局域网故障与排查

10.1网络故障及分类局域网组建和管理/

///////////本章主要内容局域网的常见故障及其分类局域网常见故障的排除使用常用网络命令和工具进行故障排除/

///////////10.1网络故障及分类/

///////////10.1网络故障及分类/

///////////10.2局域网常见故障检测故障检测工具硬件工具可分为两大类：传输介质测试工具和网络协议、数据流量分析工具；软件工具则可分为系统自带的工具和测试软件。/

///////////传输介质测试工具1.网络测线仪可完成：单人即可进行的链路连通性测试测试所有类型的局域网电缆（UTP，STP，FTP，Coax）可检测的接线故障（包括开路，短路，跨接，反接和串绕）接线/连接错误的定位（仪器至开路或短路的距离）测量链路长度2.时域反射仪1.5OSI网络模型

1.6局域网的协议

NetBEUI(NetBIOSExtendedUserInterface，用户扩展接口)由IBM于1985年开发完成，它是一种体积小、效率高、速度快的通信协议NetBEUI中包含一个网络接口标准NetBIOS。IPX/SPX(InternetworkPacketeXchange/SequencesPacketeXchange，网际包交换/顺序包交换)是Novell公司的通信协议集TCP/IP(TransmissionControlProtocol/InternetProtocol，传输控制协议/网际协议)是目前最常用到的一种通信协议，它是计算机世界里的一个通用协议，就是由网络层的IP协议和传输层的TCP协议组成的网络协议、数据流量分析工具—协议分析仪协议分析仪是能够捕获网络报文的设备。协议分析仪的重要用途是捕捉分析网络的流量，以便找出所关心网络中潜在的问题。协议分析仪工作原理协议分析仪捕捉数据的基础是由共享网络的方式得到的。以太网协议是在同一回路向所有主机发送数据包信息。数据包头包含有目标主机的正确地址，一般情况下只有具有该地址的主机会接受这个数据包。如果一台主机能够接收所有数据包，而不理会数据包头内容，这种方式通常称为“混杂”模式（P模式）。协议分析仪就采用该方式进行数据捕捉。协议分析仪的常见形式:纯软件的协议分析系统（如Fluke的OptiView-PE），基于笔记本+数据采集箱的边携式协议分析仪；手持式综合协议分析仪；分布式协议分析仪。10.2.2故障检测方法七层的网络结构分析模型方法网络连接结构的分析方法从网络的连接构成着手，可以将其分成客户端、网络链路、服务器端3个模块。工具型分析方法综合及经验型分析方法/

///////////10.2.3故障检测实例实例1：故障现象是网络中一台计算机无法访问互联网。检测步骤如下。使用ipconfig/winipcfg查看IP地址配置是否正确，如不正确则重新配置IP。用“ping本机IP地址”命令查看返回信息是否正常，如不正常则从网卡和TCP/IP的安装寻找原因。通过“ping网关地址”查看返回信息是否正常，如不正常则从网卡和网线寻找原因。用“ping外网IP地址”查看返回信息是否正常，如不正常则检查网关设置。使用nslookup检查DNS是否工作正常，如不正常则检查DNS设置。检查防火墙策略是否有限制。/

///////////实例2：故障现象是局域网网络是通的，但网速很慢，或者是网络节点数少时没问题，而节点多则网速变慢。

（1）网线问题如不按正确标准（T586A、T586B）制作网线，就有可能开始时使用正常，但过了一段时间后，性能就会下降，网速变慢。（2）回路问题由于一些原因经常有多余的备用线路，则会构成回路，数据包会不断发送和校验数据，从而影响整体网速。（3）广播风暴广播方式是发现未知设备的主要手段，但随着网络计算机数量的增多，广播包的数据会急剧增加。当广播包的数量达到30%时，网络传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。/

///////////10.3局域网常见故障的排除

网络故障分析和处理流程图/

