network on Windows Cmd Help

scp

Thu, 07 Jul 2022 23:51:12 +0000

scp

C:\Windows\System32\OpenSSH\scp.exe

STDERR:

usage: scp [-346BCpqrTv] [-c cipher] [-F ssh_config] [-i identity_file]
 [-J destination] [-l limit] [-o ssh_option] [-P port]
 [-S program] source ... target

Return Code: 1

sftp

Thu, 07 Jul 2022 23:51:12 +0000

sftp

C:\Windows\System32\OpenSSH\sftp.exe -h

STDERR:

usage: sftp [-46aCfpqrv] [-B buffer_size] [-b batchfile] [-c cipher]
 [-D sftp_server_path] [-F ssh_config] [-i identity_file]
 [-J destination] [-l limit] [-o ssh_option] [-P port]
 [-R num_requests] [-S program] [-s subsystem | sftp_server]
 destination

Return Code: 1

ssh

Thu, 07 Jul 2022 23:51:12 +0000

ssh

C:\Windows\System32\OpenSSH\ssh.exe -?

STDERR:

unknown option -- ?
usage: ssh [-46AaCfGgKkMNnqsTtVvXxYy] [-B bind_interface]
 [-b bind_address] [-c cipher_spec] [-D [bind_address:]port]
 [-E log_file] [-e escape_char] [-F configfile] [-I pkcs11]
 [-i identity_file] [-J [user@]host[:port]] [-L address]
 [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o option] [-p port]
 [-Q query_option] [-R address] [-S ctl_path] [-W host:port]
 [-w local_tun[:remote_tun]] destination [command]

Return Code: 255

curl

Thu, 07 Jul 2022 23:50:26 +0000

The curl executable

curl

C:\Windows\system32\curl.exe –version

Output:

curl 7.83.1 (Windows) libcurl/7.83.1 Schannel
Release-Date: 2022-05-13
Protocols: dict file ftp ftps http https imap imaps pop3 pop3s smtp smtps telnet tftp
Features: AsynchDNS HSTS IPv6 Kerberos Largefile NTLM SPNEGO SSL SSPI UnixSockets

Return Code: 0

curl

C:\Windows\system32\curl.exe –help all

Output:

