1、日常網(wǎng)絡(luò)維護(hù)基礎(chǔ)知識介紹隨著internet網(wǎng)絡(luò)的普及，大家對網(wǎng)絡(luò)也有一定了解，但在日常使用中可能會遇到這樣或那樣的問題，下面就一些具體問題進(jìn)行簡要解答，解決你網(wǎng)絡(luò)使用過程中的燃眉之急。?1、首先是網(wǎng)線（雙絞線）連接線的制作：雙絞線制作有568A和568B兩個標(biāo)準(zhǔn)，日常以568B標(biāo)準(zhǔn)較常用。568B標(biāo)準(zhǔn)按顏色排序?yàn)椋?-橙白、2-橙、3-綠白、4-藍(lán)、5-藍(lán)白、6-綠、7-棕白、8-棕（使用568A標(biāo)準(zhǔn)可將568B標(biāo)準(zhǔn)中橙-綠互換，橙白綠-白互換即可），直通線制作必須保證雙絞線兩端的雙絞線針腳序列一樣；交叉線制作在直通線基礎(chǔ)上保證橙綠對應(yīng)，橙白綠白對應(yīng)（可以理解為一端采用568A標(biāo)準(zhǔn)，另一端采

2、用568B標(biāo)準(zhǔn)）；此外還有特殊要求的百兆網(wǎng)絡(luò)網(wǎng)線的制作，這里不作介紹。通常使用的五類線或超五類線只使用雙絞線中的兩對線，即線序中的1,2,3,6四條線（橙白、橙、綠白、綠），值得注意的是這四條線必須保證兩兩互絞，否則容易引起丟包，從而引起速度降低或不通。?2、網(wǎng)線制作好后再一個主要問題是測試網(wǎng)絡(luò)，借此介紹一下Ping命令在實(shí)際工作中的應(yīng)用。?完整命令：pingIP-t-a-ncount-lsize-f-ittl-vtos-rcount-scount-jhost-list|-khost-list-wtimeouttarget_name,為避免抄襲之嫌，這里不再詳細(xì)介紹，具體使用網(wǎng)上都可查到。這里

3、只結(jié)合實(shí)際工作進(jìn)行簡要介紹。?3、網(wǎng)絡(luò)運(yùn)行過程中的故障排除。大家經(jīng)常遇到的是網(wǎng)絡(luò)運(yùn)行過程中或系統(tǒng)安裝過程中一些網(wǎng)絡(luò)為什么不能連接的問題，原因也是多方面的，除一些設(shè)置或軟件禁止而使網(wǎng)絡(luò)不能連通外，大多是由于以下原因造成：?a.網(wǎng)卡未能正確安裝或網(wǎng)卡本身有問題。一般插上網(wǎng)卡，系統(tǒng)沒有提示，說明網(wǎng)卡沒有插好或接口有問題；安裝驅(qū)動后Ping回環(huán)正確但Ping自己IP不通，首先要檢查網(wǎng)卡是否有問題；Ping本機(jī)IP通但相鄰微機(jī)不能通訊，首先應(yīng)該檢查網(wǎng)線或網(wǎng)卡接口是否有問題。網(wǎng)卡檢測最好的辦法是代替法，即用問題網(wǎng)卡代替運(yùn)行正常的同型號網(wǎng)卡。在使用替換法之前最好檢測一下本機(jī)網(wǎng)卡是否插好，不妨換個插槽試試。?

4、b.TCP/IP協(xié)議的問題。微機(jī)之間不能通訊有問題，原因大多是由于TCP/IP協(xié)議引起的。由于TCP/IP協(xié)議本身很脆弱，容易導(dǎo)致通訊不暢通，一般表現(xiàn)是相鄰微機(jī)之間不能通訊（網(wǎng)上鄰居或搜索計(jì)算機(jī)找不到）；還有一些雖然Internet能正常連接，相鄰微機(jī)之間卻不能通訊，這一問題在一些Win98系統(tǒng)中較常見。解決這一問題的辦法就是重新添加TCP/IP協(xié)議。添加TCP/IP協(xié)議在Win2000及以后發(fā)布的系統(tǒng)中要特別注意，刪除該協(xié)議也許意味著你系統(tǒng)的崩潰，所以在重新啟動前要保證該協(xié)議能夠正確添加上（Win98不會有此類問題）。檢測方法：在排除連接錯誤和網(wǎng)卡接口錯誤后，Ping本機(jī)IP通但相鄰微機(jī)不能

