网络检测常用命令.doc

一、ping命令详解在日常网络维护工作中，我们使用最多的工具可能就是ping命令了，下面就ping命令的原理与应用进行介绍。（一）Ping命令原理了解ping命令的原理能够更好的利用这个测试工具。 1 ping命令基本功能Ping命令用于测试两个TCP/IP系统之间的网络层连通性，如果ping命令测试成功，表明源和目的主机之间的网络层（即IP协议）已经连通，并且同时输出源和目的的通信延迟时间。 3、ping命令基本原理 Ping命令使用ICMP协议向源主机通告网络测试的结果以及错误。 ICMP全称Internet Control Message Protocol，中文名为因特网控制报文协议。它工作在OSI的网络层，向数据通讯中的源主机报告错误。 在网络传输过程中，可能会发生许多突发事件并导致数据传输失败。网络层的IP协议是一个无连接的协议，它不会处理网络层传输中的故障，而位于网络层的ICMP协议却恰好弥补了IP的缺限，ICMP消息被封装为IP数据包后传输，收到ICMP消息的主机向数据包中的源主机提供发生在网络层的通信结果或者错误信息反馈。 如果中间节点出现通信中断，中间节点的ICMP协议能够响应ICMP测试消息，在源主机通过观察ICMP响应消息的源地址，能够快速定位通信在哪一个节点被中断了，也可以通过响应消息判断大致的故障原因。 4、ICMP协议 I C M P经常被认为是I P层的一个组成部分。它传递差错报文以及其他需要注意的信息。 I C M P报文通常被I P层或更高层协议（ T C P或U D P）使用。一些I C M P报文把差错报文返回给用户进程，I C M P报文是在I P数据报内部被传输的，ip协议号为1。 I C M P报文的格式如下图，所有报文的前4个字节都是一样的，但是剩下的其他字节则互不相同。 5、ICMP报文的类型和代码含义 类型字段可以有1 5个不同的值，以描述特定类型的I C M P报文。某些I C M P报文还使用代码字段的值来进一步描述不同的条件。 各种类型的I C M P报文如下图所示，不同类型由报文中的类型字段和代码字段来共同决定，图中的最后两列表明I C M P报文是一份查询报文还是一份差错报文。 注意 类型和代码为（8，0）的为ping 请求包，也称echo request 类型和代码为（0，0）的为ping 应答包，也称echo reply 其它类型和代码为扩展功能和报错消息。 6、结束语 通过本文的介绍，我们可以了解到ping命令使用ICMP协议工作，ICMP的ip协议号为1，通过ICMP报文类型和代码的介绍，可以了解到更多的ping命令功能和报错消息，并且以后如果需要使用ACL控制各种ping操作，可以参考这些类型和代码进行准确的控制。一、ping命令-详细帮助 校验与远程计算机或本地计算机的连接。只有在安装 TCP/IP 协议之后才能使用该命令。ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list 参数-t 校验与指定计算机的连接，直到用户中断。 -a 将地址解析为计算机名。-n count发送由 count 指定数量的 ECHO 报文，默认值为 4。-l length 发送包含由 length 指定数据长度的 ECHO 报文。默认值为 64 字节，最大值为 8192 字节。 -f 在包中发送“不分段”标志。该包将不被路由上的网关分段。-i ttl 将“生存时间”字段设置为 ttl 指定的数值。 -v tos 将“服务类型”字段设置为 tos 指定的数值。 -r count 在“记录路由”字段中记录发出报文和返回报文的路由。指定的 Count 值最小可以是 1，最大可以是 9 。 -s count 指定由 count 指定的转发次数的时间邮票。 -j computer-list 经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（松散的源路由）。允许的最大 IP 地址数目是 9 。 -k computer-list 经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（严格源路由）。允许的最大 IP 地址数目是 9 。 -w timeout 以毫秒为单位指定超时间隔。destination-list 指定要校验连接的远程计算机。关于 Ping 的详细信息Ping-注意 Ping 命令通过向计算机发送 ICMP 回应报文并且监听回应报文的返回，以校验与远程计算机或本地计算机的连接。对于每个发送报文， Ping 最多等待 1 秒，并打印发送和接收把报文的数量。比较每个接收报文和发送报文，以校验其有效性。默认情况下，发送四个回应报文，每个报文包含 64 字节的数据（周期性的大写字母序列）。可以使用 Ping 实用程序测试计算机名和 IP 地址。如果能够成功校验 IP 地址却不能成功校验计算机名，则说明名称解析存在问题。这种情况下，要保证在本地 HOSTS 文件中或 DNS 数据库中存在要查询的计算机名。下面显示 Ping 输出的示例：(Windows用户可用：开始-运行,输入command 调出command窗口使用此命令）C:ping Pinging 32 with 32 bytes of data:Reply from 32: bytes=32 time=101ms TTL=243Reply from 32: bytes=32 time=100ms TTL=243Reply from 32: bytes=32 time=120ms TTL=243Reply from 32: bytes=32 time=120ms TTL=243使用 ping 可以测试计算机名和计算机的 ip 地址,验证与远程计算机的连接,通过将 icmp 回显数据包发送到计算机并侦听回显回复数据包来验证与一台或多台远程计算机的连接,该命令只有在安装了 tcp/ip 协议后才可以使用。 