Usage: curl [options...] <url>
 --abstract-unix-socket <path> Connect via abstract Unix domain socket
 --alt-svc <file name> Enable alt-svc with this cache file
 --anyauth Pick any authentication method
 -a, --append Append to target file when uploading
 --aws-sigv4 <provider1[:provider2[:region[:service]]]> Use AWS V4 signature authentication
 --basic Use HTTP Basic Authentication
 --cacert <file> CA certificate to verify peer against
 --capath <dir> CA directory to verify peer against
 -E, --cert <certificate[:password]> Client certificate file and password
 --cert-status Verify the status of the server cert via OCSP-staple
 --cert-type <type> Certificate type (DER/PEM/ENG/P12)
 --ciphers <list of ciphers> SSL ciphers to use
 --compressed Request compressed response
 --compressed-ssh Enable SSH compression
 -K, --config <file> Read config from a file
 --connect-timeout <fractional seconds> Maximum time allowed for connection
 --connect-to <HOST1:PORT1:HOST2:PORT2> Connect to host
 -C, --continue-at <offset> Resumed transfer offset
 -b, --cookie <data|filename> Send cookies from string/file
 -c, --cookie-jar <filename> Write cookies to <filename> after operation
 --create-dirs Create necessary local directory hierarchy
 --create-file-mode <mode> File mode for created files
 --crlf Convert LF to CRLF in upload
 --crlfile <file> Use this CRL list
 --curves <algorithm list> (EC) TLS key exchange algorithm(s) to request
 -d, --data <data> HTTP POST data
 --data-ascii <data> HTTP POST ASCII data
 --data-binary <data> HTTP POST binary data
 --data-raw <data> HTTP POST data, '@' allowed
 --data-urlencode <data> HTTP POST data URL encoded
 --delegation <LEVEL> GSS-API delegation permission
 --digest Use HTTP Digest Authentication
 -q, --disable Disable .curlrc
 --disable-eprt Inhibit using EPRT or LPRT
 --disable-epsv Inhibit using EPSV
 --disallow-username-in-url Disallow username in URL
 --dns-interface <interface> Interface to use for DNS requests
 --dns-ipv4-addr <address> IPv4 address to use for DNS requests
 --dns-ipv6-addr <address> IPv6 address to use for DNS requests
 --dns-servers <addresses> DNS server addrs to use
 --doh-cert-status Verify the status of the DoH server cert via OCSP-staple
 --doh-insecure Allow insecure DoH server connections
 --doh-url <URL> Resolve host names over DoH
 -D, --dump-header <filename> Write the received headers to <filename>
 --egd-file <file> EGD socket path for random data
 --engine <name> Crypto engine to use
 --etag-compare <file> Pass an ETag from a file as a custom header
 --etag-save <file> Parse ETag from a request and save it to a file
 --expect100-timeout <seconds> How long to wait for 100-continue
 -f, --fail Fail fast with no output on HTTP errors
 --fail-early Fail on first transfer error, do not continue
 --fail-with-body Fail on HTTP errors but save the body
 --false-start Enable TLS False Start
 -F, --form <name=content> Specify multipart MIME data
 --form-escape Escape multipart form field/file names using backslash
 --form-string <name=string> Specify multipart MIME data
 --ftp-account <data> Account data string
 --ftp-alternative-to-user <command> String to replace USER [name]
 --ftp-create-dirs Create the remote dirs if not present
 --ftp-method <method> Control CWD usage
 --ftp-pasv Use PASV/EPSV instead of PORT
 -P, --ftp-port <address> Use PORT instead of PASV
 --ftp-pret Send PRET before PASV
 --ftp-skip-pasv-ip Skip the IP address for PASV
 --ftp-ssl-ccc Send CCC after authenticating
 --ftp-ssl-ccc-mode <active/passive> Set CCC mode
 --ftp-ssl-control Require SSL/TLS for FTP login, clear for transfer
 -G, --get Put the post data in the URL and use GET
 -g, --globoff Disable URL sequences and ranges using {} and []
 --happy-eyeballs-timeout-ms <milliseconds> Time for IPv6 before trying IPv4
 --haproxy-protocol Send HAProxy PROXY protocol v1 header
 -I, --head Show document info only
 -H, --header <header/@file> Pass custom header(s) to server
 -h, --help <category> Get help for commands
 --hostpubmd5 <md5> Acceptable MD5 hash of the host public key
 --hostpubsha256 <sha256> Acceptable SHA256 hash of the host public key
 --hsts <file name> Enable HSTS with this cache file
 --http0.9 Allow HTTP 0.9 responses
 -0, --http1.0 Use HTTP 1.0
 --http1.1 Use HTTP 1.1
 --http2 Use HTTP 2
 --http2-prior-knowledge Use HTTP 2 without HTTP/1.1 Upgrade
 --http3 Use HTTP v3
 --ignore-content-length Ignore the size of the remote resource
 -i, --include Include protocol response headers in the output
 -k, --insecure Allow insecure server connections
 --interface <name> Use network INTERFACE (or address)
 -4, --ipv4 Resolve names to IPv4 addresses
 -6, --ipv6 Resolve names to IPv6 addresses
 --json <data> HTTP POST JSON
 -j, --junk-session-cookies Ignore session cookies read from file
 --keepalive-time <seconds> Interval time for keepalive probes
 --key <key> Private key file name
 --key-type <type> Private key file type (DER/PEM/ENG)
 --krb <level> Enable Kerberos with security <level>
 --libcurl <file> Dump libcurl equivalent code of this command line
 --limit-rate <speed> Limit transfer speed to RATE
 -l, --list-only List only mode
 --local-port <num/range> Force use of RANGE for local port numbers
 -L, --location Follow redirects
 --location-trusted Like --location, and send auth to other hosts
 --login-options <options> Server login options
 --mail-auth <address> Originator address of the original email
 --mail-from <address> Mail from this address
 --mail-rcpt <address> Mail to this address
 --mail-rcpt-allowfails Allow RCPT TO command to fail for some recipients
 -M, --manual Display the full manual
 --max-filesize <bytes> Maximum file size to download
 --max-redirs <num> Maximum number of redirects allowed
 -m, --max-time <fractional seconds> Maximum time allowed for transfer
 --metalink Process given URLs as metalink XML file
 --negotiate Use HTTP Negotiate (SPNEGO) authentication
 -n, --netrc Must read .netrc for user name and password
 --netrc-file <filename> Specify FILE for netrc
 --netrc-optional Use either .netrc or URL
 -:, --next Make next URL use its separate set of options
 --no-alpn Disable the ALPN TLS extension
 -N, --no-buffer Disable buffering of the output stream
 --no-clobber Do not overwrite files that already exist
 --no-keepalive Disable TCP keepalive on the connection
 --no-npn Disable the NPN TLS extension
 --no-progress-meter Do not show the progress meter
 --no-sessionid Disable SSL session-ID reusing
 --noproxy <no-proxy-list> List of hosts which do not use proxy
 --ntlm Use HTTP NTLM authentication
 --ntlm-wb Use HTTP NTLM authentication with winbind
 --oauth2-bearer <token> OAuth 2 Bearer Token
 -o, --output <file> Write to file instead of stdout
 --output-dir <dir> Directory to save files in
 -Z, --parallel Perform transfers in parallel
 --parallel-immediate Do not wait for multiplexing (with --parallel)
 --parallel-max <num> Maximum concurrency for parallel transfers
 --pass <phrase> Pass phrase for the private key
 --path-as-is Do not squash .. sequences in URL path
 --pinnedpubkey <hashes> FILE/HASHES Public key to verify peer against
 --post301 Do not switch to GET after following a 301
 --post302 Do not switch to GET after following a 302
 --post303 Do not switch to GET after following a 303
 --preproxy [protocol://]host[:port] Use this proxy first
 -#, --progress-bar Display transfer progress as a bar
 --proto <protocols> Enable/disable PROTOCOLS
 --proto-default <protocol> Use PROTOCOL for any URL missing a scheme
 --proto-redir <protocols> Enable/disable PROTOCOLS on redirect
 -x, --proxy [protocol://]host[:port] Use this proxy
 --proxy-anyauth Pick any proxy authentication method
 --proxy-basic Use Basic authentication on the proxy
 --proxy-cacert <file> CA certificate to verify peer against for proxy
 --proxy-capath <dir> CA directory to verify peer against for proxy
 --proxy-cert <cert[:passwd]> Set client certificate for proxy
 --proxy-cert-type <type> Client certificate type for HTTPS proxy
 --proxy-ciphers <list> SSL ciphers to use for proxy
 --proxy-crlfile <file> Set a CRL list for proxy
 --proxy-digest Use Digest authentication on the proxy
 --proxy-header <header/@file> Pass custom header(s) to proxy
 --proxy-insecure Do HTTPS proxy connections without verifying the proxy
 --proxy-key <key> Private key for HTTPS proxy
 --proxy-key-type <type> Private key file type for proxy
 --proxy-negotiate Use HTTP Negotiate (SPNEGO) authentication on the proxy
 --proxy-ntlm Use NTLM authentication on the proxy
 --proxy-pass <phrase> Pass phrase for the private key for HTTPS proxy
 --proxy-pinnedpubkey <hashes> FILE/HASHES public key to verify proxy with
 --proxy-service-name <name> SPNEGO proxy service name
 --proxy-ssl-allow-beast Allow security flaw for interop for HTTPS proxy
 --proxy-ssl-auto-client-cert Use auto client certificate for proxy (Schannel)
 --proxy-tls13-ciphers <ciphersuite list> TLS 1.3 proxy cipher suites
 --proxy-tlsauthtype <type> TLS authentication type for HTTPS proxy
 --proxy-tlspassword <string> TLS password for HTTPS proxy
 --proxy-tlsuser <name> TLS username for HTTPS proxy
 --proxy-tlsv1 Use TLSv1 for HTTPS proxy
 -U, --proxy-user <user:password> Proxy user and password
 --proxy1.0 <host[:port]> Use HTTP/1.0 proxy on given port
 -p, --proxytunnel Operate through an HTTP proxy tunnel (using CONNECT)
 --pubkey <key> SSH Public key file name
 -Q, --quote <command> Send command(s) to server before transfer
 --random-file <file> File for reading random data from
 -r, --range <range> Retrieve only the bytes within RANGE
 --raw Do HTTP "raw"; no transfer decoding
 -e, --referer <URL> Referrer URL
 -J, --remote-header-name Use the header-provided filename
 -O, --remote-name Write output to a file named as the remote file
 --remote-name-all Use the remote file name for all URLs
 -R, --remote-time Set the remote file's time on the local output
 --remove-on-error Remove output file on errors
 -X, --request <method> Specify request method to use
 --request-target <path> Specify the target for this request
 --resolve <[+]host:port:addr[,addr]...> Resolve the host+port to this address
 --retry <num> Retry request if transient problems occur
 --retry-all-errors Retry all errors (use with --retry)
 --retry-connrefused Retry on connection refused (use with --retry)
 --retry-delay <seconds> Wait time between retries
 --retry-max-time <seconds> Retry only within this period
 --sasl-authzid <identity> Identity for SASL PLAIN authentication
 --sasl-ir Enable initial response in SASL authentication
 --service-name <name> SPNEGO service name
 -S, --show-error Show error even when -s is used
 -s, --silent Silent mode
 --socks4 <host[:port]> SOCKS4 proxy on given host + port
 --socks4a <host[:port]> SOCKS4a proxy on given host + port
 --socks5 <host[:port]> SOCKS5 proxy on given host + port
 --socks5-basic Enable username/password auth for SOCKS5 proxies
 --socks5-gssapi Enable GSS-API auth for SOCKS5 proxies
 --socks5-gssapi-nec Compatibility with NEC SOCKS5 server
 --socks5-gssapi-service <name> SOCKS5 proxy service name for GSS-API
 --socks5-hostname <host[:port]> SOCKS5 proxy, pass host name to proxy
 -Y, --speed-limit <speed> Stop transfers slower than this
 -y, --speed-time <seconds> Trigger 'speed-limit' abort after this time
 --ssl Try SSL/TLS
 --ssl-allow-beast Allow security flaw to improve interop
 --ssl-auto-client-cert Use auto client certificate (Schannel)
 --ssl-no-revoke Disable cert revocation checks (Schannel)
 --ssl-reqd Require SSL/TLS
 --ssl-revoke-best-effort Ignore missing/offline cert CRL dist points
 -2, --sslv2 Use SSLv2
 -3, --sslv3 Use SSLv3
 --stderr <file> Where to redirect stderr
 --styled-output Enable styled output for HTTP headers
 --suppress-connect-headers Suppress proxy CONNECT response headers
 --tcp-fastopen Use TCP Fast Open
 --tcp-nodelay Use the TCP_NODELAY option
 -t, --telnet-option <opt=val> Set telnet option
 --tftp-blksize <value> Set TFTP BLKSIZE option
 --tftp-no-options Do not send any TFTP options
 -z, --time-cond <time> Transfer based on a time condition
 --tls-max <VERSION> Set maximum allowed TLS version
 --tls13-ciphers <ciphersuite list> TLS 1.3 cipher suites to use
 --tlsauthtype <type> TLS authentication type
 --tlspassword <string> TLS password
 --tlsuser <name> TLS user name
 -1, --tlsv1 Use TLSv1.0 or greater
 --tlsv1.0 Use TLSv1.0 or greater
 --tlsv1.1 Use TLSv1.1 or greater
 --tlsv1.2 Use TLSv1.2 or greater
 --tlsv1.3 Use TLSv1.3 or greater
 --tr-encoding Request compressed transfer encoding
 --trace <file> Write a debug trace to FILE
 --trace-ascii <file> Like --trace, but without hex output
 --trace-time Add time stamps to trace/verbose output
 --unix-socket <path> Connect through this Unix domain socket
 -T, --upload-file <file> Transfer local FILE to destination
 --url <url> URL to work with
 -B, --use-ascii Use ASCII/text transfer
 -u, --user <user:password> Server user and password
 -A, --user-agent <name> Send User-Agent <name> to server
 -v, --verbose Make the operation more talkative
 -V, --version Show version number and quit
 -w, --write-out <format> Use output FORMAT after completion
 --xattr Store metadata in extended file attributes

Return Code: 0

msg

Sat, 07 Dec 2019 09:10:22 +0000

メッセージユーティリティ

msg

C:\Windows\system32\msg.exe /?

Output:

日本語

ユーザーにメッセージを送信します。

MSG {ユーザー名 | セッション名 | セッション ID | @ファイル名 | *}
 [/SERVER:サーバー名] [/TIME:秒] [/V] [/W] [メッセージ]

 ユーザー名 送信先のユーザー名を指定します。
 セッション名 セッション名を指定します。
 セッションID セッション ID を指定します。
 @ファイル名 メッセージの送信先一覧のファイル (ユーザー名、
 セッション名、セッション ID) を指定します。
 * 指定されたサーバーのすべてのセッションにメッセージを
 送信します。
 /SERVER:サーバー名 送信先のサーバーを指定します (既定値は現在のサーバー)。
 /TIME:秒 受信者の確認応答までの待ち時間を指定します。
 /V 実行中に詳細情報を表示します。
 /W ユーザーからの応答を待ちます。通常 /V オプションと共に
 指定します。
 メッセージ 送信するメッセージを指定します。指定しない場合は、入力
 プロンプトが表示されるか、または stdin から読み取ります。

英語

Send a message to a user.

MSG {username | sessionname | sessionid | @filename | *}
 [/SERVER:servername] [/TIME:seconds] [/V] [/W] [message]

 username Identifies the specified username.
 sessionname The name of the session.
 sessionid The ID of the session.
 @filename Identifies a file containing a list of usernames,
 sessionnames, and sessionids to send the message to.
 * Send message to all sessions on specified server.
 /SERVER:servername server to contact (default is current).
 /TIME:seconds Time delay to wait for receiver to acknowledge msg.
 /V Display information about actions being performed.
 /W Wait for response from user, useful with /V.
 message Message to send. If none specified, prompts for it
 or reads from stdin.

Return Code: 0

arp

Sat, 07 Dec 2019 09:09:34 +0000

TCP/IP Arp コマンド

arp

C:\Windows\system32\ARP.EXE /?

