網(wǎng)絡(luò)設(shè)備安裝與調(diào)試 課件 模塊8 網(wǎng)絡(luò)設(shè)備維護(hù)與故障排除

模塊8網(wǎng)絡(luò)設(shè)備維護(hù)與故障排除01任務(wù)1設(shè)備的例行維護(hù)02任務(wù)2利用三層交換機(jī)實(shí)現(xiàn)不同VLAN間的通信目錄任務(wù)31設(shè)備的例行維護(hù)任務(wù)描述:任務(wù)清單小李應(yīng)聘成為A公司網(wǎng)絡(luò)管理員，他將從事哪些日常維護(hù)工作呢？任務(wù)目標(biāo)【素質(zhì)目標(biāo)】在本任務(wù)的學(xué)習(xí)中，融入職業(yè)道德教育，培養(yǎng)學(xué)生愛崗敬業(yè)、認(rèn)真負(fù)責(zé)、忠于職守的優(yōu)秀品質(zhì)；【知識目標(biāo)】了解機(jī)房環(huán)境檢查的內(nèi)容；掌握硬件例行檢查的內(nèi)容和方法；掌握系統(tǒng)日常運(yùn)維的內(nèi)容及方法；掌握備份配置文件的方法；【能力目標(biāo)】能夠達(dá)到網(wǎng)絡(luò)管理員日常維護(hù)的崗位要求；任務(wù)重難點(diǎn)【任務(wù)重點(diǎn)】掌握硬件例行檢查的內(nèi)容和方法；定期備份網(wǎng)絡(luò)設(shè)備的配置文件；【任務(wù)難點(diǎn)】配置文件備份的方法；任務(wù)內(nèi)容1．例行檢查與維護(hù)；2．定期備份網(wǎng)絡(luò)設(shè)備的配置文件；所需材料為每組提供能接入網(wǎng)絡(luò)的計(jì)算機(jī)一臺、無線終端或手持平板一部、無線路由器一臺；資源連接微課、圖例、PPT課件、實(shí)訓(xùn)報(bào)告單。8.1例行檢查與維護(hù)1．機(jī)房環(huán)境的檢查計(jì)算機(jī)機(jī)房環(huán)境包括硬件和軟件環(huán)境，為保證計(jì)算機(jī)及通信系統(tǒng)穩(wěn)定可靠地運(yùn)轉(zhuǎn)，計(jì)算機(jī)機(jī)房環(huán)境必須滿足計(jì)算機(jī)等電子設(shè)備對溫度、濕度、潔凈度、防漏、電源質(zhì)量、防雷、電磁場強(qiáng)度、屏蔽、接地和安全保衛(wèi)等方面的要求。信息中心機(jī)房系統(tǒng)的可靠與否直接關(guān)系著通信網(wǎng)絡(luò)能否正常、持久、穩(wěn)定地運(yùn)行。小李每天例行打掃機(jī)房，保持整潔；機(jī)房溫度最好保持在20℃～25℃，相對濕度在40%～60%之間。