關(guān)于網(wǎng)絡(luò)故障檢測(cè)和排除的基本方法

1、關(guān)于網(wǎng)絡(luò)故障檢測(cè)和排除的基本方法一、網(wǎng)絡(luò)故障計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)復(fù)雜的綜合系統(tǒng)，因此網(wǎng)絡(luò)故障診斷工作就是顯得繁雜。許多網(wǎng)絡(luò)管理者都經(jīng)受過(guò)網(wǎng)絡(luò)異常的困擾如果網(wǎng)絡(luò)忽通忽斷，或者經(jīng)常出現(xiàn)莫名其妙的現(xiàn)象，那么網(wǎng)絡(luò)就可能存在故障隱患。計(jì)算機(jī)管理者，經(jīng)常發(fā)現(xiàn)引起網(wǎng)絡(luò)故障的原因很多，有操作系統(tǒng)引起的，有應(yīng)用程序沖突引起的，有硬件引起的等。以下從幾方面來(lái)分析網(wǎng)絡(luò)故障：1、按照故障性質(zhì)的不同來(lái)分網(wǎng)絡(luò)故障劃分為物理故障與邏輯故障兩種。物理故障物理故障稱(chēng)為硬故障，是指由硬件引起的網(wǎng)絡(luò)故障。邏輯故障邏輯故障稱(chēng)為軟故障，是指由軟配置或軟件錯(cuò)誤等引起的網(wǎng)絡(luò)故障。2、按照故障出現(xiàn)的對(duì)象來(lái)分(1)主機(jī)故障主機(jī)故障常見(jiàn)的原因就是主

2、機(jī)配置不當(dāng)。路由器故障路由器故障主要是由于路由器設(shè)置錯(cuò)誤、路由算法自身的bug、路由器超負(fù)荷等問(wèn)題導(dǎo)致網(wǎng)絡(luò)不通或時(shí)通時(shí)不通的故障。線(xiàn)路故障線(xiàn)路故障主要是由于線(xiàn)路老化、損壞、接觸不良和中繼設(shè)備故障等問(wèn)題所致。二、網(wǎng)絡(luò)故障檢測(cè)與排除的基本方法1、連通性故障：連通性故障通常有以下幾種情況：計(jì)算機(jī)無(wú)法登陸到服務(wù)器。無(wú)法通過(guò)局域網(wǎng)接入internet。在網(wǎng)上鄰居中只能看到自已，而看不到其他計(jì)算機(jī)，從而無(wú)法使用其他計(jì)算機(jī)上的共享打印機(jī)。計(jì)算機(jī)無(wú)法在網(wǎng)絡(luò)內(nèi)訪(fǎng)問(wèn)其他計(jì)算機(jī)上的資源。網(wǎng)絡(luò)中的部分計(jì)算要運(yùn)行速度異常緩慢等。連通性故障常見(jiàn)的原因有：網(wǎng)卡未安裝或配置錯(cuò)誤。網(wǎng)卡硬件故障。網(wǎng)絡(luò)協(xié)議未安裝或設(shè)置不正確。網(wǎng)線(xiàn)

3、、跳線(xiàn)或信息插座故障；Hub、交換機(jī)電源未打開(kāi)。交換機(jī)硬件故障或交換機(jī)端口硬件故障等。連通性故障的排除方法如下：(1)確認(rèn)連通性故障當(dāng)網(wǎng)絡(luò)出現(xiàn)應(yīng)用故障時(shí)，如無(wú)法接入Internet，可首先嘗試查找網(wǎng)絡(luò)中的其他計(jì)算機(jī)。網(wǎng)絡(luò)使用正常，可排除連通性故障原因。如雖然無(wú)法接入Internet,但能夠在網(wǎng)上鄰居中找到其它計(jì)算機(jī)，或可用Ping通其他計(jì)算機(jī)。如果其他網(wǎng)絡(luò)應(yīng)用均無(wú)法實(shí)現(xiàn)，則基本上可以肯定連通性故障，以下的步驟加以排除。排除網(wǎng)卡或協(xié)議故障首先查看網(wǎng)卡的指示燈是否正常。正常情況下，在不傳數(shù)據(jù)時(shí)，網(wǎng)卡的指示燈閃爍較慢，傳送數(shù)據(jù)時(shí)剛閃爍較快。網(wǎng)卡的指示燈不亮或是長(zhǎng)亮不滅，都表明網(wǎng)絡(luò)有故障存在。若網(wǎng)卡的

4、指示燈不正常，則說(shuō)明書(shū)發(fā)生了連通性故障。可以先關(guān)閉電源，換一塊好網(wǎng)卡。如果故障仍然存在，則說(shuō)明從這個(gè)網(wǎng)卡到網(wǎng)線(xiàn)另一端之間存在問(wèn)題。對(duì)交換機(jī)來(lái)說(shuō)，凡是插有網(wǎng)線(xiàn)的端口指示燈都亮，指示燈的作用只能指示該端口是否連接有終端設(shè)備，而不能顯示通信狀態(tài)如何。如果上述方法不能判斷網(wǎng)卡故障的話(huà)，可用ping命令排除網(wǎng)卡或協(xié)議故障。使用ping命令，ping本地的IP地址或計(jì)算機(jī)名，檢查網(wǎng)卡和IP網(wǎng)絡(luò)協(xié)議是安裝好。如果能ping通，說(shuō)明該計(jì)算機(jī)的網(wǎng)卡和網(wǎng)絡(luò)協(xié)議設(shè)置都沒(méi)有問(wèn)題，問(wèn)題出在計(jì)算機(jī)與網(wǎng)絡(luò)的連接上。因此，應(yīng)該檢查網(wǎng)線(xiàn)和交換機(jī)及交換機(jī)的接口狀態(tài)。如果無(wú)法ping通，說(shuō)明TCP/IP協(xié)議有問(wèn)題。（3）排除交換機(jī)

5、故障如果確定網(wǎng)卡和協(xié)議都正確而網(wǎng)絡(luò)仍不通，可能斷定交換機(jī)或線(xiàn)路有問(wèn)題。可找一臺(tái)網(wǎng)絡(luò)工作的正常的計(jì)算機(jī)用上述方法進(jìn)行判斷。如果計(jì)算機(jī)與其連接正常，則故障一定出在先前那臺(tái)計(jì)算機(jī)和交換機(jī)的接口上。應(yīng)檢查交換機(jī)的指示燈是否正常，如果先前那臺(tái)計(jì)算機(jī)與交換機(jī)連接的接口燈不亮說(shuō)明該交換機(jī)的接口有故障。（4）排除線(xiàn)路故障如果交換機(jī)沒(méi)有問(wèn)題，則應(yīng)檢查連接計(jì)算機(jī)和交換機(jī)的那一段線(xiàn)路是否有幫障。判斷線(xiàn)路故障最有效的方法是打一根線(xiàn)做替換實(shí)驗(yàn)。最好使用專(zhuān)門(mén)的線(xiàn)路測(cè)試儀器來(lái)判斷。2、協(xié)議故障協(xié)議故障通常表現(xiàn)為：（1）計(jì)算機(jī)無(wú)法登錄到服務(wù)器。（2）計(jì)算機(jī)在“網(wǎng)上鄰居”中既看不到自已，也看不到其它的計(jì)算機(jī)。（3）“網(wǎng)上鄰居”

