网络Ping测试反馈与错误与故障排查

反馈信息

Request timed out

a.对方已关机：比如在上图中主机A中PING192.168.0.7,或者主机B关机了，在主机A中PING192.168.0.5都会得到超时的信息。

b.对方与自己不在同一网段内，通过路由也无法找到对方，但有时对方确实是存在的，当然不存在也是返回超时的信息。

c.对方确实存在，但设置了ICMP数据包过滤（比如防火墙设置）

怎样知道对方是存在，还是不存在呢，可以用带参数-a的Ping命令探测对方，如果能得到对方的NETBIOS名称，则说明对方是存在的，是有防火墙设置，如果得不到，多半是对方不存在或关机，或不在同一网段内。

d.错误设置IP地址

正常情况下，一台主机应该有一个网卡，一个IP地址，或多个网卡，多个IP地址（这些地址一定要处于不同的IP子网）。但如果一台电脑的“拨号网络适配器”（相当于一块软网卡）的TCP/IP设置中，设置了一个与网卡IP地址处于同一子网的IP地址，这样，在IP 层协议看来，这台主机就有两个不同的接口处于同一网段内。当从这台主机Ping其他的机器时，会存在这样的问题：

A.主机不知道将数据包发到哪个网络接口，因为有两个网络接口都连接在同一网段。

B.主机不知道用哪个地址作为数据包的源地址。因此，从这台主机去Ping其他机器，IP层协议会无法处理，超时后，Ping就会给出一个“超时无应答”的错误信息提示。但从其他主机Ping这台主机时，请求包从特定的网卡来，ICMP只须简单地将目的、源地址互换，并更改一些标志即可，ICMP应答包能顺利发出，其他主机也就能成功Ping通这台机器了。

Destination host Unreachable

对方与自己不在同一网段内，而自己又未设置默认的路由，或者网络上根本没有这个地址，比如上例中A机中不设定默认的路由，运行Ping192.168.1.4就会出现“Destination host Unreachable”。

网线出了故障

这里要说明一下“destination host unreachable”和“time out”的区别，如果所经过的路由器的路由表中具有到达目标的路由，而目标因为其他原因不可到达，这时候会出现“time out”，如果路由表中连到达目标的路由都没有，那就会出现“destination host unreachable”。

Bad IP address

这个信息表示您可能没有连接到DNS服务器，所以无法解析这个IP地址，也可能是IP地址不存在。

Source quench received

这个信息比较特殊，它出现的机率很少。它表示对方或中途的服务器繁忙无法回应。

Unknown host——不知名主机

这种出错信息的意思是，该远程主机的名字不能被域名服务器（DNS）转换成IP地址。故障原因可能是域名服务器有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。

No answer——无响应

这种故障说明本地系统有一条通向中心主机的路由，但却接收不到它发给该中心主机的任何信息。故障原因可能是下列之一：中心主机没有工作；本地或中心主机网络配置不正确；本地或中心的路由器没有工作；通信线路有故障；中心主机存在路由选择问题。

Ping127.0.0.1：127.0.0.1是本地循环地址

如果本地址无法Ping通，则表明本地机TCP/IP协议不能正常工作。

no rout to host：网卡工作不正常

transmit failed,error code：10043网卡驱动不正常

unknown host name：DNS配置不正确

故障检查

事实上，无论是什么类型的故障诊断工具，在一些特殊网络故障面前都会显得无能为力；此时，我们所能做的就是依靠自己，从使用Ping命令开始，手工逐步排查故障原因。

首先对本地工作站的循环地址127.0.0.1进行ping测试。当遇到一些无法直接找到故障原因的特殊网络故障时，我们首先需要使用Ping命令测试一下本地工作站的循环地址127.0.0.1能否被正常Ping通，倘若该地址无法被正常Ping通的话，那么说明本地工作站的TCP/IP协议程序受到了破坏，或者网卡设备发生了损坏。

此时，我们不妨打开本地工作站系统的设备管理器窗口，从中找到网卡设备选项，并用鼠标右键单击该选项，从弹出的快捷菜单中执行“属性”命令，打开网卡设备的属性设置窗口，在该窗口的“常规”标签页面中我们就能看到当前的网卡工作状态是否正常了。

当发现网卡工作状态正常的话，那很有可能是本地工作站的TCP/IP协议程序受到了破坏，此时我们不妨打开本地连接属性设置窗口，选中并删除该设置窗口中的TCP/IP协议选项，之后再重新安装一下TCP/IP协议程序，相信这么一来本地工作站的循环地址127.0.0.1就能被正常Ping通了。

其次对本地工作站的IP地址进行ping测试。在确认127.0.0.1地址能够被Ping通的情况下，我们继续使用Ping命令测试一下本地工作站的静态IP地址是否能被正常Ping通，倘若该地址不能被正常Ping通的话，那么说明本地工作站的网卡参数没有设置正确，或者网卡驱动程序不正确，也有可能是本地的路由表受到了破坏。

此时我们可以重新检查一下本地工作站的网络参数是否设置正确，如果在网络参数设置正确的情况下仍然无法Ping通本地IP地址的话，我们最好重新安装一下网卡设备的原装驱动程序，相信这么一来我们就能正确Ping通本地工作站的静态IP地址了。一旦本地工作站的静态IP地址被顺利Ping通的话，那就表明本地工作站已经能够加入到局域网网络中了。

接着对本地局域网的默认网关地址进行ping测试。由于本地工作站是通过网关与局域网中的其他工作站进行相互通信的，只有本地工作站与默认网关之间连接正常，才能确保本地工作站与其他工作站通信正常。倘若网关地址能被正常Ping通的话，那就表明本地工作站可以与局域网中的其他工作站进行正常通信。

要是Ping命令操作不成功的话，那很有可能是网关设备自身存在问题，或者是本地工作站与网关之间的线路连接不正常，也有可能是本地工作站与网关没有设置成同一个子网中。此时，我们可以先用专业的线缆测试工具测试一下网络线缆的连通性，在线缆连通性正常的情况下，再检查本地工作站的网络参数是否与网关的参数设置成同一个子网中。

倘若网络参数设置正确的话，我们再从其他工作站Ping一下网关地址，以便确认网关自身是否存在原因，如果局域网中的其他工作站也无法Ping通网关的话，那多半是网关设备自身存在问题，这个时候我们只要将故障排查重点锁定在网关设备上就可以了。

