網(wǎng)絡(luò)故障定位

1、網(wǎng) 絡(luò) 故 障 定 位1一、正常的網(wǎng)絡(luò)應(yīng)該具備什么條件1、物理連接上都應(yīng)該是通暢的2、PC應(yīng)該是正常無(wú)病毒或者其他的影響正常上網(wǎng)的因素3、網(wǎng)絡(luò)設(shè)備的配置是正常的4、網(wǎng)絡(luò)設(shè)備的性能是滿足正常要求的2二、什么是網(wǎng)絡(luò)故障定義：一般是指不能實(shí)現(xiàn)正常網(wǎng)絡(luò)應(yīng)用的一些現(xiàn)象。例如：只能聊QQ不能上網(wǎng)，能上內(nèi)網(wǎng)不能上公網(wǎng)，或者干脆什么網(wǎng)絡(luò)應(yīng)用都實(shí)現(xiàn)不了注：人為設(shè)置的除外。例如：上班時(shí)間不能聊QQ，不能打游戲，不能炒股票等3三、影響網(wǎng)絡(luò)正常的因素理論上來(lái)說(shuō)從網(wǎng)絡(luò)的7層網(wǎng)絡(luò)結(jié)構(gòu)分析： 7 應(yīng)用層 6 表示層 5 會(huì)話層 4 傳輸層 3 網(wǎng)絡(luò)層 2 數(shù)據(jù)鏈路層 1 物理層 實(shí)際上簡(jiǎn)單劃分成3塊，其故障原因可能為：1、

2、PC：系統(tǒng)、網(wǎng)卡、病毒，TCP/IP設(shè)置、防火墻設(shè)置等2、線路連接：RJ45模塊、RJ45頭、網(wǎng)線、光纖等3、網(wǎng)絡(luò)設(shè)備：交換機(jī)、路由器、防火墻，包括軟件、配置和硬件損壞等4四、常用診斷方法 引起網(wǎng)絡(luò)故障的原因多種多樣，但是歸納起來(lái)都屬于上面3個(gè)范圍。如何定位故障點(diǎn)？ 方法：望、聞、問(wèn)、切望：查看故障表現(xiàn)聞：是否有設(shè)備硬件故障產(chǎn)生的氣味，比如燒電源問(wèn)：詢問(wèn)故障發(fā)生時(shí)候的相關(guān)問(wèn)題切：使用工具、軟件進(jìn)行診斷，比如網(wǎng)線測(cè)試儀、激光筆、ping、sniffer、Wireshark等等5五、網(wǎng)絡(luò)故障定位步驟開始一個(gè)電腦網(wǎng)絡(luò)故障接在同一個(gè)交換機(jī)上的電腦都有同樣故障全校所有電腦都有同樣網(wǎng)絡(luò)故障1、查看網(wǎng)絡(luò)屬性

3、設(shè)置2、查看系統(tǒng)、防火墻軟件3、查看網(wǎng)線4、檢查網(wǎng)卡5、重新裝系統(tǒng)1、檢查該交換機(jī)2、檢查該交換機(jī)與上一層交換機(jī)連接的端口同一個(gè)VLAN中的電腦都有同樣網(wǎng)絡(luò)故障1、檢查VLAN設(shè)置2、檢查該VLAN中是否存在ARP病毒等1、檢查核心交換機(jī)2、檢查出口路由器或防火墻1、從故障范圍查看62、從一個(gè)主機(jī)的故障嚴(yán)重程度看開始所有網(wǎng)絡(luò)應(yīng)用均有問(wèn)題部分網(wǎng)絡(luò)應(yīng)用存在問(wèn)題網(wǎng)絡(luò)斷斷續(xù)續(xù)網(wǎng)絡(luò)應(yīng)用速度緩慢1、重點(diǎn)檢查主干連接線路2、檢查核心網(wǎng)絡(luò)設(shè)備1、TCP/IP設(shè)置2、交換機(jī)或出口設(shè)備的配置等3、主機(jī)上的防火墻類軟件等1、線路不穩(wěn)定2、ARP病毒1、網(wǎng)內(nèi)數(shù)據(jù)接近或者超出超出網(wǎng)絡(luò)設(shè)備的承受能力或出口帶寬2、線路問(wèn)題

4、3、電信問(wèn)題7如何查看是否存在ARP病毒1、使用抓包軟件抓包分析 通過(guò)抓包軟件我們可以查看某個(gè)一直發(fā)送ARP信息的MAC地址。2、ping 命令配合arp a ping 網(wǎng)關(guān)的時(shí)候一般都是能通的，此時(shí)使用arp a命令應(yīng)該會(huì)有網(wǎng)關(guān)的MAC地址信息。 在出現(xiàn)arp病毒的時(shí)候，ping網(wǎng)關(guān)不通，但是也存在一個(gè)網(wǎng)關(guān)的arp信息，但是此MAC地址并非真正網(wǎng)關(guān)的MAC地址，而此MAC地址則為中毒電腦的MAC地址。3、查看交換機(jī)上指示燈的閃爍頻率 一般來(lái)說(shuō)，中ARP病毒的主機(jī)會(huì)一直向網(wǎng)絡(luò)中發(fā)送ARP數(shù)據(jù)包，交換機(jī)上的ACT指示燈則會(huì)頻繁閃爍?？梢韵葘⒋司W(wǎng)線拔掉，再查看整個(gè)網(wǎng)絡(luò)情況。返回8如何檢查核心交換機(jī)和出口路由器或防火墻1、查看這些設(shè)備的CPU、內(nèi)存使用情況；2、查看這些設(shè)備的端口、軟件配置情況；