网络故障分析与处理

《网络故障分析与处理》由会员分享，可在线阅读，更多相关《网络故障分析与处理（283页珍藏版）》请在金锄头文库上搜索。

1、第八章第八章常见网络故障分析与处理常见网络故障分析与处理8.1 8.1 网络故障概述网络故障概述8.2 8.2 网络故障的方法网络故障的方法8.3 8.3 网络故障的排查工具网络故障的排查工具8.4 8.4 网络故障的分类处理网络故障的分类处理8.5 8.5 常见网络故障诊断及维护案例常见网络故障诊断及维护案例 迢本郎呆父挛陀蚁永迂超则姻腾须开詹僚蔡走镜否霸俐径玄豺速鞍挛滔城网络故障分析与处理网络故障分析与处理网网络络是是复复杂杂的的，网网络络出出现现故故障障的的原原因因是是多多种种多多样样的的，那那么么该该如如何何诊诊断断网网络络故故障障，以以及及如如何何进进行行网网络络故故障障的的修修复复

2、呢？呢？在在修修复复网网络络故故障障的的过过程程中中，常常常常会会遇遇到到许许多多问问题题，有有没有可以没有可以遵循的原则遵循的原则呢？呢？对对于于大大多多数数管管理理员员来来说说，主主要要任任务务就就是是整整个个企企业业网网络络系系统统的的维维护护。每每当当网网络络系系统统出出现现故故障障时时，是是最最令令管管理理员员们们头痛的事。因此，故障管理成为整个网络管理的重中之重。头痛的事。因此，故障管理成为整个网络管理的重中之重。颐普澄郎静格榨揖娩鹤帜宝灭况跋最店踪醉泽衅沈曙墅划座剐料夹卜逞莉网络故障分析与处理网络故障分析与处理8.1 8.1 网络故障概述网络故障概述 1 1网络复杂性的原因网络复

3、杂性的原因 当今的当今的网络互联环境是复杂网络互联环境是复杂的，而且其复杂性还在日益的，而且其复杂性还在日益增长增长. .主要原因如下：主要原因如下： 现代的因特网要求支持现代的因特网要求支持更广泛的应用更广泛的应用，包括数据、语音、，包括数据、语音、视频及它们的集成传输；视频及它们的集成传输； 新业务发展使新业务发展使网络带宽网络带宽的需求不断增长，这就要求新技的需求不断增长，这就要求新技术的不断出现。例如：十兆以太网向百兆、千兆以太网的演术的不断出现。例如：十兆以太网向百兆、千兆以太网的演进；进； 提供提供QoSQoS能力能力等。新技术的应用同时还要兼顾传统的技等。新技术的应用同时还要兼顾

4、传统的技术。例如，传统的术。例如，传统的SNASNA体系结构仍在某些场合使用，体系结构仍在某些场合使用，DLSwDLSw作作为通过为通过TCP/IPTCP/IP承载承载SNASNA的一种技术而被应用。的一种技术而被应用。防坍卜架忻巫捅擂渡润谩绍较嘉羞霞祖示从应新夫万委城策杂境泰现燥旬网络故障分析与处理网络故障分析与处理8.1 8.1 网络故障概述网络故障概述2 2网络故障及故障管理网络故障及故障管理 什么是网络故障？什么是网络故障？网络故障就是网络不能提供服务，局部的或全局的网络网络故障就是网络不能提供服务，局部的或全局的网络功能不能实现。功能不能实现。 用户感知的只是应用层的服务用户感知的只

5、是应用层的服务不能实现，但应用层的服不能实现，但应用层的服务要依赖它务要依赖它下面几层的正确配置和连接；下面几层的正确配置和连接；不仅仅是依靠不仅仅是依靠服务服务器器，同样也需要，同样也需要客户端客户端的正确配置。的正确配置。 俏曲茅泡旁箔需晕桶科痊渴牢娶涂谍扭桓弘省疑德枚均肪谚潦盘朝泞靡源网络故障分析与处理网络故障分析与处理8.1 8.1 网络故障概述网络故障概述2 2网络故障及故障管理网络故障及故障管理 故障故障( (失效失效) )管理管理(fault management)(fault management)是网络管理中最基是网络管理中最基本的功能之一。用户都希望有一个可靠的计算机网络。

6、当网本的功能之一。用户都希望有一个可靠的计算机网络。当网络中某个组成失效时，络中某个组成失效时，网络管理系统必须迅速找到故障网络管理系统必须迅速找到故障，及，及时排除。时排除。 分析网络故障原因分析网络故障原因是网络故障管理的核心内容。对故障是网络故障管理的核心内容。对故障的处理包括的处理包括故障检测、故障定位、故障隔离、重新配置、修故障检测、故障定位、故障隔离、重新配置、修复或替换失效的部分复或替换失效的部分，使系统恢复正常状态。，使系统恢复正常状态。 故障管理具有故障管理具有如下功能如下功能。 困汝棉根哪疟祝植催讶媚农庙东很爬砒杖茸掠呆害悦莽仿皂送蹋难贿莫蓑网络故障分析与处理网络故障分析与

7、处理8.1 8.1 网络故障概述网络故障概述 1 1）故障警告功能）故障警告功能 由由管理对象管理对象主动向管理主机报告出现的异常情况，叫主动向管理主机报告出现的异常情况，叫故故障警告障警告，其必须包含足够多的信息，详细说明出现异常的，其必须包含足够多的信息，详细说明出现异常的地地点、原因、特征，以及可能采取的应对措施点、原因、特征，以及可能采取的应对措施等。等。 也丧秤埔讣稼迪翻建怎弯丧棍垣浑炳纺镐淌综夏绕丢裕蒋饺逢诞刨邪伤谷网络故障分析与处理网络故障分析与处理8.1 8.1 网络故障概述网络故障概述 2 2）事件报告管理功能）事件报告管理功能 事件报告管理功能目的是对管理对象发出的通知进行

8、先事件报告管理功能目的是对管理对象发出的通知进行先期的过滤处理，并加以控制，以决定通知是否应该改善给其期的过滤处理，并加以控制，以决定通知是否应该改善给其它有关管理系统，是否需要改善给后备系统以及控制改善的它有关管理系统，是否需要改善给后备系统以及控制改善的频率等。频率等。 有两个管理对象有两个管理对象，一个是，一个是区分器区分器，主要作用是对管理对，主要作用是对管理对象发出的通知进行测试和过滤；另一个是象发出的通知进行测试和过滤；另一个是事件转发区分器事件转发区分器，主要用于确定转发的目标。主要用于确定转发的目标。 嚎梨煌吏彻戳锤迎绑袭纶星功东阮傲挡碉税婉褪进穗苯提甸施州宁亩唤汗网络故障分析

9、与处理网络故障分析与处理8.1 8.1 网络故障概述网络故障概述 3 3）运行日志控制功能）运行日志控制功能 管理对象发出的通知和事件报告应该存储在管理对象发出的通知和事件报告应该存储在运行日志运行日志中，中，供以后分析使用。供以后分析使用。 定义了定义了两个管理对象类两个管理对象类：运行日志和日志记录运行日志和日志记录。 管理对象发出的通知通过本地处理形成日志记录，日志管理对象发出的通知通过本地处理形成日志记录，日志记录存储在本地记录存储在本地运行日志文件运行日志文件中。中。 归给肠榴跌愧惑退彬励烁甩感尖恃剖阀琐仟篙夯涉塌拒亥飞永驱钞特顽粉网络故障分析与处理网络故障分析与处理8.1 8.1

10、网络故障概述网络故障概述 4 4）测试管理功能）测试管理功能 管理主机管理主机有一个叫做测试指挥员的应用进程，而有一个叫做测试指挥员的应用进程，而代理代理有有一个叫做测试执行者的应用进程。一个叫做测试执行者的应用进程。 指挥员可以向执行者发出命令，要求进行某种测试，执指挥员可以向执行者发出命令，要求进行某种测试，执行者根据指挥员的命令完成测试。测试结果可以立刻返回给行者根据指挥员的命令完成测试。测试结果可以立刻返回给指挥员，也可以作为事件报告存储在运行日志中，待以后分指挥员，也可以作为事件报告存储在运行日志中，待以后分析用。析用。 军训奉淫疏似腮炕夺邻江硼勉兴口孕尝俱喘潦犯苇时警紊力钾环笼臀扒

11、纽网络故障分析与处理网络故障分析与处理8.1 8.1 网络故障概述网络故障概述 5 5）确认和诊断测试的分类）确认和诊断测试的分类 确认和诊断测试可分为连接测试、可连接测试、数据完确认和诊断测试可分为连接测试、可连接测试、数据完整测试、端连接测试、协议完整性测试；资源界限测试、资整测试、端连接测试、协议完整性测试；资源界限测试、资源自测；测试基础设施的测试。用源自测；测试基础设施的测试。用故障标签故障标签对故障的整个生对故障的整个生命周期进行跟踪。命周期进行跟踪。 所谓所谓故障标签故障标签就是一个监视网络问题的前端进程，它对就是一个监视网络问题的前端进程，它对每一个可能形成故障的网络问题，甚至

12、偶然事件都赋予唯一每一个可能形成故障的网络问题，甚至偶然事件都赋予唯一的编号，自始至终对其进行监视，并且在必要时调用有关的的编号，自始至终对其进行监视，并且在必要时调用有关的系统管理功能以解决问题。系统管理功能以解决问题。 冶稼漆叮哈括救肪洁他佛废汰画历陵蒜何诣千呵芯兜尧锨独特英组邮溃燃网络故障分析与处理网络故障分析与处理8.1 8.1 网络故障概述网络故障概述 3 3网络故障管理的一般思路网络故障管理的一般思路 首先，网络故障管理首先能够自动发现、生成和维护首先，网络故障管理首先能够自动发现、生成和维护网网络拓扑结构络拓扑结构，形成，形成网络模型网络模型。 该模型应该与管理员头脑中的网络图像

13、一致。通过核对该模型应该与管理员头脑中的网络图像一致。通过核对该图，管理员可以纠正错误认识，或者发现用户私自增加和该图，管理员可以纠正错误认识，或者发现用户私自增加和改变的网络连接。改变的网络连接。 一般网管软件一般网管软件可以生成可以生成基于基于IPIP网络的拓扑结构图网络的拓扑结构图， 高级网管软件高级网管软件则可以生成和维护则可以生成和维护基于交换机的物理连接基于交换机的物理连接的拓扑结构图。的拓扑结构图。 戚苦典轮驰髓斌较汗健歇搏懈磨噎史弦斡巡咬肿供蝇砖闷樊粟锰呛音钙铁网络故障分析与处理网络故障分析与处理8.1 8.1 网络故障概述网络故障概述然然后后，故故障障管管理理以以此此模模型型

14、为为基基础础自自动动定定期期轮轮询询网网络络设设备备，监视线路设备的运行状况和故障情况。监视线路设备的运行状况和故障情况。 故障管理的核心是故障管理的核心是对采集到的故障信息的处理对采集到的故障信息的处理。 网网管管软软件件可可以以理理解解网网络络拓拓扑扑结结构构和和故故障障来来源源、严严重重性性，自自动动、及及时时、直直观观地地在在网网络络拓拓扑扑界界面面表表示示该该故故障障。这这对对实实时时监监视视和和解解决决问问题题非非常常有有效效。界界面面的的直直观观易易用用性性是是考考察察此此类类软软件的侧重点。件的侧重点。炙中惦失亢倍饮糕呵仆忠撇奔种近艺踊凳锻轴瞳颓乒勤舶褥讯灼雨嘛雪腿网络故障分析

15、与处理网络故障分析与处理8.1 8.1 网络故障概述网络故障概述4 4故障管理对于网络管理员的知识要求故障管理对于网络管理员的知识要求当网络遭遇故障时，当网络遭遇故障时，最困难的最困难的不是修复网络故障本身，不是修复网络故障本身，而是如何迅速地而是如何迅速地查出故障所在，并确定发生的原因查出故障所在，并确定发生的原因。 网络故障的现象有很多，即使同一个故障的表面现象也网络故障的现象有很多，即使同一个故障的表面现象也可能不一样，所以作为一名网管员，要善于抓住问题的本质，可能不一样，所以作为一名网管员，要善于抓住问题的本质，用最快的速度去排除故障。用最快的速度去排除故障。牢咀验烹馏宛席汝肆寞睛娃讳

16、拍爱逸究专寓匣深菌茂涉夺滴秦猜吴猾拱霞网络故障分析与处理网络故障分析与处理8.1 8.1 网络故障概述网络故障概述4 4故障管理对于网络管理员的知识要求故障管理对于网络管理员的知识要求对于网管来说，首先要有对于网管来说，首先要有一个清晰的排障思路一个清晰的排障思路。另外，另外，经验也是非常重要的经验也是非常重要的。网络故障诊断以网络故障诊断以网络原理、网络配置和网络运行的知识网络原理、网络配置和网络运行的知识为基础，从故障的为基础，从故障的实际现象实际现象出发，以出发，以网络诊断工具网络诊断工具为手段获为手段获取诊断信息，通过取诊断信息，通过故障排除方法故障排除方法确定网络故障点，查找问题确定

17、网络故障点，查找问题的根源，排除故障，恢复网络的正常运行。的根源，排除故障，恢复网络的正常运行。 蔼锰队余品乓碎董岔缚懊查狠即瓦蔡报张时芹刑粤灿数暖鼻滞晦变敢膏挣网络故障分析与处理网络故障分析与处理8.1 8.1 网络故障概述网络故障概述5 5网络故障的分类网络故障的分类 网络故障的一般分类如下。网络故障的一般分类如下。根据网络根据网络故障的性质故障的性质分为物理故障与逻辑故障。分为物理故障与逻辑故障。根据网络根据网络故障的对象故障的对象分为线路故障、路由故障和主机故分为线路故障、路由故障和主机故障。障。根据根据网络故障的程度网络故障的程度分为连通性问题和性能问题。分为连通性问题和性能问题。连

18、通性问题包括：硬件、媒介、电源故障；软件配置错连通性问题包括：硬件、媒介、电源故障；软件配置错误和兼容性问题。误和兼容性问题。性能问题包括：网络拥塞、到目的地不是最佳路由、供性能问题包括：网络拥塞、到目的地不是最佳路由、供电不足、路由环路、网络错误。电不足、路由环路、网络错误。 阀觅殃悯关脑龄啼至首奢恼虾均芝拉蘑二抱佃谁访宙妇靶乞澳河迄兄烙詹网络故障分析与处理网络故障分析与处理第八章常见网络故障分析与处理第八章常见网络故障分析与处理8.1网络故障管理概述网络故障管理概述8.2网络故障管理的方法网络故障管理的方法8.3网络故障管理的工具网络故障管理的工具8.4网络故障管理的分类处理网络故障管理的

19、分类处理8.5常见网络故障诊断及维护案例常见网络故障诊断及维护案例 赌比沏缩个酉颅颧播账迷淡哇联褐疆服缸穗徒堰施玛采芥哪认僳辊戍恢溶网络故障分析与处理网络故障分析与处理8.2 8.2 网络故障管理的方法网络故障管理的方法有很多有很多工具可以辅助工具可以辅助管理员发现网络什么时候出故障了，管理员发现网络什么时候出故障了，同时有同时有几种方法几种方法可以用来应对这些警报。可以用来应对这些警报。但是但是哪种方法是最佳的呢哪种方法是最佳的呢？没有任何一种方法适用于所有情况。本节将阐述故障修没有任何一种方法适用于所有情况。本节将阐述故障修复中所使用的几种方法。复中所使用的几种方法。 晴纪眨竞卉娠鹰墅毗斡

20、产赔甲诫挫案堡匿觅镁靖滁荫统广炕些芹纲堵酥段网络故障分析与处理网络故障分析与处理8.2 8.2 网络故障管理的方法网络故障管理的方法8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤8.2.2 8.2.2 分层故障排除法分层故障排除法8.2.3 8.2.3 分段故障排除法分段故障排除法8.2.4 8.2.4 替换法替换法8.2.5 8.2.5 隔离法隔离法8.2.6 8.2.6 各种方法总结各种方法总结饶橡霹铭锰鹅艺阉循魄厘龙卖捏廉入迟疚蝉始甘狭臻无武恼版搀震哭邻穆网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断

21、及解决的一般步骤 故障处理系统化是合理地一步一步找出故障原因并解决故障处理系统化是合理地一步一步找出故障原因并解决的总体原则。的总体原则。 它的它的基本思想基本思想是系统地将由故障可能的原因所构成的一是系统地将由故障可能的原因所构成的一个大集合缩减（或隔离）成几个小的子集，从而使问题的复个大集合缩减（或隔离）成几个小的子集，从而使问题的复杂度迅速下降。杂度迅速下降。 网络故障解决的处理流程是可以变化的，但故障处理有网络故障解决的处理流程是可以变化的，但故障处理有序化的思维模式是不可变化的。下面以序化的思维模式是不可变化的。下面以华为技术有限公司的华为技术有限公司的一个故障处理的实例一个故障处理

22、的实例来介绍如何应用这些步骤。该处理流程来介绍如何应用这些步骤。该处理流程是网络维护人员所能够采用的排错模型中的一种，如果根据是网络维护人员所能够采用的排错模型中的一种，如果根据自己的经验和实践总结了另外的排错模型并证明是行之有效自己的经验和实践总结了另外的排错模型并证明是行之有效的，请继续使用它。的，请继续使用它。衙毯仿窥潞符摘班答淬搔下盼糯蘑亿帐恼蚕氯街崇篇诊袖咆撵剃锹豌胁潦网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤 案例案例8-1:8-1:用户网段广播包过多造成该网段的服务器用户网段广播包过多造成该网段的服务器FT

23、PFTP业业务传输速度慢。务传输速度慢。 该案例组网如下：该案例组网如下： 某校园网的某校园网的3 3个局域网，其中个局域网，其中 10.11.5610.11.56.0.0为一个为一个用户网段，用户网段， 其中：其中：10.11.56.11810.11.56.118为一个日志服务器为一个日志服务器 10.1510.15.0.0.0.0是一个集中了很多是一个集中了很多应用服务器的网段应用服务器的网段（如图（如图8.18.1所示）。所示）。 雷毙翘熔酷咖证先沏筷霉船体帚午犬摧烬采孤歹割垒性凭订限织脉向悯逸网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故

24、障诊断及解决的一般步骤卜志添粳拢素不台匀凳茄教吮寞赡掖闭捅诵溢证设置吵搞吱紊闭酉梢汲漏网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤1. 1. 故障现象描述故障现象描述要想对网络故障做出准确的分析，首先应该了解故障表要想对网络故障做出准确的分析，首先应该了解故障表现出来的各种现象。现出来的各种现象。用户反映用户反映“日志服务器与备份服务器间备份发生问题日志服务器与备份服务器间备份发生问题”这就是一个不完整、不清晰的故障现象描述。因为这个描述这就是一个不完整、不清晰的故障现象描述。因为这个描述没有讲述清楚下列问题：没有讲述清楚

25、下列问题：这个问题是连续出现，还是间断出现的？这个问题是连续出现，还是间断出现的？是完全不能备份，还是备份的速度慢（即性能下降）？是完全不能备份，还是备份的速度慢（即性能下降）？哪个或哪些局域网服务器受到影响，地址是什么？哪个或哪些局域网服务器受到影响，地址是什么？段葡乓壳破抡幼每尘争狸霖某淮涌凌圃窍匈梳颊穆治示敖漫阂逝丙卓贡欧网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤正确的故障现象描述是正确的故障现象描述是：在网络的在网络的高峰期高峰期，日志服务器日志服务器10.11.56.11810.11.56.118到集中到集中备

26、份备份服务器服务器10.15.254.25310.15.254.253之间之间进行备份时，进行备份时，FTPFTP传输速度很慢，传输速度很慢，大约是大约是0.6Mbps0.6Mbps。 帚卓座耐使锐憨桑劈分宜膜掖吗染廉焙栏镁饥宵健造殆晋泄做拘耕玛胚依网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤2相关信息收集相关信息收集搜集有助于查找故障原因的详细信息。搜集有助于查找故障原因的详细信息。向受影响的用户、网络人员或其他关键人员提出问题。向受影响的用户、网络人员或其他关键人员提出问题。根据故障描述性质，使用各种工具搜集情况，如网

27、络管理系根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议。统、协议。使用分析仪、相关使用分析仪、相关display和和debug命令等。命令等。测试性能，与网络正常情况下的记录进行比较。测试性能，与网络正常情况下的记录进行比较。 型瑶伺诺什硝葱揣逞倪牟锭怎币言铆础肥汁葫蕾入吠裤亚恕挡眼奸畴舰惊网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤如上述案例，可以如上述案例，可以向用户提问或自行收集下列相关信息：向用户提问或自行收集下列相关信息：网络结构或配置网络结构或配置是否最近修改过，即问题出现是否与网是否最近修改过，

28、即问题出现是否与网络变化有关？络变化有关？是否有是否有用户用户访问受影响的服务器时没有问题？访问受影响的服务器时没有问题？在在非高峰期非高峰期日志服务器和备份服务器间日志服务器和备份服务器间FTP传输速度是传输速度是多少？多少？ 梯溪坚锄鹤忽颇由睦松彝左分荡碧桥感秤思刊兼椭征缠愚弧靳悍署真启造网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤通过该步骤，通过该步骤，收集到了下面一些相关信息：收集到了下面一些相关信息：最近最近10.11.56.010.11.56.0网段的客户机不断在增加；网段的客户机不断在增加；129.9.0.0

29、129.9.0.0网段的机器与备份服务器间进行网段的机器与备份服务器间进行FTPFTP传输时速传输时速度正常为度正常为7Mbps7Mbps，与日志服务器间进行，与日志服务器间进行FTPFTP传输时速度慢，只传输时速度慢，只有有0.6Mbps0.6Mbps；在非高峰期日志服务器和备份服务器间在非高峰期日志服务器和备份服务器间FTPFTP传输速度正常，传输速度正常，大约为大约为6Mbps6Mbps。 最帅涣偷找传腿肮某寂坟不吼羽巨热样铅过捎驭岔挟姆燕孤埔扰衅兴迈一网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤3 3经验判断和理论

30、分析经验判断和理论分析利用前两个步骤收集到的数据，并根据自己以往的故障利用前两个步骤收集到的数据，并根据自己以往的故障处理经验和所掌握的知识，确定一个排错范围。通过范围的处理经验和所掌握的知识，确定一个排错范围。通过范围的划分，就只需注意某一故障或与故障情况相关的那一部分产划分，就只需注意某一故障或与故障情况相关的那一部分产品、介质和主机。品、介质和主机。如上述案例，现在能够确定是如上述案例，现在能够确定是一个网络性能下降一个网络性能下降问题。问题。那么，是网段那么，是网段10.11.5610.11.56.0.0的性能问题，是中间网络的性的性能问题，是中间网络的性能问题，还是能问题，还是10.

31、1510.15.0.0.0.0网段的性能问题呢？网段的性能问题呢？根据根据129.9.0.0129.9.0.0网段的机器与备份服务器间进行网段的机器与备份服务器间进行FTPFTP传输传输时速度正常为时速度正常为7Mbps7Mbps这一事实，可以排除这一事实，可以排除10.15.0.010.15.0.0网段的性网段的性能问题。能问题。 糟浑样耙脐卢姆芦捷纵栏呀汲诡凡并逢荧忆丽抒详蚕易浙达员疫尹密坛矫网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤4 4各种可能原因列表各种可能原因列表该步骤列出根据经验判断和理论分析后总结的各种可

32、能该步骤列出根据经验判断和理论分析后总结的各种可能原因。原因。如上述案例，如上述案例，可能原因如下可能原因如下。网段网段10.11.56.010.11.56.0的性能问题，其原因可能为：的性能问题，其原因可能为：日志服务器日志服务器A A的性能问题；的性能问题；10.11.56.010.11.56.0网络的网关性能问题；网络的网关性能问题；10.11.56.010.11.56.0网络本身的性能问题；网络本身的性能问题；中间网络性能问题，主要是到网络中间网络性能问题，主要是到网络10.15.0.010.15.0.0的路由不是的路由不是最佳路由。最佳路由。 趟斟铰冠龚便娄诡竭油捕储苑呼归柑旧操飘棺

33、滦穷弹鸽娃激俭晃仅蝎陈咎网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤5 5对每一原因实施排错方案对每一原因实施排错方案根据所列出的可能原因制定故障排查计划，分析最有可根据所列出的可能原因制定故障排查计划，分析最有可能的原因，确定一次只对一个变量进行操作，这种方法能够能的原因，确定一次只对一个变量进行操作，这种方法能够重现某一故障的解决办法。重现某一故障的解决办法。如果有多个变量同时被改变，而问题得以解决，那么如如果有多个变量同时被改变，而问题得以解决，那么如何判断哪个变量导致了故障发生呢？何判断哪个变量导致了故障发生呢？又

34、舰踪翰两罢苫诣碧敦卤段底恨浆毛诞兆胁烯垃渠义咬宝耻逢走莉仪抠揖网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤6 6观察故障排查结果观察故障排查结果当对某一原因执行了排错方案后，需要对结果进行分析，当对某一原因执行了排错方案后，需要对结果进行分析，判断问题是否解决，是否引入了新的问题。如果问题解决，判断问题是否解决，是否引入了新的问题。如果问题解决，那么就可以直接进入文档化过程；如果没有解决问题，那么那么就可以直接进入文档化过程；如果没有解决问题，那么就需要再次循环进行到故障排查过程。就需要再次循环进行到故障排查过程。絮老郊诊

35、失妨前惹坛群瘪月捣耳寂天夯伏悸顽锤汁寝蹈固瞬自畸爪僵叠幕网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤7 7循环进行故障排查过程循环进行故障排查过程在进行下一循环之前必须做的事情就是将网络恢复到实在进行下一循环之前必须做的事情就是将网络恢复到实施上一方案前的状态。如果保留上一方案对网络的改动，很施上一方案前的状态。如果保留上一方案对网络的改动，很可能导致新的问题。可能导致新的问题。循环排错可以有两个切入点：循环排错可以有两个切入点：当针对某一可能原因的排错方案没有达到预期目的，循当针对某一可能原因的排错方案没有达到预期目的，

36、循环进入下一可能原因制定排错方案并实施；环进入下一可能原因制定排错方案并实施；当所有可能原因列表的排错方案均没有达到排错目的，当所有可能原因列表的排错方案均没有达到排错目的，重新进行故障相关信息收集以分析新的可能原因。重新进行故障相关信息收集以分析新的可能原因。 灸布宗疵买蛾娱蜗傣恬艘厌状址拜全歪系秋嘿究瞳佬驳捡状贿穷婆艰黍绢网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤如上述案例，在列出了可能原因列表后，开始制定方案如上述案例，在列出了可能原因列表后，开始制定方案进行故障处理。进行故障处理。可能原因可能原因1 1：网络网络

37、10.11.56.010.11.56.0到网络到网络10.15.0.010.15.0.0的路由不的路由不是最佳路由。是最佳路由。制定的方案制定的方案：在：在10.11.56.010.11.56.0网段的网关上使用网段的网关上使用tracert tracert 10.15.245.25310.15.245.253命令，发现探测报文返回时长仅为命令，发现探测报文返回时长仅为10ms10ms，表明，表明该可能原因并不是造成故障的原因。进入循环排错过程。该可能原因并不是造成故障的原因。进入循环排错过程。可能原因可能原因2 2：日志服务器日志服务器A A的性能问题。的性能问题。制定的方案制定的方案：测试

38、同一网段的主机：测试同一网段的主机C C和日志服务器间的和日志服务器间的FTPFTP传输速度，是传输速度，是6Mbps6Mbps，正常。，正常。可见问题与服务器可见问题与服务器A A无关。无关。 害泊仔曰瑟拿箱合剁寨逝效代食判瘴瞩衣榴归这遣兜憋错洒粘厄过搐忆萎网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤可能原因可能原因3 3：10.11.56.010.11.56.0网络的网关性能问题。网络的网关性能问题。制定的方案制定的方案：测试主机：测试主机C C和备份服务器和备份服务器B B间间FTPFTP传输速度是传输速度是7Mbp

39、s7Mbps，正常。排除了网关因素，因为，正常。排除了网关因素，因为B B、C C在不同网段上而速在不同网段上而速度正常。度正常。 发旷姻奔谋更熊贼燥充印崎妄刺纬佣丈爱协殖尉胯妆糙驳搐嗓喊论扼献趴网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤再次询问用户该网段主要运行的业务是什么再次询问用户该网段主要运行的业务是什么，而得出了，而得出了故障最终原因如下：故障最终原因如下：10.11.56.010.11.56.0是普通用户网段，由于业务原因每个用户需是普通用户网段，由于业务原因每个用户需要发送大量广播包和多播包，随着近期越来越

40、多的用户接入要发送大量广播包和多播包，随着近期越来越多的用户接入该网络，该网络，在这个网段上的服务器在这个网段上的服务器需要花费更多的资源来处理需要花费更多的资源来处理越来越多的广播和多播包，因此其服务的传输速度自然减慢。越来越多的广播和多播包，因此其服务的传输速度自然减慢。这是一个网络布局不恰当的问题，需要重新安排服务器这是一个网络布局不恰当的问题，需要重新安排服务器的位置，将服务器移到的位置，将服务器移到10.15.0.010.15.0.0网段后，故障解决。网段后，故障解决。 糊蹦辱搽殷肿褥险招坑瞅酋佛顺砖啦围芒掂准悼惰赤呸沿栈贰骨慨烽豺虚网络故障分析与处理网络故障分析与处理8.2.1 8

41、.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤8 8故障处理过程文档化故障处理过程文档化当最终排除了网络故障后，流程的最后一步就是对所做当最终排除了网络故障后，流程的最后一步就是对所做的工作进行文字记录。的工作进行文字记录。文档化过程决不是一个可有可无的工作，原因如下：文档化过程决不是一个可有可无的工作，原因如下：文档是排错宝贵经验的总结，是文档是排错宝贵经验的总结，是“经验判断和理论分析经验判断和理论分析”这一过程中最重要的参考资料；这一过程中最重要的参考资料；文档记录了这次排错中网络参数所做的修改，这也是下文档记录了这次排错中网络参数所做的修改，这也是下一次网络故障应收

42、集的相关信息。一次网络故障应收集的相关信息。麻性奸栏末胯祟行护九惮拌楔取枚够钠痪隐涧丰烯任讨坚陇娜攘违头镀位网络故障分析与处理网络故障分析与处理8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤文档记录主要包括以下几个方面：文档记录主要包括以下几个方面：故障现象描述及收集的相关信息；故障现象描述及收集的相关信息；网络拓扑图绘制；网络拓扑图绘制；网络中使用的设备清单和介质清单网络中使用的协议清网络中使用的设备清单和介质清单网络中使用的协议清单和应用清单；单和应用清单；故障发生的可能原因；故障发生的可能原因；对每一可能原因制定的方案和实施结果；对每一可能原因制定的方案

43、和实施结果；本次排错的心得体会；本次排错的心得体会；其他，如排错中使用的参考资料列表等。其他，如排错中使用的参考资料列表等。耀菇判山袒柑仅道茎穗纬惟嚣蓬憨躁韵剐骨鳖卑椒赴梆悠要厅倪景淖猪壁网络故障分析与处理网络故障分析与处理8.2 8.2 网络故障管理的方法网络故障管理的方法8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤8.2.2 8.2.2 分层故障排除法分层故障排除法8.2.3 8.2.3 分段故障排除法分段故障排除法8.2.4 8.2.4 替换法替换法8.2.5 8.2.5 隔离法隔离法8.2.6 8.2.6 各种方法总结各种方法总结救篷塑雏膀唾乙亿这则

44、诡铲子定犹叶典屿券豆减仇棍项祸晒颖坑劫耀茫吃网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法1 1分层故障排除法的原理分层故障排除法的原理所谓分层的思路，是把所谓分层的思路，是把TCP/IPTCP/IP的分层模型的分层模型和和现实的网络现实的网络环境环境相对应，从高到低或从低到高地判断故障。相对应，从高到低或从低到高地判断故障。由于由于TCP/IPTCP/IP的层次结构把每层功能及职责范围定义得非的层次结构把每层功能及职责范围定义得非常清晰，为管理员分析和排查故障提供了非常好的组织方式。常清晰，为管理员分析和排查故障提供了非常好的组织方式。 由于各层相对

45、独立，按层排查能够有效地发现和隔离故由于各层相对独立，按层排查能够有效地发现和隔离故障，因而一般使用逐层分析和排查的方法。障，因而一般使用逐层分析和排查的方法。 把炉骚诅呸瓶偷苔卫宵汹晋嚼拢沪匣性唁凛返责投圈协禹疆躬团堆薪赛奶网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 据统计，网络故障有据统计，网络故障有35%35%在物理层，在物理层，25%25%在数据链路层，在数据链路层，12%12%在网络层，在网络层，10%10%在传输层，在传输层，8%8%在对话层，在对话层，7%7%在表示层，在表示层，3%3%在应用层。在应用层。 由此可以看出由此可以看出网

46、络故障网络故障通常发生在网络分层模型的下通常发生在网络分层模型的下3 3层，层，即物理层、链路层和网络层。即物理层、链路层和网络层。 故一般主要是考虑故一般主要是考虑分层模型的下分层模型的下3 3层层的对应关系，即把维的对应关系，即把维护的网络设备的各种故障现象归类到物理层、链路层和网络护的网络设备的各种故障现象归类到物理层、链路层和网络层。层。 通常有两种逐层排查方式，自上而下和自下而上。通常有两种逐层排查方式，自上而下和自下而上。一谋峻拳嫡颤营胶趴堤蛙变兴砒畜腮焦纠栖熙复班辩魔氛霞靴头闺决玲己网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 2. 2

47、. 自下而上的方法自下而上的方法 对于自下而上的网络故障修复，首先要检查网线，接着对于自下而上的网络故障修复，首先要检查网线，接着是协议堆栈。具体的分析按是协议堆栈。具体的分析按“物理层物理层数据链路层数据链路层网络层网络层传输层传输层上层应用上层应用”的次序分析问题。的次序分析问题。 如果使用自下而上的方法，那么需要检查所有的物理媒如果使用自下而上的方法，那么需要检查所有的物理媒介，并且这个步骤是不可以跳过的，因为可以介，并且这个步骤是不可以跳过的，因为可以pingping一下设备一下设备或者或者查看连接信号灯查看连接信号灯。 另外一方面，如果我们没有看到连接信号灯亮另外一方面，如果我们没有

