网络常见故障的分类诊断

1、计算机网络计算机网络是由计算机集合加通信设施组成的系统，即利用各种通信手段，把地理上分散的计算机连在一起，达到相互通信而且共享软件、硬件和数据等资源的系统。计算机网络按其计算机分布范围通常被分为局域网和广域网。局域网覆盖地理范围较小，一般在数米到数十公里之间。广域网覆盖地理范围较大，如校园、城市之间、乃至全球。计算机网络的发展，导致网络之间各种形式的连接。采用统一协议实现不同网络的互连，使互联网络很容易得到扩展。因特网就是用这种方式完成网络之间联结的网络。因特网采用tcp/ip协议作为通信协议，将世界范围内计算机网络连接在一起，成为当今世界最大的和最流行的国际性网络。网络故障诊断应该实现三方面

2、的目的：确定网络的故障点，恢复网络的正常运行；发现网络规划和配置中欠佳之处，改善和优化网络的性能；观察网络的运行状况，及时预测网络通信质量。网络故障诊断以网络原理、网络配置和网络运行的知识为基础。从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。 网络故障通常有以下几种可能：物理层中物理设备相互连接失败或者硬件及线路本身的问题；数据链路层的网络设备的接口配置问题；网络层网络协议配置或操作错误；传输层的设备性能或通信拥塞问题；上三层cisco ios或网络应用程序错误。诊断网络故障的过程应该沿着osi七层模型从物理层开始向上进行。首先检

3、查物理层，然后检查数据链路层，以此类推，设法确定通信失败的故障点，直到系统通信正常为止。 网络诊断可以使用包括局域网或广域网分析仪在内的多种工具：路由器诊断命令；网络管理工具和其它故障诊断工具。cisco提供的工具足以胜任排除绝大多数网络故障。查看路由表，是解决网络故障开始的好地方。icmp的ping、trace命令和cisco的show命令、debug命令是获取故障诊断有用信息的网络工具。我们通常使用一个或多个命令收集相应的信息，在给定情况下，确定使用什么命令获取所需要的信息。譬如，通过ip协议来测定设备是否可达到的常用方法是使用ping命令。ping从源点向目标发出icmp信息包，如果成功

4、的话，返回的ping信息包就证实从源点到目标之间所有物理层、数据链路层和网罗层的功能都运行正常。如何在互联网络运行后了解它的信息，了解网络是否正常运行，监视和了解网络在正常条件下运行细节，了解出现故障的情况。监视那些内容呢？利用show interface命令可以非常容易地获得待检查的每个接口的信息。另外show buffer命令提供定期显示缓冲区大小、用途及使用状况等。show proc命令和 show proc mem命令可用于跟踪处理器和内存的使用情况，可以定期收集这些数据，在故障出现时，用于诊断参考。 网络故障以某种症状表现出来，故障症状包括一般性的（象用户不能接入某个服务器）和较特殊

5、的（如路由器不在路由表中）。对每一个症状使用特定的故障诊断工具和方法都能查找出一个或多个故障原因。世纪之交，全球因特网高速发展。抓住机遇，迎接挑战，我国的网络建设方兴未艾。政府上网工程拉开序幕，网络建设的新高潮已经到来。网络诊断是管好、用好网络，使网络发挥最大作用的重要技术工作之一。本文首先简单介绍网络及路由器的基本概念，简述分层诊断技术，结合讨论路由器各种接口的诊断，综述互联网络连通性故障的排除。虽然有各式各样的网络故障，但所有的故障总体可分为物理故障与逻辑故障，也就是通常所说的硬件故障与软件故障。 硬件故障与软件故障硬件故障有网卡、网线、集线器（）、交换机、路由器等。软件故障中最常见的情况

