本文介紹的幾個(gè)Windows自帶工具
ARP----顯示和修改以太網(wǎng)IP或令牌環(huán)物理地址翻譯表
Ping---驗(yàn)證與遠(yuǎn)程計(jì)算機(jī)的連接
Tracert---確定到達(dá)目標(biāo)IP地址的路由
PathPing---顯示路由器和數(shù)據(jù)包的丟失程度
Winipcfg 與IPConfig---顯示主機(jī)TCP/IP協(xié)議的配置信息
Nbtstat---顯示協(xié)議統(tǒng)計(jì)和當(dāng)前 TCP/IP 連接
Netstat----驗(yàn)證各端口的網(wǎng)絡(luò)連接情況
Route----控制網(wǎng)絡(luò)的路由表
一、ARP----顯示和修改以太網(wǎng)IP或令牌環(huán)物理地址翻譯表
ARP(地址解析協(xié)議)用于顯示或修改使用的以太網(wǎng)IP或令牌環(huán)物理地址翻譯表。利用arp命令能夠查看本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)的ARP高速緩存中的當(dāng)前內(nèi)容；可以用人工方式輸入靜態(tài)的網(wǎng)卡物理IP地址對(duì)，也可使用這種方式為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機(jī)進(jìn)行這項(xiàng)操作，有助于減少網(wǎng)絡(luò)上的信息量。按照缺省設(shè)置，ARP高速緩存中的項(xiàng)目是動(dòng)態(tài)的，每當(dāng)發(fā)送一個(gè)指定地點(diǎn)的數(shù)據(jù)報(bào)且高速緩存中不存在當(dāng)前項(xiàng)目時(shí)，ARP便會(huì)自動(dòng)添加該項(xiàng)目。一旦高速緩存的項(xiàng)目被輸入，它們就已經(jīng)開(kāi)始走向失效狀態(tài)。常用命令選項(xiàng)如下：
arp -a [-N [if_addr]] -d inet_addr -s inet_addr，其中各參數(shù)意義如下：
-a：通過(guò)詢(xún)問(wèn)TCP/IP顯示當(dāng)前ARP項(xiàng)。如果指定了inet_addr，則只顯示指定計(jì)算機(jī)的IP和物理地址。
-N：顯示由 if_addr 指定的網(wǎng)絡(luò)界面 ARP 項(xiàng)。
-d：刪除由 inet_addr 指定的項(xiàng)。
-s：在ARP緩存中添加項(xiàng)，將IP地址inet_addr和物理地址ether_addr關(guān)聯(lián)。
二、Ping---驗(yàn)證與遠(yuǎn)程計(jì)算機(jī)的連接
這個(gè)命令可能大家最熟悉了，當(dāng)您連不上某個(gè)網(wǎng)絡(luò)地址時(shí)，您可能首先會(huì)想到ping一下該地址。它是用于確定本地主機(jī)是否能與另一臺(tái)主機(jī)成功交換（發(fā)送與接收）數(shù)據(jù)包，再根據(jù)返回的信息，就可以推斷TCP／IP參數(shù)是否設(shè)置正確，以及運(yùn)行是否正常、網(wǎng)絡(luò)是否通暢等。Ping命令可以進(jìn)行以下操作： ① 通過(guò)將 ICMP(Internet 控制消息協(xié)議) 回顯數(shù)據(jù)包發(fā)送到計(jì)算機(jī)并偵聽(tīng)回顯回復(fù)數(shù)據(jù)包來(lái)驗(yàn)證與一臺(tái)或多臺(tái)遠(yuǎn)程計(jì)算機(jī)的連接。② 每個(gè)發(fā)送的數(shù)據(jù)包最多等待一秒。③ 打印已傳輸和接收的數(shù)據(jù)包數(shù)。需要注意的是，Ping成功并不一定就代表TCP/IP配置正確，您有可能還要執(zhí)行大量的本地主機(jī)與遠(yuǎn)程主機(jī)的數(shù)據(jù)包交換，才能確信TCP／IP配置的正確性。如果執(zhí)行ping成功而網(wǎng)絡(luò)仍無(wú)法使用，那么問(wèn)題很可能出在網(wǎng)絡(luò)系統(tǒng)的軟件配置方面，ping成功只保證當(dāng)前主機(jī)與目的主機(jī)間存在一條連通的物理路徑。
