命令行下运行 route -p（-P表示重启后生效） add destip MASK 255.255.255.255 127.0.0.1
(用你要屏蔽的IP地址替换destip)
可能会报错，但是可以用 route print(知识若不分享 实在没有意义 http://www.yidabu.com) 看到它确实加进去了

比如
route -p add 220.189.126.2 MASK 255.255.255.255 127.0.0.1
route -p add 220.189.126.2 MASK 255.255.255.255 127.0.0.1
恢复屏蔽IP
route delete 59.42.248.210 mask 255.255.255.255
?
屏蔽域名
windows/system32/drivers/etc/hosts

通常情况下，使用防火墙来阻断因特网交通是最好的办法。但是，低端防火墙，比如Internet Connection Firewall并不能过滤单个IP地址。有一个过滤单个IP地址的办法是调整电脑上的路由表。路由命令行工具可以解决这个问题。这是一个较难使用的工具。不懂路由知识而贸然调整可能会导致电脑与网络失去连接。
下面这样的命令可以阻断与IP地址为220.189.126.2的通信：
route –p add 220.189.126.2 MASK 255.255.255.255 192.168.1.0 METRIC 1 IF 2

需要根据你的计算机调整接口号码，目的地IP应改为本地网络上以前不存在的一个地址。像我前面所说的，解决办法并不容易。
参考资料：http://www.yesky.com/452/1845952.shtml

在本地 IP 路由表中显示和修改条目。

语法
route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]]

参数
-f
清除所有不是主路由（网掩码为 255.255.255.255 的路由）、环回网络路由（目标为 127.0.0.0，网掩码为 255.255.255.0 的路由）或多播路由（目标为 224.0.0.0，网掩码为 240.0.0.0 的路由）的条目的路由表。如果它与命令之一（例如 add、change 或 delete）结合使用，表会在运行命令之前清除。
-p
与 add 命令共同使用时，指定路由被添加到注册表并在启动 TCP/IP 协议的时候初始化 IP 路由表。默认情况下，启动 TCP/IP 协议时不会保存添加的路由。与 print 命令一起使用时，则显示永久路由列表。所有其它的命令都忽略此参数。永久路由存储在注册表中的位置是 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes。

Command
指定要运行的命令。下表列出了有效的命令。 命令 目的
add 添加路由
change 更改现存路由
delete 删除路由
print 打印路由
Destination
指定路由的网络目标地址。目标地址可以是一个 IP 网络地址（其中网络地址的主机地址位设置为 0），对于主机路由是 IP 地址，对于默认路由是 0.0.0.0。(知识若不分享 实在没有意义 http://www.yidabu.com)

mask subnetmask
指定与网络目标地址相关联的网掩码（又称之为子网掩码）。子网掩码对于 IP 网络地址可以是一适当的子网掩码，对于主机路由是 255.255.255.255 ，对于默认路由是 0.0.0.0。如果忽略，则使用子网掩码 255.255.255.255。定义路由时由于目标地址和子网掩码之间的关系，目标地址不能比它对应的子网掩码更为详细。换句话说，如果子网掩码的一位是 0，则目标地址中的对应位就不能设置为 1。

Gateway
指定超过由网络目标和子网掩码定义的可达到的地址集的前一个或下一个跃点 IP 地址。对于本地连接的子网路由，网关地址是分配给连接子网接口的 IP 地址。对于要经过一个或多个路由器才可用到的远程路由，网关地址是一个分配给相邻路由器的、可直接达到的 IP 地址。

metric Metric
为路由指定所需跃点数的整数值（范围是 1 ~ 9999），它用来在路由表里的多个路由中选择与转发包中的目标地址最为匹配的路由。所选的路由具有最少的跃点数。跃点数能够反映跃点的数量、路径的速度、路径可靠性、路径吞吐量以及管理属性。
if Interface
指定目标可以到达的接口的接口索引。使用 route print 命令可以显示接口及其对应接口索引的列表。对于接口索引可以使用十进制或十六进制的值。对于十六进制值，要在十六进制数的前面加上 0x。忽略 if 参数时，接口由网关地址确定。
/?
在命令提示符显示帮助。
注释
路由表中 跃点数 一列的值较大是由于允许 TCP/IP 根据每个 LAN接口的 IP 地址、子网掩码和默认网关的配置自动确定路由表中路由的跃点数造成的。默认启动的自动确定接口跃点数确定了每个接口的速度，调整了每个接口的路由跃点数，因此最快接口所创建的路由具有最低的跃点数。要删除大跃点数，请在每个 LAN 连接的 TCP/IP 协议的高级属性中禁用自动确定接口跃点数。

