網(wǎng)絡(luò)工程設(shè)計(jì)與實(shí)踐（第三版）課件：網(wǎng)絡(luò)故障及其處理

網(wǎng)絡(luò)故障及其處理10.1常見的網(wǎng)絡(luò)系統(tǒng)故障

10.2網(wǎng)絡(luò)故障的分析與檢測方法

10.3排除網(wǎng)絡(luò)故障的常用工具

10.4網(wǎng)絡(luò)測試

10.5網(wǎng)絡(luò)故障的解析舉例

10.1常見的網(wǎng)絡(luò)系統(tǒng)故障

10.1.1網(wǎng)絡(luò)系統(tǒng)故障概述

一個(gè)網(wǎng)絡(luò)系統(tǒng)通常由硬件、軟件和連接介質(zhì)等幾個(gè)部分組成。

1)網(wǎng)絡(luò)硬件

計(jì)算機(jī)：服務(wù)器、工作站、終端機(jī)等，它們的組成部件(如主板、內(nèi)存、硬盤、接口與通道等)的故障一般可通過機(jī)器的自檢及常規(guī)硬件測試程序檢查出來。服務(wù)器故障將引起整個(gè)網(wǎng)絡(luò)工作異常，而工作站故障一般只影響該工作站本身。

網(wǎng)絡(luò)設(shè)備：網(wǎng)卡、中繼器、調(diào)制解調(diào)器、集線器、路由器、網(wǎng)關(guān)、網(wǎng)橋、交換機(jī)等，它們的故障是網(wǎng)絡(luò)系統(tǒng)故障的主要原因。2)網(wǎng)絡(luò)軟件

網(wǎng)絡(luò)軟件由網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)通信軟件與網(wǎng)絡(luò)應(yīng)用軟件等組成。軟件配置錯(cuò)誤，軟件組合使用沖突，網(wǎng)絡(luò)通信協(xié)議失配等都會引起嚴(yán)重的網(wǎng)絡(luò)系統(tǒng)故障。

電腦病毒與黑客入侵也會引起嚴(yán)重的網(wǎng)絡(luò)系統(tǒng)故障。

3)連接介質(zhì)

常見的網(wǎng)絡(luò)連接介質(zhì)有屏蔽雙絞線、非屏蔽雙絞線、同軸線纜、光纖等。連接介質(zhì)的故障是引起網(wǎng)絡(luò)系統(tǒng)故障最常見的原因。

4)其他故障原因

因電源、地線等可引起故障，因靜電、無線電干擾可引起故障，以及因網(wǎng)絡(luò)信息流量過大可引起網(wǎng)絡(luò)癱瘓等。10.1.2通信媒介故障

網(wǎng)絡(luò)故障很容易發(fā)生在通信媒介上，常見故障主要有線纜斷開、線纜短接、連接故障、信號衰減。

通信媒介故障是網(wǎng)絡(luò)失效最常見的原因之一，例如一個(gè)接頭松開或終結(jié)器連接不良，都會引起整個(gè)總線型網(wǎng)絡(luò)工作癱瘓，因此當(dāng)網(wǎng)絡(luò)故障發(fā)生時(shí)，網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)工程技術(shù)支持人員往往一開始就是檢查網(wǎng)絡(luò)的通信媒介。特別是在計(jì)算機(jī)(重新配置)、網(wǎng)卡(更換)、驅(qū)動器(去掉或更新)等硬件更改之后，和在對系統(tǒng)有危險(xiǎn)的測試之前應(yīng)先檢查布線。確定通信媒介出現(xiàn)故障后，應(yīng)從下面幾方面著手定位故障所在：

(1)對于總線型網(wǎng)絡(luò)，首先要檢查終結(jié)器是否正常。

(2)確保各個(gè)線纜牢固地連接在各臺計(jì)算機(jī)上，其接頭處沒有松動。

(3)確保所有線纜沒有超過使用的規(guī)定長度。表10.1給出了各種通信媒介的最大連接長度。

表10.1各種通信媒介的最大連接長度(4)確保各個(gè)線纜是同類的，如果不是同類線纜，則必須用諸如路由器、網(wǎng)橋等專用設(shè)備進(jìn)行連接，而且要確保這些設(shè)備正常工作。

(5)利用線纜測試設(shè)備(如數(shù)字萬用表、時(shí)域反射儀等)對網(wǎng)絡(luò)通信媒介進(jìn)行檢查，判斷線纜是否短路、斷路。

(6)檢查網(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)目是否符合規(guī)定，如果數(shù)目超過規(guī)定，有可能造成信號衰減過多。10.1.3計(jì)算機(jī)故障

1.服務(wù)器故障

服務(wù)器出現(xiàn)故障的原因：

(1)磁盤存儲空間太小。

(2)內(nèi)存與緩沖存儲器不足。

(3)服務(wù)器設(shè)置不正確。

(4)數(shù)據(jù)通道帶寬不足。

2.工作站故障

工作站出現(xiàn)故障的原因：

(1)工作站本身硬件故障。

(2)網(wǎng)卡配置不正確。

(3)連接線纜有問題。

(4)工作站的軟硬件配置沖突。10.1.4通信設(shè)備故障

網(wǎng)絡(luò)出現(xiàn)故障，可能是網(wǎng)絡(luò)問題，也可能是通信設(shè)備問題。通信設(shè)備的故障會引起網(wǎng)絡(luò)癱瘓或網(wǎng)絡(luò)通信性能降低。

排除通信設(shè)備故障，可以從以下幾方面著手：

1.網(wǎng)卡

網(wǎng)卡是網(wǎng)絡(luò)中常出故障的設(shè)備。網(wǎng)卡引起故障的可能包括：

(1)網(wǎng)卡松動。

(2)網(wǎng)卡損壞。

(3)網(wǎng)卡的配置發(fā)生錯(cuò)誤。

(4)網(wǎng)卡與系統(tǒng)不兼容。

(5)網(wǎng)卡的驅(qū)動程序與網(wǎng)卡不匹配。在排除網(wǎng)卡故障的過程中，可以從下面幾方面著手：

1)觀看網(wǎng)卡的指示燈

網(wǎng)卡背面應(yīng)該有兩個(gè)指示燈，一個(gè)是連接指示燈，用于顯示網(wǎng)卡已在OSI模型的數(shù)據(jù)鏈路層中和網(wǎng)絡(luò)建立了連接。在正常的情況下，它應(yīng)該在計(jì)算機(jī)工作期間一直亮著。另一個(gè)是信號傳輸指示燈，在正常的情況下，該燈在計(jì)算機(jī)發(fā)送和接收數(shù)據(jù)時(shí)“閃爍”。

2)查看網(wǎng)卡的設(shè)置是否正確

網(wǎng)卡的配置參數(shù)有：

(1)中斷請求向量IRQ。

(2)?I/O端口地址。

(3)存儲器基地址。

(4)收/發(fā)類型。

以上參數(shù)設(shè)置發(fā)生任何錯(cuò)誤，或與其他的設(shè)備發(fā)生沖突，網(wǎng)卡將不能正常工作。因此應(yīng)該確保它們設(shè)置正確且沒有沖突。

3)網(wǎng)卡的驅(qū)動程序

確保網(wǎng)卡驅(qū)動程序與網(wǎng)卡相匹配，且版本沒有過時(shí)。

2.路由器

路由器引起故障的可能包括：

(1)路由器設(shè)置不正確。

(2)路由器硬件故障。

(3)路由協(xié)議問題。

3.交換機(jī)

交換機(jī)引起故障的可能包括：

(1)交換機(jī)硬件故障。

(2)線路連接與端口故障。

(3)交換機(jī)軟件問題。10.1.5協(xié)議失配

計(jì)算機(jī)網(wǎng)絡(luò)通信，除了需要通信設(shè)備與通信媒介之外，還需要一組互相認(rèn)同的協(xié)議。如果兩臺計(jì)算機(jī)的協(xié)議不同，它們之間必須有其他的設(shè)備來進(jìn)行協(xié)議轉(zhuǎn)換，否則就無法通信，協(xié)議失配會造成網(wǎng)絡(luò)通信失敗。協(xié)議失配是指兩臺計(jì)算機(jī)因所用的協(xié)議不同而導(dǎo)致無法通信。同時(shí)，協(xié)議失配也包括由于協(xié)議配置錯(cuò)誤引起的網(wǎng)絡(luò)故障。

排除協(xié)議失配故障，可以從以下幾方面著手：

(1)查看計(jì)算機(jī)安裝了哪些協(xié)議，各個(gè)協(xié)議是否綁定到網(wǎng)卡上。

(2)利用工具檢測各個(gè)協(xié)議是否正確。

(3)查看各個(gè)安裝協(xié)議的所有配置參數(shù)是否正確。

①對于IPX/SPX協(xié)議網(wǎng)絡(luò)，應(yīng)查看當(dāng)前使用數(shù)據(jù)幀的正確性；查看自動檢測數(shù)據(jù)類型設(shè)置或手工檢測數(shù)據(jù)包類型設(shè)置下是否能正常工作。

②對于TCP/IP協(xié)議網(wǎng)絡(luò)，應(yīng)查看IP地址、子網(wǎng)屏蔽號和默認(rèn)路由號填寫的正確性，驗(yàn)證動態(tài)IP地址獲得的有效性與網(wǎng)段域命名系統(tǒng)的有效性。10.1.6網(wǎng)絡(luò)堵塞

網(wǎng)絡(luò)堵塞是指網(wǎng)絡(luò)的一部分或整個(gè)網(wǎng)絡(luò)性能下降，主要體現(xiàn)在網(wǎng)絡(luò)的傳輸速度降低。引起網(wǎng)絡(luò)堵塞的原因很多，確定引起網(wǎng)絡(luò)堵塞原因的最好辦法是利用協(xié)議分析器或網(wǎng)絡(luò)監(jiān)視器，對網(wǎng)絡(luò)使用的帶寬、高峰使用次數(shù)和正在傳輸?shù)臄?shù)據(jù)幀進(jìn)行監(jiān)視。對于網(wǎng)絡(luò)堵塞故障的排除，可以從以下幾方面著手：

(1)如果網(wǎng)絡(luò)堵塞從網(wǎng)絡(luò)建成后就一直存在，則可能是因?yàn)榫W(wǎng)絡(luò)規(guī)劃不合理。

(2)用戶數(shù)的大量增加會引起網(wǎng)絡(luò)堵塞。

(3)網(wǎng)絡(luò)中大量發(fā)送數(shù)據(jù)幀的計(jì)算機(jī)工作不正常，原因可能為不正常網(wǎng)卡發(fā)送了大量不必要的數(shù)據(jù)包導(dǎo)致網(wǎng)絡(luò)堵塞，或計(jì)算機(jī)正在運(yùn)行某個(gè)產(chǎn)生大量數(shù)據(jù)包的應(yīng)用程序。

(4)檢查網(wǎng)絡(luò)上的傳輸協(xié)議，如果協(xié)議過多，會導(dǎo)致網(wǎng)絡(luò)速度減慢。

10.1.7網(wǎng)絡(luò)風(fēng)暴

網(wǎng)絡(luò)風(fēng)暴是指由于網(wǎng)絡(luò)上過多的廣播數(shù)據(jù)幀，幾乎占滿了網(wǎng)絡(luò)整個(gè)帶寬而導(dǎo)致網(wǎng)絡(luò)速度極慢的一種故障。引起網(wǎng)絡(luò)風(fēng)暴的可能原因是：

