局域网故障常用的诊断命令及用法.docx

局域网故障常用的诊断命令及用法.docx

《局域网故障常用的诊断命令及用法.docx》由会员分享，可在线阅读，更多相关《局域网故障常用的诊断命令及用法.docx（37页珍藏版）》请在冰点文库上搜索。

局域网故障常用的诊断命令及用法

局域网故障常用的诊断命令及用法.txt没有不疼的伤口，只有流着血却微笑的人有时候给别人最简单的建议却是自己最难做到的。

本文由ewewhulj贡献

doc文档可能在WAP端浏览体验不佳。

建议您优先选择TXT，或下载源文件到本机查看。

局域网故障常用的诊断命令及用法

[日期：

2008-12-01]来源：

电脑知识库作者：

[字体：

大中小]

在局域网日常管理和维护过程中，我们往往会使用一些网络DOS命令来辅助检测网络状态，从而实现排障的目的。

网络故障诊断命令很多，下面我们只介绍几种比较常见且非常实用的命令。

1.Ping命令Ping命令在检查网络故障中使用广泛，它通过向计算机发送ICMP回应报文并且监听回应报文的返回，以校验与远程计算机或本地计算机的连接，主要是用来检查网络连接是否畅通。

它的使用格式是在命令提示符下键入：

pingIP地址或主机名，执行结果显示响应时间，重复执行这个命令，可以发现ping报告的响应时间是不同的，这主要取决于网络的适时的繁忙程度。

Ping命令的主要参数及功能描述如下：

-t：

校验与指定计算机的连接，直到用户中断。

-a：

将地址解析为计算机名。

-ncount：

发送由count指定数量的ECHO报文，默认值为4.-llength：

发送包含由length指定数据长度的ECHO报文。

默认值为64字节，最大值为8192字节。

-f：

在包中发送“不分段”标志，该包将不被路由上的网关分段。

-ittl：

将“生存时间”字段设置为ttl指定的数值。

2.ipconfig命令ipconfig命令采用Windows窗口的形式来显示IP协议的配置信息，如果ipconfig命令后面不跟任何参数直接运行，程序将会在窗口中显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以列出查看主机的相关信息如：

主机名、DNS服务器、节

点类型等。

其中网络适配器的物理地址在检测网络错误时非常有用。

同样在命令提示符下键入ipconfig/？

可获得ipconfig的使用帮助，键入ipconfigall可获得IP配置的所有属性。

ipconfig命令主要参数及功能描述如下：

-all：

显示系统的所有网络信息，包括主机名、节点类型、适配器名、MAC地址、DHCP租赁信息等。

-displaydns：

显示DNS解析器缓存中的内容。

-flushdns：

清除DNS解析器缓存的内容。

-registerdns：

刷新机器上所有的DHCP租赁，然后由DNS服务重新注册。

-release[adaptername]：

在使用这个参数标识一个适配器名或者部分匹配的名字时，IPConfig发布指定适配器的地址。

如果不指定适配器，那么IPConfig就会发布所有IP地址。

-renew[adaptername]：

在使用这个参数标识一个适配器名或者部分匹配的名字时，IPConfig更新所有指定适配器的地址，如果不指定适配器，那么IPConfig就会更新所有IP地址。

-setclassid[connectionname][DHCPserverclass]：

强迫客户端机器从一个不同的类中获得它的DHCP信息。

-showclassid[connectionname]：

如果DHCP服务器已经提供了一个DHCP类，那么这个命令将显示那个类的细节。

stat命令

netstat命令可以帮助了解网络的整体运行情况，用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，用于检验本机各端口的网络连接情况。

例如它可以显示当前的网络连接、路由表和网络接口信息，可以让管理员得知目前总共有哪些网络连接正在运行等。

netstat命令本身带有多种参数，可以使用netstat/？

命令来查看该命令的使用格式以及详细的参数说明。

netstat命令的主要参数及功能描述如下：

-a：

显示所有连接和侦听端口。

-e：

显示以太网统计信息。

-n：

在数字表里显示地址和端口号。

-pproto：

显示通过proto参数指定的协议的连接，proto参数可以是TCP、UDP或IP协议。

-r：

显示路由表信息。

-s：

显示指定协议统计信息。

4.arp（地址转换协议）命令arp实际上是一个TCP/IP协议，主要用于确定对应IP地址的网卡物理地址。

使用arp命令，能够查看到本地计算机或另一台计算机的ARP高速缓存中的内容。

按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。

一旦高速缓存的项目被输入，它们就已经开始走向失效状态。

例如，在WindowsNT/2000网络中，如果输入项目后不进一步使用，物理IP地址对就会在2至10分钟内失效。

因此，如果ARP高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。

arp命令主要参数及功能描述如下：

-a：

用于查看高速缓存中的所有项目。

-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp-a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。

