第5讲：计算机网络故障诊断与排除--以太网络故障诊断与排除.ppt

1、第5讲：以太网络故障诊断与排除,本章重点介绍以下内容： 以太网络基础知识; 以太网络故障诊断概述; 以太网络帧校验序列故障诊断与排除; 网络性能降低时的诊断与排除; 节点失去网络连接时的诊断与排除; 以太网中常见的故障诊断与排除; 以太网业务维护测试。,5.1 以太网络基础知识,5.1.1 IEEE 802.3标准 IEEE(Institute of Electrical and Electronic Engineers)遵循ISO/OSI参考模型的原则，解决最低两层 物理层和数据链路层的功能及与网络层的接口服务、网际互联有关的高层功能，但把数据链路层分为逻辑链路控制(LLC)子层、介质访问控

2、制(MAC)子层，使数据链路功能中与硬件有关的部分和与硬件无关的部分分开，降低研制互联不同类型物理传输接口数据设备的费用。IEEE 802标准内容如表5-1所示。,在IEEE 802众多标准中，最具有代表性的局域网络标准为802.3、802.4和802.5。其中802.3为以太网，802.4为令牌总线网，802.5为IBM令牌环网。 IEEE 802标准与OSI协议的对应关系如图5-1所示。,5.1.2 IEEE 802.3与以太网的关系,1. 以太网的类型 以太网是局域网家族的一员，它包括以下3种主要类型： 以太网和IEEE 802.3 标准局域网，速率为10Mbps，传输介质为同轴电缆；

3、100Mbps以太网 快速以太网，速率为100Mbps，传输介质为双绞线； 1000-Mbps以太网 千兆级的以太网，速率为1000Mbps，传输介质为光纤和双绞线。 由于灵活性高且易于理解和实现，以太网成了最基本的介质技术。尽管其他技术被吹捧得可以完全替代以太网，但是网络管理者最终还是选择以太网及其衍生技术作为实施小型网络的有效解决方案。为了解决以太网的局限性，专家们和标准制定组织逐步扩大了以太网的范畴。评论家们不喜欢以太网，把它作为一种难以评价的技术。但以太网的传输方法正逐渐成为当代小型网络数据传输的主要方法。,2. 以太网和IEEE 802.3 以太网是Xerox 公司发明的基带LAN标

4、准，它采用带冲突检测的载波监听多路访问协议(CSMA/CD)，速率为10Mbps，传输介质为同轴电缆。以太网是在20世纪70年代为解决网络中零散的和偶然的堵塞开发的，而IEEE 802.3标准是在最初的以太网技术基础上于1980年开发成功的。现在，以太网一词泛指所有采用CSMA/CD协议的局域网。以太网2.0版由数字设备公司(Digital Equipment Corp)、Intel公司和Xerox公司联合开发，它与IEEE 802.3兼容。 以太网和IEEE 802.3通常由接口卡(网卡)或主电路板上的电路实现。以太网电缆协议规定用收发器电缆连到网络物理设备上。收发器执行物理层的大部分功能，

5、其中包括冲突检测。收发器电缆将收发器连接到工作站上。,(1) 以太网和IEEE 802.3的工作原理 在基于广播的以太网中，所有的工作站都可以收到发送到网上的信息帧。每个工作站都确认该信息帧是否是发送给自己的。一旦确认是发给自己的，就将它发送到高一级的协议层。 在采用CSMA/CD传输介质访问的以太网中，任何一个CSMA/CD LAN工作站在任何一时刻都可以访问网络。发送数据前，工作站要侦听网络是否堵塞，只有检测到网络空闲时，工作站才能发送数据。 在基于竞争的以太网中，只要网络空闲，任一工作站均可发送数据。当两个工作站发现网络空闲而同时发出数据时，就发生冲突。这时，两个传送操作都遭到破坏，工作

6、站必须在一定时间后重发。何时重发由延时算法决定。,(2) 以太网和IEEE 802.3服务的差别 尽管以太网与IEEE 802.3标准有很多相似之处，但也存在一定的差别。以太网提供的服务对应于OSI参考模型的第1层和第2层，而IEEE 802.3提供的服务对应于OSI参考模型的第1层和第2层的信道访问部分(即第2层的一部分)。IEEE 802.3没有定义逻辑链路控制协议，但定义了几个不同的物理层，而以太网只定义了一个。以太网和IEEE 802.3与OSI参考模型的对应关系如图5-2所示。,下面对以太网和IEEE 802.3的帧域做几点说明。 帧头：由0和1组成，告诉接收站一个帧到了。在以太网帧

7、中，还包含一个与IEEE 802.3帧开始分隔符(SOF)等价的字节。 帧开始分隔符：用以同步局域网中所有工作站对帧的接收，它以两个连续的1结尾。以太网中明确定义了帧开始分隔符。 源地址和目标地址：它们的前3个字节由IEEE指定，后3个字节则由以太网和IEEE 802.3的开发者指定。源地址总是单节点地址，目标地址可以只指向一个节点，也可以指向多个或所有节点。 类型(以太网)：指定了以太网处理完毕后用以接收数据的上层协议类型。 长度(IEEE 802.3)：指定了数据帧的字节数。 数据(以太网)：在物理层和数据链路层处理完毕后，帧中的数据被发送到由类型域指定的上一协议层。尽管以太网标准2.0版

