局域網故障診斷及其排除

1、局域網故障診斷及其排除 本章內容要點第7章 局域網故障的診斷與排除 本章學前要求 能較熟練使用Windows網絡操作系統(tǒng)的，熟悉局域網的組建與配置。 有局域網管理的簡單經驗，了解網絡硬件、拓撲結構以及綜合布線相關知識。第7章 局域網故障的診斷與排除7.1 局域網故障的診斷7.2 局域網故障的排除7.3 局域網常見故障的診斷與排除7.1 局域網故障的診斷7.1.1 局域網故障的診斷方法7.1.2 局域網故障診斷的原則7.1.1 局域網故障的診斷方法局域網故障診斷有三方面的目的：確定局域網的故障點，尋找恢復局域網正常運行的方法；發(fā)現(xiàn)局域網規(guī)劃和配置中欠佳之處，改善和優(yōu)化局域網的性能；觀察局域網的運

2、行狀況，及時預測局域網通信質量。局域網故障診斷是以網絡原理、網絡配置和網絡運行的知識為基礎。從故障現(xiàn)象出發(fā)，以診斷工具為手段獲取診斷信息，確定故障點，查找問題的根源，排除故障，恢復網絡正常運行。7.1.1 局域網故障的診斷方法1. 局域網故障的診斷步驟 記錄并分析故障現(xiàn)象 確定局域網故障范圍 制定和執(zhí)行診斷計劃7.1.1 局域網故障的診斷方法2. 限定問題的范圍 回答下面問題，來確定故障的范圍 有多少用戶或工作組受到了影響？一個用戶或工作站？一個工作組？一個部門？一個域？整個域林？ 什么時候出現(xiàn)的故障？ 在限定故障范圍內診斷 只有一個用戶/工作站出現(xiàn)這種問題嗎？ 只有特定部門或用戶組出現(xiàn)這種問

3、題嗎？ 與有關用戶溝通、檢查各個工作站有相似之處嗎？工作站使用同種類型的硬件嗎？ 這些工作站是由同一個人配置或者同時使用相似的配置嗎？ 故障帶來的問題很普遍嗎？ 7.1.1 局域網故障的診斷方法3. 重現(xiàn)故障 分析故障癥狀能否被重現(xiàn)以及能夠重現(xiàn)的程度。 每次都能使故障癥狀重現(xiàn)嗎？還是只在特定環(huán)境下才出現(xiàn)嗎？ 偶然才能使故障癥狀重現(xiàn)，例如只是在每月、日、年或星期的特定時間出現(xiàn)嗎？ 故障癥狀最近出現(xiàn)過嗎？癥狀間斷出現(xiàn)很長時間嗎？ 癥狀以不同的ID登錄或從其他機器上進行相同的操作，癥狀還在嗎？ 嚴格按照發(fā)現(xiàn)故障的人的操作步驟重現(xiàn)故障7.1.1 局域網故障的診斷方法4. 驗證物理連接 物理連接的故障診

4、斷 設備接通電源了嗎？ 網卡被正確安裝了嗎？ 設備的網線連在網卡上或墻上的插座正確(不松動)嗎？ 網線接頭正確地連接信息模塊插座和信息模塊插頭，以及信息模塊插頭和集線器或交換機了嗎? 集線器、路由器，或者交換機正確地連到主干網了嗎？ 所有的網線都處在良好的狀態(tài)嗎(無老化和損壞)？ 所有的接頭(例如RJ-45)都處在完好狀態(tài)且正確安裝了嗎？ 所有網線的距離都符合IEEE802規(guī)范嗎？7.1.1 局域網故障的診斷方法4. 驗證物理連接 物理連接的檢查要點 水晶頭RJ-45制做正確嗎？網線正確插入網卡的插孔嗎？ 工作站的網卡到集線器和交換機的網線連接正確嗎？ 網線有故障或缺陷(使用網線測試儀來檢測)