下面对局域网中任意一台远程工作站的IP地址进行ping测试，以便检验本地工作站能否通过网关设备与局域网中的其他工作站进行通信。要是我们发现远程工作站的IP地址无法Ping通的话，那很有可能是远程工作站自身无法响应，或者是远程工作站与网关设备之间的线路连接出现了问题，此时我们可以将网络故障的排查重点聚焦到远程工作站上或者是局域网的网络设备上。

最后对局域网的远程工作站主机名称进行ping测试。在确认能够Ping通远程工作站IP 地址的情况下，仍然出现无法访问远程工作站内容的时候，我们就有必要进行这一项测试操

作。如果该主机名称无法被Ping成功的话，那很有可能是DNS解析出现了问题，而不是网络连接发生了故障，此时我们不妨把故障检查重点锁定在DNS服务器上。

小提示：为了有效地找出网络故障原因，我们在使用Ping命令进行测试检查时，尽量确保局域网中只配置了一个网关且要ping的主机保持正常的使用状态，同时确保本地工作站没有启用IP安全设置策略，这样可以保证Ping命令能够获得正确的测试结果

网络故障诊断及网络维护命令

课程实验报告 实验项目名称网络故障诊断及网络维护命令 所属课程名称网络管理 实验类型综合型与仿真型试验 实验日期 2017.5.26 实验地点笃行楼B栋401 实验成绩 班级 学生姓名陈海 学号 教务处 2017年5月1日

目录 实验项目三网络故障诊断及网络维护命令 (3) 一、实验内容、目标及要求 (3) （一）实验内容 (3) （二）实验目标 (3) （三）实验要求 (3) 二、实验步骤 (3) 1、ping命令： (3) 2、Tra cert命令： (6) 3、Ipconfig命令： (8) 4、Route命令： (9) 5、Arp命令: (10) 6、Pathping命令： (11) 三、总结 (13)

实验项目三网络故障诊断及网络维护命令 一、实验内容、目标及要求 （一）实验内容 1、掌握ping命令； 2、掌握Tracert命令； 3、掌握Ipconfig命令； 4、掌握Route命令； 5、掌握Arp命令； 6、掌握Pathping命令。 （二）实验目标 掌握常用的网络维护命令，在日常的网络管理和网络维护中能应用网络维护命令来诊断网络故障或测试网络状态。 （三）实验要求 1、完成实验内容； 2、撰写实验报告。 二、实验步骤 1、ping命令： （1）无参数的ping命令（以对qq发送命令为例）ping https://www.sodocs.net/doc/1f4087210.html,用来测试一帧数据从本机传输到目标主机所需的平均时间，以测试网络传输质量。

（2）带参数–t的ping命令（以对腾讯QQ发送为例）ping https://www.sodocs.net/doc/1f4087210.html,-t 不停向目标主机发送数据，以测试网络的传输情况，若要停止按下Ctrl+C后显示结果。

网络与路由器故障诊断基础知识

网络与路由器故障诊断基础知识 网络与路由器故障诊断基础知识 网络诊断是一门综合性技术，涉及网络技术的各个面。为方便下面的讨论，首先简单回顾一下网络和路由器的基本概念。 计算机网络是由计算机集合加通信设施组成的系统，即利用各种通信手段，把地理上分散的计算机连在一起，达到相互通信而且共 享软件、硬件和数据等资源的系统。计算机网络按其计算机分布范 围通常被分为局域网和广域网。局域网覆盖地理范围较小，一般在 数米到数十公里之间。广域网覆盖地理范围较大，如校园、城市之间、乃至全球。计算机网络的发展，导致网络之间各种形式的连接。采用统一协议实现不同网络的互连，使互联网络很容易得到扩展。 因特网就是用这种方式完成网络之间联结的网络。因特网采用 TCP/IP协议作为通信协议，将世界范围内计算机网络连接在一起， 成为当今世界最大的和最流行的国际性网络。 为了完成计算机间的通信，把每部计算机互连的功能划分成定义明确的层次，规定了同层进程通信的协议及相邻层之间的接口和服务，将这些层、同层进程通信的协议及相邻层之间的接口统称为网 络体系结构。国际标准化组织(ISO)提出的开放系统互连参考模型(OSI)是当代计算机网络技术体系的核心。该模型将网络功能划分为 7个层次：物理层、数据链路层、网络层、传输层、会话层、表示 层和应用层。 TCP/IP即传输控制协议和网间互联协议是一组网络协议。 TCP/IP起源于美国ARPANET网，发展至今已成为因特网使用的标准 通信协议。使用TCP/IP能够使采用不同操作系统的计算机以有序的 方式交换数据。 路由器是一种网络设备，是用于网络连接、执行路由选择任务的专用计算机。路由器工作于网络层，对信包转发，并具有过滤功能。

win7关闭防火墙 ping不通该怎么办

win7关闭防火墙ping不通该怎么办 win7 关闭防火墙后就ping不同了，这是什么原因，怎么样解决好呢？下面由小编给你做出详细的win7 关闭防火墙ping 不通解决方法介绍!希望对你有帮助! win7 关闭防火墙ping不通解决方法一： 1 WIN7和XP都设置到同一网段并且相同网关 2 WIN7机子映射网络连接(假设XP机子IP是192.168.0.1)输入(\\192.168.0.1\d) 3.WIN7要把访问要求输入密码那个钩钩点掉 4.设置打印机共享 win7 关闭防火墙ping不通解决方法二： 把杀软和防火墙都退出，还有就是别人ping不通你，你也ping不了别人 可能是路由器设置问题，如果你能ping通别人，你看看你

的策略是不是开启了 相关阅读： 禁止ping命令 查看主机ip 打开“开始”程序中的“附件”，找到“命令提示符”打开。 输入命令：ipconfig 可以看到本机的ip是192.168.0.111，网关是192.168.0.1 查看虚拟机中系统的ip 在ubuntu系统中打开终端，输入命令：ifconfig 注意：和windows系统下的ipconfig命令就差了一个字母。

