陜西電信機(jī)務(wù)員培訓(xùn)-網(wǎng)絡(luò)維護(hù)命令工具課件

常用維護(hù)工具介紹常用維護(hù)工具介紹課前知識(shí)儲(chǔ)備在命令的語(yǔ)法格式中[]代表了可選項(xiàng)，也就是說(shuō)每次該命令執(zhí)行時(shí)都需要鍵入命令的可選項(xiàng)沒(méi)有先后順序忘記使用規(guī)則時(shí)，請(qǐng)使用幫助功能Windows下，通常按下+R，調(diào)出“運(yùn)行”，鍵入cmd，彈出命令行對(duì)話框中輸入網(wǎng)絡(luò)維護(hù)命令課前知識(shí)儲(chǔ)備在命令的語(yǔ)法格式中[]代表了可選項(xiàng)，也就是說(shuō)每網(wǎng)絡(luò)維護(hù)常用命令Ping它是內(nèi)置于Windows系統(tǒng)的TCP/IP協(xié)議中，無(wú)需單獨(dú)安裝，甚至只要是符合TCP/IP協(xié)議的網(wǎng)絡(luò)設(shè)備都會(huì)有它的身影，只是命令格式略微不同。網(wǎng)絡(luò)維護(hù)常用命令Ping網(wǎng)絡(luò)維護(hù)常用命令-t指定在中斷前ping可以持續(xù)發(fā)送回想請(qǐng)求信息到目的地。按下“Ctrl+break”可中斷并顯示統(tǒng)計(jì)信息，按“ctrl+C”可中斷并退出ping程序示例：ping–t192.168.1.2網(wǎng)絡(luò)維護(hù)常用命令-t網(wǎng)絡(luò)維護(hù)常用命令-a指定對(duì)目的地IP地址進(jìn)行反向地址解析。如果解析成功，ping將顯示相應(yīng)的主機(jī)名。示例：ping–a192.168.1.2網(wǎng)絡(luò)維護(hù)常用命令-a網(wǎng)絡(luò)維護(hù)常用命令-nCount指定發(fā)送回響請(qǐng)求消息的次數(shù)。默認(rèn)值4示例：ping–n6192.168.1.2網(wǎng)絡(luò)維護(hù)常用命令-nCount網(wǎng)絡(luò)維護(hù)常用命令-lSize指定發(fā)送回響請(qǐng)求消息中“數(shù)據(jù)”字段的長(zhǎng)度（單位字節(jié)）。默認(rèn)值為32byte，最大值65527byte示例：ping–l1024192.168.1.2網(wǎng)絡(luò)維護(hù)常用命令-lSize網(wǎng)絡(luò)維護(hù)常用命令-f指定發(fā)送的回響請(qǐng)求消息帶有“不要拆分”標(biāo)志（所在IP標(biāo)題設(shè)為1）?；仨懻?qǐng)求消息不能由目的地路徑上的路由器拆分。該參數(shù)可用于檢測(cè)并解決“路徑最大傳輸單位（PMTU）”的故障示例：ping–f192.168.1.2網(wǎng)絡(luò)維護(hù)常用命令-f網(wǎng)絡(luò)維護(hù)常用命令-ITTL指定發(fā)送回響請(qǐng)求消息的IP標(biāo)題中的TTL字段值。其默認(rèn)值是主機(jī)的默認(rèn)TTL值。對(duì)于windowsXP主機(jī)，該值一般是128，最大值是255。示例：ping–i3192.168.1.2網(wǎng)絡(luò)維護(hù)常用命令-ITTL網(wǎng)絡(luò)維護(hù)常用命令-vTOS指定發(fā)送回響請(qǐng)求消息的IP標(biāo)題中的“服務(wù)類型（TOS）”字段值。默認(rèn)為0。范圍：0~255示例：ping–V80192.168.1.2網(wǎng)絡(luò)維護(hù)常用命令-vTOS網(wǎng)絡(luò)維護(hù)常用命令-nconut在“記錄路由”字段中記錄傳出和返回?cái)?shù)據(jù)包的路由，探測(cè)經(jīng)過(guò)的路由個(gè)數(shù)，但最多只能跟蹤到9個(gè)路由。網(wǎng)絡(luò)維護(hù)常用命令-nconut網(wǎng)絡(luò)維護(hù)常用命令TracertTracert（跟蹤路由）命令是路由跟蹤實(shí)用程序，用于確定IP數(shù)據(jù)包訪問(wèn)目標(biāo)所采取的路徑。Tracert命令用IP生存時(shí)間（TTL）字段和ICMP錯(cuò)誤消息來(lái)確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由網(wǎng)絡(luò)維護(hù)常用命令Tracert網(wǎng)絡(luò)維護(hù)常用命令Tracert1．使用格式

tracert[-d][-hmaximum_hops][-jhost-list][-wtimeout]target_name2．參數(shù)介紹

-d：指定不將地址解析為計(jì)算機(jī)名。

-hmaximum_hops：指定搜索目標(biāo)的最大躍點(diǎn)數(shù)。

-jhost-list：指定沿computer-list的稀疏源路由。

-wtimeout：每次應(yīng)答等待timeout指定的微秒數(shù)。

target_name：目標(biāo)計(jì)算機(jī)的名稱。網(wǎng)絡(luò)維護(hù)常用命令Tracert1．使用格式陜西電信機(jī)務(wù)員培訓(xùn)-網(wǎng)絡(luò)維護(hù)命令工具網(wǎng)絡(luò)維護(hù)常用命令I(lǐng)pconfigIPConfig實(shí)用程序和它的等價(jià)圖形用戶界面——Windows95/98中的WinIPCfg可用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息一般用來(lái)檢驗(yàn)人工配置的TCP/IP設(shè)置是否正確。但是，如果你的計(jì)算機(jī)和所在的局域網(wǎng)使用了動(dòng)態(tài)主機(jī)配置協(xié)議（DynamicHostConfigurationProtocol，DHCP——WindowsNT下的一種把較少的IP地址分配給較多主機(jī)使用的協(xié)議，類似于撥號(hào)上網(wǎng)的動(dòng)態(tài)IP分配），這個(gè)程序所顯示的信息也許更加實(shí)用。網(wǎng)絡(luò)維護(hù)常用命令I(lǐng)pconfig網(wǎng)絡(luò)維護(hù)常用命令I(lǐng)pconfig網(wǎng)絡(luò)維護(hù)常用命令I(lǐng)pconfig網(wǎng)絡(luò)維護(hù)常用命令I(lǐng)pconfig/?：顯示Ipconfig和格式和參數(shù)的英文說(shuō)明。/all：顯示所有的IP地址的配置信息。/release：釋放指定的網(wǎng)絡(luò)適配卡的IP地址。/renew：刷新配置。/flushdns：刷新和重置客戶機(jī)解析程序緩存。/displaydns：顯示和查看客戶機(jī)解析程序緩存。/registerdns：續(xù)訂DNS客戶注冊(cè)。/showclassid：在客戶機(jī)上顯示DHCP類別ID信息。/setclassid：客戶機(jī)上設(shè)置DHCP類別ID信息。網(wǎng)絡(luò)維護(hù)常用命令I(lǐng)pconfig/?：顯示Ipconfig和

