網(wǎng)絡(luò)故障的診斷與排除演講人：日期:目錄CATALOGUE網(wǎng)絡(luò)故障排查基礎(chǔ)物理層故障排查網(wǎng)絡(luò)層故障排查應(yīng)用層與高級(jí)排查典型場景與解決方案01網(wǎng)絡(luò)故障排查基礎(chǔ)PART分層定位法（物理層→網(wǎng)絡(luò)層→應(yīng)用層）物理層檢查網(wǎng)線、接口、電源、物理設(shè)備等是否正常工作，例如檢查網(wǎng)線是否插好、交換機(jī)是否正常等。網(wǎng)絡(luò)層應(yīng)用層檢查IP地址、子網(wǎng)掩碼、路由選擇等配置是否正確，以及網(wǎng)絡(luò)設(shè)備（如路由器、交換機(jī)）是否正常運(yùn)行。檢查應(yīng)用程序的配置、運(yùn)行狀態(tài)和兼容性等，例如檢查服務(wù)器是否正常運(yùn)行、應(yīng)用程序是否更新等。123先易后難原則（優(yōu)先檢查物理連接）優(yōu)先檢查最簡單的物理連接問題，例如檢查網(wǎng)線是否插好、設(shè)備是否通電等。如果物理連接正常，再逐步排查更復(fù)雜的網(wǎng)絡(luò)問題，例如配置錯(cuò)誤或設(shè)備故障等。在排查網(wǎng)絡(luò)故障時(shí)，盡可能減少不必要的變量，例如禁用不相關(guān)的設(shè)備或軟件，以便更準(zhǔn)確地定位問題。如果禁用了某些設(shè)備或軟件后網(wǎng)絡(luò)恢復(fù)正常，那么問題很可能與這些設(shè)備或軟件有關(guān)。最小化變量法（禁用非必要設(shè)備/軟件）02物理層故障排查PART網(wǎng)線連接檢查網(wǎng)線是否插好，是否有松動(dòng)或損壞現(xiàn)象。網(wǎng)卡狀態(tài)檢查網(wǎng)卡是否正常工作，是否有指示燈閃爍，無指示燈時(shí)需考慮更換網(wǎng)卡。交換機(jī)端口檢查交換機(jī)端口是否正常，是否有端口指示燈不亮或閃爍異常。線路測試使用網(wǎng)絡(luò)線纜測試儀進(jìn)行線路測試，確保線路連通性和傳輸質(zhì)量。有線網(wǎng)絡(luò)檢查檢查無線網(wǎng)絡(luò)信號(hào)強(qiáng)度，確保信號(hào)穩(wěn)定且覆蓋范圍合適。檢查路由器設(shè)置是否正確，包括無線網(wǎng)絡(luò)名稱、密碼、信道等參數(shù)。檢查無線網(wǎng)卡驅(qū)動(dòng)是否安裝正確，是否需要更新或重裝驅(qū)動(dòng)。檢查無線網(wǎng)絡(luò)接入方式是否正確，是否設(shè)置了正確的IP地址、網(wǎng)關(guān)和DNS服務(wù)器。無線網(wǎng)絡(luò)檢查無線網(wǎng)絡(luò)信號(hào)路由器設(shè)置無線網(wǎng)卡驅(qū)動(dòng)無線網(wǎng)絡(luò)接入03網(wǎng)絡(luò)層故障排查PARTIP地址與DHCP配置IP地址沖突檢查網(wǎng)絡(luò)中是否存在IP地址沖突，確保每個(gè)設(shè)備都有唯一的IP地址。IP地址分配問題檢查DHCP服務(wù)器是否正常運(yùn)行，確保網(wǎng)絡(luò)中的設(shè)備能夠自動(dòng)獲取IP地址。網(wǎng)關(guān)配置確保網(wǎng)關(guān)的IP地址配置正確，以實(shí)現(xiàn)不同網(wǎng)段之間的通信。子網(wǎng)掩碼設(shè)置檢查子網(wǎng)掩碼設(shè)置是否正確，確保網(wǎng)絡(luò)中的設(shè)備能夠正確劃分網(wǎng)絡(luò)地址和主機(jī)地址。ping命令使用ping命令測試網(wǎng)絡(luò)連通性，判斷目標(biāo)主機(jī)是否可達(dá)。連通性測試工具01traceroute命令使用traceroute命令追蹤數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑，定位故障點(diǎn)。02端口掃描工具使用端口掃描工具檢查目標(biāo)主機(jī)的端口開放情況，判斷服務(wù)是否正常運(yùn)行。03網(wǎng)絡(luò)診斷工具如“ipconfig”、“ifconfig”等命令，用于查看和配置網(wǎng)絡(luò)接口參數(shù)。