《第11章网络故障诊断及排除ppt课件全》由会员分享，可在线阅读，更多相关《第11章网络故障诊断及排除ppt课件全（86页珍藏版）》请在金锄头文库上搜索。
1、计算机网算机网络技技术与基与基础实训化学工业出版社化学工业出版社第第1111章章 网络故障网络故障诊断及排除诊断及排除第四篇第四篇网网络安全管理与安全管理与维护本篇主要内容q网络故障诊断及排除网络故障诊断及排除 q局域网性能与安全管理局域网性能与安全管理 本章要点本章要点了解网络故障的分类了解网络故障的分类掌握网络故障排除的基本方法掌握网络故障排除的基本方法学会常用网络故障检测命令学会常用网络故障检测命令故障处理案例分析故障处理案例分析按故障性质分：按故障性质分：物理故障物理故障硬故障硬故障逻辑故障逻辑故障软故障软故障按故障出现的对象分：按故障出现的对象分：主机故障主机故障路由器故障路由器故障
2、线路故障线路故障11.1网络故障概述网络故障概述1.网络故障分类网络故障分类11.1网网络故障概述故障概述2.网网络故障管理原故障管理原则故障管理故障管理 故障管理是网络管理中最基本的功能之一。当故障管理是网络管理中最基本的功能之一。当网络发生故障时，应能做到：网络发生故障时，应能做到： 尽可能快地找出故障发生的确切位置；尽可能快地找出故障发生的确切位置； 将网络其他部分与故障部分隔离；将网络其他部分与故障部分隔离； 重新配置或重组网络，尽可能降低由于隔离故障重新配置或重组网络，尽可能降低由于隔离故障后对网络带来的影响；后对网络带来的影响； 修复或替换故障部分，将网络恢复为初始状态修复或替换故
3、障部分，将网络恢复为初始状态。11.1网网络故障概述故障概述 故障管理原则故障管理原则 网络故障管理原则主要有以下几个方面：网络故障管理原则主要有以下几个方面： 考虑网络故障管理方面的需求考虑网络故障管理方面的需求 分层网络故障定位分析原则分层网络故障定位分析原则 分段检查网络故障的定位分析原则分段检查网络故障的定位分析原则 采用纵向和横向逐级分析的原则采用纵向和横向逐级分析的原则 11.1网网络故障概述故障概述3.网网络故障管理流程故障管理流程处理流程是网络维护人员所能够采用的排错处理流程是网络维护人员所能够采用的排错模型中的一种，如果你根据自己的经验和实践总模型中的一种，如果你根据自己的经
4、验和实践总结了另外的排错模型并证明是行之有效的，请继结了另外的排错模型并证明是行之有效的，请继续使用它续使用它网络故障解决的处理流程是可以变网络故障解决的处理流程是可以变化的，但故障处理有序化的思维模式是不可变化化的，但故障处理有序化的思维模式是不可变化的。的。11.1网网络故障概述故障概述3 .3 .网络故障管理流程网络故障管理流程查找并认清症状查找并认清症状验证用户权限验证用户权限 限定问题的范围限定问题的范围重现故障重现故障验证网络物理连接验证网络物理连接验证网络的软件连接问题验证网络的软件连接问题考虑最近的网络变更和可能因此导致的网络问题考虑最近的网络变更和可能因此导致的网络问题实施解
5、决方案实施解决方案检验解决方案检验解决方案 11.2网网络故障故障检测与排除的基本方法与排除的基本方法1.网络故障检测与排除的基本步骤网络故障检测与排除的基本步骤11.2网网络故障故障检测与排除的基本方法与排除的基本方法2.常常见网网络故障故障检测与排除方法与排除方法在排除网络故障之前，必须弄清楚以下情况：在排除网络故障之前，必须弄清楚以下情况：（1 1）了解网络的物理结构。）了解网络的物理结构。（2 2）了解网络中所使用的协议及协议的相关配置。）了解网络中所使用的协议及协议的相关配置。（3 3）了解网络操作系统的配置情况。）了解网络操作系统的配置情况。常用的方法：常用的方法：u试错法试错法u
6、参照法参照法u替换法替换法11.2网网络故障故障检测与排除的基本方法与排除的基本方法试错法试错法是一种通过推测解决问题而得出故障原因的方法。是一种通过推测解决问题而得出故障原因的方法。 在下列情况下可以选择采用试错法：在下列情况下可以选择采用试错法：（1 1）在没有解决网络故障之前，每次测试仅作一项改）在没有解决网络故障之前，每次测试仅作一项改变。变。（2 2）确保所做的修改具有可恢复性。）确保所做的修改具有可恢复性。（3 3）依据工作经验，可以确定可能产生故障的原因，）依据工作经验，可以确定可能产生故障的原因，并能够提出相应的解决方法。并能够提出相应的解决方法。（4 4）与其他故障排除法相比
7、，采用试错法会节约很多）与其他故障排除法相比，采用试错法会节约很多时间，耗费更少的人力和物力时间，耗费更少的人力和物力。11.2网网络故障故障检测与排除的基本方法与排除的基本方法试错法流程图试错法流程图11.2网网络故障故障检测与排除的基本方法与排除的基本方法 参照法参照法是一种比较快速解决网络故障的方法。是一种比较快速解决网络故障的方法。在下列情况下可以选择采用参照法：在下列情况下可以选择采用参照法：（1 1）只有当故障设备与正常工作设备具有相近）只有当故障设备与正常工作设备具有相近的条件下才可以使用参照法。的条件下才可以使用参照法。（2 2）不要做出任何会导致冲突的配置修改。）不要做出任何
8、会导致冲突的配置修改。（3 3）确保所做的修改具有可恢复性。）确保所做的修改具有可恢复性。11.2网网络故障故障检测与排除的基本方法与排除的基本方法参照法流程图参照法流程图11.2网网络故障故障检测与排除的基本方法与排除的基本方法 替换法替换法是一种常用的网络检测与维护方法。在是一种常用的网络检测与维护方法。在下列情况下可以选择采用替换法：下列情况下可以选择采用替换法：（1 1）故障定位的网络设备限定）故障定位的网络设备限定1212个组件之间。个组件之间。（2 2）确保可以更换正常工作的网络设备。）确保可以更换正常工作的网络设备。（3 3）每次只能更换一个组件。）每次只能更换一个组件。（4 4
9、）如果先前更换的网络设备并没有解决问题，）如果先前更换的网络设备并没有解决问题，则在替换第二个网络设备之前必须将先前设备则在替换第二个网络设备之前必须将先前设备安装回去。安装回去。3.基本基本连接网接网络故障故障检测工具工具11.2网网络故障故障检测与排除的基本方法与排除的基本方法测线器测线器 数字万用表图数字万用表图线缆校验器线缆校验器 线缆测试器线缆测试器 网络综合协议分析仪网络综合协议分析仪 光缆测试器光缆测试器 11.3网网络故障故障检测的基本命令的基本命令PingIpconfigNetstatNbtstatTracertpathpingARP11.3网网络故障故障检测的基本命令的基本
10、命令1.Ping功能功能用用ping ping 来判断两个接点在网络层的连通性来判断两个接点在网络层的连通性原理原理发送者发出发送者发出ICMPICMP包，接收者返回包，接收者返回ICMPICMP确认包确认包根据是否返回、返回的时间确定连通性根据是否返回、返回的时间确定连通性前提：前提：TCP/IPTCP/IP协议配置正确协议配置正确用法用法Ping Ping 目的地址目的地址Ping指令的基本格式指令的基本格式 Ping -t -a -n count -l size -f -i TTL -v TOS-r count -s count -j host-list | -k host-list-w
