网络管理和维护管理工具课件

第2章网络管理和维护管理工具

第2章网络管理和维护管理工具

12.1Windows操作系统的网络工具软件

Windows操作系统提供有一些网络管理及测试命令，利用这些命令可以方便的获得网络链路层与网络层的相关信息并根据这些信息对网络进行管理。2.1Windows操作系统的网络工具软件Window22.1.1本机IP地址信息查看——ipconfig

ipconfig是Windows操作系统自带的一个TCP/IP工具，利用这个命令可以查看本地计算机所有网络适配器的MAC地址和IP地址等配置信息。2.1.1本机IP地址信息查看——ipconfigip3ipconfig命令格式ipconfig命令格式如下：ipconfig[/all][/renew[Adapter]][/release[Adapter]][/flushdns][/displaydns][/registerdns][/showclassidAdapter][/setclassidAdapter[ClassID]]

其中：管理员最常用的参数是：/allipconfig命令格式ipconfig命令格式如下：4查看本地计算机的网络适配器信息在“命令提示符”窗口中输入“ipconfig/all”可以查看本地计算机的所有网络适配器信息。在每块网络适配器下都显示了详细的配置信息，包括：Description：网络适配器描述信息。PhysicalAddress：网络适配器MAC地址。IPAddress：网络适配器配置的IP地址。SubnetMask：网络适配器配置的子网掩码。DefaultGateway：网络适配器配置的默认网关。DNSServer：网络适配器配置的DNS地址。NetBiosoverTcpip：NetBios设置信息。查看本地计算机的网络适配器信息在“命令提示符”窗口中输入“i5查看本地计算机的网络适配器信息

查看本地计算机的网络适配器信息6重新获得IP地址在局域网中如果采用DHCP（动态主机配置协议）来为网络中的客户机提供IP地址。但是由于某些故障，如DHCP服务器故障，网络故障等原因，造成客户机无法获得合法的IP地址，从而无法正常的使用网络。这时可以使用【ipconfig/release】和【ipconfig/renew】命令可以重新为客户机获取IP地址。首先使用【ipconfig/release】命令清除原有的IP地址信息，再使用【ipconfig/renew】命令获取新的IP地址。重新获得IP地址在局域网中如果采用DHCP（动态主机配置协7重新获得IP地址

重新获得IP地址82.1.2IP网络连通性测试——ping

Ping命令可以测试计算机名和计算机的IP地址，验证与对方计算机的连通性。Ping是用于检测网络连接性、可到达性和名称解析的疑难问题的主要TCP/IP命令。默认情况下，Ping发送四个回应报文，每个报文包含64字节的数据。2.1.2IP网络连通性测试——pingPing命令可9ping命令格式

Ping命令格式如下：Ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]TargetName

ping命令格式Ping命令格式如下：10Ping命令的显示结果Peplyfrom目标地址（此处为）:ICMP数据包返回的具体内容PacketsSend:

发送的数据包个数（默认＝4）。Received：返回的数据包个数。Lost：丢失的数据包个数。Minimum：数据包在本地主机与目标主机之间往返所花费的最小时间。Maximum：数据包在本地主机与目标主机之间往返所花费的最大时间。Average:数据包在本地主机与目标主机之间往返所花费的平均时间。Ping命令的显示结果Peplyfrom目标地址（此处为11Ping命令的显示结果Ping命令的显示结果12PingIP地址

PingIP地址是网络检测中最常用的操作，主要用来检测是否与IP地址所对应的主机的连通性。PingIP地址PingIP地址是网络检测中最常用的操13PingIP地址可通达PingIP地址可通达14PingIP地址不可通达PingIP地址不可通达15Ping域名

使用Ping命令可以获取某些网站的IP地址。Ping域名使用Ping命令可以获取某些网站的IP地址。16简单衡量当前网络速度

利用带参数【ncount】的Ping命令连续地对网关地址发送数据包，可以简单快速的衡量当前的网络速度。简单衡量当前网络速度利用带参数【ncount】的Ping17Ping命令常见的出错信息

