常见网络故障的检测与排除方法ppt课件

常见网络故障的检测与排除方法 常见网络故障的检测与排除方法 本节主要讨论计算机局域网络中常见的故障检测方法 讲解与演示以下内容 介绍网络故障的检测的方法与步骤 包括故障的类型 故障定位方法 故障排除的思路等 使用Ping命令来检测和定位故障 以及Ping命令的使用方法和显示结果分析 使用ipconfig命令查询计算机的网络配置信息 以及ipconfig命令显示结果分析 使用arp命令查询地址转换信息 如何使用pathping和tracert命令来定位网络故障 使用NetStat命令来查询应用程序的端口状态 如何使用WindowsXP Server2003系统提供的远程桌面服务功能来为用户排除系统故障和配置服务器系统 网络故障的类型 物理故障如线路故障 路由器故障 主机故障等 逻辑故障如网络设备的配置 网络协议故障 安全故障等 网络故障诊断思路之定位查找方法 步骤一 确定是否是网络线缆问题首先 在开机状态下观察网卡指示灯颜色 通常情况下 集成网卡只有两个指示灯 黄色指示灯用于表明连接是否正常 绿色指示灯则表示计算机主板是否已经供电 正处于待机状态 因此 当计算机正常连接至交换机时 即使处于计算机处于待机状态 绿色灯被点亮 黄色指示灯也应当被点亮 否则 就表示发生了连通性故障 不同型号网卡指示灯的状态显示不一样 平时要注意观察 若显示不通 要用测线仪测试网线 同时检查网卡是否有问题 一般情况下网线不通的几率很高 网卡坏的几率较小 如果排除了线缆故障 则进行步骤二 双绞线制作标准 网络故障诊断思路之定位查找方法 步骤二 判断是否为本机问题不能上网一般都是本机故障引起的 个别时候可能是由于网络交换设备或代理服务器出现了问题 确定是否本机出现问题的简便方法是询问网管和其他同事是否有同样故障 如若判断为本机问题 请进行步骤三 网络故障诊断思路之定位查找方法 步骤三 确定是网卡故障还是IP参数配置不当查看网卡指示灯和系统设备表中网卡状态 确定网卡是否出现故障以及网卡驱动程序是否正确安装 使用Ping和ipconfig命令来查看和测试ip参数配置是否正确 主要包括 IP地址与子网掩码 网关地址 DNS服务器地址 网络故障诊断思路之定位查找方法 步骤四 检查本机软件配置诊断故障检查是否存在系统安全设置与应用程序之间存在冲突用户权限限制组策略配置限制防火墙策略限制检查应用程序所依赖的系统服务是否正常检查应用程序是否与其他程序存在冲突检查应用程序本身配置是否存在问题 网络故障诊断思路之定位查找方法 步骤五 确定是否计算机安全问题引起的感染病毒 黑客入侵 安全漏洞 局域网内部的 交叉感染 甚至恶意攻击等 排除网络故障的思路 确定网络故障范围的思路 确认故障时间的思路 物理连接故障的诊断思路 常用的几个系统自带网络测试命令 Ipconfig命令ping命令pathping tracert命令Netstat命令 利用Ipconfig all检查TCP IP协议配置 ipconfig命令可以显示当前所有网卡的TCP IP的配置 可以动态刷新主机配置和域名系统的设置 常用的ipconfig命令格式ipocnfigIpconfig allIpconfig releaseIpconfig renewIpconfig flushdnsIpcofig dinsplaydns 使用Ping命令进行网络状态检测 PING PacketInternetGrope ping是因特网包探索器 是windows系统中集成的一个专用于TCP IP协议网络中的测试工具 用于查看网络上的主机是否在工作 它是通过向该主机发送ICMPECHO REQUEST包进行测试 对方就要返回一个同样大小的数据包 根据返回的数据包我们可以确定目标主机的存在 并可初步判断目标主机的操作系统等 使用Ping命令前提条件是 局域网计算机必须已经安装了TCP IP协议 并且每台计算机已经分配了IP地址 Ping命令的错误提示 Requesttimedout表示此时发送的数据包没能到达目的地 这可能有两种情况 一种是网络不通 还有一种是网络连通状况不佳 unknownhost 不知名主机 这种出错信息的意思是该远程主机的名字不能被域名服务器 DNS 转换成ip地址 网络故障可能为DNS有故障 或者其名字不正确 或者网络管理员的系统与远程主机之间的通信线路有故障 networkunreachable 网络不能到达 这是本地系统没有到达远程系统的路由 可用netstat 空格 rn检查路由表来确定路由配置情况 noanswer 无响应 远程系统没有响应 这种故障说明本地系统有一条到达远程主机的路由 但却接受不到它发给该远程主机的任何分组报文 这种故障可能是 远程主机没有工作 或者本地或远程主机网络配置不正确 或者本地或远程的路由器没有工作 或者通信线路有故障 或者远程主机存在路由选择问题 使用Ping命令进行网络检测的顺序 第一步 Ping127 0 0 1 或ping127 1 该地址是本地循环地址 如发现无法Ping通 就表明本地机TCP IP协议不能正常工作 此时应检查本机的操作系统安装设置 第二步 Ping本地IP IPConfig来查看 如Ping192 168 1 10通则表明网络适配器 网卡或MODEM 工作正常 不通则是网络适配器出现故障 可尝试更换网卡或驱动程序 出现此问题时 局域网用户请断开网络电缆 然后重新发送该命令 