本书从中小企业网络管理员的角度出发，介绍了局域网中常见的测试、监控、管理和维护工具，这些工具既包含简单的命令行，也包含相对复杂的应用软件；并以实践案例为导向，详细讲解各种网络管理和运维工具的使用方法， 以保障网络的高效运行。

（1）内容全面、重点突出、图文并茂。
（2）案例独具匠心，具有高度的启发性和可扩展性。
（3）18段视频嵌入书中，扫码即看。

前　言
工欲善其事，必先利其器。网络管理员管理网络时不能赤手空拳，只有借助得心应的工具，才能真正了解网络的运行状态，洞悉可能的故障隐患，发现潜在的安全漏洞，判断问题的发生原因，防患于未然。
本书精心挑选了一些在网络管理中经常使用的工具软件，详细介绍其功能、特点、应用场景和使用方法，从而给网络管理员一双洞察一切的明亮慧眼，一双化腐朽为神奇的灵巧双手，使他们可以及时解决网络故障，有效降低网络管理难度，大幅度提升网络性能和稳定性。通过学习这些工具后，读者也能够迅速成长为一名合格的、成熟的网络管理员。
■ 本书内容
为了帮助读者快速、扎实地掌握网络管理工具，本书从中小企业网络管理员的角度出发，介绍了局域网中常见的测试、监控、管理和维护工具，并以案例为导向，详细讲解各种网络管理工具的使用方法，如网络物理链路测试工具、IP/MAC地址管理工具、IP链路测试工具、网络搜索和协议分析工具、网络性能和带宽测试工具、网络流量监控和分析工具、服务器监控和管理工具、网络安全测试工具、远程控制和监视工具、网络数据备份和恢复工具等。
本书内容丰富全面，图文并茂，深入浅出，既可作为即查即用的网络管理工具手册，也可作为了解网络管理的参考书目。旨在帮助中小型企业中的网络管理人员从命令行和工具层面系统了解网络管理的理念与实践技巧，还可作为计算机相关专业的大中专院校或计算机培训学校的教材。
■ 本书特色
本书主要有以下几个特点：
（1）内容全面、重点突出、图文并茂
本书从中小企业网络管理员的角度出发，由浅入深地介绍了局域网中常见的测试、监控、管理和维护工具。本书采用图文并茂的方式，文字讲解紧密贴合图片呈现，即使对于难以理解的操作，也能按图索骥，顺利掌握。
（2）案例独具匠心，具有高度的启发性和可扩展性
本书选取了具有代表性的网络故障作为案例，详细讲解了使用各种网络工具的方法，使读者带着目的去学习，并对相似的故障也能够举一反三，最终掌握应对各类网络故障的思路和方法，成为一名合格的、成熟的网络管理员。
（3）扫码看视频
我们精心筛选书中的重点和难点，在相应的章节中添加了教学视频二维码，读者可根据需求，扫码看相应的视频，实现在线学习和知识补充。
（4）PPT讲义
为了帮助读者尽快理清本书的知识脉络，我们特别制作了PPT讲义，通过PPT讲义了解每章的重点和难点。
■ 超值扫码下载包
为了方便不同网络环境的读者学习，我们特地为本书制作了超值资源下载包，下载包中包含如下内容：
（1）理清全书讲解脉络的PPT讲义。
（2）嵌入书中的18段扫码视频。
（3）10段网络管理工具使用视频。
读者可通过封底二维码或下载地址获取使用。
备用网盘下载地址：https://pan.baidu.com/s/1UYkNqX6JXHGEC8ZiQBwJpA
提取码：1hyh
■ 作者团队
除封面署名作者外，参加编写的人员还有陈玉琪、陈志凯、刘术、黄兰娟、刘静、黄丽平、李桂生、向金华、苏风华、许文胜、许昌胜、谭成德、唐小红、魏兆丰、苏晨光、周晓峰、李雅、黄丽娟、吴红利等人。由于作者水平有限，书中难免存在疏漏与不妥之处，欢迎广大读者不吝指正。
■ 版权声明
本书及下载包中所采用的照片、图片、模型、赠品等素材，均为其相关的个人、公司、网站所有，本书引用仅为说明（教学）之用，读者不可将相关内容用于其他商业用途或进行网络传播。

黄治国，2000年6毕业于湖南师范大学计算机系计算机应用与管理专业，长期从事网络管理工作，现任职于长沙赛力电子科技有限公司，网络工程师，从事网络管理工作。在工作之余认真总结工作经验，参与写作了多部IT图书。

李颖，2009年6月毕业于解放军工程兵学院计算机应用与科学专业，大学本科。现任职于永州职业技术学院附属医院信息科，助理工程师，从事网络管理工作。

目　录
第1章　网络物理链路测试工具
1.1　链路连通性测试工具 2
1.1.1　简易网线测试仪 2
【实验1-1】使用简易网线测试仪排除双绞线链路短路故障 3
1.1.2　寻线仪 4
【实验1-2】使用寻线仪查找网线 5
1.1.3　网络测试仪 6
【实验1-3】使Fluke MicroScanner2网络测试仪测试跳线连通性 7
1.1.4　光纤跳线通光笔 11
