一些命令诊断网络故障.ppt

1、第5章 网络故障管理,本章目标,了解潜在的网络连通性问题 熟悉常用的系统所提供的网络排错命令 了解网络故障检测常用工具 了解故障诊断的一般步骤,5.1 潜在的网络连通性问题,网络连通性 配置文件和选项 网络协议,5.1 潜在的网络连通性问题（续）,配置文件和选项问题： 路由器的访问列表配置不正确 交换机的VLAN设置不正确 服务器用户权限的设置不正确 各种服务器的服务选项配置不正确 计算机网卡配置不正确,5.1 潜在的网络连通性问题（续）,配置文件和选项问题： 路由器的访问列表配置不正确 交换机的VLAN设置不正确 服务器用户权限的设置不正确 各种服务器的服务选项配置不正确 计算机网卡配置不正

2、确,5.2 解决网络问题的常用命令,5.2.1 Ping 命令,Ping命令可测试与远程主机的网络连通性,5.2.1 Ping 命令（续）,示例,5.2.1 Ping 命令（续）,请判断下面这个例子说明什么问题,E:ping 29 Pinging 29 with 32 bytes of data: Destination host unreachable. Destination host unreachable. Destination host unreachable. Destination host unreachable. Ping

3、 statistics for 29: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms,5.2.1 Ping 命令（续）,如何对一台主机发出连续的Ping，且每一个Ping包 大小为1000 bytes？,ping -l 1500 -t,5.2.2 Ipconfig 命令（续）,C:Documents a

4、nd Settingswntipconfig /all Windows IP Configuration Host Name . . . . . . . . . . . : WNT Primary Dns Suffix . . . . : Node Type . . . . . . . . . . . : Hybrid IP Routing Enabled. . . . . : No WINS Proxy Enabled. . . . : No Ethernet adapter 本地连接: Media State . . . . . . : Media disconnected Descrip

5、tion . . . . . : Intel 8255x-based PCI Ethernet Adapter (10/100) Physical Address. . : 00-D0-59-26-9E-48 ,5.2.2 Ipconfig 命令（续）, Ethernet adapter 无线网络连接: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Cisco Systems 340 Series PCMCIA Wire less LAN Adapter Physical Address. . .

6、. . . . . . : 00-40-96-38-55-3D Dhcp Enabled. . . . . . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes IP Address. . . . . . . . . . . . . . : 52 Subnet Mask . . . . . . . . . . . : 28 Default Gateway . . . . . . . . .: 29 DHCP Server . . . . .

7、 . . . . . . : 80 DNS Servers . . . . . . . . . . . : 51 0 Primary WINS Server . . . . . . . . : 80 Lease Obtained. . . . . . . . . . : 2004年8月13日 8:59:12 Lease Expires . . . . . . . . . . : 2004年8月13日 10:59:12,5.2.3 Netstat 命令,netstat r 命令显示所有的路由表中的路

8、由选项 netstat -i 命令用来显示网卡的状态（Unix平台） netstat -e 命令用来显示网卡的状态（Windows平台） 示例,# netstat -r Routing tables Dest/Netmask Gateway Flags Refs Use Interface Pmtu U H 0 414 lo0 4136 U H 0 523 lan0 4136 U 2 0 lan0 1500 U 0 0 lo0

9、4136 default U G 0 0 lan0 1500,5.2.3 Netstat 命令（续）,C:Documents and Settingswntnetstat Active Connections Proto Local Address Foreign AddressState TCP WNT:3011 :http ESTABLISHED TCP WNT:3019 oa:1026 ESTABLISHED TCP WNT:3023 oa:1267 ESTABLISHED TCP WNT:3084 90:http ESTABLISHED T

10、CP WNT:3085 90:http ESTABLISHED TCP WNT:3086 90:http ESTABLISHED TCP WNT:3087 90:http ESTABLISHED TCP WNT:3088 90:http ESTABLISHED TCP WNT:3096 04:http ESTABLISHED,使用 Netstat 命令可以查看本机当前的会话,5.2.4 Nslookup 命令,Nslookup命令用来对DNS进行检查 示例：,5.2.5 Tra

