第一講網(wǎng)絡故障概述講課無備注

第一講網(wǎng)絡故障概述講課無備注第1頁，共70頁，2023年，2月20日，星期三《網(wǎng)絡故障診斷》課程介紹第2頁，共70頁，2023年，2月20日，星期三教材第3頁，共70頁，2023年，2月20日，星期三主要參考資料第4頁，共70頁，2023年，2月20日，星期三學時設置與考試形式課堂教學：24學時實驗教學：12學時課外實驗：20學時筆試70分+實驗成績15分+平時成績15分第5頁，共70頁，2023年，2月20日，星期三本課程主要內容第一章網(wǎng)絡故障概述第二章物理鏈路故障診斷與排除雙絞線、光纜（光纖）第三章物理層設備故障診斷與排除中繼器、集線器、調制解調器第四章數(shù)據(jù)鏈路層網(wǎng)卡和網(wǎng)絡協(xié)議的故障診斷

第6頁，共70頁，2023年，2月20日，星期三第五章數(shù)據(jù)鏈路層交換機的故障診斷與排除第六章網(wǎng)絡層--路由器和寬帶路由器第七章邏輯鏈路故障診斷與排除第八章以太網(wǎng)絡故障診斷與排除第7頁，共70頁，2023年，2月20日，星期三講解思路OSI模型各層工作原理復習故障案例分析故障現(xiàn)象故障診斷故障原因故障點評第8頁，共70頁，2023年，2月20日，星期三《網(wǎng)絡故障診斷》第一講網(wǎng)絡故障概述第9頁，共70頁，2023年，2月20日，星期三本講主要內容網(wǎng)絡故障的主要原因網(wǎng)絡故障的診斷和排除過程網(wǎng)絡故障診斷的常用命令網(wǎng)絡故障的管理第10頁，共70頁，2023年，2月20日，星期三本講的重點和難點重點：理解網(wǎng)絡故障的主要原因難點：掌握網(wǎng)絡故障診斷的常用命令第11頁，共70頁，2023年，2月20日，星期三本講主要內容（一）網(wǎng)絡故障的主要原因網(wǎng)絡故障的診斷和排除過程網(wǎng)絡故障診斷的常用命令網(wǎng)絡故障的管理第12頁，共70頁，2023年，2月20日，星期三網(wǎng)絡故障通常有以下幾種可能：物理層中物理設備相互連接失敗或者硬件和線路本身的問題；數(shù)據(jù)鏈路層的網(wǎng)絡設備及配置問題；網(wǎng)絡層網(wǎng)絡設備及網(wǎng)絡協(xié)議配置問題；傳輸層的設備性能或通信擁塞問題；網(wǎng)絡應用程序錯誤。1.網(wǎng)絡故障的主要原因第13頁，共70頁，2023年，2月20日，星期三

根據(jù)有關資料的統(tǒng)計，網(wǎng)絡故障的分布為：應用層占3%；表示層占7%；會話層占8%；傳輸層占10%；網(wǎng)絡層占12%；數(shù)據(jù)鏈路層占25%；物理層占35%。第14頁，共70頁，2023年，2月20日，星期三硬設備故障（物理故障）軟故障配置故障協(xié)議故障軟件故障DDOS攻擊網(wǎng)管員或使用者的操作故障