-aIP：

如果系统有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。

-dIP：

使用本参数能够手工删除一个静态项目。

5.Tracert命令Tracert命令用于检查网络路径连通性问题，主要用来显示数据包到达目的主机所经过的路径，并记录显示数据包经过的中继节点清单和到达时间。

tracert命令显示用于将数据包

从计算机传递到目标位置的一组IP路由器，以及每个跃点所需的时间。

如果数据包不能传递到目标，tracert命令将显示成功转发数据包的最后一个路由器。

tracert命令主要参数及功能描述如下：

-d：

该参数将返回到达IP地址所经过的路由器列表。

通过使用-d参数，可以更快地显示路由器路径，因为tracert不会尝试解析路径中路由器的名称。

-hmaximum_hops：

指定搜索到目标地址的最大跳跃数。

-jhost_list：

按照主机列表中的地址释放源路由。

-wtimeout：

指定超时时间间隔，程序默认的时间单位是毫秒。

6.NBTStat命令nbtstat命令主要用于释放和刷新NetBIOS名称。

NBTStat（TCP/IP上的NetBIOS统计数据）实用命令程序可以提供关于NetBIOS的详细统计数据。

例如在命令提示符下，键入：

nbtstatCRR释放和刷新过程的进度以命令行输出的形式显示。

该信息表明当前注册在该计算机的WINS中的所有本地NetBIOS名称是否已经使用WINS服务器释放和续订了注册。

NBTStat命令主要参数及功能描述如下：

-a：

使用这个参数，只要知道远程主机的机器名称，就可以得到它的NETBIOS信息。

-A：

这个参数也可以得到远程主机的NETBIOS信息，但需要知道远程主机IP地址。

-n：

列出本地机器的NETBIOS信息。

在网络管理维护中可以用的命令很多，上面只是介绍几种比较常见的，其他的一些命令的使用大家可以参考微软相关帮助手册。

精顺藤摸瓜

何时要对BIOS或CMOS进行设置？

众所周知，进行BIOS或CMOS设置是由操作人员根据微机实际情况而人工完成的一项十分重要的系统初始化工作。

在以下情况下，必须进行BIOS或CMOS进行设置：

1、新购微机

即使带PnP功能的系统也只能识别一部分微机外围设备，而对软硬盘参数、当前日期、时钟等基本资料等必须由操作人员进行设置，因此新购买的微机必须通过进行CMOS参数设置来告诉系统整个微机的基本配置情况。

2．新增设备

由于系统不一定能认识新增的设备，所以必须通过CMOS设置来告诉它。

另外，一旦新增设备与原有设备之间发生了IRQ、DMA冲突，也往往需要通过BIOS设置来进行排除。

3．CMOS数据意外丢失

在系统后备电池失效、病毒破坏了CMOS数据程序、意外清除了CMOS参数等情况下，常常会造成CMOS数据意外丢失。

此时只能重新进入BIOS设置程序完成新的CMOS参数设置。

4．系统优化

对于内存读写等待时间、硬盘数据传输模式、内／外Cache的使用、节能保护、电源管理、开机启动顺序等参数，BIOS中预定的设置对系统而言并不一定就是最优的，此时往往需要经过多次试验才能找到系统优化的最佳组合。

打开机箱，找到主板上的电池，将其与主板的连接断开（就是取下电池喽），此时CMOS将因断电而失去内部储存的一切信息。

再将电池接通，合上机箱开机，由于CMOS已是一片空白，它将不再要求你输入密码，此时进入BIOS设置程序，选择主菜单中的"LOADBIOSDEFAULT"（装入BIOS缺省值）或"LOADSETUPDEFAULT"（装入设置程序缺省值）即可，前者以最安全的方式启动计算机，后者能使你的计算机发挥出较高的性能。

妙用DEBUG清除CMOS密码

如果你忘记了进入CMOS设置程序的密码，除了可以在主板上使用跳线短接清除的方法外，还可以使用软件清除的方法，下面就来介绍如何在DOS下清除CMOS密码的方法。

在DOS中提供了一个编辑器，就是DEBUG，这是一个非常实用的工具，启动方法是，在DOS命令提示符状态下输入命令：

DEBUG、此时即可进入DEBUG编辑界面。

在命令符状态下输入命令后，重新启动电脑即可清除CMOS密码，下面给出五个清除CMOS密码的命令行。

方法一-o7016-o7116-q方法二-o7011-o71ff-q方法三-o7010-o7110-q方法四

-o7023-o7134-q方法五-o7010-o71ff-q

方法六-o7090-o7191-q

在DOS下安装WinXP

在Win98的DOS状态下可以安装WinXP，插入WinXP光盘后，首先从开始中进入MS-DOS，然后在MS-DOS下输入“G:

\Setup.exe”（G为光驱盘符）即可。

如果想从纯DOS下进行安装，可用启动盘启动到DOS状态，安装时首先加载Smartdrv.exe（将Win98安装光盘或Win98系统的Windows目录中的Smartdrv.exe拷贝到启动盘上，在DOS提示符下执行Smartdrv.exe即可加载），然后运行/i386目录下的winnt.exe即可。

在DOS中使用系统还原工具

在系统上电自检声响后，Windows欢迎屏幕出现之前按下F8键，接着在菜单中选择SafeModewithCommandPrompt，然后使用管理员身份登录，在命令行提示符后输入：

%

systemroot%\system32\restore\rstrui.exe，回车后跟随屏幕上的向导将系统恢复到以前的正常状态。

Explorer.exe程序在系统中的作用

凡是Windows系列的操作系统，运行时都会启动一个名为Explorer.exe的进程。

这个进程主要负责显示系统桌面上的图标以及任务栏，它在不同的系统中有不同的妙用。

Windows9x中的应用

在Windows9x中，这个进程是运行系统时所必需的。

如果用“结束任务”的方法来结束Explorer.exe进程，系统就会刷新桌面，并更新注册表。

所以，我们也可以利用此方法来快速更新注册表。

方法如下：

按下Ctrl+Alt+Del组合键，出现“结束任务”对话框。

在该对话框中选择“Explorer”选项，然后单击“结束任务”按钮，将出现“关闭Windows”对话框。

单击“否”按钮，系统过一会儿将出现另一个对话框，告诉你该程序没有响应，询问是否结束任务。

单击“结束任务”按钮，则更新注册表并返回Windows9x系统环境中。

这比起烦琐的重新启动过程要方便多了？

Windows2000/XP中的应用

在Windows2000/XP和其他WindowsNT内核的系统中，Explorer.exe进程并不是系统运行时所必需的，所以可以用任务管理器来结束它，并不影响系统的正常工作。

打开你需要运行的程序，如记事本。

然后右击任务栏，选择“任务管理器”，选中“进程”选项卡，在窗口中选择Explorer.exe进程，单击“结束进程”按钮，，接下来桌面上除了壁纸（活动桌面ActiveDesktop的壁纸除外），所有图标和任务栏都消失了。

此时你仍可以像平常一样操作一切软件。

如果你想运行其他软件，但此时桌面上空无一物，怎么办？

别着急，下面有两种可以巧妙地

打开其他软件：

第一种方法：

按下Ctrl+Alt+Del组合键，出现“Windows安全”对话框，单击“任务管理器”按钮（或是直接按下Ctrl+Shift+Esc组合键），在任务管理器窗口中选中“应用程序”选项卡，单击“新任务”，在弹出的“创建新任务”的对话框中，输入你想要打开的软件的路径和名称即可。

你还可以在正在运行的软件上，选择“文件→打开”，在“打开”对话框中，点击“文件类型”下拉列表，选择“所有文件”，再浏览到你想打开的软件，右击它，在快捷菜单中选择“打开”命令，就可以启动你需要的软件了。

注意，此时不能够通过单击“打开”按钮来打开软件，此种方法适用于大多数软件，Office系列除外。

通过结束Explorer.exe进程，还可以减少4520KB左右的系统已使用内存，无疑会加快系统的运行速度，为资源紧张的用户腾出了宝贵的空间。

提示：

重新启动Explorer.exe进程后，有些软件在任务栏系统托盘的小图标会消息，但该软件还是在正常运行当中。

如果觉得有些不方便，可以再次打开该软件来显示小图标。

folder.htt等文件的问题

Q12.2：

最近在我的电脑的所有文件夹中出现了这样两个文件esktop.ini、folder.htt，怎么也删不去。

有人说是病毒，把系统和别的分区全格式化了就好了。

可是我的东西全都有用，不能格式化的，请问怎么办？

A：

你的电脑可能是感染了VBS.KJ脚本病毒。

该病毒采用VBScript语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用Windows系统的“资源管理器”进行寄生与感染。

在每个检查到的文件夹下生成desktop.ini和folder.htt文件（隐藏属性）。

并且，该病毒还会修改注册表的许多键值。

手工删除比较困难，建议采用杀毒软件杀毒，这样可以避免格式化你的硬盘，保护你的数据。

金山公司反病毒应急处理中心的《新欢乐时光》专杀工具效果比较好，并提供免费下载，下

载链接ftp:

//大小仅56KB！

found.000文件夹的问题

问：

我的电脑有的时候在C盘或D盘的根目录下有个名为found.000的文件夹，里面有一些后缀名为CHK的文件。

在c:

\windows下有很多以fff开头的怪文件，而且大小全部为0字节。

请问这些是什么文件？

能否将它们删除？

答：

found.000文件夹里面的一些后缀名为CHK的文件是你在使用“磁盘碎片整理程序”整理硬盘后所产生的“丢失簇的恢复文件”。

c:

\windows下有很多以fff开头的文件是由M在dm.exe（MachineDebugManager）这个程序产生的。

Mdm.exe的主要工作是针对应用软件进行排错（Debug），在排错过程中会产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件和found.000文件夹里面的一些后缀名为CHK的文件都是没有用的垃圾文件，可以任意删除而不会对系统产生不良影响。

但只要系统中有Mdm.exe存在，那么以fff开头的怪文件就又有可能产生。

你可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：

首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe（在C:

\Windows\System目录下）改名为Mdm.bak。

运行msconfig程序，在启动页中取消对“MachineDebugManager”的选择。

这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。

另外，如果你使用IE5.X，建议禁用脚本调用（点击“工具→Internet选项→高级→禁用脚本调用”），这样就可以避免以fff开头的怪文件再次产生。

让IE以最大化显示问：

我使用的操作系统是Windows2000，上网一段时间后，突然发觉IE无法以最大化显示，把IE重装一遍后，也无法解决这个问题，请问我该怎么办？

答：

在“运行”中输入regedit打开注册表编辑器，选择“HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\”，在右边的窗口中删除“Window_Placement”键，“H在KEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Desktop\OldWork-Areas”右边窗口中删除“OldWorkAreaRects”键。

关闭注册表编辑器，重新启动计算机，连续两次最大化IE窗口（即“最大化→还原→最大化”），再次重新启动IE就可以了。

Mfm1992文件问题

问：

我的桌面上出现了一个名为Mfm1992的视窗图案的图标，路径是C:

\Windows\Desktop，占用45056字节，请问它是什么文件？

答：

“Mfm1992”是中文输入法“智能ABC”的记录文件。

你的电脑中出现“Mfm1992”文件是由于你使用了“智能ABC”输入法作为中文录入的方式，这也应该算是“智能ABC”输入法的一个Bug，该文件可以随时删除而不会影响系统，不必担心。

Regsvr32用法和错误消息的说明

对于那些可以自行注册的对象链接和嵌入（OLE）控件，例如动态链接库（DLL）文件或ActiveX控件（OCX）文件，您可以使用Regsvr32工具（Regsvr32.exe）来将它们注册和取消注册。

Regsvr32.exe的用法

RegSvr32.exe具有以下命令行选项：

Regsvr32[/u][/n][/i[:

cmdline]]dllname

/u-Unregisterserver

/i-CallDllInstallpassingitanoptional[cmdline];whenusedwith/ucallsdlluninstall

/n-donotcallDllRegisterServer;thisoptionmustbeusedwith/i

当您使用Regsvr32.exe时，它会尝试加载该组件并调用它的DLLSelfRegister函数。

如果此尝试成功，Regsvr32.exe会显示一个指示成功的对话框。

如果此尝试失败，Regsvr32.exe会返回一条错误消息，其中可能会包括一个Win32错误代码。

要查看Win32错误代码的列表，请参见下面的MicrosoftWeb站点：

例如，要手动注册Sample.ocxActiveX控件，请在MS-DOS提示符处键入以下命令：

c:

\regsvr32.exesample.ocx

Regsvr32.exe错误消息

以下列表介绍了RegSvr32错误消息和可能的原因。

Unrecognizedflag:

/invalid_flag

键入的标志或开关组合无效（请参阅本文中的“Regsvr32.exe的用法”一节）。

NoDLLnamespecified.

未包括.dll文件名（请参阅本文中的“Regsvr32.exe的用法”一节）。

Dllnamewasloaded,buttheDllRegisterServerorDllUnregisterServerentrypointwasnotfound.

Dllname不是.dll或.ocx文件。

例如，键入regsvr32wjview.exe就会生成该错误消息。

Dllnameisnotanexecutablefileandnoregistrationhelperisregisteredforthisfiletype.

Dllname不是可执行文件（.exe、.dll或.ocx）。

例如，键入regsvr32autoexec.bat就会生成该错误消息。

Dllnamewasloaded,buttheDllRegisterServerorDllUnregisterServerentrypointwasnotfound.

Dllname可能未导出，或者内存中可能有损坏的Dllname版本。

请考虑使用Pview来检测该文件并删除它。

Dllnameisnotself-registerableoracorruptedversionisinmemory.

例如，键入regsvr32icwdial.dll后就会返回该错误消息，因为Icwdial.dll文件不能自行注册。

如果您怀疑内存中有损坏的Dllname版本，请尝试重新启动计算机，或重新提取该文件的原始版本。

如果您运行的是WindowsNT，可能需要使用MicrosoftWindowsNTServer4.0资源工具包中的Kill或Pview工具。

有关其他信息，请单击以查看以下Microsoft知识库文章：

197155如何终止孤立进程

OleInitializefailed（