第九章-网络故障检测与排除

1、第九章 网络故障检测与排除本章主要内容网络故障处理技术概述网络故障检测与排除的基本步骤常用网络故障检测命令及用法故障处理案例分析9.1 网络故障概述 当今的网络互连环境是复杂的，而且其复杂性还在日益增长，主要原因如下：现代的因特网络要求支持更广泛的应用，包括数据、语音、视频及它们的集成传输；新业务发展使网络带宽的需求不断增长，这就要求新技术的不断出现。新技术的应用同时还要兼顾传统的技术。9.1 网络故障概述能够正确地维护网络尽量不出现故障，并确保出现故障之后能够迅速、准确地定位问题并排除故障，对网络维护和管理人员来说是个挑战。这不但要求对网络协议和技术有着深入的理解，更重要的是要建立一个系统化

2、的故障处理思想并合理应用于实际中，以将一个复杂的问题隔离、分解或缩减排错范围，从而及时修复网络故障。9.1.1网络故障的分类连通性问题硬件、媒介、电源故障配置错误不正确的相互作用性能问题网络拥塞到目的地不是最佳路由供电不足路由环路网络错误9.2网络故障检测与排除的基本步骤故障处理系统化是合理地一步一步找出故障原因并解决的总体原则。它的基本思想是系统地将由故障可能的原因所构成的一个大集合缩减（或隔离）成几个小的子集，从而使问题的复杂度迅速下降。9.2.1 网络故障解决的处理流程 9.2.1网络故障解决的处理流程 处理流程是网络维护人员所能够采用的排错模型中的一种，如果你根据自己的经验和实践总结了

3、另外的排错模型并证明是行之有效的，请继续使用它网络故障解决的处理流程是可以变化的，但故障处理有序化的思维模式是不可变化的。9.2.2 诊断问题的方法 在排除网络故障之前，必须弄清楚以下情况：（1）了解网络的物理结构。（2）了解网络中所使用的协议及协议的相关配置。（3）了解网络操作系统的配置情况。常用的方法：试错法参照法替换法（1）试错法 试错法是一种通过推测解决问题而得出故障原因的方法。 在下列情况下可以选择采用试错法：（1）在没有解决网络故障之前，每次测试仅作一项改变。（2）确保所做的修改具有可恢复性。（3）依据工作经验，可以确定可能产生故障的原因，并能够提出相应的解决方法。（4）与其他故障

4、排除法相比，采用试错法会节约很多时间，耗费更少的人力和物力。采用试错法的步骤如图所示。（1）故障提出。网络管理员首先了解网络故障发生的现象。（2）故障评价。网络管理员根据网络故障发生的现象分析、评价网络发生的原因及需要采取的方法。（3）故障定位。根据上步的分析，为故障定位，确定可能的故障原因。（4）实施方案。非常快捷的实施相应的解决方案。（5）测试结果。判定测试结果是否正确解决了网络故障。如果没有解决，则要从步骤（2）重复这一过程，直到问题正确的解决。（6）解决问题。问题得以解决，记下这种情况下解决问题的方法，为再次发生此类故障现象积累经验。试错法流程图（2）参照法 参照法是一种比较快速解决网

5、络故障的方法，因为它并不需要懂得太多的网络知识或者网络故障排除的经验。但前提是只有当故障设备与正常工作设备具有相近的情况下才可以使用参照法。在下列情况下可以选择采用参照法：（1）只有当故障设备与正常工作设备具有相近的条件下才可以使用参照法。（2）不要做出任何会导致冲突的配置修改。（3）确保所做的修改具有可恢复性。采用参照法的步骤如图所示。（1）故障提出。网络管理员首先了解网络故障发生的现象。（2）故障评价。网络管理员根据网络故障发生的现象分析、评价网络发生的原因及需要采取的方法。（3）故障定位。根据上步的分析，为故障定位，确定可能的故障原因。（4）参考相近设备配置。分析相近设备的配置，并做好记

