網(wǎng)絡(luò)管理工具和網(wǎng)絡(luò)故障的排除

1、7.1 Windows 2000網(wǎng)絡(luò)監(jiān)視器網(wǎng)絡(luò)監(jiān)視器7.2 Windows 2000性能監(jiān)視器性能監(jiān)視器7.3 常用命令行網(wǎng)絡(luò)診斷工具常用命令行網(wǎng)絡(luò)診斷工具7.4 網(wǎng)絡(luò)故障的診斷與排除網(wǎng)絡(luò)故障的診斷與排除n7.1.1 7.1.1 概述概述n 使用網(wǎng)絡(luò)監(jiān)視器捕獲和顯示運(yùn)行 Windows 2000 Server 的計(jì)算機(jī)從局域網(wǎng)（LAN）上接收的幀（也稱作數(shù)據(jù)包）。n 網(wǎng)絡(luò)管理員可以使用網(wǎng)絡(luò)監(jiān)視器檢測(cè)和解決在本地計(jì)算機(jī)上可能遇到的網(wǎng)絡(luò)問題。 n 1.1.幀幀n 幀，又稱為“數(shù)據(jù)包”，是數(shù)據(jù)鏈路層信息傳輸?shù)幕締挝弧Ｋ鳛楠?dú)立單元在網(wǎng)絡(luò)中傳送的信息包。每一幀都遵循相同的基本組織，并包含控制信息，如

2、同步字符、位置地址、錯(cuò)誤校驗(yàn)值以及長(zhǎng)度不定的數(shù)據(jù)等。 n 每一幀均包含以下信息：發(fā)送信息的計(jì)算機(jī)的源地址、接收幀的計(jì)算機(jī)的目標(biāo)地址、用于發(fā)送幀的每個(gè)協(xié)議的頭文件信息、發(fā)送到目標(biāo)計(jì)算機(jī)的數(shù)據(jù)（或部分?jǐn)?shù)據(jù)）。n 2.2.網(wǎng)絡(luò)數(shù)據(jù)流網(wǎng)絡(luò)數(shù)據(jù)流 n 網(wǎng)絡(luò)監(jiān)視器監(jiān)視網(wǎng)絡(luò)數(shù)據(jù)流，該數(shù)據(jù)流由任意給定時(shí)間內(nèi)通過網(wǎng)絡(luò)傳輸?shù)乃行畔⒔M成。信息在傳輸之前，由網(wǎng)絡(luò)軟件分割成較小的塊，這些小塊稱作幀或者數(shù)據(jù)包。n 3.3.捕獲網(wǎng)絡(luò)數(shù)據(jù)捕獲網(wǎng)絡(luò)數(shù)據(jù)n 網(wǎng)絡(luò)監(jiān)視器復(fù)制幀的過程稱為捕獲。您可以捕獲發(fā)到本地網(wǎng)卡或從本地網(wǎng)卡發(fā)出的所有網(wǎng)絡(luò)通信，也可以設(shè)置一個(gè)捕獲篩選器來捕獲幀的子集。還可以指定一系列條件來觸發(fā)網(wǎng)絡(luò)監(jiān)視器捕獲篩選器

3、的事件。通過使用觸發(fā)器，網(wǎng)絡(luò)監(jiān)視器可以響應(yīng)網(wǎng)絡(luò)上的事件。n7.1.2 7.1.2 網(wǎng)絡(luò)監(jiān)視器的應(yīng)用網(wǎng)絡(luò)監(jiān)視器的應(yīng)用n 1.1.網(wǎng)絡(luò)監(jiān)視器網(wǎng)絡(luò)監(jiān)視器n 從“開始/程序/管理工具/網(wǎng)絡(luò)監(jiān)視器”，運(yùn)行網(wǎng)絡(luò)監(jiān)視器。網(wǎng)絡(luò)監(jiān)視器的主窗口如圖7-1所示。圖圖7-1 7-1 網(wǎng)絡(luò)監(jiān)視器主窗口網(wǎng)絡(luò)監(jiān)視器主窗口n 網(wǎng)絡(luò)監(jiān)視器的主窗口由四個(gè)不同的部分組成。n （1 1）圖表區(qū)。）圖表區(qū)。n 圖表區(qū)位于窗口的左上方，它用一組條形圖反映了網(wǎng)絡(luò)的整體工作情況。n 網(wǎng)絡(luò)利用：指網(wǎng)絡(luò)帶寬的利用率。n 每秒幀數(shù)：指網(wǎng)絡(luò)上每秒鐘發(fā)送和接收的幀數(shù)。n 每秒字節(jié)數(shù)：指網(wǎng)絡(luò)上每秒鐘發(fā)送和接收的字節(jié)數(shù)。n 每秒廣播：指網(wǎng)絡(luò)上每秒鐘廣播的

4、數(shù)據(jù)包數(shù)。n 每秒的多播：指網(wǎng)絡(luò)上每秒鐘多個(gè)地址發(fā)送的數(shù)據(jù)包數(shù)。n （2 2）會(huì)話統(tǒng)計(jì)區(qū)。）會(huì)話統(tǒng)計(jì)區(qū)。n 會(huì)話統(tǒng)計(jì)區(qū)位于窗口左邊的中部，即圖表區(qū)的下方。n 它顯示了服務(wù)器與網(wǎng)絡(luò)中其它計(jì)算機(jī)之間進(jìn)行通信的詳細(xì)情況，以幀來表示。n 在該區(qū)域中，“網(wǎng)絡(luò)地址”對(duì)應(yīng)的是服務(wù)器的計(jì)算機(jī)名或者是客戶端的網(wǎng)卡地址。該區(qū)域?qū)?yīng)的信息對(duì)于分析網(wǎng)絡(luò)線路連接質(zhì)量的好壞有著很重要的作用。n （3 3）機(jī)器統(tǒng)計(jì)區(qū)）機(jī)器統(tǒng)計(jì)區(qū)n 機(jī)器統(tǒng)計(jì)區(qū)位于窗口的下半部分，顯示的有網(wǎng)絡(luò)中每臺(tái)計(jì)算機(jī)實(shí)際發(fā)送和接收的幀數(shù)和字節(jié)數(shù)以及在服務(wù)器端所啟動(dòng)的廣播幀和多播幀的情況。該區(qū)域所顯示的內(nèi)容與會(huì)話統(tǒng)計(jì)區(qū)的內(nèi)容基本相同，所不同的只是機(jī)器統(tǒng)計(jì)區(qū)

