常用網(wǎng)絡(luò)診斷命令

1、裝維員網(wǎng)絡(luò)常用診斷命令南通電信分公司線路維護(hù)安裝中心一一羌寧劍當(dāng)我們在用戶家中安裝寬帶和維修故障時(shí)，發(fā)生因網(wǎng)頁打不開，網(wǎng)絡(luò)游戲卡 等情況的時(shí)候，往往手足無措，有的說用戶電腦有問題，但說不出問題出在哪， 無奈下隨口說某某部件壞了，系統(tǒng)要重裝之類的話，結(jié)果用戶出資請電腦公司測 試，電腦各部件都能正常工作，重裝系統(tǒng)后故障依舊，導(dǎo)致用戶投訴，降低了用 戶感知度。如果我們能掌握簡單有效的網(wǎng)絡(luò)診斷命令來判斷故障點(diǎn)的話，不僅效 率會(huì)事半功倍，而且還會(huì)受到用戶的稱贊，何樂而不為呢。在學(xué)習(xí)診斷命令之前，我們先復(fù)習(xí)九個(gè)相關(guān)的知識(shí)點(diǎn)。九個(gè)知識(shí)點(diǎn)：一、什么是TCP/IP協(xié)議？TCP/IP是傳輸控制協(xié)議/因特網(wǎng)協(xié)議（T

2、ransmission Control Protocol / Internet Protocol）的縮寫，他定義了計(jì)算機(jī)如何聯(lián)入因特網(wǎng)，以及數(shù)據(jù)如何 在各網(wǎng)絡(luò)電子設(shè)備之間傳輸?shù)臉?biāo)準(zhǔn)。我們下面所講的各種網(wǎng)絡(luò)命令都運(yùn)行在 TCP/IP協(xié)議基礎(chǔ)之上。其實(shí)TCP/IP協(xié)議與我們并不陌生，日常裝維中當(dāng)需要修改IP地址的時(shí)候， 按操作步驟會(huì)打開本地連接的屬性頁，其中就有Internet協(xié)議（TCP/IP）（如圖 1）。圖1二、什么是IP地址？全球數(shù)以萬計(jì)的電腦與網(wǎng)絡(luò)連接設(shè)備構(gòu)成了因特網(wǎng)，他們通過因特網(wǎng)協(xié)議 （IP）互相通訊，目前常用的因特網(wǎng)協(xié)議是第四個(gè)版本，簡寫為IPv4?；ヂ?lián)網(wǎng)上 的不同設(shè)備通過該協(xié)議領(lǐng)

3、取各自的身份證件一一IP地址，IP地址是由4組8位 2進(jìn)制數(shù)組成，我們平時(shí)用到的就是已經(jīng)翻譯成十進(jìn)制數(shù)的IP地 址?；ヂ?lián)網(wǎng)上的IP地址具有唯一性。由于越來越多的電腦登錄因特網(wǎng)，造成IP地址資源的匱乏，IPv4所能提供 的43億個(gè)IP地址已經(jīng)不能滿足今后的需求，因此下一代因特網(wǎng)協(xié)議IPv6 （因 特網(wǎng)協(xié)議第6版）誕生了，IPv6具有幾乎用不完的IP地址，而且還能解決IPv4 的許多不足之處。我們可以在VISTA操作系統(tǒng)里的TCP/IP協(xié)議中看到IPv4與 IPv6的存在，或者在XP系統(tǒng)下輸入“ipv6 install”命令安裝，但目前我國仍 然使用的IPv4，因此我們目前只需要學(xué)習(xí)IPv4的設(shè)置

4、。三、什么是子網(wǎng)掩碼？IPv4的地址是有限的，必須合理劃分地址資源來避免浪費(fèi)，因此急切需要一 種方法能夠有效的將IP地址分段，子網(wǎng)掩碼就充當(dāng)了一把“剪刀”的作用，它 將IP地址分成網(wǎng)絡(luò)地址與主機(jī)地址，因此子網(wǎng)掩碼與IP地址成了行影不離的朋 友。通過子網(wǎng)掩碼的幫助，IP地址就可按照網(wǎng)絡(luò)規(guī)模大小分成A、B、C、D、E這 5大類，常用的是A、B、C三類地址。A類地址：一般分配給國家級(jí)的大型網(wǎng)絡(luò)地址段從至55，標(biāo)準(zhǔn)子網(wǎng)掩碼為B類地址：一般分配給跨國公司級(jí)的中型網(wǎng)絡(luò)地址段從至55，標(biāo)準(zhǔn)子網(wǎng)掩碼為C類地址：一般分配給中小型企業(yè)與個(gè)人的小型網(wǎng)絡(luò)地址段從 至 55，標(biāo)準(zhǔn)子網(wǎng)掩碼為 公網(wǎng)與私網(wǎng)的區(qū)別：公網(wǎng)（外網(wǎng)

