1.ping命令

ping是個使用頻率極高的實用程序，主要用于確定網(wǎng)絡(luò)的連通性。這對確定網(wǎng)絡(luò)是否正確連接，以及網(wǎng)絡(luò)連接的狀況十分有用。簡單的說，ping就是一個測試程序，如果ping運行正確，大體上就可以排除網(wǎng)絡(luò)訪問層、網(wǎng)卡、Modem的輸入輸出線路、電纜和路由器等存在的故障，從而縮小問題的范圍。

[[226393]]

ping能夠以毫秒為單位顯示發(fā)送請求到返回應(yīng)答之間的時間量。如果應(yīng)答時間短，表示數(shù)據(jù)報不必通過太多的路由器或網(wǎng)絡(luò)，連接速度比較快。ping還能顯示TTL（Time To Live，生存時間）值，通過TTL值可以推算數(shù)據(jù)包通過了多少個路由器。

1)命令格式

• ping 主機名
• ping 域名
• ping IP地址

如圖所示，使用ping命令檢查到IP地址210.43.16.17的計算機的連通性，該例為連接正常。共發(fā)送了四個測試數(shù)據(jù)包，正確接收到四個數(shù)據(jù)包。

2)ping命令的基本應(yīng)用

一般情況下，用戶可以通過使用一系列ping命令來查找問題出在什么地方，或檢驗網(wǎng)絡(luò)運行的情況。下面就給出一個典型的檢測次序及對應(yīng)的可能故障：

① ping 127.0.0.1

如果測試成功，表明網(wǎng)卡、TCP/IP協(xié)議的安裝、IP地址、子網(wǎng)掩碼的設(shè)置正常。如果測試不成功，就表示TCP/IP的安裝或設(shè)置存在有問題。

② ping 本機IP地址

如果測試不成功，則表示本地配置或安裝存在問題，應(yīng)當(dāng)對網(wǎng)絡(luò)設(shè)備和通訊介質(zhì)進(jìn)行測試、檢查并排除。

③ ping局域網(wǎng)內(nèi)其他IP

如果測試成功，表明本地網(wǎng)絡(luò)中的網(wǎng)卡和載體運行正確。但如果收到0個回送應(yīng)答，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題。

④ ping 網(wǎng)關(guān)IP

這個命令如果應(yīng)答正確，表示局域網(wǎng)中的網(wǎng)關(guān)路由器正在運行并能夠做出應(yīng)答。

⑤ ping 遠(yuǎn)程IP

如果收到正確應(yīng)答，表示成功的使用了缺省網(wǎng)關(guān)。對于撥號上網(wǎng)用戶則表示能夠成功的訪問Internet（但不排除ISP的DNS會有問題）。

⑥ ping localhost

local host是系統(tǒng)的網(wǎng)絡(luò)保留名，它是127.0.0.1的別名，每臺計算機都應(yīng)該能夠?qū)⒃撁洲D(zhuǎn)換成該地址。否則，則表示主機文件（/Windows/host）中存在問題。

⑦ ping www.yahoo.com（一個著名網(wǎng)站域名）

對此域名執(zhí)行Ping命令，計算機必須先將域名轉(zhuǎn)換成IP地址，通常是通過DNS服務(wù)器。如果這里出現(xiàn)故障，則表示本機DNS服務(wù)器的IP地址配置不正確，或它所訪問的DNS服務(wù)器有故障。

如果上面所列出的所有ping命令都能正常運行，那么計算機進(jìn)行本地和遠(yuǎn)程通信基本上就沒有問題了。但是，這些命令的成功并不表示你所有的網(wǎng)絡(luò)配置都沒有問題，例如，某些子網(wǎng)掩碼錯誤就可能無法用這些方法檢測到。

3)ping命令的常用參數(shù)選項

ping IP -t：連續(xù)對IP地址執(zhí)行ping命令，直到被用戶以Ctrl C中斷。

ping IP -l 2000：指定ping命令中的特定數(shù)據(jù)長度（此處為2000字節(jié)），而不是缺省的32字節(jié)。

ping IP -n 20：執(zhí)行特定次數(shù)（此處是20）的ping命令。

2.ipconfig命令

ipconfig實用程序可用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息一般用來檢驗人工配置的TCP/IP設(shè)置是否正確。

