【正文】 式下監(jiān)視ADPlus使用方法l –hang –pn 獲取掛起進(jìn)程的dump檔；l –hang –p 1860 獲取掛起進(jìn)程ID為1860的dump文件；進(jìn)程ID可以通過任務(wù)管理器來獲??；l crash –p 1860 獲取掛起進(jìn)程ID為1860的crash文件；進(jìn)程ID可以通過任務(wù)管理器來獲?。皇纠?． 在CMD模式下， –hang –p 1960，出現(xiàn)下面的提示下面的資訊：2． 選擇確定後，系統(tǒng)將提示下面的資訊： 選擇確定選擇確定系統(tǒng)提示生成檔在：D:\Program Files\Debugging Tools for Windows\ Hang_Mode__Date_07202005__Time_16081515目錄下，該檔即是需要的DUMP檔。同時(shí)也可以打開導(dǎo)出的檔進(jìn)行分析。下面對基本的使用方法進(jìn)行介紹：1：啟動(dòng)後介面如下：2：查看CPU的使用情況：3：查看進(jìn)程相應(yīng)的資訊：上面為SQL SERVER的屬性資訊包括了線程，性能，TCP/IP連接，安全，環(huán)境變數(shù)設(shè)置，服務(wù)等資訊。具體資訊同附件類似。 工具位置： ：； ：如果現(xiàn)場問題需要總部支援的話，請使用上面的工具收集電腦的資訊。根據(jù)返回的資訊，你就可以推斷TCP/IP 參數(shù)是否設(shè)置得正確以及運(yùn)行是否正常。Ping 能夠以毫秒為單位顯示發(fā)送回送請求到返回回送應(yīng)答之間的時(shí)間量。通過Ping 檢測網(wǎng)路故障的典型次序正常情況下，當(dāng)你使用Ping 命令來查找問題所在或檢驗(yàn)網(wǎng)路運(yùn)行情況時(shí)，你需要使用許多Ping 命令，如果所有都運(yùn)行正確，你就可以相信基本的連通性和配置參數(shù)沒有問題；如果某些Ping 命令出現(xiàn)運(yùn)行故障，它也可以指明到何處去查找問題。如果網(wǎng)線斷開後本命令正確，則表示另一臺電腦可能配置了相同的IP 位址。ping 閘道IP這個(gè)命令如果應(yīng)答正確，表示局域網(wǎng)中的閘道路由器正在運(yùn)行並能夠作出應(yīng)答。如果沒有做到這一點(diǎn)， 則表示主機(jī)檔（/Windows/host）中存在問題。但是，這些命令的成功並不表示你所有的網(wǎng)路配置都沒有問題，例如，某些子網(wǎng)路遮罩錯(cuò)誤就可能無法用這些方法檢測到。 Netstat 　　Netstat 用於顯示與IP、TCP、UDP 和ICMP 協(xié)定相關(guān)的統(tǒng)計(jì)資料，一般用於檢驗(yàn)本機(jī)各埠的網(wǎng)路連接情況。如果你的應(yīng)用程式（如Web 流覽器）運(yùn)行速度比較慢，或者不能顯示W(wǎng)eb 頁之類的資料，那麼你就可以用本選項(xiàng)來查看一下所顯示的資訊。這些統(tǒng)計(jì)資料既有發(fā)送的資料報(bào)數(shù)量，也有接收的資料報(bào)數(shù)量。netstat a本選項(xiàng)顯示一個(gè)所有的有效連接資訊列表，包括已建立的連接（ESTABLISHED），也包括監(jiān)聽連接請求（LISTENING）的那些連接。按照缺省設(shè)置，ARP 快取記憶體中的專案是動(dòng)態(tài)的，每當(dāng)發(fā)送一個(gè)指定地點(diǎn)的資料報(bào)且快取記憶體中不存在當(dāng)前專案時(shí)，ARP 便會(huì)自動(dòng)添加該項(xiàng)目。所以，需要通過arp 命令查看快取記憶體中的內(nèi)容時(shí)，請最好先ping 此臺電腦。arp s IP 物理位址——你可以向ARP 快取記憶體中人工輸入一個(gè)靜態(tài)專案。該實(shí)用程式跟蹤的路徑是源電腦到目的地的一條路徑，不能保證或認(rèn)為資料報(bào)總遵循這個(gè)路徑。Tracert 工作原理通過向目標(biāo)發(fā)送不同 IP 生存時(shí)間 (TTL) 值的“Internet 控制消息協(xié)定 (ICMP)”回應(yīng)資料包，Tracert 診斷程式確定到目標(biāo)所採取的路由。通過檢查中間路由器發(fā)回的“ICMP 已超時(shí)”的消息確定路由。在下例中，資料包必須通過兩個(gè)路由器（ 和 ）。這可能是路由器配置的問題，或者是 （錯(cuò)誤的 IP 位址）?！　 maximum_hops 指定躍點(diǎn)數(shù)以跟蹤到稱為 target_name 的主機(jī)的路由。 IPConfigIPConfig 實(shí)用程式和它的等價(jià)圖形用戶介面——Windows 95/98 中的WinIPCfg 可用於顯示當(dāng)前的TCP/IP 配置的設(shè)置值。瞭解電腦當(dāng)前的IP 位址、子網(wǎng)路遮罩和缺省閘道實(shí)際上是進(jìn)行測試和故障分析的必要專案。如果你輸入ipconfig /renew，那麼本地電腦便設(shè)法與DHCP 伺服器取得聯(lián)繫，並租用一個(gè)IP 地址。