網(wǎng)絡管理與維護課件

第九章網(wǎng)絡管理與維護計算機網(wǎng)絡教研室第九章網(wǎng)絡管理與維護計算機網(wǎng)絡教研室第九章網(wǎng)絡管理與維護網(wǎng)絡系統(tǒng)建成以后，能否高效、可靠地運行，發(fā)揮其應有的功能和效益，關鍵在于管理，做好網(wǎng)絡系統(tǒng)的日常管理與維護工作，是一個網(wǎng)絡管理人員的主要職責。本章的學習目標：■了解網(wǎng)絡管理的概念、目的；■掌握網(wǎng)絡管理的五大基本功能；■了解網(wǎng)絡管理的體系結構和基本要素；■了解常用網(wǎng)絡管理系統(tǒng)的特點；■了解網(wǎng)絡維護的主要內容；■掌握網(wǎng)絡維護的基本方法；■了解網(wǎng)絡故障的分類；■掌握常見網(wǎng)絡故障的排查方法；■掌握常用網(wǎng)絡故障診斷命令的使用方法和技巧。第九章網(wǎng)絡管理與維護網(wǎng)絡系統(tǒng)建成以后，能否高效、可靠地運行9.1網(wǎng)絡系統(tǒng)管理9.1.1網(wǎng)絡管理概述1.網(wǎng)絡管理的概念網(wǎng)絡管理是在網(wǎng)絡技術迅速發(fā)展形勢下提出的新問題，是指對組成網(wǎng)絡的各種資源(包括軟硬件、信息等)進行有效地綜合管理，以便充分發(fā)揮這些資源的作用。9.1網(wǎng)絡系統(tǒng)管理9.1.1網(wǎng)絡管理概述9.1網(wǎng)絡系統(tǒng)管理2.網(wǎng)絡管理體系的基本要求(1)同時支持網(wǎng)絡監(jiān)視和控制兩方面的能力；(2)能夠管理所有的網(wǎng)絡協(xié)議，容納不同的網(wǎng)絡管理系統(tǒng)；(3)提供盡可能大的管理范圍，并且應做到網(wǎng)絡管理員可以從任何地方都能對網(wǎng)絡進行管理；(4)盡可能小的系統(tǒng)開銷，提供較多網(wǎng)絡管理信息；(5)網(wǎng)絡管理的標準化，可以管理不同廠家的網(wǎng)絡設備，實現(xiàn)網(wǎng)絡管理的集成；(6)網(wǎng)絡管理在網(wǎng)絡安全性方面應能發(fā)揮更大的作用；(7)網(wǎng)絡管理應具有一定的智能，可以根據(jù)對網(wǎng)絡統(tǒng)計信息的分析，發(fā)現(xiàn)并報告可能出現(xiàn)的網(wǎng)絡故障。9.1網(wǎng)絡系統(tǒng)管理2.網(wǎng)絡管理體系的基本要求9.1網(wǎng)絡系統(tǒng)管理3.網(wǎng)絡管理的功能在OSI網(wǎng)絡管理框架模型中，基本的網(wǎng)絡管理功能被分為配置管理、性能管理、故障管理、計費管理、安全管理等五個功能域，分別完成不同的網(wǎng)絡管理功能。(1)配置管理配置管理就是定義、收集、監(jiān)測和管理系統(tǒng)的配置參數(shù)，使得網(wǎng)絡性能達到最優(yōu)。配置管理的目的在于隨時了解網(wǎng)絡系統(tǒng)的拓撲結構以及所交換的信息，包括連接前靜態(tài)設定的和連接后動態(tài)更新的。9.1網(wǎng)絡系統(tǒng)管理3.網(wǎng)絡管理的功能9.1網(wǎng)絡系統(tǒng)管理(2)性能管理網(wǎng)絡性能管理包括性能監(jiān)測和網(wǎng)絡控制兩部分。性能管理以提高網(wǎng)絡性能為準則，其目的是保證在使用最少的網(wǎng)絡資源和具有最小網(wǎng)絡時延的前提下，使網(wǎng)絡提供可靠、連續(xù)的通信能力，并使網(wǎng)絡資源的使用達到最優(yōu)化的程度。性能管理具有監(jiān)視和分析被管網(wǎng)絡及其所提供服務的性能機制的能力，其性能分析的結果可能會觸發(fā)某個診斷測試過程或重新配置網(wǎng)絡以維持網(wǎng)絡的性能。9.1網(wǎng)絡系統(tǒng)管理(2)性能管理9.1網(wǎng)絡系統(tǒng)管理(3)故障管理故障管理就是使管理中心能夠實時監(jiān)測網(wǎng)絡中的故障，并能對故障原因作出診斷和定位，從而能夠對故障進行排除或能夠對網(wǎng)絡故障進行快速隔離，以保證網(wǎng)絡能夠連續(xù)可靠地運行。(4)計費管理計費管理主要記錄用戶使用網(wǎng)絡情況和統(tǒng)計不同線路、不同資源的利用情況，它可以估算出用戶使用網(wǎng)絡資源可能需要的費用和代價，以及已經使用的資源。