常见windows命令

1、查看文件：dir

常用用法：
dir

2、搜索文件中的文本模式：findstr

常用用法：
findstr /s "pattern1" xxx：搜索xxx和其所有子目录文件中包含pattern1字符串的文件
findstr /i "pattern1" xxx：在搜索字符串时忽略字符大小写。 

3、显示和修改地址解析协议 (ARP) 缓存中的条目：arp

常用用法：
arp /a：显示所有接口的 arp 缓存表 

4、显示本地计算机或远程计算机上当前正在运行的进程列表：tasklist

常用用法：
tasklist /fi "USERNAME ne NT AUTHORITY\SYSTEM" /fi "STATUS eq running"：列出当前正在运行的系统进程
tasklist /v /fi "STATUS eq running"：列出当前正在运行的所有进程的详细信息。 

5、显示所有当前的 TCP/IP 网络配置值，并刷新动态主机配置协议 (DHCP) 和域名系统 (DNS) 设置：ipconfig

常用用法：
ipconfig /all：显示所有适配器的完整 TCP/IP 配置。 
ipconfig /flushdns：排查 DNS 名称解析问题时刷新 DNS 解析器缓存

6、显示活动的 TCP 连接数、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4 统计信息等：netstat

常用用法：
netstat -e -s：以太网统计信息和所有协议的统计信息
netstat -s -p tcp udp：仅显示 TCP 和 UDP 协议的统计信息

7、返回媒体访问控制 (MAC) 地址，以及与每个计算机中所有网卡的每个地址关联的网络协议列表（本地或跨网络）：getmac

常用用法：
getmac

8、显示和修改本地 IP 路由表中的项：route

常用用法：
route print：显示 IP 路由表的全部内容

9、排查连接性、可访问性和名称解析问题的主要 TCP/IP 命令：ping

常用用法：
ping 域名
ping ip

10、添加或更改用户帐号或显示用户帐号信息：net user

常用用法：
net user

11、显示当前的域和用户名：whoami

常用用法：
whoami