网络实用技术网络测试及故障诊断

1、网络实用技术网络测试及故障诊断2本堂课任务nPC0无法访问，查找原因并排除故障。3本堂课任务n了解网络故障排除方法n了解网络测试及诊断工具4网络故障常见问题n配置问题PC配置错误：IP地址、DNS、网关路由器、交换机配置错误服务器配置错误n硬件问题线路质量：网线、光缆、专线路由器、交换机接口、模块损坏MODEM、光电转换器故障5网络故障分类n硬件故障和软件故障n内网故障和外网故障6结构化排障 结构化排障的关键在于排除原因。 常用排障方法包括Top Down（自上而下）、Bottom Up（自下而上）、Divide and Conquer（分而治之）、Follow the Path（遵循路径）、

2、Spot the Differences（发现差别）、Move the Problem（移除问题）。7自上而下排障 根据OSI七层模型，从应用层到物理层进行排障。8自下而上排障 根据OSI七层模型，从物理层到应用层进行排障。9分而治之排障 从OSI七层模型的中间层次开始，根据结果向上或向下进行排障。10遵循路径排障 跟踪报文经过的路径，将无关的链路和设备排除在排障过程之外。11发现差别排障 比较工作异常的设备或流程找出差异点，这样即便你不了解故障的原因也能够针对问题实施一个解决方案。 示例：Brach 1正常工作而Brach 2异常。如何解决这个问题？12移除问题排障 一种排障技术是替换设备，

3、观察问题是否依旧存在、转移或消失？ 例如你安装多台PC、笔记本电脑、交换机。笔记本电脑B连接异常，你怀疑是硬件故障。 如果问题出在交换机、线缆或笔记本电脑，你如何发现？13不同方法的优缺点自上而下自上而下：你可以从应用层开始测试，这对于确认故障是一个好的排错建议。它的缺点在于你无法很快发现一些简单的问题（例如线缆连接到错误的接口）。 自下而上自下而上：完整的自下而上检查整个网络不是一种非常有效的方法，它非常耗时。可以只做初步的自下而上检查，以便排除线缆导致的问题。 分而治之分而治之：非常可行的方法，使用ping命令。若成功，问题可能出现在应用程序（当然你也要考虑是否防火墙的问题）；若失败，则应

4、该处理网络问题并进行修复。其优点是你可以快速地判断导致问题的范围，以及你是否需要将问题转交其他人处理。 遵循路径遵循路径：与自下而上自下而上类似，完整的遵循路径方法效率比较低。 发现差别发现差别：你可以访问多台电脑，比较差异点；但如果这些机器不是由单个部门维护，它们可能存在差异，找出差异点还是比较困难的。 移除问题移除问题：如果其他方法表明存在硬件问题，可以采用该方法。14常用网络测试及诊断工具n计算机网络故障诊断常用命令Ipconfig、ping、tracert、netstat等n思科IOS软件诊断工具Show命令输出过滤、扩展Ping等n其它测试和诊断工具专业网络测试分析仪。例如：Fluk

5、e集成协议分析仪协议分析软件。例如：sniffer、wireshark、科来网络分析系统软件15计算机网络故障排除常用命令narp：检验MAC地址解析 nipconfig：检测网络配置 nnetstat：查看协议统计信息 nping：检测网络连通性 ntelnet：进行远程管理 ntracert：进行路由检测nnslookup：DNS服务器测试16利用Arp工具检验MAC地址解析nArp(Address Resolution Protocol)：地址解析协议nArp a：显示本机arp缓存内容 nArp d：清空本机arp缓存内容 nArp s：在本机添加一条静态缓存17利用Ipconfig工

6、具检测网络配置Ipconfig /all：显示本机TCP/IP配置的详细信息；Ipconfig /release：DHCP客户端手工释放IP地址；Ipconfig /renew：DHCP客户端手工向服务器刷新请求；Ipconfig /flushdns：清除本地DNS缓存内容；Ipconfig /displaydns：显示本地DNS内容；Ipconfig /showclassid：显示网络适配器的DHCP类别信息；Ipconfig /setclassid：设置网络适配器的DHCP类别。 18利用Netstat工具查看协议统计信息Netstat：用来查看本机和其他计算机进行通信时所使用的协议信息。

