關(guān)于網(wǎng)絡(luò)故障檢測與排除

網(wǎng)絡(luò)故障管理故障管理的功能（1）保持與檢查差錯錄入；（2）接受差錯檢測通知并對其采取動作；（3）跟蹤并標(biāo)識故障；（4）完成診斷測試序列；（5）校正與排除故障。第2頁,共15頁，2024年2月25日，星期天

理的方法與步驟

（1）發(fā)現(xiàn)問題。與用戶在他們的網(wǎng)絡(luò)技術(shù)水平上交談，通過交談要了解網(wǎng)絡(luò)故障征兆，網(wǎng)絡(luò)軟件系統(tǒng)的版本和是否及時升級（打補(bǔ)?。?，網(wǎng)絡(luò)硬件是否存在問題等。（2）劃定界限。了解自從網(wǎng)絡(luò)系統(tǒng)最后一次正常到現(xiàn)在，都作了哪些變動；故障發(fā)生時，還在運(yùn)行何種服務(wù)及軟件，故障是否可以重現(xiàn)。（3）追蹤可能的途徑。如果平時建立了故障庫，則檢查故障庫和支持廠商的技術(shù)服務(wù)中心庫，使用有效的方法排除故障。（4）執(zhí)行一種方法。同時要做這種方法無效的最壞打算。是否要備份關(guān)鍵系統(tǒng)或應(yīng)用文件。（5）檢驗成功。如果所采用的方法是成功的，那么這種故障能否重新出現(xiàn)；如果是，幫助用戶了解該如何處理。（6）做好收尾工作。一旦確定該故障與用戶關(guān)系密切時，將其反映在經(jīng)驗中。第3頁,共15頁，2024年2月25日，星期天建立故障管理系統(tǒng)第4頁,共15頁，2024年2月25日，星期天利用網(wǎng)絡(luò)日志排除故障

1.建立網(wǎng)絡(luò)管理的FAQ

2.故障排除案例案例二：有一段時間，企業(yè)內(nèi)部網(wǎng)絡(luò)突然出現(xiàn)了一個奇怪的現(xiàn)象，每天中午大家都無法正常收發(fā)E-Mail，經(jīng)常超時，數(shù)據(jù)傳輸很慢。一開始，網(wǎng)管員們認(rèn)為是中午上網(wǎng)的人數(shù)多了，而且最近新增了不少員工，可能使得網(wǎng)絡(luò)帶寬消耗太大。3.利用日志分析網(wǎng)絡(luò)性能（1）對網(wǎng)絡(luò)日志的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行分類統(tǒng)計，獲取以下信息：①網(wǎng)絡(luò)流量增長率。②網(wǎng)絡(luò)流量高峰時期。（2）對網(wǎng)絡(luò)中病毒記錄進(jìn)行統(tǒng)計，就可以得知現(xiàn)行的病毒防治策略是否有效。。（3）另外，網(wǎng)管人員還可以從網(wǎng)絡(luò)日志中，發(fā)現(xiàn)每一個網(wǎng)絡(luò)服務(wù)器的負(fù)載變化情況，然后根據(jù)這一情況，制定網(wǎng)絡(luò)服務(wù)器的軟硬件性能改善或升級計劃。第5頁,共15頁，2024年2月25日，星期天連通性故障檢測與排除Ping命令的使用格式為：Ping目的地址[/參數(shù)1][/參數(shù)2]…?！澳康牡刂贰笔侵副粶y試目標(biāo)計算機(jī)的IP地址或域名，后面帶的參數(shù)有以下幾個選項：（1）a：解析目標(biāo)主機(jī)的地址。（2）n：發(fā)出的測試包的個數(shù)，缺省值為4。（3）l：所發(fā)送的緩沖區(qū)的大小。（4）t：繼續(xù)執(zhí)行Ping命令，直到用戶按“Ctrl+C”組合鍵終止第6頁,共15頁，2024年2月25日，星期天網(wǎng)絡(luò)通信故障診斷

Ping命令在檢查網(wǎng)絡(luò)通信與服務(wù)故障中使用廣泛。若執(zhí)行Ping成功，只能保證當(dāng)前主機(jī)與目的主機(jī)間存在一條連通的物理路徑。若執(zhí)行Ping不成功，則故障可能是網(wǎng)線不通、網(wǎng)絡(luò)適配器配置不正確或IP地址不可用等。PING第7頁,共15頁，2024年2月25日，星期天網(wǎng)絡(luò)接口故障診斷

此命令可以檢查網(wǎng)絡(luò)接口配置。如果用戶系統(tǒng)不能到達(dá)遠(yuǎn)程主機(jī)，而同一系統(tǒng)的其他主機(jī)可以到達(dá)，那么用該命令對這種故障的判斷很有必要。當(dāng)主機(jī)系統(tǒng)能到達(dá)遠(yuǎn)程主機(jī)但不能到達(dá)本地子網(wǎng)中的其他主機(jī)時，則表示子網(wǎng)掩碼設(shè)置有問題，進(jìn)行修改后故障便不會再出現(xiàn)。如果已經(jīng)對網(wǎng)絡(luò)連接進(jìn)行了初始化，則Ipconfig實用程序?qū)@示IP地址和子網(wǎng)掩碼。如果已經(jīng)分配了默認(rèn)網(wǎng)關(guān)，那么默認(rèn)網(wǎng)關(guān)也將被顯示。如果存在重復(fù)的IP地址，則Ipconfig實用程序?qū)⒅赋鲈揑P地址已經(jīng)配置了，且子網(wǎng)掩碼為0.0.0.0。IPConfig第8頁,共15頁，2024年2月25日，星期天網(wǎng)絡(luò)整體狀態(tài)統(tǒng)計

