常見網(wǎng)絡(luò)故障診斷與分析

1、第 14章 常 見 網(wǎng) 絡(luò) 故 障 與 分 析教學(xué)目標(biāo) 掌握網(wǎng)絡(luò)故障排查的思路，熟悉常見的網(wǎng)絡(luò)故障并掌握其解決方法，使用常見的網(wǎng)絡(luò)命令或工具分 析、解決網(wǎng)絡(luò)故障。重點(diǎn)與難點(diǎn)掌握網(wǎng)絡(luò)故障排查的思路使用常用網(wǎng)絡(luò)命令與工具常見故障分析在組建各種局域網(wǎng)的過程中， 經(jīng)常會(huì)碰到很多故障與問題， 如何自己動(dòng)手解決這些網(wǎng)絡(luò)故障， 是 很多讀者都很關(guān)心的問題。在本章將針對(duì)網(wǎng)絡(luò)中一些常見的故障，給出解決的方法。14.1 網(wǎng)絡(luò)故障排查思路與診斷工具很多朋友在組建或者使用網(wǎng)絡(luò)過程中一定會(huì)遇到很多故障， 那么對(duì)于這些故障應(yīng)該如何下手、 怎樣判 斷和解決呢？下面就讓我們一起來探討。14.1.1 網(wǎng)絡(luò)故障解決思路一般說來，

2、 網(wǎng)絡(luò)連接、 軟件屬性配置和協(xié)議配置是導(dǎo)致網(wǎng)絡(luò)故障的三大原因， 所以我們先從這幾個(gè)方 面來看看網(wǎng)絡(luò)故障的解決思路。如何判斷一個(gè)故障是否屬于網(wǎng)絡(luò)連接故障呢？而這些故障又是如何產(chǎn)生的呢？又如何排除這些網(wǎng)絡(luò) 連接故障呢？這些問題對(duì)于不是很熟悉網(wǎng)絡(luò)的讀者來說是很棘手的，下面的內(nèi)容將提供一個(gè)較完整的方 案。1. 描述故障現(xiàn)象網(wǎng)絡(luò)連接的故障通常表現(xiàn)為以下幾種情況：第一， 計(jì)算機(jī)無法登錄到服務(wù)器；第二， 計(jì)算機(jī)在【網(wǎng)上鄰居】中只能看見自己，看不見其他的計(jì)算機(jī)，從而無法使用其他計(jì)算機(jī) 上的共享資源；第三， 計(jì)算機(jī)無法通過局域網(wǎng)連接到 Internet;第四， 計(jì)算機(jī)無法想從局域網(wǎng)內(nèi)瀏覽內(nèi)部網(wǎng)頁，或者無法收取局

3、域網(wǎng)內(nèi)的電子郵件；第五， 網(wǎng)絡(luò)中的計(jì)算機(jī)網(wǎng)絡(luò)程序運(yùn)行速度非常慢。2. 分析故障網(wǎng)絡(luò)連接故障有可能是下述原因?qū)е拢旱谝唬?計(jì)算機(jī)沒有安裝網(wǎng)卡，或者沒有正確安裝網(wǎng)卡驅(qū)動(dòng)程序，或者是網(wǎng)卡的中斷等與其他設(shè)備有沖突；第二， 網(wǎng)卡本身存在故障；第三， 網(wǎng)絡(luò)協(xié)議沒有安裝，或者網(wǎng)絡(luò)協(xié)議沒有正確配置；第四， 網(wǎng)線、集線器接口有故障；第五， 集線器或者交換機(jī)沒有打開電源，或者這些網(wǎng)絡(luò)設(shè)備本身存在問題。3. 排除故障當(dāng)計(jì)算機(jī)出現(xiàn)以上網(wǎng)絡(luò)連接故障的時(shí)候，應(yīng)該按照下述步驟來排除故障：第一， 確認(rèn)網(wǎng)絡(luò)連接故障。 當(dāng)出現(xiàn)一種網(wǎng)絡(luò)程序使用故障時(shí)，首先應(yīng)該嘗試使用其他的網(wǎng)絡(luò)程序。比如當(dāng) IE 瀏覽器無法登錄 網(wǎng)站時(shí)，用 Fox

