工作文档怎样用Ping命令轻松解决检测网络故障

工作文档怎样用Ping命令轻松解决检测网络故障 怎样用Ping命令轻松解决检测网络故障+排除网络故障从Ping命令开始 2009年11月25日 星期三 23:58 正常上网取决于三条:1。网卡及其驱动程序没有问题;2。系统网络连接设置没有问题;3。网络供应商“高速公路”没有问题。对于网络故障的具体 分析 定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析 和查找，可用“命令提示符”(在“运行”中输入cmd命令即可调出)的Ping命令进行轻松、快速检测(图文详解)—— 首先，输入Ping 127.0.0.1(该IP是本地循环地址)。如发现本地址无法Ping通，就表明计算机的TCP/IP协议不能正常工作或者是网卡损坏。 图1 其次，如果能够Ping通，即输入“ipconfig”命令来查看本地的IP地址，然后Ping该IP(比如:Ping 192.168.12.114):通则表明网络适配器(网卡或MODEM)工作正常，不通则是网络适配器出现故障。 图2 再次，Ping一台同网段计算机的IP，不通则表明网络线路出现故障。若网络中还包含有路由器，则应先Ping路由器在本网段端口的IP:不通则此段线路有问题。通则再Ping路由器在目标计算机所在网段的端口IP:不通则是路由出现故障;通则再Ping目的机IP地址。 图3 最后，检测一个带DNS服务的网络。在Ping通目标计算机的IP地址后，假如仍无法连接到该机，则可Ping该机的网络名(比如Ping jqcp.com):正常情况下会出现该网址所指向的IP，这表明本机的DNS设置正确而且DNS服务器工作正常，反之就可能是其中之一出现了故障。同样，也可通过Ping计算机名来检测WINS解析是否有故障(WINS是将计算机名解析到IP地址的服 务)。 图4 ——当以上四个步骤执行完毕后，就可轻易判断出到底是哪个环节出现了故障，并作相应处理。另外，如果想检测网络连接的详细状况，还可以在Ping的地址后面加上-t，这样即可不断地进行Ping的连接，反映出网络连接是否有中断或者丢包的现象出现。 高效排除网络故障 从用好Ping命令开始 对于那些从事网络管理与维护工作或者经常上网的朋友来说，遇到网络故障几乎是一件不可避免的事情。面对稀奇古怪的网络故障，相信不少人会感觉到无从下手， 于是他们往往会求助各种专业的故障诊断工具，希望能通过这些专业工具快速找到故障原因，以便及时采取措施进行针对性应对。 事实上，无论是什么类型的故障诊断工具，在一些特殊网络故障面前都会显得无能为力;此时，我们所能做的就是依靠自己，从使用Ping命令开始，手工逐步排查故障原因。 着眼顺序，用好Ping命令 尽管Ping命令平时看上去很平凡稀松，但是在关键时刻使用该命令，它有时能发挥出意想不到的作用。当然，要想让Ping命令有效发挥作用，我们首先需要 掌握使用该命令排查故障的一些测试顺序，只要依照顺序依次排查，再难解决的网络故障也能被很快解决掉，下面就是使用Ping命令测试故障原因的具体操作顺 序: 首先对本地工作站的循环地址127.0.0.1进行ping测试。当遇到一些无法直接找到故障原因的特殊网络故障时，我们首先需要使用Ping命令测试一 下本地工作站的循环地址127.0.0.1能否被正常Ping通，倘若该地址无法被正常Ping通的话，那么说明本地工作站的TCP/IP协议程序受到了 破坏，或者网卡设备发生了损坏。 此时，我们不妨打开本地工作站系统的设备管理器窗口，从中找到网卡设备选项，并用鼠标右键单击该选项，从弹出的快捷菜单中执行“属性”命令，打开网卡设备的属性设置窗口，在该窗口的“常规”标签页面中我们就能看到当前的网卡工作状态是否正常了(如下图所示)。 当发现网卡工作状态正常的话，那很有可能是本地工作站的TCP/IP协议程序受到了破坏，此时我们不妨打开本地连接属性设置窗口，选中并删除该设置窗口中 的TCP/IP协议选项，之后再重新安装一 下TCP/IP协议程序，相信这么一来本地工作站的循环地址127.0.0.1就能被正常Ping通了。 其次对本地工作站的IP地址进行ping测试。在确认127.0.0.1地址能够被Ping通的情况下，我们继续使用Ping命令测试一下本地工作站的静 态IP地址是否能被正常Ping通，倘若该地址不能被正常Ping通的话，那么说明本地工作站的网卡参数没有设置正确，或者网卡驱动程序不正确，也有可能 是本地的路由表受到了破坏。 此时我们可以重新检查一下本地工作站的网络参数是否设置正确，如果在网络参数设置正确的情况下仍然无法Ping通本地IP地址的话，我们最好重新安装一下 网卡设备的原装驱动程序，相信这么一来我们就能正确Ping通本地工作站的静态IP地址了。一旦本地工作站的静态IP地址被顺利Ping通的话，那就表明 本地工作站已经能够加入到局域网网络中了。 接着对本地局域网的默认网关地址进行ping测试。由于本地工作站是通过网关与局域网中的其他工作站进行相互通信的，只有本地工作站与默认网关之间连接正 常，才能确保本地工作站与其他工作站通信正常。倘若网关地址能被正常Ping通的话，那就表明本地工作站可以与局域网中的其他工作站进行正常通信。 要是Ping命令操作不成功的话，那很有可能是网关设备自身存在问题，或者是本地工作站与网关之间的线路连接不正常，也有可能是本地工作站与网关没有设置 成同一个子网中。此时，我们可以先用专业的线缆测试工具测试一下网络线缆的连通性，在线缆连通性正常的情况下，再检查本地工作站的网络参数是否与网关的参 数设置成同一个子网中。 