6、就是网络协议问题或因为网络设备的配置原因而导致的网络异常或故障。计算机网络故障判断步骤首先要检查网卡是否正常。 每块网卡都带有指示灯，位置一般在主机箱的背面，绿灯表示连接正常有的绿灯和红灯都要亮，红灯表示连接故障，不亮表示无连接或线路不通。根据数据流量的大小，指示灯会时快时慢的闪烁。正常情况下，在不传送数据时，网卡的指示灯闪烁较慢，传送数据时，闪烁较快。连接计算机与其他网络设备的跳线、网线是否畅通。网络连线的故障通常包括网络线内部断裂、双绞线、水晶头接触不良。可用测线器检测。 两边的头是否插好。信息插座是否有故障。故障原因 虽然故障原因多种多样，但总的来讲不外乎就是硬件问题和软件问题，说得再确

7、切一些，这些问题就是网络连接性问题、配置文件选项问题及网络协议问题。 1、网络连接性 网络连接性是故障发生后首先应当考虑的原因。连通性的问题通常涉及到网卡、跳线、信息插座、网线、hub、modem等设备和通信介质。其中，任何一个设备的损坏，都会导致网络连接的中断。连通性通常可采用软件和硬件工具进行测试验证。例如，当某一台电脑不能浏览web时，在网络管理员的脑子里产生的第一个想法就是网络连通性的问题。到底是不是呢？可以通过测试进行验证。看得到网上邻居吗？可以收发电子邮件吗？ping得到网络内的其他电脑吗？只要其中一项回答为“yes”，那就可以断定本机到hub的连通性没有问题。当然，即使都回答“n

8、o”，也不就表明连通性肯定有问题，而是可能会有问题，因为如果电脑的网络协议的配置出现了问题也会导致上述现象的发生。另外，看一看网卡和hub接口上的指示灯是否闪烁及闪烁是否正常也是个不坏的主意。 排除了由于电脑网络协议配置不当而导致故障的可能后，就应该查看网卡和hub的指示灯是否正常，测量网线是否畅通。 2、配置文件和选项 服务器、电脑都有配置选项，配置文件和配置选项设置不当，同样会导致网络故障。如服务器权限的设置不当，会导致资源无法共享的故障。电脑网卡配置不当，会导致无法连接的故障。当网络内所有的服务都无法实现时，应当检查h故障表现连通性故障通常表现为以下几种情况： 电脑无法登录到服务器；电脑

9、无法通过局域网接入internet；电脑在“网上邻居”中只能看到自己，而看不到其他电脑，从而无法使用其他电脑上的共享资源和共享打印机；电脑无法在网络内实现访问其他电脑上的资源；网络中的部分电脑运行速度异常的缓慢。 故障原因以下原因可能导致连通性故障： 网卡未安装，或未安装正确，或与其他设备有冲突； 网卡硬件故障； 网络协议未安装，或设置不正确； 网线、跳线或信息插座故障；诊断的硬件工具可以用此测试仪测试网线的通断。一般台站没有这种设备，但使用起来很简单，把网线的两端分别插到测试仪上，打开测试仪的电源，其中有8个灯，如果都亮则该网线是通的。如果没有网络测试中用三用表测试网线的通断，只是需要两个人

10、用两块表测试。解决网络故障的理论基础国际标准化组织（iso）的开放系统互连参考模型物理层：物理层(physical layer)是参考模型的最低层。该层是网络通信的数据传输介质，由连接不同结点的电缆与设备共同构成。主要功能是：利用传输介质为数据链路层提供物理连接，负责处理数据传输并监控数据出错率，以便数据流的透明传输。 数据链路层：数据链路层(data link layer)是参考模型的第2层。l 主要功能是：在物理层提供的服务基础上，在通信的实体间建立数据链路连接，传输以“帧”为单位的数据包，并采用差错控制与流量控制方法，使有差错的物理线路变成无差错的数据链路。 网络层：网络层(networ

11、kl layer)是参考模型的第3层。主要功能是：为数据在结点之间传输创建逻辑链路，通过路由选择算法为分组通过通信子网选择最适当的路径，以及实现拥塞控制、网络互联等功能。 传输层：传输层(transportl layer)是参考模型的第4层。主要功能是向用户提供可靠的端到端(end-to-end)服务，处理数据包错误、数据包次序，以及其他一些关键传输问题。传输层向高层屏蔽了下层数据通信的细节，因此，它是计算机通信体系结构中关键的一层。 会话层：会话层(sessionl layer)是参考模型的第5层。主要功能是：负责维扩两个结点之间的传输链接，以便确保点到点传输不中断，以及管理数据交换等功能。

