如何讓電腦自動更新物理地址

1. 我的電腦怎麼自己更改 mac地址

MAC地址也叫物理地址、硬體地址或鏈路地址，由網路設備製造商生產時寫在硬體內部。IP地址與MAC地址在計算機里都是以二進製表示的，IP地址是32位的，而MAC地址則是48位的。MAC地址的長度為48位（6個位元組），通常表示為12個16進制數，每2個16進制數之間用冒號隔開，如：08:00:20:0A:8C:6D就是一個MAC地址，其中前6位16進制數08:00:20代表網路硬體製造商的編號，它由IEEE（電氣與電子工程師協會）分配，而後3位16進制數0A:8C:6D代表該製造商所製造的某個網路產品（如網卡）的系列號。只要你不去更改自己的MAC地址，那麼你的MAC地址在世界是惟一的。

MAC地址的作用

IP地址就如同一個職位，而MAC地址則好像是去應聘這個職位的人才，職位可以既可以讓甲坐，也可以讓乙坐，同樣的道理一個節點的IP地址對於網卡是不做要求，基本上什麼樣的廠家都可以用，也就是說IP地址與MAC地址並不存在著綁定關系。本身有的計算機流動性就比較強，正如同人才可以給不同的單位幹活的道理一樣的，人才的流動性是比較強的。職位和人才的對應關系就有點像是IP地址與MAC地址的對應關系。比如，如果一個網卡壞了，可以被更換，而無須取得一個新的IP地址。如果一個IP主機從一個網路移到另一個網路，可以給它一個新的IP地址，而無須換一個新的網卡。當然MAC地址除了僅僅只有這個功能還是不夠的，就拿人類社會與網路進行類比，通過類比，我們就可以發現其中的類似之處，更好地理解MAC地址的作用。

無論是區域網，還是廣域網中的計算機之間的通信，最終都表現為將數據包從某種形式的鏈路上的初始節點出發，從一個節點傳遞到另一個節點，最終傳送到目的節點。數據包在這些節點之間的移動都是由ARP（Address Resolution Protocol：地址解析協議）負責將IP地址映射到MAC地址上來完成的。其實人類社會和網路也是類似的，試想在人際關系網路中，甲要捎個口信給丁，就會通過乙和丙中轉一下，最後由丙 轉告給丁。在網路中，這個口信就好比是一個網路中的一個數據包。數據包在傳送過程中會不斷詢問相鄰節點的MAC地址，這個過程就好比是人類社會的口信傳送過程。相信通過這兩個例子，我們就可以進一步理解MAC地址的作用。

與MAC地址相關的命令與軟體

在人類社會社交中，我們認識一個人往往只會知道他的姓名，而身份證號碼在一般的人際交往中會被忽略。同樣在網路中，我們往往只會知道同事或者網友的IP地址，並不會去過多地關心對方的MAC地址。要成長為網路高手，我們可以使用一些方法去了解對方的MAC地址。在這里介紹兩種常用的方法，在Windows 9x 中可用WinIPcfg獲得，在Windows 2000/XP中可用IPconfig -all獲得。

使用命令只能單條獲得MAC地址，而且使用起來也是很麻煩的。對於網管人員，更希望有一款簡單化操作的軟體，我們可以利用「MAC掃描器」遠程批量獲取MAC地址。它是用於批量獲取遠程計算機網卡物理地址的一款網路管理軟體。該軟體運行於網路(區域網、Internet都可以)內的一台機器上，即可監控整個網路的連接情況，實時檢測各用戶的IP、MAC、主機名、用戶名等並記錄以供查詢，可以由用戶自己加以備注；能進行跨網段掃描，能和資料庫中得IP和MAC地址進行比較，有修改IP的或使用虛假MAC地址的，都能報警。

更改MAC地址

一般MAC地址在網卡中是固定的，當然也有網路高手會想辦法去修改自己的MAC地址。修改自己的MAC地址有兩種方法，一種是硬體修改，另外一種是軟體修改。
硬體的方法就是直接對網卡進行操作，修改保存在網卡的EPROM裡面的MAC地址，通過網卡生產廠家提供的修改程序可以更改存儲器里的地址。那麼什麼叫做EPROM呢？EPROM是電子學中一種存儲器的專業術語，它是可擦寫的，也就是說一張白紙你用鋼筆寫了一遍以後就不能再用橡皮擦去了，而EPROM這張白紙用鉛筆寫後可以再擦去，可以反復改變其中數據的存儲器。
當然軟體修改的方法就相對來說要簡單得多了，在Windows中，網卡的MAC保存在注冊表中，實際使用也是從注冊表中提取的，所以只要修改注冊表就可以改變MAC。Windows 9x中修改：打開注冊表編輯器，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Service\Class\Net\下的0000，0001，0002。

Windows 2000/XP中的修改：同樣打開注冊表編輯器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\
Class\4D36E970-E325-11CE-BFC1-08002BE10318 中的0000，0001，0002中的DriverDesc，如果在0000找到，就在0000下面添加字元串變數，命名為「NetworkAddress」，值為要設置的MAC地址，例如：000102030405

完成上述操作後重啟就好了。一般網卡發出的包的源MAC地址並不是網卡本身寫上去的，而是應用程序提供的，只是在通常的實現中，應用程序先從網卡上得到MAC地址，每次發送的時候都用這個MAC作為源MAC而已，而注冊表中的MAC地址是在Windows安裝的時候從網卡中讀入的，只要你的操作系統不重新安裝應該問題不大。

MAC地址的應用

平日身份證的作用並不是很大，但是到了有的關鍵時刻，身份證就是用來證明你的身份的。比如你要去銀行提取現金，這時就要用到身份證。那麼MAC地址與IP地址綁定就如同我們在日常生活中的本人攜帶自己的身份證去做重要事情一樣的道理。有的時候，我們為了防止IP地址被盜用，就通過簡單的交換機埠綁定（埠的MAC表使用靜態表項），可以在每個交換機埠只連接一台主機的情況下防止修改MAC地址的盜用，如果是三層設備還可以提供：交換機埠/IP/MAC 三者的綁定，防止修改MAC的IP盜用。一般綁定MAC地址都是在交換機和路由器上配置的，是網管人員才能接觸到的，對於一般電腦用戶來說只要了解了綁定的作用就行了。比如你在校園網中把自己的筆記本電腦換到另外一個宿舍就無法上網了，這個就是因為MAC地址與IP地址（埠）綁定引起的。

MAC地址涉及到的安全問題

從上面的介紹可以知道，這種標識方式只是MAC地址基於的，如果有人能夠更改MAC地址，就可以盜用IP免費上網了，目前網上針對小區寬頻的盜用MAC地址免費上網方式就是基於此這種思路。如果想盜用別人的IP地址，除了IP地址還要知道對應的MAC地址。舉個例子，獲得區域網內某台主機的MAC地址，比如想得到區域網內名為TARGET主機的MAC地址，先用PING命令：PING TARGET，這樣在我們主機上面的ARP表的緩存中就會留下目標地址和MAC映射的記錄，然後通過ARP A命令來查詢ARP表，這樣就得到了指定主機的MAC地址。最後用ARP -s IP 網卡MAC地址，命令把網關的IP地址和它的MAC地址映射起來就可以了。

如果要得到其它網段內的MAC地址，那麼可以用工具軟體來實現，我覺得Windows優化大師中自帶的工具不錯，點擊「系統性能優化」→「系統安全優化」→「附加工具」→「集群Ping」，可以成批的掃出MAC地址並可以保存到文件。

小知識：ARP(Address Resolution Protocol)是地址解析協議，ARP是一種將IP地址轉化成物理地址的協議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說來就是將網路層（IP層，也就是相當於OSI的第三層）地址解析為數據連接層（MAC層，也就是相當於OSI的第二層）的MAC地址。ARP協議是通過IP地址來獲得MAC地址的。

ARP原理：某機器A要向主機B發送報文，會查詢本地的ARP緩存表，找到B的IP地址對應的MAC地址後就會進行數據傳輸。如果未找到，則廣播A一個ARP請求報文（攜帶主機A的IP地址Ia——物理地址Pa），請求IP地址為Ib的主機B回答物理地址Pb。網上所有主機包括B都收到ARP請求，但只有主機B識別自己的IP地址，於是向A主機發回一個ARP響應報文。其中就包含有B的MAC地址，A接收到B的應答後，就會更新本地的ARP緩存。接著使用這個MAC地址發送數據（由網卡附加MAC地址）。因此，本地高速緩存的這個ARP表是本地網路流通的基礎，而且這個緩存是動態的。ARP表：為了回憶通信的速度，最近常用的MAC地址與IP的轉換不用依靠交換機來進行，而是在本機上建立一個用來記錄常用主機IP－MAC映射表，即ARP表。

如何解決MAC地址帶來的安全問題

我們可以將IP地址和MAC地址捆綁起來來解決這個問題。進入「MS-DOS方式」或「命令提示符」，在命令提示符下輸入命令：ARP -s 10.88.56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址捆綁在一起。這樣，就不會出現IP地址被盜用而不能正常使用網路的情況，可以有效保證小區網路的安全和用戶的應用。

注意：ARP命令僅對區域網的上網代理伺服器有用，而且是針對靜態IP地址，如果採用Modem撥號上網或是動態IP地址就不起作用。

不過，只是簡單地綁定IP和MAC地址是不能完全的解決IP盜用問題的。作為一個網路供應商，他們有責任為用戶解決好這些問題之的後，才交給用戶使用，而不是把安全問題交給用戶來解決。不應該讓用戶來承擔一些不必要盜用的損失。

