常見(jiàn)網(wǎng)絡(luò)故障與排查技巧一

1、常見(jiàn)網(wǎng)絡(luò)故障與排查技巧一常見(jiàn)網(wǎng)絡(luò)故障與排查技巧 20XX-01-17目目 錄錄 Contents故障排除思路常用排錯(cuò)方法網(wǎng)絡(luò)設(shè)備使用與指示燈查看故障案例分析常見(jiàn)校園網(wǎng)架構(gòu)說(shuō)明出口路由器核心交換機(jī)PCDHCP Server接入交換機(jī)PCPCPC教育城域網(wǎng)教育城域網(wǎng)網(wǎng)絡(luò)不會(huì)有無(wú)緣無(wú)故的故障網(wǎng)絡(luò)不會(huì)有無(wú)緣無(wú)故的故障網(wǎng)絡(luò)不會(huì)有解決不了的問(wèn)題網(wǎng)絡(luò)不會(huì)有解決不了的問(wèn)題故障排錯(cuò)中心思想定位故障范圍 全網(wǎng)性網(wǎng)絡(luò)故障：可定位故障源在出口或核心區(qū)域； 小范圍網(wǎng)絡(luò)故障：可定位故障源在離故障源最近的相應(yīng)設(shè)備或鏈路；單點(diǎn)性網(wǎng)絡(luò)故障：可定位故障源在故障源自身。排除故障總體上思路為“鏈路”“配置”。首先確認(rèn)網(wǎng)絡(luò)或相關(guān)設(shè)備是

2、否出現(xiàn)人為變更； 其次檢查物理鏈路、設(shè)備是否正常； 最后檢查網(wǎng)絡(luò)設(shè)備的相關(guān)屬性或配置。故障排除思路網(wǎng)絡(luò)設(shè)備 查看狀態(tài)燈，包括 電源指示燈、狀態(tài)燈、報(bào)警燈；感知設(shè)備的溫度，檢查設(shè)備是否溫度過(guò)高。物理鏈路檢查鏈路指示燈； 拔插鏈路；（附：光纖鏈路不建議多次拔插，多模光纖可以通過(guò)肉眼看到可見(jiàn)光） 更換端口。常用排錯(cuò)方法終端主機(jī)Windows系統(tǒng)可使用如下常用命令ping 192.168.100.254 !連通性測(cè)試tracert d 192.168.10.254 !路徑追蹤ipconfig /all !查看網(wǎng)卡信息ipconfig /release !網(wǎng)卡信息復(fù)位ipconfig /renew !重

3、獲取IP地址（DHCP環(huán)境下）ipconfig /flushdns !刷新DNS緩存arp a !查看ARP信息arp -d !重置網(wǎng)卡ARP信息telnet 192.168.100.254 !遠(yuǎn)程登錄常用排錯(cuò)方法終端主機(jī)常用排錯(cuò)方法分段定位從用戶端PC到接入交換機(jī)從接入交換機(jī)到匯聚層交換機(jī)從匯聚層交換機(jī)到核心交換機(jī)從核心交換機(jī)到防火墻從防火墻到路由器從路由器到出口網(wǎng)關(guān)常用排錯(cuò)方法出口路由器核心交換機(jī)PCDHCP Server接入交換機(jī)網(wǎng)絡(luò)使用環(huán)境 溫度要求：1530 相對(duì)濕度要求：40%65% 潔凈度要求： 1.3105 (灰塵粒子直徑5m) 抗干擾要求：遠(yuǎn)離強(qiáng)功率高頻大電流設(shè)備 交流電源要

4、求： 100-240V/50-60Hz 設(shè)備之間保持良好通風(fēng)閃熱網(wǎng)絡(luò)設(shè)備使用與指示燈查看網(wǎng)絡(luò)設(shè)備使用與指示燈查看系統(tǒng)狀態(tài)燈端口狀態(tài)燈故障案例-1 ： PC無(wú)法獲取IP地址出口路由器核心交換機(jī)PCDHCP Server接入交換機(jī)排查步驟： 檢查DHCP服務(wù)器是否正常，相關(guān)服務(wù)是否運(yùn)行。從主機(jī)、核心交換機(jī)分別 ping DHCP服務(wù)器。內(nèi)網(wǎng)設(shè)置靜態(tài)IP地址后,檢查是否可以ping通網(wǎng)關(guān)。根據(jù)上面的結(jié)果，從鏈路設(shè)置檢查是否有故障。故障案例-2：PC可以獲取IP地址，但不能上網(wǎng)出口路由器核心交換機(jī)PCDHCP Server接入交換機(jī)排查步驟： 在不能上網(wǎng)的主機(jī)上cmdipconfig /all，查看獲

