《网络管理工具》由会员分享，可在线阅读，更多相关《网络管理工具（34页珍藏版）》请在金锄头文库上搜索。
1、 Windows的网络管理命令通常以exe文件的形式存 储在system32目录中，在开始菜单中运行命令解 释程序“Cmd.exe”就进入DOS命令窗口，可以执行 任何实用程序可以显示所有网卡的TCP/IP配置参数，可以刷新动 态主机配置协议 (DHCP) 和域名系统 (DNS) 的设置 。Ipconfig的语法如下：ipconfig /all /renewAdapter /releaseAdapter /flushdns /displaydns /registerdns /showclassid Adapter /setclassid Adapter ClassIDPing命令通过发送ICM
2、P回声请求报文来检验与另 外一个计算机的连接。这是一个用于排除连接故障 的测试命令，如果不带参数则显示帮助信息。Ping 命令的语法如下：ping -t -a -n Count -l Size -f -i TTL -v TOS -r Count -s Count -j HostList | - k HostList -w Timeout TargetNameArp命令用于显示和修改地址解析协议（ARP）缓 存表的内容，缓存表项是IP地址与网卡地址对。计 算机上安装的每个网卡各有一个缓存表。如果使用 不含参数的arp命令，则显示帮助信息。Arp命令的 语法如下：arp -a InetAddr -
3、N IfaceAddr -g InetAddr -N IfaceAddr -d InetAddr IfaceAddr -s InetAddr EtherAddr IfaceAddrNetstat命令用于显示TCP连接、计算机正在监听的 端口、以太网统计信息、IP路由表、IPv4统计信息 （包括IP、ICMP、TCP和UDP等协议）、IPv6统计 信息（包括IPv6、ICMPv6、TCP over IPv6、UDP over IPv6等协议）等。如果不使用参数，则显示 活动的TCP连接。Netstat命令的语法如下：netstat -a -e -n -o -p Protocol -r -s In
4、tervalTracert命令的功能是确定到达目标的路径，并显 示通路上每一个中间路由器的IP地址。通过多次向 目标发送ICMP回声（echo）请求报文，每次增加 IP头中TTL字段的值，就可以确定到达各个路由器 的时间。显示的地址是路由器接近源的这一边的端 口地址。Tracert命令的语法如下：tracert -d -h MaximumHops -j HostList -w Timeout TargetNamePathping结合了ping和tracert两个命令的功能， 可以显示通信线路上每个子网的延迟和丢包率。 pathping在一段时间内向通路中的各个路由器发送 多个回声请求报文，然后
5、根据每个路由器返回的数 据包计算统计结果。由于pathping命令显示了每个 路由器（或链路）丢失数据包的程度，所以用户可 以据此确定哪些路由器或者子网存在通信问题。 Pathping命令的语法如下：pathping -n -h MaximumHops -g HostList -p Period -q NumQueries -w Timeout -T -R TargetName这个命令显示NetBT（NetBIOS over TCP/IP）协 议的统计信息，包括本地计算机和远程计算机的 NetBIOS名字表，以及NetBIOS名字缓存。Nbtstat 也可以刷新NetBIOS名字缓存，刷新已经
6、注册了的 WINS名字。Nbtstat命令的语法如下：nbtstat -a RemoteName -A IPAddress -c -n -r -R -RR -s -S Intervalnbtstat列表栏目的含义栏目解释 Input 接收的字节数 Output 发送的字节数 In/Out 连接是入径(inbound)或出径(outbound) Life 名字缓存表项的剩余生命期 Local Name NetBIOS连接的本地名字 Remote Host 远程计算机的名字或地址 Type 名字的类型，可以是唯一名字（unique）或组名字（group ） Status 已注册(Registere
7、d)，冲突(Conflict) State NetBIOS连接的状态NetBIOS连接的状态状态解释 Connected会话已经建立 Associated连接端点已经产生，并分配了一个IP地址 Listening端点正在等待入径连接 Idle端点已经打开，但不能解释连接 Connecting会话处于建立阶段，正在解析目标的名字地址映 射 Accepting正在解释一个入径会话，连接很快就要建立 Reconnectin g一个会话正在重新连接Outbound一个会话处于正在建立连接阶段，TCP连接已经生 成 Inbound一个入径会话处于建立连接阶段 Disconnectin g会话正在断开阶段
8、Disconnecte d本地计算机发出了释放连接请求，正在等待远端系 统的应答这个命令的功能是显示和修改本地的IP路由表，如 果不带参数，则给出帮助信息。Route命令的语法 如下：route -f -p Command Destination mask Netmask Gateway metric Metric if Interface1Netsh上下文Netsh 利用动态链接库（DLL）与操作系统的其他 组件交互作用。Netsh 助手（helper ）是一种动 态链接库文件，提供了称为上下文（context）的 扩展特性，这是一组可作用于某种网络组件的命令 。Netsh上下文扩大了它的作
