网络基本故障排查.ppt

网络基本故障排查 三零卫士服务部张晓荣zhangxr 本次讲座内容 网络故障的分类网络故障的分层排除法网络故障的检查网络故障的诊断 网络故障的分类 一般网络故障可以分为硬件故障 软件故障 或者分为内网故障 外网故障 其中硬件故障是指网络设备或通信媒体的故障软件故障是指设置上的问题内网故障是指内部局域网的故障外网故障是指与学校外部教委或Internet连接的故障 网络故障分层排除法 OSI的层次结构为管理员分析和排查故障提供了非常好的组织方式 由于各层相对独立 按层排查能够有效地发现和隔离故障 因而一般使用逐层分析和排查的方法 通常有两种逐层排查方式 是从低层开始排查 适用于物理网络不够成熟稳定的情况 如组建新的网络 重新调整网络线缆 增加新的网络设备 是从高层开始排查 适用于物理网络相对成熟稳定的情况 如硬件设备没有变动 在实际应用中往往采用折衷的方式 凡是涉及到网络通信的应用出了问题 直接从位于中间的网络层开始排查 首先测试网络连通性 如果网络不能连通 再从物理层 测试线路 开始排查 如果网络能够连通 再从应用层 测试应用程序本身 开始排查 网络故障分层排除法 例如 这里要测试网络能否正常通信 通常从ping远程计算机开始 例中在主机A上ping主机B 成功说明系统和网络正常 失败说明主机离线或网络故障 失败后再ping同一子网的网关 例中为192 168 1 1 来确认主机A是否能够连接到路由器 失败后再ping环回地址127 0 0 1来确认TCP IP协议软件是否有问题 如果有问题 需要重新安装TCP IP协议软件 也可以采用另一种步骤 从ping环回地址127 0 0 1开始 失败说明TCP IP协议软件安装有问题 如果成功再ping同一子网的网关 如果成功再ping其他网关 路由器 逐步排查网络各个环节 直到最后ping远程主机 只要成功地ping到远程主机 可以判断网络问题一般发生在更高层次 网络故障分层排除法 物理层 采用替换法或专门的线缆测试仪 没有测试仪的可通过网络设备 网卡 交换机等 信号灯进行简单的目测 数据链路层 相对于其他的协议层 数据链路层出现问题的可能性不大 对于TCP IP网络 可以使用简单的arp命令来检查MAC地址 物理地址 和IP地址之间的映射问题 网络层和传输层是最容易出现问题的两层 路由配置容易出现错误 可通过route命令来测试路由路径是否正确 也可使用ping命令来测试连通性 对于复杂的问题 也可以通过专门的协议分析器 如微软提供的网络监视器 专业的协议分析软件snifferpro等 这些协议分析器具有很强的检测和排查能力 能够分析链路层及其以上层次的数据通信 应用层的问题 则需要对程序进行检查 或检查有没有什么其他程序影响到应用层本身工作 网络故障排除步骤 第一步 全面收集信息 并分析故障现象全面了解故障的情况 并详细询问相关细节 可以请故障发生时操作人员描述正常运行时的情况 如果有可能的话 亲自去验证一下所出现的问题 看是否有正常的功能不见了 还是有异常的反应 检查一下在故障发生之前是否对该节点或是网络进行了改动 第二步 定位故障范围通过第一步全面的收集的信息分析 可以将故障范围缩小到一个网段或节点 基于所作的分析 判断故障是否与一个网段有关 还是局限于一个节点 缩小故障范围是解决的开始 例如当某台计算机发生无法上网的故障时 管理员可以询问其他用户是否也同样出现了这一问题 如果所有的用户都出现这一现象 则说明故障不在用户网络这端 在出口网络设备或其他设备上 网络故障排除步骤 第三步 故障隔离如果故障影响整个网段 那么就通过减少可能的故障源来隔离故障 除两个节点外断开其它所有的节点 如果这两个节点能正常通讯 再增加其它节点 如这两个节点不能通讯 就要对物理层的有关部分 如电缆的接头 电缆本身或与它们相连的Hub和网卡等进行检查 如果故障能被隔离至一个节点 可以更换网卡 使用好的网卡驱动程序 绝不能使用该节点现有的网络软件或配置文件 或是用一条新的电缆与网络相连 如果网络的连接没有问题 那么检查一下是否只是某一个应用有问题 使用相同的驱动器或是文件系统运行其它的应用程序 与其它节点比较配置情况 试用应用程序 同样不要使用现有的软件或配置文件 如果只是一名用户出现使用问题 检查涉及该节点的网络安全系统 检查是否对网络的安全系统进行了改变以致影响该用户 是否删除了与该用户安全等级相同的其他用户 该用户是否被网络中的一个安全组所删除 是否某项应用被移到网络中的其它部分 是否改变了系统的注册方法或是改变了该用户的注册方法 比较该用户与其他执行相同任务的用户 网络故障排除步骤 第四步 排除故障一旦确定了故障源 那么识别故障类型是比较容易的 对于网络硬件设备来说 最方便的措施就是简单地更换 对损坏部分的维修可以以后再进行 记住 尽可能迅速地恢复网络的所有功能是故障诊断目的 有两种办法可以解决软件故障 第一种是 重新安装有问题的软件 删除可能有问题的文件并且确保你拥有全部所需的文件 这也是保证第二种方法得以顺利实施的好办法 即对软件进行重新的设置 如果问题是单一用户的问题 通常最简单的方法是整个删除该用户然后从头开始 或是重复必要的步骤 使该用户重新获得原来有问题的应用 比无目标地进行检查 逻辑有序地执行这些步骤可以更快速地找到问题 网络故障排除步骤 第五步 检验故障是否被排除请操作人员测试一下故障是否依然存在 这可以确保是否整个故障都已被排除 只是简要地请用户按正常方法操作有关网络设备即可 同时请用户快速地执行其它几种正常操作 有时解决一个地方的问题会引出别处的问题 有时问题是解决了 但可能会掩盖其它故障 常用网络命令介绍 1 计算机网络故障排除常用命令 利用Arp工具检验MAC地址解析利用Hostname工具查看主机名利用Ipconfig工具检测网络配置利用Nbtstat工具查看NetBIOS使用情况利用Netstat工具查看协议统计信息利用Ping工具检测网络连通性利用Telnet工具进行远程管理利用Tracert进行路由检测利用nslookup进行DNS服务器测试 