[计算机软件及应用]项目八局域网故障.ppt

局域网组建与管理,局域网故障的诊断与排除,局域网故障的诊断与排除,教学目标：理解局域网故障诊断和排除的策略与步骤，掌握几种局域网故障诊断常用工具的使用方法，学习完本章之后，应能处理局域网运行过程中出现的一般故障。,局域网故障的排除方法,一、局域网故障产生的原因 硬件故障 电子元器件具有一定的寿命，同时对供电电压和电流限制在一定的范围内，如果供电电压 过高或电流过强都会导致网络设备损坏。 线路故障 在实际网络运行中，可能出现插头松动、网络插头误接、线路受到严重电磁干扰等情况。 配置错误 要实现局域网的功能，就需要进行安装网卡的驱动程序、安装和配置网络协议、配置交换 机或路由器、配置计算机网络服务等配置工作，如果配置错误或设置不当将导致局域网的 故障。 网络应用程序错误 许多网络功能都需要在服务器和客户机中安装网络应用程序，这些程序需要进行参数设置， 如果参数设置错误或不当也会导致局域网的故障。 网络攻击和病毒入侵 网络攻击和病毒入侵在不同程度上导致局域网的故障。,局域网故障的排除方法,二、局域网故障的类型 按照网络故障的性质分为物理故障和逻辑故障 物理故障 物理故障是指计算机、集线器、交换机、路由器等网络设备或线路损坏、插头松动、线路受到严重电磁干扰等情况导致的网络故障。 逻辑故障 逻辑故障是指由于网络设备的配置原因而导致的网络异常或故障。 按照局域网故障范围分为单点故障、局部故障和全局故障。 单点故障 单点故障是指局域网中只有一台或和台计算机不能连通其他计算机。 局部故障 局部故障是指局域网某一办公室或子网的所有计算机都不能连通其他计算机。 全局故障 全局故障是指局域网中的所有计算机都无法连接外部的计算机。,局域网故障的排除方法,三、局域网故障排除的基本步骤 局域网故障排除时先需要对网络故障进行诊断，辅助各种工具手段，以确定故障发生 的位置，然后，采取相应的方法排除故障，恢复网络的正常运行。 当局域网运行过程中发生故障时，首先需要进行网络杀病毒操作，完成后，如果网络 仍存在故障，则确定网络故障不是由网络病毒引起的。如果局域网安装了网络监控软 件，可测试一下网络流量情况，确定是否由于网络攻击或某一台计算机频繁发送Ping 包等因素导致的网络故障。 如果在排除网络病毒和网络攻击等因素后故障仍存在，则说明网络故障是由于局域网 内部引起的。 在排除局域网故障前，一般需要准备下列条件： 一台配置网卡的笔记本电脑。在此电脑中，正确安装和配置网卡，安装和配置好常用的网络协议，安装一些网络诊断工具等。 一条直通双绞线和一条交叉双绞线，如果允许，可携带一套双绞线制作工具和测试仪器。,局域网故障的排除方法,排除局域网故障的一般步骤如下： 1）收集故障信息 收集所有与局域网故障有关的有价值信息,特别是系统提示信息,从这些提示信息 可得到故障的重要线索。 2）确定故障类型 根据收集的信息分析故障的现象，确定局域网故障类型是单点故障、局部故障或 全局故障，确定网络故障的范围。 3）列举故障可能的原因 根据收集的故障信息和故障类型，网络管理人员应当考虑导致故障的各种可能原 因，并按照故障现象将这些原因按操作优先级进行排序。 4）排除故障和验证故障的排除 按照故障可能的原因，一个一个地进行故障的排除。,局域网故障的排除方法,1、单点故障排除 单点故障只涉及某一台计算机，是最常见的局域网故障，其故障排除的基本步骤如下： 1）使用正确的IP地址、子网掩码、网关和DNS等设置笔记本电脑的TCP/IP协议。 2）在集线器或交换机端，拔掉与此计算机连接的网线，记住与此计算机连接的端口并使用正确的直通双绞线将笔记本电脑的网卡接口与此端口连接起来。 3）如果笔记本电脑能正确实现网络功能，则说明集线器或交换机的端口没有故障，否则，换一个端口重试一遍，直到找到不正确的端口为止。 4）使用笔记本电脑测试一下计算机使用的双绞线，如果测试正确，则说明原双绞线没有问题，否则，需要重做或替换原双绞线。 5）拔掉网线，使用测试好的双绞线将计算机的网卡与集线器或交换机端口相连，如果计算机能正确连接网络，则单点故障已经排除。 6）进入MS-DOS方式，输入Ping 127.0.0.1命令，如果本机TCP/IP协议能正常工作，则该地址可以Ping通 7）使用同样的方法Ping本机IP地址，如果无法Ping通，说明网络适配器（网卡或Modem）出现故障，否则需要检查计算机使用的网络应用程序。