网络管理员必备Windows网络诊断和配置命令

　　Windows提供了一组实用程序来实现简单的网络配置和管理功能，这些实用程序通常以DOS命令的形式出现。用键盘命令来显示和改变网络配置，感觉就像直接操控硬件一样，不但操作简单方便，而且效果立即显现；不但能详细了解网络的配置参数，而且提高了网络管理的效率。所以，掌握这些常用的网络管理命令是网络管理人员的基本技能。Windows的网络管理命令通常以exe文件的形式存储在system32目录中，通过开始菜单运行（或同时按WinR键），再输入cmd回车就可进入DOS命令窗口，执行这些网络管理命令。
　　ipconfig
　　ipconfig是最常用的Windows实用程序，可以显示所有网卡的TCPIP配置参数，可以刷新动态主机配置协议（DHCP）和域名系统的设置。
　　举例：
　　（1）显示所有网卡的基本TCPIP配置参数，输入：ipconfig
　　（2）显示所有网卡的完整TCPIP配置参数，输入：ipconfigall
　　（3）DHCP客户端手工释放IP地址，输入：ipconfigrelease
　　（4）DHCP客户端手工向服务器刷新请求，输入：ipconfigrenew
　　（5）清除本地DNS解析器缓存，输入：ipconfigflushdns
　　（6）显示本地DNS内容，输入：ipconfigdisplaydns
　　ping
　　ping命令通过发送ICMP回声请求报文来检验与另外一个计算机的连接。这是一个用于排除连接故障的测试命令，如果不带参数则显示帮助信息。
　　常用参数：t：持续发送回声请求直到输入CtrlBreak或CtrlC被中断，前者显示统计信息，后者不显示统计信息。n〔count〕：指定发送回声请求的次数，默认为4次。l〔size〕：指定回声请求报文的字节数，默认是32，最大为65527。f：在IP头中设置不分片标志，用于测试通路上传输的最大报文长度。w〔timeout〕：指明等待回声响应的时间（毫秒），如果响应超时，则显示出错信息Requesttimedout，默认超时间隔为4s。
　　arp
　　arp命令用于显示和修改地址解析协议缓存表的内容，缓存表项是IP地址与网卡地址对。计算机上安装的每个网卡各有一个缓存表。如果使用不含参数的arp命令，则显示帮助信息。
　　（1）如果要显示所有ARP缓存表的内容，输入：arpa
　　（2）如果要删除所有ARP缓存表的内容，输入：arpd
　　（3）如果要显示IP地址为10。0。0。99的接口的ARP缓存表，输入：
　　arpaN10。0。0。99
　　（4）如果要添加一个静态表项，把IP地址10。0。0。80解析为物理地址00AA004F2A9C，则输入：arps192。168。134。100AA004F2A9C
　　用参数s添加的ARP表项是静态的，不会由于超时而被删除。
　　netstat
　　netstat命令用于显示TCP连接、计算机正在监听的端口、以太网统计信息、IP路由表、IPv4统计信息（包括IP、ICMP、TCP和UDP等协议）和IPv6统计信息（包括IPv6，ICMPv6、TCPoverIPv6和UDPoverIPv6等协议）等。如果不使用参数，则显示活动的TCP连接。
　　常用参数：a：显示所有活动的TCP连接，以及正在监听的TCP和UDP端口。e：显示以太网统计信息，例如发送和接收的字节数，以及出错的次数等。n：显示活动的TCP连接，地址和端口号以数字形式表示。r：显示IP路由表的内容，其作用等价于路由打印命令routeprint。s：显示每个协议的统计数据。默认情况下，统计TCP、UDP、ICMP和IP协议发送及接收的数据包、出错的数据包、连接成功或失败的次数等。p〔Protocol〕：用标识符Protocol指定要显示的协议，可以是TCP、UDP、TCPv6或者UDPv6。
　　netstat显示的统计信息分为如下几段：Proto：表示协议的名字（例如TCP或UDP）。LocalAddress：本地计算机的地址和端口。ForeignAddress：远程计算机的地址和端口。State：表示TCP连接的状态，用下面的状态名字表示。
　　LISTEN：侦听来自对方的TCP端口的连接请求。
　　SYNSENT：在发送连接请求后等待匹配的连接请求。
　　SYNRECEIVED：在收到和发送一个连接请求后等待对方对连接请求的确认。
　　ESTABLISHED：对方主机与本机已经建立连接。
　　FINWAIT1：等待远程TCP连接中断请求，或先前的连接中断请求的确认。
　　FINWAIT2：从远程TCP等待连接中断请求。
　　CLOSEWAIT：等待从本地用户发来的连接中断请求。
　　CLOSING：等待远程TCP对连接中断的确认。
　　LASTACK：等待原来的发向远程TCP的连接中断请求的确认。
　　TIMEWAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认。
　　CLOSED：没有任何连接状态。tracert
　　tracert命令的功能是确定到达目标的路径，并显示通路上每一个中间路由器的IP地址。通过多次向目标发送ICMP回声（echo）请求报文，每次增加IP头中TTL字段的值，就可以确定到达各个路由器的时间。显示的地址是路由器接近源这一边的端口地址。
　　举例：
　　（1）如果要跟踪到达主机8。8。8。8的路径，则输入：tracert8。8。8。8
　　（2）如果要跟踪到达主机8。8。8。8的路径，并且不将IP地址解析成主机名（默认情况会解析主机名），这样会加快跟踪速度，则输入：tracertdwww。163。com
　　route
　　route命令的功能是显示和修改本地的IP路由表，如果不带参数，则给出帮助信息。
　　举例：
　　（1）显示主机整个路由表，输入：routeprint
　　（2）显示主机路由表中以10。开头的表项，输入：routeprint10。
　　（3）对网关地址192。168。12。1要添加一条默认路由，输入：routeadd0。0。0。0mask0。0。0。0192。168。12。1
　　（4）添加一条到达目的10。41。0。0（子网掩码为255。255。0。0）的路由，下一跳跃点地址为10。27。0。1，输入：routeadd10。41。0。0mask255。255。0。010。27。0。1
　　（5）如果要添加一条到达目的10。41。0。0（子网掩码为255。255。0。0）的路由，下一跳跃点地址为10。27。0。1的永久路由加p参数，输入：routepadd10。41。0。0mask255。255。0。010。27。0。1
　　（6）如果要删除到达目标10。41。0。0255。255。0。0的路由，输入：routedelete10。41。0。0mask255。255。0。0
　　（7）如果要删除路由表中所有以10。开头的表项，输入：routedelete10。
　　（8）如果要把目标10。41。0。0255。255。0。0的下一跃点地址由10。27。0。1改为10。27。0。25，输入：routechange10。41。0。0mask255。255。0。010。27。0。25
　　nslookup
　　nslookup命令用于DNS查询信息，诊断和排除DNS故障。它有两种模式：交互非交互，进入交互模式在命令行界面直接输入nslookup按回车，非交互模式则是后面跟上查询的域名或者IP地址按回车。一般来说，非交互模式适用于简单的单次查询，若需要多次查询，则交互模式更加适合。
　　net
　　net命令包含了管理网络环境、服务、用户、登录等大部分重要的管理功能，使用它可以轻松的管理本地或者远程计算机的网络环境，以及各种服务程序的运行和配置，或者进行用户管理和登陆管理等。
　　举例：
　　（1）显示所有用户的列表，输入：netuser
　　（2）显示共享资源，输入：netshare
　　（3）显示已启动的服务列表，输入：netstart
　　（4）启动telnet服务，输入：netstarttelnet
　　（5）停止telnet服务，输入：netstoptelnet