課程內(nèi)容

網(wǎng)絡(luò)故障排除模型故障排除工具典型故障排除案例小結(jié)現(xiàn)在是1頁\一共有18頁\編輯于星期三對網(wǎng)絡(luò)管理人員的要求目前互聯(lián)網(wǎng)絡(luò)技術(shù)、拓?fù)浜蛻?yīng)用的復(fù)雜性決定了網(wǎng)絡(luò)管理人員必須：確保網(wǎng)絡(luò)盡量穩(wěn)定運(yùn)行掌握故障排除方法熟悉各種協(xié)議可能故障點(diǎn)，迅速定位排除故障現(xiàn)在是2頁\一共有18頁\編輯于星期三網(wǎng)絡(luò)故障的一般分類連通性問題硬件、媒介、電源故障軟件配置錯誤兼容性問題鏈路問題性能問題路由環(huán)路網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)擁塞配置問題路由交換配置錯誤服務(wù)器配置錯誤現(xiàn)在是3頁\一共有18頁\編輯于星期三一般故障的解決步驟故障現(xiàn)象觀察故障相關(guān)信息收集各種可能原因列表故障排除過程文檔化對每一原因?qū)嵤┡佩e方案經(jīng)驗(yàn)判斷和理論分析恢復(fù)實(shí)施方案前的網(wǎng)絡(luò)狀態(tài)故障排除？YN循環(huán)1循環(huán)2現(xiàn)在是4頁\一共有18頁\編輯于星期三分塊故障排除法配置文件可分為以下幾塊：管理部分（路由器名稱、口令、服務(wù)、日志等）端口部分（IP地址、封裝等）路由協(xié)議部分（靜態(tài)路由、RIP、OSPF、BGP、路由引入等）策略部分（路由、策略路由、安全配置等）接入部分（CONSOLE、Telnet、SSH、撥號等）其他應(yīng)用部分（ACL配置、VLAN配置、Qos配置等）可以把故障歸入上述一類或幾類現(xiàn)在是5頁\一共有18頁\編輯于星期三分層故障排除法把網(wǎng)絡(luò)分段，逐段排除故障匯聚交換以下內(nèi)網(wǎng)一段匯聚設(shè)備到主交換一段主交換到核心層的這一段主交換層本身問題核心層到供應(yīng)商對端的這一段核心層本身問題WAN（外網(wǎng)）鏈路現(xiàn)在是6頁\一共有18頁\編輯于星期三替換法替換法是檢查硬件問題最常用的方法當(dāng)懷疑是網(wǎng)線（光跳線）問題時，更換一根確定是好的網(wǎng)線（光跳線）試一試；當(dāng)懷疑是接口（接口模塊）有問題時，更換一個其它接口（接口模塊）試一試當(dāng)服務(wù)器不通無法判斷故障原因時可使用筆記本或其他服務(wù)器替換故障服務(wù)器測試鏈路狀態(tài)分塊排除當(dāng)其他正常但無法判斷是否為設(shè)備問題時建議用相同配置設(shè)備替換現(xiàn)有設(shè)備，如此操作無效換回設(shè)備并恢復(fù)原網(wǎng)絡(luò)拓?fù)錉顟B(tài)在實(shí)際網(wǎng)絡(luò)故障排錯時，可以先采用分段法確定故障點(diǎn)，再通過分層或其它方法排除故障現(xiàn)在是7頁\一共有18頁\編輯于星期三課程內(nèi)容

網(wǎng)絡(luò)故障排除模型常用命令和故障排除工具典型故障排除案例小結(jié)現(xiàn)在是8頁\一共有18頁\編輯于星期三常用故障診斷命令以及工具思科、華為網(wǎng)絡(luò)設(shè)備故障診斷主要有以下命令：ping命令tracert命令Pathping命令Show、display命令Reload、reboot命令debugging命令

Ethereal抓包工具IP地址查詢（）LinkWan（）Tracertroute(/)查看BGP-AS路由表現(xiàn)在是9頁\一共有18頁\編輯于星期三Linux系統(tǒng)常用命令ping（ping-c100-s10002-Ieth1）Traceroute（traceroute2-In-ieth1）Tcpdump（tcpdump-nnn-parp-ieth1、tcpdump-nnn-e-c500-ieth1）Ifconfig查看本機(jī)網(wǎng)絡(luò)接口信息現(xiàn)在是10頁\一共有18頁\編輯于星期三課程內(nèi)容

