1．ping 命令

PING （Packet Internet Groper），

因特網(wǎng)包探索器，用于測試網(wǎng)絡(luò)連接量的程序 。Ping是工作在 TCP/IP網(wǎng)絡(luò)體系結(jié)構(gòu)中應(yīng)用層的一個服務(wù)命令， 主要是向特定的目的主機發(fā)送 ICMP（Internet Control Message Protocol 因特網(wǎng)報文控制協(xié)議）Echo 請求報文，測試目的站是否可達及了解其有關(guān)狀態(tài) 。

簡單的說，ping 就是一個測試程序，如果 ping 運行正確，大體上就可以排除網(wǎng)絡(luò)訪問層、網(wǎng)卡、Modem 的輸入輸出線路、電纜和路由器等存在的故障，從而縮小問題的范圍。

ping 能夠以毫秒為單位顯示發(fā)送請求到返回應(yīng)答之間的時間量。如果應(yīng)答時間短，表示數(shù)據(jù)報不必通過太多的路由器或網(wǎng)絡(luò)，連接速度比較快。ping 還能顯示 TTL（Time To Live，生存時間）值，通過 TTL 值可以推算數(shù)據(jù)包通過了多少個路由器。

命令格式

ping 主機名

ping 域名

ping IP 地址

如圖所示，使用 ping 命令檢查到 IP 地址 192.168.1.1 的計算機的連通性，該例為連接正常。共發(fā)送了四個測試數(shù)據(jù)包，正確接收到四個數(shù)據(jù)包。

ping 命令的基本應(yīng)用

一般情況下，用戶可以通過使用一系列 ping 命令來查找問題出在什么地方，或檢驗網(wǎng)絡(luò)運行的情況。

下面就給出一個典型的檢測次序及對應(yīng)的可能故障：

①?ping 127.0.0.1

如果測試成功，表明網(wǎng)卡、TCP/IP 協(xié)議的安裝、IP 地址、子網(wǎng)掩碼的設(shè)置正常。如果測試不成功，就表示 TCP/IP 的安裝或設(shè)置存在有問題。

②?ping 本機 IP 地址

如果測試不成功，則表示本地配置或安裝存在問題，應(yīng)當(dāng)對網(wǎng)絡(luò)設(shè)備和通訊介質(zhì)進行測試、檢查并排除。

③?ping 局域網(wǎng)內(nèi)其他 IP

如果測試成功，表明本地網(wǎng)絡(luò)中的網(wǎng)卡和載體運行正確。但如果收到 0 個回送應(yīng)答，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題。

④?ping 網(wǎng)關(guān) IP

這個命令如果應(yīng)答正確，表示局域網(wǎng)中的網(wǎng)關(guān)路由器正在運行并能夠做出應(yīng)答。

⑤?ping 遠程 IP

如果收到正確應(yīng)答，表示成功的使用了缺省網(wǎng)關(guān)。對于撥號上網(wǎng)用戶則表示能夠成功的訪問 Internet（但不排除 ISP 的 DNS 會有問題）。

⑥?ping localhost

local host 是系統(tǒng)的網(wǎng)絡(luò)保留名，它是 127.0.0.1 的別名，每臺計算機都應(yīng)該能夠?qū)⒃撁洲D(zhuǎn)換成該地址。否則，則表示主機文件（/Windows/host）中存在問題。

⑦?ping http://www.baidu.com（一個著名網(wǎng)站域名）

對此域名執(zhí)行 Ping 命令，計算機必須先將域名轉(zhuǎn)換成 IP 地址，通常是通過 DNS 服務(wù)器。如果這里出現(xiàn)故障，則表示本機 DNS 服務(wù)器的 IP 地址配置不正確，或它所訪問的 DNS 服務(wù)器有故障

如果上面所列出的所有 ping 命令都能正常運行，那么計算機進行本地和遠程通信基本上就沒有問題了。但是，這些命令的成功并不表示你所有的網(wǎng)絡(luò)配置都沒有問題，例如，某些子網(wǎng)掩碼錯誤就可能無法用這些方法檢測到。

ping 命令的常用參數(shù)選項

**ping IP -t：**連續(xù)對 IP 地址執(zhí)行 ping 命令，直到被用戶以 Ctrl+C 中斷。

**ping IP -l 2000：**指定 ping 命令中的特定數(shù)據(jù)長度（此處為 2000 字節(jié)），而不是缺省的 32 字節(jié)。

**ping IP -n 20：**執(zhí)行特定次數(shù)（此處是 20）的 ping 命令。

注意：隨著防火墻功能在網(wǎng)絡(luò)中的廣泛使用，當(dāng)你 ping 其他主機或其他主機 ping 你的主機時，而顯示主機不可達的時候，不要草率地下結(jié)論。最好與對某臺 “設(shè)置良好” 主機的 ping 結(jié)果進行對比。