【实验1-4】光纤跳线通光笔测试光纤跳线 12
1.2　网络链路性能测试工具：Fluke DTX测试仪 12
1.2.1　设置Fluke DTX的语言 13
1.2.2　Fluke DTX测试仪自校准 14
1.2.3　Fluke DTX参数设置 14
1.2.4　测试双绞线或光纤性能 17
1.2.5　测试双绞线或光纤链路连通性 20
第2章　IP/MAC地址管理工具
2.1　IP地址查看工具：IPConfig 26
2.1.1　ipconfig命令格式及参数 26
2.1.2　查看网络适配器信息 28
【实验2-1】在Windows 7系统中查看网络连接信息 28
【实验2-2】在Windows 10系统中查看网络连接信息 28
2.1.3　重新获取IP地址 30
【实验2-3】使用IPConfig工具重新获取IP地址 30
2.2　子网掩码计算工具：IPSubnetter 31
2.3　MAC地址解析工具：ARP命令 33
2.3.1　ARP命令格式及参数 33
2.3.2　查看IP-MAC对照表 34
2.3.3　绑定IP地址与MAC地址 34
【实验2-4】使用ARP命令将IP地址（192.168.1.100）与MAC地址绑定 34
2.4　网卡地址及协议列表工具：getmac命令 35
2.4.1　getmac命令格式及参数 35
2.4.2　获取本机的网卡地址及协议名称 36
2.4.3　输出MAC地址的详细信息 37
2.4.4　查看局域网的网卡MAC地址 37
2.5　MAC扫描器 37
2.5.1　获取MAC地址 38
2.5.2　扫描设置 38
第3章　IP链路测试工具
3.1　IP网络连通性测试工具：ping命令 42
3.1.1　ping命令格式及参数 42
3.1.2　使用ping命令测试网卡 43
3.1.3　通过IP地址测试与其他计算机的连通性 45
【实验3-1】无法打开其他电脑主机共享文件夹的连通性测试 45
3.1.4　通过计算机名测试与其他计算机的连通性 46
3.1.5　测试与路由器的连通性 47
【实验3-2】无法上网后的路由器连通性测试 47
3.1.6　测试与Internet的连通性 48
【实验3-3】测试与百度网站的连通性 48
3.1.7　根据IP地址查看局域网中一台计算机的计算机名 50
3.1.8　测试服务器或网络设备的性能 50
【实验3-4】测试IP地址为220.202.106.165的服务器的性能 50
3.1.9　测试所发出的测试包的个数 51
【实验3-5】测试所发出的测试包的个数 51
3.2　网络管理工具：IP-Tools 51
3.2.1　查看本地计算机的TCP/IP连接 51
3.2.2　查看NetBIOS信息 53
3.2.3　搜索局域网共享资源 54
3.2.4　扫描局域网中的计算机名 55
【实验3-6】扫描IP地址段（192.168.1.1～192.168.1.200）内的计算机对应信息 55
3.2.5　扫描局域网中的计算机端口 56
【实验3-7】扫描IP地址段（192.168.1.2～192.168.1.120）内的计算机端口及信息 56
3.2.6　扫描局域网中的计算机连通性 57
3.2.7　追踪路由 58
3.3　路径信息提示工具：Pathping命令 59
3.3.1　Pathping命令格式及参数 60
3.3.2　显示本地计算机与服务器之间的路径信息 61
3.3.3　显示连接到远程网关的路径信息 61
3.4　测试网络路由路径工具：Tracert命令 62
3.4.1　Tracert命令格式及参数 62
3.4.2　跟踪网站路由 63
3.5　IP网络工具：WS_Ping ProPack 64
3.5.1　查询远程主机的IP地址 64
3.5.2　测试与网站的连接 65
【实验3-8】测试与百度网站的连接并显示网页源代码 65
3.5.3　更加详细直观的Ping功能 66
3.5.4　追踪路由功能 66
3.5.5　DNS查询功能 67
3.5.6　查询局域网共享 68
第4章　网络搜索和协议分析工具
4.1　网络搜索工具 70
4.1.1　局域网搜索工具：LanSee 70
【实验4-1】使用LanSee工具查看当前局域网的重要信息 70
4.1.2　超级网络邻居：IPBook工具 76
【实验4-2】使用超级网络邻居IPBook工具扫描某一个网段并对结果进行指定操作 76
4.1.3　局域网搜索工具：LAN Explorer 81
4.1.4　强大的共享资源、扫描工具：NetSuper 84
4.2　网络协议分析工具 85
