1、網(wǎng)絡基礎知識與故障排查省公司信息技術部：潘揚目錄一、網(wǎng)絡基礎知識二、網(wǎng)絡故障排查思路三、網(wǎng)絡故障診斷工具四、BOSS網(wǎng)絡環(huán)境介紹一、網(wǎng)絡基礎知識 網(wǎng)絡名詞介紹 ip地址，網(wǎng)關，掩碼，域名 vlan，網(wǎng)段，應用，協(xié)議 交換機，路由器，防火墻 IP地址二 進 制 帶 點 的 十 進 制 10000111 00001010 00010100 00000101135.10.20.5135.10.20.0135.10.20.1135.10.21.1135.10.21.0135.10.20.5135.10.21.3 根據(jù)TCP/IP協(xié)議規(guī)定，IP地址是由32位二進制數(shù)組成，為了方便 記憶我們一般用點分十進

2、制的方式來表示IP地址。網(wǎng)絡設備使用子網(wǎng)掩碼（subnet masking）決定IP地址中哪部分為網(wǎng)絡部分，哪部分為主機部分。通過子網(wǎng)掩碼可以確定某個IP地址所在網(wǎng)段，類似于電話號碼的區(qū)號可以確定某個電話號碼屬于哪個地區(qū)。 缺省狀態(tài)下，如果沒有進行子網(wǎng)劃分 A類網(wǎng)絡的子網(wǎng)掩碼為，掩碼長度為8位。 B類網(wǎng)絡的子網(wǎng)掩碼為，掩碼長度為16位。 C類網(wǎng)絡的子網(wǎng)掩碼為，掩碼長度為24位。實際應用中，為了提高IP地址的利用率，常常會進行子網(wǎng)劃分，將一個大的網(wǎng)段劃分為多個小的網(wǎng)段。子網(wǎng)掩碼網(wǎng)關是一個網(wǎng)絡的出口，當網(wǎng)絡內部的電腦需要訪問外部的網(wǎng)絡時就需要通過默認網(wǎng)關進行數(shù)據(jù)轉發(fā)和接收。網(wǎng)關一般是一臺路由器或者

3、一臺三層交換機。網(wǎng)關是內部網(wǎng)絡與外部網(wǎng)絡溝通的橋梁，類似于我們的互聯(lián)互通部門的作用。網(wǎng)關千兆通三層交換機 LRS-6706G、LRS-6626可以暢通地相互訪問（10/100M 網(wǎng)卡） VLAN3運作部DES-3225G（10/100M 網(wǎng)卡）VLAN4產品部DES-3624系列千兆通交換機（10/100M 網(wǎng)卡） VLAN1運作部（10/100M網(wǎng)卡）打印服務器 部門打印機微機 VLAN2銷售部DES-3624系列DES-3225G域名 為了方便人們記憶而使用的一種命名規(guī)則。上網(wǎng)的時候，輸入的網(wǎng)址如，其實就是一個域名。域名解析 在Internet或局域網(wǎng)中將域名與IP地址之間進行是一對一 （

4、或者一對多）的轉換。 BOSS域名解析服務器內網(wǎng)地址：DNS （Domain Name System）域名系統(tǒng) ，專門用來進行域名解析的服務器。 域名和IP地址在DNS上是一對一的映射關系。DNSOSI 7層模型TCP傳輸示意圖二層交換機比集線器的功能更加強大，交換機可以記錄網(wǎng)卡地址，直接就能把數(shù)據(jù)送達目的接口，設備間傳遞信息不會再發(fā)生沖突。 目前組建局域網(wǎng)時，一般都會選用交換機連接多臺電腦。交換機常見網(wǎng)絡設備交換機路由器帶有操作系統(tǒng)需要經(jīng)過配置后才能使用。主要用來進行不同網(wǎng)段之間的連接。當需要與廣域網(wǎng)進行連接或需要連接多個不同的網(wǎng)絡，以及需要將私網(wǎng)IP通過NAT轉換為公網(wǎng)IP時，通常會選擇路

