局域網(wǎng)監(jiān)測及性能調(diào)試

局域網(wǎng)檢測與測試吳學(xué)毅內(nèi)容提要

一.局域網(wǎng)監(jiān)測

二.局域網(wǎng)性能測試

超級ping

EssentialNetTools

LanSee

Qcheck

IxChariot局域網(wǎng)檢測通常包括局域網(wǎng)中各用戶計算機的IP地址、MAC地址、所屬工作組、操作系統(tǒng)、DNS服務(wù)器地址、網(wǎng)關(guān)地址和路由配置等；局域網(wǎng)測試通常包括計算機之間的網(wǎng)絡(luò)連通性，計算機端點之間的網(wǎng)絡(luò)帶寬、響應(yīng)時間和流傳輸性能等。這些都是平常在網(wǎng)絡(luò)管理中經(jīng)常要進行的工作之一，也是網(wǎng)絡(luò)管理中的一個重要方面。一.局域網(wǎng)監(jiān)測在進行局域網(wǎng)管理中，經(jīng)常要檢測網(wǎng)絡(luò)中的用戶計算機、用戶計算機網(wǎng)卡的MAC地址/IP地址及當前計算機與網(wǎng)絡(luò)用戶計算機的連通性等。盡管在Windows系統(tǒng)中都提供了相應(yīng)的工具軟件，但它們的功能相對來說都比較單一，而且比較弱。這時就可以借助第三方工具軟件來提高網(wǎng)絡(luò)管理效率。本節(jié)要介紹的是幾款比較小型，但在實際網(wǎng)絡(luò)管理工作中比較實用的局域網(wǎng)檢測工具軟件的使用方法。（一）超級ping

（二）EssentialNetTools（三）LanSee

超級ping超級ping(PingPlus)工作軟件，盡管從名稱上看應(yīng)該是簡單的ping工具軟件的功能，但實際上所飲食的功能遠不是系統(tǒng)自帶的ping工具所能比擬的。它可以一次性地對多個計算機同時進行ping操作，還可以自由地設(shè)置ping操作參數(shù)、保存ping操作記錄；還可以完成主機掃描、網(wǎng)絡(luò)掃描、端口掃描和路由跟蹤等功能，可以說是操作系統(tǒng)中許多自帶工具的集成。其程序主界面如圖所示。超級ping超級ping1.多主機ping操作有時在向網(wǎng)絡(luò)中添加一臺新的計算機后，急需知道它們與網(wǎng)絡(luò)中各服務(wù)器，甚至各用戶主機之間的網(wǎng)絡(luò)是否連通，特別是在工作組的對等網(wǎng)絡(luò)中。以往我們是利用系統(tǒng)自帶的Ping命令一個個進行ping測試，其效率是可想而知的。利用超級ping工具就可以一次性地進行對多個主機的ping操作，大大地提高了測試的效率。超級ping1)常規(guī)方法（1）在如圖1-1所示的程序主界面中選擇【設(shè)置】-【參數(shù)設(shè)置】命令，打開如圖1-2所示的對話框。在這里可以配置默認的ping操作參數(shù)。如可以選擇ping模式（可以是連續(xù)ping,或者間隔ping),還可以設(shè)置發(fā)送ping包的個數(shù)、ping記錄保存位置和ping不通時的警告聲音等參數(shù)。在此以默認的連續(xù)ping模式為例進行介紹。超級ping超級ping（2）在圖1-1所示的程序主界面中單擊【添加主機】按鈕，打開如圖1-3所示的對話框。在其中輸入要ping的主機的IP地址，或者主機名在“主機地址”文本框中，然后還可以單獨選擇要執(zhí)行ping操作的模式。把要執(zhí)行ping操作的主機添加到圖1-1所示的主界面左邊的列表框中。如果沒有在“說明”文本框中為相應(yīng)主機配置說明性的描述，則在列表框中主機是以在“主機地址”文本框中輸入的信息顯示，如果在“說明”文本框中配置了主機說明，則相應(yīng)的主機會以說明信息在主機列表框中顯示。超級ping添加后即自動執(zhí)行ping操作，結(jié)果會在右邊的窗格中顯示出來。超級ping如果覺得圖1-4所示的結(jié)果顯示還不夠直觀，可以通過在界面左邊主機的列表框中相應(yīng)主機項上單擊鼠標右鍵，在彈出的快捷菜單中選擇【測試】命令，打開如圖1-5所示。超級ping在超級ping中，還可以讓程序在某個時間段中自動啟動。方法是在主界面中選擇【設(shè)置】—【啟動時間設(shè)置】命令，打開如圖1-6所示的對話框。在這里可以設(shè)置開始、結(jié)束ping操作的時間，還可以設(shè)置是否每天循環(huán)使用同樣的時間設(shè)置。默認是選擇“關(guān)閉時間設(shè)置”單選按鈕，也就是不啟動讓超級ping任務(wù)自動運行的時間設(shè)置。超級ping2)導(dǎo)入法在超級ping中還有另一種添加主機的方法，那就是主機導(dǎo)入方式了。主機導(dǎo)入可以有兩種方式，一是先通過以上的方法一臺臺地添加到主機列表中，然后再選擇【任務(wù)】—【導(dǎo)出主機】命令，導(dǎo)出文件且以.dat格式保存。然后在下次使用時可以直接選擇【任務(wù)】—【導(dǎo)入主機】命令，選擇以前導(dǎo)出的主機文件導(dǎo)入即可。還有一種方法就是自己創(chuàng)建主機文件。可用記本事程序編制，只需要在保存時以.dat格式保存文件即可。當然在其中還是有一個格式要求的超級ping在主機文件中，每個主機占一行，內(nèi)容包括圖1-3所示中所列的三個項目：主機地址、ping模式和說明，各項之間以逗號（，）隔開，每行的最后以分號（;）結(jié)束。超級ping2.主機掃描主機掃描是超級ping的一個附加功能。它可以查找某個IP地址段中當前正連接在網(wǎng)絡(luò)上的所有主機。這在想了解某個特定IP地址段上有哪些用戶的情況下，非常有用。開該程序的方法是從程序菜單中選擇【工具】—【主機掃描】命令，即可打開如圖1-8所示的“網(wǎng)站掃描”程序界面。超級ping在界面上端的“從”和“到”文本框中依次輸入要掃描主機網(wǎng)段的起始IP地址和終止IP地址，然后單擊【掃描】按鈕對整個網(wǎng)段中所連接的主機進行掃描，發(fā)現(xiàn)在顯示掃描該主機時響應(yīng)時間，沒有掃描到的則以“超時”顯示，如圖1-9所示。從響應(yīng)時間也可以看出，當前主機與目標主機的網(wǎng)絡(luò)連接性能。響應(yīng)時間越短，連接性能越好。超級ping3.網(wǎng)絡(luò)掃描網(wǎng)絡(luò)掃描也是超級ping的一個附加功能。它可以查找某個IP地址段中所有網(wǎng)絡(luò)主機。它與前面介紹的主機掃描不同的是這里僅顯示掃描到的網(wǎng)絡(luò)主機，以及所有網(wǎng)絡(luò)信息，不顯示沒有掃描到的IP地址。通過該功能，可以快速地查看某地址范圍中網(wǎng)絡(luò)用戶的分布情況，特別是在釆用DHCP動態(tài)IP地區(qū)一體化地址分配的網(wǎng)絡(luò)環(huán)境下。相對來說，在網(wǎng)絡(luò)管理方面用處更大，更加實際。打開該程序的方法是從程序菜單中選擇【工具】—【網(wǎng)絡(luò)掃描】命令，即可打開如圖1-10所示的程序界面。超級ping4.路由跟蹤路由跟蹤也是超級ping的一個附加功能。它可以查看當前主機到目標主機或網(wǎng)站上的路由情況。這對于比較大的企業(yè)網(wǎng)絡(luò)，或者因特網(wǎng)網(wǎng)站來說比較有用，通過這一功能，可以準確地知道當前主機到達目的主機所要經(jīng)過的路由器節(jié)點，及相應(yīng)路由器節(jié)點的IP地址。這在某些路由配置方面也有幫助。打開該程序的方法是從程序菜單中選擇【工具】—【路由跟蹤】命令，即可打開如圖1-12所示的“路由跟蹤”程序界面。超級ping5.端口掃描端口掃描也是超級ping的一個附加功能。它可以查看目標主機上某端口范圍中打開的端口，也就是可以查看目標主機上開啟了哪些端口。這對于網(wǎng)絡(luò)安全管理非常有用，特別是在目標主機受到安全隱患威脅時，可以通過端口掃描發(fā)現(xiàn)所打開的不安全端口，然后再關(guān)閉該端口（通過防火墻，或者安全策略都可以關(guān)閉所需關(guān)閉的端口）。打開該程序的方法是從程序菜單中選擇【工具】—【端口掃描】命令，即可打開如圖1-14所示的“端口掃描”程序界面。EssentialNetToolsEssentialNetTools是一款集網(wǎng)絡(luò)掃描、網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理于一身的網(wǎng)絡(luò)工具。對于診斷網(wǎng)絡(luò)故障，監(jiān)視網(wǎng)絡(luò)連接很有幫助。本節(jié)介紹的是最新的4.1版本，其主界面如圖1-16所示。其中包括ping、Netstat、NSLookup和Traceroute等。當然還包括其他一些網(wǎng)絡(luò)管理功能，如端口掃描、NetBK)S主機掃描、共享文件管理、進程管理和網(wǎng)絡(luò)審核，具體如表1-1所示。EssentialNetTools表1-1EssentialNetTools的主要功能及描述功

