國家開放大學(xué)電大?？凭W(wǎng)絡(luò)系統(tǒng)管理與維護(hù)形考任務(wù)5答案府砌5【實訓(xùn)目標(biāo)】理解網(wǎng)絡(luò)測量的目的，掌握常用的網(wǎng)絡(luò)測量工具?！緦嵱?xùn)環(huán)境】1臺服務(wù)器、1臺工作站計算機(jī)?！緦嵱?xùn)內(nèi)容】假設(shè)您是一家公司的網(wǎng)絡(luò)系統(tǒng)管理員，負(fù)責(zé)公司的網(wǎng)絡(luò)故障診斷和測試工作。為此，清您完成以下工作：1. 定期掃描指定子網(wǎng)(10.0.0.1 10.0.0.100/24)內(nèi)計算機(jī)的端口狀況并將掃描結(jié)果存檔。(可以參考教材“6.2.1常用的網(wǎng)絡(luò)測試軟件”章節(jié)部分，完成操作)2. 定期收集DNS服務(wù)器53端口的訪問數(shù)據(jù)流量并保存結(jié)果。1、 網(wǎng)絡(luò)系統(tǒng)故障現(xiàn)實使用過程中，計算機(jī)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)問題的情況并不少見，這些問題有的是用戶使用不當(dāng)造成的，也有的是網(wǎng)絡(luò)系統(tǒng)出現(xiàn)了務(wù)種故障，為此我們必須掌握網(wǎng)絡(luò)系統(tǒng)故障分析和排除的基本方法。計算機(jī)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)的故障主要分以下幾類：(1)網(wǎng)卡故障：(2)計算機(jī)網(wǎng)絡(luò)軟件和協(xié)議配置問題:(3)LAN網(wǎng)絡(luò)連線故障：(4)網(wǎng)關(guān)故障：(5)DNS故障：(6)骨干網(wǎng)故障：(7)網(wǎng)絡(luò)服務(wù)器故障(8)網(wǎng)絡(luò)病毒等。2、網(wǎng)絡(luò)測試的常用工具和命令(1) 利用ipconfig顯示用戶所在主機(jī)內(nèi)部的IP協(xié)議的配置信息 使用格式：ipconfig /? /all 參數(shù)介紹：/?顯示ipconfig的格式和參數(shù)的英文說明/all顯示有關(guān)IP地址的所有配置信息主要功能：顯示用戶所在主機(jī)內(nèi)部的IP協(xié)議的配置信息詳細(xì)介紹：ipconfig程序采用Windows窗口的形式來顯示IP協(xié)議的具體配置信息。如果ipconfig命令后面不跟任何 參數(shù)直接運行，程序?qū)诖翱谥酗@示網(wǎng)絡(luò)適配器的物理地址、主機(jī)的IP地址、子網(wǎng)掩碼以及歡認(rèn)網(wǎng)關(guān)等。還可以 通過此程序查看主機(jī)的相關(guān)信息如：主機(jī)名、DNS服務(wù)器、節(jié)點類型等。其中網(wǎng)絡(luò)適配器的物理地址在檢測網(wǎng)絡(luò)錯誤 時非常有用。在命令提示符下鍵入ipconfig/?可獲得ipconfig的使用幫助，鍵入ipconfig/all可獲得IP配置的 所有屬性。舉例說明：如果我們想很快地了解某一臺主機(jī)的IP協(xié)議的具體配置情況.可以使用ipconfig命令來檢測。其具體操 作步驟如下：首先單擊“開始”菜單，從彈出的菜單中找到“運行”命令，接著程序會打開一個標(biāo)題為“運行”的對 話框，在該對話框中，我們可以直接輸入ipconfig命令，接著再單擊一下回車鋌。（2）利用ping測試網(wǎng)絡(luò)聯(lián)通性使用格式：ping x -t -a -n count -1 size參數(shù)介紹：-t讓用戶所在的主機(jī)不斷向目標(biāo)主機(jī)發(fā)送數(shù)據(jù)-a以IP地址格式來顯示目標(biāo)主機(jī)的網(wǎng)絡(luò)地址-n count指定要Ping多少次，具體次數(shù)由后面的count來指定-1 size指定發(fā)送到目標(biāo)主機(jī)的數(shù)據(jù)包的大小主要功能：用來測試一幀數(shù)據(jù)從一臺主機(jī)傳輸?shù)搅硪慌_主機(jī)所需的時間，從而判斷主響應(yīng)時間。詳細(xì)介紹：該命令主要是用來檢查路由是否能夠到達(dá)某站點。由于該命令的包長常小，所以在網(wǎng)上傳遞的速度非?？? 可以快速檢測您要去的站點是否可達(dá)。如果執(zhí)行Ping不成功，則可以預(yù)測故障出現(xiàn)在以下幾個方面：網(wǎng)線是否連通， 網(wǎng)絡(luò)適配器配置是否正確，IP地址是否可用等。