第九章絡(luò)編實(shí)驗(yàn)二十七網(wǎng)絡(luò)性能監(jiān)測(cè)及故障分析【實(shí)驗(yàn)?zāi)康摹?、檢驗(yàn)學(xué)生TCP/IP協(xié)議原理的掌握情況，以及綜合分析【實(shí)驗(yàn)學(xué)時(shí)】2【實(shí)驗(yàn)環(huán)境】在本實(shí)驗(yàn)中需要1臺(tái)交換機(jī)、1臺(tái)協(xié)議分析儀、1臺(tái)實(shí)驗(yàn)PC，使用協(xié)議分析儀數(shù)將所有的設(shè)備都接入到交換機(jī)上，并在交換機(jī)上配置端口映像功能，具體IP分配如下9-1設(shè)備IP地址分配表設(shè)接IP地址連接到交換RSR-RG-PATS網(wǎng)絡(luò)協(xié)議分析9-1實(shí)驗(yàn)拓?fù)洹緦?shí)驗(yàn)內(nèi)容】【實(shí)驗(yàn)流程】9-2實(shí)驗(yàn)流程【實(shí)驗(yàn)原理】Netstat用于顯示與IP、TCP、UDPICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，用于顯示協(xié)議統(tǒng)計(jì)信息和當(dāng)前TCP/IP網(wǎng)絡(luò)連接。由于這個(gè)命令同時(shí)還會(huì)顯示出當(dāng)前計(jì)算機(jī)有什么人的IP正連接著你的服務(wù)器，所以也是一種實(shí)時(shí)檢測(cè)工具，如發(fā)現(xiàn)有IP連接著不正常的端口，可以及時(shí)做出有效對(duì)策。netstat[-a][-b][-e][-f][-n][-o][-pproto][-r][-s][-t]9-3netstat–a命連接狀態(tài)有如下幾種，LISTEN：在狀態(tài)中；ESTABLISHED：已建立聯(lián)機(jī)的聯(lián)機(jī)-件序列。此情況下，可執(zhí)行程序的名稱位于底部[]中，它調(diào)用的組件位于頂部，直至達(dá)到T/I。注意，此選項(xiàng)可能很耗時(shí)，并且在沒有足夠權(quán)限時(shí)可能失敗。如下圖所示：9-4netstat–b命-e——顯示以太網(wǎng)統(tǒng)計(jì)。此選項(xiàng)可以與-s選項(xiàng)結(jié)合使用9-5netstat–e命命令統(tǒng)計(jì)誤碼率，進(jìn)一步確定故障的程度。netstat-e和結(jié)合使用能解決一大部分9-6netstat–f命9-7netstat–n命-o——顯示擁有的與每個(gè)連接關(guān)聯(lián)的進(jìn)程ID9-8netstat–o命-pproto——顯示proto指定的協(xié)議的連接；proto可以是下列任何一個(gè)：TCP、UDPTCPv6UDPv6果與-s選項(xiàng)一起用來顯示每個(gè)協(xié)議的統(tǒng)計(jì)，proto可以是下列任何一個(gè)：IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或UDPv6。9-9netstat–r命TCPv6、UDP和UDPv6的統(tǒng)計(jì)；-p選項(xiàng)可用于指定默認(rèn)的子網(wǎng)。9-10netstat–t命Interval——重新顯示選定的統(tǒng)計(jì)，各個(gè)顯示間暫停的間隔秒數(shù)。按CTRL+C停止重新顯示統(tǒng)計(jì)。如果省略，則netstat將打印當(dāng)前的配置信息一次。2、TCP/IPNetBIOS（NetBT）協(xié)議統(tǒng)計(jì)資料、本地計(jì)算機(jī)和計(jì)算機(jī)的NetBIOS名稱表和NetBIOS名稱緩存。