【正文】 菜單中的“更改臨時(shí)捕獲目錄”。 該文件的擴(kuò)展名應(yīng)為 .dll。 除非設(shè)計(jì)或加載捕獲篩選程序，否則所有的數(shù)據(jù)捕獲都將收集那些使用“已啟用的協(xié)議分析程序”中協(xié)議發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)。 ? ④單擊“確定”。 ? 當(dāng)“顯示供應(yīng)商名稱”處于活動(dòng)狀態(tài)時(shí)，命令名稱旁將出現(xiàn)復(fù)選標(biāo)記，并且“網(wǎng)絡(luò)監(jiān)視器”將十六進(jìn)制計(jì)算機(jī)地址替換為遠(yuǎn)程計(jì)算機(jī)上的網(wǎng)絡(luò)適配卡供應(yīng)商的名稱。 ? ④如果想停止數(shù)據(jù)捕獲，請?jiān)凇安东@”菜單中單擊“停止”。 ? 通過指定協(xié)議、地址對以及要在捕獲中包含或從中排除的幀的數(shù)據(jù)模式，可構(gòu)造完整的捕獲篩選程序表達(dá)式。 ? ④在“顯示”菜單中，單擊“地址”。 ? ④要保存一系列幀，請?jiān)凇皬摹焙汀暗健敝蟹謩e鍵入起始幀和結(jié)束幀的編號。 ? 一次可以打開多個(gè)捕獲文件，“網(wǎng)絡(luò)監(jiān)視器”為每個(gè)捕獲文件打開一個(gè)單獨(dú)的窗口。 ? ③在“轉(zhuǎn)到”對話框中，鍵入要查看的幀的編號。 ? ④要開始搜索在對話框頂部附近顯示的表達(dá)式，請單擊“確定”。 ? ②在“捕獲”菜單中，單擊“開始”。“系統(tǒng)監(jiān)視器”是“性能”工具的一部分，位于控制面板的“管理工具”中。 ? （ 5）在性能視圖下創(chuàng)建 HTML 頁。（默認(rèn)情況下，應(yīng)該擁有管理權(quán)限。還提供二進(jìn)制日志文件格式，用于循環(huán)記錄或記錄示例。計(jì)算機(jī)上安裝的每一個(gè)以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己單獨(dú)的表。 ? 語法： ? lpq – S Server – P Printer [l] ? 參數(shù)： ? S Server 指定連接打印機(jī)的計(jì)算機(jī)的名稱。 ? stat命令 ? 顯示活動(dòng)的 TCP連接、計(jì)算機(jī)偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表、 IPv4統(tǒng)計(jì)信息（對于 IP、 ICMP、 TCP和 UDP協(xié)議）以及 IPv6統(tǒng)計(jì)信息（對于 IPv ICMPv通過 IPv6的 TCP以及通過IPv6的 UDP協(xié)議）。經(jīng)過一段時(shí)間， pathping命令將數(shù)據(jù)包發(fā)送到最終目標(biāo)位置途中經(jīng)過的每個(gè)路由器，然后根據(jù)從每個(gè)躍點(diǎn)返回的數(shù)據(jù)包統(tǒng)計(jì)結(jié)果。 ? 語法： ? ping [t] [a] [n count] [l length] [f] [i ttl] [v tos] [r count] [s count] [[j puterlist] | [k puterlist]][w timeout] destinationlist ? 范例： ? （ 1） ping – a ? 驗(yàn)證目的主機(jī) 名。數(shù)據(jù)包上的 TTL到達(dá) 0時(shí)，路由器應(yīng)該將“ ICMP已超時(shí)”的消息發(fā)送回源系統(tǒng)。也可以用該輸出確認(rèn)網(wǎng)絡(luò)上每臺計(jì)算機(jī)的 TCP/IP 配置，或者進(jìn)一步調(diào)查 TCP/IP 網(wǎng)絡(luò)問題。 ? 使用 ping命令測試主機(jī)名稱解析功能 ，使用主機(jī)名稱 ping所需的主機(jī) 。 ? （ 1） Tracert工作原理 ? （ 2）用 tracert 解決問題 ? pathping 測試路由器 ? pathping 命令是一個(gè)路由跟蹤工具 ，它將 ping 和 tracert 命令的功能和這兩個(gè)工具所不提供的其他信息結(jié)合起來 。 ? 分析、排除：通過調(diào)整網(wǎng)卡資源中的 IRQ和 I/O值來避開與計(jì)算機(jī)其它資源的沖突。 ? 