name:要接收发送消息的用户名、计算机名或通信名。如果计算机名包含空字符，则要将其用引号(“”)引住。
*：将消息发送到组中所有名称。
/domain[:name]：将消息发送到计算机域中的所有名称。如果指定name，则消息将发送到指定域或组中的所有名称。
/users：将消息发送到与服务器连接的所有用户。 message：作为消息发送的文本。 6．Route命令
作用：控制网络路由表(显示、添加、删除表态路由)。 用法：route[-f][-p][command[destination][masksubnetmask][gateway][metriccostmetric]] 参数：
-f：清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。
-p：该参数与add命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与print命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。 destination：指定发送command的计算机。
masksubnetmask：指定与该路由条目关联的子网掩码。如果没有指定，将使用255.255.255.255。 Gateway：指定网关。名为Networks的网络数据库文件和名为Hosts的计算机名数据库文件中均引用全部destination或gateway使用的符号名称。如果命令是print或delete，目标和网关还可以使用通配符，也可以省略网关参数。
metriccostmetric：指派整数跃点数（从1到9999）在计算最快速、最可靠和（或）最便宜的路由时使用。
7．Route命令—command
参数command用于指定下列的一个命令： print：打印路由 add：添加路由 delete：删除路由 change：更改现存路由 示例： routeprint
routeadd192.168.5.250mask255.255.255.0 gate192.168.5.2541
routedelete192.168.5.250 routeprint192* 8．ARP命令 作用：显示和修改“地址解析协议”(ARP)所使用的到以太网的IP或令牌环物理地址翻译表。 用法：
Arp –a [inet_addr] [-N[if_addr]] Arp –d inet_addr [if_addr]
Arp –s inet_addr ether_addr[if_addr] 参数：
-a：通过询问TCP/IP显示当前ARP项。如果指定了inet_addr，则只显示指定计算机的IP和物理地址。
inet_addr：以加点的十进制标记指定IP地址。 -N：显示由if_addr指定的网络界面ARP项。
if_addr：指定需要修改其地址转换表接口的IP地址。如果不存在，将使用第一个可适用的接口。
-d：删除由inet_addr指定的项。
-s：在ARP缓存中添加项，将IP地址inet_addr和物理地址ether_addr关联。物理地址由以连字符分隔的6个十六进制字节给定。使用带点的十进制标记指定IP地址。项是永久性的，即在超时到期后项自动从缓存删除。 ether_addr：指定物理地址。 9．Nslookup命令
作用：nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。
用法：nslookup[IP地址/域名] 示例：
nslookup：显示域名及IP地址。
nslookupIP地址：显示指定IP的域名 nslookup域名：显示指定域名的IP地址
实验九 日志查看和分析 一、实习目的
学会安全日志、系统日志和应用程序日志查看方法，并对安全日志进行简单分析。 查看应用程序日志，进行相关分析：
查看安全日志，进行相关分析：
查看系统日志，进行相关分析：