Nbtstat可以刷新NetBIOS名稱緩存和使用WindowsInternet名稱服務(wù)(WINS)的名稱使用不帶參數(shù)的nbtstat顯示幫nbtstat[[-aRemoteName][-AIPaddress][-c][-n][-r][-R][-RR][-s][-S][interval]9-11nbtstat–a命- 列出指定IP地址的機(jī)器的名稱表9-12nbtstat–A命- (緩存 列出[計(jì)算機(jī)]名稱及其IP地址的NBT緩存9-13nbtstat–c命-(名稱列出本地NetBIOS-列出通過廣播和經(jīng)由9-14nbtstat–r命-清除和重新加載緩存名稱-(會(huì)話列出具有目標(biāo)IP地址的會(huì)話-(會(huì)話列出將目標(biāo)IP地址轉(zhuǎn)換成計(jì)算機(jī)-RR(釋放刷新 將名稱釋放包發(fā)送到WINS，然后啟動(dòng)刷3、命一般用于檢測(cè)網(wǎng)絡(luò)通與不通（PacketInternetGrope），因特網(wǎng)包探索器，用于測(cè)試網(wǎng)絡(luò)連接量的程序。發(fā)送一個(gè)ICMP回聲請(qǐng)求消息給目的地并報(bào)告是否收到所希望的ICMP回聲應(yīng)答。令是第一個(gè)必須掌握的DOS命令，它所利用的原理是這樣的：網(wǎng)絡(luò)上的機(jī)器都有唯一確定的IP地址，我們給IP地址發(fā)送一個(gè)數(shù)據(jù)包，對(duì)方就要返回一個(gè)同樣大小的數(shù)據(jù)包，根據(jù)用于測(cè)試網(wǎng)絡(luò)連通性。命令格式：IP地址或主[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout][-R][-Ssrcaddr][-4][-6]target_name-t——指定的主機(jī)，直到停止。若要查看統(tǒng)計(jì)信息并繼續(xù)操作則鍵Control-Break；若要停止則鍵入Control-C-a——將地址解析成主機(jī)名-ncount——要發(fā)送的回顯請(qǐng)求數(shù)。在默認(rèn)情況下，一般都只發(fā)送四個(gè)數(shù)據(jù)包，送50個(gè)數(shù)據(jù)包的返回的平均時(shí)間為多少，最快時(shí)間為多少，最慢時(shí)間為多少就可圖9-15-n命從以上我就可以知道在給220.181.6.650個(gè)數(shù)據(jù)包的過程當(dāng)中，返回了47個(gè)，其中有兩個(gè)由于未知原因丟失，這4719ms457ms，平129ms。-lsize——發(fā)送緩沖區(qū)大小。在默認(rèn)的情況下windows的發(fā)送的數(shù)據(jù)包大小65500byt，因?yàn)閃indows系列的系統(tǒng)都有一個(gè)安全（也許還包括其他系統(tǒng)）就是當(dāng)向?qū)Ψ揭淮伟l(fā)送的數(shù)據(jù)包大于或等于65532時(shí)，對(duì)方就很有可能宕機(jī)，所以微軟公司為了解決這一安全于是限制了的數(shù)據(jù)包大小。雖然微軟公司已經(jīng)配合-t參數(shù)來實(shí)現(xiàn)一個(gè)帶有性令。-f——在數(shù)據(jù)包中設(shè)置“不分段”標(biāo)志（僅適用于IPv4）。在一般情況下發(fā)送的-iTTL——生存時(shí)間-vTOS——服務(wù)類型（IPv4）-rcount——記錄計(jì)數(shù)躍點(diǎn)的路由（僅適用于IPv4）定經(jīng)過的路由的個(gè)數(shù)，不過最大值為9，也就是說只能到9個(gè)路由。