网络维护故障解决方案浅析.pptx

网络系统运维管理 常见故障解决办法 引言 建设一个网络系统并不困难，重要的是怎样保障网络的正常运行，网络维护除了要掌握对硬件的操作能力外，也需要积累相当多的故障排除经验，才能从真正意义上做好维护工作。 对网络管理人员的要求 目前互联网络技术、拓扑和应用的复杂性决定了网络管理人员必须： 确保网络尽量稳定运行 掌握故障排除方法 熟悉各种协议可能故障点，迅速定位排除故障 网络故障的一般分类 连通性问题 硬件、媒介、电源故障 软件配置错误 兼容性问题 链路问题 性能问题 路由环路 网络攻击 网络拥塞 配置问题 路由交换配置错误 服务器配置错误 一般故障的解决步骤 分层故障排除法（一） 主要关注：电缆、跳线连接头、网口、设备硬件 负责介质的连接 主要关注：端口的状态，协议是为UP，则为链路层工作正常。同时和端口负载有关。 封装的不一致 分层故障排除法（二） 分层故障排除法（三） 主要关注：地址和子网掩码是否正确，路由协议配置是否正确。排除时沿着源到目的地的路径查看路由表。同时检查接口的IP地址。 分段打包和重组及差错报告 主要关注：网络终端的高层协议，以及终端设备软硬件运行良好。 负责端到端的数据 分层故障排除法（四） 分块故障排除法 配置文件可分为以下几块： 管理部分（路由器名称、口令、服务、日志等） 端口部分（IP地址、封装等） 路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等） 策略部分（路由、策略路由、安全配置等） 接入部分（CONSOLE、Telnet、SSH、拨号等） 其他应用部分（ACL配置、VLAN配置、Qos配置等） 可以把故障归入上述一类或几类 分段故障排除法 把网络分段，逐段排除故障 汇聚交换以下内网一段 汇聚设备到服务器区主交换一段 服务器区主交换到核心层的这一段 服务器区主交换层本身问题 核心层到供应商对端的这一段 核心层本身问题 WAN（外网）链路 替换法 替换法是检查硬件问题最常用的方法 当怀疑是网线（光跳线）问题时，更换一根确定是好的网线（光跳线）试一试；当怀疑是接口（接口模块）有问题时，更换一个其它接口（接口模块）试一试 当服务器不通无法判断故障原因时可使用笔记本或其他服务器替换故障服务器测试链路状态分块排除 当其他正常但无法判断是否为设备问题时建议用相同配置设备替换现有设备，如此操作无效换回设备并恢复原网络拓扑状态 在实际网络故障排错时，可以先采用分段法确定故障点，再通过分层或其它方法排除故障 常用故障诊断命令以及工具 华为、H3C、思科等主流网络设备故障诊断主要有以下命令： ping命令 tracert命令 Pathping命令 Show、display命令 Reload、reboot命令 debugging命令 Ethereal抓包工具 IP地址查询 Tracertroute Windows系统常用命令 ping ARP Tracert Route ipconfig Netstat Nbtstat Pathping Netsh net Ping 原理 : 源站点向目的站点发送ICMP request报文,目的主机收到后回icmp repaly 报文，这样就验证了两个接点之间IP的可达性 功能 : 用ping 来判断两个接点在网络层的连通性 其他参数: Ping –n 连续ping N个包 Ping –t 持续地Ping直到人为地中断,ctrl+breack暂时终止Ping命令 查看当前的统计结果,而ctrl+c则是中断命令的执行 Ping –l 指定每个ping 报文的所携带的数据部分字节 0-65500数 Ping出错信息 unkonw host 主机名不可以解析为IP地址，故障原因可能是DNS server Network unreacheble 表示本地系统没有到达远程主机的路由。检查路由表的配置 netstat –r或是route print No answer 表示本地系统有到达远程主机的路由，但接受不到远程主机 返回报文 Request timed out 可能原因远程主机禁止了ICMP报文或是硬件连接问题 Ping（续） ARP 地址解析协议 原理:arp即地址解析协议,在常用以太网或令牌LAN上,用于实现第三层到第二层地址的转换IP ? MAC 功能:显示和修改IP地址与MAC地址的之间映射. 谁知道 的MAC地址 我知道 的MAC地址是:xxxxxx ARP使用方法 常用参数: Arp –a :显示所有的ARP表项. 例 ARP使用方法（续） 其他参数: Arp