網絡故障處理PPT

1、網絡故障處理,1,網絡故障維修方法,網絡故障的維修步驟 （1）了解故障現(xiàn)象,2,網絡故障維修方法,（2）重現(xiàn)故障現(xiàn)象 為了準確地判斷故障現(xiàn)象，維修人員需要親自復現(xiàn)故障現(xiàn)象，也可以讓用戶演示所發(fā)現(xiàn)地問題。 （3）分析故障原因 如網絡硬件設備故障、網絡線路故障、網絡連接故障、網絡軟件設置不當、網絡硬件或軟件兼容性不好、應用環(huán)境發(fā)生變化等。,3,網絡故障維修方法,（4）查找網絡故障 檢查物理層故障：如網絡接頭接觸不良、網卡接觸不良、網絡線路中斷等。 觀察網絡設備上的各種指示燈。通常，綠燈表示連接正常，紅燈表示連接故障，不亮表示無連接或線路 不通。根據(jù)數(shù)據(jù)流量的大小，指示燈會時快時慢的隨機閃爍。如果所

2、有數(shù)據(jù)指示燈同時閃爍，網絡也是不正常的。 檢查網絡層故障：如網絡協(xié)議的配置、IP地址的配置、子網掩碼和網關的配置以及各種系統(tǒng)參數(shù)的設定等。 檢查網絡操作系統(tǒng)層故障：這是用戶最為熟悉，同時也是最容易出問題的地方。,4,網絡故障維修方法,檢查應用層故障：這主要涉及到網絡服務器軟件，例如，域名解析服務器（DNS）、DHCP服務器、郵件服務器和Web服務器等。 （5）處理網絡故障 如果知道硬件故障部位和性質，進行故障處理一般比較簡單。往往采用更換法、重新安裝法等。 軟件故障處理起來要復雜得多，主要是因為用戶數(shù)據(jù)的安全性、完整性要求很高。隨意更改配置或重新安裝系統(tǒng)，往往可能造成更大的混亂。因此要在故障處

3、理前進行系統(tǒng)鏡像備份，在更改軟件配置時，應當謹慎處理。,5,網絡故障維修方法,網絡故障測試 可以使用網絡命令進行檢測（如Ping、Netstat等），也可以使用專用網絡檢測軟件（如網絡協(xié)議檢測軟件Sniffer Pro、網絡流量分析軟件Windump等），還可以使用專業(yè)網絡檢測儀器（如Fluke 683企業(yè)級網絡測試儀等）。在網絡故障測試中，往往會遇到以下問題。 （1）數(shù)據(jù)碰撞問題 如果網絡平均碰撞率大于10，或觀察到非常高的碰撞，就需要進一步的測試。嘗試通過減少網段規(guī)模（將網絡分成小段），并隨時監(jiān)測網絡碰撞的變化。 如果碰撞與流量成正比，或幾乎沒有正常的流量，則可能是布線系統(tǒng)出了問題。,6,

4、網絡故障維修方法,如果網絡碰撞較多，就意味著某處的物理層出現(xiàn)了較為嚴重的問題。 如果碰撞雖然多，但仍是可以接受的，可能是太多站點同時在發(fā)送數(shù)據(jù)。 過多碰撞發(fā)生的原因有：不正確的連接、性能不佳的接點、殘破的線纜、損壞的網卡等。 （2）數(shù)據(jù)幀錯誤 如果出現(xiàn)數(shù)據(jù)幀錯誤，就要進行錯誤統(tǒng)計測試，通過檢測把有問題工作站的MAC地址找出來。然后嘗試重新安裝正確的驅動程序，要確認各項配置是否完整。如果仍然不能解決問題，可以嘗試對有疑問的網卡進行更換。,7,網絡故障維修方法,（3）網絡利用率過高 如果網絡利用率平均值大于40，瞬時峰值高于60，可以認為網段負荷過重了。 如果網絡利用率很高（持續(xù)峰值超過60），而