Output:

日本語

アドレス解決プロトコル (ARP) で使用される、IP アドレスから物理アドレスへの変換
テーブルを表示および変更します。

ARP -s inet_addr eth_addr [if_addr]
ARP -s inet_addr eth_addr [if_addr]
ARP -a [inet_addr] [-N if_addr] [-v]

 -a 現在のプロトコル データを参照し、現在の ARP エントリを表示しま
 す。inet_addr が指定されている場合は、指定されたコンピューター
 のみの IP アドレスと物理アドレスが表示されます。2 つ以上のネット
 ワーク インターフェイスが ARP を使用する場合は、各 ARP テーブル
 のエントリが表示されます。
 -g -a と同じです。
 -v 現在の ARP エントリを詳細モードで表示します。すべての無効なエン
 トリとループバック インターフェイスのエントリが表示されます。
 inet_addr インターネット アドレスを指定します。
 -N if_addr if_addr で指定されたネットワーク インターフェイスの ARP エントリ
 を表示します。
 -d inet_addr で指定されたホストを削除します。inet_addr にワイルド
 カードを使用すると、すべてのホストを削除できます。
 -s ホストを追加し、インターネット アドレス inet_addr を物理アドレス
 eth_addr に関連付けます。物理アドレスは、ハイフンで区切られた 6
 個の 16 進数バイトで指定します。このエントリは恒久的です。
 eth_addr 物理アドレスを指定します。
 if_addr 指定された場合は、アドレス変換テーブルを変更するインターフェイス
 のインターネット アドレスを指定します。指定がない場合は、最初の
 適用可能なインターフェイスが使用されます。
例 :
 > arp -s 157.55.85.212 00-aa-00-62-c6-09 .... 静的エントリを追加します。
 > arp -a .... テーブルを表示します。

英語


Displays and modifies the IP-to-Physical address translation tables used by
address resolution protocol (ARP).

ARP -s inet_addr eth_addr [if_addr]
ARP -d inet_addr [if_addr]
ARP -a [inet_addr] [-N if_addr] [-v]

 -a Displays current ARP entries by interrogating the current
 protocol data. If inet_addr is specified, the IP and Physical
 addresses for only the specified computer are displayed. If
 more than one network interface uses ARP, entries for each ARP
 table are displayed.
 -g Same as -a.
 -v Displays current ARP entries in verbose mode. All invalid
 entries and entries on the loop-back interface will be shown.
 inet_addr Specifies an internet address.
 -N if_addr Displays the ARP entries for the network interface specified
 by if_addr.
 -d Deletes the host specified by inet_addr. inet_addr may be
 wildcarded with * to delete all hosts.
 -s Adds the host and associates the Internet address inet_addr
 with the Physical address eth_addr. The Physical address is
 given as 6 hexadecimal bytes separated by hyphens. The entry
 is permanent.
 eth_addr Specifies a physical address.
 if_addr If present, this specifies the Internet address of the
 interface whose address translation table should be modified.
 If not present, the first applicable interface will be used.
Example:
 > arp -s 157.55.85.212 00-aa-00-62-c6-09 .... Adds a static entry.
 > arp -a .... Displays the arp table.

Return Code: 1

finger

Sat, 07 Dec 2019 09:09:34 +0000

TCPIP Finger コマンド

finger

C:\Windows\system32\finger.exe /?

STDERR:


Finger サービスを実行する指定のシステム上のユーザーに関する情報を
表示します。出力は、リモート システムに応じて異なります。

FINGER [-l] [user]@host [...]

 -l 情報を長い一覧形式で表示します。
 user 情報を表示するユーザーを指定します。指定のホスト上の
 全ユーザーに関する情報を表示するには、user パラメーターを
 省略します。
 @host ユーザー情報を表示するリモート システム上の
 サーバーを指定します。


Displays information about a user on a specified system running the
Finger service. Output varies based on the remote system.

FINGER [-l] [user]@host [...]

 -l Displays information in long list format.
 user Specifies the user you want information about. Omit the user
 parameter to display information about all users on the
 specifed host.
 @host Specifies the server on the remote system whose users you
 want information about.

Return Code: 1

netstat

Sat, 07 Dec 2019 09:09:34 +0000

TCP/IP Netstat コマンド

netstat

C:\Windows\system32\NETSTAT.EXE /?

STDERR:


プロトコルの統計と現在の TCP/IP ネットワーク接続を表示します。

NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [-x] [-y] [interval]

 -a すべての接続とリッスン ポートを表示します。
 -b それぞれの接続またはリッスン ポートの作成に使われた実行可能
 ファイルを表示します。場合により、よく知られた実行可能ファイルが
 複数の独立したコンポーネントをホストすることもあり、その
 場合、接続またはリッスン ポートの作成に使われたコンポーネント
 群が表示されます。この場合、実行可能ファイル名は下に [ ] で表示
 され、上には TCP/IP に到達するまで順に呼び出したコンポーネント
 が表示されます。このオプションには時間がかかり、十分なアクセス
 許可がないとエラーが発生することに
 注意してください。
 -e イーサネットの統計を表示します。これは、-s オプションと
 併用できます。
 -f 外部アドレスの完全修飾ドメイン名 (FQDN) を
 表示します。
 -n アドレスとポート番号を数値形式で表示します。
 -o 各接続に関連付けられた各接続を所有するプロセス ID を表示します。
 -p proto proto で指定されたプロトコルの接続を表示します。
 proto は次のいずれかです: TCP、UDP、TCPv6、UDPv6。プロトコルごとの
 統計を表示するために -s オプションと併用する場合、proto は次のいずれかです:
 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP、UDPv6。
 -q すべての接続、リッスン ポート、およびバインドされている
 非リッスン TCP ポートを表示します。バインドされている非リッスン ポートは、
 アクティブな接続に関連付けられている場合と関連付けられていない場合があります。
 -r ルーティング テーブルを表示します。
 -s プロトコルごとの統計を表示します。既定では、IP、IPv6、ICMP、
 ICMPv6、TCP、TCPv6、UDP、UDPv6 の統計が表示されます。
 -p オプションを使って、既定のプロトコルのサブセットを指定できます。
 -t 現在の接続のオフロード状態を表示します。
 -x NetworkDirect の接続、リスナー、共有エンドポイントを
 表示します。
 -y すべての接続の TCP 接続テンプレートを表示します。
 他のオプションとの併用はできません。
 interval 各表示で interval 秒間一時停止しながら、選択した統計を再表示
 します。統計の再表示を停止するには、Ctrl+C を押します。
 interval が省略された場合、現在の構成情報を
 一度だけ表示します。


Displays protocol statistics and current TCP/IP network connections.

NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [-x] [-y] [interval]

 -a Displays all connections and listening ports.
 -b Displays the executable involved in creating each connection or
 listening port. In some cases well-known executables host
 multiple independent components, and in these cases the
 sequence of components involved in creating the connection
 or listening port is displayed. In this case the executable
 name is in [] at the bottom, on top is the component it called,
 and so forth until TCP/IP was reached. Note that this option
 can be time-consuming and will fail unless you have sufficient
 permissions.
 -e Displays Ethernet statistics. This may be combined with the -s
 option.
 -f Displays Fully Qualified Domain Names (FQDN) for foreign
 addresses.
 -n Displays addresses and port numbers in numerical form.
 -o Displays the owning process ID associated with each connection.
 -p proto Shows connections for the protocol specified by proto; proto
 may be any of: TCP, UDP, TCPv6, or UDPv6. If used with the -s
 option to display per-protocol statistics, proto may be any of:
 IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, or UDPv6.
 -q Displays all connections, listening ports, and bound
 nonlistening TCP ports. Bound nonlistening ports may or may not
 be associated with an active connection.
 -r Displays the routing table.
 -s Displays per-protocol statistics. By default, statistics are
 shown for IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, and UDPv6;
 the -p option may be used to specify a subset of the default.
 -t Displays the current connection offload state.
 -x Displays NetworkDirect connections, listeners, and shared
 endpoints.
 -y Displays the TCP connection template for all connections.
 Cannot be combined with the other options.
 interval Redisplays selected statistics, pausing interval seconds
 between each display. Press CTRL+C to stop redisplaying
 statistics. If omitted, netstat will print the current
 configuration information once.

Return Code: 1

route

Sat, 07 Dec 2019 09:09:34 +0000

TCP/IP Route コマンド

route

C:\Windows\system32\ROUTE.EXE /?