但是，當(dāng)網(wǎng)路上擁有兩個(gè)或多個(gè)路由器時(shí)，你就不一定想只依賴缺省閘道了。但在有些情況下，必須人工將專案添加到路由器和主機(jī)上的路由表中。例如， 的路由，其間要經(jīng)過5 個(gè)路由器網(wǎng)段，首先要經(jīng)過本地網(wǎng)路上的一個(gè)路由器，器IP ，那麼你應(yīng)該輸入以下命令：route add mask metric 5route change你可以使用本命令來修改資料的傳輸路由，不過，你不能使用本命令來改變資料的目的地。常用選項(xiàng)：nbtstat n顯示寄存在本地的名字和服務(wù)程式nbtstat c本命令用於顯示NetBIOS 名字快取記憶體的內(nèi)容。nbtstat RR 釋放在 WINS 伺服器上註冊的 NetBIOS 名稱，然後刷新它們的註冊。某些選項(xiàng)是可用的，如下表所示。R開關(guān)用于測試服務(wù)質(zhì)量（QoS）連通性默認(rèn)的躍點(diǎn)數(shù)是 30，並且超時(shí)前的默認(rèn)等待時(shí)間是 3 秒?！　:\pathping n msw　　Tracing route to msw []　　over a maximum of 30 hops:　　0 　　1 　　2 　　3 　　4 　　5 　　Computing statistics for 125 seconds...　　Source to Here This Node/Link　　Hop RTT Lost/Sent = Pct Lost/Sent = Pct Address　　0 　　 0/ 100 = 0% |　　1 41ms 0/ 100 = 0% 0/ 100 = 0% 　　 13/ 100 = 13% |　　2 22ms 16/ 100 = 16% 3/ 100 = 3% 　　 0/ 100 = 0% |　　3 24ms 13/ 100 = 13% 0/ 100 = 0% 　　 0/ 100 = 0% |　　4 21ms 14/ 100 = 14% 1/ 100 = 1% 　　 0/ 100 = 0% |　　5 24ms 13/ 100 = 13% 0/ 100 = 0% 　　Trace plete.當(dāng)運(yùn)行 pathping 時(shí)，在測試問題時(shí)首先查看路由的結(jié)果。在此期間結(jié)束時(shí)，它顯示測試結(jié)果。在躍點(diǎn) 2 和 4 中的路由器也丟失定址到它們的資料包（如 This Node /Link欄中所示），但是該丟失不會(huì)影響轉(zhuǎn)發(fā)的路徑。這些阻塞的路由器可能也是端對端問題的一。該丟失表明鏈結(jié)阻塞。（躍點(diǎn) 1）和 （躍點(diǎn) 2）丟失 13% 的資料包。然後 pathping 命令對下一個(gè) 125 毫秒顯示忙消息（此時(shí)間根據(jù)躍點(diǎn)計(jì)數(shù)變化）。以下是典型的 pathping 報(bào)告。這又助于標(biāo)識沒有正確配置第2層優(yōu)先的網(wǎng)絡(luò)設(shè)備。pathping 命令在一段時(shí)間內(nèi)將資料包發(fā)送到到達(dá)最終目標(biāo)的路徑上的每個(gè)路由器，然後基於資料包的電腦結(jié)果從每個(gè)躍點(diǎn)返回。nbtstat r本命令用於清除和重新載入NetBIOS 名字快取記憶體。例如： route delete nbtstatnbtstat（TCP/IP 上的NetBIOS 統(tǒng)計(jì)資料）實(shí)用程式用於提供關(guān)於關(guān)於NetBIOS 的統(tǒng)計(jì)資料。一般使用選項(xiàng)：route print本命令用於顯示路由表中的當(dāng)前項(xiàng)目，在單路由器網(wǎng)段上的輸出結(jié)果如下：C:\Documents and Settings\zhgcuiroute printIPv4 Route Table===========================================================================Interface List0x1 ........................... MS TCP Loopback interface0x10003 ...00 11 25 68 95 3a ...... Intel(R) PRO/100 VE Network Connection======================================================================================================================================================Active Routes:Network Destination Netmask Gateway Interface Metric 20 1 20 20 20 20 1Default Gateway: ===========================================================================Persistent Routes: None由於用IP 位址配置了網(wǎng)卡，因此所有的這些項(xiàng)目都是自動(dòng)添加的。