第二章网络故障的排除方法与诊断工具

精品课程

——第二课网络故障的排除措施与诊断工具Chp1认识网络故障目录

CONTENTSPAGEChp2网络故障排除措施Chp3网络故障诊断工具本章内容简介本章内容认识网络故障网络故障现象网络故障的分析措施网络故障的定位Chp1知识概述网络故障管理网络故障的诊断网络故障的排除网络故障的测试工具Chapter.1认识网络故障Chp1认识网络故障二、网络故障的排除措施与诊断工具1、认识网络故障网络故障是指网络系统运行过程中，由于硬件、软件、操作或者安全的问题等导致网络不能正常运行的状况。导致网络运行故障的原因诸多，如IP地址冲突、互换协议、路由协议、安全、病毒等等。一般常见的网络故障有如下几种：物理故障逻辑故障人为故障下面逐一进行简介：Chp1认识网络故障1、认识网络故障1、物理故障（1）线路故障线路故障是由于设备之间的连接缆线、接口等发生了故障导致网络连接失败。（2）硬件故障硬件故障是由于设备的物理接口发生问题，例如网卡、互换机端口、路由器端口等发生故障。二、网络故障的排除措施与诊断工具Chp1认识网络故障1、认识网络故障2、逻辑故障（1）规划故障由于对协议理解失误，导致规划出错而引起的故障，例如IP地址冲突、VLAN协议故障、STP故障、路由协议故障等。（2）协议故障网络通信过程中，有大量不一样厂家的产品进行对接，由于协议的不一样导致网络互连的失败，需要进行协议参数的调整来完毕。二、网络故障的排除措施与诊断工具Chp1认识网络故障1、认识网络故障3、人为故障（1）操作故障由于操作失误导致硬件损坏而引起的故障，例如端口被烧、防静电措施不利、无接地措施等。（2）配置故障在实行项目过程中，由于人为配置导致网络故障的状况。二、网络故障的排除措施与诊断工具Chp1认识网络故障Chapter.2网络故障的排除措施Chp2网络故障的排除措施2.1、网络故障排除措施故障排除不是一门精确科学，在出现一种网络故障后，有时需要采用多种措施才可以处理这个问题。不过，当你执行构造化故障排除措施时，可以让你持续进步，更快地处理问题。构造化故障排除措施可以系统全面的分析故障原因所在，能全面的采用多种措施进行故障排除，提高了故障定位的精确度，减少故障排除时间。二、网络故障的排除措施与诊断工具Chp2网络故障排除措施2.1.1、故障排除原则一般来说，一种网络故障的处理要遵照一种逻辑过程，每一步之间均有较强的逻辑关系。图2-1展示了构造化故障排除的流程。二、网络故障的排除措施与诊断工具Chp2网络故障排除措施定义问题解决问题检验假设消除提出假说分析收集信息图2-1构造化故障排除的流程2.1.1、故障排除原则这一构造化措施重要包括如下内容：1.搜集信息：需要根据故障的发生状况，确定搜集信息的范围和内容，搜集信息过程中也许需要做多种测试才能完毕。精确有效的信息搜集是处理问题的关键。2.分析资料：在对所有搜集的信息进行分析后，结合多种专业知识进行故障定位。3.消除也许的原因：完毕第2步后，通过对信息的搜集和故障现象的分析，淘汰部分问题，深入确定故障发生的范围。4.制定一种假说：完毕信息搜集和原因分析后，一种或更多的潜在问题的原因仍然存在。对这些问题的原因每个概率会必须进行评估，选择最有也许的，对这个问题提出假设，深入进行处理。5.检查假设：假设必须进行测试，以证明与否是这个原因导致的故障。最简朴的措施，是在此基础上提出的假设处理方案，实行该处理方案，并验证与否处理了问题。假如此措施没有处理，那么假设失效，继续搜集更多的信息并进行分析。二、网络故障的排除措施与诊断工具Chp2网络故障排除措施所有故障排除措施包括搜集和分析信息，消除也许的原因，并制定和检查假设。这些每一种环节均有其长处，并规定某些时间和精力，保证了从一种原因到下一种原因故障排除的精确性。形成一种闭环，不停的搜集信息，不停的进行假设，进行验证，直到最终处理问题。假如你不是采用构造化的处理环节，最终也有也许处理问题，不过这样的过程效率很低。这种构造化处理故障的措施适合任何有无经验的网络管理人员。二、网络故障的排除措施与诊断工具Chp2网络故障排除措施2.1.2、构造化故障排除措施构造化处理故障的思绪是作为一种准则用来处理网络故障，不过在详细处理过程中可以采用如下措施：二、网络故障的排除措施与诊断工具Chp2网络故障排除措施1.自上而下：使用这种措施，从OSI模型的应用层到物理层。使用自上而下的处理措施是把网络系统当作一种OSI模型，从应用层到物理层逐层进行假设来进行验证。使用这种措施一般比较适合处理应用类的故障。