網絡故障管理

網絡故障管理第1頁，課件共65頁，創(chuàng)作于2023年2月本章目標了解潛在的網絡連通性問題

熟悉常用的系統(tǒng)所提供的網絡排錯命令

了解網絡故障檢測常用工具

了解故障診斷的一般步驟第2頁，課件共65頁，創(chuàng)作于2023年2月5.1潛在的網絡連通性問題網絡連通性配置文件和選項網絡協(xié)議第3頁，課件共65頁，創(chuàng)作于2023年2月5.1潛在的網絡連通性問題（續(xù)）配置文件和選項問題：路由器的訪問列表配置不正確交換機的VLAN設置不正確服務器用戶權限的設置不正確各種服務器的服務選項配置不正確計算機網卡配置不正確第4頁，課件共65頁，創(chuàng)作于2023年2月5.1潛在的網絡連通性問題（續(xù)）配置文件和選項問題：路由器的訪問列表配置不正確交換機的VLAN設置不正確服務器用戶權限的設置不正確各種服務器的服務選項配置不正確計算機網卡配置不正確第5頁，課件共65頁，創(chuàng)作于2023年2月5.2解決網絡問題的常用命令

Windows平臺常用命令UNIX平臺常用命令?ping?ipconifg[winipcfg]?nslookup ?netstat?tracert?arp?ping?ifconfig?nslookup?netstat?traceroute?arp?lanscan(hp-ux)?linkloop(hp-ux)?snoop(solaris)第6頁，課件共65頁，創(chuàng)作于2023年2月5.2.1Ping命令Ping命令可測試與遠程主機的網絡連通性網絡層數據鏈路層物理層76543217654321ApplicationPresentationSessionTransportNetworkingDataLinkPhysicalApplicationPresentationSessionTransportNetworkingDataLinkPhysical第7頁，課件共65頁，創(chuàng)作于2023年2月Ping命令參數-t表示將不間斷向目標IP發(fā)送數據包，直到我們強迫其停止。-l定義發(fā)送數據包的大小，默認為32字節(jié)，最大定義到65500字節(jié)-n定義向目標IP發(fā)送數據包的次數，默認為4次第8頁，課件共65頁，創(chuàng)作于2023年2月5.2.1Ping命令（續(xù)）示例C:\>pingPinging[3]with32bytesofdata:Replyfrom3:bytes=32time=10msTTL=243Replyfrom3:bytes=32time<10msTTL=243Requesttimedout.Requesttimedout.Pingstatisticsfor3:Packets:Sent=4,Received=2,Lost=2(50%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=10ms,Average=2ms第9頁，課件共65頁，創(chuàng)作于2023年2月5.2.1Ping命令（續(xù)）請判斷下面這個例子說明什么問題E:\>ping29Pinging29with32bytesofdata:Destinationhostunreachable.Destinationhostunreachable.Destinationhostunreachable.Destinationhostunreachable.Pingstatisticsfor29:Packets:Sent=4,Received=0,Lost=4(100%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms第10頁，課件共65頁，創(chuàng)作于2023年2月5.2.1Ping命令（續(xù)）

如何對一臺主機發(fā)出連續(xù)的Ping，且每一個Ping包大小為1000bytes？ping-l1500-t第11頁，課件共65頁，創(chuàng)作于2023年2月5.2.2Ipconfig命令（續(xù)）C:\DocumentsandSettings\wnt>ipconfig/allWindowsIPConfigurationHostName............:WNTPrimaryDnsSuffix.....:NodeType...........:HybridIPRoutingEnabled......:NoWINSProxyEnabled....:NoEthernetadapter本地連接:MediaState......:MediadisconnectedDescription.....:Intel8255x-basedPCIEthernetAdapter(10/100)PhysicalAddress..:00-D0-59-26-9E-48<－－未完－－>第12頁，課件共65頁，創(chuàng)作于2023年2月5.2.2Ipconfig命令（續(xù)）<－－接上頁－－>Ethernetadapter無線網絡連接:Connection-specificDNSSuffix.:Description...........:CiscoSystems340SeriesPCMCIAWirelessLANAdapterPhysicalAddress.........:00-40-96-38-55-3DDhcpEnabled...............:YesAutoconfigurationEnabled....:YesIPAddress..............:52SubnetMask...........:28DefaultGateway.........:29DHCPServer...........:80DNSServers...........:51 0PrimaryWINSServer........:80LeaseObtained..........:2004年8月13日8:59:12LeaseExpires..........:2004年8月13日10:59:12第13頁，課件共65頁，創(chuàng)作于2023年2月5.2.3Netstat命令netstat–r命令顯示所有的路由表中的路由選項netstat-i

