第10章 网络管理工具的使用.ppt

《第10章 网络管理工具的使用.ppt》由会员分享，可在线阅读，更多相关《第10章 网络管理工具的使用.ppt（46页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、PPT模板下载：/moban/ 行业PPT模板：/hangye/ 节日PPT模板：/jieri/ PPT素材下载：/sucai/PPT背景图片：/beijing/ PPT图表下载：/tubiao/ 优秀PPT下载：/xiazai/ PPT教程： /powerpoint/ Word教程： /word/ Excel教程：/excel/ 资料下载：/ziliao/ PPT课件下载：/kejian/ 范文下载：/fanwen/ 试卷下载：/shiti/ 教案下载：/jiaoan/ 字体下载：/ziti/ 第10章 网络管理工具的使用（第二版第二版）主主 编编 龙银香龙银香 温海燕温海燕 王维玺王维玺第

2、第10章网络管理工具的使用章网络管理工具的使用 10.1概述网络管理的目标就是使网络安全而高效地运行，而网络管理的对象不仅指网络链路网络管理的目标就是使网络安全而高效地运行，而网络管理的对象不仅指网络链路的畅通、服务器的正常运行等硬件因素，更包括网络应用、数据流转、流量控制等软件的畅通、服务器的正常运行等硬件因素，更包括网络应用、数据流转、流量控制等软件因素。为了达到这些目标我们就必须使用一些网络管理工具来协助完成，它可以使网管因素。为了达到这些目标我们就必须使用一些网络管理工具来协助完成，它可以使网管员工作起来更加方便和快捷，也可以有效地提高网络的安全性。常用的网络管理软件有：员工作起来更加

3、方便和快捷，也可以有效地提高网络的安全性。常用的网络管理软件有：u 1. Telnet 1. Telnet和远程桌面和远程桌面u 2. 2. 系统监视器系统监视器u 3. 3. 事件查看器事件查看器u 4. 4. 网络监视器网络监视器10.2任务一远程登录服务的使用 10.2.启动启动Telnet服务服务Telnet服务默认是被禁用的，可以通过多种方式来启动它。步骤如下：服务默认是被禁用的，可以通过多种方式来启动它。步骤如下：（1）依次打开）依次打开“开始开始管理工具管理工具服务服务”，打开的，打开的“服务服务”对话框如图对话框如图10-1 所示。所示。 图图10-1 启动启动Telnet服务

4、服务10.2任务一远程登录服务的使用在服务列表中双击在服务列表中双击 “Telnet”，在打开的，在打开的“Telnet的属性（本地计算机）的属性（本地计算机）”对话框中对话框中可发现可发现“启动类型启动类型”为为“已禁用已禁用”，而，而“服务状态服务状态”处于处于“已停止已停止”状态。我们可将状态。我们可将“启动类型启动类型”设为设为“自动自动”或者或者“手动手动”，然后单击，然后单击“启动启动”按钮，就可以启动按钮，就可以启动Telnet服服务，如图务，如图10-2所示。所示。图图10-2 Telnet的属性的属性10.2任务一远程登录服务的使用（2） 在在“运行运行”对话框中输入对话框中

5、输入“cmd”，确定后在光标提示符输入，确定后在光标提示符输入net start telnet然后单击回车，当屏幕显示然后单击回车，当屏幕显示“请求的服务已经启动。请求的服务已经启动。”后，说明后，说明Telnet服务已经启服务已经启动了，如图动了，如图10-3所示。所示。图图10-3 启动启动telnet服务服务10.2任务一远程登录服务的使用 10.2.2进行进行Telnet连接连接 在在Win XP客户端中，可进入命令提示符窗口，在提示符后按如下要求输入：客户端中，可进入命令提示符窗口，在提示符后按如下要求输入：Telnet 主机名（或主机名（或IP地址）端口号，比如地址）端口号，比如“

