常用网络调试命令13-4

E-mail:iegqzhai@

计算机网网络郑州大学信息工程学院计算机系翟光群

第4章补充实验：（常用的网络调试命令）

TCP/IP协议是Internet最基本的网络协议。目前主流的操作系统，无论是Unix、Linux还是Windows，都把TCP/IP协议作为默认的网络通信协议。安装网络适配器并对TCP/IP协议进行配置，以及通过一些常用的命令对网络进行调试是网络工程实践中最常用的、最基本的操作，有必要熟练掌握相关技能。本章将简要介绍几个最常用的网络调试命令，更多详细的用法可参阅相关文档或通过“命令/?”的方式查看该命令的联机帮助。常用的网络命令

常用的网络命令有：判断主机是否连通的ping指令查看IP地址配置情况的ipconfig指令查看网络连接状态的netstat指令进行网络操作的net指令进行定时器操作的at指令。pingping指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接。应答消息的接收情况将和往返过程的次数一起显示出来。ping指令用于检测网络的连接性和可到达性，如果不带参数，ping将显示帮助，如图2-39所示。pingping可以利用ping指令验证和对方计算机的连通性，使用的语法是“ping对方计算机名或者IP地址”。如果连通的话，返回的信息如图2-40所示。Ping出错信息unkonwhost主机名不可以解析为IP地址，故障原因可能是DNSserverNetworkunreacheble表示本地系统没有到达远程主机的路由。检查路由表的配置netstat–r或是routeprintNoanswer表示本地系统有到达远程主机的路由，但接受不到远程主机返回报文Requesttimedout可能原因远程主机禁止了ICMP报文或是硬件连接问题ipconfig指令ipconfig指令显示所有TCP/IP网络配置信息、刷新动态主机配置协议（DHCP,DynamicHostConfigurationProtocol）和域名系统（DNS）设置。使用不带参数的ipconfig可以显示所有适配器的IP地址、子网掩码和默认网关。在DOS命令行下输入ipconfig指令。netstat指令netstat指令显示活动的连接、计算机监听的端口、以太网统计信息、IP路由表、IPv4统计信息（IP、ICMP、TCP和UDP协议）。使用“netstat-an”命令可以查看目前活动的连接和开放的端口，是网络管理员查看网络是否被入侵的最简单方法。使用的方法如图2-43所示。net指令net指令的功能非常的强大，net指令在网络安全领域通常用来查看计算机上的用户列表、添加和删除用户、和对方计算机建立连接、启动或者停止某网络服务等。

利用“netuser”查看计算机上的用户列表，如图2-44所示。net指令利用“netuser用户名密码”给某用户修改密码，比如把管理员的密码修改成“123456”，如图2-45所示。案例2-2建立用户并添加到管理员组

案例名称：添加用户到管理员组文件名称：2-01.bat

netuserjack123456/addnetlocalgroupadministratorsjack/addnetuser

和对方计算机建立信任连接只要拥有某主机的用户名和密码，就可以用“IPC$（InternetProtocolControl）”建立信任连接，建立完信任连接后，可以在命令行下完全控制对方计算机。比如得到IP为09计算机的管理员密码为123456，可以利用指令“netuse\\09\ipc$123456/user:administrator”，如图2-47所示。和对方计算机建立信任连接建立完毕后，就可以操作对方的计算机，比如查看对方计算机上的文件，如图2-48所示。at指令案例名称：创建定时器文件名称：2-02.bat

netuse*/delnetuse\\09\ipc$123456/user:administratornettime\\09at8:40notepad.exeARP地址解析协议原理:arp即地址解析协议,在常用以太网或令牌LAN上,用于实现第三层到第二层地址的转换IP

MAC功能:显示和修改IP地址与MAC地址的之间映射.谁知道的MAC地址我知道的MAC地址是:xxxxxxARP使用方法常用参数:Arp–a:显示所有的ARP表项.例ARP使用方法其他参数:Arp-s:在ARP缓存中添加一条记录.C:\>Arp-s02-e0-fc-fe-01-b9Arp-d:在ARP缓存中删除一条记录.C:\>Arp-dArp-g:显示所有的表项

C:\>Arp-gTracert简介原理:tracert是为了探测源节点到目的节点之间数据报文经过的路径.利用IP报文的TTL域在每个经过一个路由器的转发后减一,如果此时TTL=0则向源节点报告TTL超时这个特性,从一开始逐一增加TTL,直到到达目的站点或TTL达到最大值255.功能:探索两个节点的路由.TTL=1TTL=2TTL=3Tracert使用方法常用参数