如果執(zhí)行Ping成功而網(wǎng)絡(luò)仍無法使用，那么問題很可能出在網(wǎng)絡(luò)系 統(tǒng)的軟件配置方面，Ping成功只能保證當(dāng)前主機(jī)與目的主機(jī)間存在一條連通的物理路徑。它的使用格式是在命令提示 符下鋌入：Ping IP地址或主機(jī)名，執(zhí)行結(jié)果顯示響應(yīng)時間。重復(fù)執(zhí)行這個命令，你可以發(fā)現(xiàn)Ping報告的響應(yīng)時間 是不同的。具體的ping命令后還可跟好多參數(shù)，你可以鍵入ping后回車，以得到詳細(xì)說明。舉例說明：當(dāng)我們ping 一個站點時，得到的回答是Request time out信息，意味看網(wǎng)址沒有在1秒內(nèi)響應(yīng)，這表 明服務(wù)器沒有對Ping做出響應(yīng)的配置或者網(wǎng)址反應(yīng)極慢。如果你看到4個“請求暫?！毙畔ⅲf明網(wǎng)址拒絕Ping清 求。因為過多的Ping測試本身會產(chǎn)生瓶頸，因此，許多Web管理員不讓服務(wù)器接受此測試。如果網(wǎng)址很忙或者出于 其他原因運行速度很慢，如硬件動力不足，數(shù)據(jù)信道比較狹窄，可以過一段時間再試一次，以確定網(wǎng)址是不是真的有 故障。如果多次測試都存在問題，則可以認(rèn)為是用戶的主機(jī)和該站點沒有聯(lián)接上，用戶應(yīng)該及時與因特網(wǎng)服務(wù)商或網(wǎng) 絡(luò)管理員聯(lián)系。（3）利用tracert判定數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過的路徑使用格式：tracert -d -h maximum_hops -j host_list - w timeout參數(shù)介紹：-d不解析目標(biāo)主機(jī)的名稱-h maximum_hops指定搜索到目標(biāo)地址的最大跳躍數(shù)-j host.list按照主機(jī)列表中的地址釋放源路由，timeout指定超時時間間隔，程序默認(rèn)的時間單位是亳秒主要功能：判定數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過的路徑、顯示數(shù)據(jù)包經(jīng)過的中繼節(jié)點清單和到達(dá)時間。詳細(xì)介紹：這個應(yīng)用程序主要用來顯示數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過的路徑。該命令的使用格式是在DOS命令提示符下 或者直接在運行對話框中鋌入如下命令：iracen主機(jī)IP地址或主機(jī)名。執(zhí)行結(jié)果返回數(shù)據(jù)包到達(dá)目的主機(jī)前所經(jīng)歷 的中斷站清單，并顯示到達(dá)每個繼站的時間。該功能同ping命令類似，但它所看到的信息要比ping命令詳細(xì)得多， 它把你送出的到某一站點的請求包，所走的全部路由均告訴你，并且告訴你通過該路由的IP是多少，通過該IP的時 延是多少。具體的tracert命令后還可跟好多參數(shù)，大家可以鍵入tracert后回車，其中會有很詳細(xì)的說明。舉例說明：要是大家想要詳細(xì)了解自己的計算機(jī)與目標(biāo)主機(jī)之間的傳輸路徑信息，可以使用tracert命令來檢測一 下。其具體操作步驟如下：首先單擊“開始”菜單按鈕，從彈出的菜單中找到“運行”命令，接著程序會打開一個標(biāo) 題為“運行”的對話框，在該對話框中，直接輸入tracert目標(biāo)網(wǎng)址命令，單擊回車。（4）利用netstat 了解到主機(jī)與因特網(wǎng)的連接使用格式：netstat -r -s -n -a參數(shù)介紹：-r顯示本機(jī)路由標(biāo)的內(nèi)容-s顯示每個協(xié)議的使用狀態(tài)（包括TCP、UDP、IP）-n以數(shù)字表格形式顯示地址和端口 -a顯示所有主機(jī)的端口號 主要功能：該命令可以讓用戶了解到自己的主機(jī)是怎樣與因特網(wǎng)相連接的。詳細(xì)介紹：netstat程序有助于我們了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前正在活動的網(wǎng)絡(luò)連接的詳細(xì)信息，例 如顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，可以讓用戶得知目前總共有哪些網(wǎng)絡(luò)連接正在運行。我們可以使用 netstat/?命令來查看一下該命令的使用格式以及詳細(xì)的參數(shù)說明。