網管必備 網路DOS命令執行個體

 

DOS在現今已成為古董級的東西，已被WINDOWS作業系統徹底拋棄，最新的WIN2000/XP中已經找不到實模式DOS的存在了，取而代之的是命令列模式。那麼DOS真的一點用都沒有了嗎？DOS命令也不用瞭解了嗎？其實不然，在98/2000/XP系統中提供了很多命令列指令，這些指令與DOS下的指令非常相似。熟練運用好這些指令的話可以使我們的工作學習事半功倍，今天就讓我們通過幾個在實際學習工作中使用的例子來讓大家瞭解更多的網路DOS命令，以及他們的中進階使用方法。     執行個體1：用net send打造免費的呼叫功能     任務描述：     單位裡只有一個電話，並且使用了很多分機。當有電話打來的時候如果是找別人的還要到相應的辦公室去喊人非常麻煩，當然用QQ去呼叫也是可以的，不過並不是所有人都申請了QQ並保證隨時線上。這時我們可以使用netsend指令結合messenger服務來打造免費的呼叫平台。這裡假定10.91.30.45是主任室。當然主任是不隨便接電話的，這種活只能由我們這樣的職員來完成，當有電話找主任時我們通過網路向主任的電腦發出訊息告之，這樣就省去了喊人的步驟，實現了免費呼叫功能。     適用系統：2000/XP/2003     實現方法：     STEP1：首先要在主任電腦啟動messenger服務。通過“開始->運行->輸入services.msc”進入服務管理介面。     STEP2：在服務中找到messenger服務，雙擊開啟服務視窗後點“啟動”按鈕開啟該服務。       STEP3：在我的電腦上也要啟動messenger服務，方法和啟動主任電腦一樣。     STEP4：當有電話找主任時我們只要在命令列模式下輸入“net send 10.91.30.45 主任您電話”（不含引號）即可。這時候主任電腦上就會收到你發來的訊息。     小提示：     當你輸入“net send * 2點開會”（不含引號）時本機就會把此信使訊息發向整個域的所有電腦，域中每台電腦都會接收到“2點開會的訊息”。     另外如果經常要給某人發送信使訊息的話可以在案頭建立一個批次檔，把相應的發送命令加入到該BAT檔案中，當要發送訊息時只要用滑鼠雙擊該檔案即可完成發送訊息的任務，操作起來更加方便。

執行個體2：用netsh命令完成網路設定的匯入匯出以及快速修改     任務描述：     每次查看或者修改網路設定資訊非常麻煩，特別是當你給QQ上的MM進行協助指導的時候，經常是你解釋了半天而她不知所云。那麼有沒有更加方便的方法能夠一次性的把網路設定儲存到一個檔案，或者通過編輯一個檔案然後用命令將這個檔案匯入從而實現網路參數的修改呢？其實我們使用網路DOS命令的NETSH就完全可以實現。     適用系統：2000/XP/2003     實現過程：     STEP1：將原生網路設定匯出成TXT檔案。方法是進入命令列模式後輸入“netsh -c interface dump>c:/web1.txt”（不含引號），這樣就把當前的網路設定儲存到c:/web1.txt檔案下。     STEP2：我們開啟c:/web1.txt後就會看到已儲存的網路參數了，資料非常全面。（4）我們可以利用這個命令讓MM把網路參數儲存到一個TXT檔案中，然後再把這個檔案發給你，這樣你對她的網路設定就會了如執掌，解決起故障來會更加輕鬆。     STEP3：匯入網路參數設定也非常簡單，只要按照自己希望的參數編輯好c:/web1.txt這個檔案，然後在命令列模式下輸入netsh -f c:/web1.txt，就可以把該檔案的網路參數資訊儲存到本機，實現了網路設定的快速更改。該方法非常適合於將已編輯好的檔案發回給MM，讓其通過這個網路DOS命令實現設定新的網路參數。   執行個體3：用netsh命令修改ip地址、子網路遮罩、網關地址等多個資訊     任務描述：     修改ip地址，子網路遮罩，網關地址等網路參數是讓人非常頭疼的事情，往往需要很多步驟才能完成。其實我們可以使用網路DOS命令的netsh來實現命令列模式下修改ip地址，子網路遮罩，網關地址等多個資訊。     適用系統：2000/XP/2003     實現方法：     STEP1：進入命令列模式輸入“netsh”進入網路設定模式。     STEP2：輸入“interface”進入介面設定模式，接著輸入ip進入ip地址設定模式。此時，在提示符前的路徑會顯示為“interface ip>”。     