网络故障管理

网络故障管理第一页，共六十五页，2022年，8月28日本章目标了解潜在的网络连通性问题

熟悉常用的系统所提供的网络排错命令

了解网络故障检测常用工具

了解故障诊断的一般步骤第二页，共六十五页，2022年，8月28日5.1潜在的网络连通性问题网络连通性配置文件和选项网络协议第三页，共六十五页，2022年，8月28日5.1潜在的网络连通性问题（续）配置文件和选项问题：路由器的访问列表配置不正确交换机的VLAN设置不正确服务器用户权限的设置不正确各种服务器的服务选项配置不正确计算机网卡配置不正确第四页，共六十五页，2022年，8月28日5.1潜在的网络连通性问题（续）配置文件和选项问题：路由器的访问列表配置不正确交换机的VLAN设置不正确服务器用户权限的设置不正确各种服务器的服务选项配置不正确计算机网卡配置不正确第五页，共六十五页，2022年，8月28日5.2解决网络问题的常用命令Windows平台常用命令UNIX平台常用命令·ping·ipconifg[winipcfg]·nslookup ·netstat·tracert·arp·ping·ifconfig·nslookup·netstat·traceroute·arp·lanscan(hp-ux)·linkloop(hp-ux)·snoop(solaris)第六页，共六十五页，2022年，8月28日5.2.1Ping命令Ping命令可测试与远程主机的网络连通性网络层数据链路层物理层76543217654321ApplicationPresentationSessionTransportNetworkingDataLinkPhysicalApplicationPresentationSessionTransportNetworkingDataLinkPhysical第七页，共六十五页，2022年，8月28日Ping命令参数-t表示将不间断向目标IP发送数据包，直到我们强迫其停止。-l定义发送数据包的大小，默认为32字节，最大定义到65500字节-n定义向目标IP发送数据包的次数，默认为4次第八页，共六十五页，2022年，8月28日5.2.1Ping命令（续）示例C:\>pingPinging[3]with32bytesofdata:Replyfrom3:bytes=32time=10msTTL=243Replyfrom3:bytes=32time<10msTTL=243Requesttimedout.Requesttimedout.Pingstatisticsfor3:Packets:Sent=4,Received=2,Lost=2(50%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=10ms,Average=2ms第九页，共六十五页，2022年，8月28日5.2.1Ping命令（续）请判断下面这个例子说明什么问题Pinging29with32bytesofdata:Destinationhostunreachable.Destinationhostunreachable.Destinationhostunreachable.Destinationhostunreachable.Pingstatisticsfor29:Packets:Sent=4,Received=0,Lost=4(100%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms第十页，共六十五页，2022年，8月28日5.2.1Ping命令（续）

如何对一台主机发出连续的Ping，且每一个Ping包大小为1000bytes？ping-l1500-t第十一页，共六十五页，2022年，8月28日5.2.2Ipconfig命令（续）C:\DocumentsandSettings\wnt>ipconfig/allWindowsIPConfigurationHostName............:WNTPrimaryDnsSuffix.....:NodeType...........:HybridIPRoutingEnabled......:NoWINSProxyEnabled....:NoEthernetadapter本地连接:MediaState......:MediadisconnectedDescription.....:Intel8255x-basedPCIEthernetAdapter(10/100)PhysicalAddress..:00-D0-59-26-9E-48<－－未完－－>第十二页，共六十五页，2022年，8月28日5.2.2Ipconfig命令（续）<－－接上页－－>Ethernetadapter无线网络连接:Connection-specificDNSSuffix.:Description...........:CiscoSystems340SeriesPCMCIAWirelessLANAdapterPhysicalAddress.........:00-40-96-38-55-3DDhcpEnabled...............:YesAutoconfigurationEnabled....:YesLeaseObtained..........:2004年8月13日8:59:12LeaseExpires..........:2004年8月13日10:59:12第十三页，共六十五页，2022年，8月28日5.2.3Netstat命令netstat–r命令显示所有的路由表中的路由选项netstat-i

