网路异常处理经验分享

1、網路異常處理的經驗分享公司網路的基本了解公司常用網路設備的介紹网線/光纖介紹公司網路的布線基本規範公司網路ACL的開放標準公司網羅架構的了解公司IP網段的了解常用排錯指令的介紹處理異常的基本流程公司網路的基本了解 局域網路局域網路(LAN Local Area Network)局域网，简称LAN，是指在某一区域内由多台计算机互联成的计算机组。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。 廣域網路廣域網路(WAN Wide Area Network)广域网，简称WAN，是一种跨越大的、地域性的计算机网络的集合。通常跨越省、市，甚至一个国家。广域网包括大

2、大小小不同的子网，子网可以是局域网，也可以是小型的广域网。 1.WAN與LAN的不同之處在於,WAN跨越廣闊的區域來建立數據連接,而LAN連接一棟大樓或小型區域的工作站終端和其他設備.2.由於組建全局互連網路以連接遠程場點的費用非常高,因此通常從服務提供商那裡租用WAN服務. CAN(Citywide Area Network) 公司網路的基本了解園區网絡分類園區网絡分類: OA网絡(办公區所用) SFIS网絡(生產線所用) TEST网絡(生產線所用) SMT网絡(生產線SMT所用) VIP网絡 (客戶所用)公司常用網路設備的介紹HUB(DLINK.3COM)Switch(CISCO.ASUS

3、.3COM)Route(CISCO)廠牌ASUSCISCO3COM型號ASUS 1024,2024C,2024BCatalyst2950,2960,3750,45063COM3300,4226,4400网線/光纖介紹連線材料連線材料網路卡網路卡 :網路卡可以說是我們進入網路世界之門如果網路卡不工作那麼您也就被屏之門外了。 網線網線 :雙絞線雙絞線(Twisted Pair Cable) 同軸網線同軸網線(Coaxial Cable) 光纖網線光纖網線(Fiber Optic Cable) 网線/光纖介紹雙絞線雙絞線(Twisted Pair Cable) 通常由四對相互纏繞的銅線組成。為什麼要

4、把線纏繞著呢因為任何電流流經導體都會產生電波干擾 (RFI Radio Frequency Interference)，在網路傳輸中，我們稱這類干擾為 串音 (Cross Talk)。若是相鄰的導體的電流方向是一致的話，那彼此的干擾就會重疊但若是電流方向相反的話，則彼此抵消。因此，將兩條線相互的旋轉纏繞著的話一來可以更容易確保其電流方向是相反的，同時彼此產生的干擾也會因其纏擾而抵消得更徹底。雙絞線還分為屏蔽雙絞線(STPShielded Twisted Pair) 和非屏蔽雙絞線(UTPUnshielded Twisted Pair)。其唯一分別是 STP 有一層導電金屬膜將每對雙絞線包裹起來

5、提供更透徹的抗干擾能力。 网線/光纖介紹雙絞線分類雙絞線分類 CATEGORY-1: 這是一種從 1983 年就被廣泛使用的老式電話線它不適合於任何高速數據傳輸只不過其得名於將線絞接起來而已。 CATEGORY-2 :此種線可以傳輸達 4Mbps 的數據它擁有兩個特徵: 1) 在一英尺直線距離最少有 3 個絞接。 2) 沒有任何兩對線是相同的絞接色樣的這可以降低線線之間 的串音(crosstalk)。比如其中一對線在每英尺之內使用了 3 個絞接而另外一對則使用 31/8 個絞接。CATEGORY-3 :來做 LAN 網線的最低等級了它可以最高傳輸 10Mbps 的數據同時構造上面也要比 CAT

6、1 和 CAT2 要好。CATEGORY-4 :可以用來給 16Mbps 的 Token Ring 網路使用的最低等級實際上對 LAN 而言最好將此等級作為最低等級了而非 CAT3。CATEGORY-5 :無論在速度上和抗干擾能力上這個才是您真正需要的等級其最高傳輸速度可以達到 100Mbps。CATEGORY-5e / CATEGORY-6 :比 CAT5 更高的等級，其要求及工藝更為嚴格。傳輸速度可超過 1000Mbps，應是目前網路佈線的起碼等級了。网线的最佳传输距离为30-50米,一般双绞线的最大传输距离是100米左右。网線/光纖介紹雙絞線的做法雙絞線的做法: :EIA/TIA的布線標