4、main 看看能否收發(fā)電子郵件，或者打開【網(wǎng)上鄰居】看看是否能夠找到其他計(jì)算機(jī)，也 可以用 Ping 方法檢查與其他計(jì)算機(jī)是否處于正常連接狀態(tài)。要是上述這些方法中有一個(gè)可以成功，則 說明網(wǎng)絡(luò)連接不存在故障，否則就要繼續(xù)下面的排除步驟。第二， 基本檢查。所謂基本檢查主要是查看網(wǎng)卡和集線器的指示燈狀態(tài)。一般網(wǎng)卡和集線器的指示燈子在正常情況下 沒有傳輸數(shù)據(jù)時(shí)閃爍得比較慢，而傳輸數(shù)據(jù)時(shí)閃爍速度比較快，所以當(dāng)這兩個(gè)指示燈處于長(zhǎng)滅或者是長(zhǎng) 亮狀態(tài)則說明網(wǎng)絡(luò)連接存在故障，這時(shí)就要關(guān)閉計(jì)算機(jī)，更換網(wǎng)卡和連接線，或者集線器以排除故障。第三， 初步檢測(cè)。初步檢測(cè)網(wǎng)絡(luò)故障時(shí)可以使用 Ping 命令，一方面可以 Pi

5、ng 本地計(jì)算機(jī)的 IP 地址來檢查網(wǎng)卡和網(wǎng) 絡(luò)協(xié)議的配置是否正確。如果 Ping 本地計(jì)算機(jī)沒有問題（如圖 14-1 所示），那就說明網(wǎng)絡(luò)的故障出在 計(jì)算機(jī)和網(wǎng)絡(luò)的連接處， 所以應(yīng)該檢查網(wǎng)線的連通性和集線器端口的狀態(tài)。 如果不能 Ping 通本地計(jì)算機(jī)， 說明 TCP/IP 協(xié)議有問題。圖 14-1 Ping 本地計(jì)算機(jī)第四， 檢查網(wǎng)卡。打開【設(shè)備管理器】查看網(wǎng)卡驅(qū)動(dòng)程序是否已經(jīng)安裝好了，如果在硬件列表中沒有發(fā)現(xiàn)網(wǎng)卡或者網(wǎng) 卡圖標(biāo)前面有一個(gè)黃色的“！”，則說明網(wǎng)卡沒有正確安裝，此時(shí)需要將系統(tǒng)中的網(wǎng)卡驅(qū)動(dòng)程序刪除之 后重新安裝，接著為這塊網(wǎng)卡安裝和配置正確的網(wǎng)絡(luò)協(xié)議，最后在進(jìn)行測(cè)試。如果網(wǎng)卡不

6、能正確安裝，有可能是網(wǎng)卡硬件損壞，跟其他硬件有資源沖突，或者是網(wǎng)卡的驅(qū)動(dòng)程序 損壞，這時(shí)最好換網(wǎng)卡和主板插槽或者重新安裝驅(qū)動(dòng)程序，然后進(jìn)行下面步驟。第五， 檢查網(wǎng)絡(luò)協(xié)議。用 ”ipconfig/all ”命令來查看本地計(jì)算機(jī)是否安裝了”TCP/IP ”協(xié)議，以及是否正確配置了IP 地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、 DNS 服務(wù)器等。如果網(wǎng)絡(luò)協(xié)議還沒有安裝，或者是協(xié)議沒有正確配置，則需要安裝和配置必需的網(wǎng)絡(luò)協(xié)議。重新啟 動(dòng)計(jì)算機(jī)之后，再次進(jìn)行這些基本檢查步驟。若是網(wǎng)絡(luò)協(xié)議都已經(jīng)安裝并且正確配置，就可以斷定是網(wǎng) 絡(luò)連接的問題，這時(shí)繼續(xù)下面的步驟進(jìn)行排除。第六， 確定故障。換一臺(tái)局域網(wǎng)中的計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)應(yīng)

7、用程序測(cè)試，如果仍然出現(xiàn)類似剛才的故障，在確認(rèn)網(wǎng)卡和網(wǎng) 絡(luò)協(xié)議都正常的情況下就能判斷是服務(wù)器、集線器或交換機(jī)等設(shè)備出現(xiàn)了問題。為了進(jìn)一步確認(rèn)，可以再換一臺(tái)計(jì)算機(jī)繼續(xù)測(cè)試，從而確定網(wǎng)絡(luò)連接故障的位置。如果在其他計(jì)算 機(jī)上的測(cè)試結(jié)果完全正常，那么網(wǎng)絡(luò)故障就定位在發(fā)生故障上的計(jì)算機(jī)和網(wǎng)絡(luò)的就需要重新制作一個(gè)網(wǎng) 線接頭或者更換以根網(wǎng)線。14.1.2 常用故障診斷工具在排查網(wǎng)絡(luò)故障過程中， 有時(shí)很難確定故障的根源。 如果有一些軟件的支持， 診斷網(wǎng)絡(luò)故障也就不 會(huì)這么困難了。下面就介紹一些小巧的網(wǎng)絡(luò)診斷程序以及使用方法。1. Ping 命令接觸過網(wǎng)絡(luò)的朋友都會(huì)對(duì)Ping 這個(gè)命令了如指掌， 他是 Wind

