常用网络诊断命令

1、装维员网络常用诊断命令南通电信分公司线路维护安装中心一一羌宁剑当我们在用户家中安装宽带和维修故障时，发生因网页打不开，网络游戏卡 等情况的时候，往往手足无措，有的说用户电脑有问题，但说不出问题出在哪， 无奈下随口说某某部件坏了，系统要重装之类的话，结果用户出资请电脑公司测 试，电脑各部件都能正常工作，重装系统后故障依旧，导致用户投诉，降低了用 户感知度。如果我们能掌握简单有效的网络诊断命令来判断故障点的话，不仅效 率会事半功倍，而且还会受到用户的称赞，何乐而不为呢。在学习诊断命令之前，我们先复习九个相关的知识点。九个知识点：一、什么是TCP/IP协议？TCP/IP是传输控制协议/因特网协议（T

2、ransmission Control Protocol / Internet Protocol）的缩写，他定义了计算机如何联入因特网，以及数据如何 在各网络电子设备之间传输的标准。我们下面所讲的各种网络命令都运行在 TCP/IP协议基础之上。其实TCP/IP协议与我们并不陌生，日常装维中当需要修改IP地址的时候， 按操作步骤会打开本地连接的属性页，其中就有Internet协议（TCP/IP）（如图 1）。图1二、什么是IP地址？全球数以万计的电脑与网络连接设备构成了因特网，他们通过因特网协议 （IP）互相通讯，目前常用的因特网协议是第四个版本，简写为IPv4。互联网上 的不同设备通过该协议领

3、取各自的身份证件一一IP地址，IP地址是由4组8位 2进制数组成，我们平时用到的就是已经翻译成十进制数的IP地 址。互联网上的IP地址具有唯一性。由于越来越多的电脑登录因特网，造成IP地址资源的匮乏，IPv4所能提供 的43亿个IP地址已经不能满足今后的需求，因此下一代因特网协议IPv6 （因 特网协议第6版）诞生了，IPv6具有几乎用不完的IP地址，而且还能解决IPv4 的许多不足之处。我们可以在VISTA操作系统里的TCP/IP协议中看到IPv4与 IPv6的存在，或者在XP系统下输入“ipv6 install”命令安装，但目前我国仍 然使用的IPv4，因此我们目前只需要学习IPv4的设置

4、。三、什么是子网掩码？IPv4的地址是有限的，必须合理划分地址资源来避免浪费，因此急切需要一 种方法能够有效的将IP地址分段，子网掩码就充当了一把“剪刀”的作用，它 将IP地址分成网络地址与主机地址，因此子网掩码与IP地址成了行影不离的朋 友。通过子网掩码的帮助，IP地址就可按照网络规模大小分成A、B、C、D、E这 5大类，常用的是A、B、C三类地址。A类地址：一般分配给国家级的大型网络地址段从至55，标准子网掩码为B类地址：一般分配给跨国公司级的中型网络地址段从至55，标准子网掩码为C类地址：一般分配给中小型企业与个人的小型网络地址段从 至 55，标准子网掩码为 公网与私网的区别：公网（外网

5、）通俗讲就是因特网私网（内网）就是还未接入到因特网的局域网。为了安全和实验等原因，需要从A、B、C三类地址中各划分出一部分保留地址， 这类地址是不可以在公网上使用，因此就成为了私网地址。地址段如下： A 类私网地址：55B 类私网地址：55C 类私网地址：55从上文中不难看出，我们一般配置宽带猫所用的地址，属于C类私 网地址。而iTV升级服务器地址是7，就属于C类公网地址。四、什么是DNS ?在互联网发展初期，人们直接使用IP地址来访问网站，但这些数字序列不 便记忆，因此人们发明了用简单易记的域名来代替IP地址，例如平时打开江苏 互联星空的网址为，我们口头上经常说的网址其实就是域名。但在 互联