5、所反映的情況要更為詳細(xì)一些。n （4 4）總共統(tǒng)計(jì)區(qū)）總共統(tǒng)計(jì)區(qū)n 總共統(tǒng)計(jì)區(qū)位于窗口的右上方，用于對(duì)所監(jiān)測(cè)到的網(wǎng)絡(luò)通信進(jìn)行綜合匯總統(tǒng)計(jì)，該區(qū)域的統(tǒng)計(jì)內(nèi)容包含了其他三個(gè)區(qū)的相關(guān)數(shù)據(jù)，而且比其它三個(gè)區(qū)更為詳細(xì)和具體n 2.2.配置網(wǎng)絡(luò)監(jiān)視器配置網(wǎng)絡(luò)監(jiān)視器n 在使用“網(wǎng)絡(luò)監(jiān)視器”捕獲網(wǎng)絡(luò)數(shù)據(jù)之前，必須了解硬件和軟件要求并理解安全問題?？梢宰远x顯示設(shè)置以及用來存儲(chǔ)已捕獲幀的緩存大小。n （1 1）設(shè)置默認(rèn)的臨時(shí)捕獲目錄）設(shè)置默認(rèn)的臨時(shí)捕獲目錄n 打開“捕獲”窗口或“幀查看器”窗口。 n 單擊“選項(xiàng)”菜單中的“更改臨時(shí)捕獲目錄”。 n 當(dāng)提示確認(rèn)想要更改臨時(shí)捕獲文件的默認(rèn)目錄時(shí)，單擊“是”。n 圖圖

6、7-2 7-2 更改臨時(shí)捕獲目錄警告對(duì)話框更改臨時(shí)捕獲目錄警告對(duì)話框n 在“網(wǎng)絡(luò)監(jiān)視器 - 臨時(shí)捕獲目錄”對(duì)話框中，選擇想要用來儲(chǔ)存臨時(shí)捕獲文件的目錄。 n 圖圖7-3 7-3 更改臨時(shí)捕獲目錄對(duì)話框更改臨時(shí)捕獲目錄對(duì)話框n （2 2）添加協(xié)議分析程序）添加協(xié)議分析程序n 要將協(xié)議分析程序添加到“網(wǎng)絡(luò)監(jiān)視器”，必須首先編寫分析程序的DLL文件?！癝ystems Management Server 2.0”工具包提供了編寫和安裝“Network Monitor 2.0”分析程序的詳細(xì)信息。n 如果已有“Network Monitor 1.2”分析程序的DLL文件，可以按照下面的步驟將其添加到“N

7、etwork Monitor 2.0”中。n 如果“網(wǎng)絡(luò)監(jiān)視器”正在運(yùn)行，請(qǐng)退出該程序。 n 將分析程序文件復(fù)制到 %netmon%Parsers 文件夾。 該文件的擴(kuò)展名應(yīng)為 .dll。n 在 %netmon% 文件夾中，打開 Parser.ini 文件，輸入有關(guān)正在添加的分析程序的信息。n 在“網(wǎng)絡(luò)監(jiān)視器”“捕獲”窗口中，單擊“選項(xiàng)”，然后單擊“默認(rèn)分析程序”（必須首先關(guān)閉所有打開的“幀查看器”窗口），單擊“是”。n 當(dāng)前啟用的協(xié)議將出現(xiàn)在“協(xié)議分析程序”對(duì)話框頂部的表中。默認(rèn)情況下，啟用 %netmon%Parsers 子文件夾中的所有分析程序。n 在“已禁用的協(xié)議分析程序”中，單擊最近

8、可用的分析程序，然后單擊“啟用”。 這時(shí)協(xié)議名稱將移到“已啟用的協(xié)議分析程序”中。n 如果想將“已啟用的協(xié)議分析程序”窗格中的分析程序作為默認(rèn)配置，請(qǐng)單擊“保存為默認(rèn)值”。 除非設(shè)計(jì)或加載捕獲篩選程序，否則所有的數(shù)據(jù)捕獲都將收集那些使用“已啟用的協(xié)議分析程序”中協(xié)議發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)。n 要檢查分析程序是否正常工作，請(qǐng)?jiān)诓东@過程中或捕獲之后查看“捕獲”窗口中的摘要窗格。如果分析程序正在正確處理幀，則“協(xié)議”列中應(yīng)列出協(xié)議。n 如果新的分析程序發(fā)放了從屬關(guān)系，請(qǐng)?jiān)诰庉婸arsers.ini 文件之前將分析程序配置文件 (Newparser.ini) 復(fù)制到 %netmon%Parsers 文件夾中。

