網(wǎng)絡(luò)維護(hù)人員培訓(xùn)材料

1、網(wǎng)絡(luò)維護(hù)人員培訓(xùn)材料主辦單位：信息科培訓(xùn)材料提供單位：通信公司為了進(jìn)一步加強(qiáng)管理中心校園網(wǎng)絡(luò)的安全管理，提高學(xué)校網(wǎng)絡(luò)管理員的維護(hù)水平，保障校園網(wǎng)的安全暢通，更好地為教育教學(xué)服務(wù)。根據(jù)本單位的網(wǎng)絡(luò)結(jié)構(gòu)和學(xué)校網(wǎng)絡(luò)管理員的工作實(shí)際，我們針對(duì)網(wǎng)絡(luò)運(yùn)行過程中常見的故障及其處理方法，為大家做以下幾個(gè)方面的輔導(dǎo)。一、 網(wǎng)絡(luò)的結(jié)構(gòu)和機(jī)房設(shè)備的連接我們的網(wǎng)絡(luò)是按照以太網(wǎng)的組網(wǎng)結(jié)構(gòu)進(jìn)行的組網(wǎng)。即百兆端口上行，交換機(jī)網(wǎng)絡(luò)共享。機(jī)房使用的設(shè)備主要有光纖收發(fā)器、交換機(jī)。光纖收發(fā)器是用來傳送數(shù)據(jù)，交換機(jī)具有匯聚功能，將網(wǎng)絡(luò)中的設(shè)備匯聚到一起，通過光纖收發(fā)器經(jīng)過光電轉(zhuǎn)換實(shí)現(xiàn)數(shù)據(jù)的傳輸。結(jié)構(gòu)如下圖光纖收發(fā)器交換機(jī)PC終端雙芯

2、光纜網(wǎng)線網(wǎng)線二、 引發(fā)故障的原因1、 網(wǎng)線未連接處理方法：查看網(wǎng)線兩端是否插好，或者拿測(cè)線器進(jìn)行測(cè)試，根據(jù)現(xiàn)象進(jìn)行處理?；蛘邠Q網(wǎng)線或者重新更換水晶頭。2、 網(wǎng)卡被禁用處理方法：進(jìn)入本地連接的屬性查看，如果網(wǎng)卡被禁用，雙擊重新啟用即可。3、 級(jí)聯(lián)交換機(jī)壞如果有多臺(tái)電腦無法上網(wǎng)，那么首先查看大家公用的級(jí)聯(lián)交換機(jī)是否存在死機(jī)、掉電或者交換機(jī)損壞的情況。處理方法：重啟交換機(jī)，如果重啟交換機(jī)網(wǎng)絡(luò)仍然未回復(fù)，建議使用筆記本電腦配好網(wǎng)絡(luò)中使用的ip地址，直接接在主線上測(cè)試，如果主線通，那么將筆記本接到交換機(jī)上測(cè)試，如果未通，判斷交換機(jī)壞，更換交換機(jī)即可。4、 光纖收發(fā)器壞以瑞斯康達(dá)光收發(fā)為例，左側(cè)兩個(gè)指示燈

3、為光路（尾纖）指示燈，全亮為正常。最右側(cè)為電口（網(wǎng)線）指示燈，全亮為正常，如果光路燈不亮，或者指示燈全不亮，直接報(bào)修，電話站會(huì)派專人來維修，如果右側(cè)電口指示燈不亮，那么向下查看網(wǎng)線或者下面的交換機(jī)是否有問題。如果上述都未能處理故障，請(qǐng)聯(lián)系電話站維修人員現(xiàn)場(chǎng)查看。三、 常用路由器的配置方法1、 連接網(wǎng)絡(luò)：LAN： 家庭內(nèi)部電腦 WAN： 入戶網(wǎng)線或ADSL的以太接口2、 配置電腦網(wǎng)卡：設(shè)置網(wǎng)卡IP地址為自動(dòng)獲取或者根據(jù)路由器的設(shè)定設(shè)置為和路由器網(wǎng)關(guān)相同網(wǎng)段的地址。一般路由器的IP地址為3、 使用網(wǎng)頁瀏覽器打開設(shè)置界面，如果路由器的IP地址為，就在地址欄

