局域網(wǎng)組建與維護-畢業(yè)論文

福建信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計（論文）論文題目：局域網(wǎng)組建與維護系別：軟件工程系專業(yè)：計算機網(wǎng)絡(luò)技術(shù)班級：學(xué)號：學(xué)生姓名：指導(dǎo)教師：目錄1局域網(wǎng)概述 21.1局域網(wǎng)簡介 21.2局域網(wǎng)技術(shù)特點 21.2.1拓撲結(jié)構(gòu) 21.2.2傳輸介質(zhì) 51.2.3介質(zhì)詢問方式 61.３局域網(wǎng)作用 61.4局域網(wǎng)的種類 71.4.1對等網(wǎng)組建局域網(wǎng) 71.4.2客戶機/服務(wù)器方式組建局域網(wǎng) 81.4.3無盤工作站方式組建局域網(wǎng) 81.4.4無線局域網(wǎng) 82局域網(wǎng)故障排除 82．1局域網(wǎng)故障產(chǎn)生的原因 82．2局域網(wǎng)的故障類型 92．2．1根據(jù)故障性質(zhì)分類 92．2．2根據(jù)故障對象分類 102．３網(wǎng)絡(luò)故障分層診斷技術(shù) 102．４排除局域網(wǎng)故障的基本思路 112．５排除局域網(wǎng)故障的步驟 122．6常用命令 13２．6．１使用Ping命令 13２．6．２使用Ipconfig命令 14２．6．3使用Tracert命令 15２．6．4使用Netstat命令 16３故障排除實驗 17３．１實驗背景 17３．2配置及檢驗 18３．3故障排除實例 243．3．1實例一 243．3．2實例二 273．3．3實例三 323．3．4實例四 324．總結(jié) 335．致謝 33參考文獻 33局域網(wǎng)的組建與維護摘要：隨著網(wǎng)絡(luò)的逐步普及，局域網(wǎng)的建設(shè)走向信息化已成為必然選擇，它不僅為現(xiàn)代化教學(xué)，綜合化信息管理，辦公自動化等一系列應(yīng)用提供基本操作平臺而且能提供多種服務(wù)，但是在局域網(wǎng)的組建與維護過程中，很可能會遇到各種各樣的問題。因此在網(wǎng)絡(luò)出現(xiàn)故障的時候，能夠進行分析和排除故障，也是網(wǎng)絡(luò)管理員所必須掌握的技能。關(guān)鍵詞：局域網(wǎng)基本操作平臺組建維護摘要

1局域網(wǎng)概述1.1局域網(wǎng)簡介局域網(wǎng)（LocalAreaNetwork，LAN），是指在某一區(qū)域內(nèi)由多臺計算機互聯(lián)而成的計算機網(wǎng)絡(luò)，其范圍通常在幾千米以內(nèi)。計算機網(wǎng)絡(luò)是當今世界上最為活躍的技術(shù)因素之一。計算機局域網(wǎng)于20世紀70年代末期出現(xiàn)，在八九十年代獲得了飛速發(fā)展和大范圍的普及，如今正步入高速的階段。目前，LAN的使用已經(jīng)相當普遍，其主要用途如下：共享打印機、繪圖機等外部設(shè)備通過公共數(shù)據(jù)庫共享各類信息向用戶提供諸如電子郵件之類的高級網(wǎng)絡(luò)服務(wù)局域網(wǎng)是封閉的，可以是兩臺計算機也可以是上千臺的計算機。1.2局域網(wǎng)技術(shù)特點局域網(wǎng)在設(shè)計中，主要考慮的因素是能夠在較小的地理范圍內(nèi)更好地運行，提高資源利用率和信息安全性，易于操作和維護。此要求也決定局域網(wǎng)的技術(shù)特點。局域網(wǎng)的特點主要由三個要素決定，即拓撲結(jié)構(gòu)、傳輸介質(zhì)和介質(zhì)詢問方式。1.2.1拓撲結(jié)構(gòu)局域網(wǎng)一般是在一個有限地理范圍內(nèi)，其專用性非常強，具有比較穩(wěn)定和規(guī)范的拓樸結(jié)構(gòu)。常見的局域網(wǎng)拓樸結(jié)構(gòu)如下：星型結(jié)構(gòu)節(jié)點相連，如果一個工作站需要傳輸數(shù)據(jù)，它首先必須通過中心節(jié)點（如圖1星型結(jié)構(gòu)）。由于在這種結(jié)構(gòu)的網(wǎng)絡(luò)系統(tǒng)中，中心節(jié)點是控制中心，任意兩個節(jié)點間的通信最多只需兩步[1]。星型結(jié)構(gòu)是目前在局域網(wǎng)中應(yīng)用得最為普遍的一種，在企業(yè)網(wǎng)絡(luò)中幾乎都是采用這一方式。星型網(wǎng)絡(luò)幾乎是Ethernet（以太網(wǎng)）網(wǎng)絡(luò)專用。這類網(wǎng)絡(luò)目前用的最多的傳輸介質(zhì)是雙絞線，如常見的五類線、超五類雙絞線等。所以傳輸速度快，網(wǎng)絡(luò)簡單、建網(wǎng)容易、便于控制和管理。但這種網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)可靠性低，網(wǎng)絡(luò)共享能力差，并且一旦中心節(jié)點出現(xiàn)故障則導(dǎo)致全網(wǎng)癱瘓。圖1星型結(jié)構(gòu)樹型結(jié)構(gòu)樹形結(jié)構(gòu)網(wǎng)絡(luò)是天然的分級結(jié)構(gòu)，又被稱為分級的集中式網(wǎng)絡(luò)（如圖2樹型結(jié)構(gòu)）。其特點是網(wǎng)絡(luò)成本低，結(jié)構(gòu)比較簡單。