2.自下而上：从OSI模型的物理层到应用层。二、网络故障的排除措施与诊断工具Chp2网络故障排除措施自下而上的处理措施是从OSI模型的物理层为出发点，逐渐扩展到应用层，并验证有关的网络元素的正常运行。这种措施的好处是，在所有的初始故障发生在网络的地方，都可以采用测试命令来完毕网络层如下的功能确认。假如你的网络规模较小，并且你发现之前大多数网络故障都和硬件有关，那这种方式比较适合。假如是在大型网络，它将是一种耗时的过程，由于需要运用大量的时间来确认网络的有效范围，再深入采用措施。3.分而治之：使用这种措施，在OSI模型的中间网络层，然后根据调查成果为基础，向上或向下移动OSI堆栈。二、网络故障的排除措施与诊断工具Chp2网络故障排除措施分而治之的网络故障排除措施，一般是从网络层开始排除，可以执行诸如ping的测试命令，根据测试的成果来判断应当往上还是往下，可以迅速的进行大方向的定位，因此，分而治之的措施被认为是一种非常有效的故障排除措施。4.途径排查：这种措施是基于数据包的通过途径，分析源和目的之间的途径。途径排查的措施是最基本的故障排除技术之一，它是对其他排除措施的补充。途径排查措施首先确定数据包的实际途径，确定从源到目的地之间的链路和设备，故障的范围被确定在某个链路或设备上，加紧了排查速度。2.1.3、实行故障排除过程故障排除过程可以遵照构造化措施，但它不是静态的，其环节也不是完全相似。每个网络都是不一样的，每个问题也都不一样，并且参与的工程师在技能和经验方面也都不一样。不过，基本的处理问题的思绪是一致的。通用故障排除过程包括如下任务：二、网络故障的排除措施与诊断工具Chp2网络故障排除措施第1步、确定问题第6步、测试这个假设第2步、搜集信息第7步、处理问题第3步、分析信息第4步、消除也许出现的问题原因第5步、制定最有也许的原因假设2.1.3、实行故障排除过程1、确定问题确定问题是在对的判断故障现象的基础上做出的，因此发现故障的工程师要可以清晰的体现故障发生后设备的状态，包括硬件的物理灯的状态、设备板卡的状态、电源的状态、网络互连的状态等。确定问题时可以按照如下环节：二、网络故障的排除措施与诊断工具Chp2网络故障排除措施（1）搜集所有故障现象的信息。（2）对问题和现象进行书面详细描述。（3）尽量的先对重要数据进行备份。（4）描述网络故障对于业务的影响程度。（5）只做记录不下结论。2、搜集信息在完毕第一步的基础上，确定要搜集的信息内容。搜集信息前要有足够的工具作为保障，例如笔记本、配置线缆、通断测试仪、万用电表、成品双绞线等。还包括产品阐明书，技术手册，对应的配置软件等。搜集信息可以按照如下环节完毕：二、网络故障的排除措施与诊断工具Chp2网络故障排除措施（1）准备搜集信息的工具。（2）搜集物理链路的通断状况，并列表。（3）搜集发生故障的设备数量和用途，并列表。（4）对原始配置进行备份。（5）搜集设备的IP地址和管理密码。（6）搜集设备的其他参数，例如软件版本、设备运行状态、各协议的运行状态等等。3、分析信息根据搜集到的信息，按照网络故障的复杂程度，确定一种人完毕还是由一种小组完毕。虽然故障的原因诸多，不过归根究竟无非是硬件问题或者软件问题，确切的来说，网络发生的故障重要就是网络连接性问题、配置文献问题、网络协议等问题。分析过程重要根据故障现象、搜集到的信息、工程师的技术水平、故障排除经验等内容作出判断，确定出最有也许的假设。分析信息环节可以按照如下环节完毕：二、网络故障的排除措施与诊断工具Chp2网络故障排除措施（1）确定和检查搜集信息的完整性和精确性。（2）成立故障排除小组。（3）确定出适合本次网络故障的分析措施。（4）组织技术专家进行故障原因讨论。（5）罗列也许的故障原因。4、消除也许出现问题的原因根据罗列的也许故障原因，逐条进行排查，组织研讨会，进行头脑风暴的研讨，消除也许出现问题的原因。把引起网络故障的原因尽量缩小范围。消除也许出现问题的原因可以按照如下环节完毕：二、网络故障的排除措施与诊断工具Chp2网络故障排除措施（1）根据也许性对网络故障原因进行排序。（2）组织研讨会进行逐一原因讨论。（3）缩小也许引起的故障原因。（4）确定最有也许的故障原因。5、制定最有也许的原因假设在确定最有也许的故障原因后，根据实际状况，确定最有也许的原因假设，根据这个假设准备有关工作，包括设备备件、线路、工具、软件等，并作出故障处理方案，为处理问题做好准备。制定最有也许的原因可以按照如下环节完毕:二、网络故障的排除措施与诊断工具Chp2网络故障排除措施（1）确定最有也许的原因。