Ping
Ping是個使用頻率極高的實用程序，用于確定本地主機是否能與另一臺主機交換（發送與接收）數據報。根據返回的信息，你就可以推斷TCP/IP參數是否設置得正確以及運行是否正常。需要注意的是：成功地與另一臺主機進行一次或兩次數據報交換并不表示TCP/IP配置就是正確的，你必須執行大量的本地主機與遠程主機的數據報交換，才能確信TCP/IP的正確性。
簡單的說，Ping就是一個測試程序，如果Ping運行正確，你大體上就可以排除網絡訪問層、網卡、MODEM的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的范圍。但由于可以自定義所發數據報的大小及無休止的高速發送，Ping也被某些別有用心的人作為DDOS（拒絕服務攻擊）的工具，前段時間Yahoo就是被人利用數百臺可以高速接入互聯網的電腦連續發送大量Ping數據包而癱瘓的。
按照缺省設置，Windows上運行的Ping命令發送4個ICMP（網間控制報文協議）回送請求，每個32字節數據，如果一切正常，你應能得到4個回送應答。
Ping能夠以毫秒為單位顯示發送回送請求到返回回送應答之間的時間量。如果應答時間短，表示數據報不必通過太多的路由器或網絡連接速度比較快。Ping還能顯示TTL（Time To Live存在時間）值，你可以通過TTL值推算一下數據包已經通過了多少個路由器：源地點TTL起始值（就是比返回TTL略大的一個2的乘方數）-返回時TTL值。例如，返回TTL值為119，那么可以推算數據報離開源地址的TTL起始值為128，而源地點到目標地點要通過9個路由器網段（128-119）；如果返回TTL值為246，TTL起始值就是256，源地點到目標地點要通過9個路由器網段。
通過Ping檢測網絡故障的典型次序
正常情況下，當你使用Ping命令來查找問題所在或檢驗網絡運行情況時，你需要使用許多Ping命令，如果所有都運行正確，你就可以相信基本的連通性和配置參數沒有問題；如果某些Ping命令出現運行故障，它也可以指明到何處去查找問題。下面就給出一個典型的檢測次序及對應的可能故障：
ping 127.0.0.1——這個Ping命令被送到本地計算機的IP軟件，該命令永不退出該計算機。如果沒有做到這一點，就表示TCP/IP的安裝或運行存在某些最基本的問題。
ping 本機IP——這個命令被送到你計算機所配置的IP地址，你的計算機始終都應該對該Ping命令作出應答，如果沒有，則表示本地配置或安裝存在問題。出現此問題時，局域網用戶請斷開網絡電纜，然后重新發送該命令。如果網線斷開后本命令正確，則表示另一臺計算機可能配置了相同的IP地址。
ping 局域網內其他IP——這個命令應該離開你的計算機，經過網卡及網絡電纜到達其他計算機，再返回。收到回送應答表明本地網絡中的網卡和載體運行正確。但如果收到0個回送應答，那么表示子網掩碼（進行子網分割時，將IP地址的網絡部分與主機部分分開的代碼）不正確或網卡配置錯誤或電纜系統有問題。
ping 網關IP——這個命令如果應答正確，表示局域網中的網關路由器正在運行并能夠作出應答。
ping 遠程IP——如果收到4個應答，表示成功的使用了缺省網關。對于撥號上網用戶則表示能夠成功的訪問Internet（但不排除ISP的DNS會有問題）。
ping localhost——localhost是個作系統的網絡保留名，它是127.0.0.1的別名，每太計算機都應該能夠將該名字轉換成該地址。如果沒有做到這一帶內，則表示主機文件（/Windows/host）中存在問題。
ping www.yahoo.com——對這個域名執行Ping命令，你的計算機必須先將域名轉換成IP地址，通常是通過DNS服務器 如果這里出現故障，則表示DNS服務器的IP地址配置不正確或DNS服務器有故障（對于撥號上網用戶，某些ISP已經不需要設置DNS服務器了）。順便說一句：你也可以利用該命令實現域名對IP地址的轉換功能。
如果上面所列出的所有Ping命令都能正常運行，那么你對你的計算機進行本地和遠程通信的功能基本上就可以放心了。但是，這些命令的成功并不表示你所有的網絡配置都沒有問題，例如，某些子網掩碼錯誤就可能無法用這些方法檢測到。
Ping命令的常用參數選項
ping IP -t——連續對IP地址執行Ping命令，直到被用戶以Ctrl+C中斷。
ping IP -l 2000——指定Ping命令中的數據長度為2000字節，而不是缺省的32字節。
ping IP -n——執行特定次數的Ping命令。
Netstat
Netstat用于顯示與IP、TCP、UDP和ICMP協議相關的統計數據，一般用于檢驗本機各端口的網絡連接情況。
如果你的計算機有時候接受到的數據報會導致出錯數據刪除或故障，你不必感到奇怪，TCP/IP可以容許這些類型的錯誤，并能夠自動重發數據報。但如果累計的出錯情況數目占到所接收的IP數據報相當大的百分比，或者它的數目正迅速增加，那么你就應該使用Netstat查一查為什么會出現這些情況了。
Netstat的一些常用選項：
netstat -s——本選項能夠按照各個協議分別顯示其統計數據。如果你的應用程序（如Web瀏覽器）運行速度比較慢，或者不能顯示Web頁之類的數據，那么你就可以用本選項來查看一下所顯示的信息。你需要仔細查看統計數據的各行，找到出錯的關鍵字，進而確定問題所在。
netstat -e——本選項用于顯示關于以太網的統計數據。它列出的項目包括傳送的數據報的總字節數、錯誤數、刪除數、數據報的數量和廣播的數量。這些統計數據既有發送的數據報數量，也有接收的數據報數量。這個選項可以用來統計一些基本的網絡流量）。
netstat -r——本選項可以顯示關于路由表的信息，類似于后面所講使用route print命令時看到的 信息。除了顯示有效路由外，還顯示當前有效的連接。
netstat -a——本選項顯示一個所有的有效連接信息列表，包括已建立的連接（ESTABLISHED），也包括監聽連接請求（LISTENING）的那些連接。
netstat -n——顯示所有已建立的有效連接。
Netstat的妙用
經常上網的人一般都使用ICQ的，不知道你有沒有被一些討厭的人騷擾得不敢上線，想投訴卻又不知從和下手？其實，你只要知道對方的IP，就可以向他所屬的ISP投訴了。但怎樣才能通過ICQ知道對方的IP呢？如果對方在設置ICQ時選擇了不顯示IP地址，那你是無法在信息欄中看到的。其實，你只需要通過Netstat就可以很方便的做到這一點：當他通過ICQ或其他的工具與你相連時（例如你給他發一條ICQ信息或他給你發一條信息），你立刻在DOS Prompt下輸入netstat -n或netstat -a就可以看到對方上網時所用的IP或ISP域名了。甚至連所用Port都完全暴露了，如果你想給他一些教訓，這些信息已經足夠……
IPConfig
IPConfig實用程序和它的等價圖形用戶界面——Windows 95/98中的WinIPCfg可用于顯示當前的TCP/IP配置的設置值。這些信息一般用來檢驗人工配置的TCP/IP設置是否正確。但是，如果你的計算機和所在的局域網使用了動態主機配置協議（Dynamic Host Configuration Protocol，DHCP——Windows NT下的一種把較少的IP地址分配給較多主機使用的協議，類似于撥號上網的動態IP分配），這個程序所顯示的信息也許更加實用。這時，IPConfig可以讓你了解你的計算機是否成功的租用到一個IP地址，如果租用到則可以了解它目前分配到的是什么地址。了解計算機當前的IP地址、子網掩碼和缺省網關實際上是進行測試和故障分析的必要項目。
最常用的選項：
ipconfig——當使用IPConfig時不帶任何參數選項，那么它為每個已經配置了的接口顯示IP地址、子網掩碼和缺省網關值
ipconfig /all——當使用all選項時，IPConfig能為DNS和WINS服務器顯示它已配置且所要使用的附加信息（如IP地址等），并且顯示內置于本地網卡中的物理地址（MAC）。如果IP地址是從DHCP服務器租用的，IPConfig將顯示DHCP服務器的IP地址和租用地址預計失效的日期（有關DHCP服務器的相關內容請詳見其他有關NT服務器的書籍或詢問你的網管），其輸出信息見圖6的下半部分。
ipconfig /release和ipconfig /renew——這是兩個附加選項，只能在向DHCP服務器租用其IP地址的計算機上起作用。如果你輸入ipconfig /release，那么所有接口的租用IP地址便重新交付給DHCP服務器（歸還IP地址）。如果你輸入ipconfig /renew，那么本地計算機便設法與DHCP服務器取得聯系，并租用一個IP地址。請注意，大多數情況下網卡將被重新賦予和以前所賦予的相同的IP地址。
如果你使用的是Windows 95/98，那么你應該更習慣使用winipcfg而不是ipconfig，因為它是一個圖形用戶界面，而且所顯示的信息與ipconfig相同，并且也提供發布和更新動態IP地址的選項 如果你購買了Windows NT Resource Kit（NT資源包），那么Windows NT也包含了一個圖形替代界面，該實用程序的名字是wntipcfg，和Windows 95/98的winipcfg類似。
ARP（地址轉換協議）
ARP是一個重要的TCP/IP協議，并且用于確定對應IP地址的網卡物理地址。實用arp命令，你能夠查看本地計算機或另一臺計算機的ARP高速緩存中的當前內容。此外，使用arp命令，也可以用人工方式輸入靜態的網卡物理/IP地址對，你可能會使用這種方式為缺省網關和本地服務器等常用主機進行這項作，有助于減少網絡上的信息量。
按照缺省設置，ARP高速緩存中的項目是動態的，每當發送一個指定地點的數據報且高速緩存中不存在當前項目時，ARP便會自動添加該項目。一旦高速緩存的項目被輸入，它們就已經開始走向失效狀態。例如，在Windows NT網絡中，如果輸入項目后不進一步使用，物理/IP地址對就會在2至10分鐘內失效。因此，如果ARP高速緩存中項目很少或根本沒有時，請不要奇怪，通過另一臺計算機或路由器的ping命令即可添加。所以，需要通過arp命令查看高速緩存中的內容時，請最好先ping 此臺計算機（不能是本機發送ping命令）。
常用命令選項：
arp -a或arp -g——用于查看高速緩存中的所有項目。-a和-g參數的結果是一樣的，多年來-g一直是UNIX平臺上用來顯示ARP高速緩存中所有項目的選項，而Windows用的是arp -a（-a可被視為all，即全部的意思），但它也可以接受比較傳統的-g選項。
arp -a IP——如果你有多個網卡，那么使用arp -a加上接口的IP地址，就可以只顯示與該接口相關的ARP緩存項目。
arp -s IP 物理地址——你可以向ARP高速緩存中人工輸入一個靜態項目。該項目在計算機引導過程中將保持有效狀態，或者在出現錯誤時，人工配置的物理地址將自動更新該項目。
arp -d IP——使用本命令能夠人工刪除一個靜態項目。

