站長(zhǎng)資訊網(wǎng)一 . 基礎(chǔ)命令
常用dos命令：
盤(pán)符： 進(jìn)入到指定的盤(pán)下面
cls 清屏
exit 關(guān)閉控制臺(tái)窗口
tab 內(nèi)容補(bǔ)全
操作文件夾：
命令 用法 作用 說(shuō)明
cd CD [/D] [drive:][path]
CD [..] 顯示當(dāng)前目錄名或改變當(dāng)前目錄。 .. 指定要改成父目錄。 鍵入 CD drive: 顯示指定驅(qū)動(dòng)器中的當(dāng)前目錄。不帶參數(shù)只鍵入 CD，則顯示當(dāng)前驅(qū)動(dòng)器和目錄。 使用 /D 開(kāi)關(guān)，除了改變驅(qū)動(dòng)器的當(dāng)前目錄之外，還可改變當(dāng)前驅(qū)動(dòng)器。 cd : 返回到當(dāng)前驅(qū)動(dòng)器的根目錄下。 Windows 下 文件級(jí)別分隔符為反斜杠()或雙斜杠(//) 當(dāng)進(jìn)入某個(gè)名字較長(zhǎng)的文件夾時(shí)，可用通配符*表示，可用tab鍵補(bǔ)齊
dir dir [drive:][path][filename] [/A[[:]attributes]] [/B] [/C] [/D] [/L] [/N]
[/O[[:]sortorder]] [/P] [/Q] [/R] [/S] [/T[[:]timefield]] [/W] [/X] [/4] 顯示目錄中的文件和子目錄列表 dir /a：包含所有文件
將執(zhí)行結(jié)果追加到文件中：dir /s >>h:dx.txt
將執(zhí)行結(jié)果保存到文件中: ipconfig > c:ip.txt (文件不存在時(shí)，創(chuàng)建文件并保存，存在時(shí)將覆蓋原有類容)
MKDIR、MD MKDIR [drive:]path
MD [drive:]path 創(chuàng)建目錄。
RMDIR、RD RMDIR [/S] [/Q] [drive:]path
RD [/S] [/Q] [drive:]path 刪除一個(gè)目錄。
/S 除目錄本身外，還將刪除指定目錄下的所有子目錄和文件。用于刪除目錄樹(shù)。
/Q 安靜模式，帶 /S 刪除目錄樹(shù)時(shí)不要求確認(rèn)
沒(méi)有 /s 參數(shù)不能刪除非空目錄
C:javajdk>cd E:vmware os
C:javajdk>
C:javajdk>cd /d E:vmware os
E:vmware os>
操作文件：
命令 用法 作用 說(shuō)明
TYPE TYPE [drive:][path]filename 顯示文本文件的內(nèi)容。
ECHO ECHO [ON | OFF]
ECHO [message] 顯示消息，或者啟用或關(guān)閉命令回顯。
創(chuàng)建一個(gè)文件，并指定文件中寫(xiě)入的內(nèi)容：
ECHO 文件內(nèi)容>文件名
ECHO 文件內(nèi)容>>文件名
TYPE TYPE [drive:][path]filename 顯示文本文件的內(nèi)容。
DEL、ERASE DEL [/P] [/F] [/S] [/Q] [/A[[:]attributes]] names
ERASE [/P] [/F] [/S] [/Q] [/A[[:]attributes]] names 刪除一個(gè)或數(shù)個(gè)文件
names ：指定一個(gè)或多個(gè)文件或者目錄列表。
通配符可用來(lái)刪除多個(gè)文件。
如果指定了一個(gè)目錄，該目錄中的所有文件都會(huì)被刪除(目錄不會(huì)被刪除)。
del *.txt ：刪除指定文件夾下所有txt文件(*為通配符)
COPY COPY [/D] [/V] [/N] [/Y | /-Y] [/Z] [/L] [/A | /B ] source [/A | /B]
[+ source [/A | /B] [+ …]] [destination [/A | /B]] 將一份或多份文件復(fù)制到另一個(gè)位置
