網(wǎng)絡(luò)命令在我們檢測網(wǎng)絡(luò)故障和對網(wǎng)絡(luò)進(jìn)行基礎(chǔ)的操作，用的非常多的，項目中也非常實用，如：網(wǎng)絡(luò)經(jīng)常掉線、網(wǎng)絡(luò)時好時壞，網(wǎng)絡(luò)很卡、監(jiān)控有幾路不顯示等問題。
這個在我們?nèi)蹼奦IP技術(shù)群里也多次討論，之前發(fā)布過相關(guān)文章，本期我們再來總結(jié)下網(wǎng)絡(luò)中使用較多且有效的三大命令用法，方便大家日常工作對網(wǎng)絡(luò)的管理和故障排除。
ping、arp、tracert三大命令配合使用，可以查出或解決網(wǎng)絡(luò)中的大部分基本故障問題。
一、Ping命令的詳細(xì)用法
在網(wǎng)絡(luò)中ping是一個十分強大的TCP/IP工具。它的作用主要為：
1、用來檢測網(wǎng)絡(luò)的連通情況和分析網(wǎng)絡(luò)速度
2、根據(jù)域名得到服務(wù)器IP
3、根據(jù)ping返回的TTL值來判斷對方所使用的操作系統(tǒng)及數(shù)據(jù)包經(jīng)過路由器數(shù)量。
ping的主要用法：
我們通常會用它來直接ping ip地址，來測試網(wǎng)絡(luò)的連通情況。
類如這種，直接ping ip地址或網(wǎng)關(guān)，ping通會顯示出以上數(shù)據(jù)。
我們來系統(tǒng)的看下ping的六種用法。
一、ping -t的用法
不間斷地Ping指定計算機，直到管理員中斷。
這就說明電腦連接路由器是通的，網(wǎng)絡(luò)效果很好。下面按按住鍵盤的Ctrl+c終止它繼續(xù)ping下去，就會停止了，會總結(jié)出運行的數(shù)據(jù)包有多少，通斷的有多少了，可以反映出網(wǎng)絡(luò)的情況。
二、ping -a的使用
ping-a解析計算機名與NetBIOS名。就是可以通過ping它的ip地址，可以解析出主機名。
三、ping -n的使用
這個我們在昨天的20道題中就有一個考這個命令，在默認(rèn)情況下，一般都只發(fā)送四個數(shù)據(jù)包，通過這個命令可以自己定義發(fā)送的個數(shù)，對衡量網(wǎng)絡(luò)速度很有幫助，比如我想測試發(fā)送10個數(shù)據(jù)包的返回的平均時間為多少，最快時間為多少，最慢時間為多少就可以通過以下獲知：
從以上我就可以知道在給47.93.187.142發(fā)送10個數(shù)據(jù)包的過程當(dāng)中，返回了10個，沒有丟失，這10個數(shù)據(jù)包當(dāng)中返回速度最快為25ms，最慢為38ms，平均速度為27ms。說明我的網(wǎng)絡(luò)良好。
如果對于一些不好的網(wǎng)絡(luò)，比如監(jiān)控系統(tǒng)中非常卡頓，這樣測試，返回的結(jié)果可能會顯示出丟失出一部分，如果丟失的比較多的話，那么就說明網(wǎng)絡(luò)不好，可以很直觀的判斷出網(wǎng)絡(luò)的情況。
四、ping -l size的使用
-l size：發(fā)送size指定大小的到目標(biāo)主機的數(shù)據(jù)包。
在默認(rèn)的情況下windows的ping發(fā)送的數(shù)據(jù)包大小為32byt，最大能發(fā)送65500byt。當(dāng)一次發(fā)送的數(shù)據(jù)包大于或等于65500byt時，將可能導(dǎo)致接收方計算機宕機。所以微軟限制了這一數(shù)值；這個參數(shù)配合其它參數(shù)以后危害非常強大，比如攻擊者可以結(jié)合-t參數(shù)實施DOS攻擊。（所以它具有危險性，不要輕易向別人計算機使用）。
例如：ping -l 65500 -t 211.84.7.46
會連續(xù)對IP地址執(zhí)行ping命令，直到被用戶以Ctrl+C中斷.