網(wǎng)絡管理者還可以規(guī)定用戶可使用的最大費用，從而控制用戶過多占用和使用網(wǎng)絡資源。9.1網(wǎng)絡系統(tǒng)管理(3)故障管理9.1網(wǎng)絡系統(tǒng)管理(5)安全管理網(wǎng)絡安全管理主要用于保護網(wǎng)絡數(shù)據(jù)不被侵入者非法獲取、防止侵入者在網(wǎng)絡上發(fā)送錯誤信息以及確保網(wǎng)絡管理系統(tǒng)本身不被非法訪問。在建立網(wǎng)絡管理系統(tǒng)時，應首先確定自身的網(wǎng)管需求；其次根據(jù)需求確定網(wǎng)管的管理方式，選擇合適的網(wǎng)管軟件平臺及與網(wǎng)絡系統(tǒng)管理相關的網(wǎng)管支持軟件版本；再次，在選擇網(wǎng)絡設備時，還要考慮該網(wǎng)絡設備所能支持的網(wǎng)管支撐軟件版本；最后考慮既支持網(wǎng)管軟件平臺，又能滿足網(wǎng)絡管理要求的硬件設備，最終構成性能價格比比較合適的網(wǎng)管平臺。9.1網(wǎng)絡系統(tǒng)管理(5)安全管理9.1網(wǎng)絡系統(tǒng)管理9.1.2網(wǎng)絡管理的體系結構1．網(wǎng)絡管理系統(tǒng)的組成一個功能完善的網(wǎng)絡管理系統(tǒng)通常由多個被管代理Agent、至少一個網(wǎng)絡管理站Manager、網(wǎng)絡管理協(xié)議(SNMP、CMIP)和至少一個網(wǎng)管信息庫MIB等四大部分組成，如圖9.1所示。9.1網(wǎng)絡系統(tǒng)管理9.1.2網(wǎng)絡管理的體系結構9.1網(wǎng)絡系統(tǒng)管理一般來說，任何一個被管設備，都應有一個被管代理，如：交換機、打印機、主機。對于一些不能運行附加的代理軟件的非標準被管設備(如Modem、Hub等)，需要采用委托代理(Proxy)的方式進行管理，如圖9.2所示。9.1網(wǎng)絡系統(tǒng)管理一般來說，任何一個被管設備，都應有一個被9.1網(wǎng)絡系統(tǒng)管理2.SNMP網(wǎng)絡管理體系結構SNMP提供的是一種面向無連接的服務，它不能確保其它實體一定能收到管理信息流。SNMP是通過輪詢方式來進行管理的，即管理中心每隔一段時間向各個被管對象發(fā)出詢問，并通過收到的信息進行相應的管理。但是為了對緊急情況作出迅速的處理，SNMP還引進了匯報，當被管對象發(fā)生了緊急情況時就主動向中心匯報。在Internet管理模型中，一個完整的網(wǎng)絡管理體系結構如圖9.3所示。9.1網(wǎng)絡系統(tǒng)管理2.SNMP網(wǎng)絡管理體系結構網(wǎng)絡管理與維護課件9.1網(wǎng)絡系統(tǒng)管理9.1.3常用的網(wǎng)絡管理系統(tǒng)目前常用的網(wǎng)絡管理系統(tǒng)主要有通用網(wǎng)管系統(tǒng)、設備廠商網(wǎng)管系統(tǒng)和一些其它網(wǎng)管系統(tǒng)。1．通用網(wǎng)管系統(tǒng)目前主流的通用IP網(wǎng)絡管理系統(tǒng)有：HPOpenview、CAUnicenter、IBMNetview等。2．設備廠商網(wǎng)管系統(tǒng)設備制造商網(wǎng)管一般為廠商自身開發(fā)的主要面向廠商內部設備管理支持的網(wǎng)絡與業(yè)務管理系統(tǒng)，各廠商采用專有的管理MIB庫，以實現(xiàn)對廠商設備本身的細致入微的管理。如思科Ciscoworks網(wǎng)絡管理系統(tǒng)、華為Quidview網(wǎng)絡管理系統(tǒng)等。9.1網(wǎng)絡系統(tǒng)管理9.1.3常用的網(wǎng)絡管理系統(tǒng)9.1網(wǎng)絡系統(tǒng)管理3.其它網(wǎng)管系統(tǒng)9.1網(wǎng)絡系統(tǒng)管理3.其它網(wǎng)管系統(tǒng)9.2網(wǎng)絡維護與故障排除網(wǎng)絡運行中的故障種類多種多樣，要在網(wǎng)絡出現(xiàn)故障時及時對出現(xiàn)故障的網(wǎng)絡進行維護，以最快的速度恢復網(wǎng)絡的正常運行，除了要有扎實的網(wǎng)絡技術基礎理論以外，還需要掌握一套行之有效的網(wǎng)絡維護方法，并有豐富的網(wǎng)絡維護經驗。9.2.1網(wǎng)絡維護的主要內容1.硬件維護主要包括計算機系統(tǒng)各硬件組成部分的維護、網(wǎng)絡設備的維護、網(wǎng)絡傳輸介質的維護、網(wǎng)絡連接部件的維護等。