6.1 網(wǎng)絡(luò)故障排除

單元2網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計(jì)目錄單元3網(wǎng)絡(luò)工程設(shè)計(jì)單元4網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)單元1網(wǎng)絡(luò)安全系統(tǒng)集成概述單元6網(wǎng)絡(luò)系統(tǒng)安全管理單元5網(wǎng)絡(luò)工程的實(shí)施與測試驗(yàn)收

引例描述結(jié)構(gòu)化維護(hù)方法不但能減少網(wǎng)絡(luò)宕機(jī)時(shí)間（在故障出現(xiàn)之前解決問題），還是一種性價(jià)比非常好的維護(hù)方法。特別值得一提的是，結(jié)構(gòu)化維護(hù)方法還能更快地解決網(wǎng)絡(luò)中出現(xiàn)的各種意外故障，且因?yàn)榻档土司W(wǎng)絡(luò)故障的發(fā)生概率，應(yīng)對網(wǎng)絡(luò)故障的資源消耗也對應(yīng)減少了。由于結(jié)構(gòu)化維護(hù)方法需要考慮組織的商業(yè)目標(biāo)，因而可以根據(jù)商業(yè)因素來分配網(wǎng)絡(luò)資源。另外，通過持續(xù)的網(wǎng)絡(luò)監(jiān)控行為（這也是結(jié)構(gòu)化維護(hù)方法中的一個(gè)組成部分）能夠更大程度地發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全隱患，如配置系統(tǒng)日志（Syslog）、網(wǎng)絡(luò)時(shí)間協(xié)議（NTP）、簡單的網(wǎng)絡(luò)管理協(xié)議（SNMP）、NetFlow和交換端口分析器等，對網(wǎng)絡(luò)系統(tǒng)實(shí)施不間斷監(jiān)控，及時(shí)反饋系統(tǒng)狀態(tài)，保證業(yè)務(wù)的持續(xù)可靠運(yùn)行，同時(shí)使用各種類型的數(shù)據(jù)來檢測、驗(yàn)證和遏制漏洞攻擊等。

學(xué)習(xí)目標(biāo)

掌握網(wǎng)絡(luò)設(shè)備調(diào)試方法、制訂實(shí)施方案和測試方案、網(wǎng)絡(luò)管理、流量監(jiān)控等技能。具備排除網(wǎng)絡(luò)安全故障、網(wǎng)絡(luò)流量監(jiān)控的能力。具有大國工匠精神、團(tuán)隊(duì)協(xié)作精神、5S的職業(yè)素?養(yǎng)。

網(wǎng)絡(luò)故障排除拓?fù)鋱D如圖6-1所示，在AS-SW、CO-SW、RA、RB和PC上已做了預(yù)配。假定你是一名網(wǎng)絡(luò)管理員，請排除網(wǎng)絡(luò)中的故障問題，實(shí)現(xiàn)PC1能ping通Server的功能。具體要求是：排除所有網(wǎng)絡(luò)故障，不要?jiǎng)h除原有配置，只能修改或添加相關(guān)配置命?令。

任務(wù)場景回顧OSI參考模型。研究網(wǎng)絡(luò)工程文檔包含的內(nèi)容。學(xué)習(xí)網(wǎng)絡(luò)故障排除方法。探究網(wǎng)絡(luò)故障排除流?程。

任務(wù)布置

從本質(zhì)上來說，網(wǎng)絡(luò)維護(hù)是指讓網(wǎng)絡(luò)保持正常運(yùn)行并滿足企業(yè)機(jī)構(gòu)商業(yè)需求而所要做的各種工作。

（1）硬件和軟件安裝及配?置

（2）針對故障報(bào)告進(jìn)行故障檢測與排?除

（3）監(jiān)控和調(diào)整網(wǎng)絡(luò)性?能

（4）規(guī)劃網(wǎng)絡(luò)擴(kuò)容方?案

（5）記錄網(wǎng)絡(luò)狀況以及網(wǎng)絡(luò)發(fā)生的各種變更情?況

（6）確保網(wǎng)絡(luò)與法律法規(guī)及企業(yè)策略保持一?致（7）保護(hù)網(wǎng)絡(luò)免受內(nèi)部和外部的安全威?脅6.1.1網(wǎng)絡(luò)運(yùn)行與維護(hù)概述6.1.2網(wǎng)絡(luò)設(shè)備配置文檔在排除網(wǎng)絡(luò)故障的過程中，可以采取診斷多種問題的方法，包括試錯(cuò)法、參照法、替換法等。每一種方法的實(shí)施都離不開具體的網(wǎng)絡(luò)環(huán)境，因此，在排除網(wǎng)絡(luò)故障之前，必須弄清網(wǎng)絡(luò)配置文件、終端系統(tǒng)配置文件、物理網(wǎng)絡(luò)拓?fù)鋱D、邏輯網(wǎng)絡(luò)拓?fù)?圖。

1．網(wǎng)絡(luò)配置文件

（1）設(shè)備類型、型?號（2）IOS映像名?稱

（3）網(wǎng)絡(luò)設(shè)備主機(jī)?名

（4）設(shè)備位置，如果有模塊，還應(yīng)包括模塊和插槽等信?息

（5）數(shù)據(jù)鏈路和網(wǎng)絡(luò)層地?址

（6）設(shè)備物理方面的任何其他重要信?息6.1.2網(wǎng)絡(luò)設(shè)備配置文檔終端系統(tǒng)配置文件重點(diǎn)關(guān)注終端系統(tǒng)設(shè)備中使用的硬件和軟件，例如服務(wù)器、網(wǎng)絡(luò)管理控制臺和用戶工作站。