看到這里，你也許已經有些累了……其實對于一般用戶來說也已經足夠——你可以用ipconfig和ping命令來查看自己的網絡配置并判斷是否正確、可以用netstat查看別人與你所建立的連接并找出ICQ使用者所隱藏的IP信息、可以用arp查看網卡的MAC地址——這些已足已讓你丟掉菜鳥的頭銜。如果你并不滿足，那就“硬著頭皮”（下面的內容可能有些枯燥）繼續Follow me……
Tracert
當數據報從你的計算機經過多個網關傳送到目的地時，Tracert命令可以用來跟蹤數據報使用的路由（路徑）。該實用程序跟蹤的路徑是源計算機到目的地的一條路徑，不能保證或認為數據報總遵循這個路徑。如果你的配置使用DNS，那么你常常會從所產生的應答中得到城市、地址和常見通信公司的名字。Tracert是一個運行得比較慢的命令（如果你指定的目標地址比較遠），每個路由器你大約需要給它15秒鐘
Tracert的使用很簡單，只需要在tracert后面跟一個IP地址或URL，Tracert會進行相應的域名轉換的。Tracert一般用來檢測故障的位置，你可以用tracert IP在哪個環節上出了問題，雖然還是沒有確定是什么問題，但它已經告訴了我們問題所在的地方，你也就可以很有把握的告訴別人——某某出了問題。
Route
大多數主機一般都是駐留在只連接一臺路由器的網段上。由于只有一臺路由器，因此不存在使用哪一臺路由器將數據報發表到遠程計算機上去的問題，該路由器的IP地址可作為該網段上所有計算機的缺省網關來輸入。
但是，當網絡上擁有兩個或多個路由器時，你就不一定想只依賴缺省網關了。實際上你可能想讓你的某些遠程IP地址通過某個特定的路由器來傳遞，而其他的遠程IP則通過另一個路由器來傳遞。
在這種情況下，你需要相應的路由信息，這些信息儲存在路由表中，每個主機和每個路由器都配有自己獨一無二的路由表。大多數路由器使用專門的路由協議來交換和動態更新路由器之間的路由表。但在有些情況下，必須人工將項目添加到路由器和主機上的路由表中。Route就是用來顯示、人工添加和修改路由表項目的。
一般使用選項：
route print——本命令用于顯示路由表中的當前項目，在單路由器網段上的輸出結果如圖12，由于用IP地址配置了網卡，因此所有的這些項目都是自動添加的。
route add——使用本命令，可以將信路由項目添加給路由表。例如，如果要設定一個到目的網絡209.98.32.33的路由，其間要經過5個路由器網段，首先要經過本地網絡上的一個路由器，器IP為202.96.123.5，子網掩碼為255.255.255.224，那么你應該輸入以下命令：
route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5
route change——你可以使用本命令來修改數據的傳輸路由，不過，你不能使用本命令來改變數據的目的地。下面這個例子可以將數據的路由改到另一個路由器，它采用一條包含3個網段的更直的路徑：
route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3
route delete——使用本命令可以從路由表中刪除路由。例如：route delete 209.98.32.33
NBTStat
NBTStat（TCP/IP上的NetBIOS統計數據）實用程序用于提供關于關于NetBIOS的統計數據。運用NetBIOS，你可以查看本地計算機或遠程計算機上的NetBIOS名字表格。
常用選項：
nbtstat -n——顯示寄存在本地的名字和服務程序
nbtstat -c——本命令用于顯示NetBIOS名字高速緩存的內容。NetBIOS名字高速緩存用于寸放與本計算機最近進行通信的其他計算機的NetBIOS名字和IP地址對。
nbtstat -r——本命令用于清除和重新加載NetBIOS名字高速緩存。
nbtstat -a IP——通過IP顯示另一臺計算機的物理地址和名字列表，你所顯示的內容就像對方計算機自己運行nbtstat -n一樣
nbtstat -s IP——顯示實用其IP地址的另一臺計算機的NetBIOS連接表。
Net
Net命令有很多函數用于實用和核查計算機之間的NetBIOS連接。這里我只介紹最常用的兩個：net view和net use。
net view UNC——運用此命令，你可以查看目標服務器上的共享點名字。任何局域網里的人都可以發出此命令，而且不需要提供用戶ID或口令。UNC名字總是以\\開頭，后面跟隨目標計算機的名字。例如，net view \\lx就是查看主機名為lx的計算機的共享點（見圖15）。
net use 本地盤符 目標計算機共享點——本命令用于建立或取消到達特定共享點的映像驅動器的連接（如果需要，你必須提供用戶ID或口令）。例如，你輸入net use f: \\lx\mp3就是將映像驅動器F:連接到\\lx\mp3共享點上，今后你直接訪問F:就可以訪問\\lx\mp3共享點，這和你右擊“我的電腦”選擇映射網絡驅動器類似。
Ping
Ping是個使用頻率極高的實用程序，用于確定本地主機是否能與另一臺主機交換（發送與接收）數據報。根據返回的信息，你就可以推斷TCP/IP參數是否設置得正確以及運行是否正常。需要注意的是：成功地與另一臺主機進行一次或兩次數據報交換并不表示TCP/IP配置就是正確的，你必須執行大量的本地主機與遠程主機的數據報交換，才能確信TCP/IP的正確性。
簡單的說，Ping就是一個測試程序，如果Ping運行正確，你大體上就可以排除網絡訪問層、網卡、MODEM的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的范圍。但由于可以自定義所發數據報的大小及無休止的高速發送，Ping也被某些別有用心的人作為DDOS（拒絕服務攻擊）的工具，前段時間Yahoo就是被人利用數百臺可以高速接入互聯網的電腦連續發送大量Ping數據包而癱瘓的。
按照缺省設置，Windows上運行的Ping命令發送4個ICMP（網間控制報文協議）回送請求，每個32字節數據，如果一切正常，你應能得到4個回送應答。
Ping能夠以毫秒為單位顯示發送回送請求到返回回送應答之間的時間量。如果應答時間短，表示數據報不必通過太多的路由器或網絡連接速度比較快。Ping還能顯示TTL（Time To Live存在時間）值，你可以通過TTL值推算一下數據包已經通過了多少個路由器：源地點TTL起始值（就是比返回TTL略大的一個2的乘方數）-返回時TTL值。例如，返回TTL值為119，那么可以推算數據報離開源地址的TTL起始值為128，而源地點到目標地點要通過9個路由器網段（128-119）；如果返回TTL值為246，TTL起始值就是256，源地點到目標地點要通過9個路由器網段。
通過Ping檢測網絡故障的典型次序
正常情況下，當你使用Ping命令來查找問題所在或檢驗網絡運行情況時，你需要使用許多Ping命令，如果所有都運行正確，你就可以相信基本的連通性和配置參數沒有問題；如果某些Ping命令出現運行故障，它也可以指明到何處去查找問題。下面就給出一個典型的檢測次序及對應的可能故障：
ping 127.0.0.1——這個Ping命令被送到本地計算機的IP軟件，該命令永不退出該計算機。如果沒有做到這一點，就表示TCP/IP的安裝或運行存在某些最基本的問題。
ping 本機IP——這個命令被送到你計算機所配置的IP地址，你的計算機始終都應該對該Ping命令作出應答，如果沒有，則表示本地配置或安裝存在問題。出現此問題時，局域網用戶請斷開網絡電纜，然后重新發送該命令。如果網線斷開后本命令正確，則表示另一臺計算機可能配置了相同的IP地址。
ping 局域網內其他IP——這個命令應該離開你的計算機，經過網卡及網絡電纜到達其他計算機，再返回。收到回送應答表明本地網絡中的網卡和載體運行正確。但如果收到0個回送應答，那么表示子網掩碼（進行子網分割時，將IP地址的網絡部分與主機部分分開的代碼）不正確或網卡配置錯誤或電纜系統有問題。