6、中能看到自已和其它計(jì)算機(jī)，但無(wú)法訪(fǎng)問(wèn)其他計(jì)算機(jī)上的資源。（4）計(jì)算機(jī)無(wú)法通過(guò)局域網(wǎng)接入Internet等。故障原因分析（1）協(xié)議未安裝：實(shí)現(xiàn)局域網(wǎng)通信，需要安裝NetBEUI協(xié)議。（2）協(xié)議配置不正確：TCP/IP協(xié)議涉及的基本參數(shù)有四個(gè)，包括IP地址、子網(wǎng)掩碼、DNS、網(wǎng)關(guān)，任何一個(gè)設(shè)置錯(cuò)誤，都會(huì)導(dǎo)致故障發(fā)生。排除步驟當(dāng)電腦出現(xiàn)以上協(xié)議故障現(xiàn)象時(shí)，應(yīng)當(dāng)按照以下步驟進(jìn)行故障排除。1、檢查電腦是否安裝TCP/IP和NetBEUI協(xié)議，如果沒(méi)有，及時(shí)安裝這兩個(gè)協(xié)議，并把TCP/IP參數(shù)配置好，然后重新啟動(dòng)計(jì)算機(jī)。2、使用Ping命令，測(cè)試與其他電腦的連接情況。3、檢查局域網(wǎng)組件配置。如果想要使用局

7、域網(wǎng)共享資源，可在“控制面板”的“網(wǎng)絡(luò)”屬性中單擊“文件及打印共享”按鈕，在出現(xiàn)的“文件及打印共享”對(duì)話(huà)框中檢查一下，看是否選中了“允許其他用戶(hù)訪(fǎng)問(wèn)我的文件”和“允許其他計(jì)算機(jī)使用我的打印機(jī)”復(fù)選框，或者選中其中的一個(gè)。如果沒(méi)有，則應(yīng)全部選取中或選中一個(gè)，否則將無(wú)法使用共享文件夾。4、系統(tǒng)重新啟動(dòng)后，雙擊“網(wǎng)上鄰局”，將顯示網(wǎng)絡(luò)中的其他計(jì)算機(jī)和共享資源，如果仍看不到其他計(jì)算機(jī)，可以使用“查找”命令，能找到其他計(jì)算機(jī)，方能一切解決了。5、在“網(wǎng)絡(luò)”屬性的“標(biāo)識(shí)”中重新為該計(jì)算機(jī)命名，使其在網(wǎng)絡(luò)中具有唯一性。3、配置故障配置錯(cuò)誤也是導(dǎo)致故障發(fā)生的重要原因之一。網(wǎng)絡(luò)管理員對(duì)服務(wù)器、路由器等的不當(dāng)設(shè)置

8、自然會(huì)導(dǎo)致網(wǎng)絡(luò)故障。故障表現(xiàn)及分析配置故障更多的時(shí)候是表現(xiàn)在不能實(shí)現(xiàn)網(wǎng)絡(luò)所提供的各種服務(wù)上，如不能訪(fǎng)問(wèn)某一臺(tái)計(jì)算機(jī)等，因此，在修改配置前必須做好原有配置的記錄，最好進(jìn)行備份。配置故障通常表現(xiàn)為以下幾種：1、電腦只能與某些計(jì)算機(jī)而不是全部電腦進(jìn)行通信。2、電腦無(wú)法訪(fǎng)問(wèn)任何其他設(shè)備。配置故障排除步驟首先檢查發(fā)生故障計(jì)算機(jī)的相關(guān)配置。如果發(fā)現(xiàn)錯(cuò)誤，修改后，再測(cè)試相應(yīng)的網(wǎng)絡(luò)服務(wù)能否實(shí)現(xiàn)。如果沒(méi)有發(fā)現(xiàn)錯(cuò)誤或相應(yīng)的網(wǎng)絡(luò)服務(wù)不能實(shí)現(xiàn)，則執(zhí)行以下步驟。測(cè)試系統(tǒng)內(nèi)的其他計(jì)算機(jī)是否有類(lèi)似的故障，如果有同樣的故障，說(shuō)明問(wèn)題出在網(wǎng)絡(luò)設(shè)備上，如交換機(jī)。反之，檢查被訪(fǎng)問(wèn)計(jì)算機(jī)對(duì)該訪(fǎng)問(wèn)計(jì)算機(jī)所提供的服務(wù)。參考文獻(xiàn)微機(jī)系統(tǒng)維

9、護(hù)與維修組機(jī)械工業(yè)出版社張春龍網(wǎng)絡(luò)組建、維護(hù)與故障處理300問(wèn)尹勇網(wǎng)絡(luò)管理員需要具備哪些專(zhuān)業(yè)知識(shí)？這要看什么樣的網(wǎng)管，大網(wǎng)站的網(wǎng)管，其實(shí)也并不是一個(gè)全面手，若很全面，可能人家反而不會(huì)要你。有的精通UNIX,有的則精通WinDows，有的熟悉ASP，有的則熟悉JSP或是PHP等等。而對(duì)于網(wǎng)吧的網(wǎng)管，一般就得具有全面的知識(shí)和動(dòng)手能力，這是基本的。不過(guò)合格的網(wǎng)管學(xué)的東西還是很多的看看吧：網(wǎng)絡(luò)管理員的知識(shí)結(jié)構(gòu)僅僅是計(jì)算機(jī)相關(guān)專(zhuān)業(yè)畢業(yè)，離一名合格的網(wǎng)管還相距很遠(yuǎn)。在網(wǎng)絡(luò)技術(shù)日新月異的今天，課本內(nèi)容已顯得非常落伍與陳舊。因此，應(yīng)當(dāng)廣泛涉獵與網(wǎng)絡(luò)管理相關(guān)的領(lǐng)域，完成最基本的知識(shí)積累。了解網(wǎng)絡(luò)設(shè)計(jì)擁有豐富的網(wǎng)

10、絡(luò)設(shè)計(jì)知識(shí)，熟悉網(wǎng)絡(luò)布線(xiàn)規(guī)范和施工規(guī)范，了解交換機(jī)、路由器、服務(wù)器等網(wǎng)絡(luò)設(shè)備，掌握局域網(wǎng)基本技術(shù)和相關(guān)技術(shù)，規(guī)劃設(shè)計(jì)包含路由的局域網(wǎng)絡(luò)和廣域網(wǎng)絡(luò)，為中小型網(wǎng)絡(luò)提供完全的解決方案。掌握網(wǎng)絡(luò)施工掌握充分的網(wǎng)絡(luò)基本知識(shí)，深入了解TCP/IP網(wǎng)絡(luò)協(xié)議，獨(dú)立完成路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備的安裝、連接、配置和操作，搭建多層交換的企業(yè)網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)和Internet連接。掌握網(wǎng)絡(luò)軟件工具的使用，迅速診斷、定位和排除網(wǎng)絡(luò)故障，正確使用、保養(yǎng)和維護(hù)硬件設(shè)備。熟悉網(wǎng)絡(luò)安全設(shè)計(jì)并實(shí)施完整的網(wǎng)絡(luò)安全解決方案，以降低損失和攻擊風(fēng)險(xiǎn)。在Internet和局域網(wǎng)絡(luò)中，路由器、交換機(jī)和應(yīng)用程序，乃至管理不嚴(yán)格的安全設(shè)備，都