STEP3：在interface ip>提示符下輸入“add address "Local Area Connection" 10.0.0.2  255.0.0.0”來修改本機電腦的IP地址為10.0.0.2，子網路遮罩為255.0.0.0。值得注意的是Local Area Connection是本地串連的名稱，在實際應用中，使用者可將“Local Area Connection”替換為真正的網路連接名稱。     小提示：     如何查到真正的網路連接名稱呢？需要我們到遠端電腦上通過“開始->設定->網路和撥號連線”來查看,實際應用中如果本地串連名稱為中文則要特別注意“本地串連 1”之間是有一個空格的，輸入時這個空格不能缺少。     STEP4：在interface ip>提示符下輸入“add address "Local Area Connection" gateway=10.0.0.3 gwmetric=1”即可修改遠端電腦的網關地址為10.0.0.3，而gwmetric的數值對於一般ADSL使用者佈建為1即可，如果是公司區域網路使用者的話該值表示的是遠端電腦到達該網關的跳數，可以詢問網管獲得。   執行個體4：添加、刪除、系統管理使用者更簡潔     任務描述：     大家都知道一般我們添加刪除使用者或者系統管理使用者許可權都要進入控制台->管理工具->電腦管理中的本機使用者和組，然後在進行設定，操作非常複雜麻煩。其實我們也可以用網路DOS命令的net user來實現該項工作。     適用系統：2000/XP/2003     實現方法：     首先進入命令列模式，然後輸入54master個人空間/B xEg MV's8He     net user softer 123 /add     添加一個叫softer的使用者,密碼為123 ].? RVq#P;S4DGuest    net user softer 123456       修改softer使用者密碼為12345654master個人空間5Q.G8z,spg3MC7_'J     net localgroup administrators softer /add   將softer使用者添加到administrators組中     小提示：     更多的用法請在命令列模式下輸入net user ?來查詢，例如刪除使用者，刪除添加使用者組等命令。   執行個體5：快速查詢攻擊我的人    任務描述：     只要我暴露在網路上就會有攻擊我的人，如何查看串連到我的電腦並訪問我的檔案的使用者呢？這個問題不光出現在區域網路的使用者，對於ADSL使用者和長城寬頻使用者也非常重要。只有隨時瞭解到與我的電腦建立串連的使用者，才能有效防黑。當然網路DOS命令也能實現這個功能。     適用系統：2000/XP/2003     實現方法：     只要在命令列模式下輸入net session就會顯示出當前的網路會話，那麼訪問你檔案的使用者或電腦都會一覽無餘。（5）從而起到了有效即時防黑作用。     小提示：     當我們在命令列模式下輸入netstat -a就會馬上顯示出當前電腦開啟的連接埠資訊和串連該連接埠的遠端電腦資訊以及當前的串連狀態。在一定程度上我們可以根據顯示判斷出本機對外開啟了哪些連接埠，還可以瞭解到都有哪些IP和我們建立了網路連接。 執行個體6：和IP盜用者說再見     任務描述：     一些學校是通過IP來進行流量計費的，經常有人依靠修改自己IP的方法來免費享用別人的流量。這種情況可以通過在計費伺服器上綁定IP和相應的MAC地址來解決的。     實現方法：     STEP1：首先要獲得真正IP使用者網卡的IP，例如IP地址為192.168.0.1的付費使用者其網卡MAC地址為00-50-ff-6c-08-75。     STEP2：在計費伺服器上進入命令列模式，輸入“ARP -s 192.168.0.1 00-50-ff-6c-08-75”從而實現了IP地址與網卡MAC地址的綁定。至此不法之徒即使修改了自己IP為192.168.0.1，也不能正常上網，因為其MAC地址與伺服器上的設定不符。     STEP3：由於ARP緩衝表是臨時的，也就是說每次重新啟動電腦後該表自動清空。如果希望每次啟動伺服器後都能自動進行IP與MAC的映射還需要將這些指令放到一個批次檔中，並把這個批次檔加到啟動組。     小提示：     ARP是處理MAC地址及IP地址映射的命令，我們可以使用arp -a顯示ARP緩衝表，也可以使用“arp -s ip地址 MAC地址”來手動添加映射，或者通過arp -d來刪除緩衝表的所有內容。   