5、嗎？ 網卡安裝正確嗎？ 網線過長嗎？7.1.1 局域網故障的診斷方法5. 驗證邏輯連接 回答下列問題有助于診斷邏輯連接錯誤：l 報錯信息表明發(fā)現(xiàn)損壞的或找不到的文件、設備驅動程序嗎？l 報錯信息表明是資源(例如內存)不正?；虿蛔銐騿幔縧 最近操作系統(tǒng)、配置、設備改動過嗎？添加過、刪除過嗎？l 故障只出現(xiàn)在一個設備上還是多個相似的設備上？l 故障經常出現(xiàn)嗎？l 故障只影響一個用戶還是一個工作組？7.1.1 局域網故障的診斷方法6. 參考最近網絡設備的變化下面的問題有助于找出網絡設備的變化所導致的故障：l 服務器、工作站或連接設備上的操作系統(tǒng)或配置改動過嗎？l 服務器、工作站或連接設備上添加了新的

6、元件或組件嗎？l 從服務器、工作站或連接設備上移走了舊的元件或組件嗎？l 服務器、工作站或連接設備由從前的位置移到了新位置嗎？l 服務器、工作站或連接設備上安裝了新的軟件嗎？l 從服務器、工作站或連接設備上刪除了舊的軟件嗎？7.1.2 局域網故障診斷的原則 1. 排除用戶錯誤診斷局域網故障，就像醫(yī)生診斷病人。以一個邏輯的順序思考一系列標準的問題，以確定局域網的故障原因，不要忽略明顯的東西，盡管一些問題太簡單不值得提問，但也不要忽視它們。在開始排除故障時，應該確認用戶的操作是否完全正確，用戶很容易犯錯誤而誤認為是局域網出了問題。7.1.2 局域網故障診斷的原則2. 確定故障的范圍通常，局域網問題

7、可以限定到用戶、用戶組、域、一周或一天什么時候出現(xiàn)。一旦確定了故障的范圍，試著重現(xiàn)故障的癥狀，如果可能，可以嘗試嚴格按照發(fā)現(xiàn)故障人的操作步驟進行故障癥狀重現(xiàn)，要注意有些故障癥狀只有在特殊的環(huán)境下才能重現(xiàn)。確保了故障癥狀是可重現(xiàn)的，查看從工作站到主干網受影響的設備是否可靠地接入局域網，物理連接可能會因為網線、網卡、連接設備不對或不恰當；松動或元件損壞，過長的網段等而發(fā)生問題。如果發(fā)現(xiàn)沒有物理連接問題，檢查受影響的軟件配置是否正確，包括應用軟件、硬件配置、操作系統(tǒng)軟件和客戶端軟件。通常，采用修改配置的方法來進行測試。 7.1.2 局域網故障診斷的原則3. 考察網絡上的變化 網絡上的硬件變化包括添加

8、新硬件、刪除舊硬件、硬件升級、設備移動。網絡上的軟件變化包括操作系統(tǒng)升級、設備驅動程序升級、安裝新的應用程序、配置的改變等。診斷局域網故障過程中，需要考察網絡上的硬件或軟件的改變，了解故障出現(xiàn)前的情況。例如局域網拓撲和設備的信息，局域網拓撲為總體把握局域網的結構提供了一個直觀的描述，是診斷局域網故障的重要信息；而局域網設備涉及到設備類型、型號、所在位置、物理地址、IP地址以及端口號等信息。掌握第一手有關局域網變化的資料和數(shù)據(jù)，最好是通過文檔化的記錄來分析故障的癥狀和原因，只有進行了前邊的工作，才可以得出比較正確的判斷。 7.1.2 局域網故障診斷的原則4. 替換故障設備 值得說明的是： 只有在

9、找到能夠正常工作的設備的條件下，才可以替換發(fā)生故障的同類設備。 在對設備進行替換之前，要確保局域網現(xiàn)用配置文件的可恢復性。 每次只可以替換一個設備。在替換第二個設備之前，必須確保前一個設備的替換已經解決了相應的問題。7.1.2 局域網故障診斷的原則5. 尋求技術支持 收集相關設備信息為了更有效地診斷故障，應該盡可能提供與故障相關的信息。這些信息包括軟件的版本號、操作系統(tǒng)的版本、設備的型號以及設備的序列號等。 排除與設備無關的因素為了更快地分析故障的原因，找到排除故障的有效途徑，需要從各種情況中排除與設備無關的因素，突出局域網設備可能產生故障的東西。7.1.2 局域網故障診斷的原則6. 充分利用