9、n （3 3）修改捕獲緩沖區(qū)的大小或每幀捕獲字節(jié)數(shù)）修改捕獲緩沖區(qū)的大小或每幀捕獲字節(jié)數(shù)n 打開“捕獲”窗口。 n 單擊“捕獲”菜單中的“緩沖區(qū)設(shè)置”。 n 在“捕獲緩沖區(qū)設(shè)置”對(duì)話框中，調(diào)整要捕獲數(shù)據(jù)的大小。 n如果捕獲數(shù)據(jù)時(shí)出現(xiàn)系統(tǒng)資源短缺，請(qǐng)減少捕獲緩沖區(qū)的大小，或者減少“網(wǎng)絡(luò)監(jiān)視器”捕獲的每幀字節(jié)數(shù)。n 單擊“確定”。n 如果緩沖區(qū)設(shè)置超過系統(tǒng)中的可用物理內(nèi)存，內(nèi)存交換將導(dǎo)致幀丟失。n （4 4）顯示地址名稱）顯示地址名稱n 打開“捕獲”窗口或“幀查看器”窗口。 n 要顯示用戶指定的計(jì)算機(jī)名稱，請(qǐng)單擊“選項(xiàng)”菜單中的“顯示地址名稱”。 n 當(dāng)“顯示地址名稱”處于活動(dòng)狀態(tài)時(shí)，命令名稱旁將

10、出現(xiàn)復(fù)選標(biāo)記?！熬W(wǎng)絡(luò)監(jiān)視器”使用捕獲幀時(shí)所用計(jì)算機(jī)的用戶指定（友好）名稱替代十六位網(wǎng)絡(luò)地址。n （5 5）顯示適配卡供應(yīng)商名稱）顯示適配卡供應(yīng)商名稱n 打開“捕獲”窗口或“幀查看器”窗口。 n 單擊“選項(xiàng)”菜單中的“顯示供應(yīng)商名稱”。 n 當(dāng)“顯示供應(yīng)商名稱”處于活動(dòng)狀態(tài)時(shí)，命令名稱旁將出現(xiàn)復(fù)選標(biāo)記，并且“網(wǎng)絡(luò)監(jiān)視器”將十六進(jìn)制計(jì)算機(jī)地址替換為遠(yuǎn)程計(jì)算機(jī)上的網(wǎng)絡(luò)適配卡供應(yīng)商的名稱。n 3.3.捕獲網(wǎng)絡(luò)數(shù)據(jù)捕獲網(wǎng)絡(luò)數(shù)據(jù)n 可以使用“網(wǎng)絡(luò)監(jiān)視器”從網(wǎng)絡(luò)數(shù)據(jù)流中捕獲由本地計(jì)算機(jī)發(fā)送或接收的幀，并將這些幀復(fù)制到臨時(shí)捕獲文件。“網(wǎng)絡(luò)監(jiān)視器”將在“捕獲”窗口中動(dòng)態(tài)顯示已捕獲幀的統(tǒng)計(jì)信息，并允許設(shè)計(jì)捕獲篩選

11、程序，用來僅復(fù)制那些滿足指定條件的幀。n （1 1）捕獲并顯示網(wǎng)絡(luò)數(shù)據(jù)）捕獲并顯示網(wǎng)絡(luò)數(shù)據(jù)n 打開“捕獲”窗口。 n 在“捕獲”菜單中，單擊“開始”?！熬W(wǎng)絡(luò)監(jiān)視器”將幀復(fù)制到臨時(shí)文件。在“網(wǎng)絡(luò)監(jiān)視器”的“捕獲”窗口中動(dòng)態(tài)顯示這些幀的信息，如圖7-4所示。n 圖圖7-4 7-4 網(wǎng)絡(luò)監(jiān)視器捕獲窗口網(wǎng)絡(luò)監(jiān)視器捕獲窗口n 如果想臨時(shí)中斷數(shù)據(jù)捕獲，請(qǐng)?jiān)凇安东@”菜單中單擊“暫?！薄?n 如果想停止數(shù)據(jù)捕獲，請(qǐng)?jiān)凇安东@”菜單中單擊“停止”。 n 要顯示捕獲的幀，請(qǐng)?jiān)凇安东@”菜單中單擊“顯示捕獲數(shù)據(jù)”。這時(shí)將出現(xiàn)“幀查看器”窗口。現(xiàn)在可以檢查被捕獲幀的內(nèi)容，如圖7-5所示。n “網(wǎng)絡(luò)監(jiān)視器”將顯示所檢測(cè)到的

12、前 100 個(gè)獨(dú)立網(wǎng)絡(luò)會(huì)話的會(huì)話統(tǒng)計(jì)信息。要清除統(tǒng)計(jì)信息并查看下 100 個(gè)檢測(cè)到的網(wǎng)絡(luò)會(huì)話，請(qǐng)轉(zhuǎn)到“捕獲”菜單，單擊“清除統(tǒng)計(jì)信息”。圖圖7-5 7-5 顯示捕獲數(shù)據(jù)窗口顯示捕獲數(shù)據(jù)窗口n （2 2）設(shè)計(jì)捕獲篩選程序）設(shè)計(jì)捕獲篩選程序n 在“捕獲”窗口中，單擊“捕獲”菜單中的“篩選程序”。 n 在“捕獲篩選程序”對(duì)話框中，執(zhí)行下列操作：n指定捕獲篩選程序的協(xié)議 n指定捕獲篩選程序的地址對(duì) n指定要捕獲的幀數(shù)據(jù)模式 n 指定捕獲標(biāo)準(zhǔn)以標(biāo)識(shí)要在網(wǎng)絡(luò)上捕獲的幀。n 通過指定協(xié)議、地址對(duì)以及要在捕獲中包含或從中排除的幀的數(shù)據(jù)模式，可構(gòu)造完整的捕獲篩選程序表達(dá)式。n （3 3）設(shè)置捕獲觸發(fā)器）設(shè)置捕獲

