网络测试命令操作手册

网络测试命令操作手册、Ping命令1、ping命令介绍Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令，用于确定本地主机是否能与目标主机交换（发送与接收）数据报°ping向目标主机（地址）发送一个回送请求数据包，要求目标主机收到请求后给予答复，根据返回的信息，判断网络的响应时间和本机是否与目标主机（地址）联通，TCP/IP参数是否设置得正确以及运行是否正常。如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线故障，网络适配器配置不正确，IP地址不正确，电缆故障，路由器故障，目标主机故障，或者目标主机禁止ping。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，我们应能得到4个回送应答。Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接，速度比较快°Ping还能显示TTL（TimeToLive存在时间）值，我们可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数，一般微软WindowsNT/2K/2003TTL字段值为128，WinXP/Win7TTL字段值为64）-返回时TTL值。例如，返回TTL值为119,那么可以推算数据报离开源地址的TTL起始值为128,而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是255，源地点到目标地点要通过9个路由器网段。适用环境：WIN95/98/2000/NT/XP/WIN7使用格式：在命令提示符下键入ping[-t][-a][-ncount][-lsize]ip地址或主机名-t让用户所在的主机不断向目标主机发送数据-a以IP地址格式来显示目标主机的网络地址-ncount指定要ping多少次，具体次数由后面的count来指定-lsize指定发送到目标主机的数据包的大小具体的ping命令后还可跟好多参数，你可以键入ping后回车其中会有很详细的说明。主要功能：用来测试一帧数据从一台主机传输到另一台主机所需的时间，从而判断响应时间以及丢包率。该命令主要是用来检查路由是否能够到达，由于该命令的包长非常小，所以在网上传递的速度非常快，可以快速地检测你要去的站点是否可达，是否有丢包（丢包一般情况是由于链路质量

不好或者局域网内有攻击引起，也可能是某个节点设备的处理能力引起）。Ping举例如下：C：MJsers\ndministrator>pinguuu.sohu.coniPing112.超时。112.112.fjsi/25.24.137的回复二[112.25字节=32Ping112.超时。112.112.fjsi/25.24.137的回复二[112.25字节=32■24.137］具有32字节的数据:时间=60”TTL=4525.24.137的25.24.137的00『、爹据角二耳套送=4,=3,丢失=1<25x丢失）,住返行筐的估计有电以毫秒为革位〉，取短=6血*取长=75ms,平均=65msC：\Users\fldministrator>Ping共向搜狐站点37发送4个ICMP数据包，返回3个响应报，丢包率为25%；平均时延为65ms，返回的TTL值为45，说明经过了19个网段（64-45）。2、ping命令测试步骤正常情况下，当我们使用Ping命令来查找问题所在或检验网络运行情况时，我们需要使用许多Ping命令，如果所有都运行正确，我们就可以相信基本的连通性和配置参数没有问题;如果某些Ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：1）ping这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。2）ping本机IP这个命令被送到我们计算机所配置的IP地址，我们的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。例如：本机IP地址为：172.168.200.*。则执行命令Ping172.168.200.*。如果网卡安装配置没有问题，则应有类似下列显示：来自172.168.200.*的回复：字节=32时间=1msTTL=48172.168.200.*的ping统计信息：数据包：已发送=4，已接受=4，丢失=0（0%丢失）往返行程的估计时间（以毫秒为单位）：最短=0ms，最长=1ms，平均=0ms如果在MS-DOS方式下执行此命令显示内容为：Requesttimedout,则表明网卡安装或配置有问题。将网线断开再次执行此命令，如果显示正常，则说明本机使用的IP地址可能与另一台正在使用的机器IP地址重复了。如果仍然不正常，则表明本机网卡安装或配置有问题，需继续检查相关网络配置。3）-ping局域网内其他IP这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。4）ping网关IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。举例：假定网关IP为：172.168.6.*，则执行命令Ping172.168.6.*。在MS-DOS方式下执行此命令，显示类似以下信息：来自172.168.6.*的回复：字节=32时间=9msTTL=255172.168.6.*的ping统计信息：数据包：已发送=4，已接受=4，丢失=0（0%丢失）往返行程的估计时间（以毫秒为单位）：最短=1ms，最长=9ms，平均=5ms以上结果表明局域网中的网关路由器正在正常运行。反之，则说明网关有问题。5）ping远程IP如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。举例：比如本地电信运营商的IP地址为：41。在MS-DOS方式下执行命令：Ping41，如果屏幕显示:Replyfrom202.102.48.*bytes=32time=33msTTL=252Replyfrom202.102.48.*bytes=32time=21msTTL=252Replyfrom202.102.48.*bytes=32time=5msTTL=252Replyfrom202.102.48.*bytes=32time=6msTTL=252Pingstatisticsfor202.102.48.*PacketsSent=4，Received=4，Lost=0（0%loss）Approximateroundtriptimesinmilli-secondsMinimum=5msMaximum=33msAverage=16ms则表明运行正常，能够正常接入互联网。注意一下：冲击波之后的DNS服务器都是禁止PING的也就是关闭了ICMP协议的，这样的话大家可以使用TRACERT这个命令跟踪数据包，也是可以同样达到目的的。6）pinglocalhostlocalhost是个作系统的网络保留名，它是的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。