网络故障及其诊断测试工具

黎连业计算机网络故障诊疗与排除中科院计算所计算机职业技能培训中心

网络故障及其诊断测试工具第1页

计算机网络故障诊疗与排除讲座教材

《计算机网络故障诊疗与排除》第2版

清华大学出版社(.12)

网络故障及其诊断测试工具第2页第1讲：网络故障和网络诊疗测试工具本章重点介绍以下内容：1.网络故障概述；2.惯用网络故障测试命令；3.网络故障管理系统；4.网络故障诊疗；5.网络故障管理；6.网络故障定位；7.网络诊疗工具；8.网络测试工具。网络故障及其诊断测试工具第3页1.1网络故障概述在信息化社会里，各企事业单位对网络依赖程度越来越高，网络随时都可能发生故障，影响正常工作。所以，必须掌握对应技术及时排除故障。有些单位如电信、电子商务企业、游戏运行商等使用网络一旦发生故障，若不能及时排除，会产生很大损失。这些单位普通会安装网络故障管理软件，经过软件来管理和排除网络故障。网络故障及其诊断测试工具第4页

从网络故障本身来说，经常会碰到故障有：物理层故障；数据链路层故障；网络层故障；以太网络故障；广域网络故障；TCP/IP故障；服务器故障其它业务故障等。网络故障及其诊断测试工具第5页

那么，网络发生故障原因是什么呢？依据相关资料统计，网络发生故障详细分布为：应用层占3%；表示层占7%；会话层占8%；传输层占10%；网络层占12%；数据链路层占25%；物理层占35%。网络故障及其诊断测试工具第6页

引发网络故障原因还有以下几个：(1)逻辑故障逻辑故障中最常见情况有2类:一类是配置错误，是因为网络设备配置原因而造成网络异常或故障。配置错误可能是路由器端口参数设定有误，或路由器路由配置错误,以至于路由循环找不到远端地址，或者是路由掩码设置错误等。另一类是一些主要进程或端口被关闭，主要是系统负载过高,路由器负载过高。网络故障及其诊断测试工具第7页

(2)配置故障配置错误也是造成故障发生主要原因之一。配置故障主要表现在不能实现网络所提供各种服务，如不能接入Internet，不能访问某种代理服务器等。配置故障通常表现为以下几个情况：●网络链路测试正常，却无法连接到网络;●只能与一些计算机，而不是全部计算机进行通信;●计算机只能访问内部网络中服务器，但无法接入Internet。可能是路由器配置错误，也可能是交换机配置错误;●计算机无法登录至域控制器;●计算机无法访问任何其它设备。网络故障及其诊断测试工具第8页

(3)网络故障网络故障原因是多方面，普通分为物理故障和逻辑故障。物理故障，又称硬件故障，包含线路、线缆、连接器件、端口、网卡、网桥、集线器、交换机或路由器模块出现故障。网络故障及其诊断测试工具第9页

(4)协议故障计算机和网络设备之间通信是靠协议来实现,协议在网络中饰演着非常主要角色。协议故障通常表现为以下几个情况：●计算机无法登录至服务器;●计算机在网上邻居中既看不到自己，也看不到其它计算机或查找到其它计算机;●计算机在网上邻居中能看到自己和其它计算机，但无法在局域网络中浏览Web、收发E-mail;●计算机无法经过局域网接入Internet。●与网络中其它计算机名称重复，或者与其它计算机使用IP地址相同。网络故障及其诊断测试工具第10页

(5)DDOS攻击(6)网络管理员差错网络管理员差错占整个网络故障5%以上，主要发生在网络层和传输层，是因为安装没有完全恪守操作指南，或者网络管理员对某个处理过程没有给予足够重视造成。(7)海量存放问题数据处理故障最主要原因是硬盘问题。据相关报道，大约有超出26%系统失效都归结到海量存放介质故障上。网络故障及其诊断测试工具第11页

(8)计算机硬件故障大约有25%故障是由计算机硬件引发，如显示器、键盘、鼠标、CPU、RAM、硬盘驱动器、网卡、交换机和路由器等。(9)软件问题软件引发故障也不鲜见，表现为：软件有缺点，造成系统故障；网络操作系统缺点，造成系统失效。(10)使用者发生差错使用者没有恪守网络赋予权限。比如：超权访问系统和服务；侵入其它系统；操作其它用户数据资料；共享账号；非法复制。网络故障及其诊断测试工具第12页

既然有网络故障产生，那么就有网络管理。网络故障管理普通包含5点：对网络进行监测，提前预知故障；发生故障后，找到故障发生位置；处理故障；统计故障产生原因，找到处理方法；故障分析预测。网络故障及其诊断测试工具第13页1.2惯用网络故障测试命令

惯用网络故障测试命令有ipconfig、ping、tracert、netstat和nslookup等。下面简单说明它们基本使用方法。网络故障及其诊断测试工具第14页1.ipconfig命令使用ipconfig命令能够查看IP配置，或配合使用/all参数查看网络配置情况。ipconfig命令采取Windows窗口形式来显示IP协议详细配置信息。假如ipconfig命令后面不跟任何参数直接运行，程序将会在窗口中显示网络适配器物理地址、主机IP地址、子网掩码以及默认网关等。还能够经过此程序查看主机相关信息如：主机名、DNS服务器、节点类型等。其中网络适配器物理地址在检测网络错误时非常有用。在命令提醒符下键入ipconfig／？可取得ipconfig使用帮助，键入ipconfig／all可取得IP配置全部属性。ipconfig命令语法格式：ipconfig[-“”][?][all][release][renew][flushdns][displaydns][registerdns][showclassid][setclassid]网络故障及其诊断测试工具第15页

命令参数介绍●-“”:不带任何参数选项，那么它为每个已经配置了接口显示IP地址、子网掩码和缺省网关值。●?:

进行参数查询;●all:显示本机TCP/IP配置详细信息；●release:DHCP客户端手工释放IP地址；●renew:DHCP客户端手工向服务器刷新请求；●flushdns:去除当地DNS缓存内容；●displaydns:显示当地DNS内容；