可以看到ip地址是：192.168.0.101 在本机中ping虚拟机系统中的ip 在命令提示符中输入命令：ping 192.168.0.101 看到已经ping通，正常接收到数据包。 在虚拟机系统中ping本机的ip 在终端中输入命令：ping 192.168.0.111 等了很久也没ping通。 在虚拟机系统中ping网关 因为ping不通，看看网关是否可以ping通。如果网关可以ping通，说明问题在于本机上的设置，可能阻止的别人来ping 它。 在终端输入命令：ping 192.168.0.1

Ping命令判断网络的故障(精)

Ping命令判断网络的故障(好用如果当您的电脑不能上网，估计您连电脑都懒得开了。那么，当电脑不能上网时，我们如何才能准确地判断电脑问题出在哪里？又如何能快捷地解决这故障？希望下文的一些小技巧能帮到大家。其实，电脑不能上网大致可分以下几个原因，系统的IP设置、网卡、MODEM和线路故障。排除硬件及线路的故障问题，我们可以利用Ping命令来快速检测网络状况。首先，我们点击系统中开始里的运行，在运行栏中输入cmd命令，操作系统中的DOS窗口就会弹出，在这里我们可以直观和方便地输入各种DOS命令。接着，我们可以在DOS里输入Ping 127.0.0.1，该地址是本地循环地址，如发现本地址无法Ping 通，就表明本地机TCP/IP协议不能正常工作。如果上面的操作成功，可Ping通的话，我们接下来可以输入IPConfig来查看本地的IP地址，然后Ping该IP （192.168.1.114），通则表明网络适配器（网卡或MODEM）工作正常，不通则是网络适配器出现故障。然后Ping一台同网段计算机的IP，不通则表明网络线路出现故障；若网络中还包含有路由器，则应先Ping路由器在本网段端口的IP，不通则此段线路有问题；通则再Ping路由器在目标计算机所在网段的端口IP，不通则是路由出现故障；通则再Ping目的机IP地址。最后，检测一个带DNS服务的网络，在上一步Ping通了目标计算机的IP地址后，仍无法连接到该机，则可Ping该机的网络名，比如Ping [url]https://www.sodocs.net/doc/1f4087210.html,[/url]，正常情况下会出现该网址所指向的IP，这表明本机的DNS设置正确而且DNS服务器工作正常，反之就可能是其中之一出现了故障；同样也可通过Ping计算机名检测WINS解析的故障（WINS 是将计算机名解析到IP地址的服务）。当以上四个步骤执行完毕后，我们就可轻易判断出到底是某个环节出现了故障问题，该重新设置的设置，该换硬件的换硬件。另外，如果想检测网络的连接情况，我们还可以在Ping的地址后面加上-t,这样可不断地进行Ping的连接，可反映出网络的连接是否有中断或者丢包的现象出现。除了Ping命令外，现在还有不少小软件，它能检测到网络的连接情况，还能检测到宽带线路的带宽。 1.通过Ping检测网络故障的典型次序正常情况下，当我们使用Ping命令来查找问题所在或检验网络运行情况时，我们需要使用许多Ping命令，如果所有都运行正确，我们就可以相信基本的连通性和配置参数没有问题；如果某些Ping命令出现运行故障，它也可以指明到何处去查找问题。下面

网络故障诊断与维护

网络故障 网络故障诊断应该实现三方面的目的：确定网络的故障点，恢复网络的正常运行；发现网络规划和配置中欠佳之处，改善和优化网络的性能；观察网络的运行状况，及时预测网络通信质量。 网络故障诊断以网络原理、网络配置和网络运行的知识为基础。从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。 网络故障通常有以下几种可能：物理层中物理设备相互连接失败或者硬件及线路本身的问题；数据链路层的网络设备的接口配置问题；网络层网络协议配置或操作错误；传输层的设备性能或通信拥塞问题；上三层CISCO IOS或网络应用程序错误。诊断网络故障的过程应该沿着OSI七层模型从物理层开始向上进行。首先检查物理层，然后检查数据链路层，以此类推，设法确定通信失败的故障点，直到系统通信正常为止。 网络诊断可以使用包括局域网或广域网分析仪在内的多种工具： 路由器诊断命令；网络管理工具和其它故障诊断工具。CISCO提供的工具足以胜任排除绝大多数网络故障。查看路由表，是解决网络故障开始的好地方。 ICMP的ping、trace命令和Cisco的show命令、debug命令是获取故障诊断有用信息的网络工具。我们通常使用一个或多个命令收集相应的信息，在给定情况下，确定使用什么命令获取所需要的信息。譬如，通过IP协议来测定设备是否可达到的常用方法

是使用ping命令。ping从源点向目标发出ICMP信息包，如果成功的话，返回的ping 信息包就证实从源点到目标之间所有物理层、数据链路层和网络层的功能都运行正常。 如何在互联网络运行后了解它的信息，了解网络是否正常运行，监视和了解网络在正常条件下运行细节，了解出现故障的情况。监视那些内容呢利用show interface命令可以非常容易地获得待检查的每个接口的信息。另外show buffer命令提供定期显示缓冲区大小、用途及使用状况等。Show proc命令和 show proc mem命令可用于跟踪处理器和内存的使用情况，可以定期收集这些数据，在故障出现时，用于诊断参考。 1.网络故障以某种症状表现出来，故障症状包括一般性的（象用户不能接入某个服务器）和较特殊的（如路由器不在路由表中）。对每一个症状使用特定的故障诊断工具和方法都能查找出一个或多个故障原因。一般故障排除模式如下： 1）物理层及其诊断 物理层是OSI分层结构体系中最基础的一层，它建立在通信媒体的基础上，实现系统和通信媒体的物理接口，为数据链路实体之间进行透明传输，为建立、保持和拆除计算机和网络之间的物理连接提供服务。 物理层的故障主要表现在设备的物理连接方式是否恰当；连接电缆是否正确；MODEM、CSU/DSU等设备的配置及操作是否正确。

ping的服务器发现ping不通,但网站能正常访问

ping的服务器发现ping不通，但网站能正常访问 2009/03/01 11:49 P.M. 方法有很多种 一、用高级设置法预防Ping 默认情况下，所有Internet控制消息协议(ICMP)选项均被禁用。如果启用ICMP选项，您的网络将在Internet 中是可视的，因而易于受到 攻击。 如果要启用ICMP，必须以管理员或Administrators 组成员身份登录 计算机，右击“网上邻居”，在弹出的快捷菜单中选择“属性”即打开了“网络连接”，选定已启用Internet连接防火墙的连接，打开其属性窗口，并切换到“高级”选项页，点击下方的“设置”，这样就出现了“高级设置”对话窗口，在“ICMP”选项卡上，勾选希望您的计算机响 应的请求信息类型，旁边的复选框即表启用此类型请求，如要禁用请清除相应请求信息类型即可。 二、用网络防火墙阻隔Ping 使用防火墙来阻隔Ping是最简单有效的方法，现在基本上所有的

