第3章常见网络故障检测与排除

1、第第3章章 常见网络故障检测与排除第第3章章 常见网络故障检测与排除第第3章章 常见网络故障检测与排除3.1 网络故障的分类网络故障的分类 网络故障按照性质可分为物理故障和逻辑故障。物理故障通常指由网络硬件或网络连接引起的网络故障。网络硬件设备或线路的损坏、接触不良、接头松动、线路受到严重电磁干扰等情况均会引起网络物理故障。物理故障通常表现为一段网络连接不通或时断时通，可以通过观察网络设备的指示灯或通过测量仪器的测量来检验。第第3章章 常见网络故障检测与排除逻辑故障通常指由软件引起的网络故障，最常见的是由配置不当引起的网络故障，如网卡的参数配置、计算机中协议的配置等均可能引起网络故障。一些网络

2、服务进程或端口关闭或者计算机病毒、网络攻击也可能会引起网络故障。第第3章章 常见网络故障检测与排除3.2 网络故障检测及排除网络故障检测及排除1网络硬件问题网络硬件问题 1)查看网线是否连接好？ 在“本地连接中”查看，本地连接是否打叉？打叉说明网线没有连接好。注：寝室里面连接有交换机的，要保证交换机和墙上网络接口连接好，可以看连接墙上网络接口的交换机上对应的口的指示灯亮不亮。 2)网卡是否运行正常？ 若看不到本地连接，说明计算机系统没有识别到网卡，在设备管理器中查看网卡情况。解决办法：安装正确的网卡驱动程序第第3章章 常见网络故障检测与排除2 软件问题软件问题 （需借助网络故障检测命令（需借助

3、网络故障检测命令 ）1ping命令命令ping命令用来确定两个网络设备之间能否连通，利用ping命令可以排除网卡、Modem、电缆和路由器甚至TCP/IP协议配置等存在的故障。 ping命令只有在安装了TCP/IP协议以后才可以使用。运行ping命令以后，在返回的屏幕窗口中会返回对方客户机的IP地址和表明ping连通对方的时间。如果出现信息“Reply from”，则说明能与对方连通；如果出现信息“Request timeout”，则说明不能与对方连通。用ping命令测试连通性的示意图如图5.1所示。第第3章章 常见网络故障检测与排除图5.1 用ping命令测试连通性示意图 第第3章章 常见网

4、络故障检测与排除ping命令是用于检测网络连接性、可到达性和名称解析等疑难问题的TCP/IP 命令。根据返回的信息，可以推断TCP/IP参数的设置是否正确以及TCP/IP协议运行是否正常。按照缺省设置，每发出一个ping命令就向对方发送4个网际控制报文协议ICMP的回送请求报文。如果网络正常，发送方应该得到4个回送的应答报文。ping命令发出后得到以毫秒或者毫微秒为单位的应答时间，这个时间越短就表示两者之间的数据路由越畅通；反之，则说明网络连接不够畅通或者经过的中间环节多。第第3章章 常见网络故障检测与排除根据ping命令显示的TTL(Time To Live 存在时间)值可以推算出数据包通过

5、了多少个路由器。TTL的单位是跳(hop)，其值每经过一个中间路由器减1，通常TTL初始值为比TTL返回值略大的2的乘方数，如图5.1中初始值为64，减去返回值49，即为中间经过的路由器数目15。用ping命令来测试两台计算机是否连通非常有效，如果ping不成功，则两者之间存在连通性故障。ping 命令的格式如下：ping TargetName第第3章章 常见网络故障检测与排除ping 命令可以带有参数，其参数说明如下：(1) -t：ping命令可以持续发送回送请求报文到目的地。按下Ctrl+Break键可以中断并显示统计信息，或按下Ctrl+C键可以中断并退出ping。 有些主机做了ping

6、命令限制，不允许ping第第3章章 常见网络故障检测与排除2tracert命令命令从本地计算机到目的计算机的访问往往要经过许多路由器，为了跟踪从地本计算机到目的计算机的路径，可以使用tracert命令。tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。tracert命令可以检测本机是否受到arp攻击或者是否有人偷盗流量tracert命令格式：tracert -d -h MaximumHops -j HostList -w Timeout TargetName第第3章章 常见网络故障检测与排除参数说明：(1) -d：为了防止tracert将中间路由器的 IP 地

7、址解析为它们的名称而设置此参数，还可以加速显示tracert的结果。 用tracert命令可以检测从本机到目的计算机的哪段网络出现了故障，但是不能判断出故障原因。一般情况下，会显示出每一个路由器的反应时间、IP地址以及站点名称。如果在某一跳出现了“*”或“Request timed out”，则可能是对应的网段出现了故障，或路由器拒绝tracert操作。第第3章章 常见网络故障检测与排除图图5.2 tracert命令使用情况命令使用情况第第3章章 常见网络故障检测与排除3netstat命令命令netstat命令可以帮助了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，可以统计

