常用網(wǎng)絡調(diào)試命令13-4

E-mail:iegqzhai@

計算機網(wǎng)網(wǎng)絡鄭州大學信息工程學院計算機系翟光群

第4章補充實驗：（常用的網(wǎng)絡調(diào)試命令）

TCP/IP協(xié)議是Internet最基本的網(wǎng)絡協(xié)議。目前主流的操作系統(tǒng)，無論是Unix、Linux還是Windows，都把TCP/IP協(xié)議作為默認的網(wǎng)絡通信協(xié)議。安裝網(wǎng)絡適配器并對TCP/IP協(xié)議進行配置，以及通過一些常用的命令對網(wǎng)絡進行調(diào)試是網(wǎng)絡工程實踐中最常用的、最基本的操作，有必要熟練掌握相關技能。本章將簡要介紹幾個最常用的網(wǎng)絡調(diào)試命令，更多詳細的用法可參閱相關文檔或通過“命令/?”的方式查看該命令的聯(lián)機幫助。常用的網(wǎng)絡命令

常用的網(wǎng)絡命令有：判斷主機是否連通的ping指令查看IP地址配置情況的ipconfig指令查看網(wǎng)絡連接狀態(tài)的netstat指令進行網(wǎng)絡操作的net指令進行定時器操作的at指令。pingping指令通過發(fā)送ICMP包來驗證與另一臺TCP/IP計算機的IP級連接。應答消息的接收情況將和往返過程的次數(shù)一起顯示出來。ping指令用于檢測網(wǎng)絡的連接性和可到達性，如果不帶參數(shù)，ping將顯示幫助，如圖2-39所示。pingping可以利用ping指令驗證和對方計算機的連通性，使用的語法是“ping對方計算機名或者IP地址”。如果連通的話，返回的信息如圖2-40所示。Ping出錯信息unkonwhost主機名不可以解析為IP地址，故障原因可能是DNSserverNetworkunreacheble表示本地系統(tǒng)沒有到達遠程主機的路由。檢查路由表的配置netstat–r或是routeprintNoanswer表示本地系統(tǒng)有到達遠程主機的路由，但接受不到遠程主機返回報文Requesttimedout可能原因遠程主機禁止了ICMP報文或是硬件連接問題ipconfig指令ipconfig指令顯示所有TCP/IP網(wǎng)絡配置信息、刷新動態(tài)主機配置協(xié)議（DHCP,DynamicHostConfigurationProtocol）和域名系統(tǒng)（DNS）設置。使用不帶參數(shù)的ipconfig可以顯示所有適配器的IP地址、子網(wǎng)掩碼和默認網(wǎng)關。在DOS命令行下輸入ipconfig指令。netstat指令netstat指令顯示活動的連接、計算機監(jiān)聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表、IPv4統(tǒng)計信息（IP、ICMP、TCP和UDP協(xié)議）。使用“netstat-an”命令可以查看目前活動的連接和開放的端口，是網(wǎng)絡管理員查看網(wǎng)絡是否被入侵的最簡單方法。使用的方法如圖2-43所示。net指令net指令的功能非常的強大，net指令在網(wǎng)絡安全領域通常用來查看計算機上的用戶列表、添加和刪除用戶、和對方計算機建立連接、啟動或者停止某網(wǎng)絡服務等。

利用“netuser”查看計算機上的用戶列表，如圖2-44所示。net指令利用“netuser用戶名密碼”給某用戶修改密碼，比如把管理員的密碼修改成“123456”，如圖2-45所示。案例2-2建立用戶并添加到管理員組

