模塊9網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理初步-3網(wǎng)絡(luò)管理與故障排除

模塊9網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理教學(xué)單元三：網(wǎng)絡(luò)管理與故障排除【知識(shí)目標(biāo)】

1.網(wǎng)絡(luò)管理技術(shù)2.SNMP；

3.網(wǎng)絡(luò)常見故障解析；

4.網(wǎng)絡(luò)常用命令?！灸芰δ繕?biāo)】

1.具備排除網(wǎng)絡(luò)常見故障的能力。

2.具備網(wǎng)絡(luò)常用命令和工具的應(yīng)用能力。教學(xué)目標(biāo)網(wǎng)絡(luò)管理與故障排除網(wǎng)絡(luò)管理簡(jiǎn)介常見的網(wǎng)絡(luò)故障常見的網(wǎng)絡(luò)故障診斷工具一、網(wǎng)絡(luò)管理概述目前還沒有對(duì)網(wǎng)絡(luò)管理做精確的定義。通常的觀念是，狹義的網(wǎng)絡(luò)管理僅僅是指對(duì)網(wǎng)絡(luò)的通信量(Traffic)的管理，而廣義的網(wǎng)絡(luò)管理還指網(wǎng)絡(luò)的系統(tǒng)管理。網(wǎng)絡(luò)管理(NetworkManagement)的功能可概括為OAM&P，即網(wǎng)絡(luò)的運(yùn)行(Operation)、處理(Administration)、維護(hù)(Maintenance)和服務(wù)提供(Provisioning)等所需要的各種活動(dòng)。實(shí)際上，網(wǎng)絡(luò)管理的范圍還可以擴(kuò)大到網(wǎng)絡(luò)中通信活動(dòng)與資源的規(guī)劃和組織，因?yàn)槿绻粋€(gè)網(wǎng)絡(luò)不能很好地規(guī)劃和組織資源，那就談不上對(duì)網(wǎng)絡(luò)的監(jiān)測(cè)、計(jì)費(fèi)和控制。在有關(guān)網(wǎng)絡(luò)管理的文獻(xiàn)中，常常遇到以下一些術(shù)語：網(wǎng)絡(luò)元素（NetworkElement）：網(wǎng)絡(luò)中具體的通信設(shè)備或邏輯實(shí)體，又稱為網(wǎng)元。

網(wǎng)絡(luò)管理概論對(duì)象（Object）：通信和信息處理范疇里可標(biāo)識(shí)的、擁有一定信息特性的資源。被管對(duì)象（ManagetObject）：可使用網(wǎng)管協(xié)議進(jìn)行管理和控制的網(wǎng)絡(luò)資源的抽象表示。管理信息庫（MIB，ManagementInformationBase）：是網(wǎng)絡(luò)管理系統(tǒng)中的重要構(gòu)件。它由一個(gè)系統(tǒng)中的許多被管對(duì)象及其屬性組成。是一個(gè)虛擬數(shù)據(jù)庫，提供有關(guān)被管理網(wǎng)絡(luò)元素的信息，由管理進(jìn)程和各個(gè)代理進(jìn)程所共享。綜合網(wǎng)絡(luò)管理（INM，IntegratedNetworkManagement）：用統(tǒng)一的方法在一個(gè)異構(gòu)網(wǎng)絡(luò)中管理多廠商生產(chǎn)的計(jì)算機(jī)硬件和軟件資源。ISO網(wǎng)絡(luò)管理模式網(wǎng)絡(luò)的發(fā)展使得連在一起的不同類型的網(wǎng)絡(luò)之間的管理越來越困難，為了能夠在不同的網(wǎng)絡(luò)環(huán)境中對(duì)網(wǎng)絡(luò)施行有效的管理，迫切需要制訂一套規(guī)范的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)以適應(yīng)形勢(shì)的發(fā)展。國(guó)際標(biāo)準(zhǔn)化組織（ISO）為此做了大量的工作，特別定義了網(wǎng)絡(luò)管理的下列五大領(lǐng)域，其中前兩個(gè)是最基本的。配置管理：管理所有的網(wǎng)絡(luò)設(shè)備，包含各設(shè)備參數(shù)的配置與設(shè)備賬目的管理。故障管理：找出故障的位置并進(jìn)行修復(fù)。性能管理：統(tǒng)計(jì)網(wǎng)絡(luò)的使用情況，并據(jù)此進(jìn)行擴(kuò)充，確定設(shè)置的規(guī)劃。安全管理：限制非法用戶竊取或修改網(wǎng)絡(luò)中的重要數(shù)據(jù)等。計(jì)費(fèi)管理：記錄用戶使用網(wǎng)絡(luò)資源數(shù)量，調(diào)整用戶使用網(wǎng)絡(luò)資源的配額和記賬收費(fèi)。ISO網(wǎng)絡(luò)管理模式除此之外，網(wǎng)絡(luò)有時(shí)還需要其它方面的管理，如財(cái)產(chǎn)管理、規(guī)劃管理等。由于網(wǎng)絡(luò)的用途不同，規(guī)模不同，需要管理的內(nèi)容和要求也會(huì)有所區(qū)別，具體情況要具體對(duì)待。

簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）雖然ISO制訂了網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，但是并沒有完全符合ISO網(wǎng)絡(luò)管理標(biāo)準(zhǔn)的軟件，而且目前許多計(jì)算機(jī)也并不采用ISO網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。對(duì)于那些網(wǎng)絡(luò)產(chǎn)品開發(fā)較早的公司和網(wǎng)絡(luò)管理機(jī)構(gòu)也開發(fā)了適用各自網(wǎng)絡(luò)的管理協(xié)議，其中最著名的是Internet管理組織所用的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP，SimpleNetworkManagementProtocol）。簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）1.SNMP協(xié)議的特點(diǎn)

SNMP是從早期的簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議（SGMP）發(fā)展而來的。SGMP位于OSI參考模型第三層以上的網(wǎng)關(guān)管理工具，于1987年發(fā)布。開始的時(shí)候，SNMP是作為一種最小網(wǎng)絡(luò)管理功能的臨時(shí)解決方案而開發(fā)的。由于TCP/IP協(xié)議當(dāng)時(shí)已經(jīng)得到廣泛應(yīng)用，所以SNMP就選擇了TCP/IP協(xié)議作為網(wǎng)絡(luò)管理的基礎(chǔ)。盡管SNMP是基于TCP/IP協(xié)議開發(fā)的，但它的性能監(jiān)控和網(wǎng)絡(luò)控制活動(dòng)卻是獨(dú)立于TCP/IP的；而且SNMP僅需要TCP/IP提供無連接的數(shù)據(jù)傳輸服務(wù)。SNMP于1988年8月成為一個(gè)網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，到了第二年，包括IBM、HP、SUN等著名大公司大約70余家公司公開宣布支持SNMP，SNMP就發(fā)展成了一個(gè)適合于異構(gòu)互連網(wǎng)絡(luò)的管理工具。簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）SNMP協(xié)議的組成SNMP采用的是管理者-代理的管理模型。代理響應(yīng)SNMP服務(wù)器的請(qǐng)求，收集諸如服務(wù)器、網(wǎng)卡、Hub、網(wǎng)橋、路由器、一些特殊的網(wǎng)絡(luò)設(shè)備等的各種數(shù)據(jù)，并將這些數(shù)據(jù)傳輸?shù)絊NMP服務(wù)器的MIB數(shù)據(jù)庫中。SNMP的管理模型包括三個(gè)部分：管理進(jìn)程（Manager）、管理代理（Agent）和管理信息庫（MIB），如圖所示。簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）被管理者

管理進(jìn)程

管理信息庫

管理代理

圖SNMP的管理模型

簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）1）管理進(jìn)程。管理進(jìn)程是一種軟件，通常管理進(jìn)程運(yùn)行在網(wǎng)絡(luò)的服務(wù)器上，在SNMP的支持下通過管理代理進(jìn)行各種管理操作。網(wǎng)絡(luò)管理員通過管理進(jìn)程來管理整個(gè)網(wǎng)絡(luò)，管理進(jìn)程可以完成各種網(wǎng)絡(luò)性能管理功能，對(duì)網(wǎng)絡(luò)中各管理對(duì)象進(jìn)行實(shí)時(shí)監(jiān)控。

