局域网故障的诊断及其排除

第7章局域网故障诊疗与排除本章学习目标◎了解局域网故障诊疗与排除基本路线。◎掌握局域网故障诊疗与排除惯用工具使用。◎学会局域网常见故障诊疗与排除。局域网故障的诊断及其排除第1页第7章局域网故障诊疗与排除本章内容关键点△局域网故障诊疗与排除方法和步骤；△局域网故障诊疗与排除惯用工具；△局域网常见故障诊疗与排除。局域网故障的诊断及其排除第2页第7章局域网故障诊疗与排除本章学前要求

能较熟练使用Windows网络操作系统，熟悉局域网组建与配置。

有局域网管理简单经验，了解网络硬件、拓扑结构以及综合布线相关知识。局域网故障的诊断及其排除第3页第7章局域网故障诊疗与排除7.1局域网故障诊疗7.2局域网故障排除7.3局域网常见故障诊疗与排除局域网故障的诊断及其排除第4页7.1局域网故障诊疗7.1.1局域网故障诊疗方法7.1.2局域网故障诊疗标准局域网故障的诊断及其排除第5页7.1.1局域网故障诊疗方法局域网故障诊疗有三方面目标：确定局域网故障点，寻找恢复局域网正常运行方法；发觉局域网规划和配置中欠佳之处，改进和优化局域网性能；观察局域网运行情况，及时预测局域网通信质量。局域网故障诊疗是以网络原理、网络配置和网络运行知识为基础。从故障现象出发，以诊疗工具为伎俩获取诊疗信息，确定故障点，查找问题根源，排除故障，恢复网络正常运行。局域网故障的诊断及其排除第6页7.1.1局域网故障诊疗方法1.局域网故障诊疗步骤⑴统计并分析故障现象⑵确定局域网故障范围⑶制订和执行诊疗计划局域网故障的诊断及其排除第7页7.1.1局域网故障诊疗方法2.限定问题范围⑴回答下面问题，来确定故障范围①有多少用户或工作组受到了影响？一个用户或工作站？一个工作组？一个部门？一个域？整个域林？②什么时候出现故障？⑵在限定故障范围内诊疗①只有一个用户/工作站出现这种问题吗？②只有特定部门或用户组出现这种问题吗？③与相关用户沟通、检验各个工作站有相同之处吗？工作站使用同种类型硬件吗？④这些工作站是由同一个人配置或者同时使用相同配置吗？⑤故障带来问题很普遍吗？局域网故障的诊断及其排除第8页7.1.1局域网故障诊疗方法3.重现故障⑴分析故障症状能否被重现以及能够重现程度。①每次都能使故障症状重现吗？还是只在特定环境下才出现吗？②偶然才能使故障症状重现，比如只是在每个月、日、年或星期特定时间出现吗？③故障症状最近出现过吗？症状间断出现很长时间吗？④症状以不一样ID登录或从其它机器上进行相同操作，症状还在吗？⑵严格按照发觉故障人操作步骤重现故障局域网故障的诊断及其排除第9页7.1.1局域网故障诊疗方法4.验证物理连接⑴物理连接故障诊疗①设备接通电源了吗？②网卡被正确安装了吗？③设备网线连在网卡上或墙上插座正确(不松动)吗？④网线接头正确地连接信息模块插座和信息模块插头，以及信息模块插头和集线器或交换机了吗?⑤集线器、路由器，或者交换机正确地连到主干网了吗？⑥全部网线都处于良好状态吗(无老化和损坏)？⑦全部接头(比如RJ-45)都处于完好状态且正确安装了吗？⑧全部网线距离都符合IEEE802规范吗？局域网故障的诊断及其排除第10页7.1.1局域网故障诊疗方法4.验证物理连接⑵物理连接检验关键点①水晶头RJ-45制做正确吗？网线正确插入网卡插孔吗？②工作站网卡到集线器和交换机网线连接正确吗？③网线有故障或缺点(使用网线测试仪来检测)吗？④网卡安装正确吗？⑤网线过长吗？局域网故障的诊断及其排除第11页7.1.1局域网故障诊疗方法5.验证逻辑连接回答以下问题有利于诊疗逻辑连接错误：报错信息表明发觉损坏或找不到文件、设备驱动程序吗？