计算机网络故障处理.pdf

计算机网络故障处理计算机网络故障处理计算机网络故障处理计算机网络故障处理 本次内容本次内容本次内容本次内容 ?网络故障的分类网络故障的分类 ?网络故障的分层排除法网络故障的分层排除法 ?网络故障的检查网络故障的检查 ?网络故障的诊断网络故障的诊断 网络故障的分类网络故障的分类网络故障的分类网络故障的分类 一般网络故障可以分为硬件故障，软件故障；一般网络故障可以分为硬件故障，软件故障； 或者分为内网故障，外网故障。其中或者分为内网故障，外网故障。其中 ?硬件故障是指网络设备或通信媒体的故障硬件故障是指网络设备或通信媒体的故障 ?软件故障是指设置上的问题软件故障是指设置上的问题 ?内网故障是指内部局域网的故障内网故障是指内部局域网的故障 ?外网故障是指与internet连接的故障外网故障是指与internet连接的故障 网络故障分层排除网络故障分层排除网络故障分层排除网络故障分层排除法法法法 osi的层次结构为管理员分析和排查故障提供了非常好 的组织方式。由于各层相对独立，按层排查能够有效地发 现和隔离故障，因而一般使用逐层分析和排查的方法。 通常有两种逐层排查方式： osi的层次结构为管理员分析和排查故障提供了非常好 的组织方式。由于各层相对独立，按层排查能够有效地发 现和隔离故障，因而一般使用逐层分析和排查的方法。 通常有两种逐层排查方式： ?是从低层开始排查，适用于物理网络不够成熟稳定的情况 ，如组建新的网络、重新调整网络线缆、增加新的网络设 备； 是从低层开始排查，适用于物理网络不够成熟稳定的情况 ，如组建新的网络、重新调整网络线缆、增加新的网络设 备； ?是从高层开始排查，适用于物理网络相对成熟稳定的情况 ，如硬件设备没有变动。 是从高层开始排查，适用于物理网络相对成熟稳定的情况 ，如硬件设备没有变动。 在实际应用中往往采用折衷的方式，凡是涉及到网 络通信的应用出了问题，直接从位于中间的网络层开始排 查，首先测试网络连通性，如果网络不能连通，再从物理 层（测试线路）开始排查；如果网络能够连通，再从应用 层（测试应用程序本身）开始排查。 在实际应用中往往采用折衷的方式，凡是涉及到网 络通信的应用出了问题，直接从位于中间的网络层开始排 查，首先测试网络连通性，如果网络不能连通，再从物理 层（测试线路）开始排查；如果网络能够连通，再从应用 层（测试应用程序本身）开始排查。 网络故障分层排除网络故障分层排除网络故障分层排除网络故障分层排除法法法法 例如，这里要测试网络能否正常通信。通常从例如，这里要测试网络能否正常通信。通常从ping远程计算机 开始（例中在主机 远程计算机 开始（例中在主机a上上ping主机主机b），成功说明系统和网络正常 ，失败说明主机离线或网络故障。失败后再 ），成功说明系统和网络正常 ，失败说明主机离线或网络故障。失败后再ping同一子网的网 关（例中为 同一子网的网 关（例中为192.168.1.1）来确认主机）来确认主机a是否能够连接到路由器 。失败后再 是否能够连接到路由器 。失败后再ping环回地址环回地址127.0.0.1来确认来确认tcp/ip协议软件是否 有问题，如果有问题，需要重新安装 协议软件是否 有问题，如果有问题，需要重新安装tcp/ip协议软件。也可以 采用另一种步骤，从 协议软件。也可以 采用另一种步骤，从ping环回地址环回地址127.0.0.1开始，失败说明开始，失败说明 tcp/ip协议软件安装有问题，如果成功再协议软件安装有问题，如果成功再ping同一子网的网关 ，如果成功再 同一子网的网关 ，如果成功再ping其他网关（路由器）逐步排查网络各个环节 ，直到最后 其他网关（路由器）逐步排查网络各个环节 ，直到最后ping远程主机。只要成功地远程主机。只要成功地ping到远程主机，可以 判断网络问题一般发生在更高层次 到远程主机，可以 判断网络问题一般发生在更高层次。 网络故障分层排除网络故障分层排除网络故障分层排除网络故障分层排除法法法法 ?物理层：采用替换法或专门的线缆测试仪，没有测试仪的可通过 网络设备（网卡、交换机等）信号灯进行简单的目测。 物理层：采用替换法或专门的线缆测试仪，没有测试仪的可通过 网络设备（网卡、交换机等）信号灯进行简单的目测。 ?数据链路层：相对于其他的协议层，数据链路层出现问题的可能 性不大，对于 数据链路层：相对于其他的协议层，数据链路层出现问题的可能 性不大，对于tcp/ip网络，可以使用简单的网络，可以使用简单的arp命令来检查命令来检查mac地 址（物理地址）和 地 址（物理地址）和ip地址之间的映射问题。地址之间的映射问题。 ?网络层和传输层是最容易出现问题的两层，路由配置容易出现错 误，可通过 网络层和传输层是最容易出现问题的两层，路由配置容易出现错 误，可通过route命令来测试路由路径是否正确，也可使用命令来测试路由路径是否正确，也可使用ping命 令来测试连通性。