網(wǎng)絡(luò)故障檢測與維護(hù)

網(wǎng)絡(luò)故障檢測與維護(hù)

陜西易企偉業(yè)網(wǎng)絡(luò)科技有限公司網(wǎng)絡(luò)故障的診斷工具1Windows環(huán)境下的Ping命令2Ipconfig命令3顯示網(wǎng)絡(luò)連接信息的Netstat命令4解決NetBIOS名稱問題的Nbtstat5跟蹤網(wǎng)絡(luò)連接的Tracert命令6測試路由器的Pathping命令7顯示和修改地址解析協(xié)議Arp命令8案例分析1Windows環(huán)境下的ping命令

在網(wǎng)絡(luò)中ping是一個(gè)十分強(qiáng)大的TCP/IP工具。它主要的作用是用來檢測網(wǎng)絡(luò)的連通情況和分析網(wǎng)絡(luò)速度。ping命令的語法格式ping命令的完整的語法格式如下：ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]<目標(biāo)地址（IP或主機(jī)名）>2.Ping的參數(shù)介紹如下圖所示，從命令格式中可以看出它的復(fù)雜程序，Ping命令后面是它的執(zhí)行參數(shù)，下面對其參數(shù)作詳細(xì)的介紹。調(diào)用幫助

不帶參數(shù)的ping命令TimeToLiveTTL值:TimeToLive,表示DNS記錄在DNS服務(wù)器上存在的時(shí)間，它是IP協(xié)議包的一個(gè)值，告訴路由器該數(shù)據(jù)包何時(shí)需要被丟棄。可以通過Ping返回的TTL值大小，粗略地判斷目標(biāo)系統(tǒng)類型是Windows系列還是UNIX/Linux系列。TTL值：64~128之間，Windows系統(tǒng)小于64、大于128，UNIX/Linux系統(tǒng)-t：不間斷地Ping指定計(jì)算機(jī)，直到管理員中斷。

使用CTRL+C停止

-lsize：發(fā)送size指定大小的到目標(biāo)主機(jī)的數(shù)據(jù)包。在默認(rèn)的情況下Windows的ping發(fā)送的數(shù)據(jù)包大小為32字節(jié)，最大能發(fā)送65500字節(jié)。當(dāng)一次發(fā)送的數(shù)據(jù)包大于或等于65532字節(jié)時(shí)，將可能導(dǎo)致接收方計(jì)算機(jī)當(dāng)機(jī)。這個(gè)參數(shù)配合其它參數(shù)以后危害非常強(qiáng)大，比如攻擊者可以結(jié)合-t參數(shù)實(shí)施DOS攻擊。例如：ping-l65500-t8//-t:連續(xù)對IP地址執(zhí)行ping命令，直到被用戶以Ctrl+C中斷響應(yīng)時(shí)間明顯變慢-a：將地址解析為計(jì)算機(jī)名（NetBios名）。

例如：ping–a35和ping35的不同NetBios名NetBIOS:

是NetworkBasicInput/OutputSystem的簡稱，一般指用于局域網(wǎng)通信的一套API（應(yīng)用程序編程接口）。在win32環(huán)境中，針對每個(gè)可用的LANA編號(hào)，每個(gè)進(jìn)程都會(huì)為其維持一張NETBIOS名字表。

-ncount：發(fā)送count指定的Echo數(shù)據(jù)包數(shù)。

//在默認(rèn)情況下，ping將發(fā)送四個(gè)數(shù)據(jù)包。例如：ping-n1002Ipconfig命令

利用Ipconfig命令可以查看和修改網(wǎng)絡(luò)中與TCP/IP協(xié)議有關(guān)的配置。Ipconfig是以DOS的字符形式顯示，在Windows9x/2000/Xp/win2008中都可以使用1．使用格式ipconfig[/?|/all|/renew[adapter]|/release[adapter]|/flushdns|/displaydns|/registerdns|不帶參數(shù)的Ipconfig命令。顯示本機(jī)的TCP/IP配置2．參數(shù)介紹/?：顯示Ipconfig和格式和參數(shù)的英文說明。/all：顯示所有的IP地址的配置信息。/release：釋放指定的網(wǎng)絡(luò)適配卡的IP地址。/renew：刷新配置。/flushdns：刷新和重置客戶機(jī)解析程序緩存。/displaydns：顯示和查看客戶機(jī)解析程序緩存。/registerdns：續(xù)訂DNS客戶注冊。