作為網路供應商，最常用也是最有效的解決方法就是在IP、MAC綁定的基礎上，再把埠綁定進去，即IP－MAC－PORT三者綁定在一起，埠（PORT）指的是交換機的埠。這就需要在布線時候做好埠定時管理工作。在布線時應該把用戶牆上的接線盒和交換機的埠一一對應，並做好登記工作，然後把用戶交上來的MAC地址填入對應的交換機埠，進而再和IP一起綁定，達到IP－MAC－PORT的三者綁定。這樣一來，即使盜用者擁有這個IP對應的MAC地址，但是它不可能同樣擁有牆上的埠，因此，從物理通道上隔離了盜用者。

2. 電腦網路地址被我不小心刪除了，現在還連不上網了。怎麼辦，急急急，謝謝！

1、串聯兩個TP-Link路由器
第一個TP-Link路由器的LAN介面，用網線連接到第二個TP-Link路由器的WAN介面；電腦用網線連接到第二個TP-Link路由器的LAN介面。

舊版TP-Link路由器，需要修改LAN口IP地址為192.168.2.1


重要說明：
舊版TP-Link路由器修改LAN口IP地址後，以後只能用修改後的IP地址來打開設置頁面了。本例中需要使用192.168.2.1這個IP地址，才能打開第二個路由器的設置頁面了。

3. dos有哪些網路命令功能是什麼越詳細越好。謝謝！

網路命令一覽表（絕對實用）

當你打開瀏覽器，自由地游弋於浩如煙海的互聯網世界之時，是否也沉迷於下載各種實用軟體？其中也許有很大一部分就是網路工具吧！但請你不要忽視你的面前——windows（包括win98和nt）作系統中本來就帶有不少的網路實用工具，雖然比較簡單，卻並不簡陋。本著「簡單就是美」的原則，下面就為你展現windows網路實用工具的豐采……

ping

ping是個使用頻率極高的實用程序，用於確定本地主機是否能與另一台主機交換（發送與接收）數據報。根據返回的信息，你就可以推斷tcp/ip參數是否設置得正確以及運行是否正常。需要注意的是：成功地與另一台主機進行一次或兩次數據報交換並不表示tcp/ip配置就是正確的，你必須執行大量的本地主機與遠程主機的數據報交換，才能確信tcp/ip的正確性。

簡單的說，ping就是一個測試程序，如果ping運行正確，你大體上就可以排除網路訪問層、網卡、modem的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的范圍。但由於可以自定義所發數據報的大小及無休止的高速發送，ping也被某些別有用心的人作為ddos（拒絕服務攻擊）的工具，前段時間yahoo就是被黑客利用數百台可以高速接入互聯網的電腦連續發送大量ping數據報而癱瘓的。

按照預設設置，windows上運行的ping命令發送4個icmp（網間控制報文協議）回送請求，每個32位元組數據，如果一切正常，你應能得到4個回送應答。

ping能夠以毫秒為單位顯示發送回送請求到返回回送應答之間的時間量。如果應答時間短，表示數據報不必通過太多的路由器或網路連接速度比較快。ping還能顯示ttl（time to live存在時間）值，你可以通過ttl值推算一下數據包已經通過了多少個路由器：源地點ttl起始值（就是比返回ttl略大的一個2的乘方數）-返回時ttl值。例如，返回ttl值為119，那麼可以推算數據報離開源地址的ttl起始值為128，而源地點到目標地點要通過9個路由器網段（128-119）；如果返回ttl值為246，ttl起始值就是256，源地點到目標地點要通過9個路由器網段。

通過ping檢測網路故障的典型次序

正常情況下，當你使用ping命令來查找問題所在或檢驗網路運行情況時，你需要使用許多ping命令，如果所有都運行正確，你就可以相信基本的連通性和配置參數沒有問題；如果某些ping命令出現運行故障，它也可以指明到何處去查找問題。下面就給出一個典型的檢測次序及對應的可能故障：

ping 127.0.0.1——這個ping命令被送到本地計算機的ip軟體，該命令永不退出該計算機。如果沒有做到這一點，就表示tcp/ip的安裝或運行存在某些最基本的問題。

ping 本機ip——這個命令被送到你計算機所配置的ip地址，你的計算機始終都應該對該ping命令作出應答，如果沒有，則表示本地配置或安裝存在問題。出現此問題時，區域網用戶請斷開網路電纜，然後重新發送該命令。如果網線斷開後本命令正確，則表示另一台計算機可能配置了相同的ip地址。

ping 區域網內其他ip——這個命令應該離開你的計算機，經過網卡及網路電纜到達其他計算機，再返回。收到回送應答表明本地網路中的網卡和載體運行正確。但如果收到0個回送應答，那麼表示子網掩碼（進行子網分割時，將ip地址的網路部分與主機部分分開的代碼）不正確或網卡配置錯誤或電纜系統有問題。

ping 網關ip——這個命令如果應答正確，表示區域網中的網關路由器正在運行並能夠作出應答。

ping 遠程ip——如果收到4個應答，表示成功的使用了預設網關。對於撥號上網用戶則表示能夠成功的訪問internet（但不排除isp的dns會有問題）。

ping localhost——localhost是個作系統的網路保留名，它是127.0.0.1的別名，每太計算機都應該能夠將該名字轉換成該地址。如果沒有做到這一帶內，則表示主機文件（/windows/host）中存在問題。

ping www.yahoo.com——對這個域名執行ping命令，你的計算機必須先將域名轉換成ip地址，通常是通過dns伺服器 如果這里出現故障，則表示dns伺服器的ip地址配置不正確或dns伺服器有故障（對於撥號上網用戶，某些isp已經不需要設置dns伺服器了）。順便說一句：你也可以利用該命令實現域名對ip地址的轉換功能。

如果上面所列出的所有ping命令都能正常運行，那麼你對你的計算機進行本地和遠程通信的功能基本上就可以放心了。但是，這些命令的成功並不表示你所有的網路配置都沒有問題，例如，某些子網掩碼錯誤就可能無法用這些方法檢測到。

ping命令的常用參數選項

ping ip -t——連續對ip地址執行ping命令，直到被用戶以ctrl+c中斷。

ping ip -l 2000——指定ping命令中的數據長度為2000位元組，而不是預設的32位元組。

ping ip -n——執行特定次數的ping命令。

netstat

netstat用於顯示與ip、tcp、udp和icmp協議相關的統計數據，一般用於檢驗本機各埠的網路連接情況。

如果你的計算機有時候接受到的數據報會導致出錯數據刪除或故障，你不必感到奇怪，tcp/ip可以容許這些類型的錯誤，並能夠自動重發數據報。但如果累計的出錯情況數目佔到所接收的ip數據報相當大的百分比，或者它的數目正迅速增加，那麼你就應該使用netstat查一查為什麼會出現這些情況了。

netstat的一些常用選項：

netstat -s——本選項能夠按照各個協議分別顯示其統計數據。如果你的應用程序（如web瀏覽器）運行速度比較慢，或者不能顯示web頁之類的數據，那麼你就可以用本選項來查看一下所顯示的信息。你需要仔細查看統計數據的各行，找到出錯的關鍵字，進而確定問題所在。

netstat -e——本選項用於顯示關於乙太網的統計數據。它列出的項目包括傳送的數據報的總位元組數、錯誤數、刪除數、數據報的數量和廣播的數量。這些統計數據既有發送的數據報數量，也有接收的數據報數量。這個選項可以用來統計一些基本的網路流量）。

netstat -r——本選項可以顯示關於路由表的信息，類似於後面所講使用route print命令時看到的 信息。除了顯示有效路由外，還顯示當前有效的連接。

netstat -a——本選項顯示一個所有的有效連接信息列表，包括已建立的連接（established），也包括監聽連接請求（listening）的那些連接。

netstat -n——顯示所有已建立的有效連接。

netstat的妙用

經常上網的人一般都使用icq的，不知道你有沒有被一些討厭的人騷擾得不敢上線，想投訴卻又不知從和下手？其實，你只要知道對方的ip，就可以向他所屬的isp投訴了。但怎樣才能通過icq知道對方的ip呢？如果對方在設置icq時選擇了不顯示ip地址，那你是無法在信息欄中看到的。其實，你只需要通過netstat就可以很方便的做到這一點：當他通過icq或其他的工具與你相連時（例如你給他發一條icq信息或他給你發一條信息），你立刻在dos prompt下輸入netstat -n或netstat -a就可以看到對方上網時所用的ip或isp域名了。甚至連所用port都完全暴露了，如果你想給他一些教訓，這些信息已經足夠……

ipconfig

ipconfig實用程序和它的等價圖形用戶界面——windows 95/98中的winipcfg可用於顯示當前的tcp/ip配置的設置值。這些信息一般用來檢驗人工配置的tcp/ip設置是否正確。但是，如果你的計算機和所在的區域網使用了動態主機配置協議（dynamic host configuration protocol，dhcp——windows nt下的一種把較少的ip地址分配給較多主機使用的協議，類似於撥號上網的動態ip分配），這個程序所顯示的信息也許更加實用。這時，ipconfig可以讓你了解你的計算機是否成功的租用到一個ip地址，如果租用到則可以了解它目前分配到的是什麼地址。了解計算機當前的ip地址、子網掩碼和預設網關實際上是進行測試和故障分析的必要項目。

