提到DOS命令相信不少電腦愛好者都不會陌生，網絡中的多數神祕黑客惡意攻擊也多數是採用DOS攻擊或者DDOS攻擊，無論是DoS攻擊還是DDoS攻擊，簡單的看，都只是一種破壞網絡服務的黑客方式，電腦百事網也經常會遭到一些陌生的DOS攻擊，這種攻擊預防也是比較困難的，需要有一定的防護實力，經常有網友問編輯會不會黑客，能否教教我？其實筆者對黑客也僅僅只瞭解階段，我們更加註重防禦，同時希望大家喜歡學黑客，但儘量別做一些破壞活動，因為攻擊與破壞本身就違法，我們應當瞭解黑客，學會防禦才是正道，下面為大家分享一些入門的DOS命令知識，以下都掌握了，你也就差不多到了入門黑客水平了。
一）MD——建立子目錄命令 1．功能：創建新的子目錄 2．類型：內部命令 3．格式：MD[盤符：][路徑名]〈子目錄名〉 4．使用說明： （1）“盤符”：指定要建立子目錄的磁盤驅動器字母，若省略，則為當前驅動器； （2）“路徑名”：要建立的子目錄的上級目錄名，若缺省則建在當前目錄下。 例：（1）在C盤的根目錄下創建名為FOX的子目錄；（2）在FOX子目錄下再創建USER子目錄。 C：、＞MD FOX （在當前驅動器C盤下創建子目錄FOX） C：、＞MD FOX 、USER （在FOX 子目錄下再創建USER子目錄）
（二）CD——改變當前目錄 1．功能：顯示當前目錄 2．類型：內部命令 3．格式：CD[盤符：][路徑名][子目錄名] 4．使用說明： （1）如果省略路徑和子目錄名則顯示當前目錄； （2）如採用“CD、”格式，則退回到根目錄； （3）如採用“CD.。”格式則退回到上一級目錄。 例：（1）進入到USER子目錄；（2）從USER子目錄退回到子目錄；（3）返回到根目錄。 C:、＞CD FOX 、USER（進入FOX子目錄下的USER子目錄） C:、FOX、USER＞CD.。 （退回上一級根目錄） C：、FOX＞CD、 （返回到根目錄） C：、＞
（三）RD——刪除子目錄命令 1．功能：從指定的磁盤刪除了目錄。 2．類型：內部命令 3．格式：RD[盤符：][路徑名][子目錄名] 4．使用說明： （1）子目錄在刪除前必須是空的，也就是說需要先進入該子目錄，使用DEL（刪除文件的命令）將其子目錄下的文件刪空，然後再退回到上一級目錄，用RD命令刪除該了目錄本身； （2）不能刪除根目錄和當前目錄。 例：要求把C盤FOX子目錄下的USER子目錄刪除，操作如下： 第一步：先將USER子目錄下的文件刪空； C、＞DEL C：、FOX、USER、*。* 第二步，刪除USER子目錄。 C、＞RD Ｃ：、FOX、USER
（四）DIR——顯示磁盤目錄命令1．功能：顯示磁盤目錄的內容。 2．類型：內部命令 3．格式：DIR [盤符][路徑][/P][/W] 4．使用說明：/P的使用；當欲查看的目錄太多，無法在一屏顯示完屏幕會一直往上卷，不容易看清，加上/P參數後，屏幕上會分面一次顯示23行的文件信息，然後暫停，並提示：Pressany key to continue /W的使用：加上/W只顯示文件名，至於文件大小及建立的日期和時間則都省略。加上參數後，每行可以顯示五個文件名。 PATH——路徑設置命令 1．功能：設備可執行文件的搜索路徑，只對文件有效。 2．類型：內部命令 3．格式：PATH[盤符1]目錄[路徑名1]{[；盤符2：]，〈目錄路徑名2〉…} 4．使用說明： （1）當運行一個可執行文件時，DOS會先在當前目錄中搜索該文件，若找到則運行之；若找不到該文件，則根據PATH命令所設置的路徑，順序逐條地到目錄中搜索該文件； （2）PATH命令中的路徑，若有兩條以上，各路徑之間以一個分號“；”隔開； （3）PATH命令有三種使用方法： PATH[盤符1：][路徑1][盤符2：][路徑2]…（設定可執行文件的搜索路徑） PATH：（取消所有路徑） PATH：（顯示目前所設的路徑）