2）管理代理。管理代理也是一種軟件，在被管理對(duì)象的內(nèi)部運(yùn)行，負(fù)責(zé)響應(yīng)執(zhí)行管理進(jìn)程的管理操作請(qǐng)求。每個(gè)管理代理有各自的信息庫，信息庫內(nèi)只包含與自己所管理的設(shè)備相關(guān)的信息。管理代理直接對(duì)本地的管理信息庫進(jìn)行操作。它可以根據(jù)管理進(jìn)程的要求修改本地信息庫內(nèi)的數(shù)據(jù)或?qū)⑿畔靸?nèi)數(shù)據(jù)傳輸?shù)焦芾磉M(jìn)程。3）管理信息庫。管理信息庫是一個(gè)數(shù)據(jù)庫，由各被管理對(duì)象組成，用來存放被管理對(duì)象的各種相關(guān)信息。每個(gè)管理代理僅管理管理信息庫中的本地被管理對(duì)象，所有的被管理對(duì)象共同組成整個(gè)網(wǎng)絡(luò)的管理信息庫。簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）SNMP協(xié)議的功能SNMP最突出的特點(diǎn)是簡(jiǎn)單，從而使得網(wǎng)絡(luò)的負(fù)荷降到最小。它的基本功能包括網(wǎng)絡(luò)性能監(jiān)測(cè)、網(wǎng)絡(luò)差錯(cuò)的監(jiān)測(cè)與分析、配置網(wǎng)絡(luò)設(shè)備等。它在設(shè)計(jì)時(shí)充分考慮了一些重要的因素，例如使管理代理的成本盡可能小，能夠充分利用遠(yuǎn)程管理的功能，能夠利用Internet，適用于異構(gòu)互連網(wǎng)絡(luò)等。簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）SNMP協(xié)議包含了五種管理操作功能。（1）Get功能。訪問管理代理的管理信息庫MIB，獲取被管理對(duì)象的信息，相當(dāng)于“讀”操作。（2）Get-Next功能。與Get相似，只不過獲取的是管理信息庫MIB中下一個(gè)被管理對(duì)象的信息，SNMP通過輪流查詢來獲得每一個(gè)被管理對(duì)象的信息，即一個(gè)一個(gè)的輪流訪問被管理對(duì)象。簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）（3）Set功能。用于對(duì)管理信息的操作，例如改變管理信息庫MIB中的某個(gè)值。（4）GetResponse功能。用于對(duì)Get、Get-Next、Set的響應(yīng)操作并返回操作結(jié)果。（5）Trap功能。用于報(bào)告網(wǎng)絡(luò)中的重要事件，不受輪流查詢的限制，可以隨時(shí)報(bào)告某些超過閥值的事件。

SNMP通過輪詢來獲取每個(gè)被管理對(duì)象的信息，同時(shí)又采用中斷來報(bào)告重大事件，這使得SNMP在信息處理方面比較合理、有效。但是隨著網(wǎng)絡(luò)的增長(zhǎng)，輪詢的弱點(diǎn)也暴露出來了，因?yàn)檩喸儠?huì)產(chǎn)生很大的網(wǎng)絡(luò)流量，增加網(wǎng)絡(luò)的負(fù)荷。

