1 最基本的网络命令
ping [ip ] ，参数－ t 是等待用户去中断测试
-t 参数
ping 指定的计算机直到近 CTRl+C 或被中断才停止
-a 参数
指定 ip 地址解析我计算机名
-l 参数
在数据包中发送指定的数量的 ECHO 数据包。
-f 参数
在数据包中发送 ‘ 不要分段 ‘ 的标志。
-v 参数
将 ” 服务类型 ” 字段设置为 tos 指定值。
2. 查看 DNS 、 IP 、 Mac 等
A.Win98 ： winipcfg
B.Win2000 以上： Ipconfig/all
C.NSLOOKUP ：如查看河北的 DNS
C:\\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 则将 DNS 改为了 41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68
Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212
3. 网络信使
Net send 计算机名 /IP|* ( 广播 ) 传送内容，注意不能跨网段
net stop messenger 停止信使服务，也可以在面板－服务修改
net start messenger 开始信使服务
4. 探测对方对方计算机名，所在的组、域及当前用户名
ping － a IP － t ，只显示 NetBios 名
nbtstat -a 192.168.10.146 比较全的
4 查看非共享盘
net use \\ip\ipc$ （连接主机）
net use L: \\ip\[ 你所想看的磁盘 ]$
或 net use K:\\ip\[ 你所想看的磁盘 ]$
finger 命令
在缺省情况下， finger 命令列出当前每个用户的注册名、全名、，终端名和终端写状态（如果没有写权限，在终端前就会有一个 “*” ）、空闲时间、注册时间、办公室地点和电话号码（如果有的话）。
选项描述
-b 较短的输出格式
-f 压缩首行的打印（短格式）
-i 提供用户及空闲时间的快速列表
-l 强制使用长输出格式
-p 压缩 .plan 文件的打印
-q 提供用户的快速列表
-s 强制使用短输出格式
-w 强制使用窄格式列出指定用户
netstat 命令
用于查询与某类信息有关的子系统。打印路由选择表、活动连接、正在使用的流以及其他一些信息。
netstat 选项 描述
-A 显示任何关联的协议控制块的地址。主要用于调试
-a 显示所有套接字的状态。在一般情况下不显示与服务器进程相关联的套接字
-i 显示自动配置接口的状态。那些在系统初始引导后配置的接口状态不在输出之列
-m 打印网络存储器的使用情况
-n 打印实际地址，而不是对地址的解释或者显示主机，网络名之类的符号
-r 打印路由选择表
-f address -family 对于给出名字的地址簇打印统计数字和控制块信息。到目前为止，唯一支持的地址簇是inet
-I interface 只打印给出名字的接口状态
-p protocol-name 只打印给出名字的协议的统计数字和协议控制块信息
-s 打印每个协议的统计数字
-t 在输出显示中用时间信息代替队列长度信息。
netstat 命令的列标题
列描述
Name 接口的名字
Mtu 接口的最大传输单位
Net/Dest 接口所在的网络
Address 接口的 IP 地址
Ipkts 接收到的数据包数目
Ierrs 接收到时已损坏的数据包数目
Opkts 发送的数据包数目
Oeers 发送时已损坏的数据包数目
Collisions 由这个接口所记录的网络冲突数目
TCP 套接字解释
状态 意义
CLOSED 没有使用这个套接字
LISTEN 套接字正在监听入境连接
SYN_SENT 套接字正在试图主动建立连接
SYN_RECEIVED 正在处于连接的初始同步状态
ESTABLISHED 连接已建立
CLOSE_WAIT 远程套接字已经关闭：正在等待关闭这个套接字
FIN_WAIT_1 套接字已关闭，正在关闭连接
CLOSING 套接字已关闭，远程套接字正在关闭，暂时挂起关闭确认
LAST_ACK 远程套接字已，正在等待本地套接字的关闭确认
FIN_WAIT_2 套接字已关闭，正在等待远程套接字关闭
TIME_WAIT 这个套接字已经关闭，正在等待远程套接字的关闭传送
traceroute/tracert 命令
traceroute/tracert 命令用于跟踪数据包到达目标机器的路由，使用 IP 数据包的 time-to-live （ TTL ）域，在数据包到达远程主机前所经过的每一个网关引发一个 ICMPTIME_EXCEEDED 响应。
arp 命令
arp 命令显示并修改 Internet 到以太网的地址转换表。这个表一般由地址转换协议（ ARP ）来维护。当只有一个主机名作为参数时， arp 显示这个主机的当前 ARP 条目。如果这个主机不在当前 ARP 表中那么 ARP 就会显示一条说明信息。
选项描述
-a 列出当前 ARP 表中的所有条目
-d host 从 ARP 表中删除某个主机的对应条目
-s host address 使用以太网地址在 ARP 表中为指定的 [temp][pub][trail] 主机创建一个条目。如果包含关键字 [temp] 创建的条目就是临时 的；否则这个条目就是永久的。 [pub] 关键字标识这个 ARP 条目将被公布。使用 [trail] 关键字表示将使用报尾封装
-f file 读去一个给定名字的文件，根据文件中的主机名创建 ARP 表的条目
文章来自: 媒体在线(mol)