案例名稱：添加用戶到管理員組文件名稱：2-01.bat

netuserjack123456/addnetlocalgroupadministratorsjack/addnetuser

和對方計算機建立信任連接只要擁有某主機的用戶名和密碼，就可以用“IPC$（InternetProtocolControl）”建立信任連接，建立完信任連接后，可以在命令行下完全控制對方計算機。比如得到IP為09計算機的管理員密碼為123456，可以利用指令“netuse\\09\ipc$123456/user:administrator”，如圖2-47所示。和對方計算機建立信任連接建立完畢后，就可以操作對方的計算機，比如查看對方計算機上的文件，如圖2-48所示。at指令案例名稱：創(chuàng)建定時器文件名稱：2-02.bat

netuse*/delnetuse\\09\ipc$123456/user:administratornettime\\09at8:40notepad.exeARP地址解析協(xié)議原理:arp即地址解析協(xié)議,在常用以太網(wǎng)或令牌LAN上,用于實現(xiàn)第三層到第二層地址的轉換IP

MAC功能:顯示和修改IP地址與MAC地址的之間映射.誰知道的MAC地址我知道的MAC地址是:xxxxxxARP使用方法常用參數(shù):Arp–a:顯示所有的ARP表項.例ARP使用方法其他參數(shù):Arp-s:在ARP緩存中添加一條記錄.C:\>Arp-s02-e0-fc-fe-01-b9Arp-d:在ARP緩存中刪除一條記錄.C:\>Arp-dArp-g:顯示所有的表項

C:\>Arp-gTracert簡介原理:tracert是為了探測源節(jié)點到目的節(jié)點之間數(shù)據(jù)報文經(jīng)過的路徑.利用IP報文的TTL域在每個經(jīng)過一個路由器的轉發(fā)后減一,如果此時TTL=0則向源節(jié)點報告TTL超時這個特性,從一開始逐一增加TTL,直到到達目的站點或TTL達到最大值255.功能:探索兩個節(jié)點的路由.TTL=1TTL=2TTL=3Tracert使用方法常用參數(shù)

c:\>tracertip_adressMicrosoftWindowsXP[版本5.1.2600](C)版權所有1985-2001MicrosoftCorp.C:\DocumentsandSettings\Administrator>tracertTracingrouteto[43]overamaximumof30hops:1<1ms<1ms<1ms542<1ms<1ms<1msbogon[]3<1ms1ms1ms[43]Tracecomplete.C:\DocumentsandSettings\Administrator>C:\DocumentsandSettings\Administrator>tracertTracingrouteto[42]overamaximumof30hops:1<1ms<1ms<1ms5423ms3ms9msbogon[]32ms1ms1ms[41]46ms4ms4ms[05]55ms3ms3ms[3]627ms20ms21ms[45]716ms17ms15ms9835ms35ms36ms2916ms23ms21ms381017ms19ms*261117ms14ms15ms01224ms23ms21ms[42]Tracecomplete.C:\DocumentsandSettings\Administrator>C:\DocumentsandSettings\Administrator>tracertTracingrouteto163.[6]overamaximumof30hops:1<1ms<1ms<1ms542<1ms1ms1msbogon[]32ms2ms5ms[41]42ms3ms2ms[05]59ms7ms11ms[3]69ms12ms15ms[2]79ms10ms9ms[6]89ms9ms11ms[]98ms8ms9mshn.kd.dhcp[6]Tracecomplete.C:\DocumentsandSettings\Administrator>C:\DocumentsandSettings\Administrator>tracertTracingroutetobogon[]overamaximumof30hops:1<1ms<1ms<1ms54210ms8ms3msbogon[]Tracecomplete.C:\DocumentsandSettings\Administrator>Tracert使用方法其他參數(shù):Tracert-hN設置TTL最大為N.Route簡介原理:

路由是IP層的核心問題,路由表是TCP/IP協(xié)議棧所必須的核心數(shù)據(jù)結構,是IP選路的唯一依據(jù).功能:route命令是操作，維護路由表的重要工具.route使用方法常用參數(shù):Routeprint查看路由表.route使用方法Routeadd增加一條路由記錄.route使用方法Routedelete

刪除一條路由記錄.C:\>routedeleteroute使用方法Route–padd永久地增加一條路由記錄(重起后不丟失NT)Netstat命令介紹netstat

