局域網(wǎng)常見故障的檢測與排除共30張課件

1、第7章 局域網(wǎng)常見故障的檢測與排除 網(wǎng)絡(luò)故障及分類7.1 局域網(wǎng)常見故障檢測7.2局域網(wǎng)常見故障的排除7.3第7章 局域網(wǎng)常見故障的檢測與排除 網(wǎng)絡(luò)故障及分類7.1 7.1 網(wǎng)絡(luò)故障及分類 表7-1網(wǎng)絡(luò)故障分類分 類 依 據(jù)故 障 類 型總體軟件故障網(wǎng)絡(luò)連接設(shè)置方面的故障軟件屬性配置故障網(wǎng)絡(luò)協(xié)議故障硬件故障網(wǎng)絡(luò)故障的性質(zhì)物理故障一種是設(shè)備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況而出現(xiàn)的網(wǎng)絡(luò)故障。例如，網(wǎng)絡(luò)中某條線路突然中斷另一種是網(wǎng)絡(luò)插頭誤接導(dǎo)致的故障。主要是因為沒有搞清網(wǎng)絡(luò)插頭規(guī)范或沒有弄清網(wǎng)絡(luò)拓撲結(jié)構(gòu)邏輯故障一種是配置錯誤，因網(wǎng)絡(luò)設(shè)備的配置原因而導(dǎo)致網(wǎng)絡(luò)異常或故障另一種是一些重要進

2、程或端口關(guān)閉，以及系統(tǒng)負載過高引發(fā)的故障。如路由器的SNMP進程意外關(guān)閉或死掉，網(wǎng)絡(luò)管理系統(tǒng)將不能從路由器中采集到任何數(shù)據(jù)，網(wǎng)絡(luò)管理系統(tǒng)失去了對該路由器的控制網(wǎng)絡(luò)故障的對象線路故障最常見的情況是線路不通。診斷這種故障可用ping檢查線路遠端的路由器端口是否還能響應(yīng)，或檢測該線路上的流量是否還存在設(shè)備故障設(shè)備故障一般發(fā)生在集線器、交換機、路由器、主機等硬件上。如路由器CPU溫度過高、CPU利用率過高和路由器內(nèi)存余量太小 7.1 網(wǎng)絡(luò)故障及分類 表7-1網(wǎng)絡(luò)故障分類分 類 OSI參考模型的層次物理層故障數(shù)據(jù)鏈路層故障網(wǎng)絡(luò)層故障傳輸層故障會話層故障表示層故障應(yīng)用層故障故障產(chǎn)生的網(wǎng)絡(luò)范圍內(nèi)網(wǎng)故障（內(nèi)部

3、局域網(wǎng)的故障）外網(wǎng)故障（指與局域網(wǎng)外部網(wǎng)絡(luò)或Internet連接的故障）網(wǎng)絡(luò)中故障出現(xiàn)的情況網(wǎng)絡(luò)不通網(wǎng)速慢網(wǎng)絡(luò)時通時斷某些網(wǎng)絡(luò)應(yīng)用無法使用OSI參考模型的層次物理層故障數(shù)據(jù)鏈路層故障網(wǎng)絡(luò)層故障傳輸層7.2 局域網(wǎng)常見故障檢測7.2.1 常用故障檢測工具1傳輸介質(zhì)測試工具（1）網(wǎng)絡(luò)測線儀（2）時域反射儀2網(wǎng)絡(luò)協(xié)議、數(shù)據(jù)流量分析工具協(xié)議分析儀（1）協(xié)議分析儀概述（2）協(xié)議分析儀工作原理（3）協(xié)議分析儀的常見形式7.2 局域網(wǎng)常見故障檢測7.2.1 常用故障檢測工具7.2.2 常用故障檢測命令1ping 2Ipconfig/Winipcfg（1）獲得Ipconfig的使用幫助（2）Ipconfig命

4、令的語法格式 Ipconfig /all/batch file/renew all/release all/renew n/release n（3）Ipconfig命令的參數(shù)選項（4）Ipconfig/Winipcfg與ping的比較 利用Ipconfig/Winipcfg可以讓用戶很方便地了解到所用Ipconfig/Winipcfg機的IP地址的實際配置情況，尤其當用戶的網(wǎng)絡(luò)中設(shè)置的是DHCP（動態(tài)IP地址配置協(xié)議）時。因為有一個“/all”參數(shù)，所以可偵查到本機上所有網(wǎng)絡(luò)適配的IP地址分配情況，比ping命令更為詳細。當然與ping相比也有它的不足之處，就是它只能在本機上測試，不能運用網(wǎng)絡(luò)