(1)網(wǎng)卡故障。

(2)集線器故障。

(3)?NetBEUI網(wǎng)絡(luò)上過多的廣播信息。 10.2網(wǎng)絡(luò)故障的分析與檢測方法

1.分離法

故障分離法是一種故障的結(jié)構(gòu)化分析方法。這種方法對網(wǎng)絡(luò)故障的定位和排除采用逐步分析和循環(huán)重復(fù)的形式，直到解決網(wǎng)絡(luò)故障為止。

該方法可分為以下幾個(gè)步驟：

(1)確定故障優(yōu)先級。

(2)收集故障有關(guān)的信息。

(3)確定可能引起故障的原因。

(4)進(jìn)行故障分離測試。

(5)分析測試結(jié)果，排除網(wǎng)絡(luò)故障。

(6)記錄故障排除過程、總結(jié)經(jīng)驗(yàn)。故障分離法的工作流程如圖10.1所示。圖10.1故障分離法的工作流程1)確定故障優(yōu)先級

當(dāng)網(wǎng)絡(luò)出現(xiàn)的故障不止一個(gè)時(shí)，把所有故障按照一定的原則排成一個(gè)隊(duì)列，按照這個(gè)隊(duì)列的先后順序逐個(gè)地排除。

故障排隊(duì)的原則是，根據(jù)故障的重要性以及它的影響程度，把緊迫問題放在前面，一般性問題放在后面。

2)收集故障有關(guān)信息

與故障有關(guān)的信息能幫助我們進(jìn)行分析和定位故障。信息主要來源于故障現(xiàn)象、用戶報(bào)告，網(wǎng)絡(luò)操作系統(tǒng)所提供的網(wǎng)絡(luò)監(jiān)視工具與監(jiān)視軟件報(bào)告等。3)確定可能引起故障的原因

在收集故障信息的基礎(chǔ)上，根據(jù)自己的經(jīng)驗(yàn)和有關(guān)的資料對收集到的故障信息進(jìn)行評價(jià)和分析，以充分的理由來確定發(fā)生故障的可能原因。確定原因時(shí)要把所有可能的原因作一個(gè)列表，并且把原因按可能性由大到小進(jìn)行排列。4)進(jìn)行故障分離測試

對網(wǎng)絡(luò)故障進(jìn)行分離測試就是根據(jù)上一步列出的可能原因，按照其排列順序逐個(gè)地進(jìn)行測試，尋找問題的真正原因。

這個(gè)步驟是個(gè)反復(fù)過程，需要對所有可能的問題一個(gè)一個(gè)地進(jìn)行過濾，一直到發(fā)現(xiàn)故障的原因，并通過測試來排除故障。如果故障已經(jīng)排除，就沒有必要再測試其他的原因，但如果沒有找到故障所在，就必須把所有的列表都進(jìn)行分離測試。圖10.2給出了它的流程圖。

對故障進(jìn)行分離測試時(shí)，應(yīng)該為每一步操作做好記錄，同時(shí)對改動的文件和系統(tǒng)配置進(jìn)行備份，以便在需要恢復(fù)時(shí)可以還原。圖10.2障分離測試的工作流程5)分析測試結(jié)果，檢測網(wǎng)絡(luò)故障

通過上一步的分離測試，對測試結(jié)果進(jìn)行研究，并進(jìn)行網(wǎng)絡(luò)故障檢測與排除。如果問題已經(jīng)解決，可以進(jìn)入下一步的任務(wù)；如果問題沒有解決，則需要重新開始收集信息，再重復(fù)上面的問題，一直到故障被排除為止。

6)記錄故障排除過程、總結(jié)經(jīng)驗(yàn)

每當(dāng)排除了一個(gè)網(wǎng)絡(luò)故障時(shí)，應(yīng)該記錄解決該問題的過程文檔。內(nèi)容包含故障的現(xiàn)象、發(fā)生的原因、解決的方法、解決故障時(shí)對硬件和系統(tǒng)設(shè)置作出的改動等。為下一次故障的排除積累經(jīng)驗(yàn)和故障排除過程中帶來的新的問題作出佐證。

2.替換法

替換法，即將懷疑可能造成故障的網(wǎng)絡(luò)部件用其他已證實(shí)正常的網(wǎng)絡(luò)部件替換，或者將一被懷疑有故障的網(wǎng)絡(luò)部件加入到正常的網(wǎng)絡(luò)環(huán)境中，由此驗(yàn)證出錯(cuò)部件。

當(dāng)網(wǎng)絡(luò)系統(tǒng)的故障原因較多且涉及面較廣時(shí)，可以使用分離法來縮減問題的范圍。如問題已經(jīng)縮小到某種部件或成分，觀察其是否有問題，我們可以用替換法，拿一個(gè)已確認(rèn)為正常的部件來替換，檢查是否能解決問題。

3.參照法

參照法是將網(wǎng)絡(luò)中的故障部分與能正常工作的部分進(jìn)行比較，從而發(fā)現(xiàn)由于“不同”而得到具體出問題的環(huán)節(jié)。此方法尤其適用于用戶設(shè)置和工作站配置等引起的網(wǎng)絡(luò)故障檢測。

有時(shí)，當(dāng)已把問題歸結(jié)到某一個(gè)部件上時(shí)，可以把它全部替換成“好”的部件，即采用替換法，這樣可避免分析過多的問題。

如果報(bào)告故障的用戶很多，則應(yīng)該從日志著手，分析這些用戶的工作站和配置有何不同，這樣有利于建立相同的配置。

4.咨詢法

有時(shí)，最好解決問題的方法就是找到曾遇到過或可能遇到過同樣問題的專家和同行。Internet、硬件技術(shù)資料、硬件制造商的技術(shù)支持、軟件技術(shù)支持、雜志和技術(shù)期刊與知識庫光盤等都是進(jìn)一步解決疑難問題的手段。向技術(shù)支持咨詢是排除網(wǎng)絡(luò)故障不可缺少的好辦法。

5.軟件檢測法

1)使用設(shè)備診斷命令

下面以路由器為例來介紹設(shè)備診斷命令。

(1)?show命令。它是一個(gè)功能強(qiáng)大的監(jiān)控和網(wǎng)絡(luò)維護(hù)工具，可以用它來監(jiān)視路由器的工作與常規(guī)的網(wǎng)絡(luò)操作：判斷出現(xiàn)故障的接口、節(jié)點(diǎn)與介質(zhì)；確定網(wǎng)絡(luò)通信流量及其時(shí)間；查看網(wǎng)絡(luò)硬件與通信設(shè)備的狀態(tài)。

(2)?debug命令。debug特權(quán)EXEC命令可以提供豐富的接口通信流量信息、網(wǎng)路中各節(jié)點(diǎn)產(chǎn)生的出錯(cuò)信息、協(xié)議診斷信息包，以及其他對網(wǎng)絡(luò)維護(hù)有用的數(shù)據(jù)。

debug命令可以幫助用戶分析網(wǎng)絡(luò)中出現(xiàn)的問題。

(3)?Ping命令。它用于檢查主機(jī)的可連接性以及網(wǎng)絡(luò)的連通性。對于TCP/IP網(wǎng)絡(luò)，Ping是檢查網(wǎng)絡(luò)連通性的最常用手段。對IP來說，Ping命令發(fā)送ICMP回顯信息。如果一個(gè)工作站接收到了一個(gè)ICMP回顯信息，它會返回一個(gè)ICMP答復(fù)回顯信息。

在網(wǎng)絡(luò)工作正常時(shí)，一般使用Ping命令來觀察和記錄在正常條件下該命令的工作狀態(tài)，在以后出現(xiàn)故障時(shí)就可以通過與正常工作狀態(tài)對比來檢測和排除故障。

下面以Ping命令為例介紹域名解析服務(wù)器(DNS)的故障檢測。

可以鍵入pingwebname來確定DNS服務(wù)是否正常工作。如果DNS正在工作，Ping外部主機(jī)的結(jié)果如下：

(4)??Tracert命令。它可以檢測數(shù)據(jù)包TTL超時(shí)時(shí)路由器返回的錯(cuò)誤信息，可用于探測信息包傳送至目的地途經(jīng)的路徑。

同Ping命令一樣，在網(wǎng)絡(luò)工作正常時(shí)一般使用Tracert命令觀察和記錄在正常條件下該命令的工作狀態(tài)，在以后出現(xiàn)故障時(shí)就可以通過與正常工作狀態(tài)對比來檢測和排除故障。

下面以Tracert命令為例，首先按名稱和IP地址Ping服務(wù)器。

如果PingIP地址結(jié)果正確，但Ping名稱不正確，應(yīng)當(dāng)檢查工作站的DNS配置或檢查DNS服務(wù)器。如果pingIP地址結(jié)果不對，跟蹤路由地址，如圖10.3所示。圖10.3路由跟蹤舉例Tracert的輸出顯示了所有經(jīng)過的路由器的信息，當(dāng)發(fā)現(xiàn)Tracert停止時(shí)，就能找出最可能的出錯(cuò)地點(diǎn)。例如，在本例中Tracert停在處，不再到達(dá)下一站點(diǎn)()，那么就說明廣域鏈路出了問題或路由器1出了故障。對測試成功而對測試失敗說明路由器2工作正常。

2)使用網(wǎng)絡(luò)管理工具軟件

(1)網(wǎng)絡(luò)管理軟件。

網(wǎng)絡(luò)管理軟件的主要功能有：

①監(jiān)視設(shè)備的應(yīng)用環(huán)境和接口信息，顯示設(shè)備的狀態(tài)，檢測并提取網(wǎng)絡(luò)設(shè)備環(huán)境的數(shù)據(jù)。

②顯示和分析兩個(gè)設(shè)備之間的路徑，以搜集使用的錯(cuò)誤數(shù)據(jù)。

③收集網(wǎng)絡(luò)的歷史數(shù)據(jù)以進(jìn)行性能趨勢和通信流量模式的離線分析。NNM對于一般的系統(tǒng)平臺和網(wǎng)絡(luò)設(shè)備均可自動識別，而開放平臺的優(yōu)勢在于集成第三方廠商開發(fā)模塊后，對于特定的設(shè)備將擁有更加豐富的管理功能。例如在安裝了CiscoWorksforOpenView之后，Cisco的網(wǎng)絡(luò)設(shè)備在NNM視圖中都用特殊的圖標(biāo)來表示，每臺路由器和交換機(jī)的類型和型號在圖中都可一目了然，并且通過菜單中新增加的CiscoWorks命令集對網(wǎng)絡(luò)設(shè)備的端口流量等進(jìn)行遠(yuǎn)程監(jiān)控和管理。當(dāng)報(bào)警瀏覽器上顯示出主要設(shè)備的故障事件時(shí)，NNM的關(guān)聯(lián)引擎就能夠分析事件流并找到故障的根本原因，能夠協(xié)助網(wǎng)絡(luò)管理人員迅速地找到網(wǎng)絡(luò)故障的根源。NNM的遠(yuǎn)程用戶存取功能提供了從Internet的任何地點(diǎn)存取網(wǎng)絡(luò)的靈活性。

可見，NNM的網(wǎng)絡(luò)設(shè)備狀態(tài)監(jiān)控、故障分析和遠(yuǎn)程用戶存取等功能實(shí)現(xiàn)了防患于未然的網(wǎng)絡(luò)管理。(2)遠(yuǎn)程監(jiān)控軟件。

遠(yuǎn)程監(jiān)控軟件從遠(yuǎn)程監(jiān)控代理處搜集并顯示信息，查看網(wǎng)絡(luò)的啟動并引起對潛在問題的注意，從任何遠(yuǎn)程局部網(wǎng)段，或交換連接中獲得有助于排除故障的數(shù)據(jù)。

