计算机网络技术项目化教程 课件 项目10 常见网络故障排除

项目10常见网络故障排除项目10常见网络故障排除

项目导入知识准备10.1常见网络故障及原因10.2网络故障排查流程10.3网络故障检测及排查工具项目实施

任务10.1基于PING与IPconfig的连接性故障排查

任务10.2网络配置类故障（IP冲突、VLAN错误）排查

项目10常见网络故障排除

【知识目标】1.了解常见网络故障的类型及产生原因2.理解网络故障排查的标准流程3.掌握常用网络故障检测工具的功能与使用场景【技能目标】1.掌握物理层、数据链路层、网络层故障的排查与修复方法2.能够规范记录故障现象、排查过程、解决方案及验证结果3.学会使用网络测试仪检测网线连通性与光纤信号质量【素质目标】1.树立网络安全与数据保护意识2.增强团队协作能力没有网络安全就没有国家安全，没有信息化就没有现代化

作为网络运维人员，及时排查并修复故障，不仅是技术能力的体现，更是保障企业生存、维护国家数字经济稳定的责任。本项目将通过真实故障场景，带你掌握从“故障发现”到“问题解决”的全流程技能，为网络稳定运行保驾护航。

习近平总书记强调，“没有网络安全就没有国家安全，没有信息化就没有现代化”。在数字化浪潮下，计算机网络已成为企业运营、社会服务、国家战略的核心基础设施，而网络故障排查能力是保障网络稳定运行的“最后一道防线”。当前，我国企业数字化转型加速，仅2024年第一季度，因网络故障导致的企业直接经济损失超百亿元，其中70%的故障源于基础运维能力不足。这表明，掌握专业的网络故障排查技能，不仅是企业降本增效的关键，更是支撑我国网络强国建设、保障数字经济安全的基础性要求。项目导入知识准备10.1常见网络故障及原因

网络故障按OSI/RM分层可分为物理层、数据链路层、网络层、传输层及以上故障，不同层次故障的诱因与Windows系统下的表现存在显著差异。

物理层是网络通信的基础，故障多源于硬件损坏或线路异常，直接导致网络连接中断或信号不稳定，在Windows系统中常伴随明确的硬件异常提示。1.物理层故障(1)网线故障：网线接口松动（Windows任务栏网络图标显示“叉号”或“感叹号”）、外皮破损导致短路/断路（网线测试仪检测时部分指示灯不亮）、老化（网络速度缓慢、下载频繁中断）。例如，办公区搬运设备时拉扯网线，可能导致水晶头与网卡接口接触不良，Windows系统即时弹出“网络已断开”提示。(2)网卡故障：网卡芯片过热烧毁（Windows设备管理器中网卡显示“黄色感叹号”或无法识别）、驱动不兼容/过时（Windows10升级到11后，网卡频繁掉线）。可通过设备管理器查看网卡状态，若显示“该设备无法启动”，需更新驱动或更换网卡。(3)交换机端口故障：频繁插拔导致接触不良（Windows电脑网络时断时续，数据丢包）、雷击损坏（端口指示灯熄灭，Windows电脑完全断网）。正常情况下，交换机端口指示灯应“常亮（已连接）”或“闪烁（数据传输）”，熄灭则需排查端口硬件。(4)光纤连接故障：接头清洁不当/熔接不规范（Windows系统下网络速度慢、高清视频卡顿）、过度弯曲（超过弯曲半径，网络完全中断）。可通过光功率计检测信号损耗，若超过阈值，需重新熔接接头或调整布线。2.数据链路层故障