2.軟件維護軟件維護是計算機網(wǎng)絡維護的主要方面，主要包括計算機網(wǎng)絡設置的檢查、網(wǎng)絡設備運行狀態(tài)和系統(tǒng)配置的檢查、網(wǎng)絡性能監(jiān)測及認證測試、網(wǎng)絡安全性的檢查、網(wǎng)絡連通性的檢查、網(wǎng)絡系統(tǒng)綜合管理等。9.2網(wǎng)絡維護與故障排除網(wǎng)絡運行中的故障種類多種多樣，要在9.2網(wǎng)絡維護與故障排除9.2.2網(wǎng)絡維護的基本方法網(wǎng)絡維護的主要任務是探求網(wǎng)絡故障產生的原因，從根本上消除故障，并防止故障的再次發(fā)生。在解決網(wǎng)絡故障的過程中，可以采用多種方法。1.參考實例法很多公司或單位在購買計算機或網(wǎng)絡設備時，往往考慮到整個網(wǎng)絡系統(tǒng)的穩(wěn)定性以及維護的方便性，從而選擇相同型號的計算機和網(wǎng)絡設備，并設置相同的參數(shù)。只要充分利用這一特點，在設備發(fā)生故障的時候，參考相同設備的配置可以幫助網(wǎng)絡管理員快速準確地解決問題。9.2網(wǎng)絡維護與故障排除9.2.2網(wǎng)絡維護的基本方法9.2網(wǎng)絡維護與故障排除采用參考實例法的時候，應該遵守以下原則：(1)只有在可以找到與發(fā)生故障的設備相同或類似的其他設備的條件下，才可以采用參考實例法。(2)在對網(wǎng)絡配置進行修改之前，要確?，F(xiàn)用配置文件的可恢復性。(3)在對網(wǎng)絡配置進行修改之前，要確保本次修改產生的結果不會造成網(wǎng)絡中其他設備的沖突。利用參考實例法進行網(wǎng)絡系統(tǒng)維護的一般步驟如圖9.4所示。9.2網(wǎng)絡維護與故障排除采用參考實例法的時候，應該遵守以下9.2網(wǎng)絡維護與故障排除2.硬件替換法在對網(wǎng)絡系統(tǒng)的故障基本定位后，用能夠正常工作的設備替換可能有故障的設備，如果系統(tǒng)得以恢復正常，那么故障也就解決了。采用硬件替換法的時候，需要遵守以下原則：(1)故障定位所涉及的設備數(shù)量不能太多；(2)確保可以找到能夠正常工作的同類設備；(3)每次只可以替換一個設備；(4)在替換第二個設備之前，必須確保前一個設備的替換已經解決了相應的問題。采用硬件替換法的一般步驟如圖9.5所示。9.2網(wǎng)絡維護與故障排除2.硬件替換法9.2網(wǎng)絡維護與故障排除3.錯誤測試法錯誤測試法是通過測試而得出故障原因的方法。網(wǎng)絡管理員需要憑借實際經驗，能夠對故障部位作出正確的推測，找到產生故障的可能原因并有相應的測試和維修工具。采用故障測試法的時候，需要遵守以下原則：(1)在更改設備配置之前，應該對原來的配置做好記錄，以確?？梢詫⒃O備配置恢復到初始狀態(tài)；(2)如果需要對用戶的數(shù)據(jù)進行修改，必須事先備份用戶數(shù)據(jù)；(3)錯誤測試必須確保不會影響其它網(wǎng)絡用戶的正常工作；(4)每次測試僅做一項修改，以便知道該次修改是否能夠有效解決問題。采用錯誤測試法的一般步驟如圖9.6所示。9.2網(wǎng)絡維護與故障排除3.錯誤測試法網(wǎng)絡管理與維護課件9.2網(wǎng)絡維護與故障排除9.2.3網(wǎng)絡故障的分類1.按照網(wǎng)絡故障的性質不同進行劃分按照網(wǎng)絡故障的性質不同，可分為物理故障和邏輯故障兩類。(1)物理故障物理故障指的是因設備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況產生的網(wǎng)絡故障。(2)邏輯故障邏輯故障中最常見的就是網(wǎng)絡設備的配置錯誤，導致網(wǎng)絡異常或故障。配置錯誤可能是路由器端口參數(shù)設定有誤，或是路由器的路由配置錯誤以至于路由器循環(huán)或找不到遠端地址，也可能是路由器中的子網(wǎng)掩碼設置錯誤等。9.2網(wǎng)絡維護與故障排除9.2.3網(wǎng)絡故障的分類9.2網(wǎng)絡維護與故障排除2.按照故障的對象不同進行劃分按照故障的對象不同可以劃分為線路故障、路由器故障和主機故障。(1)線路故障線路故障最常見的情況就是線路不通，診斷這種故障首先是檢查該線路上的流量是否還存在，然后用Ping檢查線路遠端的路由器端口能否響應等。(2)路由器故障事實上，線路故障中很多情況涉及到路由器，因此也可以把一些線路故障歸結為路由器故障。