如何测试TCPIP协议栈来修复网络连接故障

在我们修复Windows网络连接时，要确保本地TCP/IP栈没有问题。本文将一步步地指导您进行本地主机连接DNS服务器和默认网关服务器的能力测试，并介绍如何测试主机名解析。

在“检查IP配置”中，我阐述了如何确定哪个IP地址是我们的系统使用的主地址。接下来，我们会验证IP地址配置是正常工作的，以及本地TCP/IP堆栈没有问题。

首先，我们需要执行的测试是PING本地主机地址。有几种不同的方法可以实现这个步骤。其中一个是输入下面的命令：

PING LOCALHOST

当我们输入这个命令时，Windows将PING地址127001。不管我们的机器的地址是什么，Windows总会使用127001作为本地主机地址。因此，对于上面所列出来的命令，另外一个替代的命令是：

Ping 127001

输入这个命令时，我们应该可以查看到一个成功的PING，如同使用其它的PING命令一样。我们可以看到图A所显示的例子。

PING本地主机地址对诊断远程主机连接问题没有什么作用。然而，它却可以允许我们确认我们的本地TCP/IP 栈运行是否正确。当我们PING本地主机地址时接收到目的主机无法到达的错误信息时，这往往意味着TCP/IP的配置是不正确的，或者本地TCP/IP栈的某个部分出错了。

依据我的个人经验，我们通常可以通过删除计算机的TCP/IP协议来处理这个问题，然后重新设置。

PING默认网关

在本系列的前面的部分文章中，我提到有几种不同的TCP/IP配置部分需要文档化，它们是故障修复过程所必需的。其中有默认网关的IP地址和主DNS服务器的信息。

假设我们尝试连接的是远程网络或者在企业网络的不同分片上的主机，那么我们下一步需要尝试的是PING默认网关。我们可以简单地通过在PING命令后添加默认网关的IP地址来完成。比如，如图B，请注意我的TCP/IP配置列出了我的默认网关地址是147100100100。然后，我会直接PING这个地址。这就验证了本地机器可以连接到默认网关。同时，它也告诉我们本地网络的连接工作正常，至少在IP地址层上是正常的。

PING DNS服务器

目前，我们已经确定在本地计算机和默认网关之间的IP层连接是正常的。然而，这并不保证主机名被解析到正确的IP地址。在这一系列的文章的第一部分“使用PING命令来修复网络连接故障”中，我已经探讨了如何使用目的主机的正式域名和PING命令来验证DNS服务器是否正常工作。还有几种其它的方法我们可以用来简单地测试DNS名字解析。

其中一个是，我们可以PING DNS服务器的IP地址，如图C所示。这并不保证名字解析是正确工作的，但是它肯定可以验证本地机器能够连接到DNS服务器上。

另外一个方法是使用Nslookup命令来验证域名解析是正确工作的。我们只需简单地输入Nslookup，后面加上远程主机的正式域名。Nslookup命令就应该能够将域名解析到一个IP地址，如图D所示。

如果我们不经常使用Nslookup，那么一开始上面的图象可能会有点误导我们。首先，这个屏幕似乎在报告一个错误。如果我们更仔细点观察，我们可以看到返回的信息的第一部分是来自于本地DNS服务器。这是因为所引用的IP地址是与DNS服务器的IP地址相匹配的。然而，返回的信息的后面部分为我们提供的是我们所要查询的主机的IP地址。只要列出了这个IP地址，那么DNS查询就是成功的。

如果域名解析过程失败了，那么就可以肯定存在一个DNS问题。实际问题可能是许多不同的DNS服务器问题中的其中一个。比如，转发的DNS服务器地址可能是不正确的，或者DNS服务器可能并不访问因特网，这些都是连接更高级DNS服务器所必须的。类似的，DNS服务器的DNS服务可能已经中断。典型地，由于许多客户往往都依赖于一个DNS服务器，因此这些类型的问题将会影响到其它客户。

