計算機網(wǎng)絡(luò)基礎(chǔ) 教學(xué)課件作者 方華 項目9 使用常用的網(wǎng)絡(luò)命令

項目9使用常用的網(wǎng)絡(luò)命令網(wǎng)絡(luò)故障排查方法概述診斷網(wǎng)絡(luò)故障的過程應(yīng)該沿著OSI七層模型從物理層開始向上進(jìn)行。首先檢查物理層，然后檢查數(shù)據(jù)鏈路層，以此類推，設(shè)法確定通信失敗的故障點，直到系統(tǒng)通信正常為止。網(wǎng)絡(luò)診斷可以使用包括局域網(wǎng)或廣域網(wǎng)分析儀在內(nèi)的多種工具：路由器診斷命令；網(wǎng)絡(luò)管理工具和其他故障診斷工具。設(shè)備廠商提供的工具足以勝任排除絕大多數(shù)網(wǎng)絡(luò)故障。常見的網(wǎng)絡(luò)故障類型有連通性故障、協(xié)議故障和配置故障。（1）連通性故障1）連通性故障通常表現(xiàn)的幾種情況。①計算機無法登錄到服務(wù)器。②計算機無法通過局域網(wǎng)接入互聯(lián)網(wǎng)。③計算機在“網(wǎng)上鄰居”中只能看到自己，而看不到其他計算機，從而無法使用其他計算機上的共享資源和共享打印機。④計算機無法在網(wǎng)絡(luò)內(nèi)實現(xiàn)訪問其他計算機上的資源。⑤網(wǎng)絡(luò)中的部分計算機運行速度異常緩慢。2）故障原因。以下原因可能導(dǎo)致連通性故障。①網(wǎng)卡未安裝，或未安裝正確，或與其他設(shè)備有沖突。②網(wǎng)卡硬件故障。③網(wǎng)絡(luò)協(xié)議未安裝或設(shè)置不正確。④網(wǎng)線、跳線或信息插座故障。⑤Hub電源未打開，Hub硬件故障，或Hub端口硬件故障。⑥UPS電源故障。3）排除方法。①確認(rèn)連通性故障②看LED燈判斷網(wǎng)卡的故障首先查看網(wǎng)卡的指示燈是否正常。③用ping命令排除網(wǎng)卡故障。④如果確定網(wǎng)卡和協(xié)議都正確的情況下，還是網(wǎng)絡(luò)不通，則可初步斷定是Hub和雙絞線的問題。⑤如果確定Hub有故障，則應(yīng)首先檢查Hub的指示燈是否正常，如果先前那臺計算機與Hub連接的接口燈不亮則說明該Hub的接口有故障⑥如果Hub沒有問題，則檢查計算機到Hub的那一段雙絞線和所安裝的網(wǎng)卡是否有故障。（2）協(xié)議故障1）協(xié)議故障的表現(xiàn)。協(xié)議故障通常表現(xiàn)為以下幾種情況。①計算機無法登錄到服務(wù)器。②計算機在“網(wǎng)上鄰居”中既看不到自己，也無法在網(wǎng)絡(luò)中訪問其他計算機。③計算機在“網(wǎng)上鄰居”中能看到自己和其他成員，但無法訪問其他計算機。④計算機無法通過局域網(wǎng)接入互聯(lián)網(wǎng)。2）故障原因分析。①協(xié)議未安裝。實現(xiàn)局域網(wǎng)通信，需安裝NetBEUI協(xié)議。②協(xié)議配置不正確。TCP/IP涉及的基本參數(shù)有4個，包括IP地址、子網(wǎng)掩碼、DNS和網(wǎng)關(guān)，任何一個設(shè)置錯誤，都會導(dǎo)致故障發(fā)生。3）排除步驟。當(dāng)計算機出現(xiàn)以上協(xié)議故障現(xiàn)象時，應(yīng)當(dāng)按照以下步驟進(jìn)行故障的定位。①檢查計算機是否安裝TCP/IP和NetBEUI協(xié)議，如果沒有，則建議安裝這兩個協(xié)議，并把TCP/IP參數(shù)配置好，然后重新啟動計算機。②使用ping命令，測試與其他計算機的連接情況。③在“控制面板”的“網(wǎng)絡(luò)”屬性中，單擊“文件及打印共享”按鈕，在彈出的“文件及打印共享”對話框中檢查一下，觀察是否選擇了“允許其他用戶訪問我的文件”和“允許其他計算機使用我的打印機”復(fù)選框，或者其中的一個。