7-7网络管理工具和网络故障的排除

第7章网网络络管管理理工工具具和和网网络络故故障障的的排排除除7.1Windows2000网络络监监视视器器7.2Windows2000性能能监监视视器器7.3常用用命命令令行行网网络络诊诊断断工工具具7.4网络络故故障障的的诊诊断断与与排排除除7.1.1概述述使用用网网络络监监视视器器捕捕获获和和显显示示运运行行Windows2000Server的计计算算机机从从局局域域网网（（LAN）上上接接收收的的帧帧（（也也称称作作数数据据包包））。。网络络管管理理员员可可以以使使用用网网络络监监视视器器检检测测和和解解决决在在本本地地计计算算机机上上可可能能遇遇到到的的网网络络问问题题。。1.帧帧，又又称称为为““数数据据包包””，，是是数数据据链链路路层层信信息息传传输输的的基基本本单单位位。。它它作作为为独独立立单单元元在在网网络络中中传传送送的的信信息息包包。。每每一一帧帧都都遵遵循循相相同同的的基基本本组组织织，，并并包包含含控控制制信信息息，，如如同同步步字字符符、、位位置置地地址址、、错错误误校校验验值值以以及及长长度度不不定定的的数数据据等等。。7.1Windows2000网络监视器每一帧均包含含以下信息：：发送信息的的计算机的源源地址、接收收帧的计算机机的目标地址址、用于发送送帧的每个协协议的头文件件信息、发送送到目标计算算机的数据（（或部分数据据）。2.网络数据流网络监视器监监视网络数据据流，该数据据流由任意给给定时间内通通过网络传输输的所有信息息组成。信息息在传输之前前，由网络软软件分割成较较小的块，这这些小块称作作帧或者数据据包。3.捕获网络数据据网络监视器复复制帧的过程程称为捕获。。您可以捕获获发到本地网网卡或从本地地网卡发出的的所有网络通通信，也可以以设置一个捕捕获筛选器来来捕获帧的子子集。还可以以指定一系列列条件来触发发网络监视器器捕获筛选器器的事件。通通过使用触发发器，网络监监视器可以响响应网络上的的事件。7.1.2网络监视器的的应用1.网络监视器从“开始/程序/管理工具/网络监视器””，运行网络络监视器。网网络监视器的的主窗口如图图7-1所示。图7-1网络监视器主主窗口网络监视器的的主窗口由四四个不同的部部分组成。（1）图表区。图表区位于窗窗口的左上方方，它用一组条条形图反映了了网络的整体体工作情况。。网络利用：指指网络带宽的的利用率。每秒帧数：指指网络上每秒秒钟发送和接接收的帧数。。每秒字节数：：指网络上每每秒钟发送和和接收的字节节数。每秒广播：指指网络上每秒秒钟广播的数数据包数。每秒的多播：：指网络上每每秒钟多个地地址发送的数数据包数。（2）会话统计区区。会话统计区位位于窗口左边边的中部，即即图表区的下下方。它显示了服务务器与网络中中其它计算机机之间进行通通信的详细情情况，以帧来来表示。在该区域中，，“网络地址址”对应的是是服务器的计计算机名或者者是客户端的的网卡地址。。该区域对应应的信息对于于分析网络线线路连接质量量的好坏有着着很重要的作作用。（3）机器统计区区机器统计区位位于窗口的下下半部分，显显示的有网络络中每台计算算机实际发送送和接收的帧帧数和字节数数以及在服务务器端所启动动的广播帧和和多播帧的情情况。该区域域所显示的内内容与会话统统计区的内容容基本相同，，所不同的只只是机器统计计区所反映的的情况要更为为详细一些。。（4）总共统计区区总共统计区位位于窗口的右右上方，用于于对所监测到到的网络通信信进行综合汇汇总统计，该该区域的统计计内容包含了了其他三个区区的相关数据据，而且比其其它三个区更更为详细和具具体2.配置网络监视视器在使用“网络络监视器”捕捕获网络数据据之前，必须须了解硬件和和软件要求并并理解安全问问题。可以自自定义显示设设置以及用来来存储已捕获获帧的缓存大大小。（1）设置默认的的临时捕获目目录①打开“捕获获”窗口或““帧查看器””窗口。