入：arp-s10.0.0.8000-AA-00-4F-2A-9CAt计划在指定时间和日期在计算机上运行命令和程序。at命令只能在“计划”服务运行时使用。如果在没有参数的情况下使用，则at列出已计划的命令。语法at[\\ComputerName][{[ID][/delete]|/delete[/yes]}]at[\\ComputerName]hours:minutes[/interactive][{/everyate[,...]|/nextate[,...]}]command]参数\\computername指定远程计算机。如果省略该参数，则at计划本地计算机上的命令和程序。ID指定指派给已计划命令的识别码。/delete取消已计划的命令。如果省略了ID，则计算机中所有已计划的命令将被取消。/yes删除已计划的事件时，对来自系统的所有询问都回答“是”。hours:minutes指定命令运行的时间。该时间用24小时制（即从00:00[午夜]到23:59）的小时:分钟格式表示。/interactive对于在运行command时登录的用户,允许command与该用户的桌面进行交互。/every:在每个星期或月的指定日期（例如，每个星期四，或每月的第三天）运行command命令。date指定运行命令的日期。可以指定一周的某日或多日（即，键入M、T、W、Th、F、S、Su）或一个?械哪橙栈蚨嗳眨?矗??氪?1到31之间的数字）。用逗号分隔多个日期项。如果省略了date，则at使用该月的当前日。 /next:在下一个指定日期（比如，下一个星期四）到来时运行command。command指定要运行的Windows命令、程序（.exe或.com文件）或批处理程序（.bat或.cmd文件）。当命令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。如果命令在远程计算机上，请指定服务器和共享名的通用命名协定(UNC)符号，而不是远程驱动器号。/?在命令提示符显示帮助。注释Schtasks是功能更为强大的超集命令行计划工具，它含有at命令行工具中的所有功能。对于所有的命令行计划任务，都可以使用schtasks来替代at。有关schtasks的详细信息，请参阅“相关主题”。使用at使用at命令时，要求您必须是本地Administrators组的成员。加载Cmd.exe在运行命令之前，At不会自动加载Cmd.exe（命令解释器）。如果没有运行可执行文件(.exe)，则在命令开头必须使用如下所示的方法专门加载Cmd.exe：cmd/cdir>c:\test.out。查看已计划的命令当不带命令行选项使用at时，计划任务会出现在类似于以下格式的表中：StatusIDDayTimeCommandLineOK1EachF4:30PMnetsendgroupleadsstatusdueOK2EachM12:00AMchkstor>check.fileOK3EachF11:59PMbackup2.bat包含标识号(ID)当在命令提示下使用带有标识号(ID)的at命令时，单个任务项的信息会显示在类似于下面的格式中：TaskID：1Status:OKSchedule:EachFTimeofDay:4:30PMCommand:netsendgroupleadsstatusdue当计划带有at的命令（尤其是带有命令行选项的命令）后，要通过键入不带命令行选项的at 来检查该命令语法是否输入正确。如果显示在“命令行”列中的信息不正确，请删除该命令，然后重新键入它。如果还不正确，则可以在重新键入该命令时让它少带些命令行选项。查看结果使用at的已经计划的命令作为后台程序运行。运行结果不会显示在计算机上。要将输出重定向到文件，请使用重定向符号(>。如果将输出重定向到文件，则不论是在命令行还是在批处理文件中使用at，都需要在重定向符号之前使用转义符。例如，要重定向输出到Output.text文件，则要键入：at14:45c:\test.bat^>c:\output.txt执行命令的当前目录为systemroot文件夹。更改系统时间在使用at命令计划了要运行的命令之后，如果更改了计算机的系统时间，则通过键入不带命令行选项的at可使at计划程序与修改后的系统时间同步。存储命令已计划的命令存储在注册表中。这样，如果重新启动“计划”服务，则不会丢失计划任务。连接到网络驱动器对于需要访问网络的计划作业，请不要使用已重新定向的驱动器。“计划”服务可能无法访问这些重定向的驱动器，或者，在该计划任务运行时如果有其他用户登录，则这些重定向的驱动器可能不会出现。因此，对于计划作业，请使用UNC路径。例如：at1:00pmmy_backup\\server\share请不要使用下述语法（其中x:?表示由用户建立的连接）：at1:00pmmy_backupx:如果计划了一个使用驱动器号的at命令来连接共享目录，则应包含一个at命令以使在完成该驱动器的使用时断开与驱动器的连接。如果不能断开与驱动器的连接，则在命令提示下，所指派的驱动器号将不可用。范例要显示Marketing服务器上已计划的命令列表，请键入：at\\marketing要了解服务器Corp上标识号为3的命令的详细信息，请键入：at\\corp3 要计划在上午8:00于Corp服务器上运行网络共享命令，并将该列表重定向到Maintenance服务器的Corp.txt文件（位于Reports共享目录下）中，请键入：at\\corp08:00cmd/c"netsharereports=d:\marketing\reports>>\\maintenance\reports\corp.txt"为了在每五天后的午夜将Marketing服务器的硬盘驱动器备份到磁带驱动器，首先创建名为Archive.cmd的批处理程序（它含有备份命令），然后计划该批处理程序的运行，为此请键入：at\\marketing00:00/every:5,10,15,20,25,30archive要取消当前服务器上已计划的所有命令，请按下述方法清除at计划信息：at/delete如果要运行的命令不是可执行(.exe)文件，请按如下所示的方法在该命令之前使用cmd/c来加载Cmd.exe：cmd/cdir>c:\test.out。Rsh在运行RSH服务的远程计算机上运行命令。WindowsXP和Windows2000不提供RSH服务。Windows2000ServerResourceKit提供名为Rshsvc.exe的RSH服务。使用不带参数的rsh显示帮助。语法rsh[Host][-lUserName][-n][Command]参数Host指定运行command的远程计算机。-lUserName指定远程计算机上使用的用户名。在省略情况下，使用当前登录用户的名称。-n将rsh的输入重定向到NULL设备。这防止本地计算机命令结果的显示。Command指定要运行的命令。/?在命令提示符显示帮助。注释标准*作rsh命令将标准输入复制到远程command，将远程command的标准输出复制到其标准输出，将远程command的标准错误复制到其标准错误。Rsh通常在远程命令终止时终止。使用重定向符号为了使重定向在远程计算机上发生，要以引号引住重定向符号（例如 ">>"）。如果不使用引号，重定向会在本地计算机发生。例如，以下命令将远程文件“RemoteFile”附加到本地文件“LocalFile”中：rshothercomputercatremotefile>>localfile以下命令将远程文件Remotefile附加到远程文件otherremotefile中：rshothercomputercatremotefile">>"otherremotefile使用rsh在使用已登录到某个域并且运行WindowsXPProfessional的计算机时，该域的主域控制器必须可用于确认用户名或rsh命令失败。.rhosts文件.rhosts文件通常许可UNIX系统的网络访问权限。.rhosts文件列出可以访问远程计算机的计算机名及关联的登录名。在正确配置了.rhosts文件的远程计算机上运行rcp、rexec或rsh命令时，您不必提供远程计算机的登录和密码信息。.rhosts文件是一个文本文件，该文件中每一行为一个条目。条目由本地计算机名、本地用户名和有关该条目的所有注释组成。每个条目均由制表符或空格分开，注释用符号(#)打头。例如：host7#Thiscomputerisinroom31A.rhosts文件必须在远程计算机的用户主目录中。有关远程计算机.rhosts文件特定执行的详细信息，请参阅远程系统的文档。只有当网际协议(TCP/IP)协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。范例要以名称admin1在远程计算机vax1上执行telcon命令，请键入：rshvax1-ladmin1telconTftp向运行平凡文件传输协议(TFTP)服务或daemon的远程计算机（尤其是运行UNIX的计算机）传输文件或从运行平凡文件传输协议(TFTP)服务或daemon的远程计算机（尤其是运行UNIX的计算机）传输文件。语法tftp[-i][Host][{get|put}][Source][Destination]参数-i 指定二进制图像传送模式（也称为八进制模式）。在二进制图像模式下，文件以一个字节为单位进行传输。在传送二进制文件时使用该模式。如果省略了-i，文件将以ASCII模式传送。这是默认的传送模式。该模式将行尾(EOL)字符转换为指定计算机的适当格式。传送文本文件时使用该模式。如果文件传送成功，将显示数据传输率。Host指定本地或远程计算机。put将本地计算机上的Destination文件传送到远程计算机上的Source文件。因为TFTP协议不支持用户身份验证，所以用户必须登录到远程计算机，同时文件在远程计算机上必须可写。get将远程计算机上的Destination文件传送到本地计算机上的Source文件。Source指定要传送的文件。Destination指定将文件传送到的位置。如果省略了Destination，将假定它与Source同名。/?在命令提示符显示帮助。注释使用get参数如果将本地计算机上的文件FileTwo传送到远程计算机上的文件FileOne，则指定put。如果将远程计算机上的文件FileTwo传送到远程计算机上的文件FileOne，则指定get。WindowsXP或Windows2000不提供一般用途的TFTP服务器。Windows2000提供的TFTP服务器服务只为WindowsXP和Windows2000客户端计算机提供远程引导功能。只有当网际协议(TCP/IP)协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。范例要从本地计算机将文件Users.txt传送到远程计算机vax1上的Users19.txt，请键入：tftpvax1putusers.txtusers19.txtNbtstat显示本地计算机和远程计算机的基于TCP/IP(NetBT)协议的NetBIOS统计资料、NetBIOS名称表和NetBIOS名称缓存。Nbtstat可以刷新NetBIOS名称缓存和注册的WindowsInternet名称服务(WINS)名称。使用不带参数的nbtstat显示帮助。语法nbtstat[-aRemoteName][-AIPAddress][-c][-n][-r][-R][-RR][-s][-S][Interval] 参数-aremotename显示远程计算机的NetBIOS名称表，其中，RemoteName是远程计算机的NetBIOS计算机名称。NetBIOS名称表是运行在该计算机上的应用程序使用的NetBIOS名称列表。-AIPAddress显示远程计算机的NetBIOS名称表，其名称由远程计算机的IP地址指定（以小数点分隔）。-c显示NetBIOS名称缓存内容、NetBIOS名称表及其解析的各个地址。-n显示本地计算机的NetBIOS名称表。Registered中的状态表明该名称是通过广播或WINS服务器注册的。-r显示NetBIOS名称解析统计资料。在配置为使用WINS的WindowsXP计算机上，该参数将返回已通过广播和WINS解析和注册的名称号码。-R清除NetBIOS名称缓存的内容并从Lmhosts文件中重新加载带有#PRE标记的项目。-RR重新释放并刷新通过WINS注册的本地计算机的NetBIOS名称。-s显示NetBIOS客户和服务器会话，并试图将目标IP地址转化为名称。-S显示NetBIOS客户和服务器会话，只通过IP地址列出远程计算机。Interval重新显示选择的统计资料，可以中断每个显示之间的Interval中指定的秒数。按CTRL+C停止重新显示统计信息。如果省略该参数，netstat将只显示一次当前的配置信息。/?在命令提示符显示帮助。注释Nbtstat命令行参数区分大小写。下表列出了由Nbtstat生成的列标题。标题说明Input接收的字节数。Output发送的字节数。In/Out该连接是否从计算机（传出）或者其他计算机到本地计算机（传入）。Lift名称表缓存项在被清除之前所存留的时间。LocalName本地NetBIOS名称与连接相关联。RemoteHost与远程计算机相关的名称或IP地址。<03>转化为十六进制的NetBIOS名称的最后一个字节。每个NetBIOS名称长度均为16个字符。由于最后一个字节通常有特殊的意义，因为相同的名称（只有最后一个字节不同）可能在一台计算机上出现几次。例如，<20>在ASCII文本中是一个空格。 Type名称类型。