5、）通俗講就是因特網(wǎng)私網(wǎng)（內(nèi)網(wǎng)）就是還未接入到因特網(wǎng)的局域網(wǎng)。為了安全和實(shí)驗(yàn)等原因，需要從A、B、C三類地址中各劃分出一部分保留地址， 這類地址是不可以在公網(wǎng)上使用，因此就成為了私網(wǎng)地址。地址段如下： A 類私網(wǎng)地址：55B 類私網(wǎng)地址：55C 類私網(wǎng)地址：55從上文中不難看出，我們一般配置寬帶貓所用的地址，屬于C類私 網(wǎng)地址。而iTV升級(jí)服務(wù)器地址是7，就屬于C類公網(wǎng)地址。四、什么是DNS ?在互聯(lián)網(wǎng)發(fā)展初期，人們直接使用IP地址來訪問網(wǎng)站，但這些數(shù)字序列不 便記憶，因此人們發(fā)明了用簡單易記的域名來代替IP地址，例如平時(shí)打開江蘇 互聯(lián)星空的網(wǎng)址為，我們口頭上經(jīng)常說的網(wǎng)址其實(shí)就是域名。但在 互聯(lián)

6、網(wǎng)中計(jì)算機(jī)互相通訊只能識(shí)別IP地址，因此能將域名翻譯成IP地址的DNS 就孕育而生。DNS是域名系統(tǒng)（Domain Name System）的縮寫。把域名轉(zhuǎn)換成IP地址的 過程稱為域名解析，專門進(jìn)行域名解析的服務(wù)器就叫DNS服務(wù)器。我們可以想象 DNS服務(wù)器里存有一張表格，把域名與IP地址對應(yīng)，當(dāng)人們在上網(wǎng)時(shí)輸入 的網(wǎng)址，首先會(huì)通過電腦里已設(shè)置的指定的DNS服務(wù)器進(jìn)行域名解析，若表格內(nèi) 能找到相對應(yīng)的IP地址，就會(huì)把目標(biāo)IP地址返回給電腦，用戶就能正常瀏覽網(wǎng) 頁。盡量使用本地DNS服務(wù)器，以加快解析速度。例如與 就是江蘇省電信用戶常用的DNS服務(wù)器的地址。五、什么是網(wǎng)關(guān)網(wǎng)關(guān)（Gateway）就

7、是把一個(gè)網(wǎng)絡(luò)連接到另一個(gè)網(wǎng)絡(luò)的“關(guān)口 ”。例如用戶使 用了路由器，路由器一般會(huì)默認(rèn)設(shè)置一個(gè)私網(wǎng)IP地址，又稱為配置地址，假設(shè) 為,當(dāng)用戶的電腦無論手動(dòng)設(shè)置固定IP地址或使用自動(dòng)獲得IP地 址，所輸入的默認(rèn)網(wǎng)關(guān)就是,因此就是網(wǎng)關(guān)地址。我 們知道路由器還得設(shè)置PPPOE撥號(hào)連接等方式獲得公網(wǎng)IP地址，但公網(wǎng)和私 網(wǎng)是不能直接聯(lián)絡(luò)。能夠?qū)蓚€(gè)網(wǎng)絡(luò)連接在一起的關(guān)卡就稱為網(wǎng)關(guān)，因此路由器 具備網(wǎng)關(guān)這一功能。圖2六、什么是路由和路由器首先要明白路由不等于路由器。所謂“路由”，是指把數(shù)據(jù)從一個(gè)地方傳送到另一個(gè)地方的行為和動(dòng)作，英文 名為Route。而路由器，正是執(zhí)行這種行為動(dòng)作的機(jī)器，它的英文名稱為Rout

8、er, 是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息 進(jìn)行“翻譯”，以使它們能夠相互“讀懂”對方的數(shù)據(jù)，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。七、什么是DHCP協(xié)議？DHCP 是動(dòng)態(tài)主機(jī)分配協(xié)議（Dynamic Host Configuration Protocol）的縮 寫，要實(shí)現(xiàn)DHCP功能必須要滿足2個(gè)要求，首先必須有提供DHCP服務(wù)端的設(shè)備 并且已啟用DHCP服務(wù)，例如無線智能貓就帶有DHCP服務(wù)功能，其次還需要電腦 里安裝TCP/IP協(xié)議并且將IP地址設(shè)置為自動(dòng)獲得IP地址（圖3），當(dāng)滿足這兩 個(gè)條件的時(shí)候，電腦就會(huì)自動(dòng)由DHCP服務(wù)端分配一個(gè)IP地址（圖4），這個(gè)過 程

9、就是IP地址動(dòng)態(tài)分配。若DHCP分配IP地址失敗，TCP/IP協(xié)議會(huì)給自己分配 一個(gè)私有地址，一般為169.254.XXX.XXX，并且沒有默認(rèn)網(wǎng)關(guān)（圖5）。圖3圖4圖5八、什么是MTU ?MTU是Maximum Transmission Unit （最大傳輸單元）的縮寫。意思是在網(wǎng)絡(luò)上 傳送的最大數(shù)據(jù)包。MTU的單位是字節(jié)，大部分網(wǎng)絡(luò)設(shè)備的MTU都是1500（如圖 6）。如果本機(jī)的MTU比網(wǎng)關(guān)的MTU大，大的數(shù)據(jù)包就會(huì)被拆開來傳送，這樣會(huì)產(chǎn) 生很多數(shù)據(jù)包碎片，增加丟包率，降低網(wǎng)絡(luò)速度，甚至?xí)芯W(wǎng)頁打不開的現(xiàn)象。WAN 口設(shè)置圖6九、什么是MAC地址MAC地址也叫物理地址、硬件地址或鏈路地址，

