WINDOWS常用网络命令解析综述

网络故障排除课程E-Mail:[e-mail]常用网络网络命令常用网络工具pingARPTracertRouteipconfigNetstatNbtstatPathpingNetshnetPing简介原理:源站点向目的站点发送ICMPrequest报文,目的主机收到后回icmprepaly报文.这样就验证了两个接点之间IP的可达性.功能:用ping来判断两个接点在网络层的连通性.Ping使用方法其他参数:Ping–n连续pingN个包Ping–t持续地Ping直到人为地中断,ctrl+breack暂时终止Ping命令查看当前的统计结果,而ctrl+c则是中断命令的执行Ping–l指定每个ping报文的所携带的数据部分字节0-65500数Ping出错信息unkonwhost主机名不可以解析为IP地址，故障原因可能是DNSserverNetworkunreacheble表示本地系统没有到达远程主机的路由。检查路由表的配置netstat–r或是routeprintNoanswer表示本地系统有到达远程主机的路由，但接受不到远程主机返回报文Requesttimedout可能原因远程主机禁止了ICMP报文或是硬件连接问题ARP地址解析协议原理:arp即地址解析协议,在常用以太网或令牌LAN上,用于实现第三层到第二层地址的转换IPMAC功能:显示和修改IP地址与MAC地址的之间映射.谁知道10.1.46.1的MAC地址我知道10.1.46.1的MAC地址是:xxxxxxARP使用方法常用参数:Arp–a:显示所有的ARP表项.例ARP使用方法其他参数:Arp-s:在ARP缓存中添加一条记录.C:\Arp-s126.13.156.202-e0-fc-fe-01-b9Arp-d:在ARP缓存中删除一条记录.C:\Arp-d126.13.156.2Arp-g:显示所有的表项C:\Arp-gTracert简介原理:tracert是为了探测源节点到目的节点之间数据报文经过的路径.利用IP报文的TTL域在每个经过一个路由器的转发后减一,如果此时TTL=0则向源节点报告TTL超时这个特性,从一开始逐一增加TTL,直到到达目的站点或TTL达到最大值255.功能:探索两个节点的路由.1.1.1.11.1.1.22.2.2.12.2.2.2TTL=1TTL=2TTL=3Tracert使用方法常用参数c:\tracertip_adressTracert使用方法其他参数:Tracert-hN设置TTL最大为N.Route简介原理:路由是IP层的核心问题,路由表是TCP/IP协议栈所必须的核心数据结构,是IP选路的唯一依据.功能:route命令是操作，维护路由表的重要工具.route使用方法常用参数:Routeprint查看路由表.route使用方法Routeadd增加一条路由记录.route使用方法Routedelete删除一条路由记录.C:\routedelete1.1.0.0route使用方法Route–padd永久地增加一条路由记录(重起后不丢失NT)Netstat命令介绍netstat命令显示协议统计信息和当前的TCP/IP连接。该命令只有在安装了TCP/IP协议后才可以使用Netstat参数使用之一Netstat[-a][-e][-n][-s][-pprotocol][-r][interval]-a显示所有连接和侦听端口。服务器连接通常不显示。Netstat参数使用之二-e显示以太网统计。该参数可以与-s选项结合使用。Netstat参数使用之三-n以数字格式显示IP地址和端口号（而不是尝试查找名称）。Netstat参数使用之四-r显示路由表的内容。interval重新显示所选的统计，在每次显示之间暂停interval秒。按CTRL+B停止重新显示统计。如果省略该参数，netstat将打印一次当前的配置信息。Netstat参数使用之五-s显示每个协议的统计。默认情况下，显示TCP、UDP、ICMP和IP的统计。-p选项可以用来指定默认的子集。-pprotocol显示由protocol指定的协议的连接；protocol可以是tcp或udp。如果与-s选项一同使用显示每个协议的统计，protocol可以是tcp、udp、icmp或ip。Nbtstat命令介绍Nbtstat：是解决NetBIOS名称解析问题的有用工具。可以使用nbtstat命令删除或更正预加载的项目NETBIOS名字分两种类型：唯一名(UNIQUE)和组名(GROUP)。唯一名很好理解，就是说在同一子网上要独一为二；而组名的作用是可以实现多播数据通讯。NETBIOS结构：字符串和ScopeID字符串就是我们给自己的计算机、工作组起的名字，而且对所能使用的字符及其长度都有限制ScopeID域它占用NETBIOS名的最后一个字节，最大的作用莫过于可以标识不同的Microsoft网络服务因为它是NETBIOS名的一部分因此UNIQUEname允许两台computername相同但scopeID不同的计算机在同一子网上存在。Nbtstat参数使用之一nbtstat-n显示由服务器或重定向器之类的程序在系统上本地注册的名称。“已注册”表明该名称已被广播(Bnode)或者WINS（其他节点类型）注册NodeIpAddress:[192.168.200.1]ScopeId:[]NetBIOSLocalNameTableNameTypeStatus---------------------------------------------XHWL-SERVER00UNIQUERegisteredXHWL-SERVER03UNIQUERegisteredWORKGROUP00GROUPRegisteredWORKGROUP1EGROUPRegisteredXHWL-SERVER20UNIQUERegisteredNbtstat参数使用之二Nbtstat[-aremotename][-AIPaddress][-c][-n][-R][-r][-S][-s]nbtstat–A使用远程计算机的IP地址并列出名称表。