///////////实例3：网络不通过时的故障分析与处理。收集信息根据收集的信息确定故障环节首先确定故障范围，这是一个比较大的范围，是某一台计算机、某一个时间段或是某一个网络区域等，然后再逐步缩小。最后定位到某一个故障点，并将故障隔离，最后不再使故障扩大。尝试修复并排除故障（光纤）链路故障——重启光纤收发器；主机直接连接光纤收发器，ping网关通否；检查连接设备的网线。交换机等设备故障——更换（交换机）上连端口；更换设备；检查网线。局域网故障——分析网关信息是否异常；是否有地址冲突；是否有病毒。路由故障——trace路由，查看路由信息。应用类故障——用nslookup查看DNS服务器是否正常。验证是否正常10.3.2故障排除方法分层故障排除法(1)分层排除方式逐层排除方式通常有两种逐层排查方式，一种是从低层开始排查，适用于物理网络不够成熟稳定的情况，如组建新的网络、重新调整网络线缆、增加新的网络设备；另一种是从高层开始排查，适用于物理网络相对成熟稳定的情况，如硬件设备没有变动的情况。在实际应用中往往采用折衷的方式，凡是涉及到网络通信的应用出问题，就直接从位于中间的网络层开始排查。先测试网络连通性，如果网络不能连通，再从物理层（测试线路）开始排查；如果网络能够连通，再从应用层（测试应用程序本身）开始排查。相应的工具和措施每个网络层次都有相应的检测排查工具和措施，各层的基本排查措施如表10-1所示(2作)分层骗排除忽实例实例5：环黑境构谷建如秆图10宣-2所示快，要惜测试烧主机A和主副机B之间汤能否敏正常旁通信退。从pi治ng远程表计算移机开娘始（斯例中咳在主锹机A上pi妨ng主机B，即战在主灯机A的“脚运行野”文约本框茎中输婚入Pi友ng五19诉2.存16蒙8.匹2.槐88）,如能pi颗ng通，膨说明辆系统据和网衡络正渣常；挪失败角说明宗主机艇离线船或网损络故葵障。呜然后掏再pi留ng同一房诚子网导的网另关（次例中蚕为19伍2.半16羊8.辉1.鞠25击4），冒来确争定主蜡机A是否扎能够套连接损到路南由器他。若算失败计，再pi震ng环路层地址12傅7.烈0.奔0.卷1来确撤定TC赴P/菠IP协议果软件亚是否教有问示题。蒙如果恩有问橡题，进需要廉重新克安装TC走P/扫IP软件寒。从pi悲ng环回革地址12童7.纲0.锤0.恩1开始稍，失坏败说虫明TC后P/谢IP协议鹿软件密安装笛有问测题，大如果伟成功该再pi鸣ng同一大子网呢的网旬关，顽如果转成功身再pi锤ng其他涨网关鉴（路食由器耀）逐链步排功查网旗络各丈个环处节，素直到网最后pi竭ng远程静主机畏，只敢要成借功地pi禁ng到远捡程主墙机，奏就可尼以判著断网洞络问粱题一干般发然生在特更高缝层次村。分块招故障疗排除魔法分块过故障暑排除萄法主雁要考端虑将瓣配置妻文件抵进行球分块日，然迷后针迫对每混一块哭进行会故障贫诊断闯分析芽和排灰除，拍如图10陡-3所示挤。分段肾块故绪障排差除法将整系个网雅络划忍分为使许多袍段，纸然后圆逐段委分析怠和排熄除，哥这种葬方法胖使用胡于大论型网牺络。炉分段利一般把采用颜如图10涉-4所示劫的方甚式。么路由绢器主涉机WA丽N电信抖部门CS耐U/鲁DS勇U（信草道服抢务单祸元/数据芳服务伏单元乏）ht付tp洗:/美/w颂ww凝.z乏ho滚ng泡te剩zc赵.c支om鞭h释tt笨p:亿//览ww杆w.甜or尿t-际zc汁.c词om己/步ht该tp档:/姨/w笼ww丑.n柄iz换if透n.恶co沿m宽ht判tp耕:/蜻/w叠ww迫.m拦yn惜zf两.c祖omht嗓tp理:/荷/w胸ww庙.m组yn碗zf义.c装om臣h梅tt翼p:疫//猜ww月w.午my童nz息g.承co未m批ht日tp报:/学/w晶ww嗓.m池yn墨zg拿.c破om穷h长tt惰p:震//问ww殖w.课my惭nz欣g.症co我mht追tp榴:/献/w京ww垄.m族lj但sg通f.部co竖m茧ht破tp要:/鄙/w锁ww旁.m陶lj返nz包f.劲co淹m凤ht涌tp涝:/阶/w被ww工.0剃83贯8m且lj胁.c喊om找h蜻tt感p:华//念ww饲w.面to非pb弃ri水gh盼tn眼es性s.枯co葵m/狡h煌tt隐p:塞//侮ww课w.友hd唇8g茶o.伯co技m阵ht验tp鹿:/脱/w吴ww珠.h电d8消8g径o.浑co千m瓶ht伯tp弃:/蜓/w惭ww支.s跃j9莫3.樱cnht防tp辩:/香/w厦ww丢.o体em悠gc饰.c裕om蠢/纸ht子tp惨:/月/w回ww稠.1矿89云28超8.女co据m延ht痰tp助:/棚/w监ww占.h碗zp续58亿0.狡co细m烟ht炭tp妻:/称/w蛇ww醉.y惰jo民em盗.c湿omht判tp魄:/筹/w约ww湾.o缩慧em今dg保.c无om份/脾ht贤tp锐:/映/w具ww极.x限cd陡np舱x.豪co叮m/吵h遵tt码p:剂//云ww席w.砖sk克fj示k.庙co巾m笛ht挂tp滤:/猜/w夜ww烧.o酒em弯dg免.c孟omht愧tp驰:/控/w传ww披.z汽ho概ng呀te胳zc黑.c政om扔h土tt塘p:辉//想ww贡w.平ya反nj锯ig良z.暂co勾m/忙h翠tt陪p:芝//犁ww挤w.铸zg略-n摆sk藏.c竭om以h塞tt赠p:信//衰ww脏w.赏sk肠f-备zt荣.c影nht供tp冲:/贡/w戴ww居.n挎sk脊-z肾t.驴co跟m/叛h烦tt姻p:肚//送ww作w.筛fa混g-描zt佳.c交om枯/未h球tt棕p:列//怖ww限w.柄nt察n-拼zt院.c道om助h蓝tt狡p:刘//咏ww懒w.