4.2.1　网络协议检测工具：Ethereal 86
【实验4-3】利用指定网卡来捕获本地网络的传输数据 86
4.2.2　网络窥视者：Ether Peek 91
【实验4-4】监控当前网络的节点流量情况和协议信息并进行信息统计 93
第5章　网络性能和带宽测试工具
5.1　网络性能测试工具Qcheck 100
5.1.1　测试TCP响应时间 100
【实验5-1】测试本地计算机到IP地址为192.168.0.102的目标计算机的TCP响应时间 100
5.1.2　测试网络带宽 102
5.1.3　测试串流 102
5.2　无线网络带宽测试工具：IxChariot 103
5.2.1　测试无线网络的单向网速 103
5.2.2　测试无线网络双工模式时的网速 106
【实验5-2】以IP地址192.168.0.100和192.168.0.107互为起始和目标IP地址
测试全双工模式下的无线网速 106
5.2.3　多对Pair测试 108
5.2.4　大数据包测试 110
5.3　网络质量测试工具：Ping Plotter 111
【实验5-3】以百度为例，测试当前宽带的网络质量 111
第6章　网络流量监控和分析工具
6.1　网络流量监控工具 116
6.1.1　实时检测工具：长角牛网络监控机 116
【实验6-1】利用长角牛网络监控机设置某网络用户的权限 121
6.1.2　网络即时监控工具：Essential NetTools 124
【实验6-2】使用Essential NetTools检测本地计算机的进程 124
6.2　网络流量统计分析工具：CommView 131
6.2.1　捕获并分析网络数据 131
6.2.2　查看网络传输状态 132
6.2.3　设置警报 136
【实验6-3】将从4000端口传出的数据包设定为警报信息 137
6.2.4　保存捕获数据 138
第7章　服务器监控和管理工具
7.1　网络服务监控工具 140
7.1.1　网络服务监控工具：sMonitor 140
【实验7-1】监控Server服务器（IP：192.168.1.8）上各种服务的运行状态 140
7.1.2　网络服务监视器：Servers Alive 142
7.2　服务器管理工具 148
7.2.1　管理域控制器 148
7.2.2　目录对象添加工具 150
【实验7-2】向活动目录中添加名为jiuyi08的计算机账户 151
【实验7-3】向活动目录中添加test联系人 154
【实验7-4】向活动目录中添加BOOK组 156
【实验7-5】向活动目录中添加testbook组织单元 158
7.2.3　删除目录对象工具 159
7.2.4　域控制器诊断工具 161
第8章　网络安全测试工具
8.1　网络安全扫描工具 166
8.1.1　TCP和UDP连接测试工具：Netstat命令 166
8.1.2　嗅探工具：SmartSniff 169
【实验8-1】使用SmartSniff捕获TCP/IP数据包 170
8.1.3　网络数据包嗅探专家 172
【实验8-2】使用网络数据包嗅探专家捕获TCP/IP数据包 173
8.1.4　网络邻居信息探测工具：Nbtstat命令 174
【实验8-3】查看目标计算机和当前计算机的NetBIOS 176
8.2　网络端口扫描工具 177
8.2.1　Nmap扫描器 178
8.2.2　ScanPort扫描器 180
【实验8-4】使用ScanPort扫描器扫描指定IP地址段中的开启端口 180
8.2.3　X-Scan扫描器 181
8.3　网络安全设置工具 190
8.3.1　使用电脑管家修复漏洞 190
8.3.2　使用360安全卫士修复漏洞 191
8.3.3　使用木马专家清除木马 193
8.3.4　使用木马清除大师清除木马 195
8.3.5　使用木马清道夫清除木马 197
【实验8-5】使用木马清道夫扫描进程、硬盘和注册表 197
第9章　远程控制和监视工具
9.1　远程桌面连接程序 204
9.1.1　启用远程桌面功能 204
【实验9-1】启用Windows 7系统远程桌面功能 204
【实验9-2】启用Windows 10系统远程桌面功能 205
9.1.2　添加远程桌面用户 207
【实验9-3】添加Windows 7系统远程桌面用户 207
【实验9-4】添加Windows 10系统远程桌面用户 207
9.1.3　使用远程桌面 209
【实验9-5】在Windows 10系统中远程连接Windows 7系统桌面 209
【实验9-6】在Windows 7系统中远程连接Windows 10系统桌面 211