,局域网故障的排除方法,2、局部故障 局部故障一般与网络计算机没有关系，多是由于集线器或交换机的故障引起的。 故障排除步骤如下： 1）根据网络拓扑结构找到局部故障共用的集线器或交换机。 2）确定该集线器或交换机下的所有计算机是否都无法联网，如果是，则使用笔记本电脑确定该集线器或交换机与上一级集线器或交换机连接的线路或端口是否发生故障，如果发生故障替换连接线路或端口，查看故障是否已经排除。 3）如果交换机支持VLAN或第3层功能，则查看其配置信息，看是否存在配置错误，特别端口状态是否为UP状态，查看故障是否已经排除。 4）按照该网段的配置信息设置笔记本电脑的TCP/IP协议，使用正确的直通双绞线连接笔记本电脑的网卡和集线器或交换机的某一端口，测试笔记本电脑能否正确联网，如果所有端口都无法正确联网，则使用备用的集线器或交换机替换现有的集线器或交换机，否则将网线插入到能正确联网的端口，查看故障是否已经排除。 5）如果还没有排除故障，则继续向下查找，直到找到不能联网的计算机为止。,局域网故障的排除方法,3、全局故障 全局故障一般是由于骨干交换机、路由器、上网设备等引起的故障，其排除故 障步骤如下： 1）使用Ping命令确定在局域网子网内和子网间是否能够Ping通，如果不能Ping能，则需要首先解决子网局部故障问题，直到企业骨干交换机为止。如果局域网内部计算机都能Ping通，则说明全局故障发生在局域网与广域网或Internet的连接上。 2）查看路由器的配置信息，查看配置信息是否修改，如果修改则恢复到原来的设置状态，查看故障是否排除。 3）如果故障仍未排除，则需要联系相关的电信运营商或ISP，让他们排除广域网线路、路由器、ADSL Modem等的故障。,局域网常见故障排除,局域网故障大多出现在网卡故障、网络连接故障、TCP/IP协议配 置故障、网络设备故障等4个方面。 一、网卡常见故障 网卡故障是比较常见的局域网故障，包括网卡硬件故障和配置 网卡故障等情况。当网卡发生故障时，首先应查看网卡的指示灯是 否正常。在正常情况下，在不传送数据时，网卡的指示灯闪烁较慢， 传送数据时，闪烁较快。如果网卡的指示灯不正常，则说明网卡存 在故障。 在网卡故障中，最常见的是系统找不到网卡和网卡不能正常工 作两类故障。,局域网常见故障排除,1、系统找不到网卡 在安装网卡时，将一块网卡插入到计算机插槽后，启动计算机操作系统，系统无法找到网卡，无法自动完成网卡驱动程序的安装。当出现此类故障时，首先确定网卡是否配置了自己的安装程序，如果网卡厂商提供自己的安装程序，则使用其安装程序进行硬件安装，否则就使用手工方式添加网卡。 选择“开始”，“控制面板”，“添加硬件”命令，弹出“添加硬件向导”对话框。根据添加硬件向导提示，完成手工添加网卡的操作。 如果使用厂商提供的安装程序和使用手工方式系统仍找不到网卡，则需要检查网卡是否牢靠地插入插槽中。如果网卡已牢靠插入插槽中，请将网卡插入到其他插槽中试试。如果仍找不到网卡，则可能是网卡损坏或网卡与计算机不兼容。,局域网常见故障排除,2、安装完网卡驱动程序后，网卡不能正常工作 正常安装网卡的驱动程序后，系统提示网卡不能正常工作或者与其他计算机无法进行网络传输。此类故障多是由于安装网卡驱动程序与网卡不配套或者网卡与其他硬件设备产生IRO冲突或I/O冲突等原因造成的。 其故障排除步骤如下： 1）右击“我的电脑”图标，从弹出的快捷菜单中选择“属性”菜单项，弹出“系统属性”窗口，如图所示。 2）在“硬件”选项卡中，单击“设备管理器”按钮，弹出“设备管理器”窗口，如图所示。 3）展开“网络适配器”条目，如果当前网卡有一个“X”号或一个“！”号，则说明网卡安装或配置有故障。右击此网卡，从弹出的快捷菜单中选择“属性”菜单项，弹出“属性”对话框，默认打开“常规”选项卡。 如果网卡不能正常工作，在此选项卡的“设备状态”框中会给出故障类型和推荐的解决方法，或单击“疑难解答”按钮，系统将弹出“帮助和支持中心”窗口，帮助用户解决设备故障问题。,局域网常见故障排除,返回,局域网常见故障排除,二、网络连接故障 双绞线是比较常见的网络连接，我们以双绞线为例介绍网络连接的故障排除。 双绞线故障一般有下列3种情况： RJ-45水晶头的铜线接触不良，可使用压线钳重新压接一下。 RJ-45水晶头线序错误，重新制作水晶头。 双绞线断裂，重新制作一条双绞线。 判断双绞线是否有问题首先需要确定双绞线是直通双绞线还是交叉双绞线，然后，使用双绞线测试仪进行测试，如果正确通过测试，则说明双绞线没有故障。 