常用网络诊断命令.docx

1、常用网络诊断命令常用网络诊断命令(2007-03-17 21:36:11)* arp.exe -a获得主机的ARP列表，俺的只有网关。如果用同一个网线查不同的设备，有时候需要清一下ARP表。比如连接可网口管理的设备时，需要 arp -d * 清楚一下arp cache池。 Internet Address Physical Address Type10.13.23.97 00-00-0c-07-ac-2b dynamic* ipconfig.exe /all这个常用，不费话了。常用参数还有 /release /renew看看我的：Ethernet adapter 无线网络连接 4: Conne

2、ction-specific DNS Suffix . : bjch. Description . . . . . . . . . . . : ATMEL USB FastVNET (AR) #2 Physical Address. . . . . . . . . : 00-06-F4-03-EF-B4 DHCP Enabled. . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes IP Address. . . . . . . . . . . . : 10.13.23.101 Subnet Mask . . .

3、. . . . . . . . : 255.255.255.224 Default Gateway . . . . . . . . . : 10.13.23.97 DHCP Server . . . . . . . . . . . : 10.13.20.19 DNS Servers . . . . . . . . . . . : 202.106.0.20 Primary WINS Server . . . . . . . : 10.13.20.18 Lease Obtained. . . . . . . . . . : 2006年5月14日 22:36:09 Lease Expires . .

4、 . . . . . . . . : 2006年5月15日 2:36:09* ipconfig.exe /displaydns给出一堆DNS，我的是： mtv4.mtvsite.- Record Name . . . . . : mtv4.mtvsite. Record Type . . . . . : 5 Time To Live . . . . : 236 Data Length . . . . . : 4 Section . . . . . . . : Answer AME Record . . . . : 5.doclick.m1net.- Record Name . . . . .

5、: .m1net. Record Type . . . . . : 1 Time To Live . . . . : 3170 Data Length . . . . . : 4 Section . . . . . . . : Answer A (Host) Record . . . : 222.208.183.30 qqring.client.qq.- Record Name . . . . . : qqring.client.qq. Record Type . . . . . : 1 Time To Live . . . . : 72747 Data Length . . . . . :

6、4 Section . . . . . . . : Answer A (Host) Record . . . : 219.133.40.157 Record Name . . . . . : qqring.client.qq. Record Type . . . . . : 1 Time To Live . . . . : 72747 Data Length . . . . . : 4 Section . . . . . . . : Answer A (Host) Record . . . : 219.133.40.156* route.exe print打印路由表，同 netstat -r*

7、 net.exe start察看windows启动的所有服务，看看，还是不少啊： Alerter Application Layer Gateway Service Automatic Updates Background Intelligent Transfer Service + Event System puter Browser Cryptographic Services D Server Process Launcher DHCP Client DNS Client Event Log IPSEC Services Logical Disk Manager Network Conn

8、ections Network Location Awareness (NLA) NVIDIA Display Driver Service Plug and Play Print Spooler Protected Storage Remote Access Connection Manager Remote Procedure Call (RPC) Remote Registry Security Accounts Manager Server Shell Hardware Detection System Event Notification Telephony Windows Audi

9、o Windows Firewall/Internet Connection Sharing (ICS) Windows Gateway Windows Image Acquisition (WIA) Windows Management Instrumentation Workstation* netstat.exe -e察看网络端口的通讯状态，可以看到丢弃和错误的包数，还有广播包数，凭此能确定是否中毒。Interface Statistics Received SentBytes286665947 163871622Unicast packets 1231703 1254364Non-un

10、icast packets 122369 6743Discards 0 0Errors 0 0Unknown protocols 1135* netstat.exe -o察看当前打开的端口连接和所属进程ID最后1列，从我的连接可以看出我上了MSN（第一条记录），在访问google（66.249.89.99），和msn space（207.46.217.246）：Active Connections Proto Local Address Foreign Address State PID TCP family:1634 baym-cs211.msgr.hotmail.:1863 ESTABLI