9.1.4　断开或注销远程桌面 214
9.2　远程控制利器：Team Viewer 216
【实验9-7】使用Team Viewer远程控制目标主机 216
9.3　远程控制软件：PCAnywhere 219
9.3.1　控制端的设置 220
9.3.2　被控端的设置 221
9.3.3　控制远程计算机 225
9.4　远程监视工具：向日葵远程控制 226
9.4.1　设置向日葵客户端 226
9.4.2　使用向日葵PC主控端控制远程主机 228
9.4.3　使用Web端控制远程主机 234
9.5　远程监视利器：Radmin 237
9.5.1　设置服务端 237
9.5.2　连接远程主机 240
第10章　网络数据备份和恢复工具
10.1　Windows系统管理员密码重置工具 244
10.1.1　Active@ Password Changer Professional工具 244
【实验10-1】破解Windows Server 2008 R2系统管理员密码 244
10.1.2　NTPWEdit工具 246
【实验10-2】重设Windows 10系统管理员密码 247
10.2　系统数据备份与还原工具 249
10.2.1　使用Ghost工具备份数据 249
【实验10-3】备份硬盘C区数据 249
10.2.2　利用Ghost快速恢复数据 256
【实验10-4】还原硬盘C区数据 257
10.2.3　使用“一键还原精灵”工具备份系统 262
10.2.4　使用“一键还原精灵”还原系统 264
10.3　数据恢复工具 265
10.3.1　恢复被误删的文件 265
【实验10-5】使用Final Data工具恢复被误删除的文件 266
【实验10-6】使用Undelete Plus恢复被误删除的文件 268
10.3.2　恢复硬盘物理结构损坏后的数据 269
【实验10-7】使用Easy Recovery恢复格式化后的硬盘分区 270
10.3.3　恢复损坏后的Office数据 274
【实验10-8】使用OfficeFIX恢复Word文档 277
【实验10-9】使用 Excel Recovery修复Excel文档 280
第11章　网络故障排除实践
11.1　网络故障排除流程 284
11.1.1　观察故障现象 284
11.1.2　收集故障相关信息 284
11.1.3　经验判断和理论分析 285
11.1.4　列举可能导致故障出现的原因 285
11.1.5　实施排错方案 285
11.1.6　隔离和排除故障 286
11.1.7　故障排除过程文档化 286
11.2　网络硬件故障诊断与排除 287
11.2.1　网线导致计算机运行缓慢 287
11.2.2　网线使用不当导致无法连接 288
11.2.3　网线过长导致无法连接 289
11.2.4　LED指示灯正常网络却不正常 290
11.2.5　水晶头松动导致网络不正常 290
11.2.6　信息模块接触不良导致网络不正常 291
11.2.7　开绞太多导致测试失败 292
11.2.8　跳线质量差导致文件备份慢 292
11.2.9　网线短路导致网络不正常 292
11.2.10　端口太脏导致连接不正常 294
11.2.11　线路干扰导致丢包 294
11.2.12　网线短路导致连接中断 294
11.2.13　由于线路不达标而导致计算机无法获得IP地址 295
11.2.14　光缆链路连接超时 295
11.2.15　光电收发器Link灯不亮 296
11.2.16　交换机端口LED指示灯熄灭 296
11.2.17　网卡灯亮却不能上网 296
11.2.18　同一网段内的计算机无法通信 297
11.2.19　网卡端口禁用导致网络连接失败 297
11.2.20　经常提示“网络电缆没有插好” 298
11.2.21　无法登录无线路由器 299
11.2.22　可以连接到无线网络，不能访问Internet 299
11.3　网络软件故障诊断与排除 300
11.3.1　网络访问频繁中断 300
11.3.2　无法Ping通其他网段内的计算机 306
11.3.3　系统通知区域出现未识别的网络提示 306
11.3.4　网络打印机无法使用 308
11.3.5　经常弹出广告窗口 310
11.3.6　私自修改IP地址导致冲突而无法上网 314
11.3.7　未授权MAC地址而导致无法接入公司无线网络 316
11.3.8　无线网络未连接但连接可用 319
11.3.9　硬盘磁道故障而导致磁盘数据丢失 322