网络检测

基本⽹络测试

基本⽹络测试

⼀.⽬的：

主要⽬的是熟练掌握操作系统⾃带的基本⽹络测试⼯具，包括状态监视、流量监视和路由监视。熟练掌握Windows操作系

统⾃带的基本⽹络测试⼯具，包括IP地址查询、MAC地址解析、⽹络状态测试、⽹络安全测试等⼯具。

⼆.内容:

(1)WindowsNT环境下⽹络状态监视⼯具的使⽤包括ipconfig、ping；

(2)WindowsNT环境下⽹络流量监视⼯具的使⽤，包括ping；

(3)WindowsNT环境下⽹络路由监视⼯具的使⽤，包括netstat、arp、traceroute/tracert。

三.环境：

(1)MicrosoftWindowsXP操作系统.

(2)测试地址为.

四.步骤：

1.测试并描述ipconfig、arp、ping、tracert、netstat的作⽤:

Ipconfig：ipconfig⽤于显⽰所有当前的TCP/IP⽹络配置值、动态主机配置协议（DHCP）和域名系统（DNS）设置。使⽤不带参数的

ipconfig，将只显⽰简单的IP配置信息，包括IP地址、⼦⽹掩码、默认⽹关。

ARP：ARP协议即地址解析协议，是TCP/IP协议族中的⼀个重要协议，⽤来确定对应IP地址的物理地址，即MAC地址。⽤arp命令可以

查看本地计算机或另⼀台计算机的ARP⾼速缓存中的当前内容，以及⽤来将IP地址和⽹卡MAC地址进⾏绑定等。

Ping：ping命令是⽹络中⼴泛应⽤的命令，在⽹络不通或传输不稳定时，管理员都会使⽤ping命令测试⽹络的连通性。Ping命令内置于

Windows系统的TCP/P协议中，它使ICMP会送请求与会送应答报⽂。通过ping可以获得每个数据包的发送和接收的往返时间，并报告⽆响

应数据包的百分⽐，对确定⽹络是否正确连接、⽹络连接的状况⾮常有⽤。

Tracert：tracert命令⽤来显⽰数据包到达⽬标主机所经过的路径，当⽹络出现故障时，可以⽤来确定出现故障的具体位置，找出在经过哪

个路由时出现了问题，从⽽使⽹络管理⼈员缩⼩排查范围。

Netstat：netstat是Windows内置的⼀个⼯具，⽤来查看本地TCP、ICMP、UDP、IP协议的使⽤情况，系统端⼝的开放情况，显⽰活动的

TCP连接、计算机侦听的端⼝、以太⽹统计信息、IP路由表、IPv4统计信息以及IPv6统计信息。

2.⽤arp命令查看某⼀个特定IP地址的ARP缓存器，并对结果进⾏分析。

3.简要记录下述ping命令的运⾏结果，并分析-t和-l参数表⽰的含义。

(1)C:>

(2)C:>

(3)C:>ping-l30

4.运⾏tracertIP，结合结果描述数据从本机到⽬的主机之间所经过的路由。

5.运⾏netstat、netstat-e和netstat-r，查看运⾏结果并分析相应的含义。

6.运⾏pathpingIP，⽐较pathping命令和ping命令、tracert命令的异同点。

五.结果及分析：

1.测试并描述ipconfig：

ipconfig/all：显⽰本机TCP/IP配置的详细信息；

ipconfig/relea：DHCP⼿⼯释放IP地址；

ipconfig/renew：DHCP⼿⼯向服务器刷新请求；

ipconfig/flushdns：清除本地DNS缓存内容；

ipconfig/displaydns：显⽰本地DNS内容；

ipconfig/registerdns：DNS⼿⼯向服务器进⾏注册；

ipconfig/showclassid：显⽰的DHCP类别信息；

ipconfig/tclassid：设置的DHCP类别。

ipconfig/renew“LocalAreaConnection”：更新“”适配器的由DHCP分配IP地址的配置

ipconfig/showclassidLocal*：显⽰名称以Local开头的所有适配器的DHCP类别ID

ipconfig/tclassid“LocalAreaConnection”TEST：将“”适配器的DHCP类别ID设置为TEST

2.⽤arp命令查看某⼀个特定IP地址的ARP缓存器:

-a[InetAddr][-NIfaceAddr]:显⽰所有接⼝的当前ARP缓存表。要显⽰特定IP地址的ARP缓存项，请使⽤带有InetAddr参数的arp-a，此处的InetAddr

代表IP地址。如果未指定InetAddr，则使⽤第⼀个适⽤的接⼝。要显⽰特定接⼝的ARP缓存表，请将-NIfaceAddr参数与-a参数⼀起使⽤，此处的

IfaceAddr代表指派给该接⼝的IP地址。-N参数区分⼤⼩写。

-g[InetAddr][-NIfaceAddr]:与-a相同。

-dInetAddr[IfaceAddr]:删除指定的IP地址项，此处的InetAddr代表IP地址。对于指定的接⼝，要删除表中的某项，请使⽤IfaceAddr参数，此处的