5、碰撞又可以接受（平均碰撞小于10），可能是網絡性能飽和了。這時應該增加網段，或用路由器將網絡劃分成較小的網段。,8,網絡故障維修方法,網絡協(xié)議檢測軟件Sniffer Pro,9,5.2 網絡常用檢測命令,5.2.1 Ping命令 Ping命令適合于判斷故障是否由配置、路由或物理層故障引起的，而不太適合于判斷應用層引起的故障。 如果網絡不能Ping通，可能是本機故障引起，也可能是目標主機關機了，或是遠程主機屏蔽了Ping命令。 要確定本機是否有故障，可以向同一網段中的其它主機發(fā)Ping命令。如果Ping不通，故障可能是由本機配置錯誤、網絡線路連接不暢、路由失敗等原因引起的。 如果能夠Ping成功

6、，則問題可能出在其他方面。,10,5.2 網絡常用檢測命令,Ping命令的格式為： Ping -參數(shù)1 -參數(shù)2. 目標IP地址或域名 【案例5.1】：利用Ping命令檢查網站IP地址。,11,5.2 網絡常用檢測命令,5.2.2 IPConfig命令 利用IPConfig命令可以檢查和修改網絡中的TCP/IP協(xié)議的有關配置，如IP地址、網關、子網掩碼等。IPConfig命令的語法格式為： IPConfig -參數(shù)1 -參數(shù)2.,12,5.2 網絡常用檢測命令,【案例5.5】： 利用ipconfig -all命令檢測本 機網絡配置。,13,5.2 網絡常用檢測命令,5.2.3 Netstat命

7、令 Netstat命令可以顯示有關統(tǒng)計信息和當前TCP/IP網絡連接的情況 ，一般用于檢驗本機各端口的網絡連接情況。當網絡中沒有安裝特殊的網管軟件，但要對網絡的整個使用狀況作個詳細地了解時，Netstat命令就非常有用。 Netstat命令的語法格式為： Netstat -參數(shù)1 -參數(shù)2. 【案例5.6】：利用netstat -a命令可以檢測本機端口連接情況。 【案例5.7】：利用netstat e s命令可以檢測網絡運行情況。,14,5.2 網絡常用檢測命令,5.2.4 Tracert命令 Tracert命令可以顯示數(shù)據(jù)包從本機傳輸數(shù)據(jù)到目標主機的一組IP路由，以及每個躍點所需的時間。如果

8、數(shù)據(jù)包不能傳輸?shù)侥繕酥鳈C，Tracert命令將顯示成功轉發(fā)數(shù)據(jù)包的最后一個路由器。如果指定的目標地址較遠，Tracert命令運行較慢，每個路由器大約需要15秒鐘左右。 Tracert命令的語法格式為： Tracert -參數(shù)1 -參數(shù)2. 目標主機的域名或IP地址 【案例5.8】：利用Tracert 命令檢測本機與雅虎網站的連接與路由情況。 Tracert命令一般用來檢測網絡故障的位置，可以檢測IP地址在哪個環(huán)節(jié)上出了問題，雖然還不能確定是什么問題，但它告訴了維修人員故障所在的地方。,15,5.3 Windows網絡安全設置,（1）停止注冊表遠程修改服務 在Windows2000/XP/200

9、3中，選擇【開始】【控制面板】【管理工具】【服務】選擇【Remote Registry】服務鼠標右擊【屬性】【已禁用】【確定】。通過停止【注冊表遠程修改服務】，可以防止惡意程序通過網頁來修改用戶的注冊表。,16,5.3 Windows網絡安全設置,（2）關閉沒有使用的網絡端口 在Windows XP中，選擇【開始】【控制面板】【網絡連接】【本地連接】【屬性】【Internet協(xié)議（TCP/IP）】【屬性】【高級】【選項】【TCP/IP篩選】【屬性】選擇【只允許】【添加】，然后在【TCP/IP篩選】窗口中添加允許打開的端口。 （3）禁用NetBIOS 在Windows XP中，選擇【開始】【控制