10、它由IEEE（ Istitute ofElectrical and Electronics Engineers，電氣與電子工程師協(xié)會(huì)）分配給網(wǎng)絡(luò) 設(shè)備制造商，并在生產(chǎn)時(shí)寫在硬件內(nèi)部，我們常見的網(wǎng)卡就有MAC地址。MAC地 址與IP地址一樣，在計(jì)算機(jī)里都是以二進(jìn)制表示的，IP地址是32位的，而MAC 地址則是48位的。MAC地址每2個(gè)十六進(jìn)制數(shù)之間用冒號(hào)“：”或橫線“-”隔 開，分成6組，如：08:00:20:0A:8C:6D就是一個(gè)MAC地址，一般每個(gè)MAC地址 在世界上應(yīng)該是唯一的。*十六進(jìn)制數(shù)是由數(shù)字19和字母AF組成。常用途徑：當(dāng)用戶懷疑自己家的寬帶帳號(hào)可能被盜用，我們首先通過相關(guān)部門從

11、省網(wǎng)計(jì) 費(fèi)平臺(tái)上調(diào)取用戶的上網(wǎng)記錄。其中MAC地址就是用戶撥號(hào)上網(wǎng)設(shè)備的MAC地址， 用戶使用什么設(shè)備撥號(hào)就會(huì)記錄該設(shè)備的MAC地址（如圖7），若無變化，理論 上應(yīng)該不存在被盜用的情況，可以直接上門通過調(diào)查當(dāng)天的上網(wǎng)記錄并和用戶妥 善解釋。若有變化，則需要查看綁定屬性與接入服務(wù)器地址與相關(guān)部門配合處理。綁定屆性域名 MACtttt下蜷原因sJot=3Rsubslot= lRport= lRvpi=Rvci-Rvlan=368lsvlan= 1G3add00:Ud:87:28:75:dll|User-equestslot=3Rsubsiot= lRport= Li=W 廿二制取 1日1G3add

12、f?i：ild:87:28:75:dll|User-equestsfot=3psubsk!it= lpport= lpvpi=pvci=pvlan=368lsvlan= 103Ms 10D:i?d:87:28:75:dll|User-equestslot=3psubslot= lpport= lRvpi=pvci=pvlan=368lsvlan= 193add00:0d:87:28:75:dll|User-equest圖7如何使用命令當(dāng)我們復(fù)習(xí)了以上的八個(gè)基本知識(shí)點(diǎn)后，就可以更直觀的領(lǐng)悟每個(gè)命令的用 途。因?yàn)橐韵轮v的各類命令源自DOS命令，因此也需要在DOS環(huán)境下執(zhí)行。Windows XP可以

13、使用仿DOS環(huán)境的命令提示符。在XP下打開DOS環(huán)境的方法有以下兩種：1、鼠標(biāo)左鍵點(diǎn)擊“開始”菜單，再點(diǎn)擊“運(yùn)行”。*迅速打開“運(yùn)行”的快捷鍵是“視窗鍵+R鍵”注銷 slugx（X）.程序（I）文檔設(shè)置搜索（）運(yùn)行俱）. .關(guān)閉計(jì)算機(jī)也）.圖8在運(yùn)行窗口內(nèi)的打開文本框中輸入“cmd”或“command”即可打開仿DOS的 命令提示符窗口（如圖9）。圖92、打開“開始” 3 “程序” 3 “附件” 3 “命令提示符”獲得一樣的效果。 在閃動(dòng)的光標(biāo)后面輸入需要執(zhí)行的網(wǎng)絡(luò)命令。網(wǎng)絡(luò)診斷命令、網(wǎng)絡(luò)通訊兵Ping命令Ping是日常的維護(hù)工作中，使用頻率極高的網(wǎng)絡(luò)診斷工具。PING就好比打 電話，憑接通與

14、不通來判斷故障，如果Ping運(yùn)行正確，我們大體上就可以排除 網(wǎng)卡、寬帶貓的輸入輸出線路等存在的故障，從而減小了問題的范圍。基本輸入格式：Ping命令的基本格式為“Ping空格IP地址或域名”舉例說明：在命令提示符窗口中輸入Ping （對域名進(jìn)行PING命令）屏幕中顯示如下信息Approximate round trip times in milli-seconds: Minimum = 7ms, Maximum = 62msH Average = 45ms網(wǎng)絡(luò)最小延遲7毫秒，最大延遲62 毫秒，平均延遲45毫秒。圖10分析說明：按照缺省設(shè)置，Windows上運(yùn)行的Ping命令發(fā)送4個(gè)ICMP

