網(wǎng)絡(luò)故障排查教程要點學習教案

1、會計學1網(wǎng)絡(luò)故障排查網(wǎng)絡(luò)故障排查(pi ch)教程要點教程要點第一頁，共41頁。一般網(wǎng)絡(luò)故障可以分為硬件故障，軟件故障；一般網(wǎng)絡(luò)故障可以分為硬件故障，軟件故障； 或者分為內(nèi)網(wǎng)故障，外網(wǎng)故障。其中或者分為內(nèi)網(wǎng)故障，外網(wǎng)故障。其中硬件故障是指網(wǎng)絡(luò)設(shè)備或通信媒體的故障硬件故障是指網(wǎng)絡(luò)設(shè)備或通信媒體的故障軟件故障是指設(shè)置上的問題軟件故障是指設(shè)置上的問題內(nèi)網(wǎng)故障是指內(nèi)部局域網(wǎng)的故障內(nèi)網(wǎng)故障是指內(nèi)部局域網(wǎng)的故障外網(wǎng)故障是指與學校外部外網(wǎng)故障是指與學校外部(wib)(wib)教委或教委或InternetInternet連接的故障連接的故障第2頁/共41頁第二頁，共41頁。 OSI OSI的層次結(jié)構(gòu)為管理員分

2、析和排查故障提供了非常好的的層次結(jié)構(gòu)為管理員分析和排查故障提供了非常好的組織方式。由于各層相對獨立，按層排查能夠有效地發(fā)現(xiàn)和隔組織方式。由于各層相對獨立，按層排查能夠有效地發(fā)現(xiàn)和隔離故障，因而一般使用逐層分析和排查的方法。離故障，因而一般使用逐層分析和排查的方法。通常有兩種逐層排查方式：通常有兩種逐層排查方式：是從低層開始排查，適用于物理網(wǎng)絡(luò)不夠成熟穩(wěn)定的情況，如是從低層開始排查，適用于物理網(wǎng)絡(luò)不夠成熟穩(wěn)定的情況，如組建新的網(wǎng)絡(luò)、重新調(diào)整網(wǎng)絡(luò)線纜、增加新的網(wǎng)絡(luò)設(shè)備；組建新的網(wǎng)絡(luò)、重新調(diào)整網(wǎng)絡(luò)線纜、增加新的網(wǎng)絡(luò)設(shè)備；是從高層開始排查，適用于物理網(wǎng)絡(luò)相對成熟穩(wěn)定的情況，如是從高層開始排查，適用于物

3、理網(wǎng)絡(luò)相對成熟穩(wěn)定的情況，如硬件硬件(yn jin)(yn jin)設(shè)備沒有變動。設(shè)備沒有變動。 在實際應(yīng)用中往往采用折衷的方式，凡是涉及到網(wǎng)絡(luò)通在實際應(yīng)用中往往采用折衷的方式，凡是涉及到網(wǎng)絡(luò)通信的應(yīng)用出了問題，直接從位于中間的網(wǎng)絡(luò)層開始排查，首先信的應(yīng)用出了問題，直接從位于中間的網(wǎng)絡(luò)層開始排查，首先測試網(wǎng)絡(luò)連通性，如果網(wǎng)絡(luò)不能連通，再從物理層（測試線路測試網(wǎng)絡(luò)連通性，如果網(wǎng)絡(luò)不能連通，再從物理層（測試線路）開始排查；如果網(wǎng)絡(luò)能夠連通，再從應(yīng)用層（測試應(yīng)用程序）開始排查；如果網(wǎng)絡(luò)能夠連通，再從應(yīng)用層（測試應(yīng)用程序本身）開始排查。本身）開始排查。第3頁/共41頁第三頁，共41頁。例如(lr)，這

4、里要測試網(wǎng)絡(luò)能否正常通信。通常從ping遠程計算機開始（例中在主機A上ping主機B），成功說明系統(tǒng)和網(wǎng)絡(luò)正常，失敗說明主機離線或網(wǎng)絡(luò)故障。失敗后再ping同一子網(wǎng)的網(wǎng)關(guān)（例中為192.168.1.1）來確認主機A是否能夠連接到路由器。失敗后再ping環(huán)回地址127.0.0.1來確認TCP/IP協(xié)議軟件是否有問題，如果有問題，需要重新安裝TCP/IP協(xié)議軟件。也可以采用另一種步驟，從ping環(huán)回地址127.0.0.1開始，失敗說明TCP/IP協(xié)議軟件安裝有問題，如果成功再ping同一子網(wǎng)的網(wǎng)關(guān)，如果成功再ping其他網(wǎng)關(guān)（路由器）逐步排查網(wǎng)絡(luò)各個環(huán)節(jié)，直到最后ping遠程主機。只要成功地pin