能說

明NetStat顯示當前計算機的傳入、傳出網(wǎng)絡(luò)連接，包括所打開的TCP或者UCP端口、IP地址和連接狀態(tài)等。它與操作系統(tǒng)中的Netstat命令相比，功能上有所增強，如它可以映射相應(yīng)應(yīng)用程序所用的端口，配置網(wǎng)絡(luò)連接中斷時的報聱信息NBScan它是一個NetBIOS主機掃描程序，可以掃描指定網(wǎng)段中當前所有連接的主機信息，其中包括IP地址和MAC地址等PortScan這是一個卨級的TCP端口掃描程序，可以掃描指定網(wǎng)絡(luò)中所有活動端口Shares這是一個查看外部用戶連接到本地計算機共享資源信息的程序，還可以快速地連接到網(wǎng)絡(luò)中遠程計算機的共享資源上EssentialNetTools功

能說

明SysFiles這是一個系統(tǒng)文件查看、編輯程序?？梢詫χ匾南到y(tǒng)文件，如服務(wù)、協(xié)議、網(wǎng)絡(luò)及hosts和lmhosts文件NetAudit這是一個NetBIOS審計工具，可以對整個網(wǎng)絡(luò)或個別計算機上的NetBIOS服務(wù)進行多種安全審核，幫助排除安全隱患RawSocket這是一個用于TCP或者UDP連接故障排除和測試不同網(wǎng)絡(luò)服務(wù)的工具程序。它可以對整個網(wǎng)絡(luò)或者單個應(yīng)用程序進行測試Ping這是一個與操作系統(tǒng)中ping工具類似的程序。但它可以對指定網(wǎng)段中多個地址同時進行ping測試EssentialNetToolsTraceRouteand它是^個路由跟蹤功能，與操作系統(tǒng)中的TraceRoute功能差不多NSLookup這是一個DNS服務(wù)器查詢工具，與操作系統(tǒng)中的Nslookup工具功能也基本一樣?？梢詫崿F(xiàn)由IP地址到主機的轉(zhuǎn)換，以及獲取許多DNS信息ProcMon這是一個顯示本地計算積上運行進程的工具，與操作系統(tǒng)屮的任務(wù)管理器中的進程查看工具類似SNMPAudit這是一個高級SNMP服務(wù)掃描工具，它可以查找在指定網(wǎng)段中支持SNMP的設(shè)備，并獲取相關(guān)的設(shè)備信息EssentialNetTools1.NetstatEssentialNetTools的Netstat功能與Windows操作系統(tǒng)中的Netstat功能類似,顯示的是當前計算機中的所有網(wǎng)絡(luò)連接情況，界面如圖1-16所示。在其中可以清楚地看出，當前計算機上所有的網(wǎng)絡(luò)連接情況，包括連接服務(wù)，或者應(yīng)用程序進程（Process),進程ID(PID),以及所用的通信協(xié)議（Proto)、本地IP地址（Loc.IP)、本地端口（Loc.Port)、遠程IP地址（Rem.EP)和遠程端口（Rem.Port)、連接狀態(tài)（State)。連接狀態(tài)分為LISTEN(偵聽）、ESTABLISHED(已建立連接）和WAIT(等待）。當然從中也可以發(fā)現(xiàn)一些像木馬之類的攻擊類進程，從而做到及時地排除安全隱患。EssentialNetTools1)AutoRefresh這是一個啟用或者關(guān)閉自動刷新的開關(guān)命令，開啟時前面有一個對號（V)。刷新時間間隔可以在“Option”功能菜單配置對話框中進行設(shè)置，2)ShowExtendedStatistics顯示擴展統(tǒng)計。這是一個顯示或者關(guān)閉擴展統(tǒng)計面板的開關(guān)命令，開啟時前面有一個對號（V)。3)FileProperties選擇該命令后，將打開所選連接進程中所對應(yīng)的應(yīng)用程序?qū)傩詫υ捒駿ssentialNetTools4)TerminateConnection選擇該命令后，將關(guān)閉所選的TCP連接進程，如發(fā)現(xiàn)的非安全連接進程（木馬或者非法的連接）。但注意，并不是每個進程都可以關(guān)閉的。5)EditFilters選擇該命令后，將打開一個如圖1-18所示的進程過濾顯示的編輯對話框。在其中可以選擇顯示（Show),或者不顯示（Ignore)的進程。這對于存在大量進程的服務(wù)系統(tǒng)來說非常有用，可以更好地查看所需關(guān)注的進程。EssentialNetTools可以在右邊的5個單選按鈕中配置過濾條件。它們是本地IP(LocalIP)、本地端口(Localport)、遠程

