檢測(cè)工具

Windows系統(tǒng)為我們提供了一個(gè)命令行檢測(cè)工具，與圖形界面下工具相比，命令行檢測(cè)工具小巧適用，也提供了很多命令，對(duì)我們排查網(wǎng)絡(luò)故障有很好的幫助。下面就簡(jiǎn)單介紹幾個(gè)常用命令。

1.     1、 ipconfig

ipconfig命令主要用來(lái)顯示當(dāng)前的TCP/IP配置，也用于手動(dòng)釋放和更新DHCP服務(wù)器指派的TCP/IP配置，這一功能對(duì)于運(yùn)行DHCP服務(wù)的網(wǎng)絡(luò)特別有用。

要發(fā)現(xiàn)和解決TCP/IP網(wǎng)絡(luò)問(wèn)題時(shí)，通常首先檢查出現(xiàn)問(wèn)題的計(jì)算機(jī)上的TCP/IP配置。使用ipconfig /all命令可獲得全面的主機(jī)配置信息，如下圖所示。既包括總體的IP配置信息，如主機(jī)名、IP地址、DNS、MAC地址等。

1.     2、 ping

ping命令用于測(cè)試IP網(wǎng)絡(luò)的連通性。只有在安裝了TCP/IP協(xié)議后才可以使用。如下圖所示：

一般使用ping命令來(lái)測(cè)試連接，向目的計(jì)算機(jī)的IP地址（或主機(jī)名）發(fā)送ICMP回應(yīng)請(qǐng)求包?？梢园匆韵虏襟E測(cè)試：

（1）、ping環(huán)回地址127.0.0.1，驗(yàn)證是否在本地計(jì)算機(jī)上安裝TCP/IP以及配置是否正確。執(zhí)行命令ping127.0.0.1，如果不成功，應(yīng)安裝和配置TCP/IP之后重新啟動(dòng)計(jì)算機(jī)；

（2）、ping本地計(jì)算機(jī)或網(wǎng)卡地址，驗(yàn)證是否將當(dāng)前計(jì)算機(jī)正確地添加到網(wǎng)絡(luò)；

（3）、ping默認(rèn)網(wǎng)關(guān)，驗(yàn)證默認(rèn)網(wǎng)關(guān)是否運(yùn)行以及能否與本地網(wǎng)絡(luò)上的本地主機(jī)通信；

（4）、ping遠(yuǎn)程主機(jī)，驗(yàn)證能否通過(guò)路由器進(jìn)行通信。如果有問(wèn)題，可檢查路由器配置。

3、 arp

該命令可以查看和修改本地計(jì)算機(jī)上的ARP（地址解析協(xié)議）表項(xiàng)。該表項(xiàng)用于緩存最近將IP地址轉(zhuǎn)換成MAC地址的IP/MAC地址對(duì)。目前極為流行的ARP欺騙就是利用的這個(gè)協(xié)議。關(guān)于ARP欺騙和解決辦法，可以參考我司網(wǎng)絡(luò)教室下的《解決ARP欺騙和攻擊的方法》。

arp命令最常用的是查找同一物理網(wǎng)絡(luò)上的某主機(jī)的MAC地址，并給出相應(yīng)的IP地址。如果要想確定另外一個(gè)主機(jī)的MAC地址，通常先ping該主機(jī)，然后使用命令arp –a命令，如下圖所示：

要?jiǎng)h除本地計(jì)算機(jī)上的ARP條目可以使用命令arp –d。要綁定某臺(tái)主機(jī)的IP與MAC地址可以使用命令arp –s 192.168.1.1 aa-bb-cc-dd-ee-ff，這樣這個(gè)條目就變成靜態(tài)ARP條目永遠(yuǎn)不會(huì)失效，如下圖所示：

這樣綁定的好處就是可以防止ARP病毒欺騙電腦。不過(guò)值得注意的是：這里綁定過(guò)后的條目在重啟計(jì)算機(jī)后將失效，如何使其能每次重啟后都有這樣的綁定呢？我們可以新建一個(gè)批處理文件如static_arp.bat，注意后綴名為bat。編輯它，在里面加入我們剛才的命令：

保存就可以了，以后可以通過(guò)雙擊它來(lái)執(zhí)行這條命令，還可以把它放置到系統(tǒng)的啟動(dòng)目錄下來(lái)實(shí)現(xiàn)啟動(dòng)時(shí)自己執(zhí)行。打開(kāi)電腦“開(kāi)始”－＞“程序”，雙擊“啟動(dòng)”打開(kāi)啟動(dòng)的文件夾目錄，把剛才建立的static_arp.bat復(fù)制到里面去：

好了，以后電腦每次啟動(dòng)時(shí)就會(huì)自己執(zhí)行arp –s命令了。