《网络维护工具》PPT课件.ppt

网络管理必备工具软件精解 Windows版 授课教师陈宏 本课程面向什么样的技术人员开设的 网络专家写给网络建设与管理人员的应用实践教课书 其目的在于帮助初 中级网络管理员 全方位地解决网络建设与管理中的各种实际问题 其目的在于将网络理论与实际应用相结合 提高工程技术人员分析和解决具体问题的能力 将所学变为所用 将书本知识变为操作技能 初级网络管理员每天上班无所事事 以为没有故障发生就是天下太平 而一旦遇到问题就立即手足无措满头大汗 最终的结果就是清闲几个月后黯然走人 中级网络管理员每天工作任劳任怨 一会儿给服务器打补丁 一会儿修改交换机配置 即便如此 网络故障还是经常不期而遇 诊断和排除故障时往往累得半死 最后落得出力不讨好的下场 高级网络管理员每天咖啡一杯 清茶一口 诸事均在掌握之中 既能防患于未然 又能挽狂澜于即倒 即使遇到再大的网络问题 也能于谈笑间化解 不仅工作轻轻松松 还能获得领导的赏识 同样是网络管理员 都管理着类似的局域网 为什么最终的结果会差别那么大呢 原因很简单 一名优秀的网络管理员不仅仅要有丰富的工作经验 而且要善于使用各种网络工具 网络管理员可以分为三个层次 课程要求 课前请做好预习保持课堂安静 头脑清醒 思维活跃认真 独立 按时完成并提交作业重视上机实践 有效利用宝贵的上机时间每个同学要准备一个U盘 保存实验用软件和作业 第1章IP 第二层地址工具 网络管理必备工具软件精解 本章重点 IP地址查看工具IP地址计算工具第二层地址获取工具IP 第二层综合工具 1 1IP地址查看工具 IP地址是计算机在网络中相互通信的重要标志 和PC名一样 在局域网中具有惟一性 在规模较大的网络环境中 客户端较多 准确记住每一台计算机的IP地址显然是不太可能的 尤其是在存在DHCP服务器的网络中 客户端每次被分配到的IP地址可能都是不同的 就更没有规律可循了 下面介绍一些快速查看IP地址的实用工具 1 1 1Windows系统内置工具 ipconfig ipconfig是内置于Windows的TCP IP应用程序 用于显示本地计算机网络计算机的物理地址和IP地址等配置信息 这些信息一般用来检验手动配置的TCP IP设置是否正确 当在网络中使用DHCP服务时 ipconfig可以检测计算机中分配到了什么IP地址 是否配置正确 并且可以释放 重新获取IP地址 1 查看网络计算机信息 在本地计算机运行不带任何参数的ipconfig命令 可以检测本地网络连接的IP地址配置信息 同时也包括ADSL信息 使我们了解到ADSL租用了哪个IP地址 在这里显示的IP信息有 IP地址 IPAddress 子网掩码 SubnetMask 和默认网关 DefaultGateway 显示本机的网络连接信息 利用IPconfig all命令可以看到网卡的物理地址 即网卡的第二层地址 2 重新获取IP地址 如果网络中使用了DHCP服务 客户端计算机就可以自动获得IP地址 但有时因DHCP服务器或网络故障等原因 使一些客户端计算机不能正常获得IP地址 此时系统就会自动为网卡分配一个169 254 x x的IP地址 或者有些计算机IP地址的租约到期 需要更新或重新获得IP地址 这就可以使用ipconfig配合参数 renew和 release来实现 重新获取IP地址 释放 重分配 3 ipconfig命令参数 详细 在使用ipconfig命令时 如果不带参数 将只显示简单的IP地址配置信息 如果配合使用 还可以实现其他的一些管理功能 语法 C ipconfig all renew Adapter release Adapter flushdns displaydns registerdns showclassidAdapter setclassidAdapter ClassID 参数 all显示所有计算机的完整TCP IP配置信息 在没有该参数的情况下 ipconfig只显示各个计算机的IPv6地址或IPv4地址 子网掩码和默认网关值 计算机可以代表物理接口 例如安装的网络计算机 或逻辑接口 例如拨号连接 renew Adapter 更新所有计算机 如果未指定计算机 或特定计算机 如果包含了Adapter参数 的DHCP配置 该参数仅在具有配置为自动获取IP地址的计算机的计算机上可用 要指定计算机名称 请键入使用不带参数的ipconfig命令显示的计算机名称 release Adapter 发送DHCPRELEASE消息到DHCP服务器 以释放所有计算机 如果未指定计算机 或特定计算机 如果包含了Adapter参数 