报错信息表明是资源(比如内存)不正常或不足够吗？最近操作系统、配置、设备改动过吗？添加过、删除过吗？故障只出现在一个设备上还是多个相同设备上？故障经常出现吗？故障只影响一个用户还是一个工作组？局域网故障的诊断及其排除第12页7.1.1局域网故障诊疗方法6.参考最近网络设备改变下面问题有利于找出网络设备改变所造成故障：服务器、工作站或连接设备上操作系统或配置改动过吗？服务器、工作站或连接设备上添加了新元件或组件吗？从服务器、工作站或连接设备上移走了旧元件或组件吗？服务器、工作站或连接设备由从前位置移到了新位置吗？服务器、工作站或连接设备上安装了新软件吗？从服务器、工作站或连接设备上删除了旧软件吗？局域网故障的诊断及其排除第13页7.1.2局域网故障诊疗标准1.排除用户错误诊疗局域网故障，就像医生诊疗病人。以一个逻辑次序思索一系列标准问题，以确定局域网故障原因，不要忽略显著东西，尽管一些问题太简单不值得提问，但也不要忽略它们。在开始排除故障时，应该确认用户操作是否完全正确，用户很轻易犯错误而误认为是局域网出了问题。局域网故障的诊断及其排除第14页7.1.2局域网故障诊疗标准2.确定故障范围通常，局域网问题能够限定到用户、用户组、域、一周或一天什么时候出现。一旦确定了故障范围，试着重现故障症状，假如可能，能够尝试严格按照发觉故障人操作步骤进行故障症状重现，要注意有些故障症状只有在特殊环境下才能重现。确保了故障症状是可重现，查看从工作站到主干网受影响设备是否可靠地接入局域网，物理连接可能会因为网线、网卡、连接设备不对或不恰当；松动或元件损坏，过长网段等而发生问题。假如发觉没有物理连接问题，检验受影响软件配置是否正确，包含应用软件、硬件配置、操作系统软件和客户端软件。通常，采取修改配置方法来进行测试。局域网故障的诊断及其排除第15页7.1.2局域网故障诊疗标准3.考查网络上改变网络上硬件改变包含添加新硬件、删除旧硬件、硬件升级、设备移动。网络上软件改变包含操作系统升级、设备驱动程序升级、安装新应用程序、配置改变等。诊疗局域网故障过程中，需要考查网络上硬件或软件改变，了解故障出现前情况。比如局域网拓扑和设备信息，局域网拓扑为总体把握局域网结构提供了一个直观描述，是诊疗局域网故障主要信息；而局域网设备包括到设备类型、型号、所在位置、物理地址、IP地址以及端口号等信息。掌握第一手相关局域网改变资料和数据，最好是经过文档化统计来分析故障症状和原因，只有进行了前边工作，才能够得出比较正确判断。局域网故障的诊断及其排除第16页7.1.2局域网故障诊疗标准4.替换故障设备值得说明是：⑴只有在找到能够正常工作设备条件下，才能够替换发生故障同类设备。⑵在对设备进行替换之前，要确保局域网现用配置文件可恢复性。⑶每次只能够替换一个设备。在替换第二个设备之前，必须确保前一个设备替换已经处理了对应问题。局域网故障的诊断及其排除第17页7.1.2局域网故障诊疗标准5.寻求技术支持

⑴搜集相关设备信息为了更有效地诊疗故障，应该尽可能提供与故障相关信息。这些信息包含软件版本号、操作系统版本、设备型号以及设备序列号等。⑵排除与设备无关原因为了更加快地分析故障原因，找到排除故障有效路径，需要从各种情况中排除与设备无关原因，突出局域网设备可能产生故障东西。局域网故障的诊断及其排除第18页7.1.2局域网故障诊疗标准6.充分利用以前经验⑴不要忽略过去已经排除故障⑵创建电子日志局域网故障的诊断及其排除第19页7.2局域网故障排除7.2.1局域网排障方法7.2.2局域网排障工具与命令7.2.3局域网故障排除路线局域网故障的诊断及其排除第20页7.2.1局域网排障方法1.