而且，如果計算機和所在的局域網(wǎng)使用了動態(tài)主機配置協(xié)議DHCP，使用ipconfig命令可以了解到你的計算機是否成功地租用到了一個IP地址，如果已經(jīng)租用到，則可以了解它目前得到的是什么地址，包括IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)等網(wǎng)絡(luò)配置信息。

下面給出最常用的選項：

1)ipconfig

當(dāng)使用不帶任何參數(shù)選項ipconfig命令時，顯示每個已經(jīng)配置了的接口的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。

2)ipconfig /all

當(dāng)使用all選項時，ipconfig能為DNS和WINS服務(wù)器顯示它已配置且所有使用的附加信息，并且能夠顯示內(nèi)置于本地網(wǎng)卡中的物理地址（MAC）。如果IP地址是從DHCP服務(wù)器租用的，ipconfig將顯示DHCP服務(wù)器分配的IP地址和租用地址預(yù)計失效的日期。圖為運行ipconfig /all命令的結(jié)果窗口。

3)ipconfig /release和ipconfig /renew

這兩個附加選項，只能在向DHCP服務(wù)器租用IP地址的計算機使用。如果輸入ipconfig /release，那么所有接口的租用IP地址便重新交付給DHCP服務(wù)器（歸還IP地址）。如果用戶輸入ipconfig /renew，那么本地計算機便設(shè)法與DHCP服務(wù)器取得聯(lián)系，并租用一個IP地址。大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。

3.arp命令（地址轉(zhuǎn)換協(xié)議）

ARP是TCP/IP協(xié)議族中的一個重要協(xié)議，用于確定對應(yīng)IP地址的網(wǎng)卡物理地址。

使用arp命令，能夠查看本地計算機或另一臺計算機的ARP高速緩存中的當(dāng)前內(nèi)容。此外，使用arp命令可以人工方式設(shè)置靜態(tài)的網(wǎng)卡物理地址/IP地址對，使用這種方式可以為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機進(jìn)行本地靜態(tài)配置，這有助于減少網(wǎng)絡(luò)上的信息量。

按照缺省設(shè)置，ARP高速緩存中的項目是動態(tài)的，每當(dāng)向指定地點發(fā)送數(shù)據(jù)并且此時高速緩存中不存在當(dāng)前項目時，ARP便會自動添加該項目。

常用命令選項：

① arp –a：用于查看高速緩存中的所有項目。

② arp -a IP：如果有多個網(wǎng)卡，那么使用arp -a加上接口的IP地址，就可以只顯示與該接口相關(guān)的ARP緩存項目。

③ arp -s IP 物理地址：向ARP高速緩存中人工輸入一個靜態(tài)項目。該項目在計算機引導(dǎo)過程中將保持有效狀態(tài)，或者在出現(xiàn)錯誤時，人工配置的物理地址將自動更新該項目。

④ arp -d IP：使用本命令能夠人工刪除一個靜態(tài)項目。

4.traceroute命令

掌握使用traceroute命令測量路由情況的技能，即用來顯示數(shù)據(jù)包到達(dá)目的主機所經(jīng)過的路徑。

traceroute命令的基本用法是，在命令提示符后鍵入“tracert host_name”或“tracert ip_address”，其中，tracert是traceroute在Windows操作系統(tǒng)上的稱呼。

輸出有5列：

***列是描述路徑的第n跳的數(shù)值，即沿著該路徑的路由器序號；

第二列是***次往返時延；

第三列是第二次往返時延；

第四列是第三次往返時延；

第五列是路由器的名字及其輸入端口的IP地址。

如果源從任何給定的路由器接收到的報文少于3條（由于網(wǎng)絡(luò)中的分組丟失），traceroute在該路由器號碼后面放一個星號，并報告到達(dá)那臺路由器的少于3次的往返時間。

此外，tracert命令還可以用來查看網(wǎng)絡(luò)在連接站點時經(jīng)過的步驟或采取哪種路線，如果是網(wǎng)絡(luò)出現(xiàn)故障，就可以通過這條命令查看出現(xiàn)問題的位置。

思　考：

【測試大型網(wǎng)絡(luò)的路由】：

（1）多嘗試幾次“ping www.sina.com.cn”操作，比較得到的新浪網(wǎng)的IP地址。如果兩次ping得到的IP地址不同，試考慮其中的原因（如考慮到負(fù)載均衡）。然后，針對這些不同的IP地址，執(zhí)行“tracert ip_address”命令，觀察分析輸出的結(jié)果是否有差異。