名称可以是单个名称，也可以是组名称。Status远程计算机上是否在运行NetBIOS服务（“已注册”），或同一计算机名是否已注册了相同的服务（“冲突”）。StateNetBIOS连接的状态。下表列出了可能的NetBIOS连接状态。状态说明已连接会话已建立。关联连接的终结点已经被创建并与IP地址关联。正接听该终结点对内向连接可用。空闲该结束点已被打开单不能接收连接。正在连接会话处于连接阶段。在此阶段正在解析所选目标的由名称到IP地址的映射。接受入站会话当前正在被接受，将在短期内连接。重新连接会话将试图重新连接（如果第一次连接失败）。出站会话正处于连接阶段。此阶段正在创建TCP连接。入站入站会话在连接期。正在断开会话正在断开连接。已中断连接本地计算机已断开连接，并正等待远程系统的确认。只有当网际协议(TCP/IP)协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。范例要显示NetBIOS计算机名为CORP07的远程计算机的NetBIOS名称表，请键入：nbtstat-aCORP07要显示所分配IP地址为10.0.0.99的远程计算机的NetBIOS名称表，请键入：nbtstat-A10.0.0.99要显示本地计算机的NetBIOS名称表，请键入：nbtstat-n要显示本地计算机NetBIOS名称缓存的内容，请键入：nbtstat-c要清除NetBIOS名称缓存并重新装载本地Lmhosts文件中带标记#PRE的项目，请键入：nbtstat-R 要释放通过WINS服务器注册的NetBIOS名称并对其重新注册，请键入：nbtstat-RR要每隔5秒以IP地址显示NetBIOS会话统计资料，请键入：nbtstat-S5Netstat显示活动的TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPv4统计信息（对于IP、ICMP、TCP和UDP协议）以及IPv6统计信息（对于IPv6、ICMPv6、通过IPv6的TCP以及通过IPv6的UDP协议）。使用时如果不带参数，netstat显示活动的TCP连接。语法netstat[-a][-e][-n][-o][-pProtocol][-r][-s][Interval]参数-a显示所有活动的TCP连接以及计算机侦听的TCP和UDP端口。-e显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与-s结合使用。-n显示活动的TCP连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。-o显示活动的TCP连接并包括每个连接的进程ID(PID)。可以在Windows任务管理器中的“进程”选项卡上找到基于PID的应用程序。该参数可以与-a、-n和-p结合使用。-pProtocol显示Protocol所指定的协议的连接。在这种情况下，Protocol可以是tcp、udp、tcpv6或udpv6。如果该参数与-s一起使用按协议显示统计信息，则Protocol可以是tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6或ipv6。-s按协议显示统计信息。默认情况下，显示TCP、UDP、ICMP和IP协议的统计信息。如果安装了WindowsXP的IPv6协议，就会显示有关IPv6上的TCP、IPv6上的UDP、ICMPv6和IPv6协议的统计信息。可以使用-p参数指定协议集。-r显示IP路由表的内容。该参数与routeprint命令等价。Interval每隔Interval秒重新显示一次选定的信息。按CTRL+C停止重新显示统计信息。如果省略该参数，netstat将只打印一次选定的信息。 /?在命令提示符显示帮助。注释与该命令一起使用的参数必须以连字符(-)而不是以短斜线(/)作为前缀。Netstat提供下列统计信息：Proto协议的名称（TCP或UDP）。LocalAddress本地计算机的IP地址和正在使用的端口号。如果不指定-n参数，就显示与IP地址和端口的名称对应的本地计算机名称。如果端口尚未建立，端口以星号（*）显示。ForeignAddress连接该插槽的远程计算机的IP地址和端口号码。如果不指定-n参数，就显示与IP地址和端口对应的名称。如果端口尚未建立，端口以星号（*）显示。(state)表明TCP连接的状态。可能的状态如下：CLOSE_WAITCLOSEDESTABLISHEDFIN_WAIT_1FIN_WAIT_2LAST_ACKLISTENSYN_RECEIVEDSYN_SENDTIMED_WAIT有关TCP连接状态的信息，请参阅RFC793。只有当网际协议(TCP/IP)协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。 范例要想显示以太网统计信息和所有协议的统计信息，请键入下列命令：netstat-e-s要想仅显示TCP和UDP协议的统计信息，请键入下列命令：netstat-s-ptcpudp要想每5秒钟显示一次活动的TCP连接和进程ID，请键入下列命令：nbtstat-o5要想以数字形式显示活动的TCP连接和进程ID，请键入下列命令：nbtstat-n?oRunas允许用户用其他权限运行指定的工具和程序，而不是用户当前登录提供的权限。语法runas[{/profile|/noprofile}][/env][/netonly][/smartcard][/showtrustlevels][/trustlevel]/user:UserAccountNameprogram参数/profile加载用户的配置文件。/profile是默认值。/noprofile/noprofile指定不加载用户的配置文件。这使应用程序载入的更加快速，但是在一些应用程序中也会引起错误。/env指定当前使用的网络环境，而不是用户的本地环境。/netonly指明指定的用户信息只用于远程访问。/smartcard/smartcard表示凭据是否是由智能卡提供的。/showtrustlevels列出/trustlevel开关项。/trustlevel指定应用程序运行所在的授权级别。使用/showtrustlevels查看可用的信任级别。/user:UserAccountName指定在其下运行程序的用户帐户的名称。用户帐户的格式应是user@domain或domain\user。程序 指定要用在/user中指定的帐户运行的程序或命令。/?在命令提示符显示帮助。注释管理员可以使用一个权限受限制的帐户执行日常、非管理性的任务，只有在执行特定管理任务时，才使用一个权限更大的帐户。要不经过注销再重新登录就完成这样的任务，可以用一般帐户登录，然后使用runas命令来运行需要更大权限的工具。有关runas命令的使用范例，请参阅“相关主题”。尽管runas通常由Administrator帐户使用，但并非仅限于Administrator帐户。任何拥有多个帐户的用户均可以利用备用凭据，使用runas运行程序、MMC控制台或“控制面板”项。如果要在计算机上使用Administrator帐户，对于/user:，键入下列参数之一：/user:AdministratorAccountName@ComputerName/user:ComputerName\AdministratorAccountName如果想以域管理员身份使用这个命令，键入下列参数之一：/user:AdministratorAccountName@DomainName/useromainName\AdministratorAccountNamerunas命令允许您运行程序(*.exe)、保存的MMC控制台(*.msc)、程序和保存的MMC控制台的快捷方式及“控制面板”项。作为另一组（例如“Users”或“PowerUsers”组）的成员登录到计算机时，可以以管理员的身份运行。可以使用runas命令来启动任何程序、MMC控制器或“控制面板”项。只要提供适当的用户帐户和密码信息，用户帐户就具有登录到计算机的能力，并且程序、MMC控制台、“控制面板”项在系统中及对该用户帐户均可用.runas命令允许您管理其他域的服务器（运行工具的计算机和要管理的服务器在不同的域中）。如果尝试使用runas从网络位置启动程序、MMC控制台或“控制面板”项，可能会因为用来连接网络共享的凭据与用来启动程序的凭据不同而失败。后者的凭据可能无法访问同一网络共享。有些项，例如“打印机”文件夹和桌面项，间接由Windows2000打开，而不能使用runas命令启动。如果runas命令失败，则可能是没有运行RunAs服务或使用的用户帐户无效。要检查RunAs服务的状态，请在“计算机管理”中单击“服务和应用程序”，然后单击“服务”。要测试用户帐户，请尝试使用该帐户登录合适的域。范例要在本地计算机上以管理员身份启动Windows2000命令提示行实例，请键入：runas/user:localmachinename\administratorcmd系统提示时，键入管理员密码。 要使用名为companydomain\domainadmin的域管理员帐户启动“计算机管理”管理单元实例，请键入：runas/user:companydomain\domainadmin"mmc%windir%\system32\compmgmt.msc"当提示时，键入帐户密码。要使用名为domain.microsoft.com的域中的域管理员帐户user启动“记事本”实例，请键入：runas/user:user@domain.microsoft.com"notepadmy_file.txt"当提示时，键入帐户密码。要启动命令提示符行窗口、保存的MMC控制台、控制面板项或管理其他地点服务器的程序的一个实例，请键入：runas/netonly/useromain\username"command"domain\username必须是有足够权限管理服务器的用户。当提示时，键入帐户密码。Route在本地IP路由表中显示和修改条目。使用不带参数的route可以显示帮助。语法route[-f][-p][Command[Destination][maskNetmask][Gateway][metricMetric][ifInterface]参数-f清除所有不是主路由（网掩码为255.255.255.255的路由）、环回网络路由（目标为127.0.0.0，网掩码为255.255.255.0的路由）或多播路由（目标为224.0.0.0，网掩码为240.0.0.0的路由）的条目的路由表。如果它与命令之一（例如add、change或delete）结合使用，表会在运行命令之前清除。-p与add命令共同使用时，指定路由被添加到注册表并在启动TCP/IP协议的时候初始化IP路由表。默认情况下，启动TCP/IP协议时不会保存添加的路由。与print命令一起使用时，则显示永久路由列表。所有其它的命令都忽略此参数。永久路由存储在注册表中的位置是HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes。Command指定要运行的命令。下表列出了有效的命令。命令目的add添加路由change更改现存路由delete删除路由 print打印路由Destination指定路由的网络目标地址。目标地址可以是一个IP网络地址（其中网络地址的主机地址位设置为0），对于主机路由是IP地址，对于默认路由是0.0.0.0。masksubnetmask指定与网络目标地址相关联的网掩码（又称之为子网掩码）。子网掩码对于IP网络地址可以是一适当的子网掩码，对于主机路由是255.255.255.255，对于默认路由是0.0.0.0。如果忽略，则使用子网掩码255.255.255.255。定义路由时由于目标地址和子网掩码之间的关系，目标地址不能比它对应的子网掩码更为详细。换句话说，如果子网掩码的一位是0，则目标地址中的对应位就不能设置为1。Gateway指定超过由网络目标和子网掩码定义的可达到的地址集的前一个或下一个跃点IP地址。对于本地连接的子网路由，网关地址是分配给连接子网接口的IP地址。对于要经过一个或多个路由器才可用到的远程路由，网关地址是一个分配给相邻路由器的、可直接达到的IP地址。metricMetric为路由指定所需跃点数的整数值（范围是1~9999），它用来在路由表里的多个路由中选择与转发包中的目标地址最为匹配的路由。所选的路由具有最少的跃点数。跃点数能够反映跃点的数量、路径的速度、路径可靠性、路径吞吐量以及管理属性。ifInterface指定目标可以到达的接口的接口索引。使用routeprint命令可以显示接口及其对应接口索引的列表。对于接口索引可以使用十进制或十六进制的值。对于十六进制值，要在十六进制数的前面加上0x。忽略if参数时，接口由网关地址确定。/?在命令提示符显示帮助。注释路由表中跃点数一列的值较大是由于允许TCP/IP根据每个LAN接口的IP地址、子网掩码和默认网关的配置自动确定路由表中路由的跃点数造成的。默认启动的自动确定接口跃点数确定了每个接口的速度，调整了每个接口的路由跃点数，因此最快接口所创建的路由具有最低的跃点数。要删除大跃点数，请在每个LAN连接的TCP/IP协议的高级属性中禁用自动确定接口跃点数。如果在systemroot\System32\Drivers\Etc文件夹的本地网络文件中存在适当的条目，名称可以用于Destination。只要名称可以通过“域名系统”(DNS)查询这样的标准主机名解析技术分解为IP地址，就可以将其用于Gateway，DNS查询使用存储在systemroot\System32\Drivers\Etc文件夹下的本地主机文件和NetBIOS名称解析。