系統(tǒng)中內(nèi)置的網(wǎng)絡(luò)測(cè)試工具

如果你是一個(gè)網(wǎng)絡(luò)管理員，相信你肯定會(huì)和筆者一樣經(jīng)常受到網(wǎng)絡(luò)故障的困擾。網(wǎng)絡(luò)和單機(jī)最大的不同就是其牽一發(fā)而動(dòng)全身的特性，一臺(tái)單機(jī)上的問(wèn)題很可能映射到網(wǎng)絡(luò)中的某個(gè)環(huán)節(jié)，甚至破壞全部的網(wǎng)絡(luò)運(yùn)轉(zhuǎn)。那么當(dāng)網(wǎng)絡(luò)特別是家庭、企業(yè)級(jí)用戶的局域網(wǎng)絡(luò)發(fā)生故障時(shí)，我們?cè)撊绾蚊鎸?duì)，又應(yīng)該如何處理呢？呵呵，硬有硬辦法，軟有軟道理，解決方案可能涉及到很多方面，甚至國(guó)外已經(jīng)有了相關(guān)的硬件測(cè)試工具，不過(guò)價(jià)格嘛......本文僅就目前在國(guó)內(nèi)局域網(wǎng)中廣泛應(yīng)用的Windows98/NT/2000操作系統(tǒng)中內(nèi)置的網(wǎng)絡(luò)測(cè)試工具和網(wǎng)友諸君探討一下。一、Ping的技法相信玩過(guò)網(wǎng)絡(luò)的哥們都會(huì)對(duì)“Ping”這個(gè)命令了如指掌。Ping命令是Windows95/98/NT中集成的一個(gè)專用于TCP/IP協(xié)議的探測(cè)工具。大凡是應(yīng)用TCP/IP協(xié)議的局域或廣域網(wǎng)絡(luò)，不管你是內(nèi)部只管理幾臺(tái)電腦的家庭、辦公室局域網(wǎng)，還是校園網(wǎng)、企業(yè)網(wǎng)甚至Internet國(guó)際互聯(lián)網(wǎng)絡(luò)，當(dāng)客戶端與客戶端之間無(wú)法正常進(jìn)行訪問(wèn)或者網(wǎng)絡(luò)工作出現(xiàn)各種不穩(wěn)定的情況時(shí)，建議大家一定要先試試用Ping這個(gè)命令來(lái)確認(rèn)并排除問(wèn)題，有的時(shí)候可以一次奏效。Ping命令的語(yǔ)法格式既然是技法嘛，當(dāng)然有必要先給不了解Ping命令的哥們介紹一下Ping命令的具體語(yǔ)法格式：ping目的地址[參數(shù)1][參數(shù)2] 其中目的地址是指被測(cè)試計(jì)算機(jī)的IP地址或域名。主要參數(shù)有：a：解析主機(jī)地址。n：數(shù)據(jù)：發(fā)出的測(cè)試包的個(gè)數(shù)，缺省值為4。l：數(shù)值：所發(fā)送緩沖區(qū)的大小。t：繼續(xù)執(zhí)行Ping命令，直到用戶按Ctrl+C終止。有關(guān)Ping的其他參數(shù)，可通過(guò)在MS-DOS提示符下運(yùn)行Ping或Ping-?命令來(lái)查看。Ping命令的應(yīng)用技巧用Ping工具檢查網(wǎng)絡(luò)服務(wù)器和任意一臺(tái)客戶端上TCP/IP協(xié)議的工作情況時(shí)，只要在網(wǎng)絡(luò)中其他任何一臺(tái)計(jì)算機(jī)上Ping該計(jì)算機(jī)的IP地址即可。例如要檢查網(wǎng)絡(luò)文件服務(wù)器25HPQW上的TCP/IP協(xié)議工作是否正常，只要在開(kāi)始菜單下的“運(yùn)行”子項(xiàng)中鍵入Ping25就可以了。