防 火墙在默认情况下都启用了ICMP过滤的功能。在此，以金山网镖2003和 天网防火墙2.50版为蓝本来说明。 对于使用金山网镖2003的网友，请用鼠标右击系统托盘中的金山网 镖2003图标，在弹出的快捷菜单中选择“实用工具”中的“自定义IP 规 则编辑器”，在出现的窗口中选中“防御ICMP类型攻击”规则，消除“ 允许别人用ping命令探测本机”规则，保存应用后就发挥效应。 如果您用的是天网防火墙，在其主界面点击“自定义IP规则”，然 后不勾选“防止别人用ping命令探测”规则，勾选“防御ICMP攻击”规 则，然后点击“保存/应用”使IP规则生效。 三、启用IP安全策略防Ping IP安全机制（IP Security）即IPSec 策略，用来配置IPSec 安全

基于神经网络的故障诊断

神经网络工具箱应用于故障诊断 1.问题描述 电力系统的安全运行具有十分重要的意义。当高压变压器或其他类似设备在运行中出现局部过热、不完全放电或电弧放电等故障时，其内部绝缘油、绝缘纸等绝缘材料将分解产生多种气体，包括短链烃类气体（C2H2、CH4等）和H2、CO2等，这些气体称作特征气体。而特征气体的含量与故障的严重程度有着很密切的关系，如下图1所示。将BP神经网络应用于变压器故障诊断对大型变压器的运行有着非常重要的意义。 2. 神经网络设计 (1) 输入特征向量的确定 变压器的故障主要与甲烷（CH4）、氢气（H2）、总烃（C1＋C2）以及乙炔（C2H2）4 种气体的浓度有关，据此可以设定特征向量由这 4 种气体的浓度组成，即CH4、H2、C1＋C2（总烃）和C2H2，同时也设定了网络输入层的节点数为4个。 (2) 输出特征向量的确定 输出量代表系统要实现的功能目标，其选择确定相对容易一些。只要问题确定了，一般输出量也就确定了。在故障诊断问题中，输出量就代表可能的故障类型。 变压器的典型故障类型有：一般过热故障、严重过热故障、局部放电故障、火花放电故障以及电弧放电故障等5种类型，因此这里选择 5 个向量作为网络的输出向量，即网络输出节点确定为 5 个。根据Sigmoid 函数输出值在0 到 1 之间的特点，这里设定以0 到 1 之间的数值大小表示对应的故障程度，也可以理解为发生此类故障的概率，数值越接近 1 表示发生此类故障的几率越大或说对应的故障程度越大。针对本系统，设定输出值大于等于0．5 时认为有此类故障，小于0．5 时认为无此类故障。 (3) 样本的收集

输入、输出向量确定好以后就可以进行样本的收集。 数据归一化处理时，注意：在归一化处理的时候，因考虑到各气体浓度值相差较大，如总烃的浓度比H2的浓度值高出几个数量级，因此在归一化处理的时候，分别对各个气体浓度值进行处理，即最大值和最小值取的是各气体的最值，而不是所有样本值中的最值。 在本实例中采用：MATLAB利用归一化公式 u=(x-min(min(x)))./(max(max(x))-min(min(x))) （1） 在公式1中x表示所需归一化处理的数据，u表示归一化后的结果 处理结果如下： 序号CH4 H2 C1+C2 C2H2 1 0.01166012 2 0.06185567 0.000455132 0.032921811 2 0.002838796 0.022091311 0.001264209 0.028806584

抓包实验

：利用Wireshark软件进行数据包抓取 1.3.2 抓取一次完整的网络通信过程的数据包实验 一，实验目的： 通过本次实验，学生能掌握使用Wireshark抓取ping命令的完整通信过程的数据包的技能，熟悉Wireshark软件的包过滤设置和数据显示功能的使用。 二，实验环境： 操作系统为Windows 7,抓包工具为Wireshark. 三，实验原理： ping是用来测试网络连通性的命令，一旦发出ping命令，主机会发出连续的测试数据包到网络中，在通常的情况下，主机会收到回应数据包，ping采用的是ICMP协议。 四，验步骤： 1.确定目标地址：选择https://www.sodocs.net/doc/1f4087210.html,作为目标地址。 2.配置过滤器：针对协议进行过滤设置，ping使用的是ICMP协议，抓包前使用捕捉过滤器，过滤设置为icmp,如图 1- 1

图 1-1 3.启动抓包：点击【start】开始抓包，在命令提示符下键入ping https://www.sodocs.net/doc/1f4087210.html,, 如图 1-2

图 1-2 停止抓包后，截取的数据如图 1-3 图 1-3 4，分析数据包：选取一个数据包进行分析，如图1- 4

图1-4 每一个包都是通过数据链路层DLC协议，IP协议和ICMP协议共三层协议的封装。DLC协议的目的和源地址是MAC地址，IP协议的目的和源地址是IP地址，这层主要负责将上层收到的信息发送出去，而ICMP协议主要是Type和Code来识别，“Type:8,Code：0”表示报文类型为诊断报文的请求测试包，“Type:0,Code:0”表示报文类型为诊断报文类型请正常的包。ICMP提供多种类型的消息为源端节点提供网络额故障信息反馈，报文类型可归纳如下： （1）诊断报文（类型：8，代码0；类型：0代码：0）； (2）目的不可达报文（类型：3，代码0-15）； （3）重定向报文（类型：5，代码：0--4）； （4）超时报文（类型：11，代码：0--1）； （5）信息报文（类型：12--18）。