7、準中規定了兩種雙絞線的線序568B與568Av 标准568B(直線)：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕-8 (如左图）v 标准568A(反線)：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，棕白-7，棕-8 （如右图）网線/光纖介紹同軸網線同軸網線(Coaxial Cable) 其構造是中央是一條被隔離層保護著的銅導芯其外隔著一層絕緣體還有一層導體金屬網在最外層則是保護外皮。它有更好的屏蔽能力如果您需要比雙絞線更高的抗干擾要求但又用不起光纖的話Coaxial 可以說是您的選擇。不過傳輸上面Coaxial 只能最高有 10Mbps。連接頭稱為 BNC 接

8、頭(得名於Bayonet-Naur Connector) RG-11, 厚 0.4 英寸也常被稱為 10Base5 (Thick Ethernet) 。RG-58A/U厚 0.18 英寸也常被稱為 10Base2 (Thin Ethernet)。 RG-59/U厚0.25英寸用在 Cable TV 和 ARCnet(一種古老網路形態)上面。 RG-62/U厚0.25英寸用在 ARCnet 和 IBM 終端上面。 要注意的是：雖然後面三種網線差不多大小但卻是不可以調換使用的。而在這四種類型之中只有兩種是適合於 LAN 使用的10Base5 和 10Base2。网線/光纖介紹光纖光纖(Fiber

9、Optic Cable): 到目前為止我們所介紹的都是以電子方式傳遞的介質而光纖網線則是以光為傳遞方式的介質它完全是不受電波干擾的。在這種網線上光只在塑料或玻璃纖維裡面傳導其外面則由一層薄薄的被稱為 cladding 的外衣保護著然後整根或多根導線則隔著一層絕緣材料被包裹在塑膠外套裡面 使用光纖的最大好處是其傳輸量大可達 155Mbps 或更高傳輸距離遠信號有時候可以傳送好公里而不會衰減。所以光纖網線一般都會用來做高速網路的骨幹(Backbone)也通常是用來做長途電話通訊及 FDDI 的導線。 光纖比起 Coaxial 和 UTP 來說光纖是先天性對 Cross Talk 免疫的，因此抗干擾

10、能力特強，也更難遭到竊聽所以也多用來傳送機密通訊。 光纖最大的壞處是價錢高而且架設費用也很高。多模一般的传输距离在2公里到5公里之间，而单模覆盖的范围可以从20公里至120公里。公司網線布線的基本規範1234567*功能樓Ex.S101122功能SATM說明SFIS or OA等生產線混合Rack流水號0199RACK10SMT設備網路網線流水號工程TEST網線流水號OA公司網線編號的基本規則公司網線編號的基本規則公司網線護套顏色基本規範公司網線護套顏色基本規範項次種類一般規範1OA灰色線 + 灰色護套2VIP灰色線 + 黑色護套3SFIS灰色線 + 藍色護套4機櫃內反跳線(Uplink，使用

11、成品線)白色線5機櫃到機櫃主幹線(使用成品線)灰色線 + 紅色套管6TEST / 1灰色線 + 黃色護套7TEST / 2灰色線 + 橙色護套8SMT / FS系統網路灰色線 + 綠色護套公司網線布線的基本規範公司網線布線的基本規範此端網線的編號此端網線的編號與用戶端的標號一致與用戶端的標號一致兩端網線標號兩端網線標號是一致的是一致的公司網路ACL的開放標準OA VLAN Access List OA Client Maintek Server Farm Permitpermit ip any 55OA Client Maintek Server Far

12、m Permitpermit ip any 55OA Client Maintek OA Server Farm(old)Permitpermit ip any 55OA Client HJ Server FarmPermitpermit ip any 55OA Client HJ Server FarmPermitpermit ip any 55OA Client SZ DMZPermitpermit ip any 10.200