如果HPQW的TCP/IP協(xié)議工作正常，即會(huì)以DOS屏幕方式顯示如下所示的信息：Pinging25with32bytesofdata:Replyfrom25:bytes=32time=1msTTL=128Replyfrom25:bytes=32time<1msTTL=128Replyfrom25:bytes=32time<1msTTL=128Replyfrom25:bytes=32time<1msTTL=128Pingstatisticefor25:Packets:Sent=4,Received=4,Lost=0(0%loss)Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=1ms,Average=0ms以上返回了4個(gè)測(cè)試數(shù)據(jù)包，其中bytes=32表示測(cè)試中發(fā)送的數(shù)據(jù)包大小是32個(gè)字節(jié)，time<10ms表示與對(duì)方主機(jī)往返一次所用的時(shí)間小于10毫秒，TTL=128表示當(dāng)前測(cè)試使用的TTL（TimetoLive）值為128（系統(tǒng)默認(rèn)值）。如果網(wǎng)絡(luò)有問(wèn)題，則返回如下所示的響應(yīng)失敗信息:Pinging25with32bytesofdataRequesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticefor25:Packets:Sent=4,Received=0,Lost=4（100%loss）,Approximateroundtriptimesinmilli-secondsMinimum=0ms,Maximum=0ms,Average=0ms出現(xiàn)此種情況時(shí)，作為網(wǎng)管就要仔細(xì)分析一下網(wǎng)絡(luò)故障出現(xiàn)的原因和可能有問(wèn)題的網(wǎng)上結(jié)點(diǎn)了，建議從以下幾個(gè)方面來(lái)著手排查：一是看一下被測(cè)試計(jì)算機(jī)是否已安裝了TCP/IP協(xié)議；二是檢查一下被測(cè)試計(jì)算機(jī)的網(wǎng)卡安裝是否正確且是否已經(jīng)連通；三是看一下被測(cè)試計(jì)算機(jī)的TCP/IP協(xié)議是否與網(wǎng)卡有效的綁定（具體方法是通過(guò)選擇“開(kāi)始一設(shè)置一控制面板一網(wǎng)絡(luò)”來(lái)查看）；四是檢查一下WindowsNT服務(wù)器的網(wǎng)絡(luò)服務(wù)功能是否已啟動(dòng)（可通過(guò)選擇“開(kāi)始一設(shè)置一控制面板一服務(wù)”，在出現(xiàn)的對(duì)話框中找到“Server”一項(xiàng)，看“狀態(tài)”下所顯示的是否為“已啟動(dòng)”）。如果通過(guò)以上四個(gè)步驟的檢查還沒(méi)有發(fā)現(xiàn)問(wèn)題的癥結(jié)，建議大家重新安裝并設(shè)置一下TCP/IP協(xié)議，如果是TCP/IP協(xié)議的問(wèn)題，這時(shí)絕對(duì)可以徹底解決。按照上述方法，我們還可以用Ping命令來(lái)檢查任意一臺(tái)客戶湍計(jì)算機(jī)上TCP/IP的工作情況。例如我們要檢查網(wǎng)絡(luò)任一客戶端“機(jī)房01”上的TCP/IP協(xié)議的配置和工作情況，可直接在該臺(tái)機(jī)器上Ping本機(jī)的IP地址，若返回成功的信息，說(shuō)明IP地址配置無(wú)誤，若失敗則應(yīng)檢查IP地址的配置?？赏ㄟ^(guò)以下步驟進(jìn)行：首先先檢查一下整個(gè)網(wǎng)絡(luò)，重點(diǎn)看一下該IP地址是否正在被其他用戶使用，然后再看一下該工作站是否已正確連入網(wǎng)絡(luò)（很多情況下用戶沒(méi)有登陸網(wǎng)絡(luò)也會(huì)出現(xiàn)此種情況，這可是低級(jí)錯(cuò)誤啊）。最后檢查網(wǎng)卡的I/0地址|IRQ值和DMA值，這些值是否與其他設(shè)備發(fā)生了沖突。其中最后一項(xiàng)的檢查非常重要，也常被許多用戶所忽視，即使是Ping成功后也要進(jìn)行此項(xiàng)的檢查。因?yàn)楫?dāng)Ping本機(jī)的IP地址成功后，僅表明本機(jī)的IP地址配置沒(méi)有問(wèn)題，但并不能說(shuō)明網(wǎng)卡的配置完全正確。這時(shí)雖然在本機(jī)的“網(wǎng)上鄰居”中能夠看到本機(jī)的計(jì)算機(jī)名，可就是無(wú)法與其他的用戶連通，不知問(wèn)題出在何處，其實(shí)問(wèn)題往往就出在網(wǎng)卡上。