6、录。（5）配置故障设备。配置故障设备时，注意与相近设备的不同项，并检验是否正确解决了网络故障。如果没有解决，则要从步骤（2）重复这一过程，直到问题正确的解决。（6）解决问题。问题得以解决，记下这种情况下解决问题的方法，为再次发生此类故障现象积累经验。图 参照法流程图（3） 替换法 替换法是一种常用的网络检测与维护方法。采取这种方法，网络管理员必须明了导致故障可能的原因，并且手边有正常的设备可供选择。在下列情况下可以选择采用替换法：（1）故障定位的网络设备限定12个组件之间。（2）确保可以更换正常工作的网络设备。（3）每次只能更换一个组件。（4）如果先前更换的网络设备并没有解决问题，则在替换第二

7、个网络设备之前必须将先前设备安装回去。9.2.3 解决问题的步骤下面给出了解决网络故障的一般步骤：（1）界定故障现象（2）收集信息（3）列举可能导致故障的原因（4）排查原因（5）实施方案（6）测试解决效果 上面过程中的步骤有从第2步到第6步要多次重复，直到找到了一个确定的解决方法。所以在解决问题前最好用记事本记下操作的每一步，这样随时对细节问题有较清楚了解，即使对大型复杂的网络维护起来也轻松自如。 图中所示为网络维护的整个流程图。 图 解决问题的步骤9.2.3 解决问题的步骤 1. 界定故障现象 2. 收集信息 3. 列举可能导致故障的原因 4. 排查原因 5. 实施方案 6. 测试解决效果1

8、. 界定故障现象 明确故障的范围不仅可以帮助确定解决方法的起点，还可以确定解决问题时的优先顺序。 作为网络管理员，在准备排除故障之前，必须清楚地知道网络上到底什么地方出了问题，这是成功排除故障的重要一步。 比如在校园网中某用户向网络中心打电话说：“我的电脑不能上网了”。这个用户所反映的故障现象的范围是不确切的。1. 界定故障现象 网络管理员在界定用户反映的故障现象时，一般会询问如下几个问题：通过全面与用户交流后，逐步明确故障的范围 。（4）你的机器配置是否正确？（3）当换上周围其他的电脑时能上网吗？（2）整栋楼中的其他用户能上网吗（确定同一交换机下的用户）？（1）同房间的其他人能上网吗？2.

9、收集信息 最初的收集到的关于某种故障的大多数信息都是来自用户。如果仅凭用户对故障现象的描述，有时并不能得出结论。这时就需要网管员亲自操作运行一下导致故障的程序，并注意相关的出错信息。 用户提出他的电脑不能上网，假如故障界定到与用户使用的工作站有关，但还是有许多具体信息需要收集。2故障发生前后的对比3绝对不容忽视的一些明显问题1以前的工作是否正常3.列举可能导致故障的原因 对于用户提出的电脑不能上网这一种网络故障现象，经过网管员界定和收集信息后，列出了种种原因，如TCP/IP协议设置不当，网络连接故障，网卡硬件故障，网络设备（如集线器、交换机以及路由器）故障等。 这时，肯定不能急于下结论，网管员

10、根据出错的可能性对上述问题要按照“路由器交换机（或集线器）网卡连接故障TCP/IP协议设置”分层次排序，按轻重缓急进行一个个排除故障。4. 排查原因 分层次列出故障原因列表后，就要初步利用网络故障检测的软件工具和硬件工具缩小搜索的范围，更加准确的定位引起网络故障的原因，及时设计解决网络故障的方案。 在排查原因时，网管工具或肉眼观察检查各个设备的工作状态是必不可少的，往往会提高工作效率。 在排查原因时，应注意做好如下工作：（1）保存全部的网络设备配置文件。（2）记录下网络连线所对所应的端口。5. 实施方案 前面4个步骤的顺利进行，在方案的实施阶段就会相对容易。 比如在局域网中与互联网相连的路由器