該命令的使用格式是在DOS命令提示符下或者 直接在“運行”對話框中鋌入如下命令：netstat參數(shù),利用該程序提供的參數(shù)功能，我們可以了解該命令的其他 功能信息，例如顯示以太網(wǎng)的統(tǒng)計信息、顯示所有協(xié)議的使用狀態(tài)，這些協(xié)議包括TCP協(xié)議、UDP協(xié)議以及IP協(xié)議等。 另外還可以選擇特定的協(xié)議并查看其具體使用信息，還能顯示所有主機(jī)的端口號以及當(dāng)前主機(jī)的詳細(xì)路由信息。舉例說明：如果要了解鹽城市信息網(wǎng)絡(luò)中心節(jié)點的出口地址、網(wǎng)關(guān)地址、機(jī)地址等信息，可以使用netstat命令來 查詢。具體操作方法如下：首先單擊“開始”菜單按鈕，從彈出的菜單中找到“運行”命令，接著程序會打開一個標(biāo)題 為“運行”的對話框，在該對話框中，直接輸入netstat命令，單擊回車鍵即可，也可以在MS-DOS方式下，輸入 netstat 命令。(5) 其它工具和命令 ROUTE. EXE該工具顯示了您的機(jī)器IP的路由表，主要顯示這幾個方面的信息：目標(biāo)地址、網(wǎng)絡(luò)掩碼、網(wǎng)關(guān)、木地IP地址和 Metric <顯示全部信息的用法為：ROUTE print回車 ARP. EXE該工具用于查看和處理ARP緩存，ARP是名字解析協(xié)議的意思，負(fù)責(zé)把一個IP地址解析成一個物理性的MAC地址。 顯示全部信息的用法為：ARP -a回車 NBTSTAT. EXE該工具主要用于查看當(dāng)前基于NETBIOS的TCP/IP連接狀態(tài)，通過該工具你可以獲得遠(yuǎn)程或本地機(jī)器的組名 和機(jī)器名。用法為：NBTSTAT -a域名或NBTSTAT -A IP地址 回車上述程序的使用注意要點主要有以下兩點：(1)以上程序最好先打開MS-DOS方式再運行；(2)命令用法可用命令/?(如ping/?)顯示命令的詳細(xì)幫助信息。3、網(wǎng)絡(luò)故障分析和排除的基本步驟產(chǎn)生網(wǎng)絡(luò)故障原因是很復(fù)雜的，同樣故障可能導(dǎo)致不同表現(xiàn)。但是，查找故障的基本方法應(yīng)從最簡單的錯誤入手，先 檢查網(wǎng)絡(luò)線、網(wǎng)卡配置、網(wǎng)絡(luò)連接設(shè)備HUB/交換機(jī)的連接：然后是軟件設(shè)置：最后是其他一些網(wǎng)絡(luò)硬件故障，因為無 論是網(wǎng)卡，HUB或交換機(jī)在正確使用下都是沒有那么快就壞的。為了有效地解決故障，我們需要有網(wǎng)絡(luò)的文檔。最好 要裝備合理工具軟件來幫助我們了解在網(wǎng)絡(luò)正常工作時的參數(shù)，通過分析找出網(wǎng)絡(luò)的故障，具體運用時我們可參照下 圖提供的步驟來操作。Qcheck是NetlQ公司推出的網(wǎng)絡(luò)應(yīng)用與硬件測試軟件包Chariot suite的一部份，是一個免費公"序，hU|)：/wuw. ctm/qcheck/cieiauh. asp 卜代(或點以里.卜花)=50 149 218 3398.1S tt 1V 2t535H01 t? 2S WVA4.<XK>hXME主要功能是向TCP、UDP、IPX、SPX網(wǎng)絡(luò)發(fā)送數(shù)據(jù)流從而來測試網(wǎng)絡(luò)的吞吐率、回應(yīng)時間這項測試可以測得完成TCP通訊的最短、平均與最長時間。這個測試和FpingJ很像，目的在于讓你知道收到另一臺機(jī)器所需的時間。這個測量一般稱為延緩或延遲這項測試可以測量出兩個節(jié)點間使用TCP協(xié)議時.每秒鐘成功送出的數(shù)據(jù)量。通過這項測試可以得出網(wǎng)絡(luò)的帶寬。UDP 串流傳輸率(UDP Streaming Throughput)和多媒體應(yīng)用一樣，串流測試會在不知會的狀況下傳送數(shù)據(jù)。在Qcheck中，使用無連結(jié)協(xié)議的IPX (InternetworkPacket Exchange,網(wǎng)絡(luò)交換協(xié)議)或UDP。Qcheck的串流測試是評估應(yīng)用程序使用串流格式時的表現(xiàn)，例如IP線上 語音以及視頻廣播。此測試顯示多媒體流通需要多少的頻寬，以方便網(wǎng)絡(luò)硬件速度和網(wǎng)絡(luò)所能達(dá)到真正數(shù)據(jù)傳輸率間 的比較。另外也可以測得封包遺失(packet loss)情況以及處理中的CPU占用率(CPU utilization)。