网络工具的使用ping等

网络工具的使用一、Ping命令（一）介绍PING（PacketInternetGroper），因特网包探索器，用于确定本地主机是否能与另一台主机交换数据报，也就是测试网络连接量情况的程序。根据返回的信息可以推断TCP/IP参数是否设置得正确以及运行是否正常。它一般用于检测网络通与不通，也叫时延，其值越大，速度越慢。原理:按照缺省设置，Windows上运行的ping命令发送4个ICMP回送请求，每个32字节数据，如果一切正常，应该是得到4个应答。Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间。如果应答时间短，表明数据报不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL（生存时间）值，可以通过TTL值推算出数据包已经通过了多少个路由器。网络出现故障时，使用完ping命令，如果运行正常，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。（二）、Ping命令的常用参数选项ping命令本身后面都是它的执行参数，根据不同的目的用不同的执行参数。-t有这个参数时，当你ping一个主机时系统就不停的运行ping这个命令，直到你按下Control-C。-t-a——解析主机的NETBIOS主机名，如果你想知道你所ping的计算机名则要加上这个参数了，一般是在运用ping命令后的第一行就显示出来。-ncount——定义用来测试所发出的测试包的个数，缺省值为4。通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送20个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过执行带有这个参数的命令获知。-llength——定义所发送缓冲区的数据包的大小，在默认的情况下windows的ping发送的数据包大小为32byt，也可以自己定义，但有一个限制，就是最大只能发送65500byt，超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。-f——在数据包中发送“不要分段”标志，一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。-ittl——指定TTL值在对方的系统里停留的时间，此参数同样是帮助你检查网络运转情况的。-vtos将“服务类型”字段设置为“tos”指定的值。-rcount——在“记录路由”字段中记录传出和返回数据包的路由。一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过此参数就可以设定你想探测经过

的路由的个数，不过限制在了9个,也就是说你只能跟踪到9个路由。-scount指定“count”指定的跃点数的时间戳，此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。-jhost-list利用“computer-list”指定的计算机列表路由数据包。连续计算机可以被中间网关分隔IP允许的最大数量为9。-khost-list利用“computer-list”指定的计算机列表路由数据包。连续计算机不能被中间网关分隔IP允许的最大数量为9。-wtimeout指定超时间隔，单位为毫秒。destination-list是指要测试的主机名或IP地址。（三）、Ping命令的应用举例1、测试网络的通畅情况这在局域网的维护中经常用到，在DOS或Windows的开始菜单下:（1）ping本地ip开始-运行-ping43-回车居I1I1I1I1

111

<<<

...

-■<1-■<1-■..

:_UIH日日H

.F2222

l--73333

====

sutttt

Ki—居I1I1I1I1

111

<<<

...

-■<1-■<1-■..

:_UIH日日H

.F2222

l--73333

====

sutttt

Ki—TTL=t4TTL=t4TTL=t4TTL=64段4,毫-・哄=似长P'送留取a己计FIS:24••估04.包的-&nigq压一湿01数fr服.1返0£可以看出网络运行正常，网速可以。(2)远程ip:MJsers\wo>ping123.58.ISB.tPing123.58.180的的的123.5S.1S0.G的节节节节有{Hi子可以看出网络运行正常，网速可以。(2)远程ip:MJsers\wo>ping123.58.ISB.tPing123.58.180的的的123.5S.1S0.G的节节节节有{Hi子一一=节——字L23.-180-t的Ping统计居包：己岌送呈的估计俞成=55ns,取收到了4个应答，表示成功地使用了缺省网关。(3)、Ping在Internet互联网中也经常使用它来探测网络的远程连接情况。，当我们遇到某一网站的网页无法访问或在发送E-mail之前，可以利用Ping工具对网络的连通性进行测试。所以建议大家在发送E-mail之前先养成Ping对方邮件服务器地址的习惯。www.可带可不带。百度和163测试举例:MJsers^wo>pinsfwww.baidu.con在自Pinsiuuu_a119.75_218119.75_218超时.119.75_218_shifen_con[119.75-7B加四害il=32-70的回复二子下=32-70的回复，字节=舞-218.70]具有32字节的教据二肘间出赎TTL=48时间=12m9TTL=48时间=12mwTTL=48丢失=1<25K丢失孔12ms丢失=1<25K丢失孔12ms-.nTTTnT-nTKrTTT正_申蒙MBfi32字节的薮据:=56nsTTL=59=56n3TTL=50=56naTTL=50=55nsTTL=50i?：\Usef-sMjo>ping1&3.cornPing-1&3.com123.5S.1&Q.S-.nTTTnT-nTKrTTT正_申蒙MBfi32字节的薮据:=56nsTTL=59=56n3TTL=50=56naTTL=50=55nsTTL=50i?=e〈畛丢失孔23.58.180.&的Ping统计信息，返普翳湍疆渔威富/'最短=55ns,最长=56ms,平均=e〈畛丢失孔没有www.的情况，与163网链接很通畅，没有与百度链接速度快。2、使用Internet上的PingInternet上很多网站提供在线的Ping命令，可以用这些工具判断某台主机是否能被Internet访问到。例如/services/ping、/等。举例：/services/ping用目的主机为百度，设定发送请求数据报个数为5，数据报之间的时间为2秒。PingYoumayclickonanyhighlightedheadertogethelp.Hostname:Packetsunt:1'3,*■5,10Time；b』*巳en口ackets(s):19234,5Formatr巳suks:■*■y已sC■noPingResettodefaultsSequencenumberAnswerfromTimeToLiuMTTUDelayi4746364.024746364.034746364.044746364.054746364.0PacketsLossDelaysentreceivedminimummaximummeandeviation550%364.158364.372364.7000.5E4结果显示5个数据报均发送接受成功，并显示了网络延迟及TTL等的统计情况。二、arp命令（一）、arp命令介绍ARP（AddressResolutionProtocol）地址解析协议用于将计算机的网络地址（IP地址32位）转化为物理地址（MAC地址48位）［RFC826］。使用arp命令，能够查看本地计算机或另一台计算机的arp高速缓存中的当前内容。（二）、arp命令主要参数及使用举例使用arp-h命令，可以了解arp的各个参数的用法，主要的参数及使用举例如下：