IP(RemoteIP)、遠程端口（Remoteport)和進程名稱（Processname)。選擇對應(yīng)的單選按鈕后，在上面的“Value”（值）文本框中輸入對應(yīng)的值，然后單擊【AddRecord】按鈕，再單擊【OK】按鈕即會在如圖1-17所示的連接進程列表中，按所設(shè)置的過濾條件顯示符合條件的連接進程。如果要設(shè)置多個過濾條件，則可以在“Boolean”（布爾運算）單選按鈕中選擇多個過濾條件之間的邏輯關(guān)系，可以是“AND”(與），也可以是“OR”（或）。如果選擇了“AND”單選按鈕，則所顯示的連接進程要求同時滿足多個過濾條件；如果選擇了“OR”單選按鈕，則只要符合任意一個過濾條件，均會在界面進程列表中顯示。EssentialNetTools6)DisableFilters這是一個啟用或者關(guān)閉上面所介紹的過濾條件設(shè)置的開關(guān)命令，開啟時前面有一個對號(V)。7)EditAlerts選擇該命令后，將彈出一個如圖1-19所示的報警設(shè)置對話框。8)DisableFilters這是一個啟用或者關(guān)閉上面所介紹的報警設(shè)置的開關(guān)命令，開啟時前面有一個對號（V)EssentialNetTools9)CopyLocalIPAddress選擇該命令后，將把所選的連接進程中所對應(yīng)的本地IP地址復(fù)制到剪貼板中。10)CopyRemoteIPAddress選擇該命令后，將把所選的連接進程中所對應(yīng)的遠程IP地址復(fù)制到剪貼板中。11)CopyHostname選擇該命令后，將把所選的連接進程中所對應(yīng)的遠程主機名復(fù)制到剪貼板中。12)Refresh選擇該命令后，將刷新當前進程列表。EssentialNetTools13)SendTo選擇該命令后，將把當前所選的本地IP地址發(fā)送到其他工具中。14)CopyResults選擇該命令后，將把當前的進程連接列表全部復(fù)制到剪貼板中。15)Save選擇該命令后，將以文件的形式保存當前的進程連接列表。EssentialNetTools2.ProcMon這里顯示的是本地服務(wù)和應(yīng)用進程，如圖1-21所示。就像Windows系統(tǒng)的任務(wù)管理器中的“進程”選項卡中顯示的一樣。但它與任務(wù)管理器“進程”選項卡不同的是這里顯示了當前進程中消耗CPU資源的前10位的圖表（見圖1-21的下面部分），并且以不同顏色顯示它們對CPU資源的占用率（有圖表和數(shù)字兩種方式）。這看似是一個小的改進，對排除計算機安全隱患卻是很有幫助的。如中了蠕蟲病毒，它將大量消耗CPU資源，這樣它就會在下面的CPU資源占用率圖表中很快地查到這些進程，從而快速地加以排除。EssentialNetTools1）AutoRefresh自動刷新。這是一個開關(guān)類型的命令，選擇后（前面有一個對號（V))即會使進程表自動更新，不選擇時即停止自動刷新。2）ShowUsedModules選擇該命令后，彈出如圖1-22所示的對話框。在這里顯示了所選進程中所用的所有模塊(DLL文件），這對于分析和手動清除病毒非常有幫助。EssentialNetTools3）Refresh選擇該命令后，即執(zhí)行手動刷新進程列。4)TopCPUProcessesChart這也是一個開關(guān)類型的命令。用來顯示或隱藏界面底部的CPU占用率面板。5）ResetChart選擇該命令后，立即重新收集和計算CPU占用率面板中的數(shù)據(jù)。6）ExcludeThisprocess這也是一個開關(guān)類型的命令。用來指定計算或不計算所選進程的CPU占用率。EssentialNetTools7)FileProperties選擇該命令后，將打開相應(yīng)進程所對應(yīng)的程序?qū)傩詫υ捒颉?)TerminateProcess選擇該命令后，將關(guān)閉所選進程，如那些非安全進程9)CopyResults選擇該命令后，將把當前的進程連接列表全部復(fù)制到剪貼板中。10)Save選擇該命令后，將以文件的形式保存當前的進程連接列表。EssentialNetTools3.ping這是一個比較基礎(chǔ)的功能了，就是執(zhí)行對目標設(shè)備的ping測試。但比操作系統(tǒng)自帶的ping工具功能要強大許多，因為它可以同時對多個目標進行ping操作（當然也可以僅對一個目標進行ping測試）。主界面如圖1-22所示。測試時，如果僅想對一個目標進行ping測試，則要取消選擇“EndingIPaddress”復(fù)選框，然后在“HostorIPaddress”文本框中輸入目標計算機的名稱（如果目標計算機是位于因特網(wǎng)的，則要用域名）或IP地址，然后在右邊的選項中可以設(shè)置ping大?。≒kt,size)、發(fā)送的ping包個數(shù)（Pkts)、ping操作所允許的最大延時（Delay,ms)、允許的響應(yīng)超時（Time,s)和測試的次數(shù)（Tasks)。EssentialNetTools如果選擇了“DNSresolving”復(fù)選框，則結(jié)果顯示的IP地址將全部轉(zhuǎn)換為主機名；如果選擇了“Don’tfragment"復(fù)選框，則對ping操作不再分片標記，這樣一個ping包一次性發(fā)送出去，不再分為更小的單位。如果要同時對某個連續(xù)IP地址的主機進行ping測試，則要選擇“EndingIPaddress”復(fù)選框，然后在“HostorIPaddress”文本框中輸入IP地址段的起始IP地址，而在“EndingIPaddress”文本框中輸入IP地址段的終止IP地址。全部設(shè)置好后，單擊【Start】按鈕開始執(zhí)行所需的ping操作，結(jié)果顯示如圖1-23所示。EssentialNetTools4.TraceRoute這是跟蹤當前主機到目標計算機或網(wǎng)站的路由的，與操作系統(tǒng)中的TraceRoute命令功能也基本一樣。其界面如圖1-24所示。在局域網(wǎng)中可以用來排除路由故障，在因特網(wǎng)中，可以跟蹤到相應(yīng)站點的全部路由。在“HostorIPaddress”文本框中輸入要跟蹤路由的計算機名稱（如果目標計算機是位于因特網(wǎng)的，則要用域名)或IP地址。還可以設(shè)置起始跳數(shù)（Starthop)、最大的跳數(shù)（Endhop)、測試包大小(Pkt.sine)和允許的最大響應(yīng)超時(Timeout,s)/‘DNSresolving”和“Don'tfragment”兩個復(fù)選框的功能與Ping功能中介紹的一樣。設(shè)置好后單擊【Start】按鈕開始跟蹤測試，測試結(jié)果如圖1-25所示。顯示了全部路由節(jié)點的IP地址和響應(yīng)情況。EssentialNetTools5.PortScan這是用來對一個IP地址段范圍中的主機進行指定范圍的端口掃描，用于發(fā)現(xiàn)哪些端口是開放的。其主界面如圖1-26所示。掃描時先要在“StartingIPaddress”和“EndingIPaddress”兩個文本框中輸入要掃描的主機起始和終止IP地址。還可以設(shè)置掃描的次數(shù)（Tasks）、允許的最大響應(yīng)超時（Timeout)和掃描方式（scanningmode,包括全連接掃描（Conventional)和半開放的隱蔽掃描（Stealth)),但在WindowsXPSP2以后的版本系統(tǒng)中，不支持Stealth掃描方式。在“Port”欄中還可以設(shè)置要掃描的端口范圍，有標準掃描（Standard,包括7,9,11,13,17，19,21,23,25,43,53,70,79,80,88，110,EssentialNetTools111,113,119,135,139,143,389,443,445,512,513,1080,1512,3128,6667和8080號的TCP端口）和自定義掃描范圍（Specifiedports,邊疆端口范圍采用連接符指定，如“1-1024”表示1～1024號TCP端口，多個端口或端口范圍之間用逗號分隔，如“1-30,80,443”)。設(shè)置好后，單擊【Start】按鈕開始掃描，各IP地址所對應(yīng)主機上開放的端口是以相應(yīng)服務(wù)顯示的（這與本節(jié)前面介紹的超級ping的端口掃描功能不一樣），如圖1-27所示。掃描結(jié)果不是很滿意，因為明明某些IP地址上沒有主機，卻仍顯示開放了像SMTP和POP3之類的服務(wù)端口，而且在“No.ofclosed之91ports”（呈關(guān)閉狀態(tài)的端口號）和“No.ofslientports”（呈等待狀態(tài)的端口號）兩列中所有IP地址對應(yīng)的主機上都沒有顯示任何掃描結(jié)果，而事實上是不可能的。EssentialNetTools6.NSLoopkup這與操作系統(tǒng)中的NSLookup命令的功能是一樣的，它是用來查詢目標主機或站點DNS信息的。但這里的功能也有所擴展，可以專門查詢不同類型的DNS信息，如郵件域名信息和主機信息等，可以在“Querytype”下拉列表框中選擇。程序界面如圖1-28所示。如想了解某個網(wǎng)站上DNS服務(wù)器名稱和IP地址，就可以通過該功能來實現(xiàn)。使用的方法也很簡單，就是直接在界面的“Query”文本框中輸入要查詢的主機名、IP地址或域名，在“NameServer"文本框中輸入用于DNS解析的DNS服務(wù)器，通常默認本機即可；在“Querytype”下拉列表框中選擇要查詢的類型，然后單擊【Start】按鈕開始查詢，結(jié)果顯示如圖1-28所示（不同類型的查詢結(jié)果顯示也不一樣）。EssentialNetToolsNBScanNBScan是一個NetBIOS名稱掃描工具，用于瀏覽網(wǎng)絡(luò)用戶計算機。它可以在指定的IP地址范圍（可以是一個獨立的C類，或者B類網(wǎng)絡(luò)）中掃描網(wǎng)絡(luò)中計算機NetBISO名稱。其主界面如圖1-29所示。使用時只需在“StartingIP”和“EndingIP”文本框中依次輸入起始和終止IP地址，在“Tasks”文本框中可以設(shè)置掃描的次數(shù)，在“Timeout”文本框中可以設(shè)置掃描時允許的最大超時；然后單擊【Start】按鈕開始掃描，而且很快就有結(jié)果，如圖1-29所EssentialNetTools示。在其中顯示了掃描得到的各計算機NetBIOS名稱（Name)、所在工作組（Workgroup)、是否響應(yīng)（RS)、IP地址（IPAddress)和