8、没有定义任何填充的方法(与IEEE 802.3相反)，但仍希望数据长度至少达到46字节。 数据(IEEE 802.3)：物理层和数据链路层处理完毕后，帧中的数据被发送到由其自身指定的上一协议层。如果帧中数据不足64字节，则要插入填充字节，以保证64字节的帧长度。 帧校验序列(FCS)：该校验串由发送设备生成，其中含有一个4字节的循环冗余校验值，接收设备通过对它的重新计算，检测帧是否被破坏。,5.1.3 802.3以太网帧和地址格式,1. 规范地址格式 以太网/802.3(以及802.4，令牌总线)设备以最低位在前的顺序发送字节，而802.5(令牌环)和FDDI采用的是最高位在前的顺序。这个差别

9、相对而言不是那么重要，但是根据规定，目的地址域中是单目地址还是多目地址将由线路上的第一位指明，而不是由地址的最高位或最低位指明。因此，以太网中的多目地址在802.5或FDDI中就有可能不是一个多目地址。这将导致相当程度上的混淆，以及在互操作性方面的问题，此外在网桥、路由器和交换机设备中也将导致更大的复杂性，因为它们将不得不在两种规范之间进行转换。 为了降低这种混淆性，人们使用了一种规范地址格式，这种格式使用十六进制表示法，并且采用最低位在前的顺序。例如，地址c4-34-56-88-9a-bc 就不是一个多目地址，因为第1个字节的最低位(c4的二进制为1100 0100)是0。其存储方式如图5-

10、5和图5-6所示。,2. 2.0版以太网帧格式 2.0版以太网帧格式保留大多数网络中广为使用的形式。从以太网最初出现直到1998年，以太网类型域是由Xerox负责维护的，它起到了协议复用域的作用。在1998年，IEEE 802接替Xerox对以太网类型域进行维护。 该两字节域携带的协议标识信息使得发送设备可以指明它使用的协议，接收设备也可以用它来判断自己是否理解这样一个协议。由于该域长度为16位，所以有足够空间来支持大量的协议。 为了防止以太网类型值与有效的802.3长度值(两者由同一域携带)相互冲突，有效以太网类型值由0600h开始。与之相对应的长度值为1536字节，该值在作为802.3帧长

11、度值时是非法的。这样，802.3和以太网设备就可以共存。 在802.3采纳以太网协议之前，有一些早期的协议被赋予了低于0600h范围的以太网类型值，但是随后这些协议要么废弃了，要么就被重新分配了值。,3. IEEE 802.3帧格式(LLC) 802.2定义了逻辑链路控制(LLC)包头，其目的是使协议信息的交换能够不依赖于底层的MAC技术。虽然这是一个好主意，但结果却不那么完美。服务访问点(SAP)被定义成用来指明目的和源协议类型，同时提供了为不同机器上的同一协议赋予不同编号的灵活性。由于目的SAP(DSAP)和源SAP(SSAP)都只有一个字节，所以这种灵活性是以可以支持的协议数目为代价的。

12、由于保留了单个/组和局部/全局位而将SAP域减少到了6位，所以可支持的协议数目又进一步减少。这些少量的全局SAP的分配由IEEE 802负责维护。 LLC包头内还包括了控制域，用于传递LLC类型和其他信息。LLC类型1几乎专门用于以太网LAN，表示一种“数据报”服务。LLC类型2用于面向连接的服务。LLC类型3用于半可靠服务。,4. 802.3 SNAP封装帧格式 对全局维护SAP地址模式的SNAP(子网访问协议)扩展是用于支持大量协议需求的。通过使用一个全局维护的SAP值(AAh)，那些没有分配全局SAP值(从IEEE 802那里)的协议可以用跟在LLC 包头域后面的5个字节来扩展协议类型域

13、。 这样就要求将DSAP和SSAP置成全局分配值AAh，用以表明使用了SNAP SAP扩展，此外还要将控制域置03h(指明“无编号信息”，即只是一个数据报)。SNAP扩展的头3个字节被置为分配给以太网制造商的唯一共4位OUI值，余下的2字节用于携带以太网类型信息。,通过科来软件捕获的以太网数据包,通过科来软件捕获的以太网数据包,通过科来软件捕获的以太网数据包,5.2 以太网络故障诊断概述,5.2.1 以太网络故障查找的步骤 以太网络故障查找应以确定以太网络的故障点，恢复网络的正常运行为目的。以太网络的故障查找可分为5个步骤： 1收集所有可以收集到的有价值的信息，分析故障的现象; 2 将故障定位

14、到某一特定的网段，或者是单一独立功能组（模块），也可以是某一用户; 3确认是特定的硬件故障还是软件故障; 4定位与修复故障; 5验证故障的排除, 恢复网络的正常运行。 以太网络故障查找应分网段查找, 先把故障细分或隔离在一个网段上, 从靠近问题的站点入手，分析用户的情况描述，确认故障的现象,排除与修复故障。,5.2.2以太网络故障查找应注意的事项,由于以太网络的拓扑结构是抛开网络电缆的物理连接来讨论网络系统连接形式的，其形式主要有总线结构、星形结构、环形结构、树形结构、网状结构和分布式结构等。所以某个特定的故障会以不同的方式显示出来，故障查找应注意： 1沿拓扑结构和网段做测试 故障是否只影响该

15、工作站（本地故障）还是会影响其它站点（全局故障）? 故障发生在电缆?网卡?驱动软件? 噪声环境? 接地循环?工作站设置不正确? 2要提高测试质量 检查电缆连接(RJ45头、BNC头、工作站); 检查链路层(碰撞问题、帧级错误、负荷过重); 利用专业监测工具。,5.3 以太网络帧校验序列故障诊断与排除,1. FCS帧校验序列错误 接收方收到MAC帧后，也进行FCS计算，校验其中含有一个4字节的循环冗余校验值，接收设备通过对它的重新计算，并将与接收到的FCS进行比较，以确定该帧是否在传输中被损坏。 帧损坏的原因： 发送方因硬件故障，使MAC层未能正确计算FCS值。 发此帧的网卡处于某种故障状态，不