如果是print或delete命令，可以忽略Gateway参数，使用通配符来表示目标和网关。Destination的值可以是由星号指定的通配符。如果指定目标含有一个星号或问号(?)，它被看作是通配符，只打印或删除匹配的目标路由。星号代表任意一字符序列，问号代表任一字符。例如，10.*.1,192.168.*、127.*和*224*都是星号通配符的有效使用。 使用了无效的目标和子网掩码（网掩码）值的组合，会显示“Route:badgatewayaddressnetmask”错误消息。目标中有一位或多位设置为1，而其在子网掩码中的对应位设置为0时会发生这个错误。可以通过二进制表示法表示目标和子网掩码来检查这种情况。以二进制表示的子网掩码包括表示目标网络地址部分的一连串的1和表示目标主机地址部分的一连串的0两个部分。查看目标以确定目标的主机地址部分（由子网掩码所定义）是否有些位设置成了1。只有WindowsNT4.0、Windows2000、WindowsMillenniumEdition和WindowsXP的route命令支持-p参数。Windows95或Windows98的route命令不支持该参数。只有当网际协议(TCP/IP)协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。范例要显示IP路由表的完整内容，请键入：routeprint要显示IP路由表中以10.开始的路由，请键入：routeprint10.*要添加默认网关地址为192.168.12.1的默认路由，请键入：routeadd0.0.0.0mask0.0.0.0192.168.12.1要添加目标为10.41.0.0，子网掩码为255.255.0.0，下一个跃点地址为10.27.0.1的路由，请键入：routeadd10.41.0.0mask255.255.0.010.27.0.1要添加目标为10.41.0.0，子网掩码为255.255.0.0，下一个跃点地址为10.27.0.1的永久路由，请键入：route-padd10.41.0.0mask255.255.0.010.27.0.1要添加目标为10.41.0.0，子网掩码为255.255.0.0，下一个跃点地址为10.27.0.1，跃点数为7的路由，请键入：routeadd10.41.0.0mask255.255.0.010.27.0.1metric7要添加目标为10.41.0.0，子网掩码为255.255.0.0，下一个跃点地址为10.27.0.1，接口索引为0x3的路由，请键入：routeadd10.41.0.0mask255.255.0.010.27.0.1if0x3 要删除目标为10.41.0.0，子网掩码为255.255.0.0的路由，请键入：routedelete10.41.0.0mask255.255.0.0要删除IP路由表中以10.开始的所有路由，请键入：routedelete10.*要将目标为10.41.0.0，子网掩码为255.255.0.0的路由的下一个跃点地址由10.27.0.1更改为10.27.0.25，请键入：routechange10.41.0.0mask255.255.0.010.27.0.25怎样在windowsserver的cmd下更改ip地址■■■->Windows2k/2003Server在命令行下更改ip地址Windows2000是现在比较流行的*作系统，它的功能是很强大的，它甚至可以象Unix一样在命令行下做很多的工作。下面一种在命令行下更改ip地址的方法，现介绍给大家（括号里是一些注释，黑体字是人工录入的）：C:\>ipconfig(首先用ipconfig这个命令看一下更改之前的ip地址)Windows2000IPConfigurationEthernetadapter本地连接:Connection-specificDNSSuffix.:IPAddress............:10.1.1.94（本地连接更改之前的ip）SubnetMask...........:255.255.255.0DefaultGateway.........:10.1.1.254C:\>netsh（进入设置模式）netsh>interfaceinterface>ipinterfaceip>setaddress"本地连接"static10.1.1.111255.255.255.010.1.1.254interfaceip>exit 上文中的set命令具体解释如下:setaddress-设置指定的接口的IP地址和默认网关。setdns-设置DNS服务器模式和地址。setwins-设置WINS服务器模式和地址。C:\>ipconfig（更改后再用ipconfig命令看一下,确认一下是否更改成功）Windows2000IPConfigurationEthernetadapter本地连接:Connection-specificDNSSuffix.:IPAddress............:10.1.1.111SubnetMask...........:255.255.255.0DefaultGateway.........:10.1.1.254命令一览..-移到上一层上下文级。?-显示命令列表。aaaa-更改到`aaaa`上下文。abort-丢弃在脱机模式下所做的更改。add-将一个配置项添加到项目列表中。alias-添加一个别名bye-退出程序。commit-提交在脱机模式中所做的更改。delete-在项目列表上删除一个配置项目。dhcp-更改到`dhcp`上下文。dump-显示一个配置脚本。exec-运行一个脚本文件。exit-退出程序。help-显示命令列表。interface-更改到`interface`上下文。offline-将当前模式设置成脱机。online-将当前模式设置成联机。popd-从堆栈上打开一个上下文。 pushd-将当前上下文放推入堆栈。quit-退出程序。ras-更改到`ras`上下文。routing-更改到`routing`上下文。set-更新配置设置。show-显示信息unalias-删除一个别名。wins-更改到`wins`上下文。快速切换IP地址有绝招在工作过程中会遇到在不同的网段中进行网络调试的情况，经常需要将机器在几个不同的IP地址中进行切换。在Win2000*作系统中改变IP地址较之Win98已经方便多了?因为改完IP地址后不需要重启计算机?，但还要进入网络属性设置中进行*作。有没有再简便一点的方法呢，比如用鼠标双击一下快捷方式就可以实现IP地址的切换?　　答案是肯定的。在Win2000中用netsh命令就可以实现这个功能。首先进入命令行模式（在“开始→运行”中键入“cmd”即可进入命令行模式），在提示符下键入netsh即可进入netsh的界面。再键入intip进入接口IP的配置模式，键入dump则列出接口IP配置信息：　　C:\DocumentsandSettings\Administrator>netsh　　netsh>　　netsh>intip　　interfaceip>dump　　#----------------------------------　　#接口IP配置　　#----------------------------------　　pushdinterfaceip　　#〃本地连接〃的接口IP配置（注：以下显示视具体机器情况而定）　　setaddressname=〃本地连接〃source=staticaddr=192.168.0.5mask=255.255.255.0　　setaddressname=〃本地连接〃gateway=192.168.0.2gwmetric=1　　setdnsname=〃本地连接〃source=staticaddr=61.237.17.181　　adddnsname=〃本地连接〃addr=211.97.168.129　　adddnsname=〃本地连接〃addr=211.98.4.1　　setwinsname=〃本地连接〃source=staticaddr=none　　#〃本地连接2〃的接口IP配置　　setaddressname=〃本地连接2〃source=dhcp　　setdnsname=〃本地连接2〃source=dhcp　　setwinsname=〃本地连接2〃source=dhcp　　popd　　#接口IP配置结束 快速切换IP地址有绝招2现在我们可以大致了解到用netsh命令更改IP地址的方式，即通过“setaddressname=连接名称（连接名称要用引号括起来）source=staticaddr=IP地址mask=子网掩码”来实现。　　到命令行模式下用netsh直接试一下。比如要将本机的IP地址改为192.168.0.7，子网掩码为255.255.255.0，可以进行以下*作：　　C:\DocumentsandSettings\Administrator>netsh　　netsh>intip　　interfaceip>setaddressname="本地连接"source=staticaddr=192.168.0.7mask=255.255.255.0　　确认更改。　　interfaceip>exit　　再用ipconfig命令核实一下：　　C:\DocumentsandSettings\Administrator>ipconfig　　Windows2000IPConfiguration　　Ethernetadapter本地连接2?　　MediaState...........?CableDisconnected　　Ethernetadapter本地连接?　　Connection-specificDNSSuffix.?　　IPAddress............?192.168.0.7　　SubnetMask...........?255.255.255.0　　DefaultGateway.........?192.168.0.2　　从以上显示中可以看到已经成功实现了在Win2000中用命令行方式来改变IP地址。用这种方式改变IP地址甚至还没有在图形界面中*作来得快。不过我们再用脚本帮一下忙，离胜利目标就不远了。首先打开记事本，输入以下内容：　　intip　　setaddressname=〃本地连接〃source=staticaddr=192.168.0.7mask=255.255.255.0　　然后保存为一个名为“7.sh”的文件，放到C盘根目录下，再进入命令行模式，在C盘根目录下键入“netshexec7.sh”，好像没什么反应啊?不过再用ipconfig查看一下，会发现IP地址已经改过来了。　　最后再用记事本写一个批处理文件，命名为“7.bat”，内容为“netshexec7.sh”。为该文件在桌面上创建一个快捷方式，这样双击该快捷方式即可实现IP地址的快速改变。如果要快速在192.168.0.5、192.168.0.7等相同网段IP地址间进行切换的话，只需要改变“addr”后面的地址即可，但是要将IP地址改 为如172.19.96.7之类不同网段的IP地址，就需要将网关信息一起改变，也就是在脚本文件中加入一行关于网关的信息：　　intip　　setaddressname=〃本地连接〃source=staticaddr=172.19.96.7mask=255.255.255.0　　setaddressname=〃本地连接〃gateway=172.19.96.1gwmetric=1　　同样地将以上内容存为脚本文件，再做成批处理文件执行一下，用ipconfig/all命令检测一下，发现包括网关在内的信息也修改过来了。这是不是既快又方便，IP地址想换就换?使用netstat显示连接统计可以使用netstat命令显示协议统计信息和当前的TCP/IP连接。netstat-a命令将显示所有连接，而netstat-r显示路由表和活动连接。netstat-e命令将显示Ethernet统计信息，而netstat-s显示每个协议的统计信息。如果使用netstat-n，则不能将地址和端口号转换成名称。Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。-d指定不将IP地址解析到主机名称。-hmaximum_hops指定跃点数以跟踪到称为target_name的主机的路由。-jhost-list指定Tracert实用程序数据包所采用路径中的路由器接口列表。-wtimeout等待timeout为每次回复所指定的毫秒数。target_name目标主机的名称或IP地址。pathping命令是一个路由跟踪工具，它将ping和tracert命令的功能和这两个工具所不提供的其他信息结合起来。pathping命令在一段时间内将数据包发送到到达最终目标的路径上的每个路由器，然后基于数据包的计算机结果从每个跃点返回。由于命令显示数据包在任何给定路由器或链接上丢失的程度，因此可以很容易地确定可能导致网络问题的路由器或链接。-nHostnames不将地址解析成主机名。-hMaximumhops搜索目标的最大跃点数。-gHost-list沿着路由列表释放源路由。-pPeriod在ping之间等待的毫秒数。-qNum_queries每个跃点的查询数。-wTime-out为每次回复所等待的毫秒数。-TLayer2tag将第2层优先级标记（例如，对于IEEE802.1p）连接到数据包并将它发送到路径中的每个网络设备。这有助于标识没有正确配置第2层优先级的网络设备。-T开关用于测试服务质量(QoS)连通性。