15、（網(wǎng)間控制報(bào)文 協(xié)議）回送請求，每個(gè)32字節(jié)數(shù)據(jù)，如果一切正常，我們應(yīng)能得到4個(gè)回送應(yīng) 答。Ping能夠以毫秒為單位顯示發(fā)送回送請求到返回回送應(yīng)答之間的時(shí)間量。 如果應(yīng)答時(shí)間短，表示數(shù)據(jù)報(bào)不必通過太多的路由器或網(wǎng)絡(luò)連接速度比較快。Ping的四種常見提示說明：（1）Reply from : bytes=32 time=10ms TTL=124表示：連接成功，到達(dá)目標(biāo)主機(jī)的時(shí)延為10ms比方：A先生打電話給B先生，只用了 10ms時(shí)間電信公司就接通了 B先生，并 正常通話。（2）Request timed out表示：在一定時(shí)間內(nèi)未收到目標(biāo)主機(jī)的ICMP回應(yīng)包，網(wǎng)絡(luò)可能不通 比方：A先生打電話給B

16、先生，電信公司能夠接通B先生的電話，但因?yàn)榫€路或 電話機(jī)原因，B先生無法正常接聽。（3）Unknown host HYPERLINK 表示：無法解析這個(gè)域名，可能DNS有問題比方：A先生撥打114按姓名查詢B先生家的電話號(hào)碼，結(jié)果114查詢不到用B 先生的名字登記的號(hào)碼。（4）Destination host unreachable表示：無法找到去往目標(biāo)主機(jī)的路由，路由設(shè)置可能存在問題比方：A先生打電話給B先生，結(jié)果撥打的號(hào)碼根本就不存在，因此無法接通。命令還可以使用一些參數(shù)，來更好的判斷故障點(diǎn)。常用參數(shù)格式：（1） Ping空格IP地址或主機(jī)名 空格-t：說明：表示循環(huán)Ping指定目標(biāo)，直到

17、按下Ctrl+C強(qiáng)制中斷。作用：一般用來判斷到目標(biāo)地址傳遞信號(hào)的應(yīng)答時(shí)間是否穩(wěn)定，是否有丟包現(xiàn)象。（2）Ping空格IP地址或主機(jī)名 空格-f說明：一般情況下，發(fā)送的數(shù)據(jù)包都會(huì)通過路由分段再發(fā)送給對方，若使用-f 參數(shù)，意思在數(shù)據(jù)包中發(fā)送“不要分段”標(biāo)志，數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分 段。作用：一般用來判斷用戶網(wǎng)絡(luò)中，對數(shù)據(jù)包長度是否有限制，并判斷包長度設(shè)置 多長最合適。（3） Ping空格IP地址或域名空格-l空格指定包大小說明：指定Ping命令中的數(shù)據(jù)包長度，默認(rèn)為32字節(jié)作用：對目標(biāo)地址發(fā)送指定長度的包，可配合-f命令使用。正常情況下，當(dāng)我們使用Ping命令來查找問題所在或檢驗(yàn)網(wǎng)絡(luò)運(yùn)行情

18、況時(shí)，我 們需要使用許多Ping命令，如果所有都運(yùn)行正確，我們就可以相信基本的連通 性和配置參數(shù)沒有問題；如果某些Ping命令出現(xiàn)運(yùn)行故障，它也可以指明到何 處去查找問題。下面就給出一些典型的檢測次序及對應(yīng)的可能故障：（1）TCP/IP協(xié)議異常Ping 是環(huán)回地址，是保留地址，不可以被用在IP地址的設(shè)置上，電腦會(huì) 把該地址當(dāng)成“自己”，若Ping通則表示TCP/IP協(xié)議運(yùn)行正常。若Ping不通， 則需要對TCP/IP協(xié)議進(jìn)行修復(fù)（修復(fù)方法詳見第七條命令）。（2）IP地址沖突Ping本機(jī)IP正常情況計(jì)算機(jī)始終都應(yīng)該對該P(yáng)ing命令作出應(yīng)答。若PING不通，當(dāng)把其他電 腦的網(wǎng)線斷開后，能夠PING

19、通，則可能與其他的網(wǎng)絡(luò)終端配置了相同的IP地址， 例如配置了與寬帶貓一樣的IP地址。（3）MTU （最大傳輸單元）值大小限制用戶使用路由器等設(shè)備+寬帶貓上網(wǎng)，故障表現(xiàn)網(wǎng)頁顯示慢，指定的業(yè)務(wù)站點(diǎn)打 不開。初步判斷可能是計(jì)算機(jī)本身的MTU大于路由器設(shè)備所設(shè)置的MTU，導(dǎo)致大 的數(shù)據(jù)包被拆開來傳送，產(chǎn)生很多數(shù)據(jù)包碎片，增加丟包率，降低網(wǎng)絡(luò)速度。解決方法是把本機(jī)的MTU設(shè)成比網(wǎng)關(guān)的MTU小或相同，就可以減少丟包。如何才能確定多大的MTU值才適合呢？可以使用如下PING命令加參數(shù)格式：Ping網(wǎng)址-f-l數(shù)據(jù)包長度 進(jìn)行測試。一般來說以太網(wǎng)默認(rèn)的包長度為1500字節(jié)例如：路由器的地址為，電腦設(shè)置的IP地

