网络故障排查教程要点学习教案

1、会计学1网络故障排查网络故障排查(pi ch)教程要点教程要点第一页，共41页。一般网络故障可以分为硬件故障，软件故障；一般网络故障可以分为硬件故障，软件故障； 或者分为内网故障，外网故障。其中或者分为内网故障，外网故障。其中硬件故障是指网络设备或通信媒体的故障硬件故障是指网络设备或通信媒体的故障软件故障是指设置上的问题软件故障是指设置上的问题内网故障是指内部局域网的故障内网故障是指内部局域网的故障外网故障是指与学校外部外网故障是指与学校外部(wib)(wib)教委或教委或InternetInternet连接的故障连接的故障第2页/共41页第二页，共41页。 OSI OSI的层次结构为管理员分

2、析和排查故障提供了非常好的的层次结构为管理员分析和排查故障提供了非常好的组织方式。由于各层相对独立，按层排查能够有效地发现和隔组织方式。由于各层相对独立，按层排查能够有效地发现和隔离故障，因而一般使用逐层分析和排查的方法。离故障，因而一般使用逐层分析和排查的方法。通常有两种逐层排查方式：通常有两种逐层排查方式：是从低层开始排查，适用于物理网络不够成熟稳定的情况，如是从低层开始排查，适用于物理网络不够成熟稳定的情况，如组建新的网络、重新调整网络线缆、增加新的网络设备；组建新的网络、重新调整网络线缆、增加新的网络设备；是从高层开始排查，适用于物理网络相对成熟稳定的情况，如是从高层开始排查，适用于物

3、理网络相对成熟稳定的情况，如硬件硬件(yn jin)(yn jin)设备没有变动。设备没有变动。 在实际应用中往往采用折衷的方式，凡是涉及到网络通在实际应用中往往采用折衷的方式，凡是涉及到网络通信的应用出了问题，直接从位于中间的网络层开始排查，首先信的应用出了问题，直接从位于中间的网络层开始排查，首先测试网络连通性，如果网络不能连通，再从物理层（测试线路测试网络连通性，如果网络不能连通，再从物理层（测试线路）开始排查；如果网络能够连通，再从应用层（测试应用程序）开始排查；如果网络能够连通，再从应用层（测试应用程序本身）开始排查。本身）开始排查。第3页/共41页第三页，共41页。例如(lr)，这

4、里要测试网络能否正常通信。通常从ping远程计算机开始（例中在主机A上ping主机B），成功说明系统和网络正常，失败说明主机离线或网络故障。失败后再ping同一子网的网关（例中为192.168.1.1）来确认主机A是否能够连接到路由器。失败后再ping环回地址127.0.0.1来确认TCP/IP协议软件是否有问题，如果有问题，需要重新安装TCP/IP协议软件。也可以采用另一种步骤，从ping环回地址127.0.0.1开始，失败说明TCP/IP协议软件安装有问题，如果成功再ping同一子网的网关，如果成功再ping其他网关（路由器）逐步排查网络各个环节，直到最后ping远程主机。只要成功地pin

5、g到远程主机，可以判断网络问题一般发生在更高层次。第4页/共41页第四页，共41页。物理层：采用替换法或专门的线缆测试仪，没有测试仪的可通过网络物理层：采用替换法或专门的线缆测试仪，没有测试仪的可通过网络(wnglu)设备（网卡、交换机等）信号灯进行简单的目测。设备（网卡、交换机等）信号灯进行简单的目测。数据链路层：相对于其他的协议层，数据链路层出现问题数据链路层：相对于其他的协议层，数据链路层出现问题 的可能性不大，对于的可能性不大，对于TCP/IP网络网络(wnglu)，可以使用简单的，可以使用简单的arp命令来检查命令来检查MAC地址（物理地址）和地址（物理地址）和IP地址之间的映射问题

6、。地址之间的映射问题。网络网络(wnglu)层和传输层是最容易出现问题的两层，路由配置容易出现错误，可通过层和传输层是最容易出现问题的两层，路由配置容易出现错误，可通过route命令来测试路由路径是否正确，也可使用命令来测试路由路径是否正确，也可使用ping命令来测试连通性。对于复杂的问题，也可以通过专门的协议分析器，专业的协议分析软件等，这些协议分析器具有很强的检测和排查能力，能够分析链路层及其以上层次的数据通信。命令来测试连通性。对于复杂的问题，也可以通过专门的协议分析器，专业的协议分析软件等，这些协议分析器具有很强的检测和排查能力，能够分析链路层及其以上层次的数据通信。应用层的问题，则需