使用/all查看配置給出所有接口的詳細(xì)配置報(bào)告，包括當(dāng)前計(jì)算機(jī)使用的網(wǎng)卡類型、主機(jī)的IP地址、子網(wǎng)掩碼、路由器的地址、任何已配置的串行端口和網(wǎng)絡(luò)適配器的物理地址。顯示本機(jī)的詳細(xì)配置使用/all查看配置顯示本機(jī)的詳細(xì)配置網(wǎng)絡(luò)維護(hù)常用命令RouteRoute命令用于維護(hù)路由表、具體為顯示、添加和刪除路由項(xiàng)目網(wǎng)絡(luò)維護(hù)常用命令Route網(wǎng)絡(luò)維護(hù)常用命令Route-p

與Add命令共同使用時(shí)，指定路由被添加到注冊(cè)表并在啟動(dòng)TCP/IP協(xié)議的時(shí)候初始化IP路由表。默認(rèn)情況下，啟動(dòng)TCP/IP協(xié)議時(shí)不會(huì)保存添加的路由,與Print命令一起使用時(shí)，則顯示永久路由列表。所有其他的命令都忽略此參數(shù)。永久路由存儲(chǔ)在注冊(cè)表中的位置是HKEY_LOCAL_MACHSYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。網(wǎng)絡(luò)維護(hù)常用命令Route-p網(wǎng)絡(luò)維護(hù)常用命令Routerouteprint：本命令用于顯示路由表中的當(dāng)前項(xiàng)目routeadd： 使用本命令，可以將路由項(xiàng)目添加給路由表。

routechange：可以使用本命令來(lái)修改數(shù)據(jù)的傳輸路由

routedelete： 使用本命令可以從路由表中刪除路由。

網(wǎng)絡(luò)維護(hù)常用命令Routerouteprint：網(wǎng)絡(luò)維護(hù)常用命令Routedestination指定路由的網(wǎng)絡(luò)目標(biāo)地址。目標(biāo)地址可以是一個(gè)IP網(wǎng)絡(luò)地址(其中網(wǎng)絡(luò)地址的主機(jī)地址位設(shè)置為0)，對(duì)于主機(jī)路由是IP地址，對(duì)于默認(rèn)路由是0.0.0.0。網(wǎng)絡(luò)維護(hù)常用命令Routedestination網(wǎng)絡(luò)維護(hù)常用命令Route

subnetmask指定與網(wǎng)絡(luò)目標(biāo)地址相關(guān)聯(lián)的網(wǎng)掩碼(又稱子網(wǎng)掩碼)。子網(wǎng)掩碼對(duì)于IP網(wǎng)絡(luò)地址可以是一適當(dāng)?shù)淖泳W(wǎng)掩碼，對(duì)于主機(jī)路由是255.255.255.255，對(duì)于默認(rèn)路由是0.0.0.0。如果忽略，則使用子網(wǎng)掩碼255.255.255.255。定義路由時(shí)由于目標(biāo)地址和子網(wǎng)掩碼之間的關(guān)系，目標(biāo)地址不能比它對(duì)應(yīng)的子網(wǎng)掩碼更為詳細(xì)。換句話說(shuō)，如果子網(wǎng)掩碼的一位是0，則目標(biāo)地址中的對(duì)應(yīng)位就不能設(shè)置為1網(wǎng)絡(luò)維護(hù)常用命令Routesubnetmask網(wǎng)絡(luò)維護(hù)常用命令Route

gateway指定超過(guò)由網(wǎng)絡(luò)目標(biāo)和子網(wǎng)掩碼定義的可達(dá)到的地址集的前一個(gè)或下一個(gè)躍點(diǎn)IP地址。對(duì)于本地連接的子網(wǎng)路由，網(wǎng)關(guān)地址是分配給連子網(wǎng)接口的IP地址。對(duì)于要經(jīng)過(guò)一個(gè)或多個(gè)路由器才可用到的遠(yuǎn)程路由，網(wǎng)關(guān)地址是一個(gè)分配給相鄰路由器的、可直接達(dá)到的IP地址。網(wǎng)絡(luò)維護(hù)常用命令Routegateway網(wǎng)絡(luò)維護(hù)常用命令Route

metricmetric為路由指定所需躍點(diǎn)數(shù)的整數(shù)值(范圍是1～9999)，它用來(lái)在路由表里的多個(gè)路由中選擇與轉(zhuǎn)發(fā)包中的目標(biāo)地址最為匹配的路由。所選的路由具有最少的躍點(diǎn)數(shù)。躍點(diǎn)數(shù)能夠反映躍點(diǎn)的數(shù)量、路徑的速度、路徑可靠性、路徑吞吐量以及管理屬性。網(wǎng)絡(luò)維護(hù)常用命令Routemetricmetric網(wǎng)絡(luò)維護(hù)常用命令Route

