宽带网络故障维护技术交流

宽带网络故障维护

技术交流故障分类1、拨号类故障主要拨号错误类型：691、651、678、718等2、应用类故障主要包括网页、视频、游戏等应用打不开或翻开慢等3、网络设备类故障设备硬件故障〔业务单板、光模块、光纤等〕、设备软件故障、数据配置遗漏或错误等故障、网络环路引起的播送风暴故障等。拨号是否成功拨号成功错误678、651错误691错误769是否网页不能翻开PingDNS效劳器地址Ping163交由上级技术部门处理能ping通网速慢是查看IE浏览器是否设置了代理Ping不通能解析成IP地址IE浏览器问题360修复或在DOS窗口下执行netsh

winsock

reset重启电脑或重新安装其它IE去掉代理解决问题是确定DNS效劳器地址是否正确不能解析修正DNS效劳器地址，并上报。正确不正确否PingDNS效劳器地址平均时延60ms以下平均时延60ms以上判断机器CPU和内存使用判断链路丢包问题360或IP雷达工具监视当前PC流量关闭流量大的进程可能为出口问题tcping163大小大于100ms无丢包有丢包楼道交换机基带EOC调制EOC网卡灯亮？网卡灯亮？检测楼道交换机到用户家里的网线交由上级技术部门处理有线电视是否正常否否检测楼道与用户家里的同轴、分配器是否正常是是是否网卡灯亮？调制EOC电源没翻开或已坏注：678错误忽略了VLAN数据配置及网线、网卡、水晶头自身问题，具体排查时不能忽略确定用户名密码是否错误MAC地址有变动账号到期超出账号的并发连接数网卡被禁用或驱动安装错误重新启用网卡或重新安装网卡驱动解决问题否是案例一〔单PC〕故障处理流程错误718Radius系统故障或BRAS地址池数量不够路由器下所有设备是否均不能上网机顶盒是否正确获取IPPC能不能PC能连不上WIFI能PC不能根据案例1中678错误进行排错检查无线路由器WIFI配置检查无线路由器DCHP配置检查PC的IP、网关、DNS配置均能上QQ不能翻开网页局部网站打不开断开网络让PC或重新获取IP地址DNS配置是否正确Ping163问题没解决路由器DHCP手工配置DNS，PC和重新获取IP地址不正确正确可能出口问题交由上级技术部门处理能解析不能解析如果为静态配置改为自动获取测试根据案例1不能翻开网页排查问题没解决是Ping这些网站域名网站域名问题telnet网站地址80不能解析能解析网站自身问题或出口问题路由器配置，将WAN接口MTU改小网速慢将路由器后其他设备断开，根据案例1网速慢排查否路由器WAN口状态显示是否拨号成功是无法连接能连接将WAN口网线直接接到PC进行拨号，根据案例1拨号错误处理将PC地址改成与路由器同网段，重新测试案例二〔路由器〕故障处理流程能ping通路由器LAN口是否改为自动连接路由器自身pingDNS效劳器地址不成功自动连接非自动连接拨号不成功成功交由上级技术部门处理是更换网线重新测试复位路由器重新配置静态配置网卡IP地址、网关、DNS测试通不通重新正确配置路由器DHCP效劳器能上网不能上网故障定位根本思路正确区分故障范围明确故障现象明确故障应用的数据流量流向以解决故障为第一优先，积极协调相关人员配合处理“开始〞菜单项选择择〞运行〞后键入“cmd〞显示DOS界面，可以进行相关命令的输入常用命令ipconfig/all查看所有配置信息〔主要是IP、掩码、网关、DNS信息〕ipconfig/release释放当前网卡IPipconfig/renew重新获取IP，通常与上一条命令配合使用.ipconfig/flushdns清理本机DNS缓存.ipconfig/displaydns查看本机DNS缓存信息.ipconfig命令常用命令ipconfig命令举例查看PC获取的IP地址和MAC地址详细信息HostName：主机名Description：网卡的型号PhysicalAddress：网卡的物理地址，就是我们常说的MAC地址DhcpEnabled：Dhcp〔动态主机分配协议〕IPAddress：IP地址，可以手工配，也可由路由器分配SubnetMask：子网掩码DefaultGateway：网关DNSServers：DNS地址〔华数DNS为00〕常用命令常用命令C:\>nslookup163Server:ns1.hzcncAddress:00

