Netstat
　　顯示活動(dòng)的 TCP 連接、計(jì)算機(jī)偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP 路由表、IPv4 統(tǒng)計(jì)信息（對(duì)于 IP、ICMP、TCP 和 UDP 協(xié)議）以及 IPv6 統(tǒng)計(jì)信息（對(duì)于 IPv6、ICMPv6、通過(guò) IPv6 的 TCP 以及通過(guò) IPv6 的 UDP 協(xié)議）。使用時(shí)如果不帶參數(shù)，netstat 顯示活動(dòng)的 TCP 連接。
　　
　　語(yǔ)法
　　netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval]
　　
　　參數(shù)
　　-a
　　顯示所有活動(dòng)的 TCP 連接以及計(jì)算機(jī)偵聽的 TCP 和 UDP 端口。
　　-e
　　顯示以太網(wǎng)統(tǒng)計(jì)信息，如發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)。該參數(shù)可以與 -s 結(jié)合使用。
　　-n
　　顯示活動(dòng)的 TCP 連接，不過(guò)，只以數(shù)字形式表現(xiàn)地址和端口號(hào)，卻不嘗試確定名稱。
　　-o
　　顯示活動(dòng)的 TCP 連接并包括每個(gè)連接的進(jìn)程 ID (PID)。可以在 Windows 任務(wù)管理器中的“進(jìn)程”選項(xiàng)卡上找到基于 PID 的應(yīng)用程序。該參數(shù)可以與 -a、-n 和 -p 結(jié)合使用。
　　-p Protocol
　　顯示 Protocol 所指定的協(xié)議的連接。在這種情況下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果該參數(shù)與 -s 一起使用按協(xié)議顯示統(tǒng)計(jì)信息，則 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。
　　-s
　　按協(xié)議顯示統(tǒng)計(jì)信息。默認(rèn)情況下，顯示 TCP、UDP、ICMP 和 IP 協(xié)議的統(tǒng)計(jì)信息。如果安裝了 Windows XP 的 IPv6 協(xié)議，就會(huì)顯示有關(guān) IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 協(xié)議的統(tǒng)計(jì)信息?？梢允褂?-p 參數(shù)指定協(xié)議集。
　　-r
　　顯示 IP 路由表的內(nèi)容。該參數(shù)與 route print 命令等價(jià)。
　　Interval
　　每隔 Interval 秒重新顯示一次選定的信息。按 CTRL+C 停止重新顯示統(tǒng)計(jì)信息。如果省略該參數(shù)，netstat 將只打印一次選定的信息。
　　/?
　　在命令提示符顯示幫助。
　　注釋
　　與該命令一起使用的參數(shù)必須以連字符 (-) 而不是以短斜線 (/) 作為前綴。
　　Netstat 提供下列統(tǒng)計(jì)信息：
　　Proto
　　協(xié)議的名稱（TCP 或 UDP）。
　　Local Address
　　
　　本地計(jì)算機(jī)的 IP 地址和正在使用的端口號(hào)。如果不指定 -n 參數(shù)，就顯示與 IP 地址和端口的名稱對(duì)應(yīng)的本地計(jì)算機(jī)名稱。如果端口尚未建立，端口以星號(hào)（*）顯示。
　　
　　Foreign Address
　　連接該插槽的遠(yuǎn)程計(jì)算機(jī)的 IP 地址和端口號(hào)碼。如果不指定 -n 參數(shù)，就顯示與 IP 地址和端口對(duì)應(yīng)的名稱。如果端口尚未建立，端口以星號(hào)（*）顯示。
　　
　　(state)
　　表明 TCP 連接的狀態(tài)。可能的狀態(tài)如下：
　　