2．終端系統(tǒng)配置文件

（1）設(shè)備名稱（用途）（2）操作系統(tǒng)及版?本

（3）IPv4和IPv6地?址

（4）子網(wǎng)掩碼和前綴長?度

（5）默認(rèn)網(wǎng)關(guān)和DNS服務(wù)?器

（6）終端系統(tǒng)上使用的任何高帶寬網(wǎng)絡(luò)應(yīng)?用終端與服務(wù)器配置信息6.1.2網(wǎng)絡(luò)設(shè)備配置文檔網(wǎng)絡(luò)拓?fù)鋱D可以跟蹤網(wǎng)絡(luò)中設(shè)備的位置、功能和狀態(tài)，有兩種類型：物理拓?fù)鋱D和邏輯拓?fù)鋱D。

3．物理網(wǎng)絡(luò)拓?fù)鋱D

（1）設(shè)備類?型（2）型號和制造?商

（3）操作系統(tǒng)版?本

（4）電纜類型及標(biāo)識?符

（5）電纜規(guī)?格

（6）接頭類?型

（7）電纜連接端?點(diǎn)6.1.2網(wǎng)絡(luò)設(shè)備配置文檔終端系統(tǒng)配置文件重點(diǎn)關(guān)注終端系統(tǒng)設(shè)備中使用的硬件和軟件，例如服務(wù)器、網(wǎng)絡(luò)管理控制臺和用戶工作站。

4．邏輯網(wǎng)絡(luò)拓?fù)鋱D

（1）設(shè)備名稱（用途）（2）操作系統(tǒng)及版?本

（3）IPv4和IPv6地?址

（4）子網(wǎng)掩碼和前綴長?度

（5）默認(rèn)網(wǎng)關(guān)和DNS服務(wù)?器

（6）終端系統(tǒng)上使用的任何高帶寬網(wǎng)絡(luò)應(yīng)?用物理網(wǎng)絡(luò)拓?fù)鋱D6.1.3常見網(wǎng)絡(luò)故障排除方法不同的網(wǎng)絡(luò)管理員會使用不同的故障檢測與排除方法，但大多數(shù)故障檢測與排除方法都包含收集和分析信息、排除潛在原因、推斷最可能的原因、驗(yàn)證可疑原因等步?驟。

（1）試錯(cuò)法

試錯(cuò)法依據(jù)經(jīng)驗(yàn)對解決問題的方法進(jìn)行推測，隨后實(shí)施這種解決方案并對得到的結(jié)果進(jìn)行檢驗(yàn)，然后不斷地重復(fù)這一過程，直到得到了正確的解決方法為止。（2）實(shí)例對照法

假設(shè)有兩個(gè)相近的網(wǎng)絡(luò)環(huán)境，其中一個(gè)工作正常而另一個(gè)恰巧相反。那么在這種情況下就可以使用實(shí)例對照法，即將其中不正常的網(wǎng)絡(luò)按照正常工作的網(wǎng)絡(luò)進(jìn)行設(shè)置。

（3）替換法

在IT行業(yè)中，使用替換方法來解決問題是非常普遍的。6.1.4常見網(wǎng)絡(luò)故障排除方法在實(shí)際的網(wǎng)絡(luò)中，有可能相同的故障現(xiàn)象是由不同的原因造成的，也有可能相同的原因造成不同的故障現(xiàn)象，能否解決網(wǎng)絡(luò)故障問題，取決于網(wǎng)絡(luò)運(yùn)維人員排障知識的積累程度。

1．識別故障現(xiàn)象（1）這個(gè)問題是連續(xù)出現(xiàn)，還是間斷出現(xiàn)的？（2）是完全不能備份，還是備份的速度慢（即性能下降）

（3）哪個(gè)或哪些局域網(wǎng)服務(wù)器受到影響，地址是什么？網(wǎng)絡(luò)故障問題的處理流程6.1.4常見網(wǎng)絡(luò)故障排除方法

3．使用OSI分層模型確認(rèn)網(wǎng)絡(luò)問題（1）自下而上故障排除法

（2）自上而下故障排除法

（3）分段故障排除法

（4）使用OSI分層模型排除網(wǎng)絡(luò)故障的原則：要快速解決網(wǎng)絡(luò)故障，需要選擇最有效的網(wǎng)絡(luò)故障排除法只有確認(rèn)網(wǎng)絡(luò)問題是什么后，才能確定解決方案。

網(wǎng)絡(luò)故障排除方法的選擇原則現(xiàn)在大多數(shù)組織都依賴于網(wǎng)絡(luò)基礎(chǔ)設(shè)施的平穩(wěn)運(yùn)行，網(wǎng)絡(luò)宕機(jī)常常意味著產(chǎn)能、利潤和聲譽(yù)的損失，因而網(wǎng)絡(luò)故障檢測與排除是網(wǎng)絡(luò)支持團(tuán)隊(duì)的重要職能。網(wǎng)絡(luò)支持團(tuán)隊(duì)診斷和排除故障的