7、要对程序进行检查，或检查有没有什应用层的问题，则需要对程序进行检查，或检查有没有什 么其他程序影响到应用层本身工作。么其他程序影响到应用层本身工作。第5页/共41页第五页，共41页。第一步：全面收集信息，并分析第一步：全面收集信息，并分析(fnx)故障故障现象现象 全面了解故障的情况，并详细询问相关细全面了解故障的情况，并详细询问相关细节，可以请故障发生时操作人员描述正常运节，可以请故障发生时操作人员描述正常运行时的情况，如果有可能的话，亲自去验证行时的情况，如果有可能的话，亲自去验证一下所出现的问题。看是否有正常的功能不一下所出现的问题。看是否有正常的功能不见了，还是有异常的反应？检查一下在

8、故障见了，还是有异常的反应？检查一下在故障发生之前是否对该节点或是网络进行了改动发生之前是否对该节点或是网络进行了改动。第6页/共41页第六页，共41页。n第二步：定位故障范围第二步：定位故障范围n 通过第一步全面的收集的信息分析，可以将故障范围缩小到一个网段或节点。通过第一步全面的收集的信息分析，可以将故障范围缩小到一个网段或节点。基于所作的分析，判断故障是否与一个网段有关，还是局限于一个节点。缩小故基于所作的分析，判断故障是否与一个网段有关，还是局限于一个节点。缩小故障范围是解决的开始。障范围是解决的开始。n 例如当某台计算机发生无法上网的故障时，管理员可以询问其他用户是否也同例如当某台计

9、算机发生无法上网的故障时，管理员可以询问其他用户是否也同样样(tngyng)出现了这一问题，如果所有的用户都出现这一现象，则说明故障不出现了这一问题，如果所有的用户都出现这一现象，则说明故障不在用户网络这端，在出口网络设备或其他设备上。在用户网络这端，在出口网络设备或其他设备上。第7页/共41页第七页，共41页。第三步：故障隔离第三步：故障隔离 如果故障影响整个网段，那么就通过减如果故障影响整个网段，那么就通过减少可能的故障源来隔离故障。除两个节点外少可能的故障源来隔离故障。除两个节点外断开其它所有的节点。如果这两个节点能正断开其它所有的节点。如果这两个节点能正常通讯，再增加其它节点。如这两个

10、节点不常通讯，再增加其它节点。如这两个节点不能通讯，就要对物理层的有关部分，如电缆能通讯，就要对物理层的有关部分，如电缆的接头、电缆本身或与它们相连的的接头、电缆本身或与它们相连的Hub和网和网卡等进行检查。卡等进行检查。如果故障能被隔离至一个节点，可以更换网如果故障能被隔离至一个节点，可以更换网卡，使用好的网卡驱动程序（绝不能使用该卡，使用好的网卡驱动程序（绝不能使用该节点现有的网络软件或配置文件），或是用节点现有的网络软件或配置文件），或是用一条新的电缆与网络相连。如果网络的连接一条新的电缆与网络相连。如果网络的连接没有问题，那么检查一下是否只是没有问题，那么检查一下是否只是(zhsh)某

11、一个应用有问题。使用相同的驱动器或是某一个应用有问题。使用相同的驱动器或是文件系统运行其它的应用程序。文件系统运行其它的应用程序。第8页/共41页第八页，共41页。第四步：排除故障第四步：排除故障 一旦确定了故障源，那么识别故障一旦确定了故障源，那么识别故障类型是比较容易的。对于网络硬件设备类型是比较容易的。对于网络硬件设备来说，最方便的措施就是简单地更换，来说，最方便的措施就是简单地更换，对损坏部分的维修可以以后再进行。记对损坏部分的维修可以以后再进行。记住：住：“尽可能迅速地恢复网络的所有功尽可能迅速地恢复网络的所有功能是故障诊断目的。能是故障诊断目的。”有两种办法可以解决软件故障。第一种

12、有两种办法可以解决软件故障。第一种是，重新安装有问题的软件，删除可能是，重新安装有问题的软件，删除可能有问题的文件并且确保你拥有全部所需有问题的文件并且确保你拥有全部所需的文件。这也是保证第二种方法得以的文件。这也是保证第二种方法得以(dy)顺利实施的好办法，即对软件进顺利实施的好办法，即对软件进行重新的设置。如果问题是单一用户的行重新的设置。如果问题是单一用户的问题，通常最简单的方法是整个删除该问题，通常最简单的方法是整个删除该用户然后从头开始，或是重复必要的步用户然后从头开始，或是重复必要的步骤，使该用户重新获得原来有问题的应骤，使该用户重新获得原来有问题的应用。比无目标地进行检查，逻辑有

