Ping不通 dns快取在作怪

[psac]

Ping不通 快取在作怪 [組網玩網]

Windows 2000自動啟動了DNS Client服務，該服務提供了客戶端的名字解析與快取服務，用戶的DNS查詢結果會在本機得到快取。在組態DNS伺服器時，如果不能很好地掌握這個原理，往往會出現一些錯誤的操作。

　　錯誤操作，域名不通

　　筆者所在的網路為雙機直接相連組成的網路，兩台機器都安裝Windows Server 2000系統，其中一台已昇級為域控制器，IP位址設為「10.202.10.1」;另一台未安裝活動目錄，其IP位址為「10.202.10.2」。在做DNS伺服器的組態實驗時，將域控制器那台機器組態為DNS伺服器，另一台機器作為DNS客戶端機。

　　假設欲設定域名www.jgx.com對應的主機IP位址為「10.202.10.2」。有不少學生在組態DNS伺服器的程序中，在增加主機記錄時，常把主機的IP位址記錯或輸錯，如將「10.202.10.2」輸成「10.202.100.2」，這樣在客戶端機上域名就會Ping不通。如果這時候再回到DNS控制台進行修改，將IP位址改成「10.202.10.2」。完成後在客戶端的命令提示字元下再次執行Ping指令，域名解析出的IP位址仍是修改前的位址「10.202.100.2」，仍然會Ping不通。

　　巧用指令清除快取

　　我們可在命令提示字元下使用指令來清除DNS客戶端快取中的訊息。在客戶端執行「Ipconfig/flushdns」指令，出現磁碟代號提示後，再執行「ping www.jgx.com」指令即可解決問題。

　　值得我們注意的是，在「系統管理工具」中開啟「服務」工具，找到「DNS Client」項，停止該服務後在客戶端就不會快取DNS查詢訊息，這樣在DNS伺服器上所做的修改在客戶端重新查詢時就能立即反映出來

[psac]

網路最傳統指令行——網路安全工作者的必殺技

　　1.最基本，最常用的，測試物理網路的

　　ping 192.168.0.8 －t ，參數－t是等待用戶去中斷測試

　　2.檢視DNS、IP、Mac等

　　A.Win98：winipcfg

　　B.Win2000以上：Ipconfig/all

　　C.NSLOOKUP：如檢視河北的DNS

　　C:\>nslookup

　　Default Server: ns.hesjptt.net.cn

　　Address: 202.99.160.68

　　>server 202.99.41.2 則將DNS改為了41.2

　　> pop.pcpop.com

　　Server: ns.hesjptt.net.cn

　　Address: 202.99.160.68

　　Non-authoritative answer:

