|
|
知识路径： > 网络管理基础知识 > 网络管理基本命令 >
|
被考次数：65次
被考频率：高频率
总体答错率：45%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
考试要求：掌握
相关知识点：4个
|
|
|
|
|
常用的网络管理命令有连接性测试程序（ping）、路由跟踪程序（tracert/trace/traceroute）、协议统计程序（netstat、ipconfig、arp和nslookup）。
|
|
|
|
|
|
连接性测试程序就是ping，这是一种最常见的网络工具，用这种工具可以测试端到端的连接性，即检查源端到目的端网络是否通畅。ping的原理很简单，就是从源端向目的端发送一定数量的数据包，然后从目的端返回这些数据包的响应，如果在一定的时间内收到响应，则程序返回从数据包发出到收到的时间间隔，这样根据时间间隔就可以统计网络的延迟。如果在一定时间间隔内没有收到数据包的响应，则程序认为数据包丢失，返回请求超时信息。这样如果让ping一次发一定数量的包，然后检查收到相应包的数量，则可统计出端到端网络的丢包率，而丢包率是检验网络质量的重要参数。
|
|
|
|
如果执行ping命令不成功，故障可能出现在以下几个方面，即网线故障、网络适配器配置不正确、IP地址不正确。如果执行ping命令成功而网络仍无法使用，那么可以证实从源端到目的端之间所有物理层、数据链路层和网络层的功能都运行正常，问题很可能出在网络系统的软件配置方面。因此，ping命令成功只能保证本机与目标主机间存在一条连通的物理路径。
|
|
|
|
|
|
|
|
|
|
.-t：指定在中断前ping可以持续发送回响请求信息到目的端。要中断并显示统计信息，按Ctrl+Break组合键；要中断并退出ping，按Ctrl+C组合键。
|
|
|
|
.-a：指定对目的端IP地址进行反向名称解析。如果解析成功，ping将显示相应的主机名。
|
|
|
|
.-n count：指定发送回响请求消息的次数，具体次数由count来指定。若不指定次数，则默认值为4。
|
|
|
|
.-1 size：指定发送的回响请求消息中"数据"字段的长度（以字节表示）。默认值为32。size的最大值是65 527B。
|
|
|
|
当计算机不能访问Internet时，可以首先使用ping命令确认是否是本地局域网的故障。假定局域网的代理服务器IP地址为202.168.0.1，可使用ping 202.168.0.1命令查看本机是否和代理服务器连通。再测试本机的网卡是否正确安装，常用命令是ping 127.0.0.1。
|
|
|
|
tracert/trace/traceroute：路由跟踪程序命令
|
|
|
|
路由跟踪程序在不同系统中的命令并不相同，在Windows环境下使用tracert命令，在Linux或UNIX下使用traceroute命令，在Cisco路由器中使用trace命令。
|
|
|
|
该诊断程序将包含不同生存时间（TTL）值的Internet控制消息协议（ICMP）回显数据包发送到目标主机，以决定到达目标主机所经历的路由器。它要求路径上的每个路由器在转发数据包之前至少将IP数据包中的TTL递减1。这样，TTL就成为最大链路计数器。数据包上的TTL到达0时，路由器应该将"ICMP已超时"的消息送回源计算机。该程序首先发送TTL为1的第一条"回响请求"消息，并在随后的每次发送过程将TTL递增1，直到目标响应或跃点达到最大值，从而确定路径。
|
|
|
|
通过路由跟踪程序命令可以获得数据包从源主机到达目标主机所经过的路径，并显示到达每个节点的时间。该工具主要有两个用途。一是用来检测端到端是不是连通，如不连通则找出问题出在哪儿。如果检查出到某一个路由器之前都能正常响应，到这个路由器就不能响应了，就很容易知道：如果是线路出现故障，故障点可能就出在这里。二是用来检查路由循环。如果在网络中某个路由器的路由配置不当，导致路由循环，使用该工具可以很方便地发现问题。如路由跟踪一端到另一端时，发现到某一路由器之后，出现的下一个路由器正是上一个路由器，返回的结果在两个路由器之间来回交替出现，这时往往是这个路由器的路由配置指向了前一个路由器，导致路由循环了。
|
|
|
|
tracert命令功能同ping类似，但它所获得的信息要比ping命令详细得多，可将数据包所经过的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。
|
|
|
|
下面是Windows环境下路由跟踪程序tracert的命令格式：
|
|
|
|
|
|
|
|
|
|
.-h maximum_hops：指定搜索目标的最大跃点数。
|
|
|
|
.-j computer-list：指定沿computer-list的稀疏源路由。
|
|
|
|
.-w timeout：每次应答等待timeout指定的毫秒数。
|
|
|
|
.target-_name：目标计算机的名称或IP地址。
|
|
|
|
例如，想要了解自己的计算机与目标主机www.cctv.com.cn之间详细的传输路径信息，可以在MS-DOS方式下输入tracert www.cctv.com.cn。
|
|
|
|
如果在tracert命令后面加上一些参数，还可以检测到其他更详细的信息。例如，使用参数-d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名。
|
|
|
|
|
|
netstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。netstat命令只有在安装了TCP/IP协议后才可以使用。
|
|
|
|
利用该命令的参数，netstat命令可以显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。
|
|
|
|
下面是Windows环境中的netstat命令格式：
|
|
|
|
|
|
|
|
.-a：显示所有连接和侦听端口。服务器连接通常不显示。
|
|
|
|
.-e：显示以太网统计。该参数可以与-s选项结合使用。
|
|
|
|
.-n：以数字格式显示地址和端口号（而不是尝试查找名称）。
|
|
|
|
.-s：显示每个协议的统计。默认情况下，显示TCP、UDP、ICMP和IP的统计。-p选项可以用来指定默认的子集。
|
|
|
|
.-p protocol：显示由protocol指定的协议的连接；protocol可以是TCP或UDP，如果与-s选项一同使用显示每个协议的统计，则protocol可以是TCP、UDP、ICMP或IP。
|
|
|
|
|
|
.interval：重新显示所选的统计，在每次显示之间暂停interval秒。按Ctrl+B组合键可停止重新显示统计。如果省略该参数，netstat将打印一次当前的配置信息。
|
|
|
|
|
|
ipconfig用于显示本地计算机网络适配器的物理地址和IP地址等配置信息，这些信息一般用来检验手动配置的TCP/IP设置是否正确。当在网络中使用动态主机配置协议（DHCP）时，ipconfig可以检测计算机中分配到了什么IP地址，是否配置正确，并且可以释放、重新获取IP地址。这些信息对网络测试和故障排除都有重要作用。
|
|
|
|
下面是Windows环境中ipconfig命令格式：
|
|
|
|
|
|
|
|
./all显示所有适配器的完整TCP/P配置信息，其中包括测试的主机名、IP地址、子网掩码、节点类型、是否启用IP路由、网卡的物理地址和默认网关等。
|
|
|
|
./renew[adapter]：更新所有适配器（如果未指定适配器）、或特定适配器（如果包含了adapter参数）的DHCP配置。
|
|
|
|
./release[adapter]：发送DHCPRELEASE消息到DHCP服务器，以释放所有适配器（如果未指定适配器）或特定适配器（如果包含了adapter参数）的当前DHCP配置并丢弃IP地址配置。
|
|
|
|
./flushdns：清理并重设DNS客户解析器缓存的内容。
|
|
|
|
./displaydns：显示DNS客户解析器缓存的内容，包括从本地主机文件预装载的记录，以及最近获得的针对计算机解析的名称查询的资源记录。
|
|
|
|
./registerdns：刷新所有DHCP租约并重新注册DNS名称。
|
|
|
|
./showclassid adapter：显示指定适配器的DHCP类别ID。
|
|
|
|
./setclassid adapter[classid]：配置特定适配器的DHCP类别ID。
|
|
|
|
|
|
arp命令显示并修改Internet到以太网的地址转换表。这个表一般由地址转换协议（ARP）来维护。当只有一个主机名作为参数时，arp显示这个主机的当前ARP条目。如果这个主机不在当前ARP表中，那么ARP就会显示一条说明信息。
|
|
|
|
|
|
|
|
|
|
.-a [inet_addr][-N if_addr]：显示所有接口的当前ARP缓存表。要显示特定IP地址的ARP缓存项，请使用带有inet_addr参数的arp -a命令，此处的inet_addr代表IP地址。如果未指定inet_addr，则使用第一个适用的接口。要显示特定接口的ARP缓存表，请将-N if_addr参数与-a参数一起使用，此处的if_addr代表指派给该接口的IP地址。-N参数区分大小写。
|
|
|
|
.-g [inet_addr] [-N if_addr]：含义与-a相同。
|
|
|
|
.-d inet_addr [if_addr]：删除指定的IP地址项，此处的inet_addr代表IP地址。对于指定的接口，要删除表中的某项，请使用if_addr参数，此处的if_addr代表指派给该接口的IP地址。要删除所有项，请使用星号（*）通配符代替inet_addr。
|
|
|
|
._s inet_addr eth_addr [if_addr]：向ARP缓存添加可将IP地址inet_addr解析成物理
|
|
|
|
地址eth_addr的静态项。要向指定接口的表添加静态ARP缓存项，请使用if_addr
|
|
|
|
参数，此处的if_addr代表指派给该接口的IP地址。
|
|
|
|
|
|
nslookup是一个监测网络中DNS服务器是否能正确实现域名解析的命令工具。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。
|
|
|
|
下面是Windows环境中nslookup命令格式：
|
|
|
|
|
|
|
|
.-SubCommand…：将一个或多个nslookup子命令指定为命令行选项。
|
|
|
|
.ComputerToFind：如果未指定其他服务器，就使用当前默认DNS名称服务器查阅ComputerToFind的信息。
|
|
|
|
.-Server：指定将该服务器作为DNS名称服务器使用。
|
|
|