数据链路层负责数据帧的传输与控制，故障多与帧转发规则异常相关，典型问题为MAC地址表错误与VLAN配置错误。（1）MAC地址表错误：交换机学习MAC地址时异常（如网络环路导致重复帧），将错误MAC地址与端口绑定，导致Windows电脑无法访问同一局域网设备。例如，财务部门电脑MAC地址被错误映射到其他端口，数据帧无法正确转发，需通过交换机命令“showmac-address-table”查看映射关系，清除错误记录后重新学习。（2）VLAN配置错误：交换机端口误划分到错误VLAN，导致同一VLAN内设备无法通信。例如，销售部门电脑被划入研发VLAN，Windows系统下“网上邻居”无法发现同部门设备，需通过“switchportaccessvlan<正确ID>”命令修改端口VLAN归属。3.网络层故障网络层负责数据包的路由转发，故障核心为“地址与路径异常”，常见问题为IP地址冲突与路由故障。(1)IP地址冲突：两台Windows设备配置相同IP地址，均无法访问网络，系统弹出“IP地址已被占用”提示。例如，新员工手动设置IP时与服务器冲突，需通过“ipconfig”命令查看各设备IP，修改冲突地址为唯一值。(2)路由故障：路由器路由表缺少目标网络条目、路由协议配置错误（如OSPF参数mismatch），导致数据包无法找到转发路径。例如，企业总部与分店之间路由条目丢失，Windows电脑ping分店服务器显示“Destinationhostunreachable”，需通过“showiproute”命令检查路由表，补充缺失条目。4.传输层及以上故障网络层负责数据包的路由转发，故障核心为“地址与路径异常”，常见问传输层及以上故障直接影响应用服务，常见问题为端口占用与应用配置错误。题为IP地址冲突与路由故障。(1)端口占用：多应用监听同一端口（如8080端口被旧服务占用），新应用无法启动。例如，电商新业务系统与原有系统争抢8080端口，Windows命令提示符中通过“netstat-o”查看占用进程ID，结束旧进程后可恢复。(2)应用配置错误：应用服务器地址、账号密码配置错误，导致无法连接后端服务。例如，Windows邮件客户端配置错误的SMTP服务器地址，无法发送邮件，需核对服务商提供的配置参数（如服务器地址、端口号465）。10.2网络故障排查流程网络故障排查需遵循“有序、高效、可追溯”原则，标准流程分为5个步骤：1.故障信息收集优先向业务部门收集关键信息，为后续判断提供依据：(1)故障发生时间（如“上午10点办公高峰时”）、地点（如“财务部3楼办公室”）；(2)故障现象（如“Windows电脑显示无网络、无法打开OA系统”）；(3)受影响范围（如“仅1台电脑”“全部门设备”“跨区域分支”）；(4)近期操作（如“升级Windows系统后”“更换交换机端口后”）。例如，某公司故障反馈为“财务部5台电脑无法访问财务系统，上午9点出现，昨天刚调整过交换机端口”，可初步锁定“端口配置或物理连接”问题。1.故障信息收集优先向业务部门收集关键信息，为后续判断提供依据：(1)故障发生时间（如“上午10点办公高峰时”）、地点（2.故障初步判断结合网络拓扑与分层原理，缩小故障范围：(1)若“全公司断网”：排查核心路由器、外网链路（如光猫）；(2)若“某部门断网”：排查该部门接入交换机、VLAN配置；(3)若“单台电脑断网”：排查该电脑的网线、网卡、IP配置。例如，“仅研发部Windows电脑无法访问外网，其他部门正常”，可初步判断“研发部网关配置错误”或“接入交换机路由异常”。如“财务部3楼办公室”）；(2)故障现象（如“Windows电脑显示无网络、无法打开OA系统”）；(3)受影响范围（如“仅1台电脑”“全部门设备”“跨区域分支”）；(4)近期操作（如“升级Windows系统后”“更换交换机端口后”）。例如，某公司故障反馈为“财务部5台电脑无法访问财务系统，上午9点出现，昨天刚调整过交换机端口”，可初步锁定“端口配置或物理连接”问题。