通过诊断排除基本的 TCP/IP 网络问题

fjmzyr

概要 \r\n   连接到 IP 地址  \r\n   无法连接到指定的 IP 地址  \r\n   检查 TCP/IP 配置  \r\n   连接环回地址  \r\n   连接您的计算机的 IP 地址  \r\n   清除地址解析协议 (ARP) 高速缓存  \r\n   验证默认网关  \r\n   连接其它计算机的 IP 地址  \r\n   验证永久的路由表项目  \r\n   使用 TRACERT 命令  \r\n   验证其它计算机上的服务器服务  \r\n   检查服务器的 IP 安全设置  \r\n   无法连接指定的主机名或 NETBios 名  \r\n   检查 HOSTS 文件  \r\n   检查域名服务 (DNS) 配置  \r\n   检查 LMHOSTS 文件  \r\n   检查 Windows Internet 名称服务 (WINS) 配置  \r\n\r\n概要\r\n在您使用 TCP/IP 作为网络协议时，可能会碰到一些网络通讯问题，本文讲述了如何疑难解答其中的一些常见问题。 这些问题通常可以分为以下两类： \r\n\r\n• 无法连接指定的 IP 地址。 \r\n• 无法连接指定的主机名或 NetBIOS 名。 \r\n\r\n如果无法连接指定的 IP 地址，说明问题与基本连接有关。 \r\n如果能够连接指定的 IP 地址，但却不能用该 IP 地址的主机名或 NetBIOS 名进行连接，说明问题与名称解析有关。 \r\n\r\n无法连接到指定的 IP 地址 \r\n\r\n请按顺序遵循以下各部分中给出的过程。 完成每步过程之后，都要检查使用 IP 地址能否连接到另一台计算机。 \r\n\r\n检查 TCP/IP 配置 \r\n在使用 TCP/IP 作为网络协议时，TCP/IP 设置不当（比如 IP 地址不正确或子网掩码不正确）可能会引起通讯问题。 为了确定 Windows有没有记录因 TCP/IP 设置不正确而引起的错误，请检查“事件查看器”系统日志，看看有没有来源为 TCP/IP 或 DHCP 的任何项目。 \r\n\r\n如果在“事件查看器”系统日志中收到 TCP/IP 错误，请按照错误消息的说明解决每个错误。\r\n如果“事件查看器”系统日志中没有错误，请按照下边的步骤确认所使用的 TCP/IP 配置信息是正确的： \r\n1. 使用 IPCONFIG 命令来确定计算机的基本 TCP/IP 设置。 要这样做，请在命令提示符下键入 ipconfig。  \r\n2. 验证 IPCONFIG 命令所显示的 IP 地址和子网掩码对您的计算机来说是正确的值。 如果您不能肯定什么是正确的值，请与网络管理员联系。  \r\n\r\n连接环回地址 \r\n使用 PING 命令验证 TCP/IP 协议是否工作正常。 为此，请在命令提示符下键入以下命令来连接环回地址 (127.0.0.1)： \r\nping 127.0.0.1\r\n\r\n您应该收到类似下面的响应：\r\n\r\nQUOTE:\r\nPinging 127.0.0.1 with 32 bytes of data:\r\n\r\n   Reply from 127.0.0.1: bytes=32 time=<10ms TTL=128\r\n   Reply from 127.0.0.1: bytes=32 time=<10ms TTL=128\r\n   Reply from 127.0.0.1: bytes=32 time=<10ms TTL=128\r\n   Reply from 127.0.0.1: bytes=32 time=<10ms TTL=128\r\n如果在这一步收到错误消息，表明 TCP/IP 安装不正确。 请先卸载TCP/IP后重新启动计算机并重新安装\r\n备注： 必须以拥有管理员权限的用户身份登录。 \r\n\r\n\r\n连接您的计算机的 IP 地址 \r\n如果能够成功 ping 到环回地址，请尝试 ping 您自己的 IP 地址：\r\n在命令提示符下键入 ping <IP address>，其中 <IP address> 是您的计算机的 IP 地址。 \r\n\r\n您应该收到类似下面的响应：\r\n\r\nQUOTE:\r\nPinging <###.###.###.###> with 32 bytes of data:\r\n\r\n   Reply from <###.###.###.###>: bytes=32 time=77ms TTL=128\r\n   Reply from <###.###.###.###>: bytes=32 time=80ms TTL=128\r\n   Reply from <###.###.###.###>: bytes=32 time=78ms TTL=128\r\n   Reply from <###.###.###.###>: bytes=32 time=79ms TTL=128\r\n其中，<###.###.###.###> 即是您计算机的 IP 地址。 \r\n\r\n如果在这一步您收到错误消息，说明 Windows 和网卡间的通讯可能有些问题。 要纠正这一问题，请删除并重新安装网卡驱动程序。\r\n备注： 必须以拥有管理员权限的用户身份登录。 \r\n\r\n如果在删除网卡驱动程序并重新安装后，仍旧无法连接到您自己计算机的 IP 地址，请联系网卡制造商，看看您的网卡使用的驱动程序是否适当。 \r\n\r\n\r\n清除地址解析协议 (ARP) 高速缓存 \r\n地址解析协议 (ARP) 高速缓存实际上是最近解析的 IP 地址的一个列表，它们指向媒体访问控制 (MAC) 地址映射。 MAC 地址是嵌入在每个网卡上的唯一物理地址。 \r\n\r\n如果 ARP 高速缓存中有一项不正确，IP 数据报就可能被发往错误的计算机。\r\n为了显示当前 ARP 高速缓存中的所有映射，请在命令提示符下键入 arp -a。 \r\n您应该收到“No ARP Entries Found”（如果 ARP 缓存为空）消息，或者是类似下面的响应：\r\n\r\nQUOTE:\r\nInterface: 10.1.1.3 on Interface 2\r\n   Internet Address      Physical Address      Type\r\n   10.1.1.7              08-00-02-06-ed-20     dynamic\r\n   10.1.1.254            08-00-02-0a-a3-10     dynamic\r\n为了删除 ARP 高速缓存中不正确的项，可用以下命令清除所有项：\r\narp -d <IP address>\r\n\r\n其中 <IP address> 是存储在 ARP 高速缓存中的 IP 地址。 对 ARP 高速缓存中的每个项目均使用该命令，直到删除所有可疑项目为止。\r\n或者直接使用:\r\narp -d\r\n\r\n清空当前所有缓存项 \r\n\r\n要查看 ARP 命令的语法、选项和用法的详细信息，请在命令提示符下键入\r\narp /? \r\n\r\n\r\n验证默认网关 \r\n使用 IPCONFIG 命令确定您的计算机是用来访问默认网关的 IP 地址的。 为此，请在命令提示符下键入 ipconfig。 验证所显示的默认网关的 IP 地址是否正确。 如果您不知道默认网关的正确 IP 地址是什么，请与网络管理员联系。 \r\n\r\n验证默认网关有正确的 IP 地址之后，再使用 PING 命令验证您能够连接默认网关的 IP 地址。 您应该收到类似下面的响应：\r\n\r\nQUOTE:\r\nPinging <###.###.###.###> with 32 bytes of data:\r\n   Reply from <###.###.###.###>: bytes=32 time=77ms TTL=128\r\n   Reply from <###.###.###.###>: bytes=32 time=80ms TTL=128\r\n   Reply from <###.###.###.###>: bytes=32 time=78ms TTL=128\r\n   Reply from <###.###.###.###>: bytes=32 time=79ms TTL=128\r\n其中，<###.###.###.###> 即是默认网关的 IP 地址。 \r\n\r\n如果默认网关没有连到网络上，或者工作不正常，您可能会收到类似下面的响应：\r\n\r\nQUOTE:\r\nPinging <###.###.###.###> with 32 bytes of data:\r\n   Request timed out.\r\n   Request timed out.\r\n   Request timed out.\r\n   Request timed out.\r\n如果连接不到默认网关的 IP 地址，请与网络管理员联系，看看默认网关有没有连到网络上以及工作是否正常。\r\n\r\n\r\n\r\n连接其它计算机的 IP 地址 \r\n尝试连接其它计算机的 IP 地址。 要这样做，请键入 ping <IP address>，其中 <IP address> 是其它计算机的 IP 地址。 您应该收到类似下面的响应：\r\n\r\nQUOTE:\r\nPinging <###.###.###.###> with 32 bytes of data:\r\n   Reply from <###.###.###.###>: bytes=32 time=77ms TTL=128\r\n   Reply from <###.###.###.###>: bytes=32 time=80ms TTL=128\r\n   Reply from <###.###.###.###>: bytes=32 time=78ms TTL=128\r\n   Reply from <###.###.###.###>: bytes=32 time=79ms TTL=128\r\n其中，<###.###.###.###> 即是其它计算机的 IP 地址。 \r\n\r\n如果在您的计算机和其它计算机之间有一台路由器配置不当，或者是其它计算机存在什么问题，您可能会收到类似下面的响应：\r\n\r\nQUOTE:\r\nPinging <###.###.###.###> with 32 bytes of data:\r\n   Request timed out.\r\n   Request timed out.