網(wǎng)絡(luò)故障處理課件

網(wǎng)絡(luò)故障處理網(wǎng)絡(luò)故障處理15.1網(wǎng)絡(luò)故障維修方法5.1.1網(wǎng)絡(luò)故障的維修步驟（1）了解故障現(xiàn)象5.1網(wǎng)絡(luò)故障維修方法5.1.1網(wǎng)絡(luò)故障的維修步驟25.1網(wǎng)絡(luò)故障維修方法（2）重現(xiàn)故障現(xiàn)象為了準(zhǔn)確地判斷故障現(xiàn)象，維修人員需要親自復(fù)現(xiàn)故障現(xiàn)象，也可以讓用戶演示所發(fā)現(xiàn)地問題。（3）分析故障原因如網(wǎng)絡(luò)硬件設(shè)備故障、網(wǎng)絡(luò)線路故障、網(wǎng)絡(luò)連接故障、網(wǎng)絡(luò)軟件設(shè)置不當(dāng)、網(wǎng)絡(luò)硬件或軟件兼容性不好、應(yīng)用環(huán)境發(fā)生變化等。5.1網(wǎng)絡(luò)故障維修方法（2）重現(xiàn)故障現(xiàn)象35.1網(wǎng)絡(luò)故障維修方法（4）查找網(wǎng)絡(luò)故障檢查物理層故障：如網(wǎng)絡(luò)接頭接觸不良、網(wǎng)卡接觸不良、網(wǎng)絡(luò)線路中斷等。觀察網(wǎng)絡(luò)設(shè)備上的各種指示燈。通常，綠燈表示連接正常，紅燈表示連接故障，不亮表示無連接或線路不通。根據(jù)數(shù)據(jù)流量的大小，指示燈會時快時慢的隨機(jī)閃爍。如果所有數(shù)據(jù)指示燈同時閃爍，網(wǎng)絡(luò)也是不正常的。檢查網(wǎng)絡(luò)層故障：如網(wǎng)絡(luò)協(xié)議的配置、IP地址的配置、子網(wǎng)掩碼和網(wǎng)關(guān)的配置以及各種系統(tǒng)參數(shù)的設(shè)定等。檢查網(wǎng)絡(luò)操作系統(tǒng)層故障：這是用戶最為熟悉，同時也是最容易出問題的地方。5.1網(wǎng)絡(luò)故障維修方法（4）查找網(wǎng)絡(luò)故障45.1網(wǎng)絡(luò)故障維修方法檢查應(yīng)用層故障：這主要涉及到網(wǎng)絡(luò)服務(wù)器軟件，例如，域名解析服務(wù)器（DNS）、DHCP服務(wù)器、郵件服務(wù)器和Web服務(wù)器等。（5）處理網(wǎng)絡(luò)故障如果知道硬件故障部位和性質(zhì)，進(jìn)行故障處理一般比較簡單。往往采用更換法、重新安裝法等。軟件故障處理起來要復(fù)雜得多，主要是因為用戶數(shù)據(jù)的安全性、完整性要求很高。隨意更改配置或重新安裝系統(tǒng)，往往可能造成更大的混亂。因此要在故障處理前進(jìn)行系統(tǒng)鏡像備份，在更改軟件配置時，應(yīng)當(dāng)謹(jǐn)慎處理。5.1網(wǎng)絡(luò)故障維修方法檢查應(yīng)用層故障：這主要涉及到網(wǎng)絡(luò)服務(wù)55.1網(wǎng)絡(luò)故障維修方法5.1.2網(wǎng)絡(luò)故障測試可以使用網(wǎng)絡(luò)命令進(jìn)行檢測（如Ping、Netstat等），也可以使用專用網(wǎng)絡(luò)檢測軟件（如網(wǎng)絡(luò)協(xié)議檢測軟件SnifferPro、網(wǎng)絡(luò)流量分析軟件Windump等），還可以使用專業(yè)網(wǎng)絡(luò)檢測儀器（如Fluke683企業(yè)級網(wǎng)絡(luò)測試儀等）。在網(wǎng)絡(luò)故障測試中，往往會遇到以下問題。（1）數(shù)據(jù)碰撞問題如果網(wǎng)絡(luò)平均碰撞率大于10％，或觀察到非常高的碰撞，就需要進(jìn)一步的測試。嘗試通過減少網(wǎng)段規(guī)模（將網(wǎng)絡(luò)分成小段），并隨時監(jiān)測網(wǎng)絡(luò)碰撞的變化。如果碰撞與流量成正比，或幾乎沒有正常的流量，則可能是布線系統(tǒng)出了問題。5.1網(wǎng)絡(luò)故障維修方法5.1.2網(wǎng)絡(luò)故障測試65.1網(wǎng)絡(luò)故障維修方法如果網(wǎng)絡(luò)碰撞較多，就意味著某處的物理層出現(xiàn)了較為嚴(yán)重的問題。如果碰撞雖然多，但仍是可以接受的，可能是太多站點(diǎn)同時在發(fā)送數(shù)據(jù)。過多碰撞發(fā)生的原因有：不正確的連接、性能不佳的接點(diǎn)、殘破的線纜、損壞的網(wǎng)卡等。（2）數(shù)據(jù)幀錯誤如果出現(xiàn)數(shù)據(jù)幀錯誤，就要進(jìn)行錯誤統(tǒng)計測試，通過檢測把有問題工作站的MAC地址找出來。然后嘗試重新安裝正確的驅(qū)動程序，要確認(rèn)各項配置是否完整。如果仍然不能解決問題，可以嘗試對有疑問的網(wǎng)卡進(jìn)行更換。5.1網(wǎng)絡(luò)故障維修方法如果網(wǎng)絡(luò)碰撞較多，就意味著某處的物理75.1網(wǎng)絡(luò)故障維修方法（3）網(wǎng)絡(luò)利用率過高如果網(wǎng)絡(luò)利用率平均值大于40％，瞬時峰值高于60％，可以認(rèn)為網(wǎng)段負(fù)荷過重了。如果網(wǎng)絡(luò)利用率很高（持續(xù)峰值超過60％），而碰撞又可以接受（平均碰撞小于10％），可能是網(wǎng)絡(luò)性能飽和了。這時應(yīng)該增加網(wǎng)段，或用路由器將網(wǎng)絡(luò)劃分成較小的網(wǎng)段。5.1網(wǎng)絡(luò)故障維修方法（3）網(wǎng)絡(luò)利用率過高85.1網(wǎng)絡(luò)故障維修方法網(wǎng)絡(luò)協(xié)議檢測軟件SnifferPro5.1網(wǎng)絡(luò)故障維修方法網(wǎng)絡(luò)協(xié)議檢測軟件SnifferP95.2網(wǎng)絡(luò)常用檢測命令5.2.1Ping命令Ping命令適合于判斷故障是否由配置、路由或物理層故障引起的，而不太適合于判斷應(yīng)用層引起的故障。如果網(wǎng)絡(luò)不能Ping通，可能是本機(jī)故障引起，也可能是目標(biāo)主機(jī)關(guān)機(jī)了，或是遠(yuǎn)程主機(jī)屏蔽了Ping命令。要確定本機(jī)是否有故障，可以向同一網(wǎng)段中的其它主機(jī)發(fā)Ping命令。如果Ping不通，故障可能是由本機(jī)配置錯誤、網(wǎng)絡(luò)線路連接不暢、路由失敗等原因引起的。如果能夠Ping成功，則問題可能出在其他方面。5.2網(wǎng)絡(luò)常用檢測命令5.2.1Ping命令105.2網(wǎng)絡(luò)常用檢測命令Ping命令的格式為：Ping[-參數(shù)1][-參數(shù)2]......目標(biāo)IP地址或域名【案例5.1】：利用Ping命令檢查網(wǎng)站IP地址。

