一、IPCONFIG

　　在網(wǎng)絡(luò)中的計算機，計算機的定位是靠IP地址來標(biāo)識的。因此在維護網(wǎng)絡(luò)中首先要檢查的就是計算機的IP地址，這一切就要靠Ipconfig命令來完成。

　　1.查看IP信息

　　在進行網(wǎng)絡(luò)維護的第一步，一般都需要查看本機的IP配置信息。使用Ipconfig查看本機IP信息非常簡單，只需要在命令提示符下直接輸入“ipconfig”回車后即可顯示IP地址(IP Address)、掩碼(Subnet Mask)、網(wǎng)關(guān)(Default Gateway)。這些信息是進行網(wǎng)絡(luò)維護的最基本的參數(shù)，但是如果我們要查看更加詳細的網(wǎng)絡(luò)配置，則需要添加參數(shù)了。在命令提示符下輸入“ipconfig /all”，這樣即可顯示網(wǎng)瞳的物理地址、DNS、WINS等信息，如果IP地址是從DHCP服務(wù)器獲得的，那么還可以顯示DHCP服務(wù)器地址和和IP租用周期(圖1)，掌握這些信息將有利于維護網(wǎng)絡(luò)。

　　

　　圖1

　　2.重新獲取IP

　　Ipconfig還有一個實用的參數(shù)，就是可以從DHCP服務(wù)器重新獲得IP地址。其方法是運行“ipconfig /renew”，命令執(zhí)行之后本機即會向DHCP服務(wù)器重新發(fā)出請求，并獲得一個新的IP地址。不過更多的時候獲得的IP地址會和正在使用的保持一致，但是地址租用時間會延長。

　　小提示：對于Windows 9X用戶，可以使用“Winipcfg”來查看本機的IP配置信息。

　　二、PING

　　Ping命令主要是用來測試網(wǎng)絡(luò)連接的，在實際的故障排除過程中，應(yīng)該遵循“先軟后硬”的步驟來進行。其中“軟”就是指使用Ping命令大概判斷出網(wǎng)絡(luò)故障位置。

　　1.驗證網(wǎng)卡工作狀態(tài)

 

　　Ping最簡單的一個應(yīng)用就是驗證網(wǎng)卡工作狀態(tài)是否正常，這也是電腦出現(xiàn)不能上網(wǎng)等故障最簡單的判斷手段。

　　在命令提示符下輸入“ping 127.0.0.1”并回車，如果返回四行“Reply from 127.0.0.1: bytes=32 time<1ms TTL=128”那么則說明本地網(wǎng)卡是安裝正常的，若返回“Request timed out.”則說明本地網(wǎng)卡工作不正常(圖2)。

　　

　　圖2

　　小提示：用戶也可以直接使用“Ping 本地計算機的IP地址”，以驗證是否IP是否設(shè)置成功。

　　2.判斷網(wǎng)絡(luò)連接狀態(tài)

　　判斷網(wǎng)絡(luò)連接時，我們通常的做法就是ping網(wǎng)關(guān)地址和遠程主機地址，以此判斷出網(wǎng)絡(luò)故障所發(fā)地。

　　如果“ping 網(wǎng)關(guān)地址”出現(xiàn)“Request timed out.”，那么則說明是內(nèi)部網(wǎng)絡(luò)出現(xiàn)了問題，本地網(wǎng)卡發(fā)出的數(shù)據(jù)包不能到達網(wǎng)關(guān);如果Ping網(wǎng)關(guān)連接正常，那么可以執(zhí)行“ping 遠程主機”，這時若出現(xiàn)“Request timed out.”，則可能是外部連接的問題了。

　　在實際的應(yīng)用中還會出現(xiàn)這樣的情況，在ping執(zhí)行過程中，會同時包含“Request timed out.”和“Reply from 192168.0.1: bytes=32 time<1ms TTL=128”這樣的信息，這種情況則表示網(wǎng)絡(luò)不太穩(wěn)定，存在丟包現(xiàn)象，對此大家可以使用“ping IP地址 -t”即在原有的命令后加上“-t”參數(shù)，這樣ping就會連續(xù)嘗試與目標(biāo)主機進行連接，以此觀察網(wǎng)絡(luò)的穩(wěn)定性。當(dāng)然從返回信息的“time<1ms”也是一個很重要的信息，如果網(wǎng)絡(luò)很暢通，例如測試與內(nèi)網(wǎng)主機的連接，一般都會是“time<1ms”，若該數(shù)值比較大，同樣說明網(wǎng)絡(luò)不夠穩(wěn)定，可能是設(shè)備不兼容，可能是節(jié)點接觸不好，也可能是網(wǎng)絡(luò)內(nèi)有大量病毒導(dǎo)現(xiàn)堵塞等。

