网络故障检测和排除

1、关于网络故障检测与排除第一张，PPT共十五页，创作于2022年6月 网络故障管理故障管理的功能（1）保持与检查差错录入；（2）接受差错检测通知并对其采取动作；（3）跟踪并标识故障；（4）完成诊断测试序列；（5）校正与排除故障。第二张，PPT共十五页，创作于2022年6月 理的方法与步骤 （1）发现问题。与用户在他们的网络技术水平上交谈，通过交谈要了解网络故障征兆，网络软件系统的版本和是否及时升级（打补丁），网络硬件是否存在问题等。（2）划定界限。了解自从网络系统最后一次正常到现在，都作了哪些变动；故障发生时，还在运行何种服务及软件，故障是否可以重现。（3）追踪可能的途径。如果平时建立了故障库，

2、则检查故障库和支持厂商的技术服务中心库，使用有效的方法排除故障。（4）执行一种方法。同时要做这种方法无效的最坏打算。是否要备份关键系统或应用文件。（5）检验成功。如果所采用的方法是成功的，那么这种故障能否重新出现；如果是，帮助用户了解该如何处理。（6）做好收尾工作。一旦确定该故障与用户关系密切时，将其反映在经验中。第三张，PPT共十五页，创作于2022年6月建立故障管理系统第四张，PPT共十五页，创作于2022年6月利用网络日志排除故障 1.建立网络管理的FAQ 2. 故障排除案例案例二：有一段时间，企业内部网络突然出现了一个奇怪的现象，每天中午大家都无法正常收发E-Mail，经常超时，数据传

3、输很慢。一开始，网管员们认为是中午上网的人数多了，而且最近新增了不少员工，可能使得网络带宽消耗太大。3. 利用日志分析网络性能（1）对网络日志的网络流量数据进行分类统计，获取以下信息： 网络流量增长率。 网络流量高峰时期。（2）对网络中病毒记录进行统计，就可以得知现行的病毒防治策略是否有效。（3）另外，网管人员还可以从网络日志中，发现每一个网络服务器的负载变化情况，然后根据这一情况，制定网络服务器的软硬件性能改善或升级计划。第五张，PPT共十五页，创作于2022年6月连通性故障检测与排除Ping命令的使用格式为：Ping 目的地址 /参数1/参数2。“目的地址”是指被测试目标计算机的IP地址或

4、域名，后面带的参数有以下几个选项：（1）a：解析目标主机的地址。（2）n：发出的测试包的个数，缺省值为4。（3）l：所发送的缓冲区的大小。（4）t：继续执行Ping命令，直到用户按“Ctrl+C”组合键终止 第六张，PPT共十五页，创作于2022年6月网络通信故障诊断 Ping命令在检查网络通信与服务故障中使用广泛。若执行Ping成功，只能保证当前主机与目的主机间存在一条连通的物理路径。若执行Ping不成功，则故障可能是网线不通、网络适配器配置不正确或IP地址不可用等。PING第七张，PPT共十五页，创作于2022年6月网络接口故障诊断 此命令可以检查网络接口配置。如果用户系统不能到达远程主机

5、，而同一系统的其他主机可以到达，那么用该命令对这种故障的判断很有必要。当主机系统能到达远程主机但不能到达本地子网中的其他主机时，则表示子网掩码设置有问题，进行修改后故障便不会再出现。 如果已经对网络连接进行了初始化，则Ipconfig实用程序将显示IP地址和子网掩码。如果已经分配了默认网关，那么默认网关也将被显示。 如果存在重复的IP地址，则Ipconfig实用程序将指出该IP地址已经配置了，且子网掩码为0.0.0.0。IPConfig第八张，PPT共十五页，创作于2022年6月网络整体状态统计 Netstat程序有助于用户了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例

6、如显示网络连接、路由表和网络接口信息，得知目前总共有哪些网络连接正在运行。 Netstat 第九张，PPT共十五页，创作于2022年6月本机路由表检查及更改 C:route print，回车后命令视窗显示本机的路由表信息：Active Routes:Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 202.207.160.1 202.207.160.206 1 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 202.207.160.0 255.255.255.0 202.

7、207.160.206 202.207.160.206 1 202.207.160.206 255.255.255.255 127.0.0.1 127.0.0.1 1 202.207.160.255 255.255.255.255 202.207.160.206 202.207.160.206 1 224.0.0.0 224.0.0.0 202.207.160.206 202.207.160.206 1 255.255.255.255 255.255.255.255 202.207.160.206 202.207.160.206 1Default Gateway: 202.207.160.1P

8、ersistent Routes: None根据上述信息可知本机的网关、子网类型、广播地址、环回测试地址等。当然我们也可以按需要增加或删除路由信息。第十张，PPT共十五页，创作于2022年6月网络路由故障诊断 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。 网络路由故障诊断第十一张，PPT共十五页，创作于2022年6月使用Sniffer Pro诊断网络 Sniffer嗅探技术 Sniffer即嗅探器的英文写法，嗅探器（Sniffer）是最常见，也是最重要的技术之一。用过windows平台上的Sniffer工具（例如，Sniffer pro软件）的用户

9、可能都知道，在共享式的局域网中，采用sniffer工具可以对网络中的所有流量一览无余。Sniffer工具实际上就是一个网络上的抓包工具，同时还可以对抓到的包进行分析。由于在共享式的网络中，信息包是会广播到网络中所有主机的网络接口，只不过在没有使用Sniffer工具之前，主机的网络设备会判断该信息包是否应该接收，这样它就会抛弃不应该接收的信息包。Sniffer工具可以使主机的网卡接收所有到达的信息包，这样就达到了网络监听的效果。 第十二张，PPT共十五页，创作于2022年6月使用Sniffer Pro诊断网络Sniffer也可以理解为一个安装在计算机上的窃听设备，它可以用来窃听计算机在网络上所产

10、生的众多的信息。Sniffer就好比，一部电话的窃听装置，可以用来窃听双方通话的内容；而计算机网络嗅探器，则可以窃听计算机程序在网络上发送和接收到的数据。计算机直接所传送的数据，事实上是大量的二进制数据。因此，一个网络窃听程序必须也使用特定的网络协议来分解嗅探到的数据。嗅探器也就必须能够识别出哪个协议对应于这个数据片断，只有这样才能够进行正确的解码。第十三张，PPT共十五页，创作于2022年6月嗅探技术及工作原理2. Sniffer工作原理 计算机的嗅探器比起电话窃听器，有它独特的优势。由于以太网采用的是“共享信道”，就是说，网络不必中断通信、配置特别的线路，再安装嗅探器。用户可以在任何连接着的网络上，直接窃听到用户同一子网范围内的计算机网络数据。通常，称这种窃听方式为“基于混杂模式的嗅探”（promiscuous mode）。 以太网的数据传输是基于“共享”原理的，同一子网范围内的计算机共同接收到相同的数据包，这意味着计算机直接的通讯都是透明可见的。正是因为这样的原因，以太网卡都构造了硬件的“过滤器”，这个过滤器将忽略掉