如果在 systemroot\System32\Drivers\Etc 文件夹的本地网络文件中存在适当的条目，名称可以用于 Destination。只要名称可以通过“域名系统” (DNS) 查询这样的标准主机名解析技术分解为 IP 地址，就可以将其用于 Gateway，DNS 查询使用存储在 systemroot\System32\Drivers\Etc 文件夹下的本地主机文件和 NetBIOS 名称解析。

如果是 print 或 delete 命令，可以忽略 Gateway 参数，使用通配符来表示目标和网关。Destination 的值可以是由星号 (*) 指定的通配符。如果指定目标含有一个星号 (*) 或问号 (?)，它被看作是通配符，只打印或删除匹配的目标路由。星号代表任意一字符序列，问号代表任一字符。例如， 10.*.1, 192.168.*、 127.* 和 *224* 都是星号通配符的有效使用。

使用了无效的目标和子网掩码（网掩码）值的组合，会显示“Route:bad gateway address netmask”错误消息。目标中有一位或多位设置为 1，而其在子网掩码中的对应位设置为 0 时会发生这个错误。可以通过二进制表示法表示目标和子网掩码来检查这种情况。以二进制表示的子网掩码包括表示目标网络地址部分的一连串的 1 和表示目标主机地址部分的一连串的 0 两个部分。查看目标以确定目标的主机地址部分（由子网掩码所定义）是否有些位设置成了 1。

只有 Windows NT 4.0、Windows 2000、Windows Millennium Edition 和 Windows XP 的 route 命令支持 -p 参数。Windows 95 或 Windows 98 的 route 命令不支持该参数。

只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。

范例
要显示 IP 路由表的完整内容，请键入：

route print

要显示 IP 路由表中以 10. 开始的路由，请键入：

route print 10.*

要添加默认网关地址为 192.168.12.1 的默认路由，请键入：

route add 0.0.0.0 mask 0.0.0.0 192.168.12.1

要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1 的路由，请键入：

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1

要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1 的永久路由，请键入：

route -p add 10.41.0.0 mask 255.255.0.0 10.27.0.1

要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1，跃点数为 7 的路由，请键入：

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 metric 7(知识若不分享 实在没有意义 http://www.yidabu.com)