现在打开你的ms-dos(开始程序ms-dos)，用win2000的朋友打开cmd.exe（这是win2000下的ms-dos，开始程序 附件命令提示符 或 开始搜索文件或文件夹填入cmd.exe,找到后双击运行就可以了。） 下面我们来看看他的命令： ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list 这个是XP下的显示（与上边类似）：ping -t -a -n count -l size -f -i TTL -v TOS -r count -s count -j host-list | -k host-list -w timeout target_name参数 -t ping 指定的计算机直到中断。ctrl+c停止 -a 将地址解析为计算机名。 例:c:ping -a Pinging localhost with 32 bytes of data:Reply from : bytes=32 time1ms TTL=128Reply from : bytes=32 time1ms TTL=128Reply from : bytes=32 time1ms TTL=128Reply from : bytes=32 timeping Pinging 2 with 32 bytes of data:Reply from 2: bytes=32 time=80ms TTL=48Reply from 2: bytes=32 time=65ms TTL=48Reply from 2: bytes=32 time=59ms TTL=48Reply from 2: bytes=32 time=60ms TTL=48Ping statistics for 2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 59ms, Maximum = 80ms, Average = 66ms对于Windows下ping命令相信大家已经再熟悉不过了，但是能把ping的功能发挥到最大的人却并不是很多，当然我也并不是说我可以让ping发挥最大的功能，我也只不过经常用ping这个工具，也总结了一些小经验，现在和大家分享一下。 现在我就参照ping命令的帮助说明来给大家说说我使用ping时会用到的技巧，ping只有在安装了TCP/IP协议以后才可以使用： ping-t-a-ncount-llength-f-ittl-vtos-rcount-scount-jcomputer-list-kcomputer-list-wtimeoutdestination-list Options: -tPingthespecifiedhostuntilstopped.Toseestatisticsandcontinue-typeControl-Break;Tostop-typeControl-C. 不停的ping地方主机，直到你按下Control-C。 此功能没有什么特别的技巧，不过可以配合其他参数使用，将在下面提到。 -aResolveaddressestohostnames. 解析计算机NetBios名。 示例： C:ping-a1 P1with32bytesofdata: Replyfrom1:bytes=32time10msTTL=254 Replyfrom1:bytes=32time10msTTL=254 Replyfrom1:bytes=32time10msTTL=254 Replyfrom1:bytes=32timeping-n508 Pinging8with32bytesofdata: Replyfrom8:bytes=32time=50msTTL=241 Replyfrom8:bytes=32time=50msTTL=241 Replyfrom8:bytes=32time=50msTTL=241 Requesttimedout. Replyfrom8:bytes=32time=50msTTL=241 Replyfrom8:bytes=32time=50msTTL=241 Pingstatisticsfor8: Packets:Sent=50,Received=48,Lost=2(4%loss),Approximateroundtriptimesinmilli-seconds: Minimum=40ms,Maximum=51ms,Average=46ms 从以上我就可以知道在给8发送50个数据包的过程当中，返回了48个，其中有两个由于未知原因丢失，这48个数据包当中返回速度最快为40ms，最慢为51ms，平均速度为46ms。 -lsizeSendbuffersize. 定义echo数据包大小。 在默认的情况下windows的ping发送的数据包大小为32byt，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byt，也许有人会问为什么要限制到65500byt，因为Windows系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能当机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令：（以下介绍带有危险性，仅用于试验，请勿轻易施于别人机器上，否则后果自负） ping命令详解使用 ping可以测试计算机名和计算机的 ip 地址,验证与远程计算机的连接,通过将 icmp 回显数据包发送到计算机并侦听回显回复数据包来验证与一台或多台远程计算机的连接,该命令只有在安装了 tcp/ip 协议后才可以使用。 