排除一些网络故障的常用命令.docVIP

一、 ping 网管使用最频的当是ping命令，它不仅可以检查网络是否连通，还有益于分析判断网络故障。其常用方法有： 1. ping本机IP 本机始终都是应该对该ping命令作出应答，如没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户可断开网缆，然后重新发送该命令：如果网线断开后本命令正确，则表示另一机子可能配置了相同的IP地址。这里显示的TTL（Time To Live存在时间），表示数据包已通过的路由器数量。 2. ping网关IP 命令应答如果正确，表示局域网中的网关路由器正在正常运行 3. ping远程IP 如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet(但不排除ISP的DNS会有问题)。 4. ping局域网内其他IP 该命令将会经过网卡及网缆到达其他机器后再返回。收到回送应答表明本地网络中的网卡和载体运行正确；但若收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。 5. ping localhost localhost是系统的网络保留名，它是的别名，每台机器都能将该名字转换成该地址。 6. ping （如） 对这个域名执行Ping 地址，通常是通过DNS服务器。如果出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障。 简言之，如果ping运行正确，我们大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的告诉发送，ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，例如许多大型的网站就是被黑客利用数百台可以告诉介入互联网的电脑连续发送大量ping数据报而瘫痪的。 二、 Netstat Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 1. netstat-s :本命令能按照各协议分别显示其统计数据。如果我们的应用程序或浏览器运行速度较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看所显示的信息。 2. netstat-e 用于显示以太网统计数据。它列出了发送和接收端的数据报数量，包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量，可用来统计基本的网流量。 3. netstat-r 可显示路由表信息 4. netstat-a 显示所有有效连接信息列表，包括已建立连接（ESTABLISHED）与监听连接请求（LISTENING）的连接。 三、 IPConfig IPConfig用于显示当前TCP/IP配置。如果我们的机子和所在局域网使用了动态主机配置协议（DHCP），这时IPConfig可以让我们了解自己的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解机器当前IP地址、子网掩码和缺省网关实际上有利于测试和分析故障。 1. ipconfig 它显示每个已经配置的接口的IP地址、子网掩码和缺省网关值。 2. ipconfig/all 当使用all选项时，IPConfig能为DNS和WINS服务器显示它已经配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。 四、 ARP ARP(地址转换协议)是一个重要的TCP/IP协议，用于确定对应IP地址的网卡物理地址。ARP命令能够查看本地或另一台计算机的ARP高速缓存中的当前内容。 1. arp-a或arp-g 用于查看高速缓存中的所有项目。 2. arp-a IP 如果我们有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。 五、 Tracert 如果网络连通有问题，可用tracert检查到达的目标IP地址的路径并记录结果。Tracert的使用很简单，只需要再Tracert后面跟一个IP地址或URL，Tracert一般用来检测故障的位置，我们可以用“tracert IP”确定在哪个环节上出了问题。 六、 Route 大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，一次不存在使用哪一台路由器将数据报发表到远程计算机的问题，该路由器的IP地址可作为该网段上所有计算机的缺省网关输入。 但是，当网络上拥有两个或多个路由器时，我们就不一定想只依赖缺省网关了。实际上我们可能想让我们的某些远程IP地址通过某个特定的路由器来传递，而其他的远程IP则通过另一个路由器来传递。Route print命令用于显示路由表中的当前项目，在单路由器网段