5、功能來測試。7.2.2 常用故障檢測命令1ping 3網(wǎng)絡(luò)狀態(tài)查詢命令Netstat（1）Netstat命令的語法格式 （2）參數(shù)選項（3）netstat的應(yīng)用 3網(wǎng)絡(luò)狀態(tài)查詢命令Netstatnetstat工具至少有以下幾方面的應(yīng)用： 顯示本地或與之相連的遠程機器的連接狀態(tài)，包括TCP、IP、UDP、ICMP的使用情況，了解本地機開放的端口情況； 檢查網(wǎng)絡(luò)接口是否已正確安裝，如果在用netstat命令后仍不能顯示某些網(wǎng)絡(luò)接口的信息，則說明這個網(wǎng)絡(luò)接口沒有正確連接，需要重新查找原因。 通過加入“-r”參數(shù)查詢與本機相連的路由器地址分配情況； 還可以檢查一些常見的木馬等黑客程序，因為任何黑客程序

6、都需要通過打開一個端口來達到與其服務(wù)器進行通信的目的，這首先要使你的這臺機連入互聯(lián)網(wǎng)才行，不然這些端口是不可能打開的，這些黑客程序也就不會達到入侵的目的。（4）netstat應(yīng)用實例netstat工具至少有以下幾方面的應(yīng)用：4連接統(tǒng)計命令nbtstat（1）獲取nbtstat命令的使用幫助（2）nbtstat命令的語法格式NBTSTAT -a RemoteName -A IP address -c -n -r -R -RR -s -S interval （3）參數(shù)選項解釋4連接統(tǒng)計命令nbtstat5路由分析診斷命令traceroute/tracert（1）獲取幫助信息（2）語法格式trace

7、rt -d -h maximum_hops -j host-list -w timeout target_name（3）參數(shù)選項解釋（4）應(yīng)用實例5路由分析診斷命令traceroute/tracert 在DOS提示符下輸入tracert ，如圖7-11所示。圖7-11 實例應(yīng)用 在DOS提示符下輸入tracert ，如圖7-11所示 tracert是跟蹤數(shù)據(jù)包到達目的主機的路徑命令，如果在使用ping 命令發(fā)現(xiàn)網(wǎng)絡(luò)不通，就可以用tracert跟蹤一下包到達哪一級出現(xiàn)了故障。例如： tracert是跟蹤數(shù)據(jù)包到達目的主機的路徑命令，如果在tracert 263Tracing route to 2

8、63 211.100.31.131 -解析出站點(263)的主機IP地址；over a maximum of 30 hops: -最多記錄30跳1 1 ms 2 ms 2 ms 202.201.3.12 2 ms 2 ms 2 ms 210.202.88.1263 3 ms 4 ms 4 ms 210.112.46.134 5 ms 5 ms 6 ms 210.112.46.1495 * * * Request timed out. -說明從202.112.46.149到上一級路由器之間發(fā)生了故障，導(dǎo)致連接不了在線站點。tracert 2636ARP（1）獲取幫助信息（2）常用參數(shù)選項注意：a

9、rp -a 命令只能夠看到同一個VLAN（就是子網(wǎng)掩碼相同，網(wǎng)關(guān)地址相同）下IP地址對應(yīng)的MAC地址。6ARP7pathping （1）獲取幫助信息（2）參數(shù)選項（3）實例7pathping （1）獲取幫助信息局域網(wǎng)常見故障的檢測與排除共30張課件（4）Pathping與tracert的比較 Pathping命令的測試結(jié)果與tracert相同，除了顯示路由外，還提供一個時間段的分析，計算丟失包的百分比。（4）Pathping與tracert的比較 P局域網(wǎng)常見故障的檢測與排除共30張課件8Nslookup注意：Nslookup必須要安裝了TCP/IP協(xié)議的網(wǎng)絡(luò)環(huán)境之后才能使用。實例1：網(wǎng)絡(luò)中已

10、經(jīng)架設(shè)好了一臺DNS服務(wù)器，主機名稱為lanzujian，它可以把域名 lanzujian解析為192.168.0.23的IP地址，這就是正向解析功能。實例檢測步驟如下。（1）正向解析（2）反向解析（3）常見錯誤解釋8Nslookup注意：Nslookup必須要安裝了TCP 在DOS提示符下鍵入Nslookup lanzujian，出現(xiàn)如下結(jié)果： Server: lanzujian Address: 192.168.0.5 * lanzujian cant find lanzujian: Non-existent domain 在DOS提示符下鍵入Nslookup lanzujian 在DOS

11、提示符下鍵入Nslookup lanzujian，出現(xiàn)如下結(jié)果：* Cant find server name for domain: No response from server * Cant find lanzujian : Non-existent domain 在DOS提示符下鍵入Nslookup lanzujian7.2.3 故障檢測方法1七層的網(wǎng)絡(luò)結(jié)構(gòu)分析模型方法（1）自下而上：從物理層的鏈路開始檢測直到應(yīng)用。（2）自上而下：從應(yīng)用協(xié)議中捕捉數(shù)據(jù)包，分析數(shù)據(jù)包統(tǒng)計和流量統(tǒng)計信息，以獲得有價值的資料。2網(wǎng)絡(luò)連接結(jié)構(gòu)的分析方法（1）客戶端模塊（2）網(wǎng)絡(luò)鏈路模塊（3）服務(wù)器端模塊3工具