13、觸發(fā)器n 打開“捕獲”窗口。 n 在“捕獲”菜單中，單擊“觸發(fā)器”。 n 填寫“捕獲觸發(fā)器”對(duì)話框中的信息。n （4 4）創(chuàng)建地址數(shù)據(jù)庫）創(chuàng)建地址數(shù)據(jù)庫n 打開“幀查看器”窗口。 n 在“顯示”菜單中，單擊“尋找所有名稱”將捕獲的計(jì)算機(jī)地址與從中捕獲到幀的計(jì)算機(jī)的友好名稱相關(guān)聯(lián)。 n 在處理幀之后，將出現(xiàn)一條消息，說明有多少個(gè)不相同的名稱已添加到地址數(shù)據(jù)庫中。單擊“確定”。 n 在“顯示”菜單中，單擊“地址”。 在“地址數(shù)據(jù)庫”對(duì)話框中，將顯示添加到數(shù)據(jù)庫中的名稱。n 要在將來使用這些地址設(shè)計(jì)篩選程序并將地址數(shù)據(jù)庫保存到文件，請(qǐng)單擊“保存”。n （5 5）將已捕獲幀保存到文件）將已捕獲幀保存到

14、文件n 在“文件”菜單中，單擊“另存為”。 n 指定要保存文件的目錄和驅(qū)動(dòng)器。 n 輸入文件名。如果想在以后使用“網(wǎng)絡(luò)監(jiān)視器”加載該文件，則必須使用 .cap 作為文件擴(kuò)展名。如果不指定擴(kuò)展名，“網(wǎng)絡(luò)監(jiān)視器”將自動(dòng)使用該文件擴(kuò)展名。n 要保存一系列幀，請(qǐng)?jiān)凇皬摹焙汀暗健敝蟹謩e鍵入起始幀和結(jié)束幀的編號(hào)。 n 要想只保存滿足當(dāng)前顯示篩選程序條件的幀，請(qǐng)選中“被篩選”復(fù)選框。 n 單擊“保存”。 n 網(wǎng)絡(luò)監(jiān)視器支持的捕獲文件最大為 1,024 MB。在保存一系列幀或利用顯示篩選程序保存篩選的幀時(shí)，“網(wǎng)絡(luò)監(jiān)視器”將保存的幀從 1 開始編號(hào)，不過選中“打印”對(duì)話框“常規(guī)”選項(xiàng)卡上的“打印到文件”復(fù)選框，

15、可以保持幀編號(hào)與初始幀相關(guān)聯(lián)。n 4.4.分析捕獲數(shù)據(jù)結(jié)果分析捕獲數(shù)據(jù)結(jié)果n （1 1）打開現(xiàn)有捕獲文件）打開現(xiàn)有捕獲文件n 打開“捕獲”窗口或“幀查看器”窗口。n 單擊“文件”菜單中的“打開”。n 選中要打開的捕獲文件，然后單擊“打開”。n 一次可以打開多個(gè)捕獲文件，“網(wǎng)絡(luò)監(jiān)視器”為每個(gè)捕獲文件打開一個(gè)單獨(dú)的窗口。n （2 2）展開和折疊幀詳細(xì)資料）展開和折疊幀詳細(xì)資料n 打開“幀查看器”窗口。 n 雙擊要查看的幀。 n 要展開幀數(shù)據(jù)列表，請(qǐng)單擊細(xì)節(jié)窗格中的加號(hào)（+）。 所有其他使用擴(kuò)展協(xié)議的行將在顯示的同時(shí)自動(dòng)擴(kuò)展。n 要折疊幀數(shù)據(jù)列表，請(qǐng)單擊細(xì)節(jié)窗格中的減號(hào)（-）。n （3 3）查看指定

16、的幀）查看指定的幀n 打開“網(wǎng)絡(luò)監(jiān)視器”的“幀查看器”窗口。 n 請(qǐng)單擊“顯示”菜單中的“轉(zhuǎn)到幀”。 n 在“轉(zhuǎn)到”對(duì)話框中，鍵入要查看的幀的編號(hào)。 n 單擊“確定”?！熬W(wǎng)絡(luò)監(jiān)視器”突出顯示指定的幀。n （4 4）按屬性搜索幀）按屬性搜索幀n 打開“網(wǎng)絡(luò)監(jiān)視器”的“幀查看器”窗口。 n 單擊“顯示”菜單中的“尋找下一幀”。 n 在“查找?guī)磉_(dá)式”對(duì)話框中，執(zhí)行下面的某一步操作：n 要根據(jù)源或目標(biāo)地址來搜索幀，請(qǐng)打開并填寫“地址”選項(xiàng)卡。 n要根據(jù)用于發(fā)送幀的協(xié)議來搜索幀，請(qǐng)打開并填寫“協(xié)議”選項(xiàng)卡。 n要根據(jù)協(xié)議屬性來搜索幀，請(qǐng)打開并填寫“屬性”選項(xiàng)卡。n 要開始搜索在對(duì)話框頂部附近顯示的表達(dá)