●registerdns:DNS客户端手工向服务器进行注册；●showclassid:显示网络适配器DHCP类别信息；●setclassid:设置网络适配器DHCP类别。网络故障及其诊断测试工具第16页单击“程序”→“运行”，输入CMD进入DOS命令行窗口，在DOS命令行窗口中输入ipconfig/all，会显示出如图1-1所表示画面。网络故障及其诊断测试工具第17页2.ping命令

ping命令主要是用来检验路由是否能够抵达某站点。因为该命令包长小，所以在网上传递速度非常快，能够快速检测您要去站点是否可达。假如执行Ping不成功，则能够预测故障出现在以下几个方面：●网线是否连通;●网络适配器配置是否正确;●IP地址是否可用等。假如执行Ping成功而网络仍无法使用，问题很可能出在网络系统软件配置方面，Ping成功只能确保当前主机与目标主机间存在一条连通物理路径。网络故障及其诊断测试工具第18页

在DOS命令窗口中输入ping/?，能够看到ping各个参数以下：C:\DocumentsandSettings\Administrator>ping/?Usage:ping [-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS] [-rcount][-scount][[-jhost-list]|[-khost-list]] [-wtimeout]destination-listOptions: -t Pingthespecifiedhostuntilstopped Toseestatisticsandcontinue-typeControl-Br Tostop-typeControl-C -a Resolveaddressestohostnames -ncount Numberofechorequeststosend -lsize Sendbuffersize -f SetDon'tFragmentflaginpacket -iTTL TimeToLive -vTOS TypeOfService -rcount Recordrouteforcounthops -scount Timestampforcounthops -jhost-list Loosesourceroutealonghost-list -khost-list Strictsourceroutealonghost-list-wtimeout Timeoutinmillisecondstowaitforeachreply网络故障及其诊断测试工具第19页

1)ping命令参数介绍/tping指定用户所在主机向目标主机发送数据,直到中止。/a以IP地址格式来显示目标主机网络地址,将地址解析为计算机名。C:\DocumentsandSettings\Administrator>ping-a6Pinginglily[6]with32bytesofdata:经过运行ping-a6能够知道IP为6计算机名是lily。-ncount发送count指定echo数据包数。默认值为4。-lsize发送包含由size指定数据量echo数据包。默认值为32字节，最大值是65527。-f在数据包中发送“不要分段”标志，数据包就不会被路由上网关分段。-iTTL将“生存时间”字段设置为TTL指定值。-vTOS将“服务类型”字段设置为TOS指定值。-rcount在“统计路由”字段中统计传出和返回数据包路由。count能够指定最少1台，最多9台计算机。-scount指定count指定跃点数时间戳。-jhost-list利用host-list指定计算机列表路由数据包。连续计算机能够被中间网关分隔(路由稀疏源)，IP允许最大数量为9。-khost-list利用host-list指定计算机列表路由数据包。连续计算机不能被中间网关分隔(路由严格源)，IP允许最大数量为9。-wtimeout指定超时间隔，单位为毫秒。网络故障及其诊断测试工具第20页

2)使用ping命令测试故障步骤现在有一台计算机不能访问Internet上Web服务器，我们能够使用ping命令找出故障位置。操作步骤以下：(1)ping。假如ping不通，则说明本机TCP/IP没有装好。(2)ping本机IP地址。假如ping不通，则说明网卡没有装好，或网卡驱动有问题。(3)ping本网段其它设备IP地址。假如ping不通，则说明连接本机线路有问题，或者是交换机端口有问题，也有可能是交换机本身出了问题。(4)ping本网段网关。假如ping不通，则无法上网，因为没有设备能把数据包转发出去。原因可能是路由器没有配置好或代理服务器出了问题。(5)pingDNS服务器。假如ping不通，则说明DNS服务器出了问题，或本机DNS服务器设置不正确。网络故障及其诊断测试工具第21页3.tracert命令Tracert命令用来检验数据包是经过什么路径抵达目标地。经过执行tracert命令，能够清楚地看到数据走路径,判定数据包抵达目标主机所经过路径、显示数据包经过中继节点清单和抵达时间。当ping一个较远主机出现错误时，用tracert命令能够方便地查出数据包是在哪里犯错。假如信息包一个路由器也不能穿越，则有可能是计算机网关设置错了。那么，能够用ipconfig命令来查看。网络故障及其诊断测试工具第22页

Tracert命令语法格式：tracert[-d][-hmaximum_hops][-jhost_list][-wtimeout]其中主要参数有：●-d不解析目标主机名称;●-hmaximumhops指定搜索到目标地址最大跳跃数;●-jhostlist按照主机列表中地址释放源路由;●-wtimeout指定超时时间间隔，程序默认时间单位是毫秒。网络故障及其诊断测试工具第23页4.winipcfg命令winipcfg命令功效与ipconfig基本相同，只是winipcfg在操作上愈加方便，同时能够以Windows图形界面方式显示。当需要查看任何一台机器上TCP/IP协议配置情况时，选择“开始”→“运行”，在出现对话框中输入winipcfg，即可出现测试结果。网络故障及其诊断测试工具第24页

winipcfg命令语法格式：winipcfg[/?][/all]其中主要参数有：●/all显示全部相关IP地址配置信息；●/batch[file]将命令结果写入指定文件；●/renew_all重试全部网络适配器；●/release_all释放全部网络适配器；●/renewN复位网络适配器N；●/releaseN释放网络适配器N。网络故障及其诊断测试工具第25页5.netstat命令