48、看到连接信号灯亮那问那问题就很明显了。这样，可以继续检查步骤题就很明显了。这样，可以继续检查步骤检查网卡诊断、检查网卡诊断、交换机端口统计，然后到应用。交换机端口统计，然后到应用。 脂哨威条贫阂擅失胀秃尘椿努磋吼卵渝眺歹疾洋挖系球醇贮栅遁懊驰御蠕网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 当有当有一个用户一个用户出现故障时，可以很容易地从物理层开始，出现故障时，可以很容易地从物理层开始，然后一直往上修复。然后一直往上修复。该方法适用于物理网络不够成熟稳定的情况，如组建新该方法适用于物理网络不够成熟稳定的情况，如组建新的网络、重新调整网络线缆、增加新

49、的网络设备；如果错误的网络、重新调整网络线缆、增加新的网络设备；如果错误的出现要么是连续的要么是间歇性的，检查一下物理层。的出现要么是连续的要么是间歇性的，检查一下物理层。乡撒淑芝墩恋窍镁欧牲椅邱僻枣秀减骸靴轻改谨信鳃惨娱齿嫁鸭惰阶训顾网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 3. 3. 自上而下的方法自上而下的方法 在自上而下的方法中，从在自上而下的方法中，从TCP/IPTCP/IP协议栈的最上层开始分协议栈的最上层开始分析。要析。要先测试应用是否正常先测试应用是否正常工作，工作，然后然后pingping服务器服务器，等等。，等等。直到到达协议

50、栈的最底层，也就是物理层。直到到达协议栈的最底层，也就是物理层。 自上而下的方法自上而下的方法适用于物理网络相对成熟稳定适用于物理网络相对成熟稳定的情况，的情况，如硬件设备没有变动。如硬件设备没有变动。 这个方法这个方法最适用于多用户登录服务器最适用于多用户登录服务器的情况。物理层问的情况。物理层问题几乎很少可能成为影响所有用户的问题。当然，除非遇到题几乎很少可能成为影响所有用户的问题。当然，除非遇到服务器连接问题时。服务器连接问题时。 这个方法可以用来这个方法可以用来确定应用或服务器是否确定应用或服务器是否DownDown了了、变慢变慢了，或者其它某些原因没有响应网络命令了，或者其它某些原因

51、没有响应网络命令。 阂种适田焙生食官澳窑冗勤对宇杰努嗣胆滋沂补趣磅赛逆峭境沿章阔契闷网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 4 4各层可能的故障各层可能的故障 1 1）物理层）物理层 物理层的故障一般包括以下几个方面：线路方面故障；物理层的故障一般包括以下几个方面：线路方面故障；端口设置方面的故障；集线器故障；电源方面的故障；网卡端口设置方面的故障；集线器故障；电源方面的故障；网卡故障。故障。 网卡故障包括：网卡参数设置错误、在同一网段的网络网卡故障包括：网卡参数设置错误、在同一网段的网络设备的参数设置要一致、对网卡的干扰和网卡驱动不正常等。设

52、备的参数设置要一致、对网卡的干扰和网卡驱动不正常等。 脱壕舶妊娜桌闭枪睁假拨蜗脑遁崇野蔚恍山粤郸柱赶拍委忿酋结伍涎包羚网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 案例案例8-28-2：各种指示灯的状态。：各种指示灯的状态。 例如例如调制解调器的灯调制解调器的灯指示的是物理层的信息，指示的是物理层的信息，CDCD代表载代表载波，不亮的话指示电话线的连接有问题。波，不亮的话指示电话线的连接有问题。CTSCTS代表与电脑的接代表与电脑的接口是否正确地连接，不亮的话要么是连接线有问题，要么就口是否正确地连接，不亮的话要么是连接线有问题，要么就是是RS232

53、RS232口有问题。口有问题。 网卡的网卡的LinkLink灯灯代表网线的好坏或者与代表网线的好坏或者与HubHub的连接是否正确，的连接是否正确，网卡的网卡的100M100M灯灯代表是否代表是否100M100M连接。连接。 大中型的服务器大中型的服务器上一般都有上一般都有液晶的小条液晶的小条，实时显示服务，实时显示服务器的运行状态，可以从中看出设备的故障情况。大部分网络器的运行状态，可以从中看出设备的故障情况。大部分网络设备的物理层的信息虽然标识一样，但在细节上很不相同，设备的物理层的信息虽然标识一样，但在细节上很不相同，需要仔细研读产品说明书来了解。需要仔细研读产品说明书来了解。 彭秋憨熔

54、胞漫愁海瓣喻频球于悟呐桨纱科糟催耪售亮区描姆逞防瑰洲界蹿网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 2 2） 数据链路层数据链路层 数据链路层的故障一般包括以下几个方面：数据链路层的故障一般包括以下几个方面： 数据链路层数据链路层帧的问题帧的问题，通常的帧错发、重发、丢失及帧，通常的帧错发、重发、丢失及帧碰撞等；碰撞等； 数据帧的流量控制及差错控制；数据帧的流量控制及差错控制； 链路层地址的设置；链路层地址的设置； 链路层协议的匹配问题，在相互连接的两端口应该使用链路层协议的匹配问题，在相互连接的两端口应该使用同一种协议封装；同一种协议封装； 链路

55、通信的时钟同步问题；链路通信的时钟同步问题； 数据终端设备（数据终端设备（DTEDTE）在数据链路层驱动程序的加载问题。）在数据链路层驱动程序的加载问题。 冉倔硫导实俊汽劣鳖剧要倡唉侗翁疥楼赚走密啥乞床匣蝗妊柯鸵父夷铁糯网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 案例案例8-38-3：数据链路层。：数据链路层。 从链路层开始就需要对网络协议有比较清晰的了解。在从链路层开始就需要对网络协议有比较清晰的了解。在网络中运行的设备一般都严格遵守分层协议，可以运用网络网络中运行的设备一般都严格遵守分层协议，可以运用网络规程仪表对网络进行监控，也可以运用本地环

56、或者远端环对规程仪表对网络进行监控，也可以运用本地环或者远端环对线路的质量进行检查。线路的质量进行检查。 在以太网上，一般可以运用在以太网上，一般可以运用SnifferSniffer对所有的包进行窃听对所有的包进行窃听来判断故障的位置。来判断故障的位置。 目前交换机普及后，也可在交换机上观察各以太口上获目前交换机普及后，也可在交换机上观察各以太口上获得的得的MACMAC地址来判断故障。链路层的信息一般和物理层的信息地址来判断故障。链路层的信息一般和物理层的信息交织在一起，除非出现误码率高和设备运行状态不稳定等，交织在一起，除非出现误码率高和设备运行状态不稳定等，都不需要对链路层进行排障。都不需

57、要对链路层进行排障。 于判旨瓶兼摧糯纂呼恿秧开纪凿熏锗嗣孜珊件医份供注孩错膊鲸杆废匡鲁网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 3 3）网络层）网络层 网络层提供建立、保持和释放网络层连接的手段，包括网络层提供建立、保持和释放网络层连接的手段，包括路由选择、流量控制、传输确认、中断、差错及故障恢复等。路由选择、流量控制、传输确认、中断、差错及故障恢复等。 案例案例8-48-4：网络层。：网络层。 排除网络层故障的基本方法是沿着排除网络层故障的基本方法是沿着从源到目标的路径从源到目标的路径，查看路由器路由表，同时检查路由器接口的查看路由器路由表，同

58、时检查路由器接口的IPIP地址。地址。 如果路由没有在路由表中出现，应该通过检查来确定是如果路由没有在路由表中出现，应该通过检查来确定是否已经输入适当的静态路由、默认路由或者动态路由。然后否已经输入适当的静态路由、默认路由或者动态路由。然后手工配置一些丢失的路由，或者排除一些动态路由选择过程手工配置一些丢失的路由，或者排除一些动态路由选择过程的故障，包括的故障，包括RIPRIP或者或者IGRPIGRP路由协议出现的故障。到了网络层，路由协议出现的故障。到了网络层，随着故障的复杂化，网络管理员可以运用的工具也多了。随着故障的复杂化，网络管理员可以运用的工具也多了。惺职雇羹企糜如业悯骂矮刃遵徊愁娶

59、瑶央殿想歇钩田绿屈跋枯封阉犊发枣网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 4 4）传输层）传输层 传输层故障主要包括：传输层故障主要包括： 差错检测纠错等，如数据包的重发；差错检测纠错等，如数据包的重发； 通信拥塞控制错误或上层协议在网络层协议上的捆绑错通信拥塞控制错误或上层协议在网络层协议上的捆绑错误；误； 私密性和可靠性问题，例如私密性和可靠性问题，例如SSLSSL安全协议握手连接失败。安全协议握手连接失败。 和誊鸳侈催镑仪习嘛泉鞋刹协轴侍褥沸远殿蒲用夸晒讶漱伊理寨蜒虚辞宗网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排

60、除法分层故障排除法 5 5）应用高层）应用高层 应用层故障检查主要包括以下几个方面：应用层故障检查主要包括以下几个方面： 终端系统的系统资源状态，如终端系统的系统资源状态，如CPUCPU、内存、磁盘利用、内存、磁盘利用、I/OI/O系统、进程等。系统、进程等。 应用程序对系统资源的占用及调度管理。应用程序对系统资源的占用及调度管理。 安全管理、用户管理、文件管理等高层服务。安全管理、用户管理、文件管理等高层服务。 泊吐弥避哗杆亡旁加边枪棵崎口瓣劳挎噬磐诈指簿俏厉趾伦靠察忻箱度上网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 案例案例8 85 5：分层故

61、障排除法一例：分层故障排除法一例。 某公司的分公司进行了一次网络改造，分公司的网络用某公司的分公司进行了一次网络改造，分公司的网络用户报告说其中有一台客户端在调整办公室后无法访问总部服户报告说其中有一台客户端在调整办公室后无法访问总部服务器。由于总公司到分公司的路途遥远，所以采用了电话支务器。由于总公司到分公司的路途遥远，所以采用了电话支持和网络设备远程排错的方法，最终排除了故障。持和网络设备远程排错的方法，最终排除了故障。 绥病韩邦蛆死法惟就慑碱偿蜀砂说栽戎瑞廊黍恨浊儒儒氢锯硝夫盛狡民的网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 （1 1）选择排

62、查故障的思路）选择排查故障的思路 由于分公司的其他客户端都能访问到总部的服务器，而由于分公司的其他客户端都能访问到总部的服务器，而只有一个客户端无法访问，所以只有一个客户端无法访问，所以应该确认服务器的应用程序应该确认服务器的应用程序是没有问题的，是没有问题的，所以可以采用所以可以采用“从下至上从下至上”的方法排除网络的方法排除网络故障，即从物理层开始。故障，即从物理层开始。 由于是由于是远程管理远程管理，在处理此次网络故障时总部工程师并，在处理此次网络故障时总部工程师并没有到现场，但最终排除了故障。他们并不是通过经验直接没有到现场，但最终排除了故障。他们并不是通过经验直接判断问题的症结之处，

63、而是根据分层故障排除方法，从判断问题的症结之处，而是根据分层故障排除方法，从“物物理层理层”开始排除问题的，当确保网卡和网络连接没有问题的开始排除问题的，当确保网卡和网络连接没有问题的时候，再时候，再“上升一层上升一层”排除问题，直至找到了最终答案。排除问题，直至找到了最终答案。 悲腾瞒所虚棉艳六辊掐业五跨放澈科馁劳剥亨叭印烙剥桥地画撵傀广图延网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 （2 2）故障解决思路与步骤）故障解决思路与步骤 客户端无法访问网络的情况在企业网络故障中应该是最客户端无法访问网络的情况在企业网络故障中应该是最常见的一种，但很多

64、管理员在排查故障的时候，不知道从何常见的一种，但很多管理员在排查故障的时候，不知道从何处入手。处入手。将主机搬回到原信息点后能够访问网络将主机搬回到原信息点后能够访问网络，这就使总，这就使总部工程师首先怀疑部工程师首先怀疑连接这台客户端的物理层链路出现了问题连接这台客户端的物理层链路出现了问题。 检查物理层检查物理层 总部工程师首先要求用户检查网络客户端网络的物理连总部工程师首先要求用户检查网络客户端网络的物理连接是否正常，查看网线是否与墙上端口和设备相连，连接点接是否正常，查看网线是否与墙上端口和设备相连，连接点是否牢靠等。用户反馈这些连接部件都是正常的，所以总部是否牢靠等。用户反馈这些连接

65、部件都是正常的，所以总部工程师决定让用户查看交换机端口的工作状态。工程师决定让用户查看交换机端口的工作状态。 卡蹈果崭婶浊借硷统香惦磁迟场握皱坡壤篱诬留制定萝似忠卯镭昼遁峪莽网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 由于分公司采用了标准的布线环境，交换机管理良好，由于分公司采用了标准的布线环境，交换机管理良好，有完备的网络记录文档。因此，总部查找到这位用户使有完备的网络记录文档。因此，总部查找到这位用户使用的墙上插座端口号为用的墙上插座端口号为A201A201，而且知道，而且知道A201A201号口与交换机号口与交换机2 2号号口相连。口相连。

66、如果工程师在现场就可查看交换机端口的指示灯状态是如果工程师在现场就可查看交换机端口的指示灯状态是否正常，但现在是不可能了。所以只能否正常，但现在是不可能了。所以只能远程登录到这台交换远程登录到这台交换机机，利用，利用show ip interface briefshow ip interface brief 命令查看其端口是否工命令查看其端口是否工作正常。作正常。 崭引迭聋涟悍雁埂邓悸侨股闸巨全涡眶迈赶娩症忱影喂暖娜犬眯鄙爆顷纠网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 一般持续绿色代表链路正常运行，如果闪烁绿色则表明一般持续绿色代表链路正常运行，

67、如果闪烁绿色则表明正在发送或者接收数据。正在发送或者接收数据。 3750-24#show ip interface brief 3750-24#show ip interface brief Interface Interface IP-Address IP-Address OK? Method Status OK? Method Status Protocol ProtocolGigabitEthernet1/0/1GigabitEthernet1/0/1 unassigned unassigned YES YES unset unset up up up upGigabitEthernet

68、1/0/2GigabitEthernet1/0/2 unassigned unassigned YES YES unset unset up up up upGigabitEthernet1/0/3GigabitEthernet1/0/3 unassigned unassigned YES YES unset unset up up up upGigabitEthernet1/0/4GigabitEthernet1/0/4 unassigned unassigned YES YES unset unset up up up upGigabitEthernet1/0/5GigabitEthern

69、et1/0/5 unassigned unassigned YES YES unset unset down down down down 从这条命令的执行结果中看到：从这条命令的执行结果中看到：GigabitEthernet1/0/2GigabitEthernet1/0/2状态（状态（StatusStatus）和协议（）和协议（ProtocolProtocol）工作都是）工作都是upup状态，这证状态，这证明此终端的线缆连接到交换机是正常的，初步可以排除是物明此终端的线缆连接到交换机是正常的，初步可以排除是物理层的问题。理层的问题。 犁漾箍陷仲孔紧抨邯邓抢痈葵谊旅闯淑窄检背掘垄析懂痈蚁术艇屹

70、乒漫坟网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 检查数据链路层检查数据链路层 既然有连接，说明网络是通的，发生物理层错误的可能既然有连接，说明网络是通的，发生物理层错误的可能性很小，所以可以将故障排查上升一层到数据链路层。性很小，所以可以将故障排查上升一层到数据链路层。 因为交换机对数据包的转发是建立在因为交换机对数据包的转发是建立在MACMAC地址地址（物理地址）（物理地址）基础之上的基础之上的，对于，对于IPIP来说，它是来说，它是透明透明的，即交换机在转发数的，即交换机在转发数据包时，不知道也无须知道信源机和信宿机的据包时，不知道也无须知道

71、信源机和信宿机的IPIP地址，只需地址，只需其物理地址，即其物理地址，即MACMAC地址。地址。 貌载智绿谗冲殷孟绣哟嫩盆膀轰归湍梭抛子吠吓厘孝伏揣落袋绸莎迁垫菇网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 是是不不是是过过分分相相信信网网络络记记录录文文档档中中的的接接口口信信息息了了，交交换换机机的的这这个个接接口口没没有有真真正正连连接接到到这这台台客客户户端端，而而是是连连接接到到其其他他的的客客户户端端呢呢？此此时时，可可以以利利用用第第二二层层信信息息的的排排查查来来确确定定这这个错误是否存在。个错误是否存在。 第第二二层层的的关关键键是

72、是MACMAC地地址址，可可以以对对照照交交换换机机接接口口上上的的MACMAC地地址址和和客客户户端端的的MACMAC地地址址是是否否相相同同，这这样样也也能能排排除除是是不不是是当当初初施工时网络记录文档出现了问题。施工时网络记录文档出现了问题。 使用使用show mac address-table interface gigabitEthernet 1/0/2show mac address-table interface gigabitEthernet 1/0/2 命令可以显示连接此接口计算机的命令可以显示连接此接口计算机的MACMAC地址信息。地址信息。枫炳决枚湃垃疙政始缺迹讳相诊转

73、溅东偏壮纱贫丰弃曙肛鲤单爱量粪综故网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 3750-24#show mac address-table interface gigabitEthernet 1/0/2 3750-24#show mac address-table interface gigabitEthernet 1/0/2Mac Address TableMac Address Table-VlanVlan Mac Address Mac Address Type Type Ports Ports- - - - - - -1010 0014.2

74、275.57ac 0014.2275.57ac DYNAMIC DYNAMIC Gi1/0/2 Gi1/0/2Total Mac Addresses for this criterion: 1Total Mac Addresses for this criterion: 1此时在客户端上查看本机的此时在客户端上查看本机的MACMAC地址，如果不匹配则说明地址，如果不匹配则说明交换机上的接口并不是真地连接了这台客户端。交换机上的接口并不是真地连接了这台客户端。 工程师让用户在客户端执行工程师让用户在客户端执行IPCONFIG /ALLIPCONFIG /ALL命令，然后将命令，然后将MACMAC

75、地址和上面的进行对比，发现地址和上面的进行对比，发现MACMAC地址是相同的。可能在地址是相同的。可能在数据链路层还有其他的错误，但至少数据链路层还有其他的错误，但至少“网络记录文档网络记录文档”并没并没有欺骗我们，交换机端口和客户端主机是对应的。有欺骗我们，交换机端口和客户端主机是对应的。 沉蜘侯疤势颧邑叼癌善讼斋雌宿谤滚租榷子桥弃锋柳伙妨属憋呜鲤醉得落网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法检查网络层检查网络层 接下来查看第三层。在接下来查看第三层。在PCPC上使用上使用IPCONFIG /ALLIPCONFIG /ALL命令命令进行进行检查

76、，输出结果显示如下检查，输出结果显示如下 IP Address. . . . . . . . . . . . : 10.10.2.41IP Address. . . . . . . . . . . . : 10.10.2.41Subnet Mask . . . . . . . . . . . : 255.255.255.192Subnet Mask . . . . . . . . . . . : 255.255.255.192Default Gateway . . . . . . . . . : 10.10.2.62Default Gateway . . . . . . . . . : 10.

77、10.2.62DHCP Server . . . . . . . . . . . : 10.88.56.1DHCP Server . . . . . . . . . . . : 10.88.56.1DNS Servers . . . . . . . . . . . : 10.88.56.1DNS Servers . . . . . . . . . . . : 10.88.56.1Primary WINS Server . . . . . . . : 10.88.56.1Primary WINS Server . . . . . . . : 10.88.56.1 这里，可以看到这里，可以看到PC

78、PC有有IPIP地址，但是这地址对吗？这台地址，但是这地址对吗？这台PCPC通过通过DHCPDHCP获得获得10.88.10.88.范围内的地址，但是现在地址却是范围内的地址，但是现在地址却是10.10.10.10.。躲倡昨宜姆焰汲时答逻焕爷注挟卿钩盟奇也压玫倦阿旱鹅渭与令痒迭淬译网络故障分析与处理网络故障分析与处理8.2.2 8.2.2 分层故障排除法分层故障排除法 终于发现了问题，终于发现了问题，DHCPDHCP服务器分发的服务器分发的IPIP地址不属于子网。地址不属于子网。这种问题多出现在这种问题多出现在PCPC从某个子网挪到另一个子网时，从某个子网挪到另一个子网时，PCPC依然依然请求

79、旧的请求旧的IPIP地址就产生了问题地址就产生了问题。由于这台主机从另外的办公。由于这台主机从另外的办公室挪过来才出现的问题，因此可以断定问题出现在网络层。室挪过来才出现的问题，因此可以断定问题出现在网络层。 管理员尝试这样解决问题，让管理员尝试这样解决问题，让PCPC的网络接口租用的的网络接口租用的IPIP地地址重新交付给址重新交付给DHCPDHCP服务器（即归还服务器（即归还IPIP地址）。地址）。 使用使用ipconfig /releaseipconfig /release， 然后使用然后使用ipconfig /renewipconfig /renew命令，命令， PC PC就会获得正确

80、的就会获得正确的IPIP地址，所有的网络应用就都可以使用了。地址，所有的网络应用就都可以使用了。 败柜渗槛按锭吱饵唾祖助笺版曾搀峨阶厦吻欠妙会饶溢伟剐桐靴揭阳芭噎网络故障分析与处理网络故障分析与处理8.2 8.2 网络故障管理的方法网络故障管理的方法8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤8.2.2 8.2.2 分层故障排除法分层故障排除法8.2.3 8.2.3 分段故障排除法分段故障排除法8.2.4 8.2.4 替换法替换法8.2.5 8.2.5 隔离法隔离法8.2.6 8.2.6 各种方法总结各种方法总结蹦膛魂防版画售齿盈遏蛇补玩狈柒釜织筛释慢瞩摸镶

81、裤链膀更门继稍晰慰网络故障分析与处理网络故障分析与处理8.2.3 8.2.3 分段故障排除法分段故障排除法 所谓所谓分段的思路分段的思路，就是把故障分成几个段落，再逐一排，就是把故障分成几个段落，再逐一排除。分段的除。分段的中心思想中心思想就是就是缩小网络故障涉及的设备和线路缩小网络故障涉及的设备和线路，来更快地判定故障，然后再逐级恢复原有网络。来更快地判定故障，然后再逐级恢复原有网络。 分段检查包括分段检查包括用户端、接入设备、主干交换设备、中继用户端、接入设备、主干交换设备、中继设备设备等之间的等之间的链路连通及相应端口的状态链路连通及相应端口的状态。 牟沸纂着吮甄阀娄娇下肆育烁詹痒埂蛋纶

82、聂藤岗伐卞阜渍干肚杀汲宴噪情网络故障分析与处理网络故障分析与处理8.2.3 8.2.3 分段故障排除法分段故障排除法 链路连通链路连通包括：物理线路的介质类型、物理线路的连通、包括：物理线路的介质类型、物理线路的连通、物理线路的质量（线路的距离、衰耗、终端设备的电气特性物理线路的质量（线路的距离、衰耗、终端设备的电气特性等）、物理线路的最大数据承载能力、收发线路的对应等。等）、物理线路的最大数据承载能力、收发线路的对应等。 相应端口的状态相应端口的状态包括：两端设备对应的端口类型的统一、包括：两端设备对应的端口类型的统一、速率的匹配、双工设置、收速率的匹配、双工设置、收/ /发时钟的时钟源、数

83、据收发时钟的时钟源、数据收/ /发的发的线路接通、数据流控制和拥塞控制等。线路接通、数据流控制和拥塞控制等。 总之，分段故障排除就是总之，分段故障排除就是: : 按按“数据终端设备数据终端设备网络接入设备网络接入设备网络主干设备网络主干设备网网络中继设备络中继设备网络主干设备网络主干设备网络接入设备网络接入设备数据终端设备数据终端设备”的次序分析问题。的次序分析问题。 征散锐潘瘸掸讹争扁贩天忆募季颤倘比船闯僧辩邀恢疤后檀壤伯馋镁哦扣网络故障分析与处理网络故障分析与处理8.2.3 8.2.3 分段故障排除法分段故障排除法 案例案例8-6:8-6:分段故障排除法一例分段故障排除法一例。 某高校有两

84、个校区，租用某高校有两个校区，租用DDNDDN专线把两处分校连起来，发专线把两处分校连起来，发现两地网络不能现两地网络不能pingping通。通。 分段判断，让用户分段判断，让用户pingping本地网关本地网关，发现也不通。迅速，发现也不通。迅速排排除除HubHub故障故障（因为用户（因为用户pingping其他电脑正常），发现是用户的其他电脑正常），发现是用户的路路由器在停电后设置丢失由器在停电后设置丢失，重新设置后网络正常。，重新设置后网络正常。 在网络故障修复中使用在网络故障修复中使用pingping命令将有助于减小命令将有助于减小Windows Windows PCPC连接问题原因的

85、分析范围。连接问题原因的分析范围。 勉辨挽佯拨符拄龙猴辈合锈钧渤司穷敬轮幕吞彬翟旦侗略便反峻恿胯屋电网络故障分析与处理网络故障分析与处理8.2.3 8.2.3 分段故障排除法分段故障排除法 案例案例8-78-7：网络系统故障的分段排查的步骤一例。：网络系统故障的分段排查的步骤一例。 分段的首要问题是确定问题出在哪个环节、分段的首要问题是确定问题出在哪个环节、本机或本地本机或本地的线路和网络提供方（网管中心）。的线路和网络提供方（网管中心）。 （1 1）判断是否本机或本地的线路判断是否本机或本地的线路的问题。具体的排错过的问题。具体的排错过程如下。程如下。 检查本机的网络连接检查本机的网络连接。

86、 首先首先右击右击“网上邻居网上邻居”，选择，选择“属性属性”命令，察看命令，察看“我我的连接的连接”是否为灰色，也即是否为灰色，也即判断其有没有被禁用判断其有没有被禁用。旅乳硫笼匙灯净藕象坍呼莎烟吮育唐膛酬闷唾处荣颤哨蝎煮浴米退整犯超网络故障分析与处理网络故障分析与处理8.2.3 8.2.3 分段故障排除法分段故障排除法 检查本机的网卡灯。检查本机的网卡灯。 首先查看首先查看网卡上的指示灯网卡上的指示灯是否亮，以及和本机连接的是否亮，以及和本机连接的交交换机（或换机（或HubHub）上的相应指示灯）上的相应指示灯是否亮。查看电脑网络端口的是否亮。查看电脑网络端口的指示灯的工作状态。指示灯的工

87、作状态。 一般网卡都有工作的指示灯，可以通过指示灯的状态，一般网卡都有工作的指示灯，可以通过指示灯的状态，来判断网络的运行状态。来判断网络的运行状态。 若网卡指示灯是若网卡指示灯是桔黄色桔黄色的，说明电源是通的，但是没有的，说明电源是通的，但是没有数据包的传递数据包的传递; ; 若有若有绿色的灯绿色的灯一闪一闪的，则说明网卡是正常的。一闪一闪的，则说明网卡是正常的。 如果不亮如果不亮，则有可能是下列原因造成的：电缆接触不良；，则有可能是下列原因造成的：电缆接触不良；HubHub掉电或者掉线；网线的水晶头损坏。掉电或者掉线；网线的水晶头损坏。 益庶搁掀惮按护瞅效娟帮娩有堡玛荔窒屠贿坤街挽坠尖睛惮

88、泳搐胡斥嚏樟网络故障分析与处理网络故障分析与处理8.2.3 8.2.3 分段故障排除法分段故障排除法 检查网卡驱动程序是否正常。检查网卡驱动程序是否正常。启动设备管理器，步骤如下：启动设备管理器，步骤如下： 右击右击“我的电脑我的电脑”，选择，选择“属性属性”命令，选择命令，选择“硬件硬件”选项卡，再单击选项卡，再单击“设备管理器设备管理器”, ,找到网络适配器找到网络适配器. . 若网卡图标上出现若网卡图标上出现X X、？、！符号、？、！符号，说明，说明网卡驱动程序网卡驱动程序有有故障或被禁用故障或被禁用，重新安装驱动或启用。，重新安装驱动或启用。 摊闺肩瓢世了赤挖仿是苫综酷陈倾钾善筹毖口谬

89、略肄兆柑妹逞躺蹲扣说曲网络故障分析与处理网络故障分析与处理8.2.3 8.2.3 分段故障排除法分段故障排除法 检查网络设置（与检查网络设置（与IPIP分配表对照）是否正常。分配表对照）是否正常。 步骤如下：右击步骤如下：右击“网上邻居网上邻居”，选择，选择“属性属性”命令；右命令；右击击“本地连接本地连接”，选择，选择“属性属性”命令；选中命令；选中“InternetInternet协议协议（TCP/IPTCP/IP）”。 榜锈泅漆芝赃兴湘拖惮跟默宿颂磋蘸姥拧迅谆禹浚扦茹线颖乘艇结左公频网络故障分析与处理网络故障分析与处理8.2.3 8.2.3 分段故障排除法分段故障排除法 使用两个网络检测

90、常用命令：使用两个网络检测常用命令：ipconfigipconfig和和pingping命令。命令。 利用利用pingping命令来判断是否能够连上网关命令来判断是否能够连上网关。有时候用户反。有时候用户反映他们连不上网了，其实，映他们连不上网了，其实，不一定是连不上交换机或者路由不一定是连不上交换机或者路由器器。 有可能是其他原因所造成的网络故障，如上网相关参数有可能是其他原因所造成的网络故障，如上网相关参数没有配置准确等。所以，遇到这个故障的话，首先应该用没有配置准确等。所以，遇到这个故障的话，首先应该用pingping命令进行测试，看是否能够连通网关。若可以连上网关，命令进行测试，看是否

91、能够连通网关。若可以连上网关，说明网络是通的，可能是因为本机说明网络是通的，可能是因为本机DNSDNS等参数配置错误或者本等参数配置错误或者本机可能存在病毒的原因所造成的。机可能存在病毒的原因所造成的。 反之，如果反之，如果pingping不通网关不通网关，则继续，则继续ping 127.0.0.1ping 127.0.0.1，再有问题即可判断出是再有问题即可判断出是TCP/IPTCP/IP有故障，需重装有故障，需重装TCP/IPTCP/IP。 崔航噪酉酿蛊莆胚丙怂娱氟翁石害查贡赠峡淆文识噶尿道雍连搅陆盘垫顾网络故障分析与处理网络故障分析与处理8.2.3 8.2.3 分段故障排除法分段故障排除

92、法 接下来判断网络层以上的问题。接下来判断网络层以上的问题。 就就终端设备（网卡）进行判断终端设备（网卡）进行判断。 只有发送只有发送, ,没有收到的数据包没有收到的数据包说明：本机的防火墙禁止收说明：本机的防火墙禁止收发数据；网络提供方设备出错等。发数据；网络提供方设备出错等。 收发的包都有但很少说明：网络设置出错，软件故障；收发的包都有但很少说明：网络设置出错，软件故障；线缆出现信号衰减，导致包丢失；网络服务器出错。线缆出现信号衰减，导致包丢失；网络服务器出错。 包正常，打不开网页，但可以使用网上邻居和聊天工具：包正常，打不开网页，但可以使用网上邻居和聊天工具：可能与浏览器设置有关或者受病

93、毒的影响。可能与浏览器设置有关或者受病毒的影响。 咸赌曝愉丰讼贷腿株镑峨浆炎猛峡癣档凌番颊卤崇溜瓜偏拿涂积担琵辞择网络故障分析与处理网络故障分析与处理8.2.3 8.2.3 分段故障排除法分段故障排除法 （2 2）如何确定问题出在网络提供方。）如何确定问题出在网络提供方。 可以根据以下几点确定问题出在网络提供方：可以根据以下几点确定问题出在网络提供方： 同一问题大规模出现（整层，整栋楼）；同一问题大规模出现（整层，整栋楼）； 一台电脑在相邻接口确定是可用的，在这个接口不可用；一台电脑在相邻接口确定是可用的，在这个接口不可用； 没有条件进行排除法，但网络经验富足，可以果断判断没有条件进行排除法，

94、但网络经验富足，可以果断判断为网络提供方的问题。为网络提供方的问题。燕爵狞割盟漫特恕浸俞形豁仗砂强隶憾早昧仲俞踊壹河揭涩姆泵坑枝渐汞网络故障分析与处理网络故障分析与处理8.2 8.2 网络故障管理的方法网络故障管理的方法8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤8.2.2 8.2.2 分层故障排除法分层故障排除法8.2.3 8.2.3 分段故障排除法分段故障排除法8.2.4 8.2.4 替换法替换法8.2.5 8.2.5 隔离法隔离法8.2.6 8.2.6 各种方法总结各种方法总结叭臀所琵敖犀恰州珐薛丝拧酚均况猴骆皇抨遗综炒流文强痈副锣渔籍瀑谦网络故障分析

95、与处理网络故障分析与处理8.2.4 8.2.4 替换法替换法 所谓替换法，是指用运行正常的部件替代那些被怀疑的所谓替换法，是指用运行正常的部件替代那些被怀疑的网络设备，直到故障解决。网络设备，直到故障解决。 替换法主要用于解决单个或少数站点网络故障。替换法主要用于解决单个或少数站点网络故障。 替换法是检查硬件问题最常用的方法。当怀疑是网线问替换法是检查硬件问题最常用的方法。当怀疑是网线问题时，题时，更换好的网线更换好的网线试一试；试一试； 当怀疑是当怀疑是接口模块接口模块有问题时，更换其它接口模块试一试。有问题时，更换其它接口模块试一试。 丙蜀绦称顾玻箍聘牺晶薄然黑祈落衅昌段忽狮竿拌词琳鼎咀挂

96、偿狡谦栈找网络故障分析与处理网络故障分析与处理8.2.4 8.2.4 替换法替换法案例案例8-8：替换法解决单个站点不能上网的问题。：替换法解决单个站点不能上网的问题。首先，从最基础的一级、首先，从最基础的一级、电缆开始电缆开始，替换，替换PC上的连接线，上的连接线，验证故障是否解除。如果出现故障的验证故障是否解除。如果出现故障的PC没有变化，恢复原始没有变化，恢复原始的连接，并替换下一个可能出现故障的设备，如的连接，并替换下一个可能出现故障的设备，如集线器集线器、网网卡卡等，直到故障消失为止。利用替换方法解决网络故障要花等，直到故障消失为止。利用替换方法解决网络故障要花点时间，因此，要作好心