16、能正确地在链路上传送数据。 连接网络的电缆出故障 (连接器损坏、电磁干扰)。,2. FCS诊断标准 当发现FCS错误的管长超过总体带宽的2%3%时，就应该开始检测故障并找出有问题的设备。使用局域网分析仪，通常可以定位故障设备的源地址并采取纠正措施。 为确定所怀疑设备是否是故障源，可先关闭其电源，并继续监视整个网络。如果观察到故障持续存在，但另一地址更像是故障源，则极有可能是网络布线问题。,3. FCS错误排查 故障现象：网络性能降低的同时伴有FCS差错。 CSMA/CD算法在冲突发生时会引起校验和无效(即FCS差错)，在发生次数不多的情况下属于正常现象，因此FCS差错与冲突同时发生且发生次数在

17、合理的范围内时就无需担忧。对于本故障现象，可以利用协议分析仪来检测某段时间内冲突发生的次数与FCS差错的次数并分析它们之间的特性曲线，如果在这两者之间找不到对应关系，则可能是如下原因之一： 网络中存在噪声和干扰。 在网络设备没有接地或接地不正确时就会产生噪声干扰，可以用电缆扫描仪或万用表检测网络中的噪声电平。一个10Base2/10Base5网络中只能有一个接地连线，如果还存在另一个连线接地(如网卡差错或电缆损坏)，则由于两个地之间存在压降而引起电缆中的电流泄漏。 电缆路由上有电磁干扰。 复印机、电梯、手机和寻呼机带来的电磁干扰都可能会引起FCS差错，可以用万用表来检测干扰情况并使用电缆测试仪

18、来检测噪声情况。在检测电磁干扰时，可以检查电缆路由上是否存在电梯、电机、变电器、灯带和带有高时钟频率或X射线仪器的计算机系统。 网卡有故障。 在检查是否由网卡故障引起FCS差错时，可以检查按网络节点排序的所有无效数据包(大多数协议分析仪都能自动生成这类标准的统计报告)，如果发现某个节点比较可疑，则可以检测该节点的活动率(以数据包/秒为统计单位)与该节点所处网段的FCS差错发生次数。如果发现两者之间存在某种对应关系，那就有机会找到故障源。需要记住的是，由于网卡故障经常是间歇性地出现(例如，网卡达到一定温度时才出现)，因此需要经过较长时间的监测才有可能得到准确和重复出现的故障结果。 接头(如NIC

19、、墙插、MAU、中继器、集线器等)松动或损坏。 定位这类故障源的方法就是仔细检查网络路径上的所有连接情况。,5.4 网络性能降低时的诊断与排除,1. 网络性能降低的同时伴有滞后冲突 以太网中冲突次数的增加常常与线缆有问题(如线缆段过长)、网卡损坏、级联的中继器数量过多、终端电阻损坏或缺少等原因有关，如果能确定冲突属于滞后冲突还是正常冲突，将有助于缩小故障源的范围。滞后冲突的可能原因如下： 线缆长度超过了特定网络拓扑所能允许的最大长度。 此时只需使用线缆测试仪测量一下线缆的长度即可。 网络中级联的中继器数量过多。 可以用网桥代替其中的一个中继器，或者改变网络的配置。 网卡或MAU损坏。 利用协议

20、分析仪收集发送无效数据包最多的站点的运行统计数据，并收集冲突发生次数与活动站点的统计数据以检查两者之间是否存在对应关系。如果使用这些方法无法找到故障源，就必须使用网络分段法来排除网络故障了。,2. 网络性能降低同时伴有早期冲突 故障原因： 终端电阻损坏或缺失。 10Base2和10Base5以太网必须带有50的终端电阻，检查网络中所有需要终端电阻的地方是否均安装了正确的终端电阻，其阻抗可以用万用表来测量(阻抗值应介于4852之间)。 T型接头松动或损坏。 检查网络中的所有接头，以确定是否有松动或损坏现象。 网络中的节点数过多。 检查每个网段中的MAU数量，一个10Base2网段中最多不能超过3

21、0个MAU，而一个10Base5网段中最多有100个MAU。 线缆被扭折。 可以使用线缆扫描仪来定位并替换被扭折的线缆。 电缆与IEEE 802.3不兼容。 IEEE 802.3的10Base5电缆每隔2.5m就以一种颜色加以标记，为了减少连接点处的反射干扰，接头的插入点应选择在这些颜色的标记处。此外要记住，并不是所有的BNC接头都使用50的电缆，尽管以太网能在75的电缆上传输几十米，但是长度的增加迟早会引发网络故障，因而在检测网络故障时要检查所用电缆的规范。,3. 网络速度慢、响应时间长 故障原因： 传输路径上的网桥或路由器的缓存溢出。 检查路由器或网桥的统计数据(如CPU使用率、端口使用率

22、等)，利用协议分析仪检测哪个站点产生的经由网桥或路由器转发的流量最大，是否有超时现象出现。一般可以用ping命令来测试通过网桥或路由器的响应时间，以查明网络互联设备是否是引起故障的部分原因，如果是的话，就需要重新配置网络(如将部分服务器或客户机移到其他网段)以减轻重载互联设备的流量。 光纤链路的传输问题。 在光纤链路衰耗过大或发射光功率过低的情况下，如果光纤链路的传输距离过长，则可能会引起性能劣化(即使没有出现任何FCS校验差错)。此时可以用ping命令来检测有问题的光纤链路的响应时间，并检查光纤耦合器和线路衰耗的设置情况。 存在本地网段路由。 本地路由是网络速度减慢的常见原因，常常发生于子网

