局域網(wǎng)監(jiān)測(cè)及性能調(diào)試

局域網(wǎng)檢測(cè)與測(cè)試吳學(xué)毅內(nèi)容提要

一.局域網(wǎng)監(jiān)測(cè)

二.局域網(wǎng)性能測(cè)試

超級(jí)ping

EssentialNetTools

LanSee

Qcheck

IxChariot局域網(wǎng)檢測(cè)通常包括局域網(wǎng)中各用戶計(jì)算機(jī)的IP地址、MAC地址、所屬工作組、操作系統(tǒng)、DNS服務(wù)器地址、網(wǎng)關(guān)地址和路由配置等；局域網(wǎng)測(cè)試通常包括計(jì)算機(jī)之間的網(wǎng)絡(luò)連通性，計(jì)算機(jī)端點(diǎn)之間的網(wǎng)絡(luò)帶寬、響應(yīng)時(shí)間和流傳輸性能等。這些都是平常在網(wǎng)絡(luò)管理中經(jīng)常要進(jìn)行的工作之一，也是網(wǎng)絡(luò)管理中的一個(gè)重要方面。一.局域網(wǎng)監(jiān)測(cè)在進(jìn)行局域網(wǎng)管理中，經(jīng)常要檢測(cè)網(wǎng)絡(luò)中的用戶計(jì)算機(jī)、用戶計(jì)算機(jī)網(wǎng)卡的MAC地址/IP地址及當(dāng)前計(jì)算機(jī)與網(wǎng)絡(luò)用戶計(jì)算機(jī)的連通性等。盡管在Windows系統(tǒng)中都提供了相應(yīng)的工具軟件，但它們的功能相對(duì)來說都比較單一，而且比較弱。這時(shí)就可以借助第三方工具軟件來提高網(wǎng)絡(luò)管理效率。本節(jié)要介紹的是幾款比較小型，但在實(shí)際網(wǎng)絡(luò)管理工作中比較實(shí)用的局域網(wǎng)檢測(cè)工具軟件的使用方法。（一）超級(jí)ping

（二）EssentialNetTools（三）LanSee

超級(jí)ping超級(jí)ping(PingPlus)工作軟件，盡管從名稱上看應(yīng)該是簡(jiǎn)單的ping工具軟件的功能，但實(shí)際上所飲食的功能遠(yuǎn)不是系統(tǒng)自帶的ping工具所能比擬的。它可以一次性地對(duì)多個(gè)計(jì)算機(jī)同時(shí)進(jìn)行ping操作，還可以自由地設(shè)置ping操作參數(shù)、保存ping操作記錄；還可以完成主機(jī)掃描、網(wǎng)絡(luò)掃描、端口掃描和路由跟蹤等功能，可以說是操作系統(tǒng)中許多自帶工具的集成。其程序主界面如圖所示。超級(jí)ping超級(jí)ping1.多主機(jī)ping操作有時(shí)在向網(wǎng)絡(luò)中添加一臺(tái)新的計(jì)算機(jī)后，急需知道它們與網(wǎng)絡(luò)中各服務(wù)器，甚至各用戶主機(jī)之間的網(wǎng)絡(luò)是否連通，特別是在工作組的對(duì)等網(wǎng)絡(luò)中。以往我們是利用系統(tǒng)自帶的Ping命令一個(gè)個(gè)進(jìn)行ping測(cè)試，其效率是可想而知的。利用超級(jí)ping工具就可以一次性地進(jìn)行對(duì)多個(gè)主機(jī)的ping操作，大大地提高了測(cè)試的效率。超級(jí)ping1)常規(guī)方法（1）在如圖1-1所示的程序主界面中選擇【設(shè)置】-【參數(shù)設(shè)置】命令，打開如圖1-2所示的對(duì)話框。在這里可以配置默認(rèn)的ping操作參數(shù)。如可以選擇ping模式（可以是連續(xù)ping,或者間隔ping),還可以設(shè)置發(fā)送ping包的個(gè)數(shù)、ping記錄保存位置和ping不通時(shí)的警告聲音等參數(shù)。在此以默認(rèn)的連續(xù)ping模式為例進(jìn)行介紹。超級(jí)ping超級(jí)ping（2）在圖1-1所示的程序主界面中單擊【添加主機(jī)】按鈕，打開如圖1-3所示的對(duì)話框。在其中輸入要ping的主機(jī)的IP地址，或者主機(jī)名在“主機(jī)地址”文本框中，然后還可以單獨(dú)選擇要執(zhí)行ping操作的模式。把要執(zhí)行ping操作的主機(jī)添加到圖1-1所示的主界面左邊的列表框中。如果沒有在“說明”文本框中為相應(yīng)主機(jī)配置說明性的描述，則在列表框中主機(jī)是以在“主機(jī)地址”文本框中輸入的信息顯示，如果在“說明”文本框中配置了主機(jī)說明，則相應(yīng)的主機(jī)會(huì)以說明信息在主機(jī)列表框中顯示。超級(jí)ping添加后即自動(dòng)執(zhí)行ping操作，結(jié)果會(huì)在右邊的窗格中顯示出來。超級(jí)ping如果覺得圖1-4所示的結(jié)果顯示還不夠直觀，可以通過在界面左邊主機(jī)的列表框中相應(yīng)主機(jī)項(xiàng)上單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇【測(cè)試】命令，打開如圖1-5所示。超級(jí)ping在超級(jí)ping中，還可以讓程序在某個(gè)時(shí)間段中自動(dòng)啟動(dòng)。方法是在主界面中選擇【設(shè)置】—【啟動(dòng)時(shí)間設(shè)置】命令，打開如圖1-6所示的對(duì)話框。在這里可以設(shè)置開始、結(jié)束ping操作的時(shí)間，還可以設(shè)置是否每天循環(huán)使用同樣的時(shí)間設(shè)置。默認(rèn)是選擇“關(guān)閉時(shí)間設(shè)置”單選按鈕，也就是不啟動(dòng)讓超級(jí)ping任務(wù)自動(dòng)運(yùn)行的時(shí)間設(shè)置。超級(jí)ping2)導(dǎo)入法在超級(jí)ping中還有另一種添加主機(jī)的方法，那就是主機(jī)導(dǎo)入方式了。主機(jī)導(dǎo)入可以有兩種方式，一是先通過以上的方法一臺(tái)臺(tái)地添加到主機(jī)列表中，然后再選擇【任務(wù)】—【導(dǎo)出主機(jī)】命令，導(dǎo)出文件且以.dat格式保存。然后在下次使用時(shí)可以直接選擇【任務(wù)】—【導(dǎo)入主機(jī)】命令，選擇以前導(dǎo)出的主機(jī)文件導(dǎo)入即可。還有一種方法就是自己創(chuàng)建主機(jī)文件?？捎糜洷臼鲁绦蚓幹疲恍枰诒４鏁r(shí)以.dat格式保存文件即可。當(dāng)然在其中還是有一個(gè)格式要求的超級(jí)ping在主機(jī)文件中，每個(gè)主機(jī)占一行，內(nèi)容包括圖1-3所示中所列的三個(gè)項(xiàng)目：主機(jī)地址、ping模式和說明，各項(xiàng)之間以逗號(hào)（，）隔開，每行的最后以分號(hào)（;）結(jié)束。超級(jí)ping2.主機(jī)掃描主機(jī)掃描是超級(jí)ping的一個(gè)附加功能。它可以查找某個(gè)IP地址段中當(dāng)前正連接在網(wǎng)絡(luò)上的所有主機(jī)。這在想了解某個(gè)特定IP地址段上有哪些用戶的情況下，非常有用。開該程序的方法是從程序菜單中選擇【工具】—【主機(jī)掃描】命令，即可打開如圖1-8所示的“網(wǎng)站掃描”程序界面。超級(jí)ping在界面上端的“從”和“到”文本框中依次輸入要掃描主機(jī)網(wǎng)段的起始IP地址和終止IP地址，然后單擊【掃描】按鈕對(duì)整個(gè)網(wǎng)段中所連接的主機(jī)進(jìn)行掃描，發(fā)現(xiàn)在顯示掃描該主機(jī)時(shí)響應(yīng)時(shí)間，沒有掃描到的則以“超時(shí)”顯示，如圖1-9所示。從響應(yīng)時(shí)間也可以看出，當(dāng)前主機(jī)與目標(biāo)主機(jī)的網(wǎng)絡(luò)連接性能。響應(yīng)時(shí)間越短，連接性能越好。超級(jí)ping3.網(wǎng)絡(luò)掃描網(wǎng)絡(luò)掃描也是超級(jí)ping的一個(gè)附加功能。它可以查找某個(gè)IP地址段中所有網(wǎng)絡(luò)主機(jī)。它與前面介紹的主機(jī)掃描不同的是這里僅顯示掃描到的網(wǎng)絡(luò)主機(jī)，以及所有網(wǎng)絡(luò)信息，不顯示沒有掃描到的IP地址。通過該功能，可以快速地查看某地址范圍中網(wǎng)絡(luò)用戶的分布情況，特別是在釆用DHCP動(dòng)態(tài)IP地區(qū)一體化地址分配的網(wǎng)絡(luò)環(huán)境下。相對(duì)來說，在網(wǎng)絡(luò)管理方面用處更大，更加實(shí)際。打開該程序的方法是從程序菜單中選擇【工具】—【網(wǎng)絡(luò)掃描】命令，即可打開如圖1-10所示的程序界面。超級(jí)ping4.路由跟蹤路由跟蹤也是超級(jí)ping的一個(gè)附加功能。它可以查看當(dāng)前主機(jī)到目標(biāo)主機(jī)或網(wǎng)站上的路由情況。這對(duì)于比較大的企業(yè)網(wǎng)絡(luò)，或者因特網(wǎng)網(wǎng)站來說比較有用，通過這一功能，可以準(zhǔn)確地知道當(dāng)前主機(jī)到達(dá)目的主機(jī)所要經(jīng)過的路由器節(jié)點(diǎn)，及相應(yīng)路由器節(jié)點(diǎn)的IP地址。這在某些路由配置方面也有幫助。打開該程序的方法是從程序菜單中選擇【工具】—【路由跟蹤】命令，即可打開如圖1-12所示的“路由跟蹤”程序界面。超級(jí)ping5.端口掃描端口掃描也是超級(jí)ping的一個(gè)附加功能。它可以查看目標(biāo)主機(jī)上某端口范圍中打開的端口，也就是可以查看目標(biāo)主機(jī)上開啟了哪些端口。這對(duì)于網(wǎng)絡(luò)安全管理非常有用，特別是在目標(biāo)主機(jī)受到安全隱患威脅時(shí)，可以通過端口掃描發(fā)現(xiàn)所打開的不安全端口，然后再關(guān)閉該端口（通過防火墻，或者安全策略都可以關(guān)閉所需關(guān)閉的端口）。打開該程序的方法是從程序菜單中選擇【工具】—【端口掃描】命令，即可打開如圖1-14所示的“端口掃描”程序界面。EssentialNetToolsEssentialNetTools是一款集網(wǎng)絡(luò)掃描、網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理于一身的網(wǎng)絡(luò)工具。對(duì)于診斷網(wǎng)絡(luò)故障，監(jiān)視網(wǎng)絡(luò)連接很有幫助。本節(jié)介紹的是最新的4.1版本，其主界面如圖1-16所示。其中包括ping、Netstat、NSLookup和Traceroute等。當(dāng)然還包括其他一些網(wǎng)絡(luò)管理功能，如端口掃描、NetBK)S主機(jī)掃描、共享文件管理、進(jìn)程管理和網(wǎng)絡(luò)審核，具體如表1-1所示。EssentialNetTools表1-1EssentialNetTools的主要功能及描述功