20、址設(shè)置為, 網(wǎng)關(guān)設(shè)置為。我們對網(wǎng)關(guān)地址進(jìn)行PING命令操作，步驟如下：1、首先使用 Ping -f-l 1500如果出現(xiàn)：Packet needs to be fragmented but DF set.表示數(shù)據(jù)包需要拆 開來發(fā)送。2、把包的長度減小，一般設(shè)置在1400左右至1472之間。例如 Ping -f - l 1450出現(xiàn) Reply from : bytes=1450 time=1ms TTL=64則表示數(shù)據(jù)包不需要拆開就能發(fā)送出去。那我們還可以稍微放大一些，這樣可以加快網(wǎng)絡(luò)速度，例如放大到1472能Ping 通，而1473就不通，那么1472就是臨界值，因網(wǎng)絡(luò)上還有其他的開銷，所以

21、本 機(jī)設(shè)置的MTU值應(yīng)該比臨界值小。如果網(wǎng)關(guān)有防火墻而Ping不通，干脆先把MTU 設(shè)為1400或更小一些例如1380來嘗試。3、修改本機(jī)MTU值第一種方法：使用專用工具進(jìn)行修改，例如Dr.TCP （如圖11）修改步驟：（1）運(yùn)行Dr.TCP軟件（2）在Adapter Settings下面的下拉菜單內(nèi)選擇本機(jī)網(wǎng)卡的型號(hào)，在右側(cè)MTU 值內(nèi)填寫剛測試得出的最佳數(shù)值。（3）按“SAVE”按鈕保存。然后重新啟動(dòng)電腦，使新的MTU值生效。圖11第二種方法: 手動(dòng)修改方法如下：（1）運(yùn)彳亍 regedit（2）瀏覽到：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSe

22、rvicesTcpipParametersInterfaces （如圖 12）必注冊表編輯器文件 編輯(1)查看世)收藏夾 幫助-刻我的電腦+ _| HKEY_CLASSES_ROOT+ _| HKEY_CUKREHT_USER- _| HKEY_LOCAL_MAHIWE+ _| HABDWAKE+ _| SAMI SECURITY+ _| SOFTWARE- SYSTEM+ _| ControlSetOOl+ _| ControlSet003- | CurrentControlSetE)- C I EnuiTiFA -Tll Hardware Frofiles 白廠| Servi cesI

23、Eriurri!_ Lirikage白匚J F:it-:djri e t er s+ | Adap t er s| DNSFle gist er p ilAdap t er sR-Cni IrLtHi-facPsIO 1463A5FF-5EAII-42E8-B80 Q TCdSeiiT-DSDIi-LiEF-ACB Q 943CSTijA-9ET日-42EF-BFT 口 9D224D57-3869-44E6-AB9 Q A74C9284-8BA7-47D7-A50 Q A9F2%S4-6凱iT-4E9El8E日 Q AII7EF357-A7C8-4764-8BIIDB6423E5-1DF8-4

24、D3F-B61E611BBC2-E53E-481D-863圖12（3）Interfaces下有多個(gè)子項(xiàng)，每個(gè)子項(xiàng)對應(yīng)一個(gè)網(wǎng)卡。請按如下方法選擇網(wǎng) 卡：（a）確定本機(jī)用來連接Internet的網(wǎng)卡或撥號(hào)連接的IP地址，例如 09；（b）用鼠標(biāo)點(diǎn)擊Interfaces上的子項(xiàng)，查看鍵值列表中的IPAddress或 DHCPIPAddress 項(xiàng)；（c）如果IPAddress或DHCPIPAddress的鍵值與（a）中的IP相同，即 09，則該子項(xiàng)就是要找的網(wǎng)卡。（4）進(jìn)入該子項(xiàng)，在右邊的窗口里按鼠標(biāo)右鍵，左鍵選擇“新建”-“雙字節(jié) 值”，輸入名稱“MTU”，按回車。再用鼠標(biāo)雙擊“MTU”，彈出修改

25、窗口：如 圖3：填入MTU的值。填寫前請先把基數(shù)設(shè)為十進(jìn)制。設(shè)置好后，需要重啟機(jī) 器才能生效。Enab,血 HCFEEGMTU值為EEGI 1450IPAutocon.i gu. IPAutoc on.fi gu.gIFAddress疆I sS erverlTapAw ：i- e REG 顧Le|S|LeaseObtained. . . EEGLEwETwrmirigLt- - . FEGHlMLuLnAigEEGEEGEEGEEGEEGEEGREGREGEEGEEGEEGyilhcpIlHfaultGa. . . REG ，西吐町誑m奇皿-蘭DhcpIFAdiireEE REG禽。川叩1”1

26、1貫IlhcpRe tryS t atu:鯉DhcpRe tryT imeyilhcpSerTer蘭IlhcpSubrLH tM askDhcpSiibne tM as. Domain IEnableDeadGWD.EWOMMULTI_SZSZDWORDMULTI_SZSZDWORDMULTI SZDWORDDWORDDWORDTiWCiFTl0 x00000 eOd (3597)192.168. 1. 1255. 255.255.00 x00000001 (1)ElWCiWWCiCO0 x00000000 (0)0 x00001c20 (7200)0 x48927034 (121755653