5、g到遠程主機，可以判斷網(wǎng)絡(luò)問題一般發(fā)生在更高層次。第4頁/共41頁第四頁，共41頁。物理層：采用替換法或?qū)ｉT的線纜測試儀，沒有測試儀的可通過網(wǎng)絡(luò)物理層：采用替換法或?qū)ｉT的線纜測試儀，沒有測試儀的可通過網(wǎng)絡(luò)(wnglu)設(shè)備（網(wǎng)卡、交換機等）信號燈進行簡單的目測。設(shè)備（網(wǎng)卡、交換機等）信號燈進行簡單的目測。數(shù)據(jù)鏈路層：相對于其他的協(xié)議層，數(shù)據(jù)鏈路層出現(xiàn)問題數(shù)據(jù)鏈路層：相對于其他的協(xié)議層，數(shù)據(jù)鏈路層出現(xiàn)問題 的可能性不大，對于的可能性不大，對于TCP/IP網(wǎng)絡(luò)網(wǎng)絡(luò)(wnglu)，可以使用簡單的，可以使用簡單的arp命令來檢查命令來檢查MAC地址（物理地址）和地址（物理地址）和IP地址之間的映射問題

6、。地址之間的映射問題。網(wǎng)絡(luò)網(wǎng)絡(luò)(wnglu)層和傳輸層是最容易出現(xiàn)問題的兩層，路由配置容易出現(xiàn)錯誤，可通過層和傳輸層是最容易出現(xiàn)問題的兩層，路由配置容易出現(xiàn)錯誤，可通過route命令來測試路由路徑是否正確，也可使用命令來測試路由路徑是否正確，也可使用ping命令來測試連通性。對于復(fù)雜的問題，也可以通過專門的協(xié)議分析器，專業(yè)的協(xié)議分析軟件等，這些協(xié)議分析器具有很強的檢測和排查能力，能夠分析鏈路層及其以上層次的數(shù)據(jù)通信。命令來測試連通性。對于復(fù)雜的問題，也可以通過專門的協(xié)議分析器，專業(yè)的協(xié)議分析軟件等，這些協(xié)議分析器具有很強的檢測和排查能力，能夠分析鏈路層及其以上層次的數(shù)據(jù)通信。應(yīng)用層的問題，則需

7、要對程序進行檢查，或檢查有沒有什應(yīng)用層的問題，則需要對程序進行檢查，或檢查有沒有什 么其他程序影響到應(yīng)用層本身工作。么其他程序影響到應(yīng)用層本身工作。第5頁/共41頁第五頁，共41頁。第一步：全面收集信息，并分析第一步：全面收集信息，并分析(fnx)故障故障現(xiàn)象現(xiàn)象 全面了解故障的情況，并詳細詢問相關(guān)細全面了解故障的情況，并詳細詢問相關(guān)細節(jié)，可以請故障發(fā)生時操作人員描述正常運節(jié)，可以請故障發(fā)生時操作人員描述正常運行時的情況，如果有可能的話，親自去驗證行時的情況，如果有可能的話，親自去驗證一下所出現(xiàn)的問題。看是否有正常的功能不一下所出現(xiàn)的問題。看是否有正常的功能不見了，還是有異常的反應(yīng)？檢查一下在

8、故障見了，還是有異常的反應(yīng)？檢查一下在故障發(fā)生之前是否對該節(jié)點或是網(wǎng)絡(luò)進行了改動發(fā)生之前是否對該節(jié)點或是網(wǎng)絡(luò)進行了改動。第6頁/共41頁第六頁，共41頁。n第二步：定位故障范圍第二步：定位故障范圍n 通過第一步全面的收集的信息分析，可以將故障范圍縮小到一個網(wǎng)段或節(jié)點。通過第一步全面的收集的信息分析，可以將故障范圍縮小到一個網(wǎng)段或節(jié)點。基于所作的分析，判斷故障是否與一個網(wǎng)段有關(guān)，還是局限于一個節(jié)點?？s小故基于所作的分析，判斷故障是否與一個網(wǎng)段有關(guān)，還是局限于一個節(jié)點?？s小故障范圍是解決的開始。障范圍是解決的開始。n 例如當某臺計算機發(fā)生無法上網(wǎng)的故障時，管理員可以詢問其他用戶是否也同例如當某臺計