如果沒有，則全部選中或選中一個。否則將無法使用共享文件夾。④計算機重新啟動后，雙擊“網(wǎng)上鄰居”，將顯示網(wǎng)絡(luò)中的其他計算機和共享資源。如果仍看不到其他計算機，則可以使用“查找”命令，能找到其他計算機就可以。⑤在“網(wǎng)絡(luò)”屬性的“標(biāo)識”中重新為該計算機命名，使其在網(wǎng)絡(luò)中具有唯一性。（3）配置故障配置錯誤也是導(dǎo)致故障發(fā)生的重要原因之一。網(wǎng)絡(luò)管理員對服務(wù)器、路由器等的不當(dāng)設(shè)置自然會導(dǎo)致網(wǎng)絡(luò)故障，計算機的使用者對計算機設(shè)置的修改，也往往會產(chǎn)生一些令人意想不到的訪問錯誤。1）故障表現(xiàn)及分析。配置故障更多的時候是表現(xiàn)在不能實現(xiàn)網(wǎng)絡(luò)所提供的各種服務(wù)上，如不能訪問某一臺計算機等。因此，在修改配置前，必須做好原有配置的記錄，并最好進(jìn)行備份。配置故障通常表現(xiàn)為以下幾種。①計算機只能與某些計算機而不是全部計算機進(jìn)行通信。②計算機無法訪問任何其他設(shè)備。2）配置故障排錯步驟。首先檢查發(fā)生故障計算機的相關(guān)配置。如果發(fā)現(xiàn)錯誤，則修改后再測試相應(yīng)的網(wǎng)絡(luò)服務(wù)能否實現(xiàn)。如果沒有發(fā)現(xiàn)錯誤，或相應(yīng)的網(wǎng)絡(luò)服務(wù)不能實現(xiàn)，則執(zhí)行下述步驟。測試系統(tǒng)內(nèi)的其他計算機是否有類似的故障，如果有同樣的故障，則說明問題出在網(wǎng)絡(luò)設(shè)備上，如Hub。反之，對被訪問計算機所提供的服務(wù)作認(rèn)真的檢查。計算機的故障雖然多種多樣，但并非無規(guī)律可循。隨著理論知識和經(jīng)驗技術(shù)的積累，故障排除將變得越來越快、越來越簡單。嚴(yán)格的網(wǎng)絡(luò)管理，是減少網(wǎng)絡(luò)故障的重要手段；完善的技術(shù)檔案，是排除故障的重要參考；有效的測試和監(jiān)視工具則是預(yù)防、排除故障的有力助手。1.ping網(wǎng)絡(luò)連通測試命令ping是網(wǎng)絡(luò)連通測試命令，是一種常見的測試網(wǎng)絡(luò)連通性的方法。使用ping命令可以測試端到端的連通狀態(tài)，即檢查源端到目的端網(wǎng)絡(luò)是否通暢。如果網(wǎng)絡(luò)管理員和用戶的ping命令都失敗了，ping命令顯示的出錯信息是很有幫助的，可以指導(dǎo)進(jìn)行下一步的測試計劃。這時可注意ping命令顯示的出錯信息，這種出錯信息通常分為四種情況。1）Unknownhost（不知名主機），該遠(yuǎn)程主機的名稱不能被DNS（域名服務(wù)器）轉(zhuǎn)換成IP地址。網(wǎng)絡(luò)故障可能為DNS有故障，或者其名稱不正確，或者網(wǎng)絡(luò)管理員的系統(tǒng)與遠(yuǎn)程主機之間的通信線路有故障。還有一種就是當(dāng)ping后面直接寫IP地址時，如果ICMP的回應(yīng)仍然是這個出錯信息，則表明本主機的IP地址與此次ping的目的地址不在一個網(wǎng)絡(luò)中，并且本機沒有配置默認(rèn)網(wǎng)關(guān)。2）Networkunreachable（網(wǎng)絡(luò)不能到達(dá)），這是本地系統(tǒng)沒有到達(dá)遠(yuǎn)程系統(tǒng)的路由，可用netstat-rn檢查路由表來確定路由配置情況。3）Noanswer（無響應(yīng)），遠(yuǎn)程系統(tǒng)沒有響應(yīng)。這種故障說明本地系統(tǒng)有一條到達(dá)遠(yuǎn)程主機的路由，但卻接收不到它發(fā)給該遠(yuǎn)程主機的任何報文。