windows命令行操作基础知识

命令行操作基础知识5.1命令行相信大部分人已经熟悉了微软的Windows操作界面，然而并不是所有的功能都必须借助它才能实现，因此即便在Windows2000与WindowsXP里仍然保留了类似DOS的命令窗，当然它们与以往Windows9x版本下的命令窗口有许多不同，因而也有许多特别的应用技巧，我们不妨一同来看一看。点击“开始→程序→附件→命令提示符”或“开始→运行”，再输入“CMD”进入命令即可提示符状态。5.1命令行1、巧用自动记忆功能命令窗具有命令记忆功能，您在窗口中输入的所有命令行都会被自动记忆下来，通过点击键盘上的上下方向键就可以把刚输入的命令逐一调取出来，类似于DOS中的DOSKEY指令，只不过它把这条指令内置于命令窗口中了。这种记忆功能可以免除您反复输入相同指令的痛苦，对于网络环境的调试尤其有用，可以为您节省大量重复劳动和宝贵时间。5.1命令行2、复制窗口内容字符串的拷贝对于命令窗来讲相当有用。Windows2000的命令提示符的拷贝方式是直接采用鼠标右键点击的复制法，与WindowsXP采用标记复制法有较大差异。具体描述如下：在WindowsXP里，对于全部内容，您可以直接点击鼠标右键中的“全选”来选定，而对于指定范围的内容，您可以首先点鼠标右键选其中的“标记”项，而后移动鼠标到待复制的命令字符处，拖动鼠标选择该字符串，这些字符串将立刻以反白形式出现在屏幕上，点击鼠标右键或按回车键，再移动到目标位置，右击并选择“粘贴”，这样一个命令字符串就自动拷贝到了指定的位置上。在Windows2000下，由于在命令窗中不支持鼠标右键的菜单(但支持鼠标的拖动选择)，因此它给出了一种更为简洁的方式用命令字符的复制，首先您必须按住鼠标左键，拖选待复制的命令字符串，它们将以反白形式出现在屏幕上，先点击一下鼠标的右键(即执行复制操作)，将鼠标移到目标位置，然后再次轻点鼠标左键，命令字符就自动粘贴到新的位置上了！5.1命令行3、改变窗口特性如果您长期在命令提示符下工作还可以自行调节其外观以适应自己的使用习惯，比如对其窗口的标题，颜色等进行个性化设置，经常使用到的相关命令如下：改变标题：CMD/kTITLE新标题名改变命令符：CMD/KPROMPT[text](text为新的命令提示符)改变前景色和背景色：CMD/t:gf(g是指定背景色的十六进制数字，常用的颜色有以下值：0黑色，1蓝色，2绿色，3浅绿色，4红色，5紫色，6黄色，7白色，8灰色，9浅蓝，A浅绿，B浅蓝色，C浅红色，D浅紫色，E浅黄色，F亮白色。)5.1命令行4、命令窗的快捷键在命令窗下有许多好用的快捷键，可以大大加快您的输入和调试速度，而且一些功能还以图形方式提供。ESC：清除当前命令行；F7：显示命令历史记录，以图形列表窗的形式给出所有曾经输入的命令，并可用上下箭头键选择再次执行该命令。F8：搜索命令的历史记录，循环显示所有曾经输入的命令，直到按下回车键为止；F9：按编号选择命令，以图形对话框方式要求您输入命令所对应的编号(从0开始)，并将该命令显示在屏幕上；Ctrl+H：删除光标左边的一个字符；Ctrl+CCtrl+Break，强行中止命令执行；Ctrl+M：表示回车确认键；Alt+F7：清除所有曾经输入的命令历史记录；Alt+PrintScreen：截取屏幕上当前命令窗里的内容。5.1命令行5、快速选择文件和文件夹在命令提示符状态下，我们可以按下Tab键来选择当前目录下面的文件和文件夹，它的选择是按照一定顺序来进行的，按下Shift+Tab组合键还可以进行反方向选择，非常方便。注意，此时我们所选择的文件还包括隐藏文件在内。6、保存文件列表信息有时候我们需要把硬盘中某目录下的文件列表信息全部打印出来，此时可以采用下面的办法：键入命令DIRC:＼1.TXT之后回车，这样当前目录的文件列表就会保存到C盘的1.txt文件中。5.2PINGPing是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，你就可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，你必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。简单的说，Ping就是一个测试程序，如果Ping运行正确，你大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，有段时间Yahoo就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。5.2PING按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，你应能得到4个回送应答。Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL（TimeToLive存在时间）值，你可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。5.2PING1、通过Ping检测网络故障的典型次序正常情况下，当你使用Ping命令来查找问题所在或检验网络运行情况时，你需要使用许多Ping命令，如果所有都运行正确，你就可以相信基本的连通性和配置参数没有问题；如果某些Ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：ping127.0.0.1--这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。pinglocalhost--localhost是个作系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。5.2PINGping本机IP--这个命令被送到你计算机所配置的IP地址，你的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。ping局域网内其他IP--这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。ping网关IP--这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。5.2PINGping远程IP--如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。ping地址，通常是通过DNS服务器如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器了）。顺便说一句：你也可以利用该命令实现域名对IP地址的转换功能。如果上面所列出的所有Ping命令都能正常运行，那么你对你的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示你所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。5.2PING2、Ping命令的常用参数选项pingIP–t--连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。pingIP-l2000--指定Ping命令中的数据长度为2000字节，而不是缺省的32字节。pingIP–ncount--执行特定次数的Ping命令。pingIP–a--执行解析计算机NetBios名。pingIP–f--在数据包中发送“不要分段”标志。在一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。5.2PING3、ping命令的其他技巧：在一般情况下还可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现：[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters]DefaultTTL=dword:000000ff255---FF128---8064----4032----205.3NETSTATNetstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。利用命令参数，命令可以显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。命令格式：netstat[-r][-s][-n][-a]参数含义：-r显示本机路由表的内容；-s显示每个协议的使用状态(包括TCP协议、UDP协议、IP协议)；-n以数字表格形式显示地址和端口；-a显示所有主机的端口号。5.4WinipcfgWinipcfg命令以窗口的形式显示IP协议的具体配置信息，命令可以显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机名、DNS服务器、节点类型等相关信息。其中网络适配器的物理地址在检测网络错误时非常有用。命令格式：winipcfg[/?][/all]参数含义：/all显示所有的有关IP地址的配置信息；/batch[file]将命令结果写入指定文件；/renew_all重试所有网络适配器；/release_all释放所有网络适配器；/renewN复位网络适配器N；/releaseN释放网络适配器N。5.5TracertTracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。命令格式：tracertIP地址或主机名[-d][-hmaximumhops][-jhost_list][-wtimeout]参数含义：-d不解析目标主机的名字；-hmaximum_hops指定搜索到目标地址的最大跳跃数；-jhost_list按照主机列表中的地址释放源路由；-wtimeout指定超时时间间隔，程序默认的时间单位是毫秒5.6IPConfig可用于显示当前的TCP/IP配置的设置值。ipconfig--当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值ipconfig/all--当使用all选项时，IPConfig能为D