在網(wǎng)絡(luò)中，任意兩個節(jié)點之間不產(chǎn)生回路，每個鏈路都支持雙向傳輸，并且，網(wǎng)絡(luò)中節(jié)點擴充方便、靈活，尋查鏈路路徑比較簡單。但在這種結(jié)構(gòu)網(wǎng)絡(luò)系統(tǒng)中，除葉節(jié)點及其相連的鏈路外，任何一個工作站或鏈路產(chǎn)生故障會影響整個網(wǎng)絡(luò)系統(tǒng)的正常運行[1]。圖2樹型結(jié)構(gòu)總線型結(jié)構(gòu)該網(wǎng)絡(luò)是將各個節(jié)點設(shè)備和一根總線相連。網(wǎng)絡(luò)中所有的節(jié)點工作站都是通過總線進行信息傳輸?shù)模ㄈ鐖D3總線型結(jié)構(gòu)）。在總線結(jié)構(gòu)中，作為數(shù)據(jù)通信必經(jīng)的總線的負載是有限度的，這是由通信媒體本身的物理性能決定的。所以，總線結(jié)構(gòu)網(wǎng)絡(luò)中工作站節(jié)點的個數(shù)是有限制的，如果工作站節(jié)點的個數(shù)超出總線負載能量，就需要延長總線的長度，并加入相當數(shù)量的附加轉(zhuǎn)接部件，使總線負載達到容量要求[1]?？偩€形結(jié)構(gòu)網(wǎng)絡(luò)簡單、靈活，可擴充性能好。所以，進行節(jié)點設(shè)備的插入與拆卸非常方便。另外，總線結(jié)構(gòu)網(wǎng)絡(luò)可靠性高、網(wǎng)絡(luò)節(jié)點間響應(yīng)速度快、共享資源能力強、設(shè)備投入量少、成本低、安裝使用方便，當某個工作站節(jié)點出現(xiàn)故障時，對整個網(wǎng)絡(luò)系統(tǒng)影響小。因此，總線結(jié)構(gòu)網(wǎng)絡(luò)是最普遍使用的一種網(wǎng)絡(luò)。但是由于所有的工作站通信均通過一條共用的總線，所以，實時性較差。圖3總線型結(jié)構(gòu)環(huán)型結(jié)構(gòu)環(huán)形結(jié)構(gòu)是網(wǎng)絡(luò)中各節(jié)點通過一條首尾相連的通信鏈路連接起來的一個閉合環(huán)形結(jié)構(gòu)網(wǎng)（如圖4環(huán)型結(jié)構(gòu)）。環(huán)形結(jié)構(gòu)網(wǎng)絡(luò)的結(jié)構(gòu)也比較簡單，系統(tǒng)中各工作站地位相等。系統(tǒng)中通信設(shè)備和線路比較節(jié)省。在網(wǎng)中信息設(shè)有固定方向單向流動，兩個工作站節(jié)點之間僅有一條通路，系統(tǒng)中無信道選擇問題；網(wǎng)絡(luò)中各工作站都是獨立的，如果某個工作站節(jié)點出故障，此工作站節(jié)點就會自動旁路，不影響全網(wǎng)的工作，可靠性高[1]。環(huán)網(wǎng)中，由于環(huán)路是封閉的，所以不便于擴充，系統(tǒng)響應(yīng)延時長，且信息傳輸效率相對較低。圖4環(huán)型結(jié)構(gòu)1.2.2傳輸介質(zhì)網(wǎng)絡(luò)中各站點之間的數(shù)據(jù)傳輸必須依靠某種傳輸介質(zhì)實現(xiàn)，傳輸介質(zhì)的種類很多，適用于局域網(wǎng)的介質(zhì)主要有三類：雙絞線、同軸電纜和光纖[2]。雙絞線雙絞線由絞合在一起的一對導(dǎo)線組成，這樣做減少了各導(dǎo)線之間的相互電磁干擾，并且有抗外界電磁干擾的能力。雙絞線電纜可以分兩類：屏蔽型雙絞線（STP）和非屏蔽型雙絞線（UTP）。屏蔽型雙絞線外面環(huán)繞著一圈保護層，有效減小了影響信號傳輸?shù)碾姶鸥蓴_，但相應(yīng)增加了成本。而非屏蔽型雙絞線沒有保護層，易受電磁干擾，但成本較低。雙絞線的最大缺點是抗干擾能力不強，特別是非屏蔽雙絞線。同軸電纜同軸電纜由內(nèi)外兩個導(dǎo)體組成，且這兩個導(dǎo)體是同軸線的以稱為同軸電纜。在同軸電纜中，內(nèi)導(dǎo)體是一根導(dǎo)線，外導(dǎo)體是圓柱面，兩者之間有填充物。外導(dǎo)體能夠屏蔽外界電磁場對內(nèi)導(dǎo)體信號的干擾。同軸電纜既可以用于基帶的傳輸，又可以用于寬帶傳輸?；鶐鬏敃r只需傳輸一路信號，而寬帶傳輸時則要同時傳輸多路信號。用于局域網(wǎng)的同軸電纜都是基帶同軸電纜。光導(dǎo)纖維光導(dǎo)纖維簡稱光纖。對于計算機網(wǎng)絡(luò)而言，光纖具有無可比擬的優(yōu)勢，纖由纖芯、包層及護套組成。纖芯由玻璃或塑料組成，包層則是玻璃的，使光信號可以反射回去，沿著光纖傳輸：護套則由塑料組成，用于防止外界的傷害和干擾。光波由發(fā)光二極管或激光二極管產(chǎn)生，接收端使用光電二極管將光信號轉(zhuǎn)為數(shù)據(jù)信號。光導(dǎo)纖維傳輸損耗小、頻帶寬、信號畸變小、傳輸距離幾乎不受限制、且具有極強的抗電磁干擾能力，因此，被認為是今后網(wǎng)絡(luò)傳輸介質(zhì)的發(fā)展方向。1.2.3介質(zhì)詢問方式局域網(wǎng)出現(xiàn)以后，發(fā)展迅速，類型繁多。1980年2月，美國電氣和電子工程師學(xué)會（IEEE）成立802課題組，研究并制定了局域網(wǎng)標準IEEE802。后來，國際標準化組織（ISO）經(jīng)過討論。建議將802標準定為局域網(wǎng)估計標準。1.３局域網(wǎng)作用局域網(wǎng)也是計算機網(wǎng)絡(luò)的一種，利用internet技術(shù)也可以創(chuàng)建背部局域網(wǎng)幾乎可以提供internet上的所有服務(wù)。