　　Name: pop.pcpop.com

　　Address: 202.99.160.212

　　 3.網路信使

　　Net send 電腦名稱/IP　* (廣播) 傳送內容，注意不能跨網段

　　net stop messenger 停止信使服務，也可以在面板－服務修改

　　net start messenger 開始信使服務

　　 4.探測對方對方電腦名稱，所在的組、域及當前用戶名 （追捕的工作原理）

　　ping －a IP －t ，只顯示NetBios名

　　nbtstat -a 192.168.10.146 比較全的

　　 5.netstat -a 顯示出你的電腦當前所開放的所有連接阜

　　netstat -s -e 比較詳細的顯示你的網路資料，包括TCP、UDP、ICMP 和 IP的統計等

　　 6.探測arp綁定（動態和靜態）列表，顯示所有連接了我的電腦，顯示對方IP和MAC位址

　　arp -a

　　 7.在代理伺服器端

　　元件服務IP和MAC位址，解決區域網路內盜用IP！：

　　ARP －s 192.168.10.59 00 －50－ff－6c－08－75

　　解除網路卡的IP與MAC位址的綁定：

　　arp -d 網路卡IP

　　 8.在網路鄰居上隱藏你的電腦

　　net config server /hidden:yes

　　net config server /hidden:no 則為開啟

　　 9.幾個net指令

　　A.顯示當前工作組伺服器列表 net view，當不帶選項使用本指令時，它就會顯示當前域或網路上的電腦上的列表。

　　比如：檢視這個IP上的共享資源，就可以

　　C:\>net view 192.168.10.8

　　在 192.168.10.8 的共享資源

　　資源共享名 檔案類型 用途 註釋

　　--------------------------------------

　　網站服務 Disk

　　指令成功完成。

　　B.檢視電腦上的用戶帳號列表 net user

　　C.檢視網路連接 net use

　　例如：net use z: \192.168.10.8\movie 將這個IP的movie共享目錄映射為本機的Z盤

　　D.記錄連接 net session

　　例如: C:\>net session

　　電腦 用戶名 客戶檔案類型 開啟空閒時間

　　-------------------------------------------------------------------------------

　　\192.168.10.110 ROME Windows 2000 2195 0 00:03:12

　　\192.168.10.51 ROME Windows 2000 2195 0 00:00:39

　　指令成功完成。

　　 10.路由跟蹤指令

　　A.tracert pop.pcpop.com

　　B.pathping pop.pcpop.com 除了顯示路由外，還提供325S的分析，計算丟失掉包的％

　　 11.關於共享安全的幾個指令

　　A.檢視你機器的共享資源 net share

　　B.手動式移除共享（可以編個bat文件，開機自執行，把共享都刪了！）

　　net share c$ /d

　　net share d$ /d

　　net share ipc$ /d

　　net share admin$ /d

　　注意$後有空格。

　　C.增加一個共享：

　　c:\net share mymovie=e:\downloads\movie /users:1

　　mymovie 共享成功。

　　同時限制連接用戶數為1人。

　　 12.在DOS行下設定靜態IP

　　A.設定靜態IP

　　CMD

　　netsh

　　netsh>int

　　interface>ip

　　interface ip>set add "本機連接" static IP位址 mask gateway

　　B.檢視IP設定

　　interface ip>show address

　　Arp

　　顯示和修改「位址解析傳輸協定 (ARP)」快取中的項目。ARP 快取中包含一個或多個表，它們用於儲存於 IP 位址及其經過解析的乙太網或令牌環物理位址。電腦上安裝的每一個乙太網或令牌環網路橋接器都有自己單獨的表。如果在沒有參數的情況下使用，則 arp 指令將顯示說明 訊息。

　　語法

　　arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]

　　參數

　　-a [InetAddr] [-N IfaceAddr]

　　顯示所有接頭的當前 ARP 快取表。要顯示指定 IP 位址的 ARP 快取項，請使用帶有 InetAddr 參數的 arp -a，此處的 InetAddr 代表指定的 IP 位址。要顯示指定接頭的 ARP 快取表，請使用 -N IfaceAddr 參數，此處的 IfaceAddr 代表分配給指定接頭的 IP 位址。-N 參數區分大小寫。

　　-g [InetAddr] [-N IfaceAddr]

　　與 -a 相同。

　　-d InetAddr [IfaceAddr]

　　移除指定的 IP 位址項，此處的 InetAddr 代表 IP 位址。對於指定的接頭，要移除表中的某項，請使用 IfaceAddr 參數，此處的 IfaceAddr 代表分配給該接頭的 IP 位址。要移除所有項，請使用星號 (*) 萬用字元替代 InetAddr。

　　-s InetAddr EtherAddr [IfaceAddr]

　　向 ARP 快取增加可將 IP 位址 InetAddr 解析成物理位址 EtherAddr 的靜態項。要向指定接頭的表增加靜態 ARP 快取項，請使用 IfaceAddr 參數，此處的 IfaceAddr 代表分配給該接頭的 IP 位址。

　　 在命令提示字元顯示說明 。

　　註釋

　　InetAddr 和 IfaceAddr 的 IP 位址用帶圓點的十進制記數法表示。

　　物理位址 EtherAddr 由六個字元組成，這些字元用十六進制記數法表示並且用連字串隔開（比如，00-AA-00-4F-2 A-9C）。

　　通過 -s 參數增加的項屬於靜態項，它們不會 ARP 快取中超時。如果終止 TCP/IP 傳輸協定後再啟動，這些項會被移除。要新增永久的靜態 ARP 快取項，請在批次處理文件中使用適當的 arp 指令並通過「計劃工作程序」在啟動時執行該批次處理文件。

　　只有當網際傳輸協定 (TCP/IP) 傳輸協定在 網路連接中安裝為網路橋接器內容的元件時，該指令才可用。

　　範例

　　要顯示所有接頭的 ARP 快取表，可按鍵輸入：

　　arp -a

　　對於指派的 IP 位址為 10.0.0.99 的接頭，要顯示其 ARP 快取表，可按鍵輸入：

　　arp -a -N 10.0.0.99

　　要增加將 IP 位址 10.0.0.80 解析成物理位址 00-AA-00-4F-2 A-9C 的靜態 ARP 快取項，可按鍵輸入：

　　arp -s 10.0.0.80 00-AA-00-4F-2 A-9C

　　At

　　計劃在指定時間和日期在電腦上執行指令和程序。at 指令只能在「計劃」服務執行時使用。如果在沒有參數的情況下使用，則 at 列出已計劃的指令。

　　語法

　　at [\ComputerName] [{[ID] [/delete]　/delete [/yes]}]

　　at [[\ComputerName] hours:minutes [/interactive] [{/every:date[,...]　/next:date[,...]}] command]