2.?ipconfig 命令

如果計算機和所在的局域網(wǎng)使用了動態(tài)主機配置協(xié)議 DHCP，使用 ipconfig 命令可以了解到你的計算機是否成功地租用到了一個 IP 地址，如果已經(jīng)租用到，則可以了解它目前得到的是什么地址，包括 IP 地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)等網(wǎng)絡(luò)配置信息。

下面給出最常用的選項：

(1) ipconfig：當(dāng)使用不帶任何參數(shù)選項 ipconfig 命令時，顯示每個已經(jīng)配置了的接口的 IP 地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。

(2) ipconfig /all：當(dāng)使用 all 選項時，ipconfig 能為 DNS 和 WINS 服務(wù)器顯示它已配置且所有使用的附加信息，并且能夠顯示內(nèi)置于本地網(wǎng)卡中的物理地址（MAC）。如果 IP 地址是從 DHCP 服務(wù)器租用的，ipconfig 將顯示 DHCP 服務(wù)器分配的 IP 地址和租用地址預(yù)計失效的日期。圖為運行 ipconfig /all 命令的結(jié)果窗口。

(3) ipconfig /release 和 ipconfig /renew：這兩個附加選項，只能在向 DHCP 服務(wù)器租用 IP 地址的計算機使用。如果輸入 ipconfig /release，那么所有接口的租用 IP 地址便重新交付給 DHCP 服務(wù)器（歸還 IP 地址）。

如果用戶輸入 ipconfig /renew，那么本地計算機便設(shè)法與 DHCP 服務(wù)器取得聯(lián)系，并租用一個 IP 地址。大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的 IP 地址。

3.?arp 命令（地址轉(zhuǎn)換協(xié)議）

ARP 是 TCP/IP 協(xié)議族中的一個重要協(xié)議，用于確定對應(yīng) IP 地址的網(wǎng)卡物理地址。

使用 arp 命令，能夠查看本地計算機或另一臺計算機的 ARP 高速緩存中的當(dāng)前內(nèi)容。此外，使用 arp 命令可以人工方式設(shè)置靜態(tài)的網(wǎng)卡物理地址 / IP 地址對，使用這種方式可以為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機進行本地靜態(tài)配置，這有助于減少網(wǎng)絡(luò)上的信息量。

按照缺省設(shè)置，ARP 高速緩存中的項目是動態(tài)的，每當(dāng)向指定地點發(fā)送數(shù)據(jù)并且此時高速緩存中不存在當(dāng)前項目時，ARP 便會自動添加該項目。

常用命令選項：

① arp –a：用于查看高速緩存中的所有項目。

② arp -a IP：如果有多個網(wǎng)卡，那么使用 arp -a 加上接口的 IP 地址，就可以只顯示與該接口相關(guān)的 ARP 緩存項目。

③ arp -s IP 物理地址：向 ARP 高速緩存中人工輸入一個靜態(tài)項目。該項目在計算機引導(dǎo)過程中將保持有效狀態(tài)，或者在出現(xiàn)錯誤時，人工配置的物理地址將自動更新該項目。

④ arp -d IP：使用本命令能夠人工刪除一個靜態(tài)項目。

4.?traceroute 命令

掌握使用 traceroute 命令測量路由情況的技能，即用來顯示數(shù)據(jù)包到達目的主機所經(jīng)過的路徑。

traceroute 命令的基本用法是，在命令提示符后鍵入 “tracert host_name” 或 “tracert ip_address”，其中，tracert 是 traceroute 在 Windows 操作系統(tǒng)上的稱呼。

輸出有 5 列：

第一列是描述路徑的第 n 跳的數(shù)值，即沿著該路徑的路由器序號；

第二列是第一次往返時延；

第三列是第二次往返時延；

第四列是第三次往返時延；

第五列是路由器的名字及其輸入端口的 IP 地址。

果源從任何給定的路由器接收到的報文少于 3 條（由于網(wǎng)絡(luò)中的分組丟失），traceroute 在該路由器號碼后面放一個星號，并報告到達那臺路由器的少于 3 次的往返時間。