這樣它就會不停的向211.84.7.46計算機發(fā)送大小為65500byt的數(shù)據(jù)包，如果你只有一臺計算機也許沒有什么效果，但如果有很多計算機那么就可以使對方完全癱瘓，網(wǎng)絡(luò)嚴(yán)重堵塞，由此可見威力非同小可。
五、ping -r count 的使用
在“記錄路由”字段中記錄傳出和返回數(shù)據(jù)包的路由，探測經(jīng)過的路由個數(shù)，但最多只能跟蹤到9個路由。
ping -n 1 -r 9 202.102.224.25 （發(fā)送一個數(shù)據(jù)包，最多記錄9個路由）
將經(jīng)過 9個路由經(jīng)過都顯示出來了，可以看上圖。
六、批量ping網(wǎng)段
對于一個網(wǎng)段ip地址眾多，如果單個檢測實在麻煩，那么我們可以直接批量ping網(wǎng)段檢測，那個ip地址出了問題，一目了然。
先看代碼，直接在命令行窗口輸入：
for /L %D in (1,1,255) do ping 10.168.1.%D
IP地址段修改成你要檢查的IP地址段。
當(dāng)輸入批量命令后，那么它就自動把網(wǎng)段內(nèi)所有的ip地址都ping完為止。
那么這段“for /L %D in(1,1,255) do ping 10.168.1.%D” 代碼是什么意思呢？
代碼中的這個(1,1,255)就是網(wǎng)段起與始，就是檢測網(wǎng)段192.168.1.1到192.168.1.255之間的所有的ip地址，每次逐增1，直接到1到255這255個ip檢測完為止。
ping命令用的較多的就這6類的，大家有可能在項目中會用到的。
二、ARP命令的使用
arp是地址解析協(xié)議，其基本功能為透過目標(biāo)設(shè)備的IP地址，查詢目標(biāo)設(shè)備的mac地址，以保證通信的順利進(jìn)行。它是IPv4中網(wǎng)絡(luò)層必不可少的協(xié)議，不過在IPv6中已不再適用，并被鄰居發(fā)現(xiàn)協(xié)議（NDP）所替代。
說白了，就是把通過ip地址找到設(shè)備mac地址。
arp的命令一般有三個用法，就是查詢顯示、添加記錄、與刪除記錄，這個在我們做網(wǎng)絡(luò)項目時經(jīng)常會用到。
1、arp -a ，當(dāng)你需要顯示當(dāng)期ip地址對應(yīng)的mac地址時使用
當(dāng)你需要了解你網(wǎng)絡(luò)中設(shè)備對應(yīng)的mac地址時，你可以使用arp地址進(jìn)行顯示，這個有利于我們可以清楚了解到ip地址對應(yīng)的mac地址是哪臺設(shè)備。
在命令提示符中輸入“arp -a”并回車；自動在緩存中，讀取IP地址和mac地址的對應(yīng)關(guān)系表；
2、arp -s ，當(dāng)你需要手動添加或綁定一條arp記錄時使用。
手工輸入一條ARP項目，格式為“ARP+空格+-a+IP地址+MAC地址”；
在網(wǎng)絡(luò)中，通常在辦公網(wǎng)絡(luò)或監(jiān)控項目中，為了防止用戶亂改ip地址或ip地址沖突，我們需要給ip地址綁定設(shè)備的mac地址。
如下圖，先用ARP -s 192.168.1.1 3c-22-3f-5d-f6-77綁定一條記錄，然后用arp -a查詢了ARP記錄添加是否成功。
其實這個命令也叫作綁定mac地址的命令，例如一個公司的網(wǎng)絡(luò)，員工經(jīng)常喜歡改自己電腦的ip地址，經(jīng)常會造成ip地址混亂，無法管理，那么這個時候你只需要把它的ip地址與它電腦mac地址進(jìn)行綁定，那么下次出現(xiàn)網(wǎng)絡(luò)故障，就可以直接mac地址定位到那幾臺電腦。
3、arp -d，當(dāng)你覺得某條arp記錄有問題時，可以刪除。
功能為：刪除所有ARP記錄
其實如果想徹底清空ARP列表，需要您禁止所有網(wǎng)絡(luò)連接，否則網(wǎng)絡(luò)數(shù)據(jù)交互過程中仍然會產(chǎn)生新的ARP列表。
當(dāng)你網(wǎng)絡(luò)中出了問題，可能是有某些ip地址發(fā)生沖突了，mac對應(yīng)的ip地址有誤，那么你可以對它進(jìn)行刪除這條arp記錄，然后重新添加新的記錄，網(wǎng)絡(luò)問題就會得到解決。
三、tracert命令使用
tracert是路由跟蹤命令，用于確定 IP 數(shù)據(jù)包訪問目標(biāo)所采取的路徑。
在使用Tracert命令之前，我們先來簡單地介紹一下它的語法。其中最簡單也是最常用的命令格式為：
基本用法
例1、檢測ip地址經(jīng)過幾個躍點
這里面是經(jīng)過了兩個躍點。
例2：檢測網(wǎng)址經(jīng)過幾個躍點
例3、“tracert -d baidu.com”代表不將IP地址解析到主機名稱，
如下圖所示：
例4、“tracert -h 3 baidu.com”代表本次tracert搜索的最大跳數(shù)。
輸入3表示搜索在路由器跳轉(zhuǎn)3次，如下圖所示：
這個就是查跟設(shè)備最近的幾個連接點的問題，通常在網(wǎng)絡(luò)問題中，先要排除前端跟設(shè)備直接連接的最近的幾個設(shè)備是否有故障，如果這幾個近點跟蹤可以正常互通，那么問題可能就出現(xiàn)在后端。
例5、“tracert -w 6 baidu.com”代表tracert為每次回復(fù)所指定的毫秒數(shù)。
其它命令根據(jù)需求，可以根據(jù)第二步圖介紹使用，如下圖所示：
當(dāng)網(wǎng)絡(luò)很慢，或者很卡時，我們要檢測是那個設(shè)備的反應(yīng)速度比較慢，所以這里面可以設(shè)個標(biāo)準(zhǔn)值，例如上面是直接顯示回復(fù)6ms以內(nèi)的設(shè)備，超過6ms的設(shè)備不顯示，就是反應(yīng)比較慢的，這個數(shù)值可以根據(jù)情況設(shè)置。
