網(wǎng)絡(luò)管理工具和網(wǎng)絡(luò)故障的排除

第7章網(wǎng)絡(luò)管理工具和網(wǎng)絡(luò)故障的排除7.1Windows2000網(wǎng)絡(luò)監(jiān)視器7.2Windows2000性能監(jiān)視器7.3常用命令行網(wǎng)絡(luò)診斷工具7.4網(wǎng)絡(luò)故障的診斷與排除7.1.1概述使用網(wǎng)絡(luò)監(jiān)視器捕獲和顯示運(yùn)行Windows2000Server的計(jì)算機(jī)從局域網(wǎng)（LAN）上接收的幀（也稱作數(shù)據(jù)包）。網(wǎng)絡(luò)管理員可以使用網(wǎng)絡(luò)監(jiān)視器檢測和解決在本地計(jì)算機(jī)上可能遇到的網(wǎng)絡(luò)問題。

1.幀

幀，又稱為“數(shù)據(jù)包”，是數(shù)據(jù)鏈路層信息傳輸?shù)幕締挝?。它作為?dú)立單元在網(wǎng)絡(luò)中傳送的信息包。每一幀都遵循相同的基本組織，并包含控制信息，如同步字符、位置地址、錯誤校驗(yàn)值以及長度不定的數(shù)據(jù)等。7.1Windows2000網(wǎng)絡(luò)監(jiān)視器每一幀均包含以下信息：發(fā)送信息的計(jì)算機(jī)的源地址、接收幀的計(jì)算機(jī)的目標(biāo)地址、用于發(fā)送幀的每個協(xié)議的頭文件信息、發(fā)送到目標(biāo)計(jì)算機(jī)的數(shù)據(jù)（或部分?jǐn)?shù)據(jù)）。

2.網(wǎng)絡(luò)數(shù)據(jù)流

網(wǎng)絡(luò)監(jiān)視器監(jiān)視網(wǎng)絡(luò)數(shù)據(jù)流，該數(shù)據(jù)流由任意給定時(shí)間內(nèi)通過網(wǎng)絡(luò)傳輸?shù)乃行畔⒔M成。信息在傳輸之前，由網(wǎng)絡(luò)軟件分割成較小的塊，這些小塊稱作幀或者數(shù)據(jù)包。

3.捕獲網(wǎng)絡(luò)數(shù)據(jù)網(wǎng)絡(luò)監(jiān)視器復(fù)制幀的過程稱為捕獲。您可以捕獲發(fā)到本地網(wǎng)卡或從本地網(wǎng)卡發(fā)出的所有網(wǎng)絡(luò)通信，也可以設(shè)置一個捕獲篩選器來捕獲幀的子集。還可以指定一系列條件來觸發(fā)網(wǎng)絡(luò)監(jiān)視器捕獲篩選器的事件。通過使用觸發(fā)器，網(wǎng)絡(luò)監(jiān)視器可以響應(yīng)網(wǎng)絡(luò)上的事件。7.1.2網(wǎng)絡(luò)監(jiān)視器的應(yīng)用

1.網(wǎng)絡(luò)監(jiān)視器從“開始/程序/管理工具/網(wǎng)絡(luò)監(jiān)視器”，運(yùn)行網(wǎng)絡(luò)監(jiān)視器。網(wǎng)絡(luò)監(jiān)視器的主窗口如圖7-1所示。圖7-1網(wǎng)絡(luò)監(jiān)視器主窗口網(wǎng)絡(luò)監(jiān)視器的主窗口由四個不同的部分組成。

（1）圖表區(qū)。

圖表區(qū)位于窗口的左上方，它用一組條形圖反映了網(wǎng)絡(luò)的整體工作情況。網(wǎng)絡(luò)利用：指網(wǎng)絡(luò)帶寬的利用率。每秒幀數(shù)：指網(wǎng)絡(luò)上每秒鐘發(fā)送和接收的幀數(shù)。每秒字節(jié)數(shù)：指網(wǎng)絡(luò)上每秒鐘發(fā)送和接收的字節(jié)數(shù)。每秒廣播：指網(wǎng)絡(luò)上每秒鐘廣播的數(shù)據(jù)包數(shù)。每秒的多播：指網(wǎng)絡(luò)上每秒鐘多個地址發(fā)送的數(shù)據(jù)包數(shù)。

（2）會話統(tǒng)計(jì)區(qū)。

會話統(tǒng)計(jì)區(qū)位于窗口左邊的中部，即圖表區(qū)的下方。它顯示了服務(wù)器與網(wǎng)絡(luò)中其它計(jì)算機(jī)之間進(jìn)行通信的詳細(xì)情況，以幀來表示。在該區(qū)域中，“網(wǎng)絡(luò)地址”對應(yīng)的是服務(wù)器的計(jì)算機(jī)名或者是客戶端的網(wǎng)卡地址。該區(qū)域?qū)?yīng)的信息對于分析網(wǎng)絡(luò)線路連接質(zhì)量的好壞有著很重要的作用。（3）機(jī)器統(tǒng)計(jì)區(qū)機(jī)器統(tǒng)計(jì)區(qū)位于窗口的下半部分，顯示的有網(wǎng)絡(luò)中每臺計(jì)算機(jī)實(shí)際發(fā)送和接收的幀數(shù)和字節(jié)數(shù)以及在服務(wù)器端所啟動的廣播幀和多播幀的情況。該區(qū)域所顯示的內(nèi)容與會話統(tǒng)計(jì)區(qū)的內(nèi)容基本相同，所不同的只是機(jī)器統(tǒng)計(jì)區(qū)所反映的情況要更為詳細(xì)一些。