命令用來顯示網卡的狀態(tài)（Unix平臺）netstat-e

命令用來顯示網卡的狀態(tài)（Windows平臺）-a查看本地機器的所有開放端口,可以有效發(fā)現和預防木馬，可以知道機器所開的服務等信息第14頁，課件共65頁，創(chuàng)作于2023年2月5.2.3Netstat命令（續(xù)）C:\DocumentsandSettings\wnt>netstatActiveConnectionsProtoLocalAddressForeignAddress StateTCPWNT:3011:http ESTABLISHEDTCPWNT:3019oa:1026 ESTABLISHEDTCPWNT:3023oa:1267 ESTABLISHEDTCPWNT:308490:http ESTABLISHEDTCPWNT:308590:http ESTABLISHEDTCPWNT:308690:http ESTABLISHEDTCPWNT:308790:http ESTABLISHEDTCPWNT:308890:http ESTABLISHEDTCPWNT:309604:http ESTABLISHED使用Netstat命令可以查看本機當前的會話第15頁，課件共65頁，創(chuàng)作于2023年2月5.2.4Nslookup命令Nslookup命令用來對DNS進行檢查示例：C:\>nslookupDefaultServer:Address:>Server:Address:Non-authoritativeanswer:Name:Address:00第16頁，課件共65頁，創(chuàng)作于2023年2月5.2.5Tracert命令

tracert命令用于檢查路由,使用此命令可以查出數據從本地機器傳輸到目標主機所經過的所有途徑，這對我們了解網絡布局和結構很有幫助。C:\>tracertTracingrouteto[31]overamaximumof30hops:1<10ms<10ms<10ms542***Requesttimedout.3***Requesttimedout.…***Requesttimedout.8***Requesttimedout.9<10ms10ms<10ms31Tracecomplete.第17頁，課件共65頁，創(chuàng)作于2023年2月5.2.6Arp命令ARP是地址解析協(xié)議

arp命令用來顯示和修改ARP緩存中的記錄

arp命令的有些選項只有超級用戶可以用示例#/usr/sbin/arp-afrank()at0:60:b0:7:4c:4detherbeverly()at0:60:b0:7:c1:79etherjeff()at0:60:b0:7:e1:12etherbill()at0:60:b0:7:7e:69etherlarry()at0:60:b0:7:e1:a2ether第18頁，課件共65頁，創(chuàng)作于2023年2月5.2.7Ifconfig命令(unix)Ifconfig命令能顯示IP地址、啟動狀態(tài)等Ifconfig命令可用來為網卡分配IP地址、子網掩碼也可用來啟動和關閉網絡接口示例：#ifconfiglan0lan0:flags=843<UP,BROADCAST,RUNNING,MULTICAST>inetnetmaskffffff00broadcast55第19頁，課件共65頁，創(chuàng)作于2023年2月5.2.8Lanscan命令Lanscan命令用于顯示hp-ux系統(tǒng)中所有網絡接口卡的相關信息示例：#lanscanHardwareStationCrdHdwNet-InterfaceNMMACHP-DLPIDLPIPathAddressIn#StateNamePPAIDTypeSupportMjr#8/16/60x0060B0A398250UPlan0snap01ETHERYes1198/20/5/10x0060B058A8C61UPlan1snap12ETHERYes119第20頁，課件共65頁，創(chuàng)作于2023年2月5.2.9Linkloop命令Linkloop