11、SHED 3048 TCP family:2273 66.249.89.99:80 ESTABLISHED 844 TCP family:2274 66.249.89.99:80 ESTABLISHED 844 TCP family:2278 207.68.178.16:80 ESTABLISHED 844 TCP family:2279 207.68.178.239:80 ESTABLISHED 844 TCP family:2280 207.68.178.16:80 ESTABLISHED 844 TCP family:2318 207.46.217.246:80 ESTABLISHED

12、844 TCP family:2320 207.46.217.246:80 ESTABLISHED 844* netstat.exe -s显示按协议统计信息。默认地，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；（太长，不贴了）* netstat.exe -n结果和 -o 参数差不多，不说了。* netstat.exe -ab显示所有连接和监听端口。这个包括了 -o 参数的数据，列出所有协议（tcp、udp等）所有侦听或连接的端口，能看是否中了木马或开着什么服务，-b参数能看到启动该端口的程序，我的：（注：从列表看出来MSN开了多少端口，

13、TCP的、UDP的，一不小心就能把MSN封掉我开了FireFox在上网，有2个还在尝试连接中。而最后2个UDP就是著了名的3721，tnnd，删他100遍都不下去，2个DLL互相监督，死一个另一个就自动启，服了这块狗皮膏药。）Active Connections Proto Local Address Foreign Address State PID RpcSs TCP family:135 :0 LISTENING 1056 svchost.exe TCP family:1025 :0 LISTENING 688 lsass.exe TCP family:1027 :0 LISTENING

14、 1696 alg.exe TCP family:139 :0 LISTENING 4 System TCP family:445 :0 LISTENING 4 System TCP family:139 :0 LISTENING 4 System TCP family:139 :0 LISTENING 4 System TCP family:1634 baym-cs211.msgr.hotmail.:1863 ESTABLISHED 3048 msnmsgr.exe TCP family:2497 219.239.88.110:80 ESTABLISHED 1328 FIREFOX.EXE

15、TCP family:2499 202.108.33.32:80 ESTABLISHED 1328 FIREFOX.EXE TCP family:2498 211.103.111.178:80 TIME_WAIT 0 TCP family:2512 211.100.32.252:80 TIME_WAIT 0 UDP family:1028 *:* 1136 Dnscache svchost.exe UDP family:500 *:* 688 lsass.exe UDP family:445 *:* 4 System UDP family:138 *:* 4 System UDP family

16、:137 *:* 4 System UDP family:1123 *:* 3412 iexplore.exe UDP family:1642 *:* 3048 msnmsgr.exe UDP family:7760 *:* 3048 msnmsgr.exe UDP family:9 *:* 3048 msnmsgr.exe UDP family:1631 *:* 3048 msnmsgr.exe UDP family:27404 *:* 3048 msnmsgr.exe UDP family:11212 *:* 3048 msnmsgr.exe UDP family:138 *:* 4 Sy

17、stem UDP family:137 *:* 4 System UDP family:138 *:* 4 System UDP family:137 *:* 4 System UDP family:1743 *:* 3948 rundll32.exe UDP family:1725 *:* 240 Rundll32.exe* nbtstat.exe -c显示缓存中远程主机的NetBios名称和IP，我这里木有没邻居，没办法用命令诊断网络故障一、Ping命令Ping命令在检查网络故障中使用广泛。网络管理人员经常会接到远程用户反映他的主机有故障,如不能对一个或几个远程系统进行登录、发电子或不能做

18、实时业务等。这时Ping命令就是一个很有用的工具。该命令的包长小，网上传递速度非常快，可快速地检测您要去的站点是否可达。它的使用格式是在命令提示符下键入：PingIP地址或主机名。执行结果显示响应时间，表明Ping成功，当前主机与目的主机间存在一条连通的物理路径。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面。若执行Ping不成功，则故障可能是网线不通、网络适配器配置不正确、网络连接被禁用或IP地址配置不正确等。二、Ipconfig命令Ipconfig命令可以检查网络接口配置。如果用户系统不能到达远程主机，而同一系统的其他主机可以到达，那么用该命令对这种故障的判