最常用的選項：

ipconfig——當使用ipconfig時不帶任何參數選項，那麼它為每個已經配置了的介面顯示ip地址、子網掩碼和預設網關值

ipconfig /all——當使用all選項時，ipconfig能為dns和wins伺服器顯示它已配置且所要使用的附加信息（如ip地址等），並且顯示內置於本地網卡中的物理地址（mac）。如果ip地址是從dhcp伺服器租用的，ipconfig將顯示dhcp伺服器的ip地址和租用地址預計失效的日期（有關dhcp伺服器的相關內容請詳見其他有關nt伺服器的書籍或詢問你的網管），其輸出信息見圖6的下半部分。

ipconfig /release和ipconfig /renew——這是兩個附加選項，只能在向dhcp伺服器租用其ip地址的計算機上起作用。如果你輸入ipconfig /release，那麼所有介面的租用ip地址便重新交付給dhcp伺服器（歸還ip地址）。如果你輸入ipconfig /renew，那麼本地計算機便設法與dhcp伺服器取得聯系，並租用一個ip地址。請注意，大多數情況下網卡將被重新賦予和以前所賦予的相同的ip地址。

如果你使用的是windows 95/98，那麼你應該更習慣使用winipcfg而不是ipconfig，因為它是一個圖形用戶界面，而且所顯示的信息與ipconfig相同，並且也提供發布和更新動態ip地址的選項 如果你購買了windows nt resource kit（nt資源包），那麼windows nt也包含了一個圖形替代界面，該實用程序的名字是wntipcfg，和windows 95/98的winipcfg類似。

arp（地址轉換協議）

arp是一個重要的tcp/ip協議，並且用於確定對應ip地址的網卡物理地址。實用arp命令，你能夠查看本地計算機或另一台計算機的arp高速緩存中的當前內容。此外，使用arp命令，也可以用人工方式輸入靜態的網卡物理/ip地址對，你可能會使用這種方式為預設網關和本地伺服器等常用主機進行這項作，有助於減少網路上的信息量。

按照預設設置，arp高速緩存中的項目是動態的，每當發送一個指定地點的數據報且高速緩存中不存在當前項目時，arp便會自動添加該項目。一旦高速緩存的項目被輸入，它們就已經開始走向失效狀態。例如，在windows nt網路中，如果輸入項目後不進一步使用，物理/ip地址對就會在2至10分鍾內失效。因此，如果arp高速緩存中項目很少或根本沒有時，請不要奇怪，通過另一台計算機或路由器的ping命令即可添加。所以，需要通過arp命令查看高速緩存中的內容時，請最好先ping 此台計算機（不能是本機發送ping命令）。

常用命令選項：

arp -a或arp -g——用於查看高速緩存中的所有項目。-a和-g參數的結果是一樣的，多年來-g一直是unix平台上用來顯示arp高速緩存中所有項目的選項，而windows用的是arp -a（-a可被視為all，即全部的意思），但它也可以接受比較傳統的-g選項。

arp -a ip——如果你有多個網卡，那麼使用arp -a加上介面的ip地址，就可以只顯示與該介面相關的arp緩存項目。

arp -s ip 物理地址——你可以向arp高速緩存中人工輸入一個靜態項目。該項目在計算機引導過程中將保持有效狀態，或者在出現錯誤時，人工配置的物理地址將自動更新該項目。

arp -d ip——使用本命令能夠人工刪除一個靜態項目。



看到這里，你也許已經有些累了……其實對於一般用戶來說也已經足夠——你可以用ipconfig和ping命令來查看自己的網路配置並判斷是否正確、可以用netstat查看別人與你所建立的連接並找出icq使用者所隱藏的ip信息、可以用arp查看網卡的mac地址——這些已足已讓你丟掉菜鳥的頭銜。如果你並不滿足，那就「硬著頭皮」（下面的內容可能有些枯燥）繼續follow me……

tracert

當數據報從你的計算機經過多個網關傳送到目的地時，tracert命令可以用來跟蹤數據報使用的路由（路徑）。該實用程序跟蹤的路徑是源計算機到目的地的一條路徑，不能保證或認為數據報總遵循這個路徑。如果你的配置使用dns，那麼你常常會從所產生的應答中得到城市、地址和常見通信公司的名字。tracert是一個運行得比較慢的命令（如果你指定的目標地址比較遠），每個路由器你大約需要給它15秒鍾
tracert的使用很簡單，只需要在tracert後面跟一個ip地址或url，tracert會進行相應的域名轉換的。tracert一般用來檢測故障的位置，你可以用tracert ip在哪個環節上出了問題，雖然還是沒有確定是什麼問題，但它已經告訴了我們問題所在的地方，你也就可以很有把握的告訴別人——某某出了問題。

route

大多數主機一般都是駐留在只連接一台路由器的網段上。由於只有一台路由器，因此不存在使用哪一台路由器將數據報發表到遠程計算機上去的問題，該路由器的ip地址可作為該網段上所有計算機的預設網關來輸入。

但是，當網路上擁有兩個或多個路由器時，你就不一定想只依賴預設網關了。實際上你可能想讓你的某些遠程ip地址通過某個特定的路由器來傳遞，而其他的遠程ip則通過另一個路由器來傳遞。

在這種情況下，你需要相應的路由信息，這些信息儲存在路由表中，每個主機和每個路由器都配有自己獨一無二的路由表。大多數路由器使用專門的路由協議來交換和動態更新路由器之間的路由表。但在有些情況下，必須人工將項目添加到路由器和主機上的路由表中。route就是用來顯示、人工添加和修改路由表項目的。

一般使用選項：

route print——本命令用於顯示路由表中的當前項目，在單路由器網段上的輸出結果如圖12，由於用ip地址配置了網卡，因此所有的這些項目都是自動添加的。

route add——使用本命令，可以將信路由項目添加給路由表。例如，如果要設定一個到目的網路209.98.32.33的路由，其間要經過5個路由器網段，首先要經過本地網路上的一個路由器，器ip為202.96.123.5，子網掩碼為255.255.255.224，那麼你應該輸入以下命令：

route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5

route change——你可以使用本命令來修改數據的傳輸路由，不過，你不能使用本命令來改變數據的目的地。下面這個例子可以將數據的路由改到另一個路由器，它採用一條包含3個網段的更直的路徑：

route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3

route delete——使用本命令可以從路由表中刪除路由。例如：route delete 209.98.32.33

nbtstat

nbtstat（tcp/ip上的netbios統計數據）實用程序用於提供關於關於netbios的統計數據。運用netbios，你可以查看本地計算機或遠程計算機上的netbios名字表格。

常用選項：

nbtstat -n——顯示寄存在本地的名字和服務程序

nbtstat -c——本命令用於顯示netbios名字高速緩存的內容。netbios名字高速緩存用於寸放與本計算機最近進行通信的其他計算機的netbios名字和ip地址對。

nbtstat -r——本命令用於清除和重新載入netbios名字高速緩存。

nbtstat -a ip——通過ip顯示另一台計算機的物理地址和名字列表，你所顯示的內容就像對方計算機自己運行nbtstat -n一樣

nbtstat -s ip——顯示實用其ip地址的另一台計算機的netbios連接表。

net

net命令有很多函數用於實用和核查計算機之間的netbios連接。這里我只介紹最常用的兩個：net view和net use。

net view unc——運用此命令，你可以查看目標伺服器上的共享點名字。任何區域網里的人都可以發出此命令，而且不需要提供用戶id或口令。unc名字總是以\\開頭，後面跟隨目標計算機的名字。例如，net view \\lx就是查看主機名為lx的計算機的共享點（見圖15）。

net use 本地盤符 目標計算機共享點——本命令用於建立或取消到達特定共享點的映像驅動器的連接（如果需要，你必須提供用戶id或口令）。例如，你輸入net use f: \\lx\mp3就是將映像驅動器f:連接到\\lx\mp3共享點上，今後你直接訪問f:就可以訪問\\lx\mp3共享點，這和你右擊「我的電腦」選擇映射網路驅動器類似。

4. 電腦的物理地址唯一嗎換一塊網卡物理地址會不會變

如果沒有經過人工改動，網卡的物理地址是唯一的。

電腦的物理地址是指插了這塊網卡的物理地址。換一張網卡，網卡地址就變了。

有主板決定的標識，但不在網路上顯示。

mac地址就是指網卡的物理地址，把這張網卡安裝在計算機上，並對外通信，這台計算機的物理地址也就是這張網卡地址，也就是這張網卡的mac地址。

5. 電腦有問題

原理：內存有個存放數據的地方叫緩沖區，當程序把數據放在緩沖區，需要操作系統提供的「功能函數」來申請，如果內存分配成功，函數就會將所新開辟的內存區地址返回給應用程序，應用程序就可以通過這個地址使用這塊內存。這就是「動態內存分配」，內存地址也就是編程中的「游標」。內存不是永遠都招之即來、用之不盡的，有時候內存分配也會失敗。當分配失敗時系統函數會返回一個0值，這時返回值「0」已不表示新啟用的游標，而是系統向應用程序發出的一個通知，告知出現了錯誤。作為應用程序，在每一次申請內存後都應該檢查返回值是否為0，如果是，則意味著出現了故障，應該採取一些措施挽救，這就增強了程序的「健壯性」。若應用程序沒有檢查這個錯誤，它就會按照「思維慣性」認為這個值是給它分配的可用游標，繼續在之後的執行中使用這塊內存。真正的0地址內存區儲存的是計算機系統中最重要的「中斷描述符表」，絕對不允許應用程序使用。在沒有保護機制的操作系統下(如DOS)，寫數據到這個地址會導致立即當機，而在健壯的操作系統中，如Windows等，這個操作會馬上被系統的保護機制捕獲，其結果就是由操作系統強行關閉出錯的應用程序，以防止其錯誤擴大。這時候，就會出現上述的內存不能為「read」錯誤，並指出被引用的內存地址為「0x00000000「。內存分配失敗故障的原因很多，內存不夠、系統函數的版本不匹配等都可能有影響。因此，這種分配失敗多見於操作系統使用很長時間後，安裝了多種應用程序(包括無意中「安裝」的病毒程序)，更改了大量的系統參數和系統檔案之後。

