【网络排查】常用的网络排查cmd命令（1）

打开cmd命令窗口，输入下述命令：
ipconfig -all （查看本机ip地址信息）
ipconfig /displaydns (查看dns缓存)
ipconfig/renew (重新获取ip地址)
systeminfo (查看系统以及补丁信息)
tasklist/svc (查看进程)
net session (查看当前会话)
wmic qfe list full (查看系统安装的补丁)
wmic qfe get hotfixid (查看以安装过的补丁)
tasklist | findstr 1234 (1234是pid)
netstat -ano | findstr 1234 (1234是端口号)
arp -a (只有连接过，才能出现在列表里。如果ping不同，但是局域网内确实存在，也能出现)
tasklist /FI “IMAGENAME eq svchost.exe” (与svchost.exe相关的进程pid)
tasklist /FI “IMAGENAME eq svchost.exe” /SVC (与svchost.exe相关的进程pid、服务)
net user (查看用户列表)
net localgroup administrators (发现是否有隐藏账户)
whoami (查看当前用户名称）
下述命令需要以管理员身份运行
net session (查看当前会话)
netstat -anob （查看进程连接）
route print (打印路由列表)
openfiles (查看通过本地共享点远程打开的文件)
netstat -ano | findstr “445” (查看445 SMB直通端口状态)