5、通訊，是否因TCP/IP協(xié)議引起故障就應(yīng)該注意了。?c.驅(qū)動程序問題。這一問題主要表現(xiàn)在一些雜牌網(wǎng)卡上，由于沒有正確的驅(qū)動，只能使用一些兼容驅(qū)動程序，從而產(chǎn)生各種意想不到的問題。檢測方法ing回環(huán)正確但Ping自己IP不通，說明網(wǎng)卡驅(qū)動可能有問題（應(yīng)排除網(wǎng)卡硬件故障原因）網(wǎng)卡驅(qū)動安裝不正確。?d.網(wǎng)絡(luò)設(shè)置問題。網(wǎng)絡(luò)設(shè)置包括IP、掩碼、網(wǎng)關(guān)和DN鄰，撥號上網(wǎng)還包括用戶名和密碼。因此在網(wǎng)絡(luò)故障出現(xiàn)后，首先檢查設(shè)置是否有問題。一些使用DHCP艮務(wù)的網(wǎng)絡(luò)這一問題就簡單多了，不需要自己設(shè)置網(wǎng)絡(luò)。網(wǎng)絡(luò)管理網(wǎng)關(guān)篇什么是網(wǎng)關(guān)顧名思義，網(wǎng)關(guān)（Gateway）就是一個網(wǎng)絡(luò)連接到另一個網(wǎng)絡(luò)的“關(guān)口”。按照不同的分類

6、標(biāo)準(zhǔn)，網(wǎng)關(guān)也有很多種。TCP/IP協(xié)議里的網(wǎng)關(guān)是最常用的，在這里我們所講的“網(wǎng)關(guān)”均指TCP/IP協(xié)議下的網(wǎng)關(guān)。1.254”2.254”?所以說，只有設(shè)置好網(wǎng)關(guān)的IP地址，TCP/IP協(xié)議才能實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的相互通信。那么這個IP地址是哪臺機(jī)器的IP地址呢？網(wǎng)關(guān)的IP地址是具有路由功能的設(shè)備的IP地址，具有路由功能的設(shè)備有路由器、啟用了路由協(xié)議的服務(wù)器（實(shí)質(zhì)上相當(dāng)于一臺路由器）、代理服務(wù)器（也相當(dāng)于一臺路由器）。什么是默認(rèn)網(wǎng)關(guān)如果搞清了什么是網(wǎng)關(guān)，默認(rèn)網(wǎng)關(guān)也就好理解了。就好像一個房間可以有多扇門一樣，一臺主機(jī)可以有多個網(wǎng)關(guān)。默認(rèn)網(wǎng)關(guān)的意思是一臺主機(jī)如果找不到可用的網(wǎng)關(guān)，就把數(shù)據(jù)包發(fā)給默認(rèn)指定

7、的網(wǎng)關(guān)，由這個網(wǎng)關(guān)來處理數(shù)據(jù)包?，F(xiàn)在主機(jī)使用的網(wǎng)關(guān)，一般指的是默認(rèn)網(wǎng)關(guān)。如何設(shè)置默認(rèn)網(wǎng)關(guān)一臺電腦的默認(rèn)網(wǎng)關(guān)是不可以隨隨便便指定的，必須正確地指定，否則一臺電腦就會將數(shù)據(jù)包發(fā)給不是網(wǎng)關(guān)的電腦，從而無法與其他網(wǎng)絡(luò)的電腦通信。默認(rèn)網(wǎng)關(guān)的設(shè)定有手動設(shè)置和自動設(shè)置兩種方式。1 .手動設(shè)置手動設(shè)置適用于電腦數(shù)量比較少、TCP/IP參數(shù)基本不變的情況，比如只有幾臺到十幾臺電腦。因?yàn)檫@種方法需要在聯(lián)入網(wǎng)絡(luò)的每臺電腦上設(shè)置“默認(rèn)網(wǎng)關(guān)”，非常費(fèi)勁，一旦因?yàn)檫w移等原因?qū)е卤仨毿薷哪J(rèn)網(wǎng)關(guān)的IP地址，就會給網(wǎng)管帶來很大的麻煩，所以不推薦使用。在Windows9x中，設(shè)置默認(rèn)網(wǎng)關(guān)的方法是在“網(wǎng)上鄰居”上右擊，在彈出的菜

8、單中點(diǎn)擊“屬性”，在網(wǎng)絡(luò)屬性對話框中選擇“TCP/IP協(xié)議”，點(diǎn)擊“屬性”，在“默認(rèn)網(wǎng)關(guān)”選項(xiàng)卡中填寫新的默認(rèn)網(wǎng)關(guān)的IP地址就可以了。需要特別注意的是：默認(rèn)網(wǎng)關(guān)必須是電腦自己所在的網(wǎng)段中的IP地址，而不能填寫其他網(wǎng)段中的IP地址。2 .自動設(shè)置自動設(shè)置就是利用DHCP艮務(wù)器來自動給網(wǎng)絡(luò)中的電腦分配IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。這樣做的好處是一旦網(wǎng)絡(luò)的默認(rèn)網(wǎng)關(guān)發(fā)生了變化時，只要更改了DHCP艮務(wù)器中默認(rèn)網(wǎng)關(guān)的設(shè)置，那么網(wǎng)絡(luò)中所有的電腦均獲得了新的默認(rèn)網(wǎng)關(guān)的IP地址。這種方法適用于網(wǎng)絡(luò)規(guī)模較大、TCP/IP參數(shù)有可能變動的網(wǎng)絡(luò)。另外一種自動獲得網(wǎng)關(guān)的辦法是通過安裝代理服務(wù)器軟件（如MSProxy）