6、Telnet 211.66.193.56 ”。提示：在这里并没有输入端口号，这是因为在服务端默认的提示：在这里并没有输入端口号，这是因为在服务端默认的Telnet服务端服务端口号是口号是23，如果该服务的端口号有所变动，那么就要在命令中添加相应的端口，如果该服务的端口号有所变动，那么就要在命令中添加相应的端口号。输入完毕后，按下回车键便可进行登录。号。输入完毕后，按下回车键便可进行登录。在进行登录时，会出现一个在进行登录时，会出现一个“您将要把您的密码信息送到您将要把您的密码信息送到Internet区内的一区内的一台远程计算机上，这可能不安全。您还要发送吗？台远程计算机上，这可能不安全。您还要

7、发送吗？”这样的提示，为安全起见，这样的提示，为安全起见，我们可输入我们可输入“n”，这样便可有效地保证密码安全。，这样便可有效地保证密码安全。10.2任务一远程登录服务的使用图图10-4 Telnet认证登陆界面认证登陆界面10.3任务二远程桌面的使用 10.3.1启动远程桌面服务启动远程桌面服务首先，在首先，在Win 2003操作系统中启动远程桌面服务，依次打开操作系统中启动远程桌面服务，依次打开“我的电脑我的电脑属性属性远远程程”，在，在“允许远程连接到此计算机允许远程连接到此计算机”前面打勾，如图前面打勾，如图10-5所示。所示。图图10-510-5启动远程桌面服务启动远程桌面服务10

8、.3任务二远程桌面的使用 10.3.2进行远程桌面连接进行远程桌面连接在在Win XP客户端中客户端中, 依次打开依次打开“开始开始程序程序附件附件通讯通讯远程桌面远程桌面”，打开的界面，打开的界面如图如图10-6所示，在所示，在“计算机计算机”处输入处输入IP地址，然后单击连接，在接着出现的对话框中输入地址，然后单击连接，在接着出现的对话框中输入要连接的服务器的用户名和密码，登陆成功后即可对服务器进行操作。要连接的服务器的用户名和密码，登陆成功后即可对服务器进行操作。图图10-6 远程桌面连接界面远程桌面连接界面10.3任务二远程桌面的使用单击如图单击如图10-6所示所示“选项选项”，出现如

9、图，出现如图10-7所示的对话框，在本对话框中可对连接属所示的对话框，在本对话框中可对连接属性进行设置。例如单击性进行设置。例如单击“本地资源本地资源”选项卡，在选项卡，在“打印机打印机”前打勾则可以在远程机上共前打勾则可以在远程机上共享本地机的打印机，在享本地机的打印机，在 “剪切板剪切板” 前打勾则可以在本地机和远程机上互相拷贝和粘贴资前打勾则可以在本地机和远程机上互相拷贝和粘贴资源。单击源。单击“详细信息详细信息”，在弹出的对话框中在，在弹出的对话框中在“驱动器驱动器”前打勾则可以把本地机上的硬前打勾则可以把本地机上的硬盘挂在远程机上，在远程机上可以完全共享本地机的硬盘数据，在盘挂在远程

10、机上，在远程机上可以完全共享本地机的硬盘数据，在“支持即插即用设备支持即插即用设备”前打勾则可以在远程机上完全共享本地机的前打勾则可以在远程机上完全共享本地机的U盘等即插即用设备，如图盘等即插即用设备，如图10-8、图、图10-9所示。所示。10.3任务二远程桌面的使用图图10-7 远程桌面远程桌面“选项选项”对话框对话框10.3任务二远程桌面的使用图图10-8 远程桌面远程桌面“本地资源本地资源”对话框对话框10.3任务二远程桌面的使用图图10-9 远程桌面远程桌面“详细信息详细信息”对话框对话框10.4任务三系统监视器的使用 10.4.1系统监视器概述系统监视器概述系统监视器是系统监视器是

