网络故障检测与维护

《网络故障检测与维护》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络故障检测与维护张凌杰主编高等教育出版社第3章网络故障的诊断工具3.1Windows98/2000/XP环境下的Ping命令3.2Ipconfig/Winipcfg命令3.3显示网络连接信息的Netstat命令3.4解决NetBIOS名称问题的Nbtstat3.5跟踪网络连接的Tracert命令3.6测试路由器的Pathping命令3.7显示和修改地址解析协议Arp命令3.8案例分析3.1Windows环境下的ping命令在网络中ping是一个十分强大的TCP/IP工具。它主要的作用是用来检测网络的连通情况和分析网络速度。1.ping命令的语法格式ping命令的

2、完整的语法格式如下：ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]

3、[-khost-list]][-wtimeout]<目标地址（IP或主机名）>2.Ping的参数介绍如下图所示，，从命令格式中可以看出它的复杂程序，从命令格式中可以看出它的复杂程序，Ping命令后面是它的执行参数，，下面对其参数作详细的，下面对其参数作详细的介绍。调用帮助Ø不带参数的ping命令TimeToLiveTTL值:TimeToLive,表示DNS记录在DNS服务器上存在的时间，

4、，它是，它是IP协议包的一个值，，告诉路由器该数据，告诉路由器该数据包何时需要被丢弃。。可以通过。可以通过Ping返回的TTL值大小小，小，，粗略地判断目标系统类型是，粗略地判断目标系统类型是Windows系列还是UNIX/Linux系列。TTL值值：值：100~130ms之间，Windows系统240~255ms之间，UNIX/Linux系统//TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现：[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Par

5、ameters]"DefaultTTL"=dword:000000ffØ-t：：不间断地：不间断地Ping指定计算机，，直到管理员中断，直到管理员中断。使用CTRL+C停止Ø-lsize：：发送：发送size指定大小的到目标主机的数据包。在默认的情况下Windows的ping发送的数据包大小为32byt，，最大能发送，最大能发送65500byt。。当一次发送的数。当一次发送的数据包大于或等于65532byt时时，时，，将可能导致接收方计算，将可能导致接收方计算机当机。。这个参数配合其它参数以后危害非常强大。这个参数配合其它参数以后危害非常强大，比如攻击者可以结合-

6、t参数实施DOS攻击。Ø例如：ping-l65500-t172.16.0.88//-t:连续对IP地址执行ping命令，，直到被用户以，直到被用户以Ctrl+C中断响应时间明显变慢Ø-a：：将地址解析为计算机名：将地址解析为计算机名（NetBios名名）。名）。例如：ping–a172.16.0.135和ping172.16.0.135的不同NetBios名ØNetBIOS:是NetworkBasicInput/OutputSystem的简称称，称，，一般指用于局域网通信的一套，一般指用于局域网通信的一套API（（应用程（应用程序编程接口）。Ø在win32环境中，

7、，针对每个可用的，针对每个可用的LANA编号，每个进程都会为其维持一张NETBIOS名字表。Ø-ncount：：发送：发送count指定的Echo数据包数。//在默认情况下，ping将发送四个数据包。例如：ping-n10211.84.7.10Ø-rcount：在“记录路由”字段中记录传出和返回数据包的路由由，由，，探测经过的路由个数，探测经过的路由个数，，但最多只能跟踪到，但最多只能跟踪到9个路由由。由。图3-4参数-r的使用Ø-scount：count指定的跃点数的时间戳。。此参数和。此参数和-r差不多多，多，，只是这个参数几乎不记录数据包返回所经过的，只是这

8、个参数几乎不记录数据包返回所经过的路由，，最多也只记录，最多也只记录4个个。个。Ø-jhost-list利用computer-list指定的计算机列表路由数据包包。包。。连续计算机可以被中间网关分隔。连续计算机可以被中间网关分隔（（路由稀疏源（路由稀疏源）IP允许的最大数量为9。Ø-khost-list利用computer-list指定的计算机列表路由数据包包。包。。连续计算机不能被中间网关分隔。连续计算机不能被中间网关分隔（（路由严格源（路由严格源）IP允许的最大数量为9。Ø-wtimeout指定超时间隔，，单位为毫秒，单位为毫秒。3.2Ipconfig/Win

9、ipcfg