9、的客戶端程序來自動獲得,其原理和方法和DHCFPT相似之處。由于篇幅所限，就不再詳述了。網(wǎng)管員網(wǎng)絡(luò)工具箱中必備的小腳本在思科路由器上使用工具命令語言或者“小”腳本可以方便的進(jìn)行各種快速操作，提高工作效率。在本文中，洛里海德就將為你提供一個網(wǎng)絡(luò)工具箱中必備的小腳本。?在很多類型的思科路由器環(huán)境下，都可以運(yùn)行工具命令語言（TCL）編寫的腳本，實(shí)現(xiàn)各種快捷操作。這些腳本通常被親切的稱做“小”腳本。因?yàn)閜ing命令是最常見的網(wǎng)絡(luò)連接檢測工具之一，在下面，我們就以它為例子創(chuàng)建一個工具命令語言的腳本，可以在你的路由器上快速運(yùn)行這項(xiàng)功能。你應(yīng)該非常熟悉掌握這個有用小腳本的使用，并保存在工具箱中以方便平常的使

10、用。你要做的第一步就是確認(rèn)路由器和網(wǎng)際操作系統(tǒng)是否支持工具命令語言。操作的步驟是，在全局配置模式下輸入tclsh命令。Router#tclsh路由器提示符下應(yīng)該返回類似下面顯示的信息:Router(tcl)#這就意味著，你使用的網(wǎng)際操作系統(tǒng)版本支持工具命令語言的運(yùn)行，接下來就可以輸入腳本命令了。我發(fā)現(xiàn)最簡單的編寫腳本命令方法，就是在記事本之類的文本編輯器中進(jìn)行編輯，并將結(jié)果復(fù)制到路由器上。我們編寫的這個腳本，將達(dá)到使用foreach命令對所有網(wǎng)絡(luò)IP地址進(jìn)行例行連接的目的。下面就是這個腳本命令的內(nèi)容：?foreachip?putsexec"ping$ip"?我們已經(jīng)將“IP

11、(網(wǎng)絡(luò)地址)”作為一個變量，并將和指定網(wǎng)絡(luò)IP地址相關(guān)的信息作為獲得的數(shù)據(jù)，下一步就可以利用exec命令輸出實(shí)際的運(yùn)行結(jié)果了?，F(xiàn)在，我們就可以在路由器中使用這個腳本了。我們首先要做的是，在路由器中輸入tclsh命令啟用使用模式。Router#tclsh路由器提示符的出現(xiàn)表明我們已經(jīng)進(jìn)入了工具命令語言模式，也就意味著在該環(huán)境下，工具命令語言腳本的運(yùn)行是有效的。接下來，我們就可以將編輯好的腳本從記事本中復(fù)制并粘貼過來。請注意，路由器會自動在每一個網(wǎng)絡(luò)IP地址前面添加+符。接下來，路由器就會運(yùn)行該腳本，并顯示出對每一個網(wǎng)絡(luò)IP地址的ping結(jié)果。?Router(tcl)#foreachip?puts

12、exec"ping$ip"Typeescapesequencetoabort.!Successrateis100percent(5/5),round-tripmin/avg/max=60/60/64msTypeescapesequencetoabort.!Successrateis100percent(5/5),round-tripmin/avg/max=24/25/28msTypeescapesequencetoabort.!Successrateis100percent(5/5),round-tripmin/avg/max=88/89/93msTypeescapeseq

13、uencetoabort.!Successrateis100percent(5/5),round-tripmin/avg/max=28/28/28msTypeescapesequencetoabort.!Successrateis100percent(5/5),round-tripmin/avg/max=36/37/40msTypeescapesequencetoabort.Successrateis0percent(0/5)Typeescapesequencetoabort.!Successrateis100percent(5/5),round-tripmin/avg/max=80/81/8