……第15頁，共70頁，2023年，2月20日，星期三硬設備故障（物理故障）如：雙絞線、同軸電纜、光纜、連接器件、中繼器、集線器、調制解調器、網(wǎng)卡、網(wǎng)橋、交換機、路由器、數(shù)據(jù)終端設備等等。第16頁，共70頁，2023年，2月20日，星期三配置故障現(xiàn)象通常表現(xiàn)為以下幾種情況：網(wǎng)絡鏈路測試正常，卻無法連接到網(wǎng)絡;只能與某些計算機，而不是全部計算機進行通信;計算機能訪問內部網(wǎng)絡中的服務器，但無法接入Internet，可能是路由器配置錯誤，也可能是交換機配置錯誤;計算機無法訪問任何其他設備。軟故障--配置故障第17頁，共70頁，2023年，2月20日，星期三協(xié)議故障現(xiàn)象通常表現(xiàn)為以下幾種情況：計算機無法登錄至服務器;計算機在網(wǎng)上鄰居中既看不到自己，也看不到其他計算機或查找到其他計算機軟故障--協(xié)議故障第18頁，共70頁，2023年，2月20日，星期三計算機在網(wǎng)上鄰居中能看到自己和其他計算機，但無法在局域網(wǎng)絡中瀏覽Web、收發(fā)E-mail;計算機無法通過局域網(wǎng)接入Internet。與網(wǎng)絡中其他計算機的名稱重復，或者與其他計算機使用的IP地址相同。第19頁，共70頁，2023年，2月20日，星期三如：網(wǎng)絡操作系統(tǒng)（NOS）缺陷某個應用軟件有缺陷

……軟故障--軟件故障第20頁，共70頁，2023年，2月20日，星期三DDOS（DistributedDenialofservice）--分布式拒絕服務攻擊最基本的DoS攻擊是利用合理的服務請求來占用過多的服務資源，從而使服務器無法處理合法用戶的指令軟故障--DDOS攻擊第21頁，共70頁，2023年，2月20日，星期三網(wǎng)絡管理員差錯占整個網(wǎng)絡故障的5%以上，主要發(fā)生在網(wǎng)絡層和傳輸層，是由于安裝沒有完全遵守操作指南，或者網(wǎng)絡管理員對某個處理過程沒有給予足夠的重視造成的。軟故障--網(wǎng)管員的操作故障第22頁，共70頁，2023年，2月20日，星期三主要是使用者沒有遵守網(wǎng)絡賦予的權限，如：超權訪問系統(tǒng)和服務；侵入其他系統(tǒng)；操作其他用戶的數(shù)據(jù)資料；共享賬號；非法復制。軟故障--使用者的操作故障第23頁，共70頁，2023年，2月20日，星期三本講主要內容（二）網(wǎng)絡故障的主要原因網(wǎng)絡故障的診斷和排除過程網(wǎng)絡故障診斷的常用命令網(wǎng)絡故障的管理第24頁，共70頁，2023年，2月20日，星期三2.網(wǎng)絡故障的診斷和排除過程第25頁，共70頁，2023年，2月20日，星期三從故障現(xiàn)象出發(fā)，借助網(wǎng)絡診斷工具獲取診斷信息，確定網(wǎng)絡故障點；查找問題的根源，排除故障，恢復網(wǎng)絡的正常運行；觀察網(wǎng)絡的運行狀況，及時預測網(wǎng)絡通信質量，改善優(yōu)化網(wǎng)絡的性能。

網(wǎng)絡故障診斷和排除三步：第26頁，共70頁，2023年，2月20日，星期三故障排除的具體過程(1)識別、收集故障現(xiàn)象作為網(wǎng)絡管理員，要清楚：網(wǎng)絡出了什么問題；（對問題快速定位）網(wǎng)絡的正常運行狀態(tài)。第27頁，共70頁，2023年，2月20日，星期三向操作者詢問問題自己觀察檢測網(wǎng)絡運行狀況從網(wǎng)絡管理系統(tǒng)、協(xié)議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中收集有用的信息。收集故障現(xiàn)象的途徑有：第28頁，共70頁，2023年，2月20日，星期三當被記錄的故障現(xiàn)象發(fā)生時，正在運行什么進程？這個進程以前運行過嗎？是否成功？這個進程最后一次成功運行是什么時候？從那時起哪些發(fā)生了改變？向操作者詢問以下幾個問題第29頁，共70頁，2023年，2月20日，星期三檢查操作系統(tǒng)的運行、網(wǎng)絡協(xié)議、網(wǎng)絡地址的設置、網(wǎng)絡接口設備驅動程序和設備收發(fā)網(wǎng)絡數(shù)據(jù)包的情況。檢查網(wǎng)絡接口設備與網(wǎng)絡接入設備的連接情況。檢查服務器到網(wǎng)絡接口設備的連接狀況。親自檢測網(wǎng)絡運行狀況第30頁，共70頁，2023年，2月20日，星期三檢查網(wǎng)絡連接設備運行狀況。檢查網(wǎng)絡主干設備流量狀況檢查端口數(shù)據(jù)流量的大小，檢查重發(fā)包、錯包和丟包的比例，檢查設備上數(shù)據(jù)包發(fā)生碰撞的比例，檢查流量情況的日志文件內容，注意擁塞控制的報警闕值設置。