如果DNS域名解析成功了，那么，重要的是我们要验证域名解析过程中返回的IP地址。我们可以通过对比返回的IP地址和远程主机正在使用的实际的IP地址来进行验证。这些IP地址必须是相匹配的，但是，其中可能会有不匹配的情况，它将造成连接失败。

当出现IP地址不匹配时，可能是客户端感染了恶意软件或者是DNS中毒了。DNS中毒指的是DNS缓存中被写入无效的或者不正确的IP地址。

当出现这样一个问题时，我会建议客户端机器的进行恶意软件扫描。同时对间谍软件和病毒进行扫描是很重要的，因为它们都会引起这种问题。一旦清除了恶意软件的问题，那么可以尝试清空DNS缓存。我们可以输入下面的命令来清空DNS缓存：

IPCONFIG /FLUSHDNS

我们可以看看这个例子，

其中需要记住的重要一点是， DNS缓存包含不准确IP地址，并不总是意味着发生了DNS中毒。因为有时主机被指派了新的IP地址后，DNS缓存需要一段时间才会得到修改后的IP地址。

解决方案（08001错误表明无法与应用程序服务器或其他服务器建立连接）：

1、查看端口号有没有配置正确，配置参数svcename跟services文件中配置的db2端口号是否一致，windows一般用50000，unix/linux一般用60000。

2、查看服务器ip 和端口是否正确。ip如果没错就要查看服务器的db2服务端口。服务器检查的配置情况如下：

（1）验证存在的DB2数据库的代码：db2 list db directory；db2 list db directory show detail。

（2）验证实例使用的通讯协议，查看DB2COMM变量：db2set -all。

（3）查看数据库管理器的配置，查看SVCENAME（特指tcpip协议）：db2 get dbm cfg。

（4）查看/etc/services中，有无与上面对应SVCENAME的端口，例如：db2cDB2 50000/tcp。

（5）要确认服务器是否在监听，可以用netstat -an 来查看端口是否处于LISTEN状态。

扩展资料:

SQLSTATE=08001的原因和典型示例：

一、这种问题一般的原因。

1、DB2COMM=TCPIP。

2、数据库故障。

3、端口号被禁用。

二、典型示例。

1、客户机将新密码值发送给了不支持更改密码功能的服务器。

2、客户机将 SERVER_ENCRYPT 认证信息发送给了不支持密码加密的服务器。

3、客户机将用户标识但不带密码发送给了不支持仅通过用户标识认证的服务器。

4、客户机未指定认证类型，且服务器未用支持的类型响应。这会包括返回客户机无法从中选择的多种类型的服务器。

参考资料：

IBM文档中心--DB2 Connect 常见问题

IBM文档中心--数据访问(SQLSTATE=08001)

