【正文】 能夠查看本地計算機或另一臺計算機的ARP高速緩存中的當前內(nèi)容。此外，使用arp命令，也可以用人工方式輸入靜態(tài)的網(wǎng)卡物理/IP地址對，我們可能會使用這種方式為缺省網(wǎng)關和本地服務器等常用主機進行這項作，有助于減少網(wǎng)絡上的信息量?！　“凑杖笔≡O置，ARP高速緩存中的項目是動態(tài)的，每當發(fā)送一個指定地點的數(shù)據(jù)報且高速緩存中不存在當前項目時，ARP便會自動添加該項目。一旦高速緩存的項目被輸入，它們就已經(jīng)開始走向失效狀態(tài)。例如，在Windows NT/2000網(wǎng)絡中，如果輸入項目后不進一步使用，物理/IP地址對就會在2至10分鐘內(nèi)失效。因此，如果ARP高速緩存中項目很少或根本沒有時，請不要奇怪，通過另一臺計算機或路由器的ping命令即可添加。所以，需要通過arp命令查看高速緩存中的內(nèi)容時，請最好先ping 此臺計算機（不能是本機發(fā)送ping命令）?！　RP常用命令選項：　　arp a或arp –g　　用于查看高速緩存中的所有項目。a和g參數(shù)的結果是一樣的，多年來g一直是UNIX平臺上用來顯示ARP高速緩存中所有項目的選項，而Windows用的是arp a（a可被視為all，即全部的意思），但它也可以接受比較傳統(tǒng)的g選項?！　rp a IP　　如果我們有多個網(wǎng)卡，那么使用arp a加上接口的IP地址，就可以只顯示與該接口相關的ARP緩存項目?！　rp s IP 物理地址　　我們可以向ARP高速緩存中人工輸入一個靜態(tài)項目。該項目在計算機引導過程中將保持有效狀態(tài)，或者在出現(xiàn)錯誤時，人工配置的物理地址將自動更新該項目?！　rp d IP　　使用本命令能夠人工刪除一個靜態(tài)項目?！　±缥覀冊诿钐崾痉?，鍵入 Arp –a；如果我們使用過 Ping 命令測試并驗證從這臺計算機到 IP 地址為 的主機的連通性，則 ARP 緩存顯示以下項： 　　　　Interface: on interface 0x1　　　　Internet Address　　　Physical Address　　　Type　　　　　　　　　　 00e098007cdc　　 dynamic　　在此例中，緩存項指出位于 的遠程主機解析成 00e098007cdc 的媒體訪問控制地址，它是在遠程計算機的網(wǎng)卡硬件中分配的。媒體訪問控制地址是計算機用于與網(wǎng)絡上遠程 TCP/IP 主機物理通訊的地址?！　≈链宋覀兛梢杂胕pconfig和ping命令來查看自己的網(wǎng)絡配置并判斷是否正確、可以用netstat查看別人與我們所建立的連接并找出ICQ使用者所隱藏的IP信息、可以用arp查看網(wǎng)卡的MAC地址。Tracert如果有網(wǎng)絡連通性問題，可以使用 tracert 命令來檢查到達的目標 IP 地址的路徑并記錄結果。tracert 命令顯示用于將數(shù)據(jù)包從計算機傳遞到目標位置的一組 IP 路由器，以及每個躍點所需的時間。如果數(shù)據(jù)包不能傳遞到目標，tracert 命令將顯示成功轉發(fā)數(shù)據(jù)包的最后一個路由器。當數(shù)據(jù)報從我們的計算機經(jīng)過多個網(wǎng)關傳送到目的地時，Tracert命令可以用來跟蹤數(shù)據(jù)報使用的路由（路徑）。該實用程序跟蹤的路徑是源計算機到目的地的一條路徑，不能保證或認為數(shù)據(jù)報總遵循這個路徑。如果我們的配置使用DNS，那么我們常常會從所產(chǎn)生的應答中得到城市、地址和常見通信公司的名字。Tracert是一個運行得比較慢的命令（如果我們指定的目標地址比較遠），每個路由器我們大約需要給它15秒鐘?！　racert的使用很簡單，只需要在tracert后面跟一個IP地址或URL，Tracert會進行相應的域名轉換的?！　racert 最常見的用法：　　tracert IP address [d] 該命令返回到達 IP 地址所經(jīng)過的路由器列表。通過使用 d 選項，將更快地顯示路由器路徑，因為 tracert 不會嘗試解析路徑中路由器的名稱?！　racert一般用來檢測故障的位置，我們可以用tracert IP在哪個環(huán)節(jié)上出了問題，雖然還是沒有確定是什么問題，但它已經(jīng)告訴了我們問題所在的地方，我們也就可以很有把握的告訴別人某某地方出了問題。