现在打开你的ms-dos(开始程序ms-dos)，用win2000的朋友打开cmd.exe（这是win2000下的ms-dos，开始程序附件命令提示符 或 开始搜索文件或文件夹填入cmd.exe,找到后双击运行就可以了。） 下面我们来看看他的命令：ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list参数-tping 指定的计算机直到中断。ctrl+c停止-a将地址解析为计算机名。例:c:ping -a pinging china-hacker with 32 bytes of data:（china-hacker就是他的计算机名）reply from : bytes=32 time10ms ttl=128reply from : bytes=32 time10ms ttl=128reply from : bytes=32 time10ms ttl=128reply from : bytes=32 timeping pinging 32 with 32 bytes of data: （32 他的ip地址）reply from 32:bytes=32 time=101ms ttl=243reply from 32:bytes=32 time=100ms ttl=243reply from 32:bytes=32 time=120ms ttl=243reply from 32:bytes=32 time=120ms ttl=243*#*TRACERT的使用Traceroute使用详解Internet，即国际互联网，是目前世界上最大的计算机网络，更确切地说是网络的网络。它由遍布全球的几万局域网和数百万台计算机组成，并通过用于异构网络的TCP/IP协议进行网间通信。互联网中，信息的传送是通过网中许多段的传输介质和设备（路由器，交换机，服务器，网关等等）从一端到达另一端。每一个连接在Internet上的设备，如主机、路由器、接入服务器等一般情况下都会有一个独立的IP地址。通过Traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地(destination)走的路径可能会不一样，但基本上来说大部分时候所走的路由是相同的。UNIX系统中，我们称之为Traceroute,MS Windows中为Tracert。 Traceroute通过发送小的数据包到目的设备直到其返回，来测量其需要多长时间。一条路径上的每个设备Traceroute要测3次。输出结果中包括每次测试的时间(ms)和设备的名称（如有的话）及其IP地址。在大多数情况下，作为网络工程技术人员或者系统管理员会在UNIX主机系统下，直接执行命令行：Traceroute hostname而在Windows系统下是执行Tracert的命令：Tracerert hostname比如在北京地区使用windows NT 主机（已经与北京163建立了点对点的连接后）使用NT系统中的Tracert命令：(用户可用：开始-运行,输入command 调出command窗口使用此命令）C:Tracing route 5over a maximum of 30 hops:1 161 ms 150 ms 160 ms 72 151 ms 160 ms 160 ms 53 151 ms 160 ms 150 ms 704 151 ms 150 ms 150 ms 05 151 ms 150 ms 150 ms 6 151 ms 150 ms 150 ms 7 761 ms 761 ms 752 ms border7-serial3-0-0.S 98 751 ms 751 ms * core2-fddi-0.S 99 762 ms 771 ms 751 ms border8-fddi-0.S 710 721 ms * 741 ms globalcenter.S 11 * 761 ms 751 ms pos4-2-155M.cr2.SNV. 3712 771 ms * 771 ms pos1-0-2488M.hr8.SNV. 113 731 ms 741 ms 751 ms 214 781 ms 771 ms 781 ms 5Trace complete.您目前正在ONLINE状态的话，可以直接尝试一下。参数说明：tracert -d -h maximum_hops -j computer-list -w timeout target_name该诊断实用程序通过向目的地发送具有不同生存时间 (TL) 的 Internet 控制信息协议 (CMP) 回应报文，以确定至目的地的路由。路径上的每个路由器都要在转发该 ICMP 回应报文之前将其 TTL 值至少减 1，因此 TTL 是有效的跳转计数。当报文的 TTL 值减少到 0 时，路由器向源系统发回 ICMP 超时信息。通过发送 TTL 为 1 的第一个回应报文并且在随后的发送中每次将 TTL 值加 1，直到目标响应或达到最大 TTL 值，Tracert 可以确定路由。通过检查中间路由器发发回的 ICMP 超时 (ime Exceeded) 信息，可以确定路由器。注意，有些路由器“安静”地丢弃生存时间 (TLS) 过期的报文并且对 tracert 无效。参数-d指定不对计算机名解析地址。-h maximum_hops指定查找目标的跳转的最大数目。-jcomputer-list指定在 computer-list 中松散源路由。-w timeout等待由 timeout 对每个应答指定的毫秒数。target_name目标计算机的名称。二、什么是Traceroute网关 Traceroute Gateway?