7-7網(wǎng)絡(luò)管理工具和網(wǎng)絡(luò)故障的排除

第7章網(wǎng)網(wǎng)絡(luò)絡(luò)管管理理工工具具和和網(wǎng)網(wǎng)絡(luò)絡(luò)故故障障的的排排除除7.1Windows2000網(wǎng)絡(luò)絡(luò)監(jiān)監(jiān)視視器器7.2Windows2000性能能監(jiān)監(jiān)視視器器7.3常用用命命令令行行網(wǎng)網(wǎng)絡(luò)絡(luò)診診斷斷工工具具7.4網(wǎng)絡(luò)絡(luò)故故障障的的診診斷斷與與排排除除7.1.1概述述使用用網(wǎng)網(wǎng)絡(luò)絡(luò)監(jiān)監(jiān)視視器器捕捕獲獲和和顯顯示示運運行行Windows2000Server的計計算算機機從從局局域域網(wǎng)網(wǎng)（（LAN）上上接接收收的的幀幀（（也也稱稱作作數(shù)數(shù)據(jù)據(jù)包包））。。網(wǎng)絡(luò)絡(luò)管管理理員員可可以以使使用用網(wǎng)網(wǎng)絡(luò)絡(luò)監(jiān)監(jiān)視視器器檢檢測測和和解解決決在在本本地地計計算算機機上上可可能能遇遇到到的的網(wǎng)網(wǎng)絡(luò)絡(luò)問問題題。。1.幀幀，又又稱稱為為““數(shù)數(shù)據(jù)據(jù)包包””，，是是數(shù)數(shù)據(jù)據(jù)鏈鏈路路層層信信息息傳傳輸輸?shù)牡幕颈締螁挝晃?。。它它作作為為獨獨立立單單元元在在網(wǎng)網(wǎng)絡(luò)絡(luò)中中傳傳送送的的信信息息包包。。每每一一幀幀都都遵遵循循相相同同的的基基本本組組織織，，并并包包含含控控制制信信息息，，如如同同步步字字符符、、位位置置地地址址、、錯錯誤誤校校驗驗值值以以及及長長度度不不定定的的數(shù)數(shù)據(jù)據(jù)等等。。7.1Windows2000網(wǎng)絡(luò)監(jiān)視器每一幀均包含含以下信息：：發(fā)送信息的的計算機的源源地址、接收收幀的計算機機的目標(biāo)地址址、用于發(fā)送送幀的每個協(xié)協(xié)議的頭文件件信息、發(fā)送送到目標(biāo)計算算機的數(shù)據(jù)（（或部分?jǐn)?shù)據(jù)據(jù)）。2.網(wǎng)絡(luò)數(shù)據(jù)流網(wǎng)絡(luò)監(jiān)視器監(jiān)監(jiān)視網(wǎng)絡(luò)數(shù)據(jù)據(jù)流，該數(shù)據(jù)據(jù)流由任意給給定時間內(nèi)通通過網(wǎng)絡(luò)傳輸輸?shù)乃行畔⑾⒔M成。信息息在傳輸之前前，由網(wǎng)絡(luò)軟軟件分割成較較小的塊，這這些小塊稱作作幀或者數(shù)據(jù)據(jù)包。3.捕獲網(wǎng)絡(luò)數(shù)據(jù)據(jù)網(wǎng)絡(luò)監(jiān)視器復(fù)復(fù)制幀的過程程稱為捕獲。。您可以捕獲獲發(fā)到本地網(wǎng)網(wǎng)卡或從本地地網(wǎng)卡發(fā)出的的所有網(wǎng)絡(luò)通通信，也可以以設(shè)置一個捕捕獲篩選器來來捕獲幀的子子集。還可以以指定一系列列條件來觸發(fā)發(fā)網(wǎng)絡(luò)監(jiān)視器器捕獲篩選器器的事件。通通過使用觸發(fā)發(fā)器，網(wǎng)絡(luò)監(jiān)監(jiān)視器可以響響應(yīng)網(wǎng)絡(luò)上的的事件。7.1.2網(wǎng)絡(luò)監(jiān)視器的的應(yīng)用1.網(wǎng)絡(luò)監(jiān)視器從“開始/程序/管理工具/網(wǎng)絡(luò)監(jiān)視器””，運行網(wǎng)絡(luò)絡(luò)監(jiān)視器。網(wǎng)網(wǎng)絡(luò)監(jiān)視器的的主窗口如圖圖7-1所示。圖7-1網(wǎng)絡(luò)監(jiān)視器主主窗口網(wǎng)絡(luò)監(jiān)視器的的主窗口由四四個不同的部部分組成。（1）圖表區(qū)。圖表區(qū)位于窗窗口的左上方方，它用一組條條形圖反映了了網(wǎng)絡(luò)的整體體工作情況。。網(wǎng)絡(luò)利用：指指網(wǎng)絡(luò)帶寬的的利用率。每秒幀數(shù)：指指網(wǎng)絡(luò)上每秒秒鐘發(fā)送和接接收的幀數(shù)。。每秒字節(jié)數(shù)：：指網(wǎng)絡(luò)上每每秒鐘發(fā)送和和接收的字節(jié)節(jié)數(shù)。每秒廣播：指指網(wǎng)絡(luò)上每秒秒鐘廣播的數(shù)數(shù)據(jù)包數(shù)。每秒的多播：：指網(wǎng)絡(luò)上每每秒鐘多個地地址發(fā)送的數(shù)數(shù)據(jù)包數(shù)。（2）會話統(tǒng)計區(qū)區(qū)。會話統(tǒng)計區(qū)位位于窗口左邊邊的中部，即即圖表區(qū)的下下方。它顯示了服務(wù)務(wù)器與網(wǎng)絡(luò)中中其它計算機機之間進行通通信的詳細情情況，以幀來來表示。