11、可能成為遭受攻擊的目標(biāo)。網(wǎng)絡(luò)必須全力以赴加強(qiáng)戒備，以防止來(lái)自黑客、外來(lái)者甚至心懷不滿(mǎn)的員工對(duì)信息安全、信息完整性以及日常業(yè)務(wù)操作的威脅。熟悉網(wǎng)絡(luò)操作系統(tǒng)熟悉Windows和Linux操作系統(tǒng)，具備使用高級(jí)的Windows和Linux平臺(tái)，為企業(yè)提供成功的設(shè)計(jì)、實(shí)施和管理商業(yè)解決方案的能力。了解Web數(shù)據(jù)庫(kù)了解Web數(shù)據(jù)庫(kù)的基本原理，能夠圍繞Web數(shù)據(jù)庫(kù)系統(tǒng)開(kāi)展實(shí)施與管理工作，實(shí)現(xiàn)對(duì)企業(yè)數(shù)據(jù)的綜合應(yīng)用。網(wǎng)管的素質(zhì)能力一個(gè)真正的網(wǎng)管，應(yīng)當(dāng)對(duì)網(wǎng)絡(luò)硬件和操作系統(tǒng)都有較為深入的了解。也就是說(shuō)，作為網(wǎng)管，應(yīng)當(dāng)熟悉網(wǎng)絡(luò)設(shè)備的性能、連接與配置，掌握網(wǎng)絡(luò)服務(wù)的搭建、配置與管理，深入了解網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)安全，熟練使

12、用網(wǎng)絡(luò)診斷軟件工具，及時(shí)排除網(wǎng)絡(luò)故障。自學(xué)能力網(wǎng)管應(yīng)當(dāng)擁有強(qiáng)烈的求知欲和非常強(qiáng)的自學(xué)能力。第一，網(wǎng)絡(luò)知識(shí)和網(wǎng)絡(luò)技術(shù)不斷更新，需要繼續(xù)學(xué)習(xí)的內(nèi)容非常多。第二，學(xué)校課本知識(shí)大多過(guò)于陳舊，并且脫離于網(wǎng)絡(luò)管理實(shí)際，許多知識(shí)都要從頭學(xué)起。第三，網(wǎng)絡(luò)設(shè)備和操作系統(tǒng)非常繁雜，各自擁有不同的優(yōu)點(diǎn)，適用于不同的環(huán)境和需求，需要全面了解、重點(diǎn)掌握。英文閱讀能力由于絕大多數(shù)新的理論和技術(shù)都是英文資料，網(wǎng)絡(luò)設(shè)備和管理軟件說(shuō)明書(shū)大多也是英文，所以，網(wǎng)管必須掌握大量的計(jì)算機(jī)專(zhuān)業(yè)詞匯，從而能夠流暢地閱讀原版的白皮書(shū)和技術(shù)資料。提高閱讀能力最簡(jiǎn)單的方法，就是先選擇自己熟悉的技術(shù)，然后，登錄到廠(chǎng)商的官方網(wǎng)站，閱讀技術(shù)白皮書(shū)，從

13、而了解技術(shù)文檔的表述方式。遇到生詞時(shí)，可以使用電子詞典在線(xiàn)翻譯。動(dòng)手能力作為網(wǎng)管，需要親自動(dòng)手的時(shí)候非常多，如網(wǎng)絡(luò)設(shè)備的連接、網(wǎng)絡(luò)服務(wù)的搭建、交換機(jī)和路由器的設(shè)置、綜合布線(xiàn)的實(shí)施、服務(wù)器擴(kuò)容與升級(jí)，等等。所以，網(wǎng)管必須擁有一雙靈巧的手，具備很強(qiáng)的動(dòng)手能力。當(dāng)然，事先應(yīng)認(rèn)真閱讀技術(shù)手冊(cè)，并進(jìn)行必要的理論準(zhǔn)備。創(chuàng)造和應(yīng)變能力硬件設(shè)備、管理工具、應(yīng)用軟件所提供的直接功能往往是有限的，而網(wǎng)絡(luò)需求卻是無(wú)限的。利用有限的功能滿(mǎn)足無(wú)限的需要，就要求網(wǎng)管具有較強(qiáng)的應(yīng)變能力，利用現(xiàn)有的功能、手段和技術(shù)，創(chuàng)造性的實(shí)現(xiàn)各種復(fù)雜的功能，滿(mǎn)足用戶(hù)各種需求。以訪(fǎng)問(wèn)列表為例，利用對(duì)端口的限制，除了可以限制對(duì)網(wǎng)絡(luò)服務(wù)的訪(fǎng)問(wèn)外

14、，還可用于限制蠕蟲(chóng)病毒的傳播。觀(guān)察和分析判斷能力具有敏銳的觀(guān)察能力和出色的分析判斷能力。出錯(cuò)信息、日志記錄、LED指示燈等，都會(huì)從不同側(cè)面提示可能導(dǎo)致故障的原因。對(duì)故障現(xiàn)象觀(guān)察的越細(xì)致、越全面，排除故障的機(jī)會(huì)也就越大。另外，通過(guò)經(jīng)常、認(rèn)真的觀(guān)察，還可以及時(shí)排除潛在的網(wǎng)絡(luò)隱患。網(wǎng)絡(luò)是一個(gè)完整的系統(tǒng)，故障與原因關(guān)系復(fù)雜，既可能是一因多果，也可能是一果多因。所以，網(wǎng)管必須用全面、動(dòng)態(tài)和聯(lián)系的眼光分析問(wèn)題，善于進(jìn)行邏輯推理，從紛繁復(fù)雜的現(xiàn)象中發(fā)現(xiàn)事物的本質(zhì)。小結(jié)知識(shí)和能力是相輔相成的，知識(shí)是能力的基礎(chǔ)，能力是知識(shí)的運(yùn)用。因此，兩者不可偏廢。應(yīng)當(dāng)本著先網(wǎng)絡(luò)理論，再實(shí)際操作的原則，在搞清楚基本原理的基礎(chǔ)上

15、，提高動(dòng)手能力。建議利用VMWare虛擬機(jī)搭建網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境，進(jìn)行各種網(wǎng)絡(luò)服務(wù)的搭建與配置實(shí)驗(yàn)。“興趣是最好的老師?！敝灰鸁釔?ài)網(wǎng)絡(luò)管理這個(gè)職業(yè)，相信經(jīng)過(guò)自己的努力，一定會(huì)迅速成長(zhǎng)為一名合格的網(wǎng)管！我是公司的網(wǎng)絡(luò)管理員我想讓公司的電腦只能上網(wǎng)不能玩游戲通過(guò)路由器設(shè)置可以解決嗎路由器起不到這個(gè)功能，路由器一般可以控制端口。而上網(wǎng)的端口是80和8080，但是公司里面的網(wǎng)絡(luò)一般是這樣設(shè)置的。先用MAC地址綁定IP（以防某些人私自改IP）將某一IP地址段，開(kāi)放全部端口（如老板、銷(xiāo)售、采購(gòu)、各部門(mén)頭子）再將另一IP地址段，僅開(kāi)放53（DNS）,443、1863（MSN端口），21（FTP）（如文員，這樣就

16、可以通過(guò)MSN來(lái)交流或傳文件，而上不了QQ,也就不會(huì)上班時(shí)間聊QQ了。）再將最后IP地址段，全部關(guān)閉電腦常見(jiàn)網(wǎng)絡(luò)故障排除大全由于網(wǎng)絡(luò)本身的復(fù)雜性，所以許多網(wǎng)絡(luò)故障的定位和排除都需要大量的知識(shí)和豐富的組網(wǎng)經(jīng)驗(yàn)，以及一系列軟件和硬件工具。在本文中，將向大家介紹使用WindowsXP內(nèi)置的工具消滅網(wǎng)絡(luò)故障的思路與方法。筆者將帶領(lǐng)大家從診斷網(wǎng)絡(luò)故障出現(xiàn)的原因、快速排除輕微故障和徹底解決網(wǎng)絡(luò)故障的方法三方面入手，幫助大家了解并掌握消除網(wǎng)絡(luò)故障的方法。微恙自療在網(wǎng)絡(luò)應(yīng)用中，常常會(huì)遇到一些令人心煩的小毛病，如網(wǎng)絡(luò)時(shí)通時(shí)斷、只能上QQ卻不能打開(kāi)網(wǎng)頁(yè)等。通過(guò)前面的“診斷”得出結(jié)果后，你是愿意等高手來(lái)排除故障，還