\r\n   Request timed out.\r\n   Request timed out.\r\n如果您的计算机与其它计算机处在不同的子网上，可以尝试从与其它计算机处于同一子网的某一台计算机来连接它。 如果从处于同一子网的某台计算机上也不能连接那台计算机，请确认那台计算机是否连接到了网络，以及您使用的 IP 地址是否正确。如果从处于同一子网的某台计算机上能够连接到那台计算机，请与网络管理员联系，以解决网络上可能存在的任何路由问题。 \r\n\r\n\r\n验证永久的路由表项目 \r\n使用 TCP/IP 作为网络协议的任何计算机都有一个路由表。 网络数据包从一台使用 TCP/IP 的计算机到另一台使用 TCP/IP 的计算机传输时，所采取的路由是由发送网络数据包的计算机的路由表确定的。 \r\n\r\n在每次重新启动计算机后，计算机的路由表都会自动重建。 您或者您的网络管理员可以向您的计算机的路由表中添加一些永久（静态）项。 每次路由表被重建时，这些永久项都会被自动重新插入到路由表当中。 \r\n\r\n要查看计算机的路由表，请使用 ROUTE 命令。 要这样做，请在命令提示符下键入 route print。 您应该收到类似下面的响应：\r\n\r\nQUOTE:\r\nActive Routes:\r\n\r\n   Network Address   Netmask           Gateway Address  Interface   Metric\r\n\r\n   0.0.0.0                 0.0.0.0           10.1.1.254             10.1.1.3       1\r\n   10.1.0.0                255.255.0.0       10.1.1.3         10.1.1.3           1\r\n   10.1.1.3                255.255.255.255   127.0.0.1        127.0.0.1      1\r\n   10.255.255.255      255.255.255.255   10.1.1.3         10.1.1.3        1\r\n   127.0.0.1               255.0.0.0         127.0.0.1        127.0.0.1          1\r\n   224.0.0.0               224.0.0.0         10.1.1.3         10.1.1.3            1\r\n   255.255.255.255   255.255.255.255   10.1.1.3         10.1.1.3          1\r\n与网络管理员核实您的计算机中所有永久项目都是有效的。 \r\n\r\n\r\n使用 TRACERT 命令 \r\nTRACERT 命令能够报告 TCP/IP 数据包在发送到另一台主机时所经过的每台路由器和网关。 要使用 TRACERT 命令跟踪您的计算机与其它计算机之间的路由线路，请在命令提示符下键入 tracert <IP address>，其中 <IP address> 是其它计算机的 IP。 您应该收到类似下面的响应：\r\n\r\nQUOTE:\r\nTracing route to <IP address> over a maximum of 30 hops:\r\n\r\n     1   <10 ms   <10 ms   <10 ms  <###.###.###.###>\r\n     2    50 ms    50 ms    51 ms  <###.###.###.###>\r\n     3   250 ms    80 ms    50 ms  <###.###.###.###>\r\n\r\n   Trace complete.\r\n其中，每个 <###.###.###.###> 分别是一台不同路由器的 IP 地址。 \r\n\r\n如果网络数据包试图通过的某台路由器存在问题，您可能会收到类似下面的响应：\r\n\r\nQUOTE:\r\nTracing route to <IP address> over a maximum of 30 hops:\r\n\r\n     1   <10 ms   <10 ms   <10 ms  <###.###.###.###>\r\n     2     *        *        *     Request timed out.\r\n     3     *        *        *     Request timed out.\r\n     4     *        *        *     Request timed out.\r\n如果在您的计算机和另一台计算机之间的某台路由器有配置错误，您可能会收到类似下面的响应：\r\n\r\nQUOTE:\r\nTracing route to <IP address> over a maximum of 30 hops:\r\n\r\n     1   <10 ms   <10 ms   <10 ms  <###.