网络配置和故障诊断命令.doc

网络配置和故障诊断命令
在Windows命令提示符下可以使用以下一些基本的网络命令查看、修改网络的配置信息，或者对网络故障进行诊断。从“开始”菜单 → “运行”中输入“cmd”后确定，则可以打开“命令提示符”窗口。在此窗口中可以执行以下命令：
1. ipconfig命令
该命令显示计算机当前的 TCP/IP 网络配置信息，包括IP地址、子网掩码、默认网关、物理地址、DNS服务器等。
使用方法如下：
ipconfig [/? | /all | /release [adapter] | /renew [adapter]
            | /flushdns | /registerdns
            | /showclassid adapter
            | /setclassid adapter [classidtoset] ]
注意：以上只是一种命令的习惯记法，不代表使用时的格式，具体使用可以参考示例。
这里，命令ipconfig之后的部分为选项开关，如 /?，/all 等，使用不同的开关可以查看不同的内容。它们之间的竖线“|”是用来分隔不同开关的，表示这是两个不同的开关，在使用命令的时候输入一个开关即可，不需要输入这条竖线和其它开关。
有的开关还需要附带一些参数，如/showclassid adapter中，adapter即为此开关的参数，使用的时候需要替换成一个确定的值。另外，以上[ ]中的内容表示是可选的，使用的时候可有可无，不指明则使用默认值。
在不使用任何开关的情况下， ipconfig 命令只显示 IP 地址、子网掩码和每个网卡的默认网关值。使用开关/all 能产生完整显示。
例如：
C:\>ipconfig
Windows 2000 IP Configuration
Ethernet adapter 本地连接:
        Connection-specific DNS Suffix  . :
        IP Address. . . . . . . . . . . . : 10.111.142.71       //显示IP地址
        Subnet Mask . . . . . . . . . . . : 255.255.255.0     //显示子网掩码
        Default Gateway . . . . . . . . . : 10.111.142.1     //显示缺省网关
以下是使用开关的两个例子：
C:\>ipconfig /displaydns      //显示本机上的DNS域名解析列表
C:\>ipconfig /flushdns        //删除本机上的DNS域名解析列表
2. Ping命令
该命令验证与远程计算机的连接。
使用方法如下：
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count]
     [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout]
     destination-list（目的地址）
下面解释各可选开关参数的意义：
参数
-t：  Ping 指定的计算机直到按ctrl+C中断。
-a： 将地址解析为计算机名。
-n count： 发送 count 指定的 ECHO 数据包数。默认值为 4。
-l length： 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。
-f： 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。
-i ttl：将“生存时间”字段设置为 ttl 指定的值。
-v tos： 将“服务类型”字段设置为 tos 指定的值。
-r count： 在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。
-s count： 指定 count 指定的跃点数的时间戳。
-j computer-list： 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。
-k computer-list： 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。
-w timeout： 指定超时间隔，单位为毫秒。
destination-list： 指定要 ping 的远程计算机。
一般的用法例如：
C:\>ping
Pinging [10.10.2.21] with 32 bytes of data:
Reply from 10.10.2.21: bytes=32 time=10ms TTL=253
Reply from 10.10.2.21: bytes=32 time<10ms TTL=253
Reply from 10.10.2.21: bytes=32 time<10ms TTL=253
Reply from 10.10.2.21: bytes=32 time<10ms TTL=253
Ping statistics for 10.10.2.21:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum =  10ms, Average =  2ms
使用Ping命令可以测试自己和对方计算机之间的网络是否畅通，如果对方能被访问且网络畅通，则会收到对方的响应信息，此时屏幕上会显示Reply from....，如果在一定时间内没有收到对方的响应，则会显示Time out。根据是否收到对方的响应、响应数据的丢失率以及平均响应时间等信息，可以判断网络的连通状况。
3. Tracert命令
该命令确定有该计算机到达目的计算机的路由，也就是所经过的各路由器的地址。
使用方法如下：
tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout]
target_name
参数的意义：
/d 指定不将地址解析为计算机名。
-h maximum_hops 指定搜索目标的最大跃点数。
-j computer-list 指定沿 computer-list 的稀疏源路由。
-w timeout 每次应答等待 timeout 指定的微秒数。
target_name 目标计算机的名称。
例如：
C:\>tracert
Tracing route to [10.10.2.21]
over a maximum of 30 hops:
  1   <10 ms   <10 ms   <10 ms  10.111.136.1
  2   <10 ms   <10 ms   <10 ms  10.0.0.10
  3   <10 ms   <10 ms   <10 ms  10.10.2.21
Trace complete.
4. ARP命令
对于采用TCP/IP协议通信的计算机来说，虽然它们使用IP地址来进行标识，但是网卡却需要使用MAC物理地址进行通信，因此计算机在通信过程中要把IP地址转换为网卡可以识别的MAC地址，而这种转换关系是依靠IP地址和MAC地址之间的映射关系表实现的。
当你和网络上的其它计算机通信时，你的计算机会首先将对方的MAC地址找到，然后将它的IP地址和MAC地址保存在自己的ARP缓存中，此时，我们使用ARP命令则可以显示缓存当中的内容，查看或修改某个IP地址所对应的MAC物理地址。
该命令的使用方法如下：
ARP -s inet_addr eth_addr [if_addr]
ARP -d inet_addr [if_addr]
ARP -a [inet_addr] [-N if_addr]
参数
-a ：显示当前ARP缓存中的信息（可以指定网络地址）
-d ：删除由inet_addr指定的主机的ARP信息（可以使用* 作为参数来删除所有主机）
-s ：添加某主机的ARP信息，将其网络地址跟物理地址相对应（这一项将永久生效）。
inet_addr：协议地址（即IP地址）
eth_addr：物理地址.
if_addr：如果主机中存在多个网络接口，则可以指定需要修改哪个接口的ARP表。如果不指定，则修改第一个可用接口的ARP表。     
使用示例
例1:
C:\>arp –a （显示当前ARP缓存中所有的内容）
Interface: 10.111.142.71 on Interface 0x1000003
  Internet Address      Physical Address      Type
  10.111.142.1          00-01-f4-0c-8e-3b     dynamic
  10.111.142.112        52-54-ab-21-6a-0e     dynamic
  10.111.142.253        52-54-ab-1b-6b-0a     dynamic
 例2:
C:\>arp -a 10.111.142.1（只显示其中一项）
Interface: 10.111.142.71 on Interface 0x1000003
  Internet Address      Physical Address      Type
  10.111.142.1          00-01-f4-0c-8e-3b     dynamic
 例3:
C:\>arp -s 157.55.85.212   00-aa-00-62-c6-09  （在缓存当中手工添加一台主机的IP地址和物理地址）
 例4:
C:\>arp -d 157.55.85.212 （将ARP缓存当中的这一项删除掉）
C:\>arp -d * (将ARP缓存当中保存的所有项目删除)