23、地址不同、但连接在同一个LAN交换机下的两个节点之间的连接上，且LAN交换机连接在一个路由器下。这种本地路由有时也称为one-armed路由。此时，尽管这两个节点均连接在同一个交换机下，但它们之间的数据包必须经过路由器的路由之后才能到达对方。,4. 间隙性地出现网络故障、性能降低和帧对齐差错 故障原因： 网卡在每个FCS之后还发送了一些额外的比特。 可以使用协议分析仪捕获在FCS之后有额外比特的数据帧(称为dribble数据帧或帧对齐差错的数据帧)，从数据帧的源地址中就可以找到有故障的网卡。 最大传输距离超出了以太网的规范。 数据包能否到达最终目的地取决于发送站点和接收站点，在两个站点相距较近

24、时一般没有什么问题，但是在两个站点相距较远且处在同一个网段中时就有可能会出现连接问题。此时就需要尽力找出这类连接问题是否只与某些特定的节点有关，可以使用线缆测试仪来检测传输路径上的线缆长度和质量，必要时可以在传输路径上插入一个网桥或路由器。 如果在传输路径上级联了过多的网桥或路由器，将会导致信号的传输延时增加和协议超时(如TCP超时)，可以使用ping命令或响应时间代理来检测响应时间。,5. 网络间隙性故障 (1) 故障现象：网络连接出现间歇性故障的同时伴有短包 故障原因： 网卡有故障 可以使用协议分析仪捕获短包并从短包的源地址中找到发送节点，如果源地址字段损坏，则可采用前面讲述的相关测试方法

25、来找到有故障的网卡。 由于在10Base2和10Base5以太网中存在两个接地连接，因而在网线中产生直流电流。可以使用电缆测试仪来检测网线中的直流电流。 网卡损坏。 网卡损坏有时会产生jabber数据帧(即超长数据帧)，导致所处网段出现连接故障。可从协议分析仪捕获的jabber数据帧的源地址字段中找到失效网卡的位置。 (2) 故障现象：网络连接出现间歇性故障的同时伴有帧间距过短现象 故障原因： 帧间距过短引起数据包丢失。 若以太网中的站点不能维持正常的最小帧间距(10Mbps以太网中为9.6s，100Mbps以太网中为0.96s)，某些集线器设备就无法正确处理接收到的数据包。此时，数据包有可能

26、会转变为jabber数据包。在进行故障检测时，可以用协议分析仪来测量帧间距(可由数据包的时间戳得到帧间距)，之后，再从协议分析仪捕获的数据帧的源地址字段中找到失效网卡的位置。经由网桥互联的传输路径上出现间歇性的网络连接故障。 由于网桥使用了负载均衡功能而打乱了数据包的到达次序。 检查网桥的在必要时关闭网桥的负载均衡功能。经由路由器互联的传输路径上出现间歇性的网络连接故障。 路由器连接在重载WAN链路或所连接的WAN链路质量较差。 排除这类故障可以使用协议分析仪检测所连接的WAN链路的使用率、FCS差错率和误码率，此外，分析路由器端口的日志也有助于我们找到故障原因。,5.5 节点失去网络连接时的

27、诊断与排除,1. 单个节点失去网络连接 故障原因如下。 (1) MAU的网线或网卡与网络的连接松动或连接失效。 单个节点突然与网络完全失去连接的主要原因如下： MAU连接松动； 连接电缆断开、短路或有噪声干扰； 网卡失效。 此时需检查电缆、接头、网卡是否有问题，在必要时应予以替换。为了确定故障是否是节点本身，可以用一个工作正常的节点(如笔记本电脑)完全替换有故障的节点，如果网络连接恢复正常，则表示故障源在节点内部，否则表示故障源在网络侧。,(2) 网卡配置有误，如接头激活有误(如应激活AUI接头的却激活了双绞线接头)或选择的中断资源已被占用。 此时可利用ping命令(ping 127.0.0.

28、1)检查网卡的工作是否正常以及数据包能否被正确地发送和接收，此外，还应检查最近是否有人在网络中安装了软件或硬件。当然，也可以用一个工作正常的节点完全替换故障节点，以确定故障源在节点本身还是在网络侧。 (3) 网卡损坏或保险丝被烧断。 使用外接MAU时需要检查其电系统是否完好。使用ping命令(ping 127.0.0.1)来检查网卡的工作是否正常以及数据包能否被正确地发送和接收。 (4) 不兼容的网卡把外接MAU发送的“心跳信号”当成是SQE信号，进而发生差错。 此时，应监视MAU上的LED，如果每欠发送数据时SQE LED都点亮，则应关闭MAU的心跳模式(也就是把MAU的工作模式从Ether

29、net 2.0切换到IEEE 802.3)。 (5) 由于网桥工作于保护模式下而没有激活学习模式，因而其老化功能将有故障的节点地址从地址表中删除了。 (6) 网桥或路由器的过滤器设置不正确。 检查过滤器的设置情况并与故障节点的地址相比较，以确定是否因过滤器的设置不当而引起了节点的连接故障。特别是在网桥使用了备份路径或负载均衡机制之后，更应检查过滤器的设置是否与这些功能相冲突。 (7) MAC-IP地址映射有问题，这主要是由于静态IP地址发生了变化或网络中同时配置静态IP地址和DHCP。,2. 网络中的某个网段与其余网段之间失去了网桥连接 故障原因如下。 网桥的端口配置不正确。例如端口没有被激活

