网络系统故障快速诊断研究.docVIP

PAGE PAGE 1 网络系统故障快速诊断研究 　　【摘要】随着计算机网络的不断发展和普及，网络建设已深入到教育、工业等许多领域，人们对网络的依赖性也越来越强。如何在网络系统出现故障时采取快速有效的诊断，从而及时解决网络问题，成为保证生产活动正常进行的关键。 　　【关键词】网络故障快速诊断 　　1网络故障诊断原则 　　网络诊断是一门综合性技术，以网络原理、网络配置和网络运行的知识为基础，从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。 　　2网络故障诊断目的 　　确定故障点，恢复网络的正常运行；发现规划和配置中欠佳之处，改善和优化网络性能；观察运行状况，及时预测网络通信质量。 　　3网络故障分类 　　3.1物理故障：主要指设备或线路损坏、插头松动、严重电磁干扰等情况 　　①线路故障。首先用ping或fping来检查线路的连通性。ping一般一次只能检测到一端到另一端的连通性，fping一次可ping多个ip地址，能一次检测一端到多端的连通性。如果连续几次ping都出现“requesttimeout”信息，表明网络不通，这时就要检查端口插头。 　　②路由器故障。检测这种故障，需要利用mib变量浏览器，用它收集路由器的路由表端口流量数据、计费数据、路由器cpu的温度、负载以及路由器的内存余量等数据，通常情况下网络管理系统有专门的管理进程不断检测路由器的关键数据，并及时给出报警。路由器cpu利用率过高和路由器内存余量太小都直接影响到网络服务的质量。 　　③主机故障。该故障常见现象就是主机配置不当。如ip地址配置与其它主机冲突，或ip地址根本不存在，由此导致主机无法连通。另一故障就是安全故障。如，主机没有控制其上的finger、rpc、rlogin等服务，攻击者可以通过这些多余进程的正常服务或bug攻击该主机，甚至得到管理员权限。发现主机故障一般比较困难，特别遇到黑客，一般可以通过监视主机的流量或扫描主机端口和服务来防止可能的漏洞，日常使用过程中，一定要安装防火墙。 　　3.2逻辑故障 　　逻辑故障一般是配置错误，也就是网络设备的配置原因导致的网络异常或故障。配置错误可能是路由器端口参数设定有误，或路由器配置错误以至于路由器循环或找不到远端地址，或者路由器掩码错误等。 　　逻辑故障的另一类就是一些重要进程或者端口关闭，以及系统的负载过高。比如也是线路中断，没有流量，用ping发现线路端口不通，检查发现该端口处于down的状态，这就表明该端口已经关闭，导致故障，这时只需重新启动该端口就可以了。还有一种情况是路由器的负载过高，表现为路由器cpu温度、利用率太高，内存剩余太少等，如果因此影响网络服务之来能够，就直接的方法就是：更换更好的路由器。 　　4网络故障诊断的步骤 　　（1）分析故障时，要清楚故障现象，然后确定造成这种故障的原因。如，主机不响应客户请求服务，可能是主机配置不当、接口卡故障或路由器配置命令丢失等。 　　（2）收集需要的用语帮助隔离可能故障原因的信息。向用户提一些和故障有关的问题并从网络管理系统、协议分析跟踪、路由器诊断命令的输出报告或软件说明书中收集有用信息。 　　（3）根据收集到的情况考虑可能的故障原因、排除某些原因。如，根据某些资料可以排除硬件故障，就把注意力放在软件上，对于任何机会都应该设法减少可能的故障原因，以至于尽快给出有效的诊断。 　　（4）根据最后的可能原因，建立诊断计划，开始仅用一个最可能的故障原因进行诊断活动，最好不要一次考虑多个故障原因来处理。 　　（5）执行诊断计划，认真做好每步测试和观察，直到故障现象消失。 　　（6）每改变一个参数都要确认其结果，分析结果确定问题是否解决，如果没有解决，继续下去，直到解决。 　　5网络故障排除常用的网络命令 　　（1）Ping：ping某个地址或者主机名，执行显示响应时间，表明ping成功，当前主机与目的主机存在一条连通的物理路径。ping成功，网络不通，问题在网络系统的软件配置方面；若ping不成功，则线路不通，网络适配器配置不正确，网络连接被禁用或ip地址配置不正确等。 　　（2）Ipconfig：当主机系统能到达远程主机但不能到达本地子网中的其他主机时，表示子网掩码设置有问题，进行修改后故障便不会再出现，键入ipconfig/？可获得使用帮助。 　　（3）Netstat：该命令列出本机和外部开放的端口及相应协议，也能看与本机联机的IP。但最主要是用来看端口，通过显示出的端口，我们能注意到哪些可能有问题，可以发现可疑程序打开了某个可疑端口，从而解决问题。 　　（4）Tracert：主要用于追踪本地网络到目的网络之间经过了多少台路由器。通过此信息我们可以检查网络故障的发生点。 　　（5）还有