11、Windows提供的一个系统管理工具，它利用注册表中的动态数据信息提供的一个系统管理工具，它利用注册表中的动态数据信息及时地报告处理状态。通过使用系统监视器可以对务器性能进行监视和优化，以确保服及时地报告处理状态。通过使用系统监视器可以对务器性能进行监视和优化，以确保服务器高效、可靠地运行。通过系统监视器，可以完成以下诸多工作：务器高效、可靠地运行。通过系统监视器，可以完成以下诸多工作：监视实时系统性能并将其同过去的性能记录进行比较，以识别某一段时间内的变化监视实时系统性能并将其同过去的性能记录进行比较，以识别某一段时间内的变化趋势。趋势。确定系统容量、识别系统瓶颈。确定系统容量、识别系统瓶颈

12、。监视系统设置的改变对性能带来的影响。监视系统设置的改变对性能带来的影响。通过系统监视器长期对通过系统监视器长期对Windows工作情况进行监视，将有助于系统管理员判断某一工作情况进行监视，将有助于系统管理员判断某一应用系统或某一网络组件造成哪些性能上的问题。应用系统或某一网络组件造成哪些性能上的问题。10.4任务三系统监视器的使用 10.4.2使用系统监视器使用系统监视器Windows就有自带系统监视器，打开方法如下：就有自带系统监视器，打开方法如下：“开始开始-程序程序-管理工具管理工具-性能性能”，也可以通过键入也可以通过键入Perfmon.msc命令行来打开它，系统打开默认的显示方式是

13、折线图，如命令行来打开它，系统打开默认的显示方式是折线图，如图图10-10所示。所示。图图10-10 10-10 系统监视器系统监视器10.4任务三系统监视器的使用系统监视器一共提供了三种图表形式：系统监视器一共提供了三种图表形式：折线图：此方式以时间为横坐标，监视值为纵坐标。用曲线的变化来反映此时资源折线图：此方式以时间为横坐标，监视值为纵坐标。用曲线的变化来反映此时资源的运行情况，不同的选项用不同的颜色加以区别。为使图形中的线条同计数器匹配（线的运行情况，不同的选项用不同的颜色加以区别。为使图形中的线条同计数器匹配（线条根据计数器数值绘制），在线条上双击，在条根据计数器数值绘制），在线条上

14、双击，在“计数器计数器”栏中即可显示相应的值，在栏中即可显示相应的值，在“数值数值”栏中，用户可以看到当前所选计数器上的最小值、最大值和平均值栏中，用户可以看到当前所选计数器上的最小值、最大值和平均值,如图如图10-11所所示。示。图图10-11 系统监视器折线图系统监视器折线图10.4任务三系统监视器的使用u 直方图：此方式用不同颜色的矩形在单位时间内面积的变化来反映，这种方式比较直方图：此方式用不同颜色的矩形在单位时间内面积的变化来反映，这种方式比较适合于同类型监视值的对比，如图适合于同类型监视值的对比，如图10-12所示。所示。图图10-12系统监视器直方图系统监视器直方图10.4任务三

15、系统监视器的使用u 报表：此方式只简单列出了监视值随时间变化情况的数值，如图报表：此方式只简单列出了监视值随时间变化情况的数值，如图10-13所示所示,用户可以用户可以直接单击工具栏上的三个显示按钮来切换自己需要的显示方式。直接单击工具栏上的三个显示按钮来切换自己需要的显示方式。图图10-13系统监视器报表模式系统监视器报表模式10.4任务三系统监视器的使用1. 添加计数器添加计数器（1） 在图在图10-10的图表区域单击鼠标右键，在弹出的菜单中选择的图表区域单击鼠标右键，在弹出的菜单中选择“添加计数器添加计数器”，弹出如图弹出如图10-14所示的所示的“添加计数器添加计数器”对话框。也可以在