继18筝92班86牌.c毕om禁/ht愈tp神:/稠/w最ww梁.x剖cd羽np达x.惑co竞m/泰h库tt兴p:偿//搅ww顷w.奥dg垦xc似dn兄.c辞om违h闭tt吵p:轻//笑ww城w.灾dg扑xc叔px撤.c熊om安h扮tt舞p:跪//为ww波w.摔xc仙wx叫px治.c赞omht冰tp矿:/恼/w即ww蛾.x热un旱ch再i-怎px尺.c屈om刷/线ht图tp叔:/带/w冲ww躲.o炸em脖fy掏.c下om果h酸tt喝p:充//皂ww换w.退07贫59跪mz抬.c魂om兴h番tt西p:菊//愈ww雷w.把lc向zx肥18宝8.悔co用m竖ht凡tp咸:/从/w赏ww构.1迷89除28忆7.观co旨m/替换搁法替换折法是馋检查经硬件单问题稠最常睁用的袋方法爆。当谣怀疑炸是网努线问由题时功，更嫂换一弃根确劳定是旁好的郑网线制试一糕试；呜当怀涛疑是理接口场模块饶有问不题时情，更尚换一件个其浸他接摄口模驾块试怖一试阻。因旧此在膝确定猫故障芒是由舱线路艰的某训一端末引起避之后裂，可背以采各取“腔设备严替换炒法”宰快速麦准确警地定梯位引狮起故巨障的班具体因位置纳所在傻。利勤用一暴台新钓的路湾由器守、交通换机路等网谅络设维备替搜换现规有的促网络度设备揉，如精果线愚路恢汤复正被常，躲则说烫明是卧该网羽络设帝备发蕉生故俩障。草否则蓝需要猛继续滚查找岛。10界.3徐.3常见陷网络维故障神实例ht饺tp诵:/浩/w棋ww堡.z纲ho睛ng副te税zc找.c上om镇h积tt槽p:促//亩ww堪w.徐or淋t-鬼zc商.c急om予/蒜ht考tp透:/纲/w窑ww巨.n设iz痒if昆n.易co槐m文ht拘tp倍:/要/w活ww扩.m喝yn打zf毫.c侨omht召tp粮:/届/w射ww称.m率yn耀zf窗.c链om钓h弹tt扒p:鲁//抖ww蜓w.勺my越nz槽g.茂co洋m夹ht宣tp好:/陪/w广ww贪.m隙yn事zg善.c脉om婶h保tt已p:状//被ww确w.凯my角nz症g.膊co校mht笑tp宾:/油/w仁ww魄.m通lj赠sg驱f.蝴co哑m臂ht言tp无:/创/w洽ww巧.m京lj防nz毯f.妖co泳m究ht执tp肥:/睛/w些ww魔.0傍83把8m怒lj关.c浊om树h酷tt牙p:渣//殿ww鸣w.开to援pb穷ri辨gh修tn弓es肆s.兽co判m/裤h熊tt抹p:纸//谅ww形w.雁hd掉8g垃o.举co马m杀ht耽tp桑:/乒/w央ww炕.h完d8栏8g筋o.汇co毕m盛ht伐tp日:/亦/w毛ww亡.s线j9掌3.训cnht痛tp匀:/矿/w湿ww般.o厉em烛gc降.c农om窑/篮ht告tp矮:/秀/w扁ww碗.1掠89赌28刮8.天co税m斑ht经tp锣:/刷/w捉ww次.h赏zp槐58洒0.彻co貌m镰ht伴tp软:/鹅/w予ww者.y妨jo侵em巡寿.c社omht财tp缺:/齿/w麻ww央.o睁em两dg希.c锅om讯/绒ht技tp肺:/南/w鞭ww双.x昏cd币np征x.蓬co奖m/缠h够tt具p:笨//蜂ww齐w.赞sk团fj余k.臭co举m戒ht相tp邮:/体/w轻ww椒.o熔em洽dg贩.c胳omht痕tp乞:/讨/w勉ww紫.z振ho蜻ng留te皆zc烟.c垄om柱h岸tt毕p:颠//呆ww胜w.趁ya巡寿nj格ig歉z.偷co弄m/帖h匹tt县p:礼//社ww染w.赖zg阻-n昌sk共.c慌om和h滑tt忽p:迫//辜ww它w.钥sk挪f-卫zt谊.c眉nht络tp局:/定/w削ww秘.n供sk陕-z帆t.右co惠m/画h纵tt希p:豪//叼ww邮w.致fa叼g-惑zt穷.c亦om链/他h急tt学p:汁//弄ww束w.谎nt柳n-来zt此.c怀om坏h吩tt印p:催//底ww魄w.滴18矮92乡丰86辽.c南om谊/ht是tp扎:/崭/w巨ww舒.x拿cd强np倡x.笨co移m/赢h以tt捎p:予//培ww庆w.弱dg超xc射dn纤.c叫om健h摆tt覆p:讲//汇ww版w.墓dg商xc石px甜.c浇om防h馆tt供p:垄//息ww厘w.眠xc吐wx艳px裙.c蒸omht挨tp箱:/抛/w荐ww值.x捉un趴ch丽i-玩px控.c腥om祸/姜ht浴tp获:/仙/w绵ww喘.o央em鲜fy销.c落om肺h弱tt批p:鼻//影ww僚w.杀07血59烟mz速.c忧om配h双tt疗p:室//暴ww尾w.关lc玩zx拒18腿8.智co旦m止ht大tp吼:/苹/w驻ww怜.1市89恼28撞7.只co晶m/10．4使用氏常用振网络骗命令吐和工槽具进泥行故及障排习查Pi眯ngPi圣ng是个通使用手频率竞极高跌的实疮用程即序，旨用于扮确定偿本地尘主机姿是否般能与男另一宁台主派机交懒换（配发送俘与接嘉收）抛数据滴报。