如果网线断开后本命令正确 则表示另一台计算机可能配置了相同的IP地址 第三步 Ping一台同网段计算机的IP不通则表明网络线路出现故障 若网络中还包含有路由器 则应先Ping路由器在本网段端口的IP 不通则此段线路有问题 应检查网内交换机或网线故障 使用Ping命令进行网络检测的顺序 第四步 Ping路由器 默认网关 如不通 则是路由器出现故障 可更换连接路由器的网线 或用网线将PC机直接连接至路由器 如能ping通 则应检查路由器至交换机的网线故障 如无法ping通 可尝试更换计算机再ping 若还不能ping通 则应检查路由器故障 第五步 ping远程IP如收到4个应答 表示成功的使用了缺省网关 对于拨号上网用户则表示能成功的访问Internet 但不排除ISP的DNS的问题 第六步 Ping网站如果到路由器都正常 可再检测一个带DNS服务的网络 即网站 Ping通了目标计算机的IP地址后 仍无法连接到该机 则可Ping该机的网络名 比如 正常情况下会出现该网址所指向的IP 这表明本机的DNS设置正确而且DNS服务器工作正常 反之就可能是其中之一出现了故障 无法PING通时可能有以下一些情况 1 程序末响应 即网线刚插到交换机上就想Ping通网关 忽略了生成树的收敛时间 当然 较新的交换机都支持快速生成树 或者有的管理员干脆把用户端口 accessport 的生成树协议关掉 问题就解决了 2 访问控制 不管中间跨越了多少跳 只要有节点 包括端节点 对ICMP进行了过滤 Ping不通是正常的 最常见的就是防火墙的行为 3 某些路由器端口是不允许用户Ping的 当主机网关和中间路由的配置认为正确时 出现Ping问题也是很普遍的现象 此时应该忘掉 不可能 几个字 把Ping的扩展参数和反馈信息 traceroute 路由器debug 以及端口镜像和Sniffer等工具结合起来进行分析 可以通过Ping命令的TTL值判断对方的操作系统 IPCONFIG ipconfig顾名思义 ipconfig用于显示和修改IP协议的配置信息 用法 ipconfig all release adapter renew adapter 参数 all 显示所有的配置信息 release 释放指定适配器的IP renew 更新指定适配器的IP 用 ipconfig renew0 命令可以更新0号适配器的IP 用 ipconfig all 命令可以显示有关本地IP配置的详细信息 显示结果如下 Ipconfig结果示例 C Users Admin ipconfig allWindowsIP配置主机名 Admin PC主DNS后缀 节点类型 混合IP路由已启用 否WINS代理已启用 否以太网适配器本地连接 连接特定的DNS后缀 描述 RealtekPCIeGBEFamilyController物理地址 D0 67 E5 1F 40 76DHCP已启用 是自动配置已启用 是本地链接IPv6地址 fe80 51c2 f00d 185c 3a2 11 首选 IPv4地址 192 168 1 9 首选 子网掩码 255 255 255 0获得租约的时间 2012年8月30日8 27 22租约过期的时间 2148年10月6日21 30 23默认网关 192 168 1 1DHCP服务器 192 168 1 1DHCPv6IAID 248539109DHCPv6客户端DUID 00 01 00 01 16 66 05 A5 D0 67 E5 1F 40 76DNS服务器 210 33 24 1192 168 1 1TCPIP上的NetBIOS 已启用 网络跟踪工具Tracert和Pathping Tracert Pathping是用于数据包跟踪的网络工具 运行在DOS提示符下 它可以跟踪数据包到达目的主机经过哪些中间节点 一般可用于广域网故障的诊断 检测网络连接在哪里中断 用法 tracert d hmaximum hops jhostlist wtimeout 参数 d不解析主机名 wtimeout设置超时时间 单位 ms tracert用于跟踪 路径 即可记录从本地至目的主机所经过的路径 以及到达时间 利用它 可以确切地知道究竟在本地到目的地之间的哪一环节上发生了故障 Tracerouteusxhost C Users Admin tracert192 168 1 1通过最多30个跃点跟踪到192 168 1 1的路由12ms1mstracert210 33 24 1通过最多30个跃点跟踪到dns 210 in addr arpa 210 33 24 1 的路由 11ms1ms1ms121 192 16 12921ms 1毫秒1ms121 192 16 12931ms1ms1ms210 33 27 142ms1ms2msdns 210 in addr arpa 210 33 24 1 跟踪完成 网络协议统计工具Netstat Netstat命令是运行于Windows的DOS提示符下面的工具 利用该工具可以显示有关统计信息和当前TCP IP网络连接的情况 用户或网络管理人员可以得到非常详尽的统计结果 当网络中没有安装特殊的网管软件 但要对整个网络的使用状况做个详细的了解时 就是Netstat大显身手的时候了 Netstat的应用主要有以下几个方面 了解本地与之相连的远程计算机的连接状态包括TCP IP UDP ICMP协议的使用情况 了解本地机器的开放端口