13、.4.0 55OA Client 昌碩 Server FarmPermitpermit ip any 55OA Client Maintek SFIS Server Farm(old)Permitpermit ip any 55OA Client 廠內subnetPermitpermit ip any 55OA Client HQ Server Farm Permitpermit ip any 55OA Client HQ

14、 Server Farm(old)Permitpermit ip any 55OA Client HQ DMZ Server Farm Permitpermit ip any 55OA Client HQ Server Farm(old)Permitpermit ip any 55OA Client HQ DMZ Server Farm Permitpermit ip any 55OA Client 龜山Server FarmPermit

15、permit ip any 55OA Client Askey Server FarmPermitpermit ip any 55公司網路ACL的開放標準OA VLAN Access List OA Client HQ MIS Team SubnetPermitpermit icmp any 55OA Client AD 1F ServerFarmPermitpermit ip any 55OA Client AD 2F ServerFarmPer

16、mitpermit ip any 55OA Client AD 3F ServerFarmPermitpermit ip any 55OA Client AD 4F ServerFarmPermitpermit ip any 55OA Client AD 5F ServerFarmPermitpermit ip any 55OA Client AD 6F ServerFarmPermitpermit ip any

17、 55OA Client AD 4F ServerFarm(Temp)Permitpermit ip any 5OA Client DHCP Request TrafficPermitpermit udp any eq bootpc host 55OA Client 51儀校系統網站Permitpermit ip any host 51OA Client (hawk pc)Permitpermit ip any host O

18、A Client 172.*.*.* Private IPDenydeny ip any 55OA Client 192.168.*.* Private IPDenydeny ip any 55OA Client 10.*.*.* Private IPDenydeny ip any 55Permit AllPermitpermit ip any any公司網路ACL的開放標準SFIS VLAN Access List SFIS Client Maintek Server

19、Farm Permitpermit ip any 55SFIS Client Maintek Server Farm Permitpermit ip any 55SFIS Client Maintek Server Farm Permitpermit ip any 55SFIS Client FX Mangement vlanPermitpermit ip any 172.X.X.0 55SFIS Client HSRP AddressPermitpermit

20、ip any host SFIS Client 1Permitpermit ip any host 1Deny AllDeny公司網路ACL的開放標準VIP VLAN Access List VIP Client DNS Server Permitpermit ip any VIP Client DHCP Server 1Permitpermit ip any host 1VIP Client DHCP Server 2Permitpermit ip any ho

21、st 2OA Client DHCP Request TrafficPermitpermit udp any eq bootpc host 55OA Client 172.*.*.* Private IPDenydeny ip any 55OA Client 192.168.*.* Private IPDenydeny ip any 55OA Client 10.*.*.* Private IPDenydeny ip any 0.255.255

22、.255Permit AllPermitpermit ip any any公司網羅架構的了解公司網羅架構的了解SiSiSiSiSiSiSiSi1廠廠SiSiSiSi2廠廠SiSiSiSi3廠廠SiSiSiSi5廠廠SiSiSiSi6廠廠9廠廠SiSiSiSiTrunk培訓中心培訓中心Core LayerOA Server FarmSF Server FarmDistribution LayerAccess Layer.650965093750450645062950G2960TC451045102970G 冠碩冠碩3750GG2/6G0/2G3/3G0/1G3/4G0/2G0/1G2/3G0/

23、1G4/1G0/1G2/1G0/25G2/2G2/4G0/1G2/5G0/1M-F8-1-01S-F8-1-01-A0S-F8-1-02-A0S-F8-1-03-A0S-F8-1-04-A0S-F8-1-05-A0G3/3G0/2G3/4G0/1F84506UpF84506DownG4/48G4/48S-F8-1-07-A0S-F8-1-11-A10S-F8-1-13-A30S-F

24、8-1-19-A90G3/6G0/2G1/1G3/8F5-6509G4/47G4/47G3/6G0/1S-F8-1-09-A0G2/6G0/1S-F8-1-15-A50G2/1G0/2G2/4G0/2G2/5G0/1G4/1G0/2G2/2G0/26G1/1G3/8AD-6509G2/3G0/2G3/1G0/1G0/2G0/2G3/2公司網羅架構的了解公司網羅架構的了解Distribution LayerAccess LayerAccess LayerF84506UpF84506DownG4/48G4/48G1/1G3/8

25、F5-6509G4/47G4/47G1/1G3/8F1-6509公司網羅架構的了解公司網羅架構的了解ASUS2024B ASUS2024B ASUS2024B ASUS2024B 2950G公司公司IP網段的了解網段的了解FactoryOA IP SubnetSFIS IP Subnet1/24 /24/24 /242/24 /24/24 /243/24 /24172.23.32.

