网络 常用 命令

,网络故障排除课程,E-Mail : shangwen89sohu.com,常用网络网络命令,常用网络工具,ping ARP Tracert Route ipconfig,Netstat Nbtstat Pathping Netsh net,Ping简介,原理 : 源站点向目的站点发送ICMP request报文,目的主机收到后回icmp repaly 报文.这样就验证了两个接点之间IP的可达性. 功能 : 用ping 来判断两个接点在网络层的连通性.,Ping使用方法,其他参数: Ping n 连续ping N个包 Ping t 持续地Ping直到人为地中断,ctrl+breack暂时终止Ping命令 查看当前的统计结果,而ctrl+c则是中断命令的执行 Ping l 指定每个ping 报文的所携带的数据部分字节 0-65500数,Ping出错信息,unkonw host 主机名不可以解析为IP地址，故障原因可能是DNS server Network unreacheble 表示本地系统没有到达远程主机的路由。检查路由表的配置 netstat r或是route print No answer 表示本地系统有到达远程主机的路由，但接受不到远程主机 返回报文 Request timed out 可能原因远程主机禁止了ICMP报文或是硬件连接问题,ARP 地址解析协议,原理:arp即地址解析协议,在常用以太网或令牌LAN上,用于实现第三层到第二层地址的转换IP MAC 功能:显示和修改IP地址与MAC地址的之间映射.,谁知道10.1.46.1 的MAC地址,我知道10.1.46.1 的MAC地址是:xxxxxx,ARP使用方法,常用参数: Arp a :显示所有的ARP表项. 例,ARP使用方法,其他参数: Arp -s:在ARP缓存中添加一条记录. C:Arp -s 126.13.156.2 02-e0-fc-fe-01-b9 Arp -d:在ARP缓存中删除一条记录. C:Arp -d 126.13.156.2 Arp -g:显示所有的表项 C:Arp -g,Tracert 简介,原理:tracert 是为了探测源节点到目的节点之间数据报文经过的路径.利用IP报文的TTL域在每个经过一个路由器的转发后减一,如果此时TTL=0则向源节点报告TTL超时这个特性,从一开始逐一增加TTL,直到到达目的站点或TTL达到最大值255. 功能:探索两个节点的路由.,1.1.1.1,1.1.1.2,2.2.2.1,2.2.2.2,TTL=1,TTL=2,TTL=3,Tracert使用方法,常用参数 c:tracert ip_adress,Tracert使用方法,其他参数: Tracert -h N 设置TTL最大为N.,Route简介,原理: 路由是IP层的核心问题,路由表是TCP/IP协议栈所必 须的核心数据结构,是IP选路的唯一依据. 功能:route命令是操作，维护路由表的重要工具.,route 使用方法,常用参数: Route print 查看路由表.,route 使用方法,Route add 增加一条路由记录.,route 使用方法,Route delete 删除一条路由记录. C: route delete 1.1.0.0,route 使用方法,Route p add 永久地增加一条路由记录(重起后不丢失NT),Netstat 命令介绍,netstat 命令显示协议统计信息和当前的 TCP/IP 连接。该命令只有在安 装了 TCP/IP 协议后才可以使用,Netstat 参数使用之一,Netstat -a -e -n -s -p protocol -r interval,- a 显示所有连接和侦听端口。服务器连接通常不显示。,Netstat 参数使用之二,-e 显示以太网统计。该参数可以与 -s 选项结合使用。,Netstat 参数使用之三,-n 以数字格式显示IP地址和端口号（而不是尝试查找名称）。,Netstat 参数使用之四,-r 显示路由表的内容。 interval 重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。,Netstat 参数使用之五,-s 显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。 -p protocol 显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。,Nbtstat 命令介绍,Nbtstat ：是解决 NetBIOS 名称解析问题的有用工具。可以使用 nbtstat 命令 删除或更正预加载的项目,NETBIOS名字分两种类型： 唯一名(UNIQUE)和组名(GROUP)。唯一名很好理解，就是说在同一子网上要独一为二；而组名的作用是可以实现多播数据通讯。,NETBIOS结构：字符串和ScopeID 字符串 就是我们给自己的计算机、工作组起的名字，而且对所能使用的 字符及其长度都有限制 ScopeID域 它占用NETBIOS名的最后一个字节，最大的作用莫过于可 以标识不同的Microsoft网络服务因为它是NETBIOS名的一部分 因此UNIQUEname允许两台computername相同但scopeID不同的计算机在同一子网上存在。,Nbtstat参数使用之一,nbtstat -n 显示由服务器或重定向器之类的程序在系统上本地注册的名称。 “已注册”表明该名称已被广播 (Bnode) 或者 WINS（其他节点类型） 注册,Node IpAddress: 192.168.200.1 Scope Id: NetBIOS Local Name Table Name Type Status - XHWL-SERVER UNIQUE Registered XHWL-SERVER UNIQUE Registered WORKGROUP GROUP Registered WORKGROUP GROUP Registered XHWL-SERVER UNIQUE Registered,Nbtstat参数使用之二,Nbtstat -a remotename -A IP address -c -n -R -r -S -s,nbtstat A 使用远程计算机的 IP 地址并列出名称表。 nbtstat a 对指定name的计算机执行 NetBIOS 适配器状态命令。 适配器状态命令将返回计算机的本地 NetBIOS 名称表， 以及适配器的媒体访问控制地址。,例子 nbtstat -A,例子 ：Nbtstat -a remotename -A IP address c:nbtstat A 192.168.12.27,本地连接 2: Node IpAddress: 192.168.12.1 Scope Id: NetBIOS Remote Machine Name Table Name Type Status - SDXH-11 UNIQUE Registered SDXH-11 UNIQUE Registered WORKGROUP GROUP Registered WORKGROUP GROUP Registered SDXH-11 UNIQUE Registered INetServices GROUP Registered ISSDXH-11. UNIQUE Registered MAC Address = 00-E0-4C-61-4F-BC,Nbtstat参数使用之三,nbtstat -c 显示 NetBIOS 名称缓存，包含其他计算机的名称对地址映射 Nbtstat r 列出 Windows 网络名称解析的名称解析统计。在配置使用 WINS 的 Windows 2000 计算机上，此选项返回要通过广播 或 WINS 来解析和注册的名称数。 nbtstat -R 清除名称缓存，然后从 Lmhosts 文件重新加载。 nbtstat -RR 释放在 WINS 服务器上注册的 NetBIOS 名称， 然后刷新它们的注册,例子nbtstat - r,NetBIOS Names Resolution and Registration Statistics - Resolved By Broadcast = 6 Resolved By Name Server = 0 Registered By Broadcast = 22 Registered By Name Server = 0 NetBIOS Names Resolved By Broadcast - SDXH-15 SDXH-15 SDXH-11 SDXH-07 SDXH-15 SDXH-15,Nbtstat参数使用之四,Nbtstat s 显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成 使用主机文件的名称。 nbtstat -S 列出当前的 NetBIOS 会话及其状态（包括统计） 只通过 IP 地址列出远程计算机。,ipconfig 命令介绍,ipconfig 命令获得主机配置信息，包括 IP 地址、子网掩码和默认网关。,对于 Windows 95 和 Windows 98 的客户机， 请使用 winipcfg 命令而不是 ipconfig 命令。,ipconfig参数使用,1 ipconfig 当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显 示IP地址、子网掩码和缺省网关值。,2 ipconfig /all 当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要 使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址 （MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP 服务器的IP地址和 租用地址预计失效的日期。,3 ipconfig /release和ipconfig /renew 这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。 如果我们输入ipconfig /release，那么所有接口的租用IP地址便重新交付给 DHCP服务器（归还IP地址）。如果我们输入ipconfig /renew，那么本地 计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意， 大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。,Pathping命令介绍,pathping 命令是一个路由跟踪工具，它将 ping 和 tracert 命令的 功能和这两个工具所不提供的其他信息结合起来。pathping 命 令在一段时间内将数据