6、网中计算机互相通讯只能识别IP地址，因此能将域名翻译成IP地址的DNS 就孕育而生。DNS是域名系统（Domain Name System）的缩写。把域名转换成IP地址的 过程称为域名解析，专门进行域名解析的服务器就叫DNS服务器。我们可以想象 DNS服务器里存有一张表格，把域名与IP地址对应，当人们在上网时输入 的网址，首先会通过电脑里已设置的指定的DNS服务器进行域名解析，若表格内 能找到相对应的IP地址，就会把目标IP地址返回给电脑，用户就能正常浏览网 页。尽量使用本地DNS服务器，以加快解析速度。例如与 就是江苏省电信用户常用的DNS服务器的地址。五、什么是网关网关（Gateway）就

7、是把一个网络连接到另一个网络的“关口 ”。例如用户使 用了路由器，路由器一般会默认设置一个私网IP地址，又称为配置地址，假设 为,当用户的电脑无论手动设置固定IP地址或使用自动获得IP地 址，所输入的默认网关就是,因此就是网关地址。我 们知道路由器还得设置PPPOE拨号连接等方式获得公网IP地址，但公网和私 网是不能直接联络。能够将两个网络连接在一起的关卡就称为网关，因此路由器 具备网关这一功能。图2六、什么是路由和路由器首先要明白路由不等于路由器。所谓“路由”，是指把数据从一个地方传送到另一个地方的行为和动作，英文 名为Route。而路由器，正是执行这种行为动作的机器，它的英文名称为Rout

8、er, 是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息 进行“翻译”，以使它们能够相互“读懂”对方的数据，从而构成一个更大的网络。七、什么是DHCP协议？DHCP 是动态主机分配协议（Dynamic Host Configuration Protocol）的缩 写，要实现DHCP功能必须要满足2个要求，首先必须有提供DHCP服务端的设备 并且已启用DHCP服务，例如无线智能猫就带有DHCP服务功能，其次还需要电脑 里安装TCP/IP协议并且将IP地址设置为自动获得IP地址（图3），当满足这两 个条件的时候，电脑就会自动由DHCP服务端分配一个IP地址（图4），这个过 程

9、就是IP地址动态分配。若DHCP分配IP地址失败，TCP/IP协议会给自己分配 一个私有地址，一般为169.254.XXX.XXX，并且没有默认网关（图5）。图3图4图5八、什么是MTU ?MTU是Maximum Transmission Unit （最大传输单元）的缩写。意思是在网络上 传送的最大数据包。MTU的单位是字节，大部分网络设备的MTU都是1500（如图 6）。如果本机的MTU比网关的MTU大，大的数据包就会被拆开来传送，这样会产 生很多数据包碎片，增加丢包率，降低网络速度，甚至会有网页打不开的现象。WAN 口设置图6九、什么是MAC地址MAC地址也叫物理地址、硬件地址或链路地址，

10、它由IEEE（ Istitute ofElectrical and Electronics Engineers，电气与电子工程师协会）分配给网络 设备制造商，并在生产时写在硬件内部，我们常见的网卡就有MAC地址。MAC地 址与IP地址一样，在计算机里都是以二进制表示的，IP地址是32位的，而MAC 地址则是48位的。MAC地址每2个十六进制数之间用冒号“：”或横线“-”隔 开，分成6组，如：08:00:20:0A:8C:6D就是一个MAC地址，一般每个MAC地址 在世界上应该是唯一的。*十六进制数是由数字19和字母AF组成。常用途径：当用户怀疑自己家的宽带帐号可能被盗用，我们首先通过相关部门从

11、省网计 费平台上调取用户的上网记录。其中MAC地址就是用户拨号上网设备的MAC地址， 用户使用什么设备拨号就会记录该设备的MAC地址（如图7），若无变化，理论 上应该不存在被盗用的情况，可以直接上门通过调查当天的上网记录并和用户妥 善解释。若有变化，则需要查看绑定属性与接入服务器地址与相关部门配合处理。绑定届性域名 MACtttt下蜷原因sJot=3Rsubslot= lRport= lRvpi=Rvci-Rvlan=368lsvlan= 1G3add00:Ud:87:28:75:dll|User-equestslot=3Rsubsiot= lRport= Li=W 廿二制取 1日1G3add