（4）總共統(tǒng)計(jì)區(qū)總共統(tǒng)計(jì)區(qū)位于窗口的右上方，用于對所監(jiān)測到的網(wǎng)絡(luò)通信進(jìn)行綜合匯總統(tǒng)計(jì)，該區(qū)域的統(tǒng)計(jì)內(nèi)容包含了其他三個區(qū)的相關(guān)數(shù)據(jù)，而且比其它三個區(qū)更為詳細(xì)和具體

2.配置網(wǎng)絡(luò)監(jiān)視器

在使用“網(wǎng)絡(luò)監(jiān)視器”捕獲網(wǎng)絡(luò)數(shù)據(jù)之前，必須了解硬件和軟件要求并理解安全問題。可以自定義顯示設(shè)置以及用來存儲已捕獲幀的緩存大小。（1）設(shè)置默認(rèn)的臨時(shí)捕獲目錄①打開“捕獲”窗口或“幀查看器”窗口。②單擊“選項(xiàng)”菜單中的“更改臨時(shí)捕獲目錄”。③當(dāng)提示確認(rèn)想要更改臨時(shí)捕獲文件的默認(rèn)目錄時(shí)，單擊“是”。

圖7-2更改臨時(shí)捕獲目錄警告對話框④在“網(wǎng)絡(luò)監(jiān)視器-臨時(shí)捕獲目錄”對話框中，選擇想要用來儲存臨時(shí)捕獲文件的目錄。