計算機局域網(wǎng)的主要作用體現(xiàn)在以下幾個方面。（1）資源共享資源共享是計算機網(wǎng)絡(luò)最原始，也是最基本的用途。不僅文件數(shù)據(jù)可以共享，打印機、傳真機、掃描儀、moden等設(shè)備也都可以通過局域網(wǎng)共享，可以節(jié)省一大筆設(shè)備費用，避免重復(fù)投資。（2）快速通信利用局域網(wǎng)中的郵件系統(tǒng)或者企業(yè)及時通信系統(tǒng)可以方便快速地在局域網(wǎng)內(nèi)部傳播發(fā)布各種信息，各種文檔資料，通知等都可以以電子化的形式傳遞，大幅度提高工作效率。（3）文件集中管理處于安全的考慮，通常會在服務(wù)器上為各用戶開啟專門的共享文件，把用戶的工作文件集中存放在網(wǎng)絡(luò)中的一臺服務(wù)器上集中管理。這樣即便于查看，管理和備份，又提高了安全性。（4）商務(wù)應(yīng)用現(xiàn)代企業(yè)的網(wǎng)絡(luò)中基本都有安裝多種數(shù)據(jù)庫，如財務(wù)系統(tǒng)和電子郵件系統(tǒng)，這些系統(tǒng)通常分屬于不通的部門和不通的人員來操作完成，這就必須依靠局域網(wǎng)的數(shù)據(jù)共享，數(shù)據(jù)查詢功能。（5）提高計算機系統(tǒng)的可靠性局域網(wǎng)中的計算機可以互為后備，避免了淡季系統(tǒng)一旦出現(xiàn)故障就導(dǎo)致整個系統(tǒng)癱瘓的風(fēng)險，提高了系統(tǒng)的可靠性，這一點在工業(yè)控制，實時處理等應(yīng)用中尤為重要。(6)運行費用低采用局域網(wǎng)進行企業(yè)內(nèi)部的信息交流，可以簡化復(fù)雜的行政手續(xù)，減少大量行政人員，無紙花的辦公也簡約了大量耗材，節(jié)省了大量辦公經(jīng)費。(7)遠程網(wǎng)絡(luò)維護和管理建立局域網(wǎng)后，就可以通過一些局域網(wǎng)工具軟件實現(xiàn)遠程網(wǎng)絡(luò)的維護和管理，大大提高了系統(tǒng)的管理效率。1.4局域網(wǎng)的種類架設(shè)局域網(wǎng)的方法很多，常見的有以下四種：對等網(wǎng)客戶機/服務(wù)器網(wǎng)絡(luò)無盤工作站網(wǎng)絡(luò)無線局域網(wǎng)1.4.1對等網(wǎng)組建局域網(wǎng)對等網(wǎng)絡(luò)是非結(jié)構(gòu)化地訪問網(wǎng)絡(luò)資源。對等網(wǎng)中的每一臺設(shè)備可以同時是客戶機和服務(wù)器。網(wǎng)絡(luò)中的所有設(shè)備可直接訪問數(shù)據(jù)，軟件和其他網(wǎng)絡(luò)資源。換言之，每一臺網(wǎng)絡(luò)計算機與其他連網(wǎng)的計算機是對等的，它們沒有層次的劃分。對等網(wǎng)主要針對一些小型企業(yè)，因為它不需要服務(wù)器，所以對等網(wǎng)成本較低，但它只是局域網(wǎng)中最基本的一種，許多管理功能不能實現(xiàn)。它可以使職員之間的資料免去了用軟盤拷貝的麻煩，對于規(guī)模較小的公司，這些有限的功能足夠滿足它們的需要。1.4.2客戶機/服務(wù)器方式組建局域網(wǎng)客戶機/服務(wù)器網(wǎng)絡(luò)又叫服務(wù)器網(wǎng)絡(luò)，在客戶機/服務(wù)器網(wǎng)絡(luò)中，計算機劃分為服務(wù)器和客戶機。基于服務(wù)器的網(wǎng)絡(luò)引進了層次結(jié)構(gòu)，它是為了適應(yīng)網(wǎng)絡(luò)規(guī)模，增大所需的各種支持功能而專門設(shè)計的。通常將基于服務(wù)器的網(wǎng)絡(luò)都稱為客戶機/服務(wù)器網(wǎng)絡(luò)?？蛻魴C/服務(wù)器網(wǎng)絡(luò)應(yīng)用于大中型企業(yè)，可以實現(xiàn)數(shù)據(jù)共享，對財務(wù)、人事等工作進行網(wǎng)絡(luò)化管理，并可以開網(wǎng)絡(luò)化會議。還提供了強大的Internet/InternetWeb信息服務(wù)，其中包括FTP,GOPHER,WWW等功能，幾乎是一種近乎完美的局域網(wǎng)構(gòu)架方案。但它需要一臺或多臺高檔服務(wù)器，所以成本較高，但對于企業(yè)而言，它的功能丟企業(yè)的工作效率及業(yè)務(wù)工作帶來了極大地方便，這遠遠超過了對于它的投資。1.4.3無盤工作站方式組建局域網(wǎng)無盤工作站顧名思義就是沒有硬盤，軟驅(qū)，是基于服務(wù)器網(wǎng)絡(luò)的一種結(jié)構(gòu)，無盤工作站利用網(wǎng)卡上的啟動芯片與服務(wù)器連接，使用服務(wù)器的硬盤空間進行資源共享?！盁o盤工作站網(wǎng)絡(luò)”可以實現(xiàn)“客戶機/服務(wù)器網(wǎng)絡(luò)”的所有功能，在它的工作站上，沒有磁盤驅(qū)動器，但因為每臺工作站都需要從“遠程服務(wù)器”啟動，所以對服務(wù)器，工作站以及網(wǎng)絡(luò)組建的要求較高，因而成本并不比“客戶機/服務(wù)器網(wǎng)絡(luò)”成本低，但它的穩(wěn)定性，安全性一直為大眾所看好，特別是被一些安全系數(shù)要求較高的企業(yè)所喜愛。1.4.4無線局域網(wǎng)無線局域網(wǎng)是相當便利的數(shù)據(jù)傳輸系統(tǒng)，它是利用射頻的技術(shù)，取代舊式礙手礙腳的雙絞線銅線所構(gòu)成的局域網(wǎng)絡(luò)，使得無線局域網(wǎng)能利用簡單的存取架構(gòu)，讓用戶通過它達到“信息隨身化，便利走天下”的理想境界。