9、算機發(fā)生無法上網(wǎng)的故障時，管理員可以詢問其他用戶是否也同樣樣(tngyng)出現(xiàn)了這一問題，如果所有的用戶都出現(xiàn)這一現(xiàn)象，則說明故障不出現(xiàn)了這一問題，如果所有的用戶都出現(xiàn)這一現(xiàn)象，則說明故障不在用戶網(wǎng)絡(luò)這端，在出口網(wǎng)絡(luò)設(shè)備或其他設(shè)備上。在用戶網(wǎng)絡(luò)這端，在出口網(wǎng)絡(luò)設(shè)備或其他設(shè)備上。第7頁/共41頁第七頁，共41頁。第三步：故障隔離第三步：故障隔離 如果故障影響整個網(wǎng)段，那么就通過減如果故障影響整個網(wǎng)段，那么就通過減少可能的故障源來隔離故障。除兩個節(jié)點外少可能的故障源來隔離故障。除兩個節(jié)點外斷開其它所有的節(jié)點。如果這兩個節(jié)點能正斷開其它所有的節(jié)點。如果這兩個節(jié)點能正常通訊，再增加其它節(jié)點。如這兩個

10、節(jié)點不常通訊，再增加其它節(jié)點。如這兩個節(jié)點不能通訊，就要對物理層的有關(guān)部分，如電纜能通訊，就要對物理層的有關(guān)部分，如電纜的接頭、電纜本身或與它們相連的的接頭、電纜本身或與它們相連的Hub和網(wǎng)和網(wǎng)卡等進行檢查?？ǖ冗M行檢查。如果故障能被隔離至一個節(jié)點，可以更換網(wǎng)如果故障能被隔離至一個節(jié)點，可以更換網(wǎng)卡，使用好的網(wǎng)卡驅(qū)動程序（絕不能使用該卡，使用好的網(wǎng)卡驅(qū)動程序（絕不能使用該節(jié)點現(xiàn)有的網(wǎng)絡(luò)軟件或配置文件），或是用節(jié)點現(xiàn)有的網(wǎng)絡(luò)軟件或配置文件），或是用一條新的電纜與網(wǎng)絡(luò)相連。如果網(wǎng)絡(luò)的連接一條新的電纜與網(wǎng)絡(luò)相連。如果網(wǎng)絡(luò)的連接沒有問題，那么檢查一下是否只是沒有問題，那么檢查一下是否只是(zhsh)某

11、一個應(yīng)用有問題。使用相同的驅(qū)動器或是某一個應(yīng)用有問題。使用相同的驅(qū)動器或是文件系統(tǒng)運行其它的應(yīng)用程序。文件系統(tǒng)運行其它的應(yīng)用程序。第8頁/共41頁第八頁，共41頁。第四步：排除故障第四步：排除故障 一旦確定了故障源，那么識別故障一旦確定了故障源，那么識別故障類型是比較容易的。對于網(wǎng)絡(luò)硬件設(shè)備類型是比較容易的。對于網(wǎng)絡(luò)硬件設(shè)備來說，最方便的措施就是簡單地更換，來說，最方便的措施就是簡單地更換，對損壞部分的維修可以以后再進行。記對損壞部分的維修可以以后再進行。記?。鹤。骸氨M可能迅速地恢復(fù)網(wǎng)絡(luò)的所有功盡可能迅速地恢復(fù)網(wǎng)絡(luò)的所有功能是故障診斷目的。能是故障診斷目的?！庇袃煞N辦法可以解決軟件故障。第一種

12、有兩種辦法可以解決軟件故障。第一種是，重新安裝有問題的軟件，刪除可能是，重新安裝有問題的軟件，刪除可能有問題的文件并且確保你擁有全部所需有問題的文件并且確保你擁有全部所需的文件。這也是保證第二種方法得以的文件。這也是保證第二種方法得以(dy)順利實施的好辦法，即對軟件進順利實施的好辦法，即對軟件進行重新的設(shè)置。如果問題是單一用戶的行重新的設(shè)置。如果問題是單一用戶的問題，通常最簡單的方法是整個刪除該問題，通常最簡單的方法是整個刪除該用戶然后從頭開始，或是重復(fù)必要的步用戶然后從頭開始，或是重復(fù)必要的步驟，使該用戶重新獲得原來有問題的應(yīng)驟，使該用戶重新獲得原來有問題的應(yīng)用。比無目標地進行檢查，邏輯有

13、序地用。比無目標地進行檢查，邏輯有序地執(zhí)行這些步驟可以更快速地找到問題。執(zhí)行這些步驟可以更快速地找到問題。第9頁/共41頁第九頁，共41頁。第五步：檢驗故障是否被排除第五步：檢驗故障是否被排除 請操作人員測試一下故障是請操作人員測試一下故障是否依然存在，這可以確保否依然存在，這可以確保(qubo)是否整個故障都已被是否整個故障都已被排除。只是簡要地請用戶按正常排除。只是簡要地請用戶按正常方法操作有關(guān)網(wǎng)絡(luò)設(shè)備即可，同方法操作有關(guān)網(wǎng)絡(luò)設(shè)備即可，同時請用戶快速地執(zhí)行其它幾種正時請用戶快速地執(zhí)行其它幾種正常操作。有時解決一個地方的問常操作。有時解決一個地方的問題會引出別處的問題；有時問題題會引出別處的