分层排障⑴两种逐层排查方式通常有两种逐层排查方式，一个是从低层开始排查，适合用于局域网不够成熟稳定情况，比如组建新局域网、重新调整网线、增加新网络设备；另一个是从高层开始排查，适合用于局域网相对成熟稳定情况，比如硬件设备没有变动。不论哪种方式，最终都能到达目标，只是处理问题效率有所差异。⑵依据详细情况选择排障方式局域网故障的诊断及其排除第21页7.2.1局域网排障方法⑶网络通信普通排障方法对于局域网通信故障，可从以下几个方面去排除故障：①首先检验TCP/IP协议是否正常(能够观察TCP/IP开启过程是否正常)，若无犯错信息，用pinglocalhost测试本机网络，假如正常，说明TCP/IP协议不会有故障。②检验TCP/IP协议工作环境(主要检验IP地址、子网掩码、默认网关、DNS服务器地址等参数设置)，因参数设置只在TCP/IP协议安装和配置过程中进行，普通通信正常后再出现故障可能性很小。③判断故障是出现在客户机还是服务器，因为服务器普通连接若干台客户机，在同等条件下，假如有客户机能够联机上网，则故障必定发生在客户机通信上，假如全部客户机都不通，则可能是服务器有故障，此时查找服务器故障原因。能够用相同型号、工作正常设备进行替换，若故障现象消失，则故障存在于客户机通信设备上和数据通信线路上。④检验网络互连设备配置是否正确。局域网故障的诊断及其排除第22页7.2.1局域网排障方法2.排障步骤①仔细识别和分析故障症状。②验证用户权限。③确定局域网故障范围。故障是全局性吗?网上全部用户碰到是同一个故障吗?故障是属于局域性，工作组性还是时间相关?故障只发生在网络上某一区域，某一特定工作组，某一特定时间段?④重现故障，在故障不会继续扩展情形下，尝试重新产生故障现象。⑤验证局域网物理连接(比如网络连线、网卡插槽、供电电源)完整性。从受到影响节点开始，向主干网延伸。⑥验证局域网软件问题，比如地址、协议绑定、软件安装等。⑦考虑最近网络变更和可能所以造成局域网故障。⑧实施处理方案。⑨检验处理方案。局域网故障的诊断及其排除第23页

图7-1一个简单排障过程流程图7.2.1局域网排障方法局域网故障的诊断及其排除第24页7.2.2局域网排障工具与命令1.网线测试工具⑴网线测试仪和万用表网线测试仪是惯用网络故障诊疗工具，它通惯用来诊疗局域网中电缆出现故障。普通网线测试仪能够测试网线状态和验证网线连续性，通断和角位配合不妥等问题，并用指示灯显示电缆状态。他们在网线一端为每根导线提供了一个小电压，然后查看在导线另一端是否还能检测到电压。大多数网线测试仪经过一串灯来表明通/断，一些也用语言来指明通/断，一个通/断检验提醒网线是否还能继续使用。万用表也是局域网故障诊疗惯用工具。惯用万用表有电阻、电压或电流挡分别能够测量电阻、电压或电流，它经惯用在电源测试，对传输介质如细缆和双绞线检测，以及BNC连接器电阻值和电阻终止器测量等场所。局域网故障的诊断及其排除第25页7.2.2局域网排障工具与命令⑵网线探测器网线探测器能够测试网线连通性、开路、短路、跨接、反接、串绕，以及网线参数(如接线图、长度、衰减和近端串扰)。图7-3所表示是美国FLUKE网络企业生产DSP-4000数字式网线探测器，它能够实现5类双绞线认证测试及其故障诊疗。网线探测器和网线测试仪区分在于它们高科技性和更高价钱，一个网线探测器和网线测试仪一样能够测试网线连接和错误，但还提供以下功效：①确认网线不是太长。②确定网线坏损位置。