ping不通的几种情况

一、“为什么ping不通？”: 1、ping不通也有好几种返回信息的—— Ping不成功的返回信息有"Request Timed Out"、"Destination Net Unreachable"和"Ba d IP address"还有"Sourc e quench received"。 "Request Timed Out" 这个信息表示对方主机可以到达到TIME OUT，这种情况通常是为对方拒绝接收你发给它的数据包造成数据包丢失。大多数的原因可能是对方装有防火墙或已下线。 "Destination Net Unreachable" 这个信息表示对方主机不存在或者没有跟对方建立连接。这里要说明一下"destination host unreachable"和"time out"的区别，如果所经过的路由器的路由表中具有到达目标的 路由，而目标因为其它原因不可到达，这时候会出现"time out"，如果路由表中连到达目标的路由都没有，那就会出现"destination host unreachable"。 "Bad IP address" 这个信息表示你可能没有连接到DNS服务器所以无法解析这个IP地址，也可能是IP地址 不存在。 "Source quench received" 信息比较特殊，它出现的机率很少。它表示对方或中途的服务器繁忙无法回应。 2、一般的防火墙现在都可以防止网络内的ping，因为有ICMP协议层的病毒； : ~~~~~~~~~~这句话说得可能不太准确，我只是想说你这种情况完全可能是防火墙的原因 二、那么怎样使用Ping这命令来测试网络连通呢？ 连通问题是由许多原因引起的，如本地配置错误、远程主机协议失效等，当然还包括设备等造成的故障。 首先我们讲一下使用Ping命令的步骤。 建议使用Ping检查连通性采用如下步骤： 1. 使用ipconfig /all观察本地网络设置是否正确； 2. Ping 127.0.0.1，127.0.0.1 回送地址Ping回送地址是为了检查本地的TCP/IP协议 有没有设置好； 3. Ping本机IP地址，这样是为了检查本机的IP地址是否设置有误； 4. Ping本网网关或本网IP地址，这样的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接是否正常；（在非局域网中这一步骤可以忽略） 三、附上ping命令的详细参数—— “Ping是潜水艇人员的专用术语，表示回应的声纳脉冲，在网络中Ping 是一个十分好用的T CP/IP工具。它主要的功能是用来检测网络的连通情况和分析网络速度。 Ping有好的善的一面也有恶的一面。先说一下善的一面吧。上面已经说过

计算机网络抓包实验报告

实验报告二

学号1040407105 实验项目 名称 利用Wireshark 进行抓包分析 上面的截图是抓取到的包，下面分别针对其中的一个TCP，UDP和ICMP进行分析 1.TCP TCP：Transmission Control Protocol 传输控制协议TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层（Transport layer）通信协议，由IETF的RFC 793 说明（specified）。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能。 在因特网协议族（Internet protocol suite）中，TCP层是位于IP层之上，应用层之下的中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接，但是IP层不提供这样的流机制，而是提供不可靠的包交换。 应用层向TCP层发送用于网间传输的、用8位字节表示的数据流，然后TCP把数据流分割成适当长度的报文段（通常受该计算机连接的网络的数据链路层的最大传送单元(MTU)的限制）。之后TCP把结果包传给IP层，由它来通过网络将包传送给接收端实体的TCP层。TCP为了保证不发生丢包，就给每个字节一个序号，同时序号也保证了传送到接收端实体的包的按序接收。然后接收端实体对已成功收到的字节发回一个相应的确认(ACK)；如果发送端实体在合理的往返时延(RTT)内未收到确认，那么对应的数据（假设丢失了）将会被重传。TCP用一个校验和函数来检验数据是否有错误；在发送和接收时都要计算校验和。

学号1040407105 实验项目 名称 利用Wireshark 进行抓包分析 首先，TCP建立连接之后，通信双方都同时可以进行数据的传输，其次，他是全双工的；在保证可靠性上，采用超时重传和捎带确认机制。 在流量控制上，采用滑动窗口协议，协议中规定，对于窗口内未经确认的分组需要重传。 在拥塞控制上，采用慢启动算法。 对于上面的抓包，选取其中的一个TCP进行分析 Source:119.147.91.131 Destination:180.118.215.175 Length:56 Info:http>500001[FIN,ACK] Seq=41,Ack=2877,win=66528 Len=0 1.1抓到的数据链路层中的帧 Frame 211:56bytes 即所抓到的帧的序号为211，大小是56字节 1.2 IP层中的IP数据报 Header Length:20bytes 即首部长度为20个字节；

不能Ping通几种故障解决

不能Ping通几种故障解决 网络工程师都会用到Ping，它是检查路由问题的有效办法。但也常听工程师抱怨：不可能，怎么会不通呢? 这样的困惑一般发生在自认为路由设置正确的时候。举几个笔者遇到的问题及解决方法和大家一起分享一下。 最简单的三种情况： 1.太心急。即网线刚插到交换机上就想Ping通网关，忽略了生成树的收敛时间。当然，较新的交换机都支持快速生成树，或者有的管理员干脆把用户端口(access port)的生成树协议关掉，问题就解决了。 2.访问控制。不管中间跨越了多少跳，只要有节点(包括端节点)对ICMP进行了过滤，Ping 不通是正常的。最常见的就是防火墙的行为。 3.某些路由器端口是不允许用户Ping的。 还遇到过这样的情形，更为隐蔽： 1.网络因设备间的时延太大，造成ICMPecho报文无法在缺省时间(2秒)内收到。时延的原因有若干，比如线路(卫星网时延上下星为540毫秒)，路由器处理时延，或路由设计不合理造成迂回路径。使用扩展Ping，增加timed out时间，可Ping通的话就属路由时延太大问题。 2.引入NAT的场合会造成单向Ping通。NAT可以起到隐蔽内部地址的作用，当由内Ping 外时，可以Ping通是因为NAT表的映射关系存在，当由外发起Ping内网主机时，就无从查找边界路由器的NAT表项了。 3.多路由负载均衡场合。比如Ping远端目的主机，成功的reply和timed out交错出现，结果发现在网关路由器上存在两条到目的网段的路由，两条路由权重相等，但经查一条路由存在问题。 4.IP地址分配不连续。地址规划出现问题象是在网络中埋了地雷，地址重叠或掩码划分不连续都可能在Ping时出现问题。比如一个极端情况，A、B两台主机，经过多跳相连，A能Ping 通B的网关，而且B的网关设置正确，但A、B就是Ping不通。经查，在B的网卡上还设有第二个地址，并且这个地址与A所在的网段重叠。 5.指定源地址的扩展Ping.登陆到路由器上，Ping远程主机，当ICMP echorequest从串行广域网接口发出去的时候，路由器会指定某个IP地址作为源IP，这个IP地址可能不是此接口的IP或这个接口根本没有IP地址。而某个下游路由器可能并没有到这个IP网段的路由，导致不能Ping通。可以采用扩展Ping，指定好源IP地址。