檢測這種故障，需要利用MIB(管理信息庫)變量瀏覽器，用它收集路由器的路由表、端口流量數(shù)據(jù)、計費數(shù)據(jù)、路由器CPU溫度、負載以及路由器的內存余量等數(shù)據(jù)。9.2網(wǎng)絡維護與故障排除2.按照故障的對象不同進行劃分9.2網(wǎng)絡維護與故障排除(3)主機故障主機故障常見的現(xiàn)象就是主機的配置不當。如主機配置的IP地址與網(wǎng)上其他主機沖突，或主機IP地址與網(wǎng)關地址不在同一網(wǎng)段，這些都會導致主機無法連通。主機的另一個故障就是安全故障。比如，主機沒有控制其上的finger、RPC、rlogin等多余服務，而攻擊者可以通過這些多余進程的正常服務或bug攻擊該主機，甚至獲取Administrator的權限等。9.2網(wǎng)絡維護與故障排除(3)主機故障9.2網(wǎng)絡維護與故障排除3.按照引起故障的原因進行劃分根據(jù)引起故障的原因，可以將網(wǎng)絡故障分為連通性故障、網(wǎng)絡協(xié)議故障、配置故障和安全故障。(1)連通性故障通常引起連通性故障的原因主要有以下幾種：①網(wǎng)卡未安裝，或未安裝正確，或與其他設備有沖突；②網(wǎng)卡本身出現(xiàn)物理故障；9.2網(wǎng)絡維護與故障排除3.按照引起故障的原因進行劃分9.2網(wǎng)絡維護與故障排除③沒有安裝或沒有正確安裝相應的網(wǎng)絡協(xié)議；④網(wǎng)線、跳線或插座等連通性設備沒有正確安裝，或者出現(xiàn)故障；⑤路由器或交換機沒有打開電源，或者出現(xiàn)物理故障，或者相應的通信端口出現(xiàn)故障；⑥USB電源出現(xiàn)故障。9.2網(wǎng)絡維護與故障排除③沒有安裝或沒有正確安裝相應的網(wǎng)絡9.2網(wǎng)絡維護與故障排除(2)網(wǎng)絡協(xié)議故障產生網(wǎng)絡協(xié)議故障的原因主要有以下幾種：①網(wǎng)卡沒有安裝或安裝錯誤；②沒有安裝所需要的網(wǎng)絡協(xié)議；③相應的網(wǎng)絡協(xié)議配置不正確；④在組建局域網(wǎng)時或維護過程中人為修改設置，造成一個或多個計算機重名。9.2網(wǎng)絡維護與故障排除(2)網(wǎng)絡協(xié)議故障9.2網(wǎng)絡維護與故障排除(3)配置故障配置故障主要指的是系統(tǒng)、工具軟件中的配置內容錯誤。在組建局域網(wǎng)的過程中將涉及到名目繁多的種種配置，如系統(tǒng)相應參數(shù)的配置(共享資源的訪問權限，用戶維護、管理的權限等)、工具軟件的配置(代理服務器的設置、局域網(wǎng)通信工具的配置等)。如果配置不當，小則導致某些資源無法使用，大則導致整個網(wǎng)絡癱瘓。因此，系統(tǒng)、工具軟件配置問題需要引起用戶的足夠重視。(4)安全故障安全故障通常表現(xiàn)為感染病毒、黑客入侵、安全漏洞等幾個方面。當局域網(wǎng)連入Internet時，出現(xiàn)安全故障的概率大大提高，當然也不排除在局域網(wǎng)內部的“交叉感染”，甚至惡意攻擊等。9.2網(wǎng)絡維護與故障排除(3)配置故障9.2網(wǎng)絡維護與故障排除9.2.4網(wǎng)絡故障的排查方法排除網(wǎng)絡故障的方法很多，一般可以從OSI模型各層著手。在OSI分層的網(wǎng)絡體系結構中，每個層次都可能發(fā)生網(wǎng)絡故障，據(jù)有關資料統(tǒng)計，網(wǎng)絡故障在各層的分布情況大致為：應用層3％，表示層7％，會話層8％，傳輸層10％，網(wǎng)絡層12％，數(shù)據(jù)鏈路層25％，物理層35％。由此可見，大約70％的網(wǎng)絡故障都發(fā)生在OSI七層協(xié)議的低三層。很多例子也都說明，在網(wǎng)頁瀏覽器工作不正常時，人們常常浪費很多時間去解決問題，結果卻發(fā)現(xiàn)原來是計算機未與網(wǎng)絡正確連接。9.2網(wǎng)絡維護與故障排除9.2.4網(wǎng)絡故障的排查方法9.2網(wǎng)絡維護與故障排除1.物理層故障物理層是解決網(wǎng)絡問題的根本，不要低估其重要性。許多網(wǎng)絡問題追根結底都是由于使用不良的RJ-45接頭、插座、壓線、中繼器、集線器或光纜收發(fā)器所致。9.2網(wǎng)絡維護與故障排除1.物理層故障9.2網(wǎng)絡維護與故障排除物理層常見的問題主要包括：