②单击“选项项”菜单中的的“更改临时时捕获目录””。③当提示确认认想要更改临临时捕获文件件的默认目录录时，单击““是”。图7-2更改临临时捕捕获目目录警警告对对话框框④在““网络络监视视器-临时捕捕获目目录””对话话框中中，选选择想想要用用来储储存临临时捕捕获文文件的的目录录。图7-3更改临临时捕捕获目目录对对话框框（2）添加加协议议分析析程序序要将协协议分分析程程序添添加到到“网网络监监视器器”，，必须须首先先编写写分析析程序序的DLL文件。。“SystemsManagementServer2.0”工具包包提供供了编编写和和安装装“NetworkMonitor2.0”分析程程序的的详细细信息息。如果已已有““NetworkMonitor1.2”分析程程序的的DLL文件，，可以以按照照下面面的步步骤将将其添添加到到“NetworkMonitor2.0”中。①如果果“网网络监监视器器”正正在运运行，，请退退出该该程序序。②将分分析程程序文文件复复制到到%netmon%\Parsers文件夹夹。该该文文件的的扩展展名应应为.dll。③在%netmon%文件夹夹中，，打开开Parser.ini文件，，输入入有关关正在在添加加的分分析程程序的的信息息。④在““网络络监视视器””“捕捕获””窗口口中，，单击击“选选项””，然然后单单击““默认认分析析程序序”（（必须须首先先关闭闭所有有打开开的““帧查查看器器”窗窗口）），单单击““是””。⑤当前前启用用的协协议将将出现现在““协议议分析析程序序”对对话框框顶部部的表表中。。默认认情况况下，，启用用%netmon%\Parsers子文文件件夹夹中中的的所所有有分分析析程程序序。。⑥在在““已已禁禁用用的的协协议议分分析析程程序序””中中，，单单击击最最近近可可用用的的分分析析程程序序，，然然后后单单击击““启启用用””。。这这时时协协议议名名称称将将移移到到““已已启启用用的的协协议议分分析析程程序序””中中。。⑦如如果果想想将将““已已启启用用的的协协议议分分析析程程序序””窗窗格格中中的的分分析析程程序序作作为为默默认认配配置置，，请请单单击击““保保存存为为默默认认值值””。。除除非非设设计计或或加加载载捕捕获获筛筛选选程程序序，，否否则则所所有有的的数数据据捕捕获获都都将将收收集集那那些些使使用用““已已启启用用的的协协议议分分析析程程序序””中中协协议议发发送送的的网网络络数数据据。。要检检查查分分析析程程序序是是否否正正常常工工作作，，请请在在捕捕获获过过程程中中或或捕捕获获之之后后查查看看““捕捕获获””窗窗口口中中的的摘摘要要窗窗格格。。如如果果分分析析程程序序正正在在正正确确处处理理帧帧，，则则““协协议议””列列中中应应列列出出协协议议。。如果新的的分析程程序发放放了从属属关系，，请在编编辑Parsers.ini文件之前前将分析析程序配配置文件件(Newparser.ini)复制到%netmon%\Parsers文件夹中中。（3）修改捕捕获缓冲冲区的大大小或每每帧捕获获字节数数①打开““捕获””窗口。。②单击““捕获””菜单中中的“缓缓冲区设设置”。。③在“捕捕获缓冲冲区设置置”对话话框中，，调整要要捕获数数据的大大小。如果捕获获数据时时出现系系统资源源短缺，，请减少少捕获缓缓冲区的的大小，，或者减减少“网网络监视视器”捕捕获的每每帧字节节数。④单击““确定””。如果缓冲冲区设置置超过系系统中的的可用物物理内存存，内存存交换将将导致帧帧丢失。。（4）显示地地址名称称①打开““捕获””窗口或或“帧查查看器””窗口。。②要显示示用户指指定的计计算机名名称，请请单击““选项””菜单中中的“显显示地址址名称””。当“显示示地址名名称”处处于活动动状态时时，命令令名称旁旁将出现现复选标标记。““网络监监视器””使用捕捕获帧时时所用计计算机的的用户指指定（友友好）名名称替代代十六位位网络地地址。