10、以前的經驗 不要忽略過去已經排除的故障 創(chuàng)建電子日志 7.2 局域網故障的排除7.2.1 局域網的排障方法7.2.2 局域網的排障工具與命令7.2.3 局域網故障排除的路線7.2.1局域網的排障方法1. 分層排障 兩種逐層排查方式通常有兩種逐層排查方式，一種是從低層開始排查，適用于局域網不夠成熟穩(wěn)定的情況，例如組建新的局域網、重新調整網線、增加新的網絡設備；另一種是從高層開始排查，適用于局域網相對成熟穩(wěn)定的情況，例如硬件設備沒有變動。無論哪種方式，最終都能達到目標，只是解決問題的效率有所差別。 根據(jù)具體情況選擇排障方式7.2.1局域網的排障方法 網絡通信的一般排障方法對于局域網的通信故障，可從

11、以下幾個方面去排除故障： 首先檢查TCP/IP協(xié)議是否正常(可以觀察TCP/IP啟動過程是否正常)，若無出錯信息，用ping localhost測試本機網絡，如果正常，說明TCP/IP協(xié)議不會有故障。 檢查TCP/IP協(xié)議工作環(huán)境(主要檢查IP地址、子網掩碼、默認網關、DNS服務器地址等參數(shù)設置)，因參數(shù)設置只在TCP/IP協(xié)議安裝和配置過程中進行，一般通信正常后再出現(xiàn)故障的可能性很小。 判斷故障是出現(xiàn)在客戶機還是服務器，因為服務器一般連接若干臺客戶機，在同等條件下，如果有客戶機可以聯(lián)機上網，則故障肯定發(fā)生在客戶機的通信上，如果所有客戶機都不通，則可能是服務器有故障，此時查找服務器故障原因?？?/p>

12、以用相同型號、工作正常的設備進行替換，若故障現(xiàn)象消失，則故障存在于客戶機通信設備上和數(shù)據(jù)通信線路上。 檢查網絡互連設備的配置是否正確。7.2.1 局域網的排障方法2. 排障步驟 仔細辨認和分析故障癥狀。 驗證用戶權限。 確定局域網故障的范圍。故障是全局性的嗎?網上的所有用戶碰到的是同一個故障嗎? 故障是屬于局域性的，工作組性的還是時間相關的?故障只發(fā)生在網絡上某一區(qū)域，某一特定的工作組，某一特定的時間段? 重現(xiàn)故障，在故障不會繼續(xù)擴展的情形下，嘗試重新產生故障現(xiàn)象。 驗證局域網物理連接(例如網絡連線、網卡的插槽、供電電源)的完整性。從受到影響的節(jié)點開始，向主干網延伸。 驗證局域網的軟件問題，例

13、如地址、協(xié)議綁定、軟件安裝等。 考慮最近的網絡變更和可能因此導致的局域網故障。 實施解決方案。 檢驗解決方案。圖7-1一個簡單的排障過程流程圖7.2.1局域網的排障方法7.2.2局域網的排障工具與命令1. 網線測試工具 網線測試儀和萬用表網線測試儀是常用的網絡故障診斷工具，它通常用來診斷局域網中電纜出現(xiàn)的故障。普通的網線測試儀能夠測試網線狀態(tài)和驗證網線的連續(xù)性，通斷和角位配合不當?shù)葐栴}，并用指示燈顯示電纜的狀態(tài)。他們在網線的一端為每根導線提供了一個小的電壓，然后查看在導線另一端是否還能檢測到電壓。大多數(shù)網線測試儀通過一串的燈來表明通/斷，一些也用語言來指明通/斷，一個通/斷檢查提示網線是否還能