在使用動態分配的應用程序中，有時會有這樣的情況出現：程序試圖讀寫一塊「應該可用」的內存，但不知為什麼，這個預料中可用的游標已經失效了。有可能是「忘記了」向操作系統要求分配，也可能是程序自己在某個時候已經注銷了這塊內存而「沒有留意」等等。注銷了的內存被系統回收，其訪問權已經不屬於該應用程序，因此讀寫操作也同樣會觸發系統的保護機制，企圖「違法」的程序唯一的下場就是被操作終止執行，回收全部資源。計算機世界的法律還是要比人類有效和嚴厲得多啊！像這樣的情況都屬於程序自身的BUG，你往往可在特定的操作順序下重現錯誤。無效游標不一定總是0，因此錯誤提示中的內存地址也不一定為「0x00000000」，而是其它隨機數字。

首先建議：

1、 檢查系統中是否有木馬或病毒。這類程序為了控制系統往往不負責任地修改系統，從而導致操作系統異常。平常應加強信息安全意識，對來源不明的可執行程序絕不好奇。

2、 更新操作系統，讓操作系統的安裝程序重新拷貝正確版本的系統檔案、修正系統參數。有時候操作系統本身也會有BUG，要注意安裝官方發行的升級程序。

3、 盡量使用最新正式版本的應用程序、Beta版、試用版都會有BUG。

4、 刪除然後重新創建 Winnt\System32\Wbem\Repository 文件夾中的文件：在桌面上右擊我的電腦，然後單擊管理。 在"服務和應用程序"下，單擊服務，然後關閉並停止 Windows Management Instrumentation 服務。 刪除 Winnt\System32\Wbem\Repository 文件夾中的所有文件。（在刪除前請創建這些文件的備份副本。） 打開"服務和應用程序"，單擊服務，然後打開並啟動 Windows Management Instrumentation 服務。當服務重新啟動時，將基於以下注冊表項中所提供的信息重新創建這些文件： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\CIMOM\Autorecover MOFs

下面搜集幾個例子給大家分析：

例一：IE瀏覽器出現「0x0a8ba9ef」指令引用的「0x03713644」 內存，或者「0x70dcf39f」指令引用的「0x00000000」內存。該內存不能為「read」。要終止程序，請單擊「確定」的信息框，單擊「確定」後，又出現「發生內部錯誤，您正在使用的其中一個窗口即將關閉」的信息框，關閉該提示信息後，IE瀏覽器也被關閉。解決方法：

1、 開始-運行窗口，輸入「regsvr32 actxprxy.dll」回車，接著會出現一個信息對話 框「DllRegisterServer in actxprxy.dll succeeded」，確定。再依次運行以下命令。（這個方法有人說沒必要，但重新注冊一下那些.dll對系統也沒有壞處，反正多方下手，能解決問題就行。）

regsvr32 shdocvw.dll

regsvr32 oleaut32.dll

regsvr32 actxprxy.dll

regsvr32 mshtml.dll

regsvr32 msjava.dll

regsvr32 browseui.dll

regsvr32 urlmon.dll

2、 修復或升級IE瀏覽器，同時打上系統補丁。看過其中一個修復方法是，把系統還原到系統初始的狀態下。建議將IE升級到了6.0。

例二：有些應用程序錯誤: 「0x7cd64998」 指令參考的 「0x14c96730」 內存。該內存不能為 「read」。解決方法：Win XP的「預讀取」技術這種最佳化技術也被用到了應用程序上，系統對每一個應用程序的前幾次啟動情況進行分析，然後新增一個描述套用需求的虛擬「內存映像」，並把這些信息儲存到Windows\Prefetch文件夾。一旦建立了映像，應用軟體的裝入速度大大提高。XP的預讀取數據儲存了最近8次系統啟動或應用軟體啟動的信息。建議將虛擬內存撤換，刪除Windows\Prefetch目錄下所有*.PF文件，讓windows重新收集程序的物理地址。

例三：在XP下雙擊光碟裡面的「AutoRun.exe」文件，顯示「0x77f745cc」指令引用的「0x00000078」內存。該內存不能為「written」，要終止程序，請單擊「確定」，而在Windows 98里運行卻正常。 解決方法：這可能是系統的兼容性問題，winXP的系統，右鍵「AutoRun.exe」文件，屬性，兼容性，把「用兼容模式運行這個程序」項選擇上，並選擇「Windows 98/Me」。win2000如果打了SP的補丁後，只要開始，運行，輸入：regsvr32 c:\winnt\apppatch\slayerui.dll。右鍵，屬性，也會出現兼容性的選項。

例四：RealOne Gold關閉時出現錯誤，以前一直使用正常，最近卻在每次關閉時出現「0xffffffff」指令引用的「0xffffffff」內存。該內存不能為「read」 的提示。 解決方法：當使用的輸入法為微軟拼音輸入法2003，並且隱藏語言欄時（不隱藏時沒問題）關閉RealOne就會出現這個問題，因此在關閉RealOne之前可以顯示語言欄或者將任意其他輸入法作為當前輸入法來解決這個問題。

例五：我的豪傑超級解霸自從上網後就不能播放了，每次都提示「0x060692f6」（每次變化）指令引用的「0xff000011」內存不能為「read」，終止程序請按確定。 解決方法：試試重裝豪傑超級解霸,如果重裝後還會，到官方網站下載相應版本的補丁試試。還不行，只好換就用別的播放器試試了。

例六：雙擊一個游戲的快捷方式，「0x77f5cd0」指令引用「0xffffffff」內 存，該內存不能為「read」 ，並且提示Client.dat程序錯誤。解決方法：重裝顯卡的最新驅動程序，然後下載並且安裝DirectX9.0。

例七：一個朋友發信息過來，我的電腦便出現了錯誤信息:「0x772b548f」指令引用的「0x00303033」內存，該內存不能為「written」,然後QQ自動下線，而再打開QQ，發現了他發過來的十幾條的信息。 解決方法：這是對方利用QQ的BUG，發送特殊的代碼，做QQ出錯，只要打上補丁或升級到最新版本，就沒事了。

該內存不能為read或written的解決方案關鍵詞： 該內存不能為"read" 該內存不能為"written"

從網上搜索來的幾篇相關文章.

【文章一】

使用Windows操作系統的人有時會遇到這樣的錯誤信息：
「「0X????????」指令引用的「0x00000000」內存，該內存不能為「read」或「written」」，然後應用程序被關閉。

如果去請教一些「高手」，得到的回答往往是「Windows就是這樣不穩定」之類的義憤和不屑。其實，這個錯誤並不一定是Windows不穩定造成的。本文就來簡單分析這種錯誤的一般原因。
一、應用程序沒有檢查內存分配失敗
程序需要一塊內存用以儲存數據時，就需要使用操作系統提供的「功能函數」來申請，如果內存分配成功，函數就會將所新開辟的內存區地址返回給應用程序，應用程序就可以通過這個地址使用這塊內存。這就是「動態內存分配」，內存地址也就是編程中的「游標」。內存不是永遠都招之即來、用之不盡的，有時候內存分配也會失敗。當分配失敗時系統函數會返回一個0值，這時返回值「0」已不表示新啟用的游標，而是系統向應用程序發出的一個通知，告知出現了錯誤。作為應用程序，在每一次申請內存後都應該檢查返回值是否為0，如果是，則意味著出現了故障，應該採取一些措施挽救，這就增強了程序的「健壯性」。若應用程序沒有檢查這個錯誤，它就會按照「思維慣性」認為這個值是給它分配的可用游標，繼續在之後的執行中使用這塊內存。真正的0地址內存區儲存的是計算機系統中最重要的「中斷描述符表」，絕對不允許應用程序使用。在沒有保護機制的操作系統下(如DOS)，寫數據到這個地址會導致立即當機，而在健壯的操作系統中，如Windows等，這個操作會馬上被系統的保護機制捕獲，其結果就是由操作系統強行關閉出錯的應用程序，以防止其錯誤擴大。這時候，就會出現上述的「寫內存」錯誤，並指出被引用的內存地址為「0x00000000」。內存分配失敗故障的原因很多，內存不夠、系統函數的版本不匹配等都可能有影響。因此，這種分配失敗多見於操作系統使用很長時間後，安裝了多種應用程序(包括無意中「安裝」的病毒程序)，更改了大量的系統參數和系統檔案之後。
二、應用程序由於自身BUG引用了不正常的內存游標
在使用動態分配的應用程序中，有時會有這樣的情況出現：程序試突讀寫一塊「應該可用」的內存，但不知為什麼，這個預料中可用的游標已經失效了。有可能是「忘記了」向操作系統要求分配，也可能是程序自己在某個時候已經注銷了這塊內存而「沒有留意」等等。注銷了的內存被系統回收，其訪問權已經不屬於該應用程序，因此讀寫操作也同樣會觸發系統的保護機制，企圖「違法」的程序唯一的下場就是被操作終止執行，回收全部資源。計算機世界的法律還是要比人類有效和嚴厲得多啊！像這樣的情況都屬於程序自身的BUG，你往往可在特定的操作順序下重現錯誤。無效游標不一定總是0，因此錯誤提示中的內存地址也不一定為「0x00000000」，而是其它隨機數字。如果系統經常有所提到的錯誤提示，下面的建議可能會有說明 ：