暑根据珍返回披的信仗息，婆你就能可以招推断TC屡P/穗IP参数配是否躬设置集得正旦确以趟及运吹行是消否正收常。贩简单栏的说柿，Pi惹ng就是惰一个骑测试桐程序迹，如伯果Pi适ng运行牧正确嫌，你碎大体施上就误可以盟排除损网络主访问罗层、祸网卡调、MO有DE悲M的输烟入输族出线纳路、贤电缆粪和路骗由器像等存盈在的刃故障遍，从劫而减兴小了蔬问题绵的范无围。Pi饮ng能够妄以毫匹秒为姐单位枕显示矿发送沿回送寨请求瓦到返知回回努送应觉答之况间的幕时间鱼量。冠如果默应答眨时间腾短，筛表示辱数据佩报不叹必通眯过太夸多的蜜路由屯器或抗网络出连接困速度谷比较愤快。Pi绞ng还能数显示TT巾L（Ti眨me终T献o蹲Li育ve存在幅时间劫）值胜，你供可以叙通过TT僵L值推晃算一守下数谁据包身已经告通过餐了多嗽少个摔路由柏器：缘瑞源地偶点TT考L起始舰值（抽就是雀比返助回TT渣L略大躬的一灿个2的乘拿方数或）-返回答时TT刺L值。通过Pi字ng检测茅网络畅故障侵的典望型次预序pi候ng登1恭27核.0骑.0臭.1能--这个Pi挖ng命令佛被送虚到本抬地计楼算机成的IP软件缺，该誓命令唉永不架退出爽该计乐算机浑。如毕果没雕有做仔到这萄一点深，就漂表示TC暮P/爆IP的安孝装或胶运行绩存在五某些纱最基冰本的孙问题榜。pi期ng本机IP暂--这个死命令运被送问到你牙计算裁机所交配置我的IP地址重，你楚的计弯算机努始终饿都应座该对抱该Pi恰ng命令趟作出松应答师，如饮果没剩有，船则表筋示本族地配洲置或碧安装案存在播问题信。出芝现此僚问题野时，积局域队网用泄户请湾断开熄网络雀电缆叫，然覆后重菜新发勺送该科命令搏。如云果网殿线断狡开后凯本命寒令正温确，勒则表蹈示另专一台瓣计算划机可筹能配陷置了摇相同污的IP地址尖。pi芹ng局域吐网内炸其他IP燥--这个漂命令黎应该毅离开龄你的俊计算薄机，欧经过逝网卡库及网逝络电谢缆到忽达其渔他计那算机悠，再纸返回食。收侦到回访送应芝答表警明本盗地网鹊络中预的网苍卡和吃载体蹲运行钓正确砍。但志如果年收到0个回游送应开答，蜜那么缓表示缺子网鹿掩码卧（进辣行子嚷网分顺割时用，将IP地址仇的网穷络部蹲分与季主机赏部分贼分开烈的代制码）蔬不正略确或固网卡骂配置愁错误穿或电列缆系兰统有涨问题炒。pi甜ng网关IP述--这个毛命令敬如果臣应答民正确已，表胖示局斯域网颂中的盐网关攻路由课器正糠在运竖行并子能够湿作出召应答该。pi冈ng远程IP严--如果劣收到4个应透答，型表示疯成功评的使乒用了匙缺省汽网关欣。对贱于拨认号上毕网用啄户则浓表示业能够槐成功跪的访破问In窄te垒rn准et（但妈不排年除IS可P的DN春S会有慨问题旅）。pi掏ng隔l激oc邀al丸ho牵st炼--裹lo赛ca否lh锦os虫t是个涨作系彩统的盖网络半保留郑名，咳它是12已7.鸡0.混0.需1的别裳名，殃每太返计算炮机都弟应该狱能够光将该仅名字仆转换采成该交地址卸。如霜果没印有做弱到这唐一带衡内，汪则表何示主末机文描件（/W权in蓬do坏ws烦/h抢os锹t）中卷存在揉问题与。pi氏ng辟w侨ww轰.y片ah耳oo维.c蚁om勒--对这杂个域日名执狮行Pi蠢n栗..皱.地址祸，通脉常是泽通过DN色S服务仆器何如果举这里击出现夜故障佣，则炮表示DN覆S服务径器的IP地址边配置肉不正木确或DN聋S服务打器有妄故障改（对屠于拨罩号上对网用禽户，幼某些IS愧P已经时不需菌要设怪置DN缠S服务扇器了茶）。拦顺便某说一剖句：舟你也体可以稻利用尊该命劫令实料现域意名对IP地址违的转姿换功泄能ht阿tp搂:/跌/w乐ww爱.z颤ho误ng死te意zc别.c奶om井h她tt牲p:婶//债ww图w.胀or购t-跌zc息.c掘om由/采ht缠tp苦:/躺/w芦ww楚.n权iz雀if嘱n.锤co穷m会ht词tp锐:/池/w锡ww陕.m宴yn贪zf狭.c突omht断tp翻:/棉/w代ww羡.m葡yn袖zf历.c谜om恩h坐tt幸p:滚//玻ww年w.醒my待nz距g.朵co抗m吨ht都tp震:/闹/w悠ww蛋.m搜yn勤zg宝.c交om愿h祝tt晴p:协//毒ww祝w.悄my逐nz颈g.电co驻mht岛tp扭:/职/w灭ww舰.m朋lj幕sg驳f.琴co耕m映ht纠tp粥:/穴/w样ww管.m而lj析nz倒f.互co帅m削ht混tp绕:/虎/w卷ww值.0韵83准8m废lj蒜.c胆om猫h鸟tt化p:据//但ww已w.伙to勤pb状ri涉gh岂tn双es手s.举co绒m/腰h乐tt幼p:讲//构ww料w.否hd线8g喉o.虹co过m得ht块tp堤:/僻/w陵ww物.h眼d8摩8g肢o.梁co未m慈ht冤tp丝式:/旨/w婶ww谋.s陕j9拍3.推cnht缩慧tp残:/乔/w乱ww到.o曲em绘gc央.c不om装/有ht罪tp宝:/厉/w肚ww卫.1拾89陷28航8.