（2）對于大型網(wǎng)絡(luò)中的某站點進(jìn)行traceroute測試，記錄測試結(jié)果。觀察其中是否出現(xiàn)第n跳的時延小于第n-1跳的時延情況。試分析其中原因（提示：可分別考慮時延的各個構(gòu)成成分在總時延中所起的作用）。

（3）在一天的不同時段內(nèi)，用traceroute程序多次測試從固定主機到遠(yuǎn)程固定IP地址的主機的路由。試分析比較測量數(shù)據(jù)，觀察該路由是否有變化？如果有變化，該變化頻繁嗎？

5.route命令

大多數(shù)主機一般都是駐留在只連接一臺路由器的網(wǎng)段上。由于只有一臺路由器，因此不存在選擇使用哪一臺路由器將數(shù)據(jù)包發(fā)送到遠(yuǎn)程計算機上去的問題，該路由器的IP地址可作為該網(wǎng)段上所有計算機的缺省網(wǎng)關(guān)。

但是，當(dāng)網(wǎng)絡(luò)上擁有兩個或多個路由器時，用戶就不一定想只依賴缺省網(wǎng)關(guān)了。實際上可能想讓某些遠(yuǎn)程IP地址通過某個特定的路由器來傳遞，而其他的遠(yuǎn)程IP則通過另一個路由器來傳遞。在這種情況下，用戶需要相應(yīng)的路由信息，這些信息儲存在路由表中，每個主機和每個路由器都配有自己***的路由表。大多數(shù)路由器使用專門的路由協(xié)議來交換和動態(tài)更新路由器之間的路由表。但在有些情況下，必須人工將項目添加到路由器和主機上的路由表中。route命令就是用來顯示、人工添加和修改路由表項目的。該命令可使用如下選項：

1)route print

本命令用于顯示路由表中的當(dāng)前項目，在單個路由器網(wǎng)段上的輸出結(jié)果如圖所示。

2)route add

使用本命令，可以將路由項目添加給路由表。

例如，如果要設(shè)定一個到目的網(wǎng)絡(luò)209.99.32.33的路由，其間要經(jīng)過5個路由器網(wǎng)段，首先要經(jīng)過本地網(wǎng)絡(luò)上的一個路由器IP為202.96.123.5，子網(wǎng)掩碼為255.255.255.224，那么用戶應(yīng)該輸入以下命令：

route add 209.99.32.33 mask 255.255.255.224 202.96.123.5 metric 5

3)route change

可以使用本命令來修改數(shù)據(jù)的傳輸路由，不過，用戶不能使用本命令來改變數(shù)據(jù)的目的地。下面這個例子將上例路由改變采用一條包含3個網(wǎng)段的路徑：

route add 209.99.32.33 mask 255.255.255.224 202.96.123.250 metric 3

4)route delete 

使用本命令可以從路由表中刪除路由。例如：route delete 209.99.32.33

6.nslookup命令

命令nslookup的功能是查詢?nèi)魏我慌_機器的IP地址和其對應(yīng)的域名。它通常需要一臺域名服務(wù)器來提供域名。如果用戶已經(jīng)設(shè)置好域名服務(wù)器，就可以用這個命令查看不同主機的IP地址對應(yīng)的域名。

（1）在本地機上使用nslookup命令查看本機的IP及域名服務(wù)器地址。

直接鍵入命令，系統(tǒng)返回本機的服務(wù)器名稱（帶域名的全稱）和IP地址，并進(jìn)入以“>”為提示符的操作命令行狀態(tài)；鍵入“？”可查詢詳細(xì)命令參數(shù)；若要退出，需鍵入exit。

（2）查看www.haut.edu.cn的IP。在提示符后輸入要查詢的IP地址或域名并回車即可。

7.nbtstat命令

使用nbtstat命令可以查看計算機上網(wǎng)絡(luò)配置的一些信息。使用這條命令還可以查找出別人計算機上一些私人信息。如果想查看自己計算機上的網(wǎng)絡(luò)信息，可以運行nbtstat -n，可以得到你所在的工作組，計算機名以及網(wǎng)卡地址等等；想查看網(wǎng)絡(luò)上其他的電腦情況，就運行nbtstat -a *.*.*.*，此處的*.*.*.*用IP地址代替就會返回得到那臺主機上的一些信息。

