Ⅰ DOS命令的應用除了ping命令以外
說明:DOS命令太多,太復雜,如果想說就要把它們COPY下來,一個一個的學,不要急,學好了會發現它們很有用了;祝你好運!
一）MD——建立子目錄
1．功能：創建新的子目錄
2．類型：內部命令
3．格式：MD[盤符：][路徑名]〈子目錄名〉
4．使用說明：
（1）「盤符」：指定要建立子目錄的磁碟驅動器字母，若省略，則為當前驅動器；
（2）「路徑名」：要建立的子目錄的上級目錄名，若預設則建在當前目錄下。
例：（1）在C盤的根目錄下創建名為FOX的子目錄；（2）在FOX子目錄下再創建USER子目錄。
C：、＞MD FOX （在當前驅動器C盤下創建子目錄FOX）
C：、＞MD FOX 、USER （在FOX 子目錄下再創建USER子目錄）
（二）CD——改變當前目錄
1．功能：顯示當前目錄
2．類型：內部命令
3．格式：CD[盤符：][路徑名][子目錄名]
4．使用說明：
（1）如果省略路徑和子目錄名則顯示當前目錄；
（2）如採用「CD、」格式，則退回到根目錄；
（3）如採用「CD.。」格式則退回到上一級目錄。
例：（1）進入到USER子目錄；（2）從USER子目錄退回到子目錄；（3）返回到根目錄。
C:、＞CD FOX 、USER（進入FOX子目錄下的USER子目錄）
C:、FOX、USER＞CD.。 （退回上一級根目錄）
C：、FOX＞CD、 （返回到根目錄）
C：、＞
（三）RD——刪除子目錄命令
1．功能：從指定的磁碟刪除了目錄。
2．類型：內部命令
3．格式：RD[盤符：][路徑名][子目錄名]
4．使用說明：
（1）子目錄在刪除前必須是空的，也就是說需要先進入該子目錄，使用DEL（刪除文件的命令）將其子目錄下的文件刪空，然後再退回到上一級目錄，用RD命令刪除該了目錄本身；
（2）不能刪除根目錄和當前目錄。
例：要求把C盤FOX子目錄下的USER子目錄刪除，操作如下：
第一步：先將USER子目錄下的文件刪空；
C、＞DEL C：、FOX、USER、*。*
第二步，刪除USER子目錄。
C、＞RD C：、FOX、USER
（四）DIR——顯示磁碟目錄命令
1．功能：顯示磁碟目錄的內容。
2．類型：內部命令
3．格式：DIR [盤符][路徑][/P][/W]
4．
使用說明：/P的使用；當欲查看的目錄太多，無法在一屏顯示完屏幕會一直往上卷，不容易看清，加上/P參數後，屏幕上會分面一次顯示23行的文件信息，然後暫停，並提示；Press
any key to continue
/W的使用：加上/W只顯示文件名，至於文件大小及建立的日期和時間則都省略。加上參數後，每行可以顯示五個文件名。
PATH——路徑設置命令
1．功能：設備可執行文件的搜索路徑，只對文件有效。
2．類型：內部命令
3．格式：PATH[盤符1]目錄[路徑名1]{[；盤符2：]，〈目錄路徑名2〉…}
4．使用說明：
（1）當運行一個可執行文件時，DOS會先在當前目錄中搜索該文件，若找到則運行之；若找不到該文件，則根據PATH命令所設置的路徑，順序逐條地到目錄中搜索該文件；
（2）PATH命令中的路徑，若有兩條以上，各路徑之間以一個分號「；」隔開；
（3）PATH命令有三種使用方法：
PATH[盤符1：][路徑1][盤符2：][路徑2]…（設定可執行文件的搜索路徑） PATH：（取消所有路徑）
PATH：（顯示目前所設的路徑）
（六）TREE——顯示磁碟目錄結構命令
1．功能：顯示指定驅動器上所有目錄路徑和這些目錄下的所有文件名。
2．類型：外部命令
3．格式：TREE[盤符：][/F][》PRN]
4．使用說明：
（1）使用/F參數時顯示所有目錄及目錄下的所有文件，省略時，只顯示目錄，不顯示目錄下的文件；
（2）選用＞PRN參數時，則把所列目錄及目錄中的文件名列印輸出。
（七）DELTREE——刪除整個目錄命令
1．功能：將整個目錄及其下屬子目錄和文件刪除。
2．類型：外部命令
3．格式：DELTREE[盤符：]〈路徑名〉
4．使用說明：該命令可以一步就將目錄及其下的所有文件、子目錄、更下層的子目錄一並刪除，而且不管文件的屬性為隱藏、系統或只讀，只要該文件位於刪除的目錄之下，DELTREE都一視同仁，照刪不誤。使用時務必小心！！！
五、磁碟操作類命令
（一）formAT——磁碟格式化命令
1．功能：對磁碟進行格式化，劃分磁軌和扇區；同時檢查出整個磁碟上有無帶缺陷的磁軌，對壞道加註標記；建立目錄區和文件分配表，使磁碟作好接收DOS的准備。
2．類型：外部命令
3．格式：formAT〈盤符：〉[/S][/4][/Q]
4．使用說明：
（1）命令後的盤符不可預設，若對硬碟進行格式化，則會如下列提示：WARNING:ALL DATA ON NON
——REMOVABLE DISK
DRIVE C:WILL BE LOST ！
Proceed with format (Y/N)？
（警告：所有數據在C盤上，將會丟失，確實要繼續格式化嗎？）
（2）若是對軟盤進行格式化，則會如下提示：Insert mew diskette for drive A;
and press ENTER when ready…
（在A驅中插入新盤，准備好後按回車鍵）。
（3）選用[/S]參數，將把DOS系統文件IO.SYS
、MSDOS.SYS及COMMAND.COM復制到磁碟上，使該磁碟可以做為DOS啟動盤。若不選用/S參數，則格式化後的磙盤只能讀寫信息，而不能做為啟動盤；
（4）選用[/4]參數，在1.2MB的高密度軟碟機中格式化360KB的低密度盤；
（5）選用[/Q]參數，快速格式化，這個參數並不會重新劃分磁碟的磁軌貌岸然和扇區，只能將磁碟根目錄、文件分配表以及引導扇區清成空白，因此，格式化的速度較快。
（6）選用[/U]參數，表示無條件格式化，即破壞原來磁碟上所有數據。不加/U，則為安全格式化，這時先建立一個鏡象文件保存原來的FAT表和根目錄，必要時可用UNFORRMAT恢復原來的數據。
（二）UNformAT恢復格式化命令
1．功能：對進行過格式化誤操作丟失數據的磁碟進行恢復。
2．類型：外部命令
3．格式：UNformAT〈盤符〉[/L][/U][/P][/TEST]
4．使用說明：用於將被「非破壞性」格式化的磁碟恢復。根目錄下被刪除的文件或子目錄及磁碟的系統扇區（包括FAT、根目錄、BOOT扇區及硬碟分區表）受損時，也可以用UNformAT來搶救。
（1）選用/L參數列出找到的子目錄名稱、文件名稱、大孝日期等信息，但不會真的做formAT工作。
（2）選用/P參數將顯示於屏幕的報告（包含/L參數所產生的信息）同時也送到列印機。運行時屏幕會顯示：「Print out will
be sent to LPT1」
（3）選用/TEST參數只做模擬試驗（TEST）不做真正的寫入動作。使用此參數屏幕會顯示：「Simulation only」
（4）選用/U參數不使用MIRROR映像文件的數據，直接根據磁碟現狀進行UNformAT。
（5）選用/PSRTN；修復硬碟分區表。
若在盤符之後加上/P、/L、/TEST之一，都相當於使用了/U參數，UNformAT會「假設」此時磁碟沒有MIRROR映像文件。
注意：UNformAT對於剛formAT的磁碟，可以完全恢復，但formAT後若做了其它數據的寫入，則UNformAT就不能完整的救回數據了。UNformAT並非是萬能的，由於使用UNformAT會重建FAT與根目錄，所以它也具有較高的危險性，操作不當可能會擴大損失，如果僅誤刪了幾個文件或子目錄，只需要利用UNDELETE就夠了。
三） CHKDSK——檢查磁碟當前狀態命令
1．功能：顯示磁碟狀態、內存狀態和指定路徑下指定文件的不連續數目。
2．類型：外部命令
3．格式：CHKDSK [盤符：][路徑][文件名][/F][/V]
4．使用說明：
（1）選用[文件名]參數，則顯示該文件佔用磁碟的情況；
（2）選[/F]參數，糾正在指定磁碟上發現的邏輯錯誤；
（3）選用[/V]參數，顯示盤上的所有文件和路徑。
（四）DISKCOPY——整盤復制命令
1．功能：復制格式和內容完全相同的軟盤。
2．類型：外部命令
3．格式：DISKCOPY[盤符1：][盤符2：]
4．使用說明：
（1）如果目標軟盤沒有格式化，則復制時系統自動選進行格式化。
（2）如果目標軟盤上原有文件，則復制後將全部丟失。
（3）如果是單驅動器復制，系統會提示適時更換源盤和目標盤，請操作時注意分清源盤和目標盤。
（五）LABEL——建立磁碟卷標命令
1．功能：建立、更改、刪除磁碟卷標。
2．類型：外部命令
3．格式：LABEL[盤符：][卷標名]
4．使用說明：
（1）卷標名為要建立的卷標名，若預設此參數，則系統提示鍵入卷標名或詢問是否刪除原有的卷標名；
（2）卷標名由1至11個字元組成。
（六）VOL——顯示磁碟卷標命令
1．功能：查看磁碟卷標號。
2．類型：內部命令
3．格式：VOL[盤符：]
4．使用說明：省略盤符，顯示當前驅動器卷標。
（七）SCANDISK——檢測、修復磁碟命令
1．功能：檢測磁碟的FAT表、目錄結構、文件系統等是否有問題，並可將檢測出的問題加以修復。
2．類型：外部命令
3．格式：SCANDISK[盤符1：]{[盤符2：]…}[/ALL]
4．使用說明：
（1）CCANDISK適用於硬碟和軟盤，可以一次指定多個磁碟或選用[/ALL]參數指定所有的磁碟；
（2）可自動檢測出磁碟中所發生的交叉連接、丟失簇和目錄結構等邏輯上的錯誤，並加以修復。
（八）DEFRAG——重整磁碟命令
1．。功能：整理磁碟，消除磁碟碎塊。
2．類型：外部命令
3．格式：DEFRAG[盤符：][/F]
4．使用說明：選用/F參數，將文件中存在盤上的碎片消除，並調整磁碟文件的安排，確保文件之間毫無空隙。從而加快讀盤速度和節省磁碟空間。
（九）SYS——系統復制命令
1．功能：將當前驅動器上的DOS系統文件IO.SYS,MSDOS.SYS和COMMAND.COM 傳送到指定的驅動器上。
2．類型：外部命令
3．格式：SYS[盤符：]
*使用說明：如果磁碟剩餘空間不足以存放系統文件，則提示：No roomfor on destination disk.