什么是TCP/IP协议
TCP/IP（Transmission Control Protocol/Internet Protocol的简写，中文译名为传输控制协议/互联网络协议）协议是Internet最基本的协议，简单地说，就是由底层的IP协议和TCP协议组成的。
在Internet没有形成之前，各个地方已经建立了很多小型的网络，称为局域网，Internet的中文意义是"网际网"，它实际上就是将全球各地的局域网连接起来而形成的一个"网之间的网（即网际网）"。然而，在连接之前的各式各样的局域网却存在不同的网络结构和数据传输规则，将这些小网连接起来后各网之间要通过什么样的规则来传输数据呢？这就象世界上有很多个国家，各个国家的人说各自的语言，世界上任意两个人要怎样才能互相沟通呢？如果全世界的人都能够说同一种语言（即世界语），这个问题不就解决了吗？TCP/IP协议正是Internet上的"世界语"。
TCP/IP协议的开发工作始于70年代，是用于互联网的第一套协议。
11 TCP/IP参考模型
TCP/IP协议的开发研制人员将Internet分为五个层次，以便于理解，它也称为互联网分层模型或互联网分层参考模型，如下表：
应用层（第五层）
传输层（第四层）
互联网层（第三层）
网络接口层（第二层）
物理层（第一层）
·物理层：对应于网络的基本硬件，这也是Internet物理构成，即我们可以看得见的硬设备，如PC机、互连网服务器、网络设备等，必须对这些硬设备的电气特性作一个规范，使这些设备都能够互相连接幷兼容使用。
·网络接口层：它定义了将资料组成正确帧的规程和在网络中传输帧的规程，帧是指一串资料，它是资料在网络中传输的单位。
·互联网层：本层定义了互联网中传输的“信息包”格式，以及从一个用户通过一个或多个路由器到最终目标的"信息包"转发机制。
·传输层：为两个用户进程之间建立、管理和拆除可靠而又有效的端到端连接。
·应用层：它定义了应用程序使用互联网的规程。
1 2 网间协议IP
Internet 上使用的一个关键的底层协议是网际协议，通常称IP协议。我们利用一个共同遵守的通信协议，从而使 Internet 成为一个允许连接不同类型的计算机和不同 *** 作系统的网络。要使两台计算机彼此之间进行通信，必须使两台计算机使用同一种"语言"。通信协议正像两台计算机交换信息所使用的共同语言，它规定了通信双方在通信中所应共同遵守的约定。
计算机的通信协议精确地定义了计算机在彼此通信过程的所有细节。例如，每台计算机发送的信息格式和含义，在什么情况下应发送规定的特殊信息，以及接收方的计算机应做出哪些应答等等。
网际协议IP协议提供了能适应各种各样网络硬件的灵活性，对底层网络硬件几乎没有任何要求，任何一个网络只要可以从一个地点向另一个地点传送二进制数据，就可以使用IP协议加入 Internet 了。
如果希望能在 Internet 上进行交流和通信，则每台连上 Internet 的计算机都必须遵守IP协议。为此使用 Internet 的每台计算机都必须运行IP软件，以便时刻准备发送或接收信息。
IP协议对于网络通信有着重要的意义：网络中的计算机通过安装IP软件，使许许多多的局域网络构成了一个庞大而又严密的通信系统。从而使 Internet 看起来好象是真实存在的，但实际上它是一种幷不存在的虚拟网络，只不过是利用IP协议把全世界上所有愿意接入 Internet 的计算机局域网络连接起来，使得它们彼此之间都能够通信。
13 传输控制协议TCP
尽管计算机通过安装IP软件，从而保证了计算机之间可以发送和接收资料，但IP协议还不能解决资料分组在传输过程中可能出现的问题。因此，若要解决可能出现的问题，连上 Internet 的计算机还需要安装TCP协议来提供可靠的幷且无差错的通信服务。
TCP协议被称作一种端对端协议。这是因为它为两台计算机之间的连接起了重要作用：当一台计算机需要与另一台远程计算机连接时，TCP协议会让它们建立一个连接、发送和接收资料以及终止连接。
传输控制协议TCP协议利用重发技术和拥塞控制机制，向应用程序提供可靠的通信连接，使它能够自动适应网上的各种变化。即使在 Internet 暂时出现堵塞的情况下，TCP也能够保证通信的可靠。
众所周知， Internet 是一个庞大的国际性网络，网络上的拥挤和空闲时间总是交替不定的，加上传送的距离也远近不同，所以传输资料所用时间也会变化不定。TCP协议具有自动调整"超时值"的功能，能很好地适应 Internet 上各种各样的变化，确保传输数值的正确。
因此，从上面我们可以了解到：IP协议只保证计算机能发送和接收分组资料，而TCP协议则可提供一个可靠的、可流控的、全双工的信息流传输服务。
综上所述，虽然IP和TCP这两个协议的功能不尽相同，也可以分开单独使用，但它们是在同一时期作为一个协议来设计的，幷且在功能上也是互补的。只有两者的结合，才能保证 Internet 在复杂的环境下正常运行。凡是要连接到 Internet 的计算机，都必须同时安装和使用这两个协议，因此在实际中常把这两个协议统称作TCP/IP协议。
1 4 IP地址及其分类
在Internet上连接的所有计算机，从大型机到微型计算机都是以独立的身份出现，我们称它为主机。为了实现各主机间的通信，每台主机都必须有一个唯一的网络地址。就好象每一个住宅都有唯一的门牌一样，才不至于在传输资料时出现混乱。
Internet的网络地址是指连入Internet网络的计算机的地址编号。所以，在Internet网络中，网络地址唯一地标识一台计算机。
我们都已经知道，Internet是由几千万台计算机互相连接而成的。而我们要确认网络上的每一台计算机，靠的就是能唯一标识该计算机的网络地址，这个地址就叫做IP（Internet Protocol的简写）地址，即用Internet协议语言表示的地址。
目前，在Internet里，IP地址是一个32位的二进制地址，为了便于记忆，将它们分为4组，每组8位，由小数点分开，用四个字节来表示，而且，用点分开的每个字节的数值范围是0~255，如20211601，这种书写方法叫做点数表示法。
IP地址可确认网络中的任何一个网络和计算机，而要识别其它网络或其中的计算机，则是根据这些IP地址的分类来确定的。一般将IP地址按节点计算机所在网络规模的大小分为A，B，C三类，默认的网络屏蔽是根据IP地址中的第一个字段确定的。