16、快捷工具栏上，单击对话框。也可以在快捷工具栏上，单击“+”按钮，按钮，就可直接打开添加计数器对话框。就可直接打开添加计数器对话框。图图10-14 10-14 添加计数器添加计数器10.4任务三系统监视器的使用（2）选择相应的选项之后，单击）选择相应的选项之后，单击“添加添加”按钮，将会在系统性能控制器中出现一个按钮，将会在系统性能控制器中出现一个新的监控值，设置相应的监控参数和显示特性。具体的设置方法是先单击该参数，在右新的监控值，设置相应的监控参数和显示特性。具体的设置方法是先单击该参数，在右键菜单中选择键菜单中选择“属性属性”，弹出如图，弹出如图10-15所示的对话框。所示的对话框。（3）

17、通过切换其他的选项卡，设置相应的参数，单击）通过切换其他的选项卡，设置相应的参数，单击“确定确定”按钮就可以在按钮就可以在“性能性能监控面板监控面板”上看到新添加的监控数据的图标显示了。上看到新添加的监控数据的图标显示了。10.4任务三系统监视器的使用图图10-1510-15设置计数器参数设置计数器参数10.4任务三系统监视器的使用 10.4.3系统监视器性能数据分析系统监视器性能数据分析分析监视数据包括在系统执行各种操作时检查报告的计数器值，应当确定哪些是最分析监视数据包括在系统执行各种操作时检查报告的计数器值，应当确定哪些是最活跃和哪些程序或线程该独占资源。根据监控数据的分析结果，当发现系

18、统执行情况不活跃和哪些程序或线程该独占资源。根据监控数据的分析结果，当发现系统执行情况不太好时，可以根据这些偏差的原因和差异程度，选择纠正操作或接受这些偏差。太好时，可以根据这些偏差的原因和差异程度，选择纠正操作或接受这些偏差。通常，决定性能是否可以接受是一种主观判断，是用户环境的变化而变化。通常，决定性能是否可以接受是一种主观判断，是用户环境的变化而变化。Microsoft提供了如表提供了如表1所示的特定计数器的阀值，可以帮助我们确定系统报告的值是否所示的特定计数器的阀值，可以帮助我们确定系统报告的值是否表示出现了问题。表示出现了问题。10.4任务三系统监视器的使用资源资源计数器计数器建议阀

19、值建议阀值说明说明磁盘磁盘Logical Disk% FreeLogical Disk% FreeSpaceSpace15%15%系统的磁盘空闲空间不低于建议值系统的磁盘空闲空间不低于建议值磁盘磁盘Physical DiskDiskPhysical DiskDiskWrites/SecWrites/Sec取决于制造取决于制造商的规格商的规格检查磁盘的指定传送速度，以验证此速度是否超出检查磁盘的指定传送速度，以验证此速度是否超出规格。通常，规格。通常，Ultra Wide SCSIUltra Wide SCSI磁盘每秒可以处理磁盘每秒可以处理5050到到7070次次I/OI/O操作操作内存内存M

20、emoryAvailableMemoryAvailableBytesBytes大于大于4MB4MB注意：进入具有页面文件的磁盘的注意：进入具有页面文件的磁盘的I/OI/O数量数量文件文件Paging File% UsagePaging File% Usage70%70%以上以上将该值与将该值与Availabe Byges Availabe Byges 和和Pages/SecPages/Sec一起复查，一起复查，了解计算机的页面交换活动了解计算机的页面交换活动处理器处理器ProcessorInterruptProcessorInterrupts/secs/sec取决于处理取决于处理器；大于器；大

21、于10001000次次/ /秒秒此计数器的值明显增加，而系统活动没有相应地增此计数器的值明显增加，而系统活动没有相应地增加则表明存在硬件问题。确定引起中断的网络适配加则表明存在硬件问题。确定引起中断的网络适配器、磁盘或其他硬件器、磁盘或其他硬件服务器服务器ServerWork ItemServerWork ItemShortagesShortages3 3以以“Max WorkItems”Max WorkItems”的值的值40964096开始，并不断加倍这开始，并不断加倍这些值，直到些值，直到ServerWork Item ShortagesServerWork Item Shortages