12、 l 表示层：表示层(presentation layer)是参考模型的第6层。主要功能是：用于处理在两个通信系统中交换信息的表示方式，主要包括数据格式变换、数据加密与解密、数据压缩与恢复等功能。 l 应用层：应用层(application layer)是参考模型的最高层。主要功能是：为应用软件提供了很多服务，例如文件服务器、数据库服务、电子邮件与其他网络软件服务。常用的三个网络协议 网络中不同的工作站，服务器之间能传输数据，源于协议的存在。随着网络的发展，不同 的开发商开发了不同的通信方式。为了使通信成功可靠，网络中的所有主机都必须使用同 一语言，不能带有方言。已经开发了许多协议，但是只有少

13、数被保留了下来。那些协议的淘汰有多中原因-设 计不好、实现不好或缺乏支持。而那些保留下来的协议经历了时间的考验并成为有效的通 信方法。当今局域网中最常见的三个协议是microsoft的netbeui、novell的ipx/spx和交叉 平台tcp/ip。 1：netbeui netbeui是为ibm开发的非路由协议，用于携带netbios通信。netbeui缺乏路由和网络 层寻址功能，既是其最大的优点，也是其最大的缺点。因为它不需要附加的网络地址和网 络层头尾，所以很快并很有效且适用于只有单个网络或整个环境都桥接起来的小工作组环 境。 因为不支持路由，所以netbeui永远不会成为企业网络的主

14、要协议。netbeui帧中唯一 的地址是数据链路层媒体访问控制（mac）地址，该地址标识了网卡但没有标识网络。路由器靠网络地址将帧转发到最终目的地，而netbeui帧完全缺乏该信息。 网桥负责按照数据链路层地址在网络之间转发通信，但是有很多缺点。netbeui特别包括了广播通信的 记数并依赖它解决命名冲突。一般而言，桥接netbeui网络很少超过100台主机。 近年来依赖于第二层交换器的网络变得更为普遍。完全的转换环境降低了网络的利用 率，尽管广播仍然转发到网络中的每台主机。2：ipx/spx ipx是novell用于netware客户端/服务器的协议群组，避免了netbeui的弱点。但是，

15、带来了新的不同弱点。 ipx具有完全的路由能力，可用于大型企业网。它包括32位网络地址，在单个环境中允 许有许多路由网络。 ipx的可扩展性受到其高层广播通信和高开销的限制。服务广告协议（service adver tising protocol,sap)将路由网络中的主机数限制为几千。尽管sap的局限性已经被智能路 由器和服务器配置所克服，但是，大规模ipx网络的管理员仍是非常困难的工作。3：tcp/ip 每种网络协议都有自己的优点，但是只有tcp/ip允许与internet完全的连接。tcp/ip 是在60年代由麻省理工学院和一些商业组织为美国国防部开发的，即便遭到核攻击而破坏 了大部分网

16、络，tcp/ip仍然能够维持有效的通信。arpanet就是由基于协议开发的，并发展 成为作为科学家和工程师交流媒体的internet。 tcp/ip同时具备了可扩展性和可靠性的需求。构。国际标准化组织（iso）提出的开放系统互连参考模型（osi）是当代计算机网络技术体系的核心。该模型将网络功能划分为7个层次：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。3 .tcp/ip即传输控制协议和网间互联协议是一组网络协议。tcp/ip起源于美国arpanet网，发展至今已成为因特网使用的标准通信协议。使用tcp/ip能够使采用不同操作系统的计算机以有序的方式交换数据。数据链路层的主要任务

