网络管理和维护管理工具(PPT 72页).ppt

1、第2章 网络管理和维护管理工具,2.1 Windows操作系统的网络工具软件,Windows操作系统提供有一些网络管理及测试命令，利用这些命令可以方便的获得网络链路层与网络层的相关信息并根据这些信息对网络进行管理。,2.1.1 本机IP地址信息查看ipconfig,ipconfig是Windows操作系统自带的一个TCP/IP工具，利用这个命令可以查看本地计算机所有网络适配器的MAC地址和IP地址等配置信息。,ipconfig命令格式,ipconfig命令格式如下： ipconfig /all /renew Adapter /release Adapter /flushdns /display

2、dns /registerdns /showclassid Adapter /setclassid Adapter ClassID 其中：管理员最常用的参数是： /all,查看本地计算机的网络适配器信息,在“命令提示符”窗口中输入“ipconfig/all”可以查看本地计算机的所有网络适配器信息。在每块网络适配器下都显示了详细的配置信息，包括： Description：网络适配器描述信息。 Physical Address：网络适配器MAC地址。 IP Address：网络适配器配置的IP地址。 Subnet Mask：网络适配器配置的子网掩码。 Default Gateway：网络适配器配置

3、的默认网关。 DNS Server：网络适配器配置的DNS地址。 NetBios over Tcpip：NetBios设置信息。,查看本地计算机的网络适配器信息,重新获得IP地址,在局域网中如果采用DHCP （动态主机配置协议）来为网络中的客户机提供IP地址。但是由于某些故障，如DHCP服务器故障，网络故障等原因，造成客户机无法获得合法的IP地址，从而无法正常的使用网络。这时可以使用【ipconfig /release】和【ipconfig /renew】命令可以重新为客户机获取IP地址。 首先使用【ipconfig /release】命令清除原有的IP地址信息，再使用【ipconfig /r

4、enew】命令获取新的IP地址。,重新获得IP地址,2.1.2 IP网络连通性测试ping,Ping命令可以测试计算机名和计算机的IP地址，验证与对方计算机的连通性。Ping 是用于检测网络连接性、可到达性和名称解析的疑难问题的主要 TCP/IP 命令。 默认情况下，Ping发送四个回应报文，每个报文包含 64 字节的数据。,ping命令格式,Ping命令格式如下： Ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout Tar

5、getName,Ping命令的显示结果,Peply from 目标地址（此处为）:ICMP数据包返回的具体内容 Packets Send: 发送的数据包个数（默认4）。 Received：返回的数据包个数。 Lost：丢失的数据包个数。 Minimum：数据包在本地主机与目标主机之间往返所花费的最小时间。 Maximum：数据包在本地主机与目标主机之间往返所花费的最大时间。 Average: 数据包在本地主机与目标主机之间往返所花费的平均时间。,Ping命令的显示结果,Ping IP地址,Ping IP地址是网络检测中最常用的操作，主要用来检测是否与IP地址所对应的主机的

6、连通性。,Ping IP地址,可通达,Ping IP地址,不可通达,Ping 域名,使用Ping命令可以获取某些网站的IP地址。,简单衡量当前网络速度,利用带参数【n count】的Ping命令连续地对网关地址发送数据包，可以简单快速的衡量当前的网络速度。,Ping命令常见的出错信息,错误提示信息通常有2种情况： Unknown host：未知主机名。该主机的名字不能被命名服务器转换成IP地址。故障原因可能是命名服务器故障，NetBios被关闭，主机名字不正确，到该主机的通信线路故障等。 Network unreachable：网络不能到达。这是本地主机没有到达远程主机的路由。故障原因可能是网

7、络中的路由设置出现故障。,2.1.3测试路由路径tracert,tracert命令通过递增“生存时间 (TTL)”字段的值将“Internet 控制消息协议 (ICMP) 回响请求”消息发送给目标可确定到达目标的路径。所显示的路径是源主机与目标主机间的路径中的路由器的近侧路由器接口列表。近侧接口是距离路径中的发送主机最近的路由器的接口。,tracert命令格式,Tracert命令格式如下： tracert -d -h MaximumHops -j HostList -w Timeout TargetName,使用tracert命令跟踪路由,使用tracert命令跟踪路由,2.1.4 MAC地址