5.2網(wǎng)絡(luò)常用檢測命令Ping命令的格式為：115.2網(wǎng)絡(luò)常用檢測命令5.2.2IPConfig命令利用IPConfig命令可以檢查和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置，如IP地址、網(wǎng)關(guān)、子網(wǎng)掩碼等。IPConfig命令的語法格式為：IPConfig[-參數(shù)1][-參數(shù)2]......5.2網(wǎng)絡(luò)常用檢測命令5.2.2IPConfig命令125.2網(wǎng)絡(luò)常用檢測命令【案例5.5】：利用ipconfig-all命令檢測本機(jī)網(wǎng)絡(luò)配置。5.2網(wǎng)絡(luò)常用檢測命令【案例5.5】：135.2網(wǎng)絡(luò)常用檢測命令5.2.3Netstat命令Netstat命令可以顯示有關(guān)統(tǒng)計信息和當(dāng)前TCP/IP網(wǎng)絡(luò)連接的情況，一般用于檢驗本機(jī)各端口的網(wǎng)絡(luò)連接情況。當(dāng)網(wǎng)絡(luò)中沒有安裝特殊的網(wǎng)管軟件，但要對網(wǎng)絡(luò)的整個使用狀況作個詳細(xì)地了解時，Netstat命令就非常有用。Netstat命令的語法格式為：Netstat[-參數(shù)1][-參數(shù)2]......【案例5.6】：利用netstat-a命令可以檢測本機(jī)端口連接情況?！景咐?.7】：利用netstat–e–s命令可以檢測網(wǎng)絡(luò)運(yùn)行情況。5.2網(wǎng)絡(luò)常用檢測命令5.2.3Netstat命令145.2網(wǎng)絡(luò)常用檢測命令5.2.4Tracert命令Tracert命令可以顯示數(shù)據(jù)包從本機(jī)傳輸數(shù)據(jù)到目標(biāo)主機(jī)的一組IP路由，以及每個躍點(diǎn)所需的時間。如果數(shù)據(jù)包不能傳輸?shù)侥繕?biāo)主機(jī)，Tracert命令將顯示成功轉(zhuǎn)發(fā)數(shù)據(jù)包的最后一個路由器。如果指定的目標(biāo)地址較遠(yuǎn)，Tracert命令運(yùn)行較慢，每個路由器大約需要15秒鐘左右。Tracert命令的語法格式為：Tracert[-參數(shù)1][-參數(shù)2]......目標(biāo)主機(jī)的域名或IP地址【案例5.8】：利用Tracertyahoo命令檢測本機(jī)與雅虎網(wǎng)站的連接與路由情況。Tracert命令一般用來檢測網(wǎng)絡(luò)故障的位置，可以檢測IP地址在哪個環(huán)節(jié)上出了問題，雖然還不能確定是什么問題，但它告訴了維修人員故障所在的地方。5.2網(wǎng)絡(luò)常用檢測命令5.2.4Tracert命令155.3Windows網(wǎng)絡(luò)安全設(shè)置

（1）停止注冊表遠(yuǎn)程修改服務(wù)在Windows2000/XP/2019中，選擇【開始】→【控制面板】→【管理工具】→【服務(wù)】→選擇【RemoteRegistry】服務(wù)→鼠標(biāo)右擊【屬性】→【已禁用】→【確定】。通過停止【注冊表遠(yuǎn)程修改服務(wù)】，可以防止惡意程序通過網(wǎng)頁來修改用戶的注冊表。5.3Windows網(wǎng)絡(luò)安全設(shè)置（1）停止注冊表遠(yuǎn)程修改165.3Windows網(wǎng)絡(luò)安全設(shè)置