12、f?i：ild:87:28:75:dll|User-equestsfot=3psubsk!it= lpport= lpvpi=pvci=pvlan=368lsvlan= 103Ms 10D:i?d:87:28:75:dll|User-equestslot=3psubslot= lpport= lRvpi=pvci=pvlan=368lsvlan= 193add00:0d:87:28:75:dll|User-equest图7如何使用命令当我们复习了以上的八个基本知识点后，就可以更直观的领悟每个命令的用 途。因为以下讲的各类命令源自DOS命令，因此也需要在DOS环境下执行。Windows XP可以

13、使用仿DOS环境的命令提示符。在XP下打开DOS环境的方法有以下两种：1、鼠标左键点击“开始”菜单，再点击“运行”。*迅速打开“运行”的快捷键是“视窗键+R键”注销 slugx（X）.程序（I）文档设置搜索（）运行俱）. .关闭计算机也）.图8在运行窗口内的打开文本框中输入“cmd”或“command”即可打开仿DOS的 命令提示符窗口（如图9）。图92、打开“开始” 3 “程序” 3 “附件” 3 “命令提示符”获得一样的效果。 在闪动的光标后面输入需要执行的网络命令。网络诊断命令、网络通讯兵Ping命令Ping是日常的维护工作中，使用频率极高的网络诊断工具。PING就好比打 电话，凭接通与

14、不通来判断故障，如果Ping运行正确，我们大体上就可以排除 网卡、宽带猫的输入输出线路等存在的故障，从而减小了问题的范围。基本输入格式：Ping命令的基本格式为“Ping空格IP地址或域名”举例说明：在命令提示符窗口中输入Ping （对域名进行PING命令）屏幕中显示如下信息Approximate round trip times in milli-seconds: Minimum = 7ms, Maximum = 62msH Average = 45ms网络最小延迟7毫秒，最大延迟62 毫秒，平均延迟45毫秒。图10分析说明：按照缺省设置，Windows上运行的Ping命令发送4个ICMP

15、（网间控制报文 协议）回送请求，每个32字节数据，如果一切正常，我们应能得到4个回送应 答。Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。 如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping的四种常见提示说明：（1）Reply from : bytes=32 time=10ms TTL=124表示：连接成功，到达目标主机的时延为10ms比方：A先生打电话给B先生，只用了 10ms时间电信公司就接通了 B先生，并 正常通话。（2）Request timed out表示：在一定时间内未收到目标主机的ICMP回应包，网络可能不通 比方：A先生打电话给B

16、先生，电信公司能够接通B先生的电话，但因为线路或 电话机原因，B先生无法正常接听。（3）Unknown host HYPERLINK 表示：无法解析这个域名，可能DNS有问题比方：A先生拨打114按姓名查询B先生家的电话号码，结果114查询不到用B 先生的名字登记的号码。（4）Destination host unreachable表示：无法找到去往目标主机的路由，路由设置可能存在问题比方：A先生打电话给B先生，结果拨打的号码根本就不存在，因此无法接通。命令还可以使用一些参数，来更好的判断故障点。常用参数格式：（1） Ping空格IP地址或主机名 空格-t：说明：表示循环Ping指定目标，直到

17、按下Ctrl+C强制中断。作用：一般用来判断到目标地址传递信号的应答时间是否稳定，是否有丢包现象。（2）Ping空格IP地址或主机名 空格-f说明：一般情况下，发送的数据包都会通过路由分段再发送给对方，若使用-f 参数，意思在数据包中发送“不要分段”标志，数据包就不会被路由上的网关分 段。作用：一般用来判断用户网络中，对数据包长度是否有限制，并判断包长度设置 多长最合适。（3） Ping空格IP地址或域名空格-l空格指定包大小说明：指定Ping命令中的数据包长度，默认为32字节作用：对目标地址发送指定长度的包，可配合-f命令使用。正常情况下，当我们使用Ping命令来查找问题所在或检验网络运行情

18、况时，我 们需要使用许多Ping命令，如果所有都运行正确，我们就可以相信基本的连通 性和配置参数没有问题；如果某些Ping命令出现运行故障，它也可以指明到何 处去查找问题。下面就给出一些典型的检测次序及对应的可能故障：（1）TCP/IP协议异常Ping 是环回地址，是保留地址，不可以被用在IP地址的设置上，电脑会 把该地址当成“自己”，若Ping通则表示TCP/IP协议运行正常。若Ping不通， 则需要对TCP/IP协议进行修复（修复方法详见第七条命令）。（2）IP地址冲突Ping本机IP正常情况计算机始终都应该对该Ping命令作出应答。若PING不通，当把其他电 脑的网线断开后，能够PING