文件操作類命令
（一） COPY文件復制命令
1．功能：拷貝一個或多個文件到指定盤上。
2．類型：內部命令
3．格式：COPY [源盤][路徑]〈源文件名〉[目標盤][路徑][目標文件名]
4．使用說明：
（1）COPY是文件對文件的方式復制數據，復制前目標盤必須已經格式化；
（2）復制過程中，目標盤上相同文件名稱的舊文件會被源文件取代；
（3）復制文件時，必須先確定目標般有足夠的空間，否則會出現；insufficient的錯誤信息，提示磁碟空間不夠；
（4）文件名中允許使用通配舉「*」「？」，可同時復制多個文件；
（5）COPY命令中源文件名必須指出，不可以省略。
（6）復制時，目標文件名可以與源文件名相同，稱作「同名拷貝」此時目標文件名可以省略；
（7）復制時，目標文件名也可以與源文件名不相同，稱作「異名拷貝」，此時，目標文件名不能省略；
（8）復制時，還可以將幾個文件合並為一個文件，稱為「合並拷貝」，格式如下：COPY；[源盤][路徑]〈源文件名1〉〈源文件名2〉…[目標盤][路徑]〈目標文件名〉；
（9）利用COPY命令，還可以從鍵盤上輸入數據建立文件，格式如下：COPY CON [盤符：][路徑]〈文件名〉；
（10）注意：COPY命令的使用格式，源文件名與目標文件名之間必須有空格！
（二）XCOPY——目錄復制命令
1．功能：復制指定的目錄和目錄下的所有文件連同目錄結構。
2．類型：外部命令
3．格式：XCOPY [源盤：]〈源路徑名〉[目標盤符：][目標路徑名][/S][/V][/E]
4．使用說明：
（1）XCOPY是COPY的擴展，可以把指定的目錄連文件和目錄結構一並拷貝，但不能拷貝隱藏文件和系統文件；
（2）使用時源盤符、源目標路徑名、源文件名至少指定一個；
（3）選用/S時對源目錄下及其子目錄下的所有文件進行COPY。除非指定/E參數，否則/S不會拷貝空目錄，若不指定/S參數，則XCOPY只拷貝源目錄本身的文件，而不涉及其下的子目錄；
（4）選用/V參數時，對的拷貝的扇區都進行較驗，但速度會降低。
（三）TYPE——顯示文件內容命令
1．功能：顯示ASCII碼文件的內容。
2．類型：內部命令。
3．格式：TYPE[盤符：][路徑]〈文件名〉
4．使用說明：
（1）顯示由ASCII碼組成的文本文件，對。EXE.COM等為擴展名的文件，其顯示的內容是無法閱讀的，沒有實際意義2；
（2）該命令一次只可以顯示一個文件的內容，不能使用通配符；
（3）如果文件有擴展名，則必須將擴展名寫上；
（4）當文件較長，一屏顯示不下時，可以按以下格式顯示；TYPE[盤符：][路徑]〈文件名〉|MORE，MORE為分屏顯示命令，使用些參數後當滿屏時會暫停，按任意鍵會繼續顯示。
（5）若需將文件內容列印出來，可用如下格式：
TYPE[盤符：][路徑]〈文件名〉，＞PRN
此時，列印機應處於聯機狀態。
（四） REN——文件改名命令
1．功能：更改文件名稱
2．類型：內部命令
3．格式：REN[盤符：][路徑]〈舊文件名〉〈新文件名〉
4．使用說明：
（1）新文件名前不可以加上盤符和路徑，因為該命令只能對同一盤上的文件更換文件名；
（2）允許使用通配符更改一組文件名或擴展名。
（五）FC——文件比較命令
1．功能：比較文件的異同，並列出差異處。
2．類型：外部命令
3．格式：FC[盤符：][路徑名]〈文件名〉[盤符：][路徑名][文件名][/A][/B][/C][/N]
4．使用說明：
（1）選用/A參數，為ASCII碼比較模式；
（2）選用/B參數，為二進制比較模式；
（3）選用/C參數，將大小寫字元看成是相同的字元。
（4）選用/N參數，在ASCII碼比較方式下，顯示相異處的行號。
（六）ATTRIB——修改文件屬性命令
1．功能：修改指定文件的屬性。（文件屬性參見2.5.4（二）文件屬性一節）
2．類型：外部命令。
3．格式：ATTRIB[文件名][R][——R][A][——A][H][——H][——S]
4．使用說明：
（1）選用R參數，將指定文件設為只讀屬性，使得該文件只能讀取，無法寫入數據或刪除；選用——R參數，去除只讀屬性；
（2）選用A參數，將文件設置為檔案屬性；選用——A參數，去除檔案屬性； （3）選用H參數，將文件調協為隱含屬性；選用——H參數，去隱含屬性；
（4）選用S參數，將文件設置為系統屬性；選用——S參數，去除系統屬性； （5）選用/S參數，對當前目錄下的所有子目錄及作設置。
七） DEL——刪除文件命令
1．功能：刪除指定的文件。
2．類型：內部命令
3．格式：DEL[盤符：][路徑]〈文件名〉[/P]
4．使用說明：
（1）選用/P參數，系統在刪除前詢問是否真要刪除該文件，若不使用這個參數，則自動刪除；
（2）該命令不能刪除屬性為隱含或只讀的文件；
（3）在文件名稱中可以使用通配符；
（4）若要刪除磁碟上的所有文件（DEL*·*或DEL·），則會提示：(Arey ou sure？）（你確定嗎？）若回答Y，則進行刪除，回答N，則取消此次刪除作業。
（八） UNDELETE——恢復刪除命令
1．功能：恢復被誤刪除命令
2．類型：外部命令。
3．格式：UNDELETE[盤符：][路徑名]〈文件名〉[/DOS]/LIST][/ALL]
4．使用說明：使用UNDELETE可以使用「*」和「？」通配符。
（1）選用/DOS參數根據目錄里殘留的記錄來恢復文件。由於文件被刪除時，目錄所記載斬文件名第一個字元會被改為E5，DOS即依據文件開頭的E5和其後續的字元來找到欲恢復的文件，所以，UNDELETE會要求用戶輸入一個字元，以便將文件名字補齊。但此字元不必和原來的一樣，只需符合DOS的文件名規則即可。
（2）選用/LIST只「列出」符合指定條件的文件而不做恢復，所以對磁碟內容完全不會有影響。
（3）選用/ALL自動將可完全恢復的文件完全恢復，而不一一地詢問用戶，使用此參數時，若UNDELTE利用目錄里殘留的記錄來將文件恢復，則會自動選一個字元將文件名補齊，並且使其不與現存文件名相同，選用字元的優選順序為：#%——0000123456789A~Z。
UNDELETE還具有建立文件的防護措施的功能，已超出本課程授課范圍，請讀者在使用些功能時查閱有關DOS手冊。
七、其它命令
（一）CLS——清屏幕命令
1功能：清除屏幕上的所有顯示，游標置於屏幕左上角。
2類型：內部命令
3格式：CLS
（二） VER查看系統版本號命令
1功能：顯示當前系統版本號
2類型：內部命令
3格式：VER
（三） DATA日期設置命令
1功能：設置或顯示系統日期。
2類型：內部命令
3格式：DATE[mm——dd——yy]
4使用說明：
（1）省略[mm——dd——yy]顯示系統日期並提示輸入新的日期，不修改則可直接按回車鍵，[mm——dd——yy]為「月月——日日——年年」格式；
（2）當機器開始啟動時，有自動處理文件（AUTOEXEC.BAT）被執行，則系統不提示輸入系統日期。否則，提示輸入新日期和時間。
（四） TIME系統時鍾設置命令
1功能：設置或顯示系統時期。
2類型：內部命令
3格式：TIME[hh：mm：ss：xx]
4使用說明：
（1）省略[hh：mm：ss：xx]，顯示系統時間並提示輸入新的時間，不修改則可直接按回車鍵，[hh：mm：ss：xx]為「小時：分鍾：秒：百分之幾秒」格式；
（2）當機器開始啟動時，有自動處理文件（AUTOEXEC.BAT）被執行，則系統不提示輸入系統日期。否則，提示輸入新日期和時間。
（五）MEM查看當前內存狀況命令
1功能：顯示當前內存使用的情況
2類型：外部命令
3格式：MEM[/C][/F][/M][/P]
4使用說明：
（1）選用/C參數列出裝入常規內存和CMB的各文件的長度，同時也顯示內存空間的使用狀況和最大的可用空間；
（2）選用/F參數分別列出當前常規內存剩餘的位元組大小和UMB可用的區域及大小；
（3）選用/M參數顯示該模塊使用內存地地址、大小及模塊性質；
（4）選用/P參數指定當輸出超過一屏時，暫停供用戶查看。
（六） MSD顯示系統信息命令
1功能：顯示系統的硬體和操作系統的狀況。
2類型：外部命令
3格式：MSD[/I][/B][/S]
4使用說明：
（1）選用/I參數時，不檢測硬體；
（2）選用/B參數時，以黑白方式啟動MSD；
（3）選用/S參數時，顯示出簡明的系統報告。
Ⅱ DOS網路命令有那些
dir 列文件名 deltree 刪除目錄樹 cls 清屏 cd 改變當前目錄
拷貝文件 disk 復制磁碟 del 刪除文件 format 格式化磁碟
edit 文本編輯 mem 查看內存狀況 md 建立子目錄 move 移動文件、改目錄名
more 分屏顯示 type 顯示文件內容 rd 刪除目錄
sys 製作DOS系統盤
ren 改變文件名 x 拷貝目錄與文件 chkdsk 檢查磁碟 attrib 設置文件屬性
fdisk 硬碟分區 date 顯示及修改日期 label 設置卷標號 defrag 磁碟碎片整理
msd 系統檢測 path 設置搜尋目錄 share 文件共享 memmaker內存優化管理
help 幫助 restore 恢復備份文件 set 設置環境變數 time 顯示及修改時間
tree 列目錄樹 debug 隨機調試程序 doskey 重新調用DOS命令 prempt 設置提示符 undelete恢復被刪的文件 scandisk檢測、修理磁碟
diskcomp磁碟比較 append 設置非執行文件路徑
expand 還原DOS文件 fasthelp快速顯示幫助信息
fc 文件比較 interink啟動伺服器
setver 設置版本 intersvr啟動客戶機
subst 路徑替換 qbasic Basic集成環境
vsafe 防病毒 unformat恢復已格式化的磁碟
ver 顯示DOS版本號 smartdrv設置磁碟加速器
vol 顯示磁碟卷標號 lh 將程序裝入高端內存
ctty 改變控制設備 emm386 擴展內存管理
網路命令一覽表（絕對實用）
當你打開瀏覽器，自由地游弋於浩如煙海的互聯網世界之時，是否也沉迷於下載各種實用軟體？其中也許有很大一部分就是網路工具吧！但請你不要忽視你的面前——windows（包括win98和nt）作系統中本來就帶有不少的網路實用工具，雖然比較簡單，卻並不簡陋。本著「簡單就是美」的原則，下面就為你展現windows網路實用工具的豐采……
ping
ping是個使用頻率極高的實用程序，用於確定本地主機是否能與另一台主機交換（發送與接收）數據報。根據返回的信息，你就可以推斷tcp/ip參數是否設置得正確以及運行是否正常。需要注意的是：成功地與另一台主機進行一次或兩次數據報交換並不表示tcp/ip配置就是正確的，你必須執行大量的本地主機與遠程主機的數據報交換，才能確信tcp/ip的正確性。
簡單的說，ping就是一個測試程序，如果ping運行正確，你大體上就可以排除網路訪問層、網卡、modem的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的范圍。但由於可以自定義所發數據報的大小及無休止的高速發送，ping也被某些別有用心的人作為ddos（拒絕服務攻擊）的工具，前段時間yahoo就是被黑客利用數百台可以高速接入互聯網的電腦連續發送大量ping數據報而癱瘓的。
按照預設設置，windows上運行的ping命令發送4個icmp（網間控制報文協議）回送請求，每個32位元組數據，如果一切正常，你應能得到4個回送應答。
ping能夠以毫秒為單位顯示發送回送請求到返回回送應答之間的時間量。如果應答時間短，表示數據報不必通過太多的路由器或網路連接速度比較快。ping還能顯示ttl（time to live存在時間）值，你可以通過ttl值推算一下數據包已經通過了多少個路由器：源地點ttl起始值（就是比返回ttl略大的一個2的乘方數）-返回時ttl值。例如，返回ttl值為119，那麼可以推算數據報離開源地址的ttl起始值為128，而源地點到目標地點要通過9個路由器網段（128-119）；如果返回ttl值為246，ttl起始值就是256，源地點到目標地點要通過9個路由器網段。
通過ping檢測網路故障的典型次序
正常情況下，當你使用ping命令來查找問題所在或檢驗網路運行情況時，你需要使用許多ping命令，如果所有都運行正確，你就可以相信基本的連通性和配置參數沒有問題；如果某些ping命令出現運行故障，它也可以指明到何處去查找問題。下面就給出一個典型的檢測次序及對應的可能故障：
ping 127.0.0.1——這個ping命令被送到本地計算機的ip軟體，該命令永不退出該計算機。如果沒有做到這一點，就表示tcp/ip的安裝或運行存在某些最基本的問題。
ping 本機ip——這個命令被送到你計算機所配置的ip地址，你的計算機始終都應該對該ping命令作出應答，如果沒有，則表示本地配置或安裝存在問題。出現此問題時，區域網用戶請斷開網路電纜，然後重新發送該命令。如果網線斷開後本命令正確，則表示另一台計算機可能配置了相同的ip地址。
