电信行业网管部网络管理员网络故障排查手册.docxVIP

电信行业网管部网络管理员网络故障排查手册

第1章故障现象识别与初步诊断

1.1故障现象初步观察与日志检索

首先需确认故障发生的时间窗口，记录具体的故障发生时间（例如：09:15:32）与告警触发时间，并检查系统时钟是否准确，若时间偏差超过5分钟则需校准时间基准。观察故障发生前后的网络流量基线数据，对比历史同期数据，若突发流量增长超过500Mbps且持续时间超过5分钟，则初步判定为异常流量事件，需进一步排查。

检查设备管理界面的告警等级，确认是否为“严重（Critical）”或“紧急（Emergency）”级别告警，若为普通警告（Warning）级别，则需等待进一步确认，避免误报。查看设备管理界面的网络拓扑图，确认故障节点在物理层、链路层和逻辑层的连通状态，若发现链路层中断但上层业务正常，可能为单点故障。收集相关接口卡（Port）的端口状态指示灯，若主灯熄灭或闪烁频率异常，结合光功率计读数判断是否为光模块或光模块适配器故障。

检查设备管理界面的电源模块状态，若电源指示灯变红或设备重启时电源模块报错，需优先排查电源模块是否存在过压、欠压或短路故障。

1.2常用排查工具与基础配置检查

使用CiscoPacketTracer或Wireshark抓包分析，若抓包发现ARP广播包数量异常激增或特定MAC地址频繁被发送，可初步判断为二层网络环路或非法接入