网络管理技术PPT课件

网络管理技术,陈振,第八章网络故障管理,潜在的网络连通性问题常用的网络排错命令网络故障检测常用工具,PingIpconfigNslookupTracertARPifconfig,简易型电缆测试仪F88x网络测试仪F89x网络流量分析仪网络综合协议分析仪,网络连通性配置文件和选项网络协议,潜在的网络连通性问题,故障类型：软件问题和硬件问题网络连通性首要考虑因素，通常由网卡，跳线，信息插座，网线，交换机等设备和通信介质引起。任何一个设备的损坏都会导致网络连接中断。常见问题如下：相关的网络接头连接有问题用户没有正确的连接局域网线缆，可能是接头没做好，接头没做好，或者移动设备时接头被拽坏。局域网线缆缺陷线缆可能会坏掉，也可能质量有问题，另外直通线和交叉线误用也会出问题。,潜在的网络连通性问题,局域网网线太长不同的网络类型，采用不同的介质100BaseT5类双绞线，最大网段长度100米光纤相关网络设备本身有问题包括设备端口失效、设备间串行线缆不正常。查看网卡、交换机和路由器的指示灯是否闪烁，闪烁是否正常。局域网网卡没有启动/端口shutdown当网络不通时，可以看看网卡或端口是否为up状态,潜在的网络连通性问题,配置文件和选项配置文件交换机和路由器配置选项服务器、计算机路由器访问列表配置不正确交换机的vlan设置不正确服务器的用户权限设置不正确各种服务器的服务选项配置不正确计算机网卡配置不正确，主要有网卡IP地址配置错误IP地址被重复使用子网掩码不正确默认网关设置有问题DNS服务器不正确,潜在的网络连通性问题,网络协议,常用的网络排错命令,Ping,确定网络连通性，使用最频繁使用ICMP协议发送网络包发送和回应数据包的内容相同，判断往返时间间隔报告无响应包的百分比,(1)命令格式Pinghost-namePingdomain-namePingip-address,示例：C:ping9Pinging9with32bytesofdata:Replyfrom9:bytes=32time1msTTL=64Replyfrom9:bytes=32timepingPingingwith32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor:Packets:Sent=4,Received=0,Lost=4(100%loss),常用的网络排错命令,常用的网络排错命令,(4)Windows下ping命令详解ping-t-a-ncount-llength-f-ittl-vtos-rcount-scount-jcomputer-list|-kcomputer-list-wtimeoutdestination-list-t不停的ping主机，直至中断（Ctrl+C）-a将地址解析为主机名-ncount发送count参数指定的Echo数据包数默认情况下发送四个数据包，通过这个命令可以定义发送的个数，用以衡量网络速度。-llength定义数据包的大小默认情况下，windows发送数据包的大小为32字节，最大为65500字节，发送数据包大与65532可能会导致对方宕机。通过与-t结合可以模拟一个攻击性的命令，导致网络堵塞，系统瘫痪。-f在数据包中发送“不要分段”的标志一般情况下，本机发送的数据包会经过路由分段后再发送给对方，使用此参数禁止分段处理。,常用的网络排错命令,-Ittl将生存时间设定为ttl指定的值-vtos将“服务类型”字段设置为tos指定的值-rcount在“记录路由”字段中记录传出和返回数据包的路由，一般情况下在发送的数据包是通过一个个路由才到达对方的，通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由。-scount指定count指定的跃点数的时间戳与参数-r参数类似，不记录数据包返回的路由，参数最大为4-wtimeout指定超时间隔，单位为毫秒Destination-list指定要ping的远程主机,常用的网络排错命令,IPConfiguration显示本地计算机的IP地址配置信息和网卡的mac地址，同时可用于DHCP服务功能的测试(1)运行IPConfig命令显示本地计算机所有网卡的IP地址配置，校验IP地址设置是否正确。C:ipconfigWindowsIPConfigurationEthernetadapter无线网络连接:MediaState.:MediadisconnectedEthernetadapter本地连接:Connection-specificDNSSuffix.:IPAddress.:02SubnetMask.:DefaultGateway.:9,常用的网络排错命令,(2)使用IPConfig/all查看配置显示本地计算机所有网卡的IP地址配置、MAC地址，以及主机名、NetBIOS协议、DHCP和WINS服务器等详细内容，对计算机的网络配置进行全面检查。C:ipconfig/allEthernetadapter本地连接:Connection-specificDNSSuffix.:Description.:Intel(R)82566MMnectionPhysicalAddress.:00-1A-6B-D2-03-02DhcpEnabled.:YesAutoconfigurationEnabled.:YesIPAddress.:02SubnetMask.:DefaultGateway.:9DHCPServer.:7DNSServers.:0,常用的网络排错命令,(3)IPConfig命令详解/Ipconfig/all显示所有适配器的完整的TCP/IP配置信息/renewadapter更新所有的是配置，或特定适配器（如果包含了Adapter参数）的DHCP配置，该参数仅在具有配置为自动获取IP地址的网卡的计算机上可用。要指定适配器名称，请键入使用不带参数的ipconfig命令显示的适配器名称。/releaseadapter发送DHCPRELEASE消息到DHCP服务器，以释放所有适配器（如果未指定适配器）或特定适配器（如果包含了Adapter参数）的当前DHCP配置并丢弃IP地址配置。该参数可以禁用配置为自动获取IP地址的适配器的TCP/IP。要指定适配器名称，请键入使用不带参数的ipconfig命令显示的适配器名称。,常用的网络排错命令,/flushdns清理并重设DNS客户解析器缓存的内容。/displaydns显示DNS客户解析器缓存的内容，包括从本地主机文件预装载的记录以及由计算机解析的名称查询而最近获得的任何资源记录。DNS客户服务在查询配置的DNS服务器之前使用这些信息快速解析被频繁查询的名称。