　　CLOSE_WAIT
　　
　　CLOSED
　　
　　ESTABLISHED
　　
　　FIN_WAIT_1
　　
　　FIN_WAIT_2
　　
　　LAST_ACK
　　
　　LISTEN
　　
　　SYN_RECEIVED
　　
　　SYN_SEND
　　
　　TIMED_WAIT
　　
　　有關(guān) TCP 連接狀態(tài)的信息，請(qǐng)參閱 RFC 793。
　　
　　只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在 網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時(shí)，該命令才可用。
　　范例
　　要想顯示以太網(wǎng)統(tǒng)計(jì)信息和所有協(xié)議的統(tǒng)計(jì)信息，請(qǐng)鍵入下列命令：
　　
　　netstat -e -s
　　
　　要想僅顯示 TCP 和 UDP 協(xié)議的統(tǒng)計(jì)信息，請(qǐng)鍵入下列命令：
　　
　　netstat -s -p tcp udp
　　
　　要想每 5 秒鐘顯示一次活動(dòng)的 TCP 連接和進(jìn)程 ID，請(qǐng)鍵入下列命令：
　　
　　nbtstat -o 5
　　
　　要想以數(shù)字形式顯示活動(dòng)的 TCP 連接和進(jìn)程 ID，請(qǐng)鍵入下列命令：
　　
　　nbtstat -n ?Co
　　
　　Runas
　　允許用戶用其他權(quán)限運(yùn)行指定的工具和程序，而不是用戶當(dāng)前登錄提供的權(quán)限。
　　
　　語(yǔ)法
　　runas [{/profile　/noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program
　　
　　參數(shù)
　　/profile
　　加載用戶的配置文件。/profile 是默認(rèn)值。
　　/no profile
　　/noprofile 指定不加載用戶的配置文件。這使應(yīng)用程序載入的更加快速，但是在一些應(yīng)用程序中也會(huì)引起錯(cuò)誤。
　　/env
　　指定當(dāng)前使用的網(wǎng)絡(luò)環(huán)境，而不是用戶的本地環(huán)境。
　　/netonly
　　指明指定的用戶信息只用于遠(yuǎn)程訪問(wèn)。
　　/smartcard
　　/smartcard 表示憑據(jù)是否是由智能卡提供的。
　　/showtrustlevels
　　列出 /trustlevel 開關(guān)項(xiàng)。
　　/trustlevel
　　指定應(yīng)用程序運(yùn)行所在的授權(quán)級(jí)別。使用 /showtrustlevels 查看可用的信任級(jí)別。
　　/user:UserAccountName
　　指定在其下運(yùn)行程序的用戶帳戶的名稱。用戶帳戶的格式應(yīng)是 user@domain 或 domain\user。
　　程序
　　指定要用在 /user 中指定的帳戶運(yùn)行的程序或命令。
　　/?
　　在命令提示符顯示幫助。
　　注釋
　　管理員可以使用一個(gè)權(quán)限受限制的帳戶執(zhí)行日常、非管理性的任務(wù)，只有在執(zhí)行特定管理任務(wù)時(shí)，才使用一個(gè)權(quán)限更大的帳戶。要不經(jīng)過(guò)注銷再重新登錄就完成這樣的任務(wù)，可以用一般帳戶登錄，然后使用 runas 命令來(lái)運(yùn)行需要更大權(quán)限的工具。
　　有關(guān) runas 命令的使用范例，請(qǐng)參閱“相關(guān)主題”。
　　盡管 runas 通常由 Administrator 帳戶使用，但并非僅限于 Administrator 帳戶。任何擁有多個(gè)帳戶的用戶均可以利用備用憑據(jù)，使用 runas 運(yùn)行程序、MMC 控制臺(tái)或“控制面板”項(xiàng)。
　　如果要在計(jì)算機(jī)上使用 Administrator 帳戶，對(duì)于 /user:，鍵入下列參數(shù)之一：
