計(jì)算機(jī)網(wǎng)絡(luò)常見故障排查實(shí)訓(xùn)報(bào)告一、實(shí)訓(xùn)目的通過本次實(shí)訓(xùn)，系統(tǒng)掌握計(jì)算機(jī)網(wǎng)絡(luò)不同層次（物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、應(yīng)用層）常見故障的表現(xiàn)特征、排查思路與解決方法，熟練運(yùn)用網(wǎng)絡(luò)測(cè)試工具（如`Ping`、`Tracert`、`Wireshark`）定位故障點(diǎn)，提升網(wǎng)絡(luò)故障診斷與處置的實(shí)踐能力，為網(wǎng)絡(luò)運(yùn)維與管理工作積累實(shí)操經(jīng)驗(yàn)。二、實(shí)訓(xùn)環(huán)境1.硬件設(shè)備：Cisco2960系列交換機(jī)2臺(tái)、Cisco1841路由器1臺(tái)、PC機(jī)3臺(tái)（Windows10系統(tǒng)）、雙絞線（含故障模擬線纜）、網(wǎng)絡(luò)測(cè)線儀、Console線。2.軟件工具：Wireshark抓包工具、SecureCRT（設(shè)備配置終端）、`Ping`/`Tracert`命令行工具、`IPConfig`/`Ifconfig`配置工具。3.網(wǎng)絡(luò)拓?fù)洌耗M小型企業(yè)局域網(wǎng)，采用星型拓?fù)浣Y(jié)構(gòu)。PC1、PC2接入交換機(jī)SW1，PC3通過路由器R1與SW1互聯(lián)；SW1與R1通過Trunk鏈路通信，VLAN劃分模擬部門網(wǎng)段（VLAN10：PC1，VLAN20：PC2，VLAN30：PC3）。三、實(shí)訓(xùn)內(nèi)容與故障排查過程（一）物理層故障排查——線纜與接口異常故障現(xiàn)象：PC1開機(jī)后網(wǎng)絡(luò)連接顯示“未識(shí)別的網(wǎng)絡(luò)”，無(wú)法獲取IP地址；同網(wǎng)段PC2可正常上網(wǎng)。排查步驟：1.線纜檢測(cè)：觀察PC1與SW1的網(wǎng)線接口燈，發(fā)現(xiàn)SW1端指示燈熄滅。使用網(wǎng)絡(luò)測(cè)線儀測(cè)試網(wǎng)線，發(fā)現(xiàn)第3、6芯線不通（模擬故障：網(wǎng)線內(nèi)部芯線斷裂）。2.接口驗(yàn)證：將PC1網(wǎng)線換至SW1的其他端口（如FastEthernet0/2），接口燈亮起但PC1仍無(wú)法聯(lián)網(wǎng)；更換新網(wǎng)線后，接口燈常亮，PC1成功獲取IP。3.設(shè)備供電：檢查SW1電源適配器，確認(rèn)供電正常；通過Console口登錄SW1，執(zhí)行`showinterfacesFastEthernet0/1`，發(fā)現(xiàn)原端口因物理層錯(cuò)誤（`lineprotocoldown`）處于關(guān)閉狀態(tài)，更換端口后端口狀態(tài)變?yōu)閌up/up`。解決方法：更換故障網(wǎng)線，將PC1接入正常端口，設(shè)備恢復(fù)聯(lián)網(wǎng)。（二）數(shù)據(jù)鏈路層故障排查——VLAN配置錯(cuò)誤故障現(xiàn)象：PC1（VLAN10）與PC2（VLAN20）無(wú)法互`ping`，且均無(wú)法訪問PC3（VLAN30，網(wǎng)關(guān)所在網(wǎng)段）。排查步驟：1.VLAN成員檢查：通過Console登錄SW1，執(zhí)行`showvlanbrief`，發(fā)現(xiàn)PC1所在端口FastEthernet0/1被錯(cuò)誤劃分至VLAN20，PC2端口FastEthernet0/2在VLAN10（配置時(shí)端口與VLAN映射顛倒）。2.Trunk鏈路驗(yàn)證：檢查SW1與R1的連接端口FastEthernet0/24，執(zhí)行`showinterfacestrunk`，確認(rèn)Trunk模式已啟用且允許VLAN10、20、30通過。3.數(shù)據(jù)幀抓包：在PC1上啟動(dòng)Wireshark，捕獲ICMP包，發(fā)現(xiàn)PC1發(fā)送的`ping`包VLAN標(biāo)簽為20（與PC2同VLAN），但PC2未收到響應(yīng)（因PC2實(shí)際在VLAN10）。