网络故障诊断常用工具详解_464712解析.docVIP

RTUB_103_C1网络故障诊断常用工具详解 课程目标： 了解网络故障诊断时常用的命令 掌握常用故障排除命令的使用方法 参考资料： 目 录 第1章 网络检测工具介绍 1 1.1 Ping命令 1 1.1.1 Ping命令介绍 1 1.1.1 ping 是如何工作的 4 1.1.2 Ping命令参数及使用技巧 5 1.1.3 用Ping命令检测网络 11 1.1.4 Ping命令的高级使用技巧（参考） 19 1.1.5 Ping有关故障案例 23 1.2 Netstat 命令的使用技巧 27 1.2.1 netstat 的一些常用选项 27 1.2.2 netstat的妙用 31 1.3 IPConfig命令的使用技巧和winipcfg 31 1.3.1 IPConfig最常用的选项 32 1.3.2 举例： 32 1.4 ARP（地址解析协议）的使用技巧 33 1.4.1 ARP常用命令选项： 34 1.4.2 举例： 34 1.5 Tracert、Route 与 NBTStat的使用技巧 35 1.5.1 Tracert 35 1.5.2 Route 的使用技巧 40 1.5.3 NBTStat的使用技巧 41 1.6 其他网络命令 44 1.6.1 Finger 44 1.6.2 Ftp 44 1.6.3 Tftp 45 1.6.4 Telnet 45 1.6.5 Net 46 1.6.6 巧设开机密码等--批处理命令 48 网络检测工具介绍 ( 知识点 ( 了解网络诊断时常用的命令 ( 熟悉网络排除时常用命令 Ping命令 Ping命令介绍 “p i n g”这个名字源于声纳定位操作，是潜水艇人员的专用术语，表示回应的声纳脉冲，在网络中Ping 是一个十分好用的TCP/IP工具它主要的功能是用来检测网络的连通情况和分析网络速度。 重定向： 0 对网络重定向 1 对主机重定向 2 对服务类型和网络重定向 3 对服务类型和主机重定向 8 0 请求回显 9 0 路由器通告 10 0 路由器请求 11 超时： 0 1 传输期间生存时间为0（Traceroute,） 在数据报组装期间生存时间为0 12 参数问题： 0 1 坏的I P首部（包括各种差错） 缺少必需的选项 1 3 1 4 0 0 时间戳请求 时间戳应答 15 16 0 0 信息请求（作废不用） 信息应答（作废不用） 17 18 0 0 地址掩码请求 地址掩码应答 （上图列出了所有的I C M P报文类型）。 一般来说，如果不能 P i n g到某台主机，那么就不能 Te l n e t或者F T P到那台主机。反过来，如果不能Te l n e t到某台主机，那么通常可以用 P i n g程序来确定问题出在哪里。P i n g程序还能测出到这台主机的往返时间，以表明该主机离我们有“多远”。在本文中，我们将使用P i n g程序作为诊断工具来深入剖析 I C M P。P i n g还给我们提供了检测I P记录路由和时间戳选项的机会。 几年前我们还可以作出这样没有限定的断言，如果不能 P i n g到某台主机，那么就不能Te l n e t或F T P到那台主机。随着I n t e r n e t安全意识的增强，出现了提供访问控制列表的路由器和防火墙，那么像这样没有限定的断言就不再成立了。一台主机的可达性可能不只取决于I P层是否可达，还取决于使用何种协议以及端口号。P i n g程序的运行结果可能显示某台主机不可达，但我们可以用Te l n e t远程登录到该台主机的2 5号端口（邮件服务器）。 ping 是如何工作的 首先,ping发送echo request packet到某个地址,然后等待应答(reply),当echo request到达目标地址以后,在一个有效的时间内(timeout之前)返回echo reply packet给源地址.这样即说明能够ping通 (中兴的 router的 timeout值默认为 2秒)。 我们称发送回显请求的p i n g程序为客户，而称被p i n g的主机为服务器。大多数的T C P / I P实现都在内核中直接支持P i n g服务器—这种服务器不是一个用户进程。 I C M P回显请求和回显应答报文如下图所示： 0 7 8 15 16 31 类型(0或8) 代码(0) 检验和 标识符 序号 选项数据 对于其他类型的I C M P查询报文，服务器必须响应标识符和序列号字段