（六）TREE——顯示磁盤目錄結構命令1．功能：顯示指定驅動器上所有目錄路徑和這些目錄下的所有文件名。 2．類型：外部命令 3．格式：TREE[盤符：][/F][》PRN] 4．使用說明： （1）使用/F參數時顯示所有目錄及目錄下的所有文件，省略時，只顯示目錄，不顯示目錄下的文件； （2）選用＞PRN參數時，則把所列目錄及目錄中的文件名打印輸出。
（七）DELTREE——刪除整個目錄命令 1．功能：將整個目錄及其下屬子目錄和文件刪除。 2．類型：外部命令 3．格式：DELTREE[盤符：]〈路徑名〉 4．使用說明：該命令可以一步就將目錄及其下的所有文件、子目錄、更下層的子目錄一併刪除，而且不管文件的屬性為隱藏、系統或只讀，只要該文件位於刪除的目錄之下，DELTREE都一視同仁，照刪不誤。使用時務必小心！！！ 五、磁盤操作類命令 （一）formAT——磁盤格式化命令1．功能：對磁盤進行格式化，劃分磁道和扇區；同時檢查出整個磁盤上有無帶缺陷的磁道，對壞道加註標記；建立目錄區和文件分配表，使磁盤作好接收DOS的準備。 2．類型：外部命令 3．格式：formAT〈盤符：〉[/S][/4][/Q] 4．使用說明： （1）命令後的盤符不可缺省，若對硬盤進行格式化，則會如下列提示：WARNING:ALL DATA ON NON——REMOVABLE DISK DRIVE C:WILL BE LOST ！ Proceed with format (Y/N)？ （警告：所有數據在C盤上，將會丟失，確實要繼續格式化嗎？） （2）若是對軟盤進行格式化，則會如下提示：Insert mew diskette for drive A; and press ENTER when ready… （在A驅中插入新盤，準備好後按回車鍵）。 （3）選用[/S]參數，將把DOS系統文件IO.SYS、MSDOS.SYS及COMMAND.COM複製到磁盤上，使該磁盤可以做為DOS啟動盤。若不選用/S參數，則格式化後的磙盤只能讀寫信息，而不能做為啟動盤； （4）選用[/4]參數，在1.2MB的高密度軟驅中格式化360KB的低密度盤； （5）選用[/Q]參數，快速格式化，這個參數並不會重新劃分磁盤的磁道貌岸然和扇區，只能將磁盤根目錄、文件分配表以及引導扇區清成空白，因此，格式化的速度較快。 （6）選用[/U]參數，表示無條件格式化，即破壞原來磁盤上所有數據。不加/U，則為安全格式化，這時先建立一個鏡象文件保存原來的FAT表和根目錄，必要時可用UNFORRMAT恢復原來的數據。 （二）UNformAT恢復格式化命令 1．功能：對進行過格式化誤操作丟失數據的磁盤進行恢復。 2．類型：外部命令 3．格式：UNformAT〈盤符〉[/L][/U][/P][/TEST] 4．使用說明：用於將被“非破壞性”格式化的磁盤恢復。根目錄下被刪除的文件或子目錄及磁盤的系統扇區（包括FAT、根目錄、BOOT扇區及硬盤分區表）受損時，也可以用UNformAT來搶救。 （1）選用/L參數列出找到的子目錄名稱、文件名稱、大孝日期等信息，但不會真的做formAT工作。 （2）選用/P參數將顯示於屏幕的報告（包含/L參數所產生的信息）同時也送到打印機。