3.故障排查与定位采用“分层排查、工具辅助”策略，从易到难验证：(1)物理层：用网线测试仪检测网线连通性，查看设备指示灯状态；(2)数据链路层：通过交换机“showmac-address-table”“showvlan”检查配置；(3)网络层：用“ipconfig”查IP配置，“ping网关”“tracert目标IP”定位路由；(4)传输层及以上：用“netstat-a”查端口占用，核对应用配置参数。4.故障修复针对定位结果采取精准措施：(1)硬件故障：更换破损网线、故障网卡、损坏交换机端口；(2)配置错误：修改IP地址、调整VLAN端口归属、补充路由条目、释放占用端口；(3)环境问题：优化无线信号（如调整路由器位置）、清理光纤接头。5.故障验证与记录(1)验证：用“ping”测试连通性、访问业务系统（如OA、财务软件）确认功能恢复；(2)记录：填写《网络故障处理单》，包含故障现象、排查步骤、修复方案、责任人、耗时，形成知识沉淀。10.3网络故障检测及排查工具常用工具分为命令行工具与硬件工具，可覆盖不同层次故障的检测需求。(1)PING命令。PING命令是检测网络连接连通性的常用工具，通过向目标主机发送ICMP回声请求数据包，并等待目标主机返回回声应答数据包，来判断源主机与目标主机之间的网络是否连通。如图10-1ping命令示例，在命令提示符窗口中输入“PING<目标主机IP地址>”，若能收到目标主机的应答，说明网络连接正常，显示结果中会包含往返时间等信息；反之，则表示网络可能存在故障。1.命令行工具（Windows系统）(2)IPconfig命令：IPconfig命令用于查看和配置本地计算机的网络配置信息，如IP地址、子网掩码、默认网关等。在排查网络故障时，使用该命令可查看计算机的网络配置是否正确，是否成功获取到IP地址。如图10-2IPpconfig，在命令提示符窗口中输入“IPconfig”，可显示简要的网络配置信息；输入“IPconfig/all”，则可显示详细的网络配置信息，包括网卡的物理地址、DHCP服务器地址等。(3)Tracert命令：Tracert命令用于跟踪数据包从源主机到目标主机所经过的路由路径。通过显示数据包在传输过程中经过的每个路由器的IP地址和响应时间，可帮助排查网络故障是出在本地网络，还是在广域网链路，以及具体是哪一跳出现了问题。如图10-3Tracert命令示例，在命令提示符窗口中输入“Tracert<目标主机IP地址>”，命令执行后，会显示数据包经过的每一跳路由器的IP地址和往返时间。(4)Netstat命令：Netstat命令用于显示当前计算机的网络连接状态、路由表信息和网络接口信息等。通过分析这些信息，可了解计算机的网络连接情况，判断是否存在端口被占用、连接异常等问题。如图10-4Netstat命令示例，在命令提示符窗口中输入“Netstat-a”，可显示所有连接和监听端口；输入“Netstat-n”，可显示以数字形式表示的IP地址和端口号，便于分析。2.硬件工具网络测试仪：网络测试仪是专门用于检测网络故障的硬件设备，可对网线的连通性、线序、长度等进行检测，还能测试网络设备的性能和网络带宽等指标。常见的网络测试仪有网络测试仪、光纤测试仪等。如图10-5网络测试仪，将网线两端插入测试仪主/副机，若指示灯按“1-2-3-4-5-6-7-8”顺序亮起，说明线序正确且连通；若某灯不亮，对应线芯断路。2.硬件工具光纤测试仪：光纤测试仪则用于检测光纤的损耗、长度等参数，确保光纤网络的正常运行。在某新建网络项目中，施工人员使用网线测试仪对网线进行逐一检测，及时发现并更换了线序错误的网线，保证了网络布线的质量。检测光纤信号损耗、长度、故障点。光功率计测量发送端与接收端的功率差，若超过-20dBm（常规阈值），需检查接头或光纤链路；光时域反射仪（OTDR）可定位光纤断裂位置。