常用的网络测试命令

1、常用的网络测试命令在进行各类网络实验和网络故障排除时，经常需要用到相应的测试工具。网络测试工具基本上分为两类：专用测试工具和系统集成的测试命令，其中，专用测试工具虽然功能强大，但价格较为昂贵，主要用于对网络的专业测试。对于网络实验和平时的网络维护来说，通过熟练掌握由系统（操作系统和网络设备）集成的一些测试命令，就可以判断网络的工作状态和常见的网络故障。我们以Win7为例，介绍一些常见命令的使用方法。1 Ping网络连通测试命令1.1 Ping命令的功能Ping是网络连通测试命令，是一种常见的网络工具。用这种工具可以测试端到端的连通性，即检查源端到目的端网络是否通畅。该命令主要是用来检查路由是否

2、能够到达，Ping的原理很简单，就是通过向计算机发送Internet控制信息协议（ICMP）从源端向目的端发出一定数量的网络包，然后从目的端返回这些包的响应，以校验与远程计算机或本地计算机的连接情况。对于每个发送网络包，Ping最多等待1秒并显示发送和接收网络包的数量，比较每个接收网络包和发送网络包，以校验其有效性。默认情况下，发送四个回应网络包。由于该命令的包长非常小，所以在网上传递的速度非常快，可以快速的检测要去的站点是否可达，如果在一定的时间内收到响应，则程序返回从包发出到收到的时间间隔，这样根据时间间隔就可以统计网络的延迟。如果网络包的响应在一定时间间隔内没有收到，则程序认为包丢失，返

3、回请求超时的结果。这样如果让Ping一次发一定数量的包，然后检查收到相应的包的数量，则可统计出端到端网络的丢包率，而丢包率是检验网络质量的重要参数。一般在去某一站点是可以先运行一下该命令看看该站点是否可达。如果执行Ping不成功，则可以预测故障出现在以下几个方面：l 网线是否连通l 网络适配器配置是否正确l IP地址是否可用如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证当前主机与目的主机间存在一条连通的物理路径。它的使用格式是在命令提示符下键入：ping IP地址或主机名，执行结果显示响应时间，重复执行这个命令，可以发现Ping报告的响应时

4、间是不同的。如果网络管理员和用户的Ping命令都失败了，Ping命令显示的出错信息是很有帮助的，可以指导进行下一步的测试计划。这时可注意Ping命令显示的出错信息，这种出错信息通常分为三种情况：(1) unknown host（不知名主机），该远程主机的名字不能被DNS（域名服务器）转换成ip地址。网络故障可能为DNS有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。(2) network unreachable（网络不能到达），这是本地系统没有到达远程系统的路由，可用netstat-rn检查路由表来确定路由配置情况。(3) no answer（无响应），远程系统没

5、有响应。这种故障说明本地系统有一条到达远程主机的路由，但却接收不到它发给该远程主机的任何报文。这种故障可能是：远程主机没有工作，或者本地或远程主机网络配置不正确，或者本地或远程的路由器没有工作、或者通信线路有故障，或者远程主机存在路由选择问题。(4) Request time out如果在指定时间内没有收到应答网络包，则Ping就认为该计算机不可达。网络包返回时间越短，Request time out出现的次数越少，则意味着与此计算机的连接稳定和速度快。1.2 Ping命令的语法格式ping -t -a -n count -l size -f -i TTL -v TOS -r count -s

6、 count -j host-list | -k host-list -w timeout destination-list主要参数有：-t 设置Ping不断向指定的计算机发送报文，按 Ctrl+Break可以查看统计信息或继续运行，直到用户按Ctrl+C键中断；-a 用来将IP地址解析为计算机名；-f 告诉Ping不要将报文分段（如果用- l设置了一个分段的值，则信息就不发送，并显示关于DF Dont Fragment 标志的信息）；-n 指定Ping发送请求的测试包的个数，缺省值为4；-l size发送由size指定数据大小的回应网络包；-i 指定有效时间（TTL）（可取的值为1到255）