纜線太長，例如：UTP雙絞線超過100m；

網(wǎng)卡硬件故障，例如：電子元件損壞；

中繼器故障，例如：電源插頭是否松動；

網(wǎng)線接頭不良，例如：質量較差的網(wǎng)線接頭因氧化或生銹造成接觸不良；

線纜斷線，例如：網(wǎng)線被咬斷、折斷或被外物壓斷；

設備不兼容，例如：將100Mb/s網(wǎng)卡連接到10Mb/s的集線器上；

用錯線纜，例如：錯把UTP直連線當交叉線使用；

接地不良；

因停電恢復使硬件設備損壞或保險絲燒斷。9.2網(wǎng)絡維護與故障排除物理層常見的問題主要包括：9.2網(wǎng)絡維護與故障排除2.數(shù)據(jù)鏈路層故障數(shù)據(jù)鏈路層常見的問題主要包括：

交換機故障；

過多碰撞(可能是網(wǎng)卡故障)；

幀風暴與廣播風暴(可以通過運行生成樹協(xié)議來防止)；

網(wǎng)絡使用率太高(以太網(wǎng)使用率應低于30％，當超過40％后，由于碰撞太多，網(wǎng)絡質量會急劇惡化，造成網(wǎng)絡沖突)；

幀太短(可能是驅動程序不對)；

幀太長(可能是接地不良)；

缺少頭文件的包(可能是因為CRC錯誤所引起)；

不當?shù)穆酚善鹘涌谂渲茫?/p>

路由器接口封裝不正確。9.2網(wǎng)絡維護與故障排除2.數(shù)據(jù)鏈路層故障9.2網(wǎng)絡維護與故障排除解決數(shù)據(jù)鏈路層問題的最有效方式是使用好的交換機和網(wǎng)卡。好的交換機可以有效地緩解帶寬使用率過高的問題，而好的網(wǎng)卡則不但可以降低延遲時間，也可以避免上述多種由不良硬件所導致的問題。在選購網(wǎng)絡設備時，千萬不要在交換機和網(wǎng)卡上面省錢，尤其是服務器的網(wǎng)卡一定要品質優(yōu)良而且穩(wěn)定，且內置直接內存訪問功能(DirectMemoryAccess，DMA)，以減輕CPU的負擔。9.2網(wǎng)絡維護與故障排除解決數(shù)據(jù)鏈路層問題的最有效方式是使9.2網(wǎng)絡維護與故障排除3.網(wǎng)絡層故障網(wǎng)絡層主要用于提供建立、保持和釋放網(wǎng)絡層連接的手段，包括路由選擇、流量控制、傳輸確認、中斷、差錯及故障恢復等。網(wǎng)絡層常見的問題主要包括：