22、阀值低于阀值低于3 310.4任务三系统监视器的使用 10.4.4性能日志和警报性能日志和警报“性能日志和警报性能日志和警报”提供有关操作系统的特定组件以及专门收集性能数据的程序所提供有关操作系统的特定组件以及专门收集性能数据的程序所使用的各种资源的详细数据。以直观的图标显示性能监视数据，日志提供了对这些数据使用的各种资源的详细数据。以直观的图标显示性能监视数据，日志提供了对这些数据进行记录的能力。警报则在计数器值高于或低于用户所定义的阀值时，向用户发送通告。进行记录的能力。警报则在计数器值高于或低于用户所定义的阀值时，向用户发送通告。在在“性能日志和警报性能日志和警报”中，可定义计数器日志、

23、跟踪日志和警报的设置。可以定义中，可定义计数器日志、跟踪日志和警报的设置。可以定义同时运行多个日志或警报，每个日志或警报都保存在自定义的配置中。例如，正在生成同时运行多个日志或警报，每个日志或警报都保存在自定义的配置中。例如，正在生成有关每天活动的日志文件，其中一个文件会在今天晚上有关每天活动的日志文件，其中一个文件会在今天晚上23:59关闭，而新文件将在次日凌关闭，而新文件将在次日凌晨晨00:00打开。打开。10.5任务四事件查看器的使用 10.5.1事件查看器概述事件查看器概述微软在以微软在以Windows NT为内核的操作系统中集成有事件查看器，这些操作系统包括为内核的操作系统中集成有事

24、件查看器，这些操作系统包括Windows 2000NTXP2003等。通过使用等。通过使用“事件查看器事件查看器”中的事件日志，可以得到有关中的事件日志，可以得到有关硬件、软件和系统组件的信息，并可以监视本地或远程计算机上的安全事件。硬件、软件和系统组件的信息，并可以监视本地或远程计算机上的安全事件。系统日志中存放了系统日志中存放了Windows操作系统产生的信息、警告或错误。通过查看这些信息、操作系统产生的信息、警告或错误。通过查看这些信息、警告或错误，我们不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的警告或错误，我们不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的

25、某些功能运行失败或变得不稳定的原因。某些功能运行失败或变得不稳定的原因。 安全日志中存放了审核事件是否成功的信息。安全日志中存放了审核事件是否成功的信息。通过查看这些信息，我们可以了解到这些安全审核结果为成功还是失败。通过查看这些信息，我们可以了解到这些安全审核结果为成功还是失败。 10.5任务四事件查看器的使用10.5.2事件类型事件类型 名称名称意义意义信息描述任务（如应用程序、驱动程序或服务）成功运行的事件。例如，当网络驱动程序成功加载时将记录“信息”事件。警告不一定重要但可能表明将来有可能出现问题的事件。例如，当磁盘空间快用完时将记录“警告”消息。错误描述重要问题（如关键任务失败）的事

26、件。“错误”事件可能涉及数据丢失或功能缺失。例如，当启动过程中无法加载服务时将记录“错误”事件。成功审核描述成功完成受审核安全事件的事件。例如，当用户登录到计算机上时将记录“成功审核”事件。失败审核描述未成功完成的受审核安全事件的事件。例如，当用户无法访问网络驱动器时可能记录“失败审核”事件。10.5任务四事件查看器的使用 10.5.3使用事件查看器使用事件查看器打开事件查看器方法如下：选择打开事件查看器方法如下：选择“开始开始-控制面板控制面板-管理工具管理工具-计算机管理计算机管理”，如图，如图10-16所示。所示。图图10-16 事件查看器事件查看器10.5任务四事件查看器的使用查看事件

