module-1企业级网络工程项目建设网络故障排除综述

1、网络故障排除综述网络基础设施的平稳运行对于大多数现代企业来说都非常重要。由于网络故障而导致的业务中断常常意味着产出、利润和声誉的损失，因而PDIOI模型把网络故障排除作为其中一个重要的组成部分。学完本课程后，您将能够：掌握结构化的网络故障排除流程掌握以业务流量路径为核心的网络故障排除方法PDIOI与网络故障排除结构化的网络故障排除流程网络故障排除的核心思想和常用方法什么是网络故障？网络故障是指由于某种原因而使网络丧失规定功能影响业务的现象。从用户的角度出发，凡是影响业务的现象都可以定义为故障。网络故障的分类 现象分类告警环路业务不通业务中断业务瞬断丢包协议异常协议震荡路由异常硬件类配置类网络类

2、性能问题软件类对接类其他Operate:日常维护故障排除PDIOI与网络故障排除PDIOI与网络故障排除结构化的网络故障排除流程网络故障排除的核心思想和常用方法问题的提出凭直觉或个人经验采取网络故障排除措施：难于进行团队协作。没有故障排除工作的文档总结。无法保证故障排除工作的连续性。结构化的网络故障排除流程结构化网络故障排除流程否是原因列表解决故障排障评估判断分析恢复网络确认故障故障解决或恢复？收集信息报告故障收尾工作逐一排查非结构化的网络故障排除流程非结构化网络故障排除流程否是原因列表解决故障排障评估判断分析恢复网络确认故障故障解决或恢复？收集信息报告故障收尾工作逐一排查直觉分析报告故障周一

3、上午你接到一名公司员工的故障申报电话，内容是“无法通过PC访问互联网，希望尽快解决问题。”接到这个电话，你需要做什么？Internet报告故障 - 主动沟通确认故障报告者姓名、所在的部门、职位级别、所负责的工作内容、使用电脑的位置（楼层、房间、无线接入还是有线接入）、在使用电脑访问什么网站时发现的问题。故障频率故障是突发的、偶尔的、还是频繁的。用户操作出现故障之前和之后，用户对自己的终端做了哪些操作，如是否更改了IP地址和DNS、是否安装了桌面防火墙软件、安全控制软件等。在电话里询问用户上面的内容，并记录在排障报告中。报告故障 - 预先推测思考：为什么需要了解用户的职位级别、工作内容等信息？答

4、案：在企业环境中，不同级别的用户可能会有不同的网络访问权限。即使相同级别的用户，可能也只有权限使用自己工作内容相关的网络服务。为什么要确认故障用户的描述可能是含糊不清的，报告的故障也不一定是真实的故障点，所以需要有经验的工程师进行确认故障的工作。服务器确认故障确认故障的四个要素：主体；表现；时间；位置。对故障现象进行准确的描述。确认该故障是否属于自己的负责范围。收集信息需要收集哪些信息。如何收集这些信息。是否需要授权。收集信息阶段的风险评估。判断分析团队经验原因列表变更信息维护信息故障信息判断分析原因列表可能的故障原因 1信息过滤可能的故障原因 2可能的故障原因 3可能的故障原因 4 待排查故

5、障原因 1待排查故障原因 2排除的故障原因原因列表排障评估逐一排查待排查故障原因 1待排查故障原因 2故障根本原因排障评估原因列表需要在逐一排查前进行故障评估工作。排障评估 - 临时环境搭建逐一排查待排查故障原因 1待排查故障原因 2故障根本原因排障评估原因列表临时环境搭建在故障评估阶段可能需要搭建临时的网络环境。逐一排查逐一排查待排查故障原因 1待排查故障原因 2故障根本原因回退准备应急预案逐一排查的过程可能涉及到网络变更。持续观察收尾工作解决故障逐一排查故障根本原因解决故障有时解决故障后仍需要持续观察一段时间。解决故障 - 收尾工作故障排除过程文档受故障影响的相关方变更备份和维护建议故障排

6、除总结报告故障排除各阶段授权方其他：厂家、服务提供商收尾工作文档移交信息通告故障排除之后的收尾工作同样重要。回顾：结构化的网络故障排除流程结构化网络故障排除流程否是判断分析原因列表排障评估解决故障恢复网络收集信息报告故障确认故障收尾工作逐一排查故障解决或恢复？PDIOI与网络故障排除结构化的网络故障排除流程网络故障排除的核心思想和常用方法TCP/IP参考模型与网络故障排除应用层网络层传输层网络接口层数据链路层物理层TCP/IP参考模型是网络故障排除的理论基础，OSI参考模型的物理层和数据链路层也是需要我们关注的。以业务流量路径为核心的故障排除思想OA业务财务业务生产业务其他业务网络确认业务流量

7、路径 - 网络层路径1路径2DataIP HeaderTCP Header网络层确认业务流量路径需要了解报文是如何被路由的。确认业务流量路径 - 数据链路层路径1路径2Ethernet HeaderDataFCSIP HeaderTCP Header网络接口层确认业务流量路径需要了解数据帧是如何被交换机转发的。自顶向下法应用层网络层传输层网络接口层数据链路层物理层如果网络层的连通性没有问题，可以使用自顶向下法进行故障排除。自底向上法应用层网络层传输层网络接口层数据链路层物理层如果网络层的连通性有问题，可以使用自底向上法进行故障排除。对比配置法R1display isis 1 brief ISI

8、S Protocol Information for ISIS(1) -SystemId: 0000.0000.0001 System Level: L1 Area-Authentication-mode: NULLDomain-Authentication-mode: NULLIpv6 is not enabledISIS is in invalid restart statusISIS is in protocol hot standby state: Real-Time BackupInterface: 10.1.1.1(Loop0)Cost: L1 0 L2 0 Ipv6 Cost:

9、L1 0 L2 0 State: IPV4 Up IPV6 DownType: P2P MTU: 1500 Priority: L1 64 L2 64 Timers: Csnp: L12 10 , Retransmit: L12 5 , Hello: 10 ,Hello Multiplier: 3 , LSP-Throttle Timer: L12 50 R2display isis 1 brief ISIS Protocol Information for ISIS(1) -SystemId: 0000.0000.0001 System Level: L1 Area-Authenticati

10、on-mode: NULLDomain-Authentication-mode: NULLIpv6 is not enabledISIS is in invalid restart statusISIS is in protocol hot standby state: Real-Time BackupInterface: 10.1.1.1(Loop0)Cost: L1 0 L2 0 Ipv6 Cost: L1 0 L2 0 State: IPV4 Up IPV6 DownType: P2P MTU: 1500 Priority: L1 64 L2 64 Timers: Csnp: L12 10 , Retransmit: L12 5 , Hello: 10 ,Hello Multiplier: 3 , LSP-Throttle Timer: L12 50 替换法替换终端设备替换线缆替换网络设备替换法是检查硬件问题常用的方法。分块法对网络设备的配置文件进行分块分析：配置内容管理部分路由器名称、口令、服务、日志等。端口部分地址、封装、cost、认证等。路由