11、 timeout destination-list11.3网网络故障故障检测的基本命令的基本命令PingPing指令的参数详解指令的参数详解-t -t 若若使使用用者者不不人人为为中中断断，pingping指指令令一一直直运运行行下下去去，强迫停止使用强迫停止使用C Ctrl+Ctrl+C；-a -a 将目标的机器标识转换为将目标的机器标识转换为IPIP地址；地址； -n -n countcount 发送发送countcount指定的指定的ECHOECHO数据包数；数据包数；- -l size l size 使用户自由定义要发送数据包的字节数，默使用户自由定义要发送数据包的字节数，默认为认为3
12、232字节字节 ；-r count-r count 记录包经过的路由器信息，记录包经过的路由器信息，countcount取取1 19 9。 11.3网网络故障故障检测的基本命令的基本命令Ping检测网网络故障的典型次序故障的典型次序 (1)(1)诊断是否是本机诊断是否是本机TCP/IPTCP/IP协议故障协议故障 (2)(2)验证网卡工作正常与否验证网卡工作正常与否 (3)(3)查看网络线路或网卡配置问题查看网络线路或网卡配置问题(4)(4)验证验证 DNS DNS 配置正确与否配置正确与否(5)(5)验证网关工作是否正常验证网关工作是否正常 11.3网网络故障故障检测的基本命令的基本命令pi
13、ngping的一般性问题的一般性问题次序次序Ping 127.0.0.1Ping 127.0.0.1成功：表示本机成功：表示本机TCP/IPTCP/IP已安装已安装Ping Ping 本机本机IPIP成功：表示本机成功：表示本机TCP/IPTCP/IP地址已配置地址已配置Ping Ping 本网内其它本网内其它IPIP成功：表示本机网卡工作正常，本地网络连接成功：表示本机网卡工作正常，本地网络连接正常正常Ping Ping 网关网关IPIP成功：表示本网的网关存在且工作正常成功：表示本网的网关存在且工作正常Ping Ping 非本网远端非本网远端IPIP成功：表示本网的网关正确转发了数据包，且
14、成功：表示本网的网关正确转发了数据包，且对方也正确配置了对方也正确配置了TCP/IPTCP/IPPing localhostPing localhost成功：表示本机的主机文件成功：表示本机的主机文件hosthost存在且定义正确存在且定义正确Ping Ping 目的主机域名成功：表示域名服务器设置正确，且工作正常目的主机域名成功：表示域名服务器设置正确，且工作正常某些防火墙某些防火墙/ /路由器路由器/ /主机可能会禁止响应主机可能会禁止响应PingPing，因此上述，因此上述操作不成功并不一定意味着有问题操作不成功并不一定意味着有问题11.3网络故障检测的基本命令网络故障检测的基本命令11
15、.3网网络故障故障检测的基本命令的基本命令PingPing命令的出错信息命令的出错信息unkonw host nameunkonw host name主机名不可以解析为主机名不可以解析为IPIP地址，故障原因可能是地址，故障原因可能是DNS serverDNS server出错。出错。Network unreachebleNetwork unreacheble表示本地系统没有到达远程主机的路由。检查路由表的配置表示本地系统没有到达远程主机的路由。检查路由表的配置netstat netstat r r或是或是route printroute printNo answerNo answer表示本地
16、系统有到达远程主机的路由，但接受不到远程主机表示本地系统有到达远程主机的路由，但接受不到远程主机返回报文返回报文Request timedoutRequest timedout可能原因远程主机禁止了可能原因远程主机禁止了ICMPICMP报文或是硬件连接问题报文或是硬件连接问题11.3网网络故障故障检测的基本命令的基本命令用用ping命令命令进行故障行故障处理理案例一案例一 连通性连通性问题还是问题还是性能问题性能问题？工程师小工程师小L L，在配置完一台路由器之后执行，在配置完一台路由器之后执行pingping命令检测命令检测链路是否通畅。发现链路是否通畅。发现4 4个报文都没有个报文都没有p
17、ingping通，小通，小L L断定是连断定是连通性问题。通性问题。检查双方的配置命令并查看路由表，却一直没有找到错误检查双方的配置命令并查看路由表，却一直没有找到错误所在。最后又重复执行了一遍相同的所在。最后又重复执行了一遍相同的pingping命令，发现这一命令，发现这一次次4 4个报文中有个报文中有1 1个个ping ping 通了原来是线路质量不好存通了原来是线路质量不好存在比较严重的丢包现象。在比较严重的丢包现象。11.3网网络故障故障检测的基本命令的基本命令工程师小工程师小L L又配置了一台路由器，然后执行又配置了一台路由器，然后执行pingping命令访问命令访问Internet
18、Internet上某站点的上某站点的IPIP地址，但没有地址，但没有pingping通。有了上次的通。有了上次的教训小教训小L L，再一次，再一次pingping了了2020个报文，仍旧没有响应。于是个报文，仍旧没有响应。于是这次小这次小L L觉得能够断定是连通性故障。觉得能够断定是连通性故障。在费劲周折检查了配置链路之后仍没有发现任何可疑之处，在费劲周折检查了配置链路之后仍没有发现任何可疑之处，最后小最后小L L采取逐段检测的方法对链路中的网关进行逐级测采取逐段检测的方法对链路中的网关进行逐级测试，发现都可以试，发现都可以ping ping 通，但是响应的时间越来越长，最通，但是响应的时间越
19、来越长，最后一个网关的响应时间在后一个网关的响应时间在1800ms1800ms左右。会不会是由于超时左右。会不会是由于超时而导致显示为而导致显示为ping ping 不同呢？受此启发，小不同呢？受此启发，小L L将将ping ping 命令命令报文的超时时间改为报文的超时时间改为4000ms4000ms，这次成功，这次成功pingping通了，显示所通了，显示所有的报文响应时间都在有的报文响应时间都在2200ms 2200ms 左右。左右。11.3网网络故障故障检测的基本命令的基本命令建议和总结：建议和总结：真的是真的是pingping不通吗？这个问题需要定位清楚，因不通吗？这个问题需要定位清
20、楚，因为连通性问题和性能问题排错的关注点是不一样为连通性问题和性能问题排错的关注点是不一样的的问题定位错误必然会导致排错过程的周折。问题定位错误必然会导致排错过程的周折。使用一般的使用一般的pingping命令，缺省是发送命令，缺省是发送4 4个报文的，超个报文的，超时时长是时时长是2000ms2000ms。如果。如果pingping不通情况发生，最好不通情况发生，最好能够再用带参数能够再用带参数-c-c和和-t-t的的pingping命令再执行一遍，命令再执行一遍，如：如： ping -c 20 -t 4000 ip-addressping -c 20 -t 4000 ip-address，
