nbtstat -a name 對 name 指定的計算機(jī)執(zhí)行 NetBIOS 適配器狀態(tài)命令。適配器狀態(tài)命令將返回計算機(jī)的本地 NetBIOS 名稱表，以及適配器的媒體訪問控制地址。 
nbtstat -S 列出當(dāng)前的 NetBIOS 會話及其狀態(tài)（包括統(tǒng)計），如下例所示： 
NetBIOS connection table 


Local name State In/out Remote Host Input Output 
------------------------------------------------------------------ 
CORP1 <00> Connected Out CORPSUP1<20> 6MB 5MB 
CORP1 <00> Connected Out CORPPRINT<20> 108KB 116KB 
CORP1 <00> Connected Out CORPSRC1<20> 299KB 19KB 
CORP1 <00> Connected Out CORPEMAIL1<20> 324KB 19KB 
CORP1 <03> Listening 
使用 netstat 顯示連接統(tǒng)計 
可以使用 netstat 命令顯示協(xié)議統(tǒng)計信息和當(dāng)前的 TCP/IP 連接。netstat -a 命令將顯示所有連接，而 netstat -r 顯示路由表和活動連接。netstat -e 命令將顯示Ethernet 統(tǒng)計信息，而 netstat -s 顯示每個協(xié)議的統(tǒng)計信息。如果使用 netstat -n，則不能將地址和端口號轉(zhuǎn)換成名稱。下面是 netstat 的輸出示例： 


C:>netstat -e 
Interface Statistics 


Received Sent 
Bytes 3995837940 47224622 
Unicast packets 120099 131015 
Non-unicast packets 7579544 3823 
Discards 0 0 
Errors 0 0 
Unknown protocols 363054211 


C:>netstat -a 


Active Connections 


Proto Local Address Foreign Address State 
TCP CORP1:1572 172.16.48.10:nbsession ESTABLISHED 
TCP CORP1:1589 172.16.48.10:nbsession ESTABLISHED 
TCP CORP1:1606 172.16.105.245:nbsession ESTABLISHED 
TCP CORP1:1632 172.16.48.213:nbsession ESTABLISHED 
TCP CORP1:1659 172.16.48.169:nbsession ESTABLISHED 
TCP CORP1:1714 172.16.48.203:nbsession ESTABLISHED 
TCP CORP1:1719 172.16.48.36:nbsession ESTABLISHED 
TCP CORP1:1241 172.16.48.101:nbsession ESTABLISHED 
UDP CORP1:1025 *:* 
UDP CORP1:snmp *:* 
UDP CORP1:nbname *:* 
UDP CORP1:nbdatagram *:* 
UDP CORP1:nbname *:* 
UDP CORP1:nbdatagram *:* 


C:>netstat -s 
IP Statistics 


Packets Received = 5378528 
Received Header Errors = 738854 
Received Address Errors = 23150 
Datagrams Forwarded = 0 
Unknown Protocols Received = 0 
Received Packets Discarded = 0 
Received Packets Delivered = 4616524 
Output Requests = 132702 
Routing Discards = 157 
Discarded Output Packets = 0 
Output Packet No Route = 0 
Reassembly Required = 0 
Reassembly Successful = 0 
Reassembly Failures = 
Datagrams Successfully Fragmented = 0 
Datagrams Failing Fragmentation = 0 
Fragments Created = 0 


ICMP Statistics 
Received Sent 
Messages 693 4 
Errors 0 0 
Destination Unreachable 685 0 
Time Exceeded 0 0 
Parameter Problems 0 0 
Source Quenches 0 0 
Redirects 0 0 
Echoes 4 0 
Echo Replies 0 4 
Timestamps 0 0 
Timestamp Replies 0 0 
Address Masks 0 0 
Address Mask Replies 0 0 


TCP Statistics 


Active Opens = 597 
Passive Opens = 135 
Failed Connection Attempts = 107 
Reset Connections = 91 
Current Connections = 8 
Segments Received = 106770 
Segments Sent = 118431 
Segments Retransmitted = 461 


UDP Statistics 


Datagrams Received = 4157136 
No Ports = 351928 
Receive Errors = 2 
Datagrams Sent = 13809 