運行時屏幕會顯示：“Print out willbe sent to LPT1” （3）選用/TEST參數只做模擬試驗（TEST）不做真正的寫入動作。使用此參數屏幕會顯示：“Simulation only” （4）選用/U參數不使用MIRROR映像文件的數據，直接根據磁盤現狀進行UNformAT。 （5）選用/PSRTN；修復硬盤分區表。 若在盤符之後加上/P、/L、/TEST之一，都相當於使用了/U參數，UNformAT會“假設”此時磁盤沒有MIRROR映像文件。 注意：UNformAT對於剛formAT的磁盤，可以完全恢復，但formAT後若做了其它數據的寫入，則UNformAT就不能完整的救回數據了。UNformAT並非是萬能的，由於使用UNformAT會重建FAT與根目錄，所以它也具有較高的危險性，操作不當可能會擴大損失，如果僅誤刪了幾個文件或子目錄，只需要利用UNDELETE就夠了。三） CHKDSK——檢查磁盤當前狀態命令 1．功能：顯示磁盤狀態、內存狀態和指定路徑下指定文件的不連續數目。 2．類型：外部命令 3．格式：CHKDSK [盤符：][路徑][文件名][/F][/V] 4．使用說明： （1）選用[文件名]參數，則顯示該文件佔用磁盤的情況； （2）選[/F]參數，糾正在指定磁盤上發現的邏輯錯誤； （3）選用[/V]參數，顯示盤上的所有文件和路徑。 （四）DISKCOPY——整盤複製命令 1．功能：複製格式和內容完全相同的軟盤。 2．類型：外部命令 3．格式：DISKCOPY[盤符1：][盤符2：] 4．使用說明： （1）如果目標軟盤沒有格式化，則複製時系統自動選進行格式化。 （2）如果目標軟盤上原有文件，則複製後將全部丟失。 （3）如果是單驅動器複製，系統會提示適時更換源盤和目標盤，請操作時注意分清源盤和目標盤。 （五）LABEL——建立磁盤卷標命令 1．功能：建立、更改、刪除磁盤卷標。 2．類型：外部命令 3．格式：LABEL[盤符：][卷標名] 4．使用說明： （1）卷標名為要建立的卷標名，若缺省此參數，則系統提示鍵入卷標名或詢問是否刪除原有的卷標名； （2）卷標名由1至11個字符組成。 （六）VOL——顯示磁盤卷標命令 1．功能：查看磁盤卷標號。 2．類型：內部命令 3．格式：VOL[盤符：] 4．使用說明：省略盤符，顯示當前驅動器卷標。
（七）SCANDISK——檢測、修復磁盤命令 1．功能：檢測磁盤的FAT表、目錄結構、文件系統等是否有問題，並可將檢測出的問題加以修復。 2．類型：外部命令 3．格式：SCANDISK[盤符1：]{[盤符2：]…}[/ALL] 4．使用說明： （1）CCANDISK適用於硬盤和軟盤，可以一次指定多個磁盤或選用[/ALL]參數指定所有的磁盤； （2）可自動檢測出磁盤中所發生的交叉連接、丟失簇和目錄結構等邏輯上的錯誤，並加以修復。 （八）DEFRAG——重整磁盤命令 1．。功能：整理磁盤，消除磁盤碎塊。 2．類型：外部命令 3．格式：DEFRAG[盤符：][/F] 4．使用說明：選用/F參數，將文件中存在盤上的碎片消除，並調整磁盤文件的安排，確保文件之間毫無空隙。從而加快讀盤速度和節省磁盤空間。 （九）SYS——系統複製命令 1．功能：將當前驅動器上的DOS系統文件IO.SYS,MSDOS.SYS和COMMAND.COM 傳送到指定的驅動器上。 2．類型：外部命令 3．格式：SYS[盤符：] *使用說明：如果磁盤剩餘空間不足以存放系統文件，則提示：No roomfor on destination disk.