在該區(qū)域中，，“網(wǎng)絡(luò)地址址”對應(yīng)的是是服務(wù)器的計計算機名或者者是客戶端的的網(wǎng)卡地址。。該區(qū)域?qū)?yīng)應(yīng)的信息對于于分析網(wǎng)絡(luò)線線路連接質(zhì)量量的好壞有著著很重要的作作用。（3）機器統(tǒng)計區(qū)區(qū)機器統(tǒng)計區(qū)位位于窗口的下下半部分，顯顯示的有網(wǎng)絡(luò)絡(luò)中每臺計算算機實際發(fā)送送和接收的幀幀數(shù)和字節(jié)數(shù)數(shù)以及在服務(wù)務(wù)器端所啟動動的廣播幀和和多播幀的情情況。該區(qū)域域所顯示的內(nèi)內(nèi)容與會話統(tǒng)統(tǒng)計區(qū)的內(nèi)容容基本相同，，所不同的只只是機器統(tǒng)計計區(qū)所反映的的情況要更為為詳細一些。。（4）總共統(tǒng)計區(qū)區(qū)總共統(tǒng)計區(qū)位位于窗口的右右上方，用于于對所監(jiān)測到到的網(wǎng)絡(luò)通信信進行綜合匯匯總統(tǒng)計，該該區(qū)域的統(tǒng)計計內(nèi)容包含了了其他三個區(qū)區(qū)的相關(guān)數(shù)據(jù)據(jù)，而且比其其它三個區(qū)更更為詳細和具具體2.配置網(wǎng)絡(luò)監(jiān)視視器在使用“網(wǎng)絡(luò)絡(luò)監(jiān)視器”捕捕獲網(wǎng)絡(luò)數(shù)據(jù)據(jù)之前，必須須了解硬件和和軟件要求并并理解安全問問題。可以自自定義顯示設(shè)設(shè)置以及用來來存儲已捕獲獲幀的緩存大大小。（1）設(shè)置默認的的臨時捕獲目目錄①打開“捕獲獲”窗口或““幀查看器””窗口。②單擊“選項項”菜單中的的“更改臨時時捕獲目錄””。③當(dāng)提示確認認想要更改臨臨時捕獲文件件的默認目錄錄時，單擊““是”。圖7-2更改臨臨時捕捕獲目目錄警警告對對話框框④在““網(wǎng)絡(luò)絡(luò)監(jiān)視視器-臨時捕捕獲目目錄””對話話框中中，選選擇想想要用用來儲儲存臨臨時捕捕獲文文件的的目錄錄。圖7-3更改臨臨時捕捕獲目目錄對對話框框（2）添加加協(xié)議議分析析程序序要將協(xié)協(xié)議分分析程程序添添加到到“網(wǎng)網(wǎng)絡(luò)監(jiān)監(jiān)視器器”，，必須須首先先編寫寫分析析程序序的DLL文件。?！癝ystemsManagementServer2.0”工具包包提供供了編編寫和和安裝裝“NetworkMonitor2.0”分析程程序的的詳細細信息息。如果已已有““NetworkMonitor1.2”分析程程序的的DLL文件，，可以以按照照下面面的步步驟將將其添添加到到“NetworkMonitor2.0”中。①如果果“網(wǎng)網(wǎng)絡(luò)監(jiān)監(jiān)視器器”正正在運運行，，請退退出該該程序序。②將分分析程程序文文件復(fù)復(fù)制到到%netmon%\Parsers文件夾夾。該該文文件的的擴展展名應(yīng)應(yīng)為.dll。③在%netmon%文件夾夾中，，打開開Parser.ini文件，，輸入入有關(guān)關(guān)正在在添加加的分分析程程序的的信息息。④在““網(wǎng)絡(luò)絡(luò)監(jiān)視視器””“捕捕獲””窗口口中，，單擊擊“選選項””，然然后單單擊““默認認分析析程序序”（（必須須首先先關(guān)閉閉所有有打開開的““幀查查看器器”窗窗口）），單單擊““是””。⑤當(dāng)前前啟用用的協(xié)協(xié)議將將出現(xiàn)現(xiàn)在““協(xié)議議分析析程序序”對對話框框頂部部的表表中。。默認認情況況下，，啟用用%netmon%\Parsers子文文件件夾夾中中的的所所有有分分析析程程序序。。⑥在在““已已禁禁用用的的協(xié)協(xié)議議分分析析程程序序””中中，，單單擊擊最最近近可可用用的的分分析析程程序序，，然然后后單單擊擊““啟啟用用””。。這這時時協(xié)協(xié)議議名名稱稱將將移移到到““已已啟啟用用的的協(xié)協(xié)議議分分析析程程序序””中中。。⑦如如果果想想將將““已已啟啟用用的的協(xié)協(xié)議議分分析析程程序序””窗窗格格中中的的分分析析程程序序作作為為默默認認配配置置，，請請單單擊擊““保保存存為為默默認認值值””。。除除非非設(shè)設(shè)計計或或加加載載捕捕獲獲篩篩選選程程序序，，否否則則所所有有的的數(shù)數(shù)據(jù)據(jù)捕捕獲獲都都將將收收集集那那些些使使用用““已已啟啟用用的的協(xié)協(xié)議議分分析析程程序序””中中協(xié)協(xié)議議發(fā)發(fā)送送的的網(wǎng)網(wǎng)絡(luò)絡(luò)數(shù)數(shù)據(jù)據(jù)。。要檢檢查查分分析析程程序序是是否否正正常常工工作作，，請請在在捕捕獲獲過過程程中中或或捕捕獲獲之之后后查查看看““捕捕獲獲””窗窗口口中中的的摘摘要要窗窗格格。。如如果果分分析析程程序序正正在在正正確確處處理理幀幀，，則則““協(xié)協(xié)議議””列列中中應(yīng)應(yīng)列列出出協(xié)協(xié)議議。。