使用 tracert 跟蹤網(wǎng)絡(luò)連接 
Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定 IP 數(shù)據(jù)報訪問目標(biāo)所采取的路徑。Tracert 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。 


Tracert 工作原理 
通過向目標(biāo)發(fā)送不同 IP 生存時間 (TTL) 值的“Internet 控制消息協(xié)議 (ICMP)”回應(yīng)數(shù)據(jù)包，Tracert 診斷程序確定到目標(biāo)所采取的路由。要求路徑上的每個路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前至少將數(shù)據(jù)包上的 TTL 遞減 1。數(shù)據(jù)包上的 TTL 減為 0 時，路由器應(yīng)該將“ICMP 已超時”的消息發(fā)回源系統(tǒng)。 


Tracert 先發(fā)送 TTL 為 1 的回應(yīng)數(shù)據(jù)包，并在隨后的每次發(fā)送過程將 TTL 遞增 1，直到目標(biāo)響應(yīng)或 TTL 達(dá)到最大值，從而確定路由。通過檢查中間路由器發(fā)回的“ICMP 已超時”的消息確定路由。某些路由器不經(jīng)詢問直接丟棄 TTL 過期的數(shù)據(jù)包，這在Tracert 實用程序中看不到。 


Tracert 命令按順序打印出返回“ICMP 已超時”消息的路徑中的近端路由器接口列表。如果使用 -d 選項，則 Tracert 實用程序不在每個 IP 地址上查詢 DNS。 


在下例中，數(shù)據(jù)包必須通過兩個路由器（10.0.0.1 和 192.168.0.1）才能到達(dá)主機(jī) 
172.16.0.99。主機(jī)的默認(rèn)網(wǎng)關(guān)是 10.0.0.1，192.168.0.0 網(wǎng)絡(luò)上的路由器的 IP 地 
址是 192.168.0.1。 


C:>tracert 172.16.0.99 -d 
Tracing r


oute to 172.16.0.99 over a maximum of 30 hops 
1 2s 3s 2s 10,0.0,1 
2 75 ms 83 ms 88 ms 192.168.0.1 
3 73 ms 79 ms 93 ms 172.16.0.99 
Trace complete. 
用 tracert 解決問題 
可以使用 tracert 命令確定數(shù)據(jù)包在網(wǎng)絡(luò)上的停止位置。下例中，默認(rèn)網(wǎng)關(guān)確定 19 
2.168.10.99 主機(jī)沒有有效路徑。這可能是路由器配置的問題，或者是 192.168.10. 
0 網(wǎng)絡(luò)不存在（錯誤的 IP 地址）。 


C:>tracert 192.168.10.99 


Tracing route to 192.168.10.99 over a maximum of 30 hops 


1 10.0.0.1 reportsestination net unreachable. 


Trace complete. 


Tracert 實用程序?qū)τ诮鉀Q大網(wǎng)絡(luò)問題非常有用，此時可以采取幾條路徑到達(dá)同一個 
點。 


Tracert 命令行選項 
Tracert 命令支持多種選項，如下表所示。 


tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name 


選項 描述 
-d 指定不將 IP 地址解析到主機(jī)名稱。 
-h maximum_hops 指定躍點數(shù)以跟蹤到稱為 target_name 的主機(jī)的路由。 
-j host-list 指定 Tracert 實用程序數(shù)據(jù)包所采用路徑中的路由器接口列表。 
-w timeout 等待 timeout 為每次回復(fù)所指定的毫秒數(shù)。 
target_name 目標(biāo)主機(jī)的名稱或 IP 地址。 


詳細(xì)信息，請參閱使用 tracert 命令跟蹤路徑。 


使用 pathping 測試路由器 
pathping 命令是一個路由跟蹤工具，它將 ping 和 tracert 命令的功能和這兩個工具所不提供的其他信息結(jié)合起來。pathping 命令在一段時間內(nèi)將數(shù)據(jù)包發(fā)送到到達(dá)最終目標(biāo)的路徑上的每個路由器，然后基于數(shù)據(jù)包的計算機(jī)結(jié)果從每個躍點返回。由于命令顯示數(shù)據(jù)包在任何給定路由器或鏈接上丟失的程度，因此可以很容易地確定可能導(dǎo)致網(wǎng)絡(luò)問題的路由器或鏈接。某些選項是可用的，如下表所示。 