命令用来显示网卡的状态（Unix平台）netstat-e

命令用来显示网卡的状态（Windows平台）-a查看本地机器的所有开放端口,可以有效发现和预防木马，可以知道机器所开的服务等信息第十四页，共六十五页，2022年，8月28日5.2.3Netstat命令（续）C:\DocumentsandSettings\wnt>netstatActiveConnectionsProtoLocalAddressForeignAddress StateTCPWNT:3011:http ESTABLISHEDTCPWNT:3019oa:1026 ESTABLISHEDTCPWNT:3023oa:1267 ESTABLISHEDTCPWNT:308490:http ESTABLISHEDTCPWNT:308590:http ESTABLISHEDTCPWNT:308690:http ESTABLISHEDTCPWNT:308790:http ESTABLISHEDTCPWNT:308890:http ESTABLISHEDTCPWNT:309604:http ESTABLISHED使用Netstat命令可以查看本机当前的会话第十五页，共六十五页，2022年，8月28日5.2.4Nslookup命令Nslookup命令用来对DNS进行检查示例：C:\>nslookupDefaultServer:Address:>Server:Address:Non-authoritativeanswer:Name:Address:00第十六页，共六十五页，2022年，8月28日5.2.5Tracert命令

tracert命令用于检查路由,使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。C:\>tracertTracingrouteto[31]overamaximumof30hops:1<10ms<10ms<10ms542***Requesttimedout.3***Requesttimedout.…***Requesttimedout.8***Requesttimedout.9<10ms10ms<10ms31Tracecomplete.第十七页，共六十五页，2022年，8月28日5.2.6Arp命令ARP是地址解析协议

arp命令用来显示和修改ARP缓存中的记录

arp命令的有些选项只有超级用户可以用示例#/usr/sbin/arp-afrank()at0:60:b0:7:4c:4detherbeverly()at0:60:b0:7:c1:79etherjeff()at0:60:b0:7:e1:12etherbill()at0:60:b0:7:7e:69etherlarry()at0:60:b0:7:e1:a2ether第十八页，共六十五页，2022年，8月28日5.2.7Ifconfig命令(unix)Ifconfig命令能显示IP地址、启动状态等Ifconfig命令可用来为网卡分配IP地址、子网掩码也可用来启动和关闭网络接口示例：#ifconfiglan0lan0:flags=843<UP,BROADCAST,RUNNING,MULTICAST>inetnetmaskffffff00broadcast55第十九页，共六十五页，2022年，8月28日5.2.8Lanscan命令Lanscan命令用于显示hp-ux系统中所有网络接口卡的相关信息示例：#lanscanHardwareStationCrdHdwNet-InterfaceNMMACHP-DLPIDLPIPathAddressIn#StateNamePPAIDTypeSupportMjr#8/16/60x0060B0A398250UPlan0snap01ETHERYes1198/20/5/10x0060B058A8C61UPlan1snap12ETHERYes119第二十页，共六十五页，2022年，8月28日5.2.9Linkloop命令Linkloop

命令是hp-ux特有的命令，用于测试2层的连通性Linkloop命令，无论目标主机是否配置了IP地址都可以使用示例：#linkloop0x0060b007c179LinkconnectivitytoLANstation:0x0060b007c179--OK使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。第二十一页，共六十五页，2022年，8月28日5.3网络故障检测常用工具简易型电缆测试仪F68x网络测试仪F69X网络流量分析仪网络万用表NettoolTM

网络综合协议分析仪第二十二页，共六十五页，2022年，8月28日5.3.1简易型电缆测试仪简易型电缆测试仪MT-8200-31使集线器端口指示灯闪烁检验10/100以太网使用时域反射技术（TDR）测量电缆长度和故障距离测试双绞线和同轴电缆站点增加、移动或更改时电缆的识别(UTP或同轴电缆)

第二十三页，共六十五页，2022年，8月28日5.3.1简易型电缆测试仪（续）网络识别功能可以驱动HUB端口灯闪烁，并显示您的网络连接在10Mbps或10/100Mbps网络，还可识别全双工或半双工状态。他还可以通过显示PC识别工作站基于时域反射技术（TDR）长度测量功能就可测量电缆的全长，并确定电缆的开路、短路及其位置检验四对线的连通性，以确认被测电缆的线序正确与否(568Aor568B)，并识别任何线序错误。定位故障，检测开路、短路、跨接、串绕或任何错误连线第二十四页，共六十五页，2022年，8月28日5.3.2F68x网络测试仪实时分析动态获得网络基本参数，包括：利用率、错误率、协议分布、发送/接收最多、广播的站点，信标的源ID以及碰撞SNMP管理：结合网管技术对整个企业级网络的测试与诊断协议分析：NetBIOS、NovellNetWare、TCP/IP、SNMP/RMON、BanyanVINES等主要网络协议的强大分析功能快速识别：迅速识别运行各种协议站点(MAC，IPX，IP)、占用带宽最多的站点、发出错误最多站点的地址流量发生：在进行网络分析的同时可在背景产生IP，IPX，或LLC流量网络硬件测试：独特的Expert-T专家级测试可直接支持网卡/HUB/电缆/交换机测试，迅速查明硬件故障第二十五页，共六十五页，2022年，8月28日5.3.2F68x网络测试仪（续）网络统计 通过测试关键的网络参数来监测网络的运行情况以及综合的网段健康情况。错误统计 监测一个冲突域(网段)中帧级错误的类型(如：长帧、短帧、FCS错误帧等)和来源。以直观的数据格式显示结果并同时以饼图显示各种错误类型的分布