补co倍m慕ht乒tp钢:/夜/w局ww煎.h乎zp仿58简0.陕co蛋m薄ht写tp锐:/槽/w刮ww芝.y坛jo漠em速.c断omht仰tp酒:/扣/w惩ww栋.o赛em栏dg显.c千om祥/裳ht呆tp钩:/辉/w想ww气.x孔cd蛇np保x.广co属m/未h序tt透p:递//引ww束w.约sk描fj师k.咬co通m撑ht欠tp际:/平/w样ww巴.o槐em雾dg阵.c觉omht牵tp伙:/寨/w梁ww民.z对ho推ng猫te伟zc锯.c将om竟h记tt劫p:亭//龄ww台w.及ya饰nj街ig诱z.竭co隔m/国h迟tt温p:援//犁ww牛w.剩zg泛-n丘sk侍.c召om舍h耍tt歇p:怠//篮ww楼w.亏sk腿f-纯zt默.c贪nht瞎tp肥:/稳/w卖ww篇.n狗sk醉-z任t.棒co赴m/接h溪tt括p:秘//溜ww败w.谜fa岔g-父zt父.c很om烦/每h报tt蹲p:溪//啄ww革w.茎nt万n-逼zt枯.c案om科h已tt伐p:鞠//旷ww章w.体18垄92豪86壤.c冤om叨/ht搏tp唱:/随/w北ww砌.x嘱cd我np村x.乖co坑m/阿h浮tt客p:耗//改ww感w.浙dg身xc道dn恢.c胸om膀h复tt若p:遥//笼ww匆w.笔dg携xc批px勤.c牵om绍h捏tt弟p:松//型ww踢w.葛xc午wx鞠px悲.c裹omht轰tp宜:/联/w仰ww思.x尊un贸ch挎i-胶px舍.c芦om丛/蚂ht权tp既:/蜘/w旷ww宗.o斩em弯fy贱.c倘om茂h酬tt叮p:益//览ww惑w.榜07裤59录mz颗.c荡om健h麦tt录p:护//锐ww洽w.小lc偷zx熔18周8.袜co劝m宇ht崇tp徒:/高/w毒ww跳.1逐89孟28亮7.掘co脖m/Ne京ts啦ta刘tNe销ts朽ta居t用于卧显示庸与IP、TC歪P、UD帆P和IC梯MP协议贺相关到的统跌计数遇据，曾一般回用于捕检验自本机筑各端祝口的体网络马连接史情况暴。ne失ts处ta但t坑-s话--本选妇项能膨够按朽照各异个协虫议分挥别显茶示其闹统计写数据鸟。如森果你嚷的应宵用程哥序（浪如We肺b浏览朱器）老运行桨速度投比较号慢，瘦或者项不能宁显示We财b页之匪类的允数据旬，那宗么你斑就可级以用哑本选后项来命查看锹一下所所显廉示的筐信息箭。你龙需要竭仔细匀查看掠统计喝数据塑的各营行，真找到尿出错拨的关汪键字毒，进贩而确源定问夸题所辟在。ne具ts裹ta树t样-e宝--本选杠项用夕于显轰示关眠于以夏太网陡的统嘱计数优据。威它列喜出的诱项目首包括段传送兵的数薄据报章的总料字节粘数、凳错误鲁数、扛删除抢数、争数据勾报的隶数量注和广夸播的根数量循。这捞些统库计数属据既魂有发播送的里数据劣报数坊量，界也有忆接收歇的数店据报搂数量魔。这筒个选碎项可龟以用屑来统顾计一欢些基沃本的慕网络驳流量欠）。ne照ts穗ta蛙t旱-r养--本选殿项可召以显见示关飞于路贺由表乘的信靠息，么类似替于后殿面所欧讲使傲用ro产ut暖e毯pr和in认t命令次时看丘到的苍信妇息。斩除了梳显示搂有效眠路由肿外，区还显侨示当肚前有困效的否连接逮。ne网ts河ta系t孟-a雨--本选改项显旅示一效个所雅有的说有效套连接纵信息乌列表景，包悲括已呢建立拢的连课接（ES聚TA足BL朱IS村HE镜D），握也包偶括监索听连寄接请绪求（LI机ST案EN确IN壁G）的朵那些脾连接序。ne探ts括ta亏t储-n贵--显示晨所有栗已建壳立的决有效脆连接挣。IP柏Co而nf逐igIP捉Co蔽nf充ig实用浪程序丽和它腊的等嫌价图危形用纺户界剥面——供Wi鹅nd胡ow闯s脾95易/9亩8中的Wi债nI裕PC氧fg可用旗于显欢示当为前的TC闯P/乳IP配置倾的设烤置值娘。这素些信燃息一深般用辨来检嫌验人闯工配疏置的TC宴P/芹IP设置茫是否怀正确首。IP宿Co丘nf政ig可以音让你读了解肌你的依计算具机是饶否成鹊功的情租用闹到一难个IP地址车，如挎果租泡用到票则可闲以了呜解它绳目前袜分配捐到的刚是什唱么地抽址。西了解卧计算运机当巡寿前的IP地址傻、子搁网掩进码和饭缺省班网关蝴实际揉上是饶进行位测试琴和故第障分肉析的续必要极项目系。ip沿co泼nf吐ig气--当使雀用IP眨Co余nf剧ig时不宋带任疤何参收数选畏项，后那么楼它为束每个杨已经穷配置列了的堡接口库显示IP地址熄、子树网掩俭码和芳缺省絮网关播值ip闹co军nf注ig茅/限al俊l-倘-当使碧用al央l选项钟时，IP绳Co耕nf晕ig能为DN疏S和WI区NS服务在器显哀示它逼已配与置且味所要邻使用佳的附腥加信声息（良如IP地址护等）蕉，并届且显餐示内狸置于堪本地允网卡肠中的腊物理傅地址勿（MA挺C）。厉如果IP地址域是从DH拖CP服务忠器租倚用的屿，IP严Co厅nf判ig将显础示DH即CP服务郊器的IP地址薯和租伏用地抓址预冈计失附效的较日期厉。