可以安裝空調(diào)達(dá)到恒溫效果，每天進(jìn)行空調(diào)工作狀態(tài)檢查與機(jī)房溫、濕度檢查，及時(shí)把溫度、濕度調(diào)整在適宜區(qū)間內(nèi)。電源、UPS的工作狀態(tài)。通信機(jī)房一般需要24小時(shí)每天檢查運(yùn)行，檢查機(jī)房供電狀況非常有必要。任務(wù)31設(shè)備的例行維護(hù)2．硬件例行檢查（1）定期檢查和清潔設(shè)備。每季度對設(shè)備進(jìn)行檢查，包括查看連線的穩(wěn)定性和緊固度；定期清洗設(shè)備，除去灰塵和雜物，并確保通風(fēng)良好。（2）定期查看路由器、交換機(jī)狀態(tài)指示燈狀態(tài)、發(fā)聲發(fā)熱狀態(tài)。定期監(jiān)測各端口的工作狀態(tài)，保障所有端口暢通運(yùn)行。指示燈分為電源指示燈、網(wǎng)絡(luò)連接指示燈、無線信號指示燈、有線連接指示燈。源指示燈（PWR）：電源指示燈在路由器正常工作時(shí)通常呈現(xiàn)穩(wěn)定的亮狀態(tài)。這意味著路由器的電源正常，設(shè)備正常工作。網(wǎng)絡(luò)連接指示燈（WAN）：當(dāng)路由器與互聯(lián)網(wǎng)成功連接時(shí)，WAN指示燈會穩(wěn)定亮起。在數(shù)據(jù)傳輸過程中，WAN指示燈會根據(jù)網(wǎng)絡(luò)流量的大小，以不同速度閃爍。這表明路由器正在進(jìn)行數(shù)據(jù)傳輸。無線信號指示燈（WLAN/Wi-Fi）：無線信號指示燈在無線網(wǎng)絡(luò)開啟時(shí)，呈現(xiàn)持續(xù)亮起的狀態(tài)。當(dāng)設(shè)備通過無線連接傳輸數(shù)據(jù)時(shí)，指示燈會根據(jù)網(wǎng)絡(luò)流量的大小，以不同速度閃爍。這表示路由器的無線網(wǎng)絡(luò)功能正常。有線連接指示燈（LAN）：當(dāng)設(shè)備通過有線方式連接路由器時(shí)，對應(yīng)的LAN指示燈會亮起。在數(shù)據(jù)傳輸過程中，LAN指示燈會根據(jù)網(wǎng)絡(luò)流量的大小，以不同速度閃爍。這顯示路由器的有線網(wǎng)絡(luò)功能正常。任務(wù)31設(shè)備的例行維護(hù)（3）局域網(wǎng)線路維護(hù)線路是局域網(wǎng)連接的重要組成部分，線路的通斷直接影響用戶使用本地網(wǎng)絡(luò)，因此線路的維護(hù)也非常關(guān)鍵。導(dǎo)致線路故障主要原因有：因水晶頭與交換機(jī)連接狀態(tài)