1 A类地址
A类地址的表示范围为：0000~126255255255，默认网络屏蔽为：255000；A类地址分配给规模特别大的网络使用。A类网络用第一组数字表示网络本身的地址，后面三组数字作为连接于网络上的主机的地址。分配给具有大量主机（直接个人用户）而局域网络个数较少的大型网络。例如IBM公司的网络。
2 B类地址
B类地址的表示范围为：128000~191255255255，默认网络屏蔽为：25525500；B类地址分配给一般的中型网络。B类网络用第一、二组数字表示网络的地址，后面两组数字代表网络上的主机地址。
3 C类地址
C类地址的表示范围为：192000~223255255255，默认网络屏蔽为：2552552550；C类地址分配给小型网络，如一般的局域网和校园网，它可连接的主机数量是最少的，采用把所属的用户分为若干的网段进行管理。C类网络用前三组数字表示网络的地址，最后一组数字作为网络上的主机地址。
实际上，还存在着D类地址和E类地址。但这两类地址用途比较特殊，在这里只是简单介绍一下：D类地址称为广播地址，供特殊协议向选定的节点发送信息时用。E类地址保留给将来使用。
连接到Internet上的每台计算机，不论其IP地址属于哪类都与网络中的其它计算机处于平等地位，因为只有IP地址才是区别计算机的唯一标识。所以，以上IP地址的分类只适用于网络分类。
在Internet中，一台计算机可以有一个或多个IP地址，就像一个人可以有多个通信地址一样，但两台或多台计算机却不能共享一个IP地址。如果有两台计算机的IP地址相同，则会引起异常现象，无论哪台计算机都将无法正常工作。
顺便提一下几类特殊的IP地址：
1 广播地址 目的端为给定网络上的所有主机，一般主机段为全0
2 单播地址 目的端为指定网络上的单个主机地址
3 组播地址 目的端为同一组内的所有主机地址
4 环回地址 127001 在环回测试和广播测试时会使用
15 子网的划分
若公司不上Internet,那一定不会烦恼IP Address的问题,因为可以任意使用所有的IP Address,不管是A Class或是B Class,这个时候不会想到要用Sub Net,但若是上Internet那IP Address便弥足珍贵了,目前全球一阵Internet热,IP Address已经愈来愈少了,而所申请的IP Address目前也趋保守,而且只有经申请的IP Address能在Internet使用,但对某些公司只能申请到一个C CLass的IP Address,但又有多个点需要使用,那这时便需要使用到Subnet,这就需要考虑子网的划分，下面简介Subnet的原理及如何规划。
1．5．1 Subnet Mask的介绍
设定任何网络上的任何设备不管是主机、PC、Router等皆需要设定IP Address,而跟随着IP Address的是所谓的NetMask,这个NetMask主要的目的是由IP Address中也能获得NetworkNumber,也就是说IP Address和Net Mask作AND而得到Network Number,如下所示：
IP Address
1921010611000000000010100000101000000110
NetMask
255255255011111111111111111111111100000000
AND
-------------------------------------------------------------------
Network Number
1921010011000000000010100000101000000000
NetMask有所谓的默认值,如下所示
Class IP Address 范围 Net Mask
A 1000-126255255255255000
B 128000-19125525525525525500
C 192000-2232552552552552552550
在预设的Net Mask都只有255的值,在谈到Subnet Mask时这个值便不一定是255了。在完整一组C Class中如20367100-2036710255 NetMask2552552550,20367100称之Network Number(将IP Address和Netmask作AND),而2036710255是Broadcast的IP Address,所以这两者皆不能使用,实际只能使用20367101--2036710254等254个IP Address,这是以2552552550作NetMask的结果,而所谓Subnet Msk尚可将整组C Class分成数组Network Number,这要在NEtMask作手脚,若是要将整组C CLass分成2个Network Number那NetMask设定为255255255192,若是要将整组C CLass分成8组Network Number则NetMask要为255255255224,这是怎么来的,由以上知道Network Number是由IP Address和NetMask作AND而来的,而且将NetMask以二进制表示法知道是1的会保留,而为0的去掉
1921010193--11000000000010100000101010000001
2552552550--11111111111111111111111100000000
--------------------------------------------------------------
19210100--11000000000010100000101000000000
以上是以2552552550为Net Mask的结果,Network Number是19210100,若是使用255255255224作Net Mask结果便有所不同
1921010193--11000000000010100000101010000000
255255255224--11111111111111111111111111100000
--------------------------------------------------------------
1921010192--11000000000010100000101010000000