27、2)0 x000005 aa (1450)EWORBLB，請查看這手動(dòng)設(shè)置ip地 址，請查看這里192.168. 1. 1、自動(dòng)獲得IP地0914T.卯.t0 x00000000D)口顧 DCWD1 1)圖13PING命令總結(jié):Ping命令是通過本機(jī)發(fā)送一個(gè)信號(hào)，經(jīng)過網(wǎng)卡及網(wǎng)絡(luò)電纜到達(dá)其他計(jì)算機(jī)， 再返回。收到回送應(yīng)答表明本地網(wǎng)絡(luò)中的網(wǎng)卡和載體運(yùn)行正確。但如果沒有收到 回送應(yīng)答，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯(cuò)誤或電纜系統(tǒng)可能存在問題， 需要逐一進(jìn)行排查。接下來的ARP命令會(huì)揭示為什么PING得通，連不上局域網(wǎng) 其他電腦的故障。二、網(wǎng)絡(luò)參謀長IPConfigipconfig用來顯示TCP/I

28、P信息，可以對所配置網(wǎng)卡的IP地址、子網(wǎng)掩碼和 缺省網(wǎng)關(guān)值進(jìn)行核查與更新，尤其可以顯示DHCP下所獲得的信息?；据斎敫袷剑篿pconfig（如圖 14）圖14該命令可不帶參數(shù)，直接顯示有效連接的設(shè)備的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)地址。常用的命令參數(shù)格式:（1）ipconfig /all 當(dāng)使用all選項(xiàng)時(shí)，IPConfig能為DNS和WINS服務(wù)器顯示它已配置且所要使用 的附加信息（如IP地址等），并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址（MAC）。 如果IP地址是從DHCP服務(wù)器租用的，IPConfig將顯示DHCP服務(wù)器的IP地址 和租用地址預(yù)計(jì)失效的日期。（2）ipconfig /release

29、該命令參數(shù)只能在向DHCP服務(wù)器租用其IP地址的計(jì)算機(jī)上起作用。如果我們輸 入ipconfig /release，那么所有接口的租用IP地址便重新交付給DHCP服務(wù)器（歸還IP地址）。（3）ipconfig /renew該命令參數(shù)只能在向DHCP服務(wù)器租用其IP地址的計(jì)算機(jī)上起作用。如果我們輸 入ipconfig /renew，那么本地計(jì)算機(jī)便設(shè)法與DHCP服務(wù)器取得聯(lián)系，并重新 獲得一個(gè)IP地址，獲得的IP也有可能和以前的相同。下面的示例是用ipconfig/all命令輸出（如圖15），該計(jì)算機(jī)配置成使用DHCP 服務(wù)器動(dòng)態(tài)配置TCP/IP。IP地址子網(wǎng)掩碼網(wǎng)關(guān)DHCP服務(wù)器DNS服務(wù)器ir

30、 Haaress.-. Subnet Mask . DefanIt Gateway DHCP Sepuer _ _應(yīng) C:INDOSsysteB32cBd. exeC： XDocuments and Sett ings Tldmin istpatopipconf ig /allWindows IP ConfigurationEthernet adapter 本地連接 3:C: DocLiments and Sett ings Mldmin istratopHost NamePrimapy Dns Suff ix _ Node Type IP Routing Enabled. _ WINS Pr

31、oxy Enabled. _ DNS Suff ix Search List:055adc4355ab4e3Connection-specific DNS Suffix Descript ionEthernet NIC Physical AddressDhcp EnabledAutoconf iguration Enabled .:Unknoun:domain:domain:Realtek RTL8169/8110 Family Gigabit00-1A-4B-3D-FE-76.IbU.1.:255_255_255_0.:192_168_161132_228_91_11_ o raraci /

32、i-l ci Fl c -d -d . . .。叮 - .* | O / J . |_| -L-L -f:200882 B 13:14:27MAC地址使用自動(dòng)獲 取IP地址15圖IPConfig實(shí)用程序和它的等價(jià)圖形用戶界面Windows 95/98中的WinIPCfg 可用于顯示當(dāng)前的TCP/IP配置的設(shè)置值（如圖16）。這些信息一般用來檢驗(yàn)人 工配置的TCP/IP設(shè)置是否正確。但是，如果我們的計(jì)算機(jī)和所在的局域網(wǎng)使用 了動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP），這個(gè)程序所顯示的信息也許更加實(shí)用。這時(shí)， IPConfig可以讓我們了解自己的計(jì)算機(jī)是否成功獲得一個(gè)IP地址。如果我們使用的是Windows

33、95/98，那么我們應(yīng)該更習(xí)慣使用winipcfg而不是 ipconfig，因?yàn)樗且粋€(gè)圖形用戶界面，而且所顯示的信息與ipconfig相同， 并且也提供發(fā)布和更新動(dòng)態(tài)IP地址的選項(xiàng)。全部釋放等同于ipconfig /release,全部更新等同于ipconfig /renew圖16MAC地址三、網(wǎng)絡(luò)域名督察NslookupNslookup是一個(gè) 監(jiān)測網(wǎng)絡(luò)中DNS服務(wù)器是否能正確實(shí)現(xiàn)域名解析的命令行工 具。它在Windows NT/2000/XP中均可使用，但在Windows 98中卻沒有集成 這一個(gè)工具。Nslookup可以查看DNS服務(wù)器將域名轉(zhuǎn)換成IP。例如我們想知道是否能夠被解析成功：