二、網(wǎng)絡(luò)常見故障排除我們?cè)诮M建網(wǎng)絡(luò)過程中，很可能在安裝硬件和軟件以及相關(guān)設(shè)置過程中會(huì)遇到各種各樣的問題，這些網(wǎng)絡(luò)問題可以算是計(jì)算機(jī)應(yīng)用過程中較難解決的問題，而在這些較難解決的問題當(dāng)中最不容易解決的就是組網(wǎng)過程中出現(xiàn)的網(wǎng)絡(luò)的無法連通，在網(wǎng)絡(luò)上相互看不到對(duì)方等問題，因?yàn)橛泻芏喾N因素都可以引起這類故障。為了幫助大家解決這些比較難以排除的問題，我們?cè)诖颂氐卦鲈O(shè)內(nèi)容用來給大家介紹如何測(cè)試并排除網(wǎng)絡(luò)中出現(xiàn)的問題。通過本章的學(xué)習(xí)使大家能夠掌握測(cè)試網(wǎng)絡(luò)的方法，以及常見網(wǎng)絡(luò)故障的排除。網(wǎng)絡(luò)常見故障排除故障種類

原

因設(shè)備本身的問題硬件設(shè)備本身的問題，大致上有下面幾種情況：● 網(wǎng)線的問題：例如網(wǎng)線接頭制作不良；網(wǎng)線接頭部位或中間線路部位有

斷線等等；這些因素都導(dǎo)致網(wǎng)線不通，從而引起局域網(wǎng)連不通?！?網(wǎng)卡本身問題：網(wǎng)卡質(zhì)量不良或有故障；網(wǎng)卡和主板PCI插槽沒有插牢

從而導(dǎo)致接觸不良；網(wǎng)卡和網(wǎng)線的接口有問題等等?！?集線器本身的問題：集線器本身質(zhì)量不良；集線器供電不良；集線器和 網(wǎng)線的接口不良等等?！?交換機(jī)本身的問題：交換機(jī)本身質(zhì)量不良；交換機(jī)和網(wǎng)線的接口不良；

交換機(jī)電源不良等等。

設(shè)備之間的問題設(shè)備沖突也是引起網(wǎng)絡(luò)不通的一大原因，大致有以下一些因素：● 網(wǎng)卡和網(wǎng)卡之間發(fā)生中斷請(qǐng)求和I/O地址沖突?！?網(wǎng)卡和顯卡之間發(fā)生中斷請(qǐng)求和I/O地址沖突?！?網(wǎng)卡和聲卡之間發(fā)生中斷請(qǐng)求和I/O地址沖突。網(wǎng)絡(luò)常見故障排除故障種類原