ping 網關IP——這個命令如果應答正確，表示局域網中的網關路由器正在運行并能夠作出應答。
ping 遠程IP——如果收到4個應答，表示成功的使用了缺省網關。對于撥號上網用戶則表示能夠成功的訪問Internet（但不排除ISP的DNS會有問題）。
ping localhost——localhost是個作系統的網絡保留名，它是127.0.0.1的別名，每太計算機都應該能夠將該名字轉換成該地址。如果沒有做到這一帶內，則表示主機文件（/Windows/host）中存在問題。
ping www.yahoo.com——對這個域名執行Ping命令，你的計算機必須先將域名轉換成IP地址，通常是通過DNS服務器 如果這里出現故障，則表示DNS服務器的IP地址配置不正確或DNS服務器有故障（對于撥號上網用戶，某些ISP已經不需要設置DNS服務器了）。順便說一句：你也可以利用該命令實現域名對IP地址的轉換功能。
如果上面所列出的所有Ping命令都能正常運行，那么你對你的計算機進行本地和遠程通信的功能基本上就可以放心了。但是，這些命令的成功并不表示你所有的網絡配置都沒有問題，例如，某些子網掩碼錯誤就可能無法用這些方法檢測到。
Ping命令的常用參數選項
ping IP -t——連續對IP地址執行Ping命令，直到被用戶以Ctrl+C中斷。
ping IP -l 2000——指定Ping命令中的數據長度為2000字節，而不是缺省的32字節。
ping IP -n——執行特定次數的Ping命令。
Netstat
Netstat用于顯示與IP、TCP、UDP和ICMP協議相關的統計數據，一般用于檢驗本機各端口的網絡連接情況。
如果你的計算機有時候接受到的數據報會導致出錯數據刪除或故障，你不必感到奇怪，TCP/IP可以容許這些類型的錯誤，并能夠自動重發數據報。但如果累計的出錯情況數目占到所接收的IP數據報相當大的百分比，或者它的數目正迅速增加，那么你就應該使用Netstat查一查為什么會出現這些情況了。
Netstat的一些常用選項：
netstat -s——本選項能夠按照各個協議分別顯示其統計數據。如果你的應用程序（如Web瀏覽器）運行速度比較慢，或者不能顯示Web頁之類的數據，那么你就可以用本選項來查看一下所顯示的信息。你需要仔細查看統計數據的各行，找到出錯的關鍵字，進而確定問題所在。
netstat -e——本選項用于顯示關于以太網的統計數據。它列出的項目包括傳送的數據報的總字節數、錯誤數、刪除數、數據報的數量和廣播的數量。這些統計數據既有發送的數據報數量，也有接收的數據報數量。這個選項可以用來統計一些基本的網絡流量）。
netstat -r——本選項可以顯示關于路由表的信息，類似于后面所講使用route print命令時看到的 信息。除了顯示有效路由外，還顯示當前有效的連接。
netstat -a——本選項顯示一個所有的有效連接信息列表，包括已建立的連接（ESTABLISHED），也包括監聽連接請求（LISTENING）的那些連接。
netstat -n——顯示所有已建立的有效連接。
Netstat的妙用
經常上網的人一般都使用ICQ的，不知道你有沒有被一些討厭的人騷擾得不敢上線，想投訴卻又不知從和下手？其實，你只要知道對方的IP，就可以向他所屬的ISP投訴了。但怎樣才能通過ICQ知道對方的IP呢？如果對方在設置ICQ時選擇了不顯示IP地址，那你是無法在信息欄中看到的。其實，你只需要通過Netstat就可以很方便的做到這一點：當他通過ICQ或其他的工具與你相連時（例如你給他發一條ICQ信息或他給你發一條信息），你立刻在DOS Prompt下輸入netstat -n或netstat -a就可以看到對方上網時所用的IP或ISP域名了。甚至連所用Port都完全暴露了，如果你想給他一些教訓，這些信息已經足夠……
IPConfig
IPConfig實用程序和它的等價圖形用戶界面——Windows 95/98中的WinIPCfg可用于顯示當前的TCP/IP配置的設置值。這些信息一般用來檢驗人工配置的TCP/IP設置是否正確。但是，如果你的計算機和所在的局域網使用了動態主機配置協議（Dynamic Host Configuration Protocol，DHCP——Windows NT下的一種把較少的IP地址分配給較多主機使用的協議，類似于撥號上網的動態IP分配），這個程序所顯示的信息也許更加實用。這時，IPConfig可以讓你了解你的計算機是否成功的租用到一個IP地址，如果租用到則可以了解它目前分配到的是什么地址。了解計算機當前的IP地址、子網掩碼和缺省網關實際上是進行測試和故障分析的必要項目。
最常用的選項：
ipconfig——當使用IPConfig時不帶任何參數選項，那么它為每個已經配置了的接口顯示IP地址、子網掩碼和缺省網關值
ipconfig /all——當使用all選項時，IPConfig能為DNS和WINS服務器顯示它已配置且所要使用的附加信息（如IP地址等），并且顯示內置于本地網卡中的物理地址（MAC）。如果IP地址是從DHCP服務器租用的，IPConfig將顯示DHCP服務器的IP地址和租用地址預計失效的日期（有關DHCP服務器的相關內容請詳見其他有關NT服務器的書籍或詢問你的網管），其輸出信息見圖6的下半部分。
ipconfig /release和ipconfig /renew——這是兩個附加選項，只能在向DHCP服務器租用其IP地址的計算機上起作用。如果你輸入ipconfig /release，那么所有接口的租用IP地址便重新交付給DHCP服務器（歸還IP地址）。如果你輸入ipconfig /renew，那么本地計算機便設法與DHCP服務器取得聯系，并租用一個IP地址。請注意，大多數情況下網卡將被重新賦予和以前所賦予的相同的IP地址。
如果你使用的是Windows 95/98，那么你應該更習慣使用winipcfg而不是ipconfig，因為它是一個圖形用戶界面，而且所顯示的信息與ipconfig相同，并且也提供發布和更新動態IP地址的選項 如果你購買了Windows NT Resource Kit（NT資源包），那么Windows NT也包含了一個圖形替代界面，該實用程序的名字是wntipcfg，和Windows 95/98的winipcfg類似。
ARP（地址轉換協議）
ARP是一個重要的TCP/IP協議，并且用于確定對應IP地址的網卡物理地址。實用arp命令，你能夠查看本地計算機或另一臺計算機的ARP高速緩存中的當前內容。此外，使用arp命令，也可以用人工方式輸入靜態的網卡物理/IP地址對，你可能會使用這種方式為缺省網關和本地服務器等常用主機進行這項作，有助于減少網絡上的信息量。
按照缺省設置，ARP高速緩存中的項目是動態的，每當發送一個指定地點的數據報且高速緩存中不存在當前項目時，ARP便會自動添加該項目。一旦高速緩存的項目被輸入，它們就已經開始走向失效狀態。例如，在Windows NT網絡中，如果輸入項目后不進一步使用，物理/IP地址對就會在2至10分鐘內失效。因此，如果ARP高速緩存中項目很少或根本沒有時，請不要奇怪，通過另一臺計算機或路由器的ping命令即可添加。所以，需要通過arp命令查看高速緩存中的內容時，請最好先ping 此臺計算機（不能是本機發送ping命令）。
常用命令選項：
arp -a或arp -g——用于查看高速緩存中的所有項目。-a和-g參數的結果是一樣的，多年來-g一直是UNIX平臺上用來顯示ARP高速緩存中所有項目的選項，而Windows用的是arp -a（-a可被視為all，即全部的意思），但它也可以接受比較傳統的-g選項。
arp -a IP——如果你有多個網卡，那么使用arp -a加上接口的IP地址，就可以只顯示與該接口相關的ARP緩存項目。
arp -s IP 物理地址——你可以向ARP高速緩存中人工輸入一個靜態項目。該項目在計算機引導過程中將保持有效狀態，或者在出現錯誤時，人工配置的物理地址將自動更新該項目。
arp -d IP——使用本命令能夠人工刪除一個靜態項目。

