1、网络测试技术主讲：孟丹计算机实验中心TCP/IP网络测试技术引言网络测试技术引言 TCP/IP 的背景 传输控制协议/网际协议(TCP/IP)是业界标准的协议组，是专为跨越局域网和广域网环境的大规模互联网络设计的。计算机实验中心TCP/IP网络测试技术引言网络测试技术引言 TCP/IP 实用程序-连接实用程序 Ftp-在 Windows 2000 和任何运行“文件传输协议(FTP)”服务器软件的计算机之间传输任意大小的文件。Telnet-使用基于终端的登录来远程访问运行 Telnet 服务器软件的网络设备。计算机实验中心TCP/IP网络测试技术引言网络测试技术引言 TCP/IP 实用程序-诊断
2、实用程序 Ping-验证配置并测试 IP 连通性。Route-显示或修改本地路由表。Tracert-跟踪数据包到达目标所采取的路由。计算机实验中心TCP/IP网络测试技术引言网络测试技术引言 TCP/IP 实用程序-诊断实用程序 Arp-显示并修改“地址解析协议(ARP)”的缓存。缓存是 Windows 2000 用于将 IP 地址解析成本地网络所使用的媒体访问控制地址的本地表。Hostname-返回本地计算机的主机名。Ipconfig-显示当前的 TCP/IP 配置。也用于手动释放和更新 DHCP 服务器指定的 TCP/IP 配置。计算机实验中心TCP/IP网络测试技术引言网络测试技术引言
3、TCP/IP 实用程序-诊断实用程序 Nbtstat-显示本地 NetBIOS 名称表（本地应用程序注册的 NetBIOS 名称表）和 NetBIOS 名称缓存（已经解析成 IP 地址的 NetBIOS 计算机名称的本地缓存列表）。Netstat-显示 TCP/IP 协议会话信息。计算机实验中心TCP/IP网络测试技术引言网络测试技术引言 TCP/IP 实用程序-Windows 2000 管理实用程序 网络监视器网络监视器-捕获并分析到（从）运行 Windows 2000 Server 的计算机的 TCP/IP。计算机实验中心问题一问题一如何知道本机的IP地址？计算机实验中心问题二问题二如何知
4、道本机的网卡的MAC地址？计算机实验中心答案答案Ipconfig/all计算机实验中心问题三问题三如何知道其它计算机、网关、交换机、路由器等的MAC地址？计算机实验中心答案答案Ping ipArp-a计算机实验中心问题四问题四如何知道到达目的地所经过的路由？计算机实验中心答案答案Tracert ip计算机实验中心PING 验证配置并测试 IP 连通性 ping-t-a-n count-l length-r count-s count-j computer-list|-k computer-list-w timeout destination-list Ping就是一个测试程序，如果Ping运行
5、正确，你大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障。计算机实验中心PING Ping是指向网络中的某台机器发送Echo Request（回送请求）信息包，当它接收到后，就返回一个Echo Reply（回送答复）信息包，并将原来的Echo Request信息包放在Echo Reply的数据域中。按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求信息包，每个32字节数据，如果一切正常，你应能得到4个回送应答。计算机实验中心PING time显示了信息包到达远程主机后返回的时间。计算定位为毫秒。通常网卡下，来回时间在
6、200毫秒以下最好。信息包抵达目的地的时间叫做latency（等待时间），如果你看到来回时间变化很大（叫做jitter（抖动），这说明同主机之间的联接状况很差。计算机实验中心PING Ping还能显示TTL（Time To Live生存时间）值，你可以通过TTL值粗略推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。如果TTL值在连续几个ping中发生变化，这说明返回的信息包经过了不同的路由器。计算机实验中心PING 例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器
7、网段（128-119）；如果返回TTL值为246，TTL起始值就是255，源地点到目标地点要通过9个路由器网段。计算机实验中心PING 每一个被发送出的IP信息包都有一个TTL域，该域被设置为一个较高的数值（在本例中ping信息包的TTL值为255）。当信息包在网络中被传输时，TTL的域值通过一个路由器时递减1；当TTL 递减到0时，信息包被路由器抛弃。IP规范规定：TTL应该被设置为60(尽管ping 信息包的TTL是255)。这样做主要是为了让一个信息包永远在网络中存在。计算机实验中心PING 每一个被发送出的IP信息包都有一个TTL域，该域被设置为一个较高的数值（在本例中ping信息包的
8、TTL值为255）。当信息包在网络中被传输时，TTL的域值通过一个路由器时递减1；当TTL 递减到0时，信息包被路由器抛弃。IP规范规定：TTL应该被设置为60(尽管ping 信息包的TTL是255)。这样做主要是为了让一个信息包永远在网络中存在。计算机实验中心PING 默认情况下，在显示“请求超时”之前，Ping 等待 1,000 毫秒（1 秒）的时间让每个响应返回。如果通过 Ping 探测的远程系统经过长时间延迟的链路，可以使用-w（等待）选项指定更长时间的超时。计算机实验中心PING-t Ping 指定的计算机直到中断。例子：例子：ping-t 211.68.80.9ping-t 211
9、.68.80.9-a 将地址解析为计算机名。例子：例子：ping-a 211.68.80.9ping-a 211.68.80.9-n count 发送 count 指定的 ECHO 数据包数。默认值为 4。例子：例子：ping n 6 211.68.80.9ping n 6 211.68.80.9计算机实验中心PING-l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。例子：例子：ping l 64 211.68.80.9ping l 64 211.68.80.9-f 在数据包中发送“不要分段”标志。数据包就不会被路由上的
10、网关分段。例子：例子：ping f 64 211.68.80.9ping f 64 211.68.80.9计算机实验中心PING-r count 在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。例子：例子：ping r 2 ping r 2 -s count 指定 count 指定的跃点数的时间戳。例子：例子：ping s 2 ping s 2 计算机实验中心PING-j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）,IP 允许的最大数量为 9。例子：例
11、子：ping j 211.68.80.1 202.204.24.33 ping j 211.68.80.1 202.204.24.33 -k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）,IP 允许的最大数量为 9。例子：例子：ping k 211.68.80.2 202.204.24.33 ping k 211.68.80.2 202.204.24.33 计算机实验中心PING-w timeout 指定超时间隔，单位为毫秒。例子：例子：ping-w 1000 ping-w 1000 destination
