计算机网络维护技术课件

2023/2/3第1页网络维护基础1.1计算机网络概述

1.2网络技术基础

1.3网络体系结构1.4网络维护概述1.5网络故障维护技术概述2023/2/3第2页1.1计算机网络概述

1.1.1计算机网络发展历史

1.1.2网络分类2023/2/3第3页1.1.1计算机网络发展历史网络的定义利用通信设备和线路连接设备将地理位置不同、功能独立的多个计算机系统（或其他的电子办公设备）互联起来，用功能完善的网络软件实现网络中的资源共享和信息传递的系统。网络的核心资源共享和信息传递2023/2/3第4页1.1.1计算机网络发展历史计算机网络的发展史第一代：面向终端的网络，属连机系统，采用前置处理机（FEP），分工处理完成全部的通信任务，以减轻主机负荷。主机负责数据的成批处理。第二代：资源共享的分组交换网。主要标志：ARPANET（组成：IMP(InterfaceMessageProcessor)、主机(Host)和分组（Packet）；按照功能划分：通信子网和资源子网；传送方式：存储转发）。特点：资源共享、分散控制、分组交换、采用专门的控制处理机、分层的网络协议、层次分明、传输质量高（分散控制、高速）。缺点：有延迟，开销大。第三代：OSI/RM模式网络（开放系统互连参考模型）。特点：网络分层体系结构。第四代：Internet的出现。特点：INTERNET的广泛应用和ATM技术的迅速发展，综合化、高速化，向宽带综合业务发展，多媒体的应用。2023/2/3第5页1.1.2网络分类

数据交换方式：电路交换、报文交换、报文分组交换网、混合交换网通信媒体：有线、无线网通信传播方式：点对点、广播式通信速率：低速、中速、高速网网络系统的拓扑结构：星型、总线型、环型、树型、网状型网络服务性质：专用计算机网络、公用计算机网络2023/2/3第6页1.1.2网络分类

覆盖范围：局域网（LAN）：将小区内和各种数据通信设备互联在一起的网络。主要特征：范围：小，＜20KM传输技术：基带，10-1000Mbps，延迟低，出错率低（10-11）拓扑结构：总线，环城域网（MAN）：覆盖范围在一个城市大小的网络。主要特征：范围：中等，＜100KM传输技术：宽带/基带拓扑结构：总线广域网（WAN）：跨越城市和国家的地域而组成的网络。主要特征：范围：大，＞100KM传输技术：宽带，延迟大，出错率高拓扑结构：不规则，点到点互联网（Internet）：全球最大的一个网，如右图所示。2023/2/3第7页1.2网络技术基础

1.2.1网络拓扑1.2.2局域网1.2.3通信方式1.2.4

网络传输媒体2023/2/3第8页1.2.1网络拓扑

总线型：优点：所需线缆少，成本低；易于扩充；结构简单；可靠性较高。缺点：采用竞争总线方式传输，易产生争用总线冲突，在结点多重负荷下，传输效率低；不是集中控制，故障诊断和隔离困难。星型：优点：结构和控制简单，便于管理；故障诊断和隔离容易，单个结点不影响全网；中央结点对各个结点的服务方便，对全网重新配置也方便。缺点：所需线缆长，成本高；可靠性依赖于中央结点，中央结点一坏，全网瘫痪。环型：优点：结构简单，所需线缆短，成本低；扩充方便，增减结点容易；可使用光纤，传输率高；缺点：可靠性差、一个结点坏可导致全网瘫痪；检测故障困难；采用令牌传递方式，在负载很轻的情况下，其等待时间相对较长。树型：总线型的变型，易于扩展，故障隔离容易，但对根结点的依赖大，根结点坏，则全网坏。网状型：连通性好，组网复杂。可靠性高、通信效率高、流量大。但成本最大、协议复杂。2023/2/3第9页1.2.2局域网局域网的特点：覆盖距离有限；传输率高、低延时、低误码率；易于安装、维护；一般采用总线型、星型、环型；在对等型局网中，各结点为平等关系；可广播和组播。以太网：分为：标准以太网、快速以太网、千兆以太网和万兆以太网；需要说明的是，以太网的逻辑拓扑是总线型结构，而物理拓扑则是星型结构。2023/2/3第10页1.2.3通信方式