每個(gè)接收的數(shù)據(jù)包均根據(jù)傳輸?shù)南⑦M(jìn)行驗(yàn)證。默認(rèn)情況下，傳輸四個(gè)包含 32 字節(jié)ICMP(網(wǎng)間控制報(bào)文協(xié)議)數(shù)據(jù)（由字母組成的一個(gè)循環(huán)大寫(xiě)字母序列）的回顯數(shù)據(jù)包。Ping能夠以毫秒為單位顯示發(fā)送回送請(qǐng)求到返回回送應(yīng)答之間的時(shí)間量。如果應(yīng)答時(shí)間短，表示數(shù)據(jù)報(bào)不必通過(guò)太多的路由器或網(wǎng)絡(luò)連接速度比較快。Ping還能顯示TTL(Time To Live存在時(shí)間)值，你可以通過(guò)TTL值推算一下數(shù)據(jù)包已經(jīng)通過(guò)了多少個(gè)路由器?？梢允褂?ping 測(cè)試計(jì)算機(jī)名和計(jì)算機(jī)的 IP 地址。如果 IP 地址已經(jīng)驗(yàn)證但計(jì)算機(jī)名沒(méi)有，您可能會(huì)遇到名稱(chēng)解析問(wèn)題。在這種情況下，請(qǐng)確保正在查詢(xún)的計(jì)算機(jī)名在本地“主機(jī)”文件中或在 DNS 數(shù)據(jù)庫(kù)中。以下顯示的是ping結(jié)果輸出：
C:\>ping www.163.net
Pinging www.163.net [202.108.255.203] with 32 bytes of data:
Reply from 202.108.255.203: bytes=32 time=110ms TTL=246
Reply from 202.108.255.203: bytes=32 time=100ms TTL=246
Reply from 202.108.255.203: bytes=32 time=100ms TTL=246
Reply from 202.108.255.203: bytes=32 time=101ms TTL=246
Ping statistics for 202.108.255.203:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 100ms, Maximum = 110ms, Average = 102ms
那么又如何保存以上ping的結(jié)果呢？只需在Ping命令行后加上“>[路徑]*.txt”即可（下面的Tracert與 pathping命令的測(cè)試結(jié)果也可以采用此方法），如：ping www.163.net>c:\windows\temp\ping.txt。ping完后將把結(jié)果保存為ping.txt文本文件，用記事本就可以看了。下面是常用Ping命令的參數(shù)選項(xiàng)：
ping IP地址 –t 連續(xù)對(duì)IP地址執(zhí)行解析直到被用戶以Ctrl＋C中斷。
ping IP地址 -a 將IP地址解析為計(jì)算機(jī)名。
ping IP地址 -n 執(zhí)行特定次數(shù)的Ping命令。
三、Tracert---確定到達(dá)目標(biāo)IP地址的路由
這個(gè)程序的功能是判定數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過(guò)的路徑、顯示數(shù)據(jù)包經(jīng)過(guò)的中繼節(jié)點(diǎn)清單和到達(dá)時(shí)間。還可以使用參數(shù)－d決定是否解析主機(jī)名。
該診斷實(shí)用程序?qū)煌鏁r(shí)間 (TTL) 值的 Internet 控制消息協(xié)議 (ICMP) 回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)采用的路由。要在轉(zhuǎn)發(fā)數(shù)據(jù)包上的 TTL 之前至少遞減 1，必需路徑上的每個(gè)路由器，所以 TTL 是有效的躍點(diǎn)計(jì)數(shù)。數(shù)據(jù)包上的 TTL 到達(dá) 0 時(shí)，路由器應(yīng)該將“ICMP 已超時(shí)”的消息發(fā)送回源系統(tǒng)。Tracert 先發(fā)送 TTL 為 1 的回顯數(shù)據(jù)包,并在隨后的每次發(fā)送過(guò)程將 TTL 遞增 1，直到目標(biāo)響應(yīng)或 TTL 達(dá)到最大值，從而確定路由。路由通過(guò)檢查中級(jí)路由器發(fā)送回的“ICMP 已超時(shí)”的消息來(lái)確定路由。不過(guò)，有些路由器悄悄地下傳包含過(guò)期 TTL 值的數(shù)據(jù)包，而tracert看不到。以下顯示的是tracert結(jié)果輸出，從中可以看出從筆者的機(jī)器到達(dá)163網(wǎng)站共經(jīng)過(guò)十個(gè)路由：
C:\>tracert www.163.net
Tracing route to www.163.net [202.108.255.203] over a maximum of 30 hops:
1 140 ms 110 ms 201 ms pppb15.bdptt.he.cn [202.99.168.143]
……………
9 110 ms 111 ms 100 ms 202.106.3.26
10 110 ms 250 ms 110 ms 202.108.255.203
Trace complete.
