網(wǎng)絡(luò)常見(jiàn)故障排除方法

課程內(nèi)容

網(wǎng)絡(luò)故障排除模型故障排除工具典型故障排除案例小結(jié)目前一頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)對(duì)網(wǎng)絡(luò)管理人員的要求目前互聯(lián)網(wǎng)絡(luò)技術(shù)、拓?fù)浜蛻?yīng)用的復(fù)雜性決定了網(wǎng)絡(luò)管理人員必須：確保網(wǎng)絡(luò)盡量穩(wěn)定運(yùn)行掌握故障排除方法熟悉各種協(xié)議可能故障點(diǎn)，迅速定位排除故障目前二頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)網(wǎng)絡(luò)故障的一般分類(lèi)連通性問(wèn)題硬件、媒介、電源故障軟件配置錯(cuò)誤兼容性問(wèn)題鏈路問(wèn)題性能問(wèn)題路由環(huán)路網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)擁塞配置問(wèn)題路由交換配置錯(cuò)誤服務(wù)器配置錯(cuò)誤目前三頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)一般故障的解決步驟故障現(xiàn)象觀(guān)察故障相關(guān)信息收集各種可能原因列表故障排除過(guò)程文檔化對(duì)每一原因?qū)嵤┡佩e(cuò)方案經(jīng)驗(yàn)判斷和理論分析恢復(fù)實(shí)施方案前的網(wǎng)絡(luò)狀態(tài)故障排除？YN循環(huán)1循環(huán)2目前四頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)分塊故障排除法配置文件可分為以下幾塊：管理部分（路由器名稱(chēng)、口令、服務(wù)、日志等）端口部分（IP地址、封裝等）路由協(xié)議部分（靜態(tài)路由、RIP、OSPF、BGP、路由引入等）策略部分（路由、策略路由、安全配置等）接入部分（CONSOLE、Telnet、SSH、撥號(hào)等）其他應(yīng)用部分（ACL配置、VLAN配置、Qos配置等）可以把故障歸入上述一類(lèi)或幾類(lèi)目前五頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)分層故障排除法把網(wǎng)絡(luò)分段，逐段排除故障匯聚交換以下內(nèi)網(wǎng)一段匯聚設(shè)備到主交換一段主交換到核心層的這一段主交換層本身問(wèn)題核心層到供應(yīng)商對(duì)端的這一段核心層本身問(wèn)題WAN（外網(wǎng)）鏈路目前六頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)替換法替換法是檢查硬件問(wèn)題最常用的方法當(dāng)懷疑是網(wǎng)線(xiàn)（光跳線(xiàn)）問(wèn)題時(shí)，更換一根確定是好的網(wǎng)線(xiàn)（光跳線(xiàn)）試一試；當(dāng)懷疑是接口（接口模塊）有問(wèn)題時(shí)，更換一個(gè)其它接口（接口模塊）試一試當(dāng)服務(wù)器不通無(wú)法判斷故障原因時(shí)可使用筆記本或其他服務(wù)器替換故障服務(wù)器測(cè)試鏈路狀態(tài)分塊排除當(dāng)其他正常但無(wú)法判斷是否為設(shè)備問(wèn)題時(shí)建議用相同配置設(shè)備替換現(xiàn)有設(shè)備，如此操作無(wú)效換回設(shè)備并恢復(fù)原網(wǎng)絡(luò)拓?fù)錉顟B(tài)在實(shí)際網(wǎng)絡(luò)故障排錯(cuò)時(shí)，可以先采用分段法確定故障點(diǎn)，再通過(guò)分層或其它方法排除故障目前七頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)課程內(nèi)容

網(wǎng)絡(luò)故障排除模型常用命令和故障排除工具典型故障排除案例小結(jié)目前八頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)常用故障診斷命令以及工具思科、華為網(wǎng)絡(luò)設(shè)備故障診斷主要有以下命令：ping命令tracert命令Pathping命令Show、display命令Reload、reboot命令debugging命令Ethereal抓包工具IP地址查詢(xún)（）LinkWan（）Tracertroute(/)查看BGP-AS路由表目前九頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)Linux系統(tǒng)常用命令ping（ping-c100-s10002-Ieth1）Traceroute（traceroute2-In-ieth1）Tcpdump（tcpdump-nnn-parp-ieth1、tcpdump-nnn-e-c500-ieth1）Ifconfig查看本機(jī)網(wǎng)絡(luò)接口信息目前十頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)課程內(nèi)容

