网络设备安装与调试 课件 模块8 网络设备维护与故障排除

模块8网络设备维护与故障排除01任务1设备的例行维护02任务2利用三层交换机实现不同VLAN间的通信目录任务31设备的例行维护任务描述:任务清单小李应聘成为A公司网络管理员，他将从事哪些日常维护工作呢？任务目标【素质目标】在本任务的学习中，融入职业道德教育，培养学生爱岗敬业、认真负责、忠于职守的优秀品质；【知识目标】了解机房环境检查的内容；掌握硬件例行检查的内容和方法；掌握系统日常运维的内容及方法；掌握备份配置文件的方法；【能力目标】能够达到网络管理员日常维护的岗位要求；任务重难点【任务重点】掌握硬件例行检查的内容和方法；定期备份网络设备的配置文件；【任务难点】配置文件备份的方法；任务内容1．例行检查与维护；2．定期备份网络设备的配置文件；所需材料为每组提供能接入网络的计算机一台、无线终端或手持平板一部、无线路由器一台；资源连接微课、图例、PPT课件、实训报告单。8.1例行检查与维护1．机房环境的检查计算机机房环境包括硬件和软件环境，为保证计算机及通信系统稳定可靠地运转，计算机机房环境必须满足计算机等电子设备对温度、湿度、洁净度、防漏、电源质量、防雷、电磁场强度、屏蔽、接地和安全保卫等方面的要求。信息中心机房系统的可靠与否直接关系着通信网络能否正常、持久、稳定地运行。小李每天例行打扫机房，保持整洁；机房温度最好保持在20℃～25℃，相对湿度在40%～60%之间。可以安装空调达到恒温效果，每天进行空调工作状态检查与机房温、湿度检查，及时把温度、湿度调整在适宜区间内。电源、UPS的工作状态。通信机房一般需要24小时每天检查运行，检查机房供电状况非常有必要。任务31设备的例行维护2．硬件例行检查（1）定期检查和清洁设备。每季度对设备进行检查，包括查看连线的稳定性和紧固度；定期清洗设备，除去灰尘和杂物，并确保通风良好。（2）定期查看路由器、交换机状态指示灯状态、发声发热状态。定期监测各端口的工作状态，保障所有端口畅通运行。指示灯分为电源指示灯、网络连接指示灯、无线信号指示灯、有线连接指示灯。源指示灯（PWR）：电源指示灯在路由器正常工作时通常呈现稳定的亮状态。这意味着路由器的电源正常，设备正常工作。网络连接指示灯（WAN）：当路由器与互联网成功连接时，WAN指示灯会稳定亮起。在数据传输过程中，WAN指示灯会根据网络流量的大小，以不同速度闪烁。这表明路由器正在进行数据传输。无线信号指示灯（WLAN/Wi-Fi）：无线信号指示灯在无线网络开启时，呈现持续亮起的状态。当设备通过无线连接传输数据时，指示灯会根据网络流量的大小，以不同速度闪烁。这表示路由器的无线网络功能正常。有线连接指示灯（LAN）：当设备通过有线方式连接路由器时，对应的LAN指示灯会亮起。在数据传输过程中，LAN指示灯会根据网络流量的大小，以不同速度闪烁。这显示路由器的有线网络功能正常。任务31设备的例行维护（3）局域网线路维护线路是局域网连接的重要组成部分，线路的通断直接影响用户使用本地网络，因此线路的维护也非常关键。导致线路故障主要原因有：因水晶头与交换机连接状态