四、PathPing---顯示路由器和數(shù)據(jù)包的丟失程度
該路由跟蹤命令結(jié)合了 ping 和 tracert 命令的功能，可提供這兩個(gè)命令都無(wú)法提供的附加信息。經(jīng)過(guò)一段時(shí)間，pathping 命令將數(shù)據(jù)包發(fā)送到最終目標(biāo)位置途中經(jīng)過(guò)的每個(gè)路由器，然后根據(jù)從每個(gè)躍點(diǎn)返回的數(shù)據(jù)包統(tǒng)計(jì)結(jié)果。因?yàn)?pathping 顯示指定的所有路由器和鏈接的數(shù)據(jù)包的丟失程度，所以用戶可據(jù)此確定引起網(wǎng)絡(luò)問(wèn)題的路由器或鏈接。
需要注意的是，pathping可用于確定路徑上的路由器。然后，該命令根據(jù)指定的時(shí)間間隔定期探測(cè) (ping) 這些路由器，并根據(jù)每個(gè)路由器的返回?cái)?shù)值生成統(tǒng)計(jì)結(jié)果。為了避免網(wǎng)絡(luò)擁塞，應(yīng)將間隔設(shè)置得稍長(zhǎng)一些。而且要盡可能地消除突發(fā)包丟失所造成的影響，請(qǐng)不要頻繁發(fā)送探測(cè) (ping) 信號(hào)。另外，其參數(shù)T與R區(qū)分大小寫(xiě)，必須大寫(xiě)。以下顯示的是pathping結(jié)果輸出
C:\>pathping www.163.net
Racing route to www.163.net [202.108.255.203] over a maximum of 30 hops:
0 celeron333 [61.159.17.185]
1 pppb15.bdptt.he.cn [202.99.168.143]
…………
10 202.108.255.203
Computing statistics for 250 seconds...
Source to Here This Node/Link
Hop RTT Lost/Sent = Pct Lost/Sent = Pct Address
0 celeron333 [61.159.17.185]
6 192ms 0/ 100 = 0% 0/ 100 = 0% 202.97.37.1
0/ 100 = 0%
…………………
Trace complete.
由以上信息可以看出，當(dāng) pathping 運(yùn)行時(shí)，首先顯示路由信息。其路徑與 tracert 命令顯示的結(jié)果相同。接著pathping 命令顯示一條大約需要運(yùn)行 1.5 分鐘的忙消息（具體的時(shí)間取決于躍點(diǎn)數(shù)），在這段時(shí)間內(nèi)，pathping 從以前列出的所有路由器和路由器之間的鏈接收集信息。在此期間結(jié)束時(shí)，將顯示測(cè)試結(jié)果。在上面的實(shí)例報(bào)告中，This Node/Link Lost/Sent = Pct 和 Address 列顯示躍點(diǎn) 5（202.97.38.73）與躍點(diǎn) 6（ 202.97.37.1） 之間的鏈接沒(méi)有丟失數(shù)據(jù)包。有時(shí)，躍點(diǎn)之間的路由器雖然丟失了數(shù)據(jù)包，但所丟失的數(shù)據(jù)包并不一定影響其轉(zhuǎn)發(fā)路徑。表中顯示的鏈接（在 Address 列中以 標(biāo)識(shí)）數(shù)據(jù)包丟失率指出在該路徑上由于鏈路擁塞而導(dǎo)致數(shù)據(jù)包的丟失情況。表中顯示的路由（由其 IP 地址標(biāo)識(shí)）數(shù)據(jù)包丟失率指出路由器的 CPU 或本地?cái)?shù)據(jù)包緩沖區(qū)可能超載。
五、Winipcfg 與IPConfig---顯示主機(jī)TCP/IP協(xié)議的配置信息