19、通，则可能与其他的网络终端配置了相同的IP地址， 例如配置了与宽带猫一样的IP地址。（3）MTU （最大传输单元）值大小限制用户使用路由器等设备+宽带猫上网，故障表现网页显示慢，指定的业务站点打 不开。初步判断可能是计算机本身的MTU大于路由器设备所设置的MTU，导致大 的数据包被拆开来传送，产生很多数据包碎片，增加丢包率，降低网络速度。解决方法是把本机的MTU设成比网关的MTU小或相同，就可以减少丢包。如何才能确定多大的MTU值才适合呢？可以使用如下PING命令加参数格式：Ping网址-f-l数据包长度 进行测试。一般来说以太网默认的包长度为1500字节例如：路由器的地址为，电脑设置的IP地

20、址设置为, 网关设置为。我们对网关地址进行PING命令操作，步骤如下：1、首先使用 Ping -f-l 1500如果出现：Packet needs to be fragmented but DF set.表示数据包需要拆 开来发送。2、把包的长度减小，一般设置在1400左右至1472之间。例如 Ping -f - l 1450出现 Reply from : bytes=1450 time=1ms TTL=64则表示数据包不需要拆开就能发送出去。那我们还可以稍微放大一些，这样可以加快网络速度，例如放大到1472能Ping 通，而1473就不通，那么1472就是临界值，因网络上还有其他的开销，所以

21、本 机设置的MTU值应该比临界值小。如果网关有防火墙而Ping不通，干脆先把MTU 设为1400或更小一些例如1380来尝试。3、修改本机MTU值第一种方法：使用专用工具进行修改，例如Dr.TCP （如图11）修改步骤：（1）运行Dr.TCP软件（2）在Adapter Settings下面的下拉菜单内选择本机网卡的型号，在右侧MTU 值内填写刚测试得出的最佳数值。（3）按“SAVE”按钮保存。然后重新启动电脑，使新的MTU值生效。图11第二种方法: 手动修改方法如下：（1）运彳亍 regedit（2）浏览到：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSe

22、rvicesTcpipParametersInterfaces （如图 12）必注册表编辑器文件 编辑(1)查看世)收藏夹 帮助-刻我的电脑+ _| HKEY_CLASSES_ROOT+ _| HKEY_CUKREHT_USER- _| HKEY_LOCAL_MAHIWE+ _| HABDWAKE+ _| SAMI SECURITY+ _| SOFTWARE- SYSTEM+ _| ControlSetOOl+ _| ControlSet003- | CurrentControlSetE)- C I EnuiTiFA -Tll Hardware Frofiles 白厂| Servi cesI

23、Eriurri!_ Lirikage白匚J F:it-:djri e t er s+ | Adap t er s| DNSFle gist er p ilAdap t er sR-Cni IrLtHi-facPsIO 1463A5FF-5EAII-42E8-B80 Q TCdSeiiT-DSDIi-LiEF-ACB Q 943CSTijA-9ET日-42EF-BFT 口 9D224D57-3869-44E6-AB9 Q A74C9284-8BA7-47D7-A50 Q A9F2%S4-6凯iT-4E9El8E日 Q AII7EF357-A7C8-4764-8BIIDB6423E5-1DF8-4

24、D3F-B61E611BBC2-E53E-481D-863图12（3）Interfaces下有多个子项，每个子项对应一个网卡。请按如下方法选择网 卡：（a）确定本机用来连接Internet的网卡或拨号连接的IP地址，例如 09；（b）用鼠标点击Interfaces上的子项，查看键值列表中的IPAddress或 DHCPIPAddress 项；（c）如果IPAddress或DHCPIPAddress的键值与（a）中的IP相同，即 09，则该子项就是要找的网卡。（4）进入该子项，在右边的窗口里按鼠标右键，左键选择“新建”-“双字节 值”，输入名称“MTU”，按回车。再用鼠标双击“MTU”，弹出修改

