第一講網(wǎng)絡(luò)故障概述講課無備注

第一講網(wǎng)絡(luò)故障概述講課無備注第一頁，共七十頁，2022年，8月28日《網(wǎng)絡(luò)故障診斷》課程介紹第二頁，共七十頁，2022年，8月28日教材第三頁，共七十頁，2022年，8月28日主要參考資料第四頁，共七十頁，2022年，8月28日學(xué)時(shí)設(shè)置與考試形式課堂教學(xué)：24學(xué)時(shí)實(shí)驗(yàn)教學(xué)：12學(xué)時(shí)課外實(shí)驗(yàn)：20學(xué)時(shí)筆試70分+實(shí)驗(yàn)成績15分+平時(shí)成績15分第五頁，共七十頁，2022年，8月28日本課程主要內(nèi)容第一章網(wǎng)絡(luò)故障概述第二章物理鏈路故障診斷與排除雙絞線、光纜（光纖）第三章物理層設(shè)備故障診斷與排除中繼器、集線器、調(diào)制解調(diào)器第四章數(shù)據(jù)鏈路層網(wǎng)卡和網(wǎng)絡(luò)協(xié)議的故障診斷

第六頁，共七十頁，2022年，8月28日第五章數(shù)據(jù)鏈路層交換機(jī)的故障診斷與排除第六章網(wǎng)絡(luò)層--路由器和寬帶路由器第七章邏輯鏈路故障診斷與排除第八章以太網(wǎng)絡(luò)故障診斷與排除第七頁，共七十頁，2022年，8月28日講解思路OSI模型各層工作原理復(fù)習(xí)故障案例分析故障現(xiàn)象故障診斷故障原因故障點(diǎn)評第八頁，共七十頁，2022年，8月28日《網(wǎng)絡(luò)故障診斷》第一講網(wǎng)絡(luò)故障概述第九頁，共七十頁，2022年，8月28日本講主要內(nèi)容網(wǎng)絡(luò)故障的主要原因網(wǎng)絡(luò)故障的診斷和排除過程網(wǎng)絡(luò)故障診斷的常用命令網(wǎng)絡(luò)故障的管理第十頁，共七十頁，2022年，8月28日本講的重點(diǎn)和難點(diǎn)重點(diǎn)：理解網(wǎng)絡(luò)故障的主要原因難點(diǎn)：掌握網(wǎng)絡(luò)故障診斷的常用命令第十一頁，共七十頁，2022年，8月28日本講主要內(nèi)容（一）網(wǎng)絡(luò)故障的主要原因網(wǎng)絡(luò)故障的診斷和排除過程網(wǎng)絡(luò)故障診斷的常用命令網(wǎng)絡(luò)故障的管理第十二頁，共七十頁，2022年，8月28日網(wǎng)絡(luò)故障通常有以下幾種可能：物理層中物理設(shè)備相互連接失敗或者硬件和線路本身的問題；數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備及配置問題；網(wǎng)絡(luò)層網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)協(xié)議配置問題；傳輸層的設(shè)備性能或通信擁塞問題；網(wǎng)絡(luò)應(yīng)用程序錯(cuò)誤。1.網(wǎng)絡(luò)故障的主要原因第十三頁，共七十頁，2022年，8月28日

根據(jù)有關(guān)資料的統(tǒng)計(jì)，網(wǎng)絡(luò)故障的分布為：應(yīng)用層占3%；表示層占7%；會(huì)話層占8%；傳輸層占10%；網(wǎng)絡(luò)層占12%；數(shù)據(jù)鏈路層占25%；物理層占35%。第十四頁，共七十頁，2022年，8月28日硬設(shè)備故障（物理故障）軟故障配置故障協(xié)議故障軟件故障DDOS攻擊網(wǎng)管員或使用者的操作故障