7）ping对这个域名执行P地址，通常是通过DNS服务器如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器了）。顺便说一句：我们也可以利用该命令实现域名对IP地址的转换功能。如果上面所列出的所有Ping命令都能正常运行，那么我们对自己的计算机进行本地和远程通信的功能基本上就可以放心了。一般情况下，通过2、4、5步骤就可以大体确定问题，但是，这些命令的成功并不表示我们所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。二、TRACERT命令tracert命令用于显示用于将数据包从计算机传递到目标主机所经过的路径（一组IP路由器），并显示每个跃点所需的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把你送出的到某一站点的请求数据包所走的全部路径、节点的IP是多少以及通过该ip的时延是多少都显示出来。如果网络连通性有问题，可以使用tracert命令来检查到达的目标IP地址的路径并记录结果。如果数据包不能传递到目标主机，tracert命令将显示成功转发数据包的最后一个路由器。当数据包从我们的计算机经过多个网关传送到目的地时，Tracert命令可以用来跟踪数据报使用的路由（路径）。该实用程序跟踪的路径是源计算机到目的地的一条路径，不能保证或认为数据报总遵循这个路径。Tracert是一个运行得比较慢的命令（如果我们指定的目标地址比较远），每个路由器我们大约需要给它15秒钟。Tracert的使用很简单，只需要在tracert后面跟一个IP地址或URL，Tracert会进行相应的域名转换。具体的tracert命令后还可跟好多参数，大家可以键入tracert后回车，其中会有很详细的说明。命令格式：tracertIP地址或主机名[-d][-hmaximumhops][-jhost_list][-wtimeout]参数含义：-d不解析目标主机的名字（通过使用-d选项，将更快地显示路由器路径，因为tracert不会尝试解析路径中路由器的名称。）；-hmaximum_hops指定搜索到目标地址的最大跳跃数；-jhost_list按照主机列表中的地址释放源路由；-wtimeout指定超时时间间隔，程序默认的时间单位是毫秒。Tracert一般用来检测故障的位置，我们可以用tracert命令返回的信息来判断在哪个环节上出了问题。（下图中星号*表示有丢包）L-MJsers\ndministrator>tracert-duuu.sohu.CDmH!过最多30个跃点跟踪蓟[112.25..24.■14H的路由：11ms6ms4ns2关6ms7ns737ms8ms7ns0247ms7ms7ns255关6ms*468ms*0178ms7ms7ns787ms6ms7ns998ms11ms13ns1068ms8ms6ns711**请秉超M。12*46ns61354ms53ms55ns01450ms50ms50ns261590ms78ms79ns221679ms74ms73ns617*61ns861877ms76ms83ns41跟踪完成。C：XUsers\ndininistpatoF>ping、IPConfig命令介绍IPConfig实用程序可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。但是，如果我们的计算机和所在的局域网使用了动态主机配置协议（DHCP），这个程序所显示的信息也许更加实用。它可以让我们了解自己的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。IPConfig最常用的选项当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。1）、ipconfig/all当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。2）、ipconfig/release和ipconfig/renew这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果我们输入ipconfig/release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果我们输入ipconfig/renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。A、下面的范例是WINDOWS2000系统ipconfig/all命令输出，该计算机配置成使用DHCP服务器动态配置TCP/IP，并使用WINS和DNS服务器解析名称。Windows2000IPConfigurationNodeType:HybridIPRoutingEnabled:NoWINSProxyEnabled:NoEthernetadapterLocalAreaConnection:HostName:DNSServers:00Deion:3Com3C90xEthernetAdapterPhysicalAddress:00-60-08-3E-46-07DHCPEnabled:YesAutoconfigurationEnabled.:YesIPAddress:12SubnetMask:DefaultGateway:DHCPServer:0PrimaryWINSServer:01SecondaryWINSServer...:02LeaseObtained:Wednesday,September02,199810:32:13AMLeaseExpires:Friday,September18,199810:32:13AMB、下面的范例是WIN7系统ipconfig/all命令输出，该计算机配置为手工配置TCP/IP，并使用WINS和DNS服务器解析名称。C:\Users\Administrator>ipconfig/allWindowsIP配置主机名:SG-xxxxTOC\o"1-5"\h\z主DNS后缀:节点类型:对等IP路由已启用:否WINS代理已启用:否以太网适配器本地连接5:连接特定的DNS后缀:描述:Intel（R）PRO/1000PLNetworkConnection#3物理地址:00-15-58-C8-8F-92DHCP已启用:否自动配置已启用:是IPv4地址:94（首选）子网掩码:默认网关:DNS服务器:10.204.x.xTCPIP上的NetBIOS:已启用四、ARP（地址转换协议）命令介绍1、ARP地址解析协议ARP即地址解析协议，是一个重要的TCP/IP协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的32位IP地址转换成为48位以太网的地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是ARP协议。使用arp命令，我们能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外，使用arp命令，也可以用人工方式输入静态的网卡物理/IP地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态。