25、窗口：如 图3：填入MTU的值。填写前请先把基数设为十进制。设置好后，需要重启机 器才能生效。Enab,血 HCFEEGMTU值为EEGI 1450IPAutocon.i gu. IPAutoc on.fi gu.gIFAddress疆I sS erverlTapAw ：i- e REG 顾Le|S|LeaseObtained. . . EEGLEwETwrmirigLt- - . FEGHlMLuLnAigEEGEEGEEGEEGEEGEEGREGREGEEGEEGEEGyilhcpIlHfaultGa. . . REG ，西吐町诳m奇皿-兰DhcpIFAdiireEE REG禽。川叩1”1

26、1贯IlhcpRe tryS t atu:鲤DhcpRe tryT imeyilhcpSerTer兰IlhcpSubrLH tM askDhcpSiibne tM as. Domain IEnableDeadGWD.EWOMMULTI_SZSZDWORDMULTI_SZSZDWORDMULTI SZDWORDDWORDDWORDTiWCiFTl0 x00000 eOd (3597)192.168. 1. 1255. 255.255.00 x00000001 (1)ElWCiWWCiCO0 x00000000 (0)0 x00001c20 (7200)0 x48927034 (121755653

27、2)0 x000005 aa (1450)EWORBLB，请查看这手动设置ip地 址，请查看这里192.168. 1. 1、自动获得IP地0914T.卯.t0 x00000000D)口顾 DCWD1 1)图13PING命令总结:Ping命令是通过本机发送一个信号，经过网卡及网络电缆到达其他计算机， 再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果没有收到 回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统可能存在问题， 需要逐一进行排查。接下来的ARP命令会揭示为什么PING得通，连不上局域网 其他电脑的故障。二、网络参谋长IPConfigipconfig用来显示TCP/I

28、P信息，可以对所配置网卡的IP地址、子网掩码和 缺省网关值进行核查与更新，尤其可以显示DHCP下所获得的信息。基本输入格式：ipconfig（如图 14）图14该命令可不带参数，直接显示有效连接的设备的IP地址、子网掩码、网关地址。常用的命令参数格式:（1）ipconfig /all 当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用 的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。 如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址 和租用地址预计失效的日期。（2）ipconfig /release

29、该命令参数只能在向DHCP服务器租用其IP地址的计算机上起作用。如果我们输 入ipconfig /release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。（3）ipconfig /renew该命令参数只能在向DHCP服务器租用其IP地址的计算机上起作用。如果我们输 入ipconfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并重新 获得一个IP地址，获得的IP也有可能和以前的相同。下面的示例是用ipconfig/all命令输出（如图15），该计算机配置成使用DHCP 服务器动态配置TCP/IP。IP地址子网掩码网关DHCP服务器DNS服务器ir

30、 Haaress.-. Subnet Mask . DefanIt Gateway DHCP Sepuer _ _应 C:INDOSsysteB32cBd. exeC： XDocuments and Sett ings Tldmin istpatopipconf ig /allWindows IP ConfigurationEthernet adapter 本地连接 3:C: DocLiments and Sett ings Mldmin istratopHost NamePrimapy Dns Suff ix _ Node Type IP Routing Enabled. _ WINS Pr

31、oxy Enabled. _ DNS Suff ix Search List:055adc4355ab4e3Connection-specific DNS Suffix Descript ionEthernet NIC Physical AddressDhcp EnabledAutoconf iguration Enabled .:Unknoun:domain:domain:Realtek RTL8169/8110 Family Gigabit00-1A-4B-3D-FE-76.IbU.1.:255_255_255_0.:192_168_161132_228_91_11_ o raraci /

32、i-l ci Fl c -d -d . . .。叮 - .* | O / J . |_| -L-L -f:200882 B 13:14:27MAC地址使用自动获 取IP地址15图IPConfig实用程序和它的等价图形用户界面Windows 95/98中的WinIPCfg 可用于显示当前的TCP/IP配置的设置值（如图16）。这些信息一般用来检验人 工配置的TCP/IP设置是否正确。但是，如果我们的计算机和所在的局域网使用 了动态主机配置协议（DHCP），这个程序所显示的信息也许更加实用。这时， IPConfig可以让我们了解自己的计算机是否成功获得一个IP地址。如果我们使用的是Windows

