1、網絡故障的排查方法,主講：崔兆龍,本次內容,網絡故障的分類 網絡故障的分層排除法 網絡故障的檢查 網絡故障的診斷,網絡故障的分類,一般網絡故障可以分為硬件故障，軟件故障； 或者分為內網故障，外網故障。其中 硬件故障是指網絡設備或通信媒體的故障 軟件故障是指設置上的問題 內網故障是指內部局域網的故障 外網故障是指與學校外部教委或Internet連接的故障,網絡故障分層排除法,OSI的層次結構為管理員分析和排查故障提供了非常好的組織方式。由于各層相對獨立，按層排查能夠有效地發(fā)現(xiàn)和隔離故障，因而一般使用逐層分析和排查的方法。 通常有兩種逐層排查方式： 是從低層開始排查，適用于物理網絡不夠成熟穩(wěn)定的情

2、況，如組建新的網絡、重新調整網絡線纜、增加新的網絡設備； 是從高層開始排查，適用于物理網絡相對成熟穩(wěn)定的情況，如硬件設備沒有變動。 在實際應用中往往采用折衷的方式，凡是涉及到網絡通信的應用出了問題，直接從位于中間的網絡層開始排查，首先測試網絡連通性，如果網絡不能連通，再從物理層（測試線路）開始排查；如果網絡能夠連通，再從應用層（測試應用程序本身）開始排查。,網絡故障分層排除法,例如，這里要測試網絡能否正常通信。通常從ping遠程計算機開始（例中在主機A上ping主機B），成功說明系統(tǒng)和網絡正常，失敗說明主機離線或網絡故障。失敗后再ping同一子網的網關（例中為192.168.1.1）來確認主機

3、A是否能夠連接到路由器。失敗后再ping環(huán)回地址127.0.0.1來確認TCP/IP協(xié)議軟件是否有問題，如果有問題，需要重新安裝TCP/IP協(xié)議軟件。也可以采用另一種步驟，從ping環(huán)回地址127.0.0.1開始，失敗說明TCP/IP協(xié)議軟件安裝有問題，如果成功再ping同一子網的網關，如果成功再ping其他網關（路由器）逐步排查網絡各個環(huán)節(jié)，直到最后ping遠程主機。只要成功地ping到遠程主機，可以判斷網絡問題一般發(fā)生在更高層次。,網絡故障分層排除法,物理層：采用替換法或專門的線纜測試儀，沒有測試儀的可通過網絡設備（網卡、交換機等）信號燈進行簡單的目測。 數(shù)據鏈路層：相對于其他的協(xié)議層，數(shù)

4、據鏈路層出現(xiàn)問題 的可能性不大，對于TCP/IP網絡，可以使用簡單的arp命令來檢查MAC地址（物理地址）和IP地址之間的映射問題。 網絡層和傳輸層是最容易出現(xiàn)問題的兩層，路由配置容易出現(xiàn)錯誤，可通過route命令來測試路由路徑是否正確，也可使用ping命令來測試連通性。對于復雜的問題，也可以通過專門的協(xié)議分析器，專業(yè)的協(xié)議分析軟件等，這些協(xié)議分析器具有很強的檢測和排查能力，能夠分析鏈路層及其以上層次的數(shù)據通信。 應用層的問題，則需要對程序進行檢查，或檢查有沒有什 么其他程序影響到應用層本身工作。,網絡故障排除步驟,第一步：全面收集信息，并分析故障現(xiàn)象 全面了解故障的情況，并詳細詢問相關細節(jié)，

5、可以請故障發(fā)生時操作人員描述正常運行時的情況，如果有可能的話，親自去驗證一下所出現(xiàn)的問題。看是否有正常的功能不見了，還是有異常的反應？檢查一下在故障發(fā)生之前是否對該節(jié)點或是網絡進行了改動。,網絡故障排除步驟,第二步：定位故障范圍 通過第一步全面的收集的信息分析，可以將故障范圍縮小到一個網段或節(jié)點?；谒鞯姆治?，判斷故障是否與一個網段有關，還是局限于一個節(jié)點?？s小故障范圍是解決的開始。 例如當某臺計算機發(fā)生無法上網的故障時，管理員可以詢問其他用戶是否也同樣出現(xiàn)了這一問題，如果所有的用戶都出現(xiàn)這一現(xiàn)象，則說明故障不在用戶網絡這端，在出口網絡設備或其他設備上。,網絡故障排除步驟,第三步：故障隔離