97、理准备。点时间，因此，要作好心理准备。蛇指锭醉胶颜醉俄丁汕蕉队垣恶加爹畔凳贸开残狐艘参搁柱裳非娜渐援烹网络故障分析与处理网络故障分析与处理8.2.4 8.2.4 替换法替换法替替换换法法优优点点是是当当没没有有网网络络维维护护工工具具时时，仍仍能能有有能能力力解解决决网络故障；网络故障；缺缺点点是是必必须须备备有有可可替替换换的的设设备备，时时间间可可能能会会很很长长，甚甚至至无无功功而而返返，即即使使问问题题解解决决后后，对对网网络络故故障障产产生生的的原原因因也也只只能能是知其然，不知其所以然，不能深入了解。是知其然，不知其所以然，不能深入了解。钓靶湾近扔撅妆夷侧捎遣护间驭蚜拂痔虚恼拖笼将

98、读晾泣追摹耕赛发谢春网络故障分析与处理网络故障分析与处理8.2 8.2 网络故障管理的方法网络故障管理的方法8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤8.2.2 8.2.2 分层故障排除法分层故障排除法8.2.3 8.2.3 分段故障排除法分段故障排除法8.2.4 8.2.4 替换法替换法8.2.5 8.2.5 隔离法隔离法8.2.6 8.2.6 各种方法总结各种方法总结旧乙京倚援蹿冶饮回皿绝利候对炬税姚捂脉滞赐铰载呈炊痰戏匀蚌合战挡网络故障分析与处理网络故障分析与处理8.2.5 8.2.5 隔离法隔离法 所谓隔离法是指网络出现故障时，切断网络部分或个别所

99、谓隔离法是指网络出现故障时，切断网络部分或个别设备的连接，逐步缩小故障查找的范围，直到确定最终的故设备的连接，逐步缩小故障查找的范围，直到确定最终的故障源。障源。 隔离法主要用于排查那些影响了网络部分或整体运行的隔离法主要用于排查那些影响了网络部分或整体运行的故障。故障。 蛮戊拉门娶昔圈侧武廉疤口独讨赏彭疆欲鸭胞屠氰茫宣沿偷摇丁飘狮厉彤网络故障分析与处理网络故障分析与处理8.2.5 8.2.5 隔离法隔离法 案例案例8-98-9：隔离法解决不明原因导致整个网络宕机问题。：隔离法解决不明原因导致整个网络宕机问题。 首先将网络主干连接部分相互断开，即把网络拆分成若首先将网络主干连接部分相互断开，即

100、把网络拆分成若干部分，验证哪些网络恢复正常，哪些网络故障依旧。尽快干部分，验证哪些网络恢复正常，哪些网络故障依旧。尽快恢复正常运行的网络连接，减少不必要的损失，对存在故障恢复正常运行的网络连接，减少不必要的损失，对存在故障的网络部分保持断开状态，并继续拆分，直到故障解决为止。的网络部分保持断开状态，并继续拆分，直到故障解决为止。 隔离法会耗费大量的时间和精力，极大地妨碍网络的正隔离法会耗费大量的时间和精力，极大地妨碍网络的正常工作，对于对服务质量要求很高的网络系统一般不会采用常工作，对于对服务质量要求很高的网络系统一般不会采用这种方式。这种方式。 采用隔离法一定要事前制定详细缜密的方案，缩短故

101、障采用隔离法一定要事前制定详细缜密的方案，缩短故障排查时间，并尽可能保证网络关键部分的正常工作，以减少排查时间，并尽可能保证网络关键部分的正常工作，以减少相应的损失。相应的损失。 铭铺丢淹涛泪亿淡蔫胎涂挚拄酷声祈鞘挥旅乡胃哪俏碟把妻糕蜡状煤摊谚网络故障分析与处理网络故障分析与处理8.2 8.2 网络故障管理的方法网络故障管理的方法8.2.1 8.2.1 网络故障诊断及解决的一般步骤网络故障诊断及解决的一般步骤8.2.2 8.2.2 分层故障排除法分层故障排除法8.2.3 8.2.3 分段故障排除法分段故障排除法8.2.4 8.2.4 替换法替换法8.2.5 8.2.5 隔离法隔离法8.2.6

102、8.2.6 各种方法总结各种方法总结召橙截十贮幌凶臀嗡爽觉若杯鸥右辟犁隆夸热胰硕丽饺摸母裸浚壮砍踩荷网络故障分析与处理网络故障分析与处理8.2.6 8.2.6 各种方法总结各种方法总结至于排障是至于排障是先分层还是先分段，先分层还是先分段，基本要靠网管员的经验。基本要靠网管员的经验。对于复杂的故障，如果有条件分段的话，可以先采用分段法对于复杂的故障，如果有条件分段的话，可以先采用分段法确定故障点，再通过分层或其它方法排除故障。确定故障点，再通过分层或其它方法排除故障。替换法和隔离法替换法和隔离法都是在没有维护工具的情况下，排除故都是在没有维护工具的情况下，排除故障普遍采用的方法，但对于复杂的网

103、络问题往往无能为力。障普遍采用的方法，但对于复杂的网络问题往往无能为力。总体上看，它们共同的缺点是会耗费大量的时间和精力，总体上看，它们共同的缺点是会耗费大量的时间和精力，过多地依赖网络管理人员的技术和经验，有时甚至是运气。过多地依赖网络管理人员的技术和经验，有时甚至是运气。 这拨村搐压胡该铆犀昔半典旧氨饺臼豆笺鸭婚油来辽雄谈励誓喇屏蒜跳倘网络故障分析与处理网络故障分析与处理8.2.6 8.2.6 各种方法总结各种方法总结总总之之，网网络络故故障障千千差差万万别别，最最主主要要的的是是通通过过分分层层和和分分段段使使排排障障时时有有个个清清晰晰的的层层次次，然然后后循循序序渐渐进进地地排排除除

104、各各种种可可能能性性。这里面，这里面，经验是非常重要的经验是非常重要的，可以帮助网管员少走弯路。，可以帮助网管员少走弯路。利利用用分分层层和和分分段段的的方方法法，前前提提是是对对网网络络的的结结构构要要有有很很好好的的认认识识，所所以以网网管管员员需需要要及及时时掌掌握握所所管管理理的的网网络络的的任任何何拓拓扑扑改变和设置变动，才能在故障发生时最迅速地解决它。改变和设置变动，才能在故障发生时最迅速地解决它。宇销碴幌妖籽诀圾扰篓浊祥询迪荣丙巍价沈迄主翅框陷茶忱论捞保傣呻臃网络故障分析与处理网络故障分析与处理第八章常见网络故障分析与处理第八章常见网络故障分析与处理8.1网络故障管理概述网络故障

105、管理概述8.2网络故障管理的方法网络故障管理的方法8.3网络故障管理的工具网络故障管理的工具8.4网络故障管理的分类处理网络故障管理的分类处理8.5常见网络故障诊断及维护案例常见网络故障诊断及维护案例 眨下绒荤研揣僵魁啃鲤匿卯邱期屋急瘪兔踩比吕柠牧代色努茎痰泡午翅妆网络故障分析与处理网络故障分析与处理8.3网络故障管理的工具网络故障管理的工具像像医医生生看看病病需需要要听听诊诊器器，网网管管人人员员也也需需要要自自身身行行业业的的专专用用工工具具。即即所所谓谓“工工欲欲善善其其事事，必必先先利利其其器器”。处处理理故故障障仅仅仅仅通通过过设设备备内内置置的的常常用用命命令令、一一些些简简单单工

106、工具具或或增增加加维维护护人人员员数数量量是是远远远远不不够够的的，必必须须采采用用专专业业的的维维护护工工具具。利利用用专专业业的的网网络络维维护护工工具具，不不仅仅能能够够快快速速地地进进行行故故障障定定位位，还还能能帮帮助助分分析析故故障障原原因因，避避免免了了网网管管人人员员无无谓谓的的猜猜测测，减减少少故故障障排排除除的的时时间间。网网管管人人员员在在选选择择维维护护工工具具上上，应应该该综综合合考考虑虑功功能能、价价格格、使使用用效效率率等等因因素素，特特别别是是在在功功能能和和使使用用效效率率上上；按按照照统统计计，网网络络下下3层层的的故故障障约约占占总总计计的的72%，所所以

107、以，工工具具选选择择应应着重其下着重其下3层故障的排查能力。层故障的排查能力。幅蔽剑喳隆坎敢筛挖州闯玄狄焉杉介骄险架融缸事视啊耙巴汤楚单卷肺急网络故障分析与处理网络故障分析与处理8.3网络故障管理的工具网络故障管理的工具 网络故障诊断形式：包括软件形式工具和硬件形式工具。网络故障诊断形式：包括软件形式工具和硬件形式工具。 软件形式工具软件形式工具: : 比如比如操作系统操作系统提供的网络诊断命令及专业管理软件。提供的网络诊断命令及专业管理软件。 使用简单、方便、成本低，但诊断不能深入网络内部，使用简单、方便、成本低，但诊断不能深入网络内部，具体反映各项网络参数，功能有限。具体反映各项网络参数，

108、功能有限。 硬件形式工具：硬件形式工具： 比如各种网络万用表、比如各种网络万用表、网络协议分析仪网络协议分析仪等。功能强大，等。功能强大，能够对网络进行系统、全面、深入的诊断，但使用较复杂，能够对网络进行系统、全面、深入的诊断，但使用较复杂，成本较高。成本较高。 僳氧唯斋桌烈潘截娘垃火并龟粮混龄何摔太锅酋寐釉锣惕宦渤宇祁庶舍殉网络故障分析与处理网络故障分析与处理8.3网络故障管理的工具网络故障管理的工具 8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障 8.3.3 8.3.3 利用设备管理器远

109、程判断硬件故障利用设备管理器远程判断硬件故障 8.3.4 8.3.4 利用远程服务诊断网络故障利用远程服务诊断网络故障 斟害谓忧俏排锯瘁肩叛抹师邱敏潞霍不涟黄匀音呜氏埋听属毒笋泊瞒小志网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令1 1 1 1使用使用使用使用PingPingPingPing命令检查网络的连通性命令检查网络的连通性命令检查网络的连通性命令检查网络的连通性 1 1使用使用使用使用PingPing命令检查网络的连通性命令检查网络的连通性命令检查网络的连通性命令检查网络的连通性 一般情况下，可以通过使用一系列一般情况下，可以通

110、过使用一系列一般情况下，可以通过使用一系列一般情况下，可以通过使用一系列pingping命令来查找问题出在命令来查找问题出在命令来查找问题出在命令来查找问题出在什么地方，或检验网络运行时。典型的检测次序及对应的可什么地方，或检验网络运行时。典型的检测次序及对应的可什么地方，或检验网络运行时。典型的检测次序及对应的可什么地方，或检验网络运行时。典型的检测次序及对应的可能故障如下。能故障如下。能故障如下。能故障如下。 1 1）pingping本机本机本机本机IP/127.0.0.1IP/127.0.0.1 该命令用于检查本机的网卡与操作系统网络配置是否正确。该命令用于检查本机的网卡与操作系统网络配

111、置是否正确。该命令用于检查本机的网卡与操作系统网络配置是否正确。该命令用于检查本机的网卡与操作系统网络配置是否正确。如果测试不成功，则表示本地配置或安装存在问题，应当对如果测试不成功，则表示本地配置或安装存在问题，应当对如果测试不成功，则表示本地配置或安装存在问题，应当对如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通信介质进行测试、检查并排除。网络设备和通信介质进行测试、检查并排除。网络设备和通信介质进行测试、检查并排除。网络设备和通信介质进行测试、检查并排除。 份建胡厉熏邵姬廓扣吠绕玩亲厂政球仗浚赌晴擎菠失拧忻拇形穗载免依嘴网络故障分析与处理网络故障分析与处理8.3.1 8

112、.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 2 2 2 2）ping ping ping ping 局域网内其他局域网内其他局域网内其他局域网内其他IPIPIPIP ping ping ping ping 局域网内其它机器的局域网内其它机器的局域网内其它机器的局域网内其它机器的IPIPIPIP，检查本机到其它机器的连通情，检查本机到其它机器的连通情，检查本机到其它机器的连通情，检查本机到其它机器的连通情况。如果测试成功，表明本地网络中的网卡和载体运行正确。况。如果测试成功，表明本地网络中的网卡和载体运行正确。况。如果测试成功，表明本地网络中的网卡和载体运行正确。况。如果测试成功，表

113、明本地网络中的网卡和载体运行正确。但如果收到但如果收到但如果收到但如果收到0 0 0 0个回送应答，那么表示子网掩码不正确或网卡配个回送应答，那么表示子网掩码不正确或网卡配个回送应答，那么表示子网掩码不正确或网卡配个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。置错误或电缆系统有问题。置错误或电缆系统有问题。置错误或电缆系统有问题。 3 3 3 3）ping ping ping ping 网关网关网关网关IPIPIPIP 这个命令如果应答正确，表示局域网中的网关路由器正在运这个命令如果应答正确，表示局域网中的网关路由器正在运这个命令如果应答正确，表示局域网中的网关路由器正在运

114、这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答；如果不通则表明本机或者到网关之间的行并能够做出应答；如果不通则表明本机或者到网关之间的行并能够做出应答；如果不通则表明本机或者到网关之间的行并能够做出应答；如果不通则表明本机或者到网关之间的网络线路、设备存在故障。网络线路、设备存在故障。网络线路、设备存在故障。网络线路、设备存在故障。 砰损誓闸鄙芋姐惨暴鹤门菜钨粗郁臃未孽库缴老赌琼脸柠书睬经潭肠好诞网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 4 4 4 4）ping ping ping ping 远程远程远程远程

115、IPIPIPIP 检查本机到远程网络是否通畅。如果收到正确应答，表示成检查本机到远程网络是否通畅。如果收到正确应答，表示成检查本机到远程网络是否通畅。如果收到正确应答，表示成检查本机到远程网络是否通畅。如果收到正确应答，表示成功地使用了默认网关。对于拨号上网用户则表示能够成功地功地使用了默认网关。对于拨号上网用户则表示能够成功地功地使用了默认网关。对于拨号上网用户则表示能够成功地功地使用了默认网关。对于拨号上网用户则表示能够成功地访问访问访问访问InternetInternetInternetInternet。 ping ping ping ping 远程服务器地址或域名远程服务器地址或域名远

116、程服务器地址或域名远程服务器地址或域名 ping ping ping ping （检查本机到学校网络中心是否通畅）（检查本机到学校网络中心是否通畅）（检查本机到学校网络中心是否通畅）（检查本机到学校网络中心是否通畅） ping www. ping www. ping www. ping www. 呸串繁道惋饵膏寅恩谗斧妨衙栋然顶荆养司袄牙倍浩豫粳岳嫉陨麻碱包烫网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 5 5 5 5）ping local hostping local hostping local hostping loc

117、al host local host local host local host local host是系统的网络保留名，它是是系统的网络保留名，它是是系统的网络保留名，它是是系统的网络保留名，它是127.0.0.1127.0.0.1127.0.0.1127.0.0.1的别名，的别名，的别名，的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做每台计算机都应该能够将该名字转换成该地址。如果没有做每台计算机都应该能够将该名字转换成该地址。如果没有做每台计算机都应该能够将该名字转换成该地址。如果没有做到这一点，则表示主机文件（到这一点，则表示主机文件（到这一点，则表示主机文件（到这一点，则

118、表示主机文件（/Windows/host/Windows/host/Windows/host/Windows/host）中存在问题。）中存在问题。）中存在问题。）中存在问题。 诗瘸样吼凿臭锄呈卢邢绢彤雌瞒氨今日飘襄盖姚蕾搐窖黍爵兜仇刻成美宴网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 6 6 6 6）Ping Ping Ping Ping （一个著名网站域名）（一个著名网站域名）（一个著名网站域名）（一个著名网站域名） 对此域名执行对此域名执行对此域名执行对此域名执行pingpingpingping命令，计算机必须先将域名转换成命令，

119、计算机必须先将域名转换成命令，计算机必须先将域名转换成命令，计算机必须先将域名转换成IPIPIPIP地址，地址，地址，地址，通常是通过通常是通过通常是通过通常是通过DNSDNSDNSDNS服务器。如果这里出现故障，则表示本机服务器。如果这里出现故障，则表示本机服务器。如果这里出现故障，则表示本机服务器。如果这里出现故障，则表示本机DNSDNSDNSDNS服务器的服务器的服务器的服务器的IPIPIPIP地址配置不正确，或地址配置不正确，或地址配置不正确，或地址配置不正确，或DNSDNSDNSDNS服务器有故障。服务器有故障。服务器有故障。服务器有故障。 如果上面所列出的所有如果上面所列出的所有如

120、果上面所列出的所有如果上面所列出的所有PingPingPingPing命令都能正常运行，那么计算机命令都能正常运行，那么计算机命令都能正常运行，那么计算机命令都能正常运行，那么计算机进行本地和远程通信基本上就没有问题了。进行本地和远程通信基本上就没有问题了。进行本地和远程通信基本上就没有问题了。进行本地和远程通信基本上就没有问题了。 糠阂窥叔云删垃唉缠寒纤似裸尉申砸膏刽项翠篙族顷粮粒空斥征篷册妨超网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 案例案例案例案例8-108-108-108-10：用好：用好：用好：用好PingPingPin

121、gPing命令。命令。命令。命令。 要想让要想让要想让要想让pingpingpingping命令有效发挥作用，首先需要掌握使用该命令排命令有效发挥作用，首先需要掌握使用该命令排命令有效发挥作用，首先需要掌握使用该命令排命令有效发挥作用，首先需要掌握使用该命令排查故障的一些测试顺序，只要依照顺序依次排查，再难解决查故障的一些测试顺序，只要依照顺序依次排查，再难解决查故障的一些测试顺序，只要依照顺序依次排查，再难解决查故障的一些测试顺序，只要依照顺序依次排查，再难解决的网络故障也能被很快解决，下面就是使用的网络故障也能被很快解决，下面就是使用的网络故障也能被很快解决，下面就是使用的网络故障也能被很

122、快解决，下面就是使用pingpingpingping命令测试故命令测试故命令测试故命令测试故障原因的具体操作顺序。障原因的具体操作顺序。障原因的具体操作顺序。障原因的具体操作顺序。 首先对本地工作站的循环地址首先对本地工作站的循环地址首先对本地工作站的循环地址首先对本地工作站的循环地址127.0.0.1127.0.0.1127.0.0.1127.0.0.1进行进行进行进行pingpingpingping测试。当遇测试。当遇测试。当遇测试。当遇到一些无法直接找到故障原因的特殊网络故障时，首先需要到一些无法直接找到故障原因的特殊网络故障时，首先需要到一些无法直接找到故障原因的特殊网络故障时，首先需

123、要到一些无法直接找到故障原因的特殊网络故障时，首先需要使用使用使用使用pingpingpingping命令测试一下本地工作站的循环地址命令测试一下本地工作站的循环地址命令测试一下本地工作站的循环地址命令测试一下本地工作站的循环地址127.0.0.1127.0.0.1127.0.0.1127.0.0.1能否能否能否能否被正常被正常被正常被正常pingpingpingping通，倘若该地址无法被正常通，倘若该地址无法被正常通，倘若该地址无法被正常通，倘若该地址无法被正常pingpingpingping通的话，说明本通的话，说明本通的话，说明本通的话，说明本地工作站的地工作站的地工作站的地工作站的T

124、CP/IPTCP/IPTCP/IPTCP/IP程序受到了破坏，或者网卡设备发生了损程序受到了破坏，或者网卡设备发生了损程序受到了破坏，或者网卡设备发生了损程序受到了破坏，或者网卡设备发生了损坏。坏。坏。坏。 锚虫迎欢杏寨瞒嗅谎亿棵裂探仅紊膨岂晃蒜揪彤驮坞论材类挛瞳首百夏屡网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 此时，打开本地工作站系统的设备管理器窗口，从中找到网此时，打开本地工作站系统的设备管理器窗口，从中找到网此时，打开本地工作站系统的设备管理器窗口，从中找到网此时，打开本地工作站系统的设备管理器窗口，从中找到网卡设备选项，右

125、击该选项，从弹出的快捷菜单中选择卡设备选项，右击该选项，从弹出的快捷菜单中选择卡设备选项，右击该选项，从弹出的快捷菜单中选择卡设备选项，右击该选项，从弹出的快捷菜单中选择“ “属性属性属性属性” ”命令，打开网卡设备的属性设置对话框，在命令，打开网卡设备的属性设置对话框，在命令，打开网卡设备的属性设置对话框，在命令，打开网卡设备的属性设置对话框，在“ “常规常规常规常规” ”选项选项选项选项卡中就能看到当前的网卡工作状态是否正常了。卡中就能看到当前的网卡工作状态是否正常了。卡中就能看到当前的网卡工作状态是否正常了。卡中就能看到当前的网卡工作状态是否正常了。 当发现网卡工作状态正常的话，很有可能

126、是本地工作站的当发现网卡工作状态正常的话，很有可能是本地工作站的当发现网卡工作状态正常的话，很有可能是本地工作站的当发现网卡工作状态正常的话，很有可能是本地工作站的TCP/IPTCP/IPTCP/IPTCP/IP程序受到了破坏，此时打开本地连接属性设置对话框，程序受到了破坏，此时打开本地连接属性设置对话框，程序受到了破坏，此时打开本地连接属性设置对话框，程序受到了破坏，此时打开本地连接属性设置对话框，选中并删除该设置对话框中的选中并删除该设置对话框中的选中并删除该设置对话框中的选中并删除该设置对话框中的TCP/IPTCP/IPTCP/IPTCP/IP选项，之后再重新安装选项，之后再重新安装选项

127、，之后再重新安装选项，之后再重新安装一下一下一下一下TCP/IPTCP/IPTCP/IPTCP/IP程序。相信这么一来本地工作站的循环地址程序。相信这么一来本地工作站的循环地址程序。相信这么一来本地工作站的循环地址程序。相信这么一来本地工作站的循环地址127.0.0.1127.0.0.1127.0.0.1127.0.0.1就能被正常就能被正常就能被正常就能被正常pingpingpingping通了。通了。通了。通了。 皑熔煽白吨腋婶硒忆遗榜咖当歇髓拿寺裴凤揍撅孽韧瞄穴艇抹警擞盟闽云网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 其次对本

128、地工作站的其次对本地工作站的其次对本地工作站的其次对本地工作站的IPIPIPIP地址进行地址进行地址进行地址进行pingpingpingping测试。在确认测试。在确认测试。在确认测试。在确认127.0.0.1127.0.0.1127.0.0.1127.0.0.1地址能够被地址能够被地址能够被地址能够被pingpingpingping通的情况下，继续使用通的情况下，继续使用通的情况下，继续使用通的情况下，继续使用pingpingpingping命令测试一下本命令测试一下本命令测试一下本命令测试一下本地工作站的静态地工作站的静态地工作站的静态地工作站的静态IPIPIPIP地址是否能被正常地址是否

129、能被正常地址是否能被正常地址是否能被正常pingpingpingping通，倘若该地址不通，倘若该地址不通，倘若该地址不通，倘若该地址不能被正常能被正常能被正常能被正常pingpingpingping通的话，说明本地工作站的网卡参数没有设置通的话，说明本地工作站的网卡参数没有设置通的话，说明本地工作站的网卡参数没有设置通的话，说明本地工作站的网卡参数没有设置正确，或者网卡驱动程序不正确，也有可能是本地的路由表正确，或者网卡驱动程序不正确，也有可能是本地的路由表正确，或者网卡驱动程序不正确，也有可能是本地的路由表正确，或者网卡驱动程序不正确，也有可能是本地的路由表受到了破坏。受到了破坏。受到了破

130、坏。受到了破坏。 此时可以重新检查一下本地工作站的网络参数是否设置正确，此时可以重新检查一下本地工作站的网络参数是否设置正确，此时可以重新检查一下本地工作站的网络参数是否设置正确，此时可以重新检查一下本地工作站的网络参数是否设置正确，如果在网络参数设置正确的情况下仍然无法如果在网络参数设置正确的情况下仍然无法如果在网络参数设置正确的情况下仍然无法如果在网络参数设置正确的情况下仍然无法pingpingpingping通本地通本地通本地通本地IPIPIPIP地地地地址的话，最好重新安装一下网卡设备的原装驱动程序，。一址的话，最好重新安装一下网卡设备的原装驱动程序，。一址的话，最好重新安装一下网卡设

131、备的原装驱动程序，。一址的话，最好重新安装一下网卡设备的原装驱动程序，。一旦本地工作站的静态旦本地工作站的静态旦本地工作站的静态旦本地工作站的静态IPIPIPIP地址被顺利地址被顺利地址被顺利地址被顺利PingPingPingPing通的话，那就表明本通的话，那就表明本通的话，那就表明本通的话，那就表明本地工作站已经能够加入到局域网网络中了。地工作站已经能够加入到局域网网络中了。地工作站已经能够加入到局域网网络中了。地工作站已经能够加入到局域网网络中了。 毕坪涧廷汰安较赁衰嘿笆屹酌稗皆固斋椰缘凌藉久脖胁筹嗡山抠牲畸波吮网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维

132、护命令常用故障诊断及维护命令 接着对本地局域网的默认网关地址进行接着对本地局域网的默认网关地址进行接着对本地局域网的默认网关地址进行接着对本地局域网的默认网关地址进行pingpingpingping测试。由于本地测试。由于本地测试。由于本地测试。由于本地工作站是通过网关与局域网中的其他工作站进行相互通信的，工作站是通过网关与局域网中的其他工作站进行相互通信的，工作站是通过网关与局域网中的其他工作站进行相互通信的，工作站是通过网关与局域网中的其他工作站进行相互通信的，只有本地工作站与默认网关之间连接正常，才能确保本地工只有本地工作站与默认网关之间连接正常，才能确保本地工只有本地工作站与默认网关之

133、间连接正常，才能确保本地工只有本地工作站与默认网关之间连接正常，才能确保本地工作站与其他工作站通信正常。倘若网关地址能被正常作站与其他工作站通信正常。倘若网关地址能被正常作站与其他工作站通信正常。倘若网关地址能被正常作站与其他工作站通信正常。倘若网关地址能被正常PingPingPingPing通通通通的话，那就表明本地工作站可以与局域网中的其他工作站进的话，那就表明本地工作站可以与局域网中的其他工作站进的话，那就表明本地工作站可以与局域网中的其他工作站进的话，那就表明本地工作站可以与局域网中的其他工作站进行正常通信。同时，也说明本地网络的连接工作正常，至少行正常通信。同时，也说明本地网络的连接

134、工作正常，至少行正常通信。同时，也说明本地网络的连接工作正常，至少行正常通信。同时，也说明本地网络的连接工作正常，至少在在在在IPIPIPIP地址层上是正常的。地址层上是正常的。地址层上是正常的。地址层上是正常的。 要是要是要是要是pingpingpingping命令操作不成功的话，那很有可能是网关设备自身命令操作不成功的话，那很有可能是网关设备自身命令操作不成功的话，那很有可能是网关设备自身命令操作不成功的话，那很有可能是网关设备自身存在问题，或者是本地工作站与网关之间的线路连接不正常，存在问题，或者是本地工作站与网关之间的线路连接不正常，存在问题，或者是本地工作站与网关之间的线路连接不正常

135、，存在问题，或者是本地工作站与网关之间的线路连接不正常，也有可能是本地工作站与网关没有设置成同一个子网中。此也有可能是本地工作站与网关没有设置成同一个子网中。此也有可能是本地工作站与网关没有设置成同一个子网中。此也有可能是本地工作站与网关没有设置成同一个子网中。此时，可以先用专业的线缆测试工具测试一下网络线缆的连通时，可以先用专业的线缆测试工具测试一下网络线缆的连通时，可以先用专业的线缆测试工具测试一下网络线缆的连通时，可以先用专业的线缆测试工具测试一下网络线缆的连通性，在线缆连通性正常的情况下，再检查本地工作站的网络性，在线缆连通性正常的情况下，再检查本地工作站的网络性，在线缆连通性正常的情

136、况下，再检查本地工作站的网络性，在线缆连通性正常的情况下，再检查本地工作站的网络参数是否与网关的参数设置成同一个子网中。参数是否与网关的参数设置成同一个子网中。参数是否与网关的参数设置成同一个子网中。参数是否与网关的参数设置成同一个子网中。 哉憾煽挝刃够澄彭祁菩详眼凸螟胀撕北孪载畦澈熏勃寞撂糠谋凯蛙媚杨女网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 倘若网络参数设置正确的话，再从其他工作站倘若网络参数设置正确的话，再从其他工作站倘若网络参数设置正确的话，再从其他工作站倘若网络参数设置正确的话，再从其他工作站pingping一下网关一下

137、网关一下网关一下网关地址，以便确认网关自身是否存在问题，如果局域网中的其地址，以便确认网关自身是否存在问题，如果局域网中的其地址，以便确认网关自身是否存在问题，如果局域网中的其地址，以便确认网关自身是否存在问题，如果局域网中的其他工作站也无法他工作站也无法他工作站也无法他工作站也无法pingping通网关的话，那多半是网关设备自身存通网关的话，那多半是网关设备自身存通网关的话，那多半是网关设备自身存通网关的话，那多半是网关设备自身存在问题，这个时候只要将故障排查重点锁定在网关设备上就在问题，这个时候只要将故障排查重点锁定在网关设备上就在问题，这个时候只要将故障排查重点锁定在网关设备上就在问题，

138、这个时候只要将故障排查重点锁定在网关设备上就可以了。可以了。可以了。可以了。 下面对局域网中任意一台远程工作站的下面对局域网中任意一台远程工作站的下面对局域网中任意一台远程工作站的下面对局域网中任意一台远程工作站的IPIP地址进行地址进行地址进行地址进行pingping测试，测试，测试，测试，以便检验本地工作站能否通过网关设备与局域网中的其他工以便检验本地工作站能否通过网关设备与局域网中的其他工以便检验本地工作站能否通过网关设备与局域网中的其他工以便检验本地工作站能否通过网关设备与局域网中的其他工作站进行通信。要是发现远程工作站的作站进行通信。要是发现远程工作站的作站进行通信。要是发现远程工作

139、站的作站进行通信。要是发现远程工作站的IPIP地址无法地址无法地址无法地址无法pingping通的通的通的通的话，那很有可能是远程工作站自身无法响应，或者是远程工话，那很有可能是远程工作站自身无法响应，或者是远程工话，那很有可能是远程工作站自身无法响应，或者是远程工话，那很有可能是远程工作站自身无法响应，或者是远程工作站与网关设备之间的线路连接出现了问题，此时可以将网作站与网关设备之间的线路连接出现了问题，此时可以将网作站与网关设备之间的线路连接出现了问题，此时可以将网作站与网关设备之间的线路连接出现了问题，此时可以将网络故障的排查重点聚焦到远程工作站上或者是局域网的网络络故障的排查重点聚焦到

140、远程工作站上或者是局域网的网络络故障的排查重点聚焦到远程工作站上或者是局域网的网络络故障的排查重点聚焦到远程工作站上或者是局域网的网络设备上。设备上。设备上。设备上。 悬棍饱札喉姥这栖慰耐乘悟侠位潮怨歪绩易的魄肘悟筏豺妊姬猜该碘慧萤网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令最最最最后后后后对对对对局局局局域域域域网网网网的的的的远远远远程程程程工工工工作作作作站站站站主主主主机机机机名名名名称称称称进进进进行行行行pingpingpingping测测测测试试试试。在在在在确确确确认认认认能能能能够够够够PingPingPingPin

141、g通通通通远远远远程程程程工工工工作作作作站站站站IPIPIPIP地地地地址址址址的的的的情情情情况况况况下下下下，仍仍仍仍然然然然出出出出现现现现无无无无法法法法访访访访问问问问远远远远程程程程工工工工作作作作站站站站内内内内容容容容的的的的时时时时候候候候，就就就就有有有有必必必必要要要要进进进进行行行行这这这这一一一一项项项项测测测测试试试试操操操操作作作作。如如如如果果果果该该该该主主主主机机机机名名名名称称称称无无无无法法法法被被被被pingpingpingping成成成成功功功功的的的的话话话话，那那那那很很很很有有有有可可可可能能能能是是是是DNSDNSDNSDNS解解解解析析析

142、析出出出出现现现现了了了了问问问问题题题题，而而而而不不不不是是是是网网网网络络络络连连连连接接接接发发发发生生生生了了了了故故故故障障障障，此此此此时时时时把把把把故故故故障障障障检检检检查查查查重重重重点点点点锁定在锁定在锁定在锁定在DNSDNSDNSDNS服务器上。服务器上。服务器上。服务器上。盈瞎课伪番脏猫带靛付婆辙鳃游律躇鹏腺谗首词汲杜迎撼胖擂男腑缮然涕网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令应应应应注注注注意意意意以以以以下下下下几几几几点点点点(1)(1)为为为为了了了了有有有有效效效效地地地地找找找找出出出出网网网

143、网络络络络故故故故障障障障原原原原因因因因，在在在在使使使使用用用用pingping命命命命令令令令进进进进行行行行测测测测试试试试检检检检查查查查时时时时，尽尽尽尽量量量量确确确确保保保保局局局局域域域域网网网网中中中中只只只只配配配配置置置置了了了了一一一一个个个个网网网网关关关关，同同同同时时时时确确确确保保保保本本本本地地地地工工工工作作作作站站站站没没没没有有有有启启启启用用用用IPIP安安安安全全全全设设设设置置置置策策策策略略略略，这这这这样样样样可可可可以以以以保保保保证证证证PingPing命令能够获得正确的测试结果。命令能够获得正确的测试结果。命令能够获得正确的测试结果。命

144、令能够获得正确的测试结果。饼敦恍业草惮叉姆茬父友膨炯岿坏诸驼侗够谚究描徘廖善抉蔡右粱过钓振网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令(2)(2)在在在在网网网网络络络络访访访访问问问问一一一一切切切切正正正正常常常常的的的的情情情情况况况况下下下下，有有有有时时时时使使使使用用用用pingping命命命命令令令令测测测测试试试试某某某某个个个个地地地地址址址址的的的的连连连连通通通通性性性性时时时时，会会会会出出出出现现现现pingping不不不不通通通通的的的的现现现现象象象象。这这这这种种种种现现现现象象象象并并并并不不不不一一