13、序地用。比无目标地进行检查，逻辑有序地执行这些步骤可以更快速地找到问题。执行这些步骤可以更快速地找到问题。第9页/共41页第九页，共41页。第五步：检验故障是否被排除第五步：检验故障是否被排除 请操作人员测试一下故障是请操作人员测试一下故障是否依然存在，这可以确保否依然存在，这可以确保(qubo)是否整个故障都已被是否整个故障都已被排除。只是简要地请用户按正常排除。只是简要地请用户按正常方法操作有关网络设备即可，同方法操作有关网络设备即可，同时请用户快速地执行其它几种正时请用户快速地执行其它几种正常操作。有时解决一个地方的问常操作。有时解决一个地方的问题会引出别处的问题；有时问题题会引出别处的

14、问题；有时问题是解决了，但可能会掩盖其它故是解决了，但可能会掩盖其它故障。障。第10页/共41页第十页，共41页。1.计算机网络故障排除常用命令计算机网络故障排除常用命令. 利用利用Arp工具检验工具检验MAC地址解析地址解析 利用利用Hostname工具查看主机名工具查看主机名 利用利用Ipconfig工具检测网络配置工具检测网络配置 利用利用Nbtstat工具查看工具查看NetBIOS使用情使用情况况(qngkung)利用利用Netstat工具查看协议统计信息工具查看协议统计信息 利用利用Ping工具检测网络连通性工具检测网络连通性 利用利用 Tracert进行路由检测进行路由检测第11页

15、/共41页第十一页，共41页。Arp(Address Resolution Arp(Address Resolution Protocol)Protocol)： 地址解析协议。地址解析协议。 Arp a Arp a：显示本机：显示本机arparp缓存内缓存内容容 Arp d Arp d：清空本机：清空本机arparp缓存内缓存内容容 Arp s Arp s：在本机添加一条：在本机添加一条(y (y tio)tio)静态缓存静态缓存第12页/共41页第十二页，共41页。第13页/共41页第十三页，共41页。第14页/共41页第十四页，共41页。第15页/共41页第十五页，共41页。第16页/共4

16、1页第十六页，共41页。第17页/共41页第十七页，共41页。第18页/共41页第十八页，共41页。症状：在设备管理器的网络适配器中没有网卡用PING命令PING 127.0.0.1或者(huzh)PING本地IP地址没有PING通任务栏中的本地连接显示为断开（或者(huzh)网卡灯不亮）网卡设备(shbi)第19页/共41页第十九页，共41页。网卡驱动问题 重新安装网卡驱动程序，确保设备管理器的网络适配器中有网卡。网卡连接(linji)问题 有的网卡在环境不是很好的情况下，触点发生氧化，致使接触不良。 现在最常用的8139网卡大部分是国内杂牌厂家生产的，质量不稳定，寿命较短，极易损坏。建议购

17、买质量好一些的品牌网线类型不匹配问题网线连接(linji)问题 网线质量较差，达不到五类线标准，做线不规范， 线头松脱等。建议认真检查，及时更换。第20页/共41页第二十页，共41页。IP 地址冲突(chngt) 当你设置的IP地址提示有冲突(chngt)是，说明在局域网中有其他PC的ip地址与你相似，此时在本地连接属性里面点击TCP/IP协议属性，修改成其他没有被占用的IP地址子网掩码不匹配 如果IP地址下面的子网掩码不和网关在同一个网段中，通过相同步骤更改子网掩码，确保和网关在同一个网段内第21页/共41页第二十一页，共41页。物理层问题交换机端口状态灯不亮检查交换机网线连接情况，登陆交换

18、机查看(chkn)端口是否administrator down解决方式：Switchshow interface fa 0/1 查看(chkn)端口状态Switchconfig t 进入全局模式Switch(config)#interface fa 0/1 进入端口配置模式Switch(config-if)#no shutdown 激活端口第22页/共41页第二十二页，共41页。数据链路层问题交换机端口LINE不匹配或单双工模式(msh)交换机物理连接正常，line协议不匹配或单双工模式(msh)解决方式：调整为相同的封装方式（常用的ppp，hdlc)Switchshow interface fa 0/1 查看端口状态Switchconfig t 进入全局模式(msh)Switch(config)#interface fa 0/1 进入端口配置模式(msh)Switch（config）duplex full(half/auto) 单双工模式(msh)Switch(config-if)# encapsulation ppp(