项目实施任务10.1基于PING与IPconfig的连接性故障排查一、任务准备(1)2台及以上安装Windows10/11系统的计算机（配置网卡，确保硬件正常）；(2)1台非网管型交换机（8口及以上，如H3CES4126P）、1台家用/企业级路由器（如H3CMSR810）；(3)5根超五类双绞线（提前用网线测试仪检测连通性，预留1根故障网线用于模拟场景）；(4)网线测试仪1台、Console线1根（备用）。1.硬件设备(1)计算机关闭防火墙临时拦截功能（控制面板→WindowsDefender防火墙→关闭防火墙）；(2)路由器开启DHCP服务：登录路由器管理界面（默认IP通常为），在“DHCP设置”中配置地址池为~54，租约时间24小时；(3)交换机默认配置（非网管型无需额外设置，仅需通电并连接设备）。2.软件与环境配置3.辅助材料(1)故障记录表（含测试对象、命令、结果、异常现象等字段）；(2)网络拓扑图（标注计算机、交换机、路由器的连接关系及IP规划）。二、任务实施步骤1.打开计算机A的“命令提示符”（CMD，以管理员身份运行）；2.输入命令ping（本地回环地址，用于检测网络协议栈与网卡基础功能）；3.正常结果：显示“来自的回复，字节=32，时间<1ms，TTL=128”，说明本地协议栈与网卡工作正常；4.故障模拟：右键“此电脑→管理→设备管理器→网络适配器”，禁用当前网卡，重新执行ping，此时显示“请求超时”，记录异常现象；5.故障修复：重新启用网卡，再次执行ping，确认恢复正常，在故障记录表中填写过程。步骤1：模拟“本地网络协议栈故障”排查1.确认路由器LAN口IP为（网关地址），计算机A已通过DHCP获取IP（如0）；2.执行命令ping，测试计算机与网关的连通性：步骤2：模拟“网关连通性故障”排查正常结果：4个数据包全部接收，丢包率0%，往返时间<50ms；故障模拟1（网线松动）：拔下计算机A与交换机之间的网线，重新执行命令，显示“请求超时”；排查方法：观察计算机网卡指示灯（熄灭），用网线测试仪检测网线两端，发现1-2号线芯未连通，更换正常网线后恢复；故障模拟2（网关配置错误）：手动修改计算机A的网关为，执行ping，显示“目标主机不可达”；排查方法：输入ipconfig，查看“默认网关”字段，发现配置错误，修改为后恢复。1.登录路由器管理界面，临时关闭DHCP服务，计算机A重启后执行ipconfig；2.观察结果：IP地址显示为“169.254.xx.xx”（Windows自动私有地址），说明未获取DHCP地址；3.故障修复：(1)执行ipconfig/release，释放当前无效IP；(2)登录路由器重新开启DHCP服务；(3)执行ipconfig/renew，重新获取IP（此时IP应为192.168.1.xx）；(4)验证：执行ping，确认网关连通，记录修复过程。步骤3：模拟“IP地址获取失败”排查1.登录路由器管理界面，临时关闭DHCP服务，计算机A重启后执行ipconfig；2.观察结果：IP地址显示为“169.254.xx.xx”（Windows自动私有地址），说明未获取DHCP地址；3.故障修复：(1)执行ipconfig/release，释放当前无效IP；(2)登录路由器重新开启DHCP服务；(3)执行ipconfig/renew，重新获取IP（此时IP应为192.168.1.xx）；(4)验证：执行ping，确认网关连通，记录修复过程。步骤3：模拟“IP地址获取失败”排查1.计算机A正常联网时，执行ping，正常结果为“来自百度服务器IP的回复”；2.故障模拟（DNS配置错误）：手动修改计算机A的DNS为无效地址（如改为），重新执行ping，显示“无法解析目标主机”；3.排查与修复：(1)执行ipconfig/all，查看“DNS服务器”字段，确认配置错误；(2)修改DNS为公共DNS（如14）；(3)执行ipconfig/flushdns，清除DNS缓存；(4)重新ping，确认远程访问恢复。