陕西电信机务员培训-网络维护命令工具

常用维护工具介绍.课前知识储备在命令的语法格式中[]代表了可选项，也就是说每次该命令执行时都需要键入命令的可选项没有先后顺序忘记使用规则时，请使用帮助功能Windows下，通常按下

+R，调出“运行”，键入cmd，弹出命令行对话框中输入网络维护命令.网络维护常用命令Ping它是内置于Windows系统的TCP/IP协议中，无需单独安装，甚至只要是符合TCP/IP协议的网络设备都会有它的身影，只是命令格式略微不同。.网络维护常用命令-t指定在中断前ping可以持续发送回想请求信息到目的地。按下“Ctrl+break”可中断并显示统计信息，按“ctrl+C”可中断并退出ping程序示例：ping–t.网络维护常用命令-a指定对目的地IP地址进行反向地址解析。如果解析成功，ping将显示相应的主机名。示例：ping–a.网络维护常用命令-nCount指定发送回响请求消息的次数。默认值4示例：ping–n6.网络维护常用命令-lSize指定发送回响请求消息中“数据”字段的长度（单位字节）。默认值为32byte，最大值65527byte示例：ping–l1024.网络维护常用命令-f指定发送的回响请求消息带有“不要拆分”标志（所在IP标题设为1）。回响请求消息不能由目的地路径上的路由器拆分。该参数可用于检测并解决“路径最大传输单位（PMTU）”的故障示例：ping–f.网络维护常用命令-ITTL指定发送回响请求消息的IP标题中的TTL字段值。其默认值是主机的默认TTL值。对于windowsXP主机，该值一般是128，最大值是255。示例：ping–i3.网络维护常用命令-vTOS指定发送回响请求消息的IP标题中的“服务类型（TOS）”字段值。默认为0。范围：0~255示例：ping–V80.网络维护常用命令-nconut在“记录路由”字段中记录传出和返回数据包的路由，探测经过的路由个数，但最多只能跟踪到9个路由。.网络维护常用命令TracertTracert（跟踪路由）命令是路由跟踪实用程序，用于确定IP数据包访问目标所采取的路径。Tracert命令用IP生存时间（TTL）字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由.网络维护常用命令Tracert1．使用格式

tracert[-d][-hmaximum_hops][-jhost-list][-wtimeout]target_name2．参数介绍

-d：指定不将地址解析为计算机名。

-hmaximum_hops：指定搜索目标的最大跃点数。

-jhost-list：指定沿computer-list的稀疏源路由。

-wtimeout：每次应答等待timeout指定的微秒数。

target_name：目标计算机的名称。.C:\>tracert

Tracingrouteto[3]

overamaximumof30hops:

125ms26ms22ms21.[]

256ms49ms53ms18.[1]

346ms55ms46ms18.[25]

466ms70ms65ms18.[01]

561ms*64ms29

652ms49ms49ms2

765ms67ms72ms21

834ms38ms34ms4

968ms*78ms8

1087ms88ms85ms[3]

Tracecomplete..网络维护常用命令IpconfigIPConfig实用程序和它的等价图形用户界面——Windows95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。但是，如果你的计算机和所在的局域网使用了动态主机配置协议（DynamicHostConfigurationProtocol，DHCP——WindowsNT下的一种把较少的IP地址分配给较多主机使用的协议，类似于拨号上网的动态IP分配），这个程序所显示的信息也许更加实用。.网络维护常用命令Ipconfig.网络维护常用命令Ipconfig/?：显示Ipconfig和格式和参数的英文说明。/all：显示所有的IP地址的配置信息。/release：释放指定的网络适配卡的IP地址。/renew：刷新配置。/flushdns：刷新和重置客户机解析程序缓存。/displaydns：显示和查看客户机解析程序缓存。/registerdns：续订DNS客户注册。/showclassid：在客户机上显示DHCP类别ID信息。/setclassid：客户机上设置DHCP类别ID信息。.