選項 名稱 功能 
-n Hostnames 不將地址解析成主機(jī)名。 
-h Maximum hops 搜索目標(biāo)的最大躍點數(shù)。 
-g Host-list 沿著路由列表釋放源路由。 
-p Period 在 ping 之間等待的毫秒數(shù)。 
-q Num_queries 每個躍點的查詢數(shù)。 
-w Time-out 為每次回復(fù)所等待的毫秒數(shù)。 
-T Layer 2 tag 將第 2 層優(yōu)先級標(biāo)記（例如，對于 IEEE 802.1p）連接到數(shù)據(jù)包并將它發(fā)送到路徑中的每個網(wǎng)絡(luò)設(shè)備。這有助于標(biāo)識沒有正確配置第 2 層優(yōu)先級的網(wǎng)絡(luò)設(shè)備。-T 開關(guān)用于測試服務(wù)質(zhì)量 (QoS) 連通性。 
-R RSVP isbase Che檢查以確定路徑中的每個路由器是否支持“資源保留協(xié)議 (RSVP)”，此協(xié)議允許主機(jī)為數(shù)據(jù)流保留一定量的帶寬。 -R 開關(guān)用于測試服務(wù)質(zhì)量 (QoS) 連通性。 


默認(rèn)的躍點數(shù)是 30，并且超時前的默認(rèn)等待時間是 3 秒。默認(rèn)時間是 250 毫秒，并且沿著路徑對每個路由器進(jìn)行查詢的次數(shù)是 100。 


以下是典型的 pathping 報告。躍點列表后所編輯的統(tǒng)計信息表明在每個獨立路由器上數(shù)據(jù)包丟失的情況。 



D:> pathping -n msw 


Tracing route to msw [7.54.1.196] 
over a maximum of 30 hops: 
0 172.16.87.35 
1 172.16.87.218 
2 192.68.52.1 
3 192.68.80.1 
4 7.54.247.14 
5 7.54.1.196 


Computing statistics for 125 seconds... 
Source to Here This Node/Link 
Hop RTT Lost/Sent = Pct Lost/Sent = Pct Address 
0 172.16.87.35 
0/ 100 = 0% | 
1 41ms 0/ 100 = 0% 0/ 100 = 0% 172.16.87.218 
13/ 100 = 13% | 
2 22ms 16/ 100 = 16% 3/ 100 = 3% 192.68.52.1 
0/ 100 = 0% | 
3 24ms 13/ 100 = 13% 0/ 100 = 0% 192.68.80.1 
0/ 100 = 0% | 
4 21ms 14/ 100 = 14% 1/ 100 = 1% 10.54.247.14 
0/ 100 = 0% | 
5 24ms 13/ 100 = 13% 0/ 100 = 0% 10.54.1.196 


Trace complete. 


當(dāng)運行 pathping 時，在測試問題時首先查看路由的結(jié)果。此路徑與 tracert 命令所顯示的路徑相同。然后 pathping 命令對下一個 125 毫秒顯示忙消息（此時間根據(jù)躍點計數(shù)變化）。在此期間，pathping 從以前列出的所有路由器和它們之間的鏈接之間收集信息。在此期間結(jié)束時，它顯示測試結(jié)果。 


最右邊的兩欄 This Node/Link Lost/Sent=Pct 和 Address 包含的信息最有用。172.16.87.218（躍點 1）和 192.68.52.1（躍點 2）丟失 13% 的數(shù)據(jù)包。 所有其他鏈接工作正常。在躍點 2 和 4 中的路由器也丟失尋址到它們的數(shù)據(jù)包（如 This Node /Link 欄中所示），但是該丟失不會影響轉(zhuǎn)發(fā)的路徑。 


對鏈接顯示的丟失率（在最右邊的欄中標(biāo)記為 |）表明沿路徑轉(zhuǎn)發(fā)丟失的數(shù)據(jù)包。該丟失表明鏈接阻塞。對路由器顯示的丟失率（通過最右邊欄中的 IP 地址顯示）表明這些路由器的 CPU 可能超負(fù)荷運行。這些阻塞的路由器可能也是端對端問題的一個因素，尤其是在軟件路由器轉(zhuǎn)發(fā)數(shù)據(jù)包時。