的当前DHCP配置并丢弃IP地址配置 该参数可以禁用配置为自动获取IP地址的计算机的TCP IP 要指定计算机名称 请键入使用不带参数的ipconfig命令显示的计算机名称 flushdns刷新并重设DNS客户解析缓存的内容 在DNS故障排除期间 可以使用本过程从缓存中丢弃否定缓存项和任何其他动态添加项 displaydns显示DNS客户解析缓存的内容 包括从localHosts文件预装载的记录 以及最近获得的针对由计算机解析的名称查询的资源记录 DNS客户服务在查询配置的DNS服务器之前使用这些信息快速解析被频繁查询的名称 registerdns初始化计算机上配置的DNS名称和IP地址的手工动态注册 可以使用该参数对失败的DNS名称注册进行故障排除或解决客户和DNS服务器之间的动态更新问题 而不必重新启动客户端计算机 TCP IP协议高级属性中的DNS设置可以确定DNS中注册了哪些名称 showclassidAdapter显示指定计算机的DHCP类别ID 要查看所有计算机的DHCP类别ID 请在Adapter位置使用星号 通配符 该参数仅在具有配置为自动获取IP地址的计算机的计算机上可用 setclassidAdapter ClassID 配置特定计算机的DHCP类别ID 要设置所有计算机的DHCP类别ID 请在Adapter位置使用星号 通配符 该参数仅在具有配置为自动获取IP地址的计算机的计算机上可用 如果未指定DHCP类别ID 则会删除当前类别ID 在命令提示符下显示帮助 例如 1 仅更新 本地连接 计算机的由DHCP分配IP地址的配置 请键入 ipconfig renew LocalAreaConnection 2 要在排除DNS的名称解析故障期间刷新DNS解析器缓存 请键入 ipconfig flushdns3 要显示名称以Local开头的所有计算机的DHCP类别ID 请键入 ipconfig showclassidLocal 4 要将 本地连接 计算机的DHCP类别ID设置为TEST 请键入 ipconfig setclassid LocalAreaConnection TEST 实例 用IPCONFIG解决DHCP问题 在知道了IPCONFIG命令如何使用后 我们就可以利用该命令来帮助我们判断和解决一些在使用DHCP网络管理过程中出现的问题 1 利用ipconfig all命令输出 我们可以详细知道在正常情况下客户端的网络设置情况 下面是ipconfig all命令的一个详细输出 只摘要部分有关信息 Windows2000IPConfigurationHostName wsdNodeType broadcastIPRoutingEnabled NoWINSProxyEnabled NoEthernetadapter本地连接 Description RealtekRTL8139PCIFastEthernetAdpaterPhysicalAddress 50 78 4c 6c 30 d7DHCPEnabled Yes AutoconfigurationEnabled YesIPAddress 10 10 10 18SubnetMask 255 255 255 0DefaultGateway 10 10 10 1DHCPServer 10 10 8 2DNSServers 211 97 168 129LeaseObtained 2002年1月1日9 56 54LeaseExpires 2002年1月31日9 56 54通过输出 知道该计算机配置成使用DHCP服务器动态配TCP IP 以及TCP IP的配置情况 PC的名称和网卡的第二层地址等 2 有时 网络连接 会因为各种原因在不知情的情况下被禁用 对于一个普通用户而言 这种现象引发的问题是致命的 因为他并不知道自己做了什么而引起网络故障 在不明原因的情况下可以借助IPCONFIG命令来分析原因 通过IPCONFIG ALL命令输出 如图 我们发现机器根本没有网卡的使用信息 在肯定已经安装和设置了网卡的前提下怀疑问题的起因就在于网络连接已经被禁用 在 网络和拨号连接 中发现果然如此 启用 本地连接 问题解决 3 有时候PC不能正常上网 而 网络连接 正常 在DHCP网络环境中 有两种原因可以引起这种情况 第一只是本PC没有正确获得IP地址而整个网络正常 另一种可能就是PC以外的网络环境 网络通道或服务器 产生了故障 可以借助IPCONFIG来诊断和排除 利用IPCONFIG输出查看网络配置信息 我们发现PC没有获得正确的IP信息 可以使用IPCONFIG