（5）显示适适配卡供供应商名名称①打开““捕获””窗口或或“帧查查看器””窗口。。②单击““选项””菜单中中的“显显示供应应商名称称”。当“显示示供应商商名称””处于活活动状态态时，命命令名称称旁将出出现复选选标记，，并且““网络监监视器””将十六六进制计计算机地地址替换换为远程程计算机机上的网网络适配配卡供应应商的名名称。3.捕获网络络数据可以使用用“网络络监视器器”从网网络数据据流中捕捕获由本本地计算算机发送送或接收收的帧，，并将这这些帧复复制到临临时捕获获文件。。“网络络监视器器”将在在“捕获获”窗口口中动态态显示已已捕获帧帧的统计计信息，，并允许许设计捕捕获筛选选程序，，用来仅仅复制那那些满足足指定条条件的帧帧。（1）捕获并并显示网网络数据据①打开““捕获””窗口。。②在“捕捕获”菜菜单中，，单击““开始””。“网网络监视视器”将将帧复制制到临时时文件。。在“网网络监视视器”的的“捕获获”窗口口中动态态显示这这些帧的的信息，，如图7-4所示。图7-4网络监视器捕捕获窗口③如果想临时时中断数据捕捕获，请在““捕获”菜单单中单击“暂暂停”。④如果想停止止数据捕获，，请在“捕获获”菜单中单单击“停止””。⑤要显示捕获获的帧，请在在“捕获”菜菜单中单击““显示捕获数数据”。这时时将出现“帧帧查看器”窗窗口。现在可可以检查被捕捕获帧的内容容，如图7-5所示。“网络监视器器”将显示所所检测到的前前100个独立网络会会话的会话统统计信息。要要清除统计信信息并查看下下100个检测到的网网络会话，请请转到“捕获获”菜单，单单击“清除统统计信息”。。图7-5显示捕获数据据窗口（2）设计捕获筛筛选程序①在“捕获””窗口中，单单击“捕获””菜单中的““筛选程序””。②在“捕获筛筛选程序”对对话框中，执执行下列操作作： 指定捕获获筛选程序的的协议 指定捕获获筛选程序的的地址对 指定要捕捕获的帧数据据模式指定捕获标准准以标识要在在网络上捕获获的帧。通过指定协议议、地址对以以及要在捕获获中包含或从从中排除的帧帧的数据模式式，可构造完完整的捕获筛筛选程序表达达式。（3）设置捕获触触发器①打开“捕获获”窗口。②在“捕获””菜单中，单单击“触发器器”。③填写“捕获获触发器”对对话框中的信信息。（4）创建地址数数据库①打开“帧查查看器”窗口口。②在“显示””菜单中，单单击“寻找所所有名称”将将捕获的计算算机地址与从从中捕获到帧帧的计算机的的友好名称相相关联。③在处理帧帧之后，将将出现一条条消息，说说明有多少少个不相同同的名称已已添加到地地址数据库库中。单击击“确定””。④在“显示示”菜单中中，单击““地址”。。在“地地址数据库库”对话框框中，将显显示添加到到数据库中中的名称。。⑤要在将来来使用这些些地址设计计筛选程序序并将地址址数据库保保存到文件件，请单击击“保存””。（5）将已捕获获帧保存到到文件①在“文件件”菜单中中，单击““另存为””。②指定要保保存文件的的目录和驱驱动器。③输入文件件名。如果果想在以后后使用“网网络监视器器”加载该该文件，则则必须使用用.cap作为文件扩扩展名。如如果不指定定扩展名，，“网络监监视器”将将自动使用用该文件扩扩展名。④要保存一一系列帧，，请在“从从”和“到到”中分别别键入起始始帧和结束束帧的编号号。⑤要想只保保存满足当当前显示筛筛选程序条条件的帧，，请选中““被筛选””复选框。。⑥单击“保保存”。网络监视器器支持的捕捕获文件最最大为1,024MB。在保存一一系列帧或或利用显示示筛选程序序保存筛选选的帧时，，“网络监监视器”将将保存的帧帧从1开始编号，，不过选中中“打印””对话框““常规”选选项卡上的的“打印到到文件”复复选框，可可以保持帧帧编号与初初始帧相关关联。4.分析捕获数数据结果（1）打开现有有捕获文件件①打开“捕捕获”窗口口或“帧查查看器”窗窗口。