局域网监测及性能调试.

《局域网监测及性能调试.》由会员分享，可在线阅读，更多相关《局域网监测及性能调试.（96页珍藏版）》请在金锄头文库上搜索。

1、局域网检测与测试 吴学毅 内容提要 一. 局域网监测监测 二. 局域网性能测试测试 超级ping Essential NetTools LanSee Qcheck IxChariot l局域网检测通常包括局域网中各用户计算机的IP 地址、MAC地址、所属工作组、操作 系统、DNS 服务器地址、网关地址和路由配置等；局域网测试 通常包括计算机之间的网络连 通性，计算机端点 之间的网络带宽、响应时间和流传输性能等。这些 都是平常在网络管理中 经常要进行的工作之一， 也是网络管理中的一个重要方面。 一. 局域网监测监测 l在进行局域网管理中，经常要检测网络中的用户计算 机、用户计算机网卡的MAC地址

2、 /IP地址及当前计 算机与网络用户计算机的连通性等。尽管在 Windows系统中都提供了相应 的工具软件，但它 们的功能相对来说都比较单一，而且比较弱。这时就 可以借助第三方工具 软件来提高网络管理效率。本节 要介绍的是几款比较小型，但在实际网络管理工作中 比较实 用的局域网检测工具软件的使用方法。 l（一）超级ping l（二）Essential NetTools l（三）LanSee 超级ping l超级ping (PingPlus)工作软件，尽管从名称上 看应该是简单的ping工具软件的功能， 但实际上 所饮食的功能远不是系统自带的ping工具所能比 拟的。它可以一次性地对多个计算 机

3、同时进行 ping操作，还可以自由地设置ping操作参数、保 存ping操作记录；还可以完成 主机扫描、网络扫 描、端口扫描和路由跟踪等功能，可以说是操作系 统中许多自带工具的集 成。其程序主界面如图所 示。 超级ping 超级ping l1.多主机ping操作 l有时在向网络中添加一台新的计算机后，急需知道 它们与网络中各服务器，甚至各用户 主机之间的 网络是否连通，特别是在工作组的对等网络中。以 往我们是利用系统自带的Ping 命令一个个进行 ping测试，其效率是可想而知的。利用超级ping 工具就可以一次性地进行 对多个主机的ping操作 ，大大地提高了测试的效率。 超级ping l1

4、)常规方法 l（1）在如图1-1所示的程序主界面中选择【设置 】-【参数设置】命令，打开如图1-2 所示的对话 框。在这里可以配置默认的ping操作参数。如可 以选择ping模式（可以是连续 ping,或者间隔 ping),还可以设置发送ping包的个数、ping记 录保存位置和ping不通时的 警告声音等参数。在 此以默认的连续ping模式为例进行介绍。 超级ping 超级ping l（2）在图1-1所示的程序主界面中单击【添加主 机】按钮，打开如图1-3所示的对话框。在其中输 入要ping的主机的IP地址，或者主机名在“主机 地址”文本框中，然后 还可以单独选择要执行ping 操作的模式。

5、把要执行ping操作的主机添加到图1 -1所示的 主界面左边的列表框中。如果没有在“说 明”文本框中为相应主机配置说明性的描述， 则在 列表框中主机是以在“主机地址”文本框中输入的信 息显示，如果在“说明”文本 框中配置了主机说明 ，则相应的主机会以说明信息在主机列表框中显示 。 超级ping l添加后即自动执行ping操作，结果会在右边的窗 格中显示出来。 超级ping l如果觉得图1-4所示的结果显示还不够直观，可以 通过在界面左边主机的列表框中相 应主机项上单 击鼠标右键，在弹出的快捷菜单中选择【测试】命 令，打开如图1-5所示。 超级ping l在超级ping中，还可以让程序在某个时间

