nbtstat：
假设 我们 通过net view 获取了 局域网内一些计算机名
如上标红的计算机名称 如何 才能获取计算机的ip呢？
接下来使用 nbtstat -a 列出远程机器的名称表：
获取 mac 地址了 接下来 使用 arp -a 获取 mac地址表 ip 和 mac的映射 获取 ip地址：
由此 获得ip
验证 方式 ： nbtstat -A IP
之后 可以用通过 nmap 端口扫描漏洞 入侵。。
Tracert 命令支持多种选项，如下表所示。
用法: tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout][-R] [-S srcaddr] [-4] [-6] target_name
选项:
-d 不将地址解析成主机名。
-h maximum_hops 搜索目标的最大跃点数。
-j host-list 与主机列表一起的松散源路由(仅适用于 IPv4)。
-w timeout 等待每个回复的超时时间(以毫秒为单位)。
-R 跟踪往返行程路径(仅适用于 IPv6)。
-S srcaddr 要使用的源地址(仅适用于 IPv6)。
-4 强制使用 IPv4。
-6 强制使用 IPv6。
C:>tracert 172.16.0.99 -d
ARP命令的功能：显示或修改ARP协议使用的高速缓存中IP地址和物理地址的映射关系。
arp -a [inet_addr] [-N if_addr]：显示IP地址和物理地址映射表。其中inet_addr指明只显示这个IP地址的物理地址，if_addr指明只显示这个网络接口的物理地址（一个网卡可能有多个IP地址，一个物理网络上可以有多个逻辑网络，主机可能有多个网卡）。
arp -d inet_addr [if_addr] ： 删除给定IP地址的ARP映射关系，inet_addr如果是“*”，将删除全部映射关系，if_addr指明哪个网络接口。
arp -s inet_addr eth_addr [if_addr] ： 增加一条静态的IP地址和物理地址的映射关系，inet_addr给出IP地址，eth_addr给出对应的物理地址，if_addr给出网络接口。
例如：arp -a 显示全部IP地址和物理地址的映射关系；arp -s 157.55.85.212 00-aa-00-62-c6-09 增加一条静态的IP地址和物理地址的映射关系。