網(wǎng)絡設備安裝與調(diào)試 課件 模塊8 網(wǎng)絡設備維護與故障排除

模塊8網(wǎng)絡設備維護與故障排除01任務1設備的例行維護02任務2利用三層交換機實現(xiàn)不同VLAN間的通信目錄任務31設備的例行維護任務描述:任務清單小李應聘成為A公司網(wǎng)絡管理員，他將從事哪些日常維護工作呢？任務目標【素質目標】在本任務的學習中，融入職業(yè)道德教育，培養(yǎng)學生愛崗敬業(yè)、認真負責、忠于職守的優(yōu)秀品質；【知識目標】了解機房環(huán)境檢查的內(nèi)容；掌握硬件例行檢查的內(nèi)容和方法；掌握系統(tǒng)日常運維的內(nèi)容及方法；掌握備份配置文件的方法；【能力目標】能夠達到網(wǎng)絡管理員日常維護的崗位要求；任務重難點【任務重點】掌握硬件例行檢查的內(nèi)容和方法；定期備份網(wǎng)絡設備的配置文件；【任務難點】配置文件備份的方法；任務內(nèi)容1．例行檢查與維護；2．定期備份網(wǎng)絡設備的配置文件；所需材料為每組提供能接入網(wǎng)絡的計算機一臺、無線終端或手持平板一部、無線路由器一臺；資源連接微課、圖例、PPT課件、實訓報告單。8.1例行檢查與維護1．機房環(huán)境的檢查計算機機房環(huán)境包括硬件和軟件環(huán)境，為保證計算機及通信系統(tǒng)穩(wěn)定可靠地運轉，計算機機房環(huán)境必須滿足計算機等電子設備對溫度、濕度、潔凈度、防漏、電源質量、防雷、電磁場強度、屏蔽、接地和安全保衛(wèi)等方面的要求。信息中心機房系統(tǒng)的可靠與否直接關系著通信網(wǎng)絡能否正常、持久、穩(wěn)定地運行。小李每天例行打掃機房，保持整潔；機房溫度最好保持在20℃～25℃，相對濕度在40%～60%之間?？梢园惭b空調(diào)達到恒溫效果，每天進行空調(diào)工作狀態(tài)檢查與機房溫、濕度檢查，及時把溫度、濕度調(diào)整在適宜區(qū)間內(nèi)。電源、UPS的工作狀態(tài)。通信機房一般需要24小時每天檢查運行，檢查機房供電狀況非常有必要。任務31設備的例行維護2．硬件例行檢查（1）定期檢查和清潔設備。每季度對設備進行檢查，包括查看連線的穩(wěn)定性和緊固度；定期清洗設備，除去灰塵和雜物，并確保通風良好。（2）定期查看路由器、交換機狀態(tài)指示燈狀態(tài)、發(fā)聲發(fā)熱狀態(tài)。定期監(jiān)測各端口的工作狀態(tài)，保障所有端口暢通運行。指示燈分為電源指示燈、網(wǎng)絡連接指示燈、無線信號指示燈、有線連接指示燈。源指示燈（PWR）：電源指示燈在路由器正常工作時通常呈現(xiàn)穩(wěn)定的亮狀態(tài)。這意味著路由器的電源正常，設備正常工作。網(wǎng)絡連接指示燈（WAN）：當路由器與互聯(lián)網(wǎng)成功連接時，WAN指示燈會穩(wěn)定亮起。在數(shù)據(jù)傳輸過程中，WAN指示燈會根據(jù)網(wǎng)絡流量的大小，以不同速度閃爍。這表明路由器正在進行數(shù)據(jù)傳輸。無線信號指示燈（WLAN/Wi-Fi）：無線信號指示燈在無線網(wǎng)絡開啟時，呈現(xiàn)持續(xù)亮起的狀態(tài)。當設備通過無線連接傳輸數(shù)據(jù)時，指示燈會根據(jù)網(wǎng)絡流量的大小，以不同速度閃爍。這表示路由器的無線網(wǎng)絡功能正常。有線連接指示燈（LAN）：當設備通過有線方式連接路由器時，對應的LAN指示燈會亮起。在數(shù)據(jù)傳輸過程中，LAN指示燈會根據(jù)網(wǎng)絡流量的大小，以不同速度閃爍。這顯示路由器的有線網(wǎng)絡功能正常。任務31設備的例行維護（3）局域網(wǎng)線路維護線路是局域網(wǎng)連接的重要組成部分，線路的通斷直接影響用戶使用本地網(wǎng)絡，因此線路的維護也非常關鍵。導致線路故障主要原因有：因水晶頭與交換機連接狀態(tài)

