網(wǎng)絡(luò)實(shí)用技術(shù)網(wǎng)絡(luò)測(cè)試及故障診斷

1、網(wǎng)絡(luò)實(shí)用技術(shù)網(wǎng)絡(luò)測(cè)試及故障診斷2本堂課任務(wù)nPC0無(wú)法訪問(wèn)，查找原因并排除故障。3本堂課任務(wù)n了解網(wǎng)絡(luò)故障排除方法n了解網(wǎng)絡(luò)測(cè)試及診斷工具4網(wǎng)絡(luò)故障常見(jiàn)問(wèn)題n配置問(wèn)題PC配置錯(cuò)誤：IP地址、DNS、網(wǎng)關(guān)路由器、交換機(jī)配置錯(cuò)誤服務(wù)器配置錯(cuò)誤n硬件問(wèn)題線路質(zhì)量：網(wǎng)線、光纜、專線路由器、交換機(jī)接口、模塊損壞MODEM、光電轉(zhuǎn)換器故障5網(wǎng)絡(luò)故障分類n硬件故障和軟件故障n內(nèi)網(wǎng)故障和外網(wǎng)故障6結(jié)構(gòu)化排障 結(jié)構(gòu)化排障的關(guān)鍵在于排除原因。 常用排障方法包括Top Down（自上而下）、Bottom Up（自下而上）、Divide and Conquer（分而治之）、Follow the Path（遵循路徑）、

2、Spot the Differences（發(fā)現(xiàn)差別）、Move the Problem（移除問(wèn)題）。7自上而下排障 根據(jù)OSI七層模型，從應(yīng)用層到物理層進(jìn)行排障。8自下而上排障 根據(jù)OSI七層模型，從物理層到應(yīng)用層進(jìn)行排障。9分而治之排障 從OSI七層模型的中間層次開(kāi)始，根據(jù)結(jié)果向上或向下進(jìn)行排障。10遵循路徑排障 跟蹤報(bào)文經(jīng)過(guò)的路徑，將無(wú)關(guān)的鏈路和設(shè)備排除在排障過(guò)程之外。11發(fā)現(xiàn)差別排障 比較工作異常的設(shè)備或流程找出差異點(diǎn)，這樣即便你不了解故障的原因也能夠針對(duì)問(wèn)題實(shí)施一個(gè)解決方案。 示例：Brach 1正常工作而Brach 2異常。如何解決這個(gè)問(wèn)題？12移除問(wèn)題排障 一種排障技術(shù)是替換設(shè)備，

3、觀察問(wèn)題是否依舊存在、轉(zhuǎn)移或消失？ 例如你安裝多臺(tái)PC、筆記本電腦、交換機(jī)。筆記本電腦B連接異常，你懷疑是硬件故障。 如果問(wèn)題出在交換機(jī)、線纜或筆記本電腦，你如何發(fā)現(xiàn)？13不同方法的優(yōu)缺點(diǎn)自上而下自上而下：你可以從應(yīng)用層開(kāi)始測(cè)試，這對(duì)于確認(rèn)故障是一個(gè)好的排錯(cuò)建議。它的缺點(diǎn)在于你無(wú)法很快發(fā)現(xiàn)一些簡(jiǎn)單的問(wèn)題（例如線纜連接到錯(cuò)誤的接口）。 自下而上自下而上：完整的自下而上檢查整個(gè)網(wǎng)絡(luò)不是一種非常有效的方法，它非常耗時(shí)?？梢灾蛔龀醪降淖韵露蠙z查，以便排除線纜導(dǎo)致的問(wèn)題。 分而治之分而治之：非?？尚械姆椒ǎ褂胮ing命令。若成功，問(wèn)題可能出現(xiàn)在應(yīng)用程序（當(dāng)然你也要考慮是否防火墻的問(wèn)題）；若失敗，則應(yīng)