有三种通信方式：单工：数据只沿一个方向传输，固定一方发送，一方接收，不能改变。如广播、电视。半双工：可交替改变传输的方向，但在某一时刻，只能一个方向传送。双方都有发送和接收装置，但不能同时进行发送和接收，改变方向时通过开关切换。如对讲机。全双工：任意时刻都可进行双向传输的通信方式，都具独立的发送和接收能力。如电话、网络。2023/2/3第11页1.2.4网络传输媒体

常见的传输媒体：双绞线、同轴电缆、光纤为常见的有线媒体。卫星、微波、激光、红外通信、无线通信等属于无线传输媒体。双绞线：分为非屏蔽双绞线和屏蔽双绞线两种。有8根芯，分为4对，其两头使用的接头为：RJ45。非屏蔽双绞线在以太网中传输的最远距离是100m。根据EIA/TIA568A标准制作的线序：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。根据EIA/TIA568B标准制作的线序：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕。跳线：一段两头做好接头的网络线缆。直通线：两头按照相同线续做成的跳线。交叉线：一根跳线，一头按照568A类标准做接头，另一端按照568B类标准做接头。光纤：是一种由石英玻璃纤维制成的非常细的媒体，能传导光线。在传输计算机网络的电信号时，在发送端将电信号转换为光信号，在接收端再由光检波器将光信号转换成电信号。特点：低损耗、宽频带、高数据传输率、低误码率、安全保密性好。（传输率高、距离长、连通性好、抗干扰性强（不受电磁干扰和噪声影响）、价格高）按照材质可分为：多模光纤、单模光纤。多模光纤：定向性差，距离短，为几百米至几公里。单模光纤：定向性强、折射损耗小，效率高、传输距离长，可达几十公里。2023/2/3第12页1.3网络体系结构

1.3.1网络协议1.3.2网络模型1.3.3TCP/IP协议2023/2/3第13页1.3.1网络协议协议：通信双方关于通信如何进行而达成的一致说明或约定。网络协议：网络设备互相通讯的公共标准。通信协议主要内容有：语法：（怎么表示）包括协议元素的格式、编码及信号电平，规定数据与控制信息的结构和格式；语义：（表示的内容）确定协议元素的类型，规定通信双方要发出何种控制信息、完成何种动作及作出何种应答）；交换规则：（具体怎么作）规定事件实现顺序的详细说明，确定通信过程中通信状态的变化，如通信双方的应答关系2023/2/3第14页1.3.2网络模型分层模型的目的和优点：（1）化解复杂性；（2）标准化接口；（3）模块化，易于工程；（4）确保技术的通用；（5）加速发展。ISO/OSI参考模型：（七层，从低到高）物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。物理层、数据链路层、网络层低三层为通信子网，完成有关通信处理问题，传输层、会话层、表示层、应用层属于资源子网，完成面向数据处理的功能，为用户提供与网络之间的接口。2023/2/3第15页1.3.2网络模型ISO/OSI参考模型各层功能：物理层的主要功能：利用传输介质为通信的网络结点之间建立、管理和释放物理连接；实现比特流的透明传输，为数据链路层提供数据传输服务；物理层的数据传输单元是比特。数据链路层的主要功能：在物理层提供的服务基础上，数据链路层在通信的实体间建立数据链路连接；传输以“帧”为单位的数据包；采用差错控制与流量控制方法，使有差错的物理线路变成无差错的数据链路。网络层的主要功能：通过路由选择算法为分组通过通信子网选择最适当的路径；为数据在结点之间传输创建逻辑链路；实现拥塞控制、网络互连等功能。2023/2/3第16页1.3.2网络模型ISO/OSI参考模型各层功能（续）：传输层的主要功能：向用户提供可靠端到端（end-to-end）服务；处理数据包错误、数据包次序，以及其他一些关键传输问题；传输层向高层屏蔽了下层数据通信的细节，是计算机通信体系结构中关键的一层。会话层的主要功能：负责维护两个结点之间的传输链接，以便确保点-点传输不中断；管理数据交换。表示层的主要功能：用于处理在两个通信系统中交换信息的表示方式；数据格式变换；数据加密与解密；数据压缩与恢复。应用层的主要功能:为应用程序提供了网络服务;应用层需要识别并保证通信对方的可用性，使得协同工作的应用程序之间的同步;建立传输错误纠正与保证数据完整性的控制机制。2023/2/3第17页1.3.2网络模型ISO/OSI参考模型中的数据传输过程：2023/2/3第18页1.3.2网络模型TCP/IP模型：（四层，从低到高）主机-网络层（网络接口层）