ifinterface指定目標(biāo)可以到達(dá)的接口的接口索引。使用Routeprint命令可以顯示接口及其對(duì)應(yīng)接口索引的列表。對(duì)于接口索引可以使用十進(jìn)制或十六進(jìn)制的值。對(duì)于十六進(jìn)制值，要在十六進(jìn)制數(shù)的前面加上0x。忽略if參數(shù)時(shí)，接口由網(wǎng)關(guān)地址確定。網(wǎng)絡(luò)維護(hù)常用命令Routeifinterface網(wǎng)絡(luò)維護(hù)常用命令Route例子1：要顯示IP路由表的完整內(nèi)容，執(zhí)行以下命令：routeprint例子2：要顯示IP路由表中以10.開始的路由，執(zhí)行以下命令：routeprint10.*例子3：要添加默認(rèn)網(wǎng)關(guān)地址為192.168.12.1的默認(rèn)路由，執(zhí)行以下命令：routeadd0.0.0.0mask0.0.0.0192.168.12.1網(wǎng)絡(luò)維護(hù)常用命令Route例子1：要顯示IP路由表的完整內(nèi)容網(wǎng)絡(luò)維護(hù)常用命令Route例子4：要添加目標(biāo)為10.41.0.0，子網(wǎng)掩碼為255.255.0.0，下一個(gè)躍點(diǎn)地址為10.27.0.1的路由，執(zhí)行以下命令：routeadd10.41.0.0mask255.255.0.010.27.0.1例子5：要添加目標(biāo)為10.41.0.0，子網(wǎng)掩碼為255.255.0.0，下一個(gè)躍點(diǎn)地址為10.27.0.1的永久路由，執(zhí)行以下命令：route-padd10.41.0.0mask255.255.0.010.27.0.1

網(wǎng)絡(luò)維護(hù)常用命令Route例子4：要添加目標(biāo)為10.41.0網(wǎng)絡(luò)維護(hù)常用命令Route例子6：要添加目標(biāo)為10.41.0.0，子網(wǎng)掩碼為255.255.0.0，下一個(gè)躍點(diǎn)地址為10.27.0.1，躍點(diǎn)數(shù)為7的路由，執(zhí)行以下命令：routeadd10.41.0.0mask255.255.0.010.27.0.1metric7例子7：要添加目標(biāo)為10.41.0.0，子網(wǎng)掩碼為255.255.0.0，下一個(gè)躍點(diǎn)地址為10.27.0.1，接口索引為0x3的路由，執(zhí)行以下命令：routeadd10.41.0.0mask255.255.0.010.27.0.1if0x3

網(wǎng)絡(luò)維護(hù)常用命令Route例子6：要添加目標(biāo)為10.41.0網(wǎng)絡(luò)維護(hù)常用命令Route例子8：要?jiǎng)h除目標(biāo)為10.41.0.0，子網(wǎng)掩碼為255.255.0.0的路由，執(zhí)行以下命令：routedelete10.41.0.0mask255.255.0.0例子9：要?jiǎng)h除IP路由表中以10.開始的所有路由，執(zhí)行以下命令：routedelete10.*例子10：要將目標(biāo)為10.41.0.0，子網(wǎng)掩碼為255.255.0.0的路由的下一個(gè)躍點(diǎn)地址由10.27.0.1更改為10.27.0.25，執(zhí)行以下命令：routechange10.41.0.0mask255.255.0.010.27.0.25網(wǎng)絡(luò)維護(hù)常用命令Route例子8：要?jiǎng)h除目標(biāo)為10.41.0網(wǎng)絡(luò)維護(hù)常用命令A(yù)rpARP是TCP/IP協(xié)議族中的一個(gè)重要協(xié)議，用于確定對(duì)應(yīng)IP地址的網(wǎng)卡物理地址。使用ARP命令可以人工方式設(shè)置靜態(tài)的網(wǎng)卡物理/IP地址對(duì)，使用這種方式可以為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機(jī)進(jìn)行本地靜態(tài)配置，這有助于減少網(wǎng)絡(luò)上的信息量。按照缺省設(shè)置，ARP高速緩存中的項(xiàng)目是動(dòng)態(tài)的，每當(dāng)發(fā)送一個(gè)指定地點(diǎn)的數(shù)據(jù)報(bào)并且此時(shí)高速緩存中不存在當(dāng)前項(xiàng)目時(shí)，ARP便會(huì)自動(dòng)添加該項(xiàng)目。網(wǎng)絡(luò)維護(hù)常用命令A(yù)rpARP是TCP/IP協(xié)議族中的一個(gè)重要網(wǎng)絡(luò)維護(hù)常用命令A(yù)rp1．ARP常用參數(shù)

arp–a：用于查看高速緩存中的所有項(xiàng)目。例子：arp–a//-a可被視為all，即全部的意思。網(wǎng)絡(luò)維護(hù)常用命令A(yù)rp1．ARP常用參數(shù)網(wǎng)絡(luò)維護(hù)常用命令A(yù)rparp-aIP如果有多個(gè)網(wǎng)卡，那么使用arp-a加上接口的IP地址，就可以只顯示與該接口相關(guān)的ARP緩存項(xiàng)目。例子：arp–a172.16.0.135arp-sIP物理地址向ARP高速緩存中人工輸入一個(gè)靜態(tài)項(xiàng)目。該項(xiàng)目在計(jì)算機(jī)引導(dǎo)過(guò)程中將保持有效狀態(tài)，或者在出現(xiàn)錯(cuò)誤時(shí)，人工配置的物理地址將自動(dòng)更新該項(xiàng)目。例子：arp–s172.16.0.13500-50-8b-e9-04-00arp-dIP使用本命令能夠人工刪除一個(gè)靜態(tài)項(xiàng)目。例子：arp–d172.16.0.135網(wǎng)絡(luò)維護(hù)常用命令A(yù)rparp-aIP網(wǎng)絡(luò)維護(hù)常用命令Netstat該命令用于顯示活動(dòng)的TCP連接、計(jì)算機(jī)偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表、IPv4（對(duì)于IP、ICMP、TCP和UDP協(xié)議）統(tǒng)計(jì)信息以及IPv6（對(duì)于IPv6、ICMPv6、通過(guò)IPv6的TCP以及通過(guò)IPv6的UDP協(xié)議）統(tǒng)計(jì)信息。網(wǎng)絡(luò)維護(hù)常用命令Netstat該命令用于顯示活動(dòng)的TCP連接網(wǎng)絡(luò)維護(hù)常用命令Netstat1．使用格式

Netstat[-a][-e][-n][-s][-pproto][-r][interval]

//interval：每隔interval設(shè)定的秒數(shù)重新顯示一次選定的信息。按Ctrl+C停止重新顯示統(tǒng)計(jì)信息。如果省略該參數(shù)，Netstat將只打印一次選定的信息。

2.參數(shù)介紹

-a：顯示所有活動(dòng)的TCP連接以及計(jì)算機(jī)偵聽的TCP和UDP端口，如下頁(yè)圖示。網(wǎng)絡(luò)維護(hù)常用命令Netstat1．使用格式尚未啟用的端口活動(dòng)的端口號(hào)尚未啟用的端口活動(dòng)的端口號(hào)