7、；-v 使用户可以改变IP数据报中服务的类型（TOS: Type of Service）；-r 记录请求和回答的路由。最小1个主机，最多9个主机可以被记录；-s 提供转接次数的时间信息，次数由count的值决定；-j 以最多9个主机名指定非严格的源路由主机（非严格源路由主机是指在主机间可以有中间的路由器），注意-j 和- k选项是互斥的；-k 以最多9个主机名指定严格的源路由主机（严格源路由主机是指在主机间不可以有中间的路由器）；-w 使用户可以指定回答的超时值，以毫秒为单位；destination-list指定Ping 的目标，可以是主机名或IP地址；可通过在MS-Dos提示符下运行Ping

8、 -？命令来查看Ping命令的具体语法格式，如图所示。1.3 Ping命令的应用技巧用Ping工具检查网络服务器和任意一台客户端上TCP/IP协议的工作情况时，只要在网络中其他任何一台计算机上Ping该计算机的IP地址即可。例如要检查网关192.168.1.1上的TCP/IP协议工作是否正常，只要在开始菜单下的“运行”子项中键入ping 192.168.1.1就可以了。如果文件服务器上的TCP/IP协议工作正常，即会以Dos屏幕方式显示如下所示的信息，如图所示。以上返回了4个测试数据包，其中bytes=32 表示测试中发送的数据包大小是32个字节，time10ms表示与对方主机往返一次所用的时

9、间小于10毫秒，TTL=128表示当前测试使用的TTL（Time to Live）值为64（系统默认值为128）。测试表明的连接非常正常，没有丢失数据包，响应很快。对于局域网的连接，数据包丢失越少和往返时间越小则越正常。如果数据包丢失率高、响应时间非常慢，或者各数据包不按次序到达，那么就有可能是硬件有毛病；当然，如果这些情况发生广域网上就不必担心太多。关键的统计信息是： 一个数据包往返传送需要多长时间，它显示在time=之后； 数据包丢失的百分比。它显示在Ping输出结束处的总统计行中； 数据包到达的次序。如每个数据包的ICMP序号（icmp_seq）。如果网络有问题，则返回如图所示的响应失败

10、信息。出现此种情况时，就要仔细分析一下网络故障出现的原因和可能有问题的网上结点了，建议从以下几个方面来着手排查：l 看一下被测试计算机是否已安装了TCP/IP协议；l 检查一下被测试计算机的网卡安装是否正确且是否已经连通；l 看一下被测试计算机的TCP/IP协议是否与网卡有效的绑定（具体方法是通过选择“开始控制面板网络”来查看）；如果通过以上四个步骤的检查还没有发现问题的症结，建议重新安装并设置一下TCP/IP协议，如果是TCP/IP协议的问题，这时绝对可以彻底解决。上述应用技巧其实重点仍是Ping 命令在局域网中的应用，其实Ping命令不仅在局域网中广泛使用，在Internet互联网中也经常

11、使用它来探测网络的远程连接情况。平时，当遇到以下两种情况时，需要利用Ping工具对网络的连通性进行测试。Ping成功，但这只能保证当前主机与目的主机间存在一条连通的物理路径。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面。若执行Ping不成功，则故障可能是网线不通、网络适配器配置不正确或IP地址不可用等。一个简单的Ping测试的结果，即使该测试顺利通过，也能指导网络管理员做进一步的测试，帮助找到最可能发生问题的地方。但是要深入检查问题，并找到潜在的原因，还需要其它的诊断工具。1.4 Ping命令应用特例1) Ping 127.0.0.1127.0.0.1 是表示

12、本地循环的IP地址，通过此命令主要是测试计算机上协议是否安装正确。如果无法Ping通这个地址时，也就是说本机TCP/IP协议不能够正常工作，应重新配置TCP/IP协议。2) Ping本机的IP地址如果Ping通了本机IP地址，这就是说明了网络适配器（网卡或者MODEM）工作正常，如果Ping不通，说明网络适配器出现故障，需要重新安装。2 Arp 命令ARP(Address Resolution Protocol)地址解析协议是TCP/IP协议集网际(Internet)层协议。TCP/IP网络通信一般需经过两次解析，首先是将宿主机名解析为IP地址，称为名字解析，这是使用DNS或HOSTS文件实现

13、的，然后由ARP协议通过查询ARP缓存或使用本地广播来获得目标主机的硬件地址。如果目标主机不在本地网上，ARP将获得缺省网关(default gateway)的硬件地址，完成IP地址到物理地址的解析。ARP命令用于IP地址与硬件地址解析转换表的管理，包括显示、增加、删除。缺省情况下，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始进行失效计时。例如，如果输入项目后不进一步使用，物理/IP地址对就会在2至10分钟内失效。所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping此台计