4、該處理網(wǎng)絡(luò)問(wèn)題并進(jìn)行修復(fù)。其優(yōu)點(diǎn)是你可以快速地判斷導(dǎo)致問(wèn)題的范圍，以及你是否需要將問(wèn)題轉(zhuǎn)交其他人處理。 遵循路徑遵循路徑：與自下而上自下而上類似，完整的遵循路徑方法效率比較低。 發(fā)現(xiàn)差別發(fā)現(xiàn)差別：你可以訪問(wèn)多臺(tái)電腦，比較差異點(diǎn)；但如果這些機(jī)器不是由單個(gè)部門維護(hù)，它們可能存在差異，找出差異點(diǎn)還是比較困難的。 移除問(wèn)題移除問(wèn)題：如果其他方法表明存在硬件問(wèn)題，可以采用該方法。14常用網(wǎng)絡(luò)測(cè)試及診斷工具n計(jì)算機(jī)網(wǎng)絡(luò)故障診斷常用命令I(lǐng)pconfig、ping、tracert、netstat等n思科IOS軟件診斷工具Show命令輸出過(guò)濾、擴(kuò)展Ping等n其它測(cè)試和診斷工具專業(yè)網(wǎng)絡(luò)測(cè)試分析儀。例如：Fluk

5、e集成協(xié)議分析儀協(xié)議分析軟件。例如：sniffer、wireshark、科來(lái)網(wǎng)絡(luò)分析系統(tǒng)軟件15計(jì)算機(jī)網(wǎng)絡(luò)故障排除常用命令narp：檢驗(yàn)MAC地址解析 nipconfig：檢測(cè)網(wǎng)絡(luò)配置 nnetstat：查看協(xié)議統(tǒng)計(jì)信息 nping：檢測(cè)網(wǎng)絡(luò)連通性 ntelnet：進(jìn)行遠(yuǎn)程管理 ntracert：進(jìn)行路由檢測(cè)nnslookup：DNS服務(wù)器測(cè)試16利用Arp工具檢驗(yàn)MAC地址解析nArp(Address Resolution Protocol)：地址解析協(xié)議nArp a：顯示本機(jī)arp緩存內(nèi)容 nArp d：清空本機(jī)arp緩存內(nèi)容 nArp s：在本機(jī)添加一條靜態(tài)緩存17利用Ipconfig工

6、具檢測(cè)網(wǎng)絡(luò)配置Ipconfig /all：顯示本機(jī)TCP/IP配置的詳細(xì)信息；Ipconfig /release：DHCP客戶端手工釋放IP地址；Ipconfig /renew：DHCP客戶端手工向服務(wù)器刷新請(qǐng)求；Ipconfig /flushdns：清除本地DNS緩存內(nèi)容；Ipconfig /displaydns：顯示本地DNS內(nèi)容；Ipconfig /showclassid：顯示網(wǎng)絡(luò)適配器的DHCP類別信息；Ipconfig /setclassid：設(shè)置網(wǎng)絡(luò)適配器的DHCP類別。 18利用Netstat工具查看協(xié)議統(tǒng)計(jì)信息Netstat：用來(lái)查看本機(jī)和其他計(jì)算機(jī)進(jìn)行通信時(shí)所使用的協(xié)議信息。

7、19利用Ping工具檢測(cè)網(wǎng)絡(luò)連通性Ping命令用于檢測(cè)網(wǎng)絡(luò)中計(jì)算機(jī)的連通性，可以按照下面的步驟進(jìn)行檢測(cè)：Ping Ping 本機(jī)IP地址Ping 缺省網(wǎng)關(guān)Ping 外網(wǎng)主機(jī)IP地址Ping 域名20利用 Tracert工具進(jìn)行路由檢測(cè)Tracert：顯示到達(dá)目標(biāo)地址所經(jīng)過(guò)的路由器的IP地址。21利用Telnet工具進(jìn)行遠(yuǎn)程管理Telnet：對(duì)遠(yuǎn)程計(jì)算機(jī)執(zhí)行遠(yuǎn)程管理。在服務(wù)器端啟動(dòng)telnet服務(wù)對(duì)telnet服務(wù)器進(jìn)行配置在客戶端運(yùn)行telnet命令連接服務(wù)器22利用 NSLOOKUP工具進(jìn)DNS服務(wù)檢測(cè)n利用 NSLOOKUP工具進(jìn)行DNS服務(wù)檢測(cè)，驗(yàn)證IP地址與域名的對(duì)應(yīng)