例如，在WindowsNT/2000网络中，如果输入项目后不进一步使用，物理/IP地址对就会在2至10分钟内失效。因此，如果ARP高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping此台计算机（不能是本机发送ping命令）。ARP常用命令选项：arp-a或arp-g用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp-a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。arp-aIP如果我们有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。arp-sIP物理地址我们可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。arp-dIP使用本命令能够人工删除一个静态项目。例如我们在命令提示符下，键入ArpCa；如果我们使用过Ping命令测试并验证从这台计算机到IP地址为9的主机的连通性，则ARP缓存显示以下项：Interface:oninterface0x1InternetAddressPhysicalAddressType900-e0-98-00-7c-dcdynamic在此例中，缓存项指出位于9的远程主机解析成00-e0-98-00-7c-dc的媒体访问控制地址，它是在远程计算机的网卡硬件中分配的。媒体访问控制地址是计算机用于与网络上远程TCP/IP主机物理通讯的地址。至此我们可以用ipconfig和ping命令来查看自己的网络配置并判断是否正确、可以用arp查看网卡的MAC地址。2、ARP攻击ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果局域网中是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp-d后，又可恢复上网。ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个局域网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。因此如果检测到时用户电脑中毒，必须让用户尽快杀毒（采用杀毒软件杀毒或者ARP防火墙进行保护），这样即保护用户利益，也降低对网络提供商的影响。五、Nslookup命令Nslookup是一个监测网络中DNS服务器是否能正确实现域名解析的命令行工具。使用此工具之前，你应当熟悉DNS的工作原理。只有在已安装TCP/IP协议的情况下才可以使用NSLOOKUP命令行工具。举例如下：现在OA网络中已经架设好了一台DNS服务器，主机名称为,地址为8，它可以把域名解析为12的IP地址。1、具体操作如下：在Windows中单击“开始"一>"运行"一>输入“cmd”，“回车”后在DOS下面输入：“nslookup”回车，在“〉”提示符下输入或者直接在DOS下面输入面输入：“nslookup”回车，在“〉”提示符下输入或者直接在DOS下面输入“”可看到如下结果：:SUsers\fldninistratoeXIS.204,4.89J-MJsersMldministr-fttwr>nskup默认服务器；cmic.sjcntc>Mu”-L63-net1'S务器：crtis-sxncc-concnIddrrss:8“畋,163、net,212ijuW:MJsei*s\ftdriinistibator>nsloohupwww.163.nAt服务童：iddress：10.2M.4.9H戚应答：，:uwM.ddvess：12liases：WMU.163.net以上结果显示，正在工作的DNS服务器的主机名为，它的IP地址是8，而域名所对应的IP地址为12。这说明DNS系统解析功能正常。（该案例中DNS为手工指定DNS）2、但是，有的时候，我们键入N，却出现如下结果:

C：MJsersXAdministpatoF>DNSrequesttimedout.timeoutwas2seconds.愀务器二UnKnownAddress:8DNSrequesttimedout.timeoutwas2seconds.DNSrequesttimedout.timeoutwas2seconds.DNSrequesttimedout.timeoutwas2seconds.DNSrequesttimedout.timeoutwas2seconds.请求UnKnown；超时C:MJsers^Adilinistratop>这说明测试主机在目前的网络中，根本没有找到可以使用的DNS服务器（服务器状态为UnKnown）。此时，我们要对整个网络的连通性作全面的检测，并联系DNS维护部门的技术人员检查DNS服务器是否处于正常工作状态，采用逐步排错的方法，找出DNS服务不能启动的根源。3、有时候，我们键入N，会出现如下结果:'•-MJsers\Administrator>|艮务器二ddress:8lili>NSrequesttimeout>NSlili>NSrequesttimeout>NSrequesttimeout**请求超时这种情况说明网络中DNS服务器在工作，却不能实现域名的正确解析。此时，需要联系DNS维护部门技术人员分析DNS服务器的配置情况，看是否这一条域名对应的IP地址记录已经添加到了DNS的数据库中，或者要核实该域名是否正确存在。4、Nslookup也可以指定DNS服务器进行域名解析，如下图：C：MJsers\Administrator>nslookup默认服务器:Address:8>seruer默认服务器=[]Address：>慨务器二[]Address：帖挞威应答=田称二Hddress:12Aliases:

在这里就指定了服务器对进行解析，且解析正常。六、抓包工具介绍HTTPWatch:是一款强大的网页数据分析工具，集成在InternetExplorer工具栏，包括网页摘要、Cookies管理、缓存管理、消息头发送/接受、字符查询、POST数据、报告输出和目录管理功能。HttpWatch是一款能够收集并显示页面深层信息的软件。它不用代理服务器或一些复杂的网络监控工具，就能够在显示网页同时显示网页请求和回应的日志信息。甚至可以显示浏览器缓存和IE之间的交换信息。集成在InternetExplorer工具栏。通过该工具的抓包分析可以帮助定位网页打不开或者网页打开慢是出现在什么地方或者那个步骤消耗时间比较长。具体用法如下：1、安装：在网上下载httpwatchpro7.1软件(程序版本网上有很多)，并运行安装程序，与其它软件安装步骤类似。2、启动HTTPwatch:打开IE浏览器，从IE的“查看”一“浏览器栏”一“HttpWatch”启动HttpWatch。