（2）關(guān)閉沒有使用的網(wǎng)絡(luò)端口在WindowsXP中，選擇【開始】→【控制面板】→【網(wǎng)絡(luò)連接】→【本地連接】→【屬性】→【Internet協(xié)議（TCP/IP）】→【屬性】→【高級】→【選項】→【TCP/IP篩選】→【屬性】→選擇【只允許】→【添加】，然后在【TCP/IP篩選】窗口中添加允許打開的端口。（3）禁用NetBIOS在WindowsXP中，選擇【開始】→【控制面板】→【網(wǎng)絡(luò)連接】→【本地連接】→【屬性】→【Internet協(xié)議（TCP/IP）】→【屬性】→【高級】→【W(wǎng)INS】→選擇【禁用TCP/IP上的NetBIOS】。5.3Windows網(wǎng)絡(luò)安全設(shè)置（2）關(guān)閉沒有使用的網(wǎng)絡(luò)175.3Windows網(wǎng)絡(luò)安全設(shè)置

（4）開啟WindowsXP自帶的網(wǎng)絡(luò)防火墻WindowsXP自帶了一個簡單的防火墻軟件，可以通過以下步驟打開。選擇【開始】→【控制面板】→【網(wǎng)絡(luò)連接】→【本地連接】→【屬性】→【高級】→勾選【通過限制或阻止來自Internet的對此計算機(jī)的訪問…】啟用防火墻。（5）進(jìn)行用戶權(quán)限設(shè)置在Windows中進(jìn)行用戶權(quán)限設(shè)置。選擇【開始】→【控制面板】→【管理工具】→【計算機(jī)管理】→【本地用戶和組】→【用戶】。在右邊窗口中有一些已經(jīng)設(shè)置好的用戶，選擇其中需要管理的用戶，進(jìn)行密碼設(shè)置、刪除用戶、改變用戶名稱等操作。5.3Windows網(wǎng)絡(luò)安全設(shè)置（4）開啟Windows185.3Windows網(wǎng)絡(luò)安全設(shè)置