異常導致故障；因水晶頭與信息點端口的連接狀態(tài)

異常導致故障；因模塊端口連接異常導致故障；

因雙絞線老化或損壞導致故障；

因水晶頭接觸不良導致故障。任務31設備的例行維護3．系統(tǒng)的日常維護小李定期提取路由器、交換機運行日志，根據(jù)日志分析設備運行情況。華為路由器日志是記錄路由器操作信息的重要工具。下面是華為路由器日志查看的不同方式。（1）通過網(wǎng)絡管理系統(tǒng)界面直接查看日志信息。這種方式需要登錄到路由器的Web界面，進入日志查看頁面。在頁面上，用戶可以通過篩選條件查看所需的日志信息。這種方式適用于需要快速查看特定時間段內(nèi)的日志信息的情況。（2）通過執(zhí)行命令displaylogbuffer[sizevalue|modulemodule-name|levelseverity]*，可以查看日志緩沖區(qū)記錄的信息。這種方式可以在控制臺或遠程終端上查看。用戶可以通過設置不同的篩選條件來查看不同級別的日志信息。這種方式適用于需要查看詳細日志信息的情況。（3）通過執(zhí)行命令displaydiag-logfilecfcard2:/log/，可以直接打開路由器日志文件。這種方式需要先通過命令行進入診斷模式，然后使用命令查看日志文件。這種方式適用于需要查看歷史日志信息的情況。4．計算機網(wǎng)絡病毒監(jiān)測小李為重要的服務器安裝了360殺毒軟件。360殺毒軟件是廣受歡迎的免費殺毒軟件，采用智能引擎技術，根據(jù)用戶不同情況，智能選擇最佳引擎組合。360殺毒軟件是360安全中心出品的一款免費的云安全殺毒軟件。360殺毒軟件具有以下優(yōu)點：查殺率高、資源占用少、升級迅速等。任務31設備的例行維護任務31設備的例行維護當今幾乎每一個網(wǎng)絡都會配置一些專用的外部存儲設備，而這些設備確實在不少災難性的數(shù)據(jù)失事中發(fā)揮了扭轉乾坤的作用。實際上，這些備份裝置的費用只占服務器硬件的10%，而它卻能為用戶提供100%的數(shù)據(jù)保護，從而避免10倍甚至百倍的經(jīng)濟損失。小李定期備份路由、交換設備的配置文件。以路由器為例，開啟路由器的FTP服務，從本地計算機訪問華為網(wǎng)絡設備的FTP服務，下載備份文件。具體步驟為：1．讓計算機和要進行備份的路由器處在同一網(wǎng)段，注意測試連通性。2．在路由器上開啟FTP服務，并配置aaa認證的用戶和密碼。8.2定期備份網(wǎng)絡設備的配置文件3．在本地計算機登錄FTP服務器并下載配置文件。binary命令將數(shù)據(jù)的傳輸模式設置為二進制模式（還有一種模式為ASCII）。lcdd:\命令設置從FTP服務器下載的文件保存的位置，這里的保存位置設置為d盤根目錄（可自行設置）。之后下載的備份文件就保存在本地計算機的d盤根目錄了。任務32網(wǎng)絡故障排除任務描述:任務清單A公司網(wǎng)絡管理員小李接到研發(fā)部電話，該部門計算機無法上網(wǎng)。于是小李緊急奔赴現(xiàn)場進行故障排檢。任務目標【素質目標】在本任務的學習中，融入職業(yè)道德教育，培養(yǎng)學生愛崗敬業(yè)、認真負責、忠于職守的優(yōu)秀品質；【知識目標】掌握使用ipconfig命令查看網(wǎng)絡配置的方法；掌握使用ping命令測試網(wǎng)絡連通性的方法；了解ARP原理及ARP病毒的危害；掌握使用tracert、routeprint、Netstat等命令查看網(wǎng)絡路由信息的方法；【能力目標】能夠及時排檢網(wǎng)絡故障，鎖定故障點；任務重難點【任務重點】使用ping命令排除故障點的方法；【任務難點】對ARP原理的理解；對路由表結構的掌握；任務內(nèi)容1．