異常導(dǎo)致故障；因水晶頭與信息點(diǎn)端口的連接狀態(tài)

異常導(dǎo)致故障；因模塊端口連接異常導(dǎo)致故障；

因雙絞線老化或損壞導(dǎo)致故障；

因水晶頭接觸不良導(dǎo)致故障。任務(wù)31設(shè)備的例行維護(hù)3．系統(tǒng)的日常維護(hù)小李定期提取路由器、交換機(jī)運(yùn)行日志，根據(jù)日志分析設(shè)備運(yùn)行情況。華為路由器日志是記錄路由器操作信息的重要工具。下面是華為路由器日志查看的不同方式。（1）通過網(wǎng)絡(luò)管理系統(tǒng)界面直接查看日志信息。這種方式需要登錄到路由器的Web界面，進(jìn)入日志查看頁面。在頁面上，用戶可以通過篩選條件查看所需的日志信息。這種方式適用于需要快速查看特定時(shí)間段內(nèi)的日志信息的情況。（2）通過執(zhí)行命令displaylogbuffer[sizevalue|modulemodule-name|levelseverity]*，可以查看日志緩沖區(qū)記錄的信息。這種方式可以在控制臺或遠(yuǎn)程終端上查看。用戶可以通過設(shè)置不同的篩選條件來查看不同級別的日志信息。這種方式適用于需要查看詳細(xì)日志信息的情況。（3）通過執(zhí)行命令displaydiag-logfilecfcard2:/log/，可以直接打開路由器日志文件。這種方式需要先通過命令行進(jìn)入診斷模式，然后使用命令查看日志文件。這種方式適用于需要查看歷史日志信息的情況。4．計(jì)算機(jī)網(wǎng)絡(luò)病毒監(jiān)測小李為重要的服務(wù)器安裝了360殺毒軟件。360殺毒軟件是廣受歡迎的免費(fèi)殺毒軟件，采用智能引擎技術(shù)，根據(jù)用戶不同情況，智能選擇最佳引擎組合。360殺毒軟件是360安全中心出品的一款免費(fèi)的云安全殺毒軟件。360殺毒軟件具有以下優(yōu)點(diǎn)：查殺率高、資源占用少、升級迅速等。任務(wù)31設(shè)備的例行維護(hù)任務(wù)31設(shè)備的例行維護(hù)當(dāng)今幾乎每一個(gè)網(wǎng)絡(luò)都會配置一些專用的外部存儲設(shè)備，而這些設(shè)備確實(shí)在不少災(zāi)難性的數(shù)據(jù)失事中發(fā)揮了扭轉(zhuǎn)乾坤的作用。實(shí)際上，這些備份裝置的費(fèi)用只占服務(wù)器硬件的10%，而它卻能為用戶提供100%的數(shù)據(jù)保護(hù)，從而避免10倍甚至百倍的經(jīng)濟(jì)損失。小李定期備份路由、交換設(shè)備的配置文件。以路由器為例，開啟路由器的FTP服務(wù)，從本地計(jì)算機(jī)訪問華為網(wǎng)絡(luò)設(shè)備的FTP服務(wù)，下載備份文件。具體步驟為：1．讓計(jì)算機(jī)和要進(jìn)行備份的路由器處在同一網(wǎng)段，注意測試連通性。2．在路由器上開啟FTP服務(wù)，并配置aaa認(rèn)證的用戶和密碼。8.2定期備份網(wǎng)絡(luò)設(shè)備的配置文件3．在本地計(jì)算機(jī)登錄FTP服務(wù)器并下載配置文件。binary命令將數(shù)據(jù)的傳輸模式設(shè)置為二進(jìn)制模式（還有一種模式為ASCII）。lcdd:\命令設(shè)置從FTP服務(wù)器下載的文件保存的位置，這里的保存位置設(shè)置為d盤根目錄（可自行設(shè)置）。之后下載的備份文件就保存在本地計(jì)算機(jī)的d盤根目錄了。任務(wù)32網(wǎng)絡(luò)故障排除任務(wù)描述:任務(wù)清單A公司網(wǎng)絡(luò)管理員小李接到研發(fā)部電話，該部門計(jì)算機(jī)無法上網(wǎng)。于是小李緊急奔赴現(xiàn)場進(jìn)行故障排檢。任務(wù)目標(biāo)【素質(zhì)目標(biāo)】在本任務(wù)的學(xué)習(xí)中，融入職業(yè)道德教育，培養(yǎng)學(xué)生愛崗敬業(yè)、認(rèn)真負(fù)責(zé)、忠于職守的優(yōu)秀品質(zhì)；【知識目標(biāo)】掌握使用ipconfig命令查看網(wǎng)絡(luò)配置的方法；掌握使用ping命令測試網(wǎng)絡(luò)連通性的方法；了解ARP原理及ARP病毒的危害；掌握使用tracert、routeprint、Netstat等命令查看網(wǎng)絡(luò)路由信息的方法；【能力目標(biāo)】能夠及時(shí)排檢網(wǎng)絡(luò)故障，鎖定故障點(diǎn)；任務(wù)重難點(diǎn)【任務(wù)重點(diǎn)】使用ping命令排除故障點(diǎn)的方法；【任務(wù)難點(diǎn)】對ARP原理的理解；對路由表結(jié)構(gòu)的掌握；任務(wù)內(nèi)容1．