17、是愿意自己動(dòng)手使用一些“速效”辦法來(lái)應(yīng)急“自療”呢？一般情況下，你還是想自行排除故障吧?！靶迯?fù)”功能“修復(fù)”功能采用了一種“批處理”的方式，在每次執(zhí)行該功能時(shí)，系統(tǒng)會(huì)自動(dòng)調(diào)用內(nèi)置的近十條網(wǎng)絡(luò)修復(fù)命令,從多個(gè)方面幫助用戶(hù)解決網(wǎng)絡(luò)故障。在“本地連接”的右鍵快捷菜單中可以看到它的存在。這個(gè)功能可以讓網(wǎng)絡(luò)重新進(jìn)行DHCP動(dòng)態(tài)IP的分配、可以刷新地址解析協(xié)議和NetBIOS名稱(chēng)等緩存。這個(gè)并不起眼的“修復(fù)”功能免去了我們手工輸入“ipconfig/renew”、“arp-d”、“nbtstat-R”、“nbtstat-RR”、“ipconfig/flushdns”等諸多命令的麻煩，能夠幫助我們極快地解決

18、很多網(wǎng)絡(luò)中的輕微故障。暫停服務(wù)在WindowsXP中，很多系統(tǒng)服務(wù)都與網(wǎng)絡(luò)有著密切的聯(lián)系，如果你在進(jìn)行了一些設(shè)置后發(fā)現(xiàn)網(wǎng)絡(luò)出現(xiàn)不穩(wěn)定的現(xiàn)象，不妨先將相關(guān)的服務(wù)暫時(shí)關(guān)閉，看看是否能夠解決問(wèn)題。如使用IPSec技術(shù)可以提高網(wǎng)絡(luò)的安全性，這是眾所周知的。但在某些情況下,IPSec策略會(huì)要求網(wǎng)絡(luò)通信采用“安全模式”，這個(gè)要求可能會(huì)使一些網(wǎng)絡(luò)連接變得不穩(wěn)定。所以，在設(shè)置了IPSec策略后綺晃榷去保環(huán)料仍凇霸誦小崩鋼惺淙搿皊ervices.msc”命令打開(kāi)“服務(wù)”窗口，將列表中的“IPSEC”服務(wù)暫時(shí)關(guān)閉，看看故障是否可以得到解決。如果停止IPSec服務(wù)后問(wèn)題消失，說(shuō)明故障是IPSec的部分策略導(dǎo)致的，在

19、故障的大概范圍確定下來(lái)后，再進(jìn)行順藤摸瓜式的故障排除即可，如逐個(gè)檢查或停用可疑的IPSec策略，觀(guān)察它們是否存在設(shè)置上的問(wèn)題。問(wèn)診號(hào)脈“自動(dòng)化”的網(wǎng)絡(luò)診斷依次點(diǎn)擊“開(kāi)始一程序一附件一系統(tǒng)工具一系統(tǒng)信息”，在打開(kāi)的“系統(tǒng)信息”窗口中點(diǎn)擊“工具一網(wǎng)絡(luò)診斷”，隨后進(jìn)入“幫助和支持中心”的網(wǎng)絡(luò)診斷運(yùn)行窗口，點(diǎn)擊“掃描您的系統(tǒng)”后，網(wǎng)絡(luò)診斷工具將開(kāi)始對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行診斷。在這個(gè)過(guò)程中，系統(tǒng)將調(diào)用Ping等命令對(duì)網(wǎng)關(guān)、DNS服務(wù)器等進(jìn)行探測(cè)和查錯(cuò)。此過(guò)程完成后，展開(kāi)所有標(biāo)有紅色“失敗”的項(xiàng)，即可快速診斷出故障的所在之處了。2TCP/IP故障診斷工具IPConfig通過(guò)IPConfig提供的信息，可以確定存在

20、于TCP/IP屬性中的一些配置上的問(wèn)題。例如使用“IPConfig/all”就可以獲取主機(jī)的詳細(xì)的配置信息，其中包括IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器等信息。通過(guò)所獲知的信息，可以迅速判斷出網(wǎng)絡(luò)的故障所在。例如子網(wǎng)掩碼為時(shí)，則表示局域網(wǎng)中的IP地址可能有重復(fù)的現(xiàn)象存在；如果返回的本地IP地址顯示為169.254.*.*,子網(wǎng)掩碼為,則表示該IP地址是由WindowsXP的自動(dòng)專(zhuān)用IP尋址功能分配的。這意味著TCP/IP未能找到DHCP服務(wù)器，或是沒(méi)有找到用于網(wǎng)絡(luò)接口的默認(rèn)網(wǎng)關(guān)。如果返回的本地IP地址顯示為,則既可能是DHCP初始化失敗導(dǎo)致IP地址無(wú)法分配，也可能是因?yàn)榫W(wǎng)卡檢測(cè)到缺少網(wǎng)絡(luò)

21、連接或TCP/IP檢測(cè)到IP地址有沖突而導(dǎo)致的。連接故障診斷工具Ping大家可能對(duì)Ping命令非常熟悉，關(guān)于Ping的種種應(yīng)用也非常多，這里e博士只談一下通過(guò)Ping命令探測(cè)遠(yuǎn)程IP地址和域名來(lái)檢查連接故障的方法。假設(shè)使用Ping域名的方式失敗了，但PingIP的方式卻成功了，那么問(wèn)題顯然是出在主機(jī)名稱(chēng)解析服務(wù)上，此時(shí)就應(yīng)該檢查本機(jī)TCP/IP屬性中設(shè)置的DNS服務(wù)器是否能夠正常解析?！熬W(wǎng)絡(luò)路徑”診斷工具TracertTracert可以幫助我們確定網(wǎng)絡(luò)中從一臺(tái)主機(jī)到另一臺(tái)主機(jī)的路徑（包括路由器和網(wǎng)關(guān)）。通過(guò)Tracert反饋的消息,我們可以初步判定故障所在的位置。假設(shè)A科室到車(chē)間的網(wǎng)絡(luò)不通，我

22、們就可使用“Tracert車(chē)間IP”命令來(lái)檢查故障的位置，當(dāng)看到反饋信息中有排成一行的三個(gè)星號(hào)則表示通信到此失敗，那么就可以派人到故障位置檢查線(xiàn)路和設(shè)備。重癥猛藥對(duì)于網(wǎng)絡(luò)中的一些使用“速效法”也無(wú)濟(jì)于事的頑疾，要想徹底根治，就要從根本上解決問(wèn)題。如一些因系統(tǒng)本身設(shè)計(jì)上的缺陷導(dǎo)致的故障，必須要用“打補(bǔ)丁”的方法來(lái)解決，而那些因混亂不堪的協(xié)議設(shè)置導(dǎo)致的故障，則需要重裝協(xié)議方可徹底解決。1.修修補(bǔ)補(bǔ)很多想盡辦法也難以解決的網(wǎng)絡(luò)故障，往往都是系統(tǒng)本身設(shè)計(jì)的缺陷所導(dǎo)致的，針對(duì)這種情況我們要做的事情只有一件下載補(bǔ)丁程序進(jìn)行修補(bǔ)。微軟的幫助與支持網(wǎng)址是“/default.aspx”，在該網(wǎng)站，我們可以下載到

