L、DEL命令：
　　
　　 『删除日志的时候用！』
　　 del c:\winnt\system32\logfiles\*.*
　　 del c:\winnt\system32\config\*.evt
　　 del c:\winnt\system32\dtclog\*.*
　　 del c:\winnt\system32\*.log
　　 del c:\winnt\system32\*.txt
　　 del c:\winnt\*.txt
　　 del c:\winnt\*.log
　　
　　 M、PING命令：
　　
　　 -t ：ping制定IP，知道网络断开或按CTRL+C结束！
　　
　　 -a ：解释PING IP的主机名
　　
　　 -n count ：发送count指定的ECHO数据包，默认为4个！
　　
　　 25）这里我必须重新重申一个命令！不过说之前我要把这个命令的相关命令稍微介绍一下！
　　
　　 我要说的命令就是：开启服务和停止服务的net start and net stop
　　
　　 这两个命令大多数朋友已经很熟悉了吧？不过为了方便更多的菜鸟能看明白我要说的意思，不用再看其他相关文章，所以我简单说两句：net start是开启服务！那么，如何开启呢？比如，我们这里要开启telnet服务，那就直接再2K的cmd下输入：net start telnet就OK了～关闭一项服务的话，把start换成stop就OK了～不过这里必须要注意：你所关闭的服务必须是已经开启的服务！！！好像是一句废话
　　
　　 OK，有了这个前提后，下面就继续介绍：那么，net start和net stop到底能开启什么服务？其实这点也不需要你强记，记住这个命令就可以了：net help start和net help stop，这两个会显示出你所能开启的服务有那些~~
　　
　　 这里比如我们查到了这个服务“CLIENT SERVICE FOR NETWARE”，那么当这个命令使用net start和net stop的时候，你必须在这项服务上面加上“”，原因是因为这个服务名称中带有空格！如果服务名称中不带空格，你可以不用带这个引号！！！这点是我强调的问题！大家一定不要忘记了！『前些天看到S8S8.net的黑白新区中有人说net start 和 net stop后面的服务名必须带空格是错误的！明白原因了吧？』
　　
　　 26）关于双系统的两个问题：
　　
　　 A、如何在双系统（98、2000）中安全删除2K？
　　
　　 先制作一张Windows 98 的启动软盘，再用它启动你的计算机，运行sys命令恢复Windows 98引导记录后，再运行fdisk/mbr恢复主引导记录，完成后进入Windows 98，把winnt 和system volumn information 目录删除，再删掉C盘上的boot.ini、bootfont.bin、ntldr、nydetect.com、bootsect.dos文件就行了。
　　
　　 B、 Windows 98/XP双系统启动菜单修复
　　
　　 1.修复前，在BIOS中设置从光驱启动。用Windows XP安装盘启动电脑，在加载必要的驱动后，出现Windows XP的安装界面。有三个选项：
　　
　　 （1）要现在开始安装Windows XP，请按“Enter”键。
　　
　　 （2）要用“恢复控制台”修复Windows XP安装，按“R”键。
　　
　　 （3）要退出安装程序，不安装Windows XP，按“F3”键；
　　
　　 2. 按“R”键，进入“Microsoft Windows XP (TM) 故障恢复控制台”界面；故障恢复控制台提供系统修复和故障恢复功能。系统这时会搜寻已安装的Windows XP系统文件，然后显示搜寻结果，并询问“要登录到哪个Windows XP安装（要取消，请按Enter）”，选择1. D:\Windows，回车，系统会再询问“管理员密码”，再键入安装Windows XP时设置的管理员密码，回车，出现D:\Windows〉，这时需要输入修复命令Fixboot，后面的参数为启动扇区要写入的磁盘盘符，这里填入C:，回车。修复完成，键入Exit退出。重启后就会看到久违的双重启动菜单了。并且，这样修复后基本不产生垃圾文件。
　　
　　 因为这两个问题是非常非常普遍的，所以我就收集到这里了～------>1）如何查看本机所开端口：
　　
　　 用netstat -a
—n命令查看！再stat下面有一些英文，我来简单说一下这些英文具体都代表什么
　　
　　 LISTEN：侦听来自远方的TCP端口的连接请求
　　
　　 SYN-SENT：再发送连接请求后等待匹配的连接请求
　　
　　 SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认
　　
　　 ESTABLISHED：代表一个打开的连接
　　
　　 FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认
　　
　　 FIN-WAIT-2：从远程TCP等待连接中断请求
　　
　　 CLOSE-WAIT：等待从本地用户发来的连接中断请求
　　
　　 CLOSING：等待远程TCP对连接中断的确认
　　
　　 LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认
　　
