常见网络故障的检测与排除方法.ppt

2002 IBM Corporation 常见网络故障的检测与排除方法 常见网络故障的检测与排除方法 本节主要讨论计算机局域网络中常见的故障检 测方法。 v讲解与演示以下内容： 介绍网络故障的检测的方法与步骤，包括故障的类型、故 障定位方法、故障排除的思路等。 使用Ping命令来检测和定位故障，以及Ping命令的使用方 法和显示结果分析。 使用ipconfig命令查询计算机的网络配置信息，以及 ipconfig命令显示结果分析。 使用arp命令查询地址转换信息。 如何使用pathping和tracert 命令来定位网络故障。 使用NetStat命令来查询应用程序的端口状态。 如何使用Windows XP/Server 2003系统提供的远程桌面服 务功能来为用户排除系统故障和配置服务器系统。 网络故障的类型 物理故障 v如线路故障、路由器故障、主机故障等。 逻辑故障 v如网络设备的配置、网络协议故障、安全故 障等。 网络故障诊断思路之定位查找方法 步骤一：确定是否是网络线缆问题 v首先，在开机状态下观察网卡指示灯颜色： 通常情况下，集成网卡只有两个指示灯，黄色指 示灯用于表明连接是否正常，绿色指示灯则表示 计算机主板是否已经供电，正处于待机状态。因 此，当计算机正常连接至交换机时，即使处于计 算机处于待机状态（绿色灯被点亮），黄色指示 灯也应当被点亮，否则，就表示发生了连通性故 障。(不同型号网卡指示灯的状态显示不一样， 平时要注意观察)。 v若显示不通，要用测线仪测试网线，同时检查网卡是 否有问题。 一般情况下网线不通的几率很高，网卡坏的几率较 小。如果排除了线缆故障，则进行步骤二。 双绞线制作标准： 网络故障诊断思路之定位查找方法 步骤二：判断是否为本机问题 v不能上网一般都是本机故障引起的，个别时 候可能是由于网络交换设备或代理服务器出 现了问题。 v确定是否本机出现问题的简便方法是询问网 管和其他同事是否有同样故障。如若判断为 本机问题，请进行步骤三。 网络故障诊断思路之定位查找方法 步骤三：确定是网卡故障还是IP参数配置 不当 v查看网卡指示灯和系统设备表中网卡状态， 确定网卡是否出现故障以及网卡驱动程序是 否正确安装，。 v使用Ping和ipconfig命令来查看和测试ip参 数配置是否正确，主要包括：IP地址与子网 掩码、网关地址、DNS服务器地址。 网络故障诊断思路之定位查找方法 步骤四：检查本机软件配置诊断故障 v检查是否存在系统安全设置与应用程序之间 存在冲突 用户权限限制 组策略配置限制 防火墙策略限制 v检查应用程序所依赖的系统服务是否正常 v检查应用程序是否与其他程序存在冲突 v检查应用程序本身配置是否存在问题 网络故障诊断思路之定位查找方法 步骤五；确定是否计算机安全问题引起的 v感染病毒、黑客入侵、安全漏洞，局域网内 部的“交叉感染”，甚至恶意攻击等。 排除网络故 障的思路 确定网络 故障范围 的思路 确认故障 时间的思 路 物理连接 故障的诊 断思路 常用的几个系统自带网络测试命令 Ipconfig命令 ping 命令 pathping/tracert命令 Netstat命令 利用Ipconfig/all检查TCP/IP协议配置 ipconfig命令可以显示当前所有网卡的 TCP/IP的配置，可以动态刷新主机配置和 域名系统的设置。 常用的ipconfig命令格式 vipocnfig vIpconfig /all vIpconfig /release vIpconfig /renew vIpconfig /flushdns vIpconfig /displaydns 使用Ping命令进行网络状态检测 PING (Packet Internet Grope) v ping是因特网包探索器。是windows系统中集成的一个专用于 TCP/IP协议网络中的测试工具，用于查看网络上的主机是否在 工作。它是通过向该主机发送ICMP ECHO_REQUEST包进行测试 ，对方就要返回一个同样大小的数据包，根据返回的数据包我 们可以确定目标主机的存在，并可初步判断目标主机的操作系 统等。 v使用Ping命令前提条件是： 局域网计算机必须已经安装了TCP/IP协议，并且每台计算 机已经分配了IP地址。 Ping命令的错误提示 Request timed out v表示此时发送的数据包没能到达目的地，这可能有两种情况:一种 是网络不通，还有一种是网络连通状况不佳。 unknown host(不知名主机) v这种出错信息的意思是该远程主机的名字不能被域名服务器(DNS) 转换成ip地址。网络故障可能为DNS有故障，或者其名字不正确， 或者网络管理员的系统与远程主机之间的通信线路有故障。 network unreachable(网络不能到达) v这是本地系统没有到达远程系统的路由，可用netstat(空格)r n 检查路由表来确定路由配置情况。 no answer(无响应) v远程系统没有响应。这种故障说明本地系统有一条到达远程主机 的路由，但却接受不到它发给该远程主机的任何分组报文。这种 故障可能是:远程主机没有工作，或者本地或远程主机网络配置不 正确，或者本地或远程的路由器没有工作、或者通信线路有故障 ，或者远程主机存在路由选择问题。 使用Ping命令进行网络检测的顺序 第一步：Ping (或ping 127.1) v 该地址是本地循环地址，如发现无法Ping通，就表明本地机 TCP/IP协议不能正常工作，此时应检查本机的操作系统安装设 置。 第二步：Ping本地IP(IPConfig来查看) v如Ping 0通则表明网络适配器(网卡或MODEM)工作 正常，不通则是网络适配器出现故障，可尝试更换网卡或驱动 程序。出现此问题时，局域网用户请断开网络电缆，然后重新 发送该命令。如果网线断开后本命令正确，则表示另一台计算 机可能配置了相同的IP地址。 第三步：Ping一台同网段计算机的IP v不通则表明网络线路出现故障；若网络中还包含有路由器，则 应先Ping路由器在本网段端口的IP，不通则此段线路有问题， 应检查网内交换机或网线故障。 使用Ping命令进行网络检测的顺序 第四步：Ping路由器(默认网关) v如不通，则是路由器出现故障，可更换连接路由器的网线，或 用网线将PC机直接连接至路由器，如能ping通，则应检查路由 器至交换机的网线故障，如无法ping通，可尝试更换计算机再 ping，若还不能ping通，则应检查路由器故障。 第五步：ping 远程IP v如收到4个应答，表示成功的使用了缺省网关。对于拨号上网 用户则表示能成功的访问Internet(但不排除ISP的DNS的问题) 。 第六步：Ping网站 v如果到路由器都正常，可再检测一个带DNS服务的网络，即网 站。Ping通了目标计算机的IP地址后，仍无法连接到该机，则 可Ping该机的网络名，比如，正常情况下会出现该网址所指向 的IP，这表明本机的DNS设置正确而且DNS服务器工作正常，反 之就可能是其中之一出现了故障。 无法PING通时可能有以下一些情况 1.程序末响应。 v即网线刚插到交换机上就想Ping通网关，忽略了生成树的收敛 时间。当然，较新的交换机都支持快速生成树，或者有的管理 员干脆把用户端口(access port)的生成树协议关掉，问题就 解决了。 2.访问控制。 v不管中间跨越了多少跳，只要有节点(包括端节点)对ICMP进行 了过滤，Ping不通是正常的。最常见的就是防火墙的行为。 3.某些路由器端口是不允许用户Ping的。 v当主机网关和中间路由的配置认为正确时，出现Ping问题也是 很普遍的现象。此时应该忘掉“不可能“几个字，把Ping的扩展 参数和反馈信息、traceroute、路由器debug、以及端口镜像 和Sniffer等工具结合起来进行分析。 可以通过Ping命令的TTL值判断对方的操作系统 操作系统TTL值 Linux64 / 255 Windows NT/2000/XP128 Winodws 9832 UNIX255 IPCONFIG ipconfig n顾名思义，ipconfig用于显示和修改IP协议的配置信息。 用法： ipconfig /all |/release adapter |/renew adapter 参数： /all显示所有的配置信息； /release释放指定适配器的IP； /renew更新指定适配器的IP。 用“ipconfig / renew 0”命令可以更新0号适配器的IP。 用“ipconfig / all”命令可以显示有关本地IP配置的详细信息。显示结果如 下： Ipconfig 结果示例： C:UsersAdminipconfig /all Windows IP 配置 主机名 . . . . . . . . . . . . . : Admin-PC 主 DNS 后缀 . . . . . . . . . . . : 节点类型 . . . . . . . . . . . . : 混合 IP 路由已启用 . . . . . . . . . . : 否 WINS 代理已启用 . . . . . . . . . : 否 以太网适配器 本地连接: 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . . : Realtek PCIe GBE Family Controller 物理地址. . . . . . . . . . . . . : D0-67-E5-1F-40-76 DHCP 已启用 . . . . . . . . . . . : 是 自动配置已启用. . . . . . . . . . : 是 本地链接 IPv6 地址. . . . . . . . : fe80:51c2:f00d:185c:3a2%11(首选) IPv4 地址 . . . . . . . . . . . . : (首选) 子网掩码 . . . . . . . . . . . . : 获得租约的时间 . . . . . . . . . : 2012年8月30日 8:27:22 租约过期的时间 . . . . . . . . . : 2148年10月6日 21:30:23 默认网关. . . . . . . . . . . . . : DHCP 服务器 . . . . . . . . . . . : DHCPv6 IAID . . . . . . . . . . . : 248539109 DHCPv6 客户端 DUID . . . . . . . : 00-01-00-01-16-66-05-A5-D0-67-E5-1F-40-76 DNS 服务器 . . . . . . . . . . . : TCPIP 上的 NetBIOS . . . . . . . : 已启用 网络跟踪工具Tracert和Pathping Tracert/Pathping是用于数据包跟踪的网络工具。 v运行在DOS提示符下，它可以跟踪数据包到达目的主机经过哪些 中间节点。一般可用于广域网故障的诊断，检测网络连接在哪 里中断。 用法： tracert-d -h maximum_hops -j hostlist -w timeout 参数： -d 不解析主机名； -w timeout 设置超时时间(单位：ms)。 tracert 用于跟踪“路径”，即可记录从本地至目的主机所经过的路 径，以及到达时间。利用它，可以确切地知道究竟在本地到目的 地之间的哪一环节上发生了故障。 Trace route usx host C:UsersAdmintracert 通过最多 30 个跃点跟踪到 的路由 1 2 ms 1 ms tracert 通过最多 30 个跃点跟踪 到 的路由: 1 1 ms 1 ms 1 ms 29 2 1 ms 1 毫秒 1 ms 29 3 1 ms 1 ms 1 ms 4 2 ms 1 ms 2 ms 跟踪完成。 网络协议统计工具Netstat Netstat命令是运行于Windows的DOS提示符下面 的工具。 v利用该工具可以显示有关统计信息和当前TCP/IP网 络连接的情况，用户或网络管理人员可以得到非常 详尽的统计结果。当网络中没有安装特殊的网管软 件，但要对整个网络的使用状况做个详细的了解时 ，就是Netstat大显身手的时候了。 Netstat的应用主要有以下几个方面： v了解本地与之相连的远程计算机的连接状态包括TCP 、IP、UDP、ICMP协议的