23、包括WindowsXPSP2在內(nèi)的所有Windows產(chǎn)品的補(bǔ)丁。重裝協(xié)議對(duì)于一些明顯是因?yàn)榫W(wǎng)絡(luò)協(xié)議安裝、配置不正確導(dǎo)致的故障，重裝協(xié)議也許就是最好的辦法了。在Windows98中可以通過(guò)在“網(wǎng)上鄰居”的屬性窗口中刪除網(wǎng)卡的方法來(lái)重裝所有的協(xié)議和服務(wù)；在Windows2000/XP/2003中使用“Netshintipresetc:1.txt”命令，可讓TCP/IP協(xié)議恢復(fù)初始的狀態(tài)（未進(jìn)行任何設(shè)置），接著再重新進(jìn)行設(shè)置即可。隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，我們碰到的網(wǎng)絡(luò)故障問(wèn)題將會(huì)越來(lái)越多，也會(huì)越來(lái)越復(fù)雜，但是萬(wàn)變不離其宗，解決辦法和思路也都是差不多的！希望通過(guò)本文的學(xué)習(xí)能給大家在網(wǎng)絡(luò)故障解決方面帶

24、來(lái)幫助！遭遇流氓軟件，好不容易清除了卻無(wú)法上網(wǎng)了，TCP/IP協(xié)議被破壞了。在本地連接屬性里面的TCP/IP協(xié)議無(wú)法卸載，也無(wú)法安裝的解決方法:1、開(kāi)始運(yùn)行regedit.exe，打開(kāi)注冊(cè)表編輯器，刪除以下兩個(gè)鍵：HKEY_LOCAL_MACHINESystemCurrentControlSetServicesWinsockHKEY_LOCAL_MACHINESystemCurrentControlSetServicesWinsock22、用記事本打開(kāi)winroot%infnettcpip.inf文件，找到：MS_TCPIP.PrimaryInstallCharacteristics=0 xa

25、0underruns、bufferfailures和swappedoutbuffers等。上面，我們?cè)敿?xì)討論了showinterface命令的用法。這些命令的輸出提供了與路由器接口相關(guān)以及與傳輸介質(zhì)相關(guān)的參數(shù)等有價(jià)值的信息。showcontroller命令提供連接到路由器接口物理線(xiàn)路以及傳輸介質(zhì)的詳細(xì)信息。并且提供狀態(tài)的歷史信息。其中一些詳細(xì)信息很少被使用，它們一般僅被TAC技術(shù)人員用于解決十分復(fù)雜的問(wèn)題。與協(xié)議相關(guān)的命令本節(jié)將討論如何使用與不同協(xié)議相關(guān)的顯示命令。showprotocol命令給出了路由器運(yùn)行的協(xié)議信息以及路由這些協(xié)議的每一個(gè)接口的地址信息（如下所示）YH-Router#shp

26、rotocolGlobalvalues:InternetProtocolroutingisenabledNovellroutingisenabledSerial0isup,lineprotocolisupInternetaddressis30/25NovelladdressisAB890880.0000.30e8.b7c8Serial1isadministrativelydown,lineprotocolisdownTokenRing0isup,lineprotocolisupInternetaddressis/25NovelladdressisAB890600.0000.30e8.b7c8D

27、ebug命令CiscoIOS軟件中包含大量的調(diào)試命令。這些命令可以在路由器正常工作或者發(fā)生網(wǎng)絡(luò)故障時(shí)獲得在路由器中交換的報(bào)文和幀的細(xì)節(jié)信息。調(diào)試命令在排除網(wǎng)絡(luò)故障時(shí)的特殊功能，可以減少用戶(hù)對(duì)協(xié)議分析儀的需求。在使用調(diào)試命令時(shí)，需要注意以下幾點(diǎn)：在沒(méi)有完全掌握調(diào)試命令的工作過(guò)程以及它所提供的信息時(shí)，不要使用調(diào)試命令。調(diào)試命令僅能捕獲通過(guò)過(guò)程交換的報(bào)文。調(diào)試命令會(huì)明顯增加處理器的負(fù)載。某一些命令的負(fù)載很小，但是另一些處理器敏感的命令會(huì)極大地增加處理器的負(fù)擔(dān)。建議讀者在使用調(diào)試命令之前，使用命令showprocesscpu檢查CPU的負(fù)載。即使CPU的負(fù)載很小，在使用處理器敏感的命令時(shí)仍需要十分慎重

28、。在不能確定的情況下，可以查詢(xún)Cisco調(diào)試命令參考手冊(cè)。對(duì)CPU十分敏感的命令將會(huì)產(chǎn)生警告信息。通常情況下，調(diào)試命令的大量輸出將會(huì)增加處理器的負(fù)擔(dān)。調(diào)試命令針對(duì)故障排除，監(jiān)視時(shí)最好不要使用這些命令。在獲得了足夠的信息后，應(yīng)立刻中止調(diào)試命令的執(zhí)行。下面我們將闡述在CiscoIOS中可以使用的各種調(diào)試命令。為了敘述清楚，我們將所有的調(diào)試命令分為三類(lèi)：全局(系統(tǒng))調(diào)試命令、接口調(diào)試命令以及協(xié)議調(diào)試命令。與show命令類(lèi)似，這些命令之間并沒(méi)有嚴(yán)格的界限。首先，需要了解的是有哪些調(diào)試命令可以使用。使用與調(diào)試相關(guān)的幫助，輸入debug?”，我們將獲得了一個(gè)命令的列表，其中每一個(gè)命令都包含若干的屬性，它們

29、在排除故障時(shí)提供各種不同的作用。全局調(diào)試在配置Cisco路由器時(shí)，全局和接口命令的界限是十分明顯的。在這種情況下，我們使用“全局”來(lái)標(biāo)識(shí)那些不能用于接口調(diào)試或者特定的傳輸介質(zhì)類(lèi)型和協(xié)議調(diào)試的命令。例如，在2500系列路由器中，就可以使用調(diào)試命令分析Cisco發(fā)現(xiàn)協(xié)議(CiscoDiscoveryProtocol,CDP)。我們通過(guò)telnet遠(yuǎn)程登錄到路由器。在缺省方式下，調(diào)試命令的輸出被發(fā)送到控制臺(tái)，如果處于telnet會(huì)話(huà)中，我們可以使用terminalmonitor命令查看輸出。接口調(diào)試debugserialinterface命令是直接與路由器接口和傳輸介質(zhì)類(lèi)型相關(guān)的調(diào)試命令。在下面的示

30、例中，串行接口采用HDLC封裝。端到端的HDLC保持活躍的報(bào)文每10秒鐘交換一次。這表明鏈路操作正常并且第二層工作正常。showinterfaceserial。命令表明線(xiàn)路協(xié)議正常啟動(dòng)。使用undebugall命令關(guān)閉所有的調(diào)試。YH-Router#debugserialinterfaceSerialnetworkinterfacedebuggingisonYH-Router#Jun121:54:55PDT:Serial0:HDLCmyseq171093,mineseen171093*,yourseen1256540,lineupJun121:55:05PDT:Serial0:HDLCmyse

31、q171094,mineseen171094*,yourseen1256541,lineupJun121:54:15PDT:Serial0:HDLCmyseq171095,mineseen171095*,yourseen1256542,lineupYH-Router#undebugallAllpossibledebugginghasbeenturnedoff協(xié)議調(diào)試下面我們舉協(xié)議調(diào)試的兩個(gè)示例。兩個(gè)示例都與IP協(xié)議有關(guān)。當(dāng)然，調(diào)試命令適用于所有的其他協(xié)議。第一個(gè)示例（如下所示）顯示ARP調(diào)試。ARP調(diào)試啟動(dòng)，然后清除ARP緩存，同時(shí)產(chǎn)生了ARP請(qǐng)求和響應(yīng)。首先，我們使用命令清除了路由器上所有的