-RRSVPtestChe检查以确定路径中的每个路由器是否支持“资源保留协议(RSVP)”，此协议允许主机为数据流保留一定量的带宽。-R开关用于测试服务质量(QoS)连通性。在命令提示符下交互使用DHCP命令打开命令提示符。键入netsh。在netsh>(Netshell)命令提示行键入“dhcp”。 在dhcp>（DHCP辅助程序）命令提示行，为您要管理的服务器键入server\\servername或serverip_address。一旦您有权管理的服务器已成功连接，则会看到“您可以对服务器servername进行读写访问”一旦连接成功，您就可以使用用于DHCP的任何支持的Netshell命令。键入/?或help来显示直接的DHCP子命令菜单或作为选项显示，键入list列出可与DHCP一起使用的所有Netshell子命令。route的命令routingipadd/delete/set/showinterface在指定接口上添加、删除、配置或显示常规IP路由设置。routingipadd/delete/set/showfilter在指定接口上添加、删除、配置或显示IP数据包筛选器。routingipadd/delete/showboundary在指定接口上添加、删除或显示多播边界设置。routingipadd/setipiptunnel添加或配置IP中的IP接口。routingipadd/delete/set/showrtmroute添加、配置或显示不持续的路由表管理器路由。routingipadd/delete/set/showpersistentroute添加、删除、配置或显示持续路由。routingipadd/delete/set/showpreferenceforprotocol添加、删除、配置或显示路由协议的优先级。routingipadd/delete/set/showscope添加、删除或显示多播作用域。routingipset/showloglevel配置或显示全局IP记录等级。routingipshowhelper显示IP的所有Netsh实用程序子环境。routingipshowprotocol显示所有正在运行的IP路由协议。routingipshowmfe显示多播转发项。routingipshowmfestats显示多播转发项统计。routingipshowboundarystats显示IP多播边界。routingipshowr***estinations显示路由表管理器路由表中的目标。routingipshowrtmroutes显示路由表管理器路由表中的路由。routingipnatset/showglobal配置或显示全局网络地址转换(NAT)设置。routingipnatadd/delete/set/showinterface添加、删除、配置或显示指定接口的NAT设置。routingipnatadd/deleteaddressrange在NAT接口公用地址池中添加或删除一个地址范围。routingipnatadd/deleteaddressmapping添加或删除NAT地址映射。routingipnatadd/deleteportmapping添加或删除NAT端口映射。routingipautodhcpset/showglobal配置或显示全局DHCP分配器参数。routingipautodhcpset/showinterface配置或显示指定接口的DHCP分配器设置。routingipautodhcpadd/deleteexclusion在DHCP分配器地址范围中添加或删除一个排除范围。routingipdnsproxyset/showglobal配置或显示全局DNS代理参数。routingipdnsproxyset/showinterface配置或显示指定接口的DNS代理参数。routingipigmpset/showglobal配置或显示IGMP全局设置。routingipigmpadd/delete/set/showinterface 在指定接口上添加、删除、配置或显示IGMP。routingipigmpadd/deletestaticgroup添加或删除指定接口的静态多播组。routingipigmpshowgrouptable显示IGMP主机组表。routingipigmpshowifstats显示每个接口的IGMP统计。routingipigmpshowiftable显示每个接口的IGMP主机组。routingipigmpshowproxygrouptable显示IGMP代理接口的IGMP组表。routingipigmpshowrasgrouptable显示远程访问服务器所使用的Internet接口的组表。routingipospfset/showglobal配置或显示全局OSPF设置。routingipospfadd/delete/set/showinterface在指定接口上添加、删除、配置或显示OSPF。routingipospfadd/delete/set/showarea添加、删除、配置或显示OSPF区域。routingipospfadd/delete/showrange在指定的OSPF区域上添加、删除、配置或显示范围。routingipospfadd/delete/set/showvirtif添加、删除、配置或显示OSPF虚拟接口。routingipospfadd/delete/showneighbor添加、删除、配置或显示OSPF邻居。routingipospfadd/delete/showprotofilter添加、删除、配置或显示OSPF外部路由的路由信息源。routingipospfadd/delete/showroutefilter添加、删除、配置或显示OSPF外部路由的路由筛选。routingipospfshowareastats显示OSPF区域统计。routingipospfshowlsdb显示OSPF链接状态数据库。routingipospfshowvirtifstats显示OSPF虚拟链接统计。routingiprelaysetglobal配置“DHCP中继代理程序”的全局设置。routingiprelayadd/delete/setinterface在指定接口上添加、删除或配置“DHCP中继代理程序”设置。routingiprelayadd/deletedhcpserver在DHCP服务器地址列表中添加或删除DHCP服务器的IP地址。routingiprelayshowifbinding显示接口的IP地址绑定。routingiprelayshowifconfig显示每个接口的“DHCP中继代理程序”配置。routingiprelayshowifstats显示每个接口的DHCP统计。routingipripset/showglobal配置IP的RIP全局设置。routingipripadd/delete/set/showinterface在指定接口上添加或配置IP的RIP设置。routingipripadd/deletepeerfilter添加或删除RIP对等筛选器。routingipripadd/deleteacceptfilter在接受的路由列表中添加或删除RIP路由筛选器。routingipripadd/deleteannouncefilter在公布的路由列表中添加或删除RIP路由筛选器。routingipripadd/delete/showneighbor添加或删除RIP邻居。routingipripset/showflags在指定接口上配置IPRIP高级设置。routingipripshowglobalstats显示全局RIP参数。routingipripshowifbinding显示接口的IP地址绑定。 routingipripshowifstats显示每个接口的RIP统计。IPXnetsh路由命令routingipxadd/setstaticroute在IPX路由表中添加或配置静态IPX路由。routingipxadd/setstaticservice在SAP服务表中添加或配置静态SAP服务。routingipxadd/setfilter在指定的接口上添加或配置IPX数据包筛选器。routingipxadd/setinterface在请求拨号接口上启用IPX路由，或在指定的接口上配置IPX设置。routingipxsetglobal配置全局IPX路由设置。routingipxripadd/setfilter添加和配置RIP路由筛选器。routingipxripsetglobal配置全局IPX的RIP设置。routingipxripsetinterface在指定接口上配置IPX的RIP设置。routingipxsapadd/setfilter添加或配置SAP服务筛选器。routingipxsapsetglobal配置全局IPX的SAP设置。routingipxsapsetinterface在指定接口上配置IPX的SAP设置。routingipxnetbiosaddnbname将静态NETBIOS名称添加到IPXNetBIOS名称表中。routingipxnetbiossetinterface在指定接口上配置基于IPX的NetBIOS设置。WINSNetSh命令list列出所有可用的WINS命令。dump将WINS服务器配置转储到命令输出。addname在服务器上注册名称。详细信息，请输入addname/?addpartner向服务器添加复制伙伴。详细信息，请输入addpartner/?addpngserver添加当前服务器的PersonaNonGrata服务器列表。详细信息，请输入addpngserver/?checkdatabase检查数据库的一致性。详细信息，请输入checkdatabase/?checkname检查一组WINS服务器的名称记录列表。详细信息，请输入checkname/?checkversion检查版本号的一致性。详细信息，请输入checkversion/?deletename从服务器数据库中删除已注册的名称。详细信息，请输入deletename/?deletepartner从复制伙伴列表中删除复制伙伴。详细信息，请输入deletepartner/?deleterecords从服务器删除或逻辑删除所有记录或一组记录。详细信息，请输入deleterecords/?deleteowners删除所有者列表及其记录。详细信息，请输入deleteowners/?deletepngserver从列表中删除所有的或选定的PersonaNonGrata服务器。详细信息，请输入deletepngserver/?initbackup备份WINS数据库。详细信息，请输入initbackup/?initimport从Lmhosts文件导入数据。详细信息，请输入initimport/?initpull启动“拉”触发器，并发送给另一台WINS服务器。详细信息，请输入initpull/?initpullrange开始另一台WINS服务器的一组记录，并读取该记录。详细信息，请输入initpullrange/? initpush启动“推”触发器，并发送给另一台WINS服务器。详细信息，请输入initpush/?initreplicate用复制伙伴复制数据库。详细信息，请输入initreplicate/?initrestore从文件还原数据库。详细信息，请输入initrestore/?initscavenge清除服务器的WINS数据库。详细信息，请输入initscavenge/?initsearch搜索服务器的WINS数据库。详细信息，请输入initsearch/?resetstatistics重置服务器的统计信息。详细信息，请输入resetstatistics/?setautopartnerconfig设置服务器的自动复制伙伴配置信息。详细信息，请输入setautopartnerconfig/?setbackuppath设置服务器的备份参数。详细信息，请输入setbackuppath/?setburstparam设置服务器的突发处理参数。详细信息，请输入setautopartnerconfig/?setlogparam设置数据库和事件日志记录选项。详细信息，请输入setlogparam/?setmigrateflag设置服务器的迁移标志。详细信息，请输入setmigrateflag/?setnamerecord设置服务器的间隔和超时值。详细信息，请输入setnamerecord/?setperiodicdbchecking设置服务器的定期数据库检查参数。详细信息，请输入setperiodicdbchecking/?setpullpartnerconfig设置指定的“拉”伙伴的配置参数。详细信息，请输入setpullpartnerconfig/?setpushpartnerconfig设置指定的“推”伙伴的配置参数。详细信息，请输入setpushpartnerconfig/?setpullparam设置服务器的默认“拉”参数。详细信息，请输入setpullparam/?setpushparam设置服务器的默认“推”参数。详细信息，请输入setpushparam/?setreplicateflag设置服务器的复制标志。详细信息，请输入setreplicateflag/?setstartversion设置数据库的开始版本ID。详细信息，请输入setstartversion/?showbrowser显示所有活动域主浏览器的[1Bh]记录。详细信息，请输入showbrowser/?showdatabase显示指定服务器的数据库和记录。详细信息，请输入showdatabase/?showinfo显示配置信息。详细信息，请输入showinfo/?showname显示服务器中特定记录的详细信息。详细信息，请输入showname/?showpartner显示服务器的“拉”或“推”（或“推拉”）伙伴。详细信息，请输入showpartner/?showpartnerproperties显示默认伙伴配置。详细信息，请输入showpartnerproperties/?showpullpartnerconfig显示“拉”伙伴的配置信息。详细信息，请输入showpullpartnerconfig/?showpushpartnerconfig显示“推”伙伴的配置信息。详细信息，请输入showpushpartnerconfig/?showreccount显示指定服务器所拥有的记录数量。详细信息，请输入showreccount/?showrecbyversion显示指定服务器所拥有的记录。详细信息，请输入showrecbyversion/?showserver显示当前选定的服务器。详细信息，请输入showserver/? showstatistics显示WINS服务器的统计信息。详细信息，请输入showstatistics/?showversion显示WINS服务器的当前版本计数器值。详细信息，请输入showversion/?showversionmap显示所有者ID到“最大版本数”的映射。详细信息，请输入showversionmap/?Interface命令interfaceset/showinterface启用、禁用、连接、断开连接以及显示请求拨号接口的配置。interfaceset/showcredentials在请求拨号接口上配置或显示用户名、密码和域名。Win2000命令全集accwiz.exe>AccessibilityWizardforwalkingyouthroughsettingupyourmachineforyourmobilityneeds.辅助工具向导acsetups.exe>ACSsetupDCOMserverexecutableactmovie.exe>DirectShowsetuptool直接显示安装工具append.exe>Allowsprogramstoopendatainspecifieddirectoriesasiftheywereinthecurrentdirectory.允许程序打开制定目录中的数据arp.exe>NETWORKDisplayandmodifyIP-Hardwareaddresses显示和更改计算机的IP与硬件物理地址的对应列表at.exe>ATisaschedulingutilityalsoincludedwithUNIX计划运行任务atmadm.exe>DisplaysstatisticsforATMcallmanager.ATM调用管理器统计attrib.exe>Displayandmodifyattributesforfilesandfolders显示和更改文件和文件夹属性autochk.exe>UsedtocheckandrepairWindowsFileSystems检测修复文件系统autoconv.exe>Automatesthefilesystemconversionduringreboots在启动过程中自动转化系统autofmt.exe>Automatesthefileformatprocessduringreboots在启动过程中格式化进程autolfn.exe>Usedforformattinglongfilenames使用长文件名格式bootok.exe>Bootacceptanceapplicationforregistry bootvrfy.exe>Bootvrfy.exe,aprogramincludedinWindows2000thatnotifiesthesystemthatstartupwassuccessful.Bootvrfy.execanberunonalocalorremotecomputer.通报启动成功cacls.exe>Displaysormodifiesaccesscontrollists(ACLs)offiles.显示和编辑ACLcalc.exe>WindowsCalculators计算器cdplayer.exe>WindowsCDPlayerCD播放器change.exe>Change{User|Port|Logon}与终端服务器相关的查询charmap.exe>CharacterMap字符映射表chglogon.exe>Sameasusing"ChangeLogon"启动或停用会话记录chgport.exe>Sameasusing"ChangePort"改变端口（终端服务）chgusr.exe>Sameasusing"ChangeUser"改变用户（终端服务）chkdsk.exe>ChecktheharddiskforerrorssimilartoScandisk3StagesmustspecifyaDriveLetter磁盘检测程序chkntfs.exe>SameasusingchkdskbutforNTFSNTFS磁盘检测程序cidaemon.exe>ComponentofCiFilerService组成Ci文档服务cipher.exe>Displaysoralterstheencryptionofdirectories[files]onNTFSpartitions.在NTFS上显示或改变加密的文件或目录cisvc.exe>ContentIndex--It`sthecontentindexingserviceforI索引内容ckcnv.exe>CookieConvertor变换Cookiecleanmgr.exe>DiskCleanup,popularwithWindows98磁盘清理cliconfg.exe>SQLServerClientNetworkUtilitySQL客户网络工具clipbrd.exe>ClipboardviewerforLocalwillallowyoutoconnecttootherclipboards剪贴簿查看器clipsrv.exe>StarttheclipboardServer运行Clipboard服务clspack.exe>CLSPACKusedtocreateafilelistingofsystempackages 建立系统文件列表清单cluster.exe>Displayaclusterinadomain显示域的集群_cmd_.exe>Famouscommandprompt没什么好说的！cmdl32.exe>ConnectionManagerAuto-Download自动下载连接管理cmmgr32.exe>ConnectionManager连接管理器cmmon32.exe>ConnectionManagerMonitor连接管理器监视cmstp.exe>ConnectionManagerProfileManager连接管理器配置文件安装程序comclust.exe>aboutclusterserver集群comp.exe>ComClustAdd,Remove,orJoinacluster.比较两个文件和文件集的内容＊compact.exe>DisplaysoraltersthecompressionoffilesonNTFSpartitions.显示或改变NTFS分区上文件的压缩状态conime.exe>ConsoleIMEIME控制台control.exe>Startsthecontrolpanel控制面板convert.exe>ConvertFileSystemtoNTFS转换文件系统到NTFSconvlog.exe>ConvertsMSIISlogfiles转换IIS日志文件格式到NCSA格式cprofile.exe>Copyprofiles转换显示模式cscript.exe>MSWindowsScriptsHostVersion5.1较本宿主版本csrss.exe>ClientServerRuntimeProcess客户服务器Runtime进程csvde.exe>CommaSeparatedVariableImport/ExportUtility日至格式转换程序dbgtrace.exe>和TerminalServer相关dcomcnfg.exe>DisplaythecurrentDCOMconfiguration.DCOM配置属性dcphelp.exe>? dcpromo.exe>PromoteadomaincontrollertoADSIAD安装向导ddeshare.exe>DisplayDDEsharesonlocalorremotecomputerDDE共享ddmprxy.exe>debug.exe>RunsDebug,aprogramtestingandeditingtool.就是DEBUG啦！dfrgfat.exe>DefragFATfilesystemFAT分区磁盘碎片整理程序dfrgntfs.exe>DefragNTFSfilesystemNTFS分区磁盘碎片整理程序dfs_cmd_.exe>configuresaDfstree配置一个DFS树dfsinit.exe>DistributedFileSystemInitialization分布式文件系统初始化dfssvc.exe>DistributedFileSystemServer分布式文件系统服务器diantz.exe>MSCabinetMaker制作CAB文件diskperf.exe>StartsphysicalDiskPerformancecounters磁盘性能计数器dllhost.exe>dllhostisusedonallversionsofWindows2000.dllhostisthehedostprocessforallCOM+applications.所有COM+应用软件的主进程dllhst3g.exe>dmadmin.exe>DiskManagerService磁盘管理服务dmremote.exe>Partofdiskmanagement磁盘管理服务的一部分dns.exe>DNSApplicationsDNSdoskey.exe>recallsWindowscommandlinesandcreatesmacros命令行创建宏dosx.exe>DOSExtenderDOS扩展dplaysvr.exe>DirectPlayHelper直接运行帮助drwatson.exe>DrWatsonfor2000FaultDetector华生医生错误检测drwtsn32.exe>DrWatsonfor2000viewerandconfigurationmanager华生医生显示和配置管理 dtcsetup.exe>InstallsMDTCdvdplay.exe>Windows2000DVDplayerDVD播放dxdiag.exe>Direct-XDiagnosticsDirect-X诊断工具edlin.exe>line-orientedtexteditor.命令行的文本编辑器（历史悠久啊！）edlin.exe>line-orientedtexteditor.命令行的文本编辑器（历史悠久啊！）esentutl.exe>MSDatabaseUtilityMS数据库工具eudcedit.exe>PrivatecharactereditorTureType造字程序eventvwr.exe>Windows2000EventViewer事件查看器evnt_cmd_.exe>Eventtotraptranslator;Configurationtoolevntwin.exe>Eventtotraptranslatorsetupexe2bin.exe>ConvertsEXEtobinaryformat转换EXE文件到二进制expand.exe>ExpandFilesthathavebeencompressed解压缩extrac32.exe>CABFileextractionutility解CAB工具fastopen.exe>Fastopentracksthelocationoffilesonaharddiskandstorestheinformationinmemoryforfastaccess.快速访问在内存中的硬盘文件faxcover.exe>FaxCoverpageeditor传真封面编辑faxqueue.exe>DisplayFaxQueue显示传真队列faxsend.exe>FaxWizardforsendingfaxes发送传真向导faxsvc.exe>Startsfaxserver启动传真服务fc.exe>Comparestwofilesorsetsoffilesandtheirdifferences比较两个文件的不同find.exe>Searchesforatextstringinfileorfiles查找文件中的文本行findstr.exe>Searchesforstringsinfiles查找文件中的行finger.exe>Fingersauseranddisplaysstatisticsonthatuser Finger一个用户并显示出统计结果fixmapi.exe>Fixmapifiles修复MAPI文件flattemp.exe>Enableordisabletemporallydirectories允许或者禁用临时文件目录fontview.exe>Displayfontsinafontfile显示字体文件中的字体forcedos.exe>Forcesafiletostartindosmode.