局域网监测及性能调试

局域网检测与测试吴学毅内容提要一.局域网监测二.局域网性能测试超级pingEssentialNetToolsLanSeeQcheckIxChariot局域网检测通常包括局域网中各用户计算机的IP地址、MAC地址、所属工作组、操作系统、DNS服务器地址、网关地址和路由配置等；局域网测试通常包括计算机之间的网络连通性，计算机端点之间的网络带宽、响应时间和流传输性能等。这些都是平常在网络管理中经常要进行的工作之一，也是网络管理中的一个重要方面。一.局域网监测在进行局域网管理中，经常要检测网络中的用户计算机、用户计算机网卡的MAC地址/IP地址及当前计算机与网络用户计算机的连通性等。尽管在Windows系统中都提供了相应的工具软件，但它们的功能相对来说都比较单一，而且比较弱。这时就可以借助第三方工具软件来提高网络管理效率。本节要介绍的是几款比较小型，但在实际网络管理工作中比较实用的局域网检测工具软件的使用方法。（一）超级ping（二）EssentialNetTools（三）LanSee超级ping超级ping(PingPlus)工作软件，尽管从名称上看应该是简单的ping工具软件的功能，但实际上所饮食的功能远不是系统自带的ping工具所能比拟的。它可以一次性地对多个计算机同时进行ping操作，还可以自由地设置ping操作参数、保存ping操作记录；还可以完成主机扫描、网络扫描、端口扫描和路由跟踪等功能，可以说是操作系统中许多自带工具的集成。其程序主界面如图所示。超级ping超级ping1.多主机ping操作有时在向网络中添加一台新的计算机后，急需知道它们与网络中各服务器，甚至各用户主机之间的网络是否连通，特别是在工作组的对等网络中。以往我们是利用系统自带的Ping命令一个个进行ping测试，其效率是可想而知的。利用超级ping工具就可以一次性地进行对多个主机的ping操作，大大地提高了测试的效率。超级ping1)常规方法（1）在如图1-1所示的程序主界面中选择【设置】-【参数设置】命令，打开如图1-2所示的对话框。在这里可以配置默认的ping操作参数。如可以选择ping模式（可以是连续ping,或者间隔ping),还可以设置发送ping包的个数、ping记录保存位置和ping不通时的警告声音等参数。在此以默认的连续ping模式为例进行介绍。超级ping超级ping（2）在图1-1所示的程序主界面中单击【添加主机】按钮，打开如图1-3所示的对话框。在其中输入要ping的主机的IP地址，或者主机名在“主机地址”文本框中，然后还可以单独选择要执行ping操作的模式。把要执行ping操作的主机添加到图1-1所示的主界面左边的列表框中。如果没有在“说明”文本框中为相应主机配置说明性的描述，则在列表框中主机是以在“主机地址”文本框中输入的信息显示，如果在“说明”文本框中配置了主机说明，则相应的主机会以说明信息在主机列表框中显示。超级ping添加后即自动执行ping操作，结果会在右边的窗格中显示出来。超级ping如果觉得图1-4所示的结果显示还不够直观，可以通过在界面左边主机的列表框中相应主机项上单击鼠标右键，在弹出的快捷菜单中选择【测试】命令，打开如图1-5所示。超级ping在超级ping中，还可以让程序在某个时间段中自动启动。方法是在主界面中选择【设置】—【启动时间设置】命令，打开如图1-6所示的对话框。在这里可以设置开始、结束ping操作的时间，还可以设置是否每天循环使用同样的时间设置。默认是选择“关闭时间设置”单选按钮，也就是不启动让超级ping任务自动运行的时间设置。超级ping2)导入法在超级ping中还有另一种添加主机的方法，那就是主机导入方式了。主机导入可以有两种方式，一是先通过以上的方法一台台地添加到主机列表中，然后再选择【任务】—【导出主机】命令，导出文件且以.dat格式保存。然后在下次使用时可以直接选择【任务】—【导入主机】命令，选择以前导出的主机文件导入即可。