6、段中自 动启动。方法是在主界面中 选择【设置】【启 动时间设置】命令，打开如图1-6所示的对话框。 在这里可以设置开始、 结束ping操作的时间，还 可以设置是否每天循环使用同样的时间设置。默认 是选择“关闭时 间设置”单选按钮，也就是不启动 让超级ping任务自动运行的时间设置。 超级ping l2)导入法 l在超级ping中还有另一种添加主机的方法，那 就 是主机导入方式了。 l主机导入可以有两种方式，一是先通过以上的方法 一台台地添加到主机列表中，然后再 选择【任务 】【导出主机】命令，导出文件且以.dat格式保 存。然后在下次使用时可以直 接选择【任务】 【导入主机】命令，选择以前导出

7、的主机文件导入 即可。还有一种方法就 是自己创建主机文件。可 用记本事程序编制，只需要在保存时以.dat格式保 存文件即可。当然在其中还是有一个格式要求的 超级ping l在主机文件中，每个主机占一行，内容包括图1-3 所示中所列的三个项目：主机地址、 ping模式和 说明，各项之间以逗号（，）隔开，每行的最后以 分号（;）结束。 超级ping l2.主机扫描 l主机扫描是超级ping的一个附加功能。它可以查 找某个IP地址段中当前正连接在网络 上的所有主 机。这在想了解某个特定IP地址段上有哪些用户 的情况下，非常有用。 l开该程序的方法是从程序菜单中选择【工具】【 主机扫描】命令，即可打开

8、如 图1-8所示的“网站 扫描”程序界面。 超级ping l在界面上端的“从”和“到”文本框中依次输入要扫 描主机网段的起始IP地址和终止 IP地址，然后单 击【扫描】按钮对整个网段中所连接的主机进行扫 描，发现在显示扫描该主机时响应时间，没有扫描 到的则以“超时”显示，如图1-9所示。从响应时间 也可以看出， 当前主机与目标主机的网络连接性 能。响应时间越短，连接性能越好。 超级ping l3.网络扫描 l网络扫描也是超级ping的一个附加功能。它可以查找 某个IP地址段中所有网络主机。 它与前面介绍的主机 扫描不同的是这里仅显示扫描到的网络主机，以及所 有网络信息，不显 示没有扫描到的IP

9、地址。通过该功 能，可以快速地查看某地址范围中网络用户的分布情 况， 特别是在釆用DHCP动态IP地区一体化地址分配 的网络环境下。相对来说，在网络管理方 面用处更大 ，更加实际。 l打开该程序的方法是从程序菜单中选择【工具】【 网络扫描】命令，即可打开如 图1-10所示的程序界 面。 超级ping l4.路由跟踪 l路由跟踪也是超级ping的一个附加功能。它可以 查看当前主机到目标主机或网站上的路 由情况。 这对于比较大的企业网络，或者因特网网站来说比 较有用，通过这一功能，可以准 确地知道当前主 机到达目的主机所要经过的路由器节点，及相应路 由器节点的IP地址。这在 某些路由配置方面也有

10、帮助。 l打开该程序的方法是从程序菜单中选择【工具】 【路由跟踪】命令，即可打开如 图1-12所示的“ 路由跟踪”程序界面。 超级ping l5.端口扫描 l端口扫描也是超级ping的一个附加功能。它可以 查看目标主机上某端口范围中打开的端 口，也就 是可以查看目标主机上开启了哪些端口。这对于网 络安全管理非常有用，特别是在 目标主机受到安 全隐患威胁时，可以通过端口扫描发现所打开的不 安全端口，然后再关闭该 端口（通过防火墙，或 者安全策略都可以关闭所需关闭的端口）。 l打开该程序的方法是从程序菜单中选择【工具】 【端口扫描】命令，即可打开如 图1-14所示的“ 端口扫描”程序界面。 Ess

11、ential NetTools lEssential NetTools是一款集网络扫描、网络 安全和网络管理于一身的网络工具。对于 诊断网 络故障，监视网络连接很有帮助。本节介绍的是最 新的4.1版本，其主界面如图 l1-16所示。其中包括ping、Netstat、 NSLookup和Traceroute等。当然还包括其他 一些网 络管理功能，如端口扫描、NetBK)S主机 扫描、共享文件管理、进程管理和网络审核，具 体如表1-1所示。 Essential NetTools 表1-1 Essential NetTools的主要功能及描述 功 能说 明 NetStat 显示当前计算机的传入、传出