圖7-3更改臨時(shí)捕獲目錄對話框

（2）添加協(xié)議分析程序

要將協(xié)議分析程序添加到“網(wǎng)絡(luò)監(jiān)視器”，必須首先編寫分析程序的DLL文件?！癝ystemsManagementServer2.0”工具包提供了編寫和安裝“NetworkMonitor2.0”分析程序的詳細(xì)信息。如果已有“NetworkMonitor1.2”分析程序的DLL文件，可以按照下面的步驟將其添加到“NetworkMonitor2.0”中。①如果“網(wǎng)絡(luò)監(jiān)視器”正在運(yùn)行，請退出該程序。②將分析程序文件復(fù)制到%netmon%\Parsers文件夾。該文件的擴(kuò)展名應(yīng)為.dll。③在%netmon%文件夾中，打開Parser.ini文件，輸入有關(guān)正在添加的分析程序的信息。④在“網(wǎng)絡(luò)監(jiān)視器”“捕獲”窗口中，單擊“選項(xiàng)”，然后單擊“默認(rèn)分析程序”（必須首先關(guān)閉所有打開的“幀查看器”窗口），單擊“是”。⑤當(dāng)前啟用的協(xié)議將出現(xiàn)在“協(xié)議分析程序”對話框頂部的表中。默認(rèn)情況下，啟用%netmon%\Parsers子文件夾中的所有分析程序。⑥在“已禁用的協(xié)議分析程序”中，單擊最近可用的分析程序，然后單擊“啟用”。這時(shí)協(xié)議名稱將移到“已啟用的協(xié)議分析程序”中。⑦如果想將“已啟用的協(xié)議分析程序”窗格中的分析程序作為默認(rèn)配置，請單擊“保存為默認(rèn)值”。除非設(shè)計(jì)或加載捕獲篩選程序，否則所有的數(shù)據(jù)捕獲都將收集那些使用“已啟用的協(xié)議分析程序”中協(xié)議發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)。要檢查分析程序是否正常工作，請?jiān)诓东@過程中或捕獲之后查看“捕獲”窗口中的摘要窗格。如果分析程序正在正確處理幀，則“協(xié)議”列中應(yīng)列出協(xié)議。如果新的分析程序發(fā)放了從屬關(guān)系，請?jiān)诰庉婸arsers.ini文件之前將分析程序配置文件(Newparser.ini)復(fù)制到%netmon%\Parsers文件夾中。（3）修改捕獲緩緩沖區(qū)的大小小或每幀捕獲獲字節(jié)數(shù)①打開“捕獲獲”窗口。②單擊“捕獲獲”菜單中的的“緩沖區(qū)設(shè)設(shè)置”。③在“捕獲緩緩沖區(qū)設(shè)置””對話框中，，調(diào)整要捕獲獲數(shù)據(jù)的大小小。如果捕獲數(shù)據(jù)據(jù)時(shí)出現(xiàn)系統(tǒng)統(tǒng)資源短缺，，請減少捕獲獲緩沖區(qū)的大大小，或者減減少“網(wǎng)絡(luò)監(jiān)監(jiān)視器”捕獲獲的每幀字節(jié)節(jié)數(shù)。④單擊“確定定”。如果緩沖區(qū)設(shè)設(shè)置超過系統(tǒng)統(tǒng)中的可用物物理內(nèi)存，內(nèi)內(nèi)存交換將導(dǎo)導(dǎo)致幀丟失。。（4）顯示地址名名稱①打開“捕獲獲”窗口或““幀查看器””窗口。②要顯示用戶戶指定的計(jì)算算機(jī)名稱，請請單擊“選項(xiàng)項(xiàng)”菜單中的的“顯示地址址名稱”。當(dāng)“顯示地址址名稱”處于于活動狀態(tài)時(shí)時(shí)，命令名稱稱旁將出現(xiàn)復(fù)復(fù)選標(biāo)記?！啊熬W(wǎng)絡(luò)監(jiān)視器器”使用捕獲獲幀時(shí)所用計(jì)計(jì)算機(jī)的用戶戶指定（友好好）名稱替代代十六位網(wǎng)絡(luò)絡(luò)地址。（5）顯示適配卡卡供應(yīng)商名稱稱①打開“捕獲獲”窗口或““幀查看器””窗口。②單擊“選項(xiàng)項(xiàng)”菜單中的的“顯示供應(yīng)應(yīng)商名稱”。。當(dāng)“顯示供應(yīng)應(yīng)商名稱”處處于活動狀態(tài)態(tài)時(shí)，命令名名稱旁將出現(xiàn)現(xiàn)復(fù)選標(biāo)記，，并且“網(wǎng)絡(luò)絡(luò)監(jiān)視器”將將十六進(jìn)制計(jì)計(jì)算機(jī)地址替替換為遠(yuǎn)程計(jì)計(jì)算機(jī)上的網(wǎng)網(wǎng)絡(luò)適配卡供供應(yīng)商的名稱稱。3.捕獲網(wǎng)絡(luò)數(shù)據(jù)據(jù)可以使用“網(wǎng)網(wǎng)絡(luò)監(jiān)視器””從網(wǎng)絡(luò)數(shù)據(jù)據(jù)流中捕獲由由本地計(jì)算機(jī)機(jī)發(fā)送或接收收的幀，并將將這些幀復(fù)制制到臨時(shí)捕獲獲文件?！熬W(wǎng)網(wǎng)絡(luò)監(jiān)視器””將在“捕獲獲”窗口中動動態(tài)顯示已捕捕獲幀的統(tǒng)計(jì)計(jì)信息，并允允許設(shè)計(jì)捕獲獲篩選程序，，用來僅復(fù)制制那些滿足指指定條件的幀幀。（1）捕獲并顯示示網(wǎng)絡(luò)數(shù)據(jù)①打開“捕獲獲”窗口。