11、发生了故障，在实施安装路由器的同时，在关键点处同样要进行测试，步骤如下：（1）配置路由器。（2）使用Ping工具测试每个接口，以确定这是唯一的操作。（3）将路由器与网络的其它部分相连接。（4）使用Ping工具测试，确保网络中所有部件的连接方法正确。（5）使用Trace程序来确定网络路径。（6）确定在工作站上通过Ping工具可以访问路由器接口。（7）确定从工作站可以访问互联网络。 可以看出，关键点的及时测试为方案的正确实施提供了可靠的基础 6. 测试解决效果 判定测试结果是否正确解决了网络故障，仅使用Ping工具确定网络畅通与否还是不够的。如果可能，网管员一定要测试用户所需的网络服务是否能正常运

12、行。如果没有解决用户所需要的网络服务，则要从步骤（2）重复这一过程，直到问题正确的解决。 如果解决方案得到了正确的实施，还要及时总结导致这种故障的原因，做好相应的记录，为再次发生此类故障现象积累经验。9.3 常用网络故障检测命令及用法 pingARPTracertRouteipconfigNetstatNbtstatPathpingNetshnetTCP/IP配置与网络实用程序本节主要内容主机的TCP/IP协议的配置过程常用网络命令pingarpnetNetstatrouteipconfigTCP/IP协议配置网卡安装和配置驱动程序参数配置TCP/IP协议安装和配置IP地址子网掩码默认网关DN

13、S服务器安装和配置其它协议多网卡配置在此可设置网卡的高级属性，如选择线路速度，改变网卡地址等点击进入TCP/IP属性设置，如设置IP地址、默认网关地址、DNS服务器地址等点击进入网卡驱动设置点击进入高级属性设置，可设置多个IP地址、DNS服务器地址、多个网关地址等选此表示由DHCP服务器分配地址当存在多个默认网关时，跃点数用来作为优先选择的依据一、Ping简介功能用ping 来判断两个接点在网络层的连通性原理发送者发出ICMP包，接收者返回ICMP确认包根据是否返回、返回的时间确定连通性前提：TCP/IP协议配置正确用法Ping 目的地址Ping使用方法其他参数: Ping n 连续ping

14、N个包 Ping t 持续地Ping直到人为地中断,ctrl+breack暂时终止Ping命令 查看当前的统计结果,而ctrl+c则是中断命令的执行 Ping l 指定每个ping 报文的所携带的数据部分字节 0-65500数ping的一般性问题次序Ping 127.0.0.1成功：表示本机TCP/IP已安装Ping 本机IP成功：表示本机TCP/IP地址已配置Ping 本网内其它IP成功：表示本机网卡工作正常，本地网络连接正常Ping 网关IP成功：表示本网的网关存在且工作正常Ping 非本网远端IP成功：表示本网的网关正确转发了数据包，且对方也正确配置了TCP/IPPing localho

15、st成功：表示本机的主机文件host存在且定义正确Ping 目的主机域名成功：表示域名服务器设置正确，且工作正常某些防火墙/路由器/主机可能会禁止响应Ping，因此上述操作不成功并不一定意味着有问题Ping出错信息unkonw host主机名不可以解析为IP地址，故障原因可能是DNS serverNetwork unreacheble表示本地系统没有到达远程主机的路由。检查路由表的配置netstat r或是route printNo answer表示本地系统有到达远程主机的路由，但接受不到远程主机返回报文Request timed out可能原因远程主机禁止了ICMP报文或是硬件连接问题用pi

16、ng命令进行故障处理案例一 连通性问题还是性能问题？ 工程师小L，在配置完一台路由器之后执行ping命令检测链路是否通畅。发现5个报文都没有ping通，小L断定是连通性问题。检查双方的配置命令并查看路由表，却一直没有找到错误所在。最后又重复执行了一遍相同的ping命令，发现这一次5个报文中有1个ping 通了原来是线路质量不好存在比较严重的丢包现象。用ping命令进行故障处理案例一 连通性问题还是性能问题？工程师小L又配置了一台路由器，然后执行ping命令访问Internet上某站点的IP地址，但没有ping通。有了上次的教训小L，再一次ping了20个报文，仍旧没有响应。于是这次小L觉得能够

