2.1學習 ping ipconfig arp start shutdown taskkill 命令
學習要點：
1．測試IP連接：ping
2．查看IP配置：ipconfig
3．解析地址：arp
4．開啟命令：start
5．關閉或重啟計算機：shutdown
6．關閉指定進程taskkill
一.測試IP連接：ping
用來檢查網絡是否通暢或者網絡連接速度的命令。在此，我們只了解一些基本的參數就可以了。
-n count 發送count指定的Echo數據包數。
定義向目標IP發送數據包的次數，默認為4次。通過此命令可以收集到一些信息。如數據包返回的平均時間為多少，
最快時間為多少，最慢時間為多少等等。
例1
C:\Documents and Settings\mzybar>ping -n 3 www.baidu.com
Pinging www.jb51.net [121.14.88.14] with 32 bytes of data:
Reply from 121.14.88.14: bytes=32 time=3ms TTL=57
Reply from 121.14.88.14: bytes=32 time=3ms TTL=57
Reply from 121.14.88.14: bytes=32 time=2ms TTL=57
Ping statistics for 121.14.88.14:
Packets: Sent = 3, Received = 3, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 2ms, Maximum = 3ms, Average = 2ms
我們分析一下吧:
Ping statistics for 121.14.88.14:
Packets: Sent = 3, Received = 3, Lost = 0 (0% loss),
從這里可以知道在給www.baidu.com發送3個數據包的過程當中，返回了3個，沒有數據包丟失。
Approximate round trip times in milli-seconds:
Minimum = 2ms, Maximum = 3ms, Average = 2ms
這3個數據包當中返回速度最快為2ms，最慢為3ms，平均速度為2ms。
例2
ping -n 11 127.0.0.1 >nul
ping本機11次，可用于批處理延時10秒。命令中的>nul為屏蔽輸出。
簡短式可以寫成：
ping -n 11 127.1 >nul
-w timeout 指定超時間隔，單位為毫秒。
例3
ping 1 -n 1 -w 10000 2>nul 1>nul
批處中可以用于延時10秒。
二.查看IP配置：ipconfig
由于批處理中經常對計算機的TCP/IP 配置信息的截取，這里我們只講一下/all參數就行了。
/all參數
作用：顯示所有適配器的完整 TCP/IP 配置信息。當使用IPConfig時不帶任何參數選項，那么它為每個已經配置了的
接口顯示IP地址、子網掩碼和缺省網關值。
例1
C:\Documents and Settings\mzybar>ipconfig
Windows IP Configuration
Ethernet adapter 本地連接:
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 192.168.0.73
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.254
這里顯示的信息為:
1.計算機的本地連接名稱為：本地連接
2.本機IP為：192.168.0.73
3.子網掩碼為：255.255.255.0
4.默認網關為：192.168.0.254
例2
C:\Documents and Settings\mzybar>ipconfig /all
Windows IP Configuration
Host Name . . . . . . . . . . . . : A-073 //計算機名稱
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter 本地連接: //計算機的本地連接名稱
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabit E //網卡型號
thernet NIC
Physical Address. . . . . . . . . : 00-E0-4C-59-9B-57 //網卡的MAC地址
Dhcp Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.73 //IP地址
Subnet Mask . . . . . . . . . . . : 255.255.255.0 //子網掩碼
Default Gateway . . . . . . . . . : 192.168.0.254 //默認網關地址
DNS Servers . . . . . . . . . . . : 61.144.56.100 //主DNS地址
202.96.128.166 //副DNS地址