　　參數

　　 \computername

　　指定遠端電腦。如果省略該參數，則 at 計劃本機電腦上的指令和程序。

　　ID

　　指定指派給已計劃指令的識別碼。

　　/delete

　　取消已計劃的指令。如果省略了 ID，則電腦中所有已計劃的指令將被取消。

　　/yes

　　移除已計劃的事件時，對來自系統的所有詢問都回答「是」。

　　hours:minutes

　　指定指令執行的時間。該時間用 24 小時制（即從 00:00 [午夜] 到 23:59）的 小時: 分鍾格式表示。

　　/interactive

　　對於在執行 command 時登入的用戶,允許 command 與該用戶的桌面進行交互。

　　/every:

　　在每個星期或月的指定日期（例如，每個星期四，或每月的第三天）執行 command 指令。

　　date

　　指定執行指令的日期。可以指定一周的某日或多日（即，按鍵輸入 M、T、W、Th、F、S、Su）或一個月中的某日或多日（即，按鍵輸入從 1 到31 之間的數位）。用逗號分隔多個日期項。如果省略了 date，則 at 使用該月的當前日。

　　/next:

　　在下一個指定日期（比如，下一個星期四）到來時執行 command。

　　command

　　指定要執行的 Windows 指令、程序（.exe 或 .com 文件）或批次處理程序（.bat 或 .cmd 文件）。當指令需要路徑作為參數時，請使用絕對路徑，也就是從驅動器號開始的整個路徑。如果指令在遠端電腦上，請指定伺服器和共享名的通用命名協定 (UNC) 符號，而不是遠端驅動器號。

　　/?

　　在命令提示字元顯示說明 。

　　註釋

　　Schtasks 是功能更為強大的超集指令行計劃工具，它含有 at 指令行工具中的所有功能。對於所有的指令行計劃工作，都可以使用 schtasks 來替代 at。有關 schtasks 的詳細資料，請參閱「相關主題」。

　　使用 at

　　使用 at 指令時，要求您必須是本機 Administrators 組的成員。

[psac]

使用PING命令輕鬆判斷TCP/IP故障本文介紹使用PING命令輕鬆判斷TCP/IP故障的方法。

1、Ping 127.0.0.1：

127.0.0.1是本機循環位址，如果本機址無法Ping通，則表明本機機TCP/IP協議不能正常工作。

2、Ping本機的IP位址：

用IPConfig檢視本機IP，然後Ping該IP，通則表明網路適配器（網卡或MODEM）工作正常，不通則是網路適配器出現故障。

3、Ping同網段電腦的IP：

Ping一台同網段電腦的IP，不通則表明網路線路出現故障；若網路中還包含有路由器，則應先Ping路由器在本網段連接阜的IP，不通則此段線路有問題；通則再PING路由器在目標電腦所在網段的連接阜IP，不通則是路由出現故障；通則再Ping目的機IP位址。

4、Ping網址：

若要檢測一個帶DNS服務的網路，在上一步Ping通了目標電腦的IP位址後，仍無法連接到該機，則可PING該機的網路名，比如Ping http://www.williamlong.info，正常...��服務）。

這四步執行完畢後，網路中的故障所在點就已明確，我們就可以正確的解決問題了。

[psac]

各有各招，讓區域連線恢復正常
無論是上Internet還是聯局域網，我們都需要從「區域連線」下手，對網路參數進行合適的配置。不過在實際上網過程中，我們有時會發現「區域連線」可能發生各種莫名其妙的故障，這些故障往往導致我們無法對網路參數進行有針對性地設置，從而影響我們的上網效率。



為了有效提高上網效率，我們必須掌握一些與「區域連線」相關故障的排除方法;這不，本文下面就列出了「區域連線」比較容易發生的幾則故障現象，並對每一故障現象提出了不同的應對辦法，相信能給大家帶來收穫!


解決「區域連線」受限故障

部分ADSL用戶在Windows XP SP2操作系統下，進行寬帶撥號上網時往往會使用Windows系統內置的PPPoE撥號方式;不過在用該方式進行上網時，這些用戶可能會在網路連接列表視窗中發現「區域連線」圖示的顯示狀態，常常會莫名其妙地被調整為「受限制或無連接」，不過在這種狀態下上網操作倒是能正常進行。那這種奇怪的狀態顯示故障是怎麼出現的呢，我們又該如何消除這樣的故障現象呢?