②单击“文文件”菜单单中的“打打开”。③选中要打打开的捕获获文件，然然后单击““打开”。。一次可以打打开多个捕捕获文件，，“网络监监视器”为为每个捕获获文件打开开一个单独独的窗口。。（2）展开和折折叠帧详细细资料①打开“帧帧查看器””窗口。②双击要查查看的帧。。③要展开帧帧数据列表表，请单击击细节窗格格中的加号号（+）。所有有其他使用用扩展协议议的行将在在显示的同同时自动扩扩展。④要折叠帧数数据列表，请请单击细节窗窗格中的减号号（-）。（3）查看指定的的帧①打开“网络络监视器”的的“帧查看器器”窗口。②请单击“显显示”菜单中中的“转到帧帧”。③在“转到””对话框中，，键入要查看看的帧的编号号。④单击“确定定”。“网络络监视器”突突出显示指定定的帧。（4）按属性搜索索帧①打开“网络络监视器”的的“帧查看器器”窗口。②单击“显示示”菜单中的的“寻找下一一帧”。③在“查找帧帧表达式”对对话框中，执执行下面的某某一步操作：：要根据源或目目标地址来搜搜索帧，请打打开并填写““地址”选项项卡。 要根据用用于发送帧的的协议来搜索索帧，请打开开并填写“协协议”选项卡卡。 要根据协协议属性来搜搜索帧，请打打开并填写““属性”选项项卡。④要开始搜索索在对话框顶顶部附近显示示的表达式，，请单击“确确定”。如果找到属性性，帧将自动动展开以显示示您所指定搜搜索的属性。。⑤要寻找下一一个具有指定定属性的帧，，请单击“显显示”菜单中中的“重复寻寻找下一帧””。⑥要寻找前一一个具有指定定属性的帧，，请单击“显显示”菜单中中的“重复寻寻找上一帧””。搜索在关闭活活动窗口或进进行新搜索之之前一直处于于活动状态。。（5）设计显示筛筛选程序①在“帧查看看器”窗口中中，单击“显显示”菜单中中的“筛选程程序”。②在“显示筛筛选程序”对对话框中，执执行下列操作作： 指定显示示筛选程序的的协议 指定显示示筛选程序的的协议属性 指定显示示筛选程序中中的地址对③如果果需要要的话话，还还可以以修改改显示示筛选选程序序决策策树结结构。。（6）标识识网络络中的的最大大广播播设备备①打开开“捕捕获””窗口口。②在““捕获获”菜菜单中中，单单击““开始始”。。③数据据捕获获结束束后，，在““捕获获”菜菜单中中，单单击““停止止”（（或““暂停停”））。④在机机器统统计窗窗格（（位于于屏幕幕最下下方））中，，双击击“已已发送送广播播”列列标题题。或或者者，右右键单单击““已发发送广广播””列，，然后后单击击“列列排序序”。。如果图图形窗窗格指指示网网络使使用率率很高高，但但这时时网络络运行行异常常缓慢慢，则则广播播的突突然增增加可可能是是导致致问题题的根根源。。位于列列表最最上面面的行行就包包含已已发送送的广广播的的最高高数量量。该该行中中的网网络地地址就就代表表网络络中的的最高高广播播设备备。在Windows2000中中，“性性能监监视器器”已已经更更名为为“系系统监监视器器”。。“系系统监监视器器”是是“性性能””工具具的一一部分分，位位于控控制面面板的的“管管理工工具””中。。Windows2000性性能能工具具由两两部分分组成成：系统统监视视器、、性能能日志志及警警报。。使用““系统统监视视器””，可可以收收集与与内存存、磁磁盘、、处理理器、、网络络以及及其他他活动动有关关的实实时数数据，，并以以图表表、直直方图图或报报表形形式显显示这这些数数据。。通过““性能能日志志和警警报””，可可以配配置日日志以以记录录性能能数据据，并并设置置系统统警报报，在在指定定计数数器的的值高高于或或低于于预先先定义义的阈阈值时时通知知用户户。7.2Windows2000性能监监视器器图7-6性能监监视器器窗口口7.2.1系统监监视器器使用““系统统监视视器””可以以衡量量自己己计算算机或或网络络中其其他计计算机机的性性能：：（（1）收集集并查查看本本地计计算机机或多多台远远程计计算机机上的的实时时性能能数据据。