使用/all查看配置给出所有接口的详细配置报告，包括当前计算机使用的网卡类型、主机的IP地址、子网掩码、路由器的地址、任何已配置的串行端口和网络适配器的物理地址。显示本机的详细配置.网络维护常用命令RouteRoute命令用于维护路由表、具体为显示、添加和删除路由项目.网络维护常用命令Route-p

与Add命令共同使用时，指定路由被添加到注册表并在启动TCP/IP协议的时候初始化IP路由表。默认情况下，启动TCP/IP协议时不会保存添加的路由,与Print命令一起使用时，则显示永久路由列表。所有其他的命令都忽略此参数。永久路由存储在注册表中的位置是HKEY_LOCAL_MACHSYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。.网络维护常用命令Routerouteprint：本命令用于显示路由表中的当前项目routeadd： 使用本命令，可以将路由项目添加给路由表。

routechange：可以使用本命令来修改数据的传输路由

routedelete： 使用本命令可以从路由表中删除路由。

.网络维护常用命令Routedestination指定路由的网络目标地址。目标地址可以是一个IP网络地址(其中网络地址的主机地址位设置为0)，对于主机路由是IP地址，对于默认路由是。.网络维护常用命令Route

subnetmask指定与网络目标地址相关联的网掩码(又称子网掩码)。子网掩码对于IP网络地址可以是一适当的子网掩码，对于主机路由是55，对于默认路由是。如果忽略，则使用子网掩码55。定义路由时由于目标地址和子网掩码之间的关系，目标地址不能比它对应的子网掩码更为详细。换句话说，如果子网掩码的一位是0，则目标地址中的对应位就不能设置为1.网络维护常用命令Route

gateway指定超过由网络目标和子网掩码定义的可达到的地址集的前一个或下一个跃点IP地址。对于本地连接的子网路由，网关地址是分配给连子网接口的IP地址。对于要经过一个或多个路由器才可用到的远程路由，网关地址是一个分配给相邻路由器的、可直接达到的IP地址。.网络维护常用命令Route

metricmetric为路由指定所需跃点数的整数值(范围是1～9999)，它用来在路由表里的多个路由中选择与转发包中的目标地址最为匹配的路由。所选的路由具有最少的跃点数。跃点数能够反映跃点的数量、路径的速度、路径可靠性、路径吞吐量以及管理属性。.网络维护常用命令Route

ifinterface指定目标可以到达的接口的接口索引。使用Routeprint命令可以显示接口及其对应接口索引的列表。对于接口索引可以使用十进制或十六进制的值。对于十六进制值，要在十六进制数的前面加上0x。忽略if参数时，接口由网关地址确定。.网络维护常用命令Route例子1：要显示IP路由表的完整内容，执行以下命令：routeprint例子2：要显示IP路由表中以10.开始的路由，执行以下命令：routeprint10.*例子3：要添加默认网关地址为的默认路由，执行以下命令：routeaddmask.网络维护常用命令Route例子4：要添加目标为，子网掩码为，下一个跃点地址为的路由，执行以下命令：routeaddmask例子5：要添加目标为，子网掩码为，下一个跃点地址为的永久路由，执行以下命令：route-paddmask

.网络维护常用命令Route例子6：要添加目标为，子网掩码为，下一个跃点地址为，跃点数为7的路由，执行以下命令：routeaddmaskmetric7例子7：要添加目标为，子网掩码为，下一个跃点地址为，接口索引为0x3的路由，执行以下命令：routeaddmaskif0x3

.网络维护常用命令Route例子8：要删除目标为，子网掩码为的路由，执行以下命令：routedeletemask例子9：要删除IP路由表中以10.开始的所有路由，执行以下命令：routedelete10.*例子10：要将目标为，子网掩码为的路由的下一个跃点地址由更改为5，执行以下命令：routechangemask5.网络维护常用命令ArpARP是TCP/IP协议族中的一个重要协议，用于确定对应IP地址的网卡物理地址。使用ARP命令可以人工方式设置静态的网卡物理/IP地址对，使用这种方式可以为缺省网关和本地服务器等常用主机进行本地静态配置，这有助于减少网络上的信息量。按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报并且此时高速缓存中不存在当前项目时，ARP便会自动添加该项目。.网络维护常用命令Arp1．ARP常用参数