10、面板】【網絡連接】【本地連接】【屬性】【Internet協(xié)議（TCP/IP）】【屬性】【高級】【WINS】選擇【禁用TCP/IP上的NetBIOS】。,17,5.3 Windows網絡安全設置,（4）開啟Windows XP自帶的網絡防火墻 Windows XP自帶了一個簡單的防火墻軟件，可以通過以下步驟打開。選擇【開始】【控制面板】【網絡連接】【本地連接】【屬性】【高級】勾選【通過限制或阻止來自Internet的對此計算機的訪問】啟用防火墻。 （5）進行用戶權限設置 在Windows中進行用戶權限設置。選擇【開始】【控制面板】【管理工具】【計算機管理】【本地用戶和組】【用戶】。在右邊窗口中有

11、一些已經設置好的用戶，選擇其中需要管理的用戶，進行密碼設置、刪除用戶、改變用戶名稱等操作。,18,5.3 Windows網絡安全設置,（6）檢查和刪除帳戶 在命令行下輸入“net user”命令，檢查計算機上有哪些用戶，然后使用“net user+用戶名”檢查這個用戶屬于什么權限。如果發(fā)現(xiàn)有不明用戶，可以使用“net user用戶名/del”來刪掉這個用戶。 （7）設置安全可靠的用戶密碼 輸入“secpol.msc”命令展開【帳戶策略】【密碼策略】，在右邊窗格中會出現(xiàn)一系列的密碼設置項，可以對密碼進行設置。,19,5.4 網絡常見故障分析,5.4.1 常見網絡故障現(xiàn)象 網絡物理故障：大部分表現(xiàn)

12、為網絡線路中斷、網絡線路受到干擾、設備之間連接處接觸不良、網絡設備損壞、網絡設備配置太低等。 網絡邏輯故障：最常見的現(xiàn)象有網絡負載過高、網絡端口被關閉、網絡設備驅動程序錯誤、網絡配置錯誤、操作系統(tǒng)故障、網絡軟件故障、病毒或黑客程序破壞等。,20,5.4 網絡常見故障分析,5.4.2 網絡硬件設備故障 網絡設備包含3個部分，網絡服務器設備、網絡線路設備、用戶網絡設備。用戶網絡設備主要是各種類型的Modem、網卡和微機。 （1）網絡服務器主機故障 服務器處理能力不夠、服務器內存容量不夠、由于硬件故障引起信息丟失等。 （2）網卡故障 網卡有兩個LED燈，紅色的是“鏈路指示燈”，用來顯示網卡是否與網絡

13、建立了連接。綠色的是“數(shù)據(jù)傳輸指示燈”，該燈隨網卡發(fā)送/接收數(shù)據(jù)而閃爍，如果指示燈不閃爍，就意味著網絡沒有建立連接。,21,5.4 網絡常見故障分析,5.4.3 網絡線路故障 網絡線纜應當牢固地連接在微機上，連接處沒有損壞、松動的地方。 網絡線纜不能超過規(guī)定的使用長度。 檢查連接線纜是否存在短路或斷路現(xiàn)象。 整個網絡應當使用同一種類型的線纜。 雙絞線四對線的“繞阻”不同，應當按照標準線序進行接線，以減少近端串擾（NEXT）和背景噪音的影響。 雙絞線的長度最好大于2米，線路太短容易發(fā)生時斷時續(xù)的故障。,22,5.4 網絡常見故障分析,5.4.6 網絡連接不通 （1）網絡設備檢查 檢查交換機、Hu

14、b是否存在故障。 檢查網卡是否安裝不正確，或與其他設備存在沖突。 檢查微機到交換機之間的雙絞線與網卡是否存在故障。 檢查網線、跳線或信息插座是否存在接觸不良，斷線，線對接錯等故障。 檢查線路是否過長，導致信號衰減嚴重。 檢查市電是否沒有打開，干擾過大，零線帶電等故障。,23,5.4 網絡常見故障分析,（2）網絡設置檢查 Ping電信提供給用戶的網關和DNS進行檢查。 檢查代理服務器是否工作正常，客戶端代理服務器地址設置是否正確。 本機IP地址、子網掩碼、DNS等參數(shù)是否配置正確。如果是自動獲得IP地址時，查看DHCP服務器是否工作正常。 檢查網絡協(xié)議是否安裝，或設置是否正確。 檢查系統(tǒng)是否感染