網(wǎng)絡(luò)故障排除模型故障排除工具典型故障排除小結(jié)現(xiàn)在是11頁\一共有18頁\編輯于星期三服務(wù)器不通，內(nèi)、外網(wǎng)無法訪問首先問清客戶具體情況以何種方式無法訪問，還是完全不通。用ping和tracert查看用戶反應(yīng)是否屬實(shí)（部分服務(wù)器設(shè)置禁ping）查看服務(wù)器硬件（電源，網(wǎng)卡，主板等等）、機(jī)柜交換機(jī)端口、網(wǎng)線等硬件問題服務(wù)器接顯示器、鍵盤、鼠標(biāo)查看服務(wù)器現(xiàn)行運(yùn)行狀態(tài)，有無啟動異常、報錯、無法啟動等問題（此步建議不要向用戶所要用戶名、密碼等如有問題通知客戶現(xiàn)場維護(hù)）查看機(jī)柜交換機(jī)、匯聚交換機(jī)、核心設(shè)備等配置，有無針對客戶服務(wù)器IP的路由指空、端口限制、禁用端口等等（需要相應(yīng)設(shè)備權(quán)限）替換法用筆記本、服務(wù)器等替換現(xiàn)有故障服務(wù)器查看網(wǎng)絡(luò)是否通暢如內(nèi)網(wǎng)無問題（可ping，能正常訪問）查看外網(wǎng)tracert路由是否有環(huán)路或不通等問題現(xiàn)在是12頁\一共有18頁\編輯于星期三服務(wù)器可訪問，內(nèi)網(wǎng)丟包，外網(wǎng)訪問正常此種故障多為IDC網(wǎng)絡(luò)拓?fù)鋮R聚層以下拓?fù)洳榭戳髁繄D，檢查各設(shè)備流量是否正常，有無突發(fā)異常流量檢測核心設(shè)備、匯聚交換機(jī)、機(jī)柜交換機(jī)等端口限速是否有問題，端口是否有跑滿現(xiàn)象。（端口限速過小或者端口跑滿會導(dǎo)致內(nèi)網(wǎng)丟包，延時大。但此時外網(wǎng)訪問沒多大影響）使用筆記本或者服務(wù)器接入問題網(wǎng)段進(jìn)行內(nèi)網(wǎng)抓包，檢查內(nèi)網(wǎng)是否有ARP等病毒影響（建議從機(jī)柜接入層到匯聚層全部進(jìn)行端口隔離或者VLAN劃分操作，此操作目的減少各服務(wù)器之間互相影響、病毒泛濫等）檢測交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備上是否有MAC地址或者IP地址沖突等問題現(xiàn)在是13頁\一共有18頁\編輯于星期三外網(wǎng)ping服務(wù)器丟包，延時大等客戶如果反應(yīng)此種問題需詳細(xì)問清客戶所在網(wǎng)絡(luò)具體情況（如客戶使用ADSL、專線、ISP接入等）使用LINKWAN、ADSL等外網(wǎng)鏈路對服務(wù)器進(jìn)行ping或者tracert測試是否有丟包或延時大問題要求客戶提供自己所在網(wǎng)絡(luò)環(huán)境IP等供我方進(jìn)行tracert和ping測試到客戶所在網(wǎng)絡(luò)是否有丟包和延時大問題查看tracert路由表丟包和延時大出現(xiàn)在哪一段查看接入交換機(jī)端口限速、匯聚層設(shè)備出口帶寬、核心層設(shè)備出口帶寬、總出口帶寬是否跑滿現(xiàn)在是14頁\一共有18頁\編輯于星期三路由環(huán)路問題出現(xiàn)此種問題時服務(wù)器多半會出現(xiàn)無法正常訪問，ping不通服務(wù)器，tracert路由出現(xiàn)重復(fù)環(huán)路等根據(jù)tracert路由表查找出現(xiàn)路由環(huán)路的設(shè)備登陸設(shè)備，查看設(shè)備配置是否正確，如有問題調(diào)整路由策略路由策略調(diào)整完畢后重新進(jìn)行tracert測試，查看是否恢復(fù)正常，如問題依舊重復(fù)上述2、3條操作直至問題解決現(xiàn)在是15頁\一共有18頁\編輯于星期三光纖鏈路類故障光模塊（光收發(fā)）link燈不亮，ping對端不通（模塊、光纜、光跳線問題）光模塊（光收發(fā)）link燈亮，ping對端不通，多發(fā)生在雙芯鏈路（模塊、雙芯跳線中一根有問題、光纜兩芯中有一芯出問題）光模塊（光收發(fā)）link燈亮，ping對端通但是丟包（模塊與跳線不匹配、光纜衰減大、設(shè)備問題）現(xiàn)在是16頁\一共有18頁\編輯于星期三小結(jié)網(wǎng)絡(luò)故障排