网络维护培训（PPT57页)

网络系统运维管理常见故障解决办法引言•建设一个网络系统并不困难，重要的是怎样保障网络的正常运行，网络维护除了要掌握对硬件的操作能力外，也需要积累相当多的故障排除经验，才能从真正意义上做好维护工作。对网络管理人员的要求•目前互联网络技术、拓扑和应用的复杂性决定了网络管理人员必须：–确保网络尽量稳定运行–掌握故障排除方法–熟悉各种协议可能故障点，迅速定位排除故障网络故障的一般分类•连通性问题•硬件、媒介、电源故障•软件配置错误•兼容性问题•链路问题•性能问题•路由环路•网络攻击•网络拥塞•配置问题•路由交换配置错误•服务器配置错误一般故障的解决步骤故障现象观察故障相关信息收集各种可能原因列表故障排除过程文档化对每一原因实施排错方案经验判断和理论分析恢复实施方案前的网络状态故障排除？YN循环1循环2分层故障排除法（一）1物理层2数据链路层4高层3网络层主要关注：电缆、跳线连接头、网口、设备硬件负责介质的连接1物理层2数据链路层4高层3网络层主要关注：端口的状态，协议是为UP，则为链路层工作正常。同时和端口负载有关。封装的不一致分层故障排除法（二）分层故障排除法（三）1物理层2数据链路层4高层3网络层主要关注：地址和子网掩码是否正确，路由协议配置是否正确。排除时沿着源到目的地的路径查看路由表。同时检查接口的IP地址。分段打包和重组及差错报告1物理层2数据链路层4高层3网络层主要关注：网络终端的高层协议，以及终端设备软硬件运行良好。负责端到端的数据分层故障排除法（四）分块故障排除法•配置文件可分为以下几块：•管理部分（路由器名称、口令、服务、日志等）•端口部分（IP地址、封装等）•路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等）•策略部分（路由、策略路由、安全配置等）•接入部分（CONSOLE、Telnet、SSH、拨号等）•其他应用部分（ACL配置、VLAN配置、Qos配置等）•可以把故障归入上述一类或几类分段故障排除法•把网络分段，逐段排除故障•汇聚交换以下内网一段•汇聚设备到服务器区主交换一段•服务器区主交换到核心层的这一段•服务器区主交换层本身问题•核心层到供应商对端的这一段•核心层本身问题•WAN（外网）链路替换法•替换法是检查硬件问题最常用的方法•当怀疑是网线（光跳线）问题时，更换一根确定是好的网线（光跳线）试一试；当怀疑是接口（接口模块）有问题时，更换一个其它接口（接口模块）试一试•当服务器不通无法判断故障原因时可使用笔记本或其他服务器替换故障服务器测试链路状态分块排除•当其他正常但无法判断是否为设备问题时建议用相同配置设备替换现有设备，如此操作无效换回设备并恢复原网络拓扑状态•在实际网络故障排错时，可以先采用分段法确定故障点，再通过分层或其它方法排除故障常用故障诊断命令以及工具•华为、H3C、思科等主流网络设备故障诊断主要有以下命令：•ping命令•tracert命令•Pathping命令•Show、display命令•Reload、reboot命令•debugging命令•Ethereal抓包工具•IP地址查询•TracertrouteWindows系统常用命令pingARPTracertRouteipconfigNetstatNbtstatPathpingNetshnetPing原理:源站点向目的站点发送ICMPrequest报文,目的主机收到后回icmprepaly报文，这样就验证了两个接点之间IP的可达性功能:用ping来判断两个接点在网络层的连通性其他参数:Ping–n连续pingN个包Ping–t持续地Ping直到人为地中断,ctrl+breack暂时终止Ping命令查看当前的统计结果,而ctrl+c则是中断命令的执行Ping–l指定每个ping报文的所携带的数据部分字节0-65500数Ping出错信息unkonwhost主机名不可以解析为IP地址，故障原因可能是DNSserverNetworkunreacheble表示本地系统没有到达远程主机的路由。检查路由表的配置netstat–r或是routeprintNoanswer表示本地系统有到达远程主机的路由，但接受不到远程主机返回报文Requesttimedout可能原因远程主机禁止了ICMP报文或是硬件连接问题Ping（续）ARP地址解析协议原理:arp即地址解析协议,在常用以太网或令牌LAN上,用于实现第三层到第二层地址的转换IPMAC功能:显示和修改IP地址与MAC地址的之间映射.谁知道10.1.46.1的MAC地址我知道10.1.46.1的MAC地址是:xxxxxxARP使用方法常用参数:Arp–a:显示所有的ARP表项.例ARP使用方法（续）其他参数:Arp-s:在ARP缓存中添加一条记录.C:\Arp-s126.13.156.202-e0-fc-fe-01-b9Arp-d:在ARP缓存中删除一条记录.C:\Arp-d126.13.156.2Arp-g:显示所有的表项C:\Arp-gTracert原理:tracert是为了探测源节点到目的节点之间数据报文经过的路径.利用IP报文的TTL域在每个经过一个路由器的转发后减一,如果此时TTL=0则向源节点报告TTL超时这个特性,从一开始逐一增加TTL,直到到达目的站点或TTL达到最大值255.功能:探索两个节点的路由.1.1.1.11.1.1.22.2.2.12.2.2.2TTL=1TTL=2TTL=3常用参数c:\tracertip_adressTracert使用方法其他参数:Tracert-hN设置TTL最大为N.Route原理:路由是IP层的核心问题,路由表是TCP/IP协议栈所必须的核心数据结构,是IP选路的唯一依据.功能:route命令是操作，维护路由表的重要工具.