异常导致故障；因水晶头与信息点端口的连接状态

异常导致故障；因模块端口连接异常导致故障；

因双绞线老化或损坏导致故障；

因水晶头接触不良导致故障。任务31设备的例行维护3．系统的日常维护小李定期提取路由器、交换机运行日志，根据日志分析设备运行情况。华为路由器日志是记录路由器操作信息的重要工具。下面是华为路由器日志查看的不同方式。（1）通过网络管理系统界面直接查看日志信息。这种方式需要登录到路由器的Web界面，进入日志查看页面。在页面上，用户可以通过筛选条件查看所需的日志信息。这种方式适用于需要快速查看特定时间段内的日志信息的情况。（2）通过执行命令displaylogbuffer[sizevalue|modulemodule-name|levelseverity]*，可以查看日志缓冲区记录的信息。这种方式可以在控制台或远程终端上查看。用户可以通过设置不同的筛选条件来查看不同级别的日志信息。这种方式适用于需要查看详细日志信息的情况。（3）通过执行命令displaydiag-logfilecfcard2:/log/，可以直接打开路由器日志文件。这种方式需要先通过命令行进入诊断模式，然后使用命令查看日志文件。这种方式适用于需要查看历史日志信息的情况。4．计算机网络病毒监测小李为重要的服务器安装了360杀毒软件。360杀毒软件是广受欢迎的免费杀毒软件，采用智能引擎技术，根据用户不同情况，智能选择最佳引擎组合。360杀毒软件是360安全中心出品的一款免费的云安全杀毒软件。360杀毒软件具有以下优点：查杀率高、资源占用少、升级迅速等。任务31设备的例行维护任务31设备的例行维护当今几乎每一个网络都会配置一些专用的外部存储设备，而这些设备确实在不少灾难性的数据失事中发挥了扭转乾坤的作用。实际上，这些备份装置的费用只占服务器硬件的10%，而它却能为用户提供100%的数据保护，从而避免10倍甚至百倍的经济损失。小李定期备份路由、交换设备的配置文件。以路由器为例，开启路由器的FTP服务，从本地计算机访问华为网络设备的FTP服务，下载备份文件。具体步骤为：1．让计算机和要进行备份的路由器处在同一网段，注意测试连通性。2．在路由器上开启FTP服务，并配置aaa认证的用户和密码。8.2定期备份网络设备的配置文件3．在本地计算机登录FTP服务器并下载配置文件。binary命令将数据的传输模式设置为二进制模式（还有一种模式为ASCII）。lcdd:\命令设置从FTP服务器下载的文件保存的位置，这里的保存位置设置为d盘根目录（可自行设置）。之后下载的备份文件就保存在本地计算机的d盘根目录了。任务32网络故障排除任务描述:任务清单A公司网络管理员小李接到研发部电话，该部门计算机无法上网。于是小李紧急奔赴现场进行故障排检。任务目标【素质目标】在本任务的学习中，融入职业道德教育，培养学生爱岗敬业、认真负责、忠于职守的优秀品质；【知识目标】掌握使用ipconfig命令查看网络配置的方法；掌握使用ping命令测试网络连通性的方法；了解ARP原理及ARP病毒的危害；掌握使用tracert、routeprint、Netstat等命令查看网络路由信息的方法；【能力目标】能够及时排检网络故障，锁定故障点；任务重难点【任务重点】使用ping命令排除故障点的方法；【任务难点】对ARP原理的理解；对路由表结构的掌握；任务内容1．