使用/all查看配置給出所有接口的詳細(xì)配置報(bào)告，包括當(dāng)前計(jì)算機(jī)使用的網(wǎng)卡類型、主機(jī)的IP地址、子網(wǎng)掩碼、路由器的地址、任何已配置的串行端口和網(wǎng)絡(luò)適配器的物理地址。圖3-6參數(shù)/all的使用顯示本機(jī)的詳細(xì)配置ipconfig/release和ipconfig/renew使用條件：只能在向DHCP服務(wù)器租用其IP地址的計(jì)算機(jī)上起作用。

ipconfig/release：將所有接口的租用IP地址重新交付給DHCP服務(wù)器（歸還IP地址）。ipconfig/renew：本地計(jì)算機(jī)將設(shè)法與DHCP服務(wù)器取得聯(lián)系，并租用一個(gè)IP地址。//大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。3顯示網(wǎng)絡(luò)連接信息的Netstat命令

該命令用于顯示活動(dòng)的TCP連接、計(jì)算機(jī)偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表、IPv4（對于IP、ICMP、TCP和UDP協(xié)議）統(tǒng)計(jì)信息以及IPv6（對于IPv6、ICMPv6、通過IPv6的TCP以及通過IPv6的UDP協(xié)議）統(tǒng)計(jì)信息。1．使用格式

Netstat[-a][-e][-n][-s][-pproto][-r][interval]

2.參數(shù)介紹

-a：顯示所有活動(dòng)的TCP連接以及計(jì)算機(jī)偵聽的TCP和UDP端口，如下頁圖示。

尚未啟用的端口活動(dòng)的端口號(hào)

-e：顯示以太網(wǎng)統(tǒng)計(jì)信息，如發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)。該參數(shù)可以與-s結(jié)合使用，分別顯示每個(gè)協(xié)議的統(tǒng)計(jì)信息。

-r：顯示本機(jī)路由表的內(nèi)容。C:\>tracert

Tracingrouteto[3]

overamaximumof30hops:

125ms26ms22ms21.[]

256ms49ms53ms18.[1]

346ms55ms46ms18.[25]

466ms70ms65ms18.[01]

561ms*64ms29

652ms49ms49ms2

765ms67ms72ms21

834ms38ms34ms4

968ms*78ms8

1087ms88ms85ms[3]

Tracecomplete.

不帶參數(shù)的tracert命令8案例分析案例3-1用ping命令診斷網(wǎng)絡(luò)故障網(wǎng)絡(luò)故障可能由許多原因引起，如本地配置錯(cuò)誤、遠(yuǎn)程主機(jī)協(xié)議失效、設(shè)備故障。下面列出了一個(gè)典型的網(wǎng)絡(luò)管理員排除網(wǎng)絡(luò)問題的步驟：（1）使用ipconfig/all觀察本地網(wǎng)絡(luò)設(shè)置是否正確。（2）Ping。是回環(huán)地址，Ping回環(huán)地址是為了檢查本地的TCP/IP協(xié)議有沒有設(shè)置好。（3）Ping本機(jī)IP地址，這樣是可以檢查本機(jī)的IP地址是否設(shè)置有誤。（4）Ping本網(wǎng)網(wǎng)關(guān)或本網(wǎng)IP地址，這樣的目的是為了檢查硬件設(shè)備是否有問題，也可以檢查本機(jī)與本地網(wǎng)絡(luò)連接是否正常（在非局域網(wǎng)中這一步驟可以忽略）。（5）Ping遠(yuǎn)程IP地址，檢查本網(wǎng)或本機(jī)與外部的連接是否正常。

//經(jīng)驗(yàn)：一般網(wǎng)絡(luò)錯(cuò)誤的原因主要是協(xié)議設(shè)置出現(xiàn)了問題，可以從軟件方面著手進(jìn)行檢查。如果網(wǎng)絡(luò)設(shè)置正確，測試本地主機(jī)也通，但與相鄰主機(jī)不同，這時(shí)網(wǎng)卡與交換機(jī)相連端口的網(wǎng)線也沒有出現(xiàn)松動(dòng)，TCP/IP協(xié)議或網(wǎng)卡驅(qū)動(dòng)程序要重新安裝一遍。如果問題還沒有解決，最后檢查的重點(diǎn)是與交換機(jī)所連的端口。

案例2用arp命令解決局域網(wǎng)中的IP地址盜用問題為了防止局域網(wǎng)中的IP地址被盜用，可以在代理服務(wù)器端分配IP地址時(shí)，把IP地址與計(jì)算機(jī)的網(wǎng)卡地址進(jìn)行捆綁，此操作先在客戶機(jī)上用Ipconfig/all命令查出網(wǎng)卡的MAC地址，記錄后再到代理服務(wù)器端把客戶機(jī)上網(wǎng)的靜態(tài)IP地址與所記錄計(jì)算機(jī)的網(wǎng)卡MAC地址進(jìn)行捆綁。如：ARP-s900-10-5C-BE-11-CC

這樣，就將客戶機(jī)上網(wǎng)的靜態(tài)IP地址9與網(wǎng)卡的MAC