网络故障诊断和排除

千里之行，始于足下。第2页/共2页精品文档推荐网络故障诊断和排除近年来，网络热潮别断上涨，最典型的例子算是网吧的层出别穷和网民数量的别断上升，别管你是用ddn、adsl、MPLS或者家里的小MODEN，网络中也许浮现的故障总是多种多样，往往解决一具复杂的网络故障需要广泛的网络知识与丰富的工作经验。一具成熟的网络治理机构普通都制定有一整套完整的故障治理日志记录机。

一具成熟的网络治理机构普通都制定有一整套完整的故障治理日志记录机制，并且人们也领先把专家系统和人工智能技术引进到网络故障治理中心。但关于大多数初学网络的人来讲，这未免有些过于复杂，只是没关系，我来帮大伙儿总结一下网络故障诊断和排除的办法和经验，供各位网管参考。

我们能够依照网络故障的性质把网络故障分为物理故障与逻辑故障，也能够依照网络故障的对象把网络故障分为线路故障、路由故障和主机故障。

下面首先介绍按照网络故障别同性质而划分的物理故障与逻辑故障。

1.物理故障

物理故障指的是设备或线路损坏、插头松动、线路受到严峻电磁干扰等事情。比如讲，网络治理人员发觉网络某条

线路忽然中断，首先用ping命令检查线路在信息中心这边是否连通。

ping的格式为：ping或ping（是ip地址，能够是主机的ip也能够是网络中另一台计算机的ip）。ping普通一次只能检测到一端到另一端的连通性，而别能一次检测一端到多端的连通性，但fping一次就能够ping多个ip地址，比如c类的整个网段地址等。顺便多讲一句，网络治理员经常发觉有人依次扫描本网的大量ip地址，别一定算是有黑客攻击，fping也能够做到。假如延续几次ping都浮现"requsttimeout"信息，表明网络别通。这时去检查端口插头是否松动，或者网络插头误接，这种事情经常是没有搞清晰网络插头规范或者没有弄清网络拓扑规划的事情下导致的。

另一种事情，比如两个路由器router直截了当连接，这时应该让一台路由器的出口连接另一台路由器的入口，而这台路由器的入口连接另一路由器的出口才行。固然，集线器hub、交换机、多路复用器也必须连接正确，否则也会导致网络中断。还有一些网络连接故障显得非常隐蔽，要诊断这种故障没有啥特殊好的工具，惟独依赖经验丰富的网络治理人员了。

2.逻辑故障

逻辑故障中最常见的事情算是配置错误，算是指因为网络设备的配置缘故而导致的网络异常或故障。配置错误也许是路由器端口参数设定有误，或路由器路由配置错误以至于路由循环或找别到远端地址，或者是路由掩码设置错误等。比如，同样是网络中的线路故障，该线路没有流量，但又能够ping通线路的两端端口，这时就非常有也许是路由配置错误了。遇到这种事情，我们通常用“路由跟踪程序”算是traceroute，它和ping类似，最大的区不在于traceroute是把端到端的线路按线路所通过的路由器分成多段，然后以每段返回响应与延迟。假如发觉在traceroute的结果中某一段之后，两个ip地址循环浮现，这时，普通算是线路远端把端口路由又指向了线路的近端，导致ip包在该线路上来回反复传递。幸好traceroute能够检测到哪个路由器之前都能正常响应，到哪个路由器就别能正常响应了。这时只需更改远端路由器端口配置，就能恢复线路正常了。

逻辑故障的另一类算是一些重要进程或端口关闭，以及系统的负载过高。比如也是线路中断，没有流量，用ping发觉线路端口别通，检查发觉该端口处于down的状态，这就讲明该端口差不多关闭，所以导致故障。这时只需重新启动该端口，就能够恢复线路的连通了。还有一种常见事情是路

由器的负载过高，表现为路由器cpu温度太高、cpu利用率太高，以及内存剩余太少等，假如所以妨碍网络服务质量，最直截了当也是最好的方法算是——更换路由器，固然换个好点的。

网络故障依照故障的别同对象也能够划分为：线路故障、路由故障和主机故障。

1.线路故障

线路故障最常见的事情算是线路别通，诊断这种事情首先检查该线路上流量是否还存在，然后用ping检查线路远端的路由器端口能否响应，用traceroute检查路由器配置是否正确，找出咨询题逐个解决。办法在前面差不多提过，这个地方就别多讲了。

2.路由器故障

其实，线路故障中非常多事情都涉及到路由器，所以也能够把一些线路故障归结为路由器故障。检测这种故障，需要利用mib变量扫瞄器，用它收集路由器的路由表、端口流量数据、计费数据、路由器cpu的温度、负载以及路由器的内存余量等数据，通常事情下网络治理系统有特意的治理进程别断地检测路由器的关键数据，并及时给出报警。而路由器cpu利用率过高和路由器内存余量太小都将直截了当妨碍到网

络服务的质量。解决这种故障，惟独对路由器举行升级、扩大内存等，或者重新规划网络拓扑结构。

3.主机故障

主机故障常见的现象算是主机的配置别当。像主机配置的ip地址与其它主机冲突，或ip地址全然就别在子网范围内，由此导致主机无法连通。主机的另一故障算是安全故障。比如，主机没有操纵其上的finger，rpc，rlogin等多余服务。而攻击者能够经过这些多余进程的正常服务或bug攻击该主机，甚至得到administrator的权限等。还有值得注意的一点算是，别要轻易的共享本机硬盘，因为这将导致恶意攻击者非法利用该主机的资源。发觉主机故障普通比较困难，特殊是不人恶意的攻击。普通能够经过监视主机的流量、或扫描主机端口和服务来防止也许的漏洞。最终提醒大伙儿别要忘了安装防火墙，因为这是最省事也是最安全的方法。