1.檢視系統中是否有木馬或病毒。這類程序為了控制系統往往不負責任地修改系統，
從而導致操作系統異常。平常應加強信息安全意識，對來源不明的可執行程序絕不好奇。
2.更新操作系統，讓操作系統的安裝程序重新拷貝正確版本的系統檔案、修正系統參數。
有時候操作系統本身也會有BUG，要注意安裝官方發行的升級程序。
3.試用新版本的應用程序。

Mode:
將虛擬內存撤換
答案:
目前為止是肯定的，也就是如在下次冷天到來時亦沒再發生，就代表這是主因
追加:
如果你用 Ghost 恢復 OS 後建議 刪除WINDOWS＼PREFETCH目錄下所有*.PF文件因為需讓windows重新收集程序的物理地址
有些應用程序錯誤 "0x7cd64998" 指令參考的 "0x14c96730" 內存。該內存不能為 "read"推論是此原因
源由:
Win XP的「預讀取」技術
這種最佳化技術也被用到了應用軟體上，系統對每一個應用軟體的前幾次啟動情況進行分析，然後新增一個描述套用需求的虛擬「內存映像」，並把這些信息儲存到WINDOWSPREFETCH數據夾。一旦建立了映像，應用軟體的裝入速度大大提高。XP的預讀取數據儲存了最近8次系統啟動或應用軟體啟動的信息。
後敘:
目前此方法亦是獨步網路的(其碼自己針對此問題查了許久)，也是常見問題，原本幾乎每天睡前關閉軟體時一些程序都會發生...read...
現在就沒發生了。

【文章二】

運行某些程序的時候，有時會出現內存錯誤的提示（0x後面內容有可能不一樣），然後該程序就關閉。
「0x????????」指令引用的「0x????????」內存。該內存不能為「read」。
「0x????????」指令引用的「0x????????」內存，該內存不能為「written」。
不知你出現過類似這樣的故障嗎？
一般出現這個現象有方面的，一是硬體，即內存方面有問題，二是軟體，這就有多方面的問題了。
下面先說說硬體：
一般來說，內存出現問題的可能性並不大，主要方面是：內存條壞了、內存質量有問題，還有就是2個不同牌子不同容量的內存混插，也比較容易出現不兼容的情況，同時還要注意散熱問題，特別是超頻後。你可以使用MemTest 這個軟體來檢測一下內存，它可以徹底的檢測出內存的穩定度。
假如你是雙內存，而且是不同品牌的內存條混插或者買了二手內存時，出現這個問題，這時，你就要檢查是不是內存出問題了或者和其它硬體不兼容。
如果都沒有，那就從軟體方面排除故障了。
先簡單說說原理：內存有個存放數據的地方叫緩沖區，當程序把數據放在其一位置時，因為沒有足夠空間，就會發生溢出現象。舉個例子：一個桶子只能將一斤的水，當你放入兩斤的水進入時，就會溢出來。而系統則是在屏幕上表現出來。這個問題，經常出現在windows2000和XP系統上，Windows 2000/XP對硬體的要求是很苛刻的,一旦遇到資源死鎖、溢出或者類似Windows 98里的非法操作，系統為保持穩定，就會出現上述情況。另外也可能是硬體設備之間的兼容性不好造成的。
下面我從幾個例子給大家分析：
例一：打開IE瀏覽器或者沒過幾分鍾就會出現"0x70dcf39f"指令引用的"0x00000000"內存。該內存不能為「read」。要終止程序，請單擊「確定」的信息框，單擊「確定」後，又出現「發生內部錯誤，您正在使用的其中一個窗口即將關閉」的信息框，關閉該提示信息後，IE瀏覽器也被關閉。 解決方法：修復或升級IE瀏覽器，同時打上補丁。看過其中一個修復方法是，Win2000自升級，也就是Win2000升級到Win2000，其實這種方法也就是把系統還原到系統初始的狀態下。比如你的IE升級到了6.0，自升級後，會被IE5.0代替。
例二：在windows xp下雙擊光碟裡面的「AutoRun.exe」文件，顯示「0x77f745cc」指令引用的「0x00000078」內存。該內存不能為「written」，要終止程序，請單擊「確定」，而在Windows 98里運行卻正常。 解決方法：這可能是系統的兼容性問題，winXP的系統，右鍵「AutoRun.exe」文件，屬性，兼容性，把「用兼容模式運行這個程序」項選擇上，並選擇「Windows 98/Me」。win2000如果打了SP的補丁後，只要開始，運行，輸入：regsvr32 c:\winnt\apppatch\slayerui.dll。右鍵，屬性，也會出現兼容性的選項。
例三：RealOne Gold關閉時出現錯誤，以前一直使用正常，最近卻在每次關閉時出現「0xffffffff」指令引用的「0xffffffff」內存。該內存不能為「read」 的提示。 解決方法：當使用的輸入法為微軟拼音輸入法2003，並且隱藏語言欄時（不隱藏時沒問題）關閉RealOne就會出現這個問題，因此在關閉RealOne之前可以顯示語言欄或者將任意其他輸入法作為當前輸入法來解決這個問題。
例四：我的豪傑超級解霸自從上網後就不能播放了，每次都提示「0x060692f6」（每次變化）指令引用的「0xff000011」內存不能為「read」，終止程序請按確定。 解決方法：試試重裝豪傑超級解霸,如果重裝後還會，到官方網站下載相應版本的補丁試試。還不行，只好換就用別的播放器試試了。
例五：雙擊一個游戲的快捷方式，「0x77f5cd0」指令引用「0xffffffff」內 存，該內存不能為「read」 ，並且提示Client.dat程序錯誤。 解決方法：重裝顯卡的最新驅動程序，然後下載並且安裝DirectX9.0。
例六：一個朋友發信息過來，我的電腦便出現了錯誤信息:「0x772b548f」指令引用的「0x00303033」內存，該內存不能為「written」,然後QQ自動下線，而再打開QQ，發現了他發過來的十幾條的信息。 解決方法：這是對方利用QQ的BUG，發送特殊的代碼，做QQ出錯，只要打上補丁或升級到最新版本，就沒事了。

【原因 解決方法】

1 內存條壞了 更換內存條
2 雙內存不兼容 使用同品牌的內存或只要一條內存
3 內存質量問題 更換內存條
4 散熱問題 加強機箱內部的散熱
5 內存和主板沒插好或其他硬體不兼容 重插內存或換個插槽
6 硬體有問題 更換硬碟
7 驅動問題 重裝驅動,如果是新系統,應先安裝主板驅動
8 軟體損壞 重裝軟體
9 軟體有BUG 打補丁或更新到最新版本
10 軟體和系統不兼容 給軟體打上補丁或是試試系統的兼容模式
11 軟體和軟體之間有沖突 如果最近安裝了什麼新軟體,卸載了試試
12 軟體要使用其他相關的軟體有問題 重裝相關軟體,比如播放某一格式的文件時出錯,可能是這個文件的解碼器有問題
13 病毒問題 殺毒
14 殺毒軟體與系統或軟體相沖突 由於殺毒軟體是進入底層監控系統的,可能與一些軟體相沖突,卸載試試
15 系統本身有問題 有時候操作系統本身也會有BUG,要注意安裝官方發行的更新程序,象SP的補丁,最好打上.如果還不行,重裝系統,或更換其他版本的系統。

〔又一說〕

在控制面板的添加/刪除程序中看看你是否安裝了微軟NET.Framework，如果已經安裝了，可以考慮卸載它，當然如果你以後在其它程序需要NET.Framework時候，可以再重新安裝。
另外，如果你用的是ATI顯卡並且你用的是SP2的補丁（一些ATI的顯卡驅動需要在NET.Framework正常工作的環境下）。這種情況你可以找一款不需要NET.Framework支持的ATI顯卡驅動。
如果以上兩種方法並不能完全解決問題，你試著用一下「IE修復」軟體，並可以查查是否有病毒之類的。
〔微軟NET.Framework升級到1.1版應該沒問題了〕

〔還有一說〕

方法一：

微軟新聞組的朋友指點:開始--運行：regsvr32 jscript.dll
開始--運行：regsvr32 vbscript.dll

不過沒解決---但提供了路子-----一次運行注冊所有dll
搜索查找到方法如下:

運行 輸入cmd 回車在命令提示符下輸入
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
這個命令老兄你慢慢輸 輸入正確的話會看到飛快地滾屏 否則……否則失敗就是沒這效果。回車後慢慢等（需要點時間1-2分鍾） 都運行完再打開看

方法二：
這是個典型問題~~~~~引起這個問題的原因很多。一般來講就是給系統打上補丁和更換內存、給內存換個插槽這3種方法來解決。[系統補丁只要到Microsoft Update網站在線更新就可以了]
造成這種問題的原因很多，不能單純的下結論，盡量做到以下幾點可能對你有幫助：
1。確保使用的是未修改過的軟體（非漢化、破解版）
2。使用改軟體時盡量不要運行其他軟體。（這是個臨時文件，可能某些軟體也在使用臨時文件夾，所以產生干擾）
3。把那些什麼桌面工具，內存整理工具通通關掉（你至少有2個類似的工具在運行）」

處理方法：
運行regedit進入注冊表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下，應該只有一個正常的鍵值"{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 將其他的刪除。

〔我個人的最後解決和看法〕

我今天嘗試了多種辦法，最後我發現問題出在微軟的NET.Framework上面。我升級了這個軟體，並打齊了補丁，短暫平安後，有出現「內存不能為read」的情況。後來我受上面文章的啟發，卸載了微軟的NET.Framework1.0和1.1,世界太平了。

