使用网络命令诊断网络问题李伟雄

使用网络命令诊断网络问题李伟雄NC技术支持部李伟雄在NC的支持及实施工作中,我们经常遇到一些与网络相关的问题,本文要紧讲解使用一些网络命令来诊断网络问题.一.Ping命令Ping是个使用频率极高的有用程序，用来验证网络配置并测试网络的连通性。依照返回的信息，你就能够推断TCP/IP参数是否设置得正确以及运行是否正常。按照缺省设置，Windows上运行的Ping命令发送4个ICMP〔网间操纵报文协议〕回送要求，每个32字节数据，假如一切正常，你应能得到4个回送应答。例:C:\>ping72Pinging72with32bytesofdata:Replyfrom72:bytes=32time<10msTTL=128Replyfrom72:bytes=32time<10msTTL=128Replyfrom72:bytes=32time<10msTTL=128Replyfrom72:bytes=32time<10msTTL=128假如网络不通,那么:C:\>ping72Pinging72with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.(一)通过Ping检测网络故障的典型次序:1.ping--那个Ping命令被送到本地运算机的IP软件，你的运算机始终都应该对该Ping命令作出应答，假如没有，就表示TCP/IP的安装或运行存在某些最差不多的问题。2.ping本机IP--那个命令被送到你运算机所配置的IP地址，你的运算机始终都应该对该Ping命令作出应答，假如没有，那么表示本地配置或安装存在问题。显现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。假如网线断开后本命令正确，那么表示另一台运算机可能配置了相同的IP地址。3.ping局域网内其他IP--那个命令应该离开你的运算机，通过网卡及网络电缆到达其他运算机，再返回。收到回送应答说明本地网络中的网卡和载体运行正确。但假如收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。4.ping网关IP--那个命令假如应答正确，表示局域网中的网关路由器正在运行并能够作出应答。5.ping远程IP--假如收到4个应答，表示成功的使用了缺省网关。〔但假如对方设置了防火墙,那么可能会收不到应答〕。(二)Ping命令的常用参数选项pingIP-t--连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。pingIP-l2000--指定Ping命令中的数据长度为2000字节，而不是缺省的32字节。pingIP-n--执行特定次数的Ping命令。二.Netstat命令Netstat显示TCP/IP协议会话信息。一样用于检验本机各端口的网络连接情形.netstat-a--本选项显示一个所有的有效连接信息列表，包括已建立的连接〔ESTABLISHED〕，也包括监听连接要求〔LISTENING〕的那些连接。netstat-n—显示所有已建立的有效连接,并用数字形式来显示地址.在启动NC前,能够使用netstat–na查看一下运算机差不多打开的端口,假如打开的端口中有NC要用到的端口,那么NC将不能正常启动,能够将使用这些端口的应用程序关闭后,再启动NC.例:C:\>netstat-naActiveConnectionsProtoLocalAddressForeignAddressStateTCP:80:0LISTENINGTCP:135:0LISTENINGTCP:445:0LISTENINGTCP:1001:0LISTENINGTCP:3000:0LISTENINGTCP:3001:0LISTENINGTCP:3002:0LISTENINGTCP:8081:0LISTENINGTCP:8082:0LISTENING在启动NC后,同样能够使用netstat–na查看一下运算机差不多打开的端口,假如NC用到的端口没有全部打开,那么请检查NC、网络的配置及代码是否正确。在NC启动时,不管是在启动界面上依旧后台日志,如显现错误:.BindException:Addressalreadyinuse:JVM_Bind那么确信是端口被占用了.NC默认使用的端口:主服务器:80、8081、8082、3000、3001、3002、1001从服务器：8081、8082、8083、3001、3002、3003三.tracert命令tracert用来跟踪数据包到达目标所采取的路由。Tracert的使用专门简单，只需要在tracert后面跟一个IP地址或URL，Tracert会进行相应的域名转换的。Tracert一样用来检测故障的位置，你能够用tracertIP在哪个环节上出了问题，尽管依旧没有确定是什么问题。在下例中，数据包必须通过两个路由器〔和〕才能到达主机9。主机的默认网关是，网络上的路由器的IP地址是。C:\>tracert9-dTracingrouteto9overamaximumof30hops1<10ms10ms<10ms275ms83ms88ms373ms79ms93ms9Tracecomplete.四.pathping命令pathping命令是一个路由跟踪工具，它将ping和tracert命令的功能和这两个工具所不提供的其他信息结合起来。pathping命令跟踪数据包到达目标所采取的路由，并显示路径中每个路由器的数据报缺失信息。由于命令显示数据包在任何给定路由器或链接上丢失的程度，因此能够专门容易地确定可能导致网络问题的路由器或链接。例子:D:\>pathping-n96Tracingrouteto96overamaximumof30hops:051182344596Computingstatisticsfor125seconds...SourcetoHereThisNode/LinkHopRTTLost/Sent=PctLost/Sent=PctAddress050/100=0%|141ms0/100=0%0/100=0%1813/100=13%|222ms13/100=13%0/100=0%0/100=0%|324ms3/100=3%3/100=3%0/100=0%|421ms1/100=1%1/100=1%40/100=0%|524ms0/100=0%0/100=0%96Tracecomplete.当运行pathping时，在测试问题时第一查看路由的结果。此路径与tracert命令所显示的路径相同。然后pathping命令对下一个125毫秒显示忙消息〔现在间依照跃点计数变化〕。