34、在命令提示符內(nèi)敲入Nslookup ，顯示如下結(jié)果：圖17上圖中顯示結(jié)果的含義是使用服務(wù)器名為，DNS服務(wù) 器IP地址為的DNS進(jìn)行解析，對應(yīng)的IP地址為 14。若DNS服務(wù)器無法進(jìn)行解析，則顯示如下字樣*DNS服務(wù)器不能找到該域名: 不存在的域（如圖18）。那是DNS服務(wù)器沒有這個(gè)域名對應(yīng)的IP地址。C：Documents and SettingsAdministratofnslookup Seruer： d.center-dns.JAddress： XKX can11 find ： Non-existent domain圖18但如果我們知道某個(gè)域名的IP地址的話，還可以不通過DNS進(jìn)行解析

35、，直 接在本地執(zhí)行解析，那就是HOSTS文件（沒有后綴名）。在Windows 98系統(tǒng)下HOSTS文件在Windows文件夾。在 Windows 2000/XP/Vista 系統(tǒng)中位于%Systemroot%System32DriversEtc 文件夾中，其中，%Systemroot%指系統(tǒng)安裝路徑。例如，Windows XP安裝在 C:WINDOWS,那么 Hosts 文件就在 C:WINDOWSsystem32driversetc 中。怕麻煩的也可以用windows自帶的查找功能搜索找到hosts文件。（如圖19） 該文件其實(shí)是一個(gè)純文本的文件，用普通的文本編輯軟件如記事本等都能打開和 編

36、輯（如圖20）。保存后就可以正常訪問這些DNS所無法解析的地址。他址（田| C:WINDOW5system32driversetc文件文件夾任碧條翊重命名這個(gè)文件networks 文件 1 KBprotocol 文件1 KB移動(dòng)這個(gè)文件自復(fù)制這個(gè)文件。將這個(gè)文件發(fā)布到Web以電子郵件形式發(fā)送 此文件X冊除這個(gè)文件圖19地址盤上的TAB鍵）域名127.0.0. 1文件但）編輯 格式CO）查看（V）幫助localhost寫IP右邊則與01 dyn. www. fs2you. com中間用制表符分隔（鍵上對應(yīng)的圖20因?yàn)镠OSTS文件的域名解析過程是在本地進(jìn)行，電腦會(huì)優(yōu)先處理，因此有的 惡意軟件會(huì)修

37、改HOSTS文件，改變某些網(wǎng)站的IP地址，導(dǎo)致用戶無法正常訪問 這些網(wǎng)站，甚至?xí)蜷_藏有木馬病毒的網(wǎng)頁。四、網(wǎng)絡(luò)哨兵一一Netstat命令Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于 檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。如果我們的計(jì)算機(jī)有時(shí)候接受到的數(shù)據(jù)報(bào)會(huì)導(dǎo)致出錯(cuò)數(shù)據(jù)刪除或故障，我們不必 感到奇怪，TCP/IP可以容許這些類型的錯(cuò)誤，并能夠自動(dòng)重發(fā)數(shù)據(jù)報(bào)。但如果 累計(jì)的出錯(cuò)情況數(shù)目占到所接收的IP數(shù)據(jù)報(bào)相當(dāng)大的百分比，或者它的數(shù)目正 迅速增加，那么我們就應(yīng)該使用Netstat查一查為什么會(huì)出現(xiàn)這些情況了。netstat的一些常用參數(shù)netstat - s能夠按

38、照各個(gè)協(xié)議分別顯示其統(tǒng)計(jì)數(shù)據(jù)。如果我們的應(yīng)用程序(如Web瀏覽器) 運(yùn)行速度比較慢，或者不能顯示W(wǎng)eb頁之類的數(shù)據(jù)，那么我們就可以用本選項(xiàng)來 查看一下所顯示的信息。我們需要仔細(xì)查看統(tǒng)計(jì)數(shù)據(jù)的各行，找到出錯(cuò)的關(guān)鍵字， 進(jìn)而確定問題所在。Netstat - e能夠顯示以太網(wǎng)統(tǒng)計(jì)信息，如發(fā)送和接收的字節(jié)數(shù)、丟包、錯(cuò)包數(shù)量。該參數(shù)可 以與-s結(jié)合使用。netstat - r可以顯示本機(jī)路由表的信息。netstat - a項(xiàng)顯示一個(gè)所有的有效連接信息列表，包括已建立的連接(ESTABLISHED)，也 包括監(jiān)聽連接請求(LISTENING)的那些連接。netstat - n顯示所有已建立的有效連接。Ne

39、tstat解決故障案例：經(jīng)常有網(wǎng)游玩家覺得近期游戲中經(jīng)常會(huì)卡，懷疑電信線路或網(wǎng)絡(luò)存在問題， 以前裝維員上門后，無法就游戲卡的問題給予答復(fù)。那現(xiàn)在可以使用netstat -an先掃描一遍所有的連接(如圖21)，然后進(jìn)入游戲，按ALT+TAB等切換任 務(wù)鍵來把命令窗口再調(diào)出來，再進(jìn)行一次netstat -an (如圖22)，此刻比較 2次連接的差異，會(huì)發(fā)現(xiàn)多了一條或多條IP地址與端口。其實(shí)這些IP地址就是 游戲服務(wù)器的地址。現(xiàn)在我們已經(jīng)掌握了目的IP地址。接下來就可以用tacert 命令來查出為什么卡的原因。C：SDocuments and Settingsfidministratornetsta