能說

明NetStat顯示當(dāng)前計(jì)算機(jī)的傳入、傳出網(wǎng)絡(luò)連接，包括所打開的TCP或者UCP端口、IP地址和連接狀態(tài)等。它與操作系統(tǒng)中的Netstat命令相比，功能上有所增強(qiáng)，如它可以映射相應(yīng)應(yīng)用程序所用的端口，配置網(wǎng)絡(luò)連接中斷時(shí)的報(bào)聱信息NBScan它是一個(gè)NetBIOS主機(jī)掃描程序，可以掃描指定網(wǎng)段中當(dāng)前所有連接的主機(jī)信息，其中包括IP地址和MAC地址等PortScan這是一個(gè)卨級(jí)的TCP端口掃描程序，可以掃描指定網(wǎng)絡(luò)中所有活動(dòng)端口Shares這是一個(gè)查看外部用戶連接到本地計(jì)算機(jī)共享資源信息的程序，還可以快速地連接到網(wǎng)絡(luò)中遠(yuǎn)程計(jì)算機(jī)的共享資源上EssentialNetTools功

能說

明SysFiles這是一個(gè)系統(tǒng)文件查看、編輯程序?？梢詫?duì)重要的系統(tǒng)文件，如服務(wù)、協(xié)議、網(wǎng)絡(luò)及hosts和lmhosts文件NetAudit這是一個(gè)NetBIOS審計(jì)工具，可以對(duì)整個(gè)網(wǎng)絡(luò)或個(gè)別計(jì)算機(jī)上的NetBIOS服務(wù)進(jìn)行多種安全審核，幫助排除安全隱患RawSocket這是一個(gè)用于TCP或者UDP連接故障排除和測(cè)試不同網(wǎng)絡(luò)服務(wù)的工具程序。它可以對(duì)整個(gè)網(wǎng)絡(luò)或者單個(gè)應(yīng)用程序進(jìn)行測(cè)試Ping這是一個(gè)與操作系統(tǒng)中ping工具類似的程序。但它可以對(duì)指定網(wǎng)段中多個(gè)地址同時(shí)進(jìn)行ping測(cè)試EssentialNetToolsTraceRouteand它是^個(gè)路由跟蹤功能，與操作系統(tǒng)中的TraceRoute功能差不多NSLookup這是一個(gè)DNS服務(wù)器查詢工具，與操作系統(tǒng)中的Nslookup工具功能也基本一樣。可以實(shí)現(xiàn)由IP地址到主機(jī)的轉(zhuǎn)換，以及獲取許多DNS信息ProcMon這是一個(gè)顯示本地計(jì)算積上運(yùn)行進(jìn)程的工具，與操作系統(tǒng)屮的任務(wù)管理器中的進(jìn)程查看工具類似SNMPAudit這是一個(gè)高級(jí)SNMP服務(wù)掃描工具，它可以查找在指定網(wǎng)段中支持SNMP的設(shè)備，并獲取相關(guān)的設(shè)備信息EssentialNetTools1.NetstatEssentialNetTools的Netstat功能與Windows操作系統(tǒng)中的Netstat功能類似,顯示的是當(dāng)前計(jì)算機(jī)中的所有網(wǎng)絡(luò)連接情況，界面如圖1-16所示。在其中可以清楚地看出，當(dāng)前計(jì)算機(jī)上所有的網(wǎng)絡(luò)連接情況，包括連接服務(wù)，或者應(yīng)用程序進(jìn)程（Process),進(jìn)程ID(PID),以及所用的通信協(xié)議（Proto)、本地IP地址（Loc.IP)、本地端口（Loc.Port)、遠(yuǎn)程IP地址（Rem.EP)和遠(yuǎn)程端口（Rem.Port)、連接狀態(tài)（State)。連接狀態(tài)分為L(zhǎng)ISTEN(偵聽）、ESTABLISHED(已建立連接）和WAIT(等待）。當(dāng)然從中也可以發(fā)現(xiàn)一些像木馬之類的攻擊類進(jìn)程，從而做到及時(shí)地排除安全隱患。EssentialNetTools1)AutoRefresh這是一個(gè)啟用或者關(guān)閉自動(dòng)刷新的開關(guān)命令，開啟時(shí)前面有一個(gè)對(duì)號(hào)（V)。刷新時(shí)間間隔可以在“Option”功能菜單配置對(duì)話框中進(jìn)行設(shè)置，2)ShowExtendedStatistics顯示擴(kuò)展統(tǒng)計(jì)。這是一個(gè)顯示或者關(guān)閉擴(kuò)展統(tǒng)計(jì)面板的開關(guān)命令，開啟時(shí)前面有一個(gè)對(duì)號(hào)（V)。3)FileProperties選擇該命令后，將打開所選連接進(jìn)程中所對(duì)應(yīng)的應(yīng)用程序?qū)傩詫?duì)話框EssentialNetTools4)TerminateConnection選擇該命令后，將關(guān)閉所選的TCP連接進(jìn)程，如發(fā)現(xiàn)的非安全連接進(jìn)程（木馬或者非法的連接）。但注意，并不是每個(gè)進(jìn)程都可以關(guān)閉的。5)EditFilters選擇該命令后，將打開一個(gè)如圖1-18所示的進(jìn)程過濾顯示的編輯對(duì)話框。在其中可以選擇顯示（Show),或者不顯示（Ignore)的進(jìn)程。這對(duì)于存在大量進(jìn)程的服務(wù)系統(tǒng)來說非常有用，可以更好地查看所需關(guān)注的進(jìn)程。EssentialNetTools可以在右邊的5個(gè)單選按鈕中配置過濾條件。它們是本地IP(LocalIP)、本地端口(Localport)、遠(yuǎn)程