错误提示信息通常有2种情况：Unknownhost：未知主机名。该主机的名字不能被命名服务器转换成IP地址。故障原因可能是命名服务器故障，NetBios被关闭，主机名字不正确，到该主机的通信线路故障等。Networkunreachable：网络不能到达。这是本地主机没有到达远程主机的路由。故障原因可能是网络中的路由设置出现故障。Ping命令常见的出错信息错误提示信息通常有2种情况：182.1.3测试路由路径——tracert

tracert命令通过递增“生存时间(TTL)”字段的值将“Internet控制消息协议(ICMP)回响请求”消息发送给目标可确定到达目标的路径。所显示的路径是源主机与目标主机间的路径中的路由器的近侧路由器接口列表。近侧接口是距离路径中的发送主机最近的路由器的接口。2.1.3测试路由路径——tracerttracert命令19tracert命令格式

Tracert命令格式如下：tracert[-d][-hMaximumHops][-jHostList][-wTimeout][TargetName]

tracert命令格式Tracert命令格式如下：20使用tracert命令跟踪路由

使用tracert命令跟踪路由21使用tracert命令跟踪路由使用tracert命令跟踪路由222.1.4MAC地址分析工具——arp

ARP（AddressResolutionProtocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。在以太网中，主机间要进行直接通信，必须要知道目标主机的MAC地址。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在本地计算机与网络中的其他计算机进行通信时，本地计算机会为每个网络适配器建立一个存放最近IP地址到MAC地址之间的映射记录的高速缓存，每隔一段时间（一般为2~10分钟）高速缓存将被刷新，以缓存最新的本地计算机与指定的远程计算机之间的IP地址与MAC地址之间的映射关系。2.1.4MAC地址分析工具——arpARP（Add23arp命令格式

Arp命令格式如下：ARP[-a[InetAddr][-NIfaceAddr]][-dInetAddr[IfaceAddr]][-sInetAddrEtherAddr[IfaceAddr]]

arp命令格式Arp命令格式如下：24查看本机的IP–MAC映射表查看本机的IP–MAC映射表25查看本机的IP–MAC映射表

Interface：本机接口名称，以IP地址形式显示。InternetAddress：与本机进行网络通信的远程主机IP地址。PhysicalAddress：与本机进行网络通信的远程主机MAC地址。Type：缓存项类型。dynamic代表动态，表示该缓存项每隔一段时间将进行刷新；static代表静态，表示该缓存项将不会被刷新，直到它被手工删除。查看本机的IP–MAC映射表Interface：本机接26删除ARP缓存项

删除ARP缓存项27添加静态arp缓存项

防止arp欺骗的一个简单实用的方法是将网关地址设置为静态arp缓存项。添加静态arp缓存项防止arp欺骗的一个简单实用的方法是将282.1.5本机路由表查看——route

使用Route可以显示、人工添加和修改路由表项目。2.1.5本机路由表查看——route使用Route可以显29route命令格式

route命令格式如下：route[-f][-p][Command[Destination][maskNetmask][Gateway][metricMetric]][ifInterface]]route命令格式route命令格式如下：30显示本机路由表

显示本机路由表31显示本机路由表显示本机路由表322.1.6TCP/UDP连接信息——netstat

Netstat命令可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，可以显示活动的TCP连接、计算机侦听的端口、以太网统计信息、IPv4统计信息（对于IP、ICMP、TCP和UDP协议）以及IPv6统计信息（对于IPv6、ICMPv6、通过IPv6的TCP以及通过IPv6的UDP协议）。2.1.6TCP/UDP连接信息——netstatNe33netstat命令格式

netstat命令格式如下：netstat[-a][-e][-n][-o][-pProtocol][-r][-s][Interval]

netstat命令格式netstat命令格式如下：34netstat命令显示信息netstat提供下列统计信息：Proto：协议的名称（TCP或UDP）。LocalAddress：本地计算机的IP地址和正在使用的端口号。如果不指定-n参数，就显示与IP地址和端口的名称对应的本地计算机名称。如果端口尚未建立，端口以星号（*）显示。ForeignAddress：连接该接口的远程计算机的IP地址和端口号码。如果不指定-n参数，就显示与IP地址和端口对应的名称。如果端口尚未建立，端口以星号（*）显示。State：表明TCP连接的状态。netstat命令显示信息netstat提供下列统计信息：35netstat命令显示信息netstat命令显示信息36使用netstat命令显示本地计算机的连接情况