　　 TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认
　　
　　 CLOSED：没有任何连接状态
　　
　　 2）如何获得一个IP地址的主机名？
　　
　　 利用ping
-a ip 命令查看！再第一行的pinging后面的 『ip』前面的英文就是对方主机名！
　　
　　 同样道理，N用ping
machine_name也可以得到对方的ip
　　
　　 获得一个网站的ip地址的方法是：ping
www.***.com
　　
　　 比如想知道sohu的ip，就用ping http://www.sohu.com/来查看就可以了
　　
　　 顺便说一句：如果返回：Reply from
*.*.*.*: TTL expired in
transit的话，呵呵，代表TTL（生命周期）在传输过程中过期
　　
　　 什么意思呢？我来解释一下！
　　
　　 导致这个问题出现的原因有两个：1）TTL值太小！TTL值小于你和对方主机之间经过的路由器数目。
2）路由器数量太多，经过路由器的数量大于TTL值！
　　
　　 呵呵，其实这两点是一个意思！只不过说法不同而已！
　　
　　 3）如何查看本机的ip地址？
　　
　　 用ipconfig来查看就可以！
　　
　　 也可以再Windows中的开始菜单，运行中输入winipcfg，同样可以看到自己的ip
　　
　　 ipconfig命令后面如果加一个参数
/all的话，可以得到更加详细的资料，比如DNS、网关等……
　　
　　 4）再使用net命令的时候遇到一些错误代码，如何查看对应的错误信息？
　　
　　 用命令
net helpmsg erorr_code来查看就可以了
　　
　　 比如错误代码为：88
　　
　　 则查看命令为：net
helpmsg 88
下面有这个错误代码的中文显示！
　　
　　 5）利用telnet连接到对方主机上，想获得一些系统信息，用什么命令？
　　
　　 set命令可以很好的完成你所需要收集信息的任务的！
　　
　　 方法：再cmd下直接输入set（telnet对方主机以后，也是直接set就可以了～然后能够得到NNNNN多的信息）
　　
　　 再这里，computername：呵呵，还用说么？主机名！
　　
　　 OS＝Windows_NT
：操作系统的类型哦～
　　
　　 path＝C:\perl\bin\ ：（perl的解释器位置！）
　　
　　 systemDrive=c:
操作系统盘符！
　　
　　 USERNAME=coldcrysky
当前登陆使用机器的用户
　　
　　 ……
　　
　　 6）跟踪路由器的命令是什么？
　　
　　 tracert
格式：tracert
ip
　　
　　 中间会列出所有经过的路由器列表！这些路由器如果是暴露再防火墙外面的话，还可以看到路由的IP哦～呵呵（这里又涉及到了另外一个问题：为什么要把路由放在防火墙后面？原因呢，主要有两点：1）保护路由器！因为现在越来越多的攻击和入侵已经开始瞄准路由器了～如果直接把路由暴露在外面，呵呵，是非常危险的！被DoS了就不好了啊～呵呵，所以要放在防火墙里面；2）为路由器减少负担！如果所有的过滤功能统统都压在路由器上面，呵呵，路由器的负担就太大了！）
　　
　　 当然，利用pathping也可以达到同样效果！格式与tracert一样！
7）简单介绍一下cookie！
　　
　　 cookie，又名小甜点。
　　
　　 它的作用：记录访问者的一些信息。例如利用cookie记录你所登陆这个网页的次数、登陆时曾经输入的信息……
　　
　　 最常见的是，大家再登陆论坛（邮箱）的时候，经常在输入第一个字母的时候，往往下面就显示出了所有在本机登陆过该论坛（邮箱）的用户名吧？呵呵，这个就是cookie的作用！
　　
　　 大家在Administrator的cookies目录中可以看到很多的记事本文档吧？这些都是cookie，虽然经过了加密，但是仔细查找的话，仍然能够看到一些敏感信息！况且现在也已经有了专门查看cookie的软件！利用这些软件，你的隐私将不保哦～
　　
　　 那么，如何清除cookie呢？一般情况下，可以在Internet选项中的常规选项卡中看到一个删除cookies的按钮，点击就可以清楚掉了～
　　
　　 除此以外，还要在internet选项中的内容选项卡中找到自动完成按钮，把里面的四项都选中！然后点击清除表单，清除密码～
　　
　　 然后到操作系统目录所在的分区中！进入Winnt（98为windows）目录（当然了，这些都是默认的目录！如果你安装的时候改名了，就对应的去相应目录）之后找到Temporary
Internet Files目录（2000的目录在c:\Documents and settings\administrator\Local
settings\Temporary Internet Files）98直接到windows目录下找Temporary Internet
Files就可以了～，找到这个文件夹后，打开！看到里面有NNNNNNNNNNNN多的文件了么？呵呵，这些是你浏览过的网页的记录（有的时候从网站上面看到漂亮的FLASH，可是不能保存怎么办？只要在线浏览一遍以后，断线到这里来找*.swf，之后依次打开查看的话，相信你会找到你所需要的FLASH的！），好了，跑题了～继续说：这些文件是网站的页面记录，直接删除就可以了！
　　
　　 另外，有没有彻底禁止cookie的方法呢？
　　
