Windows 7 中的网络诊断与跟踪.docVIP

网络专家：Windows 7 中的网络诊断和跟踪 Joseph Davies Windows 用户大多是特立独行的人。他们倾向于自行找出并更正问题。为了在用户遇到网络连接问题时提供帮助，Windows Vista 提供了网络诊断框架 (NDF)，该框架是一组技术和指南，它使一组故障排除工具能够帮助用户进行诊断以及尽可能自动更正网络问题。 当用户遇到网络问题时，NDF 向用户提供诊断评估和解决步骤，从而使用户能够进行诊断和修复。NDF 能够简化并自动执行许多网络问题的常见故障排除步骤和解决方案实施。 在 Windows 7 中，Microsoft 现在将 NDF 与一些新功能（例如通知区域、控制面板中的“故障排除”项以及使用 Windows 事件跟踪 (ETW) 进行的网络跟踪）一起集成到操作系统中。这使您能够更轻松地查看和收集必要的信息，帮助排除很难自动更正或通过用户干预进行更正的网络故障。 从通知区域中的网络图标进行网络故障排除 通过在 Windows 7 桌面的通知区域中右键单击网络图标，并选择“疑难解答”，即可轻松开始网络故障排除。此操作将启动 Windows 网络诊断，并尝试检测和更正存在的问题。 从控制面板进行网络故障排除 使用 Windows 7，您不需要等待错误发生之后，再使用内置的诊断工具。您随时可以从控制面板中新的“故障排除”项启动故障排除会话。当您这么做时，将显示图 1 所示的屏幕。在此示例中，该工具发现计算机未建立 Internet 连接。该页面显示带框的消息，通知您所发生的问题并提供了“尝试重新连接”选项。 图 1 打开控制面板中的“故障排除”项将产生此屏幕。 如果您单击“网络和 Internet”选项，将显示如图 2 所示的对话框。该对话框中提供了七个选项，可开始排除七种类型的问题：Internet 连接问题、访问其他计算机上的文件和文件夹时出现的问题，以及网络打印问题。 图 2 排除网络和 Internet 故障。 选择七个选项中的任意一个都会启动一个向导，逐步引导您诊断该问题，并在可能的情况下自动或手动进行更正。故障排除程序还会记录事件跟踪日志 (ETL)。如果问题未能解决，您可以检查甚至转发该日志。只需在“故障排除”对话框中单击“查看历史记录”即可。图 3 显示了一个 ETL 示例。 图 3 故障排除历史记录示例。 历史记录列表中的每一项代表一个单独的故障排除会话。双击会话将显示其结果。图 4 显示了一个示例。 图 4 故障排除报告示例。 若要查看检测的详细信息，请单击“检测详细信息”链接，然后您就会看到如图 5 中所示的窗口。 图 5 来自故障排除报告的典型“检测详细信息”屏幕。 在靠近对话框顶端的位置，您将看到 ETL 文件的名称，该文件包含来自故障排除会话的信息。如果您希望将信息副本发送给支持人员或 Microsoft 以供分析，可以单击文件的名称（这将显示“文件下载”对话框）以便保存该文件。 您可以使用网络监视器 3.3 查看和分析 ETL 文件。您也可以使用事件查看器和 Tracerpt.exe 工具来查看该文件，或者用 netsh trace convert 命令将它们转换为 XML 或文本文件。通过在“故障排除历史记录”窗口中右键单击会话，然后选择“另存为”，可以将故障排除会话的详细信息保存到 CAB 文件中。与 ETL 文件一样，您可以将 CAB 文件发送给支持人员以供分析。 使用 Netsh.exe 进行网络跟踪 Windows 7 包含新的 Netsh.exe 上下文 netsh trace，用于网络跟踪。netsh trace 上下文中的命令可用于有选择地对提供程序和方案启用跟踪。提供程序代表网络协议堆中的单个组件，例如 Winsock、TCP/IP、无线局域网服务或 NDIS。跟踪方案是指特定功能的一组预定义的提供程序，例如文件共享或无线局域网访问。若要排除无关的详细信息并减小 ETL 文件的大小，您可以应用过滤器。 通常，若要对网络问题执行详细的故障排除，您必须向支持人员或 Microsoft 客户服务和支持组织提供内部组件的跟踪信息以及在出现问题时捕获的网络流量。在 Windows 7 之前，您必须执行两个不同的过程，才能获取此信息：使用 Netsh.exe 命令来启用和禁用跟踪，以及使用数据包探测器程序（例如网络监视器）来捕获网络流量。然后，您就会面对一项困难的任务：将这两个来源的信息合到一起，来确定何时发送与跟踪日志中的事件相关的网络流量。 在 Windows 7 中，当您使用 netsh trace 上下文中的命令来执行网络跟踪时，ETL 文件可以同时依次包含网络流量和组件跟踪。您可以使用网络监视器 3.3 来显示 ETL 文件，从而更有效地分析和排除网络问题。