要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1，接口索引为 0x3 的路由，请键入：

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 if 0x3

要删除目标为 10.41.0.0，子网掩码为 255.255.0.0 的路由，请键入：

route delete 10.41.0.0 mask 255.255.0.0

要删除 IP 路由表中以 10. 开始的所有路由，请键入：

route delete 10.*

要将目标为 10.41.0.0，子网掩码为 255.255.0.0 的路由的下一个跃点地址由 10.27.0.1 更改为 10.27.0.25，请键入：

route change 10.41.0.0 mask 255.255.0.0 10.27.0.25

route 的命令
routing ip add/delete/set/show interface 在指定接口上添加、删除、配置或显示常规 IP 路由设置。
routing ip add/delete/set/show filter 在指定接口上添加、删除、配置或显示 IP 数据包筛选器。
routing ip add/delete/show boundary 在指定接口上添加、删除或显示多播边界设置。
routing ip add/set ipiptunnel 添加或配置 IP 中的 IP 接口。
routing ip add/delete/set/show rtmroute 添加、配置或显示不持续的路由表管理器路由。
routing ip add/delete/set/show persistentroute 添加、删除、配置或显示持续路由。
routing ip add/delete/set/show preferenceforprotocol 添加、删除、配置或显示路由协议的优先级。
routing ip add/delete/set/show scope 添加、删除或显示多播作用域。
routing ip set/show loglevel 配置或显示全局 IP 记录等级。
routing ip show helper 显示 IP 的所有 Netsh 实用程序子环境。
routing ip show protocol 显示所有正在运行的 IP 路由协议。
routing ip show mfe 显示多播转发项。
routing ip show mfestats 显示多播转发项统计。
routing ip show boundarystats 显示 IP 多播边界。
routing ip show rtmdestinations 显示路由表管理器路由表中的目标。
routing ip show rtmroutes 显示路由表管理器路由表中的路由。
routing ip nat set/show global 配置或显示全局网络地址转换 (NAT) 设置。
routing ip nat add/delete/set/show interface 添加、删除、配置或显示指定接口的 NAT 设置。
routing ip nat add/delete addressrange 在 NAT 接口公用地址池中添加或删除一个地址范围。
routing ip nat add/delete addressmapping 添加或删除 NAT 地址映射。
routing ip nat add/delete portmapping 添加或删除 NAT 端口映射。
routing ip autodhcp set/show global 配置或显示全局 DHCP 分配器参数。
routing ip autodhcp set/show interface 配置或显示指定接口的 DHCP 分配器设置。
routing ip autodhcp add/delete exclusion 在 DHCP 分配器地址范围中添加或删除一个排除范围。
routing ip dnsproxy set/show global 配置或显示全局 DNS 代理参数。
routing ip dnsproxy set/show interface 配置或显示指定接口的 DNS 代理参数。
routing ip igmp set/show global 配置或显示 IGMP 全局设置。
routing ip igmp add/delete/set/show interface 在指定接口上添加、删除、配置或显示 IGMP。
routing ip igmp add/delete staticgroup 添加或删除指定接口的静态多播组。
routing ip igmp show grouptable 显示 IGMP 主机组表。
routing ip igmp show ifstats 显示每个接口的 IGMP 统计。
routing ip igmp show iftable 显示每个接口的 IGMP 主机组。
routing ip igmp show proxygrouptable 显示 IGMP 代理接口的 IGMP 组表。
routing ip igmp show rasgrouptable 显示远程访问服务器所使用的 Internet 接口的组表。
routing ip ospf set/show global 配置或显示全局 OSPF 设置。
routing ip ospf add/delete/set/show interface 在指定接口上添加、删除、配置或显示 OSPF。
routing ip ospf add/delete/set/show area 添加、删除、配置或显示 OSPF 区域。
routing ip ospf add/delete/show range 在指定的 OSPF 区域上添加、删除、配置或显示范围。
routing ip ospf add/delete/set/show virtif 添加、删除、配置或显示 OSPF 虚拟接口。
routing ip ospf add/delete/show neighbor 添加、删除、配置或显示 OSPF 邻居。
routing ip ospf add/delete/show protofilter 添加、删除、配置或显示 OSPF 外部路由的路由信息源。
routing ip ospf add/delete/show routefilter 添加、删除、配置或显示 OSPF 外部路由的路由筛选。
routing ip ospf show areastats 显示 OSPF 区域统计。
routing ip ospf show lsdb 显示 OSPF 链接状态数据库。
routing ip ospf show virtifstats 显示 OSPF 虚拟链接统计。
routing ip relay set global 配置“DHCP 中继代理程序”的全局设置。
routing ip relay add/delete/set interface 在指定接口上添加、删除或配置“DHCP 中继代理程序”设置。
routing ip relay add/delete dhcpserver 在 DHCP 服务器地址列表中添加或删除 DHCP 服务器的 IP 地址。
routing ip relay show ifbinding 显示接口的 IP 地址绑定。
routing ip relay show ifconfig 显示每个接口的“DHCP 中继代理程序”配置。
routing ip relay show ifstats 显示每个接口的 DHCP 统计。
routing ip rip set/show global 配置 IP 的 RIP 全局设置。
routing ip rip add/delete/set/show interface 在指定接口上添加或配置 IP 的 RIP 设置。
routing ip rip add/delete peerfilter 添加或删除 RIP 对等筛选器。
routing ip rip add/delete acceptfilter 在接受的路由列表中添加或删除 RIP 路由筛选器。
routing ip rip add/delete announcefilter 在公布的路由列表中添加或删除 RIP 路由筛选器。
routing ip rip add/delete/show neighbor 添加或删除 RIP 邻居。
routing ip rip set/show flags 在指定接口上配置 IP RIP 高级设置。
routing ip rip show globalstats 显示全局 RIP 参数。
routing ip rip show ifbinding 显示接口的 IP 地址绑定。
routing ip rip show ifstats 显示每个接口的 RIP 统计。

