3.4 常用网络命令工具ppt课件.ppt

1.Windows2000的连通性2.连接微软网络3.检测网络性能4.常用网络命令工具,1,4.常用网络命令工具4.1知识回顾-验证和测试TCP/IP设置4.2常用网络命令工具,2,4.1验证和测试TCP/IP设置,Ipconfig,Ping127.0.0.1(loopbackaddress),PingIPaddressofthelocalcomputer,PingIPaddressofthedefaultgateway,PingIPaddressoftheremotehost,3,Ipconfig,用Ipconfig命令查看本机正在使用的地址。在命令提示符状态下输入ipconfig命令，可显示本机正在使用的IP的设置；Ipconfig显示的是电脑实际的IP地址而非设置的IP地址。一般IP地址冲突情况下，显示为0.0.0.0。对于设置了DHCP，应该特别注意是否获得了IP地址？获得的IP地址是什么？,4,使用ipconfig查看TCP/IP设置,5,Ping127.0.0.1(回环地址),Ping127.0.0.1。用来测试TCP/IP初始化是否正常。如果Ping不通，说明TCP/IP协议栈被损坏。需要重新安装TCP/IP协议。,6,Ping本机IP地址,Ping本机IP。用来测试网卡的工作情况，及网卡利协议绑定的情况。若Ping不通，说明网卡的驱动没有安装好或协议绑定由问题。人多数情况下都是网卡驱动的原因。,7,Ping网关IP地址,Ping网关IP。若Ping不通，可能是本机的子网掩码配置错误、网关地址错误或路由器端口有问题。,8,Ping远程主机IP地址,Ping远程主机IP。若Ping不通，可能是路由器上的配置错误或是远程主机的某些问题引起的。注意：我们可以通过这些基本的检测命令，对我们的网络进行简单的排错。但是一定要注意，在启动了安全策略的网络里，Ping不通并不一定代表网络出现了故障。多数防火墙和路由器也都有禁止对Ping命令或者对ICMP做出响应的设置。,9,4.2常用网络命令工具,PingIpconfigTracertPathpingNetNetstatNbtstatNslookupARPRouteNetsh,10,Ping,通过向计算机发送ICMP回应报文并且监听回应报文的返回，校验与远程计算机或本地计算机的连接可以ping计算机名和IP地址和域名可以ping通某一主机的IP地址，但确ping不通计算机名，是什么原因？DNS解析问题，如DNS服务器、本机DNS缓存，对于windows98的计算机，是wins问题可以根据Lost（丢包率）和Average（平均返回时间）来判断网络通讯情况。测试网络连接情况时，可以使用如下ping命令：要验证带有10个回响请求消息的，请键入：ping-n10,11,用法USAGE,Ping-t-a-ncount-llength-f-ittl-vtos-rcount-scount-jcomputer-list|-kcomputer-list-wtimeoutdestination-list参数-t校验与指定计算机的连接，直到用户中断。-a将地址解析为计算机名。-ncount发送由count指定数量的ECHO报文，默认值为4。-llength发送包含由length指定数据长度的ECHO报文。默认值为32字节，最大值为65500字节。-f在包中发送“不分段”标志。该包将不被路由上的网关分段。,12,-Ittl将“生存时间”字段设置为ttl指定的数值。-vtos将“服务类型”字段设置为tos指定的数值。-rcount在“记录路由”字段中记录发出报文和返回报文的路由。指定的Count值最小可以是1，最大可以是9。-scount指定由count指定的转发次数的时间邮票。-jcomputer-list经过由computer-list指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（松散的源路由）。允许的最大IP地址数目是9。-kcomputer-list经过由computer-list指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（严格源路由）。允许的最大IP地址数目是9。-wtimeout以毫秒为单位指定超时间隔。destination-list指定要校验连接的远程计算机。,13,使用Ping命令测试网络连接,14,Ping返回的常见错误,在故障排除过程中，Ping通常会返回以下四条错误消息：Error55:Thespecifiednetworkresourceisnolongeravailable(ERROR_DEV_NOT_EXIST).此错误消息表示所需跃点的数目超过了“生存时间”(TTL)。通过使用ping-i参数增加TTL。可能存在路由循环。使用tracert命令检查是否是配置有问题的路由器导致了路由循环。Error64:Thespecifiednetworknameisnolongeravailable(ERROR_NETNAME_DELETED).