21、即连续，即连续发送发送2020个报文，每个报文的超时时长为个报文，每个报文的超时时长为4000ms4000ms，这样一般可以判断出到底是连通性问题还是性能这样一般可以判断出到底是连通性问题还是性能问题。问题。11.3网网络故障故障检测的基本命令的基本命令案例二案例二 A A能能pingping通通B B，B B就一定能就一定能pingping通通A A吗？吗？在在Router ARouter A上配置一条指向上配置一条指向2.0.0.0/82.0.0.0/8的静态路由：的静态路由：Quidway ip route-static 2.0.0.0 255.0.0.0 Quidway ip rout
22、e-static 2.0.0.0 255.0.0.0 1.1.1.11.1.1.1在在Router A Router A 上上pingping路由器路由器Router B Router B 的以太网地址的以太网地址2.2.2.22.2.2.2，显示可以正常，显示可以正常pingping通；但是在通；但是在Router BRouter B上上pingping路由器路由器Router ARouter A的以太网地址的以太网地址3.3.3.33.3.3.3，却，却无法无法pingping通。通。 E0:3.3.3.3/8E0:2.2.2.2/8S0:1.1.1.1/8S0:1.1.1.2/8Rout
23、er ARouter B11.3网网络故障故障检测的基本命令的基本命令原因分析：原因分析：由于在由于在Router BRouter B上没有相应的配置到上没有相应的配置到3.0.0.0/8 3.0.0.0/8 路由，所以在路由，所以在Router BRouter B上上pingping不通不通Router ARouter A的以的以太网口太网口3.3.3.3 3.3.3.3 。但是为何在但是为何在A A上可以上可以ping ping 通通2.2.2.2 2.2.2.2 呢？同样是呢？同样是没有回程路由。打开路由器上的没有回程路由。打开路由器上的IPIP报文调试开关报文调试开关发现，原来从发现，
24、原来从Router ARouter A上发出的上发出的ICMPICMP报文的源地报文的源地址填写的是址填写的是1.1.1.11.1.1.1而不是而不是3.3.3.33.3.3.3，由于两台路，由于两台路由器的由器的s0s0口处于同一网段，所以响应报文可以顺口处于同一网段，所以响应报文可以顺利到达利到达Router BRouter B。11.3网网络故障故障检测的基本命令的基本命令建议和总结：建议和总结：A A能够能够pingping通通B B则则B B一定能够一定能够pingping通通A A（不考（不考虑防火墙的因素）虑防火墙的因素）, ,这句话的对错取决于这句话的对错取决于A A和和B B
25、到底是指主机还是指路由器。到底是指主机还是指路由器。如果是指如果是指两台主机两台主机，那么这句话就是正确的。，那么这句话就是正确的。如果是指如果是指两台路由器两台路由器那就是错误的，因为路由那就是错误的，因为路由器通常会有多个器通常会有多个IPIP地址。现在就有如下问题：地址。现在就有如下问题：当从一台路由器上执行当从一台路由器上执行pingping命令它发出的命令它发出的ICMP ICMP EchoEcho报文的源地址究竟选择哪一个呢？实际情报文的源地址究竟选择哪一个呢？实际情况是路由器选择发出报文的接口的况是路由器选择发出报文的接口的IPIP地址。地址。11.3网网络故障故障检测的基本命令
26、的基本命令2.IpconfigIpconfig 命令获得主机配置信息，包括命令获得主机配置信息，包括 IP IP 地址、地址、子网掩码和默认网关。子网掩码和默认网关。对于对于 Windows 95 Windows 95 和和 Windows 98 Windows 98 的客户机，请使的客户机，请使用用 winipcfg winipcfg 命令而不是命令而不是 Ipconfig 命令。命令。 11.3网网络故障故障检测的基本命令的基本命令Ipconfig指令的基本格式指令的基本格式Ipconfig/?/all/batchfile/release_all/renew_all/flushdns11.
27、3网网络故障故障检测的基本命令的基本命令Ipconfig指令的参数详解指令的参数详解-/?：显示所有可用参数信息。示所有可用参数信息。-/all：显示所有的有关示所有的有关IP地址的配置信息。地址的配置信息。-/batchfile：将命令：将命令结果写入指定文件。果写入指定文件。-/release_all：释放自放自动分配的地址。分配的地址。-/renew_all：重新：重新获取自取自动分配的地址。分配的地址。-/flushdns：清除本机清除本机DNS缓存存域名服务器地址域名服务器地址网卡地址网卡地址默认网关地址默认网关地址11.3网网络故障故障检测的基本命令的基本命令Ipconfig参数使
28、用参数使用lIpconfig当使用当使用IpconfigIpconfig时不带任何参数选项，那么它为每个已时不带任何参数选项，那么它为每个已经配置了的接口显示经配置了的接口显示IPIP地址、子网掩码和缺省网关值。地址、子网掩码和缺省网关值。lIpconfig /all /all 当使用当使用allall选项时，选项时，IpconfigIpconfig能为能为DNSDNS和和WINSWINS服务器显示服务器显示它已配置且所要使用的附加信息（如它已配置且所要使用的附加信息（如IPIP地址等），并且显示地址等），并且显示内置于本地网卡中的物理地址内置于本地网卡中的物理地址MACMAC）。如果）。如果
29、IPIP地址是从地址是从DHCPDHCP服服务器租用的，务器租用的， IpconfigIpconfig将显示将显示DHCPDHCP服务器的服务器的IPIP地址和地址和 租用租用地址预计失效的日期。地址预计失效的日期。 11.3网网络故障故障检测的基本命令的基本命令lIpconfig /releaseIpconfig /release，那么所有接口的租用那么所有接口的租用IPIP地址地址便重新交付给便重新交付给DHCPDHCP服务器（归还服务器（归还IPIP地址）。地址）。lIpconfig /renew，那么本地计算机便设法与那么本地计算机便设法与DHCPDHCP服务器取得联系，并租用一个服务
30、器取得联系，并租用一个IPIP地址。地址。11.3网网络故障故障检测的基本命令的基本命令3、Netstat 检查本机网络协议相关的统计数据。该检查本机网络协议相关的统计数据。该命令只有在安装了命令只有在安装了 TCP/IP TCP/IP 协议后才可以协议后才可以使用。使用。11.3网网络故障故障检测的基本命令的基本命令Netstat指令的基本格式指令的基本格式Netstat-a-e-n-s-pproto-rinterval11.3网网络故障故障检测的基本命令的基本命令Netstat指令的指令的参数详解参数详解-a-a参数：以名字形式显示所有连接和侦听端口。参数：以名字形式显示所有连接和侦听端口
31、。-e-e参数：显示参数：显示EthernetEthernet接口统计数据。接口统计数据。 -n-n参数：以参数：以IPIP地址形式显示地址和端口号。地址形式显示地址和端口号。-s-s参数：显示每个协议的统计信息。参数：显示每个协议的统计信息。-p proto-p proto参数：显示由参数：显示由protoproto指定的协议的统计数据。指定的协议的统计数据。-r-r参数：显示路由表的信息。参数：显示路由表的信息。-interval-interval参数：参数：intervalinterval是以秒为单位的时间数。是以秒为单位的时间数。 11.3 11.3 网络故障检测的基本命令网络故障检测