-e：顯示以太網(wǎng)統(tǒng)計(jì)信息，如發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)。該參數(shù)可以與-s結(jié)合使用，分別顯示每個(gè)協(xié)議的統(tǒng)計(jì)信息。-e：顯示以太網(wǎng)統(tǒng)計(jì)信息，如發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)。分別統(tǒng)計(jì)各協(xié)議的信息兩個(gè)參數(shù)結(jié)合使用分別統(tǒng)計(jì)各協(xié)議的信息兩個(gè)參數(shù)結(jié)合使用-n：以數(shù)字表格形式顯示地址和端口。-n：以數(shù)字表格形式顯示地址和端口。

-s：顯示每個(gè)協(xié)議的使用狀態(tài)（包括TCP協(xié)議、UDP協(xié)議、IP協(xié)議）。-s：

-pproto：顯示通過(guò)proto參數(shù)指定的協(xié)議的連接。proto參數(shù)可以是TCP、UDP或IP協(xié)議。-pproto：顯示通過(guò)proto參數(shù)指定的協(xié)議的連接

-r：顯示本機(jī)路由表的內(nèi)容。-r：顯示本機(jī)路由表的內(nèi)容。

Netstat提供下列統(tǒng)計(jì)信息：（1）Proto：協(xié)議的名稱(TCP或UDP)。（2）LocalAddress：本地計(jì)算機(jī)的IP地址和正在使用的端口號(hào)。如果不指定-n參數(shù)，就顯示與IP地址和端口的名稱對(duì)應(yīng)的本地計(jì)算機(jī)名稱。如果端口尚未建立，端口以星號(hào)（*）顯示。（3）ForeignAddress：連接該插槽的遠(yuǎn)程計(jì)算機(jī)的IP地址和端口號(hào)碼。如果不指定-n參數(shù)，就顯示與IP地址和端口對(duì)應(yīng)的名稱。如果端口尚未建立，端口以星號(hào)（*）顯示。（4）（state）表明TCP連接的狀態(tài)。下面給出可能的狀態(tài)：CLOSE_WAITCLOSEDESTABLISHEDFIN_WAIT_1FIN_WAIT_2LAST_ACKLISTENSYN_RECEIVEDSYN_SENDTIMED_WAITNetstat提供下列統(tǒng)計(jì)信息：CLOSE連接過(guò)程在生存時(shí)間內(nèi)經(jīng)過(guò)一系列的狀態(tài)。下面是這些狀態(tài)的簡(jiǎn)單意義：

LISTEN－等待從任何遠(yuǎn)端TCP和端口的連接請(qǐng)求

SYN-SENT－發(fā)送完一個(gè)連接請(qǐng)求后等待一個(gè)匹配的連接請(qǐng)求

SYN-RECEIVED－發(fā)送連接請(qǐng)求并且接收到匹配的連接請(qǐng)求以后等待連接請(qǐng)求確認(rèn)

ESTABLISHED－表示一個(gè)打開的連接，接收到的數(shù)據(jù)可以被投遞給用戶。連接的數(shù)據(jù)傳輸階段的正常狀態(tài)。

FIN-WAIT-1－等待遠(yuǎn)端TCP的連接終止請(qǐng)求，或者等待之前發(fā)送的連接終止請(qǐng)求的確認(rèn)連接過(guò)程在生存時(shí)間內(nèi)經(jīng)過(guò)一系列的狀態(tài)。下面是這些狀態(tài)的簡(jiǎn)單意FIN-WAIT-2－等待遠(yuǎn)端TCP的連接終止請(qǐng)求

CLOSE-WAIT－等待本地用戶的連接終止請(qǐng)求

CLOSING－等待遠(yuǎn)端TCP的連接終止請(qǐng)求確認(rèn)

LAST-ACK－等待先前發(fā)送給遠(yuǎn)端TCP的連接終止請(qǐng)求的確認(rèn)（包括它字節(jié)的連接終止請(qǐng)求的確認(rèn)）

TIME-WAIT－等待足夠的時(shí)間過(guò)去以確保遠(yuǎn)端TCP接收到它的連接終止請(qǐng)求的確認(rèn)

CLOSED－不在連接狀態(tài)FIN-WAIT-2－等待遠(yuǎn)端TCP的連接終止請(qǐng)求

CL協(xié)議分析工具Wireshark協(xié)議分析工具Wireshark協(xié)議分析工具Wireshark協(xié)議分析工具Wireshark協(xié)議分析工具Wireshark協(xié)議分析工具Wireshark協(xié)議分析工具Wireshark協(xié)議分析工具Wireshark案例分析用ping命令診斷網(wǎng)絡(luò)故障網(wǎng)絡(luò)故障可能由許多原因引起，如本地配置錯(cuò)誤、遠(yuǎn)程主機(jī)協(xié)議失效、設(shè)備故障。下面列出了一個(gè)典型的網(wǎng)絡(luò)管理員排除網(wǎng)絡(luò)問(wèn)題的步驟：（1）使用ipconfig/all觀察本地網(wǎng)絡(luò)設(shè)置是否正確。（2）Ping127.0.0.1。127.0.0.1是回環(huán)地址，Ping回環(huán)地址是為了檢查本地的TCP/IP協(xié)議有沒(méi)有設(shè)置好。（3）Ping本機(jī)IP地址，這樣是可以檢查本機(jī)的IP地址是否設(shè)置有誤。（4）Ping本網(wǎng)網(wǎng)關(guān)或本網(wǎng)IP地址，這樣的目的是為了檢查硬件設(shè)備是否有問(wèn)題，也可以檢查本機(jī)與本地網(wǎng)絡(luò)連接是否正常（在非局域網(wǎng)中這一步驟可以忽略）。（5）Ping遠(yuǎn)程IP地址，檢查本網(wǎng)或本機(jī)與外部的連接是否正常。案例分析用ping命令診斷網(wǎng)絡(luò)故障