IPX netsh 路由命令
routing ipx add/set staticroute 在 IPX 路由表中添加或配置静态 IPX 路由。
routing ipx add/set staticservice 在 SAP 服务表中添加或配置静态 SAP 服务。
routing ipx add/set filter 在指定的接口上添加或配置 IPX 数据包筛选器。
routing ipx add/set interface 在请求拨号接口上启用 IPX 路由，或在指定的接口上配置 IPX 设置。
routing ipx set global 配置全局 IPX 路由设置。
routing ipx rip add/set filter 添加和配置 RIP 路由筛选器。
routing ipx rip set global 配置全局 IPX 的 RIP 设置。
routing ipx rip set interface 在指定接口上配置 IPX 的 RIP 设置。
routing ipx sap add/set filter 添加或配置 SAP 服务筛选器。
routing ipx sap set global 配置全局 IPX 的 SAP 设置。
routing ipx sap set interface 在指定接口上配置 IPX 的 SAP 设置。
routing ipx netbios add nbname 将静态 NETBIOS 名称添加到 IPX NetBIOS 名称表中。
routing ipx netbios set interface 在指定接口上配置基于 IPX 的 NetBIOS 设置。(知识若不分享 实在没有意义 http://www.yidabu.com)

作者： 开心石头

route命令主要用来管理本机路由表，可以查看，添加、修改或删除路由表条目。该命令在win2000以上操作系统都可使用。

命令格式如下:

ROUTE [-f] [-p] [command] [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface]

带方括号的参数可以省略。

各参数含义如下:

Command：可以是print(列出当前路由表)、delete(删除路由表条目)、add(添加路由表条目)和change(修改已有路由表条目)这些命令之一。

-f：清空所有路由表的网关条目。如果与某个route指令一块使用，会在执行该命令前先清空路由表。

-p：这个选项与add命令一块使用时用于添加永久的静态路由表条目。如果没有这个参数添加的路由表条目在系统重启后会丢失。如果其它命令使用这个选项此选项会被忽略。因为其它命令对路由表的影响总是永久的。在Windows 95系统的route命令不支持这个选项。

destination、gateway 、netmask、metric和interface参数分别定义路由表条目中的目标IP段，使用网关，子网掩码、度量值和网络界面。(知识若不分享 实在没有意义 http://www.yidabu.com)

在命令中可以用字符串符号来替代目标网络和网关的IP表示，对于用符号名表示的网络，系统会查找networks文件来解析符号名对应的网络IP(这个文件在winxp系统一般位于C:\WINDOWS\system32\drivers\etc目录下)，对于用符号名表示的网关系统会使用HOSTS文件来对符号名进行解析。

如果是print或delete命令，目标网络和网关可以包括通配符(*或?)，而且网关参数可以省略。

如果在目标网络定义中包含*或?，这时这些通配符会按其在命令行界面中的含义，及*代表多个任意字符而?代表一个任意字符。例如这样157.*.1。

注意:在添加或修改路由条目时，如果目标网络与网络掩码不符会产生错误，也即DEST & MASK) != DEST时，会报错。

注意，这个命令的很多部分是可以省略的，比如网络界面常被省略。如果在添加或修改的路由条目中省略网络界面参数，系统会自动使用到达指定网关最合适的网络界面。例如，add命令的完全写法可以如下:

route ADD 157.0.0.0 MASK 255.0.0.0 157.55.80.1 METRIC 3 IF 2

这条命令添加到达IP为157.0.0.0掩码为255.0.0.0的目标网络的路由，指定网关为157.55.80.1，跳数定义为3，使用网络界面2，

route PRINT 157*

仅被出以157开头的目标网络的路由条目。

route DELETE 157.0.0.0(知识若不分享 实在没有意义 http://www.yidabu.com)

删除到达目标子网157.0.0.0的路由条目。

在一个网上查找到的，和Linux下的route很类似，但有部分不一样，汗死，开始以为是linux下的route.

