Microsoft Windows 2000 Server和Microsoft Windows 2000 Professional中有许多网络故障排除工具
A r p 跟查看本地计算机接口的ARP(Address Resolution Protocol，地址解析协议)缓
存，以检测无效项
H o s t n a m e 跟显示计算机的主机名
I p c o n f i g 跟显示当前的T C P / I P网络配置值，更新或释放DHCP(Dynamic Host
Configuration Protocol，动态主机配置协议)分配的租约，显示、注册或刷新域
名系统( D N S )名字
N b t s t a t 跟检查当前T C P / I P上N e t B I O S连接的状态，更新N e t B I O S名字缓存并决定注册
名和范围I D
N e t s t a t 跟显示当前T C P / I P连接的统计数据
N e t d i a g 跟检查网络连接的各个方面
N s l o o k u p 跟通过查询I n t e r n e t域名服务器，检查记录、域主机别名、域主机服务和*作系
统信息。本书“Windows 2000 DNS”中对N s l o o k u p有详细的讨论
P a t h p i n g 跟跟踪到远程系统的路径，并沿路在每个路由器上报告包丢失情况
Ping 跟发送I C M P回送请求以证实T C P / I P配置正确且远程的T C P / I P系统可用
R o u t e 跟显示I P路由选择表，添加或删除I P路由
Tr a c e r t 跟跟踪到远程系统的路径
除了特定的T C P / I P工具外，以下的Windows 2000工具也能使我们更加容易地对T C P / I P进行故障排除：
■ Microsoft SNMP服务—提供S N M P管理系统的统计信息。
■ 事件查看器—跟踪错误和事件。
■ M i c r o s o f t网络监视器—进行深层网络跟踪。其完全版是M i c r o s o f t系统管理服务器产品
的一部分， Windows 2000 Server中包含一个受限版本。
■ 系统监视器—分析T C P / I P网络的性能。
■ 注册表编辑器—R e g e d i t . e x e和R e g e d t 3 2 . e x e都允许查看和编辑注册表参数。A r p允许用户查看和修改A R P高速缓存。如果同一子网上的两台主机不能成功地P i n g对方，可以在每台计算机上运行arp -a命令，看是否有各自正确的介质访问控制( M A C )地址。用户可以用I p c o n f i g来判定一台主机的正确的M A C地址。
用户也可在命令提示符下键入arp -a来查看A r p高速缓存的内容。该命令将列出A R P高速缓存的项，包括它的I P地址。以下是A R P高速缓存项的示例：
如果网络中存在另外一台有相同I P地址的主机， A R P高速缓存可能用这台计算机的M A C地址取代原来计算机的M A C地址，这会导致间歇的地址解析问题。当本地网络中一台计算机发送A R P请求解析该地址时，它将把它的数据转发到第一个A R P应答提供的M A C地址。借助于A r p，可以列出、添加或删除相关项。
用户可以用arp -d<IP addre s s>来删除不正确的项。用arp -s<MAC addre s s> (这里的M A C地址被格式化成点分十六进制字节表示)来添加新的静态项，这些静态项在A R P高速缓存中不会过期。但重启后静态项就不存在了。要想有永久的静态A R P高速缓存项，必须创建从“ s t a r t u p”组中运行的批处理文件。用arp -N<IP addre s s>命令可以列出由<IP addre s s>指定的网络接口的所有A R P项。
- d <IP addre s s> 删除 从A R P高速缓存中删除列出的项
- s <MAC addre s s> 静态 添加静态项到A R P高速缓存中
- N <Interface IP addre s s> 接口 列出指定接口的所有A R P项
- a 显示显示所有接口的所有当前A R P项
- g 显示显示所有接口的所有当前A R P项
H o s t n a m e命令显示运行该命令的主机名。该命令没有其他开关和参数。显示的主机名与“C o n t r o l P a n e l S y s t e m”上网络标识表中配置的名字相同。
I P C o n f i g是一个用于显示网络计算机上所安装的I P栈的当前配置的命令行工具。
