網(wǎng)絡(luò)工具的使用ping等

網(wǎng)絡(luò)工具的使用一、Ping命令（一）介紹PING(PacketInternetGroper)，因特網(wǎng)包探索器，用于確定本地主機(jī)是否能與另一臺(tái)主機(jī)交換數(shù)據(jù)報(bào)，也就是測(cè)試網(wǎng)絡(luò)連接量情況的程序。根據(jù)返回的信息可以推斷TCP/IP參數(shù)是否設(shè)置得正確以及運(yùn)行是否正常。它一般用于檢測(cè)網(wǎng)絡(luò)通與不通，也叫時(shí)延，其值越大，速度越慢。原理：按照缺省設(shè)置，Windows上運(yùn)行的ping命令發(fā)送4個(gè)ICMP回送請(qǐng)求，每個(gè)32字節(jié)數(shù)據(jù)，如果一切正常，應(yīng)該是得到4個(gè)應(yīng)答。Ping能夠以毫秒為單位顯示發(fā)送回送請(qǐng)求到返回回送應(yīng)答之間的時(shí)間。如果應(yīng)答時(shí)間短，表明數(shù)據(jù)報(bào)不必通過太多的路由器或網(wǎng)絡(luò)連接速度比較快。Ping還能顯示TTL（生存時(shí)間）值，可以通過TTL值推算出數(shù)據(jù)包已經(jīng)通過了多少個(gè)路由器。網(wǎng)絡(luò)出現(xiàn)故障時(shí)，使用完ping命令，如果運(yùn)行正常，大體上就可以排除網(wǎng)絡(luò)訪問層、網(wǎng)卡、Modem的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的范圍。（二）、Ping命令的常用參數(shù)選項(xiàng)ping命令本身后面都是它的執(zhí)行參數(shù)，根據(jù)不同的目的用不同的執(zhí)行參數(shù)。-t——有這個(gè)參數(shù)時(shí)，當(dāng)你ping一個(gè)主機(jī)時(shí)系統(tǒng)就不停的運(yùn)行ping這個(gè)命令，直到你按下Control-C。-a——解析主機(jī)的NETBIOS主機(jī)名，如果你想知道你所ping的計(jì)算機(jī)名則要加上這個(gè)參數(shù)了，一般是在運(yùn)用ping命令后的第一行就顯示出來。-ncount——定義用來測(cè)試所發(fā)出的測(cè)試包的個(gè)數(shù)，缺省值為4。通過這個(gè)命令可以自己定義發(fā)送的個(gè)數(shù)，對(duì)衡量網(wǎng)絡(luò)速度很有幫助，比如我想測(cè)試發(fā)送20個(gè)數(shù)據(jù)包的返回的平均時(shí)間為多少，最快時(shí)間為多少，最慢時(shí)間為多少就可以通過執(zhí)行帶有這個(gè)參數(shù)的命令獲知。-llength——定義所發(fā)送緩沖區(qū)的數(shù)據(jù)包的大小，在默認(rèn)的情況下windows的ping發(fā)送的數(shù)據(jù)包大小為32byt，也可以自己定義，但有一個(gè)限制，就是最大只能發(fā)送65500byt，超過這個(gè)數(shù)時(shí)，對(duì)方就很有可能因接收的數(shù)據(jù)包太大而死機(jī)，所以微軟公司為了解決這一安全漏洞于是限制了ping的數(shù)據(jù)包大小。-f——在數(shù)據(jù)包中發(fā)送“不要分段”標(biāo)志，一般你所發(fā)送的數(shù)據(jù)包都會(huì)通過路由分段再發(fā)送給對(duì)方，加上此參數(shù)以后路由就不會(huì)再分段處理。-ittl——指定TTL值在對(duì)方的系統(tǒng)里停留的時(shí)間，此參數(shù)同樣是幫助你檢查網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況的。-vtos——將“服務(wù)類型”字段設(shè)置為“tos”指定的值。-rcount——在“記錄路由”字段中記錄傳出和返回?cái)?shù)據(jù)包的路由。一般情況下你發(fā)送的數(shù)據(jù)包是通過一個(gè)個(gè)路由才到達(dá)對(duì)方的，但到底是經(jīng)過了哪些路由呢？通過此參數(shù)就可以設(shè)定你想探測(cè)經(jīng)過的路由的個(gè)數(shù)，不過限制在了9個(gè)，也就是說你只能跟蹤到9個(gè)路由。