Non-authoritativeanswer:Name:easeAddress:9Aliases:163nslookup命令举例nslookup最简单的用法就是查询域名对应的IP地址。其用法是：nslookup+域名。最后的两行这里看到的是163的IP地址是9。最后显示的是目标域名，并注明Alias〔别名〕。DNS响应查询dig命令C:\dig>digtaobao@;<<>>DiG9.3.2<<>>taobao@;(1serverfound);;globaloptions:printcmd;;Gotanswer:;;->>HEADER<<-opcode:QUERY,status:NOERROR,id:1588;;flags:qrrdra;QUERY:1,ANSWER:3,AUTHORITY:6,ADDITIONAL:6;;QUESTIONSECTION:;taobao.INA;;ANSWERSECTION:taobao.1757INCNAMEgslb.taobao.danuoyi.tbcache.gslb.taobao.danuoyi.tbcache.1504INCNAMEscorpio.danuoyi.tbcache.com.scorpio.danuoyi.tbcache.24INA11常用命令;;AUTHORITYSECTION:danuoyi.tbcache.327INNSdanuoyins3.tbcache.danuoyi.tbcache.327INNSdanuoyins4.tbcache.danuoyi.tbcache.327INNSdanuoyins5.tbcache.danuoyi.tbcache.327INNSdanuoyins2.tbcache.danuoyi.tbcache.327INNSdanuoyins6.tbcache.danuoyi.tbcache.327INNSdanuoyins1.tbcache.;;ADDITIONALSECTION:danuoyins1.tbcache.37INA56danuoyins2.tbcache.47INA8danuoyins3.tbcache.344INA8danuoyins4.tbcache.153INA00danuoyins5.tbcache.223INA3danuoyins6.tbcache.157INA01;;Querytime:15msec;;SERVER:#53();;WHEN:MonJun2322:32:512021;;MSGSIZErcvd:366常用命令常用命令Ping1400字节的包测试C:\Users>pingsina-l1400-t

正在Pingwasu[7]具有1400字节的数据:来自7的回复:字节=1400时间=11msTTL=57来自7的回复:字节=1400时间=10msTTL=57来自7的回复:字节=1400时间=10msTTL=57来自7的回复:字节=1400时间=10msTTL=57来自7的回复:字节=1400时间=10msTTL=57

7的Ping统计信息:数据包:已发送=100，已接收=100，丧失=0(0%丧失)，往返行程的估计时间(以毫秒为单位):最短=10ms，最长=11ms，平均=10ms常用的ping参数为：－t：持续ping，按Ctrl＋C可以停止－l：可以定义报文的大小，系统默认的是32bytes－n：可以定义ping的次数ping命令举例tcping命令举例使用tcping命令+IP地址+端口号，可以验证目标应用相应端口是否开启，响应时延等参数。C:\tracert>tcpingsinaProbing5:80/tcp-Portisopen-time=57.839msProbing5:80/tcp-Portisopen-time=59.366msProbing5:80/tcp-Portisopen-time=59.405msProbing5:80/tcp-Portisopen-time=59.082msPingstatisticsfor5:804probessent.4successful,0failed.Approximatetriptimesinmilli-seconds:Minimum=57.839ms,Maximum=59.405ms,Average=58.923ms常用命令常用命令路由跟踪TracertTracert路由跟踪是跟踪数据包到达目的主机的路径的命令，如果在使用ping命令发现网络不通，可以用tracert跟踪一下包到达哪一级故障，它的根本格式：tracert目标地址。加上参数“-d〞不会解析中间路由器的主机名，可以加快速度。如左，sina解析出来的IP地址为41，从本机到达目的地址经过10跳，后面的IP地址表示经过的路由器的IP地址，通过查询该IP地址的归属可以知道到达目标地址经过哪些运营商。和ping一样，“Requesttimedout〞不说明这段的网络不通，有可能是ICMP报文被中间路由器丢弃或者不回应。C:\>tracert-dsina

Tracingroutetojupiter.sina[41]overamaximumof30hops:

1<1ms<1ms<1ms2<1ms<1ms<1ms773<1ms<1ms<1ms441ms<1ms<1ms453ms3ms3ms63ms3ms3ms9073ms3ms3ms2183ms3ms3ms794ms3ms3ms33103ms3ms4ms41Tracecomplete.tracert命令举例常用现场排障常用软件介绍IP雷达IP雷达是一款绿色软件，作用与netstat命令相同但是功能更强大。能够实时显示本机上网流量，详细到每个远程IP的流量，及其域名、位置，显示各类网速以及流量排名。