nbtstat–a对指定name的计算机执行NetBIOS适配器状态命令。适配器状态命令将返回计算机的本地NetBIOS名称表，以及适配器的媒体访问控制地址。例子nbtstat-A例子：Nbtstat[-aremotename][-AIPaddress]c:\nbtstat–A192.168.12.27本地连接2:NodeIpAddress:[192.168.12.1]ScopeId:[]NetBIOSRemoteMachineNameTableNameTypeStatus------------------------------------------------------------------SDXH-1100UNIQUERegisteredSDXH-1120UNIQUERegisteredWORKGROUP00GROUPRegisteredWORKGROUP1EGROUPRegisteredSDXH-1103UNIQUERegisteredINet~Services1CGROUPRegisteredIS~SDXH-11.....00UNIQUERegisteredMACAddress=00-E0-4C-61-4F-BCNbtstat参数使用之三nbtstat-c显示NetBIOS名称缓存，包含其他计算机的名称对地址映射Nbtstat–r列出Windows网络名称解析的名称解析统计。在配置使用WINS的Windows2000计算机上，此选项返回要通过广播或WINS来解析和注册的名称数。nbtstat-R清除名称缓存，然后从Lmhosts文件重新加载。nbtstat-RR释放在WINS服务器上注册的NetBIOS名称，然后刷新它们的注册例子nbtstat-rNetBIOSNamesResolutionandRegistrationStatistics----------------------------------------------------------ResolvedByBroadcast=6ResolvedByNameServer=0RegisteredByBroadcast=22RegisteredByNameServer=0NetBIOSNamesResolvedByBroadcast-------------------------------------------------------------SDXH-15SDXH-15SDXH-1100SDXH-07SDXH-15SDXH-15Nbtstat参数使用之四Nbtstat–s显示客户端和服务器会话。尝试将远程计算机IP地址转换成使用主机文件的名称。nbtstat-S列出当前的NetBIOS会话及其状态（包括统计）只通过IP地址列出远程计算机。ipconfig命令介绍ipconfig命令获得主机配置信息，包括IP地址、子网掩码和默认网关。对于Windows95和Windows98的客户机，请使用winipcfg命令而不是ipconfig命令。ipconfig参数使用1ipconfig当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。2ipconfig/all当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。3ipconfig/release和ipconfig/renew这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果我们输入ipconfig/release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果我们输入ipconfig/renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。Pathping命令介绍pathping命令是一个路由跟踪工具，它将ping和tracert命令的功能和这两个工具所不提供的其他信息结合起来。pathping命令在一段时间内将数据包发送到到达最终目标的路径上的每个路由器，然后基于数据包的计算机结果从每个跃点返回。由于命令显示数据包在任何给定路由器或链接上丢失的程度，因此可以很容易地确定可能导致网络问题的路由器或链接。Pathping参数选项Options:-nDonotresolveaddressestohostnames.-hmaximum_hopsMaximumnumberofhopstosearchfortarget.-ghost-listLoosesourceroutealonghost-list.-pperiodWaitperiodmillisecondsbetweenpings.-qnum_queriesNumberofqueriesperhop.-wtimeoutWaittimeoutmillisecondsforeachreply.-TTestconnectivitytoeachhopwithLayer-2prioritytags.-RTestifeachhopisRSVPaware.pathping[-n][-hmaximum_hops][-ghost-list][-pperiod][-qnum_queries][-wtimeout][-t][-R][-r]target_namePathping命令参数使用-n不将地址解析为主机名.