12、-list指定要 ping 的远程计算机。参数可以综合使用例子：例子：ping n 6 l 64 ping n 6 l 64 计算机实验中心PING 用Ping检测网络故障的步骤：如果我们在使用网络的过程中出现网络不通畅的情况，则可以按照一定的次序去ping一系列的IP地址，从而检测网络的故障。（按理论列出步骤，实际执行时应该倒置过来执行计算机实验中心PING ping 127.0.0.1这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。计算机实验中心PING ping 本机IP 这个命令被送到计算机所配
13、置的Ip地址，如果没有响应，则表示本地配置存在问题。出现此问题时，断开网络，到另一台机器发送此命令，如果成功，则出现的问题是网络中的另一台计算机可能配置了相同的IP地址。计算机实验中心PING ping 局域网内其他IP(测试掩码)这个命令将离开用户的计算机，经过网卡及网络电缆到达其他计算机，再返回，如果响应不成功，则表示子网掩码配置不正确或是网卡配置错误或是电缆系统有问题。计算机实验中心PING ping 网关IP 如果这个命令成功响应，则表示网关路由器正在运行并能够做出应答。计算机实验中心PING ping 远程IP(经过网关)如果成功应答，表示成功使用了网关。计算机实验中心PING pi
14、ng 对这个域名执行Ping命令，你的计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障计算机实验中心IPCONFIG显示当前的 TCP/IP 配置。也用于手动释放和更新 DHCP 服务器指定的 TCP/IP 配置。ipconfig/all|/renew adapter|/release adapter 无参数：ipconfig 只显示 IP 地址、子网掩码和每个网卡的默认网关值。计算机实验中心IPCONFIG/all 产生完整显示。当使用all选项时，IPConfig不仅能显示IP 地址、子网掩码和每个网卡的
15、默认网关值，也能显示DNS服务器的IP地址，并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。计算机实验中心IPCONFIGipconfig/release和ipconfig/renew这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用，即只能在运行DHCP客户端服务的系统上可用。ipconfig/release，所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。ipconfig/renew，本地计算机设法与DHCP服务器取得联系，并租用一个IP地址。计
16、算机实验中心IPCONFIG大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。如果计算机配置的 IP 地址与现有的 IP 地址重复，则子网掩码显示为 0.0.0.0。计算机实验中心IPCONFIG如果你的计算机和所在的局域网使用了动态主机配置协议DHCPIPConfig可以让你了解你的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。计算机实验中心IPCONFIGIPConfig实用程序和它的等价图形用户界面Windows 95/98中的WinIPCfg可用于显示当前的TC
17、P/IP配置的设置值 计算机实验中心IPCONFIGWindows NT也包含了一个图形替代界面，该实用程序的名字是wntipcfg 计算机实验中心NetStatNetstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。NETSTAT-a-e-n-s-p proto-r interval计算机实验中心NetStatnetstat-s本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，进而确定问题所
18、在。计算机实验中心NetStatnetstat-e本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量。计算机实验中心NetStatnetstat-r本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的 信息。计算机实验中心NetStatnetstat-a本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。计算机实验中心Ne
19、tStatnetstat-n显示所有已建立的有效连接。以数字格式显示地址和端口号计算机实验中心NetStat-p protocol显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。计算机实验中心NetStatinterval重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+c 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息 计算机实验中心NetStatNetstat的妙用的妙用 当他通过ICQ或其他的工具与你相连时（例如你给他发一条QQ信息或他给你发一条信息），你立刻在DOS Prompt下输入net
20、stat-n或netstat-a就可以看到对方上网时所用的IP或ISP域名了。甚至连所用Port都可以完全显示的。计算机实验中心ARP地址转换,显示和修改“地址解析协议”(ARP)所使用的到以太网的 IP地址 或物理地址翻译表，用于确定对应IP地址的网卡物理地址 能够查看本地计算机的ARP高速缓存中的当前内容 可以用人工方式输入静态的网卡物理/IP地址对 计算机实验中心ARP每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目例：Ping 211.68.80.1Arp a 如果输入项目后不进一步使用，物理/IP地址对就会在2至10分钟内失效 通过另一台计算机或路由
21、器的ping命令即可添加 计算机实验中心ARParp-a或arp-g用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp-a（-a可被视为all，即全部的意思），如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址 计算机实验中心ARParp-a IP如果你有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目 计算机实验中心ARParp-s IP 物理地址你可以向ARP高速缓存中人工输入一个静态项目。在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。inet_addr以加点的十进制标记指定 IP 地址。ether_addr指定物理地址。