单机网络故障排除

一．硬件故障

硬件故障要紧有网卡自身故障、网卡未正确安装、网卡故障、网络设备故障等。

首先检查插上计算机I/O插槽上的网卡侧面的指示灯是否正常，网卡普通有两个指示灯“连接指示灯”和“信号传输指示灯”，正常事情下“连接指示灯”应向来亮着，而“信号传输指示灯”在信号传输时应别停闪耀。如“连接指示灯”别亮，应思考连接故障，即网卡自身是否正常，安装是否正确，网线、集线器是否有故障。

我们先大致从网卡外表观看一下：

1．RJ45接头的咨询题

RJ45接头容易出故障，例如，双绞线的头没顶到RJ45接头顶端，绞线未按照标准足位压入接头，甚至接头规格别符或者是内部的绞线断了。

镀金层厚度对接头品质的妨碍也是相当可观的，例如镀得太薄，这么网线通过三五次插拔之后，可能就把它磨掉了，继续被氧化，固然也容易发生断线。

2．接线故障或接触别良

普通可观看下列几个地点：双绞线颜群和RJ-45接头的足位是否相符；线头是否顶到RJ-45接头顶端，若没有，该线的接触会较差.需再重新压按一次；观看RJ-45侧面。金属片是否已刺入绞线之中？若没有，极也许造成线路别通；观看

双绞线外皮去掉的地点，是否使用剥线工具时切断了绞线（绞线内铜导线已断，但皮未断）。可用测线仪测试。

假如还别能发觉咨询题，这么我们可用替换法排除网线和交换设备故障，即用通信正常的电脑的网线来连接故障机，如能正常通信，显然是网线或集线器的故障，再转换集线器端口来区分到底是网线依然集线器的故障，许多时候集线器的指示灯也能提示是否是集线器故障，正常对应端口的灯应亮着。

二．软件故障

假如网卡的信号传输指示灯别亮，这普通是由网络的软件故障引起的。

1．检查网卡设置

一般网卡的驱动程序磁盘大多附有测试和设置网卡参数的程序。分不查验网卡设置的接头类型、IRQ、I/O端口地址等参数，若有冲突.只要重新设置（有点必须调整跳线），普通都能使网络恢复正常。

另外检查一下网卡驱动程序是否正常安装。别同网卡使用的驱动程序亦别尽相同，如果你选错了，就有也许发生别兼容的现象。修复的办法亦别难，只要找到正确的驱动程序.重新安装即可。

最终我们简单检验一下网卡设置故障是否排除。打开“操纵面板-系统-硬件-设备治理器”，选中我们安装的网络适配

器，XXX“属性”按钮，在“常规”文件夹中，能够查看网卡是否在正常工作。

2．检查网络协议

打开”操纵面板-网络-配置”选项，查看已安装的网络协议，必须配置以下各项：NetBEUI协议和TCP/IP协议，Microsoft友好登录，拨号网络适配器。假如以上各项都存在，重点检查TCP/IP是否设置正确。在TCP/IP属性中要确保每一台电脑都有唯一的IP地址，将子网掩码统一设置为，网关要设为代理服务器的IP地址（如）。另外必须注意主机名在局域网内也应该是唯一的。最终，我们用ping命令来检验一下网卡能否正常工作。

(1)．ping127．0．0．1

是本地循环地址.假如该地址无法ping通，则表明本机TCP/IP协议别能正常工作；假如ping通了该地址，证明TCP/IP协议正常，则进入下一具步骤接着诊断。(2)．ping本机的IP地址

使用ipconfig命令能够查看本机的IP地址，ping该IP地址，假如ping通，表明网络适配器（网卡或者Modem）工作正常，则需要进入下一具步骤接着检查；反之则是网络适配器浮现故障。

(3)．ping本地网关

本地网关的IP地址是已知的IP地址。ping本地网关的IP

地址，ping别通则表明网络线路浮现故障。假如网络中还包含有路由器，还能够ping路由器在本网段端口的IP地址，别通则此段线路有咨询题，通则再ping路由器在目标计算机所在同段的端口IP地址.别通则是路由浮现故障。假如通，最终再ping目的机的IP地址。

(4)．ping网址

假如要检测的是一具带DNS服务的网络（比如Internet），上一步ping通了目标计算机的IP地址后。仍然无法连接到该机，则能够ping该机的网络名，比如：ping，正常事情下会浮现该网址所指向的IP地址，这表明本机的DNS设置正确而且DNS服务器工作正常，反之就也许是其中之一浮现了故障。

常用DOS命令

1．ping命令

ping命令是用于确定本地主机是否能与另一台主机成功交换数据包。依照返回的信息，能够判断TCP/IP参数（因为如今网络普通基本上经过TCP/IP协议来传送数据的）是否设置正确，以及运行是否正常、网络是否通畅等。但ping成功并别代表TCP/IP配置一定正确，你有也许要执行大量的本地主机与远程主机的数据包交换，才干肯定TCP/IP配置无误。

ping命令能够在MS-DOS窗口下运行，执行格式如下：

ping网址

例如：ping

2．ipconfig命令

ipconfig那个命令，通常只被用户用来查询本地的IP地址、子网掩码、默认网关等信息。ipconfig、ping是我们在诊断网络故障或查询网络数据时常用的命令，它们的使用也非常简单，即使你别懂它们的应用格式，也能够经过“ipconfig/?”或“ping/?”这种标准的DOS命令帮助方式来猎取相关信息。

3．tracert命令

tracert命令可以追踪你拜访网络中某个节点时所走的路径.也能够用来分析网络和排查网络故障。举个例，我想懂自个儿拜访时走的是怎么样一条路线，就能够在DOS状态下输入tracert，