利用该命令能够显示相关统计信息和当前TCP/IP网络连接情况，用户或网络管理人员能够得到非常详尽统计结果。当网络中没有安装特殊网管软件，但要详细地了解网络整个使用情况时，netstat命令是非常有用。netstat命令语法格式是：netstat[-r][-s][-n][-a]其中主要参数有：-a:显示全部与该主机建立连接端口信息。-n:以数字格式显示地址和端口信息。-e:显示以太网统计信息，该参数普通与S参数共同使用。所显示内容中，Discards表示不能处理而被废弃信息包数，Errors表示坏掉信息包数。这些数值大时，很可能是集线器、电缆和网卡等硬件发生了故障。另外，网络太拥挤也可能造成这些数值增大。-s:显示每个协议统计情况。假如想要统计当前局域网中详细信息，可经过输入netstat-e-s来查看。网络故障及其诊断测试工具第26页6.nslookup命令nslookup命令普通是用来确认DNS服务器动作。nslookup有多个选择功效，在命令行输入“nslookup<主机名>”并执行，即可显示出目标服务器主机名和对应IP地址，称之为正向解析。若失败了，可能是执行nslookup命令计算机DNS设置错了，也有可能是所查询DNS服务器停顿或工作异常。还有一个情况，即使返回了应答，但一和该服务器通信就失败。这多数是目标服务器停顿工作，但也有可能DNS服务器保留了错误信息。在DNS服务器出现问题时，有时可能只能进行正向解析，无法进行逆向解析。此时，只需执行nslookup命令，看是否输出目标主机名即可。nslookup命令语法格式： nslookup[-SubCommand...][{ComputerToFind|[-Server]}]使用方法：在DOS命令行下输入nslookup，敲击回车，此时标识符变为>，然后键入制订网站域名，再敲击回车就能够显示该域名相对应IP地址。网络故障及其诊断测试工具第27页7.arp命令arp命令能够显示和设置Internet到以太网地址转换表内容。这个表普通由ARP来维护。当仅使用一个主机名作为参数时，arp命令显示这个主机当前ARP表条目内容。假如这个主机不在当前ARP表中那么ARP就会显示一条说明信息。arp命令语法格式： arp[-a][-dhost][-shostaddress][-ffile]其中主要参数有：●-a列出当前ARP表中全部条目；●-dhost从ARP表中删除某个主机对应条目；●-shostaddress使用以太网地址在ARP表中为指定[temp][pub][trail]主机创建一个条目。假如包含关键字[temp]，创建条目就是暂时；不然这个条目就是永久。[pub]关键字标识这个ARP条目将被公布。使用[trail]关键字表示将使用报尾封装；

●-ffile读一个给定名字文件，依据文件中主机名创建ARP表条目。网络故障及其诊断测试工具第28页1.3网络故障管理系统

使用ping方法只能针对小型网络，在一些大型网络中普通使用网络故障管理软件，一个网络故障管理系统不但能反应网络日常运行时故障情况，更应该能在发生重大网络故障时，快速准确地汇报、定位和排除故障。网络故障管理系统包含：NavisNFM故障管理系统；Netcool故障管理系统。NavisNFM(NetworkFaultManagement)网络故障管理系统是朗讯科技网络运行系列软件中最著名产品。其功效强大，能够提供实时故障监测和相关处理，快速定位故障，关联故障，并可提供多厂家、多技术和多业务区集中管理。另外，“现成方案”能够快速进行工程实施，并提供当地化客户和技术支持。网络故障及其诊断测试工具第29页

NavisNFM关键功效包含：告警信息采集、浏览、过滤、分类等。支持信息压缩，可依据信息发生次数、数值、时间和分组进行压缩。告警门限设置和级别升级(Critical、Major、Minor、Other、Cleared)。自动告警通知和告警处理功效(寻呼、发送电子邮件、生成工单、网元重新开启等)。各种颜色故障信息显示和图形化网络地图显示。支持开放接口和API(ASCII、SNMPv1-v3、CORBA、X.25、TL1)。远端登录到网元和网元管理系统。网络故障及其诊断测试工具第30页

NFM能够依据用户级别，实现分权和分级管理。系统管理员能够为不一样用户设置不一样权限，只定义该用户关心网元故障信息浏览、查找、操作和远程登录等功效。每个用户用自己账户登录系统后,只能看到权限之内信息，以及执行被允许各种操作。同时，NFM还备有用户使用统计，从而实现对人员使用情况管理，加强对整个系统安全保障。NFM提供强大告警抑制功效，能够对非告警类汇报提供过滤；依据各种门限进行告警抑制；告警恢复后，NFM能够自动去除原告警，并将其转入已去除告警中；对告警进行域内、域间相关性处理等，从而大幅度地降低告警数量，并有效地降低了分析故障根源所花费时间。用户还能够将客户信息和服务相关数据集成到NavisNFM数据库，NFM可实时地显示与故障相关客户和服务数据信息，产生针对特定客户和服务故障汇报，并在故障影响客户之前对其进行评定。网络故障及其诊断测试工具第31页1.4网络故障诊疗网络故障诊疗是管好、用好网络，使网络发挥最大作用主要技术工作。网络故障诊疗是从故障现象出发，以网络诊疗工具为伎俩获取诊疗信息，确定网络故障点，查找问题根源，排除故障，恢复网络正常运行。网络故障通常有以下几个可能：物理层中物理设备相互连接失败或者硬件和线路本身问题；数据链路层网络设备接口配置问题；网络层网络协议配置或操作错误；传输层设备性能或通信拥塞问题；网络应用程序错误。诊疗网络故障过程应该沿着OSI7层模型从物理层开始向上进行。首先检验物理层，然后检验数据链路层，以这类推，确定故障点。网络故障及其诊断测试工具第32页1.4.1故障诊疗步骤

故障诊疗应该实现三方面目标：●确定网络故障点，排除故障，恢复网络正常运行；●发觉网络中故障点原因，改进优化网络性能；●观察网络运行情况，及时预测网络通信质量。网络故障及其诊断测试工具第33页

故障诊疗步骤以下：(1)确定故障具表达象，分析造成这种故障现象原因。比如，主机不响应客户请求服务。可能故障原因是主机配置问题、接口卡故障或路由器配置命令丢失等。(2)搜集需要用于帮助隔离可能故障原因信息。从网络管理系统、协议分析跟踪、路由器诊疗命令输出汇报或软件说明书中搜集有用信息。(3)依据搜集到情况考虑可能故障原因，排除一些故障原因。比如，依据一些资料能够排除硬件故障，把注意力放在软件原因上。(4)依据最终可能故障原因，建立一个诊疗计划。开始仅用一个最可能故障原因进行诊疗活动，这么能够轻易恢复到故障原始状态。假如一次同时考虑多个故障原因，试图返回故障原始状态就困难多了。(5)执行诊疗计划，认真做好每一步测试和观察，每改变一个参数都要确认其结果。分析结果确定问题是否处理，假如没有处理，继续下去，直到故障现象消失。网络故障及其诊断测试工具第34页1.4.2故障排除过程