8、ows 9x/Me/NT/2000/XP 中專用于 TCP/IP協(xié)議的探測(cè)工具。大凡是使用TCP/IP 協(xié)議的局域或廣域網(wǎng)絡(luò)，不管是家庭網(wǎng)、辦公室網(wǎng)、校園網(wǎng)，還是企業(yè)網(wǎng)，甚至 Internet ，當(dāng)客戶端無法正常訪問網(wǎng)絡(luò)時(shí)，建議用戶先用 Ping 這個(gè)命令來測(cè)試。Ping 主要用于確定網(wǎng)絡(luò)是否處于連接狀態(tài)，它的工作原理是通過ICMP 協(xié)議發(fā)送一個(gè)網(wǎng)絡(luò)數(shù)據(jù)包并請(qǐng)求應(yīng)答，接受到請(qǐng)求的目標(biāo)主機(jī)再次使用ICMP協(xié)議返回相同的數(shù)據(jù)。于是Ping就可以針對(duì)每個(gè)數(shù)據(jù)包的發(fā)送和接受時(shí)間進(jìn)行報(bào)告，并提供沒有響應(yīng)文件包的百分比。這些功能在確定網(wǎng)絡(luò)是否處于正常連 接，和網(wǎng)絡(luò)的連接狀況（丟失數(shù)據(jù)包的比率）非常有用。（

9、 1） Ping 命令的格式。 Ping 一般有兩種命令格式：“ Ping 對(duì)方主機(jī)名稱”和“ Ping 對(duì)方主機(jī)的 IP 地址”。使用時(shí)可以再 Windows 的命令提示符窗口或者是通過【開始】 | 【運(yùn)行】命令來執(zhí)行。比如我 們輸入“ Ping ”，命令之后將看見如圖 14-2 所示的界面。圖 14-2 圖 Ping 程序運(yùn)行窗口 通過這個(gè)程序我們不僅能夠檢測(cè)出對(duì)方主機(jī)是否處于正常運(yùn)行狀態(tài)，還可以了解自己的計(jì)算機(jī)與對(duì) 方主機(jī)之間的連接速率等狀況。（ 2）常見錯(cuò)誤信息。通常Ping 命令的出錯(cuò)信息由下面 4 種：第一 , Unknow hostUnknow host 出錯(cuò)往往是遠(yuǎn)程主機(jī)的名稱

10、無法被域名服務(wù)器轉(zhuǎn)換為 IP 地址。導(dǎo)致這種故障的原因有 可能是域名服務(wù)器出現(xiàn)問題，或輸入的遠(yuǎn)程主機(jī)名稱不對(duì)，或者是通訊線路有故障。第二 , Network unreachableNetwork unreachable 出錯(cuò)是因?yàn)楸镜叵到y(tǒng)沒有到達(dá)遠(yuǎn)程計(jì)算機(jī)之間的路由，這時(shí)可以采用下面介 紹的 netstat 命令來檢查路由表，確定路由配置是否正確。第三， No answerNo answer 出錯(cuò)時(shí)遠(yuǎn)程系統(tǒng)沒有響應(yīng)，這種故障說明本地系統(tǒng)有一條可以到達(dá)遠(yuǎn)程計(jì)算機(jī)的路由， 但是接受不到它發(fā)送給本地計(jì)算機(jī)任何信息。這類網(wǎng)絡(luò)故障有可能是遠(yuǎn)程計(jì)算機(jī)沒有運(yùn)行、本地或者遠(yuǎn) 程計(jì)算機(jī)網(wǎng)絡(luò)配置不正確、本地或者遠(yuǎn)

11、程計(jì)算機(jī)路由器沒有工作、通訊線路有問題，或遠(yuǎn)程主機(jī)的路由 選擇有問題。第四， Request Timed outTimed out 是指與遠(yuǎn)程主機(jī)連接超時(shí)，所有的數(shù)據(jù)包都丟失。產(chǎn)生這種故障有可能是路由器連接問 題，或遠(yuǎn)程計(jì)算機(jī)沒有正常運(yùn)行，或網(wǎng)絡(luò)線路出現(xiàn)故障。（3） ping 命令使用詳解。在命令提示符窗口中輸入“ ping/? ”命令可以查看到有關(guān) ping 程序的所 用附加參數(shù)，在特定的時(shí)候使用這些參數(shù)可以幫助我們更好的完成網(wǎng)絡(luò)測(cè)試檢查工作，如圖 14-3 所示。 圖 14-3 圖 ping 命令詳解-t ， ping 指定的計(jì)算機(jī)直到人為中斷。-a ，將地址解析為主機(jī)名稱。-n coun