……第十五頁，共七十頁，2022年，8月28日硬設(shè)備故障（物理故障）如：雙絞線、同軸電纜、光纜、連接器件、中繼器、集線器、調(diào)制解調(diào)器、網(wǎng)卡、網(wǎng)橋、交換機(jī)、路由器、數(shù)據(jù)終端設(shè)備等等。第十六頁，共七十頁，2022年，8月28日配置故障現(xiàn)象通常表現(xiàn)為以下幾種情況：網(wǎng)絡(luò)鏈路測試正常，卻無法連接到網(wǎng)絡(luò);只能與某些計(jì)算機(jī)，而不是全部計(jì)算機(jī)進(jìn)行通信;計(jì)算機(jī)能訪問內(nèi)部網(wǎng)絡(luò)中的服務(wù)器，但無法接入Internet，可能是路由器配置錯(cuò)誤，也可能是交換機(jī)配置錯(cuò)誤;計(jì)算機(jī)無法訪問任何其他設(shè)備。軟故障--配置故障第十七頁，共七十頁，2022年，8月28日協(xié)議故障現(xiàn)象通常表現(xiàn)為以下幾種情況：計(jì)算機(jī)無法登錄至服務(wù)器;計(jì)算機(jī)在網(wǎng)上鄰居中既看不到自己，也看不到其他計(jì)算機(jī)或查找到其他計(jì)算機(jī)軟故障--協(xié)議故障第十八頁，共七十頁，2022年，8月28日計(jì)算機(jī)在網(wǎng)上鄰居中能看到自己和其他計(jì)算機(jī)，但無法在局域網(wǎng)絡(luò)中瀏覽Web、收發(fā)E-mail;計(jì)算機(jī)無法通過局域網(wǎng)接入Internet。與網(wǎng)絡(luò)中其他計(jì)算機(jī)的名稱重復(fù)，或者與其他計(jì)算機(jī)使用的IP地址相同。第十九頁，共七十頁，2022年，8月28日如：網(wǎng)絡(luò)操作系統(tǒng)（NOS）缺陷某個(gè)應(yīng)用軟件有缺陷

……軟故障--軟件故障第二十頁，共七十頁，2022年，8月28日DDOS（DistributedDenialofservice）--分布式拒絕服務(wù)攻擊最基本的DoS攻擊是利用合理的服務(wù)請求來占用過多的服務(wù)資源，從而使服務(wù)器無法處理合法用戶的指令軟故障--DDOS攻擊第二十一頁，共七十頁，2022年，8月28日網(wǎng)絡(luò)管理員差錯(cuò)占整個(gè)網(wǎng)絡(luò)故障的5%以上，主要發(fā)生在網(wǎng)絡(luò)層和傳輸層，是由于安裝沒有完全遵守操作指南，或者網(wǎng)絡(luò)管理員對某個(gè)處理過程沒有給予足夠的重視造成的。軟故障--網(wǎng)管員的操作故障第二十二頁，共七十頁，2022年，8月28日主要是使用者沒有遵守網(wǎng)絡(luò)賦予的權(quán)限，如：超權(quán)訪問系統(tǒng)和服務(wù)；侵入其他系統(tǒng)；操作其他用戶的數(shù)據(jù)資料；共享賬號(hào)；非法復(fù)制。軟故障--使用者的操作故障第二十三頁，共七十頁，2022年，8月28日本講主要內(nèi)容（二）網(wǎng)絡(luò)故障的主要原因網(wǎng)絡(luò)故障的診斷和排除過程網(wǎng)絡(luò)故障診斷的常用命令網(wǎng)絡(luò)故障的管理第二十四頁，共七十頁，2022年，8月28日2.網(wǎng)絡(luò)故障的診斷和排除過程第二十五頁，共七十頁，2022年，8月28日從故障現(xiàn)象出發(fā)，借助網(wǎng)絡(luò)診斷工具獲取診斷信息，確定網(wǎng)絡(luò)故障點(diǎn)；查找問題的根源，排除故障，恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行；觀察網(wǎng)絡(luò)的運(yùn)行狀況，及時(shí)預(yù)測網(wǎng)絡(luò)通信質(zhì)量，改善優(yōu)化網(wǎng)絡(luò)的性能。