TCP/IP参考模型的最低层，负责通过网络发送和接收IP数据报;允许主机连入网络时使用多种现成的与流行的协议，例如局域网的Ethernet、令牌网、分组交换网的X.25、帧中继、ATM协议等;当一种物理网被用作传送IP数据包的通道时，就可以认为是这一层的内容;充分体现出TCP/IP协议的兼容性与适应性，它也为TCP/IP的成功奠定了基础。互联网络层相当OSI参考模型网络层无连接网络服务；处理互连的路由选择、流控与拥塞问题；IP协议是一种无连接的、提供“尽力而为”服务的网络层协议。传输层主要功能是在互连网中源主机与目的主机的对等实体间建立用于会话的端-端连接；传输控制协议TCP是一种可靠的面向连接协议；用户数据报协议UDP是一种不可靠的无连接协议。应用层网络终端协议Telnet ●

文件传输协议FTP简单邮件传输协议SMTP ●

域名系统DNS简单网络管理协议SNMP ●

超文本传输协议HTTP2023/2/3第19页1.3.2网络模型TCP/IP协议：（TransmissionControlProtocol/InternetProtocol）传输控制协议/互联网协议。TCP/IP在传输层的协议有：TCP和UDP。基于TCP的上层协议有：WWW、FTP、TELNET，基于UDP的上层协议有：DNS、TFTP。TCP/IP协议栈：2023/2/3第20页1.3.2网络模型OSI参考模型与TCP/IP参考模型的比较：对OSI参考模型的评价层次数量与内容选择不是很好，会话层很少用到，表示层几乎是空的，数据链路层与网络层有很多的子层插入；OSI参考模型将“服务”与“协议”的定义结合起来，使得参考模型变得格外复杂，实现困难；寻址、流控与差错控制在每一层里都重复出现，降低系统效率；数据安全性、加密与网络管理在参考模型的设计初期被忽略了；参考模型的设计更多是被通信的思想所支配，不适合于计算机与软件的工作方式；严格按照层次模型编程的软件效率很低。对TCP/IP参考模型评价在服务、接口与协议的区别上不很清楚，一个好的软件工程应该将功能与实现方法区分开，参考模型不适合于其它非TCP/IP协议族；TCP/IP参考模型的主机-网络层本身并不是实际的一层；物理层与数据链路层的划分是必要和合理的，但是TCP/IP参考模型却没有做到这点。

这是一种建议的模型2023/2/3第21页1.3.2网络模型ISO/OSI模型主要功能(主要作用)PDU(协议数据单元)主要设备TCP/IP模型主要功能(主要作用)应用层各种网络应用数据计算机网关应用层各种网络应用表示层定义数据格式及加密数据会话层控制会话数据传输层流控、保证可靠性段传输层流控、保证可靠性网络层路径选择、路由及逻辑选路报文路由器三层交换机互联网络层路径选择、路由及逻辑选路数据链路层帧、介质访问控制数据帧网卡、网桥二层交换机数据链路层网络接口层帧、介质访问控制物理层规定信号和介质比特双绞线中继器集线器网络介质和连接方法2023/2/3第22页1.4网络维护概述

计算机网络系统的建立，实现了内部信息共享，外部信息沟通，公司决策者能更及时准确了解各部门的情况，及时协调各部门关系，从而实现更加高效率的管理体制；通过决策支持系统统计、分析各种内外因素，能给决策者最佳的决策方案，获取更佳的经济效益；国际互联网的连接，能获取世界任一个角落的商业信息，从而决胜千里之外，电子商务更将订单、发货报关、商检、银行结算合成一体，加速贸易的全过程，增强企业自身发展能力。对计算机系统的定期维护，保持系统的稳定性举足轻重。由于计算机本身是一个高科技含量的产品，缺乏专门技术人员定期维护，将导致计算机系统的瘫痪，从而致使大量宝贵的数据丢失，甚至带来灾难性后果，给单位造成重大的经济损失。2023/2/3第23页1.4网络维护概述