RENEW来刷新配置 如果还不能解决问题 那就超出了普通用户的能力了 就只好向网络管理人员求救了 因为问题的原因不在用户的PC而是出于PC以外的网络环境 4 有些用户 特别是使用Windows98的用户 有时候会碰到这样一种现象 PC系统能到达远程PC进行各种网络操作但不能到达本地子网中的其他PC 这是由于PC没有获取正确子网掩码引起的 用IPCONFIG输出查看网络配置信息如下 IPAddress 10 10 10 18SubnetMask 255 255 0 0DefaultGateway 10 10 10 1 发现子网掩码果然由正常的255 255 255 0变为255 255 0 0 正是这导致了PC不能正常使用本地子网中的资源 先使用IPCONFIG RELEASE释放PC的当前DHCP配置 然后用IPCONFIG RENEW刷新租约 这样就可以解决问题 需要注意的是如果不先释放PC的IP 单纯使用IPCONFIG RENEW有时候不能达到目的 获得的还是错误的子网掩码 4 Winipcfg Winipcfg命令类似ipconfig命令 同样用于显示IP地址配置信息和网卡的第二层地址 还能以图形窗口的格式显示配置信息 用户还可以修改其中的某些信息 不过 它只存在于Windows9x Me 2000系统 Winipcfg可配合一些参数使用 但常用的命令参数并不多 一般使用 all 参数用于显示详细配置信息 详细IP配置信息 1 1 2IP地址管理工具 IPMaster IPMaster是进行IP地址管理的工具软件 它提供可视化的IP地址分配 自动子网计算 掩码计算 子网划分 网段扫描 PC监控 Ping TraceRoute Telnet netsend等功能 可以提高网管人员的工作效率和减少失误 本软件的目的是为了有序和高效地实现大中小型企业网IP地址的分配和管理 1 主要功能及工具使用方法 1 可视化的IP规划显示整个界面分为三部分 左边是树状显示的IP拓扑 右边上半部分是子网或PC的属性 右边下半部分是子网的内容 对于可再分类型的子网 显示的是其下一层的所有子网 对于已分配类型的子网 显示的是子网中的所有PC 下面是提示信息栏 如下所示 2 可新建管理网段 点击 文件 新建管理网段 菜单项 出现 新建管理网段 对话框 输入 网段名称 和 网段地址 后 系统会根据地址类型自动确定网络掩码 并自动显示此网段的类型 子网ID 地址范围等信息 用户也可以修改掩码以获得自己想要的网段 修改掩码有两种方法 直接输入掩码地址或拖动掩码位数滑块 界面如下所示 点击 确定 按钮后 系统将会在树状拓扑图的 IPMaster Root 节点下新建一个网段 如下所示 通过此菜单新建的网段都会被分配在 IPMaster Root 节点下 成为IP地址库的根 其节点类型默认为 可再分 如果想对此网段做进一步的子网划分 可在此网段节点上单击右键 在弹出的右键菜单中选择 划分 菜单项 即可对网段进行划分 3 子网自动划分功能在可再分类型的节点上 单击右键 在弹出的右键菜单中选择 划分 菜单项 弹出如下 左 对话框 选择 自动划分 后 点击 下一步 按钮 在弹出的对话框中输入 所需划分的子网数量 子网中的PC数 或 子网掩码 如上 右 所示 点击 下一步 按钮 系统会自动规划生成子网 系统在规划时会自动跳过网段中已分配和保留类型的子网 如下所示 系统默认生成的子网类型是 已分配 用户可在此界面修改子网的类型 还可以输入子网的名称或取消划分某个子网 去掉子网前的checkbox标签 点击 确定 按钮后 系统会按要求在指定的节点上生成子网 考虑到正常情况下 用户不可能把大量的IP放到一个已分配类型的子网里 因此系统限制了已分配类型的子网掩码不能小于23 4 子网手工划分功能在可再分类型的节点下 单击右键 在弹出的右键菜单中选择 划分 菜单项 接着在弹出对话框中选择 手工划分 点击 下一步 按钮 弹出 手动划分 对话框 在此对话框中输入欲划分子网的 名称 IP地址 子网掩码 和 子网类型 如下所示 点击 确定 按钮后 系统会在按要求生成用户指定的子网 5 删除功能在欲删除的的节点下单击右键 在弹出的右键菜单中选择 删除 菜单项 可删除指定的子网 同时也会删除此子网下的所有子节点代表的子网 6 PC相关功能系统提供了ping traceroute telnet netsend等功能 其中netsend功能只适用于已启动Messenger服务的windowsPC 在欲操作的PC上单击右键 即可在弹出的右键菜单中选择这些操作 