对于复杂的问题，也可以通过专门的协议分析器 （如微软提供的网络监视器），专业的协议分析软件 命 令来测试连通性。对于复杂的问题，也可以通过专门的协议分析器 （如微软提供的网络监视器），专业的协议分析软件sniffer pro等 ，这些协议分析器具有很强的检测和排查能力，能够分析链路层及 其以上层次的数据通信。 等 ，这些协议分析器具有很强的检测和排查能力，能够分析链路层及 其以上层次的数据通信。 ?应用层的问题，则需要对程序进行检查，或检查有没有什么其他 程序影响到应用层本身工作。 应用层的问题，则需要对程序进行检查，或检查有没有什么其他 程序影响到应用层本身工作。 网络故障排除步骤网络故障排除步骤网络故障排除步骤网络故障排除步骤 第一步：全面收集信息，并分析故障现象第一步：全面收集信息，并分析故障现象 全面了解故障的情况，并详细询问相关细节，可以请故障发生时操作人员 描述正常运行时的情况，如果有可能的话，亲自去验证一下所出现的问题。 看是否有正常的功能不见了，还是有异常的反应？检查一下在故障发生之前 是否对该节点或是网络进行了改动。 第二步：定位故障范围第二步：定位故障范围 通过第一步全面的收集的信息分析，可以将故障范围缩小到一个网段或 节点。基于所作的分析，判断故障是否与一个网段有关，还是局限于一个节 点。缩小故障范围是解决的开始。 例如当某台计算机发生无法上网的故障时，管理员可以询问其他用户是否 也同样出现了这一问题，如果所有的用户都出现这一现象，则说明故障不在 用户网络这端，在出口网络设备或其他设备上。 网络故障排除步骤网络故障排除步骤网络故障排除步骤网络故障排除步骤 第三步：故障隔离第三步：故障隔离 如果故障影响整个网段，那么就通过减少可能的故障源来隔离故障。 除两个节点外断开其它所有的节点。如果这两个节点能正常通讯，再增加 其它节点。如这两个节点不能通讯，就要对物理层的有关部分，如电缆的 接头、电缆本身或与它们相连的hub和网卡等进行检查。 如果故障能被隔离至一个节点，可以更换网卡，使用好的网卡驱动程序（ 绝不能使用该节点现有的网络软件或配置文件），或是用一条新的电缆与 网络相连。如果网络的连接没有问题，那么检查一下是否只是某一个应用 有问题。使用相同的驱动器或是文件系统运行其它的应用程序。与其它节 点比较配置情况，试用应用程序（同样不要使用现有的软件或配置文件） 如果只是一名用户出现使用问题，检查涉及该节点的网络安全系统。 检查是否对网络的安全系统进行了改变以致影响该用户。是否删除了与该 用户安全等级相同的其他用户？该用户是否被网络中的一个安全组所删除 ？是否某项应用被移到网络中的其它部分？是否改变了系统的注册方法或 是改变了该用户的注册方法？比较该用户与其他执行相同任务的用户。 网络故障排除步骤网络故障排除步骤网络故障排除步骤网络故障排除步骤 第四步：排除故障第四步：排除故障 一旦确定了故障源，那么识别故障类型是比较容易的。对于网 络硬件设备来说，最方便的措施就是简单地更换，对损坏部分的维 修可以以后再进行。记住：“尽可能迅速地恢复网络的所有功能是 故障诊断目的。” 有两种办法可以解决软件故障。第一种是，重新安装有问题的软件 ，删除可能有问题的文件并且确保你拥有全部所需的文件。这也是 保证第二种方法得以顺利实施的好办法，即对软件进行重新的设置 。如果问题是单一用户的问题，通常最简单的方法是整个删除该用 户然后从头开始，或是重复必要的步骤，使该用户重新获得原来有 问题的应用。比无目标地进行检查，逻辑有序地执行这些步骤可以 更快速地找到问题。 网络故障排除步骤网络故障排除步骤网络故障排除步骤网络故障排除步骤 第五步：检验故障是否被排除第五步：检验故障是否被排除 请操作人员测试一下故障是否依然存在，这可以确保是否整 个故障都已被排除。只是简要地请用户按正常方法操作有关网络 设备即可，同时请用户快速地执行其它几种正常操作。有时解决 一个地方的问题会引出别处的问题；有时问题是解决了，但可能 会掩盖其它故障。 常用网络命令介绍常用网络命令介绍常用网络命令介绍常用网络命令介绍 1.计算机网络故障排除常用命令计算机网络故障排除常用命令 . 利用arp工具检验mac地址解析. 利用arp工具检验mac地址解析 利用hostname工具查看主机名利用hostname工具查看主机名 利用ipconfig工具检测网络配置利用ipconfig工具检测网络配置 利用nbtstat工具查看netbios使用情况利用nbtstat工具查看netbios使用情况 利用netstat工具查看协议统计信息利用netstat工具查看协议统计信息 利用ping工具检测网络连通性利用ping工具检测网络连通性 利用telnet工具进行远程管理利用telnet工具进行远程管理 利用 tracert进行路由检测利用 tracert进行路由检测 利用nslookup进行dns服务器测试利用nslookup进行dns服务器测试 利用利用利用利用arparp工具检验工具检验工具检验工具检验macmac地址解析地址解析地址解析地址解析 ?arp(address resolution protocol)：arp(address resolution protocol)： 地址解析协议。