②在“捕獲””菜單中，單單擊“開始””?！熬W(wǎng)絡(luò)監(jiān)監(jiān)視器”將幀幀復(fù)制到臨時(shí)時(shí)文件。在““網(wǎng)絡(luò)監(jiān)視器器”的“捕獲獲”窗口中動動態(tài)顯示這些些幀的信息，，如圖7-4所示。圖7-4網(wǎng)絡(luò)監(jiān)視器捕捕獲窗口③如果想臨時(shí)時(shí)中斷數(shù)據(jù)捕捕獲，請?jiān)凇啊安东@”菜單單中單擊“暫暫停”。④如果想停止止數(shù)據(jù)捕獲，，請?jiān)凇安东@獲”菜單中單單擊“停止””。⑤要顯示捕獲獲的幀，請?jiān)谠凇安东@”菜菜單中單擊““顯示捕獲數(shù)數(shù)據(jù)”。這時(shí)時(shí)將出現(xiàn)“幀幀查看器”窗窗口?，F(xiàn)在可可以檢查被捕捕獲幀的內(nèi)容容，如圖7-5所示?！熬W(wǎng)絡(luò)監(jiān)視器器”將顯示所所檢測到的前前100個獨(dú)立網(wǎng)絡(luò)會會話的會話統(tǒng)統(tǒng)計(jì)信息。要要清除統(tǒng)計(jì)信信息并查看下下100個檢測到的網(wǎng)網(wǎng)絡(luò)會話，請請轉(zhuǎn)到“捕獲獲”菜單，單單擊“清除統(tǒng)統(tǒng)計(jì)信息”。。圖7-5顯示捕獲數(shù)據(jù)據(jù)窗口（2）設(shè)計(jì)捕獲篩篩選程序①在“捕獲””窗口中，單單擊“捕獲””菜單中的““篩選程序””。②在“捕獲篩篩選程序”對對話框中，執(zhí)執(zhí)行下列操作作： 指定捕獲獲篩選程序的的協(xié)議 指定捕獲獲篩選程序的的地址對 指定要捕捕獲的幀數(shù)據(jù)據(jù)模式指定捕獲標(biāo)準(zhǔn)準(zhǔn)以標(biāo)識要在在網(wǎng)絡(luò)上捕獲獲的幀。通過指定協(xié)議議、地址對以以及要在捕獲獲中包含或從從中排除的幀幀的數(shù)據(jù)模式式，可構(gòu)造完完整的捕獲篩篩選程序表達(dá)達(dá)式。（3）設(shè)置捕獲觸觸發(fā)器①打開“捕獲獲”窗口。②在“捕獲””菜單中，單單擊“觸發(fā)器器”。③填寫“捕獲獲觸發(fā)器”對對話框中的信信息。（4）創(chuàng)建地址數(shù)數(shù)據(jù)庫①打開“幀查查看器”窗口口。②在“顯示””菜單中，單單擊“尋找所所有名稱”將將捕獲的計(jì)算算機(jī)地址與從從中捕獲到幀幀的計(jì)算機(jī)的的友好名稱相相關(guān)聯(lián)。③在處理幀之之后，將出現(xiàn)現(xiàn)一條消息，，說明有多少少個不相同的的名稱已添加加到地址數(shù)據(jù)據(jù)庫中。單擊擊“確定”。。④在“顯示””菜單中，單單擊“地址””。在“地地址數(shù)據(jù)庫””對話框中，，將顯示添加加到數(shù)據(jù)庫中中的名稱。⑤要在將來使使用這些地址址設(shè)計(jì)篩選程程序并將地址址數(shù)據(jù)庫保存存到文件，請請單擊“保存存”。（5）將已捕獲幀幀保存到文件件①在“文件””菜單中，單單擊“另存為為”。②指定要保存存文件的目錄錄和驅(qū)動器。。③輸入文件名名。如果想在在以后使用““網(wǎng)絡(luò)監(jiān)視器器”加載該文文件，則必須須使用.cap作為文件擴(kuò)展展名。如果不不指定擴(kuò)展名名，“網(wǎng)絡(luò)監(jiān)監(jiān)視器”將自自動使用該文文件擴(kuò)展名。。④要保存一系系列幀，請?jiān)谠凇皬摹焙汀啊暗健敝蟹謩e別鍵入起始幀幀和結(jié)束幀的的編號。⑤要想只保存存滿足當(dāng)前顯顯示篩選程序序條件的幀，，請選中“被被篩選”復(fù)選選框。⑥單擊“保存存”。網(wǎng)絡(luò)監(jiān)視器支支持的捕獲文文件最大為1,024MB。在保存一系系列幀或利用用顯示篩選程程序保存篩選選的幀時(shí)，““網(wǎng)絡(luò)監(jiān)視器器”將保存的的幀從1開始編號，不不過選中“打打印”對話框框“常規(guī)”選選項(xiàng)卡上的““打印到文件件”復(fù)選框，，可以保持幀幀編號與初始始幀相關(guān)聯(lián)。。4.分析捕獲數(shù)據(jù)據(jù)結(jié)果（1）打開現(xiàn)有捕捕獲文件①打開“捕獲獲”窗口或““幀查看器””窗口。②單擊“文件件”菜單中的的“打開”。。③選中要打開開的捕獲文件件，然后單擊擊“打開”。。一次可以打開開多個捕獲文文件，“網(wǎng)絡(luò)絡(luò)監(jiān)視器”為為每個捕獲文文件打開一個個單獨(dú)的窗口口。（2）展開和折疊疊幀詳細(xì)資料料①打開“幀查查看器”窗口口。②雙擊要查看看的幀。③要展開幀數(shù)數(shù)據(jù)列表，請請單擊細(xì)節(jié)窗窗格中的加號號（+）。所有其其他使用擴(kuò)展展協(xié)議的行將將在顯示的同同時(shí)自動擴(kuò)展展。④要折疊幀數(shù)數(shù)據(jù)列表，請請單擊細(xì)節(jié)窗窗格中的減號號（-）。（3）查看指定的的幀①打開“網(wǎng)絡(luò)絡(luò)監(jiān)視器”的的“幀查看器器”窗口。②請單擊“顯顯示”菜單中中的“轉(zhuǎn)到幀幀”。③在“轉(zhuǎn)到””對話框中，，鍵入要查看看的幀的編號號。④單擊“確定定”?！