第5章_网络故障处理.ppt

1、网络故障处理,5.1 网络故障维修方法,5.1.1 网络故障的维修步骤 （1）了解故障现象,5.1 网络故障维修方法,（2）重现故障现象 为了准确地判断故障现象，维修人员需要亲自复现故障现象，也可以让用户演示所发现地问题。 （3）分析故障原因 如网络硬件设备故障、网络线路故障、网络连接故障、网络软件设置不当、网络硬件或软件兼容性不好、应用环境发生变化等。,5.1 网络故障维修方法,（4）查找网络故障 检查物理层故障：如网络接头接触不良、网卡接触不良、网络线路中断等。 观察网络设备上的各种指示灯。通常，绿灯表示连接正常，红灯表示连接故障，不亮表示无连接或线路 不通。根据数据流量的大小，指示灯会时

2、快时慢的随机闪烁。如果所有数据指示灯同时闪烁，网络也是不正常的。 检查网络层故障：如网络协议的配置、IP地址的配置、子网掩码和网关的配置以及各种系统参数的设定等。 检查网络操作系统层故障：这是用户最为熟悉，同时也是最容易出问题的地方。,5.1 网络故障维修方法,检查应用层故障：这主要涉及到网络服务器软件，例如，域名解析服务器（DNS）、DHCP服务器、邮件服务器和Web服务器等。 （5）处理网络故障 如果知道硬件故障部位和性质，进行故障处理一般比较简单。往往采用更换法、重新安装法等。 软件故障处理起来要复杂得多，主要是因为用户数据的安全性、完整性要求很高。随意更改配置或重新安装系统，往往可能造

3、成更大的混乱。因此要在故障处理前进行系统镜像备份，在更改软件配置时，应当谨慎处理。,5.1 网络故障维修方法,5.1.2 网络故障测试 可以使用网络命令进行检测（如Ping、Netstat等），也可以使用专用网络检测软件（如网络协议检测软件Sniffer Pro、网络流量分析软件Windump等），还可以使用专业网络检测仪器（如Fluke 683企业级网络测试仪等）。在网络故障测试中，往往会遇到以下问题。 （1）数据碰撞问题 如果网络平均碰撞率大于10，或观察到非常高的碰撞，就需要进一步的测试。尝试通过减少网段规模（将网络分成小段），并随时监测网络碰撞的变化。 如果碰撞与流量成正比，或几乎没有

4、正常的流量，则可能是布线系统出了问题。,5.1 网络故障维修方法,如果网络碰撞较多，就意味着某处的物理层出现了较为严重的问题。 如果碰撞虽然多，但仍是可以接受的，可能是太多站点同时在发送数据。 过多碰撞发生的原因有：不正确的连接、性能不佳的接点、残破的线缆、损坏的网卡等。 （2）数据帧错误 如果出现数据帧错误，就要进行错误统计测试，通过检测把有问题工作站的MAC地址找出来。然后尝试重新安装正确的驱动程序，要确认各项配置是否完整。如果仍然不能解决问题，可以尝试对有疑问的网卡进行更换。,5.1 网络故障维修方法,（3）网络利用率过高 如果网络利用率平均值大于40，瞬时峰值高于60，可以认为网段负荷

5、过重了。 如果网络利用率很高（持续峰值超过60），而碰撞又可以接受（平均碰撞小于10），可能是网络性能饱和了。这时应该增加网段，或用路由器将网络划分成较小的网段。,5.1 网络故障维修方法,网络协议检测软件Sniffer Pro,5.2 网络常用检测命令,5.2.1 Ping命令 Ping命令适合于判断故障是否由配置、路由或物理层故障引起的，而不太适合于判断应用层引起的故障。 如果网络不能Ping通，可能是本机故障引起，也可能是目标主机关机了，或是远程主机屏蔽了Ping命令。 要确定本机是否有故障，可以向同一网段中的其它主机发Ping命令。如果Ping不通，故障可能是由本机配置错误、网络线路连

6、接不畅、路由失败等原因引起的。 如果能够Ping成功，则问题可能出在其他方面。,5.2 网络常用检测命令,Ping命令的格式为： Ping -参数1 -参数2. 目标IP地址或域名 【案例5.1】：利用Ping命令检查网站IP地址。,5.2 网络常用检测命令,5.2.2 IPConfig命令 利用IPConfig命令可以检查和修改网络中的TCP/IP协议的有关配置，如IP地址、网关、子网掩码等。IPConfig命令的语法格式为： IPConfig -参数1 -参数2.,5.2 网络常用检测命令,【案例5.5】： 利用ipconfig -all命令检测本 机网络配置。,5.2 网络常用检测命令,