14、繼續(xù)使用。萬用表也是局域網故障診斷常用工具。常用的萬用表有電阻、電壓或電流擋分別可以測量電阻、電壓或電流，它經常用在電源測試，對傳輸介質如細纜和雙絞線的檢測，以及BNC連接器的電阻值和電阻終結器測量等場合。7.2.2 局域網的排障工具與命令 網線探測器網線探測器能夠測試網線的連通性、開路、短路、跨接、反接、串繞，以及網線參數(shù)(如接線圖、長度、衰減和近端串擾)。圖7-3所示是美國FLUKE網絡公司生產的DSP-4000數(shù)字式網線探測器，它能夠實現(xiàn)5類雙絞線的認證測試及其故障診斷。網線探測器和網線測試儀的區(qū)別在于它們的高科技性和更高的價錢，一個網線探測器和網線測試儀一樣可以測試網線的連接和錯誤，但

15、還提供以下功能： 確認網線不是太長。 確定網線壞損的位置。 測量網線的衰減率。 測量網線的遠近串擾。 測量細以太網網線的終端電阻的阻抗。 按CAT3，CAT5，CAT6甚至CAT7標準提供通/斷率。 存儲和打印網線測試結果。7.2.2局域網的排障工具與命令2. 網絡測試儀和協(xié)議分析儀 網絡測試儀網絡測試儀功能強大，它包括了網線測試儀和網線探測器的大部分功能，而且還將協(xié)議分析儀的大部分底層功能集成在儀器之中。這類儀器可以收集網絡的統(tǒng)計資料并用圖表形式顯示，對使用人員的要求較低。通常，網絡測試儀可以用于被動的工作方式(即出了問題再去查找)，也可以用于主動的工作方式(即網絡動態(tài)監(jiān)測)。 協(xié)議分析儀和

16、網絡萬用表協(xié)議分析儀的大部分功能是將信息包解碼，使之成為比特或字節(jié)，然后按照協(xié)議幀格式對其進行分析，從而查找故障源。7.2.2局域網的排障工具與命令3. 常用命令介紹 Ping Ipconfig Netstat Tracert Arp7.2.3 局域網故障排除的路線識別故障現(xiàn)象對故障現(xiàn)象進行描述列舉可能導致故障的原因縮小故障原因的范圍制定并實施排障計劃排障結果評估圖7-12 局域網故障排除的基本步驟7.2.3 局域網故障排除的路線1. 識別故障現(xiàn)象 故障現(xiàn)象發(fā)生時，正在運行什么進程？ 這個進程以前運行過沒有? 以前這個進程的運行是不是可以成功? 這個進程最后一次成功運行是什么時候? 從最后一次

17、成功運行起，哪些進程發(fā)生了改變？7.2.3 局域網故障排除的路線2. 對故障現(xiàn)象進行描述對故障現(xiàn)象的詳細描述顯得尤為重要，如果僅憑用戶對故障表面的描述，有時并不能得出結論。這時就需要我們親自操作運行一下導致故障的程序，并注意相關的出錯信息；可以參考以下幾個建議： 收集相關故障現(xiàn)象的信息內容，并對故障現(xiàn)象進行詳細描述，在這個過程當中要注意細節(jié)，因為問題一般出在小的細節(jié)方面。 把所有的問題都記錄下來。 不要匆忙下定論。7.2.3 局域網故障排除的路線3. 列舉可能導致故障的原因應當考慮導致故障的所有可能的原因，是網卡硬件故障，還是局域網連接故障；是局域網設備(如集線器、交換機以及路由器)故障，還是

