网络故障处理.ppt

网络故障处理 网络故障维修方法 网络故障的维修步骤 1 了解故障现象 网络故障维修方法 2 重现故障现象为了准确地判断故障现象 维修人员需要亲自复现故障现象 也可以让用户演示所发现地问题 3 分析故障原因如网络硬件设备故障 网络线路故障 网络连接故障 网络软件设置不当 网络硬件或软件兼容性不好 应用环境发生变化等 网络故障维修方法 4 查找网络故障检查物理层故障 如网络接头接触不良 网卡接触不良 网络线路中断等 观察网络设备上的各种指示灯 通常 绿灯表示连接正常 红灯表示连接故障 不亮表示无连接或线路不通 根据数据流量的大小 指示灯会时快时慢的随机闪烁 如果所有数据指示灯同时闪烁 网络也是不正常的 检查网络层故障 如网络协议的配置 IP地址的配置 子网掩码和网关的配置以及各种系统参数的设定等 检查网络操作系统层故障 这是用户最为熟悉 同时也是最容易出问题的地方 网络故障维修方法 检查应用层故障 这主要涉及到网络服务器软件 例如 域名解析服务器 DNS DHCP服务器 邮件服务器和Web服务器等 5 处理网络故障如果知道硬件故障部位和性质 进行故障处理一般比较简单 往往采用更换法 重新安装法等 软件故障处理起来要复杂得多 主要是因为用户数据的安全性 完整性要求很高 随意更改配置或重新安装系统 往往可能造成更大的混乱 因此要在故障处理前进行系统镜像备份 在更改软件配置时 应当谨慎处理 网络故障维修方法 网络故障测试可以使用网络命令进行检测 如Ping Netstat等 也可以使用专用网络检测软件 如网络协议检测软件SnifferPro 网络流量分析软件Windump等 还可以使用专业网络检测仪器 如Fluke683企业级网络测试仪等 在网络故障测试中 往往会遇到以下问题 1 数据碰撞问题如果网络平均碰撞率大于10 或观察到非常高的碰撞 就需要进一步的测试 尝试通过减少网段规模 将网络分成小段 并随时监测网络碰撞的变化 如果碰撞与流量成正比 或几乎没有正常的流量 则可能是布线系统出了问题 网络故障维修方法 如果网络碰撞较多 就意味着某处的物理层出现了较为严重的问题 如果碰撞虽然多 但仍是可以接受的 可能是太多站点同时在发送数据 过多碰撞发生的原因有 不正确的连接 性能不佳的接点 残破的线缆 损坏的网卡等 2 数据帧错误如果出现数据帧错误 就要进行错误统计测试 通过检测把有问题工作站的MAC地址找出来 然后尝试重新安装正确的驱动程序 要确认各项配置是否完整 如果仍然不能解决问题 可以尝试对有疑问的网卡进行更换 网络故障维修方法 3 网络利用率过高如果网络利用率平均值大于40 瞬时峰值高于60 可以认为网段负荷过重了 如果网络利用率很高 持续峰值超过60 而碰撞又可以接受 平均碰撞小于10 可能是网络性能饱和了 这时应该增加网段 或用路由器将网络划分成较小的网段 网络故障维修方法 网络协议检测软件SnifferPro 5 2网络常用检测命令 5 2 1Ping命令Ping命令适合于判断故障是否由配置 路由或物理层故障引起的 而不太适合于判断应用层引起的故障 如果网络不能Ping通 可能是本机故障引起 也可能是目标主机关机了 或是远程主机屏蔽了Ping命令 要确定本机是否有故障 可以向同一网段中的其它主机发Ping命令 如果Ping不通 故障可能是由本机配置错误 网络线路连接不畅 路由失败等原因引起的 如果能够Ping成功 则问题可能出在其他方面 5 2网络常用检测命令 Ping命令的格式为 Ping 参数1 参数2 目标IP地址或域名 案例5 1 利用Ping命令检查网站IP地址 5 2网络常用检测命令 5 2 2IPConfig命令利用IPConfig命令可以检查和修改网络中的TCP IP协议的有关配置 如IP地址 网关 子网掩码等 IPConfig命令的语法格式为 IPConfig 参数1 参数2 5 2网络常用检测命令 案例5 5 利用ipconfig all命令检测本机网络配置 5 2网络常用检测命令 5 2 3Netstat命令Netstat命令可以显示有关统计信息和当前TCP