第31頁，共70頁，2023年，2月20日，星期三注意細節(jié)。把所有的問題都記下來。不要匆忙下結論。收集詳細的出錯消息會為縮小問題范圍提供許多有價值的信息。(2)對故障現(xiàn)象詳細描述第32頁，共70頁，2023年，2月20日，星期三作為網(wǎng)絡管理員，應考慮導致網(wǎng)絡故障的原因可能有哪些，如網(wǎng)卡硬件故障、網(wǎng)絡連接故障、網(wǎng)絡設備(Hub)故障、TCP/IP協(xié)議設置不當?shù)?。注意：不要著急下結論，可以根據(jù)出錯的可能性把這些原因按優(yōu)先級別進行排序，然后逐個排除。

(3)列舉可能導致錯誤的原因第33頁，共70頁，2023年，2月20日，星期三對所有列出的可能導致故障的原因逐一進行測試注意：不要根據(jù)一次測試，就斷定某一區(qū)域的網(wǎng)絡是運行正常或是不正常；不要在自己認為已經(jīng)確定了的第一個錯誤上停下來，應直到測試完為止；除了測試之外，網(wǎng)絡管理員千萬不要忘記去看一看網(wǎng)卡、Hub、Modem、路由器面板上的LED指示燈。(4)縮小搜索范圍第34頁，共70頁，2023年，2月20日，星期三通常情況下LED指示燈：綠燈表示連接正常(Modem需要幾個綠燈和紅燈都要亮)；紅燈表示連接故障；不亮表示無連接或線路不通；長亮表示廣播風暴；指示燈有規(guī)律地閃爍才是網(wǎng)絡正常運行的標志。第35頁，共70頁，2023年，2月20日，星期三注意：不要忘記去看看服務器、交換機、路由器的系統(tǒng)日志，因為其中會記載著產生的錯誤以及錯誤發(fā)生的全部過程。如果安裝了如CiscoWorks、HPOpenView之類的網(wǎng)絡管理軟件，不要忘記用它來檢查一下哪些設備出現(xiàn)了問題。不要忘記記錄所有觀察、測試的手段和結果第36頁，共70頁，2023年，2月20日，星期三處理完故障之后，網(wǎng)管員必須總結記錄：是什么原因導致了故障的發(fā)生以后如何避免類似故障擬定相應對策，制定嚴格的規(guī)章制度等。(5)故障分析第37頁，共70頁，2023年，2月20日，星期三本講主要內容（三）網(wǎng)絡故障的主要原因網(wǎng)絡故障的診斷和排除過程網(wǎng)絡故障診斷的常用命令網(wǎng)絡故障的管理第38頁，共70頁，2023年，2月20日，星期三(1)ping(2)pathping(3)ipconfig(4)tracert(5)netstat(6)nslookup1）網(wǎng)絡故障診斷的常用命令第39頁，共70頁，2023年，2月20日，星期三(1)ping命令ping命令主要檢測某站點是否可達。如果ping不成功，則可考慮：網(wǎng)卡及其驅動程序有沒有問題；系統(tǒng)網(wǎng)絡連接設置是否正確；鏈路及網(wǎng)絡設備有沒有問題。第40頁，共70頁，2023年，2月20日，星期三如果ping成功，而網(wǎng)絡仍然無法使用，那么問題就很可能出在網(wǎng)絡系統(tǒng)的軟件配置方面。ping成功只能保證當前主機與目的主機間存在一條連通的物理路徑。第41頁，共70頁，2023年，2月20日，星期三第42頁，共70頁，2023年，2月20日，星期三Ping命令診斷步驟：Ping127.0.0.1(該IP是本地循環(huán)地址)如發(fā)現(xiàn)本地址無法Ping通，則表明計算機的TCP/IP協(xié)議安裝不成功。