其中，Winipcfg采用Window圖形窗口的形式顯示具體信息，適用于Win9x/WinMe系統(tǒng)；IPConfig為MS-DOS工作方式，適用于Win9x/WinMe/Win2000/WinNT系統(tǒng)。顯示的具體信息包括：網(wǎng)絡(luò)適配器的物理地址、主機(jī)的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等，還可以查看主機(jī)的相關(guān)信息如：主機(jī)名、DNS服務(wù)器、節(jié)點(diǎn)類(lèi)型等。其中網(wǎng)絡(luò)適配器的物理地址在檢測(cè)網(wǎng)絡(luò)錯(cuò)誤時(shí)非常有用。這些信息一般用來(lái)檢驗(yàn)人工配置的TCP/IP設(shè)置是否正確。但是，如果計(jì)算機(jī)所在的局域網(wǎng)使用了動(dòng)態(tài)主機(jī)配置協(xié)議(Dynamic Host Configuration Protocol，DHCP)，這個(gè)程序所顯示的信息更加實(shí)用，它允許用戶決定由 DHCP 配置的值。這時(shí)，IPConfig/Winipcfg可以了解你的計(jì)算機(jī)是否成功的租用到一個(gè)IP地址，如果租用到則可以了解它目前分配到的是什么地址。
對(duì)Ipconfig而言，它的常用選項(xiàng)如下：
Ipconfig /all：當(dāng)使用all選項(xiàng)時(shí)，IPConfig能為DNS和WINS服務(wù)器顯示它已配置且所要使用的附加信息(如IP地址等)，并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址(MAC)。如果IP地址是從DHCP服務(wù)器租用的，IPConfig將顯示DHCP服務(wù)器的IP地址和租用地址預(yù)計(jì)失效的日期。
IPConfig /renew ：更新 DHCP 配置參數(shù)。該選項(xiàng)只在運(yùn)行 DHCP 客戶端服務(wù)的系統(tǒng)上可用。
IPConfig/release ：發(fā)布當(dāng)前的 DHCP 配置。該選項(xiàng)禁用本地系統(tǒng)上的 TCP/IP，并只在DHCP客戶端上可用。要指定適配器名稱(chēng)，可鍵入使用不帶參數(shù)的 ipconfig 命令顯示的適配器名稱(chēng)。
如果沒(méi)有參數(shù)，那么 ipconfig 實(shí)用程序?qū)⑾蛴脩籼峁┧挟?dāng)前的 TCP/IP 配置值，包括 IP 地址和子網(wǎng)掩碼。
六、Nbtstat---顯示協(xié)議統(tǒng)計(jì)和當(dāng)前 TCP/IP 連接
該診斷命令使用 NBT（TCP/IP 上的 NetBIOS）顯示協(xié)議統(tǒng)計(jì)和當(dāng)前 TCP/IP 連接，運(yùn)用NetBIOS，可以查看本地計(jì)算機(jī)或遠(yuǎn)程計(jì)算機(jī)上的NetBIOS名字表格。使用方法如下：
nbtstat [-a] [-A IP address] [-c] [-n] [-R] [-r] [-S] [-s] [interval]，其中：
–n：顯示寄存在本地的名字和服務(wù)程序。
–c：給定每個(gè)名稱(chēng)的 IP 地址并列出 NetBIOS 名稱(chēng)緩存的內(nèi)容。
–r：清除NetBIOS名稱(chēng)緩存中的所有名稱(chēng)后，重新裝入Lmhosts文件。
-a IP：通過(guò)IP顯示另一臺(tái)計(jì)算機(jī)的物理地址和名字列表
-s IP：顯示實(shí)用其IP地址的另一臺(tái)計(jì)算機(jī)的NetBIOS連接表。
七、Netstat----驗(yàn)證各端口的網(wǎng)絡(luò)連接情況
計(jì)算機(jī)有時(shí)候接受到的數(shù)據(jù)報(bào)會(huì)導(dǎo)致出錯(cuò)數(shù)據(jù)刪除或故障，但TCP/IP可以容許這些類(lèi)型的錯(cuò)誤，并能夠自動(dòng)重發(fā)數(shù)據(jù)報(bào)。但如果累計(jì)的出錯(cuò)情況數(shù)目占到所接收的IP數(shù)據(jù)報(bào)相當(dāng)大的百分比，或者它的數(shù)目正迅速增加，那么你就應(yīng)該使用Netstat查一查為什么會(huì)出現(xiàn)這些情況了。Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。注意：該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用，該命令的典型使用方法如下：
netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]，其中各參數(shù)意義如下：
-a：顯示所有連接和偵聽(tīng)端口，服務(wù)器連接通常不顯示。
-e：顯示以太網(wǎng)統(tǒng)計(jì)，該參數(shù)可以與 -s 選項(xiàng)結(jié)合使用。
-n：以數(shù)字格式顯示地址和端口號(hào)（而不是嘗試查找名稱(chēng)）。
-s：顯示每個(gè)協(xié)議的統(tǒng)計(jì)。默認(rèn)情況下，顯示 TCP、UDP、ICMP 和 IP 的統(tǒng)計(jì)。-p 選項(xiàng)可以用來(lái)指定默認(rèn)的子集。
-p protocol：顯示由 protocol 指定的協(xié)議的連接；protocol 可以是 tcp 或 udp。如果與 -s 選項(xiàng)一同使用顯示每個(gè)協(xié)議的統(tǒng)計(jì)，protocol 可以是 tcp、udp、icmp 或 ip。
-r：顯示路由表的內(nèi)容。interval重新顯示所選的統(tǒng)計(jì)，在每次顯示之間暫停 interval 秒。按 CTRL+B 停止重新顯示統(tǒng)計(jì)。如果省略該參數(shù)，netstat 將打印一次當(dāng)前的配置信息。
八、Route----控制網(wǎng)絡(luò)的路由表
當(dāng)你所處的網(wǎng)絡(luò)擁有兩個(gè)或多個(gè)路由器時(shí)，你可能想讓你的某些遠(yuǎn)程IP地址通過(guò)某個(gè)特定的路由器來(lái)傳遞，而其他的遠(yuǎn)程IP則通過(guò)另一個(gè)路由器來(lái)傳遞。在這種情況下，你需要相應(yīng)的路由信息，這些信息儲(chǔ)存在路由表中，每個(gè)主機(jī)和每個(gè)路由器都配有自己獨(dú)一無(wú)二的路由表。大多數(shù)路由器使用專(zhuān)門(mén)的路由協(xié)議來(lái)交換和動(dòng)態(tài)更新路由器之間的路由表。但在有些情況下，必須人工將項(xiàng)目添加到路由器和主機(jī)上的路由表中。Route就是用來(lái)顯示、人工添加和修改路由表項(xiàng)目的，該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。它的使用方法如下：
route [-f] [-p] [command ] [mask subnetmask] [metric costmetric]]，其中：
-f：清除所有網(wǎng)關(guān)入口的路由表。如果該參數(shù)與某個(gè)命令組合使用，路由表將在運(yùn)行命令前清除。
-p：該參數(shù)與 add 命令一起使用時(shí)，將使路由在系統(tǒng)引導(dǎo)程序之間持久存在。默認(rèn)情況下，系統(tǒng)重新啟動(dòng)時(shí)不保留路由。與 print 命令一起使用時(shí)，顯示已注冊(cè)的持久路由列表。忽略其他所有總是影響相應(yīng)持久路由的命令。Command可指定一個(gè)命令。Destination可指定發(fā)送 command 的計(jì)算機(jī)。
mask subnetmask：指定與該路由條目關(guān)聯(lián)的子網(wǎng)掩碼。如果沒(méi)有指定，將使用 255.255.255.255。gateway 參數(shù)可指定網(wǎng)關(guān)。名為Networks的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)文件和名為Hosts 的計(jì)算機(jī)名數(shù)據(jù)庫(kù)文件中均引用全部 destination 或 gateway 使用的符號(hào)名稱(chēng)。如果命令是 print 或 delete，目標(biāo)和網(wǎng)關(guān)還可以使用通配符，也可以省略網(wǎng)關(guān)參數(shù)。
metric costmetric：指派整數(shù)躍點(diǎn)數(shù)在計(jì)算最快速、最可靠和（或）最便宜的路由時(shí)使用。