如果新的的分析程程序發(fā)放放了從屬屬關(guān)系，，請在編編輯Parsers.ini文件之前前將分析析程序配配置文件件(Newparser.ini)復(fù)制到%netmon%\Parsers文件夾中中。（3）修改捕捕獲緩沖沖區(qū)的大大小或每每幀捕獲獲字節(jié)數(shù)數(shù)①打開““捕獲””窗口。。②單擊““捕獲””菜單中中的“緩緩沖區(qū)設(shè)設(shè)置”。。③在“捕捕獲緩沖沖區(qū)設(shè)置置”對話話框中，，調(diào)整要要捕獲數(shù)數(shù)據(jù)的大大小。如果捕獲獲數(shù)據(jù)時時出現(xiàn)系系統(tǒng)資源源短缺，，請減少少捕獲緩緩沖區(qū)的的大小，，或者減減少“網(wǎng)網(wǎng)絡(luò)監(jiān)視視器”捕捕獲的每每幀字節(jié)節(jié)數(shù)。④單擊““確定””。如果緩沖沖區(qū)設(shè)置置超過系系統(tǒng)中的的可用物物理內(nèi)存存，內(nèi)存存交換將將導(dǎo)致幀幀丟失。。（4）顯示地地址名稱稱①打開““捕獲””窗口或或“幀查查看器””窗口。。②要顯示示用戶指指定的計計算機名名稱，請請單擊““選項””菜單中中的“顯顯示地址址名稱””。當(dāng)“顯示示地址名名稱”處處于活動動狀態(tài)時時，命令令名稱旁旁將出現(xiàn)現(xiàn)復(fù)選標(biāo)標(biāo)記?！啊熬W(wǎng)絡(luò)監(jiān)監(jiān)視器””使用捕捕獲幀時時所用計計算機的的用戶指指定（友友好）名名稱替代代十六位位網(wǎng)絡(luò)地地址。（5）顯示適適配卡供供應(yīng)商名名稱①打開““捕獲””窗口或或“幀查查看器””窗口。。②單擊““選項””菜單中中的“顯顯示供應(yīng)應(yīng)商名稱稱”。當(dāng)“顯示示供應(yīng)商商名稱””處于活活動狀態(tài)態(tài)時，命命令名稱稱旁將出出現(xiàn)復(fù)選選標(biāo)記，，并且““網(wǎng)絡(luò)監(jiān)監(jiān)視器””將十六六進制計計算機地地址替換換為遠程程計算機機上的網(wǎng)網(wǎng)絡(luò)適配配卡供應(yīng)應(yīng)商的名名稱。3.捕獲網(wǎng)絡(luò)絡(luò)數(shù)據(jù)可以使用用“網(wǎng)絡(luò)絡(luò)監(jiān)視器器”從網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)據(jù)流中捕捕獲由本本地計算算機發(fā)送送或接收收的幀，，并將這這些幀復(fù)復(fù)制到臨臨時捕獲獲文件。?！熬W(wǎng)絡(luò)絡(luò)監(jiān)視器器”將在在“捕獲獲”窗口口中動態(tài)態(tài)顯示已已捕獲幀幀的統(tǒng)計計信息，，并允許許設(shè)計捕捕獲篩選選程序，，用來僅僅復(fù)制那那些滿足足指定條條件的幀幀。（1）捕獲并并顯示網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)據(jù)①打開““捕獲””窗口。。②在“捕捕獲”菜菜單中，，單擊““開始””?！熬W(wǎng)網(wǎng)絡(luò)監(jiān)視視器”將將幀復(fù)制制到臨時時文件。。在“網(wǎng)網(wǎng)絡(luò)監(jiān)視視器”的的“捕獲獲”窗口口中動態(tài)態(tài)顯示這這些幀的的信息，，如圖7-4所示。圖7-4網(wǎng)絡(luò)監(jiān)視器捕捕獲窗口③如果想臨時時中斷數(shù)據(jù)捕捕獲，請在““捕獲”菜單單中單擊“暫暫?！?。④如果想停止止數(shù)據(jù)捕獲，，請在“捕獲獲”菜單中單單擊“停止””。⑤要顯示捕獲獲的幀，請在在“捕獲”菜菜單中單擊““顯示捕獲數(shù)數(shù)據(jù)”。這時時將出現(xiàn)“幀幀查看器”窗窗口?，F(xiàn)在可可以檢查被捕捕獲幀的內(nèi)容容，如圖7-5所示?！熬W(wǎng)絡(luò)監(jiān)視器器”將顯示所所檢測到的前前100個獨立網(wǎng)絡(luò)會會話的會話統(tǒng)統(tǒng)計信息。要要清除統(tǒng)計信信息并查看下下100個檢測到的網(wǎng)網(wǎng)絡(luò)會話，請請轉(zhuǎn)到“捕獲獲”菜單，單單擊“清除統(tǒng)統(tǒng)計信息”。。圖7-5顯示捕獲數(shù)據(jù)據(jù)窗口（2）設(shè)計捕獲篩篩選程序①在“捕獲””窗口中，單單擊“捕獲””菜單中的““篩選程序””。②在“捕獲篩篩選程序”對對話框中，執(zhí)執(zhí)行下列操作作： 指定捕獲獲篩選程序的的協(xié)議 指定捕獲獲篩選程序的的地址對 指定要捕捕獲的幀數(shù)據(jù)據(jù)模式指定捕獲標(biāo)準(zhǔn)準(zhǔn)以標(biāo)識要在在網(wǎng)絡(luò)上捕獲獲的幀。通過指定協(xié)議議、地址對以以及要在捕獲獲中包含或從從中排除的幀幀的數(shù)據(jù)模式式，可構(gòu)造完完整的捕獲篩篩選程序表達達式。（3）設(shè)置捕獲觸觸發(fā)器①打開“捕獲獲”窗口。②在“捕獲””菜單中，單單擊“觸發(fā)器器”。③填寫“捕獲獲觸發(fā)器”對對話框中的信信息。