局域网常见故障的检测与排除

（3）广播风暴
广播方式是发现未知设备的主要手段，但随 着网络计算机数量的增多，广播包的数量会急剧 增加。当广播包的数量达到30%时，网络传输效 率将会明显下降。当网卡或网络设备损坏后，会 不停地发送广播包，从而导致广播风暴，使网络 通信陷于瘫痪。因此，当网络设备硬件有故障时 也会引起网速变慢。在怀疑有此类故障时，先可 采用置换法替换集线器或交换机来排除集线设备 故障。然后关掉集线器的电源用ping命令对所涉 及计算机逐一测试，找到有故障网卡的计算机， 更换新的网卡后就可恢复网速正常。
① 在DOS提示符下键入Nslookup ，出现如下结果： Server: lanzujian Address: 192.168.0.5 *** lanzujian can't find : Non-existent domain
3．网络状态查询命令Netstat
（1）Netstat命令的语法格式 （2）参数选项 （3）netstat的应用
netstat工具至少有以下几方面的应用： 显示本地或与之相连的远程机器的连接状态，包括 TCP、IP、UDP、ICMP的使用情况，了解本地机开放的 端口情况； 检查网络接口是否已正确安装，如果在用netstat命令 后仍不能显示某些网络接口的信息，则说明这个网络接 口没有正确连接，需要重新查找原因。 通过加入“-r”参数查询与本机相连的路由器地址分配 情况； 还可以检查一些常见的木马等黑客程序，因为任何黑 客程序都需要通过打开一个端口来达到与其服务器进行 通信的目的，这首先要使你的这台机连入互联网才行， 不然这些端口是不可能打开的，这些黑客程序也就不会 达到入侵的目的。 （4）netstat应用实例
（2）回路问题
网络较小涉及的节点数不是很多、结构不很 复杂时，回路现象很少发生。但在比较复杂的网 络中，由于一些原因经常有多余的备用线路，则 会构成回路，数据包会不断发送和校验数据，从 而影响整体网速。为避免这种情况发生，要求我 们在铺设网线时一定要养成良好的习惯，网线打 上明显的标签，有备用线路的地方要做好记载。
6．ARP
（1）获取帮助信息 （2）常用参数选项 注意：arp -a 命令只能够看到同一个 VLAN（就是子网掩码相同，网关地址相 同）下IP地址）参数选项 （3）实例
（4）Pathping与tracert的比较
Pathping命令的测试结果与tracert相同， 除了显示路由外，还提供一个时间段的分 析，计算丢失包的百分比。
（1）获得Ipconfig的使用帮助 （2）Ipconfig命令的语法格式 Ipconfig [/all][/batch file][/renew all][/release all][/renew n][/release n] （3）Ipconfig命令的参数选项 （4）Ipconfig/Winipcfg与ping的比较 利用Ipconfig/Winipcfg可以让用户很方便地了解到所用 Ipconfig/Winipcfg机的IP地址的实际配置情况，尤其当用户的 网络中设置的是DHCP（动态IP地址配置协议）时。因为有一 个“/all”参数，所以可侦查到本机上所有网络适配的IP地址分 配情况，比ping命令更为详细。当然与ping相比也有它的不足 之处，就是它只能在本机上测试，不能运用网络功能来测试。
7.2.4 故障检测实例
实例2：故障现象是网络中一台计算机无法访问互联网。 检测步骤如下。 （1）使用ipconfig/winipcfg查看IP地址配置是否正确， 如不正确则重新配置IP。 （2）用“ping本机IP地址”命令查看返回信息是否正确， 如不正常则从网卡和TCP/IP的安装寻找原因。 （3）通过“ping网关地址”查看返回信息是否正常，如 不正常则从网卡和网线寻找原因。
② 在DOS提示符下键入Nslookup ，出现如下结果： *** Can't find server name for domain: No response from server *** Can't find : Nonexistent domain
7.2 局域网常见故障检测
7.2.1 常用故障检测工具
1．传输介质测试工具
（1）网络测线仪 （2）时域反射仪
2．网络协议、数据流量分析工具—协 议分析仪
（1）协议分析仪概述 （2）协议分析仪工作原理 （3）协议分析仪的常见形式
7.2.2 常用故障检测命令
1．ping 2．Ipconfig/Winipcfg
5．路由分析诊断命令 traceroute/tracert
（1）获取帮助信息 （2）语法格式 tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name （3）参数选项解释 （4）应用实例
① 在DOS提示符下输入tracert ，如图7-11所示。
8．Nslookup