8、分析工具arp,ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。 在以太网中，主机间要进行直接通信，必须要知道目标主机的MAC地址。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。 在本地计算机与网络中的其他计算机进行通信时，本地计算机会为每个网络适配器建立一个存放最近IP地址到MAC地址之间的映射记录的高速缓存，每隔一段时间（一般为2 10分钟）高速缓存将被刷新，以缓存最新的本地计算机与指定的远程计算机之间的IP地址与MAC地址之间

9、的映射关系。,arp命令格式,Arp命令格式如下： ARP -a InetAddr -N IfaceAddr -d InetAddr IfaceAddr -s InetAddr EtherAddr IfaceAddr,查看本机的IP MAC映射表,查看本机的IP MAC映射表,Interface：本机接口名称，以IP地址形式显示。 Internet Address：与本机进行网络通信的远程主机IP地址。 Physical Address：与本机进行网络通信的远程主机MAC地址。 Type：缓存项类型。dynamic代表动态，表示该缓存项每隔一段时间将进行刷新；static代表静态，表示该缓存项

10、将不会被刷新，直到它被手工删除。,删除ARP缓存项,添加静态arp缓存项,防止arp欺骗的一个简单实用的方法是将网关地址设置为静态arp缓存项。,2.1.5本机路由表查看route,使用Route可以显示、人工添加和修改路由表项目。,route命令格式,route命令格式 如下： route -f -p Command Destination mask Netmask Gateway metric Metric if Interface,显示本机路由表,显示本机路由表,2.1.6 TCP/UDP连接信息netstat,Netstat命令可以显示路由表、实际的网络连接以及每一个网络接口设备的状态

11、信息，可以显示活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IPv4 统计信息（对于 IP、ICMP、TCP 和 UDP 协议）以及 IPv6 统计信息（对于 IPv6、ICMPv6、通过 IPv6 的 TCP 以及通过 IPv6 的 UDP 协议）。,netstat命令格式,netstat命令格式 如下： netstat -a -e -n -o -p Protocol -r -s Interval,netstat命令显示信息,netstat 提供下列统计信息： Proto：协议的名称（TCP 或 UDP）。 Local Address：本地计算机的 IP 地址和正在使用的端口号。如

12、果不指定 -n 参数，就显示与 IP 地址和端口的名称对应的本地计算机名称。如果端口尚未建立，端口以星号（*）显示。 Foreign Address：连接该接口的远程计算机的 IP 地址和端口号码。如果不指定 -n 参数，就显示与 IP 地址和端口对应的名称。如果端口尚未建立，端口以星号（*）显示。 State：表明 TCP 连接的状态。,netstat命令显示信息,使用netstat命令显示本地计算机的连接情况,使用netstat命令显示以太网统计信息,2.2 网络管理工具,本节所介绍的这几个工具都能在Internet上自由下载，安装使用。这些第三方工具软件能够为管理员提供更多的IP地址信息

13、，主机信息及特殊的控制手段。,2.2.1 IP地址计算工具IPSubnetter,IPSubnetter是一个IP地址与子网掩码计算工具软件，利用它可以替代网络管理员的手工计算。IPSubnetter可以根据某个IP地址及其子网掩码计算出该IP地址所属的子网，判断出该IP地址属于哪类地址，计算出其子网位，主机位，符合条件的子网数，每个子网所包含的有效主机数，掩码，所属子网地址，子网的广播地址，当前子网所包含的主机范围等各种信息。,IP地址计算工具IPSubnetter,2.2.2 网络查看工具LanHelper,局域网助手 LanHelper专门为高效率的局域网管理而设计，是一个强大的网络管理

14、、扫描、监控软件，同时不需要安装任何服务端的软件。它具有智能而快速的扫描引擎，能够按IP范围或者工作组扫描整个网络，扫描信息包括IP地址、MAC地址、SNMP、NetBIOS、工作组名称、当前用户名称、操作系统类型、共享文件夹等。,首次使用LanHelper,在使用LanHelper进行网络管理时，必须要让LanHelper知道当前网络中的各种主机信息，因此在初次运行LanHelper时，一般需要先扫描网络获取网络中的计算机信息再进行其他操作。LanHelper提供了三种扫描方法，【扫描局域网】，【扫描工作组】和【扫描IP】。用【添加机器】则可以按使用者输入的计算机名称或者IP地址手动执行扫描