//經(jīng)驗(yàn)：一般網(wǎng)絡(luò)錯(cuò)誤的原因主要是協(xié)議設(shè)置出現(xiàn)了問(wèn)題，可以從軟件方面著手進(jìn)行檢查。如果網(wǎng)絡(luò)設(shè)置正確，測(cè)試本地主機(jī)也通，但與相鄰主機(jī)不同，這時(shí)網(wǎng)卡與交換機(jī)相連端口的網(wǎng)線也沒(méi)有出現(xiàn)松動(dòng)，TCP/IP協(xié)議或網(wǎng)卡驅(qū)動(dòng)程序要重新安裝一遍。如果問(wèn)題還沒(méi)有解決，最后檢查的重點(diǎn)是與交換機(jī)所連的端口。//經(jīng)驗(yàn)：一般網(wǎng)絡(luò)錯(cuò)誤的原因主要是協(xié)議設(shè)置出現(xiàn)了問(wèn)題，用arp命令解決局域網(wǎng)中的IP地址盜用問(wèn)題為了防止局域網(wǎng)中的IP地址被盜用，可以在代理服務(wù)器端分配IP地址時(shí)，把IP地址與計(jì)算機(jī)的網(wǎng)卡地址進(jìn)行捆綁，此操作先在客戶機(jī)上用Ipconfig/all命令查出網(wǎng)卡的MAC地址，記錄后再到代理服務(wù)器端把客戶機(jī)上網(wǎng)的靜態(tài)IP地址與所記錄計(jì)算機(jī)的網(wǎng)卡MAC地址進(jìn)行捆綁。如：ARP-s172.16.0.1900-10-5C-BE-11-CC

這樣，就將客戶機(jī)上網(wǎng)的靜態(tài)IP地址172.16.0.19與網(wǎng)卡的MAC地址00-10-5C-BE-11-CC綁定在一起了，既使別人盜用這個(gè)IP地址172.16.0.19，也無(wú)法通過(guò)代理服務(wù)器上網(wǎng)。其中應(yīng)注意的是此項(xiàng)命令僅在局域網(wǎng)的代理服務(wù)器端有用，還要是靜態(tài)IP地址，像一般的MODEM撥號(hào)上網(wǎng)是動(dòng)態(tài)IP地址就不起作用。用arp命令解決局域網(wǎng)中的IP地址盜用問(wèn)題維護(hù)工具的應(yīng)用案例RcE1:192.168.4.1/24RbE0:192.168.3.1/24;S0:192.168.1.1/24;S1:192.168.2.1/24RaS0:192.168.1.2/8;S1:192.168.2.2/24RcRbRaE1E0S0S1S0S1192.168.4.2/24192.168.5.2/24維護(hù)工具的應(yīng)用案例RcRcRbRaE1E0S0S1S0S11維護(hù)工具的應(yīng)用案例處理過(guò)程：通過(guò)主機(jī)192.168.4.2向遠(yuǎn)端主機(jī)192.168.5.2進(jìn)行ping包測(cè)試，測(cè)試結(jié)果如書通過(guò)主機(jī)192.168.4.2tracert遠(yuǎn)端Ra的以太網(wǎng)口192.168.5.1檢查Ra與Rb之間的路由維護(hù)工具的應(yīng)用案例處理過(guò)程：維護(hù)工具的應(yīng)用案例解決辦法：修改路由度量值使用動(dòng)態(tài)路由選擇（為什么不選擇RIP，而是Ospf）維護(hù)工具的應(yīng)用案例解決辦法：演講完畢，謝謝觀看！演講完畢，謝謝觀看！常用維護(hù)工具介紹常用維護(hù)工具介紹課前知識(shí)儲(chǔ)備在命令的語(yǔ)法格式中[]代表了可選項(xiàng)，也就是說(shuō)每次該命令執(zhí)行時(shí)都需要鍵入命令的可選項(xiàng)沒(méi)有先后順序忘記使用規(guī)則時(shí)，請(qǐng)使用幫助功能Windows下，通常按下+R，調(diào)出“運(yùn)行”，鍵入cmd，彈出命令行對(duì)話框中輸入網(wǎng)絡(luò)維護(hù)命令課前知識(shí)儲(chǔ)備在命令的語(yǔ)法格式中[]代表了可選項(xiàng)，也就是說(shuō)每網(wǎng)絡(luò)維護(hù)常用命令Ping它是內(nèi)置于Windows系統(tǒng)的TCP/IP協(xié)議中，無(wú)需單獨(dú)安裝，甚至只要是符合TCP/IP協(xié)議的網(wǎng)絡(luò)設(shè)備都會(huì)有它的身影，只是命令格式略微不同。網(wǎng)絡(luò)維護(hù)常用命令Ping網(wǎng)絡(luò)維護(hù)常用命令-t指定在中斷前ping可以持續(xù)發(fā)送回想請(qǐng)求信息到目的地。按下“Ctrl+break”可中斷并顯示統(tǒng)計(jì)信息，按“ctrl+C”可中斷并退出ping程序示例：ping–t192.168.1.2網(wǎng)絡(luò)維護(hù)常用命令-t網(wǎng)絡(luò)維護(hù)常用命令-a指定對(duì)目的地IP地址進(jìn)行反向地址解析。如果解析成功，ping將顯示相應(yīng)的主機(jī)名。示例：ping–a192.168.1.2網(wǎng)絡(luò)維護(hù)常用命令-a網(wǎng)絡(luò)維護(hù)常用命令-nCount指定發(fā)送回響請(qǐng)求消息的次數(shù)。默認(rèn)值4示例：ping–n6192.168.1.2網(wǎng)絡(luò)維護(hù)常用命令-nCount網(wǎng)絡(luò)維護(hù)常用命令-lSize指定發(fā)送回響請(qǐng)求消息中“數(shù)據(jù)”字段的長(zhǎng)度（單位字節(jié)）。默認(rèn)值為32byte，最大值65527byte示例：ping–l1024192.168.1.2網(wǎng)絡(luò)維護(hù)常用命令-lSize網(wǎng)絡(luò)維護(hù)常用命令-f指定發(fā)送的回響請(qǐng)求消息帶有“不要拆分”標(biāo)志（所在IP標(biāo)題設(shè)為1）?；仨懻?qǐng)求消息不能由目的地路徑上的路由器拆分。該參數(shù)可用于檢測(cè)并解決“路徑最大傳輸單位（PMTU）”的故障示例：ping–f192.168.1.2網(wǎng)絡(luò)維護(hù)常用命令-f網(wǎng)絡(luò)維護(hù)常用命令-ITTL指定發(fā)送回響請(qǐng)求消息的IP標(biāo)題中的TTL字段值。其默認(rèn)值是主機(jī)的默認(rèn)TTL值。對(duì)于windowsXP主機(jī)，該值一般是128，最大值是255。示例：ping–i3192.168.1.2網(wǎng)絡(luò)維護(hù)常用命令-ITTL網(wǎng)絡(luò)維護(hù)常用命令-vTOS指定發(fā)送回響請(qǐng)求消息的IP標(biāo)題中的“服務(wù)類型（TOS）”字段值。默認(rèn)為0。范圍：0~255示例：ping–V80192.168.1.2網(wǎng)絡(luò)維護(hù)常用命令-vTOS網(wǎng)絡(luò)維護(hù)常用命令-nconut在“記錄路由”字段中記錄傳出和返回?cái)?shù)據(jù)包的路由，探測(cè)經(jīng)過(guò)的路由個(gè)數(shù)，但最多只能跟蹤到9個(gè)路由。網(wǎng)絡(luò)維護(hù)常用命令-nconut網(wǎng)絡(luò)維護(hù)常用命令TracertTracert（跟蹤路由）命令是路由跟蹤實(shí)用程序，用于確定IP數(shù)據(jù)包訪問(wèn)目標(biāo)所采取的路徑。Tracert命令用IP生存時(shí)間（TTL）字段和ICMP錯(cuò)誤消息來(lái)確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由網(wǎng)絡(luò)維護(hù)常用命令Tracert網(wǎng)絡(luò)維護(hù)常用命令Tracert1．使用格式