此外，tracert 命令還可以用來查看網(wǎng)絡(luò)在連接站點時經(jīng)過的步驟或采取哪種路線，如果是網(wǎng)絡(luò)出現(xiàn)故障，就可以通過這條命令查看出現(xiàn)問題的位置。

思考【測試大型網(wǎng)絡(luò)的路由】：

（1）多嘗試幾次 “ping www.sina.com.cn” 操作，比較得到的新浪網(wǎng)的 IP 地址。如果兩次 ping 得到的 IP 地址不同，試考慮其中的原因（如考慮到負載均衡）。然后，針對這些不同的 IP 地址，執(zhí)行 “tracert ip_address” 命令，觀察分析輸出的結(jié)果是否有差異。

（2）對于大型網(wǎng)絡(luò)中的某站點進行 traceroute 測試，記錄測試結(jié)果。觀察其中是否出現(xiàn)第 n 跳的時延小于第 n-1 跳的時延情況。試分析其中原因（提示：可分別考慮時延的各個構(gòu)成成分在總時延中所起的作用）。

（3）在一天的不同時段內(nèi)，用 traceroute 程序多次測試從固定主機到遠程固定 IP 地址的主機的路由。試分析比較測量數(shù)據(jù)，觀察該路由是否有變化？如果有變化，該變化頻繁嗎？

?5.?route 命令

大多數(shù)主機一般都是駐留在只連接一臺路由器的網(wǎng)段上。由于只有一臺路由器，因此不存在選擇使用哪一臺路由器將數(shù)據(jù)包發(fā)送到遠程計算機上去的問題，該路由器的 IP 地址可作為該網(wǎng)段上所有計算機的缺省網(wǎng)關(guān)。

但是，當(dāng)網(wǎng)絡(luò)上擁有兩個或多個路由器時，用戶就不一定想只依賴缺省網(wǎng)關(guān)了。實際上可能想讓某些遠程 IP 地址通過某個特定的路由器來傳遞，而其他的遠程 IP 則通過另一個路由器來傳遞。

在這種情況下，用戶需要相應(yīng)的路由信息，這些信息儲存在路由表中，每個主機和每個路由器都配有自己獨一無二的路由表。大多數(shù)路由器使用專門的路由協(xié)議來交換和動態(tài)更新路由器之間的路由表。但在有些情況下，必須人工將項目添加到路由器和主機上的路由表中。route 命令就是用來顯示、人工添加和修改路由表項目的。

該命令可使用如下選項：

（1）route print：本命令用于顯示路由表中的當(dāng)前項目，在單個路由器網(wǎng)段上的輸出結(jié)果如圖所示。

（2）route add：使用本命令，可以將路由項目添加給路由表。

例如，如果要設(shè)定一個到目的網(wǎng)絡(luò) 209.99.32.33 的路由，其間要經(jīng)過 5 個路由器網(wǎng)段，首先要經(jīng)過本地網(wǎng)絡(luò)上的一個路由器 IP 為 202.96.123.5，子網(wǎng)掩碼為 255.255.255.224，那么用戶應(yīng)該輸入以下命令：

route add 209.99.32.33 mask 255.255.255.224 202.96.123.5 metric 5

（3）route change：可以使用本命令來修改數(shù)據(jù)的傳輸路由，不過，用戶不能使用本命令來改變數(shù)據(jù)的目的地。下面這個例子將上例路由改變采用一條包含 3 個網(wǎng)段的路徑：

route add 209.99.32.33 mask 255.255.255.224 202.96.123.250 metric 3

（4）route delete：使用本命令可以從路由表中刪除路由。例如：route delete 209.99.32.33

?6.?nslookup 命令

命令 nslookup 的功能是查詢?nèi)魏我慌_機器的 IP 地址和其對應(yīng)的域名。它通常需要一臺域名服務(wù)器來提供域名。如果用戶已經(jīng)設(shè)置好域名服務(wù)器，就可以用這個命令查看不同主機的 IP 地址對應(yīng)的域名。

（1）在本地機上使用 nslookup 命令查看本機的 IP 及域名服務(wù)器地址。

直接鍵入命令，系統(tǒng)返回本機的服務(wù)器名稱（帶域名的全稱）和 IP 地址，并進入以 “>” 為提示符的操作命令行狀態(tài)；鍵入 “？” 可查詢詳細命令參數(shù)；若要退出，需鍵入 exit。