命令顯示協(xié)議統(tǒng)計信息和當前的TCP/IP連接。該命令只有在安裝了TCP/IP協(xié)議后才可以使用Netstat參數(shù)使用之一Netstat[-a][-e][-n][-s][-p

protocol][-r][interval]-a顯示所有連接和偵聽端口。服務器連接通常不顯示。Netstat參數(shù)使用之二-e

顯示以太網(wǎng)統(tǒng)計。該參數(shù)可以與-s選項結合使用。Netstat參數(shù)使用之三-n

以數(shù)字格式顯示IP地址和端口號（而不是嘗試查找名稱）。Netstat參數(shù)使用之四-r

顯示路由表的內(nèi)容。interval重新顯示所選的統(tǒng)計，在每次顯示之間暫停interval秒。按CTRL+B停止重新顯示統(tǒng)計。如果省略該參數(shù)，netstat將打印一次當前的配置信息。Netstat參數(shù)使用之五-s顯示每個協(xié)議的統(tǒng)計。默認情況下，顯示TCP、UDP、ICMP和IP的統(tǒng)計。-p選項可以用來指定默認的子集。-pprotocol顯示由protocol指定的協(xié)議的連接；protocol可以是tcp或udp。如果與-s選項一同使用顯示每個協(xié)議的統(tǒng)計，protocol可以是tcp、udp、icmp或ip。SnifferPro網(wǎng)絡管理與監(jiān)視(課下選作）

1SnifferPro的功能SnifferPro支持各種平臺（WindowsXP/2000/NT/ME/9X/2003），性能優(yōu)越，是可視化的網(wǎng)絡分析軟件，主要功能有以下幾點。

實時監(jiān)測網(wǎng)絡活動。

數(shù)據(jù)包捕捉與發(fā)送。

網(wǎng)絡測試與性能分析。

利用專家分析系統(tǒng)進行故障診斷。

網(wǎng)絡硬件設備測試與管理。SnifferPro的登錄與界面

1．SnifferPro的登錄（單塊網(wǎng)卡時）SnifferPro的登錄與界面

1．SnifferPro的登錄（多塊網(wǎng)卡時）SnifferPro的登錄與界面

2．SnifferPro的界面菜單欄捕獲欄工具欄狀態(tài)欄SnifferPro的登錄與界面

2．SnifferPro的界面儀表盤：提供實時信息，判斷網(wǎng)絡是否異常。

儀表顯示網(wǎng)絡利用率、數(shù)據(jù)包流量、錯誤統(tǒng)計率

表格顯示網(wǎng)絡利用率、數(shù)據(jù)分布規(guī)模、錯誤詳細統(tǒng)計SnifferPro的登錄與界面

2．SnifferPro的界面主機列表：

收集發(fā)出流量的節(jié)點，顯示節(jié)點的流量統(tǒng)計信息

支持4種視圖：大綱、詳細資料、直方圖、餅圖SnifferPro的登錄與界面

2．SnifferPro的界面矩陣：

收集網(wǎng)絡主機間的會話內(nèi)容并進行流量統(tǒng)計，根據(jù)MAC、IP地址查看矩陣內(nèi)容。

支持3種查看方式：地圖、大綱、詳細資料、直方圖、餅圖。SnifferPro的登錄與界面

2．SnifferPro的界面應用程序響應時間：

主要用于對服務器的監(jiān)控，了解網(wǎng)絡應用的響應狀況，及時發(fā)現(xiàn)服務存在的問題。SnifferPro的登錄與界面

2．SnifferPro的界面歷史抽樣：

用于確定基準，即網(wǎng)絡的正常運行情況。SnifferPro的登錄與界面

2．SnifferPro的界面協(xié)議分布：

收集網(wǎng)絡上所有可見的協(xié)議，查看協(xié)議分布情況。SnifferPro的登錄與界面

2．SnifferPro的界面全局統(tǒng)計：

顯示捕獲過程的整體統(tǒng)計信息。SnifferPro的登錄與界面

2．SnifferPro的界面警告日志：

顯示警告信息。SnifferPro的登錄與界面

2．SnifferPro的界