前言：
网管和***的斗争是永不会停息的，他们的关系就如同警察和小偷。在网络这个没有硝烟的战场上，谁的技术手段高明，谁的头脑灵活，谁虚心学习不断成长，谁就 能立于不败之地。网管为了维护本身服务器的安全，***为了成功***一台服务器，他们使用工具是一种很简便、很省时间、很高效的作法，但你可曾想过不少问题 其实不是咱们想象的那么复杂，并且工具都是别人的，本身用着内心也不很舒服。防护也好***也好，咱们可否利用最简单的办法达到本身的目的呢？答案是确定 的，熟练掌握一些和网络有关的DOS命令，就能让咱们在DOS窗口下完成别人使用工具才能完成的工做。废话少说，follow me。
（说明一下，这篇原本是为了写利用DOS进行网络***的，写的差很少的时候，才忽然感受这样的东西太多了，并且也没什么变化，就改写成对网络DOS命令常 见用法的介绍了。着重点在于网络操做的DOS命令，很不全面----要不为何叫“不彻底教程”呢？呵呵。只是但愿让你们对DOS有一个正确的认识，虽然 已经到了Windows的时代了，但它的功能仍是的确不可小窥的。说大了，学好了DOS的朋友，电脑方面的造诣都不底，你们应该能认识到这一点。）
一，ping
它是用来检查网络是否通畅或者网络链接速度的命令。做为一个生活在网络上的管理员或者***来讲，ping命令是第一个必须掌握的DOS命令，它所利用的原 理是这样的：网络上的机器都有惟一肯定的IP地址，咱们给目标IP地址发送一个数据包，对方就要返回一个一样大小的数据包，根据返回的数据包咱们能够肯定 目标主机的存在，能够初步判断目标主机的操做系统等。下面就来看看它的一些经常使用的操做。先看看帮助吧，在DOS窗口中键入：ping /? 回车，出现如图1。所示的帮助画面。在此，咱们只掌握一些基本的颇有用的参数就能够了（下同）。
-t 表示将不间断向目标IP发送数据包，直到咱们强迫其中止。试想，若是你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就由于承受不了这么多的数据而掉线，呵呵，一次***就这么简单的实现了。
-l 定义发送数据包的大小，默认为32字节，咱们利用它能够最大定义到65500字节。结合上面介绍的-t参数一块儿使用，会有更好的效果哦。
-n 定义向目标IP发送数据包的次数，默认为3次。若是网络速度比较慢，3次对咱们来讲也浪费了很多时间，由于如今咱们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
说明一下，若是-t 参数和 -n参数一块儿使用，ping命令就以放在后面的参数为标准，好比“ping IP -t -n 3”，虽然使用了-t参数，但并非一直ping下去，而是只ping 3次。另外，ping命令不必定非得ping IP，也能够直接ping主机域名，这样就能够获得主机的IP。
下面咱们举个例子来讲明一下具体用法，如图2。
这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里能够判断网络链接速度的大小 。从TTL的返回值能够初步判断被ping主机的操做系统，之因此说“初步判断”是由于这个值是能够修改的。这里TTL=32表示操做系统多是 win98。
（小知识：若是TTL=128，则表示目标主机多是Win2000；若是TTL=250，则目标主机多是Unix）
至于利用ping命令能够快速查找局域网故障，能够快速搜索最快的QQ服务器，能够对别人进行ping***……这些就靠你们本身发挥了。
二，nbtstat
该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP链接，使用这个命令你能够获得远程主机的NETBIOS信息，好比用户名、所属的工做组、网卡的MAC地址等。在此咱们就有必要了解几个基本的参数。
-a 使用这个参数，只要你知道了远程主机的机器名称，就能够获得它的NETBIOS信息如图3（下同）。
-A 这个参数也能够获得远程主机的NETBIOS信息，但须要你知道它的IP。
-n 列出本地机器的NETBIOS信息。
当获得了对方的IP或者机器名的时候，就可使用nbtstat命令来进一步获得对方的信息了，这又增长了咱们***的保险系数。
三，netstat
这是一个用来查看网络状态的命令，操做简便功能强大。
-a 查看本地机器的全部开放端口，能够有效发现和预防***，能够知道机器所开的服务等信息，如图4。
这里能够看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法：netstat -a IP。
-r 列出当前的路由信息，告诉咱们本地机器的网关、子网掩码等信息。用法：netstat -r IP。
四，tracert
跟踪路由信息，使用此命令能够查出数据从本地机器传输到目标主机所通过的全部途径，这对咱们了解网络布局和结构颇有帮助。如图5。
这里说明数据从本地机器传输到192.168.0.1的机器上，中间没有通过任何中转，说明这两台机器是在同一段局域网内。用法：tracert IP。
五，net
这个命令是网络命令中最重要的一个，必须透彻掌握它的每个子命令的用法，由于它的功能实在是太强大了，这简直就是微软为咱们提供的最好的***工具。首先让咱们来看一看它都有那些子命令，键入net /?回车如图6。
在这里，咱们重点掌握几个***经常使用的子命令。
net view
使用此命令查看远程主机的因此共享资源。命令格式为net view
\\IP。如图7。
net use
把远程主机的某个共享资源影射为本地盘符，图形界面方便使用，呵呵。命令格式为net use x:
\\IP\sharename。上面一个表示把 192.168.0.5IP的共享名为magic的目录影射为本地的Z盘。下面表示和192.168.0.7创建IPC$链接（net use
\\IP\IPC$ "password" /user:"name"），如图8。
创建了IPC$链接后，呵呵，就能够上传文件了：copy nc.exe
\\192.168.0.7\admin$，表示把本地目录下的 nc.exe传到远程主机，结合后面要介绍到的其余DOS命令就能够实现***了。
net start