在开始动手排除故障之前，在记事本上将故障现象认真仔细统计下来，观察和统计时一定要注意细节，因为有时正是一些最小细节使整个问题变得明朗化。网络故障及其诊断测试工具第35页1.识别搜集故障现象作为管理员，在排除故障之前，必须确切地知道网络上到底出了什么毛病。知道出了什么问题并能够及时识别，是成功排除故障最主要步骤。为了与故障现象进行对比，必须知道系统在正常情况下是怎样工作，反之，是不好对问题和故障进行定位。识别搜集故障现象时，应该向操作者问询以下几个问题：(1)当被统计故障现象发生时，正在运行什么进程(即操作者正在对计算机进行什么操作)？(2)这个进程以前运行过吗？(3)以前这个进程运行是否成功？(4)这个进程最终一次成功运行是什么时候？(5)从那时起哪些发生了改变？带着这些疑问来了解并分析问题才能对症下药来排除故障。网络故障及其诊断测试工具第36页2.对故障现象详细描述

当处理由操作员汇报问题时，对故障现象详细描述显得尤为主要。假如仅凭他们一面之词，有时还极难下结论，这时就需要网管员亲自操作犯错程序，并注意犯错信息。比如，在使用Web浏览时，不论输入哪个网站都返回“该页无法显示”之类信息。使用ping命令时，不论ping哪个IP地址都显示超时连接信息等。诸如这类犯错消息会为缩小问题范围提供许多有价值信息。对此在排除故障前，能够按以下步骤执行：(1)搜集相关故障现象信息。(2)对问题和故障现象进行详细描述。(3)注意细节。(4)把全部问题都记下来。(5)不要慌忙下结论。网络故障及其诊断测试工具第37页3.对计算机设备本身运行情况进行检验

作为网络管理员，应对计算机设备本身运行情况进行检验。(1)检验操作系统运行、网络协议、网络地址设置、网络接口设备驱动程序和设备收发网络数据包情况。(2)检验网络接口设备与网络接入设备连接情况。(3)检验服务器到网络接口设备连接情况。(4)检验网络连接设备运行情况。(5)检验网络主干设备流量情况检验端口数据流量大小，检验重发包、错包和丢包百分比，检验设备上数据包发生碰撞百分比，检验流量情况日志文件内容，注意拥塞控制报警阙值设置。网络故障及其诊断测试工具第38页4.列举可能造成错误原因

作为网络管理员，则应考虑造成无法查看信息原因可能有哪些，如网卡硬件故障、网络连接故障、网络设备(Hub)故障、TCP/IP协议设置不妥等。这里需要注意是：不要着急下结论，能够依据犯错可能性把这些原因按优先级别进行排序，一个个先后排除。网络故障及其诊断测试工具第39页5.缩小搜索范围

对全部列出可能造成错误原因逐一进行测试，而且不要依据一次测试，就断定某一区域网络是运行正常或是不正常。另外，也不要在自己认为已经确定了第一个错误上停下来，应直到测试完为止。除了测试之外，网络管理员还要注意：千万不要忘记去看一看网卡、Hub、Modem、路由器面板上LED指示灯。通常情况下LED指示灯：绿灯表示连接正常(Modem需要几个绿灯和红灯都要亮)；红灯表示连接故障；不亮表示无连接或线路不通；长亮表示广播风暴；指示灯有规律地闪烁才是网络正常运行标志。同时不要忘记统计全部观察、测试伎俩和结果。网络故障及其诊断测试工具第40页6.隔离错误

经过一翻检验后，基本上知道了故障部位。对于计算机错误，能够开始检验：该计算机网卡是否安装好；TCP/IP协议是否安装并设置正确；Web浏览器连接设置是否得当等一切与已知故障现象相关内容。处理完问题后，作为网络管理员，还必须搞清楚故障是怎样发生，是什么原因造成了故障发生，以后怎样防止类似故障发生，确定对应对策，采取必要办法，制订严格规章制度。网络故障及其诊断测试工具第41页1.4.3故障原因

即使故障原因各种多样，但总来讲不外乎就是硬件问题和软件问题。说得再确切一些，这些问题就是网络连接性问题、配置文件选项问题和网络协议问题。网络故障及其诊断测试工具第42页

1.网络连接性网络连接性是故障发生后首先应该考虑原因。连通性问题通常包括到网卡、跳线、信息插座、网线、Hub、交换机、Modem等设备和通信介质。其中，任何一个设备损坏，都会造成网络连接中止。连通性通常能够采取软件和硬件工具进行测试验证。如某一台计算机不能浏览Web时，网络管理员应该考虑：网络连通吗？看得到网上邻居吗？能够收发电子邮件吗？ping得到网络内其它计算机吗？只要其中一项回答为yes，那就能够断定本机到Hub连通性没有问题。再在那台计算机上重复上述操作，只要有一项回答为yes，则必定本机到“数据源”连通性没有问题。当然，即使都回答No，也不就表明连通性必定有问题，也有可能是其它问题，如计算机网络协议配置出现了问题也会造成上述现象发生。当然，还要看一看网卡和Hub、交换机接口上指示灯是否正常。假如排除了因为计算机网络协议配置不妥而造成故障可能，接下来要做事情就复杂了。查看网卡和Hub、交换机指示灯是否正常，测量网线是否通畅。网络故障及其诊断测试工具第43页

2.配置文件和选项服务器、计算机都有配置选项，配置文件和配置选项设置不妥，一样会造成网络故障。如服务器权限设置不妥，会造成资源无法共享故障；计算机网卡配置不妥，会造成无法连接故障。当网络内全部服务都无法实现时，应该检验Hub、交换机。网络故障及其诊断测试工具第44页