17、是使网络层无须了解物理层的特征而获得可靠的传输。数据链路层为通过链路层的数据进行打包和解包、差错检测和一定的校正能力，并协调共享介质。在数据链路层交换数据之前，协议关注的是形成帧和同步设备。查找和排除数据链路层的故障，需要查看路由器的配置，检查连接端口的共享同一数据链路层的封装情况。每对接口要和与其通信的其他设备有相同的封装。通过查看路由器的配置检查其封装，或者使用show命令查看相应接口的封装情况。串口故障排除串口出现连通性问题时，为了排除串口故障，一般是从show interface serial命令开始，分析它的屏幕输出报告内容，找出问题之所在。串口报告的开始提供了该接口状态和线路协议状

18、态。接口和线路协议的可能组合有以下几种：1）串口运行、线路协议运行，这是完全的工作条件。该串口和线路协议已经初始化，并正在交换协议的存活信息。2）串口运行、线路协议关闭，这个显示说明路由器与提供载波检测信号的设备连接，表明载波信号出现在本地和远程的调制解调器之间，但没有正确交换连接两端的协议存活信息。可能的故障发生在路由器配置问题、调制解调器操作问题、租用线路干扰或远程路由器故障，数字式调制解调器的时钟问题，通过链路连接的两个串口不在同一子网上，都会出现这个报告。3)串口和线路协议都关闭，可能是电信部门的线路故障、电缆故障或者是调制解调器故障。4）串口管理性关闭和线路协议关闭，这种情况是在接口

19、配置中输入了shutdown命令。通过输入no shutdown命令，打开管理性关闭。接口和线路协议都运行的状况下，虽然串口链路的基本通信建立起来了，但仍然可能由于信息包丢失和信息包错误时会出现许多潜在的故障问题。正常通信时接口输入或输出信息包不应该丢失，或者丢失的量非常小，而且不会增加。如果信息包丢失有规律性增加，表明通过该接口传输的通信量超过接口所能处理的通信量。解决的办法是增加线路容量。查找其他原因发生的信息包丢失，查看show interface serial命令的输出报告中的输入输出保持队列的状态。当发现保持队列中信息包数量达到了信息的最大允许值，可以增加保持队列设置的大小。2以太接

20、口故障排除以太接口的典型故障问题是：带宽的过分利用；碰撞冲突次数频繁；使用不兼容的幀类型。使用show interface ethernet命令可以查看该接口的吞吐量、碰橦冲突、信息包丢失、和幀类型的有关内容等。1）通过查看接口的吞吐量可以检测网络的利用。如果网络广播信息包的百分比很高，网络性能开始下降。光纤网转换到以太网段的信息包可能会淹没以太口。互联网发生这种情况可以采用优化接口的措施，即在以太接口使用no ip route-cache命令，禁用快速转换，并且调整缓冲区和保持队列。2）两个接口试图同时传输信息包到以太电缆上时，将发生碰橦。以太网要求冲突次数很少，不同的网络要求是不同的，一般

21、情况发现冲突每秒有3、5次就应该查找冲突的原因了。碰橦冲突产生拥塞，碰橦冲突的原因通常是由于敷设的电缆过长、过分利用、或者“聋”节点。以太网络在物理设计和敷设电缆系统管理方面应有所考虑，超规范敷设电缆可能引起更多的冲突发生。1防火墙技术目前，防火墙有两个关键技术，一是包过滤技术，二是代理服务技术。（）包过滤技术包过滤技术主要是基于路由的技术，即依据静态或动态的过滤逻辑，在对数据包进行转发前根据数据包的目的地址、源地址及端口号对数据包进行过滤。包过滤不能对数据包中的用户信息和文件信息进行识别，只能对整个网络提供保护。一般说来，包过滤必须使用两块网卡，即一块网卡连到公网，一块网卡连到内网，以实现对

22、网上通信进行实时和双向的控制。包过滤技术具有运行速度快和基本不依赖于应用的优点，但包过滤只能依据现有数据包过滤的安全规则进行操作，而无法对用户在某些协议上进行各种不同要求服务的内容分别处理，即只是机械地允许或拒绝某种类型的服务，而不能对服务中的某个具体操作进行控制。因此，对于有些来自不安全的服务器的服务，仅依靠包过滤就不能起到保护内部网的作用了。（）代理服务技术代理服务又称为应用级防火墙、代理防火墙或应用网关，一般针对某一特定的应用来使用特定的代理模块。代理服务由用户端的代理客户和防火墙端的代理服务器两部分组成，其不仅能理解数据包头的信息，还能理解应用信息本身的内容。当一个远程用户连接到某个运

