局域网常见故障的检测与排除

第7章局域网常见故障的检测与排除网络故障及分类7.1局域网常见故障检测7.2局域网常见故障的排除7.37.1网络故障及分类表7-1网络故障分类分类依据故障类型总体软件故障网络连接设置方面的故障软件属性配置故障网络协议故障硬件故障网络故障的性质物理故障一种是设备或线路损坏、插头松动、线路受到严重电磁干扰等情况而出现的网络故障。例如，网络中某条线路突然中断另一种是网络插头误接导致的故障。主要是因为没有搞清网络插头规范或没有弄清网络拓扑结构逻辑故障一种是配置错误，因网络设备的配置原因而导致网络异常或故障另一种是一些重要进程或端口关闭，以及系统负载过高引发的故障。如路由器的SNMP进程意外关闭或死掉，网络管理系统将不能从路由器中采集到任何数据，网络管理系统失去了对该路由器的控制网络故障的对象线路故障最常见的情况是线路不通。诊断这种故障可用ping检查线路远端的路由器端口是否还能响应，或检测该线路上的流量是否还存在设备故障设备故障一般发生在集线器、交换机、路由器、主机等硬件上。如路由器CPU温度过高、CPU利用率过高和路由器内存余量太小OSI参考模型的层次物理层故障数据链路层故障网络层故障传输层故障会话层故障表示层故障应用层故障故障产生的网络范围内网故障（内部局域网的故障）外网故障（指与局域网外部网络或Internet连接的故障）网络中故障出现的情况网络不通网速慢网络时通时断某些网络应用无法使用7.2局域网常见故障检测7.2.1常用故障检测工具1．传输介质测试工具（1）网络测线仪（2）时域反射仪2．网络协议、数据流量分析工具—协议分析仪（1）协议分析仪概述（2）协议分析仪工作原理（3）协议分析仪的常见形式7.2.2常用故障检测命令1．ping2．Ipconfig/Winipcfg（1）获得Ipconfig的使用帮助（2）Ipconfig命令的语法格式Ipconfig[/all][/batchfile][/renewall][/releaseall][/renewn][/releasen]（3）Ipconfig命令的参数选项（4）Ipconfig/Winipcfg与ping的比较利用Ipconfig/Winipcfg可以让用户很方便地了解到所用Ipconfig/Winipcfg机的IP地址的实际配置情况，尤其当用户的网络中设置的是DHCP（动态IP地址配置协议）时。因为有一个“/all”参数，所以可侦查到本机上所有网络适配的IP地址分配情况，比ping命令更为详细。当然与ping相比也有它的不足之处，就是它只能在本机上测试，不能运用网络功能来测试。3．网络状态查询命令Netstat（1）Netstat命令的语法格式（2）参数选项（3）netstat的应用netstat工具至少有以下几方面的应用：显示本地或与之相连的远程机器的连接状态，包括TCP、IP、UDP、ICMP的使用情况，了解本地机开放的端口情况；检查网络接口是否已正确安装，如果在用netstat命令后仍不能显示某些网络接口的信息，则说明这个网络接口没有正确连接，需要重新查找原因。通过加入“-r”参数查询与本机相连的路由器地址分配情况；还可以检查一些常见的木马等黑客程序，因为任何黑客程序都需要通过打开一个端口来达到与其服务器进行通信的目的，这首先要使你的这台机连入互联网才行，不然这些端口是不可能打开的，这些黑客程序也就不会达到入侵的目的。（4）netstat应用实例4．连接统计命令nbtstat（1）获取nbtstat命令的使用帮助（2）nbtstat命令的语法格式NBTSTAT[[-aRemoteName][-AIPaddress][-c][-n][-r][-R][-RR][-s][-S][interval]]（3）参数选项解释5．路由分析诊断命令traceroute/tracert（1）获取帮助信息（2）语法格式tracert[-d][-hmaximum_hops][-jhost-list][-wtimeout]target_name（3）参数选项解释（4）应用实例①在DOS提示符下输入tracert，如图7-11所示。图7-11实例应用②tracert是跟踪数据包到达目的主机的路径命令，如果在使用ping命令发现网络不通，就可以用tracert跟踪一下包到达哪一级出现了故障。例如：tracert[211.100.31.131]-解析出站点()的主机IP地址；overamaximumof30hops:-最多记录30跳11ms2ms2ms202.201.3.122ms2ms2ms210.202.88.12633ms4ms4ms210.112.46.1345ms5ms6ms210.112.46.1495***Requesttimedout.