12、网络连接，包括所打开 的TCP或者UCP端口、IP地址和连接状 态等。它与操作系 统中的Netstat命令相比，功能上有所增强，如它可以映 射相应应用程序所用的 端口，配置网络连接中断时的报 聱信息 NBScan 它是一个NetBIOS主机扫描程序，可以扫描指定网段 中当前所有连接的主机信息，其中包括 IP地址和MAC地 址等 PortScan 这是一个卨级的TCP端口扫描程序，可以扫描指定网 络中所有活动端口 Shares 这是一个查看外部用户连接到本地计算机共享资源信 息的程序，还可以快速地连接到网络中远 程计算机的共 享资源上 Essential NetTools 功 能说 明 SysF

13、iles 这是一个系统文件查看、编辑程序。可以对重要的系统 文件，如服务、协议、网络及hosts和 lmhosts 文件 NetAudit 这是一个NetBIOS审计工具，可以对整个网络或个 别计算机上的NetBIOS服务进行多种安全 审核，帮 助排除安全隐患 RawSocket 这是一个用于TCP或者UDP连接故障排除和测试不同 网络服务的工具程序。它可以对整个网 络或者单 个应用程序进行测试 Ping 这是一个与操作系统中ping工具类似的程序。但它 可以对指定网段中多个地址同时进行ping 测试 Essential NetTools TraceRoutean d 它是个路由跟踪功能，与操

14、作系统中的TraceRoute功 能差不多 NSLookup 这是一个DNS服务器查询工具，与操作系统中的 Nslookup工具功能也基本一样。可以实现由IP地址到主 机的转换，以及获取许多DNS信息 ProcMon 这是一个显示本地计算积上运行进程的工具，与操作系 统中的任务管理器中的进程查看工具类似 SNMPAudi t 这是一个高级SNMP服务扫描工具，它可以查找在指定网 段中支持SNMP的设备，并获取相关的设备信息 Essential NetTools l1.Netstat lEssential NetTools的Netstat功能与Windows操作系 统中的Netstat功能类似,

15、显示的是当前 计算机中的所有网 络连接情况，界面如图1-16所示。在其中可以清楚地看出 ，当前计算机上 所有的网络连接情况，包括连接服务，或 者应用程序进程（Process),进程ID (PID),以及 所用的 通信协议（Proto)、本地IP地址（Loc.IP)、本地端口 （Loc.Port)、远程IP地址（Rem.EP) 和远程端口（ Rem.Port)、连接状态（State)。连接状态分为 LISTEN (侦听）、ESTABLISHED (已建立连接）和 WAIT (等待）。当然从中也可以发现一些像木马之类的 攻击类进程，从而 做到及时地排除安全隐患。 Essential NetTool

16、s l1)Auto Refresh l这是一个启用或者关闭自动刷新的开关命令，开启 时前面有一个对号（V)。刷新时间间 隔可以在 “Option”功能菜单配置对话框中进行设置， l2)Show Extended Statistics l显示扩展统计。这是一个显示或者关闭扩展统计面 板的开关命令，开启时前面有一个对 号（V)。 l3)File Properties l选择该命令后，将打开所选连接进程中所对应的应 用程序属性对话框 Essential NetTools l4)Terminate Connection l选择该命令后，将关闭所选的TCP连接进程，如发 现的非安全连接进程（木马或者非法 的连接）。 但注意，并不是每个进程都可以关闭的。 l5)Edit Filters l选择该命令后，将打开一个如图1-18所示的进程 过滤显示的编辑对话框。在其中可以选 择显示（ Show),或者不显示（Ignore)的进程。这对于 存在大量进程的服务系统来说非常有 用，可以更 好地查看所需关注的进程。 Essential NetTools l可以在右边的5个单选按钮中配置过滤条