STDERR:


ネットワーク ルーティング テーブルを操作します。

ROUTE [-f] [-p] [-4|-6] command [destination]
 [MASK netmask] [gateway] [METRIC metric] [IF interface]

 -f ルーティング テーブルにあるゲートウェイのエントリをすべてクリア
 します。このオプションをコマンドと併用した場合、コマンドを実行
 する前にテーブルがクリアされます。

 -p ADD コマンドと併用された場合、システムの再起動後もルートは維持さ
 れます。既定では、システムが再起動された場合、ルートは維持され
 ません。適切な固定ルートを決定する他のコマンドでは、オプションは
 無視されます。

 -4 IPv4 の使用を強制します。

 -6 IPv6 の使用を強制します。

 command 次のいずれかです:
 PRINT ルートを印刷します。
 ADD ルートを追加します。
 DELETE ルートを削除します。
 CHANGE 既存のルートを変更します。
 destination ホストを指定します。
 MASK 次のパラメーターが 'netmask' の値であることを指定します。
 netmask このルート エントリのサブネット マスクの値を指定します。
 指定されない場合、既定値は 255.255.255.255 です。
 gateway ゲートウェイを指定します。
 interface 指定されたルートのインターフェイス番号です。
 METRIC 宛先のコストなどのメトリックを指定します。

宛先の指定に使われたシンボリック名はすべてネットワーク データベース ファイル
NETWORKS で参照されます。ゲートウェイのシンボリック名は、ホスト名データベース
ファイル HOSTS で参照されます。

コマンドが PRINT または DELETE の場合、destination または gateway にはワイル
ド カード ('*' で指定) を使用できます。gateway の引数は省略できます。

destination に含まれる * または ? はシェルのパターンとして認識され、一致する宛
先ルートのみが印刷されます。'*' は任意の文字列に、'?' は 1 文字の文字に一致しま
す。例: 157.*.1、157.*、127.*、*224*。

パターン マッチは PRINT コマンドでのみ許可されます。
診断情報:
 (DEST & MASK) != DEST の場合、MASK が無効なときにエラーが発生します。
 例> route ADD 157.0.0.0 MASK 155.0.0.0 157.55.80.1 IF 1
 ルートを追加できませんでした: 指定したマスク パラメーターは無効です。
 (Destination & Mask) != Destination です。

例:

 > route PRINT
 > route PRINT -4
 > route PRINT -6
 > route PRINT 157* .... 157* に一致するルートのみが出力されます

 > route ADD 157.0.0.0 MASK 255.0.0.0 157.55.80.1 METRIC 3 IF 2
 宛先^  ^マスク ^ゲートウェイ メトリック^  ^
  インターフェイス^
  IF を指定しないと、指定したゲートウェイに最適なインターフェイスが
 検索されます。
 > route ADD 3ffe::/32 3ffe::1

 > route CHANGE 157.0.0.0 MASK 255.0.0.0 157.55.80.5 METRIC 2 IF 2

 CHANGE はゲートウェイとメトリックの変更にのみ使用します。

 > route DELETE 157.0.0.0
 > route DELETE 3ffe::/32


Manipulates network routing tables.

ROUTE [-f] [-p] [-4|-6] command [destination]
 [MASK netmask] [gateway] [METRIC metric] [IF interface]

 -f Clears the routing tables of all gateway entries. If this is
 used in conjunction with one of the commands, the tables are
 cleared prior to running the command.

 -p When used with the ADD command, makes a route persistent across
 boots of the system. By default, routes are not preserved
 when the system is restarted. Ignored for all other commands,
 which always affect the appropriate persistent routes.

 -4 Force using IPv4.

 -6 Force using IPv6.

 command One of these:
 PRINT Prints a route
 ADD Adds a route
 DELETE Deletes a route
 CHANGE Modifies an existing route
 destination Specifies the host.
 MASK Specifies that the next parameter is the 'netmask' value.
 netmask Specifies a subnet mask value for this route entry.
 If not specified, it defaults to 255.255.255.255.
 gateway Specifies gateway.
 interface the interface number for the specified route.
 METRIC specifies the metric, ie. cost for the destination.

All symbolic names used for destination are looked up in the network database
file NETWORKS. The symbolic names for gateway are looked up in the host name
database file HOSTS.

If the command is PRINT or DELETE. Destination or gateway can be a wildcard,
(wildcard is specified as a star '*'), or the gateway argument may be omitted.

If Dest contains a * or ?, it is treated as a shell pattern, and only
matching destination routes are printed. The '*' matches any string,
and '?' matches any one char. Examples: 157.*.1, 157.*, 127.*, *224*.

Pattern match is only allowed in PRINT command.
Diagnostic Notes:
 Invalid MASK generates an error, that is when (DEST & MASK) != DEST.
 Example> route ADD 157.0.0.0 MASK 155.0.0.0 157.55.80.1 IF 1
 The route addition failed: The specified mask parameter is invalid. (Destination & Mask) != Destination.

Examples:

 > route PRINT
 > route PRINT -4
 > route PRINT -6
 > route PRINT 157* .... Only prints those matching 157*

 > route ADD 157.0.0.0 MASK 255.0.0.0 157.55.80.1 METRIC 3 IF 2
 destination^  ^mask ^gateway metric^  ^
  Interface^
  If IF is not given, it tries to find the best interface for a given
 gateway.
 > route ADD 3ffe::/32 3ffe::1

 > route CHANGE 157.0.0.0 MASK 255.0.0.0 157.55.80.5 METRIC 2 IF 2

 CHANGE is used to modify gateway and/or metric only.

 > route DELETE 157.0.0.0
 > route DELETE 3ffe::/32

Return Code: 1

ipconfig

Sat, 07 Dec 2019 09:09:33 +0000

IP 構成ユーティリティ

ipconfig

C:\Windows\system32\ipconfig.exe /?

Output:

日本語


使用法:
 ipconfig [/allcompartments] [/? | /all |
 /renew [adapter] | /release [adapter] |
 /renew6 [adapter] | /release6 [adapter] |
 /flushdns | /displaydns | /registerdns |
 /showclassid adapter |
 /setclassid adapter [classid] |
 /showclassid6 adapter |
 /setclassid6 adapter [classid] ]

パラメーター
 adapter 接続名です。
 (ワイルド カード文字 * と ? を使用できます。
 例を参照してください)

 オプション:
 /? このヘルプ メッセージを表示します。
 /all すべての構成情報を表示します。
 /release 指定されたアダプターの IPv4 アドレスを解放します。
 /release6 指定されたアダプターの IPv6 アドレスを解放します。
 /renew 指定されたアダプターの IPv4 アドレスを更新します。
 /renew6 指定されたアダプターの IPv6 アドレスを更新します。
 /flushdns DNS リゾルバー キャッシュを破棄します。
 /registerdns すべての DHCP リースを最新の情報に更新し、DNS 名
 を再登録します。
 /displaydns DNS リゾルバー キャッシュの内容を表示します。
 /showclassid アダプターが使用できるすべての DHCP クラス ID を表示
 します。
 /setclassid DHCP クラス ID を変更します。
 /showclassid6 アダプターに許可されたすべての IPv6 DHCP クラス ID を
 表示します。
 /setclassid6 IPv6 DHCP クラス ID を変更します。


既定では、TCP/IP にバインドされた各アダプターについて、IP アドレス、サブネット
マスクとデフォルト ゲートウェイのみを表示します。

release と renew については、アダプター名が指定されていない場合は、TCP/IP
にバインドされているすべてのアダプターの IP アドレス リースが解放または更新
されます。

Setclassid および Setclassid6 については、ClassId が指定されていない場合
ClassId は削除されます。

例:
 > ipconfig ... 情報を表示します。
 > ipconfig /all ... 詳細な情報を表示します。
 > ipconfig /renew ... すべてのアダプターを最新の情報に
 更新します。
 > ipconfig /renew EL* ... 名前が EL で始まる接続すべて
 を最新の情報に更新します。
 > ipconfig /release *Con* ... 名前が一致する接続すべてを解放
 します。
 例: "Wired Ethernet Connection
 1" または "Wired Ethernet
 Connection 2"
 > ipconfig /allcompartments ... すべてのコンパートメントの情報を
 表示します。
 > ipconfig /allcompartments /all ... すべてのコンパートメントの詳細な
 情報を表示します。

英語


USAGE:
 ipconfig [/allcompartments] [/? | /all |
 /renew [adapter] | /release [adapter] |
 /renew6 [adapter] | /release6 [adapter] |
 /flushdns | /displaydns | /registerdns |
 /showclassid adapter |
 /setclassid adapter [classid] |
 /showclassid6 adapter |
 /setclassid6 adapter [classid] ]

where
 adapter Connection name
 (wildcard characters * and ? allowed, see examples)

 Options:
 /? Display this help message
 /all Display full configuration information.
 /release Release the IPv4 address for the specified adapter.
 /release6 Release the IPv6 address for the specified adapter.
 /renew Renew the IPv4 address for the specified adapter.
 /renew6 Renew the IPv6 address for the specified adapter.
 /flushdns Purges the DNS Resolver cache.
 /registerdns Refreshes all DHCP leases and re-registers DNS names
 /displaydns Display the contents of the DNS Resolver Cache.
 /showclassid Displays all the dhcp class IDs allowed for adapter.
 /setclassid Modifies the dhcp class id.
 /showclassid6 Displays all the IPv6 DHCP class IDs allowed for adapter.
 /setclassid6 Modifies the IPv6 DHCP class id.


The default is to display only the IP address, subnet mask and
default gateway for each adapter bound to TCP/IP.

For Release and Renew, if no adapter name is specified, then the IP address
leases for all adapters bound to TCP/IP will be released or renewed.

For Setclassid and Setclassid6, if no ClassId is specified, then the ClassId is removed.

Examples:
 > ipconfig ... Show information
 > ipconfig /all ... Show detailed information
 > ipconfig /renew ... renew all adapters
 > ipconfig /renew EL* ... renew any connection that has its
 name starting with EL
 > ipconfig /release *Con* ... release all matching connections,
 eg. "Wired Ethernet Connection 1" or
 "Wired Ethernet Connection 2"
 > ipconfig /allcompartments ... Show information about all
 compartments
 > ipconfig /allcompartments /all ... Show detailed information about all
 compartments

Return Code: 1

pathping

Sat, 07 Dec 2019 09:09:33 +0000

TCP/IP PathPing コマンド

pathping

C:\Windows\system32\PATHPING.EXE /?

