網絡故障檢測與維護

網絡故障檢測與維護

陜西易企偉業網絡科技有限公司網絡故障的診斷工具1Windows環境下的Ping命令2Ipconfig命令3顯示網絡連接信息的Netstat命令4解決NetBIOS名稱問題的Nbtstat5跟蹤網絡連接的Tracert命令6測試路由器的Pathping命令7顯示和修改地址解析協議Arp命令8案例分析1Windows環境下的ping命令

在網絡中ping是一個十分強大的TCP/IP工具。它主要的作用是用來檢測網絡的連通情況和分析網絡速度。ping命令的語法格式ping命令的完整的語法格式如下：ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]<目標地址（IP或主機名）>2.Ping的參數介紹如下圖所示，從命令格式中可以看出它的復雜程序，Ping命令后面是它的執行參數，下面對其參數作詳細的介紹。調用幫助

不帶參數的ping命令TimeToLiveTTL值:TimeToLive,表示DNS記錄在DNS服務器上存在的時間，它是IP協議包的一個值，告訴路由器該數據包何時需要被丟棄。可以通過Ping返回的TTL值大小，粗略地判斷目標系統類型是Windows系列還是UNIX/Linux系列。TTL值：64~128之間，Windows系統小于64、大于128，UNIX/Linux系統-t：不間斷地Ping指定計算機，直到管理員中斷。

使用CTRL+C停止

-lsize：發送size指定大小的到目標主機的數據包。在默認的情況下Windows的ping發送的數據包大小為32字節，最大能發送65500字節。當一次發送的數據包大于或等于65532字節時，將可能導致接收方計算機當機。這個參數配合其它參數以后危害非常強大，比如攻擊者可以結合-t參數實施DOS攻擊。例如：ping-l65500-t8//-t:連續對IP地址執行ping命令，直到被用戶以Ctrl+C中斷響應時間明顯變慢-a：將地址解析為計算機名（NetBios名）。

例如：ping–a35和ping35的不同NetBios名NetBIOS:

是NetworkBasicInput/OutputSystem的簡稱，一般指用于局域網通信的一套API（應用程序編程接口）。在win32環境中，針對每個可用的LANA編號，每個進程都會為其維持一張NETBIOS名字表。

-ncount：發送count指定的Echo數據包數。

//在默認情況下，ping將發送四個數據包。例如：ping-n1002Ipconfig命令

利用Ipconfig命令可以查看和修改網絡中與TCP/IP協議有關的配置。Ipconfig是以DOS的字符形式顯示，在Windows9x/2000/Xp/win2008中都可以使用1．使用格式ipconfig[/?|/all|/renew[adapter]|/release[adapter]|/flushdns|/displaydns|/registerdns|不帶參數的Ipconfig命令。顯示本機的TCP/IP配置2．參數介紹/?：顯示Ipconfig和格式和參數的英文說明。/all：顯示所有的IP地址的配置信息。/release：釋放指定的網絡適配卡的IP地址。/renew：刷新配置。/flushdns：刷新和重置客戶機解析程序緩存。/displaydns：顯示和查看客戶機解析程序緩存。/registerdns：續訂DNS客戶注冊。

使用/all查看配置給出所有接口的詳細配置報告，包括當前計算機使用的網卡類型、主機的IP地址、子網掩碼、路由器的地址、任何已配置的串行端口和網絡適配器的物理地址。圖3-6參數/all的使用顯示本機的詳細配置ipconfig/release和ipconfig/renew使用條件：只能在向DHCP服務器租用其IP地址的計算機上起作用。

ipconfig/release：將所有接口的租用IP地址重新交付給DHCP服務器（歸還IP地址）。ipconfig/renew：本地計算機將設法與DHCP服務器取得聯系，并租用一個IP地址。//大多數情況下網卡將被重新賦予和以前所賦予的相同的IP地址。3顯示網絡連接信息的Netstat命令

該命令用于顯示活動的TCP連接、計算機偵聽的端口、以太網統計信息、IP路由表、IPv4（對于IP、ICMP、TCP和UDP協議）統計信息以及IPv6（對于IPv6、ICMPv6、通過IPv6的TCP以及通過IPv6的UDP協議）統計信息。1．使用格式

Netstat[-a][-e][-n][-s][-pproto][-r][interval]

2.參數介紹

-a：顯示所有活動的TCP連接以及計算機偵聽的TCP和UDP端口，如下頁圖示。

尚未啟用的端口活動的端口號

-e：顯示以太網統計信息，如發送和接收的字節數、數據包數。該參數可以與-s結合使用，分別顯示每個協議的統計信息。

-r：顯示本機路由表的內容。C:\>tracert

Tracingrouteto[3]

overamaximumof30hops:

125ms26ms22ms21.[]

256ms49ms53ms18.[1]

346ms55ms46ms18.[25]

466ms70ms65ms18.[01]

561ms*64ms29

652ms49ms49ms2

765ms67ms72ms21

834ms38ms34ms4

968ms*78ms8

1087ms88ms85ms[3]

Tracecomplete.

不帶參數的tracert命令8案例分析案例3-1用ping命令診斷網絡故障網絡故障可能由許多原因引起，如本地配置錯誤、遠程主機協議失效、設備故障。下面列出了一個典型的網絡管理員排除網絡問題的步驟：（1）使用ipconfig/all觀察本地網絡設置是否正確。（2）Ping。是回環地址，Ping回環地址是為了檢查本地的TCP/IP協議有沒有設置好。（3）Ping本機IP地址，這樣是可以檢查本機的IP地址是否設置有誤。（4）Ping本網網關或本網IP地址，這樣的目的是為了檢查硬件設備是否有問題，也可以檢查本機與本地網絡連接是否正常（在非局域網中這一步驟可以忽略）。（5）Ping遠程IP地址，檢查本網或本機與外部的連接是否正常。

//經驗：一般網絡錯誤的原因主要是協議設置出現了問題，可以從軟件方面著手進行檢查。如果網絡設置正確，測試本地主機也通，但與相鄰主機不同，這時網卡與交換機相連端口的網線也沒有出現松動，TCP/IP協議或網卡驅動程序要重新安裝一遍。如果問題還沒有解決，最后檢查的重點是與交換機所連的端口。

案例2用arp命令解決局域網中的IP地址盜用問題為了防止局域網中的IP地址被盜用，可以在代理服務器端分配IP地址時，把IP地址與計算機的網卡地址進行捆綁，此操作先在客戶機上用Ipconfig/all命令查出網卡的MAC地址，記錄后再到代理服務器端把客戶機上網的靜態IP地址與所記錄計算機的網卡MAC地址進行捆綁。如：ARP-s900-10-5C-BE-11-CC

這樣，就將客戶機上網的靜態IP地址9與網卡的MAC