IP网络连接的情况 一般用于检验本机各端口的网络连接情况 当网络中没有安装特殊的网管软件 但要对网络的整个使用状况作个详细地了解时 Netstat命令就非常有用 Netstat命令的语法格式为 Netstat 参数1 参数2 案例5 6 利用netstat a命令可以检测本机端口连接情况 案例5 7 利用netstat e s命令可以检测网络运行情况 5 2网络常用检测命令 5 2 4Tracert命令Tracert命令可以显示数据包从本机传输数据到目标主机的一组IP路由 以及每个跃点所需的时间 如果数据包不能传输到目标主机 Tracert命令将显示成功转发数据包的最后一个路由器 如果指定的目标地址较远 Tracert命令运行较慢 每个路由器大约需要15秒钟左右 Tracert命令的语法格式为 Tracert 参数1 参数2 目标主机的域名或IP地址 案例5 8 利用Tracert命令检测本机与雅虎网站的连接与路由情况 Tracert命令一般用来检测网络故障的位置 可以检测IP地址在哪个环节上出了问题 虽然还不能确定是什么问题 但它告诉了维修人员故障所在的地方 5 3Windows网络安全设置 1 停止注册表远程修改服务在Windows2000 XP 2003中 选择 开始 控制面板 管理工具 服务 选择 RemoteRegistry 服务 鼠标右击 属性 已禁用 确定 通过停止 注册表远程修改服务 可以防止恶意程序通过网页来修改用户的注册表 5 3Windows网络安全设置 2 关闭没有使用的网络端口在WindowsXP中 选择 开始 控制面板 网络连接 本地连接 属性 Internet协议 TCP IP 属性 高级 选项 TCP IP筛选 属性 选择 只允许 添加 然后在 TCP IP筛选 窗口中添加允许打开的端口 3 禁用NetBIOS在WindowsXP中 选择 开始 控制面板 网络连接 本地连接 属性 Internet协议 TCP IP 属性 高级 WINS 选择 禁用TCP IP上的NetBIOS 5 3Windows网络安全设置 4 开启WindowsXP自带的网络防火墙WindowsXP自带了一个简单的防火墙软件 可以通过以下步骤打开 选择 开始 控制面板 网络连接 本地连接 属性 高级 勾选 通过限制或阻止来自Internet的对此计算机的访问 启用防火墙 5 进行用户权限设置在Windows中进行用户权限设置 选择 开始 控制面板 管理工具 计算机管理 本地用户和组 用户 在右边窗口中有一些已经设置好的用户 选择其中需要管理的用户 进行密码设置 删除用户 改变用户名称等操作 5 3Windows网络安全设置 6 检查和删除帐户在命令行下输入 netuser 命令 检查计算机上有哪些用户 然后使用 netuser 用户名 检查这个用户属于什么权限 如果发现有不明用户 可以使用 netuser用户名 del 来删掉这个用户 7 设置安全可靠的用户密码输入 secpol msc 命令 展开 帐户策略 密码策略 在右边窗格中会出现一系列的密码设置项 可以对密码进行设置 5 4网络常见故障分析 5 4 1常见网络故障现象网络物理故障 大部分表现为网络线路中断 网络线路受到干扰 设备之间连接处接触不良 网络设备损坏 网络设备配置太低等 网络逻辑故障 最常见的现象有网络负载过高 网络端口被关闭 网络设备驱动程序错误 网络配置错误 操作系统故障 网络软件故障 病毒或黑客程序破坏等 5 4网络常见故障分析 5 4 2网络硬件设备故障网络设备包含3个部分 网络服务器设备 网络线路设备 用户网络设备 用户网络设备主要是各种类型的Modem 网卡和微机 1 网络服务器主机故障服务器处理能力不够 服务器内存容量不够 由于硬件故障引起信息丢失等 2 网卡故障网卡有两个LED灯 红色的是 链路指示灯 用来显示网卡是否与网络建立了连接 绿色的是 数据传输指示灯 该灯随网卡发送 接收数据而闪烁 如果指示灯不闪烁 就意味着网络没有建立连接 5 4网络常见故障分析 