11、cert 命令,tracert 命令用于检查路由 示例：,5.2.6 Arp 命令,ARP 是地址解析协议 arp命令用来显示和修改ARP缓存中的记录 arp命令的有些选项只有超级用户可以用 示例,# /usr/sbin/arp -a frank () at 0:60:b0:7:4c:4d ether beverly () at 0:60:b0:7:c1:79 ether jeff () at 0:60:b0:7:e1:12 ether bill () at 0:60:b0:7:7e:69 ether larry

12、() at 0:60:b0:7:e1:a2 ether,5.2.7 Ifconfig 命令 (unix),Ifconfig命令能显示IP地址、启动状态等 Ifconfig命令可用来为网卡分配IP地址、子网掩码 也可用来启动和关闭网络接口 示例：,5.2.8 Lanscan 命令,Lanscan命令用于显示hp-ux系统中所有网络接口卡的相关信息 示例：,# lanscan Hardware Station Crd Hdw Net-Interface NM MAC HP-DLPI DLPI Path Address In# State NamePPA ID Type Supp

13、ort Mjr# 8/16/6 0 x0060B0A39825 0 UP lan0 snap0 1 ETHER Yes 119 8/20/5/1 0 x0060B058A8C6 1 UP lan1 snap1 2 ETHER Yes 119,5.2.9 Linkloop 命令,Linkloop 命令是hp-ux特有的命令，用于测试2层的连通性 Linkloop命令，无论目标主机是否配置了IP地址都可以使用 示例：,# linkloop 0 x0060b007c179 Link connectivity to LAN station: 0 x0060b007c179 - OK,5.3 网络故障检

14、测常用工具,简易型电缆测试仪 F68x网络测试仪 F69X网络流量分析仪 网络万用表NettoolTM 网络综合协议分析仪,5.3.1 简易型电缆测试仪,简易型电缆测试仪 MT-8200-31 使集线器端口指示灯闪烁 检验10/100以太网 使用时域反射技术（TDR）测量电缆长度和故障距离 测试双绞线和同轴电缆 站点增加、移动或更改时电缆的识别 (UTP 或同轴电缆),5.3.1 简易型电缆测试仪（续）,网络识别功能可以驱动HUB端口灯闪烁，并显示您的网络连接在10Mbps或10/100Mbps网络，还可识别全双工或半双工状态。他还可以通过显示PC识别工作站,基于时域反射技术（TDR）长度测量

15、功能就可测量电缆的全长，并确定电缆的开路、短路及其位置,检验四对线的连通性，以确认被测电缆的线序正确与否( 568A or 568B) ，并识别任何线序错误。 定位故障，检测开路、短路、跨接、串绕或任何错误连线,5.3.2 F68x网络测试仪,实时分析动态获得网络基本参数，包括：利用率、错误率、协议分布、发送/接收最多、广播的站点，信标的源ID以及碰撞 SNMP管理：结合网管技术对整个企业级网络的测试与诊断 协议分析：NetBIOS、Novell NetWare、TCP/IP、SNMP/RMON、Banyan VINES等主要网络协议的强大分析功能 快速识别：迅速识别运行各种协议站点(MAC，

16、IPX，IP) 、占用带宽最多的站点、发出错误最多站点的地址 流量发生：在进行网络分析的同时可在背景产生IP，IPX，或LLC流量 网络硬件测试：独特的Expert-T专家级测试可直接支持网卡/HUB/电缆/交换机测试，迅速查明硬件故障,5.3.2 F68x网络测试仪（续）,网络统计 通过测试关键的网络参数来监测网络的运行情况以及综合的网段健康情况。,错误统计 监测一个冲突域(网段)中帧级错误的类型(如：长帧、短帧、FCS错误帧等)和来源。以直观的数据格式显示结果并同时以饼图显示各种错误类型的分布,5.3.2 F68x网络测试仪（续）,协议分布 显示网络中协议的分布情况，对本地网段的帧计数，测