3.使用诊疗工具ping无疑是网络中使用最频繁小工具，它主要用于确定网络连通性问题。ping程序使用ICMP(网际消息控制协议)协议来简单地发送一个网络数据包并请求应答，接收到请求目标主机再次使用ICMP发回相同数据，于是ping便可对每个包发送和接收时间进行汇报，并汇报无影响包百分比，这在确定网络是否正确连接，以及网络连接情况(包丢失率)时十分有用。网络故障及其诊断测试工具第45页

ping是Windows操作系统集成TCP/IP应用程序之一，能够在“开始”→“运行”中直接执行。ping主机名pingIP地址ping当地计算机名(即执行操作计算机)

如pinglily或ping当地IP地址

如ping(任何一台计算机都会将视为自己IP地址)使用ping命令后常见犯错信息通常分为4种：(1)Unknownhost(不著名主机)这种犯错信息意思是，该远程主机名字不能被命名服务器转换成IP地址。故障原因可能是命名服务器有故障，或者其名字不正确，或者网络管理员系统与远程主机之间通信线路故障。这种情况下屏幕将会提醒：C:\windows>pingUnknownhostC:\windows>(2)Networkunreachable(网络不能抵达)这是当地系统没有抵达远程系统路由，可检验路由器配置，假如没有路由，可添加。网络故障及其诊断测试工具第46页

(3)Noanswer(无响应)即远程系统没有响应。这种故障说明当地系统有一条中心主机路由，但却接收不到它发给该中心主机任何分组报文。故障原因可能是中心主机没有工作，当地或中心主机网络配置不正确，当地或中心路由器没有工作，通信线路有故障或中心主机存在路由选择问题。(4)Timedout(超时)即台站与中心连接超时，数据包全丢。故障原因可能是到路由器连接问题或路由器不能经过，也可能是中心主机已经关机或死机。此时，屏幕提醒：C:\windows>pingPingwith32bytesofdata:Requesttimedout.RequesttimedoutRequesttimedoutRequesttimedoutPingstatisticsfor:Packets:sent=4,received=0,lost=4(100%lost),Approximateroundtripinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msC:\windows网络故障及其诊断测试工具第47页

4.使用硬件工具网络测试仪

使用网络测试仪测试网线。网络故障及其诊断测试工具第48页1.4.4网络故障内容和故障排除5个步骤

网络故障及其诊断测试工具第49页

网络故障排除是计算机专业人员面临最困难任务之一。问题往往出现在工作过程中，或者在任务有期限要求时候，要快速修复出现问题，困难就会很大。网络发生故障后，首先是要诊疗，协议故障?连通性故障?配置、设备故障?DDOS攻击?找到问题起源，然后进行故障排除。网络故障及其诊断测试工具第50页

网络故障排除过程大致可分为5个步骤。(1)定义问题这一步非常主要，却经常被人们忽略。假如对整个问题没有进行全方面了解，就有可能将大量时间花在对症状研究上，而不是对问题原因进行探讨。这个阶段所需工具仅仅是纸、笔和良好接收能力。听取客户或者网络用户意见是最好信息起源。记住，尽管您可能知道网络是怎样工作，而且能够发觉故障技术原因，但那些天天都使用网络人在问题出现之前或者之后都在网络上工作，而且可能会回想起造成故障事件。经过从他们意见中汲取信息，能够从纷繁复杂各种可能故障原因中理出头绪。列出故障发生之前时间发生次序将有利于了解问题。您可能希望能建立一张表格系统地向用户提出以下一些问题(详细问题将由详细情况而定)：网络故障及其诊断测试工具第51页

您是在何时注意到问题或者错误？计算机最近是否进行了移动？最近是否在软件或者硬件上有所更改？工作进行了改变吗？是否有一些东西砸在电脑上面？咖啡或者苏打水是否曾经洒在键盘上？问题发生确实切时间是什么时候？是在开启过程中吗？在午餐后？仅仅在星期一商务活动中？在发送电子邮件之后？您能够使问题或者错误在线吗？假如能够，怎样产生错误？问题或者错误症状怎样？描述计算机任何改变(如噪声、屏幕更改和磁盘工作情况等)网络故障及其诊断测试工具第52页

用户(甚至那些没有技术背景人)在搜集信息过程中都可能非常有帮助，只要您有效地对他们提出一些问题。比如，您能够问他们当网络出现何种表现时让他们感觉到出现了问题。用户观察可能会组成处理网络问题基础。这些问题包含：“网络真慢”；“我不能连接到服务器”；“我曾见连接到服务器上，不过以后又掉线了”；“我一个应用程序不能运行”；“我不能打印”。当您继续提问时候，就能够逐步缩小范围。网络故障及其诊断测试工具第53页

(2)找出原因这一步是隔离问题。首先排除显著问题，然后再排除复杂、隐晦问题，目标是将重点缩小为一个或者两个分类之内。要确保您亲眼见到故障。假如可能话，让一些人为您演示一下发生错误情况。假如这是一个操作人员引发问题，那么很主要一点是观察问题是怎样发生，以及问题造成后果。最难以隔离问题是间断性发生问题，而且，它们似乎从来不在您在场时候发生。处理这类问题唯一方法是重新创建产生问题环境。有时，使用排除法是最好方式。这个过程需要时间和耐心。用户也应该对问题出现之前和期间所作所为进行统计。这能够有利于通知用户在计算机出现问题时候不要对它进行任何操作，而且及时通知您，这种方式能够确保现场不被破坏。尽管搜集信息为隔离问题提供了基础，但管理员也应该参考统计基准信息，并与当前网络操作进行比较。在与创建基准条件相同环境下重新进行测试，然后比较两个结果。二者之间任何改变都可能指示出问题原因。信息搜集包含对网络进行扫描，以及寻找问题显著原因。快速扫描包含对网络历史统计进行查询，以确定问题以前是否发生过，假如是话，是否存在统计在案处理方法。网络故障及其诊断测试工具第54页