熬W(wǎng)絡(luò)絡(luò)監(jiān)視器”突突出顯示指定定的幀。（4）按屬性搜索索幀①打開“網(wǎng)絡(luò)絡(luò)監(jiān)視器”的的“幀查看器器”窗口。②單擊“顯示示”菜單中的的“尋找下一一幀”。③在“查找?guī)瑤磉_(dá)式”對對話框中，執(zhí)執(zhí)行下面的某某一步操作：：要根據(jù)據(jù)源或或目標(biāo)標(biāo)地址址來搜搜索幀幀，請請打開開并填填寫““地址址”選選項(xiàng)卡卡。要要根據(jù)據(jù)用于于發(fā)送送幀的的協(xié)議議來搜搜索幀幀，請請打開開并填填寫““協(xié)議議”選選項(xiàng)卡卡。要要根據(jù)據(jù)協(xié)議議屬性性來搜搜索幀幀，請請打開開并填填寫““屬性性”選選項(xiàng)卡卡。④要開開始搜搜索在在對話話框頂頂部附附近顯顯示的的表達(dá)達(dá)式，，請單單擊““確定定”。。如果找找到屬屬性，，幀將將自動動展開開以顯顯示您您所指指定搜搜索的的屬性性。⑤要尋尋找下下一個個具有有指定定屬性性的幀幀，請請單擊擊“顯顯示””菜單單中的的“重重復(fù)尋尋找下下一幀幀”。。⑥要尋尋找前前一個個具有有指定定屬性性的幀幀，請請單擊擊“顯顯示””菜單單中的的“重重復(fù)尋尋找上上一幀幀”。。搜索在在關(guān)閉閉活動動窗口口或進(jìn)進(jìn)行新新搜索索之前前一直直處于于活動動狀態(tài)態(tài)。（5）設(shè)計(jì)計(jì)顯示示篩選選程序序①在““幀查查看器器”窗窗口中中，單單擊““顯示示”菜菜單中中的““篩選選程序序”。。②在““顯示示篩選選程序序”對對話框框中，，執(zhí)行行下列列操作作：指指定顯顯示篩篩選程程序的的協(xié)議議指指定顯顯示篩篩選程程序的的協(xié)議議屬性性指指定顯顯示篩篩選程程序中中的地地址對對③如果果需要要的話話，還還可以以修改改顯示示篩選選程序序決策策樹結(jié)結(jié)構(gòu)。。（6）標(biāo)識識網(wǎng)絡(luò)絡(luò)中的的最大大廣播播設(shè)備備①打開開“捕捕獲””窗口口。②在““捕獲獲”菜菜單中中，單單擊““開始始”。。③數(shù)據(jù)據(jù)捕獲獲結(jié)束束后，，在““捕獲獲”菜菜單中中，單單擊““停止止”（（或““暫停?！保＂茉跈C(jī)機(jī)器統(tǒng)統(tǒng)計(jì)窗窗格（（位于于屏幕幕最下下方））中，，雙擊擊“已已發(fā)送送廣播播”列列標(biāo)題題?；蚧蛘哒撸矣益I單單擊““已發(fā)發(fā)送廣廣播””列，，然后后單擊擊“列列排序序”。。如果圖圖形窗窗格指指示網(wǎng)網(wǎng)絡(luò)使使用率率很高高，但但這時(shí)時(shí)網(wǎng)絡(luò)絡(luò)運(yùn)行行異常常緩慢慢，則則廣播播的突突然增增加可可能是是導(dǎo)致致問題題的根根源。。位于列列表最最上面面的行行就包包含已已發(fā)送送的廣廣播的的最高高數(shù)量量。該該行中中的網(wǎng)網(wǎng)絡(luò)地地址就就代表表網(wǎng)絡(luò)絡(luò)中的的最高高廣播播設(shè)備備。在Windows2000中中，“性性能監(jiān)監(jiān)視器器”已已經(jīng)更更名為為“系系統(tǒng)監(jiān)監(jiān)視器器”。?！跋迪到y(tǒng)監(jiān)監(jiān)視器器”是是“性性能””工具具的一一部分分，位位于控控制面面板的的“管管理工工具””中。。Windows2000性性能能工具具由兩兩部分分組成成：系統(tǒng)統(tǒng)監(jiān)視視器、、性能能日志志及警警報(bào)。。使用““系統(tǒng)統(tǒng)監(jiān)視視器””，可可以收收集與與內(nèi)存存、磁磁盤、、處理理器、、網(wǎng)絡(luò)絡(luò)以及及其他他活動動有關(guān)關(guān)的實(shí)實(shí)時(shí)數(shù)數(shù)據(jù)，，并以以圖表表、直直方圖圖或報(bào)報(bào)表形形式顯顯示這這些數(shù)數(shù)據(jù)。。通過““性能能日志志和警警報(bào)””，可可以配配置日日志以以記錄錄性能能數(shù)據(jù)據(jù)，并并設(shè)置置系統(tǒng)統(tǒng)警報(bào)報(bào)，在在指定定計(jì)數(shù)數(shù)器的的值高高于或或低于于預(yù)先先定義義的閾閾值時(shí)時(shí)通知知用戶戶。7.2Windows2000性能監(jiān)監(jiān)視器器圖7-6性能能監(jiān)監(jiān)視視器器窗窗口口系統(tǒng)統(tǒng)監(jiān)監(jiān)視視器器使用用““系系統(tǒng)統(tǒng)監(jiān)監(jiān)視視器器””可可以以衡衡量量自自己己計(jì)計(jì)算算機(jī)機(jī)或或網(wǎng)網(wǎng)絡(luò)絡(luò)中中其其他他計(jì)計(jì)算算機(jī)機(jī)的的性性能能：：（（1）收收集集并并查查看看本本地地計(jì)計(jì)算算機(jī)機(jī)或或多多臺臺遠(yuǎn)遠(yuǎn)程程計(jì)計(jì)算算機(jī)機(jī)上上的的實(shí)實(shí)時(shí)時(shí)性性能能數(shù)數(shù)據(jù)據(jù)。。