17、式，請(qǐng)單擊“確定”。 n 如果找到屬性，幀將自動(dòng)展開以顯示您所指定搜索的屬性。n 要尋找下一個(gè)具有指定屬性的幀，請(qǐng)單擊“顯示”菜單中的“重復(fù)尋找下一幀”。 n 要尋找前一個(gè)具有指定屬性的幀，請(qǐng)單擊“顯示”菜單中的“重復(fù)尋找上一幀”。 n 搜索在關(guān)閉活動(dòng)窗口或進(jìn)行新搜索之前一直處于活動(dòng)狀態(tài)。n （5 5）設(shè)計(jì)顯示篩選程序）設(shè)計(jì)顯示篩選程序n 在“幀查看器”窗口中，單擊“顯示”菜單中的“篩選程序”。 n 在“顯示篩選程序”對(duì)話框中，執(zhí)行下列操作： n指定顯示篩選程序的協(xié)議 n指定顯示篩選程序的協(xié)議屬性 n指定顯示篩選程序中的地址對(duì)n 如果需要的話，還可以修改顯示篩選程序決策樹結(jié)構(gòu)。n （6 6）標(biāo)

18、識(shí)網(wǎng)絡(luò)中的最大廣播設(shè)備）標(biāo)識(shí)網(wǎng)絡(luò)中的最大廣播設(shè)備n 打開“捕獲”窗口。 n 在“捕獲”菜單中，單擊“開始”。 n 數(shù)據(jù)捕獲結(jié)束后，在“捕獲”菜單中，單擊“停止”（或“暫?！保?。 n 在機(jī)器統(tǒng)計(jì)窗格（位于屏幕最下方）中，雙擊“已發(fā)送廣播”列標(biāo)題。 或者，右鍵單擊“已發(fā)送廣播”列，然后單擊“列排序”。n 如果圖形窗格指示網(wǎng)絡(luò)使用率很高，但這時(shí)網(wǎng)絡(luò)運(yùn)行異常緩慢，則廣播的突然增加可能是導(dǎo)致問題的根源。n 位于列表最上面的行就包含已發(fā)送的廣播的最高數(shù)量。該行中的網(wǎng)絡(luò)地址就代表網(wǎng)絡(luò)中的最高廣播設(shè)備。n 在 Windows 2000 中，“性能監(jiān)視器”已經(jīng)更名為“系統(tǒng)監(jiān)視器”。“系統(tǒng)監(jiān)視器”是“性能”工具的

19、一部分，位于控制面板的“管理工具”中。n Windows 2000 性能工具由兩部分組成：系統(tǒng)監(jiān)視器、性能日志及警報(bào)。n 使用“系統(tǒng)監(jiān)視器”，可以收集與內(nèi)存、磁盤、處理器、網(wǎng)絡(luò)以及其他活動(dòng)有關(guān)的實(shí)時(shí)數(shù)據(jù)，并以圖表、直方圖或報(bào)表形式顯示這些數(shù)據(jù)。n 通過“性能日志和警報(bào)”，可以配置日志以記錄性能數(shù)據(jù)，并設(shè)置系統(tǒng)警報(bào)，在指定計(jì)數(shù)器的值高于或低于預(yù)先定義的閾值時(shí)通知用戶。圖圖7-6 7-6 性能監(jiān)視器窗口性能監(jiān)視器窗口n7.2.1 7.2.1 系統(tǒng)監(jiān)視器系統(tǒng)監(jiān)視器n 使用“系統(tǒng)監(jiān)視器”可以衡量自己計(jì)算機(jī)或網(wǎng)絡(luò)中其他計(jì)算機(jī)的性能： n（1）收集并查看本地計(jì)算機(jī)或多臺(tái)遠(yuǎn)程計(jì)算機(jī)上的實(shí)時(shí)性能數(shù)據(jù)。 n（2

20、）查看計(jì)數(shù)器日志中當(dāng)前或以前搜集的數(shù)據(jù)。 n（3）在可打印的圖形、直方圖或報(bào)表視圖中表示數(shù)據(jù)。 n（4）利用自動(dòng)操作將“系統(tǒng)監(jiān)視器”的功能并入 Microsoft Word 或 Microsoft Office 套件中的其他應(yīng)用程序。 n（5）在性能視圖下創(chuàng)建 HTML 頁。 n（6）創(chuàng)建可使用 Microsoft 管理控制臺(tái)在其他計(jì)算機(jī)上安裝的可重新使用的監(jiān)視配置。n 使用“系統(tǒng)監(jiān)視器”可以收集和查看大量有關(guān)管理的計(jì)算機(jī)中硬件資源使用和系統(tǒng)服務(wù)活動(dòng)的數(shù)據(jù)。可以通過下列方式定義要求圖形搜集的數(shù)據(jù)：n（1）數(shù)據(jù)類型。要選擇搜集的數(shù)據(jù)，請(qǐng)指定性能對(duì)象、性能計(jì)數(shù)器和對(duì)象實(shí)例。一些對(duì)象提供有關(guān)系統(tǒng)資源

21、（例如內(nèi)存）的數(shù)據(jù)，而其他對(duì)象則提供有關(guān)應(yīng)用程序運(yùn)行的數(shù)據(jù)（例如計(jì)算機(jī)中正在運(yùn)行的系統(tǒng)服務(wù)或 Microsoft BackOffice 應(yīng)用程序）。n（2）數(shù)據(jù)源?！跋到y(tǒng)監(jiān)視器”可以從本地計(jì)算機(jī)或網(wǎng)絡(luò)上您擁有權(quán)限的其他計(jì)算機(jī)中搜集數(shù)據(jù)。（默認(rèn)情況下，應(yīng)該擁有管理權(quán)限。）此外，可以包含實(shí)時(shí)數(shù)據(jù)和以前使用計(jì)數(shù)器日志搜集的數(shù)據(jù)。 n（3）采樣參數(shù)?！跋到y(tǒng)監(jiān)視器”支持根據(jù)需要手動(dòng)采樣或根據(jù)指定的時(shí)間間隔自動(dòng)采樣。查看記錄的數(shù)據(jù)時(shí)，還可以選擇開始和停止時(shí)間，以便查看跨越特定時(shí)間范圍的數(shù)據(jù)。n7.2.2 7.2.2 性能日志和警報(bào)性能日志和警報(bào)n “性能日志和警報(bào)”可以自動(dòng)從本地或遠(yuǎn)程計(jì)算機(jī)搜集性能數(shù)據(jù)。