(3)计划修复在缩小了研究范围之后，就能够开始下一过程：排除。依据当前已经掌握情况制订一个隔离问题方法。首先尝试使用最显而易见或者最简单方法来进行排除，然后再采取更复杂和麻烦方法。必须对过程中每个步骤都进行统计，以及每个操作和该操作结果。在制订好计划后，必须严格遵照计划步骤。随意行为可能会造成问题出现。假如第一个计划没有成功(非常有可能)，那么，依据您在先前计划基础上重新制订一个计划。一定要对前一个计划中所做任何假设进行参考、重新检验和重新评定。在确定了问题后，或者对缺点进行修复，或者替换有缺点部件。假如问题是与软件相关，那么一定要对前后改变进行统计。网络故障及其诊断测试工具第55页

(4)证实结果在进行修复之后，假如没有证实结果怎样，就不能下结论说已经成功地完成了任务。您应该确保问题不复存在了。请用户对问题处理进行测试和验证。您也应该确保修复没有带来新问题。不但要证实您已经修复了问题，而且要确保您操作没有对网络其它任何部分带来负面影响。网络故障及其诊断测试工具第56页

(5)对输出进行统计最终，对问题和修复进行统计。统计故障排除过程收获非常有益。没有任何东西能够取代您排除故障经验，而且，每个新问题都为您提供了一个丰富经验机会。在您技术资料库中保留了一个修复过程备份。这么，当问题(或类似问题)再次出现时候就非常有用了。对排除故障过程进行统计是建立、保持和共享经验一个方式。要记住，您所做任何更改都可能会影响基准条件。您可能需要对网络基准进行更新，以备未来出现问题时使用。假如对网络统计数字和症状进行初步了解之后，还不能提出一个显著问题，那么，排除故障下一步就是把整个网络分为较小部分，以帮助隔离出问题产生地方。网络故障及其诊断测试工具第57页1.5网络故障管理

故障管理是网络管理中最基本内容之一,网络故障管理目标在于预防类似故障再次发生，确保网络系统高稳定性。网络故障管理是相当主要。在网络出现故障时，普通情况下，网络管理员应报警。网络管理员应执行一些诊疗测试来区分故障原因。网络管理员必须及时发觉故障部位,对全部节点动作状态监控、故障统计追踪与检验，对网络系统测试。网络发生故障可能会对社会或生产带来很大影响。但在发生故障时，往往不能详细地确定故障所在准确位置，而需要相关技术上支持。所以，需要有一个故障管理系统，科学地管理网络发生全部故障，并统计每个故障产生及相关信息，最终确定并更正那些故障，确保网络能提供连续可靠服务。网络故障管理包含故障检测、隔离、纠正、分析故障原因、网络故障汇报和设置优先次序。网络故障及其诊断测试工具第58页

1.故障检测故障检测时按照次序列出可能原因，第一条是最有可能原因，最终一条是最不可能原因。然后逐条测试，看看是不是这种原因造成问题。比如，假如怀疑计算机中一个网卡问题是造成问题原因，那么就用一个正常工作网卡来替换它进行测试。故障检测要做到:●接收故障发生错误检测汇报并做出响应;●分析故障发生情况，制订排错方案;●使用各种故障诊疗工具，执行诊疗测试;●确认故障类型及性质。网络故障及其诊断测试工具第59页

2.隔离●启用备用线路或设备，进行故障隔离。3.纠正●跟踪、识别故障;●进行故障追踪定位;●依据故障分析结果，制订并实施处理方案。网络故障及其诊断测试工具第60页

4.分析故障原因依据网络系统故障类型及发作频度，分析故障产生原因和故障性质，预测未来网络故障发作趋势,建立故障报警数据库，经过对历史故障警报资料统计分析，寻找网络故障发生规律，建立故障预防体系，制订并实施处理方案。5.网络故障汇报(1)经过各种路径汇报网络故障;(2)网络故障自动报警，含有自动通知伎俩，包含寻呼机、手机、电子邮件等方法。(3)依据网络故障危害程度将报警指示分级管理，系统依据故障级别做出不一样反应。网络故障及其诊断测试工具第61页

6.设置优先次序处理网络故障问题一个基本要素是设置优先次序。每个人都希望自己计算机最早修好，所以设置优先次序并不是一件轻易事情。尽管最简单方式是依据先到先服务标准，但这并不总是可行，因为一些问题与其它问题相比可能更主要。所以，第一步是依据问题主要性,设置优先次序。网络故障及其诊断测试工具第62页1.6网络故障定位

网络故障及其诊断测试工具第63页

网络故障及其诊断测试工具第64页

针对图1-5，做出以下考虑：服务器或某客户机可能简单挂起，或者没有留下任何线索而不能运行。假如还有客户机在运行，对这些客户机做个统计。假如该问题仅限于一台客户机或与相同硬件相连一组客户机，首先怀疑这个硬件。假如该问题影响全部运行某个程序各台客户机，那么该程序可能是祸根。假如没有一个客户机能够访问该服务器，则可能是该服务器中LAN信道(网络操作系统、LAN驱动程序、网络接口卡、电缆系统、路由器等)出了问题。也要考虑自从该网络上次正常工作以来，是否已经改变了什么。假如服务器不能再运行，重新开启它而且看问题是否再次出现。以相同方式重复出现问题比没有什么规律出现问题更轻易确定。试图用另一个应用程序或不运行任何应用程序时重现该问题，这能够帮助决定该问题是否与一个特定应用程序相关。一旦已经注意到了能够观察到一切现象，就能够准备对观察到症状凭借经验进行猜测。网络故障及其诊断测试工具第65页

网络故障及其诊断测试工具第66页

3.处理该问题处理问题主要伎俩是：找出问题得出结论故障排除(1)找出问题用能够确定是正常工作类似部件来替换怀疑有问题部件。在熟悉每个部件性能，了解它们可能会引发什么样问题后，这个方法比较有效。假如怀疑是一个硬件问题，去除这个值得怀疑部件而且用一个相同部件来代替，看看是否有所改变。假如只是增加一个新硬件，则先替换该部件。网络一个优点是通常在LAN上另一个客户机中有可供使用类似网络硬件。许多有经验人都会有备用设备贮备，就无须从运行机器上拆卸。网络故障及其诊断测试工具第67页

