當(dāng)前位置:歐亞貿(mào)易網(wǎng) > 技術(shù)中心 > 所有分類
三、Pathping
使用 pathping 測試路由器
pathping 命令是一個路由跟蹤工具,它將 ping 和 tracert 命令的功能和這兩個工具所不提供的其他信息結(jié)合起來。pathping 命令在一段時間內(nèi)將數(shù)據(jù)包發(fā)送到到達(dá)最終目標(biāo)的路徑上的每個路由器,然后基于數(shù)據(jù)包的計算機結(jié)果從每個躍點返回。由于命令顯示數(shù)據(jù)包在任何給定路由器或鏈接上丟失的程度,因此可以很容易地確定可能導(dǎo)致網(wǎng)絡(luò)問題的路由器或鏈接。
參數(shù)介紹
選項 名稱 功能
-n Hostnames 不將地址解析成主機名。
-h Maximum hops 搜索目標(biāo)的躍點數(shù)。
-g Host-list 沿著路由列表釋放源路由。
-p Period 在 ping 之間等待的毫秒數(shù)。
-q Num_queries 每個躍點的查詢數(shù)。
-w Time-out 為每次回復(fù)所等待的毫秒數(shù)。
-T Layer 2 tag 將第 2 層優(yōu)先級標(biāo)記(例如,對于 IEEE 802.1p)連接到數(shù)據(jù)包并將它發(fā)送到路徑中的每個網(wǎng)絡(luò)設(shè)備。這有助于標(biāo)識沒有正確配置第 2 層優(yōu)先級的網(wǎng)絡(luò)設(shè)備。-T 開關(guān)用于測試服務(wù)質(zhì)量 (QoS) 連通性。
-R RSVP isbase Che檢查以確定路徑中的每個路由器是否支持“資源保留協(xié)議 (RSVP)”,此協(xié)議允許主機為數(shù)據(jù)流保留一定量的帶寬。 -R 開關(guān)用于測試服務(wù)質(zhì)量 (QoS) 連通性。
默認(rèn)的躍點數(shù)是 30,并且超時前的默認(rèn)等待時間是 3 秒。默認(rèn)時間是 250 毫秒,并且沿著路徑對每個路由器進(jìn)行查詢的次數(shù)是 100。
以下是典型的 pathping 報告。躍點列表后所編輯的統(tǒng)計信息表明在每個獨立路由器上數(shù)據(jù)包丟失的情況。
D:\>pathping -n msw
Tracing route to msw [7.54.1.196]
over a maximum of 30 hops:
0 172.16.87.35
1 172.16.87.218
2 192.68.52.1
3 192.68.80.1
4 7.54.247.14
5 7.54.1.196
Computing statistics for 125 seconds...
Source to Here This Node/Link
Hop RTT Lost/Sent = Pct Lost/Sent = Pct Address
0 172.16.87.35
0/ 100 = 0% |
1 41ms 0/ 100 = 0% 0/ 100 = 0% 172.16.87.218
13/ 100 = 13% |
2 22ms 16/ 100 = 16% 3/ 100 = 3% 192.68.52.1
0/ 100 = 0% |
3 24ms 13/ 100 = 13% 0/ 100 = 0% 192.68.80.1
0/ 100 = 0% |
4 21ms 14/ 100 = 14% 1/ 100 = 1% 10.54.247.14
0/ 100 = 0% |
5 24ms 13/ 100 = 13% 0/ 100 = 0% 10.54.1.196
Trace complete.