4、里輸入HTTP:/4、 設(shè)置網(wǎng)絡(luò)參數(shù)a) WAN: 選擇PPPOE 輸入賬號(hào)、密碼或者靜態(tài)ip地址b) LAN：選擇默認(rèn)設(shè)置5、 設(shè)置無線網(wǎng)絡(luò)a) 打開無線b) 設(shè)置密碼6、 保存重啟四、 廣播風(fēng)暴的危害及解決辦法所謂廣播風(fēng)暴，簡(jiǎn)單的講，當(dāng)廣播數(shù)據(jù)充斥網(wǎng)絡(luò)無法處理，并占用大量網(wǎng)絡(luò)帶寬，導(dǎo)致正常業(yè)務(wù)不能運(yùn)行，甚至徹底癱瘓，這就發(fā)生了“廣播風(fēng)暴”。一個(gè)數(shù)據(jù)幀或包被傳輸?shù)奖镜鼐W(wǎng)段 （由廣播域定義）上的每個(gè)節(jié)點(diǎn)就是廣播；由于網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)和連接問題，或其他原因?qū)е聫V播在網(wǎng)段內(nèi)大量復(fù)制，傳播數(shù)據(jù)幀，導(dǎo)致網(wǎng)絡(luò)性能下降，甚至網(wǎng)絡(luò)癱瘓，這就是廣播風(fēng)暴。廣播風(fēng)暴的產(chǎn)生有多種原因，

5、如蠕蟲病毒、交換機(jī)端口故障、網(wǎng)卡故障、鏈路冗余沒有啟用生成樹協(xié)議、網(wǎng)線線序錯(cuò)誤或受到干擾等。從目前來看，蠕蟲病毒和ARP攻擊是造成網(wǎng)絡(luò)廣播風(fēng)暴最主要的原因。雖說如今網(wǎng)絡(luò)廣播風(fēng)暴已經(jīng)很少見了，但在一些使用集線器的網(wǎng)絡(luò)中仍然非常常見。解決網(wǎng)絡(luò)廣播風(fēng)暴最快捷的方法是給集線器斷電然后上電啟動(dòng)即可，但這只是治標(biāo)不治本的方法，要徹底解決，最好使用交換機(jī)設(shè)備，并劃分VLAN、通過端口控制網(wǎng)絡(luò)廣播風(fēng)暴。否則，如果廣播風(fēng)暴是由于網(wǎng)卡損壞所致，要從上百臺(tái)計(jì)算機(jī)找出故障計(jì)算機(jī)簡(jiǎn)直就是大海撈針，那將是網(wǎng)管員的一場(chǎng)噩夢(mèng)。 下面就幾個(gè)引發(fā)廣播風(fēng)暴的原因及其對(duì)策進(jìn)行闡述。1、誤用誤將智能型集線器作為交換機(jī)引發(fā)廣播風(fēng)暴將智能

6、型集線器當(dāng)作交換機(jī)使用，這樣，當(dāng)網(wǎng)絡(luò)稍微繁忙時(shí)，由于集線器的天生缺陷，故引發(fā)了廣播風(fēng)暴。對(duì)策：檢查所使用的網(wǎng)絡(luò)設(shè)備是否是交換機(jī)，如果不是則更換正確的交換機(jī)，切記不要使用集線器。2、網(wǎng)線短路壓制網(wǎng)線時(shí)沒有做好，或者網(wǎng)線表面有磨損導(dǎo)致短路，會(huì)引起交換機(jī)的端口阻塞，因?yàn)楝F(xiàn)在交換機(jī)大多都使用存儲(chǔ)轉(zhuǎn)發(fā)技術(shù)，它的工作原理是對(duì)某一段數(shù)據(jù)包進(jìn)行分析判斷尋址，并進(jìn)行轉(zhuǎn)發(fā)，在發(fā)出前均存儲(chǔ)在交換機(jī)的緩沖區(qū)內(nèi)，當(dāng)網(wǎng)線發(fā)生短路時(shí)，該交換機(jī)將接收到大量的不符合分裝原則的包，造成交換機(jī)處理器工作繁忙， 數(shù)據(jù)包來不及轉(zhuǎn)發(fā)，從而導(dǎo)致緩沖區(qū)溢出產(chǎn)生丟包現(xiàn)象，導(dǎo)致廣播風(fēng)暴。對(duì)策：使用流量查看軟件可以查看出現(xiàn)短路的端口，如果交換機(jī)是