IP(RemoteIP)、遠(yuǎn)程端口（Remoteport)和進(jìn)程名稱（Processname)。選擇對(duì)應(yīng)的單選按鈕后，在上面的“Value”（值）文本框中輸入對(duì)應(yīng)的值，然后單擊【AddRecord】按鈕，再單擊【OK】按鈕即會(huì)在如圖1-17所示的連接進(jìn)程列表中，按所設(shè)置的過濾條件顯示符合條件的連接進(jìn)程。如果要設(shè)置多個(gè)過濾條件，則可以在“Boolean”（布爾運(yùn)算）單選按鈕中選擇多個(gè)過濾條件之間的邏輯關(guān)系，可以是“AND”(與），也可以是“OR”（或）。如果選擇了“AND”單選按鈕，則所顯示的連接進(jìn)程要求同時(shí)滿足多個(gè)過濾條件；如果選擇了“OR”單選按鈕，則只要符合任意一個(gè)過濾條件，均會(huì)在界面進(jìn)程列表中顯示。EssentialNetTools6)DisableFilters這是一個(gè)啟用或者關(guān)閉上面所介紹的過濾條件設(shè)置的開關(guān)命令，開啟時(shí)前面有一個(gè)對(duì)號(hào)(V)。7)EditAlerts選擇該命令后，將彈出一個(gè)如圖1-19所示的報(bào)警設(shè)置對(duì)話框。8)DisableFilters這是一個(gè)啟用或者關(guān)閉上面所介紹的報(bào)警設(shè)置的開關(guān)命令，開啟時(shí)前面有一個(gè)對(duì)號(hào)（V)EssentialNetTools9)CopyLocalIPAddress選擇該命令后，將把所選的連接進(jìn)程中所對(duì)應(yīng)的本地IP地址復(fù)制到剪貼板中。10)CopyRemoteIPAddress選擇該命令后，將把所選的連接進(jìn)程中所對(duì)應(yīng)的遠(yuǎn)程IP地址復(fù)制到剪貼板中。11)CopyHostname選擇該命令后，將把所選的連接進(jìn)程中所對(duì)應(yīng)的遠(yuǎn)程主機(jī)名復(fù)制到剪貼板中。12)Refresh選擇該命令后，將刷新當(dāng)前進(jìn)程列表。EssentialNetTools13)SendTo選擇該命令后，將把當(dāng)前所選的本地IP地址發(fā)送到其他工具中。14)CopyResults選擇該命令后，將把當(dāng)前的進(jìn)程連接列表全部復(fù)制到剪貼板中。15)Save選擇該命令后，將以文件的形式保存當(dāng)前的進(jìn)程連接列表。EssentialNetTools2.ProcMon這里顯示的是本地服務(wù)和應(yīng)用進(jìn)程，如圖1-21所示。就像Windows系統(tǒng)的任務(wù)管理器中的“進(jìn)程”選項(xiàng)卡中顯示的一樣。但它與任務(wù)管理器“進(jìn)程”選項(xiàng)卡不同的是這里顯示了當(dāng)前進(jìn)程中消耗CPU資源的前10位的圖表（見圖1-21的下面部分），并且以不同顏色顯示它們對(duì)CPU資源的占用率（有圖表和數(shù)字兩種方式）。這看似是一個(gè)小的改進(jìn)，對(duì)排除計(jì)算機(jī)安全隱患卻是很有幫助的。如中了蠕蟲病毒，它將大量消耗CPU資源，這樣它就會(huì)在下面的CPU資源占用率圖表中很快地查到這些進(jìn)程，從而快速地加以排除。EssentialNetTools1）AutoRefresh自動(dòng)刷新。這是一個(gè)開關(guān)類型的命令，選擇后（前面有一個(gè)對(duì)號(hào)（V))即會(huì)使進(jìn)程表自動(dòng)更新，不選擇時(shí)即停止自動(dòng)刷新。2）ShowUsedModules選擇該命令后，彈出如圖1-22所示的對(duì)話框。在這里顯示了所選進(jìn)程中所用的所有模塊(DLL文件），這對(duì)于分析和手動(dòng)清除病毒非常有幫助。EssentialNetTools3）Refresh選擇該命令后，即執(zhí)行手動(dòng)刷新進(jìn)程列。4)TopCPUProcessesChart這也是一個(gè)開關(guān)類型的命令。用來顯示或隱藏界面底部的CPU占用率面板。5）ResetChart選擇該命令后，立即重新收集和計(jì)算CPU占用率面板中的數(shù)據(jù)。6）ExcludeThisprocess這也是一個(gè)開關(guān)類型的命令。用來指定計(jì)算或不計(jì)算所選進(jìn)程的CPU占用率。EssentialNetTools7)FileProperties選擇該命令后，將打開相應(yīng)進(jìn)程所對(duì)應(yīng)的程序?qū)傩詫?duì)話框。8)TerminateProcess選擇該命令后，將關(guān)閉所選進(jìn)程，如那些非安全進(jìn)程9)CopyResults選擇該命令后，將把當(dāng)前的進(jìn)程連接列表全部復(fù)制到剪貼板中。10)Save選擇該命令后，將以文件的形式保存當(dāng)前的進(jìn)程連接列表。EssentialNetTools3.ping這是一個(gè)比較基礎(chǔ)的功能了，就是執(zhí)行對(duì)目標(biāo)設(shè)備的ping測(cè)試。但比操作系統(tǒng)自帶的ping工具功能要強(qiáng)大許多，因?yàn)樗梢酝瑫r(shí)對(duì)多個(gè)目標(biāo)進(jìn)行ping操作（當(dāng)然也可以僅對(duì)一個(gè)目標(biāo)進(jìn)行ping測(cè)試）。主界面如圖1-22所示。測(cè)試時(shí)，如果僅想對(duì)一個(gè)目標(biāo)進(jìn)行ping測(cè)試，則要取消選擇“EndingIPaddress”復(fù)選框，然后在“HostorIPaddress”文本框中輸入目標(biāo)計(jì)算機(jī)的名稱（如果目標(biāo)計(jì)算機(jī)是位于因特網(wǎng)的，則要用域名）或IP地址，然后在右邊的選項(xiàng)中可以設(shè)置ping大小（Pkt,size)、發(fā)送的ping包個(gè)數(shù)（Pkts)、ping操作所允許的最大延時(shí)（Delay,ms)、允許的響應(yīng)超時(shí)（Time,s)和測(cè)試的次數(shù)（Tasks)。EssentialNetTools如果選擇了“DNSresolving”復(fù)選框，則結(jié)果顯示的IP地址將全部轉(zhuǎn)換為主機(jī)名；如果選擇了“Don’tfragment"復(fù)選框，則對(duì)ping操作不再分片標(biāo)記，這樣一個(gè)ping包一次性發(fā)送出去，不再分為更小的單位。如果要同時(shí)對(duì)某個(gè)連續(xù)IP地址的主機(jī)進(jìn)行ping測(cè)試，則要選擇“EndingIPaddress”復(fù)選框，然后在“HostorIPaddress”文本框中輸入IP地址段的起始IP地址，而在“EndingIPaddress”文本框中輸入IP地址段的終止IP地址。全部設(shè)置好后，單擊【Start】按鈕開始執(zhí)行所需的ping操作，結(jié)果顯示如圖1-23所示。EssentialNetTools4.TraceRoute這是跟蹤當(dāng)前主機(jī)到目標(biāo)計(jì)算機(jī)或網(wǎng)站的路由的，與操作系統(tǒng)中的TraceRoute命令功能也基本一樣。其界面如圖1-24所示。在局域網(wǎng)中可以用來排除路由故障，在因特網(wǎng)中，可以跟蹤到相應(yīng)站點(diǎn)的全部路由。在“HostorIPaddress”文本框中輸入要跟蹤路由的計(jì)算機(jī)名稱（如果目標(biāo)計(jì)算機(jī)是位于因特網(wǎng)的，則要用域名)或IP地址。還可以設(shè)置起始跳數(shù)（Starthop)、最大的跳數(shù)（Endhop)、測(cè)試包大小(Pkt.sine)和允許的最大響應(yīng)超時(shí)(Timeout,s)/‘DNSresolving”和“Don'tfragment”兩個(gè)復(fù)選框的功能與Ping功能中介紹的一樣。設(shè)置好后單擊【Start】按鈕開始跟蹤測(cè)試，測(cè)試結(jié)果如圖1-25所示。顯示了全部路由節(jié)點(diǎn)的IP地址和響應(yīng)情況。EssentialNetTools5.PortScan這是用來對(duì)一個(gè)IP地址段范圍中的主機(jī)進(jìn)行指定范圍的端口掃描，用于發(fā)現(xiàn)哪些端口是開放的。其主界面如圖1-26所示。掃描時(shí)先要在“StartingIPaddress”和“EndingIPaddress”兩個(gè)文本框中輸入要掃描的主機(jī)起始和終止IP地址。還可以設(shè)置掃描的次數(shù)（Tasks）、允許的最大響應(yīng)超時(shí)（Timeout)和掃描方式（scanningmode,包括全連接掃描（Conventional)和半開放的隱蔽掃描（Stealth)),但在WindowsXPSP2以后的版本系統(tǒng)中，不支持Stealth掃描方式。在“Port”欄中還可以設(shè)置要掃描的端口范圍，有標(biāo)準(zhǔn)掃描（Standard,包括7,9,11,13,17，19,21,23,25,43,53,70,79,80,88，110,EssentialNetTools111,113,119,135,139,143,389,443,445,512,513,1080,1512,3128,6667和8080號(hào)的TCP端口）和自定義掃描范圍（Specifiedports,邊疆端口范圍采用連接符指定，如“1-1024”表示1～1024號(hào)TCP端口，多個(gè)端口或端口范圍之間用逗號(hào)分隔，如“1-30,80,443”)。設(shè)置好后，單擊【Start】按鈕開始掃描，各IP地址所對(duì)應(yīng)主機(jī)上開放的端口是以相應(yīng)服務(wù)顯示的（這與本節(jié)前面介紹的超級(jí)ping的端口掃描功能不一樣），如圖1-27所示。掃描結(jié)果不是很滿意，因?yàn)槊髅髂承㊣P地址上沒有主機(jī)，卻仍顯示開放了像SMTP和POP3之類的服務(wù)端口，而且在“No.ofclosed之91ports”（呈關(guān)閉狀態(tài)的端口號(hào)）和“No.ofslientports”（呈等待狀態(tài)的端口號(hào)）兩列中所有IP地址對(duì)應(yīng)的主機(jī)上都沒有顯示任何掃描結(jié)果，而事實(shí)上是不可能的。EssentialNetTools6.NSLoopkup這與操作系統(tǒng)中的NSLookup命令的功能是一樣的，它是用來查詢目標(biāo)主機(jī)或站點(diǎn)DNS信息的。但這里的功能也有所擴(kuò)展，可以專門查詢不同類型的DNS信息，如郵件域名信息和主機(jī)信息等，可以在“Querytype”下拉列表框中選擇。程序界面如圖1-28所示。如想了解某個(gè)網(wǎng)站上DNS服務(wù)器名稱和IP地址，就可以通過該功能來實(shí)現(xiàn)。使用的方法也很簡(jiǎn)單，就是直接在界面的“Query”文本框中輸入要查詢的主機(jī)名、IP地址或域名，在“NameServer"文本框中輸入用于DNS解析的DNS服務(wù)器，通常默認(rèn)本機(jī)即可；在“Querytype”下拉列表框中選擇要查詢的類型，然后單擊【Start】按鈕開始查詢，結(jié)果顯示如圖1-28所示（不同類型的查詢結(jié)果顯示也不一樣）。EssentialNetToolsNBScanNBScan是一個(gè)NetBIOS名稱掃描工具，用于瀏覽網(wǎng)絡(luò)用戶計(jì)算機(jī)。它可以在指定的IP地址范圍（可以是一個(gè)獨(dú)立的C類，或者B類網(wǎng)絡(luò)）中掃描網(wǎng)絡(luò)中計(jì)算機(jī)NetBISO名稱。其主界面如圖1-29所示。使用時(shí)只需在“StartingIP”和“EndingIP”文本框中依次輸入起始和終止IP地址，在“Tasks”文本框中可以設(shè)置掃描的次數(shù)，在“Timeout”文本框中可以設(shè)置掃描時(shí)允許的最大超時(shí)；然后單擊【Start】按鈕開始掃描，而且很快就有結(jié)果，如圖1-29所EssentialNetTools示。在其中顯示了掃描得到的各計(jì)算機(jī)NetBIOS名稱（Name)、所在工作組（Workgroup)、是否響應(yīng)（RS)、IP地址（IPAddress)和