如果双绞线没有故障，则故障出现在双绞线两端连接的端口上。在集线器/交换机端，使用笔记本电脑确认一个正常的端口，将双绞线连接到此端口，查看集线器/交换机相应端口的指示灯是否显示为绿色，如果是，则故障排除；如果不是，则故障发生在双绞线另一端连接的端口上。 如果另一端连接的是网卡，则需要替换网卡；如果另一端连接的是集线器/交换机，则需要将双绞线插入到另一个正常的端口上。,局域网常见故障排除,三、TCP/IP协议配置故障 目前，大多数企业使用TCP/IP协议组建自己的局域网，TCP/IP协议涉及IP地址、子网掩码、网关、DNS等4个基本参数，任何一个设置错误，都会导致故障发生。 TCP/IP协议故障大多是由于没有安装TCP/IP协议、没有设置TCP/IP协议参数、不小心错误输入了TCP/IP参数等造成的，排除此类故障的步骤如下： 1）右击“网络邻居”图标，选择“属性”菜单项，打开“网络连接”窗口，右击“本地连接”图标，从弹出的快捷菜单中选择“属性”菜单项，弹出“本地连接属性”对话框。确认已经安装了Internet协议（TCP/IP），如果没有，单击“安装”按钮安装。 2）按照正确的设置参数重新配置TCP/IP协议，或单击“高级”按钮设置更详细的参数。 3）单击“确定”按钮，然后单击“关闭”按钮即可。,局域网常见故障排除,四、集线器和交换机故障 集线器和交换机一般有端口损坏、模块故障、VLAN配置和网络设备故障等类型的故障。 在排除集线器和交换机故障时，可通过观察集线器和交换机连接端口的指示灯是否发亮判断网络连接是否正常。 端口损坏 如果将某一台设置正确的计算机使用测试好的双绞线连接到集线器上后，无法Ping通其他计算机，同时桌面上“本地连接”图标显示网络不通时，可怀疑是集线器和交换机的端口损坏导致的网络故障。 重新启动集线器和交换机，查看故障是否排除，如果故障仍然存在，一般是端口损坏，需要更换集线器和交换机的连接端口。,局域网常见故障排除,模块故障 此故障只限于模块化集线器和交换机。如果与某一模块连接的所有计算机都不能与其他局域网的计算机进行正常的网络通信，而集线器和交换机的其他模块连接的计算机很正常时，可怀疑是由于模块故障导致的网络故障。 重新启动集线器和交换机，查看故障是否排除，如果故障仍然存在，则使用一块好的备用模块换下此模块，如果故障排除，则说明此模块损坏，如果故障仍存在，则需要逐级向下排除网络故障。,局域网常见故障排除,VLAN配置 如果将某台计算机连接到支持VLAN的交换机上，桌面上“本地连接”图标显示网络连通，但无法Ping通局域网内其他VLAN子网的计算机时，可怀疑是交换机的VLAN配置引起的网络故障。 首先检查这些被Ping的计算机是否安装有防火墙，如果没有安装防火墙仍不能Ping通，则需要修改交换机的VLAN配置，使这些计算机放置在同一个VLAN子网中或设置路由使VLAN子网之间可以通信。,局域网常见故障排除,网络设备故障 集线器和交换机的设备损坏会影响与其连接的所有计算机。如果所有计算机都不能正常与局域网的其他计算机进行网络通信，可怀疑网络设备故障导致的网络故障。 重新启动交换机，查看是否是由于集线器或交换机死机造成的故障。如果重新启动后，故障仍然存在，先断开与集线器或交换机连接的所有计算机，然后，使用笔记本电脑逐一连接所有的端口，测试是否能与其他计算机进行网络通信。如果能，则说明故障是由于连接的计算机或网络连接导致的，使用前面的方法逐一排除。如果不能，则测试此集线器和交换机与上一级集线器和交换机网络连接是否存在故障，如果不是，一般是网络设备损坏导致的故障，需要更换集线器和交换机。,局域网常见故障排除,局域网还包含广域网连接、Internet连接、无线连接等方面的故障。其中，对于广域网连接和Internet连接的故障排除，在申请广域网连接和Internet连接时，电信运营商和ISP一般都提供一本使用手册，介绍其网络故障申报和常见故障排除的方法，网络管理人员可参考电信运营商或ISP提供的使用手册。而无线连接故障相对来说，比较容易进行故障定位，网络管理人员可自行参考网络设备的参考手册。,故障诊断工具,故障的正确诊断是排除故障的关键，因此选择好的故障诊断工具是很重要的。本节主要介绍了几种常用的故障诊断工具，包括IP测试工具Ping、测试TCP/IP协议配置工具Ipconfig和Winipcfg、网络协议统计工具Netstat、跟踪工具Tracert和Pathping。