XCOPY XCOPY source [destination][/S][/E][/[-]Y] 復(fù)制文件和目錄樹(shù)
source： 待拷貝的源文件
destination ：指定要拷貝到的位置或文件
/S ：擴(kuò)展拷貝到以當(dāng)前目錄開(kāi)頭的整個(gè)分枝
/E ：當(dāng)拷貝到整個(gè)分支時(shí)拷貝空子目錄，
MOVE
要移動(dòng)至少一個(gè)文件:
MOVE [/Y | /-Y] [drive:][path]filename1[,…] destination
要重命名一個(gè)目錄:
MOVE [/Y | /-Y] [drive:][path]dirname1 dirname2
移動(dòng)文件并重命名文件和目錄。
E:aabb>copy abb.txt .cc
已復(fù)制 1 個(gè)文件。
E:aabb>copy abb.txt .cc
覆蓋 .ccabb.txt 嗎 (Yes/No/All): y
已復(fù)制 1 個(gè)文件。
E:aabb>copy *.txt .cc
abb – 副本 (2).txt
abb – 副本 (3).txt
abb – 副本 (4).txt
abb – 副本 (5).txt
abb – 副本.txt
abb.txt
覆蓋 .ccabb.txt 嗎 (Yes/No/All): y
已復(fù)制 6 個(gè)文件。
二 . 網(wǎng)絡(luò)命令
1. ipconfig
> ipconfig … 顯示信息
> ipconfig /all … 顯示詳細(xì)信息
> ipconfig /renew … 更新所有適配器
> ipconfig /renew EL* … 更新所有名稱以 EL 開(kāi)頭
的連接
> ipconfig /release *Con* … 釋放所有匹配的連接，
例如“有線以太網(wǎng)連接 1”或
“有線以太網(wǎng)連接 2”
> ipconfig /allcompartments … 顯示有關(guān)所有隔離艙的信息
2. ping
ICMP協(xié)議是“Internet Control Message Ptotocol”(因特網(wǎng)控制消息協(xié)議)的縮寫(xiě)。它是TCP/IP協(xié)議族的一個(gè)子協(xié)議，用于在IP主機(jī)、路由器之間傳遞控制消息。 ping (Packet Internet Groper)，因特網(wǎng)包探索器，用于測(cè)試網(wǎng)絡(luò)連接量的程序。Ping發(fā)送一個(gè)ICMP;回聲請(qǐng)求消息給目的地并報(bào)告是否收到所希望的ICMP echo (ICMP回聲應(yīng)答)。它是用來(lái)檢查網(wǎng)絡(luò)是否通暢或者網(wǎng)絡(luò)連接速度的命令 ping命令通常用來(lái)作為網(wǎng)絡(luò)可用性的檢查。ping命令可以對(duì)一個(gè)網(wǎng)絡(luò)地址發(fā)送測(cè)試數(shù)據(jù)包，看該網(wǎng)絡(luò)地址是否有響應(yīng)并統(tǒng)計(jì)響應(yīng)時(shí)間，以此測(cè)試網(wǎng)絡(luò)。 ping和ICMP的關(guān)系：ping命令發(fā)送數(shù)據(jù)使用的是ICMP協(xié)議。 向指定的網(wǎng)絡(luò)地址發(fā)送一定長(zhǎng)度的數(shù)據(jù)包，按照約定，若指定網(wǎng)絡(luò)地址存在的話，會(huì)返回同樣大小的數(shù)據(jù)包，當(dāng)然，若在特定時(shí)間內(nèi)沒(méi)有返回，就是“超時(shí)”，會(huì)被認(rèn)為指定的網(wǎng)絡(luò)地址不存在。 ICMP協(xié)議通過(guò)IP協(xié)議發(fā)送的，IP協(xié)議是一種無(wú)連接的，不可靠的數(shù)據(jù)包協(xié)議。在Unix/Linux,序號(hào)從0開(kāi)始計(jì)數(shù)，依次遞增。而Windows ping程序的ICMP序列號(hào)是沒(méi)有規(guī)律。 ICMP協(xié)議在實(shí)際傳輸中數(shù)據(jù)包：20字節(jié)IP首部 + 8字節(jié)ICMP首部 + 1472字節(jié)<數(shù)據(jù)大小>38字節(jié)。 ICMP報(bào)文格式：IP首部(20字節(jié)) + 8位類型 + 8位代碼 + 16校驗(yàn)和 + (不同類型和代碼，格式也有所不同)