强制文件在DOS模式下运行freecell.exe>PopularWindowsGame空当接龙ftp.exe>FileTransferProtocolusedtotransferfilesoveranetworkconnection就是FTP了gdi.exe>GraphicDeviceInterface图形界面驱动grovel.exe>grpconv.exe>ProgramManagerGroupConvertor转换程序管理员组help.exe>displayshelpforWindows2000commands显示帮助hostname.exe>Displayhostnameformachine.显示机器的Hostnameie4uinit.exe>IE5UserInstalltoolIE5用户安装工具ieshwiz.exe>Customizefolderwizard自定义文件夹向导iexpress.exe>Createandsetuppackagesforinstall穿件安装包iisreset.exe>RestartIISAdminService重启IIS服务internat.exe>KeyboardLanguageIndicatorApplet键盘语言指示器ipconfig.exe>Windows2000IPconfiguration.察看IP配置ipsecmon.exe>IPSecurityMonitorIP安全监视器ipxroute.exe>IPXRoutingandSourceRoutingControlProgramIPX路由和源路由控制程序irftp.exe>SetupFTPforwirelesscommunication无线连接 ismserv.exe>IntersitemessagingService安装或者删除ServiceControlManager中的服务jdbgmgr.exe>Microsoftdebuggerforjava4Java4的调试器jetconv.exe>ConvertaJetEngineDatabase转换JetEngine数据库jetpack.exe>CompactJetDatabase.压缩Jet数据库jview.exe>Command-lineloaderforJavaJava的命令行装载者krnl386.exe>CoreComponentforWindows20002000的核心组件label.exe>Changelabelfordrives改变驱动器的卷标lcwiz.exe>LicenseComplianceWizardforlocalorremotesystems.许可证符合向导ldifde.exe>LDIFcmdlinemanagerLDIF目录交换命令行管理licmgr.exe>TerminalServerLicenseManager终端服务许可协议管理lights.exe>displayconnectionstatuslights显示连接状况llsmgr.exe>Windows2000LicenseManager2000许可协议管理llssrv.exe>StartthelicenseServer启动许可协议服务器lnkstub.exe>locator.exe>RPCLocator远程定位lodctr.exe>Loadperfmoncounters调用性能计数logoff.exe>Logcurrentuseroff.注销用户lpq.exe>DisplaysstatusofaremoteLPDqueue显示远端的LPD打印队列的状态，显示被送到基于Unix的服务器的打印任务lpr.exe>Sendaprintjobtoanetworkprinter.重定向打印任务到网络中的打印机。通常用于Unix客户打印机将打印任务发送给连接了打印设备的NT的打印机服务器。lsass.exe>LSAExecutableandServerDLL运行LSA和Server的DLL lserver.exe>SpecifiesthenewDNSdomainforthedefaultserver指定默认Server新的DNS域macfile.exe>UsedformanagingMACFILES管理MACFILESmagnify.exe>Usedtomagnifythecurrentscreen放大镜makecab.exe>MSCabinetMaker制作CAB文件mdm.exe>MachineDebugManager机器调试管理mem.exe>DisplaycurrentMemorystats显示内存状态migpwd.exe>Migratepasswords.迁移密码mmc.exe>MicrosoftManagementConsole控制台mnmsrvc.exe>NetmeetingRemoteDesktopSharingNetMeeting远程桌面共享mobsync.exe>ManageSynchronization.同步目录管理器mountvol.exe>Creates,deletes,orlistsavolumemountpoint.创建、删除或列出卷的装入点。mplay32.exe>MSMediaPlayer媒体播放器mpnotify.exe>MultipleProviderNotificationapplication多提供者通知应用程序mq1sync.exe>mqbkup.exe>MSMessageQueueBackupandRestoreUtility信息队列备份和恢复工具mqexchng.exe>MSMQExchangeConnectorSetup信息队列交换连接设置mqmig.exe>MSMQMigrationUtility信息队列迁移工具mqsvc.exe>?mrinfo.exe>MulticastroutingusingSNMP使用SNMP多点传送路由mscdexnt.exe>InstallsMSCD(MSCDExtensions)安装MSCD msdtc.exe>DynamicTransactionControllerConsole动态事务处理控制台msg.exe>Sendamessagetoauserlocalorremote.发送消息到本地或远程客户mshta.exe>HTMLApplicationHOSTHTML应用程序主机msiexec.exe>StartsWindowsInstallerProgram开始Windows安装程序mspaint.exe>MicrosoftPaint画板msswchx.exe>mstask.exe>TaskScheduleProgram任务计划表程序mstinit.exe>Taskschedulersetup任务计划表安装narrator.exe>Programwillallowyoutohaveanarratorforreading.Microsoft讲述人nbtstat.exe>DisplaysprotocolstatsandcurrentTCP/IPconnectionsusingNBT使用NBT（TCP/IP上的NetBIOS）显示协议统计和当前TCP/IP连接。nddeapir.exe>NDDEAPIServersideNDDEAPI服务器端net.exe>NetUtility详细用法看/？net1.exe>NetUtilityupdatedversionfromMSNet的升级版netdde.exe>NetworkDDEwillinstallitselfintothebackground安装自己到后台netsh.exe>Createsashellfornetworkinformation用于配置和监控Windows2000命令行脚本接口。netstat.exe>Displayscurrentconnections.显示协议统计和当前的TCP/IP网络连接。nlsfunc.exe>Loadscountry-specificinformation加载特定国家（地区）的信息。Windows2000和MS-DOS子系统不使用该命令。接受该命令只是为了与MS-DOS文件兼容。notepad.exe>OpensWindows2000Notepad记事本nslookup.exe>DisplaysinformationforDNS该诊断工具显示来自域名系统(DNS)名称服务器的信息。 ntbackup.exe>OpenstheNTBackupUtility备份和故障修复工具ntbooks.exe>StartsWindowsHelpUtility帮助ntdsutil.exe>PerformsDBmaintenanceoftheADSI完成ADSI的DB的维护ntfrs.exe>NTFileReplicationServiceNT文件复制服务ntfrsupg.exe>ntkrnlpa.exe>Kernelpatch核心补丁ntoskrnl.exe>CoreNTKernelKT的核心ntsd.exe>ntvdm.exe>Simulatesa16-bitWindowsenvironment模拟16位Windows环境nw16.exe>NetwareRedirectorNetWare转向器nwscript.exe>runsnetwarescripts运行Netware脚本odbcad32.exe>ODBC32-bitAdministrator32位ODBC管理odbcconf.exe>ConfigureODBCdriver`sanddatasource`sfromcommandline命令行配置ODBC驱动和数据源os2.exe>AnOS/2WarpServer(os2/o)OS/2os2srv.exe>AnOS/2WarpServerOS/2os2ss.exe>AnOS/2WarpServerOS/2osk.exe>OnScreenKeyboard屏幕键盘packager.exe>Windows2000PackagerManager对象包装程序pathping.exe>CombinationofPingandTracert包含Ping和Tracert的程序pax.exe>isaPOSIXprogramandpathnamesusedasargumentsmustbespecifiedinPOSIXformat.Use"//C/Users/Default"insteadof"C:\USERS\DEFAULT."启动便携式存档互换(Pax)实用程序 pentnt.exe>UsedtocheckthePentiumforthefloatingpointdivisionerror.检查Pentium的浮点错误perfmon.exe>StartsWindowsPerformanceMonitor性能监视器ping.exe>PacketInternetGroper验证与远程计算机的连接posix.exe>UsedforbackwardcompatibilitywithUnix用于兼容Unixprint.exe>Cmdlineusedtoprintfiles打印文本文件或显示打印队列的内容。progman.exe>Programmanager程序管理器proquota.exe>Profilequotaprogrampsxss.exe>POSIXSubsystemApplicationPosix子系统应用程序qappsrv.exe>Displaystheavailableapplicationterminalserversonthenetwork在网络上显示终端服务器可用的程序qprocess.exe>Displayinformationaboutprocesseslocalorremote在本地或远程显示进程的信息（需终端服务）query.exe>QueryTERMSERVERuserprocessandsessions查询进程和对话quser.exe>Displayinformationaboutauserloggedon显示用户登陆的信息（需终端服务）qwinsta.exe>DisplayinformationaboutTerminalSessions.显示终端服务的信息rasadmin.exe>Starttheremoteaccessadminservice启动远程访问服务rasautou.exe>CreatesaRASconnection建立一个RAS连接rasdial.exe>Dialaconnection拨号连接rasphone.exe>StartsaRASconnection运行RAS连接rcp.exe>CopiesafilefromandtoaRCPservice.在Windows2000计算机和运行远程外壳端口监控程序rshd的系统之间复制文件rdpclip.exe>RdpClipallowsyoutocopyandpastefilesbetweenaterminalsessionandclientconsolesession.再终端和本地复制和粘贴文件 recover.exe>Recoversreadableinformationfromabadordefectivedisk从坏的或有缺陷的磁盘中恢复可读取的信息。redir.exe>Startstheredirectorservice运行重定向服务regedt32.exe>32-bitregisterservice32位注册服务regini.exe>modifyregistrypermissionsfromwithinascript用脚本修改注册许可register.exe>Registeraprogramsoitcanhavespecialexecutioncharacteristics.