用網(wǎng)絡(luò)命令來診斷網(wǎng)絡(luò)故障

用網(wǎng)絡(luò)命令來診斷網(wǎng)絡(luò)故障的經(jīng)驗(yàn)談要維持局域網(wǎng)的正常工作，首先要維持網(wǎng)絡(luò)的安全運(yùn)行。因此，時刻保持警惕，在網(wǎng)絡(luò)出現(xiàn)問題的時候迅速加以解決是十分重要的。在這篇文章里，筆者介紹了他在使用網(wǎng)絡(luò)命令來診斷網(wǎng)絡(luò)故障中的心得體驗(yàn)，值得局域網(wǎng)維護(hù)人員和網(wǎng)絡(luò)發(fā)燒友一讀。1、netstat命令netstat程序有助于我們了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前正在活動的網(wǎng)絡(luò)連接的詳細(xì)信息，例如顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，可以讓用戶得知目前總共有哪些網(wǎng)絡(luò)連接正在運(yùn)行。我們可以使用netstat／？命令來查看一下該命令的使用格式以及詳細(xì)的參數(shù)說明，該命令的使用格式是在ｄｏｓ命令提示符下或者直接在運(yùn)行對話框中鍵入如下命令：netstat［參數(shù)］，利用該程序提供的參數(shù)功能，我們可以了解該命令的其他功能信息，例如顯示以太網(wǎng)的統(tǒng)計信息、顯示所有協(xié)議的使用狀態(tài)，這些協(xié)議包括tcp協(xié)議、udp協(xié)議以及ip協(xié)議等，另外還可以選擇特定的協(xié)議并查看其具體使用信息，還能顯示所有主機(jī)的端口號以及當(dāng)前主機(jī)的詳細(xì)路由信息。這里，對于lo0回送口的信息可以不管，但對于nat0實(shí)際網(wǎng)絡(luò)的信息是有必要研究的。a、注意queue字段為零，沒有不能傳輸?shù)姆纸M在等待，這是正常的。如果nat0口正在運(yùn)行而有信息不能正常地傳送到該網(wǎng)絡(luò)，即queue字段不為零，就可懷疑通信電纜或網(wǎng)卡有問題。b、輸入錯(ierrs)和輸出錯(oerrs)應(yīng)該接近為零，最好全為零，這說明通過該接口傳送的信息無出錯的分組，網(wǎng)絡(luò)的接口無問題。但當(dāng)這兩個字段有100個以上的出錯分組時就可以認(rèn)為是高出錯率了。高的輸出錯表示本地網(wǎng)絡(luò)飽和或在主機(jī)與網(wǎng)絡(luò)之間有不良的物理連接。高的輸入錯表示網(wǎng)絡(luò)飽和、本地主機(jī)過載或物理連接有問題，可以用ping命令統(tǒng)計誤碼率，進(jìn)一步確定故障的程度。c、在沖突字段(collis)中，如果引起沖突的輸出分組的百分率太高，表示網(wǎng)絡(luò)飽和，需要將網(wǎng)絡(luò)分段來減少通信量的負(fù)載以根治故障。2、ping命令該命令主要是用來檢查路由是否能夠到達(dá)，由于該命令的包長非常小，所以在網(wǎng)上傳遞的速度非?？?，可以快速的檢測您要去的站點(diǎn)是否可達(dá)，一般您在去某一站點(diǎn)是可以先運(yùn)行一下該命令看看該站點(diǎn)是否可達(dá)。如果執(zhí)行ping不成功，則可以預(yù)測故障出現(xiàn)在以下幾個方面：網(wǎng)線是否連通，網(wǎng)絡(luò)適配器配置是否正確，ip地址是否可用等;如果執(zhí)行ping成功而網(wǎng)絡(luò)仍無法使用，那么問題很可能出在網(wǎng)絡(luò)系統(tǒng)的軟件配置方面，ping成功只能保證當(dāng)前主機(jī)與目的主機(jī)間存在一條連通的物理路徑。