ping 區域網內其他ip——這個命令應該離開你的計算機，經過網卡及網路電纜到達其他計算機，再返回。收到回送應答表明本地網路中的網卡和載體運行正確。但如果收到0個回送應答，那麼表示子網掩碼（進行子網分割時，將ip地址的網路部分與主機部分分開的代碼）不正確或網卡配置錯誤或電纜系統有問題。
ping 網關ip——這個命令如果應答正確，表示區域網中的網關路由器正在運行並能夠作出應答。
ping 遠程ip——如果收到4個應答，表示成功的使用了預設網關。對於撥號上網用戶則表示能夠成功的訪問internet（但不排除isp的dns會有問題）。
ping localhost——localhost是個作系統的網路保留名，它是127.0.0.1的別名，每太計算機都應該能夠將該名字轉換成該地址。如果沒有做到這一帶內，則表示主機文件（/windows/host）中存在問題。
ping www.yahoo.com——對這個域名執行ping命令，你的計算機必須先將域名轉換成ip地址，通常是通過dns伺服器 如果這里出現故障，則表示dns伺服器的ip地址配置不正確或dns伺服器有故障（對於撥號上網用戶，某些isp已經不需要設置dns伺服器了）。順便說一句：你也可以利用該命令實現域名對ip地址的轉換功能。
如果上面所列出的所有ping命令都能正常運行，那麼你對你的計算機進行本地和遠程通信的功能基本上就可以放心了。但是，這些命令的成功並不表示你所有的網路配置都沒有問題，例如，某些子網掩碼錯誤就可能無法用這些方法檢測到。
ping命令的常用參數選項
ping ip -t——連續對ip地址執行ping命令，直到被用戶以ctrl+c中斷。
ping ip -l 2000——指定ping命令中的數據長度為2000位元組，而不是預設的32位元組。
ping ip -n——執行特定次數的ping命令。
netstat
netstat用於顯示與ip、tcp、udp和icmp協議相關的統計數據，一般用於檢驗本機各埠的網路連接情況。
如果你的計算機有時候接受到的數據報會導致出錯數據刪除或故障，你不必感到奇怪，tcp/ip可以容許這些類型的錯誤，並能夠自動重發數據報。但如果累計的出錯情況數目佔到所接收的ip數據報相當大的百分比，或者它的數目正迅速增加，那麼你就應該使用netstat查一查為什麼會出現這些情況了。
netstat的一些常用選項：
netstat -s——本選項能夠按照各個協議分別顯示其統計數據。如果你的應用程序（如web瀏覽器）運行速度比較慢，或者不能顯示web頁之類的數據，那麼你就可以用本選項來查看一下所顯示的信息。你需要仔細查看統計數據的各行，找到出錯的關鍵字，進而確定問題所在。
netstat -e——本選項用於顯示關於乙太網的統計數據。它列出的項目包括傳送的數據報的總位元組數、錯誤數、刪除數、數據報的數量和廣播的數量。這些統計數據既有發送的數據報數量，也有接收的數據報數量。這個選項可以用來統計一些基本的網路流量）。
netstat -r——本選項可以顯示關於路由表的信息，類似於後面所講使用route print命令時看到的 信息。除了顯示有效路由外，還顯示當前有效的連接。
netstat -a——本選項顯示一個所有的有效連接信息列表，包括已建立的連接（established），也包括監聽連接請求（listening）的那些連接。
netstat -n——顯示所有已建立的有效連接。
netstat的妙用
經常上網的人一般都使用icq的，不知道你有沒有被一些討厭的人騷擾得不敢上線，想投訴卻又不知從和下手？其實，你只要知道對方的ip，就可以向他所屬的isp投訴了。但怎樣才能通過icq知道對方的ip呢？如果對方在設置icq時選擇了不顯示ip地址，那你是無法在信息欄中看到的。其實，你只需要通過netstat就可以很方便的做到這一點：當他通過icq或其他的工具與你相連時（例如你給他發一條icq信息或他給你發一條信息），你立刻在dos prompt下輸入netstat -n或netstat -a就可以看到對方上網時所用的ip或isp域名了。甚至連所用port都完全暴露了，如果你想給他一些教訓，這些信息已經足夠……
ipconfig
ipconfig實用程序和它的等價圖形用戶界面——windows 95/98中的winipcfg可用於顯示當前的tcp/ip配置的設置值。這些信息一般用來檢驗人工配置的tcp/ip設置是否正確。但是，如果你的計算機和所在的區域網使用了動態主機配置協議（dynamic host configuration protocol，dhcp——windows nt下的一種把較少的ip地址分配給較多主機使用的協議，類似於撥號上網的動態ip分配），這個程序所顯示的信息也許更加實用。這時，ipconfig可以讓你了解你的計算機是否成功的租用到一個ip地址，如果租用到則可以了解它目前分配到的是什麼地址。了解計算機當前的ip地址、子網掩碼和預設網關實際上是進行測試和故障分析的必要項目。
最常用的選項：
ipconfig——當使用ipconfig時不帶任何參數選項，那麼它為每個已經配置了的介面顯示ip地址、子網掩碼和預設網關值
ipconfig /all——當使用all選項時，ipconfig能為dns和wins伺服器顯示它已配置且所要使用的附加信息（如ip地址等），並且顯示內置於本地網卡中的物理地址（mac）。如果ip地址是從dhcp伺服器租用的，ipconfig將顯示dhcp伺服器的ip地址和租用地址預計失效的日期（有關dhcp伺服器的相關內容請詳見其他有關nt伺服器的書籍或詢問你的網管），其輸出信息見圖6的下半部分。
ipconfig /release和ipconfig /renew——這是兩個附加選項，只能在向dhcp伺服器租用其ip地址的計算機上起作用。如果你輸入ipconfig /release，那麼所有介面的租用ip地址便重新交付給dhcp伺服器（歸還ip地址）。如果你輸入ipconfig /renew，那麼本地計算機便設法與dhcp伺服器取得聯系，並租用一個ip地址。請注意，大多數情況下網卡將被重新賦予和以前所賦予的相同的ip地址。
如果你使用的是windows 95/98，那麼你應該更習慣使用winipcfg而不是ipconfig，因為它是一個圖形用戶界面，而且所顯示的信息與ipconfig相同，並且也提供發布和更新動態ip地址的選項 如果你購買了windows nt resource kit（nt資源包），那麼windows nt也包含了一個圖形替代界面，該實用程序的名字是wntipcfg，和windows 95/98的winipcfg類似。
arp（地址轉換協議）
arp是一個重要的tcp/ip協議，並且用於確定對應ip地址的網卡物理地址。實用arp命令，你能夠查看本地計算機或另一台計算機的arp高速緩存中的當前內容。此外，使用arp命令，也可以用人工方式輸入靜態的網卡物理/ip地址對，你可能會使用這種方式為預設網關和本地伺服器等常用主機進行這項作，有助於減少網路上的信息量。
按照預設設置，arp高速緩存中的項目是動態的，每當發送一個指定地點的數據報且高速緩存中不存在當前項目時，arp便會自動添加該項目。一旦高速緩存的項目被輸入，它們就已經開始走向失效狀態。例如，在windows nt網路中，如果輸入項目後不進一步使用，物理/ip地址對就會在2至10分鍾內失效。因此，如果arp高速緩存中項目很少或根本沒有時，請不要奇怪，通過另一台計算機或路由器的ping命令即可添加。所以，需要通過arp命令查看高速緩存中的內容時，請最好先ping 此台計算機（不能是本機發送ping命令）。
常用命令選項：
arp -a或arp -g——用於查看高速緩存中的所有項目。-a和-g參數的結果是一樣的，多年來-g一直是unix平台上用來顯示arp高速緩存中所有項目的選項，而windows用的是arp -a（-a可被視為all，即全部的意思），但它也可以接受比較傳統的-g選項。
arp -a ip——如果你有多個網卡，那麼使用arp -a加上介面的ip地址，就可以只顯示與該介面相關的arp緩存項目。
arp -s ip 物理地址——你可以向arp高速緩存中人工輸入一個靜態項目。該項目在計算機引導過程中將保持有效狀態，或者在出現錯誤時，人工配置的物理地址將自動更新該項目。
arp -d ip——使用本命令能夠人工刪除一個靜態項目。
看到這里，你也許已經有些累了……其實對於一般用戶來說也已經足夠——你可以用ipconfig和ping命令來查看自己的網路配置並判斷是否正確、可以用netstat查看別人與你所建立的連接並找出icq使用者所隱藏的ip信息、可以用arp查看網卡的mac地址——這些已足已讓你丟掉菜鳥的頭銜。如果你並不滿足，那就「硬著頭皮」（下面的內容可能有些枯燥）繼續follow me……
tracert
當數據報從你的計算機經過多個網關傳送到目的地時，tracert命令可以用來跟蹤數據報使用的路由（路徑）。該實用程序跟蹤的路徑是源計算機到目的地的一條路徑，不能保證或認為數據報總遵循這個路徑。如果你的配置使用dns，那麼你常常會從所產生的應答中得到城市、地址和常見通信公司的名字。tracert是一個運行得比較慢的命令（如果你指定的目標地址比較遠），每個路由器你大約需要給它15秒鍾
tracert的使用很簡單，只需要在tracert後面跟一個ip地址或url，tracert會進行相應的域名轉換的。tracert一般用來檢測故障的位置，你可以用tracert ip在哪個環節上出了問題，雖然還是沒有確定是什麼問題，但它已經告訴了我們問題所在的地方，你也就可以很有把握的告訴別人——某某出了問題。
route
大多數主機一般都是駐留在只連接一台路由器的網段上。由於只有一台路由器，因此不存在使用哪一台路由器將數據報發表到遠程計算機上去的問題，該路由器的ip地址可作為該網段上所有計算機的預設網關來輸入。
但是，當網路上擁有兩個或多個路由器時，你就不一定想只依賴預設網關了。實際上你可能想讓你的某些遠程ip地址通過某個特定的路由器來傳遞，而其他的遠程ip則通過另一個路由器來傳遞。
在這種情況下，你需要相應的路由信息，這些信息儲存在路由表中，每個主機和每個路由器都配有自己獨一無二的路由表。大多數路由器使用專門的路由協議來交換和動態更新路由器之間的路由表。但在有些情況下，必須人工將項目添加到路由器和主機上的路由表中。route就是用來顯示、人工添加和修改路由表項目的。
一般使用選項：
route print——本命令用於顯示路由表中的當前項目，在單路由器網段上的輸出結果如圖12，由於用ip地址配置了網卡，因此所有的這些項目都是自動添加的。
route add——使用本命令，可以將信路由項目添加給路由表。例如，如果要設定一個到目的網路209.98.32.33的路由，其間要經過5個路由器網段，首先要經過本地網路上的一個路由器，器ip為202.96.123.5，子網掩碼為255.255.255.224，那麼你應該輸入以下命令：
route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5
route change——你可以使用本命令來修改數據的傳輸路由，不過，你不能使用本命令來改變數據的目的地。下面這個例子可以將數據的路由改到另一個路由器，它採用一條包含3個網段的更直的路徑：
route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3
route delete——使用本命令可以從路由表中刪除路由。例如：route delete 209.98.32.33
nbtstat
nbtstat（tcp/ip上的netbios統計數據）實用程序用於提供關於關於netbios的統計數據。運用netbios，你可以查看本地計算機或遠程計算機上的netbios名字表格。
常用選項：
nbtstat -n——顯示寄存在本地的名字和服務程序
nbtstat -c——本命令用於顯示netbios名字高速緩存的內容。netbios名字高速緩存用於寸放與本計算機最近進行通信的其他計算機的netbios名字和ip地址對。
nbtstat -r——本命令用於清除和重新載入netbios名字高速緩存。
nbtstat -a ip——通過ip顯示另一台計算機的物理地址和名字列表，你所顯示的內容就像對方計算機自己運行nbtstat -n一樣
nbtstat -s ip——顯示實用其ip地址的另一台計算機的netbios連接表。
net
net命令有很多函數用於實用和核查計算機之間的netbios連接。這里我只介紹最常用的兩個：net view和net use。
net view unc——運用此命令，你可以查看目標伺服器上的共享點名字。任何區域網里的人都可以發出此命令，而且不需要提供用戶id或口令。unc名字總是以\\開頭，後面跟隨目標計算機的名字。例如，net view \\lx就是查看主機名為lx的計算機的共享點（見圖15）。
