网络故障检测与排除

关于网络故障检测与排除

网络故障管理故障管理的功能（1）保持与检查差错录入；（2）接受差错检测通知并对其采取动作；（3）跟踪并标识故障；（4）完成诊断测试序列；（5）校正与排除故障。第2页,共15页，2024年2月25日，星期天

理的方法与步骤

（1）发现问题。与用户在他们的网络技术水平上交谈，通过交谈要了解网络故障征兆，网络软件系统的版本和是否及时升级（打补丁），网络硬件是否存在问题等。（2）划定界限。了解自从网络系统最后一次正常到现在，都作了哪些变动；故障发生时，还在运行何种服务及软件，故障是否可以重现。（3）追踪可能的途径。如果平时建立了故障库，则检查故障库和支持厂商的技术服务中心库，使用有效的方法排除故障。（4）执行一种方法。同时要做这种方法无效的最坏打算。是否要备份关键系统或应用文件。（5）检验成功。如果所采用的方法是成功的，那么这种故障能否重新出现；如果是，帮助用户了解该如何处理。（6）做好收尾工作。一旦确定该故障与用户关系密切时，将其反映在经验中。第3页,共15页，2024年2月25日，星期天建立故障管理系统第4页,共15页，2024年2月25日，星期天利用网络日志排除故障

1.建立网络管理的FAQ

2.故障排除案例案例二：有一段时间，企业内部网络突然出现了一个奇怪的现象，每天中午大家都无法正常收发E-Mail，经常超时，数据传输很慢。一开始，网管员们认为是中午上网的人数多了，而且最近新增了不少员工，可能使得网络带宽消耗太大。3.利用日志分析网络性能（1）对网络日志的网络流量数据进行分类统计，获取以下信息：①网络流量增长率。②网络流量高峰时期。（2）对网络中病毒记录进行统计，就可以得知现行的病毒防治策略是否有效。。（3）另外，网管人员还可以从网络日志中，发现每一个网络服务器的负载变化情况，然后根据这一情况，制定网络服务器的软硬件性能改善或升级计划。第5页,共15页，2024年2月25日，星期天连通性故障检测与排除Ping命令的使用格式为：Ping目的地址[/参数1][/参数2]…。“目的地址”是指被测试目标计算机的IP地址或域名，后面带的参数有以下几个选项：（1）a：解析目标主机的地址。（2）n：发出的测试包的个数，缺省值为4。（3）l：所发送的缓冲区的大小。（4）t：继续执行Ping命令，直到用户按“Ctrl+C”组合键终止第6页,共15页，2024年2月25日，星期天网络通信故障诊断

Ping命令在检查网络通信与服务故障中使用广泛。若执行Ping成功，只能保证当前主机与目的主机间存在一条连通的物理路径。若执行Ping不成功，则故障可能是网线不通、网络适配器配置不正确或IP地址不可用等。PING第7页,共15页，2024年2月25日，星期天网络接口故障诊断

此命令可以检查网络接口配置。如果用户系统不能到达远程主机，而同一系统的其他主机可以到达，那么用该命令对这种故障的判断很有必要。当主机系统能到达远程主机但不能到达本地子网中的其他主机时，则表示子网掩码设置有问题，进行修改后故障便不会再出现。如果已经对网络连接进行了初始化，则Ipconfig实用程序将显示IP地址和子网掩码。如果已经分配了默认网关，那么默认网关也将被显示。如果存在重复的IP地址，则Ipconfig实用程序将指出该IP地址已经配置了，且子网掩码为0.0.0.0。IPConfig第8页,共15页，2024年2月25日，星期天网络整体状态统计

Netstat程序有助于用户了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，得知目前总共有哪些网络连接正在运行。Netstat

第9页,共15页，2024年2月25日，星期天本机路由表检查及更改

C:\>routeprint，回车后命令视窗显示本机的路由表信息：ActiveRoutes:NetworkDestinationNetmaskGatewayInterfaceMetric0.0.0.00.0.0.0202.207.160.1202.207.160.2061127.0.0.0255.0.0.0127.0.0.1127.0.0.11202.207.160.0255.255.255.0202.207.160.206202.207.160.2061202.207.160.206255.255.255.255127.0.0.1127.0.0.11202.207.160.255255.255.255.255202.207.160.206202.207.160.2061224.0.0.0224.0.0.0202.207.160.206202.207.160.2061255.255.255.255255.255.255.255202.207.160.206202.207.160.2061DefaultGateway:202.207.160.1PersistentRoutes:None根据上述信息可知本机的网关、子网类型、广播地址、环回测试地址等。当然我们也可以按需要增加或删除路由信息。第10页,共15页，2024年2月25日，星期天网络路由故障诊断

Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。网络路由故障诊断第11页,共15页，2024年2月25日，星期天使用SnifferPro诊断网络

Sniffer嗅探技术

Sniffer即嗅探器的英文写法，嗅探器（Sniffer）是最常见，也是最重要的技术之一。用过windows平台上的Sniffer工具（例如，Snifferpro软件）的用户可能都知道，在共享式的局域网中，采用sniffer工具可以对网络中的所有流量一览无余。Sniffer工具实际上就是一个网络上的抓包工具，同时还可以对抓到的包进行分析。由于在共享式的网络中，信息包是会广播到网络中所有主机的网络接口，只不过在没有使用Sniffer工具之前，主机的网络设备会判断该信息包是否应该接收，这样它就会抛弃不应该接收的信息包。Sniffer工具可以使主机的网卡接收所有到达的信息包，这样就达到了网络监听的效果。

第12页,共15页，2024年2月25日，星期天使用SnifferPro诊断网络Sniffer也可以理解为一个安装在计算机上的窃听设备，它可以用来窃听计算机在网络上所产生的众多的信息。Sniffer就好比，一部电话的窃听装置，可以用来窃听双方通话的内容；而计算机网络嗅探器，则可以窃听计算机程序在网络上发送和接收到的数据。计算机直接所传送的数据，事实上是大量的二进制数据。因此，一个网络窃听程序必须也使用特定的网络协议来分解嗅探到的数据。嗅探器也就必须能够识别出哪个协议对应于这个数据片断，只有这样才能够进行正确的解码。第13页,共15页，2024年2月25日，星期天嗅探技术及工作原理2.Sniffer工作原理计算机的嗅探器比起电话窃听器，有它独特的优势。由于以太网采用的是“共享信道”，就是说，网络不必中断通信、配置特别的线路，再安装嗅探器。用户可以在任何连接着的网络上，直接窃听到用户同一子网范围内的计算机网络数据。通常，称这种窃听方式为“基于混杂模式的嗅探”（promiscuousmode）。以太网的数据传输是基于“共享”原理的，同一子网范围内的计算机共同接收到相同的数据包，这意味着计算机直接的通讯都是透明可见的。正是因为这样的原因，以太网卡都构造了硬件的“过滤器”，这个过滤器将忽略掉一切和自己