Команды CMD для работы в сети, диагностики и устранения неполадок

[HotBeer]

Внимание!
1) Как запустить командную строку: зайдите в меню "Пуск", в окне "Найти файлы и программы" (либо сочетание клавиш windows+R) наберите cmd, нажмите правой кнопкой мыши по значку с cmd и выберите "Запуск от имени администратора".
2) Как выложить результат команды текстом: нажмите правой кнопкой мышки на окне и выберите опцию "пометить", с помощью левой кнопки мышки выделите текст и наведите курсор на верхнюю полоску окна командной строки, в которой находятся опции свернуть-развернуть-закрыть, после этого снова нажмите правую кнопку мышки и выберите опцию изменить\копировать.

Cписок команд:
1. сброс winsock

netsh winsock reset
netsh winsock reset catalog

Winsock это интерфейс, который упрощает разработку сетевых приложений под Windows. Всё что нам нужно знать, это то что Winsock представляет собой интерфейс между приложением и транспортным протоколом, выполняющим передачу данных. При взаимодействии клиент - сервер в сети каждого участника взаимодействия можно рассматривать как конечную точку. Сокет это вроде как и есть эта конечная точка. В приложении вы определяете сокет.

2. сброс прокси (включает прямой доступ/сброс winhttp)

netsh winhttp reset proxy

3. cброс статических/заданных пользователем параметров ipv4 и ipv6

netsh interface ipv4 reset
netsh interface ipv6 reset
netsh int ip reset

4. вывод сведений о конфигурации протокола ip

ipconfig /all

5. очистка кэша dns

ipconfig /flushdns

отобразить содержимое кэш службы DNS - клиент

ipconfig /displaydns

6. обновление адресов всех адаптеров

ipconfig /renew

освобождение адресов для всех подключений

ipconfig /release

7. показать таблицу маршрутизации

route print

netstat -r

8. удаление всех статических маршрутов

route -f

9. добавить статический маршрут

route [-4|-6] add  [destination] MASK [netmask]  [gateway] METRIC [metric]  IF [interface] -p

Пример:

route add 10.0.1.0 mask 255.0.0.0 192.168.0.254 metric 1 if 12 -p
route add 10.0.1.0 mask 255.0.0.0 192.168.0.254 metric 1 -p

(в данном случае интерфейс определится автоматически)

10. работа с размещенными сетями

создание размещенной сети (virtual AP):

netsh wlan set hostednetwork mode=allow ssid="Имя_сети" key="ключ" keyUsage=persistent

значение параметра key не менее 8 символов, используются цифры и английские буквы
запустить размещенную сеть:

netsh wlan start hostednetwork

остановить размещенную сеть:

netsh wlan stop hostednetwork

запретить использование размещенной сети:

netsh wlan set hostednetwork mode=disallow

разрешить использование размещенной сети:

netsh wlan set hostednetwork mode=allow

отобразить свойства и состояние размещенной сети:

netsh wlan show hostednetwork

11. отображение полной информации о беспроводных сетях и устройствах

netsh wlan show all

12. отображение свойств драйверов беспроводной локальной сети

netsh wlan show drivers

13. отображение списка профилей беспроводных сетей, настроенных на этом пк

netsh wlan show profiles

14. Установка и разрыв сетевого подключения удаленного доступа

rasdial имя_подключения [пользователь [пароль]] [/DOMAIN:домен]
rasdial имя подключения /DISCONNECT

15. определение маршрутов следования / трассировка пути

tracert [конечное_имя_или_ip]
pathping -i [конечное_имя_или_ip]

Пример:

tracert ya.ru
tracert 213.180.204.3
pathping -i 213.180.204.3

16. разрешение доменного имени dns-сервером по умолчанию и сервером 8.8.8.8

nslookup [имя_ресурса]
nslookup [имя_ресурса] 8.8.8.8

Пример:

nslookup ya.ru
nslookup ya.ru 8.8.8.8

17. отображение информации о всех подключениях и состоянии портов, а так же исполняемого файла, который участвует в создании подключения

netstat -abno

18. отображение статистики протоколов и статистики Ethernet

netstat -s
netstat -e

19. отображение ARP таблицы

arp -a

20. проверка доступности узла по icmp

ping [конечное_имя_или_ip]

Пример:

ping ya.ru
ping 213.180.204.3
ping 213.180.204.3 -t

последняя команда - непрерывный пинг
прервать - CTRL+BREACK

21. настройка правил брандмауэра

включить брандмауэр:

netsh advfirewall set allprofiles state on

выключить брандмауэр:

netsh advfirewall set allprofiles state off

включение отдельных профилей:

netsh advfirewall set domainprofile state on
netsh advfirewall set privateprofile state on
netsh advfirewall set publicprofile state on

выключение отдельных профилей:

netsh advfirewall set domainprofile state off
netsh advfirewall set privateprofile state off
netsh advfirewall set publicprofile state off