不需安装任何驱动，占用内存和CPU少。实时记录，显示访问过的网站、应用程序的IP地址，真实域名，地理位置，该IP发送/接收字节数，时间，访问进程。显示访问的独立IP数，发送/接收的总字节数和包数。显示各种数据的前10位排名〔TOP10数据〕。注意！Vista、Win7、Win8环境下，应以管理员身份启动IP雷达！否那么会造成数据收集不全的现象常用现场排障常用软件介绍例：抓取QQ游戏双扣角色版与效劳器IP通讯的TCP流量常用软件介绍例：抓取英雄联盟游戏效劳器IP的UDP流量常用现场排障常用软件介绍WireShark抓包软件通常微小的流量或者未产生流量的故障，用IP雷达无法抓出我们想要的IP，此时需要借助wireshark来详细分析应用的运行过程。如：游戏无法登陆故障就必须用wireshark来找出游戏登陆IP常用软件介绍WireShark抓包软件使用该软件前先关闭其他无关应用程序，选择网卡后翻开指定应用常用软件介绍停止抓包并保存常用现场排障常用软件介绍Httpwatch网页分析软件该软件详细记录网页翻开过程，将网页展现过程中每个元素对应的域名、端口、IP、、翻开时间、结果等信息都呈现出来，是分析网页类故障最实用的软件之一。目前该软件只支持IE和火狐，建议大家用IE浏览器，软件安装完毕，点击浏览器命令栏—工具—watch。webwatch网页分析软件该软件详细记录网页翻开过程，将网页展现过程中每个元素对应的域名、IP、、dns响应时间、连接时间、结果等信息都呈现出来，是分析网页类故障非常实用的软件之一。该软件为绿色软件，下载后无需安装即可使用。翻开网页慢、游戏卡等故障现象：用户反映某个网站翻开慢，游戏卡，掉线。故障可能原因：1，用户电脑问题；2，对方应用效劳器问题；3，用户接入线路问题；4，互联网出口问题；5，内网资源问题。需提供信息：客户端IP，对端效劳器IP，端口，路由跟踪，游戏或者网站的名字〔域名〕。常见宽带故障原因现场排障手段：先确认是否是用户电脑问题，并询问周围用户自己的电脑在此环境下使用是否正常，在排除用户电脑后问题后，就需要查看接入线路问题。测试方法：大包pingDNS的IP，测试丢包情况，也可以查看用户IP，联系维护部门从骨干设备Ping用户〔需关闭客户端防火墙〕，以测试接入情况。两端互ping以确保上下行线路都正常。如果接入测试都正常，那么需要排查到目的地址的路由问题。测试方法:用IP雷达找到连接的效劳器IP地址及端口，向对端效劳器做路由跟踪。完成路由跟踪后，在DOS界面右键-标记，框选需要的内容，至文本中粘贴，然后作为附件通过QQ文件传送或发邮件给维护部门相关人员，同时联系说明情况。常见宽带故障原因网页打不开故障现象：用户打不开某网页。故障可能原因：1，网站效劳器故障2，网站无法解析3，网络延时过大导致打不开4，涉及非法信息，被国家屏蔽。现场排障手段：先ping此网站，一方面可以测试到是否可以解析，也可以测试下大概到对方效劳器的速度。如测试出来解析正常，但是网页无法翻开，可以对网站的解析地址做路由跟踪。根据路由跟踪看，如果可以顺利跟踪到目的地址，且延时不大的，那可能就是网站效劳器的问题。如果跟踪结果看到延时较大，那么可能是延时较大造成的，处理方法同网页翻开慢故障。如果测试网站无法解析，那么需要排查DNS问题常用的检查DNS问题的命令就是nslookup。通过nslookup的server命令指定DNS可以模拟其他运营商的DNS去解析网站，推荐使用google免费DNS〔与〕。以判断故障发生在我方还是网站方。如确认是我方DNS问题，可转交集团运维部处理。需提供信息：网站域名，路由跟踪常见宽带故障原因视频加载慢或加载失败故障现象：用户在线看视频很卡或加载失败。故障可能原因：1，网站效劳器故障2，资源调度失败3，网络延时过大导致打不开4，涉及非法信息，被国家屏蔽。现场排障手段：先分析该视频网站在不在加速资源清单内，如果不在清单内需要检查出口资源占用情况，如果在清单内并且已做这个内容的加速，先看其调度方式(Ip调度、域名调度还是两者均有)。根据该视频网站的调度机制，先检查调度是否从正确的出口走。检查的方法主要通过tracert调度IP或调度域名来看。如果调度不正常，将联系资源提供方协助排查。如果调度正常，通过IP雷达查看是否正常命中资源，假设命中资源，通过ping测试链路质量(是否延时抖动大，有丢包现象)，假设没命中资源，同样需要