如下图所示：以下是启动HttpWatch程序成功后的监控界面:咨空白页-WindowsInternetExplorer以下是启动HttpWatch程序成功后的监控界面:咨空白页-WindowsInternetExplorer3、文件(F)糙(E)辞(V)IMCO帮助(H):会：建议网站▼皂百度62网页快讯库▼辱空白页S日S3▼口励▼[:gjabout:blank以下用登录我的邮箱例子来介绍Httpwatch的使用：点击“Record后，在IE打开需要录制的网址“”输入用户名，密码后完成登录操作，如下图：下图中三个红色方框分别是Httpwatch操作界面的“菜单区”，“数据交互明细区”，“详细数据分析区”。1网易免费邮maiL163.comsxsun417@163.com［首页|换肤|实蛉室皿|游戏直通车］「用户俱乐部收信「团写信songzhijun,下午好，有空让眼睛休息一下哦阊救活网易手机邮I枚件箱（314）红旗邮件未读邮件：收件箱314封，其他文件夹1网易免费邮maiL163.comsxsun417@163.com［首页|换肤|实蛉室皿|游戏直通车］「用户俱乐部收信「团写信songzhijun,下午好，有空让眼睛休息一下哦阊救活网易手机邮I枚件箱（314）红旗邮件未读邮件：收件箱314封，其他文件夹1封|关联其他邮箱邮箱积分：1289等级：I勋章：12理国Q幽EiI博客：0网易▼I欲屏I设置I反愦I蒂助I退出|挫索邮件|搜索|=|太原▼睛转多云［未来7天］开通功能：漕唐也最近登录:11/2811:44:08山西省详情Record口Stop同Clear国View▼会SummaryQRnd▼VFilter▼日Save▼&T苞Tools▼少Help▼1StartedTimeChart!TimeSentReceivedMethodResultTypeURL+4.633UP(0772403315POST200日/app/api/service_backurl.jsp?sid=OCTIsmV/i+4.77218.1731135GET200/service/newMessage/sxsun417@163.com/l/0/0/0/$I(in+7.22210.0684919802GET200Bhttp://mimg.127,net/p/js4/lib/img/medal-16x16_vQ.png*0.53822,945f|!22.9453345815337339requests00:00:55.2961!0.06132011362GET200/p/images/favicon3.ico曰00:03:50.596（315封未读）网易电子邮箱-极速4.Q+0.0000.8373098653POST200/js4/s?sid=CX7TIsniVVdsXzZBWYYCEddTXojN'I*0.0960.837f|0.83730986531requestrnHWUESS8JO」d-CU甘MS-AHOverviewTimeChartHeadersCookiesCacheQueryStringPOSTDataContentStream!Warnings(1)URL:/app/api/service_backurl.jsp?sid=OCTIsmWdsXzZBWYYCEddTXojNwMC7YZo&callback=parent.Slfproduct.Gift1).loadResult:200ActionSubmitFormStartedAtHTTPRequestDescriptionStatusBrowsersubmittedvaluestohttp://ewebmail.mail.163.eom/app/api/s...Completed2011-Dec-Ol14:55:34.288(localtime)CompletedUnconditionalrequestsentfor/app/api...Completed1）、Overview概要：表示选定某个信息显示其概要信息色收信r与信丫songzhijun,下午好，有空让眼睛休息一下哦旬激活网易手机邮太原▼-5'C~4'C晴转娄云［未来7天］.1■Record口Stop幻Clear|国View▼切Summary・tFind■VFilter■|日Save▼ift▼QTools▼|©Help▼StartedFimeChartTimeSentReceivedMethodResultTypeURL4+0.000■!1.21513692015POST200a/entry/coremail/fcg/ntesdoor2?df=webmaill63&fr*0.0171.215—!1.215136920151request曰00:00:47.759G15封未读）网易电子邮箱-极速4,0I+0.000n!0.42119621071GET200_ahttp：///js4/main.jsp?sid=OCTIsmWdsXzZBWYYCEd+0.490■!1.88920999150GET200text/html;charset=utf-8jmail,163.com/js4/index.jsp?sid=OCTIsmWdsXzZBWYYCEc+2.011+2.059+2.060+7.0610.017!0.133!0.109!n.nqs433434J7899GETGETGET缶FT(Cache)200200{}/p/js4/4.3.0blll1291736/css/compress.css/p/js4/4.3.0bllll291736/ss/skin_163blue,csshttp;///extemal/js-^d163.jshttn://mimn.177.n?t/pxtprnAl/nuhlir163.isOverviewTimeChartHeadersCookiesCacheQueryStringPOSTDataContentStream!Warnings(3)-』uoss84o」d-sMdwHActionDescriptionStatusDisplayURLNormalbrowserlookupofURL/js4/mai...CompletedStartedAt20ll-Dec-0114:55:29.656(localtime)CompletedDNSLookupLookupofhostname''CompletedConnectConnecttoIPaddress18'CompletedHTTPRequestUnconditionalrequestsentfor/js4/mai...CompletedHTTPResponseHeadersandcontentreturnedCompletedURL:/js4/main.jsp?sid=OCnsmWdsXzZBWYYCEddTXojNwMCTYZoResult:200请求的URL是：/js4/main.jsp7sickOCTIsmWdsXzZBWYYCEddTXojNwMCTYZo,返回的http状态代码为200,表示成功。StartedAt2011-Dec-0114:55:29.656(localtime)请求开始时间(实际记录的是本机的时间)。ConnectConnecttoIPaddress'8'请求的网址的IP地址。HttpRequestUnconditionalrequestsentfor

