《网络技术构架及常见网络故障处理》由会员分享，可在线阅读，更多相关《网络技术构架及常见网络故障处理（22页珍藏版）》请在金锄头文库上搜索。
1、网络技术构架及常见网络故障 处理*一、网络技术架构二、网络常用命令和工具三、常见故障分析及处理一、网络技术架构 （一）接入方式 市级横向网络 横向网络节点百兆链路接入 外联单位采用100M纯光纤方式接入（采用 单纤双电口光纤收发器）； 公务内网口为port1，外网口port0。 纵向网络 省、市、县纵向网络采用SDH方式连接。光收发的外型及接口互联网各街道办和社区节点各小区用户终端数字电视 网、电话 、ADSL等 方式横向连通政府各局办公务外网服务器区社区服务器组市信息网络管理中心省电子政务网络中心乡DDN接入纵向连通各县汇聚节点局级单位网络保定市公务外网、互联网接入拓扑结构图整体网络结构示意
2、（二）WINDOWS常用网络命令 Ping -l 大包会造成网络延时，大延时对检测网 络稳定性很有帮助。 -t 不间断ping包。 如，ping 10.38.40.31 l 2000 t ping 3.49.56.1 t ping Ipconfig/all 查看所有网络连接的详细信息。 Arp -a 显示所有arp catch中的数据。配合 superscan的时候，会产生非常多的记录。别 人扫描我，我也会有它的记录。 -d 删除（清空catch） -s 10.38.40.2 00-aa-00-62-c6-09 写静态对应（针对arp欺骗病毒）。 4. Netstat -a 显示所有网络服务
3、（IP/端口） -r 显示路由表信息，对应命令：route print。 5. 路由跟踪命令 tracert 6. pathping 除了显示路由外，还提供一个时间 段的分析，计算丢失包的百分比。 7. netsh命令接口8. route 命令 print add des net mask mask gateway METRIC IF delete des net change 9. ftp & telnet 主动ftp和被动ftp telnet 80 telnet 25 有很多ftp和telnet的工具，也可用命令行方式 测试。10. Nslookup 测试DNS服务工具（命令行方式）
4、(三)网管&工具1. 扫描器superscan 局域网全网段扫描 服务端口扫描 2. 嗅探器sniffer and ethereal 抓包分析工具注：Ethereal从linux系统移植来，需要一个底层抓包库的支持。二、常见网络故障分析及处理1、处理问题的一般方法和步骤 收集有用信息，分析故障现象； 确定故障环节； 分析硬故障还是软故障； 尝试修复； 验证故障并排除。2、网络故障简单分类 网络不通 网速慢 网络时通时断 某些网络应用无法使用3.1 收集信息： Ipconfig/all看自己的ip/mac和网关？ Ping网关通不通？ Arp 看下自己网关的mac对不对？ 同一交换机（hub）下
5、能否互通？ 上连物理链路是否正常？线路接头是否虚接？ 光纤收发器是否正常？Etc3 3、网络不通时的故障处理、网络不通时的故障处理3.2 根据收集的信息确定故障环节 如，光纤链路异常； 光纤收发器工作异常； 交换机工作异常； 局域网ip地址冲突； 局域网病毒； 路由中断； DNS服务器不通。3.3 尝试修复并排除故障 （光纤）链路故障重启光纤收发器；主机直接 连接光纤收发器，ping网关通否；检查连接设备 的网线。 交换机等设备故障更换（交换机）上连端口； 更换设备；检查网线。 局域网故障分析网关信息是否异常；是否有地 址冲突；是否有病毒。 路由故障trace路由，查看路由信息。 应用类故障n
6、slookup查看DNS服务器是否正 常。 3.4 验证是否正常4、网速慢或网络时通时断此两类问题都有可能是设备负载严重、链路拥塞 、网络病毒爆发等原因造成：可通过trace路由分析故障点； 查看故障点设备信息；（可联合我办通查） 断开负载，测试链路。特别针对arp欺骗病毒说一下： 现象：局域网外联时通时断；arp命令查看网关 MAC地址，已不正确。 病毒原理：中毒机器收到arp的广播包后（或间隔 一段时间），比对自己网关ip地址，发送arp响 应包，告诉局域网的机器，网关ip对应自己的 MAC地址。最终导致局域网机器将ip包发送到 网关，但此假网关并不路由这些机器的ip包，因 此“断网”。 抓包分析见下图：Arp查询包Arp响应包5、某些网络应用无法使用此类属于软故障，可结合网络分析工具检查：superscan扫描网络应用服务器的端口，查看服 务信息； 利用ethereal抓包分析故障原因。 借助其他网络工具分析。 可联合我办通查