（6）檢查和刪除帳戶在命令行下輸入“netuser”命令，檢查計算機(jī)上有哪些用戶，然后使用“netuser+用戶名”檢查這個用戶屬于什么權(quán)限。如果發(fā)現(xiàn)有不明用戶，可以使用“netuser用戶名/del”來刪掉這個用戶。（7）設(shè)置安全可靠的用戶密碼輸入“secpol.msc”命令→展開【帳戶策略】→【密碼策略】，在右邊窗格中會出現(xiàn)一系列的密碼設(shè)置項，可以對密碼進(jìn)行設(shè)置。5.3Windows網(wǎng)絡(luò)安全設(shè)置（6）檢查和刪除帳戶195.4網(wǎng)絡(luò)常見故障分析5.4.1常見網(wǎng)絡(luò)故障現(xiàn)象網(wǎng)絡(luò)物理故障：大部分表現(xiàn)為網(wǎng)絡(luò)線路中斷、網(wǎng)絡(luò)線路受到干擾、設(shè)備之間連接處接觸不良、網(wǎng)絡(luò)設(shè)備損壞、網(wǎng)絡(luò)設(shè)備配置太低等。網(wǎng)絡(luò)邏輯故障：最常見的現(xiàn)象有網(wǎng)絡(luò)負(fù)載過高、網(wǎng)絡(luò)端口被關(guān)閉、網(wǎng)絡(luò)設(shè)備驅(qū)動程序錯誤、網(wǎng)絡(luò)配置錯誤、操作系統(tǒng)故障、網(wǎng)絡(luò)軟件故障、病毒或黑客程序破壞等。5.4網(wǎng)絡(luò)常見故障分析5.4.1常見網(wǎng)絡(luò)故障現(xiàn)象205.4網(wǎng)絡(luò)常見故障分析5.4.2網(wǎng)絡(luò)硬件設(shè)備故障網(wǎng)絡(luò)設(shè)備包含3個部分，網(wǎng)絡(luò)服務(wù)器設(shè)備、網(wǎng)絡(luò)線路設(shè)備、用戶網(wǎng)絡(luò)設(shè)備。用戶網(wǎng)絡(luò)設(shè)備主要是各種類型的Modem、網(wǎng)卡和微機(jī)。（1）網(wǎng)絡(luò)服務(wù)器主機(jī)故障服務(wù)器處理能力不夠、服務(wù)器內(nèi)存容量不夠、由于硬件故障引起信息丟失等。（2）網(wǎng)卡故障網(wǎng)卡有兩個LED燈，紅色的是“鏈路指示燈”，用來顯示網(wǎng)卡是否與網(wǎng)絡(luò)建立了連接。綠色的是“數(shù)據(jù)傳輸指示燈”，該燈隨網(wǎng)卡發(fā)送/接收數(shù)據(jù)而閃爍，如果指示燈不閃爍，就意味著網(wǎng)絡(luò)沒有建立連接。5.4網(wǎng)絡(luò)常見故障分析5.4.2網(wǎng)絡(luò)硬件設(shè)備故障215.4網(wǎng)絡(luò)常見故障分析5.4.3網(wǎng)絡(luò)線路故障網(wǎng)絡(luò)線纜應(yīng)當(dāng)牢固地連接在微機(jī)上，連接處沒有損壞、松動的地方。網(wǎng)絡(luò)線纜不能超過規(guī)定的使用長度。檢查連接線纜是否存在短路或斷路現(xiàn)象。整個網(wǎng)絡(luò)應(yīng)當(dāng)使用同一種類型的線纜。雙絞線四對線的“繞阻”不同，應(yīng)當(dāng)按照標(biāo)準(zhǔn)線序進(jìn)行接線，以減少近端串?dāng)_（NEXT）和背景噪音的影響。雙絞線的長度最好大于2米，線路太短容易發(fā)生時斷時續(xù)的故障。5.4網(wǎng)絡(luò)常見故障分析5.4.3網(wǎng)絡(luò)線路故障225.4網(wǎng)絡(luò)常見故障分析5.4.6網(wǎng)絡(luò)連接不通（1）網(wǎng)絡(luò)設(shè)備檢查檢查交換機(jī)、Hub是否存在故障。檢查網(wǎng)卡是否安裝不正確，或與其他設(shè)備存在沖突。檢查微機(jī)到交換機(jī)之間的雙絞線與網(wǎng)卡是否存在故障。檢查網(wǎng)線、跳線或信息插座是否存在接觸不良，斷線，線對接錯等故障。檢查線路是否過長，導(dǎo)致信號衰減嚴(yán)重。檢查市電是否沒有打開，干擾過大，零線帶電等故障。5.4網(wǎng)絡(luò)常見故障分析5.4.6網(wǎng)絡(luò)連接不通235.4網(wǎng)絡(luò)常見故障分析（2）網(wǎng)絡(luò)設(shè)置檢查Ping電信提供給用戶的網(wǎng)關(guān)和DNS進(jìn)行檢查。檢查代理服務(wù)器是否工作正常，客戶端代理服務(wù)器地址設(shè)置是否正確。本機(jī)IP地址、子網(wǎng)掩碼、DNS等參數(shù)是否配置正確。如果是自動獲得IP地址時，查看DHCP服務(wù)器是否工作正常。檢查網(wǎng)絡(luò)協(xié)議是否安裝，或設(shè)置是否正確。檢查系統(tǒng)是否感染病毒。檢查路由器是否被黑客攻擊。測試廣播風(fēng)暴是否占用了所有網(wǎng)絡(luò)帶寬。5.4網(wǎng)絡(luò)常見故障分析（2）網(wǎng)絡(luò)設(shè)置檢查245.4網(wǎng)絡(luò)常見故障分析5.4.7網(wǎng)絡(luò)速度非常慢（1）網(wǎng)絡(luò)數(shù)據(jù)包檢測如果交換機(jī)指示燈閃爍或常亮黃燈，表示網(wǎng)絡(luò)有阻塞現(xiàn)象。如果網(wǎng)絡(luò)上出現(xiàn)較多的錯誤幀，需要確定發(fā)出錯誤幀的站點(diǎn)。連續(xù)運(yùn)行Ping命令，檢測請求包與響應(yīng)包是否相等。如果不相等，遠(yuǎn)端的線路或設(shè)備有可能是容量問題或有故障。如果有丟幀現(xiàn)象，可以進(jìn)行雙絞線測試。檢查網(wǎng)絡(luò)擁擠是近來才出現(xiàn)的問題，還是一直存在的問題。5.4網(wǎng)絡(luò)常見故障分析5.4.7網(wǎng)絡(luò)速度非常慢255.4網(wǎng)絡(luò)常見故障分析（2）網(wǎng)絡(luò)設(shè)備故障服務(wù)器高速緩存設(shè)置太小、內(nèi)存不夠、硬盤空間有限等。路由器端口、交換機(jī)端口、網(wǎng)卡等都可能成為網(wǎng)絡(luò)瓶頸。（3）網(wǎng)絡(luò)線路問題雙絞線沒有按照正確標(biāo)準(zhǔn)制作，或受到損壞。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中存在信號回路。（4）廣播風(fēng)暴當(dāng)廣播包數(shù)量達(dá)到30%時，網(wǎng)絡(luò)傳輸效率將會明顯下降。廣播風(fēng)暴通常由有故障的網(wǎng)卡、網(wǎng)線或集線器等造成。也可能是網(wǎng)絡(luò)上過多的廣播信息引起。5.4網(wǎng)絡(luò)常見故障分析（2）網(wǎng)絡(luò)設(shè)備故障265.4網(wǎng)絡(luò)常見故障分析（5）軟件設(shè)置檢查局域網(wǎng)中有重復(fù)的IP地址，造成網(wǎng)絡(luò)地址沖突。刪除一些不常用的協(xié)議。NetBEUI是一個強(qiáng)廣播協(xié)議，可以使用TCP/IP來取代NetBEUI協(xié)議。（6）蠕蟲病毒檢查蠕蟲病毒會不停地往外發(fā)送數(shù)據(jù)包，造成網(wǎng)絡(luò)阻塞。5.4網(wǎng)絡(luò)常見故障分析（5）軟件設(shè)置檢查275.5網(wǎng)上鄰居故障分析5.5.1在“網(wǎng)上鄰居”中找不到對方主機(jī)（1）桌面沒有“網(wǎng)上鄰居”快捷圖標(biāo)網(wǎng)絡(luò)協(xié)議和服務(wù)配置不正確。（2）在“網(wǎng)上鄰居”中看不到其它聯(lián)網(wǎng)微機(jī)這個故障的原因很復(fù)雜，有軟件配置方面的因素，也有硬件故障方面的因素。（3）其他聯(lián)網(wǎng)微機(jī)在“網(wǎng)上鄰居”中看不到本機(jī)安裝【Microsoft網(wǎng)絡(luò)的文件和打印共享】組件。（4）檢查Windows2000/XP中是否存在安全策略限制（5）停用WindowsXP中自帶的防火墻5.5網(wǎng)上鄰居故障分析5.5.1在“網(wǎng)上鄰居”中找不到對285.5網(wǎng)上鄰居故障分析5.5.2在“網(wǎng)上鄰居”中不能訪問對方共享資源（1）在“網(wǎng)上鄰居”中能看到其它聯(lián)網(wǎng)計算機(jī)但沒有任何內(nèi)容【服務(wù)器服務(wù)】或【文件共享】設(shè)置不正確。（2）在“網(wǎng)上鄰居”中看到了共享資源但是不能訪問訪問用戶身份、訪問權(quán)限可能存在問題。（3）在“網(wǎng)上鄰居”中只能看到部分共享文件設(shè)置不可見的共享文件夾。（4）訪問對方微機(jī)時提示“沒有訪問權(quán)限”本機(jī)WindowsXP自帶的網(wǎng)絡(luò)防火墻沒有關(guān)閉。對方?jīng)]有關(guān)閉防火墻。對方?jīng)]有開啟guest帳戶。5.5網(wǎng)上鄰居故障分析5.5.2在“網(wǎng)上鄰居”中不能訪問295.6以太網(wǎng)故障分析

