网络故障检测与维护

网络故障检测与维护

陕西易企伟业网络科技有限公司网络故障的诊断工具1Windows环境下的Ping命令2Ipconfig命令3显示网络连接信息的Netstat命令4解决NetBIOS名称问题的Nbtstat5跟踪网络连接的Tracert命令6测试路由器的Pathping命令7显示和修改地址解析协议Arp命令8案例分析1Windows环境下的ping命令

在网络中ping是一个十分强大的TCP/IP工具。它主要的作用是用来检测网络的连通情况和分析网络速度。ping命令的语法格式ping命令的完整的语法格式如下：ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]<目标地址（IP或主机名）>2.Ping的参数介绍如下图所示，从命令格式中可以看出它的复杂程序，Ping命令后面是它的执行参数，下面对其参数作详细的介绍。调用帮助

不带参数的ping命令TimeToLiveTTL值:TimeToLive,表示DNS记录在DNS服务器上存在的时间，它是IP协议包的一个值，告诉路由器该数据包何时需要被丢弃。可以通过Ping返回的TTL值大小，粗略地判断目标系统类型是Windows系列还是UNIX/Linux系列。TTL值：64~128之间，Windows系统小于64、大于128，UNIX/Linux系统-t：不间断地Ping指定计算机，直到管理员中断。

使用CTRL+C停止

-lsize：发送size指定大小的到目标主机的数据包。在默认的情况下Windows的ping发送的数据包大小为32字节，最大能发送65500字节。当一次发送的数据包大于或等于65532字节时，将可能导致接收方计算机当机。这个参数配合其它参数以后危害非常强大，比如攻击者可以结合-t参数实施DOS攻击。例如：ping-l65500-t8//-t:连续对IP地址执行ping命令，直到被用户以Ctrl+C中断响应时间明显变慢-a：将地址解析为计算机名（NetBios名）。

例如：ping–a35和ping35的不同NetBios名NetBIOS:

是NetworkBasicInput/OutputSystem的简称，一般指用于局域网通信的一套API（应用程序编程接口）。在win32环境中，针对每个可用的LANA编号，每个进程都会为其维持一张NETBIOS名字表。

-ncount：发送count指定的Echo数据包数。

//在默认情况下，ping将发送四个数据包。例如：ping-n1002Ipconfig命令

利用Ipconfig命令可以查看和修改网络中与TCP/IP协议有关的配置。Ipconfig是以DOS的字符形式显示，在Windows9x/2000/Xp/win2008中都可以使用1．使用格式ipconfig[/?|/all|/renew[adapter]|/release[adapter]|/flushdns|/displaydns|/registerdns|不带参数的Ipconfig命令。显示本机的TCP/IP配置2．参数介绍/?：显示Ipconfig和格式和参数的英文说明。/all：显示所有的IP地址的配置信息。/release：释放指定的网络适配卡的IP地址。/renew：刷新配置。/flushdns：刷新和重置客户机解析程序缓存。/displaydns：显示和查看客户机解析程序缓存。/registerdns：续订DNS客户注册。

使用/all查看配置给出所有接口的详细配置报告，包括当前计算机使用的网卡类型、主机的IP地址、子网掩码、路由器的地址、任何已配置的串行端口和网络适配器的物理地址。图3-6参数/all的使用显示本机的详细配置ipconfig/release和ipconfig/renew使用条件：只能在向DHCP服务器租用其IP地址的计算机上起作用。

ipconfig/release：将所有接口的租用IP地址重新交付给DHCP服务器（归还IP地址）。ipconfig/renew：本地计算机将设法与DHCP服务器取得联系，并租用一个IP地址。//大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。3显示网络连接信息的Netstat命令

该命令用于显示活动的TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPv4（对于IP、ICMP、TCP和UDP协议）统计信息以及IPv6（对于IPv6、ICMPv6、通过IPv6的TCP以及通过IPv6的UDP协议）统计信息。1．使用格式

Netstat[-a][-e][-n][-s][-pproto][-r][interval]

2.参数介绍

-a：显示所有活动的TCP连接以及计算机侦听的TCP和UDP端口，如下页图示。

尚未启用的端口活动的端口号

-e：显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与-s结合使用，分别显示每个协议的统计信息。

-r：显示本机路由表的内容。C:\>tracert

Tracingrouteto[3]

overamaximumof30hops:

125ms26ms22ms21.[]

256ms49ms53ms18.[1]

346ms55ms46ms18.[25]

466ms70ms65ms18.[01]

561ms*64ms29

652ms49ms49ms2

765ms67ms72ms21

834ms38ms34ms4

968ms*78ms8

1087ms88ms85ms[3]

Tracecomplete.

不带参数的tracert命令8案例分析案例3-1用ping命令诊断网络故障网络故障可能由许多原因引起，如本地配置错误、远程主机协议失效、设备故障。下面列出了一个典型的网络管理员排除网络问题的步骤：（1）使用ipconfig/all观察本地网络设置是否正确。（2）Ping。是回环地址，Ping回环地址是为了检查本地的TCP/IP协议有没有设置好。（3）Ping本机IP地址，这样是可以检查本机的IP地址是否设置有误。（4）Ping本网网关或本网IP地址，这样的目的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接是否正常（在非局域网中这一步骤可以忽略）。（5）Ping远程IP地址，检查本网或本机与外部的连接是否正常。

//经验：一般网络错误的原因主要是协议设置出现了问题，可以从软件方面着手进行检查。如果网络设置正确，测试本地主机也通，但与相邻主机不同，这时网卡与交换机相连端口的网线也没有出现松动，TCP/IP协议或网卡驱动程序要重新安装一遍。如果问题还没有解决，最后检查的重点是与交换机所连的端口。

案例2用arp命令解决局域网中的IP地址盗用问题为了防止局域网中的IP地址被盗用，可以在代理服务器端分配IP地址时，把IP地址与计算机的网卡地址进行捆绑，此操作先在客户机上用Ipconfig/all命令查出网卡的MAC地址，记录后再到代理服务器端把客户机上网的静态IP地址与所记录计算机的网卡MAC地址进行捆绑。如：ARP-s900-10-5C-BE-11-CC

这样，就将客户机上网的静态IP地址9与网卡的MAC