14、算机。ARP常用命令选项：-a用于查看高速缓存中的所有项目。-a IP如果我们有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。-d IP使用本命令能够人工删除一个静态项目。如果我们使用过Ping命令测试并验证从这台计算机到IP地址为10.0.0.99的主机的连通性，则ARP缓存显示以下项：Interface:10.0.0.1 on interface 0x1Internet AddressPhysical AddressType10.0.0.9900-e0-98-00-7c-dcdynamic缓存项指出位于10.0.0.99的远程主机解析成00-e

15、0-98-00-7c-dc的媒体访问控制地址，它是在远程计算机的网卡硬件中分配的。介质访问控制地址是计算机用于与网络上远程TCP/IP主机物理通讯的地址。3 Ipconfig命令(1) Ipconfig命令的功能Ipconfig 提供接口的基本配置信息。它对于检测不正确的IP地址、子网掩码和广播地址是很有用的。Ipconfig程序采用Windows窗口的形式来显示IP协议的具体配置信息，如果Ipconfig命令后面不跟任何参数直接运行，程序将会在窗口中显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机的相关信息如：主机名、DNS服务器、节点类型等。其中网络适配器的

16、物理地址在检测网络错误时非常有用。窗口中显示了主机名、DNS服务器、节点类型以及主机的相关信息如网卡类型、MAC地址、IP地址、子网掩码以及默认网关等。 (2) Ipconfig命令的语法格式其中几个最实用的参数为：all：显示与TCP/IP协议相关的所有细节，其中包括主机名、节点类型、是否启用IP路由、网卡的物理地址、默认网关等。其他参数可在Dos提示符下键入“ipconfig /?”命令来查看。Ipconfig/displaydns选项/display dns用于查看客户端的DNS解析器的缓存。4 Tracert命令Tracert是TCP/IP网络中的一个路由跟踪实用程序，用于确定IP数据

17、包访问目标主机所采取的路径。通过tracert命令所显示的信息，既可以掌握一个数据包信息从本地主机到达目标主机所经过的路由，还可以了解网络阻塞发生在哪个环节，为网络管理和系统性能分析及优化提供依据。发送一系列ICMP数据包在发送到目的地时，前3个数据包的F值设置为1，并对以后每3个数据包为一组都使TTL增加1。因为路由器要将TTL值减l，则第一个数据包只能到达第一个路由器。路由器就发送ICMP应答到源主机，通知TTL已超时。这就使得Tracert命令可以在日志中记录第一个路由器的IP地址。然后TTL值为2的第二组数据包沿路由到达第二个路由器，TTL也超时。另一个ICMP应答发送到源主机。这个T

18、TL值增加的过程一直继续下去，直到得到目的地的回答，或者是直到TTL达到了最大值30为止。使用tracert的命令行语法如下：tracert -d -h maximum_hops -j host-list -w timeout target_name此格式中各选项的意义如下：-d 指定tracert不要将IP地址解析为主机名。-h 指定最大转接次数（实际上指定了最大的TTL值）。-j 允许用户指定非严格源路由主机（和Ping相同，最大值为9）。-w 指定超时值，以毫秒为单位。destination即目标，可以是主机名或IP地址。图 8-10-15以上信息显示出所经每一站路由器的反应时间、站点名

19、称、IP地址等重要信息，从中可判断哪个路由器最影响我们的网络访问速度。Tracert最多可以展示30个“跳步（hops）”。5 Route命令Route命令用于管理静态路由表。静态路由表由目标(destination)、网络掩码(netmask)和网关(gateway)组成。Route命令对静态路由表的操作包括增、删、改、清除及显示，命令格式如下：l routeadd目标MASK掩码网关 增加一个路由l routedelete目标MASK掩码网关 删除一个路由l routechange目标MASK掩码网关 改变一个路由l route-f清除全部路由l routeprint显示路由表由于用Rou