看到這里，你也許已經有些累了……其實對于一般用戶來說也已經足夠——你可以用ipconfig和ping命令來查看自己的網絡配置并判斷是否正確、可以用netstat查看別人與你所建立的連接并找出ICQ使用者所隱藏的IP信息、可以用arp查看網卡的MAC地址——這些已足已讓你丟掉菜鳥的頭銜。如果你并不滿足，那就“硬著頭皮”（下面的內容可能有些枯燥）繼續Follow me……
Tracert
當數據報從你的計算機經過多個網關傳送到目的地時，Tracert命令可以用來跟蹤數據報使用的路由（路徑）。該實用程序跟蹤的路徑是源計算機到目的地的一條路徑，不能保證或認為數據報總遵循這個路徑。如果你的配置使用DNS，那么你常常會從所產生的應答中得到城市、地址和常見通信公司的名字。Tracert是一個運行得比較慢的命令（如果你指定的目標地址比較遠），每個路由器你大約需要給它15秒鐘
Tracert的使用很簡單，只需要在tracert后面跟一個IP地址或URL，Tracert會進行相應的域名轉換的。Tracert一般用來檢測故障的位置，你可以用tracert IP在哪個環節上出了問題，雖然還是沒有確定是什么問題，但它已經告訴了我們問題所在的地方，你也就可以很有把握的告訴別人——某某出了問題。
Route
大多數主機一般都是駐留在只連接一臺路由器的網段上。由于只有一臺路由器，因此不存在使用哪一臺路由器將數據報發表到遠程計算機上去的問題，該路由器的IP地址可作為該網段上所有計算機的缺省網關來輸入。
但是，當網絡上擁有兩個或多個路由器時，你就不一定想只依賴缺省網關了。實際上你可能想讓你的某些遠程IP地址通過某個特定的路由器來傳遞，而其他的遠程IP則通過另一個路由器來傳遞。
在這種情況下，你需要相應的路由信息，這些信息儲存在路由表中，每個主機和每個路由器都配有自己獨一無二的路由表。大多數路由器使用專門的路由協議來交換和動態更新路由器之間的路由表。但在有些情況下，必須人工將項目添加到路由器和主機上的路由表中。Route就是用來顯示、人工添加和修改路由表項目的。
一般使用選項：
route print——本命令用于顯示路由表中的當前項目，在單路由器網段上的輸出結果如圖12，由于用IP地址配置了網卡，因此所有的這些項目都是自動添加的。
route add——使用本命令，可以將信路由項目添加給路由表。例如，如果要設定一個到目的網絡209.98.32.33的路由，其間要經過5個路由器網段，首先要經過本地網絡上的一個路由器，器IP為202.96.123.5，子網掩碼為255.255.255.224，那么你應該輸入以下命令：
route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5
route change——你可以使用本命令來修改數據的傳輸路由，不過，你不能使用本命令來改變數據的目的地。下面這個例子可以將數據的路由改到另一個路由器，它采用一條包含3個網段的更直的路徑：
route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3
route delete——使用本命令可以從路由表中刪除路由。例如：route delete 209.98.32.33
NBTStat
NBTStat（TCP/IP上的NetBIOS統計數據）實用程序用于提供關于關于NetBIOS的統計數據。運用NetBIOS，你可以查看本地計算機或遠程計算機上的NetBIOS名字表格。
常用選項：
nbtstat -n——顯示寄存在本地的名字和服務程序
nbtstat -c——本命令用于顯示NetBIOS名字高速緩存的內容。NetBIOS名字高速緩存用于寸放與本計算機最近進行通信的其他計算機的NetBIOS名字和IP地址對。
nbtstat -r——本命令用于清除和重新加載NetBIOS名字高速緩存。
nbtstat -a IP——通過IP顯示另一臺計算機的物理地址和名字列表，你所顯示的內容就像對方計算機自己運行nbtstat -n一樣
nbtstat -s IP——顯示實用其IP地址的另一臺計算機的NetBIOS連接表。
Net
Net命令有很多函數用于實用和核查計算機之間的NetBIOS連接。這里我只介紹最常用的兩個：net view和net use。
net view UNC——運用此命令，你可以查看目標服務器上的共享點名字。任何局域網里的人都可以發出此命令，而且不需要提供用戶ID或口令。UNC名字總是以\\開頭，后面跟隨目標計算機的名字。例如，net view \\lx就是查看主機名為lx的計算機的共享點（見圖15）。
net use 本地盤符 目標計算機共享點——本命令用于建立或取消到達特定共享點的映像驅動器的連接（如果需要，你必須提供用戶ID或口令）。例如，你輸入net use f: \\lx\mp3就是將映像驅動器F:連接到\\lx\mp3共享點上，今后你直接訪問F:就可以訪問\\lx\mp3共享點，這和你右擊“我的電腦”選擇映射網絡驅動器類似。
ping命令的詳解：
-a
    將目標的機器標識轉換為ip地址。
-t
    若使用者不人為中斷會不斷的ping下去。
-c
    count要求ping命令連續發送數據包，直到發出并接收到count個請求。
-d
    為使用的套接字打開調試狀態。
-f
    是一種快速方式ping。使得ping輸出數據包的速度和數據包從遠程主機返回一樣快，或者更快，達到每秒100次。在這種方式下，每個請求用一個句點表示。對于每一個響應打印一個空格鍵。
-i
    seconds 在兩次數據包發送之間間隔一定的秒數。不能同-f一起使用。
-n
    只使用數字方式。在一般情況下ping會試圖把IP地址轉換成主機名。這個選項要求ping打印IP地址而不去查找用符號表示的名字。如果由于某種原因無法使用本地DNS服務器這個選項就很重要了。
-p
    pattern 擁護可以通過這個選項標識16 pad字節，把這些字節加入數據包中。當在網絡中診斷與數據有關的錯誤時這個選項就非常有用。
-q
    使ping只在開始和結束時打印一些概要信息。
-R
    把ICMP RECORD-ROUTE選項加入到ECHO_REQUEST數據包中，要求在數據包中記錄路由，這樣當數據返回時ping就可以把路由信息打印出來。每個數據包只能記錄9個路由節點。許多主機忽略或者放棄這個選項。
-r
    使ping命令旁路掉用于發送數據包的正常路由表。
-s
    packetsize使用戶能夠標識出要發送數據的字節數。缺省是56個字符，再加上8個字節的ICMP數據頭，共64個ICMP數據字節。
-v
    使ping處于verbose方式。它要ping命令除了打印ECHO-RESPONSE數據包之外，還打印其它所有返回的ICMP數據包。