使用 Route 命令行工具查看并编辑计算机的 IP 路由表。Route 命令和语法如下所示：

route [-f] [-p] [Command][Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]]

-f 清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。

-p 与 add 命令一起使用时使路由具有永久性。 该参数与 add 命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与 print 命令一起使用时，显示已注册的持久路由列表。
忽略其他所有总是影响相应持久路由的命令。

Command 指定您想运行的命令 (Add/Change/Delete/Print)。

路由类型：

有三种路由
1.主机路由从一台主机映射一条到本地网络上的的其他主机上
command format:
route add -host destination_ip local_ip -interface interface
eg:
我们想为本地主机接口hme0(204.12.17.1)和另一台在相邻才C类网络上的主机(204.12.16.100)之间增加一条路由
#route add -host 204.12.16.100 204.12.17.1 -interface hme0
2.网络路由允许数据包从本地主机传输到在本地网络的其他主机上
增加一个到另一个网络的的直接路由
command format:
route add -net destination_network_ip local_ip -netmask mask
eg:
如果我们要想为C类网掩码在本地主机(204.12.17.1)和我们上面指出的网络之间增加一条路由(204.12.16.0网络)我们可以使用如下的命令：
#route add -net 204.12.16.0 204.12.17.1 -netmask 255.255.255.0
3.缺省路由将寻找一条路由的任务传送到一台路由器。RIP 和RDISC守护进程都可以使用缺省路由。
command format:
route add default hostname -interface interface
eg：增加一条到本地路由器(204.54.56.1)的缺省路由，通常用在添加网关并马上生效
#route add default 204.54.56.1 -interface hme1(知识若不分享 实在没有意义 http://www.yidabu.com)

Destination 指定该路由的网络目标。

mask Netmask 指定与网络目标相关的网络掩码（也被称作子网掩码）。如果没有指定，将使用 255.255.255.255

Gateway 指定网络目标定义的地址集和子网掩码可以到达的前进或下一跃点 IP 地址。

metric Metric 为路由指定一个整数成本值标（从 1 至 9999），当在路由表(与转发的数据包目标地址最匹配)的多个路由中进行选择时可以使用。

if Interface 为可以访问目标的接口指定接口索引。就是说发往甲的数据用接口A，发往乙的用接口B。这一条在一个网卡捆绑了多个同网段的IP时应用非常有效。比如你捆绑了*.1 和*.2两个地址，你可以指定某一条主机路由是用*.1发，某一条是用*.2发。不然，默认情况下，发往同一子网的都是用一个IP发。

若要获得一个接口列表和它们相应的接口索引，使用 route print 命令的显示功能。可以使用十进制或十六进制值进行接口索引。
/? 在命令提示符处显示帮助。

名为 Networks 的网络数据库文件和名为 Hosts 的计算机名数据库文件中均引用全部
destination 或 gateway 使用的符号名称。如果命令是 print 或 delete，目标和网关
还可以使用通配符，也可以省略网关参数。

示例
若要显示 IP 路由表的全部内容，请键入：

route print
若要显示以 10. 起始的 IP 路由表中的路由，请键入：

route print 10.*
若要添加带有 192.168.12.1 默认网关地址的默认路由，请键入：(知识若不分享 实在没有意义 http://www.yidabu.com)

route add 0.0.0.0 mask 0.0.0.0 192.168.12.1
若要向带有 255.255.0.0 子网掩码和 10.27.0.1 下一跃点地址的 10.41.0.0 目标中添加一个路由，请键入：

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1
若要向带有 255.255.0.0 子网掩码和 10.27.0.1 下一跃点地址的 10.41.0.0 目标中添加一个永久路由，请键入：

route -p add 10.41.0.0 mask 255.255.0.0 10.27.0.1
若要向带有 255.255.0.0 子网掩码、10.27.0.1 下一跃点地址且其成本值标为 7 的 10.41.0.0 目标中添加一个路由，请键入：

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 metric 7
若要向带有 255.255.0.0 子网掩码、10.27.0.1 下一跃点地址且使用 0x3 接口索引的 10.41.0.0 目标中添加一个路由，请键入：