27、的详细信息方法如下：如图查看事件的详细信息方法如下：如图10-16所示，在控制台树中，展开所示，在控制台树中，展开“事件查看事件查看器器”，然后单击包含所要查看的事件的日志。在详细信息窗格中，双击想要查看的事件，然后单击包含所要查看的事件的日志。在详细信息窗格中，双击想要查看的事件，会显示会显示“事件属性事件属性”对话框，其中包含事件的标题信息和描述。要查看上一个或下一个对话框，其中包含事件的标题信息和描述。要查看上一个或下一个事件的描述，可以单击上箭头或下箭头。事件的描述，可以单击上箭头或下箭头。搜索特定的日志事件方法如下：在控制台树中，展开搜索特定的日志事件方法如下：在控制台树中，展开“事

28、件查看器事件查看器”，然后单击包，然后单击包含所要查看的事件的日志。在含所要查看的事件的日志。在“查看查看”菜单上单击菜单上单击“查找查找”， 在在“查找查找”对话框中指定对话框中指定您要查看的事件的选项，然后单击您要查看的事件的选项，然后单击“查找下一个查找下一个”，这时在详细信息窗格中就会突出显，这时在详细信息窗格中就会突出显示满足搜索条件的事件，单击示满足搜索条件的事件，单击“查找下一个查找下一个”可按照搜索条件的定义找到下一个事件匹可按照搜索条件的定义找到下一个事件匹配项。配项。 10.6任务五网络监视器的使用 10.6.1网络监视器概述网络监视器概述 网络监视器用于捕获和显示运行网络

29、监视器用于捕获和显示运行 Windows 的计算机从局域网（的计算机从局域网（LAN）上接收的帧）上接收的帧（也称数据包）。管理员可以使用网络监视器检测和解决在本地计算机上可能遇到的网（也称数据包）。管理员可以使用网络监视器检测和解决在本地计算机上可能遇到的网络问题。网络监视器捕获的帧可以保存为文本，然后发给专业的网络分析人员或支持机络问题。网络监视器捕获的帧可以保存为文本，然后发给专业的网络分析人员或支持机构处理，以获得网络基本性能的各种数据。构处理，以获得网络基本性能的各种数据。10.6任务五网络监视器的使用 10.6.2网络监视器工作原理网络监视器工作原理在网络监视器中数据是以帧的格式在

30、网络中发送的，每个帧包含以在网络监视器中数据是以帧的格式在网络中发送的，每个帧包含以下信息：下信息：源地址：发出帧的网络适配器地址。源地址：发出帧的网络适配器地址。目标地址：接收帧的网络适配器地址。对于该地址也可以指定一组目标地址：接收帧的网络适配器地址。对于该地址也可以指定一组网络适配器。网络适配器。 数据报头信息：用于发送帧的各个协议的专属信息。数据报头信息：用于发送帧的各个协议的专属信息。 数据：所要发送的信息（或部分信息）。数据：所要发送的信息（或部分信息）。同一网段上的所有计算机都能够接收到发送给该网段的帧，而每台同一网段上的所有计算机都能够接收到发送给该网段的帧，而每台计算机上的网

31、络适配器则仅保留和处理发送给该适配器的帧，然后丢弃计算机上的网络适配器则仅保留和处理发送给该适配器的帧，然后丢弃且不再处理其余的帧。不过，网络适配器且不再处理其余的帧。不过，网络适配器 会将广播（也可能是多播）会将广播（也可能是多播）帧保留下来。帧保留下来。10.6任务五网络监视器的使用 10.6.3使用网络监视器使用网络监视器网络监视器打开方法：点击开始网络监视器打开方法：点击开始-程序程序-管理工具管理工具-网络监视器（运行网络监视器之网络监视器（运行网络监视器之前必须确保网络监视器已经安装，在默认情况下网络监视器作为组件没有被安装，需要前必须确保网络监视器已经安装，在默认情况下网络监视器