注册包含特殊运行字符的程序regsvc.exe>regsvr32.exe>Registersandunregister`sdll`s.Astohowandwhereitregister`sthemIdontknow.注册和反注册DLLregtrace.exe>OptionstotunedebugoptionsforapplicationsfailingtodumptracestatementsTrace设置regwiz.exe>RegistrationWizard注册向导remrras.exe>replace.exe>Replacefiles用源目录中的同名文件替换目标目录中的文件。reset.exe>Resetanactivesection重置活动部分rexec.exe>RunscommandsonremotehostsrunningtheREXECservice.在运行REXEC服务的远程计算机上运行命令。rexec命令在执行指定命令前，验证远程计算机上的用户名，只有安装了TCP/IP协议后才可以使用该命令。risetup.exe>StartstheRemoteInstallationServiceWizard.运行远程安装向导服务route.exe>displayoreditthecurrentroutingtables.控制网络路由表routemon.exe>nolongersupported不再支持了！router.exe>RoutersoftwarethatrunseitheronadedicatedDOSoronanOS/2system.Route软件在DOS或者是OS/2系统rsh.exe>RunscommandsonremotehostsrunningtheRSHservice在运行RSH服务的远程计算机上运行命令 rsm.exe>Mountsandconfiguresremotesystemmedia配置远程系统媒体rsnotify.exe>Remotestoragenotificationrecall远程存储通知回显rsvp.exe>Resourcereservationprotocol源预约协议runas.exe>RUNaprogramasanotheruser允许用户用其他权限运行指定的工具和程序rundll32.exe>Launchesa32-bitdllprogram启动32位DLL程序runonce.exe>Causesaprogramtorunduringstartup运行程序再开始菜单中rwinsta.exe>Resetthesessionsubsystemhardwareandsoftwaretoknowninitialvalues重置会话子系统硬件和软件到最初的值savedump.exe>Doesnotwritetoe:\winnt\user.dmp不写入User.dmp中scardsvr.exe>SmartCardresourcemanagementserver子能卡资源管理服务器schupgr.exe>Itwillreadtheschemaupdatefiles(.ldffiles)andupgradetheschema.(partofADSI)读取计划更新文件和更新计划secedit.exe>StartsSecurityEditorhelp自动安全性配置管理services.exe>Controlsalltheservices控制所有服务sethc.exe>SetHighContrast-changescoloursanddisplaymodeLogofftosetitbacktonormal设置高对比setreg.exe>ShowstheSoftwarePublishingStateKeyvalues显示软件发布的国家语言setup.exe>GUIboxpromptsyoutogotocontrolpaneltoconfiguresystemcomponents安装程序（转到控制面板）setver.exe>SetVersionforFiles设置MS-DOS子系统向程序报告的MS-DOS版本号sfc.exe>SystemFileCheckertestandchecksystemfilesforintegrity系统文件检查sfmprint.exe>PrintServicesforMacintosh打印Macintosh服务sfmpsexe.exe> sfmsvc.exe>shadow.exe>MonitoranotherTerminalServicessession.监控另外一台中端服务器会话share.exe>Windows2000和MS-DOS子系统不使用该命令。接受该命令只是为了与MS-DOS文件兼容shmgrate.exe>shrpubw.exe>CreateandSharefolders建立和共享文件夹sigverif.exe>FileSignatureVerification文件签名验证skeys.exe>SerialKeysutility序列号制作工具smlogsvc.exe>PerformanceLogsandAlerts性能日志和警报smss.exe>sndrec32.exe>startstheWindowsSoundRecorder录音机sndvol32.exe>Displaythecurrentvolumeinformation显示声音控制信息snmp.exe>SimpleNetworkManagementProtocolusedforNetworkMangement简单网络管理协议snmptrap.exe>UtilityusedwithSNMPSNMP工具sol.exe>WindowsSolitaireGame纸牌sort.exe>ComparesfilesandFolders读取输入、排序数据并将结果写到屏幕、文件和其他设备上SPOOLSV.EXE>Partofthespoolerserviceforprinting打印池服务的一部分sprestrt.exe>srvmgr.exe>StartstheWindowsServerManager服务器管理器stimon.exe>WDMStillImage->Monitorstisvc.exe>WDMStillImage->Service subst.exe>Associatesapathwithadriveletter将路径与驱动器盘符关联svchost.exe>Svchost.exeisagenerichostprocessnameforservicesthatarerunfromdynamic-linklibraries(DLLs).DLL得主进程syncapp.exe>CreatesWindowsBriefcase.创建Windows文件包sysedit.exe>OpensEditorfor4systemfiles系统配置编辑器syskey.exe>EncryptandsecuresystemdatabaseNT账号数据库按群工具sysocmgr.exe>Windows2000Setup2000安装程序systray.exe>Startsthesystrayinthelowerrightcorner.在低权限运行systraytaskman.exe>TaskManager任务管理器taskmgr.exe>StartstheWindows2000TaskManager任务管理器tcmsetup.exe>telephonyclientwizard电话服务客户安装tcpsvcs.exe>TCPServicesTCP服务.exe>TelnetUtilityusedtoconnecttoTelnetServertermsrv.exe>TerminalServer终端服务tftp.exe>TrivialFTP将文件传输到正在运行TFTP服务的远程计算机或从正在运行TFTP服务的远程计算机传输文件tftpd.exe>TrivialFTPDaemonthemes.exe>ChangeWindowsThemes桌面主题tlntadmn.exe>TelnetServerAdministratorTelnet服务管理tlntsess.exe>DisplaythecurrentTelnetSessions显示目前的Telnet会话tlntsvr.exe>StarttheTelnetServer开始Telnet服务tracert.exe>Tracearoutetodisplaypaths该诊断实用程序将包含不同生存时间(TTL)值的Internet控制消息协议(ICMP)回显数据包发送到目标，以决定到达目标采用的路由 tsadmin.exe>TerminalServerAdministrator终端服务管理器tscon.exe>Attachesausersessiontoaterminalsession.粘贴用户会话到终端对话tsdiscon.exe>Disconnectauserfromaterminalsession断开终端服务的用户tskill.exe>KillaTerminalserverprocess杀掉终端服务tsprof.exe>UsedwithTerminalServertoqueryresults.用终端服务得出查询结果tsshutdn.exe>Shutdownthesystem关闭系统unlodctr.exe>Partofperformancemonitoring性能监视器的一部分upg351db.exe>Upgradeajetdatabase升级Jet数据库ups.exe>UPSserviceUPS服务user.exe>CoreWindowsServiceWindows核心服务userinit.exe>PartofthewinlogonprocessWinlogon进程的一部分usrmgr.exe>Startthewindowsusermanagerfordomains域用户管理器utilman.exe>ThistoolenablesanadministratortodesignatewhichcomputersautomaticallyopenaccessibilitytoolswhenWindows2000starts.指定2000启动时自动打开那台机器verifier.exe>DriverVerifierManagerDriverVerifierManagervwipxspx.exe>LoadsIPX/SPXVDM调用IPX/SPXVDMw32tm.exe>WindowsTimeServer时间服务器wextract.exe>Usedtoextractwindowsfiles解压缩Windows文件winchat.exe>OpensWindowsChat打开Windows聊天winhlp32.exe>StartstheWindowsHelpSystem运行帮助系统winlogon.exe>Usedaspartofthelogonprocess.Logon进程的一部分winmine.exe>windowsGame挖地雷 winmsd.exe>WindowsDiagnosticutility系统信息wins.exe>WinsServiceWins服务winspool.exe>PrintRouting打印路由winver.exe>DisplaysthecurrentversionofWindows显示Windows版本wizmgr.exe>StartsWindowsAdministrationWizardsWindows管理向导wjview.exe>CommandlineloaderforJava命令行调用Javawowdeb.exe>.Forstarters,the32-bitAPIsrequirethattheWOWDEB.EXEtaskrunsinthetargetdebugee`sVM启动时，32位API需要wowexec.exe>ForrunningWindowsoverWindowsApplications在Windows应用程序上运行Windowswpnpinst.exe>?write.exe>StartsMSWriteProgram写字板wscript.exe>WindowsScriptingUtility脚本工具wupdmgr.exe>StartstheWindowsupdateWizard(Internet)运行Windows升级向导xcopy.exe>Usedtocopydirectories复制文件和目录，包括子目录修改注册表加强Win2000安全资料编号：23760　来源：电脑报　发布：zwh　时间：2003.04.1415:42　人气：841关闭窗口　　1、设置生存时间　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters　　DefaultTTLREG_DWORD0-0xff(0-255十进制，默认值128) 　　说明：指定传出IP数据包中设置的默认生存时间(TTL)值。TTL决定了IP数据包在到达目标前在网络中生存的最大时间。它实际上限定了IP数据包在丢弃前允许通过的路由器数量.有时利用此数值来探测远程主机*作系统。　　2、防止ICMP重定向报文的攻击　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters　　EnableICMPRedirectsREG_DWORD0x0(默认值为0x1)　　说明：该参数控制Windows2000是否会改变其路由表以响应网络设备(如路由器)发送给它的ICMP重定向消息，有时会被利用来干坏事.Win2000中默认值为1，表示响应ICMP重定向报文。　　