-scount——指定“count”指定的躍點(diǎn)數(shù)的時(shí)間戳，此參數(shù)和-r差不多，只是這個(gè)參數(shù)不記錄數(shù)據(jù)包返回所經(jīng)過的路由，最多也只記錄4個(gè)。-jhost-list——利用“computer-list”指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)可以被中間網(wǎng)關(guān)分隔IP允許的最大數(shù)量為9。-khost-list——利用“computer-list”指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)不能被中間網(wǎng)關(guān)分隔IP允許的最大數(shù)量為9。-wtimeout——指定超時(shí)間隔，單位為毫秒。destination-list——是指要測(cè)試的主機(jī)名或IP地址。（三）、Ping命令的應(yīng)用舉例1、測(cè)試網(wǎng)絡(luò)的通暢情況這在局域網(wǎng)的維護(hù)中經(jīng)常用到，在DOS或Windows的開始菜單下：（1）ping本地ip開始-運(yùn)行-ping43-回車可以看出網(wǎng)絡(luò)運(yùn)行正常，網(wǎng)速可以。（2）遠(yuǎn)程ip收到了4個(gè)應(yīng)答，表示成功地使用了缺省網(wǎng)關(guān)。（3）、Ping在Internet互聯(lián)網(wǎng)中也經(jīng)常使用它來探測(cè)網(wǎng)絡(luò)的遠(yuǎn)程連接情況。，當(dāng)我們遇到某一網(wǎng)站的網(wǎng)頁無法訪問或在發(fā)送E-mail之前，可以利用Ping工具對(duì)網(wǎng)絡(luò)的連通性進(jìn)行測(cè)試。所以建議大家在發(fā)送E-mail之前先養(yǎng)成Ping對(duì)方郵件服務(wù)器地址的習(xí)慣。www.可帶可不帶。百度和163測(cè)試舉例有www.的情況，圖表明與百度鏈接不是通暢。沒有www.的情況，與163網(wǎng)鏈接很通暢，沒有與百度鏈接速度快。2、使用Internet上的PingInternet上很多網(wǎng)站提供在線的Ping命令，可以用這些工具判斷某臺(tái)主機(jī)是否能被Internet訪問到。例如/services/ping、/等。舉例：/services/ping用目的主機(jī)為百度，設(shè)定發(fā)送請(qǐng)求數(shù)據(jù)報(bào)個(gè)數(shù)為5，數(shù)據(jù)報(bào)之間的時(shí)間為2秒。結(jié)果顯示5個(gè)數(shù)據(jù)報(bào)均發(fā)送接受成功，并顯示了網(wǎng)絡(luò)延遲及TTL等的統(tǒng)計(jì)情況。二、arp命令（一）、arp命令介紹ARP（AddressResolutionProtocol）地址解析協(xié)議用于將計(jì)算機(jī)的網(wǎng)絡(luò)地址（IP地址32位）轉(zhuǎn)化為物理地址（MAC地址48位）[RFC826]。使用arp命令，能夠查看本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)的arp高速緩存中的當(dāng)前內(nèi)容。（二）、arp命令主要參數(shù)及使用舉例使用arp-h命令，可以了解arp的各個(gè)參數(shù)的用法，主要的參數(shù)及使用舉例如下：1、-a顯示當(dāng)前主機(jī)的arp緩存中的信息eg：在類型一欄，可以看到有靜態(tài)的和動(dòng)態(tài)的兩類，動(dòng)態(tài)表示可以變化的，這次arp和下次arp的結(jié)果就可能不一樣，二靜態(tài)的也是相對(duì)的，不同時(shí)刻，主機(jī)收集到的其他主機(jī)的地址映射表可能會(huì)有所變化。-g和-a的用法一樣-d使用本命令可以人工刪除一個(gè)靜態(tài)項(xiàng)目arp-d-ip回車-s可以向arp高速緩存中人工輸入一個(gè)靜態(tài)的項(xiàng)目。該項(xiàng)目在計(jì)算機(jī)引導(dǎo)過程中保持有效狀態(tài)，或者在出現(xiàn)錯(cuò)誤時(shí)，人工配置的物理地址會(huì)自動(dòng)地更新該項(xiàng)目。Arp-sipmac-v在詳細(xì)模式下顯示當(dāng)前arp項(xiàng)。