IfaceAddr代表指派给该接⼝的IP地址。要删除所有项，请使⽤星号(*)代替InetAddr。

-sInetAddrEtherAddr[IfaceAddr]:向ARP缓存添加可将IP地址InetAddr解析成EtherAddr的静态项。要向指定接⼝的表添加静态ARP缓存项，请使⽤

IfaceAddr参数，此处的IfaceAddr代表指派给该接⼝的IP地址。

/?:在命令提⽰符下显⽰帮助。

3.简要记录下述ping命令的运⾏结果，并分析-t和-l参数表⽰的含义:

此命令⽤来测试所发出的4个32字节的数据包（默认值为4）被IP地址为119.75.218.77的⽬的主机接受并返回的时间和接受情况等，从运⾏结果可以看

出，四个数据包成功接受并返回，所⽤时间是分别为：47ms、48ms、47ms和49ms.

.命令格式:

pingIP地址或主机名[-t][-a][-ncount][-lsize]

参数含义：

-t不停地向⽬标主机发送数据；

-a以IP地址格式来显⽰⽬标主机的⽹络地址；

-ncount指定要Ping多少次，具体次数由count来指定；

-lsize指定发送到⽬标主机的数据包的⼤⼩。

.结果说明:

Ping命令有两种返回结果：

(1)“Requesttimedout.”表⽰没有收到⽬标主机返回的响应数据包，也就是⽹络不通或⽹络状态恶劣。

(2)“ReplyfromX.X.X.X:bytes=32time<1msTTL=255”表⽰收到从⽬标主机X.X.X.X返回的响应数据包，数据包⼤⼩为

32Bytes，响应时间⼩于1msTTL为255，这个结果表⽰您的计算机到⽬标主机之间连接正常。

(3)“Destinationhostunreachable”表⽰⽬标主机⽆法到达。

(4)“PING:transmitfailed,errorcodeXXXXX”表⽰传输失败，错误代码XXXXX。

4.运⾏tracertIP，结合结果描述数据从本机到⽬的主机之间所经过的路由。

由运⾏结果可以看出，数据包必须通过17个路由器（Requesttimedout，

10.80.4.1，10.90.0.4，10.80.8.1，211.64.145.92，211.64.145.1，101.4.112.145，101.4.116.149，101.4.114.125，101.4.112.61，101.4.116.69

才能到主机119.75.218.77。

5.运⾏netstat、netstat-e和netstat-r，查看运⾏结果并分析相应的含义：

(1)协议是TCP，本地机器地址是：121.249.207.45，2707是本地打开并⽤于连接的端⼝，远程机器名是202.194.202.77，远程端⼝是4466，状态

是ESTABLISHED，即已建⽴连接。

SYN-SENT：再发送连接请求后等待匹配的连接请求；

SYN-RECEIVED：再收到和发送⼀个连接请求后等待对⽅对连接请求的确认；

ESTABLISHED：代表⼀个打开的连接；

FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认；

FIN-WAIT-2：从远程TCP等待连接中断请求；

CLOSE-WAIT：等待从本地⽤户发来的连接中断请求；

CLNG：等待远程TCP对连接中断的确认；

LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认；

TIME-WAIT：等待⾜够的时间以确保远程TCP接收到连接中断请求的确认；

CLOSED：没有任何连接状态。

(2)netstat-e显⽰以太⽹。

意思是：接⼝状态：

接收发送

字节827061

数据包674415538658

⾮数据包198023376

丢弃00

错误00

未知协议487

(3)netstat-r显⽰核⼼路由信息，将接⼝列表呈现出来，活动路由的⽹络掩码，⽹关，接⼝，跳跃点。

6.运⾏pathpingIP，⽐较pathping命令和ping命令、tracert命令的异同点.

Pathping命令显⽰了连接到远程⽹关的路由信息，在该命令下输⼊pathping–nIP显⽰结果即为ping和tracert两个命令所显⽰的内容。

Pathping结合了ping和tracert两个命令的功能。ping是检测⽹络畅通的指令，tracert是追踪路由地址的指令，pathping是ping与tracert

的综合。但是tracert与pathping的检测原理还是有区别的。相⽐来说，对于⽹络畅通的路由来说，tracert连续发三个相同值的TTL包，⽐

pathping消耗时间，因为⼀般⼀个TTL包就可以得到回应；但是对于存在⽹络拥堵的路由来说，有时⼀个TTL包并不能得到回应，这时

tracert的追踪效率就⽐较⾼了，⽽且当追踪不到某⼀路由地址时，tracert指令会继续跳到下⼀TTL值进⾏之后路由的跟踪，但是pathping

就会停⽌追踪，并开始进⾏数据包丢失测试。