14、問題；有時問題是解決了，但可能會掩蓋其它故是解決了，但可能會掩蓋其它故障。障。第10頁/共41頁第十頁，共41頁。1.計算機網(wǎng)絡(luò)故障排除常用命令計算機網(wǎng)絡(luò)故障排除常用命令. 利用利用Arp工具檢驗工具檢驗MAC地址解析地址解析 利用利用Hostname工具查看主機名工具查看主機名 利用利用Ipconfig工具檢測網(wǎng)絡(luò)配置工具檢測網(wǎng)絡(luò)配置 利用利用Nbtstat工具查看工具查看NetBIOS使用情使用情況況(qngkung)利用利用Netstat工具查看協(xié)議統(tǒng)計信息工具查看協(xié)議統(tǒng)計信息 利用利用Ping工具檢測網(wǎng)絡(luò)連通性工具檢測網(wǎng)絡(luò)連通性 利用利用 Tracert進行路由檢測進行路由檢測第11頁

15、/共41頁第十一頁，共41頁。Arp(Address Resolution Arp(Address Resolution Protocol)Protocol)： 地址解析協(xié)議。地址解析協(xié)議。 Arp a Arp a：顯示本機：顯示本機arparp緩存內(nèi)緩存內(nèi)容容 Arp d Arp d：清空本機：清空本機arparp緩存內(nèi)緩存內(nèi)容容 Arp s Arp s：在本機添加一條：在本機添加一條(y (y tio)tio)靜態(tài)緩存靜態(tài)緩存第12頁/共41頁第十二頁，共41頁。第13頁/共41頁第十三頁，共41頁。第14頁/共41頁第十四頁，共41頁。第15頁/共41頁第十五頁，共41頁。第16頁/共4

16、1頁第十六頁，共41頁。第17頁/共41頁第十七頁，共41頁。第18頁/共41頁第十八頁，共41頁。癥狀：在設(shè)備管理器的網(wǎng)絡(luò)適配器中沒有網(wǎng)卡用PING命令PING 127.0.0.1或者(huzh)PING本地IP地址沒有PING通任務(wù)欄中的本地連接顯示為斷開（或者(huzh)網(wǎng)卡燈不亮）網(wǎng)卡設(shè)備(shbi)第19頁/共41頁第十九頁，共41頁。網(wǎng)卡驅(qū)動問題 重新安裝網(wǎng)卡驅(qū)動程序，確保設(shè)備管理器的網(wǎng)絡(luò)適配器中有網(wǎng)卡。網(wǎng)卡連接(linji)問題 有的網(wǎng)卡在環(huán)境不是很好的情況下，觸點發(fā)生氧化，致使接觸不良。 現(xiàn)在最常用的8139網(wǎng)卡大部分是國內(nèi)雜牌廠家生產(chǎn)的，質(zhì)量不穩(wěn)定，壽命較短，極易損壞。建議購

17、買質(zhì)量好一些的品牌網(wǎng)線類型不匹配問題網(wǎng)線連接(linji)問題 網(wǎng)線質(zhì)量較差，達不到五類線標準，做線不規(guī)范， 線頭松脫等。建議認真檢查，及時更換。第20頁/共41頁第二十頁，共41頁。IP 地址沖突(chngt) 當你設(shè)置的IP地址提示有沖突(chngt)是，說明在局域網(wǎng)中有其他PC的ip地址與你相似，此時在本地連接屬性里面點擊TCP/IP協(xié)議屬性，修改成其他沒有被占用的IP地址子網(wǎng)掩碼不匹配 如果IP地址下面的子網(wǎng)掩碼不和網(wǎng)關(guān)在同一個網(wǎng)段中，通過相同步驟更改子網(wǎng)掩碼，確保和網(wǎng)關(guān)在同一個網(wǎng)段內(nèi)第21頁/共41頁第二十一頁，共41頁。物理層問題交換機端口狀態(tài)燈不亮檢查交換機網(wǎng)線連接情況，登陸交換

18、機查看(chkn)端口是否administrator down解決方式：Switchshow interface fa 0/1 查看(chkn)端口狀態(tài)Switchconfig t 進入全局模式Switch(config)#interface fa 0/1 進入端口配置模式Switch(config-if)#no shutdown 激活端口第22頁/共41頁第二十二頁，共41頁。數(shù)據(jù)鏈路層問題交換機端口LINE不匹配或單雙工模式(msh)交換機物理連接正常，line協(xié)議不匹配或單雙工模式(msh)解決方式：調(diào)整為相同的封裝方式（常用的ppp，hdlc)Switchshow interface fa 0/1 查看端口狀態(tài)Switchconfig t 進入全局模式(msh)Switch(config)#interface fa 0/1 進入端口配置模式(msh)Switch（config）duplex full(half/auto) 單雙工模式(msh)Switch(config-if)# encapsulation ppp(