因設(shè)備驅(qū)動(dòng)程序方面的問題設(shè)備驅(qū)動(dòng)程序方面的問題大致有以下幾種：● 驅(qū)動(dòng)程序和操作系統(tǒng)不兼容的問題● 驅(qū)動(dòng)程序之間的資源沖突問題● 驅(qū)動(dòng)程序和主板BIOS程序不兼容的問題● 設(shè)備驅(qū)動(dòng)程序沒有安裝好引起設(shè)備不能夠正常工作等網(wǎng)絡(luò)協(xié)議方面的問題網(wǎng)絡(luò)協(xié)議方面的問題大致上有以下幾種：● 沒有安裝相關(guān)網(wǎng)絡(luò)協(xié)議● 網(wǎng)絡(luò)協(xié)議和網(wǎng)卡綁定不當(dāng)● 網(wǎng)絡(luò)協(xié)議的具體設(shè)置不當(dāng)?shù)认嚓P(guān)網(wǎng)絡(luò)服務(wù)方面的問題相關(guān)網(wǎng)絡(luò)服務(wù)方面的問題主要指的是在Windows操作系統(tǒng)中共享文件和打印機(jī)方面的服務(wù)，即要安裝Microsoft文件和打印共享服務(wù)網(wǎng)絡(luò)用戶方面的問題在對(duì)等網(wǎng)中，我們只需要使用系統(tǒng)默認(rèn)的Microsoft友好登錄即可，但是若要登錄WindowsNT域，就需要安裝Microsoft網(wǎng)絡(luò)用戶協(xié)議網(wǎng)絡(luò)表示方面的問題在Windows7、2003和2008中，甚至是在2008的域當(dāng)中，如果沒有正確設(shè)置用戶計(jì)算機(jī)的在網(wǎng)絡(luò)中的網(wǎng)絡(luò)標(biāo)識(shí)，很可能會(huì)導(dǎo)致用戶之間不能夠相互訪問其他問題網(wǎng)絡(luò)中的其他問題也會(huì)引起的網(wǎng)絡(luò)不通，大致上有以下幾種，但這些和用戶的設(shè)置無關(guān)，但和用戶的某些操作有關(guān)，例如大量用戶訪問網(wǎng)絡(luò)會(huì)造成網(wǎng)絡(luò)擁擠甚至阻塞，用戶使用某些網(wǎng)絡(luò)密集型程序造成的網(wǎng)絡(luò)阻塞等故障排除思路和常見方法介紹引起網(wǎng)絡(luò)不通的因素有很多種，如果面對(duì)故障現(xiàn)象茫然無措，或者東一榔頭西一棒槌，就會(huì)在解決網(wǎng)絡(luò)問題時(shí)浪費(fèi)大量的時(shí)間和精力，所以就需要按照一定的思路和方法來對(duì)故障原因進(jìn)行一一排查，最后將故障原因準(zhǔn)確定位，從而在解決網(wǎng)絡(luò)問題時(shí)事半功倍。本節(jié)我們就來給大家介紹一下如何按照科學(xué)的方法和思路來排除網(wǎng)絡(luò)故障。故障排除思路排除網(wǎng)絡(luò)故障時(shí)我們應(yīng)該按照以下順序來進(jìn)行。1.詢問2.檢查(1)首先要檢查一下共同的通道(2)如果檢查了網(wǎng)絡(luò)的物理層后，沒有發(fā)現(xiàn)問題，那么接下來就要進(jìn)行網(wǎng)絡(luò)的數(shù)據(jù)鏈路層的檢查。(3)如果檢查了網(wǎng)絡(luò)的數(shù)據(jù)鏈路層后，沒有發(fā)現(xiàn)問題，接下來就需要檢查網(wǎng)絡(luò)層和傳輸層(4)如果目的計(jì)算機(jī)能ping通，但是網(wǎng)絡(luò)應(yīng)用層的程序卻不能連通，則需要看一下防火墻的參數(shù)設(shè)置與加載的配置是否有問題，還需要看看相關(guān)網(wǎng)絡(luò)應(yīng)用程序的參數(shù)設(shè)置是否有問題。常見故障排除前面幾節(jié)當(dāng)中，我們給大家介紹了網(wǎng)絡(luò)故障的常見種類和原因，解決網(wǎng)絡(luò)故障的一般思路和常用工具。本節(jié)當(dāng)中我們會(huì)有針對(duì)性給大家具體介紹一些網(wǎng)絡(luò)故障現(xiàn)象的分析和解決方法，從而使大家能夠輕松排除一些常見的網(wǎng)絡(luò)故障。組網(wǎng)過程中常常遇到的問題下面我們就給大家簡(jiǎn)單介紹幾種在組網(wǎng)過程中常會(huì)遇到的故障現(xiàn)象。1.網(wǎng)卡和其他設(shè)備沖突，導(dǎo)致不能正常工作2.網(wǎng)絡(luò)不通，看不到網(wǎng)上的鄰居，或者查看網(wǎng)絡(luò)鄰居時(shí)提示“無法訪問網(wǎng)絡(luò)”3.用戶無法登錄到WindowsServer2003域中4.用戶登錄時(shí)發(fā)生IP地址沖突現(xiàn)象網(wǎng)絡(luò)使用中的常見故障我們給大家介紹一些在網(wǎng)絡(luò)使用過程中常常會(huì)出現(xiàn)的問題以及相應(yīng)的解決方法。