MAC地址（MACAddress)。EssentialNetToolsEssentialNetTools在掃描結(jié)果中單擊鼠標右鍵，有如下右鍵快捷菜單命令。1)OpenComputer試圖打開所選擇的計算機。如果所選計算機是可以允許當前用戶訪問的，則會在新的資源管理器中顯示所選計算機上的共享資源。2)AddItemtoLMHosts把所選計算機的記錄，以適當?shù)母袷教砑拥疆斍坝嬎銠C的lmhosts文件中。3)AddAllItemstoLMHosts把當前列表中的所有計算記錄，以適當?shù)母袷教砑拥疆斍坝嬎銠C的lmhosts文件中。EssentialNetTools4)CopyIPAddress復(fù)制所選計算機的IP地址到剪貼板上。5)CopyMACAddress復(fù)制所選計算機的MAC地址到剪貼板上。6)SendTo選擇該命令后，將把當前所選的本地IP地址發(fā)送到其他工具中。7)CopyResults選擇該命令后，將把當前的NBScan列表全部復(fù)制到剪貼板中。EssentialNetTools8)Save選擇該命令后，將以文件的形式保存當前的NBScan列表。EssentialNetTools8.SharesShares(共享）功能可以完成以下三方面的任務(wù)：查看用戶訪問本機共享資源的連接情況，查看本地打開的共享資源，通過網(wǎng)絡(luò)連接到遠程共享資源。這與Windows系統(tǒng)中的“計算機管理”工具，以及文件服務(wù)器功能類似。其主界面如圖1-30所示。打開這個功能項界面即會自動在“LoaclShares”欄中顯示本地計算機的所有共享文件夾，而在“ExtendConnections”欄中顯示已連接上的網(wǎng)絡(luò)用戶計算機上的共享文件用戶連接，如圖1-30所示。EssentialNetTools另外，在“Connect”欄中，還可以把網(wǎng)絡(luò)中其他計算機的共享文件映射成本地計算機的網(wǎng)絡(luò)磁盤。只需在“Sharename”文本框中按“\\計算機名\共享文件夾名”格式輸入要映射成網(wǎng)絡(luò)磁盤的共享文件夾；然后在“Username”和“Password”兩個文本框中輸入有權(quán)訪問對應(yīng)計算機的用戶賬戶名和密碼；在“l(fā)ocaldrive”下拉列表框中選擇一個本地計算機沒有使用的盤符作為共享文件映射的網(wǎng)絡(luò)磁盤盤符。最后單擊【Mount】（掛載）按鈕即可，然后在本地計算機上資源管理器中就可以見到所映射的磁盤了。要解除磁盤映射的話，同樣只需輸入以上共享文件夾和對應(yīng)的網(wǎng)絡(luò)磁盤盤符信息，然后單擊【Dismount】（取消掛載）按鈕即可解除相應(yīng)的映射。EssentialNetTools9.NetAuditNetAudit(NetBIOSAuditing)是

