第3章常见网络故障检测与排除.ppt

第3章 常见网络故障检测与排除 3.1 网络故障的分类 网络故障按照性质可分为物理故障和逻辑故障。 物理故障通常指由网络硬件或网络连接引起的网络故障。网络硬件设备或线路的损坏、接触不良、接头松动、线路受到严重电磁干扰等情况均会引起网络物理故障。物理故障通常表现为一段网络连接不通或时断时通，可以通过观察网络设备的指示灯或通过测量仪器的测量来检验。 逻辑故障通常指由软件引起的网络故障，最常见的是由配置不当引起的网络故障，如网卡的参数配置、计算机中协议的配置等均可能引起网络故障。一些网络服务进程或端口关闭或者计算机病毒、网络攻击也可能会引起网络故障。 3.2 网络故障检测及排除 1．网络硬件问题 1)查看网线是否连接好？ 在“本地连接中”查看，本地连接是否打叉？打叉说明网线没有连接好。注：寝室里面连接有交换机的，要保证交换机和墙上网络接口连接好，可以看连接墙上网络接口的交换机上对应的口的指示灯亮不亮。 2)网卡是否运行正常？ 若看不到本地连接，说明计算机系统没有识别到网卡，在设备管理器中查看网卡情况。解决办法：安装正确的网卡驱动程序 2 软件问题 （需借助网络故障检测命令 ） 1．ping命令 ping命令用来确定两个网络设备之间能否连通，利用ping命令可以排除网卡、Modem、电缆和路由器甚至TCP/IP协议配置等存在的故障。 ping命令只有在安装了TCP/IP协议以后才可以使用。运行ping命令以后，在返回的屏幕窗口中会返回对方客户机的IP地址和表明ping连通对方的时间。如果出现信息“Reply from…”，则说明能与对方连通；如果出现信息“Request timeout…”，则说明不能与对方连通。用ping命令测试连通性的示意图如图5.1所示。 ping命令是用于检测网络连接性、可到达性和名称解析等疑难问题的TCP/IP 命令。根据返回的信息，可以推断TCP/IP参数的设置是否正确以及TCP/IP协议运行是否正常。 按照缺省设置，每发出一个ping命令就向对方发送4个网际控制报文协议ICMP的回送请求报文。如果网络正常，发送方应该得到4个回送的应答报文。ping命令发出后得到以毫秒或者毫微秒为单位的应答时间，这个时间越短就表示两者之间的数据路由越畅通；反之，则说明网络连接不够畅通或者经过的中间环节多。 根据ping命令显示的TTL(Time To Live 存在时间)值可以推算出数据包通过了多少个路由器。TTL的单位是跳(hop)，其值每经过一个中间路由器减1，通常TTL初始值为比TTL返回值略大的2的乘方数，如图5.1中初始值为64，减去返回值49，即为中间经过的路由器数目15。用ping命令来测试两台计算机是否连通非常有效，如果ping不成功，则两者之间存在连通性故障。 ping 命令的格式如下： ping TargetName ping 命令可以带有参数，其参数说明如下： (1) -t：ping命令可以持续发送回送请求报文到目的地。按下Ctrl+Break键可以中断并显示统计信息，或按下Ctrl+C键可以中断并退出ping。 有些主机做了ping命令限制，不允许ping 2．tracert命令 从本地计算机到目的计算机的访问往往要经过许多路由器，为了跟踪从地本计算机到目的计算机的路径，可以使用tracert命令。 tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。 tracert命令可以检测本机是否受到arp攻击或者是否有人偷盗流量 tracert命令格式： tracert [-d] [-h MaximumHops] [-j HostList] [-w Timeout] TargetName 参数说明： (1) -d：为了防止tracert将中间路由器的 IP 地址解析为它们的名称而设置此参数，还可以加速显示tracert的结果。 用tracert命令可以检测从本机到目的计算机的哪段网络出现了故障，但是不能判断出故障原因。一般情况下，会显示出每一个路由器的反应时间、IP地址以及站点名称。如果在某一跳出现了“*”或“Request timed out”，则可能是对应的网段出现了故障，或路由器拒绝tracert操作。 3．netstat命令 netstat命令可以帮助了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，可以统计目前总共有哪些网络连接正在运行。 具体地说，netstat命令可以显