15、。,使用“扫描IP” 扫描计算机,在主窗口中依次单击“网络”| “扫描IP”，打开“扫描IP”对话框来扫描计算机。,扫描结果显示,添加计算机,在主窗口中依次单击“网络”| “添加机器”，打开“添加机器”对话框来添加计算机,刷新状态,扫描完成后，局域网中的所有计算机都显示在LanHelper主窗口中，但这些远程计算机状态可能随时会发生变化，如主机关机，网络故障造成断线等等，这时就需要网络管理员及时刷新LanHelper以了解最新的网内计算机状态。,刷新状态,在主窗口单击【工具】| 【刷新状态】，然后选择【按IP刷新】或者【按名称刷新】，LanHelper列表框中机器的状态就会被刷新。,其他功能,

16、LanHelper还提供有“远程开机”、“远程关机”、“发送消息”等功能。 纵观这些功能，可以发现LanHelper其实具有很多黑客软件都具有的功能，因此网络管理员在使用这款软件进行网络管理的过程中，应自觉地遵守国家相关的法律法规及各种相关条例，不要随意地利用各种远程功能去控制网络中的计算机，不要随意地利用各种共享功能去查看网络中计算机的个人文件等等。合理合法的使用LanHelper，将会为网络管理员的工作带来轻松，带来愉快。,2.2.3 网络搜索工具 LAN Explorer,使用LAN Explorer可以了解网络中的主机是否开放有HTTP，FTP服务，网络中有哪些共享文件夹存在等信息。

17、同样，LAN Explorer也是一款绿色免费软件。,LAN Explorer主窗口,扫描远程主机,在LAN Explorer主窗口中单击“IP地址段”按钮，出现使用“IP地址段”扫描的参数设定界面，选定参数后，点击“扫描”按钮，这时LAN Explorer出现“网络工具”窗口开始进行扫描 。,“IP地址段”扫描参数设定窗口,“网络工具”窗口,扫描完成窗口,其他功能,LAN Explorer还具备有“发送消息”、“IP地址查询”、“历史记录”等功能，它能够很好的帮助网络管理员查找网络中的主机安全隐患。同样，它也具备有一些黑客软件的特征，能够利用安全漏洞查看未经授权的信息。因此，网络管理员在利用

18、这个软件来帮助自己工作的同时，应自觉地遵守国家相关的法律法规及各种相关条例，合理合法的使用Lan Explorer。,2.3 Windows设备管理工具,网络设备是网络中的重要组成部分，如交换机，路由器等。在早期，这些网络设备是不可网管的即管理员无法使用网络设备来对网络进行优化，如QoS，VLAN划分等。随着技术的进步，现在的网络设备几乎都具有可网管功能，管理员能够登陆到网络设备中，利用网络设备提供的各种命令来实现网络优化工作。,2.3.1远程设备登录Telnet,Telnet是TCPIP网络的登录和仿真程序。它的基本功能是，允许用户登录进入远程主机系统。 使用Telnet，可以管理网络中的各

19、种具有可管理特性的网络设备，如交换机、路由器等。只要网络设备具有一个合法的IP地址，Telnet就可以通过网络对网络设备发起一个远程连接来对网络设备进行管理。,Telnet命令格式,Telnet的命令格式如下： telnet -a-e escape char-f log file-l user-t termhost port,利用Telnet管理网络设备,打开“命令提示符”窗口，在其中输入“telnet ”，然后回车，这时本地计算机将通过Telnet连接到网络设备（此处为一台三层交换机）。,Telnet连接网络设备窗口,Telnet成功登陆网络设备并进行管理窗口,2.3.2设备管理控制台超级终端,超级终端与Telnet一样，也是一个仿真程序，它除了同Telnet一样可以利用TCP/IP网络来对远程主机和网络设备进行登陆外，它还可以通过计算机串口与网络设备（交换机或路由器）的可管理配置端口（Console端口）进行连接。连接成功后就如同使用Telnet一样，可以进