-说明从202.112.46.149到上一级路由器之间发生了故障，导致连接不了在线站点。6．ARP（1）获取帮助信息（2）常用参数选项注意：arp-a命令只能够看到同一个VLAN（就是子网掩码相同，网关地址相同）下IP地址对应的MAC地址。7．pathping（1）获取帮助信息（2）参数选项（3）实例（4）Pathping与tracert的比较Pathping命令的测试结果与tracert相同，除了显示路由外，还提供一个时间段的分析，计算丢失包的百分比。8．Nslookup注意：Nslookup必须要安装了TCP/IP协议的网络环境之后才能使用。实例1：网络中已经架设好了一台DNS服务器，主机名称为lanzujian，它可以把域名地址，这就是正向解析功能。实例检测步骤如下。（1）正向解析（2）反向解析（3）常见错误解释①在DOS提示符下键入Nslookup，出现如下结果：Server:lanzujianAddress:192.168.0.5***lanzujiancan'tfind②在DOS提示符下键入Nslookup，出现如下结果：***Can'tfindservernamefordomain:Noresponsefromserver***Can'tfind故障检测方法1．七层的网络结构分析模型方法（1）自下而上：从物理层的链路开始检测直到应用。（2）自上而下：从应用协议中捕捉数据包，分析数据包统计和流量统计信息，以获得有价值的资料。2．网络连接结构的分析方法（1）客户端模块（2）网络链路模块（3）服务器端模块3．工具型分析方法4．综合及经验型分析方法7.2.4故障检测实例实例2：故障现象是网络中一台计算机无法访问互联网。检测步骤如下。（1）使用ipconfig/winipcfg查看IP地址配置是否正确，如不正确则重新配置IP。（2）用“ping本机IP地址”命令查看返回信息是否正确，如不正常则从网卡和TCP/IP的安装寻找原因。（3）通过“ping网关地址”查看返回信息是否正常，如不正常则从网卡和网线寻找原因。（4）用“ping外网IP地址”查看返回信息是否正常，如不正常则检查网关设置。（5）使用nslookup检查DNS是否工作正常，如不正常则检查DNS设置。（6）检查防火墙策略是否有限制。实例3：故障现象是局域网网络是通的，但网速很慢，或者是网络节点数少时没问题，而节点多则网速变慢。故障分析如下。（1）网线问题双绞线是由4对线严格而合理地紧密缠绞和在一起，从而减少串扰和背景噪音的影响。在T568A标准和T568B标准中，仅使用了双绞线的1、2和3、6四条线。其中，1、2用于发送，3、6用于接收，1、2必须来自一个绕对，3、6必须来自一个绕对。只有这样，才能最大限度的避免串扰，保证数据传输。如不按正确标准（T586A、T586B）制作网线，就有可能开始时使用正常，但过了一段时间后，性能就会下降，网速变慢。（2）回路问题网络较小涉及的节点数不是很多、结构不很复杂时，回路现象很少发生。但在比较复杂的网络中，由于一些原因经常有多余的备用线路，则会构成回路，数据包会不断发送和校验数据，从而影响整体网速。为避免这种情况发生，要求我们在铺设网线时一定要养成良好的习惯，网线打上明显的标签，有备用线路的地方要做好记载。（3）广播风暴广播方式是发现未知设备的主要手段，但随着网络计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到30%时，网络传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。因此，当网络设备硬件有故障时也会引起网速变慢。在怀疑有此类故障时，先可采用置换法替换集线器或交换机来排除集线设备故障。然后关掉集线器的电源用ping命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡后就可恢复网速正常。7.3局域网常见故障的排除7.3.1网络故障分析及处理故障现象观察收集有用信息，分析故障现象列出各种可能原因，确定故障环节验证故障是否已经排除针对每一原因实施排错方案经验判断和理论分析恢复实施方案前的网络状态故障排除？YN整理故障排除思路，将过程文档化列出的所有原因都尝试排除后实例4：网络不通时的故障分析与处理。（1）收集信息（2）根据收集的信息确定故障环节（3）尝试修复并排除故障（4）验证是否正常7.3.2故障排除方法1．分层故障排除法（1）分层排除方式①逐层排除方式②相应的工具和措施（2）分层排除实例实例5：环境构建如图所示，要测试主机A和主机B之间能否正常通信。