5.6.1因特網(wǎng)接入方式5.6以太網(wǎng)故障分析5.6.1因特網(wǎng)接入方式305.7ADSL上網(wǎng)故障分析

（3）ADSLModem指示燈ADSL燈：如果長綠，表明用戶與電信已建立好物理上的連接。如果為紅燈表明用戶與電信局的物理連接已經(jīng)斷開。10BaseT燈：顯示Modem與網(wǎng)卡或Hub的連接是否正常。Maint燈：與遠(yuǎn)程管理有關(guān)，一般為常亮。Power燈：電源顯示，一般為常亮。5.7ADSL上網(wǎng)故障分析（3）ADSLModem指示315.7ADSL上網(wǎng)故障分析

（6）ADSL斷流故障線路連接有會造成干擾的設(shè)備，如小總機(jī)，分線盒等。檢查網(wǎng)卡是否存在故障。撥號軟件設(shè)置是否正確。系統(tǒng)軟件設(shè)置是否正確。TCP/IP協(xié)議設(shè)置是否正確。是否與應(yīng)用軟件有沖突。防火墻、共享上網(wǎng)軟件、網(wǎng)絡(luò)加速軟件等設(shè)置不當(dāng)。5.7ADSL上網(wǎng)故障分析（6）ADSL斷流故障325.1討論用戶的觀察與判斷在網(wǎng)絡(luò)故障維修中的作用。5.2討論網(wǎng)絡(luò)故障處理結(jié)束后的工作。5.3討論網(wǎng)絡(luò)碰撞發(fā)生的原因。5.4不按照標(biāo)準(zhǔn)色序接線也可以連通網(wǎng)絡(luò)，討論線路色序?qū)W(wǎng)絡(luò)性能的影響。5.5討論網(wǎng)絡(luò)線路長短對網(wǎng)絡(luò)故障的影響。5.6辯論題：正方：大部分網(wǎng)絡(luò)故障可以依靠經(jīng)驗+分析的方法發(fā)現(xiàn)問題。反方：大部分網(wǎng)絡(luò)故障不能依靠經(jīng)驗+分析的方法發(fā)現(xiàn)問題。