6、如果故障影響整個網段，那么就通過減少可能的故障源來隔離故障。除兩個節(jié)點外斷開其它所有的節(jié)點。如果這兩個節(jié)點能正常通訊，再增加其它節(jié)點。如這兩個節(jié)點不能通訊，就要對物理層的有關部分，如電纜的接頭、電纜本身或與它們相連的Hub和網卡等進行檢查。 如果故障能被隔離至一個節(jié)點，可以更換網卡，使用好的網卡驅動程序（絕不能使用該節(jié)點現(xiàn)有的網絡軟件或配置文件），或是用一條新的電纜與網絡相連。如果網絡的連接沒有問題，那么檢查一下是否只是某一個應用有問題。使用相同的驅動器或是文件系統(tǒng)運行其它的應用程序。,網絡故障排除步驟,第四步：排除故障 一旦確定了故障源，那么識別故障類型是比較容易的。對于網絡硬件設備來說，最

7、方便的措施就是簡單地更換，對損壞部分的維修可以以后再進行。記住：“盡可能迅速地恢復網絡的所有功能是故障診斷目的。” 有兩種辦法可以解決軟件故障。第一種是，重新安裝有問題的軟件，刪除可能有問題的文件并且確保你擁有全部所需的文件。這也是保證第二種方法得以順利實施的好辦法，即對軟件進行重新的設置。如果問題是單一用戶的問題，通常最簡單的方法是整個刪除該用戶然后從頭開始，或是重復必要的步驟，使該用戶重新獲得原來有問題的應用。比無目標地進行檢查，邏輯有序地執(zhí)行這些步驟可以更快速地找到問題。,網絡故障排除步驟,第五步：檢驗故障是否被排除 請操作人員測試一下故障是否依然存在，這可以確保是否整個故障都已被排除。

8、只是簡要地請用戶按正常方法操作有關網絡設備即可，同時請用戶快速地執(zhí)行其它幾種正常操作。有時解決一個地方的問題會引出別處的問題；有時問題是解決了，但可能會掩蓋其它故障。,常用網絡命令介紹,1.計算機網絡故障排除常用命令 . 利用Arp工具檢驗MAC地址解析 利用Hostname工具查看主機名 利用Ipconfig工具檢測網絡配置 利用Nbtstat工具查看NetBIOS使用情況 利用Netstat工具查看協(xié)議統(tǒng)計信息 利用Ping工具檢測網絡連通性 利用Tracert進行路由檢測,利用Arp工具檢驗MAC地址解析,Arp(Address Resolution Protocol)： 地址解析協(xié)議。

9、 Arp a：顯示本機arp緩存內容 Arp d：清空本機arp緩存內容 Arp s：在本機添加一條靜態(tài)緩存,利用Hostname工具查看主機名,Hostname：顯示本機的主機名稱,利用Ipconfig工具檢測網絡配置,Ipconfig /all：顯示本機TCP/IP配置的詳細信息； Ipconfig /release：DHCP客戶端手工釋放IP地址； Ipconfig /renew：DHCP客戶端手工向服務器刷新請求； Ipconfig /flushdns：清除本地DNS緩存內容； Ipconfig /displaydns：顯示本地DNS內容； Ipconfig /showclassid：

10、顯示網絡適配器的DHCP類別信息； Ipconfig /setclassid：設置網絡適配器的DHCP類別。,利用Nbtstat工具查看NetBIOS使用情況,Nbtstat工具用于查看NetBIOS使用情況 nbtstat n：查看客戶機注冊的NetBIOS名稱 nbtstat c：顯示本機NetBIOS緩存信息 nbtstat r：顯示本機NetBIOS統(tǒng)計信息 nbtstat a 遠程主機IP地址 NetBIOS信息,利用Netstat工具查看協(xié)議統(tǒng)計信息,Netstat：用來查看本機和其他計算機進行通信時所使用的協(xié)議信息。,利用Ping工具檢測網絡連通性,Ping命令用于檢測網絡中計算

11、機的連通性，可以按照下面的步驟進行檢測： Ping 127.0.0.1 Ping 本機IP地址 Ping 缺省網關 Ping 外網主機IP地址 Ping 主機名,利用Tracert工具進行路由檢測,Tracert：顯示到達目標地址所經過的路由器的IP地址。,常見網絡故障點,癥狀： 在設備管理器的網絡適配器中沒有網卡 用PING命令PING 127.0.0.1或者PING本地IP地址沒有PING通 任務欄中的本地連接顯示為斷開（或者網卡燈不亮）,網卡設備,常見網絡故障點,網卡驅動問題 重新安裝網卡驅動程序，確保設備管理器的網絡適配器中有網卡。 網卡連接問題 有的網卡在環(huán)境不是很好的情況下，觸點發(fā)