(2)得出结论进行每个试验，必须确定该假定是否正确。假如正确地执行了其它步骤，这个步骤通常最为直接。假如问题依然如故，则可判断该假定是不正确。假如该问题已经消除，则知道已经找到了问题根源。一个最为麻烦情况是，当改变部件之一后，该问题依然存在但外在表现形式却不一样。对一个含有可能不熟悉测试结果事件，必须扩展或修订关于该问题方法，因而能够更加好地将观察到结果与其症状联络在一起。假如一个测试结果没有得出结论，必须更为详细地关注该症状而且形成另一个假设。在大多数情况下需要在重新检验该症状之前，改变该问题环境。网络故障及其诊断测试工具第68页

网络故障及其诊断测试工具第69页1.7网络诊疗工具

排除网络故障通常需要硬件和软件辅助。为了更有效地排除故障，应该知道有哪些工含有利于网络问题处理。网络故障及其诊断测试工具第70页1.7.1硬件工具

1.数字电压表数字电压表(电压欧姆表)是多用途电子测量工具。它被认为是任何一个计算机或电子专业人员标准设备，它所能揭示信息远远超出电阻两端电压。使用电压表能够确定：电缆是否连接(是否有断路)；电缆是否能够运载网络通信量；同一电缆两个部分是否暴露和接触(因而造成短路)；电缆暴露部分是否触及了另一个导体，如金属表面。网络管理员要检验网络设备电源。大多数电子设备使用120V交流电工作。但并不是全部电源输出都满足这个要求。在较早安装中，尤其是在大型工业环境中，系统负荷会造成电压降低，有时电压会降为102V。长时间在低电压下工作可能会造成电子设备出现问题。低电压通常会造成间断性错误。可能出现另一个极端是，过高电压造成设备马上遭到破坏。在新建筑物中，不正确电路走线有可能造成实际电压输出高达220V。所以，在新地点或新建筑物中，必须在连接任何电子设备之前对输出电压进行检验，以确保它们在能够接收范围内。网络故障及其诊断测试工具第71页

2.网络测试仪网络测试仪含有以下优点：测量速度快；测量精度高；故障定位准；节约了用户查找故障时间。网络故障及其诊断测试工具第72页

3.时域反射计(TDR)TDR沿着电缆发送类似于声纳脉冲，以确定电缆中是否存在断点、短路或者缺点。当电缆出现问题时，将影响到网络性能。假如TDR发觉了问题，就会对问题进行分析，并显示出分析结果。TDR沿着电缆长度方向有效作用距离通常有数英尺。TDR在安装网络时使用得比较频繁，在对现有网络进行检验和维护时它也是非常有帮助。使用TDR需要经过专门训练，而且，并不是每个维护部门都有这种设备。不过，网络管理员应该知道TDR功效，在网络出现介责问题时，能够用它来发觉缺点。网络故障及其诊断测试工具第73页

4.高级电缆检测器高级电缆测试器在数据链路层、网络层，甚至在物理层工作，这已经超越了OSI参考模型物理层次。它也能够显示相关物理电缆状态信息。网络故障及其诊断测试工具第74页

5.其它硬件工具(1)交叉电缆：绕过网络，直接对计算机通行能力进行隔离和测试。(2)硬件回送设备：这是一个串口连接器，利用它，您无须将一台计算机串口连接到另一台计算机或外设，就能够对计算机通信能力进行测试。在利用回送情况下，数据被传送到一条线路，然后再作为接收数据被返回。假如传送数据没有返回，那么硬件回送就检测出硬件中存在问题。(3)音调发生器和音调定位器：音调发生器是全部领域中技术人员使用标准设备，它用来将直流或者连续音调信号施加到电缆导体上。音调发生器被加到有疑问电缆一端，一个匹配音调定位器放置在电缆另一端来测试电缆是否正常。这些工具能够用来测试导线连续性和线极性，也能够用来跟踪双绞线、单个导体和铜轴电缆。(4)示波器：示波器是一个以时间为单位测量信号电压值电子装置，它在一个显示器上显示结果。当与TDR一起使用时候，示波器能够显示：短路；电缆中突然弯曲和卷曲；开路(电缆中断路)；衰减(信号电源损失)等。网络故障及其诊断测试工具第75页1.7.2软件工具1.网络监视器网络监视器是一个软件工具，其作用是对部分或者整个网络通信量进行跟踪。它检验数据包并搜集相关数据包类型、错误和每台计算机传入和传出数据包通信量等信息。网络监视器对于建立部分网络基准非常有用。在建立了基准之后，您将能够排除通信量故障和监视网络使用情况，来确定是否需要对其进行升级。比如，假定在安装新网络之后，您了解到网络通信量使用了其全部能力40%。在一年后再次检验数据通信量时，您注意到现在使用了全部能力80%。假如能一直监视，就能够对通信量增加情况进行预测，并预计应该在何时升级网络，以防止出现故障。网络故障及其诊断测试工具第76页

2.协议分析器协议分析器也称为网络分析器，它经过采取数据包捕捉、解码和传输数据方法实时地分析网络通信量。管理大型网络网络管理员在很大程度上依赖于协议分析器。协议分析器经过查看数据包内部来确定问题。它也能够依据网络通信量生成数据统计，从而帮助了解网络总体情况。其中包含：软件；文件服务器；工作站；网卡。协议分析器有内置TDR。协议分析器能够分析和检测网络问题，其中包含：有故障网络部件；配置或连接错误；LAN瓶颈；通信量波动；协议问题；可能引发冲突应用程序；异常服务器通信量。协议分析器能够识别范围广泛网络行为。它能够：确定活动频繁计算机。确定发送错误数据包计算机。假如某台计算机大量通信量使得网络速率降低，那么，该计算机应该能够被移动到网络中其它网段。假如计算机正在产生错误数据包，则应该将该计算机从网络中除去，并对它进行修复。查看和筛选一些数据包类型。这对于通信量路由非常有帮助。协议分析器能够确定何种类型通信量能够经过网络中一个给定网络分段。跟踪网络性能以了解其趋势。了解这些趋势将帮助管理员更加好地规划和配置网络。经过生成测试数据包并对结果进行跟踪来检验部件、连接和线缆。经过设置产生警告参数来确定问题发生条件。下面是用来对网络交互活动进行监视最惯用工具。网络故障及其诊断测试工具第77页