這種故障可能是遠(yuǎn)程主機沒有工作，或者本地或遠(yuǎn)程主機網(wǎng)絡(luò)配置不正確，或者本地或遠(yuǎn)程的路由器沒有工作、或者通信線路有故障，或者遠(yuǎn)程主機存在路由選擇問題。4）Requesttimeout如果在指定時間內(nèi)沒有收到應(yīng)答網(wǎng)絡(luò)包，則ping就認(rèn)為該計算機不可達(dá)。網(wǎng)絡(luò)包返回時間越短，Requesttimeout出現(xiàn)的次數(shù)越少，則意味著與此計算機的連接穩(wěn)定和速度快。（1）ping命令的語法格式ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]destination-list主要參數(shù)有：-t設(shè)置ping不斷向指定的計算機發(fā)送報文，按<Ctrl+Break>組合鍵可以查看統(tǒng)計信息或繼續(xù)運行，直到用戶按<Ctrl+C>組合鍵中斷。-a用來將IP地址解析為計算機名。-f告訴ping不要將報文分段（如果用-l設(shè)置了一個分段的值，則信息不發(fā)送，并顯示關(guān)于DF[Don’tFragment]標(biāo)志的信息）。-n指定ping發(fā)送請求的測試包的個數(shù)，默認(rèn)值為4。-lsize發(fā)送由size指定數(shù)據(jù)大小的回應(yīng)網(wǎng)絡(luò)包。-i指定有效時間（TTL）（可取的值為1～255）。-v使用戶可以改變IP數(shù)據(jù)包中的TOS（TypeofService，服務(wù)的類型）。-r記錄請求和回答的路由。最小1個主機，最多9個主機可以被記錄。-s提供轉(zhuǎn)接次數(shù)的時間信息，次數(shù)由count的值決定。-j以最多9個主機名指定非嚴(yán)格的源路由主機（非嚴(yán)格源路由主機是指在主機間可以有中間的路由器），注意-j和-k選項是互斥的。-k以最多9個主機名指定嚴(yán)格的源路由主機（嚴(yán)格源路由主機是指在主機間不可以有中間的路由器）。-w使用戶可以指定回答的超時值，以ms為單位。destination-list指定ping的目標(biāo)，可以是主機名或IP地址；可通過在DOS提示符下運行“ping-？”命令來查看ping命令的具體語法格式，如圖9-1所示。（2）ping命令的應(yīng)用技巧用ping命令檢查網(wǎng)絡(luò)服務(wù)器和任意一臺客戶端上TCP/IP的工作情況時，只要在網(wǎng)絡(luò)中其他任何一臺計算機上ping該計算機的IP地址即可。。例如，要檢查網(wǎng)絡(luò)文件服務(wù)器10.1.145.2上的TCP/IP工作是否正常，只要在開始菜單下的“運行”中輸入ping10.1.145.2就可以了。如果文件服務(wù)器上的TCP/IP工作正常，則會以DOS屏幕方式顯示如圖9-2所示的信息。以上返回了4個測試數(shù)據(jù)包，其中bytes=32表示測試中發(fā)送的數(shù)據(jù)包大小是32個字節(jié)，time<10ms表示與對方主機往返一次所用的時間小于10ms，TTL=128表示當(dāng)前測試使用的TTL（TimetoLive）值為64（系統(tǒng)默認(rèn)值為128）。測試表明的連接非常正常，沒有丟失數(shù)據(jù)包，響應(yīng)很快。對于局域網(wǎng)的連接，數(shù)據(jù)包丟失越少和往返時間越小則越正常。如果數(shù)據(jù)包丟失率高、響應(yīng)時間非常慢，或者各數(shù)據(jù)包不按次序到達(dá)，那么就有可能是硬件有問題。當(dāng)然，如果這些情況發(fā)生在廣域網(wǎng)上則不必?fù)?dān)心太多。關(guān)鍵的統(tǒng)計信息如下。