32、ARP緩存，因此路由器連接的每一個(gè)局域網(wǎng)段都將產(chǎn)生ARP報(bào)文。因?yàn)槲覀儾恍枰a(chǎn)生過(guò)多的ARP報(bào)文，所以所選擇的路由器僅與一個(gè)以太網(wǎng)段相連。YH-Router#debugarpARPpacketdebuggingisonYH-Router#cleararpYH-Router#*Jun121:57:36PDT:IPARP:sentreqsrc00e0.1eb9.bbcddst400a0.24d1.5823Ethernet0*Jun121:57:36PDT:IPARP:sentreqsrc00e0.1eb9.bbcddst00080.5f06.ca3dEthernet0*Jun121:57:36PD

33、T:IPARP:rcvdreqsrc00080.5f06.ca3d,dstEthernet0*Jun121:57:36PDT:IPARP:creatingentryforIPaddress:0,hw:0080.5f06.ca3d第二個(gè)示例（如下所示）顯示IPRIP調(diào)試。在調(diào)試開(kāi)始時(shí)，并沒(méi)有清空路由器表，因?yàn)槁酚善髅扛?0秒自動(dòng)進(jìn)行一次RIP更新，因此不需要強(qiáng)制更新。與第一個(gè)示例中類(lèi)似，在獲得了足夠的信息后應(yīng)該關(guān)閉所有的調(diào)試。YH-Router#debugipripeventsRIPeventdebuggingisonYH-Router#NOV2713:55:45PST:RIP:sendingv

34、1updateto55viaTokenRing1/0（36）NOV2713:55:45PST:RIP:Updatecontains25routesNOV2713:55:45PST:RIP:UpdatequeuedNOV2713:55:45PST:RIP:Updatecontains6routesNOV2713:55:45PST:RIP:UpdatequeuedNOV2713:55:45PST:RIP:UpdatesentviaTokenRing1/0YH-Router#undeballAllpossibledebugginghasbeenturnedoffPing命令Ping是最常使用的故障診

35、斷與排除命令。它由一組ICMP回應(yīng)請(qǐng)求報(bào)文組成，如果網(wǎng)絡(luò)正常運(yùn)行將返回一組回應(yīng)應(yīng)答報(bào)文。ICMP消息以IP數(shù)據(jù)包傳輸，因此接收到ICMP回應(yīng)應(yīng)答消息能夠表明第三層以下的連接都工作正常。Cisco的ping命令不但支持IP協(xié)議，而且支持大多數(shù)其他的桌面協(xié)議，如IPX和AppleTalk協(xié)議的ping命令。我們首先看一下支持IP協(xié)議的ping命令以用戶(hù)EXEC方式執(zhí)行的情況，然后再討論在特權(quán)模式下，擴(kuò)展的ping命令包含的許多強(qiáng)大功能。用戶(hù)執(zhí)行模式IPPING簡(jiǎn)單的IPping既可以在用戶(hù)模式下執(zhí)行，也可以在特權(quán)模式下執(zhí)行。正常情況下，命令會(huì)發(fā)送回5個(gè)回應(yīng)請(qǐng)求，5個(gè)驚嘆號(hào)表明所有的請(qǐng)求都成功地接收

36、到了響應(yīng)。輸出中還包括最大、最小和平均往返時(shí)間等信息。每一個(gè)“！”表明一個(gè)echo響應(yīng)被成功的接受，如果不是“！”號(hào)，則表明echo響應(yīng)未被接收到的原因：！響應(yīng)成功接收請(qǐng)求超時(shí)U目的不可達(dá)P協(xié)議不可達(dá)N網(wǎng)絡(luò)不可達(dá)Q源抑制M不能分段？不可知報(bào)文類(lèi)型IPXPINGIPXping命令只能在運(yùn)行IOSv8.2及其以上版本的路由器上執(zhí)行。用戶(hù)模式下的IPXping通常僅用于測(cè)試Cisco路由器接口。在特權(quán)模式下，用戶(hù)可以ping特定的NOVELL工作站，命令的格式為“pingipxIPX地址”。APPLETALEPING該命令使用AppleEchoProtocol(AEP)以確認(rèn)AppleTalk節(jié)點(diǎn)之

37、間的連通性。需要注意的是，目前的Cisco路由器僅對(duì)以太網(wǎng)接口支持AppleEchoProtocolo命令的格式為“pingappleAppletalk地址”。特權(quán)執(zhí)行模式在特權(quán)執(zhí)行模式下，擴(kuò)展的ping命令適用于任何一種桌面協(xié)議。它包含更多的功能屬性，因此可以獲得更為詳細(xì)的信息。通過(guò)這些信息我們可以分析網(wǎng)絡(luò)性能下降的原因而不單單是服務(wù)丟失的原因。擴(kuò)展的ping命令的執(zhí)行方式也是敲入ping。然后路由器提示各種不同的屬性。EXTENDEDIPPING其使用方法如下所示：YH-Router#pingProtocolip:TargetIPaddress:2Repeatcount5:10Datagr

38、amsize100:1600Timeoutinseconds2:Extendedcommandsn:ySourceaddressorinterface:Typeofservice0:SetDFbitinIPheader?no:Datapattern0 xABCD:Loose,Srict,Record,Timestamp,Verbosenone:Sweeprangeofsizesn:Typeescapesequencetoabort.Sending10,1600-byteICMPEchoesto2,timeoutis2seconds:Successrateis100percent(10/10),

39、round-tripmin/avg/max=36/39/48ms首先我們討論特權(quán)模式下的ping的各種可用屬性。每種屬性的缺省值在括號(hào)中顯示。Protocol需要測(cè)試的協(xié)議。Targetaddress測(cè)試的目標(biāo)地址。Repeatcount如果出現(xiàn)間歇性的失敗或者響應(yīng)時(shí)間過(guò)慢，ping重復(fù)的次數(shù)。Datagramsize如果懷疑報(bào)文由于延遲過(guò)長(zhǎng)或者分段失敗而丟失，則可以提高報(bào)文的大小。例如，我們可以使用1600字節(jié)的報(bào)文來(lái)強(qiáng)制分段。Timeout如果懷疑超時(shí)是由于響應(yīng)過(guò)慢而不是報(bào)文丟失，則可以提高該值。Extendedcommands回答確定以獲得擴(kuò)展屬性。Sourceaddress必須是路由器

40、接口的地址。Typeofservice根據(jù)RFC791TOS規(guī)定的屬性，通常缺省值為0。SetDFbitinIPheader?通過(guò)設(shè)置DF位禁止分段，即使是報(bào)文超過(guò)了路由器定義的MTU也禁止分段。Datapattern0 xABCD通過(guò)改變數(shù)據(jù)模式可以測(cè)試線(xiàn)路的噪聲。Loose，Strict，Record，Timestamp，Verbosenone這些都是IP報(bào)文頭的屬性。一般只使用Record屬性和Verbose，其他屬性很少被使用。Record可以用來(lái)記錄報(bào)文每一跳的地址，Verbose屬性給出每一個(gè)回應(yīng)應(yīng)答的響應(yīng)時(shí)間。Sweeprangeofsizesn該屬性主要用于測(cè)試大報(bào)文被丟失、處