17、量并由大到小显示出各个协议所占的百分比,电缆扫描 这些测试有在线测量电缆的能力，也有在离线状态下单端测试长度并且找出电缆上的开路，短路和其它错误的能力,5.3.2 F68x网络测试仪（续）,网络硬件测试 F68X可以直接测试网卡、HUB、MAU。它还具有专家测试。 （Expert-T）此时仪器串接于网卡和HUB之间，它自动进行双向的测试并可将二者连通。,5.3.3 F69X 网络流量分析仪,按应用类型或使用情况报告应用流量 全面支持RMON和RMON2 信息包捕捉及其解码 网络7层的可视性 监测重要网络信息的历史记录 可以通过福禄克公司的网络测试仪(LANMeter)远程访问关键数据,5.3.

18、3 F69X 网络流量分析仪（续）,5.3.4 网络万用表 NettoolTM,识别各种插座，以太网，电话，令牌环或是未工作的设备 迅速检验和诊断站点至网络的连通性问题 解决复杂的PC网络设置问题例如：IP地址、缺省网关、email以及web服务器等。同时显示该PC所使用的关键网络资源，如：服务器、路由器以及网络打印机 检查连接脉冲的速度，极性，半双工/全双工，电平以及接收线对 监测全双工连接的网络状况（发送帧数，利用率，广播，错误以及碰撞） 显示PC和网络间协议的不匹配问题，识别那些浪费网络带宽的不需要的协议 电缆的测试能力从而使你无需另外携带单独的电缆测试仪,5.3.4 网络万用表 Net

19、tool（续）,检测 HUB 的连接信息,检测电缆的长度,检测错误的连接,电缆接线测试结果,网络协议监测结果,网络协议监测,IP服务器,路由器,网络故障自动发现与计数,网络故障自动记录,5.3.5 网络综合协议分析仪,迅速获得完整的网络可视性 7层协议分析, 主动搜寻, SNMP设备分析, RMON2流量分析和物理层测试 既可以作为手持式的工具使用也可以半固定地接入网络链路中进行测试 Web远程分析允许多达7个用户同时遥控一台仪器 具有无线网络分析和广域网透视选件,5.3.5 网络综合协议分析仪（续）,设备搜寻,迅速查看网络,5.3.5 网络综合协议分析仪（续）,电缆测试,数据包解码,5.3.

20、5 网络综合协议分析仪（续）,流量生成,Web 远程遥控分析,5.4 故障诊断的一般步骤,观察故障现象 记录故障现象可选 列举可能的故障 分析、确定故障 排除故障,5.4 故障诊断的一般步骤（续）,观察故障对象 问题发生时，正在做什么？ 此前曾做过什么？ 这个过程以前成功运行过吗？ 上一次这个过程成功是什么时间？ 从那时起改动了哪些东西？,5.4 故障诊断的一般步骤（续）,记录故障现象 收集有关各种现象的信息（如：相关的图象及数据；屏幕提示及各种日志信息） 注意检查、记录细节 列举可能的故障 尽量多地记录下自己所能想到的，而且是可能导致问题发生的原因 分析、确定故障 排除故障,5.4 故障诊断

21、的一般步骤（续）,检错过程中的注意事项： 不要忽视一些显而易见的东西 思路要开阔一点 应该特别注意出错报文 测试问题时，最好能保证在原始环境下 有很多错误往往是由人为因素造成的,5.4 常用的基本排错思路（案例）, 某台主机不能上网,是否ping通 ? Nslookup能否解析?,应用的问题(3层以上),网络连通问题,Ping网关通否 ?,通,N,网关以外网段有问题,内部网段问题,通,N,继续分析。,网络故障排错实例,5-41,网络故障排错实例,网络故障排错实例,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,服务器 A,服务器 B,网络 T,X,Y,DDN,X,令牌 环网,北京总