使用ipconfig命令查看網(wǎng)絡(luò)配置；2．使用ping命令測試網(wǎng)絡(luò)連通性；3．使用arp命令查看網(wǎng)絡(luò)地址緩存；4．使用tracert命令查看網(wǎng)絡(luò)路由信息；5．使用routeprint命令查看本機(jī)網(wǎng)絡(luò)路由表；6．使用netstat命令統(tǒng)計(jì)網(wǎng)絡(luò)信息；所需材料為每組提供能接入網(wǎng)絡(luò)的計(jì)算機(jī)一臺、無線終端或手持平板一部、無線路由器一臺；資源連接微課、圖例、PPT課件、實(shí)訓(xùn)報(bào)告單。8.3使用ipconfig命令查看網(wǎng)絡(luò)配置Ipconfig命令的使用方法Ipconfig命令的使用方法分為不帶參數(shù)與帶參數(shù)使用兩種。不帶參數(shù)的Ipconfig命令顯示DNS后綴、IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等基本信息。相對而言，帶參數(shù)的Ipconfig命令顯示的信息更為豐富、具體。（1）不帶參數(shù)的Ipconfig命令打開計(jì)算機(jī)的Windows操作系統(tǒng)，從“開始”菜單中打開RUN（運(yùn)行）窗口，或通過組合鍵“WIN+R”打開RUN（運(yùn)行）窗口。輸入CMD命令，打開命令窗口，輸入ipconfig并按回車鍵，運(yùn)行結(jié)果如圖所示。任務(wù)32網(wǎng)絡(luò)故障排除（2）帶參數(shù)all參數(shù)：如圖8-2所示。帶all參數(shù)還會顯示物理地址、DHCP信息等更為詳實(shí)的配置信息。其命令格式為ipconfig/all，運(yùn)行結(jié)果如圖所示。任務(wù)32網(wǎng)絡(luò)故障排除3．ipconfig命令在維修中的作用在維修中ipconfig命令主要用來檢查TCP/IP的配置是否正確，以及釋放或重新獲得DHCP下發(fā)的動態(tài)IP地址。release和renew參數(shù)：其用法是ipconfig/release、ipconfig/renew。如果輸入ipconfig/release，那么所有端口租用的IP地址便重新交付給DHCP服務(wù)器；如果輸入ipconfig/renew，那么本地計(jì)算機(jī)便與DHCP服務(wù)器取得聯(lián)系，租用一個(gè)IP地址。在大多數(shù)情況下，網(wǎng)卡被重新賦予和以前相同的IP地址。任務(wù)32網(wǎng)絡(luò)故障排除8.4使用ping命令測試網(wǎng)絡(luò)連通性1．ping命令及其排除故障的原理ping命令是在判斷網(wǎng)絡(luò)故障時(shí)經(jīng)常使用的命令。掌握ping命令的各類使用技巧能夠幫助我們排除不少網(wǎng)絡(luò)故障。ping命令是Windows系統(tǒng)自帶的可執(zhí)行命令，通過它不僅可以檢查網(wǎng)絡(luò)是否連通，還可以分析判定網(wǎng)絡(luò)出故障的節(jié)點(diǎn)。其原理是網(wǎng)絡(luò)上的機(jī)器都有唯一的IP地址，給目標(biāo)IP地址發(fā)送一個(gè)數(shù)據(jù)包，對方就要返回一個(gè)一樣大小的數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包我們能夠確定目標(biāo)主機(jī)的存在，能夠初步判斷與目標(biāo)機(jī)器是否是連通的、時(shí)延多少。如果返回的數(shù)據(jù)包正常則證明與目標(biāo)主機(jī)是連通的，反之不通，則二者之間必然存在故障。2．ping命令的使用方法打開計(jì)算機(jī)Windows操作系統(tǒng)，從“開始”菜單打RUN（運(yùn)行）窗口，或通過組合鍵“WIN+R”打開RUN（運(yùn)行）窗口，輸入CMD命令，打開命令窗口。然后輸入ping命令。ping命令的格式是：pingIP地址。例如，ping。需要注意的是，ping與IP地址之間需要有空格，否則報(bào)錯(cuò)。不一定非得pingIP地址，也能夠直接ping主機(jī)域名，這樣就能夠獲得主機(jī)的IP地址。任務(wù)32網(wǎng)絡(luò)故障排除3．ping命令參數(shù)的使用參