14、4msRouter#?這個腳本運(yùn)行的速度非?？欤绕饘λ芯W(wǎng)絡(luò)地址一個個單獨(dú)進(jìn)行ping操作，還經(jīng)常會失敗的傳統(tǒng)操作方式來，可以說有了極大的改進(jìn)。因此，對于關(guān)鍵網(wǎng)絡(luò)IP地址創(chuàng)建一個這樣的腳本并保存到網(wǎng)絡(luò)工具箱中，可以為你減少很多麻煩。我相信，你將會為擁有這樣一個工具而感到高興的。網(wǎng)絡(luò)端口基礎(chǔ)知識網(wǎng)民們上網(wǎng)的時候經(jīng)常會見到“端口”這個概念。那么，什么是端口，它在網(wǎng)絡(luò)中又有什么意義呢？讓我先從因特網(wǎng)提供的一些常見的服務(wù)說起。說到服務(wù)，我們首先要明白“連接”和“無連接”的概念。最簡單的例子莫過于打電話和寫信。兩個人如果要通電話，得首先建立連接一一即撥號，等待應(yīng)答后才能相互傳遞信息,最后還要釋放連接一

15、一即掛電話。寫信就沒有那么復(fù)雜了，地址姓名填好以后直接往郵筒一扔，收信人就能收到。因特網(wǎng)上最流行的協(xié)議是TCP/IP協(xié)議，需要說明的是，TCP/IP協(xié)議在網(wǎng)絡(luò)層是無連接的（數(shù)據(jù)包只管往網(wǎng)上發(fā)，如何傳輸和到達(dá)以及是否到達(dá)由網(wǎng)絡(luò)設(shè)備來管理）。而我們一旦談“端口”，就已經(jīng)到了傳輸層。協(xié)議里面低于1024的端口都有確切的定義，它們對應(yīng)著因特網(wǎng)上常見的一些服務(wù)。這些常見的服務(wù)可以劃分為使用TC訓(xùn)口（面向連接如打電話）和使用UDPS口（無連接如寫信）兩種。使用TCP®口常見的有:ftp:定義了文件傳輸協(xié)議，使用21端口。常說某某主機(jī)開了ftp服務(wù)便是文件傳輸服務(wù)。下載文件，上傳主頁，都要用到ft

16、p服務(wù)。telnet:你上BBS嗎？以前的BBS是純字符界面的，支持BBS的服務(wù)器將23端口打開,對外提供服務(wù)。其實(shí)Telnet的真正意思是遠(yuǎn)程登陸：用戶可以以自己的身份遠(yuǎn)程連接到主機(jī)上。smtp：定義了簡單郵件傳送協(xié)議?，F(xiàn)在很多郵件服務(wù)器都用的是這個協(xié)議，用于發(fā)送郵件。服務(wù)器開放的是25端口。http:這可是大家用得最多的協(xié)議了一一超文本傳送協(xié)議。上網(wǎng)瀏覽網(wǎng)頁就需要用到它，那么提供網(wǎng)頁資源的主機(jī)就得打開其80端口以提供服務(wù)。我們常說“提供wwv務(wù)"、“Web服務(wù)器”就是這個意思。pop3:和smtp對應(yīng)，pop3用于接收郵件。通常情況下，pop3協(xié)議所用的是110端口。在263等免

17、費(fèi)郵箱中，幾乎都有pop3收信功能。也就是說，只要你有相應(yīng)的使用pop3協(xié)議的程序（例如Foxmail或Outlook）,不需要從WebJ式登陸進(jìn)郵箱界面，即可以收信。使用UDPS口常見的有:DNS域名解析服務(wù)。因特網(wǎng)上的每一臺計(jì)算機(jī)都有一個網(wǎng)絡(luò)地址與之對應(yīng)，這個地址就是我們常說的IP地址，它以純數(shù)字的形式表示。然而這卻不便記憶，于是出現(xiàn)了域名。訪問主機(jī)的時候只需要知道域名，域名和IP地址之間的變換由DNS®務(wù)器來完成。DNS用的是53端口。snmp：簡單網(wǎng)絡(luò)管理協(xié)議，使用161端口，是用來管理網(wǎng)絡(luò)設(shè)備的。由于網(wǎng)絡(luò)設(shè)備很多,無連接的服務(wù)就體現(xiàn)出其優(yōu)勢。聊天軟件Oicq：Oicq的程序

18、既接受服務(wù)，又提供服務(wù)，這樣兩個聊天的人才是平等的。oicq用的是無連接的協(xié)議，具服務(wù)器使用8000端口，偵聽是否有信息到來；客戶端使用4000端口，向外發(fā)送信息。如果上述兩個端口正在使用（有很多人同時和幾個好友聊天），就順序往上加。所以可以這樣說：端口便是計(jì)算機(jī)與外部通信的途徑，沒有它，計(jì)算機(jī)便又聾又啞網(wǎng)管員談：網(wǎng)絡(luò)故隙診斷的原則大全網(wǎng)絡(luò)與路由器概述網(wǎng)絡(luò)診斷是一門綜合性技術(shù)，涉及網(wǎng)絡(luò)技術(shù)的各個面。為方便下面的討論，首先簡單回顧一下網(wǎng)絡(luò)和路由器的基本概念。計(jì)算機(jī)網(wǎng)絡(luò)是由計(jì)算機(jī)集合加通信設(shè)施組成的系統(tǒng)，即利用各種通信手段，把地理上分散的計(jì)算機(jī)連在一起，達(dá)到相互通信而且共享軟件、硬件和數(shù)據(jù)等資源的