（（2）查看看计数数器日日志中中当前前或以以前搜搜集的的数据据。（（3）在可可打印印的图图形、、直方方图或或报表表视图图中表表示数数据。。（（4）利用用自动动操作作将““系统统监视视器””的功功能并并入MicrosoftWord或MicrosoftOffice套件中中的其其他应应用程程序。。（（5）在性性能视视图下下创建建HTML页。（（6）创建建可使使用Microsoft管理控控制台台在其其他计计算机机上安安装的的可重重新使使用的的监视视配置置。使用““系统统监视视器””可以以收集集和查查看大大量有有关管管理的的计算算机中中硬件件资源源使用用和系系统服服务活活动的的数据据。可可以通通过下下列方方式定定义要要求图图形搜搜集的的数据据：（（1）数据据类型型。要要选择择搜集集的数数据，，请指指定性性能对对象、、性能能计数数器和和对象象实例例。一一些对对象提提供有有关系系统资资源（（例如如内存存）的的数据据，而而其他他对象象则提提供有有关应应用程程序运运行的的数据据（例例如计计算机机中正正在运运行的的系统统服务务或MicrosoftBackOffice应用程序序）。 （2）数据源源。“系系统监视视器”可可以从本本地计算算机或网网络上您您拥有权权限的其其他计算算机中搜搜集数据据。（默默认情况况下，应应该拥有有管理权权限。））此外，，可以包包含实时时数据和和以前使使用计数数器日志志搜集的的数据。。 （3）采样参参数。““系统监监视器””支持根根据需要要手动采采样或根根据指定定的时间间间隔自自动采样样。查看看记录的的数据时时，还可可以选择择开始和和停止时时间，以以便查看看跨越特特定时间间范围的的数据。。。7.2.2性能日志志和警报报“性能日日志和警警报”可可以自动动从本地地或远程程计算机机搜集性性能数据据。可以以使用““系统监监视器””查看记记录的计计算机数数据，也也可以将将数据导导出到电电子表格格程序或或数据库库进行分分析并生生成报告告。“性性能日志志和警报报”提供供下列功功能：1.““性能日志志和警报报”以逗逗号分隔隔或制表表符分隔隔的格式式搜集数数据，以以便容易易导入电电子表格格程序。。还提供供二进制制日志文文件格式式，用于于循环记记录或记记录示例例。2.与“系统统监视器器”类似似，“性性能日志志和警报报”支持持定义性性能对象象、性能能计数器器和对象象示例以以及设置置监视有有关硬件件资源和和系统服服务数据据的采样样间隔。。“性能能日志和和警报””还提供供其他与与记录性性能数据据相关的的选项。。Windows提供了较较为完善善的网络络功能，而且很多多功能采采用命令令行方式式提供，可以帮助助管理员员检测和和解决各各种网络络问题。Windows2000及及其以上上版本的的操作系系统执行行命令行行时首先先必须打打开命令令解释器器。方法之一一是单击击“开始始”，依依次指向向“程序序”、““附件””，然后后单击““命令提提示符””；方法之之二是是单击击“开开始””，依依次指指向““运行行”，，在打打开的的对话话框中中填写写“CMD”，，然后后按回回车键键。7.3常用命命令行行网络络诊断断工具具7.3.1arp命令显示和和修改改“地地址解解析协协议（（ARP）”缓缓存中中的项项目。。ARP缓存中中包含含一个个或多多个表表，它它们用用于存存储IP地址及及其经经过解解析的的以太太网或或令牌牌环物物理地地址。。计算算机上上安装装的每每一个个以太太网或或令牌牌环网网络适适配器器都有有自己己单独独的表表。该该命令令只有有在安安装了了TCP/IP协议之之后才才可用用。语法：：arp-a[inet_addr][-N[if_addr]]arp-dinet_addr[if_addr]arp-sinet_addrether_addr[if_addr]范例：：（1）arp-a显示所所有接接口的的ARP缓存表表（2）arp––a––N9对于指指派的的IP地址为为9的接口口，显显示其其ARP缓存表表（3）arp––s000-AA-00-4F-2A-9C添加将将IP地址0解析成成物理理地址址00-AA-00-4F-2A-9C的静态态ARP缓存项项。