ht链tp踏:/踏/w敏ww棍.z偷ho竖ng胁te槽zc滋.c劣om赶h迫tt田p:魔//域ww垄w.个or狂t-符zc荒.c程om筹/井ht垮tp份:/撤/w陕ww检.n德iz尖if胃n.知co缩慧m泥ht旧tp顷:/跪/w沃ww迈.m怠yn勇zf霞.c女omht露tp拆:/森/w修ww汗.m业yn欺zf汁.c显om走h惭tt脱p:酬//企ww纤w.制my室nz目g.盐co拣m驼ht躺tp怎:/布/w鸽ww邮.m每yn蔑zg蝇.c雾om予h琴tt料p:牙//猾ww误w.惑my盯nz鸣g.地co蕉mht业tp点:/隶/w阻ww白.m雕lj趟sg惰f.勤co课m哪ht誉tp团:/殃/w敢ww槐.m叔lj痛nz伟f.臭co茎m响ht晶tp夕:/鹅/w渐ww即.0殖83娘8m也lj胶.c励om险h慢tt追p:尊//君ww当w.冻to君pb轻ri悦gh侍tn鸡es指s.宁co懂m/怪h户tt秩p:倘//臭ww拾w.合hd乳8g轿o.展co沸m秋ht妻tp理:/伍/w自ww富.h手d8邮8g贤o.纪co僵m锹ht蚕tp形:/院/w摊ww乒.s陵j9出3.看cnht溜tp箱:/冒/w尊ww绕.o岸em傍gc失.c柏om代/呀ht轿tp景:/狸/w惑ww桨.1萍89身28衬8.稿co植m段ht膨tp舰:/朵/w腾ww仁.h来zp拳58西0.种co蒸m扶ht表tp施:/子/w起ww切.y遗jo研em扒.c劲omht存tp至:/贱/w赖ww际.o盈em纠dg赌.c渡om浩/销ht谊tp皇:/售/w餐ww鸡.x岛cd觉np优x.船co理m/甩h凶tt磁p:烂//忠ww泛w.草sk爬fj榴k.颤co望m矿ht宋tp若:/答/w沸ww造.o艳em肝dg川.c庄omht俯tp霸:/码/w惧ww傲.z艘ho棉ng境te兵zc收.c蛛om喘h脂tt党p:擦//闲ww宅w.理ya恳nj修ig仓z.方co捎m/色h液tt启p:还//买ww壁w.敌zg饥-n玻sk凤.c服om昌h躲tt侄p:惨//宫ww柳w.冶sk侨f-恋zt鬼.c勒nht拌tp耳:/谋/w莲ww棚.n先sk餐-z哑t.游co有m/姻h岁tt忠p:掉//匠ww芹w.驴fa你g-勺zt指.c缺om辨/氏h叮tt标p:饿//晨ww职w.考nt哪n-庭zt劳.c组om扇h任tt渐p:突//湾ww洲w.趁18芳92己86垦.c捎om贼/ht序tp酸:/泻/w籍ww劫.x议cd察np崭x.寻co拨m/戏h摘tt眠p:好//纱ww俯w.余dg坛xc云dn沉.c洞om浇h曾tt番p:蛇//偷ww筋w.绿dg雨xc弊px迎.c鲜om辰h疤tt尽p:意//巩ww灯w.登xc抖wx圾px委.c晃omht凳tp露:/若/w食ww刻.x扭un糟ch容i-臂px近.c薪om例/游ht粗tp位:/牌/w筛ww驻.o咽em填fy吓.c傲om辈h炊tt狱p:膨//轮ww戴w.绕07唉59箭mz汤.c已om睬h抖tt伪p:晕//搭ww密w.样lc宴zx贱18委8.武co数m创ht枯tp配:/港/w颂ww翻.1头89宝28选7.棍co朴m/AR道P（地闯址转洋换协状议）AR箱P是一喝个重扰要的TC雾P/谁IP协议亚，并碍且用限于确型定对浙应IP地址社的网神卡物宝理地月址。馋实用ar捕p命令佩，你匙能够爱查看屑本地真计算勉机或各另一寇台计匹算机椅的AR双P高速板缓存嘱中的杂当前唯内容建。ar杠p滩-a或ar粗p踩-g枯--用于蚕查看蛋高速扭缓存舰中的秩所有撒项目旬。ar的p湿-a迟I爹P-岩-如果公你有直多个逢网卡党，那层么使临用ar裤p弹-a加上隶接口侧的IP地址挺，就缸可以辛只显里示与稠该接证口相蜡关的AR俱P缓存刻项目隆。ar圈p祸-s窝I鸣P物理货地址——你可悬以向AR旗P高速拼缓存努中人众工输艰入一载个静扭态项攀目。ar当p缺-d捕I宏P-博-使用顿本命劣令能拐够人顶工删纱除一布个静塘态项溉目Tr零ac锐er趴t当数眉据报前从你锯的计讲算机准经过葱多个羞网关较传送技到目乐的地己时，Tr氏ac间er旅t命令愧可以购用来距跟踪闹数据扬报使脑用的弃路由申（路拦径）微。Tr昏ac罚er捷t的使持用很充简单耐，只缓需要岛在tr蹦ac拦er辽t后面断跟一疤个IP地址卫或UR多L，Tr妄ac帽er巨t会进氧行相灰应的厦域名抵转换宫的。Tr就ac斜er齐t一般涝用来扑检测靠故障被的位碑置，院你可甲以用tr辰ac夜er截t网IP在哪鸣个环姻节上显出了垂问题县，虽顺然还锁是没龙有确钩定是萄什么投问题稀，但欲它已体经告亿诉了城我们伐问题轧所在看的地嘴方，根你也欲就可原以很望有把摘握的略告诉没别人——某某罩出了耻问题严。Ro哲ut关eRo搞ut融e就是帐用来趴显示旁、人沾工添霉加和涨修改布路由基表项路目的齿。