网络系统运维管理常见故障解决办法(PPT57页)

ARP使用方法（续）
其他参数: Arp -s:在ARP缓存中添加一条记录. C:\>Arp -s 126.13.156.2 02-e0-fc-fe-01-b9 Arp -d:在ARP缓存中删除一条记录. C:\>Arp -d 126.13.156.2 Arp -g:显示所有的表项 C:\>Arp -g
• 可以把故障归入上述一类或几类
分段故障排除法
• 把网络分段，逐段排除故障
• 汇聚交换以下内网一段 • 汇聚设备到服务器区主交换一段 • 服务器区主交换到核心层的这一段 • 服务器区主交换层本身问题 • 核心层到供应商对端的这一段 • 核心层本身问题 • WAN（外网）链路
替换法
• 替换法是检查硬件问题最常用的方法
对网络管理人员的要求
• 目前互联网络技术、拓扑和应用的复 杂性决定了网络管理人员必须：
– 确保网络尽量稳定运行 – 掌握故障排除方法 – 熟悉各种协议可能故障点，迅速定位排除故障
网络故障的一般分类
• 连通性问题
• 硬件、媒介、电源故障 • 软件配置错误 • 兼容性问题 • 链路问题
• 性能问题
• 路由环路 • 网络攻击 • 网络拥塞
• 在实际网络故障排错时，可以先采用分段法确定故 障点，再通过分层或其它方法排除故障
常用故障诊断命令以及工具
• 华为、H3C、思科等主流网络设备故障诊断 主要有以下命令：
• ping命令 • tracert命令 • Pathping命令 • Show、display命令 • Reload、reboot命令 • debugging命令 • Ethereal抓包工具 • IP地址查询 • Tracertroute
• 当怀疑是网线（光跳线）问题时，更换一根确定是 好的网线（光跳线）试一试；当怀疑是接口（接口 模块）有问题时，更换一个其它接口（接口模块） 试一试
• 当服务器不通无法判断故障原因时可使用笔记本或 其他服务器替换故障服务器测试链路状态分块排除
• 当其他正常但无法判断是否为设备问题时建议用相 同配置设备替换现有设备，如此操作无效换回设备 并恢复原网络拓扑状态
• 配置问题
• 路由交换配置错误 • 服务器配置错误
一般故障的解决步骤
故障现象观察 故障相关信息收集 经验判断和理论分析 各种可能原因列表 对每一原因实施排错方案
循环2 循环1
N
故障排除？
Y
故障排除过程文档化
恢复实施方案前的网络状态
分层故障排除法（一）
4
高层
3
网络 层
2
数据链路层
1
物理 层
负责介质的连接
分层故障排除法（四）
4
高层
3
网络 层
2
数据链路层
1
物理 层
负责端到端的数据
主要关注：网络终端的 高层协议，以及终端设备 软硬件运行良好。
分块故障排除法
• 配置文件可分为以下几块：
• 管理部分（路由器名称、口令、服务、日志等） • 端口部分（IP地址、封装等） • 路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等） • 策略部பைடு நூலகம்（路由、策略路由、安全配置等） • 接入部分（CONSOLE、Telnet、SSH、拨号等） • 其他应用部分（ACL配置、VLAN配置、Qos配置等）
Windows系统常用命令
✓ ping ✓ARP ✓Tracert ✓Route ✓ipconfig
✓Netstat ✓Nbtstat ✓Pathping ✓Netsh ✓net
Ping
➢ 原理 : 源站点向目的站点发送ICMP request报文,目的主机收到后回 icmp repaly 报文，这样就验证了两个接点之间IP的可达性
Tracert
➢ 原理:tracert 是为了探测源节点到目的节点之间数据报文 经过的路径.利用IP报文的TTL域在每个经过一个路由器的 转发后减一,如果此时TTL=0则向源节点报告TTL超时这个 特性,从一开始逐一增加TTL,直到到达目的站点或TTL达到 最大值255.
➢ 功能:探索两个节点的路由.
主要关注：电缆、跳线 连接头、网口、设备硬件
分层故障排除法（二）
4
高层
3
网络 层
2
数据链路层
1
物理 层
封装的不一致
主要关注：端口的状态， 协议是为UP，则为链路层 工作正常。同时和端口负 载有关。
分层故障排除法（三）
4
高层
3
网络 层
2
数据链路层
1
物理 层
分段打包和重组及差错报告
主要关注：地址和子网 掩码是否正确，路由协议 配置是否正确。 排除时沿着源到目的地的 路径查看路由表。同时检 查接口的IP地址。
网络系统运维管理常见故障解决办法( PPT57 页) 网络系统运维管理常见故障解决办法( PPT57 页)
网络系统运维管理 常见故障解决办法
引言
• 建设一个网络系统并不困难，重要 的是怎样保障网络的正常运行，网 络维护除了要掌握对硬件的操作能 力外，也需要积累相当多的故障排 除经验，才能从真正意义上做好维 护工作。
Ping（续）
Ping出错信息
unkonw host 主机名不可以解析为IP地址，故障原因可能是DNS server Network unreacheble 表示本地系统没有到达远程主机的路由。检查路由表的配置 netstat –r或是route print No answer 表示本地系统有到达远程主机的路由，但接受不到远程主机 返回报文 Request timed out 可能原因远程主机禁止了ICMP报文或是硬件连接问题
ARP 地址解析协议
➢ 原理:arp即地址解析协议,在常用以太网或令牌LAN上,用于实 现第三层到第二层地址的转换IP MAC
➢ 功能:显示和修改IP地址与MAC地址的之间映射.
谁知道10.1.46.1 的MAC地址
我知道10.1.46.1 的MAC地址是:xxxxxx
ARP使用方法
常用参数: Arp –a :显示所有的ARP表项. 例
➢ 功能 : 用ping 来判断两个接点在网络层的连通性
其他参数:
Ping –n 连续ping N个包 Ping –t 持续地Ping直到人为地中断,ctrl+breack暂时终止Ping命令
查看当前的统计结果,而ctrl+c则是中断命令的执行 Ping –l 指定每个ping 报文的所携带的数据部分字节 0-65500数