/js4/main.jsp?sid=OCTIsmWdsXzZBWYYCEddTXojNwMCTYZoHttp请求，当浏览器向Web服务器发出请求时，它向服务器传递了一个数据块，也就是请求信息。HttpResponseHeadersandcontentreturned，Http响应，当浏览器接受到web服务器返回的信息时。2）、Header（报头）：表示从Web服务器发送和接受的报头信息］用户俱乐部:未来7天］0I买验室皿网易免费邮帮助I退出匡I搜］用户俱乐部:未来7天］0I买验室皿网易免费邮帮助I退出匡I搜索|~|scngzhijun,下午好，有空让眼睛休息一下哦魅激活网易手机却Il+M6Qcu0.1094337899GET200%/external/js4pd163.js4-z.UblIu.uuuJ-Zldub12.UUhttp://mimg.iz/.net/external/publiclbJ.js+2.2271p1.61221462513GET2000/app/jifen/welJs4.jsp?sid=OCTIsmWdsXzZE+2.2291p0.0574602319GET200e/p/js4/4.3.0blll1291736/img/skin_163blue/bgx.pngCookiesCacheQueryStringPOSTDataContentStream!Warnings⑶W-euosseM-o」dHeadersSentValue|(Request-Line)GET/extemal/js4pd163.jsHTTP/l.1Accept7*Accept-Encodinggzip,deflateAccept-Languagezh-CNConnectionKeep-AliveHReferer/js4/index.jsp?sid=OCnsmWdsXzZBV/YYCEddTXUser-AgentMozilla/4.0(compatible;MS正7.0;WindowsNT6.1;Trident/4.0;SLCC2;.NETm~impleadersReceivedValue[(Status-Line)HTTP/l.1200OKAccept-RangesbytesAge1Cache■Controlmax-age=3600Connectionkeep-aliveContent-Encodinggzip三Content-Length7452Content^Typeappliestion/x-javascriptDateThu,01Dec201105：13:02GMTETag*7685499-7e44-e5d29e00wExpiresThu,01Dec201106:13:01GMTLast-ModifiedThu,01Dec201105：12:24GMTServerApache▼Http请求头发送信息HeadersSentvalueRequest-LineGET/external/js4pd163.jsHTTP/1.1以上代码中“GET”代表请求方法，“js4pd163.js”表示URI,“HTTP/1.1代表协议和协议的版本。Accept*/*指示能够接受的返回数据的范围，*/*表示所有。Accept-Encodinggzip,deflateAccept-Encoding表明了浏览器可接受的除了纯文本之外的内容编码的类型，比如gzip压缩还是deflate压缩内容。Accept-Languagezh-cn表示能够接受的返回数据的语言。ConnectionKeep-Alive保持Tcp请求连接。备注：在HTTP工作开始之前，Web浏览器首先要通过网络与Web服务器建立连接，该连接是通过TCP来完成的，该协议与IP协议共同构建Internet，即著名的TCP/IP协议族，因此Internet又被称作是TCP/IP网络。HTTP是比TCP更高层次的应用层协议，根据规则，只有低层协议建立之后才能，才能进行更层协议的连接，因此，首先要建立TCP连接，一般TCP连接的端口号是80。H请求连接的主机名称。’Referer/js4/index.jsp7sidnOCTIsmWdsXzZBWYYCEddTXojNwMCTYZo包含一个URL，用户从该URL代表的页面出发访问当前请求的页面。User-AgentMozilla/4.0（compatible;MSIE7.0;WindowsNT6.1;Trident/4.0;SLCC2;.NETCLR2.0.50727;.NETCLR3.5.30729;.NETCLR3.0.30729;MediaCenterPC6.0;InfoPath.2;TabletPC2.0）

客户端标识浏览器类型。Http请求头返回信息HeadersReceivedStatus-Line表示Http服务端响应返回200。Accept-RangesHttp请求范围的度量单位。AgeValueHttp/1.1200okbytes117表示Http接受到请求操作响应后的缓存时间。ValueHttp/1.1200okbytes117Cache-Control一个用于定义缓存指令的通用头标。Connection保持Tcp请求连接Content-Type标明发送或者接收的实体的MIME类型。Date发送HTTP消息的日期Etagmax-age=3600keep-aliveapplication/x-javascriptThu,01Dec201105:13:02GMT"7685499-7e44-e5d29e00"Expires指定实体的有效期。Thu,01Dec201106:13:01GMTLast-ModifiedThu,01Dec201105:12:24GMT指定被请求资源上次被修改的日期和时间。ServerApache一种标明Web服务器软件及其版本号的头标3）、Cache（缓存）显示在请求完成前后的浏览器缓存里URL地址栏里的详细信息］用户俱乐部收件箱songzhijun,下午好，有空让眼睛休息一下哦max-age=3600keep-aliveapplication/x-javascriptThu,01Dec201105:13:02GMT"7685499-7e44-e5d29e00"Expires指定实体的有效期。Thu,01Dec201106:13:01GMTLast-ModifiedThu,01Dec201105:12:24GMT指定被请求资源上次被修改的日期和时间。ServerApache一种标明Web服务器软件及其版本号的头标3）、Cache（缓存）显示在请求完成前后的浏览器缓存里URL地址栏里的详细信息］用户俱乐部收件箱songzhijun,下午好，有空让眼睛休息一下哦目激活网易手机邮:未来7天：TypeURLAfterRequestI谒出IE搜索刁Overview4843GET3064GET网易免费邮YesYes06:53:30Sunday,November28,2021GMT06:53:30Sunday,November28,2021GMT09:42:07Tuesday,November29,2011GMT09:42:07Tuesday,November29,2011GMT06:54:42Thursday,December01z2011G...06:54:42Thursday,December01,2011G...06:54:41ThursdayzDecember01,2011G...06:55:31Thursday,December01,2011G...