③测量网线衰减率。④测量网线远近串扰。⑤测量细以太网网线终端电阻阻抗。⑥按CAT3，CAT5，CAT6甚至CAT7标准提供通/断率。⑦存放和打印网线测试结果。局域网故障的诊断及其排除第26页7.2.2局域网排障工具与命令2.网络测试仪和协议分析仪⑴网络测试仪网络测试仪功效强大，它包含了网线测试仪和网线探测器大部分功效，而且还将协议分析仪大部分底层功效集成在仪器之中。这类仪器能够搜集网络统计资料并用图表形式显示，对使用人员要求较低。通常，网络测试仪能够用于被动工作方式(即出了问题再去查找)，也能够用于主动工作方式(即网络动态监测)。⑵协议分析仪和网络万用表协议分析仪大部分功效是将信息包解码，使之成为比特或字节，然后按照协议帧格式对其进行分析，从而查找故障源。局域网故障的诊断及其排除第27页7.2.2局域网排障工具与命令3.惯用命令介绍⑴Ping⑵Ipconfig⑶Netstat⑷Tracert⑸Arp局域网故障的诊断及其排除第28页7.2.3局域网故障排除路线识别故障现象对故障现象进行描述列举可能造成故障原因缩小故障原因范围制订并实施排障计划排障结果评定图7-12局域网故障排除基本步骤局域网故障的诊断及其排除第29页7.2.3局域网故障排除路线1.识别故障现象⑴故障现象发生时，正在运行什么进程？⑵这个进程以前运行过没有?⑶以前这个进程运行是不是能够成功?⑷这个进程最终一次成功运行是什么时候?⑸从最终一次成功运行起，哪些进程发生了改变？局域网故障的诊断及其排除第30页7.2.3局域网故障排除路线2.对故障现象进行描述对故障现象详细描述显得尤为主要，假如仅凭用户对故障表面描述，有时并不能得出结论。这时就需要我们亲自操作运行一下造成故障程序，并注意相关犯错信息；能够参考以下几个提议：⑴搜集相关故障现象信息内容，并对故障现象进行详细描述，在这个过程当中要注意细节，因为问题普通出在小细节方面。⑵把全部问题都统计下来。⑶不要慌忙下定论。局域网故障的诊断及其排除第31页7.2.3局域网故障排除路线3.列举可能造成故障原因应该考虑造成故障全部可能原因，是网卡硬件故障，还是局域网连接故障；是局域网设备(如集线器、交换机以及路由器)故障，还是TCP/IP协议设置不妥等。4.缩小故障原因范围可依据犯错可能性把这些原因按优先级别进行排序，一个个先后排除。不要依据一次测试，就断定某一区域局域网是运行正常还是异常。另外，也不要在自己认为已经确定了第一个错误上就停下来，应该把自己所列出全部可能原因全部检验一遍为止。局域网故障的诊断及其排除第32页7.2.3局域网故障排除路线5.制订并实施排障计划当确定了造成问题产生最有可能原因后，要制订一个详细故障排除操作计划。在确定操作步骤时，应尽可能做到详细，计划越详细，按照计划执行可能性就越大。一旦制订好计划，就要按步骤实施这个计划。6.排障结果评定故障排除计划实施后，测试是否实现了预期目标。当排错行动没有产生预期效果时，我们首先应该撤消在试图处理问题过程中对系统做过修改，假如保留了这些修改，则可能会造成出现另外一些人为故障。局域网故障的诊断及其排除第33页7.3局域网常见故障诊疗与排除7.3.1局域网故障分类7.3.2局域网常见故障诊疗与排除7.3.3局域网故障诊疗与排除实例局域网故障的诊断及其排除第34页7.3.1局域网故障分类1.物理故障⑴线路不通⑵线路突然中止⑶端口插头松动：⑸电磁干扰：⑹路由器故障：⑺路由器负载过高：⑻网卡故障：局域网故障的诊断及其排除第35页7.3.1局域网故障分类2.