（4）創(chuàng)建地址數(shù)數(shù)據(jù)庫①打開“幀查查看器”窗口口。②在“顯示””菜單中，單單擊“尋找所所有名稱”將將捕獲的計算算機地址與從從中捕獲到幀幀的計算機的的友好名稱相相關(guān)聯(lián)。③在處理幀幀之后，將將出現(xiàn)一條條消息，說說明有多少少個不相同同的名稱已已添加到地地址數(shù)據(jù)庫庫中。單擊擊“確定””。④在“顯示示”菜單中中，單擊““地址”。。在“地地址數(shù)據(jù)庫庫”對話框框中，將顯顯示添加到到數(shù)據(jù)庫中中的名稱。。⑤要在將來來使用這些些地址設(shè)計計篩選程序序并將地址址數(shù)據(jù)庫保保存到文件件，請單擊擊“保存””。（5）將已捕獲獲幀保存到到文件①在“文件件”菜單中中，單擊““另存為””。②指定要保保存文件的的目錄和驅(qū)驅(qū)動器。③輸入文件件名。如果果想在以后后使用“網(wǎng)網(wǎng)絡(luò)監(jiān)視器器”加載該該文件，則則必須使用用.cap作為文件擴擴展名。如如果不指定定擴展名，，“網(wǎng)絡(luò)監(jiān)監(jiān)視器”將將自動使用用該文件擴擴展名。④要保存一一系列幀，，請在“從從”和“到到”中分別別鍵入起始始幀和結(jié)束束幀的編號號。⑤要想只保保存滿足當(dāng)當(dāng)前顯示篩篩選程序條條件的幀，，請選中““被篩選””復(fù)選框。。⑥單擊“保保存”。網(wǎng)絡(luò)監(jiān)視器器支持的捕捕獲文件最最大為1,024MB。在保存一一系列幀或或利用顯示示篩選程序序保存篩選選的幀時，，“網(wǎng)絡(luò)監(jiān)監(jiān)視器”將將保存的幀幀從1開始編號，，不過選中中“打印””對話框““常規(guī)”選選項卡上的的“打印到到文件”復(fù)復(fù)選框，可可以保持幀幀編號與初初始幀相關(guān)關(guān)聯(lián)。4.分析捕獲數(shù)數(shù)據(jù)結(jié)果（1）打開現(xiàn)有有捕獲文件件①打開“捕捕獲”窗口口或“幀查查看器”窗窗口。②單擊“文文件”菜單單中的“打打開”。③選中要打打開的捕獲獲文件，然然后單擊““打開”。。一次可以打打開多個捕捕獲文件，，“網(wǎng)絡(luò)監(jiān)監(jiān)視器”為為每個捕獲獲文件打開開一個單獨獨的窗口。。（2）展開和折折疊幀詳細細資料①打開“幀幀查看器””窗口。②雙擊要查查看的幀。。③要展開幀幀數(shù)據(jù)列表表，請單擊擊細節(jié)窗格格中的加號號（+）。所有有其他使用用擴展協(xié)議議的行將在在顯示的同同時自動擴擴展。④要折疊幀數(shù)數(shù)據(jù)列表，請請單擊細節(jié)窗窗格中的減號號（-）。（3）查看指定的的幀①打開“網(wǎng)絡(luò)絡(luò)監(jiān)視器”的的“幀查看器器”窗口。②請單擊“顯顯示”菜單中中的“轉(zhuǎn)到幀幀”。③在“轉(zhuǎn)到””對話框中，，鍵入要查看看的幀的編號號。④單擊“確定定”?！熬W(wǎng)絡(luò)絡(luò)監(jiān)視器”突突出顯示指定定的幀。（4）按屬性搜索索幀①打開“網(wǎng)絡(luò)絡(luò)監(jiān)視器”的的“幀查看器器”窗口。②單擊“顯示示”菜單中的的“尋找下一一幀”。③在“查找?guī)瑤磉_式”對對話框中，執(zhí)執(zhí)行下面的某某一步操作：：要根據(jù)源或目目標(biāo)地址來搜搜索幀，請打打開并填寫““地址”選項項卡。 要根據(jù)用用于發(fā)送幀的的協(xié)議來搜索索幀，請打開開并填寫“協(xié)協(xié)議”選項卡卡。 要根據(jù)協(xié)協(xié)議屬性來搜搜索幀，請打打開并填寫““屬性”選項項卡。④要開始搜索索在對話框頂頂部附近顯示示的表達式，，請單擊“確確定”。如果找到屬性性，幀將自動動展開以顯示示您所指定搜搜索的屬性。。⑤要尋找下一一個具有指定定屬性的幀，，請單擊“顯顯示”菜單中中的“重復(fù)尋尋找下一幀””。⑥要尋找前一一個具有指定定屬性的幀，，請單擊“顯顯示”菜單中中的“重復(fù)尋尋找上一幀””。搜索在關(guān)閉活活動窗口或進進行新搜索之之前一直處于于活動狀態(tài)。。（5）設(shè)計顯示篩篩選程序①在“幀查看看器”窗口中中，單擊“顯顯示”菜單中中的“篩選程程序”。②在“顯示篩篩選程序”對對話框中，執(zhí)執(zhí)行下列操作作： 指定顯示示篩選程序的的協(xié)議 指定顯示示篩選程序的的協(xié)議屬性 指定顯示示篩選程序中中的地址對③如果果需要要的話話，還還可以以修改改顯示示篩選選程序序決策策樹結(jié)結(jié)構(gòu)。。（6）標(biāo)識識網(wǎng)絡(luò)絡(luò)中的的最大大廣播播設(shè)備備①打開開“捕捕獲””窗口口。②在““捕獲獲”菜菜單中中，單單擊““開始始”。。③數(shù)據(jù)據(jù)捕獲獲結(jié)束束后，，在““捕獲獲”菜菜單中中，單單擊““停止止”（（或““暫停停”））。④在機機器統(tǒng)統(tǒng)計窗窗格（（位于于屏幕幕最下下方））中，，雙擊擊“已已發(fā)送送廣播播”列列標(biāo)題題?；蚧蛘哒?，右右鍵單單擊““已發(fā)發(fā)送廣廣播””列，，然后后單擊擊“列列排序序”。。