18、TCP/IP協(xié)議設置不當?shù)取?. 縮小故障原因的范圍可根據(jù)出錯的可能性把這些原因按優(yōu)先級別進行排序，一個個先后排除。不要根據(jù)一次測試，就斷定某一區(qū)域的局域網是運行正常還是異常。另外，也不要在自己認為已經確定了的第一個錯誤上就停下來，應該把自己所列出的所有可能原因全部檢查一遍為止。7.2.3 局域網故障排除的路線5. 制訂并實施排障計劃當確定了導致問題產生的最有可能的原因后，要制定一個詳細的故障排除操作計劃。在確定操作步驟時，應盡量做到詳細，計劃越詳細，按照計劃執(zhí)行的可能性就越大。一旦制定好計劃，就要按步驟實施這個計劃。6. 排障結果的評估故障排除計劃實施后，測試是否實現(xiàn)了預期目的。當排錯行動沒

19、有產生預期的效果時，我們首先應該撤銷在試圖解決問題過程中對系統(tǒng)做過的修改，如果保留了這些修改，則可能會導致出現(xiàn)另外一些人為故障。7.3 局域網常見故障的診斷與排除7.3.1 局域網的故障分類7.3.2 局域網常見故障的診斷與排除7.3.3 局域網故障診斷與排除實例7.3.1 局域網的故障分類1. 物理故障 線路不通 線路突然中斷 端口插頭松動： 電磁干擾： 路由器故障： 路由器的負載過高： 網卡故障： 7.3.1 局域網的故障分類2. 邏輯故障 配置錯誤 進程或端口被關閉 服務器配置 主機安全配置 局域網常見故障的診斷與排除1. 常見物理故障的診斷與排除 網卡連接故障 RJ-45接頭或雙絞線故

20、障 集線器和交換機故障 線路阻值發(fā)生變化引起的網絡無法通信7.3.2 局域網常見故障的診斷與排除2. 常見邏輯故障的診斷與排除 IP地址和子網掩碼設置故障 默認網關設置故障 DHCP設置故障 DNS設置故障 無法設置Windows XP文件共享 出現(xiàn)連接窗口，不能訪問網絡中的Windows XP主機7.3.2 局域網常見故障的診斷與排除3. 其他常見故障的診斷與排除 安裝系統(tǒng)時的故障診斷與排除 安裝過程中，用戶是否關閉了高速緩存 檢查RAM問題 計算機是否感染了引導扇區(qū)病毒 檢查驅動器布置結構 表明硬件沖突 降低數(shù)據(jù)傳輸率 驅動器電纜連接7.3.2 局域網常見故障的診斷與排除 開機啟動系統(tǒng)時的

21、故障診斷與排除 啟動Windows Server 2003時，如果收到“BOOT：無法找到NTLDR”，則NTLDR可能已損壞或已被刪除，要替換該文件或丟失的文件，可以執(zhí)行緊急修復。 是否感染MBR或引導區(qū)病毒 計算機的BIOS是否在查找啟動盤 BIOS是否在訪問SCSI控制器之前訪問IDE控制器 當整個局域網都不通時，可能是交換機或集線器的問題，要看交換機或集線器是否在正常工作7.3.2 局域網常見故障的診斷與排除 局域網只有一臺計算機不通，即打開這臺計算機的“網絡鄰居”時只能看到本地計算機，而看不到其它計算機，可能是網卡和交換機的連接有問題，那么我們首先要看一下RJ-45水晶頭是不是接觸不

22、良。然后再用網線測試儀，測試一下線路是否斷裂。最后要檢查一下交換機上的端口是否正常工作。 在“網絡鄰居”中不能看到本地計算機，或打開“開始/運行”中用“PING”命令，“PING”本地計算機的IP地址不通時，說明局域網設置有問題，那么首先想到的應該是網卡，我們可以打開“控制面板/系統(tǒng)/設備管理/網絡適配器”設置窗口，在該窗口中檢查一下有無中斷號及I/O地址沖突，一般情況下NE2000系列的網卡為IRQ3，8029芯片的網卡為IRQ10。如發(fā)現(xiàn)網卡沒有沖突，下一步就要檢查驅動程序是否完好，然后重新安裝網卡的驅動程序。 在“網絡鄰居”中能看到局域網中其它的計算機，但是不能對它們進行訪問，那么可能是