arp–a：用于查看高速缓存中的所有项目。例子：arp–a//-a可被视为all，即全部的意思。.网络维护常用命令Arparp-aIP如果有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。例子：arp–a35arp-sIP物理地址向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。例子：arp–s3500-50-8b-e9-04-00arp-dIP使用本命令能够人工删除一个静态项目。例子：arp–d35.网络维护常用命令Netstat该命令用于显示活动的TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPv4（对于IP、ICMP、TCP和UDP协议）统计信息以及IPv6（对于IPv6、ICMPv6、通过IPv6的TCP以及通过IPv6的UDP协议）统计信息。.网络维护常用命令Netstat1．使用格式

Netstat[-a][-e][-n][-s][-pproto][-r][interval]

//interval：每隔interval设定的秒数重新显示一次选定的信息。按Ctrl+C停止重新显示统计信息。如果省略该参数，Netstat将只打印一次选定的信息。

2.参数介绍

-a：显示所有活动的TCP连接以及计算机侦听的TCP和UDP端口，如下页图示。.尚未启用的端口活动的端口号.

-e：显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与-s结合使用，分别显示每个协议的统计信息。.分别统计各协议的信息两个参数结合使用.-n：以数字表格形式显示地址和端口。.

-s：显示每个协议的使用状态（包括TCP协议、UDP协议、IP协议）。.

-pproto：显示通过proto参数指定的协议的连接。proto参数可以是TCP、UDP或IP协议。.

-r：显示本机路由表的内容。.

Netstat提供下列统计信息：（1）Proto：协议的名称(TCP或UDP)。（2）LocalAddress：本地计算机的IP地址和正在使用的端口号。如果不指定-n参数，就显示与IP地址和端口的名称对应的本地计算机名称。如果端口尚未建立，端口以星号（*）显示。（3）ForeignAddress：连接该插槽的远程计算机的IP地址和端口号码。如果不指定-n参数，就显示与IP地址和端口对应的名称。如果端口尚未建立，端口以星号（*）显示。（4）（state）表明TCP连接的状态。下面给出可能的状态：CLOSE_WAITCLOSEDESTABLISHEDFIN_WAIT_1FIN_WAIT_2LAST_ACKLISTENSYN_RECEIVEDSYN_SENDTIMED_WAIT.连接过程在生存时间内经过一系列的状态。下面是这些状态的简单意义：

LISTEN－等待从任何远端TCP和端口的连接请求

SYN-SENT－发送完一个连接请求后等待一个匹配的连接请求

SYN-RECEIVED－发送连接请求并且接收到匹配的连接请求以后等待连接请求确认

ESTABLISHED－表示一个打开的连接，接收到的数据可以被投递给用户。连接的数据传输阶段的正常状态。

FIN-WAIT-1－等待远端TCP的连接终止请求，或者等待之前发送的连接终止请求的确认.FIN-WAIT-2－等待远端TCP的连接终止请求

CLOSE-WAIT－等待本地用户的连接终止请求

CLOSING－等待远端TCP的连接终止请求确认

LAST-ACK－等待先前发送给远端TCP的连接终止请求的确认（包括它字节的连接终止请求的确认）

TIME-WAIT－等待足够的时间过去以确保远端TCP接收到它的连接终止请求的确认

CLOSED－不在连接状态.协议分析工具Wireshark.协议分析工具Wireshark.协议分析工具Wireshark.协议分析工具Wireshark.案例分析用ping命令诊断网络故障网络故障可能由许多原因引起，如本地配置错误、远程主机协议失效、设备故障。下面列出了一个典型的网络管理员排除网络问题的步骤：（1）使用ipconfig/all观察本地网络设置是否正确。（2）Ping。是回环地址，Ping回环地址是为了检查本地的TCP/IP协议有没有设置好。（3）Ping本机IP地址，这样是可以检查本机的IP地址是否设置有误。（4）Ping本网网关或本网IP地址，这样的目的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接是否正常（在非局域网中这一步骤可以忽略）。（5）Ping远程IP地址，检查本网或本机与外部的连接是否正常。.

//