1、-a显示当前主机的arp缓存中的信息eg：:MJEers\hio>arp-a：□:43Internet地址55224.Q.Q.2243500xb：□:43Internet地址55224.Q.Q.2243500xb物理地址00-23-89-4f-31-4701-00-5e-00-00-l&01-00-5e—00—00—fc：0i-00-5e-40-98-8r0i-00-5e-7f-ff-fa型态态态态态态-g和-a的用法一样-d使用本命令可以人工删除一个静态项目arp-d-ip回车^NUsersSwo^p-d55ff-ff-ff-ff-ff-ffRP项删除失败：请求的操作需要提升Q-s可以向arp高速缓存中人工输入一个静态的项目。该项目在计算机引导过程中保持有效状态，或者在出现错误时，人工配置的物理地址会自动地更新该项目。Arp-sipmacC：Misers^Ajo>arp~s00-23-89-4f-31-47ARP顶添加失败二请求的操作需要提升，-v在详细模式下显示当前arp项。所有无效项和环回接口上的项都将显示。If-addr如果存在，此项指定地址转换表应修改的接口的internet地址。如果不存在，则使用第一个适用的接口。（三）、arp病毒简介arp病毒是利用了arp的工作原理来达到传播的目的。染上arp病毒的主机会把自己的IP地址映射到网关的IP地址上，在局域网内大量发送arp广播包，声称自己是网关，这样同一网段内的其他主机就会误将其作为网关，纷纷修改以前正确的arp缓存序列表。此后，其他主机的数据都会改成通过感染病毒的主机来转发。最终，所有的计算机都不能上网，但掉线后内网仍然是互通的。解决办法在网络正常时，通过arp-a命令查看网关IP对应的正确MAC地址，将其记录下来。如果已不能上网，则先运行一次arp-d命令将arp缓存中的内容清空，这样计算机就可以暂时恢复上网。在计算机恢复上网以后，应该立即将网络断掉，禁用网卡或拔掉网线，然后运行arp-a命令，并记录网关的MAC地址。三、route命令（一）、route命令简介该命令用于在本地IP路由表中显示和修改条目。使用不带参数的route可以显示帮助。route就是用来显示、人工添加和修改路由表项目的。大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，因此不存在使用哪一台路由器将数据包发表到远程计算机上去的问题，该路由器的IP地址可作为该网段上所有计算机的缺省网关来输入。但是，当网络上拥有两个或多个路由器时，你就不一定想只依赖缺省网关了。实际上你可能想让你的某些远程IP地址通过某个特定的路由器来传递，而其他的远程IP则通过另一个路由器来传递。route命令主要用于手动配置静态路由表。（二）、route命令参数说明-f清除所有不是主路由、环回网络路由或多播路由的条目的路由表。如果它与命令之一（例如Add、Change或Delete）结合使用，表会在运行命令之前清除。-p与Add命令共同使用时，指定路由被添加到注册表并在启动TCP/IP协议的时候初始化IP路由表。默认情况下，启动TCP/IP协议时不会保存添加的路由，与Print命令一起使用时，则显示永久路由列表。所有其他的命令都忽略此参数。永久路由存储在注册表中位置是HKEY_LOCAL_MACHSYSTEMCurrentControlSetServicesTcpipParametersPersistentRouteSodestination指定路由的网络目标地址。目标地址可以是一个IP网络地址（其中网络地址的主机地址位设置为0），对于主机路由是IP地址，对于默认路由是omasksubnetmask指定与网络目标地址相关联的网掩码（又称子网掩码）。子网掩码对于IP网络地址可以是一适当的子网掩码，对于主机路由是55，对于默认路由是。如果忽略，则使用子网掩码55。定义路由时由于目标地址和子网掩码之间的关系，目标地址不能比它对应的子网掩码更为详细。换句话说，如果子网掩码的一位是0，则目标地址中的对应位就不能设置为1ogateway指定超过由网络目标和子网掩码定义的可达到的地址集的前一个或下一个跃点IP地址。对于本地连接的子网路由，网关地址是分配给连子网接口的IP地址。对于要经过一个或多个路由器才可用到的远程路由，网关地址是一个分配给相邻路由器的、可直接达到的IP地址。metric为路由指定所需跃点数的整数值（范围是1〜9999）,它用来在路由表里的多个路由中选择与转发包中的目标地址最为匹配的路由。所选的路由具有最少的跃点数。跃点数能够反映跃点的数量、路径的速度、路径可靠性、路径吞吐量以及管理属性。ifinterface指定目标可以到达的接口的接口索引。使用Routeprint命令可以显示接口及其对应接口索引的列表。对于接口索引可以使用十进制或十六进制的值。对于十六进制值，要在十六进制数的前面加上0x。忽略if参数时，接口由网关地址确定。（三）、route命令使用举例1>routeprint--本命令用于显示路由表中的当前项目，由于用IP地址配置了网卡，因此所有的这些项目都是自动添加的。C：XUsei'sXwo>roLiteprint摆口列者15..13..11..7c7c<1ne9e9RaA3A3ailele7f8383fifl1313RSMicrosoftUirtualWiFiMiniportAdapterBroadcon802.lln用络适配器AthRvnsfiRR1SflPCT-FFarIzFthfivnAtCnntT*nl1r<NDIS6.20>1..19..12..17..ie..14..000000000000000000003030303630&Q0000000000丽009000QQ&&&&0000&&90903090e0e0e0C0e0£oftuareLoopbackInterface1Hicros-oftMicrosoftMicrosoftHievoccftISATAPAdapter6to4AdapterISATAPAdaptertt2ISflTftPftdaptcrttSTeredoTunnelingPseudo-InterfaceIPv4路由表活动路也网络掩码431Q.101.64.2551Z7.KJ.W.W555555网关Q.Q.0.Q255.255.255.W5555255.MMM555555551nx^-nTKnTKsnTKnTKUX^-nTKnJUXH^-二4.链链链销链链械链链销钮1.6在在在在在在在在在在跃点数43276二IM.ltJl.b4.243_4343_1127.W.H.1_1_1_1_43_1-43666666666677700007072223333232永畿福网络掩码网关地龙跃点数默认IPv6路由表数网络目标1411414141411458306583脸3施3施306306永久路由二