數(shù)功

能-tping指定的主機(jī)，直到停止。若要查看統(tǒng)計(jì)信息并繼續(xù)操作，鍵入Ctrl+Break；若要停止，鍵入Ctrl+C-n

count發(fā)送指定的數(shù)據(jù)包數(shù)，默認(rèn)發(fā)送4個(gè)-l

size

指定發(fā)送的數(shù)據(jù)包的大小，默認(rèn)發(fā)送的數(shù)據(jù)包大小為32B-f

在數(shù)據(jù)包中設(shè)置“不分段”標(biāo)記（僅適用于IPv4），這樣數(shù)據(jù)包就不會被路由上的網(wǎng)關(guān)分段-i

TTL將“生存時(shí)間”字段設(shè)置為TTL指定的值-r

count記錄計(jì)數(shù)躍點(diǎn)的路由（僅適用于IPv4），最多記錄9個(gè)-w

timeout指定超時(shí)間隔，單位為ms-4強(qiáng)制使用IPv4-6強(qiáng)制使用IPv4任務(wù)32網(wǎng)絡(luò)故障排除4．ping命令的返回信息（1）當(dāng)返回信息為“ReplyfromX.X.X.X:bytes=XXtime<XmsTTL=XXX”時(shí)，表示與IP地址為X.X.X.X的目標(biāo)主機(jī)連通正常。（2）當(dāng)返回信息為“requesttimedout”時(shí)，意味著請求超時(shí)，說明網(wǎng)絡(luò)不通或網(wǎng)絡(luò)狀態(tài)不佳。存在4種情況。第一種情況，對方機(jī)器故障、已關(guān)機(jī)，或者網(wǎng)絡(luò)上根本沒有這個(gè)地址；第二種情況，對方與自己不在同一網(wǎng)段內(nèi)，或通過路由也無法找到對方；第三種情況，對方確實(shí)存在，但設(shè)置了ICMP數(shù)據(jù)包過濾（比如防火墻設(shè)置）；第四種情況，對方錯(cuò)誤設(shè)置了IP地址。（3）當(dāng)返回信息是“destinationhostUnreachable”時(shí)，說明對方主機(jī)不存在或者沒有跟對方建立連接。第一種情況可能是對方與自己不在同一網(wǎng)段內(nèi)，而自己又未設(shè)置默認(rèn)的路由，第二種情況可能是網(wǎng)線出了故障。這里要說明一下“destinationhostunreachable”和“timedout”的區(qū)別。如果所經(jīng)過的路由器的路由表中具有到達(dá)目標(biāo)的路由，而目標(biāo)因?yàn)槠渌虿豢傻竭_(dá)，這時(shí)候會出現(xiàn)“timeout”提示，而如果路由表中連到達(dá)目標(biāo)的路由都沒有，那就會出現(xiàn)“destinationhostunreachable”提示。（4）當(dāng)返回信息為“badIPaddress”時(shí)，表示可能沒有連接到DNS服務(wù)器，所以無法解析這個(gè)IP地址，也可能是IP地址不存在。任務(wù)32網(wǎng)絡(luò)故障排除5．ping命令排除故障的方法（1）ping。是本地循環(huán)地址，如果無法ping通，則說明本機(jī)TCP/IP協(xié)議不能正常工作了。（2）ping本機(jī)IP地址。通則表示網(wǎng)卡正常，否則網(wǎng)卡出現(xiàn)故障。（3）ping同網(wǎng)段IP地址。不通表明網(wǎng)線或交換機(jī)出現(xiàn)故障，通則進(jìn)行下一步排檢。（4）ping網(wǎng)關(guān)IP地址。不通則表明網(wǎng)關(guān)出現(xiàn)故障，通則進(jìn)行下一步排檢。（5）ping網(wǎng)絡(luò)中的主機(jī)域名。例如ping。不通說明DNS服務(wù)器出現(xiàn)問題。（6）ping遠(yuǎn)程IP地址。不通則表明網(wǎng)絡(luò)連接出現(xiàn)問題。任務(wù)32網(wǎng)絡(luò)故障排除8.5使用arp命令查看網(wǎng)絡(luò)地址緩存ARP是TCP/IP協(xié)議族中的一個(gè)重要協(xié)議，用于確定對應(yīng)IP地址的網(wǎng)卡物理地址。在《網(wǎng)絡(luò)基礎(chǔ)》先導(dǎo)課程中我們學(xué)習(xí)過OSI參考模型，了解IP數(shù)據(jù)包在局域網(wǎng)內(nèi)部傳輸時(shí)并不是靠IP地址而是靠MAC地址來識別目標(biāo)的，因此IP地址與MAC地址之間就必須存在一種對應(yīng)關(guān)系，而ARP協(xié)議就是用來確定這種對應(yīng)關(guān)系的。ARP協(xié)議工作時(shí)，首先請求主機(jī)發(fā)送一個(gè)含有其希望到達(dá)的IP地址的以太網(wǎng)廣播數(shù)據(jù)包，然后目標(biāo)IP地址的所有者會以一個(gè)含有IP地址和MAC地址對的數(shù)據(jù)包應(yīng)答請求主機(jī)。這樣請求主機(jī)就能獲得要到達(dá)的IP地址對應(yīng)的MAC地址，同時(shí)請求主機(jī)會將這個(gè)地址對放入自己的ARP表緩存起來，以減少不必要的ARP通信。ARP協(xié)議工作原理如圖8-3所示。任務(wù)32網(wǎng)絡(luò)故障排除ARP緩存表是動態(tài)的，那有沒有辦法以人工的方式輸入靜態(tài)項(xiàng)目呢？答案是有的，我們可以通過命令將IP