30、、端口的运行模式不正确(如应为10Mbps的却配成100Mbps)、连接失效(如电缆、接头和插板松动)或布线错误等。 检查网桥的安装和配置是否正确。 由于网桥工作于保护模式下而没有激活学习模式，因而其老化功能将有故障的节点地址从地址表中删除了。 检查网桥的地址表和工作模式(网桥的学习模式是否打开等)。 网桥或路由器的过滤设置不正确。 检查网桥或路由器的过滤器设置情况，特别是要检查使用了通配符的过滤项。,3. 网络中的某个网段与其余网段之间失去了路由连接 故障原因： 路由器的端口配置不正确。例如端口没有被激活、端口的运行模式不正确(如10Mbps设成了100Mbps)、连接失效(如电缆、接头和插

31、板松动)、协议没有被激活或布线错误等。 检查路由器的安装和配置是否正确。 路由器的地址表、映射表或路由表的配置有误。 检查路由器的配置。 路由器的过滤器设置有误。 检查路由器的过滤器设置情况，特别是要检查使用了通配符以及有可能阻塞备份路由或负载分担路由的过滤项。 与路由器WAN端口相连的WAN链路失效。 检查WAN链路的工作是否正常。 没有设置默认网关。 检查路由器中是否配置了默认网关。 子网掩码配置有误。 全面检查网络文档中有关子网掩码的所有配置情况。 定时器配置有误。 检查路由器中不同协议的定时器参数配置是否正确，并与这些定时器的默认值相比较，特别是在网络中使用了不同厂商的路由器设备时。,

32、4. 客户机出现间歇性的网络连接故障 客户机出现周期性的网络连接故障，虽然能ping通，但数据包时有丢失。 故障原因： NIC或交换机/路由器的配置有误。 NIC或交换机/路由器的配置有误，致使连接双方工作在不同的工作模式下，此时应检查NIC和交换机/路由器端口的配置是否正确。 NIC或交换机/路由器的工作模式配置有误(一方被配置为手动工作模式，而另一方被配置为自动协商工作模式)。 检查NIC和交换机/路由器的端口配置情况，避免使用自动协商工作模式。 主机忙或处于重载状态，服务器遇到问题。 检查服务器的运行统计数据及其响应时间。,5. 10/100Base-T自动协商进程太过频繁，吞吐量低 原

33、因：通信双方未达成一致(一方为全双工方式，另一方为半双工方式)。,5.6 以太网中常见的故障诊断与排除,5.6.1 以太网中最常见的故障原因 以太网中最常见的故障原因有： AUI电缆损坏； 网桥地址列表的配置不正确，网桥工作在保护模式下； 网桥过滤器设置不当； 网桥过载； 网桥的老化功能删除了某些地址表项； 级联的网桥或中继器太多，从而引发超时和响应时间过长； 电缆长度超标； 连接器松动或损坏，如接头、墙插、MAU、Hub、网桥、路由器； 电磁干扰； 外部MAU损坏； 路由器、网桥或Hub的物理连接故障(电缆、连接器和插入模块松动，背板上的电缆连接错误)； 接地时； 帧间距过短； 网络被多处接

34、地； NIC配置不正确； 网桥负载均衡功能引起的数据包失序； 光组件(如光Hub端口)的功率时； 路由器的过滤器设置不当； 路由器配置不正确(端口未激活、协议未激活、运行模式不正确等)； 路由器过滤； 路由协议属性项配置不正确(如地址表、映射表、子网掩码、默认网关、路由表和定时器)； 路由协议的(OSPF Hello定时器、Dead定时器、IGRP Active定时器)的设置不正确； 终端电阻损坏或丢失(10Base2、10Base5)； WAN链路中断、过载或质量低劣(BER非常高)。 电源故障； 设备兼容问题。 电源故障时通过继电器(Relay)输出警告，可选配EDS-SNMP OPC S

35、erver套装软件支持设备管理和网管功能。,5.6.2 局域网常见故障及其处理方法,(1) 故障现象：网络适配器(网卡)设置与计算机资源有冲突。 解决方法：通过调整网卡资源中的IRQ和I/O值来避开与计算机其他资源的冲突。有些情况还需要通过设置主板的跳线来调整与其他资源的冲突。 (2) 故障现象：局域网中其他客户机在“网上邻居”上都能互相看见，而只有某一台计算机谁也看不见它，它也看不见别的计算机(前提：该局域网是通过Hub或交换机连接成星型网络结构)。 解决方法：检查这台计算机系统工作是否正常，计算机的网络配置，网卡是否正常工作，网卡设置与其他资源是否有冲突，网线是否断开，以及网线接头接触是否

36、正常。 (3) 故障现象：局域网中有两个网段，其中一个网段的所有计算机都不能上因特网(前提：该局域网通过两个Hub或交换机连接着两个的网段)。 解决方法：两个网段的干线断了或干线两端的接头接处不良。检查服务器中对该网段的设置项。,(4) 故障现象：局域网中所有的计算机在“网上邻居”上都不能互相看见(前提：该局域网是通过Hub或交换机连接成星型网络结构)。 解决方法：检查Hub或交换机工作是否正常。 (5) 故障现象：局域网中某台客户机在“网上邻居”上能看到服务器，但就是不能上因特网(前提：服务器指代理局域网其他客机上因特网的那台计算机，以下同)。 解决方法：检查这台客户机TCP/IP协议的设置