網(wǎng)絡(luò)故障排除模型故障排除工具典型故障排除小結(jié)目前十一頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)服務(wù)器不通，內(nèi)、外網(wǎng)無(wú)法訪(fǎng)問(wèn)首先問(wèn)清客戶(hù)具體情況以何種方式無(wú)法訪(fǎng)問(wèn)，還是完全不通。用ping和tracert查看用戶(hù)反應(yīng)是否屬實(shí)（部分服務(wù)器設(shè)置禁ping）查看服務(wù)器硬件（電源，網(wǎng)卡，主板等等）、機(jī)柜交換機(jī)端口、網(wǎng)線(xiàn)等硬件問(wèn)題服務(wù)器接顯示器、鍵盤(pán)、鼠標(biāo)查看服務(wù)器現(xiàn)行運(yùn)行狀態(tài)，有無(wú)啟動(dòng)異常、報(bào)錯(cuò)、無(wú)法啟動(dòng)等問(wèn)題（此步建議不要向用戶(hù)所要用戶(hù)名、密碼等如有問(wèn)題通知客戶(hù)現(xiàn)場(chǎng)維護(hù)）查看機(jī)柜交換機(jī)、匯聚交換機(jī)、核心設(shè)備等配置，有無(wú)針對(duì)客戶(hù)服務(wù)器IP的路由指空、端口限制、禁用端口等等（需要相應(yīng)設(shè)備權(quán)限）替換法用筆記本、服務(wù)器等替換現(xiàn)有故障服務(wù)器查看網(wǎng)絡(luò)是否通暢如內(nèi)網(wǎng)無(wú)問(wèn)題（可ping，能正常訪(fǎng)問(wèn)）查看外網(wǎng)tracert路由是否有環(huán)路或不通等問(wèn)題目前十二頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)服務(wù)器可訪(fǎng)問(wèn)，內(nèi)網(wǎng)丟包，外網(wǎng)訪(fǎng)問(wèn)正常此種故障多為IDC網(wǎng)絡(luò)拓?fù)鋮R聚層以下拓?fù)洳榭戳髁繄D，檢查各設(shè)備流量是否正常，有無(wú)突發(fā)異常流量檢測(cè)核心設(shè)備、匯聚交換機(jī)、機(jī)柜交換機(jī)等端口限速是否有問(wèn)題，端口是否有跑滿(mǎn)現(xiàn)象。（端口限速過(guò)小或者端口跑滿(mǎn)會(huì)導(dǎo)致內(nèi)網(wǎng)丟包，延時(shí)大。但此時(shí)外網(wǎng)訪(fǎng)問(wèn)沒(méi)多大影響）使用筆記本或者服務(wù)器接入問(wèn)題網(wǎng)段進(jìn)行內(nèi)網(wǎng)抓包，檢查內(nèi)網(wǎng)是否有ARP等病毒影響（建議從機(jī)柜接入層到匯聚層全部進(jìn)行端口隔離或者VLAN劃分操作，此操作目的減少各服務(wù)器之間互相影響、病毒泛濫等）檢測(cè)交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備上是否有MAC地址或者IP地址沖突等問(wèn)題目前十三頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)外網(wǎng)ping服務(wù)器丟包，延時(shí)大等客戶(hù)如果反應(yīng)此種問(wèn)題需詳細(xì)問(wèn)清客戶(hù)所在網(wǎng)絡(luò)具體情況（如客戶(hù)使用ADSL、專(zhuān)線(xiàn)、ISP接入等）使用LINKWAN、ADSL等外網(wǎng)鏈路對(duì)服務(wù)器進(jìn)行ping或者tracert測(cè)試是否有丟包或延時(shí)大問(wèn)題要求客戶(hù)提供自己所在網(wǎng)絡(luò)環(huán)境IP等供我方進(jìn)行tracert和ping測(cè)試到客戶(hù)所在網(wǎng)絡(luò)是否有丟包和延時(shí)大問(wèn)題查看tracert路由表丟包和延時(shí)大出現(xiàn)在哪一段查看接入交換機(jī)端口限速、匯聚層設(shè)備出口帶寬、核心層設(shè)備出口帶寬、總出口帶寬是否跑滿(mǎn)目前十四頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)路由環(huán)路問(wèn)題出現(xiàn)此種問(wèn)題時(shí)服務(wù)器多半會(huì)出現(xiàn)無(wú)法正常訪(fǎng)問(wèn)，ping不通服務(wù)器，tracert路由出現(xiàn)重復(fù)環(huán)路等根據(jù)tracert路由表查找出現(xiàn)路由環(huán)路的設(shè)備登陸設(shè)備，查看設(shè)備配置是否正確，如有問(wèn)題調(diào)整路由策略路由策略調(diào)整完畢后重新進(jìn)行tracert測(cè)試，查看是否恢復(fù)正常，如問(wèn)題依舊重復(fù)上述2、3條操作直至問(wèn)題解決目前十五頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)光纖鏈路類(lèi)故障光模塊（光收發(fā)）link燈不亮，ping對(duì)端不通（模塊、光纜、光跳線(xiàn)問(wèn)題）光模塊（光收發(fā)）link燈亮，ping對(duì)端不通，多發(fā)生在雙芯鏈路（模塊、雙芯跳線(xiàn)中一根有問(wèn)題、光纜兩芯中有一芯出問(wèn)題）光模塊（光收發(fā)）link燈亮，ping對(duì)端通但是丟包（模塊與跳線(xiàn)不匹配、光纜衰減大、設(shè)備問(wèn)題）目前十六頁(yè)\總數(shù)十八頁(yè)\編于九點(diǎn)小結(jié)網(wǎng)