NAI提供的SnifferPro是采用網(wǎng)上監(jiān)聽的方式收集過往的數(shù)據(jù)包，并通過分析這些數(shù)據(jù)包來獲取有關(guān)目前網(wǎng)絡(luò)狀況的數(shù)據(jù)，同時(shí)SnifferPro還將建立一個(gè)特定網(wǎng)絡(luò)環(huán)境下的目標(biāo)知識庫，來幫助網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)的運(yùn)行狀況，為網(wǎng)管人員判斷網(wǎng)絡(luò)問題、管理網(wǎng)絡(luò)區(qū)域提供了非常寶貴的信息。

實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)狀況是SnifferPro的強(qiáng)項(xiàng)，但并不是全部。SnifferPro的專家分析系統(tǒng)能夠自動檢測諸如拒絕鏈接、吞吐量降低等多種網(wǎng)絡(luò)故障征兆，及時(shí)阻止其發(fā)展成為致命的網(wǎng)絡(luò)性能問題，并且能夠根據(jù)當(dāng)前的網(wǎng)絡(luò)運(yùn)行狀況提出優(yōu)化方案，以提高網(wǎng)絡(luò)的運(yùn)行效率。SnifferPro的專家分析系統(tǒng)主要包括路由器專家分析系統(tǒng)、交換機(jī)專家分析系統(tǒng)、數(shù)據(jù)庫專家分析系統(tǒng)、Microsoft專家分析系統(tǒng)、幀中繼專家分析系統(tǒng)、網(wǎng)絡(luò)專家分析系統(tǒng)和ATM專家分析系統(tǒng)等部分。以前對網(wǎng)絡(luò)進(jìn)行安全檢測的產(chǎn)品，難以及時(shí)發(fā)現(xiàn)隱藏在網(wǎng)關(guān)、群件和端口等環(huán)節(jié)的安全隱患，對病毒是一種被動和間斷的檢測方式，這些不足嚴(yán)重影響了網(wǎng)絡(luò)的安全。而SnifferPro系統(tǒng)對網(wǎng)絡(luò)具有主動和實(shí)時(shí)檢測功能，當(dāng)網(wǎng)絡(luò)性能降低，應(yīng)用程序運(yùn)行緩慢時(shí)，DistributedSnifferSystem/RMON(DSS/RMON)探測器可以找出網(wǎng)絡(luò)通信瓶頸和造成服務(wù)器性能降低的設(shè)備的錯(cuò)誤配置。在發(fā)現(xiàn)問題的同時(shí)，及時(shí)實(shí)施快速隔離，為故障的進(jìn)一步解決和減少故障涉及范圍提供幫助。(3)交換機(jī)管理軟件。

交換機(jī)管理軟件提供了管理虛擬局域網(wǎng)(VLAN)的功能。對VLAN設(shè)計(jì)和設(shè)置確認(rèn)給出網(wǎng)絡(luò)物理結(jié)構(gòu)的精確表示；可獲取VLAN中具體設(shè)備和連接接口的設(shè)置信息，報(bào)告配置沖突，確定和排除各個(gè)設(shè)備的配置故障；能快速檢測VLAN交換端口狀態(tài)的變化。

10.3排除網(wǎng)絡(luò)故障的常用工具

1.數(shù)字萬用表

數(shù)字萬用表是一種檢測線纜的基本設(shè)備。它可以測量線纜的電壓、電流、電阻、電容等物理參數(shù)。利用數(shù)字萬用表可以判斷線纜是否斷開、是否短接、是否與其他導(dǎo)體短路。

2.斷路測試盒、FOX盒和誤碼率測試儀

斷路測試盒、FOX盒和誤碼率測試儀是用來測量計(jì)算機(jī)、打印機(jī)、調(diào)制解調(diào)器、信道服務(wù)單元、數(shù)據(jù)服務(wù)設(shè)備以及其他數(shù)字化接口的測量工具。這些設(shè)備可以監(jiān)控?cái)?shù)據(jù)線狀況，分析和控制數(shù)據(jù)，以及診斷數(shù)據(jù)通信系統(tǒng)故障。

3.線纜測試器

1)線纜測試儀器的精度

對布線現(xiàn)場認(rèn)證使用的測試儀器，其測試精度十分重要。

TSB-67標(biāo)準(zhǔn)明確定義了現(xiàn)場測試儀的精度級別，無論是測試基本連接還是通道，作為認(rèn)證布線的測試儀器必須要達(dá)到二級精度。生產(chǎn)廠家給出的精度指標(biāo)應(yīng)由獨(dú)立的認(rèn)證機(jī)構(gòu)承認(rèn)。精度一般是有時(shí)間限制的，一般來說，測試儀的精度只能保持半年至一年，所以當(dāng)用戶在選擇5類線纜這種高精度測試儀器時(shí)，購買后要掌握國際標(biāo)準(zhǔn)校正的過程和方法，以保證測試儀器的正確性和權(quán)威性。2)線纜測試儀器的主要功能

線纜測試儀有兩個(gè)主要的功能：一是測試或驗(yàn)證布線的電氣傳輸性能；二是查找布線系統(tǒng)的故障。

3)故障診斷

線纜測試儀器提供一系列的故障診斷能力來定位已發(fā)現(xiàn)的線纜系統(tǒng)故障。表10.2中的第一列列出了在TSB-67的測試中可能出現(xiàn)的鏈路故障，第二列列出了測試這些故障可能使用的診斷測試方法。

TDx是結(jié)合數(shù)字脈沖與數(shù)字信號處理技術(shù)對NEXT進(jìn)行測試的方法。它能以圖形方式顯示被測試鏈路的串?dāng)_情況。模擬頻率掃描技術(shù)測量的是鏈路整體的NEXT值，因此，測試只能報(bào)告該鏈路上“合格”或“不合格”的結(jié)果，而采用TDx技術(shù)的好處是測試儀器可以指出鏈路中較高的串?dāng)_信號發(fā)生的位置。表10.2故障類型及相應(yīng)的診斷測試

4.時(shí)域反射儀

時(shí)域反射儀是一種能定位通信媒介故障的設(shè)備，如果電纜(或光纖)中發(fā)生斷路、短路、卷曲、扭結(jié)等故障，可以定位故障發(fā)生的大概位置。

時(shí)域反射儀的工作原理是利用脈沖信號來實(shí)現(xiàn)的。時(shí)域反射儀向網(wǎng)絡(luò)上定時(shí)發(fā)射脈沖信號，這個(gè)脈沖信號到達(dá)斷點(diǎn)或短路點(diǎn)后會反射回時(shí)域反射儀，時(shí)域反射儀根據(jù)該脈沖信號發(fā)出到反射回的時(shí)間來計(jì)算發(fā)生故障的距離。

光纖是使用光學(xué)時(shí)域反射計(jì)來測量的。光學(xué)時(shí)域反射計(jì)可以精確地測量光纖的長度，定位光纖的故障點(diǎn)，測量光纖的衰減，以及測量連接或連接器丟失等。

5.網(wǎng)絡(luò)監(jiān)視器

網(wǎng)絡(luò)監(jiān)視器可連續(xù)跟蹤通過網(wǎng)絡(luò)的信息包，給出任一時(shí)刻網(wǎng)絡(luò)行為的歷史記錄。

網(wǎng)絡(luò)監(jiān)視器收集信息包的大小、數(shù)量、錯(cuò)誤的信息包、全部連接的使用、主機(jī)數(shù)及其MAC地址，主機(jī)和其他設(shè)備之間通信的詳細(xì)資料。這些數(shù)據(jù)同樣可以用來建立簡檔，查找通信流量過載，編制網(wǎng)絡(luò)擴(kuò)展計(jì)劃，探測網(wǎng)絡(luò)的入侵者，建立基準(zhǔn)性能，以及更有效地分配通信流量。

6.網(wǎng)絡(luò)分析儀

網(wǎng)絡(luò)分析儀是一種功能強(qiáng)大的故障排除工具，用于維護(hù)大型的網(wǎng)絡(luò)。它能對信號進(jìn)行捕獲、解碼、發(fā)送，通過檢查數(shù)據(jù)幀內(nèi)部數(shù)據(jù)來確定網(wǎng)絡(luò)故障。網(wǎng)絡(luò)分析儀還可以通過綜合網(wǎng)絡(luò)的配置和工作信息來檢測一些故障類型，例如，線路連接問題、網(wǎng)絡(luò)的瓶頸、網(wǎng)絡(luò)設(shè)置的錯(cuò)誤、協(xié)議的沖突、應(yīng)用程序的沖突等。1)網(wǎng)絡(luò)分析儀的分類

網(wǎng)絡(luò)分析儀可以分為電纜掃描器和數(shù)據(jù)包偵錯(cuò)器兩種類型。

電纜掃描器主要用于檢驗(yàn)網(wǎng)絡(luò)線路的電特性，可以檢驗(yàn)任何特定電纜線路是否出現(xiàn)了故障。一些較復(fù)雜的掃描器還能監(jiān)聽線路中的信號以查看網(wǎng)絡(luò)中是否存在物理或數(shù)據(jù)連接問題。

數(shù)據(jù)包偵錯(cuò)器主要用于監(jiān)聽數(shù)據(jù)鏈路傳輸，它們能夠物理地監(jiān)聽并不是發(fā)送給它們的數(shù)據(jù)包。由于數(shù)據(jù)包偵錯(cuò)器從線路中捕獲了整個(gè)數(shù)據(jù)鏈路的數(shù)據(jù)包，用戶可以使用相關(guān)軟件來解碼這些數(shù)據(jù)包，查找協(xié)議和應(yīng)用程序方面的問題。2)網(wǎng)絡(luò)分析儀的操作

大多數(shù)網(wǎng)絡(luò)分析儀具有捕獲與解碼兩種操作方式。

(1)捕獲。

分析儀可以執(zhí)行一些統(tǒng)計(jì)數(shù)字的收集工作，包括每一個(gè)站的錯(cuò)誤數(shù)量、每一站傳遞/接收包的數(shù)量以及網(wǎng)絡(luò)的利用率等。

雖然在分析儀上可捕獲的數(shù)據(jù)資源有限，但我們通常并不需要捕獲線路中的所有數(shù)據(jù)。即使真的要捕獲所有數(shù)據(jù)，關(guān)心的主要是統(tǒng)計(jì)量的收集，而不是真正有興趣查看數(shù)據(jù)包中包含的特定內(nèi)容。根據(jù)實(shí)際情況，只對特定協(xié)議、特定工作站與特定服務(wù)器的數(shù)據(jù)感興趣。

捕獲特定的數(shù)據(jù)包有助于找到某特定問題的解決方案，用戶通過分析儀可以得到關(guān)于網(wǎng)段的總體概貌。(2)解碼。

捕獲完數(shù)據(jù)后，在用戶能查看數(shù)據(jù)之前，分析儀將把數(shù)據(jù)包中的位和字節(jié)轉(zhuǎn)換成人們能看懂的形式。即完成MAC、協(xié)議、服務(wù)等三種類型的轉(zhuǎn)換。

(3)網(wǎng)絡(luò)分析儀的專家模式。

一些網(wǎng)絡(luò)分析儀具有專家模式，它包括在捕獲過程中，可以猜測網(wǎng)絡(luò)有什么錯(cuò)誤，查看工作站在響應(yīng)請求時(shí)的延遲，發(fā)現(xiàn)IP地址沖突以及其他簡單的問題。