-scount——計(jì)數(shù)躍點(diǎn)的時(shí)間戳（僅適用于IPv4）-jhost-list——與主機(jī)列表一起的松散源路由（IPv4）-khost-list——與主機(jī)列表一起的嚴(yán)格源路由（IPv4）-wtimeout——等待每次回復(fù)的超時(shí)時(shí)間（毫秒-R——同樣使用路由標(biāo)頭測(cè)試反向路由（僅適用IPv6）-Ssrcaddr——要使用的源地址-4——強(qiáng)制使用IPv4-6——強(qiáng)制使用IPv64、tracert命ertTracert命令用IP生存時(shí)間（TTL）字段和ICMP錯(cuò)誤消息來確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上Tracert程序?qū)煌鏁r(shí)間（TTL）值的Internet控制消息協(xié)議（ICMP）回其TTL值會(huì)遞減1，所以TTL是有效的躍點(diǎn)計(jì)數(shù)。數(shù)據(jù)包上的TTL到達(dá)0時(shí)，路由器應(yīng)該將“ICMP已超時(shí)”的消息發(fā)送回源系統(tǒng)。Tracert先發(fā)送TTL1的回顯數(shù)據(jù)包，并在隨后的每次發(fā)送過程將TTL遞增1，直到目標(biāo)響應(yīng)或TTL達(dá)到最大值，從而確定路器悄悄地丟棄包含過期TTL值的數(shù)據(jù)包，而tracert看不到。命令格式：tracertIPtracert[-d][-hum_hops][-jhost-list][-wtimeout][-R][-Ssrcaddr][-4][-6]-d——不將地址解析成主機(jī)名-hum_hops——搜索目標(biāo)的最大躍點(diǎn)數(shù)-jhost-list——與主機(jī)列表一起的松散源路由（僅適用于-wtimeout——等待每個(gè)回復(fù)的超時(shí)時(shí)間（以毫秒為單位-R——往返行程路徑（僅適用于IPv6）-Ssrcaddr——要使用的源地址（IPv6）-4——強(qiáng)制使用IPv4-6IPv6。9-16tracert命FlukeNetworksOptiView廣域網(wǎng)分析儀可以即時(shí)、全面地廣域網(wǎng)鏈路性能，對(duì)從T1/E1到OC12的廣域網(wǎng)鏈路進(jìn)行積極主動(dòng)的管理和高性能的故障診斷。OptiView廣域網(wǎng)分析儀可以用于識(shí)別廣域網(wǎng)問題，例如、新的未知的應(yīng)用、無的嘗試接入以及不規(guī)則的流量模板。9-17OptiView軟件界SolarWinds是一款包括網(wǎng)絡(luò)探測(cè)、錯(cuò)誤追蹤、性能監(jiān)視以及性能管理工具在內(nèi)的網(wǎng)絡(luò)管理工具包。其中還包括了對(duì)成功或失敗的安全性管理，以及Cisco路由器管理工具。另外，工具包中的MIBBrowser自帶內(nèi)含超過25萬條唯一OID（全局唯一對(duì)象標(biāo)識(shí)、編敗和性能極限做出評(píng)分、圖表顯示和警告。如下圖所示：9-18SolarWinds組件界MRTGMrtg（MultiRouterTrafficGrapher，MRTG）是一個(gè)網(wǎng)絡(luò)鏈路流量負(fù)載的工具軟件snmp協(xié)議從設(shè)備得到設(shè)備的流量信息，并將流量負(fù)載以包含PNG格式的圖形的HTML文檔方式顯示給用戶，以非常直觀的形式顯示流量負(fù)載。9-19MRTG界9-20RG－PAST界【實(shí)驗(yàn)步驟】 TCPUDP來分析通信狀態(tài)，發(fā)現(xiàn)網(wǎng)絡(luò)中的異常。1、netstat–s：顯示協(xié)議統(tǒng)計(jì)信息，包TCP、UDP、ICMP、IP協(xié)議的使用情況2、netstat–e3、netstat？：查看其他參數(shù)的功能并運(yùn)行1、C:\>nbtstat-a2、C:\>nbtstat？查看其他參數(shù)的功能并運(yùn)行2、啟動(dòng)網(wǎng)絡(luò)協(xié)議分析儀上的協(xié)議詳細(xì)解析功能2分鐘內(nèi)流經(jīng)局域網(wǎng)上的所有數(shù)①、其中有多MAC會(huì)話②、其中有多IP③、其中有多UDP會(huì)