常见网络故障与排查技巧_1.pptx

常见网络故障与排查技巧,2016-01-17,目 录 Contents,故障排除思路 常用排错方法 网络设备使用与指示灯查看 故障案例分析,常见校园网架构说明,出口路由器,核心交换机,PC,DHCP Server,接入交换机,PC,PC,PC,教育城域网,网络不会有无缘无故的故障 网络不会有解决不了的问题,故障排错中心思想,定位故障范围 全网性网络故障：可定位故障源在出口或核心区域； 小范围网络故障：可定位故障源在离故障源最近的相应设备或链路； 单点性网络故障：可定位故障源在故障源自身。 排除故障 总体上思路为“链路”“配置”。 首先确认网络或相关设备是否出现人为变更； 其次检查物理链路、设备是否正常； 最后检查网络设备的相关属性或配置。,故障排除思路,网络设备 查看状态灯，包括 电源指示灯、状态灯、报警灯； 感知设备的温度，检查设备是否温度过高。 物理链路 检查链路指示灯； 拔插链路；（附：光纤链路不建议多次拔插，多模光纤可以通过肉眼看到可见光） 更换端口。,常用排错方法,终端主机 Windows系统可使用如下常用命令 ping 192.168.100.254 !连通性测试 tracert d 192.168.10.254 !路径追踪 ipconfig /all !查看网卡信息 ipconfig /release !网卡信息复位 ipconfig /renew !重获取IP地址（DHCP环境下） ipconfig /flushdns !刷新DNS缓存 arp a !查看ARP信息 arp -d !重置网卡ARP信息 telnet 192.168.100.254 !远程登录,常用排错方法,终端主机,常用排错方法,分段定位 从用户端PC到接入交换机 从接入交换机到汇聚层交换机 从汇聚层交换机到核心交换机 从核心交换机到防火墙 从防火墙到路由器 从路由器到出口网关,常用排错方法,网络使用环境 温度要求：1530 相对湿度要求：40%65% 洁净度要求： 1.3105 (灰尘粒子直径5m) 抗干扰要求：远离强功率高频大电流设备 交流电源要求： 100-240V/50-60Hz 设备之间保持良好通风闪热,网络设备使用与指示灯查看,网络设备使用与指示灯查看,系统状态灯,端口状态灯,故障案例-1 ： PC无法获取IP地址,出口路由器,核心交换机,PC,DHCP Server,接入交换机,排查步骤： 检查DHCP服务器是否正常，相关服务是否运行。 从主机、核心交换机分别 ping DHCP服务器。 内网设置静态IP地址后,检查是否可以ping通网关。 根据上面的结果，从链路设置检查是否有故障。,故障案例-2：PC可以获取IP地址，但不能上网,出口路由器,核心交换机,PC,DHCP Server,接入交换机,排查步骤： 在不能上网的主机上cmdipconfig /all，查看获取到IP地址信息。 如果出现下图所示，说明DHCP服务器相应作域的“003 默认路由” 的设置错误。,故障案例-2：PC可以获取IP地址，但不能上网,14,出口路由器,核心交换机,PC,DHCP Server,接入交换机,排查步骤： 在不能上网的主机上cmdipconfig /all，查看获取到IP地址信息。 如果出现下图所示，说明DHCP服务器相应作域的“003 路由”器 的设置错误。,故障案例-3 ： PC获取到错误的IP地址,出口路由器,核心交换机,PC,DHCP Server,接入交换机,排查步骤： 检查内网是否有人使用了Windows 2003 Server作为操作系统，并开启了DHCP服务,或使用无线宽带路由器，导致地址获取混乱。,Windows 2003 Server,从错误的DHCP服务器上获取IP地址,解决方法： 可以在接入交换机上开启DHCP Snooping，只允许从上联口信任口获取DHCP offer报文，下联口不允许。,故障案例-4 ： PC不能通过域名访问网站,出口路由器,核心交换机,PC,DHCP Server,接入交换机,排查步骤： DNS未设置或设置错误。,故障案例-5 ： ARP欺骗攻击,出口路由器,核心交换机,PC,接入交换机,排查步骤： 在不能上网的主机上cmdipconfig /all，查看获取到IP地址信息.,相关命令：show arp | include xxxx.xxxx.xxxx,故障案例-6 ： 配置错误接口VLAN划分错误,出口路由器,核心交换机,PC,接入交换机,此模式一般在设置了静态IP地址的环境中出现。 故障现象：主机ping不通网关。 排查步骤： cmdipconfig /all 查看主机IP地址。 检查交换机相应端口的VLAN设置。 相关命令：show run show int status,192.168.10.1,DHCP Server,SVI 10：192.168.10.254 SVI 20：192.168.20.254,VLAN 20,故障案例-7 ： 网络环路,出口路由器,核心交换机,接入交换机,DHCP Server,接入交换机,现象：交换机端口指示灯一起同步闪烁，PC ping外网丢包，上网特别慢 排除方法：通过关闭端口寻找照成环路的网线或者端口； 解决方法：通过开启生成树来解决该问题，对于第二种方式通过连接PC端口开启spanning-tree bpduguard enable来解决；,故障案例-8 ： 校内只有部分网段能上网，其他不允许,出口路由器,核心交换机,DHCP Server,接入交换机,现象：校园网内部只有部分网段能够上网，其他网段不允许 排除方法： 1、出口路由器列表里面是否做了限制； 2、路由器回指路由是否正常； 解决方法： 1、NAT的ACL修改； 2、添加回指路由；,PC,PC,PC,PC,VLAN 20,VLAN 10,故障案例-9 ：