12、t ，發(fā)送 count 指定的相應(yīng)數(shù)據(jù)包，默認(rèn)值為4 。-f ， 在數(shù)據(jù)包中發(fā)送“不要分段”標(biāo)志，數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分段。-i TTL ， 將數(shù)據(jù)包的存貨時(shí)間設(shè)置為 ttl 指定的參數(shù)，有效取值范圍是 1-225 。-v TOS ,將服務(wù)類型字段設(shè)置為TOS制定的參數(shù)。-r count ， 在記錄由字段中記錄傳出和返回?cái)?shù)據(jù)包的路由，其中 count 最少為 1 ，最大為 9。-s count ：為 count 次跳躍提供時(shí)間標(biāo)簽，參數(shù)范圍在 1 至 4 之間。-j host-list ： 利用 host-list 指定的計(jì)算機(jī)列表路由數(shù)據(jù)包，連續(xù)的計(jì)算機(jī)可以被中間網(wǎng)關(guān)分隔IP，最大值為

13、 9。-k host-lis ：利用 host-list 制定的計(jì)算機(jī)列表路由數(shù)據(jù)包，但是連續(xù)的計(jì)算機(jī)不能被中間網(wǎng)關(guān)分割， 最大值為 9。-w timeout ： 制定超時(shí)間隔，每單位為毫秒。命令I(lǐng)pconfig也是一個(gè)內(nèi)置于 Windows的命令之一，它可以顯示岀本地計(jì)算機(jī)的IP配置信息和網(wǎng)卡的 MAC地址。在命令提示符窗口中輸入“ ipconfig/all ”命令之后看見如圖 14-4 所示窗口，其中列舉岀當(dāng)前計(jì)算 機(jī)內(nèi)安裝的所有網(wǎng)卡的物理地址、 主機(jī)的 IP 地址、 子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等配置， 這可以很方便地判斷 配置信息是否正確。圖 14-4 檢查配置信息 通過“ ipconfig/

14、? ”命令可以查看所有附加參數(shù)，如圖 14-5 。圖 14-5 ipconfig 所有參數(shù)下面簡(jiǎn)單介紹各參數(shù)的意義：/all，顯示完整的參數(shù)配置。/renew, 更新 DHCP 配置參數(shù)，這個(gè)選項(xiàng)只有在運(yùn)行 DHCP 客戶端的系統(tǒng)上可用。/release,發(fā)布當(dāng)前的DHCP配置，這個(gè)選項(xiàng)禁用了本地計(jì)算機(jī)中的TCP/IP,并只有在客戶端使用。通過這個(gè)命令可以在客戶端上決定是否繼續(xù)使用DHCP配置參數(shù)。3. Winjpcfg 命令Winipcfg 是內(nèi)置于 windows 9x/Me 系統(tǒng)中的一個(gè)命令， 它采用圖形界面顯示了 IP 地址配置信息和網(wǎng)卡的 MAC 地址。 使用這個(gè)程序時(shí)只要在 【開始

15、】 |【運(yùn)行】 對(duì)話框中輸入 “winipcfg ”即可， 此時(shí)可見如圖 14-6 所示窗口。在這個(gè)窗口中可以了解到當(dāng)前計(jì)算機(jī)的 IP 地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、 DNS 服務(wù)器、主機(jī)名，以及網(wǎng) 卡的MAC地址等信息。這可以幫助我們很方便地檢查網(wǎng)卡的MAC地址和與之綁定的IP地址參數(shù)，進(jìn)而檢查 IP 訪問列表的設(shè)置是否正確。4. tracert 命令tracert 同樣也是 Windows 內(nèi)置的 TCP/IP 命令之一， 它通過向目標(biāo)發(fā)送不同 IP 存活時(shí)間值的 ICMP 數(shù)據(jù) 包來判斷目標(biāo)使用的路由，也就是說當(dāng)你連接到一個(gè)網(wǎng)站上時(shí)可以查看出從你的計(jì)算機(jī)經(jīng)過了哪些中轉(zhuǎn) 服務(wù)器才最終到達(dá)目標(biāo)計(jì)