22、可以使用“系統(tǒng)監(jiān)視器”查看記錄的計(jì)算機(jī)數(shù)據(jù)，也可以將數(shù)據(jù)導(dǎo)出到電子表格程序或數(shù)據(jù)庫進(jìn)行分析并生成報(bào)告?！靶阅苋罩竞途瘓?bào)”提供下列功能：n 1. “性能日志和警報(bào)”以逗號(hào)分隔或制表符分隔的格式搜集數(shù)據(jù)，以便容易導(dǎo)入電子表格程序。還提供二進(jìn)制日志文件格式，用于循環(huán)記錄或記錄示例。n 2.與“系統(tǒng)監(jiān)視器”類似，“性能日志和警報(bào)”支持定義性能對(duì)象、性能計(jì)數(shù)器和對(duì)象示例以及設(shè)置監(jiān)視有關(guān)硬件資源和系統(tǒng)服務(wù)數(shù)據(jù)的采樣間隔?！靶阅苋罩竞途瘓?bào)”還提供其他與記錄性能數(shù)據(jù)相關(guān)的選項(xiàng)。n Windows 提供了較為完善的網(wǎng)絡(luò)功能，而且很多功能采用命令行方式提供，可以幫助管理員檢測(cè)和解決各種網(wǎng)絡(luò)問題。n Windows

23、 2000及其以上版本的操作系統(tǒng)執(zhí)行命令行時(shí)首先必須打開命令解釋器。n 方法之一是單擊“開始”，依次指向“程序”、“附件”，然后單擊“命令提示符”；n 方法之二是單擊“開始”，依次指向“運(yùn)行”，在打開的對(duì)話框中填寫“CMD”，然后按回車鍵。n7.3.1 7.3.1 arparp命令命令n 顯示和修改“地址解析協(xié)議（ARP）”緩存中的項(xiàng)目。ARP緩存中包含一個(gè)或多個(gè)表，它們用于存儲(chǔ)IP地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計(jì)算機(jī)上安裝的每一個(gè)以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己?jiǎn)为?dú)的表。該命令只有在安裝了 TCP/IP 協(xié)議之后才可用。n 語法：n arp -a inet_addr -N if_

24、addrn arp -d inet_addr if_addrn arp -s inet_addr ether_addr if_addrn 范例：n （1）arp -an 顯示所有接口的ARP緩存表n （2）arp a N 10.0.0.99n 對(duì)于指派的IP地址為10.0.0.99的接口，顯示其ARP緩存表n （3）arp s 10.0.0.80 00-AA-00-4F-2A-9Cn 添加將IP地址10.0.0.80解析成物理地址00-AA-00-4F-2A-9C的靜態(tài)ARP緩存項(xiàng)。n7.3.2 hostname7.3.2 hostname命令命令n 打印當(dāng)前計(jì)算機(jī)（主機(jī)）的名稱。該命令只有在

25、安裝了 TCP/IP 協(xié)議之后才可用。n 語法：n Hostnamen7.3.3 7.3.3 ipconfigipconfig命令命令n 顯示所有當(dāng)前的 TCP/IP 網(wǎng)絡(luò)配置值。該命令在運(yùn)行 DHCP 系統(tǒng)上的特殊用途，允許用戶決定 DHCP 配置的 TCP/IP 配置值。n 語法：n ipconfig /all | /renew adapter|/release adaptern 范例：n Ipconfig /alln 顯示所有適配器的完整TCP/IP配置n nWindows 2000 IP Configurationn Host Name . . . . . . . . . . . :

26、user120n Primary DNS Suffix . . . . . . :n Node Type . . . . . . . . . . . : Broadcastn IP Routing Enabled. . . . . . . : Non WINS Proxy Enabled. . . . . . . : NonEthernet adapter 本地連接:n Connection-specific DNS Suffix :n Description . . . . . . . . . . : Realtek RTL8139(A) PCI Fast Ethernet Adaptern

27、 Physical Address. . . . . . . . : 00-11-5B-00-C8-E5n DHCP Enabled. . . . . . . .: Non IP Address. . . . . . . . . : 22.69.215.253n Subnet Mask . . . . . . . . : 255.255.255.0n Default Gateway . . . . . . : 22.69.215.254n DNS Servers . . . . . . . .: 22.69.208.2n 22.69.208.3 n7.3.4 7.3.4 lpdlpd命令命令n

28、 獲取運(yùn)行 LPD（Line Printer Daemon行式打印機(jī)后臺(tái)程序） 服務(wù)器的計(jì)算機(jī)上打印隊(duì)列的狀態(tài)。n 語法：n lpq S Server P Printer -ln 參數(shù)：n -S Server指定連接打印機(jī)的計(jì)算機(jī)的名稱。n -P Printer指定所需的隊(duì)列打印機(jī)的名稱。n -l指定應(yīng)給定的詳細(xì)狀態(tài)。n n7.3.5 7.3.5 nbtstatnbtstat命令命令n 顯示本地計(jì)算機(jī)和遠(yuǎn)程計(jì)算機(jī)的基于TCP/IP（NetBT）協(xié)議的NetBIOS統(tǒng)計(jì)資料、NetBIOS名稱表和NetBIOS名稱緩存。Nbtstat可以刷新NetBIOS名稱緩存和注冊(cè)的Windows Inte