文件操作類命令 （一） COPY文件複製命令 1．功能：拷貝一個或多個文件到指定盤上。 2．類型：內部命令 3．格式：COPY [源盤][路徑]〈源文件名〉[目標盤][路徑][目標文件名] 4．使用說明： （1）COPY是文件對文件的方式複製數據，複製前目標盤必須已經格式化； （2）複製過程中，目標盤上相同文件名稱的舊文件會被源文件取代； （3）複製文件時，必須先確定目標般有足夠的空間，否則會出現；insufficient的錯誤信息，提示磁盤空間不夠； （4）文件名中允許使用通配舉“*”“？”，可同時複製多個文件； （5）COPY命令中源文件名必須指出，不可以省略。 （6）複製時，目標文件名可以與源文件名相同，稱作“同名拷貝”此時目標文件名可以省略； （7）複製時，目標文件名也可以與源文件名不相同，稱作“異名拷貝”，此時，目標文件名不能省略； （8）複製時，還可以將幾個文件合併為一個文件，稱為“合併拷貝”，格式如下：COPY；[源盤][路徑]〈源文件名1〉〈源文件名2〉…[目標盤][路徑]〈目標文件名〉； （9）利用COPY命令，還可以從鍵盤上輸入數據建立文件，格式如下：COPY CON [盤符：][路徑]〈文件名〉； （10）注意：COPY命令的使用格式，源文件名與目標文件名之間必須有空格！ （二）XCOPY——目錄複製命令1．功能：複製指定的目錄和目錄下的所有文件連同目錄結構。 2．類型：外部命令 3．格式：XCOPY [源盤：]〈源路徑名〉[目標盤符：][目標路徑名][/S][/V][/E] 4．使用說明： （1）XCOPY是COPY的擴展，可以把指定的目錄連文件和目錄結構一併拷貝，但不能拷貝隱藏文件和系統文件； （2）使用時源盤符、源目標路徑名、源文件名至少指定一個； （3）選用/S時對源目錄下及其子目錄下的所有文件進行COPY。除非指定/E參數，否則/S不會拷貝空目錄，若不指定/S參數，則XCOPY只拷貝源目錄本身的文件，而不涉及其下的子目錄； （4）選用/V參數時，對的拷貝的扇區都進行較驗，但速度會降低。 （三）TYPE——顯示文件內容命令1．功能：顯示ASCII碼文件的內容。 2．類型：內部命令。 3．格式：TYPE[盤符：][路徑]〈文件名〉 4．使用說明： （1）顯示由ASCII碼組成的文本文件，對。EXE.COM等為擴展名的文件，其顯示的內容是無法閱讀的，沒有實際意義2； （2）該命令一次只可以顯示一個文件的內容，不能使用通配符； （3）如果文件有擴展名，則必須將擴展名寫上； （4）當文件較長，一屏顯示不下時，可以按以下格式顯示；TYPE[盤符：][路徑]〈文件名〉 MORE，MORE為分屏顯示命令，使用些參數後當滿屏時會暫停，按任意鍵會繼續顯示。 （5）若需將文件內容打印出來，可用如下格式： TYPE[盤符：][路徑]〈文件名〉，＞PRN 此時，打印機應處於聯機狀態。 （四） REN——文件改名命令1．功能：更改文件名稱 2．類型：內部命令 3．格式：REN[盤符：][路徑]〈舊文件名〉〈新文件名〉 4．使用說明： （1）新文件名前不可以加上盤符和路徑，因為該命令只能對同一盤上的文件更換文件名； （2）允許使用通配符更改一組文件名或擴展名。 （五）FC——文件比較命令1．功能：比較文件的異同，並列出差異處。 2．類型：外部命令 3．格式：FC[盤符：][路徑名]〈文件名〉[盤符：][路徑名][文件名][/A][/B][/C][/N] 4．使用說明： （1）選用/A參數，為ASCII碼比較模式； （2）選用/B參數，為二進制比較模式； （3）選用/C參數，將大小寫字符看成是相同的字符。 （4）選用/N參數，在ASCII碼比較方式下，顯示相異處的行號。 （六）ATTRIB——修改文件屬性命令 1．功能：修改指定文件的屬性。（文件屬性參見2.5.4（二）文件屬性一節） 2．類型：外部命令。 3．格式：ATTRIB[文件名][R][——R][A][——A][H][——H][——S] 4．使用說明： （1）選用R參數，將指定文件設為只讀屬性，使得該文件只能讀取，無法寫入數據或刪除；選用——R參數，去除只讀屬性； （2）選用A參數，將文件設置為檔案屬性；選用——A參數，去除檔案屬性； （3）選用H參數，將文件調協為隱含屬性；選用——H參數，去隱含屬性； （4）選用S參數，將文件設置為系統屬性；選用——S參數，去除系統屬性； （5）選用/S參數，對當前目錄下的所有子目錄及作設置。
