网络故障检测与排除

利用Ipconfig/all检查TCP/IP协议配置 利用Ipconfig/all检查TCP/IP协议配置 Ipconfig/all检查TCP/IP ipconfig命令可以显示当前所有网卡的 ipconfig命令可以显示当前所有网卡的 TCP/IP的配置 的配置， TCP/IP的配置，可以动态刷新主机配置和 域名系统的设置。 域名系统的设置。 常用的ipconfig ipconfig命令格式 常用的ipconfig命令格式
网络故障诊断思路之定位查找方法 步骤三：确定是网卡故障还是IP参数配置 不当
查看网卡指示灯和系统设备表中网卡状态， 确定网卡是否出现故障以及网卡驱动程序是 否正确安装，。 使用Ping和ipconfig命令来查看和测试ip参 数配置是否正确，主要包括：IP地址与子网 掩码、网关地址、DNS服务器地址。
感染病毒、黑客入侵、安全漏洞，局域网内 部的“交叉感染”，甚至恶意攻击等。
排除网络故 障的思路
确定网络 故障范围 的思路
确认故障 时间的思 路
物理连接 故障的诊 断思路
常用的几个系统自带网络测试命令 Ipconfig命令 ping 命令 pathping/tracert命令 Netstat命令
使用Ping命令进行网络检测的顺序
第一步：Ping 127.0.0.1(或ping 127.1)
该地址是本地循环地址，如发现无法Ping通，就表明本地机 TCP/IP协议不能正常工作，此时应检查本机的操作系统安装设 置。
第二步：Ping本地IP(IPConfig来查看)
如Ping 192.168.1.10通则表明网络适配器(网卡或MODEM)工作 正常，不通则是网络适配器出现故障，可尝试更换网卡或驱动 程序。出现此问题时，局域网用户请断开网络电缆，然后重新 发送该命令。如果网线断开后本命令正确，则表示另一台计算 机可能配置了相同的IP地址。
不管中间跨越了多少跳，只要有节点(包括端节点)对ICMP进行 了过滤，Ping不通是正常的。最常见的就是防火墙的行为。
3.某些路由器端口是不允许用户Ping的。
当主机网关和中间路由的配置认为正确时，出现Ping问题也是 很普遍的现象。此时应该忘掉"不可能"几个字，把Ping的扩展 参数和反馈信息、traceroute、路由器debug、以及端口镜像 和Sniffer等工具结合起来进行分析。
若显示不通，要用测线仪测试网线，同时检 查网卡是否有问题。
• 一般情况下网线不通的几率很高，网卡坏的几率 较小。如果排除了线缆故障，则进行步骤二。
网络故障诊断思路之定位查找方法 步骤二： 步骤二：判断是否为本机问题
不能上网一般都是本机故障引起的，个别时 候可能是由于网络交换设备或代理服务器出 现了问题。 确定是否本机出现问题的简便方法是询问网 管和其他同事是否有同样故障。如若判断为 本机问题，请进行步骤三。
netstat 命令参数
–a
显示所有活动的TCP连接，以及计算机侦听的TCP和UDP端口。
–e
显示以太网统计信息。
-n
显示所有已建立的有效连接和相应端口。
-o
显示活动的TCP连接并包括每个连接的进程ID(PID)。
-p
显示Protocol所指定的协议连接
-s
按协议显示统计信息。
网络故障诊断思路之定位查找方法 步骤四：检查本机软件配置诊断故障
检查是否存在系统安全设置与应用程序之间 存在冲突
• 用户权限限制 • 组策略配置限制 • 防火墙策略限制
检查应用程序所依赖的系统服务是否正常 检查应用程序是否与其他程序存在冲突 检查应用程序本身配置是否存在问题
网络故障诊断思路之定位查找方法 步骤五；确定是否计算机安全问题引起的
第三步：Ping一台同网段计算机的IP
不通则表明网络线路出现故障；若网络中还包含有路由器，则 应先Ping路由器在本网段端口的IP，不通则此段线路有问题， 应检查网内交换机或网线故障。
使用Ping命令进行网络检测的顺序
第四步：Ping路由器(默认网关)
如不通，则是路由器出现故障，可更换连接路由器的网线，或 用网线将PC机直接连接至路由器，如能ping通，则应检查路由 器至交换机的网线故障，如无法ping通，可尝试更换计算机再 ping，若还不能ping通，则应检查路由器故障。
可以通过Ping命令的TTL值判断对方的操作系统
操作系统 Linux Windows NT/2000/XP Winodws 98 UNIX TTL值 64 / 255 128 32 255
网络跟踪工具Tracert和 网络跟踪工具Tracert和Pathping Tracert Tracert/Pathping是用于数据包跟踪的网 Tracert/Pathping 络工具。
无法PING通时可能有以下一些情况 无法PING通时可能有以下一些情况 PING
1.程序末响应。