　　 呵呵，当然有了！在IE的Internet选项中，找到隐私选项卡！，把里面的滑块拖到最上面，边上写着：阻止所Ncookie，呵呵，是不是？
　　
　　 另外一种方法：找到Windows目录下的cookies目录！把里面的txt文件全部删除！，最后应该只剩下一个index.dat文件！之后把这个文件夹设置成只读就可以了～
　　
　　 不过，禁止cookie后，大部分的论坛都无法正常登陆了啊！呵呵，到底禁止不禁止就看你自己的了～
　　
　　 8）安装2000的时候，速度会特别特别特别慢，怎么加快安装速度呢？
　　
　　 在DOS上面安装，应该用98启动光盘来引导系统！然后按照下面的方法来做，可以提高安装速度：
　　
　　 g:\>cd
windows -------假设G为光驱 windows为98的安装目录！
　　 g:\windows>smartdrv
-------加载smartdrv程序！加载后没有任何提示信息！只要不返回错误信息就是加载成功了～这时候安装2K的话，速度会很快的哦～
　　
　　 9）Windows2K密码忘记了，如何才能进入系统？
　　
　　 Windows2K的用户配置信息和密码保存在SAM文件里！该文件位于：c:\winnt\system32\config目录中！只要删除这个文件就可以了～
　　
　　 另外，在c:\winnt\repair目录中也同样有一个SAM文件（这个是前者的备份！）如果你在登陆肉鸡的时候，copy前面那个目录中的SAM文件，你会发现COPY不下来！呵呵，为什么？因为运行着的2K系统会保护SAM文件啊～这个时候你就COPY这个就可以了！
　　
　　 10)ping不到，tracert不到，但是却能用nbtstat显示对方的一些信息，为什么？
　　
　　 因为tracert和ping命令使用的是ICMP协议！而nbtstat是通过对方的netbios端口来获得对方的主机信息的！使用的是UDP和TCP协议！如果对方仅仅只对ICMP协议做了禁止的话，那通过这个命令获得系统信息是正常的！
　　
　　 11）telnet上去后，如何给对方开共享？
　　
　　 开共享的命令如下：net
share c=c:\winnt\system
返回共享成功
　　
　　 之后直接利用\\ip\c来访问对方的system目录了～删除共享用
　　
　　 share c /del
命令就可以了
　　
　　 12）如何判断对方的具体操作系统版本？
　　
　　 首先用ver命令查看对方的版本号！
　　
　　 如果是5.00.2195的话，为2K；5.1.2600为XP
　　
　　 从这里可以区分出来到底是2K还是XP了～下面进行更加具体的区分！
　　
　　 2K的pro和svr版本区分：
　　
　　 在telnet下，net
shart查看启动的服务～如果对方开启了Terminal
Services服务的话，基本上可以判断为svr以上的版本了～如果没有开启，则为pro！（具体方法有三种，因为前几天在论坛中我回复过暗界了～所以这里就不再重复了～）
　　
　　 XP的pro和home版的区分：
　　
　　 home
edition是无法安装iis的！所以，可以通过iis服务来判断到底是home版或者是pro了～
　　
　　 当然了，如果对方是pro，但是将iis删除（停用）的话，就没办法判断了～呵呵
　　
　　 13）如何查看98的随机启动的程序？
　　
　　 在98下有一个实用配置程序（msconfig），中文名为：系统配置实用程序，调用的方法是在：开始--运行中输入msconfig，在里面，有一个启动的选项卡，点击后，可以看到很多随即启动程序，如果前面带有钩的话，就是启动时随机启动的，取消的话就是把前面的小钩去掉就可以了～（如果在这里查看到了一些未知的启动文件--比如没有文件的具体路径，或者没有文件名的话，最好取消它的自启动！因为很有可能是木马！）
　　
　　 除了这里以外，还有config.sys、autoexec.bat、system.ini、win.ini几个选项卡，他们分别对应这几个文件！只不过在这里更方便查看而已！
　　
　　 14）设置了BIOS密码，可是却忘记了，该怎么办？
　　
　　 如果是可以进入Windows的话，可以找找biospwds和cmospwd这两个软件看看～
　　
　　 还有利用DEBUG法：
　　
　　 简单介绍两种：
　　
　　 1）-o
70 16
　　 -o 71 13
　　 -q
　　
　　 2）-o 70 16
　　 -o 71
16
　　 -q
　　
　　 另一种方法：copy法：
　　
　　 copy con
cmos.com
　　
　　 输入下面10个字符：alt+176,alt+17,alt+230,
p,alt+176,alt+20,alt+230,q,alt+205,空格，然后按下F6并回车，退出，运行这个cmos.com程序就可以了～
　　
　　 恩，如果不能进入Windows怎么办呢？
　　
　　 简单介绍两种方法：
　　
　　 1）用通用密码：
　　
　　 Award
Bios密码：j256,LKW-PPETER,wantgirl,EBBB,Syxz,AWARD? SW,AWARD_SW,j262,HLT
SER,SKY_FOX,BIOSTAR,ALFARO_ME,lkwpeter,589721,awkard,h996,CONCAT,589589
　　
　　 AMI
bios密码：AMI,BIOS,PASSWORD,HEWITT
RAND,AMI_SW,LKWPETER,A.M.I.