地址與對應(yīng)的物理地址以靜態(tài)的方式綁定。命令的格式為：ARP-SIP地址物理地址如果人工刪除一個(gè)靜態(tài)項(xiàng)目，也可以通過相應(yīng)命令來

實(shí)現(xiàn)。命令格式為：ARP–dIP

任務(wù)32網(wǎng)絡(luò)故障排除8.6使用tracert命令查看網(wǎng)絡(luò)路由信息使用tracert命令可以查看路由情況。具體來說，可以通過該命令查看數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過的路徑。tracert命令的基本用法是，在命令提示符后鍵入“tracerthost_name”或“tracertip_address”，其中，tracert是traceroute在Windows操作系統(tǒng)上的寫法，如圖8-5所示。任務(wù)32網(wǎng)絡(luò)故障排除在圖8-5中，輸出有5列：第一列是描述路徑的第n跳的數(shù)值，即沿著該路徑的路由器序號；第二列是第一次往返時(shí)延；第三列是第二次往返時(shí)延；第四列是第三次往返時(shí)延；第五列是路由器的名字及其輸入端口的IP地址。如果網(wǎng)絡(luò)連通有問題，則可用tracert命令檢查到達(dá)目標(biāo)IP地址的路徑，并記錄經(jīng)過的路徑。通常當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，需要檢測網(wǎng)絡(luò)故障出現(xiàn)的位置。如果連不通目的地IP地址的設(shè)備，可以通過tracert命令來確定網(wǎng)絡(luò)在哪個(gè)環(huán)節(jié)上出了問題。數(shù)據(jù)包在網(wǎng)絡(luò)中停止的位置可能存在路由器故障或路由配置問題。任務(wù)32網(wǎng)絡(luò)故障排除8.7使用routeprint命令查看本機(jī)網(wǎng)絡(luò)路由表路由表是用來描述網(wǎng)絡(luò)中計(jì)算機(jī)之間分布地址的信息表，通過在相關(guān)設(shè)備上查看路由表信息，可以清楚了解網(wǎng)絡(luò)中的設(shè)備分布情況，從而及時(shí)排除網(wǎng)絡(luò)故障。routeprint命令是Windows操作系統(tǒng)內(nèi)嵌的查看本機(jī)路由表的命令，該命令用于顯示與本機(jī)相連接的網(wǎng)絡(luò)信息。其用法是打開計(jì)算機(jī)Windows操作系統(tǒng)，從“開始”菜單打開RUN（運(yùn)行）窗口，或通過“WIN+R”組合鍵打開RUN（運(yùn)行）窗口，輸入CMD命令，打開命令窗口，輸入“routeprint”后按回車鍵。執(zhí)行該命令后顯示內(nèi)容如圖8-6所示。任務(wù)32網(wǎng)絡(luò)故障排除在Windows路由表中，每個(gè)條目都代表一個(gè)路由。路由表中的每一列都包含不同的信息。網(wǎng)絡(luò)目標(biāo)（NetworkDestination）：目標(biāo)網(wǎng)絡(luò)的IP地址或網(wǎng)絡(luò)ID。網(wǎng)絡(luò)掩碼（Netmask）：子網(wǎng)掩碼，它用于將IP地址分為網(wǎng)絡(luò)地址和主機(jī)地址。網(wǎng)關(guān)（Gateway）：下一跳網(wǎng)關(guān)的IP地址。接口（Interface）：數(shù)據(jù)包應(yīng)該通過的網(wǎng)絡(luò)端口。躍點(diǎn)數(shù)（Metric）：