1.Ping命令：

PING (Packet Internet Grope)，因特網(wǎng)包探索器，用于測試網(wǎng)絡連接量的程序。Ping發(fā)送一個ICMP回聲請求消息給目的地并報告是否收到所希望的ICMP回聲應答。

是DOS命令，一般用于檢查網(wǎng)絡是否通暢或者網(wǎng)絡連接速度的命令，也叫時延，其值越大，速度越慢。

同時某些病毒木馬會強行大量遠程執(zhí)行ping命令搶占你的網(wǎng)絡資源，導致系統(tǒng)變慢，網(wǎng)速變慢。

它所利用的原理：網(wǎng)絡上的機器都有唯一確定的IP地址，我們給目標IP地址發(fā)送一個數(shù)據(jù)包，對方就要返回一個同樣大小的數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統(tǒng)等。

常用的參數(shù)：

-t 表示將不間斷向目標IP發(fā)送數(shù)據(jù)包，直到我們強迫其停止。 用法：ping -t

-l 定義發(fā)送數(shù)據(jù)包的大小，默認為32字節(jié)，我們利用它可以最大定義到65500字節(jié)。

用法：ping [-l length]

-n 定義向目標IP發(fā)送數(shù)據(jù)包的次數(shù)，默認為3次。用法：ping [-n count]

例如：ping 127.0.0.1

127.0.0.1是回送地址,指本地機。若能ping通則說明本地網(wǎng)卡或TCP/IP協(xié)議沒有故障；若ping不通則說明本地網(wǎng)卡或TCP/IP協(xié)議有故障；

2.nbtstat

(一）概述

顯示基于 TCP/IP 的 NetBIOS (NetBT) 協(xié)議統(tǒng)計資料、本地計算機和遠程計算機的 NetBIOS 名稱表和 NetBIOS 名稱緩存。nbtstat 可以刷新 NetBIOS 名稱緩存和使用 Windows Internet 名稱服務 (WINS) 注冊的名稱。

該命令使用TCP/IP上的NetBIOS顯示協(xié)議統(tǒng)計和當前TCP/IP連接，使用這個命令你可以得到遠程主機的NetBIOS信息，比如用戶名、所屬的工作組、網(wǎng)卡的MAC地址等

(二）、語法：

nbtstat [-a RemoteName] [-A IPAddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval]

nbtstat的基本參數(shù)

-a 列出為其主機名提供的遠程計算機名字表。

-A 列出為其IP地址提供的遠程計算機名字表。

-c 列出包括了IP地址的遠程名字高速緩存器。

-n 列出本地NetBIOS名字。

-r 列出通過廣播和WINS解析的名字。

-R 消除和重新加載遠程高速緩存器名字表。

-S 列出有目的地IP地址的會話表。

-s 列出會話表對話。

3.netstat

（一）、概述

Netstat是DOS命令,是一個監(jiān)控TCP/IP網(wǎng)絡的非常有用的工具，它可以顯示路由表、實際的網(wǎng)絡連接以及每一個網(wǎng)絡接口設備的狀態(tài)信息.Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關的統(tǒng)計數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡連接情況。

(二）、語法：

netstat [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v]

netstat的基本參數(shù)

-a 顯示所有連接和監(jiān)聽端口。

-b 顯示包含于創(chuàng)建每個連接或監(jiān)聽端口的可執(zhí)行組件。

-e 顯示以太網(wǎng)統(tǒng)計信息。

-n 以數(shù)字形式顯示地址和端口號。

-o 顯示與每個連接相關的所屬進程 ID。

-s 顯示按協(xié)議統(tǒng)計信息。

-v 與 -b 選項一起使用時將顯示包含于為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件

4.tracert

Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定 IP 數(shù)據(jù)報訪問目標所采取的路徑。Tracert 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機到網(wǎng)絡上其他主機的路由。

5.arp

地址解析協(xié)議，顯示和修改arp緩存中的項目。arp 緩存中包含一個或多個表，它們用于存儲 IP 地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。

計算機上安裝的每一個以太網(wǎng)或令牌環(huán)網(wǎng)絡適配器都有自己單獨的表。

如果在沒有參數(shù)的情況下使用，則 arp 命令將顯示幫助信息。

arp緩存表查看方法

arp -a 顯示所有接口的當前arp緩存表。

arp -d 命令可以刪除ARP表中所有的內(nèi)容；

arp -d IP 可以刪除指定ip所在行的內(nèi)容

arp -s 可以手動在ARP表中指定IP地址與MAC地址的對應，類型為static(靜態(tài))，此項存在硬盤中，而不是緩存表，計算機重新啟動后仍然存在，且遵循靜態(tài)優(yōu)于動態(tài)的原則，所以這個設置不對，可能導致無法上網(wǎng).

6.Net

net view

作 用：顯示域列表、計算機列表或指定計算機的共享資源列表。

命令格式：net view [\computername | /domain[:domainname]]

參數(shù)介紹：

(1)鍵入不帶參數(shù)的net view顯示當前域的計算機列表。 (2)\computername 指定要查看其共享資源的計算機。 (3)/domain[:domainname]指定要查看其可用計算機的域。