19、系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)按其計(jì)算機(jī)分布范圍通常被分為局域網(wǎng)和廣域網(wǎng)。局域網(wǎng)覆蓋地理范圍較小，一般在數(shù)米到數(shù)十公里之間。廣域網(wǎng)覆蓋地理范圍較大，如校園、城市之間、乃至全球。計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，導(dǎo)致網(wǎng)絡(luò)之間各種形式的連接。采用統(tǒng)一協(xié)議實(shí)現(xiàn)不同網(wǎng)絡(luò)的互連，使互聯(lián)網(wǎng)絡(luò)很容易得到擴(kuò)展。因特網(wǎng)就是用這種方式完成網(wǎng)絡(luò)之間聯(lián)結(jié)的網(wǎng)絡(luò)。因特網(wǎng)采用TCP/IP協(xié)議作為通信協(xié)議，將世界范圍內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)連接在一起，成為當(dāng)今世界最大的和最流行的國際性網(wǎng)絡(luò)。為了完成計(jì)算機(jī)間的通信，把每部計(jì)算機(jī)互連的功能劃分成定義明確的層次，規(guī)定了同層進(jìn)程通信的協(xié)議及相鄰層之間的接口和服務(wù)，將這些層、同層進(jìn)程通信的協(xié)議及相鄰層之間的接口統(tǒng)稱為網(wǎng)絡(luò)體

20、系結(jié)構(gòu)。國際標(biāo)準(zhǔn)化組織（ISO）提出的開放系統(tǒng)互連參考模型（OSI）是當(dāng)代計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)體系的核心。該模型將網(wǎng)絡(luò)功能劃分為7個層次：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。TCP/IP即傳輸控制協(xié)議和網(wǎng)間互聯(lián)協(xié)議是一組網(wǎng)絡(luò)協(xié)議。TCP/IP起源于美國ARPANET,發(fā)展至今已成為因特網(wǎng)使用的標(biāo)準(zhǔn)通信協(xié)議。使用TCP/IP能夠使采用不同操作系統(tǒng)的計(jì)算機(jī)以有序的方式交換數(shù)據(jù)。路由器是一種網(wǎng)絡(luò)設(shè)備，是用于網(wǎng)絡(luò)連接、執(zhí)行路由選擇任務(wù)的專用計(jì)算機(jī)。路由器工作于網(wǎng)絡(luò)層，對信包轉(zhuǎn)發(fā)，并具有過濾功能。路由器能夠?qū)⑹褂貌煌夹g(shù)的兩個網(wǎng)絡(luò)互連起來，能夠在多種類型的網(wǎng)絡(luò)之間（局域網(wǎng)或廣域網(wǎng)）建立

21、網(wǎng)絡(luò)連接。它將處在七層模型中的網(wǎng)絡(luò)層的信息，根據(jù)最快、最直接的路由原理從一個網(wǎng)絡(luò)的網(wǎng)絡(luò)層傳輸?shù)搅硪粋€網(wǎng)絡(luò)的網(wǎng)絡(luò)層，以達(dá)到最佳路由選擇。同時在內(nèi)部使用高檔微處理器，用高速的內(nèi)部總線連接適合各種網(wǎng)絡(luò)協(xié)議的接口卡。并具有多種網(wǎng)管功能，能監(jiān)視與路由器相連接的一些網(wǎng)絡(luò)設(shè)備和它們的配置運(yùn)行情況。CISCO路由器是目前網(wǎng)絡(luò)建設(shè)中使用最多的一種路由器，有多種檔次、多種系列，目前常用的當(dāng)屬2500系列，本文以2500系列為例討論。2500系列路由器是固定接口的多協(xié)議路由器，支持CISCOOS全部功能。根據(jù)特定的協(xié)議環(huán)境分為以下四種類型：固定配置的路由器（2501）、帶HUB口的路由器（2507）、摸塊化白路由器