22、部,上海分部,网络R中的主机1无法访问网络S中的主机A 的WWW服务,网络故障排错实例 （考虑可能的原因）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,服务器 A,服务器 B,网络 T,X,Y,DDN,X,令牌 环网,北京总部,上海分部,网卡故障？,网络故障排错实例（考虑可能的原因）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,服务器 A,服务器 B,网络 T,X,Y,DDN,X,令牌 环网,北京总部,上海分部,网卡故障？ IP地址错误？,网络故障排错实例（考虑可能的原因）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,服务器 A,服务器 B,网络

23、 T,X,Y,DDN,X,令牌 环网,北京总部,上海分部,网卡故障？ IP地址错误？ 网关错误？,网络故障排错实例（考虑可能的原因）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,服务器 A,服务器 B,网络 T,X,Y,DDN,令牌 环网,北京总部,上海分部,网卡故障？ IP地址错误？ 网关错误？,交换机故障？,网络故障排错实例（考虑可能的原因）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,服务器 A,服务器 B,网络 T,X,Y,DDN,令牌 环网,北京总部,上海分部,网卡故障？ IP地址错误？ 网关错误？,交换机故障？,访问控制列表错误？,网络故障排错实例（

24、考虑可能的原因）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,服务器 A,服务器 B,网络 T,X,Y,DDN,令牌 环网,北京总部,上海分部,网卡故障？ IP地址错误？ 网关错误？,交换机故障？,访问控制列表错误？,X,广域网故障？,网络故障排错实例 （进行测试）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,主机 A,主机 B,网络 T,X,Y,DDN,令牌 环网,北京总部,上海分部,主机3 ping 主机B成功,网络故障排错实例 （进行测试）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,主机 A,主机 B,网络 T,X,Y,DDN,令牌 环网

25、,北京总部,上海分部,主机3 ping 主机B成功,主机1 ping 主机3 成功,网络故障排错实例 （进行测试）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,主机 A,主机 B,网络 T,X,Y,DDN,令牌 环网,北京总部,上海分部,主机3 ping 主机B成功,主机1 ping 主机3 成功,主机1 ping 主机2 成功,网络故障排错实例 （进行测试）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,主机 A,主机 B,网络 T,X,Y,DDN,令牌 环网,北京总部,上海分部,主机3 ping 主机B成功,主机1 ping 主机3 成功,主机1 ping 主

26、机2 成功,电话询问上海的网管，得到消息是：主机A和B正常,网络故障排错实例（排除不可能的原因）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,服务器 A,服务器 B,网络 T,X,Y,DDN,令牌 环网,北京总部,上海分部,网卡故障？ IP地址错误？ 网关错误？,交换机故障？,访问控制列表错误？,X,广域网故障？,网络故障排错实例（排除不可能的原因）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,服务器 A,服务器 B,网络 T,X,Y,DDN,令牌 环网,北京总部,上海分部,IP地址错误？ 网关错误？,交换机故障？,访问控制列表错误？,X,广域网故障？,网络故障

27、排错实例（排除不可能的原因）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,服务器 A,服务器 B,网络 T,X,Y,DDN,令牌 环网,北京总部,上海分部,网关错误？,交换机故障？,访问控制列表错误？,X,广域网故障？,网络故障排错实例（排除不可能的原因）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,服务器 A,服务器 B,网络 T,X,Y,DDN,令牌 环网,北京总部,上海分部,交换机故障？,访问控制列表错误？,X,广域网故障？,网络故障排错实例（排除不可能的原因）,网络 R,网络 S,主机 1,主机 2,主机 3,主机 4,服务器 A,服务器 B,网络 T,X,Y,DDN,令牌 环网,北京总部,上海分部,访问控制列表错误？,X,广域网故障？,网络