7、19利用Ping工具检测网络连通性Ping命令用于检测网络中计算机的连通性，可以按照下面的步骤进行检测：Ping Ping 本机IP地址Ping 缺省网关Ping 外网主机IP地址Ping 域名20利用 Tracert工具进行路由检测Tracert：显示到达目标地址所经过的路由器的IP地址。21利用Telnet工具进行远程管理Telnet：对远程计算机执行远程管理。在服务器端启动telnet服务对telnet服务器进行配置在客户端运行telnet命令连接服务器22利用 NSLOOKUP工具进DNS服务检测n利用 NSLOOKUP工具进行DNS服务检测，验证IP地址与域名的对应

8、关系23思科IOS软件诊断工具nShow命令输出过滤nPing扩展nTelnetnDebug命令24过滤Show命令输出结果 在输出结果中查找你需要的内容犹如大海捞针25示例：过滤show ip route 指定目的IP地址来过滤show ip route命令 这条命令也可以用于确定路由表中是否存在去往该IP地址的路由并显示该路由的信息26示例：过滤show ip route(续) 或者，你可以限制输出某个IP地址段的路由 本例显示/24范围的所有路由(子网掩码大于等于24)27示例：过滤show命令的输出 使用正则表达式过滤show命令的输出 选择所有匹配指定表达式的行进

9、行输出 选择所有不匹配指定表达式的行进行输出 选择从什么地方开始输出28示例：过滤show命令的输出(续) 显示指定部分的信息 完整的正则表达式能够组成更复杂的匹配条件 在本例中，“|”表示逻辑“或”，它将包含“IP Input”条件和以“CPU”打头条件结合起来(即显示包含IP Input或以CPU打头的所有行)29重定向show命令的输出 show命令的输出可以被重定向、拷贝或添加到某个文件 使用redirect将输出重定向到一个文件（屏幕上将不显示输出） 使用tee将输出拷贝到一个文件（显示并且拷贝）30重定向show命令的输出(续) 或者，若文件系统支持，可以使用append将输出添加

10、到某个文件31扩展Ping Ping命令支持许多扩展选项，适用于不同的场景。 Ping发送的报文大小和数量可以调整。32扩展Ping(续) source选项可以指定Ping发送的报文的源IP地址。 问题：本例中第二次ping失败的可能原因是什么？33扩展Ping(续) df-bit选项可以用于诊断MTU问题。 显然，在报文经过的路径上某一条链路的MTU为1476字节，而不是1500字节 可能的原因是使用GRE隧道(添加20字节的IP头+4字节GRE头)34扩展Ping(续) sweep选项可以用于确定MTU。 在指定范围内变化ping报文的大小结合df-bit选项来确定路径的MTU35基本的硬

11、件诊断 思科IOS软件中包含许多诊断硬件运行状况的命令。 根据特性不同，这些命令通常都是产品、平台专用的（因此不同产品和平台可能使用不同的命令） 路由器和交换机上通用的命令包括： show processes cpu show memory show interfaces36交换机排障举例nVLANnSTPn端口安全37检查VLAN38检查STP39检查端口安全40路由器排障举例n网络层连通性n路由协议RIP、OSPF、EIGRP、BGPnACLnNAT41 显示指定IP地址或网段的路由表信息 show ip route ip-address show ip route network mas

12、k show ip route network mask longer-prefixes检查路由配置RouterA#sh ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 -

13、OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route, o - ODR T - traffic engineered routeGateway of last resort is not set /24 is subnetted, 1 subnetsC is directly connected, Ethernet0 /24 is su

14、bnetted, 2 subnetsR 120/1 via , 00:00:07, Serial2C is directly connected, Serial2R /24 120/2 via , 00:00:07, Serial242检查OSPF43检查ACLwg_ro_a#show access-lists Standard IP access list 1 permit permit permit permit Extended IP access list 101 permit tcp host any eq telnet permit tcp host any eq ftp permit tcp host any eq ftp-data44检查NATnRouter#sh ip nat translations Pro Inside global Inside local Outside