七） DEL——刪除文件命令 1．功能：刪除指定的文件。 2．類型：內部命令 3．格式：DEL[盤符：][路徑]〈文件名〉[/P] 4．使用說明： （1）選用/P參數，系統在刪除前詢問是否真要刪除該文件，若不使用這個參數，則自動刪除； （2）該命令不能刪除屬性為隱含或只讀的文件；（3）在文件名稱中可以使用通配符；（4）若要刪除磁盤上的所有文件（DEL*·*或DEL·），則會提示：(Arey ou sure？）（你確定嗎？）若回答Y，則進行刪除，回答N，則取消此次刪除作業。 （八） UNDELETE——恢復刪除命令 1．功能：恢復被誤刪除命令 2．類型：外部命令。 3．格式：UNDELETE[盤符：][路徑名]〈文件名〉[/DOS]/LIST][/ALL] 4．使用說明：使用UNDELETE可以使用“*”和“？”通配符。 （1）選用/DOS參數根據目錄裡殘留的記錄來恢復文件。由於文件被刪除時，目錄所記載斬文件名第一個字符會被改為E5，DOS即依據文件開頭的E5和其後續的字符來找到欲恢復的文件，所以，UNDELETE會要求用戶輸入一個字符，以便將文件名字補齊。但此字符不必和原來的一樣，只需符合DOS的文件名規則即可。 （2）選用/LIST只“列出”符合指定條件的文件而不做恢復，所以對磁盤內容完全不會有影響。 （3）選用/ALL自動將可完全恢復的文件完全恢復，而不一一地詢問用戶，使用此參數時，若UNDELTE利用目錄裡殘留的記錄來將文件恢復，則會自動選一個字符將文件名補齊，並且使其不與現存文件名相同，選用字符的優選順序為：#%——0000123456789A~Z。
UNDELETE還具有建立文件的防護措施的功能，已超出本課程授課範圍，請讀者在使用些功能時查閱有關DOS手冊。
七、其它命令 （一）CLS——清屏幕命令 1功能：清除屏幕上的所有顯示，光標置於屏幕左上角。 2類型：內部命令 3格式：CLS （二） VER查看系統版本號命令 1功能：顯示當前系統版本號 2類型：內部命令 3格式：VER （三） DATA日期設置命令 1功能：設置或顯示系統日期。 2類型：內部命令 3格式：DATE[mm——dd——yy] 4使用說明： （1）省略[mm——dd——yy]顯示系統日期並提示輸入新的日期，不修改則可直接按回車鍵，[mm——dd——yy]為“月月——日日——年年”格式； （2）當機器開始啟動時，有自動處理文件（AUTOEXEC.BAT）被執行，則系統不提示輸入系統日期。否則，提示輸入新日期和時間。 （四） TIME系統時鐘設置命令 1功能：設置或顯示系統時期。 2類型：內部命令 3格式：TIME[hh：mm：ss：xx] 4使用說明： （1）省略[hh：mm：ss：xx]，顯示系統時間並提示輸入新的時間，不修改則可直接按回車鍵，[hh：mm：ss：xx]為“小時：分鐘：秒：百分之幾秒”格式； （2）當機器開始啟動時，有自動處理文件（AUTOEXEC.BAT）被執行，則系統不提示輸入系統日期。否則，提示輸入新日期和時間。 （五）MEM查看當前內存狀況命令 1功能：顯示當前內存使用的情況 2類型：外部命令 3格式：MEM[/C][/F][/M][/P] 4使用說明： （1）選用/C參數列出裝入常規內存和CMB的各文件的長度，同時也顯示內存空間的使用狀況和最大的可用空間； （2）選用/F參數分別列出當前常規內存剩餘的字節大小和UMB可用的區域及大小； （3）選用/M參數顯示該模塊使用內存地地址、大小及模塊性質； （4）選用/P參數指定當輸出超過一屏時，暫停供用戶查看。 （六） MSD顯示系統信息命令 1功能：顯示系統的硬件和操作系統的狀況。 2類型：外部命令 3格式：MSD[/I][/B][/S] 4使用說明： （1）選用/I參數時，不檢測硬件； （2）選用/B參數時，以黑白方式啟動MSD； （3）選用/S參數時，顯示出簡明的系統報告。
ping命令詳解
對於Windows下ping命令相信大家已經再熟悉不過了，但是能把ping的功能發揮到最大的人卻並不是很多，當然我也並不是說我可以讓ping發揮最大的功能，我也只不過經常用ping這個工具，也總結了一些小經驗，現在和大家分享一下。 現在我就參照ping命令的幫助說明來給大家說說我使用ping時會用到的技巧，ping只有在安裝了TCP/IP協議以後才可以使用： ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] [-k computer-list]] [-wz timeout] destination-list Options: -t Ping the specified host until stopped.To see statistics and continue - type Control-Break;To stop - type Control-C. 不停的ping地方主機，直到你按下Control-C。 