地址解析协议。 arp a：显示本机arp缓存内容arp a：显示本机arp缓存内容 arp d：清空本机arp缓存内容arp d：清空本机arp缓存内容 arp s：在本机添加一条静态缓存arp s：在本机添加一条静态缓存 利用利用利用利用hostnamehostname工具查看主机名工具查看主机名工具查看主机名工具查看主机名 ?hostnamehostname：显示本机的主机名称显示本机的主机名称 利用利用利用利用ipconfigipconfig工具检测网络配置工具检测网络配置工具检测网络配置工具检测网络配置 ipconfig /allipconfig /all：显示本机显示本机tcp/iptcp/ip配置的详细信息；配置的详细信息； ipconfigipconfig /release/release：dhcpdhcp客户端手工释放客户端手工释放ipip地址；地址； ipconfigipconfig /renew/renew：dhcpdhcp客户端手工向服务器刷新客户端手工向服务器刷新 请求；请求； ipconfigipconfig / /flushdnsflushdns：清除本地清除本地dnsdns缓存内容；缓存内容； ipconfigipconfig / /displaydnsdisplaydns：显示本地显示本地dnsdns内容；内容； ipconfigipconfig /showclassid/showclassid：显示网络适配器的显示网络适配器的dhcpdhcp类类 别信息；别信息； ipconfigipconfig / /setclassidsetclassid：设置网络适配器的设置网络适配器的dhcpdhcp类类 别。别。 利用利用利用利用nbtstatnbtstat工具查看工具查看工具查看工具查看netbiosnetbios使用使用使用使用 情况情况情况情况 ?nbtstatnbtstat工具用于查看工具用于查看netbiosnetbios使用情况使用情况 ?nbtstatnbtstat n n：查看客户机注册的查看客户机注册的netbiosnetbios名称名称 ?nbtstatnbtstat c c：显示本机显示本机netbiosnetbios缓存信息缓存信息 ?nbtstatnbtstat r r：显示本机显示本机 netbiosnetbios统计信息统计信息 ?nbtstatnbtstat a a 远程主机远程主机ipip地址地址 ?netbiosnetbios信息信息 利用利用利用利用netstatnetstat工具查看协议统计信息工具查看协议统计信息工具查看协议统计信息工具查看协议统计信息 ?netstatnetstat：用来查看本机和其他计算机：用来查看本机和其他计算机 进行通信时所使用的协议信息。进行通信时所使用的协议信息。 利用利用利用利用pingping工具检测网络连通工具检测网络连通工具检测网络连通工具检测网络连通 性性性性 pingping命令用于检测网络中计算机的连命令用于检测网络中计算机的连 通性，可以按照下面的步骤进行检通性，可以按照下面的步骤进行检 测：测： ping 127.0.0.1ping 127.0.0.1 ping ping 本机本机ipip地址地址 ping ping 缺省网关缺省网关 ping ping 外网主机外网主机ipip地址地址 ping ping 主机名主机名 利用利用利用利用telnettelnet工具进行远程管理工具进行远程管理工具进行远程管理工具进行远程管理 telnettelnet：对远程计算机执行远程管理。对远程计算机执行远程管理。 在服务器端启动在服务器端启动telnettelnet服务服务 对对telnettelnet服务器进行配置服务器进行配置 telnettelnet服务器同时只允许两个并发连接服务器同时只允许两个并发连接 在客户端运行在客户端运行telnettelnet命令连接服务器命令连接服务器 利用利用利用利用 tracerttracert工具进行路由工具进行路由工具进行路由工具进行路由 检测检测检测检测 tracerttracert：显示到达目标地址所经过的路由器的显示到达目标地址所经过的路由器的ipip地地 址。址。 