【本章結(jié)束】第5章討論題5.1討論用戶的觀察與判斷在網(wǎng)絡(luò)故障維修中的作用。第5章33網(wǎng)絡(luò)故障處理網(wǎng)絡(luò)故障處理345.1網(wǎng)絡(luò)故障維修方法5.1.1網(wǎng)絡(luò)故障的維修步驟（1）了解故障現(xiàn)象5.1網(wǎng)絡(luò)故障維修方法5.1.1網(wǎng)絡(luò)故障的維修步驟355.1網(wǎng)絡(luò)故障維修方法（2）重現(xiàn)故障現(xiàn)象為了準(zhǔn)確地判斷故障現(xiàn)象，維修人員需要親自復(fù)現(xiàn)故障現(xiàn)象，也可以讓用戶演示所發(fā)現(xiàn)地問題。（3）分析故障原因如網(wǎng)絡(luò)硬件設(shè)備故障、網(wǎng)絡(luò)線路故障、網(wǎng)絡(luò)連接故障、網(wǎng)絡(luò)軟件設(shè)置不當(dāng)、網(wǎng)絡(luò)硬件或軟件兼容性不好、應(yīng)用環(huán)境發(fā)生變化等。5.1網(wǎng)絡(luò)故障維修方法（2）重現(xiàn)故障現(xiàn)象365.1網(wǎng)絡(luò)故障維修方法（4）查找網(wǎng)絡(luò)故障檢查物理層故障：如網(wǎng)絡(luò)接頭接觸不良、網(wǎng)卡接觸不良、網(wǎng)絡(luò)線路中斷等。觀察網(wǎng)絡(luò)設(shè)備上的各種指示燈。通常，綠燈表示連接正常，紅燈表示連接故障，不亮表示無連接或線路不通。根據(jù)數(shù)據(jù)流量的大小，指示燈會時快時慢的隨機(jī)閃爍。如果所有數(shù)據(jù)指示燈同時閃爍，網(wǎng)絡(luò)也是不正常的。檢查網(wǎng)絡(luò)層故障：如網(wǎng)絡(luò)協(xié)議的配置、IP地址的配置、子網(wǎng)掩碼和網(wǎng)關(guān)的配置以及各種系統(tǒng)參數(shù)的設(shè)定等。檢查網(wǎng)絡(luò)操作系統(tǒng)層故障：這是用戶最為熟悉，同時也是最容易出問題的地方。5.1網(wǎng)絡(luò)故障維修方法（4）查找網(wǎng)絡(luò)故障375.1網(wǎng)絡(luò)故障維修方法檢查應(yīng)用層故障：這主要涉及到網(wǎng)絡(luò)服務(wù)器軟件，例如，域名解析服務(wù)器（DNS）、DHCP服務(wù)器、郵件服務(wù)器和Web服務(wù)器等。（5）處理網(wǎng)絡(luò)故障如果知道硬件故障部位和性質(zhì)，進(jìn)行故障處理一般比較簡單。往往采用更換法、重新安裝法等。軟件故障處理起來要復(fù)雜得多，主要是因為用戶數(shù)據(jù)的安全性、完整性要求很高。隨意更改配置或重新安裝系統(tǒng)，往往可能造成更大的混亂。因此要在故障處理前進(jìn)行系統(tǒng)鏡像備份，在更改軟件配置時，應(yīng)當(dāng)謹(jǐn)慎處理。5.1網(wǎng)絡(luò)故障維修方法檢查應(yīng)用層故障：這主要涉及到網(wǎng)絡(luò)服務(wù)385.1網(wǎng)絡(luò)故障維修方法5.1.2網(wǎng)絡(luò)故障測試可以使用網(wǎng)絡(luò)命令進(jìn)行檢測（如Ping、Netstat等），也可以使用專用網(wǎng)絡(luò)檢測軟件（如網(wǎng)絡(luò)協(xié)議檢測軟件SnifferPro、網(wǎng)絡(luò)流量分析軟件Windump等），還可以使用專業(yè)網(wǎng)絡(luò)檢測儀器（如Fluke683企業(yè)級網(wǎng)絡(luò)測試儀等）。在網(wǎng)絡(luò)故障測試中，往往會遇到以下問題。（1）數(shù)據(jù)碰撞問題如果網(wǎng)絡(luò)平均碰撞率大于10％，或觀察到非常高的碰撞，就需要進(jìn)一步的測試。嘗試通過減少網(wǎng)段規(guī)模（將網(wǎng)絡(luò)分成小段），并隨時監(jiān)測網(wǎng)絡(luò)碰撞的變化。如果碰撞與流量成正比，或幾乎沒有正常的流量，則可能是布線系統(tǒng)出了問題。5.1網(wǎng)絡(luò)故障維修方法5.1.2網(wǎng)絡(luò)故障測試395.1網(wǎng)絡(luò)故障維修方法如果網(wǎng)絡(luò)碰撞較多，就意味著某處的物理層出現(xiàn)了較為嚴(yán)重的問題。如果碰撞雖然多，但仍是可以接受的，可能是太多站點(diǎn)同時在發(fā)送數(shù)據(jù)。過多碰撞發(fā)生的原因有：不正確的連接、性能不佳的接點(diǎn)、殘破的線纜、損壞的網(wǎng)卡等。（2）數(shù)據(jù)幀錯誤如果出現(xiàn)數(shù)據(jù)幀錯誤，就要進(jìn)行錯誤統(tǒng)計測試，通過檢測把有問題工作站的MAC地址找出來。然后嘗試重新安裝正確的驅(qū)動程序，要確認(rèn)各項配置是否完整。如果仍然不能解決問題，可以嘗試對有疑問的網(wǎng)卡進(jìn)行更換。5.1網(wǎng)絡(luò)故障維修方法如果網(wǎng)絡(luò)碰撞較多，就意味著某處的物理405.1網(wǎng)絡(luò)故障維修方法（3）網(wǎng)絡(luò)利用率過高如果網(wǎng)絡(luò)利用率平均值大于40％，瞬時峰值高于60％，可以認(rèn)為網(wǎng)段負(fù)荷過重了。如果網(wǎng)絡(luò)利用率很高（持續(xù)峰值超過60％），而碰撞又可以接受（平均碰撞小于10％），可能是網(wǎng)絡(luò)性能飽和了。這時應(yīng)該增加網(wǎng)段，或用路由器將網(wǎng)絡(luò)劃分成較小的網(wǎng)段。5.1網(wǎng)絡(luò)故障維修方法（3）網(wǎng)絡(luò)利用率過高415.1網(wǎng)絡(luò)故障維修方法網(wǎng)絡(luò)協(xié)議檢測軟件SnifferPro5.1網(wǎng)絡(luò)故障維修方法網(wǎng)絡(luò)協(xié)議檢測軟件SnifferP425.2網(wǎng)絡(luò)常用檢測命令5.2.1Ping命令Ping命令適合于判斷故障是否由配置、路由或物理層故障引起的，而不太適合于判斷應(yīng)用層引起的故障。如果網(wǎng)絡(luò)不能Ping通，可能是本機(jī)故障引起，也可能是目標(biāo)主機(jī)關(guān)機(jī)了，或是遠(yuǎn)程主機(jī)屏蔽了Ping命令。要確定本機(jī)是否有故障，可以向同一網(wǎng)段中的其它主機(jī)發(fā)Ping命令。如果Ping不通，故障可能是由本機(jī)配置錯誤、網(wǎng)絡(luò)線路連接不暢、路由失敗等原因引起的。如果能夠Ping成功，則問題可能出在其他方面。5.2網(wǎng)絡(luò)常用檢測命令5.2.1Ping命令435.2網(wǎng)絡(luò)常用檢測命令Ping命令的格式為：Ping[-參數(shù)1][-參數(shù)2]......目標(biāo)IP地址或域名【案例5.1】：利用Ping命令檢查網(wǎng)站IP地址。