1.用戶在網(wǎng)絡(luò)上可以看到其他用戶，但是卻無法訪問它們的共享資源2.不能共享網(wǎng)絡(luò)打印機(jī)的現(xiàn)象。3.無法連接到Internet上面4.在使用過程中網(wǎng)絡(luò)速度突然變慢無線組網(wǎng)過程中常遇到的問題本小節(jié)就來介紹一些典型的組建無線網(wǎng)故障及排除方法。1.無法登錄進(jìn)無線路由器管理界面(1)用故障檢查工具ping命令來檢驗(yàn)無線網(wǎng)卡能否正常工作(2)檢查無線路由器的LAN口IP地址是否已經(jīng)更改，管理端口號(hào)是否更改(3)查看一下無線網(wǎng)卡指示燈狀態(tài)是否正常，如果連接正常，指示燈應(yīng)為常亮(4)檢查無線路由器的連接狀態(tài)。查看該設(shè)備此時(shí)是否存在硬件方面的故障(5)檢查外部接入設(shè)備(Cable/ADSLModem或以太網(wǎng))與路由器的WAN端口是否正常連接，且路由器的WAN口狀態(tài)指示及接入設(shè)備的連接指示燈是否正常；確認(rèn)本機(jī)網(wǎng)卡的TCP/IP協(xié)議屬性配置是否正確；確定有線(無線)網(wǎng)卡與無線路由器通信是否正常等等。(6)試試改變IP地址(7)嘗試修改一下IE的設(shè)置(8)嘗試改變頻道(9)檢驗(yàn)SSID(10)檢查WEP加密設(shè)置(11)檢查WEP配置(12)檢查DHCP配置(13)無線路由器恢復(fù)到出廠設(shè)置值無線組網(wǎng)過程中常遇到的問題2.無線網(wǎng)絡(luò)連接時(shí)斷時(shí)續(xù)3.無線局域網(wǎng)出現(xiàn)盲點(diǎn)4.設(shè)置問題導(dǎo)致聯(lián)網(wǎng)不正常(1)檢查無線路由器是否運(yùn)行正常。(2)檢查無線網(wǎng)卡與無線路由器是否通信正常。(3)檢查瀏覽器是否設(shè)置了代理服務(wù)器(Proxy)如果設(shè)置了Proxy，請(qǐng)暫時(shí)關(guān)閉。另外如果想得到最佳的信號(hào)接受效果我們還可以進(jìn)行如下設(shè)置。將無線路由器安置在平坦的位置。將天線盡可能置于水平位置，這樣信號(hào)就能穿越厚度大的障礙物。避免信號(hào)穿越金屬物質(zhì)。確認(rèn)無線AP處于最佳接收位置。AP盡量離其他用電器至少1米。無線網(wǎng)的常見故障這里首先簡(jiǎn)單介紹一下常見的排查無線網(wǎng)絡(luò)故障的方法，然后介紹一些排除常見無線網(wǎng)絡(luò)故障的實(shí)例。1.只發(fā)不收2.間歇斷網(wǎng)3.上網(wǎng)遲鈍、網(wǎng)速太慢解決辦法很簡(jiǎn)單，可以用以下幾種方法。放置在相對(duì)較高的位置上。擺放的位置與接收端不應(yīng)間隔較多水泥墻壁。盡量放置在使用端的中心位置。4.能上MSN但無法打開網(wǎng)頁5.在【網(wǎng)上鄰居】中可以看到自己，卻看不到其他聯(lián)網(wǎng)電腦6.ADSLModem+無線路由器的無線上網(wǎng)方式，突然無法上網(wǎng)無線網(wǎng)的常見故障7.網(wǎng)卡信號(hào)總是顯示很低8.有線無線混合網(wǎng)絡(luò)中，有線網(wǎng)絡(luò)部分可以正常通過無線路由器使用ADSL上網(wǎng)，無線網(wǎng)絡(luò)部分的計(jì)算機(jī)卻無法通過無線路由器來共享上網(wǎng)9.在使用無線網(wǎng)絡(luò)時(shí)會(huì)出現(xiàn)能使用QQ和玩游戲，但是不能打開網(wǎng)頁10.和無線路由器連接正常，但是就是上不了網(wǎng)11.無線網(wǎng)用BT下載時(shí)速度很慢12.無線AP或無線路由器的指示燈正常，并且可以正常上BBS，但無法瀏覽網(wǎng)站13.ADSLMODEM開啟了路由功能，且LANIP地址與路由器的LANIP地址相同。14.108Mbps的USB無線網(wǎng)卡的傳輸速度只有600KB/s左右15.突然出現(xiàn)個(gè)別用戶不能防問網(wǎng)絡(luò)的情況，這些無線設(shè)備都是正常的三、常用工具和命令介紹我們?cè)诖司徒o大家簡(jiǎn)單介紹一些常用的檢測(cè)儀器和Windows2003/2008等操作系統(tǒng)中內(nèi)置的網(wǎng)絡(luò)測(cè)試工具和命令。1.萬用表2.網(wǎng)絡(luò)電纜測(cè)試儀3.ping測(cè)試命令4.ipconfig和winipcfg檢測(cè)命令5.netstat和nbtstat檢測(cè)命令6.跟蹤工具TracertIP測(cè)試工具Ping