1.4.1网络维护内容1.4.2网络维护方法2023/2/3第24页1.4.1网络维护内容网络维护工作的主要内容有：硬件测试、软件测试、系统测试、可靠性(含安全)测试。网络状态监测和系统管理。网络性能监测及认证测试(工程验收评测)。网络故障诊断和排除，故障恢复方案。定期测试和文档备案，故障报告、参数登记、资料汇总统计分析等。网络性能分析、故障预防、故障早期发现。维护计划、手段以及实施效果的评测、改进和总结回顾，规章制度的制定。选择合适的网络评测方法：综合可靠性和网络维护的目标作评定人员培训、工具配备等。2023/2/3第25页1.4.2网络维护方法网络维护工作的主要方法有：常规检测(监测)和专项检测(监测)常规检测/监测指一般性的定期测试，主要监测分析网络的主要工作状态和性能是否符合要求；专项测试是指在处理故障时或在进行网络性能详细分析评测时进行的有针对性的专门测试/监测/检测项目定期维护和不定期维护定期维护是指为了保证网络持续地正常工作，防止网络出现重大故障或重要性能下降而进行的定期、定内容的网络测试和维护工作，并定期监测能反映网络基准状态的各项参数；在针对系统故障或出现异常时以及非重要参数的监测时实施的维护和监测工作则是不定期维护的重要内容。2023/2/3第26页1.4.2网络维护方法网络维护工作的主要方法有：事前维护和事后维护事前维护是指预防性维护，包括定期维护和不定期维护、视情维护等内容在内；事后维护是在完成指修复系统、故障诊断等工作后进行的维护，也包括系统升级、结构调整、应用调整、协议调整后的维护。视情维护和定量(定期)维护视情维护是指维护和检测的范围以及深度需根据网络的规模、历史、现状、当前需要和故障特点等确定的维护项目，它需要以良好的定期、定量维护为基础，主要是在怀疑系统存在问题、异常或故障征兆、定期维护未涉及或不便涉及的内容以及非定期检测的关键参数时实施；定期/定量维护则是相对固定的维护、测试、调整工作内容，目的是保持系统良好工作状态，及时发现隐患和潜在重大故障分级维护 根据系统规模和层次/级别的不同而分别安排的维护和测试工作。2023/2/3第27页1.5网络故障维护技术概述