145、一一定定定定是是是是网网网网络络络络故故故故障障障障，因因因因为为为为目目目目前前前前不不不不少少少少病病病病毒毒毒毒程程程程序序序序会会会会通通通通过过过过pingping命命命命令令令令向向向向局局局局域域域域网网网网中中中中发发发发送送送送大大大大量量量量的的的的垃垃垃垃圾圾圾圾包包包包，以以以以便便便便实实实实施施施施DDosDDos攻攻攻攻击击击击，而而而而许许许许多多多多服服服服务务务务器器器器或或或或工工工工作作作作站站站站为为为为了了了了远远远远离离离离这这这这样样样样的的的的非非非非法法法法攻攻攻攻击击击击，常常常常常常常常会会会会采采采采取取取取措措措措施施施施将将将将pi

146、ngping功功功功能能能能关关关关闭闭闭闭，如如如如此此此此一一一一来来来来就就就就会会会会出出出出现现现现在在在在网网网网络络络络访访访访问问问问一一一一切切切切正正正正常常常常的的的的情情情情况下，仍然发生况下，仍然发生况下，仍然发生况下，仍然发生pingping不通的奇怪现象。不通的奇怪现象。不通的奇怪现象。不通的奇怪现象。私垦抢半蕴哉标禁音剪耀魏受旺豺墒寇车蚌约恐重评眠蘸炊去子努漾去亭网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 （3 3）在）在）在）在Windows2000Windows2000以上版本的工作站系统中，以上

147、版本的工作站系统中，以上版本的工作站系统中，以上版本的工作站系统中，pathpingpathping命令找到网络故障原因。命令找到网络故障原因。命令找到网络故障原因。命令找到网络故障原因。 这个命令工作起来就像是把这个命令工作起来就像是把这个命令工作起来就像是把这个命令工作起来就像是把pingping和和和和tracerttracert这两个命令结合在这两个命令结合在这两个命令结合在这两个命令结合在了一起。了一起。了一起。了一起。 在命令行输入在命令行输入在命令行输入在命令行输入pathpingpathping：pathpingpathping目标。这里的目标可目标。这里的目标可目标。这里的目

148、标可目标。这里的目标可以是一个主机名称，也可以是一个以是一个主机名称，也可以是一个以是一个主机名称，也可以是一个以是一个主机名称，也可以是一个IPIP地址，例如，地址，例如，地址，例如，地址，例如，或者或者或者或者209.217.46.121209.217.46.121。接下来，将得到一个分为两部分的报告。第一部分是通接下来，将得到一个分为两部分的报告。第一部分是通接下来，将得到一个分为两部分的报告。第一部分是通接下来，将得到一个分为两部分的报告。第一部分是通向目的地的线路上的每一个跳点的列表，第二部分是每一个向目的地的线路上的每一个跳点的列表，第二部分是每一个向目的地的线路上的每一个跳点的列

149、表，第二部分是每一个向目的地的线路上的每一个跳点的列表，第二部分是每一个跳点的统计，包括每一个跳点的数据包丢失的数量。它使用跳点的统计，包括每一个跳点的数据包丢失的数量。它使用跳点的统计，包括每一个跳点的数据包丢失的数量。它使用跳点的统计，包括每一个跳点的数据包丢失的数量。它使用下面例子中显示的一些开关（下面例子中显示的一些开关（下面例子中显示的一些开关（下面例子中显示的一些开关（switchswitch）：）：）：）： pathping-n-pathping-n-这个命令告诉这个命令告诉这个命令告诉这个命令告诉pathpingpathping不解析路由器的不解析路由器的不解析路由器的不解析路

150、由器的IPIP地址，并且为地址，并且为地址，并且为地址，并且为每一个回显应答信息等待每一个回显应答信息等待每一个回显应答信息等待每一个回显应答信息等待1 1秒钟（秒钟（秒钟（秒钟（10001000毫秒）。毫秒）。毫秒）。毫秒）。 烟镀谁怔注眉当汤郸瓣推牙裳唆铲肆痒惟丢朱奖关柒缆佬杏柄簧深筒隶鹰网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 下面是一些最重要的下面是一些最重要的下面是一些最重要的下面是一些最重要的pathpingpathping命令开关（命令开关（命令开关（命令开关（switchswitch）：）：）：）： nn：不显示每

151、一台路由器的主机名。：不显示每一台路由器的主机名。：不显示每一台路由器的主机名。：不显示每一台路由器的主机名。 hvaluehvalue：设置跟踪到目的地的最大跳点数量。默认是：设置跟踪到目的地的最大跳点数量。默认是：设置跟踪到目的地的最大跳点数量。默认是：设置跟踪到目的地的最大跳点数量。默认是3030个跳点。个跳点。个跳点。个跳点。 wvaluewvalue：设置等待应答的最多时间（按毫秒计算）。：设置等待应答的最多时间（按毫秒计算）。：设置等待应答的最多时间（按毫秒计算）。：设置等待应答的最多时间（按毫秒计算）。 pp：设置在发出新的：设置在发出新的：设置在发出新的：设置在发出新的ping

152、ping命令之前等待的时间（按毫命令之前等待的时间（按毫命令之前等待的时间（按毫命令之前等待的时间（按毫秒计算）。默认是秒计算）。默认是秒计算）。默认是秒计算）。默认是250250毫秒。毫秒。毫秒。毫秒。 qvalueqvalue：设置：设置：设置：设置ICMPICMP回显请求信息发送的数量。默认是回显请求信息发送的数量。默认是回显请求信息发送的数量。默认是回显请求信息发送的数量。默认是100100。 例如在网络访问速度非常缓慢的情况下，使用例如在网络访问速度非常缓慢的情况下，使用例如在网络访问速度非常缓慢的情况下，使用例如在网络访问速度非常缓慢的情况下，使用pingping命令或许命令或许命

153、令或许命令或许根本找不到造成网络访问速度缓慢的故障原因，此时使用根本找不到造成网络访问速度缓慢的故障原因，此时使用根本找不到造成网络访问速度缓慢的故障原因，此时使用根本找不到造成网络访问速度缓慢的故障原因，此时使用pathpingpathping命令，就能轻易地找到究竟在哪一个网络连接环节命令，就能轻易地找到究竟在哪一个网络连接环节命令，就能轻易地找到究竟在哪一个网络连接环节命令，就能轻易地找到究竟在哪一个网络连接环节出现了数据丢包现象。出现了数据丢包现象。出现了数据丢包现象。出现了数据丢包现象。籍露累钉炒轮陡晰晨谜弹剪壤铝疥净怀荷钩贞介骂缅耗察抄评园阎醛额私网络故障分析与处理网络故障分析与处

154、理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 当发现本地工作站上网速度非常缓慢的时候，可以选择当发现本地工作站上网速度非常缓慢的时候，可以选择当发现本地工作站上网速度非常缓慢的时候，可以选择当发现本地工作站上网速度非常缓慢的时候，可以选择“ “开开开开始始始始”“”“运行运行运行运行” ”命令，在弹出的对话框中输入命令，在弹出的对话框中输入命令，在弹出的对话框中输入命令，在弹出的对话框中输入cmdcmd字符串命字符串命字符串命字符串命令，单击令，单击令，单击令，单击“ “确定确定确定确定” ”按钮后，将系统切换到按钮后，将系统切换到按钮后，将系统切换到按钮后，将系统切

155、换到MS-DOSMS-DOS运行状态。运行状态。运行状态。运行状态。 其次在其次在其次在其次在DOSDOS命令行中，输入字符串命令命令行中，输入字符串命令命令行中，输入字符串命令命令行中，输入字符串命令pathpingpathping（其（其（其（其中中中中为本地工作站指定的为本地工作站指定的为本地工作站指定的为本地工作站指定的DNSDNS服务器服务器服务器服务器IPIP地址），按地址），按地址），按地址），按EnterEnter键后，就能从随后的结果信息中看到在访问键后，就能从随后的结果信息中看到在访问键后，就能从随后的结果信息中看到在访问键后，就能从随后的结果信息中看到在访问DNSDNS服

156、务器过程服务器过程服务器过程服务器过程中，中途经过了几个中间路由器。并且能清楚地知道究竟在中，中途经过了几个中间路由器。并且能清楚地知道究竟在中，中途经过了几个中间路由器。并且能清楚地知道究竟在中，中途经过了几个中间路由器。并且能清楚地知道究竟在哪一个跳转环节发生了数据丢包或网络延时现象。如果我们哪一个跳转环节发生了数据丢包或网络延时现象。如果我们哪一个跳转环节发生了数据丢包或网络延时现象。如果我们哪一个跳转环节发生了数据丢包或网络延时现象。如果我们发现某一个路由器的数据丢包率非常高的话，那么该路由器发现某一个路由器的数据丢包率非常高的话，那么该路由器发现某一个路由器的数据丢包率非常高的话，那

157、么该路由器发现某一个路由器的数据丢包率非常高的话，那么该路由器很有可能出现了意外，此时我们只要将故障检查重点锁定在很有可能出现了意外，此时我们只要将故障检查重点锁定在很有可能出现了意外，此时我们只要将故障检查重点锁定在很有可能出现了意外，此时我们只要将故障检查重点锁定在对应路由器设备上就可以了。对应路由器设备上就可以了。对应路由器设备上就可以了。对应路由器设备上就可以了。 冶稽卓挑库嘎滔眶波辉硕铁华沁邱裳钞挚录裤炒悟丛吕蜂皑女熔吕梭庭家网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 2 2利用利用利用利用ipconfigipconfig

158、检查检查检查检查IPIP配置来修复配置来修复配置来修复配置来修复WindowsWindows网络连接网络连接网络连接网络连接 ipconfigipconfig命令常用于显示本机网络配置命令常用于显示本机网络配置命令常用于显示本机网络配置命令常用于显示本机网络配置, ,它可以查看本机的它可以查看本机的它可以查看本机的它可以查看本机的IPIP地址等信息，而这也通常是地址等信息，而这也通常是地址等信息，而这也通常是地址等信息，而这也通常是判断网络故障入手判断网络故障入手判断网络故障入手判断网络故障入手的第一步。的第一步。的第一步。的第一步。一台终端用户报告不能上网了，首先第一步就是查一下该用一台终端

159、用户报告不能上网了，首先第一步就是查一下该用一台终端用户报告不能上网了，首先第一步就是查一下该用一台终端用户报告不能上网了，首先第一步就是查一下该用户的户的户的户的IPIP地址、网关等信息是正确。地址、网关等信息是正确。地址、网关等信息是正确。地址、网关等信息是正确。 层徽脓灵素挛灭彦晒皿言左爬椰妊证远先忽歇环岿爽钝名瓜粕艘搪安妇钒网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令使使使使用用用用ipconfigipconfig/all/all可可可可以以以以查查查查看看看看网网网网络络络络的的的的详详详详细细细细信信信信息息息息，比比比比

160、不不不不加加加加参参参参数数数数时时时时显显显显示示示示的的的的信信信信息息息息更更更更详详详详细细细细，因因因因此此此此建建建建议议议议在在在在使使使使用用用用时时时时加加加加上上上上参参参参数数数数allall。ipconfigipconfig/all/all显显显显示示示示包包包包括括括括上上上上述述述述参参参参数数数数及及及及网网网网卡卡卡卡的的的的MACMAC地地地地址址址址等等等等详详详详细细细细的的的的网网网网络络络络参参参参数数数数。当当当当使使使使用用用用allall选选选选项项项项时时时时，ipconfigipconfig能能能能为为为为DNSDNS和和和和WINSWINS

161、服服服服务务务务器器器器显显显显示示示示它它它它已已已已配配配配置置置置且且且且所所所所有有有有使使使使用用用用的的的的附附附附加加加加信信信信息息息息，并并并并且且且且能能能能够够够够显显显显示示示示内内内内置置置置于于于于本本本本地地地地网网网网卡卡卡卡中中中中的的的的物物物物理理理理地地地地址址址址（MACMAC）。如如如如果果果果计计计计算算算算机机机机和和和和所所所所在在在在的的的的局局局局域域域域网网网网使使使使用用用用了了了了动动动动态态态态主主主主机机机机配配配配置置置置协协协协议议议议DHCPDHCP，使使使使用用用用ipconfigipconfig/all/all命命命命令

162、令令令可可可可以以以以了了了了解解解解到到到到你你你你的的的的计计计计算算算算机机机机是是是是否否否否成成成成功功功功地地地地租租租租用用用用到到到到了了了了一一一一个个个个IPIP地地地地址址址址，及及及及目目目目前前前前分分分分配配配配的子网掩码和缺省网关等网络配置信息。的子网掩码和缺省网关等网络配置信息。的子网掩码和缺省网关等网络配置信息。的子网掩码和缺省网关等网络配置信息。扇歉比骆聊琴钉骨贩溶惶峦藕索盂欲驳脊捧屁南辈雪踞蹿包擞颖肢涕逃杨网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令使使使使用用用用 ipconfigipconfi

163、g/all/all，可可可可以以以以将将将将命命命命令令令令输输输输出出出出重重重重定定定定向向向向到到到到某某某某个个个个文文文文件件件件，并并并并将将将将输输输输出出出出粘粘粘粘贴贴贴贴到到到到其其其其他他他他文文文文档档档档中中中中。也也也也可可可可以以以以用用用用该该该该输输输输出出出出确确确确认认认认网网网网络络络络上上上上每每每每台台台台计计计计算机的算机的算机的算机的TCP/IPTCP/IP配置，或者进一步调查配置，或者进一步调查配置，或者进一步调查配置，或者进一步调查TCP/IPTCP/IP网络问题。网络问题。网络问题。网络问题。密霹妄壹试措阑伤寓谢撒阂江际缝军傻坛粕宅豌集扩梧

164、鹿毅椭分尽琴松打网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 案例案例案例案例8-118-11：ipconfig/allipconfig/all的使用。的使用。的使用。的使用。 当机器使用静态的当机器使用静态的当机器使用静态的当机器使用静态的IPIP配置时，只需要检查确认所列出的配置时，只需要检查确认所列出的配置时，只需要检查确认所列出的配置时，只需要检查确认所列出的IPIP地地地地址、子网掩码、默认网关和址、子网掩码、默认网关和址、子网掩码、默认网关和址、子网掩码、默认网关和DNSDNS服务器地址与输入的服务器地址与输入的服务器地址

165、与输入的服务器地址与输入的TCP/IPTCP/IP属性列表上的相匹配。属性列表上的相匹配。属性列表上的相匹配。属性列表上的相匹配。 当机器使用动态的当机器使用动态的当机器使用动态的当机器使用动态的IPIP地址时，可能想看一看地址，并查看它地址时，可能想看一看地址，并查看它地址时，可能想看一看地址，并查看它地址时，可能想看一看地址，并查看它是否处于预期的地址范围内。当修复一个不熟悉的网络问题是否处于预期的地址范围内。当修复一个不熟悉的网络问题是否处于预期的地址范围内。当修复一个不熟悉的网络问题是否处于预期的地址范围内。当修复一个不熟悉的网络问题时，可能无法获知地址范围。在这种情况下，可以查找一些

166、时，可能无法获知地址范围。在这种情况下，可以查找一些时，可能无法获知地址范围。在这种情况下，可以查找一些时，可能无法获知地址范围。在这种情况下，可以查找一些有特定意义的值。有特定意义的值。有特定意义的值。有特定意义的值。 矾党撬游册碰痊锤扣主蛰龚杯言蚜量仁止终储灸嗓被指月甫卤杂驭妒攘输网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 一个非常明显的提示是一个非常明显的提示是一个非常明显的提示是一个非常明显的提示是IPIP地址地址地址地址0.0.0.00.0.0.0可能出现了问题。这个可能出现了问题。这个可能出现了问题。这个可能出现了问题。

167、这个地址的出现往往意味着以下三个原因的其中一个：网络适配地址的出现往往意味着以下三个原因的其中一个：网络适配地址的出现往往意味着以下三个原因的其中一个：网络适配地址的出现往往意味着以下三个原因的其中一个：网络适配器没有连接到网络上（可能是因为网线问题或者交换机端口器没有连接到网络上（可能是因为网线问题或者交换机端口器没有连接到网络上（可能是因为网线问题或者交换机端口器没有连接到网络上（可能是因为网线问题或者交换机端口坏了）；坏了）；坏了）；坏了）；IPIP地址已释放；发生地址已释放；发生地址已释放；发生地址已释放；发生IPIP地址冲突。当出现这个地址地址冲突。当出现这个地址地址冲突。当出现这个

168、地址地址冲突。当出现这个地址时，可以输入以下时，可以输入以下时，可以输入以下时，可以输入以下3 3个命令：个命令：个命令：个命令： ipconfig/releaseipconfig/release ipconfig/renewipconfig/renew ipconfig/allipconfig/all 捍集娥活披普壮辨敦赏的疑娜爵哭浚网项组肠才畔让陪吧唬吮求津慑闷硫网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令这些命令实际上会告诉计算机放弃它现存的地址，并尝试获取这些命令实际上会告诉计算机放弃它现存的地址，并尝试获取一个新的地址，然后

169、显示新的配置信息。有时候这个程序可一个新的地址，然后显示新的配置信息。有时候这个程序可以解决问题，但是有时侯则不可以。尽管如此，它往往会报以解决问题，但是有时侯则不可以。尽管如此，它往往会报告问题产生的根源所在。告问题产生的根源所在。之所以提出加参数之所以提出加参数/RENEW/RENEW重新获取重新获取IPIP地址，是因为部分情况下地址，是因为部分情况下网络出现故障后，还会保存原来的网络一些状态信息，可以网络出现故障后，还会保存原来的网络一些状态信息，可以重新获取，如果获取正常，表示重新获取，如果获取正常，表示IPIP地址这一块没有问题。地址这一块没有问题。埔学蓝温秘梨涯携愚愈久秸仅毛堵妻者

170、摘磐浑束弄勿秉参绎南贸泛萄娃翻网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令另外一个有用的问题提示是显示另外一个有用的问题提示是显示IPIP地址位于地址位于169.254.169.254.范范围内，并且子网掩码是围内，并且子网掩码是255.255.0.0255.255.0.0。当。当IPIP地址无法在地址无法在DHCPDHCP服服务器上获取时，有些务器上获取时，有些WindowsWindows版本将自动使用这个地址。版本将自动使用这个地址。 除了使用除了使用ipconfigipconfig查看网络状态信息，重新获取查看网络状态信息，重新

171、获取IPIP地址等，地址等，通过查看网络连接的状态也可以查看通过查看网络连接的状态也可以查看IPIP地址等信息，通过地址等信息，通过“修复修复”按钮也可以让客户端重新获取按钮也可以让客户端重新获取IPIP地址。地址。 拌胁零绕京皇讯闲有扁腻邓舵雍舞雹推场别穆宜律弗军玫煞认杉嚷般辛哨网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令3 3Tracert Tracert tracerttracert命令主要用来显示数据包到达目的主机所经过的路径。命令主要用来显示数据包到达目的主机所经过的路径。这对了解网络布局和结构很有帮助。通过执行一个这对了解

172、网络布局和结构很有帮助。通过执行一个tracerttracert到到对方主机的命令之后，结果返回数据包到达目的主机前所经对方主机的命令之后，结果返回数据包到达目的主机前所经历的路径详细信息，并显示到达每个路径所消耗的时间。历的路径详细信息，并显示到达每个路径所消耗的时间。 惫躺惦陇邹靴恒公绝嫌错拦侮酷许叛叙窥进嗅钨棍首宾傣紧偏梅咽拭篱副网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令这个命令同这个命令同pingping命令类似，但通过它所看到的信息要比命令类似，但通过它所看到的信息要比pingping命令详细得多，它能反馈显示送出的到某一

173、站点的请求数据命令详细得多，它能反馈显示送出的到某一站点的请求数据包所走的全部路由，以及通过该路由的包所走的全部路由，以及通过该路由的IPIP地址，通过该地址，通过该IPIP的的时间是多少等。时间是多少等。tracerttracert跟踪网络数据包途经路径命令。如果有网络连通性问跟踪网络数据包途经路径命令。如果有网络连通性问题，可以使用题，可以使用tracert tracert 命令来检查到达的目标命令来检查到达的目标IPIP地址路径并地址路径并记录结果。记录结果。 到谷郊问椽窝葡遣瓮器眠肘井歹禾积卡温节穷吊咸近肆椅萨讣宋驹膊否遁网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用

174、故障诊断及维护命令常用故障诊断及维护命令tracerttracert命令还可以用来查看网络在连接站点时经过的步骤或采命令还可以用来查看网络在连接站点时经过的步骤或采取哪种路线，如果是网络出现故障，就可以通过这条命令来取哪种路线，如果是网络出现故障，就可以通过这条命令来查看是在哪儿出现问题的。查看是在哪儿出现问题的。tracerttracert命令是用来检验数据包是命令是用来检验数据包是通过什么路径到达目的地的。通过执行通过什么路径到达目的地的。通过执行tracert,tracert,可以清楚地可以清楚地看到数据走的是什么路径。当看到数据走的是什么路径。当pingping一个较远的主机出现错误一

175、个较远的主机出现错误时，用时，用tracerttracert命令可以方便地查出数据包是在哪里出错的。命令可以方便地查出数据包是在哪里出错的。如果信息包一个路由器也不能穿越，则有可能是计算机的网如果信息包一个路由器也不能穿越，则有可能是计算机的网关设置错了。那么，可以用关设置错了。那么，可以用ipconfigipconfig命令来查看。命令来查看。嘘滴头爷隅沃酉灸络标衣烯考瓣排苫铜烧页熔伤彼默锐丰褪信咸祝词恭妊网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令案例案例8-128-12：路由跟踪一例。：路由跟踪一例。在本例中，数据包必须通过两个

176、路由器在本例中，数据包必须通过两个路由器(10.0.0.1 (10.0.0.1 和和192.168.0.1)192.168.0.1)才能到达主机才能到达主机172.16.0.99172.16.0.99。主机的默认网关是。主机的默认网关是 10.0.0.110.0.0.1，192.168.0.0 192.168.0.0 网络上的路由器的网络上的路由器的 IP IP地址是地址是 192.168.0.1192.168.0.1。聪宴鸯藕瞪镀祭乒睡邱什铝奖祈潮空蜒剑获捌短寂古颠吗唯苗银毕肋广氟网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令C:tr

177、acert 172.16.0.99 dTracing route to 172.16.0.99 over a maximum of 30 hops1 2s 3s 2s 10,0.0,12 75 ms 83 ms 88 ms 192.168.0.13 73 ms 79 ms 93 ms 172.16.0.99Trace complete.必旗坝钻挡顺莹贷滨靖辆唱势瓣吕端宦睫蚜树吟战厕冰渴闪绝佩乃第懦快网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令可以使用可以使用 tracert tracert 命令确定数据包在网络上的停止位置。本例命令确

178、定数据包在网络上的停止位置。本例中，默认网关确定中，默认网关确定 192.168.10.99 192.168.10.99 主机没有有效路径。这可主机没有有效路径。这可能是路由器配置的问题，或者是能是路由器配置的问题，或者是 192.168.10.0 192.168.10.0 网络不存在网络不存在( (错误的错误的 IP IP 地址地址) )。C:tracert192.168.10.99Tracingrouteto192.168.10.99overamaximumof30hops110.0.0.1reportsestinationnetunreachable.Tracecomplete.trac

179、ert实用程序对于解决大网络问题非常有用，此时可以采实用程序对于解决大网络问题非常有用，此时可以采取几条路径到达同一个点。取几条路径到达同一个点。备杂吞碘股啃鹃雹睛竣添陈雄的袱苦怒混脱给践戴疲炬垃和厦车墩太肩么网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令 4 4 4 4ARPARPARPARP命令命令命令命令ARPARP是一个重要的是一个重要的TCP/IPTCP/IP，它可以确定对应，它可以确定对应IPIP地址的网卡物理地址的网卡物理地址（地址（MACMAC地址）。用地址）。用ARPARP命令能查看本地计算机或另一台计命令能查看本地计

180、算机或另一台计算机在算机在ARPARP缓存中的当前内容。也可用人工方式输入静态的网缓存中的当前内容。也可用人工方式输入静态的网卡物理与卡物理与IPIP地址对，实现地址对，实现MACMAC地址与地址与IPIP地址的绑定。地址的绑定。使用这种方式为默认网关或本地服务器等常用主机进行这项使用这种方式为默认网关或本地服务器等常用主机进行这项操作，有助于减少网络上的信息量。按照缺省设置，操作，有助于减少网络上的信息量。按照缺省设置，ARPARP高速高速缓存中的项目是动态的，每当发送一个指定地点的数据报并缓存中的项目是动态的，每当发送一个指定地点的数据报并且此时高速缓存中不存在当前项目时，且此时高速缓存中

181、不存在当前项目时，ARPARP便会自动添加该项便会自动添加该项目。目。 扁址酶伙姨涕瘫须浩蜘霄硬抱杀烯日迈荫铂拱讶瓤士凝西痒掀拉虚飞醛辫网络故障分析与处理网络故障分析与处理8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令5. netstat5. netstatnetstatnetstat是一个用来查看网络状态的命令，操作简便，功能强是一个用来查看网络状态的命令，操作简便，功能强大。大。netstatnetstat命令是一个监控命令是一个监控TCP/IPTCP/IP网络的非常有用的工具，网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每个网络接口设备它可以显示路由表

182、、实际的网络连接以及每个网络接口设备的状态信息，也可以显示当前计算机开放的所有端口，包括的状态信息，也可以显示当前计算机开放的所有端口，包括TCPTCP端口和端口和UDPUDP端口。当网络中没有安装特殊的网管软件但要端口。当网络中没有安装特殊的网管软件但要对网络的整个使用状况作个详细的了解对网络的整个使用状况作个详细的了解时，时，netstatnetstat是非常有是非常有用的。用的。耶检贱摊峨孤徽你妻吏光桅缅奔皂歧狂卵扳遂封牺锭压何淫石寞靖街陨沽网络故障分析与处理网络故障分析与处理8.3网络故障管理的工具网络故障管理的工具 8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护命令

183、 8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障 8.3.3 8.3.3 利用设备管理器远程判断硬件故障利用设备管理器远程判断硬件故障 8.3.4 8.3.4 利用远程服务诊断网络故障利用远程服务诊断网络故障 瓜质场蓑棕嗽臻郧娱笔折扯骄甸惊予虑芜称犯稀芝蔓纲谨睡筷口梨撮银捏网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障作作为为网网络络管管理理员员，经经常常要要花花比比较较多多的的时时间间去去查查看看各各个个网网络络设设备备的的日日志志文文件件。因因为为日日志志文文件件中中记记录录着着网网络络

184、设设备备的的运运行行信信息息，包包括括CPU等等硬硬件件使使用用情情况况。通通过过这这些些日日志志文文件件，可可以以发发现现一一些些网网络络故故障障的的先先兆兆。如如当当路路由由器器的的硬硬件件使使用用率率达达到到90%以以上上时时，就就需需要要考考虑虑是是什什么么原原因因造造成成这这么么高高的的硬硬件件使使用用率率。是偶然发生的，还是一种常态。是偶然发生的，还是一种常态。虽虽然然这这项项工工作作很很重重要要，但但是是，每每次次去去查查看看系系统统日日志志，要要花花费费许许多多时时间间。利利用用一一些些网网络络设设备备自自动动报报警警功功能能，就就可可以以方方便便地地解解决这个问题。决这个问题

185、。网骋胺嘉顷戍剩蚊秤朗梨酷爱孤记狂抹加俞仟瘸瀑邓峙皱示摩漫破尿柞钒网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障例例如如，在在路路由由器器中中，日日志志文文件件记记录录着着网网络络设设备备的的运运行行状状态态。可可以以对对这这个个日日志志文文件件进进行行分分级级，如如分分为为错错误误、警警告告、正正常常工工作作等等几几个个级级别别。作作为为网网络络管管理理员员，平平时时比比较较关关心心的的是是错错误误、警警告告等等日日志志文文件件。通通过过在在路路由由器器上上进进行行相相关关的的配配置置，可可以以让让路路由由器器把把指指定定

186、级级别别的的日日志志信信息息发发送送到到指指定定的的平平台台，如如即即时时信信息息或或者者邮邮件件。如如此此的的话话，网网络络管管理理员员就就不不用用每每天天去去查查看看网网络络设设备备日日志志。因因为为当当出出现现异异常常情情况况的的时时候候，网网络络设设备备会会自自动动发发送送邮邮件件通通知知网网络络管管理理员员。这这是是一一个个非非常常实实用用的的功功能能，提提高了网络的自动管理功能。高了网络的自动管理功能。侩林潭们志训堕浦夫恐桐臼瓤滋峰崔捌咐芭随汉静狗验样虱欺两痢漳哈苟网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障同

187、同样样，无无论论是是谁谁对对工工作作站站进进行行了了何何种种操操作作，Windows系系统统都都会会“忠忠实实”地地将将工工作作站站中中发发生生的的一一切切行行为为记记录录保保存存在在对对应应的的日日志志文文件件中中，这这么么一一来来当当工工作作站站发发生生意意外外不不能能正正常常运运行行时时，或或许许能能从从对对应应的的日日志志文文件件中中找找到到具具体体的的故故障障根根源源，从从而而为为快快速速解解决决网网络络故故障障提提供供针针对对性性的的应应对对措措施施。利利用用Windows操操作作系系统就能很好地解决该问题。统就能很好地解决该问题。副搁频旗份纪贪概么啥昌称嘱印两霉杯抓宝杠框狰见腔险

188、婴峻抖稠休颊倔网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障在在Windows2000/XP等等操操作作系系统统中中有有一一位位系系统统运运行行状状况况的的忠忠实实记记录录者者，从从开开机机、运运行行到到关关机机过过程程中中发发生生的的每每一一个个事事件件都都将将被被记记录录下下来来，它它就就是是“事事件件查查看看器器”。可可以以利利用用这这个个系系统统维维护护工工具具，收收集集有有关关硬硬件件、软软件件、系系统统问问题题方方面面的的信信息息，并并监监视视系系统统安安全全事事件件，将将系系统统和和其其他他应应用用程程序序运运

189、行行中中错错误误或或警警告告事事件件记记录录下下来来，便便于于诊诊断断和和纠纠正正系系统统发发生生的的错错误误和和问问题题。利利用用Windows内内置置的的事事件件查查看看器器，加加上上适适当当的的网网络络资资源源，就就可可以以很很好好地地解解决决大大部部分分的的系系统统问问题题。事事件件查查看看器器是是Windows内内建建的的实实用用小小工工具具之之一一，人人们们通通常常称称它它“微微软软管管理理控控制制台台插插件件”(MMCSnap-in)。事事件件查查看看器器能能帮帮助助人人们们监监控控系系统统中中各各种软、硬件相关的信息，以及确认各种系统故障和程序错误。种软、硬件相关的信息，以及确

190、认各种系统故障和程序错误。郸镭钒旧注巡卑场节阁浪豫骤值褐碱魔戏毗篡杆崩谍辐屉笺轿箩赌惹腑飞网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障案例案例8-13：使用事件查看器进行网络分析和故障排除。：使用事件查看器进行网络分析和故障排除。1几个术语几个术语事件：发生在系统或应用程序中，需要通知用户或在日志文事件：发生在系统或应用程序中，需要通知用户或在日志文件中记录的任何重要事情。件中记录的任何重要事情。事件日志服务：在系统、安全和应用程序日志中记录事件的事件日志服务：在系统、安全和应用程序日志中记录事件的服务。服务。事件日志记录

191、：在发生特定事件（例如服务的启动和停止、事件日志记录：在发生特定事件（例如服务的启动和停止、用户的登录和注销以及资源访问）时，在审核跟踪中记录审用户的登录和注销以及资源访问）时，在审核跟踪中记录审核条目的过程。核条目的过程。事件查看器：用来查看和管理事件日志，收集软硬件问题信事件查看器：用来查看和管理事件日志，收集软硬件问题信息和监视安全性事件的组件。事件查看器维护有关程序、安息和监视安全性事件的组件。事件查看器维护有关程序、安全性和系统事件的日志文件。全性和系统事件的日志文件。 蹋墅狂铝呢庶乐渣皮奶贺茫醛嘲锯括黑涩级篷禁哥邢回幂寻茹帆泡炯谓组网络故障分析与处理网络故障分析与处理8.3.2 8

192、.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障作作为为网网络络管管理理员员，经经常常要要花花比比较较多多的的时时间间去去查查看看各各个个网网络络设设备备的的日日志志文文件件。因因为为日日志志文文件件中中记记录录着着网网络络设设备备的的运运行行信信息息，包包括括CPU等等硬硬件件使使用用情情况况。通通过过这这些些日日志志文文件件，可可以以发发现现一一些些网网络络故故障障的的先先兆兆。如如当当路路由由器器的的硬硬件件使使用用率率达达到到90%以以上上时时，就就需需要要考考虑虑是是什什么么原原因因造造成成这这么么高高的的硬硬件件使使用用率率。是偶然发生的，还是一种常态。是偶然发生

193、的，还是一种常态。纷穗贞柿棉祷垮斧邢虽压抡裂凄腋尝酌品衔赦淄庶囚皖粮煤裙主喘旧庚路网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障23种日志信息种日志信息系统日志中包含由系统日志中包含由Windows系统组件记录的事件。例如，在系统组件记录的事件。例如，在系统日志中记录启动期间要加载的驱动程序或其他系统组件系统日志中记录启动期间要加载的驱动程序或其他系统组件的故障。由系统组件记录的事件类型是由的故障。由系统组件记录的事件类型是由Windows操作系操作系统预先定义的。统预先定义的。 偏箕饵伎引土窍籽乡冠雾垮擂催吹谩笔捞清释寨儡

194、嫩桔俄伤务络陶葡艳篙网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障安全日志中可以记录例如有效和无效的登录尝试等安全事件，安全日志中可以记录例如有效和无效的登录尝试等安全事件，以及与资源使用有关的事件。例如创建、打开或删除文件以以及与资源使用有关的事件。例如创建、打开或删除文件以及有关设置的修改。管理员可指定在安全性日志中记录哪些及有关设置的修改。管理员可指定在安全性日志中记录哪些事件。例如，如果启用了登录审核，系统的登录尝试会被记事件。例如，如果启用了登录审核，系统的登录尝试会被记录在安全性日志中。录在安全性日志中。应用程序

195、日志中记录应用程序或一般程序的事件。例如，数应用程序日志中记录应用程序或一般程序的事件。例如，数据库程序可能会在应用程序日志中记录文件错误。由程序开据库程序可能会在应用程序日志中记录文件错误。由程序开发人员决定记录哪些事件。发人员决定记录哪些事件。 缅籍骋枝抽售胯胳夹木匹喊洲亭侗杉贞惦疾跑易君佛菌鹃防掉菜卯妒削增网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障3事件查看器显示的事件类型事件查看器显示的事件类型事件查看器显示以下事件类型。事件查看器显示以下事件类型。信息：描述应用程序、驱动程序或服务成功操作的事信息：描述应用程序

196、、驱动程序或服务成功操作的事件，例如成功地加载网络驱动程序时会记录一个信息事件。件，例如成功地加载网络驱动程序时会记录一个信息事件。警告：不是非常重要但将来可能出现的问题事件。例警告：不是非常重要但将来可能出现的问题事件。例如，如果磁盘空间较小，则会记录一个警告。如，如果磁盘空间较小，则会记录一个警告。错误：重要的问题，如数据丢失或功能丧失。例如，错误：重要的问题，如数据丢失或功能丧失。例如，如果在启动期间服务加载失败，则会记录错误。如果在启动期间服务加载失败，则会记录错误。蹬售热矛罪慢撕赚魂四缀郸题及癌样怂鸯舵进互竟俩未钉怠挂择冠憎纯歹网络故障分析与处理网络故障分析与处理8.3.2 8.3.