###.###.###>\r\n     2    50 ms    50 ms    51 ms  <###.###.###.###>\r\n     3  <###.###.###.###>  reports: Destination net unreachable.\r\n当在您的计算机和另一台计算机之间存在代理或防火墙时，您也可能会收到类似上面的响应。 \r\n\r\n如果在用 TRACERT 命令跟踪两台计算机之间的路由时，得不到成功的响应，请与网络管理员联系，以确定两台计算机间有没有路由问题。 \r\n\r\n\r\n\r\n验证其它计算机上的服务器服务 \r\n验证其它计算机上是否运行了适当的服务器服务。 例如，如果您正试图用 Telnet 工具连接其它计算机，请确认该台计算机已被配置为 Telnet 服务器。 \r\n\r\n为了验证其它计算机上正在运行适当的服务器服务，请尝试从与该台计算机同处一个子网的另一台计算机连接它。 如果从处于同一子网的计算机上不能连接该台计算机，请与网络管理员联系，验证该台计算机上的服务器服务配置是否正确，以及是否工作正常。 如果能够连接到其它计算机，请与网络管理员联系，以解决网络上可能存在的任何路由问题。 \r\n\r\n\r\n检查服务器的 IP 安全设置 \r\n其它计算机上服务的端口设置，可能与您建立连接时使用的端口设置不同。 下面的图表列出了各种协议的标准端口设置：\r\n\r\nQUOTE:\r\n端口：   协议：\r\n-----   ---------\r\n80      HTTP\r\n21      FTP\r\n23      Telnet\r\n70      Gopher\r\n使用 Telnet 工具验证其它计算机的配置允许在您使用的端口上建立连接。 为此，请在命令提示符下键入以下命令行：\r\ntelnet <IP address> <port> \r\n其中，<IP address> 是其它计算机的 IP 地址，而 <port> 是您试图用来建立连接的端口。 例如，如果您正试图在端口 21 上与其它计算机建立连接，则应键入 telnet <IP address> 21。 \r\n\r\n如果没有收到错误消息，表明那台计算机的配置允许在那个端口上建立连接。 您应该能够在该端口上建立使用适当服务的连接。 \r\n\r\n如果收到错误消息，表明那台计算机的配置可能不允许在那一端口上建立连接。 请与网络管理员联系，以获得能得到那台计算机服务的有效端口号。\r\n\r\n无法连接指定的主机名或 NETBios 名 \r\n\r\n如果您能使用 IP 地址连接到其它计算机，但不能使用那台计算机的主机名或 NetBIOS 名连接到那台计算机，表明可能存在名称解析问题。 在网络上，有很多种方法可以完成名称解析的任务，包括： \r\n\r\n• HOSTS 文件 \r\n• 域名服务 (DNS) \r\n• LMHOSTS 文件 \r\n• Windows Internet 名称服务 (WINS)  \r\n\r\n如果您不能肯定使用哪一种方法来完成网络名称解析，请与网络管理员联系。 请按顺序遵循以下各部分中给出的过程。 完成每步的过程之后，都要检查使用主机名或 NetBIOS 名能否连接到其它计算机。\r\n\r\n检查 HOSTS 文件 \r\nHOSTS 文件是文本文件，您可以用任意文本编辑器（如“记事本”程序）进行编辑。 如果您的网络使用 HOSTS 文件进行主机名称解析，而使用主机名无法连接到其它计算机，那么表明在 HOSTS 文件中可能存在无效项。 在 HOSTS 文件中搜索其它计算机的主机名，验证每个主机名只对应一项，然后验证该台计算机主机名对应的项是有效的。 \r\n\r\n有关 HOSTS 文件的详细信息，请参见 %SystemRoot%\\System32\\Drivers\\Etc 文件夹下的 HOSTS 示例文件。 \r\n\r\n\r\n检查域名服务 (DNS) 配置 \r\n域名服务 (DNS) 服务器提供了主机名称解析。 如果您的网络用 DNS 作为主机名称解析方法，而用主机名无法连接其它计算机，表明您的计算机 DNS 配置或网络上的 DNS 服务器可能存在某些问题。 \r\n\r\n为了确定是否是计算机 DNS 配置的问题，请遵循以下步骤： \r\n1. 在命令提示符下键入 ipconfig /all，以显示 DNS 服务器的 IP 地址。 如果 DNS 服务器的 IP 地址没有显示出来，请与网络管理员联系，以获取 DNS 服务器的 IP 地址。  \r\n2. 通过连接 DNS 服务器 IP 地址，验证您是否能够与 DNS 服务器通讯。 您应该看到类似下面的响应：\r\n\r\nQUOTE:\r\nPinging <###.###.###.###> with 32 bytes of data:\r\n\r\n      Reply from <###.###.###.###>: bytes=32 time=77ms TTL=128\r\n      Reply from <###.###.###.###>: bytes=32 time=80ms TTL=128\r\n      Reply from <###.###.###.