1.5.1网络故障概述1.5.2网络故障分类1.5.3一般网络故障的解决步骤1.5.4网络故障诊断工具1.5.5网络故障排除方法2023/2/3第28页1.5.1网络故障概述当今的网络互连环境是复杂的，而且其复杂性的日益增长也是可以预见的，主要原因如下：现代的互连网络要求支持更广泛的应用，包括数据、语音、视频及它们的集成传输；新业务发展使网络带宽的需求不断增长，这就要求新技术的不断出现。例如：十兆以太网向百兆、千兆以太网的演进；MPLS技术的出现；提供QoS能力等。因此，现代的互连网络是协议、技术、介质和拓扑的混合体。互连网络环境越复杂，意味着网络的连通性和性能故障发生的可能性越大，而且引发故障的原因也越发难以确定。同时，由于人们越来越多的依赖网络处理日常的工作和事务，一旦网络故障不能及时修复，其所造成的损失可能很大甚至是灾难性的。能够正确地维护网络尽量不出现故障，并确保出现故障之后能够迅速、准确地定位问题并排除故障，对网络维护人员和网络管理人员来说是个挑战，这不但要求他们对网络协议和技术有着深入的理解，更重要的是要建立一个系统化的故障排除思想并合理应用于实际中，以将一个复杂的问题隔离、分解或缩减排错范围，从而及时修复网络故障。2023/2/3第29页1.5.2网络故障分类网络故障一般分为两大类：连通性问题和性能问题。它们各自故障排除的关注点如下：连通性问题硬件、媒介、电源故障配置错误不正确的相互作用性能问题网络拥塞到目的地不是最佳路由供电不足路由环路网络错误2023/2/3第30页1.5.3一般网络故障的解决步骤故障排除系统化是合理地一步一步找出故障原因并解决的总体原则。它的基本思想是系统地将由故障可能的原因所构成的一个大集合缩减（或隔离）成几个小的子集，从而使问题的复杂度迅速下降。故障排除时有序的思路有助于解决所遇到的任何困难，右图给出了一般网络故障解决的处理流程（网络故障排除基本步骤）。2023/2/3第31页1.5.3一般网络故障的解决步骤案例：用户网段广播包过多造成该网段的服务器FTP业务传输速度慢组网图如下：某校园网的三个局域网，其中为一个用户网段，18为一个日志服务器；是一个集中了很多应用服务器的网段。2023/2/3第32页1.5.3一般网络故障的解决步骤步骤1：故障现象描述要想对网络故障做出准确的分析，首先应该了解故障表现出来的各种现象，然后才能确定可能产生这些现象的故障根源或症结。因此，对网络故障做出完整、清晰的描述是重要的一步。上述案例，用户反映：“日志服务器与备份服务器间备份发生问题。”这就是一个不完整不清晰的故障现象描述。因为这个描述没有讲述清楚下列问题：这个问题是连续出现，还是间断出现的？是完全不能备份，还是备份的速度慢（即性能下降）？哪个或哪些局域网服务器受到影响，地址是什么？正确的故障现象描述是：在网络的高峰期，日志服务器1到集中备份服务器53之间进行备份时，FTP传输速度很慢，大约是0.6Mbps。2023/2/3第33页1.5.3一般网络故障的解决步骤步骤2：故障案例相关信息收集本步骤是搜集有助于查找故障原因的更详细的信息。主要是三种途径：向受影响的用户、网络人员或其他关键人员提出问题；根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议分析仪、相关show和debug命令等；测试性能与网络基线进行比较。上述案例，可以向用户提问或自行收集下列相关信息：网络结构或配置是否最近修改过，即问题出现是否与网络变化有关？是否有用户访问受影响的服务器时没有问题？在非高峰期日志服务器和备份服务器间FTP传输速度是多少？通过该步骤，收集到下面一些相关信息：最近网段的客户机不断在增加；网段的机器与备份服务器间进行FTP传输时速度正常为7Mbps，与日志服务器间进行FTP传输时速度慢，只有0.6Mbps；在非高峰期日志服务器和备份服务器间FTP传输速度正常，大约为6Mbps；2023/2/3第34页1.5.3一般网络故障的解决步骤步骤3：经验判断和理论分析利用前两个步骤收集到的数据，并根据自己以往的故障排除经验和所掌握的互连网络设备和协议的知识，来确定一个排错范围。通过范围的划分，就只需注意某一故障或与故障情况相关的那一部分产品、介质和主机。上述案例：现在能够确定是一个网络性能下降问题。那么，是网段的性能问题？是中间网云的性能问题？是网段的性能问题呢？由于网段的机器与备份服务器间进行FTP传输时速度正常为7Mbps这一事实，我们可以排除掉网段的性能问题。步骤4：各种可能原因列表该步骤列出根据经验判断和理论分析后总结的各种可能原因。如上述案例，可能原因如下：网段的性能问题，其子原因可能为：（1）日志服务器A的性能问题；（2）网络的网关性能问题；（3）网络本身的性能问题。网云性能问题，主要是到网络的路由不是最佳路由。2023/2/3第35页1.5.3一般网络故障的解决步骤步骤5：对每一原因实施排错方案根据所列出的可能原因制定故障排查计划，分析最有可能的原因，确定一次只对一个变量进行操作，这种方法使你能够重现某一故障的解决办法。如果有多个变量同时被改变，而问题得以解决，那么如何判断哪个变量导致了故障发生呢？步骤6：观察故障排查结果当我们对某一原因执行了排错方案后，需要对结果进行分析，判断问题是否解决，是否引入了新的问题。如果问题解决，那么就可以直接进入文档化过程；如果没有解决问题，那么就需要再次循环进行到故障排查过程。步骤7：循环进行故障排查过程当一个方案的实施没有达到预期的排错目的时，我们进入到该步骤――这是一个努力缩小可能原因的清单过程。在进行下一循环之前必须做的事情就是将网络恢复到实施上一方案前的状态。如果保留上一方案对网络的改动，很可能导致新的问题，例如：假设修改了访问列表但没有产生预期的结果，此时如果不将访问列表恢复到原始状态，就会导致出现不可预期的结果。循环排错可以有两个切入点：当针对某一可能原因的排错方案没有达到预期目的，循环进入下一可能原因制定排错方案并实施；当所有可能原因列表的排错方案均没有达到排错目的，重现进行故障相关信息收集以分析新的可能原因。2023/2/3第36页1.5.3一般网络故障的解决步骤上述案例，根据各种可能原因，制定方案进行故障排除：可能原因1：“网络到网络的路由不是最佳路由”制定的方案：在网段的网关上使用“Tracert53”命令，发现探测报文返回时长仅为10ms，表明该可能原因并不是造成故障的原因。进入循环排错过程。可能原因2：“日志服务器A的性能问题”制定的方案：测试同一网段的主机C和日志服务器间的FTP传输速度，是6Mbps，正常。可见问题与服务器A无关。可能原因3：“网络的网关性能问题”制定的方案：测试主机C和备份服务器B间FTP传输速度是7Mbps，正常。排除了网关因素，因为B、C在不同网段上而速度正常。2023/2/3第37页1.5.3一般网络故障的解决步骤上述案例，根据各种可能原因，制定方案进行故障排除：可能原因4：“网络本身的性能问题”制定的方案：在网段的以太网交换机上使用命令“displaymac”，输出如下：PortRcv-UnicastRcv-MulticastRcv-Broadcast----------------------------------------------------------------6/321031781208665PortXmit-UnicastXmit-MulticastXmit-Broadcast----------------------------------------------------------------6/3266679872866522474038(输出的广播：输出的单播比例为1：3，太大了。)