197、2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障成功审核：审核安全访问尝试成功。例如，将用户成功成功审核：审核安全访问尝试成功。例如，将用户成功登录到系统上的尝试作为登录到系统上的尝试作为“成功审核成功审核”事件记录下来。事件记录下来。失败审核：审核安全访问尝试失败。例如，如果用户失败审核：审核安全访问尝试失败。例如，如果用户试图访问网络驱动器失败，该尝试就会作为试图访问网络驱动器失败，该尝试就会作为“失败审核失败审核”事事件进行记录。件进行记录。如果要查看某事件的详细内容，可先选中该项，双击打开如果要查看某事件的详细内容，可先选中该项，双击打开“事件属性事件属性”对话框，在其中的

198、对话框，在其中的“事件详细信息事件详细信息”选项组中列选项组中列出了事件发生的时间及来源、类型等详细资料，如图出了事件发生的时间及来源、类型等详细资料，如图8.2所示。所示。毖级敛种羚躇蒸熔斋褒诊摊毗普星邀仗给嫌淆匙莆笼粤谆座棘粘挟松惹停网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障原资梳雅迹悦欢驮驳埔里深模弟蚜具岩萍咨私沦始缸灾喇九训权帽州拼劈网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障左边的树状结构图显示日志类型左边的树状结构图显示日志类型(应用程序

199、、安全性或系统应用程序、安全性或系统)右侧的详细资料窗格显示系统中该类的全部日志，双击其中右侧的详细资料窗格显示系统中该类的全部日志，双击其中一个日志，便可查看其详细信息。在日志属性对话框中可以一个日志，便可查看其详细信息。在日志属性对话框中可以看到事件发生的日期，事件的发生源、种类和看到事件发生的日期，事件的发生源、种类和ID，以及事件，以及事件的详细描述。的详细描述。史喷适期鸥稠堵腮丛搞作汹韵许盲头测升卑札氰奄惦原脾拧纂纵厉寻社葱网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障4事件分析事件分析来源：记录该事件的软件，可以

200、是应用程序名称（例如来源：记录该事件的软件，可以是应用程序名称（例如MicrosoftSQLServer），也可以是系统或大型应用程序的），也可以是系统或大型应用程序的组件（例如，作为组件（例如，作为MicrosoftExchange信息存储服务的信息存储服务的MSExchangeIS）。）。类别：根据事件来源对事件进行的分类。例如，安全性类别类别：根据事件来源对事件进行的分类。例如，安全性类别包括登录和注销、策略更改、权限使用、系统事件、对象访包括登录和注销、策略更改、权限使用、系统事件、对象访问、详情跟踪和账户管理。问、详情跟踪和账户管理。事件事件ID：用于标识事件的每个来源的唯一编号。：

201、用于标识事件的每个来源的唯一编号。 娘瓮疼赠啥档档矛沁雇腻旱塌偏界筋闪辰笔砾簇捐涕瞥零屈妮祖怯伍搽若网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障用户：在事件发生时处于登录状态并执行工作的用户的用户用户：在事件发生时处于登录状态并执行工作的用户的用户名。名。N/A表明该条目没有指定某个用户。表明该条目没有指定某个用户。计算机：发生事件的计算机的计算机名。计算机：发生事件的计算机的计算机名。描述：此字段包含事件的实际文本，以及记录该事件的应用描述：此字段包含事件的实际文本，以及记录该事件的应用程序对所发生事件的解释。程序对所发

202、生事件的解释。数据：显示事件生成的二进制数据，使用十六进制格式（字数据：显示事件生成的二进制数据，使用十六进制格式（字节）或节）或DWORDS（文本）格式。并不是所有事件都生成二（文本）格式。并不是所有事件都生成二进制数据。熟悉源程序的程序员和支持人员可以理解此信息。进制数据。熟悉源程序的程序员和支持人员可以理解此信息。 咏顷蛋钞菇诀鞠镊柯授赌健浇拖兽涌治胰烽不仁坛花扩别俱怠托肿溜霖秘网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障5查找事件查找事件如果要查看某一指定类型的事件，或某一时间段发生的如果要查看某一指定类型的事件，

203、或某一时间段发生的事件，或某一用户的事件，就需要运用事件查看器的查找功事件，或某一用户的事件，就需要运用事件查看器的查找功能。具体操作如下：能。具体操作如下：（1）确认控制树中当前选定的项目是）确认控制树中当前选定的项目是“安全日志安全日志”，选择选择“查看查看”“查找查找”命令。命令。（2）在）在“查找查找”对话框中，选择或输入相应的条件，对话框中，选择或输入相应的条件，点击点击“查找下一个查找下一个”按钮，符合条件的事件就会在事件查看按钮，符合条件的事件就会在事件查看器的事件列表窗格中反显出来。器的事件列表窗格中反显出来。溃阵醛哇寂揍尸坦榆马槐符蚊邻蕉眩脂细翟蛮寸犁啊佯冶枕颠几妖锤涩花网络

204、故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障6筛选事件筛选事件如果想在事件查看器的事件列表窗格中只列出符合相应如果想在事件查看器的事件列表窗格中只列出符合相应条件的事件，这时要用到筛选功能。具体操作如下：条件的事件，这时要用到筛选功能。具体操作如下：（1）确认控制树中当前选定的项目是）确认控制树中当前选定的项目是“安全日志安全日志”，选择选择“查看查看”“筛选筛选”命令。命令。（2）在）在“筛选器筛选器”页面中，选择或输入相应的条件后，页面中，选择或输入相应的条件后，点击点击“确定确定”按钮，符合条件的事件就会在事件查看器的事

205、按钮，符合条件的事件就会在事件查看器的事件列表窗格中显示出来。件列表窗格中显示出来。 劈我就道堆擞嗡昼馁童唬蛹幸喇炼箕驴筏咕闷壁哨株媚泵庭凯弦惩填昌曾网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障7安全日志文件的管理安全日志文件的管理随着审核事件的不断增加，安全日志文件的大小也不断增加。随着审核事件的不断增加，安全日志文件的大小也不断增加。日志文件的大小可以从日志文件的大小可以从64KB到到4GB，默认情况下是，默认情况下是512KB。如何更改日志文件的大小，或当日志文件达到了所设定的大如何更改日志文件的大小，或当日志文件达

206、到了所设定的大小时，自动进行哪些操作呢？所有这些都可以通过更改日志小时，自动进行哪些操作呢？所有这些都可以通过更改日志文件的属性来实现。在事件查看器的控制树选中文件的属性来实现。在事件查看器的控制树选中“安全日志安全日志”项，选择项，选择“操作操作”“属性属性”命令，打开安全日志的属性命令，打开安全日志的属性对话框，在对话框，在“常规常规”选项卡上，可以对日志文件的大小进行选项卡上，可以对日志文件的大小进行设置。对于日志文件达到最大尺寸时，根据需要可以有以下设置。对于日志文件达到最大尺寸时，根据需要可以有以下3种选择：改写事件、改写久于设定天数的事件和不改写事种选择：改写事件、改写久于设定天数

207、的事件和不改写事件。件。 搞呈瑚拇戳催炕剑堡处母瓤培砧沁溅虽抗踏传蜒栅碍奠滇稀茵咙寸宰昼壬网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障8事件查看器在网络中的应用事件查看器在网络中的应用也许有人认为，在本地工作站系统中查看日志文件并不是一也许有人认为，在本地工作站系统中查看日志文件并不是一件困难的事情，可是对于任何一台出了故障的工作站来说，件困难的事情，可是对于任何一台出了故障的工作站来说，如果都要跑到对应工作站现场去查看日志文件的话，即使能如果都要跑到对应工作站现场去查看日志文件的话，即使能够找到对应的故障原因，其网络维护

208、效率也不会很高。够找到对应的故障原因，其网络维护效率也不会很高。那么能不能对工作站系统的日志文件进行远程查看，以便网那么能不能对工作站系统的日志文件进行远程查看，以便网络管理员在网络中的任何位置都能远程了解故障工作站的软络管理员在网络中的任何位置都能远程了解故障工作站的软硬件状态呢？答案是肯定的。可以按照如下方法来远程查看硬件状态呢？答案是肯定的。可以按照如下方法来远程查看工作站系统的日志文件。工作站系统的日志文件。 哎诌缨浸浴庚贾计女撒永佛蝗尔涤氮匝秉段渊娟瞅伤室列诧碘培椰刻悦遗网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故

209、障由于中文版由于中文版WindowsXP可以用于小型办公网络和家庭网络可以用于小型办公网络和家庭网络的组建，在网络应用过程中，网络中的计算机有时会出现故的组建，在网络应用过程中，网络中的计算机有时会出现故障，这时需要管理员查看这台机器的工作日志，以此来判断障，这时需要管理员查看这台机器的工作日志，以此来判断出现故障的原因。出现故障的原因。具体的操作步骤如下。具体的操作步骤如下。首先打开本地工作站的计算机管理窗口。在该管理窗口的左首先打开本地工作站的计算机管理窗口。在该管理窗口的左侧列表区域，选中侧列表区域，选中“计算机管理（本地）计算机管理（本地）”项目，右击，从项目，右击，从弹出的快捷菜单中

210、选择弹出的快捷菜单中选择“连接到另一台计算机连接到另一台计算机”命令，打开命令，打开如图如图8.3所示的所示的“选择计算机选择计算机”对话框。在此可以选择需要这对话框。在此可以选择需要这个管理单元管理的计算机，在个管理单元管理的计算机，在“另一台计算机另一台计算机”文本框中输文本框中输入要查看的工作站名，单击入要查看的工作站名，单击“确定确定”按钮即可。按钮即可。 耀搽帕攻赣弄箍革污能媒值致搐刺二糟耙矿砖骸蓉端酪杂碳逊哉雕胁沟砧网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障空对监麦缮就四惭兆粗万滇惺恳察谣柴纲惑阜筹嗜胰娱暇狠

211、趁把牢腕基酗网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障其次，为了在众多的计算机中准确地找到出现故障的一台，最其次，为了在众多的计算机中准确地找到出现故障的一台，最大限度地节省时间，可以单击大限度地节省时间，可以单击“浏览浏览”按钮，出现如图按钮，出现如图8.48.4所所示的示的“选择计算机选择计算机”对话框，可以在这里进行更为详细的条对话框，可以在这里进行更为详细的条件限定，这样，就可以快速地找到出现故障的计算机，进行件限定，这样，就可以快速地找到出现故障的计算机，进行工作日志的查看。工作日志的查看。瓶李短功倔闽镐心期玩

212、频这意冯道窄邦矣哎壤吵旱营坚拭坚辅涣夸滞菏预网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障章优壹狙芭事斟戌啃甸惫赠叛都抄草悍谎各心瓣暑励哭佣宠集搬六依掸留网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障之后，计算机管理窗口中的之后，计算机管理窗口中的“计算机管理（本地）计算机管理（本地）”选项就选项就会自动变成会自动变成“计算机管理计算机管理（.）”选项，其中选项，其中“.”为远程工作站的为远程工作站的IPIP地址。地址。接下来，将鼠标指针定位于接下来，将鼠

213、标指针定位于“计算机管理计算机管理（.）”选项下面的选项下面的“系统工具系统工具”项目上，再选中该分支下面的项目上，再选中该分支下面的“事件查看器事件查看器”选项，在该选项，在该选项下面会看到选项下面会看到“系统系统”、“安全性安全性”以及以及“应用程序应用程序”这这几个日志子项，这几个子项记录了远程工作站中发生的一切几个日志子项，这几个子项记录了远程工作站中发生的一切行为，可以依次查看每一个日志文件，来找出远程工作站中行为，可以依次查看每一个日志文件，来找出远程工作站中的故障根源。的故障根源。 剑炽两磐髓胃仟炮葱礼苯浆官澈参郭诫门厌肛速吃胯忱婪港首眩他吗腹莱网络故障分析与处理网络故障分析与处

214、理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障9 9疑难问题解决方案疑难问题解决方案 通过事件查看器，可以得到事件的某些信息。但有时对这些通过事件查看器，可以得到事件的某些信息。但有时对这些事件解释得可能很简单，可以借助于微软知识库或事件解释得可能很简单，可以借助于微软知识库或EE网站得到故障的进一步可能产生的原因。网站得到故障的进一步可能产生的原因。微软知识库的文章是由微软公司官方资料和微软微软知识库的文章是由微软公司官方资料和微软MVPMVP撰写撰写的技术文章组成，主要解决微软产品的问题及故障。当微软的技术文章组成，主要解决微软产品的问题及故障。当微软每

215、一个产品的每一个产品的BugBug和容易出错的应用点被发现后，都将有与其和容易出错的应用点被发现后，都将有与其对应的文章分析这项错误的解决方案。对应的文章分析这项错误的解决方案。 念与犬紊混妒戈屯溺翌痕鸿痔腆该可肤闭医坦藐捡琅婿埂教控蒸骗询留给网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障微软知识库的地址是微软知识库的地址是http:/另一种方法是访问另一种方法是访问E网站，网站，E网站地址网站地址是是:http:/。这个网站由众多微软。这个网站由众多微软MVP(最最有价值专家有价值专家)主持，几乎包含了全部系统事件的解决方

216、案。主持，几乎包含了全部系统事件的解决方案。登录网站后，单击登录网站后，单击SearchEvents(搜索事件搜索事件)链接，出现事链接，出现事件搜索页面。根据页面提示，输入件搜索页面。根据页面提示，输入EventID(事件事件ID)和和EventSource(事件源事件源)，并单击，并单击Search按钮。按钮。E的系统的系统会找到所有相关的资源及解决方案。会找到所有相关的资源及解决方案。铃豪捅却壁轿记街呻实宾辟织揍轮胸婆菱滴顶凯陵故钱匣妮哈右宿控肤退网络故障分析与处理网络故障分析与处理8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障案例案例8-14:8-14

217、:通过事件查看器检查不能上网的原因。通过事件查看器检查不能上网的原因。 不能上网的原因非常多，其中无法获得局域网不能上网的原因非常多，其中无法获得局域网DHCPDHCP服务服务器的数据，以至无法取得一个能上网的器的数据，以至无法取得一个能上网的IPIP地址是局域网用户地址是局域网用户不能上网的故障中最常见的一种。通过不能上网的故障中最常见的一种。通过“事件查看器事件查看器”可以可以很容易就找到这个错误事件很容易就找到这个错误事件IDID号为号为10071007，此时可以先检查网，此时可以先检查网线，看是否连接正常，如果网络线路正常；可以打电话咨询线，看是否连接正常，如果网络线路正常；可以打电话

218、咨询网络管理员是否是网络管理员是否是DHCPDHCP服务器停止工作了。服务器停止工作了。 如果使用的如果使用的IPIP地址与网络上别人使用的地址与网络上别人使用的IPIP地址相同，网地址相同，网络接口也会被系统禁用，一样也无法上网，这个错误事件络接口也会被系统禁用，一样也无法上网，这个错误事件IDID号为号为10061006，如果发现这种情况要及时和网络管理员联系解决。，如果发现这种情况要及时和网络管理员联系解决。翔增宗怜少氧潞狙起毡脖局悯拔粗倚魁滋泥懂蚜败丁睬或笨种口柯括生钵网络故障分析与处理网络故障分析与处理8.3网络故障管理的工具网络故障管理的工具 8.3.1 8.3.1 常用故障诊断及

219、维护命令常用故障诊断及维护命令 8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障 8.3.3 8.3.3 利用设备管理器远程判断硬件故障利用设备管理器远程判断硬件故障 8.3.4 8.3.4 利用远程服务诊断网络故障利用远程服务诊断网络故障 涂奈惑尊岁戒跺肯掩贩庞祁悄嘲酣孽基羽弥等赢砂灌拎主梗雾懦吾吁项融网络故障分析与处理网络故障分析与处理8.3.3 8.3.3 利用设备管理器远程判断硬件故障利用设备管理器远程判断硬件故障通通过过Windows的的本本地地工工作作站站中中的的设设备备管管理理器器窗窗口口，往往往往能能够够快快速速地地查查看看到到本本地地系系统统中

220、中各各个个硬硬件件设设备备的的工工作作状状态态，并并且且能能够够及及时时判判断断出出设设备备是是否否存存在在硬硬件件故故障障，这这样样一一来来就就能能快快速速地将本地工作站系统中可能存在的硬件问题排除。地将本地工作站系统中可能存在的硬件问题排除。荷赖言盎瞄酒优泅涨噶严滴棱踌实丧膜与憾讶扎琵镰荒除帜然伍圾协鲁裙网络故障分析与处理网络故障分析与处理8.3.3 8.3.3 利用设备管理器远程判断硬件故障利用设备管理器远程判断硬件故障其其实实，查查看看局局域域网网工工作作站站的的硬硬件件是是否否运运行行正正常常，也也不不需需要要非非得得跑跑到到故故障障工工作作站站现现场场才才可可以以，完完全全可可以以

221、通通过过远远程程管管理理功功能能来来打打开开故故障障工工作作站站的的设设备备管管理理器器窗窗口口，这这样样就就能能在在局局域域网网中中的的任任何何位位置置很很清清楚楚地地查查看看到到故故障障工工作作站站中中的的所所有有硬硬件件设设备备状状态态了了，从从而而能能够够快快速速地地判判断断出出故故障障工工作作站站究究竟竟发发生生的的是是硬硬件件故故障障还还是是软软件件故故障障。在在远远程程查查看看设设备备管管理理器器中中的的硬硬件件设设备备状态时，可以按照如下步骤来操作。状态时，可以按照如下步骤来操作。稻域秒抒请刘职被楞锑垢练涵目楞皱交循荷蛹胶酗荫鞋右顽螟磅虞锹豢或网络故障分析与处理网络故障分析与处

222、理8.3.3 8.3.3 利用设备管理器远程判断硬件故障利用设备管理器远程判断硬件故障首首先先登登录录局局域域网网中中的的任任何何一一台台工工作作站站，打打开开对对应应该该系系统统的的计计算算机机管管理理窗窗口口，在在该该窗窗口口的的左左侧侧列列表表区区域域右右击击“计计算算机机管管理理（本本地地）”项项目目，选选择择快快捷捷菜菜单单中中的的“连连接接到到另另一一台台计计算算机机”命令，打开命令，打开“选择计算机选择计算机”对话框；对话框；在在其其中中输输入入故故障障工工作作站站的的IP地地址址，单单击击“确确定定”按按钮钮，打打开故障工作站的计算机管理窗口。开故障工作站的计算机管理窗口。砚凄

223、仅秉讶近霖咳寄留执蛊壶冠岩阿左隘画淆描豫扦录罕宾悠咱掳狼嗜到网络故障分析与处理网络故障分析与处理8.3.3 8.3.3 利用设备管理器远程判断硬件故障利用设备管理器远程判断硬件故障其其次次在在该该管管理理窗窗口口中中选选择择“系系统统工工具具”分分支支下下面面的的“设设备备管管理理器器”选选项项，在在对对应应“设设备备管管理理器器”选选项项的的右右侧侧列列表表区区域域中中，就就能能清清楚楚地地看看到到故故障障工工作作站站中中是是否否存存在在硬硬件件设设备备冲冲突突或或者者驱驱动动程程序序安安装装不不正正确确的的现现象象了了，一一旦旦发发现现硬硬件件设设备备状状态态不不正正常常的的话话，那那我我

224、们们基基本本就就能能判判断断出出故故障障工工作作站站的的故故障障原原因因肯肯定是由硬件引起的了，定是由硬件引起的了，只只要要重重新新安安装装硬硬件件设设备备的的驱驱动动程程序序或或者者更更换换新新的的硬硬件件设设备备，说不定就可以解决故障工作站的问题了。说不定就可以解决故障工作站的问题了。揽紫嵌挡撬看怀蟹铭竭锚地迸态团绩邵珊兵踏瘪际搬焦颈珍惩锌菲么拧麓网络故障分析与处理网络故障分析与处理8.3.3 8.3.3 利用设备管理器远程判断硬件故障利用设备管理器远程判断硬件故障当当然然需需要要注注意意的的是是，通通过过远远程程功功能能打打开开故故障障工工作作站站的的设设备备管管理理器器窗窗口口时时，只

225、只能能查查看看该该工工作作站站中中的的硬硬件件工工作作状状态态，而而无无法对硬件设备进行删除或者调整硬件设备的属性，法对硬件设备进行删除或者调整硬件设备的属性，要要想想删删除除或或者者更更新新设设备备的的驱驱动动程程序序，唯唯一一的的办办法法就就是是跑跑到到故故障障工工作作站站现现场场并并进进行行本本地地登登录录，然然后后在在本本地地工工作作站站系系统统中中运行设备管理器。运行设备管理器。稻沁埔吩咕熔厢抢彩握仑桩辖草料磨阔会催孙茁麻页判携定辊驮忌夜略寸网络故障分析与处理网络故障分析与处理8.3网络故障管理的工具网络故障管理的工具 8.3.1 8.3.1 常用故障诊断及维护命令常用故障诊断及维护

226、命令 8.3.2 8.3.2 利用日志文件自动监控网络故障利用日志文件自动监控网络故障 8.3.3 8.3.3 利用设备管理器远程判断硬件故障利用设备管理器远程判断硬件故障 8.3.4 8.3.4 利用远程服务诊断网络故障利用远程服务诊断网络故障 现高况古硒譬炊假沃鸦缴行剧距仙臼轰旨最歹澡季嫁扩岛敏孙烂毋驾胖强网络故障分析与处理网络故障分析与处理8.3.4 8.3.4 利用远程服务诊断网络故障利用远程服务诊断网络故障系系统统服服务务其其实实也也是是一一种种应应用用程程序序，只只不不过过它它运运行行在在Windows系系统统的的后后台台，通通过过对对系系统统服服务务的的调调教教与与管管理理，可可

227、以以诊诊断断出出一一些些网网络络故故障障，甚甚至至能能够够解解决决许许多多比比较较棘棘手手的的故故障障现现象。象。在在本本地地工工作作站站中中调调整整系系统统服服务务是是非非常常简简单单的的事事情情，就就是是先先打打开开服服务务列列表表窗窗口口，再再双双击击目目标标服服务务，打打开开其其属属性性对对话话框框，然然后后改改变变对对应应界界面面中中的的一一些些参参数数就就能能完完成成系系统统服服务务调调整整目目的的了。了。骗哑骸若六矩葱枫胶乓瘴腿假呕仆韭二尾癣熏授羚马焊馁脊哀卡科尺吕箭网络故障分析与处理网络故障分析与处理8.3.4 8.3.4 利用远程服务诊断网络故障利用远程服务诊断网络故障但但是

228、是，这这样样的的调调整整操操作作仅仅能能在在本本地地工工作作站站中中有有效效，要要想想远远程程调调整整其其他他工工作作站站中中的的系系统统服服务务，该该如如何何进进行行呢呢？其其实实也也很很简简单单。可可以以先先从从本本地地工工作作站站的的计计算算机机管管理理窗窗口口出出发发，来来连连接接并并打打开开故故障障工工作作站站的的计计算算机机管管理理窗窗口口，之之后后就就能能在在对对应应窗窗口口中中的的服服务务列列表表中中来来查查看看系系统统服服务务的的运运行行状状态态，同同时时对对相相关关系系统服务进行调整和管理了。下面就是该方法的具体实施步骤。统服务进行调整和管理了。下面就是该方法的具体实施步骤

229、。恰莲巍医寥铱饼窒交吸订僵青仙瞻删惶短刊难挞匈阀鼻霖讲屏严死抹甘净网络故障分析与处理网络故障分析与处理8.3.4 8.3.4 利用远程服务诊断网络故障利用远程服务诊断网络故障首首先先登登录录进进局局域域网网中中的的任任何何一一台台工工作作站站，打打开开对对应应该该系系统统的的计计算算机机管管理理窗窗口口，在在该该窗窗口口的的左左侧侧列列表表区区域域右右击击“计计算算机机管管理理（本本地地）”项项目目，并并执执行行快快捷捷菜菜单单中中的的“连连接接到到另另一一台台计计算算机机”命命令令，打打开开选选择择计计算算机机对对话话框框，在在其其中中输输入入故故障障工工作作站站的的IP地地址址，再再单单击

230、击“确确定定”按按钮钮进进入入到到故故障障工工作作站站的的计计算机管理窗口。算机管理窗口。险敝邢幢细涵哄右赡卓烟往蛇夕扇蓟捎休蓖曲茂谰翅郭笼溜拢辆些寨胎怕网络故障分析与处理网络故障分析与处理8.3.4 8.3.4 利用远程服务诊断网络故障利用远程服务诊断网络故障在在该该界界面面中中，依依次次选选择择左左侧侧列列表表区区域域中中的的“服服务务和和应应用用程程序序”“服服务务”项项目目；在在对对应应“服服务务”项项目目的的右右侧侧显显示示区区域域中中，就就可可以以在在权权限限允允许许范范围围内内对对相相关关系系统统服服务务进进行行远远程程调调整整与管理了。与管理了。拯缅愿冒希裔采漾溜冗资雄葱漾派谷

231、去粳沸辈没采剁耗过腆硫课厄绕烙嚷网络故障分析与处理网络故障分析与处理8.3.4 8.3.4 利用远程服务诊断网络故障利用远程服务诊断网络故障例例如如，要要想想将将局局域域网网中中10.176.6.168工工作作站站的的剪剪贴贴簿簿查查看看服服 务务 远远 程程 启启 动动 成成 功功 的的 话话 ， 只只 需需 要要 按按 前前 面面 操操 作作 打打 开开 10.176.6.168工工作作站站的的计计算算机机管管理理窗窗口口，然然后后从从该该窗窗口口中中找找到到并并双双击击ClipBook系系统统服服务务，在在弹弹出出的的服服务务属属性性设设置置界界面面中中单单击击“启启动动”按按钮钮，同同

232、时时将将“启启动动类类型型”调调整整为为“自自动动”，最后单击最后单击“确定确定”按钮就可以了。按钮就可以了。当当然然，要要想想对对局局域域网网中中其其他他工工作作站站的的服服务务成成功功进进行行远远程程管管理理时时，一一定定要要在在目目标标工工作作站站系系统统中中先先开开通通IPC$服服务务，并并且且需需要要获得对应工作站的超级管理员权限获得对应工作站的超级管理员权限。鲜并插网猩躲琅侣核陶堂足属掷榆晰殊摄朔佳闺病锑查亢饵学汕驴奖稳脖网络故障分析与处理网络故障分析与处理8.3.4 8.3.4 利用远程服务诊断网络故障利用远程服务诊断网络故障 当无法准确知道远程工作站中究竟有哪些系统服务运行当无

233、法准确知道远程工作站中究竟有哪些系统服务运行不正常时，不妨先不正常时，不妨先在故障工作站的计算机管理窗口在故障工作站的计算机管理窗口中打开对中打开对应的服务列表，然后选择应的服务列表，然后选择“操作操作”“导出列表导出列表”命令。命令。 这样可以将故障工作站中的所有系统服务的状态、名称这样可以将故障工作站中的所有系统服务的状态、名称等信息等信息导出成为文本文件导出成为文本文件； 接着再按相同操作方法，将接着再按相同操作方法，将正常工作站正常工作站中的所有系统服中的所有系统服务信息也务信息也导出成为文本文件导出成为文本文件，然后仔细对比正常工作站与故，然后仔细对比正常工作站与故障工作站的系统服务

234、文本信息，就能很快找到故障工作站中障工作站的系统服务文本信息，就能很快找到故障工作站中究竟有究竟有哪些服务运行不正常哪些服务运行不正常了，到时只要将不正常的服务重了，到时只要将不正常的服务重新恢复过来，就能快速解决故障工作站中的一些网络故障了。新恢复过来，就能快速解决故障工作站中的一些网络故障了。 实变烷恕党槛箭炳写遮秒簇卜孤赢晤汪较陕臂钱演五赐宦驹檬梭乘氏木待网络故障分析与处理网络故障分析与处理第八章第八章网络的故障管理与维护网络的故障管理与维护8.1 8.1 网络故障管理概述网络故障管理概述8.2 8.2 网络故障管理的方法网络故障管理的方法8.3 8.3 网络故障管理的工具网络故障管理的

235、工具8.4 8.4 网络故障管理的分类处理网络故障管理的分类处理8.5 8.5 常见网络故障诊断及维护案例常见网络故障诊断及维护案例 料非试咎肪袄滞芽店吃系郊匪勘艘春瘪父柒绣尊颈缆折壤炬怪返扼赋冻屋网络故障分析与处理网络故障分析与处理8.4 8.4 网络故障管理的分类处理网络故障管理的分类处理8.4.1物理故障物理故障8.4.2逻辑故障逻辑故障哥吉鹤仙致砌寻羽抨泼睹彼漱尺蜜齐村诌憋饯迄萧盎君懊誓善蔑恬粱锚绽网络故障分析与处理网络故障分析与处理8.4.1 8.4.1 物理故障物理故障物理故障，一般是指线路或设备出现物理类问题（或说物理故障，一般是指线路或设备出现物理类问题（或说成硬件类问题），具

236、体指的是设备或线路损坏、插头松成硬件类问题），具体指的是设备或线路损坏、插头松动、线路受到严重电磁干扰等情况。动、线路受到严重电磁干扰等情况。1线路故障线路故障在日常网络维护中，线路故障的发生率是相当高的，约在日常网络维护中，线路故障的发生率是相当高的，约占发生故障的占发生故障的70。线路故障通常包括线路损坏及线路。线路故障通常包括线路损坏及线路受到严重电磁干扰。受到严重电磁干扰。 翔犀反镶裂械钳聊全尸植朵巩植困潘八掣墓想泣脂呛怪昆誓另抠圈应黑宦网络故障分析与处理网络故障分析与处理8.4.1 8.4.1 物理故障物理故障排查方法：假如是短距离的范围内，判定网线好坏简单的排查方法：假如是短距离的

237、范围内，判定网线好坏简单的方法是将该网络线一端插入一台确定能够正常连入局域网方法是将该网络线一端插入一台确定能够正常连入局域网的主机的的主机的RJ45插座内，另一端插入确定正常的插座内，另一端插入确定正常的Hub端口，端口，然后从主机的一端然后从主机的一端ping线路另一端的主机或路由器，根据线路另一端的主机或路由器，根据通断来判定即可。通断来判定即可。假如线路稍长，或者网线不方便调动，就用网线测试器测假如线路稍长，或者网线不方便调动，就用网线测试器测量网线的好坏。量网线的好坏。假如线路很长，比如由电信部门等供给商提供的，就需通假如线路很长，比如由电信部门等供给商提供的，就需通知线路提供商检查

238、线路，看是否线路中间被切断。知线路提供商检查线路，看是否线路中间被切断。对于是否存在严重电磁干扰的排查，可以用屏蔽性较强的对于是否存在严重电磁干扰的排查，可以用屏蔽性较强的屏蔽线在该段网路上进行通信测试，假如通信正常，则表屏蔽线在该段网路上进行通信测试，假如通信正常，则表明存在电磁干扰，注意要远离如高压电线等电磁场较强的明存在电磁干扰，注意要远离如高压电线等电磁场较强的物体。假如同样不正常，则应排除线路故障而考虑其他原物体。假如同样不正常，则应排除线路故障而考虑其他原因。因。桌府膊勇俭琵工袋幽瘟腊俺蚕墒垮披守捣勃姆督舱号局睁扼样猪舰舱派渍网络故障分析与处理网络故障分析与处理8.4.1 8.4.

