局域网常见故障的检测与排除.ppt

第7章局域网常见故障的检测与排除 7 1网络故障及分类 表7 1网络故障分类 7 2局域网常见故障检测 7 2 1常用故障检测工具1 传输介质测试工具 1 网络测线仪 2 时域反射仪2 网络协议 数据流量分析工具 协议分析仪 1 协议分析仪概述 2 协议分析仪工作原理 3 协议分析仪的常见形式 7 2 2常用故障检测命令 1 ping2 Ipconfig Winipcfg 1 获得Ipconfig的使用帮助 2 Ipconfig命令的语法格式Ipconfig all batchfile renewall releaseall renewn releasen 3 Ipconfig命令的参数选项 4 Ipconfig Winipcfg与ping的比较利用Ipconfig Winipcfg可以让用户很方便地了解到所用Ipconfig Winipcfg机的IP地址的实际配置情况 尤其当用户的网络中设置的是DHCP 动态IP地址配置协议 时 因为有一个 all 参数 所以可侦查到本机上所有网络适配的IP地址分配情况 比ping命令更为详细 当然与ping相比也有它的不足之处 就是它只能在本机上测试 不能运用网络功能来测试 3 网络状态查询命令Netstat 1 Netstat命令的语法格式 2 参数选项 3 netstat的应用 netstat工具至少有以下几方面的应用 显示本地或与之相连的远程机器的连接状态 包括TCP IP UDP ICMP的使用情况 了解本地机开放的端口情况 检查网络接口是否已正确安装 如果在用netstat命令后仍不能显示某些网络接口的信息 则说明这个网络接口没有正确连接 需要重新查找原因 通过加入 r 参数查询与本机相连的路由器地址分配情况 还可以检查一些常见的木马等黑客程序 因为任何黑客程序都需要通过打开一个端口来达到与其服务器进行通信的目的 这首先要使你的这台机连入互联网才行 不然这些端口是不可能打开的 这些黑客程序也就不会达到入侵的目的 4 netstat应用实例 4 连接统计命令nbtstat 1 获取nbtstat命令的使用帮助 2 nbtstat命令的语法格式NBTSTAT aRemoteName AIPaddress c n r R RR s S interval 3 参数选项解释 5 路由分析诊断命令traceroute tracert 1 获取帮助信息 2 语法格式tracert d hmaximum hops jhost list wtimeout target name 3 参数选项解释 4 应用实例 在DOS提示符下输入 如图7 11所示 图7 11实例应用 tracert是跟踪数据包到达目的主机的路径命令 如果在使用ping命令发现网络不通 就可以用tracert跟踪一下包到达哪一级出现了故障 例如 T 211 100 31 131 解析出站点 的主机IP地址 overamaximumof30hops 最多记录30跳11ms2ms2ms202 201 3 122ms2ms2ms210 202 88 12633ms4ms4ms210 112 46 1345ms5ms6ms210 112 46 1495 Requesttimedout 说明从202 112 46 149到上一级路由器之间发生了故障 导致连接不了在线站点 6 ARP 1 获取帮助信息 2 常用参数选项注意 arp a命令只能够看到同一个VLAN 就是子网掩码相同 网关地址相同 下IP地址对应的MAC地址 7 pathping 1 获取帮助信息 2 参数选项 3 实例 4 Pathping与tracert的比较 Pathping命令的测试结果与tracert相同 除了显示路由外 还提供一个时间段的分析 计算丢失包的百分比 8 Nslookup 注意 Nslookup必须要安装了TCP IP协议的网络环境之后才能使用 实例1 网络中已经架设好了一台DNS服务器 主机名称为lanzujian 它可以把域名解析为192 168 0 23的IP地址 这就是正向解析功能 实例检测步骤如下 1 正向解析 2 反向解析 3 常见错误解释 在DOS提示符下键入N 出现如下结果 Server lanzujianAddress 192 168 0 5 lanzujiancan Non existentdomain 在DOS提示符下键入N 出现如下结果 Can tfindservernamefordomain Noresponsefromserver Can Non existentdomain 7 2 3故障检测方法 1 七层的网络结构分析模型方法 1 自下而上 从物理层的链路开始检测直到应用 2 自上而下 从应用协议中捕捉数据包 分析数据包统计和流量统计信息 以获得有价值的资料 2 网络连接结构的分析方法 1 客户端模块 2 网络链路模块 3 服务器端模块3 工具型分析方法4 综合及经验型分析方法 7 2 4故障检测实例 实例2 故障现象是网络中一台计算机无法访问互联网 检测步骤如下 1 使用ipconfig winipcfg查看IP地址配置是否正确 如不正确则重新配置IP 2 用 ping本机IP地址 命令查看返回信息是否正确 如不正常则从网卡和TCP IP的安装寻找原因 3 通过 ping网关地址 查看返回信息是否正常 如不正常则从网卡和网线寻找原因 4 用 ping外网IP地址 查看返回信息是否正常 如不正常则检查网关设置 5 使用nslookup检查DNS是否工作正常 如不正常则检查DNS设置 6 检查防火墙策略是否有限制 实例3 故障现象是局域网网络是通的 但网速很慢 或者是网络节点数少时没问题 而节点多则网速变慢 故障分析如下 1 网线问题双绞线是由4对线严格而合理地紧密缠绞和在一起 从而减少串扰和背景噪音的影响 在T568A标准和T568B标准中 仅使用了双绞线的1 2和3 6四条线 其中 1 2用于发送 3 6用于接收 1 2必须来自一个绕对 3 6必须来自一个绕对 只有这样 才能最大限度的避免串扰 保证数据传输 如不按正确标准 T586A T586B 制作网线 就有可能开始时使用正常 但过了一段时间后 性能就会下降 网速变慢 2 回路问题 网络较小涉及的节点数不是很多 结构不很复杂时 回路现象很少发生 但在比较复杂的网络中 由于一些原因经常有多余的备用线路 则会构成回路 数据包会不断发送和校验数据 从而影响整体网速 为避免这种情况发生 要求我们在铺设网线时一定要养成良好的习惯 网线打上明显的标签 有备用线路的地方要做好记载 3 广播风暴 广播方式是发现未知设备的主要手段 但随着网络计算机数量的增多 广播包的数量会急剧增加 当广播包的数量达到30 时 网络传输效率将会明显下降 当网卡或网络设备损坏后 会不停地发送广播包 从而导致广播风暴 使网络通信陷于瘫痪 因此 当网络设备硬件有故障时也会引起网速变慢 在怀疑有此类故障时 先可采用置换法替换集线器或交换机来排除集线设备故障 然后关掉集线器的电源用ping命令对所涉及计算机逐一测试 找到有故障网卡的计算机 更换新的网卡后就可恢复网速正常 7 3局域网常见故障的排除 7 3 1