操作的结果会显示在主界面下方的提示信息栏中 7 查找功能点击 编辑 查找 菜单项 即可出现 查找 对话框 用户可以根据子网标识 PCIP或名称查询 按照名称查找时 大小写敏感 当找到目标时 焦点会跳转到目标处 8 保存功能点击 文件 保存 菜单项 可以保存地址库划分信息 下次系统运行时自动加载显示 数据保存在可执行程序所在目录中的IPMaster adl文件中 同时旧文件会自动备份为IPMaster adl bk 9 打开功能点击 文件 打开地址库 菜单项可以打开adl格式的地址库信息文件并显示 10 输出功能点击 文件 输出 菜单项可以将地址库中所有叶节点的信息输出到Excel文件中 此文件包括以下内容 子网名称 网段类型 子网标识 子网掩码 地址范围 地址数量 11 修改恢复功能点击 编辑 撤销子网操作 菜单项或 编辑 重复子网操作 菜单项可以撤销或重做最后一步所作的子网划分操作 12 扫描功能在已分配类型的节点上 单击右键 在弹出的右键菜单中选择 扫描 菜单项可以自动扫描已分配类型子网中所有的PC的名称 第二层地址和使用人 13 监控功能点击 工具 监控 菜单项可弹出监控界面 此界面可显示被监控PC的运行情况 当PCShutdown时 系统下方的提示信息窗口会以红色提示信息进行告警 告警记录会自动保存在可执行程序所在目录中的 告警记录 log 文件中 勾选欲监控PC的 监控 CheckBox 此PC即被列入系统监控范围 14 多种子网显示方式系统提供了 显示已分配与可再分网段 显示全部网段 显示已分配网段 显示未分配网段 显示保留网段 等多种子网显示方式 系统默认是 显示已分配与可再分网段 另外系统还支持按照 子网标识 或 子网名称 来显示 默认是显示 子网标识 可通过点击 视图 子网显示 菜单项来进行选择 15 密码登录功能 初始密码为空 点击 编辑 修改密码 菜单项可弹出修改密码界面 此界面可修改登录密码 16 对于叶节点可直接修改其子网类型 对于叶节点 可在 节点类型 下拉框中选择其他类型来直接修改其子网类型 工作界面 2 术语描述 IP地址库 保存所有IP分配信息的库 网段 代表IP范围 是IP地址库的根 由IP地址和掩码进行标识 在其下可进行子网规划 例如192 168 100 0 24 子网 在网段下进行IP范围细分的的产物 由IP地址和掩码标识 子网有以下几种类型 已分配 可再分 保留 未使用 拓扑树 表示网段 子网的从属关系的树 树根是网段 子网是中间节点或叶节点 已分配子网 该子网不可以再细分 从网络上来说 该子网分配给PC使用 在拓扑树上显示为叶节点 可再分子网 该子网可以在其下再进行更小子网的划分 在拓扑树上显示为中间节点或叶节点 保留子网 该子网由用户保留 不可以使用 未使用子网 没有进行规划 除上述子网以外的剩余的子网 PC 已分配子网中的各个IP地址的逻辑映射 PC有以下几种类型 已分配 保留 未使用 1 1 3局域网监控专家 LanSee LanSee是一款完全免费的绿色软件 无需安装即可运行 LanSee最大的特点就是可以根据局域网内的工作组对计算机进行分组显示IP地址 第二层地址 选定搜索结果中的指定计算机或者键入指定计算机的PC名或IP地址 还可以查看其共享资源 另外还可以给指定的计算机发送即时消息 搜索局域网内的各种类型的服务器 如FTP服务器 WWW服务器 1 搜索计算机 通过列表局域网中的所有计算机可以找出违章用户 给其发送消息提出警示 并予以纠正 2 搜索共享资源 使用LanSee在搜索所有计算机得到的结果列表中 查看指定计算机上的共享资源 还可以使用它直接搜索当前局域网中所有的共享资源 3 发送消息和远程管理 如果知道局域网中某台计算机的PC名 就可以得到它的IP地址呢 在LanSee中可以轻松实现 并且可以对该计算机进行一些其他操作 如执行Ping命令 执行Nbtstat命令 发送消息等 远程管理 1 1 3IP地址扫描器 IP地址扫描器是一款非常小巧的IP扫描软件 使用简单 当然功能也非常单一 内置高效的网络IP扫描引擎 可以在最短的时间内扫描远端PCIP的运作状况 并且快速地将结果整理完回报给用户 让用户可以完全掌握对方PC的运作状况 对于网管人员来说实在是个不可多得的好帮手 IP地址扫描器 1 1 4超级扫描工具 SuperScan是一款功能强大的局域网扫描工具 通过它可以准确判断指定计算机是否在线 以及指定IP地址范围内的所有计算机的在线情况等 不仅如此 它的端口扫描功能也是非常不错的 用户不仅可以检测本地计算机上的端口开放情况 还可以快速扫描局域网内的其他计算机的开放端口 