7、可網(wǎng)管的，也可以通過逐個(gè)封閉端口來進(jìn)行處理查找，進(jìn)而找到有問題的網(wǎng)線。找到短路的網(wǎng)線后，更換一根網(wǎng)線。3、接入層拓?fù)洵h(huán)當(dāng)網(wǎng)絡(luò)中存在環(huán)路，就會(huì)造成每一幀都在網(wǎng)絡(luò)中重復(fù)廣播，引起廣播風(fēng)暴。要消除這種網(wǎng)絡(luò)循環(huán)連接帶來的網(wǎng)絡(luò)廣播風(fēng)暴可以使用STP協(xié)議（生成樹協(xié)議），以網(wǎng)絡(luò)中一臺(tái)交換機(jī)為節(jié)點(diǎn)生成一棵轉(zhuǎn)發(fā)樹，這樣所有的數(shù)據(jù)都只在這棵樹所指示的路徑上傳輸，就不會(huì)產(chǎn)生廣播風(fēng)暴因?yàn)闃錄]有環(huán)路。但因?yàn)镾TP算法開銷太大，交換機(jī)默認(rèn)都沒啟用該協(xié)議。對(duì)策：在接入層啟用樹生成協(xié)議，或者在診斷故障時(shí)打開樹生成協(xié)議，以便協(xié)助確定故障點(diǎn)。在廣播風(fēng)暴發(fā)生時(shí)，應(yīng)首先了解發(fā)生故障前網(wǎng)絡(luò)的改動(dòng)，建立完善的網(wǎng)絡(luò)文檔資料，包括：網(wǎng)絡(luò)布線

8、圖、IP地址和MAC地址對(duì)應(yīng)表等，現(xiàn)在可以通過局域網(wǎng)工具軟件來掃描獲取這些信息。4、傻瓜交換機(jī)可網(wǎng)管的交換機(jī)由于具備生成樹協(xié)議功能，可自動(dòng)切斷級(jí)聯(lián)交換機(jī)環(huán)回端口，避免網(wǎng)絡(luò)拓?fù)洵h(huán)的產(chǎn)生，但這個(gè)功能，傻瓜交換機(jī)并不具備。在同一傻瓜交換機(jī)上的不同端口，或傻瓜交換機(jī)之間有冗余的連接，就導(dǎo)致網(wǎng)絡(luò)拓?fù)洵h(huán)的發(fā)生，進(jìn)而導(dǎo)致網(wǎng)絡(luò)廣播風(fēng)暴，造成網(wǎng)絡(luò)通訊失敗。對(duì)策：用于級(jí)聯(lián)交換機(jī)的跳線應(yīng)當(dāng)做一些特殊標(biāo)記，最好選擇使用不同顏色的跳線，與其他普通跳線相區(qū)別。5、損壞當(dāng)交換機(jī)有一個(gè)端口傳輸速率非常緩慢，最后導(dǎo)致整臺(tái)交換機(jī)都慢下來，如果交換機(jī)是可網(wǎng)管型的，可通過控制臺(tái)檢查交換機(jī)的狀態(tài)，如發(fā)現(xiàn)交換機(jī)的緩沖池增長(zhǎng)的非?？欤_(dá)到

9、90%乃至更多。一般來說，這種原因是因?yàn)榻粨Q機(jī)與所連接的計(jì)算機(jī)之間發(fā)送大量的廣播造成，通常是因?yàn)檫B接該計(jì)算機(jī)的網(wǎng)卡損壞，導(dǎo)致不斷的發(fā)送廣播包造成，也有可能是因?yàn)榫W(wǎng)卡與交換機(jī)形成了回路，廣播包阻塞不能及時(shí)發(fā)出。對(duì)策：可將其他正常的計(jì)算機(jī)接到有問題的端口上，如果故障解決，則是原先計(jì)算機(jī)的網(wǎng)卡損壞或網(wǎng)絡(luò)故障所致，更換新網(wǎng)卡并檢測(cè)線路及網(wǎng)絡(luò)配置即可解決。如果故障依舊，則說明原先計(jì)算機(jī)的網(wǎng)卡未損壞，可能是交換機(jī)的該端口已損壞，檢查該端口的指示燈，如確認(rèn)是該端口損壞，應(yīng)及時(shí)將交換機(jī)送修或者將計(jì)算機(jī)連接到其他端口，注意，不要擅自修理交換機(jī)，否則損壞交換機(jī)得不償失。6、蠕蟲病毒當(dāng)網(wǎng)絡(luò)中某計(jì)算機(jī)感染蠕蟲病毒時(shí)，