Output:

日本語


使用法: pathping [-g host-list] [-h maximum_hops] [-i address] [-n]
 [-p period] [-q num_queries] [-w timeout]
 [-4] [-6] target_name

オプション:
 -g host-list host-list で指定された緩やかなソース ルートを使用します。
 -h maximum_hops ターゲットを検索するときの最大ホップ数です。
 -i address 指定された送信元アドレスを使用します。
 -n アドレスをホスト名に解決しません。
 -p period 次の ping まで period ミリ秒待ちます。
 -q num_queries ホップごとのクエリ数です。
 -w timeout timeout ミリ秒間、応答を待ちます。
 -4 IPv4 の使用を強制します。
 -6 IPv6 の使用を強制します。

英語


Usage: pathping [-g host-list] [-h maximum_hops] [-i address] [-n]
 [-p period] [-q num_queries] [-w timeout]
 [-4] [-6] target_name

Options:
 -g host-list Loose source route along host-list.
 -h maximum_hops Maximum number of hops to search for target.
 -i address Use the specified source address.
 -n Do not resolve addresses to hostnames.
 -p period Wait period milliseconds between pings.
 -q num_queries Number of queries per hop.
 -w timeout Wait timeout milliseconds for each reply.
 -4 Force using IPv4.
 -6 Force using IPv6.

Return Code: 1

ping

Sat, 07 Dec 2019 09:09:33 +0000

TCP/IP Ping コマンド

ping

C:\Windows\system32\PING.EXE /?

Output:

日本語


使用法: ping [-t] [-a] [-n 要求数] [-l サイズ] [-f] [-i TTL] [-v TOS]
 [-r ホップ数] [-s ホップ数] [[-j ホスト一覧] | [-k ホスト一覧]]
 [-w タイムアウト] [-R] [-S ソースアドレス] [-c コンパートメント]
 [-p] [-4] [-6] ターゲット名

オプション:
 -t 中断されるまで、指定されたホストを Ping します。
 統計を表示して続行するには、Ctrl+Break を押してください。
 停止するには、Ctrl+C を押してください。
 -a アドレスをホスト名に解決します。
 -n 要求数 送信するエコー要求の数です。
 -l サイズ 送信バッファーのサイズです。
 -f パケット内の Don't Fragment フラグを設定します (IPv4 のみ)。
 -i TTL Time To Live です。
 -v TOS Type Of Service (IPv4 のみ。この設定はもう使用されておらず、
 IP ヘッダー内のサービス フィールドの種類に影響しません)。
 -r ホップ数 指定したホップ数のルートを記録します (IPv4 のみ)。
 -s ホップ数 指定したホップ数のタイムスタンプを表示します (IPv4 のみ)。
 -j ホスト一覧 一覧で指定された緩やかなソース ルートを使用します
 (IPv4 のみ)。
 -k ホスト一覧 一覧で指定された厳密なソース ルートを使用します
 (IPv4 のみ)。
 -w タイムアウト
 応答を待つタイムアウトの時間 (ミリ秒) です。
 -R ルーティング ヘッダーを使用して逆ルートもテストします
 (IPv6 のみ)。
 RFC 5095 では、このルーティング ヘッダーは使用されなくなり
 ました。このヘッダーが使用されているとエコー要求がドロップ
 されるシステムもあります。
 -S ソースアドレス
 使用するソース アドレスです。
 -c コンパートメント
 ルーティング コンパートメント識別子です。
 -p Hyper-V ネットワーク仮想化プロバイダー アドレスを
 ping します。
 -4 IPv4 の使用を強制します。
 -6 IPv6 の使用を強制します。

英語


Usage: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS]
 [-r count] [-s count] [[-j host-list] | [-k host-list]]
 [-w timeout] [-R] [-S srcaddr] [-c compartment] [-p]
 [-4] [-6] target_name

Options:
 -t Ping the specified host until stopped.
 To see statistics and continue - type Control-Break;
 To stop - type Control-C.
 -a Resolve addresses to hostnames.
 -n count Number of echo requests to send.
 -l size Send buffer size.
 -f Set Don't Fragment flag in packet (IPv4-only).
 -i TTL Time To Live.
 -v TOS Type Of Service (IPv4-only. This setting has been deprecated
 and has no effect on the type of service field in the IP
 Header).
 -r count Record route for count hops (IPv4-only).
 -s count Timestamp for count hops (IPv4-only).
 -j host-list Loose source route along host-list (IPv4-only).
 -k host-list Strict source route along host-list (IPv4-only).
 -w timeout Timeout in milliseconds to wait for each reply.
 -R Use routing header to test reverse route also (IPv6-only).
 Per RFC 5095 the use of this routing header has been
 deprecated. Some systems may drop echo requests if
 this header is used.
 -S srcaddr Source address to use.
 -c compartment Routing compartment identifier.
 -p Ping a Hyper-V Network Virtualization provider address.
 -4 Force using IPv4.
 -6 Force using IPv6.

Return Code: 0

tracert

Sat, 07 Dec 2019 09:09:33 +0000

TCP/IP Traceroute コマンド

tracert

C:\Windows\system32\TRACERT.EXE /?

Output:

日本語


使用法: tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout]
 [-w timeout] [-R] [-S srcaddr] [-4] [-6] target_name

オプション:
 -d アドレスをホスト名に解決しません。
 -h maximum_hops ターゲットを検索するときの最大ホップ数です。
 -j host-list host-list で指定された緩やかなソース ルートを使用します
 (IPv4 のみ)。
 -w timeout timeout ミリ秒間、応答を待ちます。
 -R 往復のパスをトレースします (IPv6 のみ)。
 -S srcaddr 使用するソース アドレスです (IPv6 のみ)。
 -4 IPv4 の使用を強制します。
 -6 IPv6 の使用を強制します。

英語


Usage: tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout]
 [-R] [-S srcaddr] [-4] [-6] target_name

Options:
 -d Do not resolve addresses to hostnames.
 -h maximum_hops Maximum number of hops to search for target.
 -j host-list Loose source route along host-list (IPv4-only).
 -w timeout Wait timeout milliseconds for each reply.
 -R Trace round-trip path (IPv6-only).
 -S srcaddr Source address to use (IPv6-only).
 -4 Force using IPv4.
 -6 Force using IPv6.

Return Code: 1

nbtstat

Sat, 07 Dec 2019 09:09:05 +0000

TCP/IP NetBios 情報

nbtstat

C:\Windows\system32\nbtstat.exe /?

STDERR:

NBT (NetBIOS over TCP/IP) を使用して、プロトコルの統計と現在の TCP/IP ネットワ
ーク接続を表示します。

NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n]
 [-r] [-R] [-RR] [-s] [-S] [interval] ]

 -a (adapter status) 名前を元に、リモート コンピューターの名前テーブルを一覧
 表示します。
 -A (Adapter status) IP アドレスを元に、リモート コンピューターの名前テーブ
 ルを一覧表示します。
 -c (cache) NBT のキャッシュにあるリモート [コンピューター] 名と IP
 アドレスを一覧表示します。
 -n (names) ローカルの NetBIOS 名を一覧表示します。
 -r (resolved) ブロードキャストと WINS によって解決した名前を一覧表示
 します。
 -R (Reload) リモート キャッシュ名前テーブルを破棄し、再度読み込みま
 す。
 -S (Sessions) セッション テーブルを宛先 IP アドレスと一覧表示します。
 -s (sessions) 宛先 IP アドレスをコンピューターの NETBIOS 名に変換
 して、セッション テーブルを一覧表示します。
 -RR (ReleaseRefresh) 名前解放パケットを WINS に送信してから、更新を開始しま
 す。

 RemoteName リモートのホスト コンピューター名です。
 IP address ドット区切り 10 進数表記の IP アドレスです。
 interval 各表示で interval 秒間一時停止しながら、選択した統計を再表示
 します。
統計の再表示を停止するには、CTRL+C を押してください。


Displays protocol statistics and current TCP/IP connections using NBT
(NetBIOS over TCP/IP).

NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n]
 [-r] [-R] [-RR] [-s] [-S] [interval] ]

 -a (adapter status) Lists the remote machine's name table given its name
 -A (Adapter status) Lists the remote machine's name table given its
 IP address.
 -c (cache) Lists NBT's cache of remote [machine] names and their IP addresses
 -n (names) Lists local NetBIOS names.
 -r (resolved) Lists names resolved by broadcast and via WINS
 -R (Reload) Purges and reloads the remote cache name table
 -S (Sessions) Lists sessions table with the destination IP addresses
 -s (sessions) Lists sessions table converting destination IP
 addresses to computer NETBIOS names.
 -RR (ReleaseRefresh) Sends Name Release packets to WINS and then, starts Refresh

 RemoteName Remote host machine name.
 IP address Dotted decimal representation of the IP address.
 interval Redisplays selected statistics, pausing interval seconds
 between each display. Press Ctrl+C to stop redisplaying
 statistics.