网络故障诊断

网络故障诊断 1.OSI七层各层功能 1）物理层，负责将信息编码成电流脉冲或其他信号用于网上传输； 2）数据链路层，通过物理网络链路提供可靠的数据传输； 3）网络层，负责在源点和终点之间建立连接； 4）传输层，向高层提供可靠地端到端的网络数据流服务；功能一般包括流控、多路传输、虚电路管理及差错校验和恢复； 5）会话层，建立、管理和终止表示层与实体之间的通信会话； 6）表示层，提供多种功能用于应用层数据编码和转化，以确保一个系统应用层发送的信息可以被另一个系统应用层识别； 7）应用层，功能一般包括标识通信伙伴、定义资源的可用性和同步通信。 2.常用网络协议 1）物理层协议：EIA RS-232C接口标准、X.21和X.21bis建议 2）数据链路层协议：高级数据链路控制协议（HDLC）、点对点协议（PPP）、以太网上的点对点协议（PPPoE） 3）网络层协议：Internet协议IP、Internet控制信息协议ICMP、地址转换协议ARP、反向地址转换协议RARP、IPv6 Internet协议 4）传输层协议：传输控制协议TCP、用户数据报协议UDP 5）高层协议：文件传输协议FTP、TELNET远程控制终端访问、域名服务DNS、简单邮件传送协议SMTP、超文本传输协议HTTP。 3.IP地址分成五类 A、B、C类地址为单播地址；D类为组播地址； 网络类型地址范围用户可用的IP网络范围 A 0.0.0.0-127.255.255.255 1.0.0.0-126.0.0.0 B 128.0.0.0-191.255.255.255 128.0.0.0-191.254.0.0 C 192.0.0.0-223.255.255.255 192.0.0.0-223.255.254.0 D 224.0.0.0-239.255.255.255 无 E 240.0.0.0-255.255.255.254 无 其他地址255.255.255.255 255.255.255.255 4.网络互连设备：路由器、交换机 5.网络模型分为三类：对等网络、文件服务器网络和客户/服务器网络。 1）对等网络 2）文件服务器网络 3）客户/服务器网络，具有管理的特点并指定了服务器以及客户机。 6.硬件替换法：前提是网络管理员知道可能导致故障产生的设备，且有能够正常工作的其他设备可供替换。 原则：1）故障定位所涉及的设备数量不能太多

网络故障检测与维护

网络故障诊断的方法 网络不通： 第一步查看电脑的右下角连接是否正常 第二步如果电脑的右下角连接是断开的。 方法：查看电脑与交换机口之间的链路是否正常，跳线是否松动，网络跳线的水晶头线序是否正确。可用寻线仪与测线仪检查线路情况。一般情况下，网络面板和网络配线架上的序号是一致的，直接查看线路是否完好。 第三步如果电脑的右下角连接是正常的 方法：可用ping127.0.0.1回环地址，检查本地的TCP/IP协议有没设置好——ping本机IP地址，检查本机IP地址是否设置有误——ping本网网关或本网IP地址，检查硬件设备有没问题，本机与本地网络连接是否正常——ping远程IP地址，检查本网或本机与外部的连接是否正常。Ping +网关地址，检查本地与网关的链路是否正常。Ping+网络域名（eg. ping https://www.sodocs.net/doc/1f4087210.html,）,不通，但能上QQ，说明本地的DNS服务IP 地址不正确. 、列举网卡的常见故障类型。 答：网卡是将计算机接入局域网的必备设备，主要负责网络数据的收发，是主机与网络之间通信必经的关口。网卡常见故障类型有网卡驱动程序不能正确安装；网卡与其他设备发生地址冲突、网卡的IRQ值和I/O地址与操作系统分配的不一致…… 1、列举拨号上网的常见故障及解决办法。 答：故障一.在拨号时容易出的几个问题。 A.首先可能出现的问题是无法拨号？首先可能的情况是由于你没有在‘控制面板-网络’

项中添加‘拨号网络适配器’或‘拨号网络适配器’被意外删除或损坏，解决的办法就是重新安装一遍既可。还有就是调制解调器没选对，如你安装过两个以上的MODEM的驱动程序，而系统又无法正确识别哪个是当前正在使用的MODEM的，那就肯定会出现不拨号的现象，解决的办法是删除多余的驱动，指定系统当前的驱动。 B.其次在拨号后在‘验证用户名和口令’时自动断开了连接？产生这类问题的最大可能就是是你输入的用户名或口令有误，解决的方法是重输用户名和密码，并一定要注意其大小写是否正确，如你的用户名和口令是小写，你却用大写去输入肯定是不行的，这时你只需要按一下键盘上的‘CAPS LOCK’键将其大小写互换下即可。 C.第三个问题是拨号不成功，无应答声或应答声为盲音杂音。一般是由于线路忙所致。用户太多，无法动态给出分配IP地址。这可反复拨几次既可，如还不行，大家不要着急，等个几分钟或十来分钟再拨既可。 故障二：上网时速度较慢。 上网时速度慢，首先应排除上网高峰时或线路忙时引起的速度较慢的情况，或MODEM 品质上的原因，因为这种情况实属客观。然而如果在平常速度都较慢，可对设置做以下调整。首先进入‘系统-设备管理’项，双击开网络适配器，将调制解调器项的最快速度设为115200，然后点开‘连接’，进入‘端口设置’，将接收缓冲区调至最高，确定后退出；进入‘高级’，将使用流控制选为‘硬件[RTS/CTS]’。接下来可进入‘设备管理-端口’项，点开通讯端口，进入端口设置项，将‘波特率’设为115200，将‘流控制’设为硬件。同样进入其‘高级’按纽，将接收缓冲区和传输缓冲区都调为最高。确定后退出，重新启动电脑即可。 故障三：上网时经常掉线。 在排除了口令错误之外后应主要检查TCP/IP协议是否正确安装，如不放心可将已安装好了的TCP/IP协议删掉，再重新安装，确保完整安装了该协议。如果还无效，可将“调制解调器”的“属性”项中的“仅已此速度连接”一项不要打勾，因为如果你的MODEM