1）一個數(shù)據(jù)包往返傳送需要多長時間，顯示在time=之后。2）數(shù)據(jù)包丟失的百分比，顯示在ping輸出結(jié)束處的總統(tǒng)計行中。3）數(shù)據(jù)包到達(dá)的次序。如每個數(shù)據(jù)包的ICMP序號（icmp_seq）。如果網(wǎng)絡(luò)有問題，則返回如圖9-3所示的響應(yīng)失敗信息。出現(xiàn)此種情況時，就要仔細(xì)分析一下網(wǎng)絡(luò)故障出現(xiàn)的原因和可能有問題的網(wǎng)絡(luò)節(jié)點了，建議從以下幾個方面來著手排查。檢查被測試計算機是否已安裝了TCP/IP。檢查被測試計算機的網(wǎng)卡安裝是否正確且是否已經(jīng)連通。檢查被測試計算機的TCP/IP是否與網(wǎng)卡有效地綁定（具體方法是通過執(zhí)行“開始”→“設(shè)置”→“控制面板”→“網(wǎng)絡(luò)”命令來查看）。檢查WindowsXP/Windows2003服務(wù)器的網(wǎng)絡(luò)服務(wù)功能是否已啟動（可通過執(zhí)行“開始”→“設(shè)置”→“控制面板”→“服務(wù)”命令，在出現(xiàn)的對話框中找到“Server”項，看“狀態(tài)”下所顯示的是否為“已啟動”）。如果通過以上4個步驟的檢查還沒有發(fā)現(xiàn)問題的癥結(jié)，則建議重新安裝并設(shè)置TCP/IP，如果是TCP/IP的問題，則這時可以徹底解決。上述應(yīng)用技巧的重點仍是ping命令在局域網(wǎng)中的應(yīng)用，ping命令不僅在局域網(wǎng)中廣泛使用，在互聯(lián)網(wǎng)中也經(jīng)常使用它來探測網(wǎng)絡(luò)的遠(yuǎn)程連接情況。如果執(zhí)行ping成功而網(wǎng)絡(luò)仍無法使用，那么問題很可能是在網(wǎng)絡(luò)系統(tǒng)的其他軟件配置方面，如DNS等。若執(zhí)行ping不成功，則故障可能是網(wǎng)線不通、網(wǎng)絡(luò)適配器配置不正確或IP地址不可用等。一個簡單的ping測試的結(jié)果，即使該測試順利通過，也能指導(dǎo)網(wǎng)絡(luò)管理員作進(jìn)一步的測試，幫助找到最可能發(fā)生問題的地方。但是要深入檢查問題，并找到潛在的原因，還需要其他診斷工具。（3）ping命令應(yīng)用特例1）ping127.0.0.1。127.0.0.1是表示本地循環(huán)的IP地址，通過此命令主要是測試計算機上協(xié)議是否安裝正確，如圖9-4所示。如果無法ping通這個地址，則說明本機TCP/IP不能夠正常工作，應(yīng)重新配置TCP/IP。2）ping本機的IP地址。如果ping通了本機IP地址，則說明網(wǎng)絡(luò)適配器（網(wǎng)卡或者M(jìn)odem）工作正常；如果ping不通，則說明網(wǎng)絡(luò)適配器出現(xiàn)故障，需要重新安裝。ping命令有一個局限性，它一般一次只能檢測一端到另一端的連通性，而不能一次檢測一端到多端的連通性。因此，ping有一種衍生工具就是fping，fping與ping類似，唯一的差別就是fping一次可以ping多個IP地址，例如，C類的整個網(wǎng)段地址等。網(wǎng)絡(luò)管理員經(jīng)常發(fā)現(xiàn)有人依次掃描本網(wǎng)的大量IP地址，其實就是fping做到的。2.ARP命令A(yù)RP（AddressResolutionProtocol，地址解析協(xié)議）是TCP/IP集網(wǎng)際層協(xié)議。TCP/IP網(wǎng)絡(luò)通信一般需經(jīng)過兩次解析，首先是將宿主機名解析為IP地址，稱為名稱解析，這是使用DNS或HOSTS文件實現(xiàn)的，然后由ARP通過查詢ARP緩存或使用本地廣播來獲得目標(biāo)主機的硬件地址。