PortRcv-OctetXmit-Octet-----------------------------------------------------------------6/32140948293581516443041在网段上的以太网交换机上使用命令“displaymac”，输出如下：PortRcv-UnicastRcv-MulticastRcv-Broadcast-------------------------------------------------------------6/36557802870285PortXmit-UnicastXmit-MulticastXmit-Broadcast--------------------------------------------------------------6/3627879749190257119430（广播：单播比例＝1：270，属于正常。）PortRcv-OctetXmit-Octet---------------------------------------------------------------6/366717258708149988168092023/2/3第38页1.5.3一般网络故障的解决步骤上述案例，根据各种可能原因，制定方案进行故障排除：由此知道，网段上广播包和单播包比例为1:3，确实太大了。再次询问用户该网段主要运行的业务是什么，从而得出了故障最终原因如下：是普通用户网段，由于业务原因每个用户需要发送大量广播包和多播包，随着近期越来越多的用户接入该网络，在这个网段上的服务器需要花费更多的资源来处理越来越多的广播和多播包，因此其服务的传输速度自然减慢。由于这是一个网络布局不恰当的问题，于是重新安排服务器的位置，将服务器移动网段后，故障排除。2023/2/3第39页1.5.3一般网络故障的解决步骤步骤8：故障排除过程文档化当最终排除网络故障后，那么排除流程的最后一步就是对所做的工作进行文字记录。文档化过程决不是一个可有可无的工作，原因如下：文档是排错宝贵经验的总结，是“经验判断和理论分析”这一过程中最重要的参考资料；文档记录了这次排错中网络参数所做的修改，这也是下一次网络故障应收集的相关信息。文档记录主要包括以下几个方面：故障现象描述及收集的相关信息；网络拓扑图绘制；网络中使用的设备清单、介质清单、协议清单和应用清单等；故障发生的可能原因，以及对每一可能原因制定的方案和实施结果；本次排错的心得体会；其他：如排错中的使用的参考资料列表等。2023/2/3第40页1.5.4网络故障诊断工具网络设备故障诊断工具常用命令：pingtracert2023/2/3第41页1.5.4网络故障诊断工具Ping命令原理：“ping”这个词源于声纳定位操作，指来自声纳设备的脉冲信号。Ping命令的思想与发出一个短促的雷达波，通过收集回波来判断目标很相似；即源站点向目的站点发出一个ICMPEchoRequest报文，目的站点收到该报文后回一个ICMPEchoReply报文，这样就验证了两个节点间IP层的可达性－－表示了网络层是连通的。功能：Ping命令用于检查IP网络连接及主机是否可达。2023/2/3第42页1.5.4网络故障诊断工具Ping命令Comware平台的ping命令在H3C路由器上，Ping命令的格式如下：Ping[-cnumber][-tnumber][-snumber]ip-address-cPing报文的个数，缺省值为5；-t设置Ping报文的超时时间，单位为毫秒，缺省值为2000；-s设置Ping报文的大小，以字节为单位，缺省值为56。例如，向主机发出2个8100字节的Ping报文H3C#ping-c2-s8100PING:8100databytes,pressCTRL_CtobreakReplyfrom:bytes=8100Sequence=0ttl=123time=538msReplyfrom:bytes=8100Sequence=1ttl=123time=730ms---pingstatistics---2packetstransmitted2packetsreceived0.00%packetlossround-tripmin/avg/max=538/634/730ms2023/2/3第43页1.5.4网络故障诊断工具Ping命令Windows平台的Ping命令在Windwos为平台的服务器上，Ping命令的格式如下：Ping[-nnumber][-t][-lnumber]ip-address-nPing报文的个数，缺省值为5；-t持续地ping直到人为地中断，Ctr+Breack暂时中止ping命令并查看当前的统计结果，而Ctr+C则中断命令的执行。-l设置Ping报文所携带的数据部分的字节数，设置范围从0至65500。例：向主机发出2个数据部分大小为3000Bytes的ping报文C:\>ping-l3000-n2Pingingwith3000bytesofdataReplyfrom:bytes=3000time=321msTTL=123Replyfrom:bytes=3000time=297msTTL=123Pingstatisticsfor:Packets:Sent=2,Received=2,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=297ms,Maximum=321ms,Average=309ms2023/2/3第44页1.5.4网络故障诊断工具Tracert命令原理Tracert是为了探测源节点到目的节点之间数据报文所经过的路径。利用IP报文的TTL域在每经过一个路由器的转发后减一，当TTL=0时则向源节点报告TTL超时这个的特性。Tracert首先发送一个TTL为1的UDP报文，因此第一跳发送回一个ICMP错误消息以指明此数据报不能被发送（因为TTL超时），之后Tracert再发送一个TTL为2的报文，同样第二跳返回TTL超时，这个过程不断进行，直到到达目的地，此时由于数据报中使用了无效的端口号（缺省为33434）此时目的主机会返回一个ICMP的目的地不可达消息，表明该Tracert操作结束。Tracert记录下每一个ICMPTTL超时消息的源地址，从而提供给用户报文到达目的地所经过的网关IP地址。功能Tracert命令用于测试数据报文从发送主机到目的地所经过的网关，主要用于检查网络连接是否可达，以及分析网络什么地方发生了故障。2023/2/3第45页1.5.4网络故障诊断工具Tracert命令VRP平台的Tracert命令在H3C路由器上，Tracert命令的格式如下：Tracert[-aip-address][-ffirst_TTL][-mmax_TTL][-pport][-qnqueries][-wtimeout]host-a指定一个发送UDP报文的源地址；-f指定初始报文的TTL大小，缺省值为1；-m指定最大TTL大小，缺省值为30；-p目的主机的端口号，缺省值为33434；-q每次发送的探测报文的个数，缺省值为3；-w指明UDP报文的超时时间，单位为毫秒，缺省值为5000。例如：查看到目的主机中间所经过的网关。H3C#tracerttracerouteto()30hopsmax,40bytespacket