Tracert命令詳解 該診斷實用程序將包含不同生存時間 (TTL) 值的 Internet 控制消息協(xié)議 (ICMP) 回顯數(shù)據(jù)包發(fā)送到目標，以決定到達目標采用的路由。要在轉發(fā)數(shù)據(jù)包上的 TTL 之前至少遞減 1，必需路徑上的每個路由器，所以 TTL 是有效的躍點計數(shù)。數(shù)據(jù)包上的 TTL 到達 0 時，路由器應該將“ICMP 已超時”的消息發(fā)送回源系統(tǒng)。Tracert 先發(fā)送 TTL 為 1 的回顯數(shù)據(jù)包,并在隨后的每次發(fā)送過程將 TTL 遞增 1，直到目標響應或 TTL 達到最大值，從而確定路由。路由通過檢查中級路由器發(fā)送回的“ICMP 已超時”的消息來確定路由。不過，有些路由器悄悄地下傳包含過期 TTL 值的數(shù)據(jù)包，而 tracert 看不到。 tracert [d] [h maximum_hops] [j puterlist] [w timeout] target_name 使用 tracert 跟蹤網(wǎng)絡連接 Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定 IP 數(shù)據(jù)報訪問目標所采取的路徑。Tracert 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機到網(wǎng)絡上其他主機的路由。 Tracert 工作原理 通過向目標發(fā)送不同 IP 生存時間 (TTL) 值的“Internet 控制消息協(xié)議 (ICMP)”回應數(shù)據(jù)包，Tracert 診斷程序確定到目標所采取的路由。要求路徑上的每個路由器在轉發(fā)數(shù)據(jù)包之前至少將數(shù)據(jù)包上的 TTL 遞減 1。數(shù)據(jù)包上的 TTL 減為 0 時，路由器應該將“ICMP 已超時”的消息發(fā)回源系統(tǒng)。 Tracert 先發(fā)送 TTL 為 1 的回應數(shù)據(jù)包，并在隨后的每次發(fā)送過程將 TTL 遞增 1，直到目標響應或 TTL 達到最大值，從而確定路由。通過檢查中間路由器發(fā)回的“ICMP 已超時”的消息確定路由。某些路由器不經(jīng)詢問直接丟棄 TTL 過期的數(shù)據(jù)包，這在 Tracert 實用程序中看不到。 Tracert 命令按順序打印出返回“ICMP 已超時”消息的路徑中的近端路由器接口列表。如果使用 d 選項，則 Tracert 實用程序不在每個 IP 地址上查詢 DNS。 在下例中，數(shù)據(jù)包必須通過兩個路由器（ 和 ）才能到達主機 。主機的默認網(wǎng)關是 ， 網(wǎng)絡上的路由器的 IP 地址是 。 C:\tracert d Tracing route to over a maximum of 30 hops 1 2s 3s 2s 10,1 2 75 ms 83 ms 88 ms 3 73 ms 79 ms 93 ms Trace plete. 用 tracert 解決問題 可以使用 tracert 命令確定數(shù)據(jù)包在網(wǎng)絡上的停止位置。下例中，默認網(wǎng)關確定 主機沒有有效路徑。這可能是路由器配置的問題，或者是 網(wǎng)絡不存在（錯誤的 IP 地址）。 C:\tracert Tracing route to over a maximum of 30 hops 1 reports:Destination net unreachable. Trace plete. Tracert 實用程序對于解決大網(wǎng)絡問題非常有用，此時可以采取幾條路徑到達同一個點。 Tracert 命令行選項 Tracert 命令支持多種選項，如下表所示。 tracert [d] [h maximum_hops] [j hostlist] [w timeout] target_name d 指定不將 IP 地址解析到主機名稱。 h maximum_hops 指定躍點數(shù)以跟蹤到稱為 target_name 的主機的路由。 j hostlist 指定 Tracert 實用程序數(shù)據(jù)包所采用路徑中的路由器接口列表。 w timeout 等待 timeout 為每次回復所指定的毫秒數(shù)。 target_name 目標主機的名稱或 IP 地址。 