17、断定是连通性故障。在费劲周折检查了配置链路之后仍没有发现任何可疑之处，最后小L采取逐段检测的方法对链路中的网关进行逐级测试，发现都可以ping 通，但是响应的时间越来越长，最后一个网关的响应时间在1800ms左右。会不会是由于超时而导致显示为ping 不同呢？受此启发，小L将ping 命令报文的超时时间改为4000ms，这次成功ping通了，显示所有的报文响应时间都在2200ms 左右。用ping命令进行故障处理案例一 连通性问题还是性能问题？建议和总结：真的是ping不通吗？这个问题需要定位清楚，因为连通性问题和性能问题排错的关注点是不一样的问题定位错误必然会导致排错过程的周折。使用一般的p

18、ing命令，缺省是发送5个报文的，超时时长是2000ms。如果ping不通情况发生，最好能够再用带参数-c和-t的ping命令再执行一遍，如： ping -c 20 -t 4000 ip-address，即连续发送20个报文，每个报文的超时时长为4000ms，这样一般可以判断出到底是连通性问题还是性能问题。用ping命令进行故障处理案例二 使用大包ping对端进行MTU不一致的故障处理？某次开局，使用Quidway路由器与其他厂商的某路由器互连，并运行OSPF协议。数据配置完毕后，一切正常，并在今后相当长的时间内设备运转稳定。但两个月后，用户反馈网络中断。用ping命令进行故障处理案例三 A能

19、ping通B，B就一定能ping通A吗？在RouterA上配置一条指向2.0.0.0/8的静态路由：Quidway ip route-static 2.0.0.0 255.0.0.0 1.1.1.1在RouterA 上ping路由器RouterB 的以太网地址2.2.2.2，显示可以正常ping通；但是在RouterB上ping路由器RouterA的以太网地址3.3.3.3，却无法ping通。 E0:3.3.3.3/8E0:2.2.2.2/8S0:1.1.1.1/8S0:1.1.1.2/8RouterARouterB用ping命令进行故障处理案例三 A能ping通B，B就一定能ping通A吗？

20、原因分析：由于在RouterB上没有相应的配置到3.0.0.0/8 路由，所以在RouterB上ping不通RouterA的以太网口3.3.3.3 。但是为何在A上可以ping 通2.2.2.2 呢？同样是没有回程路由。打开路由器上的IP报文调试开关发现，原来从RouterA上发出的ICMP报文的源地址填写的是1.1.1.1而不是3.3.3.3，由于两台路由器的s0口处于同一网段，所以响应报文可以顺利到达Router B。用ping命令进行故障处理案例三 A能ping通B，B就一定能ping通A吗？建议和总结：A能够ping通B则B一定能够ping通A（不考虑防火墙的因素）,这句话的对错取决于

21、A和B到底是指主机还是指路由器。如果是指两台主机，那么这句话就是正确的。如果是指两台路由器那就是错误的，因为路由器通常会有多个IP地址。现在就有如下问题：当从一台路由器上执行ping命令它发出的ICMP Echo报文的源地址究竟选择哪一个呢？实际情况是路由器选择发出报文的接口的IP地址。二、ARP 地址解析协议原理:ARP即地址解析协议,在常用以太网或令牌LAN上,用于实现第三层到第二层地址的转换IP MAC功能:检查本机的ARP缓存，显示和修改IP地址与MAC地址的之间映射。谁知道10.1.46.1的MAC地址我知道10.1.46.1的MAC地址是:xxxxxxARP使用方法常用参数: Ar