重復指定相同的IP給不同的主機；

路由表信息錯誤；

路由器死機；

子網(wǎng)掩碼設置錯誤；ICMP功能錯誤；DHCP或DNS服務器錯誤；

未啟用或使用錯誤的路由協(xié)議；

不正確的IP地址。9.2網(wǎng)絡維護與故障排除3.網(wǎng)絡層故障9.2網(wǎng)絡維護與故障排除解決網(wǎng)絡層故障的基本方法是沿著從源到目標的路徑，查看路由器路由表，同時檢查路由器接口的IP地址。如果路由沒有在路由表中出現(xiàn)，應該通過檢查來確定是否已經輸入適當?shù)撵o態(tài)路由、默認路由或者動態(tài)路由。然后手工配置一些丟失的路由，或者排除一些動態(tài)路由選擇過程的故障，包括RIP或者IGRP路由協(xié)議出現(xiàn)的故障。9.2網(wǎng)絡維護與故障排除解決網(wǎng)絡層故障的基本方法是沿著從源9.2網(wǎng)絡維護與故障排除4.傳輸層故障傳輸層故障大多是由網(wǎng)絡性能差、網(wǎng)絡利用率高、設備性能跟不上、電磁信號和噪聲干擾以及數(shù)據(jù)包被修改等原因造成的，傳輸層常見的問題主要包括：9.2網(wǎng)絡維護與故障排除4.傳輸層故障9.2網(wǎng)絡維護與故障排除物理錯誤。主要包括CRC校驗錯誤、對齊數(shù)據(jù)包錯誤、數(shù)據(jù)包過大/過小錯誤等，此類數(shù)據(jù)包由于存在錯誤將直接被網(wǎng)卡丟棄，而不會被傳送給操作系統(tǒng)處理；IP校驗和錯誤。目標主機對接收到的數(shù)據(jù)包的IP報頭進行校驗，并與源端的校驗和進行比較，如比較的結果不一致，就表示該數(shù)據(jù)包在傳輸過程中被修改，并將該數(shù)據(jù)包丟棄。TCP檢驗和錯誤。目標主機對接收到的數(shù)據(jù)包的TCP報頭進行校驗，并與源端的校驗和進行比較，如比較的結果不一致，就表示該數(shù)據(jù)包在傳輸過程中被修改，并將該數(shù)據(jù)包丟棄。當傳輸層發(fā)生故障時，最好的解決方法就是利用網(wǎng)絡系統(tǒng)分析工具抓捕不同端口的錯誤數(shù)據(jù)包，并通過對錯誤數(shù)據(jù)包的分析找出故障原因所在。9.2網(wǎng)絡維護與故障排除物理錯誤。主要包括CRC校驗錯誤9.2網(wǎng)絡維護與故障排除5.高層故障高層故障指的是會話層、表示層和應用層的故障，這三層經常被放到一起討論，因為最近有關OSI的解釋趨向于淡化這三層之間的分隔。高三層常見的問題主要包括DNS/NetBIOS解析問題、網(wǎng)絡或系統(tǒng)應用問題、高層協(xié)議(HTTP、SMTP、FTP等)失效問題、SMB簽名問題、網(wǎng)絡攻擊問題、病毒問題等。解決這三層故障的最好方法就是利用網(wǎng)絡模擬器、流量發(fā)生器、協(xié)議分析器等故障檢修工具找出故障原因并加以排除。9.2網(wǎng)絡維護與故障排除5.高層故障9.2網(wǎng)絡維護與故障排除9.2.5常見網(wǎng)絡故障及其排除1.網(wǎng)線故障及解決網(wǎng)線故障會有多種情況，據(jù)統(tǒng)計，網(wǎng)絡中的故障大部分都是由于網(wǎng)線引起的。常見的故障原因主要包括RJ-45插頭連接錯誤、網(wǎng)線過長、RJ-45插頭接觸不良等。9.2網(wǎng)絡維護與故障排除9.2.5常見網(wǎng)絡故障及其排除9.2網(wǎng)絡維護與故障排除2.網(wǎng)卡故障及解決在使用網(wǎng)卡指示燈判斷連通時，一定要先將集線器或交換機的電源打開，并保證集線器或交換機處于正常工作狀態(tài)。如果網(wǎng)卡指示燈不亮，說明計算機與交換機之間沒有建立正常連接，物理鏈路有故障發(fā)生。當網(wǎng)卡正常連接時，Link指示燈呈綠色；有數(shù)據(jù)傳輸時，ACT指示燈不停閃爍。通常情況下，集成網(wǎng)卡只有兩個指示燈，黃色指示燈用于表明連接是否正常，綠色指示燈表示計算機主板是否已經供電，是否正處于待機狀態(tài)。