EssentialNetTools的一個針對網(wǎng)絡(luò)或計算機

NetBIOS服務(wù)的安全審計工具。它可以檢測到網(wǎng)絡(luò)或計算機中存在的一些安全隱患，如空密碼或者與賬戶名一樣的密碼，主界面如圖1-31所示。EssentialNetTools它是用暴力的方法嘗試登錄到檢測的網(wǎng)絡(luò)用戶計算機中，只要把目標的IP地址輸入到NetAudit界面中，便可以開始檢測了，如圖1-32所示。在檢測過程中，便可看到NetAudit不斷地用“Username”(對應(yīng)程序中的userlist.txt文件）和“password”(對應(yīng)程序中的Passlist.txt文件）（可以自定義這兩個文件）來嘗試登錄到目標系統(tǒng)。如果用以上用戶和密碼成功連接,便會有紅色字的warning提示信息出現(xiàn)，并且列出該部系統(tǒng)的username和password。表示這樣的密碼設(shè)置存在安全風(fēng)險，需要立即更改。這其實是一個暴力密碼檢測方法，只不過這里通常是為了檢測那些脆弱密碼，排除安全隱患而設(shè)計的。EssentialNetTools在開始審計前，需要先在“StartingIP”和“EndingIP”兩個文本框中輸入要檢測的網(wǎng)絡(luò)，或者是計算機起始和終止IP地址（如果只需檢測某臺計算機，則起始和終止IP地址相同），以確定檢測的網(wǎng)段。但要注意的是起始和終止IP地址的前三個八位組必須相同。然后可以單擊【Usernames】和【Passwords】按鈕，分別打開如圖1-33和圖1-34所示的對話框，通過單擊【Add】按鈕可以添加用戶名或密碼，通過單擊【Edit】按鈕可以修改原來的用戶名和密碼，當然這都需要先在“Username”或者“Password”文本框中輸入新的用戶名或密碼。這樣就可以自定義要用來檢測的用戶賬戶名和密碼列表?？彰艽a總是首先被自動添加到檢測列表中，因為這是最常見的用戶密碼設(shè)置方法。在密碼列表中將在用戶列表中每個用戶中嘗試。EssentialNetTools在“Tasks”（任務(wù)）下拉列表框中可以設(shè)置同時審計地址的數(shù)量。當選擇了