此功能沒有什麼特別的技巧，不過可以配合其他參數使用，將在下面提到。-a Resolve addresses to hostnames. 解析計算機NetBios名。 示例：C:＼>ping -a 192.168.1.21 Pinging iceblood.yofor.com [192.168.1.21] with 32 bytes of data: Reply from 192.168.1.21: bytes=32 time<10ms TTL=254 Reply from 192.168.1.21: bytes=32 time<10ms TTL=254 Reply from 192.168.1.21: bytes=32 time<10ms TTL=254 Reply from 192.168.1.21: bytes=32 time<10ms TTL=254 Ping statistics for 192.168.1.21: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms 從上面就可以知道IP為192.168.1.21的計算機NetBios名為iceblood.yofor.com。
-n count Number of echo requests to send. 發送count指定的Echo數據包數。 在默認情況下，一般都只發送四個數據包，通過這個命令可以自己定義發送的個數，對衡量網絡速度很有幫助，比如我想測試發送50個數據包的返回的平均時間為多少，最快時間為多少，最慢時間為多少就可以通過以下獲知： C:＼>ping -n 50 202.103.96.68 Pinging 202.103.96.68 with 32 bytes of data: Reply from 202.103.96.68: bytes=32 time=50ms TTL=241 Reply from 202.103.96.68: bytes=32 time=50ms TTL=241 Reply from 202.103.96.68: bytes=32 time=50ms TTL=241 Request timed out. ……………… Reply from 202.103.96.68: bytes=32 time=50ms TTL=241 Reply from 202.103.96.68: bytes=32 time=50ms TTL=241 Ping statistics for 202.103.96.68: Packets: Sent = 50, Received = 48, Lost = 2 (4% loss),Approximate round trip times in milli-seconds: Minimum = 40ms, Maximum = 51ms, Average = 46ms 從以上我就可以知道在給202.103.96.68發送50個數據包的過程當中，返回了48個，其中有兩個由於未知原因丟失，這48個數據包當中返回速度最快為40ms，最慢為51ms，平均速度為46ms。
-l size Send buffer size. 定義echo數據包大小。 在默認的情況下windows的ping發送的數據包大小為32byt，我們也可以自己定義它的大小，但有一個大小的限制，就是最大隻能發送65500byt，也許有人會問為什麼要限制到65500byt，因為Windows系列的系統都有一個安全漏洞（也許還包括其他系統）就是當向對方一次發送的數據包大於或等於65532時，對方就很有可能擋機，所以微軟公司為了解決這一安全漏洞於是限制了ping的數據包大小。雖然微軟公司已經做了此限制，但這個參數配合其他參數以後危害依然非常強大，比如我們就可以通過配合-t參數來實現一個帶有攻擊性的命令：（以下介紹帶有危險性，僅用於試驗，請勿輕易施於別人機器上，否則後果自負） C:＼>ping -l 65500 -t 192.168.1.21 Pinging 192.168.1.21 with 65500 bytes of data: Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254 Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254 ……………… 這樣它就會不停的向192.168.1.21計算機發送大小為65500byt的數據包，如果你只有一臺計算機也許沒有什麼效果，但如果有很多計算機那麼就可以使對方完全癱瘓，我曾經就做過這樣的試驗，當我同時使用10臺以上計算機ping一臺Win2000Pro系統的計算機時，不到5分鐘對方的網絡就已經完全癱瘓，網絡嚴重堵塞，HTTP和FTP服務完全停止，由此可見威力非同小可。-f Set Don't Fragment flag in packet. 在數據包中發送“不要分段”標誌。 在一般你所發送的數據包都會通過路由分段再發送給對方，加上此參數以後路由就不會再分段處理。-i TTL Time To Live. 指定TTL值在對方的系統裡停留的時間。 此參數同樣是幫助你檢查網絡運轉情況的。