利用Arp工具检验MAC地址解析 Arp AddressResolutionProtocol 地址解析协议 Arp a 显示本机arp缓存内容Arp d 清空本机arp缓存内容Arp s 在本机添加一条静态缓存 利用Hostname工具查看主机名 Hostname 显示本机的主机名称 利用Ipconfig工具检测网络配置 Ipconfig all 显示本机TCP IP配置的详细信息 Ipconfig release DHCP客户端手工释放IP地址 Ipconfig renew DHCP客户端手工向服务器刷新请求 Ipconfig flushdns 清除本地DNS缓存内容 Ipconfig displaydns 显示本地DNS内容 Ipconfig showclassid 显示网络适配器的DHCP类别信息 Ipconfig setclassid 设置网络适配器的DHCP类别 利用Nbtstat工具查看NetBIOS使用情况 Nbtstat工具用于查看NetBIOS使用情况nbtstat n 查看客户机注册的NetBIOS名称nbtstat c 显示本机NetBIOS缓存信息nbtstat r 显示本机NetBIOS统计信息nbtstat a远程主机IP地址NetBIOS信息 利用Netstat工具查看协议统计信息 Netstat 用来查看本机和其他计算机进行通信时所使用的协议信息 利用Ping工具检测网络连通性 Ping命令用于检测网络中计算机的连通性 可以按照下面的步骤进行检测 Ping127 0 0 1Ping本机IP地址Ping缺省网关Ping外网主机IP地址Ping主机名 利用Telnet工具进行远程管理 Telnet 对远程计算机执行远程管理 在服务器端启动telnet服务对telnet服务器进行配置Telnet服务器同时只允许两个并发连接在客户端运行telnet命令连接服务器 利用Tracert工具进行路由检测 Tracert 显示到达目标地址所经过的路由器的IP地址 利用NSLOOKUP工具进DNS服务检测 利用NSLOOKUP工具进DNS服务检测 验证IP地址与域名的对应关系 常用网络命令介绍 显示所有可执行命令 Tab键可完善命令语句 Showrunning config showrun 查看当前运行配置所有情况Showrunning configinterfaces查看当前所有端口的运行配置情况Showrunning configVlan查看当前虚拟局域网运行配置情况 2 Cisco交换机常用命令介绍 常用网络命令介绍 Showinterfaces查看所有端口运行配置所有情况ShowinterfacesFastethernet查看快速以太网端口运行配置情况Showinterfaces 端口数 stats查看端口收发包情况 已经交换流量 常见网络故障点 症状 在设备管理器的网络适配器中没有网卡用PING命令PING127 0 0 1或者PING本地IP地址没有PING通任务栏中的本地连接显示为断开 或者网卡灯不亮 网卡设备 常见网络故障点 网卡驱动问题重新安装网卡驱动程序 确保设备管理器的网络适配器中有网卡 网卡连接问题有的网卡在环境不是很好的情况下 触点发生氧化 致使接触不良 现在最常用的8139网卡大部分是国内杂牌厂家生产的 质量不稳定 寿命较短 极易损坏 建议购买质量好一些的品牌网线类型不匹配问题网线连接问题网线质量较差 达不到五类线标准 做线不规范 线头松脱等 建议认真检查 及时更换 常见网络故障点 IP地址冲突当你设置的IP地址提示有冲突是 说明在局域网中有其他PC的ip地址与你相似 此时在本地连接属性里面点击TCP IP协议属性 修改成其他没有被占用的IP地址子网掩码不匹配如果IP地址下面的子网掩码不和网管在同一个网段中 通过相同步骤更改子网掩码 确保和网关在同一个网段内 常见网络故障点 物理层问题交换机端口状态灯不亮检查交换机网线连接情况 登陆交换机查看端口是否administratordown解决方式 Switch showinterfacefa0 1查看端口状态Switch configt进入全局模式Switch config interfacefa0 1进入端口配置模式Switch config if noshutdown激活端口 常见网络故障点 数据链路层问题交换机端口LINE不匹配或单双工模式交换机物理连接正常 line协议不匹配或单双工模式解决方式 调整为相同的封装方式 常用的ppp hdlc Switch showinterfacefa0 1查看端口状态Switch configt进入全局模式Switch config interfacefa0 1进入端口配置模式Switch config duplexfull half auto 单双工模式Switch config if encapsulationppp hdlc 封装 常见网络故障点 网络层问题被交换机ACL屏蔽解决方法 Switch showAccess list查看对应的访问控制列表Switch configt进入全局模式Switch config interfacefa0 1进入应用ACL的对应端口Switch config if noaccess group取消ACL在此端口的应用 常见网络故障点 Interfacevlan问题登陆交换机查看showrun发现interfacevlandown解决方法 Switch configt进入全局模式Switch config interfacevlan 进入vlan端口设置模式Switch config if noshutdown激活vlan端口 网络故障检查排查 例如 网络中一台计算机无法访问互联网 检测步骤一 执行命令cmd commandipconfig winipcfg 查看本机ip地址是否正确IP地址配置不正确 重新配置IP地址IP地址配置正确 执行第二步 检测步骤二 pi