23、行代理服务的网络时，防火墙端的代理服务器即进行连接，报文即不再向前转发而进入内网。代理服务通常被认为是最安全的防火墙技术，因为代理服务有能力支持可靠的用户认证并提供详细的注册信息。代理服务的代理工作在客户机和服务器之间，具有完全控制会话和提供详细日志、安全审计的功能，而且代理服务器的配置可以隐藏内网的地址，保护内部主机免受外部的攻击。此外，代理服务还可以过滤协议，如过滤连接，拒绝使用命令等，以保证用户不将文件写到匿名的服务器上去。代理服务在转发网络数据包的方式与包过滤防火墙也不同，包过滤防火墙是在网络层转发网络数据包，而代理服务则在应用层转发网络访问。以上介绍了两种防火墙技术。由于此项技术在网

24、络安全中具有不可替代的作用，因而在最近十多年里得到了较大的发展，已有四类防火墙在流行，即包过滤防火墙、代理防火墙、状态检测防火墙和第四代防火墙。2防病毒技术internet在为人类传播和交换信息的同时，也为计算机病毒的传播和发展提供了良好的平台，针对网络的病毒正以惊人的速度，向着更具破坏性、更加隐蔽、感染率更高、传播速度更快、更多种类、适应平台更广泛的方向发展。计算机网络安全防范的一项重要内容，就是在充分保证计算机网络安全和对计算机网络性能影响最小的前提下，有效地防止计算机病毒的侵袭。在internet接入处如防火墙、路由器、代理在开始动手排除故障之前，最好先准备一支笔和一个记事本，然后，将故

25、障现象认真仔细记录下来。在观察和记录时一定注意细节，排除大型网络故障如此，一般十几台电脑的小型网络故障也如此，因为有时正是一些最小的细节使整个问题变得明朗化。一般故障排除模式如下：第一步，当分析网络故障时，首先要清楚故障现象。应该详细说明故障的症侯和潜在的原因。为此，要确定故障的具体现象，然后确定造成这种故障现象的原因的类型。例如，主机不响应客户请求服务。可能的故障原因是主机配置问题、接口卡故障或路由器配置命令丢失等。第二步，收集需要的用于帮助隔离可能故障原因的信息。向用户、网络管理员、管理者和其他关键人物提一些和故障有关的问题。广泛的从网络管理系统、协议分析跟踪、路由器诊断命令的输出报告或软

26、件说明书中收集有用的信息。第三步，根据收集到的情况考虑可能的故障原因。可以根据有关情况排除某些故障原因。例如，根据某些资料可以排除硬件故障，把注意力放软件原因上。对于任何机会都应该设法减少可能的故障原因，以至于尽快的策划出有效的故障诊断计划。第四步，根据最后的可能的故障原因，建立一个诊断计划。开始仅用一个最可能的故障原因进行诊断活动，这样可以容易恢复到故障的原始状态。如果一次同时考虑一个以上的故障原因，试图返回故障原始状态就困难的多了。第五步，执行诊断计划，认真做好每一步测试和观察，直到故障症状消失。第六步，每改变一个参数都要确认其结果。分析结果确定问题是否解决，如果没有解决，继续下去，直到解

27、决。1、 识别故障现象 2、 作为管理员，在你排故障之前，也必须确切地知道网络上到底出了什么毛病，是不能共享资源，还是找不到另一台电脑，如此等等。知道出了什么问题并能够及时识别，是成功排除故障最重要的步骤。为了与故障现象进行对比，作为管理员你必须知道系统在正常情况下是怎样工作的，反之，你是不好对问题和故障进行定位的。 识别故障现象时，应该向操作者询问以下几个问题： (1)当被记录的故障现象发生时，正在运行什么进程(即操作者正在对电脑进行什么操作)。 (2)这个进程以前运行过吗？ (3)以前这个进程的运行是否成功？ (4)这个进程最后一次成功运行是什么时候？ (5)从那时起，哪些发生了改变？ 带