37、，检查这台客户机中IE浏览器的设置，检查服务器中有关对这台客户机的设置项。 (6) 故障现象：整个局域网上的所有计算机都不能上因特网。 解决方法：检查服务器系统工作是否正常，服务器是否掉线了，调制解调器工作是否正常，局端工作是否正常。,(7) 故障现象：局域网中除了服务器能上网其他客户机都不能上网。 解决方法：检查Hub或交换机工作是否正常，服务器与Hub或交换机连接的网络部分(含网卡、网线、接头、网络配置)工作是否正常，服务器上代理上网的软件是否正常启动运行，以及设置是否正常。 (8) 故障现象：连接因特网速度过慢。 解决方法：检查服务器系统设置在“拨号网络”中的端口连接速度是否是设置的最大

38、值；线路是否正常；可通过优化Modem的设置来提高连接的速度；通过修改注册表也可以提高上网速度；同时上网的客户机是否很多，若是客户机很多，而使连接速度过慢则属正常现象。 (9) 故障现象：计算机屏幕上出现“错误678”或“错误650”的提示框。 解决方法：一般是所拨叫的服务器线路较忙、占线，暂时无法接通，可等一会后继续重拨。,(10) 故障现象：计算机屏幕上出现“错误680：没有拨号音。请检测调制解调器是否正确连到电话线。”或者There is no dialtone。Make sure your Modem is connected to the phone line properly的提示

39、框。 解决方法：检测调制解调器工作是否正常，是否开启；检查电话线路是否正常，是否正确接入调制解调器，接头有无松动。 (11) 故障现象：计算机屏幕上出现Connection to xx.xx.xx. was terminated. Do you want to reconnect?的提示框。 解决方法：电话线路中断使拨号连接软件与ISP主机的连接被中断，过一会重试。 (12) 故障现象：计算机屏幕上出现A network error occurred unable to connect to server (TCP Error：No router to host)The server may

40、be down or unreachable。Try connectin again later的提示。 解决方法：表示是网络错误，可能是TCP协议错误。没有路由到主机，或者是该服务器关机而导致不能连接，这时只有重试。,(13) 故障现象：计算机屏幕上出现The option timed out的提示。 解决方法：表示连接超时，多为通信网络故障，或被叫方忙，或输入网址错误。向局端查询通信网络工作情况是否正常。检查输入网址是否正确。 (14) 故障现象：计算机屏幕上出现Another program is dialing the selected connection的提示。 解决方法：表示有另

41、一个应用程序已经在使用拨号网络连接了。只有停止该连接后才能继续拨号连接。 (15) 故障现象：使用IE浏览器浏览中文站点时出现乱码。 解决方法：IE浏览器中西文软件不兼容造成的汉字会显示为乱码，可试用NetScape等浏览器。我国使用的汉字内码是GB，而我国台湾地区使用的是BIG5，若是这个原因造成的汉字显示为乱码，可用RichWin 等变换内码。比较新的IE浏览器版本可以直接选择显示BIG5编码。,(16) 故障现象：浏览网页的速度较正常情况慢。 解决方法：主干线路较拥挤，造成网速较慢；浏览某一网页的人较多，造成网速较慢；有关Modem的设置有问题；局端线路有问题。 (17) 故障现象：能正

42、常上网，但总是时断时续。 解决方法：电话线路问题，线路质量差；调制解调器的工作不正常，影响上网的稳定性。 (18) 故障现象：计算机屏幕上出现“拨号网络无法处理在服务器类型设置中指定的兼容网络协议”的提示。 解决方法：检查网络设置是否正确；调制解调器是否正常；是否感染上了宏病毒，用最新的杀毒软件杀毒。,(19) 故障现象：在查看“网上邻居”时，出现“无法浏览网络。网络不可访问。想得到更多信息，请查看帮助索引中的网络疑难解答专题。”的错误提示。 解决方法：第一种情况是因为在Windows启动后，要求输入Microsoft网络用户登录口令时，单击了“取消”按钮造成的。第二种情况是与其他的硬件产生冲

43、突。选择“控制面板”“系统”“设备管理”，查看硬件的前面是否有黄色的问号、感叹号或者红色的问号，如果有，必须手工更改这些设备的中断和I/O地址设置。 (20) 故障现象：在“网上邻居”或“资源管理器”中只能找到本机的机器名。 解决方法：网络通信错误，一般是网线断路或者与网卡的接触不良，还有可能是Hub有问题。 (21) 故障现象：可以访问服务器，也可以访问Internet，但却无法访问其他工作站。 解决方法：如果使用了WINS解析，可能是WINS服务器地址设置不当；检查网关设置，若双方分属不同的子网而网关设置有误，则不能看到其他工作站；检查子网掩码设置。,(22) 故障现象：网卡在计算机系统无

44、法安装。 解决方法：第一个可能是计算机上安装了过多其他类型的接口卡，造成中断和I/O地址冲突。可以先将其他不重要的卡拿下来，再安装网卡，最后再安装其他接口卡。第二个可能是计算机中有一些安装不正确的设备，或有“未知设备”，使系统不能检测网卡。这时应该删除“未知设备”中的所有项目，然后重新启动计算机。第三个可能是计算机不能识别这一种类型的网卡，一般只能更换网卡。 (23) 故障现象：局域网上可以ping通IP地址，但ping不通域名。 解决方法：TCP/IP协议中的“DNS设置”不正确，请检查其中的配置。对于对等网，“主机”应该填自己机器本身的名字，“域”不需填写，“DNS服务器”应该填自己的IP

45、。对于服务器/工作站网，“主机”应该填服务器的名字，“域”应填局域网服务器设置的域，“DNS服务器”应该填服务器的IP。 (24) 故障现象：安装网卡后，计算机启动的速度慢了很多。 解决方法：可能在TCP/IP设置中设置了“自动获取IP地址”，这样每次启动计算机时，计算机都会主动搜索当前网络中的DHCP服务器，所以计算机启动的速度会大大降低。这时可以指定静态的IP地址。,(25) 故障现象：从“网络邻居”中能够看到别人的机器，但不能读取别人电脑上的数据。 必须设置好资源共享。选择“网络”“配置”“文件及打印共享”，将两个选项全部选中并确定，安装成功后在“配置”中会出现“Microsoft 网络