使用 tracert 命令跟蹤路徑 打開 命令提示符，然后鍵入： tracert host_name 或者鍵入 tracert ip_address 其中 host_name 或 ip_address 分別是遠程計算機的主機名或 IP 地址。 例如，要跟蹤從該計算機到 [url][/url] 的連接路由，請在命令提示行鍵入： tracert [url][/url] 注意 要打開“命令提示符”，請單擊“開始”，指向“程序”、“附件”，然后單擊“命令提示符”。 tracert 命令跟蹤 TCP/IP 數(shù)據(jù)包從該計算機到其他遠程計算機所采用的路徑。tracert 命令使用 ICMP 響應請求并答復消息（和 ping 命令類似），產(chǎn)生關于經(jīng)過的每個路由器及每個躍點的往返時間 (RTT) 的命令行報告輸出。 如果 tracert 失敗，可以使用命令輸出來幫助確定哪個中介路由器轉發(fā)失敗或耗時太多。 參數(shù) /d 指定不將地址解析為計算機名。 h maximum_hops 指定搜索目標的最大躍點數(shù)。 j puterlist 指定沿 puterlist 的稀疏源路由。 w timeout 每次應答等待 timeout 指定的微秒數(shù)。 target_name 目標計算機的名稱Route大多數(shù)主機一般都是駐留在只連接一臺路由器的網(wǎng)段上。由于只有一臺路由器，因此不存在使用哪一臺路由器將數(shù)據(jù)報發(fā)表到遠程計算機上去的問題，該路由器的IP地址可作為該網(wǎng)段上所有計算機的缺省網(wǎng)關來輸入?！　〉?，當網(wǎng)絡上擁有兩個或多個路由器時，我們就不一定想只依賴缺省網(wǎng)關了。實際上我們可能想讓我們的某些遠程IP地址通過某個特定的路由器來傳遞，而其他的遠程IP則通過另一個路由器來傳遞?！　≡谶@種情況下，我們需要相應的路由信息，這些信息儲存在路由表中，每個主機和每個路由器都配有自己獨一無二的路由表。大多數(shù)路由器使用專門的路由協(xié)議來交換和動態(tài)更新路由器之間的路由表。但在有些情況下，必須人工將項目添加到路由器和主機上的路由表中。Route就是用來顯示、人工添加和修改路由表項目的?！　∫话闶褂眠x項：　　route print　　本命令用于顯示路由表中的當前項目，在單路由器網(wǎng)段上的輸出；由于用IP地址配置了網(wǎng)卡，因此所有的這些項目都是自動添加的?！　oute add　　使用本命令，可以將信路由項目添加給路由表。例如，其間要經(jīng)過5個路由器網(wǎng)段，首先要經(jīng)過本地網(wǎng)絡上的一個路由器，，那么我們應該輸入以下命令：　　route add mask metric 5　　route change　　我們可以使用本命令來修改數(shù)據(jù)的傳輸路由，不過，我們不能使用本命令來改變數(shù)據(jù)的目的地。下面這個例子可以將數(shù)據(jù)的路由改到另一個路由器，它采用一條包含3個網(wǎng)段的更直的路徑：　　route add mask metric 3　　route delete　　使用本命令可以從路由表中刪除路由。例如：route delete NBTStat使用 nbtstat 命令釋放和刷新 NetBIOS 名稱。NBTStat（TCP/IP上的NetBIOS統(tǒng)計數(shù)據(jù)）實用程序用于提供關于關于NetBIOS的統(tǒng)計數(shù)據(jù)。運用NetBIOS，我們可以查看本地計算機或遠程計算機上的NetBIOS名字表格?！　〕Ｓ眠x項：　　nbtstat –n　　顯示寄存在本地的名字和服務程序?！　btstat –c　　本命令用于顯示NetBIOS名字高速緩存的內(nèi)容。NetBIOS名字高速緩存用于寸放與本計算機最近進行通信的其他計算機的NetBIOS名字和IP地址對?！　btstat –r　　本命令用于清除和重新加載NetBIOS名字高速緩存?！　btstat a IP　　通過IP顯示另一臺計算機的物理地址和名字列表，我們所顯示的內(nèi)容就像對方計算機自己運行nbtstat n一樣?！　btstat s IP　　顯示實用其IP地址的另一臺計算機的NetBIOS連接表?！　±缥覀冊诿钐崾痉?，鍵入：nbtstat –RR 釋放和刷新過程的進度以命令行輸出的形式顯示。該信息表明當前注冊在該計算機的 WINS 中的所有本地 NetBIOS 名稱是否已經(jīng)使用 WINS 服務器釋放和續(xù)訂了注冊。1NSLOOKUP Nslookup 是一個監(jiān)測網(wǎng)絡中 DNS 服務器是否能正確實現(xiàn)域名解析的命令行工具。 