常见网络故障与排查技巧-(1)ppt课件

常见网络故障与排查技巧,2016-01-17,目录Contents,故障排除思路常用排错方法网络设备使用与指示灯查看故障案例分析,常见校园网架构说明,出口路由器,核心交换机,PC,DHCPServer,接入交换机,PC,PC,PC,教育城域网,网络不会有无缘无故的故障网络不会有解决不了的问题,故障排错中心思想,定位故障范围全网性网络故障：可定位故障源在出口或核心区域；小范围网络故障：可定位故障源在离故障源最近的相应设备或链路；单点性网络故障：可定位故障源在故障源自身。排除故障总体上思路为“链路”“配置”。首先确认网络或相关设备是否出现人为变更；其次检查物理链路、设备是否正常；最后检查网络设备的相关属性或配置。,故障排除思路,网络设备查看状态灯，包括电源指示灯、状态灯、报警灯；感知设备的温度，检查设备是否温度过高。物理链路检查链路指示灯；拔插链路；（附：光纤链路不建议多次拔插，多模光纤可以通过肉眼看到可见光）更换端口。,常用排错方法,终端主机Windows系统可使用如下常用命令ping192.168.100.254!连通性测试tracertd192.168.10.254!路径追踪ipconfig/all!查看网卡信息ipconfig/release!网卡信息复位ipconfig/renew!重获取IP地址（DHCP环境下）ipconfig/flushdns!刷新DNS缓存arpa!查看ARP信息arp-d!重置网卡ARP信息telnet192.168.100.254!远程登录,常用排错方法,终端主机,常用排错方法,分段定位从用户端PC到接入交换机从接入交换机到汇聚层交换机从汇聚层交换机到核心交换机从核心交换机到防火墙从防火墙到路由器从路由器到出口网关,常用排错方法,网络使用环境温度要求：1530相对湿度要求：40%65%洁净度要求：1.3105(灰尘粒子直径5m)抗干扰要求：远离强功率高频大电流设备交流电源要求：100-240V/50-60Hz设备之间保持良好通风闪热,网络设备使用与指示灯查看,网络设备使用与指示灯查看,系统状态灯,端口状态灯,故障案例-1：PC无法获取IP地址,出口路由器,核心交换机,PC,DHCPServer,接入交换机,排查步骤：检查DHCP服务器是否正常，相关服务是否运行。从主机、核心交换机分别pingDHCP服务器。内网设置静态IP地址后,检查是否可以ping通网关。根据上面的结果，从链路设置检查是否有故障。,故障案例-2：PC可以获取IP地址，但不能上网,出口路由器,核心交换机,PC,DHCPServer,接入交换机,排查步骤：在不能上网的主机上cmdipconfig/all，查看获取到IP地址信息。如果出现下图所示，说明DHCP服务器相应作域的“003默认路由”的设置错误。,故障案例-2：PC可以获取IP地址，但不能上网,14,出口路由器,核心交换机,PC,DHCPServer,接入交换机,排查步骤：在不能上网的主机上cmdipconfig/all，查看获取到IP地址信息。如果出现下图所示，说明DHCP服务器相应作域的“003路由”器的设置错误。,故障案例-3：PC获取到错误的IP地址,出口路由器,核心交换机,PC,DHCPServer,接入交换机,排查步骤：检查内网是否有人使用了Windows2003Server作为操作系统，并开启了DHCP服务,或使用无线宽带路由器，导致地址获取混乱。,Windows2003Server,从错误的DHCP服务器上获取IP地址,解决方法：可以在接入交换机上开启DHCPSnooping，只允许从上联口信任口获取DHCPoffer报文，下联口不允许。,故障案例-4：PC不能通过域名访问网站,出口路由器,核心交换机,PC,DHCPServer,接入交换机,排查步骤：DNS未设置或设置错误。,故障案例-5：ARP欺骗攻击,出口路由器,核心交换机,PC,接入交换机,排查步骤：在不能上网的主机上cmdipconfig/all，查看获取到IP地址信息.,相关命令：showarp|includexxxx.xxxx.xxxx,故障案例-6：配置错误接口VLAN划分错误,出口路由器,核心交换机,PC,接入交换机,此模式一般在设置了静态IP地址的环境中出现。故障现象：主机ping不通网关。排查步骤：cmdipconfig/all查看主机IP地址。检查交换机相应端口的VLAN设置。相关命令：showrunshowintstatus,192.168.10.1,DHCPServer,SVI10：192.168.10.254SVI20：192.168.20.254,VLAN20,故障案例-7：网络环路,出口路由器,核心交换机,接入交换机,DHCPServer,接入交换机,现象：交换机端口指示灯一起同步闪烁，PCping外网丢包，上网特别慢排除方法：通过关闭端口寻找照成环路的网线或者端口；解决方法：通过开启生成树来解决该问题，对于第二种方式通过连接PC端口开启spanning-treebpduguardenable来解决；,故障案例-8：校内只有部分网段能上网，其他不允许,出口路由器,核心交换机,DHCPServer,接入交换机,现象：校园网内部只有部分网段能够上网，其他网段不允许排除方法：1、出口路由器列表里面是否做了限制；2、路由器回指路由是否正常；解决方法：1、NAT的ACL修改；2、添加回指路由；,PC,PC,PC,PC,VLAN20,VLAN10,故障案例-9：内网服务