8.netstat命令

學(xué)習(xí)使用netstat命令，以了解網(wǎng)絡(luò)當(dāng)前的狀態(tài)。

netstat命令能夠顯示活動的TCP連接、計算機偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表、IPv4統(tǒng)計信息（對于IP、ICMP、TCP和UDP協(xié)議）以及IPv6統(tǒng)計信息（對于IPv6、ICMPv6、通過IPv6的TCP以及UDP協(xié)議）。使用時如果不帶參數(shù)，netstat顯示活動的TCP連接。

下面給出netstat的一些常用選項：

① netstat –a：-a選項顯示所有的有效連接信息列表，包括已建立的連接（ESTABLISHED），也包括監(jiān)聽連接請求（LISTENING）的那些連接。

② netstat –n：以點分十進(jìn)制的形式列出IP地址，而不是象征性的主機名和網(wǎng)絡(luò)名。

③ netstat -e：-e選項用于顯示關(guān)于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。它列出的項目包括傳送的數(shù)據(jù)包的總字節(jié)數(shù)、錯誤數(shù)、刪除數(shù)、數(shù)據(jù)包的數(shù)量和廣播的數(shù)量。這些統(tǒng)計數(shù)據(jù)既有發(fā)送的數(shù)據(jù)包數(shù)量，也有接收的數(shù)據(jù)包數(shù)量。使用這個選項可以統(tǒng)計一些基本的網(wǎng)絡(luò)流量。

④ netstat -r：-r選項可以顯示關(guān)于路由表的信息，類似于route print命令時看到的信息。除了顯示有效路由外，還顯示當(dāng)前有效的連接。

上圖顯示的是一個路由表，其中：Network Destination表示目的網(wǎng)絡(luò)，0.0.0.0表示不明網(wǎng)絡(luò)，這是設(shè)置默認(rèn)網(wǎng)關(guān)后系統(tǒng)自動產(chǎn)生的；127.0.0.0表示本機網(wǎng)絡(luò)地址，用于測試；224.0.0.0表示組播地址；255.255.255.255表示限制廣播地址；Netmask表示網(wǎng)絡(luò)掩碼，Gateway表示網(wǎng)關(guān)，Interface表示接口地址，Metric表示路由跳數(shù)。

⑤ netstat -s：-s選項能夠按照各個協(xié)議分別顯示其統(tǒng)計數(shù)據(jù)。這樣就可以看到當(dāng)前計算機在網(wǎng)絡(luò)上存在哪些連接，以及數(shù)據(jù)包發(fā)送和接收的詳細(xì)情況等等。如果應(yīng)用程序（如Web瀏覽器）運行速度比較慢，或者不能顯示W(wǎng)eb頁之類的數(shù)據(jù)，那么可以用本選項來查看一下所顯示的信息。仔細(xì)查看統(tǒng)計數(shù)據(jù)的各行，找到出錯的關(guān)鍵字，進(jìn)而確定問題所在。

9.net命令

了解Net服務(wù)的功能，學(xué)會使用Net服務(wù)命令解決有關(guān)網(wǎng)絡(luò)問題。

在命令行鍵入net help command，可以在命令行獲得net命令的語法幫助。例如，要得到關(guān)于net accounts命令的幫助信息，可鍵入“net help accounts”。

所有net命令都可以使用/y和/n命令行選項。例如，net stop server命令用于提示用戶確認(rèn)停止所有依賴的服務(wù)器服務(wù)，net stop server/y表示確認(rèn)停止并關(guān)閉服務(wù)器服務(wù)。

下表列出了基本的NET命令及它們的作用：

NET命令的執(zhí)行結(jié)果有許多與其它Windows Server 2003管理工具所得到的結(jié)果相似。但是，NET命令可以在一個地方提供所有信息，并可以把結(jié)果重定向到打印機或一個標(biāo)準(zhǔn)的文本文件中。

許多服務(wù)所使用的網(wǎng)絡(luò)命令都以net開頭，這些net命令有一些公用屬性。要看到所有可用的net命令的列表，可以在命令提示符窗口鍵入net/?得到。