ping命令大全案例.ppt

网络故障检测与维护 第3章网络故障的诊断工具 3.1 Windows98/2000/XP环境下的Ping命令 3.2 Ipconfig/Winipcfg命令 3.3 显示网络连接信息的Netstat命令 3.4 解决NetBIOS名称问题的Nbtstat 3.5 跟踪网络连接的Tracert命令 3.6 测试路由器的Pathping命令 3.7 显示和修改地址解析协议Arp命令 3.8 案例分析 3.1 Windows环境下的ping命令 在网络中ping是一个十分强大的TCP/IP工具。它主要的作用是用来检测网络的连通情况和分析网络速度。 ping命令的语法格式 ping命令的完整的语法格式如下： ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS][-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] 目标地址（IP或主机名） 2. Ping的参数介绍 如下图所示，从命令格式中可以看出它的复杂程序，Ping命令后面是它的执行参数，下面对其参数作详细的介绍。 调用帮助 不带参数的ping 命令 Time To Live TTL值:Time To Live(生存时间)，表示DNS记录在DNS服务器上存在的时间，它是IP协议包的一个值，告诉路由器该数据包何时需要被丢弃。可以通过Ping返回的TTL值大小，粗略地判断目标系统类型是Windows系列还是UNIX/Linux系列。 TTL值：100~130ms之间， Windows系统 240~255ms之间， UNIX/Linux系统 //TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现： [HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters]?DefaultTTL=dword:000000ff? -t：不间断地Ping指定计算机，直到管理员中断。 使用CTRL+C停止 -l size：发送size指定大小的到目标主机的数据包。 在默认的情况下Windows的ping发送的数据包大小为32byt，最大能发送65500byt。当一次发送的数据包大于或等于65532byt时，将可能导致接收方计算机当机。这个参数配合其它参数以后危害非常强大，比如攻击者可以结合-t参数实施DOS攻击。 例如：ping -l 65500 -t 8 //-t: 连续对IP地址执行ping命令，直到被用户以Ctrl+C中断 响应时间明显变慢 -a：将地址解析为计算机名（NetBios名）。例如：ping –a 35 和ping 35的不同 NetBios名 NetBIOS: 是Network Basic Input/Output System的简称，一般指用于局域网通信的一套API（应用程序编程接口）。 在win32环境中，针对每个可用的LANA编号，每个进程都会为其维持一张NETBIOS名字表。 -n count：发送count指定的Echo数据包数。 //在默认情况下，ping将发送四个数据包。 例如：ping -n 10 0 -r count： 在“记录路由”字段中记录传出和返回数据包的路由，探测经过的路由个数，但最多只能跟踪到9个路由。 -s count： count指定的跃点数的时间戳 。此参数和-r差不多，只是这个参数几乎不记录数据包返回所经过的路由，最多也只记录4个。 -j host-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。 -k host-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。 -w timeout 指定超时间隔，单位为毫秒。 3.2 Ipconfig/Winipcfg命令 利用Ipconfig和Winipcfg命令可以查看和修改网络中与TCP/IP协议有关的配置。 //这两个工具在Windows 9x中都能使用，功能基本相同，只是Ipconfig是以DOS的字符形式显示，在Windows 9x/2000/Xp中都可以使用；而Winipcfg则用图形界面显示，只能在Windows 9x中使用。\ 1．使用格式 ipconfig [