15、病毒。 檢查路由器是否被黑客攻擊。 測試廣播風暴是否占用了所有網絡帶寬。,24,5.4 網絡常見故障分析,5.4.7 網絡速度非常慢 （1）網絡數(shù)據(jù)包檢測 如果交換機指示燈閃爍或常亮黃燈，表示網絡有阻塞現(xiàn)象。 如果網絡上出現(xiàn)較多的錯誤幀，需要確定發(fā)出錯誤幀的站點。 連續(xù)運行Ping命令，檢測請求包與響應包是否相等。如果不相等，遠端的線路或設備有可能是容量問題或有故障。 如果有丟幀現(xiàn)象，可以進行雙絞線測試。 檢查網絡擁擠是近來才出現(xiàn)的問題，還是一直存在的問題。,25,5.4 網絡常見故障分析,（2）網絡設備故障 服務器高速緩存設置太小、內存不夠、硬盤空間有限等。 路由器端口、交換機端口、網卡等都

16、可能成為網絡瓶頸。 （3）網絡線路問題 雙絞線沒有按照正確標準制作，或受到損壞。 網絡拓撲結構中存在信號回路。 （4）廣播風暴 當廣播包數(shù)量達到30%時，網絡傳輸效率將會明顯下降。 廣播風暴通常由有故障的網卡、網線或集線器等造成。 也可能是網絡上過多的廣播信息引起。,26,5.4 網絡常見故障分析,（5）軟件設置檢查 局域網中有重復的IP地址，造成網絡地址沖突。 刪除一些不常用的協(xié)議。 NetBEUI是一個強廣播協(xié)議，可以使用TCP/IP來取代NetBEUI協(xié)議。 （6）蠕蟲病毒檢查 蠕蟲病毒會不停地往外發(fā)送數(shù)據(jù)包，造成網絡阻塞。,27,5.5 網上鄰居故障分析,5.5.1 在“網上鄰居”中找

17、不到對方主機 （1）桌面沒有“網上鄰居”快捷圖標 網絡協(xié)議和服務配置不正確。 （2）在“網上鄰居”中看不到其它聯(lián)網微機 這個故障的原因很復雜，有軟件配置方面的因素，也有硬件故障方面的因素。 （3）其他聯(lián)網微機在“網上鄰居”中看不到本機 安裝【Microsoft網絡的文件和打印共享】組件。 （4）檢查Windows 2000/XP中是否存在安全策略限制 （5）停用Windows XP中自帶的防火墻,28,5.5 網上鄰居故障分析,5.5.2 在“網上鄰居”中不能訪問對方共享資源 （1）在“網上鄰居”中能看到其它聯(lián)網計算機但沒有任何內容 【服務器服務】或【文件共享】設置不正確。 （2）在“網上鄰居

18、”中看到了共享資源但是不能訪問 訪問用戶身份、訪問權限可能存在問題。 （3）在“網上鄰居”中只能看到部分共享文件 設置不可見的共享文件夾。 （4）訪問對方微機時提示“沒有訪問權限” 本機Windows XP自帶的網絡防火墻沒有關閉。 對方沒有關閉防火墻。 對方沒有開啟guest帳戶。,29,5.6 以太網故障分析,5.6.1 因特網接入方式,30,5.7 ADSL上網故障分析,（3）ADSL Modem指示燈 ADSL燈：如果長綠，表明用戶與電信已建立好物理上的連接。 如果為紅燈表明用戶與電信局的物理連接已經斷開。 10BaseT燈：顯示Modem與網卡或Hub的連接是否正常。 Maint燈：與遠程管理有關，一般為常亮。 Power燈：電源顯示，一般為常亮。,31,5.7 ADSL上網故障分析,（6）ADSL斷流故障 線路連接有會造成干擾的設備，如小總機，分線盒等。 檢查網卡是否存在