《网络测试技术.ppt》由会员分享，可在线阅读，更多相关《网络测试技术.ppt（55页珍藏版）》请在三一文库上搜索。
1、网络测试技术,主讲：孟丹,计算机实验中心,TCP/IP网络测试技术引言,TCP/IP 的背景 传输控制协议/网际协议 (TCP/IP) 是业界标准的协议组，是专为跨越局域网和广域网环境的大规模互联网络设计的。,计算机实验中心,TCP/IP网络测试技术引言,TCP/IP 实用程序 -连接实用程序 Ftp-在 Windows 2000 和任何运行“文件传输协议 (FTP)”服务器软件的计算机之间传输任意大小的文件。 Telnet-使用基于终端的登录来远程访问运行 Telnet 服务器软件的网络设备。,计算机实验中心,TCP/IP网络测试技术引言,TCP/IP 实用程序 -诊断实用程序 Ping-验
2、证配置并测试 IP 连通性。 Route-显示或修改本地路由表。 Tracert-跟踪数据包到达目标所采取的路由。,计算机实验中心,TCP/IP网络测试技术引言,TCP/IP 实用程序 -诊断实用程序 Arp-显示并修改“地址解析协议 (ARP)”的缓存。缓存是 Windows 2000 用于将 IP 地址解析成本地网络所使用的媒体访问控制地址的本地表。 Hostname-返回本地计算机的主机名。 Ipconfig-显示当前的 TCP/IP 配置。也用于手动释放和更新 DHCP 服务器指定的 TCP/IP 配置。,计算机实验中心,TCP/IP网络测试技术引言,TCP/IP 实用程序 -诊断实用
3、程序 Nbtstat-显示本地 NetBIOS 名称表（本地应用程序注册的 NetBIOS 名称表）和 NetBIOS 名称缓存（已经解析成 IP 地址的 NetBIOS 计算机名称的本地缓存列表）。 Netstat-显示 TCP/IP 协议会话信息。,计算机实验中心,TCP/IP网络测试技术引言,TCP/IP 实用程序 -Windows 2000 管理实用程序 网络监视器-捕获并分析到（从）运行 Windows 2000 Server 的计算机的 TCP/IP。,计算机实验中心,问题一,如何知道本机的IP地址？,计算机实验中心,问题二,如何知道本机的网卡的MAC地址？,计算机实验中心,答案,
4、Ipconfig/all,计算机实验中心,问题三,如何知道其它计算机、网关、交换机、路由器等的MAC地址？,计算机实验中心,答案,Ping ip Arp -a,计算机实验中心,问题四,如何知道到达目的地所经过的路由？,计算机实验中心,答案,Tracert ip,计算机实验中心,PING,验证配置并测试 IP 连通性 ping -t -a -n count -l length -r count -s count -j computer-list | -k computer-list -w timeout destination-list Ping就是一个测试程序，如果Ping运行正确，你大体上就
5、可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障。,计算机实验中心,PING,Ping是指向网络中的某台机器发送Echo Request（回送请求）信息包，当它接收到后，就返回一个Echo Reply（回送答复）信息包，并将原来的Echo Request信息包放在Echo Reply的数据域中。 按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求信息包，每个32字节数据，如果一切正常，你应能得到4个回送应答 。,计算机实验中心,PING,time显示了信息包到达远程主机后返回的时间。计算定位为毫秒。 通常网卡下，来回时间在2
6、00毫秒以下最好。 信息包抵达目的地的时间叫做latency（等待时间），如果你看到来回时间变化很大（叫做“jitter（抖动），这说明同主机之间的联接状况很差。,计算机实验中心,PING,Ping还能显示TTL（Time To Live生存时间）值，你可以通过TTL值粗略推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。 如果TTL值在连续几个ping中发生变化，这说明返回的信息包经过了不同的路由器。,计算机实验中心,PING,例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通
7、过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是255，源地点到目标地点要通过9个路由器网段。,计算机实验中心,PING,每一个被发送出的IP信息包都有一个TTL域，该域被设置为一个较高的数值（在本例中ping信息包的TTL值为255）。 当信息包在网络中被传输时，TTL的域值通过一个路由器时递减1； 当TTL 递减到0时，信息包被路由器抛弃。IP规范规定：TTL应该被设置为60 (尽管ping 信息包的TTL是255)。这样做主要是为了让一个信息包永远在网络中存在。,计算机实验中心,PING,每一个被发送出的IP信息包都有一个TTL域，该域被设置为一个较高的数值
8、（在本例中ping信息包的TTL值为255）。 当信息包在网络中被传输时，TTL的域值通过一个路由器时递减1； 当TTL 递减到0时，信息包被路由器抛弃。IP规范规定：TTL应该被设置为60 (尽管ping 信息包的TTL是255)。这样做主要是为了让一个信息包永远在网络中存在。,计算机实验中心,PING,默认情况下，在显示“请求超时”之前，Ping 等待 1,000 毫秒（1 秒）的时间让每个响应返回。如果通过 Ping 探测的远程系统经过长时间延迟的链路，可以使用 -w （等待）选项指定更长时间的超时。,计算机实验中心,PING,-t Ping 指定的计算机直到中断。 例子：ping -t
9、 211.68.80.9 -a 将地址解析为计算机名。 例子：ping -a 211.68.80.9 -n count 发送 count 指定的 ECHO 数据包数。默认值为 4。 例子：ping n 6 211.68.80.9,计算机实验中心,PING,-l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。 例子：ping l 64 211.68.80.9 -f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。 例子：ping f 64 211.68.80.9,计算机实验中心,PING,-r count 在
10、“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。 例子：ping r 2 -s count 指定 count 指定的跃点数的时间戳。 例子：ping s 2 ,计算机实验中心,PING,-j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）,IP 允许的最大数量为 9。 例子：ping j 211.68.80.1 202.204.24.33 -k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间