如果目標(biāo)主機不在本地網(wǎng)上，則ARP將獲得默認(rèn)網(wǎng)關(guān)（DefualtGateway）的硬件地址，完成IP地址到物理地址的解析。ARP命令用于IP地址與硬件地址解析轉(zhuǎn)換表的管理，包括顯示、增加、刪除。ARP常用命令選項：-a或-g用于查看高速緩存中的所有項目。-a和-g參數(shù)的結(jié)果是一樣的，多年來-g一直是UNIX平臺上用來顯示ARP高速緩存中所有項目的選項，而Windows用的是ARP-a（-a可被視為all，即全部的意思），但它也可以接受比較傳統(tǒng)的-g選項。-aIP如果有多個網(wǎng)卡，那么使用ARP-a加上接口的IP地址，就可以只顯示與該接口相關(guān)的ARP緩存項目。-sIP物理地址可以向ARP高速緩存中人工輸入一個靜態(tài)項目。該項目在計算機引導(dǎo)過程中將保持有效狀態(tài)，或者在出現(xiàn)錯誤時，人工配置的物理地址將自動更新該項目。-dIP使用本命令能夠人工刪除一個靜態(tài)項目。例如，在命令提示符下，輸入ARP-a；如果使用過ping命令測試并驗證從這臺計算機到IP地址為10.0.0.99的主機的連通性，則ARP緩存顯示以下項。緩存項指出位于10.0.0.99的遠(yuǎn)程主機解析成00-e0-98-00-7c-dc的媒體訪問控制地址，它是在遠(yuǎn)程計算機的網(wǎng)卡硬件中分配的。媒體訪問控制地址是計算機用于與網(wǎng)絡(luò)上遠(yuǎn)程TCP/IP主機物理通信的地址。3.ipconfig命令ipconfig提供接口的基本配置信息。它對于檢測不正確的IP地址、子網(wǎng)掩碼和廣播地址是很有用的。ipconfig程序采用Windows窗口的形式來顯示IP的具體配置信息，如果ipconfig命令后面不加任何參數(shù)直接運行，則程序?qū)诖翱谥酗@示主機的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等，還可以查看主機的相關(guān)信息，如主機名、DNS服務(wù)器、節(jié)點類型等，如圖9-5所示。1）ipconfig命令的應(yīng)用技巧。與ping命令有所區(qū)別，利用ipconfig命令可以查看和修改網(wǎng)絡(luò)中的TCP/IP的有關(guān)配置，如IP地址、網(wǎng)關(guān)、子網(wǎng)掩碼等。2）ipconfig命令的語法格式。ipconfig可運行在Windows95/98/NT/XP/Vista7/2003操作系統(tǒng)的DOS提示符下，其命令格式如下。ipconfig[/參數(shù)1][/參數(shù)2]……其中幾個最實用的參數(shù)如下。all：顯示與TCP/IP相關(guān)的所有細(xì)節(jié)，其中包括主機名、節(jié)點類型、是否啟用IP路由、網(wǎng)卡的物理地址、默認(rèn)網(wǎng)關(guān)等，如圖9-6所示。其他參數(shù)可在cmd提示符下輸入“ipconfig/?”命令來查看。當(dāng)用戶的網(wǎng)絡(luò)中設(shè)置的是DHCP時，利用ipconfig可以讓用戶很方便地了解到IP地址的實際配置情況。如果在終端上運行“ipconfig/all>a.txt”后，打開a.txt文件，將顯示如下所示的內(nèi)容，非常詳細(xì)地顯示了TCP/IP的有關(guān)配置情況。對Windows2003操作系統(tǒng)而言，基本的輸出是相同的，兩個版本中都提供每個已配置的接口的輸出列表。但在Windows2003操作系統(tǒng)中該工具的功能有所加強，允許管理客戶解析器的緩存和DHCP客戶的種類。Windows2003操作系統(tǒng)中增加的選項如下。ipconfig/flushdns顧名思義，/flushdns是用來清除客戶端的DNS解析器的緩存的。ipconfig/registerdns