此错误消息表示在发送主机或路由器上不存在目标主机的本地或远程路由。对本地主机或路由器的路由表进行故障排除。Error121:Thesemaphoretimeoutperiodhasexpired(ERROR_SEM_TIMEOUT).此错误消息表示在指定的超时时间（默认值是4秒）内未收到回显答复消息。使用ping-w命令增加超时值。Error1231:Theremotenetworkisnotreachablebythetransport(ERROR_NETWORK_UNREACHABLE).此错误消息表示无法解析目标主机名。验证DNS或WINS服务器的名称和可用性。检查IP安全设置。,15,Ipconfig,ipconfig/all为每个已经配置的网络接口显示配置信息，包括MAC地址DHCP服务器租用信息；显示的IP地址是实际信息而非配置信息ipconfig/renew；ipconfig/release只能在向DHCP服务器租用其IP地址的计算机上起作用,与DHCP服务器取得联系，并租用一个IP地址/重新交付给DHCP服务器（归还IP地址）Ipconfig/displaydns；Ipconfig/flushdns显示、清除DNS解析缓存,16,Tracert,Tracert命令诊断实用程序通过向目标计算机发送具有不同生存时间的ICMP数据包，来确定至目标计算机的路由，也就是说用来跟踪一个消息从一台计算机到另一台计算机所走的路径。如果是网络出现故障，就可以通过这条命令来查看是哪里出现了问题。,17,Traceroute执行的结果,18,Pathping,Pathping在功能上是tracert和ping的结合Pathping提供有关在来源和目标之间的中间跃点处的网络返回时间和网络丢失的信息。,19,Pathping执行结果,20,Net,net命令有着非常强大的功能，管理着计算机的绝大部分管理级操作和用户级操作，包括管理本地和远程用户组数据库、管理共享资源、管理本地服务、进行网络配置等实用操作通过键入net/?可查阅所有可用的net命令通过键入nethelp命令可在命令行中获得net命令的语法帮助。例如，要得到netuse命令的帮助，请键入nethelpuse所有net命令接受选项/yes和/no（可缩写为/y和/n）。/y对命令产生的任何交互提示自动回答“是”，/n回答“否”,21,主要的Net命令,NetUser添加或更改用户账号或显示用户账号信息，该命令也可以写为netusersNetUse连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。NetTime使计算机的时钟与另一台计算机或域的时间同步NetStart/NetStop/NetPause/NetContinue启动/停止/暂停/继续服务或显示已启动服务的列表NetShare创建、删除或显示共享资源NetSession列出或断开本地计算机和与之连接的客户端的会话，也可以写为netsessions或netsess。NetSend向网络的其他用户、计算机或通信名发送消息NetPrint显示或控制打印作业及打印队列NetLocalgroup/NetGroup添加、显示或更改本地组/WindowsServer域中的组NetAccounts更新用户账号数据库、更改密码及所有账号的登录要求,22,Netstat,netstat命令的功能是显示网络连接、路由表和网络接口信息一般用于检验本机各端口的网络连接情况，如果速度出现异常，可以查询网络连接情况和统计信息Netstat-a命令将显示计算机上网时与外部之间的所有连接Netstat-n以网络IP地址代替名称，显示出网络连接情形，速度较快。Netstat-r显示核心路由表，同“routeprint”netstat-an使用“netstat-an”命令可以查看目前活动的连接和开放的端口，是网络管理员查看网络是否被入侵的最简单方法。,23,Nbtstat,查看本地计算机或远程计算机上的TCP/IP上的NetBIOS统计数据,Nslookup,Nslookup是连接DNS服务器，查询域名信息的命令,24,ARP,ARP（AddressRevolutionProtocol，地址解析协议）用来显示和修改ARP缓冲区，该缓冲区内存放IP地址和对应的MAC地址，它负责把一个IP地址解析成一个物理性的MAC地址。能ping通本机，但ping不通其他主机时，应执行arpdipadddress删除arp解析，重启电脑也可以删除arp缓存,25,route,该工具用于显示和控制机器的IP路由表，主要显示的信息有目标地址、网络掩码、网关和本地IP地址等电脑使用双网卡时，可能需要配置路由表显示全部路由信息routeprint添加一个路由routeADDdestinationMASKsubnetmaskgatewayrouteADD157.0.0.0MASK255.0.0.0157.55.80.1删除一个路由routeDELETEgatewayrouteD