net use 本地盤符 目標計算機共享點——本命令用於建立或取消到達特定共享點的映像驅動器的連接（如果需要，你必須提供用戶id或口令）。例如，你輸入net use f: \\lx\mp3就是將映像驅動器f:連接到\\lx\mp3共享點上，今後你直接訪問f:就可以訪問\\lx\mp3共享點，這和你右擊「我的電腦」選擇映射網路驅動器類似。
Ⅳ 求在DOS下常用的網路命令
黑客必學DOS命令
一、ping命令
在Windows的控制窗口中（Windows 95/98/ME的command解釋器、Windows NT/2000的cmd解釋器），運行ping可以看到這個命令的說明，它是一個探測本地電腦和遠程電腦之間信息傳送速度的命令，這個命令需要TCP/IP協議的支持，ping將會計算一條信息從本地發送到遠程再返回所需要的時間，黑客使用這個命令決定是否對伺服器進行攻擊，因為連接速度過慢會浪費時間、花費過多的上網費用。
另外這個命令還可以透過域名找到對方伺服器的IP地址，我們知道域名只是提供給瀏覽網頁用的，當我們看到一個不錯的域名地址後，要想通過telnet連接它，就必須知道對方的IP地址，這里也要使用ping命令的。
這個命令的基本使用格式可以通過直接運行ping獲得，現在假設目標是http://www.abc.com/，則可以在控制台下輸入ping www.abc.com，經過等待會得到如下信息：
Pinging www.abc.com [204.202.136.32] with 32 bytes of data:
Reply from 204.202.136.32: bytes=32 time=302ms TTL=240
Reply from 204.202.136.32: bytes=32 time=357ms TTL=240
Reply from 204.202.136.32: bytes=32 time=288ms TTL=240
Reply from 204.202.136.32: bytes=32 time=274ms TTL=240
Ping statistics for 204.202.136.32:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 274ms, Maximum = 357ms, Average = 305ms
這些信息的意思是：www.abc.com的IP地址是204.202.136.32，對他發送了四次數據包，數據包的大小是32位元組，每一次返回的時間分別是302ms、357ms、288ms、274ms。綜合看，發送了四個數據包全部返回，最小時間是274ms，最大時間357ms，他們的平均時間是305ms。
這樣黑客就了解了連接對方伺服器使用的時間。另外這個命令還有一些特殊的用法，例如可以通過IP地址反查伺服器的NetBIOS名，現在以211.100.8.87為例，使用ping配合「-a」，在控制台下輸入命令ping -a 211.100.8.87，它的返回結果是：
Pinging POPNET-FBZ9JDFV [211.100.8.87] with 32 bytes of data:
Reply from 211.100.8.87: bytes=32 time=96ms TTL=120
Reply from 211.100.8.87: bytes=32 time=110ms TTL=120
Reply from 211.100.8.87: bytes=32 time=110ms TTL=120
Reply from 211.100.8.87: bytes=32 time=109ms TTL=120
Ping statistics for 211.100.8.87:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 96ms, Maximum = 110ms, Average = 106ms
從這個結果會知道伺服器的NetBIOS名稱是POPNET-FBZ9JDFV。另外在一般情況下還可以通過ping對方讓對方返回給你的TTL值大小，粗略的判斷目標主機的系統類型是Windows系列還是UNIX/Linux系列，一般情況下Windows系列的系統返回的TTL值在100-130之間，而UNIX/Linux系列的系統返回的TTL值在240-255之間，例如上面的www.abc.com返回的TTL是240，對方的系統很可能是Linux，而第二個目標的TTL是120，那麼說明它使用的系統也許是Windows。
另外ping還有很多靈活的應用，我不在這里過多的介紹，讀者請另行查閱此命令相關幫助文件。
二、net命令：
NET命令是很多網路命令的集合，在Windows ME/NT/2000內，很多網路功能都是以net命令為開始的，通過net help可以看到這些命令的詳細介紹：
NET CONFIG 顯示系統網路設置
NET DIAG 運行MS的DIAGNOSTICS程序顯示網路的DIAGNOSTIC信息
NET HELP 顯示幫助信息
NET INIT 不通過綁定來載入協議或網卡驅動
NET LOGOFF 斷開連接的共享資源
NET LOGON 在WORKGROUP中登陸
NET PASSWORD 改變系統登陸密碼
NET PRINT 顯示或控制列印作業及列印隊列
NET START 啟動服務，或顯示已啟動服務的列表
NET STOP 停止網路服務
NET TIME 使計算機的時鍾與另一台計算機或域的時間同步
NET USE 連接計算機或斷開計算機與共享資源的連接，或顯示計算機的連接信息
NET VER 顯示區域網內正在使用的網路連接類型和信息
NET VIEW 顯示域列表、計算機列表或指定計算機的共享資源列表
這些命令在Win95/98中支持的比較少，只有幾個基本常見的，而在NT或者2000中又元元多於上面的介紹，不過大多數對於初學者也沒有必要掌握，所以我選擇了WindowsME進行介紹，其中最常用到的是NET VIEW和NET USE，通過者兩個命令，學習者可以連接網路上開放了遠程共享的系統，並且獲得資料。這種遠程共享本來是為便捷操作設計的，但是很多網路管理員忽視了它的安全性，所以造成了很多不應該共享的信息的暴露，對於學習者來說，則可以輕易獲得它人電腦上的隱私資料。
例如在控制台下輸入net view \\202.96.50.24則可以獲得對應IP的系統共享目錄，進而找到他們的共享文件，當然這需要202.96.50.24系統的確存在共享目錄，具體如何找到這些存在共享的系統，我將會在後面的文章中進行介紹。
三、telnet和ftp命令：
這兩個命令分別可以遠程對系統進行telnet登陸和ftp登陸，兩種登陸使用的不同的協議，分別屬於兩種不同的網路服務，ftp是遠程文件共享服務，也就是說學習者可以將自己的資料上傳、下載，但是它並沒有過多的權利，無法在遠程電腦上執行上傳的文件；而telnet則屬於遠程登陸服務，也就是說可以登陸到遠程系統上，並獲得一個解釋器許可權，擁有解釋器就意味著擁有了一定的許可權，這種許可權可能是基本的文件操作、也可能是可以控制系統的管理員許可權。
四、netstat命令：
這個程序有助於我們了解網路的整體使用情況。它可以顯示當前正在活動的網路連接的詳細信息，如採用的協議類型、當前主機與遠端相連主機（一個或多個）的IP地址以及它們之間的連接狀態等。 使用netstat ？可以顯示它的命令格式和參數說明：
netstat [-a] [-e] [-n] [-s] [-p proto] [-r] [interval] 其中的參數說明如下：
-a 顯示所有主機的埠號；
-e 顯示乙太網統計信息；
-n 以數字表格形式顯示地址和埠；
-p proto 顯示特定的協議的具體使用信息；
-r 顯示本機路由表的內容；
-s 顯示每個協議的使用狀態（包括TCP、UDP、IP）；
interval 重新顯示所選的狀態，每次顯示之間的間隔數（單位秒）。
netstat命令的主要用途是檢測本地系統開放的埠，這樣做可以了解自己的系統開放了什麼服務、還可以初步推斷系統是否存在木馬，因為常見的網路服務開放的默認埠輕易不會被木馬佔用，例如：用於FTP（文件傳輸協議）的埠是21；用於TELNET（遠程登錄協議）的埠是23；用於SMTP（郵件傳輸協議）的埠是25；用於DNS（域名服務，即域名與IP之間的轉換）的埠是53；用於HTTP（超文本傳輸協議）的埠是80；用於POP3（電子郵件的一種接收協議）的埠是110；WINDOWS中開放的埠是139，除此以外，如果系統中還有其他陌生的到口，就可能是木馬程序使用的了。通過netstat或者netstat -a可以觀察開放的埠，如果發現下面的埠，就說明已經有木馬程序在系統中存在：
31337號埠是BackOffice木馬的默認埠；1999是Yai木馬程序；2140或者3150都是DEEP THROAT木馬使用的埠；還有NETBUS、冰河或者SUB7等木馬程序都可以自定義埠，因此發現了陌生埠一定要提高警惕，使用防火牆或者查病毒軟體進行檢測。
五、tracert命令：
這個命令的功能是判定數據包到達目的主機所經過的路徑、顯示數據包經過的中繼節點清單和到達時間。tracert命令的格式如下：
tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name
命令行中的參數-d是要求tracert不對主機名進行解析，-h是指定搜索到目的地址的最大輪數，-j的功能是沿著主機列表釋放源路由，-w用來設置超時時間間隔。
通過tracert可以判斷一個伺服器是屬於國內還是國際（網路伺服器的物理未知不能依靠域名進行判斷），根據路由路經可以判斷信息從自己的系統發送到網路上，先後經過了哪些IP到大對方伺服器，這就好像乘公共汽車的時候從起點出發到達終點站的時候，中途會出現很多路牌一個道理，我們清楚了自己的信息的傳送路徑，才能夠更清晰的了解網路、對伺服器進行攻擊。
六、winipcfg：
winipcfg和ipconfig都是用來顯示主機內IP協議的配置信息。只是winipcfg適用於Windows 95/98，而ipconfig適用於Windows NT。winipcfg不使用參數，直接運行它，它就會採用Windows窗口的形式顯示具體信息。這些信息包括：網路適配器的物理地址、主機的IP地址、子網掩碼以及默認網關等，點擊其中的「其他信息」，還可以查看主機的相關信息如：主機名、DNS伺服器、節點類型等。其中網路適配器的物理地址在檢測網路錯誤時非常有用。
ipconfig的命令格式如下：ipconfig [/? | /all | /release [adapter] | /renew [adapter]]
其中的參數說明如下：
使用不帶參數的ipconfig命令可以得到以下信息：IP地址、子網掩碼、默認網關。而使用ipconfig
/? 顯示ipconfig的格式和參數的英文說明；
/all 顯示所有的配置信息；
/release 為指定的適配器（或全部適配器）釋放IP地址（只適用於DHCP）；
/renew 為指定的適配器（或全部適配器）更新IP地址（只適用於DHCP）。
/all，則可以得到更多的信息：主機名、DNS伺服器、節點類型、網路適配器的物理地址、主機的IP地址、子網掩碼以及默認網關等。
Ⅳ 請教一些常用dos網路命令
先介紹一下通配符的概念。
通配符*和？ *表示一個字元串 ？只代表一個字元
注意通配符只能通配文件名或擴展名，不能全都表示。例如要查找以字母y開頭的所有文件，可以輸入以下命令：dir y*.*；如果要查找所有擴展名為exe的文件，可以用dir .exe。？只代表一個字元，例如我要查找第二個字母為s的所有文件，可以輸入：DIR ?s*.*。
1. dir（英文單詞directory(目錄)的縮寫，主要用來顯示一個目錄下的文件和子目錄。）[功能] 顯示指定磁碟、目錄中的文件和子目錄信息，包括文件及子目錄所在磁碟的卷標、文件與子目錄的名稱、每個文件的大小、文件及目錄建立的日期時間，以及文件子目錄的個數、所佔用總位元組數以及磁碟上的剩餘總空間等信息。
[格式] dir [C:][path][filename][.ext][/o][/s][/p][/w][/a]
[說明] dir是DOS命令中最常用的一個。斜杠表示後面的內容是參數。DOS參數最常用的是以下四個：
參 數 意 義
/p 顯示信息滿一屏時，暫停顯示，按任意鍵後顯示下一屏
/o 排序顯示。o後面可以接不同意義的字母
/w 只顯示文件名目錄名，每行五個文件名。即寬行顯示
/s 將目錄及子目錄的全部目錄文件都顯示
[舉例] 顯示C:\WINDOWS\Desktop文件夾裡面的信息
2. md （md是英文make directory（創建目錄）的縮寫） [功能] 創建一個子目錄 [格式] md [C:]path [舉例] 用md 建立一個叫做purple的目錄
3. cd（cd是英文change directory(改變目錄)的縮寫） [功能] 改變或顯示當前目錄
[格式] cd [C:][path]