11、网关分隔（路由严格源）,IP 允许的最大数量为 9。 例子：ping k 211.68.80.2 202.204.24.33 ,计算机实验中心,PING,-w timeout 指定超时间隔，单位为毫秒。 例子：ping -w 1000 destination-list 指定要 ping 的远程计算机。 参数可以综合使用 例子：ping n 6 l 64 ,计算机实验中心,PING,用Ping检测网络故障的步骤： 如果我们在使用网络的过程中出现网络不通畅的情况，则可以按照一定的次序去ping一系列的IP地址，从而检测网络的故障。 （按理论列出步骤，实际执行时应该倒置过来执行,计算机实验中心,P
12、ING,ping 127.0.0.1这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。,计算机实验中心,PING,ping 本机IP 这个命令被送到计算机所配置的Ip地址，如果没有响应，则表示本地配置存在问题。出现此问题时，断开网络，到另一台机器发送此命令，如果成功，则出现的问题是网络中的另一台计算机可能配置了相同的IP地址。,计算机实验中心,PING,ping 局域网内其他IP (测试掩码) 这个命令将离开用户的计算机，经过网卡及网络电缆到达其他计算机，再返回，如果响应不成功，则表示子网掩码配置不正确或
13、是网卡配置错误或是电缆系统有问题。,计算机实验中心,PING,ping 网关IP 如果这个命令成功响应，则表示网关路由器正在运行并能够做出应答。,计算机实验中心,PING,ping 远程IP (经过网关) 如果成功应答，表示成功使用了网关。,计算机实验中心,PING,ping 对这个域名执行Ping命令，你的计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障,计算机实验中心,IPCONFIG,显示当前的 TCP/IP 配置。也用于手动释放和更新 DHCP 服务器指定的 TCP/IP 配置。 ipconfig
14、/all | /renew adapter | /release adapter 无参数：ipconfig 只显示 IP 地址、子网掩码和每个网卡的默认网关值。,计算机实验中心,IPCONFIG,/all 产生完整显示。当使用all选项时，IPConfig不仅能显示IP 地址、子网掩码和每个网卡的默认网关值，也能显示DNS服务器的IP地址，并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。,计算机实验中心,IPCONFIG,ipconfig /release和ipconfig /renew
15、这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用，即只能在运行DHCP客户端服务的系统上可用。 ipconfig /release，所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。 ipconfig /renew，本地计算机设法与DHCP服务器取得联系，并租用一个IP地址。,计算机实验中心,IPCONFIG,大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。 如果计算机配置的 IP 地址与现有的 IP 地址重复，则子网掩码显示为 0.0.0.0。,计算机实验中心,IPCONFIG,如果你的计算机和所在的局域网使用了动态主机配置协议DHCPIPCo
16、nfig可以让你了解你的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。 了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。,计算机实验中心,IPCONFIG,IPConfig实用程序和它的等价图形用户界面Windows 95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值,计算机实验中心,IPCONFIG,Windows NT也包含了一个图形替代界面，该实用程序的名字是wntipcfg,计算机实验中心,NetStat,Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各
17、端口的网络连接情况。 NETSTAT -a -e -n -s -p proto -r interval,计算机实验中心,NetStat,netstat -s本选项能够按照各个协议分别显示其统计数据。 如果你的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，进而确定问题所在。,计算机实验中心,NetStat,netstat -e本选项用于显示关于以太网的统计数据。 它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数
18、量。这个选项可以用来统计一些基本的网络流量。,计算机实验中心,NetStat,netstat -r本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的 信息。,计算机实验中心,NetStat,netstat -a本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。,计算机实验中心,NetStat,netstat -n显示所有已建立的有效连接。以数字格式显示地址和端口号,计算机实验中心,NetStat,-p protocol 显示由 protocol 指定的协议的连接； protoc
19、ol 可以是 tcp 或 udp。,计算机实验中心,NetStat,interval 重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+c 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息,计算机实验中心,NetStat,Netstat的妙用 当他通过ICQ或其他的工具与你相连时（例如你给他发一条QQ信息或他给你发一条信息），你立刻在DOS Prompt下输入netstat -n或netstat -a就可以看到对方上网时所用的IP或ISP域名了。甚至连所用Port都可以完全显示的。,计算机实验中心,ARP,地址转换, 显示和修改“地址解析协议
20、”(ARP) 所使用的到以太网的 IP地址 或物理地址翻译表 ，用于确定对应IP地址的网卡物理地址 能够查看本地计算机的ARP高速缓存中的当前内容 可以用人工方式输入静态的网卡物理/IP地址对,计算机实验中心,ARP,每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目 例： Ping 211.68.80.1 Arp a 如果输入项目后不进一步使用，物理/IP地址对就会在2至10分钟内失效 通过另一台计算机或路由器的ping命令即可添加,计算机实验中心,ARP,arp -a或arp -g用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是U
21、NIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址,计算机实验中心,ARP,arp -a IP如果你有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目,计算机实验中心,ARP,arp -s IP 物理地址你可以向ARP高速缓存中人工输入一个静态项目。 在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。 inet_addr 以加点的十进制标记指定 IP 地址。 ether_addr 指定物理地址。,