7、5.2.3 Netstat命令 Netstat命令可以显示有关统计信息和当前TCP/IP网络连接的情况 ，一般用于检验本机各端口的网络连接情况。当网络中没有安装特殊的网管软件，但要对网络的整个使用状况作个详细地了解时，Netstat命令就非常有用。 Netstat命令的语法格式为： Netstat -参数1 -参数2. 【案例5.6】：利用netstat -a命令可以检测本机端口连接情况。 【案例5.7】：利用netstat e s命令可以检测网络运行情况。,5.2 网络常用检测命令,5.2.4 Tracert命令 Tracert命令可以显示数据包从本机传输数据到目标主机的一组IP路由，以及每

8、个跃点所需的时间。如果数据包不能传输到目标主机，Tracert命令将显示成功转发数据包的最后一个路由器。如果指定的目标地址较远，Tracert命令运行较慢，每个路由器大约需要15秒钟左右。 Tracert命令的语法格式为： Tracert -参数1 -参数2. 目标主机的域名或IP地址 【案例5.8】：利用Tracert 命令检测本机与雅虎网站的连接与路由情况。 Tracert命令一般用来检测网络故障的位置，可以检测IP地址在哪个环节上出了问题，虽然还不能确定是什么问题，但它告诉了维修人员故障所在的地方。,5.3 Windows网络安全设置,（1）停止注册表远程修改服务 在Windows200

9、0/XP/2003中，选择【开始】【控制面板】【管理工具】【服务】选择【Remote Registry】服务鼠标右击【属性】【已禁用】【确定】。通过停止【注册表远程修改服务】，可以防止恶意程序通过网页来修改用户的注册表。,5.3 Windows网络安全设置,（2）关闭没有使用的网络端口 在Windows XP中，选择【开始】【控制面板】【网络连接】【本地连接】【属性】【Internet协议（TCP/IP）】【属性】【高级】【选项】【TCP/IP筛选】【属性】选择【只允许】【添加】，然后在【TCP/IP筛选】窗口中添加允许打开的端口。 （3）禁用NetBIOS 在Windows XP中，选择【开

10、始】【控制面板】【网络连接】【本地连接】【属性】【Internet协议（TCP/IP）】【属性】【高级】【WINS】选择【禁用TCP/IP上的NetBIOS】。,5.3 Windows网络安全设置,（4）开启Windows XP自带的网络防火墙 Windows XP自带了一个简单的防火墙软件，可以通过以下步骤打开。选择【开始】【控制面板】【网络连接】【本地连接】【属性】【高级】勾选【通过限制或阻止来自Internet的对此计算机的访问】启用防火墙。 （5）进行用户权限设置 在Windows中进行用户权限设置。选择【开始】【控制面板】【管理工具】【计算机管理】【本地用户和组】【用户】。在右边窗口

11、中有一些已经设置好的用户，选择其中需要管理的用户，进行密码设置、删除用户、改变用户名称等操作。,5.3 Windows网络安全设置,（6）检查和删除帐户 在命令行下输入“net user”命令，检查计算机上有哪些用户，然后使用“net user+用户名”检查这个用户属于什么权限。如果发现有不明用户，可以使用“net user用户名/del”来删掉这个用户。 （7）设置安全可靠的用户密码 输入“secpol.msc”命令展开【帐户策略】【密码策略】，在右边窗格中会出现一系列的密码设置项，可以对密码进行设置。,5.4 网络常见故障分析,5.4.1 常见网络故障现象 网络物理故障：大部分表现为网络线

12、路中断、网络线路受到干扰、设备之间连接处接触不良、网络设备损坏、网络设备配置太低等。 网络逻辑故障：最常见的现象有网络负载过高、网络端口被关闭、网络设备驱动程序错误、网络配置错误、操作系统故障、网络软件故障、病毒或黑客程序破坏等。,5.4 网络常见故障分析,5.4.2 网络硬件设备故障 网络设备包含3个部分，网络服务器设备、网络线路设备、用户网络设备。用户网络设备主要是各种类型的Modem、网卡和微机。 （1）网络服务器主机故障 服务器处理能力不够、服务器内存容量不够、由于硬件故障引起信息丢失等。 （2）网卡故障 网卡有两个LED灯，红色的是“链路指示灯”，用来显示网卡是否与网络建立了连接。绿

