10网络调测与故障排查解读.ppt

* 第*页 10.4 网络故障检测 网络故障排查方法 网络故障分层检测方法 网络故障检测实用工具 网络故障排除实例 * 第*页 网络故障诊断 网络故障诊断从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。 网络故障通常有以下几种可能： 物理层中物理设备相互连接失败或者硬件及线路本身的问题； 数据链路层的网络设备的接口配置问题； 网络层网络协议配置或操作错误； 传输层的设备性能或通信拥塞问题； 网络应用程序错误。 诊断网络故障的过程应该沿着OSI七层模型从物理层开始向上进行。首先检查物理层，然后检查数据链路层，以此类推，设法确定通信失败的故障点，直到系统通信正常。 故障排除模式 分析网络故障时，首先要了解故障现象 收集可能导致故障的信息 分析可能的故障原因，排除某些故障原因 根据最后可能的故障原因，建立诊断计划 执行诊断计划，认真做好每一步测试和观察，直到问题解决 * 第*页 * 第*页 网络故障分层检测方法 从低层开始排查 适用于物理网络不够成熟稳定的情况，如组建新的网络、重新调整网络线缆、增加新的网络设备 从高层开始排查 适用于物理网络相对成熟稳定的情况，如硬件设备没有变动 具体问题具体分析 通常采用折中的方法 使用ping命令检查网络的连通性，根据结果再决定从应用层还是从物理层开始排查 物理层：测试仪或网络设备信号灯 数据链路层：arp命令检查MAC地址和IP地址的映射 网络层：route检查路径、ping检查连通性 传输层：协议分析器 应用层：应用程序 * 第*页 * 第*页 常用网络命令工具 ping 通过将 ICMP 回响数据包发送到计算机并侦听回响回复数据包来验证与一台或多台远程计算机的连接 每个发送的数据包最多等待一秒 打印已传输和接收的数据包数 每个接收的数据包均根据传输的消息进行验证。默认情况下，传输四个包含 32 字节数据（由字母组成的一个循环大写字母序列）的回响数据包 ping IP地址 –t 持续发送回响请求信息到目的IP地址。按Ctrl+Break，可中断并显示统计信息；按Ctrl+C，可中断并退出ping ipconfig 显示当前的TCP/IP网络配置 ipconfig /all 显示TCP/IP的完整配置 net 管理计算机的大部分管理级操作和用户级操作 管理本地和远程用户组数据库 管理共享资源 管理本地服务 进行网络配置 net view：显示当前网络中的域列表和计算机列表 * 第*页 netstat 显示域IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况 使用时如果不带参数，netstat显示活动的TCP连接 语法：netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval] 范例： netstat –e –s：显示以太网统计信息和所有协议的统计信息 netstat –s –p tcp udp：仅显示TCP和UDP协议的统计信息 netstat –o 5：每5秒显示一次活动的TCP连接和进程ID netstat –n：显示所有已建立的有效连接 * 第*页 nbtstat 显示本地计算机和远程计算机的基于TCP/IP协议的netbios统计资料、netbios名称表和netbios名称缓存 可以刷新netbios名称缓存和注册WINS服务名称 语法：nbtstat [-a remotename] [-A IP address] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [interval] 范例： nbtstat –A ：显示所分配IP地址为的远程计算机的NetBIOS名称表 nbtstat –c：显示本地计算机NetBIOS名称缓存的内容 nslookup nslookup 域名：查询与域名对应的IP地址 * 第*页 traceroute 显示数据包从本机到目的主机的路径 语法：tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name 范例： tracert 53：跟踪IP地址为53的目的主机的路径 arp 显示和修改“地址解析协议（ARP）”缓存中的项目 网卡物理地址和IP地址的对应关系 arp –a：查看arp缓存表 arp –d：删除一条arp记录 arp –s IP地址 MAC地址：插入一条静态arp记录 * 第*页 pathping命令 该路由跟踪命令结合了ping和tracert命令的功能，可提供这两个命令都无法提供的附加信息。 经过一段时间，pathping命令将数据包发送到最终目标位置途中经过的每个路由