使用ipconfig命令查看網(wǎng)絡配置；2．使用ping命令測試網(wǎng)絡連通性；3．使用arp命令查看網(wǎng)絡地址緩存；4．使用tracert命令查看網(wǎng)絡路由信息；5．使用routeprint命令查看本機網(wǎng)絡路由表；6．使用netstat命令統(tǒng)計網(wǎng)絡信息；所需材料為每組提供能接入網(wǎng)絡的計算機一臺、無線終端或手持平板一部、無線路由器一臺；資源連接微課、圖例、PPT課件、實訓報告單。8.3使用ipconfig命令查看網(wǎng)絡配置Ipconfig命令的使用方法Ipconfig命令的使用方法分為不帶參數(shù)與帶參數(shù)使用兩種。不帶參數(shù)的Ipconfig命令顯示DNS后綴、IP地址、子網(wǎng)掩碼、默認網(wǎng)關等基本信息。相對而言，帶參數(shù)的Ipconfig命令顯示的信息更為豐富、具體。（1）不帶參數(shù)的Ipconfig命令打開計算機的Windows操作系統(tǒng)，從“開始”菜單中打開RUN（運行）窗口，或通過組合鍵“WIN+R”打開RUN（運行）窗口。輸入CMD命令，打開命令窗口，輸入ipconfig并按回車鍵，運行結果如圖所示。任務32網(wǎng)絡故障排除（2）帶參數(shù)all參數(shù)：如圖8-2所示。帶all參數(shù)還會顯示物理地址、DHCP信息等更為詳實的配置信息。其命令格式為ipconfig/all，運行結果如圖所示。任務32網(wǎng)絡故障排除3．ipconfig命令在維修中的作用在維修中ipconfig命令主要用來檢查TCP/IP的配置是否正確，以及釋放或重新獲得DHCP下發(fā)的動態(tài)IP地址。release和renew參數(shù)：其用法是ipconfig/release、ipconfig/renew。如果輸入ipconfig/release，那么所有端口租用的IP地址便重新交付給DHCP服務器；如果輸入ipconfig/renew，那么本地計算機便與DHCP服務器取得聯(lián)系，租用一個IP地址。在大多數(shù)情況下，網(wǎng)卡被重新賦予和以前相同的IP地址。任務32網(wǎng)絡故障排除8.4使用ping命令測試網(wǎng)絡連通性1．ping命令及其排除故障的原理ping命令是在判斷網(wǎng)絡故障時經(jīng)常使用的命令。掌握ping命令的各類使用技巧能夠幫助我們排除不少網(wǎng)絡故障。ping命令是Windows系統(tǒng)自帶的可執(zhí)行命令，通過它不僅可以檢查網(wǎng)絡是否連通，還可以分析判定網(wǎng)絡出故障的節(jié)點。其原理是網(wǎng)絡上的機器都有唯一的IP地址，給目標IP地址發(fā)送一個數(shù)據(jù)包，對方就要返回一個一樣大小的數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包我們能夠確定目標主機的存在，能夠初步判斷與目標機器是否是連通的、時延多少。如果返回的數(shù)據(jù)包正常則證明與目標主機是連通的，反之不通，則二者之間必然存在故障。2．ping命令的使用方法打開計算機Windows操作系統(tǒng)，從“開始”菜單打RUN（運行）窗口，或通過組合鍵“WIN+R”打開RUN（運行）窗口，輸入CMD命令，打開命令窗口。然后輸入ping命令。ping命令的格式是：pingIP地址。例如，ping。需要注意的是，ping與IP地址之間需要有空格，否則報錯。不一定非得pingIP地址，也能夠直接ping主機域名，這樣就能夠獲得主機的IP地址。任務32網(wǎng)絡故障排除3．ping命令參數(shù)的使用參