5、由器來組網(wǎng)。路由器常見網(wǎng)絡設備路由器什么是路由防火墻所謂防火墻指的是一個由軟件和硬件設備組合而成、在內部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構造的保護屏障，是一種獲取安全性方法的形象說法。防火墻主要由服務訪問規(guī)則、驗證工具、包過濾和應用網(wǎng)關4個部分組成，防火墻就是一個位于計算機和它所連接的網(wǎng)絡之間的軟件或硬件。常見網(wǎng)絡設備防火墻二、網(wǎng)絡故障排除思路 詢問故障現(xiàn)場詳細情況-詢問現(xiàn)場詳情；需要故障現(xiàn)場完成基礎測試-測試；聯(lián)系對應負責人對客戶端、網(wǎng)絡設備、后臺主機、應用系統(tǒng)進行排查-排除法定位；最終定位原因，解決問題。二、網(wǎng)絡故障排除思路1.詢問現(xiàn)象詳細情況 （1）了解故障出現(xiàn)時間點（該信息非

6、常重要，能迅速判斷是否在改時間點內進行過操作或者升級）； （2）了解故障影響范圍（能迅速判斷是一個營業(yè)廳或者一個區(qū)縣還是整個地州出現(xiàn)問題，能幫助盡快定位問題點）； （3）了解現(xiàn)場故障詳情及故障現(xiàn)象（包括客戶端系統(tǒng)型號，ip地址，網(wǎng)絡接入環(huán)境及故障現(xiàn)象）； 二、網(wǎng)絡故障排除思路2.檢查 上述詢問工作完成后，就需要進行相關事項的檢查，檢查驗證網(wǎng)絡的物理設備是否工作正常。 （1）首先要檢查物理層：采用替換法或專門的線纜測試儀，沒有測試儀的可通過網(wǎng)絡設備（網(wǎng)卡、交換機等）信號燈進行簡單的目測。 （2）如果檢查了網(wǎng)絡的物理層后沒有發(fā)現(xiàn)問題，接下來就要進行網(wǎng)絡的數(shù)據(jù)鏈路層的檢查。 （3）如果目的計算機能p

7、ing通，但是網(wǎng)絡應用層的程序卻不能連通，則需要檢查防火墻的參數(shù)設置與加載的設置是否正確，還需要檢查相關網(wǎng)絡應用程序的參數(shù)設置是否正確。二、網(wǎng)絡故障排除思路3.排除法定位 （1）如果故障影響整個網(wǎng)段，那么就通過從此網(wǎng)段的源頭查起，測試兩個節(jié)點之間能否正常通訊。如這兩個節(jié)點不能通訊，就要對物理層的有關部分，如電纜的接頭、電纜本身或與它們相連的交換機等進行檢查。 （2）如果故障影響一個節(jié)點，則可從此節(jié)點向上檢查，檢查此節(jié)點的交換機是否正常工作，交換機的上一級是否能夠正常通信。 （3）如果單個電腦網(wǎng)絡故障可以檢查電腦網(wǎng)卡是否與上一級交換機是否通信正常，網(wǎng)卡是否正常工作，網(wǎng)卡驅動程序是否正常，連接電腦

8、的網(wǎng)絡線纜是否連通。如果網(wǎng)絡的連接沒有問題，那么檢查一下是否是應用存在問題。二、網(wǎng)絡故障排除思路故障分類 1.按網(wǎng)絡故障性質劃分 （1）硬件故障 如網(wǎng)線，水晶頭，交換機，路由器、防火墻等硬件故障 （2）邏輯故障 邏輯故障為網(wǎng)絡設置，軟件，應用系統(tǒng)等原因造成的故障2.按網(wǎng)絡故障的對象劃分 （1）線路故障 （2）網(wǎng)絡設備故障 （3）主機&數(shù)據(jù)庫故障 （4）應用故障三、網(wǎng)絡故障診斷工具 1. ping命令 主要用來確定網(wǎng)絡的連通性問題。 原理：網(wǎng)絡上的機器都有唯一確定的IP地址，我們給目標IP地址發(fā)送一個數(shù)據(jù)包，對方就要返回一個同樣大小的數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包我們可以確定目標主機的存在，可以初步判