(1)网络通用SnifferSniffer是NetworkGeneral分析器家族产品一部分，它能够对来自14种协议帧进行解码和截取，这些协议包含AppleTalk、WindowsNT、Netware、SNA、TCP/IP、VINES和X.25。Sniffer能够用3种方式测量网络通信量，对应单位分别为：每秒千字节、每秒帧和可用带宽百分比。Sniffer能够搜集LAN通信量统计数字，测试一些诸如信标错误，并将这些信息在LAN配置文件中给出，还能够经过捕捉计算机间帧来确定是否存在瓶颈，并将结果显示出来。(2)NovellLANalyzerLANalyzer软件功效和Sniffer功效十分类似，但它只能在NetwareLAN上使用。网络故障及其诊断测试工具第78页1.8网络测试工具

1.8.1网络管理和监控工具网络管理和监控工具主要包含以下几个。(1)性能监视器当前大多数网络操作系统包含一个监视使用程序，这个监视实用程序能够帮助管理员对网络服务器性能进行监视，能够查看实时或统计操作。其对象包含：处理器；硬盘；内存；网络利用情况；整个网络。这些监视器能够完成以下操作：统计性能数据；向网络管理员发出警告；开启另一个程序，将系统性能调整到可接收范围内。当监视网络时，主要是必须建立一个基准。只要改变了网络，统计网络正常运行参数值就应该定时更新。基准信息能够帮助您对网络性能巨大改变和微小改变进行监视。网络故障及其诊断测试工具第79页

(2)网络监视器(3)协议分析仪协议分析仪用于检测新设计网络，帮助分析通信行为、差错、利用率、效率以及广播和多播分组。(4)HPOpenViewHPOpenView能够在网络测试运行过程中提醒一些问题网络事件出现。网络故障及其诊断测试工具第80页1.8.2Windows系统故障诊疗工具

在Windows网络环境实施和日常管理中，会经常使用一些诊疗工具和实用程序来帮助处理网络常见一些问题。掌握和了解这些惯用工具对网络技术人员来讲十分主要。1.Windows汇报工具选择“开始”→“运行”，输入“Winrep.exe”，开启Windows汇报工具。它搜集计算机相关信息，用户能够依据这些信息诊疗和排除各种计算机故障。网络故障及其诊断测试工具第81页

2.文件检验器文件检验器是一个Windows98格调工具软件，在Windows中只能应用于命令解释模式下。能够经过在命令行模式下输入“SFC”开启文件检验器，其作用是扫描全部受保护系统文件并用正确文件进行替换。网络故障及其诊断测试工具第82页

3.脚本调试器上网浏览网页时，经常会碰到一些脚本运行错误提醒，为了预防产生错误，普通是停顿执行脚本。有了脚本调试器，我们就能够对错误进行调试和排除。脚本调试器能够测试一个脚本文件运行情况，调试脚本文件中错误。脚本调试器并非Windows默认安装。选择“控制面板”→“添加/删除程序”→“添加/删除Windows组件”→“脚本调试器”，然后单击“下一步”按钮就能够安装脚本调试器。选择“开始”→“程序”→“附件”→Microsoftscriptdebugger→Microsoftscriptdebugger能够打开脚本调试器。网络故障及其诊断测试工具第83页

4.DirectX诊疗工具选择“开始”→“运行”，输入“Dxdiag.exe”能够打开DirectX诊疗工具。此工具用于向用户提供系统中DirectX应用程序编程接口(API)组件和驱动程序信息，也能够测试声音和图形输出、MicrosoftDirectPlay服务提供程序。还能够禁用一些硬件加速功效，使系统运行得愈加稳定。利用此工具能够诊疗硬件存在问题，提供处理方法，并能够更改系统设置，使硬件运行在最正确状态。网络故障及其诊断测试工具第84页

5.Windows故障恢复控制台Windows故障恢复控制台是命令行控制台，能够从Windows安装程序开启。使用故障恢复控制台，无需从硬盘开启Windows就能够执行许多任务，能够开启和停顿服务，格式化驱动器，在当地驱动器上读写数据(包含被格式化为NTFS驱动器)，执行许多其它管理任务。假如需要经过从软盘或CD-ROM复制一个文件到硬盘来修复系统，或者需要对一个阻止计算机正常开启服务进行重新配置，故障恢复控制台将尤其有用。网络故障及其诊断测试工具第85页1.8.3建模和仿真工具

仿真就是在不建立实际网络情况下使用数学模型分析网络行为过程。为了更准确地模拟路由器和交换机行为，可在仿真工具中包含对实际网络通信流量测试。网络故障及其诊断测试工具第86页本章习题1.从网络故障本身来说，经常会碰到故障有哪些？2.简述网络发生故障详细分布。3.网络发生故障原因有哪几个?4.网络故障管理普通包含哪5点?5.惯用网络故障测试命令有哪些？6.故障诊疗应该实现哪三方面目标?7.简述故障诊疗步骤。8.简述故障排除过程。9.网络故障排除过程大致可分为哪5个步骤?10.故障检测要做到哪些？11.简述网络故障汇报内容。12.简述在部件基础上进行故障定位3个步骤。13.网络诊疗硬件工含有哪些？14.网络诊疗软件工含有哪些？15.网络管理和监控工具主要包含哪几个?网络故障及其诊断测试工具第87页

16．填空题：逻辑故障中最常见情况有2类:一类是（），是因为网络设备配置原因而造成网络异常或故障。另一类是一些（），主要是（）。17．填空题：网络故障原因是多方面，普通分为物理故障和逻辑故障。物理故障，又称（），包含（）出现故障。18．选择题:引发计算机硬件故障原因:A.如显示器、键盘、鼠标、CPU、RAM、硬盘驱动器、网卡、交换机和路由器等。B.软件有缺点，造成系统故障；C.网络操作系统缺点，造成系统失效;D.使用者没有恪守网络赋予权限,操作其它用户数据资料。19．选择题:作为网络管理员，应对计算机设备本身运行情况进行检