（2）做好准备工作。（3）讨论方案。（4）协调业务规定，选择故障处理的最佳时间。6、测试这个假设这个阶段是为最终处理问题做最终工作，假如有条件可以在备件环境中进行测试，这样可以减少由于测试失败导致更大的网络故障。假如没有测试环境，必须在真实环境中完毕测试，那需要做好如下工作：二、网络故障的排除措施与诊断工具Chp2网络故障排除措施（1）审查测试方案。（2）确定测试的人员。（3）准备测试工具。（4）确定测试时间。（5）确定测试失败的回退方案。（6）对业务进行测试。（7）形成对的测试成果。7、处理问题作为网络故障排除的最终一种阶段，处理问题阶段重要完毕故障的处理，把网络系统恢复到正常运行状态。这个阶段重要完毕如下任务：二、网络故障的排除措施与诊断工具Chp2网络故障排除措施（1）根据测试成果，修正最终故障排除方案。（2）确定人员和时间。（3）准备处理问题的各项条件。（4）组织实行故障处理。（5）实行完毕后进行业务测试。（6）更新维护文档。（7）故障案例总结。Chapter.3网络故障诊断工具Chp3网络故障诊断工具3.3.1、硬件工具硬件工具在处理物理故障时非常有效，尤其是测试链路和连接电缆的连通性时必须采用硬件工具来完毕，硬件工具重要有如下设备。二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具1.网络测试仪网络测试仪一般也称专业网络测试仪或网络检测仪，是一种可以检测OSI模型定义的物理层、数据链路层、网络层运行状况的便携、可视的智能检测设备，重要合用于局域网故障检测、维护和综合布线施工中，网络测试仪的功能涵盖物理层、数据链路层和网络层。二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具网络测试仪的使用可以极大地减少网络管理员排查网络故障的时间，可以提供综合布线施工人员的工作效率，加速工程进度和工程质量。该类设备在国外应用已经很普遍，是网络检测和网络施工过程中必不可少的工具，相对于国外，国内的使用范围还很有限，以设备租用和人工替代为主，重要原因是国内顾客对该类产品的认识度还不够，对网络故障的敏感度不高。网络测试仪厂商既有福禄克、安捷伦和理想等国外企业也有信而泰、中创信测、奈图尔等国内企业。网络测试仪按网络传播介质可以分为无线网络测试仪和有线网络测试仪两类：二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具（1）无线网络测试仪无线网络测试仪重要是针对无线路由和AP进行检测，可以排查出无线网络中连接的终端和无线信号强度，进而能有效地管理网络中的节点，增强网络安全。该类产品技术还不是很成熟，伴随无线网络的推广，无线网络测试仪也会越来越受网络管理的重视，成为一种重要的检测工具。（2）有线网络测试仪有线网络中常见的传播介质包括：双绞线、光纤和同轴电缆。同轴电缆已经很少见了，普遍被使用的是双绞线，光纤是未来网络的发展方向。市场上针对传播介质开发出的网络测试仪，分为光纤网络测试仪和双绞线网络测试仪，光纤网络测试仪并不常用，因此我们一般所说的网络测试仪都是指双绞线网络测试仪。二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具网络测试仪重要有如下功能：1、链路识别，可判断网络链路速度，包括10/100/1G网络，同步可判断网络半双工/双工状态。2、Ping，可进行设置ip。3、POE检测，检查可用性、电压水平和以太网供电线对与否符合IEEE802.3af规格。4、识别端口，结合测试仪可以很清晰的识别出互连的链路连接在网络设备的详细哪个接口？5、电缆诊断，测试布线图和长度；检测错线、短路、串绕线对或开路问题；运用TDR测量到故障点的距离。6、定位电缆，运用数字音频技术、集线器闪烁功能或可选的电缆ID来定位配线板或墙壁插座中的电缆。3.3.1、硬件工具二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具2.万用电表万用电表，简称万用表。是一种多功能、多量程、便于携带的电子仪表。它可以用来测量直流电流、电压,交流电流、电压,电阻,音频电平和晶体管直流放大倍数等物理量。万用表由表头、测量线路、转换开关以及测试表笔等构成。万用电表的功能包括：（1）刻度尺:显示多种被测量的数值及范围。（2）量程选择开关：根据详细状况转换不一样的量程、不一样的物理量。（3）机械零位调整旋钮：用于校准指针的机械零位。