此时Network Number变成了1921010192,这便是Subnet。那要如何决定所使用的NetMask,255255255224以二进制表示法为11111111111111111111111111100000,变化是在最后一组,11100000便是224,以三个Bit可表示2的3次方便是8个Network Number
NetMask二进制表示法可分几个Network
2552552550111111111111111111111111000000001
255255255128
111111111111111111111111100000002
255255255192
111111111111111111111111110000004
255255255224
111111111111111111111111111000008
255255255240
1111111111111111111111111111000016
255255255248
1111111111111111111111111111100032
255255255252
1111111111111111111111111111110064
以下使用255255255224将C Class20367100分成8组Net work Number,各个Network Number及其Broadcast IP Address及可使用之IP Address序号Network Number Broadcast可使用之IP Address
（1）20367100--203671031
20367101--203671030
（2）203671032--203671063
203671033--203671062
（3）203671064--203671095
203671065--203671094
（4）203671096--2036710127
203671097--2036710126
（5）2036710128--2036710159
2036710129--2036710158
（6）2036710160--2036710191
2036710161--2036710190
（7）2036710192--2036710223
2036710193--2036710222
（8）2036710224--2036710255
2036710225--2036710254
可验证所使用的IP Address是否如上表所示
2036710115--11001011010000110000101001110011
255255255224--11111111111111111111111111100000
--------------------------------------------------------------
203671096--11001011010000110000101001100000
203671055--11001011010000110000101000110111
255255255224--11111111111111111111111111100000
--------------------------------------------------------------
203671032--11001011010000110000101000100000
其它的NetMask所分成的NetworkNumber可自行以上述方法自行推演出来。
1．5．3 Subnet的应用
使用Subnet是要解决只有一组C Class但需要数个Network Number的问题,幷不是解决IP Address不够用的问题,因为使用Subnet反而能使用的IP Address会变少,Subnet通常是使用在跨地域的网络互联之中,两者之间使用Router连线,同时也上Internet,但只申请到一组C Class IP Address,过Router又需不同的Network,所以此时就必须使用到Subnet,当然二网络间也可以Remote Bridge连接,那便没有使用Subnet的问题。
1．6 几个常用的程序
1．6．1 ping
这个程序用来检测一帧资料从当前主机传送到目的主机所需要的时间。当网络运行中出现故障时，采用这个实用程序来预测故障和确定故障源是非常有效的。如果执行ping不成功，则可以预测故障出现在以下几个方面：网线是否连通，网络适配器配置是否正确，IP地址是否可用等；如果执行ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，ping成功只能保证当前主机与目的主机间存在一条连通的物理路径。它还提供了许多参数，如－t使当前主机不断地向目的主机发送资料，直到使用Ctrl－C中断；－n 可以自己确定向目的主机发送的资料帧数等等。
1．6．2 winipcfg
它用来显示主机内IP协议的配置信息。它采用Windows窗口的形式显示具体信息。这些信息包括：网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机的相关信息如：主机名、DNS服务器、节点类型等。其中网络适配器的物理地址在检测网络错误时非常有用。
1．6．3 tracert
这个程序的功能是判定资料包到达目的主机所经过的路径、显示资料包经过的中继节点清单和到达时间。还可以使用参数－d决定是否解析主机名。
1．6．4 netstat
这个程序有助于我们了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，如采用的协议类型、当前主机与远程相连主机（一个或多个）的IP地址以及它们之间的连接状态等。它提供的较为常用的参数是：－e用以显示以太网的统计信息；－s显示所有协议的使用状态，这些协议包括TCP、UDP和IP，一般这两个参数都是结合在一起使用的。另外－p可以选择特定的协议幷查看其具体使用信息，－a 可以显示所有主机的端口号，－r则显示当前主机的详细路由信息。 要运行以上这些程序，只要在DOS方式或Windows开始菜单的运行栏中以命令行的形式键入程序名即可。灵活使用这几个程序可以使你大体了解自己主机对网络的使用情况。