[說明] 路徑可以使用絕對路徑和相對路徑兩種。如果只有cd而沒有參數，則只顯示當前路徑。注意：子目錄中一定有兩個「特殊目錄」，即「.」「..」，其中一點表示當前目錄，兩點表示上一層目錄。從簡單實用的角度來看，我們只要學會逐層進入（cd 下一層某目錄名），和逐層退出（cd..）就可以解決所有問題。當然也可以用絕對路徑的辦法。
[舉例] 進入我們剛才建立的purple目錄
4. rd（remove directory--刪除目錄） [功能] 刪除空子目錄 [格式] rd [d:]path
[說明] rd是專門刪除空子目錄的命令。注意兩條：一是不能刪除非空目錄；二是不能刪除當前目錄。[舉例] 用rd刪除purple這個目錄.下面我們來運用md, cd, rd這三個命令。
5. （在英文中是復制的意思）[功能] 復制一個或一組文件到指定的磁碟或目錄中
[格式] [C:][path][filename.ext] [C:][path]filename.ext
[說明] 復制文件命令基本用法是：「復制 源文件名 目標文件名」。如果只寫目標路徑而不寫目標文件名，表示同名復制；否則稱為換名復制。注意換名復制一般不要更改文件擴展名。
[舉例] 將C:\purple目錄的所有文件復制到軟盤，可以打如下命令，請注意當前盤與當前路徑不同：
C:\> purple A:\
如果目標盤上已有同名文件，會出現如下提示，「Overwrite xxxx(Yes/No/All)」此時回答Y則覆蓋當前文件，N則保留，A則覆蓋此後的所有文件而不再提問。
6. del（del是英文delete（刪除）的縮寫） [功能] 刪除指定磁碟、目錄中的一個或一組文件 [格式] del [C:][path]filename.ext
[說明] 這個命令應小心使用。一旦被刪除，將不易恢復。同樣可以採用通配符為刪除一類文件。當利用*.*時，為了安全將給出警告，確定方進行刪除工作。刪除過程如沒有信息提示，表示已正確刪除。
注意這個命令不能刪除具有隻讀、隱含、系統屬性的文件；如果指定文件不存在，則出現「File not found」的提示；DOS對誤刪除的文件可以用UNDELETE外部命令恢復；它只能刪文件，不能刪目錄。
7. ren（ren是英文rename（重新命名）的簡寫） [功能] 對指定磁碟、目錄中的一個文件或一組文件更改名稱 [格式] ren [C:][path]filename1[.ext] filename2[.ext] [說明] 改名操作只限於某個文件某組文件的名稱，它不會更改文件所在的目錄。如果使用了通配符，則對一批文件進行更名。
8. type [功能] 在屏幕上顯示文本文件內容命令 [格式] type [C:][path]filename.ext
[說明] type命令用來在屏幕上快速、簡便地顯示文本文件的內容，擴展名為TXT的文件是文本文件。如果用這個命令顯示擴展名為EXE或COM等其它文件，輸出的結果往往是一些亂七八糟的符號並伴有無規則的響鈴聲，有時甚至會出現死機現象。
9. format [功能] 磁碟格式化 [格式] [C:][path]format drive:[/S]
[說明] 廠家製造的各種磁碟可用來存儲各種操作系統下的文件。不同操作系統的磁碟格式一般是不相同的，是不通用的。format命令就是使一個新的磁碟可以被DOS操作系統識別，即可存儲DOS文件。
這個命令對磁碟的格式化過程，實際上是用DOS規定的信息存儲格式對磁碟進行規劃的過程。格式化磁碟時，要清除磁碟上已經存在的所有數據，在磁碟上寫上引導記錄，劃分出文件分配表和根目錄，同時，它還要找出磁碟上的所有壞扇區並作上不可使用的標記。命令參數我們這里只列出了一個：/S。當使用了這個參數後，磁碟格式化並裝入操作系統文件，使之變成引導盤。相當於format後再進行下一命令：SYS。
10. dis （disk，翻譯成中文就是磁碟復制） [功能] 復制出一個和原來磁碟內容一模一樣的磁碟 [格式] disk 源驅動器名 目的驅動器名
[說明] 它的主要用途就是用來備份。比如我們的電腦在剛買來時，會隨機附帶一些設備驅動程序磁碟，這些驅動程序在以後都有可能用到，為防止這些磁碟的損壞，一定要將它們都備份一套，這時，使用disk命令是比較快捷和方便的。
11. deltree [功能] 刪除目錄樹 [格式] [C:][path]DELTREE [C1:][path1] [[C2:][path2] […]]
[說明] 這個命令將整個指定目錄樹全部消滅，而不管它是否是只讀、隱藏與否。使用應特別小心。它是一個危險命令。
12. mem （mem是memory的縮寫） [功能] 該命令用來查看你的計算機內存有多少，以及內存的使用情況。 [格式] 直接鍵入mem命令
13. chkdsk （chkdsk是check disk的縮寫。） [功能] 用來檢查你的磁碟的使用情況。 [格式] chkdsk 磁碟名
[說明] 例如要檢查A盤使用情況，就輸入chkdsk A: ，檢查c盤使用情況，就輸入chkdsk C: ，如果直接輸入chkdsk，就檢查當前磁碟的使用情況。
14. sys [功能] 傳遞系統文件命令。將DOS的兩個隱含的系統IO.SYS和MSDOS.SYS傳送到目標磁碟的特定位置上，並將COMMAND.COM文件復制過去。完成後，目標盤成為DOS的啟動盤。 [格式] [C:][path]SYS [C1:][path] d2:
[說明] 由於這幾個文件需要復制到特定位置上，所以用COPY命令完成的復制未必能夠啟動機器。能過SYS命令，DOS可以將目標盤已佔據特定位置的文件移動，並將系統文件復制到相應位置上。參數C1:path用來指明系統文件所在目錄。如不指明，則預設為當前盤的當前目錄。所以這個命令一般要在源盤的根目錄進行。
15. pass [功能] 設定DOS尋找.COM、.EXE、.BAT文件的所在目錄 [格式] path=[[drive:]path[;…]]或path
[說明] 只打path沒有參數時，只顯示環境變數內容。有參數時，重新設置path變數。在沒有指定path環境變數時，用戶發出的命令，DOS首先判斷其是否為內部命令，再查找當前目錄中是否有主文件名是該命令的可執行文件，如果均不是，則顯示信息「Bad command or filename」。如果發出了指定路徑的命令，則在指定徑中依次查找，仍找不到則出現上述提示。
16. edit [功能] edit命令是一個簡單的編輯軟體，我們經常用它來編輯一些程序和批處理文件。
17. cls [功能] 清除顯示器屏幕上的內容，使DOS提示符到屏幕左上角。 [格式] cls
18. time [功能] 顯示和設置DOS的系統時間 [格式] time [hh[:mm[:ss[.cc]]]
19. date [功能] 顯示和設置DOS的系統日期 [格式] date [MM-DD-YY]
20. ver [功能] 顯示正在運行的DOS系統版本號 [格式] ver
六.更多的DOS命令
命令 功能
attrib 設置文件屬性
ctty 改變控制設備
defrag 磁碟碎片整理
doskey 調用和建立DOS宏命令
debug 程序調試命令
emm386 擴展內存管理
fc 文件比較
fdisk 硬碟分區
lh/loadhigh 將程序裝入高端內存
move 移動文件，改目錄名
more 分屏顯示
prompt 設置提示符
set 設置環境變數
smartdrv 設置磁碟加速器
setver 設置版本
subst 路徑替換
vol 顯示指定的磁碟卷標號
x 拷貝目錄和文件
Win98安裝程序SETUP的命令行參數
SETUP提供了許多命令行參數，這些參數可分別實現許多不同的安裝效果，在安裝過程中可以利用這些命令行參數快速進行安裝。SETUP的命令行參數如下：
／? 顯示幫助信息
／C 安裝過程中不使用磁碟高速緩存
／IC 指定在安裝完成後的Windows 98中不包含現有Config.sys文件和 Autoexec.bat文件中的任何內容
／ID 在安裝過程中不檢查剩餘磁碟空間
／IE 在安裝過程中不創建Windows 98啟動盤
／IF 採用「快速」安裝方式
／IH 在安裝過程中跳過注冊表資料庫的檢查
／IM 在安裝過程中跳過對內存的檢查
／IN 在安裝過程中不啟動Windows 98的網路安裝向導
／IQ 跳過交叉鏈接文件的檢查
／IR 不更新主引導記錄（Master Boot Record, MBR）
／IS 在安裝前不進行磁碟掃描
／NOSTART 只拷貝Windows 98安裝程序所必需的最小的動態鏈接庫（DLL）文件， 然後不予安裝直接退出
／NF 文件拷貝工作完成後、重新啟動計算機前不提醒用戶抽出軟碟機中的軟盤
／NH 在Windows 95條件下啟動Windows 98安裝程序時不運行Hwinfo.exe
／PJ 裝入高級配置和電源管理介面（ACPI）程序
／SRCDIR 指定Windows 98安裝文件目錄
／S:filename 裝入指定的Setup.inf文件進行安裝
／T:tempdir 指定用於存放Windows 98臨時文件的目錄
／IW 在安裝過程中不顯示版權信息
／IV 不顯示版本說明
／IX 在安裝過程中不對字元集檢測 .
什麼是文件名後綴
DOS環境下的文件名 :
在DOS下，文件名採用8＋3結構，即：最長8位的文件名，由小數點分隔後再跟上最長3位的後綴名，如：READ.ME、SETUP.EXE，一般情況下文件名不允許使用漢字，只能由字母、數字和一些符號組成。如READ.ME用中文理解就是「讀我」，即提示用戶在使用軟體前先看看這個文件的內容，以獲取更多的提示信息。而更重要的是，DOS下規定用後綴名來區分各種不同的文件。
在DOS下最容易遇到的首先是可執行文件，後綴名有兩類：*.exe、*.com（此處的*表示文件名任意），它們是由匯編語言或其它高級語言編出的程序經過編譯後直接在DOS下運行的文件。有時由於軟體功能多、內存偏小，不能一次性全部調入內存還可能有同文件名的ovl文件，如ws.exe、ws.ovl。另外還有一種文件可以直接運行，*.bat,即批處理文件，其中有許多命令或可執行文件名，主要用於提高工作效率，其中最有用的是Autoexec.bat，這個文件在開機時會被自動執行（自動執行在英文中就是Automatically execute）。而另外一種可以載入但不能直接運行的文件即是系統擴展管理文件*.sys（sys即系統system），它主要提供某些非標准設備如滑鼠、擴充內存等的驅動程序，如mouse.sys、himem.sys。為了統一管理還專門規定了一個config.sys的文本文件來一次性地在開機時自動調入這些必需的設備驅動程序，這些文件一旦被誤刪或換名或被病毒侵襲則將直接導致系統工作不正常。
DOS下字處理產生的文件原本是可以不用後綴的，但人們常用*.txt表示（txt即文本text）。被所有的平台和所有應用程序支持。而為了管理方便，人們也可以用自己的名字做後綴來表示是自己建的文本文件，如我輸入的很多文章即為*.mcj，為了便於用戶在意外刪掉原文件的情況下能盡快恢復原文件，許多字處理系統都提供了一種自動備份的功能，如我第二次編輯JIHUA.MCJ時（JIHUA:計劃的漢語拼音），系統會先拷貝一份原文件為JIHUA.BAK。使用具有特殊格式功能的字處理軟體，如求伯君先生早年推出的WPS，就會規定其後綴為.wps，用以標識是用WPS生成的文本文件。當使用字處理軟體編輯高級語言程序時，後綴通常為相應語言的前三個字母（如：*.BAS即BASIC語言源程序，*.PAS為PASCAL語言程序，*.FOR為Fortran語言程序，*.C即為C語言，*.ASM即為匯編語言程序）。
伴隨著可執行文件常附有以下幾類文件：*.HLP即幫助文件(help)、*.CFG即配置文件(config)、*.DAT即數據文件(data)、*.LOG即日誌文件(log)、*.TMP為臨時文件(temporal)。
Windows環境下的文件名
絕大多數DOS文件名後綴在Windows下繼續有效，但Windows本身也引出了許多種嶄新的後綴名，如：*.drv為設備驅動程序(Driver)、*.fon和*.fot都是字型檔文件、*.grp為分組文件(Group)、*.ini為初始化信息文件 (Initiation)、*.pif為DOS環境下的可執行文件在Windows下執行時所需要的文件格式、*.crd即卡片文件(Card)、*.rec即記錄器宏文件(Record)、*.wri即文本文件(Write)，它是字處理write.exe生成的文件、*.doc和*.rtf也是文本文件(Document)，它們是Word產生的文件、*.cal為日歷文件、*.clp是剪貼板中的文件格式、*.htm和 *.html即主頁文件、*.par為交換文件、*.pwl為口令文件(Password)等等。
圖像文件名後綴進入多媒體世界後，大家會看到各種各樣精彩的圖片，會發現許多種後綴名。的確，由於各個公司在開發圖形有關的軟體時都自製標准，導致今日在圖形方面有太多的格式，以下就是常見的幾種格式：