（2）查看 http://www.baidu.com 的 IP。在提示符后輸入要查詢的 IP 地址或域名并回車即可。

?7.?nbtstat 命令

使用 nbtstat 命令可以查看計算機上網(wǎng)絡(luò)配置的一些信息。使用這條命令還可以查找出別人計算機上一些私人信息。

如果想查看自己計算機上的網(wǎng)絡(luò)信息，可以運行 nbtstat -n，可以得到你所在的工作組，計算機名以及網(wǎng)卡地址等等；想查看網(wǎng)絡(luò)上其他的電腦情況，就，運行 nbtstat -a*...，此處的...*用 IP 地址代替就會返回得到那臺主機上的一些信息。

?8.?netstat 命令

學(xué)習(xí)使用 netstat 命令，以了解網(wǎng)絡(luò)當(dāng)前的狀態(tài)。

netstat 命令能夠顯示活動的 TCP 連接、計算機偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP 路由表、IPv4 統(tǒng)計信息（對于 IP、ICMP、TCP 和 UDP 協(xié)議）以及 IPv6 統(tǒng)計信息（對于 IPv6、ICMPv6、通過 IPv6 的 TCP 以及 UDP 協(xié)議）。使用時如果不帶參數(shù)，netstat 顯示活動的 TCP 連接。

下面給出 netstat 的一些常用選項：

① netstat –a：-a 選項顯示所有的有效連接信息列表，包括已建立的連接（ESTABLISHED），也包括監(jiān)聽連接請求（LISTENING）的那些連接。

② netstat –n：以點分十進制的形式列出 IP 地址，而不是象征性的主機名和網(wǎng)絡(luò)名。

③ netstat -e：-e 選項用于顯示關(guān)于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。它列出的項目包括傳送的數(shù)據(jù)包的總字節(jié)數(shù)、錯誤數(shù)、刪除數(shù)、數(shù)據(jù)包的數(shù)量和廣播的數(shù)量。這些統(tǒng)計數(shù)據(jù)既有發(fā)送的數(shù)據(jù)包數(shù)量，也有接收的數(shù)據(jù)包數(shù)量。使用這個選項可以統(tǒng)計一些基本的網(wǎng)絡(luò)流量。

④ netstat -r：-r 選項可以顯示關(guān)于路由表的信息，類似于 route print 命令時看到的信息。除了顯示有效路由外，還顯示當(dāng)前有效的連接。

上圖顯示的是一個路由表，其中：Network Destination 表示目的網(wǎng)絡(luò)，0.0.0.0 表示不明網(wǎng)絡(luò)，這是設(shè)置默認網(wǎng)關(guān)后系統(tǒng)自動產(chǎn)生的；127.0.0.0 表示本機網(wǎng)絡(luò)地址，用于測試；224.0.0.0 表示組播地址；255.255.255.255 表示限制廣播地址；Netmask 表示網(wǎng)絡(luò)掩碼，Gateway 表示網(wǎng)關(guān)，Interface 表示接口地址，Metric 表示路由跳數(shù)。

⑤ netstat -s：-s 選項能夠按照各個協(xié)議分別顯示其統(tǒng)計數(shù)據(jù)。這樣就可以看到當(dāng)前計算機在網(wǎng)絡(luò)上存在哪些連接，以及數(shù)據(jù)包發(fā)送和接收的詳細情況等等。如果應(yīng)用程序（如 Web 瀏覽器）運行速度比較慢，或者不能顯示 Web 頁之類的數(shù)據(jù)，那么可以用本選項來查看一下所顯示的信息。仔細查看統(tǒng)計數(shù)據(jù)的各行，找到出錯的關(guān)鍵字，進而確定問題所在。

?9.?net 命令

了解 Net 服務(wù)的功能，學(xué)會使用 Net 服務(wù)命令解決有關(guān)網(wǎng)絡(luò)問題。

在命令行鍵入 net help command，可以在命令行獲得 net 命令的語法幫助。例如，要得到關(guān)于 net accounts 命令的幫助信息，可鍵入 “net help accounts”。

所有 net 命令都可以使用 /y 和 /n 命令行選項。例如，net stop server 命令用于提示用戶確認停止所有依賴的服務(wù)器服務(wù)，net stop server/y 表示確認停止并關(guān)閉服務(wù)器服務(wù)。

NET 命令可以在一個地方提供所有信息，并可以把結(jié)果重定向到打印機或一個標(biāo)準(zhǔn)的文本文件中。

許多服務(wù)所使用的網(wǎng)絡(luò)命令都以 net 開頭，這些 net 命令有一些公用屬性。要看到所有可用的 net 命令的列表，可以在命令提示符窗口鍵入 net/? 得到。

編輯：黃飛