分析、排除：檢查 HUB或交換機(jī)工作是否正常；檢查服務(wù)器與 HUB或交換機(jī)連接的網(wǎng)絡(luò)部分（含：網(wǎng)卡、網(wǎng)線、接頭、網(wǎng)絡(luò)配置）工作是否正常；檢查服務(wù)器上代理上網(wǎng)的軟件是否正常啟動(dòng)運(yùn)行；設(shè)置是否正常。 ? 分析、排除：可能在 TCP/IP設(shè)置中設(shè)置了 自動(dòng)獲取 IP地址，這樣每次啟動(dòng)計(jì)算機(jī)時(shí)，計(jì)算機(jī)都會(huì)主動(dòng)搜索當(dāng)前網(wǎng)絡(luò)中的DHCP服務(wù)器，所以計(jì)算機(jī)啟動(dòng)的速度會(huì)大大降低。對于服務(wù)器/工作站網(wǎng)，“主機(jī)”應(yīng)該填服務(wù)器的名字，“域”填局域網(wǎng)服務(wù)器設(shè)置的域， DNS服務(wù)器應(yīng)該填服務(wù)器的 IP。 ? 分析、排除：檢查這臺客戶機(jī) TCP/IP協(xié)議的設(shè)置，檢查這臺客戶機(jī)中 IE瀏覽器的設(shè)置，檢查服務(wù)器中有關(guān)對這臺客戶機(jī)的設(shè)置項(xiàng)。arp 命令對于查看 ARP 緩存和解決地址解析問題非常有用。 ? tracert跟蹤網(wǎng)絡(luò)連接 ? Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定 IP 數(shù)據(jù)報(bào)訪問目標(biāo)所采取的路徑。 ? ping和 view 命令測試 TCP/IP ? 使用 ping命令測試 TCP/IP的連通性，打開命令提示符，然后使用其 IP地址直接 ping所需的主機(jī)。 ? 使用帶 /all 選項(xiàng)的 ipconfig 命令時(shí)，將給出所有接口的詳細(xì)配置報(bào)告，包括任何已配置的串行端口。 ? tracert命令 ? 該診斷實(shí)用程序?qū)煌鏁r(shí)間 (TTL)值的 Inter 控制消息協(xié)議 (ICMP)回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)采用的路由。 ? 每個(gè)接收的數(shù)據(jù)包均根據(jù)傳輸?shù)南⑦M(jìn)行驗(yàn)證。 Nslookup 只有在安裝了 TCP/IP 協(xié)議后才可以使用。 ? 語法： ? nbtstat [a remotename] [A IP address] [c] [n] [r] [R] [RR] [s] [S] [interval] ? 范例： ? （ 1） nbtstat – A ? 顯示所分配 IP地址為 NetBIOS名稱表。該命令在運(yùn)行 DHCP 系統(tǒng)上的特殊用途，允許用戶決定 DHCP 配置的 TCP/IP 配置值。 常用命令行網(wǎng)絡(luò)診斷工具 ? arp命令 ? 顯示和修改“地址解析協(xié)議（ ARP）”緩存中的項(xiàng)目?？梢允褂谩跋到y(tǒng)監(jiān)視器”查看記錄的計(jì)算機(jī)數(shù)據(jù)，也可以將數(shù)據(jù)導(dǎo)出到電子表格程序或數(shù)據(jù)庫進(jìn)行分析并生成報(bào)告。 ? （ 2）數(shù)據(jù)源。 ? （ 3）在可打印的圖形、直方圖或報(bào)表視圖中表示數(shù)據(jù)。該行中的網(wǎng)絡(luò)地址就代表網(wǎng)絡(luò)中的最高廣播設(shè)備。 ? ②在“顯示篩選程序”對話框中，執(zhí)行下列操作： ? 指定顯示篩選程序的協(xié)議 ? 指定顯示篩選程序的協(xié)議屬性 ? 指定顯示篩選程序中的地址對 ? ③如果需要的話，還可以修改顯示篩選程序決策樹結(jié)構(gòu)。 ? 要根據(jù)用于發(fā)送幀的協(xié)議來搜索幀，請打開并填寫“協(xié)議”選項(xiàng)卡。 ? （ 3）查看指定的幀 ? ①打開“網(wǎng)絡(luò)監(jiān)視器”的“幀查看器”窗口。 ? ②單擊“文件”菜單中的“打開”。如果想在以后使用“網(wǎng)絡(luò)監(jiān)視器”加載該文件，則必須使用 .cap 作為文件擴(kuò)展名。 ? ③在處理幀之后，將出現(xiàn)一條消息，說明有多少個(gè)不相同的名稱已添加到地址數(shù)據(jù)庫中。 圖 75 顯示捕獲數(shù)據(jù)窗口 ? （ 2）設(shè)計(jì)捕獲篩選程序 ? ①在“捕獲”窗口中，單擊“捕獲”菜單中的“篩選程序”。在“網(wǎng)絡(luò)監(jiān)視器”的“捕獲”窗口中動(dòng)態(tài)顯示這些幀的信息，如圖 7