一般使用Traceroute(或者是Tracert)是基于一台主机的，但是通常您只能知道以手边的主机为源地址到互联网络上任意一台在线的主机的路由连接质量以及数据传输效率的情况，而使用基于WEB的方式，只要一台主机安装了特定的CGI程序，用户就可以通过这台主机运行相关的程序，执行Traceroute的功能。这台主机我们把它叫做Traceroute网关。Traceroute网关可以帮助用户了解网络的物理与逻辑连接的拓扑情况以及数据传输的效率。如果这种网关足够多，我们就可以方便地了解到各主机之间连接的情况了。三、为什么要使用Traceroute?1.几乎每一个网上人（尤其是Webmaster）对他们的计算机（或其它设备）与Internet的连接，路由（径），连通时间，速度等都很关心。使用由ChinaNetMap组织起来的各地区Webmaster提供的Traceroute网关的服务，将给你一个满意的答案。从你的计算机到任何别的地方，ChinaNetMap(Traceroute)都能提供其间的每个设备（IP地址）及其连通时间。它可以让你画出通过网络的路径。2.许多公司和单位都设有或正在设立自己的服务器-尤其是Web服务器。一旦有自己的Web服务器，随着网民数量的日益增加（包括潜在的，没法统计的网民），你一定很想知道是否他们都能与你连接。你的ISP如何与一个或多个NAP连接,以及他们的连接效率会直接影响到你的连接质量.3.在选择ISP，骨干网连接，你站点的主机时，大多数有见识的网民喜欢检查该Site的连接性能及其它是怎样精确的与谁连，连到哪儿。ChinaNetMap（Traceroute）将给你一个完美的答案。四、Traceroute的功能介绍：Traceroute最早是由Van Jacobson在1988写出的小程序。当时主要是解决他自己碰到的一些网络的问题。Traceroute是一个正确理解IP网络并了解路由原理的重要工具。他们对负责网络工程技术与系统管理的Webmaster是一个使用方便的程序。对ISP而言，设立Traceroute网关，将使网络服务提供商帮助用户建立并维持对服务商服务质量的信心。服务质量高的ISP可以通过设立Traceroute网关，使用户了解其与网络连接以及数据传输的效率。当然，基础设施差，服务质量低的ISP是比较害怕提供这种服务。因为，这样用户可以使用这一工具了解服务商目前的网络连接情况。在一台主机安装了相关的Traceroute的CGI程序后，您可以输入相应的目的主机的IP地址或者名字，就可以得到相关的数据：如：在美国的主机:8001/cgi-bin/traceroute上查询其到中国南京的北极星站点(中国Webmaster联盟的合作伙伴）数据传输的路径。查询界面为：Traceroute Hack-可以搜索该索引。请键入要搜索的关键字:查询结果为：Traceroute Hack1 E40-RTR-E40SERVER72-ETHER.MIT.EDU () 4 ms 4 ms 4 ms2 EXTERNAL-RTR-FDDI.MIT.EDU (2) 4 ms 4 ms 4 ms3 () 4 ms 4 ms 4 ms4 (01) 8 ms 4 ms 4 ms5 (5) 4 ms 4 ms 4 ms6 (70) 4 ms 4 ms 4 ms7 (94) 4 ms 8 ms 8 ms8 (38) 8 ms 12 ms 12 ms9 (5) 8 ms 12 ms 8 ms10 (7) 70 ms 70 ms 70 ms11 (5) 70 ms 70 ms 70 ms12 () 70 ms 74 ms 70 ms13 (6) 70 ms 74 ms 74 ms14 (54) 74 ms 74 ms 78 ms15 34 (34) 78 ms 74 ms 78 ms16 70 (70) 230 ms 238 ms 227 ms17 5 (5) 238 ms 231 ms 223 ms18 * 9 (9) 234 ms *19 10 (10) 246 ms 250 ms *20 78 (78) 234 ms 238 ms 238 ms21 4 (4) 234 ms 254 ms *五、Traceroute的命令参数：Traceroute的用法为: Traceroute options data sizeoptions的内容有:-n:显示的地址是用数字表示而不是符号-v:长输出-p:UDP端口设置(缺省为33434)-q:设置TTL测试数目(缺省为3)-t:设置测包的服务类型data size:每次测试包的数据字节长度(缺省为38)六、Traceroute的工作原理：Traceroute最简单的基本用法是：traceroute hostnameTraceroute程序的设计是利用ICMP及IP header的TTL（Time To Live）栏位（field）。首先，traceroute送出一个TTL是1的IP datagram（其实，每次送出的为3个40字节的包，包括源地址，目的地址和包发出的时间标签）到目的地，当路径上的第一个路由器（router）收到这个datagram时，它将TTL减1。此时，TTL变为0了，所以该路由器会将此datagram丢掉，并送回一个ICMP time exceeded消息（包括发IP包的源地址，IP包的所有内容及路由器的IP地址），traceroute 收到这个消息后，便知道这个路由器存在于这个路径上，接着traceroute 再送出另一个TTL是2 的datagram，发现第2 个路由器. traceroute 每次将送出的datagram的TTL 加1来发现另一个路由器，这个重复的动作一直持续到某个datagram 抵达目的地。当datagram到达目的地后，该主机并不会送回ICMP time exceeded消息，因为它已是目的地了，那么traceroute如何得知目的地到达了呢？