26、0/24 /245/24 /24/24 /246/24 /24/24 /24 7/24 /24 /24 /248/24 /24 /24 /249/24 /24

27、 /24 /24北一/24 /24/24 /24北二/24 /24/24 /24北三/24 /24/24 /24北四/24 /24/24 /24管理大樓1樓/24 172.24.79

28、.0/24管理大樓2樓/24 /24管理大樓3樓/24 /24管理大樓4樓/24 /24管理大樓5樓/24 /24管理大樓6樓/24 /25冠碩/24 /24公司公司IP網段的了解網段的了解F acto ryV IP IP S u b n et1/252/243172.22

29、.45.0/245/246/247/248/249/24北 一/24北 二/24北 三/24北 四/24管 理 大 樓 1樓/24管 理 大 樓 2樓/24管 理 大 樓 3樓/24管 理 大 樓 4樓/24管 理 大 樓 5樓/24管 理 大 樓 6樓

30、/24Win98(2K)內建的偵測指令內建的偵測指令Winipcfg (ipconfig/all)：IP配置報告配置報告顯示網路卡（配接卡）之相關資訊MAC Address(配接卡位址)IP Address(IP 住址)Subnet NetMask(子網路遮罩)Gateway(預設的通訊閘)DNS(DNS伺服機)ping：網際網路封包探索：網際網路封包探索(Packet InterNet Groper)指令格式：ping IP-Address透過internet探索遠方節點(IP Address)是否可到達了解由目前節點到目的端間網路的概括狀況（根據回應時間.成功率）tracert：追蹤路由：

31、追蹤路由(Trace Route)指令格式：tracert IP-Address追蹤並顯示由目前節點至目的端，封包傳送所經過的所有路由過程了解每一段路由間的網路狀況（根據回應時間.成功率）可檢測出網路黑洞或路由迴路(Routing Loops)問題常用排錯指令的介紹常用排錯指令的介紹Show interfaces fastEthernet 0/1C-N3-3-02-2960TCC-N3-3-02-2960TC#show interfaces gigabitEthernet 0/1#show interfaces gigabitEthernet 0/1GigabitEthernet0/1 is

32、up up, line protocol is up (connected)up (connected) Hardware is Gigabit Ethernet, address is 001a.6d7a.3a99 (bia 001a.6d7a.3a99) MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive not set Full-duplex, 1000Mb/s

33、, link type is auto, media type is 1000BaseSX SFP input flow-control is off, output flow-control is unsupported ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:00, output 00:00:29, output hang never Last clearing of show interface counters never Input queue: 0/75/0/0 (size/max/drops/flushes);

34、Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 9000 bits/sec, 16 packets/sec5 minute input rate 9000 bits/sec, 16 packets/sec 5 minute output rate 1000 bits/sec, 2 packets/sec 5 minute output rate 1000 bits/sec, 2 packets/sec Show interfaces fastEther

35、net 0/1C-N3-3-02-2960TCC-N3-3-02-2960TC#show interfaces gigabitEthernet 0/1#show interfaces gigabitEthernet 0/1 6499626 packets input, 479489157 bytes, 0 no buffer6499626 packets input, 479489157 bytes, 0 no buffer Received 6384174 broadcasts (0 multicast) Received 6384174 broadcasts (0 multicast) 0

36、 runts, 0 giants, 0 throttles 0 runts, 0 giants, 0 throttles 5 input errors,5 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 6097851 multicast, 0 pause input 0 watchdog, 6097851 multicast, 0 pause input 0 input packets with dribble condition detec

37、ted 0 input packets with dribble condition detected 179856 packets output, 99187319 bytes, 0 underruns 179856 packets output, 99187319 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 0 deferred 0 babb

38、les, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 PAUSE output 0 lost carrier, 0 no carrier, 0 PAUSE output 0 output buffer failures, 0 output buffers swapped out 0 output buffer failures, 0 output buffers swapped out導致導致errorserrors一直增加的原因可能如下一直增加的原因可能如下: :1. 1.線路的品質不良導致線路的品質不良導致. .