32、作为组件没有被安装，需要在在“控制面板控制面板”的的“添加添加/删除删除 Windows 组件组件”中添加中添加“网络监视器网络监视器”）。）。进入监视器的主菜单后，点击工具栏中的三角形（类似进入监视器的主菜单后，点击工具栏中的三角形（类似Play）按钮，就开始监视指）按钮，就开始监视指定网卡的通信了。网络监视器提供了定网卡的通信了。网络监视器提供了“网络利用率网络利用率”、“每秒帧数每秒帧数”、“每秒字节数每秒字节数”、“每秒广播数每秒广播数”等网络通信监控功能（如图等网络通信监控功能（如图10-17），这些参数对于网络故障的排除和网），这些参数对于网络故障的排除和网络监控具有非常重要的作用

33、。络监控具有非常重要的作用。10.6任务五网络监视器的使用图图10-17 10-17 网络监视器网络监视器10.7任务六常用网络命令的使用网络管理员在网络管理与维护工作中，经常要用到许多网络命令，例如用来测试网网络管理员在网络管理与维护工作中，经常要用到许多网络命令，例如用来测试网络的连通情况或者查看络的连通情况或者查看IP等等。理解常用网络命令是快速、准确判断和处理网络故障，也等等。理解常用网络命令是快速、准确判断和处理网络故障，也是网络管理员必须具备的基本技能。下面介绍一些常用的网络命令，在是网络管理员必须具备的基本技能。下面介绍一些常用的网络命令，在“开始运行开始运行”中输入中输入cmd

34、，确定后进入，确定后进入DOS会话框就可以进行网络命令的使用。会话框就可以进行网络命令的使用。10.7任务六常用网络命令的使用n检测线路物理连通性检测线路物理连通性Ping命令常用于测试网络的连通性。用其简单的命令常用于测试网络的连通性。用其简单的Ping 命令如命令如: Ping 192.168.1.1，可，可以以Ping前端的网关前端的网关IP地址地址 ，局域网内其它的电脑，局域网内其它的电脑IP地址，远程的一个网站地址，远程的一个网站IP地址。地址。 注：注：现在多数网络设备都有禁止现在多数网络设备都有禁止Ping的功能，因此有些网络实际上是通的，而通过的功能，因此有些网络实际上是通的，

35、而通过Ping命令命令却显示不通。却显示不通。当当Ping命令返回如图命令返回如图10-18所示的结果时，说明网络是通畅的：所示的结果时，说明网络是通畅的：图图10-18 网络连通网络连通10.7任务六常用网络命令的使用n检测线路物理连通性检测线路物理连通性当当Ping命令返回如图命令返回如图10-19所示的结果时，说明到目标所示的结果时，说明到目标IP的物理链路阻塞或者断开。的物理链路阻塞或者断开。 图图10-19 网络不通网络不通10.7任务六常用网络命令的使用Ping命令有几个常用参数，如下：命令有几个常用参数，如下：-t 连续的对连续的对IP地址执行地址执行Ping命令；按命令；按Ct

36、rl+Break可以查看统计信息和继续运行，按可以查看统计信息和继续运行，按Ctrl+C键中断。键中断。-a 将将IP地址解析为计算机名。地址解析为计算机名。-n 向目标向目标IP发送数据包的次数，默认为发送数据包的次数，默认为4次。次。-l 发送数据包的大小，默认为发送数据包的大小，默认为32字节。字节。例如：例如：Ping 222.77.77.1 n 6表示向表示向222.77.77.1这个地址发送这个地址发送6个数据包；如图个数据包；如图10-19。10.7任务六常用网络命令的使用图图10-19 发送发送6个数据包个数据包10.7任务六常用网络命令的使用查看电脑的查看电脑的IP地址地址.