解決方法：修正端口VLAN配置，執(zhí)行`interfaceFastEthernet0/1`→`switchportaccessvlan10`；`interfaceFastEthernet0/2`→`switchportaccessvlan20`，保存配置后，PC1與PC2同VLAN內(nèi)互`ping`通，且均可訪問PC3。（三）網(wǎng)絡(luò)層故障排查——IP與路由配置失誤故障現(xiàn)象：PC3（IP：192.168.30.2/24，網(wǎng)關(guān)：192.168.30.1）可`ping`通網(wǎng)關(guān)，但無(wú)法訪問PC1（192.168.10.2/24）；路由器R1的路由表無(wú)VLAN10、VLAN20的網(wǎng)段信息。排查步驟：1.IP配置驗(yàn)證：檢查PC1、PC2、PC3的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)，確認(rèn)PC1（192.168.10.2/24，網(wǎng)關(guān)192.168.10.1）、PC2（192.168.20.2/24，網(wǎng)關(guān)192.168.20.1）配置正確。2.路由表分析：登錄R1，執(zhí)行`showiproute`，發(fā)現(xiàn)路由表僅有直連網(wǎng)段（192.168.30.0/24），缺少VLAN10（192.168.10.0/24）和VLAN20（192.168.20.0/24）的靜態(tài)路由。3.連通性測(cè)試：在R1上`ping192.168.10.2`，提示“Destinationhostunreachable”，說(shuō)明路由缺失導(dǎo)致數(shù)據(jù)包無(wú)法轉(zhuǎn)發(fā)。解決方法：在R1上添加靜態(tài)路由，執(zhí)行`iproute192.168.10.0255.255.255.0192.168.30.2`（SW1的VLAN30接口IP為192.168.30.2）；`iproute192.168.20.0255.255.255.0192.168.30.2`，保存后PC3可正常訪問PC1、PC2。（四）應(yīng)用層故障排查——Web服務(wù)與端口阻塞排查步驟：1.服務(wù)狀態(tài)檢查：在PC1上執(zhí)行`netstat-tuln`，確認(rèn)Apache進(jìn)程已監(jiān)聽80端口（`LISTEN`狀態(tài)）；通過`systemctlstatusapache2`（Linux）確認(rèn)服務(wù)運(yùn)行正常。2.端口連通性測(cè)試：在PC2上執(zhí)行`telnet192.168.10.280`，提示“連接被拒絕”，說(shuō)明端口訪問被阻斷。3.防火墻分析：檢查PC1的防火墻規(guī)則（`ufwstatus`），發(fā)現(xiàn)80端口未開放；查看SW1的ACL配置，發(fā)現(xiàn)存在`denytcpanyanyeq80`的錯(cuò)誤規(guī)則（模擬運(yùn)維誤操作）。解決方法：PC1端：執(zhí)行`ufwallow80`開放端口，或關(guān)閉防火墻（測(cè)試環(huán)境）。交換機(jī)端：登錄SW1，刪除錯(cuò)誤ACL規(guī)則（`noaccess-list101`，假設(shè)ACL編號(hào)為101），保存配置后，PC2可正常訪問Web頁(yè)面。四、實(shí)訓(xùn)結(jié)果與分析本次實(shí)訓(xùn)共模擬并解決4類典型網(wǎng)絡(luò)故障：物理層線纜/接口故障、數(shù)據(jù)鏈路層VLAN配置錯(cuò)誤、網(wǎng)絡(luò)層路由缺失、應(yīng)用層端口阻塞。通過分層排查（從物理層到應(yīng)用層逐步驗(yàn)證），90%的故障在30分鐘內(nèi)定位并解決，剩余10%（如ACL規(guī)則錯(cuò)誤）因涉及復(fù)雜策略需結(jié)合設(shè)備日志分析。難點(diǎn)與反思：多層故障疊加（如“物理層接口故障+VLAN配置錯(cuò)誤”）易導(dǎo)致排查方向混亂，需嚴(yán)格遵循“由下到上”的分層原則。工具使用的熟練度直接影響排障效率，Wireshark的協(xié)議分析（如VLAN標(biāo)簽、ICMP差錯(cuò)包）能快速定位邏輯層故障。五、實(shí)訓(xùn)總結(jié)通過本次實(shí)訓(xùn)，我系統(tǒng)掌握了網(wǎng)絡(luò)故障排查的核心思路：分層診斷+工具輔助+日志