32、的基本命令Netstat 参数使用之一参数使用之一- a - a 显示所有连接和侦听端口。服务器连接通常不显示。显示所有连接和侦听端口。服务器连接通常不显示。11.3 11.3 网络故障检测的基本命令网络故障检测的基本命令Netstat 参数使用之二参数使用之二-e -e 显示以太网统计。该参数可以与显示以太网统计。该参数可以与 -s -s 选项结合使用。选项结合使用。11.3 11.3 网络故障检测的基本命令网络故障检测的基本命令Netstat 参数使用之三参数使用之三-n -n 以数字格式显示以数字格式显示IPIP地址和端口号（而不是尝试查找名称）。地址和端口号（而不是尝试查找名称）。11
33、.3 11.3 网络故障检测的基本命令网络故障检测的基本命令Netstat 参数使用之四参数使用之四-r显示路由表的内容。显示路由表的内容。interval重新显示所选的统计，在每次显示之间暂停重新显示所选的统计，在每次显示之间暂停interval秒。按秒。按CTRL+B停止重新显示统计。如果停止重新显示统计。如果省略该参数，省略该参数，netstat将打印一次当前的配置信息。将打印一次当前的配置信息。11.3 11.3 网络故障检测的基本命令网络故障检测的基本命令Netstat 参数使用之五参数使用之五-s-s显示每个协议的统计。默认情况下，显示显示每个协议的统计。默认情况下，显示 TCPT
34、CP、UDPUDP、ICMP ICMP 和和 IP IP 的统计。的统计。-p -p 选项可以用来指定选项可以用来指定默认的子集。默认的子集。 -p protocol-p protocol显示由显示由 protocol protocol 指定的协议的连接；指定的协议的连接；protocol protocol 可以是可以是 tcp tcp 或或 udpudp。如果与。如果与 -s -s 选项一同使用显选项一同使用显示每个协议的统计，示每个协议的统计，protocol protocol 可以是可以是 tcptcp、udpudp、icmp icmp 或或 ipip。11.3 11.3 网络故障检测的
35、基本命令网络故障检测的基本命令4.Nbtstat 解决解决 NetBIOS NetBIOS 名称解析问题的有用工具。可以名称解析问题的有用工具。可以使用使用 nbtstat nbtstat 命令删除或更正预加载的项目。命令删除或更正预加载的项目。11.3网网络故障故障检测的基本命令的基本命令4.NbtstatNbtstat指令的基本格式指令的基本格式Nbtstat -a Romote Name-A IP address-c-n-r-R -RR-s-Sinterval11.3网网络故障故障检测的基本命令的基本命令4. NbtstatNbtstat指令的参数详解指令的参数详解- -a Romote
36、 Name 使用远程计算机的名称列出其名称表。使用远程计算机的名称列出其名称表。 - -A IP address 使用远程计算机的使用远程计算机的IPIP地址并列出名称表。地址并列出名称表。 -c 对于给定远程计算机名称或对于给定远程计算机名称或IPIP地址，列出地址，列出NetBIOSNetBIOS缓存缓存的内容。的内容。 -n 列出本地列出本地NetBIOSNetBIOS名称。名称。 -r 列出列出WindowsWindows网络名称解析（网络名称解析（WINSWINS）的名称解析统计。）的名称解析统计。 -R 清除清除NetBIOSNetBIOS名称缓存中的内容名称缓存中的内容 。-RR
37、 -RR 释放在释放在 WINS WINS 服务器上注册的服务器上注册的 NetBIOS NetBIOS 名称名称, ,然后刷新然后刷新它们的注册。它们的注册。-S 以目的计算机以目的计算机IPIP地址列出会话表。地址列出会话表。 11.3网网络故障故障检测的基本命令的基本命令Nbtstat参数使用之一参数使用之一nbtstatnNode Ip Address: 192.168.200.1 Scope Id: NetBIOS Local Name Table Name Type Status - XHWL-SERVER UNIQUE Registered XHWL-SERVER UNIQUE
38、Registered WORKGROUP GROUP Registered WORKGROUP GROUP Registered XHWL-SERVER UNIQUE Registered 11.3网网络故障故障检测的基本命令的基本命令NbtstatNbtstat参数使用之二参数使用之二Nbtstat -a remote name -A IP address c:nbtstat A 192.168.12.27本地连接本地连接 2:Node Ip Address: 192.168.12.1 Scope Id: NetBIOS Remote Machine Name Table Name Type
39、 Status - SDXH-11 UNIQUE Registered SDXH-11 UNIQUE Registered WORKGROUP GROUP Registered WORKGROUP GROUP Registered SDXH-11 UNIQUE Registered INetServices GROUP Registered ISSDXH-11. UNIQUE Registered MAC Address = 00-E0-4C-61-4F-BC11.3 11.3 网络故障检测的基本命令网络故障检测的基本命令NbtstatNbtstat参数使用之三参数使用之三Nbtstat -
40、rNetBIOS Names Resolution and Registration Statistics - Resolved By Broadcast = 6 Resolved By Name Server = 0 Registered By Broadcast = 22 Registered By Name Server = 0 NetBIOS Names Resolved By Broadcast- SDXH-15 SDXH-15 SDXH-11 SDXH-07 SDXH-15 SDXH-15 11.3 11.3 网络故障检测的基本命令网络故障检测的基本命令5.Tracert探测源节点
41、到目的节点之间数据报文经过的探测源节点到目的节点之间数据报文经过的路径，跟踪两个节点的路由。路径，跟踪两个节点的路由。11.3网网络故障故障检测的基本命令的基本命令5.TracertTracert指令的基本格式指令的基本格式 Tracert -d-h-j-w11.3网网络故障故障检测的基本命令的基本命令5. Tracert的参数详解的参数详解d d：不解析目标主机的名字。：不解析目标主机的名字。h maximum hopsh maximum hops：指定搜索到目标地址的最大跳跃：指定搜索到目标地址的最大跳跃数。数。j host listj host list：按照主机列表中的地址释放源路由。