　　
　　 这是常见的密码，不妨试试～
　　
　　 如果不行的话，可以利用CMOS放电：
　　
　　 就是把主板上的电池取下来，等一会儿再N上去～
　　
　　 15）如何自制一个让98蓝屏的炸弹？
　　
　　 恩，这个是前几天QQ上面朋友问我的问题，整理的时候突然间想起来了，就写一下好了～
　　
　　 首先，打开Word，再插入菜单中选择对象，这时，弹出对象包装程序窗口，再这个窗口中，点击导入，随便找一个文本或者程序就可以！之后点：编辑菜单。这里选择命令行，出现一个命令行窗口，在里面协商c:\con\con，点击保存，完成后，再点编辑包中的复制包，把他随便到一个地方复制下来，之后看到的是一个名位片断的东西！给这个文件起一个名字，呵呵，传给那个可怜的家伙吧，等待他蓝屏，掉线！
　　
　　 （这个命令行中可以插入很多的命令，不见得非要用这个98蓝屏漏洞哦～）顺便说一下：这个已经不是什么新鲜的技术了，这个技术的名字叫做：碎片对象。呵呵，碎片？记忆碎片么？不是的！他的后缀是：.shs！之所以说一下这个，是因为有的朋友还不知道～做一个整理而已！不知道的朋友看过后就知道了，知道的朋友就权当复习了～另外，不要利用这个方法做破坏！否则后果自负！
　　
　　 16）如何再命令行下杀死对方进程？
　　
　　 利用微软的2K以上操作系统都是含有这个工具的！该工具包含在2K光盘的\support\tools文件夹下！里面有安装程序，点击后，就安装了2K的support
tools工具包，里面有kill这个工具，这时候再cmd下可以输入kill/?，就可以看到帮助了，使用这个命令的格式是：kill pid
（pid是进程的ID号！）再任务管理器中可以看到进程的ID号！（不知道有几位朋友用过蓝色火焰？呵呵，用法跟这个一摸一样！还有很多类似的木马、后门软件都有类似的功能！这个是windows自带的大木马『后门工具』而已！）
　　
　　 这时候，有朋友问了，那再命令行下如何查看进程呢？呵呵，这就用到了系统自带的有一个后门工具了：再刚才说得那个目录中，还有一个工具叫tlist
看名字就能看出来是干什么的吧？用法更简单！直接输入tlist就可以得到pid遇队形程序的列表了～
　　
　　 那对方机器如果没有安装这两个程序怎么办呢？没关系，你把你操作系统盘符下面programfiles\support
tools目录下面的这两个对应的exe文件上传到对方的winnt\system32目录中就可以了！呵呵～

总之，网络管理知识,网络管理经验,网络管理手段,网络管理案例,网络控制技术,网络管理技术,网络管理思路,网络管理方案,网络管理教训,网络管理出路,网络管理趋势,网络管理前沿,网络管理工具,网络管理系统首选聚生网管上网管理软件,可以有效禁止局域网迅雷下载,禁止局域网聊天,禁止局域网炒股,限制局域网玩游戏,过滤局域网网站访问等。

聚生网管上网监控软件功能介绍：http://www.grabsun.com/ProductShow104.htm

即可下载聚生网管试用：http://www.grabsun.com/download/grabsun.rar