2局域網(wǎng)故障排除2．1局域網(wǎng)故障產(chǎn)生的原因由于網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)設(shè)備的復(fù)雜性，在網(wǎng)絡(luò)維護時，經(jīng)常會遇到各種各樣的網(wǎng)絡(luò)故障，如無法上網(wǎng)，局域網(wǎng)不通，網(wǎng)絡(luò)堵塞甚至網(wǎng)絡(luò)崩潰，概括起來，導(dǎo)致網(wǎng)絡(luò)出現(xiàn)股占的原因主要有以下幾點。電腦操作系統(tǒng)的網(wǎng)絡(luò)配置問題網(wǎng)絡(luò)通信協(xié)議的配置問題網(wǎng)卡的安裝設(shè)置問題網(wǎng)絡(luò)傳輸介質(zhì)問題網(wǎng)絡(luò)交換設(shè)備問題電腦病毒引起的問題人為誤操作引起的問題2．2局域網(wǎng)的故障類型網(wǎng)故障多種多樣，可以再不同的角度來劃分網(wǎng)絡(luò)故障的類型，如根據(jù)故障的性質(zhì)或根據(jù)故障的對象對局域網(wǎng)故障進行分類。2．2．1根據(jù)故障性質(zhì)分類表1故障性質(zhì)分類故障分類說明物理故障物理故障是指設(shè)備或者線路損壞插頭松動.線路受到嚴重電磁干擾等情況。比如說，網(wǎng)絡(luò)管理人員發(fā)現(xiàn)網(wǎng)絡(luò)某條線路突然中斷，這可能是端口插頭松動，或者網(wǎng)絡(luò)插頭誤插，也可能是集線器等設(shè)備的鏈接錯誤造成邏輯故障邏輯故障中最常見的情況就是配置錯誤，是指因為網(wǎng)絡(luò)設(shè)備的配置原因而導(dǎo)致的網(wǎng)絡(luò)異?；蚬收稀＿壿嫻收系钠渌樾问且恍┲匾M程或邏輯端口關(guān)閉，以及系統(tǒng)的負載過高。比如也是線路中斷，沒有流量，用ping命令發(fā)現(xiàn)線路端口不通；檢查發(fā)現(xiàn)該端口處于down的狀態(tài)，這就是端口已經(jīng)關(guān)閉，因此導(dǎo)致故障。這時只需重新啟動該端口就可以回復(fù)線路連通了。還有一種常見情況是路由器的負載過高，表現(xiàn)為路由器（CPU）溫度太高。CPU利用率太高，以及內(nèi)存剩余太少等，如果因此影響網(wǎng)絡(luò)服務(wù)質(zhì)量，最直接也是最好的辦法就是更換路由器2．2．2根據(jù)故障對象分類表2故障對象分類故障分類說明線路故障線路故障最常見的情況就是線路不通，診斷這種情況首先檢查該線路上的流量是否存在，然后用ping命令檢查線路遠程的路由器端口能否響應(yīng)，用TRACEFOUTE檢查路由器配置是否正確，找出問題解決路由器故障線路故障中很多情況都涉及路由器，因此，也可以把一些線路故障歸結(jié)為路由器故障，檢測這種故障多利用min流量檢測器，用塔手機路由器的路由表，端口流量數(shù)據(jù)，計費數(shù)據(jù)，cpu的溫度，負載以及內(nèi)存余量等數(shù)據(jù)，通常情況下，網(wǎng)絡(luò)管理系統(tǒng)有專門的管理進程不斷地檢測路由器的關(guān)鍵數(shù)據(jù)，并及時給出報警，需要注意的是，路由器CPU溫度過高時十分危險的，這可能導(dǎo)致路由器燒毀而路由器CPU利用率過高和路由器內(nèi)存余量大小都直接影響網(wǎng)絡(luò)服務(wù)的質(zhì)量，解決這種故障，只有對路由器進行升級，擴大內(nèi)存，或者重新規(guī)劃網(wǎng)絡(luò)拓撲結(jié)構(gòu)電腦故障電腦故障常見的現(xiàn)象就是電腦的配置不當，像配置IP地址與其他電腦沖突，或者IP地址根本就不在子網(wǎng)的范圍內(nèi)，因此導(dǎo)致上機無法撥通，電腦的另一故障就是安全故障，比如，共享本機硬盤容易導(dǎo)致惡意攻擊或者非法利用該機的資源2．３網(wǎng)絡(luò)故障分層診斷技術(shù)診斷網(wǎng)絡(luò)故障的過程應(yīng)該沿著OSI七層模型從物理層開始向上進行。首先檢查物理層，然后檢查數(shù)據(jù)鏈路層，以此類推，設(shè)法確定通信失敗的故障點，直到系統(tǒng)通訊正常為止[3]。物理層及其診斷物理層是OSI分層結(jié)構(gòu)體系中最基礎(chǔ)的一層，它建立在通信媒體的基礎(chǔ)上，實現(xiàn)系統(tǒng)和通信媒體的物理接口，為數(shù)據(jù)鏈路實體之間進行透明傳輸，為建立、保持和拆除計算機和網(wǎng)絡(luò)之間的物理連接提供服務(wù)。物理層的故障主要表現(xiàn)在設(shè)備的物理連接方式是否恰當；連接電纜是否正確；MODEM、CSU/DSU等設(shè)備的配置及操作是否正確。確定路由器端口物理連接是否完好的最佳方法是使用showinterface命令，檢查每個端口的狀態(tài)，解釋屏幕輸出信息，查看端口狀態(tài)、協(xié)議建立狀態(tài)和EIA狀態(tài)。數(shù)據(jù)鏈路層及其診斷數(shù)據(jù)鏈路層的主要任務(wù)是使網(wǎng)絡(luò)層無須了解物理層的特征而獲得可靠的傳輸。數(shù)據(jù)鏈路層為通過鏈路層的數(shù)據(jù)進行打包和解包、差錯檢測和一定的校正能力，并協(xié)調(diào)共享介質(zhì)。