通過這個地址無法測試出具體TCP/IP的配置是否正確，也無法測試出網(wǎng)卡是否正常，因為數(shù)據(jù)在離開IP層之前就已經(jīng)被送回去了。第43頁，共70頁，2023年，2月20日，星期三Ping本地IP地址如果通則表明網(wǎng)絡適配器工作正常；不通則可能是網(wǎng)卡參數(shù)沒有設置正確，或者網(wǎng)卡驅動程序不正確。

第44頁，共70頁，2023年，2月20日，星期三Ping本地局域網(wǎng)的默認網(wǎng)關Ping命令操作不成功，有可能是：網(wǎng)關設備自身存在問題，或者是本地工作站與網(wǎng)關之間的線路連接不正常，也有可能是本地工作站與網(wǎng)關沒有設置成同一個子網(wǎng)中。第45頁，共70頁，2023年，2月20日，星期三Ping本網(wǎng)段的其他設備IP地址若無法ping通，則可能是遠程工作站自身無法響應，或者是遠程工作站與網(wǎng)關設備之間的線路連接出現(xiàn)了問題。第46頁，共70頁，2023年，2月20日，星期三pingDNS服務器若不通，則表明DNS服務器故障，或本機的DNS服務器設置不正確。通過以上五個步驟，就可判斷出到底是哪個環(huán)節(jié)出現(xiàn)了故障，并作相應處理。第47頁，共70頁，2023年，2月20日，星期三在網(wǎng)絡訪問一切正常的情況下，使用Ping命令測試某個地址的連通性時，有時會出現(xiàn)Ping不通的現(xiàn)象，這種現(xiàn)象并不能算是網(wǎng)絡故障，因為目前不少病毒程序會通過Ping命令向局域網(wǎng)中發(fā)送大量的垃圾包，以便實施ddos攻擊，而許多服務器或工作站為了遠離這樣的非法攻擊，經(jīng)常會采取措施將Ping功能關閉掉，如此一來就會出現(xiàn)在網(wǎng)絡訪問一切正常的情況下，仍然發(fā)生Ping不通的現(xiàn)象。第48頁，共70頁，2023年，2月20日，星期三提示：為了有效地找出網(wǎng)絡故障原因，我們在使用Ping命令進行測試檢查時，盡量確保局域網(wǎng)中只配置了一個網(wǎng)關，同時確保本地工作站沒有啟用IP安全設置策略，這樣可以保證Ping命令能夠獲得正確的測試結果。第49頁，共70頁，2023年，2月20日，星期三(2)pathping命令

pathpingDNS服務器IP地址結果信息顯示：在訪問DNS服務器過程中，中途經(jīng)過了幾個中間路由器，每一個跳轉環(huán)節(jié)發(fā)生的數(shù)據(jù)丟包或網(wǎng)絡延時現(xiàn)象。假如某一個路由器的數(shù)據(jù)丟包率非常高的話，那么該路由器很有可能出現(xiàn)了故障，此時只要將故障檢查重點鎖定在對應路由器設備上就可以了。第50頁，共70頁，2023年，2月20日，星期三第51頁，共70頁，2023年，2月20日，星期三(3)ipconfig命令

