网络排和错工具使用ping

1、网络排错的思路在网络故障的解决中，我们的宗旨是以最快速度解决使用人问题为前提，可能这个解 决使用人问题并非解决网络上的问题，可能是给使用人临时更换电脑使用或其他的方面的操 作来最快的解决问题。专门针对网络故障的排错问题，我总结的有以下的一些好的习惯和方法同大家分享下， 主要包括以下几点。1、思考问题要全面思考问题不局限，保持开放的头脑，不仅从网络方面思考问题，还需要考虑硬件、 软件等多方面的问题主要的意思是在碰到网络不能使用，上不去网等的故障报修后，我们不要仅仅从 网络方面去考虑故障的原因，因为电脑上不去网，有可能是电脑防火墙的设置问题、 网络设置的问题、网卡或网线的问题等等多方面的问题。2、

2、善于使用工具要善于使用非网络工具判断故障，要善于使用白纸或白板，将所涉及到的网络 拓扑展现出来，并将自己所收集到的故障现象都罗列出来，这样便于自己判断故障 点的位置，从而快速的判断问题。3、网络故障判断的一般步骤。A、首先检查硬件开始排除故障的第一步是详细分析故障症状，决定它主要是由软件故障还是由硬件故 障造成的。B、检查网线及网线与机器的连接。运行硬件测试分析工具，察看它们是否存在细微错误。如果可以的话，重新启动服务器，路由器或硬件设备。这一方法排除了无数故障，从 键盘锁定引发的故障到路由故障。在另一台机器或另一个测试网络上重现问题从而排除故障。C、排除软件故障（操作系统的故障）如果所有硬件

3、都工作正常，那就应该开始研究软件故障了。主机上的故障如果机器上某个网络应用锁上了或者出故障了，那你必须确定是什么原因导致了这个 故障。如果此应用你最近升级过（或者该应用在你升级过的操作系统上），则你可能 不得不到应用开发商网站去查找是否有相应补丁。当机器上某个用户在使用浏览器，某个应用或进行网络连接时出了故障，在另一个用 户或另一台机器上重现故障可以缩小故障原因的查找范围。这种方法也可用于排除桌 面电脑和服务器的网络故障。同时，你还必须注意系统配置错误。例如，Windows 2000有非常强大的本地安全策略 和组策略，新手对这些策略的错误配置可能导致严重问题。因此，确定问题是由用户 配置引起的

4、还是由计算机引起的也非常重要。如果你的网络中使用Windows NT4域或Windows 2000域，在域控制器里检查登录信 息是排除登录故障的重要一步。Windows事件察看器是一个查找故障的强大工具，如 果事件察看器给出了事件ID号，你就可以进入微软知识库站点，以事件ID号为关键 字进行搜索，搜索结果可以列出故障症状，原因及相关解决办法。这比理论上的东西 更好，它是一个能让网络管理员高效工作的优秀故障排除工具。我至少每月使用微软 知识库一次，如果你使用的是其他操作系统，那你就只能人工察看日志文件，或者只 能用平台上带的日志文件阅读器进行工作了。D、局域网上的故障当出现网络连接故障时，你应该

5、做的第一件事是：如果是Windows系统，使用 IPConfig/all命令。若得出的结果是你的机器拥有固定IP地址、子网掩码、网关， 那么接着应该使用ping命令，首先，ping localhost或者ping （在DOS 命令行下），然后，ping故障主机的IP地址以确定你的网络适配器正常工作。如果上述ping命令的结果都是连接不通畅，那么在确信机器的TCP/IP网络配置与网 络适配器已进行了正确绑定，而且网络适配器正常工作之前，你不必ping更远的地 址。但如果上述两个ping命令都显示连接通畅，那你接着就应该ping默认网关，以确信 你的主机能与它正常连接。若这也连接通畅，就ping网

6、关以外的IP地址（连在你广 域网或互联网上的IP）。如果结果仍然正常，ping 一个互联网上拥有正式域名（FQDN） 的服务器进行再次检查，如ping ，从而确信DNS服务器正常工作。如果以上所有的ping命令结果都是正常，而你仍然连不上互联网或广域网，那就应 该检查软件配置了。E、广域网上的故障有时你碰到的故障是在本地无法解决的。如租用的线路和广域网连接断开了，远程办 公网因为该地的路由器故障而断线了。如果你找不到自己的硬件和软件故障，而且你 认为广域网可能存在问题，就或许要求助于电信供应商（如果是互联网连接故障）， 或者另一个办公网的同事（如果故障出自远程办公室的广域网连接上）。二、网络中

7、排错常用的命令ping命令简介Ping命令用于验证TCP/IP的连通性。使用Ping命令向目标主机或IP地址发送ICMP回应 请求，验证主机能否连接到TCP/IP网络和网络资源，也可用其隔离网络硬件和不兼容配置。根 据返回的信息，可以推断TCP / IP参数是否设置正确，以及运行是否正常、网络是否通畅等。其实，Ping就是一个测试程序，通常用Ping目标主机的IP地址或域名地址，看它是否响应， 来判断网络的连通性。如果Ping运行正确，你大体上就可以排除网络访问层、网卡、MODEM的 输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数 据报的大小及无休止的高速

8、发送，Ping也被某些别有用心的人作为DDOS （拒绝服务攻击）的工 具，前段时间Yahoo就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据 报而瘫痪的。命令格式如下：Ping目标主机地址（IP或域名）参数用法：Windows上按如下步骤使用Ping来测试：1、在Windows上，单击“开始”键并选择运行；2、键入Ping和你要测试的网址及可选参数Ping将会向你显示四次测试的结果。响应时间低于300毫秒都可以认为是正常的，时间超过400 毫秒则较慢。出现“请求暂停（Request time out）信息意味着网址没有在1秒内响应，这表 明服务器没有对Ping做出响应的配置

