TCP/IP协议分析-常用小工具_分析tcp协议工具-CSDN博客

本文链接：https://blog.csdn.net/princexs/article/details/4046483

一般来说，操作系统本身都自带了一些简单的工具，以帮助我们了解网络状态、诊断网络故障。　　1、Ping
　　Ping的目的是为了测试另一台主机是否可达，通过发送一份ICMP回显请求报文给主机，并等待返回ICMP回显回答。
　　一般来说，当我们不能够使用某种Internet服务的时候，就可以通过Ping来确定是否可以到达提供服务的服务器，从而确定哪里出现了问题。Ping的另外一个作用，是检测到达某台服务器的往返时间，看看服务器与我们之间的距离有多远，或者对连接的线路质量进行评估。
　　但是，正如上面所说的，在一些特殊情况下，我们无法Ping到某台服务器，却可以使用这台服务器上免得服务。这是因为随着Internet安全意识的增强，一些路由器和防火墙具有访问控制功能，是否可以到达一台服务器，不只是取决于IP层，还取决于使用何种协议以及端口号。

C:/>ping www.sina.com.cn

Pinging www.chinacache.sina.com.cn [61.163.239.134] with 32 bytes of data:

//从61.163.239.134返回信息情况
Reply from 61.163.239.134: bytes=32 time=821ms TTL=242
Reply from 61.163.239.134: bytes=32 time=1081ms TTL=242
Request timed out. //超时
Request timed out. //超时

Ping statistics for 61.163.239.134:

//发送、接收和丢失包的情况

Packets: Sent = 4, Received = 2, Lost = 2 (50% loss),
//整个过程所花费的时间
Approximate round trip times in milli-seconds:
Minimum = 821ms, Maximum =
1081ms, Average =
475ms

　　上面的结果告诉我们，此时网络的连通性非常不好。
　　2、Ipconfig
　　我们要了解自己计算机的网络配置参数，或者对于一个陌生的计算机网络环境，可以使用能够这个命令轻松实现，而不必要费神打开你的机箱（尤其当我们需要知道网卡的MAC地址的时候），用ipconfig 加／all，就一目了然了。

C:/>ipconfig /all

Windows 2000 IP Configuration
//IP配置

Host Name . . . . . . . . . . . . : aron
//主机名

Primary DNS Suffix
. . . . . . . :
//主DNS

Node Type . . . . . . . . . . . . : Mixed
//节点类型

IP Routing Enabled. . . . . . . . : No
//IP路由使能

WINS Proxy Enabled. . . . . . . . : No //WINS代理使能

Ethernet adapter 本地连接:

Connection-specific DNS Suffix
. : //连接指定的DNS

Description . . . . . . . . . . . : D-Link DFE-530TX PCI Fast Ethernet
Adapter //网卡类型

Physical Address. . . . . . . . . : 00-50-BA-DD-06-52
//物理地址

DHCP Enabled. . . . . . . . . . . : No
//DHCP使能

IP Address. . . . . . . . . . . . : 192.168.0.7
//IP地址

Subnet Mask . . . . . . . . . . . : 255.255.255.0
//子网掩码

Default Gateway . . . . . . . . . : 192.168.0.1
//默认网关

DNS Servers . . . . . . . . . . . : 202.103.96.68
//DNS服务器

　　3、Netstat
　　在TCP/IP协议构成的网络环境里，还有一个非常好的工具：Netstat，它可以显示本机配置的网络协议以及网络连接处于什么样的状态。

C:/>netstat ?

Displays protocol statistics and current TCP/IP network connections.
//显示协议统计表和当前TCP/IP网络连接情况

NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [interval]

-a
Displays all connections and listening ports.

//显示所有连接和侦听端口

-e
Displays Ethernet statistics. This may be combined with the
-s option.
//显示以太网统计表，-e 选项可与-s选项联合使用

-n
Displays addresses and port numbers in numerical form.

//用数字形式显示地址和端口数量

-p proto
Shows connections for the protocol specified by proto; proto

may be TCP or UDP.
If used with the -s option to display

per-protocol statistics, proto may be TCP, UDP, or IP.

//显示由proto指定的协议的连接，proto可以是TCP或UDP。
//如果-p选项与-s选项联合使用，则显示每个协议的统计表，
//proto可以是TCP,UDP或IP

-r
Displays the routing table.

//显示路由表

-s
Displays per-protocol statistics.
By default, statistics
are shown for TCP, UDP and IP; the -p option may be used to
specify a subset of the default.
//显示每个协议的统计表。系统默认显示TCP，UDP和IP
//协议的统计表，-p选项可以用来指定一个默认协议的子网

interval

Redisplays selected statistics, pausing interval seconds

between each display.
Press CTRL+C to stop redisplaying

statistics.
If omitted, netstat will print the current

configuration information once.

//显示选定的统计表，在每个显示之间停留interval指定的时
//间。用户按Ctrl+C时则停止重新显示统计表。如果省略该
//选项，netstat命令将一次性地显示当前配置信息

　　4、Tracert
　　在前面介绍的Ping，可以通过加上一个参数-r，得到一些简单的路由信息。Tracert这个命令则是专业的路由跟踪工具，能够更加深入的告诉我们TCP/IP协议的路由信息。

C:/>tracert www.sina.com.cn

//跟踪路由202.108.37.40，最多30跳
Tracing route to www.sina.com.cn [202.108.37.40]
over a maximum of 30 hops:

1
<10 ms
<10 ms
<10 ms
GISURVEY [192.168.0.1]

2
*
*
2013 ms
202.103.96.240

3
*
1753 ms
1021 ms
202.103.96.129