Return Code: 2

nbtstat

C:\Windows\system32\nbtstat.exe –help

STDERR:

NBT (NetBIOS over TCP/IP) を使用して、プロトコルの統計と現在の TCP/IP ネットワ
ーク接続を表示します。

NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n]
 [-r] [-R] [-RR] [-s] [-S] [interval] ]

 -a (adapter status) 名前を元に、リモート コンピューターの名前テーブルを一覧
 表示します。
 -A (Adapter status) IP アドレスを元に、リモート コンピューターの名前テーブ
 ルを一覧表示します。
 -c (cache) NBT のキャッシュにあるリモート [コンピューター] 名と IP
 アドレスを一覧表示します。
 -n (names) ローカルの NetBIOS 名を一覧表示します。
 -r (resolved) ブロードキャストと WINS によって解決した名前を一覧表示
 します。
 -R (Reload) リモート キャッシュ名前テーブルを破棄し、再度読み込みま
 す。
 -S (Sessions) セッション テーブルを宛先 IP アドレスと一覧表示します。
 -s (sessions) 宛先 IP アドレスをコンピューターの NETBIOS 名に変換
 して、セッション テーブルを一覧表示します。
 -RR (ReleaseRefresh) 名前解放パケットを WINS に送信してから、更新を開始しま
 す。

 RemoteName リモートのホスト コンピューター名です。
 IP address ドット区切り 10 進数表記の IP アドレスです。
 interval 各表示で interval 秒間一時停止しながら、選択した統計を再表示
 します。
統計の再表示を停止するには、CTRL+C を押してください。


Displays protocol statistics and current TCP/IP connections using NBT
(NetBIOS over TCP/IP).

NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n]
 [-r] [-R] [-RR] [-s] [-S] [interval] ]

 -a (adapter status) Lists the remote machine's name table given its name
 -A (Adapter status) Lists the remote machine's name table given its
 IP address.
 -c (cache) Lists NBT's cache of remote [machine] names and their IP addresses
 -n (names) Lists local NetBIOS names.
 -r (resolved) Lists names resolved by broadcast and via WINS
 -R (Reload) Purges and reloads the remote cache name table
 -S (Sessions) Lists sessions table with the destination IP addresses
 -s (sessions) Lists sessions table converting destination IP
 addresses to computer NETBIOS names.
 -RR (ReleaseRefresh) Sends Name Release packets to WINS and then, starts Refresh

 RemoteName Remote host machine name.
 IP address Dotted decimal representation of the IP address.
 interval Redisplays selected statistics, pausing interval seconds
 between each display. Press Ctrl+C to stop redisplaying
 statistics.

Return Code: 2

netcfg

Sat, 07 Dec 2019 09:08:55 +0000

WinPE network installer

netcfg

C:\Windows\system32\netcfg.exe /?

Output:

日本語

netcfg [-v] [-winpe] [-l <コンポーネント INF の完全なパス>] -c <p|s|c>
 -i <コンポーネント ID>

 -winpe は、TCP/IP、NetBIOS、および Microsoft Client for Windows の
 プレインストール環境をインストールします
 -l INF の場所を指定します
 -c インストールするコンポーネントのクラスを指定します (p == プロトコル、
 s == サービス、c == クライアント)
 -i コンポーネント ID を指定します

 引数は、示されている順に渡す必要があります。

 例:

 netcfg -l c:\oemdir\myprot.inf -c p -i myprot

 c:\oemdir\myprot.inf を使用してプロトコル 'myprot' をインストールします

 netcfg -c s -i MS_Server

 サービス 'MS_Server' をインストールします

または

netcfg [-v] -winpe

 例:

 netcfg -v -winpe

 TCP/IP、NetBIOS、および Microsoft Client for Windows の
 プレインストール環境をインストールします

または

netcfg [-v] -q <comp-id>

 例:

 netcfg -q MS_IPX

 コンポーネント 'MS_IPX' がインストールされているかどうかを表示します

または

netcfg [-v] -u <コンポーネント ID>

 例:

 netcfg -u MS_IPX

 コンポーネント 'MS_IPX' をアンインストールします

または

netcfg [-v] -s <a|n>

 -s 表示するコンポーネントの種類を指定します (a == アダプター、
 n == ネット コンポーネント)

 例:

 netcfg -s n

 インストールされているすべてのネット コンポーネントを表示します

または

netcfg [-v] -b <コンポーネント ID>

 例:

 netcfg -b ms_tcpip

 'MS_TCPIP' を含むバインド パスを表示します

または

netcfg [-v] -m

 例:

 netcfg -m

 現在のディレクトリにある NetworkBindingMap.txt にバインド マップを出力します。
 -v を指定すると、コンソールへ出力されるバインド マップも表示されます。

または

netcfg -d

 例:

 netcfg -d

 すべてのネットワーク デバイスに対してクリーンアップを実行します。
 この場合、再起動が必要になります。

または

netcfg -x

 例:

 netcfg -x

 ネットワーク デバイスに対してクリーンアップを実行します。物理オブジェクト名のないデバイスは
 スキップします。
 この場合、再起動が必要になります。

全般的な注意:
 -v 冗長 (詳細) モードで実行します
 -? このヘルプ情報を表示します

英語

netcfg [-v] [-winpe] [-l <full-path-to-component-INF>] -c <p|s|c>
 -i <comp-id>

 -winpe installs TCP/IP, NetBIOS and Microsoft Client for Windows
 preinstallation environment
 -l provides the location of INF
 -c provides the class of the component to be installed (p == Protocol,
 s == Service, c == Client)
 -i provides the component ID

 The arguments must be passed in the order shown.

 Examples:

 netcfg -l c:\oemdir\myprot.inf -c p -i myprot

 Installs protocol 'myprot' using c:\oemdir\myprot.inf

 netcfg -c s -i MS_Server

 Installs service 'MS_Server'

OR

netcfg [-v] -winpe

 Example:

 netcfg -v -winpe

 Installs TCP/IP, NetBIOS, and Microsoft Client for Windows
 preinstallation environment

OR

netcfg [-v] -q <comp-id>

 Example:

 netcfg -q MS_IPX

 Displays if component 'MS_IPX' is installed

OR

netcfg [-v] -u <comp-id>

 Example:

 netcfg -u MS_IPX

 Uninstalls component 'MS_IPX'

OR

netcfg [-v] -s <a|n>

 -s provides the type of components to show (a == adapters,
 n == net components)

 Example:

 netcfg -s n

 Shows all installed net components

OR

netcfg [-v] -b <comp-id>

 Example:

 netcfg -b ms_tcpip

 Shows binding paths containing 'MS_TCPIP'

OR

netcfg [-v] -m

 Example:

 netcfg -m

 Outputs the binding map to NetworkBindingMap.txt in the current directory.
 -v will also display the binding map to the console.

OR

netcfg -d

 Example:

 netcfg -d

 Performs a cleanup on all networking devices.
 This will require a reboot.

OR

netcfg -x

 Example:

 netcfg -x

 Performs a cleanup on networking devices, skipping those without physical
 object names.
 This will require a reboot.

General Notes:
 -v Run in verbose (detailed) mode
 -? Displays this help information

Return Code: 0

rpcping

Sat, 07 Dec 2019 09:08:46 +0000

RPC Ping ユーティリティ

rpcping

C:\Windows\system32\RpcPing.exe /?

Output:

日本語

使用法:
rpcping [-t <プロトコルシーケンス>] [-s <サーバーアドレス>] [-e <エンドポイント>
 |-f <インターフェイスUUID>[,MajorVer]]
 [-O <インターフェイスオブジェクトUUID]
 [-i <呼び出し数>] [-u <セキュリティパッケージID>]
 [-a <認証レベル>]
 [-N <サーバープリンシパル名>] [-I <認証ID>] [-C <機能>]
 [-T <ID追跡>] [-M <偽装の種類>]
 [-S <サーバーSID>] [-P <プロキシ認証ID>] [-F <RPCHTTPフラグ>]
 [-H <RPC/HTTP認証スキーム>] [-o <バインドオプション>]
 [-B <サーバー証明書サブジェクト>] [-b] [-E] [-q] [-c]
 [-A <httpプロキシ認証ID>] [-U <HTTPプロキシ認証スキーム>]
 [-r <レポート結果間隔>] [-v <詳細レベル>]

RPC でサーバーに ping します。オプション:

-t <プロトコル シーケンス> - 使用するプロトコル シーケンスです。
 ncacn_ip_tcp、ncacn_np、ncacn_http などの標準 RPC プロトコル シーケンス
 の 1 つを指定できます。指定されない場合、既定は ncacn_ip_tcp です。

-s <サーバー アドレス> - サーバーのアドレスです。指定されない場合、
 ローカル コンピューターを ping します。
 例: サーバー名、server.com、157.59.244.141。

-e <エンドポイント> - ping するエンドポイントです。何も指定されていない場合、
 対象のコンピューターのエンドポイント マッパーに ping されます。
 このオプションは、インターフェイス (-f) オプションと同時に選択できません。

-o <バインド オプション> - RPC ping のバインド オプションです。詳細については
 MSDN を参照してください (RpcStringBindingCompose と RPC over HTTP)。

-f <インターフェイス UUID>[,MajorVer] - ping するインターフェイスです。
 このオプションは、エンドポイント オプションと同時に選択できません。
 インターフェイスは UUID として指定されます。MajorVer が指定されない場合、
 インターフェイスのバージョン 1 が検索されます。インターフェイスを指定する
 と、rpcping によって対象のコンピューターのエンドポイント マッパーが照会
 され、指定されたインターフェイスのエンドポイントが取得されます。コマンド
 ラインに指定されたオプションでエンドポイント マッパーが照会されます。