29、rnet名稱服務(wù)（WINS）名稱。該命令只有在安裝了 TCP/IP 協(xié)議之后才可用。n 語法：n nbtstat -a remotename -A IP address -c -n -r -R -RR -s -S intervaln 范例：n （1）nbtstat A 10.0.0.1n 顯示所分配IP地址為10.0.0.1的遠(yuǎn)程計(jì)算機(jī)的NetBIOS名稱表。n （2）nbtstat cn 顯示本地計(jì)算機(jī)NetBIOS名稱緩存的內(nèi)容。 n7.3.6 7.3.6 netstatnetstat命令命令n 顯示活動(dòng)的TCP連接、計(jì)算機(jī)偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表、IPv4統(tǒng)計(jì)信息（對(duì)于IP

30、、ICMP、TCP和UDP協(xié)議）以及IPv6統(tǒng)計(jì)信息（對(duì)于IPv6、ICMPv6、通過IPv6的TCP以及通過IPv6的UDP協(xié)議）。使用時(shí)如果不帶參數(shù)，netstat顯示活動(dòng)的TCP連接。n 語法：n netstat -a -e -n -s -p protocol -r intervaln 范例：n （1）netstat e s n 顯示以太網(wǎng)統(tǒng)計(jì)信息和所有協(xié)議的統(tǒng)計(jì)信息。n （2）netstat s p tcp udpn 僅顯示TCP和UDP協(xié)議的統(tǒng)計(jì)信息。n （3）netstat o 5n 每5秒顯示一次活動(dòng)的TCP連接和進(jìn)程ID。n7.3.7 7.3.7 nslookupnslooku

31、p命令命令n 顯示來自域名系統(tǒng) (DNS) 名稱服務(wù)器的信息。Nslookup 只有在安裝了 TCP/IP 協(xié)議后才可以使用。n 語法：n nslookup -option . computer-to-find | - servern 范例：n C:nslookup n Default Server: n Address: 202.99.160.68 n server 202.99.41.2 則將DNS改為了41.2 n n Server: n Address: 202.99.160.68 n Non-authoritative answer: n Name: n Address: 202.9

32、9.160.212n7.3.8 7.3.8 pathpingpathping命令命令n 該路由跟蹤命令結(jié)合了ping和tracert命令的功能，可提供這兩個(gè)命令都無法提供附加信息。經(jīng)過一段時(shí)間，pathping命令將數(shù)據(jù)包發(fā)送到最終目標(biāo)位置途中經(jīng)過的每個(gè)路由器，然后根據(jù)從每個(gè)躍點(diǎn)返回的數(shù)據(jù)包統(tǒng)計(jì)結(jié)果。因?yàn)?pathping 顯示指定的所有路由器和鏈接的數(shù)據(jù)包的丟失程度，所以用戶可據(jù)此確定引起網(wǎng)絡(luò)問題的路由器或鏈接。n 語法：n pathping -n -h maximum_hops -g host-list -p period -q num_queries -w timeout -T -R t

33、arget_namen 范例：n pathping 22.69.215.253n 跟蹤路由并驗(yàn)證目的主機(jī)22.69.215.253連接鏈路狀況n7.3.9 ping7.3.9 ping命令命令n ping命令是使用最為廣泛的TCP/IP故障分析程序，用于測(cè)試TCP/IP配置和診斷的診斷工具。n ping 命令進(jìn)行以下操作：n （1）通過將 ICMP 回顯數(shù)據(jù)包發(fā)送到計(jì)算機(jī)并偵聽回顯回復(fù)數(shù)據(jù)包來驗(yàn)證與一臺(tái)或多臺(tái)遠(yuǎn)程計(jì)算機(jī)的連接;n （2）每個(gè)發(fā)送的數(shù)據(jù)包最多等待一秒;n （3）打印已傳輸和接收的數(shù)據(jù)包數(shù)。n 每個(gè)接收的數(shù)據(jù)包均根據(jù)傳輸?shù)南⑦M(jìn)行驗(yàn)證。默認(rèn)情況下，傳輸四個(gè)包含 32 字節(jié)數(shù)據(jù)（由字

34、母組成的一個(gè)循環(huán)大寫字母序列）的回顯數(shù)據(jù)包。n 語法：n ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list-w timeout destination-listn 范例：n （1）ping a 22.69.215.254n 驗(yàn)證目的主機(jī)22.69.215.254并解析22.69.215.254的主機(jī)名。n （2）ping n 22.69.215.254 l 1000 22.69.215.254n 向22.69.215.254驗(yàn)證10請(qǐng)求消息回應(yīng)

35、，每個(gè)消息的數(shù)據(jù)字段值為1000字節(jié)。n7.3.10 route7.3.10 route命令命令n route命令控制網(wǎng)絡(luò)路由表，管理員可以增加或修改本地路由表。n 語法：n route -f -p command destination mask subnetmaskgateway metric costmetric if interfacen 范例：n （1）route printn 顯示IP路由表的完整內(nèi)容。n （2）route10.*n 顯示IP路由表中以10. 開始的路由。n （3）route add 0.0.0.0 mask 0.0.0.0 192.168.12.1n添加默認(rèn)網(wǎng)關(guān)地

36、址為192.168.12.1的默認(rèn)路由。n7.3.11 7.3.11 tracerttracert命令命令n 該診斷實(shí)用程序?qū)煌鏁r(shí)間(TTL)值的 Internet 控制消息協(xié)議(ICMP)回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)采用的路由。要求路徑上的每個(gè)路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前至少將IP數(shù)據(jù)包中的TTL遞減1，這樣，TTL就成為最大鏈路計(jì)數(shù)器。數(shù)據(jù)包上的TTL到達(dá)0時(shí)，路由器應(yīng)該將“ICMP已超時(shí)”的消息發(fā)送回源系統(tǒng)。Tracert先發(fā)送TTL為1的回顯數(shù)據(jù)包,并在隨后的每次發(fā)送過程將TTL遞增1，直到目標(biāo)響應(yīng)或TTL達(dá)到最大值，從而確定路由。路由通過檢查中級(jí)路由器發(fā)送回的“ICMP已