　　/user:AdministratorAccountName@ComputerName
　　
　　/user:ComputerName\AdministratorAccountName
　　
　　如果想以域管理員身份使用這個(gè)命令，鍵入下列參數(shù)之一：
　　/user:AdministratorAccountName@DomainName
　　
　　/useromainName\AdministratorAccountName
　　
　　runas 命令允許您運(yùn)行程序 (*.exe)、保存的 MMC 控制臺(tái) (*.msc)、程序和保存的 MMC 控制臺(tái)的快捷方式及“控制面板”項(xiàng)。作為另一組（例如“Users”或“Power Users”組）的成員登錄到計(jì)算機(jī)時(shí)，可以以管理員的身份運(yùn)行。
　　可以使用 runas 命令來(lái)啟動(dòng)任何程序、MMC 控制器或“控制面板”項(xiàng)。只要提供適當(dāng)?shù)挠脩魩艉兔艽a信息，用戶帳戶就具有登錄到計(jì)算機(jī)的能力，并且程序、MMC 控制臺(tái)、“控制面板”項(xiàng)在系統(tǒng)中及對(duì)該用戶帳戶均可用.
　　runas 命令允許您管理其他域的服務(wù)器（運(yùn)行工具的計(jì)算機(jī)和要管理的服務(wù)器在不同的域中）。
　　如果嘗試使用 runas 從網(wǎng)絡(luò)位置啟動(dòng)程序、MMC 控制臺(tái)或“控制面板”項(xiàng)，可能會(huì)因?yàn)橛脕?lái)連接網(wǎng)絡(luò)共享的憑據(jù)與用來(lái)啟動(dòng)程序的憑據(jù)不同而失敗。后者的憑據(jù)可能無(wú)法訪問(wèn)同一網(wǎng)絡(luò)共享。
　　有些項(xiàng)，例如“打印機(jī)”文件夾和桌面項(xiàng)，間接由 Windows 2000 打開，而不能使用 runas 命令啟動(dòng)。
　　如果 runas 命令失敗，則可能是沒(méi)有運(yùn)行 RunAs 服務(wù)或使用的用戶帳戶無(wú)效。要檢查 RunAs 服務(wù)的狀態(tài)，請(qǐng)?jiān)?ldquo;計(jì)算機(jī)管理”中單擊“服務(wù)和應(yīng)用程序”，然后單擊“服務(wù)”。要測(cè)試用戶帳戶，請(qǐng)嘗試使用該帳戶登錄合適的域。
　　范例
　　要在本地計(jì)算機(jī)上以管理員身份啟動(dòng) Windows 2000 命令提示行實(shí)例，請(qǐng)鍵入：
　　
　　runas /user:localmachinename\administrator cmd
　　系統(tǒng)提示時(shí)，鍵入管理員密碼。
　　
　　要使用名為 companydomain\domainadmin 的域管理員帳戶啟動(dòng)“計(jì)算機(jī)管理”管理單元實(shí)例，請(qǐng)鍵入：
　　
　　runas /user:companydomain\domainadmin "mmc %windir%\system32\compmgmt.msc"
　　當(dāng)提示時(shí)，鍵入帳戶密碼。
　　
　　要使用名為 domain.microsoft.com 的域中的域管理員帳戶 user 啟動(dòng)“記事本”實(shí)例，請(qǐng)鍵入：
　　
　　runas /user:user@domain.microsoft.com "notepad my_file.txt"
　　當(dāng)提示時(shí)，鍵入帳戶密碼。
　　
　　要啟動(dòng)命令提示符行窗口、保存的 MMC 控制臺(tái)、控制面板項(xiàng)或管理其他地點(diǎn)服務(wù)器的程序的一個(gè)實(shí)例，請(qǐng)鍵入：
　　
　　runas /netonly /user:domain\username "command"
　　domain\username 必須是有足夠權(quán)限管理服務(wù)器的用戶。當(dāng)提示時(shí)，鍵入帳戶密碼。　