•7901b3e-6021-6eb8d9c0'"TgOlbSe-fiOZl-eebOdgcO'14sxsun417@163.com▼［首页|换肤|实蛉室皿|游戏直涌车］DescriptionURLincache?ExpiresLastModificationLastCacheUpdateLastAccessETagHitCount■RecordQStop姐Clear目View▼SummaryQFind▼VFilter▼SSave▼A勃Tcx>ls▼ReceivedMethodTimeChartHeadersCookiesCacheQueryStringPOSTDataContentStreamWarningsBeforeRequest4）、QuerryString（查询字符窜）显示查询字符串被用在是传递参数url中StartedTimeChartTimeSentReceivedMethodResultTypeURL+0.0000.262400224GET200'p0.0290.262^P!400白http://mbind.mail.StartedTimeChartTimeSentReceivedMethodResultTypeURL+0.0000.262400224GET200'p0.0290.262^P!400白/mbind/qn.do?uid=sxsun417@163.com&t=1530.262J00:00:46.50916洞易免费邮-中文邮箱第一品牌1.21513692241requestJO+0.0002015POST200回/entry/coremail/fcg/ntesdoor2?df=webmaill63&fr〜rrrOverviewTimeChartHeadersCookiesCacheQueryStringPOSTDataContentStream!Warnings⑴,Record口Stop姐Clear宜View▼SummaryQFind▼VFilter▼HSave▼垃▼◎Tools▼tuid1网易免费邮旦UJsxsun417@163.com▼［首页I换肤|实蛤室皿|游或直通车］网易▼I锁屏I设置I反馈I幕助I退出今曰|脚牛箱］用户俱乐部搜索邮件，收信信写信songzhijun,下午好，有空让眼睛休息一下哦tuid1网易免费邮旦UJsxsun417@163.com▼［首页I换肤|实蛤室皿|游或直通车］网易▼I锁屏I设置I反馈I幕助I退出今曰|脚牛箱］用户俱乐部搜索邮件，收信信写信songzhijun,下午好，有空让眼睛休息一下哦囱激活网易手机邮太原▼-5-C-4-C晴转多云:未来7天］■Record口St姐Clear|罚View▼@SummaryQFind▼VFilter▼日Save▼|0Tools▼|少Help▼StartedTimeChartTimeSentReceivedMethodResultTypeURL|*0.262-!0.262300:00:46.50916晦易免赛邮-呻文邮箱第一品牌4002241request+0.0001.21513692015POST200旨/entry/coremail/fcg/ntesdoor2?df=webmail163&1+0.0171.215136920151requesthtOverviewTimeChartHeadersCookiesCacheQueryStringPOSTDataContentStreamiMimeType:apptication/x~www-formdjrlenBded■!Warnings(18)ParameterValueSizeTypepasswordsaveloginurl2username0/errorpage/err_163.htmsxsun41719115617ValueParameter15309sxsun417@163.com5）、POSTData（显示通过Post方式数据信息）Value以上是登录过程中POSTData，如上图所示：上面的红框：application/x-www-form-urlencoded表示post方式默认提交数据编码。如上图红圈所表示，可以看到POSTData中的password和username数据。6）、HttpWatch请求信息框菜单区如下图红框所示:③Record口St目View▼2SummaryQFind▼VFilter▼I日SaveA▼|曲Tools▼少Help▼StartedTimeChartTimeSentReceived③Record口St目View▼2SummaryQFind▼VFilter▼I日SaveA▼|曲Tools▼少Help▼StartedTimeChartTimeSentReceivedMethodResultTypeURLEL00:00:47,759*0.0171.215-►|!1.2151369工出R箱-相i市'4n20151request+0.000|]]0.42119621071GET200/js4/main.jsp?sid=OCTIsmWdsXzZBWYYCEd+0.^1)+2.011+2.059+2.060+2.0610.0170.1330.1090.098zuyy456433434177878993218utIGETGETGETGET(Cache)200200200IzJnrtp!//eweDmaii.man.ibj.corn/js*t/inoex.jsprsiu=uciisrnwosAZZDWTtct(/p/js4/4.3.0b1111291736/css/compress.css/p/js4/4.3.0b1111291736/css/skin_163blue.css/external/js4pdl63.js/external/public163.jsnrOverviewTimeChartHeadersCookiesCacheQueryStringPOSTData1ContentStream!Warnings⑶URL:/)s4/main.jsp?sid=OCnsmWdsXzZBV'/YYCEdcm(ojNwMCTYZoResult:200-5WM2-ActionDescriptionStatusDisplayURLNormalbrowserlookupofURL/js4/mai...CompletedStartedAt20ll-Dec-0114:55:29.656(localtime)CompletedDNSLookupLookupofhostname'ewebmail,'Completed—ConnectConnecttoIPaddress'8'Completed-1A3网易免费邮sxsun417@163.com▼［首页1换肤|实蛉室皿|游戏直通车］网易▼1锁屏1设置1反恨=1帮助1退出［理■收件箱-1用户俱乐部*11搜索揶件1搜索|，|世］收信园与信songzhijun,下午好，有空让眼睛休息一下哦闻逝活网易手机邮太原▼-5'C~4'C晴转多云:未来？