3)使用分析儀的技巧

(1)每一種分析儀的功能都不一樣，應(yīng)選擇最適合的分析儀。

(2)篩選數(shù)據(jù)。篩選數(shù)據(jù)有幾種類型的篩選器可以使用：

①站篩選器——要捕獲哪一個(gè)工作站或服務(wù)器的數(shù)據(jù)。

②協(xié)議篩選器——TCP/IP、IPX/SPX以及NetBEUI。

③服務(wù)篩選器——顯示哪些服務(wù)。

④通用篩選器——在一個(gè)數(shù)據(jù)包中的十六進(jìn)制值。

不是每種類型的篩選器都能被所有的分析儀支持，最好是選擇通用篩選器。分析儀可以使用兩種方法篩選：

①捕獲前篩選：當(dāng)不想緩存因無用的數(shù)據(jù)而溢出時(shí)這一方法很有用。

②捕獲后篩選：在已經(jīng)捕獲了有問題的普通數(shù)據(jù)后進(jìn)一步研究時(shí)，這一方法很有用。 10.4網(wǎng)絡(luò)測試

10.4.1延誤時(shí)間的測量分析

用分析儀分析網(wǎng)絡(luò)延誤時(shí)間的一般技術(shù)歸納如下：

(1)從工作站網(wǎng)段對整個(gè)往返時(shí)延進(jìn)行分析。

(2)選擇源/目的網(wǎng)絡(luò)地址對進(jìn)行過濾。

(3)對包進(jìn)行分析，如Ping包、客戶機(jī)命令/服務(wù)器響應(yīng)包或LLC輪詢。

(4)對分析儀摘要顯示中的應(yīng)答包使用delta時(shí)間。

(5)為準(zhǔn)確起見，采用接近或小于64字節(jié)的包且此時(shí)不測量帶寬。

(6)采集盡可能多的樣本。通過幾次取樣，可以建立一個(gè)基準(zhǔn)，即使網(wǎng)絡(luò)非常繁忙，具有最小增量(delta)時(shí)間的樣本也很可能最接近真實(shí)情況中的響應(yīng)時(shí)間。

接著要計(jì)算多個(gè)采樣的平均delta時(shí)間，平均時(shí)間和最佳事件時(shí)間之間的差別取決于服務(wù)器與客戶機(jī)之間所有網(wǎng)絡(luò)組件的連接。通過每周在設(shè)定時(shí)間(例如每周一上午10:00)進(jìn)行計(jì)算，可以獲得長期的基準(zhǔn)和變化趨勢。

通過該測試獲得的基準(zhǔn)十分有用，最佳事件響應(yīng)時(shí)間的變動可以反映出網(wǎng)絡(luò)結(jié)構(gòu)的變化。一方面，幀中繼提供商改變指定永久虛電路(PVC)的路徑會導(dǎo)致出現(xiàn)較大的最佳事件響應(yīng)時(shí)間。另一方面，最佳事件時(shí)間穩(wěn)定但平均響應(yīng)時(shí)間增加(或減少)反映的是網(wǎng)絡(luò)用戶或應(yīng)用的變動。出于一致性的考慮，用戶可能會選擇運(yùn)行像Ping這樣的簡單應(yīng)用來收集數(shù)據(jù)。在一個(gè)場地，在同一個(gè)網(wǎng)絡(luò)段上的一臺工作站(一臺路由器向幀中繼提供服務(wù))執(zhí)行Ping命令，同時(shí)Ping幾個(gè)遠(yuǎn)程路由器。從該工作站的網(wǎng)絡(luò)段上采集大約一個(gè)小時(shí)的包，保存起來用作以后的分析。在以后的時(shí)間重復(fù)這種操作，就可以標(biāo)出上面提到的幀中繼PVC的變動情況。

把一個(gè)采集過濾器設(shè)在工作站的IP地址上，而在工作站上對幾個(gè)遠(yuǎn)程路由器做Ping操作，持續(xù)幾分鐘。通過對采集緩沖顯示中的一個(gè)特殊路由器進(jìn)行過濾，就能夠了解采集期間響應(yīng)時(shí)間的特性。在大負(fù)荷的網(wǎng)絡(luò)中，可能會看到更嚴(yán)重的響應(yīng)時(shí)間波動。為更進(jìn)一步說明延誤時(shí)間，可以把分析儀換個(gè)位置或者使用多個(gè)分析儀(如圖10.4所示)，再次對命令和應(yīng)答包之間的最佳delta時(shí)間進(jìn)行檢驗(yàn)，就可以很好地獲得延誤時(shí)間瓶頸與位置之間的關(guān)系。在圖10.4中，最大的落差發(fā)生在分析儀2和分析儀3之間，這兩個(gè)分析儀分別位于廣域網(wǎng)的兩側(cè)。圖10.4用分析儀確認(rèn)延誤時(shí)間10.4.2吞吐量的測量分析

當(dāng)用戶從服務(wù)器上往他們自己的工作站下載文件(或反之)，而沙漏(計(jì)時(shí)器)長時(shí)間停止不動時(shí)，也會抱怨“網(wǎng)絡(luò)太慢”。這就需要再次分析文件傳送，看看實(shí)際吞吐量是好是壞。

在這種情況下，首先需要做的事情就是計(jì)算理想條件下理論上的吞吐量。如果用的是10Mb/s以太網(wǎng)，將帶寬除以8位(字節(jié))，得1250000B/s，也就是吞吐量超過1MB/s。接著，使用下列常用的步驟迅速獲取吞吐量：

(1)在工作站和服務(wù)器之間的路徑上選取任意一個(gè)網(wǎng)絡(luò)段?？偟耐掏铝坎粫哂谟脩艉头?wù)器之間最慢鏈路的吞吐量，所以從何處開始分析都沒有關(guān)系。(2)對所選的源/目的網(wǎng)絡(luò)地址對進(jìn)行過濾。

(3)利用摘要顯示中的累加時(shí)間和累加字節(jié)。如果規(guī)程分析儀不能顯示上述數(shù)據(jù)，那么可以用絕對時(shí)間，根據(jù)交替進(jìn)行文件的讀或?qū)懙钠屏?，?jì)算出這段時(shí)間內(nèi)傳送了多少字節(jié)。

(4)利用文件傳送(如FTP、NFS、NCP、PacketBurst或SMB)進(jìn)行分析。

(5)為了準(zhǔn)確地確定平均和可能的最大吞吐量，使用接近主要網(wǎng)絡(luò)段中最大MTU的包。

(6)對少量包進(jìn)行多次采樣。最后一步是至關(guān)重要的。換句話說，每次計(jì)算超過20～30個(gè)連續(xù)包的吞吐量，以便查看在短時(shí)間間隔內(nèi)最佳的吞吐量是多少。選取從文件打開到文件關(guān)閉的整個(gè)間隔，可以得出總的平均吞吐量。

同計(jì)算延誤時(shí)間一樣，最佳情況的“突發(fā)”值與平均值之間的差別取決于服務(wù)器與工作站之間所有網(wǎng)絡(luò)組件的競爭。每周在固定時(shí)間進(jìn)行這種測試可以得出長期的變化趨勢。假定對10Mb/s以太網(wǎng)網(wǎng)絡(luò)段上用戶的一個(gè)文件傳輸進(jìn)行分析并得出平均吞吐量約為150KB/s。由于這個(gè)吞吐量低于理論上的最大值1250KB/s，幾乎就是理論值的1/10，所以用戶難免要抱怨。如果較短時(shí)間間隔的最佳吞吐量達(dá)到800KB/s，那么許多用戶對網(wǎng)絡(luò)資源的利用率就很高，可以達(dá)到局域網(wǎng)或服務(wù)器的使用率。

另一方面，如果小間隔的最佳情況僅僅是160KB/s，那么很可能是網(wǎng)絡(luò)中某個(gè)地方的通道帶寬較窄。如果查詢網(wǎng)絡(luò)文檔，發(fā)現(xiàn)服務(wù)器與用戶之間有一個(gè)滿負(fù)荷的T1存在，那么，160KB/s實(shí)際上是相當(dāng)不錯(cuò)的。大體上來看，8bit/B×160KB/s=1.25Mb/s，或者說為T1帶寬(1.544MB/s)的78%如果在這個(gè)性能級別上，用戶經(jīng)常抱怨遠(yuǎn)程文件傳送太慢，那么，解決辦法就是增加網(wǎng)絡(luò)帶寬，當(dāng)然這也取決于遠(yuǎn)程傳送大文件的頻繁程度。也可以告訴用戶，不要期望遠(yuǎn)程文件傳送和本地文件傳輸同樣快。

客戶機(jī)自身的故障也會導(dǎo)致吞吐量降低，使用如下方法就可以確認(rèn)這一點(diǎn)。首先，把TCP窗口增加到64KB，允許NT服務(wù)器在給工作站發(fā)送一個(gè)帶打開窗口的TCP應(yīng)答之前可以發(fā)送最多64KB的數(shù)據(jù)。由于用戶的硬盤驅(qū)動器非常慢，在64KB的數(shù)據(jù)塊寫到硬盤之后才能打開TCP窗口。結(jié)果是非?？斓貜姆?wù)器發(fā)來數(shù)據(jù)，然后服務(wù)器等待，接著又很快地從服務(wù)器發(fā)來數(shù)據(jù)，再等待。雖然峰值吞吐量已接近以太網(wǎng)的帶寬，但平均吞吐量實(shí)際上反而改善了，因?yàn)橥瑫r(shí)要在服務(wù)器和客戶機(jī)之間進(jìn)行反復(fù)的讀寫操作，有時(shí)候還是要追求網(wǎng)絡(luò)的“整體最佳”。10.4.3基本的線纜測試

在診斷電纜布線方面的潛在問題時(shí)，主要應(yīng)該考慮電纜布線出現(xiàn)問題的原因。由于外界的電磁泄漏或內(nèi)部信號的反射，造成電纜線路上出現(xiàn)了不應(yīng)該有的信號時(shí)，或者當(dāng)電纜對信號的衰減達(dá)到了信號消失的程度時(shí)，會導(dǎo)致網(wǎng)絡(luò)發(fā)生故障。噪聲信號可能通過兩個(gè)途徑進(jìn)入電纜：

(1)由于接觸到某些能產(chǎn)生噪聲的設(shè)備，噪聲信號就會直接進(jìn)入電纜。產(chǎn)生噪聲的設(shè)備包括電機(jī)、配線、計(jì)算機(jī)設(shè)備以及使用或攜帶電能的任何設(shè)備，所有此類設(shè)備都會產(chǎn)生一定的電噪聲。(2)較大的噪聲源產(chǎn)生感應(yīng)噪聲(電信號通過空間耦合)。如果電纜中阻抗不匹配，沒有設(shè)置端接器，或者電纜嚴(yán)重彎曲，就會引起信號反射。

上述噪聲源都會在網(wǎng)絡(luò)線路內(nèi)部產(chǎn)生噪聲。

當(dāng)信號通過阻抗極高的地區(qū)時(shí)，信號就會衰減。當(dāng)電纜反復(fù)折彎，造成電導(dǎo)體斷裂或接近斷裂，或者接觸點(diǎn)出現(xiàn)腐蝕，或者接觸面存在污物時(shí)，都會導(dǎo)致信號衰減。

如果在分析儀中記錄了一個(gè)網(wǎng)段上出現(xiàn)了介質(zhì)方面的問題，或者SNMP問題，例如以太網(wǎng)上的CRC錯(cuò)誤，或令牌環(huán)網(wǎng)上的線路出錯(cuò)，那么線纜測試儀可以幫助用戶進(jìn)行準(zhǔn)確的故障定位?；揪€纜測試儀檢查短路、開路和線對的分離，并根據(jù)時(shí)間域反射(TDR)測試計(jì)算線纜的長度。較高級的功能包括測試線纜近端串?dāng)_、探測線對的分離、測試線纜噪聲或者信號與噪聲之比。