即网线刚插到交换机上就想Ping通网关，忽略了生成树的收敛 时间。当然，较新的交换机都支持快速生成树，或者有的管理 员干脆把用户端口(access port)的生成树协议关掉，问题就 解决了。
2.访问控制。
网络故障的类型 物理故障
如线路故障、路由器故障、主机故障等。
逻辑故障
如网络设备的配置、网络协议故障、安全故 障等。
网络故障诊断思路之定位查找方法 步骤一： 步骤一：确定是否是网络线缆问题
首先，在开机状态下观察网卡指示灯颜色：
如果为绿色，表明线路畅通；若为黄色，表 明线路不通(不同型号网卡指示灯的状态显示 不一样，平时要注意观察)。
Netstat的应用主要有以下几个方面：
了解本地与之相连的远程计算机的连接状态包括TCP、 IP、UDP、ICMP协议的使用情况，了解本地机器的开 放端口情况。 检查网络接口是否已经正确安装，如果在用Netstat 命令后仍不能显示某些网络接口的信息，则说明这 个网络接口没有正确连接，需要重新查找原因。 通过加入“-R”参数查询与本机相连的路由器分配情 况。
network unreachable(网络不能到达)
这是本地系统没有到达远程系统的路由，可用netstat(空格)–r n 检查路由表来确定路由配置情况。
no answer(无响应)
远程系统没有响应。这种故障说明本地系统有一条到达远程主机 的路由，但却接受不到它发给该远程主机的任何分组报文。这种 故障可能是:远程主机没有工作，或者本地或远程主机网络配置不 正确，或者本地或远程的路由器没有工作、或者通信线路有故障， 或者远程主机存在路由选择问题。
第五步：ping 远程IP
如收到4个应答，表示成功的使用了缺省网关。对于拨号上网 用户则表示能成功的访问Internet(但不排除ISP的DNS的问题)。
第六步：Ping网站
如果到路由器都正常，可再检测一个带DNS服务的网络，即网 站。Ping通了目标计算机的IP地址后，仍无法连接到该机，则 可Ping该机的网络名，比如，正常情况下会出现该网址所指向 的IP，这表明本机的DNS设置正确而且DNS服务器工作正常，反 之就可能是其中之一出现了故障。
模块2：计算机网络维护
2-4 常见网络故障的检测与排除方法
© 2002 IBM Corporation
2-4 常见网络故障的检测与排除方法
本节主要讨论计算机局域网络中常见的故障检 测方法。
讲解与演示以下内容：
• 介绍网络故障的检测的方法与步骤，包括故障的类型、故 障定位方法、故障排除的思路等。 • 使用Ping命令来检测和定位故障，以及Ping命令的使用方 法和显示结果分析。 • 使用ipconfig命令查询计算机的网络配置信息，以及 ipconfig命令显示结果分析。 • 使用arp命令查询地址转换信息。 • 如何使用pathping和tracert 命令来定位网络故障。 • 使用NetStat命令来查询应用程序的端口状态。 • 如何使用Windows XP/Server 2003系统提供的远程桌面服 务功能来为用户排除系统故障和配置服务器系统。
ipocnfig ipconfig/all ipconfig/release ipconfig/renew ipconfig/flushdns ipconfig/displaydns
使用Ping命令进行ห้องสมุดไป่ตู้络状态检测
PING (Packet Internet Grope)
ping是因特网包探索器。是windows系统中集成的一个专用于 TCP/IP协议网络中的测试工具，用于查看网络上的主机是否在 工作。它是通过向该主机发送ICMP ECHO_REQUEST包进行测试， 对方就要返回一个同样大小的数据包，根据返回的数据包我们 可以确定目标主机的存在，并可初步判断目标主机的操作系统 等。 使用Ping命令前提条件是： 局域网计算机必须已经安装了TCP/IP协议，并且每台计算 机已经分配了IP地址。
运行在DOS提示符下，它可以跟踪数据包到 达目的主机经过哪些中间节点。一般可用于 广域网故障的诊断，检测网络连接在哪里中 断。
网络协议统计工具Netstat
Netstat命令是运行于Windows的DOS提示符下面 的工具。
利用该工具可以显示有关统计信息和当前TCP/IP网 络连接的情况，用户或网络管理人员可以得到非常 详尽的统计结果。当网络中没有安装特殊的网管软 件，但要对整个网络的使用状况做个详细的了解时， 就是Netstat大显身手的时候了。
Ping命令的错误提示
Request timed out
表示此时发送的数据包没能到达目的地，这可能有两种情况:一种 是网络不通，还有一种是网络连通状况不佳。
unknown host(不知名主机)
这种出错信息的意思是该远程主机的名字不能被域名服务器(DNS) 转换成ip地址。网络故障可能为DNS有故障，或者其名字不正确， 或者网络管理员的系统与远程主机之间的通信线路有故障。