“Stopcheckingafterthefirstfoundpassword”復(fù)選框，則當檢測到一個可以成功連接的密碼后，便立即停止對該計算機的繼續(xù)檢測，以便繼續(xù)下一個地址計算機的檢測，提高檢測效率。設(shè)置好后，單擊【Start】按鈕便開始檢測，如果所檢測的地址范圍比較大，網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，則整個檢測時間可能比較長。當然也要在檢測過程中單擊【Stop】按鈕隨時中斷檢測進程。檢測到安全隱患后，便會發(fā)出警報聲音（當然這需要有發(fā)聲設(shè)備），并且在狀態(tài)欄中的EssentialNetTools圖標會呈EssentialNetTools紅色的?(正常狀態(tài)為藍色），而且會不斷閃爍，以提示管理員檢測到了存在NetBIOS服務(wù)安全風(fēng)險的計算機。另外，檢測的結(jié)果還可以得出相應(yīng)計算機的NetBIOS服務(wù)基本信息，以及網(wǎng)上鄰居計算機的基本系統(tǒng)信息。如果用以上用戶和密碼列表連接成功的，則還會顯示相應(yīng)計算機上的共享文件，以及所創(chuàng)建的用戶賬戶信息，如圖1-35所示。而且還可以在相應(yīng)的計算機上單擊鼠標右鍵，在彈出的快捷菜單中選擇【Open】命令，打開已連接成功的計算機。局域網(wǎng)查看工具(LanSee)LanSee也是一款非常實用的局域網(wǎng)檢測工具軟件。盡管它的功能都是非常常見的，但對于局域網(wǎng)管理仍是非常有用。而且它是一款綠色工具軟件，無須安裝，直接運行即可。1.端口掃描工具有時想要掃描計算機的活動端口、開放多少端口，以前是通過netstat命令進行檢測，但對于這樣簡單的要求，如此操作仍顯得過于復(fù)雜。利用此處介紹的LanSee就可以輕松地實現(xiàn)以上目的。只需在如圖1-36所示的程序主界面左邊窗口中選擇端口工具，即可完成。局域網(wǎng)查看工具(LanSee)局域網(wǎng)查看工具(LanSee)首先在工具欄上單擊【工具選項】-【掃描端口】，如圖1-37所示，在IP地址的右邊框輸入IP，端口的右邊輸入端口號，在超時項輸入超時時間，單擊添加按鈕，將IP地址和端口號活加到相應(yīng)窗口。刪除按鈕則刪除IP地址和端口號，清空按鈕則刪除所有的IP地址和端口號。單擊保存按鈕，保存輸入的IP地址和端口號。局域網(wǎng)查看工具(LanSee)2.網(wǎng)絡(luò)信息顯示本機網(wǎng)絡(luò)適配器的信息。實用工具箱則保含計算機名→IP，IP→計算機，PIN，路由跟蹤等功能。演示相應(yīng)操作。局域網(wǎng)查看工具(LanSee)3.文件工具利用LanSee還可以進行網(wǎng)絡(luò)各計算機間文件的復(fù)制，非常方便。復(fù)制時只需單擊界面中的【文件復(fù)制]按鈕，在“原文件”欄中指定要復(fù)制的源文件所在的路徑和文件名（可以是網(wǎng)絡(luò)中其他計算機中共享文件夾中的文件)，然后在“另存到”欄中指定文件要復(fù)制到的目標計算機及路徑（也可以是網(wǎng)絡(luò)中的其他計算機中的共享文件夾）；在“線程數(shù)設(shè)置”欄中可以設(shè)置同時進行文件復(fù)制的線程數(shù)，線程數(shù)越大，同時執(zhí)行復(fù)制的文件數(shù)越多，但這要根據(jù)當前計算機的系統(tǒng)資源配置而定，一般按默認設(shè)置即可。設(shè)置好后單擊【開始】按鈕便開始了文件復(fù)制。局域網(wǎng)查看工具(LanSee)4.聊天工具包括局域網(wǎng)聊天、文件共享。實際操作演示。局域網(wǎng)查看工具(LanSee)5.管理工具管理工具中主要包括遠程關(guān)機和發(fā)送信息利用LanSee還可以對遠程計算機進行簡單的遠程管理，如遠程重啟和遠程關(guān)機。執(zhí)行方法是在程序主界面中單擊【遠程管理】按鈕，打開如圖1-50所示的界面。利用LanSee可方便地進行網(wǎng)絡(luò)中消息的發(fā)送，還可以對多個目標計算機進行群消息發(fā)送。局域網(wǎng)查看工具(LanSee)6.搜索工具搜索工具包括搜索計算機、搜索共享文件、搜索共享資源。具體操作如下。局域網(wǎng)查看工具(LanSee)7.lansee空間lansee空間包括百度貼吧、天空下載、華軍軟件。使用網(wǎng)絡(luò)資源。3.2局域網(wǎng)性能測試上節(jié)介紹了三款比較典型的局域網(wǎng)連接檢測工具軟件，主要介紹兩款比較有名的局域網(wǎng)性能測試工具軟件。這兩款工具軟件其實是一個公司的，那就是NetlQ公司的Qcheckl.3和NetIQChriot5.4。主要測試的參數(shù)包括帶寬、傳輸速率、傳輸流和響應(yīng)時間等。QcheckQcheck是NetlQ公司推出的網(wǎng)絡(luò)應(yīng)用與硬件測試軟件包Chariot套件的一部分，它是一個免費公版程序，在Windows系統(tǒng)中，安裝Qcheck后將自動安裝使用Qcheck時必須具有的NetlQPerformanceEndpoint軟件。Qcheck的最新版本為1.3,可以在其官方網(wǎng)站http://www.ixia/products/performance一applications/pa_display.php?skey=qcheck中下載。QcheckQcheck的主要功能是用來測試網(wǎng)絡(luò)的吞吐率、回應(yīng)時間等性能的。測試時需要在測試的網(wǎng)絡(luò)兩臺計算機上安裝并運行Qcheck軟件。在測試中，從一個客戶端向另一個客戶端發(fā)送文件，然后測試所消耗的時間，并計算出傳輸速率（以Mbps為單位）。例如，TCP、UDP傳輸率測試，測試結(jié)果越高越好，100Mbps端口的理論值最高為94Mbps(傳輸率）。Qcheck1.Qcheck與ping命令的區(qū)別有人說，Qcheck是ping命令的擴展，其實它與ping命令相比，功能要強大許多。它們之間的對比如表1-2所示Qcheckvs.PingQcheckPing測試IP網(wǎng)絡(luò)的傳輸響應(yīng)時間VV模仿真實應(yīng)用流穿過網(wǎng)絡(luò)，測試連接性和連接性能V測試網(wǎng)絡(luò)帶寬V測試網(wǎng)絡(luò)是否支持多媒體傳輸V使用由多媒體應(yīng)用產(chǎn)生的應(yīng)用流測試網(wǎng)絡(luò)鏈路V檢測通信流傳輸速率和包丟失情況V測試兩臺計算機之間的連接性VV支持多種協(xié)議網(wǎng)絡(luò)，如TCP、UDP、IPX和SPX網(wǎng)絡(luò)V顯示工作站的物理內(nèi)存、操作系統(tǒng)版本和CPU利用率V在網(wǎng)絡(luò)中兩臺計算機之間運行traceroute命令，而可以不管它們所處的位置VQcheck2.Qcheck功能簡介Qcheck1.3的程序主界面如圖1-51所示。在Qcheck界面上方，“FromEndpoint1”表示要發(fā)送測試數(shù)據(jù)包的節(jié)點，“ToEndpoint2”表示接收測試數(shù)據(jù)包的端點。中間部分分為兩個部分：左邊的“Protocol”內(nèi)的4個綠色的圓形按鈕是通信協(xié)議選擇按鈕，包括TCP、UDP、SPX和IPX;右邊“Option”內(nèi)的棕色按鈕表示可以測試的項目，但要注意的是并不是所有協(xié)議都可以進行右邊所有測試項目。ResponseTime(響應(yīng)時間）：用來測試響應(yīng)的最短、平均與最長時間，該測試適用于所有協(xié)議。Throughput(吞吐量）：用來測試兩端點間的網(wǎng)絡(luò)帶寬。該測試也適用于所有協(xié)議。QcheckStreaming(流）：用來測試串流傳輸速率，如多媒體流的帶寬。