數(shù)功

能-tping指定的主機，直到停止。若要查看統(tǒng)計信息并繼續(xù)操作，鍵入Ctrl+Break；若要停止，鍵入Ctrl+C-n

count發(fā)送指定的數(shù)據(jù)包數(shù)，默認發(fā)送4個-l

size

指定發(fā)送的數(shù)據(jù)包的大小，默認發(fā)送的數(shù)據(jù)包大小為32B-f

在數(shù)據(jù)包中設置“不分段”標記（僅適用于IPv4），這樣數(shù)據(jù)包就不會被路由上的網(wǎng)關分段-i

TTL將“生存時間”字段設置為TTL指定的值-r

count記錄計數(shù)躍點的路由（僅適用于IPv4），最多記錄9個-w

timeout指定超時間隔，單位為ms-4強制使用IPv4-6強制使用IPv4任務32網(wǎng)絡故障排除4．ping命令的返回信息（1）當返回信息為“ReplyfromX.X.X.X:bytes=XXtime<XmsTTL=XXX”時，表示與IP地址為X.X.X.X的目標主機連通正常。（2）當返回信息為“requesttimedout”時，意味著請求超時，說明網(wǎng)絡不通或網(wǎng)絡狀態(tài)不佳。存在4種情況。第一種情況，對方機器故障、已關機，或者網(wǎng)絡上根本沒有這個地址；第二種情況，對方與自己不在同一網(wǎng)段內(nèi)，或通過路由也無法找到對方；第三種情況，對方確實存在，但設置了ICMP數(shù)據(jù)包過濾（比如防火墻設置）；第四種情況，對方錯誤設置了IP地址。（3）當返回信息是“destinationhostUnreachable”時，說明對方主機不存在或者沒有跟對方建立連接。第一種情況可能是對方與自己不在同一網(wǎng)段內(nèi)，而自己又未設置默認的路由，第二種情況可能是網(wǎng)線出了故障。這里要說明一下“destinationhostunreachable”和“timedout”的區(qū)別。如果所經(jīng)過的路由器的路由表中具有到達目標的路由，而目標因為其他原因不可到達，這時候會出現(xiàn)“timeout”提示，而如果路由表中連到達目標的路由都沒有，那就會出現(xiàn)“destinationhostunreachable”提示。（4）當返回信息為“badIPaddress”時，表示可能沒有連接到DNS服務器，所以無法解析這個IP地址，也可能是IP地址不存在。任務32網(wǎng)絡故障排除5．ping命令排除故障的方法（1）ping。是本地循環(huán)地址，如果無法ping通，則說明本機TCP/IP協(xié)議不能正常工作了。（2）ping本機IP地址。通則表示網(wǎng)卡正常，否則網(wǎng)卡出現(xiàn)故障。（3）ping同網(wǎng)段IP地址。不通表明網(wǎng)線或交換機出現(xiàn)故障，通則進行下一步排檢。（4）ping網(wǎng)關IP地址。不通則表明網(wǎng)關出現(xiàn)故障，通則進行下一步排檢。（5）ping網(wǎng)絡中的主機域名。例如ping。不通說明DNS服務器出現(xiàn)問題。（6）ping遠程IP地址。不通則表明網(wǎng)絡連接出現(xiàn)問題。任務32網(wǎng)絡故障排除8.5使用arp命令查看網(wǎng)絡地址緩存ARP是TCP/IP協(xié)議族中的一個重要協(xié)議，用于確定對應IP地址的網(wǎng)卡物理地址。在《網(wǎng)絡基礎》先導課程中我們學習過OSI參考模型，了解IP數(shù)據(jù)包在局域網(wǎng)內(nèi)部傳輸時并不是靠IP地址而是靠MAC地址來識別目標的，因此IP地址與MAC地址之間就必須存在一種對應關系，而ARP協(xié)議就是用來確定這種對應關系的。ARP協(xié)議工作時，首先請求主機發(fā)送一個含有其希望到達的IP地址的以太網(wǎng)廣播數(shù)據(jù)包，然后目標IP地址的所有者會以一個含有IP地址和MAC地址對的數(shù)據(jù)包應答請求主機。這樣請求主機就能獲得要到達的IP地址對應的MAC地址，同時請求主機會將這個地址對放入自己的ARP表緩存起來，以減少不必要的ARP通信。ARP協(xié)議工作原理如圖8-3所示。任務32網(wǎng)絡故障排除ARP緩存表是動態(tài)的，那有沒有辦法以人工的方式輸入靜態(tài)項目呢？答案是有的，我們可以通過命令將IP