46、上的文件与打印机共享”选项。 检查所安装的协议中，是否绑定了“Microsoft网络上的文件与打印机共享”。选择“配置”中的协议(如“TCP/IP协议”)，单击“属性”按钮，选中“Microsoft网络上的文件与打印机共享”和“Microsoft网络用户”复选框。 (26) 故障现象：已经安装了网卡和各种网络通信协议，但网络属性中的选择框“文件及打印机共享”为灰色，无法选择。 解决方法：原因是没有安装“Microsoft 网络上的文件与打印共享”组件。在“网络”属性窗口的“配置”标签里，单击“添加”按钮，在“请选择网络组件”窗口单击“服务”，再单击“添加”按钮，在“选择网络服务”的左边窗口选择

47、Microsoft，在右边窗口选择“Microsoft网络上的文件与打印机共享”，单击“确定”按钮，系统可能会要求插入Windows安装光盘，重新启动系统即可。 (27) 故障现象：无法在网络上共享文件和打印机。 解决方法： 确认是否安装了文件和打印机共享服务组件。要共享本机上的文件或打印机，必须安装“Microsoft网络上的文件与打印机共享”服务。 确认是否已经启用了文件或打印机共享服务。在“网络”属性框中选择“配置”选项卡，单击“文件与打印机共享”按钮，然后选择“允许其他用户访问我的文件”和“允许其他计算机使用我的打印机”选项。 确认访问服务是共享级访问服务。在“网络”属性的“访问控制”

48、里面应该选择“共享级访问”。,(28) 故障现象：客户机无法登录到网络上。 解决方法： 检查计算机上是否安装了网络适配器，该网络适配器工作是否正常。 确保网络通信正常，即网线等连接设备完好。 确认网络适配器的中断和I/O地址没有与其他硬件冲突。 网络设置可能有问题。 (29) 故障现象：无法将台式电脑与笔记本电脑使用直接电缆连接。 解决方法：笔记本电脑自身可能带有PCMCIA网卡，在“我的电脑”“控制面板”“系统”“设备管理器”中删除该“网络适配器”记录后，重新连接即可。 (30) 故障现象：使用Windows 2000专业版作服务器，使用Windows 98作客户机，网上邻居正常，Windo

49、ws 98与Windows 98之间突然变得很慢，但从Windows 2000访问Windows 98却很快。 解决方法：这是Windows 2000的BUG。打开注册表HKEY_LOCAL_ MACHINE/ Software/Microsoft/Windows/CurrentVersion/Explorer/RemoteComputer/NameSpace，在其分栏处选择键值D6277990-4C6A-11CF-8D87-00AA0060F5BF，将其删除。,(31) 故障现象：正确安装SyGate后，网络中的某些客户机不能正常使用。 解决方法：一般情况下，客户机不能正常使用多为TCP/I

50、P的配置出现问题，当然也不排除操作系统和硬件的问题，此时可以使用SyGate的Troubleshooting(发现并解决故障)功能，在出现的表单中详细列出使用SyGate后产生的信息资料，如sdsys.log、Sygate.log、sgconf.log、sgsys.log等。在这些日志中包含了服务器、操作系统、拨号网络、网卡、浏览网址、应用程序等详细资料，用户可以根据这些资料来判断故障，然后作出相应修改。 (32) 故障现象：有时ADSL的访问速度较平时慢。 解决方法：原因很多，可能是出口带宽和对方站点配置情况等的影响；可能是线路的质量情况的影响；可能是接入局端设备影响。 (33) 故障现象：

51、只要一启动IE浏览器，就会自动执行发送和接收邮件。 解决方法：可打开IE浏览器，在菜单栏中单击“工具”项，在弹出的下拉式菜单中选择“Internet选项”项，再在弹出的对话框中单击“常规”标签，取消“启动时自动接收所有账号邮件”项即可。,(34) 故障现象：电脑使用Ghost重装系统后，导致C区以外的其他分区丢失。 解决方法：因为使用Ghost重装系统会造成硬盘分区表被重写。如果没有注意用Partition这一项，而是误用了Disk项，Ghost会认为是将整个硬盘作为一个区使用从而造成C区以外的其他分区丢失。如果还想保留D区上的文件，那就只好用诺顿8.0来恢复；如果不保留文件，可以用Parti

52、tion Magic 5.0(简称PQ)，在几分钟内任意分区。 (35) 故障现象：在正常模式下电脑启动时出现蓝屏，并显示0E或0D错误。在安全模式下可以启动，但运行任何程序都将导致蓝屏。 解决方法：这是主板或内存错误，但不一定是硬件的问题。格式化磁盘后重装系统(最好不用Ghost，这样可以发现问题所在)，安装硬件的最新驱动程序。如果有备份硬件配置文件和注册表则更简单，使用Winrescue将很容易恢复正常的系统。如果问题依旧，可以用替换法检查硬件。 (36) 故障现象：任何文件都不能安装。 解决方法：这是系统文件复制引擎坏了。如果Dr. Watson还能用，那就打开，然后安装文件，查看出错的