使用netstat命令显示本地计算机的连接情况37使用netstat命令显示以太网统计信息

使用netstat命令显示以太网统计信息382.2网络管理工具

本节所介绍的这几个工具都能在Internet上自由下载，安装使用。这些第三方工具软件能够为管理员提供更多的IP地址信息，主机信息及特殊的控制手段。2.2网络管理工具本节所介绍的这几个工具都能在Inte392.2.1IP地址计算工具——IPSubnetterIPSubnetter是一个IP地址与子网掩码计算工具软件，利用它可以替代网络管理员的手工计算。IPSubnetter可以根据某个IP地址及其子网掩码计算出该IP地址所属的子网，判断出该IP地址属于哪类地址，计算出其子网位，主机位，符合条件的子网数，每个子网所包含的有效主机数，掩码，所属子网地址，子网的广播地址，当前子网所包含的主机范围等各种信息。2.2.1IP地址计算工具——IPSubnetterI40IP地址计算工具——IPSubnetterIP地址计算工具——IPSubnetter412.2.2网络查看工具——LanHelper

局域网助手LanHelper专门为高效率的局域网管理而设计，是一个强大的网络管理、扫描、监控软件，同时不需要安装任何服务端的软件。它具有智能而快速的扫描引擎，能够按IP范围或者工作组扫描整个网络，扫描信息包括IP地址、MAC地址、SNMP、NetBIOS、工作组名称、当前用户名称、操作系统类型、共享文件夹等。2.2.2网络查看工具——LanHelper局域网助手42首次使用LanHelper在使用LanHelper进行网络管理时，必须要让LanHelper知道当前网络中的各种主机信息，因此在初次运行LanHelper时，一般需要先扫描网络获取网络中的计算机信息再进行其他操作。LanHelper提供了三种扫描方法，【扫描局域网】，【扫描工作组】和【扫描IP】。用【添加机器】则可以按使用者输入的计算机名称或者IP地址手动执行扫描。首次使用LanHelper在使用LanHelper进行网络管43使用“扫描IP”扫描计算机在主窗口中依次单击“网络”|“扫描IP”，打开“扫描IP”对话框来扫描计算机。使用“扫描IP”扫描计算机在主窗口中依次单击“网络”|“44扫描结果显示扫描结果显示45添加计算机在主窗口中依次单击“网络”|“添加机器”，打开“添加机器”对话框来添加计算机添加计算机在主窗口中依次单击“网络”|“添加机器”，打开“46刷新状态扫描完成后，局域网中的所有计算机都显示在LanHelper主窗口中，但这些远程计算机状态可能随时会发生变化，如主机关机，网络故障造成断线等等，这时就需要网络管理员及时刷新LanHelper以了解最新的网内计算机状态。刷新状态扫描完成后，局域网中的所有计算机都显示在LanHel47刷新状态在主窗口单击【工具】|【刷新状态】，然后选择【按IP刷新】或者【按名称刷新】，LanHelper列表框中机器的状态就会被刷新。刷新状态在主窗口单击【工具】|【刷新状态】，然后选择【按I48其他功能LanHelper还提供有“远程开机”、“远程关机”、“发送消息”等功能。纵观这些功能，可以发现LanHelper其实具有很多黑客软件都具有的功能，因此网络管理员在使用这款软件进行网络管理的过程中，应自觉地遵守国家相关的法律法规及各种相关条例，不要随意地利用各种远程功能去控制网络中的计算机，不要随意地利用各种共享功能去查看网络中计算机的个人文件等等。合理合法的使用LanHelper，将会为网络管理员的工作带来轻松，带来愉快。其他功能LanHelper还提供有“远程开机”、“远程关机”492.2.3网络搜索工具——LANExplorer

使用LANExplorer可以了解网络中的主机是否开放有HTTP，FTP服务，网络中有哪些共享文件夹存在等信息。同样，LANExplorer也是一款绿色免费软件。2.2.3网络搜索工具——LANExplorer使50LANExplorer主窗口LANExplorer主窗口51扫描远程主机在LANExplorer主窗口中单击“IP地址段”按钮，出现使用“IP地址段”扫描的参数设定界面，选定参数后，点击“扫描”按钮，这时LANExplorer出现“网络工具”窗口开始进行扫描。扫描远程主机在LANExplorer主窗口中单击“IP地址52“IP地址段”扫描参数设定窗口“IP地址段”扫描参数设定窗口53“网络工具”窗口“网络工具”窗口54扫描完成窗口扫描完成窗口55其他功能LANExplorer还具备有“发送消息”、“IP地址查询”、“历史记录”等功能，它能够很好的帮助网络管理员查找网络中的主机安全隐患。同样，它也具备有一些黑客软件的特征，能够利用安全漏洞查看未经授权的信息。因此，网络管理员在利用这个软件来帮助自己工作的同时，应自觉地遵守国家相关的法律法规及各种相关条例，合理合法的使用LanExplorer。其他功能LANExplorer还具备有“发送消息”、“IP562.3Windows设备管理工具