3、禁止响应ICMP路由通告报文　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Inter　　faces\interface　　PerformRouterDiscoveryREG_DWORD0x0(默认值为0x2)　　说明：“ICMP路由公告”功能可造成他人计算机的网络连接异常，数据被窃听，计算机被用于流量攻击等严重后果.此问题曾导致校园网某些局域网大面积，长时间的网络异常。因此建议关闭响应ICMP路由通告报文.Win2000中默认值为2，表示当DHCP发送路由器发现选项时启用。　　4、防止SYN洪水攻击　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters　　SynAttackProtectREG_DWORD0x2(默认值为0x0)　　说明：SYN攻击保护包括减少SYN-ACK重新传输次数，以减少分配资源所保留的时间。路由缓存项资源分配延迟，直到建立连接为止.如果synattackprotect=2，则AFD的连接指示一直延迟到三路握手完成为止.注意，仅在TcpMaxHalfOpen和TcpMaxHalfO penRetried设置超出范围时，保护机制才会采取措施。　5、禁止C$、D$一类的缺省共享　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters　　AutoShareServer、REG_DWORD、0x0　　6、禁止ADMIN$缺省共享　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters　　AutoShareWks、REG_DWORD、0x0　　7、限制IPC$缺省共享　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa　　restrictanonymousREG_DWORD0x0缺省　　　　　　　　　　　　　　0x1匿名用户无法列举本机用户列表　　　　　　　　　　　　　　0x2匿名用户无法连接本机IPC$共享　　说明：不建议使用2，否则可能会造成你的一些服务无法启动，如SQLServer　　8、不支持IGMP协议　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters　　IGMPLevelREG_DWORD0x0(默认值为0x2) 　　说明：记得Win9x下有个bug，就是用可以用IGMP使别人蓝屏，修改注册表可以修正这个bug.Win2000虽然没这个bug了，但IGMP并不是必要的，因此照样可以去掉。改成0后用routeprint将看不到那个讨厌的224.0.0.0项了。　　9、设置arp缓存老化时间设置　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters　　ArpCacheLife　REG_DWORD0-0xFFFFFFFF(秒数，默认值为120秒)　　ArpCacheMinReferencedLife　REG_DWORD0-0xFFFFFFFF(秒数，默认值为600)　　说明：如果ArpCacheLife大于或等于ArpCacheMinReferencedLife，则引用或未引用的ARP缓存项在ArpCacheLife秒后到期。如果ArpCacheLife小于ArpCacheMinReferencedLife，未引用项在ArpCacheLife秒后到期，而引用项在ArpCacheMinReferencedLife秒后到期。每次将出站数据包发送到项的IP地址时，就会引用ARP缓存中的项。　10、禁止死网关监测技术　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters　　EnableDeadGWDetectREG_DWORD0x0(默认值为ox1)　　说明：如果你设置了多个网关，那么你的机器在处理多个连接有困难时，就会自动改用备份网关。有时候这并不是一项好主意，建议禁止死网关监测。　　11、不支持路由功能　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters　　IPEnableRouterREG_DWORD0x0(默认值为0x0)　　说明：把值设置为0x1可以使Win2000具备路由功能，由此带来不必要的问题。　　12、做NAT时放大转换的对外端口最大值 　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters　　MaxUserPortREG_DWORD5000-65534(十进制)(默认值0x1388--十进制为5000)　　说明：当应用程序从系统请求可用的用户端口数时，该参数控制所使用的最大端口数。正常情况下，短期端口的分配数量为1024-5000。将该参数设置到有效范围以外时，就会使用最接近的有效数值(5000或65534)。使用NAT时建议把值放大点。　　13、修改MAC地址　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\　　找到右窗口的说明为"网卡"的目录，　　比如说是{4D36E972-E325-11CE-BFC1-08002BE10318}展开之，在其下的0000，0001，0002...的分支中找到"DriverDesc"的键值为你网卡的说明，比如说"DriverDesc"的值为"Intel82559FastEthernetLANonMotherboard"然后在右窗口新建一字符串值，名字为"Networkaddress"，内容为你想要的MAC值，比如说是"004040404040"然后重起计算机，ipconfig/all看看。曾几何时，大家都有想过在命令行下改IP和网关。以前在NT4下实现起来过于麻烦，现在Windows2000下的Netsh命令能实现该功能了。Netsh是本地或远程计算机的Windows2000网络组件的命令行和脚本实用程序。为了存档或配置其他服务器，Netsh实用程序也可以将配置脚本保存在文本文件中。Netsh实用程序是一个外壳，它通过附加的"Netsh帮助DLL"，可以支持多个Windows2000组件。"Netsh帮助DLL"提供用来监视或配置特定Windows2000网络组件的其他命令，从而扩展了Netsh的功能。每个"Netsh帮助DLL"都为特定的网络组件提供了一个环境和一组命令。每个环境中都可以有子环境。例如，在路由环境中存在子环境Ip和Ipx，它们将IP路由和IPX路由命令集中在一起。Netsh命令行选项包括下列各项：用法:netsh[-aAliasFile][-cContext][-rRemoteMachine][Command|-fScriptFile]下列指令有效: 此上下文中的命令:?-显示命令列表。aaaa-更改到`aaaa`上下文。add-将一个配置项添加到项目列表中。delete-在项目列表上删除一个配置项目。dhcp-更改到`dhcp`上下文。dump0-显示一个配置脚本。exec-运行一个脚本文件。help-显示命令列表。interface-更改到`interface`上下文。ras-更改到`ras`上下文。routing-更改到`routing`上下文。set-更新配置设置。show-显示信息wins-更改到`wins`上下文。下列的子上下文可用:routinginterfacerasdhcpwinsaaaa若需要命令的更多帮助信息，请键入命令，后面跟?。-aAliasFile指定使用了一个别名文件。别名文件包含netsh命令列表和一个别名版本，所以可以使用别名命令行替换netsh命令。可以使用别名文件将其他平台中更熟悉的命令映射到适当的netsh命令。-cContext指定对应于已安装的支持DLL的命令环境。命令指定要执行的netsh命令。-fScriptFile指定运行ScriptFile文件中所有的netsh命令。-rRemoteMachine指定在远程计算机上运行netsh命令，由名称或IP地址来指定远程计算机。您可以将命令缩写为意义明确的最短的字符串。例如，发布shipint命令相当于发布showipinterface。Netsh命令可以是全局的或特定环境的。全局命令可以在任何环境中发布，并用于一般的Netsh实用程序功能。特定环境的命令随环境而变化。您可以将发布的命令记录在日志文件中，以创建netsh命令会话的审核踪迹。 列出了netsh全局命令。命令说明..上移一个环境等级。?或help显示命令行"帮助"。showversion显示Windows和Netsh实用程序的当前版本。shownetdlls显示已安装的"Netsh帮助DLL"的当前版本。addhelper添加"Netsh帮助DLL"。deletehelper删除"Netsh帮助DLL"。showhelper显示已安装的"Netsh帮助DLL"。cmd创建Windows2000命令窗口。online将当前模式设置为联机。offline将当前模式设置为脱机。setmode将当前模式设置为联机或脱机。showmode显示当前模式。flush丢弃以脱机模式进行的任何更改。commit提交以脱机模式进行的更改。setaudit-logging打开或关闭记录工具。showaudit-logging显示当前的审核记录设置。setloglevel设置记录信息的级别showloglevel显示记录信息的级别。setmachine配置执行netsh命令的计算机。showmachine显示执行netsh命令的计算机。exec执行包括netsh命令的脚本文件。quit或bye或exit退出Netsh实用程序。addalias向现有命令添加别名。deletealias删除现有命令的别名。showalias显示所有已定义的别名。dump将配置写入文本文件。popd从堆栈中弹出环境的脚本命令。pushd将当前的环境推入堆栈的脚本命令。Netsh实用程序有如下命令模式：联机联机模式下，在Netsh命令提示符下发布的命令被立即执行。脱机脱机模式下,将在Netsh命令提示符下积累发布的命令，并通过发布commit全局命令来按照批处理方式执行。可以通过发布flush全局命令来丢弃积累的命令。脚本使用-f命令行选项，或在Netsh命令提示符下发布exec 全局命令，可以执行指定文件中所有的netsh命令。要创建当前配置的脚本，请使用dump全局命令。dump命令根据netsh命令输出当前运行的配置。可以使用该命令创建的脚本来配置新的服务器或重新配置现有的服务器。如果要对组件的配置作很大的更改，推荐您使用dump命令开始配置会话，以防在进行更改前需要还原配置。Interface命令下表列出了可在Windows2000命令提示符下键入的netsh命令，这些命令用于管理运行Windows2000Server及"路由和远程访问"服务的计算机上的接口设置。如果对某个特殊功能有多个命令，则在每个命令之间用斜线(/)分隔。当在命令提示符下键入命令时，请在每个命令前加上netsh。要获得每个命令的精确语法，可在命令之后键入?。选项例如，要获得netshinterface命令的命令行"帮助"，请在命令提示符下键入netshinterface?。命令说明interfaceset/showinterface启用、禁用、连接、断开连接以及显示请求拨号接口的配置。interfaceset/showcredentials在请求拨号接口上配置或显示用户名、密码和域名。………(省略二、三千字)言归正传，现在来看看WIN2000下的网络设置的配置。D:\>netshnetsh>interfaceinterface>dump#========================#接口配置#========================pushdinterfaceresetallpopd#接口配置结束#----------------------------------#接口IP配置#----------------------------------pushdinterfaceip #"本地连接2"的接口IP配置setaddressname="本地连接2"source=dhcpsetdnsname="本地连接2"source=dhcpsetwinsname="本地连接2"source=dhcp#"本地连接"的接口IP配置setaddressname="本地连接"source=staticaddr=192.168.1.10mask=255.255.255.0setaddressname="本地连接"gateway=192.168.0.1gwmetric=1setdnsname="本地连接"source=staticaddr=192.168.0.1setwinsname="本地连接"source=staticaddr=nonepopd#接口IP配置结束如果,你想快速修改一个本地IP地址。你可以先用文本写入以下的内容：interfaceipsetaddress本地连接static192.168.5.10255.255.255.0192.168.0.11^^^^^^^^^^^^^^接口名称IP地址子网掩码网关接口跃点数如上保存为local.shD:\>netshexeclocal.sh