首先是一種點陣圖文件格式，它是一組點（像素）組成的圖像，它們由圖像程序生成或在掃描圖像時創建。主要有Windows點陣圖（.BMP）：由Microsoft公司開發，它被Windows和Windows NT平台及許多應用程序支持。支持32位顏色，用於為Windows界面創建圖標的資源文件格式，游標（.CUR、.DLL、.EXE）：資源文件格式，用於創建Windows界面的游標。OS/2點陣圖（.BMP）：Microsoft公司和IBM開發的點陣圖文件格式。它為各種操作系統和應用程序所支持。支持壓縮，最大的圖像像素為64000×64000。畫筆(.PCX)：由Zsoft公司推出，它對圖像數據也進行了壓縮，可由PCX生成。用於Windows的畫筆。支持24位顏色，最大圖像像素是64000×64000。支持壓縮。圖形交換格式（.GIF）: ( Graphics Interchage Format)：由Compu Serve創建，它能以任意大小支持圖畫，通過壓縮可節省存儲空間，還能將多幅圖畫存在一個文件中。支持256色，最大圖像像素是64000×64000。
Kodak Photo CD(.PCD)：Eastman Kodak所開發的點陣圖文件格式，被所有的平台所支持，PCD支持24位顏色，最大的圖像像素是2048×3072，用於在CD－ROM上保存照片。
Adobe Photoshop(.PSD)：Adobe Photoshop的點陣圖文件格式，被Macintosh和MS Windows平台所支持，最大的圖像像素是30000×30000，支持壓縮，廣泛用於商業藝術。
Macintosh繪畫（.MAC）：Apple公司所開發的點陣圖文件格式。被Macintosh平台所支持，僅支持單色原圖，最大圖像像素是576×720。支持壓縮，主要用於在Macintosh圖形應用程序中保存黑白圖形和剪貼畫片。
動畫文件的後綴名
動畫文件格式用於保存包含動畫框架中的圖形信息。主要有：Autodesk FLIC(.FLC)：即.FLI，Autodesk Animator和AnimatorPro的動畫文件格式。支持256色，最大的圖像像素是64000×64000，支持壓縮。廣泛用於動畫圖形中的動畫序列、計算機輔助設計和計算機游戲應用程序。不大適合製作真實世界圖像動畫。
MacPICTS(.PCS，.PIC)：Macromedia開發的動畫文件格式，為Macintosh應用程序使用。支持256色，支持壓縮，用於保存動畫數據，是Quick Time的前身。
Microsoft資源互換文件格式，TIFF（.AVD）：Microsoft公司開發的動畫文件格式，被Windows、Windows NT平台和OS/2多媒體應用程序所支持，支持256色和壓縮，用於在多媒體應用程序中保存音頻、視頻和圖形信息。
MPEG（.MPEG）：國際標准化組織的運動圖像專家小組開發的動畫文件格式。被所有平台和Xing Technologies MPEG播放器及其它應用程序所支持，支持壓縮，最大圖像像素是4095×4094×30幀/每秒。用於編碼音頻、視頻、文本和圖形數據。
Quick Time(.QTM)：Apple計算機公司開發的動畫文件格式。被Apple Macintosh和Microsoft Windows平台所支持，支持25位顏色，最大圖像像素是64000×64000，支持壓縮，用於保存音頻和運動視頻信息。
聲音文件的後綴名
聲音文件格式是用於保存數字音頻信息的。它們主要有：
AIFF（.AIF）：這是Apple計算機公司開發的聲音文件格式，被Macintosh平台和應用程序所支持。支持壓縮。
Amiga聲音(.SVX)：Commodore所開發的聲音文件格式，被Amiga平台和應用程序所支持，不支持壓縮。
MAC聲音(.SND)：Apple計算機公司開發的聲音文件格式，被Macintosh平台和多種Macintosh應用程序所支持，支持某些壓縮。
MIDI（.MID）：國際MIDI協會開發的聲音文件格式，被Windows平台和許多應用程序所支持，用於為樂器創建數字聲音。
聲霸(.VOC)：Creative Labs公司開發的聲音文件格式，被Windows和DOS平台所支持，支持壓縮。
WAVE（.WAV）：微軟公司用作Windows平台上保存音頻信息的資源格式。
壓縮文件的後綴名
為了提高存儲效率，許多公司都推出了壓縮數據的方法和相應的軟體，這類文件的使用主要通過壓包和解包軟體來進行，主要的後綴有：?arj、*.rar、*.lzh、*.jar。還有一些專用的壓縮文件，如：*.ex_、*.dl_、*.d3_、*.cab等。
資料庫類文件的後綴名
在Dbase、FoxBase、Foxpro系列軟體的環境下有以下幾類後綴：
.dbf 資料庫文件(databasefile) .prg 命令文件(即程序Program)
.fxp 編譯後的程序 .scx和.sct 屏幕文件
.fpt 備注欄位文件 .frx和.frt 報表文件
.cbx和.pjt 標簽文件 .mnx 和.mnt 菜單文件
.pjx和.pjt 工程文件 .app 應用文件
.cdx和.idx 索引文件 .qpr和.qpx SQL查詢文件
.fp 配置文件 .ap 生成應用
.err 編譯錯誤文件 .men 內存應用
.fky 鍵宏文件 .win 窗口文件
.pcb 庫文件 .tmp 臨時文件
.tbk 臨時資料庫文件
後記 :用戶要注意在不同的操作系統下，後綴名的約定會有所不同，如在Unix下，*.p代表Pascal語言程序，*.z代表壓縮文件，*.tar代表歸檔文件。另外，針對極特殊的設備，其驅動程序也會有特殊的後綴，如3DS顯示卡的驅動程序是*.exp。還有某些公司針對自己的產品也規定了文件名後綴，如方正公司的圖像排版文件規定用*.grh(即Graph)。
Ⅵ 有關dos命令的應用
進程查詢——tasklist
Tasklist命令是用來顯示運行在本地或遠程計算機上所有進程的命令，使用方法為：點擊「開始」菜單→「運行」，輸入「cmd」運行「命令提示符」，輸入命令「Tasklist」並回車，當前系統中所有的進程就都顯示出來了。我們要做的就是查看這些進程中是否有陌生進程，當然這需要你有一點手工殺毒的經驗。找到危險進程後，就可以使用「Tasklist」命令的搭檔——「Taskkill」命令結束進程。首先通過「Tasklist」命令查詢危險進程的PID值，然後輸入命令「Taskkill /pid 1234」結束進程，1234即危險進程的PID值。
Taskkill可以結束「任務管理器」中無法結束的進程，包括系統進程，對於結束頑固病毒的進程效果很不錯。
服務查詢——net start
不少病毒會將自身注冊為系統服務，以此實現隨系統啟動。要查詢系統中的服務我們只需在「命令提示符」中輸入「net start」命令就可以了，回車後將會顯示系統中所有的服務。停止服務的方法為「net stop 服務名」，例如輸入：「net stop G_Server」並回車，便可以結束灰鴿子木馬的服務。開啟服務的命令則為「net stop 服務名」。
查詢埠信息——netstat
木馬潛伏在系統中，會打開一個埠與黑客進行通信，而不少流氓軟體也會打開系統的埠搜集並發送用戶的信息。因此埠也是判定系統安全的一個重要位置。「netstat」命令的功能是顯示網路連接、路由表和網路介面信息，可以讓用戶得知目前都有哪些網路連接正在運作。
查詢系統中打開的埠的方法為：在「命令提示符」中輸入「netstat -an」並回車，這樣就能顯示本機打開的埠了。「netstat」在顯示打開埠的同時，也會顯示打開該埠的可執行程序，這樣我們就可以知道木馬文件所在的位置，用安全工具刪除之。
檢測黑客賬戶——net user
黑客入侵我們的電腦後，通常會建立一個賬戶，方便下次入侵。因此，系統賬戶的情況也是我們必須要查詢的地方，用「net user」命令即可輕松辦到。當我們在「命令提示符」中使用「net user」命令後，便可列出當前系統中所有已存在的賬戶，一般情況下只有「administrator」和「guest」賬戶，如果出現陌生的賬戶，那就一定要小心了，很可能是黑客留下的。刪除賬號的方法為輸入：「net user 賬戶名 /del」，回車後就OK了。
Ⅶ DOS網路命令
net use \\ip\ipc$ " " /user:" " 建立IPC空鏈接
net use \\ip\ipc$ "密碼" /user:"用戶名" 建立IPC非空鏈接
net use h: \\ip\c$ "密碼" /user:"用戶名" 直接登陸後映射對方C：到本地為H:
net use h: \\ip\c$ 登陸後映射對方C：到本地為H:
net use \\ip\ipc$ /del 刪除IPC鏈接
net use h: /del 刪除映射對方到本地的為H:的映射
net user 用戶名 密碼 /add 建立用戶
net user guest /active:yes 激活guest用戶
net user 查看有哪些用戶
net user 帳戶名 查看帳戶的屬性
net localgroup administrators 用戶名 /add 把「用戶」添加到管理員中使其具有管理員許可權,注意：administrator後加s用復數
net start 查看開啟了哪些服務
net start 服務名 開啟服務；(如:net start telnet， net start schele)
net stop 服務名 停止某服務
net time \\目標ip 查看對方時間
net time \\目標ip /set 設置本地計算機時間與「目標IP」主機的時間同步,加上參數/yes可取消確認信息
net view 查看本地區域網內開啟了哪些共享
net view \\ip 查看對方區域網內開啟了哪些共享
net config 顯示系統網路設置
net logoff 斷開連接的共享
net pause 服務名 暫停某服務
net send ip "文本信息" 向對方發信息
net ver 區域網內正在使用的網路連接類型和信息
net share 查看本地開啟的共享
net share ipc$ 開啟ipc$共享
net share ipc$ /del 刪除ipc$共享
net share c$ /del 刪除C：共享
net user guest 12345 用guest用戶登陸後用將密碼改為12345
net password 密碼 更改系統登陸密碼
netstat -a 查看開啟了哪些埠,常用netstat -an
netstat -n 查看埠的網路連接情況，常用netstat -an
netstat -v 查看正在進行的工作
netstat -p 協議名 例：netstat -p tcq/ip 查看某協議使用情況（查看tcp/ip協議使用情況）
netstat -s 查看正在使用的所有協議使用情況
nbtstat -A ip 對方136到139其中一個埠開了的話，就可查看對方最近登陸的用戶名（03前的為用戶名）-注意：參數-A要大寫
tracert -參數 ip(或計算機名) 跟蹤路由（數據包），參數：「-w數字」用於設置超時間隔。
ping ip(或域名) 向對方主機發送默認大小為32位元組的數據，參數：「-l[空格]數據包大小」；「-n發送數據次數」；「-t」指一直ping。
ping -t -l 65550 ip 死亡之ping(發送大於64K的文件並一直ping就成了死亡之ping)
ipconfig (winipcfg) 用於windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用參數「/all」顯示全部配置信息
tlist -t 以樹行列表顯示進程(為系統的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內)
kill -F 進程名 加-F參數後強制結束某進程(為系統的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內)
del -F 文件名 加-F參數後就可刪除只讀文件,/AR、/AH、/AS、/AA分別表示刪除只讀、隱藏、系統、存檔文件，/A-R、/A-H、/A-S、/A-A表示刪除除只讀、隱藏、系統、存檔以外的文件。例如「DEL/AR *.*」表示刪除當前目錄下所有隻讀文件，「DEL/A-S *.*」表示刪除當前目錄下除系統文件以外的所有文件
Ⅷ 網路DOS命令，謝謝！