上述應(yīng)用技巧其實(shí)重點(diǎn)仍是Ping命令在局域網(wǎng)中的應(yīng)用，其實(shí)Ping命令不僅在局域網(wǎng)中廣泛使用，在Internet互聯(lián)網(wǎng)中也經(jīng)常使用它來(lái)探測(cè)網(wǎng)絡(luò)的遠(yuǎn)程連接情況。平時(shí)，當(dāng)我們遇到以下兩種情況時(shí)，需要利用Ping工具對(duì)網(wǎng)絡(luò)的連通性進(jìn)行測(cè)試。比如當(dāng)某一網(wǎng)站的網(wǎng)頁(yè)無(wú)法訪問(wèn)時(shí)，可使用Ping命令進(jìn)行檢測(cè)。如當(dāng)您無(wú)法訪問(wèn)賽迪網(wǎng)的主頁(yè)時(shí)，可使用“Ping”的命令行進(jìn)行測(cè)試，如果返回類似于"Pingingns.with32bytesofdata: ”的信息，說(shuō)明對(duì)方的主機(jī)已打開(kāi)，相反則表明在網(wǎng)絡(luò)連接的某個(gè)環(huán)節(jié)可能出現(xiàn)了故障，或?qū)Ψ降闹鳈C(jī)未打開(kāi)。另外，我們?cè)诎l(fā)送E-mail之前也可以先測(cè)試一下網(wǎng)絡(luò)的連通性。許多因特網(wǎng)用戶在發(fā)送E-mail后經(jīng)常收到諸如“Returnedmail:Userunknown”的信息，這說(shuō)明您的郵件未發(fā)送到目的地。為了避免此類事件再次發(fā)生，所以建議大家在發(fā)送E-mail之前先養(yǎng)成Ping對(duì)方郵件服務(wù)器地址的習(xí)慣。例如，當(dāng)您給fbk@188.net發(fā)郵件時(shí)，可先鍵入“”進(jìn)行測(cè)試，如果返回類似于“BadIPaddress”或“Requesttimesout”的信息，說(shuō)明對(duì)方的主機(jī)未打開(kāi)或網(wǎng)絡(luò)未連通。這時(shí)即使將郵件發(fā)出去，對(duì)方也無(wú)法收到。Ping命令雖然簡(jiǎn)單，但實(shí)際運(yùn)用起來(lái)卻是作用非凡，靈活使用相信一定會(huì)給你的網(wǎng)管生涯帶來(lái)意外的驚喜。二、Ipconfig/Winipcfg的技法與Ping命有所區(qū)別，利用Ipconfig和Winipcfg工具可以查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置，如IP地址、網(wǎng)關(guān)、子網(wǎng)掩碼等。這兩個(gè)工具在Windows95/98中都能使用，功能基本相同，只是IpconfigjcDOS的字符形式顯示，而Winipcfg則用圖形界面顯示。同時(shí)，在WindowsNT中只有運(yùn)行于DOS方式下的Ipconfig工具。1.Ipconfig命令的語(yǔ)法格式Ipconfig可運(yùn)行在Windows95/98/NT的DOS提示符下，其命令格式為：Ipconfig[/參數(shù)1][/參數(shù)2]......其中兩個(gè)最實(shí)用的參數(shù)為：all:顯示與TCP/IP協(xié)議相關(guān)的所有細(xì)節(jié)，其中包括主機(jī)名、節(jié)點(diǎn)類型、是否啟用IP路由、網(wǎng)卡的物理地址、默認(rèn)網(wǎng)關(guān)等。Batch[文本文件名]:將測(cè)試的結(jié)果存入指定的文本文件名中，以便于逐項(xiàng)查看。其他參數(shù)可在DOS提示符下鍵入“Ipconfig/?”命令來(lái)查看。Ipconfig應(yīng)該說(shuō)是一款網(wǎng)絡(luò)偵察的利器，尤其當(dāng)用戶的網(wǎng)絡(luò)中設(shè)置的是DHCP（動(dòng)態(tài)IP地址配置協(xié)議）時(shí)，利利用Ipconfig可以讓用戶很方便地了解到IP地址的實(shí)際配置情況。