计算机网络技术（第2版）教学课件作者梅创社项目8.ppt

图 8?15 tracert 进行故障定位 返回 图 8?16 nslookup 命令 返回 图 8?17 route print 命令 返回 * 8.2 任务2：故障排除工具使用 无法 Ping 通时可能有以下一些情况： ① 程序未响应。 网线刚插到交换机上就想 Ping 通网关，忽略了生成树的收敛时间。当然，较新的交换机都支持快速生成树，或者有的管理员干脆把用户端口（access port）的生成树协议关掉，问题就解决了。 ② 访问控制。 不管中间跨越了多少跳，只要有节点（包括端节点）对 ICMP 进行了过滤，Ping 不通是正常的。最常见的就是防火墙的行为。 ③ 某些路由器端口是不允许用户Ping 的。 当主机网关和中间路由的配置认为正确时，出现Ping 问题也是很普遍的现象。 上一页 下一页 返回 8.2 任务2：故障排除工具使用 此时应该忘掉“不可能”几个字，把Ping 的扩展参数和反馈信息、traceroute、路由器debug、以及端口镜像和Sniffer 等工具结合起来进行分析。 我们可以通过 Ping 命令的TTL 值判断对方的操作系统（表8?2）。 （2） ipconfig。 作用：该诊断命令显示所有当前的 TCP/IP 网络参数。 格式：ipconfig [/? | /all | /release [adapter] | /renew [adapter] | /flushdns | /registerdns | /showclassid adapter 上一页 下一页 返回 8.2 任务2：故障排除工具使用 | /setclassid adapter [classidtoset] ] 参数：/all 产生完整显示。在没有该开关的情况下 ipconfig 只显示 IP 地址、子网掩码 和每个网卡的默认网关值。 ① 通过 ipconfig /all 查看获取的详细网络信息（图8?8）。 ② 如果发现获取的地址为169.254.*.*，则说明系统自动查找IP 地址失败，造成错误的原因可能是本地网络线路故障或是DHCP 服务器发生故障（图8?9） （3） ARP。 作用：显示和修改 IP 地址与物理地址之间的转换表。 上一页 下一页 返回 8.2 任务2：故障排除工具使用 格式：ARP ?s inet_addr eth_addr [if_addr] ARP ?d inet_addr [if_addr] ARP ?a [inet_addr] [?N if_addr] 参数： ?a 显示当前的ARP 信息，可以指定网络地址。 ?g 跟?a 一样。 ?d 删除由inet_addr 指定的主机.可以使用* 来删除所有主机。 ?s 添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。 上一页 下一页 返回 8.2 任务2：故障排除工具使用 eth_addr 物理地址。 inet_addr 以加点的十进制标记指定 IP 地址。 if_addr 指定需要修改其地址转换表接口的 IP 地址。 “地址解析协议（ARP）”允许主机通过IP 地址查找同一物理网络上的主机的MAC 地址。为使 ARP 更加有效，每个计算机缓存IP 到MAC 地址映射消除重复的ARP 广播请求。 可以使用 ARP 命令查看和修改本地计算机上的ARP 表项。ARP 命令对于查看ARP 缓存和解决地址解析问题非常有用。 ① arp ?a 命令用于查看所有当前网卡的arp 表条目数（图8?10）。 上一页 下一页 返回 8.2 任务2：故障排除工具使用 ② arp?s 命令用来将某个IP 地址和某个MAC 地址静态绑定起来，在ARP 中，一般的IP 地址和MAC 地址是根据ARP 协议动态绑定的，如果将某个IP 地址和某个MAC 地址静态绑定起来，那么主机将不会再使用ARP 协议去动态获取这个IP 地址对应的MAC 地址。这个命令一般用来绑定局域网主机默认网关的IP 地址和其对应的MAC 地址（图8?11）。 （4） Netstat。 作用：显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。 格式：Netstat [?a] [?e] [?n] [?s] [?p protocol] [?r] [interval] 参数： 上一页 下一页 返回 8.2 任务2：故障排除工具使用 ?a 显示所有连接和侦听端口。服务器连接通常不显示。 ?e 显示以太网统计。该参数可以与?s 选项结合使用。 ?n 以数字格式显示地址和端口号（而不是尝试查找名称）。 ?s 显示每个协议的统计。默认情况下，显示TCP、UDP、ICMP 和IP 的统计。 ?p 选项可以用来指定默认的子集。 ?p protocol 显示由protocol