《网络测试技术》PPT课件.ppt

网络测试技术,主讲：孟丹,计算机实验中心,TCP/IP网络测试技术引言,TCP/IP 的背景 传输控制协议/网际协议(TCP/IP)是业界标准的协议组，是专为跨越局域网和广域网环境的大规模互联网络设计的。,计算机实验中心,TCP/IP网络测试技术引言,TCP/IP 实用程序-连接实用程序 Ftp-在 Windows 2000 和任何运行“文件传输协议(FTP)”服务器软件的计算机之间传输任意大小的文件。Telnet-使用基于终端的登录来远程访问运行 Telnet 服务器软件的网络设备。,计算机实验中心,TCP/IP网络测试技术引言,TCP/IP 实用程序-诊断实用程序 Ping-验证配置并测试 IP 连通性。Route-显示或修改本地路由表。Tracert-跟踪数据包到达目标所采取的路由。,计算机实验中心,TCP/IP网络测试技术引言,TCP/IP 实用程序-诊断实用程序 Arp-显示并修改“地址解析协议(ARP)”的缓存。缓存是 Windows 2000 用于将 IP 地址解析成本地网络所使用的媒体访问控制地址的本地表。Hostname-返回本地计算机的主机名。Ipconfig-显示当前的 TCP/IP 配置。也用于手动释放和更新 DHCP 服务器指定的 TCP/IP 配置。,计算机实验中心,TCP/IP网络测试技术引言,TCP/IP 实用程序-诊断实用程序 Nbtstat-显示本地 NetBIOS 名称表（本地应用程序注册的 NetBIOS 名称表）和 NetBIOS 名称缓存（已经解析成 IP 地址的 NetBIOS 计算机名称的本地缓存列表）。Netstat-显示 TCP/IP 协议会话信息。,计算机实验中心,TCP/IP网络测试技术引言,TCP/IP 实用程序-Windows 2000 管理实用程序 网络监视器-捕获并分析到（从）运行 Windows 2000 Server 的计算机的 TCP/IP。,计算机实验中心,问题一,如何知道本机的IP地址？,计算机实验中心,问题二,如何知道本机的网卡的MAC地址？,计算机实验中心,答案,Ipconfig/all,计算机实验中心,问题三,如何知道其它计算机、网关、交换机、路由器等的MAC地址？,计算机实验中心,答案,Ping ipArp-a,计算机实验中心,问题四,如何知道到达目的地所经过的路由？,计算机实验中心,答案,Tracert ip,计算机实验中心,PING,验证配置并测试 IP 连通性 ping-t-a-n count-l length-r count-s count-j computer-list|-k computer-list-w timeout destination-list Ping就是一个测试程序，如果Ping运行正确，你大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障。,计算机实验中心,PING,Ping是指向网络中的某台机器发送Echo Request（回送请求）信息包，当它接收到后，就返回一个Echo Reply（回送答复）信息包，并将原来的Echo Request信息包放在Echo Reply的数据域中。按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求信息包，每个32字节数据，如果一切正常，你应能得到4个回送应答。,计算机实验中心,PING,time显示了信息包到达远程主机后返回的时间。计算定位为毫秒。通常网卡下，来回时间在200毫秒以下最好。信息包抵达目的地的时间叫做latency（等待时间），如果你看到来回时间变化很大（叫做jitter（抖动），这说明同主机之间的联接状况很差。,计算机实验中心,PING,Ping还能显示TTL（Time To Live生存时间）值，你可以通过TTL值粗略推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。如果TTL值在连续几个ping中发生变化，这说明返回的信息包经过了不同的路由器。,计算机实验中心,PING,例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是255，源地点到目标地点要通过9个路由器网段。,计算机实验中心,PING,每一个被发送出的IP信息包都有一个TTL域，该域被设置为一个较高的数值（在本例中ping信息包的TTL值为255）。当信息包在网络中被传输时，TTL的域值通过一个路由器时递减1；当TTL 递减到0时，信息包被路由器抛弃。IP规范规定：TTL应该被设置为60(尽管ping 信息包的TTL是255)。这样做主要是为了让一个信息包永远在网络中存在。,计算机实验中心,PING,每一个被发送出的IP信息包都有一个TTL域，该域被设置为一个较高的数值（在本例中ping信息包的TTL值为255）。当信息包在网络中被传输时，TTL的域值通过一个路由器时递减1；当TTL 递减到0时，信息包被路由器抛弃。IP规范规定：TTL应该被设置为60(尽管ping 信息包的TTL是255)。这样做主要是为了让一个信息包永远在网络中存在。,计算机实验中心,PING,默认情况下，在显示“请求超时”之前，Ping 等待 1,000 毫秒（1 秒）的时间让每个响应返回。如果通过 Ping 探测的远程系统经过长时间延迟的链路，可以使用-w（等待）选项指定更长时间的超时。,计算机实验中心,PING,-t Ping 指定的计算机直到中断。例子：-a 将地址解析为计算机名。例子：-n count 发送 count 指定的 ECHO 数据包数。默认值为 4。例子：,计算机实验中心,PING,-l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。例子：-f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。例子：,计算机实验中心,PING,-r count 在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。例子：ping r 2-s count 指定 count 指定的跃点数的时间戳。例子：ping s 2,计算机实验中心,PING,-j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）,IP 允许的最大数量为 9。例子：ping j 211.68.80.1 202.204.24.33-k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）,IP 允许的最大数量为 9。例子：ping k 211.68.80.2 202.204.24.33,计算机实验中心,PING,-w timeout 指定超时间隔，单位为毫秒。例子：ping-w 1000 destination-list指定要 ping 的远程计算机。