倘若网络参数设置正确的话，我们再从其他工作站Ping一下网关地址，以便确认网关自身是否存在原因，如果局域网中的其他工作站也无法Ping通网关的话，那多半是网关设备自身存在问题，这个时候我们只要将故障排查重点锁定在网关设备上就可以了。 下面对局域网中任意一台远程工作站的IP地址进行ping测试，以便检验本地工作站能否通过网关设备与局域网中的其他工作站进行通信。要是我们发现远程工 作站的IP地址无法Ping通的话，那很有可能是远程工作站自身无法响应，或者是远程工作站与网关设备之间的线路连接出现了问题，此时我们可以将网络故障 的排查重点聚焦到远程工作站上或者是局域网的网络设备上。 最后对局域网的远程工作站主机名称进行ping测试。在确认能够Ping通远程工作站IP地址的情况下，仍然出现无法访问远程工作站内容的时候，我们就有 必要进行这一项测试操作。如果该主机名称无法被Ping成功的话，那很有可能是DNS解析出现了问题，而不是网络连接发生了故障，此时我们不妨把故障检查 重点锁定在DNS服务器上。 小提示:为了有效地找出网络故障原因，我们在使用Ping命令进行测试检查时，尽量确保局域网中只配置了一个网关，同时确保本地工作站没有启用IP安全设置策略，这样可以保证Ping命令能够获得正确的测试结果。 着眼安全，停用Ping功能 在网络访问一切正常的情况下，我们有时使用Ping命令测试某个地址的连通性时，会出现Ping不通的现象，其实这种现象并不能算是网络故障，因为目前不 少病毒程序会通过Ping命令向局域网中发送大量的垃圾包，以便实施ddos攻击，而许多服务器或工作站为了远离这样的非法攻击，常常会采取措施将 Ping功能关闭掉，如此一来就会出现在网络访问一切正常的情况下，仍然发生Ping不通的奇怪现象。 为了保护本地工作站的安全，我们在平时可以采取如下措施，确保其他用户无法Ping通本地工作站的IP地址: 首先依次单击“开始”/“设置”/“控制面板”命令，在其后弹出的控制面板窗口中双击“管理工 具”图标，再双击“本地安全策略”项目，之后依次选中其后界 面中的“安全设置”、“IP安全策略”选项，在对应“IP安全策略”选项的右侧显示区域中，用鼠标右键单击空白区域，并执行快捷菜单中的“创建IP安全策 略”命令，打开如下图所示的创建向导窗口; 单击该窗口中的“下一步”按钮，并将IP安全策略的名称设置为“NoPing”，之后按照向导提示逐步单击“下一步”按钮，完成IP安全策略的创建任务。 当创建好IP安全策略后，打开本地工作站系统的组策略编辑界面，在该编辑界面的左侧显示区域依次选择“计算机配置”、“Windows设置”、“安全设置”、“IP安全设置，在本地计算机上”选项，并在该选项的右侧显示区域选中“NoPing”IP安全策略，并用鼠标右击该选项，从弹出的右键菜单中执行“指派”命令，如此一来本地工作站的Ping功能就被暂时停止使用了。 小提示:除了通过停用Ping功能来增强本地工作站的安全防范性能外，我们也可以通过伪装Ping命令测试结果的方法，来保护本地工作站或服务器的安全。例如，在进行Ping命令测试时，如果DefaultTTL结果为128的话，我们就能判断目标主机的操作系统类型为Windows系统，如果DefaultTTL结果为64的话，那目标主机的操作系统类型为Linux系统，根据这样的测试结果信息黑客就有可能实施有针对性地攻击，为此我们可以故意伪装DefaultTTL结果信息，以便给黑客返回一个错误的结果，从而让黑客发动的非法攻击偏离方向。 要伪装DefaultTTL结果信息，我们只要先打开系统的注册表编辑窗口，并依次展开“HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Services\Tcpip\Parameters”分支，然后在“Parameters”分支下面创建一个 “DefaultTTL”双字节值，再将它的数值设置成其他任意一个数字。 例如在Windows系统下，我们可以尝试将DefaultTTL结果信息设置成“64”，那样一来黑客使用Ping命令测试本地工作站时，还认为本地工 作站安装了Linux系统，于是他们可能会针对Linux系统发动攻击，但这样的攻击不会对Windows系统工作站造成任何影响，如此一来本地工作站的 安全性就得到了一定程度的保证。 着眼网速，用好pathping 在Windows 2000以上版本的工作站系统中，Ping命令还有一个“兄弟”作伴，这位“兄弟”其实就是平时很少露面的pathping命令，该命令在关键时刻也能帮 助我们找到网络故障原因。例如在网络访问速度非常缓慢的情况下，我们使用Ping命令或许根本找不到造成网络访问速度缓慢的故障原因， 此时使用 pathping命令，我们就能轻易地找到究竟在哪一个网络连接环节出现了数据丢包现象。 当我们发现本地工作站上网速度非常缓慢的时候，可以依次单击“开始”/“运行”命令，在弹出的系统运行框中输入“cmd”字符串命令，单击“确定”按钮后，将系统切换到MS-DOS运行状态; 其次在DOS命令行中，输入字符串命令“pathping xxx”(其中“xxx”为本地工作站指定的DNS服务器IP地址)，单击回车键后，我们就能从随后的结果信息中看到在访问DNS服务器过程中，中途经过了几个中间路由器(如下图所示)。 并且能清楚地知道究竟在哪一个跳转环节发生了数据丢包或网络延时现象。如果我们发现某一个路由器的数据丢包率非常高的话，那么该路由器很有可能出现了意外，此时我们只要将故障检查重点锁定在对应路由器设备上就可以了。