如果圖圖形窗窗格指指示網(wǎng)網(wǎng)絡(luò)使使用率率很高高，但但這時時網(wǎng)絡(luò)絡(luò)運行行異常常緩慢慢，則則廣播播的突突然增增加可可能是是導(dǎo)致致問題題的根根源。。位于列列表最最上面面的行行就包包含已已發(fā)送送的廣廣播的的最高高數(shù)量量。該該行中中的網(wǎng)網(wǎng)絡(luò)地地址就就代表表網(wǎng)絡(luò)絡(luò)中的的最高高廣播播設(shè)備備。在Windows2000中中，“性性能監(jiān)監(jiān)視器器”已已經(jīng)更更名為為“系系統(tǒng)監(jiān)監(jiān)視器器”。。“系系統(tǒng)監(jiān)監(jiān)視器器”是是“性性能””工具具的一一部分分，位位于控控制面面板的的“管管理工工具””中。。Windows2000性性能能工具具由兩兩部分分組成成：系統(tǒng)統(tǒng)監(jiān)視視器、、性能能日志志及警警報。。使用““系統(tǒng)統(tǒng)監(jiān)視視器””，可可以收收集與與內(nèi)存存、磁磁盤、、處理理器、、網(wǎng)絡(luò)絡(luò)以及及其他他活動動有關(guān)關(guān)的實實時數(shù)數(shù)據(jù)，，并以以圖表表、直直方圖圖或報報表形形式顯顯示這這些數(shù)數(shù)據(jù)。。通過““性能能日志志和警警報””，可可以配配置日日志以以記錄錄性能能數(shù)據(jù)據(jù)，并并設(shè)置置系統(tǒng)統(tǒng)警報報，在在指定定計數(shù)數(shù)器的的值高高于或或低于于預(yù)先先定義義的閾閾值時時通知知用戶戶。7.2Windows2000性能監(jiān)監(jiān)視器器圖7-6性能監(jiān)監(jiān)視器器窗口口7.2.1系統(tǒng)監(jiān)監(jiān)視器器使用““系統(tǒng)統(tǒng)監(jiān)視視器””可以以衡量量自己己計算算機或或網(wǎng)絡(luò)絡(luò)中其其他計計算機機的性性能：：（（1）收集集并查查看本本地計計算機機或多多臺遠遠程計計算機機上的的實時時性能能數(shù)據(jù)據(jù)。（（2）查看看計數(shù)數(shù)器日日志中中當(dāng)前前或以以前搜搜集的的數(shù)據(jù)據(jù)。（（3）在可可打印印的圖圖形、、直方方圖或或報表表視圖圖中表表示數(shù)數(shù)據(jù)。。（（4）利用用自動動操作作將““系統(tǒng)統(tǒng)監(jiān)視視器””的功功能并并入MicrosoftWord或MicrosoftOffice套件中中的其其他應(yīng)應(yīng)用程程序。。（（5）在性性能視視圖下下創(chuàng)建建HTML頁。（（6）創(chuàng)建建可使使用Microsoft管理控控制臺臺在其其他計計算機機上安安裝的的可重重新使使用的的監(jiān)視視配置置。使用““系統(tǒng)統(tǒng)監(jiān)視視器””可以以收集集和查查看大大量有有關(guān)管管理的的計算算機中中硬件件資源源使用用和系系統(tǒng)服服務(wù)活活動的的數(shù)據(jù)據(jù)。可可以通通過下下列方方式定定義要要求圖圖形搜搜集的的數(shù)據(jù)據(jù)：（（1）數(shù)據(jù)據(jù)類型型。要要選擇擇搜集集的數(shù)數(shù)據(jù)，，請指指定性性能對對象、、性能能計數(shù)數(shù)器和和對象象實例例。一一些對對象提提供有有關(guān)系系統(tǒng)資資源（（例如如內(nèi)存存）的的數(shù)據(jù)據(jù)，而而其他他對象象則提提供有有關(guān)應(yīng)應(yīng)用程程序運運行的的數(shù)據(jù)據(jù)（例例如計計算機機中正正在運運行的的系統(tǒng)統(tǒng)服務(wù)務(wù)或MicrosoftBackOffice應(yīng)用程序序）。 （2）數(shù)據(jù)源源?！跋迪到y(tǒng)監(jiān)視視器”可可以從本本地計算算機或網(wǎng)網(wǎng)絡(luò)上您您擁有權(quán)權(quán)限的其其他計算算機中搜搜集數(shù)據(jù)據(jù)。（默默認情況況下，應(yīng)應(yīng)該擁有有管理權(quán)權(quán)限。））此外，，可以包包含實時時數(shù)據(jù)和和以前使使用計數(shù)數(shù)器日志志搜集的的數(shù)據(jù)。。 （3）采樣參參數(shù)?！啊跋到y(tǒng)監(jiān)監(jiān)視器””支持根根據(jù)需要要手動采采樣或根根據(jù)指定定的時間間間隔自自動采樣樣。查看看記錄的的數(shù)據(jù)時時，還可可以選擇擇開始和和停止時時間，以以便查看看跨越特特定時間間范圍的的數(shù)據(jù)。。。7.2.2性能日志志和警報報“性能日日志和警警報”可可以自動動從本地地或遠程程計算機機搜集性性能數(shù)據(jù)據(jù)。可以以使用““系統(tǒng)監(jiān)監(jiān)視器””查看記記錄的計計算機數(shù)數(shù)據(jù)，也也可以將將數(shù)據(jù)導(dǎo)導(dǎo)出到電電子表格格程序或或數(shù)據(jù)庫庫進行分分析并生生成報告告?！靶孕阅苋罩局竞途瘓髨蟆碧峁┕┫铝泄δ埽?.