22、p a :显示所有的ARP表项. 例：ARP使用方法其他参数: Arp -s:在ARP缓存中添加一条记录. C:Arp -s 126.13.156.2 02-e0-fc-fe-01-b9 Arp -d:在ARP缓存中删除一条记录. C:Arp -d 126.13.156.2 Arp -g:显示所有的表项 C:Arp -g显示ARP高速缓存内容自动获得手工绑定IP与网卡地址手工设定的地址三、Tracert 简介原理:tracert 是为了探测源节点到目的节点之间数据报文经过的路径。利用IP报文的TTL域在每经过一个路由器的转发后减一，如果此时TTL=0则向源节点报告TTL超时这个特性，从一开始逐

23、一增加TTL，直到到达目的站点或TTL达到最大值255。功能:跟踪两个节点的路由。1.1.1.11.1.1.22.2.2.12.2.2.2TTL=1TTL=2TTL=3两节点间需要时间中间节点地址经过的节点数Tracert使用方法常用参数： c:Tracert |Tracert使用方法其他参数: Tracert -h N 设置TTL最大为N.使用tracert命令进行故障处理案例一 使用tracert命令定位不当的网络配置点某校园网中，Router B和Router C同属于一个运行RIP(路由信息协议)v2路由协议的网络，主机4.0.0.2访问数据库服务器5.0.0.2，用户抱怨访问性能差。

24、网云RIP域E1:4.0.0.1/84.0.0.2/8E0:3.0.0.1/8S0:1.0.0.1/8S1:2.0.0.1/8S0:1.0.0.2/8s1:2.0.0.2/85.0.0.2/8Router ARouter BRouter C使用tracert命令进行故障处理案例一 使用tracert命令定位不当的网络配置点相关信息显示登录到RouterC，使用带参数的ping远端服务器5.0.0.2，显示如下：RouterC ping -c 10 -s 4000 -t 6000 5.0.0.2 PING 5.0.0.2: 4000 data bytes, press CTRL_C to bre

25、ak Reply from 5.0.0.2: bytes=4000 Sequence=0 ttl=249 time = 552 ms Reply from 5.0.0.2: bytes=4000 Sequence=1 ttl=249 time = 5733 ms Reply from 5.0.0.2: bytes=4000 Sequence=2 ttl=249 time = 552 ms Reply from 5.0.0.2: bytes=4000 Sequence=3 ttl=249 time = 5714 ms Reply from 5.0.0.2: bytes=4000 Sequence

26、=4 ttl=249 time = 552 ms Reply from 5.0.0.2: bytes=4000 Sequence=5 ttl=249 time = 5711 ms Reply from 5.0.0.2: bytes=4000 Sequence=6 ttl=249 time = 552 ms Reply from 5.0.0.2: bytes=4000 Sequence=7 ttl=249 time = 5709 ms Reply from 5.0.0.2: bytes=4000 Sequence=8 ttl=249 time = 552 ms Reply from 5.0.0.

27、2: bytes=4000 Sequence=9 ttl=249 time = 5710 ms使用tracert命令进行故障处理案例一 使用tracert命令定位不当的网络配置点原因分析上面的ping显示出一个规律：奇数报文的返回时长短，而偶数报文返回时长很长（是奇数报文的10倍多）。可以初步判断奇数报文和偶数报文是通过不同的路径传输的。现在我们需要使用tracert命令来追踪这不同的路径。在RouterC上，tracert远端RouterA的以太网接口5.0.0.1。RouterC tracert -q 8 5.0.0.1 traceroute to 5.0.0.1(5.0.0.1) 30

28、hops max,40 bytes packet 1 4.0.0.1 6 ms 4 ms 4 ms 4 ms 4 ms 4 ms 4 ms 4 ms 5 3.0.0.2 20 ms 16 ms 15 ms 16 ms 16 ms 16 ms 16 ms 16 ms 6 5.0.0.1 30 ms 278 ms 25 ms 279 ms 25 ms 278 ms 25 ms 277 msRouterC(config)#从上面的显示可看到，直至3.0.0.2，UDP探测报文的返回时长都基本一致，而到5.0.0.1时，则发生明显变化，呈现奇数报文时长短，偶数报文时长长的现象。于是判断，问题发生在Ro

