企业网络的构建技术14章资料.ppt

* 第14章 网络故障管理 14.1 潜在的网络连通性问题 网络的连通性是故障发生后首先应当考虑的原因。连通性的问题常是由网卡、跳线、信息插座、网线、交换机等设备和通信介质引起的。任何一个设备的损坏，都会导致网络连接的中断。连通性通常可以采用软件和硬件工具测试验证。 设备和通信介质的常见问题如下 相关的网络接头连接问题 局域网缆线缺陷 局域网网线太长 相关网络设备本身的问题 局域网网卡没有启动 14.1.2 配置文件和选项 所有的交换机和路由器都有配置文件，所有的服务器、计算机都有配置选项，配置文件和配置选项设置不当同样会导致网络故障。 常见的问题如下。 路由器的访问列表配置不正确。 交换机的VLAN设置不正确。 服务器用户权限不正确。 各种服务器的服务选项的配置不正确。 计算机网卡配置不正确，主要包括以下方面。 网卡IP的配置错误。 IP地址被重复使用。 子网掩码不正确。 默认网关设置有问题。 DNS服务器不正确。 以上网卡的配置问题往往是由于疏忽造成的。 14.1.3 网络协议 没有网络协议就没有网络。没有网络协议，网络内的网络设备和计算机之间就无法进行通信，通信设备也不过都是一堆摆设而已。因此，网络协议的配置在网络中居于举足轻重的地位，决定着网络协议。其中任何一个协议配置不当，或没有正常工作，都有可能导致网络瘫痪，或导致某些服务不能正常运行。 14.1.4 网络病毒 1. 木马 特洛伊木马(以下简称木马)，英文叫做“Trojan horse”，其名取自希腊神话的特洛伊木马记。它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。 2. 病毒 病毒是一种暗中感染计算机系统并进行破坏的程序。病毒代码潜藏在其他程序、硬盘分区表或引导扇区中等待时机，一旦条件成熟便发作。 3. 流氓软件 “流氓软件”是指表面上看有一定使用价值但同时具备一些计算机病毒和黑客程序特征的软件，表现为强行侵入上网用户的计算机，强行弹出广告，强迫用户接受某些操作，或在用户不知情的前提下强行安装IE插件，不带卸载程序或无法彻底卸载，甚至劫持用户浏览器转到某些指定网站等。 4.2 常用的网络排错命令 TCP/IP已经使用了许多年，而且这些协议也已被详细注明。由于这个标准是公共的而不是专用的，所以程序员们编写了大量利用网络优点的程序，其中大部分可以在TCP/IP中实现。当然，一些最优秀的程序已经被收录在Windows操作系统或其他系统。 14.2.1 Ping Ping程序是网络中使用最频繁的工具，主要用于确定网络的连通性。Ping程序使用ICMP协议简单地发送几个网络包并请求应答，接收请求的目的主机再使用ICMP发回与所接收的数据一样的数据，于是Ping便可确定每个包的发送和接收报告往返时间，并报告无响应包的百分比。这在确定网络是否正确连接，以及网络连接的状况方面十分有用。 Ping命之本地应用 (1) Ping本地地址或。 (2) Ping同一VLAN中其他计算机的地址。 (3) Ping Internet中远程主机的地址。 3. 常见的出错信息 出错信息通常分为4种情况。 (1) unknown host(不知名主机)。这种出错信息的意思是，该远程主机的名字不能被命名服务器转换成IP地址。故障原因可能是命名服务器有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。 (2) Network unreachable(网络不能到达)。这是本地系统没有到达远程系统的路由，可用netstat -rn检查路由表来确定路由配置情况 (3) Noanswer(无响应)。远程系统没有响应。这种故障说明本地系统有一条到达远程主机的路由，但却接收不到它发给该远程主机的任何分组报文。故障原因可能是远程主机没有工作，本地或远程主机网络配置不正确，本地或远程的路由器没有工作，或者通信线路有故障，远程主机存在路由选择问题等诸原因之一。 (4) Request time out(超时)。与远程主机的链接超时，数据包全部丢失。故障原因可能是到路由器的连接问题、路由器不能通过，也可能是远程主机已经死机。 14.2.2 IPConfig IPConfig是内置于Windows系统的TCP/IP应用程序之一，用于显示本地计算机的IP地址配置信息和网卡的MAC地址。同时可用于DHCP服务功能测试。 1