逻辑故障⑴配置错误⑵进程或端口被关闭⑶服务器配置⑷主机安全配置局域网故障的诊断及其排除第36页局域网常见故障诊疗与排除1.常见物理故障诊疗与排除⑴网卡连接故障⑵RJ-45接头或双绞线故障⑶集线器和交换机故障⑷线路阻值发生改变引发网络无法通信局域网故障的诊断及其排除第37页7.3.2局域网常见故障诊疗与排除2.常见逻辑故障诊疗与排除·IP地址和子网掩码设置故障·默认网关设置故障·DHCP设置故障·DNS设置故障·无法设置WindowsXP文件共享·出现连接窗口，不能访问网络中WindowsXP主机局域网故障的诊断及其排除第38页7.3.2局域网常见故障诊疗与排除3.其它常见故障诊疗与排除⑴安装系统时故障诊疗与排除①安装过程中，用户是否关闭了高速缓存②检验RAM问题③计算机是否感染了引导扇区病毒④检验驱动器布置结构⑤表明硬件冲突⑥降低数据传输率⑦驱动器电缆连接局域网故障的诊断及其排除第39页7.3.2局域网常见故障诊疗与排除⑵开机开启系统时故障诊疗与排除①开启WindowsServer时，假如收到“BOOT：无法找到NTLDR”，则NTLDR可能已损坏或已被删除，要替换该文件或丢失文件，能够执行紧急修复。②是否感染MBR或引导区病毒③计算机BIOS是否在查找开启盘④BIOS是否在访问SCSI控制器之前访问IDE控制器⑶当整个局域网都不通时，可能是交换机或集线器问题，要看交换机或集线器是否在正常工作局域网故障的诊断及其排除第40页7.3.2局域网常见故障诊疗与排除⑷局域网只有一台计算机不通，即打开这台计算机“网络邻居”时只能看到当地计算机，而看不到其它计算机，可能是网卡和交换机连接有问题，那么我们首先要看一下RJ-45水晶头是不是接触不良。然后再用网线测试仪，测试一下线路是否断裂。最终要检验一下交换机上端口是否正常工作。⑸在“网络邻居”中不能看到当地计算机，或打开“开始/运行”中用“PING”命令，“PING”当地计算机IP地址不通时，说明局域网设置有问题，那么首先想到应该是网卡，我们能够打开“控制面板/系统/设备管理/网络适配器”设置窗口，在该窗口中检验一下有没有中止号及I/O地址冲突，普通情况下NE系列网卡为IRQ3，8029芯片网卡为IRQ10。如发觉网卡没有冲突，下一步就要检验驱动程序是否完好，然后重新安装网卡驱动程序。⑹在“网络邻居”中能看到局域网中其它计算机，不过不能对它们进行访问，那么可能是网络协议设置有问题。把以前网络协议删除后，再重新安装，并重新设置。局域网故障的诊断及其排除第41页7.3.3局域网故障诊疗与排除实例1.实训目标⑴了解局域网故障诊疗与排除基本思绪与方法；⑵了解防火墙设置对局域网影响；⑶了解TCP/IP筛选，以及TCP端口、UDP端口和IP端口作用。局域网故障的诊断及其排除第42页7.3.3局域网故障诊疗与排除实例2.实训设备和条件⑴最少两台主机组成局域网，其中一台使用WindowsXP计算机。⑵故障设置：在WindowsXP机上安装有网络防火墙软件，如瑞星个人防火墙。或者启用TCP/IP筛选，并将WindowsXP机端口封闭，即TCP端口、UDP端口和IP端口属性都设置为“只允许”，而又不设置可用端口。⑶故障现象：能够访问其它计算机上资源，不过其它计算机不能够访问该计算机上共享资源。局域网故障的诊断及其排除第43页7.3.3局域网故障诊疗与排除实例3.实训内容与步骤故障分析：WindowsXP机能够单向访问，说明网络物理线路是通，问题出在软件上。可能原因有以下两个。⑴防火墙设置不妥引发网络访问故障防火墙在阻止外部非法连接同时也有可能妨碍正常连接。