MAC地址（MACAddress)。EssentialNetToolsEssentialNetTools在掃描結(jié)果中單擊鼠標(biāo)右鍵，有如下右鍵快捷菜單命令。1)OpenComputer試圖打開所選擇的計(jì)算機(jī)。如果所選計(jì)算機(jī)是可以允許當(dāng)前用戶訪問的，則會(huì)在新的資源管理器中顯示所選計(jì)算機(jī)上的共享資源。2)AddItemtoLMHosts把所選計(jì)算機(jī)的記錄，以適當(dāng)?shù)母袷教砑拥疆?dāng)前計(jì)算機(jī)的lmhosts文件中。3)AddAllItemstoLMHosts把當(dāng)前列表中的所有計(jì)算記錄，以適當(dāng)?shù)母袷教砑拥疆?dāng)前計(jì)算機(jī)的lmhosts文件中。EssentialNetTools4)CopyIPAddress復(fù)制所選計(jì)算機(jī)的IP地址到剪貼板上。5)CopyMACAddress復(fù)制所選計(jì)算機(jī)的MAC地址到剪貼板上。6)SendTo選擇該命令后，將把當(dāng)前所選的本地IP地址發(fā)送到其他工具中。7)CopyResults選擇該命令后，將把當(dāng)前的NBScan列表全部復(fù)制到剪貼板中。EssentialNetTools8)Save選擇該命令后，將以文件的形式保存當(dāng)前的NBScan列表。EssentialNetTools8.SharesShares(共享）功能可以完成以下三方面的任務(wù)：查看用戶訪問本機(jī)共享資源的連接情況，查看本地打開的共享資源，通過網(wǎng)絡(luò)連接到遠(yuǎn)程共享資源。這與Windows系統(tǒng)中的“計(jì)算機(jī)管理”工具，以及文件服務(wù)器功能類似。其主界面如圖1-30所示。打開這個(gè)功能項(xiàng)界面即會(huì)自動(dòng)在“LoaclShares”欄中顯示本地計(jì)算機(jī)的所有共享文件夾，而在“ExtendConnections”欄中顯示已連接上的網(wǎng)絡(luò)用戶計(jì)算機(jī)上的共享文件用戶連接，如圖1-30所示。EssentialNetTools另外，在“Connect”欄中，還可以把網(wǎng)絡(luò)中其他計(jì)算機(jī)的共享文件映射成本地計(jì)算機(jī)的網(wǎng)絡(luò)磁盤。只需在“Sharename”文本框中按“\\計(jì)算機(jī)名\共享文件夾名”格式輸入要映射成網(wǎng)絡(luò)磁盤的共享文件夾；然后在“Username”和“Password”兩個(gè)文本框中輸入有權(quán)訪問對(duì)應(yīng)計(jì)算機(jī)的用戶賬戶名和密碼；在“l(fā)ocaldrive”下拉列表框中選擇一個(gè)本地計(jì)算機(jī)沒有使用的盤符作為共享文件映射的網(wǎng)絡(luò)磁盤盤符。最后單擊【Mount】（掛載）按鈕即可，然后在本地計(jì)算機(jī)上資源管理器中就可以見到所映射的磁盤了。要解除磁盤映射的話，同樣只需輸入以上共享文件夾和對(duì)應(yīng)的網(wǎng)絡(luò)磁盤盤符信息，然后單擊【Dismount】（取消掛載）按鈕即可解除相應(yīng)的映射。EssentialNetTools9.NetAuditNetAudit(NetBIOSAuditing)是