天］收件箱（314）未读邮件：收件箱314封，其他文件夹1封|关联其他邮箱开通功能：-®Started:表示开始记录请求一个URL时间TimeChart:表示时间图表，用于标识各类请求所需时间长短Time:表示记录请求耗费的时间Sent:表示客户端向服务器端发送请求字节大小Reveived:表示客户端收到服务端发送请求字节大小Method:表示请求URL方式Result:表示服务器返回到客户端结果Type:请求URL的类型URL洌出请求的URL具体地址Httpwatch中http状态码列表200OK/Successstatuscode302Movedtemporarilystatuscode304Notmodifiedstatuscode401Accessdeniedstatuscode404PageorfilenotfoundAbortedInternetExplorerabortedtheHTTPrequestbeforearesponsewasreceived(Cache)ContentreadfromcachewithoutsendinganHTTPrequesttotheserverERROR_*AnerroroccurredsuchasERROR_INTERNET_NAME_NOT_RESOLVED2xxSuccessfulHTTPstatuscode3xxRedirectionHTTPstatuscode4xxClienterrorHTTPstatuscode5xxServererrorHTTPstatuscode详细Http状态查询，可以参考这个:态代码状态信息含义100Continue初始的请求已经接受，客户应当继续发送请求的其余部分。（HTTP1.1新）101SwitchingProtocols服务器将遵从客户的请求转换到另外一种协议（HTTP1.1新）200OK一切正常，对GET和POST请求的应答文档跟在后面。201Created服务器已经创建了文档，Location头给出了它的URL。202Accepted已经接受请求，但处理尚未完成。203Non-AuthoritativeInformation文档已经正常地返回，但一些应答头可能不正确，因为使用的是文档的拷贝（HTTP1.1新）。204NoContent没有新文档，浏览器应该继续显示原来的文档。如果用户定期地刷新页面，而Servlet可以确定用户文档足够新，这个状态代码是很有用的。205ResetContent没有新的内容，但浏览器应该重置它所显示的内容。用来强制浏览器清除表单输入内容（HTTP1.1新）。206PartialContent客户发送了一个带有Range头的GET请求，服务器完成了它（HTTP1.1新）。300MultipleChoices客户请求的文档可以在多个位置找到，这些位置已经在返回的文档内列出。如果服务器要提出优先选择，则应该在

Location应答头指明。301MovedPermanently客户请求的文档在其他地方，新的URL在Location头中给出，浏览器应该自动地访问新的URL。302Found类似于301，但新的URL应该被视为临时性的替代，而不是永久性的。注意，在HTTP1.0中对应的状态信息是“MovedTemporatily”。出现该状态代码时，浏览器能够自动访问新的URL，因此它是一个很有用的状态代码。注意这个状态代码有时候可以和301替换使用。例如，如果浏览器错误地请求http://host/~user（缺少了后面的斜杠），有的服务器返回301，有的则返回302。严格地说，我们只能假定只有当原来的请求是GET时浏览器才会自动重定向。请参见307。303SeeOther类似于301/302，不同之处在于，如果原来的请求是POST，Location头指定的重定向目标文档应该通过GET提取（HTTP1.1新）。304NotModified客户端有缓冲的文档并发出了一个条件性的请求（一般是提供If-Modified-Since头表示客户只想比指定日期更新的文档）。服务器告诉客户，原来缓冲的文档还可以继续使用。305UseProxy客户请求的文档应该通过Location头所指明的代理服务器提取（HTTP1.1新）。307TemporaryRedirect和302（Found）相同。许多浏览器会错误地响应302应答进行重定向，即使原来的请求是POST，即使它实际上只能在POST请求的应答是303时才能重定向。由于这个原因，HTTP1.1新增了307，以便更加清除地区分几个状态代码：当出现303应答时，浏览器可以跟随重定向的GET和POST请求；如果是307应答，则浏览器只能跟随对GET请求的重定向。（HTTP1.1新）400BadRequest请求出现语法错误。401Unauthorized客户试图未经授权访问受密码保护的页面。应答中会包含一个WWW-Authenticate头，浏览器据此显示用户名字/密码对话框，然后在填写合适的Authorization头后再次发出请求。403Forbidden资源不可用。服务器理解客户的请求，但拒绝处理它。通常由于服务器上文件或目录的权限设置导致。404NotFound无法找到指定位置的资源。这也是一个常用的应答。405MethodNotAllowed请求方法（GET、POST、HEAD、DELETE、PUT、TRACE等）对指定的资源不适用。（HTTP1.1新）406NotAcceptable指定的资源已经找到，但它的MIME类型和客户在Accpet头中所指定的不兼容（HTTP1.1新）。407ProxyAuthenticationRequired类似于401，表示客户必须先经过代理服务器的授权（HTTP1.1新）

408RequestTimeout在服务器许可的等待时间%客户一直没有发出任何请求。客户可以在以后重复同一请求。（HTTP1.1新）409Conflict通常和PUT请求有关。由于请求和资源的当前状态相冲突，因此请求不能成功。（HTTP1.1新）410Gone所请求的文档已经不再可用，而且服务器不知道应该重定向到哪一个地址。它和404的不同在于，返回407表示文档永久地离开了指定的位置，而404表示由于未知的原因文档不可用。（HTTP1.1新）411LengthRequired服务器不能处理请求，除非客户发一个Content-Length头。（HTTP1.1新）412PreconditionFailed请求头中指定的一些前提条件失败（HTTP1.1新）。413RequestEntityTooLarge目标文档的大小超过服务器当前愿意处理的大小。如果服务器认为自己能够稍后再处理该请求，则应该提供一个Retry-After头（HTTP1.1新）。414RequestURITooLongURI太^(HTTP1.1新)。416RequestedRangeNotSatisfiable服务器不能满足客户在请求中指定的Range头。（HTTP1.1新）500InternalServerError服务器遇到了意料不到的情况，不能完成客户的请求。501NotImplemented服务器不支持实现请求所需要的功能。例如，客户发出了一个服务器不支持的PUT请求。502BadGateway服务器作为网关或者代理时，为了完成请求访问下一个服务器，但该服务器返回了非法的应答。503ServiceUnavailable服务器由于维护或者负载过重未能应答。例如，Servlet可能在数据库连接池已满的情况下返回503。