#p#副標(biāo)題#e#

　　3.驗證DNS服務(wù)器

 

　　DNS服務(wù)器負責(zé)將域名(網(wǎng)址)轉(zhuǎn)換成IP地址，我們可以使用ping命令判斷其配置是否正確以及工作是否正常。

　　其方法很簡單，只需要在命令提示下輸入“ping 域名地址”，例如“pint http://www.chinaitlab.com/”，如果出現(xiàn)“unknown?Host?Name”則表明不能到達，返回提示“Reply from 222.191.251.34: bytes=32 time=27ms TTL=120”則證明DNS服務(wù)器能夠成功將域名轉(zhuǎn)換為IP地址。借助這個方法，我們也可以查看知名網(wǎng)站所使用的IP地址(圖3)。

　　

　　圖3

　　三、Netstat

　　我們知道，計算機與網(wǎng)絡(luò)上的其它計算機建立連接，是通過開放端口的方式來實現(xiàn)的。因此，查看本機開放的端口就顯的尤為重要了。

　　在Windows中，我們可以使用netstat查看本機連接的端口狀況。在命令提示符下輸入“netstat”后回車，這樣即可顯示當(dāng)前正在活動的網(wǎng)絡(luò)連接信息。其中Proto表示使用的協(xié)議、Local Address表示使用的本地地址及端口，F(xiàn)oreign Address表示目標(biāo)地址和端口，State表示端口的狀態(tài)，例如“CLOSE_WAIT”表示正在關(guān)閉的端口、“LISTENING”表示端口正在開放(圖4)。

　　

　　圖4

　　通過查看活動的網(wǎng)絡(luò)連接，可以從中判斷出哪些連接是正常的連接，哪些連接為非法的連接。建議大家了解常見木馬、病毒程序所使用的端口。

　　四、Tracert

 

　　Tracert是一個路由跟蹤程序，通過它可以查看到達目標(biāo)地址所經(jīng)過的路徑。它就像我們現(xiàn)實生活中跟蹤一樣，查看對象所走過的路徑。從某種意義上說，它的作用與ping有類似之處，使用ping可以檢查是否連接，如果不通的話，一般不好準(zhǔn)確判斷哪一個節(jié)點出錯，而使用Tracert則可以準(zhǔn)確判斷是一部分出錯。

　　Tracert的使用很簡單，只需要在tracert后面跟一個IP地址或URL，例如“tracert 61.177.7.1”，命令執(zhí)行之后，即會從本機依次向上連接，如果最終到達目標(biāo)地址，并顯示“Trace complete”則說明該條線咱是暢通的，若在中途出現(xiàn)中斷，那么則是中斷的上一條信息中IP地址所在地點之后的線路、節(jié)點出現(xiàn)了問題，據(jù)此即可迅速定位故障所在地點了(圖5)。

　　

　　圖5

　　五、Net

　　Net是一個非常強大的命令，可以管理網(wǎng)絡(luò)環(huán)境、服務(wù)、用戶等非常多的信息。

　　1.信息查看

　　在網(wǎng)絡(luò)維護、故障排除過程中，信息的查看是非常重要的。而借助“Net view”可以顯示域列表、計算機列表和指定計算機的共享資源列表。

　　在命令提示符下輸入“net view”，回車后即可顯示當(dāng)前廣播域中的計算機列表。我們也可以這樣理解，在小型網(wǎng)絡(luò)中，使用該命令可以查看網(wǎng)絡(luò)中或工作組中的其它計算機。在知道了計算機列表后，若想查看某一臺計算機的共享資源，只要輸入“net view \計算機名”，這樣即可顯示該臺主機上所有共享列表。

#p#副標(biāo)題#e#

　　2.賬戶管理

 