在數(shù)據(jù)鏈路層交換數(shù)據(jù)之前，協(xié)議關(guān)注的是形成幀和同步設(shè)備。查找和排除數(shù)據(jù)鏈路層的故障，需要查看路由器的配置，檢查連接端口的共享同一數(shù)據(jù)鏈路層的封裝情況。每對接口要和與其通信的其他設(shè)備有相同的封裝。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應(yīng)接口的封裝情況。網(wǎng)絡(luò)層及其診斷網(wǎng)絡(luò)層提供建立、保持和釋放網(wǎng)絡(luò)層連接的手段，包括路由選擇、流量控制、傳輸確認、中斷、差錯及故障恢復(fù)等。排除網(wǎng)絡(luò)層故障的基本方法是：沿著從源到目標的路徑，查看路由器路由表，同時檢查路由器接口的IP地址。如果路由沒有在路由表中出現(xiàn)，應(yīng)該通過檢查來確定是否已經(jīng)輸入適當?shù)撵o態(tài)路由、默認路由或者動態(tài)路由。然后手工配置一些丟失的路由，或者排除一些動態(tài)路由選擇過程的故障，包括RIP或者IGRP路由協(xié)議出現(xiàn)的故障。例如，對于IGRP路由選擇信息只在同一自治系統(tǒng)號（AS）的系統(tǒng)之間交換數(shù)據(jù)，查看路由器配置的自治系統(tǒng)號的匹配情況。2．４排除局域網(wǎng)故障的基本思路網(wǎng)絡(luò)發(fā)生故障是不可避免的，網(wǎng)絡(luò)建成運行后，網(wǎng)絡(luò)故障診斷是網(wǎng)絡(luò)管理的重要技術(shù)工作。網(wǎng)絡(luò)故障診斷應(yīng)該實現(xiàn)以下3方面的目的：確定網(wǎng)絡(luò)的故障點，恢復(fù)網(wǎng)絡(luò)的正常運行發(fā)現(xiàn)網(wǎng)絡(luò)規(guī)劃和配置中欠佳之處，改善和優(yōu)化網(wǎng)絡(luò)的性能觀察網(wǎng)絡(luò)的運行情況，及時預(yù)測網(wǎng)絡(luò)的通信質(zhì)量[3]2．５排除局域網(wǎng)故障的步驟網(wǎng)絡(luò)故障診斷從故障現(xiàn)象出發(fā)，以網(wǎng)絡(luò)診斷工具獲取診斷信息，確定網(wǎng)絡(luò)故障點，查找問題的根源，排除故障。一般故障排除的步驟如下所示[3]：觀察故障現(xiàn)象記錄故障現(xiàn)象列舉可能的故障分析，確定故障排除故障在上述幾個步驟中，對于一般問題，不一定每一步都做，但對于一些復(fù)雜系統(tǒng)中影響到關(guān)鍵業(yè)務(wù)的問題。最好按照上面的步驟進行，并且把診斷過程中的所有內(nèi)容都記錄下來。養(yǎng)成這種習(xí)慣對故障診斷工作大有裨益。記錄故障現(xiàn)象在這一階段，不但要查看到故障現(xiàn)象，還要觀察到問題的細節(jié)。兩個不通的錯誤在表現(xiàn)形式上可能很相似，他們的差別只是在一些細微的方面。有些時候，在這個階段多花一些時間，可能在后面的排錯過程中會節(jié)省即被的時間。主要做的工作有以下兩點：手機有關(guān)各種現(xiàn)象的信息（如相關(guān)的圖像及數(shù)據(jù)，屏幕提示及各種日志信息）注意檢查，記錄細節(jié)在這個階段，可以先寫下所有的內(nèi)容，但不要急于下結(jié)論。列舉可能的故障閱讀記錄下來的內(nèi)容，然后列出各種可能的原因。例如，某個網(wǎng)絡(luò)應(yīng)用本身是否有問題，網(wǎng)絡(luò)連接有沒有壞，主機的配置是否出了問題，是否是網(wǎng)關(guān)的故障等。當對網(wǎng)絡(luò)排錯還不是很熟悉時，（若時間允許）不妨記下所能想到的任何可能產(chǎn)生問題的東西。這時可以根據(jù)經(jīng)驗，對系統(tǒng)的熟悉程度來決定他們的主次，但不要輕易排除任何一種可能。在這個階段不要試圖去找出問題所在。只要盡量多地記錄下所能想到的，而且是可能導(dǎo)致問題發(fā)生的原因就可以了。當然對于這一步來說，豐富的知識和工作經(jīng)驗是相當重要的。當一個問題出現(xiàn)時，對一個生手只能列出3種可能；而對于一個熟手，可能會列出幾十種。分析，確定故障剛才列出了一大堆的可能，到底哪個或者哪幾個才是真正的原因呢？比較有效的是排除法。我們需要進行分析，并通過前面介紹的常用命令以及一些特殊的工具，一步一步地去測試來驗證各種原因是否成立。但這里有個問題，就是“先做哪一步，后座哪一步,”這個問題沒有嚴格的說法。排除故障通過上述步驟找到問題所在后，接下來就可以進行修復(fù)工作。認真而詳實的記錄不僅有助于一步一步記錄問題。跟蹤問題并最終解決問題，而且也為以后解決問題提供完整的技術(shù)文檔和文件。在檢查過程中要注意一下事項：不要忽視一些顯而易見的東西。插頭，連接器，電纜和開關(guān)不在正確的位置，這些問題是經(jīng)常存在的問題。在開始查找故障之前，應(yīng)該先檢查一下這些。思路要開闊一點，不要把檢查的范圍局限在一個小范圍內(nèi)或者想當然地認為某方面是不可能出現(xiàn)問題，這樣有可能導(dǎo)致遺漏問題。應(yīng)該特別注意出錯的報文，里面往往包含著解決問題的線索。測試問題時，最好能保證在原始環(huán)境下，因為在不同的環(huán)境下做實驗，同一個問題可能表現(xiàn)出截然不同的現(xiàn)象。有很多錯誤往往是人為因素造成的，如果平時多注意一些網(wǎng)絡(luò)配置和使用方法方面的知識，則可以避免大部分的錯誤。