命令行工具在网络故障检测中的应用.docxVIP

很多网络爱好者都知道，在Windows 2000和Windows 9x的命令提示符下可使 用Windows系统自带的多种命令行网络故障检测工具，比如说我们最常用的 pingo但大家在具体应用时，可能对这些命令行工具的具体含义，以及命令行后 面可以使用的种种参数还缺乏深入的了解。在本文中，笔者将采用实例分析的方 式，对Windows 2000和Windows 9X的命令行工具的使用方法及其重要参数进行 介绍。 Windows 2000所包含的命令行网络故障检测工具有13个,分别是Ping、 PathPing tracert、nbtstat netstat、nslookup、ipconfig、lpq、lpq、route、 arp nelsh和shutdown。本文中，一些大家耳熟能详的工具就只简单地做一下 介绍,应用比较深一点的我们将采用实例剖析的方式來给大家讲解。 1、 ping 作用：验证IP的配置情况并测试IP的连通性。该命令只有在安装了下CP / IP协议后才可使用。 主要参数 Ping[ t] [ a] [ r count] [-f] [-i ttl] [一 w timeout]远程 计算机的IP地址或主机名（如192. 168. 0. 1或hero） 说明：一 t Ping指定的计算机直至中断。 一 a ping目的主机的IP地址，并将IP地址解析成主机名。 -f ping所发送的数据包中加入了 “不要分段”的标志，使数据包不能 被网关分段。 -r count Ping目的主机时设立“记录路由”字段，用來记录传出和返 回数据包的路由，count的值可在1—9中选择，即最多可以记录9台路由器的 IP地址。 -i ttl ping目的主机时指定所发送数据包的“生存时间”，即所发送 的数据包经过多长时间后若无响应就被网络自动抛弃。 一 wtimeout默认情况下,在显示“请求超时” Z前，ping等待数据包 返回的时间为1000毫秒。若Ping特殊的远程地址，可用此参数适当延长等待时 间。 Ping 命令在 Windows 9X, Windows 2000, Windows XP 下均可使用。 2、 pathping 作用：跟踪数据包到达目标所采用的路由，并显示路径屮每个路由器的数据 包损失的信息。该命令只有在安装了 TCP / 1P协议后才可使用。 主要参数:PathPing[— n] [— h] [— P] [— q] [— w]远程计算机的1P地址或 主机名说明：-n不将IP地址解析成主机名。 -h指定与目的主机之间需要统计的最大跃点数。跃点就是每一台路由器 的IP地址。 -P指定发送数据包之间等待的毫秒数。 一 q指定在每一个跃点进行多少次查询以便于统计。 —w与ping的一*功能类似。 PathPing在Windows 9x中还没提供，是Windows 2000中新加入的。它结合 T Ping和tracert所共有的一些功能，可以对数据包进行跟踪，并口在一段吋 间内探测路由上每个跃点，可以显示数据包的延迟与丢失。 3、 tracert 作用：跟踪数据包到达目标所采用的路由，功能与Pathping类似。但tracert 亦可在Windows 9X下使用，而pathping则只适用于Windows 2000。 主要参数:trscert [— h] [— W] [— j]远程计算机的IP地址或主机名 说明：一 h和一 w的作用与psthping中的参数类似。 -i可用来指定发送的数据包所采用的路径中要经过的路由器的 列表。在解决网络问题时常常指定多条路径使数据包到达同一个点从而判断究竟 是哪一个路由器出了问题。 下面我们来看一个使用trscert来追踪路由转发数据包，解决网络故障的实 例。 网络情况如图1所示. 10.0.0. 210.0.0. 3192.168. 0.3g 0.0. 1192. 168.0 4第二用段K)kK 2 10.0.0. 2 10.0.0. 3 192.168. 0.3 g 0.0. 1 192. 168.0 4 第二用段K)kK 2 255. 255.255.0 Vindovs 2000 Server II由Q 2000 由虜, 剧一弭段low I 附梢：2S5.O.O 有两个网段 一个1P地址为10. 0. 0. 1—10. 0. 0. 6,子网掩码为255. 0. 0. 0； 另一个为 192. 168. 0. 1—192. 168. 0. 5,子网掩码为 255. 255. 255.0；均 为手动指定静态IP地址，主机与主机之间均为对等关系。很明显两个网段不在 同一个子网中，必须使用路由器实现两网段中不同主机之间的通信。现采用一台 高性能的PC机，装上Windows 2000 Serv