當(dāng)運行 pathping 時,在測試問題時首先查看路由的結(jié)果。此路徑與 tracert 命令所顯示的路徑相同。然后 pathping 命令對下一個 125 毫秒顯示忙消息(此時間根據(jù)躍點計數(shù)變化)。在此期間,pathping 從以前列出的所有路由器和它們之間的鏈接之間收集信息。在此期間結(jié)束時,它顯示測試結(jié)果。
最右邊的兩欄 This Node/Link Lost/Sent=Pct 和 Address 包含的信息用。172.16.87.218(躍點 1)和 192.68.52.1(躍點 2)丟失 13% 的數(shù)據(jù)包。 所有其他鏈接工作正常。在躍點 2 和 4 中的路由器也丟失尋址到它們的數(shù)據(jù)包(如 This Node /Link 欄中所示),但是該丟失不會影響轉(zhuǎn)發(fā)的路徑。
對鏈接顯示的丟失率(在最右邊的欄中標(biāo)記為 |)表明沿路徑轉(zhuǎn)發(fā)丟失的數(shù)據(jù)包。該丟失表明鏈接阻塞。對路由器顯示的丟失率(通過最右邊欄中的 IP 地址顯示)表明這些路由器的 CPU 可能超負(fù)荷運行。這些阻塞的路由器可能也是端對端問題的一個因素,尤其是在軟件路由器轉(zhuǎn)發(fā)數(shù)據(jù)包時。
四、netstat命令基本用法
netstat顯示協(xié)議統(tǒng)計和當(dāng)前的TCP/IP網(wǎng)絡(luò)連接。netstat是Windows下的網(wǎng)絡(luò)檢測工具,而且也是需要在安裝了TCP/IP協(xié)議以后才可以使用的。
方法:DOS方式直接鍵入netstat。(開始/運行)
操作環(huán)境:win98或WIN2K
例1、怎樣知道自己的計算機是否被開了“后門”?
netstat -a
顯示出你的計算機當(dāng)前所開放的所有端口,其中包括TCP端口和UDP端口。你經(jīng)常的使用它,以此來查看計算機的系統(tǒng)服務(wù)是否正常,是否被“”留下后門,木馬等。由于這個參數(shù)同時還會顯示出當(dāng)前計算機有什么人的IP正連接著你的服務(wù)器,所以也是一種實時入侵檢測工具,如發(fā)現(xiàn)有個IP連接著不正常的端口,你也可以及時做出有效對策。
例2、怎樣知道連接到我的計算機的IP地址?
netstat -n
參數(shù)-n告訴netstat不解析對方計算機的NetBios名.
作用:列舉出來當(dāng)前和你連接的所有計算機。
例3、詳細(xì)網(wǎng)絡(luò)資料,供高手研究。
netstat -s -e
默認(rèn)情況下,顯示 TCP、UDP、ICMP 和 IP的統(tǒng)計,比如你接受了多少數(shù)據(jù)包,多少字節(jié),有多少TCP端口打開,有多少UDP端口打開。
netstat參數(shù)
-A 顯示任何關(guān)聯(lián)的協(xié)議控制塊的地址。主要用于調(diào)試
-a 顯示所有套接字的狀態(tài)。在一般情況下不顯示與服務(wù)器進(jìn)程相關(guān)聯(lián)的套接字
-i 顯示自動配置接口的狀態(tài)。那些在系統(tǒng)初始引導(dǎo)后配置的接口狀態(tài)不在輸出之列
-m 打印網(wǎng)絡(luò)存儲器的使用情況
-n 打印實際地址,而不是對地址的解釋或者顯示主機,網(wǎng)絡(luò)名之類的符號
-r 打印路由選擇表
-f address -family對于給出名字的地址簇打印統(tǒng)計數(shù)字和控制塊信息。到目前為止,支持的地址簇是inet
-I interface 只打印給出名字的接口狀態(tài)
-p protocol-name 只打印給出名字的協(xié)議的統(tǒng)計數(shù)字和協(xié)議控制塊信息
-s 打印每個協(xié)議的統(tǒng)計數(shù)字
-t 在輸出顯示中用時間信息代替隊列長度信息。
netstat命令的列標(biāo)題
Name 接口的名字
Mtu 接口的傳輸單位
Net/Dest 接口所在的網(wǎng)絡(luò)
Address 接口的IP地址
Ipkts 接收到的數(shù)據(jù)包數(shù)目
Ierrs 接收到時已損壞的數(shù)據(jù)包數(shù)目
Opkts 發(fā)送的數(shù)據(jù)包數(shù)目
Oeers 發(fā)送時已損壞的數(shù)據(jù)包數(shù)目
Collisions 由這個接口所記錄的網(wǎng)絡(luò)沖突數(shù)目