執行個體7：網路硬碟也能這麼用     任務描述：     現在到處都是網路硬碟供應商，但是其穩定性不能保證，不知道哪天就暫停了服務，到頭來自己辛辛苦苦儲存的珍貴資料也隨之被毀壞。其實對於區域網路的使用者來說使用伺服器上的磁碟做為自己的網路硬碟是最安全最快捷的方法。因為一般伺服器都是24小時不關機，磁碟儲存速度也非常快，再加上通過RAID技術做到了資料的冗餘，所以將其變成網路硬碟就不足為奇了。我們可以通過網路DOS命令的net use來實現。前提是你一定要知道伺服器的使用者名稱和密碼，這裡假設伺服器IP為192.168.0.1，使用者名稱為softer，密碼為123。     適用系統：2000/XP/2003     實現方法：     STEP1：在本機進入命令列模式，輸入net use z: //192.168.0.1/c$ 123 /user:"softer",將伺服器的c盤映射到本地的Z盤。     STEP2：開啟我的電腦會發現多出了一個Z盤，其實他就是我們剛剛映射的磁碟，雙擊開啟後會發現內容就是伺服器上的C盤內容。     STEP3：複製刪除檔案的方法和操作本機電腦一樣。如果我們希望每次開機都能自動對應磁碟的話，還可以將剛才輸入的指令儲存到批次檔，並將該檔案加入到啟動組中。     小提示：     如果伺服器關閉了IPC串連或停止了SERVER服務，那麼我們是不能夠通過這個命令來建立磁碟映射的。       執行個體8：服務開關我說了算     任務描述：     通過網路DOS命令完成開啟某個服務以及關閉某個服務的任務。我們以MESSENGER服務為例。     適用系統：2000/XP/2003     實現方法：     進入命令列模式輸入net start messenger啟動MESSENGER服務。 7IW yf?wGuest    進入命令列模式輸入net stop messenger關閉MESSENGER服務.   執行個體9：修改許可權我說了算     任務描述：     通過網路DOS命令完成對某個檔案夾的許可權分配及修改任務。我們以c:/web目錄為例，依次說明如何給其添加許可權，刪除許可權，修改許可權。     適用系統：2000/XP/2003     實現方法：     進入命令列模式輸入cacls c:/web /g everyone:f,實現給WEB目錄添加EVERYONE組的完全控制許可權。其中f表示完全控制，相應的設定為R是讀取許可權，而W則為寫入許可權。     進入命令列模式輸入cacls c:/web /d everyone，即可實現刪除WEB目錄的EVERYONE組所有許可權。     小提示：     該命令只能對NTFS格式的磁碟上的目錄進行許可權操作，如果是FAT32格式的話該命令無效。   執行個體10：用NET SHARE命令快速開啟關閉共用     任務描述：     大家都知道一般我們建立共用都是進入我的電腦裡某個目錄，然後在該目錄上選擇滑鼠右鍵菜單中的“共用”，再進行設定。操作比較複雜，如果熟練使用了網路DOS命令中的net share的話我們就可以快速的建立或刪除共用目錄。我們以把本機電腦c:/share目錄共用然後不共用為例。     適用系統：2000/XP/2003     實現方法：      STEP1：進入命令列模式，輸入“net share 共用share目錄=c:/share”即開啟了C盤根目錄的SHARE目錄，並將其共用名稱設定為“共用share目錄”。      STEP2:輸入“net share 共用share目錄  /delete”則完成了將剛剛建立的“共用share目錄”刪除掉的工作。     STEP3：輸入net share則可以快速查看到當前系統所共用的檔案及印表機資源資訊。     小提示：     當我們通過網路位置從A電腦訪問網路上B電腦的檔案分享權限設定資源時只能看到共用目錄的名稱，不能知道其具體路徑。如果A希望B把某檔案放到其某個名為share的共用目錄時，B並不能馬上查到該share共用名稱對應的實際路徑，只能在我的電腦中慢慢的尋找，非常浪費時間，其實完全可以通過在命令列模式下輸入net share指令來快速尋找，我們只要從顯示的資源列中找到share對應的真實路徑即可。 l,B5iL4bT;J/~ `tAGuest    總結：     網路DOS命令還有很多很多，不光是今天介紹的這幾個。當然如果你對這些命令非常感興趣的話可以進入命令列模式後輸入net ?，就會顯示出所有的NET指令及用法。更深入的操作還是留給讀者自行挖掘吧。