8、關(guān)系23思科IOS軟件診斷工具nShow命令輸出過(guò)濾nPing擴(kuò)展nTelnetnDebug命令24過(guò)濾Show命令輸出結(jié)果 在輸出結(jié)果中查找你需要的內(nèi)容猶如大海撈針25示例：過(guò)濾show ip route 指定目的IP地址來(lái)過(guò)濾show ip route命令 這條命令也可以用于確定路由表中是否存在去往該IP地址的路由并顯示該路由的信息26示例：過(guò)濾show ip route(續(xù)) 或者，你可以限制輸出某個(gè)IP地址段的路由 本例顯示/24范圍的所有路由(子網(wǎng)掩碼大于等于24)27示例：過(guò)濾show命令的輸出 使用正則表達(dá)式過(guò)濾show命令的輸出 選擇所有匹配指定表達(dá)式的行進(jìn)

9、行輸出 選擇所有不匹配指定表達(dá)式的行進(jìn)行輸出 選擇從什么地方開(kāi)始輸出28示例：過(guò)濾show命令的輸出(續(xù)) 顯示指定部分的信息 完整的正則表達(dá)式能夠組成更復(fù)雜的匹配條件 在本例中，“|”表示邏輯“或”，它將包含“IP Input”條件和以“CPU”打頭條件結(jié)合起來(lái)(即顯示包含IP Input或以CPU打頭的所有行)29重定向show命令的輸出 show命令的輸出可以被重定向、拷貝或添加到某個(gè)文件 使用redirect將輸出重定向到一個(gè)文件（屏幕上將不顯示輸出） 使用tee將輸出拷貝到一個(gè)文件（顯示并且拷貝）30重定向show命令的輸出(續(xù)) 或者，若文件系統(tǒng)支持，可以使用append將輸出添加

10、到某個(gè)文件31擴(kuò)展Ping Ping命令支持許多擴(kuò)展選項(xiàng)，適用于不同的場(chǎng)景。 Ping發(fā)送的報(bào)文大小和數(shù)量可以調(diào)整。32擴(kuò)展Ping(續(xù)) source選項(xiàng)可以指定Ping發(fā)送的報(bào)文的源IP地址。 問(wèn)題：本例中第二次ping失敗的可能原因是什么？33擴(kuò)展Ping(續(xù)) df-bit選項(xiàng)可以用于診斷MTU問(wèn)題。 顯然，在報(bào)文經(jīng)過(guò)的路徑上某一條鏈路的MTU為1476字節(jié)，而不是1500字節(jié) 可能的原因是使用GRE隧道(添加20字節(jié)的IP頭+4字節(jié)GRE頭)34擴(kuò)展Ping(續(xù)) sweep選項(xiàng)可以用于確定MTU。 在指定范圍內(nèi)變化ping報(bào)文的大小結(jié)合df-bit選項(xiàng)來(lái)確定路徑的MTU35基本的硬

11、件診斷 思科IOS軟件中包含許多診斷硬件運(yùn)行狀況的命令。 根據(jù)特性不同，這些命令通常都是產(chǎn)品、平臺(tái)專用的（因此不同產(chǎn)品和平臺(tái)可能使用不同的命令） 路由器和交換機(jī)上通用的命令包括： show processes cpu show memory show interfaces36交換機(jī)排障舉例nVLANnSTPn端口安全37檢查VLAN38檢查STP39檢查端口安全40路由器排障舉例n網(wǎng)絡(luò)層連通性n路由協(xié)議RIP、OSPF、EIGRP、BGPnACLnNAT41 顯示指定IP地址或網(wǎng)段的路由表信息 show ip route ip-address show ip route network mas

12、k show ip route network mask longer-prefixes檢查路由配置RouterA#sh ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 -

13、OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route, o - ODR T - traffic engineered routeGateway of last resort is not set /24 is subnetted, 1 subnetsC is directly connected, Ethernet0 /24 is su

14、bnetted, 2 subnetsR 120/1 via , 00:00:07, Serial2C is directly connected, Serial2R /24 120/2 via , 00:00:07, Serial242檢查OSPF43檢查ACLwg_ro_a#show access-lists Standard IP access list 1 permit permit permit permit Extended IP access list 101 permit tcp host any eq telnet permit tcp host any eq ftp permit tcp host any eq ftp-data44檢查NATnRouter#sh ip nat translations Pro Inside global Inside local Outside