““性能日志志和警報報”以逗逗號分隔隔或制表表符分隔隔的格式式搜集數(shù)數(shù)據(jù)，以以便容易易導(dǎo)入電電子表格格程序。。還提供供二進制制日志文文件格式式，用于于循環(huán)記記錄或記記錄示例例。2.與“系統(tǒng)統(tǒng)監(jiān)視器器”類似似，“性性能日志志和警報報”支持持定義性性能對象象、性能能計數(shù)器器和對象象示例以以及設(shè)置置監(jiān)視有有關(guān)硬件件資源和和系統(tǒng)服服務(wù)數(shù)據(jù)據(jù)的采樣樣間隔。?！靶阅苣苋罩竞秃途瘓蟆薄边€提供供其他與與記錄性性能數(shù)據(jù)據(jù)相關(guān)的的選項。。Windows提供了較較為完善善的網(wǎng)絡(luò)絡(luò)功能，而且很多多功能采采用命令令行方式式提供，可以幫助助管理員員檢測和和解決各各種網(wǎng)絡(luò)絡(luò)問題。Windows2000及及其以上上版本的的操作系系統(tǒng)執(zhí)行行命令行行時首先先必須打打開命令令解釋器器。方法之一一是單擊擊“開始始”，依依次指向向“程序序”、““附件””，然后后單擊““命令提提示符””；方法之之二是是單擊擊“開開始””，依依次指指向““運行行”，，在打打開的的對話話框中中填寫寫“CMD”，，然后后按回回車鍵鍵。7.3常用命命令行行網(wǎng)絡(luò)絡(luò)診斷斷工具具7.3.1arp命令顯示和和修改改“地地址解解析協(xié)協(xié)議（（ARP）”緩緩存中中的項項目。。ARP緩存中中包含含一個個或多多個表表，它它們用用于存存儲IP地址及及其經(jīng)經(jīng)過解解析的的以太太網(wǎng)或或令牌牌環(huán)物物理地地址。。計算算機上上安裝裝的每每一個個以太太網(wǎng)或或令牌牌環(huán)網(wǎng)網(wǎng)絡(luò)適適配器器都有有自己己單獨獨的表表。該該命令令只有有在安安裝了了TCP/IP協(xié)議之之后才才可用用。語法：：arp-a[inet_addr][-N[if_addr]]arp-dinet_addr[if_addr]arp-sinet_addrether_addr[if_addr]范例：：（1）arp-a顯示所所有接接口的的ARP緩存表表（2）arp––a––N9對于指指派的的IP地址為為9的接口口，顯顯示其其ARP緩存表表（3）arp––s000-AA-00-4F-2A-9C添加將將IP地址0解析成成物理理地址址00-AA-00-4F-2A-9C的靜態(tài)態(tài)ARP緩存項項。7.3.2hostname命令打印當(dāng)當(dāng)前計計算機機（主主機））的名名稱。。該命命令只只有在在安裝裝了TCP/IP協(xié)議之后才才可用。語法：Hostname7.3.3ipconfig命令顯示所有當(dāng)當(dāng)前的TCP/IP網(wǎng)絡(luò)配置值值。該命令令在運行DHCP系統(tǒng)上的特特殊用途，，允許用戶戶決定DHCP配置的TCP/IP配置值。語法：ipconfig[/all|/renew[adapter]|/release[adapter]]范例：Ipconfig/all顯示所有適適配器的完完整TCP/IP配置Windows2000IPConfigurationHostName...........:user120PrimaryDNSSuffix......:NodeType...........:BroadcastIPRoutingEnabled.......:NoWINSProxyEnabled.......:NoEthernetadapter本地連接:Connection-specificDNSSuffix:Description..........:RealtekRTL8139(A)PCIFastEthernetAdapterPhysicalAddress........:00-11-5B-00-C8-E5DHCPEnabled.........:NoIPAddress.........:53SubnetMask........:DefaultGateway......:54DNSServers.........:7.3.4lpd命令獲取運行LPD（LinePrinterDaemon行式打印機機后臺程序序）服務(wù)務(wù)器的計算算機上打印印隊列的狀狀態(tài)。語法：lpq––SServer–PPrinter[-l]參數(shù)：-SServer指定連接打打印機的計計算機的名名稱。-PPrinter指定所需的的隊列打印印機的名稱稱。-l指定應(yīng)給定定的詳細狀狀態(tài)。7.3.5nbtstat命令顯示本地計計算機和遠遠程計算機機的基于TCP/IP（NetBT）協(xié)議的NetBIOS統(tǒng)計資料、、NetBIOS名稱表和NetBIOS名稱緩存。。Nbtstat可以刷新NetBIOS名稱緩存和和注冊的WindowsInternet名稱服務(wù)（（WINS）名稱。該該命令只有有在安裝了了TCP/IP協(xié)議之后才才可用。語法：nbtstat[-aremotename][-AIPaddress][-c][-n][-r][-R][-RR][-s][-S][interval]范例：（1）nbtstat––A顯示所分配配IP地址為的遠程計算算機的NetBIOS名稱表。