第一讲 网络故障概述(讲课)(无备注)课件.ppt

网 络 故 障 诊 断;《网络故障诊断》;教材;主要参考资料;学时设置与考试形式;本课程主要内容; 第五章 数据链路层交换机的故障诊断与排除 第六章 网络层--路由器和宽带路由器 第七章 逻辑链路故障诊断与排除 第八章 以太网络故障诊断与排除;讲解思路;《网络故障诊断》第一讲;本讲主要内容;本讲的重点和难点;本讲主要内容（一）;网络故障通常有以下几种可能： 物理层中物理设备相互连接失败或者硬件和线路本身的问题； 数据链路层的网络设备及配置问题； 网络层网络设备及网络协议配置问题； 传输层的设备性能或通信拥塞问题； 网络应用程序错误。; ;硬设备故障（物理故障） 软故障 配置故障 协议故障 软件故障 DDOS攻击 网管员或使用者的操作故障 ……;硬设备故障（物理故障） 如：双绞线、同轴电缆、光缆、连接器件、中继器、集线器、调制解调器、网卡、网桥、交换机、路由器、数据终端设备等等。 ;配置故障现象通常表现为以下几种情况： 网络链路测试正常，却无法连接到网络; 只能与某些计算机，而不是全部计算机进行通信; 计算机能访问内部网络中的服务器，但无法接入Internet，可能是路由器配置错误，也可能是交换机配置错误; 计算机无法访问任何其他设备。 ;协议故障现象通常表现为以下几种情况： 计算机无法登录至服务器; 计算机在网上邻居中既看不到自己，也看不到其他计算机或查找到其他计算机 ;计算机在网上邻居中能看到自己和其他计算机，但无法在局域网络中浏览Web、收发E-mail; 计算机无法通过局域网接入Internet。 与网络中其他计算机的名称重复，或者与其他计算机使用的IP地址相同。;如： 网络操作系统（NOS）缺陷 某个应用软件有缺陷 ……;DDOS（Distributed Denial of service） -- 分布式拒绝服务攻击 最基本的DoS攻击是利用合理的服务 请求来占用过多的服务资源，从而 使服务器无法处理合法用户的指令; 网络管理员差错占整个网络故障的5%以上，主要发生在网络层和传输层，是由于安装没有完全遵守操作指南，或者网络管理员对某个处理过程没有给予足够的重视造成的。 ;主要是使用者没有遵守网络赋予的权限，如： 超权访问系统和服务； 侵入其他系统； 操作其他用户的数据资料； 共享账号； 非法复制。;本讲主要内容（二）;;从故障现象出发，借助网络诊断工具获取诊断信息，确定网络故障点； 查找问题的根源，排除故障，恢复网络的正常运行； 观察网络的运行状况，及时预测网络通信质量，改善优化网络的性能。 ;故障排除的具体过程;向操作者询问问题 自己观察检测网络运行状况 从网络管理系统、协议分析跟踪、路由器诊断命令的输出报告或软件说明书中收集有用的信息。 ;当被记录的故障现象发生时，正在运行什么进程？ 这个进程以前运行过吗？是否成功？ 这个进程最后一次成功运行是什么时候？ 从那时起哪些发生了改变？ ;检查操作系统的运行、网络协议、网络地址的设置、网络接口设备驱动程序和设备收发网络数据包的情况。 检查网络接口设备与网络接入设备的连接情况。 检查服务器到网络接口设备的连接状况。;检查网络连接设备运行状况。 检查网络主干设备流量状况 检查端口数据流量的大小，检查重发包、错包和丢包的比例，检查设备上数据包发生碰撞的比例，检查流量情况的日志文件内容，注意拥塞控制的报警阙值设置。 ;注意细节。 把所有的问题都记下来。 不要匆忙下结论。 收集详细的出错消息会为缩小问题范围提 供许多有价值的信息。;作为网络管理员，应考虑导致网络故障的原 因可能有哪些，如网卡硬件故障、网络连接 故障、网络设备(Hub)故障、TCP/IP协议设 置不当等。 注意：不要着急下结论，可以根据出错的可能性把这些原因按优先级别进行排序，然后逐个排除。 ;对所有列出的可能导致故障的原因逐一进行测试 注意： 不要根据一次测试，就断定某一区域的网络是运行正常或是不正常； 不要在自己认为已经确定了的第一个错误上停下来，应直到测试完为止； 除了测试之外，网络管理员千万不要忘记去看一看网卡、Hub、Modem、路由器面板上的LED指示灯。 ;通常情况下LED指示灯： 绿灯表示连接正常(Modem需要几个绿灯和红灯都要亮)； 红灯表示连接故障； 不亮表示无连接或线路不通； 长亮表示广播风暴； 指示灯有规律地闪烁才是网络正常运行的标志。;注意： 不要忘记去看看服务器、交换机、路由器的系统日志，因为其中会记载着产生的错误以及错误发生的全部过程。 如果安装了如CiscoWorks、HP OpenView之类的网络管理软件，不要忘记用它来检查一下哪些设备出