39、2.switch2.switch兩端的配置不匹配導致兩端的配置不匹配導致. .3.switch3.switch端口不良端口不良 Show process cpu/memoryC-N3-3-02-2960TCC-N3-3-02-2960TC#sh processes cpu#sh processes cpuCPU utilization for five seconds: 5%/0%; one minute: 5%; five minutes: 4%CPU utilization for five seconds: 5%/0%; one minute: 5%; five minutes: 4%

40、PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 1 0 5 0 0.00% 0.00% 0.00% 0 Chunk Manager 2 0 104094 0 0.00% 0.00% 0.00% 0 Load Meter 3 25 133 187 0.00% 0.00% 0.00% 0 SpanTree Helper 4 89082 52998 1680 0.00% 0.01% 0.00% 0 Check heaps 5 0 11 0 0.00% 0.00% 0.00% 0 Pool Manager 6 0 2 0 0.00% 0

41、.00% 0.00% 0 Timers 7 569 12587 45 0.00% 0.00% 0.00% 0 ARP Input 8 0 1 0 0.00% 0.00% 0.00% 0 AAA_SERVER_DEADT 9 0 2 0 0.00% 0.00% 0.00% 0 AAA high-capacit 10 0 1 0 0.00% 0.00% 0.00% 0 Policy Manager C-N3-3-02-2960TCC-N3-3-02-2960TC#sh processes memory#sh processes memory Total: 48535144, Used: 85002

42、32, Free: 40034912Total: 48535144, Used: 8500232, Free: 40034912 PID TTY Allocated Freed Holding Getbufs Retbufs Process 0 0 12328376 3623224 6416344 0 0 *Init* 0 0 13128 354224 13128 0 0 *Sched* 0 0 6122016 6416608 344832 1750828 254736 *Dead* 1 0 0 1560 6904 0 0 Chunk Manager C-N3-3-02-2960TCC-N3-

43、3-02-2960TC#sh cdp n#sh cdp nCapability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater, P PhoneDevice ID Local Intrfce Holdtme Capability Platform Port IDC-N3-3-02-2960TC Fas 0/10 178 S I WS-C2960-2Fas 0/14C-N3-3-02-2960TC Fas 0/14 178 S I W

44、S-C2960-2Fas 0/10FN3-4506-DOWN Gig 0/2 163 R S I WS-C4506 Gig 3/4FN3-4506-UP Gig 0/1 163 R S I WS-C4506 Gig 3/4S-N3-3-03-A Fas 0/24 177 S I WS-C2960-2Gig 0/1C-N3-3-02-2960TCC-N3-3-02-2960TC#sh cdp neighbors fastEthernet 0/24 detail #sh cdp neighbors fastEthernet 0/24 detail -Device ID: S-N3-3-03-AS-

45、N3-3-03-AEntry address(es): IP address: 00Platform: cisco WS-C2960-24TT-LWS-C2960-24TT-L, Capabilities: Switch IGMP Interface: FastEthernet0/24FastEthernet0/24, Port ID (outgoing port): GigabitEthernet0/1GigabitEthernet0/1Holdtime : 149 secVersion :Cisco IOS Software, C2960 Sof

46、tware (C2960-LANBASE-M), Version 12.2(25)SEE2, RELEASE SOFTWARE (fc1)show cdp neighbors Command wg_sw_a#show versionCisco Internetwork Operating System Software IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(22)EA5a, RELEASE SOFTWARE (fc2)Copyright (c) 1986-2005 by cisco Systems, Inc.Compiled Fri 16-Sep-05 15:18 by antoninoImage tex