37、超時(shí)”的消息來確定路由。n 語法：n tracert -d -h maximum_hops -j computer-list -w timeout target_namen 范例：n tracert 22.69.215.253n 跟蹤IP地址為22.69.215.253的主機(jī)的路徑n7.4.1 7.4.1 網(wǎng)絡(luò)故障概述網(wǎng)絡(luò)故障概述n 1.1.按網(wǎng)絡(luò)故障的性質(zhì)劃分按網(wǎng)絡(luò)故障的性質(zhì)劃分n （1）物理故障n （2）邏輯故障n 2.2.按網(wǎng)絡(luò)故障的對(duì)象劃分按網(wǎng)絡(luò)故障的對(duì)象劃分n （1）線路故障n （2）路由器故障n （3）主機(jī)故障n7.4.2 7.4.2 命令行網(wǎng)絡(luò)診斷工具的應(yīng)用命令行網(wǎng)絡(luò)診斷工具的應(yīng)

38、用n 1.1.使用使用ipconfigipconfig /all /all 查看配置查看配置n 發(fā)現(xiàn)和解決 TCP/IP 網(wǎng)絡(luò)問題時(shí)，先檢查出現(xiàn)問題的計(jì)算機(jī)上的 TCP/IP 配置?？梢允褂?ipconfig 命令獲得主機(jī)配置信息，包括 IP 地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。n 對(duì)于 Windows 95 和 Windows 98 的客戶機(jī)，請(qǐng)使用 winipcfg 命令而不是 ipconfig 命令。 n 使用帶 /all 選項(xiàng)的 ipconfig 命令時(shí)，將給出所有接口的詳細(xì)配置報(bào)告，包括任何已配置的串行端口。使用 ipconfig /all，可以將命令輸出重定向到某個(gè)文件，并將輸出粘貼到其他文

39、檔中。也可以用該輸出確認(rèn)網(wǎng)絡(luò)上每臺(tái)計(jì)算機(jī)的 TCP/IP 配置，或者進(jìn)一步調(diào)查 TCP/IP 網(wǎng)絡(luò)問題。n 2.2.使用使用 pingping命令測(cè)試命令測(cè)試 TCP/IP TCP/IP 配置配置n 在命令提示行，通過鍵入“ping 127.0.0.1”測(cè)試環(huán)回地址的連通性。n 使用ping命令檢測(cè)計(jì)算機(jī)IP地址的連通性。n 使用ping命令檢測(cè)默認(rèn)網(wǎng)關(guān)IP地址的連通性。n 使用ping命令檢測(cè)遠(yuǎn)程主機(jī)（不同子網(wǎng)上的主機(jī)）IP地址的連通性。n 使用ping命令檢測(cè) DNS 服務(wù)器IP地址的連通性。n 3.3.使用使用pingping和和net view net view 命令測(cè)試命令測(cè)試TCP

40、/IPTCP/IPn 使用ping命令測(cè)試TCP/IP的連通性，打開命令提示符，然后使用其IP地址直接ping所需的主機(jī)。如果ping命令失敗，出現(xiàn)“請(qǐng)求超時(shí)”的消息，驗(yàn)證主機(jī)IP地址是否正確，主機(jī)是否運(yùn)行，以及該計(jì)算機(jī)和主機(jī)之間的所有網(wǎng)關(guān)（路由器）是否運(yùn)行。n 使用ping命令測(cè)試主機(jī)名稱解析功能，使用主機(jī)名稱ping所需的主機(jī)。如果ping命令失敗，出現(xiàn)“未知主機(jī)”的消息，驗(yàn)證主機(jī)名稱是否正確，主機(jī)名稱是否能被 DNS 服務(wù)器解析。n 要使用“net view”命令測(cè)試 TCP/IP 的連通性，打開 命令提示符，然后鍵入 net viewcomputername?！皀et view”命令通

41、過建立一個(gè)臨時(shí)的 NetBIOS 連接列出運(yùn)行 Windows 2000 的計(jì)算機(jī)上的文件和打印共享。如果在指定的計(jì)算機(jī)上沒有文件或打印共享，“net view”命令將顯示“There are no entries in the list”的消息。 如果“net view”命令失敗，出現(xiàn)“System error 53 has occurred”的消息，請(qǐng)驗(yàn)證 computername 是否正確，運(yùn)行 Windows 2000 的計(jì)算機(jī)是否運(yùn)行，以及該計(jì)算機(jī)和運(yùn)行 Windows 2000 的計(jì)算機(jī)之間的所有網(wǎng)關(guān)（路由器）是否運(yùn)行。n 4.4.使用使用tracerttracert跟蹤網(wǎng)絡(luò)連接跟蹤網(wǎng)絡(luò)連接n Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定 IP 數(shù)據(jù)報(bào)訪問目標(biāo)所采取的路徑。Tracert 命令用 IP 生存時(shí)間 (TTL) 字段和 ICMP 錯(cuò)誤消息來確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。n （1）Tracert工作原理n （2）用 tracert 解決問題n 5.5.使用使用 pathpingpathping 測(cè)試路由器測(cè)試路由器n pathping 命令是一個(gè)路由跟蹤工具，它將 ping 和 tracert 命令的功能和這兩個(gè)工具所不提供的其他信息結(jié)