EssentialNetTools的一個(gè)針對(duì)網(wǎng)絡(luò)或計(jì)算機(jī)

NetBIOS服務(wù)的安全審計(jì)工具。它可以檢測(cè)到網(wǎng)絡(luò)或計(jì)算機(jī)中存在的一些安全隱患，如空密碼或者與賬戶名一樣的密碼，主界面如圖1-31所示。EssentialNetTools它是用暴力的方法嘗試登錄到檢測(cè)的網(wǎng)絡(luò)用戶計(jì)算機(jī)中，只要把目標(biāo)的IP地址輸入到NetAudit界面中，便可以開始檢測(cè)了，如圖1-32所示。在檢測(cè)過程中，便可看到NetAudit不斷地用“Username”(對(duì)應(yīng)程序中的userlist.txt文件）和“password”(對(duì)應(yīng)程序中的Passlist.txt文件）（可以自定義這兩個(gè)文件）來嘗試登錄到目標(biāo)系統(tǒng)。如果用以上用戶和密碼成功連接,便會(huì)有紅色字的warning提示信息出現(xiàn)，并且列出該部系統(tǒng)的username和password。表示這樣的密碼設(shè)置存在安全風(fēng)險(xiǎn)，需要立即更改。這其實(shí)是一個(gè)暴力密碼檢測(cè)方法，只不過這里通常是為了檢測(cè)那些脆弱密碼，排除安全隱患而設(shè)計(jì)的。EssentialNetTools在開始審計(jì)前，需要先在“StartingIP”和“EndingIP”兩個(gè)文本框中輸入要檢測(cè)的網(wǎng)絡(luò)，或者是計(jì)算機(jī)起始和終止IP地址（如果只需檢測(cè)某臺(tái)計(jì)算機(jī)，則起始和終止IP地址相同），以確定檢測(cè)的網(wǎng)段。但要注意的是起始和終止IP地址的前三個(gè)八位組必須相同。然后可以單擊【Usernames】和【Passwords】按鈕，分別打開如圖1-33和圖1-34所示的對(duì)話框，通過單擊【Add】按鈕可以添加用戶名或密碼，通過單擊【Edit】按鈕可以修改原來的用戶名和密碼，當(dāng)然這都需要先在“Username”或者“Password”文本框中輸入新的用戶名或密碼。這樣就可以自定義要用來檢測(cè)的用戶賬戶名和密碼列表。空密碼總是首先被自動(dòng)添加到檢測(cè)列表中，因?yàn)檫@是最常見的用戶密碼設(shè)置方法。在密碼列表中將在用戶列表中每個(gè)用戶中嘗試。EssentialNetTools在“Tasks”（任務(wù)）下拉列表框中可以設(shè)置同時(shí)審計(jì)地址的數(shù)量。當(dāng)選擇了