114ms5ms5ms

2410ms5ms5ms

35410ms5ms5ms

477175ms160ms145ms

554185ms210ms260ms

6230ms185ms220ms2023/2/3第46页1.5.4网络故障诊断工具Tracert命令Windows平台的Tracert命令在PC机上或WindwosNT为平台的服务器上，Tracert命令的格式如下：tracert[-d][-hmaximum_hops][-jhost-list][-wtimeout]host-d不解析主机名；-h指定最大TTL大小；-j设定松散源地址路由列表；-w用于设置UDP报文的超时时间，单位毫秒；例如：查看到目的主机中间所经过的前两个网关。C:\>tracert-h2Tracingroutetooveramaximumof2hops:

13ms2ms2ms25ms3ms2ms4Tracecomplete.2023/2/3第47页1.5.5网络故障排除方法分层故障排除法分块故障排除法分段故障排除法替换法2023/2/3第48页1.5.5网络故障排除方法分层故障排除法层次化的故障排除思想过去的十几年，互连网络领域的变化是惊人的，但有一件事情没有变化：论述互连网络技术的方法都与OSI模型有关，即使新的技术与OSI模型不一定精确对应，但所有的技术都仍然是分层的。因此，我们重要的是要培养一种层次化的网络故障分析方法。分层法思想很简单：所有模型都遵循相同的基本前提－－当模型的所有低层结构工作正常时，它的高层结构才能正常工作。在确信所有低层结构都正常运行之前，解决高层结构问题完全是浪费时间。例如：在一个帧中继网络中，由于物理层的不稳定，帧中继连接总是出现反复失去连接的问题，这个问题的直接表象是到达远程端点的路由总是出现