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 if 0x3
若要删除到带有 255.255.0.0 子网掩码的 10.41.0.0 目标的路由，请键入：

route delete 10.41.0.0 mask 255.255.0.0
若要删除以 10. 起始的 IP 路由表中的所有路由，请键入：

route delete 10.*
若要将带有 10.41.0.0 目标和 255.255.0.0 子网掩码的下一跃点地址从 10.27.0.1 修改为 10.27.0.25，请键入：

route change 10.41.0.0 mask 255.255.0.0 10.27.0.25

http://www.fx.edu.sh.cn/wlgl/jszl/20041124/53.htm(知识若不分享 实在没有意义 http://www.yidabu.com)

凌?/p>

--------------------------------------------------------------------------------

很多网络爱好者都知道，在Windows 2000和Windows 9x的命令提示符下可使用Windows系统自带的多种命令行网络故障检测工具，比如说我们最常用的ping。但大家在具体应用时，可能对这些命令行工具的具体含义，以及命令行后面可以使用的种种参数还缺乏深入的了解。在本文中,笔者将采用实例分析的方式，对Windows 2000和Windows 9X的命令行工具的使用方法及其重要参数进行介绍。

Windows 2000所包含的命令行网络故障检测工具有13个,分别是Ping、PathPing、tracert、nbtstat、netstat、nslookup、 ipconfig、lpq、lpq、route、arp、netsh和shutdown。本文中，一些大家耳熟能详的工具就只简单地做一下介绍,应用比较深一点的我们将采用实例剖析的方式来给大家讲解。

1、ping

作用：验证IP的配置情况并测试IP的连通性。该命令只有在安装了下CP／IP协议后才可使用。

主要参数Ping[一t][一a][一r count][-f][-i ttl][一w timeout]远程计算机的IP地址或主机名(如192．168．0.1或hero)

说明：一t Ping指定的计算机直至中断。

一a ping目的主机的IP地址，并将IP地址解析成主机名。

一f ping所发送的数据包中加入了“不要分段”的标志，使数据包不能被网关分段。(知识若不分享 实在没有意义 http://www.yidabu.com)

一r count Ping目的主机时设立“记录路由”字段，用来记录传出和返回数据包的路由，count的值可在1—9中选择, 即最多可以记录9台路由器的IP地址。

一i ttl ping目的主机时指定所发送数据包的“生存时间”，即所发送的数据包经过多长时间后若无响应就被网络自动抛弃。

一w timeout 默认情况下,在显示“请求超时”之前，ping等待数据包返回的时间为1000毫秒。若Ping特殊的远程地址，可用此参数适当延长等待时间。

Ping命令在Windows 9X，Windows 2000, Windows XP下均可使用。

2、pathping

作用：跟踪数据包到达目标所采用的路由，并显示路径中每个路由器的数据包损失的信息。该命令只有在安装了TCP／IP协议后才可使用。

主要参数：PathPing[一n][一h][一P][一q][一w]远程计算机的IP地址或主机名说明：一n 不将IP地址解析成主机名。

一h 指定与目的主机之间需要统计的最大跃点数。跃点就是每一台路由器的IP地址。(知识若不分享 实在没有意义 http://www.yidabu.com)

一p 指定发送数据包之间等待的毫秒数。

一q 指定在每一个跃点进行多少次查询以便于统计。(知识若不分享 实在没有意义 http://www.yidabu.com)

獁 与ping的—w功能类似。

PathPing在Windows 9x中还没提供,是Windows 2000中新加入的。它结合了Ping和tracert所共有的一些功能，可以对数据包进行跟踪，并且在一段时间内探测路由上每个跃点，可以显示数据包的延迟与丢失。

3、tracert

作用：跟踪数据包到达目标所采用的路由,功能与Pathping类似。但tracert亦可在Windows 9X下使用,而pathping则只适用于Windows 2000。

主要参数：trscert[一h][一W][一j]远程计算机的IP地址或主机名

说明：一h和一w的作用与psthping中的参数类似。

一i 可用来指定发送的数据包所采用的路径中要经过的路由器的列表。在解决网络问题时常常指定多条路径使数据包到达同一个点从而判断究竟是哪一个路由器出了问题。

下面我们来看一个使用trscert来追踪路由转发数据包，解决网络故障的实例。

网络情况如图1所示．

有两个网段 一个IP地址为10．0.0．1—10.0．0.6，子网掩码为255．0.0.0；另一个为192．168．0．1—192．168．0．5，子网掩码为255．255．255.0；均为手动指定静态IP地址，主机与主机之间均为对等关系。很明显两个网段不在同一个子网中，必须使用路由器实现两网段中不同主机之间的通信。现采用一台高性能的PC机，装上Windows 2000 Server，配置成独立的服务器，利用Windows 2000 Server自带的路由服务,安装两块网卡，绑定不同的IP地址，提供两个子网接口，一个为10. 0．0．1，用来转发10．0.0.2—10．0．0．6的数据包 一个为192．168．0．1，用来转发192．168．0．2—192.168．0．5的数据包。(知识若不分享 实在没有意义 http://www.yidabu.com)

