局域网常见故障的检测与排除共30张课件

1、第7章 局域网常见故障的检测与排除 网络故障及分类7.1 局域网常见故障检测7.2局域网常见故障的排除7.3第7章 局域网常见故障的检测与排除 网络故障及分类7.1 7.1 网络故障及分类 表7-1网络故障分类分 类 依 据故 障 类 型总体软件故障网络连接设置方面的故障软件属性配置故障网络协议故障硬件故障网络故障的性质物理故障一种是设备或线路损坏、插头松动、线路受到严重电磁干扰等情况而出现的网络故障。例如，网络中某条线路突然中断另一种是网络插头误接导致的故障。主要是因为没有搞清网络插头规范或没有弄清网络拓扑结构逻辑故障一种是配置错误，因网络设备的配置原因而导致网络异常或故障另一种是一些重要进

2、程或端口关闭，以及系统负载过高引发的故障。如路由器的SNMP进程意外关闭或死掉，网络管理系统将不能从路由器中采集到任何数据，网络管理系统失去了对该路由器的控制网络故障的对象线路故障最常见的情况是线路不通。诊断这种故障可用ping检查线路远端的路由器端口是否还能响应，或检测该线路上的流量是否还存在设备故障设备故障一般发生在集线器、交换机、路由器、主机等硬件上。如路由器CPU温度过高、CPU利用率过高和路由器内存余量太小 7.1 网络故障及分类 表7-1网络故障分类分 类 OSI参考模型的层次物理层故障数据链路层故障网络层故障传输层故障会话层故障表示层故障应用层故障故障产生的网络范围内网故障（内部

3、局域网的故障）外网故障（指与局域网外部网络或Internet连接的故障）网络中故障出现的情况网络不通网速慢网络时通时断某些网络应用无法使用OSI参考模型的层次物理层故障数据链路层故障网络层故障传输层7.2 局域网常见故障检测7.2.1 常用故障检测工具1传输介质测试工具（1）网络测线仪（2）时域反射仪2网络协议、数据流量分析工具协议分析仪（1）协议分析仪概述（2）协议分析仪工作原理（3）协议分析仪的常见形式7.2 局域网常见故障检测7.2.1 常用故障检测工具7.2.2 常用故障检测命令1ping 2Ipconfig/Winipcfg（1）获得Ipconfig的使用帮助（2）Ipconfig命

4、令的语法格式 Ipconfig /all/batch file/renew all/release all/renew n/release n（3）Ipconfig命令的参数选项（4）Ipconfig/Winipcfg与ping的比较 利用Ipconfig/Winipcfg可以让用户很方便地了解到所用Ipconfig/Winipcfg机的IP地址的实际配置情况，尤其当用户的网络中设置的是DHCP（动态IP地址配置协议）时。因为有一个“/all”参数，所以可侦查到本机上所有网络适配的IP地址分配情况，比ping命令更为详细。当然与ping相比也有它的不足之处，就是它只能在本机上测试，不能运用网络

5、功能来测试。7.2.2 常用故障检测命令1ping 3网络状态查询命令Netstat（1）Netstat命令的语法格式 （2）参数选项（3）netstat的应用 3网络状态查询命令Netstatnetstat工具至少有以下几方面的应用： 显示本地或与之相连的远程机器的连接状态，包括TCP、IP、UDP、ICMP的使用情况，了解本地机开放的端口情况； 检查网络接口是否已正确安装，如果在用netstat命令后仍不能显示某些网络接口的信息，则说明这个网络接口没有正确连接，需要重新查找原因。 通过加入“-r”参数查询与本机相连的路由器地址分配情况； 还可以检查一些常见的木马等黑客程序，因为任何黑客程序

6、都需要通过打开一个端口来达到与其服务器进行通信的目的，这首先要使你的这台机连入互联网才行，不然这些端口是不可能打开的，这些黑客程序也就不会达到入侵的目的。（4）netstat应用实例netstat工具至少有以下几方面的应用：4连接统计命令nbtstat（1）获取nbtstat命令的使用帮助（2）nbtstat命令的语法格式NBTSTAT -a RemoteName -A IP address -c -n -r -R -RR -s -S interval （3）参数选项解释4连接统计命令nbtstat5路由分析诊断命令traceroute/tracert（1）获取帮助信息（2）语法格式trace

7、rt -d -h maximum_hops -j host-list -w timeout target_name（3）参数选项解释（4）应用实例5路由分析诊断命令traceroute/tracert 在DOS提示符下输入tracert ，如图7-11所示。图7-11 实例应用 在DOS提示符下输入tracert ，如图7-11所示 tracert是跟踪数据包到达目的主机的路径命令，如果在使用ping 命令发现网络不通，就可以用tracert跟踪一下包到达哪一级出现了故障。例如： tracert是跟踪数据包到达目的主机的路径命令，如果在tracert 263Tracing route to 2