使用ipconfig命令查看网络配置；2．使用ping命令测试网络连通性；3．使用arp命令查看网络地址缓存；4．使用tracert命令查看网络路由信息；5．使用routeprint命令查看本机网络路由表；6．使用netstat命令统计网络信息；所需材料为每组提供能接入网络的计算机一台、无线终端或手持平板一部、无线路由器一台；资源连接微课、图例、PPT课件、实训报告单。8.3使用ipconfig命令查看网络配置Ipconfig命令的使用方法Ipconfig命令的使用方法分为不带参数与带参数使用两种。不带参数的Ipconfig命令显示DNS后缀、IP地址、子网掩码、默认网关等基本信息。相对而言，带参数的Ipconfig命令显示的信息更为丰富、具体。（1）不带参数的Ipconfig命令打开计算机的Windows操作系统，从“开始”菜单中打开RUN（运行）窗口，或通过组合键“WIN+R”打开RUN（运行）窗口。输入CMD命令，打开命令窗口，输入ipconfig并按回车键，运行结果如图所示。任务32网络故障排除（2）带参数all参数：如图8-2所示。带all参数还会显示物理地址、DHCP信息等更为详实的配置信息。其命令格式为ipconfig/all，运行结果如图所示。任务32网络故障排除3．ipconfig命令在维修中的作用在维修中ipconfig命令主要用来检查TCP/IP的配置是否正确，以及释放或重新获得DHCP下发的动态IP地址。release和renew参数：其用法是ipconfig/release、ipconfig/renew。如果输入ipconfig/release，那么所有端口租用的IP地址便重新交付给DHCP服务器；如果输入ipconfig/renew，那么本地计算机便与DHCP服务器取得联系，租用一个IP地址。在大多数情况下，网卡被重新赋予和以前相同的IP地址。任务32网络故障排除8.4使用ping命令测试网络连通性1．ping命令及其排除故障的原理ping命令是在判断网络故障时经常使用的命令。掌握ping命令的各类使用技巧能够帮助我们排除不少网络故障。ping命令是Windows系统自带的可执行命令，通过它不仅可以检查网络是否连通，还可以分析判定网络出故障的节点。其原理是网络上的机器都有唯一的IP地址，给目标IP地址发送一个数据包，对方就要返回一个一样大小的数据包，根据返回的数据包我们能够确定目标主机的存在，能够初步判断与目标机器是否是连通的、时延多少。如果返回的数据包正常则证明与目标主机是连通的，反之不通，则二者之间必然存在故障。2．ping命令的使用方法打开计算机Windows操作系统，从“开始”菜单打RUN（运行）窗口，或通过组合键“WIN+R”打开RUN（运行）窗口，输入CMD命令，打开命令窗口。然后输入ping命令。ping命令的格式是：pingIP地址。例如，ping。需要注意的是，ping与IP地址之间需要有空格，否则报错。不一定非得pingIP地址，也能够直接ping主机域名，这样就能够获得主机的IP地址。任务32网络故障排除3．ping命令参数的使用参

