网络基本故障排查

1、 网络故障的分类网络故障的分类 网络故障的分层排除法网络故障的分层排除法 网络故障的检查网络故障的检查 网络故障的诊断网络故障的诊断 一般网络故障可以分为硬件故障，软件故障；一般网络故障可以分为硬件故障，软件故障； 或者分为内网故障，外网故障。其中或者分为内网故障，外网故障。其中 硬件故障是指网络设备或通信媒体的故障硬件故障是指网络设备或通信媒体的故障 软件故障是指设置上的问题软件故障是指设置上的问题 内网故障是指内部局域网的故障内网故障是指内部局域网的故障 外网故障是指与学校外部教委或外网故障是指与学校外部教委或InternetInternet连接的故障连接的故障 OSI OSI的层次结构为

2、管理员分析和排查故障提供了非常好的层次结构为管理员分析和排查故障提供了非常好 的组织方式。由于各层相对独立，按层排查能够有效地发的组织方式。由于各层相对独立，按层排查能够有效地发 现和隔离故障，因而一般使用逐层分析和排查的方法。现和隔离故障，因而一般使用逐层分析和排查的方法。 通常有两种逐层排查方式：通常有两种逐层排查方式： 是从低层开始排查，适用于物理网络不够成熟稳定的情况是从低层开始排查，适用于物理网络不够成熟稳定的情况 ，如组建新的网络、重新调整网络线缆、增加新的网络设，如组建新的网络、重新调整网络线缆、增加新的网络设 备；备； 是从高层开始排查，适用于物理网络相对成熟稳定的情况是从高层

3、开始排查，适用于物理网络相对成熟稳定的情况 ，如硬件设备没有变动。，如硬件设备没有变动。 在实际应用中往往采用折衷的方式，凡是涉及到网在实际应用中往往采用折衷的方式，凡是涉及到网 络通信的应用出了问题，直接从位于中间的网络层开始排络通信的应用出了问题，直接从位于中间的网络层开始排 查，首先测试网络连通性，如果网络不能连通，再从物理查，首先测试网络连通性，如果网络不能连通，再从物理 层（测试线路）开始排查；如果网络能够连通，再从应用层（测试线路）开始排查；如果网络能够连通，再从应用 层（测试应用程序本身）开始排查。层（测试应用程序本身）开始排查。 例如，这里要测试网络能否正常通信。通常从例如，这

4、里要测试网络能否正常通信。通常从ping远程计算机远程计算机 开始（例中在主机开始（例中在主机A上上ping主机主机B），成功说明系统和网络正常），成功说明系统和网络正常 ，失败说明主机离线或网络故障。失败后再，失败说明主机离线或网络故障。失败后再ping同一子网的网同一子网的网 关（例中为关（例中为192.168.1.1）来确认主机）来确认主机A是否能够连接到路由器。是否能够连接到路由器。 失败后再失败后再ping环回地址环回地址127.0.0.1来确认来确认TCP/IP协议软件是否有协议软件是否有 问题，如果有问题，需要重新安装问题，如果有问题，需要重新安装TCP/IP协议软件。也可以采协

5、议软件。也可以采 用另一种步骤，从用另一种步骤，从ping环回地址环回地址127.0.0.1开始，失败说明开始，失败说明 TCP/IP协议软件安装有问题，如果成功再协议软件安装有问题，如果成功再ping同一子网的网关同一子网的网关 ，如果成功再，如果成功再ping其他网关（路由器）逐步排查网络各个环节其他网关（路由器）逐步排查网络各个环节 ，直到最后，直到最后ping远程主机。只要成功地远程主机。只要成功地ping到远程主机，可以到远程主机，可以 判断网络问题一般发生在更高层次判断网络问题一般发生在更高层次。 物理层：采用替换法或专门的线缆测试仪，没有测试仪的可通过物理层：采用替换法或专门的线

