pathping等网络命令详解
pathping等网络命令详解.txt昨天是作废的支票；明天是尚未兑现的期票；只有今天才是现金，才能随时兑现一切。
人总爱欺骗自己，因为那比欺骗别人更容易。
pathping、ARP、Tracert、Route 与 NBTStat 命令详解2007-06-22 15:51pathping 命令是一个路由跟踪工具，它将 ping 和 tracert 命令的功能和这两个工具所不提供的其他信息结合起来。
pathping 命令定期将数据包发送到通往最终目标的路径上的每个路由器，然后基于从每个跃点返回的数据包来计算结果。
由于该命令显示数据包在任何给定路由器或链接上丢失的程度，因此可以很容易地确定可能导致网络问题的路由器或链接。
许多开关是可用的，如下表所示。
开关名称功能-nHostnames不将地址解析成主机名。
-hMaximum hops搜索目标的最大跃点数。
-gHost-list沿着路由列表释放源路由。
-pPeriod在 ping 之间等待的毫秒数。
-qNum_queries每个跃点的查询数。
-wTimeout每次回复等待的毫秒数。
-TLayer Two tag将第 2 层优先级标记（例如，对于 IEEE 802.1p）附加到数据包中并将它发送到路径中的每个网络设备。
这有助于标识没有正确配置第 2 层优先级的网络设备。
-T 开关用于测试服务质量 (QoS) 连通性。
-RRSVP test检查确定路径中的每个路由器是否支持“资源预留协议 (RSVP)”，此协议允许主机为数据流保留一定量的带宽。
默认的跃点数是 30，超时前的默认等待时间是 3 秒。
默认时间是 250 毫秒，对沿路径的每个路由器进行查询的默认次数是 100。
以下是典型的 pathping 报告。
跃点列表后所编译的统计信息表明在每个独立路由器上数据包丢失的情况。
D:\>pathping -n microsoftTracing route to microsoft [157.54.1.196] over a maximum of 30 hops:0 172.16.87.351 172.16.87.2182 192.168.52.13 192.168.80.14 157.54.247.145 157.54.1.196Computing statistics for 125 seconds...Source to Here This Node/LinkHop RTT Lost/Sent = Pct Lost/Sent = Pct Address0 172.16.87.350/ 100 = 0% |1 41ms 0/ 100 = 0% 0/ 100 = 0% 172.16.87.21813/ 100 = 13% |2 22ms 16/ 100 = 16% 3/ 100 = 3% 192.168.52.10/ 100 = 0% |3 24ms 13/ 100 = 13% 0/ 100 = 0% 192.168.80.10/ 100 = 0% |4 21ms 14/ 100 = 14% 1/ 100 = 1% 157.54.247.140/ 100 = 0% |5 24ms 13/ 100 = 13% 0/ 100 = 0% 157.54.1.196Trace complete.当运行 pathping 时，在测试问题时首先查看路由的结果。
此路径与 tracert 命令所显示的路径相同。
然后 pathping 命令在下一个 125 秒内显示忙消息（此时间根据跃点计数变化）。
在此期间，pathping 从以前列出的所有路由器以及它们之间的链接收集信息。
在此期间结束时，它将显示测试结果。
最右边的两栏 This Node/Link Lost/Sent=Pct 和 Address 包含最有用的信息。
172.16.87.218（跃点 1）和 192.68.52.1（跃点 2）之间的链接丢失 13% 的数据包。
所有其他链接工作正常。
跃点 2 和 4 中的路由器也丢失以其为目标的数据包（如This Node/Link 栏中所示），但这种丢失不会影响转发的路径。
对链接显示的丢失率（在最右边的栏中标记为 |）表明沿路径转发的数据包的丢失情况。
该丢失表明链接阻塞。
对路由器显示的丢失率（通过最右边栏中的 IP 地址显示）表明那些路由器的 CPU 可能超负荷运行。
这些阻塞的路由器可能也是端对端问题的一个因素，尤其是在软件路由器转发数据包时。
ARPARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。
