常用的网络测试命令Word文件下载.docx
《常用的网络测试命令Word文件下载.docx》由会员分享,可在线阅读,更多相关《常用的网络测试命令Word文件下载.docx(10页珍藏版)》请在冰豆网上搜索。
默认情况下,发送四个回应网络包。
由于该命令的包长非常小,所以在网上传递的速度非常快,可以快速的检测要去的站点是否可达,如果在一定的时间内收到响应,则程序返回从包发出到收到的时间间隔,这样根据时间间隔就可以统计网络的延迟。
如果网络包的响应在一定时间间隔内没有收到,则程序认为包丢失,返回请求超时的结果。
这样如果让Ping一次发一定数量的包,然后检查收到相应的包的数量,则可统计出端到端网络的丢包率,而丢包率是检验网络质量的重要参数。
一般在去某一站点是可以先运行一下该命令看看该站点是否可达。
如果执行Ping不成功,则可以预测故障出现在以下几个方面:
●网线是否连通
●网络适配器配置是否正确
●IP地址是否可用
如果执行Ping成功而网络仍无法使用,那么问题很可能出在网络系统的软件配置方面,Ping成功只能保证当前主机与目的主机间存在一条连通的物理路径。
它的使用格式是在命令提示符下键入:
pingIP地址或主机名,执行结果显示响应时间,重复执行这个命令,可以发现Ping报告的响应时间是不同的。
如果网络管理员和用户的Ping命令都失败了,Ping命令显示的出错信息是很有帮助的,可以指导进行下一步的测试计划。
这时可注意Ping命令显示的出错信息,这种出错信息通常分为三种情况:
(1)unknownhost(不知名主机),该远程主机的名字不能被DNS(域名服务器)转换成ip地址。
网络故障可能为DNS有故障,或者其名字不正确,或者网络管理员的系统与远程主机之间的通信线路有故障。
(2)networkunreachable(网络不能到达),这是本地系统没有到达远程系统的路由,可用netstat-rn检查路由表来确定路由配置情况。
(3)noanswer(无响应),远程系统没有响应。
这种故障说明本地系统有一条到达远程主机的路由,但却接收不到它发给该远程主机的任何报文。
这种故障可能是:
远程主机没有工作,或者本地或远程主机网络配置不正确,或者本地或远程的路由器没有工作、或者通信线路有故障,或者远程主机存在路由选择问题。
(4)Requesttimeout如果在指定时间内没有收到应答网络包,则Ping就认为该计算机不可达。
网络包返回时间越短,Requesttimeout出现的次数越少,则意味着与此计算机的连接稳定和速度快。
1.2Ping命令的语法格式
ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]destination-list
主要参数有:
-t设置Ping不断向指定的计算机发送报文,按Ctrl+Break可以查看统计信息或继续运行,直到用户按Ctrl+C键中断;
-a用来将IP地址解析为计算机名;
-f告诉Ping不要将报文分段(如果用-l设置了一个分段的值,则信息就不发送,并显示关于DF[Don‘tFragment]标志的信息);
-n指定Ping发送请求的测试包的个数,缺省值为4;
-lsize发送由size指定数据大小的回应网络包;
-i指定有效时间(TTL)(可取的值为1到255);
-v使用户可以改变IP数据报中服务的类型(TOS:
TypeofService);
-r记录请求和回答的路由。
最小1个主机,最多9个主机可以被记录;
-s提供转接次数的时间信息,次数由count的值决定;
-j以最多9个主机名指定非严格的源路由主机(非严格源路由主机是指在主机间可以有中间的路由器),注意-j和-k选项是互斥的;
-k以最多9个主机名指定严格的源路由主机(严格源路由主机是指在主机间不可以有中间的路由器);
-w使用户可以指定回答的超时值,以毫秒为单位;
destination-list指定Ping的目标,可以是主机名或IP地址;
可通过在MS-Dos提示符下运行Ping-?