ping 用于確定本地主機(jī)是否能與另一臺(tái)主機(jī)交換(發(fā)送與接收)數(shù)據(jù)包。
C:>ping www.baidu.com
正在 Ping www.a.shifen.com [220.181.111.188] 具有 32 字節(jié)的數(shù)據(jù):
來(lái)自 220.181.111.188 的回復(fù): 字節(jié)=32 時(shí)間=19ms TTL=53
來(lái)自 220.181.111.188 的回復(fù): 字節(jié)=32 時(shí)間=19ms TTL=53
來(lái)自 220.181.111.188 的回復(fù): 字節(jié)=32 時(shí)間=19ms TTL=53
來(lái)自 220.181.111.188 的回復(fù): 字節(jié)=32 時(shí)間=18ms TTL=53
220.181.111.188 的 Ping 統(tǒng)計(jì)信息:
數(shù)據(jù)包: 已發(fā)送 = 4，已接收 = 4，丟失 = 0 (0% 丟失)，
往返行程的估計(jì)時(shí)間(以毫秒為單位):
最短 = 18ms，最長(zhǎng) = 19ms，平均 = 18ms
3. netstat
C:>netstat /
顯示協(xié)議統(tǒng)計(jì)信息和當(dāng)前 TCP/IP 網(wǎng)絡(luò)連接。
NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-x] [-t] [interval]
-a 顯示所有連接和偵聽(tīng)端口。
-b 顯示在創(chuàng)建每個(gè)連接或偵聽(tīng)端口時(shí)涉及的可執(zhí)行程序。
-e 顯示以太網(wǎng)統(tǒng)計(jì)信息。此選項(xiàng)可以與 -s 選項(xiàng)結(jié)合使用。
-f 顯示外部地址的完全限定域名(FQDN)。
-n 以數(shù)字形式顯示地址和端口號(hào)。
-o 顯示擁有的與每個(gè)連接關(guān)聯(lián)的進(jìn)程 ID。
-p proto 顯示 proto 指定的協(xié)議的連接;proto
可以是下列任何一個(gè): TCP、UDP、TCPv6 或 UDPv6。如果與 -s
選項(xiàng)一起用來(lái)顯示每個(gè)協(xié)議的統(tǒng)計(jì)信息，proto 可以是下列任何一個(gè):
IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。
-q 顯示所有連接、偵聽(tīng)端口和綁定的非偵聽(tīng) TCP 端口。
-r 顯示路由表。
-s 顯示每個(gè)協(xié)議的統(tǒng)計(jì)信息。默認(rèn)情況下，顯示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統(tǒng)計(jì)信息;
-p 選項(xiàng)可用于指定默認(rèn)的子網(wǎng)。
-t 顯示當(dāng)前連接卸載狀態(tài)。
-x 顯示 NetworkDirect 連接、偵聽(tīng)器和共享終結(jié)點(diǎn)。
-y 顯示所有連接的 TCP 連接模板。
interval 重新顯示選定的統(tǒng)計(jì)信息，各個(gè)顯示間暫停的
間隔秒數(shù)。按 CTRL+C 停止重新顯示
統(tǒng)計(jì)信息。如果省略，則 netstat 將打印當(dāng)前的
配置信息一次。