无:：/0:：1/1282001：=/322001：0：9d38feBQ：=/64fe80：=3484：FF00：：/8FF00：=/8bRa

68SSSS&

在在在:f在在12在在在

d'd_h■■484-3」■:-:0各』?:..口1:各换口上上上g上上可以看到各项都很全，可以结合ping命令、tracert命令等使用，可以更好地确定数据包通过的路由器。2、routeadd--使用本命令，可以将新路由项目添加给路由表。例如，如果要设定一个到目的网络3的路由，其间要经过5个路由器网段，首先要经过本地网络上的一个路由器，其IP为，子网掩码为24，那么你应该输入以下命令：routeadd3mask24metric5routechange--你可以使用本命令来修改数据的传输路由，不过，你不能使用本命令来改变数据的目的地。下面这个例子可以将数据的路由改到另一个路由器，它采用一条包含3个网段的更直的路径：routechange3mask2450metric3。routedelete--使用本命令可以从路由表中删除路由。例如：routedelete3四、tracert命令（一）、tracer命令简介traceroute是用来侦测主机到目的主机之间所经路由情况的重要工具，也是最便利的工具。前面说到，尽管ping工具也可以进行侦测，但是，因为ip头的限制，ping不能完全的记录下所经过的路由器。所以traceroute正好就填补了这个缺憾。通过traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地（d