故障表现：10．0．0.2与192．168．0.2不能互相通信。

解决方法：首先检查这两台计算机有天配置TCP／IP，只有TCP／IP才具有路由功能。随后看两台主机的TCP／IP是否安装正确，使用本文介绍的Ping命令，键入Ping 127．0．0．1(127.0．0．1为TCP／IP所特有的自环地址)，得到“repiy from1x 0．0．1 ……”的回应，收到回应的数据包，说明TCP／IP安装正确；再ping本机的网卡IP，收到回应的数据包，说明TCP／IP已绑定到网卡；然后在10．0．0. 2上Ping192．168．0．2,此时显示“destination host unreachable”,这说明此网络地址不可到达，而ping本网段的其他主机均有回应。由此可见，问题集中在主机与路由器的通信上 路由器没有把来自10．0. 0．2的数据包转发到另一个子网中去。这种情况有可能是传输介质的故障，但可能性更大的是路由器配置不当。如果是路由器配置不当，那问题又出在哪一个网络接口呢?或者两个网络接口都有问题7为了进一步检测，使用我们刚刚提到的tracert命令，对发送至路由器的数据包进行跟踪，在10．0．0. 2的命令提示符下键入trscert192．168．0．2，得到结果为：

Tracing route to 192.168.0.2

Over a maximum over 5 of 30 hops:

Destination net unreachable

由此可见,数据包到达了第一个网络接口10．0．0．1，但没有被第二个网络接口192．168.0．2转发,至少可以断定第二个网络接口存在问题。通过更换第二块网卡，重新绑定192．168．0．1，再次跟踪数据包,得到结果为：

Tracing route to 192.168.0.2

Over a maximum over 5 of 30 hops:

Trace complete

数据包成功地经过两个跃点，到达目的地，随后两机之间再用PathPing检验，结果如下：(知识若不分享 实在没有意义 http://www.yidabu.com)

Pathping 192.168.0.2 over a maximum over 5 of 30 hops:

computing statiatcs for 450 seconds:

Source to Here This Node/Link

Hop RTT Lost/Sent=Pct Lost/Sent=Pct Address

Trace complete

Pathping首先显示出路由器正常工作的情况，均能收到回应。随后给出数据包一路上经过节点的时间统计，没有明显的延迟或数据包的丢失，证明两机之间已可互传数据，网络故障排除。

4、nbtstat

作用：显示本地NetBIOS名称表与NeIBIOS名称缓存, 该命令只有在安装了TCP／IP协议后才可使用。

主要参数：nbtstat[一n][一c][一s][一a]

说明：一n 列出本地NetBIOS名称, 给出信息中的“已注册就是指该名称已被广播或已被WINS注册。(知识若不分享 实在没有意义 http://www.yidabu.com)

一c 列出NetBIOS名称缓存的内容并指出每个名称的IP地址。NetBIOS名称高速缓存用于存放与本计算机最近进行通信的其他计算机的NetBIOS名称和IP地址。实际上，如果想通过nbtstat查看最近有谁通过“网络邻居”的方式访问了万机上的资源，这个参数就变得尤为有用。

s 显示客户端与服务端的对话并列出双方NlP地址：

-s 通过IP显示另一台计算机的物理地址和名字列表你所显示纳内容就像对方计算机自己运行nbtstat —n —样。

nbtstat除了可以统计出计算机的NetBIOS名称和计算机所属的工作组之外，还可以显示计算机网卡的MAC地址。如果我们的计算机IP地址是192．168．0．1，键入nbtstat —a192．168.0．1 可以看到结果如下：

