计算机网络常见故障排查实训报告

计算机网络常见故障排查实训报告一、实训目的通过本次实训，系统掌握计算机网络不同层次（物理层、数据链路层、网络层、应用层）常见故障的表现特征、排查思路与解决方法，熟练运用网络测试工具（如`Ping`、`Tracert`、`Wireshark`）定位故障点，提升网络故障诊断与处置的实践能力，为网络运维与管理工作积累实操经验。二、实训环境1.硬件设备：Cisco2960系列交换机2台、Cisco1841路由器1台、PC机3台（Windows10系统）、双绞线（含故障模拟线缆）、网络测线仪、Console线。2.软件工具：Wireshark抓包工具、SecureCRT（设备配置终端）、`Ping`/`Tracert`命令行工具、`IPConfig`/`Ifconfig`配置工具。3.网络拓扑：模拟小型企业局域网，采用星型拓扑结构。PC1、PC2接入交换机SW1，PC3通过路由器R1与SW1互联；SW1与R1通过Trunk链路通信，VLAN划分模拟部门网段（VLAN10：PC1，VLAN20：PC2，VLAN30：PC3）。三、实训内容与故障排查过程（一）物理层故障排查——线缆与接口异常故障现象：PC1开机后网络连接显示“未识别的网络”，无法获取IP地址；同网段PC2可正常上网。排查步骤：1.线缆检测：观察PC1与SW1的网线接口灯，发现SW1端指示灯熄灭。使用网络测线仪测试网线，发现第3、6芯线不通（模拟故障：网线内部芯线断裂）。2.接口验证：将PC1网线换至SW1的其他端口（如FastEthernet0/2），接口灯亮起但PC1仍无法联网；更换新网线后，接口灯常亮，PC1成功获取IP。3.设备供电：检查SW1电源适配器，确认供电正常；通过Console口登录SW1，执行`showinterfacesFastEthernet0/1`，发现原端口因物理层错误（`lineprotocoldown`）处于关闭状态，更换端口后端口状态变为`up/up`。解决方法：更换故障网线，将PC1接入正常端口，设备恢复联网。（二）数据链路层故障排查——VLAN配置错误故障现象：PC1（VLAN10）与PC2（VLAN20）无法互`ping`，且均无法访问PC3（VLAN30，网关所在网段）。排查步骤：1.VLAN成员检查：通过Console登录SW1，执行`showvlanbrief`，发现PC1所在端口FastEthernet0/1被错误划分至VLAN20，PC2端口FastEthernet0/2在VLAN10（配置时端口与VLAN映射颠倒）。2.Trunk链路验证：检查SW1与R1的连接端口FastEthernet0/24，执行`showinterfacestrunk`，确认Trunk模式已启用且允许VLAN10、20、30通过。3.数据帧抓包：在PC1上启动Wireshark，捕获ICMP包，发现PC1发送的`ping`包VLAN标签为20（与PC2同VLAN），但PC2未收到响应（因PC2实际在VLAN10）。解决方法：修正端口VLAN配置，执行`interfaceFastEthernet0/1`→`switchportaccessvlan10`；`interfaceFastEthernet0/2`→`switchportaccessvlan20`，保存配置后，PC1与PC2同VLAN内互`ping`通，且均可访问PC3。（三）网络层故障排查——IP与路由配置失误故障现象：PC3（IP：192.168.30.2/24，网关：192.168.30.1）可`ping`通网关，但无法访问PC1（192.168.10.2/24）；路由器R1的路由表无VLAN10、VLAN20的网段信息。排查步骤：1.IP配置验证：检查PC1、PC2、PC3的IP地址、子网掩码、网关，确认PC1（192.168.10.2/24，网关192.168.10.1）、PC2（192.168.20.2/24，网关192.168.20.1）配置正确。2.路由表分析：登录R1，执行`showiproute`，发现路由表仅有直连网段（192.168.30.0/24），缺少VLAN10（192.168.10.0/24）和VLAN20（192.168.20.0/24）的静态路由。3.连通性测试：在R1上`ping192.168.10.2`，提示“Destinationhostunreachable”，说明路由缺失导致数据包无法转发。解决方法：在R1上添加静态路由，执行`iproute192.168.10.0255.255.255.0192.168.30.2`（SW1的VLAN30接口IP为192.168.30.2）；`iproute192.168.20.0255.255.255.0192.168.30.2`，保存后PC3可正常访问PC1、PC2。（四）应用层故障排查——Web服务与端口阻塞排查步骤：1.服务状态检查：在PC1上执行`netstat-tuln`，确认Apache进程已监听80端口（`LISTEN`状态）；通过`systemctlstatusapache2`（Linux）确认服务运行正常。2.端口连通性测试：在PC2上执行`telnet192.168.10.280`，提示“连接被拒绝”，说明端口访问被阻断。3.防火墙分析：检查PC1的防火墙规则（`ufwstatus`），发现80端口未开放；查看SW1的ACL配置，发现存在`denytcpanyanyeq80`的错误规则（模拟运维误操作）。解决方法：PC1端：执行`ufwallow80`开放端口，或关闭防火墙（测试环境）。交换机端：登录SW1，删除错误ACL规则（`noaccess-list101`，假设ACL编号为101），保存配置后，PC2可正常访问Web页面。四、实训结果与分析本次实训共模拟并解决4类典型网络故障：物理层线缆/接口故障、数据链路层VLAN配置错误、网络层路由缺失、应用层端口阻塞。通过分层排查（从物理层到应用层逐步验证），90%的故障在30分钟内定位并解决，剩余10%（如ACL规则错误）因涉及复杂策略需结合设备日志分析。难点与反思：多层故障叠加（如“物理层接口故障+VLAN配置错误”）易导致排查方向混乱，需严格遵循“由下到上”的分层原则。工具使用的熟练度直接影响排障效率，Wireshark的协议分析（如VLAN标签、ICMP差错包）能快速定位逻辑层故障。五、实训总结通过本次实训，我系统掌握了网络故障排查的核心思路：分层诊断+工具辅助+日志