实用arp 命令，我们能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。
此外，使用arp命令，也可以用人工方式输入静态的网卡物理/IP地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。
按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。
一旦高速缓存的项目被输入，它们就已经开始走向失效状态。
例如，在Windows NT/2000网络中，如果输入项目后不进一步使用，物理/IP地址对就会在2至10分钟内失效。
因此，如果ARP高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。
所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping 此台计算机（不能是本机发送ping命令）。
ARP常用命令选项：·arp -a或arp -g用于查看高速缓存中的所有项目。
-a和-g参数的结果是一样的，多年来-g一直是UNIX 平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。
·arp -a IP如果我们有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。
·arp -s IP 物理地址我们可以向ARP高速缓存中人工输入一个静态项目。
该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。
·arp -d IP使用本命令能够人工删除一个静态项目。
例如我们在命令提示符下，键入 Arp -a；如果我们使用过 Ping 命令测试并验证从这台计算机到 IP 地址为 10.0.0.99 的主机的连通性，则 ARP 缓存显示以下项：Interface:10.0.0.1 on interface 0x1Internet Address Physical Address Type10.0.0.99 00-e0-98-00-7c-dc dynamic在此例中，缓存项指出位于 10.0.0.99 的远程主机解析成 00-e0-98-00-7c-dc 的媒体访问控制地址，它是在远程计算机的网卡硬件中分配的。
媒体访问控制地址是计算机用于与网络上远程 TCP/IP 主机物理通讯的地址。
至此我们可以用ipconfig和ping命令来查看自己的网络配置并判断是否正确、可以用netstat查看别人与我们所建立的连接并找出ICQ使用者所隐藏的IP信息、可以用arp查看网卡的MAC地址。
Tracert如果有网络连通性问题，可以使用 tracert 命令来检查到达的目标 IP 地址的路径并记录结果。
tracert 命令显示用于将数据包从计算机传递到目标位置的一组 IP 路由器，以及每个跃点所需的时间。
如果数据包不能传递到目标，tracert 命令将显示成功转发数据包的最后一个路由器。
当数据报从我们的计算机经过多个网关传送到目的地时，Tracert命令可以用来跟踪数据报使用的路由（路径）。
该实用程序跟踪的路径是源计算机到目的地的一条路径，不能保证或认为数据报总遵循这个路径。
如果我们的配置使用DNS，那么我们常常会从所产生的应答中得到城市、地址和常见通信公司的名字。
Tracert是一个运行得比较慢的命令（如果我们指定的目标地址比较远），每个路由器我们大约需要给它15秒钟。
Tracert的使用很简单，只需要在tracert后面跟一个IP地址或URL，Tracert会进行相应的域名转换的。
tracert 最常见的用法：tracert IP address [-d] 该命令返回到达 IP 地址所经过的路由器列表。
通过使用 -d 选项，将更快地显示路由器路径，因为 tracert 不会尝试解析路径中路由器的名称。
Tracert一般用来检测故障的位置，我们可以用tracert IP在哪个环节上出了问题，虽然还是没有确定是什么问题，但它已经告诉了我们问题所在的地方，我们也就可以很有把握的告诉别人----某某地方出了问题。
Route大多数主机一般都是驻留在只连接一台路由器的网段上。
由于只有一台路由器，因此不存在使用哪一台路由器将数据报发表到远程计算机上去的问题，该路由器的IP地址可作为该网段上所有计算机的缺省网关来输入。
但是，当网络上拥有两个或多个路由器时，我们就不一定想只依赖缺省网关了。