8、目前总共有哪些网络连接正在运行。具体地说，netstat命令可以显示活动的 TCP 连接、协议端口使用情况、网络接口统计信息、IP路由表、IP统计信息(对于IP、ICMP、TCP和UDP协议)。 netstat命令可以检测自己是否中木马病毒，也可以使用360安全卫士查看第第3章章 常见网络故障检测与排除netstat命令的格式如下：netstat -a -e -n -s -p protocol -r interval使用时如果不带参数，netstat命令显示活动的TCP连接，如图5.3所示。第第3章章 常见网络故障检测与排除图图5.3 netstat显示活动的显示活动的TCP连接示例连接示例第

9、第3章章 常见网络故障检测与排除4. ipconfig命令命令ipconfig命令可用于显示本计算机当前所有的 TCP/IP 网络配置值，这些信息一般用来检验人工配置的TCP/IP设置是否正确。另外，ipconfig还可以刷新动态主机配置协议 (DHCP) 和域名系统(DNS)的设置。Ipconfig的命令格式如下：ipconfig /all /renew Adapter /release Adapter /flushdns /displaydns /registerdns /showclassid Adapter /setclassid Adapter ClassID使用不带参数的ipcon

10、fig命令可以显示所有适配器的 IP 地址、子网掩码和默认网关。第第3章章 常见网络故障检测与排除参数说明：(1) /all：显示所有适配器的完整TCP/IP配置信息。在没有该参数的情况下，ipconfig只显示 IP 地址、子网掩码和各个适配器的默认网关值。适配器可以代表物理接口(例如安装的网卡)或逻辑接口(例如拨号连接)，如图5.4所示。第第3章章 常见网络故障检测与排除 图5.4 ipconfig /all 显示的网络适配器配置参数 第第3章章 常见网络故障检测与排除(2) /renew Adapter：更新所有适配器(不带Adapter参数)或特定适配器(带有Adapter 参数)的

11、DHCP 配置。该参数仅在具有配置为自动获取 IP 地址的网卡的计算机上使用。要指定适配器名称，使用不带参数的ipconfig命令显示的适配器名称。使用该命令，将释放当前的IP地址租约并重新向DHCP租用一个IP地址。(3) /release Adapter：释放所有适配器(不带Adapter 参数)或特定适配器(带有Adapter 参数)的当前 DHCP 地址租约。该参数可以禁用配置为自动获取 IP 地址的适配器的 TCP/IP。要指定适配器名称，使用不带参数的ipconfig命令显示的适配器名称。第第3章章 常见网络故障检测与排除(4) /flushdns：清理DNS缓存的内容。(5) /

12、displaydns：显示DNS缓存的内容，包括从本地主机文件预装载的记录以及由DNS解析而最近获得的任何资源记录。(6) /registerdns：初始化计算机上配置的 DNS 名称和 IP 地址的手工动态注册。可以使用该参数对失败的DNS名称注册进行查找或解决客户和 DNS 服务器之间的动态更新问题，而不必重新启动客户计算机。TCP/IP 协议高级属性中的 DNS 设置可以确定 DNS 中注册了哪些名称。第第3章章 常见网络故障检测与排除校园网网络故障检测与排除过程校园网网络故障检测与排除过程1、登陆不成功1）查看本地连接状态A 若无本地连接，检查是否有网卡或网卡驱动问题B 若本地连接灰色

13、，本地连接被禁用，需双击启用。第第3章章 常见网络故障检测与排除C 若本地连接打叉，网线没有接好。D 若本地连接有个感叹号，说明没有获取IP地址注：学生寝室未成功登陆时，这是正常情况，若电脑不是直接用网线接到墙上的网络接口，而使用的是交换机连接的，要检查交换机到墙上的网络接口是否连接好。E 若本地连接显示已连接上，说明已经有ip地址，需检查是否是自动获取ip地址和DNS服务器地址，获取的ip地址是否正常的。第第3章章 常见网络故障检测与排除2) 查看客户端版本信息学生寝室内需要802.1x版本设置方法：打开客户端-设置-启用802.1x3）杀毒软件阻挡客户端关闭杀毒软件或在杀毒软件中将客户端加

14、入信任列表第第3章章 常见网络故障检测与排除2、登陆成功1）打不开网页A ping不通211.83.192.30，检查本地连接中是否获取的正常的IP地址，查看DHCP服务器是否是211.83.192.18，若不正常，请与网络中心联系B 能ping通211.83.192.30，解决办法：杀毒软件屏蔽浏览器，在杀毒软件中具体设置，设置方法如下：第第3章章 常见网络故障检测与排除一：卡巴斯基7.0请按照1-4的顺序将80以及其它需要用到的端口前面的勾去掉。 第第3章章 常见网络故障检测与排除二：ESET NOD32 3.0版本请按照1-5的顺序将浏览器前面打上X。 第第3章章 常见网络故障检测与排除三：瑞星防火墙2009个人版将瑞星防火墙面板打开，按照1-6的步骤将IE浏览器添加进排除程序中，并勾选上，再应用确定。 第第3章章 常见网络故障检测与排除2）能打开网页，但经常掉线。经常掉线解决办法 1、绝大部分掉线问题是ARP攻击引起的，解决办法开启360安全卫士的arp防火墙功能。 2、局域网内部攻击。解决办法：查看是否获取的正确的ip地址信息，不正常及时联系网络中心。第第3章章 常见网络故障检测与排除3、客户端登陆成功后，不用登陆外