網(wǎng)絡(luò)故障診斷和排除三步：第二十六頁，共七十頁，2022年，8月28日故障排除的具體過程(1)識(shí)別、收集故障現(xiàn)象作為網(wǎng)絡(luò)管理員，要清楚：網(wǎng)絡(luò)出了什么問題；（對問題快速定位）網(wǎng)絡(luò)的正常運(yùn)行狀態(tài)。第二十七頁，共七十頁，2022年，8月28日向操作者詢問問題自己觀察檢測網(wǎng)絡(luò)運(yùn)行狀況從網(wǎng)絡(luò)管理系統(tǒng)、協(xié)議分析跟蹤、路由器診斷命令的輸出報(bào)告或軟件說明書中收集有用的信息。收集故障現(xiàn)象的途徑有：第二十八頁，共七十頁，2022年，8月28日當(dāng)被記錄的故障現(xiàn)象發(fā)生時(shí)，正在運(yùn)行什么進(jìn)程？這個(gè)進(jìn)程以前運(yùn)行過嗎？是否成功？這個(gè)進(jìn)程最后一次成功運(yùn)行是什么時(shí)候？從那時(shí)起哪些發(fā)生了改變？向操作者詢問以下幾個(gè)問題第二十九頁，共七十頁，2022年，8月28日檢查操作系統(tǒng)的運(yùn)行、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)地址的設(shè)置、網(wǎng)絡(luò)接口設(shè)備驅(qū)動(dòng)程序和設(shè)備收發(fā)網(wǎng)絡(luò)數(shù)據(jù)包的情況。檢查網(wǎng)絡(luò)接口設(shè)備與網(wǎng)絡(luò)接入設(shè)備的連接情況。檢查服務(wù)器到網(wǎng)絡(luò)接口設(shè)備的連接狀況。親自檢測網(wǎng)絡(luò)運(yùn)行狀況第三十頁，共七十頁，2022年，8月28日檢查網(wǎng)絡(luò)連接設(shè)備運(yùn)行狀況。檢查網(wǎng)絡(luò)主干設(shè)備流量狀況檢查端口數(shù)據(jù)流量的大小，檢查重發(fā)包、錯(cuò)包和丟包的比例，檢查設(shè)備上數(shù)據(jù)包發(fā)生碰撞的比例，檢查流量情況的日志文件內(nèi)容，注意擁塞控制的報(bào)警闕值設(shè)置。

第三十一頁，共七十頁，2022年，8月28日注意細(xì)節(jié)。把所有的問題都記下來。不要匆忙下結(jié)論。收集詳細(xì)的出錯(cuò)消息會(huì)為縮小問題范圍提供許多有價(jià)值的信息。(2)對故障現(xiàn)象詳細(xì)描述第三十二頁，共七十頁，2022年，8月28日作為網(wǎng)絡(luò)管理員，應(yīng)考慮導(dǎo)致網(wǎng)絡(luò)故障的原因可能有哪些，如網(wǎng)卡硬件故障、網(wǎng)絡(luò)連接故障、網(wǎng)絡(luò)設(shè)備(Hub)故障、TCP/IP協(xié)議設(shè)置不當(dāng)?shù)?。注意：不要著急下結(jié)論，可以根據(jù)出錯(cuò)的可能性把這些原因按優(yōu)先級別進(jìn)行排序，然后逐個(gè)排除。

