教育行业信息中心网络员网络故障处理手册.docxVIP

教育行业信息中心网络员网络故障处理手册

第1章故障现象识别与初步判断

1.1网络连通性测试方法

启动连通性测试前，需确认测试工具（如Ping命令或Wireshark）已安装至本地，并检查系统网络适配器驱动状态正常，若为虚拟环境则需验证宿主机网络配置。执行Ping命令时，首先输入目标IP地址（如00），观察返回结果，若显示DestinationHostUnreachable或Requesttimedout，则表明二层链路不通，需立即检查物理连接或VLAN划分。

若Ping返回DestinationHostUnreachable，需区分是物理链路中断还是二层协议错误，通过查看交换机端口状态（如PortForwarding和PortSecurity）确认是否有冲突或非法接入设备。针对三层路由不通的情况，执行Traceroute命令追踪数据包路径，若中间某跳出现超时或丢包，则故障点位于该路由节点，需定位具体出接口并检查路由表条目是否缺失或错误。利用Telnet或SSH协议测试端口连通性（如测试22端口），若连接失败，需排查防火墙策略（FirewallRules）是否拦截了特定IP源地址的入站流量，并检查安全组规则配置。

结合抓包工具（如Wireshark）分析TCP三次握手过程，若发现SYN包