网络故障排查指导书.docxVIP

天津瑞德软件评测科技有限公司 网络故障排查手册  目录 TOC \o 1-2 \h \z \u 一、网络故障排查步骤 3 二、网络故障排查常用命令 4 三 常见网络故障类别 8 四、常见网络故障现象及解决办法 12 五、网络故障及解决日志 19  一、网络故障排查步骤 全面收集信息，并分析故障现象 全面了解故障的情况，并详细询问相关细节，可以请故障发生时操作人员描述正常运行时的情况，检查一下在故障发生之前是否对改节点或是网络进行了改动。 定位故障范围 通过第一步全面的收集信息分析，可以将故障范围缩小到一个网段或节点。基于所有的分析，判断故障是否与一个网段有关，还是局限于一个节点。缩小故障范围是解决的开始。 故障隔离 如果故障影响整个网段，那么就通过减少可能的故障源来隔离故障。除两个节点外断开其他所有的节点。如果这两个节点能正常通讯，再增加其他节点。如果这两个节点不能通讯，就要对物理层的有关部分，如电缆的接头、电缆本身或与它们相连的网卡灯进行检查。 4．排除故障 一旦确定了故障源，那么识别故障类型是比较容易的。对于网络硬件设备来说，最方便的措施就是简单地更换，对损坏部分的维修可以以后在进行。记住：“就尽可能迅速地回复网络的所有功能是故障诊断目的”  二、网络故障排查常用命令 1．ping 网管使用最频的当是ping命令，它不仅可以检查网络是否连通，还有益于分析判断网络故障。其常用方法有： 1.1．ping本机IP 本机始终都是应该对该ping命令作出应答，如没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户可断开网缆，然后重新发送该命令：如果网线断开后本命令正确，则表示另一机子可能配置了相同的IP地址。这里显示的TTL（Time To Live存在时间），表示数据包已通过的路由器数量。 1.2．ping网关IP 命令应答如果正确，表示局域网中的网关路由器正在正常运行 1.3 ping远程IP 该命令将会经过网卡及网缆到达其他机器后再返回。收到回送应答表明本地网络中的网卡和载体运行正确；但若收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。 1.4．ping localhost localhost是系统的网络保留名，它是的别名，每台机器都能将该名字转换成该地址 1.5．ping （如 ） 对这个域名执行Ping 地址，通常是通过DNS服务器。如果出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障。 简言之，如果ping运行正确，我们大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的告诉发送，ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，例如许多大型的网站就是被黑客利用数百台可以告诉介入互联网的电脑连续发送大量ping数据报而瘫痪的。 2．Netstat Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 2.1．netstat-s 本命令能按照各协议分别显示其统计数据。如果我们的应用程序或浏览器运行速度较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看所显示的信息。 2.2．netstat-e 用于显示以太网统计数据。它列出了发送和接收端的数据报数量，包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量，可用来统计基本的网流量。 2.3．netstat-r 可显示路由表信息 2.4．netstat-a 显示所有有效连接信息列表，包括已建立连接（ESTABLISHED）与监听连接请求（LISTENING）的连接。 3．IPConfig IPConfig用于显示当前TCP/IP配置。如果我们的机子和所在局域网使用了动态主机配置协议（DHCP），这时IPConfig可以让我们了解自己的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解机器当前IP地址、子网掩码和缺省网关实际上有利于测试和分析故障。 3.1．ipconfig 它显示每个已经配置的接口的IP地址、子网掩码和缺省网关值。 3.2．ipconfig/all 当使用all选项时，IPConfig能为DNS和WINS服务器显示它已经配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。 4．ARP ARP(地址转换协议)是一个重要的TCP/IP协议，用于确定对应IP地址的网卡物理地址。ARP命令能够查看本地或另一台计算机的ARP高速缓存中的