所有無效項(xiàng)和環(huán)回接口上的項(xiàng)都將顯示。If-addr如果存在，此項(xiàng)指定地址轉(zhuǎn)換表應(yīng)修改的接口的internet地址。如果不存在，則使用第一個(gè)適用的接口。（三）、arp病毒簡介arp病毒是利用了arp的工作原理來達(dá)到傳播的目的。染上arp病毒的主機(jī)會(huì)把自己的IP地址映射到網(wǎng)關(guān)的IP地址上，在局域網(wǎng)內(nèi)大量發(fā)送arp廣播包，聲稱自己是網(wǎng)關(guān)，這樣同一網(wǎng)段內(nèi)的其他主機(jī)就會(huì)誤將其作為網(wǎng)關(guān)，紛紛修改以前正確的arp緩存序列表。此后，其他主機(jī)的數(shù)據(jù)都會(huì)改成通過感染病毒的主機(jī)來轉(zhuǎn)發(fā)。最終，所有的計(jì)算機(jī)都不能上網(wǎng)，但掉線后內(nèi)網(wǎng)仍然是互通的。解決辦法在網(wǎng)絡(luò)正常時(shí)，通過arp-a命令查看網(wǎng)關(guān)IP對(duì)應(yīng)的正確MAC地址，將其記錄下來。如果已不能上網(wǎng)，則先運(yùn)行一次arp–d命令將arp緩存中的內(nèi)容清空，這樣計(jì)算機(jī)就可以暫時(shí)恢復(fù)上網(wǎng)。在計(jì)算機(jī)恢復(fù)上網(wǎng)以后，應(yīng)該立即將網(wǎng)絡(luò)斷掉，禁用網(wǎng)卡或拔掉網(wǎng)線，然后運(yùn)行arp–a命令，并記錄網(wǎng)關(guān)的MAC地址。三、route命令（一）、route命令簡介該命令用于在本地IP路由表中顯示和修改條目。使用不帶參數(shù)的route可以顯示幫助。route就是用來顯示、人工添加和修改路由表項(xiàng)目的。大多數(shù)主機(jī)一般都是駐留在只連接一臺(tái)路由器的網(wǎng)段上。由于只有一臺(tái)路由器，因此不存在使用哪一臺(tái)路由器將數(shù)據(jù)包發(fā)表到遠(yuǎn)程計(jì)算機(jī)上去的問題，該路由器的IP地址可作為該網(wǎng)段上所有計(jì)算機(jī)的缺省網(wǎng)關(guān)來輸入。但是，當(dāng)網(wǎng)絡(luò)上擁有兩個(gè)或多個(gè)路由器時(shí)，你就不一定想只依賴缺省網(wǎng)關(guān)了。實(shí)際上你可能想讓你的某些遠(yuǎn)程IP地址通過某個(gè)特定的路由器來傳遞，而其他的遠(yuǎn)程IP則通過另一個(gè)路由器來傳遞。route命令主要用于手動(dòng)配置靜態(tài)路由表。（二）、route命令參數(shù)說明-f清除所有不是主路由、環(huán)回網(wǎng)絡(luò)路由或多播路由的條目的路由表。如果它與命令之一(例如Add、Change或Delete)結(jié)合使用，表會(huì)在運(yùn)行命令之前清除。-p與Add命令共同使用時(shí)，指定路由被添加到注冊(cè)表并在啟動(dòng)TCP/IP協(xié)議的時(shí)候初始化IP路由表。默認(rèn)情況下，啟動(dòng)TCP/IP協(xié)議時(shí)不會(huì)保存添加的路由,與Print命令一起使用時(shí)，則顯示永久路由列表。所有其他的命令都忽略此參數(shù)。永久路由存儲(chǔ)在注冊(cè)表中位置是HKEY_LOCAL_MACHSYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。destination指定路由的網(wǎng)絡(luò)目標(biāo)地址。目標(biāo)地址可以是一個(gè)IP網(wǎng)絡(luò)地址(其中網(wǎng)絡(luò)地址的主機(jī)地址位設(shè)置為0)，對(duì)于主機(jī)路由是IP地址，對(duì)于默認(rèn)路由是。masksubnetmask指定與網(wǎng)絡(luò)目標(biāo)地址相關(guān)聯(lián)的網(wǎng)掩碼(又稱子網(wǎng)掩碼)。子網(wǎng)掩碼對(duì)于IP網(wǎng)絡(luò)地址可以是一適當(dāng)?shù)淖泳W(wǎng)掩碼，對(duì)于主機(jī)路由是55，對(duì)于默認(rèn)路由是。如果忽略，則使用子網(wǎng)掩碼55。