40、t -naHetiue ConnectionsProtoLocalAddressForeign AddressStateTCP:135:0LISTENINGTCP:445:0LISTENINGTCP:10270.0.LISTENINGTCP09:1390.0.LISTENINGUDP0.0.00:445M： MUDP0.0.00:500M： MUDP0.0.00:1025M： MUDP0.0.00:4500M： MUDP0.0.00:5354M： MUDP0.0.00:5357M： MUDP0.0.00:60607M： MUDP127.00.1:1

41、23M： MUDP127.00.1:1029M： MUDP127.00.1:1878M： MUDP127.00.1：1900M： MUDP127.00.1:2680M： MUDP09:123M： MUDP09:137M： MUDP09:138M： MUDP09:1900M： MUDP09:2679M： M圖21C: Documents and SettingsXAdministratornetstat -naFlct iueConnectionsProtoLocal AddressForeign AddressStateTCP:135:0LISTENINGTCP:445:0LISTENINGT

42、CP:1027:0LISTENINGTCP09:139:0LISTENINGTCP09:26842:80ESTABLISHEDUDP:445UDP:500UDP:1025UDP:4500已經(jīng)建立的UDP:5354新連接UDP:5357UDP:123UDP:1029UDP:1878UDP:1900UDP09:123UDP09:137UDP09:138UDP09:1900圖22五、網(wǎng)絡(luò)偵察兵Tracert命令tracert命令用來檢查到達(dá)的目標(biāo)IP地址的路徑并記錄結(jié)果。tracert 命令顯示用于將數(shù)據(jù)包從計(jì)算機(jī)傳遞到目標(biāo)位置的一組IP路由器，以及每個(gè)躍 點(diǎn)（從一個(gè)路由器到另一個(gè)路由器）所需的時(shí)間

43、。如果數(shù)據(jù)包不能傳遞到目標(biāo)， tracert命令將顯示成功轉(zhuǎn)發(fā)數(shù)據(jù)包的最后一個(gè)路由器地址。有的用戶安裝有路 由器，可能無法正常進(jìn)行tracert，表現(xiàn)為直接顯示目標(biāo)IP，所以必須甩開路由 器直接連在寬帶貓上進(jìn)行測試。常用參數(shù)格式：tracert空格目標(biāo)IP地址或域名空格-d說明該命令返回到達(dá)IP地址所經(jīng)過的路由器列表。通過使用-d選項(xiàng)，將更快 地顯示路由器路徑，因?yàn)閠racert不會(huì)嘗試解析路徑中路由器的名稱。示例：我們對中國電信集團(tuán)公司網(wǎng)站進(jìn)行TRACERTtracert HYPERLINK - d得到結(jié)果如下顯示：圖23Tracert 一般用來檢測故障的位置，我們可以用tracert IP

44、在哪個(gè)環(huán)節(jié)上出 了問題，一般將最后到達(dá)的IP地址輸入一到世界網(wǎng)站 /gb/的IP查詢框中（如圖22），進(jìn)行查詢，世界網(wǎng)站 會(huì)提供很詳細(xì)的數(shù)據(jù)（如圖23）。雖然還是沒有確定是什么問題，但它已經(jīng)告訴了我們問題所在的地方，我們也就可以很有把握的告訴用戶-某某地方出了 問題，還可以在命令行最后面加上“空格X:tracelog.txt”，用途是將TRACE 的數(shù)據(jù)保存到C盤根目錄下的tracelog.txt中，保存到U盤帶回給網(wǎng)維部門進(jìn) 一步處理。輸入目標(biāo)IP 地址圖24F? 11P地址查詢不僅可以查詢所在地，還可以查動(dòng)態(tài)域名,以及IF反向?qū)?yīng)域名話輸入要查詢的IF或域名：211. 100. 35. 1

45、32 查詢查詢輸入211. 100.35. 132查詢定位北京市點(diǎn)擊查看北京市同城速度測試點(diǎn)點(diǎn)擊查詢中Traceroute到目的地211. 100.35. 132Sg由信息-點(diǎn)擊查詢Vi sualroute到目的地211. 100. 35. 由信息同IP下域咨信息211. 100.35. 132下的域名:hr. chirLatelerurri. corri. cn CHIHA TELECOMwww. chinatelecom, cn 中國電信集團(tuán)公司 CHIHA TELECOMwww. chinatelecom, com. cn 中國電信集團(tuán)公司 CHINA TELECOMwww. chinatelecom, net., cn 中國電信集團(tuán)公司 CHINA TELECOMwww. ctlOOOO. com中國電信網(wǎng)上客服中心www. ctlOOOO. net. cn 中國龜蓿集團(tuán)公司 CHINA TELECOMT. www. ctsi. com. cn中國電信集團(tuán)系統(tǒng)集成有限公司-首頁8. www6. chinatelecom, com. cn 中國電信集團(tuán)公司 CHIITA TELECOM圖25五、網(wǎng)絡(luò)指揮官Route命令 route命令就是查看本機(jī)有多少