　　在Windows 2000/XP中，賬戶管理是一件非常重要的事情，對于采用遠程登錄方式連接到服務(wù)器上的用戶來則，則可以使用net來管理賬戶。

　　首先在命令提示符下輸入“net user”，這樣即可查看本機上創(chuàng)建的所有賬戶，如果輸入“net user 賬戶名”，那么即可顯示該賬戶的詳細信息。在了解了本地賬戶信息之后，我們可以向其中添加賬戶，在命令提示符下輸入“net user 添加的賬戶名稱 密碼 /add”，命令執(zhí)行之后即會提示命令成功完成，此時可以使用“net user”命令來查看添加的賬戶，同樣如果要刪除賬戶，只需要將“add”換成“del”即可。

　　對于添加的賬戶，默認位于普通用戶組，如果要修改其權(quán)限，例如將其加入Administrators管理員組。只需要輸入“net localgroup administrators 賬戶名 /add”即可，其中administrators就是要添加到的組名稱(圖6)。

　　

　　圖6

　　3.管理系統(tǒng)服務(wù)

　　計算機的很多功能都是以服務(wù)形式呈現(xiàn)出來的，通常情況下管理服務(wù)必須進入管理工具下的“服務(wù)”工具才能完成，但是net命令同樣具備這樣的功能。

　　在命令的提示符中輸入“net start”回車即可顯示當(dāng)前系統(tǒng)正在運行的服務(wù)，如果需要啟動某一服務(wù)，只需要輸入“net start 服務(wù)名稱”即可，同理在停止某個服務(wù)可輸入“net stop 服務(wù)名稱”即可。

　　4.管理網(wǎng)絡(luò)連接

　　在計算機中如果設(shè)置了共享資源，那么就等于給別人開了一個方便之門。對此，管理者可以通過net use來對其進行管理。

　　首先輸入“net use”這樣即可顯示當(dāng)前有哪些用戶正在通過網(wǎng)絡(luò)訪問本機。在本例中我們看到一個\192.168.1.50IPC$連接，如果要將其中斷該怎么操作呢?在命令提示符下輸入“net use \192.168.1.50IPC$ /del”，回車即可。如果要刪除所有的連接，只需要輸入“net use * /del”，夠方便吧(圖7)!

　　

　　圖7

　　其實net命令所能夠完成的事情遠不止介紹的這幾種，例如可以通過net send管理信息服務(wù)，通過net share管理共享資源，大家可以直接在命令提示符下輸入“net /?”來查看詳細的說明。

　　六、Telnet

 

　　當(dāng)我們需要管理網(wǎng)絡(luò)時，而自己又不在網(wǎng)絡(luò)中心，那么就只能使用遠程登錄了，而telnet就是系統(tǒng)提供的遠程登錄工具。

　　在命令提示符下輸入telnet回車后即可進入遠程管理操作模式，對于該命令使用不熟悉的用戶可以直接輸入?查看幫助。例如我們要與某一臺主機連接，只需要在遠程登錄模式下輸入“o Ip地址：端口”，回車后即可進行連接(圖8)。當(dāng)然我們也可以直接在命令提示符下輸入“telnet IP地址：端口”進行連接。

　　

　　圖8

　　Telnet命令一般用于遠程登錄路由、交換機、服務(wù)器，從而更改它們的配置。

　　七、Netsh

　　網(wǎng)絡(luò)配置是主機能夠存在于網(wǎng)絡(luò)中必不可少的內(nèi)容，在實際的應(yīng)用過程中，管理者也需要查看、備份和還原網(wǎng)絡(luò)的配置信息，這就要借助netsh命令了。

　　要查看某一臺主機的網(wǎng)絡(luò)配置信息，只需要輸入“netsh dump”并回車，這樣就顯示了詳細的配置信息。對于已經(jīng)配置好的信息，如果需要將其備份起來，只需要在查看配置的基礎(chǔ)上加上輸出選項，例如執(zhí)行“netsh dump>c:1.txt”就可以將當(dāng)前配置保存到C盤下1.txt文件中。如果需要還原，只需要輸入“netsh exec c:1.txt”，回車后即可看到正在應(yīng)用網(wǎng)絡(luò)配置(圖9)。

　　

　　圖9

　　其實，系統(tǒng)自帶的命令還有很多，而且包括我們上面介紹的幾個常用的命令，在實際的應(yīng)用中還有很多運用。結(jié)合到具體網(wǎng)絡(luò)故障排除過程中，常常需要綜合使用多個命令，因此建議大家在掌握上面介紹的知識基礎(chǔ)上，結(jié)合實際，舉一反三方能學(xué)以致用。