tracert[-d][-hmaximum_hops][-jhost-list][-wtimeout]target_name2．參數(shù)介紹

-d：指定不將地址解析為計(jì)算機(jī)名。

-hmaximum_hops：指定搜索目標(biāo)的最大躍點(diǎn)數(shù)。

-jhost-list：指定沿computer-list的稀疏源路由。

-wtimeout：每次應(yīng)答等待timeout指定的微秒數(shù)。

target_name：目標(biāo)計(jì)算機(jī)的名稱。網(wǎng)絡(luò)維護(hù)常用命令Tracert1．使用格式陜西電信機(jī)務(wù)員培訓(xùn)-網(wǎng)絡(luò)維護(hù)命令工具網(wǎng)絡(luò)維護(hù)常用命令I(lǐng)pconfigIPConfig實(shí)用程序和它的等價(jià)圖形用戶界面——Windows95/98中的WinIPCfg可用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息一般用來(lái)檢驗(yàn)人工配置的TCP/IP設(shè)置是否正確。但是，如果你的計(jì)算機(jī)和所在的局域網(wǎng)使用了動(dòng)態(tài)主機(jī)配置協(xié)議（DynamicHostConfigurationProtocol，DHCP——WindowsNT下的一種把較少的IP地址分配給較多主機(jī)使用的協(xié)議，類似于撥號(hào)上網(wǎng)的動(dòng)態(tài)IP分配），這個(gè)程序所顯示的信息也許更加實(shí)用。網(wǎng)絡(luò)維護(hù)常用命令I(lǐng)pconfig網(wǎng)絡(luò)維護(hù)常用命令I(lǐng)pconfig網(wǎng)絡(luò)維護(hù)常用命令I(lǐng)pconfig網(wǎng)絡(luò)維護(hù)常用命令I(lǐng)pconfig/?：顯示Ipconfig和格式和參數(shù)的英文說(shuō)明。/all：顯示所有的IP地址的配置信息。/release：釋放指定的網(wǎng)絡(luò)適配卡的IP地址。/renew：刷新配置。/flushdns：刷新和重置客戶機(jī)解析程序緩存。/displaydns：顯示和查看客戶機(jī)解析程序緩存。/registerdns：續(xù)訂DNS客戶注冊(cè)。/showclassid：在客戶機(jī)上顯示DHCP類別ID信息。/setclassid：客戶機(jī)上設(shè)置DHCP類別ID信息。網(wǎng)絡(luò)維護(hù)常用命令I(lǐng)pconfig/?：顯示Ipconfig和

使用/all查看配置給出所有接口的詳細(xì)配置報(bào)告，包括當(dāng)前計(jì)算機(jī)使用的網(wǎng)卡類型、主機(jī)的IP地址、子網(wǎng)掩碼、路由器的地址、任何已配置的串行端口和網(wǎng)絡(luò)適配器的物理地址。顯示本機(jī)的詳細(xì)配置使用/all查看配置顯示本機(jī)的詳細(xì)配置網(wǎng)絡(luò)維護(hù)常用命令RouteRoute命令用于維護(hù)路由表、具體為顯示、添加和刪除路由項(xiàng)目網(wǎng)絡(luò)維護(hù)常用命令Route網(wǎng)絡(luò)維護(hù)常用命令Route-p

與Add命令共同使用時(shí)，指定路由被添加到注冊(cè)表并在啟動(dòng)TCP/IP協(xié)議的時(shí)候初始化IP路由表。默認(rèn)情況下，啟動(dòng)TCP/IP協(xié)議時(shí)不會(huì)保存添加的路由,與Print命令一起使用時(shí)，則顯示永久路由列表。所有其他的命令都忽略此參數(shù)。永久路由存儲(chǔ)在注冊(cè)表中的位置是HKEY_LOCAL_MACHSYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。網(wǎng)絡(luò)維護(hù)常用命令Route-p網(wǎng)絡(luò)維護(hù)常用命令Routerouteprint：本命令用于顯示路由表中的當(dāng)前項(xiàng)目routeadd： 使用本命令，可以將路由項(xiàng)目添加給路由表。

routechange：可以使用本命令來(lái)修改數(shù)據(jù)的傳輸路由

routedelete： 使用本命令可以從路由表中刪除路由。

網(wǎng)絡(luò)維護(hù)常用命令Routerouteprint：網(wǎng)絡(luò)維護(hù)常用命令Routedestination指定路由的網(wǎng)絡(luò)目標(biāo)地址。目標(biāo)地址可以是一個(gè)IP網(wǎng)絡(luò)地址(其中網(wǎng)絡(luò)地址的主機(jī)地址位設(shè)置為0)，對(duì)于主機(jī)路由是IP地址，對(duì)于默認(rèn)路由是0.0.0.0。網(wǎng)絡(luò)維護(hù)常用命令Routedestination網(wǎng)絡(luò)維護(hù)常用命令Route

