网络排错流程.docVIP

网络排错 故障排除过程： 一、故障报告 （ 医院：病人向医生说明病情，病历本 ） 来自用户的故障报告一般都缺乏足够的信息，需进一步了解故障情况，并编制一份故障工单。标明： 什么时间，什么地点，什么出了问题，故障影响的范围有多大。 二、收集症状信息 （ 医生：望、闻、问、切； 化验，CT ） 收集与故障相关的信息，集中精力有针对性地收集适当网络设备（如路由器、交换机、服务器或客户端）的信息，避免花费大量时间收集无用信息。 1 询问终端用户问题 什么不工作了？什么时间第一次注意到故障？最后一次工作后改变了什么？ 2 查看故障 查看设备的指示灯；溶化的绝缘体或烧坏部件的烧焦气味；电缆连接错误；模块和板卡的安装错误。 3 命令调试 ping 目标IP，查看连通性。不通， 到哪里可以通？ ?traceroute 跟踪到目标的路径。 sh ip route sh ip ospf neigh debug 三、检查收集到的信息 （ 化验单， CT, B超 ） 收集到足够多的信息之后，就要检查这些信息，可能还要与之前的基线信息做对比。 实现两个目标： 1. 找出指示故障根源的标志。 2. 找出可以排除潜在故障原因的证据。 四、分析症状，排除潜在的故障原因 （ 分析病情，排除某些病因 ） 根据自己的网络知识以及对收集到的信息的理解，开始排除故障的潜在原因。 检查完所收集到的信息之后，就可以根据这些数据形成初步推论，其中某些推论能暗示故障的潜在原因，而某些推论则可以排除某些潜在原因。 排错方法： 自下而上：从物理层开始（故障来自网络）。 自上而下：从应用层开始（故障来自用户）。 分而治之：用ping界定问题是下三层，还是上三层。 跟踪流量路径法：在前往目标的路径中，逐跳进行检测。 对比配置法：相同的环境，一个正常，一个故障。 组件替换法：替换后，故障消失，则集中精力解法该故障设备。 应用以前的经验：富有经验的工程师，对某些故障可能会直接确定原因。 五、推断根本性故障原因 （ 确定根本性病因 ） 在排除了故障的众多潜在原因之后，就剩下一个或少数几个可能引起故障的根本性原因，此时就可以思考并推断产生故障的最可能原因。 六、验证推断，并制定详细的故障解决方案。 （ 开药方 ） 确定了最可能的故障根源后，需要制定详细的故障解决方案来解决故障。 关键点：用文档记录下每个操作步骤，这样不仅可以避免遗漏某些实施步骤，而且在解决方案失效后还可用于实施回退计划。 如果方案实施后，仍无解决问题，或产生了新问题，就应该执行回退计划，将网络恢复到先前状态。然后，重新评估之前推断的故障原因，确定故障并制定新的解决方案。 在生产性网络中，实施故障解方案有时可能会给其它用户造成临时性网络中断。如果造成的影响大于故障的紧急成程度，则应等到下班后再进行。 七、故障解决 （ 复查 ） 网络故障得到解决之后，应将解决方案记录到网络文档中。 1. 对网络管理进行改进，避免出现同样的故障。 2. 为故障排错提供经验。 同时，应将故障解决情况报告给当事人，让用户确认故障已消失。 一. 物理层排错 物理层将比特从一台计算机传输到另一台计算机上, 该层是唯一与有形物质如线缆、板卡相关的层次。 物理层位于最底层，该层出现故障，其以上组件都不能正常工作。 物理层常见故障： 1．网线线序不对。 2．网线不通。 3．接触不良。 4．网卡坏了。 （ 物理正常 、 MAC不冲突 、IP正确 ） 5．速率不匹配。 10 100 1000 不匹配： down 6. 接口物理性关闭。 （ 忘记no shut ） 通过观察交换机接口的LED指示灯的状态：正常，绿色。非正常，不亮或橙色。 测线工具：测线仪。 物理层性能欠佳问题： 如果运行欠佳，网络是可运行的，但性能会一直或间歇性地低于预期的级别。常 见原因如下： 一条劣质的线缆，或长度超过设计要求（双绞线100米）； 双工不匹配； 全 半 过多的流量通过一条低速的LAN或WAN链路，可能引起流量被丢； 网络拥塞 过载的服务； 链路带宽过载 CPU 内存 #show cpu 电磁干扰。 二． 数链层故障排错 数链层常见的故障主要有帧错误、封装错误、第2 层到第3层的映射错误，以及2 层的桥接环路问题。 强调：出现某一方面的故障，要立即想到可能的原因有哪些；然后，通过相关的调试命令，排除潜在的故障原因，确定根本的故障原因。 局域网常见错误： 二层桥接环路； VLAN划分错误； TRUNK端口错误，包括封装协议及接口模式； 二层