命令是hp-ux特有的命令，用于測試2層的連通性Linkloop命令，無論目標主機是否配置了IP地址都可以使用示例：#linkloop0x0060b007c179LinkconnectivitytoLANstation:0x0060b007c179--OK使用此命令可以查出數據從本地機器傳輸到目標主機所經過的所有途徑，這對我們了解網絡布局和結構很有幫助。第21頁，課件共65頁，創(chuàng)作于2023年2月5.3網絡故障檢測常用工具簡易型電纜測試儀F68x網絡測試儀F69X網絡流量分析儀網絡萬用表NettoolTM

網絡綜合協(xié)議分析儀第22頁，課件共65頁，創(chuàng)作于2023年2月5.3.1簡易型電纜測試儀簡易型電纜測試儀MT-8200-31使集線器端口指示燈閃爍檢驗10/100以太網使用時域反射技術（TDR）測量電纜長度和故障距離測試雙絞線和同軸電纜站點增加、移動或更改時電纜的識別(UTP或同軸電纜)

第23頁，課件共65頁，創(chuàng)作于2023年2月5.3.1簡易型電纜測試儀（續(xù)）網絡識別功能可以驅動HUB端口燈閃爍，并顯示您的網絡連接在10Mbps或10/100Mbps網絡，還可識別全雙工或半雙工狀態(tài)。他還可以通過顯示PC識別工作站基于時域反射技術（TDR）長度測量功能就可測量電纜的全長，并確定電纜的開路、短路及其位置檢驗四對線的連通性，以確認被測電纜的線序正確與否(568Aor568B)，并識別任何線序錯誤。定位故障，檢測開路、短路、跨接、串繞或任何錯誤連線第24頁，課件共65頁，創(chuàng)作于2023年2月5.3.2F68x網絡測試儀實時分析動態(tài)獲得網絡基本參數，包括：利用率、錯誤率、協(xié)議分布、發(fā)送/接收最多、廣播的站點，信標的源ID以及碰撞SNMP管理：結合網管技術對整個企業(yè)級網絡的測試與診斷協(xié)議分析：NetBIOS、NovellNetWare、TCP/IP、SNMP/RMON、BanyanVINES等主要網絡協(xié)議的強大分析功能快速識別：迅速識別運行各種協(xié)議站點(MAC，IPX，IP)、占用帶寬最多的站點、發(fā)出錯誤最多站點的地址流量發(fā)生：在進行網絡分析的同時可在背景產生IP，IPX，或LLC流量網絡硬件測試：獨特的Expert-T專家級測試可直接支持網卡/HUB/電纜/交換機測試，迅速查明硬件故障第25頁，課件共65頁，創(chuàng)作于2023年2月5.3.2F68x網絡測試儀（續(xù)）網絡統(tǒng)計 通過測試關鍵的網絡參數來監(jiān)測網絡的運行情況以及綜合的網段健康情況。錯誤統(tǒng)計 監(jiān)測一個沖突域(網段)中幀級錯誤的類型(如：長幀、短幀、FCS錯誤幀等)和來源。以直觀的數據格式顯示結果并同時以餅圖顯示各種錯誤類型的分布

第26頁，課件共65頁，創(chuàng)作于2023年2月5.3.2F68x網絡測試儀（續(xù)）協(xié)議分布 顯示網絡中協(xié)議的分布情況，對本地網段的幀計數，測量并由大到小顯示出各個協(xié)議所占的百分比電纜掃描 這些測試有在線測量電纜的能力，也有在離線狀態(tài)下單端測試長度并且找出電纜上的開路，短路和其它錯誤的能力第27頁，課件共65頁，創(chuàng)作于2023年2月5.3.2F68x網絡測試儀（續(xù)）網絡硬件測試