subnetmask指定與網(wǎng)絡(luò)目標(biāo)地址相關(guān)聯(lián)的網(wǎng)掩碼(又稱子網(wǎng)掩碼)。子網(wǎng)掩碼對(duì)于IP網(wǎng)絡(luò)地址可以是一適當(dāng)?shù)淖泳W(wǎng)掩碼，對(duì)于主機(jī)路由是255.255.255.255，對(duì)于默認(rèn)路由是0.0.0.0。如果忽略，則使用子網(wǎng)掩碼255.255.255.255。定義路由時(shí)由于目標(biāo)地址和子網(wǎng)掩碼之間的關(guān)系，目標(biāo)地址不能比它對(duì)應(yīng)的子網(wǎng)掩碼更為詳細(xì)。換句話說(shuō)，如果子網(wǎng)掩碼的一位是0，則目標(biāo)地址中的對(duì)應(yīng)位就不能設(shè)置為1網(wǎng)絡(luò)維護(hù)常用命令Routesubnetmask網(wǎng)絡(luò)維護(hù)常用命令Route

gateway指定超過(guò)由網(wǎng)絡(luò)目標(biāo)和子網(wǎng)掩碼定義的可達(dá)到的地址集的前一個(gè)或下一個(gè)躍點(diǎn)IP地址。對(duì)于本地連接的子網(wǎng)路由，網(wǎng)關(guān)地址是分配給連子網(wǎng)接口的IP地址。對(duì)于要經(jīng)過(guò)一個(gè)或多個(gè)路由器才可用到的遠(yuǎn)程路由，網(wǎng)關(guān)地址是一個(gè)分配給相鄰路由器的、可直接達(dá)到的IP地址。網(wǎng)絡(luò)維護(hù)常用命令Routegateway網(wǎng)絡(luò)維護(hù)常用命令Route

metricmetric為路由指定所需躍點(diǎn)數(shù)的整數(shù)值(范圍是1～9999)，它用來(lái)在路由表里的多個(gè)路由中選擇與轉(zhuǎn)發(fā)包中的目標(biāo)地址最為匹配的路由。所選的路由具有最少的躍點(diǎn)數(shù)。躍點(diǎn)數(shù)能夠反映躍點(diǎn)的數(shù)量、路徑的速度、路徑可靠性、路徑吞吐量以及管理屬性。網(wǎng)絡(luò)維護(hù)常用命令Routemetricmetric網(wǎng)絡(luò)維護(hù)常用命令Route

ifinterface指定目標(biāo)可以到達(dá)的接口的接口索引。使用Routeprint命令可以顯示接口及其對(duì)應(yīng)接口索引的列表。對(duì)于接口索引可以使用十進(jìn)制或十六進(jìn)制的值。對(duì)于十六進(jìn)制值，要在十六進(jìn)制數(shù)的前面加上0x。忽略if參數(shù)時(shí)，接口由網(wǎng)關(guān)地址確定。網(wǎng)絡(luò)維護(hù)常用命令Routeifinterface網(wǎng)絡(luò)維護(hù)常用命令Route例子1：要顯示IP路由表的完整內(nèi)容，執(zhí)行以下命令：routeprint例子2：要顯示IP路由表中以10.開始的路由，執(zhí)行以下命令：routeprint10.*例子3：要添加默認(rèn)網(wǎng)關(guān)地址為192.168.12.1的默認(rèn)路由，執(zhí)行以下命令：routeadd0.0.0.0mask0.0.0.0192.168.12.1網(wǎng)絡(luò)維護(hù)常用命令Route例子1：要顯示IP路由表的完整內(nèi)容網(wǎng)絡(luò)維護(hù)常用命令Route例子4：要添加目標(biāo)為10.41.0.0，子網(wǎng)掩碼為255.255.0.0，下一個(gè)躍點(diǎn)地址為10.27.0.1的路由，執(zhí)行以下命令：routeadd10.41.0.0mask255.255.0.010.27.0.1例子5：要添加目標(biāo)為10.41.0.0，子網(wǎng)掩碼為255.255.0.0，下一個(gè)躍點(diǎn)地址為10.27.0.1的永久路由，執(zhí)行以下命令：route-padd10.41.0.0mask255.255.0.010.27.0.1

網(wǎng)絡(luò)維護(hù)常用命令Route例子4：要添加目標(biāo)為10.41.0網(wǎng)絡(luò)維護(hù)常用命令Route例子6：要添加目標(biāo)為10.41.0.0，子網(wǎng)掩碼為255.255.0.0，下一個(gè)躍點(diǎn)地址為10.27.0.1，躍點(diǎn)數(shù)為7的路由，執(zhí)行以下命令：routeadd10.41.0.0mask255.255.0.010.27.0.1metric7例子7：要添加目標(biāo)為10.41.0.0，子網(wǎng)掩碼為255.255.0.0，下一個(gè)躍點(diǎn)地址為10.27.0.1，接口索引為0x3的路由，執(zhí)行以下命令：routeadd10.41.0.0mask255.255.0.010.27.0.1if0x3

網(wǎng)絡(luò)維護(hù)常用命令Route例子6：要添加目標(biāo)為10.41.0網(wǎng)絡(luò)維護(hù)常用命令Route例子8：要?jiǎng)h除目標(biāo)為10.41.0.0，子網(wǎng)掩碼為255.255.0.0的路由，執(zhí)行以下命令：routedelete10.41.0.0mask255.255.0.0例子9：要?jiǎng)h除IP路由表中以10.開始的所有路由，執(zhí)行以下命令：routedelete10.*例子10：要將目標(biāo)為10.41.0.0，子網(wǎng)掩碼為255.255.0.0的路由的下一個(gè)躍點(diǎn)地址由10.27.0.1更改為10.27.0.25，執(zhí)行以下命令：routechange10.41.0.0mask255.255.0.010.27.0.25網(wǎng)絡(luò)維護(hù)常用命令Route例子8：要?jiǎng)h除目標(biāo)為10.41.0網(wǎng)絡(luò)維護(hù)常用命令A(yù)rpARP是TCP/IP協(xié)議族中的一個(gè)重要協(xié)議，用于確定對(duì)應(yīng)IP地址的網(wǎng)卡物理地址。使用ARP命令可以人工方式設(shè)置靜態(tài)的網(wǎng)卡物理/IP地址對(duì)，使用這種方式可以為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機(jī)進(jìn)行本地靜態(tài)配置，這有助于減少網(wǎng)絡(luò)上的信息量。按照缺省設(shè)置，ARP高速緩存中的項(xiàng)目是動(dòng)態(tài)的，每當(dāng)發(fā)送一個(gè)指定地點(diǎn)的數(shù)據(jù)報(bào)并且此時(shí)高速緩存中不存在當(dāng)前項(xiàng)目時(shí)，ARP便會(huì)自動(dòng)添加該項(xiàng)目。網(wǎng)絡(luò)維護(hù)常用命令A(yù)rpARP是TCP/IP協(xié)議族中的一個(gè)重要網(wǎng)絡(luò)維護(hù)常用命令A(yù)rp1．ARP常用參數(shù)