它的使用格式是在命令提示符下鍵入：pingip地址或主機(jī)名，執(zhí)行結(jié)果顯示響應(yīng)時間，重復(fù)執(zhí)行這個命令，你可以發(fā)現(xiàn)ping報告的響應(yīng)時間是不同的。具體的ping命令后還可跟好多參數(shù)，你可以鍵入ping后回車其中會有很詳細(xì)的說明。a、網(wǎng)絡(luò)管理員可對該用戶的遠(yuǎn)程主機(jī)使用ping命令進(jìn)行聯(lián)機(jī)檢查，如果成功，接著在用戶端對遠(yuǎn)程主機(jī)執(zhí)行ping命令，如果也成功，則說明這一網(wǎng)絡(luò)故障很有可能是用戶遇到故障的那個應(yīng)用程序了。b、如果網(wǎng)絡(luò)管理員的ping命令執(zhí)行成功而用戶的ping命令執(zhí)行不成功，則故障原因很可能是用戶端的網(wǎng)絡(luò)系統(tǒng)配置文件有問題。c、如果網(wǎng)絡(luò)管理員和用戶的ping命令都失敗了，這時可注意ping命令顯示的出錯信息，這種出錯信息通常分為三種情況:（1）unknownhost(不知名主機(jī))，這種出錯信息的意思是該遠(yuǎn)程主機(jī)的名字不能被命名服務(wù)器轉(zhuǎn)換成ip地址。網(wǎng)絡(luò)故障可能為命名服務(wù)器有故障，或者其名字不正確，或者網(wǎng)絡(luò)管理員的系統(tǒng)與遠(yuǎn)程主機(jī)之間的通信線路有故障。（2）networkunreachable(網(wǎng)絡(luò)不能到達(dá))，這是本地系統(tǒng)沒有到達(dá)遠(yuǎn)程系統(tǒng)的路由，可用netstat-rn檢查路由表來確定路由配置情況。（3）noanswer(無響應(yīng))，遠(yuǎn)程系統(tǒng)沒有響應(yīng)。這種故障說明本地系統(tǒng)有一條到達(dá)遠(yuǎn)程主機(jī)的路由，但卻接受不到它發(fā)給該遠(yuǎn)程主機(jī)的任何分組報文。這種故障可能是:遠(yuǎn)程主機(jī)沒有工作，或者本地或遠(yuǎn)程主機(jī)網(wǎng)絡(luò)配置不正確，或者本地或遠(yuǎn)程的路由器沒有工作、或者通信線路有故障，或者遠(yuǎn)程主機(jī)存在路由選擇問題。3、ifconfig命令ifconfig程序采用windows窗口的形式來顯示ｉｐ協(xié)議的具體配置信息，如果ifconfig命令后面不跟任何參數(shù)直接運(yùn)行，程序?qū)诖翱谥酗@示網(wǎng)絡(luò)適配器的物理地址、主機(jī)的ip地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等，還可以查看主機(jī)的相關(guān)信息如：主機(jī)名、dns服務(wù)器、節(jié)點(diǎn)類型等。其中網(wǎng)絡(luò)適配器的物理地址在檢測網(wǎng)絡(luò)錯誤時非常有用。在命令提示符下鍵入ifconfig／？可獲得ifconfig的使用幫助，鍵入ifconfig／all可獲得ip配置的所有屬性。配置不正確的ip地址或子網(wǎng)掩碼是接口配置的常見故障。其中配置不正確的ip地址有兩種情況:（1）網(wǎng)號部分不正確，此時執(zhí)行每一條ifconfig命令都會顯示“noanswer”，這樣，執(zhí)行該命令后錯誤的ip地址就能被發(fā)現(xiàn)，修改即可。（2）主機(jī)部分不正確，比如與另一主機(jī)配置的地址相同而引起沖突。