NetBIOS Remote Machine Name Table

Name Type Status

HERO <00> UNQUE Registered

WORKGROUP <00> GROU Registered

HERO <03> UNIQUP Registered

HERO <20> UNQUE Registered(知识若不分享 实在没有意义 http://www.yidabu.com)

WORKGROUP <1E> GROUP Registered

WORKGROUP <1D> UNIQUE Registered

_MSBROWSE_ <01> GROUP Registered

MAC Address=52-54-AB-10-CA-B3

可以看到,前两行就是本地计算机的NetBIOS名称以及所届的工作组，最后一行就是计算机网卡纳MAC地址。而MAC地址在某些网络应用方面，如使用交换机在同一IP网段内划分VLAN、创建无盘网络终端的远程启动数据库等等，就显得尤为重要。此时，获取MAC地址就成为必不可少的步骤。

接下来，我们再通过一个网络检测实例看看nbtstat在其他方面的应用。

网络情况如图2所示：

在一个局域网中，共有三台工作站与一台服务器，IP地址为10．0．0．1—10. 0．0．4，服务器可以提供局域网内的Web服务，通过键入服务器的IP地址10．0．0.1可以看到服务器所提供的局域网内部网站的网页。同时,局域网采用一个全向QLl680(自带路由功能)的ADSL Modem共享Internet出口带宽。由这一个AOSL Modem负责Intsrnet与内网边界的数据包转发工作。

故障表现：现在局域网内所有计算机共享ADSL Modem出口带宽，连接到Internet正常，而且局域网内各台计算机之间的连接也正常，可以互传文件。但是从浏览器在地址栏中输入httP://10．0．0．1企图浏览局域网Web服务器网页时，要求输入用户名和密码，而我们设定的Web服务是允许匿名访问的。键入Web服务器管理员的帐号与密码, 系统提示无效，浏览不到服务器的Web页面。

解决方法：在确定了Web服务器权限设置无误的情况下，查看服务器事件日志，发现有一条警告信息：系统检测到网络中IP地址10．0．0.1与网络硬件地址00：90：04．E2：28：78有冲突，本机接口已经禁用。然而键入Pingl0.0.0.1，却能收到正常的返回数据包。很明显，根据服务器的日志判断，说明网络上某台设备的IP地址与服务器的IP地址有；中突，然而通过ping无法检测到此台设备究竟在网络中哪一个位置。使用我们刚刚介绍的nbtstat，键入nbtstat —a 10．0．0.1看看网络上这一台IP地址；中突的设备究竟主机名是什么，属于哪一个工作组。然而得到的回答却是host not found。(知识若不分享 实在没有意义 http://www.yidabu.com)

由以上结果，故障已经逐步缩小了范围。对于冲突的网络设备，由于检测不到它的NetBIOS名与所届的工作组，而网络中各台计算机又确定连接无故障的情况下,问题就集中在了ADSL Modem上。查阅全向QL 1680的设置资料,发现这一款ADSL Modem提供了Web页面的管理方式, 我们可以通过浏览器来设置QLl680的参数，但是这个Web服务器却不能匿名访问，同时，这一台QL 1680内置的IP地址也是10．0．0．1，因此，当我们在浏览器的地址栏中输入http：//10．0．0.1时QLl680默认给出了它的管理界面，导致我们局域网内部的Web服务器不能发挥作用，在把QL 1680的内置IP地址改为10.0．0．220之后,网络故障排除。 nbtstat命令在Windows 9x，Windows 2000，Windows XP下均可使用。

5、netstat

作用：显示当前TCP／IP网络连接，并统计会话信息。该命令只有在安装了TCP／IP协议后才可使用。

主要参数：netstat[一s][一s][P协议名][一r]

说明：一s显示所有连接与侦听端口。

一s显示每个协议的统计。默认情况下显示TCP．UDP，ICMP，IP的统计。

一P协议名 显示由“协议名“指定的协议的连接，可与—s配合使用。

一r显示路由表的内容。

一n以数字格式显示地址和端口号(而不是尝试查找目标主机名称)。

netstat可以用来查看目前主机与网络的连接情况，防止不安全的外部网络连接。我们可以键入netstat—an同时使用“a”和“n”两个参数来查看端口的统计信息。(知识若不分享 实在没有意义