常見網(wǎng)絡(luò)故障與排查技巧一

1、常見網(wǎng)絡(luò)故障與排查技巧一常見網(wǎng)絡(luò)故障與排查技巧 20XX-01-17目目 錄錄 Contents故障排除思路常用排錯方法網(wǎng)絡(luò)設(shè)備使用與指示燈查看故障案例分析常見校園網(wǎng)架構(gòu)說明出口路由器核心交換機PCDHCP Server接入交換機PCPCPC教育城域網(wǎng)教育城域網(wǎng)網(wǎng)絡(luò)不會有無緣無故的故障網(wǎng)絡(luò)不會有無緣無故的故障網(wǎng)絡(luò)不會有解決不了的問題網(wǎng)絡(luò)不會有解決不了的問題故障排錯中心思想定位故障范圍 全網(wǎng)性網(wǎng)絡(luò)故障：可定位故障源在出口或核心區(qū)域； 小范圍網(wǎng)絡(luò)故障：可定位故障源在離故障源最近的相應(yīng)設(shè)備或鏈路；單點性網(wǎng)絡(luò)故障：可定位故障源在故障源自身。排除故障總體上思路為“鏈路”“配置”。首先確認(rèn)網(wǎng)絡(luò)或相關(guān)設(shè)備是

2、否出現(xiàn)人為變更； 其次檢查物理鏈路、設(shè)備是否正常； 最后檢查網(wǎng)絡(luò)設(shè)備的相關(guān)屬性或配置。故障排除思路網(wǎng)絡(luò)設(shè)備 查看狀態(tài)燈，包括 電源指示燈、狀態(tài)燈、報警燈；感知設(shè)備的溫度，檢查設(shè)備是否溫度過高。物理鏈路檢查鏈路指示燈； 拔插鏈路；（附：光纖鏈路不建議多次拔插，多模光纖可以通過肉眼看到可見光） 更換端口。常用排錯方法終端主機Windows系統(tǒng)可使用如下常用命令ping 192.168.100.254 !連通性測試tracert d 192.168.10.254 !路徑追蹤ipconfig /all !查看網(wǎng)卡信息ipconfig /release !網(wǎng)卡信息復(fù)位ipconfig /renew !重

3、獲取IP地址（DHCP環(huán)境下）ipconfig /flushdns !刷新DNS緩存arp a !查看ARP信息arp -d !重置網(wǎng)卡ARP信息telnet 192.168.100.254 !遠(yuǎn)程登錄常用排錯方法終端主機常用排錯方法分段定位從用戶端PC到接入交換機從接入交換機到匯聚層交換機從匯聚層交換機到核心交換機從核心交換機到防火墻從防火墻到路由器從路由器到出口網(wǎng)關(guān)常用排錯方法出口路由器核心交換機PCDHCP Server接入交換機網(wǎng)絡(luò)使用環(huán)境 溫度要求：1530 相對濕度要求：40%65% 潔凈度要求： 1.3105 (灰塵粒子直徑5m) 抗干擾要求：遠(yuǎn)離強功率高頻大電流設(shè)備 交流電源要

4、求： 100-240V/50-60Hz 設(shè)備之間保持良好通風(fēng)閃熱網(wǎng)絡(luò)設(shè)備使用與指示燈查看網(wǎng)絡(luò)設(shè)備使用與指示燈查看系統(tǒng)狀態(tài)燈端口狀態(tài)燈故障案例-1 ： PC無法獲取IP地址出口路由器核心交換機PCDHCP Server接入交換機排查步驟： 檢查DHCP服務(wù)器是否正常，相關(guān)服務(wù)是否運行。從主機、核心交換機分別 ping DHCP服務(wù)器。內(nèi)網(wǎng)設(shè)置靜態(tài)IP地址后,檢查是否可以ping通網(wǎng)關(guān)。根據(jù)上面的結(jié)果，從鏈路設(shè)置檢查是否有故障。故障案例-2：PC可以獲取IP地址，但不能上網(wǎng)出口路由器核心交換機PCDHCP Server接入交換機排查步驟： 在不能上網(wǎng)的主機上cmdipconfig /all，查看獲

5、取到IP地址信息。 如果出現(xiàn)下圖所示，說明DHCP服務(wù)器相應(yīng)作域的“003 默認(rèn)路由” 的設(shè)置錯誤。故障案例-2：PC可以獲取IP地址，但不能上網(wǎng)15出口路由器核心交換機PCDHCP Server接入交換機排查步驟： 在不能上網(wǎng)的主機上cmdipconfig /all，查看獲取到IP地址信息。 如果出現(xiàn)下圖所示，說明DHCP服務(wù)器相應(yīng)作域的“003 路由”器 的設(shè)置錯誤。故障案例-3 ： PC獲取到錯誤的IP地址出口路由器核心交換機PCDHCP Server接入交換機排查步驟： 檢查內(nèi)網(wǎng)是否有人使用了Windows 202X Server作為操作系統(tǒng)，并開啟了DHCP服務(wù),或使用無線寬帶路由器

6、，導(dǎo)致地址獲取混亂。Windows 202X Server從錯誤的DHCP服務(wù)器上獲取IP地址解決方法： 可以在接入交換機上開啟DHCP Snooping，只允許從上聯(lián)口信任口獲取DHCP offer報文，下聯(lián)口不允許。故障案例-4 ： PC不能通過域名訪問網(wǎng)站出口路由器核心交換機PCDHCP Server接入交換機排查步驟： DNS未設(shè)置或設(shè)置錯誤。故障案例-5 ： ARP欺騙攻擊出口路由器核心交換機PC接入交換機排查步驟： 在不能上網(wǎng)的主機上cmdipconfig /all，查看獲取到IP地址信息.相關(guān)命令：show arp故障案例-6 ： 配置錯誤接口VLAN劃分錯誤出口路由器核心交換機

7、PC接入交換機此模式一般在設(shè)置了靜態(tài)IP地址的環(huán)境中出現(xiàn)。故障現(xiàn)象：主機ping不通網(wǎng)關(guān)。排查步驟： cmdipconfig /all 查看主機IP地址。 檢查交換機相應(yīng)端口的VLAN設(shè)置。 相關(guān)命令：show run show int statusDHCP ServerSVI 10：SVI 20：VLAN 20故障案例-7 ： 網(wǎng)絡(luò)環(huán)路出口路由器核心交換機接入交換機DHCP Server接入交換機現(xiàn)象：交換機端口指示燈一起同步閃爍，PC ping外網(wǎng)丟包，上網(wǎng)特別慢排除方法：通過關(guān)閉端口尋找照成環(huán)路的網(wǎng)線或者端口；解決方法：通過開啟生成樹來解決該問題，對于第二種方式通過連接PC端口開啟spanning-tree bpduguard enable來解決；故障案例-8 ： 校內(nèi)只有部分網(wǎng)段能上網(wǎng)，其他不允許出口路由器核心交換機DHCP Server接入交換機現(xiàn)象：校園網(wǎng)內(nèi)部只有部分網(wǎng)段能夠上網(wǎng)，其他網(wǎng)段不允許排除方法：1、出口路由器列表里面是否做了限制；2、路由器回指路由是否正常；解決方法：1、NAT的ACL修改；2、添加回指路由；PCPCPCPCVLAN 20VLAN 1