它在 Windows NT/2000/XP 中均可使用 , 但在Windows 98 中沒有集成這一個工具。 　　Nslookup 必須要安裝了 TCP/IP 協(xié)議的網(wǎng)絡環(huán)境之后才能使用。 　　現(xiàn)在網(wǎng)絡中已經(jīng)架設好了一臺 DNS 服務器， 主機名稱為 , 它可以把域名 解析為 的 IP 地址， 這是我們平時用得比較多的正向解析功能。 　　檢測步驟如下： 　　在 Windows 2000 中單擊 “ 開始 ” －“ 程序 ” －“ 附件 ” －“ 命令提示符 ” ，在 C:\ 的后面鍵入 Nslookup ， “ 回車” 之后即可看到如下結果： 　　Server: 　　Address: 　　Name: 　　Address: 　　以上結果顯示，正在工作的 DNS 服務器的主機名為 ，它的 IP 地址是 ， 所對應的 IP 地址為 。那么，在檢測到 DNS 服務器 已經(jīng)能順利實現(xiàn)正向解析的情況下，它的反向解析是否正常呢 ? 也就是說， 能否把 IP 地址 反向解析為域名 ? 我們在命令提示符 C:\ 的后面鍵入 Nslookup ，得到結果如下： 　　Server: 　　Address: 　　Name: 　　Address: 　　這說明， DNS服務器的反向解析功能也正常。 　　然而，有的時候，我們鍵入 Nslookup ，卻出現(xiàn)如下結果： 　　Server: 　　Address: 　　*** can39。t find : Nonexistent domain 　　這種情況說明網(wǎng)絡中 DNS 服務器 在工作，卻不能實現(xiàn)域名 的正確解析。此時，要分析 DNS 服務器的配置情況，看是否 這一條域名對應的 IP 地址記錄已經(jīng)添加到了 DNS 的數(shù)據(jù)庫中。 　　還有的時候，我們鍵入 Nslookup ，會出現(xiàn)如下結果 *** Can39。t find server name for domain: No response from server *** Can39。t : Nonexistent domain 　　這時，說明測試主機在目前的網(wǎng)絡中，根本沒有找到可以使用的 DNS 服務器。此時，我們要對整個網(wǎng)絡的連通性作全面的檢測，并檢查 DNS 服務器是否處于正常工作狀態(tài)，采用逐步排錯的方法，找出 DNS 服務不能啟動的根源。 nslookup命令用法 1.*** Can39。t find server name for address : Nonexistent domain *** Default servers are not available Server: UnKnown Address: Nonauthoritative answer: Name: Addresses: , , . C:\nslookup type=mx *** Can39。t find server name for address : Nonexistent domain *** Default servers are not available Server: UnKnown Address: Nonauthoritative answer: MX preference = 8, mail exchanger = nameserver = internet address = . C:\nslookup type=ame *** Can39。t find server name for address : Nonexistent domain *** Default servers are not available Server: UnKnown Address: Nonauthoritative answer: canonical name = . C:\nslookup type=ns *** Can39。t find server name for address : Nonexistent domain *** Default servers are not available Server: UnKnown Address: Nonauthoritative answer: nameserver = internet address = . . C:\nslookup Server: Address: Nonauthoritative answer: Name: Address: