三、IPConfig命令的使用技巧6 H& @ w7 z$ o. g( P/ O8 e B0 ~
: R" d- q2 g9 ~( P0 H# n4 }6 \ IPConfig实用程序和它的等价图形用户界面----Windows 95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。但是,如果我们的计算机和所在的局域网使用了动态主机配置协议(DHCP),这个程序所显示的信息也许更加实用。这时,IPConfig可以让我们了解自己的计算机是否成功的租用到一个IP地址,如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。: k0 Q' k# y5 w) J# u4 i8 I7 _
; X3 g2 q: X; `" j. R5 L7 h 1、IPConfig最常用的选项
+ J \2 n9 G( j- z+ Z! f
; L! w7 I& A9 z. E- s0 h ·ipconfig
, Y; `' B' e! B! Z
8 y2 O/ _" B% D( c' L1 X) \% ^ 当使用IPConfig时不带任何参数选项,那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。
; T" ]7 |; E9 v
& s; V! ]" l1 }! } ·ipconfig /all
& O6 q0 x, W' a/ Y
D' F0 E) o5 Z m8 J0 Q, f 当使用all选项时,IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息(如IP地址等),并且显示内置于本地网卡中的物理地址(MAC)。如果IP地址是从DHCP服务器租用的,IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。' W6 ]5 \+ F3 s2 ?" l0 V+ d$ \
' J; v& _9 O# d4 \9 }6 { ·ipconfig /release和ipconfig /renew( e% l9 h) n& ?6 d8 s; y* }* Z) R
) c5 q0 X# [$ L/ k 这是两个附加选项,只能在向DHCP服务器租用其IP地址的计算机上起作用。如果我们输入ipconfig /release,那么所有接口的租用IP地址便重新交付给DHCP服务器(归还IP地址)。如果我们输入ipconfig /renew,那么本地计算机便设法与DHCP服务器取得联系,并租用一个IP地址。请注意,大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。 r5 J8 [( e: o! P5 B& I8 }
1 L8 x/ S7 h0 b! N; [2 ~
下面的范例是 ipconfig /all 命令输出,该计算机配置成使用 DHCP 服务器动态配置 TCP/IP,并使用 WINS 和 DNS 服务器解析名称。; C+ ?; p3 U$ b: {. P; q5 H c
- V. H$ S! n. y' e; Q2 y ??Windows 2000 IP Configuration
- T) P, L. `; m. z; Y) |" e. m7 V7 ]* _6 M
??Node Type.. . . . . . . . : Hybrid, Z8 K8 D9 _, T# y& n( X# E
, \- ]/ W z. @ _! g& e ??IP Routing Enabled.. . . . : No
/ L+ `( \0 K2 i) |% q+ B7 C& T [3 r
??WINS Proxy Enabled.. . . . : No
- h' M1 p" |" _9 \; z! F4 N. |
1 N# m. A1 s X2 d3 Q$ r+ E! L ??Ethernet adapter Local Area Connection:
) c5 v$ A; i8 [( u# J" X" Q: W8 t" Z2 m0 C+ n5 W: M2 @
??Host Name.. . . . . . . . : corp1.microsoft.com
3 d! s3 U( r7 X
% Z4 g: m @; H) z/ S( Z% w ??DNS Servers . . . . . . . : 10.1.0.2001 A1 }& u4 r. C
4 R& `& u" q3 `9 L0 W) R5 c& \. N
??Description. . . . . . . : 3Com 3C90x Ethernet Adapter. e- B) r" I ~$ g) L& X3 X
- c! `9 g# ?1 R* ?) R% B0 j' e ??Physical Address. . . . . : 00-60-08-3E-46-07- ?0 H+ P1 P# I
! q8 ^( N0 z; F: x5 ?' @9 t! _/ @$ C ??DHCP Enabled.. . . . . . . : Yes6 F* p3 ?+ n% S/ Q9 W3 S$ S
8 ? k2 _6 Q( G( W- z$ j ??Autoconfiguration Enabled.: Yes m4 S4 }) e1 Q- c; `5 n8 q1 d8 P1 T$ V' I
" u7 h3 E7 M+ G0 D, k* M' R ??IP Address. . . . . . . . . : 192.168.0.112
4 g8 l% r4 A a* t+ R) q6 f p" o/ p4 v" J f1 T$ V+ T- f
??Subnet Mask. . . . . . . . : 255.255.0.0/ V# m( F4 i' n5 P$ p4 U( Y% {9 l( T
# o+ R8 k9 ]/ F" b& ]- J6 O
??Default Gateway. . . . . . : 192.168.0.1" v* z/ f6 E' V# a8 z1 n
$ t9 D. K9 K; T
??DHCP Server. . . . . . . . : 10.1.0.502 Q) B( f5 C- T# ^* N: D, R
) l$ F. ?. @3 N$ h
??Primary WINS Server. . . . : 10.1.0.101
% e' _* k- M& R- a9 Z3 s9 `: b/ T9 O* ^0 {! E
??Secondary WINS Server. . . : 10.1.0.102
$ l2 |- o$ V2 S4 f
0 K$ S# p" U8 h, d ??Lease Obtained.. . . . . . : Wednesday, September 02, 1998 10:32:13 AM: o9 X; S! |% ` A
4 x8 [* G( s0 a9 _' [5 ? ??Lease Expires.. . . . . . : Friday, September 18, 1998 10:32:13 AM
) I+ ~: u+ r- K$ _: L: f
( [. ^: q+ X. {% B 如果我们使用的是Windows 95/98,那么我们应该更习惯使用winipcfg而不是ipconfig,因为它是一个图形用户界面,而且所显示的信息与ipconfig相同,并且也提供发布和更新动态IP地址的选项。/ z! y, p& m( t6 [, N& a8 D
2 f5 E8 F3 S/ R, M
, [* ~9 J- ]7 o+ C& f9 I四、ARP(地址转换协议)的使用技巧) r* [2 ^" S# c" D
; m2 r7 M4 l! A: T( i ARP是一个重要的TCP/IP协议,并且用于确定对应IP地址的网卡物理地址。实用arp命令,我们能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外,使用arp命令,也可以用人工方式输入静态的网卡物理/IP地址对,我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作,有助于减少网络上的信息量。
. q* K' ?6 m% ?: k8 Q
* ^8 p0 M6 Q5 N5 b 按照缺省设置,ARP高速缓存中的项目是动态的,每当发送一个指定地点的数据报且高速缓存中不存在当前项目时,ARP便会自动添加该项目。一旦高速缓存的项目被输入,它们就已经开始走向失效状态。例如,在Windows NT/2000网络中,如果输入项目后不进一步使用,物理/IP地址对就会在2至10分钟内失效。因此,如果ARP高速缓存中项目很少或根本没有时,请不要奇怪,通过另一台计算机或路由器的ping命令即可添加。所以,需要通过arp命令查看高速缓存中的内容时,请最好先ping 此台计算机(不能是本机发送ping命令)。2 c' {. d6 {+ c% G
9 T# N0 Y: u" v$ v% R7 i# A ARP常用命令选项:
( n+ K L) G/ u( W5 e0 w% ^) Q2 E6 y9 ~9 P: \, G8 Y; M- R
·arp -a或arp –g- o6 b! ?5 A* q$ L$ u0 T1 e6 L o
# L6 R& s G8 c% l- Y n% U 用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的,多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项,而Windows用的是arp -a(-a可被视为all,即全部的意思),但它也可以接受比较传统的-g选项。
: q; m2 D0 O# \' o/ \+ |& G3 O. \9 g+ {1 Z, E; j+ m
·arp -a IP2 \7 c$ B8 |$ [3 Q2 D& m' A! F
1 X) A8 w+ r! X$ |" V. U+ s 如果我们有多个网卡,那么使用arp -a加上接口的IP地址,就可以只显示与该接口相关的ARP缓存项目。
9 k% |# R2 D% P, v+ D! L+ j! d2 h1 A0 H4 B& p9 A; s% s# r8 ]$ P5 t
·arp -s IP 物理地址
0 y" K: j, M2 m3 U. z2 E
) [+ @4 C( q ~) }; ^ 我们可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态,或者在出现错误时,人工配置的物理地址将自动更新该项目。. T+ c, `3 V3 }9 B8 w5 \, R; \
) g- Y. c2 Q y0 L' _" ? ·arp -d IP
P3 e( g/ i( P2 C7 J* ~2 i% f8 u5 ?4 j
使用本命令能够人工删除一个静态项目。1 d& I; Q8 l& h" D+ y# Z
7 y2 L: o. c# K* M 例如我们在命令提示符下,键入 Arp –a;如果我们使用过 Ping 命令测试并验证从这台计算机到 IP 地址为 10.0.0.99 的主机的连通性,则 ARP 缓存显示以下项:
/ Z' a3 q8 F- P8 u* e7 ]9 g. u( h' K( w) J+ s
??Interface:10.0.0.1 on interface 0x18 \% |5 j, E% G1 B! g
7 ]! ^6 e7 a' l4 Y+ a0 z" c ??Internet Address???Physical Address???Type# B6 Z4 o; O' H' k. }) s
+ x: s# f0 H! m+ g, e. Y9 Y" ^ ??10.0.0.99?????? 00-e0-98-00-7c-dc?? dynamic
0 b+ P& c% y/ q+ e U
8 m; {. F: j: X' W" o! y5 ^5 L5 i( x9 ?1 x8 I; q* J- ]7 G$ J; {
在此例中,缓存项指出位于 10.0.0.99 的远程主机解析成 00-e0-98-00-7c-dc 的媒体访问控制地址,它是在远程计算机的网卡硬件中分配的。媒体访问控制地址是计算机用于与网络上远程 TCP/IP 主机物理通讯的地址。
; W! a; q) s t! t, y8 ], h2 W9 ^
至此我们可以用ipconfig和ping命令来查看自己的网络配置并判断是否正确、可以用netstat查看别人与我们所建立的连接并找出ICQ使用者所隐藏的IP信息、可以用arp查看网卡的MAC地址。0 n0 s1 m3 r# |
. p6 Q* L6 O" Z
) }) J2 M' m) v3 x( L5 k% U9 y. `7 @+ j3 Q
' ~$ i- y9 t; R; W2 w9 E五、Tracert、Route 与 NBTStat的使用技巧
3 R" g8 v/ K3 g; I2 f' V3 _3 g' P* ]0 D+ s
1、Tracert的使用技巧??' A6 M; S2 ~4 q. i
" {; l# N3 R/ q3 D- t0 ]. k6 e* O
如果有网络连通性问题,可以使用 tracert 命令来检查到达的目标 IP 地址的路径并记录结果。tracert 命令显示用于将数据包从计算机传递到目标位置的一组 IP 路由器,以及每个跃点所需的时间。如果数据包不能传递到目标,tracert 命令将显示成功转发数据包的最后一个路由器。当数据报从我们的计算机经过多个网关传送到目的地时,Tracert命令可以用来跟踪数据报使用的路由(路径)。该实用程序跟踪的路径是源计算机到目的地的一条路径,不能保证或认为数据报总遵循这个路径。如果我们的配置使用DNS,那么我们常常会从所产生的应答中得到城市、地址和常见通信公司的名字。Tracert是一个运行得比较慢的命令(如果我们指定的目标地址比较远),每个路由器我们大约需要给它15秒钟。3 O- F5 O" ~( t8 s& `
: i6 Y5 R: d& L. }8 e" p Tracert的使用很简单,只需要在tracert后面跟一个IP地址或URL,Tracert会进行相应的域名转换的。
; [) S# O8 k {; q$ l
% `4 Q* D) Y$ f8 R! P) ?8 M4 T tracert 最常见的用法:4 Z- Q; e7 ^1 e0 A5 d2 B6 T/ A" p
- r5 R2 a8 \# L* `+ ` tracert IP address [-d] 该命令返回到达 IP 地址所经过的路由器列表。通过使用 -d 选项,将更快地显示路由器路径,因为 tracert 不会尝试解析路径中路由器的名称。6 b T' i- K0 ^+ |' p+ N
! z1 t9 o& S% M4 m- `
Tracert一般用来检测故障的位置,我们可以用tracert IP在哪个环节上出了问题,虽然还是没有确定是什么问题,但它已经告诉了我们问题所在的地方,我们也就可以很有把握的告诉别人----某某地方出了问题。
0 w7 j4 F( X9 J7 e5 E( \* s. d/ \1 N6 X$ ^
2、Route 的使用技巧
: K4 Y }0 s/ z; B9 U/ ?6 Y; [
Q* V. \$ m- \ 大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器,因此不存在使用哪一台路由器将数据报发表到远程计算机上去的问题,该路由器的IP地址可作为该网段上所有计算机的缺省网关来输入。
5 M2 Z/ Z5 \) P2 l+ U9 T) V/ V6 i1 n% T: [- ]: s# o
但是,当网络上拥有两个或多个路由器时,我们就不一定想只依赖缺省网关了。实际上我们可能想让我们的某些远程IP地址通过某个特定的路由器来传递,而其他的远程IP则通过另一个路由器来传递。
+ \6 e b" [, m5 n- T9 a- s* U# ^6 n( O" `- j% T$ p, g