5.2網(wǎng)絡(luò)常用檢測命令Ping命令的格式為：445.2網(wǎng)絡(luò)常用檢測命令5.2.2IPConfig命令利用IPConfig命令可以檢查和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置，如IP地址、網(wǎng)關(guān)、子網(wǎng)掩碼等。IPConfig命令的語法格式為：IPConfig[-參數(shù)1][-參數(shù)2]......5.2網(wǎng)絡(luò)常用檢測命令5.2.2IPConfig命令455.2網(wǎng)絡(luò)常用檢測命令【案例5.5】：利用ipconfig-all命令檢測本機(jī)網(wǎng)絡(luò)配置。5.2網(wǎng)絡(luò)常用檢測命令【案例5.5】：465.2網(wǎng)絡(luò)常用檢測命令5.2.3Netstat命令Netstat命令可以顯示有關(guān)統(tǒng)計信息和當(dāng)前TCP/IP網(wǎng)絡(luò)連接的情況，一般用于檢驗本機(jī)各端口的網(wǎng)絡(luò)連接情況。當(dāng)網(wǎng)絡(luò)中沒有安裝特殊的網(wǎng)管軟件，但要對網(wǎng)絡(luò)的整個使用狀況作個詳細(xì)地了解時，Netstat命令就非常有用。Netstat命令的語法格式為：Netstat[-參數(shù)1][-參數(shù)2]......【案例5.6】：利用netstat-a命令可以檢測本機(jī)端口連接情況?！景咐?.7】：利用netstat–e–s命令可以檢測網(wǎng)絡(luò)運(yùn)行情況。5.2網(wǎng)絡(luò)常用檢測命令5.2.3Netstat命令475.2網(wǎng)絡(luò)常用檢測命令5.2.4Tracert命令Tracert命令可以顯示數(shù)據(jù)包從本機(jī)傳輸數(shù)據(jù)到目標(biāo)主機(jī)的一組IP路由，以及每個躍點(diǎn)所需的時間。如果數(shù)據(jù)包不能傳輸?shù)侥繕?biāo)主機(jī)，Tracert命令將顯示成功轉(zhuǎn)發(fā)數(shù)據(jù)包的最后一個路由器。如果指定的目標(biāo)地址較遠(yuǎn)，Tracert命令運(yùn)行較慢，每個路由器大約需要15秒鐘左右。Tracert命令的語法格式為：Tracert[-參數(shù)1][-參數(shù)2]......目標(biāo)主機(jī)的域名或IP地址【案例5.8】：利用Tracertyahoo命令檢測本機(jī)與雅虎網(wǎng)站的連接與路由情況。Tracert命令一般用來檢測網(wǎng)絡(luò)故障的位置，可以檢測IP地址在哪個環(huán)節(jié)上出了問題，雖然還不能確定是什么問題，但它告訴了維修人員故障所在的地方。5.2網(wǎng)絡(luò)常用檢測命令5.2.4Tracert命令485.3Windows網(wǎng)絡(luò)安全設(shè)置

（1）停止注冊表遠(yuǎn)程修改服務(wù)在Windows2000/XP/2019中，選擇【開始】→【控制面板】→【管理工具】→【服務(wù)】→選擇【RemoteRegistry】服務(wù)→鼠標(biāo)右擊【屬性】→【已禁用】→【確定】。通過停止【注冊表遠(yuǎn)程修改服務(wù)】，可以防止惡意程序通過網(wǎng)頁來修改用戶的注冊表。5.3Windows網(wǎng)絡(luò)安全設(shè)置（1）停止注冊表遠(yuǎn)程修改495.3Windows網(wǎng)絡(luò)安全設(shè)置

（2）關(guān)閉沒有使用的網(wǎng)絡(luò)端口在WindowsXP中，選擇【開始】→【控制面板】→【網(wǎng)絡(luò)連接】→【本地連接】→【屬性】→【Internet協(xié)議（TCP/IP）】→【屬性】→【高級】→【選項】→【TCP/IP篩選】→【屬性】→選擇【只允許】→【添加】，然后在【TCP/IP篩選】窗口中添加允許打開的端口。（3）禁用NetBIOS在WindowsXP中，選擇【開始】→【控制面板】→【網(wǎng)絡(luò)連接】→【本地連接】→【屬性】→【Internet協(xié)議（TCP/IP）】→【屬性】→【高級】→【W(wǎng)INS】→選擇【禁用TCP/IP上的NetBIOS】。5.3Windows網(wǎng)絡(luò)安全設(shè)置（2）關(guān)閉沒有使用的網(wǎng)絡(luò)505.3Windows網(wǎng)絡(luò)安全設(shè)置

（4）開啟WindowsXP自帶的網(wǎng)絡(luò)防火墻WindowsXP自帶了一個簡單的防火墻軟件，可以通過以下步驟打開。選擇【開始】→【控制面板】→【網(wǎng)絡(luò)連接】→【本地連接】→【屬性】→【高級】→勾選【通過限制或阻止來自Internet的對此計算機(jī)的訪問…】啟用防火墻。（5）進(jìn)行用戶權(quán)限設(shè)置在Windows中進(jìn)行用戶權(quán)限設(shè)置。選擇【開始】→【控制面板】→【管理工具】→【計算機(jī)管理】→【本地用戶和組】→【用戶】。在右邊窗口中有一些已經(jīng)設(shè)置好的用戶，選擇其中需要管理的用戶，進(jìn)行密碼設(shè)置、刪除用戶、改變用戶名稱等操作。5.3Windows網(wǎng)絡(luò)安全設(shè)置（4）開啟Windows515.3Windows網(wǎng)絡(luò)安全設(shè)置