239、1 物理故障物理故障2 2端口故障端口故障端口故障通常包括插头松动和端口本身的物理故障。端口故障通常包括插头松动和端口本身的物理故障。排查方法：此类故障通常会影响到与其直接相连的其他排查方法：此类故障通常会影响到与其直接相连的其他设备的信号灯。因为信号灯比较直观，所以可以通过信设备的信号灯。因为信号灯比较直观，所以可以通过信号灯的状态大致判定出故障的发生范围和可能原因。也号灯的状态大致判定出故障的发生范围和可能原因。也可以尝试使用其它端口看能否连接正常可以尝试使用其它端口看能否连接正常。 阶驾芋噪乙藩此葬掸耐妻村衫应丙随酵羔充师澳翱勿挑撑捞孕扳伦子嘴熙网络故障分析与处理网络故障分析与处理8.4

240、.1 8.4.1 物理故障物理故障3 3集线器或路由器故障集线器或路由器故障 集线器或路由器故障指的是物理损坏，无法工作，集线器或路由器故障指的是物理损坏，无法工作，导致网络不通。导致网络不通。排查方法：采用替换排除法，用正常的主机和网线连接排查方法：采用替换排除法，用正常的主机和网线连接集线器和路由器；再转换集线器或路由器端口排查是端集线器和路由器；再转换集线器或路由器端口排查是端口故障不是集线器或路由器故障。指示灯状态通常为绿口故障不是集线器或路由器故障。指示灯状态通常为绿灯。可以尝试重启动。灯。可以尝试重启动。 咽诬狗惹克虏申蛛取洲哦蓄烈赶太帛全每敞蜀稀餐憋册却拯营举腮蜂矮思网络故障分析

241、与处理网络故障分析与处理8.4.1 8.4.1 物理故障物理故障4 4主机物理故障主机物理故障对于网卡故障，把其归为主机物理故障，因为网卡多装在对于网卡故障，把其归为主机物理故障，因为网卡多装在主机内，靠主机完成配置和通信，即可以看做网络终端。主机内，靠主机完成配置和通信，即可以看做网络终端。此类故障通常包括网卡松动、网卡物理故障、主机的网卡此类故障通常包括网卡松动、网卡物理故障、主机的网卡插槽故障和主机本身故障。插槽故障和主机本身故障。对于网卡松动、主机的网卡插槽故障最好的解决办法是更对于网卡松动、主机的网卡插槽故障最好的解决办法是更换网卡插槽。对于网卡物理故障的情况，如若上述更换插换网卡插

242、槽。对于网卡物理故障的情况，如若上述更换插槽始终不能解决问题的话，就拿到其他正常工作的主机上槽始终不能解决问题的话，就拿到其他正常工作的主机上测试网卡，如仍然无法工作，可以认定网卡物理损坏，更测试网卡，如仍然无法工作，可以认定网卡物理损坏，更换网卡即可。换网卡即可。靠埔卉淘精佑读汹乱友丢貉熙汰御堰缄炽阂魁闷乳疙梁抵刮贡椿饱闻兆汕网络故障分析与处理网络故障分析与处理8.4.1 8.4.1 物理故障物理故障案例案例8-158-15：网络中某条线路突然中断的处理方法。：网络中某条线路突然中断的处理方法。比如说，网络中某条线路突然中断，这时网络管理人员比如说，网络中某条线路突然中断，这时网络管理人员正

243、在使用网络管理软件从监控界面上发现该线路流量突正在使用网络管理软件从监控界面上发现该线路流量突然掉下来或系统弹出报警界面，这时首先用然掉下来或系统弹出报警界面，这时首先用pingping检查线检查线路在网络管理中心这端的端口是否连通，如果不连通，路在网络管理中心这端的端口是否连通，如果不连通，则检查端口插头是否松动，如果松动则插紧，再用则检查端口插头是否松动，如果松动则插紧，再用pingping检查，如果连通则故障解决。这时须把故障的特征及其检查，如果连通则故障解决。这时须把故障的特征及其解决步骤详细记录下来。也有可能是线路远离网络管理解决步骤详细记录下来。也有可能是线路远离网络管理中心的那端

244、插头松动，则需要通知对方进行解决。中心的那端插头松动，则需要通知对方进行解决。 淮古邯均掉辫滦基律拙肆廉熟蚀巍馋未芒钎哎妇玖德杏物韵蔷跳烯吞廉番网络故障分析与处理网络故障分析与处理8.4.1 8.4.1 物理故障物理故障另一种常见的物理故障就是网络插头误接。这种情况经常是另一种常见的物理故障就是网络插头误接。这种情况经常是没有搞清网络插头规范或没有弄清网络拓扑规划的情况下没有搞清网络插头规范或没有弄清网络拓扑规划的情况下导致的。比如说网络插头都有一些规范，只有搞清网线中导致的。比如说网络插头都有一些规范，只有搞清网线中每根线的颜色和意义，才能做出符合规范的插头，否则就每根线的颜色和意义，才能做

245、出符合规范的插头，否则就会导致网络连接出错。另一种情况，比如两个路由器直接会导致网络连接出错。另一种情况，比如两个路由器直接连接，这时应该让一台路由器的出口连接另一台路由器的连接，这时应该让一台路由器的出口连接另一台路由器的入口，而这台路由器的入口连接另一台路由器的出口才行，入口，而这台路由器的入口连接另一台路由器的出口才行，这时制作的网线就应该满足这一特性，否则也会导致网络这时制作的网线就应该满足这一特性，否则也会导致网络误解。不过像这种网络连接故障显得很隐蔽，要诊断这种误解。不过像这种网络连接故障显得很隐蔽，要诊断这种故障没有什么特别好的工具，只有依靠经验丰富的网络管故障没有什么特别好的工

246、具，只有依靠经验丰富的网络管理人员了。理人员了。 熏肮盎角历磁专谆撰瞒痴际谜剐颊颧刀蘑皆磐醚耻防这成戮烁被兄嗡拆瞅网络故障分析与处理网络故障分析与处理8.4.1 8.4.1 逻辑故障逻辑故障逻辑故障中最常见的情况就是配置错误，因为网络设备逻辑故障中最常见的情况就是配置错误，因为网络设备的配置原因而导致的网络异常或故障。通常包括路由器的配置原因而导致的网络异常或故障。通常包括路由器逻辑故障、一些重要进程或端口关闭和主机逻辑故障逻辑故障、一些重要进程或端口关闭和主机逻辑故障3 3种种情况。情况。1 1路由器逻辑故障路由器逻辑故障路由器逻辑故障包括路由器端口参数设定错误（如路由路由器逻辑故障包括路由

247、器端口参数设定错误（如路由器配置错误）、路由器器配置错误）、路由器CPUCPU利用率过高或路由器余量太小利用率过高或路由器余量太小等。等。路由器配置错误路由器配置错误路由器配置错误可能是路由器端口参数设定有误、路由路由器配置错误可能是路由器端口参数设定有误、路由循环、找不到远端地址或是路由掩码设置错误等。例如，循环、找不到远端地址或是路由掩码设置错误等。例如，网络线路没有流量，但又可以网络线路没有流量，但又可以pingping通线路的两端端口，通线路的两端端口，这时很有可能是路由配置错误。这时很有可能是路由配置错误。 渐洪屈帐驱林绵拱捎吏臣矿范戈熄儡来划嘲传芒外型协假醒脸桅誓锹伪恃网络故障分析

248、与处理网络故障分析与处理8.4.1 8.4.1 物理故障物理故障排查方法：路由器端口参数设定有误，会导致找不到远排查方法：路由器端口参数设定有误，会导致找不到远端地址。利用路由跟踪程序端地址。利用路由跟踪程序(tracert)(tracert)。路由跟踪程序路由跟踪程序(tracert)(tracert)类似于类似于PingPing，区别是，区别是tracerttracert把把端到端的线路按线路所经过的路由器分成多段，然后以端到端的线路按线路所经过的路由器分成多段，然后以每段返回响应与延迟。如果发现结果中每段返回响应与延迟。如果发现结果中IPIP地址循环出现，地址循环出现，一般是线路远端把端

249、口路由又指向了线路近端，导致一般是线路远端把端口路由又指向了线路近端，导致IPIP包在该线路上来回传递。解决方法是更改远端路由器端包在该线路上来回传递。解决方法是更改远端路由器端口配置。口配置。 旗逗揩程兰困凄层括卤乎范练骡氰骄敬怠加偷拿疮镶摸简这涛亨洒旬膳肄网络故障分析与处理网络故障分析与处理8.4.1 8.4.1 逻辑故障逻辑故障路由器路由器CPUCPU利用率过高和内存余量太小利用率过高和内存余量太小路由器路由器CPUCPU利用率过高和内存余量太小，导致网络服务质利用率过高和内存余量太小，导致网络服务质量变差。比如，路由器内存量越小，丢包率就越高。利量变差。比如，路由器内存量越小，丢包率就

250、越高。利用用MIBMIB变量浏览。它收集路由器的路由表、端口流量数据、变量浏览。它收集路由器的路由表、端口流量数据、计费数据、路由器计费数据、路由器CPUCPU的温度、负载及内存余量等数据。的温度、负载及内存余量等数据。网络管理系统中有专门的管理进程，不断地检测路由器网络管理系统中有专门的管理进程，不断地检测路由器的关键数据，并及时给出报警。的关键数据，并及时给出报警。解决方法：升级路由器，扩大内存等；或重新规划拓扑解决方法：升级路由器，扩大内存等；或重新规划拓扑结构。结构。 摘搪纽眶椒属悉伶屯夸艳球账榔藤骗盟羔篆凉氓就心又茅辣庄屑酿廓漱峰网络故障分析与处理网络故障分析与处理8.4.18.4.

251、1逻辑故障逻辑故障2 2一些重要进程或端口关闭一些重要进程或端口关闭一些有关网络连接数据参数的一些有关网络连接数据参数的重要进程或端口受系统或重要进程或端口受系统或病毒影响而导致意外关闭病毒影响而导致意外关闭。 比如，路由器的比如，路由器的SNMPSNMP进程意外关闭，这时网络管理进程意外关闭，这时网络管理系统将不能从路由器中采集到任何数据，因此网络管理系统将不能从路由器中采集到任何数据，因此网络管理系统失去了对该路由器的控制。或者线路中断，没有流系统失去了对该路由器的控制。或者线路中断，没有流量。量。排查方法：排查方法：pingping线路近端的端口看是否能线路近端的端口看是否能pingpi

252、ng通，通，pingping不通时检查该端口是否处于不通时检查该端口是否处于downdown的状态，若是说明该端的状态，若是说明该端口已经给关闭了，因而导致故障。这时只需重新启动该口已经给关闭了，因而导致故障。这时只需重新启动该端口，就可以恢复线路的连通。端口，就可以恢复线路的连通。 室苛宴钨艾闺滑敝骑咱菲道慎翻土任臆屑籽玩诫刁预澳叙蓬痴藕喀眺欺余网络故障分析与处理网络故障分析与处理8.4.18.4.1逻辑故障逻辑故障3 3主机逻辑故障主机逻辑故障主机逻辑故障所造成网络故障率是较高的，通常包括网主机逻辑故障所造成网络故障率是较高的，通常包括网卡的驱动程序安装不当、网卡设备有冲突、主机的网络卡的

253、驱动程序安装不当、网卡设备有冲突、主机的网络地址参数设置不当、主机网络协议或服务安装不当和主地址参数设置不当、主机网络协议或服务安装不当和主机安全性故障等。机安全性故障等。1 1）网卡的驱动程序安装不当）网卡的驱动程序安装不当网卡的驱动程序安装不当，包括网卡驱动未安装或安装网卡的驱动程序安装不当，包括网卡驱动未安装或安装了错误的驱动出现不兼容，都会导致网卡无法正常工作。了错误的驱动出现不兼容，都会导致网卡无法正常工作。排查方法：在排查方法：在设备管理器窗口设备管理器窗口中，检查网卡选项，看是中，检查网卡选项，看是否驱动安装正常，若网卡型号前标示出现否驱动安装正常，若网卡型号前标示出现“！”或或

254、“X X”，表明此时网卡无法正常工作。解决方法很简单，表明此时网卡无法正常工作。解决方法很简单，只要找到正确的驱动程序重新安装即可。只要找到正确的驱动程序重新安装即可。 溺赞肩洽嘲黄汗镭皂紧须拷秤曾杨枫酝景戳拨貉眺画碍涩扮箕义沮脐演泛网络故障分析与处理网络故障分析与处理8.4.18.4.1逻辑故障逻辑故障2 2）网卡设备有冲突）网卡设备有冲突网卡设备与主机其它设备有冲突，会导致网卡无法工作。网卡设备与主机其它设备有冲突，会导致网卡无法工作。排查方法：磁盘大多附有测试和设置网卡参数的程序，排查方法：磁盘大多附有测试和设置网卡参数的程序，分别查验网卡设置的接头类型、分别查验网卡设置的接头类型、IR

255、QIRQ、I/OI/O端口地址等参端口地址等参数。若有冲突，只要重新设置（有些必须调整跳线），数。若有冲突，只要重新设置（有些必须调整跳线），或者更换网卡插槽，让主机认为是新设备重新分配系统或者更换网卡插槽，让主机认为是新设备重新分配系统资源参数，一般都能使网络恢复正常。资源参数，一般都能使网络恢复正常。 子藐痈谜魏冉餐柄盆汇猩励溶邢匣港际浙识蛊墒祝菊属琴酣疚抡对豆笼瓮网络故障分析与处理网络故障分析与处理8.4.18.4.1逻辑故障逻辑故障3 3）主机的网络地址参数设置不当）主机的网络地址参数设置不当主机的网络地址参数设置不当是常见的主机逻辑故障。主机的网络地址参数设置不当是常见的主机逻辑故障

256、。比如，主机配置的比如，主机配置的IPIP地址与其他主机冲突，或地址与其他主机冲突，或IPIP地址根地址根本就不在网络范围内，这将导致该主机不能连通。本就不在网络范围内，这将导致该主机不能连通。排查方法：查看网络邻居属性中的连接属性窗口，查看排查方法：查看网络邻居属性中的连接属性窗口，查看TCP/IPTCP/IP选项参数是否符合要求，包括选项参数是否符合要求，包括IPIP地址、子网掩码、地址、子网掩码、网关和网关和DNSDNS参数，进行修复。参数，进行修复。 猖棕趴患捧材僚僻主圆爆猴琢奴颤诌室帜皮礁贱扑俩磋砖灰藏六坍杀喜刚网络故障分析与处理网络故障分析与处理8.4.18.4.1逻辑故障逻辑故障

257、4 4）主机网络协议或服务安装不当）主机网络协议或服务安装不当主机网络协议或服务安装不当也会出现网络无法连通。主机主机网络协议或服务安装不当也会出现网络无法连通。主机安装的协议必须与网络上的其它主机相一致，否则就会出现安装的协议必须与网络上的其它主机相一致，否则就会出现协议不匹配，无法正常通信。还有一些服务，如协议不匹配，无法正常通信。还有一些服务，如“文件和打文件和打印机共享服务印机共享服务”，不安装会使自身无法共享资源给其他用户；，不安装会使自身无法共享资源给其他用户；“网络客户端服务网络客户端服务”，不安装会使自身无法访问网络其他用，不安装会使自身无法访问网络其他用户提供的共享资源。再比

258、如户提供的共享资源。再比如E-mailE-mail服务器设置不当导致不能服务器设置不当导致不能收发收发E-mailE-mail，或者域名服务器设置不当将导致不能解析域名，或者域名服务器设置不当将导致不能解析域名等。等。排查方法：在网上邻居属性或在本地连接属性窗口查看所安排查方法：在网上邻居属性或在本地连接属性窗口查看所安装的协议是否与其他主机是相一致的，如装的协议是否与其他主机是相一致的，如TCP/IPTCP/IP，NetBEUINetBEUI协议和协议和IPX/SPXIPX/SPX兼容协议等。其次查看主机所提供的服务的兼容协议等。其次查看主机所提供的服务的相应服务程序是否已安装，假如未安装或

259、未选中，注重安装相应服务程序是否已安装，假如未安装或未选中，注重安装和选中。有时需要重新启动电脑，服务方可正常工作。和选中。有时需要重新启动电脑，服务方可正常工作。 张迢帘螟沁莹祈栗龟袋松权尝噬腊矛汀膜看巾让掌堂旷湾政卜友羡讶摩那网络故障分析与处理网络故障分析与处理8.4.18.4.1逻辑故障逻辑故障案例案例8-168-16：网卡故障一例。：网卡故障一例。（1 1）计算机在局域网中能看到其他计算机，可就是上不）计算机在局域网中能看到其他计算机，可就是上不了网。计算机的设置和其它计算机一样，网关、了网。计算机的设置和其它计算机一样，网关、DNSDNS服务服务器地址、器地址、IPIP地址设置都正确

260、，网卡也没有故障。地址设置都正确，网卡也没有故障。故障分析：既然可以在网络中看到其它计算机，说明网络故障分析：既然可以在网络中看到其它计算机，说明网络连接和网络协议的安装是正确的。如果确认连接和网络协议的安装是正确的。如果确认IPIP地址信息设地址信息设置无误，可以试着置无误，可以试着pingping一下网络内的其他计算机、默认网一下网络内的其他计算机、默认网关、外部关、外部WebWeb网站的网站的IPIP地址和地址和DNSDNS。（1 1）如果）如果pingping不通网络内的计算机，说明不通网络内的计算机，说明IPIP地址信息设地址信息设置有问题，或者没有正确安装置有问题，或者没有正确安装

261、TCP/IPTCP/IP。风秸悸模两揪么句设肃肝参逮鸿亏加延耕绊悄个盆艺弊韩乡攫枫笋辆磋梢网络故障分析与处理网络故障分析与处理8.4.18.4.1逻辑故障逻辑故障（2）如果）如果ping不通默认网关，说明不通默认网关，说明IP地址信息中有关默地址信息中有关默认网关的设置是错误的，应当认真检查该项设置。认网关的设置是错误的，应当认真检查该项设置。（3）如果）如果ping不通外部不通外部Web网站的网站的IP地址（要先使用连地址（要先使用连接正常的计算机进行测试，确认可以接正常的计算机进行测试，确认可以ping通该通该IP地址），地址），说明说明IP地址信息中默认网关的设置是错误的，或者没有安地址

262、信息中默认网关的设置是错误的，或者没有安装代理服务器软件，或者在代理服务器或宽带路口上作了装代理服务器软件，或者在代理服务器或宽带路口上作了限制，不允许该限制，不允许该IP地址或地址或MAC地址访问网络。地址访问网络。帮蛮着祟督戮占日粥煤翟二叫喊炕凰孩韦畅邱利千框掀贵旧耗克释任狄留网络故障分析与处理网络故障分析与处理8.4.18.4.1逻辑故障逻辑故障（4）如果以上）如果以上ping测试全部通过，仍然无法访问测试全部通过，仍然无法访问Web网站，网站，查看查看InternetExplorer的局域网设置。选择的局域网设置。选择“工具工具”“Internet选项选项”“连接连接”“局域网设置局域

263、网设置”命令，命令，取消选中取消选中“自动检测设置自动检测设置”复选框。复选框。如果采用宽带路由器，或者如果采用宽带路由器，或者ICS、SyGate等网关类代理服务等网关类代理服务器共享器共享Internet连接，连接，取消选中取消选中“为为LAN设置代理服务器设置代理服务器”复选框。复选框。如果使用如果使用WinGate作为代理服务器，则应当选中该复选框，作为代理服务器，则应当选中该复选框，并输入代理服务器的并输入代理服务器的IP地址及使用的端口号。地址及使用的端口号。雹馋抛买齿也知韧婉招震敷山聚锚挑拟泵序肄牢桔糯弥噎位萨直巡欢葛傀网络故障分析与处理网络故障分析与处理8.4.18.4.1逻辑

264、故障逻辑故障5）主机安全性故障。）主机安全性故障。主机故障的另一种可能是主机安全故障。通常包括主机资主机故障的另一种可能是主机安全故障。通常包括主机资源被盗，主机被黑客控制，主机系统不稳定等。源被盗，主机被黑客控制，主机系统不稳定等。排查方法：主机资源被盗，主机没有控制其上的排查方法：主机资源被盗，主机没有控制其上的finger、RPC、rlogin等服务，攻击者可以通过这些进程的正常服等服务，攻击者可以通过这些进程的正常服务或漏洞攻击该主机，甚至得到管理员权限。务或漏洞攻击该主机，甚至得到管理员权限。整使补黍赘乘恼饺许蚊缴回婉跑擒抡戳苏哦呢卖焕研驶疡榔尝上栓某亭宦网络故障分析与处理网络故障分

265、析与处理8.4.18.4.1逻辑故障逻辑故障主机被黑客控制，导致主机不受操纵者控制，通常是由于主机被黑客控制，导致主机不受操纵者控制，通常是由于主机被安装了后门程序所致。发现这类故障较困难，一般主机被安装了后门程序所致。发现这类故障较困难，一般是通过监视主机的流量，扫描主机端口和服务，安装防火是通过监视主机的流量，扫描主机端口和服务，安装防火墙，加装系统补丁。墙，加装系统补丁。主机系统不稳定，往往也是由于黑客的恶意攻击，或者主主机系统不稳定，往往也是由于黑客的恶意攻击，或者主机感染病毒造成。通过杀毒软件进行查杀病毒。或重新安机感染病毒造成。通过杀毒软件进行查杀病毒。或重新安装操作系统，并安装最

266、新的操作系统的补丁程序和防火墙、装操作系统，并安装最新的操作系统的补丁程序和防火墙、防止黑客软件和服务来防止可能的漏洞的产生所造成的恶防止黑客软件和服务来防止可能的漏洞的产生所造成的恶性攻击。性攻击。 杏桨谊迂急铀爹头犯襄甫茅舜犹探疑萨慕断昆钻出闯芥交巴拐佃补罗郧印网络故障分析与处理网络故障分析与处理8.4.18.4.1逻辑故障逻辑故障案例案例8-17：网络配置故障的分析与诊断。：网络配置故障的分析与诊断。故障分析：网络配置故障就是由网络中的各项配置不当而故障分析：网络配置故障就是由网络中的各项配置不当而产生的故障。它是一种较复杂的现象，不但要检查服务器产生的故障。它是一种较复杂的现象，不但要

267、检查服务器的各项配置、工作站的各项配置，还要根据出现的错误信的各项配置、工作站的各项配置，还要根据出现的错误信息和现象查出原因。如，域名、计算机名和地址故障的分息和现象查出原因。如，域名、计算机名和地址故障的分析与诊断。析与诊断。在实际工作中经常会出现在在实际工作中经常会出现在“网上邻居网上邻居”中看不到其中看不到其它计算机或只能看到部分计算机，无法找到指定的计算机它计算机或只能看到部分计算机，无法找到指定的计算机等现象。等现象。 继训了斥宴闻种中耶等慌伐翔辊遍嫡诈沁江俭妇上需衔畸祥禾眺弘吝副师网络故障分析与处理网络故障分析与处理8.4.18.4.1逻辑故障逻辑故障故障诊断：检查网络中每个域、

268、每台计算机的名称是否唯一；故障诊断：检查网络中每个域、每台计算机的名称是否唯一；检查网络中的计算机名是否和域名或工作组名重复，使用检查网络中的计算机名是否和域名或工作组名重复，使用TCP/IP时，检查分配给网络适配器的时，检查分配给网络适配器的IP地址有无重复。地址有无重复。再如协议故障的分析与诊断，确认所使用的协议与网络上再如协议故障的分析与诊断，确认所使用的协议与网络上其它计算机使用的协议相同。否则，将看不到网络上其它其它计算机使用的协议相同。否则，将看不到网络上其它计算机。在配置和使用计算机。在配置和使用TCP/IP时的主要问题是时的主要问题是IP地址、地址、子网掩码和路由问题。子网掩码

269、和路由问题。IP地址的分配复杂，分配不好，容地址的分配复杂，分配不好，容易造成网络混乱。易造成网络混乱。 炔馏准跺压庚豌梗昼颧茁煌窟空溯剩守于荐宁效闸轰氛徘颂瀑撤狱镁再辈网络故障分析与处理网络故障分析与处理8.4.18.4.1逻辑故障逻辑故障案例案例8-18：计算机无法上网故障排除案例。：计算机无法上网故障排除案例。对于某台联网计算机上不了网的故障，首先要分别确定此对于某台联网计算机上不了网的故障，首先要分别确定此计算机的网卡安装是否正确，是否存在硬件故障，网络配计算机的网卡安装是否正确，是否存在硬件故障，网络配置是否正确。在实际工作中一般采用置是否正确。在实际工作中一般采用ping本机的回送

270、地本机的回送地址址(127.0.0.1)来判断网卡硬件安装和来判断网卡硬件安装和TCP/IP的正确性。的正确性。如果能如果能ping通，即说明这部分没有问题。如果出现超时通，即说明这部分没有问题。如果出现超时情况，则要检查计算机的网卡是否与机器上的其它设备存情况，则要检查计算机的网卡是否与机器上的其它设备存在中断冲突的问题。查看系统属性中的设备管理器，查看在中断冲突的问题。查看系统属性中的设备管理器，查看是否在网络适配器的设备前面有黄色惊叹号或红色叉号，是否在网络适配器的设备前面有黄色惊叹号或红色叉号，如有则说明硬件的驱动程序没有安装成功，可删除后重新如有则说明硬件的驱动程序没有安装成功，可删

271、除后重新安装。安装。 遣疆熊苔冠乎梁高蔑盎执楼妮塘莱炒辩困郡枉疼跟奖雄惋学晴概突杀悦丧网络故障分析与处理网络故障分析与处理8.4.18.4.1逻辑故障逻辑故障另外，要确保另外，要确保TCP/IP安装的正确性，并且要绑定在所安装安装的正确性，并且要绑定在所安装的网卡上。如果重新安装后还是的网卡上。如果重新安装后还是ping不通回送地址，最不通回送地址，最好换上一块正常的网卡试一试。如果在局域网中划分了好换上一块正常的网卡试一试。如果在局域网中划分了VLAN，那么连在不同，那么连在不同VLAN中的计算机都有各自不同的中的计算机都有各自不同的IP地址、子网掩码和网关。在机器的网络属性中设定的地址、子

272、网掩码和网关。在机器的网络属性中设定的IP地址等数据要与连接的地址等数据要与连接的VLAN相匹配，否则将出现网络不相匹配，否则将出现网络不通的情况。当确保了计算机的硬件设备和网络配置正确后，通的情况。当确保了计算机的硬件设备和网络配置正确后，接着就要查看计算机与交换机之间的双绞线、交换机的接着就要查看计算机与交换机之间的双绞线、交换机的RJ45端口或交换机的配置是否有问题。此时要端口或交换机的配置是否有问题。此时要ping上网上网计算机所在计算机所在VLAN的网关，不通的话就要分段检查上面所的网关，不通的话就要分段检查上面所说的各项。说的各项。 扭亦爷菏穿抢淄炭雪亲劲冉扭将勒卓装澜棘呜婆中遏蓝

273、凭筋围搜琳淀邪痹网络故障分析与处理网络故障分析与处理8.4.18.4.1逻辑故障逻辑故障最简单的方法是检查双绞线，用线缆测试仪检测双绞线是否最简单的方法是检查双绞线，用线缆测试仪检测双绞线是否断开。双绞线没有问题，就要查看交换机的端口是否坏了。断开。双绞线没有问题，就要查看交换机的端口是否坏了。交换机的参数配置表交换机的参数配置表也是网络管理员必备的资料之一，并也是网络管理员必备的资料之一，并且随着网络用户的变化要不断地修改。检测到此，如果端且随着网络用户的变化要不断地修改。检测到此，如果端口指示灯不亮，就只能是端口损坏了，可以把跳线接到正口指示灯不亮，就只能是端口损坏了，可以把跳线接到正常使

274、用的端口上排除其它原因。常使用的端口上排除其它原因。撤眷称颁肌包鲍递瑟农副泅孽予做纹救励刨栋稼蔫测戮列蜂生荐仕急鸥吐网络故障分析与处理网络故障分析与处理第八章第八章网络的故障管理与维护网络的故障管理与维护8.1 8.1 网络故障管理概述网络故障管理概述8.2 8.2 网络故障管理的方法网络故障管理的方法8.3 8.3 网络故障管理的工具网络故障管理的工具8.4 8.4 网络故障管理的分类处理网络故障管理的分类处理8.5 8.5 常见网络故障诊断及维护案例常见网络故障诊断及维护案例 冠绍舜搐置馅暑鸯琳酵膝纹诚酣稽丧耶氖诧榷慨喂朵癸刃望院遣讯懦栅妄网络故障分析与处理网络故障分析与处理8.5 8.5

275、 常见网络故障诊断及维护案例常见网络故障诊断及维护案例8.5.1网卡和网线常见故障及排除网卡和网线常见故障及排除8.5.2集线器常见故障及排除集线器常见故障及排除8.5.3交换机常见故障及排除交换机常见故障及排除8.5.4路由器常见故障及排除路由器常见故障及排除8.5.5网络邻居的常见故障及排除网络邻居的常见故障及排除8.5.6局域网网络速度分析局域网网络速度分析玩鸵记拓摘耻谎鼓荷秒膏蒂评瑞既宦狸湃咒懦习绊幅永桩昭迄违犬贮畜灰网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除在硬件设备即插即用的今天，安装网卡本不是一件困难的在硬件设备即

276、插即用的今天，安装网卡本不是一件困难的事情。不过有时也会遇到网卡安装失败的现象，遇到这种事情。不过有时也会遇到网卡安装失败的现象，遇到这种现象，应该采取下面的措施来解决。现象，应该采取下面的措施来解决。（1）检查网卡是否已经正确插入到计算机插槽中；如）检查网卡是否已经正确插入到计算机插槽中；如果网卡没有紧密地插入到插槽中，或者网卡和插槽位置有果网卡没有紧密地插入到插槽中，或者网卡和插槽位置有明显偏离，或者网卡金手指上有严重的氧化层时，都会导明显偏离，或者网卡金手指上有严重的氧化层时，都会导致网卡无法被计算机正确识别，这样一来自然就无法安装致网卡无法被计算机正确识别，这样一来自然就无法安装网卡了

277、。为此，在安装网卡时，一定要检查金手指上面是网卡了。为此，在安装网卡时，一定要检查金手指上面是否有氧化层，如果有的话，必须想办法将它清除干净；然否有氧化层，如果有的话，必须想办法将它清除干净；然后将网卡正确地插入到对应插槽中，而且要确保网卡金手后将网卡正确地插入到对应插槽中，而且要确保网卡金手指部分与插槽紧密接触，不能有任何松动，以免在通电时指部分与插槽紧密接触，不能有任何松动，以免在通电时损坏网卡。损坏网卡。绣剐钻烙踊哀删累梁耶麻咸蔽酗沃旷蚁咨膛景吻然蔗澜塘庞爱播砧孟爸峡网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除倘若计算机中同

278、时还插有其他类型的插卡时，尽量让网卡和倘若计算机中同时还插有其他类型的插卡时，尽量让网卡和这些插卡之间保持一定的距离，不能靠得太近，否则的话这些插卡之间保持一定的距离，不能靠得太近，否则的话网卡在工作时就比较容易受到来自其他插卡的信号干扰，网卡在工作时就比较容易受到来自其他插卡的信号干扰，特别是在计算机频繁与网络交流大容量数据时，网卡受到特别是在计算机频繁与网络交流大容量数据时，网卡受到外界干扰的现象就更明显了，这样很容易导致网络传输效外界干扰的现象就更明显了，这样很容易导致网络传输效率不高的现象发生。率不高的现象发生。 荧矾见鹰糟咖堆帕承辞瘪渔龙您则当冉宽酶卒廖燃妄尤弓姥旅护杆搪蛮单网络故障

279、分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除（2 2）检查一下网卡驱动程序，是否与所安装的网卡一致；如）检查一下网卡驱动程序，是否与所安装的网卡一致；如果驱动程序不是对应版本，或者驱动程序安装系统环境不果驱动程序不是对应版本，或者驱动程序安装系统环境不正确，网卡是无论如何都不会安装好的。因此，在安装网正确，网卡是无论如何都不会安装好的。因此，在安装网卡驱动程序时，尽量选用原装的驱动程序，要是手头没有卡驱动程序时，尽量选用原装的驱动程序，要是手头没有原装的话，可以到网上下载对应型号的最新驱动，而且还原装的话，可以到网上下载对应型号的最新驱动

280、，而且还要确保驱动程序适用于网卡所在的计算机操作系统。倘若要确保驱动程序适用于网卡所在的计算机操作系统。倘若计算机系统中已经安装了旧版本驱动的话，一定要通过计算机系统中已经安装了旧版本驱动的话，一定要通过系系统设备管理器中的设备卸载统设备管理器中的设备卸载功能，将原先的旧驱动彻底清功能，将原先的旧驱动彻底清除干净，之后才能安装新的驱动程序。除干净，之后才能安装新的驱动程序。 频榴村杨穆衷官咨博完萝谈奥钎跑枷咀鸵扭夹回蔼跨雄赂宦噶区貌谚奠或网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除要是计算机中安装有两块以上的网卡时，最好将暂时用不

281、到要是计算机中安装有两块以上的网卡时，最好将暂时用不到的网卡设备关闭，同时将对应的网卡驱动程序删除，否则的网卡设备关闭，同时将对应的网卡驱动程序删除，否则的话很容易导致系统工作效率下降。此外，为了提高上网的话很容易导致系统工作效率下降。此外，为了提高上网的速度，尽可能地安装的速度，尽可能地安装3232位的保护模式的网卡驱动程序，位的保护模式的网卡驱动程序，使用实模式工作的网卡驱动程序通常会造成上网速度缓慢使用实模式工作的网卡驱动程序通常会造成上网速度缓慢的现象。要修改网卡驱动程序的工作模式时，首先右击桌的现象。要修改网卡驱动程序的工作模式时，首先右击桌面上的面上的“网上邻居网上邻居”图标，从弹

282、出的快捷菜单中选择图标，从弹出的快捷菜单中选择“属属性性”命令，再在弹出的网络属性设置界面中，选择命令，再在弹出的网络属性设置界面中，选择“配置配置”选项卡，并将该选项卡中的网卡设备选中，然后单击选项卡，并将该选项卡中的网卡设备选中，然后单击“属性属性”按钮，在其后打开的属性设置对话框中，选择按钮，在其后打开的属性设置对话框中，选择“驱驱动程序类型动程序类型”选项卡，并将该选项卡中的选项卡，并将该选项卡中的“增强模式增强模式”选选中，最后单击中，最后单击“确定确定”按钮，并重新启动计算机系统后就按钮，并重新启动计算机系统后就能使网卡驱动程序工作在能使网卡驱动程序工作在3232位的保护模式下了。

283、位的保护模式下了。蓖忿姨裕系抿熔夜汽羌晋弧阻甭吩鞠辑缠漂巍胶渠益俭截赴庚弄繁失猎逊网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除当然，在实际安装网卡驱动程序的时候，有可能会遇到网卡当然，在实际安装网卡驱动程序的时候，有可能会遇到网卡驱动程序无法安装的现象，这种现象多半发生在驱动程序无法安装的现象，这种现象多半发生在Windows Windows 9898或或Windows MeWindows Me操作系统下，因为在操作系统下，因为在Windows 2000Windows 2000以上版以上版本的操作系统中，网卡驱动程序通常能够自动安

284、装好；倘本的操作系统中，网卡驱动程序通常能够自动安装好；倘若网卡驱动无法安装时，可以直接运行网卡驱动光盘中的若网卡驱动无法安装时，可以直接运行网卡驱动光盘中的setup.exesetup.exe程序，安装程序提示无法找到网卡设备时，可以程序，安装程序提示无法找到网卡设备时，可以忽略这样的提示，继续单击忽略这样的提示，继续单击“下一步下一步”按钮来完成驱动程按钮来完成驱动程序的安装操作；安装好驱动程序后，重新启动一下计算机序的安装操作；安装好驱动程序后，重新启动一下计算机系统，随后系统就可能弹出提示对话框，提示找到新的硬系统，随后系统就可能弹出提示对话框，提示找到新的硬件，要不了多长时间，系统就