“Stopcheckingafterthefirstfoundpassword”復(fù)選框，則當(dāng)檢測(cè)到一個(gè)可以成功連接的密碼后，便立即停止對(duì)該計(jì)算機(jī)的繼續(xù)檢測(cè)，以便繼續(xù)下一個(gè)地址計(jì)算機(jī)的檢測(cè)，提高檢測(cè)效率。設(shè)置好后，單擊【Start】按鈕便開始檢測(cè)，如果所檢測(cè)的地址范圍比較大，網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，則整個(gè)檢測(cè)時(shí)間可能比較長(zhǎng)。當(dāng)然也要在檢測(cè)過程中單擊【Stop】按鈕隨時(shí)中斷檢測(cè)進(jìn)程。檢測(cè)到安全隱患后，便會(huì)發(fā)出警報(bào)聲音（當(dāng)然這需要有發(fā)聲設(shè)備），并且在狀態(tài)欄中的EssentialNetTools圖標(biāo)會(huì)呈EssentialNetTools紅色的?(正常狀態(tài)為藍(lán)色），而且會(huì)不斷閃爍，以提示管理員檢測(cè)到了存在NetBIOS服務(wù)安全風(fēng)險(xiǎn)的計(jì)算機(jī)。另外，檢測(cè)的結(jié)果還可以得出相應(yīng)計(jì)算機(jī)的NetBIOS服務(wù)基本信息，以及網(wǎng)上鄰居計(jì)算機(jī)的基本系統(tǒng)信息。如果用以上用戶和密碼列表連接成功的，則還會(huì)顯示相應(yīng)計(jì)算機(jī)上的共享文件，以及所創(chuàng)建的用戶賬戶信息，如圖1-35所示。而且還可以在相應(yīng)的計(jì)算機(jī)上單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇【Open】命令，打開已連接成功的計(jì)算機(jī)。局域網(wǎng)查看工具(LanSee)LanSee也是一款非常實(shí)用的局域網(wǎng)檢測(cè)工具軟件。盡管它的功能都是非常常見的，但對(duì)于局域網(wǎng)管理仍是非常有用。而且它是一款綠色工具軟件，無須安裝，直接運(yùn)行即可。1.端口掃描工具有時(shí)想要掃描計(jì)算機(jī)的活動(dòng)端口、開放多少端口，以前是通過netstat命令進(jìn)行檢測(cè)，但對(duì)于這樣簡(jiǎn)單的要求，如此操作仍顯得過于復(fù)雜。利用此處介紹的LanSee就可以輕松地實(shí)現(xiàn)以上目的。只需在如圖1-36所示的程序主界面左邊窗口中選擇端口工具，即可完成。局域網(wǎng)查看工具(LanSee)局域網(wǎng)查看工具(LanSee)首先在工具欄上單擊【工具選項(xiàng)】-【掃描端口】，如圖1-37所示，在IP地址的右邊框輸入IP，端口的右邊輸入端口號(hào)，在超時(shí)項(xiàng)輸入超時(shí)時(shí)間，單擊添加按鈕，將IP地址和端口號(hào)活加到相應(yīng)窗口。刪除按鈕則刪除IP地址和端口號(hào)，清空按鈕則刪除所有的IP地址和端口號(hào)。單擊保存按鈕，保存輸入的IP地址和端口號(hào)。局域網(wǎng)查看工具(LanSee)2.網(wǎng)絡(luò)信息顯示本機(jī)網(wǎng)絡(luò)適配器的信息。實(shí)用工具箱則保含計(jì)算機(jī)名→IP，IP→計(jì)算機(jī)，PIN，路由跟蹤等功能。演示相應(yīng)操作。局域網(wǎng)查看工具(LanSee)3.文件工具利用LanSee還可以進(jìn)行網(wǎng)絡(luò)各計(jì)算機(jī)間文件的復(fù)制，非常方便。復(fù)制時(shí)只需單擊界面中的【文件復(fù)制]按鈕，在“原文件”欄中指定要復(fù)制的源文件所在的路徑和文件名（可以是網(wǎng)絡(luò)中其他計(jì)算機(jī)中共享文件夾中的文件)，然后在“另存到”欄中指定文件要復(fù)制到的目標(biāo)計(jì)算機(jī)及路徑（也可以是網(wǎng)絡(luò)中的其他計(jì)算機(jī)中的共享文件夾）；在“線程數(shù)設(shè)置”欄中可以設(shè)置同時(shí)進(jìn)行文件復(fù)制的線程數(shù)，線程數(shù)越大，同時(shí)執(zhí)行復(fù)制的文件數(shù)越多，但這要根據(jù)當(dāng)前計(jì)算機(jī)的系統(tǒng)資源配置而定，一般按默認(rèn)設(shè)置即可。設(shè)置好后單擊【開始】按鈕便開始了文件復(fù)制。局域網(wǎng)查看工具(LanSee)4.聊天工具包括局域網(wǎng)聊天、文件共享。實(shí)際操作演示。局域網(wǎng)查看工具(LanSee)5.管理工具管理工具中主要包括遠(yuǎn)程關(guān)機(jī)和發(fā)送信息利用LanSee還可以對(duì)遠(yuǎn)程計(jì)算機(jī)進(jìn)行簡(jiǎn)單的遠(yuǎn)程管理，如遠(yuǎn)程重啟和遠(yuǎn)程關(guān)機(jī)。執(zhí)行方法是在程序主界面中單擊【遠(yuǎn)程管理】按鈕，打開如圖1-50所示的界面。利用LanSee可方便地進(jìn)行網(wǎng)絡(luò)中消息的發(fā)送，還可以對(duì)多個(gè)目標(biāo)計(jì)算機(jī)進(jìn)行群消息發(fā)送。局域網(wǎng)查看工具(LanSee)6.搜索工具搜索工具包括搜索計(jì)算機(jī)、搜索共享文件、搜索共享資源。具體操作如下。局域網(wǎng)查看工具(LanSee)7.lansee空間lansee空間包括百度貼吧、天空下載、華軍軟件。使用網(wǎng)絡(luò)資源。3.2局域網(wǎng)性能測(cè)試上節(jié)介紹了三款比較典型的局域網(wǎng)連接檢測(cè)工具軟件，主要介紹兩款比較有名的局域網(wǎng)性能測(cè)試工具軟件。這兩款工具軟件其實(shí)是一個(gè)公司的，那就是NetlQ公司的Qcheckl.3和NetIQChriot5.4。主要測(cè)試的參數(shù)包括帶寬、傳輸速率、傳輸流和響應(yīng)時(shí)間等。QcheckQcheck是NetlQ公司推出的網(wǎng)絡(luò)應(yīng)用與硬件測(cè)試軟件包Chariot套件的一部分，它是一個(gè)免費(fèi)公版程序，在Windows系統(tǒng)中，安裝Qcheck后將自動(dòng)安裝使用Qcheck時(shí)必須具有的NetlQPerformanceEndpoint軟件。Qcheck的最新版本為1.3,可以在其官方網(wǎng)站http://www.ixia/products/performance一applications/pa_display.php?skey=qcheck中下載。QcheckQcheck的主要功能是用來測(cè)試網(wǎng)絡(luò)的吞吐率、回應(yīng)時(shí)間等性能的。測(cè)試時(shí)需要在測(cè)試的網(wǎng)絡(luò)兩臺(tái)計(jì)算機(jī)上安裝并運(yùn)行Qcheck軟件。在測(cè)試中，從一個(gè)客戶端向另一個(gè)客戶端發(fā)送文件，然后測(cè)試所消耗的時(shí)間，并計(jì)算出傳輸速率（以Mbps為單位）。例如，TCP、UDP傳輸率測(cè)試，測(cè)試結(jié)果越高越好，100Mbps端口的理論值最高為94Mbps(傳輸率）。Qcheck1.Qcheck與ping命令的區(qū)別有人說，Qcheck是ping命令的擴(kuò)展，其實(shí)它與ping命令相比，功能要強(qiáng)大許多。它們之間的對(duì)比如表1-2所示Qcheckvs.PingQcheckPing測(cè)試IP網(wǎng)絡(luò)的傳輸響應(yīng)時(shí)間VV模仿真實(shí)應(yīng)用流穿過網(wǎng)絡(luò)，測(cè)試連接性和連接性能V測(cè)試網(wǎng)絡(luò)帶寬V測(cè)試網(wǎng)絡(luò)是否支持多媒體傳輸V使用由多媒體應(yīng)用產(chǎn)生的應(yīng)用流測(cè)試網(wǎng)絡(luò)鏈路V檢測(cè)通信流傳輸速率和包丟失情況V測(cè)試兩臺(tái)計(jì)算機(jī)之間的連接性VV支持多種協(xié)議網(wǎng)絡(luò)，如TCP、UDP、IPX和SPX網(wǎng)絡(luò)V顯示工作站的物理內(nèi)存、操作系統(tǒng)版本和CPU利用率V在網(wǎng)絡(luò)中兩臺(tái)計(jì)算機(jī)之間運(yùn)行traceroute命令，而可以不管它們所處的位置VQcheck2.Qcheck功能簡(jiǎn)介Qcheck1.3的程序主界面如圖1-51所示。在Qcheck界面上方，“FromEndpoint1”表示要發(fā)送測(cè)試數(shù)據(jù)包的節(jié)點(diǎn)，“ToEndpoint2”表示接收測(cè)試數(shù)據(jù)包的端點(diǎn)。中間部分分為兩個(gè)部分：左邊的“Protocol”內(nèi)的4個(gè)綠色的圓形按鈕是通信協(xié)議選擇按鈕，包括TCP、UDP、SPX和IPX;右邊“Option”內(nèi)的棕色按鈕表示可以測(cè)試的項(xiàng)目，但要注意的是并不是所有協(xié)議都可以進(jìn)行右邊所有測(cè)試項(xiàng)目。ResponseTime(響應(yīng)時(shí)間）：用來測(cè)試響應(yīng)的最短、平均與最長(zhǎng)時(shí)間，該測(cè)試適用于所有協(xié)議。Throughput(吞吐量）：用來測(cè)試兩端點(diǎn)間的網(wǎng)絡(luò)帶寬。該測(cè)試也適用于所有協(xié)議。