CP/IP协议体系包括许多实用的网络测试命令。Windows XP系统中包括三种类型的基于TCP/IP的实用网络测试命令：诊断工具、连接工具和服务命令工具。诊断工具包括：Ping，Ipcogfig，Arp，Nbtstat，Netstat等；连接工具包括：FTP、Telnet、Route；服务命令工具：Net VIEW、Net USER、Net USE、Net Send、Net Config等。
　　⑴ Ping命令

　　作用：验证与远程电脑的连接。该命令只有在安装了TCP/IP协议后才可以使用。

　　格式：ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-w timeout] target_name

　　参数：

　　-t：Ping指定的电脑直到中断。

　　-a：将地址解析为电脑名。

　　-n count：发送count指定的ECHO数据包数。默认值为4。

　　-l length：发送包含由length指定的数据量的ECHO数据包。默认为32字节；最大值是65527。

　　-f：在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。

　　-i ttl：将“生存时间”字段设置为ttl指定的值。

　　-v tos：将“服务类型”字段设置为tos指定的值。

　　-r count：在“记录路由”字段中记录传出和返回数据包的路由。count可以指定最少1台，最多9台电脑。

　　-s count：指定count指定的跃点数的时间戳。

　　-w timeout：指定超时间隔，单位为毫秒。

　　target_name：指定要 ping 的远程电脑。

　　较一般的用法是 ping –t 。

　　⑵ Ipconfig

　　作用：该诊断命令用于显示本地网卡的IP地址，使用该命令，可以查看当前所有的TCP/IP网络配置值、刷新动态主机配置协议（DHCP）和域名系统(DNS)设置。

　　格式：ipconfig [/all] [/renew[adapter]] [/release [adapter]] [/flushdns] [/displaydns] [/registerdns] [/showclassid adapter] [/setclassid adapter [classid]]

　　参数：

　　/all：产生完整显示。在没有该参数的情况下 ipconfig 只显示IP地址、子网掩码和每个网卡的默认网关值。

　　[/renew[adapter]]：更新所有适配器（如果未指定适配器）或特定适配器（如果包含了adapter参数）的DHCP配置。该参数仅在具有配置为自动获取IP地址的网卡的电脑上可用。