（6）檢查和刪除帳戶在命令行下輸入“netuser”命令，檢查計算機(jī)上有哪些用戶，然后使用“netuser+用戶名”檢查這個用戶屬于什么權(quán)限。如果發(fā)現(xiàn)有不明用戶，可以使用“netuser用戶名/del”來刪掉這個用戶。（7）設(shè)置安全可靠的用戶密碼輸入“secpol.msc”命令→展開【帳戶策略】→【密碼策略】，在右邊窗格中會出現(xiàn)一系列的密碼設(shè)置項，可以對密碼進(jìn)行設(shè)置。5.3Windows網(wǎng)絡(luò)安全設(shè)置（6）檢查和刪除帳戶525.4網(wǎng)絡(luò)常見故障分析5.4.1常見網(wǎng)絡(luò)故障現(xiàn)象網(wǎng)絡(luò)物理故障：大部分表現(xiàn)為網(wǎng)絡(luò)線路中斷、網(wǎng)絡(luò)線路受到干擾、設(shè)備之間連接處接觸不良、網(wǎng)絡(luò)設(shè)備損壞、網(wǎng)絡(luò)設(shè)備配置太低等。網(wǎng)絡(luò)邏輯故障：最常見的現(xiàn)象有網(wǎng)絡(luò)負(fù)載過高、網(wǎng)絡(luò)端口被關(guān)閉、網(wǎng)絡(luò)設(shè)備驅(qū)動程序錯誤、網(wǎng)絡(luò)配置錯誤、操作系統(tǒng)故障、網(wǎng)絡(luò)軟件故障、病毒或黑客程序破壞等。5.4網(wǎng)絡(luò)常見故障分析5.4.1常見網(wǎng)絡(luò)故障現(xiàn)象535.4網(wǎng)絡(luò)常見故障分析5.4.2網(wǎng)絡(luò)硬件設(shè)備故障網(wǎng)絡(luò)設(shè)備包含3個部分，網(wǎng)絡(luò)服務(wù)器設(shè)備、網(wǎng)絡(luò)線路設(shè)備、用戶網(wǎng)絡(luò)設(shè)備。用戶網(wǎng)絡(luò)設(shè)備主要是各種類型的Modem、網(wǎng)卡和微機(jī)。（1）網(wǎng)絡(luò)服務(wù)器主機(jī)故障服務(wù)器處理能力不夠、服務(wù)器內(nèi)存容量不夠、由于硬件故障引起信息丟失等。（2）網(wǎng)卡故障網(wǎng)卡有兩個LED燈，紅色的是“鏈路指示燈”，用來顯示網(wǎng)卡是否與網(wǎng)絡(luò)建立了連接。綠色的是“數(shù)據(jù)傳輸指示燈”，該燈隨網(wǎng)卡發(fā)送/接收數(shù)據(jù)而閃爍，如果指示燈不閃爍，就意味著網(wǎng)絡(luò)沒有建立連接。5.4網(wǎng)絡(luò)常見故障分析5.4.2網(wǎng)絡(luò)硬件設(shè)備故障545.4網(wǎng)絡(luò)常見故障分析5.4.3網(wǎng)絡(luò)線路故障網(wǎng)絡(luò)線纜應(yīng)當(dāng)牢固地連接在微機(jī)上，連接處沒有損壞、松動的地方。網(wǎng)絡(luò)線纜不能超過規(guī)定的使用長度。檢查連接線纜是否存在短路或斷路現(xiàn)象。整個網(wǎng)絡(luò)應(yīng)當(dāng)使用同一種類型的線纜。雙絞線四對線的“繞阻”不同，應(yīng)當(dāng)按照標(biāo)準(zhǔn)線序進(jìn)行接線，以減少近端串?dāng)_（NEXT）和背景噪音的影響。雙絞線的長度最好大于2米，線路太短容易發(fā)生時斷時續(xù)的故障。5.4網(wǎng)絡(luò)常見故障分析5.4.3網(wǎng)絡(luò)線路故障555.4網(wǎng)絡(luò)常見故障分析5.4.6網(wǎng)絡(luò)連接不通（1）網(wǎng)絡(luò)設(shè)備檢查檢查交換機(jī)、Hub是否存在故障。檢查網(wǎng)卡是否安裝不正確，或與其他設(shè)備存在沖突。檢查微機(jī)到交換機(jī)之間的雙絞線與網(wǎng)卡是否存在故障。檢查網(wǎng)線、跳線或信息插座是否存在接觸不良，斷線，線對接錯等故障。檢查線路是否過長，導(dǎo)致信號衰減嚴(yán)重。檢查市電是否沒有打開，干擾過大，零線帶電等故障。5.4網(wǎng)絡(luò)常見故障分析5.4.6網(wǎng)絡(luò)連接不通565.4網(wǎng)絡(luò)常見故障分析（2）網(wǎng)絡(luò)設(shè)置檢查Ping電信提供給用戶的網(wǎng)關(guān)和DNS進(jìn)行檢查。檢查代理服務(wù)器是否工作正常，客戶端代理服務(wù)器地址設(shè)置是否正確。本機(jī)IP地址、子網(wǎng)掩碼、DNS等參數(shù)是否配置正確。如果是自動獲得IP地址時，查看DHCP服務(wù)器是否工作正常。檢查網(wǎng)絡(luò)協(xié)議是否安裝，或設(shè)置是否正確。檢查系統(tǒng)是否感染病毒。檢查路由器是否被黑客攻擊。測試廣播風(fēng)暴是否占用了所有網(wǎng)絡(luò)帶寬。5.4網(wǎng)絡(luò)常見故障分析（2）網(wǎng)絡(luò)設(shè)置檢查575.4網(wǎng)絡(luò)常見故障分析5.4.7網(wǎng)絡(luò)速度非常慢（1）網(wǎng)絡(luò)數(shù)據(jù)包檢測如果交換機(jī)指示燈閃爍或常亮黃燈，表示網(wǎng)絡(luò)有阻塞現(xiàn)象。如果網(wǎng)絡(luò)上出現(xiàn)較多的錯誤幀，需要確定發(fā)出錯誤幀的站點(diǎn)。連續(xù)運(yùn)行Ping命令，檢測請求包與響應(yīng)包是否相等。如果不相等，遠(yuǎn)端的線路或設(shè)備有可能是容量問題或有故障。如果有丟幀現(xiàn)象，可以進(jìn)行雙絞線測試。檢查網(wǎng)絡(luò)擁擠是近來才出現(xiàn)的問題，還是一直存在的問題。5.4網(wǎng)絡(luò)常見故障分析5.4.7網(wǎng)絡(luò)速度非常慢585.4網(wǎng)絡(luò)常見故障分析（2）網(wǎng)絡(luò)設(shè)備故障服務(wù)器高速緩存設(shè)置太小、內(nèi)存不夠、硬盤空間有限等。路由器端口、交換機(jī)端口、網(wǎng)卡等都可能成為網(wǎng)絡(luò)瓶頸。（3）網(wǎng)絡(luò)線路問題雙絞線沒有按照正確標(biāo)準(zhǔn)制作，或受到損壞。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中存在信號回路。（4）廣播風(fēng)暴當(dāng)廣播包數(shù)量達(dá)到30%時，網(wǎng)絡(luò)傳輸效率將會明顯下降。廣播風(fēng)暴通常由有故障的網(wǎng)卡、網(wǎng)線或集線器等造成。也可能是網(wǎng)絡(luò)上過多的廣播信息引起。5.4網(wǎng)絡(luò)常見故障分析（2）