实验二 网络抓包及协议分析实验

实验二网络抓包及协议分析实验 一．实验目的： 1．了解抓包与协议分析软件的简单使用方法。 2．了解并验证网络上数据包的基本结构。 二．实验环境 1．硬件：PC、配备网卡，局域网环境。 2．软件：Windows 2000或者XP操作系统、winpcap、analyzer。 三．实验内容 利用Ethereal软件抓取网络上的数据包，并作相应分析。 四．实验范例 （1）安装 Etheral的安装非常简单，只要按照提示安装即可。 （2）运行 双击桌面的Ethereal，显示“The Ethereal Network Analyzer”的主界面，菜单的功能是：（3）设置规则 这里有两种方式可以设置规则： ●使用interface 1）选择Capture—>interfaces，将显示该主机的所有网络接口和所有流经的数据包，单击“Capture”按钮，及执行捕获。 2）如果要修改捕获过程中的参数，可以单击该接口对应的“Prepare”按钮。在捕获选项对话框中，可以进一步设置捕获条件： ●Interface——确定所选择的网络接口 ●Limit each packet to N bytes——指定所捕获包的字节数。 选择该项是为了节省空间，只捕获包头，在包头中已经拥有要分析的信息。 ●Capture packet in promiscuous mode——设置成混杂模式。 在该模式下，可以记录所有的分组，包括目的地址非本机的分组。 ●Capture Filter——指定过滤规则 有关过滤规则请查阅以下使用Filter方式中的内容。 ●Capture files——指定捕获结果存放位置 ●Update list of packets in real time——实时更新分组

ping不通也有好几种返回信息

ping命令是利用ICMP协议来建立连接，ping 不通的原因有很多种 1.如果服务器里边禁止ping 了，所有的IP都ping 不通这台服务器 2.ping命令是双向的，如果出现request time out 说明服务器和电脑之间是通的，只不过没有返回数据到电脑 3.如果出现unable hostname，你要检查一下网络的设置了 4.禁止ping也是一种很好的安全手段，目前网络的DDOS攻击就是利用ping命令 具体的请参照ping命令详解，希望能帮到你。。。。 但从其他主机Ping这台主机时，请求包从特定的网卡来，ICMP只须简单地将目的、源地址互换，并更改一些标志即可，ICMP应答包能顺利发出，其他主机也就能成功Ping通这台计算机． Icmp报文错误说明：0= 网络不可到达. 1= 主机不可到达. 2= 协议不可到达. 3= 端口不可到达. 4= 包需要重组. 5= 原路由失败. 代码0.1. 4, 5的ICMP 一般由路由发送.而代码 2 3 则来自目的主机. 如果根据路由的路由表,在一个数据包里的目的网络是不可到达的,例如: 目的网络是无限远,那么,路由就发送一个目的不可到达的消息给这个包的发送者. 在一些路由里,有能力判断目的主机不可能到达的,就回发送主机不可到达.如果在目的主机里,IP 模块不能传递数据给上层的端口或协议,(因为端口没有激活,或所指的高层协议根本不存在),那么目的主机会发送目的不可到达的信息回去. 另外一种情况是,当数据报必须分割以通过一个网管时,而偏偏在IP 包里指定了不要分割.此时,网关回发送目的不可到达信息. 当一个路由处理一个IP 包时,发现其TTL已经为0 , 则路由有责任把这个数据销毁,不再转发.并会通知原主机. 当一个主机重组一个分割过的IP时,在系统内定的时间内没有接受到所有的分组而不能完成任务时.会销毁这个分组并告之原主机. 当一个路由或主机的内部队列已经被等待处理的数据报添满而不能处理时, 会自动销毁新进来的数据报,并告诉原主机数据发送太快 、“为什么ping不通？”: 1、ping不通也有好几种返回信息的——Ping不成功的返回信息有"Request Timed Out"、"Destination Net Unreachable"和"Ba d IP address"还有"Source quench received"。"Request Timed Out" 这个信息表示对方主机可以到达到TIME OUT，这种情况通常是为对方拒绝接收你发给它的数据包造成数据包丢失。大多数的原因可能是对方装有防火墙或已下线。"Destination Net Unreachable" 这个信息表示对方主机不存在或者没有跟对方建立连接。这里要说明一下"destination host unreachable"和"time out"的区别，如果所经过的路由器的路由表中具有到达目标的路由，而目标因为其它原因不可到达，这时候会出现"time out"，如果路由表中连到达目标的路由都没有，那就会出现"destination host unreachable"。"Bad IP address" 这个信息表示你可能没有连接到DNS服务器所以无法解析这个IP地址，也可能是IP地址不存在。"Source quench received" 信息比较特殊，它出现的机率很少。它表示对方或中途的服务器繁忙无法回

实验三 网络层抓包分析实验

实验三网络层抓包分析实验 一、实验要求 1. 掌握常用的网络命令，了解网络的运行状态； 2. 对网络进行简单的测试、分析和诊断。 3. 理解学会分析IP数据报的格式。 二、实验环境 与因特网连接的计算机，操作系统为Windows，安装有Wireshark等软件。 三、预备知识 1. 常用的网络命令 (1) ipconfig命令——检查本机配置 利用ipconfig可以查看和修改网络中的TCP/IP协议的有关配置，如IP地址、网关、子网掩码等。ipconfig是以DOS的字符形式显示，在命令窗口输入。 ipconfig的使用方法： ipconfig ipconfig /all ipconfig /release：释放动态IP地址 ipconfig /renew：重新分配IP地址 ipconfig /displaydns：显示本机访问站点的域名与IP地址的解析表 ipconfig/?显示帮助信息 (2) ping命令——网络连通性测试 ①ping命令的使用方法： ping主机地址或域名 ping主机地址或域名–t 若不强制中断，会始终ping下去，Ctrl+c 强制中断。 ping –n 次数主机地址或域名发送指定数量的请求应答报文，默认为4。 ②使用ping命令检测网络故障 ping 127.0.0.1：127.0.0.1即所谓的Loopback地址，目的地址为127.0.0.1的包送至本机的Loopback Driver而不会送到网络上，所以主要是用来测试TCP /IP协议是否正常运作。测试本机网络装置是否正常，若有问题，建议重装网络驱动程序或更换网络硬件。 ③ping命令的原理：程序ping利用ICMP回送请求报文和回送回答报文来测试目标系统是否可达。源主机向目标主机发送ICMP回送请求数据报，然后等待目标主机的回