###>: bytes=32 time=78ms TTL=128\r\n      Reply from <###.###.###.###>: bytes=32 time=79ms TTL=128\r\n其中，<###.###.###.###> 即是 DNS 服务器的 IP 地址。  \r\n如果您连接不到 DNS 服务器的 IP 地址，请与网络管理员联系，以核实 DNS 服务器的 IP 地址是否正确，以及 DNS 服务器是否连接在网络上并且是否工作正常。 \r\n\r\n如果您能够连接到 DNS 服务器的 IP 地址，却不能解析其它计算机的主机名，表明 DNS 服务器可能无法正确解析主机名。 如果网络上有多台 DNS 服务器可用，请配置您的计算机使用另一台 DNS 服务器。 如果另一台 DNS 服务器可以解析其它计算机的主机名，或者没有其它 DNS 服务器可用，请联系网络管理员，以纠正最初 DNS 服务器的问题。 \r\n\r\n验证 DNS 服务器有正确的 IP 地址之后，请更新您计算机的 TCP/IP 设置。 如果您用拨号连接建立到网络的连接，只需要将拨号网络电话簿项中的 TCP/IP 设置更改为 DNS 服务器的正确 IP 地址即可。 \r\n\r\n\r\n检查 LMHOSTS 文件 \r\nLMHOSTS 文件是文本文件，可以用任何文本编辑器（如“记事本”程序）进行编辑。 如果您的网络使用 LMHOSTS 文件作为名称解析方法，而使用 NetBIOS 名无法连接其它计算机，则表明 LMHOSTS 文件中可能存在无效项。 在LMHOSTS 文件中搜索其它计算机的 NetBIOS 名，验证对应每个 NetBIOS 名只有一项，然后验证对应其它计算机的 NetBIOS 名的项是正确的。 \r\n\r\n如果在 LMHOSTS 文件中有任何 #INCLUDE 项，或任何从 #BEGIN_AlterNATE 到 #END_AlterNATE 的行块，请临时禁用所有这些行或行块（在禁用的每行的开头加上 # 字符和一个空格）。 \r\n\r\n如果禁用这些行或行块能够解决问题，请一行一行地重新启用这些行或行块，直到问题重新出现。 这样您就能确定具体是哪一行或行块引起的问题，然后检查该行指向的 LMHOSTS 文件。 \r\n\r\n有关 LMHOSTS 文件的更多信息，请参见 %SystemRoot%\\System32\\Drivers\\Etc 文件夹下的 Lmhosts.sam 示例文件。 \r\n\r\n\r\n检查 Windows Internet 名称服务 (WINS) 配置 Windows Internet 名称服务 (WINS) 服务器提供 NetBIOS 名称解析。 如果您的网络用 WINS 作为 NetBIOS 名称解析方法，而使用 NetBIOS 名您无法连接到其它计算机，表明您的计算机 WINS 配置或网络上的 WINS 服务器可能存在什么问题。 \r\n\r\n为了确定是不是计算机的 WINS 配置有问题，请遵循以下步骤：\r\n1. 在命令提示符下键入 ipconfig /all，以显示 WINS 服务器的 IP 地址。 如果 WINS 服务器的 IP 地址没有显示出来，请与网络管理员联系，以获取 WINS 服务器的 IP 地址。  \r\n2. 通过连接 WINS 服务器的 IP 地址，验证您是否能够与 WINS 服务器进行通讯。 您应该看到类似下面的响应：\r\n\r\nQUOTE:\r\nPinging <###.###.###.###> with 32 bytes of data:\r\n\r\n      Reply from <###.###.###.###>: bytes=32 time=77ms TTL=128\r\n      Reply from <###.###.###.###>: bytes=32 time=80ms TTL=128\r\n      Reply from <###.###.###.###>: bytes=32 time=78ms TTL=128\r\n      Reply from <###.###.###.###>: bytes=32 time=79ms TTL=128\r\n其中，<###.###.###.###> 即是 WINS 服务器的 IP 地址。  \r\n如果连接不到 WINS 服务器的 IP 地址，请与网络管理员联系，以核实您的 WINS 服务器是否有正确的 IP 地址，以及 WINS 服务器是否已经连接到网络上并且工作正常。 \r\n\r\n如果您能够连接到 WINS 服务器的 IP 地址，却不能解析其它计算机的 NetBIOS 名，表明 WINS 服务器可能无法正确解析 NetBIOS 名。 如果网络上有多台 WINS 服务器可用，请配置您的计算机使用另一台 WINS 服务器。 如果另一台 WINS 服务器可以解析其它计算机的 NetBIOS 名，或者没有其它 WINS 服务器可用，请与网络管理员联系，以便纠正原 WINS 服务器的问题。 \r\n\r\n验证 WINS 服务器有正确的 IP 地址之后，请更新您计算机的 TCP/IP 设置。 如果您用拨号连接建立与网络的连接，您只需要将拨号网络电话簿项中的 TCP/IP 设置更改为 WINS 服务器的正确 IP 地址即可\n\n[ 本帖最后由 云杉上的蝴蝶 于 2008-9-9 21:02 编辑 ]