42、：按照主机列表中的地址释放源路由。w timeoutw timeout：指定超时时间间隔，单位为毫秒。：指定超时时间间隔，单位为毫秒。两节点间需要时间两节点间需要时间中间节点地址中间节点地址经过的节点数经过的节点数11.3网网络故障故障检测的基本命令的基本命令Tracert参数使用之一参数使用之一 c:Tracert |11.3网网络故障故障检测的基本命令的基本命令Tracert参数使用之二参数使用之二 Tracert-hN设置置TTL最大最大为N.11.3网网络故障故障检测的基本命令的基本命令6. Pathping Pathping命令是一个路由跟踪工具，它命令是一个路由跟踪工具，它将将Pi
43、ng和和Tracert命令的功能和命令的功能和这两个工具两个工具所不提供的其他信息所不提供的其他信息结合起来。合起来。 11.3网网络故障故障检测的基本命令的基本命令6. Pathping指令的基本格式指令的基本格式Pathping-n-hmaximum_hops-ghost-list-pperiod-qnum_queries-wtimeout-T-Rtarget_name 11.3网网络故障故障检测的基本命令的基本命令6. Pathping的参数详解的参数详解-n Hostnamesn Hostnames：不将地址解析成主机名。：不将地址解析成主机名。-h Maximum hops-h Ma
44、ximum hops：搜索目标的最大跃点数。：搜索目标的最大跃点数。-s Host-list-s Host-list：沿着路由列表释放源路由。：沿着路由列表释放源路由。-p Period-p Period：在：在pingping之间等待的秒数。之间等待的秒数。-q Num_queries -q Num_queries 每个跃点的查询数。每个跃点的查询数。-w Time-out-w Time-out：为每次回复所等待的秒数。：为每次回复所等待的秒数。 11.3网网络故障故障检测的基本命令的基本命令7、ARPARPARP即地址解析协议，在常用以太网或令牌即地址解析协议，在常用以太网或令牌LANLA
45、N上，用于上，用于实现第三层到第二层地址的转换实现第三层到第二层地址的转换IP IP MAC MAC。检查本机的检查本机的ARPARP缓存，显示和修改缓存，显示和修改IPIP地址与地址与MACMAC地址的之地址的之间映射。间映射。谁知道谁知道10.1.46.1的的MAC地址地址我知道我知道10.1.46.1的的MAC地址是地址是:xxxxxx11.3网网络故障故障检测的基本命令的基本命令7.ARPARP指令的基本格式指令的基本格式ARP -a IP-s IP-d IP11.3网网络故障故障检测的基本命令的基本命令7. ARPARP 指令的参数详解指令的参数详解a IPa IP：显示与接口相关的
46、：显示与接口相关的ARPARP缓存项目。缓存项目。s IPs IP：物理地址：向：物理地址：向ARPARP高速缓存中人工输入一高速缓存中人工输入一个静态项目。个静态项目。d IPd IP：人工在：人工在ARPARP缓存中删除一个静态项目。缓存中删除一个静态项目。 -g: -g:显示所有的表项显示所有的表项11.3网网络故障故障检测的基本命令的基本命令ARP参数使用之一参数使用之一Arpa11.3网网络故障故障检测的基本命令的基本命令ARP参数使用之二参数使用之二Arp -s:Arp -s:在在ARPARP缓存中添加一条记录。缓存中添加一条记录。 C:Arp -s 126.13.156.2 02
47、-e0-fc-fe-01-b9 C:Arp -s 126.13.156.2 02-e0-fc-fe-01-b9 Arp -d: Arp -d:在在ARPARP缓存中删除一条记录。缓存中删除一条记录。 C:Arp -d 126.13.156.2 C:Arp -d 126.13.156.2 Arp -g: Arp -g:显示所有的表项。显示所有的表项。 C:Arp -gC:Arp -g11.4网网络故障案例分析故障案例分析案例案例11-111-1用用PingPing命令诊断网络故障命令诊断网络故障 网络故障可能由许多原因引起，如本地配置错误、网络故障可能由许多原因引起，如本地配置错误、远程主机协议
48、失效、设备故障。下面列出了一个典型的远程主机协议失效、设备故障。下面列出了一个典型的网络管理员排除网络问题的步骤：网络管理员排除网络问题的步骤：（1 1）使用）使用Ipconfig/allIpconfig/all观察本地网络设置是否正确。观察本地网络设置是否正确。（2 2）Ping 127.0.0.1Ping 127.0.0.1。127.0.0.1127.0.0.1是回环地址，是回环地址，PingPing回环回环地址是为了检查本地的地址是为了检查本地的TCP/IPTCP/IP协议有没有设置好。协议有没有设置好。（3 3）PingPing本机本机IPIP地址，这样是可以检查本机的地址，这样是可以
49、检查本机的IPIP地址是否地址是否设置有误。设置有误。（4 4）PingPing本网网关或本网本网网关或本网IPIP地址，这样的目的是为了检查地址，这样的目的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接硬件设备是否有问题，也可以检查本机与本地网络连接是否正常（在非局域网中这一步骤可以忽略）。是否正常（在非局域网中这一步骤可以忽略）。（5 5）PingPing远程远程IPIP地址，检查本网或本机与外部的连接是否地址，检查本网或本机与外部的连接是否正常。正常。 一点一点经验：一般网：一般网络错误的原因主要的原因主要是是协议设置出置出现了了问题，我，我们可以从可以从软件件方面着手方面着
50、手进行行检查。如果网。如果网络设置正确，置正确，测试本地主机也通，但与相本地主机也通，但与相邻主机不同，主机不同，这时网卡与交网卡与交换机相机相连端口的网端口的网线也没有也没有出出现松松动，TCP/IP协议或网卡或网卡驱动程序要程序要重新安装一遍。如果重新安装一遍。如果问题还没有解决，最没有解决，最后后检查的重点是与交的重点是与交换机所机所连的端口。的端口。11.4网络故障案例分析网络故障案例分析案例案例11-2 11-2 用用arparp命令解决局域网中的命令解决局域网中的IPIP地址盗用问题地址盗用问题 为了防止局域网中的为了防止局域网中的IPIP地址被盗用，可以在代理服地址被盗用，可以在
51、代理服务器端分配务器端分配IPIP地址时，把地址时，把IPIP地址与计算机的网卡地址进地址与计算机的网卡地址进行捆绑，此操作先在客户机上用行捆绑，此操作先在客户机上用Ipconfig/allIpconfig/all命令查出命令查出网卡的网卡的MACMAC地址，记录后再到代理服务器端把客户机上地址，记录后再到代理服务器端把客户机上网的静态网的静态IPIP地址与所记录计算机的网卡地址与所记录计算机的网卡MACMAC地址进行捆地址进行捆绑。绑。 如：如：ARP -s 172.16.0.19 00-10-5C-BE-11-CCARP -s 172.16.0.19 00-10-5C-BE-11-CC 这