（2）nbtstat––c顯示本地計計算機NetBIOS名稱緩存的的內(nèi)容。7.3.6netstat命令顯示活動的的TCP連接、計算算機偵聽的的端口、以以太網(wǎng)統(tǒng)計計信息、IP路由表、IPv4統(tǒng)計信息（（對于IP、ICMP、TCP和UDP協(xié)議）以及及IPv6統(tǒng)計信息（（對于IPv6、ICMPv6、通過IPv6的TCP以及通過IPv6的UDP協(xié)議）。使使用時如果果不帶參數(shù)數(shù)，netstat顯示活動的的TCP連接。語法：netstat[-a][-e][-n][-s][-pprotocol][-r][interval]范例：（1）netstat––e–s顯示以太網(wǎng)網(wǎng)統(tǒng)計信息息和所有協(xié)協(xié)議的統(tǒng)計計信息。（2）netstat––s–ptcpudp僅顯示TCP和UDP協(xié)議的統(tǒng)計計信息。（3）netstat––o5每5秒顯顯示示一一次次活活動動的的TCP連接接和和進進程程ID。7.3.7nslookup命令令顯示來自域名名系統(tǒng)(DNS)名稱服務(wù)器的的信息。Nslookup只有在安裝了了TCP/IP協(xié)議后才可以以使用。語法：nslookup[-option...][computer-to-find|-[server]]范例：C:\>nslookupDefaultServer:Address:8>server則將DNS改為了41.2>Server:Address:8Non-authoritativeanswer:Name:Address:127.3.8pathping命令該路由跟蹤命命令結(jié)合了ping和tracert命令的功能，，可提供這兩兩個命令都無無法提供附加加信息。經(jīng)過過一段時間，，pathping命令將數(shù)據(jù)包包發(fā)送到最終終目標(biāo)位置途途中經(jīng)過的每每個路由器，，然后根據(jù)從從每個躍點返返回的數(shù)據(jù)包包統(tǒng)計結(jié)果。。因為pathping顯示指定的所所有路由器和和鏈接的數(shù)據(jù)據(jù)包的丟失程程度，所以用用戶可據(jù)此確確定引起網(wǎng)絡(luò)絡(luò)問題的路由由器或鏈接。。語法：pathping[-n][-hmaximum_hops][-ghost-list][-pperiod][-qnum_queries][-wtimeout][-T][-R]target_name范例：pathping53跟蹤路由并驗驗證目的主機機53連接鏈路狀況況7.3.9ping命令ping命令是使用最最為廣泛的TCP/IP故障分析程序序，用于測試試TCP/IP配置和診斷的的診斷工具。。ping命令進行以下下操作：（1）通過將ICMP回顯數(shù)據(jù)包發(fā)發(fā)送到計算機機并偵聽回顯顯回復(fù)數(shù)據(jù)包包來驗證與一一臺或多臺遠遠程計算機的的連接;（2）每個發(fā)送的的數(shù)據(jù)包最多多等待一秒;（3）打印已傳輸輸和接收的數(shù)數(shù)據(jù)包數(shù)。每個接收的數(shù)數(shù)據(jù)包均根據(jù)據(jù)傳輸?shù)南⑾⑦M行驗證。。默認情況下下，傳輸四個個包含32字節(jié)數(shù)據(jù)（由由字母組成的的一個循環(huán)大大寫字母序列列）的回顯數(shù)數(shù)據(jù)包。語法：ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-list范例：（1）ping–a54驗證目的主機機54并解解析54的的主機名。（2）ping–n54–l100054向54驗證證10請求消消息回應(yīng)，每每個消息的數(shù)數(shù)據(jù)字段值為為1000字字節(jié)。7.3.10route命令route命令控制網(wǎng)絡(luò)絡(luò)路由表，管管理員可以增增加或修改本本地路由表。。語法：route[-f][-p][command[destination][masksubnetmask][gateway][metriccostmetric][ifinterface]]范例：（1）routeprint顯示IP路由表的完整整內(nèi)容。（2）route10.*顯示IP路由表中以10.開始的路由。。（3）routeaddmask添加默認網(wǎng)關(guān)關(guān)地址為的默認路由。。7.3.11tracert命令該診斷實用程程序?qū)徊煌鏁r間間(TTL)值的Internet控制消息協(xié)議議(ICMP)回顯數(shù)據(jù)包發(fā)發(fā)送到目標(biāo)，，以決定到達達目標(biāo)采用的的路由。要求求路徑上的每每個路由器在在轉(zhuǎn)發(fā)數(shù)據(jù)包包之前至少將將IP數(shù)據(jù)包中的TTL遞減1，這樣，TTL就成為最大鏈鏈路計數(shù)器。。數(shù)據(jù)包上的的TTL到達0時，路由器應(yīng)應(yīng)該將“ICMP已超時”的消消息發(fā)送回源源系統(tǒng)。