net命令詳解：
 這篇文章綜合了WINDOWS 98，WINDOWS WORKSTATION和WINDOWS SERVER 三個操作系統關于NET命令的解釋，希望可以全面一些。
    說明：
    NET命令是一個命令行命令。用途：管理網絡環境、服務、用戶、登陸。。。。等本地信息。WIN 98、WIN WORKSTATION和WIN NT都內置了NET命令。但WIN 98的NET命令和WORKSTATION、NT的NET命令不同。WORKSTATION和SERVER中的NET命令基本相同。
    獲得HELP：
    在NT下可以用圖形的方式，開始-》幫助-》索引-》輸入NET；
    在COMMAND下可以用字符方式，NET /?或NET或NET HELP得到一些方法，相應的方法的幫助NET COMMAND /HELP或NET HELP COMMAND或NET COMMAND /? 另對于錯誤NET HELPMSG MESSAGE#是4位數。
    注意事項：
    所有net命令接受選項/yes和/no(可縮寫為/y和/n)。［簡單的說就是預先給系統的提問一個答案］。
    有一些命令是馬上產生作用并永久保存的，使用的時候要慎重。
    對于NET命令的功能都可以找到相應的圖形工具的解決方案。
    命令的組成：命令 參數 選項 | 參數 選項 | 參數 選項 |......
   NET命令的不同參數的基本用法：
(1)NET VIEW
作 用：顯示域列表、計算機列表或指定計算機的共享資源列表。
命令格式：net view ［computername | /domain［:domainname］］
參數介紹：(1)鍵入不帶參數的net view顯示當前域的計算機列表。
(2)computername 指定要查看其共享資源的計算機。
(3)/domain［:domainname］指定要查看其可用計算機的域。
簡單事例：(1)net view YFANG查看YFANG的共享資源列表。
(2)net view /domain:LOVE查看LOVE域中的機器列表。