該測試只適用于UDP和IPX協(xié)議。Traceroute(路由追蹤）：相當于Windows中的Tracert命令，用來測試一臺計算機到另一臺計算機所經(jīng)過的路由。該測試只適用于TCP和UDP。在進行測試時，首先需要單擊左側(cè)相應(yīng)的按鈕來選擇要使用的協(xié)議，然后在右側(cè)單擊選中所要使用的測試類型，再單擊【Rim】按鈕即可開始測試，測試完成以后會在下面的黑色框中顯示測試結(jié)果，并可以單擊【Details】按鈕查看詳細信息。Qcheck3.測試TCP響應(yīng)時間（TCPResponseTime)熟悉了程序界面后，接下來就可以進行正式的測試了。先介紹TCP響應(yīng)時間的測試。TCP響應(yīng)時間（TCPResponseTime)測試可以測得兩端點間完成TCP通信的最短、平均與最常時間。這個測試類似于ping,可以讓用戶知道到達另一臺計算機所需要的時間。具體測試方法如下。1)在Qcheck主界面的“From Endpoint1”下拉列表框中選擇“l(fā)ocalhost”（本地主機）選項，表示從本地計算機發(fā)送測試，在“ToEndpoint2”文本框中輸入目標計算機IP地址（如本例中的0).2.在中間部分的“Protocol”中單擊【TCP】按鈕，在“Options”中單擊【Response Time】(響應(yīng)時間）按鈕。Qcheck3)在中下部的“Iterations”文本框中輸入重復(fù)測試的次數(shù)，默認為三次，允許的最大值為10;在“DataSize”（數(shù)據(jù)包大?。┪谋究蛑休斎胍l(fā)送的數(shù)據(jù)包的大小，默認為100B,取值范圍為1B?32000B。在此采用默認的100B進行測試。4)單擊【Run】按鈕，Qcheck便開始測試，測試完成后，在“Response TimeResults”文本框中顯不出測試結(jié)果，如“Minimum(最短）”、“Average(平均）”與“Maximum(最長）時間，如圖1-52所示。途中顯示的為1ms，這是相當短的了，表示兩端端點間的通信性能非常好。Qcheck如果想查看更詳細的信息，可以單擊【Details】按鈕，打開“QcheckResults”瀏覽器窗口，如圖1-53所示。該窗口中顯示了設(shè)置信息、測試結(jié)果，以及本地計算機與目標計算機的系統(tǒng)信息及Qcheck的版本等詳細信息。Qcheck4.測試網(wǎng)絡(luò)帶寬要測試從兩端點之間的網(wǎng)絡(luò)帶寬，可以使用Qcheck的“TCPThroughput(TCP吞吐量）”測試功能。這項測試功能可以測量出兩個節(jié)點間使用TCP時，每秒鐘成功發(fā)送的數(shù)據(jù)量，以此來測試網(wǎng)絡(luò)的帶寬。具體測試方法如下（1）在Qcheck界面中的“From Endpoint1”下拉列表框中選擇“l(fā)ocalhost”選項，在“ToEndpoint2”下拉列表框中輸入目標計算機的IP地址。（2）在中間部分的“Protocol”中單擊【TCP】按鈕，在“Option”中單擊【Throughput】(吞吐量）按鈕。Qcheck（3）在中下部分的“DataSize”（數(shù)據(jù)包大小）文本框中可設(shè)置要發(fā)送的測試數(shù)據(jù)包的大小，默認為100KB,取值范圍為1KB?1_KB(注意，不是1MB，1MB=1024KB)。此次釆用默認的100KB進行測試。(4)單擊【Run】按鈕，Qcheck開始測試，測試完成后在“ThroughputResults”文本框中顯示出測試結(jié)果，如圖1-54所示。這里，測試出的Throughput為114.287Mbps,也就是說,從本地計算機到目標計算機的帶寬為114.287Mbps。并且提示此次傳輸測試的傳輸速率太快了，建議再次測試。Qcheck把上面第3步的“DataSize”值改為1000KB,其他的設(shè)置與上面一樣，再次進行測試，結(jié)果變?yōu)?7.561Mbps,如圖1-55所示。因為筆者的兩臺計算機的網(wǎng)卡，以及中間連接的交換機端口都是百兆帶寬，所以認為此次測試才是比較合理的，測試結(jié)果中也沒有再出現(xiàn)提示信息了。由此可以看出，測試數(shù)據(jù)包太小，會影響最終的測試結(jié)果，建議釆用允許的最大的1000KB數(shù)據(jù)包進行測試Qcheck5.串流測試使用Qcheck的UDP串流吞吐量（UDPStreamingThroughput)測試，可以測試多媒體流傳輸所需要的帶寬，以及丟包情況。與多媒體應(yīng)用一樣，串流測試會在無連接的狀況下傳送數(shù)據(jù)，因為釆用的是UDP或者IPX傳輸層協(xié)議。Qcheck的串流測試是評估應(yīng)用程序使用串流格式時的表現(xiàn)，例如，IP線上的語音及視頻廣播。在此僅以UDP串流測試進行介紹。具體測試方法如下。（1）在Qcheck主界面的“FromEndpoint1”下拉列表框中選擇“l(fā)ocalhost”（本地主機）選項，表示從本地計算機發(fā)送測試，在“ToEndpoint2”下拉列表框中輸入冃標計算機IP地址(如本例中的0)。Qcheck（2）在中間部分的“Protocol”中單擊【UDP】按鈕，在“Options”中單擊【Streaming】（流）按鈕。（3）在中下部的“Iterations”文本框中輸入重復(fù)測試的次數(shù)，默認為三次，允許的最大值為10;在“DataRate”（數(shù)據(jù)傳輸速率）文本框中輸入測試數(shù)據(jù)包傳輸速率，默認為50Kbps,取值范圍為1Kbps?1000Kbps（這里就相當于1Mbps)。在此采用默認的50Kbps進行測試。在“Duration”文本框中設(shè)置測試持續(xù)的時間，默認為10秒，允許的取值范圍為5～30秒。（4）單擊【Run】按鈕，Qcheck便開始測試，測試完成后，在“Streaming Results”文本框中顯示出測試結(jié)果，如圖1-56所示。老師演示。Qcheck6.路由跟蹤測試Qcheck的路由跟蹤功能就是它的Traceroute功能實現(xiàn)的。它通過發(fā)送ICMP(InternetControlMessageProtocol,網(wǎng)際控制消息協(xié)議）回顯數(shù)據(jù)包來測試兩個端點間經(jīng)過的路由節(jié)點數(shù)（俗稱“跳數(shù)”（hop))。它只能對TCP和UDP類型的網(wǎng)絡(luò)進行測試。在此僅以TCP類型的路由跟蹤測試為例進行介紹。測試的方法很簡單，具體如下。（1）在Qcheck主界面的“FromEndpoint1”下拉列表框中輸入發(fā)送ICMP測試數(shù)據(jù)的端點IP地址（注意，經(jīng)筆者多次實驗，這里只能輸入具體的IP地址，而不能選擇“l(fā)ocalhost”選項，如筆者此次測試的當前主機IP地址為),表示從本地計算機發(fā)送測試，在Qcheck“ToEndpoint2”下拉列表框中輸入目標計算機IP地址（如本例中的0)。（2）在中間部分的“Protocol”中單擊“TCP”按鈕，在“Options”中單擊【Traceroute】(路由跟蹤）按鈕。（3）單擊【Run】按鈕，Qcheck便開始測試，測試完成后，在“Traceroute Results”文本框中顯示出測試結(jié)果，如圖1-57所示。圖中顯示了所經(jīng)過的各路由節(jié)點的響應(yīng)時間，以各節(jié)點路由的主機名或IP地址信息。IxChariotChariotC（目前因為該軟件已被IXIA公司收購，所以實際上目前的軟件名為IxChariot)是目前公認的，最權(quán)威的網(wǎng)絡(luò)業(yè)務(wù)和性能測試軟件。它能夠模擬眾多的商業(yè)應(yīng)用進行測試，例如