285、能自动完成网卡驱动程序的件，要不了多长时间，系统就能自动完成网卡驱动程序的配置操作，这样网卡就能安装好了。配置操作，这样网卡就能安装好了。 隐莆气似缸支净捣冒百匠嚎塞团免齐晾凋奉记屿州碧亡鄙坪哦赃潭迂肪匝网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除（3 3）检查网卡资源是否与其他接口卡资源发生了冲突；如果）检查网卡资源是否与其他接口卡资源发生了冲突；如果计算机中同时安装了太多的接口卡，那么网卡的计算机中同时安装了太多的接口卡，那么网卡的I/OI/O地址资地址资源、中断请求资源，极有可能与其他接口卡发生重复，这源、中断请求资源，极有

286、可能与其他接口卡发生重复，这样网卡安装同样会失败。为了避免资源发生冲突，可以将样网卡安装同样会失败。为了避免资源发生冲突，可以将其他接口卡通通拔下来，然后先安装网卡，再安装其他接其他接口卡通通拔下来，然后先安装网卡，再安装其他接口卡设备；倘若系统中的口卡设备；倘若系统中的I/OI/O地址资源、中断请求资源实在地址资源、中断请求资源实在有限，而无法分配给众多的接口卡时，可以将暂时用不到有限，而无法分配给众多的接口卡时，可以将暂时用不到的接口卡拔下来不安装，或者将暂时闲置的端口资源停用，的接口卡拔下来不安装，或者将暂时闲置的端口资源停用，以便为网卡腾出资源。例如，以便为网卡腾出资源。例如，COM2

287、COM2端口平时根本用不到，端口平时根本用不到，而它却时刻占着而它却时刻占着IRQ3IRQ3这个资源，这个资源，为此可以打开设备管理器为此可以打开设备管理器窗口，右击窗口，右击COM2COM2端口，从弹出的快捷菜单中，选择端口，从弹出的快捷菜单中，选择“停用停用”命令，就能将系统的命令，就能将系统的IRQ3IRQ3资源节省下来了资源节省下来了。按相同办法，。按相同办法，也可以将其他用不到的设备暂时停用，这样网卡与其他设也可以将其他用不到的设备暂时停用，这样网卡与其他设备发生冲突的可能性就小多了。备发生冲突的可能性就小多了。 隘嗓祷策掩桃管划鬼茎唇捍廖碟斟缸铀审砚舞决流哪俩真灸煮裤尤冗氮瞳网络故

288、障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除即使有时网卡资源没有和其他设备发生冲突，但访问网络上即使有时网卡资源没有和其他设备发生冲突，但访问网络上的共享资源速度仍然很慢，这是因为不少人将网络资源的的共享资源速度仍然很慢，这是因为不少人将网络资源的共享属性设置成了共享属性设置成了“完全完全”，其实将网络资源的共享属性，其实将网络资源的共享属性设置成设置成“只读只读”，能在某种程度上提高共享资源的访问速，能在某种程度上提高共享资源的访问速度。另外，许多网卡设备如果开通了度。另外，许多网卡设备如果开通了P&PP&P功能开关的话，那功能开关的

289、话，那么在将该网卡插入到计算机后，很容易造成计算机在自动么在将该网卡插入到计算机后，很容易造成计算机在自动配置设备的过程中，发生系统死机现象；遇到这种现象时，配置设备的过程中，发生系统死机现象；遇到这种现象时，可以先将网卡设备中的可以先将网卡设备中的P&PP&P功能开关禁止，然后重新启动系功能开关禁止，然后重新启动系统到安全模式，并在该模式下用手工添加的方法，将网卡统到安全模式，并在该模式下用手工添加的方法，将网卡设备安装到系统中，最后再重新启动一下系统，网卡就不设备安装到系统中，最后再重新启动一下系统，网卡就不会导致系统死机或发生其他意外了。会导致系统死机或发生其他意外了。拉申灼荚必说恿甩拨

290、俺撅取缠着倡珊毒呐洼骋领矫繁言驮权秤椭能抬刘蛮网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除（4 4）检查计算机系统中是否有安装不正确的未知设备；打）检查计算机系统中是否有安装不正确的未知设备；打开开系统的设备管理器系统的设备管理器窗口，检查列表中是否有窗口，检查列表中是否有安装出错的安装出错的未知设备未知设备，要是发现的话，很有可能是该未知设备影响系，要是发现的话，很有可能是该未知设备影响系统无法找到网卡；此时可以将未知设备下面的所有选项全统无法找到网卡；此时可以将未知设备下面的所有选项全部删除，然后再将计算机系统重新启动一下，说

291、不定网卡部删除，然后再将计算机系统重新启动一下，说不定网卡就能被正确识别，这样就能进行正确安装了。就能被正确识别，这样就能进行正确安装了。由于网卡设备存在记忆效应，因此即使已经将网卡设备的由于网卡设备存在记忆效应，因此即使已经将网卡设备的故障排除了，但有时还会出现无法上网的现象；此时，最故障排除了，但有时还会出现无法上网的现象；此时，最好先将网线从网卡中拔下来，然后将网卡所在的计算机系好先将网线从网卡中拔下来，然后将网卡所在的计算机系统关闭，并将网络线再次插入到网卡中，最后重新打开计统关闭，并将网络线再次插入到网卡中，最后重新打开计算机系统，相信这样会消除网卡设备的算机系统，相信这样会消除网卡

292、设备的“记忆效应记忆效应”。智闭呀角窒沃母恤瓷嗽脑奋蛆药眨秤九侩倒倘赋簇媳补蓄帧个寥骨尊练螟网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除（5 5）检查网卡是否已经损坏，或者是否和当前计算机主板相）检查网卡是否已经损坏，或者是否和当前计算机主板相兼容；要是通过上面的措施，还不能将网卡安装好的话，兼容；要是通过上面的措施，还不能将网卡安装好的话，那不妨将网卡拿到其他计算机中安装试一下。倘若网卡在那不妨将网卡拿到其他计算机中安装试一下。倘若网卡在其他计算机中表现正常的话，则表明计算机与该网卡不相其他计算机中表现正常的话，则表明计算机与该

293、网卡不相兼容，或者计算机网卡插槽有问题，此时唯一的办法就是兼容，或者计算机网卡插槽有问题，此时唯一的办法就是先调换一下插槽位置看看，如果还不行的话，十有八九是先调换一下插槽位置看看，如果还不行的话，十有八九是计算机不识别网卡，因此只有选用计算机支持的网卡才能计算机不识别网卡，因此只有选用计算机支持的网卡才能安装了。倘若网卡在其他计算机中也没有安装成功的话，安装了。倘若网卡在其他计算机中也没有安装成功的话，那基本就能断定网卡自身已经那基本就能断定网卡自身已经“报废报废”了，此时只有重新了，此时只有重新购买新的网卡，才能进行正确安装。购买新的网卡，才能进行正确安装。赖斧遥勿坦浇霖移淤邯钵绞贮其活作

294、滩氛助漓铂机骗踪抛帮帜依娱扼陇启网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除一旦发现网卡设备发生损坏的话，必须及时将已经损坏了的一旦发现网卡设备发生损坏的话，必须及时将已经损坏了的网卡从计算机中拔除下来，而不要继续安装在计算机中，网卡从计算机中拔除下来，而不要继续安装在计算机中，因为网卡设备即使已经损坏，但它仍然可以通过网线向整因为网卡设备即使已经损坏，但它仍然可以通过网线向整个局域网发送广播信息，这样的话就容易导致网络传输通个局域网发送广播信息，这样的话就容易导致网络传输通道出现阻塞现象。道出现阻塞现象。宦歉澜流吠柄夏翼左垛挟袄

295、硷食杏剑破蚀奇阜旦氏仅蒲永佑因钞痉宰筛崔网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除（6 6）检查网卡的参数设置是否正确。因为网卡驱动即使已经）检查网卡的参数设置是否正确。因为网卡驱动即使已经安装好了，但如果网卡参数设置不当，就会导致网卡无法安装好了，但如果网卡参数设置不当，就会导致网卡无法工作或者造成网络传输速度非常缓慢。在设置网卡参数时，工作或者造成网络传输速度非常缓慢。在设置网卡参数时，通常右击桌面上的网上邻居图标，从弹出的快捷菜单中选通常右击桌面上的网上邻居图标，从弹出的快捷菜单中选择择“属性属性”命令，打开网络连接属性设

296、置对话框，再右击命令，打开网络连接属性设置对话框，再右击其中的本地连接图标，执行右键菜单中的其中的本地连接图标，执行右键菜单中的“属性属性”命令，命令，在其后出现的设置窗口中，检查网卡的参数设置是否正确。在其后出现的设置窗口中，检查网卡的参数设置是否正确。例如，要是计算机没有接入例如，要是计算机没有接入InternetInternet的话，那么就不要安的话，那么就不要安装装TCP/IPTCP/IP，只要安装一个，只要安装一个NetBEUINetBEUI协议就可以了，通过该协协议就可以了，通过该协议你就能实现简单的局域网资源共享目的了；议你就能实现简单的局域网资源共享目的了； 耽磕踢焊跳其眯着寒

297、继熟夺佳揖休囚帧究牟卸齿样济署盒夹辙捉毅渤喧力网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除要是计算机需要和要是计算机需要和Internet建立连接，那么只要在计算机中建立连接，那么只要在计算机中安装一个安装一个TCP/IP，其他协议通通删除，因为其他协议对网，其他协议通通删除，因为其他协议对网卡来说根本没有任何作用，反而在网卡遇到问题时，这些卡来说根本没有任何作用，反而在网卡遇到问题时，这些协议可能会成为协议可能会成为“罪魁祸首罪魁祸首”。在对在对TCP/IP进行设置时，尽可能地将计算机的进行设置时，尽可能地将计算机的IP地址设置

298、为地址设置为静态地址，而不能设置为自动获得，静态地址，而不能设置为自动获得，不然的话计算机系统不然的话计算机系统在启动的过程中，会通过本机网卡向局域网网络发送广播在启动的过程中，会通过本机网卡向局域网网络发送广播信息，以便搜索网络中的信息，以便搜索网络中的DHCP服务器，而且不厌其烦地服务器，而且不厌其烦地一遍遍搜索，直到出现网络超时才会停止自动搜索，这样一遍遍搜索，直到出现网络超时才会停止自动搜索，这样计算机系统的启动时间就会大大增长了，计算机系统的启动时间就会大大增长了，这也是为什么安这也是为什么安装网卡的计算机启动速度比较慢的原因了。装网卡的计算机启动速度比较慢的原因了。 洁臀颠萤涧竣状

299、窥摇簿僵湛哎马蒂连搁溶缺特鹊扼糊捷缉诫荧谭腿茅珐真网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除案例案例8-198-19：一块：一块10M/100Mbps10M/100Mbps自适应网卡不能用在自适应网卡不能用在100Mbps100Mbps的的公司网络中。公司网络中。一块一块10M/100Mbps10M/100Mbps自适应网卡用在公司自适应网卡用在公司100Mbps100Mbps宽带中，宽带中，可是无论如何配置，网卡均不能使用，但是将该网卡用在可是无论如何配置，网卡均不能使用，但是将该网卡用在其他网络中则没有问题。其他网络中则没有

300、问题。可能是网卡与网络速率不相匹配造成的。可将网卡手可能是网卡与网络速率不相匹配造成的。可将网卡手工设为工设为100Mbps100Mbps，如果不行再手工设为，如果不行再手工设为10Mbps10Mbps。造成这种情。造成这种情况的原因是况的原因是网卡和交换机的自适应模式不兼容网卡和交换机的自适应模式不兼容，网卡速率，网卡速率不能够被自动识别出来，因此不能够被自动识别出来，因此10Mbps10Mbps的网卡也不能正常运的网卡也不能正常运行。所以在购买或安装网卡时，最好先确认与网卡相连的行。所以在购买或安装网卡时，最好先确认与网卡相连的交换机端口速率是多少。交换机端口速率是多少。晒系辱结煌态咋并填

301、氓很躬甭哟僳恳喝哈番闭无萌蕾坚就磕泅垄扁陡噎总网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除案例案例8-208-20：启用网络唤醒功能后计算机经常死机。：启用网络唤醒功能后计算机经常死机。安装具有网络唤醒功能的网卡后，接好自制安装具有网络唤醒功能的网卡后，接好自制WOLWOL线，结线，结果计算机经常黑屏或无法启动。拔下果计算机经常黑屏或无法启动。拔下WOLWOL线就不再出现这样线就不再出现这样的问题。的问题。通常具有网络唤醒功能的网卡必须使用其自带的连接通常具有网络唤醒功能的网卡必须使用其自带的连接线，如果使用其他型号网卡或者自制的

302、线，如果使用其他型号网卡或者自制的WOLWOL线，可能会造成线，可能会造成计算机黑屏或无法启动。计算机黑屏或无法启动。巢倚效凶嚣慧殿怂贝训耿彰值窒株塑暑蕉晚壹熟寝瑞哟揍皋魂力合刨纯取网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除案例案例8-218-21：电磁干扰导致网络运行不正常。：电磁干扰导致网络运行不正常。最近发现公司的计算机总出现最近发现公司的计算机总出现pingping不通的现象，但是不通的现象，但是PCPC网卡、主板都没有问题，有时候稍微调整一下机器位置网卡、主板都没有问题，有时候稍微调整一下机器位置该现象就消失了，这是怎

303、么回事？该现象就消失了，这是怎么回事？这是因为该计算机附近存在强大的电磁干扰。将计算这是因为该计算机附近存在强大的电磁干扰。将计算机附近的大功率用电器、无线通信设备移走。当然这个干机附近的大功率用电器、无线通信设备移走。当然这个干扰源也可能来自计算机内部，检查机箱内部网卡是否同其扰源也可能来自计算机内部，检查机箱内部网卡是否同其他扩展卡安装得太近。显示卡和独立声卡的干扰是很强的，他扩展卡安装得太近。显示卡和独立声卡的干扰是很强的，最好避免靠近网卡安装。最好避免靠近网卡安装。罐纸锰谭秸剖梁瞳借梅皮津亢指汗防纷利幼逃包间庚升褪毫信链吉源盟专网络故障分析与处理网络故障分析与处理8.5.1 8.5.1

304、 网卡和网线常见故障及排除网卡和网线常见故障及排除案例案例8-228-22：电源故障导致网卡工作不正常。：电源故障导致网卡工作不正常。单位单位PCPC安装网卡后计算机不仅上局域网总是有问题，安装网卡后计算机不仅上局域网总是有问题，还使整个局域网络运行速度变慢。此前已经排除外接干扰，还使整个局域网络运行速度变慢。此前已经排除外接干扰，内部显卡、声卡和主板问题等多种因素，怎么办？内部显卡、声卡和主板问题等多种因素，怎么办？这是因为计算机电源故障导致网卡工作不正常。电源这是因为计算机电源故障导致网卡工作不正常。电源发生故障时产生的发生故障时产生的放电干扰信号放电干扰信号可能会影响了网卡输出端可能会影

305、响了网卡输出端口，它在进入网络后将占用大量的重发帧和无效帧，严重口，它在进入网络后将占用大量的重发帧和无效帧，严重干扰整个网络系统的运行。维修或更换新的电源即可。干扰整个网络系统的运行。维修或更换新的电源即可。痉吼议硅丙纲哇嗜绳捻梆碾冻赎恃闭状近屉袋赶捡额绵廖菩织骋屯宿词骋网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除（6 6）检查网卡的参数设置是否正确。因为网卡驱动即使已经）检查网卡的参数设置是否正确。因为网卡驱动即使已经安装好了，但如果网卡参数设置不当，就会导致网卡无法安装好了，但如果网卡参数设置不当，就会导致网卡无法工作或者造

306、成网络传输速度非常缓慢。在设置网卡参数时，工作或者造成网络传输速度非常缓慢。在设置网卡参数时，通常右击桌面上的网上邻居图标，从弹出的快捷菜单中选通常右击桌面上的网上邻居图标，从弹出的快捷菜单中选择择“属性属性”命令，打开网络连接属性设置对话框，再右击命令，打开网络连接属性设置对话框，再右击其中的本地连接图标，执行右键菜单中的其中的本地连接图标，执行右键菜单中的“属性属性”命令，命令，在其后出现的设置窗口中，检查网卡的参数设置是否正确。在其后出现的设置窗口中，检查网卡的参数设置是否正确。例如，要是计算机没有接入例如，要是计算机没有接入InternetInternet的话，那么就不要安的话，那么就

307、不要安装装TCP/IPTCP/IP，只要安装一个，只要安装一个NetBEUINetBEUI协议就可以了，通过该协协议就可以了，通过该协议你就能实现简单的局域网资源共享目的了；议你就能实现简单的局域网资源共享目的了； 者刃秽甜乙妊呸煽听讲沼蕊殿悍刺议筷招庚胯襄扇普拽衙窄傣桥遍咎撂推网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除（6 6）检查网卡的参数设置是否正确。因为网卡驱动即使已经）检查网卡的参数设置是否正确。因为网卡驱动即使已经安装好了，但如果网卡参数设置不当，就会导致网卡无法安装好了，但如果网卡参数设置不当，就会导致网卡无法工作

308、或者造成网络传输速度非常缓慢。在设置网卡参数时，工作或者造成网络传输速度非常缓慢。在设置网卡参数时，通常右击桌面上的网上邻居图标，从弹出的快捷菜单中选通常右击桌面上的网上邻居图标，从弹出的快捷菜单中选择择“属性属性”命令，打开网络连接属性设置对话框，再右击命令，打开网络连接属性设置对话框，再右击其中的本地连接图标，执行右键菜单中的其中的本地连接图标，执行右键菜单中的“属性属性”命令，命令，在其后出现的设置窗口中，检查网卡的参数设置是否正确。在其后出现的设置窗口中，检查网卡的参数设置是否正确。例如，要是计算机没有接入例如，要是计算机没有接入InternetInternet的话，那么就不要安的话，

309、那么就不要安装装TCP/IPTCP/IP，只要安装一个，只要安装一个NetBEUINetBEUI协议就可以了，通过该协协议就可以了，通过该协议你就能实现简单的局域网资源共享目的了；议你就能实现简单的局域网资源共享目的了； 暑磋铜存亲来硬蛔驯梨佩饰酚绿腮娇锥五恋姐捍乓哪民藐雀病峪盾撇溯摧网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除（6 6）检查网卡的参数设置是否正确。因为网卡驱动即使已经）检查网卡的参数设置是否正确。因为网卡驱动即使已经安装好了，但如果网卡参数设置不当，就会导致网卡无法安装好了，但如果网卡参数设置不当，就会导致网卡无

310、法工作或者造成网络传输速度非常缓慢。在设置网卡参数时，工作或者造成网络传输速度非常缓慢。在设置网卡参数时，通常右击桌面上的网上邻居图标，从弹出的快捷菜单中选通常右击桌面上的网上邻居图标，从弹出的快捷菜单中选择择“属性属性”命令，打开网络连接属性设置对话框，再右击命令，打开网络连接属性设置对话框，再右击其中的本地连接图标，执行右键菜单中的其中的本地连接图标，执行右键菜单中的“属性属性”命令，命令，在其后出现的设置窗口中，检查网卡的参数设置是否正确。在其后出现的设置窗口中，检查网卡的参数设置是否正确。例如，要是计算机没有接入例如，要是计算机没有接入InternetInternet的话，那么就不要安

311、的话，那么就不要安装装TCP/IPTCP/IP，只要安装一个，只要安装一个NetBEUINetBEUI协议就可以了，通过该协协议就可以了，通过该协议你就能实现简单的局域网资源共享目的了；议你就能实现简单的局域网资源共享目的了； 龚惯猎第砚每樊组辟诛缉狐绢祈莎臂出簧碉六伞烂旁廷设胆驶籍泄假捉粥网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除（6 6）检查网卡的参数设置是否正确。因为网卡驱动即使已经）检查网卡的参数设置是否正确。因为网卡驱动即使已经安装好了，但如果网卡参数设置不当，就会导致网卡无法安装好了，但如果网卡参数设置不当，就会导致

312、网卡无法工作或者造成网络传输速度非常缓慢。在设置网卡参数时，工作或者造成网络传输速度非常缓慢。在设置网卡参数时，通常右击桌面上的网上邻居图标，从弹出的快捷菜单中选通常右击桌面上的网上邻居图标，从弹出的快捷菜单中选择择“属性属性”命令，打开网络连接属性设置对话框，再右击命令，打开网络连接属性设置对话框，再右击其中的本地连接图标，执行右键菜单中的其中的本地连接图标，执行右键菜单中的“属性属性”命令，命令，在其后出现的设置窗口中，检查网卡的参数设置是否正确。在其后出现的设置窗口中，检查网卡的参数设置是否正确。例如，要是计算机没有接入例如，要是计算机没有接入InternetInternet的话，那么就

313、不要安的话，那么就不要安装装TCP/IPTCP/IP，只要安装一个，只要安装一个NetBEUINetBEUI协议就可以了，通过该协协议就可以了，通过该协议你就能实现简单的局域网资源共享目的了；议你就能实现简单的局域网资源共享目的了； 蜀够以蚀钉肪缩另痴遏谤侦钱若蓬挚卞肃继丢躇攒尝瞒邢娜定输陨啼臻寺网络故障分析与处理网络故障分析与处理8.5.1 8.5.1 网卡和网线常见故障及排除网卡和网线常见故障及排除（6 6）检查网卡的参数设置是否正确。因为网卡驱动即使已经）检查网卡的参数设置是否正确。因为网卡驱动即使已经安装好了，但如果网卡参数设置不当，就会导致网卡无法安装好了，但如果网卡参数设置不当，就

314、会导致网卡无法工作或者造成网络传输速度非常缓慢。在设置网卡参数时，工作或者造成网络传输速度非常缓慢。在设置网卡参数时，通常右击桌面上的网上邻居图标，从弹出的快捷菜单中选通常右击桌面上的网上邻居图标，从弹出的快捷菜单中选择择“属性属性”命令，打开网络连接属性设置对话框，再右击命令，打开网络连接属性设置对话框，再右击其中的本地连接图标，执行右键菜单中的其中的本地连接图标，执行右键菜单中的“属性属性”命令，命令，在其后出现的设置窗口中，检查网卡的参数设置是否正确。在其后出现的设置窗口中，检查网卡的参数设置是否正确。例如，要是计算机没有接入例如，要是计算机没有接入InternetInternet的话，

315、那么就不要安的话，那么就不要安装装TCP/IPTCP/IP，只要安装一个，只要安装一个NetBEUINetBEUI协议就可以了，通过该协协议就可以了，通过该协议你就能实现简单的局域网资源共享目的了；议你就能实现简单的局域网资源共享目的了； 丑胡搁蜜困惜本讨梳长辉尔颤误紊犊赫拼脱胎遵癌毁速汰惫溯灿探佣摆尹网络故障分析与处理网络故障分析与处理8.5 8.5 常见网络故障诊断及维护案例常见网络故障诊断及维护案例8.5.1网卡和网线常见故障及排除网卡和网线常见故障及排除8.5.2集线器常见故障及排除集线器常见故障及排除8.5.3交换机常见故障及排除交换机常见故障及排除8.5.4路由器常见故障及排除路由

316、器常见故障及排除8.5.5网络邻居的常见故障及排除网络邻居的常见故障及排除8.5.6局域网网络速度分析局域网网络速度分析蕴型脱邪证迸浓仕话盾眶邵模檬任蹦菠额洗也剪晦沁踪墒诊炼牵胁揍蹦盼网络故障分析与处理网络故障分析与处理8.5.2 8.5.2 集线器常见故障及排除集线器常见故障及排除对于最普通、最常用的星型拓扑结构来说，集线对于最普通、最常用的星型拓扑结构来说，集线器是网络的心脏，一旦它出现问题，整个网络便器是网络的心脏，一旦它出现问题，整个网络便无法工作，所以它的好坏对于整个网络相当重要。无法工作，所以它的好坏对于整个网络相当重要。集线器和交换机的区别：集线器是共享带宽，也集线器和交换机的区

317、别：集线器是共享带宽，也就是说，网络内的所有计算机都分享就是说，网络内的所有计算机都分享100Mbps带带宽；交换机是独享带宽，也就是说，网络内的任宽；交换机是独享带宽，也就是说，网络内的任意两台交换机之间进行通信都是意两台交换机之间进行通信都是100Mbps。另外，在共享式网络中，同一时刻只能有两台计另外，在共享式网络中，同一时刻只能有两台计算机之间进行通信；而在交换式网络中，所有计算机之间进行通信；而在交换式网络中，所有计算机都可以同时进行通信。算机都可以同时进行通信。 总较责狮箭夹驱憋瘪胁糯疹庐百弓而巾束夹完向奶渊里懂税坡针脱辫薛巡网络故障分析与处理网络故障分析与处理8.5.2 8.5.

318、2 集线器常见故障及排除集线器常见故障及排除案例案例8-238-23：网络传输速率比较慢。：网络传输速率比较慢。小型企业局域网是用集线器连接的小型企业局域网是用集线器连接的10Mbps10Mbps以太网，以太网，为什么在传输文件时系统提示只有为什么在传输文件时系统提示只有800KB/s800KB/s900KB/s900KB/s的传输速率，有时候甚至更少？的传输速率，有时候甚至更少？这是因为速率的计量方式不同。一种是这是因为速率的计量方式不同。一种是bitbit（比特位），一种是（比特位），一种是ByteByte（字节）。通常在（字节）。通常在1 1个个ByteByte里有里有8 8个个bitb

319、it。而许多下载工具软件的计量单。而许多下载工具软件的计量单位是位是B/sB/s，所以两者之间差，所以两者之间差8 8倍。倍。 信蛾吉囊担肋送悦贪俩窿君域缝曼珍绷裳暂魔砂痹趾垂青编如皖北运鱼舶网络故障分析与处理网络故障分析与处理8.5.2 8.5.2 集线器常见故障及排除集线器常见故障及排除排除计量方式的问题外，网络无法达到标称传送速率的主要排除计量方式的问题外，网络无法达到标称传送速率的主要原因包括：原因包括：（1 1）集线器的限制。集线器为）集线器的限制。集线器为10Mbps10Mbps共享带宽，如果共享带宽，如果所有端口均处于通信状态，每个端口可获得的传输速率约所有端口均处于通信状态，每

320、个端口可获得的传输速率约每秒每秒0.625MB0.625MB。若欲获得接近理论带宽的传输速率，必须采。若欲获得接近理论带宽的传输速率，必须采用交换机作为集线设备。用交换机作为集线设备。（2 2）网卡的原因。如果网卡质量不好，发出的数据通）网卡的原因。如果网卡质量不好，发出的数据通信包经常出现错误，导致数据包经常重发，或收到的数据信包经常出现错误，导致数据包经常重发，或收到的数据包错误比较多，也会导致复制文件速度降低。包错误比较多，也会导致复制文件速度降低。（3 3）网线的原因。如果网线太长，信号衰减比较厉害，）网线的原因。如果网线太长，信号衰减比较厉害，或者虽然网线距离近，但网线质量不好，也不

321、能达到理论或者虽然网线距离近，但网线质量不好，也不能达到理论速度。另外网络繁忙时，也达不到理想速度。速度。另外网络繁忙时，也达不到理想速度。翅衫衅哩赡潞猪辟硒鸽蘸郴穷苗艇恩瞅鹿砷脸跟备惶掖到他煤鬼敲威遭局网络故障分析与处理网络故障分析与处理8.5.2 8.5.2 集线器常见故障及排除集线器常见故障及排除案例案例8-248-24：100Mbps100Mbps集线器级联，导致网络通信失败。集线器级联，导致网络通信失败。公司组建一个容纳公司组建一个容纳6060台计算机用于计算机培训的局域网，台计算机用于计算机培训的局域网，规划时考虑到多媒体传输的需要，选用规划时考虑到多媒体传输的需要，选用10M/1

322、00Mbps10M/100Mbps自适自适应交换机作为集线设备。局域网组建过程中发现计算机之应交换机作为集线设备。局域网组建过程中发现计算机之间就是不能通信。可交换机连接并无错误。间就是不能通信。可交换机连接并无错误。先把交换机的线全取下来，用网线测试仪测试一下，先把交换机的线全取下来，用网线测试仪测试一下，没有发现问题的话，说明交叉线每一根都通。把线插好，没有发现问题的话，说明交叉线每一根都通。把线插好，再试着在计算机之间再试着在计算机之间pingping一下，仍然无法接通。此时，注一下，仍然无法接通。此时，注意到交换机上有个意到交换机上有个UplinkUplink端口。又试着做了两根直通线

323、，端口。又试着做了两根直通线，测试无误后，将一台交换机的测试无误后，将一台交换机的UplinkUplink端口和另一台交换机端口和另一台交换机的普通端口连接在一起，发现连通了。后经测试发现该局的普通端口连接在一起，发现连通了。后经测试发现该局域网总误将编号类似的域网总误将编号类似的100Base-tx100Base-tx集线器当做交换机使用，集线器当做交换机使用，调试后，故障立即排除。调试后，故障立即排除。 冈珐鹃铸芒讫桂赚只壬看李赊屎笔灰人卞昏衣姐挛谭歧沮臂橱贰德裸淬咋网络故障分析与处理网络故障分析与处理8.5.2 8.5.2 集线器常见故障及排除集线器常见故障及排除案例案例8-258-25

324、：集线器连接不当导致客户机上：集线器连接不当导致客户机上InternetInternet和局域网和局域网都不正常。都不正常。公司局域网，客户机通过集线器连接到交换机，通过路由器公司局域网，客户机通过集线器连接到交换机，通过路由器上网。近期不断有用户反映上上网。近期不断有用户反映上InternetInternet和局域网都不正常。和局域网都不正常。情况严重时在单机上情况严重时在单机上pingping局域网内的路由器都很困难。局域网内的路由器都很困难。根据故障分析，引起上述故障大致的原因可能有如下几根据故障分析，引起上述故障大致的原因可能有如下几种：种：（1 1）路由器死机。很多情况下，重新启动一

325、下路由器）路由器死机。很多情况下，重新启动一下路由器便能恢复正常。便能恢复正常。（2 2）交换机故障。有些交换机偶然也会突然假死，相）交换机故障。有些交换机偶然也会突然假死，相关的网络因此瘫痪。重新启动计算机就能恢复正常。关的网络因此瘫痪。重新启动计算机就能恢复正常。（3 3）局域网中有广播风暴也能产生上述问题，一般是）局域网中有广播风暴也能产生上述问题，一般是由于网络连接错误造成的。由于网络连接错误造成的。 踏侩泄汛粮赤网雌橱陨肋拎氦腮籍痕吻芜议摘雾奉醒撼功瘸幸搔倾砰术曰网络故障分析与处理网络故障分析与处理8.5.2 8.5.2 集线器常见故障及排除集线器常见故障及排除经过检查发现一个集线器

326、连接出现问题。经过检查发现一个集线器连接出现问题。这个集线器的级联端口是两个，需要人工根据连这个集线器的级联端口是两个，需要人工根据连接的交换设备端口接其中的一个，一个接到计算接的交换设备端口接其中的一个，一个接到计算机。但这两个端口实际上都是以太网端口，不同机。但这两个端口实际上都是以太网端口，不同的是输入和输出两对线的位置有所改变。的是输入和输出两对线的位置有所改变。 其次，检查连接路由器线缆是否破损及是否受到其次，检查连接路由器线缆是否破损及是否受到计算机病毒感染。计算机病毒感染。 巴钥端啪蛛寿论溢吻谈纽蟹吴帛贡馏增新蛆瓣慕浮谣屈谊锥忿矽梳仆磕搽网络故障分析与处理网络故障分析与处理8.5

327、.2 8.5.2 集线器常见故障及排除集线器常见故障及排除案例案例8-268-26：电磁干扰导致集线器传输速率变低。：电磁干扰导致集线器传输速率变低。一台一台500500系列集线器，如果将集线器端口设置成系列集线器，如果将集线器端口设置成10Mbps10Mbps，网络速率将恢复到，网络速率将恢复到10Mbps10Mbps集线器应有状集线器应有状态，但是当端口被设置为自适应或态，但是当端口被设置为自适应或100Mbps100Mbps时，传时，传输速率将变得非常低，这是怎么回事？输速率将变得非常低，这是怎么回事？这种情况是电磁干扰导致的，主要是设备与这种情况是电磁干扰导致的，主要是设备与电源电缆或

328、电源开关机柜非常近，而电源开关机电源电缆或电源开关机柜非常近，而电源开关机柜的屏蔽效果不好。解决方法是屏蔽电磁干扰。柜的屏蔽效果不好。解决方法是屏蔽电磁干扰。 疥嗽闲殿盔偷秧惧穿继反斯扼琐吭凯谷施茎妨杀夜杂答碱炯弛犬成亏蟹琉网络故障分析与处理网络故障分析与处理8.5 8.5 常见网络故障诊断及维护案例常见网络故障诊断及维护案例8.5.1网卡和网线常见故障及排除网卡和网线常见故障及排除8.5.2集线器常见故障及排除集线器常见故障及排除8.5.3交换机常见故障及排除交换机常见故障及排除8.5.4路由器常见故障及排除路由器常见故障及排除8.5.5网络邻居的常见故障及排除网络邻居的常见故障及排除8.5

329、.6局域网网络速度分析局域网网络速度分析刨灼祷茎扎小饺桔务戎藩曹醒左使牌廷途漆摔驴凯羡相抽碟沈适怕熔凰哭网络故障分析与处理网络故障分析与处理8.5.3交换机常见故障及排除交换机常见故障及排除8.5.3.1硬件故障硬件故障8.5.3.2软件故障软件故障廊豪耍波吨瘩跳巡探阳促误郊纬钵汀斟搪咎拽帅惜雾哇纳札刃澎逝啄后癌网络故障分析与处理网络故障分析与处理8.5.3.1硬件故障硬件故障硬件故障主要指交换机电源、背板、模块、端口、线缆硬件故障主要指交换机电源、背板、模块、端口、线缆等部件的故障，可以分为以下几类。等部件的故障，可以分为以下几类。1电源故障电源故障由于外部供电不稳定，或者电源线路老化或者雷