还有一种方法就是自己创建主机文件。可用记本事程序编制，只需要在保存时以.dat格式保存文件即可。当然在其中还是有一个格式要求的超级ping在主机文件中，每个主机占一行，内容包括图1-3所示中所列的三个项目：主机地址、ping模式和说明，各项之间以逗号（，）隔开，每行的最后以分号（;）结束。超级ping2.主机扫描主机扫描是超级ping的一个附加功能。它可以查找某个IP地址段中当前正连接在网络上的所有主机。这在想了解某个特定IP地址段上有哪些用户的情况下，非常有用。开该程序的方法是从程序菜单中选择【工具】—【主机扫描】命令，即可打开如图1-8所示的“网站扫描”程序界面。超级ping在界面上端的“从”和“到”文本框中依次输入要扫描主机网段的起始IP地址和终止IP地址，然后单击【扫描】按钮对整个网段中所连接的主机进行扫描，发现在显示扫描该主机时响应时间，没有扫描到的则以“超时”显示，如图1-9所示。从响应时间也可以看出，当前主机与目标主机的网络连接性能。响应时间越短，连接性能越好。超级ping3.网络扫描网络扫描也是超级ping的一个附加功能。它可以查找某个IP地址段中所有网络主机。它与前面介绍的主机扫描不同的是这里仅显示扫描到的网络主机，以及所有网络信息，不显示没有扫描到的IP地址。通过该功能，可以快速地查看某地址范围中网络用户的分布情况，特别是在釆用DHCP动态IP地区一体化地址分配的网络环境下。相对来说，在网络管理方面用处更大，更加实际。打开该程序的方法是从程序菜单中选择【工具】—【网络扫描】命令，即可打开如图1-10所示的程序界面。超级ping4.路由跟踪路由跟踪也是超级ping的一个附加功能。它可以查看当前主机到目标主机或网站上的路由情况。这对于比较大的企业网络，或者因特网网站来说比较有用，通过这一功能，可以准确地知道当前主机到达目的主机所要经过的路由器节点，及相应路由器节点的IP地址。这在某些路由配置方面也有帮助。打开该程序的方法是从程序菜单中选择【工具】—【路由跟踪】命令，即可打开如图1-12所示的“路由跟踪”程序界面。超级ping5.端口扫描端口扫描也是超级ping的一个附加功能。它可以查看目标主机上某端口范围中打开的端口，也就是可以查看目标主机上开启了哪些端口。这对于网络安全管理非常有用，特别是在目标主机受到安全隐患威胁时，可以通过端口扫描发现所打开的不安全端口，然后再关闭该端口（通过防火墙，或者安全策略都可以关闭所需关闭的端口）。打开该程序的方法是从程序菜单中选择【工具】—【端口扫描】命令，即可打开如图1-14所示的“端口扫描”程序界面。EssentialNetToolsEssentialNetTools是一款集网络扫描、网络安全和网络管理于一身的网络工具。对于诊断网络故障，监视网络连接很有帮助。本节介绍的是最新的4.1版本，其主界面如图1-16所示。其中包括ping、Netstat、NSLookup和Traceroute等。当然还包括其他一些网络管理功能，如端口扫描、NetBK)S主机扫描、共享文件管理、进程管理和网络审核，具体如表1-1所示。EssentialNetTools表1-1EssentialNetTools的主要功能及描述功能说明NetStat显示当前计算机的传入、传出网络连接，包括所打开的TCP或者UCP端口、IP地址和连接状态等。它与操作系统中的Netstat命令相比，功能上有所增强，如它可以映射相应应用程序所用的端口，配置网络连接中断时的报聱信息NBScan它是一个NetBIOS主机扫描程序，可以扫描指定网段中当前所有连接的主机信息，其中包括IP地址和MAC地址等PortScan这是一个卨级的TCP端口扫描程序，可以扫描指定网络中所有活动端口Shares这是一个查看外部用户连接到本地计算机共享资源信息的程序，还可以快速地连接到网络中远程计算机的共享资源上EssentialNetTools功能说明SysFiles这是一个系统文件查看、编辑程序。