一，ping它是用來檢查網路是否通暢或者網路連接速度的命令。作為一個生活在網路上的管理員或者黑客來說，ping命令是第一個必須掌握的DOS命令，它所利用的原理是這樣的：網路上的機器都有唯一確定的IP地址，我們給目標IP地址發送一個數據包，對方就要返回一個同樣大小的數據包，根據返回的數據包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統等。下面就來看看它的一些常用的操作。先看看幫助吧，在DOS窗口中鍵入：ping /? 回車，。所示的幫助畫面。-t 表示將不間斷向目標IP發送數據包，直到我們強迫其停止。試想，如果你使用100M的寬頻接入，而目標IP是56K的小貓，那麼要不了多久，目標IP就因為承受不了這么多的數據而掉線，呵呵，一次攻擊就這么簡單的實現了。-l 定義發送數據包的大小，默認為32位元組，我們利用它可以最大定義到65500位元組。結合上面介紹的-t參數一起使用，會有更好的效果哦。-n 定義向目標IP發送數據包的次數，默認為3次。如果網路速度比較慢，3次對我們來說也浪費了不少時間，因為現在我們的目的僅僅是判斷目標IP是否存在，那麼就定義為一次吧。如果-t 參數和 -n參數一起使用，ping命令就以放在後面的參數為標准，比如"ping IP -t -n 3"，雖然使用了-t參數，但並不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主機域名，這樣就可以得到主機的IP。二，nbtstat該命令使用TCP/IP上的NetBIOS顯示協議統計和當前TCP/IP連接，使用這個命令你可以得到遠程主機的NETBIOS信息，比如用戶名、所屬的工作組、網卡的MAC地址等。在此我們就有必要了解幾個基本的參數。-a 使用這個參數，只要你知道了遠程主機的機器名稱，就可以得到它的NETBIOS信息（下同）。-A 這個參數也可以得到遠程主機的NETBIOS信息，但需要你知道它的IP。-n 列出本地機器的NETBIOS信息。當得到了對方的IP或者機器名的時候，就可以使用nbtstat命令來進一步得到對方的信息了，這又增加了我們入侵的保險系數。三，netstat這是一個用來查看網路狀態的命令，操作簡便功能強大。-a 查看本地機器的所有開放埠，可以有效發現和預防木馬，可以知道機器所開的服務等信息，如圖4。這里可以看出本地機器開放有FTP服務、Telnet服務、郵件服務、WEB服務等。用法：netstat -a IP。-r 列出當前的路由信息，告訴我們本地機器的網關、子網掩碼等信息。用法：netstat -r IP。
四，tracert跟蹤路由信息，使用此命令可以查出數據從本地機器傳輸到目標主機所經過的所有途徑，這對我們了解網路布局和結構很有幫助。如圖5。這里說明數據從本地機器傳輸到192.168.0.1的機器上，中間沒有經過任何中轉，說明這兩台機器是在同一段區域網內。用法：tracert IP。五，net這個命令是網路命令中最重要的一個，必須透徹掌握它的每一個子命令的用法，因為它的功能實在是太強大了，這簡直就是微軟為我們提供的最好的入侵工具。首先讓我們來看一看它都有那些子命令，鍵入net /?回車。在這里，我們重點掌握幾個入侵常用的子命令。net view使用此命令查看遠程主機的所以共享資源。命令格式為net view \IP。net use把遠程主機的某個共享資源影射為本地盤符，圖形界面方便使用，呵呵。命令格式為net use x: \IP\sharename。上面一個表示把192.168.0.35 IP的共享名為magic的目錄影射為本地的Z盤。下面表示和192.168.0.37建立IPC$連接（net use \IP\IPC$ "password" /user:"name"），建立了IPC$連接後，呵呵，就可以上傳文件了： nc.exe \192.168.0.7\admin$，表示把本地目錄下的nc.exe傳到遠程主機，結合後面要介紹到的其他DOS命令就可以實現入侵了。net start使用它來啟動遠程主機上的服務。當你和遠程主機建立連接後，如果發現它的什麼服務沒有啟動，而你又想利用此服務怎麼辦？就使用這個命令來啟動吧。用法：net start servername，如圖9，成功啟動了telnet服務。net stop入侵後發現遠程主機的某個服務礙手礙腳，怎麼辦？利用這個命令停掉就ok了，用法和net start同。net user查看和帳戶有關的情況，包括新建帳戶、刪除帳戶、查看特定帳戶、激活帳戶、帳戶禁用等。這對我們入侵是很有利的，最重要的，它為我們克隆帳戶提供了前提。鍵入不帶參數的net user，可以查看所有用戶，包括已經禁用的。下面分別講解。1，net user abcd 1234 /add，新建一個用戶名為abcd，密碼為1234的帳戶，默認為user組成員。2，net user abcd /del，將用戶名為abcd的用戶刪除。3，net user abcd /active:no，將用戶名為abcd的用戶禁用。4，net user abcd /active:yes，激活用戶名為abcd的用戶。5，net user abcd，查看用戶名為abcd的用戶的情況六，at這個命令的作用是安排在特定日期或時間執行某個特定的命令和程序（知道net time的重要了吧？）。當我們知道了遠程主機的當前時間，就可以利用此命令讓其在以後的某個時間（比如2分鍾後）執行某個程序和命令。用法：at time command \computer。表示在6點55分時，讓名稱為a-01的計算機開啟telnet服務（這里net start telnet即為開啟telnet服務的命令）。七，ftp大家對這個命令應該比較熟悉了吧？網路上開放的ftp的主機很多，其中很大一部分是匿名的，也就是說任何人都可以登陸上去。現在如果你掃到了一台開放ftp服務的主機（一般都是開了21埠的機器），如果你還不會使用ftp的命令怎麼辦？下面就給出基本的ftp命令使用方法。首先在命令行鍵入ftp回車，出現ftp的提示符，這時候可以鍵入"help"來查看幫助（任何DOS命令都可以使用此方法查看其幫助)。大家可能看到了，這么多命令該怎麼用？其實也用不到那麼多，掌握幾個基本的就夠了。首先是登陸過程，這就要用到open了，直接在ftp的提示符下輸入"open 主機IP ftp埠"回車即可，一般埠默認都是21，可以不寫。接著就是輸入合法的用戶名和密碼進行登陸了，這里以匿名ftp為例介紹。用戶名和密碼都是ftp，密碼是不顯示的。當提示**** logged in時，就說明登陸成功。這里因為是匿名登陸，所以用戶顯示為Anonymous。接下來就要介紹具體命令的使用方法了。dir 跟DOS命令一樣，用於查看伺服器的文件，直接敲上dir回車，就可以看到此ftp伺服器上的文件。cd 進入某個文件夾。get 下載文件到本地機器。put 上傳文件到遠程伺服器。這就要看遠程ftp伺服器是否給了你可寫的許可權了，如果可以，呵呵，該怎麼 利用就不多說了，大家就自由發揮去吧。delete 刪除遠程ftp伺服器上的文件。這也必須保證你有可寫的許可權。bye 退出當前連接。quit 同上。八，telnet功能強大的遠程登陸命令，幾乎所有的入侵者都喜歡用它，屢試不爽。為什麼？它操作簡單，如同使用自己的機器一樣，只要你熟悉DOS命令，在成功以administrator身份連接了遠程機器後，就可以用它來干你想乾的一切了。下面介紹一下使用方法，首先鍵入telnet回車，再鍵入help查看其幫助信息。然後在提示符下鍵入open IP回車，這時就出現了登陸窗口，讓你輸入合法的用戶名和密碼，這里輸入任何密碼都是不顯示的。當輸入用戶名和密碼都正確後就成功建立了telnet連接，這時候你就在遠程主機上具有了和此用戶一樣的許可權，利用DOS命令就可以實現你想乾的事情了。這里我使用的超級管理員許可權登陸的。九 NSLOOKUP
NSLOOKUP是NT、2000中連接DNS伺服器，查詢域名信息的一個非常有用的命令，簡單介紹如下：
實例：查詢163.com域名信息
D:>nslookup
Default Server: ns-px.online.sh.cn
Address: 202.96.209.5
當前的DNS伺服器 ,可用server命令改變。
設置查選條件為所有類型記錄（A、MX等）
查詢域名，注意有.
Server: ns-px.online.sh.cn
Address: 202.96.209.5 十 iisapp
先來看看iisapp的一些參數
iisapp -a pid
可以查出對應的域名
反之 iisapp -p domain 查pid的語法
iisapp [a/
AppPoolName | /p
AppPoolID]參數
/a AppPoolName指定特定應用程序池的名稱。（可選項）/p AppPoolID按 ID 號指定應用程序池。（可選項）注釋
如果未指定應用程序池名或 ID，則 iisapp 列出所有運行應用程序。僅當使用 /s 時，才可使用 /u 和 /p 命令行選項。必須同時使用 /p 和 /u 才能提供用戶密碼。Iisext.vbs 執行 IIS 管理器中可用的相同操作。可使用任何一種工具管理 IIS 網站。點擊運行–輸入CMD–輸入iisapp -a—很奇怪,這里顯示PID的,是用彈出窗口一個個出現的,不知道別人會不,,反正我就是這樣,太不利於查看了!!
注意,希望人BLOG聽說第一次運行,會提示沒有js支持,點擊確定.然後再次運行就可以了.這樣就可以看到pid對應的應用程序池,這個我就沒測試了!這樣吧,先再CMD裡面輸入:cd %systemroot%\system32
然後再輸入:cscrIPt.exe iisapp.vbs -a
CMD窗口顯示如下:
W3WP.exe PID: 2558 AppPoolId: zzec
W3WP.exe PID: 6444 AppPoolId: zzec再任務管理器裡面查看佔用CPU和內存過高進程的PID值,就知道是哪一個應用程序池出了問題,就可以查到具體是什麼網站有問題了
Ⅸ dos命令有哪些 如何用
一，ping它是用來檢查網路是否通暢或者網路連接速度的命令。作為一個生活在網路上的管理員或者黑客來說，ping命令是第一個必須掌握的DOS命令，它所利用的原理是這樣的：網路上的機器都有唯一確定的IP地址，我們給目標IP地址發送一個數據包，對方就要返回一個同樣大小的數據包，根據返回的數據包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統等。下面就來看看它的一些常用的操作。先看看幫助吧，在DOS窗口中鍵入：ping /? 回車，在此，我們只掌握一些基本的很有用的參數就可以了（下同）。-t 表示將不間斷向目標IP發送數據包，直到我們強迫其停止。試想，如果你使用100M的寬頻接入，而目標IP是56K的小貓，那麼要不了多久，目標IP就因為承受不了這么多的數據而掉線，呵呵，一次攻擊就這么簡單的實現了。-l 定義發送數據包的大小，默認為32位元組，我們利用它可以最大定義到65500位元組。結合上面介紹的-t參數一起使用，會有更好的效果哦。-n 定義向目標IP發送數據包的次數，默認為3次。如果網路速度比較慢，3次對我們來說也浪費了不少時間，因為現在我們的目的僅僅是判斷目標IP是否存在，那麼就定義為一次吧。說明一下，如果-t 參數和 -n參數一起使用，ping命令就以放在後面的參數為標准，比如「ping IP -t -n 3」，雖然使用了-t參數，但並不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主機域名，這樣就可以得到主機的IP。下面我們舉個例子來說明一下具體用法，
這里time=2表示從發出數據包到接受到返回數據包所用的時間是2秒，從這里可以判斷網路連接速度的大小 。從TTL的返回值可以初步判斷被ping主機的操作系統，之所以說「初步判斷」是因為這個值是可以修改的。這里TTL=32表示操作系統可能是win98。
（小知識：如果TTL=128，則表示目標主機可能是Win2000；如果TTL=250，則目標主機可能是Unix）
至於利用ping命令可以快速查找區域網故障，可以快速搜索最快的QQ伺服器，可以對別人進行ping攻擊……這些就靠大家自己發揮了。二，nbtstat該命令使用TCP/IP上的NetBIOS顯示協議統計和當前TCP/IP連接，使用這個命令你可以得到遠程主機的NETBIOS信息，比如用戶名、所屬的工作組、網卡的MAC地址等。在此我們就有必要了解幾個基本的參數。-a 使用這個參數，只要你知道了遠程主機的機器名稱，就可以得到它的NETBIOS信息（下同）。-A 這個參數也可以得到遠程主機的NETBIOS信息，但需要你知道它的IP。
-n 列出本地機器的NETBIOS信息。當得到了對方的IP或者機器名的時候，就可以使用nbtstat命令來進一步得到對方的信息了，這又增加了我們入侵的保險系數。
三，netstat
這是一個用來查看網路狀態的命令，操作簡便功能強大。-a 查看本地機器的所有開放埠，可以有效發現和預防木馬，可以知道機器所開的服務等信息。這里可以看出本地機器開放有FTP服務、Telnet服務、郵件服務、WEB服務等。用法：netstat -a IP。
-r 列出當前的路由信息，告訴我們本地機器的網關、子網掩碼等信息。用法：netstat -r IP。四，tracert