37、、DNS地址和网卡的物理地址（地址和网卡的物理地址（MAC地址）地址）Windows 2000/XP ：Ipconfig/All如下图所示：如下图所示：10.7任务六常用网络命令的使用n地址解析协议地址解析协议ARP -Arp命令可以显示和修改以太网命令可以显示和修改以太网IP物理地址翻译表。该命令有如下几个参数：物理地址翻译表。该命令有如下几个参数：-a 显示当前显示当前Arp表中的所有条目。表中的所有条目。-d 从从ARP表中删除所有对应条目。表中删除所有对应条目。-s 为主机创建一个静态的为主机创建一个静态的Arp对应条目，如对应条目，如:：Arp -s 目的主机目的主机IP地址地址 目

38、的主机目的主机MAC地址。如图，从图中可以看出静态绑定了地址。如图，从图中可以看出静态绑定了192.168.1.1以后，在以后，在ARP表中可以看到对应的表中可以看到对应的Type（类型）变为（类型）变为Static（静态）了。（静态）了。10.7任务六常用网络命令的使用nNetstat命令：验证各端口的网络连接情况命令：验证各端口的网络连接情况nNetstat用于显示与用于显示与IP、TCP、UDP和和ICMP等协议相关的统计数据，一般用于检验本等协议相关的统计数据，一般用于检验本机各端口的网络连接情况，只有在安装了机各端口的网络连接情况，只有在安装了TCP/IP协议后才可以使用。协议后才可

39、以使用。 该命令有几个常用该命令有几个常用参数：参数：n-a 显示所有连接和监听端口。显示所有连接和监听端口。n-e 显示以太网统计，该参数可以与显示以太网统计，该参数可以与-s选项结合使用。选项结合使用。n-n 以数字格式显示地址和端口号。以数字格式显示地址和端口号。n-s 显示每个协议的统计。默认情况下，显示显示每个协议的统计。默认情况下，显示TCP、UDP、ICMP和和IP的统计。的统计。n-p Protocol 显示由显示由Protocol指定的协议的连接。指定的协议的连接。n-r 显示路由表的内容。显示路由表的内容。n下图显示的是下图显示的是TCP连接信息：连接信息：10.7任务六常

40、用网络命令的使用下图是以实际的下图是以实际的IP格式来显示连接信息：格式来显示连接信息：10.7任务六常用网络命令的使用n域名系统诊断域名系统诊断 NslookupnNslookup命令用于解析域名，一般用来检测本机的命令用于解析域名，一般用来检测本机的DNS设置是否配置正确。如：设置是否配置正确。如： Nslookup 网站域名，即可解析出网站的网站域名，即可解析出网站的IP地址。如图，可以看出解析地址。如图，可以看出解析的的时候，可以解析出它所有的时候，可以解析出它所有的IP地址：地址：10.7任务六常用网络命令的使用n假如本机的假如本机的DNS没有配置，通常会显示如下信息：没有配置，通常

41、会显示如下信息：10.7任务六常用网络命令的使用网络信使网络信使Net Send 计算机名计算机名/IP* (广播广播) 传送内容，注意不能跨网段传送内容，注意不能跨网段Net Stop Messenger 停止信使服务，也可以在面板服务修改停止信使服务，也可以在面板服务修改Net Start Messenger 开始信使服务开始信使服务探测对方计算机名，所在的组、域及当前用户名探测对方计算机名，所在的组、域及当前用户名 （追捕的工作原理）（追捕的工作原理）Ping a IP t ，只显示，只显示NetBios名名Nbtstat -a 192.168.10.146 比较全的比较全的 netst

42、at -a 显示出你的计算机当前所开放的所有端口显示出你的计算机当前所开放的所有端口Netstat -s -e 比较详细的显示你的网络资料，包括比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和和 IP的统计的统计等等探测探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和和MAC地址地址Arp -a 10.7任务六常用网络命令的使用在代理服务器端在代理服务器端捆绑捆绑IP和和MAC地址，解决局域网内盗用地址，解决局域网内盗用IP！Arp s 192.168.10.59 00 50ff6c0875解除网卡的解除网卡的IP与与MAC地址的绑定：地址的绑定：Arp -d 网卡网卡IP在网络邻居上隐藏你的计算机在网络邻居上隐藏你的计算机 Net Config Server /Hidden:yes Net Config Server /Hidden:no 则为开启则为开启