5、取到IP地址信息。 如果出現(xiàn)下圖所示，說(shuō)明DHCP服務(wù)器相應(yīng)作域的“003 默認(rèn)路由” 的設(shè)置錯(cuò)誤。故障案例-2：PC可以獲取IP地址，但不能上網(wǎng)15出口路由器核心交換機(jī)PCDHCP Server接入交換機(jī)排查步驟： 在不能上網(wǎng)的主機(jī)上cmdipconfig /all，查看獲取到IP地址信息。 如果出現(xiàn)下圖所示，說(shuō)明DHCP服務(wù)器相應(yīng)作域的“003 路由”器 的設(shè)置錯(cuò)誤。故障案例-3 ： PC獲取到錯(cuò)誤的IP地址出口路由器核心交換機(jī)PCDHCP Server接入交換機(jī)排查步驟： 檢查內(nèi)網(wǎng)是否有人使用了Windows 202X Server作為操作系統(tǒng)，并開(kāi)啟了DHCP服務(wù),或使用無(wú)線寬帶路由器

6、，導(dǎo)致地址獲取混亂。Windows 202X Server從錯(cuò)誤的DHCP服務(wù)器上獲取IP地址解決方法： 可以在接入交換機(jī)上開(kāi)啟DHCP Snooping，只允許從上聯(lián)口信任口獲取DHCP offer報(bào)文，下聯(lián)口不允許。故障案例-4 ： PC不能通過(guò)域名訪問(wèn)網(wǎng)站出口路由器核心交換機(jī)PCDHCP Server接入交換機(jī)排查步驟： DNS未設(shè)置或設(shè)置錯(cuò)誤。故障案例-5 ： ARP欺騙攻擊出口路由器核心交換機(jī)PC接入交換機(jī)排查步驟： 在不能上網(wǎng)的主機(jī)上cmdipconfig /all，查看獲取到IP地址信息.相關(guān)命令：show arp故障案例-6 ： 配置錯(cuò)誤接口VLAN劃分錯(cuò)誤出口路由器核心交換機(jī)

7、PC接入交換機(jī)此模式一般在設(shè)置了靜態(tài)IP地址的環(huán)境中出現(xiàn)。故障現(xiàn)象：主機(jī)ping不通網(wǎng)關(guān)。排查步驟： cmdipconfig /all 查看主機(jī)IP地址。 檢查交換機(jī)相應(yīng)端口的VLAN設(shè)置。 相關(guān)命令：show run show int statusDHCP ServerSVI 10：SVI 20：VLAN 20故障案例-7 ： 網(wǎng)絡(luò)環(huán)路出口路由器核心交換機(jī)接入交換機(jī)DHCP Server接入交換機(jī)現(xiàn)象：交換機(jī)端口指示燈一起同步閃爍，PC ping外網(wǎng)丟包，上網(wǎng)特別慢排除方法：通過(guò)關(guān)閉端口尋找照成環(huán)路的網(wǎng)線或者端口；解決方法：通過(guò)開(kāi)啟生成樹(shù)來(lái)解決該問(wèn)題，對(duì)于第二種方式通過(guò)連接PC端口開(kāi)啟spanning-tree bpduguard enable來(lái)解決；故障案例-8 ： 校內(nèi)只有部分網(wǎng)段能上網(wǎng)，其他不允許出口路由器核心交換機(jī)DHCP Server接入交換機(jī)現(xiàn)象：校園網(wǎng)內(nèi)部只有部分網(wǎng)段能夠上網(wǎng)，其他網(wǎng)段不允許排除方法：1、出口路由器列表里面是否做了限制；2、路由器回指路由是否正常；解決方法：1、NAT的ACL修改；2、添加回指路由；PCPCPCPCVLAN 20VLAN 1