网络设备是网络中的重要组成部分，如交换机，路由器等。在早期，这些网络设备是不可网管的——即管理员无法使用网络设备来对网络进行优化，如QoS，VLAN划分等。随着技术的进步，现在的网络设备几乎都具有可网管功能，管理员能够登陆到网络设备中，利用网络设备提供的各种命令来实现网络优化工作。2.3Windows设备管理工具网络设备是网络中的重要572.3.1远程设备登录——Telnet

Telnet是TCP／IP网络的登录和仿真程序。它的基本功能是，允许用户登录进入远程主机系统。使用Telnet，可以管理网络中的各种具有可管理特性的网络设备，如交换机、路由器等。只要网络设备具有一个合法的IP地址，Telnet就可以通过网络对网络设备发起一个远程连接来对网络设备进行管理。2.3.1远程设备登录——TelnetTelnet是TCP58Telnet命令格式

Telnet的命令格式如下：telnet[-a][-eescapechar][-flogfile][-luser][-tterm][host[port]]Telnet命令格式Telnet的命令格式如下：59利用Telnet管理网络设备

打开“命令提示符”窗口，在其中输入“telnet”，然后回车，这时本地计算机将通过Telnet连接到网络设备（此处为一台三层交换机）。利用Telnet管理网络设备打开“命令提示符”窗口，在其中60Telnet连接网络设备窗口Telnet连接网络设备窗口61Telnet成功登陆网络设备并进行管理窗口Telnet成功登陆网络设备并进行管理窗622.3.2设备管理控制台——超级终端

超级终端与Telnet一样，也是一个仿真程序，它除了同Telnet一样可以利用TCP/IP网络来对远程主机和网络设备进行登陆外，它还可以通过计算机串口与网络设备（交换机或路由器）的可管理配置端口（Console端口）进行连接。连接成功后就如同使用Telnet一样，可以进行配置管理操作。超级终端是Windows操作系统自带的一个仿真程序，并且被默认安装，不需要使用者做任何安装操作。2.3.2设备管理控制台——超级终端超级终端与Telnet63连接至Console端口－第一步利用设备自带的通信电缆将计算机的串口与网络设备的Console端口进行连接。连接至Console端口－第一步利用设备自带的通信电缆将计算64连接至Console端口－第二步依次单击“开始”|“所有程序”|“附件”|“通讯”|“超级终端”打开超级终端，这时会出现“连接描述”对话框。连接至Console端口－第二步依次单击“开始”|“所有程序65连接至Console端口－第三步单击“连接描述”对话框中的“确定”按钮，出现“连接到”对话框。在【连接时使用】下拉框中选择连接时计算机所使用的端口，它们是：COMX：串口连接。X表示数字，一般为1～4，表示计算机有4个串口。这里选择COM1来进行连接。TCP/IP（Winsock）：当前连接使用TCP/IP网络进行连接，需要设备有合法的IP地址。连接至Console端口－第三步单击“连接描述”对话框中的“66“连接到”对话框“连接到”对话框67连接至Console端口－第四步单击“连接到”对话框中的“确定”按钮，出现“COM1属性”对话框。根据产品使用说明书上所说明的超级终端连接参数逐一选择参数“每秒位数”、“数据”、“奇偶校验”、“停止位”和“数据流控制”。点击“还原为默认值”按钮将使这些参数被设置成为默认值。连接至Console端口－第四步单击“连接到”对话框中的“确68“COM1属性”对话框“COM1属性”对话框69连接至Console端口－第五步单击“COM1属性”对话框中的“确定”按钮，出现超级终端窗口，连续敲击几次回车，网络设备登陆界面将显示出来，输入正确的密码通过设备验证后就可以使用设备提供的命令进行配置管理操作了。连接至Console端口－第五步单击“COM1属性”对话框中70超级终端连接成功窗口超级终端连接成功窗口71谢谢！欢迎多提宝贵意见！谢谢！欢迎多提宝贵意见！72