利用利用利用利用 nslookupnslookup工具进工具进工具进工具进dnsdns服务检服务检服务检服务检 测测测测 利用利用利用利用 nslookupnslookupnslookupnslookup工具进工具进工具进工具进dnsdnsdnsdns服务检测，验服务检测，验服务检测，验服务检测，验 证证证证ipipipip地址与域名的对应关系地址与域名的对应关系地址与域名的对应关系地址与域名的对应关系 常用网络命令介绍常用网络命令介绍常用网络命令介绍常用网络命令介绍 （？显示所有可执行命令，tab键可完善命令语句） show running-config（show run） 查看当前运行配置所有情况 show running-config interfaces 查看当前所有端口的运行配置情况 show running-config vlan 查看当前虚拟局域网运行配置情况 2.cisco交换机常用命令介绍2.cisco交换机常用命令介绍 常用网络命令介绍常用网络命令介绍常用网络命令介绍常用网络命令介绍 show interfaces 查看所有端口运行配置所有情况 show interfaces fastethernet 查看快速以太网端口运行配置情况 show interfaces (端口数) stats 查看端口收发包情况，已经交换流量 常见网络故障点常见网络故障点常见网络故障点常见网络故障点 症状： ?在设备管理器的网络适配器中没有网卡 ?用ping命令ping 127.0.0.1或者ping本地ip地址没 有ping通 ?任务栏中的本地连接显示为断开（或者网卡灯不 亮） 网卡设备 常见网络故障点常见网络故障点常见网络故障点常见网络故障点 ?网卡驱动问题 重新安装网卡驱动程序，确保设备管理器的网络适 配器中有网卡。 ?网卡连接问题 有的网卡在环境不是很好的情况下，触点发生氧化 ，致使接触不良。 现在最常用的8139网卡大部分是国内杂牌厂家生产 的，质量不稳定，寿命较短，极易损坏。建议购买 质量好一些的品牌 ?网线类型不匹配问题 ?网线连接问题 网线质量较差，达不到五类线标准，做线不规范， 线头松脱等。建议认真检查，及时更换。 常见网络故障点常见网络故障点常见网络故障点常见网络故障点 ?ip 地址冲突 当你设置的ip地址提示有冲突是，说明在局域网中有 其他pc的ip地址与你相似，此时在本地连接属性里 面点击tcp/ip协议属性，修改成其他没有被占用的 ip地址 ?子网掩码不匹配 如果ip地址下面的子网掩码不和网管在同一个网段 中，通过相同步骤更改子网掩码，确保和网关在同 一个网段内 常见网络故障点常见网络故障点常见网络故障点常见网络故障点 物理层问题 交换机端口状态灯不亮 检查交换机网线连接情况，登陆交换机查看端口是否 administrator down 解决方式： switchshow interface fa 0/1 查看端口状态 switchconfig t 进入全局模式 switch(config)#interface fa 0/1 进入端口配置模式 switch(config-if)#no shutdown 激活端口 常见网络故障点常见网络故障点常见网络故障点常见网络故障点 数据链路层问题 交换机端口line不匹配或单双工模式 交换机物理连接正常，line协议不匹配或单双工模式 解决方式：调整为相同的封装方式（常用的ppp，hdlc) switchshow interface fa 0/1 查看端口状态 switchconfig t 进入全局模式 switch(config)#interface fa 0/1 进入端口配置模式 switch（config）duplex full(half/auto) 单双工模 式 switch(config-if)# encapsulation ppp(hdlc)封装 常见网络故障点常见网络故障点常见网络故障点常见网络故障点 网络层问题 被交换机acl屏蔽 解决方法： switchshow access-list 查看对应的访问控制列表 switchconfig t 进入全局模式 switch(config)#interface fa 0/1 进入应用acl的对应端口 switch(config-if)#no access-group 取消acl在此端口的应用 常见网络故障点常见网络故障点常见网络故障点常见网络故障点 interface vlan 问题 登陆交换机查看show run 发现interface vlan down 解决方法： switchconfig t 进入全局模式 switch(config)#interface vlan () 进入vlan端口设置 模式 switch(config-if)#no shutdown 激活vlan端口 网络故障检查排查网络故障检查排查网络故障检查排查网络故障检查排查 例如：例如：例如：例如： 网络中一台计