04DNS問題診斷DNS服務(wù)器故障檢查DNS服務(wù)器是否正常運(yùn)行，嘗試更換其他DNS服務(wù)器進(jìn)行測試。域名解析問題嘗試使用IP地址訪問網(wǎng)站，判斷是否是域名解析問題。緩存問題清理DNS緩存，確保DNS解析結(jié)果實(shí)時(shí)更新。DNS配置檢查檢查DNS配置是否正確，包括DNS服務(wù)器地址、域名等參數(shù)設(shè)置。04應(yīng)用層與高級(jí)排查PART防火墻/安全軟件攔截驗(yàn)證防火墻規(guī)則檢查檢查防火墻規(guī)則設(shè)置，確保應(yīng)用程序的通信端口和IP地址沒有被禁止或限制。安全軟件攔截確認(rèn)安全軟件（如殺毒軟件）是否誤攔截或阻止應(yīng)用程序的網(wǎng)絡(luò)通信。防火墻日志分析分析防火墻日志，查找是否存在針對應(yīng)用程序的訪問拒絕或連接失敗記錄。應(yīng)用程序配置檢查應(yīng)用程序的網(wǎng)絡(luò)配置，包括代理設(shè)置、連接超時(shí)設(shè)置等。系統(tǒng)與服務(wù)配置服務(wù)依賴關(guān)系確認(rèn)應(yīng)用程序所依賴的服務(wù)是否正常運(yùn)行，如數(shù)據(jù)庫、Web服務(wù)器等。系統(tǒng)資源狀況檢查系統(tǒng)資源（如CPU、內(nèi)存、磁盤空間）是否充足，是否達(dá)到瓶頸。日志分析與工具應(yīng)用日志分析分析應(yīng)用程序日志文件，查找與故障相關(guān)的錯(cuò)誤信息、警告或異常。網(wǎng)絡(luò)抓包工具系統(tǒng)監(jiān)控工具使用網(wǎng)絡(luò)抓包工具（如Wireshark）捕獲并分析網(wǎng)絡(luò)通信數(shù)據(jù)，定位問題所在。利用系統(tǒng)監(jiān)控工具（如Perfmon、Zabbix）監(jiān)控網(wǎng)絡(luò)、系統(tǒng)和服務(wù)的狀態(tài)，發(fā)現(xiàn)異常并排查。12305典型場景與解決方案PART無線網(wǎng)絡(luò)頻繁斷連信號(hào)強(qiáng)度弱檢查路由器位置，確保無線信號(hào)覆蓋范圍內(nèi)；減少物理障礙物干擾；增加無線信號(hào)發(fā)射功率。無線網(wǎng)卡驅(qū)動(dòng)問題更新或重新安裝無線網(wǎng)卡驅(qū)動(dòng)程序；檢查無線網(wǎng)卡硬件是否故障。無線網(wǎng)絡(luò)設(shè)置問題檢查無線網(wǎng)絡(luò)名稱（SSID）和密碼是否正確；確認(rèn)無線頻段是否與設(shè)備兼容；嘗試更改無線信道。路由器或接入點(diǎn)故障重啟路由器或接入點(diǎn)；檢查路由器固件是否最新，進(jìn)行升級(jí)；恢復(fù)路由器出廠設(shè)置并重新配置。檢查網(wǎng)線是否插好，有無松動(dòng)或損壞；檢查網(wǎng)線連接口是否干凈，無氧化或灰塵。檢查網(wǎng)卡是否禁用或被其他程序占用；檢查網(wǎng)卡驅(qū)動(dòng)是否正常，嘗試更新或重新安裝驅(qū)動(dòng)程序。檢查交換機(jī)、路由器或調(diào)制解調(diào)器是否正常工作；檢查設(shè)備之間的連接線是否松動(dòng)或損壞。檢查設(shè)備IP地址是否與其他設(shè)備沖突；手動(dòng)設(shè)置IP地址，確保網(wǎng)絡(luò)內(nèi)設(shè)備IP地址唯一。有線網(wǎng)絡(luò)無響應(yīng)網(wǎng)線連接問題網(wǎng)卡設(shè)置問題網(wǎng)絡(luò)設(shè)備故障IP地址沖突網(wǎng)絡(luò)策略限制檢查公司或組織的網(wǎng)絡(luò)訪問策略，確認(rèn)是否有限制訪問特定網(wǎng)站或資源；聯(lián)系網(wǎng)絡(luò)管理員獲取訪問權(quán)限。路由器或防火墻設(shè)置問題檢查路由器是否設(shè)置MAC地址過濾，將設(shè)備MAC地址加入允許列表；檢查防火墻是否阻止訪問互聯(lián)網(wǎng)，調(diào)整防火墻規(guī)則。DNS解析問題檢