TCP/IP是用于计算机通信的一组协议，我们通常称它为TCP/IP协议族。它是70年代中期美国国防部为其ARPANET广域网开发的网络体系结构和协议标准，以它为基础组建的INTERNET是目前国际上规模最大的计算机网络，正因为INTERNET的广泛使用，使得TCP/IP成了事实上的标准。
之所以说TCP/IP是一个协议族，是因为TCP/IP协议包括TCP、IP、UDP、ICMP、RIP、TELNET、FTP、SMTP、ARP、TFTP等许多协议，这些协议一起称为TCP/IP协议。以下我们对协议族中一些常用协议英文名：
TCP(Transmission Control Protocol)传输控制协议
IP(Internet Protocol)网际协议
UDP(User Datagram Protocol)用户数据报协议
ICMP(Internet Control Message Protocol)互联网控制信息协议
SMTP(Simple Mail Transfer Protocol)简单邮件传输协议
SNMP(Simple Network manage Protocol)简单网络管理协议
FTP(File Transfer Protocol)文件传输协议
ARP(Address Resolation Protocol)地址解析协议

1、首先，双击任务右下角的“双电脑”图标，在d出窗口中单击“属性”。

2、或按“开始菜单”－“控制面板”－“网络连接”，右键单击“本地连接”，在d出的菜单中选择“属性”。

3、在打开的Properties窗口中，找到选项“TCP／IP（V4）”，然后双击该选项。

4、在新打开的窗口中，如果路由器已经启动了DHCP（动态主机设置协议）服务，或者在您的计算机网络中有一个专用的DHCP服务器，则可以选择“自动获取IP地址”。

5、相反，选择“UsethefollowingIPaddresses”选项并手动设置IP。

Windows7系统TCP/IP协议安装方法：

1、先打开“开始”―“控制面板”，在控制面板中选择点击“网络和共享中心”;

2、在网络和共享中心点击选择“更改适配器设置”项;

3、再找到网络设备，右键单击，选择“属性”;

4、在打开的属性界面中，网络窗口下有一个“Internet 协议版本4(TCP/IPv4)”，双击选择进入;

5、在Internet协议版本属性里设置IP地址，就完成了添加安装TCP/IP协议；

---