命令来查看Ping命令的具体语法格式,如图所示。
1.3Ping命令的应用技巧
用Ping工具检查网络服务器和任意一台客户端上TCP/IP协议的工作情况时,只要在网络中其他任何一台计算机上Ping该计算机的IP地址即可。
例如要检查网络文件服务器192.168.0.1上的TCP/IP协议工作是否正常,只要在开始菜单下的“运行”子项中键入ping192.168.0.1就可以了。
如果文件服务器上的TCP/IP协议工作正常,即会以Dos屏幕方式显示如下所示的信息,如图所示。
以上返回了4个测试数据包,其中bytes=32表示测试中发送的数据包大小是32个字节,time<
10ms表示与对方主机往返一次所用的时间小于10毫秒,TTL=128表示当前测试使用的TTL(TimetoLive)值为64(系统默认值为128)。
测试表明的连接非常正常,没有丢失数据包,响应很快。
对于局域网的连接,数据包丢失越少和往返时间越小则越正常。
如果数据包丢失率高、响应时间非常慢,或者各数据包不按次序到达,那么就有可能是硬件有毛病;
当然,如果这些情况发生广域网上就不必担心太多。
关键的统计信息是:
·
一个数据包往返传送需要多长时间,它显示在time=之后;
数据包丢失的百分比。
它显示在Ping输出结束处的总统计行中;
数据包到达的次序。
如每个数据包的ICMP序号(icmp_seq)。
如果网络有问题,则返回如图所示的响应失败信息。
出现此种情况时,就要仔细分析一下网络故障出现的原因和可能有问题的网上结点了,建议从以下几个方面来着手排查:
●看一下被测试计算机是否已安装了TCP/IP协议;
●检查一下被测试计算机的网卡安装是否正确且是否已经连通;
●看一下被测试计算机的TCP/IP协议是否与网卡有效的绑定(具体方法是通过选择“开始→设置→控制面板→网络”来查看);
●检查一下WindowsNT服务器的网络服务功能是否已启动(可通过选择“开始→设置→控制面板→服务”,在出现的对话框中找到“Server”一项,看“状态”下所显示的是否为“已启动”)。
如果通过以上四个步骤的检查还没有发现问题的症结,建议重新安装并设置一下TCP/IP协议,如果是TCP/IP协议的问题,这时绝对可以彻底解决。
上述应用技巧其实重点仍是Ping命令在局域网中的应用,其实Ping命令不仅在局域网中广泛使用,在Internet互联网中也经常使用它来探测网络的远程连接情况。
平时,当遇到以下两种情况时,需要利用Ping工具对网络的连通性进行测试。
表明Ping成功解析出主机名chud,但这只能保证当前主机与目的主机间存在一条连通的物理路径。
如果执行Ping成功而网络仍无法使用,那么问题很可能出在网络系统的软件配置方面。
若执行Ping不成功,则故障可能是网线不通、网络适配器配置不正确或IP地址不可用等。
一个简单的Ping测试的结果,即使该测试顺利通过,也能指导网络管理员做进一步的测试,帮助找到最可能发生问题的地方。
但是要深入检查问题,并找到潜在的原因,还需要其它的诊断工具。
1.4Ping命令应用特例
1)Ping127.0.0.1
127.0.0.1是表示本地循环的IP地址,通过此命令主要是测试计算机上协议是否安装正确。
如果无法Ping通这个地址时,也就是说本机TCP/IP协议不能够正常工作,应重新配置TCP/IP协议。
2)Ping本机的IP地址
如果Ping通了本机IP地址,这就是说明了网络适配器(网卡或者MODEM)工作正常,如果Ping不通,说明网络适配器出现故障,需要重新安装。
Ping这种工具有一个局限性,它一般一次只能检测一端到另一端的连通性,而不能一次检测一端到多端的连通性。
因此Ping有一种衍生工具就是fPing,fPing与Ping基本类似,唯一的差别就是fPing一次可以Ping多个IP地址,例如C类的整个网段地址等。
网络管理员经常发现有人依次扫描本网的大量IP地址,其实就是fPing做到的。
图8-10-5
2Arp命令
ARP(AddressResolutionProtocol)地址解析协议是TCP/IP协议集网际(Internet)层协议。
TCP/IP网络通信一般需经过两次解析,首先是将宿主机名解析为IP地址,称为名字解析,这是使用DNS或HOSTS文件实现的,然后由ARP协议通过查询ARP缓存或使用本地广播来获得目标主机的硬件地址。
如果目标主机不在本地网上,ARP将获得缺省网关(defaultgateway)的硬件地址,完成IP地址到物理地址的解析。
ARP命令用于IP地址与硬件地址解析转换表的管理,包括显示、增加、删除。
缺省情况下,ARP高速缓存中的项目是动态的,每当发送一个指定地点的数据报且高速缓存中不存在当前项目时,ARP便会自动添加该项目。
一旦高速缓存的项目被输入,它们就已经开始进行失效计时。
例如,在Windows
NT/2000网络中,如果输入项目后不进一步使用,物理/IP地址对就会在2至10分钟内失效。
所以,需要通过arp命令查看高速缓存中的内容时,请最好先ping
此台计算机(不能是本机发送ping命令)。
ARP常用命令选项:
-a或arpCg
用于查看高速缓存中的所有项目。
-a和-g参数的结果是一样的,多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项,而Windows用的是arp-a(-a可被视为all,即全部的意思),但它也可以接受比较传统的-g选项。
-aIP
如果我们有多个网卡,那么使用arp-a加上接口的IP地址,就可以只显示与该接口相关的ARP缓存项目。
-sIP物理地址
可以向ARP高速缓存中人工输入一个静态项目。
该项目在计算机引导过程中将保持有效状态,或者在出现错误时,人工配置的物理地址将自动更新该项目。
-dIP
使用本命令能够人工删除一个静态项目。
例如我们在命令提示符下,键入ArpCa;
如果我们使用过Ping命令测试并验证从这台计算机到IP地址为10.0.0.99的主机的连通性,则ARP
缓存显示以下项:
Interface:
10.0.0.1oninterface0x1
InternetAddress PhysicalAddress Type
10.0.0.99 00-e0-98-00-7c-dc dynamic
缓存项指出位于10.0.0.99的远程主机解析成00-e0-98-00-7c-dc的媒体访问控制地址,它是在远程计算机的网卡硬件中分配的。
媒体访问控制地址是计