实际上我们可能想让我们的某些远程IP地址通过某个特定的路由器来传递，而其他的远程IP则通过另一个路由器来传递。
在这种情况下，我们需要相应的路由信息，这些信息储存在路由表中，每个主机和每个路由器都配有自己独一无二的路由表。
大多数路由器使用专门的路由协议来交换和动态更新路由器之间的路由表。
但在有些情况下，必须人工将项目添加到路由器和主机上的路由表中。
Route就是用来显示、人工添加和修改路由表项目的。
一般使用选项：·route print本命令用于显示路由表中的当前项目，在单路由器网段上的输出；由于用IP地址配置了网卡，因此所有的这些项目都是自动添加的。
·route add使用本命令，可以将信路由项目添加给路由表。
例如，如果要设定一个到目的网络209.98.32.33的路由，其间要经过5个路由器网段，首先要经过本地网络上的一个路由器，器IP为202.96.123.5，子网掩码为255.255.255.224，那么我们应该输入以下命令：route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5·route change我们可以使用本命令来修改数据的传输路由，不过，我们不能使用本命令来改变数据的目的地。
下面这个例子可以将数据的路由改到另一个路由器，它采用一条包含3个网段的更直的路径：route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3·route delete使用本命令可以从路由表中删除路由。
跟踪域名路由顺序的命令
跟踪域名路由顺序的命令全文共四篇示例，供读者参考第一篇示例：在网络管理和运维工作中，跟踪域名路由的顺序是一项非常重要的任务。
通过对域名路由的跟踪分析，可以更好地了解网络的结构和性能情况，及时发现和解决网络问题。
在日常工作中，我们可以通过一些命令来跟踪域名路由的顺序，下面详细介绍一些常用的命令及其用法。
1. tracert命令tracert命令显示的路由路径一般包括每个路由器的IP地址、主机名（如果有）和响应时间。
通过观察这些信息，可以判断网络中是否存在延迟或丢包问题，及时采取措施进行优化。
traceroute命令是类Unix系统（包括Linux、Mac OS等）中用来跟踪域名路由的命令。
在终端中输入traceroute加上要跟踪的域名或IP地址，同样可以显示到达目标地址的路由路径。
输入“traceroute ”就可以查看到达谷歌网站的路由路径。
3. mtr命令mtr命令是一种结合了traceroute和ping功能的网络诊断工具，可以连续地跟踪域名路由的路径并显示每个节点的延迟情况。
在终端中输入mtr加上要跟踪的域名或IP地址，就可以实时监控路由路径的性能情况。
mtr命令会显示出每个节点的IP地址、主机名、丢包率和延迟，以直观的方式展示网络路由的情况。
通过mtr命令，我们可以更全面地了解网络的性能状况，及时发现和解决问题。
4. winMTR工具winMTR是Windows系统下的一款网络诊断工具，结合了traceroute和ping的功能，可以显示出到达目标地址的路由路径和每个节点的性能情况。
通过winMTR工具，我们可以更直观地了解网络的运行情况。
在winMTR工具中，输入要跟踪的域名或IP地址，点击“Start”按钮即可开始跟踪路由路径。
winMTR会显示出每个节点的IP地址、主机名、丢包率和延迟情况，帮助我们及时监控网络的性能。
总结通过以上介绍的命令和工具，我们可以更方便地跟踪域名路由的顺序，及时发现网络问题并进行处理。
用Pathping命令诊断网络故障
以下命令操作可在系统桌面左下角的“开始”按钮下的“运行”莱单下输入“cmd”，进入命令提示窗口，在命令提示窗口下输入以下命令即可。
NET:net send 向网络中的计算机发送信息net share管理共享资源net start/stop启动或停止net use连接或断开网资源net user查看帐户相关信息net view显示域或计算机列表PING :属于网际消息控制协议（ICMP）ping -t <对方IP地址> 持继向对方机器发包ping -a <对方IP地址> 反向解析Ping主机名ping -n <对方IP地址> 请求消息的次数ping -l <对方IP地址> “数据”字段的长度IPCONFIG :显示网络计算机TCP/IP设置ipconfig /allipconfig /renewipconfig /releaseipconfig /displaydnsipconfig /flushdnsNETSTAT :显示活动的连接、计算机侦听的端口状态信息netstat –an 显示活动的TCP/UDP 连接netstat –es 显示以太网统计信息netstat –r 显示IP 路由表的内容NBTSTAT :诊断NetBIOS的名字解析问题nbtstat –a 显示远程计算机的NetBIOS 名称表nbtstat –c 显示NetBIOS 名称缓存内容、NetBIOS 名称表及其解析的各个地址nbtstat –n 显示本地计算机的NetBIOS 名称表nbtstat –R 清除NetBIOS 名称缓存的内容ARP :查看和修改ARP高速缓存arp –a 显示所有接口的当前ARP 缓存表arp –s 向ARP 缓存添加可将IP 地址InetAddr 解析成物理地址 EtherAddr 的静态项NETSH :命令行配置IP地址进行命令行界面，输入netshnetsh> interfacenetsh interface> ipnetsh interface ip> set address “网卡名称” static IP地址子网掩码网关netsh interface ip> set dns “网卡名称” static dns地址netsh interface ip> exitPATHPING :将数据包发送到最终目标的路径上的每个路由器显示数据包在任何路由器或链接上丢失的程度确定可能导致网络问题的路由器或链接1.ping 127.0.0.1进行测试。
网络测试常用的命令-比较ping,tracert和pathping等命令之间的关系
⽹络测试常⽤的命令-⽐较ping,tracert和pathping等命令之间的关系⽆论你是⼀个⼈员，还是正在学习TCP/IP协议，了解和掌握⼀些常⽤的⽹络测试命令将会有助于您更快地检测到⽹络故障所在，同时也会有助你您了解⽹络通信的内幕。
下⾯我们逐步介绍⼏个常⽤的命令：1、Ping命令。
当您的机器不能访问Internet，⾸先确认是否是本地局域⽹的故障。
假定局域⽹的代理服务器IP地址为202.168.0.1，您可以使⽤ping 202.168.0.1命令查看本机是否和代理服务器联通。
此外可以测试本机的⽹卡是否正常⼯作，使⽤ ping 127.0.0.1命令。
⼀般返回ping的信息就表⽰本地到该主机的⽹络线路连通。
但是很多服务器为了防⽌攻击，⼀般会关闭对ping的响应。
所以ping⼀般作为测试连通性使⽤。
ping命令后，会接收到对⽅发送的回馈信息，其中记录着对⽅的IP地址和TTL。
TTL是该字段指定IP包被路由器丢弃之前允许通过的最⼤⽹段数量。
TTL是IPv4包头的⼀个8 bit字段。
例如IP包在服务器中发送前设置的TTL是64，你使⽤ping命令后，得到服务器反馈的信息，其中的TTL为56，说明途中⼀共经过了8道路由器的转发，每经过⼀个路由，TTL减1。
2、TracertTracert命令⽤来显⽰数据包到达⽬标主机所经过的路径（路由器），并显⽰到达每个节点（路由器）的时间。
命令功能同Ping类似，但它所获得的信息要⽐Ping命令详细得多，它把数据包所⾛的全部路径、节点的IP以及花费的时间都显⽰出来。
该命令⽐较适⽤于⼤型⽹络。
Tracert 先发送 TTL 为 1 的回应数据包，当数据包上的 TTL在路由器收到后TTL⾃动减1 ，⼀旦某个服务器将TTL减1后，等于了0，路由器应该将“ICMP Time Exceeded”的消息发回源计算机，源计算机就根据收到的信息判断达到的路由器和所⽤时间。
下次再次发送数据包时，将TTL递增 1，继续上述测试，直到⽬标响应或 TTL 达到最⼤值，从⽽确定路由。
网管常用的命令工具
解决过程：用测线仪测试交换机端的水晶头，发现6、7号线均有故障，更换交换机端的水晶头，测试8根线都正常了。以为问题解决了，谁知这时问题更大了，Ping服务器都不通。再查网络，始终查不出问题，这时另一工作站也报告连不上服务器了。重启交换机，问题依旧。检查服务器网络连接情况，发现双击服务器网络连接图标无反应，点击其它图标正常。原来，频繁的网络错误请求导致了服务器网络连接出错。重启服务器，所有工作站连接恢复正常。
［二］、网络故障实例
一、网络电缆故障
二、网卡与网络故障
三、集线器、交换机故障
四、路由器故障
五、ADSL故障
一、网络电缆故障
1．故障现象：某局域网为100Mbps以太网，共50台计算机，通过D-Linkl0／100Mbps交换机互连。现在需要通过服务器，为每台计算机统一安装应用软件。在进行网络拷贝时，发现传输速度很慢，甚至还不如10Mbps网快。