28、着这些疑问来了解问题，才能对症下药排除故障。 2、对故障现象进行详细描述 当处理由操作员报告的问题时，对故障现象的详细描述显得尤为重要。如果仅凭他们的一面之词，有时还很难下结论，这时就需要管理员亲自操作一下刚才出错的程序，并注意出错信息。例如，在使用web浏览器进行浏览时，无论键入哪个网站都返回“该页无法显示”之类的信息。使用ping命令时，无论ping哪个ip地址都显示超时连接信息等。诸如此类的出错消息会为缩小问题范围提供许多有价值的信息。对此在排除故障前，可以按以下步骤执行： (1)收集有关故障现象的信息； (2)对问题和故障现象进行详细描述； (3)注意细节； (4)把所有的问题都记下来

29、； (5)不要匆忙下结论。 3、列举可能导致错误的原因 作为网络管理员，则应当考虑，导致无法查看信息的原因可能有哪些，如网卡硬件故障、网络连接故障、网络设备(如集线器、交换机)故障、tcp/ip协议设置不当等等。 注意：不要着急下结论，可以根据出错的可能性把这些原因按优先级别进行排序，一个个先后排除。 4、缩小搜索范围 对所有列出的可能导致错误的原因逐一进行测试，而且不要根据一次测试，就断定某一区域的网络是运行正常或是不正常。另外，也不要在自己认为已经确定了的第一个错误。除了测试之外，网络管理员还要注意：千万不要忘记去看一看网卡、hub、modem、路由器面板上的led指示灯。通常情况下，绿灯

30、表示连接正常(modem需要几个绿灯和红灯都要亮)，红灯表示连接故障，不亮表示无连接或线路不通。根据数据流量的大小，指示灯会时快时慢的闪烁。同时，不要忘记记录所有观察及测试的手段和结果。 5、隔离错误 经过你的一番折腾后，这时你基本上知道了故障的部位，对于电脑的错误，你可以开始检查该电脑网卡是否安装好、tcp/ip协议是否安装并设置正确、web浏览器的连接设置是否得当等一切与已知故障现象有关的内容。然后剩下的事情就是排除故障了。 注意：在开机箱时，不要忘记静电对电脑的危害，要正确拆卸电脑部件。 6、故障分析 处理完问题后，作为网络管理员，还必须搞清楚故障是如何发生的，是什么原因导致了故障的发生

31、，以后如何避免类似故障的发生，拟定相应的对策，采取必要的措施，制定严格的规章制度。3.5、计算机网络故障排除方法 确认连通性故障 当出现一种网络应用故障时，如无法接入internet，首先尝试使用其他网络应用，如查找网络中的其他电脑，或使用局域网中的web浏览等。如果其他网络应用可正常使用，如虽然无法接入internet，却能够在“网上邻居”中找到其他电脑，或可ping到其他电脑，即可排除连通性故障原因。如果其他网络应用均无法实现，继续下面操作。 看led灯判断网卡的故障 首先查看网卡的指示灯是否正常。正常情况下，在不传送数据时，网卡的指示灯闪烁较慢，传送数据时，闪烁较快。无论是不亮，还是长亮

32、不灭，都表明有故障存在。如果网卡的指示灯不正常，需关掉电脑更换网卡。对于hub的指示灯，凡是插有网线的端口，指示灯都亮。由于是hub，所以，指示灯的作用只能指示该端口是否连接有终端设备，不能显示通信状态。 用ping命令排除网卡故障 使用ping命令，ping本地的ip地址或电脑名(如ybgzpt)，检查网卡和ip网络协议是否安装完好。如果能ping通，说明该电脑的网卡和网络协议设置都没有问题。问题出在电脑与网络的连接上。因此，应当检查网线和hub及hub的接口状态，如果无法ping通，只能说明tcp/ip协议有问题。这时可以在电脑的“控制面板”的“系统”中，查看网卡是否已经安装或是否出错。如果在系统中的硬件列表中没有发现网络适