(2)NET USER
作用：添加或更改用戶帳號或顯示用戶帳號信息。該命令也可以寫為 net users。
命令格式：net user ［username ［password | *］ ［options］］ ［/domain］
參數介紹：(1)鍵入不帶參數的net user查看計算機上的用戶帳號列表。
(2)username添加、刪除、更改或查看用戶帳號名。
(3)password為用戶帳號分配或更改密碼。
(4)*提示輸入密碼。
(5)/domain在計算機主域的主域控制器中執行操作。
簡單事例：(1)net user yfang查看用戶YFANG的信息

(3)NET USE
作用：連接計算機或斷開計算機與共享資源的連接，或顯示計算機的連接信息。
命令格式：net use ［devicename | *］ ［computernamesharename［volume］］ ［password | *］］ ［/user:［domainname］username］ ［［/delete］ | ［/persistent:{yes | no}］］
參數介紹：
鍵入不帶參數的net use列出網絡連接。
devicename指定要連接到的資源名稱或要斷開的設備名稱。
computernamesharename服務器及共享資源的名稱。
password訪問共享資源的密碼。
*提示鍵入密碼。
/user指定進行連接的另外一個用戶。
domainname指定另一個域。
username指定登錄的用戶名。
/home將用戶連接到其宿主目錄。
/delete取消指定網絡連接。
/persistent控制永久網絡連接的使用。
簡單事例：