QcheckStreaming(流）：用來測(cè)試串流傳輸速率，如多媒體流的帶寬。該測(cè)試只適用于UDP和IPX協(xié)議。Traceroute(路由追蹤）：相當(dāng)于Windows中的Tracert命令，用來測(cè)試一臺(tái)計(jì)算機(jī)到另一臺(tái)計(jì)算機(jī)所經(jīng)過的路由。該測(cè)試只適用于TCP和UDP。在進(jìn)行測(cè)試時(shí)，首先需要單擊左側(cè)相應(yīng)的按鈕來選擇要使用的協(xié)議，然后在右側(cè)單擊選中所要使用的測(cè)試類型，再單擊【Rim】按鈕即可開始測(cè)試，測(cè)試完成以后會(huì)在下面的黑色框中顯示測(cè)試結(jié)果，并可以單擊【Details】按鈕查看詳細(xì)信息。Qcheck3.測(cè)試TCP響應(yīng)時(shí)間（TCPResponseTime)熟悉了程序界面后，接下來就可以進(jìn)行正式的測(cè)試了。先介紹TCP響應(yīng)時(shí)間的測(cè)試。TCP響應(yīng)時(shí)間（TCPResponseTime)測(cè)試可以測(cè)得兩端點(diǎn)間完成TCP通信的最短、平均與最常時(shí)間。這個(gè)測(cè)試類似于ping,可以讓用戶知道到達(dá)另一臺(tái)計(jì)算機(jī)所需要的時(shí)間。具體測(cè)試方法如下。1)在Qcheck主界面的“From Endpoint1”下拉列表框中選擇“l(fā)ocalhost”（本地主機(jī)）選項(xiàng)，表示從本地計(jì)算機(jī)發(fā)送測(cè)試，在“ToEndpoint2”文本框中輸入目標(biāo)計(jì)算機(jī)IP地址（如本例中的0).2.在中間部分的“Protocol”中單擊【TCP】按鈕，在“Options”中單擊【Response Time】(響應(yīng)時(shí)間）按鈕。Qcheck3)在中下部的“Iterations”文本框中輸入重復(fù)測(cè)試的次數(shù)，默認(rèn)為三次，允許的最大值為10;在“DataSize”（數(shù)據(jù)包大?。┪谋究蛑休斎胍l(fā)送的數(shù)據(jù)包的大小，默認(rèn)為100B,取值范圍為1B?32000B。在此采用默認(rèn)的100B進(jìn)行測(cè)試。4)單擊【Run】按鈕，Qcheck便開始測(cè)試，測(cè)試完成后，在“Response TimeResults”文本框中顯不出測(cè)試結(jié)果，如“Minimum(最短）”、“Average(平均）”與“Maximum(最長(zhǎng)）時(shí)間，如圖1-52所示。途中顯示的為1ms，這是相當(dāng)短的了，表示兩端端點(diǎn)間的通信性能非常好。Qcheck如果想查看更詳細(xì)的信息，可以單擊【Details】按鈕，打開“QcheckResults”瀏覽器窗口，如圖1-53所示。該窗口中顯示了設(shè)置信息、測(cè)試結(jié)果，以及本地計(jì)算機(jī)與目標(biāo)計(jì)算機(jī)的系統(tǒng)信息及Qcheck的版本等詳細(xì)信息。Qcheck4.測(cè)試網(wǎng)絡(luò)帶寬要測(cè)試從兩端點(diǎn)之間的網(wǎng)絡(luò)帶寬，可以使用Qcheck的“TCPThroughput(TCP吞吐量）”測(cè)試功能。這項(xiàng)測(cè)試功能可以測(cè)量出兩個(gè)節(jié)點(diǎn)間使用TCP時(shí)，每秒鐘成功發(fā)送的數(shù)據(jù)量，以此來測(cè)試網(wǎng)絡(luò)的帶寬。具體測(cè)試方法如下（1）在Qcheck界面中的“From Endpoint1”下拉列表框中選擇“l(fā)ocalhost”選項(xiàng)，在“ToEndpoint2”下拉列表框中輸入目標(biāo)計(jì)算機(jī)的IP地址。（2）在中間部分的“Protocol”中單擊【TCP】按鈕，在“Option”中單擊【Throughput】(吞吐量）按鈕。Qcheck（3）在中下部分的“DataSize”（數(shù)據(jù)包大?。┪谋究蛑锌稍O(shè)置要發(fā)送的測(cè)試數(shù)據(jù)包的大小，默認(rèn)為100KB,取值范圍為1KB?1_KB(注意，不是1MB，1MB=1024KB)。此次釆用默認(rèn)的100KB進(jìn)行測(cè)試。(4)單擊【Run】按鈕，Qcheck開始測(cè)試，測(cè)試完成后在“ThroughputResults”文本框中顯示出測(cè)試結(jié)果，如圖1-54所示。這里，測(cè)試出的Throughput為114.287Mbps,也就是說,從本地計(jì)算機(jī)到目標(biāo)計(jì)算機(jī)的帶寬為114.287Mbps。并且提示此次傳輸測(cè)試的傳輸速率太快了，建議再次測(cè)試。Qcheck把上面第3步的“DataSize”值改為1000KB,其他的設(shè)置與上面一樣，再次進(jìn)行測(cè)試，結(jié)果變?yōu)?7.561Mbps,如圖1-55所示。因?yàn)楣P者的兩臺(tái)計(jì)算機(jī)的網(wǎng)卡，以及中間連接的交換機(jī)端口都是百兆帶寬，所以認(rèn)為此次測(cè)試才是比較合理的，測(cè)試結(jié)果中也沒有再出現(xiàn)提示信息了。由此可以看出，測(cè)試數(shù)據(jù)包太小，會(huì)影響最終的測(cè)試結(jié)果，建議釆用允許的最大的1000KB數(shù)據(jù)包進(jìn)行測(cè)試Qcheck5.串流測(cè)試使用Qcheck的UDP串流吞吐量（UDPStreamingThroughput)測(cè)試，可以測(cè)試多媒體流傳輸所需要的帶寬，以及丟包情況。與多媒體應(yīng)用一樣，串流測(cè)試會(huì)在無連接的狀況下傳送數(shù)據(jù)，因?yàn)獒娪玫氖荱DP或者IPX傳輸層協(xié)議。Qcheck的串流測(cè)試是評(píng)估應(yīng)用程序使用串流格式時(shí)的表現(xiàn)，例如，IP線上的語音及視頻廣播。在此僅以UDP串流測(cè)試進(jìn)行介紹。具體測(cè)試方法如下。（1）在Qcheck主界面的“FromEndpoint1”下拉列表框中選擇“l(fā)ocalhost”（本地主機(jī)）選項(xiàng)，表示從本地計(jì)算機(jī)發(fā)送測(cè)試，在“ToEndpoint2”下拉列表框中輸入冃標(biāo)計(jì)算機(jī)IP地址(如本例中的0)。Qcheck（2）在中間部分的“Protocol”中單擊【UDP】按鈕，在“Options”中單擊【Streaming】（流）按鈕。（3）在中下部的“Iterations”文本框中輸入重復(fù)測(cè)試的次數(shù)，默認(rèn)為三次，允許的最大值為10;在“DataRate”（數(shù)據(jù)傳輸速率）文本框中輸入測(cè)試數(shù)據(jù)包傳輸速率，默認(rèn)為50Kbps,取值范圍為1Kbps?1000Kbps（這里就相當(dāng)于1Mbps)。在此采用默認(rèn)的50Kbps進(jìn)行測(cè)試。在“Duration”文本框中設(shè)置測(cè)試持續(xù)的時(shí)間，默認(rèn)為10秒，允許的取值范圍為5～30秒。（4）單擊【Run】按鈕，Qcheck便開始測(cè)試，測(cè)試完成后，在“Streaming Results”文本框中顯示出測(cè)試結(jié)果，如圖1-56所示。老師演示。Qcheck6.路由跟蹤測(cè)試Qcheck的路由跟蹤功能就是它的Traceroute功能實(shí)現(xiàn)的。它通過發(fā)送ICMP(InternetControlMessageProtocol,網(wǎng)際控制消息協(xié)議）回顯數(shù)據(jù)包來測(cè)試兩個(gè)端點(diǎn)間經(jīng)過的路由節(jié)點(diǎn)數(shù)（俗稱“跳數(shù)”（hop))。它只能對(duì)TCP和UDP類型的網(wǎng)絡(luò)進(jìn)行測(cè)試。在此僅以TCP類型的路由跟蹤測(cè)試為例進(jìn)行介紹。測(cè)試的方法很簡(jiǎn)單，具體如下。（1）在Qcheck主界面的“FromEndpoint1”下拉列表框中輸入發(fā)送ICMP測(cè)試數(shù)據(jù)的端點(diǎn)IP地址（注意，經(jīng)筆者多次實(shí)驗(yàn)，這里只能輸入具體的IP地址，而不能選擇“l(fā)ocalhost”選項(xiàng)，如筆者此次測(cè)試的當(dāng)前主機(jī)IP地址為),表示從本地計(jì)算機(jī)發(fā)送測(cè)試，在Qcheck“ToEndpoint2”下拉列表框中輸入目標(biāo)計(jì)算機(jī)IP地址（如本例中的0)。（2）在中間部分的“Protocol”中單擊“TCP”按鈕，在“Options”中單擊【Traceroute】(路由跟蹤）按鈕。（3）單擊【Run】按鈕，Qcheck便開始測(cè)試，測(cè)試完成后，在“Traceroute Results”文本框中顯示出測(cè)試結(jié)果，如圖1-57所示。圖中顯示了所經(jīng)過的各路由節(jié)點(diǎn)的響應(yīng)時(shí)間，以各節(jié)點(diǎn)路由的主機(jī)名或IP地址信息。IxChariotChariotC（目前因?yàn)樵撥浖驯籌XIA公司收購(gòu)，所以實(shí)際上目前的軟件名為IxChariot)是目前公認(rèn)的，最權(quán)威的網(wǎng)絡(luò)業(yè)務(wù)和性能測(cè)試軟件。它能夠模擬眾多的商業(yè)應(yīng)用進(jìn)行測(cè)試，例如