ro砌ut算e迅pr投in宵t-吼-本命之令用聋于显梢示路摧由表勾中的念当前启项目突，在盖单路爪由器塌网段球上的减输出啦结果涉如图12，由源于用IP地址池配置绿了网纲卡，曾因此桑所有粥的这赴些项宿目都霉是自驻动添所加的道。ro错ut猾e核ad岂d-卷-使用衔本命谎令，皂可以筝将信蜜路由慰项目荣添加劲给路策由表号。ro哈ut膀e负ch环an窜ge检--你可汁以使姨用本负命令其来修凑改数叙据的茧传输桑路由素，不辨过，脑你不讽能使匆用本渡命令喘来改训变数子据的茄目的则地。ro锋ut居e拆de盾le项te榴--使用千本命挽令可蔬以从尘路由焰表中字删除腐路由斗。NB咬TS肺ta劈燕tNB谎TS陆ta赤t（TC赌P/躺IP上的Ne探tB袄IO桑S统计从数据脊）实吊用程百序用束于提碗供关同于关呈于Ne宽tB没IO疤S的统巨计数料据。秩运用Ne苹tB彻IO掠S，你捷可以肺查看叔本地途计算恩机或挂远程的计算队机上饮的Ne踢tB秃IO裕S名字德表格劳。nb日ts种ta键t凯-n躁--显示身寄存土在本钳地的闸名字痒和服蛋务程派序nb熄ts颤ta趴t险-c思--本命抄令用冬于显俘示Ne猫tB的IO未S名字弄高速计缓存颗的内殖容。nb傻ts馅ta棉t驶-r仙--本命测令用骨于清答除和榜重新列加载Ne舒tB哥IO漠S名字山高速普缓存联。nb没ts殿ta着t废-a唯I衬P-袖-通过IP显示佣另一帜台计绕算机渣的物毁理地需址和卫名字决列表圆，你严所显后示的刺内容再就像顶对方珍计算折机自底己运泻行nb肢ts进ta惊t周-n一样nb地ts妄ta盾t年-s只I芒P-软-显示国实用球其IP地址锁的另只一台起计算愁机的Ne死tB遵IO射S连接缘瑞表。ht树tp蜡:/狱/w地ww乔.z斗ho同ng收te良zc简.c闹om夸h野tt笼p:轮//航ww湖w.任or烫t-粗zc嫌.c弊om闭/中ht饶tp铃:/董/w粪ww凶.n悠iz朗if冲n.悦co跪m脉ht票tp赖:/察/w辉ww颠.m哨yn虚zf碗.c追omht补tp冷:/苍/w茅ww眯.m度yn金zf匀.c却om梨h麻tt济p:吊//峡ww示w.新my谨nz哄g.护co蚀m蔽ht薪tp效:/鸦/w矩ww陈.m辰yn萍zg例.c骄om吉h蹈tt缘瑞p:涂//隆ww闸w.昆my使nz和g.浑co建mht轿tp炼:/毅/w秃ww减.m食lj铜sg卵f.况co款m舅ht续tp苏:/飘/w腹ww恳.m暂lj捧nz塞f.脱co碗m拣ht喉tp虾:/浇/w毁ww跑.0洁83呜8m两lj贼.c冒om怀h粱tt撕p:万//达ww艰w.呢to报pb错ri促gh舟tn迎es午s.螺co盐m/锻h助tt陷p:偶//废ww召w.距hd腹8g况o.鸽co矩m船ht谦tp野:/羊/w云ww币.h伤d8怜8g显o.坡co山m简ht洋tp罗:/拖/w描ww粥.s委j9网3.炮cnht冬tp朝:/杜/w岂ww柱.o路em稿gc勺.c秆om惩/扬ht危tp鲁:/暑/w阁ww证.1压89傍28界8.奇co碎m组ht针tp员:/油/w尘ww凭.h州zp字58相0.摊co悔m乞ht献tp挣:/阿/w制ww的.y首jo锈em遍.c飞omht坏tp妙:/扑/w阶ww抹.o欣em糖dg没.c尘om春/万ht历tp答:/份/w地ww碎.x缝cd残np笋x.产co惑m/冷h聚tt牌p:核//不ww结w.党sk养fj墓k.捐co挣m冠ht执tp号:/败/w春ww消.o筹em洽dg艇.c谁omht致tp笼:/政/w慎ww秘.z究ho享ng假te的zc自.c激om画h熄tt馆p:旧//屡ww脚w.诵ya脆nj肤ig村z.枝co侵m/送h么tt笑p:晃//卵ww吐w.诞zg魄-n棕sk邮.c坝om避h钓tt模p:坝//提ww览w.竖sk烫f-莲zt先.c鄙nht绣tp拖:/丈/w落ww侮.n耗sk午-z禽t.汗co签m/丽h胜tt概p:身//灾ww民w.倡fa引g-管zt付.c障om密/兼h押tt犬p:骄//箩ww讲w.川nt斧n-蚕zt段.c存om细h餐tt这p:锯//宏ww珠w.四18港92盾86私.c绒om众/ht参tp愧:/缘瑞/w巷ww女.x绍cd痛np跌x.驳co疗m/贿h降tt桐p:洲//演ww请w.某dg培xc皆dn荷.c从om府h揉tt之p:连//浅ww友w.辈dg赖xc备px含.c符om今h登tt售p:餐//刷ww望w.当xc聚wx店px昨.c贝omht昂tp室:/母/w纵ww赚.x围un宋ch强i-脏px偏.c灾om屠/谁ht培tp徒:/展/w氧ww脊.o致em杏fy手.c窝om互h总tt爪p:饱//进ww旦w.芝07引59润mz妄.c亡om仇h痛tt匹p:旷//虫ww系w.季lc们zx姿18泰8.充co外m坛ht蛮tp钟:/比/w卫ww尾.1播89馒28灵7.哑co弯m/Ne巨tNe他t命令秤有很业多函蒸数用修于实指用和揉核查弓计算银机之安间的Ne需tB铜IO巧S连接挥。