可以对重要的系统文件，如服务、协议、网络及hosts和lmhosts文件NetAudit这是一个NetBIOS审计工具，可以对整个网络或个别计算机上的NetBIOS服务进行多种安全审核，帮助排除安全隐患RawSocket这是一个用于TCP或者UDP连接故障排除和测试不同网络服务的工具程序。它可以对整个网络或者单个应用程序进行测试Ping这是一个与操作系统中ping工具类似的程序。但它可以对指定网段中多个地址同时进行ping测试EssentialNetToolsTraceRouteand它是^个路由跟踪功能，与操作系统中的TraceRoute功能差不多NSLookup这是一个DNS服务器查询工具，与操作系统中的Nslookup工具功能也基本一样。可以实现由IP地址到主机的转换，以及获取许多DNS信息ProcMon这是一个显示本地计算积上运行进程的工具，与操作系统屮的任务管理器中的进程查看工具类似SNMPAudit这是一个高级SNMP服务扫描工具，它可以查找在指定网段中支持SNMP的设备，并获取相关的设备信息EssentialNetTools1.NetstatEssentialNetTools的Netstat功能与Windows操作系统中的Netstat功能类似,显示的是当前计算机中的所有网络连接情况，界面如图1-16所示。在其中可以清楚地看出，当前计算机上所有的网络连接情况，包括连接服务，或者应用程序进程（Process),进程ID(PID),以及所用的通信协议（Proto)、本地IP地址（Loc.IP)、本地端口（Loc.Port)、远程IP地址（Rem.EP)和远程端口（Rem.Port)、连接状态（State)。连接状态分为LISTEN(侦听）、ESTABLISHED(已建立连接）和WAIT(等待）。当然从中也可以发现一些像木马之类的攻击类进程，从而做到及时地排除安全隐患。EssentialNetTools1)AutoRefresh这是一个启用或者关闭自动刷新的开关命令，开启时前面有一个对号（V)。刷新时间间隔可以在“Option”功能菜单配置对话框中进行设置，2)ShowExtendedStatistics显示扩展统计。这是一个显示或者关闭扩展统计面板的开关命令，开启时前面有一个对号（V)。3)FileProperties选择该命令后，将打开所选连接进程中所对应的应用程序属性对话框EssentialNetTools4)TerminateConnection选择该命令后，将关闭所选的TCP连接进程，如发现的非安全连接进程（木马或者非法的连接）。但注意，并不是每个进程都可以关闭的。5)EditFilters选择该命令后，将打开一个如图1-18所示的进程过滤显示的编辑对话框。在其中可以选择显示（Show),或者不显示（Ignore)的进程。这对于存在大量进程的服务系统来说非常有用，可以更好地查看所需关注的进程。EssentialNetTools可以在右边的5个单选按钮中配置过滤条件。它们是本地IP(LocalIP)、本地端口(Localport)、远程IP(RemoteIP)、远程端口（Remoteport)和进程名称（Processname)。选择对应的单选按钮后，在上面的“Value”（值）文本框中输入对应的值，然后单击【AddRecord】按钮，再单击【OK】按钮即会在如图1-17所示的连接进程列表中，按所设置的过滤条件显示符合条件的连接进程。如果要设置多个过滤条件，则可以在“Boolean”（布尔运算）单选按钮中选择多个过滤条件之间的逻辑关系，可以是“AND”(与），也可以是“OR”（或）。如果选择了“AND”单选按钮，则所显示的连接进程要求同时满足多个过滤条件；如果选择了“OR”单选按钮，则只要符合任意一个过滤条件，均会在界面进程列表中显示。EssentialNetTools6)