短路的線纜在其內(nèi)部有一條或多條線相互交叉。開路的線纜在兩端沒有端接器，比如以太網(wǎng)同軸線上沒有端接器，或者5類線的RJ-45連接器在集線器端口上接觸不良。

當(dāng)使用10Base-T或100Base-T收發(fā)器或收發(fā)器內(nèi)嵌的NIC卡時(shí)，會注意到有一個(gè)“鏈路集成”指示燈，通常是綠色的LED。收發(fā)器發(fā)送一個(gè)定期的鏈路脈沖，用于探測線對的另一端。當(dāng)鏈路的LED燈亮?xí)r，只是說明鏈路接收方是良好的，還需要檢查線纜的另一端及其連接，以便確定鏈路另一端的LED燈也是亮的。如果鏈路的一端是好的，另一端也是好的，而工作站接收不到它發(fā)送信息的任何響應(yīng)，則最簡單的方法是檢查兩端的LED燈亮否，查看線纜連接的方法。較復(fù)雜的測試TDR是在一根線纜中測試一個(gè)脈沖及其反射之間的時(shí)間延遲，這根線纜沒有端接器來吸收信號。很明顯，這個(gè)測試需要從集線器上拔下五類線的遠(yuǎn)端，或者，如果使用同軸電纜，則去掉另一端的端接器。假定告訴線纜測試儀要測試的線纜類型，TDR測試在兩英尺(1英尺=30.48厘米)內(nèi)通常很精確。這條信息對于設(shè)置特定線纜的傳播速率(信號相對于光速的傳輸速度)是很必要的。對于不同廠家產(chǎn)品來說，測試結(jié)果可能會有點(diǎn)不同。對于“相同類型的”線纜(如3類線)來說，不同廠家的產(chǎn)品之間的差異也可能很小。TDR測試的目的是為了得到一個(gè)大概的數(shù)字，這樣就知道在布線時(shí)是否超過了最大的推薦距離。需要確定線纜的長度時(shí)，TDR測試也很方便。分離線對(SplitPair)是指發(fā)送和接收信號在單根線上傳送而沒有對應(yīng)的線(即繞在雙絞的第一根線上的第二根線)來幫助過濾掉外界的噪聲和來自相鄰線對的串?dāng)_這種情況。當(dāng)不正確地連接一個(gè)接線柱，或者當(dāng)把那些RJ-45連接器連接到不正確的線上時(shí)，就常常出現(xiàn)分離線對的情況。568-A認(rèn)證5類線應(yīng)該總是直連的，即同樣顏色的線在兩端接法相同。不良的NEXT常常是分離線對的指示。圖10.5說明的是使用RJ-45連接器時(shí)適用于各種技術(shù)和標(biāo)準(zhǔn)的正確線對接法。值得注意的是第二個(gè)線對總是連接到第三根針和第六根針上。這是以太網(wǎng)的接收線對，是令牌環(huán)的發(fā)送線對(很明顯，我們不能在一個(gè)連接器上既支持以太網(wǎng)也支持令牌環(huán)，但仍然要滿足整個(gè)標(biāo)準(zhǔn))。常見的錯(cuò)誤是把第一對線連接到第一根和第二根針上(目前是對的)，然后第二個(gè)線對連接到第三根和第四根針上(錯(cuò)誤的)，如圖10.6中說明的那樣，就會導(dǎo)致以太網(wǎng)和令牌環(huán)中的分離線對。圖10.5常見的RJ-45連接器的接法和顏色標(biāo)記圖10.6不正確的連接可能導(dǎo)致分離線對的問題半雙工以太網(wǎng)要比分離線對的令牌環(huán)容錯(cuò)能力更好一些。這是因?yàn)榱钆骗h(huán)的工作方式是在接收和發(fā)送線對上總是有一個(gè)信號，即使在沒有數(shù)據(jù)發(fā)送的時(shí)候。如果沒有幀發(fā)送，則令牌會用特殊的信號在環(huán)上流動，這個(gè)信號叫“空閑”位，在令牌之后發(fā)送。

由于在令牌環(huán)的兩個(gè)線對上總有一個(gè)信號，所以，在兩個(gè)線對之間就會有很大的干擾機(jī)會。對于分離線對來說，干擾機(jī)會會更多，因?yàn)闆]有對應(yīng)的線繞在正在發(fā)送數(shù)據(jù)的線外。

對于半雙工的以太網(wǎng)，接收方總是空閑的，除非有沖突。對全雙工的以太網(wǎng)，正確的連接更是關(guān)鍵，因?yàn)榭赡軙褂脙蓚€(gè)線對同時(shí)接收和發(fā)送幀。即使線對連接正確，串?dāng)_也是不可避免的，尤其是在100Mb/s這樣高的數(shù)據(jù)速率的情況下。因此，能夠測量近端串?dāng)_?(NEXT)?是很重要的。針對不同的LAN速率和線纜類型，NEXT需要在不同的頻率下進(jìn)行測試，所以要保證線纜測試儀具有很好的靈活性。

NEXT是通過在一個(gè)線對上發(fā)送信號，測量一個(gè)被動線對接收到這個(gè)信號或串?dāng)_的程度。這兩者之間的差異表現(xiàn)在NEXT值上，通常用分貝(dB)表示。這個(gè)值越小越好。如果對于一個(gè)給定線對來說測量結(jié)果是相同的(即有0dB的差異)，那么，被動線對百分之百地傳送所發(fā)送的信號。也應(yīng)該測量線纜兩端的NEXT，因?yàn)樾盘栐诰€纜上傳送時(shí)會受到減弱(損耗)的影響。在傳送時(shí)，另一個(gè)線對很可能收不到較弱的信號，這就是要在信號最強(qiáng)的地方、在近端線纜測試儀能夠到達(dá)的地方測量NEXT的原因。

如果在數(shù)據(jù)發(fā)送過程中有干擾，例如過多的線纜噪聲，那么，在以太網(wǎng)中可能會出現(xiàn)CRC錯(cuò)誤(也叫FCS或幀校驗(yàn)序列錯(cuò)誤)；在令牌環(huán)上會出現(xiàn)線路錯(cuò)誤(線路錯(cuò)誤是指由插入到環(huán)中的一個(gè)工作站探測到的CRC不匹配錯(cuò)誤)。如果懷疑線纜上有噪聲，那么，帶有噪聲測試功能的線纜測試儀將是重要的測試工具；否則，就可能會通過更換懷疑有問題的線纜或者再換一種方法使用這條線纜來糾正這個(gè)問題。通常，在糾正這個(gè)問題之前或之后，要保證用一臺好的線纜測試儀或規(guī)程分析儀來檢查CRC計(jì)數(shù)。干擾并不總是CRC錯(cuò)誤的原因。無論何時(shí)，當(dāng)沖突擴(kuò)展到以太網(wǎng)幀頭之外時(shí)，以太網(wǎng)中的沖突通常會顯示CRC包錯(cuò)誤，也就是說，錯(cuò)誤發(fā)生在包頭中。 10.5網(wǎng)絡(luò)故障的解析舉例

10.5.1服務(wù)器與局域網(wǎng)交換故障的檢測與排除舉例

1.服務(wù)器在安裝網(wǎng)卡后不能啟動

(1)可能的原因：網(wǎng)卡與服務(wù)器其他板卡、監(jiān)視器或端口發(fā)生沖突。

故障解決方法：重新啟動服務(wù)器，按提示進(jìn)入BIOS設(shè)置；查看機(jī)器各個(gè)接插板卡使用的端口地址和中斷號，注意是否與網(wǎng)卡的設(shè)置相沖突；若發(fā)現(xiàn)有沖突，改變網(wǎng)卡的配置，或在BIOS設(shè)置屏中改變其他接口板卡的配置。(2)可能的原因：網(wǎng)卡與線纜連接不正確。

故障解決方法：檢查服務(wù)器網(wǎng)卡是否與線纜正確連接，如果網(wǎng)卡與線纜連接不好，將導(dǎo)致文件服務(wù)器掛起。將文件服務(wù)器網(wǎng)卡至少和一臺工作站相連。完成后重新啟動文件服務(wù)器，即可正常。

2.服務(wù)器在安裝最后卷后中止

可能的原因：服務(wù)器網(wǎng)卡安裝或配置不正確。

故障解決方法：檢查網(wǎng)卡設(shè)置，如果設(shè)定值與網(wǎng)卡配置不一致，則更改網(wǎng)卡設(shè)定值；如果網(wǎng)卡設(shè)置與實(shí)際配置一致，則關(guān)閉服務(wù)器，拔下網(wǎng)卡，然后再把網(wǎng)卡正確地插入服務(wù)器插槽；在確認(rèn)網(wǎng)卡已正常安裝的前提下，仍未解決問題，則檢查服務(wù)器網(wǎng)卡與線纜的連接是否牢固與正確；如果問題仍存在，在服務(wù)器和任一臺工作站上運(yùn)行通信檢測程序，檢查工作站與服務(wù)器的通信。

3.服務(wù)器硬盤不能訪問

(1)可能的原因：磁盤驅(qū)動程序未安裝。

故障解決方法：安裝磁盤驅(qū)動程序。

(2)可能的原因：服務(wù)器硬盤分區(qū)丟失或硬盤損壞。

故障解決方法：關(guān)閉服務(wù)器，打開機(jī)箱，檢查硬盤連接是否牢固，以及查看是否已裝上硬盤；試著從服務(wù)器控制臺進(jìn)行硬盤重新分區(qū)；如果仍沒解決問題，則說明文件服務(wù)器硬盤已損壞，更換好的硬盤，重新安裝網(wǎng)絡(luò)系統(tǒng)。

4.工作站找不到服務(wù)器

(1)可能的原因：服務(wù)器網(wǎng)絡(luò)協(xié)議沒有與網(wǎng)卡驅(qū)動程序綁定。

故障解決方法：運(yùn)行BIND命令，將網(wǎng)絡(luò)協(xié)議與驅(qū)動程序連接在一起。

(2)可能的原因：服務(wù)器或工作站網(wǎng)卡安裝不正確，或是沒有正確設(shè)置。

故障解決方法：檢查服務(wù)器或工作站網(wǎng)卡是否正確安裝，設(shè)置與實(shí)際配置是否一致，如有不一致的情況，則分別在服務(wù)器和工作站上設(shè)置與網(wǎng)卡實(shí)際配置相一致。

(3)可能的原因：線纜有故障。

故障解決方法：檢查服務(wù)器或工作站網(wǎng)卡與線纜的連接情況，檢查線纜系統(tǒng)是否正確連接，檢查線纜系統(tǒng)是否有“脫線”的地方。

(4)可能的原因：服務(wù)器或工作站硬件有沖突。

故障解決方法：檢查服務(wù)器或工作站網(wǎng)卡是否與其他硬件的配置相沖突。

5.文件服務(wù)器的響應(yīng)速度變慢

(1)可能的原因：服務(wù)器或工作站網(wǎng)卡速度變慢或有故障。

故障解決方法：更換文件服務(wù)器或工作站網(wǎng)卡。

(2)可能的原因：服務(wù)器速度未達(dá)到最大速度。

故障解決方法：將服務(wù)器CPU速度設(shè)置到最大值。

(3)可能的原因：服務(wù)器磁盤速度變慢或有故障。

故障解決方法：如果硬盤已失效或正在失效。此時(shí)應(yīng)更換硬盤。

6.網(wǎng)上的服務(wù)器不能相互識別

(1)可能的原因：服務(wù)器或工作站的硬件設(shè)置不正確。

故障解決方法：檢查服務(wù)器或工作站網(wǎng)卡是否正確安裝，設(shè)置與實(shí)際配置是否一致，如有不一致的情況，則分別在服務(wù)器和工作站上設(shè)置與網(wǎng)卡的實(shí)際配置相一致。