另外：如果是打開「我的電腦」、「我的文檔」等的時候出現上述情況，還有一種可能，就是你的右鍵菜單太臃腫了，此時只要清理右鍵菜單問題就解決了。
下面的方法，最管用、最徹底的方法是這個：
運行 輸入cmd 回車在命令提示符下輸入
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1

【技巧】如果怕輸入錯誤的話，可以復制這條指令，然後在命令提示框點擊左上角的c：\，使用下面的「編輯－粘貼」功能就不容易輸錯了。在飛速滾屏完全靜止之後，別著急啟動其他程序，先耐心等一會兒，因為此時dll們還在找位置。直到你的指示燈不閃了再做別的

6. 聯想筆記本重裝電腦後不能自動獲取IP地址

無線不能上網一般出現幾個原因。 1.是首先確認是否連接路由 找不到路由信號是因為 路由隱藏SSID無法搜索到網路，解決方法在無線網卡屬性中手動添加SSID名並選擇無廣播保持連接或打開路由SSID廣播. 2.無法獲取ip進入路由WAP管理頁面檢查DHCP功能和XP系統DHCP CLIENT、DNS CLIENT服務是否打開。 系統服務設置說明 在開始運行框輸入services.msc回車或玩窗口鍵+r 輸入services.msc 點服務按字母D查找 右鍵服務屬性-啟動類型改為自動並點啟 3.是網卡驅動問題可用驅動精靈更新。 4.是路由設置啟動了MAC物理地址屏蔽，解決方法 進入路由管理添加筆記本的MAC或關閉路由MAC屏蔽。 MAC獲取方法： 在開始運行框輸入CMD回車或玩窗口鍵+r 輸入CMD回車 在CMD框中輸入ipconfig /all 回車

7. 急！！！！

網路命令一覽表（絕對實用）

當你打開瀏覽器，自由地游弋於浩如煙海的互聯網世界之時，是否也沉迷於下載各種實用軟體？其中也許有很大一部分就是網路工具吧！但請你不要忽視你的面前——windows（包括win98和nt）作系統中本來就帶有不少的網路實用工具，雖然比較簡單，卻並不簡陋。本著「簡單就是美」的原則，下面就為你展現windows網路實用工具的豐采……

ping

ping是個使用頻率極高的實用程序，用於確定本地主機是否能與另一台主機交換（發送與接收）數據報。根據返回的信息，你就可以推斷tcp/ip參數是否設置得正確以及運行是否正常。需要注意的是：成功地與另一台主機進行一次或兩次數據報交換並不表示tcp/ip配置就是正確的，你必須執行大量的本地主機與遠程主機的數據報交換，才能確信tcp/ip的正確性。

簡單的說，ping就是一個測試程序，如果ping運行正確，你大體上就可以排除網路訪問層、網卡、modem的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的范圍。但由於可以自定義所發數據報的大小及無休止的高速發送，ping也被某些別有用心的人作為ddos（拒絕服務攻擊）的工具，前段時間yahoo就是被黑客利用數百台可以高速接入互聯網的電腦連續發送大量ping數據報而癱瘓的。

按照預設設置，windows上運行的ping命令發送4個icmp（網間控制報文協議）回送請求，每個32位元組數據，如果一切正常，你應能得到4個回送應答。

ping能夠以毫秒為單位顯示發送回送請求到返回回送應答之間的時間量。如果應答時間短，表示數據報不必通過太多的路由器或網路連接速度比較快。ping還能顯示ttl（time to live存在時間）值，你可以通過ttl值推算一下數據包已經通過了多少個路由器：源地點ttl起始值（就是比返回ttl略大的一個2的乘方數）-返回時ttl值。例如，返回ttl值為119，那麼可以推算數據報離開源地址的ttl起始值為128，而源地點到目標地點要通過9個路由器網段（128-119）；如果返回ttl值為246，ttl起始值就是256，源地點到目標地點要通過9個路由器網段。

通過ping檢測網路故障的典型次序

正常情況下，當你使用ping命令來查找問題所在或檢驗網路運行情況時，你需要使用許多ping命令，如果所有都運行正確，你就可以相信基本的連通性和配置參數沒有問題；如果某些ping命令出現運行故障，它也可以指明到何處去查找問題。下面就給出一個典型的檢測次序及對應的可能故障：

ping 127.0.0.1——這個ping命令被送到本地計算機的ip軟體，該命令永不退出該計算機。如果沒有做到這一點，就表示tcp/ip的安裝或運行存在某些最基本的問題。

ping 本機ip——這個命令被送到你計算機所配置的ip地址，你的計算機始終都應該對該ping命令作出應答，如果沒有，則表示本地配置或安裝存在問題。出現此問題時，區域網用戶請斷開網路電纜，然後重新發送該命令。如果網線斷開後本命令正確，則表示另一台計算機可能配置了相同的ip地址。

ping 區域網內其他ip——這個命令應該離開你的計算機，經過網卡及網路電纜到達其他計算機，再返回。收到回送應答表明本地網路中的網卡和載體運行正確。但如果收到0個回送應答，那麼表示子網掩碼（進行子網分割時，將ip地址的網路部分與主機部分分開的代碼）不正確或網卡配置錯誤或電纜系統有問題。

ping 網關ip——這個命令如果應答正確，表示區域網中的網關路由器正在運行並能夠作出應答。

ping 遠程ip——如果收到4個應答，表示成功的使用了預設網關。對於撥號上網用戶則表示能夠成功的訪問internet（但不排除isp的dns會有問題）。

ping localhost——localhost是個作系統的網路保留名，它是127.0.0.1的別名，每太計算機都應該能夠將該名字轉換成該地址。如果沒有做到這一帶內，則表示主機文件（/windows/host）中存在問題。

ping www.yahoo.com——對這個域名執行ping命令，你的計算機必須先將域名轉換成ip地址，通常是通過dns伺服器 如果這里出現故障，則表示dns伺服器的ip地址配置不正確或dns伺服器有故障（對於撥號上網用戶，某些isp已經不需要設置dns伺服器了）。順便說一句：你也可以利用該命令實現域名對ip地址的轉換功能。

如果上面所列出的所有ping命令都能正常運行，那麼你對你的計算機進行本地和遠程通信的功能基本上就可以放心了。但是，這些命令的成功並不表示你所有的網路配置都沒有問題，例如，某些子網掩碼錯誤就可能無法用這些方法檢測到。

ping命令的常用參數選項

ping ip -t——連續對ip地址執行ping命令，直到被用戶以ctrl+c中斷。

ping ip -l 2000——指定ping命令中的數據長度為2000位元組，而不是預設的32位元組。

ping ip -n——執行特定次數的ping命令。

netstat

netstat用於顯示與ip、tcp、udp和icmp協議相關的統計數據，一般用於檢驗本機各埠的網路連接情況。

如果你的計算機有時候接受到的數據報會導致出錯數據刪除或故障，你不必感到奇怪，tcp/ip可以容許這些類型的錯誤，並能夠自動重發數據報。但如果累計的出錯情況數目佔到所接收的ip數據報相當大的百分比，或者它的數目正迅速增加，那麼你就應該使用netstat查一查為什麼會出現這些情況了。

netstat的一些常用選項：

netstat -s——本選項能夠按照各個協議分別顯示其統計數據。如果你的應用程序（如web瀏覽器）運行速度比較慢，或者不能顯示web頁之類的數據，那麼你就可以用本選項來查看一下所顯示的信息。你需要仔細查看統計數據的各行，找到出錯的關鍵字，進而確定問題所在。

netstat -e——本選項用於顯示關於乙太網的統計數據。它列出的項目包括傳送的數據報的總位元組數、錯誤數、刪除數、數據報的數量和廣播的數量。這些統計數據既有發送的數據報數量，也有接收的數據報數量。這個選項可以用來統計一些基本的網路流量）。

netstat -r——本選項可以顯示關於路由表的信息，類似於後面所講使用route print命令時看到的 信息。除了顯示有效路由外，還顯示當前有效的連接。

netstat -a——本選項顯示一個所有的有效連接信息列表，包括已建立的連接（established），也包括監聽連接請求（listening）的那些連接。

netstat -n——顯示所有已建立的有效連接。

netstat的妙用

經常上網的人一般都使用icq的，不知道你有沒有被一些討厭的人騷擾得不敢上線，想投訴卻又不知從和下手？其實，你只要知道對方的ip，就可以向他所屬的isp投訴了。但怎樣才能通過icq知道對方的ip呢？如果對方在設置icq時選擇了不顯示ip地址，那你是無法在信息欄中看到的。其實，你只需要通過netstat就可以很方便的做到這一點：當他通過icq或其他的工具與你相連時（例如你給他發一條icq信息或他給你發一條信息），你立刻在dos prompt下輸入netstat -n或netstat -a就可以看到對方上網時所用的ip或isp域名了。甚至連所用port都完全暴露了，如果你想給他一些教訓，這些信息已經足夠……

ipconfig

ipconfig實用程序和它的等價圖形用戶界面——windows 95/98中的winipcfg可用於顯示當前的tcp/ip配置的設置值。這些信息一般用來檢驗人工配置的tcp/ip設置是否正確。但是，如果你的計算機和所在的區域網使用了動態主機配置協議（dynamic host configuration protocol，dhcp——windows nt下的一種把較少的ip地址分配給較多主機使用的協議，類似於撥號上網的動態ip分配），這個程序所顯示的信息也許更加實用。這時，ipconfig可以讓你了解你的計算機是否成功的租用到一個ip地址，如果租用到則可以了解它目前分配到的是什麼地址。了解計算機當前的ip地址、子網掩碼和預設網關實際上是進行測試和故障分析的必要項目。

