網絡常見故障排除方法

學習目標描述故障排除的基本方法和步驟掌握故障排除常用工具軟件的使用分析處理基本的網絡故障問題學習完本課程，您應該能夠：課程內容

網絡故障排除模型故障排除工具典型故障排除案例小結對網絡管理人員的要求目前互聯(lián)網絡技術、拓撲和應用的復雜性決定了網絡管理人員必須：確保網絡盡量穩(wěn)定運行掌握故障排除方法熟悉各種協(xié)議可能故障點，迅速定位排除故障網絡故障的一般分類連通性問題硬件、媒介、電源故障軟件配置錯誤兼容性問題鏈路問題性能問題路由環(huán)路網絡攻擊網絡擁塞配置問題路由交換配置錯誤服務器配置錯誤一般故障的解決步驟故障現(xiàn)象觀察故障相關信息收集各種可能原因列表故障排除過程文檔化對每一原因實施排錯方案經驗判斷和理論分析恢復實施方案前的網絡狀態(tài)故障排除？YN循環(huán)1循環(huán)2分塊故障排除法配置文件可分為以下幾塊：管理部分（路由器名稱、口令、服務、日志等）端口部分（IP地址、封裝等）路由協(xié)議部分（靜態(tài)路由、RIP、OSPF、BGP、路由引入等）策略部分（路由、策略路由、安全配置等）接入部分（CONSOLE、Telnet、SSH、撥號等）其他應用部分（ACL配置、VLAN配置、Qos配置等）可以把故障歸入上述一類或幾類分層故障排除法把網絡分段，逐段排除故障匯聚交換以下內網一段匯聚設備到主交換一段主交換到核心層的這一段主交換層本身問題核心層到供應商對端的這一段核心層本身問題WAN（外網）鏈路替換法替換法是檢查硬件問題最常用的方法當懷疑是網線（光跳線）問題時，更換一根確定是好的網線（光跳線）試一試；當懷疑是接口（接口模塊）有問題時，更換一個其它接口（接口模塊）試一試當服務器不通無法判斷故障原因時可使用筆記本或其他服務器替換故障服務器測試鏈路狀態(tài)分塊排除當其他正常但無法判斷是否為設備問題時建議用相同配置設備替換現(xiàn)有設備，如此操作無效換回設備并恢復原網絡拓撲狀態(tài)在實際網絡故障排錯時，可以先采用分段法確定故障點，再通過分層或其它方法排除故障課程內容

網絡故障排除模型常用命令和故障排除工具典型故障排除案例小結常用故障診斷命令以及工具思科、華為網絡設備故障診斷主要有以下命令：ping命令tracert命令Pathping命令Show、display命令Reload、reboot命令debugging命令

Ethereal抓包工具IP地址查詢（/）LinkWan（/）Tracertroute(/)查看BGP-AS路由表Linux系統(tǒng)常用命令ping（ping-c100-s10002-Ieth1）Traceroute（traceroute2-In-ieth1）Tcpdump（tcpdump-nnn-parp-ieth1、tcpdump-nnn-e-c500-ieth1）Ifconfig查看本機網絡接口信息課程內容

網絡故障排除模型故障排除工具典型故障排除小結服務器不通，內、外網無法訪問首先問清客戶具體情況以何種方式無法訪問，還是完全不通。用ping和tracert查看用戶反應是否屬實（部分服務器設置禁ping）查看服務器硬件（電源，網卡，主板等等）、機柜交換機端口、網線等硬件問題服務器接顯示器、鍵盤、鼠標查看服務器現(xiàn)行運行狀態(tài)，有無啟動異常、報錯、無法啟動等問題（此步建議不要向用戶所要用戶名、密碼等如有問題通知客戶現(xiàn)場維護）查看機柜交換機、匯聚交換機、核心設備等配置，有無針對客戶服務器IP的路由指空、端口限制、禁用端口等等（需要相應設備權限）替換法用筆記本、服務器等替換現(xiàn)有故障服務器查看網絡是否通暢如內網無問題（可ping，能正常訪問）查看外網tracert路由是否有環(huán)路或不通等問題服務器可訪問，內網丟包，外網訪問正常此種故障多為IDC網絡拓撲匯聚層以下拓撲查看流量圖，檢查各設備流量是否正常，有無突發(fā)異常流量檢測核心設備、匯聚交換機、機柜交換機等端口限速是否有問題，端口是否有跑滿現(xiàn)象。（端口限速過小或者端口跑滿會導致內網丟包，延時大。但此時外網訪問沒多大影響）使用筆記本或者服務器接入問題網段進行內網抓包，檢查內網是否有ARP等病毒影響（建議從機柜接入層到匯聚層全部進行端口隔離或者VLAN劃分操作，此操作目的減少各服務器之間互相影響、病毒泛濫等）檢測交換機、路由器等網絡設備上是否有MAC地址或者IP地址沖突等問題外網ping服務器丟包，延時大等客戶如果反應此種問題需詳細問清客戶所在網絡具體情況（如客戶使用ADSL、專線、ISP接入等）使用LINKWAN、ADSL等外網鏈路對服務器進行ping或者tracert測試是否有丟包或延時大問題要求客戶提供自己所在網絡環(huán)境IP等供我方進行tracert和ping測試到客戶所在網絡是否有丟包和延時大問題查看tracert路由表丟包和延時大出現(xiàn)在哪一段查看接入交換機端口限速、匯聚層設備出口帶寬、核心層設備出口帶寬、總出口帶寬是否跑滿路由環(huán)路問題出現(xiàn)此種問題時服務器多半會出現(xiàn)無法正常訪問，ping不通服務器，tracert路由出現(xiàn)重復環(huán)路等根據tracert路由表查找出現(xiàn)路由環(huán)路的設備登陸設備，查看設備配置是否正確，如有問題調整路由策略路由策略調整完畢后重新進行tracert測試，查看是否恢復正常，如問題依舊重復上述2、3條操作直至問題解決光纖鏈路類故障光模塊（光收發(fā)）link燈不亮，ping對端不通（模塊、光纜、光跳線問題）光模塊（光收發(fā)）link燈亮，ping對端不通，多發(fā)生在雙芯鏈路（模塊、雙芯跳線中一根有問題、光纜兩芯中有一芯出問題）光模塊（光收發(fā)）link燈亮，ping對端通但是丟包（模塊