arp–a：用于查看高速緩存中的所有項(xiàng)目。例子：arp–a//-a可被視為all，即全部的意思。網(wǎng)絡(luò)維護(hù)常用命令A(yù)rp1．ARP常用參數(shù)網(wǎng)絡(luò)維護(hù)常用命令A(yù)rparp-aIP如果有多個(gè)網(wǎng)卡，那么使用arp-a加上接口的IP地址，就可以只顯示與該接口相關(guān)的ARP緩存項(xiàng)目。例子：arp–a172.16.0.135arp-sIP物理地址向ARP高速緩存中人工輸入一個(gè)靜態(tài)項(xiàng)目。該項(xiàng)目在計(jì)算機(jī)引導(dǎo)過(guò)程中將保持有效狀態(tài)，或者在出現(xiàn)錯(cuò)誤時(shí)，人工配置的物理地址將自動(dòng)更新該項(xiàng)目。例子：arp–s172.16.0.13500-50-8b-e9-04-00arp-dIP使用本命令能夠人工刪除一個(gè)靜態(tài)項(xiàng)目。例子：arp–d172.16.0.135網(wǎng)絡(luò)維護(hù)常用命令A(yù)rparp-aIP網(wǎng)絡(luò)維護(hù)常用命令Netstat該命令用于顯示活動(dòng)的TCP連接、計(jì)算機(jī)偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表、IPv4（對(duì)于IP、ICMP、TCP和UDP協(xié)議）統(tǒng)計(jì)信息以及IPv6（對(duì)于IPv6、ICMPv6、通過(guò)IPv6的TCP以及通過(guò)IPv6的UDP協(xié)議）統(tǒng)計(jì)信息。網(wǎng)絡(luò)維護(hù)常用命令Netstat該命令用于顯示活動(dòng)的TCP連接網(wǎng)絡(luò)維護(hù)常用命令Netstat1．使用格式

Netstat[-a][-e][-n][-s][-pproto][-r][interval]

//interval：每隔interval設(shè)定的秒數(shù)重新顯示一次選定的信息。按Ctrl+C停止重新顯示統(tǒng)計(jì)信息。如果省略該參數(shù)，Netstat將只打印一次選定的信息。

2.參數(shù)介紹

-a：顯示所有活動(dòng)的TCP連接以及計(jì)算機(jī)偵聽的TCP和UDP端口，如下頁(yè)圖示。網(wǎng)絡(luò)維護(hù)常用命令Netstat1．使用格式尚未啟用的端口活動(dòng)的端口號(hào)尚未啟用的端口活動(dòng)的端口號(hào)

-e：顯示以太網(wǎng)統(tǒng)計(jì)信息，如發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)。該參數(shù)可以與-s結(jié)合使用，分別顯示每個(gè)協(xié)議的統(tǒng)計(jì)信息。-e：顯示以太網(wǎng)統(tǒng)計(jì)信息，如發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)。分別統(tǒng)計(jì)各協(xié)議的信息兩個(gè)參數(shù)結(jié)合使用分別統(tǒng)計(jì)各協(xié)議的信息兩個(gè)參數(shù)結(jié)合使用-n：以數(shù)字表格形式顯示地址和端口。-n：以數(shù)字表格形式顯示地址和端口。

-s：顯示每個(gè)協(xié)議的使用狀態(tài)（包括TCP協(xié)議、UDP協(xié)議、IP協(xié)議）。-s：

-pproto：顯示通過(guò)proto參數(shù)指定的協(xié)議的連接。proto參數(shù)可以是TCP、UDP或IP協(xié)議。-pproto：顯示通過(guò)proto參數(shù)指定的協(xié)議的連接

-r：顯示本機(jī)路由表的內(nèi)容。-r：顯示本機(jī)路由表的內(nèi)容。

Netstat提供下列統(tǒng)計(jì)信息：（1）Proto：協(xié)議的名稱(TCP或UDP)。（2）LocalAddress：本地計(jì)算機(jī)的IP地址和正在使用的端口號(hào)。如果不指定-n參數(shù)，就顯示與IP地址和端口的名稱對(duì)應(yīng)的本地計(jì)算機(jī)名稱。如果端口尚未建立，端口以星號(hào)（*）顯示。（3）ForeignAddress：連接該插槽的遠(yuǎn)程計(jì)算機(jī)的IP地址和端口號(hào)碼。如果不指定-n參數(shù)，就顯示與IP地址和端口對(duì)應(yīng)的名稱。如果端口尚未建立，端口以星號(hào)（*）顯示。（4）（state）表明TCP連接的狀態(tài)。下面給出可能的狀態(tài)：CLOSE_WAITCLOSEDESTABLISHEDFIN_WAIT_1FIN_WAIT_2LAST_ACKLISTENSYN_RECEIVEDSYN_SENDTIMED_WAITNetstat提供下列統(tǒng)計(jì)信息：CLOSE連接過(guò)程在生存時(shí)間內(nèi)經(jīng)過(guò)一系列的狀態(tài)。下面是這些狀態(tài)的簡(jiǎn)單意義：

LISTEN－等待從任何遠(yuǎn)端TCP和端口的連接請(qǐng)求

SYN-SENT－發(fā)送完一個(gè)連接請(qǐng)求后等待一個(gè)匹配的連接請(qǐng)求

SYN-RECEIVED－發(fā)送連接請(qǐng)求并且接收到匹配的連接請(qǐng)求以后等待連接請(qǐng)求確認(rèn)

ESTABLISHED－表示一個(gè)打開的連接，接收到的數(shù)據(jù)可以被投遞給用戶。連接的數(shù)據(jù)傳輸階段的正常狀態(tài)。

FIN-WAIT-1－等待遠(yuǎn)端TCP的連接終止請(qǐng)求，或者等待之前發(fā)送的連接終止請(qǐng)求的確認(rèn)連接過(guò)程在生存時(shí)間內(nèi)經(jīng)過(guò)一系列的狀態(tài)。下面是這些狀態(tài)的簡(jiǎn)單意FIN