假如在访问对方计算机时候出现无法访问情况，那很可能就是因为防火墙干扰了。当前很多防火墙都提供了信任区域访问功效，只需进行对应设置即可处理这个故障，步骤以下：①在瑞星个人防火墙主窗口中选中“详细设置”一项，而且单击“可信区”项激活可信区设置窗口，如图7-23所表示。局域网故障的诊断及其排除第44页7.3.3局域网故障诊疗与排除实例图7-23详细设置窗口可信区局域网故障的诊断及其排除第45页7.3.3局域网故障诊疗与排除实例②在“规则设置”下选中“可信区”，单击“添加”按钮。在“当地地址”中，能够选择单个IP地址、一个IP地址范围段。本例中能够单击“浏览”，选择本机IP地址，如图7-24所表示设置IP地址局域网故障的诊断及其排除第46页7.3.3局域网故障诊疗与排除实例③在“对方地址”输入框中，输入网络中不能访问该WindowsXP系统另一台主机IP地址，或输入一个包含该主机IP一个地址范围。④确认之后即能够出现一个界面，只有在授权列表中计算机才能正常连接到该WindowsXP主机，而且访问共享资源，如图7-25所表示。局域网故障的诊断及其排除第47页7.3.3局域网故障诊疗与排除实例图7-25授权列表局域网故障的诊断及其排除第48页7.3.3局域网故障诊疗与排除实例⑵IP地址筛选引发网络访问故障假如不是防火墙软件造成访问故障，则问题很可能是出现在IP地址筛选上了，可能是用户为了安全起见将本机网络端口封闭了。处理步骤以下：①依次执行［开始］→［设置］→［控制面板］命令，打开“控制面板”管理窗口，找到并打开“网络与Internet连接”窗口，如图7-26所表示。②用鼠标右键单击“当地连接”图标，打开“当地连接”属性对话框。局域网故障的诊断及其排除第49页7.3.3局域网故障诊疗与排除实例“网络与Internet连接”窗口局域网故障的诊断及其排除第50页7.3.3局域网故障诊疗与排除实例③找到并打开“Internet协议(TCP/IP)属性”对话框，单击“高级”按钮，打开“高级TCP/IP设置”选项，进入“TCP/IP筛选”对话框，如图7-27所表示。“TCP/IP筛选”对话框

局域网故障的诊断及其排除第51页7.3.3局域网故障诊疗与排除实例④如图7-28所表示，此处TCP端口、UDP端口和IP端口属性都设置为“只允许”，而在下面又没有任何可用端口。图7-28端口设置局域网故障的诊断及其排除第52页7.3.3局域网故障诊疗与排除实例⑤能够将TCP端口、UDP端口和IP端口属性，分别都设置为“全部允许”，并单击“确定”按钮，即可IP地址筛选引发网络访问故障。局域网故障的诊断及其排除第53页本章小结本章详细介绍了局域网故障诊疗与排除相关知识，经过学习，我们将了解故障诊疗与排除基本操作流程，将要掌握故障诊疗与排除标准和方法、以及在局域网故障诊疗与排除过程中经惯用到软件工具和硬件工具等，并将锤练自己排除局域网常见故障实际动手能力。局域网故障的诊断及其排除第54页本章习题1.填空题⑴假如拥有一台相近设备，采取_________法能够帮助网络管理人员很好处理问题。⑵需要用ping命令检测两台计算机之间是否连通，已知对方IP地址为，该输入命令为__________________。⑶__________________为总体把握网络结构提供了一个直观描述，是制订网络维护方案主要信息。⑷__________________是一个惯用网络维护方法，前提是网络管理员知道可能造成故障原因，且有能够正常工作其它设备可供替换。⑸在查阅网络资料时，你最惯用搜索引擎是__________________。⑹___