53、详细信息。找到具体的坏文件，从Windows安装包中解压出来覆盖它。如果Dr. Watson不能用，那可以使用Windows优化大师。如果 Windows优化大师也不能使用，只有重装Windows系统。,(37) 故障现象：不能访问服务器或某项服务 在这里设定服务器或某项服务以前是正常的，并且已经做过如下的工作： 重新冷启动PC机(热启动不能复位全部的适配卡)； 确认PC机没有本身的硬件故障； 确认所有的网络电缆都连接正确； 确认所有的网卡驱动软件都正常地装入，没有报告错误； 确认服务器或服务没有改变，如重新配置增加硬件或软件。 解决方法：, 本地故障 在进行硬件故障查找以前，要确认其他用户也

54、不能到这台机器上，这就排除了用户账号的错误。对一个单一的站点来说，典型的故障多发生在坏的电缆、坏的网卡、驱动软件或是工作站设置的不正确等问题上。 全局问题 全网机器故障通常来说，在同轴网中的物理层故障会导致灾难性的网络故障。使用二分法来查找这类故障是可以很快定位解决的。间歇性故障是比较难以隔离的。 电缆连接问题 目测连接性：检查连接性常用的方法就是检查Hub、收发器和近期出产的网卡上的状态灯。如果是10BASE5的电缆，要仔细检查所有的AUI电缆是否牢固地连接，划锁要同时锁牢，很多问题只要简单地把未接牢的部分重新紧一下就解决了。 受损的电缆或连接部件：在检查物理层的问题时，要注意受损的电缆、不

55、正确的电缆类型(如在以太网上用RG62或RG59)、未打好的RJ-45水晶头或未安牢的BNC头。对怀疑有问题的电缆可以用一般的电缆测试仪进行测试。 连接脉冲极性问题 无论是NIC还是Hub的连接脉冲极性都可以通过测试测出。连接极性故障通常是由电缆的连接错误引起的。 检查链路层的问题 碰撞问题：如果平均碰撞率大于10%或是观察到非常高的碰撞，就需要进一步地测试了。如果碰撞和流量成正比，或碰撞几乎是100%，或几乎没有正常的流量，则可能是布线系统出了问题。 如果出现帧级错误，就要运行错误统计测试，并通过详细功能把有问题的工作站的MAC地址找出，然后经过测试把故障确定下来。可以试着将驱动程序用“干净

56、”的原盘重新装入工作站，要确认各项配置安全。如果这一切仍不奏效，可以试着把有疑问的网卡换掉。 如果利用率过高(平均值大于40%，瞬间峰值高于60%)，那么网段负荷就过重了。应当考虑安装网桥和路由器以减少在网段中的流量或把网段分成若干小的网段。 客户服务器连接的完整性问题 如果在链路层上是完好的，那么就要来看一下协议方面是否有什么问题会影响服务器和客户之间的通信。,5.7 以太网业务维护测试,5.7.1 局域网络测试仪 局域网络测试仪(LANMeter)是一种专用于计算机局域网络安装调试、维护和故障诊断的工具，它使局域网的安装、检错、监控变得方便和快速，只需几个按键就能把电缆、网卡(NIC)、集

57、线器(Hub)等故障隔离出来。它还能分析网络的出错、碰撞或对业务量进行实际统计，对网络监测提供一整套实时网络测试。还能进行：,网络统计 网络统计是对网络健康状况的整体评价，网络测试仪会对一些网络的关键参数进行统计，仪器将显示网络的利用率、碰撞率和广播通信，显示的结果有平均值、最大值和动态值。 错误统计 仪器对网络的各种错误进行统计，包括帧超长、帧过短、错误FCS、各种碰撞等。各种故障发生的比例用拼图来表示。故障发生的源地址可以用放大功能ZOOM进行追踪，以显示更详细的信息。 协议统计 仪器将显示网络当前运行协议和使用的百分比，可用放大功能来追踪进行相关协议的站点。 碰撞分析 仪器对碰撞进行分类

58、，如本地碰撞、延迟碰撞等。碰撞分类是帮助分析故障的区域，对于帧的前同步信号的碰撞和电缆中能量的聚集而造成的带宽挤占。 硬件测试 硬件测试功能允许用户对网络硬件进行测试(如集线器测试、介质访问单元测试和网卡测试)。,网卡自动测试 对于以太网，测试包括MAC地址、协议、驱动电压电平、FCS错误。 集线器/介质访问单元测试 集线器/介质访问单元测试与网卡测试类似，它能检测已联网IPX和IP主机上的协议问题。在令牌环网上，介质访问单元复位测试能核实设备是否正常。 相位抖动 测试非相位抖动的数量。可测那些很难发现的故障，例如，响应时间慢，不能访问服务器等。 电缆测试 LAN Meter具有电缆测试功能，

59、可以检查开路和短路、故障距离、特性阻抗、串接等。此外，还可以选择UTP 5类线测试选件，从而检查电缆是否符合UTP 5类线的标准。 流量发生器 流量产生可用来测试网络的硬件，仪器在产生流量的同时进行网络统计、错误统计、碰撞分析、环站测试等。用户可以利用光标键动态改变发送帧的速率和大小，还可以选择发送帧的协议类型和具体的接收站。 半/全双工测试 半/全双工测试可以监测两端连接状态，可以报告两边的实际速度和双工状态。 图5-10是在交换机和主机之间测试半/全双工的例子。图5-10的主屏显示的是综合结果，两边都是10/100M的以太网设备：自适应后，两边都选择了半双工模式，100M做为传输速率，链路脉冲正常。图5-10的左边交换机正在使用3-6线对，右边主机正在使用1-2线对，而且两边是何种设备可以自动识别，以不同的图符来表示。,图5-11是双工不匹配的测试。测试显示出PC被迫使使用100M全双工配置(PC支持100M，交换机支持10/100M自适应)。结果显示左边为半双工，右边为全双工，报告的问题是全双工不匹配。尽管双工不匹配，