10、如Funlove、震蕩波、RPC等病毒，如果查看該網(wǎng)卡的發(fā)送包和接收包的數(shù)量時(shí)發(fā)現(xiàn)發(fā)包數(shù)在快速增加，則說明該計(jì)算機(jī)感染了蠕蟲病毒，通過網(wǎng)絡(luò)傳播，損耗大量的網(wǎng)絡(luò)帶寬，引起網(wǎng)絡(luò)堵塞，導(dǎo)致廣播風(fēng)暴。對(duì)策：為每臺(tái)計(jì)算機(jī)安裝殺毒軟件，并配置補(bǔ)丁服務(wù)器（WSUS）來保證局域網(wǎng)內(nèi)所有的計(jì)算機(jī)都能及時(shí)打上最新的補(bǔ)丁。7、ARP攻擊基本定義:ARP（Address Resolution Protocol，地址解析協(xié)議）是一個(gè)位于TCP/IP協(xié)議棧中的底層協(xié)議，對(duì)應(yīng)于數(shù)據(jù)鏈路層，負(fù)責(zé)將某個(gè)IP地址解析成對(duì)應(yīng)的MAC地址?；竟δ?ARP協(xié)議的基本功能就是通過目標(biāo)設(shè)備的IP地址，查詢目標(biāo)設(shè)備的MAC地址，以保證通信

11、的進(jìn)行。攻擊原理:ARP攻擊就是通過偽造IP地址和MAC地址實(shí)現(xiàn)ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞，攻擊者只要持續(xù)不斷的發(fā)出偽造的ARP響應(yīng)包就能更改目標(biāo)主機(jī)ARP緩存中的IP-MAC條目，造成網(wǎng)絡(luò)中斷或中間人攻擊。ARP攻擊主要是存在于局域網(wǎng)網(wǎng)絡(luò)中，局域網(wǎng)中若有一臺(tái)計(jì)算機(jī)感染ARP木馬，則感染該ARP木馬的系統(tǒng)將會(huì)試圖通過“ARP欺騙”手段截獲所在網(wǎng)絡(luò)內(nèi)其它計(jì)算機(jī)的通信信息，并因此造成網(wǎng)內(nèi)其它計(jì)算機(jī)的通信故障。某機(jī)器A要向主機(jī)B發(fā)送報(bào)文，會(huì)查詢本地的ARP緩存表，找到B的IP地址對(duì)應(yīng)的MAC地址后，就會(huì)進(jìn)行數(shù)據(jù)傳輸。如果未找到，則A廣播一個(gè)ARP請(qǐng)求報(bào)文（攜帶主機(jī)A的I

12、P地址Ia物理地址Pa），請(qǐng)求IP地址為Ib的主機(jī)B回答物理地址Pb。網(wǎng)上所有主機(jī)包括B都收到ARP請(qǐng)求，但只有主機(jī)B識(shí)別自己的IP地址，于是向A主機(jī)發(fā)回一個(gè)ARP響應(yīng)報(bào)文。其中就包含有B的MAC地址，A接收到B的應(yīng)答后，就會(huì)更新本地的ARP緩存。接著使用這個(gè)MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加MAC地址）。因此，本地高速緩存的這個(gè)ARP表是本地網(wǎng)絡(luò)流通的基礎(chǔ)，而且這個(gè)緩存是動(dòng)態(tài)的。對(duì)策：激活防止ARP病毒攻擊。在路由器中打開該選項(xiàng)，或者為計(jì)算機(jī)安裝防范ARP攻擊的軟件，如360安全衛(wèi)士的局域網(wǎng)ARP攻擊攔截的保護(hù)功能等；對(duì)局域網(wǎng)內(nèi)每一臺(tái)計(jì)算機(jī)綁定網(wǎng)關(guān)的IP和其mac地址；給每一臺(tái)計(jì)算機(jī)安裝最新補(bǔ)丁