HTTP、FTP、AD、Exchange、SQL、Oracle和

SAP等。同時(shí)，IxChariot也是目前世界上唯一認(rèn)可的應(yīng)用層、IP網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備的測(cè)試軟件，可提供端到端，多操作系統(tǒng)，多協(xié)議測(cè)試，多應(yīng)用模擬測(cè)試，其應(yīng)用范圍包括有線/無線，局域網(wǎng)/廣域網(wǎng)及網(wǎng)絡(luò)設(shè)備；可以進(jìn)行網(wǎng)絡(luò)故障定位，用戶投訴分析，系統(tǒng)評(píng)估和網(wǎng)絡(luò)優(yōu)化等。主要可以測(cè)試的網(wǎng)絡(luò)性能參數(shù)包括：吞吐量、反應(yīng)時(shí)間、響應(yīng)延時(shí)、抖動(dòng)和丟包率等。在此以它的較新版本V5.4為例進(jìn)行介紹。IxChariot與一般的網(wǎng)管系統(tǒng)及一些在線監(jiān)測(cè)系統(tǒng)有本質(zhì)IxChariot上的不同。因?yàn)橐话愕木W(wǎng)管系統(tǒng)及在線監(jiān)測(cè)系統(tǒng)采取的是被動(dòng)式監(jiān)控方式，而IxChariot采用的是主動(dòng)式監(jiān)控和測(cè)量；一般的網(wǎng)管系統(tǒng)及在線監(jiān)測(cè)系統(tǒng)提供的是定性測(cè)量，而IxChariot可以是提供定量的測(cè)量。Chariot測(cè)試原理是通過產(chǎn)生模擬真實(shí)的流量，采用EndtoEnd(端到端）的方法測(cè)試網(wǎng)絡(luò)設(shè)備或網(wǎng)絡(luò)系統(tǒng)在真實(shí)環(huán)境中的性能，可對(duì)寬帶訪問傳輸網(wǎng)絡(luò)進(jìn)行測(cè)試。這可以通過模擬應(yīng)用程序流量（無論是數(shù)據(jù)、語音還是視頻），并測(cè)定端到端性能和質(zhì)量來完成。測(cè)試參數(shù)覆蓋吞吐量、延遲、抖動(dòng)、平均評(píng)價(jià)分?jǐn)?shù)（MOS)和媒體傳輸指數(shù)（MDI)。IxChariotIxChariot的應(yīng)用必須同時(shí)安裝兩部分軟件，那就它的IxChariot主控制臺(tái)和IxChariotEndpoint(端點(diǎn)）軟件。其中Chariot控制臺(tái)軟件試用版可以在IXIA公司的官方網(wǎng)站/evaluation/ixchariot/?skey=datasheet_ixchariot_eval

中下載，可以運(yùn)行于各種Windows系統(tǒng)中。在Chariot控制臺(tái)上可以定義各種可能的測(cè)試拓?fù)浣Y(jié)構(gòu)和測(cè)試業(yè)務(wù)類型。IxChariotEndpoint可以在

NetlQ公司官方網(wǎng)站

/support/pe/pe.asp

中下載，可以運(yùn)行在幾乎目前流行的所有操作系統(tǒng)上。IxChariotEndpoint能夠充分地利用運(yùn)行主機(jī)的資源，執(zhí)行Chariot控制臺(tái)發(fā)布的Script(腳本）命令，IxChariot從而完成需要的測(cè)試。在測(cè)試的兩端必須同時(shí)安裝IxChariotEndpoint軟件，才能利用Chariot控制臺(tái)進(jìn)行測(cè)試。Chariot控制臺(tái)可以運(yùn)行在這兩個(gè)被測(cè)端點(diǎn)上，也可以不是。整個(gè)測(cè)試流程如圖1-59所示。完整的IxChariot功能非常復(fù)雜，在此僅介紹其在局域網(wǎng)性能測(cè)試方面的應(yīng)用。具體部署方法如下。IxCh