7.3.2hostname命令打印当当前计计算机机（主主机））的名名称。。该命命令只只有在在安装装了TCP/IP协议之后才才可用。语法：Hostname7.3.3ipconfig命令显示所有当当前的TCP/IP网络配置值值。该命令令在运行DHCP系统上的特特殊用途，，允许用户户决定DHCP配置的TCP/IP配置值。语法：ipconfig[/all|/renew[adapter]|/release[adapter]]范例：Ipconfig/all显示所有适适配器的完完整TCP/IP配置Windows2000IPConfigurationHostName...........:user120PrimaryDNSSuffix......:NodeType...........:BroadcastIPRoutingEnabled.......:NoWINSProxyEnabled.......:NoEthernetadapter本地连接:Connection-specificDNSSuffix:Description..........:RealtekRTL8139(A)PCIFastEthernetAdapterPhysicalAddress........:00-11-5B-00-C8-E5DHCPEnabled.........:NoIPAddress.........:53SubnetMask........:DefaultGateway......:54DNSServers.........:7.3.4lpd命令获取运行LPD（LinePrinterDaemon行式打印机机后台程序序）服务务器的计算算机上打印印队列的状状态。语法：lpq––SServer–PPrinter[-l]参数：-SServer指定连接打打印机的计计算机的名名称。-PPrinter指定所需的的队列打印印机的名称称。-l指定应给定定的详细状状态。7.3.5nbtstat命令显示本地计计算机和远远程计算机机的基于TCP/IP（NetBT）协议的NetBIOS统计资料、、NetBIOS名称表和NetBIOS名称缓存。。Nbtstat可以刷新NetBIOS名称缓存和和注册的WindowsInternet名称服务（（WINS）名称。该该命令只有有在安装了了TCP/IP协议之后才才可用。语法：nbtstat[-aremotename][-AIPaddress][-c][-n][-r][-R][-RR][-s][-S][interval]范例：（1）nbtstat––A显示所分配配IP地址为的远程计算算机的NetBIOS名称表。（2）nbtstat––c显示本地计计算机NetBIOS名称缓存的的内容。7.3.6netstat命令显示活动的的TCP连接、计算算机侦听的的端口、以以太网统计计信息、IP路由表、IPv4统计信息（（对于IP、ICMP、TCP和UDP协议）以及及IPv6统计信息（（对于IPv6、ICMPv6、通过IPv6的TCP以及通过IPv6的UDP协议）。使使用时如果果不带参数数，netstat显示活动的的TCP连接。语法：netstat[-a][-e][-n][-s][-pprotocol][-r][interval]范例：（1）netstat––e–s显示以太网网统计信息息和所有协协议的统计计信息。（2）netstat––s–ptcpudp仅显示TCP和UDP协议的统计计信息。（3）netstat––o5每5秒显显示示一一次次活活动动的的TCP连接接和和进进程程ID。7.3.7nslookup命令令显示来自域名名系统(DNS)名称服务器的的信息。Nslookup只有在安装了了TCP/IP协议后才可以以使用。语法：nslookup[-option...][computer-to-find|-[server]]范例：C:\>nslookupDefaultServer:Address:8>server则将DNS改为了41.2>Server:Address:8Non-authoritativeanswer:Name:Address:127.3.8pathping命令该路由跟踪命命令结合了ping和tracert命令的功能，，可提供这两两个命令都无无法提供附加加信息。经过过一段时间，，pathping命令将数据包包发送到最终终目标位置途途中经过的每每个路由器，，然后根据从从每个跃点返返回的数据包包统计结果。。因为pathping显示指定的所所有路由器和和链接的数据据包的丢失程程度，所以用用户可据此确确定引起网络络问题的路由由器或链接。。语法：pathping[-n][-hmaximum_hops][-ghost-list][-pperiod][-qnum_queries][-wtimeout][-T][-R]target_name范例：pathping53跟踪路由并验验证目的主机机53连接链路状况况7.3.9ping命令ping命令是使用最最为广泛的TCP/IP故障分析程序序，用于测试试TCP/IP配置和诊断的的诊断工具。。ping命令进行以下下操作：（1）通过将ICMP回显数据包发发送到计算机机并侦听回显显回复数据包包来验证与一一台或多台远远程计算机的的连接;（2）每个发送的的数据包最多多等待一秒;（3）打印已传输输和接收的数数据包数。每个接收的数数据包均根据据传输的消息息进行验证。。默认情况下下，传输四个个包含32字节数据（由由字母组成的的一个循环大大写字母序列列）的回显数数据包。语法：ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-list范例：（1）ping–a54验证目的主机机54并解解析54的的主机名。（2）ping–n54–l100054向54验证证10请求消消息回应，每每个消息的数数据字段值为为1000字字节。7.3.10route命令route命令控制网络络路由表，管管理员可以增增加或修改本本地路由表。。语法：route[-f][-p][command[destination][masksubnetmask][gateway][metriccostmetric][ifinterface]]范例：（1）routeprint显示IP路由表的完整整内容。（2）route10.*显示IP路由表中以10.开始的路由。。（3）routeaddmask添加默认网关关地址为的默认路由。。7.3.11tracert命令该诊断实用程程序将包含不不同生存时间间(TTL)值的Internet控制消息协议议(ICMP)回显数据包发发送到目标，，以决定到达达目标采用的的路由。要求求路径上的每每个路由器在在转发数据包包之前至少将将IP数据包中的TTL递减1，这样，TTL就成为最大链链路计数器。。数据包上的的TTL到达0时，路由器应应该将“ICMP已超时”的消消息发送回源源系统。Tracert先发送TTL为1的回显数据包包,并在随后的每每次发送过程程将TTL递增1，直到目标响响应或TTL达到最大值，，从而确定路路由。路由通通过检查中级级路由器发送送回的“ICMP已超时”的消消息来确定路路由。语法：tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_name范例：tracert53跟踪IP地址为53的主机的路径径7.4.1网络故障概述述1.按网络络故障障的性性质划划分（1）物理理故障障（2）逻辑辑故障障2.