,局域网常见故障排除,IP测试工具Ping 1. Ping命令格式 Ping命令的格式为： Ping 其中，目的地址是指被测试的计算机的IP地址或域名，它后面可带的参数见书上表13.1所示。 2. Ping命令实例 Ping命令可以在【开始】菜单的【运行】命令下执行，也可以在MS-DOS方式下执行。如果要检查某一台计算机上TCP/IP协议的工作情况，可以在网络中其他计算机上执行命令Ping 。如设某一台计算机的IP地址为192.168.0.3，则在网络中的其他计算机上执行的命令为Ping 192.168.0.3，屏幕上显示的信息如下：,局域网常见故障排除,Pinging 192.168.0.3 with 32 bytes of data: Reply from 192.168.0.3:bytes=32 time=1ms TTL=128 Reply from 192.168.0.3:bytes=32 time10ms TTL=128 Reply from 192.168.0.3:bytes=32 time10ms TTL=128 Reply from 192.168.0.3:bytes=32 time10ms TTL=128 Ping statistics for 192.168.0.3: Packets:Sent=4,Received=4,Lost=0 (0% Loss) Approximate round trip times in milli-seconds: Minimum=0ms,Maximum=1ms,Average=0ms 以上返回了4个数据包，其中bytes=32表示测试中发送的数据包大小是32B，time10ms表示与对方主机往返一次所用的时间小于10ms，TTL=128表示当前测试使用的TTL(time to live)值为128(系统默认值)。这些数据表示，网络运行是正常的。,局域网常见故障排除,如果网络运行不正常，则会返回如下信息： Pinging 192.168.0.3 with 32 bytes of data: Request time out. Request time out. Request time out. Request time out. Ping statistics for 192.168.0.3: Packets:Sent=4,Received=0,Lost=0 (100% Loss), Approximate round trip times in milli-seconds: Minimum=0ms,Maximum=0ms,Average=0ms 显示以上信息时，一般应注意以下情况：,局域网常见故障排除,1. Ipconfig 使用Ipconfig可以查看和修改网络中的TCP/IP协议的有关配置，例如IP地址、子网掩码、网关等。Ipconfig应该说是一款网络侦察的利器，尤其当用户的网络中设置的是DHCP时，利用Ipconfig可以让用户很方便地了解到IP地址的实际配置情况。 Ipconfig的命令格式为： Ipconfig 使用不带参数的Ipconfig命令可以获得IP地址、子网掩码、默认网关这些信息。下面介绍Ipconfig命令最常用的两个参数。,局域网常见故障排除, /all 如果使用此参数，执行Iponfig命令，将显示与TCP/IP协议相关的所有细节，包括主机名、DNS服务器、节点类型、是否启用IP路由、网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等。 /release和/renew 这是两个附加选项，它们只能在向DHCP服务器租约其IP地址的计算机上起作用。如果用户输入Ipconfig /release，那么所有接口的租约IP地址便重新交付给DHCP服务器(即归还IP地址)；如果用户输入Ipconfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并租约一个IP地址。大多数情况下，网卡将被重新赋予和以前所赋予的相同的IP地址。 Ipconfig命令的其他参数可在MS-DOS提示符下输入Ipconfig /?，按Enter键来查看。,局域网常见故障排除,2. Winipcfg Winipcfg的功能与Ipconfig基本相同，只是Winipcfg在操作上更加方便，同时能够以Windows的32位图形界面方式显示。