(1)net use e: YFANGTEMP將YFANGTEMP目錄建立為E盤
(2)net use e: YFANGTEMP /delete斷開連接

(4)NET TIME
作 用：使計算機的時鐘與另一臺計算機或域的時間同步。
命令格式：net time ［computername | /domain［:name］］ ［/set］
參數介紹：

(1)computername要檢查或同步的服務器名。
(2)/domain［:name］指定要與其時間同步的域。
(3)/set使本計算機時鐘與指定計算機或域的時鐘同步。
下面的這4個參數是相關的，所以一起介紹

(5)Net Start
作 用：啟動服務，或顯示已啟動服務的列表。
命令格式：net start service

(6)Net Pause
作 用：暫停正在運行的服務。
命令格式：net pause service

(7)Net Continue
作 用：重新激活掛起的服務。
命令格式：net continue service

(8)NET STOP
作 用：停止 Windows NT 網絡服務。
命令格式：net stop service

參數介紹：我們來看看這些服務都是什么
(1)alerter(警報)
(2)client service for netware(Netware 客戶端服務)
(3)clipbook server(剪貼簿服務器)
(4)computer browser(計算機瀏覽器)
(5)directory replicator(目錄復制器)
(6)ftp publishing service (ftp )(ftp 發行服務)
(7)lpdsvc
(8)net logon(網絡登錄)
(9)network dde(網絡 dde)
(10)network dde dsdm(網絡 dde dsdm)
(11)network monitor agent(網絡監控代理)
(12)nt lm security support provider(NT LM 安全性支持提供)
(13)ole(對象鏈接與嵌入)
(14)remote access connection manager(遠程訪問連接管理器)
(15)remote access isnsap service(遠程訪問 isnsap 服務)
(16)remote access server(遠程訪問服務器)
(17)remote procedure call (rpc) locator(遠程過程調用定位器)
(18)remote procedure call (rpc) service(遠程過程調用服務)
(19)schedule(調度)
(20)server(服務器)
(21)simple tcp/ip services(簡單 TCP/IP 服務)
(22)snmp
(23)spooler(后臺打印程序)
(24)tcp/ip netbios helper(TCP/IP NETBIOS 輔助工具)
(25)ups
(26)workstation(工作站)
(27)messenger(信使)
(28)dhcp client
(29)eventlog

以下這些SERVICE只能在NT SERVER上使用
(1)file server for macintosh
(2)gateway service for netware
(3)microsoft dhcp server
(4)print server for macintosh
(5)remoteboot
(6)windows internet name service

(9)Net Statistics
作 用：顯示本地工作站或服務器服務的統計記錄。
命令格式：net statistics ［workstation | server］
參數介紹：(1)鍵入不帶參數的net
statistics列出其統計信息可用的運行服務。
(2)workstation顯示本地工作站服務的統計信息。
(3)server顯示本地服務器服務的統計信息。
簡單事例：(1)net statistics server | more顯示服務器服務的統計信息

(10)Net Share
作 用：創建、刪除或顯示共享資源。
命令格式：net share sharename=drive:path ［/users:number | /unlimited］ ［/remark:"text"］
參數介紹：(1)鍵入不帶參數的net
share顯示本地計算機上所有共享資源的信息。
(2)sharename是共享資源的網絡名稱。
(3)drive:path指定共享目錄的絕對路徑。
(4)/users:number設置可同時訪問共享資源的最大用戶數。
(5)/unlimited不限制同時訪問共享資源的用戶數。
(6)/remark:"text "添加關于資源的注釋，注釋文字用引號引住。
簡單事例：(1)net share mylove=c:temp /remark:"my first
share"以mylove為共享名共享C:temp
(2)net share mylove /delete停止共享mylove目錄
(11)Net Session
作 用：列出或斷開本地計算機和與之連接的客戶端的會話，也可以寫為net sessions或net sess。
命令格式：net session ［computername］ ［/delete］
參數介紹：(1)鍵入不帶參數的net
session顯示所有與本地計算機的會話的信息。
(2)computername標識要列出或斷開會話的計算機。

(3)/delete結束與computername計算機會話并關閉本次會話期間計算機的所有進程。
簡單事例：(1)net session YFANG要顯示計算機名為YFANG的客戶端會話信息列表。
(12)Net Send
作 用：向網絡的其他用戶、計算機或通信名發送消息。
命令格式：net send {name | * | /domain［:name］ | /users} message
參數介紹：(1)name要接收發送消息的用戶名、計算機名或通信名。
(2)*將消息發送到組中所有名稱。
(3)/domain［:name］將消息發送到計算機域中的所有名稱。
(4)/users將消息發送到與服務器連接的所有用戶。
(5)message作為消息發送的文本。
簡單事例：(1)net send /users server will shutdown in 5 minutes.給所有連接到服務器的用戶發送消息
(13)Net Print
作 用：顯示或控制打印作業及打印隊列。
命令格式：net print ［computername ］ job# ［/hold | /release | /delete］
參數介紹：(1)computername共享打印機隊列的計算機名。
(2)sharename打印隊列名稱。
(3)job#在打印機隊列中分配給打印作業的標識號。
(4)/hold使用 job# 時，在打印機隊列中使打印作業等待。
(5)/release釋放保留的打印作業。
(6)/delete從打印機隊列中刪除打印作業。
簡單事例：(1)net print YFANGSEEME列出YFANG計算機上SEEME打印機隊列的目錄
(14)Net Name
作 用：添加或刪除消息名（有時也稱別名），或顯示計算機接收消息的名稱列表。
命令格式：net name ［name ［/add | /delete］］
參數介紹：(1)鍵入不帶參數的net name列出當前使用的名稱。
(2)name指定接收消息的名稱。
(3)/add將名稱添加到計算機中。
(4)/delete從計算機中刪除名稱。
(15)Net Localgroup
作 用：添加、顯示或更改本地組。
命令格式：net localgroup groupname {/add ［/comment:"text "］ | /delete} ［/domain］
參數介紹：(1)鍵入不帶參數的net
localgroup顯示服務器名稱和計算機的本地組名稱。
(2)groupname要添加、擴充或刪除的本地組名稱。
(3)/comment: "text "為新建或現有組添加注釋。
(4)/domain在當前域的主域控制器中執行操作，否則僅在本地計算機上執行操作?
(5)name ［ ...］列出要添加到本地組或從本地組中刪除的一個或多個用戶名或組名。
(6)/add將全局組名或用戶名添加到本地組中。
(7)/delete從本地組中刪除組名或用戶名。
簡單事例：(1)net localgroup love /add將名為love的本地組添加到本地用戶帳號數據庫
(2)net localgroup love顯示love本地組中的用戶