52、样，就将客户机上网的静态这样，就将客户机上网的静态IPIP地址地址172.16.0.19172.16.0.19与与网卡的网卡的MACMAC地址地址00-10-5C-BE-11-CC00-10-5C-BE-11-CC绑定在一起了，即使绑定在一起了，即使别人盗用这个别人盗用这个IPIP地址地址172.16.0.19172.16.0.19，也无法通过代理服，也无法通过代理服务器上网。其中应注意的是此项命令仅在局域网的代理务器上网。其中应注意的是此项命令仅在局域网的代理服务器端有用，还要是静态服务器端有用，还要是静态IPIP地址，像一般的地址，像一般的MODEMMODEM拨拨号上网是动态号上网是动态I
53、PIP地址就不起作用。地址就不起作用。11.4网络故障案例分析网络故障案例分析11.4网网络故障案例分析故障案例分析案例案例11-311-3：关于双绞线造成网速变慢的故障：关于双绞线造成网速变慢的故障 （1 1）选择的双绞线种类不合适导致网速变慢）选择的双绞线种类不合适导致网速变慢 （2 2）网络设备间已超过了该类双绞线最大传输距离的界限造成网速）网络设备间已超过了该类双绞线最大传输距离的界限造成网速变慢变慢 （3 3）双绞线制作不规范造成网速变慢）双绞线制作不规范造成网速变慢 （4 4）RJ-45RJ-45连接器与网络设备端口接触不良造成网速变慢连接器与网络设备端口接触不良造成网速变慢 （5
54、 5）网络中存在回路导致网速变慢）网络中存在回路导致网速变慢 （6 6）网络设备硬件故障引起的广播风暴而导致网速变慢）网络设备硬件故障引起的广播风暴而导致网速变慢 （7 7）网络中某个端口形成了瓶颈导致网速变慢）网络中某个端口形成了瓶颈导致网速变慢 （8 8）网卡工作信号受到干扰导致网速变慢）网卡工作信号受到干扰导致网速变慢 （9 9）蠕虫病毒影响导致网速变慢）蠕虫病毒影响导致网速变慢 11.4网网络故障案例分析故障案例分析案例案例11-311-3（1 1）选择的双绞线种类不合适导致网速变慢）选择的双绞线种类不合适导致网速变慢 故障分析：通过我们对上面各类双交线的国际标准及故障分析：通过我们对
55、上面各类双交线的国际标准及其特性的了解，我们不难发现：如果你在百兆网络设其特性的了解，我们不难发现：如果你在百兆网络设备中采用备中采用3 3类双交线、类双交线、4 4类双交线一定会造成网络性能类双交线一定会造成网络性能下降的故障，甚至会出现网络不通的现象；对于上述下降的故障，甚至会出现网络不通的现象；对于上述故障我们可以采用故障我们可以采用5 5类双交线重新布线的方法来解决。类双交线重新布线的方法来解决。同理，如果你在千兆网络设备中采用同理，如果你在千兆网络设备中采用5 5类双交线，也同类双交线，也同样会造成网络性能下降的故障。样会造成网络性能下降的故障。解决方案：我们在规划网络方案时，选择的
56、双绞线类解决方案：我们在规划网络方案时，选择的双绞线类型一定要和采用的网络设备相匹配，例如百兆交换机、型一定要和采用的网络设备相匹配，例如百兆交换机、百兆集线器、百兆网卡等网络设备要选取百兆集线器、百兆网卡等网络设备要选取5 5类或超类或超5 5类类双交线，否则，将达不到我们设计的网络性能。双交线，否则，将达不到我们设计的网络性能。 11.4网网络故障案例分析故障案例分析案例案例11-311-3（2 2）网络设备间已超过了该类双绞线最大传输距离）网络设备间已超过了该类双绞线最大传输距离的界限造成网速变慢的界限造成网速变慢 故障分析：双绞线内传输的是电信号，虽然双绞线采故障分析：双绞线内传输的是
57、电信号，虽然双绞线采用铜导体，但它仍有阻抗，因此电流通过时必然产生用铜导体，但它仍有阻抗，因此电流通过时必然产生衰减，如果传输距离过长，信号就会被衰减到无法确衰减，如果传输距离过长，信号就会被衰减到无法确认。根据网络设备的工作原理，当信号不能被正确接认。根据网络设备的工作原理，当信号不能被正确接受时，网络设备会要求重发数据，当然在网络中重发受时，网络设备会要求重发数据，当然在网络中重发数据是很正常的事情，但是如果在网络中有大量的数数据是很正常的事情，但是如果在网络中有大量的数据要求重发，势必会造成网络性能的下降。据要求重发，势必会造成网络性能的下降。解决方案：如果网络设备间距离较远，要在中间添
58、加解决方案：如果网络设备间距离较远，要在中间添加中继器来补充信号能量。中继器来补充信号能量。 11.4网网络故障案例分析故障案例分析案例案例11-311-3（3 3）双绞线制作不规范造成网速变慢）双绞线制作不规范造成网速变慢我们制作网线时一律按我们制作网线时一律按T586AT586A或或T586BT586B标准来压制网线，标准来压制网线，T586AT586A线序排列如图线序排列如图11-a11-a所示，所示，T586BT586B线序排列如图线序排列如图11-b11-b所所示。示。 11-a T568A11-a T568A11-b T568b11-b T568b11.4网网络故障案例分析故障案例
59、分析案例案例11-311-3（4 4）RJ-45RJ-45连接器与网络设备端口接触不良造成网连接器与网络设备端口接触不良造成网速变慢速变慢故障分析：如果故障分析：如果RJ-45RJ-45连接器与网络设备端口接触不良连接器与网络设备端口接触不良就必然导致数据包发送失败，数据包发送失败就会要就必然导致数据包发送失败，数据包发送失败就会要求发送端重发，如果发送失败率很高，就会导致网速求发送端重发，如果发送失败率很高，就会导致网速变慢现象。造成接触不良的因素一般有端口松动、端变慢现象。造成接触不良的因素一般有端口松动、端口灰尘太多或端口金属触点氧化。口灰尘太多或端口金属触点氧化。解决方案：如果判断是端
60、口松动则重新插紧即可，如解决方案：如果判断是端口松动则重新插紧即可，如果端口灰尘太多则要用酒精棉球擦洗干净即可，如果果端口灰尘太多则要用酒精棉球擦洗干净即可，如果端口金属触点氧化则要用砂纸擦去氧化膜，然后用酒端口金属触点氧化则要用砂纸擦去氧化膜，然后用酒精棉球擦洗干净。精棉球擦洗干净。 11.4网网络故障案例分析故障案例分析案例案例11-311-3（5 5）网络中存在回路导致网速变慢）网络中存在回路导致网速变慢 故障分析：在一些比较复杂的网络中，由于一些原因故障分析：在一些比较复杂的网络中，由于一些原因经常有多余的备用线路，则会构成回路，数据包会不经常有多余的备用线路，则会构成回路，数据包会不
61、断发送和校验数据，从而影响整体网速，并且查找比断发送和校验数据，从而影响整体网速，并且查找比较困难。较困难。解决方案：为避免这种情况发生，要求我们在铺设网解决方案：为避免这种情况发生，要求我们在铺设网线时一定要养成良好的习惯，网线打上明显的标签，线时一定要养成良好的习惯，网线打上明显的标签，有备用线路的地方要做好记载。当怀疑有此类故障发有备用线路的地方要做好记载。当怀疑有此类故障发生时，一般采用分区分段逐步排除的方法。生时，一般采用分区分段逐步排除的方法。 11.4网网络故障案例分析故障案例分析案例案例11-311-3（6 6）网络设备硬件故障引起的广播风暴而导致网速变慢网络设备硬件故障引起的
62、广播风暴而导致网速变慢 故障分析：广播是发现未知设备的主要手段。然而，故障分析：广播是发现未知设备的主要手段。然而，随着网络计算机数量的增多，广播包的数量会急剧增随着网络计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到加。当广播包的数量达到30%30%时，网络传输效率将会明时，网络传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。因播包，从而导致广播风暴，使网络通信陷于瘫痪。因此，当网络设备硬件有故障时也会引起网速变慢。此，当网络设备硬件有故障时也会引起网速变慢。解决方案：当怀疑有此