(1)执行ipconfig/release，释放当前无效IP；(2)登录路由器重新开启DHCP服务；(3)执行ipconfig/renew，重新获取IP（此时IP应为192.168.1.xx）；(4)验证：执行ping，确认网关连通，记录修复过程。步骤3：模拟“IP地址获取失败”排查三、任务成果及验收(1)《连接性故障排查记录表》：含4个模拟场景的“故障现象、执行命令、排查过程、修复方案、验证结果”；(2)《IP配置信息表》：记录计算机A在“正常、故障、修复”三种状态下的IP、子网掩码、网关、DNS信息；1.交付物2.现场验收(1)随机抽取1个故障场景（如网关连通性故障），学员需在5分钟内完成“故障模拟→命令排查→修复→验证”全流程；(2)能准确解释ping“Requesttimedout”与“ping网关”“Destinationhostunreachable”的区别。四、任务总结与拓展(1)PING命令核心作用：检测“本地协议栈→网关→远程主机”的连通性，通过“超时”“不可达”“丢包”判断故障范围；(2)IPconfig关键参数：/release（释放IP）、/renew（获取IP）、/all（详细配置）、/flushdns（清除DNS缓存），需结合故障场景灵活使用。1.总结2.拓展(1)课后尝试：用ping-t持续测试网关稳定性，观察10分钟内的丢包情况；(2)进阶学习：了解ping-l4096（大数据包测试）的使用场景，判断网络带宽是否满足大文件传输需求。任务10.2网络配置类故障（IP冲突、VLAN错误）排查一、任务准备(1)3台Windows10/11计算机（A、B、C）；(2)1台网管型交换机（如H3CES4126P，支持VLAN配置）；(3)1台路由器（已配置LAN口网段/24）；(4)Console线1根、超五类双绞线4根、笔记本电脑1台（用于登录交换机）。1.硬件设备(1)远程登录工具（如SecureCRT、PuTTY）；(2)交换机命令手册（含VLAN配置基础命令）。2.软件工具3.故障预配置(1)模拟IP冲突：将计算机A、B的IP均手动设置为0，子网掩码，网关；(2)模拟VLAN错误：交换机上创建VLAN10（正常）、VLAN20（错误），将计算机A连接的端口（如G0/1）划入VLAN20，B、C连接的端口（G0/2、G0/3）划入VLAN10。二、任务实施步骤1.故障现象收集(1)计算机A、B弹出系统提示“Windows检测到IP地址冲突”，无法访问局域网内的共享文件夹；(2)执行ping，两台计算机均显示“请求超时”。2.故障定位(1)计算机A、B分别执行ipconfig，发现两者IP均为0，确认IP冲突；(2)执行arp-a，查看ARP表：0对应两个不同MAC地址（A的MAC：00-11-22-33-44-55；B的MAC：00-11-22-33-44-66），进一步验证冲突。3.故障修复(1)计算机B手动修改IP：右键“网络连接→属性→Internet协议版本4（TCP/IPv4）”，设置IP为1，子网掩码，网关；(2)验证：A执行ping1（B的新IP），显示“来自1的回复”；A、B分别ping，均连通，冲突解决。步骤1：IP地址冲突故障排查与修复1.故障现象收集(1)计算机B、C之间可正常ping通（B：2，C：3），且能访问共享文件夹；(2)计算机A（0）无法ping通B、C，执行ping2显示“请求超时”。步骤2：VLAN配置错误故障排查与修复2.故障定位（交换机配置检查）(1)用Console线连接笔记本电脑与交换机，通过SecureCRT登录交换机（默认用户名/密码参考设备手册）；(2)执行命令showvlanbrief，查看VLAN端口归属：(3)确认故障：计算机A连接的G0/1端口被错误划入VLAN20，与B、C的VLAN10隔离。VLANID端口列表10G0/2,G0/320G0/1(1)执行交换机命令，将G0/1端口划入VLAN10：Switch>enable