22、（2514）和訪問服務(wù)器（2511）。它們結(jié)構(gòu)簡單、操作方便、易于配置和管理，是一種用于小規(guī)模局域網(wǎng)和廣域網(wǎng)網(wǎng)絡(luò)層中繼的路由設(shè)備。CISCOIOS是CISCO所特有的互連網(wǎng)操彳系統(tǒng)，所有的CISCO產(chǎn)品都運(yùn)行IOS,IOS將它們無縫連接在一起協(xié)同工作。給用戶提供一個可支持任意硬件界面、任意鏈路層、網(wǎng)絡(luò)層協(xié)議的可擴(kuò)展的開放型網(wǎng)絡(luò)。IOS支持眾多的協(xié)議，包括各種網(wǎng)絡(luò)通信協(xié)議和路由協(xié)議等。CISCOOS已成為工業(yè)界網(wǎng)際網(wǎng)互聯(lián)的事實(shí)標(biāo)準(zhǔn)。CISCOIOSI供幾種不同的操作模式，每一種模式提供一組相關(guān)的命令集、不同的操作權(quán)限和操作功能?；诎踩康?，CISC訓(xùn)戶界面中有兩級訪問權(quán)限：用戶級和特權(quán)級。第一

23、級訪問允許查看路由狀態(tài)，叫做用戶EXECi式，又稱為查看模式；第二級訪問允許查看路由器配置、修改配置和運(yùn)行調(diào)試命令，叫做特權(quán)EXECi式，又稱為配置模式。在特權(quán)級中，按不同的配置內(nèi)容，可進(jìn)入不同的配置模式，如全球配置模式、接口配置模式、線配置模式等。網(wǎng)絡(luò)故障診斷概述網(wǎng)絡(luò)故障診斷應(yīng)該實(shí)現(xiàn)三方面的目的：確定網(wǎng)絡(luò)的故障點(diǎn)，恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行；發(fā)現(xiàn)網(wǎng)絡(luò)規(guī)劃和配置中欠佳之處，改善和優(yōu)化網(wǎng)絡(luò)的性能；觀察網(wǎng)絡(luò)的運(yùn)行狀況，及時預(yù)測網(wǎng)絡(luò)通信質(zhì)量。網(wǎng)絡(luò)故障診斷以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運(yùn)行的知識為基礎(chǔ)。從故障現(xiàn)象出發(fā)，以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點(diǎn)，查找問題的根源，排除故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)

24、絡(luò)故障通常有以下幾種可能：物理層中物理設(shè)備相互連接失敗或者硬件及線路本身的問題；數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備的接口配置問題；網(wǎng)絡(luò)層網(wǎng)絡(luò)協(xié)議配置或操作錯誤；傳輸層的設(shè)備性能或通信擁塞問題；上三層CISCOIOS或網(wǎng)絡(luò)應(yīng)用程序錯誤。診斷網(wǎng)絡(luò)故障的過程應(yīng)該沿著OSI七層模型從物理層開始向上進(jìn)行。首先檢查物理層，然后檢查數(shù)據(jù)鏈路層，以此類推，設(shè)法確定通信失敗的故障點(diǎn)，直到系統(tǒng)通信正常為止。網(wǎng)絡(luò)診斷可以使用包括局域網(wǎng)或廣域網(wǎng)分析儀在內(nèi)的多種工具：路由器診斷命令；網(wǎng)絡(luò)管理工具和其它故障診斷工具。CISCOS供的工具足以勝任排除絕大多數(shù)網(wǎng)絡(luò)故障。查看路由表，是解決網(wǎng)絡(luò)故障開始的好地方。ICMP的ping>tr

25、ace命令和Cisco的show命令、debug命令是獲取故障診斷有用信息的網(wǎng)絡(luò)工具。我們通常使用一個或多個命令收集相應(yīng)的信息，在給定情況下，確定使用什么命令獲取所需要的信息。譬如，通過IP協(xié)議來測定設(shè)備是否可達(dá)到的常用方法是使用ping命令。ping從源點(diǎn)向目標(biāo)發(fā)出ICMP信息包，如果成功的話，返回的ping信息包就證實(shí)從源點(diǎn)到目標(biāo)之間所有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的功能都運(yùn)行正常。如何在互聯(lián)網(wǎng)絡(luò)運(yùn)行后了解它的信息，了解網(wǎng)絡(luò)是否正常運(yùn)行，監(jiān)視和了解網(wǎng)絡(luò)在正常條件下運(yùn)行細(xì)節(jié)，了解出現(xiàn)故障的情況。監(jiān)視那些內(nèi)容呢？利用showinterface命令可以非常容易地獲得待檢查的每個接口的信息。另外sh