20、te命令建立的静态路由没有写入文件中，因此重新启动系统后需要重新构造。Destination指定路由的网络目标地址。目标地址可以是一个IP网络地址（其中网络地址的主机地址设置为0），对于主机路由是IP地址，对于默认路由是0.0.0.0。masksubnetmask指定与网络目标地址相关联的网掩码（又称之为子网掩码）。子网掩码对于IP网络地址可以是一适当的子网掩码，对于主机路由是255.255.255.255，对于默认路由是0.0.0.0。如果忽略，则使用子网掩码255.255.255.255。定义路由时由于目标地址和子网掩码之间的关系，目标地址不能比它对应的子网掩码更为详细。换句话说，如果子网

21、掩码的一位是0，则目标地址中的对应位就不能设置为1。Gateway指定超过由网络目标和子网掩码定义的可达到的地址集的前一个或下一个跃点IP地址。对于本地连接的子网路由，网关地址是分配给连接子网接口的IP地址。对于要经过一个或多个路由器才可用到的远程路由，网关地址是一个分配给相邻路由器的、可直接达到的IP地址。metricMetric为路由指定所需跃点数的整数值（范围是19999），它用来在路由表里的多个路由中选择与转发包中的目标地址最为匹配的路由。所选的路由具有最少的跃点数。跃点数能够反映跃点的数量、路径的速度、路径可靠性、路径吞吐量以及管理属性。ifInterface指定目标可以到达的接口的

22、接口索引。使用routeprint命令可以显示接口及其对应接口索引的列表。对于接口索引可以使用十进制或十六进制的值。对于十六进制值，要在十六进制数的前面加上0x。忽略if参数时，接口由网关地址确定。6 Netstat命令6.1 Netstat命令的功能Netstat程序有助于我们了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，可提供各种各样的信息，通常用来显示每个网络接口、网络插口、网络路由表等的详细统计资料。例如显示网络连接、路由表和网络接口信息，可以让用户得知目前总共有哪些网络连接正在运行。Netstat命令用于对TCP/IP网络协议和连接进行统计，统计内容包括：1.

23、接口统计：统计接口收发数据量(字节数)、差错数目、废弃(Discard)数目、单点播发(Unicast)数据包数等；2. IP统计：统计接收IP包总数,其中正确递交、地址错、IP包头错分别统计以及转发数据报数目统计等；3. ICMP统计：ICMP(InternetControlMessageProtocol)网际控制信息协议位于TCP/IP协议集网际层，负责提供网络IP数据包传递时收发消息和错误报告。ICMP消息主要包括：回应请求、回应应答、重定向、目标未达到等。例如测试诊断命令Ping的执行结果计入ICMP的回应请求、回应应答及消息收发统计中；4. TCP统计：统计当前连接数，连接失败重试次

24、数，主动/被动打开数等。例如使用共享文件或共享打印机都建立连接；5. UDP统计：统计接收和发送数据报(Datagrams)的数量及出错情况；6. 路由表：列出当前静态路由表。由此可见，Netstat命令对于网络统计与诊断有一定的参考意义。可以使用netstat？命令来查看一下该命令的使用格式以及详细的参数说明，该命令的使用格式是在DOS命令提示符下或者直接在运行对话框中键入如下命令：netstat参数，利用该程序提供的参数功能，我们可以了解该命令的其他功能信息，例如显示以太网的统计信息、显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其

25、具体使用信息，还能显示所有主机的端口号以及当前主机的详细路由信息。当网络中没有安装特殊的网管软件，但要对网络的整个使用状况作个详细地了解时，就是Netstat大显身手的时候了。6.2 Netstat命令的语法格式netstat -a -e -n -s -p proto -r interval-a显示所有与该主机建立连接的端口信息。此命令可以显示出计算机当前所开放的所有端口，其中包括TCP端口和UDP端口。有经验的管理员会经常的使用它，以此来查看计算机的系统服务是否正常，是否被“黑客”留下后门，木马等。在刚刚装了系统配置好服务器以后运行一下netstat -a看看系统开放了什么端口，并记录下来，以便以后作为参考使用，当发现有不明的端口时就可以及时的做出对策。由于这个参数同时还会显示出当前计算机正连接着的服务器，所以netstat也是一种实时入侵检测工具，如发现有个IP连接着不正常的端口，可以及时做出有效对策。-e显示以太网的统计，该参数一般与s参数共同使用。-n以数字格式显示地址和端口信息。-s显示每个协议的统计情况，这些协议主要有TCP（Transfer Control Protocol，传输控制协议）、UDP（