1.3 实验步骤

1.3.1 Ping命令的使用技巧

Ping是个使用频率极高的ICMP协议的程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，我们就可以推断TCP/IP参数设置得是否正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。

简单地说，Ping就是一个连通性测试程序，如果能Ping通目标，我们就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障；如果Ping目标A通，而Ping目标B不通，则网络故障发生在A与B之间的链路上或B上，从而缩小故障的范围。

按照默认（缺省）设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，我们应能得到4个回送应答。Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路。

一个漫长的安装过程已经开始，总进度到约75%时，出现如图19-26所示的页面。

第一张光盘中要安装的内容已完成，提示插入第二张光盘，插入第二张光盘后单击“确定”按钮后继续安装，到总进度约96%时，按提示换第三张光盘，完成后出现如图19-27所示的页面。

平时登录系统一般不用该账号，设置完根口令后，单击“下一步”按钮，出现如图19-23所示的页面。

个人桌面默认软件包安装选择，一般用途使用默认就够用。也可在安装完成后，进入系统运行“redhat-config-package”工具来添加/删除软件。址的转换功能。

如果上面所列出的所有Ping命令都能正常运行，那么我们对自己的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这并不表示我们所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。

2.Ping命令的常用参数选项

● -t：对指定的计算机一直进行ping操作，直到从键盘按Ctrl+C组合键中断为止。

● -a：将IP地址解析为计算机NetBIOS（网络基本输入输出系统）名。

● -n：发送指定数量的Echo（回应）数据包。这个命令可以自定义发送数据包的个数，对测试网络速度有帮助，默认值为4。

1.3.2 Netstat命令

Netstat（网络状态）用于显示与IP，TCP，UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

如果我们的计算机有时候接受到的数据报会导致出错数据删除或故障，我们不必感到奇怪，TCP/IP容许这些类型的错误，并能够自动重发数据报。但如果累计的出错数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么我们就应该使用Netstat查一查为什么会出现这些情况了。

1.Netstat命令格式

Netstat[-a][-b][-e][-n][-o][-p proto][-r][-s][-v][interval]

Netstat常用命令参数含义说明如下。

● -a：本选项显示一个全部有效连接信息的列表（-a可被视为all，即全部的意思），包括已建立的连接（Established），也包括监听连接请求（Listening）的那些连接。

● -b：本选项显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的[]中，顶部是其调用的组件，等等，直到TCP/IP部分。注意，此选项可能需要很长时间，如果没有足够权限可能失败。

● -e：本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量。

● -n：本选项显示所有已建立的有效连接。

● -o：本选项显示与每个连接相关的所属进程ID。

● -p proto：本选项显示proto指定的协议的连接；proto可以是下列协议之一：TCP，UDP，TCPv6或UDPv6。如果与 -s选项一起使用以显示按协议统计信息，proto可以是下列协议之一：IP，IPv6，ICMP，ICMPv6，TCP，TCPv6，UDP或UDPv6。

● -r：本选项可以显示关于路由表的信息，除了显示有效路由外，还显示当前有效的连接。

● -s：本选项显示按协议统计信息，默认地显示IP，IPv6，ICMP，ICMPv6，TCP，TCPv6，UDP和UDPv6的统计信息。

● -v：与 -b选项一起使用时，将显示包含为所有可执行组件创建连接或监听端口的组件。

● interval：重新显示选定统计信息，每次显示之间暂停时间间隔（以秒计）。按Ctrl+C组合键停止重新显示统计信息。如果省略，Netstat显示当前配置信息（只显示一次）。

2.Netstat命令的典型应用

（1）显示关于以太网的统计数据，显示结果如图1-1所示。

（2）显示所有协议（如TCP，UDP，IP等）的使用状态，结果如图1-2所示。

1.3.3 IPconfig命令

IPconfig命令显示当前所有的TCP/IP配置值、刷新动态主机配置协议（DHCP）和域名系统（DNS）设置。

1.IPconfig命令格式

IPconfig [/all] [/renew [adapter]] [/release [adapter]] [/flushdns] [/displaydns][/registerdns][/showclassid adapter][/setclassid adapter[classid]]

IPconfig命令常用的参数含义说明如下。

● /all：显示所有适配器的完整的TCP/IP配置信息。在没有该参数的情况下，IPconfig只显示IP地址、子网掩码和各个适配器的默认网关值。

● /renew [adapter]：更新所有适配器（不带adapter参数）或特定适配器（带有adapter参数）的DHCP配置。该参数仅在具有配置为自动获取IP地址的网卡的计算机上使用。要指定适配器名称，需输入使用不带参数的IPconfig命令显示的适配器名称。

● /release[adapter]：发送DHCPRelease消息到DHCP服务器，以释放所有适配器（不带adapter参数）或特定适配器（带有adapter参数）的当前DHCP配置，并丢弃IP地址配置。该参数可以禁用配置为自动获取IP地址的适配器的TCP/IP。要指定适配器名称，需输入使用不带参数的IPconfig命令显示的适配器名称。

