通讯行业网络部网络工程师网络故障处理手册.docxVIP

通讯行业网络部网络工程师网络故障处理手册

第1章故障排查基础与应急流程

1.1故障现象快速识别与分级

工程师在收到网络告警后，需首先依据预设的“故障现象快速识别表”（FPI）快速定位告警类型。例如，当系统显示999号告警”时，应立即执行“第一步”，即检查物理层连接状态，确认光纤链路是否断裂或端口指示灯是否熄灭，若指示灯闪烁频率异常（如每秒超过5次），则直接判定为物理链路故障，无需再进行软件配置层面的排查。在确认物理层正常后，工程师需切换至“第二步”分析上层协议层，利用Wireshark抓包工具抓取该网段流量，重点观察TCP握手过程中的SYN包是否超时（SYNTimeout），若SYN包丢失率超过15%，则判定为中间节点防火墙或路由器配置错误，此时应优先联系网管中心进行路由策略核查。

当网络层数据链路出现不可达状态时，工程师需执行“第三步”操作，即使用Ping命令结合IP地址与端口号（如80/443）进行连通性测试，若发现特定IP无法响应但其他IP正常，可初步推断目标服务器内部服务异常，此时应暂停对该服务器的直接访问，避免误删配置文件。对于涉及核心交换机背板故障的复杂场景，工程师需进入“第四步”分析，利用`showinterfaces`命令结合堆栈跟踪（StackTrace）功能，查看CPU利用率是否瞬间飙升