5 4 3网络线路故障网络线缆应当牢固地连接在微机上 连接处没有损坏 松动的地方 网络线缆不能超过规定的使用长度 检查连接线缆是否存在短路或断路现象 整个网络应当使用同一种类型的线缆 双绞线四对线的 绕阻 不同 应当按照标准线序进行接线 以减少近端串扰 NEXT 和背景噪音的影响 双绞线的长度最好大于2米 线路太短容易发生时断时续的故障 5 4网络常见故障分析 5 4 6网络连接不通 1 网络设备检查检查交换机 Hub是否存在故障 检查网卡是否安装不正确 或与其他设备存在冲突 检查微机到交换机之间的双绞线与网卡是否存在故障 检查网线 跳线或信息插座是否存在接触不良 断线 线对接错等故障 检查线路是否过长 导致信号衰减严重 检查市电是否没有打开 干扰过大 零线带电等故障 5 4网络常见故障分析 2 网络设置检查Ping电信提供给用户的网关和DNS进行检查 检查代理服务器是否工作正常 客户端代理服务器地址设置是否正确 本机IP地址 子网掩码 DNS等参数是否配置正确 如果是自动获得IP地址时 查看DHCP服务器是否工作正常 检查网络协议是否安装 或设置是否正确 检查系统是否感染病毒 检查路由器是否被黑客攻击 测试广播风暴是否占用了所有网络带宽 5 4网络常见故障分析 5 4 7网络速度非常慢 1 网络数据包检测如果交换机指示灯闪烁或常亮黄灯 表示网络有阻塞现象 如果网络上出现较多的错误帧 需要确定发出错误帧的站点 连续运行Ping命令 检测请求包与响应包是否相等 如果不相等 远端的线路或设备有可能是容量问题或有故障 如果有丢帧现象 可以进行双绞线测试 检查网络拥挤是近来才出现的问题 还是一直存在的问题 5 4网络常见故障分析 2 网络设备故障服务器高速缓存设置太小 内存不够 硬盘空间有限等 路由器端口 交换机端口 网卡等都可能成为网络瓶颈 3 网络线路问题双绞线没有按照正确标准制作 或受到损坏 网络拓扑结构中存在信号回路 4 广播风暴当广播包数量达到30 时 网络传输效率将会明显下降 广播风暴通常由有故障的网卡 网线或集线器等造成 也可能是网络上过多的广播信息引起 5 4网络常见故障分析 5 软件设置检查局域网中有重复的IP地址 造成网络地址冲突 删除一些不常用的协议 NetBEUI是一个强广播协议 可以使用TCP IP来取代NetBEUI协议 6 蠕虫病毒检查蠕虫病毒会不停地往外发送数据包 造成网络阻塞 5 5网上邻居故障分析 5 5 1在 网上邻居 中找不到对方主机 1 桌面没有 网上邻居 快捷图标网络协议和服务配置不正确 2 在 网上邻居 中看不到其它联网微机这个故障的原因很复杂 有软件配置方面的因素 也有硬件故障方面的因素 3 其他联网微机在 网上邻居 中看不到本机安装 Microsoft网络的文件和打印共享 组件 4 检查Windows2000 XP中是否存在安全策略限制 5 停用WindowsXP中自带的防火墙 5 5网上邻居故障分析 5 5 2在 网上邻居 中不能访问对方共享资源 1 在 网上邻居 中能看到其它联网计算机但没有任何内容 服务器服务 或 文件共享 设置不正确 2 在 网上邻居 中看到了共享资源但是不能访问访问用户身份 访问权限可能存在问题 3 在 网上邻居 中只能看到部分共享文件设置不可见的共享文件夹 4 访问对方微机时提示 没有访问权限 本机WindowsXP自带的网络防火墙没有关闭 对方没有关闭防火墙 对方没有开启guest帐户 5 6以太网故障分析 5 6 1因特网接入方式 5 7ADSL上网故障分析 3 ADSLModem指示灯ADSL灯 如果长绿 表明用户与电信已建立好物理上的连接 如果为红灯表明用户与电信局的物理连接已经断开 10BaseT灯 显示Modem与网卡或Hub的连接是否正常 Maint灯 与远程管理有关 一般为常亮 Power灯 电源显示 一般为常亮 5 7ADSL上网故障分析 6 ADSL断流故障线路连接有会造成干扰的设备 如小总机 分线盒等 检查网卡是否存在故障 拨号软件设置是否正确 系统软件设置是否正确 TCP IP