学会利用OSI模型快速诊断网络层存在的故障

　　Ping命令

　　一旦你认为自己的配置是正确的，就可以使用ping命令来测试网络连接的可用性。其使用格式是：ping IP地址或域名。此处的IP地址或域名代表你希望连接的设备。

　　一种常用的方法是ping你网络上的其它设备。如图3：

　　图 3

　　如果ping的结果是上图的样子，即返回“Request timed out”表明本地网络的连接有问题。为了进一步确诊，下一步就是ping默认网关，一般来说即路由器。如果不能ping 通，表明你不能与路由器连接，并且不能访问局域网上的任何设备。下一步就是尽量ping连接到其它的内部网络的其它服务器或设备。如果这些ping都成功，但你仍然不能到达连接到其它网络的设备，如不能到达互联网上的设备，你可能需要其它的工具。

　　不过， ping使用过程中会遇到一个问题。在很多单位，ping被看作一个黑客工具。即使你拥有一个可用的网络连接，在对方设备利用防火墙或其它工具禁用任何人ping自己的时候，你ping其它设备的企图有可能失败。一些组织不允许ping的数据包通过路由器。这时，使用ping来发现网络问题就不可能了。

　　Tracert跟踪

　　不管你怎样称呼它，在网络中跟踪一个路径的能力在路由问题的诊断中是很重要的。Traceroute原来是Unix中的一个实用程序。由于其早期的文件命名的限制，微软将其简写为tracert。

　　如果你输入“tracert IP地址或域名”，如tracert www.163.com，或tracert 192.168.1.23等，这个程序会显示在你的设备和目的设备之间的被跟踪的地址。如图4：

　　图 4

　　在上面的例子中，在初始设备和目标设备（192.168.2.50）之间有4个路由器。在初始设备和目标设备之间显示了三次往返通信。路由器的跟踪获得成功。然而，如果路由不完整，此过程就不会显示“Trace complete.”消息，而是显示一连串的“*”，这表明下一个路由器或设备无法响应。如图5：

　　图 5

　　如果你看到重复的“*”而不是时间，所显示的最后路由器地址指明了在路由中的出现中断的位置。这种信息应当传递给网络层诊断程序以帮助其发现和修复问题。