(2)可能的原因：網(wǎng)絡(luò)地址或網(wǎng)間地址發(fā)生沖突。

故障解決方法：查看每個(gè)服務(wù)器的內(nèi)部網(wǎng)絡(luò)號是否有相同，要求每個(gè)文件服務(wù)器應(yīng)有不同的IP內(nèi)部網(wǎng)絡(luò)號。但如果兩文件服務(wù)器是通過網(wǎng)橋/路由器連接的，則應(yīng)具有不同的網(wǎng)絡(luò)號。

7.客戶機(jī)不能連接到局域網(wǎng)內(nèi)或遠(yuǎn)程網(wǎng)上的服務(wù)器

(1)可能的原因：客戶機(jī)或服務(wù)器配置錯(cuò)誤。

故障解決方法：確認(rèn)客戶機(jī)和服務(wù)器上運(yùn)行的軟件是當(dāng)前版本，配置正確，并且裝載正確。在客戶機(jī)方，檢查其網(wǎng)絡(luò)驅(qū)動程序和net.cfs文件中指定的配置；在服務(wù)器方，確定已生成了相應(yīng)的SAP，并且正確裝入了所有的NLM。用戶可以使用TRACKON命令監(jiān)視路由和SAP。檢查客戶機(jī)和服務(wù)器上的封裝方法，確保雙方相互匹配。(2)可能的原因：網(wǎng)絡(luò)號不匹配。

故障解決方法：連接到同線纜的服務(wù)器必須綁定相同的外部網(wǎng)絡(luò)號。如果網(wǎng)絡(luò)號不匹配，數(shù)據(jù)包就不能正確傳送。同局域網(wǎng)中所有服務(wù)器必須具有相同的網(wǎng)絡(luò)號，如果網(wǎng)絡(luò)號不匹配，重新配置產(chǎn)生沖突的服務(wù)器，使其具有相同的網(wǎng)絡(luò)號。

(3)可能的原因：硬件故障或傳輸介質(zhì)故障。

故障解決方法：檢查所有與客戶機(jī)、服務(wù)器有關(guān)的網(wǎng)卡、集線器端口、交換機(jī)及其他硬件。替換所有發(fā)生故障的硬件設(shè)備。

檢查所有的線纜和連接，確定線纜完好，連接正確，并且接觸良好。(4)可能的原因：路由器接口不正常關(guān)閉。

故障解決方法：使用路由器上的show命令檢查路由器接口的狀態(tài)，檢驗(yàn)接口和電話協(xié)議處于正常運(yùn)行狀態(tài)。如果接口被人為關(guān)閉，使用接口配置命令打開接口。

(5)可能的原因：路由器硬件問題。

故障解決方法：檢查所有的路由器端口、接口處理器和其他路由器硬件。確保接口卡安裝牢固，硬件沒有受損。替換出錯(cuò)的硬件。

可能的原因：路由協(xié)議問題。

故障解決方法：配置錯(cuò)誤和使用其他路由協(xié)議可以導(dǎo)致連接故障和性能故障。

8.設(shè)置虛擬線路失敗

(1)可能的原因：兩個(gè)末端點(diǎn)上都沒有配置虛擬環(huán)路。

故障排除方法：使用showport命令驗(yàn)證兩個(gè)末端點(diǎn)上配置了虛擬環(huán)路。要創(chuàng)造環(huán)路，兩個(gè)末端點(diǎn)上都必須配置虛擬環(huán)路。如果一個(gè)末端點(diǎn)上沒有配置虛擬環(huán)路，要對其進(jìn)行重新配置。對于每個(gè)虛擬環(huán)路，在每個(gè)末端必須指定節(jié)點(diǎn)、卡和端口以及所需要的帶寬。

(2)可能的原因：端口處于無效模式。

故障排除方法：檢查虛擬環(huán)路是否被配置在無效的端口上。使用showport命令檢查端口的狀態(tài)。如果端口處于無效模式，使用setport命令激活端口。(3)可能的原因：帶寬或者其他的環(huán)路屬性不匹配。

故障排除方法：如果虛擬線路的屬性配置不合法，就不能設(shè)置虛擬線路。特別要重新檢查帶寬的值。虛擬線路的最大速率不能大于端口。如果虛擬線路使用的是允許帶寬，那么它就不能超過這個(gè)帶寬。擔(dān)保的速率必須等于最大速率。

(4)可能的原因：帶寬不夠。

故障排除方法：沒有足夠的帶寬來支持虛擬環(huán)路，環(huán)路就不能建立。檢查并調(diào)整線路單元的帶寬，使線路單元的帶寬大于需要帶寬，以便總線上能夠支持虛擬環(huán)路。

9.與局域網(wǎng)或者廣域網(wǎng)連接不上

(1)可能的原因：IP地址配置錯(cuò)誤或者沒有指定。

故障排除方法：檢查是否有IP地址被配置到廣域網(wǎng)交換設(shè)備上。確定有一個(gè)IP地址被配置到可以連接的交換設(shè)備上。如果在兩個(gè)設(shè)備上錯(cuò)誤配置IP地址或者沒有指定，就要改變或者增加正確的IP地址。

(2)可能的原因：子網(wǎng)屏蔽配置錯(cuò)誤。

故障排除方法：檢查是否能夠從同一子網(wǎng)的設(shè)備上連接。檢查正在進(jìn)行連接的設(shè)備上的子網(wǎng)屏蔽與局域網(wǎng)交換上的子網(wǎng)屏蔽。如果兩個(gè)設(shè)備上的子網(wǎng)屏蔽沒有被正確指定，要恰當(dāng)配置有正確子網(wǎng)屏蔽的交換設(shè)備。(3)可能的原因：在交換設(shè)備或者服務(wù)器上沒有指定的缺省網(wǎng)關(guān)。

故障排除方法：檢查廣域網(wǎng)交換設(shè)備(所有的服務(wù)器和其他末端系統(tǒng))上是否配置了缺省網(wǎng)關(guān)。如果其中的任何一個(gè)設(shè)備沒有指定缺省網(wǎng)關(guān)，使用直接相連接廣域網(wǎng)上的路由器接口IP地址，配置一個(gè)缺省網(wǎng)關(guān)。(4)可能的原因：虛擬局域網(wǎng)配置錯(cuò)誤。

故障排除方法：確定所有應(yīng)當(dāng)通信的節(jié)點(diǎn)連接到同一虛擬局域網(wǎng)的接口上。如果端口被分配到不同的虛擬局域網(wǎng)上，那么連接上的設(shè)備就不能進(jìn)行通信；如果一個(gè)端口屬于兩個(gè)或者更多的虛擬局域網(wǎng)，確定虛擬局域網(wǎng)只是由重疊端口進(jìn)行連接；如果存在其他形式的連接，就會出現(xiàn)不穩(wěn)定的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。消除兩個(gè)虛擬局域網(wǎng)之間的無關(guān)連接。10.5.2路由器故障的檢測與排除舉例

1.路由器無法從TFTP服務(wù)器引導(dǎo)

(1)可能的原因：網(wǎng)絡(luò)沒有連接或連接斷開。

故障解決方法：從ROM或閃存引導(dǎo)路由器；使用Ping命令發(fā)送信息到廣播地址(55)；如果服務(wù)器沒有應(yīng)答，使用show命令尋找相關(guān)服務(wù)器在ARP表中的表項(xiàng)；用顯示IP路由命令，查看IP路由選擇表，找到服務(wù)器的網(wǎng)絡(luò)或子網(wǎng)表項(xiàng)。

(2)可能的原因：TFTP服務(wù)器關(guān)閉。

故障排除方法：

檢查TFTP服務(wù)器是否開放，

這可以通過從引導(dǎo)服務(wù)器到自身連接TFTP來完成。如果服務(wù)器開放，就說明TFTP服務(wù)器連接成功；如果TFTP服務(wù)器關(guān)閉，將它初始化，初始化過程根據(jù)引導(dǎo)服務(wù)器類型的不同會有所不同。

(3)可能的原因：路由器映像所在目錄不正確。

故障排除方法：檢查服務(wù)器配置文件是否指向路由器映像所在的目錄；如果沒有，將路由器映像移至正確的目錄；確定在網(wǎng)絡(luò)上可以進(jìn)入TFTPBOOT目錄。(4)可能的原因：路由器系統(tǒng)映像文件類型不正確。

故障排除方法：檢查路由器系統(tǒng)映像文件的類型；若類型不正確，則修改文件的類型。

(5)可能的原因：IP地址錯(cuò)誤。

故障排除方法：檢查服務(wù)器配置文件中主機(jī)的IP地址是否正確。如果不正確，則改正。

(6)可能的原因：默認(rèn)網(wǎng)關(guān)命令丟失或錯(cuò)誤。

故障排除方法：用show命令查看路由器配置。檢查定義默認(rèn)網(wǎng)關(guān)的全局命令。如果命令丟失，在配置文件中加入該命令；如果命令存在，確認(rèn)它指出了正確的IP地址。(7)可能的原因：引導(dǎo)系統(tǒng)命令配置錯(cuò)誤。

故障排除方法：用show命令查看路由器配置。檢查引導(dǎo)服務(wù)器地址(IP地址或MAC地址)；如果指定的地址錯(cuò)誤，用引導(dǎo)系統(tǒng)全局命令指定正確的地址。

(8)可能的原因：引導(dǎo)文件名錯(cuò)誤。

故障排除方法：用show命令查看路由器配置。檢查路由器是否設(shè)置了引導(dǎo)文件；確認(rèn)文件名是正確的，如果必要，可修改文件名。

(9)可能的原因：配置表設(shè)置錯(cuò)誤。

故障排除方法：檢查用戶的系統(tǒng)配置表。手工引導(dǎo)時(shí)，配置表必須設(shè)置為0x0，另外，也可用默認(rèn)系統(tǒng)映像或引導(dǎo)系統(tǒng)全局設(shè)置命令指定的映像引導(dǎo)。

2.無效路由造成網(wǎng)絡(luò)引導(dǎo)失敗

(1)可能的原因：相鄰路由器上的路由選擇問題。

故障排除方法：檢查相鄰路由器能否連接服務(wù)器；用tracert命令檢測服務(wù)器的路徑。用show命令檢查ARP表或者查看IP路由表；將路由器重新寫入ARP和路由表后，重新引導(dǎo)路由器。

(2)可能的原因：路徑重復(fù)。

故障排除方法：關(guān)閉除引導(dǎo)路由器所用的接口之外的所有接口；在相鄰路由器上用接口設(shè)置命令使它不能響應(yīng)代理ARP后，重新引導(dǎo)路由器。

3.連接(Ping)遠(yuǎn)程路由器失敗

(1)可能的原因：包裝不匹配。

故障排除方法：

檢查Cisco設(shè)備上的包裝類型(Cisco設(shè)備同非Cisco的設(shè)備進(jìn)行連接時(shí)，必須都使用IETF包裝)。如果Cisco的設(shè)備沒有使用IETF包裝，為Cisco設(shè)備配置IETF