12、型分析方法4綜合及經(jīng)驗型分析方法7.2.3 故障檢測方法1七層的網(wǎng)絡(luò)結(jié)構(gòu)分析模型方法7.2.4 故障檢測實例實例2：故障現(xiàn)象是網(wǎng)絡(luò)中一臺計算機無法訪問互聯(lián)網(wǎng)。檢測步驟如下。（1）使用ipconfig/winipcfg查看IP地址配置是否正確，如不正確則重新配置IP。（2）用“ping本機IP地址”命令查看返回信息是否正確，如不正常則從網(wǎng)卡和TCP/IP的安裝尋找原因。（3）通過“ping網(wǎng)關(guān)地址”查看返回信息是否正常，如不正常則從網(wǎng)卡和網(wǎng)線尋找原因。7.2.4 故障檢測實例實例2：故障現(xiàn)象是網(wǎng)絡(luò)中一臺計算機（4）用“ping外網(wǎng)IP地址”查看返回信息是否正常，如不正常則檢查網(wǎng)關(guān)設(shè)置。（5）使用

13、nslookup檢查DNS是否工作正常，如不正常則檢查DNS設(shè)置。（6）檢查防火墻策略是否有限制。實例3：故障現(xiàn)象是局域網(wǎng)網(wǎng)絡(luò)是通的，但網(wǎng)速很慢，或者是網(wǎng)絡(luò)節(jié)點數(shù)少時沒問題，而節(jié)點多則網(wǎng)速變慢。（4）用“ping外網(wǎng)IP地址”查看返回信息是否正常，如不正故障分析如下。（1）網(wǎng)線問題 雙絞線是由4對線嚴格而合理地緊密纏絞和在一起，從而減少串擾和背景噪音的影響。在T568A標準和T568B標準中，僅使用了雙絞線的1、2和3、6四條線。其中，1、2用于發(fā)送，3、6用于接收，1、2必須來自一個繞對，3、6必須來自一個繞對。只有這樣，才能最大限度的避免串擾，保證數(shù)據(jù)傳輸。如不按正確標準（T586A、T5

14、86B）制作網(wǎng)線，就有可能開始時使用正常，但過了一段時間后，性能就會下降，網(wǎng)速變慢。故障分析如下。（2）回路問題 網(wǎng)絡(luò)較小涉及的節(jié)點數(shù)不是很多、結(jié)構(gòu)不很復(fù)雜時，回路現(xiàn)象很少發(fā)生。但在比較復(fù)雜的網(wǎng)絡(luò)中，由于一些原因經(jīng)常有多余的備用線路，則會構(gòu)成回路，數(shù)據(jù)包會不斷發(fā)送和校驗數(shù)據(jù)，從而影響整體網(wǎng)速。為避免這種情況發(fā)生，要求我們在鋪設(shè)網(wǎng)線時一定要養(yǎng)成良好的習(xí)慣，網(wǎng)線打上明顯的標簽，有備用線路的地方要做好記載。（2）回路問題 網(wǎng)絡(luò)較小涉及的節(jié)點數(shù)不是很多、（3）廣播風(fēng)暴 廣播方式是發(fā)現(xiàn)未知設(shè)備的主要手段，但隨著網(wǎng)絡(luò)計算機數(shù)量的增多，廣播包的數(shù)量會急劇增加。當廣播包的數(shù)量達到30%時，網(wǎng)絡(luò)傳輸效率將會明顯下降。當網(wǎng)卡或網(wǎng)絡(luò)設(shè)備損壞后，會不停地發(fā)送廣播包，從而導(dǎo)致廣播風(fēng)暴，使網(wǎng)絡(luò)通信陷于癱瘓。因此，當網(wǎng)絡(luò)設(shè)備硬件有故障時也會引起網(wǎng)速變慢。在懷疑有此類故障時，先可采用置換法替換集線器或交換機來排除集線設(shè)備故障。然后關(guān)掉集線器的電源用ping命令對所涉及計算機逐一測試，找到有故障網(wǎng)卡的計算機，更換新的網(wǎng)卡后就可恢復(fù)網(wǎng)速正常。（3）廣播風(fēng)暴 廣播方式是發(fā)現(xiàn)未知設(shè)備的主要7.3 局域網(wǎng)常見故障的排除7.3.1 網(wǎng)絡(luò)故障分析及處理7.3 局域網(wǎng)常見故障