在这种情况下,我们需要相应的路由信息,这些信息储存在路由表中,每个主机和每个路由器都配有自己独一无二的路由表。大多数路由器使用专门的路由协议来交换和动态更新路由器之间的路由表。但在有些情况下,必须人工将项目添加到路由器和主机上的路由表中。Route就是用来显示、人工添加和修改路由表项目的。) l- w4 K9 n/ f V( n* [' Y
3 O: T; f. z0 z! x 一般使用选项:
# S0 {( k9 U% H, A o
; @2 W1 K/ ^* S; w( W: J T! ^* N ·route print
- t0 `: ` J, p% d. \2 q
/ y8 Q/ V& }9 P/ z) s& h& P 本命令用于显示路由表中的当前项目,在单路由器网段上的输出;由于用IP地址配置了网卡,因此所有的这些项目都是自动添加的。; d% M; l4 |2 [7 `
" \* a r) k4 j; y3 \7 I- a ·route add
8 Q! o- D3 L& Y
& [# l' _1 H" }. q! ` c4 W 使用本命令,可以将信路由项目添加给路由表。例如,如果要设定一个到目的网络209.98.32.33的路由,其间要经过5个路由器网段,首先要经过本地网络上的一个路由器,器IP为202.96.123.5,子网掩码为255.255.255.224,那么我们应该输入以下命令:
, r; f% b4 L: o# ~7 C% U) |; f
" n- C% S; f4 O route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5# ?* a: W/ p6 h/ S5 v
7 p- t& G2 W- \% x U( i ·route change
$ T! O5 o+ N/ \
8 v$ L. X; y G7 t. |5 z, y 我们可以使用本命令来修改数据的传输路由,不过,我们不能使用本命令来改变数据的目的地。下面这个例子可以将数据的路由改到另一个路由器,它采用一条包含3个网段的更直的路径:
1 ]: f& T; L* s: R" i
1 ]" W" F( q G7 t3 r route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3+ h6 ?% C, k( b0 D% m* z
$ h% X# P" v, x, K
·route delete! U- v5 h) }% K! f) D& ]4 e5 B4 U
5 x" L% @. G0 E! d- U: r- W
使用本命令可以从路由表中删除路由。例如:route delete 209.98.32.33$ k: y B5 x0 w; d( ~
9 Y% Q0 [" J; Y! M1 @5 Y 3、NBTStat的使用技巧
+ z V, J5 ]6 I9 ^$ q$ o2 D- R# b$ x8 c" S3 E+ }- q4 K
使用 nbtstat 命令释放和刷新 NetBIOS 名称。NBTStat(TCP/IP上的NetBIOS统计数据)实用程序用于提供关于关于NetBIOS的统计数据。运用NetBIOS,我们可以查看本地计算机或远程计算机上的NetBIOS名字表格。3 c- z9 C) T: L; f. N( G# z
w" C* G5 B' |; | 常用选项:
% N$ h" ~6 @! y: P$ c- K( X' ]8 H3 N
·nbtstat –n
0 b/ {; [' x* q f. N1 ]' Y* u3 F% U) e* q
显示寄存在本地的名字和服务程序。# n) q4 n6 S: N+ w, { u7 d6 m, l
' A; c, r9 ?4 J2 L: _" V: @! `! y& a ·nbtstat –c
% m$ j; a' a8 p) p3 |# Q$ D0 D* x* M
本命令用于显示NetBIOS名字高速缓存的内容。NetBIOS名字高速缓存用于寸放与本计算机最近进行通信的其他计算机的NetBIOS名字和IP地址对。6 u8 u9 D! w7 {) p+ O9 Y
1 ~* U' R& `8 z: ~" U3 L, y
·nbtstat –r$ O5 w! k, a6 D3 d
" ]; ^& I5 y! d
本命令用于清除和重新加载NetBIOS名字高速缓存。
+ ?" Y; F' Z) o0 V
' W& N: G6 ?2 M( |; d ·nbtstat -a IP
2 C9 o, e; N3 B+ w& y% k
3 U y! h2 I: L6 X 通过IP显示另一台计算机的物理地址和名字列表,我们所显示的内容就像对方计算机自己运行nbtstat -n一样。
) G5 O' ]: ^5 u+ D
7 z0 a7 q( \1 m5 m0 h ·nbtstat -s IP1 t6 P ~$ o! t; [
1 f% L* Y8 e" O 显示实用其IP地址的另一台计算机的NetBIOS连接表。
# w1 _+ z# t" }( D) g X2 V
+ j; W* p: Q6 ] 例如我们在命令提示符下,键入:nbtstat –RR 释放和刷新过程的进度以命令行输出的形式显示。该信息表明当前注册在该计算机的 WINS 中的所有本地 NetBIOS 名称是否已经使用 WINS 服务器释放和续订了注册。8 U Q3 L4 y. v3 _4 [+ i
|