(16)Net Group
作 用：在 Windows NT Server 域中添加、顯示或更改全局組。
命令格式：net group groupname {/add ［/comment:"text "］ | /delete} ［/domain］
參數介紹：(1)鍵入不帶參數的net group顯示服務器名稱及服務器的組名稱。
(2)groupname要添加、擴展或刪除的組。
(3)/comment:"text "為新建組或現有組添加注釋。

(4)/domain在當前域的主域控制器中執行該操作，否則在本地計算機上執行操作? ?
(5)username［ ...］列表顯示要添加到組或從組中刪除的一個或多個用戶。
(6)/add添加組或在組中添加用戶名。
(7)/delete刪除組或從組中刪除用戶名。
簡單事例：(1)net group love yfang1 yfang2 /add將現有用戶帳號yfang1和yfang2添加到本地計算機的love組

(17)Net File
作 用：顯示某服務器上所有打開的共享文件名及鎖定文件數。
命令格式：net file ［id ［/close］］
參數介紹：(1)鍵入不帶參數的net file獲得服務器上打開文件的列表。
(2)id文件標識號。
(3)/close關閉打開的文件并釋放鎖定記錄。

(18)Net Config
作 用：顯示當前運行的可配置服務，或顯示并更改某項服務的設置。
命令格式：net config ［service ［options］］
參數介紹：(1)鍵入不帶參數的net config顯示可配置服務的列表。
(2)service通過net config命令進行配置的服務(server或workstation)
(3)options服務的特定選項。

(19)Net Computer
作 用：從域數據庫中添加或刪除計算機。
命令格式：net computer computername {/add | /del}
參數介紹：(1)computername指定要添加到域或從域中刪除的計算機。
(2)/add將指定計算機添加到域。
(3)/del將指定計算機從域中刪除。

簡單事例：(1)net computer cc /add將計算機 cc 添加到登錄域

(20)Net Accounts
作 用：更新用戶帳號數據庫、更改密碼及所有帳號的登錄要求。
命令格式：net accounts ［/forcelogoff:{minutes | no}］ ［/minpwlen:length］ ［/maxpwage:{days | unlimited}］ ［/minpwage:days］ ［/uniquepw:number］ ［/domain］
參數介紹：(1)鍵入不帶參數的net
accounts顯示當前密碼設置、登錄時限及域信息。
(2)/forcelogoff:{minutes | no}設置當用戶帳號或有效登錄時間過期時
(3)/minpwlen:length設置用戶帳號密碼的最少字符數。
(4)/maxpwage:{days | unlimited}設置用戶帳號密碼有效的最大天數。
(5)/minpwage:days設置用戶必須保持原密碼的最小天數。
(6)/uniquepw:number要求用戶更改密碼時，必須在經過number次后才能重復使用 與之相同的密碼。
(7)/domain在當前域的主域控制器上執行該操作。
(8)/sync當用于主域控制器時，該命令使域中所有備份域控制器同步
簡單事例：(1)net accounts /minpwlen:7將用戶帳號密碼的最少字符數設置為7

----------------------上面介紹的是NET命令在WINNT下的基本用法
----------------------下面我們看看NET命令在WIN98下的基本用法

在WIN98中NET命令也有一些參數

其中有一些參數的名字和功能及簡單的使用方法和WINNT下的相應的參數的用法相? ?
其中有(1)NET TIME命令
(1)NET PRINT命令
(1)NET USE命令
(1)NET VIEW命令

在WIN98中NET命令有一些參數
其中有一些參數的名字和WINNT下的相應的參數的名字相同但其用法卻有些不同
其中有

(1)NET START
作 用：啟動相應的服務。(不能在DOS-WIN中用)
命令格式：NET START ［BASIC | NWREDIR | WORKSTATION | NETBIND | NETBEUI | NWLINK］ ［/LIST］ ［/YES］ ［/VERBOSE］

(2)NET STOP
作 用：停止相應的服務.(不能在DOS-WIN中用)
命令格式：NET STOP ［BASIC | NWREDIR | WORKSTATION | NETBEUI | NWLINK］ ［/YES］

在WIN98中NET命令還有一些參數是在98下才有的
其中有

(1)NET DIAG
作 用：運行MS的DIAGNOSTICS程序顯示網絡的DIAGNOSTIC信息
命令格式：NET DIAGNOSTICS ［/NAMES | /STATUS］

(2)NET INIT
作 用：不通過綁定來加載協議或網卡驅動(不能在DOS-WIN中用)
命令格式：NET INITIALIZE ［/DYNAMIC］

(3)NET LOGOFF
作 用：斷開連接的共享資源(不能在DOS-WIN中用)

(4)NET LOGON
作 用：在WORKGROUP中登陸(不能在DOS-WIN中用)
命令格式：NET LOGON ［user ［password | ?］］ ［/DOMAIN:name］ ［/YES］ ［/SAVEPW:NO］

(5)NET PASSWORD
作 用：更改你的網絡登陸口令(不能在DOS-WIN中用)
命令格式：NET PASSWORD computer | /DOMAIN:name ［user ［oldpassword ［newpassword］］］