41、理速度過(guò)慢或者分段失敗等故障。EXTENDIPXPING擴(kuò)展的IPXping也允許用戶(hù)修改參數(shù)，比如報(bào)文大小和重復(fù)次數(shù)。對(duì)用戶(hù)模式下ping的另一個(gè)增強(qiáng)屬性是使用了NovellStandardecho屬性。使用這一屬性，用戶(hù)可以ping裝載IPX的工作站。如果禁用該屬性，NovellIPX設(shè)備將不響應(yīng)ping，因?yàn)樗鼈儾恢С諧iscoproprietaryIPXping協(xié)議。用戶(hù)可以修改設(shè)備的屬性使它們支持這一特性EXTENDEDAPPLETALKPING擴(kuò)展的AppleTalkping命令是對(duì)用戶(hù)模式下ping的增強(qiáng)，這一點(diǎn)與擴(kuò)展的IPXping類(lèi)似。與IP和IPX擴(kuò)展ping一樣，用戶(hù)也可

42、以選擇Verbose等屬性。trace命令trace命令提供路由器到目的地址的每一跳的信息。它通過(guò)控制IP報(bào)文的生存期(TTL)字段來(lái)實(shí)現(xiàn)。TTL等于1的ICMP回應(yīng)請(qǐng)求報(bào)文將被首先發(fā)送。路徑上的第一個(gè)路由器將會(huì)丟棄該報(bào)文并且發(fā)送回標(biāo)識(shí)錯(cuò)誤消息的報(bào)文。錯(cuò)誤消息通常是ICMP超時(shí)消息，表明報(bào)文順利到達(dá)路徑的下一跳，或者端口不可達(dá)消息，表明報(bào)文已經(jīng)被目的地址接收但是不能向上傳送到IP協(xié)議棧。為了獲得往返延遲時(shí)間的信息，trace發(fā)送三個(gè)報(bào)文并顯示平均延遲時(shí)間。然后將報(bào)文的TTL字段加1并發(fā)送3個(gè)報(bào)文。這些報(bào)文將到達(dá)路徑的第二個(gè)路由器上，并返回超時(shí)錯(cuò)誤或者端口不可達(dá)消息。反復(fù)使用這一方法，不斷增加報(bào)

43、文的TTL字段的值，直到接收到目的地址的響應(yīng)消息。在有些情況下，使用trace命令可能會(huì)導(dǎo)致故障。因?yàn)镮OS中存在與trace命令相關(guān)的bug。這些bug的相關(guān)信息可以從CCO得到。另外一個(gè)問(wèn)題是，某些目標(biāo)站點(diǎn)不響應(yīng)ICMP端口不可達(dá)消息。當(dāng)命令的輸出顯示一系列星號(hào)(*)時(shí)，就可能碰到了此類(lèi)站點(diǎn)。用戶(hù)可以使用Ctrl-Shift-6中斷命令的執(zhí)行。用戶(hù)執(zhí)行模式下面展示了一個(gè)簡(jiǎn)單的在用戶(hù)執(zhí)行模式下執(zhí)行的trace命令的輸出。到達(dá)目的地的距離是3跳。TTL值為1的3個(gè)報(bào)文的響應(yīng)消息是ICMP超時(shí)錯(cuò)誤，并且返回報(bào)文的IP地址有兩個(gè)。因?yàn)槁酚善?和路由器2在同一個(gè)網(wǎng)段中，并且它們到路由器3的距離都是一

44、跳，因此這些路由器都響應(yīng)該報(bào)文。Router3#trace9Typeescapesequencetoabort.TracingtheroutetoRouter9(9)Router2()0msecRouter2()0msecRouter1()0msec2912msecRouter6(29)12msec12msecRouter4()12msec12msecRouter9(9)12msec12msecRouter3下面列出了IPtrace命令的輸出中出現(xiàn)的不同字符及其含義：XYmsec在接收到響應(yīng)消息之前的往返延遲(以毫秒為單位)*報(bào)文超時(shí)？報(bào)文類(lèi)型不能識(shí)別U端口不可達(dá)P協(xié)議不可達(dá)N網(wǎng)絡(luò)不可達(dá)H主機(jī)

45、不可達(dá)QICMP源抑制特權(quán)模式擴(kuò)展Trace用于擴(kuò)展ping命令的許多屬性都可以用來(lái)擴(kuò)展trace命令的功能。擴(kuò)展trace命令的特殊屬性有：Numericdisplay在缺省情況下，trace命令的輸出中既包括IP地址也包括其對(duì)應(yīng)的DNS域名。如果用戶(hù)不需要顯示DNS域名，則可以使用該屬性。Probecount其缺省值為3，用戶(hù)可以根據(jù)需要進(jìn)行調(diào)整。TTL該值可以在最大和最小TTL值之間變化。Portnumber這是一個(gè)非常有用的屬性，它可以使工程技術(shù)人員跟蹤特定的傳輸層端口。因此，不但可以確認(rèn)源端與目的端之間的IP連通性，而且可以確認(rèn)高層服務(wù)是否可被訪(fǎng)問(wèn)。與trace命令相關(guān)的另外一個(gè)問(wèn)題

46、是，如果存在到達(dá)目的地的多條路徑，返回報(bào)文的源地址可能不相同。在這種情況下，用戶(hù)需要仔細(xì)比較不同返回報(bào)文的延遲時(shí)間。如果仍不能得到明確的結(jié)果，可以遠(yuǎn)程訪(fǎng)問(wèn)路徑上的一個(gè)或多個(gè)路由器，使用trace命令訪(fǎng)問(wèn)源地址和目的地址。理解Cisco錯(cuò)誤消息4.1錯(cuò)誤消息格式系統(tǒng)錯(cuò)誤消息格式如下：%Facility-subfacility-Severity-Mnemonic：MessageTextFacility它指出錯(cuò)誤消息涉及的設(shè)備名。該值可以是協(xié)議、硬件設(shè)備或者系統(tǒng)軟件模塊。Subfacility它僅與通道接口處理器（CIP）卡有關(guān)。詳細(xì)的信息可以參見(jiàn)Cisco文檔的相關(guān)章節(jié)。Severity它是一個(gè)范

47、圍在0到7之間的數(shù)字。數(shù)字的值越小，嚴(yán)重程度越高。Mnemonic唯一標(biāo)識(shí)錯(cuò)誤消息的單值代碼。該代碼通?？梢园凳惧e(cuò)誤的類(lèi)型。MessageText它是錯(cuò)誤消息的簡(jiǎn)短描述，其中包括涉及的路由器硬件和軟件信息。下面是一些錯(cuò)誤消息的示例。用戶(hù)可以查閱CCOISO文檔的系統(tǒng)錯(cuò)誤消息一節(jié)，以查找這些錯(cuò)誤消息的說(shuō)明。%DUAL-3-SIA：Route92/26stuck-in-activestateinIP-EIGP211.Cleaningup%LANCE-3-OWNERR:Unit0,bufferownershiperror需要注意的是，并不是所有的消息都涉及到故障或者問(wèn)題的狀況。某些消息顯示的是狀態(tài)方

48、面的信息。例如，以下消息僅表明ISDNBRI0接口與特定的遠(yuǎn)端數(shù)據(jù)連接。%ISDN-6-CONNECT:InterfaceBRI0isnowconnectedto955512124.2TracebackReport某些與路由器內(nèi)部錯(cuò)誤相關(guān)的錯(cuò)誤消息包含了traceback信息。在向CiscoTAC報(bào)告錯(cuò)誤時(shí)，應(yīng)在錯(cuò)誤描述中加入這些信息。錯(cuò)誤消息和事件信息的日志根據(jù)錯(cuò)誤消息的重要性和有效性，Cisco錯(cuò)誤消息可以被記錄到以下位置：?控制臺(tái)?虛擬終端?Syslog服務(wù)器?內(nèi)部緩沖區(qū)loggingon命令使日志消息的輸出到上述位置。對(duì)于Syslog服務(wù)器，必須使用下述全局配置命令指明服務(wù)器的IP地址