跟蹤路由信息，使用此命令可以查出數據從本地機器傳輸到目標主機所經過的所有途徑，這對我們了解網路布局和結構很有幫助。這里說明數據從本地機器傳輸到192.168.0.1的機器上，中間沒有經過任何中轉，說明這兩台機器是在同一段區域網內。用法：tracert IP。五，net這個命令是網路命令中最重要的一個，必須透徹掌握它的每一個子命令的用法，因為它的功能實在是太強大了，這簡直就是微軟為我們提供的最好的入侵工具。首先讓我們來看一看它都有那些子命令，鍵入net /?回車。在這里，我們重點掌握幾個入侵常用的子命令。
net view使用此命令查看遠程主機的所以共享資源。命令格式為net view \\IP。net use
把遠程主機的某個共享資源影射為本地盤符，圖形界面方便使用，呵呵。命令格式為net use x: \\IP\sharename。上面一個表示把192.168.0.5IP的共享名為magic的目錄影射為本地的Z盤。下面表示和192.168.0.7建立IPC$連接（net use \\IP\IPC$ "password" /user:"name"）。建立了IPC$連接後，呵呵，就可以上傳文件了： nc.exe \\192.168.0.7\admin$，表示把本地目錄下的nc.exe傳到遠程主機，結合後面要介紹到的其他DOS命令就可以實現入侵了。net start
使用它來啟動遠程主機上的服務。當你和遠程主機建立連接後，如果發現它的什麼服務沒有啟動，而你又想利用此服務怎麼辦？就使用這個命令來啟動吧。用法：net start servername，成功啟動了telnet服務。net stop
入侵後發現遠程主機的某個服務礙手礙腳，怎麼辦？利用這個命令停掉就ok了，用法和net start同。net user
查看和帳戶有關的情況，包括新建帳戶、刪除帳戶、查看特定帳戶、激活帳戶、帳戶禁用等。這對我們入侵是很有利的，最重要的，它為我們克隆帳戶提供了前提。鍵入不帶參數的net user，可以查看所有用戶，包括已經禁用的。下面分別講解。
1，net user abcd 1234 /add，新建一個用戶名為abcd，密碼為1234的帳戶，默認為user組成員。
2，net user abcd /del，將用戶名為abcd的用戶刪除。
3，net user abcd /active:no，將用戶名為abcd的用戶禁用。
4，net user abcd /active:yes，激活用戶名為abcd的用戶。
5，net user abcd，查看用戶名為abcd的用戶的情況。
net localgroup
查看所有和用戶組有關的信息和進行相關操作。鍵入不帶參數的net localgroup即列出當前所有的用戶組。在入侵過程中，我們一般利用它來把某個帳戶提升為administrator組帳戶，這樣我們利用這個帳戶就可以控制整個遠程主機了。用法：net localgroup groupname username /add，現在我們把剛才新建的用戶abcd加到administrator組里去了，這時候abcd用戶已經是超級管理員了，呵呵，你可以再使用net user abcd來查看他的狀態，和圖10進行比較就可以看出來。但這樣太明顯了，網管一看用戶情況就能漏出破綻，所以這種方法只能對付菜鳥網管，但我們還得知道。現在的手段都是利用其他工具和手段克隆一個讓網管看不出來的超級管理員，這是後話。有興趣的朋友可以參照《黑客防線》第30期上的《由淺入深解析隆帳戶》一文。net time
這個命令可以查看遠程主機當前的時間。如果你的目標只是進入到遠程主機裡面，那麼也許就用不到這個命令了。但簡單的入侵成功了，難道只是看看嗎？我們需要進一步滲透。這就連遠程主機當前的時間都需要知道，因為利用時間和其他手段（後面會講到）可以實現某個命令和程序的定時啟動，為我們進一步入侵打好基礎。用法：net time \\IP。六，at這個命令的作用是安排在特定日期或時間執行某個特定的命令和程序（知道net time的重要了吧？）。當我們知道了遠程主機的當前時間，就可以利用此命令讓其在以後的某個時間（比如2分鍾後）執行某個程序和命令。用法：at time command \\computer。表示在6點55分時，讓名稱為a-01的計算機開啟telnet服務（這里net start telnet即為開啟telnet服務的命令）。七，ftp大家對這個命令應該比較熟悉了吧？網路上開放的ftp的主機很多，其中很大一部分是匿名的，也就是說任何人都可以登陸上去。現在如果你掃到了一台開放ftp服務的主機（一般都是開了21埠的機器），如果你還不會使用ftp的命令怎麼辦？下面就給出基本的ftp命令使用方法。
首先在命令行鍵入ftp回車，出現ftp的提示符，這時候可以鍵入「help」來查看幫助（任何DOS命令都可以使用此方法查看其幫助）。大家可能看到了，這么多命令該怎麼用？其實也用不到那麼多，掌握幾個基本的就夠了。
首先是登陸過程，這就要用到open了，直接在ftp的提示符下輸入「open 主機IP ftp埠」回車即可，一般埠默認都是21，可以不寫。接著就是輸入合法的用戶名和密碼進行登陸了，這里以匿名ftp為例介紹。用戶名和密碼都是ftp，密碼是不顯示的。當提示**** logged in時，就說明登陸成功。這里因為是匿名登陸，所以用戶顯示為Anonymous。接下來就要介紹具體命令的使用方法了。
dir 跟DOS命令一樣，用於查看伺服器的文件，直接敲上dir回車，就可以看到此ftp伺服器上的文件。
cd 進入某個文件夾。
get 下載文件到本地機器。
put 上傳文件到遠程伺服器。這就要看遠程ftp伺服器是否給了你可寫的許可權了，如果可以，呵呵，該怎麼 利用就不多說了，大家就自由發揮去吧。
delete 刪除遠程ftp伺服器上的文件。這也必須保證你有可寫的許可權。
bye 退出當前連接。
quit 同上。
八，telnet
功能強大的遠程登陸命令，幾乎所有的入侵者都喜歡用它，屢試不爽。為什麼？它操作簡單，如同使用自己的機器一樣，只要你熟悉DOS命令，在成功以administrator身份連接了遠程機器後，就可以用它來干你想乾的一切了。下面介紹一下使用方法，首先鍵入telnet回車，再鍵入help查看其幫助信息。然後在提示符下鍵入open IP回車，這時就出現了登陸窗口，讓你輸入合法的用戶名和密碼，這里輸入任何密碼都是不顯示的。當輸入用戶名和密碼都正確後就成功建立了telnet連接，這時候你就在遠程主機上具有了和此用戶一樣的許可權，利用DOS命令就可以實現你想乾的事情了。這里我使用的超級管理員許可權登陸的。
到這里為止，網路DOS命令的介紹就告一段落了，這里介紹的目的只是給菜鳥網管一個印象，讓其知道熟悉和掌握網路DOS命令的重要性。其實和網路有關的DOS命令還遠不止這些，這里只是拋磚引玉，希望能對廣大菜鳥網管有所幫助。學好DOS對當好網管有很大的幫助，特別的熟練掌握了一些網路的DOS命令。
另外大家應該清楚，任何人要想進入系統，必須得有一個合法的用戶名和密碼（輸入法漏洞差不多絕跡了吧），哪怕你拿到帳戶的只有一個很小的許可權，你也可以利用它來達到最後的目的。所以堅決消滅空口令，給自己的帳戶加上一個強壯的密碼，是最好的防禦弱口令入侵的方法。
最後，由衷的說一句，培養良好的安全意識才是最重要的。
DOS講解 雖然現在大家用的都是Windows 9x或是Windows 2000/XP，而且我們在這里學習的主要內容也是DOS所不擅長的網路！但即使是在Windows風行的現在我們也離不開DOS。如果你能熟練使用DOS，那它可以給你帶來極大的方便！而且在我們的Windows出現問題的時候大多也都是用DOS來修復的，所以學習一些DOS知識是必要的。
在這里我給大家講的是一些用來安裝和修復系統的命令，並不涉及網路方面！
基礎
DOS是英語中Disk Operation System(磁碟操作系統)的縮寫，其實DOS的版本有很多，比如MS-DOS、PC-DOS、FreeDOS等等，現在我們最常用的是MS-DOS（MS是Microsoft的縮寫），在1995年前，當Windows 95還沒有出現的年代裡，那是DOS的天下。MS-DOS的最終獨立版本是MS-DOS 6.22，再後來的DOS 7.0及其它後續版本都是在Windows里帶的，不是單獨發行版本。
在DOS環境下，我們面對的不是桌面和圖標，而是這樣的電腦屏幕：這個C:\>叫做提示符，這個閃動的橫線叫做游標。這時候DOS已經准備好，我們現在所需要做的，就是輸入一個命令讓DOS去執行。
在DOS中，每條命令輸入完成後要都要以回車做為確認或者說是終結，例：在DOS里，盤符用英文字母加上冒號來表示（如：A:、C:、D:），Windows中的「文件夾」被稱為「目錄」，用「\」來分隔不同層的目錄，最上層的單獨一個「\」（如：C:\或只一個\）叫「根目錄」，我們可以輸入dir（顯示目錄內容，以後將講到它的具體使用方法）命令來查看當前目錄中的子目錄及文件，例：如圖所示，後面帶有<DIR>的是目錄，沒有的則是文件。在DOS中，文件名的規則是8.3形式，即一個文件名由文件基本名和文件擴展名組 成，中間用點「.」隔開，文件基本名由不超過8個英文字母或數字組成，文件擴展名由不超過三個英文字母或數字組成，文件基本名必須有，擴展名可以沒有。看上圖，第一列的就是「文件基本名」，第二列的是「文件擴展名」。注意：在用dir命令顯示文件列表時，文件基本名和擴展名之間並無「.」分隔符，但你在輸入完整的文件名時必須輸入它。
第三列顯示的是文件的大小，表示它佔用了多少存儲空間，也就是文件包含信息的多少，包含的信息越多，文件就越大；
第四列表示的是文件建立的日期或者是最後被改動的日期，每個文件都有對應的生成時間，就象每個人都有自己的生日一樣，文件的生成時間就是文件形成的時候。時間採用通常的表示方法，由年、月、日組成。
最後一列表示文件生成的具體時間，最後的一個字母a表示上午，p表示下午。
我們再來看看倒數一二行，這些是什麼意思呢。「 10 file(s) 」是要告訴你這個目錄內有 「 10 」個文件，這些文件加起來一共有「 64，692 bytes」大，在這種計算中，每個子目錄也算是一個文件，但它的大小算零。最後一行的是告訴你當前你的工作磁碟上還剩下「 215，735，513 bytes」大小可用的磁碟空間。
用dir命令來查看磁碟上文件時，你會發現文件後綴（即文件擴展名）有很多種，它們當中大部分都是有一定含義的。其中凡後綴為exe、com或bat的文件都是可以直接執行的。這些以exe為後綴的文件叫可執行文件；以com為後綴的文件叫命令文件；以bat為後綴的文件叫批處理文件。如果我們要執行這些文件，只需在提示符下敲入文件基本名然後回車即可，不需輸入文件後綴。
基本命令
DOS的命令使用方法，大多都是這種格式：
命令名 參數1 [參數2] [參數3|參數4] [參數5:選項] [參數6:]
說明：以上命令中「命令名」是必要的，加方括弧的參數是可選的，加豎線的兩個命令只能選其一，加大括弧的是必選項。
如上命令解釋是這樣的：命令名是必須要有的；「參數1」是必須的；「參數2」是可選的；「參數3」和「參數4」兩個參數只能選用其中一個，不能兩個同時用；「參數5」使用時要加選項，用「：」分隔；「參數6」使用時要加選項，但「選項1」和「選項2」要且僅能選用其中一個，不能兩個都用，但也不能兩個都不用。
這也是DOS命令書寫的規范吧！所有的DOS命令使用方法都是這樣寫的，大家也可以自己看看，一般的命令都可以用「/?」參數或不加參數來查看幫助，在這里我們只講這些命令的基本使用方法。
有些命令在使用時，可以使用「通配符」。通配符有兩個，「*」和「?」，其中「*」代表任意個任何字元，「?」只代表一個任意字元。
在有些命令中，驅動器和路徑是可選項，如果不指明驅去器名，默認為當前驅去器，如果不指明目錄則默認為當前目錄。dir
使用方法：
DIR [盤符:][路徑][文件名] [/P] [/W] [/A]/P 每滿一頁時暫停
/W 使用橫向顯示方式
/A 顯示所以文件
/B 只顯示文件名功能：顯示一類或所以文件列表，支持通配符。
例：
cd
使用方法：
cd [目錄名[\目錄名][\目錄名]...]
功能：顯示或改變當前目錄
例：md
使用方法：
md [盤符:][路徑]目錄名
功能：建立一個新目錄
例：del
使用方法：
del [盤符:][路徑]文件名
功能：刪除一個或多個文件，可以使用通配符。
例：
刪除一個文件：
按此在新窗口瀏覽圖片
刪除擴展名為sys的文件：
按此在新窗口瀏覽圖片
刪除所有文件：deltree
使用方法：
deltree [盤符:][路徑]目錄名
功能：刪除一個目錄，刪除目錄同時將刪除目錄中的所有文件
例：ren
使用方法：
ren [盤符:][路徑]原文件名 修改後文件名
功能：修改文件名
例：
type
使用方法：
type [盤符:][路徑]文件名
功能：顯示文件內容，只能顯示文本文件
例：
使用方法：
[盤符:][路徑]源文件名 [盤符:][路徑][目標文件名]
功能：復制一個或一類文件，如果不指明目標文件名，則默認為目標文件名與源文件名相同