1、最孤独的时光，会塑造最坚强的自己。

2、把脸一直向着阳光，这样就不会见到阴影。

3、永远不要埋怨你已经发生的事情，要么就改变它，要么就安静的接受它。

4、不论你在什么时候开始，重要的是开始之后就不要停止。

5、通往光明的道路是平坦的，为了成功，为了奋斗的渴望，我们不得不努力。

6、付出了不一定有回报，但不付出永远没有回报。

7、成功就是你被击落到失望的深渊之后反弹得有多高。

8、为了照亮夜空，星星才站在天空的高处。

9、我们的人生必须励志，不励志就仿佛没有灵魂。

10、拼尽全力，逼自己优秀一把，青春已所剩不多。

11、一个人如果不能从内心去原谅别人，那他就永远不会心安理得。

12、每个人心里都有一段伤痕，时间才是最好的疗剂。

13、如果我不坚强，那就等着别人来嘲笑。

14、早晨给自己一个微笑，种下一天旳阳光。

15、没有爱不会死，不过有了爱会活过来。

16、失败的定义：什么都要做，什么都在做，却从未做完过，也未做好过。

17、当我微笑着说我很好的时候，你应该对我说，安好就好。

18、人不仅要做好事，更要以准确的方式做好事。

19、我们并不需要用太华丽的语言来包裹自己，因为我们要做最真实的自己。

20、一个人除非自己有信心，否则无法带给别人信心。

21、为别人鼓掌的人也是在给自己的生命加油。

22、失去金钱的人损失甚少，失去健康的人损失极多，失去勇气的人损失一切。

23、相信就是强大，怀疑只会抑制能力，而信仰就是力量。

24、那些尝试去做某事却失败的人，比那些什么也不尝试做却成功的人不知要好上多少。

25、自己打败自己是最可悲的失败，自己战胜自己是最可贵的胜利。

26、没有热忱，世间便无进步。

27、失败并不意味你浪费了时间和生命，失败表明你有理由重新开始。

28、青春如此华美，却在烟火在散场。

29、生命的道路上永远没有捷径可言，只有脚踏实地走下去。

30、只要还有明天，今天就永远是起跑线。

31、认真可以把事情做对，而用心却可以做到完美。

32、如果上帝没有帮助你那他一定相信你可以。

33、只要有信心，人永远不会挫败。

34、珍惜今天的美好就是为了让明天的回忆更美好。

35、只要你在路上，就不要放弃前进的勇气，走走停停的生活会一直继续。

36、大起大落谁都有拍拍灰尘继续走。

37、孤独并不可怕，每个人都是孤独的，可怕的是害怕孤独。

38、宁可失败在你喜欢的事情上，也不要成功在你所憎恶的事情上。

39、我很平凡，但骨子里的我却很勇敢。

40、眼中闪烁的泪光，也将化作永不妥协的坚强。

41、我不去想是否能够成功，既然选了远方，便只顾风雨兼程。

42、宁可自己去原谅别人，莫等别人来原谅自己。

43、踩着垃圾到达的高度和踩着金子到达的高度是一样的。

44、每天告诉自己一次：我真的很不错。

45、人生最大的挑战没过于战胜自己！

46、愚痴的人，一直想要别人了解他。有智慧的人，却努力的了解自己。

47、现实的压力压的我们喘不过气也压的我们走向成功。

48、心若有阳光，你便会看见这个世界有那么多美好值得期待和向往。

49、相信自己，你能作茧自缚，就能破茧成蝶。

50、不能强迫别人来爱自己，只能努力让自己成为值得爱的人。

51、不要拿过去的记忆，来折磨现在的自己。

52、汗水是成功的润滑剂。

53、人必须有自信，这是成功的秘密。

54、成功的秘密在于始终如一地忠于目标。

55、只有一条路不能选择――那就是放弃。

56、最后的措手不及是因为当初游刃有余的自己

57、现实很近又很冷，梦想很远却很温暖。

58、没有人能替你承受痛苦，也没有人能抢走你的坚强。

59、不要拿我跟任何人比，我不是谁的影子，更不是谁的替代品，我不知道年少轻狂，我只懂得胜者为。

60、如果你看到面前的阴影，别怕，那是因为你的背后有阳光。

61、宁可笑着流泪，绝不哭着后悔。

62、觉得自己做得到和做不到，只在一念之间。

63、跌倒，撞墙，一败涂地，都不用害怕，年轻叫你勇敢。

64、做最好的今天，回顾最好的昨天，迎接最美好的明天。

6