Tracert先發(fā)送TTL為1的回顯數(shù)據(jù)包包,并在隨后的每每次發(fā)送過程程將TTL遞增1，直到目標(biāo)響響應(yīng)或TTL達到最大值，，從而確定路路由。路由通通過檢查中級級路由器發(fā)送送回的“ICMP已超時”的消消息來確定路路由。語法：tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_name范例：tracert53跟蹤IP地址為53的主機的路徑徑7.4.1網(wǎng)絡(luò)故障概述述1.按網(wǎng)絡(luò)絡(luò)故障障的性性質(zhì)劃劃分（1）物理理故障障（2）邏輯輯故障障2.按網(wǎng)絡(luò)絡(luò)故障障的對對象劃劃分（1）線路路故障障（2）路由由器故故障（3）主機機故障障7.4網(wǎng)絡(luò)故故障的的診斷斷與排排除7.4.2命令行行網(wǎng)絡(luò)絡(luò)診斷斷工具具的應(yīng)應(yīng)用1.使用ipconfig/all查看配配置發(fā)現(xiàn)和和解決決TCP/IP網(wǎng)絡(luò)問問題時時，先先檢查查出現(xiàn)現(xiàn)問題題的計計算機機上的的TCP/IP配置。?？梢砸允褂糜胕pconfig命令獲獲得主主機配配置信信息，，包括括IP地址、、子網(wǎng)網(wǎng)掩碼碼和默默認網(wǎng)網(wǎng)關(guān)。。對于Windows95和Windows98的客戶戶機，，請使使用winipcfg命令而而不是是ipconfig命令。。使用帶帶/all選項的的ipconfig命令時時，將將給出出所有有接口口的詳詳細配配置報報告，，包括括任何何已配配置的的串行行端口口。使使用ipconfig/all，可以以將命命令輸輸出重重定向向到某某個文文件，，并將將輸出出粘貼貼到其其他文文檔中中。也也可以以用該該輸出出確認認網(wǎng)絡(luò)絡(luò)上每每臺計計算機機的TCP/IP配置，，或者者進一一步調(diào)調(diào)查TCP/IP網(wǎng)絡(luò)問問題。。2.使用ping命令測測試TCP/IP配置在命令令提示示行，，通過過鍵入入“ping””測試環(huán)環(huán)回地地址的的連通通性。。使用ping命令檢檢測計計算機機IP地址的的連通通性。。使用ping命令檢檢測默默認網(wǎng)網(wǎng)關(guān)IP地址的的連通通性。。使用ping命令檢檢測遠遠程主主機（（不同同子網(wǎng)網(wǎng)上的的主機機）IP地址的的連通通性。。使用ping命令檢檢測DNS服務(wù)器器IP地址的的連通通性。。3.使用ping和netview命令測測試TCP/IP使用ping命令測測試TCP/IP的連通通性，，打開開命令令提示示符，，然后后使用用其IP地址直直接ping所需的的主機機。如如果ping命令失失敗，，出現(xiàn)現(xiàn)“請請求超超時””的消消息，，驗證證主機機IP地址是是否正正確，，主機機是否否運行行，以以及該該計算算機和和主機機之間間的所所有網(wǎng)網(wǎng)關(guān)（（路由由器））是否否運行行。使用ping命命令測測試主主機名名稱解解析功功能，使用用主機機名稱稱ping所所需的的主機機。如果果ping命命令失失敗，出現(xiàn)現(xiàn)“未未知主主機””的消消息，，驗證證主機機名稱稱是否否正確確，主主機名名稱是是否能能被DNS服服務(wù)器器解析析。要使用用“netview””命令測測試TCP/IP的連通通性，，打開開命命令提提示符符，然然后鍵鍵入netview\\computername?！皀etview””命令通通過建建立一一個臨臨時的的NetBIOS連接列列出運運行Windows2000的計算機上上的文件和和打印共享享。如果在在指定的計計算機上沒沒有文件或或打印共享享，“netview””命令將顯示示“Therearenoentriesinthelist””的消息。如如果“netview””命令失敗，，出現(xiàn)“Systemerror53hasoccurred””的消息，請請驗證computername是否正確，，運行Windows2000的計算機機是否運運行，以以及該計計算機和和運行Windows2000的計算機機之間的的所有網(wǎng)網(wǎng)關(guān)（路路由器））是否運運行。4.使用tracert跟蹤網(wǎng)網(wǎng)絡(luò)連接接Tracert（跟蹤路路由）是是路由跟跟蹤實用用程序，，用于確確定IP數(shù)據(jù)報訪訪問目標(biāo)標(biāo)所采取取的路徑徑。Tracert命令用IP生存時間間(TTL)字段和ICMP錯誤消息息來確定定從一個個主機到到網(wǎng)絡(luò)上上其他主主機的路路由。（1）Tracert工作原理理（2）用tracert解決問題題5.使用pathping測試路由由器pathping命命令是一一個路由由跟蹤工工具，它將ping和tracert命命令的功功能和這這兩個工工具所不不提供的的其他信信息結(jié)合合起來。pathping命令令在一段段時間內(nèi)內(nèi)將數(shù)據(jù)據(jù)包發(fā)送送到到達達最終目目標(biāo)的路路徑上的的每個路路由器，然后基基于數(shù)據(jù)據(jù)包的計計算機結(jié)結(jié)果從每每個躍點點返回。。由于命命令顯示示數(shù)據(jù)包包在任何