9、斷目標主機的操作系統(tǒng)等。 ping測試有很多后綴參數(shù)： -t 讓用戶所在的主機不斷向目標主機發(fā)送數(shù)據(jù) -a 以IP地址格式來顯示目標主機的網(wǎng)絡地址 -n count 指定要ping多少次，具體次數(shù)由后面的count來指定 -l size 指定發(fā)送到目標主機的數(shù)據(jù)包的大小 主要功能：該命令主要是用來檢查路由是否能夠到達，由于該命令的包長非常小，所以在網(wǎng)上傳遞的速度非?？?，可以快速地檢測目標站點是否可達三、網(wǎng)絡故障診斷工具1.2 Ping網(wǎng)關IP 假定網(wǎng)關IP為： ，則執(zhí)行命令: ping 在MS-DOS方式下執(zhí)行此命令，如果顯示類似以下信息： Reply from bytes=32 time=9

10、ms TTL=255 Ping statistics for Packets Sent=4 Received=4 Lost=0 Approximate round trip times in milli-seconds Minimum=1ms Maximum=9ms Average=5ms 則表明局域網(wǎng)中的網(wǎng)關路由器正在正常運行。反之，則說明客戶端 到網(wǎng)關有問題。 三、網(wǎng)絡故障診斷工具1.3 Ping 遠程IP 這一命令可以檢測本機能否正常訪問遠端服務器。 例遠端服務器的IP地址為：3。 在MS-DOS方式下執(zhí)行命令： ping 3 如果屏幕顯示： Reply from 3 bytes=32

11、time=33ms TTL=252 Reply from 3 bytes=32 time=21ms TTL=252 Reply from 3 bytes=32 time=5ms TTL=252 Reply from 3 bytes=32 time=6ms TTL=252 Ping statistics for 3Packets Sent=4 Received=4 Lost=0 0% loss Approximate round trip times in milli-seconds Minimum=5ms Maximum=33ms Average=16ms 則表明運行正常，能夠正常接入互聯(lián)網(wǎng)。

12、返回其他結果則證明網(wǎng)絡上存在問題。三、網(wǎng)絡故障診斷工具 ping命令顯示的出錯信息，常見的三種情況： （1）unknown host（不知名主機） 這種出錯信息的意思是，該遠程主機的名字不能被域名服務器（DNS）轉換成IP地址。故障原因可能是域名服務器有故障，或者其名字不正確，或者網(wǎng)絡管理員的系統(tǒng)與遠程主機之間的通信線路有故障。 （2）network unreachable（網(wǎng)絡不能到達） 這是本地系統(tǒng)沒有到達遠程系統(tǒng)的路由，可用netstat rn檢查路由表來確定路由配置情況。 （3）no answer（無響應） 這種故障說明本地系統(tǒng)有一條通向中心主機的路由，但卻接收不到它發(fā)給該中心主機的任

13、何信息。故障原因可能是下列之一：中心主機沒有工作；本地或中心主機網(wǎng)絡配置不正確；本地或中心的路由器沒有工作；通信線路有故障；中心主機存在路由選擇問題。 三、網(wǎng)絡故障診斷工具 使用Ping檢查連通性有六個步驟： （1）使用ipconfig /all觀察本地網(wǎng)絡設置是否正確； （2）Ping ， 回送地址Ping回送地址是為了檢查本地的TCP/IP協(xié)議有沒有設置好； （3）Ping本機IP地址，這樣是為了檢查本機的IP地址是否設置有誤； （4）Ping本網(wǎng)網(wǎng)關或本網(wǎng)IP地址，這樣的是為了檢查硬件設備是否有問題，也可以檢查本機與本地網(wǎng)絡連接是否正常（在非局域網(wǎng)中這一步驟可以忽略）。 （5）Ping本