-O <Object UUID> - インターフェイスがオブジェクト UUID を登録している
 場合のオブジェクト UUID です。

-i <呼び出し数> - 呼び出しの数です。既定値は 1 です。
 このオプションは、繰り返しが複数指定されている場合に
 接続待ち時間の測定に使用できます。

-u <セキュリティ パッケージ ID> - 呼び出すために RPC が使用する
 セキュリティ パッケージ (セキュリティ プロバイダー) です。
 セキュリティ パッケージは番号または名前として識別されます。
 番号が使用される場合は、RpcBindingSetAuthInfoEx API で指定されている
 番号と同じです。下の一覧は、名前と番号です。名前の大文字と小文字は
 区別されません:
 Negotiate - 9 または nego、snego、negotiate のいずれか
 NTLM - 10 または NTLM
 SChannel - 14 または SChannel
 Kerberos - 16 または Kerberos
 Kernel - 20 または Kernel
 このオプションを指定する場合は、いずれかの認証レベルを指定してください。
 このオプションの既定値はありません。指定されていない場合、
 RPC は ping にセキュリティを使用しません。

-a <認証レベル> - 使用する認証レベルです。設定可能な値は、
 connect、call、pkt、integrity、および privacy です。このオプションを
 指定する場合は、セキュリティ パッケージ ID (-u) も指定してください。
 このオプションの既定値はありません。このオプションが指定されて
 いない場合、RPC は ping にセキュリティを使用しません。

-N <サーバー プリンシパル名> - サーバー プリンシパル名を指定します。
 RpcBindingSetAuthInfoEx への ServerPrincName 引数と同じ形式です。
 RpcBidningSetAuthInfoEx の詳細については、MSDN を参照してください。
 このフィールドは、認証レベルとセキュリティ パッケージが選択されて
 いる場合のみ使用できます。

-I <認証 ID> - サーバーに接続する代替 ID を指定できます。
 ID はユーザー,ドメイン,パスワードの形式で、
 3 つのフィールドが明らかな意味を持ちます。ユーザー名、ドメイン、
 またはパスワードにシェルによって解釈される可能性のある文字が
 ある場合は、ID を二重引用符で囲みます。パスワード
 ではなく * を指定することができ、RPC からパスワードの入力を求める
 メッセージが表示されます。パスワードは画面上に表示されません。
 このフィールドが指定されていない場合は、ログオンしているユーザーの ID が
 使用されます。このフィールドは、認証レベルとセキュリティ パッケージが
 選択されている場合のみ使用されます。

-C <機能> - フラグの 16 進数のビットマスクです。
 MSDN に記載されている RPC_SECURITY_QOS 構造の機能フィールド
 と同じ意味です。このフィールドは、認証レベルとセキュリティ
 パッケージが選択されている場合のみ使用できます。

-T <ID 追跡> - static または dynamic があります。指定されない
 場合、既定では dynamic です。このフィールドは、認証レベルとセキュリティ
 パッケージが選択されている場合のみ使用できます。

-M <偽装の種類> - anonymous、identify、impersonate、
 delegate を指定できます。既定では、impersonate です。
 このフィールドは、認証レベルとセキュリティ
 パッケージが選択されている場合のみ使用できます。

-S <サーバー SID> - サーバーの予期される SID です。詳細については、
 MSDN の RPC_SECURITY_QOS 構造の Sid フィールドを参照してください。
 このオプションを使用するには、Windows .NET Server 2003 以降
 が必要です。このフィールドは、認証レベルとセキュリティ パッケージが
 選択されている場合のみ使用できます。

-Z <effectiveonly> - EffectiveOnly 設定です。詳細については、
 MSDN の RPC_SECURITY_QOS 構造の EffectiveOnly フィールドを参照してください。
 このオプションを使用するには、Windows Vista 以降が必要です。このフィールドは、
 認証レベルとセキュリティ パッケージが選択されている場合のみ使用できます。

-D <serversecuritydescriptor> - 相互認証を使用する際の
 サーバーのセキュリティ記述子 (文字列形式) です。詳細については、
 MSDN の RPC_SECURITY_QOS 構造の ServerSecurityDescriptor フィールドを参照してください。
 このオプションを使用するには、Windows 8 以降
 が必要です。このフィールドは、認証レベルとセキュリティ パッケージが
 選択されている場合のみ使用できます。

-P <proxy_auth_identity> - <プロキシ認証 ID> - RPC/HTTP プロキシに認証する ID を指定します。
 -I オプションと同じ形式です。このオプションを使用するには、
 セキュリティ パッケージ (-u)、認証レベル (-a)、認証スキーム (-H)
 も指定してください。

-F <RPCHTTP フラグ> - RPC/HTTP フロント エンド認証に渡すフラグです。
 フラグは番号または名前で指定することができます。
 現在、認識されているフラグ:
 SSL の使用 - 1 または ssl または use_ssl
 最初の認証スキームの使用 - 2 または first または use_first
 詳細については、RPC_HTTP_TRANSPORT_CREDENTIALS の Flags フィールド
 を参照してください。このオプションを使用するには、
 セキュリティ パッケージ (-u)、認証レベル (-a) も指定してください。

-H <RPC/HTTP 認証スキーム> - RPC/HTTP フロント エンド認証スキーム
 に使用する認証スキームです。このオプションは、数値の一覧または
 コンマで区切られた名前です。たとえば、Basic、NTLM。認識されている値は
 (名前の大文字と小文字は区別されない:
 Basic - 1 または Basic
 NTLM - 2 または NTLM
 Certificate - 65536 または Cert
 このオプションを使用するには、
 セキュリティ パッケージ (-u)、認証レベル (-a) も指定してください。

-B <サーバー証明書サブジェクト> - サーバー証明書サブジェクトです。
 詳細については、MSDN の RPC_HTTP_TRANSPORT_CREDENTIALS 構造の
 ServerCertificateSubject フィールドを参照してください。このオプションの
 作業には、SSL を使用してください。このオプションを使用するには、セキュリティ パッケージ (-u)、
 認証レベル (-a) も指定してください。

-b - サーバーから送信された証明書からサーバー証明書サブジェクトを
 取得し、画面またはログ ファイルに印刷します。
 プロキシ エコーのみオプション (-E) と SSL の使用オプションが指定されている
 場合のみ有効です。このオプションを使用するには、セキュリティ パッケージ (-u)、
 認証レベル (-a) も指定してください。

-R - HTTP プロキシを指定します。'none' の場合、
 HTTP プロキシを使用せずに直接 RPC プロキシを試みます。'default' の
 場合は、クライアント コンピューターの IE 設定が使用されます。
 他の値は、明示的な HTTP プロキシとして扱われます。このフラグを
 指定しない場合、値は default と見なされ、IE 設定がチェックされます。
 このフラグは、-E (Echo Only) フラグを有効にした場合のみ有効です。

-E - ping を RPC/HTTP プロキシのみに制限します。ping はサーバーに
 到達しません。RPC/HTTP プロキシを到達可能にする場合に便利です。
 このオプションを使用するには、セキュリティ パッケージ (-u)、
 認証レベル (-a) も指定してください。HTTP プロキシを指定するには、
 -R フラグを使用します。-o フラグに HTTP プロキシが指定されている場合、
 このオプションは無視されます。

-q - 自動モードです。パスワード以外のプロンプトを発行しません。
 すべてのクエリへの回答を 'Y' と見なします。このオプションは注意して
 使用してください。

-c - スマート カード証明書を使用します。RPCPing はユーザーに
 スマート カードの選択を求めます。

-A <HTTP プロキシ認証 ID> - HTTP プロキシへ認証する ID を指定します。
 -I オプションと同じ形式です。このオプションを使用するには、
 認証スキーム (-U)、セキュリティ パッケージ (-u)、認証レベル (-a) も
 指定してください。

-U <HTTP プロキシ認証スキーム> - HTTP プロキシ認証に使用する
 認証スキームです。このオプションでは、数値または名前をコンマで
 区切ってリストします (例: Basic,NTLM)。認識されている値は
 次のとおりです (名前の大文字と小文字は区別されません)。
 Basic - 1 または Basic
 NTLM - 2 または NTLM
 このオプションを使用するには、セキュリティ パッケージ (-u)、
 認証レベル (-a) も指定してください。

-r <レポート結果間隔> - 繰り返しが複数指定されている場合、最終呼び出し後
 ではなく一定の間隔で現在の実行の統計が rpcping によって表示されます。
 レポートの間隔は秒で入力します。既定値は 15 です。

-v <詳細レベル> - rpcping に verbose の出力方法を指示します。
 既定値は、1 です。2 または 3 を指定すると、rpcping からの出力が増えます。

例: RPC/HTTP 経由で接続する Exchange サーバーがアクセス可能か参照します。
 rpcping -t ncacn_http -s exchange_server -o RpcProxy=front_end_proxy
 -P "ユーザー名,ドメイン,*" -H Basic -u NTLM -a connect -F 3
パスワードの入力を求められた場合に入力します。exchange_server は
ユーザーの exchange server の名前、front_end_proxy はユーザーの
プロキシの名前で、ユーザー名とドメインは Outlook プロンプトに入力する
ユーザー名とドメインです。他のパラメーターは Outlook が標準プロファイルで
接続するのと同様に、rpcping に Exchange サーバーへ ping するよう求めます。

-p - 認証に失敗した場合、資格情報を要求します。

英語

Usage:
rpcping [-t <protseq>] [-s <server_addr>] [-e <endpoint>
 |-f <interface UUID>[,MajorVer]] [-O <Interface Object UUID]
 [-i <#_iterations>] [-u <security_package_id>] [-a <authn_level>]
 [-N <server_princ_name>] [-I <auth_identity>] [-C <capabilities>]
 [-T <identity_tracking>] [-M <impersonation_type>]
 [-S <server_sid>] [-P <proxy_auth_identity>] [-F <RPCHTTP_flags>]
 [-H <RPC/HTTP_authn_schemes>] [-o <binding_options>]
 [-B <server_certificate_subject>] [-b] [-E] [-q] [-c]
 [-A <http_proxy_auth_identity>] [-U <HTTP_proxy_authn_schemes>]
 [-r <report_results_interval>] [-v <verbose_level>]

Pings a server using RPC. Options are:

-t <protseq> - protocol sequence to use. Can be one of the standard
 RPC protocol sequences - ncacn_ip_tcp, ncacn_np, ncacn_http, etc.
 If not specified, default is ncacn_ip_tcp.