如果「區域連線」的顯示狀態無緣無故地變成「受限制或無連接」，這通常是沒有給網卡指定固定的IP位址造成的。正常情況下，當我們發現「區域連線」的顯示狀態不正常時，往往可以先嘗試為網路連接設置一個靜態的IP位址，這種方法常常能為我們解決不少莫名其妙的網路故障。



一旦我們發現本機的網路連接沒有使用固定的IP位址時，可以依次單擊「開始」/「設置」/「網路連接」命令，在其後出現的網路連接列表界面中，用滑鼠右鍵單擊「區域連線」圖示，從右鍵表菜單中執行「內容」命令，打開區域連線的內容設置視窗;在該視窗的「一般」標籤網頁面中，選中「Internet協議」專案，並單擊一下「內容」按鍵(如圖1所示);


圖1
之後，選中「使用下面的IP位址」選項，並將本機電腦的IP位址嘗試設置為「192.168.0.2」，然後再將本機網路閘道器的IP位址設置為「192.168.0.1」(預定狀態下，多數ADSL設備的出廠IP位址都為192.168.0.1)，最後單擊「確定」按鍵，並重新啟動一下電腦系統，相信「區域連線」的狀態受限故障多半能夠解決了。


解決「區域連線」多餘故障

一般來說，電腦中每安裝配置一塊網卡，那麼在網路連接列表視窗中就應該有一個對應的「區域連線」圖示出現，如果電腦中同時安裝了多塊網卡的話，那麼我們就應該能看到有多個「區域連線」圖示出現，並且每個「區域連線」的名稱後面都應該有類似「2」、「3」這樣的數位，來與網卡的數目相對應。


事實上，我們有時明明在電腦中只安裝了一塊網卡，但網路連接列表視窗中仍有可能出現兩個「區域連線」圖示，那為什麼會出現這種故障現象，我們該怎樣解決該故障呢?

如果電腦中只有一塊網卡，但網路連接列表視窗中出現了兩個「區域連線」圖示的話，那就表明當前網卡驅動至少在本機電腦中被重複安裝了兩次，這種現象往往出現在我們將網卡插槽位置更改之後。


一般來說，當網路反應不像正常那樣靈敏時，我們往往總喜歡打開電腦機箱，來嘗試將網卡的安裝位置從原來的插槽調整到其他的插槽中，以便改善網卡與插槽的接觸可靠程度;在調整網卡安裝位置時，我們即使在改變網卡位置之前沒有將原先的網卡驅動程式卸載掉，但是在網卡位置變動後Windows系統仍提示我們必須對新位置處的網卡驅動程式進行重新安裝，特別是對於那些啟用了即插即用功能的網卡來說，Windows往往不提示我們就自動重新安裝了網卡的驅動程式，如此一來，相同網卡設備的驅動程式就可能被系統重複進行了兩次安裝。


而網卡原先的驅動程式由於沒有被及時卸載掉，因此更換位置後網卡的驅動程式依然還在Windows系統中，並且更換位置後網卡的驅動程式又被安裝了一次，考慮到本機電腦中已經出現了一個「區域連線」，因此後出現的「區域連線」圖示為避免重名往往會自動在名稱後面加上「2」、「3」之類的數位。



很顯然，這種網卡被重複安裝的現象往往會給我們帶來麻煩，比方說，要是之前我們已經為網卡設備設置好了IP位址，當網卡安裝位置變化之後再次嘗試為該網卡設置相同的IP位址時，Windows系統將會自動彈出提示，告訴我們當前IP位址與其他網卡位址發生了衝突，並要求我們必須重新為該網卡設置其他的IP位址，這麼一來，我們就沒有辦法繼續使用以前的IP位址了。

但是，當我們手頭只有原先個一個IP位址可用時，我們該如何才能消除IP位址衝突提示呢?其實很簡單，我們可以按如下操作步驟來將先前安裝的虛擬網卡設備刪除掉:

依次單擊「開始」/「執行」命令，打開系統執行交談視窗，並在其中輸入字元串命令「cmd」，單擊「確定」按鍵後，將系統執行狀態切換到MS-DOS命令行模式;
在DOS命令行中，輸入字元串命令「set devmgr_show_nonpresent_devices=1」(如圖2所示)，單擊Enter鍵鍵後，Windows系統就能自動把隱藏在電腦中的所有虛擬設備都顯示出來了;