запретить все входяшие соединения и разрешить все исходяшие:

netsh advfirewall set allprofiles firewallpolicy blockinbound
netsh advfirewall set allprofiles firewallpolicy allowoutbound

разрешить входящие TCP и UDP соединения для 80 порта:

netsh advfirewall firewall add rule name="HTTP" protocol=TCP localport=80 action=allow dir=IN
netsh advfirewall firewall add rule name="HTTP" protocol=UDP localport=80 action=allow dir=IN

запретить входящие на 80 порт:

netsh advfirewall firewall add rule name="HTTP" protocol=TCP localport=80 action=block dir=IN
netsh advfirewall firewall add rule name="HTTP" protocol=UDP localport=80 action=block dir=IN

открыть диапазон портов для исходящего UDP трафика:

netsh advfirewall firewall add rule name="Port range" protocol=UDP localport=5000-5100 action=allow dir=OUT

удалить правило:

netsh advfirewall firewall delete rule name="HTTP"

правило ограничения только для одного ip:

netsh advfirewall firewall add rule name="HTTP" protocol=TCP localport=80 action=allow dir=IN remoteip=192.168.0.1

правило ограничения для подсети:

netsh advfirewall firewall add rule name="HTTP" protocol=TCP localport=80 action=block dir=IN remoteip=192.168.0.0/24
netsh advfirewall firewall add rule name="HTTP" protocol=TCP localport=80 action=allow dir=IN remoteip=192.168.0.50-192.168.0.70

разрешить соединения для программы MyApp.exe:

netsh advfirewall firewall add rule name="My Application" dir=in action=allow program="C:\MyApp\MyApp.exe" enable=yes

объединение правил:

netsh advfirewall firewall add rule name="My Application" dir=in action=allow program="C:\MyApp\MyApp.exe" enable=yes remoteip=157.60.0.1,172.16.0.0/16 profile=domain

22. проверка доступности удаленного узла по порту (при этом приложение на удаленном пк должно быть запущено, сосотояние удаленного порта LISTENING)

telnet [имя_удаленного_узла_или_ip] [PORT]

Пример:

telnet ya.ru 80
telnet 213.180.204.3 80

Как включить клиент telnet: панель управления - программы и компоненты - включение или отключение компонентов Windows - включить клиент Telnet - ок

23. отобразить информацию о mac адресах физических интерфейсов локального и удаленного компьютеров

getmac
getmac /s [имя_пк_или_ip]

Примеры:
getmac /s 192.168.1.1

24. настройка статических параметров ip и dns физического интерфейса

netsh interface ip set address name="Имя подключения" source=static addr=[address] mask=[mask] gateway=[gateway] gwmetric=[metric]
netsh interface ip set dnsservers name="Имя подключения" static [dns-address] primary

Пример:

netsh interface ip set address name="Подключение по локальной сети" source=static addr=192.168.0.10 mask=255.255.255.0 gateway=192.168.0.1 gwmetric=1
netsh interface ip set dnsservers name="Подключение по локальной сети" static 8.8.8.8 primary

25. определение оптимального mtu

ping [имя_ресурса_или_ip]   - f - l [xxxx]

[xxxx] - размер тестового пакета в байтах
Один из простых и наиболее точных способов определения оптимального размера MTU – MTU пинг тест. Вы просто отправляете запросы и постепенно снижаете размер пакета до тех пор, пока пакет больше не фрагментируется. Как только вы отправите пакет, который не будет фрагментирован, увеличьте немного размер пакета и отправьте запрос заново, вы таким образом сможете найти максимальный размер пакета, который не будет фрагментирован. Возьмите максимальный размер пакета, который вы вычислили в ходе тестирования, прибавьте 28. Вы прибавляете 28 байт потому, что 20 байт зарезервировано для заголовка IP -адреса и 8 байт выделяется для заголовка запроса протокола ICMP ( ICMP Echo Request ). Помните: Вы должны прибавить 28 к вашему результату, полученному в результате пинг-теста!
Пример:
1440 – максимальный размер пакета в пинг-тесте
+ 28 – заголовки IP и ICMP
1468 – оптимальный размер вашего MTU

26. Остановка и запуск служб, вывод списка запущенных служб

вывод списка запущенных служб:

net start

запуск и остановка dhcp-клиента

net start dhcp
net stop dhcp

запуск dns-клиента

net start dnscache

запуск автонастройки беспроводной сети

net start WlanSvc

запуск автонастройки WWAN

net start WwanSvc

запуск общего доступа к подключению к Интернету (ics)

net start sharedaccess

запуск брандмауэра

net start mpssvc

запуск браузера компьютеров

net start browser

запуск диспетчера подключений удаленного доступа

net start RasMan

запуск службы сервера

net start LanmanServer

запуск службы рабочей станции

net start LanmanWorkstation

запуск службы удаленных рабочих столов

net start TermService

запуск службы сетевых подключений

net start Netman

запуск службы маршрутизации и удаленного доступа

net start RemoteAccess

запуск обнаружения SSDP

net start SSDPSRV

автор insect_87