63、类故障时，首先可采用置换法解决方案：当怀疑有此类故障时，首先可采用置换法替换集线器或交换机来排除集线设备故障。然后关掉替换集线器或交换机来排除集线设备故障。然后关掉集线器的电源后用集线器的电源后用pingping命令对所涉及计算机逐一测试，命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡可恢复网速找到有故障网卡的计算机，更换新的网卡可恢复网速正常。网卡、集线器以及交换机是最容易出现故障引正常。网卡、集线器以及交换机是最容易出现故障引起网速变慢的设备。起网速变慢的设备。 11.4网网络故障案例分析故障案例分析案例案例11-311-3（7 7）网络中某个端口形成了瓶颈导致网速变慢网
64、络中某个端口形成了瓶颈导致网速变慢 故障分析：实际上路由器的广域网端口和局域网端口、故障分析：实际上路由器的广域网端口和局域网端口、交换机端口、集线器端口和服务器网卡等都有可能成交换机端口、集线器端口和服务器网卡等都有可能成为网络瓶颈。为网络瓶颈。解决方案：我们可在网络使用高峰时段，利用网管软解决方案：我们可在网络使用高峰时段，利用网管软件查看路由器、交换机、服务器端口的数据流量，确件查看路由器、交换机、服务器端口的数据流量，确认网络数据流通瓶颈的位置，设法增加其带宽。如更认网络数据流通瓶颈的位置，设法增加其带宽。如更换服务器网卡为换服务器网卡为100M100M或或1000M1000M、安装多
65、个网卡、通过改、安装多个网卡、通过改变路由器上配置来增加带宽等方法都可以有效地缓解变路由器上配置来增加带宽等方法都可以有效地缓解网络瓶颈，最大限度地提高数据传输速度。网络瓶颈，最大限度地提高数据传输速度。 11.4网网络故障案例分析故障案例分析案例案例11-311-3（8 8）网卡工作信号受到干扰导致网速变慢）网卡工作信号受到干扰导致网速变慢 故障分析：网卡的工作状态是否受到外界干扰，也会影响局域网故障分析：网卡的工作状态是否受到外界干扰，也会影响局域网反应是否反应是否“迟钝迟钝”。如果网卡自身质量不过关，那么它的工作性。如果网卡自身质量不过关，那么它的工作性能将很不稳定，特别是它在长时间工作
66、后，往往就会出现反应能将很不稳定，特别是它在长时间工作后，往往就会出现反应“迟钝迟钝”的现象，这样一来网络的传输速度自然也就不快了。网卡的现象，这样一来网络的传输速度自然也就不快了。网卡如果受到外来干扰的话，也容易导致网络传输速度非常缓慢。例如果受到外来干扰的话，也容易导致网络传输速度非常缓慢。例如，当局域网中的某工作站中的所有如，当局域网中的某工作站中的所有PCIPCI插槽，都安装上了相关插插槽，都安装上了相关插卡，而且卡与卡之间距离非常近时，其他卡，而且卡与卡之间距离非常近时，其他PCIPCI插卡对网卡的工作状插卡对网卡的工作状态进行了干扰，毕竟网卡中传输的是微弱信号，稍微受到点干扰态进行
67、了干扰，毕竟网卡中传输的是微弱信号，稍微受到点干扰就可能变得就可能变得“迟钝迟钝”起来。起来。 解决方案：为了避免网卡受到外来干扰，最好让网卡与其他插卡解决方案：为了避免网卡受到外来干扰，最好让网卡与其他插卡之间保持适当的距离；此外，网卡的驱动程序应该及时升级到最之间保持适当的距离；此外，网卡的驱动程序应该及时升级到最新版本，这样也能增强它的新版本，这样也能增强它的“抗干扰抗干扰”能力。当然，在升级网卡能力。当然，在升级网卡驱动程序时，一定先要将旧版本的驱动程序彻底卸载掉，然后再驱动程序时，一定先要将旧版本的驱动程序彻底卸载掉，然后再安装新的驱动程序，这样效果会更好一些。安装新的驱动程序，这样
68、效果会更好一些。 11.4网网络故障案例分析故障案例分析案例案例11-311-3 （9 9）蠕虫病毒影响导致网速变慢）蠕虫病毒影响导致网速变慢 故障分析：蠕虫病毒对网络速度的影响越来越严重。故障分析：蠕虫病毒对网络速度的影响越来越严重。这种病毒导致被感染的用户只要一连上网就不停地往这种病毒导致被感染的用户只要一连上网就不停地往外发邮件，成百上千的这种垃圾邮件有的排着队往外外发邮件，成百上千的这种垃圾邮件有的排着队往外发送，有的又成批成批地被退回来堆在服务器上。造发送，有的又成批成批地被退回来堆在服务器上。造成个别骨干互联网出现明显拥塞，个别局域网近于瘫成个别骨干互联网出现明显拥塞，个别局域网近
69、于瘫痪。痪。解决方案：我们应时常注意各种新病毒通告，了解各解决方案：我们应时常注意各种新病毒通告，了解各种病毒特征；及时升级所用杀毒软件。计算机也要及种病毒特征；及时升级所用杀毒软件。计算机也要及时升级、安装系统补丁程序；同时卸载不必要的服务，时升级、安装系统补丁程序；同时卸载不必要的服务，关闭不必要的端口，以提高系统的安全性和可靠性。关闭不必要的端口，以提高系统的安全性和可靠性。 案例案例11-411-4 ：关于双绞线造成网络不通的故障：关于双绞线造成网络不通的故障（1 1）直通线与交叉线选择不当造成网络不通）直通线与交叉线选择不当造成网络不通 （2 2）双绞线线序制作不当造成网络不通）双绞
70、线线序制作不当造成网络不通 （3 3）双绞线物理连接故障造成网络不通）双绞线物理连接故障造成网络不通 11.4网网络故障案例分析故障案例分析11.4网网络故障案例分析故障案例分析案例案例11-411-4 （1 1）直通线与交叉线选择不当造成网络不通）直通线与交叉线选择不当造成网络不通直通线（正线）与交叉线（反线）的用途直通线（正线）与交叉线（反线）的用途 A端B端网线选择计算机计算机反线计算机集线器正线计算机交换机正线计算机路由器反线集线器（普通口）集线器（普通口）反线集线器（级联口）集线器（级联口）反线集线器（普通口）集线器（级联口）正线集线器（级联口）交换机正线集线器（普通口）交换机反线交
71、换机交换机反线交换机路由器正线路由器路由器反线11.4网网络故障案例分析故障案例分析案例案例11-411-4（2 2）双绞线线序制作不当造成网络不通）双绞线线序制作不当造成网络不通故障分析：我们知道直连线制作应该符合故障分析：我们知道直连线制作应该符合T568AT568A或或T568BT568B标准，两端线序必须一致，两端如果线标准，两端线序必须一致，两端如果线序不一致会造成网络不通的故障；交叉线制作序不一致会造成网络不通的故障；交叉线制作也应该符合也应该符合T568AT568A或或T568BT568B标准，一端的线序为标准，一端的线序为T568AT568A、另一端的线序为、另一端的线序为T5
72、68BT568B。解决方案：严格按照解决方案：严格按照T568AT568A或或T568BT568B标准制作网标准制作网线。线。 11.4网网络故障案例分析故障案例分析案例案例11-411-4（3 3）双绞线物理连接故障造成网络不通）双绞线物理连接故障造成网络不通故障分析：如果计算机网络在物理上没有连接，故障分析：如果计算机网络在物理上没有连接，那么网络是不可能通信的；但是双绞线物理连那么网络是不可能通信的；但是双绞线物理连接故障是计算机网络中经常发生的故障。双交接故障是计算机网络中经常发生的故障。双交线物理连接故障常见情况有：双绞线与线物理连接故障常见情况有：双绞线与RJ-45RJ-45连连接
