局域网常见故障的检测与排除.pptVIP

第7章局域网常见故障的检测与排除,7.1网络故障及分类,表7-1网络故障分类,7.2局域网常见故障检测,7.2.1常用故障检测工具1传输介质测试工具（1）网络测线仪（2）时域反射仪2网络协议、数据流量分析工具协议分析仪（1）协议分析仪概述（2）协议分析仪工作原理（3）协议分析仪的常见形式,7.2.2常用故障检测命令,1ping2Ipconfig/Winipcfg（1）获得Ipconfig的使用帮助（2）Ipconfig命令的语法格式Ipconfig/all/batchfile/renewall/releaseall/renewn/releasen（3）Ipconfig命令的参数选项（4）Ipconfig/Winipcfg与ping的比较利用Ipconfig/Winipcfg可以让用户很方便地了解到所用Ipconfig/Winipcfg机的IP地址的实际配置情况，尤其当用户的网络中设置的是DHCP（动态IP地址配置协议）时。因为有一个“/all”参数，所以可侦查到本机上所有网络适配的IP地址分配情况，比ping命令更为详细。当然与ping相比也有它的不足之处，就是它只能在本机上测试，不能运用网络功能来测试。,3网络状态查询命令Netstat,（1）Netstat命令的语法格式（2）参数选项（3）netstat的应用,netstat工具至少有以下几方面的应用：显示本地或与之相连的远程机器的连接状态，包括TCP、IP、UDP、ICMP的使用情况，了解本地机开放的端口情况；检查网络接口是否已正确安装，如果在用netstat命令后仍不能显示某些网络接口的信息，则说明这个网络接口没有正确连接，需要重新查找原因。通过加入“-r”参数查询与本机相连的路由器地址分配情况；还可以检查一些常见的木马等黑客程序，因为任何黑客程序都需要通过打开一个端口来达到与其服务器进行通信的目的，这首先要使你的这台机连入互联网才行，不然这些端口是不可能打开的，这些黑客程序也就不会达到入侵的目的。（4）netstat应用实例,4连接统计命令nbtstat,（1）获取nbtstat命令的使用帮助（2）nbtstat命令的语法格式NBTSTAT-aRemoteName-AIPaddress-c-n-r-R-RR-s-Sinterval（3）参数选项解释,5路由分析诊断命令traceroute/tracert,（1）获取帮助信息（2）语法格式tracert-d-hmaximum_hops-jhost-list-wtimeouttarget_name（3）参数选项解释（4）应用实例,在DOS提示符下输入，如图7-11所示。,图7-11实例应用,tracert是跟踪数据包到达目的主机的路径命令，如果在使用ping命令发现网络不通，就可以用tracert跟踪一下包到达哪一级出现了故障。例如：,T211.100.31.131-解析出站点()的主机IP地址；overamaximumof30hops:-最多记录30跳11ms2ms2ms202.201.3.122ms2ms2ms210.202.88.12633ms4ms4ms210.112.46.1345ms5ms6ms210.112.46.1495*Requesttimedout.-说明从202.112.46.149到上一级路由器之间发生了故障，导致连接不了在线站点。,6ARP,（1）获取帮助信息（2）常用参数选项注意：arp-a命令只能够看到同一个VLAN（就是子网掩码相同，网关地址相同）下IP地址对应的MAC地址。,7pathping,（1）获取帮助信息（2）参数选项（3）实例,（4）Pathping与tracert的比较,Pathping命令的测试结果与tracert相同，除了显示路由外，还提供一个时间段的分析，计算丢失包的百分比。,8Nslookup,注意：Nslookup必须要安装了TCP/IP协议的网络环境之后才能使用。实例1：网络中已经架设好了一台DNS服务器，主机名称为lanzujian，它可以把域名解析为192.168.0.23的IP地址，这就是正向解析功能。实例检测步骤如下。（1）正向解析（2）反向解析（3）常见错误解释,在DOS提示符下键入N，出现如下结果：Server:lanzujianAddress:192.168.0.5*lanzujiancan:Non-existentdomain,在DOS提示符下键入N，出现如下结果：*Cantfindservernamefordomain:Noresponsefromserver*Can:Non-existentdomain,7.2.3故障检测方法,1七层的网络结构分析模型方法（1）自下而上：从物理层的链路开始检测直到应用。（2）自上而下：从应用协议中捕捉数据包，分析数据包统计和流量统计信息，以获得有价值的资料。2网络连接结构的分析方法（1）客户端模块（2）网络链路模块（3）服务器端模块3工具型分析方法4综合及经验型分析方法,7.2.4故障检测实例,实例2：故障现象是网络中一台计算机无法访问互联网。检测步骤如下。（1）使用ipconfig/winipcfg查看IP地址配置是否正确，如不正确则重新配置IP。（2）用“ping本机IP地址”命令查看返回信息是否正确，如不正常则从网卡和TCP/IP的安装寻找原因。（3）通过“ping网关地址”查看返回信息是否正常，如不正常则从网卡和网线寻找原因。,（4）用“ping外网IP地址”查看返回信息是否正常，如不正常则检查网关设置。（5）使用nslookup检查DNS是否工作正常，如不正常则检查DNS设置。（6）检查防火墙策略是否有限制。实例3：故障现象是局域网网络是通的，但网速很慢，或者是网络节点数少时没问题，而节点多则网速变慢。,故障分析如下。（1）网线问题双绞线是由4对线严格而合理地紧密缠绞和在一起，从而减少串扰和背景噪音的影响。在T568A标准和T568B标准中，仅使用了双绞线的1、2和3、6四条线。其中，1、2用于发送，3、6用于接收，1、2必须来自一个绕对，3、6必须来自一个绕对。只有这样，才能最大限度的避免串扰，保证数据传输。如不按正确标准（T586A、T586B）制作网线，就有可能开始时使用正常，但过了一段时间后，性能就会下降，网速变慢。,（2）回路问题,网络较小涉及的节点数不是很多、结构不很复杂时，回路现象很少发生。但在比较复杂的网络中，由于一些原因经常有多余的备用线路，则会构成回路，数据包会不断发送和校验数据，从而影响整体网速。为避免这种情况发生，要求我们在铺设网线时一定要养成良好的习惯，网线打上明显的标签，有备用线路的地方要做好记载。,（3）广播风暴,广播方式是发现未知设备的主要手段，但随着网络计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到30%时，网络传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。因此，当网络设备硬件有故障时也会引起网速变慢。在怀疑有此类故障时，先可采用置换法替换集线器或交换机来排除集线设备故障。然后关掉集线器的电源用ping命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡后就可恢复网速正常。,7.3局域网常见故障的排除,7.3.