33、95/98，那么我们应该更习惯使用winipcfg而不是 ipconfig，因为它是一个图形用户界面，而且所显示的信息与ipconfig相同， 并且也提供发布和更新动态IP地址的选项。全部释放等同于ipconfig /release,全部更新等同于ipconfig /renew图16MAC地址三、网络域名督察NslookupNslookup是一个 监测网络中DNS服务器是否能正确实现域名解析的命令行工 具。它在Windows NT/2000/XP中均可使用，但在Windows 98中却没有集成 这一个工具。Nslookup可以查看DNS服务器将域名转换成IP。例如我们想知道是否能够被解析成功：

34、在命令提示符内敲入Nslookup ，显示如下结果：图17上图中显示结果的含义是使用服务器名为，DNS服务 器IP地址为的DNS进行解析，对应的IP地址为 14。若DNS服务器无法进行解析，则显示如下字样*DNS服务器不能找到该域名: 不存在的域（如图18）。那是DNS服务器没有这个域名对应的IP地址。C：Documents and SettingsAdministratofnslookup Seruer： d.center-dns.JAddress： XKX can11 find ： Non-existent domain图18但如果我们知道某个域名的IP地址的话，还可以不通过DNS进行解析

35、，直 接在本地执行解析，那就是HOSTS文件（没有后缀名）。在Windows 98系统下HOSTS文件在Windows文件夹。在 Windows 2000/XP/Vista 系统中位于%Systemroot%System32DriversEtc 文件夹中，其中，%Systemroot%指系统安装路径。例如，Windows XP安装在 C:WINDOWS,那么 Hosts 文件就在 C:WINDOWSsystem32driversetc 中。怕麻烦的也可以用windows自带的查找功能搜索找到hosts文件。（如图19） 该文件其实是一个纯文本的文件，用普通的文本编辑软件如记事本等都能打开和 编

36、辑（如图20）。保存后就可以正常访问这些DNS所无法解析的地址。他址（田| C:WINDOW5system32driversetc文件文件夹任碧条翊重命名这个文件networks 文件 1 KBprotocol 文件1 KB移动这个文件自复制这个文件。将这个文件发布到Web以电子邮件形式发送 此文件X册除这个文件图19地址盘上的TAB键）域名127.0.0. 1文件但）编辑 格式CO）查看（V）帮助localhost写IP右边则与01 dyn. www. fs2you. com中间用制表符分隔（键上对应的图20因为HOSTS文件的域名解析过程是在本地进行，电脑会优先处理，因此有的 恶意软件会修

37、改HOSTS文件，改变某些网站的IP地址，导致用户无法正常访问 这些网站，甚至会打开藏有木马病毒的网页。四、网络哨兵一一Netstat命令Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于 检验本机各端口的网络连接情况。如果我们的计算机有时候接受到的数据报会导致出错数据删除或故障，我们不必 感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果 累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正 迅速增加，那么我们就应该使用Netstat查一查为什么会出现这些情况了。netstat的一些常用参数netstat - s能够按

38、照各个协议分别显示其统计数据。如果我们的应用程序(如Web浏览器) 运行速度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来 查看一下所显示的信息。我们需要仔细查看统计数据的各行，找到出错的关键字， 进而确定问题所在。Netstat - e能够显示以太网统计信息，如发送和接收的字节数、丢包、错包数量。该参数可 以与-s结合使用。netstat - r可以显示本机路由表的信息。netstat - a项显示一个所有的有效连接信息列表，包括已建立的连接(ESTABLISHED)，也 包括监听连接请求(LISTENING)的那些连接。netstat - n显示所有已建立的有效连接。Ne

39、tstat解决故障案例：经常有网游玩家觉得近期游戏中经常会卡，怀疑电信线路或网络存在问题， 以前装维员上门后，无法就游戏卡的问题给予答复。那现在可以使用netstat -an先扫描一遍所有的连接(如图21)，然后进入游戏，按ALT+TAB等切换任 务键来把命令窗口再调出来，再进行一次netstat -an (如图22)，此刻比较 2次连接的差异，会发现多了一条或多条IP地址与端口。其实这些IP地址就是 游戏服务器的地址。现在我们已经掌握了目的IP地址。接下来就可以用tacert 命令来查出为什么卡的原因。C：SDocuments and Settingsfidministratornetsta