(3)列舉可能導(dǎo)致錯(cuò)誤的原因第三十三頁，共七十頁，2022年，8月28日對所有列出的可能導(dǎo)致故障的原因逐一進(jìn)行測試注意：不要根據(jù)一次測試，就斷定某一區(qū)域的網(wǎng)絡(luò)是運(yùn)行正?；蚴遣徽?；不要在自己認(rèn)為已經(jīng)確定了的第一個(gè)錯(cuò)誤上停下來，應(yīng)直到測試完為止；除了測試之外，網(wǎng)絡(luò)管理員千萬不要忘記去看一看網(wǎng)卡、Hub、Modem、路由器面板上的LED指示燈。(4)縮小搜索范圍第三十四頁，共七十頁，2022年，8月28日通常情況下LED指示燈：綠燈表示連接正常(Modem需要幾個(gè)綠燈和紅燈都要亮)；紅燈表示連接故障；不亮表示無連接或線路不通；長亮表示廣播風(fēng)暴；指示燈有規(guī)律地閃爍才是網(wǎng)絡(luò)正常運(yùn)行的標(biāo)志。第三十五頁，共七十頁，2022年，8月28日注意：不要忘記去看看服務(wù)器、交換機(jī)、路由器的系統(tǒng)日志，因?yàn)槠渲袝?huì)記載著產(chǎn)生的錯(cuò)誤以及錯(cuò)誤發(fā)生的全部過程。如果安裝了如CiscoWorks、HPOpenView之類的網(wǎng)絡(luò)管理軟件，不要忘記用它來檢查一下哪些設(shè)備出現(xiàn)了問題。不要忘記記錄所有觀察、測試的手段和結(jié)果第三十六頁，共七十頁，2022年，8月28日處理完故障之后，網(wǎng)管員必須總結(jié)記錄：是什么原因?qū)е铝斯收系陌l(fā)生以后如何避免類似故障擬定相應(yīng)對策，制定嚴(yán)格的規(guī)章制度等。(5)故障分析第三十七頁，共七十頁，2022年，8月28日本講主要內(nèi)容（三）網(wǎng)絡(luò)故障的主要原因網(wǎng)絡(luò)故障的診斷和排除過程網(wǎng)絡(luò)故障診斷的常用命令網(wǎng)絡(luò)故障的管理第三十八頁，共七十頁，2022年，8月28日(1)ping(2)pathping(3)ipconfig(4)tracert(5)netstat(6)nslookup1）網(wǎng)絡(luò)故障診斷的常用命令第三十九頁，共七十頁，2022年，8月28日(1)ping命令ping命令主要檢測某站點(diǎn)是否可達(dá)。如果ping不成功，則可考慮：網(wǎng)卡及其驅(qū)動(dòng)程序有沒有問題；系統(tǒng)網(wǎng)絡(luò)連接設(shè)置是否正確；鏈路及網(wǎng)絡(luò)設(shè)備有沒有問題。第四十頁，共七十頁，2022年，8月28日如果ping成功，而網(wǎng)絡(luò)仍然無法使用，那么問題就很可能出在網(wǎng)絡(luò)系統(tǒng)的軟件配置方面。ping成功只能保證當(dāng)前主機(jī)與目的主機(jī)間存在一條連通的物理路徑。第四十一頁，共七十頁，2022年，8月28日第四十二頁，共七十頁，2022年，8月28日Ping命令診斷步驟：(該IP是本地循環(huán)地址)如發(fā)現(xiàn)本地址無法Ping通，則表明計(jì)算機(jī)的TCP/IP協(xié)議安裝不成功。

通過這個(gè)地址無法測試出具體TCP/IP的配置是否正確，也無法測試出網(wǎng)卡是否正常，因?yàn)閿?shù)據(jù)在離開IP層之前就已經(jīng)被送回去了。第四十三頁，共七十頁，2022年，8月28日Ping本地IP地址如果通則表明網(wǎng)絡(luò)適配器工作正常；不通則可能是網(wǎng)卡參數(shù)沒有設(shè)置正確，或者網(wǎng)卡驅(qū)動(dòng)程序不正確。