73、器虚连接、双绞线中间折断、网络设备与接器虚连接、双绞线中间折断、网络设备与RJ-RJ-4545连接器虚连接。连接器虚连接。解决方案：解决双绞线物理连接故障的方法很解决方案：解决双绞线物理连接故障的方法很简单，但是查找故障原因比较麻烦，通常只能简单，但是查找故障原因比较麻烦，通常只能用逐步排查法，即把上述常见故障都检测一边，用逐步排查法，即把上述常见故障都检测一边，才有可能确定故障。才有可能确定故障。 11.4网网络故障案例分析故障案例分析案例案例11-5:11-5:两台集两台集线器器级联时出出现丢包或不通包或不通现象象故障分析：我们知道在局域网中，当网络的连接范围较大故障分析：我们知道在局域网
74、中，当网络的连接范围较大时，可通过时，可通过HUBHUB之间的级联扩大网络的传输距离。在之间的级联扩大网络的传输距离。在10M10M网网络中最多可级联四级，使网络的最大直径为络中最多可级联四级，使网络的最大直径为600600米。但当米。但当网络从网络从10M10M升级到升级到100M100M或新建一个或新建一个100M100M的局域网时，如果的局域网时，如果采用普通的方法对采用普通的方法对100M100MHUBHUB进行连接将使局域网络无法正进行连接将使局域网络无法正常工作。众所周知，在常工作。众所周知，在100M100M网络中只允许对两个网络中只允许对两个100M100M的的HUBHUB进行
75、级联，而且两个进行级联，而且两个10M10MHUBHUB之间的级联连接距离不能之间的级联连接距离不能大于大于5 5米，所以米，所以100M100M局域网在使用局域网在使用HUBHUB时最大距离为时最大距离为205205米。米。如果实际连接距离不符合以上要求，网络将无法连接或不如果实际连接距离不符合以上要求，网络将无法连接或不稳定。稳定。解决方案：根据上面的要求级联集线器解决方案：根据上面的要求级联集线器 11.4网网络故障案例分析故障案例分析案例案例11-6:11-6:集线器级联端口出现的故障集线器级联端口出现的故障故障分析：有些故障分析：有些HUBHUB的级联端口和与之紧靠的一个端口的级联端
76、口和与之紧靠的一个端口（一般是（一般是1 1号端口）不是独立的两个端口，而是属于同一号端口）不是独立的两个端口，而是属于同一个端口。以前的许多个端口。以前的许多HUBHUB是使用了一个拨动开关在两个端是使用了一个拨动开关在两个端口之间进行级联端口的选择，而在随后推出的产品中却省口之间进行级联端口的选择，而在随后推出的产品中却省了这个开关，但如果将其中一个端口作为级联端口使用，了这个开关，但如果将其中一个端口作为级联端口使用，另一个端口将被设为无效，即这两个端口同时只能使用一另一个端口将被设为无效，即这两个端口同时只能使用一个。个。因此如果与因此如果与HUBHUB的级联端口占用同一端口的端口以被
77、的级联端口占用同一端口的端口以被占用，那么再进行集线器级联时将会出现不通的现象，因占用，那么再进行集线器级联时将会出现不通的现象，因为当前的级联端口为无效端口。为当前的级联端口为无效端口。解决方案：在解决方案：在HUBHUB级联时，我们应该使级联端口和与之紧级联时，我们应该使级联端口和与之紧靠的一个端口空闲。靠的一个端口空闲。 11.4网网络故障案例分析故障案例分析案例案例11-7:11-7:交换机常见故障及排除方案交换机常见故障及排除方案故障现象一：电脑通过交换机与其他设备相连并在同一网故障现象一：电脑通过交换机与其他设备相连并在同一网段上，但是却段上，但是却PingPing不通不通 故障现
78、象二：想要实现故障现象二：想要实现FECFEC的功能，把两个交换机的两对的功能，把两个交换机的两对端口用两条线同时相连，但是却发现每个交换机始终是一端口用两条线同时相连，但是却发现每个交换机始终是一个端口正常，另一个端口显示红灯。个端口正常，另一个端口显示红灯。故障现象三：电脑连在故障现象三：电脑连在10/100M10/100M自适应的交换机上通讯正自适应的交换机上通讯正常，但是将常，但是将100M100M的网卡连到交换机上时显示红灯，通讯不的网卡连到交换机上时显示红灯，通讯不正常。正常。 11.4网网络故障案例分析故障案例分析案例案例11-711-7故障现象一：电脑通过交换机与其他设备相连并
79、在同一网故障现象一：电脑通过交换机与其他设备相连并在同一网段上，但是却段上，但是却PingPing不通不通故障分析：故障分析：一、检查交换机是否设置了一、检查交换机是否设置了IPIP地址，如果设置了和其他设地址，如果设置了和其他设备不在同一网段的备不在同一网段的IPIP地址，将其删除或设一个和其他设备地址，将其删除或设一个和其他设备在同一网段的在同一网段的IPIP地址。地址。二、二、VLANVLAN设置的故障，连接交换机的几个端口属于不同的设置的故障，连接交换机的几个端口属于不同的VLANVLAN，所以不通，将设置的，所以不通，将设置的VLANVLAN去掉或者修改到同一去掉或者修改到同一VLA
80、NVLAN中。中。 11.4网网络故障案例分析故障案例分析案例案例11-711-7l故障现象二：想要实现故障现象二：想要实现FECFEC的功能，把两个交换机的两对的功能，把两个交换机的两对端口用两条线同时相连，但是却发现每个交换机始终是一端口用两条线同时相连，但是却发现每个交换机始终是一个端口正常，另一个端口显示红灯。个端口正常，另一个端口显示红灯。l故障分析：一般来说，这种情况交换机是正常的，因为两故障分析：一般来说，这种情况交换机是正常的，因为两个交换机是用两个端口相连，所以交换机认为是个交换机是用两个端口相连，所以交换机认为是looploop存在，存在，它就自动断掉其中一根，将相应的端口
81、它就自动断掉其中一根，将相应的端口DownDown掉（显示红灯掉（显示红灯的端口），解决方法是打开的端口），解决方法是打开SpanningtreeSpanningtree的功能（缺省情的功能（缺省情况是打开的），让交换机知道这两个端口是况是打开的），让交换机知道这两个端口是FECFEC功能，逻功能，逻辑上是一个端口。辑上是一个端口。 11.4网网络故障案例分析故障案例分析案例案例11-711-7故障现象三：电脑连在故障现象三：电脑连在10/100M10/100M自适应的交换机上通讯正自适应的交换机上通讯正常，但是将常，但是将100M100M的网卡连到交换机上时显示红灯，通讯不的网卡连到交换机上
82、时显示红灯，通讯不正常。正常。故障分析：这种情况可能是因为配置不当引起的，交换机故障分析：这种情况可能是因为配置不当引起的，交换机的端口很可能被强制成的端口很可能被强制成10M10M，在连到，在连到100M100M的情况下才会报的情况下才会报错，解决方法是到端口配置下，将端口速度恢复成自适应错，解决方法是到端口配置下，将端口速度恢复成自适应或强制成或强制成100M100M。 本章小结 本章重点介本章重点介绍了网了网络中中经常遇到的故障、故常遇到的故障、故障的解决方案以及障的解决方案以及应用中的一些用中的一些维护问题。 利用操作系利用操作系统本身内置的一些网本身内置的一些网络故障故障诊断断命令，可以非常方便的命令，可以非常方便的对网网络故障故障进行行检测与与维护，掌握每个命令的功能和使用格式，掌握每个命令的功能和使用格式显得尤其重得尤其重要。要。