40、t -naHetiue ConnectionsProtoLocalAddressForeign AddressStateTCP:135:0LISTENINGTCP:445:0LISTENINGTCP:10270.0.LISTENINGTCP09:1390.0.LISTENINGUDP0.0.00:445M： MUDP0.0.00:500M： MUDP0.0.00:1025M： MUDP0.0.00:4500M： MUDP0.0.00:5354M： MUDP0.0.00:5357M： MUDP0.0.00:60607M： MUDP127.00.1:1

41、23M： MUDP127.00.1:1029M： MUDP127.00.1:1878M： MUDP127.00.1：1900M： MUDP127.00.1:2680M： MUDP09:123M： MUDP09:137M： MUDP09:138M： MUDP09:1900M： MUDP09:2679M： M图21C: Documents and SettingsXAdministratornetstat -naFlct iueConnectionsProtoLocal AddressForeign AddressStateTCP:135:0LISTENINGTCP:445:0LISTENINGT

42、CP:1027:0LISTENINGTCP09:139:0LISTENINGTCP09:26842:80ESTABLISHEDUDP:445UDP:500UDP:1025UDP:4500已经建立的UDP:5354新连接UDP:5357UDP:123UDP:1029UDP:1878UDP:1900UDP09:123UDP09:137UDP09:138UDP09:1900图22五、网络侦察兵Tracert命令tracert命令用来检查到达的目标IP地址的路径并记录结果。tracert 命令显示用于将数据包从计算机传递到目标位置的一组IP路由器，以及每个跃 点（从一个路由器到另一个路由器）所需的时间

43、。如果数据包不能传递到目标， tracert命令将显示成功转发数据包的最后一个路由器地址。有的用户安装有路 由器，可能无法正常进行tracert，表现为直接显示目标IP，所以必须甩开路由 器直接连在宽带猫上进行测试。常用参数格式：tracert空格目标IP地址或域名空格-d说明该命令返回到达IP地址所经过的路由器列表。通过使用-d选项，将更快 地显示路由器路径，因为tracert不会尝试解析路径中路由器的名称。示例：我们对中国电信集团公司网站进行TRACERTtracert HYPERLINK - d得到结果如下显示：图23Tracert 一般用来检测故障的位置，我们可以用tracert IP

44、在哪个环节上出 了问题，一般将最后到达的IP地址输入一到世界网站 /gb/的IP查询框中（如图22），进行查询，世界网站 会提供很详细的数据（如图23）。虽然还是没有确定是什么问题，但它已经告诉了我们问题所在的地方，我们也就可以很有把握的告诉用户-某某地方出了 问题，还可以在命令行最后面加上“空格X:tracelog.txt”，用途是将TRACE 的数据保存到C盘根目录下的tracelog.txt中，保存到U盘带回给网维部门进 一步处理。输入目标IP 地址图24F? 11P地址查询不仅可以查询所在地，还可以查动态域名,以及IF反向对应域名话输入要查询的IF或域名：211. 100. 35. 1

45、32 查询查询输入211. 100.35. 132查询定位北京市点击查看北京市同城速度测试点点击查询中Traceroute到目的地211. 100.35. 132Sg由信息-点击查询Vi sualroute到目的地211. 100. 35. 由信息同IP下域咨信息211. 100.35. 132下的域名:hr. chirLatelerurri. corri. cn CHIHA TELECOMwww. chinatelecom, cn 中国电信集团公司 CHIHA TELECOMwww. chinatelecom, com. cn 中国电信集团公司 CHINA TELECOMwww. chinatelecom, net., cn 中国电信集团公司 CHINA TELECOMwww. ctlOOOO. com中国电信网上客服中心www. ctlOOOO. net. cn 中国龟蓿集团公司 CHINA TELECOMT. www. ctsi. com. cn中国电信集团系统集成有限公司-首页8. www6. chinatelecom, com. cn 中国电信集团公司 CHIITA TELECOM图25五、网络指挥官Route命令 route命令就是查看本机有多少