路由器ping不通原因

路由器ping不通.原因众多...现在简单讲以下几点 叫别人PING下你的IP看看. 使用PING判断TCP/IP故障--FROM YESKY 1、Ping 127.0.0.1： 127.0.0.1是本地循环地址，如果本地址无法Ping通，则表明本地机TCP/IP协议不能正常工作。 2、Ping本机的IP地址： 用IPConfig查看本机IP，然后Ping该IP，通则表明网络适配器（网卡或MODEM）工作正常，不通则是网络适配器出现故障。 3、Ping同网段计算机的IP： Ping一台同网段计算机的IP，不通则表明网络线路出现故障；若网络中还包含有路由器，则应先Ping路由器在本网段端口的IP，不通则此段线路有问题；通则再PING路由器在目标计算机所在网段的端口IP，不通则是路由出现故障；通则再Ping目的机IP地址。 4、Ping网址： 若要检测一个带DNS服务的网络，在上一步Ping通了目标计算机的IP地址后，仍无法连接到该机，则可PING该机的网络名，比如Ping https://www.sodocs.net/doc/1f4087210.html,，正常情况下会出现该网址所指向的IP，这表明本机的DNS设置正确而且DNS服务器工作正常，反之就可能是其中之一出现了故障；同样也可通过Ping计算机名检测WINS解析的故障（WINS是将计算机名解析到IP地址的服务）。 Ping命令的使用还有这么多要注意的--FROM 清华IT 网络工程师都会用到Ping，它是检查路由问题的有效办法。但也常听工程师抱怨：不可能，怎么会不通呢？ 这样的困惑一般发生在自认为路由设置正确的时候。举几个笔者遇到的问题，欢迎读者补充（可发邮件给我，或贴到《网络世界》论坛给大家借鉴）。 最简单的三种情况：1.太心急。即网线刚插到交换机上就想Ping通网关，忽略了生成树的收敛时间。当然，较新的交换机都支持快速生成树，或者有的管理员干脆把用户端口（access port）的生成树协议关掉，问题就解决了。2.访问控制。不管中间跨越了多少跳，只要有节点（包括端节点）对ICMP进行了过滤，Ping不通是正常的。最常见的就是防火墙的行为。3.某些路由器端口是不允许用户Ping的。 还遇到过这样的情形，更为隐蔽。 1.网络因设备间的时延太大，造成ICMP echo报文无法在缺省时间（2秒）内收到。时延的原因有若干，比如线路（卫星网时延上下星为540毫秒），路由器处理时延，或路由设计不合理造成迂回路径。使用扩展Ping，增加timed out时间，可Ping通的话就属路由时延太大问题。 2.引入NAT的场合会造成单向Ping通。NAT可以起到隐蔽内部地址的作用，当由内Ping 外时，可以Ping通是因为NAT表的映射关系存在，当由外发起Ping内网主机时，就无从查找边界路由器的NA T表项了。

网络故障的诊断技术

网络故障的诊断技术 网络故障的诊断技术 随着现代科学技术的发展，设备的集成度越来越高，越来越复杂，承载信息的网络已经成为人们生活不可或缺的一部分。但网络运行 中经常会发生一些硬件故障，这些故障的产生使日常工作不能正常 进行，诊断并排除网络故障就成为网络管理的一项重要工作。要做 到及时发现网络故障、准确定位故障并排除故障，必须要掌握大量 专业知识并具备丰富的经验。 一、研究背景 在过去的几十年间，计算机网络的规模经历了爆炸式的增长。网络的应用已经深入到人们生活、工作的每一个角落，成为必不可少 的基础设施。随着对网络依赖性的加强，人们对网络的可靠性也提 出了更高的要求：①有稳定、高效、安全的网络环境：②当网络发 生故障时，能够及时的检测出故障原因并修复。可以看出，网络故 障诊断对保持网络的健康状态具有重要的意义.然而在当今网络环境下，网络故障诊断遇到了前所未有的.困难，其主要表现在以下几个 方面; 1.计算机网络无论从规模上，还是从网络复杂性和业务多样性上都有了巨大的发展。大规模网络的故障关系错综复杂，故障原因和 故障现象之间的对应关系模糊，大大提高了故障诊断的难度; 2.网络设备的复杂性也提高了故障诊断的难度。网络设备的复杂性有两个含义：第一是新的网络设备不断推出，功能越来越多，越 来越复杂;第二是设备提供商数量众多，产品规格和标准不统一; 二、网络体系结构 网络体系结构中涉及到了：协议、实体、接口 计算机网络中实现通信就必须依靠网络通过协议。在20世纪70 年代，各大计算机生产商的产品都拥有自己的网络通信协议。但是

不同的厂家生产的计算机系统就难以连接，为了实现不同厂商生产的计算机系统之间以及不同网络之间的数据通信，国际标准化组织ISO(开放系统互连参考模型)即OSI/RM也称为ISO/OSI，该系统称为开放系统。 物理层是OSI/RM的最低层，物理层包括：1.通信接口与传输媒体的物理特性;2.物理层的数据交换单元为二进制比特;3.比特的同步;4.线路的连接;5.物理拓扑结构;6.传输方法。 数据链路层是OSI/RM的第2层它包括：成帧、物理地址寻址、流量控制、差错控制、接口控制。 网络层是计算机通信子网的最高层，有：逻辑地址寻址、路由功能、流量控制、拥塞控制。 其它层次：传输层、会话层、表示层和应用层。 计算机也拥有TCP/IP的体系结构即传输控制协议/网际协议。TCP/IP包括TCP/IP的层次结构和协议集。 三、网络故障诊断原理 网络故障极为普遍，故障种类也十分繁杂。如果把网络故障的常见故障进行归类查找，无疑能够迅速而准确地查找故障根源，解决网络故障。一般可以分为物理类故障和逻辑类故障两大类。 物理故障，一般是指线路或设备出现物理类问题或说成硬件类问题。 1.线路故障 在日常网络维护中，线路故障的发生率是相当高的，约占发生故障的70%。线路故障通常包括线路损坏及线路受到严重电磁干扰。 2.端口故障 端口故障通常包括插头松动和端口本身的物理故障。 3.集线器或路由器故障