服务器返回503时可以提供一个Retry-After头。504GatewayTimeout由作为代理或网关的服务器使用，表示不能及时地从远程服务器获得应答。（HTTP1.1新）505HTTPVersionNotSupported服务器不支持请求中所指明的HTTP版本。（HTTP1.1新）Httpwatch中的URL的类型列表text/htmltext/csstext/xmltext/*image/gifimage/jpgimage/*application/x-javascriptapplication/*NormalhtmlbasedcontentCascadingstylesheetsXMLdata,e.g.SOAPrequestsandresponsesAnytextualcontenttypeincludingalltheabovetypesGIFimageJPEGimageAnyimageincludinggifs,jpgsandpngfilesJavascriptAnyapplicationcontent,e.g.flashfiles(application/x-shockwave-flash)

7)、HttpWatch菜单区主要功能介绍:>Record点击”Record”按钮开始录制Http请求操作Stop点击”Stop”按钮停止录制Http请求操作Clear点击“Clear”按钮,清除所有录制Log记录，如下图所示红框中内容:1A3网易免费邮旦UJsxsun417@163.com［首页|换肤|1A3网易免费邮旦UJsxsun417@163.com［首页|换肤|实⑤室皿|游戏直通车］网易▼I锁屏I设置I反馈I帮助I退出收件箱］用户俱乐部|搜索邮件鸯收信|国写信scngzhijun,下午好，有空让眼睛休息一下哦间激活网易手机挪太原▼-5°C~4°C晴转冬云一未来7天］收件箱(314)未读邮件：收件箱314封，其他文件夹1封|关联其他邮箱开通功能：固回］StartedTimeChartTimeSentReceivedMethodResult+2.236+3.685+0.000I+3.843+4.214+4,633StartedTimeChartTimeSentReceivedMethodResult+2.236+3.685+0.000I+3.843+4.214+4,633+2.059+3.831ITlE1.5910.4450.4210.4071251269519621218初339301071476GETPOSTGETGET0.31527^1833POST0.1770.1330.133240345644731517787854POSTGETGET200200200200200200200200TypeURL#F/spedal/0001127H/163mail09.html?color=005590%/js4/s?sid=OCTIsmWdsXzZBV/YYCEddTXojN'0/js4/main.jsp?sid=OCTIsmWdsXzZBWYYCEdpf/api/msg/get?_doctype=js&_callback=fBlogCallbac囹/contactproxy/getbdayinfo.do?uid=sxsun417@http://ewebmail,/app/api/service_backurl.jsp?sid=OCTIsmWi:.css{}/p/js4/4.3.0bllll291736/css/skin_163blue.B/cnews/2011/12/1/2011120108031223cfb,■Record口Stop启Clear司View▼会SummaryQFind▼VFilter▼HSave▼曷.曲Tools▼OverviewTimeChartHeadersCookiesCacheQueryStringPOSTDataContentStream!Warnings(1)URL:/contactproxy/getbdayinfb.do?uid=sxsun417@163.com&view=bdayinfb_dientResult:200ActionDescriptionStatusActionDescriptionStatusSubmitFormStartedAtDNSLookupConnectHTTPRequestBrowsersubmittedvaluesto/contactproxy...Completed20ll-Dec-0114:55:33.870(localtime)CompletedLookupofhostname'*CompletedCcxinecttoIPaddress'7CompletedUnconditionalrequestsentfor/contactDrox...Completed>Summary点击“Summary”按钮，显示或隐藏所有请求信息概述以下用httpwatch工具记录打开http://www.goog|e，cn/过程，Summary信息如下:SubmitFormStartedAtDNSLookupConnectHTTPRequestFind▼VFilter▼日Find▼VFilter▼日Save▼&▼|巳Tools▼|0Help▼tartedTimeChart1TimeSentReceivedMethodResultTypeURL+3.112+2.011+2.311+2.423+2.505+2.515:TZI0.0170.0100.0150.0050.001［您］^woJget200B烛华回史.迎姬使健以*L竺竺.b：j?9T-0GET(Cache)(}/p/js4/4.3.0b1111291736/css/compress.css00GET(Cache)B/p/js4/4.3.0bllll291736/img/global.png00GET(Cache)/p/js4/4.3.0b1111291736/js/pO.js00GET(Cache)/p/js4/4.3.0b1111291736/js/pl.js00GET(Cache)/p/js4/4.3.0b1111291736/js/收件箱x|用户俱乐部1搜索由时牛樱索-I*收信［/写信jscngzhijun,下午好，有空让眼睛休息一下哦阊敷活网易手机邮太原▼晴转多云:未来7天］收件箱〔314)未读邮件：收件箱314封，其他文件夹1封|关联其他邮箱开通功能：曲曲：LogSummary(49requests)NetworkPageEventsTimingsStatusCodesErrorsJWarnings(81)DescriptionValueUnitsElapsedTime231.433secondsNetworkRoundTrips44DownloadedData170539bytesUploadedData43040bytesHTTPCompressionSavings150295bytesDNSLookups15TCPConnects25Network信息如上图所示:

ElapsedtimeHttpURL请求时间总和NetworkRoundTrips有效的HTTP请求DownloadedData客户端接受到服务器端传来的数据总和Uploade