注意：Nslookup必须要安装了TCP/IP协议的网络环境之 后才能使用。 实例1：网络中已经架设好了一台DNS服务器，主机名称 为lanzujian，它可以把域名 解析为 192.168.0.23的IP地址，这就是正向解析功能。 实例检测步骤如下。 （1）正向解析 （2）反向解析 （3）常见错误解释
7.3 局域网常见故障的排除
7.3.1 网络故障分析及处理
故障现象观察 收集有用信息，分析故障现象 经验判断和理论分析
列出各种可能原因，确定故障环节
针对每一原因实施排错方案
列 出 的 所 有 原 因 都 尝 试 排 除 后
故障排除？
N
恢复实施方案前的网络状态
Y 验证故障是否已经排除
整理故障排除思路，将过程文档化
7.2.3 故障检测方法
1．七层的网络结构分析模型方法
（1）自下而上：从物理层的链路开始检测直到应用。 （2）自上而下：从应用协议中捕捉数据包，分析数据包统计和流量 统计信息，以获得有价值的资料。
2．网络连接结构的分析方法
（1）客户端模块 （2）网络链路模块 （3）服务器端模块
3．工具型分析方法 4．综合及经验型分析方法
4．连接统计命令nbtstat
（1）获取nbtstat命令的使用帮助 （2）nbtstat命令的语法格式 NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [interval] ] （3）参数选项解释
（4）用“ping外网IP地址”查看返回信息 是否正常，如不正常则检查网关设置。 （5）使用nslookup检查DNS是否工作正常， 如不正常则检查DNS设置。 （6）检查防火墙策略是否有限制。 实例3：故障现象是局域网网络是通的，但 网速很慢，或者是网络节点数少时没问题， 而节点多则网速变慢。
故障分析如下。 （1）网线问题 双绞线是由4对线严格而合理地紧密缠绞和 在一起，从而减少串扰和背景噪音的影响。在 T568A标准和T568B标准中，仅使用了双绞线的1、 2和3、6四条线。其中，1、2用于发送，3、6用 于接收，1、2必须来自一个绕对，3、6必须来自 一个绕对。只有这样，才能最大限度的避免串扰， 保证数据传输。如不按正确标准（T586A、 T586B）制作网线，就有可能开始时使用正常， 但过了一段时间后，性能就会下降，网速变慢。
图7-11 实例应用
② tracert是跟踪数据包到达目的主机的路 径命令，如果在使用ping 命令发现网络不 通，就可以用tracert跟踪一下包到达哪一 级出现了故障。例如：
tracert Tracing route to [211.100.31.131] ->解析出 站点()的主机IP地址； over a maximum of 30 hops: ->最多记录30跳 1 1 ms 2 ms 2 ms 202.201.3.1 2 2 ms 2 ms 2 ms 210.202.88.126 3 3 ms 4 ms 4 ms 210.112.46.13 4 5 ms 5 ms 6 ms 210.112.46.149 5 * * * Request timed out. ->说明从202.112.46.149到上一 级路由器之间发生了故障，导致连接不了在线站点。
第7章 局域网常见故障的检测与排除
7.1
网络故障及分类
7.2
局域网常见故障检测
局域网常见故障的排除
7.3
7.1 网络故障及分类 表7-1
分类依据
网络故障分类
故障类型 网络连接设置方面的故障
软件故障 总体
软件属性配置故障 网络协议故障
硬件故障 一种是设备或线路损坏、插头松动、线路受到严重电磁 干扰等情况而出现的网络故障。例如，网络中某条线路 突然中断 另一种是网络插头误接导致的故障。主要是因为没有搞 清网络插头规范或没有弄清网络拓扑结构 一种是配置错误，因网络设备的配置原因而导致网络异 常或故障 另一种是一些重要进程或端口关闭，以及系统负载过高 引发的故障。如路由器的SNMP进程意外关闭或死掉，网 络管理系统将不能从路由器中采集到任何数据，网络管 理系统失去了对该路由器的控制 最常见的情况是线路不通。诊断这种故障可用ping检查线 路远端的路由器端口是否还能响应，或检测该线路上的 流量是否还存在 设备故障一般发生在集线器、交换机、路由器、主机等 硬件上。如路由器CPU温度过高、CPU利用率过高和路 由器内存余量太小
物理故障 网络故障的性质
逻辑故障
线路故障 网络故障的对象 设备故障
物理层故障 数据链路层故障 网络层故障 OSI参考模型的层 次 传输层故障 会话层故障 表示层故障
应用层故障
故障产生的网络 范围 内网故障（内部局域网的故障） 外网故障（指与局域网外部网络或Internet连接的故障） 网络不通 网络中故障出现 的情况 网速慢 网络时通时断 某些网络应用无法使用
实例4：网络不通时的故障分析与处理。 （1）收集信息 （2）根据收集的信息确定故障环节 （3）尝试修复并排除故障 （4）验证是否正常
7.3.2 故障排除方法
1．分层故障排除法
（1）分层排除方式 ① 逐层排除方式 ② 相应的工具和措施 （2）分层排除实例 实例5：环境构建如图所示，要测试主机A 和主机B之间能否正常通信。