DCN＿ROUTE＿003＿故障排除基础v1.2.ppt

* ICMP和ECHO的内容前面已经介绍过了，此处略。 Tracert同样是一个具体的应用程序；它也借用了ECHO报文的格式，以一系列ECHO request包来探测到达目标ip地址/网络的通路。 需要注意的时，ping是通过收集echo reply报文来统计结果的，而tracert是通过收集recho reply的ttl信息来判断的。如下： 我们知道：TTL是ip包的一个重要参数，其设立的主要目的是为了防止环路造成的数据风暴。当TTL=0时，该报文就不能再被转发了，直接丢弃，但同时该设备通常会返回一个TTL exceed的ICMP报文。 根据这一特性，Tracert程序先发一个TTL=1的echo request/icmp报文，该报文被转发一次之后TTL就变为0了，第一台设备就返回一个TTL exceed报文；Tracert程序收到之后可以提取到它的源ip地址，也就是到Tracert到目标地址通路上的第一个结点。 然后Tracert再发送一个TTL=2的报文，显然这个报文到达第二个站点时TTL会变成0，当然第二天设备也会返回一个TTL exceed。这样Tracert就得到了通路上的第二个ip地址。 以此类推….Tracert就可以得到通往目的地址的所有中间环节的ip地址，这些信息汇总起来，形成一个路径汇总信息，就是我们所关注通路。 * * * * 注意： 1、返回报文的TTL=255（不一定） 2、返回报文中包含了原发的ICMP req请求报文 * Tracert命令的基本结构是：关键字tracert＋目标名字，其中目标名字可以是ip地址，也可以是一个域名；此外再加上若干个可选参数。这些参数都是使用[]来表示的。 * Tracert的每个可选参数项都是以短横杠开始，相互之间以空格相间；他们的前后顺序没有严格的要求。 可选参数分为两类：带参数和不带有参数的。 -d 不把ip地址解析成Netbios主机名。 -h 设定目标地址的最大搜寻跳数。 -j 利用“host-list” 指定的计算机列表路由数据包。 -w 为Tracert指定超时间隔，单位为毫秒。 大多数情况下，tracert使用默认的参数即可，无需调整的。 * 通常输出的信息包括2个部分： 1、这部分内容实际上是对原先执行tracert命令的解释和确认；同时，如果有域名、netbios等参与的话，相关的对应关系也在此体现。 2、tracert中间环节 的具体过程，重点关注的内容为每一个hop的ip地址或者域名，当然其中也包含了时延。 注意：tracert的结束有几个条件，分别是： 人为终止（CTRL-C、CTRL=BREAK）、达到max-hop、或者探测到目的地址。 * * * * * * 首先，这里我们介绍的ARP不涉及ARP动态学习的过程或者原理，只是就windows主机的角度来查看、添加、删除、修改相关的arp表项。 可以看到，不同功能ARP指令的参数是基本相同的，所以在调用参数项的时候只要注意其含义即可，不需要重复记忆。 * 三种地址： Inet_address 就是ip地址，通常是网络上其它主机的ip。 Eth_address 就是网卡MAC地址，通常为其它主机的MAC。 If_address 也是ip地址，但描述的是本机的网卡的ip。如果不指定，默认就是第一个可用网卡。 -a 查看、显示 -g 跟-a相同 -d 删除 -s 添加 * * Ipconfig的命令很简单，但是功能却很强大。 顾名思义，这个命令是用于显示本机的ip设置参数集合的。Ip地址的参数集合包含非常多的内容，这些都分类对应到ipconfig命令的各个参数选项中。 要注意的是，ipconfig的各个参数通常都不能同时使用。 Ipconfig 显示本机所有网卡的ip设置，包括ip地址、掩码、网关等 Ipconfig /all 比ipconfig的信息更加全面，主要是多了，网卡名字、mac地址、dns地址等 Ipconfig /renew 在采用dhcp地址分配情况下，手工执行该命令可以更新dhcp配置； Ipconfig /release 在采用dhcp地址分配情况下，手工执行该命令可以释放dhcp分配的ip信息； 由于可能有多个网卡采用dhcp方式，后面如果加上[adapt]参数，可以指定给某个网卡更新/释放，否则就是全部执行。 Ipconfig /flushdns 清空ip设置参数中的dns缓冲，注意，不是dns配置。 Ipconfig /displaydns 显示当前的dns缓冲信息 Ipconfig /registerdns 更新dhcp的dns租约，重新注册/学习dns缓冲。 后面两个关于classid的参数，用的极少，此处略。 * * Ipcon