6、缆测试仪，没有测试仪的可通过 网络设备（网卡、交换机等）信号灯进行简单的目测。网络设备（网卡、交换机等）信号灯进行简单的目测。 数据链路层：相对于其他的协议层，数据链路层出现问题的可能数据链路层：相对于其他的协议层，数据链路层出现问题的可能 性不大，对于性不大，对于TCP/IP网络，可以使用简单的网络，可以使用简单的arp命令来检查命令来检查MAC地地 址（物理地址）和址（物理地址）和IP地址之间的映射问题。地址之间的映射问题。 网络层和传输层是最容易出现问题的两层，路由配置容易出现错网络层和传输层是最容易出现问题的两层，路由配置容易出现错 误，可通过误，可通过route命令来测试路由路径是否

7、正确，也可使用命令来测试路由路径是否正确，也可使用ping命命 令来测试连通性。对于复杂的问题，也可以通过专门的协议分析器令来测试连通性。对于复杂的问题，也可以通过专门的协议分析器 （如微软提供的网络监视器），专业的协议分析软件（如微软提供的网络监视器），专业的协议分析软件sniffer pro等等 ，这些协议分析器具有很强的检测和排查能力，能够分析链路层及，这些协议分析器具有很强的检测和排查能力，能够分析链路层及 其以上层次的数据通信。其以上层次的数据通信。 应用层的问题，则需要对程序进行检查，或检查有没有什么其他应用层的问题，则需要对程序进行检查，或检查有没有什么其他 程序影响到应用层本身

8、工作。程序影响到应用层本身工作。 第一步：全面收集信息，并分析故障现象第一步：全面收集信息，并分析故障现象 全面了解故障的情况，并详细询问相关细节，可以请故障发生时操作人员 描述正常运行时的情况，如果有可能的话，亲自去验证一下所出现的问题。 看是否有正常的功能不见了，还是有异常的反应？检查一下在故障发生之前 是否对该节点或是网络进行了改动。 第二步：定位故障范围第二步：定位故障范围 通过第一步全面的收集的信息分析，可以将故障范围缩小到一个网段或 节点。基于所作的分析，判断故障是否与一个网段有关，还是局限于一个节 点。缩小故障范围是解决的开始。 例如当某台计算机发生无法上网的故障时，管理员可以询

9、问其他用户是否 也同样出现了这一问题，如果所有的用户都出现这一现象，则说明故障不在 用户网络这端，在出口网络设备或其他设备上。 第三步：故障隔离第三步：故障隔离 如果故障影响整个网段，那么就通过减少可能的故障源来隔离故障。 除两个节点外断开其它所有的节点。如果这两个节点能正常通讯，再增加 其它节点。如这两个节点不能通讯，就要对物理层的有关部分，如电缆的 接头、电缆本身或与它们相连的Hub和网卡等进行检查。 如果故障能被隔离至一个节点，可以更换网卡，使用好的网卡驱动程序（ 绝不能使用该节点现有的网络软件或配置文件），或是用一条新的电缆与 网络相连。如果网络的连接没有问题，那么检查一下是否只是某一

10、个应用 有问题。使用相同的驱动器或是文件系统运行其它的应用程序。与其它节 点比较配置情况，试用应用程序（同样不要使用现有的软件或配置文件） 如果只是一名用户出现使用问题，检查涉及该节点的网络安全系统。 检查是否对网络的安全系统进行了改变以致影响该用户。是否删除了与该 用户安全等级相同的其他用户？该用户是否被网络中的一个安全组所删除 ？是否某项应用被移到网络中的其它部分？是否改变了系统的注册方法或 是改变了该用户的注册方法？比较该用户与其他执行相同任务的用户。 第四步：排除故障第四步：排除故障 一旦确定了故障源，那么识别故障类型是比较容易的。对于网 络硬件设备来说，最方便的措施就是简单地更换，对

11、损坏部分的维 修可以以后再进行。记住：“尽可能迅速地恢复网络的所有功能是 故障诊断目的。” 有两种办法可以解决软件故障。第一种是，重新安装有问题的软件 ，删除可能有问题的文件并且确保你拥有全部所需的文件。这也是 保证第二种方法得以顺利实施的好办法，即对软件进行重新的设置 。如果问题是单一用户的问题，通常最简单的方法是整个删除该用 户然后从头开始，或是重复必要的步骤，使该用户重新获得原来有 问题的应用。比无目标地进行检查，逻辑有序地执行这些步骤可以 更快速地找到问题。 第五步：检验故障是否被排除第五步：检验故障是否被排除 请操作人员测试一下故障是否依然存在，这可以确保是否整 个故障都已被排除。只