按网络络故障障的对对象划划分（1）线路路故障障（2）路由由器故故障（3）主机机故障障7.4网络故故障的的诊断断与排排除7.4.2命令行行网络络诊断断工具具的应应用1.使用ipconfig/all查看配配置发现和和解决决TCP/IP网络问问题时时，先先检查查出现现问题题的计计算机机上的的TCP/IP配置。。可以以使用用ipconfig命令获获得主主机配配置信信息，，包括括IP地址、、子网网掩码码和默默认网网关。。对于Windows95和Windows98的客户户机，，请使使用winipcfg命令而而不是是ipconfig命令。。使用带带/all选项的的ipconfig命令时时，将将给出出所有有接口口的详详细配配置报报告，，包括括任何何已配配置的的串行行端口口。使使用ipconfig/all，可以以将命命令输输出重重定向向到某某个文文件，，并将将输出出粘贴贴到其其他文文档中中。也也可以以用该该输出出确认认网络络上每每台计计算机机的TCP/IP配置，，或者者进一一步调调查TCP/IP网络问问题。。2.使用ping命令测测试TCP/IP配置在命令令提示示行，，通过过键入入“ping””测试环环回地地址的的连通通性。。使用ping命令检检测计计算机机IP地址的的连通通性。。使用ping命令检检测默默认网网关IP地址的的连通通性。。使用ping命令检检测远远程主主机（（不同同子网网上的的主机机）IP地址的的连通通性。。使用ping命令检检测DNS服务器器IP地址的的连通通性。。3.使用ping和netview命令测测试TCP/IP使用ping命令测测试TCP/IP的连通通性，，打开开命令令提示示符，，然后后使用用其IP地址直直接ping所需的的主机机。如如果ping命令失失败，，出现现“请请求超超时””的消消息，，验证证主机机IP地址是是否正正确，，主机机是否否运行行，以以及该该计算算机和和主机机之间间的所所有网网关（（路由由器））是否否运行行。使用ping命命令测测试主主机名名称解解析功功能，使用用主机机名称称ping所所需的的主机机。如果果ping命命令失失败，出现现“未未知主主机””的消消息，，验证证主机机名称称是否否正确确，主主机名名称是是否能能被DNS服服务器器解析析。要使用用“netview””命令测测试TCP/IP的连通通性，，打开开命命令提提示符符，然然后键键入netview\\computername。“netview””命令通通过建建立一一个临临时的的NetBIOS连接列列出运运行Windows2000的计算机上上的文件和和打印共享享。如果在在指定的计计算机上没没有文件或或打印共享享，“netview””命令将显示示“Therearenoentriesinthelist””的消息。如如果“netview””命令失败，，出现“Systemerror53hasoccurred””的消息，请请验证computername是否正确，，运行Windows2000的计算机机是否运运行，以以及该计计算机和和运行Windows2000的计算机机之间的的所有网网关（路路由器））是否运运行。4.使用tracert跟踪网网络连接接Tracert（跟踪路路由）是是路由跟跟踪实用用程序，，用于确确定IP数据报访访问目标标所采取取的路径径。Tracert命令用IP生存时间间(TTL)字段和ICMP错误消息息来确定定从一个个主机到到网络上上其他主主机的路路由。（1）Tracert工作原理理（2）用tracert解决问题题5.使用pathping测试路由由器pathping命命令是一一个路由由跟踪工工具，它将ping和tracert命命令的功功能和这这两个工工具所不不提供的的其他信信息结合合起来。pathping命令令在一段段时间内内将数据据包发送送到到达达最终目目标的路路径上的的每个路路由器，然后基基于数据据包的计计算机结结果从每每个跃点点返回。。由于命命令显示示数据包包在任何