　　[/release [adapter]]：发送DHCPRelease消息到DHCP服务器，以释放所有适配器（如果未指定适配器）或特定适配器（如果包含了adapter参数）的当前DHCP配置并丢弃IP地址配置。该参数可以禁用配置为自动获取IP地址的适配器的TCP/IP。

　　/flushdns：清理并重设DNS客户解析器缓存的内容。如有必要，在DNS疑难解答期间，可是使用本过程从缓存中丢弃否定性缓存记录和任何其他动态添加的记录。

　　/displaydns：显示DNS客户解析器缓存的内容，包括从本地主机文件预装载的记录以及有电脑解析的名称查询而最近获得的任何资源记录。DNS客户服务在查选配置的DNS服务器之前使用这些信息快速解析被频繁查选的名称。

　　/registerdns：初始化电脑上配置的DNS名称和IP地址的手工动态注册。可以使用该参数对失败的DNS名称注册进行疑难解答或解决客户和DNS服务器之间的动态更新问题，而不必重新启动客户电脑。TCP/IP协议高级属性中的DNS设置可以确定DNS中注册了哪些名称。

　　/showclassid adapter：显示指定适配器的DHCP类别ID。

　　/setclassid adapter [classid]：配置特定适配器的DHCP类别ID

　　⑶ ARP

　　作用：显示和修改IP地址与物理地址之间的转换表。

　　格式：ARP -s inet_addr eth_addr [if_addr]

　　ARP -d inet_addr [if_addr]

　　ARP -a [inet_addr] [-N if_addr]

　　参数：

　　-a：显示当前的ARP信息，可以指定网络地址。

　　-d：删除由inet_addr指定的主机，可以使用* 来删除所有主机。

　　-s：添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。

　　eth_addr：物理地址。

　　inet_addr：以加点的十进制标记指定IP地址。

　　if_ addr：指定需要修改其地址转换表接口的IP地址（如果有的话）。

　　⑷ Nbtstat

　　作用：该诊断命令使用NBT（TCP/IP上的NetBIOS）显示用户统计和当前TCP/IP连接。该命令只有在安装了TCP/IP 协议之后才可用。

　　格式：nbtstat [-a remotename] [-A IP address] [-c] [-n] [-R] [-r] [-S] [-s] [interval]

　　参数：

　　-a remotename：使用远程计算机的名称列出其名称表。

　　-A IP address：使用远程计算机的IP地址并列出名称表。

　　-c：给定每个名称的 IP 地址并列出 NetBIOS 名称缓存的内容。

　　-n：列出本地 NetBIOS 名称。“已注册”表明该名称已被广播 (Bnode)或者WINS（其他节点类型）注册。

　　-R ：清除NetBIOS名称缓存中的所有名称后，重新装入Lmhosts文件。

　　-r：列出Windows网络名称解析的名称解析统计。在配置使用 WINS 的 Windows 2000 计算机上，此选项返回要通过广播或 WINS 来解析和注册的名称数。

　　-S：显示客户端和服务器会话，只通过 IP 地址列出远程计算机。

　　-s：显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成使用主机文件的名称。

　　Interval：重新显示选中的统计，在每个显示之间暂停 interval 秒。按 CTRL+C 停止重新显示统计信息。如果省略该参数，nbtstat 打印一次当前的配置信息。

　　⑸ Netstat

　　作用：显示协议统计和当前的TCP/IP网络连接。该命令只有在安装了TCP/IP协议后才可以使用。

　　格式：Netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]

　　参数：

　　-a：显示所有连接和侦听端口。服务器连接通常不显示。

　　-e：显示以太网统计。该参数可以与-s选项结合使用。

　　-n：以数字格式显示地址和端口号（而不是尝试查找名称）。

　　-s：显示每个协议的统计。默认情况下，显示TCP、UDP、ICMP和IP的统计。-p选项可以用来指定默认的子集。

　　-p protocol：显示由protocol指定的协议的连接；protocol可以是tcp或udp。如果与-s选项一同使用显示每个协议的统计，protocol可以是 tcp、udp、icmp 或ip。

　　-r：显示路由表的内容。

　　Interval：重新显示所选的统计，在每次显示之间暂停interval秒。按CTRL+B停止重新显示统计。如果省略该参数，netstat将打印一次当前的配置信息。