26、owbuffer命令提供定期顯示緩沖區(qū)大小、用途及使用狀況等。Showproc命令和showprocmem命令可用于跟蹤處理器和內(nèi)存的使用情況，可以定期收集這些數(shù)據(jù)，在故障出現(xiàn)時，用于診斷參考。網(wǎng)絡(luò)故障以某種癥狀表現(xiàn)出來，故障癥狀包括一般性的（象用戶不能接入某個服務(wù)器）和較特殊的（如路由器不在路由表中）。對每一個癥狀使用特定的故障診斷工具和方法都能查找出一個或多個故障原因。一般故障排除模式如下：第一步，當(dāng)分析網(wǎng)絡(luò)故障時，首先要清楚故障現(xiàn)象。應(yīng)該詳細(xì)說明故障的癥侯和潛在的原因?yàn)榇?，要確定故障的具體現(xiàn)象，然后確定造成這種故障現(xiàn)象的原因的類型。例如，主機(jī)不響應(yīng)客戶請求服務(wù)。可能的故障原因是主機(jī)配置問

27、題、接口卡故障或路由器配置命令丟失等。第二步，收集需要的用于幫助隔離可能故障原因的信息。向用戶、網(wǎng)絡(luò)管理員、管理者和其他關(guān)鍵人物提一些和故障有關(guān)的問題。廣泛的從網(wǎng)絡(luò)管理系統(tǒng)、協(xié)議分析跟蹤、路由器診斷命令的輸出報(bào)告或軟件說明書中收集有用的信息。第三步，根據(jù)收集到的情況考慮可能的故障原因?？梢愿鶕?jù)有關(guān)情況排除某些故障原因。例如，根據(jù)某些資料可以排除硬件故障，把注意力放軟件原因上。對于任何機(jī)會都應(yīng)該設(shè)法減少可能的故障原因，以至于盡快的策劃出有效的故障診斷計(jì)劃。第四步，根據(jù)最后的可能的故障原因，建立一個診斷計(jì)劃。開始僅用一個最可能的故障原因進(jìn)行診斷活動，這樣可以容易恢復(fù)到故障的原始狀態(tài)。如果一次同時考

28、慮一個以上的故障原因，試圖返回故障原始狀態(tài)就困難的多了。第五步，執(zhí)行診斷計(jì)劃，認(rèn)真做好每一步測試和觀察，直到故障癥狀消失。第六步，每改變一個參數(shù)都要確認(rèn)其結(jié)果。分析結(jié)果確定問題是否解決，如果沒有解決，繼續(xù)下去，直到解決。網(wǎng)絡(luò)故障分層診斷技術(shù)1 .物理層及其診斷物理層是OSI分層結(jié)構(gòu)體系中最基礎(chǔ)的一層，它建立在通信媒體的基礎(chǔ)上，實(shí)現(xiàn)系統(tǒng)和通信媒體的物理接口，為數(shù)據(jù)鏈路實(shí)體之間進(jìn)行透明傳輸，為建立、保持和拆除計(jì)算機(jī)和網(wǎng)絡(luò)之間的物理連接提供服務(wù)。物理層的故障主要表現(xiàn)在設(shè)備的物理連接方式是否恰當(dāng)；連接電纜是否正確；MODEMCSU/DS第設(shè)備的配置及操作是否正確。確定路由器端口物理連接是否完好的最佳方

29、法是使用showinterface命令，檢查每個端口的狀態(tài)，解釋屏幕輸出信息，查看端口狀態(tài)、協(xié)議建立狀態(tài)和EIA狀態(tài)。2 .數(shù)據(jù)鏈路層及其診斷數(shù)據(jù)鏈路層的主要任務(wù)是使網(wǎng)絡(luò)層無須了解物理層的特征而獲得可靠的傳輸。數(shù)據(jù)鏈路層為通過鏈路層的數(shù)據(jù)進(jìn)行打包和解包、差錯檢測和一定的校正能力，并協(xié)調(diào)共享介質(zhì)。在數(shù)據(jù)鏈路層交換數(shù)據(jù)之前，協(xié)議關(guān)注的是形成幀和同步設(shè)備。查找和排除數(shù)據(jù)鏈路層的故障，需要查看路由器的配置，檢查連接端口的共享同一數(shù)據(jù)鏈路層的封裝情況。每對接口要和與其通信的其他設(shè)備有相同的封裝。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應(yīng)接口的封裝情況。3 .網(wǎng)絡(luò)層及其診斷網(wǎng)絡(luò)層提供建立

30、、保持和釋放網(wǎng)絡(luò)層連接的手段，包括路由選擇、流量控制、傳輸確認(rèn)、中斷、差錯及故障恢復(fù)等。排除網(wǎng)絡(luò)層故障的基本方法是：沿著從源到目標(biāo)的路徑，查看路由器路由表，同時檢查路由器接口的IP地址。如果路由沒有在路由表中出現(xiàn)，應(yīng)該通過檢查來確定是否已經(jīng)輸入適當(dāng)?shù)撵o態(tài)路由、默認(rèn)路由或者動態(tài)路由。然后手工配置一些丟失的路由，或者排除一些動態(tài)路由選擇過程的故障，包括RIP或者IGRP路由協(xié)議出現(xiàn)的故障。例如，對于IGRP路由選擇信息只在同一自治系統(tǒng)號（A3的系統(tǒng)之間交換數(shù)據(jù)，查看路由器配置的自治系統(tǒng)號的匹配情況。路由器接口故障排除1 .串口故障排除串口出現(xiàn)連通性問題時，為了排除串口故障，一般是從showinte

