网络基本故障排查PPT课件

网络故障分层排除法
➢物理层：采用替换法或专门的线缆测试仪，没有测试仪的可通过 网络设备（网卡、交换机等）信号灯进行简单的目测。
➢数据链路层：相对于其他的协议层，数据链路层出现问题的可能 性不大，对于TCP/IP网络，可以使用简单的arp命令来检查MAC地 址（物理地址）和IP地址之间的映射问题。
➢网络层和传输层是最容易出现问题的两层，路由配置容易出现错 误，可通过route命令来测试路由路径是否正确，也可使用ping命 令来测试连通性。对于复杂的问题，也可以通过专门的协议分析器 （如微软提供的网络监视器），专业的协议分析软件sniffer pro等 ，这些协议分析器具有很强的检测和排查能力，能够分析链路层及 其以上层次的数据通信。
1.计算机网络故障排除常用命令
. 利用Arp工具检验MAC地址解析 • 利用Hostname工具查看主机名 • 利用Ipconfig工具检测网络配置 • 利用Nbtstat工具查看NetBIOS使用情况 • 利用Netstat工具查看协议统计信息 • 利用Ping工具检测网络连通性 • 利用Telnet工具进行远程管理 • 利用 Tracert进行路由检测 • 利用nslookup进行DNS服务器测试
网络基本故障排查
本次内容
➢网络故障的分类 ➢网络故障的分层排除法 ➢网络故障的检查 ➢网络故障的诊断
网络故障的分类
一般网络故障可以分为硬件故障，软件故障； 或者分为内网故障，外网故障。其中
➢ 硬件故障是指网络设备或通信媒体的故障 ➢ 软件故障是指设置上的问题 ➢ 内网故障是指内部局域网的故障 ➢ 外网故障是指与学校外部教委或Internet连接的故障
第二步：定位故障范围
通过第一步全面的收集的信息分析，可以将故障范围缩小到一个网段或 节点。基于所作的分析，判断故障是否与一个网段有关，还是局限于一个节 点。缩小故障范围是解决的开始。
例如当某台计算机发生无法上网的故障时，管理员可以询问其他用户是否 也同样出现了这一问题，如果所有的用户都出现这一现象，则说明故障不在 用户网络这端，在出口网络设备或其他设备上。
网络故障排除步骤 第三步：故障隔离
如果故障影响整个网段，那么就通过减少可能的故障源来隔离故障。 除两个节点外断开其它所有的节点。如果这两个节点能正常通讯，再增加 其它节点。如这两个节点不能通讯，就要对物理层的有关部分，如电缆的 接头、电缆本身或与它们相连的Hub和网卡等进行检查。 如果故障能被隔离至一个节点，可以更换网卡，使用好的网卡驱动程序（ 绝不能使用该节点现有的网络软件或配置文件），或是用一条新的电缆与 网络相连。如果网络的连接没有问题，那么检查一下是否只是某一个应用 有问题。使用相同的驱动器或是文件系统运行其它的应用程序。与其它节 点比较配置情况，试用应用程序（同样不要使用现有的软件或配置文件）
如果只是一名用户出现使用问题，检查涉及该节点的网络安全系统。 检查是否对网络的安全系统进行了改变以致影响该用户。是否删除了与该 用户安全等级相同的其他用户？该用户是否被网络中的一个安全组所删除 ？是否某项应用被移到网络中的其它部分？是否改变了系统的注册方法或 是改变了该用户的注册方法？比较该用户与其他执行相同任务的用户。
➢应用层的问题，则需要对程序进行检查，或检查有没有什么其他 程序影响到应用层本身工作。
网络故障排除步骤
第一步：全面收集信息，并分析故障现象
全面了解故障的情况，并详细询问相关细节，可以请故障发生时操作人员 描述正常运行时的情况，如果有可能的话，亲自去验证一下所出现的问题。 看是否有正常的功能不见了，还是有异常的反应？检查一下在故障发生之前 是否对该节点或是网络进行了改动。
ቤተ መጻሕፍቲ ባይዱ
网络故障排除步骤 第四步：排除故障 一旦确定了故障源，那么识别故障类型是比较容易的。对于网 络硬件设备来说，最方便的措施就是简单地更换，对损坏部分的维 修可以以后再进行。记住：“尽可能迅速地恢复网络的所有功能是 故障诊断目的。” 有两种办法可以解决软件故障。第一种是，重新安装有问题的软件 ，删除可能有问题的文件并且确保你拥有全部所需的文件。这也是 保证第二种方法得以顺利实施的好办法，即对软件进行重新的设置 。如果问题是单一用户的问题，通常最简单的方法是整个删除该用 户然后从头开始，或是重复必要的步骤，使该用户重新获得原来有 问题的应用。比无目标地进行检查，逻辑有序地执行这些步骤可以 更快速地找到问题。
在实际应用中往往采用折衷的方式，凡是涉及到网 络通信的应用出了问题，直接从位于中间的网络层开始排 查，首先测试网络连通性，如果网络不能连通，再从物理 层（测试线路）开始排查；如果网络能够连通，再从应用 层（测试应用程序本身）开始排查。
网络故障分层排除法
例如，这里要测试网络能否正常通信。通常从ping远程计算机 开始（例中在主机A上ping主机B），成功说明系统和网络正常 ，失败说明主机离线或网络故障。失败后再ping同一子网的网 关（例中为192.168.1.1）来确认主机A是否能够连接到路由器 。失败后再ping环回地址127.0.0.1来确认TCP/IP协议软件是否 有问题，如果有问题，需要重新安装TCP/IP协议软件。也可以 采用另一种步骤，从ping环回地址127.0.0.1开始，失败说明 TCP/IP协议软件安装有问题，如果成功再ping同一子网的网关 ，如果成功再ping其他网关（路由器）逐步排查网络各个环节 ，直到最后ping远程主机。只要成功地ping到远程主机，可以 判断网络问题一般发生在更高层次。
网络故障分层排除法
OSI的层次结构为管理员分析和排查故障提供了非常好 的组织方式。由于各层相对独立，按层排查能够有效地发 现和隔离故障，因而一般使用逐层分析和排查的方法。 通常有两种逐层排查方式： ➢是从低层开始排查，适用于物理网络不够成熟稳定的情况 ，如组建新的网络、重新调整网络线缆、增加新的网络设 备； ➢是从高层开始排查，适用于物理网络相对成熟稳定的情况 ，如硬件设备没有变动。
网络故障排除步骤
第五步：检验故障是否被排除
请操作人员测试一下故障是否依然存在，这可以确保是否整 个故障都已被排除。只是简要地请用户按正常方法操作有关网络 设备即可，同时请用户快速地执行其它几种正常操作。有时解决 一个地方的问题会引出别处的问题；有时问题是解决了，但可能 会掩盖其它故障。
常用网络命令介绍