網(wǎng)絡(luò)故障管理是當今王闊管理體系結(jié)構(gòu)的一個主要組成部分，涵蓋了諸如檢測、隔離,定故障因素。糾正網(wǎng)絡(luò)故障等功能。故障管理的目標是提高網(wǎng)絡(luò)可用性，降低網(wǎng)絡(luò)停機次數(shù)并迅速修復(fù)故障。2．6常用命令２．6．１使用Ping命令Ping命令是Windows系統(tǒng)自帶的一個可執(zhí)行命令，是網(wǎng)絡(luò)中使用最頻繁的工具，它主要用于判斷網(wǎng)絡(luò)的連通性的問題。選擇“開始”|“運行”命令，在打開的“運行”對話框中直接執(zhí)行Ping命令，也可以選擇“開始”|“程序”|“附件”|“命令提示符”命令，在打開的對話框中執(zhí)行。當網(wǎng)絡(luò)出現(xiàn)故障無法連通時，在Windows操作系統(tǒng)中通過Ping，然后查看返回的信息，可以判斷網(wǎng)絡(luò)的故障原因，如表3通過Ping命令判斷網(wǎng)絡(luò)故障：表3通過Ping命令判斷網(wǎng)絡(luò)故障Ping+地址網(wǎng)絡(luò)故障ping是本地循環(huán)地址。如果該地址無法使用ping命令連通，則表明本機TCP/IP協(xié)議不能正常工作；如果連通了該地址，證明TCP/IP協(xié)議正常工作，則進入下一個步驟繼續(xù)診斷ping本機IP地址假如本機IP地址為47，則執(zhí)行命令ping47，如果網(wǎng)卡安裝配置沒有問題則能ping通該地址，如果在“命令提示符”窗口執(zhí)行此命令后顯示內(nèi)容為Requesttimeout或“請求超時”，則表明網(wǎng)卡安裝或配置有問題。將網(wǎng)線斷開再執(zhí)行此命令，如果顯示正常，則說明本機使用的IP地址可能與另一臺正在使用的電腦IP地址重復(fù)了。如果仍然不正常，則表明本機網(wǎng)卡安裝或配置有問題，須繼續(xù)檢查相關(guān)網(wǎng)絡(luò)配置ping網(wǎng)關(guān)IP地址假定網(wǎng)關(guān)IP地址為，在“命令提示符”窗口執(zhí)行ping命令，若能連通，則表明局域網(wǎng)中的網(wǎng)關(guān)正在運行，反之，則說明網(wǎng)關(guān)有問題ping遠程IP地址ping命令可以檢測本機能否正常訪問Internet，比如本地電信運營商的IP地址為41，在“命令提示符”窗口執(zhí)行命令ping41。若能連通，表明運行正常，能夠正常接入Internet；反之，則表明主機文件（Windowshost）存在問題２．6．２使用Ipconfig命令I(lǐng)pconfig命令能報告出用戶電腦中的撥號網(wǎng)絡(luò)適配器和以太網(wǎng)卡的信息。利用ipconfig命令可以查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的IP配置信息和IP配置參數(shù)，如IP地址、網(wǎng)關(guān)、子網(wǎng)掩碼。Ipconfig命令的格式為：Ipconfig[/參數(shù)]Ipconfig？可以顯示具體各參數(shù)的用途，如圖5Ipconfig參數(shù)：圖5Ipconfig參數(shù)（1）/all顯示所有網(wǎng)絡(luò)適配器（網(wǎng)卡、撥號連接等）的完整TCP/IP配置信息。與不帶參數(shù)的用法相比，它的信息更全更多，如IP是否動態(tài)分配、顯示網(wǎng)卡的物理地址等。（2）/batch文件名將Ipconfig所顯示信息以文本方式寫入指定文件。此參數(shù)可用來備份本機的網(wǎng)絡(luò)配置。（3）/release_all和/releaseN釋放全部（或指定）適配器的由DHCP分配的動態(tài)IP地址。此參數(shù)適用于IP地址非靜態(tài)分配的網(wǎng)卡，通常和下文的renew參數(shù)結(jié)合使用。（4）ipconfig/renew_all或ipconfig/renewN為全部（或指定）適配器重新分配IP地址。此參數(shù)同樣僅適用于IP地址非靜態(tài)分配的網(wǎng)卡，通常和上文的release參數(shù)結(jié)合使用。當主機系統(tǒng)能到達遠程主機但不能到達本地子網(wǎng)中的其他主機時，表示子網(wǎng)掩碼的設(shè)置有問題，修改后故障便不會再出現(xiàn)。２．6．3使用Tracert命令Tracert命令用來顯示數(shù)據(jù)包到達目標主機所經(jīng)過的路徑。并顯示到達每個節(jié)點的時間。該命令的功能和ping類似，但它所獲得的信息要比ping命令詳細得多，它把數(shù)據(jù)包所經(jīng)由得全部路徑、節(jié)點的IP以及耗費的時間都顯示出來。該命令多適用于大型網(wǎng)絡(luò)。Tracert命令格式：Tracert[-d][-hMaximumHops][-jHostList][-wTimeout][-R][-SSrcAddr][-4][-6]TargetNameTracert在命令提示符下顯示幫助，如圖6Tracert參數(shù)：圖6Tracert參數(shù)-d指定不將IP地址解析到主機名稱。-hmaximum_hops指定躍點數(shù)以跟蹤到稱為target_name的主機的路由。-jhost-list指定Tracert實用程序數(shù)據(jù)包所采用路徑中的路由器接口列表。-wtimeout等待timeout為每次回復(fù)所指定的毫秒數(shù)。