F68X可以直接測試網卡、HUB、MAU。它還具有專家測 試。（Expert-T）此時儀器串接于網卡和HUB之間，它自動 進行雙向的測試并可將二者連通。第28頁，課件共65頁，創(chuàng)作于2023年2月5.3.3F69X網絡流量分析儀按應用類型或使用情況報告應用流量全面支持RMON和RMON2信息包捕捉及其解碼網絡7層的可視性監(jiān)測重要網絡信息的歷史記錄可以通過福祿克公司的網絡測試儀(LANMeter)遠程訪問關鍵數據第29頁，課件共65頁，創(chuàng)作于2023年2月5.3.3F69X網絡流量分析儀（續(xù)）第30頁，課件共65頁，創(chuàng)作于2023年2月5.3.4網絡萬用表NettoolTM識別各種插座，以太網，電話，令牌環(huán)或是未工作的設備迅速檢驗和診斷站點至網絡的連通性問題解決復雜的PC網絡設置問題例如：IP地址、缺省網關、email以及web服務器等。同時顯示該PC所使用的關鍵網絡資源，如：服務器、路由器以及網絡打印機檢查連接脈沖的速度，極性，半雙工/全雙工，電平以及接收線對監(jiān)測全雙工連接的網絡狀況（發(fā)送幀數，利用率，廣播，錯誤以及碰撞）顯示PC和網絡間協(xié)議的不匹配問題，識別那些浪費網絡帶寬的不需要的協(xié)議電纜的測試能力從而使你無需另外攜帶單獨的電纜測試儀第31頁，課件共65頁，創(chuàng)作于2023年2月5.3.4網絡萬用表Nettool（續(xù)）

檢測HUB的連接信息檢測電纜的長度檢測錯誤的連接電纜接線測試結果網絡協(xié)議監(jiān)測結果網絡協(xié)議監(jiān)測IP服務器路由器網絡故障自動發(fā)現與計數網絡故障自動記錄第32頁，課件共65頁，創(chuàng)作于2023年2月5.3.5網絡綜合協(xié)議分析儀迅速獲得完整的網絡可視性7層協(xié)議分析,主動搜尋,SNMP設備分析,RMON2流量分析和物理層測試既可以作為手持式的工具使用也可以半固定地接入網絡鏈路中進行測試Web遠程分析允許多達7個用戶同時遙控一臺儀器具有無線網絡分析和廣域網透視選件第33頁，課件共65頁，創(chuàng)作于2023年2月5.3.5網絡綜合協(xié)議分析儀（續(xù)）設備搜尋

迅速查看網絡

第34頁，課件共65頁，創(chuàng)作于2023年2月5.3.5網絡綜合協(xié)議分析儀（續(xù)）電纜測試數據包解碼

第35頁，課件共65頁，創(chuàng)作于2023年2月5.3.5網絡綜合協(xié)議分析儀（續(xù)）流量生成Web遠程遙控分析

第36頁，課件共65頁，創(chuàng)作于2023年2月5.4故障診斷的一般步驟觀察故障現象記錄故障現象[可選]列舉可能的故障分析、確定故障排除故障第37頁，課件共65頁，創(chuàng)作于2023年2月5.4故障診斷的一般步驟（續(xù)）觀察故障對象問題發(fā)生時，正在做什么？此前曾做過什么？這個過程以前成功運行過嗎？上一次這個過程成功是什么時間？從那時起改動了哪些東西？第38頁，課件共65頁，創(chuàng)作于2023年2月5.4故障診斷的一般步驟（續(xù)）記錄故障現象

收集有關各種現象的信息（如：相關的圖象及數據；屏幕提示及各種日志信息）

注意檢查、記錄細節(jié)

列舉可能的故障

盡量多地記錄下自己所能想到的，而且是可能導致問題發(fā)生的原因

分析、確定故障

排除故障第39頁，課件共65頁，創(chuàng)作于2023年2月5.4故障診斷的一般步驟（續(xù)）檢錯過程中的注意事項：不要忽視一些顯而易見的東西思路要開闊一點應該特別注意出錯報文測試問題時，最好能保證在原始環(huán)境下有很多錯誤往往是由人為因素造成的第40頁，課件共65頁，創(chuàng)作于2023年2月5.4常用的基本排錯思路（案例）?