地址與對應的物理地址以靜態(tài)的方式綁定。命令的格式為：ARP-SIP地址物理地址如果人工刪除一個靜態(tài)項目，也可以通過相應命令來

實現(xiàn)。命令格式為：ARP–dIP

任務32網(wǎng)絡故障排除8.6使用tracert命令查看網(wǎng)絡路由信息使用tracert命令可以查看路由情況。具體來說，可以通過該命令查看數(shù)據(jù)包到達目的主機所經(jīng)過的路徑。tracert命令的基本用法是，在命令提示符后鍵入“tracerthost_name”或“tracertip_address”，其中，tracert是traceroute在Windows操作系統(tǒng)上的寫法，如圖8-5所示。任務32網(wǎng)絡故障排除在圖8-5中，輸出有5列：第一列是描述路徑的第n跳的數(shù)值，即沿著該路徑的路由器序號；第二列是第一次往返時延；第三列是第二次往返時延；第四列是第三次往返時延；第五列是路由器的名字及其輸入端口的IP地址。如果網(wǎng)絡連通有問題，則可用tracert命令檢查到達目標IP地址的路徑，并記錄經(jīng)過的路徑。通常當網(wǎng)絡出現(xiàn)故障時，需要檢測網(wǎng)絡故障出現(xiàn)的位置。如果連不通目的地IP地址的設備，可以通過tracert命令來確定網(wǎng)絡在哪個環(huán)節(jié)上出了問題。數(shù)據(jù)包在網(wǎng)絡中停止的位置可能存在路由器故障或路由配置問題。任務32網(wǎng)絡故障排除8.7使用routeprint命令查看本機網(wǎng)絡路由表路由表是用來描述網(wǎng)絡中計算機之間分布地址的信息表，通過在相關設備上查看路由表信息，可以清楚了解網(wǎng)絡中的設備分布情況，從而及時排除網(wǎng)絡故障。routeprint命令是Windows操作系統(tǒng)內(nèi)嵌的查看本機路由表的命令，該命令用于顯示與本機相連接的網(wǎng)絡信息。其用法是打開計算機Windows操作系統(tǒng)，從“開始”菜單打開RUN（運行）窗口，或通過“WIN+R”組合鍵打開RUN（運行）窗口，輸入CMD命令，打開命令窗口，輸入“routeprint”后按回車鍵。執(zhí)行該命令后顯示內(nèi)容如圖8-6所示。任務32網(wǎng)絡故障排除在Windows路由表中，每個條目都代表一個路由。路由表中的每一列都包含不同的信息。網(wǎng)絡目標（NetworkDestination）：目標網(wǎng)絡的IP地址或網(wǎng)絡ID。網(wǎng)絡掩碼（Netmask）：子網(wǎng)掩碼，它用于將IP地址分為網(wǎng)絡地址和主機地址。網(wǎng)關（Gateway）：下一跳網(wǎng)關的IP地址。接口（Interface）：數(shù)據(jù)包應該通過的網(wǎng)絡端口。躍點數(shù)（Metric）：