2025年电信行业网络部技术支持网络故障排查手册.docxVIP

2025年电信行业网络部技术支持网络故障排查手册

第1章故障现象分类与初步诊断

1.1网络连通性异常识别

当用户终端无法访问任何内网资源时，需优先检查三层交换机与核心路由器之间的物理端口指示灯状态，确认光模块接收光功率是否低于-20dBm或LED闪烁频率异常，若光功率不足则需立即更换光模块或调整光衰减器。若终端仅能访问特定域名但无法访问其他内网服务，应使用Ping命令测试ICMP包转发状态，并检查防火墙策略是否允许该源IP地址通过，若防火墙策略中缺少“允许跨网段访问”规则，则需手动添加放行规则。

在连接测试中若出现“超时”或“连接已断开”错误，需区分是网络层路由不通还是传输层TCP连接建立失败，通过抓包工具查看TCP握手过程中的SYN包是否被防火墙丢弃或NAT转换失败。对于连接测试失败但抓包无异常的现象，应重点排查中间路由器的ACL访问控制列表，检查源IP地址是否在ACL的deny列表中，必要时需调整ACL的匹配条件或范围。若网络层和传输层均正常但无法访问具体内网IP，需检查DNS解析服务状态，使用nslookup命令验证DNS服务器地址是否正确，若解析失败则需检查DNS服务器配置或DNS缓存清理。

针对终端无法访问特定内网IP但Ping通网关的情况，应检查该IP对应的网络