如果黃色指示燈沒有亮，則表明發(fā)生了連通性故障。常見的故障原因包括網(wǎng)卡損壞、網(wǎng)卡禁用、設備資源沖突、網(wǎng)卡驅動程序損壞等。9.2網(wǎng)絡維護與故障排除2.網(wǎng)卡故障及解決9.2網(wǎng)絡維護與故障排除3.集線器或交換機故障及解決無論是集線器還是交換機，無論是SC光纖端口還是RJ-45端口，每個端口都有一個LED指示燈用于指示該端口是否處于工作狀態(tài)，即連接至該端口的計算機或網(wǎng)絡設備是否處于工作狀態(tài)、連通性是否完好。無論該端口所連接的設備處于關機狀態(tài)，還是鏈路的連通性有問題，都會導致相應端口的LED指示燈熄滅。只有該端口所連接的設備處于開機狀態(tài)，并且鏈路連通性完好的情況下，指示燈才會被點亮。常見的故障原因包括電源故障、端口損壞、網(wǎng)卡與交換機速度不匹配、端口連接錯誤等。9.2網(wǎng)絡維護與故障排除3.集線器或交換機故障及解決9.2網(wǎng)絡維護與故障排除4.軟件故障及解決導致軟件配置故障的原因可能是以下兩個方面：①服務器配置錯誤。比如沒有設置授權的用戶將導致用戶無法登錄系統(tǒng)；服務器配置錯誤將造成用戶無法使用Web、E-mail和FTP服務器；DNS服務器設置不當或代理服務器軟件設置不當將使部分用戶或全部用戶無法連接到Internet。②客戶端配置錯誤。比如瀏覽器和QQ中沒有選擇代理服務器就無法正常運行這些網(wǎng)絡程序。9.2網(wǎng)絡維護與故障排除4.軟件故障及解決9.2網(wǎng)絡維護與故障排除9.2.6網(wǎng)絡故障案例分析案例一、網(wǎng)線制作不標準，引起干擾，發(fā)生錯誤案例二、網(wǎng)絡參數(shù)設置錯誤導致自動掉線案例三、系統(tǒng)盲目優(yōu)化的后遺癥案例四、病毒實施的ARP攻擊9.2網(wǎng)絡維護與故障排除9.2.6網(wǎng)絡故障案例分析9.3常用的網(wǎng)絡故障診斷命令9.3.1ping命令ping命令是網(wǎng)絡中使用最廣泛的測試命令，在Windows、Unix、Linux等操作系統(tǒng)以及路由器的OS中都集成這一專門用于TCP/IP協(xié)議的探測工具，在DOS方式下使用該命令可以進行網(wǎng)絡性能測試，可以顯示本地機與遠程機之間連接的各種信息。ping命令最常見的用途是在安裝網(wǎng)絡或調試網(wǎng)絡故障時查看網(wǎng)絡是否連通，也可以用來查看連接到某一站點的網(wǎng)速快慢。凡是應用TCP/IP協(xié)議的局域網(wǎng)或廣域網(wǎng)，當客戶端與客戶端之間無法正常進行訪問或者網(wǎng)絡工作出現(xiàn)各種不穩(wěn)定的情況時，建議一定要先試用ping命令來確認并排除問題。9.3常用的網(wǎng)絡故障診斷命令9.3.1ping命令9.3常用的網(wǎng)絡故障診斷命令1.ping命令的語法格式ping目的地址[-參數(shù)]其中，目的地址是指被測試計算機的IP地址或域名，參數(shù)主要有：a：將IP地址解析為計算機主機名；n：發(fā)出測試包的個數(shù)，默認值為4；l：定義echo數(shù)據(jù)包的大小，默認值為32個字節(jié)；t：繼續(xù)執(zhí)行ping命令，直到用戶按Ctrl+C鍵終止。有關ping的其他參數(shù)，可通過在MS-DOS提示符下運行“ping”或“ping-?”命令來查看。9.3常用的網(wǎng)絡故障診斷命令1.ping命令的語法格式9.3常用的網(wǎng)絡故障診斷命令2.ping命令使用時，常見的出錯信息(1)unknownhost：未知的主機或找不到的主機；(2)Networkunreachable：本地系統(tǒng)沒有到達遠程系統(tǒng)的路由，網(wǎng)絡無法訪問；(3)Noanswer：沒有應答；(4)Destination