圖2
接著在DOS提示字元下，繼續輸入字元串命令「start devmgmt.msc」，單擊Enter鍵鍵後，直接進入系統的設備列表界面，然後依次單擊該界面表菜單欄中的「檢視」/「顯示隱藏的設備」表菜單項，我們就能在該列表界面中找到虛擬網卡設備的「身影」了;
此時用滑鼠雙擊該虛擬設備圖示，進入該設備的內容設置界面，單擊該界面中的「驅動程式」標籤，然後單擊對應標籤網頁面中的「卸載」按鍵，就能將先前安裝的虛擬網卡設備從電腦系統中刪除掉了。



當然要是我們對系統註冊表比較熟悉的話，也可以打開系統的註冊表編輯視窗，然後依次單擊該視窗表菜單欄中的「編輯」/「查找」命令，並在其後出現的查找交談視窗中輸入「區域連線」關鍵字，來將所有的「區域連線」項值搜索出來;之後，將需要的「區域連線」項值儲存下來，其他的項值全部刪除掉，最後關閉註冊表編輯視窗，並重新啟動一下電腦系統，這樣也能順利將原來的網卡設備徹底卸載掉。


當將虛擬的網卡設備卸載掉之後，我們再次打開網路連接列表視窗時，就會發現本機系統中現在只剩下唯一一個「區域連線」圖示了，此時我們就能將原先的IP位址重新分配給更換位置之後的網卡設備了。



解決「區域連線」丟失故障
有時我們想對網路參數進行重新配置，可是進入網路連接列表視窗後，竟然發現「區域連線」圖示不翼而飛了!找不到「區域連線」圖示，我們怎麼設置網路參數呀?!
那「區域連線」是怎麼丟失的呢，我們又該如何才能讓它「失而復得」呢?

事實上，造成「區域連線」丟失故障的因素有多種，例如網卡沒有安裝成功，與「區域連線」相關的系統服務被不小心停止了，網路參數沒有設置正確，或者對系統進行了不恰當的設置等。


不同的因素引發的「區域連線」丟失故障，需要使用不同的方法來應對:

首先打開系統的設備管理器界面，檢查一下是否存在網卡設備，如果找不到的話，那就證明網卡還沒有安裝好，那必須重新正確安裝好網卡設備;如果網卡能夠顯示在設備管理器中的話，那可以用滑鼠右鍵單擊網卡設備，並從其後出現的右鍵表菜單中執行「內容」命令，在隨後出現的視窗中，我們就能檢視到網卡設備的當前工作狀態了(如圖3所示)，如果發現該設備處於不可用狀態，不妨更換一下網卡的安裝位置，然後再重新安裝一次網卡的驅動程式，看看能不能將故障現象消除掉;要是重裝網卡還無法讓網卡工作狀態恢復正常的話，那十有八九是網卡自身已經損壞，此時必須重新更換新的網卡設備。




圖3
其次進入到系統的服務列表界面，檢查一下與「區域連線」有關的系統服務啟動狀態，例如看看「Network Connections」服務是否已經處於啟用狀態，如果發現該服務被停用的話，再檢查一下與「Network Connections」服務有關的遠端過程呼叫服務「Remote Procedure Call」是否工作正常，因為一旦將該服務不小心禁用的話，「Network Connections」服務也有可能會隨之停用。當然，要是「Plug and Play」服務工作不正常的話，也能影響到「區域連線」圖示的正常顯示，因此我們也必須保證該服務能執行正常。
接著我們可以打開系統的執行交談視窗，在其中執行「Dcomcnfg.exe」字元串命令，進入系統的分佈式COM配置界面，單擊其中的「預定內容」標籤，檢視對應標籤網頁面中的「在這台電腦上啟用分佈式COM」是否處於選中狀態，如果該專案此時並沒有處於選中狀態的話，那「區域連線」丟失故障多半是由該因素引起的，此時我們只有重新將「在這台電腦上啟用分佈式COM」選中，同時將模擬級別權限調整為「標識」，最後單擊一下「確定」，這樣的話「區域連線」圖示在系統重新啟動之後說不定就可以出現了。



如果上面的幾個步驟還不能讓「區域連線」圖示重見天日的話，那我們有必要檢查一下是否人為將「網上的芳鄰」功能隱藏起來了，如果是這樣的話我們必須打開系統執行框，在其中執行「poledit」字元串命令，打開系統策略編輯器界面;依次單擊該界面表菜單欄中的「文件」/「打開註冊表」專案，然後雙擊其後界面中的「本機用戶」圖示，再逐一單擊「外殼界面」/「限制」專案，並將「限制」專案下的「隱藏網上的芳鄰」取消選中，最後儲存好上面的設置操作，並重新啟動一下電腦系統，就能恢復網上的芳鄰的顯示功能，這樣多半也能解決「區域連線」丟失故障。