當ipconfig 命令帶有/all參數時將顯示所有適配器的完整 TCP/IP 配置信息，如果你的計算機有多個網卡時，此命
令都會將它們的信息一一列出來。
三.解析地址：arp
顯示和修改“地址解析協議 (ARP)”緩存中的項目。ARP 緩存中包含一個或多個表，它們用于存儲 IP 地址及其經過
解析的以太網或令牌環物理地址。計算機上安裝的每一個以太網或令牌環網絡適配器都有自己單獨的表。
-a參數 或-g參數，用于查看高速緩存中的所有項目。-a和-g參數的結果是一樣的，多年來-g一直是UNIX平臺上
用來顯示ARP高速緩存中所有項目的選項，而Windows用的是arp -a（-a可被視為all，即全部的意思），但它也可以
接受比較傳統的-g選項。
arp -a IP
如果我們有多個網卡，那么使用arp –a 加上對應網卡的IP地址，就可以只顯示與該網卡相關的ARP緩存項目。
缺省IP情況下，將顯示所有當前 ARP 緩存表。
例1
C:\Documents and Settings\mzybar>arp -a
Interface: 192.168.0.20 --- 0x2
Internet Address Physical Address Type
192.168.0.1 00-1a-92-90-19-fe static
192.168.0.2 00-1a-92-90-19-eb static
192.168.0.3 00-1a-92-49-1c-a9 static
192.168.0.4 00-1a-92-90-19-32 static
192.168.0.5 00-1a-92-38-07-09 static
192.168.0.252 00-23-54-a9-f5-4a dynamic
192.168.0.253 00-1d-60-1d-aa-d1 dynamic
192.168.0.254 00-0a-eb-0d-96-ff dynamic
分析一下上面的數據：
Internet Address：代表 IP 地址。
Physical Address：代表網卡的物理地址，即網卡的MAC地址。
Type：代表ARP表的類型，“dynamic”為動態的；“static”為靜態的。
arp -s IP 物理地址
我們可以向ARP高速緩存中人工輸入一個靜態項目。該項目在計算機引導過程中將保持有效狀態，或者在出現錯
誤時，人工配置的物理地址將自動更新該項目。通過此命令可以實現ARP綁定。
例2
arp -s 192.168.1.1 00-1a-92-90-19-fe
對192.168.1.1添加靜態ARP實現ARP綁定。
arp -d IP
使用本命令能夠人工刪除一個靜態項目?？梢暂斎隺rp -d命令，缺省IP情況下將刪除當前計算機的arp表。
在對付ARP欺騙中，我們一般先刪除當前計算機的arp表，然后再實現ARP綁定。
例3
@echo off
arp –d
arp –s 192.168.0.1 00-1a-92-90-19-fe
arp –s 192.168.0.2 00-1a-92-90-19-eb
arp –s 192.168.0.3 00-1a-92-49-1c-a9
arp –s 192.168.0.4 00-1a-92-90-19-32
arp –s 192.168.0.5 00-1a-92-38-07-09
pause
四.開啟命令：start
基本格式：start “title” filename
其中title可以省略，filename如帶有空格或是特殊符號的，用""括起來。
例1
start http://www.baidu.com
這里是打開百度，title省略了。
例2
start "" "%windir%\system32\NOTEPAD.EXE" "%userprofile%\桌面\abc.txt"
用NOTEPAD（記事本）打開 桌面上的abc.txt。
例3
start "" "%userprofile%\桌面\abc.doc"
這里start后面要加""才能啟動文件abc.doc，否則不能啟動。
如果start 后沒有 " " 則表示把title省略了，此時文件名若有""的話start就會把它看作是標題，從而變成了省略
文件名，就默認開啟cmd了。所以在start后加上""就能防止這種意外的情況。
參數/min和/max 使開啟的窗口最小化和最大化。
例4
start /min "" "%windir%\system32\NOTEPAD.EXE" "%userprofile%\桌面\abc.txt"
用記事本最小化打開桌面的abc.txt。
五.關閉或重啟計算機：shutdown
用法: shutdown [-i | -l | -s | -r | -a] [-f] [-m \\computername] [-t xx] [-c "comment"] [-d up:xx:yy]
沒有參數 顯示此消息(與 ? 相同)
-i 顯示 GUI 界面，必須是第一個選項
-l 注銷(不能與選項 -m 一起使用)
-s 關閉此計算機
-r 關閉并重啟動此計算機
-a 放棄系統關機
-m \\computername 遠程計算機關機/重啟動/放棄
-t xx 設置關閉的超時為 xx 秒
-c "comment" 關閉注釋(最大 127 個字符)
-f 強制運行的應用程序關閉而沒有警告
