网络问题定位浅析.docx

当网络出现故障或无法连通时，如何才能简单高效的找出故障？其实只需要一个ping命令，就可以判断TCP/IP协议故障……在“开始”----“运行”中输入cmd，回车，1、Ping ：是本地循环地址，如果本地址无法Ping通，则表明本地机TCP/IP协议不能正常工作。 ? ? 2、Ping本机的IP地址：用IPConfig查看本机IP，然后Ping该IP，通则表明网络适配器（网卡或MODEM）工作正常，不通则是网络适配器出现故障。3、Ping同网段计算机的IP：Ping一台同网段计算机的IP（同寝室或隔壁寝室），不通则表明网络线路出现故障； 4、Ping网址：若要检测一个带DNS服务的网络，在上一步Ping通了目标计算机的IP地址后，仍无法连接到该机，则可PING该机的网络名，比如Ping  HYPERLINK \t _blank ，正常情况下会出? ... 龅絀P地址的服务）。? ???这四步执行完毕后，网络中的故障所在点就已明确，我们就可以正确的解决问题了。 [/B] 基础理论知识 工具使用wireshark 许多windows非常熟悉ipconfig命令行工具，它被用来获取网络接口配置信息并对此进行修改。Linux系统拥有一个类似的工具，也就是ifconfig(interfaces?config)。通常需要以root身份登录或使用sudo以便在Linux机器上使用ifconfig工具。依赖于ifconfig命令中使用一些选项属性，ifconfig工具不仅可以被用来简单地获取网络接口配置信息，还可以修改这些配置。 1．命令格式： ifconfig?[网络设备]?[参数] 2．命令功能： ifconfig?命令用来查看和配置网络设备。当网络环境发生改变时可通过此命令对网络进行相应的配置。 3．命令参数： up?启动指定网络设备/网卡。 down?关闭指定网络设备/网卡。该参数可以有效地阻止通过指定接口的IP信息流，如果想永久地关闭一个接口，我们还需要从核心路由表中将该接口的路由信息全部删除。 arp?设置指定网卡是否支持ARP协议。 -promisc?设置是否支持网卡的promiscuous模式，如果选择此参数，网卡将接收网络中发给它所有的数据包 -allmulti?设置是否支持多播模式，如果选择此参数，网卡将接收网络中所有的多播数据包 -a?显示全部接???信息 -s?显示摘要信息（类似于?netstat?-i） add?给指定网卡配置IPv6地址 del?删除指定网卡的IPv6地址 硬件地址?配置网卡最大的传输单元 mtu字节数?设置网卡的最大传输单元?(bytes) netmask子网掩码?设置网卡的子网掩码。掩码可以是有前缀0x的32位十六进制数，也可以是用点分开的4个十进制数。如果不打算将网络分成子网，可以不管这一选项；如果要使用子网，那么请记住，网络中每一个系统必须有相同子网掩码。 tunel?建立隧道 dstaddr?设定一个远端地址，建立点对点通信 -broadcast地址?为指定网卡设置广播协议 -pointtopoint地址?为网卡设置点对点通讯协议 multicast?为网卡设置组播标志 address?为网卡设置IPv4地址 txqueuelen长度?为网卡设置传输列队的长度 4．使用实例： 实例1：显示网络设备信息（激活状态的） 命令： ifconfig 输出： ? [root@localhost?~]#?ifconfigeth0??????Link?encap:Ethernet??HWaddr?00:50:56:BF:26:20????????????inet?addr:04??Bcast:55??Mask:??????????UP?BROADCAST?RUNNING?MULTICAST??MTU:1500??Metric:1??????????RX?packets:8700857?errors:0?dropped:0?overruns:0?frame:0??????????TX?packets:31533?errors:0?dropped:0?overruns:0?carrier:0??????????collisions:0?txqueuelen:1000???????????RX?bytes:596390239?(568.7?MiB)??TX?bytes:2886956?(2.7?MiB)lo????????Link?encap:Local?Loopback????????????inet?addr:??Mask:??????????UP?LOOPBACK?RUNNING??MTU:16436??Metric:1????????