包裝。

(2)可能的原因：PVC無效或者被刪除。

故障排除方法：查看接口的PVC狀態(tài)。如果表明PVC無效或者被刪除，說明通向遠(yuǎn)程路由器的路徑上有問題。檢查遠(yuǎn)程路由器或者聯(lián)系用戶的供應(yīng)商以檢查PVC的狀態(tài)。(3)可能的原因：訪問清單配置錯(cuò)誤。

故障排除方法：使用show命令，檢查路由器上是否配置了訪問清單。如果訪問清單已被配置，取消訪問清單后檢測可連接性。如果連接能夠正常運(yùn)作，一次啟用一個(gè)訪問清單，同時(shí)檢查啟用每個(gè)清單后的連接情況。如果啟用訪問清單阻塞了連接，要確定該訪問清單配置的正確性。繼續(xù)檢測訪問確定，直到所有的訪問確定都被恢復(fù)，并且連接能夠正常運(yùn)作。

4.主機(jī)不能通過路由器訪問網(wǎng)絡(luò)

(1)可能的原因：IP地址丟失或配置錯(cuò)誤。

故障排除方法：

①如果主機(jī)不能與路由器另一端的網(wǎng)絡(luò)通信，嘗試從路由器連接(Ping)遠(yuǎn)程網(wǎng)絡(luò)。如果連接(Ping)成功，轉(zhuǎn)到步驟②。如果連接(Ping)失敗，使用show中命令驗(yàn)證路由器是否可以訪問網(wǎng)絡(luò)。如果沒有到網(wǎng)絡(luò)的路由，檢查網(wǎng)絡(luò)和路由器配置。

②用主機(jī)IP地址連接(Ping)路由器，

以驗(yàn)證主機(jī)連接是否處于激活狀態(tài)。如果連接(Ping)失敗，使用netstatgate命令檢查網(wǎng)絡(luò)的路由。如果不存在到網(wǎng)絡(luò)的路由，確定主機(jī)是否正在路由器中使用缺省路由。(2)可能的原因：主機(jī)配置錯(cuò)誤。

故障排除方法：在主機(jī)上使用netstatgate命令，檢查主機(jī)是否從RIP更新獲取路由。如果沒有發(fā)現(xiàn)RIP路由，從路由器連接(Ping)主機(jī)IP地址，以驗(yàn)證主機(jī)的連接是否處于激活狀態(tài)。

如果連接(Ping)失敗，驗(yàn)證主機(jī)上運(yùn)行了路由后臺監(jiān)控程序。使用show命令查看RIP路由更新計(jì)數(shù)器是否增加。

5.路由器始終處于ROM監(jiān)控模式

可能的原因：配置表設(shè)置錯(cuò)誤。

故障排除方法：在ROM監(jiān)控提示符“>”下，輸入B引導(dǎo)系統(tǒng)；如果在NVRAM中存在系統(tǒng)配置，系統(tǒng)不顯示任何信息。按下RETURN鍵繼續(xù)。如果在NVRAM中沒有系統(tǒng)配置，將出現(xiàn)設(shè)置菜單。跳過設(shè)置過程。用show命令檢查配置表的設(shè)置。找到無效的配置表設(shè)置。默認(rèn)值是0x101，它禁用Break鍵，并強(qiáng)制路由器從ROM引導(dǎo)。

6.網(wǎng)絡(luò)服務(wù)無故中斷

可能的原因：路由不穩(wěn)定。

故障排除方法：在多路由器的互聯(lián)網(wǎng)絡(luò)上通信流量過載將引起有的路由器不能正常工作，導(dǎo)致路由頻繁改變。

使用show命令檢查通信流量。檢查每個(gè)接口的通信負(fù)載。如果負(fù)載低于50%，重新配置定時(shí)器值，使發(fā)送RTMP更新加快，可能解決這個(gè)問題；如果負(fù)載超過50%，用戶可能需要對網(wǎng)絡(luò)進(jìn)行分段，以減少每個(gè)網(wǎng)段上的路由器數(shù)目(通信流量因此減少)。使用debug命令檢測路由是否被錯(cuò)誤刪除；如果路由被錯(cuò)誤刪除，使用全局配置命令改正錯(cuò)誤。建議定時(shí)器值設(shè)為10、30和90，定時(shí)器的缺省值為(10，20，60)。

7.路由從路由表中丟失

(1)可能的原因：網(wǎng)絡(luò)路由器配置命令丟失或錯(cuò)誤。

故障排除方法：用show命令查看路由器設(shè)置。確定對每一個(gè)路由器接口所屬的網(wǎng)絡(luò)都運(yùn)行了網(wǎng)絡(luò)路由器配置命令；確認(rèn)在使用的路由選擇協(xié)議中，處理器ID、地址以及其他變量都已正確指定。

(2)可能的原因：路由過濾器配置錯(cuò)誤。

故障排除方法：使用show命令檢查可疑的路由器，查看所有distribute-list路由器配置命令是否已在路由器上配置。如果在路由器上配置了distribute-list命令，用noversion命令使之關(guān)閉。在使路由器上的所有分配列表失效后，使用cleariproute命令清除路由選擇表。查看在使用了showiproute命令后，路由是否在路由表中出現(xiàn)。如果路由已在路由表中正確出現(xiàn)，distribute-list命令引用的訪問列表可能會被設(shè)置為拒絕某種更新。要判斷哪一個(gè)列表有問題，打開分布表，直到路由不在路由表中出現(xiàn)。

用show命令確認(rèn)有問題的列表沒有拒絕不當(dāng)?shù)母?。如果訪問列表拒絕某個(gè)地址的更新，確認(rèn)它不拒絕接收路由更新的路由器的地址。如果用戶改變了訪問列表，用distribute-list命令將分布表設(shè)為有效。使用cleariproute命令檢查丟失的路由信息是否在路由表中存在。如果路由出現(xiàn)，則對路徑中的所有的路由器重復(fù)上述步驟，直到所有分布表都打開后路由仍正確出現(xiàn)。(3)可能的原因：子網(wǎng)掩碼不匹配。

故障排除方法：使用show命令查看主干網(wǎng)上每一個(gè)路由器的配置。用showipinterface命令，檢查每個(gè)接口指定的子網(wǎng)掩碼。如果同一網(wǎng)絡(luò)上的一個(gè)或多個(gè)接口有不同的子網(wǎng)掩碼，則存在子網(wǎng)掩碼不匹配；如果同一網(wǎng)絡(luò)上的兩個(gè)接口有不同的子網(wǎng)掩碼，就必須用IP地址掩碼接口命令修改其中一個(gè)接口的子網(wǎng)掩碼。(4)可能的原因：路由無法在自治系統(tǒng)和路由選擇協(xié)議之間重分配。

故障排除方法：在運(yùn)行多個(gè)協(xié)議的網(wǎng)絡(luò)邊界路由器上用show命令檢查。對于啟用路由選擇協(xié)議的路由器全局設(shè)置命令的表項(xiàng)，如果運(yùn)行的只是IGRP(內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議)，檢查指定的自治系統(tǒng)號是否相同；如果路由器在同時(shí)運(yùn)行多個(gè)協(xié)議，找到重分配路由器配置命令表項(xiàng)。確認(rèn)路由選擇信息可以在協(xié)議之間正確交換；如果用戶要在自治系統(tǒng)或不同的路由選擇協(xié)議之間重分配靜態(tài)路由，可使用重分配靜態(tài)路由配置命令。

8.路由器無法建立網(wǎng)上鄰居

(1)可能的原因：網(wǎng)絡(luò)路由器配置命令丟失或配置錯(cuò)誤。

故障排除方法：用show命令檢查哪一個(gè)接口的OSPF(開放最短路徑優(yōu)先協(xié)議)是激活的。如果命令的輸出表明應(yīng)該運(yùn)行OSPF的接口沒有運(yùn)行，用show命令檢查路由器配置。

確定是否對每一個(gè)應(yīng)當(dāng)運(yùn)行OSPF的接口，都指定了網(wǎng)絡(luò)路由器配置命令，用上述步驟檢查網(wǎng)絡(luò)上的其他OSPF路由器。檢查所有相鄰路由器上的OSPF是否都已正確設(shè)置，以便建立鄰居關(guān)系。(2)可能的原因：訪問列表配置錯(cuò)誤。

故障排除方法：用show命令檢查可疑的路由器上是否配置了訪問列表。如果路由器上有IP訪問列表并且是激活的，用相應(yīng)的命令關(guān)閉它。關(guān)閉了路由器的所有訪問列表后，用show命令檢查路由器現(xiàn)在是否可以建立正常的鄰居聯(lián)系了。如果可以，可能是訪問列表濾掉了OSPFhello信息包；為確定是哪一個(gè)列表的故障，一次只使一個(gè)列表啟動，直到路由器無法建立網(wǎng)上鄰居。檢查列表，看看OSPF使用的89端口是否在過濾通信流量。如果列表拒絕OSPF通信流量，輸入一個(gè)允許以建立正確的鄰居關(guān)系。如果用戶改變了訪問列表，在輸入了clearipospfneighbor命令后，再輸入showipospfneighbor命令查看鄰居關(guān)系是否已正常建立了。如果路由器已經(jīng)建立了鄰居，對路徑中的其他路由器也進(jìn)行上述步驟，直到所有的訪問列表都啟動后，仍然可以正常地建立鄰居關(guān)系。10.5.3TCP/IP故障的檢測與排除舉例

1.本地主機(jī)無法訪問遠(yuǎn)程主機(jī)

(1)可能的原因：沒有設(shè)置默認(rèn)網(wǎng)關(guān)。

故障排除方法：確定本地主機(jī)和遠(yuǎn)程主機(jī)是否設(shè)置了默認(rèn)的網(wǎng)關(guān)；如果默認(rèn)的網(wǎng)關(guān)設(shè)置不正確或根本沒有設(shè)置默認(rèn)網(wǎng)關(guān)，可以在本地主機(jī)上改變或添加默認(rèn)網(wǎng)關(guān)。

(2)可能的原因：路由配置錯(cuò)誤或丟失路由的默認(rèn)路徑。

故障排除方法：如果主機(jī)可以發(fā)送信息，檢查主機(jī)的路由表，目標(biāo)為默認(rèn)路由器。默認(rèn)路由輸入應(yīng)當(dāng)指向可到達(dá)遠(yuǎn)程主機(jī)的路由。如果沒有默認(rèn)路由，用手工配置默認(rèn)的網(wǎng)關(guān)。

(3)可能的原因：DNS主機(jī)列表不全。

故障排除方法：輸入U(xiǎn)nix-host%hostaddress命令，這里的address是服務(wù)器、路由器或其他網(wǎng)絡(luò)節(jié)點(diǎn)的IP地址。如果該命令輸出的結(jié)果是“Hostnotfound”，但是用戶可以用主機(jī)的IP地址建立連接而用主機(jī)名無法建立連接的話，可嘗試用主機(jī)名連接其他主機(jī)。如果其他主機(jī)用名字可以建立連接，那么，可能是主機(jī)列表不全。將網(wǎng)絡(luò)上的每一個(gè)主機(jī)的主機(jī)名加入到DNS列表中。如果用主機(jī)名無法建立任何連接，可能是DNS關(guān)閉。(4)可能的原因：一個(gè)或多個(gè)路由器上的路由沒有激活。

故障排除方法：使用tracert命令判斷出現(xiàn)問題的路由器。當(dāng)找到有疑問的路由器后，檢查該路由器上的路由是否打開。輸入showiproute命令，查看路由表是否裝入了路由信息。