12、是简要地请用户按正常方法操作有关网络 设备即可，同时请用户快速地执行其它几种正常操作。有时解决 一个地方的问题会引出别处的问题；有时问题是解决了，但可能 会掩盖其它故障。 1.计算机网络故障排除常用命令计算机网络故障排除常用命令 . . 利用利用ArpArp工具检验工具检验MACMAC地址解析地址解析 利用利用HostnameHostname工具查看主机名工具查看主机名 利用利用IpconfigIpconfig工具检测网络配置工具检测网络配置 利用利用NbtstatNbtstat工具查看工具查看NetBIOSNetBIOS使用情况使用情况 利用利用NetstatNetstat工具查看协议统计信

13、息工具查看协议统计信息 利用利用PingPing工具检测网络连通性工具检测网络连通性 利用利用TelnetTelnet工具进行远程管理工具进行远程管理 利用利用 TracertTracert进行路由检测进行路由检测 利用利用nslookupnslookup进行进行DNSDNS服务器测试服务器测试 Arp(Address Resolution Protocol)Arp(Address Resolution Protocol)： 地址解析协议。地址解析协议。 Arp aArp a：显示本机：显示本机arparp缓存内容缓存内容 Arp dArp d：清空本机：清空本机arparp缓存内容缓存内容

14、Arp sArp s：在本机添加一条静态缓存：在本机添加一条静态缓存 （？显示所有可执行命令，Tab键可完善命令语句） Show running-config（show run） 查看当前运行配置所有情况 Show running-config interfaces 查看当前所有端口的运行配置情况 Show running-config Vlan 查看当前虚拟局域网运行配置情况 2.Cisco2.Cisco交换机常用命令介绍交换机常用命令介绍 Show interfaces 查看所有端口运行配置所有情况 Show interfaces Fastethernet 查看快速以太网端口运行配置情况

15、Show interfaces (端口数) stats 查看端口收发包情况，已经交换流量 症状： 在设备管理器的网络适配器中没有网卡 用PING命令PING 127.0.0.1或者PING本地IP地址没 有PING通 任务栏中的本地连接显示为断开（或者网卡灯不亮） 网卡设备 网卡驱动问题 重新安装网卡驱动程序，确保设备管理器的网络适 配器中有网卡。 网卡连接问题 有的网卡在环境不是很好的情况下，触点发生氧化 ，致使接触不良。 现在最常用的8139网卡大部分是国内杂牌厂家生产 的，质量不稳定，寿命较短，极易损坏。建议购买 质量好一些的品牌 网线类型不匹配问题 网线连接问题 网线质量较差，达不到五

16、类线标准，做线不规范， 线头松脱等。建议认真检查，及时更换。 IP 地址冲突 当你设置的IP地址提示有冲突是，说明在局域网中有 其他PC的ip地址与你相似，此时在本地连接属性里 面点击TCP/IP协议属性，修改成其他没有被占用的 IP地址 子网掩码不匹配 如果IP地址下面的子网掩码不和网管在同一个网段 中，通过相同步骤更改子网掩码，确保和网关在同 一个网段内 物理层问题 交换机端口状态灯不亮 检查交换机网线连接情况，登陆交换机查看端口是否 administrator down 解决方式： Switchshow interface fa 0/1 查看端口状态 Switchconfig t 进入全

17、局模式 Switch(config)#interface fa 0/1 进入端口配置模式 Switch(config-if)#no shutdown 激活端口 数据链路层问题 交换机端口LINE不匹配或单双工模式 交换机物理连接正常，line协议不匹配或单双工模式 解决方式：调整为相同的封装方式（常用的ppp，hdlc) Switchshow interface fa 0/1 查看端口状态 Switchconfig t 进入全局模式 Switch(config)#interface fa 0/1 进入端口配置模式 Switch（config）duplex full(half/auto) 单双工模 式 Switch(config-if)# encapsulationppp(hdlc)封装 网络层问题 被交换机ACL屏蔽 解决方法： Switchshow Access-list 查看对应的访问控制列表 Switchcon