Netstat程序有助于用戶了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前正在活動的網(wǎng)絡(luò)連接的詳細(xì)信息，例如顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，得知目前總共有哪些網(wǎng)絡(luò)連接正在運(yùn)行。Netstat

第9頁,共15頁，2024年2月25日，星期天本機(jī)路由表檢查及更改

C:\>routeprint，回車后命令視窗顯示本機(jī)的路由表信息：ActiveRoutes:NetworkDestinationNetmaskGatewayInterfaceMetric0.0.0.00.0.0.0202.207.160.1202.207.160.2061127.0.0.0255.0.0.0127.0.0.1127.0.0.11202.207.160.0255.255.255.0202.207.160.206202.207.160.2061202.207.160.206255.255.255.255127.0.0.1127.0.0.11202.207.160.255255.255.255.255202.207.160.206202.207.160.2061224.0.0.0224.0.0.0202.207.160.206202.207.160.2061255.255.255.255255.255.255.255202.207.160.206202.207.160.2061DefaultGateway:202.207.160.1PersistentRoutes:None根據(jù)上述信息可知本機(jī)的網(wǎng)關(guān)、子網(wǎng)類型、廣播地址、環(huán)回測試地址等。當(dāng)然我們也可以按需要增加或刪除路由信息。第10頁,共15頁，2024年2月25日，星期天網(wǎng)絡(luò)路由故障診斷

Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定IP數(shù)據(jù)報訪問目標(biāo)所采取的路徑。網(wǎng)絡(luò)路由故障診斷第11頁,共15頁，2024年2月25日，星期天使用SnifferPro診斷網(wǎng)絡(luò)

Sniffer嗅探技術(shù)

Sniffer即嗅探器的英文寫法，嗅探器（Sniffer）是最常見，也是最重要的技術(shù)之一。用過windows平臺上的Sniffer工具（例如，Snifferpro軟件）的用戶可能都知道，在共享式的局域網(wǎng)中，采用sniffer工具可以對網(wǎng)絡(luò)中的所有流量一覽無余。Sniffer工具實際上就是一個網(wǎng)絡(luò)上的抓包工具，同時還可以對抓到的包進(jìn)行分析。由于在共享式的網(wǎng)絡(luò)中，信息包是會廣播到網(wǎng)絡(luò)中所有主機(jī)的網(wǎng)絡(luò)接口，只不過在沒有使用Sniffer工具之前，主機(jī)的網(wǎng)絡(luò)設(shè)備會判斷該信息包是否應(yīng)該接收，這樣它就會拋棄不應(yīng)該接收的信息包。Sniffer工具可以使主機(jī)的網(wǎng)卡接收所有到達(dá)的信息包，這樣就達(dá)到了網(wǎng)絡(luò)監(jiān)聽的效果。

第12頁,共15頁，2024年2月25日，星期天使用SnifferPro診斷網(wǎng)絡(luò)Sniffer也可以理解為一個安裝在計算機(jī)上的竊聽設(shè)備，它可以用來竊聽計算機(jī)在網(wǎng)絡(luò)上所產(chǎn)生的眾多的信息。Sniffer就好比，一部電話的竊聽裝置，可以用來竊聽雙方通話的內(nèi)容；而計算機(jī)網(wǎng)絡(luò)嗅探器，則可以竊聽計算機(jī)程序在網(wǎng)絡(luò)上發(fā)送和接收到的數(shù)據(jù)。計算機(jī)直接所傳送的數(shù)據(jù)，事實上是大量的二進(jìn)制數(shù)據(jù)。因此，一個網(wǎng)絡(luò)竊聽程序必須也使用特定的網(wǎng)絡(luò)協(xié)議來分解嗅探到的數(shù)據(jù)。嗅探器也就必須能夠識別出哪個協(xié)議對應(yīng)于這個數(shù)據(jù)片斷，只有這樣才能夠進(jìn)行正確的解碼。第13頁,共15頁，2024年2月25日，星期天嗅探技術(shù)及工作原理2.Sniffer工作原理計算機(jī)的嗅探器比起電話竊聽器，有它獨(dú)特的優(yōu)勢。由于以太網(wǎng)采用的是“共享信道”，就是說，網(wǎng)絡(luò)不必中斷通信、配置特別的線路，再安裝嗅探器。用戶可以在任何連接著的網(wǎng)絡(luò)上，直接竊聽到用戶同一子網(wǎng)范圍內(nèi)的計算機(jī)網(wǎng)絡(luò)數(shù)據(jù)。通常，稱這種竊聽方式為“基于混雜模式的嗅探”（promiscuousmode）。以太網(wǎng)的數(shù)據(jù)傳輸是基于“共享”原理的，同一子網(wǎng)范圍內(nèi)的計算機(jī)共同接收到相同的數(shù)據(jù)包，這意味著計算機(jī)直接的通訊都是透明可見的。正是因為這樣的原因，以太網(wǎng)卡都構(gòu)造了硬件的“過濾器”，這個過濾器將忽略掉一切和自己