常用参数:Routeprint查看路由表.Routeadd增加一条路由记录Routedelete删除一条路由记录.C:\routedelete1.1.0.0Route使用方法Route–padd永久地增加一条路由记录(重起后不丢失)Route使用方法（续）Netstatnetstat命令显示协议统计信息和当前的TCP/IP连接。该命令只有在安装了TCP/IP协议后才可以使用Netstat使用方法Netstat[-a][-e][-n][-s][-pprotocol][-r][interval]-a显示所有连接和侦听端口。服务器连接通常不显示。-e显示以太网统计。该参数可以与-s选项结合使用。-s显示每个协议的统计。默认情况下，显示TCP、UDP、ICMP和IP的统计。-p选项可以用来指定默认的子集。-pprotocol显示由protocol指定的协议的连接；protocol可以是tcp或udp。如果与-s选项一同使用显示每个协议的统计，protocol可以是tcp、udp、icmp或ip。Netstat使用方法（续）-n以数字格式显示IP地址和端口号（而不是尝试查找名称）。Netstat使用方法（续）-r显示路由表的内容。Netstat使用方法（续）NbtstatNbtstat：是解决NetBIOS名称解析问题的有用工具。可以使用nbtstat命令删除或更正预加载的项目NETBIOS名字分两种类型：唯一名(UNIQUE)和组名(GROUP)。唯一名很好理解，就是说在同一子网上要独一为二；而组名的作用是可以实现多播数据通讯。NETBIOS结构：字符串和ScopeID字符串就是我们给自己的计算机、工作组起的名字，而且对所能使用的字符及其长度都有限制ScopeID域它占用NETBIOS名的最后一个字节，最大的作用莫过于可以标识不同的Microsoft网络服务因为它是NETBIOS名的一部分因此UNIQUEname允许两台computername相同但scopeID不同的计算机在同一子网上存在。Nbtstat使用方法nbtstat-n显示由服务器或重定向器之类的程序在系统上本地注册的名称。“已注册”表明该名称已被广播(Bnode)或者WINS（其他节点类型）注册NodeIpAddress:[192.168.200.1]ScopeId:[]NetBIOSLocalNameTableNameTypeStatus---------------------------------------------XHWL-SERVER00UNIQUERegisteredXHWL-SERVER03UNIQUERegisteredWORKGROUP00GROUPRegisteredWORKGROUP1EGROUPRegisteredXHWL-SERVER20UNIQUERegisteredNbtstat[-aremotename][-AIPaddress][-c][-n][-R][-r][-S][-s]nbtstat–A使用远程计算机的IP地址并列出名称表。nbtstat–a对指定name的计算机执行NetBIOS适配器状态命令。适配器状态命令将返回计算机的本地NetBIOS名称表，以及适配器的媒体访问控制地址。例子：Nbtstat[-aremotename][-AIPaddress]c:\nbtstat–A192.168.12.27本地连接2:NodeIpAddress:[192.168.12.1]ScopeId:[]NetBIOSRemoteMachineNameTableNameTypeStatus------------------------------------------------------------------SDXH-1100UNIQUERegisteredSDXH-1120UNIQUERegisteredWORKGROUP00GROUPRegisteredWORKGROUP1EGROUPRegisteredSDXH-1103UNIQUERegisteredMACAddress=00-E0-4C-61-4F-BCNbtstat使用方法nbtstat-c显示NetBIOS名称缓存，包含其他计算机的名称对地址映射Nbtstat–r列出Windows网络名称解析的名称解析统计。在配置使用WINS的Windows2000计算机上，此选项返回要通过广播或WINS来解析和注册的名称数。nbtstat-R清除名称缓存，然后从Lmhosts文件重新加载。nbtstat-RR释放在WINS服务器上注册的NetBIOS名称，然后刷新它们的注册NetBIOSNamesResolutionandRegistrationStatistics----------------------------------------------------------ResolvedByBroadcast=2ResolvedByNameServer=0RegisteredByBroadcast=12RegisteredByNameServer=0NetBIOSNamesResolvedByBroadcast-------------------------------------------------------------SDXH-15SDXH-15c:\Nbtstat–rNbtstat使用方法（续）Nbtstat–s显示客户端和服务器会话。尝试将远程计算机IP地址转换成使用主机文件的名称。nbtstat-S列出当前的NetBIOS会话及其状态（包括统计）只通过IP地址列出远程计算机。Nbtstat使用方法（续）ipconfigipconfig命令获得主机配置信息，包括IP地址、子网掩码和默认网关。1ipconfig当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。2ipconfig/all当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地