第二十六页，共六十五页，2022年，8月28日5.3.2F68x网络测试仪（续）协议分布 显示网络中协议的分布情况，对本地网段的帧计数，测量并由大到小显示出各个协议所占的百分比电缆扫描 这些测试有在线测量电缆的能力，也有在离线状态下单端测试长度并且找出电缆上的开路，短路和其它错误的能力第二十七页，共六十五页，2022年，8月28日5.3.2F68x网络测试仪（续）网络硬件测试

F68X可以直接测试网卡、HUB、MAU。它还具有专家测 试。（Expert-T）此时仪器串接于网卡和HUB之间，它自动 进行双向的测试并可将二者连通。第二十八页，共六十五页，2022年，8月28日5.3.3F69X网络流量分析仪按应用类型或使用情况报告应用流量全面支持RMON和RMON2信息包捕捉及其解码网络7层的可视性监测重要网络信息的历史记录可以通过福禄克公司的网络测试仪(LANMeter)远程访问关键数据第二十九页，共六十五页，2022年，8月28日5.3.3F69X网络流量分析仪（续）第三十页，共六十五页，2022年，8月28日5.3.4网络万用表NettoolTM识别各种插座，以太网，电话，令牌环或是未工作的设备迅速检验和诊断站点至网络的连通性问题解决复杂的PC网络设置问题例如：IP地址、缺省网关、email以及web服务器等。同时显示该PC所使用的关键网络资源，如：服务器、路由器以及网络打印机检查连接脉冲的速度，极性，半双工/全双工，电平以及接收线对监测全双工连接的网络状况（发送帧数，利用率，广播，错误以及碰撞）显示PC和网络间协议的不匹配问题，识别那些浪费网络带宽的不需要的协议电缆的测试能力从而使你无需另外携带单独的电缆测试仪第三十一页，共六十五页，2022年，8月28日5.3.4网络万用表Nettool（续）

检测HUB的连接信息检测电缆的长度检测错误的连接电缆接线测试结果网络协议监测结果网络协议监测IP服务器路由器网络故障自动发现与计数网络故障自动记录第三十二页，共六十五页，2022年，8月28日5.3.5网络综合协议分析仪迅速获得完整的网络可视性7层协议分析,主动搜寻,SNMP设备分析,RMON2流量分析和物理层测试既可以作为手持式的工具使用也可以半固定地接入网络链路中进行测试Web远程分析允许多达7个用户同时遥控一台仪器具有无线网络分析和广域网透视选件第三十三页，共六十五页，2022年，8月28日5.3.5网络综合协议分析仪（续）设备搜寻

迅速查看网络

第三十四页，共六十五页，2022年，8月28日5.3.5网络综合协议分析仪（续）电缆测试数据包解码

第三十五页，共六十五页，2022年，8月28日5.3.5网络综合协议分析仪（续）流量生成Web远程遥控分析

第三十六页，共六十五页，2022年，8月28日5.4故障诊断的一般步骤观察故障现象记录故障现象[可选]列举可能的故障分析、确定故障排除故障第三十七页，共六十五页，2022年，8月28日5.4故障诊断的一般步骤（续）观察故障对象问题发生时，正在做什么？此前曾做过什么？这个过程以前成功运行过吗？上一次这个过程成功是什么时间？从那时起改动了哪些东西？第三十八页，共六十五页，2022年，8月28日5.4故障诊断的一般步骤（续）记录故障现象

收集有关各种现象的信息（如：相关的图象及数据；屏幕提示及各种日志信息）

注意检查、记录细节

列举可能的故障

尽量多地记录下自己所能想到的，而且是可能导致问题发生的原因

分析、确定故障

排除故障第三十九页，共六十五页，2022年，8月28日5.4故障诊断的一般步骤（续）检错过程中的注意事项：不要忽视一些显而易见的东西思路要开阔一点应该特别注意出错报文测试问题时，最好能保证在原始环境下有很多错误往往是由人为因素造成的第四十页，共六十五页，2022年，8月28日5.4常用的基本排错思路（案例）•