（4）欧姆档零位调整旋钮：用来进行电气零位调整。（5）插孔或者接线柱：用来外接测试表笔。3.3.1、硬件工具二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具3.其他硬件（1）交叉电缆：染过网络，直接对计算机的通信能力进行隔离和测试。（2）示波器：示波器是一种以时间为单位测量信号电压值的电子装置，它在一种显示屏上显示成果。3.3.2、软件工具二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具1.网络监视器网络监视器是通过网络监视器软件来对网络中1个或多种网络监视终端（硬件）行为控制的过程。网络监视器是一种MicrosoftSystemsManagementServer和MicrosoftWindowsServer提供实用程序。可以使用网络监视器（也称为NetMon)以捕捉和查看网络的通信模式和问题。伴随网络的发展，有诸多软件工具可以协助网络管理员进行网络故障排除。重要有如下软件。二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具第一步：启动网络监视器时它将显示捕捉窗口。捕捉窗口包括四个帧：关系图、会话记录信息、站记录信息、总的记录信息。第二步：在捕捉网络监视器跟踪后，您可以查看从网络监视器中立即通过帧查看器窗口也可以保留到一种文献进行分析更高版本。容许您以不一样度为单位的详细信息中查看捕捉的数据的三个框架中显示帧查看器窗口中的数据：包括摘要、详细信息、十六进制。网络监视器的工作环节如下：3.3.2、软件工具二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具2.协议分析器网络协议分析是指通过程序分析网络数据包的协议头和尾，从而理解信息和有关的数据包在产生和传播过程中的行为。包括该程序的软件和设备就是协议分析器。协议分析器既能用于合法网络管理也能用于窃取网络信息。网络运作和维护都可以采用协议分析器：如监视网络流量、分析数据包、监视网络资源运用、执行网络安全操作规则，鉴定分析网络数据以及诊断并修复网络问题，等等。二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具（1）显示网络上传播信息分组的类型信息。你可以监督这些分组以监督安全性，确定失效状况，或监督和优化一种网络。（2）在一种互联网络上查询所有结点，或在任何一种特定结点与所有其他结点之间进行点对点通信检测。确定整个互联网络的配置。（3）从一种或所有结点分析关键数据，或根据预先定义的一组阈值汇报不正常的活动。（4）显示性能数据，例如通信量和被服务的分组。（5）提供有关网络有效性、网络性能、也许的硬件错误、噪音问题和应用软件问题的某些有用信息。协议分析器是一种用于监督和跟踪网络活动的诊断工具。它们可以是计算机上运行的软件，也可以是包括特殊线路板和软件的特殊单元设备。协议分析器一般是可以被网络技术人员携带到不一样地点的便携式设备。重要有如下功能：3.3.3、常用的网络测试命令二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具1.ping命令ping不仅仅是windows下的命令，在unix和linux下也有这个命令。Ping发送一种ICMP(InternetControlMessagesProtocol）即因特网信报控制协议；回声祈求消息给目的地并汇报与否收到所但愿的ICMP回声应答。它是用来检查网络与否畅通或者网络连接速度的命令。作为一种生活在网络上的管理员或者黑客来说，ping命令是第一种必须掌握的DOS命令，它所运用的原理是这样的：运用网络上机器IP地址的唯一性，给目的IP地址发送一种数据包，再规定对方返回一种同样大小的数据包来确定两台网络机器与否连接相通，时延是多少。二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具Ping参数阐明ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list][-wtimeout]destination-list-t：一直Ping指定的计算机，直到从键盘按下Ctrl+C中断。-a：将地址解析为计算机NetBios名。-n：发送count指定的ECHO数据包数，通过这个命令可以自己定义发送的个数，对衡量网络速度很有协助。