第2章网络管理和维护管理工具

第2章网络管理和维护管理工具2.1Windows操作系统的网络工具软件Windows操作系统提供有一些网络管理及测试命令，利用这些命令可以方便的获得网络链路层与网络层的相关信息并根据这些信息对网络进行管理。2.1.1本机IP地址信息查看——ipconfigipconfig是Windows操作系统自带的一个TCP/IP工具，利用这个命令可以查看本地计算机所有网络适配器的MAC地址和IP地址等配置信息。ipconfig命令格式ipconfig命令格式如下：ipconfig[/all][/renew[Adapter]][/release[Adapter]][/flushdns][/displaydns][/registerdns][/showclassidAdapter][/setclassidAdapter[ClassID]]其中：管理员最常用的参数是：/all查看本地计算机的网络适配器信息在“命令提示符”窗口中输入“ipconfig/all”可以查看本地计算机的所有网络适配器信息。在每块网络适配器下都显示了详细的配置信息，包括：•Description：网络适配器描述信息。•PhysicalAddress：网络适配器MAC地址。•IPAddress：网络适配器配置的IP地址。•SubnetMask：网络适配器配置的子网掩码。•DefaultGateway：网络适配器配置的默认网关。•DNSServer：网络适配器配置的DNS地址。•NetBiosoverTcpip：NetBios设置信息。查看本地计算机的网络适配器信息重新获得IP地址在局域网中如果采用DHCP（动态主机配置协议）来为网络中的客户机提供IP地址。但是由于某些故障，如DHCP服务器故障，网络故障等原因，造成客户机无法获得合法的IP地址，从而无法正常的使用网络。这时可以使用【ipconfig/release】和【ipconfig/renew】命令可以重新为客户机获取IP地址。首先使用【ipconfig/release】命令清除原有的IP地址信息，再使用【ipconfig/renew】命令获取新的IP地址。重新获得IP地址2.1.2IP网络连通性测试——pingPing命令可以测试计算机名和计算机的IP地址，验证与对方计算机的连通性。Ping是用于检测网络连接性、可到达性和名称解析的疑难问题的主要TCP/IP命令。默认情况下，Ping发送四个回应报文，每个报文包含64字节的数据。ping命令格式Ping命令格式如下：Ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]TargetNamePing命令的显示结果Peplyfrom目标地址（此处为172.16.28.1）:ICMP数据包返回的具体内容PacketsSend:发送的数据包个数（默认＝4）。Received：返回的数据包个数。Lost：丢失的数据包个数。Minimum：数据包在本地主机与目标主机之间往返所花费的最小时间。Maximum：数据包在本地主机与目标主机之间往返所花费的最大时间。Average:数据包在本地主机与目标主机之间往返所花费的平均时间。Ping命令的显示结果PingIP地址PingIP地址是网络检测中最常用的操作，主要用来检测是否与IP地址所对应的主机的连通性。PingIP地址可通达PingIP地址不可通达Ping域名使用Ping命令可以获取某些网站的IP地址。简单衡量当前网络速度利用带参数【ncount】的Ping命令连续地对网关地址发送数据包，可以简单快速的衡量当前的网络速度。Ping命令常见的出错信息错误提示信息通常有2种情况：Unknownhost：未知主机名。该主机的名字不能被命名服务器转换成IP地址。故障原因可能是命名服务器故障，NetBios被关闭，主机名字不正确，到该主机的通信线路故障等。Networkunreachable：网络不能到达。这是本地主机没有到达远程主机的路由。故障原因可能是网络中的路由设置出现故障。2.1.3测试路由路径——tracerttracert命令通过递增“生存时间(TTL)”字段的值将“Internet控制消息协议(ICMP)回响请求”消息发送给目标可确定到达目标的路径。所显示的路径是源主机与目标主机间的路径中的路由器的近侧路由器接口列表。近侧接口是距离路径中的发送主机最近的路由器的接口。tracert命令格式Tracert命令格式如下：tracert[-d][-hMaximumHops][-jHostList][-wTimeout][TargetName]使用tracert命令跟踪路由使用tracert命令跟踪路由2.1.4MAC地址分析工具——arpARP（AddressResolutionProtocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。在以太网中，主机间要进行直接通信，必须要知道目标主机的MAC地址。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在本地计算机与网络中的其他计算机进行通信时，本地计算机会为每个网络适配器建立一个存放最近IP地址到MAC地址之间的映射记录的高速缓存，每隔一段时间（一般为2~10分钟）高速缓存将被刷新，以缓存最新的本地计算机与指定的远程计算机之间的IP地址与MAC地址之间的映射关系。arp命令格式Arp命令格式如下：ARP[-a[InetAddr][-NIfaceAddr]][-dInetAddr[IfaceAddr]][-sInetAddrEtherAddr[IfaceAddr]]查看本机的IP–MAC映射表查看本机的IP–MAC映射表Interface：本机接口名称，以IP地址形式显示。