某臺主機不能上網是否ping通?Nslookup能否解析?應用的問題(3層以上)網絡連通問題Ping網關通否?通N網關以外網段有問題內部網段問題通N繼續(xù)分析。。。第41頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例5-42第42頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例網絡R網絡S主機1主機2主機3主機4主機A主機B網絡TXYDDN令牌環(huán)網北京總部上海分部第43頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例網絡R網絡S主機1主機2主機3主機4服務器A服務器B網絡TXYDDNX令牌環(huán)網北京總部上海分部

網絡R中的主機1無法訪問網絡S中的主機A的WWW服務第44頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例（考慮可能的原因）網絡R網絡S主機1主機2主機3主機4服務器A服務器B網絡TXYDDNX令牌環(huán)網北京總部上海分部

網卡故障？第45頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例（考慮可能的原因）網絡R網絡S主機1主機2主機3主機4服務器A服務器B網絡TXYDDNX令牌環(huán)網北京總部上海分部網卡故障？IP地址錯誤？第46頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例（考慮可能的原因）網絡R網絡S主機1主機2主機3主機4服務器A服務器B網絡TXYDDNX令牌環(huán)網北京總部上海分部網卡故障？IP地址錯誤？網關錯誤？第47頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例（考慮可能的原因）網絡R網絡S主機1主機2主機3主機4服務器A服務器B網絡TXYDDN令牌環(huán)網北京總部上海分部網卡故障？IP地址錯誤？網關錯誤？交換機故障？第48頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例（考慮可能的原因）網絡R網絡S主機1主機2主機3主機4服務器A服務器B網絡TXYDDN令牌環(huán)網北京總部上海分部網卡故障？IP地址錯誤？網關錯誤？交換機故障？訪問控制列表錯誤？第49頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例（考慮可能的原因）網絡R網絡S主機1主機2主機3主機4服務器A服務器B網絡TXYDDN令牌環(huán)網北京總部上海分部網卡故障？IP地址錯誤？網關錯誤？交換機故障？訪問控制列表錯誤？X廣域網故障？第50頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例（進行測試）網絡R網絡S主機1主機2主機3主機4主機A主機B網絡TXYDDN令牌環(huán)網北京總部上海分部主機3ping主機B成功第51頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例（進行測試）網絡R網絡S主機1主機2主機3主機4主機A主機B網絡TXYDDN令牌環(huán)網北京總部上海分部主機3ping主機B成功主機1ping主機3成功第52頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例（進行測試）網絡R網絡S主機1主機2主機3主機4主機A主機B網絡TXYDDN令牌環(huán)網北京總部上海分部主機3ping主機B成功主機1ping主機3成功主機1ping主機2成功第53頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例（進行測試）網絡R網絡S主機1主機2主機3主機4主機A主機B網絡TXYDDN令牌環(huán)網北京總部上海分部主機3ping主機B成功主機1ping主機3成功主機1ping主機2成功

電話詢問上海的網管，得到消息是：主機A和B正常第54頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例（排除不可能的原因）網絡R網絡S主機1主機2主機3主機4服務器A服務器B網絡TXYDDN令牌環(huán)網北京總部上海分部網卡故障？IP地址錯誤？網關錯誤？交換機故障？訪問控制列表錯誤？X廣域網故障？第55頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例（排除不可能的原因）網絡R網絡S主機1主機2主機3主機4服務器A服務器B網絡TXYDDN令牌環(huán)網北京總部上海分部

IP地址錯誤？網關錯誤？交換機故障？訪問控制列表錯誤？X廣域網故障？第56頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例（排除不可能的原因）網絡R網絡S主機1主機2主機3主機4服務器A服務器B網絡TXYDDN令牌環(huán)網北京總部上海分部

網關錯誤？交換機故障？訪問控制列表錯誤？X廣域網故障？第57頁，課件共65頁，創(chuàng)作于2023年2月網絡故障排錯實例（排除不可能的原因）網絡R網絡S主機1主機2主機3主機4服