第四十四頁，共七十頁，2022年，8月28日Ping本地局域網(wǎng)的默認(rèn)網(wǎng)關(guān)Ping命令操作不成功，有可能是：網(wǎng)關(guān)設(shè)備自身存在問題，或者是本地工作站與網(wǎng)關(guān)之間的線路連接不正常，也有可能是本地工作站與網(wǎng)關(guān)沒有設(shè)置成同一個(gè)子網(wǎng)中。第四十五頁，共七十頁，2022年，8月28日Ping本網(wǎng)段的其他設(shè)備IP地址若無法ping通，則可能是遠(yuǎn)程工作站自身無法響應(yīng)，或者是遠(yuǎn)程工作站與網(wǎng)關(guān)設(shè)備之間的線路連接出現(xiàn)了問題。第四十六頁，共七十頁，2022年，8月28日pingDNS服務(wù)器若不通，則表明DNS服務(wù)器故障，或本機(jī)的DNS服務(wù)器設(shè)置不正確。通過以上五個(gè)步驟，就可判斷出到底是哪個(gè)環(huán)節(jié)出現(xiàn)了故障，并作相應(yīng)處理。第四十七頁，共七十頁，2022年，8月28日在網(wǎng)絡(luò)訪問一切正常的情況下，使用Ping命令測試某個(gè)地址的連通性時(shí)，有時(shí)會(huì)出現(xiàn)Ping不通的現(xiàn)象，這種現(xiàn)象并不能算是網(wǎng)絡(luò)故障，因?yàn)槟壳安簧俨《境绦驎?huì)通過Ping命令向局域網(wǎng)中發(fā)送大量的垃圾包，以便實(shí)施ddos攻擊，而許多服務(wù)器或工作站為了遠(yuǎn)離這樣的非法攻擊，經(jīng)常會(huì)采取措施將Ping功能關(guān)閉掉，如此一來就會(huì)出現(xiàn)在網(wǎng)絡(luò)訪問一切正常的情況下，仍然發(fā)生Ping不通的現(xiàn)象。第四十八頁，共七十頁，2022年，8月28日提示：為了有效地找出網(wǎng)絡(luò)故障原因，我們在使用Ping命令進(jìn)行測試檢查時(shí)，盡量確保局域網(wǎng)中只配置了一個(gè)網(wǎng)關(guān)，同時(shí)確保本地工作站沒有啟用IP安全設(shè)置策略，這樣可以保證Ping命令能夠獲得正確的測試結(jié)果。第四十九頁，共七十頁，2022年，8月28日(2)pathping命令

pathpingDNS服務(wù)器IP地址結(jié)果信息顯示：在訪問DNS服務(wù)器過程中，中途經(jīng)過了幾個(gè)中間路由器，每一個(gè)跳轉(zhuǎn)環(huán)節(jié)發(fā)生的數(shù)據(jù)丟包或網(wǎng)絡(luò)延時(shí)現(xiàn)象。假如某一個(gè)路由器的數(shù)據(jù)丟包率非常高的話，那么該路由器很有可能出現(xiàn)了故障，此時(shí)只要將故障檢查重點(diǎn)鎖定在對應(yīng)路由器設(shè)備上就可以了。第五十頁，共七十頁，2022年，8月28日第五十一頁，共七十頁，2022年，8月28日(3)ipconfig命令

用于查看網(wǎng)絡(luò)配置情況。包括：主機(jī)的相關(guān)信息，如主機(jī)名、DNS服務(wù)器、節(jié)點(diǎn)類型等。網(wǎng)絡(luò)適配器的物理地址、主機(jī)的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等。第五十二頁，共七十頁，2022年，8月28日第五十三頁，共七十頁，2022年，8月28日(4)tracert命令用來判定數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過的路徑、顯示數(shù)據(jù)包經(jīng)過的中繼節(jié)點(diǎn)清單和到達(dá)時(shí)間。當(dāng)ping一個(gè)較遠(yuǎn)的主機(jī)出現(xiàn)錯(cuò)誤時(shí)，用tracert命令可以方便地查出數(shù)據(jù)包是在哪里出錯(cuò)的。

第五十四頁，共七十頁，2022年，8月28日如果信息包一個(gè)路由器也不能穿越，可能是哪里出錯(cuò)了？（計(jì)算機(jī)的網(wǎng)關(guān)設(shè)置）第五十五頁，共七十頁，2022年，8月28日(5)netstat命令