9、或者网址反应极慢。如果你看到4个“请求暂停”信息， 说明网址拒绝Ping请求。因为过多的Ping测试本身会产生瓶颈，因此，许多Web管理员不让服 务器接受此测试。下面就对使用ping后屏幕出现的信息逐条进行解释:C：ping 0Pinging 0 with 32 bytes of data：Replyfrom202.114.88.10：bytes=32time10msTTL=254Replyfrom202.114.88.10：bytes=32time10msTTL=254Replyfrom202.114.88.10：bytes=32time10msTTL=254Replyfrom202.114

10、.88.10：bytes=32time10msTTL=254Ping statistics for 0：Packets: Sent = 4, Receiued = 4, Lost = 0 , Approximate round trip times in milli-seconds:|Minimum = 0ms, Maximum = 0ms, Auerage = 0msC：C：ping Pinging 31 with 32 bytes of data：Request timed out.Request timed out.Request timed out.Request timed out.

11、Ping statistics for 31：Packets: Sent = 4, Receiued = 0, Lost = 4 , Approximate round trip t imes in milli-seconds:Miniinuin = 0ms, Maximum = 0ms, Auerage = 0msPingiC：0 with 32 bytes of data:正在将32字节数据(Windows默认，但可改变)发送到远程服务器0 , 0是该目标主机的IP地址。Reply from 0:bytes=32 time10ms ttl=254本地主机已收到回送信息，具体为：32字节，共

12、用小于10毫秒，ttl为244。ttl (Time to Live)是存在时间值，你可以通过TTL值推算一下数据包已经通过了多少个路由器。Ping 0 总的信息如下：数据包个数：发送4个数据包(系统缺省设置，每次Ping时向服务器端发送4个数据包)， 共回收到4个，共丢失0个占总的0%。发送时间总的概括：最快回收时间为：0毫秒，最慢回收时间为0毫秒，平均为0毫秒。若PING命令到Reply from目标主机:bytes=32 timetracert HYPERLINK Tracing route to HYPERLINK 31over a maximum of 30 hops:10 ms 10

13、 ms 10 ms 10 ms 10 ms 10 ms 5410 ms 10 ms pathping -n mswTracing route to msw 96over a maximum of 30 hops:0 518496Computing statistics for 125 seconds.Source to Here This Node/LinkHop RTT Lost/Sent = Pct Lost/Sent = Pct Address0 50/ 100 = 0% |41ms 0/ 100 = 0% 0/ 100 = 0% 1813/ 100 = 13% |22ms 16/ 10

14、0 = 16% 3/ 100 = 3% 0/ 100 = 0% |24ms 13/ 100 = 13% 0/ 100 = 0% 0/ 100 = 0% |21ms 14/ 100 = 14% 1/ 100 = 1% 40/ 100 = 0% |24ms 13/ 100 = 13% 0/ 100 = 0% 96Trace complete.当运行pathping时，在测试问题时首先查看路由的结果。此路径与tracert命令所显示的路 径相同。然后pathping命令对下一个125毫秒显示忙消息（此时间根据跃点计数变化）。在 此期间，pathping从以前列出的所有路由器和它们之间的链接之间收集信

15、息。在此期间结束时， 它显示测试结果。最右边的两栏 This Node/Link Lost/Sent=Pct 和 Address 包含的信息最有用。18 （跃点1）和 （跃点2）丢失13%的数据包。所有其他链接工作正常。在跃点2 和4中的路由器也丢失寻址到它们的数据包（如This Node /Link栏中所示），但是该丢失不 会影响转发的路径。对链接显示的丢失率（在最右边的栏中标记为|）表明沿路径转发丢失的数据包。该丢失表明链 接阻塞。对路由器显示的丢失率（通过最右边栏中的IP地址显示）表明这些路由器的CPU可 能超负荷运行。这些阻塞的路由器可能也是端对端问题的一个因素，尤其是在软件路由器转发

16、数 据包时。四、netstat命令基本用法netstat显示协议统计和当前的TCP/IP网络连接。netstat是Windows下的网络检测工具， 而且也是需要在安装了 TCP/IP协议以后才可以使用的。方法：DOS方式直接键入netstat。（开始/运行）操作环境：win98或WIN2K例1、怎样知道自己的计算机是否被开了 “后门”？netstat -a显示出你的计算机当前所开放的所有端口，其中包括TCP端口和UDP端口。你经常的使用它， 以此来查看计算机的系统服务是否正常，是否被“黑客”留下后门，木马等。由于这个参数同时 还会显示出当前计算机有什么人的IP正连接着你的服务器，所以也是一种实

17、时入侵检测工具， 如发现有个IP连接着不正常的端口，你也可以及时做出有效对策。例2、怎样知道连接到我的计算机的IP地址？netstat -n参数-n告诉netstat不解析对方计算机的NetBios名.作用：列举出来当前和你连接的所有计算机。例3、详细网络资料，供高手研究。netstat -s -e默认情况下，显示TCP、UDP、ICMP和IP的统计，比如你接受了多少数据包，多少字节， 有多少TCP端口打开，有多少UDP端口打开。netstat 参数-A显示任何关联的协议控制块的地址。主要用于调试-a显示所有套接字的状态。在一般情况下不显示与服务器进程相关联的套接字-i显示自动配置接口的状态。那些在系统初始引导后配置的接口状态不在输出之列-m打印网络存储器的使用情况-n打印实际地址，而不是对地址的解释或者显示主机，网络名之类的符号-r打印路由选择表-f address -family对于给出名字的地址簇打印统计数字和