参数可以综合使用例子：ping n 6 l 64,计算机实验中心,PING,用Ping检测网络故障的步骤：如果我们在使用网络的过程中出现网络不通畅的情况，则可以按照一定的次序去ping一系列的IP地址，从而检测网络的故障。（按理论列出步骤，实际执行时应该倒置过来执行,计算机实验中心,PING,这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。,计算机实验中心,PING,ping 本机IP 这个命令被送到计算机所配置的Ip地址，如果没有响应，则表示本地配置存在问题。出现此问题时，断开网络，到另一台机器发送此命令，如果成功，则出现的问题是网络中的另一台计算机可能配置了相同的IP地址。,计算机实验中心,PING,ping 局域网内其他IP(测试掩码)这个命令将离开用户的计算机，经过网卡及网络电缆到达其他计算机，再返回，如果响应不成功，则表示子网掩码配置不正确或是网卡配置错误或是电缆系统有问题。,计算机实验中心,PING,ping 网关IP 如果这个命令成功响应，则表示网关路由器正在运行并能够做出应答。,计算机实验中心,PING,ping 远程IP(经过网关)如果成功应答，表示成功使用了网关。,计算机实验中心,PING,ping 对这个域名执行Ping命令，你的计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障,计算机实验中心,IPCONFIG,显示当前的 TCP/IP 配置。也用于手动释放和更新 DHCP 服务器指定的 TCP/IP 配置。ipconfig/all|/renew adapter|/release adapter 无参数：ipconfig 只显示 IP 地址、子网掩码和每个网卡的默认网关值。,计算机实验中心,IPCONFIG,/all 产生完整显示。当使用all选项时，IPConfig不仅能显示IP 地址、子网掩码和每个网卡的默认网关值，也能显示DNS服务器的IP地址，并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。,计算机实验中心,IPCONFIG,ipconfig/release和ipconfig/renew这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用，即只能在运行DHCP客户端服务的系统上可用。ipconfig/release，所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。ipconfig/renew，本地计算机设法与DHCP服务器取得联系，并租用一个IP地址。,计算机实验中心,IPCONFIG,大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。如果计算机配置的 IP 地址与现有的 IP 地址重复，则子网掩码显示为 0.0.0.0。,计算机实验中心,IPCONFIG,如果你的计算机和所在的局域网使用了动态主机配置协议DHCPIPConfig可以让你了解你的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。,计算机实验中心,IPCONFIG,IPConfig实用程序和它的等价图形用户界面Windows 95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值,计算机实验中心,IPCONFIG,Windows NT也包含了一个图形替代界面，该实用程序的名字是wntipcfg,计算机实验中心,NetStat,Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。NETSTAT-a-e-n-s-p proto-r interval,计算机实验中心,NetStat,netstat-s本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，进而确定问题所在。,计算机实验中心,NetStat,netstat-e本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量。,计算机实验中心,NetStat,netstat-r本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的 信息。,计算机实验中心,NetStat,netstat-a本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。,计算机实验中心,NetStat,netstat-n显示所有已建立的有效连接。以数字格式显示地址和端口号,计算机实验中心,NetStat,-p protocol显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。,计算机实验中心,NetStat,interval重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+c 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息,计算机实验中心,NetStat,Netstat的妙用 当他通过ICQ或其他的工具与你相连时（例如你给他发一条QQ信息或他给你发一条信息），你立刻在DOS Prompt下输入netstat-n或netstat-a就可以看到对方上网时所用的IP或ISP域名了。甚至连所用Port都可以完全显示的。,计算机实验中心,ARP,地址转换,显示和修改“地址解析协议”(ARP)所使用的到以太网的 IP地址 或物理地址翻译表，用于确定对应IP地址的网卡物理地址 能够查看本地计算机的ARP高速缓存中的当前内容 可以用人工方式输入静态的网卡物理/IP地址对,计算机实验中心,ARP,每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目例：Arp a 如果输入项目后不进一步使用，物理/IP地址对就会在2至10分钟内失效 通过另一台计算机或路由器的ping命令即可添加,计算机实验中心,ARP,arp-a或arp-g用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp-a（-a可被视为all，即全部的意思），如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址,计算机实验中心,ARP,arp-a IP如果你有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目,计算机实验中心,ARP,arp-s IP 物理地址你可以向ARP高速缓存中人工输入一个静态项目。在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。inet_addr以加点的十进制标记指定 IP 地址。ether_addr指定物理地址。,