利用該命令可以顯示有關(guān)統(tǒng)計(jì)信息和當(dāng)前TCP/IP網(wǎng)絡(luò)連接的情況，用戶或網(wǎng)絡(luò)管理人員可以得到非常詳盡的統(tǒng)計(jì)結(jié)果。當(dāng)網(wǎng)絡(luò)中沒有安裝特殊的網(wǎng)管軟件，但要詳細(xì)地了解網(wǎng)絡(luò)的整個(gè)使用狀況時(shí)，netstat命令是非常有用的。

第五十六頁，共七十頁，2022年，8月28日netstat命令的主要參數(shù)有：-a:顯示所有與該主機(jī)建立連接的端口信息。-n:以數(shù)字格式顯示地址和端口信息。-e:顯示以太網(wǎng)的統(tǒng)計(jì)信息，該參數(shù)一般與S參數(shù)共同使用。所顯示的內(nèi)容中，Discards表示不能處理而被廢棄的信息包數(shù)，Errors表示壞掉的信息包數(shù)。這些數(shù)值大時(shí)，很可能是集線器、電纜和網(wǎng)卡等硬件發(fā)生了故障。另外，網(wǎng)絡(luò)太擁擠也可能導(dǎo)致這些數(shù)值的增大。-s:顯示每個(gè)協(xié)議的統(tǒng)計(jì)情況。如果想要統(tǒng)計(jì)當(dāng)前局域網(wǎng)中的詳細(xì)信息，可通過輸入netstat-e-s來查看。

第五十七頁，共七十頁，2022年，8月28日(6)nslookup命令

nslookup命令一般是用來確認(rèn)DNS服務(wù)器動(dòng)作的。執(zhí)行“nslookup<主機(jī)名>”命令，則顯示目標(biāo)服務(wù)器的主機(jī)名和對應(yīng)的IP地址，稱之為正向解析。第五十八頁，共七十頁，2022年，8月28日nslookup命令執(zhí)行失敗時(shí)，原因可能是：執(zhí)行nslookup命令的計(jì)算機(jī)DNS設(shè)置錯(cuò)誤所查詢的DNS服務(wù)器停止或工作異常。若返回了應(yīng)答但與該服務(wù)器通信時(shí)失敗，則多數(shù)是目標(biāo)服務(wù)器停止工作少數(shù)可能是DNS服務(wù)器保存了錯(cuò)誤的信息第五十九頁，共七十頁，2022年，8月28日本講主要內(nèi)容（四）網(wǎng)絡(luò)故障的主要原因網(wǎng)絡(luò)故障的診斷和排除過程網(wǎng)絡(luò)故障診斷的常用命令網(wǎng)絡(luò)故障的管理第六十頁，共七十頁，2022年，8月28日網(wǎng)絡(luò)故障管理是網(wǎng)絡(luò)管理中最基本的內(nèi)容之一.網(wǎng)絡(luò)故障管理的目的在于防止類似故障的再次發(fā)生，確保網(wǎng)絡(luò)系統(tǒng)的高穩(wěn)定性。網(wǎng)絡(luò)故障管理是相當(dāng)重要的。4.網(wǎng)絡(luò)故障管理第六十一頁，共七十頁，2022年，8月28日網(wǎng)絡(luò)故障管理一般包括5點(diǎn)：對網(wǎng)絡(luò)進(jìn)行監(jiān)測，提前預(yù)知故障；發(fā)生故障后，找到故障發(fā)生的位置；解決故障；記錄故障產(chǎn)生的原因，找到解決方法；故障分析預(yù)測。第六十二頁，共七十頁，2022年，8月28日網(wǎng)絡(luò)故障管理包括故障檢測、隔離、糾正、分析故障原因、網(wǎng)絡(luò)故障報(bào)告和設(shè)置優(yōu)先順序。

網(wǎng)絡(luò)故障管理具體步驟：第六十三頁，共七十頁，2022年，8月28日

故障檢測時(shí)按照順序列出可能的原因，第一條是最有可能的原因，最后一條是最不可能的原因。然后逐條測試，看看是