（（2）查查看看計(jì)計(jì)數(shù)數(shù)器器日日志志中中當(dāng)當(dāng)前前或或以以前前搜搜集集的的數(shù)數(shù)據(jù)據(jù)。。（（3）在在可可打打印印的的圖圖形形、、直直方方圖圖或或報(bào)報(bào)表表視視圖圖中中表表示示數(shù)數(shù)據(jù)據(jù)。。 （4）利用自自動操作作將“系系統(tǒng)監(jiān)視視器”的的功能并并入MicrosoftWord或MicrosoftOffice套件中的的其他應(yīng)應(yīng)用程序序。 （5）在性能能視圖下下創(chuàng)建HTML頁。 （6）創(chuàng)建可可使用Microsoft管理控制制臺在其其他計(jì)算算機(jī)上安安裝的可可重新使使用的監(jiān)監(jiān)視配置置。使用“系系統(tǒng)監(jiān)視視器”可可以收集集和查看看大量有有關(guān)管理理的計(jì)算算機(jī)中硬硬件資源源使用和和系統(tǒng)服服務(wù)活動動的數(shù)據(jù)據(jù)?？梢砸酝ㄟ^下下列方式式定義要要求圖形形搜集的的數(shù)據(jù)：： （1）數(shù)據(jù)類類型。要要選擇搜搜集的數(shù)數(shù)據(jù)，請請指定性性能對象象、性能能計(jì)數(shù)器器和對象象實(shí)例。。一些對對象提供供有關(guān)系系統(tǒng)資源源（例如如內(nèi)存））的數(shù)據(jù)據(jù)，而其其他對象象則提供供有關(guān)應(yīng)應(yīng)用程序序運(yùn)行的的數(shù)據(jù)（（例如計(jì)計(jì)算機(jī)中中正在運(yùn)運(yùn)行的系系統(tǒng)服務(wù)務(wù)或MicrosoftBackOffice應(yīng)用程序序）。 （2）數(shù)據(jù)源源。“系系統(tǒng)監(jiān)視視器”可可以從本本地計(jì)算算機(jī)或網(wǎng)網(wǎng)絡(luò)上您您擁有權(quán)權(quán)限的其其他計(jì)算算機(jī)中搜搜集數(shù)據(jù)據(jù)。（默默認(rèn)情況況下，應(yīng)應(yīng)該擁有有管理權(quán)權(quán)限。））此外，，可以包包含實(shí)時(shí)時(shí)數(shù)據(jù)和和以前使使用計(jì)數(shù)數(shù)器日志志搜集的的數(shù)據(jù)。。 （3）采樣參參數(shù)?！啊跋到y(tǒng)監(jiān)監(jiān)視器””支持根根據(jù)需要要手動采采樣或根根據(jù)指定定的時(shí)間間間隔自自動采樣樣。查看看記錄的的數(shù)據(jù)時(shí)時(shí)，還可可以選擇擇開始和和停止時(shí)時(shí)間，以以便查看看跨越特特定時(shí)間間范圍的的數(shù)據(jù)。。。性能日志志和警報(bào)報(bào)“性能日日志和警警報(bào)”可可以自動動從本地地或遠(yuǎn)程程計(jì)算機(jī)機(jī)搜集性性能數(shù)據(jù)據(jù)?？梢砸允褂谩啊跋到y(tǒng)監(jiān)監(jiān)視器””查看記記錄的計(jì)計(jì)算機(jī)數(shù)數(shù)據(jù)，也也可以將將數(shù)據(jù)導(dǎo)導(dǎo)出到電電子表格格程序或或數(shù)據(jù)庫庫進(jìn)行分分析并生生成報(bào)告告?！靶孕阅苋罩局竞途瘓?bào)報(bào)”提供供下列功功能：1.““性能日志志和警報(bào)報(bào)”以逗逗號分隔隔或制表表符分隔隔的格式式搜集數(shù)數(shù)據(jù)，以以便容易易導(dǎo)入電電子表格格程序。。還提供供二進(jìn)制制日志文文件格式式，用于于循環(huán)記記錄或記記錄示例例。2.與“系統(tǒng)統(tǒng)監(jiān)視器器”類似似，“性性能日志志和警報(bào)報(bào)”支持持定義性性能對象象、性能能計(jì)數(shù)器器和對象象示例以以及設(shè)置置監(jiān)視有有關(guān)硬件件資源和和系統(tǒng)服服務(wù)數(shù)據(jù)據(jù)的采樣樣間隔。?！靶阅苣苋罩竞秃途瘓?bào)””還提供供其他與與記錄性性能數(shù)據(jù)據(jù)相關(guān)的的選項(xiàng)。。Windows提供了較較為完善善的網(wǎng)絡(luò)絡(luò)功能，而且很多多功能采采用命令令行方式式提供，可以幫助助管理員員檢測和和解決各各種網(wǎng)絡(luò)絡(luò)問題。Windows2000及及其以上上版本的的操作系系統(tǒng)執(zhí)行行命令行行時(shí)首先先必須打打開命令令解釋器器。方法之一一是單擊擊“開始始”，依依次指向向“程序序”、““附件””，然后后單擊““命令提提示符”方法之二是單擊“開始”，依次指向“運(yùn)行”，在打開的對話框中填寫“CMD”，然后按回車鍵。7.3常用命令令行網(wǎng)絡(luò)絡(luò)診斷工工具命令顯示和修修改“地地址解析析協(xié)議（（ARP）”緩存存中的項(xiàng)項(xiàng)目。ARP緩存中包包含一語法：arp-a[inet_addr][-N[if_addr]]arp-dinet_addr[if_addr]arp-sinet_addrether_addr[if_addr]范例：（1）arp-a