14、地DNS地址，這樣做是為了檢查DNS否能正常進行域名解析。 （6）Ping遠程IP地址，這主要是檢查本網(wǎng)或本機與外部的連接是否正常。 三、網(wǎng)絡故障診斷工具2Tracert tracert命令主要用來顯示數(shù)據(jù)包到達目的主機所經(jīng)過的路徑。這對了解網(wǎng)絡布局和結構很有幫助。通過執(zhí)行一個tracert到對方主機的命令之后，結果返回數(shù)據(jù)包到達目的主機前所經(jīng)歷的路徑詳細信息，并顯示到達每個路徑所消耗的時間。 這個命令同ping命令類似，但通過它所看到的信息要比ping命令詳細得多，它能反饋顯示送出的到某一站點的請求數(shù)據(jù)包所走的全部路由，以及通過該路由的IP地址，通過該IP的時間是多少等。tracert跟蹤網(wǎng)

15、絡數(shù)據(jù)包途經(jīng)路徑命令。如果有網(wǎng)絡連通性問題，可以使用tracert 命令來檢查到達的目標IP地址路徑并記錄結果。 三、網(wǎng)絡故障診斷工具 tracert命令還可以用來查看網(wǎng)絡在連接站點時經(jīng)過的步驟或采取哪種路線，如果是網(wǎng)絡出現(xiàn)故障，就可以通過這條命令來查看是在哪兒出現(xiàn)問題的。tracert命令是用來檢驗數(shù)據(jù)包是通過什么路徑到達目的地的。通過執(zhí)行tracert,可以清楚地看到數(shù)據(jù)走的是什么路徑（路由）。當ping一個較遠的主機出現(xiàn)錯誤時，用tracert命令可以方便地查出數(shù)據(jù)包是在哪里出錯的。如果信息包一個路由器也不能穿越，則有可能是計算機的網(wǎng)關設置錯了。那么，可以用ipconfig命令來查看。三

16、、網(wǎng)絡故障診斷工具例如：tracert 4A系統(tǒng)（域名：4a.crm.gz.cmcc）的截圖如下： 3. ipconfig命令 用于顯示本地計算機的IP地址配置信息和網(wǎng)卡的MAC地址。 配置不正確的IP地址或子網(wǎng)掩碼是接口配置的常見故障。 運行ipconfig命令，可顯示本地計算機（即運行該程序的計算機） 所有網(wǎng)卡的IP地址配置，從而便于校驗IP地址設置是否正確。 三、網(wǎng)絡故障診斷工具 運行ipconfig命令時加all參數(shù)，會顯示本地計算機所有網(wǎng)卡的IP地址配置、MAC地址，以及主機名、DHCP和WINS服務器等詳細內容。三、網(wǎng)絡故障診斷工具ipconfig /all命令詳解顯示如下（若你想

17、查查自己或網(wǎng)絡中存在的網(wǎng)絡信息就用這種方法） Windows IP Configuration Host Name . . . . . . . . . . . . : FAKON-GP01 &域中計算機名 Primary Dns Suffix . . . . . . . : &DNS服務器地址 Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : No 12WINS Proxy Enabled. . . . . . . . : No DNS Suffix Search List. . .

18、. . . : Ethernet adapter 本地連接: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabi thernet NIC &網(wǎng)卡型號 Physical Address. . . . . . . . . : 00-1D-7D-71-A8-D6 &網(wǎng)卡MAC地址 Dhcp Enabled. . . . . . . . . . . . : No &DHCP 路由 IP Address. . . . . . . . . . . .

19、 . . .: 14 &IP地址 Subnet Mask . . . . . . . . . . . . .: &子網(wǎng)掩碼Default Gateway . . . . . . . . . .: 54 &默認網(wǎng)關DNS Servers . . . . . . . . . . . . .: 8 &DNS服務器三、網(wǎng)絡故障診斷工具 4. telnet命令 Telnet是進行遠程登錄的標準協(xié)議和主要方式，它為用戶提供了在本地計算機上完成遠程主機工作的能力?？梢杂胻elnet命令來測試端口號是打開還是關閉狀態(tài)。 telnet測試端口是否打開的步驟： 1.輸入telnet測試端口命令： telnet IP 端口 或者 telnet 域名 端口，回車； 2. 如果端口關閉或者無法連接，則顯示