某台主机不能上网是否ping通?Nslookup能否解析?应用的问题(3层以上)网络连通问题Ping网关通否?通N网关以外网段有问题内部网段问题通N继续分析。。。第四十一页，共六十五页，2022年，8月28日网络故障排错实例5-42第四十二页，共六十五页，2022年，8月28日网络故障排错实例网络R网络S主机1主机2主机3主机4主机A主机B网络TXYDDN令牌环网北京总部上海分部第四十三页，共六十五页，2022年，8月28日网络故障排错实例网络R网络S主机1主机2主机3主机4服务器A服务器B网络TXYDDNX令牌环网北京总部上海分部

网络R中的主机1无法访问网络S中的主机A的WWW服务第四十四页，共六十五页，2022年，8月28日网络故障排错实例（考虑可能的原因）网络R网络S主机1主机2主机3主机4服务器A服务器B网络TXYDDNX令牌环网北京总部上海分部

网卡故障？第四十五页，共六十五页，2022年，8月28日网络故障排错实例（考虑可能的原因）网络R网络S主机1主机2主机3主机4服务器A服务器B网络TXYDDNX令牌环网北京总部上海分部网卡故障？IP地址错误？第四十六页，共六十五页，2022年，8月28日网络故障排错实例（考虑可能的原因）网络R网络S主机1主机2主机3主机4服务器A服务器B网络TXYDDNX令牌环网北京总部上海分部网卡故障？IP地址错误？网关错误？第四十七页，共六十五页，2022年，8月28日网络故障排错实例（考虑可能的原因）网络R网络S主机1主机2主机3主机4服务器A服务器B网络TXYDDN令牌环网北京总部上海分部网卡故障？IP地址错误？网关错误？交换机故障？第四十八页，共六十五页，2022年，8月28日网络故障排错实例（考虑可能的原因）网络R网络S主机1主机2主机3主机4服务器A服务器B网络TXYDDN令牌环网北京总部上海分部网卡故障？IP地址错误？网关错误？交换机故障？访问控制列表错误？第四十九页，共六十五页，2022年，8月28日网络故障排错实例（考虑可能的原因）网络R网络S主机1主机2主机3主机4服务器A服务器B网络TXYDDN令牌环网北京总部上海分部网卡故障？IP地址错误？网关错误？交换机故障？访问控制列表错误？X广域网故障？第五十页，共六十五页，2022年，8月28日网络故障排错实例（进行测试）网络R网络S主机1主机2主机3主机4主机A主机B网络TXYDDN令牌环网北京总部上海分部主机3ping主机B成功第五十一页，共六十五页，2022年，8月28日网络故障排错实例（进行测试）网络R网络S主机1主机2主机3主机4主机A主机B网络TXYDDN令牌环网北京总部上海分部主机3ping主机B成功主机1ping主机3成功第五十二页，共六十五页，2022年，8月28日网络故障排错实例（进行测试）网络R网络S主机1主机2主机3主机4主机A主机B网络TXYDDN令牌环网北京总部上海分部主机3ping主机B成功主机1ping主机3成功主机1ping主机2成功第五十三页，共六十五页，2022年，8月28日网络故障排错实例（进行测试）网络R网络S主机1主机2主机3主机4主机A主机B网络TXYDDN令牌环网北京总部上海分部主机3ping主机B成功主机1ping主机3成功主机1ping主机2成功

电话询问上海的网管，得到消息是：主机A和B正常第五十四页，共六十五页，2022年，8月28日网络故障排错实例（排除不可能的原因）网络R网络S主机1主机2主机3主机4服务器A服务器B网络TXYDDN令牌环网北京总部上海分部网卡故障？IP地址错误？网关错误？交换机故障？访问控制列表错误？X广域网故障？第五十五页，共六十五页，2022年，8月28日网络故障排错实例（排除不可能的原因）网络R网络S主机1主机2主机3主机4服务器A服务器B网络TXYDDN令牌环网北京总部上海分部

IP地址错误？网关错误？交换机故障？访问控制列表错误？X广域网故障？第五十六页，共六十五页，2022年，8月28日网络故障排错实例（排除不可能的原因）网络R网络S主机1主机2主机3主机4服务器A服务器B网络TXYDDN令牌环网北京总部上海分部

网关错误？交换机故障？访问控制列表错误？X广域网故障？第五十七页，共六十五页，2022年，8月28日网络故障排错实例（排除不可能的原因）网络R网络S主机1主机2主机3主机4服务器A服务器B网络TXYDDN令牌环网北京总部