registerdns初始化计算机上配置的DNS名称和IP地址的手工动态注册。可以使用该参数对失败的DNS名称注册进行疑难解答或解决客户和DNS服务器之间的动态更新问题，而不必重新启动客户计算机。TCP/IP协议高级属性中的DNS设置可以确定DNS中注册了哪些名称。/showcalssidadapter显示指定适配器的DHCP类别ID。要查看所有适配器的DHCP类别ID，可以使用星号(*)通配符代替Adapter。该参数仅在具有配置为自动获取IP地址的网卡的计算机上可用。,常用的网络排错命令,/SetclassidAdapter配置特定适配器的DHCP类别ID。要设置所有适配器的DHCP类别ID，可以使用星号(*)通配符代替Adapter。该参数仅在具有配置为自动获取IP地址的网卡的计算机上可用。如果未指定DHCP类别ID，则会删除当前类别ID。/?在命令提示符显示帮助,常用的网络排错命令,NetstatUnix系统-i查看各个网络接口的状态-r查看主机地址、路由表信息、默认网关等Windows系统-r查看相关的路由表信息C:netstat-rRouteTable=InterfaceList0 x1.MSTCPLoopbackinterface0 x2.0013e8a35e8b.Intel(R)WirelessWiFiLink4965AG-数据包计划程序微型端口0 x3.001a6bd20302.Intel(R)82566MMGigabitNetworkConnection-数据包计划程序微型端口0 x10005.001c26ffda1e.蓝牙局域网接入服务器驱动程序-数据包计划程序微型端口,常用的网络排错命令,=ActiveRoutes:NetworkDestinationNetmaskGatewayInterfaceMetric902201020220025520555502022002022055550221555502021555502100051DefaultGateway:9=PersistentRoutes:,常用的网络排错命令,Nslookup用于测试主机名解析的一个命令，输入要解析的域名就可以测试设置的DNS服务器是否可以正常使用了。,Tracert路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径该诊断实用程序将包含不同生存时间(TTL)值的Internet控制消息协议(ICMP)回显数据包发送到目标，以决定到达目标采用的路由.先发送TTL为1的回显数据包,并在随后的每次发送过程将TTL递增1，直到目标响应或TTL达到最大值，从而确定路由.命令行选项tracert-d-hmaximum_hops-jhost-list-wtimeouttarget_name-d指定不将IP地址解析到主机名称-hmaximum_hops指定跃点数以跟踪到称为target_name的主机的路由。-jhost-list指定Tracert实用程序数据包所采用路径中的路由器接口列表。-wtimeout等待timeout为每次回复所指定的毫秒数。,常用的网络排错命令,target_name目标主机的名称或IP地址。,ARPTCP/IP协仪确定对应IP地址的网卡物理地址。使用arp命令，可以用人工方式输入静态的网卡物理/IP地址对ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态ARP常用命令选项：(1)arp-a或arpg用于查看高速缓存中的所有项目。-gUNIX平台上用来显示ARP高速缓存中所有项目的选项.,常用的网络排错命令,-aWindows系统显示ARP缓存表（2）arp-aIP如果我们有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。（3）arp-sIP物理地址向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。（4）arp-dIP使用本命令能够人工删除一个静态项目。C:arp-aInterface:02-0 x3InternetAddressPhysicalAddressType700-1e-37-3c-2b-90dynamic,常用的网络排错命令,Ifconfig显示或设置网络设备。命令行参数详解：ifconfig网络设备downup-allmulti-arp-promiscadddelio_addrirqmediamem_startmetricmtunetmasktunnel-broadcast-pointopointIP地址add设置网络设备IPv6的IP地址。del删除网络设备IPv6的IP地址。down关闭指定的网络设备。设置网络设备的类型与硬件地址。,mtu设置网络设备的MTU。netmask设置网络设备的子网掩码。tunnel建立IPv4与IPv6之间的隧道通信地址。up启动指定的网络设备。-broadcast将要送往指定地址的数据包当成广播数据包来处理。-promisc关闭或启动指定网络设备的promiscuous模式。IP地址指定网络设备的IP地址。网络设备指定网络设备的名称。,常用的网络排错命令,常用的网络排错命令,Unix系统常用命令Lanscan用lanscan命令查看主机中的网卡#lanscanHardwareStationCrdHdwNet-InterfaceNMMACHP-DLPIDLPIPathAddressIn#StateNamePPAIDTypeSupportMjr#10/4/80 x00108318E6E80UPlan0snap01ETHERYes11910/12/60 x0060B0C444621UPlan1snap12ETHERYes119网卡名是lan0、lan1(Net-InterfaceName列)各网卡的工作状态是UP、DOWN、UP(Hdwstate列)各网卡的MAC地址是StationAddress所对应的列。,常用的网络排错命令,LinkloopHP-UX独有的命令,所以在使用的时候对方也一定要是HP-UX主机该命令是用来测试第二层(网卡MAC地址)的连通性,该命令是向远程HP-UX主机发送一个测试包来测试MAC地址的连通性.linkloop0 x0060b007c179#0 x0060b007c179为远程主机的MAC地址.,网络故障检测常用工具（硬件）,测试仪器大致分为两大类：一类用于测试线缆的连通性一类用于测试网络协议的正确性简易型电缆测试仪MicrosoftMicroscannerPro用于避免和解决电缆布线的问题主要有以下测试功能：能测试同轴及双绞线缆可以区分出10/100兆的集线器可以区分半双工或全双工网络找出短路、