8、63 211.100.31.131 -解析出站点(263)的主机IP地址；over a maximum of 30 hops: -最多记录30跳1 1 ms 2 ms 2 ms 202.201.3.12 2 ms 2 ms 2 ms 210.202.88.1263 3 ms 4 ms 4 ms 210.112.46.134 5 ms 5 ms 6 ms 210.112.46.1495 * * * Request timed out. -说明从202.112.46.149到上一级路由器之间发生了故障，导致连接不了在线站点。tracert 2636ARP（1）获取帮助信息（2）常用参数选项注意：a

9、rp -a 命令只能够看到同一个VLAN（就是子网掩码相同，网关地址相同）下IP地址对应的MAC地址。6ARP7pathping （1）获取帮助信息（2）参数选项（3）实例7pathping （1）获取帮助信息局域网常见故障的检测与排除共30张课件（4）Pathping与tracert的比较 Pathping命令的测试结果与tracert相同，除了显示路由外，还提供一个时间段的分析，计算丢失包的百分比。（4）Pathping与tracert的比较 P局域网常见故障的检测与排除共30张课件8Nslookup注意：Nslookup必须要安装了TCP/IP协议的网络环境之后才能使用。实例1：网络中已

10、经架设好了一台DNS服务器，主机名称为lanzujian，它可以把域名 lanzujian解析为192.168.0.23的IP地址，这就是正向解析功能。实例检测步骤如下。（1）正向解析（2）反向解析（3）常见错误解释8Nslookup注意：Nslookup必须要安装了TCP 在DOS提示符下键入Nslookup lanzujian，出现如下结果： Server: lanzujian Address: 192.168.0.5 * lanzujian cant find lanzujian: Non-existent domain 在DOS提示符下键入Nslookup lanzujian 在DOS

11、提示符下键入Nslookup lanzujian，出现如下结果：* Cant find server name for domain: No response from server * Cant find lanzujian : Non-existent domain 在DOS提示符下键入Nslookup lanzujian7.2.3 故障检测方法1七层的网络结构分析模型方法（1）自下而上：从物理层的链路开始检测直到应用。（2）自上而下：从应用协议中捕捉数据包，分析数据包统计和流量统计信息，以获得有价值的资料。2网络连接结构的分析方法（1）客户端模块（2）网络链路模块（3）服务器端模块3工具

12、型分析方法4综合及经验型分析方法7.2.3 故障检测方法1七层的网络结构分析模型方法7.2.4 故障检测实例实例2：故障现象是网络中一台计算机无法访问互联网。检测步骤如下。（1）使用ipconfig/winipcfg查看IP地址配置是否正确，如不正确则重新配置IP。（2）用“ping本机IP地址”命令查看返回信息是否正确，如不正常则从网卡和TCP/IP的安装寻找原因。（3）通过“ping网关地址”查看返回信息是否正常，如不正常则从网卡和网线寻找原因。7.2.4 故障检测实例实例2：故障现象是网络中一台计算机（4）用“ping外网IP地址”查看返回信息是否正常，如不正常则检查网关设置。（5）使用

13、nslookup检查DNS是否工作正常，如不正常则检查DNS设置。（6）检查防火墙策略是否有限制。实例3：故障现象是局域网网络是通的，但网速很慢，或者是网络节点数少时没问题，而节点多则网速变慢。（4）用“ping外网IP地址”查看返回信息是否正常，如不正故障分析如下。（1）网线问题 双绞线是由4对线严格而合理地紧密缠绞和在一起，从而减少串扰和背景噪音的影响。在T568A标准和T568B标准中，仅使用了双绞线的1、2和3、6四条线。其中，1、2用于发送，3、6用于接收，1、2必须来自一个绕对，3、6必须来自一个绕对。只有这样，才能最大限度的避免串扰，保证数据传输。如不按正确标准（T586A、T5

14、86B）制作网线，就有可能开始时使用正常，但过了一段时间后，性能就会下降，网速变慢。故障分析如下。（2）回路问题 网络较小涉及的节点数不是很多、结构不很复杂时，回路现象很少发生。但在比较复杂的网络中，由于一些原因经常有多余的备用线路，则会构成回路，数据包会不断发送和校验数据，从而影响整体网速。为避免这种情况发生，要求我们在铺设网线时一定要养成良好的习惯，网线打上明显的标签，有备用线路的地方要做好记载。（2）回路问题 网络较小涉及的节点数不是很多、（3）广播风暴 广播方式是发现未知设备的主要手段，但随着网络计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到30%时，网络传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。因此，当网络设备硬件有故障时也会引起网速变慢。在怀疑有此类故障时，先可采用置换法替换集线器或交换机来排除集线设备故障。然后关掉集线器的电源用ping命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡后就可恢复网速正常。（3）广播风暴 广播方式是发现未知设备的主要7.3 局域网常见故障的排除7.3.1 网络故障分析及处理7.3 局域网常见故障