9、用，可以对多种服务 、实用程序或协议提供配置和监控功能。运行Netsh命令要从Cmd.exe提示符开始，然后转 到指定的上下文。可使用的上下文取决于已经安装 的网络组件。2使用多个上下文从一个上下文可以转到另一个上下文，后者叫做子 上下文。为了显示在某个上下文中可使用的子上下文和命令 列表，可以在Netsh提示符下键入上下文的名字， 后跟问号“？”或“help”。3在Cmd.exe命令提示符下运行Netsh命令为了在远程Windows Server 2003中运行Netsh命 令，首先要通过“远程桌面连接”连接到正在运行终 端服务器的Windows Server 2003系统中。在 Cmd.e
10、xe命令提示符下键入netsh，就进入了 netsh 提示符。Netsh的语法如下： netsh -a AliasFile -c Context - r RemoteComputer NetshCommand|- f ScriptFile4在Netsh.exe 提示符下运行Netsh命令Nslookup命令用于显示DNS查询信息，诊断和排除DNS故 障。使用这个工具必须熟悉DNS服务器的工作原理（参见本 书第7章）。Nslookup有交互式和非交互式两种工作方式。 Nslookup的语法如下：nslookup -option . #使用默认服务器， 进入交互方式。 nslookup -opti
11、on . server#使用指定服 务器server，进入交互方式。nslookup -option . host#使用默认服务器， 查询主机信息。 nslookup -option . host server#使用指定服务器 Server，查询主机信息。? | /? | /help#显示帮助信 息。1. 非交互式工作所谓非交互式工作就是只使用一次Nslookup命令 后又返回到Cmd.exe提示符下。如果只查询一项信 息，可以进入这种工作方式。Nslookup命令后面 可以跟随一个或多个命令行选项（option），用于 设置查询参数。每命令行个选项由一个连字符“-”后 跟选项的名字，有时还要
12、加一个等号“=”和一个数 值。在非交互方式中，第一个参数是要查询的计算机（ host）的名字或IP地址，第二个参数是DNS服务器 （server）的名字或IP地址，整个命令行的长度必 须小于256个字符。如果忽略了第二个参数，则使 用默认的DNS服务器。如果指定的host是IP地址， 则返回计算机的名字。如果指定的host是名字，并 且没有尾随的句点，则默认的DNS域名被附加在后 面（设置了defname），查询结果给出目标计算机 的IP地址。如果要查找不在当前DNS域中计算机， 在其名字后面要添加一个句点“.”（称为尾随点）。2. 交互式工作如果需要查找多项数据，可以使用Nslookup的交
13、 互工作方式。在Cmd.exe提示符下键入nslookup 后回车，就进入了交互工作方式，命令提示符变成 “”。 在命令提示符“”下键入help或?，会显示可用的命 令列表，如果键入exit，则返回Cmd.exe提示符。在交互方式下，可以用set命令设置选项，满足指 定的查询需要。Windows中的网络服务都使用以net开头的命令。 在Cmd.exe提示符下键入net /?，则显示net命令 的列表如下： NET ACCOUNTS | COMPUTER | CONFIG | CONTINUE | FILE | GROUP | HELP | HELPMSG | LOCALGROUP | NAME
14、 | PAUSE | PRINT | SEND | SESSION | SHARE | START | STATISTICS | STOP | TIME | USE | USER | VIEW 用于采集网络数据流并提供数据分析能力的工具称 为网络监视器目前最常用的网络监视工具有Sniffer、NetXray和 Ethereal其中Sniffer的功能最强，使用最为普遍由于以太网采用广播通信方式，所以在网络中传送 的分组可以出现在同一冲突域中的所有端口上。在 常规状态下，网卡控制程序只接收发送给自己的数 据包和广播包，对目标地址不是自己的数据包则丢 弃之。如果把网卡配置成混杂模式（Promisc
15、uous Mode），它就能接收所有分组，无论是否是发送 给自己的。嗅探器（Sniffer）就是采用混杂模式工作的协议分 析器，可以用纯软件实现，运行在普通的计算机上 ，也可以做成硬件，用独立设备实现高效率的网络 监控。Sniffer Pro主要包含4种功能组件：1. 监视：实时解码并显示网络通信流中的数据。2. 捕获：抓取网络中传输的数据包并保存在缓冲区 或指定的文件中，供以后使用。3. 分析：利用专家系统分析网络通信中潜在的问题 ，给出故障症状和诊断报告。4. 显示：对捕获的数据包进行解码并以统计表或各 种图形方式显示在桌面上。Sniffer主菜单Sniffer主控板主机表矩阵显示HP OpenView包括以下套件HP OpenView OperationsHP OpenView ReporterHP OpenView PerformanceHP OpenView GlancePlusHP OpenView GlancePlus Pak 2000HP OpenView Database Pak 20001自动发现网络的拓扑结构，全面管理网络中的各种 设备 2具有管理大型、多结点网络的能力，可以适应多厂 商设