如果我們?cè)跈C(jī)房01客戶端上運(yùn)行"Ipconfig/all/batchkunpeng.txt”后，打開(kāi)kunpeng.txt文件，將顯示如下所示的內(nèi)容，非常詳細(xì)地顯示了TCP/IP協(xié)議的有關(guān)配置情況。Windows98IPconfigurationHostName :nts01DNSServers :25TOC\o"1-5"\h\zNodeType :IPRoutingEnabled :NoWINSPronyEnabled :NoNetBIOSResolutionUsesDNS.:Yes0Ethernetadapter:Description :AcctonEN1207D-TXPCIFastEthePhysicalAddress :00-00-E8-39-3A-27DHCPEnabled :NoIPAddress :25SubnetMask :DefaultGateway :25TOC\o"1-5"\h\zPrimaryWINSServer :SecondaryWINSServer....:LeaseObtained :LeaseExprires :2.Winipcfg命令的應(yīng)用技巧WinipcfgZ具的功能與Ipconfig基本相同，只是Winipcfg在操作上更加方便，同時(shí)能夠以WINDOWS的32位圖形界面方式顯示。當(dāng)用戶需要查看任何一臺(tái)機(jī)器上TCP/IP協(xié)議的配置情況時(shí)，只需在Windows95/98上選擇“開(kāi)始…運(yùn)行”，在出現(xiàn)的對(duì)話框中輸入命令“winipcfg”將出現(xiàn)測(cè)試結(jié)果。單擊“詳細(xì)信息”按鈕，在隨后出現(xiàn)的對(duì)話框中可以查看和改變TCP/IP的有關(guān)配置參靈敏，當(dāng)一臺(tái)機(jī)器上安裝有多個(gè)網(wǎng)卡時(shí)，可以查找到每個(gè)網(wǎng)卡的物理地址和有關(guān)協(xié)議的綁定情況，這在某些時(shí)候?qū)ξ覀兪翘貏e有用的。如果要獲取更多的信息，可單擊圖中的“詳細(xì)信息”按鈕，在出現(xiàn)的對(duì)話框中可以相看到比較全面的信息。三、Netstat的技法與上述幾個(gè)網(wǎng)絡(luò)檢測(cè)軟件類似，Netstat命令也是可以運(yùn)行于Windows95/98/NT的DOS提示符下的工具，利用該工具可以顯示有關(guān)統(tǒng)計(jì)信息和當(dāng)前TCP/IP網(wǎng)絡(luò)連接的情況，用戶或網(wǎng)絡(luò)管理人員可以得到非常詳盡的統(tǒng)計(jì)結(jié)果。當(dāng)網(wǎng)絡(luò)中沒(méi)有安裝特殊的網(wǎng)管軟件，但要對(duì)網(wǎng)絡(luò)的整個(gè)使用狀況作個(gè)詳細(xì)地了解時(shí)，就是Netstat大顯身手的時(shí)候了。1、Netstat命令的語(yǔ)法格式NetstatH數(shù)1][參數(shù)2] 其中主要參數(shù)有：a:顯示所有與該主機(jī)建立連接的端口信息。e:顯示以太網(wǎng)的統(tǒng)計(jì)住處該參數(shù)一般與S參數(shù)共同使用。n:以數(shù)字格式顯示地址和端口信息。s顯示每個(gè)協(xié)議的統(tǒng)計(jì)情況，這些協(xié)議主要有TCP（TransferControlProtoco傳輸控制協(xié)議）、UDP（UserDatagramProtocol用戶數(shù)據(jù)報(bào)協(xié)議）、ICMP（InternetControlMessagesProtocol網(wǎng)間控制報(bào)文協(xié)議）和IP（InternetProtopo網(wǎng)際協(xié)議），其中前三種協(xié)議一般平時(shí)很少用到，但在進(jìn)行網(wǎng)絡(luò)性能評(píng)析時(shí)卻非常有用。其他參數(shù)，可在DOS提示符下鍵