4．故障现象：移动用户不能正常登录，即使登陆成功，网络服务也时断时续。
解决过程：通过检查我们发现，用户使用笔记本电脑进行工作，连接笔记本电脑的电缆过长。用户每天都移动、弯曲、连接和切断网络终端。而廉价的电缆经受不起这种不断扭动，导致电缆接触不良。更换工作站连接电缆和损坏的连接器，故障排除。
可能：浏览器中安全设置过高，不允许写入cookie,不允许执行脚本之类。
查看：浏览器 中 工具 internet选项 安全
XP操作系统，SP2补丁包。不能从浏览器使用Ftp访问：
解决：浏览器 中 工具 internet选项 高级
浏览
（1）使用被动FTP 去掉钩
另一类逻辑故障就是一些重要进程或端口关闭， 以及系统的负载过高。比如线路中断，没有流量，用Ping发现线路端口不通，检查发现该端口处于Down的状态，这就说明该端口已经关闭，导致故障。这时只需重新启动该端口，就可以恢复线路的连通了。还有一种常见情况是路由器的负载过高，表现为路由器CPU温度太高、CPU利用率太高，以及内存剩余太少等，如果因此影响网络服务质量，最直接也是最好的办法就是更换路由器。
网络测试常用命令
网络测试常用命令网络不通，求助于网管时，经常会看到网管检测和处理网络故障，用到一些命令，了解和掌握下面几个命令将会有助于你更快地检测到网络故障所在，从而节省时间,提高效率。
PingPing是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。
Ping向目标主机（地址）发送一个回送请求数据包,要求目标主机收到请求后给予答复,从而判断网络的响应时间和本机是否与目标主机（地址）联通。
如果执行Ping不成功，则可以预测故障出现在以下几个方面:网线故障，网络适配器配置不正确，IP地址不正确。
如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。
命令格式：ping IP地址或主机名[—t］［-a] ［-n count] ［—l size］参数含义：-t不停地向目标主机发送数据；-a 以IP地址格式来显示目标主机的网络地址；—n count 指定要Ping多少次，具体次数由count来指定;—l size 指定发送到目标主机的数据包的大小.例如当您的机器不能访问Internet，首先您想确认是否是本地局域网的故障。
假定局域网的代理服务器IP地址为202.168.0。
1,您可以使用Ping避免202。
168.0.1命令查看本机是否和代理服务器联通。
又如，测试本机的网卡是否正确安装的常用命令是ping 1 27.0。
0.1。
TracertTracert命令用来显示数据包到达目标主机所经过的路径,并显示到达每个节点的时间。
命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。
该命令比较适用于大型网络。
命令格式：tracert IP地址或主机名[—d]［—h maximumhops]［-j host_list] ［—w tim eout]参数含义：—d 不解析目标主机的名字；—h maximum_hops 指定搜索到目标地址的最大跳跃数;—j host_list 按照主机列表中的地址释放源路由；-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒.例如大家想要了解自己的计算机与目标主机www。
网络连通命令ping tracert pathping详解
ping tracert pathping 详解说到ping 和tracert 命令大家都不陌生了，特别是在检测网络时，但pathping可能还有很多人没用过，现就讲解下并结合几个案例来说明。
1.ping(用来检测目标主机的连通)Ping原理发送一个ICMP回显请求报文给目的主机，并等待回显的ICMP应答，然后打印出回显的报文。
Ping不通一个目的ip地址，并不一定表示这个IP不存在或者没有连接到网络上，因为对方主机有可能做了限制，比如防火墙做了禁ping，因此Ping不通并不是说主机挂了，这点需注意。