在這種情況下，你需要相應(yīng)的路由資訊，這些資訊儲(chǔ)存在路由表中，每個(gè)主機(jī)和每個(gè)路由器都配有自己獨(dú)一無二的路由表。 Route大多數(shù)主機(jī)一般都是駐留在只連接一臺路由器的網(wǎng)段上。如果IP 地址是從DHCP 伺服器租用的，IPConfig 將顯示DHCP 伺服器的IP 位址和租用地址預(yù)計(jì)失效的日期.ipconfig /release 和ipconfig /renew這是兩個(gè)附加選項(xiàng)，只能在向DHCP 伺服器租用其IP 位址的電腦上起作用。但是，如果你的電腦和所在的局域網(wǎng)使用了動(dòng)態(tài)主機(jī)配置協(xié)定（Dynamic HostConfiguration Protocol，DHCPWindows NT 下的一種把較少的IP 位址分配給較多主機(jī)使用的協(xié)定，類似於撥號上網(wǎng)的動(dòng)態(tài)IP 分配），這個(gè)程式所顯示的資訊也許更加實(shí)用。　　w timeout 等待 timeout 為每次回復(fù)所指定的毫秒數(shù)。　　Tracert 命令行選項(xiàng)　　Tracert 命令支援多種選項(xiàng)，如下表所示?！　:\tracert d　　Tracing route to over a maximum of 30 hops　　1 2s 3s 2s 　　2 75 ms 83 ms 88 ms 　　3 73 ms 79 ms 93 ms 　　Trace plete.用 tracert 解決問題可以使用 tracert 命令確定資料包在網(wǎng)路上的停止位置。Tracert 命令按順序列印出返回“ICMP 已超時(shí)”消息的路徑中的近端路由器介面列表。資料包上的 TTL 減為 0 時(shí)，路由器應(yīng)該將“ICMP 已超時(shí)”的消息發(fā)回源系統(tǒng)。Tracert 是一個(gè)運(yùn)行得比較慢的命令（如果你指定的目標(biāo)位址比較遠(yuǎn)），每個(gè)路由器你大約需要給它15 秒鐘Tracert 的使用很簡單，只需要在tracert 後面跟一個(gè)IP 位址或URL，Tracert 會(huì)進(jìn)行相應(yīng)的功能變數(shù)名稱轉(zhuǎn)換的。arp d IP使用本命令能夠人工刪除一個(gè)靜態(tài)專案。a 和g 參數(shù)的結(jié)果是一樣的，多年來g 一直是UNIX 平臺上用來顯示ARP 快取記憶體中所有專案的選項(xiàng)，而Windows 用的是arp a（a 可被視為all，即全部的意思），但它也可以接受比較傳統(tǒng)的g 選項(xiàng)。例如，在Windows NT 網(wǎng)路中，如果輸入專案後不進(jìn)一步使用，物理/IP 位址對就會(huì)在2 至10 分鐘內(nèi)失效。實(shí)用arp 命令，你能夠查看本地電腦的ARP 快取記憶體中的當(dāng)前內(nèi)容。netstat r本選項(xiàng)可以顯示關(guān)於路由表的資訊，類似於後面所講使用route print命令時(shí)看到的資訊。netstat e本選項(xiàng)用於顯示關(guān)於乙太網(wǎng)的統(tǒng)計(jì)資料。但如果累計(jì)的出錯(cuò)情況數(shù)目占到所接收的IP 資料報(bào)相當(dāng)大的百分比，或者它的數(shù)目正迅速增加，那麼你就應(yīng)該使用Netstat 查一查為什麼會(huì)出現(xiàn)這些情況了。ping IP l 2000指定Ping 命令中的資料長度為2000 位元組，而不是缺省的32 位元組。如果得不到IP 位址，則表示DNS 伺服器的IP 位址配置不正確或DNS 伺服器有故障。（但如果對方設(shè)置了防火牆,則可能會(huì)收不到應(yīng)答）。收到回送應(yīng)答表明本地網(wǎng)路中的網(wǎng)卡和載體運(yùn)行正確。ping 本機(jī)IP這個(gè)命令被送到你電腦所配置的IP 位址，你的電腦始終都應(yīng)該對該P(yáng)ing 命令作出應(yīng)答，如果沒有，則表示本地配置或安裝存在問題。Ping 還能顯示TTL（Time To Live 存在時(shí)間）值，你可以通過TTL 值推算一下資料包已經(jīng)通過了多少個(gè)路由器：源地點(diǎn)TTL 起始值（就是比返回TTL 略大的一個(gè)2 的乘方數(shù)）減去返回時(shí)TTL 值。但由於可以自定義所發(fā)資料報(bào)的大小及無休止的高速發(fā)送，Ping 也被某些別有用心的人作為DDOS（拒絕服務(wù)攻擊）的工具， Yahoo 就曾經(jīng)被駭客利用數(shù)百臺可以高速接入互聯(lián)網(wǎng)的電腦連續(xù)發(fā)送大量Ping 資料報(bào)而癱瘓的。通常名字為%COMPUTERNAME%。 WinDBGWinDBG是基於對DUMP和Crash檔進(jìn)行分析的工具，用於查看靜態(tài)記憶體的使用情況，在出現(xiàn)了COM+掛起，CPU100%，異常退出和性能問題的時(shí)候，都可以通過該工具進(jìn)行