InternetAddress：与本机进行网络通信的远程主机IP地址。PhysicalAddress：与本机进行网络通信的远程主机MAC地址。Type：缓存项类型。dynamic代表动态，表示该缓存项每隔一段时间将进行刷新；static代表静态，表示该缓存项将不会被刷新，直到它被手工删除。删除ARP缓存项添加静态arp缓存项防止arp欺骗的一个简单实用的方法是将网关地址设置为静态arp缓存项。2.1.5本机路由表查看——route使用Route可以显示、人工添加和修改路由表项目。route命令格式route命令格式如下：route[-f][-p][Command[Destination][maskNetmask][Gateway][metricMetric]][ifInterface]]显示本机路由表显示本机路由表2.1.6TCP/UDP连接信息——netstatNetstat命令可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，可以显示活动的TCP连接、计算机侦听的端口、以太网统计信息、IPv4统计信息（对于IP、ICMP、TCP和UDP协议）以及IPv6统计信息（对于IPv6、ICMPv6、通过IPv6的TCP以及通过IPv6的UDP协议）。netstat命令格式netstat命令格式如下：netstat[-a][-e][-n][-o][-pProtocol][-r][-s][Interval]netstat命令显示信息netstat提供下列统计信息：•Proto：协议的名称（TCP或UDP）。•LocalAddress：本地计算机的IP地址和正在使用的端口号。如果不指定-n参数，就显示与IP地址和端口的名称对应的本地计算机名称。如果端口尚未建立，端口以星号（*）显示。•ForeignAddress：连接该接口的远程计算机的IP地址和端口号码。如果不指定-n参数，就显示与IP地址和端口对应的名称。如果端口尚未建立，端口以星号（*）显示。•State：表明TCP连接的状态。netstat命令显示信息使用netstat命令显示本地计算机的连接情况使用netstat命令显示以太网统计信息2.2网络管理工具本节所介绍的这几个工具都能在Internet上自由下载，安装使用。这些第三方工具软件能够为管理员提供更多的IP地址信息，主机信息及特殊的控制手段。2.2.1IP地址计算工具——IPSubnetterIPSubnetter是一个IP地址与子网掩码计算工具软件，利用它可以替代网络管理员的手工计算。IPSubnetter可以根据某个IP地址及其子网掩码计算出该IP地址所属的子网，判断出该IP地址属于哪类地址，计算出其子网位，主机位，符合条件的子网数，每个子网所包含的有效主机数，掩码，所属子网地址，子网的广播地址，当前子网所包含的主机范围等各种信息。IP地址计算工具——IPSubnetter2.2.2网络查看工具——LanHelper局域网助手LanHelper专门为高效率的局域网管理而设计，是一个强大的网络管理、扫描、监控软件，同时不需要安装任何服务端的软件。它具有智能而快速的扫描引擎，能够按IP范围或者工作组扫描整个网络，扫描信息包括IP地址、MAC地址、SNMP、NetBIOS、工作组名称、当前用户名称、操作系统类型、共享文件夹等。首次使用LanHelper在使用LanHelper进行网络管理时，必须要让LanHelper知道当前网络中的各种主机信息，因此在初次运行LanHelper时，一般需要先扫描网络获取网络中的计算机信息再进行其他操作。LanHelper提供了三种扫描方法，【扫描局域网】，【扫描工作组】和【扫描IP】。用【添加机器】则可以按使用者输入的计算机名称或者IP地址手动执行扫描。使用“扫描IP”扫描计算机在主窗口中依次单击“网络”|“扫描IP”，打开“扫描IP”对话框来扫描计算机。扫描结果显示添加计算机在主窗口中依次单击“网络”|“添加机器”，打开“添加机器”对话框来添加计算机刷新状态扫描完成后，局域网中的所有计算机都显示在LanHelper主窗口中，但这些远程计算机状态可能随时会发生变化，如主机关机，网络故障造成断线等等，这时就需要网络管理员及时刷新LanHelper以了解最新的网内计算机状态。刷新状态在主窗口单击【工具】|【刷新状态】，然后选择【按IP刷新】或者【按名称刷新】，LanHelper列表框中机器的状态就会被刷新。其他功能LanHelper还提供有“远程开机”、“远程关机”、“发送消息”等功能。纵观这些功能，可以发现LanHelper其实具有很多黑客软件都具有的功能，因此网络管理员在使用这款软件进行网络管理的过程中，应自觉地遵守国家相关的法律法规及各种相关条例，不要随意地利用各种远程功能去控制网络中的计算机，不要随意地利用各种共享功能去查看网络中计算机的个人文件等等。合理合法的使用LanHelper，将会为网络管理员的工作带来轻松，带来愉快。2.2.3网络搜索工具——LANExplorer使用LANExplorer可以了解网络中的主机是否开放有HTTP，FTP服务，网络中有哪些共享文件夹存在等信息。同样，LANExplorer也是一款绿色免费软件。LANExplorer主窗口扫描远程主机在LANExplorer主窗口中单击“IP地址段”按钮，出现使用“IP地址段”扫描的参数设定界面，选定参数后，点击“扫描”按钮，这时LANExplorer出现“网络工具”窗口开始进行扫描。“IP地址段”扫描参数设定窗口“网络工具”窗口扫描完成窗口其他功能LANExplorer还具备有“发送消息”、“IP地址查询”、“历史记录”等功能，它能够很好的帮助网络管理员查找网络中的主机安全隐患。同样，它也具备有一些黑客软件的特征，能够利用安全漏洞查看未经授权的信息。因此，网络管理员在利用这个软件来帮