在此期间，pathping从往常列出的所有路由器和它们之间的链接之间收集信息。在此期间终止时，它显示测试结果。最右边的两栏ThisNode/LinkLost/Sent=Pct和Address包含的信息最有用。18〔跃点1〕和〔跃点2〕丢失13%的数据包。所有其他链接工作正常。在跃点3和4中的路由器也丢失寻址到它们的数据包〔如ThisNode/Link栏中所示〕。对链接显示的丢失率〔在最右边的栏中标记为|〕说明沿路径转发丢失的数据包。该丢失说明链接堵塞。对路由器显示的丢失率〔通过最右边栏中的IP地址显示〕说明这些路由器的CPU可能超负荷运行。五.如何检测防火墙是否放开了NC的端口.当从外网访问NC服务器时,一样都会通过防火墙.防火墙必须对外放开80、8081、8082三个端口。可在外网运算机上的DOS窗口中使用如下命令检测防火墙上是否放开了对应的端口。telnetip地址端口号例:telnet2180telnet218081telnet218082如显现黑屏窗口，那么端口差不多放开.六.一个网络诊断实例:某项目分公司反映NC速度较慢,而其他地点速度均可.经判定为网络问题.分公司连接到Internet的速度为2M专线,与总部采纳VPN连接的方式.一.网络情形及问题用VPN连接到总部的网络连接情形进行测试,结果如下:通过VPN连接到总部后,使用PING命令,测试与服务器的连通性:Replyfrom44:bytes=32time=235msTTL=254Replyfrom44:bytes=32time=47msTTL=254Replyfrom44:bytes=32time=313msTTL=254Replyfrom44:bytes=32time=47msTTL=254Replyfrom44:bytes=32time=204msTTL=254Replyfrom44:bytes=32time=454msTTL=254Replyfrom44:bytes=32time=313msTTL=254Replyfrom44:bytes=32time=47msTTL=254Replyfrom44:bytes=32time=47msTTL=254Replyfrom44:bytes=32time=125msTTL=254Replyfrom44:bytes=32time=297msTTL=254Requesttimedout.Replyfrom44:bytes=32time=125msTTL=254Replyfrom44:bytes=32time=219msTTL=254Replyfrom44:bytes=32time=94msTTL=254Replyfrom44:bytes=32time=156msTTL=254Replyfrom44:bytes=32time=235msTTL=254Replyfrom44:bytes=32time=297msTTL=254Replyfrom44:bytes=32time=32msTTL=254Replyfrom44:bytes=32time=141msTTL=254Replyfrom44:bytes=32time=32msTTL=254能够发觉分公司到总部NC服务器的连接速度起伏专门大,快时几十毫秒,慢时四百多毫秒,相差十倍左右.使用pathping测试丢包率情形且如下:第一次:丢包率为0%C:\>pathping-n44Computingstatisticsfor25seconds...SourcetoHereThisNode/LinkHopRTTLost/Sent=PctLost/Sent=PctAddress0930/100=0%|1122ms0/100=0%0/100=0%44Tracecomplete.第二次:丢包率为2%C:\>pathping-n44Computingstatisticsfor25seconds...SourcetoHereThisNode/LinkHopRTTLost/Sent=PctLost/Sent=PctAddress0932/100=2%|1122ms2/100=2%0/100=0%44Tracecomplete.第三次:丢包率为7%C:\>pathping-n44Computingstatisticsfor25seconds...SourcetoHereThisNode/LinkHopRTTLost/Sent=PctLost/Sent=PctAddress0937/100=7%|1304ms7/100=7%0/100=0%44Tracecomplete.第四次:丢包率为10%C:\>pathping-n44Computingstatisticsfor25seconds...SourcetoHereThisNode/LinkHopRTTLost/Sent=PctLost/Sent=PctAddress09310/100=10%|1295ms10/100=10%0/100=0%44Tracecomplete.第五次:丢包率为3%C:\>pathping-n44Computingstatisticsfor25seconds...SourcetoHereThisNode/LinkHopRTTLost/Sent=PctLost/Sent=PctAddress0933/100=3%|1302ms3/100=3%0/100=0%44Tracecomplete.结论:分公司到总部的网络连接不是专门稳固,存在瓶颈.查找瓶颈:使用tracert命令的结果如下:C:\>tracert44Tracingrouteto44overamaximumof30hops1<10ms<10ms<10ms8922ms3ms2ms61341ms29ms10ms05414ms21ms14ms[25]510ms19ms18ms[6]619ms17ms15ms9730ms26ms26ms5834ms53ms44ms3959ms64ms50ms531046ms53ms21ms291150ms70ms420ms2612164ms169ms94ms221346ms52ms40ms131436ms59ms58ms541545ms40ms84ms01684ms37ms50ms9417499ms*302ms218***Requesttimedout.19***Requesttimedout.20^C能够发觉,从路由器94到2之间速度较慢,有时存在不通现象,2以后的网络应该是遇到了防火墙,而无法测通,应该是总部的防火墙,我们要紧测试广域网上的连接情形,因此如此也不阻碍测试结果.又进行以下测试:C:\>ping94Pingi