49、：loggingip-address通過(guò)反復(fù)使用這一命令，可以建立一個(gè)服務(wù)器的列表。在管理大型網(wǎng)絡(luò)時(shí)，通常需要設(shè)置冗余服務(wù)器。loggingbuffered命令用于將日志信息發(fā)送到內(nèi)部緩沖區(qū)。緩沖區(qū)的大小必須在4096字節(jié)以上。缺省值根據(jù)系統(tǒng)平臺(tái)的不同而不同。用戶(hù)需要選擇適合環(huán)境的緩沖區(qū)大小。如果緩沖區(qū)太小，新的消息將會(huì)覆蓋舊的消息。這有可能會(huì)導(dǎo)致問(wèn)題。但是，如果緩沖區(qū)大小過(guò)大將會(huì)浪費(fèi)系統(tǒng)緩存。nologgingbuffered命令將禁止消息被寫(xiě)入內(nèi)部緩存。用戶(hù)可以使用showlogging命令顯示內(nèi)部緩沖區(qū)的內(nèi)容。如果用戶(hù)需要某一時(shí)間段的信息，首先使用NTP或者手工設(shè)置時(shí)鐘，具體操作為：YH

50、-Router#clockset11:37:00December2000YH-Router#shclock11:37:03.596PSTFriDec112000日志消息的時(shí)間戳和調(diào)試信息可以使用以下全局配置命令：YH-Router(config)#servicetimestampslogdatetimeYH-Router(config)#servicetimestampsdebugdatetimeterminalmonitor命令將在當(dāng)前終端上顯示調(diào)試時(shí)的日志信息。該命令不是一個(gè)配置命令。相反，它可以通過(guò)telnet到路由器時(shí)在命令行方式下使用。在大多數(shù)情況下，用戶(hù)可能需要顯示某一級(jí)別的日志信

51、息。因此，日志信息被分為八個(gè)不同的級(jí)別，按照重要程度由高到低排列如下：?Emergencies?Alerts?Critical?Errors?Warnings?Notifications?Informational?Debugging例如，需要在控制臺(tái)上顯示嚴(yán)重程度等于或者大于警告(Warning)的所有日志信息，可以使用下述全局配置命令：loggingconsolewarning類(lèi)似的，將某種類(lèi)型的日志信息發(fā)送到當(dāng)前的終端時(shí)，使用loggingmonitorlevel或者將信息發(fā)送到Syslog服務(wù)器時(shí)使用loggingtraplevel與terminalmonitor命令不同logging

52、monitor命令是路由器配置的一部分。前一種命令不允許在不同的安全級(jí)別下執(zhí)行。需要注意的是，將日志記錄到不同的位置時(shí)，系統(tǒng)開(kāi)銷(xiāo)變化很大。將日志記錄到控制臺(tái)的開(kāi)銷(xiāo)比較大，然而將日志記錄到虛擬終端時(shí)開(kāi)銷(xiāo)較小。使用Syslog服務(wù)器時(shí)開(kāi)銷(xiāo)更小。系統(tǒng)開(kāi)銷(xiāo)最小的日志寫(xiě)入方式是寫(xiě)入內(nèi)部緩沖區(qū)。6核心轉(zhuǎn)儲(chǔ)(CoreDump)為了查找路由器崩潰的原因，我們可以使用許多命令來(lái)獲取有效的信息。其中我們已經(jīng)講解了showstacks命令的用法。核心轉(zhuǎn)儲(chǔ)是系統(tǒng)內(nèi)存映象的拷貝，它可以被寫(xiě)入到TFTP服務(wù)器中。從這個(gè)二進(jìn)制文件中，我們可以獲得與路由器崩潰或者嚴(yán)重誤操作相關(guān)的信息，通過(guò)這些信息可以排除可能的故障。下面的配

53、置命令將核心轉(zhuǎn)儲(chǔ)寫(xiě)入到命令中IP地址對(duì)應(yīng)的TFTP服務(wù)器上：exceptiondumpip-addresswritecore命令通常用于路由器發(fā)生嚴(yán)重的誤操作但是沒(méi)有完全崩潰時(shí)，保存核心映像。只有運(yùn)行IOSv9.0或更高版本的服務(wù)器才可以使用核心轉(zhuǎn)儲(chǔ)。但是，需要注意的是，在使用核心轉(zhuǎn)儲(chǔ)時(shí)，最好獲取有經(jīng)驗(yàn)的工程師或者CiscoTAC的支持。7結(jié)束語(yǔ)要順利地診斷并排除網(wǎng)絡(luò)故障，網(wǎng)絡(luò)工程技術(shù)人員必須掌握兩種基本的技能。首先是對(duì)網(wǎng)絡(luò)技術(shù)和協(xié)議要有清楚的理解，它是診斷與排除網(wǎng)絡(luò)故障的基礎(chǔ)。沒(méi)有適當(dāng)?shù)闹R(shí)和經(jīng)驗(yàn)，故障診斷與排除工具比如路由器診斷命令和網(wǎng)絡(luò)分析儀都不能發(fā)揮其作用。網(wǎng)絡(luò)工程技術(shù)人員必須掌握的第

54、二種技能是將所掌握的知識(shí)以有條理的方式應(yīng)用于診斷和排除網(wǎng)絡(luò)故障的過(guò)程中。本文雖然只闡述了一些診斷的命令，但需要強(qiáng)調(diào)的是：故障診斷與排除是一種結(jié)構(gòu)化的方法。許多工程技術(shù)人員認(rèn)為故障診斷與排除計(jì)劃不如研究和應(yīng)用技術(shù)本身重要。事實(shí)上，正確的計(jì)劃在故障診斷與排除過(guò)程中往往起決定性的作用。在故障排除過(guò)程中，一個(gè)偶然的行為可能使故障得以順利解決，但是它不能替代結(jié)構(gòu)化的故障診斷與排除方法。網(wǎng)絡(luò)故障的排除是一項(xiàng)系統(tǒng)工程，應(yīng)該經(jīng)過(guò)定義問(wèn)題、搜集事實(shí)、基于事實(shí)考慮可能性、建立行動(dòng)計(jì)劃、實(shí)施計(jì)劃、觀(guān)察結(jié)果和循環(huán)過(guò)程等步驟，這一過(guò)程就如同軟件開(kāi)發(fā)過(guò)程的瀑布模型，其重要性是不言而喻的。限于篇幅，本文對(duì)這些知識(shí)不再贅述計(jì)算機(jī)網(wǎng)絡(luò)故障與排除本人做網(wǎng)絡(luò)工程有一段時(shí)間，想讓我寫(xiě)幾個(gè)貼，也是碰巧我現(xiàn)在無(wú)事，更巧的是我在TPY的等級(jí)掉咯。哎，真是愁死我了，于是就答應(yīng)了老千的要求，結(jié)合自己的以往的經(jīng)驗(yàn)出了這篇文，作為一個(gè)系列的第一篇。也正好騙騙分。人人作為網(wǎng)絡(luò)故障，有很多都是我們經(jīng)常遇到的，比如能上QQ為什么不能打開(kāi)網(wǎng)頁(yè)，為什么昨天線(xiàn)路是通的，今天就不通了，等等。這系列寫(xiě)給菜鳥(niǎo)看的，如果老鳥(niǎo)覺(jué)得太簡(jiǎn)單或者太容易就跳過(guò)去好了，但能看就希望能頂下，畢竟寫(xiě)貼也辛苦，寫(xiě)個(gè)貼我也不為了錢(qián)，就為了大家能頂下。人人有不足的地方請(qǐng)大家指正，謝謝。作為網(wǎng)絡(luò)故障，我們經(jīng)常會(huì)遇到物理層故障；數(shù)據(jù)鏈路層故障；網(wǎng)絡(luò)層