ping得到的结果包括字节数(bytes)、反应时间(time)、以及生存时间(TTL)，如下结果: C:\Documents and Settings\sunjh>ping Pinging [125.39.127.25] with 32 bytes of data:Reply from 125.39.127.25: bytes=32 time=69ms TTL=50Reply from 125.39.127.25: bytes=32 time=66ms TTL=502.tracert(用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间)tracert原理通过向目标发送不同IP生存时间(TTL)值的“Internet控制消息协议(ICMP)”回应数据包，tracert诊断程序确定到目标所通过的路由。
要求路径上的每个路由器在转发数据包之前至少将数据包上的TTL递减1。
数据包上的TTL减为0时，路由器应该将“ICMP 已超时”的消息发回源系统。
tracert先发送TTL为1的回应数据包(默认最大30跳)，并在随后的每次发送过程将TTL递增1，直到目标响应或TTL达到最大值，从而确定路由。
TTL（Time To Live）是一个IP数据报的生存时间，当每个IP数据报经过路由器的时候都回把TTL值减去1或者减去在路由器中停留的时间，但是大多数数据报在路由器中停留的时间都小于1秒种，因此实际上就是在TTL值减去了1。
Win2003网络命令
路由跟踪命令
Win2003网络命令 Pathping
可看作Tracert和Ping的综合，它可以反映出数 据包从源主机到目标主机所经过的路径、网络 延时以及丢包率，帮助用户解决网络问题。 Pathping 目标(目标可以是一个主机名称也可 以是一个IP地址 )
Win2003网络命令 Hostname
Win2003网络命令 ARP
ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。使用 arp命令，我们能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。 此外，使用arp命令，也可以用人工方式输入静态的网卡物理/IP地址对，使用这种 方式为缺省网关和本地服务器等常用主机进行这项操作，有助于减少网络上的信息 量。 1、ARP –A 查看所有与本机的连接 2、Arp –s IP地址 网卡MAC （将IP与网卡绑定，在代理服务器端做，可解决局域 网内IP盗用（预防ARP欺骗）） 3、ARP –D 网卡IP （解除网卡的IP与MAC地址的绑定 ） （注意：ARP欺骗病毒侵入端口137、138、139、445，可用ARP –A 查是否中 ARP欺骗病毒，可在防火墙服务器上处理等）
Win2003网络命令 IPconfig
查看DNS、IP、Mac等和缺 省网关值 ） 2、IPCONFIG /all（全面查看DNS、IP、Mac ）
3、IPCONFIG /release（将获取的IP交回DHCP ） 4、IPCONFIG /renew（从DHCP租用新的IP，注意：大多数情况下网卡将被重新 赋予和以前所赋予的相同的IP地址 ）
常用网络命令
常用网络命令1 查看网络配置ipconfig，获得主机TCP/IP配置信息，包括IP 地址、子网掩码和默认网关等。
（1）ipconfig/? 用该命令查询ipconfig的指令项、格式。
（2）ipconfig 显示每个已配置了接口的IP地址、子网掩码和缺省网关值。
（3）ipconfig/all 给出所有接口的详细配置报告，包括任何已配置的串行端口。
（4）ipconfig /release 只能在租用IP地址的计算机上用，释放向DHCP 服务器租用IP地址（5）ipconfig / renew 向DHCP服务器租用IP地址2 测试网络的连通性ping缺省情况，Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，应能得到4个回送应答。
应答时间以毫秒为单位，如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。
TTL（Time To Live存在时间）值，数据包通过的路由器数量：源地点TTL 起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。
例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过10个路由器网段。
（1）通过Ping检测网络连通的次序ping 127.0.0.1或计算机名——环回地址检验TCP/IP协议是否配置正确。
ping localhost——localhost是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址，否则表示主机文件（/Windows/host）存在问题。