使用它来启动远程主机上的服务。当你和远程主机创建链接后，若是发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：net start servername，如图9，成功启动了telnet服务。
net stop
***后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。
net user
查看和账户有关的状况，包括新建账户、删除账户、查看特定账户、激活账户、账户禁用等。这对咱们***是颇有利的，最重要的，它为咱们克隆账户提供了前提。键入不带参数的net user，能够查看全部用户，包括已经禁用的。下面分别讲解。
1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的账户，默认为user组成员。
2，net user abcd /del，将用户名为abcd的用户删除。
3，net user abcd /active:no，将用户名为abcd的用户禁用。
4，net user abcd /active:yes，激活用户名为abcd的用户。
5，net user abcd，查看用户名为abcd的用户的状况，如图10。
net localgroup
查看全部和用户组有关的信息和进行相关操做。键入不带参数的net localgroup即列出当前全部的用户组。在***过程当中，咱们通常利用它来把某个账户提高为administrator组账户，这样咱们利用这个账户 就能够控制整个远程主机了。用法：net localgroup groupname username /add，如图11。
如今咱们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已是超级管理员了，呵呵，你能够再使用net user abcd来查看他的状态，和图10进行比较就能够看出来。但这样太明显了，网管一看用户状况就能漏出破绽，因此这种方法只能对付菜鸟网管，但咱们还得知 道。如今的手段都是利用其余工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友能够参照《***防线》第30期上的《由浅入深解析隆账 户》一文。
net time
这个命令能够查看远程主机当前的时间。若是你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的***成功了，难道只是看看吗？咱们须要 进一步***。这就连远程主机当前的时间都须要知道，由于利用时间和其余手段（后面会讲到）能够实现某个命令和程序的定时启动，为咱们进一步***打好基础。 用法：net time
\\IP。如图12。
六，at
这个命令的做用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）。当咱们知道了远程主机的当前时间，就能够利用此命令让其在之后的某个时间（好比2分钟后）执行某个程序和命令。用法：at time command
\\computer。如图13。
表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。
七，ftp
你们对这个命令应该比较熟悉了吧？网络上开放的ftp的主机不少，其中很大一部分是匿名的，也就是说任何人均可以登录上去。如今若是你扫到了一台开放 ftp服务的主机（通常都是开了21端口的机器），若是你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。
首先在命令行键入ftp回车，出现ftp的提示符，这时候能够键入“help”来查看帮助（任何DOS命令均可以使用此方法查看其帮助），如图14。
你们可能看到了，这么多命令该怎么用？其实也用不到那么多，掌握几个基本的就够了。
首先是登录过程，这就要用到open了，直接在ftp的提示符下输入“open 主机IP ftp端口”回车便可，通常端口默认都是21，能够不写。接着就是输入合法的用户名和密码进行登录了，这里以匿名ftp为例介绍，如图15。
用户名和密码都是ftp，密码是不显示的。当提示**** logged in时，就说明登录成功。这里由于是匿名登录，因此用户显示为Anonymous。
接下来就要介绍具体命令的使用方法了，如图16。
dir 跟DOS命令同样，用于查看服务器的文件，直接敲上dir回车，就能够看到此ftp服务器上的文件。
cd 进入某个文件夹。
get 下载文件到本地机器。
put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限了，若是能够，呵呵，该怎么 利用就很少说了，你们就自由发挥去吧。
delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。
bye 退出当前链接。
quit 同上。
八，telnet
功能强大的远程登录命令，几乎全部的***者都喜欢用它，屡试不爽。为何？它操做简单，如同使用本身的机器同样，只要你熟悉DOS命令，在成功以 administrator身份链接了远程机器后，就能够用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看 其帮助信息，如图17。
而后在提示符下键入open IP回车，这时就出现了登录窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的，如图18。
当输入用户名和密码都正确后就成功创建了telnet链接，这时候你就在远程主机上具备了和此用户同样的权限，利用DOS命令就能够实现你想干的事情了，如图19。这里我使用的超级管理员权限登录的。
到这里为止，网络DOS命令的介绍就告一段落了，这里介绍的目的只是给菜鸟网管一个印象，让其知道熟悉和掌握网络DOS命令的重要性。其实和网络有关的 DOS命令还远不止这些，这里只是抛砖引玉，但愿能对广大菜鸟网管有所帮助。学好DOS对当好网管有很大的帮助，特别的熟练掌握了一些网络的DOS命令。
另外你们应该清楚，任何人要想进入系统，必须得有一个合法的用户名和密码（输入法漏洞差很少绝迹了吧），哪怕你拿到账户的只有一个很小的权限，你也能够利用它来达到最后的目的。因此坚定消灭空口令，给本身的账户加上一个强壮的密码，是最好的防护弱口令***的方法。
最后，由衷的说一句，培养良好的安全意识才是最重要的。