Traceroute在送出UDP datagrams到目的地时，它所选择送达的port number 是一个一般应用程序都不会用的号码（30000 以上），所以当此UDP datagram 到达目的地后该主机会送回一个ICMP port unreachable的消息，而当traceroute 收到这个消息时，便知道目的地已经到达了。所以traceroute 在Server端也是没有所谓的Daemon 程式。Traceroute提取发 ICMP TTL到期消息设备的IP地址并作域名解析。每次 ，Traceroute都打印出一系列数据,包括所经过的路由设备的域名及 IP地址,三个包每次来回所花时间。Traceroute face=宋体 有一个固定的时间等待响应(ICMP TTL到期消息)。如果这个时间过了，它将打印出一系列的*号表明：在这个路径上，这个设备不能在给定的时间内发出ICMP TTL到期消息的响应。然后，Traceroute给TTL记数器加1，继续进行。Usage: tracert -d -h maximum_hops -j host-list -w timeout -R -S srcaddr -4 -6 target_name Options: -d Do not resolve addresses to hostnames. -h maximum_hops Maximum number of hops to search for target. -j host-list Loose source route along host-list (IPv4-only). -w timeout Wait timeout milliseconds for each reply. -R Trace round-trip path (IPv6-only). -S srcaddr Source address to use (IPv6-only). -4 Force using IPv4. -6 Force using IPv6. Tracert命令详解 该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的 TTL 之前至少递减 1，必需路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将“ICMP 已超时”的消息发送回源系统。Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP 已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期 TTL 值的数据包，而 tracert 看不到。 tracert -d -h maximum_hops -j computer-list -w timeout target_name 使用 tracert 跟踪网络连接 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 Tracert 工作原理 通过向目标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。 Tracert 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。通过检查中间路由器发回的“ICMP 已超时”的消息确定路由。某些路由器不经询问直接丢弃 TTL 过期的数据包，这在 Tracert 实用程序中看不到。 Tracert 命令按顺序打印出返回“ICMP 已超时”消息的路径中的近端路由器接口列表。如果使用 -d 选项，则 Tracert 实用程序不在每个 IP 地址上查询 DNS。 在下例中，数据包必须通过两个路由器（ 和 ）才能到达主机 9。主机的默认网关是 ， 网络上的路由器的 IP 地址是 。 C:tracert 9 -d Tracing route to 9 over a maximum of 30 hops 1 2s 3s 2s 10,0.0,1 2 75 ms 83 ms 88 ms 3 73 ms 79 ms 93 ms 9 Trace complete. 用 tracert 解决问题 可以使用 tracert 命令确定数据包在网络上的停止位置。下例中，默认网关确定 9 主机没有有效路径。这可能是路由器配置的问题，或者是 网络不存在（错误的 IP 地址）。 C:tracert 9 Tracing route to 9 over a maximum of 30 hops 1 reports:Destination net unreachable. Trace complete. Tracert 实用程序对于解决大网络问题非常有用，此时可以采取几条路径到达同一个点。 Tracert 命令行选项 Tracert 命令支持多种选项，如下表所示。 tracert -d -h maximum_hops -j host-list -w timeout target_name -d 指定不将 IP 地址解析到主机名称。 -h maximum_hops 指定跃点数以跟踪到称为 target_name 的主机的路由。 -j host-list 指定 Tracert 实用程序数据包所采用路径中的路由器接口列表。 -w timeout 等待 timeout 为每次回复所指定的毫秒数。 target_name 目标主机的名称或 IP 地址。 使用 tracert 命令跟踪路径 打开 命令提示符，然后键入： tracert host_name 或者键入 tracert ip_address 其中 host_name 或 ip_address 分别是远程计算机的主机名或 IP 地址。 例如，要跟踪从该计算机到 /url 的连接路由，请在命令提示行键入： tracert /url 注意 要打开“命令提示符”，请单击“开