ping 本机IP地址——检查网卡及其驱动是否正常ping 局域网内其他IP——检查局域网的连通性。
ping 网关IP——检查局域网中的网关路由器是否正运行并能作出应答。
ping 远程IP——如果收到4个应答，表示成功的使用了缺省网关。
网络安全实验1常用网络命令
实验一常用网络命令实验要求：实验报告只需交电子版。
实验报告命名要求：<网络安全实验x>-<学号>-<姓名>-<年月日>；如：网络安全实验1-200812301077-韦双-20101229.doc一、实验目的（1）熟练掌握常用网络工具的功能及其使用方法（2）学会使用基本网络命令获取网络信息，测试网络状况（3）掌握使用系统自带的网络工具进行网络诊断和分析二、实验内容1、ping命令功能 :源站点向目的站点发送ICMP request报文,目的主机收到后回icmp repaly 报文.这样就验证了两个接点之间IP的可达性.用ping 来判断两个接点在网络层的连通性.相关参数：ping –n 连续ping n个包ping –t 持续地ping直到人为地中断,ctrl+breack暂时终止ping命令 ,查看当前的统计结果,而ctrl+c则是中断命令的执行。
ping –l 指定每个ping 报文携带的数据部分字节数（0-65500）演示实例：(1)、Ping 127.0.0.1说明本机协议的安装和运行没有问题。
(2)、ping本机IP（3）、ping网关ip（4）、ping -l可以看到，发送包的长度太大后，是ping不通的，有可能是服务器出于安全考虑做了相应的设置。
2、IPconfig命令功能 : ipconfig 命令获得主机配置信息，包括IP 地址、子网掩码和默认网关。
相关参数：ipconfig [/? | /all | /release [adapter] | /renew [adapter]| /flushdns | /registerdns| /showclassid adapter| /setclassid adapter [classidtoset] ]（1）、ipconfig/?（2）、ipconfig/all可以看到所有网卡的连接配置情况，这里截取两个网卡。
网络管理常用命令之六Pathping命令使用详解（图文）
⽹络管理常⽤命令之六Pathping命令使⽤详解（图⽂）pathping命令Pathping是⼀个基于TCP/IP的路由跟踪⼯具，该命令结合了 ping 和 tracert 命令的功能，返回两部分内容，第⼀部分显⽰到达⽬的地经过了哪些路由，第⼆部分显⽰了路径中每个路由器上数据包丢失⽅⾯的信息。
反映出数据包从源主机到⽬标主机所经过的路径、⽹络延时以及丢包率，能够有效地帮助我们解决⽹络问题。
它使⽤ICMP回应信息来分析⽹络连通情况。
Pathping发送回应信息到源地址与⽬标地址之间的所有路由器，它会计算出源主机与⽬标主机之间的每⼀个路由器的反应时间，通过这些数据，我们能够很⽅便地测出⽹络延时，有助于找出带宽瓶颈。
提供有关在源和⽬标之间的中间跃点处⽹络滞后和⽹络丢失的信息。
Pathping 在⼀段时间内将多个回响请求消息发送到源和⽬标之间的各个路由器，然后根据各个路由器返回的数据包计算结果。
因为 pathping 可以表⽰在任何特定路由器或链接处的数据包的丢失程度，所以⽤户可据此确定可能存在⽹络问题的路由器或⼦⽹。
Pathping 通过识别路径上的路由器来执⾏与 tracert 命令相同的功能。
然后，该命令在⼀段指定的时间内定期将 ping 命令发送到所有的路由器，并根据每个路由器的返回⾮数值计算统计结果。
Ping、Tracert、Pathping三个命令的简单对⽐：Ping：⽤来检测⽬标主机的连通性，确认你想要去的地⽅是否可达？Tracert：⽤来显⽰数据包到达⽬标主机所经过的路径，并显⽰到达每个节点的时间，即了解你想去的地⽅如何⾛？Pathping：⽤来跟踪在源和⽬标之间的中间跃点处⽹络滞后和⽹络丢失的详细信息，即了解你所⾛的路径的路状如何？使⽤时不指定参数，pathping 则显⽰帮助。
语法：pathping [-g host-list] [-h maximum_hops] [-i address] [-n] [-p period] [-q num_queries] [-w timeout] [-4] [-6] target_name不带选项默认情况下，pathping命令不带选项，只需输⼊pathping tragert_name即可。