c:\>tracertip_adressMicrosoftWindowsXP[版本5.1.2600](C)版权所有1985-2001MicrosoftCorp.C:\DocumentsandSettings\Administrator>tracertTracingrouteto[43]overamaximumof30hops:1<1ms<1ms<1ms542<1ms<1ms<1msbogon[]3<1ms1ms1ms[43]Tracecomplete.C:\DocumentsandSettings\Administrator>C:\DocumentsandSettings\Administrator>tracertTracingrouteto[42]overamaximumof30hops:1<1ms<1ms<1ms5423ms3ms9msbogon[]32ms1ms1ms[41]46ms4ms4ms[05]55ms3ms3ms[3]627ms20ms21ms[45]716ms17ms15ms9835ms35ms36ms2916ms23ms21ms381017ms19ms*261117ms14ms15ms01224ms23ms21ms[42]Tracecomplete.C:\DocumentsandSettings\Administrator>C:\DocumentsandSettings\Administrator>tracertTracingrouteto163.[6]overamaximumof30hops:1<1ms<1ms<1ms542<1ms1ms1msbogon[]32ms2ms5ms[41]42ms3ms2ms[05]59ms7ms11ms[3]69ms12ms15ms[2]79ms10ms9ms[6]89ms9ms11ms[]98ms8ms9mshn.kd.dhcp[6]Tracecomplete.C:\DocumentsandSettings\Administrator>C:\DocumentsandSettings\Administrator>tracertTracingroutetobogon[]overamaximumof30hops:1<1ms<1ms<1ms54210ms8ms3msbogon[]Tracecomplete.C:\DocumentsandSettings\Administrator>Tracert使用方法其他参数:Tracert-hN设置TTL最大为N.Route简介原理:

路由是IP层的核心问题,路由表是TCP/IP协议栈所必须的核心数据结构,是IP选路的唯一依据.功能:route命令是操作，维护路由表的重要工具.route使用方法常用参数:Routeprint查看路由表.route使用方法Routeadd增加一条路由记录.route使用方法Routedelete

删除一条路由记录.C:\>routedeleteroute使用方法Route–padd永久地增加一条路由记录(重起后不丢失NT)Netstat命令介绍netstat

命令显示协议统计信息和当前的TCP/IP连接。该命令只有在安装了TCP/IP协议后才可以使用Netstat参数使用之一Netstat[-a][-e][-n][-s][-p

protocol][-r][interval]-a显示所有连接和侦听端口。服务器连接通常不显示。Netstat参数使用之二-e

显示以太网统计。该参数可以与-s选项结合使用。Netstat参数使用之三-n

以数字格式显示IP地址和端口号（而不是尝试查找名称）。Netstat参数使用之四-r

显示路由表的内容。interval重新显示所选的统计，在每次显示之间暂停interval秒。按CTRL+B停止重新显示统计。如果省略该参数，netstat将打印一次当前的配置信息。Netstat参数使用之五-s显示每个协议的统计。默认情况下，显示TCP、UDP、ICMP和IP的统计。-p选项可以用来指定默认的子集。-pprotocol显示由protocol指定的协议的连接；protocol可以是tcp或udp。如果与-s选项一同使用显示每个协议的统计，protocol可以是tcp、udp、icmp或ip。SnifferPro网络管理与监视(课下选作）

1SnifferPro的功能SnifferPro支持各种平台（WindowsXP/2000/NT/ME/9X/2003），性能优越，是可视化的网络分析软件，主要功能有以下几点。

实时监测网络活动。

数据包捕捉与发送。

网络测试与性能分析。

利用专家分析系统进行故障诊断。

网络硬件设备测试与管理。SnifferPro的登录与界面

1．SnifferPro的登录（单块网卡时）SnifferPro的登录与界面

1．SnifferPro的登录（多块网卡时）SnifferPro的登录与界面

2．SnifferPro的界面菜单栏捕获栏工具栏状态栏SnifferPro的登录与界面

2．SnifferPro的界面仪表盘：提供实时信息，判断网络是否异常。

仪表显示网络利用率、数据包流量、错误统计率

表格显示网络利用率、数据分布规模、错误详细统计SnifferPro的登录与界面

2．SnifferPro的界面主机列表：

收集发出流量的节点，显示节点的流量统计信息

支持4种视图：大纲、详细资料、直方图、饼图SnifferPro的登录与界面

2．SnifferPro的界面矩阵：

收集网络主机间的会话内容并进行流量统计，根据MAC、IP地址查看矩阵内容。

支持3种查看方式：地图、大纲、详细资料、直方图、饼图。SnifferPro的登录与界面

2．SnifferPro的界面应用程序响应时间：

主要用于对服务器的监控，了解网络应用的响应状况，及时发现服务存在的问题。SnifferPro的登录与界面

2．SnifferPro的界面历史抽样：

用于确定基准，即网络的正常运行情况。SnifferPro的登录与界面

2．SnifferPro的界面协议分布：

收集网络上所有可见的协议，查看协议分布情况。SnifferPro的登录与界面

2．SnifferPro的界面全局统计：

显示捕获过程的整体统计信息。SnifferPro的登录与界面

2．SnifferPro的界面警告日志：

显示警告信息。SnifferPro的登录与界面

2．SnifferPro的界