-d [u][p]:xx:yy 關閉原因代碼
u 是用戶代碼
p 是一個計劃的關閉代碼
xx 是一個主要原因代碼(小于 256 的正整數)
yy 是一個次要原因代碼(小于 65536 的正整數)
例1
shutdown -l
該命令只能注銷本機用戶，對遠程計算機不適用。
例2
at 12:00 shutdown -s
通過-s參數，在12：00執行關閉計算機。
例3
shutdown -r -t 60
60秒后重啟計算機。這里是設置重啟倒計時為60秒。如果沒有設置時間則默認為30秒。
例4
shutdown -f -s -t 300
通過-f參數強制計算機300秒后關閉。
例5
shutdown -a
當我們在遇到沖擊波或震蕩波病毒時，或是執行了上面的關機命令時，我們可以運用shutdown -a 終止當前的關機進
程，這樣就可以避免關機而造成的損失了。
六.關閉指定進程taskkill
Taskkill命令可以根據進程 ID 或圖像名來結束一個或多個任務或進程。
/im ImageName
指定將終止的進程的圖像名稱。
例1
taskkill /im qq.exe
/f process
指定將強制終止的進程。對于遠程進程可忽略此參數，所有遠程進程都將被強制終止。
例2
taskkill /f /im spoolsv.exe
/pid process id 指定要終止的進程的PID
例3
taskkill /pid 1230 /pid 1241 /pid 1253
這里是終止PID 分別為 1230 1241 1253的進程。
關于DOS的網絡命令還是蠻多的，有一些是非常強大的例如regsvr32,netsh,sc,wmic等，這些就不多說了，希望
都多動手去搜索一下相關的資料吧，^^
2.2學習常用的特殊符號
學習要點：
1．>、>>重定向符
2．| 命令管道符
3．、、|| 組合命令
4．^ 轉義字符
5．% 變量引導符
6．"" 界定符
一、重定向符 >、>>
> 重定向符, 意思是傳遞并且覆蓋，它所起的作用是將運行的結果傳遞到后面的范圍（后邊可以是文件,也可以是默
認的系統控制臺，即命令提示符）。
例1
echo hello120 >1.txt
新建立文件 1.txt，內容為”hello120” （注意：行尾有一空格,文件后有一空行）
例2
(echo hello120)>1.txt 新建立文件 1.txt，內容為”hello120” （注意：行尾無空格,但文件后有一空行）
>1.txt echo hello120 新建立文件 1.txt，內容為”hello120” （注意：行尾無空格,但文件后有一空行）
例3
>1.txt nul set /p=hello120 或>1.txt set /p=hello120nul
新建立文件 1.txt，內容為”hello120” （注意：行尾無空格,且文件后也無空行）
注意：
如果上面的例子中1.txt原來有內容的話，在使用了> 重定向符命令后，將會被新的內容覆蓋掉，這個一定要注意！
>> 重定向符 將命令的輸出結果追加到其后面的設備中去。這個符號的作用和>有點類似，但他們是有區別的 >>是
傳遞并在文件的末尾追加，而>是覆蓋。用法同>一樣的。
例1
echo hello120 >>1.txt
如果1.txt不存在，則新建立文件 1.txt，內容為”hello120 ”；如果1.txt存在，則把內容為”hello120 ”追加
到其文末尾。
例2
echo hello> 1.txt
echo world>>1.txt
這時候 1.txt內容如下:
hello
world
二、命令管道符 |
表示把在它之前的命令或語句的執行結果作為在它之后的命令或語句的處理對象，簡而言之，就是把它之前的輸出作
為它之后的輸入。
例1
tasklist | find /i "qq.exe" taskkill /f /im qq.exe
將tasklist（進程列表）用傳遞符"|" 傳遞給find 命令，執行查找QQ的進程。
例2
echo Y|rd /s c:\abc
通過管道命令|將echo y 的結果傳給rd /s c:\abc 命令，從而達到自動輸入y 的目的。
★注意，管道命令 | 的輸入方法，shift鍵 \
三、組合命令 、、||
、、|| 為組合命令，顧名思義，就是可以把多個命令組合起來當一個命令來執行。
符號允許同時執行多條命令，當第一個命令執行失敗了，也不影響后邊的命令執行。這里 兩邊的命令是順序執行
的，從前往后執行。
格式：第一條命令 第二條命令 [ 第三條命令...]
例1
dir z:\ dir y:\ dir c:\
以上命令會連續顯示z,y,c 盤的內容，不理會該盤是否存在。
符號允許同時執行多條命令，當碰到執行出錯的命令后將不再執行后面的命令，如果一直沒有出錯則一直執行完
所有命令。
格式：第一條命令 第二條命令 [ 第三條命令...]
例2
dir z:\ dir y:\ dir c:\
這個命令和上面的類似，但區別是，前一個命令執行失敗時，后邊的命令就不會再執行了。
||符號允許同時執行多條命令，當一條命令執行失敗后才執行第二條命令，當碰到執行正確的命令后將不執行后面
的命令,如果沒有出現正確的命令則一直執行完所有命令。
格式：第一條命令 || 第二條命令 [|| 第三條命令...]