target_name目標主機的名稱或IP地址。２．6．4使用Netstat命令Netstat命令是一個網(wǎng)絡(luò)狀態(tài)查詢工具，利用該工具可以顯示有關(guān)統(tǒng)計信息和當前TCP/IP網(wǎng)絡(luò)連接的情況，用戶或網(wǎng)絡(luò)管理員可以得到非常詳盡的統(tǒng)計結(jié)果。Netstat命令的語法格式為：Netstat[-參數(shù)1][-參數(shù)2]……Netstat[-a][-b][-e][-n][-o][-pproto][-r][-s][-v][interval]如果用戶需要查看電腦網(wǎng)絡(luò)的連接狀況，在“命令提示符”窗口輸入netstat命令，按Enter鍵即可。Netstat？可顯示具體各參數(shù)的用途，如圖7Netstat參數(shù)：圖7Netstat參數(shù)３故障排除實驗為使診斷過程顯得有所依據(jù)，構(gòu)造一個具體的故障環(huán)境，進行故障排除。３．１實驗背景介紹：網(wǎng)絡(luò)中使用了兩臺三層交換機交換機A和交換機B提供內(nèi)部網(wǎng)絡(luò)的互聯(lián)。網(wǎng)絡(luò)邊緣采用一臺路由器路由器A用于連接到Internet。路由器B用于模擬Internet網(wǎng)絡(luò)中的路由器。交換機A上連接一臺PC0，該PC做為辦公樓的計算機，另一臺PC1為教學(xué)樓計算機PC0處于VLAN100中PC1處于vlan50中交換機B上連接一臺FTP服務(wù)器和一臺打印服務(wù)器，兩臺服務(wù)器處于VLAN200中。交換機A與交換機B之間使用交換機間鏈路相連。交換機A與交換機B使用具有三層特性的物理端口與路由A相連。在Internet上有一臺與路由B相連的外部Web服務(wù)器。拓撲圖（如圖8實驗拓撲圖）：圖8實驗拓撲圖拓撲編址： PC0：00/24PC1：00/24SAVLAN100：/24SAVLAN150：/24SAF0/10：/24SBVLAN200：/24 SBF0/10：/24FTP服務(wù)器：0/24打印服務(wù)器：0/24RAF0/0：/24RAF0/1：/24RAS1/2：/30RBS1/2：/30RBF0/0：/24Web服務(wù)器：/24網(wǎng)絡(luò)需求：為了實現(xiàn)網(wǎng)絡(luò)資源的共享，需要PC機能夠訪問內(nèi)部網(wǎng)絡(luò)中的FTP服務(wù)器，以實現(xiàn)文件的上傳和下載。并且PC機需要連接到打印服務(wù)器以進行遠程的打印操作。PC機需要能夠通過園區(qū)網(wǎng)絡(luò)連接到Internet的Web服務(wù)器，并能夠進行Web網(wǎng)頁的瀏覽。使用telnet使得PC可以進行路由交換機的管理。３．2配置及檢驗該具體配置在思科模擬器文件中體現(xiàn)。關(guān)鍵配置：在SA上配置RIPv2：SA(config)#routerripSA(config-router)#version2SA(config-router)#noauto-summarySA(config-router)#networkSA(config-router)#networkSA(config-router)#network在SB上配置RIPv2SB(config)#routerripSB(config-router)#version2SB(config-router)#noauto-summarySB(config-router)#networkSB(config-router)#network在RA上配置RIPv2，注意不能將/30通過RIP發(fā)布：RA(config)#routerripRA(config-router)#version2RA(config-router)#noauto-summaryRA(config-router)#networkRA(config-router)#network在RA的S1/2接口封裝PPP，并配置地址：RA#configureRA(config)#interfaceS1/2RA(config-if)#encapsulationpppRA(config-if)#ipaddress52在RB的S1/2接口封裝PPP，并配置地址：RB#configureRB(config)#interfaceS1/2RB(config-if)#encapsulationpppRB(config-if)#ipaddress52在RA配置CHAP驗證：RA#configureRA(config)#usernameRBpassword1234RA(config)#interfaceS1/2RA(config-if)#encapsulationpppRA(config-if)#pppauthenticationchap在RB配置CHAP驗證RB#configureRB(config)#usernameRApassword1234RB(config)#interfaceS1/2RB(config-if)#encapsulationpppRB(config-if)#pppauthenticationchap在RA配置靜態(tài)默認路由：RA#configureRA(config)#iproute在SB配置靜態(tài)默認路由：SB#configureSB(config)#iproute配置NAT的內(nèi)部和外部接口：RA(config)#interfaceF0/0RA(config-if)#ipnatinsideRA(config)#interfaces1/2RA