31、rfaceserial命令開始,分析它的屏幕輸出報(bào)告內(nèi)容，找出問題之所在。串口報(bào)告的開始提供了該接口狀態(tài)和線路協(xié)議狀態(tài)。接口和線路協(xié)議的可能組合有以下幾種:1）串口運(yùn)行、線路協(xié)議運(yùn)行，這是完全的工作條件。該串口和線路協(xié)議已經(jīng)初始化，并正在交換協(xié)議的存活信息。2）串口運(yùn)行、線路協(xié)議關(guān)閉，這個顯示說明路由器與提供載波檢測信號的設(shè)備連接，表明載波信號出現(xiàn)在本地和遠(yuǎn)程的調(diào)制解調(diào)器之間，但沒有正確交換連接兩端的協(xié)議存活信息?？赡茑徽习l(fā)生在路由器配置問題、調(diào)制解調(diào)器操作問題、租用線路*或遠(yuǎn)程路由器故障，數(shù)字式調(diào)制解調(diào)器的時鐘問題，通過鏈路連接的兩個串口不在同一子網(wǎng)上，都會出現(xiàn)這個報(bào)告C3）用口和線路協(xié)議都

32、關(guān)閉，可能是電信部門的線路故障、電纜故障或者是調(diào)制解調(diào)器故障。4）用口管理性關(guān)閉和線路協(xié)議關(guān)閉，這種情況是在接口配置中輸入了shutdown命令。通過輸入noshutdown命令，打開管理性關(guān)閉。接口和線路協(xié)議都運(yùn)行的狀況下，雖然串口鏈路的基本通信建立起來了，但仍然可能由于信息包丟失和信息包錯誤時會出現(xiàn)許多潛在的故障問題。正常通信時接口輸入或輸出信息包不應(yīng)該丟失，或者丟失的量非常小，而且不會增加。如果信息包丟失有規(guī)律性增加，表明通過該接口傳輸?shù)耐ㄐ帕砍^接口所能處理的通信量。解決的辦法是增加線路容量。查找其他原因發(fā)生的信息包丟失，查看showinterfaceserial命令的輸出報(bào)告中的輸入

33、輸出保持隊(duì)列的狀態(tài)。當(dāng)發(fā)現(xiàn)保持隊(duì)列中信息包數(shù)量達(dá)到了信息的最大允許值，可以增加保持隊(duì)列設(shè)置的大小。2 .以太接口故障排除以太接口的典型故障問題是：帶寬的過分利用；碰撞沖突次數(shù)頻繁；使用不兼容的幀類型。使用showinterfaceethernet命令可以查看該接口的吞吐量、碰橫沖突、信息包丟失、和幀類型的有關(guān)內(nèi)容等。通過查看接口的吞吐量可以檢測網(wǎng)絡(luò)的利用。如果網(wǎng)絡(luò)廣播信息包的百分比很高，網(wǎng)絡(luò)性能開始下降。光纖網(wǎng)轉(zhuǎn)換到以太網(wǎng)段的信息包可能會淹沒以太口。互聯(lián)網(wǎng)發(fā)生這種情況可以采用優(yōu)化接口的措施，即在以太接口使用noiproute-cache命令，禁用快速轉(zhuǎn)換，并且調(diào)整緩沖區(qū)和保持隊(duì)列。兩個接口試圖同時傳輸信息包到以太電纜上時，將發(fā)生碰橫以太網(wǎng)要求沖突次數(shù)很少，不同的網(wǎng)絡(luò)要求是不同的，一般情況發(fā)現(xiàn)沖突每秒有3、5次就應(yīng)該查找沖突的原因了。碰橫沖突產(chǎn)生擁塞，碰橫沖突的原因通常是由于敷設(shè)的電纜過長、過分利用、或者“聾”節(jié)點(diǎn)。以太網(wǎng)絡(luò)在物理設(shè)計(jì)和敷設(shè)電纜系統(tǒng)管理方面應(yīng)有所考慮，超規(guī)范敷設(shè)電纜可能引起更多的沖突發(fā)生。如果接口和線路協(xié)議報(bào)告運(yùn)行狀態(tài)，并且節(jié)點(diǎn)的物理連接都完好，可是不能通信。引起問題的原因也可能是兩個節(jié)點(diǎn)使用了不兼容的幀類型。解決問題的辦法是重新配置使用