-s <server_addr> - the server address. If not specified, the local
 machine will be pinged. E.g. server, server.com, 157.59.244.141

-e <endpoint> - the endpoint to ping. If none is specified, the endpoint
 mapper on the target machine will be pinged. This option is mutually
 exclusive with the interface (-f) option.

-o <binding_options> - the binding options for the RPC ping. See the
 MSDN for more details (RpcStringBindingCompose and RPC over HTTP).

-f <interface UUID>[,MajorVer] - the interface to ping. This option is
 mutually exclusive with the endpoint option. The interface is specified
 as a UUID. If the MajorVer is not specified, version 1 of the interface
 will be sought. When interface is specified, rpcping will query the
 endpoint mapper on the target machine to retrieve the endpoint for the
 specified interface. The endpoint mapper will be queried using the
 options specified in the command line.

-O <Object UUID> - Object Uuid if the interface registerd one.

-i <#_iterations> - number of calls to make. The default is 1. This
 option is useful for measuring connection latency if multiple
 iterations are specified.

-u <security_package_id> - the security package (security provider) RPC
 will use to make the call. The security package is identified as a
 number or a name. If a number is used it is the same number as in the
 RpcBindingSetAuthInfoEx API. The table below gives the names and
 numbers. Names are not case sensitive:
 Negotiate - 9 or one of nego, snego or negotiate
 NTLM - 10 or NTLM
 SChannel - 14 or SChannel
 Kerberos - 16 or Kerberos
 Kernel - 20 or Kernel
 If you specify this option you must specify authentication level other
 than none. There is no default for this option. If it is not specified,
 RPC will not use security for the ping.

-a <authn_level> - the authentication level to use. Possible values are
 connect, call, pkt, integrity and privacy. If this option is
 specified, the security package id (-u) must also be specified. There
 is no default for this option. If this option is not specified, RPC
 will not use security for the ping.

-N <server_princ_name> - specifies a server principal name. Same semantics
 as the ServerPrincName argument to RpcBindingSetAuthInfoEx. See the
 MSDN for more information on RpcBidningSetAuthInfoEx. This field can be
 used only when authentication level and security package are selected.

-I <auth_identity> - allows you to specify alternative identity to connect
 to the server. The identity is in the form user,domain,password where
 the three fields have the obvious meaning. If the user name, domain or
 password have special characters that can be interpreted by the shell
 be sure to enclose the identity in double quotes. You can specify *
 instead of the password and RPC will prompt you to enter the password
 without echoing it on the screen. If this field is not specified, the
 identity of the logged on user will be used. This field can be used
 only when authentication level and security package are selected.

-C <capabilities> - a hex bitmask of flags. It has the same meaning as
 the Capabilities field in the RPC_SECURITY_QOS structure described
 in the MSDN. This field can be used only when authentication level and
 security package are selected.

-T <identity_tracking> - can be static or dynamic. If not specified,
 dynamic is the default. This field can be used only when authentication
 level and security package are selected.

-M <impersonation_type> - can be anonymous, identify, impersonate or
 delegate. Default is impersonate. This field can be used only when
 authentication level and security package are selected.

-S <server_sid> - the expected SID of the server. For more information
 see the Sid field in the RPC_SECURITY_QOS structure in the MSDN. Using
 this option requires Windows .NET Server 2003 or higher. This field can
 be used only when authentication level and security package are
 selected.

-Z <effectiveonly> - the EffectiveOnly setting to use. For more information
 see the EffectiveOnly field in the RPC_SECURITY_QOS structure in MSDN.
 Using this option requires Windows Vista or higher. This field can be
 used only when authentication level and security package are selected.

-D <serversecuritydescriptor> - the security descriptor (in string format)
 of the server when using mutual authentication. For more information
 see the ServerSecurityDescriptor field in the RPC_SECURITY_QOS structure
 in MSDN. Using this option requires Windows 8 or higher. This field can
 be used only when authentication level and security package are
 selected.

-P <proxy_auth_identity> - specifies the identity to authenticate with to
 the RPC/HTTP proxy. Has the same format as for the -I option.
 Also, you must specify security package (-u), authentication level
 (-a), and authentication schemes (-H) in order to use this option.

-F <RPCHTTP_flags> - the flags to pass for RPC/HTTP front end
 authentication. The flags may be specified as numbers or names
 The currently recognized flags are:
 Use SSL - 1 or ssl or use_ssl
 Use first auth scheme - 2 or first or use_first
 See the Flags field in RPC_HTTP_TRANSPORT_CREDENTIALS for more
 information. Also, you must specify security package (-u) and
 authentication level (-a) in order to use this option.

-H <RPC/HTTP_authn_schemes> - the authentication schemes to use for
 RPC/HTTP front end authentication. This option is a list of numerical
 values or names separated by comma. E.g. Basic,NTLM. Recognized values
 are (names are not case sensitive:
 Basic - 1 or Basic
 NTLM - 2 or NTLM
 Certificate - 65536 or Cert
 Also, you must specify security package (-u) and authentication level
 (-a) in order to use this option.

-B <server_certificate_subject> - the server certificate subject. For
 more information, see the ServerCertificateSubject field in the
 RPC_HTTP_TRANSPORT_CREDENTIALS structure in the MSDN. You must use
 SSL for this option to work. Also, you must specify security package
 (-u) and authentication level (-a) in order to use this option.

-b - retrieves the server certificate subject from the certificate sent
 by the server and prints it to a screen or a log file. Valid only when
 the Proxy Echo only option (-E) and the use SSL options are specified.
 Also, you must specify security package (-u) and authentication level
 (-a) in order to use this option.

-R - specifies the HTTP proxy. if it's 'none', we will not use HTTP proxy but
 directly attempt the RPC proxy. the value 'default' means to use the IE
 settings in your client machine. any other value will be treated as the
 explicit HTTP proxy. if you don't specify this flag, the default value
 is assumed, that is, the IE settings are checked. this flag is valid
 only when the -E (Echo Only) flag is enabled.

-E - restricts the ping to the RPC/HTTP proxy only. The ping does not
 reach the server. Useful when trying to establish whether the RPC/HTTP
 proxy is reachable. Also, you must specify security package (-u) and
 authentication level (-a) in order to use this option. To specify an
 HTTP proxy, use the -R flag. If an HTTP proxy is specified in the -o
 flag, this option will be ignored.

-q - quiet mode. Does not issue any prompts except for passwords. Assumes
 'Y' response to all queries. Use this option with care.

-c - use smart card certificate. RPCPing will prompt user to choose
 smart card.

-A <http_proxy_auth_identity> - specifies the identity to authenticate
 with to the HTTP proxy. Has the same format as for the -I option.
 Also, you must specify authentication schemes (-U), security package
 (-u) and authentication level (-a) in order to use this option.

-U <HTTP_proxy_authn_schemes> - the authentication schemes to use for
 HTTP proxy authentication. This option is a list of numerical
 values or names separated by comma. E.g. Basic,NTLM. Recognized values
 are (names are not case sensitive:
 Basic - 1 or Basic
 NTLM - 2 or NTLM
 You must specify security package (-u) and authentication level (-a)
 in order to use this option.

-r <report_results_interval> - if multiple iterations are specified, this
 option will make rpcping display current execution statistics
 periodically instead after the last call. The report interval is given
 in seconds. Default is 15.

-v <verbose_level> - tells rpcping how verbose to make the output. Default
 value is 1. 2 and 3 provide more output from rpcping.

Example: Find out if your Exchange server that you connect through
RPC/HTTP is accessible:
 rpcping -t ncacn_http -s exchange_server -o RpcProxy=front_end_proxy
 -P "username,domain,*" -H Basic -u NTLM -a connect -F 3
When prompted for the password, enter it. exchange_server is the name of
your exchange server, front_end_proxy is the name of your proxy, username
and domain are your user name and domain as you would enter them in the
Outlook prompt. The other parameters will ask rpcping to ping your
Exchange server in exactly the same way as Outlook will connect to it for
the typical profile.

-p - Prompt for credentials if authentication fails.

Return Code: 0