16、算機(jī)。比如我們?cè)诿钐崾痉翱谥休斎搿?Tracert 所示的界面，這其中就顯示出到達(dá)新浪網(wǎng)站所經(jīng)歷的網(wǎng)站 以及每個(gè)網(wǎng)站的速度。a ”5. netstat 命令執(zhí)行 Netstat 命令之后，我們可以了解到當(dāng)前計(jì)算機(jī)的 IP 地址、計(jì)算機(jī)名稱、連接使用的協(xié)議與端口等 信息。而且在使用了附加參數(shù)之后還可以獲得更多的有用信息，比如當(dāng)前網(wǎng)絡(luò)連接和發(fā)送的字節(jié)數(shù)等， 所以在沒有別的網(wǎng)絡(luò)管理軟件時(shí)，這個(gè)命令的作用就發(fā)揮出來了，如圖14-8 所示。其中主要的參數(shù)有：-a,顯示所有計(jì)算機(jī)建立連接的端口信息。-e,顯示以太網(wǎng)統(tǒng)計(jì)信息。-n,以數(shù)字格式顯示地址和端口信息。-s,顯示每個(gè)協(xié)議的統(tǒng)計(jì)情況，這些協(xié)議主要

17、包含TCP、UDP、ICMP和IP。其中前三中協(xié)議平時(shí)較少用到,但是在進(jìn)行網(wǎng)絡(luò)性能檢測(cè)的時(shí)候卻非常有用。-r,顯示路由表信息。程序和上面介紹的幾個(gè)命令一樣, Nbtstat 也是一個(gè) windows 內(nèi)置的命令,可以對(duì)局域網(wǎng)中的各種信息進(jìn)行查 看。但是使用這個(gè)程序時(shí)必須附加參數(shù),否則無法獲取任何信息,所以我們先來看看有關(guān)的主要參數(shù)。-a,通過計(jì)算機(jī)名稱來查看局域網(wǎng)中的主機(jī)狀態(tài)與網(wǎng)卡的MAC地址。-A，通過計(jì)算機(jī)IP地址查看局域網(wǎng)中主機(jī)狀態(tài)與網(wǎng)卡的MAC地址。-n,查看當(dāng)前計(jì)算機(jī)在網(wǎng)路中的名稱。-c,列表顯示IP地址的遠(yuǎn)程計(jì)算機(jī)名稱。-r,列岀廣播或者 WINS解釋的計(jì)算機(jī)名稱。-R，從緩存名稱

18、列表中載入預(yù)先設(shè)置。在命令窗口中輸入nbtstat參數(shù)”之后可以查看局域網(wǎng)中的信息。比如使用nbtstat IBM ”命令就可以在局域網(wǎng)中查看到名稱為“IBM ”的計(jì)算機(jī)、用戶組等信息，以及IEM機(jī)器使用的網(wǎng)卡的MAC地址，如圖14- 9所示。命令顯示和修改地址解析協(xié)議（arp）緩存中的項(xiàng)目。Arp緩存中包含一個(gè)或多個(gè)表，它們用于存儲(chǔ)IP地址及經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計(jì)算機(jī)上安裝的每一個(gè)以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己 單獨(dú)的表。使用 arp 命令可以顯示 arp 綁定的靜態(tài)和動(dòng)態(tài)列表，并顯示與本地計(jì)算機(jī)連接所有的IP 和MAC 地址。如果在沒有參數(shù)的情況下使用， arp 命令顯示幫

19、助信息。Arp 語法如下：Arp-a InetAddr-N IfaceAddr-g InetAddr-N IfaceAddr-d InetAddr IfaceAddr-s InetAddr EtherAddr IfaceAddr-a InetAddr-N IfaceAddr,顯示所有網(wǎng)卡的當(dāng)前arp緩存表。要顯示指定IP地址的arp緩存項(xiàng)，請(qǐng)使用帶有InetAddr參數(shù)的arp-a，此處的InetAddr代表指定的IP地址。要顯示指定接口的arp緩存表，請(qǐng)使用 -N IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給指定接口的 IP 地址。 -N 參數(shù)區(qū)分大小寫。-g InetAddr-N IfaceAddr,與-a 相同。-d InetAddr IfaceAddr，刪除指定的IP地址項(xiàng)，此處的InetAddr代表IP地址。對(duì)于指定的接口，要?jiǎng)h除表中的某項(xiàng)，請(qǐng)使用IfaceAddr參數(shù)，此處的IfaceAddr代表分配給該接口的IP地址。Arp 可以刪除所有項(xiàng)。-s InetAddr EtherAddr If