顯示所有接口的ARP緩存表（2）

對于指派的IP地址為的接口，顯示其ARP緩存表（3）arp–s10.0.0.8000-AA-00-4F-2A-9C

添加將IP地址解析成物理地址00-AA-00-4F-2A-9C的靜態(tài)ARP緩存項(xiàng)。命令打印當(dāng)前前計(jì)算機(jī)機(jī)（主機(jī)機(jī)）的名名稱。該該命令只只有在安安裝了TCP/IP協(xié)議之后后才可用用。語法：Hostname命令顯示所有有當(dāng)前的的TCP/IP網(wǎng)絡(luò)配置置值。該該命令在在運(yùn)行DHCP系統(tǒng)上的的特殊用用途，允允許用戶戶決定DHCP配置的TCP/IP配置值。語法：ipconfig[/all|/renew[adapter]|/release[adapter]]范例：Ipconfig/all顯示所有適配配器的完整TCP/IP配置Windows2000IPConfigurationHostName...........:user120PrimaryDNSSuffix......:NodeType...........:BroadcastIPRoutingEnabled.......:NoWINSProxyEnabled.......:NoEthernetadapter本地連接:Connection-specificDNSSuffix:Description..........:RealtekRTL8139(A)PCIFastEthernetAdapterPhysicalADHCPEnabled.........:No22.69.208.3命令獲取運(yùn)行LPD（LinePrinterDaemon行式打印機(jī)后后臺程序）服服務(wù)器的計(jì)計(jì)算機(jī)上打印印隊(duì)列的狀態(tài)態(tài)。語法：lpq–SServer–PPrinter[-l]參數(shù)：-SServer指定連接打印印機(jī)的計(jì)算機(jī)機(jī)的名稱。-PPrinter指定所需的隊(duì)隊(duì)列打印機(jī)的的名稱。-l指定應(yīng)給定的的詳細(xì)狀態(tài)。。命令顯示本地計(jì)算算機(jī)和遠(yuǎn)程計(jì)計(jì)算機(jī)的基于于TCP/IP（NetBT）協(xié)議的NetBIOS統(tǒng)計(jì)資料、NetBIOS名稱表和NetBIOS名稱緩存。Nbtstat可以刷新NetBIOS名稱緩存和注注冊的WindowsInternet名稱服務(wù)（WINS）名稱。該命命令只有在安安裝了TCP/IP協(xié)議之后才可可用。語法：nbtstat[-aremotename][-AIPaddress][-c][-n][-r][-R][-RR][-s][-S][interval]范例：（1）顯示所分配IP地址為的遠(yuǎn)程計(jì)算機(jī)機(jī)的NetBIOS名稱表。（2）nbtstat–c顯示本地計(jì)算算機(jī)NetBIOS名稱緩存的內(nèi)內(nèi)容。命令顯示活動的TCP連接、計(jì)算機(jī)機(jī)偵聽的端口口、以太網(wǎng)統(tǒng)統(tǒng)計(jì)信息、IP路由表、IPv4統(tǒng)計(jì)信息（對對于IP、ICMP、TCP和UDP協(xié)議）以及IPv6統(tǒng)計(jì)信息（對對于IPv6、ICMPv6、通過IPv6的TCP以及通過IPv6的UDP協(xié)議）。使用用時(shí)如果不帶帶參數(shù)，netstat顯示活動的TCP連接。語法：netstat[-a][-e][-n][-s][-pprotocol][-r][interval]范例：（1）netstat–e––s顯示以太網(wǎng)統(tǒng)統(tǒng)計(jì)信息和所所有協(xié)議的統(tǒng)統(tǒng)計(jì)信息。（2）netstat–s––ptcpudp僅顯示TCP和UDP協(xié)議的統(tǒng)計(jì)信信息。（3）netstat–o5每5秒顯示一次活活動的TCP連接和進(jìn)程ID。命令顯示來自域名名系統(tǒng)(DNS)名稱服務(wù)器的的信息。Nslookup只有在安裝了了TCP/IP協(xié)議后才可以以使用。語法：nslookup[-option...][computer-to-find|-[server]]范例：C:\>nslookup則將DNS改為了了41.2Non-authoritativeanswer:命令該路由由跟蹤蹤命令令結(jié)合合了ping和tracert命令的的功能能，可可提供供這兩兩個命命令都都無法法提供供附加加信息息。經(jīng)經(jīng)過一一段時(shí)時(shí)間，，pathping命令將將數(shù)據(jù)據(jù)包發(fā)發(fā)送到到最終終目標(biāo)標(biāo)位置置途中中經(jīng)過過的每每個路路由器器，然然后根根據(jù)從從每個個躍點(diǎn)點(diǎn)返回回的數(shù)數(shù)據(jù)包包統(tǒng)計(jì)計(jì)結(jié)果果。因因?yàn)閜athping顯示指指定的的所有有路由由器和和鏈接接的數(shù)數(shù)據(jù)包包的丟丟失程程度，，所以以用戶戶可據(jù)據(jù)此確確定引引起網(wǎng)網(wǎng)絡(luò)問問題的的路由由器或或鏈接接。語法：：pathping[-n][-hmaximum_hops][-ghost-list][-pperiod][-qnum_queries][-wtimeout][-T][-R]target_name范例：：跟蹤路路由并并驗(yàn)證證目的的主機(jī)機(jī)連接鏈鏈路狀狀況命令ping命令是是使用用最為為廣泛泛的TCP/IP故障分析程程序，用于于測試TCP/IP配置和診斷斷的診斷工工具。ping命令進(jìn)行以以下操作：：（1）通過將ICMP回顯數(shù)據(jù)包包發(fā)送到計(jì)計(jì)算機(jī)并偵偵聽回顯回回復(fù)數(shù)據(jù)包包來驗(yàn)證與與一臺或多多臺遠(yuǎn)程計(jì)計(jì)算機(jī)的連連接;（2）每個發(fā)送送的數(shù)據(jù)包包最多等待待一秒;（3）打印已傳傳輸和接收收的數(shù)據(jù)包包數(shù)。每個接收的的數(shù)據(jù)包均均根據(jù)傳輸輸?shù)南⑦M(jìn)進(jìn)行驗(yàn)證。。默認(rèn)情況況下，傳輸輸四個包含含32字節(jié)數(shù)據(jù)（（由字母組組成的一個個循環(huán)大寫寫字母序列列）的回顯顯數(shù)據(jù)包。。語法：ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-list范例：（驗(yàn)證目的主主機(jī)22.69.215.254并解解析22.69.215.254的主主機(jī)名。（–向22.69.215.254驗(yàn)證10請求消消息回應(yīng)，，每個消息息的數(shù)據(jù)字字段值為1000字字節(jié)。7.3.10route命令route命令控制網(wǎng)網(wǎng)絡(luò)路由表表，管理員員可以增加加或修改本本地路由表表。語法：route[-f][-p][command[destination][masksubnetmask][gateway][metriccostmetric][ifinterface]]范例：（1）routeprint顯示IP路由表的完完整內(nèi)容。。（2）route10.*顯示IP路由表中以以10.開始的路由由。（3）添加默認(rèn)網(wǎng)網(wǎng)關(guān)地址為為的默認(rèn)路由由。