29、uterB 和 RouterA之间。使用tracert命令进行故障处理案例一 使用tracert命令定位不当的网络配置点原因分析通过询问该段网络的管理员，得知这两路由器间有一主一备两串行链路，主链路为2.048Mbps（s0口之间），备份链路为128Kbps（s1口之间）。网络管理员在此两路由器间配置了静态路由。Router B上如下配置：Router B ip route-static 5.0.0.0 255.0.0.0 1.0.0.2Router B ip route-static 5.0.0.0 255.0.0.0 2.0.0.2Router A上如下配置：Router A ip rou

30、te-static 0.0.0.0 0.0.0.0 1.0.0.1Router A ip route-static 0.0.0.0 0.0.0.0 2.0.0.1 于是问题就清楚了。例如Router B，由于管理员配置时没有给出静态路由的优先级，这两条路由项的优先级就同为缺省值60，于是就同时出现在路由表中，实现的是负载分担，而不能达到主备的目的。使用tracert命令进行故障处理案例一 使用tracert命令定位不当的网络配置点处理过程，可以有两种处理方法：继续使用静态路由，进行配置更改RouterB上进行如下更改：RouterB ip route-static 5.0.0.0 255.0.

31、0.0 1.0.0.2 （主链路仍使用缺省优先级60）RouterBip route-static 5.0.0.0 255.0.0.0 2.0.0.2 100（备份链路的优先级降低至100）RouterA上进行如下更改：RouterA ip route-static 0.0.0.0 0.0.0.0 1.0.0.1RouterA ip route-static 0.0.0.0 0.0.0.0 2.0.0.1 100这样，只有当主链路发生故障，备份链路的路由项才会出线在路由表中，从而接替主链路完成报文转发，实现主备目的。使用tracert命令进行故障处理案例一 使用tracert命令定位不当的网络

32、配置点建议和总结本案例的目的不是为了解释网络配置问题，而是用来展示ping命令和tracert命令的相互配合来找到网络问题的发生点。尤其在一个大的组网环境中，维护人员可能无法沿着路径逐机排查，此时，能够迅速定位出发生问题的线路或路由器就非常重要了。四、Route简介原理: 路由是IP层的核心问题,路由表是TCP/IP协议栈所必须的核心数据结构,是IP选路的唯一依据。功能:route命令是操作，维护路由表的重要工具。目的网络子网掩码网关地址接口地址跃点数默认网关route 使用方法route 使用方法Route print 查看路由表五、route功能操作本机路由表用法显示当前路由表：route

33、 print增加静态路由条目：route add mask metric 删除路由条目：route delete 修改路由表条目：route change mask metric route 使用方法 Route add 增加一条路由记录。route 使用方法 Route delete 删除一条路由记录。 C: route delete 1.1.0.0route 使用方法Route p add 永久地增加一条路由记录(重起后不丢失NT)六、Netstat 命令介绍功能检查本机网络协议相关的统计数据。该命令只有在安装了 TCP/IP 协议后才可以使用。Netstat用法显示本机各端口的连接：ne

34、tstat a显示网卡的统计数据：netstat e显示路由表信息：netstat r显示已经建立的连接：netstat -n本地监听地址:端口对方地址，对方端口正在监听已经连接等待本地应用程序释放连接Netstat 参数使用之一Netstat -a -e -n -s -p protocol -r interval - a 显示所有连接和侦听端口。服务器连接通常不显示。Netstat 参数使用之二-e 显示以太网统计。该参数可以与 -s 选项结合使用。Netstat 参数使用之三-n 以数字格式显示IP地址和端口号（而不是尝试查找名称）。Netstat 参数使用之四-r 显示路由表的内容。in

35、terval重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。Netstat 参数使用之五-s显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。 -p protocol显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。七、Nbtstat 命令介绍Nbtstat ：是解决 NetB