最常用的選項：

ipconfig——當使用ipconfig時不帶任何參數選項，那麼它為每個已經配置了的介面顯示ip地址、子網掩碼和預設網關值

ipconfig /all——當使用all選項時，ipconfig能為dns和wins伺服器顯示它已配置且所要使用的附加信息（如ip地址等），並且顯示內置於本地網卡中的物理地址（mac）。如果ip地址是從dhcp伺服器租用的，ipconfig將顯示dhcp伺服器的ip地址和租用地址預計失效的日期（有關dhcp伺服器的相關內容請詳見其他有關nt伺服器的書籍或詢問你的網管），其輸出信息見圖6的下半部分。

ipconfig /release和ipconfig /renew——這是兩個附加選項，只能在向dhcp伺服器租用其ip地址的計算機上起作用。如果你輸入ipconfig /release，那麼所有介面的租用ip地址便重新交付給dhcp伺服器（歸還ip地址）。如果你輸入ipconfig /renew，那麼本地計算機便設法與dhcp伺服器取得聯系，並租用一個ip地址。請注意，大多數情況下網卡將被重新賦予和以前所賦予的相同的ip地址。

如果你使用的是windows 95/98，那麼你應該更習慣使用winipcfg而不是ipconfig，因為它是一個圖形用戶界面，而且所顯示的信息與ipconfig相同，並且也提供發布和更新動態ip地址的選項 如果你購買了windows nt resource kit（nt資源包），那麼windows nt也包含了一個圖形替代界面，該實用程序的名字是wntipcfg，和windows 95/98的winipcfg類似。

arp（地址轉換協議）

arp是一個重要的tcp/ip協議，並且用於確定對應ip地址的網卡物理地址。實用arp命令，你能夠查看本地計算機或另一台計算機的arp高速緩存中的當前內容。此外，使用arp命令，也可以用人工方式輸入靜態的網卡物理/ip地址對，你可能會使用這種方式為預設網關和本地伺服器等常用主機進行這項作，有助於減少網路上的信息量。

按照預設設置，arp高速緩存中的項目是動態的，每當發送一個指定地點的數據報且高速緩存中不存在當前項目時，arp便會自動添加該項目。一旦高速緩存的項目被輸入，它們就已經開始走向失效狀態。例如，在windows nt網路中，如果輸入項目後不進一步使用，物理/ip地址對就會在2至10分鍾內失效。因此，如果arp高速緩存中項目很少或根本沒有時，請不要奇怪，通過另一台計算機或路由器的ping命令即可添加。所以，需要通過arp命令查看高速緩存中的內容時，請最好先ping 此台計算機（不能是本機發送ping命令）。

常用命令選項：

arp -a或arp -g——用於查看高速緩存中的所有項目。-a和-g參數的結果是一樣的，多年來-g一直是unix平台上用來顯示arp高速緩存中所有項目的選項，而windows用的是arp -a（-a可被視為all，即全部的意思），但它也可以接受比較傳統的-g選項。

arp -a ip——如果你有多個網卡，那麼使用arp -a加上介面的ip地址，就可以只顯示與該介面相關的arp緩存項目。

arp -s ip 物理地址——你可以向arp高速緩存中人工輸入一個靜態項目。該項目在計算機引導過程中將保持有效狀態，或者在出現錯誤時，人工配置的物理地址將自動更新該項目。

arp -d ip——使用本命令能夠人工刪除一個靜態項目。



看到這里，你也許已經有些累了……其實對於一般用戶來說也已經足夠——你可以用ipconfig和ping命令來查看自己的網路配置並判斷是否正確、可以用netstat查看別人與你所建立的連接並找出icq使用者所隱藏的ip信息、可以用arp查看網卡的mac地址——這些已足已讓你丟掉菜鳥的頭銜。如果你並不滿足，那就「硬著頭皮」（下面的內容可能有些枯燥）繼續follow me……

tracert

當數據報從你的計算機經過多個網關傳送到目的地時，tracert命令可以用來跟蹤數據報使用的路由（路徑）。該實用程序跟蹤的路徑是源計算機到目的地的一條路徑，不能保證或認為數據報總遵循這個路徑。如果你的配置使用dns，那麼你常常會從所產生的應答中得到城市、地址和常見通信公司的名字。tracert是一個運行得比較慢的命令（如果你指定的目標地址比較遠），每個路由器你大約需要給它15秒鍾
tracert的使用很簡單，只需要在tracert後面跟一個ip地址或url，tracert會進行相應的域名轉換的。tracert一般用來檢測故障的位置，你可以用tracert ip在哪個環節上出了問題，雖然還是沒有確定是什麼問題，但它已經告訴了我們問題所在的地方，你也就可以很有把握的告訴別人——某某出了問題。

route

大多數主機一般都是駐留在只連接一台路由器的網段上。由於只有一台路由器，因此不存在使用哪一台路由器將數據報發表到遠程計算機上去的問題，該路由器的ip地址可作為該網段上所有計算機的預設網關來輸入。

但是，當網路上擁有兩個或多個路由器時，你就不一定想只依賴預設網關了。實際上你可能想讓你的某些遠程ip地址通過某個特定的路由器來傳遞，而其他的遠程ip則通過另一個路由器來傳遞。

在這種情況下，你需要相應的路由信息，這些信息儲存在路由表中，每個主機和每個路由器都配有自己獨一無二的路由表。大多數路由器使用專門的路由協議來交換和動態更新路由器之間的路由表。但在有些情況下，必須人工將項目添加到路由器和主機上的路由表中。route就是用來顯示、人工添加和修改路由表項目的。

一般使用選項：

route print——本命令用於顯示路由表中的當前項目，在單路由器網段上的輸出結果如圖12，由於用ip地址配置了網卡，因此所有的這些項目都是自動添加的。

route add——使用本命令，可以將信路由項目添加給路由表。例如，如果要設定一個到目的網路209.98.32.33的路由，其間要經過5個路由器網段，首先要經過本地網路上的一個路由器，器ip為202.96.123.5，子網掩碼為255.255.255.224，那麼你應該輸入以下命令：

route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5

route change——你可以使用本命令來修改數據的傳輸路由，不過，你不能使用本命令來改變數據的目的地。下面這個例子可以將數據的路由改到另一個路由器，它採用一條包含3個網段的更直的路徑：

route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3

route delete——使用本命令可以從路由表中刪除路由。例如：route delete 209.98.32.33

nbtstat

nbtstat（tcp/ip上的netbios統計數據）實用程序用於提供關於關於netbios的統計數據。運用netbios，你可以查看本地計算機或遠程計算機上的netbios名字表格。

常用選項：

nbtstat -n——顯示寄存在本地的名字和服務程序

nbtstat -c——本命令用於顯示netbios名字高速緩存的內容。netbios名字高速緩存用於寸放與本計算機最近進行通信的其他計算機的netbios名字和ip地址對。

nbtstat -r——本命令用於清除和重新載入netbios名字高速緩存。

nbtstat -a ip——通過ip顯示另一台計算機的物理地址和名字列表，你所顯示的內容就像對方計算機自己運行nbtstat -n一樣

nbtstat -s ip——顯示實用其ip地址的另一台計算機的netbios連接表。

net

net命令有很多函數用於實用和核查計算機之間的netbios連接。這里我只介紹最常用的兩個：net view和net use。

net view unc——運用此命令，你可以查看目標伺服器上的共享點名字。任何區域網里的人都可以發出此命令，而且不需要提供用戶id或口令。unc名字總是以\\開頭，後面跟隨目標計算機的名字。例如，net view \\lx就是查看主機名為lx的計算機的共享點
net use 本地盤符 目標計算機共享點——本命令用於建立或取消到達特定共享點的映像驅動器的連接（如果需要，你必須提供用戶id或口令）。例如，你輸入net use f: \\lx\mp3就是將映像驅動器f:連接到\\lx\mp3共享點上，今後你直接訪問f:就可以訪問\\lx\mp3共享點，這和你右擊「我的電腦」選擇映射網路驅動器類似。

一. ping

它是用來檢查網路是否通暢或者網路連接速度的命令。作為一個生活在網路上的管理員或者黑客來說，ping命令是第一個必須掌握的DOS命令，它所利用的原理是這樣的：網路上的機器都有唯一確定的IP地址，我們給目標IP地址發送一個數據包，對方就要返回一個同樣大小的數據包，根據返回的數據包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統等。下面就來看看它的一些常用的操作。先看看幫助吧，在DOS窗口中鍵入：ping /? 回車，只掌握一些基本的很有用的參數就可以了。

-t 表示將不間斷向目標IP發送數據包，直到我們強迫其停止。試想，如果你使用100M的寬頻接入，而目標IP是56K的小貓，那麼要不了多久，目標IP就因為承受不了這么多的數據而掉線，呵呵，一次攻擊就這么簡單的實現了。

-l 定義發送數據包的大小，默認為32位元組，我們利用它可以最大定義到65500位元組。結合上面介紹的-t參數一起使用，會有更好的效果哦。

-n 定義向目標IP發送數據包的次數，默認為3次。如果網路速度比較慢，3次對我們來說也浪費了不少時間，因為現在我們的目的僅僅是判斷目標IP是否存在，那麼就定義為一次吧。

說明一下，如果-t 參數和 -n參數一起使用，ping命令就以放在後面的參數為標准，比如「ping IP -t -n 3」，雖然使用了-t參數，但並不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主機域名，這樣就可以得到主機的IP。