13、，最好通過在局域網(wǎng)內(nèi)架設(shè)補(bǔ)丁服務(wù)器（WSUS）來確保每一臺(tái)計(jì)算機(jī)都能 打上最新的補(bǔ)丁程序，如關(guān)鍵更新、安全更新和Service Pack；給系統(tǒng)管理員帳戶設(shè)置足夠復(fù)雜的強(qiáng)密碼；經(jīng)常更新殺毒軟件的病毒庫和網(wǎng)絡(luò)軟件防火墻的規(guī)則庫；關(guān)閉一些不需要的服務(wù)；不隨意點(diǎn)擊聊天工具里出現(xiàn)的超鏈接、郵件的附件和來歷不明的程序。8、網(wǎng)絡(luò)視頻部分視頻網(wǎng)絡(luò)傳輸設(shè)備為了便于網(wǎng)絡(luò)視頻點(diǎn)播，常常采用UDP的方式，以廣播數(shù)據(jù)包的形式對(duì)外進(jìn)行發(fā)送，如果在專用網(wǎng)絡(luò)中也使用這種方式，很容易引發(fā)廣播風(fēng)暴，導(dǎo)致網(wǎng)絡(luò)阻塞，因此必須通過相關(guān)設(shè)置來杜絕這類故障。對(duì)策：將視頻網(wǎng)絡(luò)傳輸設(shè)備所連接的交換機(jī)端口進(jìn)行一些設(shè)置，對(duì)設(shè)備本身的網(wǎng)絡(luò)傳輸模式

14、以及傳送協(xié)議類型進(jìn)行更改，消除網(wǎng)絡(luò)廣播風(fēng)暴。9、惡劣環(huán)境如不合適的溫度、濕度、震動(dòng)和電磁干擾等，尤其是電磁干擾比較嚴(yán)重的環(huán)境下，同樣也有可能會(huì)使網(wǎng)絡(luò)變得不穩(wěn)定，造成數(shù)據(jù)傳輸錯(cuò)誤，引發(fā)廣播風(fēng)暴。對(duì)策：要嚴(yán)格執(zhí)行接地要求，特別是涉及遠(yuǎn)程線路的網(wǎng)絡(luò)轉(zhuǎn)接設(shè)備，否則達(dá)不到規(guī)定的連接速度，導(dǎo)致在聯(lián)網(wǎng)過程中產(chǎn)生莫名其妙的故障；另外在建網(wǎng)之初必須考慮盡量避免計(jì)算機(jī)或者網(wǎng)絡(luò)介質(zhì)直接暴露強(qiáng)磁場(chǎng)中，如電磁爐、高壓電纜、電源插頭處等等；定期對(duì)計(jì)算機(jī)進(jìn)行清潔工作。經(jīng)驗(yàn)總結(jié)作為網(wǎng)絡(luò)管理員，在面對(duì)網(wǎng)絡(luò)廣播風(fēng)暴發(fā)生時(shí)，要冷靜分析廣播風(fēng)暴產(chǎn)生的原因，可使用二分法、排除法、替換法和網(wǎng)線插拔法等多種方法綜合運(yùn)用，一步一步地進(jìn)行故障

15、排除，快速定位引發(fā)廣播風(fēng)暴的故障點(diǎn)，查出引發(fā)廣播風(fēng)暴的原因，及時(shí)采取相應(yīng)措施來消滅廣播風(fēng)暴。 總的來看，要解決廣播風(fēng)暴的問題，可以從以下幾個(gè)方面入手：一、在局域網(wǎng)中安裝WSUS補(bǔ)丁服務(wù)器，保證局域網(wǎng)所有計(jì)算機(jī)都能及時(shí)打上最新的補(bǔ)丁。二、最好在局域網(wǎng)內(nèi)安裝網(wǎng)絡(luò)版的防毒服務(wù)器，如無條件，起碼也得保證單機(jī)版的防毒軟件的病毒庫是經(jīng)常更新的。三、檢查每一臺(tái)計(jì)算機(jī)的網(wǎng)卡、網(wǎng)線和交換機(jī)的每一個(gè)端口，檢查是否有故障。 四、當(dāng)廣播風(fēng)暴發(fā)生時(shí)，觀察交換機(jī)的指示燈不啻為很好的方法，可直接觀察網(wǎng)絡(luò)連通性及網(wǎng)絡(luò)流量。要避免廣播風(fēng)暴，可以采用恰當(dāng)劃分VLAN、縮小廣播域、隔離廣播風(fēng)暴，還可在千兆以太網(wǎng)口上啟用廣播風(fēng)暴控制