Ping是WindowsServer2003中集成的一個(gè)TCP/IP協(xié)議探測(cè)工具，它只能運(yùn)行在有TCP/IP協(xié)議的網(wǎng)絡(luò)中。使用Ping命令可以向計(jì)算機(jī)發(fā)送ICMP(Internet控制消息協(xié)議)數(shù)據(jù)包并兼聽回應(yīng)數(shù)據(jù)包，以效驗(yàn)與遠(yuǎn)程計(jì)算機(jī)或本地計(jì)算機(jī)的連接。對(duì)于每個(gè)發(fā)送的數(shù)據(jù)包，Ping最多等待1s。Ping可以打印發(fā)送和接收數(shù)據(jù)包的數(shù)量，并對(duì)每個(gè)發(fā)送和接收的數(shù)據(jù)包進(jìn)行比較，以效驗(yàn)其有效性。此外，還可以使用Ping工具來測(cè)試計(jì)算機(jī)名和IP地址。如果能夠成功效驗(yàn)IP地址卻不能成功效驗(yàn)計(jì)算機(jī)名，則說明名稱解析存在問題。在這種情況下，要保證在本地HOSTS文件中或DNS數(shù)據(jù)庫中存在要查詢的計(jì)算機(jī)名。

IP測(cè)試工具Ping1.Ping命令格式

Ping命令的格式為：

Ping[<參數(shù)1>][<參數(shù)2>][……]<目的地址>

其中，目的地址是指被測(cè)試的計(jì)算機(jī)的IP地址或域名，它后面可帶的參數(shù)見書上表12.1所示。

2.Ping命令實(shí)例

Ping命令可以在【開始】菜單的【運(yùn)行】命令下執(zhí)行，也可以在MS-DOS方式下執(zhí)行。如果要檢查某一臺(tái)計(jì)算機(jī)上TCP/IP協(xié)議的工作情況，可以在網(wǎng)絡(luò)中其他計(jì)算機(jī)上執(zhí)行命令Ping<要檢查計(jì)算機(jī)的IP地址>。如設(shè)某一臺(tái)計(jì)算機(jī)的IP地址為，則在網(wǎng)絡(luò)中的其他計(jì)算機(jī)上執(zhí)行的命令為Ping，屏幕上顯示的信息如下：IP測(cè)試工具PingPingingwith32bytesofdata:Replyfrom:bytes=32time=1msTTL=128Replyfrom:bytes=32time<10msTTL=128Replyfrom:bytes=32time<10msTTL=128Replyfrom:bytes=32time<10msTTL=128Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%Loss)Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=1ms,Average=0ms

以上返回了4個(gè)數(shù)據(jù)包，其中bytes=32表示測(cè)試中發(fā)送的數(shù)據(jù)包大小是32B，time<10ms表示與對(duì)方主機(jī)往返一次所用的時(shí)間小于10ms，TTL=128表示當(dāng)前測(cè)試使用的TTL(timetolive)值為128(系統(tǒng)默認(rèn)值)。這些數(shù)據(jù)表示，網(wǎng)絡(luò)運(yùn)行是正常的。

IP測(cè)試工具Ping如果網(wǎng)絡(luò)運(yùn)行不正常，則會(huì)返回如下信息：Pingingwith32bytesofdata:Requesttimeout.Requesttimeout.Requesttimeout.Requesttimeout.Pingstatisticsfor:Packets:Sent=4,Received=0,Lost=0(100%Loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms

顯示以上信息時(shí)，一般應(yīng)注意以下情況：

IP測(cè)試工具Ping檢查本機(jī)和被測(cè)試的計(jì)算機(jī)的網(wǎng)卡顯示燈是否亮，以判斷機(jī)器是否已經(jīng)連入網(wǎng)絡(luò)。

是否已經(jīng)安裝了TCP/IP協(xié)議。

網(wǎng)卡安裝是否正確，IP地址是否被其他用戶占用。

檢查網(wǎng)卡的I/O地址、IRQ值和DMA值是否與其他設(shè)備發(fā)生沖突。

服務(wù)器的網(wǎng)絡(luò)服務(wù)功能是否已經(jīng)啟動(dòng)。

如果還是無法解決，建議用戶重新安裝和配置TCP/IP協(xié)議。

Ping工具在Internet中也經(jīng)常用來探測(cè)網(wǎng)絡(luò)的遠(yuǎn)程連接情況。比如，發(fā)送郵件時(shí)可以先Ping<對(duì)方服務(wù)器地址>，如發(fā)給別的用戶的郵件地址是wangchen@，可以先輸入Ping來進(jìn)行測(cè)試，如果返回的是BadIPaddress等信息，就說明對(duì)方的主機(jī)沒有打開，或是網(wǎng)絡(luò)不通。此時(shí)，即使發(fā)了郵件，對(duì)方也是收不到的。

測(cè)試TCP/IP協(xié)議配置工具Ipconfig和Winipcfg

1.Ipconfig

使用Ipconfig可以查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置，例如IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等。Ipconfig應(yīng)該說是一款網(wǎng)絡(luò)偵察的利器，尤其當(dāng)用戶的網(wǎng)絡(luò)中設(shè)置的是DHCP時(shí)，利用Ipconfig可以讓用戶很方便地了解到IP地址的實(shí)際配置情況。Ipconfig的命令格式為：Ipconfig[</參數(shù)1>][</參數(shù)2>][……]

使用不帶參數(shù)的Ipconfig命令可以獲得IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)這些信息。下面介紹Ipconfig命令最常用的兩個(gè)參數(shù)。

測(cè)試TCP/IP協(xié)議配置工具Ipconfig和Winipcfg①/all

如果使用此參數(shù)，執(zhí)行Iponfig命令，將顯示與TCP/IP協(xié)議相關(guān)的所有細(xì)節(jié)，包括主機(jī)名、DNS服務(wù)器、節(jié)點(diǎn)類型、是否啟用IP路由、網(wǎng)絡(luò)適配器的物理地址、主機(jī)的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等。②

/release和/renew

這是兩個(gè)附加選項(xiàng)，它們只能在向DHCP服務(wù)器租約其IP地址的計(jì)算機(jī)上起作用。如果用戶輸入Ipconfig/release，那么所有接口的租約IP地址便重新交付給DHCP服務(wù)器(即歸還IP地址)；如果用戶輸入Ipconfig/renew，那么本地計(jì)算機(jī)便設(shè)法與DHCP服務(wù)器取得聯(lián)系，并租約一個(gè)IP地址。大多數(shù)情況下，網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。

測(cè)試TCP/IP協(xié)議配置工具Ipconfig和Winipcfg

Ipconfig命令的其他參數(shù)可在MS-DOS提示符下輸入Ipconfig/?，按Enter鍵來查看。2.WinipcfgWinipcfg的功能與Ipconfig基本相同，只是Winipcfg在操作上更加方便，同時(shí)能夠以Windows的32位圖形界面方式顯示。當(dāng)用戶需要查看任何一臺(tái)計(jì)算機(jī)上TCP/IP協(xié)議的配置情況時(shí)，只需選擇【開始】菜單中的【運(yùn)行】命令，在彈出的對(duì)話框中輸入命令Winipcfg，按Enter鍵，就會(huì)顯示測(cè)試結(jié)果。單擊【屬性】按鈕，在隨后出現(xiàn)的對(duì)話框