舉個例子來說明一下具體用法

這里time=2表示從發出數據包到接受到返回數據包所用的時間是2秒，從這里可以判斷網路連接速度的大小。從TTL的返回值可以初步判斷被ping主機的操作系統，之所以說「初步判斷」是因為這個值是可以修改的。這里TTL=32表示操作系統可能是win98。
（小知識：如果TTL=128，則表示目標主機可能是Win2000；如果TTL=250，則目標主機可能是Unix）
至於利用ping命令可以快速查找區域網故障，可以快速搜索最快的QQ伺服器，可以對別人進行ping攻擊……這些就靠大家自己發揮了。

二. nbtstat

該命令使用TCP/IP上的NetBIOS顯示協議統計和當前TCP/IP連接，使用這個命令你可以得到遠程主機的NETBIOS信息，比如用戶名、所屬的工作組、網卡的MAC地址等。在此我們就有必要了解幾個基本的參數。

-a 使用這個參數，只要你知道了遠程主機的機器名稱，就可以得到它的NETBIOS信息。

-A 這個參數也可以得到遠程主機的NETBIOS信息，但需要你知道它的IP。

-n 列出本地機器的NETBIOS信息。

當得到了對方的IP或者機器名的時候，就可以使用nbtstat命令來進一步得到對方的信息了，這又增加了我們入侵的保險系數。

三. netstat

這是一個用來查看網路狀態的命令，操作簡便功能強大。

-a 查看本地機器的所有開放埠，可以有效發現和預防木馬，可以知道機器所開的服務等信息。這里可以看出本地機器開放有FTP服務、Telnet服務、郵件服務、WEB服務等。用法：netstat -a IP。

-r 列出當前的路由信息，告訴我們本地機器的網關、子網掩碼等信息。用法：netstat -r IP。

四. tracert
跟蹤路由信息，使用此命令可以查出數據從本地機器傳輸到目標主機所經過的所有途徑，這對我們了解網路布局和結構很有幫助。

這里說明數據從本地機器傳輸到192.168.0.1的機器上，中間沒有經過任何中轉，說明這兩台機器是在同一段區域網內。用法：tracert IP。

五. net

這個命令是網路命令中最重要的一個，必須透徹掌握它的每一個子命令的用法，因為它的功能實在是太強大了，這簡直就是微軟為我們提供的最好的入侵工具。首先讓我們來看一看它都有那些子命令，鍵入net /?回車。

在這里，我們重點掌握幾個入侵常用的子命令。

net view

使用此命令查看遠程主機的所以共享資源。命令格式為net view \\IP。如圖7。

net use

把遠程主機的某個共享資源影射為本地盤符，圖形界面方便使用，命令格式為net use x: \\IP\sharename。上面一個表示把192.168.0.5IP的共享名為magic的目錄影射為本地的Z盤。下面表示和192.168.0.7建立IPC$連接（net use \\IP\IPC$ "password" /user:"name"）。

建立了IPC$連接後，呵呵，就可以上傳文件了： nc.exe \\192.168.0.7\admin$，表示把本地目錄下的nc.exe傳到遠程主機，結合後面要介紹到的其他DOS命令就可以實現入侵了。

net start

使用它來啟動遠程主機上的服務。當你和遠程主機建立連接後，如果發現它的什麼服務沒有啟動，而你又想利用此服務怎麼辦？就使用這個命令來啟動吧。用法：net start servername，如圖9，成功啟動了telnet服務。

net stop

入侵後發現遠程主機的某個服務礙手礙腳，怎麼辦？利用這個命令停掉就ok了，用法和net start同。

net user

查看和帳戶有關的情況，包括新建帳戶、刪除帳戶、查看特定帳戶、激活帳戶、帳戶禁用等。這對我們入侵是很有利的，最重要的，它為我們克隆帳戶提供了前提。鍵入不帶參數的net user，可以查看所有用戶，包括已經禁用的。下面分別講解。
1，net user abcd 1234 /add，新建一個用戶名為abcd，密碼為1234的帳戶，默認為user組成員。
2，net user abcd /del，將用戶名為abcd的用戶刪除。
3，net user abcd /active:no，將用戶名為abcd的用戶禁用。
4，net user abcd /active:yes，激活用戶名為abcd的用戶。
5，net user abcd，查看用戶名為abcd的用戶的情況，如圖10。

net localgroup

查看所有和用戶組有關的信息和進行相關操作。鍵入不帶參數的net localgroup即列出當前所有的用戶組。在入侵過程中，我們一般利用它來把某個帳戶提升為administrator組帳戶，這樣我們利用這個帳戶就可以控制整個遠程主機了。用法：net localgroup groupname username /add。

現在我們把剛才新建的用戶abcd加到administrator組里去了，這時候abcd用戶已經是超級管理員了，呵呵，你可以再使用net user abcd來查看他的狀態，和圖10進行比較就可以看出來。但這樣太明顯了，網管一看用戶情況就能漏出破綻，所以這種方法只能對付菜鳥網管，但我們還得知道。現在的手段都是利用其他工具和手段克隆一個讓網管看不出來的超級管理員。

net time

這個命令可以查看遠程主機當前的時間。如果你的目標只是進入到遠程主機裡面，那麼也許就用不到這個命令了。但簡單的入侵成功了，難道只是看看嗎？我們需要進一步滲透。這就連遠程主機當前的時間都需要知道，因為利用時間和其他手段（後面會講到）可以實現某個命令和程序的定時啟動，為我們進一步入侵打好基礎。用法：net time \\IP。

六. at

這個命令的作用是安排在特定日期或時間執行某個特定的命令和程序（知道net time的重要了吧？）。當我們知道了遠程主機的當前時間，就可以利用此命令讓其在以後的某個時間（比如2分鍾後）執行某個程序和命令。用法：at time command \\computer。

表示在6點55分時，讓名稱為a-01的計算機開啟telnet服務（這里net start telnet即為開啟telnet服務的命令）。

七. ftp

大家對這個命令應該比較熟悉了吧？網路上開放的ftp的主機很多，其中很大一部分是匿名的，也就是說任何人都可以登陸上去。現在如果你掃到了一台開放ftp服務的主機（一般都是開了21埠的機器），如果你還不會使用ftp的命令怎麼辦？下面就給出基本的ftp命令使用方法。首先在命令行鍵入ftp回車，出現ftp的提示符，這時候可以鍵入「help」來查看幫助（任何DOS命令都可以使用此方法查看其幫助）。

大家可能看到了，這么多命令該怎麼用？其實也用不到那麼多，掌握幾個基本的就夠了。

首先是登陸過程，這就要用到open了，直接在ftp的提示符下輸入「open 主機IP ftp埠」回車即可，一般埠默認都是21，可以不寫。接著就是輸入合法的用戶名和密碼進行登陸了，這里以匿名ftp為例介紹。

用戶名和密碼都是ftp，密碼是不顯示的。當提示**** logged in時，就說明登陸成功。這里因為是匿名登陸，所以用戶顯示為Anonymous。

接下來就要介紹具體命令的使用方法了。

dir 跟DOS命令一樣，用於查看伺服器的文件，直接敲上dir回車，就可以看到此ftp伺服器上的文件。
cd 進入某個文件夾。
get 下載文件到本地機器。
put 上傳文件到遠程伺服器。這就要看遠程ftp伺服器是否給了你可寫的許可權了，如果可以就自由發揮去吧。
delete 刪除遠程ftp伺服器上的文件。這也必須保證你有可寫的許可權。
bye 退出當前連接。
quit 同上。

八. telnet
功能強大的遠程登陸命令，幾乎所有的入侵者都喜歡用它，屢試不爽。為什麼？它操作簡單，如同使用自己的機器一樣，只要你熟悉DOS命令，在成功以administrator身份連接了遠程機器後，就可以用它來干你想乾的一切了。下面介紹一下使用方法，首先鍵入telnet回車，再鍵入help查看其幫助信息。

然後在提示符下鍵入open IP回車，這時就出現了登陸窗口，讓你輸入合法的用戶名和密碼，這里輸入任何密碼都是不顯示的。

當輸入用戶名和密碼都正確後就成功建立了telnet連接，這時候你就在遠程主機上具有了和此用戶一樣的許可權，利用DOS命令就可以實現你想乾的事情了。這里我使用的超級管理員許可權登陸的。

到這里為止，網路DOS命令的介紹就告一段落了，這里介紹的目的只是給菜鳥網管一個印象，讓其知道熟悉和掌握網路DOS命

8. arp這個命令起什麼作用.怎麼運用他

arp是一個重要的tcp/ip協議，並且用於確定對應ip地址的網卡物理地址。實用arp命令，你能夠查看本地計算機或另一台計算機的arp高速緩存中的當前內容。此外，使用arp命令，也可以用人工方式輸入靜態的網卡物理/ip地址對，你可能會使用這種方式為預設網關和本地伺服器等常用主機進行這項作，有助於減少網路上的信息量。
常用命令選項：

arp -a或arp -g——用於查看高速緩存中的所有項目。-a和-g參數的結果是一樣的，多年來-g一直是unix平台上用來顯示arp高速緩存中所有項目的選項，而windows用的是arp -a（-a可被視為all，即全部的意思），但它也可以接受比較傳統的-g選項。

arp -a ip——如果你有多個網卡，那麼使用arp -a加上介面的ip地址，就可以只顯示與該介面相關的arp緩存項目。

arp -s ip 物理地址——你可以向arp高速緩存中人工輸入一個靜態項目。該項目在計算機引導過程中將保持有效狀態，或者在出現錯誤時，人工配置的物理地址將自動更新該項目。

arp -d ip——使用本命令能夠人工刪除一個靜態項目。