常见网络故障与排查技巧一

1、常见网络故障与排查技巧一常见网络故障与排查技巧 20XX-01-17目目 录录 Contents故障排除思路常用排错方法网络设备使用与指示灯查看故障案例分析常见校园网架构说明出口路由器核心交换机PCDHCP Server接入交换机PCPCPC教育城域网教育城域网网络不会有无缘无故的故障网络不会有无缘无故的故障网络不会有解决不了的问题网络不会有解决不了的问题故障排错中心思想定位故障范围 全网性网络故障：可定位故障源在出口或核心区域； 小范围网络故障：可定位故障源在离故障源最近的相应设备或链路；单点性网络故障：可定位故障源在故障源自身。排除故障总体上思路为“链路”“配置”。首先确认网络或相关设备是

2、否出现人为变更； 其次检查物理链路、设备是否正常； 最后检查网络设备的相关属性或配置。故障排除思路网络设备 查看状态灯，包括 电源指示灯、状态灯、报警灯；感知设备的温度，检查设备是否温度过高。物理链路检查链路指示灯； 拔插链路；（附：光纤链路不建议多次拔插，多模光纤可以通过肉眼看到可见光） 更换端口。常用排错方法终端主机Windows系统可使用如下常用命令ping 192.168.100.254 !连通性测试tracert d 192.168.10.254 !路径追踪ipconfig /all !查看网卡信息ipconfig /release !网卡信息复位ipconfig /renew !重

3、获取IP地址（DHCP环境下）ipconfig /flushdns !刷新DNS缓存arp a !查看ARP信息arp -d !重置网卡ARP信息telnet 192.168.100.254 !远程登录常用排错方法终端主机常用排错方法分段定位从用户端PC到接入交换机从接入交换机到汇聚层交换机从汇聚层交换机到核心交换机从核心交换机到防火墙从防火墙到路由器从路由器到出口网关常用排错方法出口路由器核心交换机PCDHCP Server接入交换机网络使用环境 温度要求：1530 相对湿度要求：40%65% 洁净度要求： 1.3105 (灰尘粒子直径5m) 抗干扰要求：远离强功率高频大电流设备 交流电源要

4、求： 100-240V/50-60Hz 设备之间保持良好通风闪热网络设备使用与指示灯查看网络设备使用与指示灯查看系统状态灯端口状态灯故障案例-1 ： PC无法获取IP地址出口路由器核心交换机PCDHCP Server接入交换机排查步骤： 检查DHCP服务器是否正常，相关服务是否运行。从主机、核心交换机分别 ping DHCP服务器。内网设置静态IP地址后,检查是否可以ping通网关。根据上面的结果，从链路设置检查是否有故障。故障案例-2：PC可以获取IP地址，但不能上网出口路由器核心交换机PCDHCP Server接入交换机排查步骤： 在不能上网的主机上cmdipconfig /all，查看获

5、取到IP地址信息。 如果出现下图所示，说明DHCP服务器相应作域的“003 默认路由” 的设置错误。故障案例-2：PC可以获取IP地址，但不能上网15出口路由器核心交换机PCDHCP Server接入交换机排查步骤： 在不能上网的主机上cmdipconfig /all，查看获取到IP地址信息。 如果出现下图所示，说明DHCP服务器相应作域的“003 路由”器 的设置错误。故障案例-3 ： PC获取到错误的IP地址出口路由器核心交换机PCDHCP Server接入交换机排查步骤： 检查内网是否有人使用了Windows 202X Server作为操作系统，并开启了DHCP服务,或使用无线宽带路由器

6、，导致地址获取混乱。Windows 202X Server从错误的DHCP服务器上获取IP地址解决方法： 可以在接入交换机上开启DHCP Snooping，只允许从上联口信任口获取DHCP offer报文，下联口不允许。故障案例-4 ： PC不能通过域名访问网站出口路由器核心交换机PCDHCP Server接入交换机排查步骤： DNS未设置或设置错误。故障案例-5 ： ARP欺骗攻击出口路由器核心交换机PC接入交换机排查步骤： 在不能上网的主机上cmdipconfig /all，查看获取到IP地址信息.相关命令：show arp故障案例-6 ： 配置错误接口VLAN划分错误出口路由器核心交换机

7、PC接入交换机此模式一般在设置了静态IP地址的环境中出现。故障现象：主机ping不通网关。排查步骤： cmdipconfig /all 查看主机IP地址。 检查交换机相应端口的VLAN设置。 相关命令：show run show int statusDHCP ServerSVI 10：SVI 20：VLAN 20故障案例-7 ： 网络环路出口路由器核心交换机接入交换机DHCP Server接入交换机现象：交换机端口指示灯一起同步闪烁，PC ping外网丢包，上网特别慢排除方法：通过关闭端口寻找照成环路的网线或者端口；解决方法：通过开启生成树来解决该问题，对于第二种方式通过连接PC端口开启spanning-tree bpduguard enable来解决；故障案例-8 ： 校内只有部分网段能上网，其他不允许出口路由器核心交换机DHCP Server接入交换机现象：校园网内部只有部分网段能够上网，其他网段不允许排除方法：1、出口路由器列表里面是否做了限制；2、路由器回指路由是否正常；解决方法：1、NAT的ACL修改；2、添加回指路由；PCPCPCPCVLAN 20VLAN 1