-v TOS Type Of Service. 將“服務類型”字段設置為 tos 指定的值。
-r count Record route for count hops. 在“記錄路由”字段中記錄傳出和返回數據包的路由。 在一般情況下你發送的數據包是通過一個個路由才到達對方的，但到底是經過了哪些路由呢？通過此參數就可以設定你想探測經過的路由的個數，不過限制在了9個，也就是說你只能跟蹤到9個路由，如果想探測更多，可以通過其他命令實現，我將在以後的文章中給大家講解。以下為示例： C:＼>ping -n 1 -r 9 202.96.105.101 （發送一個數據包，最多記錄9個路由）
Pinging 202.96.105.101 with 32 bytes of data:
Reply from 202.96.105.101: bytes=32 time=10ms TTL=249 Route: 202.107.208.187 -> 202.107.210.214 -> 61.153.112.70 -> 61.153.112.89 -> 202.96.105.149 -> 202.96.105.97 -> 202.96.105.101 -> 202.96.105.150 -> 61.153.112.90
Ping statistics for 202.96.105.101: Packets: Sent = 1, Received = 1, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 10ms, Maximum = 10ms, Average = 10ms 從上面我就可以知道從我的計算機到202.96.105.101一共通過了202.107.208.187 ，202.107.210.214 , 61.153.112.70 , 61.153.112.89 , 202.96.105.149 , 202.96.105.97這幾個路由。
-s count Timestamp for count hops. 指定 count 指定的躍點數的時間戳。 此參數和-r差不多，只是這個參數不記錄數據包返回所經過的路由，最多也只記錄4個。
-j host-list Loose source route along host-list. 利用 computer-list 指定的計算機列表路由數據包。連續計算機可以被中間網關分隔（路由稀疏源）IP 允許的最大數量為 9。
-k host-list Strict source route along host-list. 利用 computer-list 指定的計算機列表路由數據包。連續計算機不能被中間網關分隔（路由嚴格源）IP 允許的最大數量為 9。
-w timeout Timeout in milliseconds to wait for each reply. 指定超時間隔，單位為毫秒。 此參數沒有什麼其他技巧。
ping命令的其他技巧：在一般情況下還可以通過ping對方讓對方返回給你的TTL值大小，粗略的判斷目標主機的系統類型是Windows系列還是UNIX/Linux系列，一般情況下Windows系列的系統返回的TTL值在100-130之間，而UNIX/Linux系列的系統返回的TTL值在240-255之間，當然TTL的值在對方的主機裡是可以修改的，Windows系列的系統可以通過修改註冊表以下鍵值實現： [HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters] "DefaultTTL"=dword:000000ff 255---FF 128---80 64----40 32----20 好了，ping命令也基本上完全講解完了，其中還有-j,-k參數我還沒有詳細說明，由於某些原因也包括我自己所收集的資料過少這裡也沒有向大家詳細介紹，請大家見諒，如果在看了這篇文章的朋友當中有知道得比我更多的，以及其他使用技巧的也希望您能告訴我，並在此先謝過。