12、生氧化，致使接觸不良。 現(xiàn)在最常用的8139網卡大部分是國內雜牌廠家生產的，質量不穩(wěn)定，壽命較短，極易損壞。建議購買質量好一些的品牌 網線類型不匹配問題 網線連接問題 網線質量較差，達不到五類線標準，做線不規(guī)范， 線頭松脫等。建議認真檢查，及時更換。,常見網絡故障點,IP 地址沖突 當你設置的IP地址提示有沖突是，說明在局域網中有其他PC的ip地址與你相似，此時在本地連接屬性里面點擊TCP/IP協(xié)議屬性，修改成其他沒有被占用的IP地址 子網掩碼不匹配 如果IP地址下面的子網掩碼不和網關在同一個網段中，通過相同步驟更改子網掩碼，確保和網關在同一個網段內,常見網絡故障點,物理層問題 交換機端口狀態(tài)

13、燈不亮 檢查交換機網線連接情況，登陸交換機查看端口是否 administrator down 解決方式： Switchshow interface fa 0/1 查看端口狀態(tài) Switchconfig t 進入全局模式 Switch(config)#interface fa 0/1 進入端口配置模式 Switch(config-if)#no shutdown 激活端口,常見網絡故障點,數(shù)據鏈路層問題 交換機端口LINE不匹配或單雙工模式 交換機物理連接正常，line協(xié)議不匹配或單雙工模式 解決方式：調整為相同的封裝方式（常用的ppp，hdlc) Switchshow interface fa

14、0/1 查看端口狀態(tài) Switchconfig t 進入全局模式 Switch(config)#interface fa 0/1 進入端口配置模式 Switch（config）duplex full(half/auto) 單雙工模式 Switch(config-if)# encapsulation ppp(hdlc)封裝,常見網絡故障點,網絡層問題 被交換機ACL屏蔽 解決方法： Switchshow Access-list 查看對應的訪問控制列表 Switchconfig t 進入全局模式 Switch(config)#interface fa 0/1 進入應用ACL的對應端口 Switch

15、(config-if)#no access-group 取消ACL在此端口的應用,網絡故障檢查排查,例如： 網絡中一臺計算機無法訪問互聯(lián)網！,檢測步驟一,執(zhí)行命令cmd/command ipconfig/winipcfg， 查看本機ip地址是否正確 IP地址配置不正確重新配置IP地址 IP地址配置正確執(zhí)行第二步,檢測步驟二,ping 本機IP地址查看返回信息是否正確 返回不正常本機網卡和其他網絡設置 返回信息正常執(zhí)行第三步,檢測步驟三,Ping 網關地址 返回信息不正常檢查網線和網卡狀況 返回信息正常 執(zhí)行檢測步驟四,檢測步驟四,Ping 外網某個ip地址 返回信息不正常檢查網關設置 返回信息

16、正常執(zhí)行檢測步驟五,檢測步驟五,檢查DNS是否設置正確，例如鄭州輕工業(yè)學院因特網DNS 202.196.0.1, 218.198.127.3 設置不正確設置正確的DNS 設置正確執(zhí)行檢測步驟六,檢查步驟六,檢查防火墻或交換機上是否有限制策略或故障 通知相關服務人員進行檢查,實例分析：,現(xiàn)象描述 一個局域網內主機間的訪問突然變慢，對外網的訪問同時也處于時斷時續(xù)狀態(tài),具體分析 接入分析用筆記本，啟動科來網絡分析系統(tǒng)捕獲網絡中的數(shù)據通訊，約2分鐘后停止捕獲，在科來網絡分析系統(tǒng)中發(fā)現(xiàn)192.168.2.100和192.168.0.208兩臺主機的流量非常大，如圖所示。,同時，我們知道，某臺主機占用流量

17、很大，有以下三種情況： 第一種：較大數(shù)據包（1500字節(jié)以上）和較小數(shù)據包（100字節(jié)以下）的數(shù)量較多，且較大數(shù)據包的流量占總流量的大部分，表示該主機在進行數(shù)據拷貝或上傳下載； 第二種：100字節(jié)左右的小數(shù)據包數(shù)量較多，且占用的流量較大，表示該主機可能感染病毒，病毒程序正在攻擊其它主機，或者該主機正在被感染病毒的主機攻擊； 第三種：各大小的數(shù)據包比例分布比較均勻，表示該主機在進行正常的通訊。,查看上圖可知，192.168.0.208的發(fā)送流量較大，而192.168.2.100的接收流量較大，且都為9.476G，這表示這兩臺機器之間很可能在通過網上鄰居拷貝數(shù)據。在節(jié)點瀏覽器中選中192.168.0.208，同時選中圖表視圖，查看數(shù)據包大小分布情況，發(fā)現(xiàn)=