数功

能-tping指定的主机，直到停止。若要查看统计信息并继续操作，键入Ctrl+Break；若要停止，键入Ctrl+C-n

count发送指定的数据包数，默认发送4个-l

size

指定发送的数据包的大小，默认发送的数据包大小为32B-f

在数据包中设置“不分段”标记（仅适用于IPv4），这样数据包就不会被路由上的网关分段-i

TTL将“生存时间”字段设置为TTL指定的值-r

count记录计数跃点的路由（仅适用于IPv4），最多记录9个-w

timeout指定超时间隔，单位为ms-4强制使用IPv4-6强制使用IPv4任务32网络故障排除4．ping命令的返回信息（1）当返回信息为“ReplyfromX.X.X.X:bytes=XXtime<XmsTTL=XXX”时，表示与IP地址为X.X.X.X的目标主机连通正常。（2）当返回信息为“requesttimedout”时，意味着请求超时，说明网络不通或网络状态不佳。存在4种情况。第一种情况，对方机器故障、已关机，或者网络上根本没有这个地址；第二种情况，对方与自己不在同一网段内，或通过路由也无法找到对方；第三种情况，对方确实存在，但设置了ICMP数据包过滤（比如防火墙设置）；第四种情况，对方错误设置了IP地址。（3）当返回信息是“destinationhostUnreachable”时，说明对方主机不存在或者没有跟对方建立连接。第一种情况可能是对方与自己不在同一网段内，而自己又未设置默认的路由，第二种情况可能是网线出了故障。这里要说明一下“destinationhostunreachable”和“timedout”的区别。如果所经过的路由器的路由表中具有到达目标的路由，而目标因为其他原因不可到达，这时候会出现“timeout”提示，而如果路由表中连到达目标的路由都没有，那就会出现“destinationhostunreachable”提示。（4）当返回信息为“badIPaddress”时，表示可能没有连接到DNS服务器，所以无法解析这个IP地址，也可能是IP地址不存在。任务32网络故障排除5．ping命令排除故障的方法（1）ping。是本地循环地址，如果无法ping通，则说明本机TCP/IP协议不能正常工作了。（2）ping本机IP地址。通则表示网卡正常，否则网卡出现故障。（3）ping同网段IP地址。不通表明网线或交换机出现故障，通则进行下一步排检。（4）ping网关IP地址。不通则表明网关出现故障，通则进行下一步排检。（5）ping网络中的主机域名。例如ping。不通说明DNS服务器出现问题。（6）ping远程IP地址。不通则表明网络连接出现问题。任务32网络故障排除8.5使用arp命令查看网络地址缓存ARP是TCP/IP协议族中的一个重要协议，用于确定对应IP地址的网卡物理地址。在《网络基础》先导课程中我们学习过OSI参考模型，了解IP数据包在局域网内部传输时并不是靠IP地址而是靠MAC地址来识别目标的，因此IP地址与MAC地址之间就必须存在一种对应关系，而ARP协议就是用来确定这种对应关系的。ARP协议工作时，首先请求主机发送一个含有其希望到达的IP地址的以太网广播数据包，然后目标IP地址的所有者会以一个含有IP地址和MAC地址对的数据包应答请求主机。这样请求主机就能获得要到达的IP地址对应的MAC地址，同时请求主机会将这个地址对放入自己的ARP表缓存起来，以减少不必要的ARP通信。ARP协议工作原理如图8-3所示。任务32网络故障排除ARP缓存表是动态的，那有没有办法以人工的方式输入静态项目呢？答案是有的，我们可以通过命令将IP

地址与对应的物理地址以静态的方式绑定。命令的格式为：ARP-SIP地址物理地址如果人工删除一个静态项目，也可以通过相应命令来

实现。命令格式为：ARP–dIP

任务32网络故障排除8.6使用tracert命令查看网络路由信息使用tracert命令可以查看路由情况。具体来说，可以通过该命令查看数据包到达目的主机所经过的路径。tracert命令的基本用法是，在命令提示符后键入“tracerthost_name”或“tracertip_address”，其中，tracert是traceroute在Windows操作系统上的写法，如图8-5所示。任务32网络故障排除在图8-5中，输出有5列：第一列是描述路径的第n跳的数值，即沿着该路径的路由器序号；第二列是第一次往返时延；第三列是第二次往返时延；第四列是第三次往返时延；第五列是路由器的名字及其输入端口的IP地址。如果网络连通有问题，则可用tracert命令检查到达目标IP地址的路径，并记录经过的路径。通常当网络出现故障时，需要检测网络故障出现的位置。如果连不通目的地IP地址的设备，可以通过tracert命令来确定网络在哪个环节上出了问题。数据包在网络中停止的位置可能存在路由器故障或路由配置问题。任务32网络故障排除8.7使用routeprint命令查看本机网络路由表路由表是用来描述网络中计算机之间分布地址的信息表，通过在相关设备上查看路由表信息，可以清楚了解网络中的设备分布情况，从而及时排除网络故障。routeprint命令是Windows操作系统内嵌的查看本机路由表的命令，该命令用于显示与本机相连接的网络信息。其用法是打开计算机Windows操作系统，从“开始”菜单打开RUN（运行）窗口，或通过“WIN+R”组合键打开RUN（运行）窗口，输入CMD命令，打开命令窗口，输入“routeprint”后按回车键。执行该命令后显示内容如图8-6所示。任务32网络故障排除在Windows路由表中，每个条目都代表一个路由。路由表中的每一列都包含不同的信息。网络目标（NetworkDestination）：目标网络的IP地址或网络ID。网络掩码（Netmask）：子网掩码，它用于将IP地址分为网络地址和主机地址。网关（Gateway）：下一跳网关的IP地址。接口（Interface）：数据包应该通过的网络端口。跃点数（Metric）：