13、色的是“数据传输指示灯”，该灯随网卡发送/接收数据而闪烁，如果指示灯不闪烁，就意味着网络没有建立连接。,5.4 网络常见故障分析,5.4.3 网络线路故障 网络线缆应当牢固地连接在微机上，连接处没有损坏、松动的地方。 网络线缆不能超过规定的使用长度。 检查连接线缆是否存在短路或断路现象。 整个网络应当使用同一种类型的线缆。 双绞线四对线的“绕阻”不同，应当按照标准线序进行接线，以减少近端串扰（NEXT）和背景噪音的影响。 双绞线的长度最好大于2米，线路太短容易发生时断时续的故障。,5.4 网络常见故障分析,5.4.6 网络连接不通 （1）网络设备检查 检查交换机、Hub是否存在故障。 检查网卡

14、是否安装不正确，或与其他设备存在冲突。 检查微机到交换机之间的双绞线与网卡是否存在故障。 检查网线、跳线或信息插座是否存在接触不良，断线，线对接错等故障。 检查线路是否过长，导致信号衰减严重。 检查市电是否没有打开，干扰过大，零线带电等故障。,5.4 网络常见故障分析,（2）网络设置检查 Ping电信提供给用户的网关和DNS进行检查。 检查代理服务器是否工作正常，客户端代理服务器地址设置是否正确。 本机IP地址、子网掩码、DNS等参数是否配置正确。如果是自动获得IP地址时，查看DHCP服务器是否工作正常。 检查网络协议是否安装，或设置是否正确。 检查系统是否感染病毒。 检查路由器是否被黑客攻击

15、。 测试广播风暴是否占用了所有网络带宽。,5.4 网络常见故障分析,5.4.7 网络速度非常慢 （1）网络数据包检测 如果交换机指示灯闪烁或常亮黄灯，表示网络有阻塞现象。 如果网络上出现较多的错误帧，需要确定发出错误帧的站点。 连续运行Ping命令，检测请求包与响应包是否相等。如果不相等，远端的线路或设备有可能是容量问题或有故障。 如果有丢帧现象，可以进行双绞线测试。 检查网络拥挤是近来才出现的问题，还是一直存在的问题。,5.4 网络常见故障分析,（2）网络设备故障 服务器高速缓存设置太小、内存不够、硬盘空间有限等。 路由器端口、交换机端口、网卡等都可能成为网络瓶颈。 （3）网络线路问题 双绞

16、线没有按照正确标准制作，或受到损坏。 网络拓扑结构中存在信号回路。 （4）广播风暴 当广播包数量达到30%时，网络传输效率将会明显下降。 广播风暴通常由有故障的网卡、网线或集线器等造成。 也可能是网络上过多的广播信息引起。,5.4 网络常见故障分析,（5）软件设置检查 局域网中有重复的IP地址，造成网络地址冲突。 删除一些不常用的协议。 NetBEUI是一个强广播协议，可以使用TCP/IP来取代NetBEUI协议。 （6）蠕虫病毒检查 蠕虫病毒会不停地往外发送数据包，造成网络阻塞。,5.5 网上邻居故障分析,5.5.1 在“网上邻居”中找不到对方主机 （1）桌面没有“网上邻居”快捷图标 网络协

17、议和服务配置不正确。 （2）在“网上邻居”中看不到其它联网微机 这个故障的原因很复杂，有软件配置方面的因素，也有硬件故障方面的因素。 （3）其他联网微机在“网上邻居”中看不到本机 安装【Microsoft网络的文件和打印共享】组件。 （4）检查Windows 2000/XP中是否存在安全策略限制 （5）停用Windows XP中自带的防火墙,5.5 网上邻居故障分析,5.5.2 在“网上邻居”中不能访问对方共享资源 （1）在“网上邻居”中能看到其它联网计算机但没有任何内容 【服务器服务】或【文件共享】设置不正确。 （2）在“网上邻居”中看到了共享资源但是不能访问 访问用户身份、访问权限可能存在

18、问题。 （3）在“网上邻居”中只能看到部分共享文件 设置不可见的共享文件夹。 （4）访问对方微机时提示“没有访问权限” 本机Windows XP自带的网络防火墙没有关闭。 对方没有关闭防火墙。 对方没有开启guest帐户。,5.6 以太网故障分析,5.6.1 因特网接入方式,5.7 ADSL上网故障分析,（3）ADSL Modem指示灯 ADSL灯：如果长绿，表明用户与电信已建立好物理上的连接。 如果为红灯表明用户与电信局的物理连接已经断开。 10BaseT灯：显示Modem与网卡或Hub的连接是否正常。 Maint灯：与远程管理有关，一般为常亮。 Power灯：电源显示，一般为常亮。,5.7 ADSL上网故障分析,（6）ADSL断流故障 线路连接有会造成干扰的设备，如小总机，分线盒等。 检查网卡