-a 查看本地機(jī)器的所有開(kāi)放端口，可以有效發(fā)現(xiàn)和預(yù)防木馬，可以知道機(jī)器所開(kāi)的服務(wù)等信息。可以看出本地機(jī)器開(kāi)放有FTP服務(wù)、Telnet服務(wù)、郵件服務(wù)、WEB服務(wù)等。用法：netstat -a IP。 -r 列出當(dāng)前的路由信息，告訴我們本地機(jī)器的網(wǎng)關(guān)、子網(wǎng)掩碼等信息。用法：netstat -r IP。 Netstat–n 命令，查看端口的網(wǎng)絡(luò)連接情況 Netstat–s 命令，查看正在使用的所有協(xié)議使用情況 Netstat–v 命令，查看正在進(jìn)行的工作
4. tracert
跟蹤路由信息，使用此命令可以查出數(shù)據(jù)從本地機(jī)器傳輸?shù)侥繕?biāo)主機(jī)所經(jīng)過(guò)的所有途徑。
用法：tracert IP。
5.ARP(地址轉(zhuǎn)換協(xié)議)
作用：顯示和修改地址解析協(xié)議(ARP)使用的“IP 到物理”地址轉(zhuǎn)換表。
ARP是一個(gè)重要的TCP/IP協(xié)議，并且用于確定對(duì)應(yīng)IP地址的網(wǎng)卡物理地址。實(shí)用arp命令，你能夠查看本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)的ARP高速緩存中的當(dāng)前內(nèi)容。此外，使用arp命令，也可以用人工方式輸入靜態(tài)的網(wǎng)卡物理/IP地址對(duì)，你可能會(huì)使用這種方式為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機(jī)進(jìn)行這項(xiàng)操作，有助于減少網(wǎng)絡(luò)上的信息量。
按照缺省設(shè)置，ARP高速緩存中的項(xiàng)目是動(dòng)態(tài)的，每當(dāng)發(fā)送一個(gè)指定地點(diǎn)的數(shù)據(jù)報(bào)且高速緩存中不存在當(dāng)前項(xiàng)目時(shí)，ARP便會(huì)自動(dòng)添加該項(xiàng)目。一旦高速緩存的項(xiàng)目被輸入，它們就已經(jīng)開(kāi)始走向失效狀態(tài)。例如，在Windows NT網(wǎng)絡(luò)中，如果輸入項(xiàng)目后不進(jìn)一步使用，物理/IP地址對(duì)就會(huì)在2至10分鐘內(nèi)失效。因此，如果ARP高速緩存中項(xiàng)目很少或根本沒(méi)有時(shí)，請(qǐng)不要奇怪，通過(guò)另一臺(tái)計(jì)算機(jī)或路由器的ping命令即可添加。所以，需要通過(guò)arp命令查看高速緩存中的內(nèi)容時(shí)，請(qǐng)最好先ping 此臺(tái)計(jì)算機(jī)(不能是本機(jī)發(fā)送ping命令)。
常用命令選項(xiàng)：
arp -a或arp -g——用于查看高速緩存中的所有項(xiàng)目。-a和-g參數(shù)的結(jié)果是一樣的，多年來(lái)-g一直是UNIX平臺(tái)上用來(lái)顯示ARP高速緩存中所有項(xiàng)目的選項(xiàng)，而Windows用的是arp -a(-a可被視為all，即全部的意思)，但它也可以接受比較傳統(tǒng)的-g選項(xiàng)。
arp -a IP——如果你有多個(gè)網(wǎng)卡，那么使用arp -a加上接口的IP地址，就可以只顯示與該接口相關(guān)的ARP緩存項(xiàng)目。
arp -s IP 物理地址——你可以向ARP高速緩存中人工輸入一個(gè)靜態(tài)項(xiàng)目。該項(xiàng)目在計(jì)算機(jī)引導(dǎo)過(guò)程中將保持有效狀態(tài)，或者在出現(xiàn)錯(cuò)誤時(shí)，人工配置的物理地址將自動(dòng)更新該項(xiàng)目。
arp -d IP——使用本命令能夠人工刪除一個(gè)靜態(tài)項(xiàng)目。