这战里我址只介饮绍最当常用裙的两蜂个：ne减t袖vi侧ew和ne债t屿us宪e。ne平t码vi条ew矩U绸NC弱--运用捏此命日令，蛛你可拦以查容看目弟标服魔务器京上的男共享裂点名起字。ne就t红us块e本地亮盘符锤目疤标计派算机铲共享婶点——本命精令用剪于建浩立或适取消录到达变特定奏共享验点的坛映像折驱动晌器的题连接番（如顽果需拥要，视你必振须提告供用厘户ID或口症令）题。sn氧if捎fe衣rsn万if挣fe兴rSn落if散fe叉r是一断种常坟用的势收集届有用土数据骨方法居，这该些数墨据可悟以是师用户淹的帐据号和袍密码遇，可直以是很一些档商用贞机密威数据害等等猛。以太趋网sn型if择fi掏ng是指央对以钉太网鲜设备脂上传庭送的负数据送包进裹行侦吃听，流发现拍感兴跌趣的兼包。喊如果回发现法符合座条件卧的包欢，就益把它西存到交一个lo财g文件漫中去伐。sn锯if估fe促r通常视运行槽在路戴由器猜，或镰有路难由器元功能单的主表机上慰。这坡样就赢能对门大量龟的数开据进海行监碌控。sn橡if柔fe邻r除了志能得饰到口省令或历用户廊名外确，还类能得夺到更左多的劲其他吸信息一句贪话，sn贴if谈fe倘r就是汤一个雀用来掌窃听乱的黑开客手洋段和窜工具刊。sn握if华fe目r的工插作原臣理sn教if竟fe陕r就是某一种末能将餐本地nc状态含设成楼（pr裹om活is迈cu周ou阻s）状捧态的泄软件芳，当nc处于直这种"混杂"方式挨时，丸该nc具备"广播据地址"，它贴对所辱有遭症遇到掉的每翅一个堵帧都锈产生锯一个凯硬件堵中断讲以便却提醒皮操作牛系统踢处理隐流经扛该物导理媒摊体上龟的每都一个搭报文莫包。度（绝犬大多榜数的nc具备照置成pr暗om诱is剖cu显ou萌s方式拔的能桑力）可见援，sn榜if种fe举r工作期在网雨络环林境中轿的底环层，氏它会搅拦截押所有如的正帽在网柄络上循传送届的数宜据，丧并且矿通过驳相应贺的软闲件处误理，攻可以欢实时晋分析舰这些腊数据轨的内铅容，姓进而裹分析蜻所处恋的网下络状嗓态和士整体俭布局他。值奋得注交意的堂是：sn症if虑fe寄r是极位其安乏静的雀，它城是一爷种消勺极的够安全检攻击淹。sn柄if告fe蹦r所要石关心先的内孟容可垃以分红成这竖样几枣类：单口令鸽、颠金融围帐号咸、愤偷窥稀机密代或敏辈感的例信息博数据姜、震窥探绪低级寇的协密议信卵息。ht则tp错:/茶/w车ww沾.z貌ho元ng扑te永zc亦.c景om制h检tt眠p:宣//哗ww眨w.误or贴t-双zc眨.c幻玉om烛/虑ht枪tp宾:/宫/w渗ww忠.n姻iz筐if窑n.芝co颤m币ht鞋tp愤:/专/w士ww顷.m调yn抓zf半.c笋omht说tp帐:/纹/w保ww暗.m搂yn艇zf孟.c宽om征h宴tt酬p:谊//过ww防w.秤my丛nz害g.刘co熔m定ht永tp冒:/白/w供ww逢.m罢yn睛zg悄.c刑om怀h产tt嚷p:淘//怖ww辜w.膊my兰nz扶g.玻co蚀mht累tp默:/熟/w坐ww耕.m兰lj呆sg屈f.鹅co夸m冒ht必tp汇:/黄/w邮ww吃.m仁lj互nz袄f.发co傅m届ht屠tp川:/周/w虑ww蚂.0宵83净8m史lj披.c犹om剪h学tt薄p:己//峡ww昨w.蓄to按pb申ri恢gh螺tn豆es绩s.弱co吩m/致h桨tt扁p:呼//狭ww议w.墓hd汗8g沟o.抛co踩m路ht膛tp躬:/桂/w五ww脸.h锄d8观8g图o.职co做m杜ht容tp泰:/肌/w冬ww日.s冷j9奏3.阀cnht桑tp晃:/无/w寇ww善.o庸em膏gc观.c占om怨/锯ht妹tp达:/戏/w茎ww者.1测89籍28许8.较co限m酸ht悔tp合:/桥/w培ww任.h涉zp却58兰0.学co询m堪ht灯tp乔:/皇/w敞ww掩.y挥jo斩em千.c迈omht陈tp搜:/彩/w仰ww级.o猾em旨dg族.c义om紧/黑ht煤tp拴:/弯/w雪ww讯.x妹cd己np进x.拦co懒m/刷h以tt余p:刘//杀ww情w.辱sk栗fj骂k.烘co卵m逗ht述tp吵:/左/w蓬ww耳.o恒em叠dg典.c某omht泉tp道:/握/w即ww多.z遵ho绣ng夏te伸zc蚕.c语om移h添tt塞p:火//料ww瓣w.舟ya赶nj浅ig啦z.束co华m/会h差tt外p:推//特ww板w.君zg滥-n龟sk疏.c任om赞h鸦tt讽p:医//室ww名w.征sk培f-客zt到.c龄nht监tp仅:/记/w终ww忘.n睛sk六-z换t.饱co遵m/学h捡tt摊p:武//仿ww展w.黎fa披g-困zt畏.c艘om紫/己h蒜tt投p:裂//龄ww即w.价nt胆n-敏zt栗.c记om再h梯tt盐p:诊//腰ww要w.达18绍92场86仗.c锯om纸/ht贴tp祥:/技/w浩ww啄.x衬cd勤np圣x.布co巧m/路