23、網絡協(xié)議設置有問題。把以前的網絡協(xié)議刪除后，再重新安裝，并重新設置。7.3.3 局域網故障診斷與排除實例1. 實訓目的 理解局域網故障診斷與排除的基本思路與方法； 了解防火墻設置對局域網的影響； 了解TCP/IP篩選，以及TCP端口、UDP端口和IP端口的作用。 7.3.3 局域網故障診斷與排除實例2. 實訓設備和條件 至少兩臺主機構成的局域網，其中一臺使用Windows XP的計算機。 故障設置：在Windows XP機上安裝有網絡防火墻軟件，如瑞星個人防火墻2006版?；蛘邌⒂肨CP/IP篩選，并將Windows XP機的端口封閉，即TCP端口、UDP端口和IP端口屬性都設置為“只允許”，

24、而又不設置可用的端口。 故障現(xiàn)象：可以訪問其他計算機上的資源，但是其他計算機不可以訪問該計算機上的共享資源。7.3.3 局域網故障診斷與排除實例3. 實訓內容與步驟故障分析：Windows XP機可以單向訪問，說明網絡物理線路是通的，問題出在軟件上?？赡艿脑蛴腥缦聝蓚€。 防火墻設置不當引起的網絡訪問故障防火墻在阻止外部非法連接的同時也有可能阻礙正常的連接。如果在訪問對方計算機的時候出現(xiàn)無法訪問的情況，那很可能就是由于防火墻的干擾了。目前很多的防火墻都提供了信任區(qū)域訪問功能，只需進行相應的設置即可解決這個故障，步驟如下： 在瑞星個人防火墻2006版主窗口中選中“詳細設置”一項，并且單擊“可信區(qū)

25、”項激活可信區(qū)設置窗口，如圖7-23所示。7.3.3 局域網故障診斷與排除實例圖7-23 詳細設置窗口可信區(qū)7.3.3 局域網故障診斷與排除實例 在“規(guī)則設置”下選中“可信區(qū)”，單擊“添加”按鈕。在“本地地址”中，可以選擇單個IP地址、一個IP地址范圍段。本例中可以單擊“瀏覽”，選擇本機IP地址，如圖7-24所示 設置IP地址7.3.3 局域網故障診斷與排除實例 在“對方地址”輸入框中，輸入網絡中不能訪問該Windows XP系統(tǒng)的另一臺主機的IP地址，或輸入一個包含該主機IP的一個地址范圍。 確認之后即可以出現(xiàn)一個界面，只有在授權列表中的計算機才能正常連接到該Windows XP主機，并且訪

26、問共享的資源，如圖7-25所示。7.3.3 局域網故障診斷與排除實例圖7-25 授權列表 7.3.3 局域網故障診斷與排除實例 IP地址篩選引起的網絡訪問故障如果不是防火墻軟件造成的訪問故障，則問題很可能是出現(xiàn)在IP地址篩選上了，也許是用戶為了安全起見將本機的網絡端口封閉了。解決的步驟如下： 依次執(zhí)行開始設置控制面板命令，打開“控制面板”管理窗口，找到并打開“網絡與Internet連接”窗口，如圖7-26所示。 用鼠標右鍵單擊“本地連接”圖標，打開“本地連接”屬性對話框。7.3.3 局域網故障診斷與排除實例“網絡與Internet連接”窗口7.3.3 局域網故障診斷與排除實例 找到并打開“Internet協(xié)議(TCP/IP)屬性”對話框，單擊“高級”按鈕，打開“高級TCP/IP設置”選項，進入“TCP/IP篩選”對話框，如圖7-27所示?！癟CP/IP篩選”對話框 7.3.3 局域網故障診斷與排除實例 如圖7-28所示，此處TCP端口、UDP端口和IP端口屬性都設置為“只允許”，而在下面又沒有任何可用的端口。圖7-28 端口設置 7.3.3 局域網故障診斷與排除實例 可以將TCP端口、UDP端口和IP端口的屬性，分別都設置為“全部允許”，并單擊“確定”按鈕，即可IP地址篩選引起的網絡訪問故障。本章小結 本章詳細介紹了局域網故障診斷與排除的相