定義路由時(shí)由于目標(biāo)地址和子網(wǎng)掩碼之間的關(guān)系，目標(biāo)地址不能比它對(duì)應(yīng)的子網(wǎng)掩碼更為詳細(xì)。換句話說，如果子網(wǎng)掩碼的一位是0，則目標(biāo)地址中的對(duì)應(yīng)位就不能設(shè)置為1。gateway指定超過由網(wǎng)絡(luò)目標(biāo)和子網(wǎng)掩碼定義的可達(dá)到的地址集的前一個(gè)或下一個(gè)躍點(diǎn)IP地址。對(duì)于本地連接的子網(wǎng)路由，網(wǎng)關(guān)地址是分配給連子網(wǎng)接口的IP地址。對(duì)于要經(jīng)過一個(gè)或多個(gè)路由器才可用到的遠(yuǎn)程路由，網(wǎng)關(guān)地址是一個(gè)分配給相鄰路由器的、可直接達(dá)到的IP地址。metric為路由指定所需躍點(diǎn)數(shù)的整數(shù)值(范圍是1～9999)，它用來在路由表里的多個(gè)路由中選擇與轉(zhuǎn)發(fā)包中的目標(biāo)地址最為匹配的路由。所選的路由具有最少的躍點(diǎn)數(shù)。躍點(diǎn)數(shù)能夠反映躍點(diǎn)的數(shù)量、路徑的速度、路徑可靠性、路徑吞吐量以及管理屬性。ifinterface指定目標(biāo)可以到達(dá)的接口的接口索引。使用Routeprint命令可以顯示接口及其對(duì)應(yīng)接口索引的列表。對(duì)于接口索引可以使用十進(jìn)制或十六進(jìn)制的值。對(duì)于十六進(jìn)制值，要在十六進(jìn)制數(shù)的前面加上0x。忽略if參數(shù)時(shí)，接口由網(wǎng)關(guān)地址確定。（三）、route命令使用舉例1、routeprint--本命令用于顯示路由表中的當(dāng)前項(xiàng)目，由于用IP地址配置了網(wǎng)卡，因此所有的這些項(xiàng)目都是自動(dòng)添加的。可以看到各項(xiàng)都很全，可以結(jié)合ping命令、tracert命令等使用，可以更好地確定數(shù)據(jù)包通過的路由器。2、routeadd--使用本命令，可以將新路由項(xiàng)目添加給路由表。例如，如果要設(shè)定一個(gè)到目的網(wǎng)絡(luò)3的路由，其間要經(jīng)過5個(gè)路由器網(wǎng)段，首先要經(jīng)過本地網(wǎng)絡(luò)上的一個(gè)路由器，其IP為，子網(wǎng)掩碼為24，那么你應(yīng)該輸入以下命令：routeadd3mask24metric5routechange--你可以使用本命令來修改數(shù)據(jù)的傳輸路由，不過，你不能使用本命令來改變數(shù)據(jù)的目的地。下面這個(gè)例子可以將數(shù)據(jù)的路由改到另一個(gè)路由器，它采用一條包含3個(gè)網(wǎng)段的更直的路徑：routechange3mask2450metric3。routedelete--使用本命令可以從路由表中刪除路由。例如：routedelete3四、tracert命令（一）、tracert命令簡介traceroute是用來偵測(cè)主機(jī)到目的主機(jī)之間所經(jīng)路由情況的重要工具，也是最便利的工具。前面說到，盡管ping工具也可以進(jìn)行偵測(cè)，但是，因?yàn)閕p頭的限制，ping不能完全的記錄下所經(jīng)過的路由器。所以traceroute正好就填補(bǔ)了這個(gè)缺憾。通過traceroute我們可以知道信息從你的計(jì)算機(jī)到互聯(lián)網(wǎng)另一端的主機(jī)是走的什么路徑。當(dāng)然每次數(shù)據(jù)包由某一同樣的出發(fā)點(diǎn)（source）到達(dá)某一同樣的目的地(destination)走的路徑可能會(huì)不一樣，但基本上來說大部分時(shí)候所走的路由是相同的。在大多數(shù)情況下，作為網(wǎng)絡(luò)工程技術(shù)人員或者系統(tǒng)管理員會(huì)在UNIX主機(jī)系統(tǒng)下，直接執(zhí)行命令traceroutehostname。而在Windows系統(tǒng)下是執(zhí)行tracert的命令。（二）、tracert命令參數(shù)說明-d指定不把IP地址解析成名字。-hmaximum_hops指定查找目標(biāo)的跳轉(zhuǎn)的最大數(shù)目。-jcomputer-list指定在computer-list中HYPERLINK