当用户需要查看任何一台计算机上TCP/IP协议的配置情况时，只需选择【开始】菜单中的【运行】命令，在弹出的对话框中输入命令Winipcfg，按Enter键，就会显示测试结果。 单击【属性】按钮，在随后出现的对话框中可以查看和改变TCP/IP的有关配置参数。当一台机器上安装有多个网卡时，可以查找到每个网卡的物理地址和有关协议的绑定情况，这在某些时候是特别有用的。如果要获取更多的信息，可单击图中的【详细信息】按钮，在出现的对话框中可以看到比较全面的信息。,局域网常见故障排除,1. Netstat 利用Netstat可以显示与IP、TCP、UDP和ICMP协议相关的统计信息以及当前网络的连接情况(如采用的协议类型、当前主机与远端连接的主机的IP地址，以及它们之间的连接状态等)，使得用户或网络管理员可以得到非常详细的统计结果，从而有助于了解网络的整体使用情况。当网络中没有安装特殊的网管软件，但要详细了解网络的整个使用状况时，Netstat就派上用场了。 Netstat命令的语法格式为： Netstat 2. Nbtstat Nbtstat的功能与Netstat基本相同，它主要用于显示NetBIOS的有关统计数据，用户通过使用Nbtstat可以查看本地计算机或远程计算机上的NetBIOS名字列表。 Nbtstat命令的语法格式为： Nbtstat ,局域网常见故障排除,1. Tracert Tracert(跟踪路由)是一个路由跟踪实用程序，用于确定IP数据包在访问目的主机过程中所经过的路径、显示数据包经过的中继节点清单和到达时间。在IP数据包从用户的计算机经过多个网关传送到目的主机的过程中，使用Tracert命令可以跟踪数据包使用的路由。 Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由，产生关于经过的每一个路由器及每个跃点的往返时间(RTT)的命令行报告输出。Tracert一般用来定位故障的位置。它的使用很简单，只须在Tracert后面跟一个IP地址或URL，Tracert就会进行相应的域名转换工作。 Tracert命令的语法格式为： Tracert 目的主机名,局域网常见故障排除,2. Pathping Pathping是一个路由跟踪工具，它结合了Ping和Tracert的功能，并带有这两个工具未提供的附加信息。Pathping命令在一段时间内将数据包发送到到达最终目标的路径上的每个路由器，然后计算每个跃点返回的基于数据包的计算机结果。由于该命令可以显示数据包在任何给定路由器或链接上丢失的程度，因此可以很容易地确定可能导致网络问题的路由器或链接。 Pathping命令的语法格式为： Pathping 目的主机名,局域网常见故障排除,具体实例 案例三： 问题描述：局域网内，只有几台机器能连网，大部分不能互访。网卡灯亮，HUB灯闪 。 解决方案：见到这种情况，要从软硬两个方面来分析，首先： a、软件方面，使用最新版本查、杀病毒工具。网络方面，看协议，网卡的驱动是否正确安装，在设备管理中查看冲突。从网络协议到共享资源设置等均没有问题，可以排除软件方面的错误。 b、硬件方面，大致有四种可能：其一是网线断路，无法形成信号回路；其二是网线的线序是否正确；其三是在集线器与计算机间连接用的网线过长，超过100米；其四集线器端口有问题。针对这四种可能性，逐个进行排除。使用测线工具或万用表测量网线通过目测，查看网线长度。将几台网络已连通的计算机接在集线器上的插口换到怀疑损坏的集线器端口上，这几台计算机仍然互通，说明集线器端口没有损坏。 c、通过对网线线序的检查，发现用户的制作的线序是1、2、3、4，问题就出在这儿，因为RJ45插头正确的连接应该是使用1、2、3、6，其中1、2是一对线，3、6是一对线，其余四根线没有定义。查出了问题，只需为用户重新做网线头，插入后网络正常。,数据备份技术介绍,用户业务停止的原因,自然灾害,人为错误/人为破坏,系统与硬件故障,系统升级与维护,企业面临的数据挑战,美国权威杂志调查报告,87%的人遇到过系统停机 50%的人每年经历多达5次 40%的停机持续2小时以上 企业损失平均达$781,910/年,例如：在金融保险业，如果数据丢失而又不能迅速恢复，25%的公司会立即破产,企业面临的数据挑战,数据灾难发生后的后果,51%的企业两年之后倒闭,43%的企业无法营业,6%的企业勉强经营,只有6%的企业继续营业！,企业面临的数据挑战,运维人员 要和