例3
tasklist | find /i "qq.exe" taskkill /f /im qq.exe || echo 你開了QQ?我不信
通過和||兩個符號可以認為把上例分成了三個命令：
第一個命令:：tasklist | find /i "qq.exe"
第二個命令：taskkill /f /im qq.exe
第三個命令：echo 你開了QQ?我不信
這里我們分析一下，
如果找不到QQ進程，即第一個命令執行失敗，則 不會執行第二個命令：taskkill命令，由于taskkill 命令沒有
執行，視作第二個命令執行失敗，則 || 將會執行第三個命令：echo 命令。
如果找到QQ進程，即第一個命令執行成功，則 將會執行第二個命令：taskkill命令，由于第二個命令執行成功，
|| 將不會執行第三個命令：echo 命令。
★管道命令 | | 的輸入方法，輸入兩次shift鍵 \
★組合命令和重定向命令、管道命令一起使用必須注意優先級。管道命令的優先級高于重定向命令，重定向命令的優
先級高于組合命令。
思考：
把C 盤和 D 盤的文件和文件夾列出到a.txt 文件中。
你可能馬上的寫出了下面的命令：
dir c:\ dir d:\ > a.txt
這樣執行后a.txt 里只有D盤的信息！為什么？因為組合命令的優先級沒有重定向命令的優先級高！所以命令在執
行時將被分成兩部分：dir c:\和dir d:\ > a.txt
這里要使用組合命令達到題目的要求，我們可以這樣寫：
dir c:\ > a.txt dir d:\ >> a.txt
這樣，依據優先級高低，DOS 將把這句話分成以下兩部分：dir c:\ > a.txt 和dir d:\ >> a.txt
當然，我們也可以這樣寫：
dir c:\ > a.txt dir d:\ >> a.txt
四、轉義字符 ^
一般而言，^ 以轉義字符的身份出現。
因為在cmd環境中，有些字符具備特殊功能，如 >、>>表示重定向，| 表示管道，、、|| 表示語句連接……它
們都有特定的功能，如果需要把它們作為字符輸出的話，echo >、echo | ……之類的寫法就會出錯——cmd解釋器會
把它們作為具有特殊功能的字符對待，而不會作為普通字符處理，這個時候，就需要對這些特殊字符做轉義處理：在
每個特殊字符前加上轉義字符^。
因此，要輸出這些特殊字符，就需要用 echo ^>、echo ^|、echo ^|^|、echo ^^……之類的格式來處理；
另外，此轉義字符還可以用作續行符號。
例1
@echo off
echo 這是^
一個^
句子
Pause
為什么轉義字符放在行尾可以起到續行符的作用呢？原因很簡單，因為每行末尾還有一個看不見的符號，即回車
符，轉義字符位于行尾時就讓回車符失效了，從而起到了續行的作用。
五、變量引導符 %
①當百分號成對出現，并且其間包含非特殊字符時，一般做變量引用處理，比如：%var%、%str%
例1
@echo off
set str=abc
echo 變量 str 的值是： %str%
pause
在屏幕上將顯示這樣的結果：
變量 str 的值是： abc
按任意鍵繼續...
②另外，百分號作為變量引用還有一種特殊形式，那就是對形式參數的引用，此時，單個百分號后面緊跟0～9這10
個數字，如%0、%1、%2 。。。
%0 表示批處理文件本身，包括完整的路徑和擴展名
%1至%9 表示第一個參數至第九個參數
例2
@echo off
if defined str goto next
set str=
set /p str=請把文件拉到本窗口后回車：
call "%~0" %str%
pause
:next
cls
echo 本批處理文件完整路徑為："%~0"
echo 拖到本窗口的文件完整路徑為："%~1"
goto :eof
③出現在 set /a 語句中時，表示兩數相除取余數，也就是所謂的模運算，它在命令行窗口和批處理文件中的寫法
略有差異：在命令行窗口中，只需要單個的%，在批處理文件中，需要連續兩個百分號，寫成%%。
例如：在命令行窗口中，運行 set /a num=4%2 ，則結果將顯示0，因為4除以2的余數為0；
如果保存為批處理文件，則此語句將略有改變：
例3
@echo off
set /a num=4%%2
echo 4除以2的余數為 %num%
pause
④轉義符號：如果要顯示%本身時，需要在前面用%來轉義。
例4
@echo off
echo 一個百分號：%%
echo 兩個百分號：%%%%
echo 三個百分號：%%%%%%
pause
六、界定符 ""
①在表示帶有空格或特殊符號的路徑時常要用""來將路徑括起來。
例1
cd /d cd "d:\program files\^%*abc"
因為路徑中帶有空格和特殊符號，所以要用""將路徑括起來。
②表示其中的內容是一個完整的字符串。
例2
@echo off
set "var=abc 123"
echo %var%
pause
這里表示變量var的值為字符串“abc 123”。
由于符號還有很多，在此就只說了上面幾個常用的，有空的話可以觀看這篇文章《批處理常用符號詳解》，