如果不想浪费太多的时间扫描所有端口 也可以预先制定一个端口列表 使SuperScan只扫描列表中包括的端口 1 扫描指定网段内的IP地址占用情况 利用SuperScan可以快速准确地测定当前局域网中指定网段的IP地址与PC的对应情况 2 扫描客户机的端口开放情况 1 2IP地址计算工具 IP地址是组建网络过程中不可忽视的重要因素 原因很简单 同一网段内的可用IP地址是有限的 如果拥有的计算机数量超出了这个范围 则可能造成无法正常通信 因此在为客户端指定IP地址前 必须经过周密的测算 下面简单介绍几个相关的计算工具 1 2 1常规推算方法 IP地址有二进制和点分十进制两种表现形式 每个IP地址的长度为32位 由4个8位域组成 称为8位体 8位体由句点 英文 分开 表示一个0 255之间的十进制数 IP地址的32位分别分配给了网络号和PC号 IP地址根据头几位划分为5类 即A类 B类 C类 D类和E类 IP地址类型 允许数量 几种特殊的IP地址 网络地址网络地址包含一个有效的网络号和一个全 0 的PC号 用来表示一个具体的网络 例如 IP地址202 93 120 44的PC所处的网络为202 93 120 0 它的PC号为44 回送地址A类网络地址127 0 0 0是一个保留地址 用于网络软件测试以及本地机器进程间通信 因此 含有网络号127的数据报不可能出现在网络上 广播地址直接广播地址包含一个有效的网络号和一个全 1 的PC号 其作用是因特网上的PC向其它网络广播信息 例如 IP地址201 1 16 255是一个直接广播地址因特网上的PC可以使用该IP地址向201 193 16 0网络上所有PC广播信息 有限广播地址32位全为 1 的IP地址 255 255 255 255 用于本网广播 保留的IP地址 11 11 1111 1111 本机 本网中的PC 局域网中的广播 对指定网络的广播 回路 以下这些IP地址具有特殊的含义 一般来说 PC号部分为全 1 的IP地址保留用作广播地址 PC号部分为全 0 的IP地址保留用作网络地址 0000 0000 网络号 网络地址 公有IP和私有IP 在IP地址规划时 我们已经知道IP地址包括公用和专用 私有 两种类型 公用IP地址又称为可全局路由的IP地址 是在Internet中使用的IP地址 专用 私有 IP地址则包括A B和C类三种 分别为10 0 0 0 172 16 0 0 192 168 0 0三个网段的地址 另外就是MicrosoftWindows的APIPA预留的 169 254 0 0 169 254 255 255 网段地址 1 2 2子网掩码计算工具 IPSubnetter 1 IPSubnetter的使用 1 2 3子网计算工具 1 计算子网内的可用IP地址 2 划分子网 1 2 4子网掩码计算器 子网掩码计算器4 0可以划分A B C三个网段子网 计算子网掩码 每网段计算机数量及每个子网的详细划分 1 3第二层地址获取工具 1 3 1获取远程计算机第二层地址工具 nbtstat Nbtstat命令是Windows下自带的NetBIOS管理工具 用于显示本地计算机和远程计算机的基于TCP IP协议的NetBIOS统计资料 NetBIOS名称表和NetBIOS名称缓存 Nbtstat可以刷新NetBIOS名称缓存和注册的WindowsInternet名称服务 WINS 名称 如果使用不带参数的Nbtstat命令 将会显示有关该命令的帮助信息 Nbtstat命令参数 Nbtstat命令的语法格式为 nbtstat aremotename AIPaddress c n r R RR s S Interval 常用选项 nbtstat aremotename显示远程计算机的NetBIOS名称表 其中 RemoteName是远程计算机的NetBIOS计算机名称 NetBIOS名称表是与运行在该计算机上的应用程序相对应的NetBIOS名称列表 nbtstat AIPAddress显示远程计算机的NetBIOS名称表 其名称由远程计算机的IP地址指定 以小数点分隔 nbtstat n显示寄存在本地的名字和服务程序 nbtstat c本命令用于显示NetBIOS名字高速缓存的内容 NetBIOS名字高速缓存用于寸放与本计算机最近进行通信的其他计算机的NetBIOS名字和IP地址对 nbtstat r本命令用于清除和重新加载NetBIOS名字高速缓存 nbtstat aIP通过IP显示另一台计算机的物理地址和名字列表 我们所显示的内容就像对方计算机自己运行nbts