用于查看網(wǎng)絡配置情況。包括：主機的相關信息，如主機名、DNS服務器、節(jié)點類型等。網(wǎng)絡適配器的物理地址、主機的IP地址、子網(wǎng)掩碼以及默認網(wǎng)關等。第52頁，共70頁，2023年，2月20日，星期三第53頁，共70頁，2023年，2月20日，星期三(4)tracert命令用來判定數(shù)據(jù)包到達目的主機所經(jīng)過的路徑、顯示數(shù)據(jù)包經(jīng)過的中繼節(jié)點清單和到達時間。當ping一個較遠的主機出現(xiàn)錯誤時，用tracert命令可以方便地查出數(shù)據(jù)包是在哪里出錯的。

第54頁，共70頁，2023年，2月20日，星期三如果信息包一個路由器也不能穿越，可能是哪里出錯了？（計算機的網(wǎng)關設置）第55頁，共70頁，2023年，2月20日，星期三(5)netstat命令

利用該命令可以顯示有關統(tǒng)計信息和當前TCP/IP網(wǎng)絡連接的情況，用戶或網(wǎng)絡管理人員可以得到非常詳盡的統(tǒng)計結果。當網(wǎng)絡中沒有安裝特殊的網(wǎng)管軟件，但要詳細地了解網(wǎng)絡的整個使用狀況時，netstat命令是非常有用的。

第56頁，共70頁，2023年，2月20日，星期三netstat命令的主要參數(shù)有：-a:顯示所有與該主機建立連接的端口信息。-n:以數(shù)字格式顯示地址和端口信息。-e:顯示以太網(wǎng)的統(tǒng)計信息，該參數(shù)一般與S參數(shù)共同使用。所顯示的內容中，Discards表示不能處理而被廢棄的信息包數(shù)，Errors表示壞掉的信息包數(shù)。這些數(shù)值大時，很可能是集線器、電纜和網(wǎng)卡等硬件發(fā)生了故障。另外，網(wǎng)絡太擁擠也可能導致這些數(shù)值的增大。-s:顯示每個協(xié)議的統(tǒng)計情況。如果想要統(tǒng)計當前局域網(wǎng)中的詳細信息，可通過輸入netstat-e-s來查看。

第57頁，共70頁，2023年，2月20日，星期三(6)nslookup命令

nslookup命令一般是用來確認DNS服務器動作的。執(zhí)行“nslookup<主機名>”命令，則顯示目標服務器的主機名和對應的IP地址，稱之為正向解析。第58頁，共70頁，2023年，2月20日，星期三nslookup命令執(zhí)行失敗時，原因可能是：執(zhí)行nslookup命令的計算機DNS設置錯誤所查詢的DNS服務器停止或工作異常。若返回了應答但與該服務器通信時失敗，則多數(shù)是目標服務器停止工作少數(shù)可能是DNS服務器保存了錯誤的信息第59頁，共70頁，2023年，2月20日，星期三本講主要內容（四）網(wǎng)絡故障的主要原因網(wǎng)絡故障的診斷和排除過程網(wǎng)絡故障診斷的常用命令網(wǎng)絡故障的管理第60頁，共70頁，2023年，2月20日，星期三網(wǎng)絡故障管理是網(wǎng)絡管理中最基本的內容之一.網(wǎng)絡故障管理的目的在于防止類似故障的再次發(fā)生，確保網(wǎng)絡系統(tǒng)的高穩(wěn)定性。網(wǎng)絡故障管理是相當重要的。4.網(wǎng)絡故障管理第61頁，共70頁，2023年，2月20日，星期三網(wǎng)絡故障管理一般包括5點：對網(wǎng)絡進行監(jiān)測，提前預知故障；發(fā)生故障后，找到故障發(fā)生的位置；解決故障；記錄故障產生的原因，找到解決方法；故障分析預測。第62頁，共70頁，2023年，2月20日，星期三網(wǎng)絡故障管理包括故障檢測、隔離、糾正、分析故障原因、網(wǎng)絡故障報告和設置優(yōu)先順序。

網(wǎng)絡故障管理具體步驟：第63頁，共70頁，2023年，2月20日，星期三

故障檢測時按照順序列出可能的原因，第一條是最有可能的原因，最后一條是最不可能的原因。然后逐條測試，