当使用/ a l l开关时，它显示所有接口的详细配置报告，包括任何配置的WA N微端口(典型的是用于远程访问或V P N连接)。输出可重定向到文件并粘贴到其他文档。
I p c o n f i g的其他有用参数包括： / f l u s h d n s，用于删除D N S名字的高速缓存；/ r e g i s t e r d n s，用于刷新所有的D H C P租约并重新注册D N S名字；/ d i s p l a y d n s，用于显示D N S解析器高速缓存的内容。
/ r e l e a s e <a d a p t e r>和/ r e n e w <a d a p t e r>选项释放和更新D H C P为指定适配器分配的I P地址。如果没有指定适配器名字，就释放或更新所有绑定到T C P / I P适配器的D H C P租约。
对/ s e t c l a s s i d，如果没有指定I D，就删除该类I D
/ a l l 产生所有接口的详细配置报告
/ f l u s h d n s 从D N S名字高速缓存中删除所有项
/ r e g i s t e r d n s 刷新所有的D H C P租约并注册D N S名字
/ d i s p l a y d n s 显示D N S解析器高速缓存的内容
/ r e l e a s e <a d a p t e r> 释放指定接口的I P地址
/ r e n e w <a d a p t e r> 更�*付ń涌诘腎 P地址
/ s h o w c l a s s i d <a d a p t e r> 显示指定适配器允许的所有D H C P类I D
/ s e t c l a s s i d <a d a p t e r> <class ID to set> 改变指定适配器的D H C P类I D
/ ? 显示本列表
/ s h o w c l a s s i d和/ s e t c l a s s i d选项允许用户以命令行方式*作用户类I D。用户类I D是系统管理员可以在D H C P服务器上设置的选项，用于配置客户计算机在服务器上标识自己。所发出的命令ipconfig /showclassid <a d a p t e r>向客户机的服务器发送一个查询，服务器在应答中提供可用的类。
一旦用户知道哪些类可用，就可以用ipconfig /setdhcpclassid< a d a p t e r> <class ID to set on thes e rv e r>来设置类I D，然后客户机就可以使用了。
N b t s t a t用来排除N e t B I O S的名字解析问题。当网络工作正常时， T C P / I P上的N e t B I O S ( N e t B T )把N e t B I O S名字解析成I P地址，系统通过几个N e t B I O S名字解析选项来达到这个目的，包括本地高速缓存查看、W I N S服务器查询、广播、L M H O S T S查看、主机查看和D N S服务器查询。
n b t s t a t命令删除和更正使用一些大小写敏感开关的预装载项， n b t s t a t - a <n a m e>命令在由<n a m e>指定的计算机上执行N e t B I O S适配器状态命令。适配器状态命令为此计算机返回本地N e t B I O S名字表以及适配器卡的M A C地址。
n b t s t a t - A <IP addre s s>命令使用目标I P地址而不是名字来执行同一功能。
nbtstat -c选项显示N e t B I O S名字高速缓存的内容，包括N e t B I O S名字到I P地址的映射。
nbtstat -n重定向器显示由服务器或重定向器等N e t B I O S应用程序在系统中注册的本地名字。
nbtstat -r命令通过查询W I N S服务器，显示广播解析的所有N e t B I O S名字数。n b t s t a t - R命令清除名字高速缓存，并从L M H O S T S文件中重新装入所有的＃P R E项。＃P R E项是预先装入高速缓存的L M H O S T S名字项。Nbtstat -RR向W I N S服务器发送一个名字释放包，并开始刷新，然后就在名字服务器上重新注册所有的名字，而不必重启。这是Windows NT 4.0 Service Pack４中的新选项，Windows 2000中也有。用户可以用nbtstat -S命令来列出当前N e t B I O S会话和它们的状态，包括统计信息。
最后，nbtstat -s命令列出相似的会话列表集，但提供的是远程计算机的名字，而不是它们的I P地址。注意Nbtstat命令的选项是区分大小写的。