HTTP、FTP、AD、Exchange、SQL、Oracle和

SAP等。同時，IxChariot也是目前世界上唯一認可的應(yīng)用層、IP網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備的測試軟件，可提供端到端，多操作系統(tǒng)，多協(xié)議測試，多應(yīng)用模擬測試，其應(yīng)用范圍包括有線/無線，局域網(wǎng)/廣域網(wǎng)及網(wǎng)絡(luò)設(shè)備；可以進行網(wǎng)絡(luò)故障定位，用戶投訴分析，系統(tǒng)評估和網(wǎng)絡(luò)優(yōu)化等。主要可以測試的網(wǎng)絡(luò)性能參數(shù)包括：吞吐量、反應(yīng)時間、響應(yīng)延時、抖動和丟包率等。在此以它的較新版本V5.4為例進行介紹。IxChariot與一般的網(wǎng)管系統(tǒng)及一些在線監(jiān)測系統(tǒng)有本質(zhì)IxChariot上的不同。因為一般的網(wǎng)管系統(tǒng)及在線監(jiān)測系統(tǒng)采取的是被動式監(jiān)控方式，而IxChariot采用的是主動式監(jiān)控和測量；一般的網(wǎng)管系統(tǒng)及在線監(jiān)測系統(tǒng)提供的是定性測量，而IxChariot可以是提供定量的測量。Chariot測試原理是通過產(chǎn)生模擬真實的流量，采用EndtoEnd(端到端）的方法測試網(wǎng)絡(luò)設(shè)備或網(wǎng)絡(luò)系統(tǒng)在真實環(huán)境中的性能，可對寬帶訪問傳輸網(wǎng)絡(luò)進行測試。這可以通過模擬應(yīng)用程序流量（無論是數(shù)據(jù)、語音還是視頻），并測定端到端性能和質(zhì)量來完成。測試參數(shù)覆蓋吞吐量、延遲、抖動、平均評價分數(shù)（MOS)和媒體傳輸指數(shù)（MDI)。IxChariotIxChariot的應(yīng)用必須同時安裝兩部分軟件，那就它的IxChariot主控制臺和IxChariotEndpoint(端點）軟件。其中Chariot控制臺軟件試用版可以在IXIA公司的官方網(wǎng)站/evaluation/ixchariot/?skey=datasheet_ixchariot_eval

中下載，可以運行于各種Windows系統(tǒng)中。在Chariot控制臺上可以定義各種可能的測試拓撲結(jié)構(gòu)和測試業(yè)務(wù)類型。IxChariotEndpoint可以在

NetlQ公司官方網(wǎng)站

/support/pe/pe.asp

中下載，可以運行在幾乎目前流行的所有操作系統(tǒng)上。IxChariotEndpoint能夠充分地利用運行主機的資源，執(zhí)行Chariot控制臺發(fā)布的Script(腳本）命令，IxChariot從而完成需要的測試。在測試的兩端必須同時安裝IxChariotEndpoint軟件，才能利用Chariot控制臺進行測試。Chariot控制臺可以運行在這兩個被測端點上，也可以不是。整個測試流程如圖1-59所示。完整的IxChariot功能非常復(fù)雜，在此僅介紹其在局域網(wǎng)性能測試方面的應(yīng)用。具體部署方法如下。IxCh