36、IOS 名称解析问题的有用工具。可以使用 nbtstat 命令 删除或更正预加载的项目NETBIOS名字分两种类型：唯一名(UNIQUE)和组名(GROUP)。唯一名很好理解，就是说在同一子网上要独一为二；而组名的作用是可以实现多播数据通讯。 七、Nbtstat 命令介绍NETBIOS结构：字符串和ScopeID字符串 就是我们给自己的计算机、工作组起的名字，而且对所能使用的字符及其长度都有限制。 ScopeID域 它占用NETBIOS名的最后一个字节，最大的作用莫过于可以标识不同的Microsoft网络服务因为它是NETBIOS名的一部分。因此UNIQUEname允许两台computerna

37、me相同但scopeID不同的计算机在同一子网上存在。 Nbtstat参数使用之一nbtstat n 显示寄存在本地的名字和服务程序。 “已注册”表明该名称已被广播 (Bnode) 或者 WINS（其他节点类型） 注册 Node IpAddress: 192.168.200.1 Scope Id: NetBIOS Local Name Table Name Type Status - XHWL-SERVER UNIQUE Registered XHWL-SERVER UNIQUE Registered WORKGROUP GROUP Registered WORKGROUP GROUP Reg

38、istered XHWL-SERVER UNIQUE Registered Nbtstat参数使用之二Nbtstat -a remotename -A IP address -c -n -R -r -S -snbtstat A 使用远程计算机的 IP 地址并列出名称表。nbtstat a 对指定name的计算机执行 NetBIOS 适配器状态命令。 适配器状态命令将返回计算机的本地 NetBIOS 名称表， 以及适配器的媒体访问控制地址。例子 nbtstat -A例子 ：Nbtstat -a remotename -A IP address c:nbtstat A 192.168.12.27本

39、地连接 2:Node IpAddress: 192.168.12.1 Scope Id: NetBIOS Remote Machine Name Table Name Type Status - SDXH-11 UNIQUE Registered SDXH-11 UNIQUE Registered WORKGROUP GROUP Registered WORKGROUP GROUP Registered SDXH-11 UNIQUE Registered INetServices GROUP Registered ISSDXH-11. UNIQUE Registered MAC Address

40、 = 00-E0-4C-61-4F-BCNbtstat参数使用之三nbtstat -c 显示 NetBIOS 名称缓存，包含其他计算机的名称对地址映射Nbtstat r 列出 Windows 网络名称解析的名称解析统计。在配置使用 WINS 的 Windows 2000 计算机上，此选项返回要通过广播 或 WINS 来解析和注册的名称数。 nbtstat -R 清除名称缓存，然后从 Lmhosts 文件重新加载。nbtstat -RR 释放在 WINS 服务器上注册的 NetBIOS 名称， 然后刷新它们的注册例子nbtstat - rNetBIOS Names Resolution and

41、Registration Statistics - Resolved By Broadcast = 6 Resolved By Name Server = 0 Registered By Broadcast = 22 Registered By Name Server = 0 NetBIOS Names Resolved By Broadcast- SDXH-15 SDXH-15 SDXH-11 SDXH-07 SDXH-15 SDXH-15 Nbtstat参数使用之四Nbtstat s 显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成 使用主机文件的名称。nbtstat -S 列出

42、当前的 NetBIOS 会话及其状态（包括统计） 只通过 IP 地址列出远程计算机。 八、ipconfig 命令介绍ipconfig 命令获得主机配置信息，包括 IP 地址、子网掩码和默认网关。 对于 Windows 95 和 Windows 98 的客户机，请使用 winipcfg 命令而不是 ipconfig 命令。 ipconfig用法显示基本信息：ipconfig显示全部信息（含网卡地址、DNS地址）：ipconfig /all释放自动分配的地址：ipconfig /release重新获取自动分配的地址：ipconfig /renew清除本机DNS缓存：ipconfig /flushdns域名服务器地址网卡地址默认网关地址ip