-a <n a m e> 适配器状态 返回指定计算机的N e t B I O S名字表和地址卡的M A C地址
-A <IP addre s s> 适配器状态 给定目的I P地址后，列出与- a相同的信息
- c 高速缓存 返列出N e t B I O S名字高速缓存的内容
[N u m b e r] 间隔时间 键入一个数字，告诉N b t s t a t每隔多长时间就重新显示选定的统计信息，在每次显示之间暂停。按C t r l + C可停止重显统计信息
- n 名字 显示服务器或重定向器等N e t B I O S应用程序在本地注册的名字
- r 解析 显示由广播或W I N S服务器解析的所有名字数
- R 重装 清除名字高速缓存，并从L M H O S T S中重装所有# P R E项
- R R 清除刷新 清除并重注册名字服务器上的所有名字
- s 会话返列出把目的I P地址转换成计算机N e t B I O S名字的N e t B I O S会
话表
- S 会话 列出当前N e t B I O S会话和它们的状态，包括I P地址
/ ? 帮助返显示本表
N e t d i a g是一个有助于隔离网络和连接问题的实用程序，它施行一系列的测试以判定网络客户机的状态以及是否发挥作用。这些测试和它们所提供的关键网络的状态信息，能给网络管理员和技术支持人员一种更直接的判定和隔离网络问题的方法。而且，因为这些工具不需要特定的参数或开关，技术支持人员和网络管理员可把注意力集中在分析输出结果上，而不是教用户使用这些工具。
N e t d i a g通过检查主机的网络配置和连接的各个方面来诊断问题。除了排除有关T C P / I P的问题外，它还能检查主机的I n t e r n e t包交换(Internet Packet Exchange，I P X )和N e t Wa r e配置。只要计算机有网络问题，就可以运行N e t d i a g。该实用程序将尽量诊断问题，甚至能通过进一步的检查来标记问题范围。它还能通过/ f i x选项修复简单的D N S问题。
N e t d i a g通过检查. d l l文件、其他工具的输出结果和系统注册表来施行它的测试，以发现潜在的问题点。它检查哪些网络服务或功能是启用的，然后按表3 - 5中所列的顺序运行相应的网络配置测试程序。
N D I S 网络适配器状态 列出网络适配器的配置细节，包括适配器名字、配置信息、传输介质、全球唯一标识符( G U I D )和统计信息。如果所测网络适配器没有应答，就取消所有后续测试
I P C o n f i g I P配置 该测试提供大部分的T C P / I P 信息。这些信息来源于ipconfig /all、Ping DHCP和W I N S服务器，检查I P地址在同一子网上的缺省网关
M e m b e r 域成员信息 检查确认主域的细节，包括计算机角色、域名和域G U I D。检查N e t L o g o n服务是否启动，把主域加入到域列表中并查
询主域安全标识( S I D )
N e t B T Tr a n s p o r t s 传输测试 列出重定向器管理的N e t B T传输。找不到N e t B T传输就输出出错信息
Automatic Private A P I PA地址 检查是否有接口使用自动专用I P寻址( A P I PA )
IP Addressing(APIPA )
I P L o o p B k I P回送p i n Ping IP回送地址1 2 7 . 0 . 0 . 1
D e f G w 缺省网关 P i n g每个接口的所有的缺省网关。
N b t N m N e t B T名字测试 与nbtstat -n命令相似，它检查工作站服务名< 0 0 >是否等于计算机名。也检查发信器服务名< 0 3 >和服务器服务名< 0 2 >是否在所有接口中存在且没有名字冲突
W I N S W I N S服务测试 向配置的所有W I N S服务器发送N e t B T名字查询
Wi n s o c k Wi n s o c k测试 用Wi n d o w s套接字函数W S A E n u m P r o t o c o l s ( )来检索可用的传输协议
D N S D N S测试 检查D N S高速缓存服务是否运行，检查计算机是否正确
注册在配置的D N S服务器上。如果计算机是域控制器，D N S测试检查N e t l o g o n . d n s中的所有D N S项是否都注册在D N S服务器上。如果项有误且/ f i x选项打开，就试图在D N S服务上重注册域控制器记录