net

unreachable：沒有目的地的路由；(5)TimedOut：與遠程主機的連接超時，數(shù)據(jù)包全部丟失；(6)Requesttimedout：請求超時，表示所要訪問的設備不通。9.3常用的網(wǎng)絡故障診斷命令2.ping命令使用時，常見9.3常用的網(wǎng)絡故障診斷命令9.3.2hostname命令hostname命令用于顯示或設置當前計算機的名稱。hostname命令的語法格式為：hostname[-參數(shù)1][-參數(shù)2][…]主要參數(shù)包括：S：從打印名稱中修整任何域信息；HostName：設置計算機的主機名，只有得到root用戶權限的用戶才能設置主機名。9.3常用的網(wǎng)絡故障診斷命令9.3.2hostname命9.3常用的網(wǎng)絡故障診斷命令9.3.3ipconfig命令ipconfig命令可以顯示所有當前的TCP/IP網(wǎng)絡配置值，所有的網(wǎng)絡連接信息都會通過這個命令顯示出來，包括計算機的MAC、IP、Subnetmask、Gateway、DNS、DHCP、WINS等信息設置。ipconfig命令的語法格式為：ipconfig[/參數(shù)1][-參數(shù)2][…]使用不帶參數(shù)的ipconfig命令可以獲得IP地址、子網(wǎng)掩碼、默認網(wǎng)關等信息。9.3常用的網(wǎng)絡故障診斷命令9.3.3ipconfig命9.3常用的網(wǎng)絡故障診斷命令9.3.4netstat命令netstat命令可以顯示當前活動的TCP連接、計算機偵聽的端口、以太網(wǎng)統(tǒng)計信息、IP路由表、IPv4統(tǒng)計信息(對于IP、ICMP、TCP和UDP協(xié)議)以及IPv6統(tǒng)計信息(對于IPv6、I