可以测试发送数据包的返回平均时间，及时间的快慢程度。默认值为4。-l：发送指定数据量的ECHO数据包。默认为32字节；最大值是65500byte。-f：在数据包中发送“不要分段”标志，数据包就不会被路由上的网关分段。一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数后来路由就不会再分段处理。二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具-i：将“生存时间”字段设置为TTL指定的值。指定TTL值在对方的系统里停留的时间。同步检查网络运转状况的。-v：tos将“服务类型”字段设置为tos指定的值。-r：在“记录路由”字段中记录传出和返回数据包的路由。一般状况下，发送的数据包是通过一系列路由才抵达目的地址的，通过此参数可以设定，想探测通过路由的个数。限定能跟踪到9个路由。-s：指定count指定的跃点数的时间戳。与参数-r差不多，但此参数不记录数据包返回所通过的路由，最多只记录4个。-j：运用computer-list指定的计算机列表路由数据包。持续计算机可以被中间网关分隔(路由稀疏源)IP容许的最大数量为9。-k：computer-list运用computer-list指定的计算机列表路由数据包。持续计算机不能被中间网关分隔(路由严格源)IP容许的最大数量为9。-w：timeout指定超时间隔，单位为毫秒。二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具图2-2阐明了ping命令在windows环境下的命令和详细参数状况。

图2-2在windows操作系统下使用ping命令3.3.3、常用的网络测试命令二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具2.ipconfig命令ipconfig实用程序用于在Windows环境中检测TCP/IP设置与否对的。ipconfig命令阐明：ipconfig/all：显示本机TCP/IP配置的详细信息。ipconfig/release：DHCP客户端手工释放IP地址。ipconfig/renew：DHCP客户端手工向服务器刷新祈求。ipconfig/flushdns：清除当地DNS缓存内容。ipconfig/displaydns：显示当地DNS内容。ipconfig/registerdns：DNS客户端手工向服务器进行注册。ipconfig/showclassid：显示网络适配器的DHCP类别信息。ipconfig/setclassid：设置网络适配器的DHCP类别。ipconfig/renew更新“当地连接”适配器的由DHCP分派IP地址的配置。二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具图2-3阐明了ipconfig命令在windows环境下的命令和详细参数状况。图2-3在windows操作系统下使用ipconfig命令3.3.3、常用的网络测试命令二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具3.tracert命令tracert该诊断实用程序将包括不一样生存时间(TTL)值的Internet控制消息协议(ICMP)回显数据包发送到目的，以决定抵达目的采用的路由。要在转发数据包上的TTL之前至少递减1，必需途径上的每个路由器，因此TTL是有效的跃点计数。数据包上的TTL抵达0时，路由器应当将“ICMP已超时”的消息发送回源系统。tracert先发送TTL为1的回显数据包，并在随即的每次发送过程将TTL递增1，直到目的响应或TTL到达最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP已超时”的消息来确定路由。二、网络故障的排除措施与诊断工具Chp3

网络故障诊断工具tracert参数阐明tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_name-d指定不将地址解析为计算机名。-hmaximum_hops指定搜索目的的最大跃点数。-jcomputer-list指定沿computer-list的稀疏源路由。-wtimeout每次应答等待timeout指定的微秒数。target_name目的计算机的名称。二、网络故障的排除措施与诊断工具Chp