如果showiproute命令顯示沒有路由選擇協(xié)議表項(xiàng)，則使用showruning-config命令。

找到路由器路由選擇協(xié)議的全局設(shè)置命令，它應(yīng)當(dāng)是激活的。如果路由器上的路由選擇沒有激活，則用路由器全局設(shè)置命令打開正確的路由選擇協(xié)議。在路由器設(shè)置模式下，輸入正確的網(wǎng)絡(luò)命令。

(5)可能的原因：多個(gè)路由器上的路由配置錯(cuò)誤。

故障排除方法：用show命令檢查路由器的路由選擇表。

2.從錯(cuò)誤的接口或協(xié)議獲得路由

可能的原因：Splithorizon無效。

故障排除方法：在遠(yuǎn)程路由器上使用show命令，查看路由器設(shè)置，確認(rèn)Splithorizon是否有效，檢查show命令的輸出是不是：

Sprithorizonisenabled

如果Splithorizon無效，在遠(yuǎn)程路由器接口上輸入split-horizon接口設(shè)置命令。

3.路由器新接口上的路由選擇不能正常工作

(1)可能的原因：接口或LAN協(xié)議關(guān)閉。

故障排除方法：使用showinterface命令查看接口是否關(guān)閉。如果顯示接口狀態(tài)是關(guān)閉的，用接口設(shè)置命令打開接口。用showinterface命令查看現(xiàn)在接口是不是已經(jīng)打開了；如果接口仍然是關(guān)閉的，那么可能是硬件或傳輸介質(zhì)出現(xiàn)了問題。

(2)可能的原因：路由器配置命令設(shè)置錯(cuò)誤或丟失。

故障排除方法：用show命令查看路由器設(shè)置。確定對該接口已經(jīng)指定了一個(gè)路由器配置命令；確定對用戶所用的路由選擇協(xié)議、處理器ID、地址和其他變量都是正確設(shè)置的。(3)可能的原因：接口沒有IP地址。

故障排除方法：使用showipinterface命令檢查路由器是否啟用或是否具有IP地址；如果沒有接口具有IP地址，用接口設(shè)置命令設(shè)置接口的IP地址。

4.用某些軟件連接主機(jī)時(shí)失敗

可能的原因：訪問列表或過濾器配置錯(cuò)誤。

故障排除方法：使用show命令檢查路徑中的每一個(gè)路由器上是否設(shè)置了IP訪問列表。如果路由器的IP訪問列表有效，使用相應(yīng)的命令將它關(guān)閉。在將路由器的全部訪問列表關(guān)閉后，判斷被懷疑的軟件是否可以正常運(yùn)行。如果軟件運(yùn)行正常，訪問列表可能阻塞通信流量。為了判斷哪一個(gè)列表有問題，一次只打開一個(gè)列表，直到軟件不工作時(shí)，檢查有問題的列表是否從TCP或UDP端口過濾通信流量。如果訪問列表拒絕訪問某個(gè)TCP或UDP端口，確定它不拒絕訪問可疑軟件所使用的端口。對這些端口輸入明確的允許命令。如果用戶改變了訪問列表，將列表設(shè)置為有效，觀察軟件能否依舊正常工作。如果軟件運(yùn)轉(zhuǎn)正常，對所有有問題的列表重復(fù)上述步驟，直到將所有的列表打開后，軟件仍能正常工作為止。

5.發(fā)送BOOTP以及其他UDP廣播時(shí)的故障

(1)可能的原因：IP幫助地址說明丟失或配置不當(dāng)。

故障排除方法：在從主機(jī)上接收信息包的路由器上使用debug命令，查看命令的輸出，觀察是否正在從主機(jī)接收信息包。如果路由器可以從主機(jī)接收信息包，那么可能是主機(jī)或應(yīng)用軟件有問題；如果路由器不能從主機(jī)接收信息包，使用show命令檢查首先從主機(jī)接收信息包的路由器接口配置。找到接口設(shè)置命令。確定指定的地址沒有問題。如果沒有配置IP幫助地址，或指定地址錯(cuò)誤，則使用接口設(shè)置命令增加或修改幫助地址。(2)可能的原因：UDP廣播被發(fā)往非默認(rèn)端口。

故障排除方法：指定IP幫助地址，確認(rèn)只有默認(rèn)UDP端口的廣播才被發(fā)送。UDP廣播發(fā)送到其他端口需要進(jìn)一步的設(shè)置。

(3)可能的原因：UDP廣播在某個(gè)UDP端口上發(fā)送失效。

故障排除方法：使用show命令，尋找任何全局設(shè)置命令表項(xiàng)。這些表項(xiàng)使指定端口禁止UDP通信流量的發(fā)送。如果UDP廣播在某個(gè)UDP端口失效，輸入全局設(shè)置命令。(4)可能的原因：訪問列表或其他過濾器設(shè)置錯(cuò)誤。

故障排除方法：使用show命令檢查路徑中每個(gè)路由器的配置。查看是否在路由器上配置了訪問列表。如果路由器上有一個(gè)有效的訪問列表，用相應(yīng)的命令使之失效。在使全部訪問列表失效后，測定BOOTP或其他UDP廣播是否正常發(fā)送。如果廣播正常發(fā)送，可能是訪問列表阻塞通信流量。

將有問題的訪問列表單獨(dú)列出，使某一時(shí)刻只有一個(gè)訪問列表有效，直到廣播不再發(fā)送。檢查有問題的訪問列表，看它是否過濾了UDP端口的通信。如果訪問列表拒絕某個(gè)UDP端口，確認(rèn)它不拒絕用來發(fā)送廣播的端口。如果用戶修改過訪問列表，使之有效并檢查廣播是否仍然正常發(fā)送。如果問題依舊存在，繼續(xù)前面所述步驟，直到廣播通信正確發(fā)送。

6.建立到服務(wù)器的連接需要相當(dāng)長的時(shí)間

(1)可能的原因：DNS客戶端的resolv.conf文件配置錯(cuò)誤。

故障排除方法：檢查DNS客戶端/etc目錄下的resolv.conf文件。

(2)可能的原因：沒有設(shè)置逆向查詢DNS。

故障排除方法：如果DNS服務(wù)器沒有設(shè)置逆向查詢，那么，末端系統(tǒng)的逆向查詢就會超時(shí)，從而造成建立連接耗時(shí)過長。

(3)可能的原因：DNS主機(jī)列表不全。

故障排除方法：輸入U(xiǎn)nix-host%hostip-address命令，這里的ip-address是服務(wù)器或其他網(wǎng)絡(luò)節(jié)點(diǎn)的IP地址。如果該命令的結(jié)果輸出是“Hostnotfound”，但是用戶可以用主機(jī)的IP地址建立連接，而用主機(jī)名不行，可能是主機(jī)列表不全。將網(wǎng)絡(luò)上的每一個(gè)主機(jī)的“地址-主機(jī)名”都加入DNS的主機(jī)列表。10.5.4ISDN故障的檢測與排除舉例

1.路由器不撥號

(1)可能的原因：接口中止。

故障排除方法：鍵入show接口命令檢查ISDN的接口。如果命令輸出表明接口運(yùn)行停止，重新運(yùn)行激活接口的命令，使接口激活；如果接口或者協(xié)議中止，檢查所有的線纜和撥號連接。檢測與排除硬件和介質(zhì)中的錯(cuò)誤。(2)可能的原因：丟包或者錯(cuò)誤配置dialermap命令。

故障排除方法：使用show命令來查看路由器的設(shè)置，檢查是否有dialermap接口配置命令為用戶所使用的協(xié)議進(jìn)行了設(shè)置。如果沒有為用戶正在使用的協(xié)議而配置dialermap，就為每個(gè)協(xié)議創(chuàng)建dialermap：如果已經(jīng)存在撥號框，確定下一個(gè)躍點(diǎn)地址是否與當(dāng)?shù)氐慕涌诘刂吩谕粋€(gè)子網(wǎng)上：如果用戶想要廣播通信，就要確定廣播關(guān)鍵詞在用戶的撥號框聲明中已經(jīng)指定。(3)可能的原因：沒有配置撥號組。

故障排除方法：使用show命令來查看路由器的配置。檢查現(xiàn)在的接口里面是否已經(jīng)有dialermap接口配置命令。如果當(dāng)?shù)氐慕涌诓粚儆趽芴柦M，使用撥號組接口配置命令把接口配置成撥號組的一部分。

確定組號在相互關(guān)聯(lián)的dialer-listglobalconfiguration命令里面是相同的。(4)可能的原因：丟包或者錯(cuò)誤配置撥號列表。

故障排除方法：使用show命令查看路由器的配置。檢查現(xiàn)在的接口里面是否有撥號列表接口的命令項(xiàng)。如果沒有配置任何撥號列表，鍵入dialer-listprotocol或者dialer-listlistglobalconfiguration命令把撥號組與訪問列表聯(lián)系起來。確定dialer-list命令存在撥號組和撥號器，否則在進(jìn)行撥號之前要創(chuàng)建訪問列表或者撥號組。(5)可能的原因：丟包或者錯(cuò)誤配置訪問列表。

故障排除方法：使用show命令查看路由器的配置。要檢查在dialer-list命令里訪問清單數(shù)目是否被指定，要參見現(xiàn)在使用的access-list命令項(xiàng)。如果涉及的訪問清單沒有被界定，撥號界面就出現(xiàn)。配置訪問清單，它會確定有效的通信，一定要確信dialer-list命令正確地設(shè)定了清單；如果已經(jīng)有了訪問列表，并且dialer-list命令對其進(jìn)行了正確地界定，要確定用戶所啟動的撥號被訪問清單界定為有效。

(6)可能的原因：丟包pri-group命令。

故障排除方法：使用show命令查看路由器的配置，檢查是否有pri-group命令項(xiàng)。如果命令已經(jīng)存在，使用pri-group命令配置controller。

2.撥號不能通過

(1)可能的原因：速率設(shè)定不匹配。

故障排除方法：使用show命令查看路由器的配置。在當(dāng)?shù)鼗蛘哌h(yuǎn)程路由器上檢查撥號框界面配置命令項(xiàng)。把配置到路由器接口上的速率與用戶ISDN服務(wù)的速率相比較，兩個(gè)速率必須相同。為了設(shè)定路由器上的速率，要使用撥號框命令中的速率關(guān)鍵詞。如果用戶不知道ISDN服務(wù)的速率是多少，就要與ISDN的提供者進(jìn)行聯(lián)系。(2)可能的原因：撥號框配置錯(cuò)誤。

故障排除方法：使用show命令查看路由器的配置。檢查撥號框接口配置的命令項(xiàng)。確定每個(gè)撥號框都包括遠(yuǎn)程BRI的電話號碼。如果遠(yuǎn)程BRI的電話號碼在每個(gè)撥號框聲明中都被指定，但是撥號仍然不通，第一次撥號失敗后，就沒有剩下的號碼可用來嘗試。

確定電話號碼被配置，使用clear命令清除接口，然后重新?lián)芴枴?/p>

(3)可能的原因：SPID配置錯(cuò)誤。

故障排除方法：使用show命令查看路由器的配置。檢查接口配置的命令項(xiàng)。檢驗(yàn)命令項(xiàng)中的SPID是否為服務(wù)提供者分派給用戶的那個(gè)SPID。(4)可能的原因：線纜不正確。

故障排除方法：確定用戶使用的是直線式RJ-45線纜。檢查線纜時(shí)，把它的兩端放在一起。如果引線的順序相同，就表明線纜是直線式的。如果線纜的引線顛倒，就表明它是轉(zhuǎn)動式的。如果用戶使用的是轉(zhuǎn)動式線纜，就要把它替換成直線式的。

(5)可能的原因：端口沒有連接到正確的設(shè)備或者端口上。

故