16、，最大限度地避免網(wǎng)絡(luò)再次陷入癱瘓。當(dāng)端口接受到大量的廣播、單播或組播的包時(shí)，就會(huì)發(fā)生廣播風(fēng)暴。轉(zhuǎn)發(fā)這些包會(huì)導(dǎo)致網(wǎng)絡(luò)速度變慢或超時(shí)，在交換機(jī)上借助對(duì)端口的廣播風(fēng)暴控制可以有效避免硬件損壞或鏈路故障導(dǎo)致的廣播風(fēng)暴的網(wǎng)絡(luò)癱瘓。從實(shí)際經(jīng)驗(yàn)來看，90%以上的網(wǎng)絡(luò)廣播風(fēng)暴是病毒所致，因此，在局域網(wǎng)中配備防病毒系統(tǒng)，購(gòu)置IDS入侵檢測(cè)系統(tǒng)、網(wǎng)絡(luò)流量檢測(cè)工具等，以加強(qiáng)網(wǎng)絡(luò)病毒的防治，加強(qiáng)對(duì)網(wǎng)絡(luò)線路運(yùn)行狀態(tài)的監(jiān)控，及時(shí)發(fā)現(xiàn)和處理網(wǎng)絡(luò)上的異常流量和病毒攻擊等問題，并制定計(jì)算機(jī)安全管理制度，確保網(wǎng)絡(luò)線路的正常運(yùn)行。五、 網(wǎng)線測(cè)試儀的使用方法將網(wǎng)線兩端水晶頭分別插入測(cè)線器中，對(duì)應(yīng)各燈依次從1至8或8至1閃亮，再閃亮一

17、次或兩次某一燈（即為該網(wǎng)線所在主機(jī)的路數(shù)），循環(huán)不止。故障現(xiàn)象A 某燈不亮，即該燈對(duì)應(yīng)線路不通B 多燈同時(shí)亮，即為對(duì)應(yīng)多線短路C 不按一定順序（從1至8或8至1）亮，即打水晶頭時(shí)線序不對(duì)。六、 常用的網(wǎng)絡(luò)命令為什么要使用網(wǎng)絡(luò)工具熟練的利用各種網(wǎng)絡(luò)工具進(jìn)行網(wǎng)絡(luò)分析是每一個(gè)數(shù)據(jù)通信工程師的基本技能隨著網(wǎng)絡(luò)規(guī)模越來越大，網(wǎng)絡(luò)環(huán)境也更加復(fù)雜，一些網(wǎng)絡(luò)命令在日常網(wǎng)絡(luò)維護(hù)會(huì)經(jīng)常使用，這也是深入理解協(xié)議的手段。常用基礎(chǔ)命令v ipconfigv pingv arpv tracert(traceroute)v Routev Netstatipconfig命令作用：查看網(wǎng)卡的屬性開始運(yùn)行打開cmd回車進(jìn)入DOC

18、輸入ipconfig/all 查看網(wǎng)卡屬性 如下其中 Physical address 是本機(jī)網(wǎng)卡的MAC地址 也叫做物理地址，ipaddress 是本機(jī)的ip地址，subnet mask 是子網(wǎng)掩碼 Default Gateway 是網(wǎng)關(guān)，DNS servers 是DNS服務(wù)器Ping命令利用“ping”命令可以檢查網(wǎng)絡(luò)是否連通，可以很好地幫助我們分析和判定網(wǎng)絡(luò)故障。應(yīng)用格式：Ping空格IP地址。Netstat顯示協(xié)議統(tǒng)計(jì)和當(dāng)前的 TCP/IP 網(wǎng)絡(luò)連接，該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用netstat -a -e -n -s -p protocol -r interval參數(shù)-a顯示所有連接和偵聽端口服務(wù)器連接通常不顯示-e顯示以太網(wǎng)統(tǒng)計(jì)該參數(shù)可以與 -s 選項(xiàng)結(jié)合使用-n以數(shù)字格式顯示地址和端口號(hào)而不是嘗試查找名稱-s顯示每個(gè)協(xié)議的統(tǒng)計(jì)默認(rèn)情況下顯示 TCP UDP ICMP 和 IP 的統(tǒng)計(jì)-p 選項(xiàng)可以用來指定默認(rèn)的子集-p protocol顯示由 protocol 指定的協(xié)議的連接protocol 可以是 tcp 或 udp 如果與 -s 選項(xiàng)一同使用顯示每個(gè)協(xié)議的統(tǒng)計(jì)protocol 可以是 tcp udp icmp 或 ip-r顯示路由