19、断很有必要。当主机系统能到达远程主机但不能到达本地子网中的其他主机时，则表示子网掩码设置有问题，进行修改后故障便不会再出现。键入Ipconfig？可获得Ipconfig的使用帮助，键入Ipconfigall可获得IP配置的所有属性。窗口中显示了主机名、DNS服务器、节点类型以及主机的相关信息如网卡类型、MAC地址、IP地址、子网掩码以及默认网关等。其中网络适配器的MAC地址在检测网络错误时非常有用。配置不正确的IP地址或子网掩码是接口配置的常见故障。其中配置不正确的IP地址有两种情况:(1)网号部分不正确。此时执行每一条Ipconfig命令都会显示“no answer”，这样，执行该命令后错误

20、的IP地址就能被发现，修改即可。(2)主机部分不正确。如与另一主机配置的地址相同而引起冲突。这种故障是当两台主机同时工作时才会出现的间歇性的通信问题。建议更换IP地址中的主机号部分，该问题即能排除。三、Netstat命令Netstat程序有助于我们了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，得知目前总共有哪些网络连接正在运行。用Netstat？命令可查看该命令的使用格式以及详细的参数说明，在DOS命令提示符下或在运行对话框中键入如下命令：Netstat参数a e n o p r s，即显示以太网的统计信息、所有协议的使用状态（包括

21、TCP协议、UDP协议以及IP协议等），另外还可以选择特定的协议并查看其具体使用信息、主机的端口号以及当前主机的详细路由信息等。若接收错和发送错接近为零或全为零，网络的接口无问题。但当这两个字段有100个以上的出错分组时就可以认为是高出错率了。高的发送错表示本地网络饱和或在主机与网络之间有不良的物理连接;?高的接收错表示整体网络饱和、本地主机过载或物理连接有问题，可以用Ping命令统计误码率，进一步确定故障的程度。四、Route命令控制网络路由表。该命令只有在安装了TCP/IP协议后才可以使用。route-f-pmanddestinationmask subnetmaskgatewaymetr

22、ic costmetric主要参数可参见相应的技术指南。根据上述信息可知本机的网关、子网类型、广播地址、环回测试地址等。当然我们也可以按需要增加或删除路由信息。五、Tracert命令Tracert可以查看你获取的网络数据、所经过的路径并指明哪个路由器在浪费你宝贵的时间。该诊断实用程序将包含不同生存时间(TTL)值的Internet控制消息协议(ICMP)，回显数据包发送到目标，以决定到达目标采用的路由。在转发数据包上的TTL之前至少递减1，需经过路径上的每个路由器，所以TTL是有效的跃点计数。数据包上的TTL到达0时，路由器应该将“ICMP已超时”的消息发送回源系统。Tracert先发送TTL

23、为1的回显数据包,并在随后的每次发送过程将TTL递增1，直到目标响应或TTL达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期TTL值的数据包，而Tracert看不到。以上信息显示出所经每一站路由器的反应时间、站点名称、IP地址等重要信息，从中可判断哪个路由器最影响我们的网络访问速度。Tracert最多可以向你展示30个“跃程（hops）”。网络命令还有NET、ARP、NBTSTAT、FTP、TELNET、FINGER、R系列等等，可参考相关的命令指南。解决网络问题的一个方法是使用pathping命令。这个命令工作起来

24、就像是把ping和tracert这两个命令结合在一起了一样。 你要做的第一件事情是在命令行输入pathping，就像这样:pathping目标。这里的目标可以是一个主机名称也可以是一个IP地址，例如，pop3.catalog.或者209.217.46.121。 接下来，你将得到一个分为两部分的报告。第一部分是通向目的地的线路上的每一个跳点的列表，第二部分是每一个跳点的统计，包括每一个跳点的数据包丢失的数量。它使用下面例子中显示的一些开关(switch)，如: pathping -n -w 1000 msn. 这个命令告诉pathping不解析路由器的IP地址，并且为每一个回显应答信息等待1秒钟(1000毫秒)。 下面是一些最重要的pathping命令开关(switch): n 不显示每一台路由器的主机名。 hvalue 设置跟踪到目的地的最大跳点数量，默认是30个跳点。 wvalue 设置等待应答的最多时间(按毫秒计算)。 p 设置在发出新的ping命令之前等待的时间(按毫秒计算)，默认是250