7.3.11tracert命令該診斷實(shí)用用程序?qū)煌鏁r(shí)間(TTL)值的Internet控制消息協(xié)協(xié)議(ICMP)回顯數(shù)據(jù)包包發(fā)送到目目標(biāo)，以決決定到達(dá)目目標(biāo)采用的的路由。要要求路徑上上的每個路路由器在轉(zhuǎn)轉(zhuǎn)發(fā)數(shù)據(jù)包包之前至少少將IP數(shù)據(jù)包中的的TTL遞減1，這樣，TTL就成為最大大鏈路計(jì)數(shù)數(shù)器。數(shù)據(jù)據(jù)包上的TTL到達(dá)0時(shí)，路由器器應(yīng)該將““ICMP已超時(shí)”的的消息發(fā)送送回源系統(tǒng)統(tǒng)。Tracert先發(fā)送TTL為1的回顯數(shù)據(jù)據(jù)包,并在隨后的的每次發(fā)送送過程將TTL遞增1，直到目標(biāo)標(biāo)響應(yīng)或TTL達(dá)到最大值值，從而確確定路由。。路由通過過檢查中級級路由器發(fā)發(fā)送回的““ICMP已超時(shí)”的的消息來確確定路由。。語法：tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_name范例：跟蹤IP地址為的主機(jī)的路路徑網(wǎng)絡(luò)故障概概述1.按網(wǎng)絡(luò)故障障的性質(zhì)劃劃分（1）物理故障障（2）邏輯故障障2.按網(wǎng)絡(luò)故障障的對象劃劃分（1）線路故障障（2）路由器故故障（3）主機(jī)故障障7.4網(wǎng)絡(luò)故障的的診斷與排排除命令行網(wǎng)絡(luò)絡(luò)診斷工具具的應(yīng)用1.使用ipconfig/all查看配置發(fā)現(xiàn)和解決決TCP/IP網(wǎng)絡(luò)問題時(shí)時(shí)，先檢查查出現(xiàn)問題題的計(jì)算機(jī)機(jī)上的TCP/IP配置?？梢砸允褂胕pconfig命令獲得主主機(jī)配置信信息，包括括IP地址、子網(wǎng)網(wǎng)掩碼和默默認(rèn)網(wǎng)關(guān)。。對于Windows95和Windows98的客戶機(jī)，，請使用winipcfg命令而不是是ipconfig命令。使用帶/all選項(xiàng)的ipconfig命令時(shí)，將將給出所有有接口的詳詳細(xì)配置報(bào)報(bào)告，包括括任何已配配置的串行行端口。使使用ipconfig/all，可以將命命令輸出重重定向到某某個文件，，并將輸出出粘貼到其其他文檔中中。也可以以用該輸出出確認(rèn)網(wǎng)絡(luò)絡(luò)上每臺計(jì)計(jì)算機(jī)的TCP/IP配置，或者者進(jìn)一步調(diào)調(diào)查TCP/IP網(wǎng)絡(luò)問題。。2.使用ping命令測試TCP/IP配置在命令提示示行，通過過鍵入“ping127.0.0.1”測試環(huán)回地地址的連通通性。使用ping命令檢測計(jì)計(jì)算機(jī)IP地址的連通通性。使用ping命令檢測默默認(rèn)網(wǎng)關(guān)IP地址的連通通性。使用ping命令檢測遠(yuǎn)遠(yuǎn)程主機(jī)（（不同子網(wǎng)網(wǎng)上的主機(jī)機(jī)）IP地址的連通通性。使用ping命令檢測DNS服務(wù)器IP地址的連通通性。3.使用ping和netview命令測試TCP/IP使用ping命令測試TCP/IP的連通性，，打開命令令提示符，，然后使用用其IP地址直接ping所需的主機(jī)機(jī)。如果ping命令失敗，，出現(xiàn)“請請求超時(shí)””的消息，，驗(yàn)證主機(jī)機(jī)IP地址是否正正確，主機(jī)機(jī)是否運(yùn)行行，以及該該計(jì)算機(jī)和和主機(jī)之間間的所有網(wǎng)網(wǎng)關(guān)（路由由器）是否否運(yùn)行。使用ping命令測測試主機(jī)名名稱解析功功能，使用主機(jī)機(jī)名稱ping所所需的主機(jī)機(jī)。如果ping命命令失敗，出現(xiàn)“未未知主機(jī)””的消息，，驗(yàn)證主機(jī)機(jī)名稱是否否正確，主主機(jī)名稱是是否能被DNS服服務(wù)器解析析。要使用“netview””命令測試TCP/IP的連通性，，打開命命令提示符符，然后鍵鍵入netview\\computername?！皀etview””命令通過建建立一個臨臨時(shí)的NetBIOS連接列出運(yùn)運(yùn)行Windows2000的計(jì)算機(jī)上上的文件和和打印共享享。如果在在指定的計(jì)計(jì)算機(jī)上沒沒有文件或或打印共享享，“netview””命令將顯示示“Therearenoentriesinthelist””的消息。如如果“netview””命令失敗，，出現(xiàn)“Systemerror53hasoccurred””的消息，請請驗(yàn)證computername是否正確，，運(yùn)行Windows2000的計(jì)算機(jī)是是否運(yùn)行，，以及該計(jì)計(jì)算機(jī)和運(yùn)運(yùn)行Windows2000的計(jì)算機(jī)之之間的所有有網(wǎng)關(guān)（路路由器）是是否運(yùn)行。。4.使用tracert跟跟蹤蹤網(wǎng)網(wǎng)絡(luò)絡(luò)連連接接Tracert（跟跟蹤蹤路路由由））是是路路由由跟跟蹤蹤實(shí)實(shí)用用程程序序，，用用于于確確定定IP數(shù)據(jù)據(jù)報(bào)報(bào)訪訪問問目目標(biāo)標(biāo)所所采采取取的的路路徑徑。。Tracert命令令用用IP生存存時(shí)時(shí)間間(TTL)字段段和和ICMP錯誤誤消消息息來來確確定定從從一一個個主主機(jī)機(jī)到到網(wǎng)網(wǎng)絡(luò)絡(luò)上上其其他他主主機(jī)機(jī)的的路路由由。。（1）Tracert工作作原原理理（2）用用tracert解決決問問題題5.使用用pathping測試試路路由由器器pathping命命令令是是一一個個路路由由跟跟蹤蹤工工具具，它它將將ping和和tracert命命令令的的功功能能和和這這兩兩個個工工具具所所不不提提供供的的其其他他信信息息結(jié)結(jié)合合起起來來。pathping命命令令在在一一段段時(shí)時(shí)間間內(nèi)內(nèi)將將數(shù)數(shù)據(jù)據(jù)包包發(fā)發(fā)送送到到到到達(dá)達(dá)最最終終目目標(biāo)標(biāo)的的路路徑徑上上的的每每個個路路由由器器，然然后后基基于于數(shù)數(shù)據(jù)據(jù)包包的的計(jì)計(jì)算算機(jī)機(jī)結(jié)結(jié)果果從從每每個個躍躍點(diǎn)點(diǎn)返返回回。。由由于于命命令令顯顯示示數(shù)數(shù)據(jù)據(jù)包包在在任任何何給給定定路路由由器器或或鏈鏈接接上上丟丟失失的的程程度度，，因因此此可可以以很很容容易易地地確確定定可可能能導(dǎo)導(dǎo)致致網(wǎng)網(wǎng)絡(luò)絡(luò)問問題題的的路路由由器器或或鏈鏈接接。。6.使用用arp解解決決硬硬件件地地址址問問題題“地地址址解解析析協(xié)協(xié)議議(ARP)””允許許主主機(jī)機(jī)查查找找同同一一物物理理網(wǎng)網(wǎng)絡(luò)絡(luò)上上的的主主機(jī)機(jī)的的媒媒體體訪訪問問控控制制地地址址，，如如果果給給出出后后者者的的IP地址址。。為為使使ARP更加加有有效效，，每每個個計(jì)計(jì)算算機(jī)機(jī)緩