B r o w s e r 重定向器和浏览 检查工作站服务是否运行。从重定向器和浏览器中检索传器测试输列表。检查N e t B T传输是否在N e t B T传输测试表中。检查浏览器是否绑定到所有N e t B T传输，检查计算机能否发送邮筒消息。测试中用到浏览器和重定向器
D S G e t D C D C发现测试 首先从目录服务中找到普通域控制器，再找到主域控制器。然后查找Windows 2000域控制器( D C )。如果所测域是主域，就检查本地安全授权( L S A )中的域G U I D是否与D C中的一样。如果不一样，该测试返回一个致命错误，如果/ f i x选项打开， D s G e t D C试着修复L S A中的G U I D
D c l i s t D C列表测试 从活动域控制器( D C )的目录服务中获取本域的域控制器列表。如果没有本域的D C信息，就试着从D S中得到一个D C (类似于D s G e t D C测试)。试图获得一个活动D C作为目的D C。从目的D C获得D C列表。检查每个D C的状态。把所有的D C加入到所测域的D C列表中。如果以上动作失败，就用浏览器获取D C。检查所有D C并把它们加入D C列表。如果注册表表项D C A c c o u n t E n u m启用，N e t d i a g就试图从发现的D C安全帐号管理器( S A M )中获得D C列表
Tr u s t 信任关系测试 只有在计算机是成员工作站、员服务器或备份域控制器( B D C )且不是P D C仿真器时，才进行主域信任关系测试。检查主域安全标识( S I D )是否正确。联系一个活动D C，连接到该D C上的S A M服务器。使用域S I D打开域，以证实域S I D是否正确。查询主域的安全信道信息。如果该机是B D C D C，就重新连接到P D C仿真器。如果该机是成员工作站或成员服务器，就为该域D C列表中的每个D C设置安全信道。
K e r b e r o s K e r b e r o s测试 只有在计算机是成员计算机或者是D C且用户没有登录到本地帐号时才测试K e r b e r o s s协议。且只有当用户登录到indows 2000域帐号时才测试K e r b e r o s协议。测试时连接到L S A并查看K e r b e r o s包。从K e r b e r o s包中获取标签高速缓存。检查K e r b e r o s包中是否有主域和本地计算机的标签L D A P 轻量目录访问返这种对每个域的测试只有在D C运行了D S时才进行。计算机必须是成员计算机或D C。N e t d i a g测试域中找到的所( L D A P )测试有活动D C的L D A P。它创建一个到D C的L D A P连接块，在L D A P目录中简单查找三种类型的验证：“未验证”，N T L M和“协商”。如果/ v选项打开， L D A P就测试输出每个被检索项的细节R o u t e 路由测试返显示路由表中的静态和永久项，包括目的地址、子网掩码、网关地址、接口和度量
N e t s t a t N e t s t a t测试 类似于N e t s t a t工具。显示协议统计信息和当前的T C P / I P网络连接B i n d i n g s 绑定测试返列出所有绑定，包括接口名、下层组件名、上层组件名、绑定当前是否启用及绑定拥有者
WA N WA N测试 显示当前有效的远程访问连接的设置和状态M o d e m M o d e m测试返检索所有可用线路设备。显示每个线路设备的配置信息
N e t Wa r e N e t Wa r e测试 判定N e t Wa r e是否使用目录树或绑定登录过程，如果采用目录树登录过程，判定其缺省内容并查找主机在启动时连
接到的服务器
I P X I P X测试 检查网络的I P X配置，包括帧类型、网络I D、路由器
M T U及是否启用包突发和源路由选择I P安全I P安全测试返检查I P安全是否启用，列出有效的I P安全策略下载
N e t d i a g语法
N e t d i a g所需的语法很简单，但要很小心地使用/ t e s t和/ s k i p选项。该工具可配置成在任何子网上完成所有测试的列表而不遗漏。虽然不需要指定参数或语法， N e t d i a g也有几个选项可用，主要是用来提高或降低其报告的详细程度。这些开关如表3 - 6所示。/ t e s t和/ s k i p选项的完整细节可以在命令提示符下键入n e t d i a g /？获得，这将返回2 0多个测试的完整列表，这些测试可单独使用，也可跳过。