2.IPconfig命令的应用

（1）使用带/all选项的IPconfig命令，给出所有接口的详细配置信息，如本机IP地址、子网掩码、网关、DNS、硬件地址（MAC地址）等。结果如图1-3所示。

（2）对于启动DHCP的客户端，使用IPconfig/renew命令可以刷新配置，向DHCP服务器重新租用一个IP地址，大多数情况下网卡将重新赋予和以前所赋予的相同的IP地址，如图1-4所示。

1.3.4 ARP命令

地址解析协议ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。使用ARP命令，我们能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外，使用ARP命令，也可以用人工方式输入静态的网卡物理/IP地址对，我们可能会使用这种方式为默认网关和本地服务器等常用主机进行这项工作，有助于减少网络上的信息量。

按照默认设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态。例如，在Windows NT/2000网络中，如果输入项目后不进一步使用，物理/IP地址对就会在2～10分钟内失效。因此，如果ARP高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的Ping命令即可添加。所以，需要通过ARP命令查看高速缓存中的内容时，最好先Ping此台计算机（不能是本机发送Ping命令）。

1.ARP常用命令参数含义说明如下。

● -a：用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp-a（-a可被视为all，即全部的意思），但它也可以接受比较传统的 -g选项。

● -d：删除指定的IP地址项。

● -s：向ARP高速缓存中人工输入一个静态项目。目的是让IP地址对应的MAC地址静态化，这样，病毒或攻击者就无法用伪造MAC地址的方法破坏局域网了。

● /?：在命令提示符下显示帮助。

2.ARP命令的应用

查看高速缓存中的所有项目，如图1-5所示。

1.3.5 Tracert命令

Tracert命令是跟踪路由路径的一个实用程序，用于确定数据报访问目标所经过的路径。

1.Tracert命令格式

Tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name

Tracert命令的各参数含义说明如下。

● -d：防止Tracert试图将中间路由器的IP地址解析为它们的名称，这样可加速显示Tracert的结果。

● -h maximum_hops：指定在搜索目标的路径中跃点的最大数，默认值为30。

● -j computer-list：指定回送请求信息对于在HostList中指明的中间目标集实用IP报头中的“松散源路由”选项。主机列表中的地址或名称的最大数为9，主机列表是一系列由空格分开的IP地址。

● -w timeout：每次应答等待timeout（超时）指定的微秒数。

● target_name：目标主机名称或者IP地址。

2.Tracert命令的应用

（1）在进行计算机网络日常维护时，经常使用不带任何参数选项的Tracert命令，如图1-6所示。

（2）带 -d参数的Tracert命令的使用。例如，在本机查看网易服务器的路径信息，如图1-7所示。

利用Tracert命令，可以让人清楚地了解到IP数据包从“源”开始到“目标”访问的路径图，即这个过程所经过的路由、等待时间、数据包在网络上的停止位置等，从而帮助人们跟踪连接、测定网络连接断链处的位置（一般表现为“*”号的点），这将为计算机网络故障的诊断与排除带来便利。

1.3.6 NBtstat命令

使用NBtstat命令释放和刷新NetBIOS名称。NBtstat（TCP/IP上的NetBIOS统计数据）实用程序用于提供关于NetBIOS的统计数据。运用NetBIOS，我们可以查看本地计算机或远程计算机上的NetBIOS名字表格。

1.NBtstat命令格式

NBtstat[-a RemoteName][-A IP address][-c][-n][-r][-R][-RR][-s][-S] [interval]

NBtstat命令的各参数含义说明如下。

● -a RemoteName：显示远程计算机的NetBIOS名称表，其中，Remote Name是远程计算机的NetBIOS计算机名称。NetBIOS名称表是运行在该计算机上的应用程序使用的NetBIOS名称列表。

● -A IP address：显示远程计算机的NetBIOS名称表，其名称由远程计算机的IP地址指定（以小数点分隔）。

● -c：显示NetBIOS名称缓存内容、NetBIOS名称表及其解析的各个地址。

● -n：显示本地计算机的NetBIOS名称表。Registered中的状态表明该名称是通过广播或WINS服务器注册的。

● -r：显示NetBIOS名称解析统计资料。在配置为使用WINS的Windows计算机上，该参数将返回已通过广播和WINS解析和注册的名称号码。

● -R：清除NetBIOS名称缓存的内容并从Lmhosts文件中重新加载带有#PRE标记的项目。

● -RR：重新释放并刷新通过WINS注册的本地计算机的NetBIOS名称。

● -s：显示使用其IP地址的另一台计算机的NetBIOS连接表。

● -S：显示客户端和服务器会话，只通过IP地址列出远程计算机。

● interval：重新显示选择的统计资料，可以中断每个显示之间的Interval中指定的秒数。按Ctrl+C组合键停止重新显示统计信息。如果省略该参数，nbtstat将只显示一次当前的配置信息。

2.NBtstat命令应用

知道对方IP地址，查对方主机的MAC地址，如图1-8所示。