(config-if)#ipnatoutside配置ACL：RA(config)#access-list100permitip55anyRA(config)#access-list150permitip55any配置NAT轉(zhuǎn)換：RA(config)#ipnatinsidesourcelist100interfaces1/2overloadRA(config)#ipnatinsidesourcelist150interfaces1/2overload配置telnet使得pc可以進行設(shè)備管理，密碼為123rasasb都設(shè)置configureterminallinevty015password123endcopyrunning-configstartup-config在一臺PC上配置FTP服務(wù)器，使VLAN100中的PC能夠進行文件的上傳和下載配置ip，如圖9IP：圖9IP 圖9IP開始→控制面版→添加刪除程序→添加刪除windows組件→雙擊‘應(yīng)用程序服務(wù)器’(或單擊‘應(yīng)用程序服務(wù)器’并選擇詳細信息)。里邊就有一個”Internet信息服務(wù)（IIS）”打上勾點，再雙擊打開“Internet信息服務(wù)（IIS）”對話框，在子組件列表中選中“文件傳輸協(xié)議（FTP）服務(wù)”復(fù)選框，連續(xù)單擊“確定”按鈕，并單擊“下一步”按鈕，Windows組件向?qū)А遍_始安裝FTP服務(wù)組件，如圖10FTP服務(wù)安裝：

圖10FTP服務(wù)安裝準備FTP主目錄，在FTP主目錄下創(chuàng)建Incoming和Pub子目錄，分別用于上傳和下載，如圖11創(chuàng)建FTP目錄：圖11創(chuàng)建FTP目錄創(chuàng)建FTP站點，打開IIS控制臺，將“默認FTP”停止，如圖12停止默認站點到圖17主目錄路徑：圖12停止默認站點圖13新建FTP站點圖14站點描述圖15FTP創(chuàng)建（１）圖16FTP創(chuàng)建（２）圖17FTP創(chuàng)建（３）接著選擇讀取，完成FTP站點創(chuàng)建。PC連接FTP站點，如圖18PC連接FTP站點：圖18PC連接FTP站點在FTP屬性中限制主目錄選項卡，勾上寫入，如圖19FTP屬性：圖19FTP屬性３．3故障排除實例3．3．1實例一按照學(xué)校要求，校內(nèi)的pc機要能正常地訪問外網(wǎng)的internet服務(wù)。但是，某網(wǎng)管員按照學(xué)校以及拓撲編制完成該園區(qū)基本配置后發(fā)現(xiàn)PC機無法訪問外部服務(wù)器。分析步驟：（1）查看物理連接是否連接正確（包括雙絞線及其對應(yīng)接口）。檢查后沒有問題，于是排除物理連接方面的問題。（2）查看IP地址正確與否。所有的IP地址設(shè)置均正確，排除IP地址造成的問題。（3）用PC1ping外部web服務(wù)器測試連通性，結(jié)果如圖20連通性測試：圖20連通性測試發(fā)現(xiàn)ping不通。（4）使用tracert路由跟蹤命令查看，結(jié)果如圖21路由跟蹤：圖21路由跟蹤發(fā)現(xiàn)到路由器A就已經(jīng)下不去了，所以應(yīng)該是RA配置問題。（5）查看RA是否學(xué)習(xí)到路由順便看下RA的默認路由，結(jié)果如圖22路由學(xué)習(xí)：RA：圖22路由學(xué)習(xí)可以看到已經(jīng)學(xué)習(xí)到了與之對應(yīng)的路由信息，可以排除是由路由配置不當產(chǎn)生的錯誤。（6）查看訪問控制列表，如圖23訪問控制列表：圖23訪問控制列表訪問控制列表允許了PC機所對應(yīng)ip段的所有服務(wù)，所以控制列表不會成為訪問不到外網(wǎng)的原因。（7）查看配置在RA上的nat地址轉(zhuǎn)換，結(jié)果如圖24nat進口及圖25nat出口：圖24nat進口圖25nat出口

于是我們做出假設(shè)，是由于nat配置不當導(dǎo)致。（8）配置nat出口為s1/2，如圖26配置nat出口：圖26配置nat出口（9）進行測試，結(jié)果如圖27測試PC1：圖27測試PC1為了加強實驗結(jié)果的說服力，再用PC0進行測試，結(jié)果如圖28測試PC0：圖28測試PC0結(jié)論：針對拓撲本故障主要考慮物理問題外的rip協(xié)議，訪問控制列表及nat配置是否出錯。3．3．2實例二在日常辦公中發(fā)現(xiàn)，學(xué)校PC機不能訪問在ftp共享里的文件，提示錯誤為“無法找到文件名，”于是該網(wǎng)管進行了對應(yīng)的故障排查。故障分析：（1）首先重復(fù)實例一中的前兩步。均未發(fā)現(xiàn)問題。（2）使用ping命令測試網(wǎng)絡(luò)連通性，結(jié)果如圖29連通性測試：圖29連通性測試我們看到連通性沒問題，所以問題不在連通性上。（3）在Windows系統(tǒng)桌面上，用鼠標右鍵單擊一下“我的電腦”圖標，從其后彈出的快捷菜單中執(zhí)行“管理”命令，進入到本地計算機的管理列表界面，如圖30計算機管理器：圖30計算機管理器（4）在該界面的左側(cè)顯示區(qū)域，用鼠標逐一展開文件夾分支“系統(tǒng)工具”/“共享文件夾”/“共享”，在對應(yīng)“共享”選項的右側(cè)窗口區(qū)域中，檢查一下是否存在一組包含“$”符號的共享文件夾;一般來說，我們應(yīng)該能夠在這里看到一組包含“$”符號的共享文件夾，但如果系統(tǒng)出現(xiàn)“無