Route

　　在本地 IP 路由表中顯示和修改條目。使用不帶參數(shù)的 route 可以顯示幫助。
　　
　　語(yǔ)法
　　route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]]
　　
　　參數(shù)
　　-f
　　清除所有不是主路由（網(wǎng)掩碼為 255.255.255.255 的路由）、環(huán)回網(wǎng)絡(luò)路由（目標(biāo)為 127.0.0.0，網(wǎng)掩碼為 255.255.255.0 的路由）或多播路由（目標(biāo)為 224.0.0.0，網(wǎng)掩碼為 240.0.0.0 的路由）的條目的路由表。如果它與命令之一（例如 add、change 或 delete）結(jié)合使用，表會(huì)在運(yùn)行命令之前清除。
　　-p
　　與 add 命令共同使用時(shí)，指定路由被添加到注冊(cè)表并在啟動(dòng) TCP/IP 協(xié)議的時(shí)候初始化 IP 路由表。默認(rèn)情況下，啟動(dòng) TCP/IP 協(xié)議時(shí)不會(huì)保存添加的路由。與 print 命令一起使用時(shí)，則顯示永久路由列表。所有其它的命令都忽略此參數(shù)。永久路由存儲(chǔ)在注冊(cè)表中的位置是 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes。
　　
　　Command
　　指定要運(yùn)行的命令。下表列出了有效的命令。 命令 目的
　　add 添加路由
　　change 更改現(xiàn)存路由
　　delete 刪除路由
　　print 打印路由
　　
　　Destination
　　指定路由的網(wǎng)絡(luò)目標(biāo)地址。目標(biāo)地址可以是一個(gè) IP 網(wǎng)絡(luò)地址（其中網(wǎng)絡(luò)地址的主機(jī)地址位設(shè)置為 0），對(duì)于主機(jī)路由是 IP 地址，對(duì)于默認(rèn)路由是 0.0.0.0。
　　
  MASK         指定下一個(gè)參數(shù)為“網(wǎng)絡(luò)掩碼”值。
  netmask      指定此路由項(xiàng)的子網(wǎng)掩碼值。
               如果未指定，其默認(rèn)設(shè)置為 255.255.255.255。
  gateway      指定網(wǎng)關(guān)。
  interface    指定路由的接口號(hào)碼。
  METRIC       指定躍點(diǎn)數(shù)，例如目標(biāo)的成本。

用于目標(biāo)的所有符號(hào)名都可以在網(wǎng)絡(luò)數(shù)據(jù)庫(kù)
文件 NETWORKS 中進(jìn)行查找。用于網(wǎng)關(guān)的符號(hào)名稱都可以在主機(jī)名稱
數(shù)據(jù)庫(kù)文件 HOSTS 中進(jìn)行查找。

如果命令為 PRINT 或 DELETE。目標(biāo)或網(wǎng)關(guān)可以為通配符，
(通配符指定為星號(hào)“*”)，否則可能會(huì)忽略網(wǎng)關(guān)參數(shù)。

如果 Dest 包含一個(gè) * 或 ?，則會(huì)將其視為 Shell 模式，并且只
打印匹配目標(biāo)路由。“*”匹配任意字符串，
而“?”匹配任意一個(gè)字符。示例: 157.*.1、157.*、127.*、*224*。

只有在 PRINT 命令中才允許模式匹配。
診斷信息注釋:
    無(wú)效的 MASK 產(chǎn)生錯(cuò)誤，即當(dāng) (DEST & MASK) != DEST 時(shí)。
    示例: > route ADD 157.0.0.0 MASK 155.0.0.0 157.55.80.1 IF 1
             路由添加失敗: 指定的掩碼參數(shù)無(wú)效。
             (Destination & Mask) != Destination。

示例:

    > route PRINT
    > route PRINT -4
    > route PRINT -6
    > route PRINT 157*          .... 只打印那些匹配  157* 的項(xiàng)

    > route ADD 157.0.0.0 MASK 255.0.0.0  157.55.80.1 METRIC 3 IF 2
             destination^      ^mask      ^gateway     metric^    ^
                                                         Interface^
      如果未給出 IF，它將嘗試查找給定網(wǎng)關(guān)的最佳
      接口。
    > route ADD 3ffe::/32 3ffe::1

    > route CHANGE 157.0.0.0 MASK 255.0.0.0 157.55.80.5 METRIC 2 IF 2

      CHANGE 只用于修改網(wǎng)關(guān)和/或躍點(diǎn)數(shù)。

    > route DELETE 157.0.0.0
    > route DELETE 3ffe::/32