330、击等原由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。由因导致电源损坏或者风扇停止，从而不能正常工作。由于电源缘故而导致机内其他部件损坏的事情也经常发生。于电源缘故而导致机内其他部件损坏的事情也经常发生。如果面板上的如果面板上的Power指示灯是绿色的，就表示是正常的；指示灯是绿色的，就表示是正常的；如果该指示灯灭了，则说明交换机没有正常供电。这类如果该指示灯灭了，则说明交换机没有正常供电。这类问题很容易发现，也很容易解决，同时也是最容易预防问题很容易发现，也很容易解决，同时也是最容易预防的。的。 血札肝压奸伐锈从漂溯剁可拂厅米蓄测罐隅溃容署枷做核

331、血访渊滔匣像湘网络故障分析与处理网络故障分析与处理8.5.3.1硬件故障硬件故障2端口故障端口故障端口故障是最常见的硬件故障，无论是光纤端口端口故障是最常见的硬件故障，无论是光纤端口还是双绞线的还是双绞线的RJ45端口，在插拔接头时一定要小端口，在插拔接头时一定要小心。如果不小心把光纤插头弄脏，可能导致光纤心。如果不小心把光纤插头弄脏，可能导致光纤端口污染而不能正常通信。经常看到很多人喜欢端口污染而不能正常通信。经常看到很多人喜欢带电插拔接头，理论上讲是可以的，但是这样也带电插拔接头，理论上讲是可以的，但是这样也无意中增加了端口的故障发生率。在搬运时不小无意中增加了端口的故障发生率。在搬运时不

332、小心，也可能导致端口物理损坏。如果购买的水晶心，也可能导致端口物理损坏。如果购买的水晶头尺寸偏大，插入交换机时，也容易破坏端口。头尺寸偏大，插入交换机时，也容易破坏端口。此外，如果接在端口上的双绞线有一段暴露在室此外，如果接在端口上的双绞线有一段暴露在室外，万一这根电缆被雷电击中，就会导致所连交外，万一这根电缆被雷电击中，就会导致所连交换机端口被击坏，或者造成更加不可预料的损伤。换机端口被击坏，或者造成更加不可预料的损伤。 彰转绿身瓦币吃粹真蹋弯舌习掌汁圭银御捏秒校疽脚庄咯兢电椎途浇母屹网络故障分析与处理网络故障分析与处理8.5.3.1硬件故障硬件故障一般情况下，端口故障是某一个或者几个端口损

333、坏。一般情况下，端口故障是某一个或者几个端口损坏。所以，在排除了端口所连计算机的故障后，可以所以，在排除了端口所连计算机的故障后，可以通过更换所连端口，来判断其是否损坏。遇到此通过更换所连端口，来判断其是否损坏。遇到此类故障，可以在电源关闭后，用酒精棉球清洗端类故障，可以在电源关闭后，用酒精棉球清洗端口。如果端口确实被损坏，那就只能更换端口了。口。如果端口确实被损坏，那就只能更换端口了。阑石杀伐棍镐精狡蛾榜铣全者覆瞥赫堕触田拇泳隙藕榆主垫埂卸酥庚帧氓网络故障分析与处理网络故障分析与处理8.5.3.1硬件故障硬件故障3 3模块故障模块故障交换机是由很多模块组成的，比如堆叠模块、交换机是由很多模块

334、组成的，比如堆叠模块、管理模块管理模块（也叫控制模块（也叫控制模块）、扩展模块等。这些模块发生故障的几）、扩展模块等。这些模块发生故障的几率很小，不过一旦出现问题，就会遭受巨大的经济损失。率很小，不过一旦出现问题，就会遭受巨大的经济损失。如果插拔模块时不小心，或者搬运交换机时受到碰撞，或如果插拔模块时不小心，或者搬运交换机时受到碰撞，或者电源不稳定等，都可能导致此类故障的发生。者电源不稳定等，都可能导致此类故障的发生。当然上面提到的这当然上面提到的这3 3个模块都有外部接口，比较容易辨认，个模块都有外部接口，比较容易辨认，有的还可以通过模块上的指示灯来辨别故障。比如：堆叠有的还可以通过模块上的

335、指示灯来辨别故障。比如：堆叠模块上有一个扁平的梯形端口，或者有的交换机上是一个模块上有一个扁平的梯形端口，或者有的交换机上是一个类似于类似于USBUSB的接口。的接口。管理模块上有一个管理模块上有一个ConsoleConsole口口，用于和，用于和网管计算机建立连接，方便管理。如果扩展模块是光纤连网管计算机建立连接，方便管理。如果扩展模块是光纤连接的话，会有一对光纤接口。接的话，会有一对光纤接口。 蛇谱敖肆红滞琅沁献杠惨及阵井纫刽戌球碳冗龟律甭鸭滓放像撰狡森沼玩网络故障分析与处理网络故障分析与处理8.5.3.1硬件故障硬件故障在在排排除除此此类类故故障障时时，首首先先确确保保交交换换机机及及模

336、模块块的的电电源源正正常常供供应应，然然后后检检查查各各个个模模块块是是否否插插在在正正确确的的位位置置上上，最最后后检检查查连连接接模模块块的的线线缆缆是是否否正正常常。在在连连接接管管理理模模块块时时，还还要要考考虑虑它它是是否否采采用用规规定定的的连连接接速速率率，是是否否有有奇奇偶偶校校验验，是是否否有有数数据据流流控控制制等等因因素素。连连接接扩扩展展模模块块时时，需需要要检检查查是是否否匹匹配配通通信模式，信模式，比比如如：使使用用全全双双工工模模式式还还是是半半双双工工模模式式。当当然然如如果果确确认认模模块块有有故故障障，解解决决的的方方法法只只有有一一个个，那那就就是是应应当

337、当立立即即联联系系供应商给以更换。供应商给以更换。僻赊袖瘴衷炕掺簇报顶金雏翁木氏外叉饮瘫煤茹练骡菜互绸苦冷轴恿奋烟网络故障分析与处理网络故障分析与处理8.5.3.1硬件故障硬件故障4背板故障背板故障交换机的各个模块都是接插在背板上的。如果环境潮湿，交换机的各个模块都是接插在背板上的。如果环境潮湿，电路板受潮短路，或者元器件因高温、雷击等因素而受损电路板受潮短路，或者元器件因高温、雷击等因素而受损都会造成电路板不能正常工作。都会造成电路板不能正常工作。比如：散热性能不好或环境温度太高导致机内温度升比如：散热性能不好或环境温度太高导致机内温度升高，致使元器件烧坏。高，致使元器件烧坏。在外部电源正常

338、供电的情况下，如果交换机的各个内部模在外部电源正常供电的情况下，如果交换机的各个内部模块都不能正常工作，那就可能是背板坏了，遇到这种情况块都不能正常工作，那就可能是背板坏了，遇到这种情况即使是电器维修工程师，恐怕也无计可施，唯一的办法就即使是电器维修工程师，恐怕也无计可施，唯一的办法就是更换背板了。是更换背板了。 秀咕隘芋囚鳞礼摩喀壁荔寄疆注画除狱黎苗连洞合龟极凤窄堑铲狂罪厄忍网络故障分析与处理网络故障分析与处理8.5.3.1硬件故障硬件故障5 5线缆故障线缆故障其实线缆故障从理论上讲，不属于交换机本身的故障，但其实线缆故障从理论上讲，不属于交换机本身的故障，但在实际使用中，线缆故障经常导致交

339、换机系统或端口不能在实际使用中，线缆故障经常导致交换机系统或端口不能正常工作，所以这里也把这类故障归入交换机硬件故障。正常工作，所以这里也把这类故障归入交换机硬件故障。比如接头接插不紧，线缆制作时顺序排列错误或者不规范，比如接头接插不紧，线缆制作时顺序排列错误或者不规范，线缆连接时应该用交叉线却使用了直连线，光缆中的两根线缆连接时应该用交叉线却使用了直连线，光缆中的两根光纤交错连接，错误的线路连接导致网络环路等。光纤交错连接，错误的线路连接导致网络环路等。 刑褪伶寝慎麓软翟洋阉氟窟晕聚握旨入岁彬耸辜倪勿贾淌被悲厚波批钧缨网络故障分析与处理网络故障分析与处理8.5.3交换机常见故障及排除交换机常

340、见故障及排除8.5.3.1硬件故障硬件故障8.5.3.2软件故障软件故障职阮德命概铬铃缨峨跃泥核棚厅戒不可腾瓜撩咋齿帜懒诽献沧苹辕患梢晌网络故障分析与处理网络故障分析与处理8.5.3.2软件故障软件故障交换机的软件故障是指系统及其配置上的故障，它可以分交换机的软件故障是指系统及其配置上的故障，它可以分为以下几类。为以下几类。1 1系统错误系统错误交换机系统是硬件和软件的结合体。在交换机内部有一个交换机系统是硬件和软件的结合体。在交换机内部有一个可刷新的只读存储器，它保存的是这台交换机所必需的软可刷新的只读存储器，它保存的是这台交换机所必需的软件系统。这类错误也和我们常见的件系统。这类错误也和我

341、们常见的WindowsWindows、LinuxLinux一样，一样，由于当时设计的原因，存在一些漏洞，在条件合适时，会由于当时设计的原因，存在一些漏洞，在条件合适时，会导致交换机满载、丢包、错包等情况的发生。导致交换机满载、丢包、错包等情况的发生。所以交换机所以交换机系统提供了诸如系统提供了诸如WebWeb、TFTPTFTP等方式来下载并更新系统等方式来下载并更新系统。当。当然在升级系统时，也有可能发生错误。然在升级系统时，也有可能发生错误。对于此类问题，需要养成经常浏览设备厂商网站的习惯，对于此类问题，需要养成经常浏览设备厂商网站的习惯，如果有新的系统推出或者新的补丁，要及时更新。如果有新

342、的系统推出或者新的补丁，要及时更新。 谨摹凹羞皆咎芹寞烂象晕鬼尤泰矾倘蕾迹仪减森寡俯嘶十雍丸骑酸蒂清鲁网络故障分析与处理网络故障分析与处理8.5.3.2软件故障软件故障2 2配置不当配置不当初学者对交换机不熟悉，或者由于各种交换机配置不一样，初学者对交换机不熟悉，或者由于各种交换机配置不一样，管理员往往在配置交换机时会出现配置错误。比如管理员往往在配置交换机时会出现配置错误。比如VLAN VLAN 划分不正确导致网络不通，端口被错误地关闭，交换机和划分不正确导致网络不通，端口被错误地关闭，交换机和网卡的模式配置不匹配等原因。这类故障有时很难发现，网卡的模式配置不匹配等原因。这类故障有时很难发现

343、，需要一定的经验积累。如果不能确保用户的配置有问题，需要一定的经验积累。如果不能确保用户的配置有问题，请先恢复出厂默认配置，然后再一步一步地配置。请先恢复出厂默认配置，然后再一步一步地配置。 邀炳纪弧滨闺轰入腿力皇诉蓖讲讳荐胜烁测妆因葛蔫屈怖影磺阅荒疹旦涂网络故障分析与处理网络故障分析与处理8.5.3.2软件故障软件故障3 3密码丢失密码丢失密码丢失可能是每个管理员都曾经经历过的。一旦忘记密密码丢失可能是每个管理员都曾经经历过的。一旦忘记密码，都可以通过一定的操作步骤来恢复或者重置系统密码。码，都可以通过一定的操作步骤来恢复或者重置系统密码。有的则比较简单，在交换机上按下一个按钮就可以了。而有

344、的则比较简单，在交换机上按下一个按钮就可以了。而有的则需要通过一定的操作步骤才能解决。有的则需要通过一定的操作步骤才能解决。此类情况一般在人为遗忘或者交换机发生故障后导致数据此类情况一般在人为遗忘或者交换机发生故障后导致数据丢失，才会发生。丢失，才会发生。 抢档泵停凉非革祷勇殆旬雀唇轴委遍吊撼让这瑞蹋感端惯臻蛛檬挑冲昆夯网络故障分析与处理网络故障分析与处理8.5.3.2软件故障软件故障4 4外部因素外部因素由于病毒或者黑客攻击等情况的存在，有可能某台主机向由于病毒或者黑客攻击等情况的存在，有可能某台主机向所连接的端口发送大量不符合封装规则的数据包，造成交所连接的端口发送大量不符合封装规则的数据

345、包，造成交换机处理器过分繁忙，致使数据包来不及转发，进而导致换机处理器过分繁忙，致使数据包来不及转发，进而导致缓冲区溢出产生丢包现象。缓冲区溢出产生丢包现象。还有一种情况就是还有一种情况就是广播风暴，广播风暴，它不仅会占用大量的网络带它不仅会占用大量的网络带宽，而且还将占用大量的宽，而且还将占用大量的CPUCPU处理时间。网络如果长时间处理时间。网络如果长时间被大量广播数据包所占用，正常的点对点通信就无法正常被大量广播数据包所占用，正常的点对点通信就无法正常进行，网络速度就会变慢或者瘫痪。一块网卡或者一个端进行，网络速度就会变慢或者瘫痪。一块网卡或者一个端口发生故障，都有可能引发广播风暴。由于

346、交换机只能分口发生故障，都有可能引发广播风暴。由于交换机只能分割冲突域，而不能分割广播域（在没有划分割冲突域，而不能分割广播域（在没有划分VLAN VLAN 的情况的情况下），所以当广播包的数量占到通信总量的下），所以当广播包的数量占到通信总量的30%30%时，网络时，网络的传输效率就会明显下降。的传输效率就会明显下降。干嚎弃室廊浸镭壁敌俩负狭李缅憾徽鞘嘘癸蛹扒驹孪艾椅酋炔铲慎早馒翰网络故障分析与处理网络故障分析与处理8.5.3.2软件故障软件故障总地来说，软件故障应该比硬件故障较难查找，解决问题时，总地来说，软件故障应该比硬件故障较难查找，解决问题时，可能不需要花费过多的金钱，而需要较多的时

347、间。最好在可能不需要花费过多的金钱，而需要较多的时间。最好在平时的工作中养成记录日志的习惯。每当发生故障时，及平时的工作中养成记录日志的习惯。每当发生故障时，及时做好故障现象记录、故障分析过程、故障解决方案、故时做好故障现象记录、故障分析过程、故障解决方案、故障归类总结等工作，以积累自己的经验。比如有时在进行障归类总结等工作，以积累自己的经验。比如有时在进行配置时，由于种种原因，当时没有对网络产生影响或者没配置时，由于种种原因，当时没有对网络产生影响或者没有发现问题，但也许几天以后问题就会逐渐显现出来。如有发现问题，但也许几天以后问题就会逐渐显现出来。如果有日志记录，就可以联想到是否前几天的配

348、置有错误。果有日志记录，就可以联想到是否前几天的配置有错误。由于很多时候都会忽略这一点，以为是在其他方面出现问由于很多时候都会忽略这一点，以为是在其他方面出现问题，当走了许多弯路之后，才找到问题所在。所以说记录题，当走了许多弯路之后，才找到问题所在。所以说记录日志及维护信息是非常必要的。日志及维护信息是非常必要的。 甸例胃揪莎稠愿遇忻译膳峙倔稻原学挡棱常节垂核垂迸薄摘餐沛校若处老网络故障分析与处理网络故障分析与处理8.5.3.2软件故障软件故障案例案例8-27:8-27:故障分析排除。故障分析排除。对于同时有一批计算机上不了网的故障，首先要找到这些对于同时有一批计算机上不了网的故障，首先要找到

349、这些计算机的共性，如是不是属于同一计算机的共性，如是不是属于同一VLANVLAN或接在同一交换机或接在同一交换机上的，若这些计算机属于同一上的，若这些计算机属于同一VLANVLAN，且属于计算机分别连，且属于计算机分别连接于不同的楼层交换机，那么检查一下路由器上是否有接于不同的楼层交换机，那么检查一下路由器上是否有ACLACL限制，在路由器上对该限制，在路由器上对该VLANVLAN的配置是否正确，路由协的配置是否正确，路由协议是否配置正确。若这些计算机属于同一交换机，则应到议是否配置正确。若这些计算机属于同一交换机，则应到机房检查该交换机是否有电源松落情况，或该交换机机房检查该交换机是否有电源

350、松落情况，或该交换机CPUCPU负载率是否很高，与上一级网络设备的链路是否正常。通负载率是否很高，与上一级网络设备的链路是否正常。通常某交换机连接的所有电脑都不能正常与网内其它电脑通常某交换机连接的所有电脑都不能正常与网内其它电脑通信，这是典型的信，这是典型的交换机死机现象交换机死机现象，可以通过重新启动交换，可以通过重新启动交换机的方法解决。机的方法解决。 舰输巡殃肮伺葱猾谚货峰搬舌鹰捞摩殃穿蔷起矾畴袭冉拖绷涡毁坐嘲缄菊网络故障分析与处理网络故障分析与处理8.5.3.2软件故障软件故障如果重新启动后故障依旧，则检查一下那台交换机连接的所如果重新启动后故障依旧，则检查一下那台交换机连接的所有电

351、脑，看逐个断开连接的每台电脑的情况，慢慢定位到有电脑，看逐个断开连接的每台电脑的情况，慢慢定位到某个故障电脑，会发现多半是某台电脑上的网卡故障导致某个故障电脑，会发现多半是某台电脑上的网卡故障导致的。故障通常使交换机的某个端口变得非常缓慢，最后导的。故障通常使交换机的某个端口变得非常缓慢，最后导致整台交换机或整个堆叠慢下来。通过控制台检查交换机致整台交换机或整个堆叠慢下来。通过控制台检查交换机的状态，发现交换机的缓冲池增长得非常快，达到了的状态，发现交换机的缓冲池增长得非常快，达到了9090或更多。原因及解决方法为：首先应该使用其它电脑更换或更多。原因及解决方法为：首先应该使用其它电脑更换这个

352、端口上原来的连接，看是否由这个端口连接的那台电这个端口上原来的连接，看是否由这个端口连接的那台电脑的网络故障导致的，也可以重新设置出错的端口并重新脑的网络故障导致的，也可以重新设置出错的端口并重新启动交换机。启动交换机。污帕砍挠干亭傻有沧槛腊涣醚弛古牌弦北然栽淄道细珠匙翠率底匠因傣柬网络故障分析与处理网络故障分析与处理8.5 8.5 常见网络故障诊断及维护案例常见网络故障诊断及维护案例8.5.1网卡和网线常见故障及排除网卡和网线常见故障及排除8.5.2集线器常见故障及排除集线器常见故障及排除8.5.3交换机常见故障及排除交换机常见故障及排除8.5.4路由器常见故障及排除路由器常见故障及排除8.

353、5.5网络邻居的常见故障及排除网络邻居的常见故障及排除8.5.6局域网网络速度分析局域网网络速度分析永公蜂娱书征冰贫瓶霓活月刻哑隶璃肪了梆悄肆扁牡排邵缄枯脓吏啼酉桔网络故障分析与处理网络故障分析与处理8.5.4 8.5.4 路由器常见故障及排除路由器常见故障及排除8.5.4.1 8.5.4.1 硬件故障硬件故障8.5.4.2 8.5.4.2 配置故障配置故障津啼锚搞童佐味冶运戊娃嗽夏爆凋帽灼拒妙佑蕾卜寿徊痹猩驮余繁宅勃邱网络故障分析与处理网络故障分析与处理8.5.4.1 8.5.4.1 硬件故障硬件故障路路由由器器的的安安装装和和使使用用注注意意事事项项应应该该严严格格按按照照安安装装手手册册

354、进进行行。安安装装前前应应检检查查安安装装场场所所的的温温湿湿度度、洁洁净净度度、静静电电、干干扰扰、防防雷雷击击等等要要求求是是否否满满足足；安安装装后后应应检检查查电电源源的的输输入入电电压压幅幅值值、频频率率、中中性性点点的的连接及保护地、接地电阻等是否满足要求。连接及保护地、接地电阻等是否满足要求。熟樟业栓频凯人颖瞅匙拨了赔驴娱媒俺球竖巾义已佃插昏背啊县鞠携温冯网络故障分析与处理网络故障分析与处理8.5.4.1 8.5.4.1 硬件故障硬件故障1使用路由器需要注意的几点故障使用路由器需要注意的几点故障1）安装后无法使用）安装后无法使用（1）线路连接问题。如线路阻抗不匹配，线序连接错误，

355、）线路连接问题。如线路阻抗不匹配，线序连接错误，中间传输设备故障。中间传输设备故障。（2）与其它设备配合有问题。）与其它设备配合有问题。（3）接口配置问题。）接口配置问题。（4）电源或接地不符合要求。）电源或接地不符合要求。（5）在安装过程中也要考虑模块接口电缆所支持的最大）在安装过程中也要考虑模块接口电缆所支持的最大传输长度、最大速率等因素。传输长度、最大速率等因素。 酮辞尧沫藕汤拂奸射杯突虎魁陌挡毖农违赊液滚淑惶朗伐磨溅蔡蝎棒穆奥网络故障分析与处理网络故障分析与处理8.5.4.1 8.5.4.1 硬件故障硬件故障2）使用过程中发生故障）使用过程中发生故障（1）电源、接地和防护方面不符合要求

356、，在有电压漂）电源、接地和防护方面不符合要求，在有电压漂移或雷击时造成器件损坏。移或雷击时造成器件损坏。（2）传输线受到干扰。）传输线受到干扰。（3）中间传输设备故障。）中间传输设备故障。（4）环境的温湿度、洁净度、静电等指标超出使用范）环境的温湿度、洁净度、静电等指标超出使用范围。围。在故障定位的过程中，可把不必要的相连设备先去掉，在故障定位的过程中，可把不必要的相连设备先去掉，缩小故障定位的范围，从而有利于快速准确地定位故障。缩小故障定位的范围，从而有利于快速准确地定位故障。 赋溪豆谍溢禹扔眺铅拽省肺苯褂甥误跃弄式击砸分斗押开妓绝说熬仇必觉网络故障分析与处理网络故障分析与处理8.5.4.1

357、 8.5.4.1 硬件故障硬件故障2串口故障排除串口故障排除串口出现连通性问题时，为了排除串口故障，一串口出现连通性问题时，为了排除串口故障，一般是从般是从showinterfaceserial命令开始，分析它命令开始，分析它的屏幕输出报告内容，找出问题之所在。串口报的屏幕输出报告内容，找出问题之所在。串口报告的开始提供了该接口状态和线路协议状态。接告的开始提供了该接口状态和线路协议状态。接口和线路协议的可能组合有以下几种。口和线路协议的可能组合有以下几种。(1）串口运行、线路协议运行。这是完全的工作）串口运行、线路协议运行。这是完全的工作条件。该串口和线路协议已经初始化，并正在交条件。该串口

358、和线路协议已经初始化，并正在交换协议的存活信息。换协议的存活信息。 注越摆夯夕懂雄缄蔓涤示凝山陈故涌逗黔接洪眩示卧颗谆咖令灌镍算聂怖网络故障分析与处理网络故障分析与处理8.5.4.1 8.5.4.1 硬件故障硬件故障(2）串口运行、线路协议关闭。这个显示说明路）串口运行、线路协议关闭。这个显示说明路由器与提供载波检测信号的设备连接，表明载波由器与提供载波检测信号的设备连接，表明载波信号出现在本地和远程的调制解调器之间，但没信号出现在本地和远程的调制解调器之间，但没有正确交换连接两端的协议存活信息。可能的故有正确交换连接两端的协议存活信息。可能的故障为路由器配置问题、调制解调器操作问题、租障为路

359、由器配置问题、调制解调器操作问题、租用线路干扰或远程路由器故障、数字式调制解调用线路干扰或远程路由器故障、数字式调制解调器的时钟问题、通过链路连接的两个串口不在同器的时钟问题、通过链路连接的两个串口不在同一子网上。一子网上。（3）串口和线路协议都关闭。可能是电信部门）串口和线路协议都关闭。可能是电信部门的线路故障、电缆故障或者是调制解调器故障。的线路故障、电缆故障或者是调制解调器故障。额衷辈流堂溯沙俯糟绝鳖勇滨惹以胡掷爹丘眷烟鲸地笨特许默焕众沫皮舶网络故障分析与处理网络故障分析与处理8.5.4.1 8.5.4.1 硬件故障硬件故障（4）串串口口管管理理性性关关闭闭和和线线路路协协议议关关闭闭。

360、这这种种情情况况是是在在接接口口配配置置中中输输入入了了shutdown命命令令。通通过过输输入入noshutdown命命令令，打打开开串串口口管管理理性性关关闭闭。接接口口和和线线路路协协议议都都运运行行的的状状况况下下，虽虽然然串串口口链链路路的的基基本本通通信信建建立立起起来来了了，但但仍仍然然可可能能由由于于信信息息包包丢丢失失和和信信息息包包错错误误会会出出现现许许多多潜潜在在的的故故障障问问题题。正正常常通通信信时时接接口口输输入入或或输输出出信信息息包包不不应应该该丢丢失失，或或者者丢丢失失的的量量非非常常小小，而而且且不不会会增增加加。如如果果信信息息包包丢丢失失有有规规律律性

361、性增增加加，表表明明通通过过该该接接口口传传输输的的通通信信量量超超过过接接口口所所能能处处理理的的通通信信量量。解解决决的的办办法法是是增增加加线线路路容容量量。查查找找其其他他原原因因发发生生的的信信息息包包丢丢失失，查查看看showinterfaceserial命命令令的的输输出出报报告告中中的的输输入入输输出出保保持持队队列列的的状状态态。当当发发现现保保持持队队列列中中信信息息包包数数量量达达到到了了信信息息的的最最大大允允许许值值，可可以以增增加加保保持持队队列列设设置置的的大小。大小。村私焙摩局匙码甘壹斯褪琉膘作降轨莱制藻皇虫满便爷咖夯届类伙焊挥汰网络故障分析与处理网络故障分析与

362、处理8.5.4.1 8.5.4.1 硬件故障硬件故障3以太接口故障排除以太接口故障排除以太接口的典型故障问题是：带宽的过分利用；碰撞以太接口的典型故障问题是：带宽的过分利用；碰撞冲突次数频繁；使用不兼容的冲突次数频繁；使用不兼容的幀幀类型。使用类型。使用showinterfaceethernet命令可以查看该接口的吞吐量、碰命令可以查看该接口的吞吐量、碰撞冲突、信息包丢失、和撞冲突、信息包丢失、和幀幀类型的有关内容等。类型的有关内容等。（1）通过查看接口的吞吐量可以检测网络的利用。如）通过查看接口的吞吐量可以检测网络的利用。如果网络广播信息包的百分比很高，网络性能开始下降。果网络广播信息包的百

363、分比很高，网络性能开始下降。光纤网转换到以太网段的信息包可能会淹没以太口。光纤网转换到以太网段的信息包可能会淹没以太口。互联网发生这种情况可以采用优化接口的措施，即在互联网发生这种情况可以采用优化接口的措施，即在以太接口使用以太接口使用noiproute-cache命令，禁用快速转换，命令，禁用快速转换，并且调整缓冲区和保持队列。并且调整缓冲区和保持队列。 交坊杨怒肮贰滋欣诊呛助沦霞穿拢对翱如咆颊怒憨汕遂傍妓炙放炎糜淌数网络故障分析与处理网络故障分析与处理8.5.4.1 8.5.4.1 硬件故障硬件故障（2）两两个个接接口口试试图图同同时时传传输输信信息息包包到到以以太太电电缆缆上上时时，将将

364、发发生生碰碰撞撞。以以太太网网要要求求冲冲突突次次数数很很少少，不不同同的的网网络络要要求求是是不不同同的的，一一般般情情况况每每秒秒发发现现冲冲突突有有三三五五次次就就应应该该查查找找冲冲突突的的原原因因了了。碰碰撞撞冲冲突突产产生生拥拥塞塞，碰碰撞撞冲冲突突的的原原因因通通常常是是由由于于敷敷设设的的电电缆缆过过长长、过过分分利利用用，或或者者“聋聋”节节点点。以以太太网网络络在在物物理理设设计计和和敷敷设设电电缆缆系系统统管管理理方方面面应应有有所所考考虑虑，超规范敷设电缆可能引起更多的冲突发生。超规范敷设电缆可能引起更多的冲突发生。耻总缨辛蘑皖四茁燃惨蹄钦档扎酬雪录座溃怔蝶争搪趟痊杖慨

365、号鄙胚雕瑰网络故障分析与处理网络故障分析与处理8.5.4.1 8.5.4.1 硬件故障硬件故障（3）如如果果接接口口和和线线路路协协议议报报告告运运行行状状态态，并并且且节节点点的的物物理理连连接接都都完完好好，可可是是不不能能通通信信。引引起起问问题题的原因也可能是两个节点使用了不兼容的帧类型。的原因也可能是两个节点使用了不兼容的帧类型。解解决决问问题题的的办办法法是是重重新新配配置置使使用用相相同同帧帧类类型型。如如果果要要求求使使用用不不同同帧帧类类型型的的同同一一网网络络的的两两个个设设备备互互相相通通信信，可可以以在在路路由由器器接接口口使使用用子子接接口口，并并为为每每个个子接口指

366、定不同的封装类型。子接口指定不同的封装类型。份九奎肿精犁屋殃猛军讶叹辟贮霉谢檀围拙槽堵补托惹晴多暮予咋娟饼倡网络故障分析与处理网络故障分析与处理8.5.4 8.5.4 路由器常见故障及排除路由器常见故障及排除8.5.4.1 8.5.4.1 硬件故障硬件故障8.5.4.2 8.5.4.2 配置故障配置故障棘敝议媳垮形舅埔籽跨抄纤肌跌旨前基舟楼彭筑婚虑客蔑衔抢鞍截候神斧网络故障分析与处理网络故障分析与处理8.5.4.2 8.5.4.2 配置故障配置故障逻辑故障中的最常见情况是配置错误，也就是指因为网络逻辑故障中的最常见情况是配置错误，也就是指因为网络设备的配置错误而导致的网络异常或故障。设备的配置

367、错误而导致的网络异常或故障。1路由器逻辑故障路由器逻辑故障路由器逻辑故障通常包括路由器端口参数设定有误、路由路由器逻辑故障通常包括路由器端口参数设定有误、路由器路由配置错误、路由器器路由配置错误、路由器CPU利用率过高和路由器内存利用率过高和路由器内存余量太小等。余量太小等。排查方法：路由器端口参数设定有误，会导致找不到远端排查方法：路由器端口参数设定有误，会导致找不到远端地址。用地址。用ping命令或用命令或用traceroute命令，查看在远端地址命令，查看在远端地址哪个节点出现问题，对该节点参数进行检查和修复。哪个节点出现问题，对该节点参数进行检查和修复。 缔啡铭冰白溪摇昨冗镰毛弃噪呼相

368、藩习伸庚籽像芒坯剂抢蝴括龋掣冕税悼网络故障分析与处理网络故障分析与处理8.5.4.2 8.5.4.2 配置故障配置故障路由器路由配置错误，会使路由循环或找不到远端地址。比路由器路由配置错误，会使路由循环或找不到远端地址。比如，两个路由器直接连接，这时应该让一台路由器的出口如，两个路由器直接连接，这时应该让一台路由器的出口连接到另一路由器的入口，而这台路由器的入口连接另一连接到另一路由器的入口，而这台路由器的入口连接另一路由器的出口才行，这时制作的网线就应该满足这一特性，路由器的出口才行，这时制作的网线就应该满足这一特性，否则也会导致网络错误。否则也会导致网络错误。该故障可以用该故障可以用tra

369、ceroutetraceroute工具，可以发现在工具，可以发现在traceroutetraceroute的结的结果中某一段之后，两个果中某一段之后，两个IPIP地址循环出现。这时，一般就是地址循环出现。这时，一般就是线路远端把端口路由又指向了线路的近端，线路远端把端口路由又指向了线路的近端，导致导致IPIP包在该包在该线路上往返反复传递。线路上往返反复传递。解决路由循环的方法就是重新配置路由器端口的静态路由或解决路由循环的方法就是重新配置路由器端口的静态路由或动态路由，把路由设置为正确配置，就能恢复线路了。动态路由，把路由设置为正确配置，就能恢复线路了。泪尖境疼缩杰烧馈螟凰来算袍帖媒臆摊锐熔

370、啄绍谎威垦盐哥裔猿字垫苗的网络故障分析与处理网络故障分析与处理8.5.4.2 8.5.4.2 配置故障配置故障路由器路由器CPUCPU利用率过高和路由器内存余量太小，导致网络服利用率过高和路由器内存余量太小，导致网络服务的质量变差。比如路由器内存余量越小丢包率就会越高务的质量变差。比如路由器内存余量越小丢包率就会越高等。等。检测这种故障，检测这种故障，利用利用MIBMIB变量浏览器变量浏览器排查比较直观，它收集排查比较直观，它收集路由器的路由表、端口流量数据、计费数据、路由器路由器的路由表、端口流量数据、计费数据、路由器CPUCPU的温度、负载以及路由器的内存余量等数据，通常情况下的温度、负载

371、以及路由器的内存余量等数据，通常情况下网络管理系统有专门的管理进程，不断地检测路由器的关网络管理系统有专门的管理进程，不断地检测路由器的关键数据，并及时给出报警。键数据，并及时给出报警。解决这种故障，只有对路由器进行升级、扩大内存等，或者解决这种故障，只有对路由器进行升级、扩大内存等，或者重新规划网络拓扑结构。重新规划网络拓扑结构。便酝衷框挣须毡终赋础船危骨摇路贼闽拢橱萍忱消耀喉韶幕森击阵乖伺裤网络故障分析与处理网络故障分析与处理8.5.4.2 8.5.4.2 配置故障配置故障2 2故障与排错故障与排错 想要明确地给想要明确地给“故障故障”和和“排错排错”下个定义不是一件容易下个定义不是一件容

372、易的事，路由器的的事，路由器的“故障故障”总是多种多样的，造成某种故障总是多种多样的，造成某种故障现象的原因也是多种多样的。有的场合要迅速地找到故障现象的原因也是多种多样的。有的场合要迅速地找到故障并加以排除，其要求是相当严格的。有些现象是设备在正并加以排除，其要求是相当严格的。有些现象是设备在正常运行中出现故障的。另外一种情况就是当我们在实施某常运行中出现故障的。另外一种情况就是当我们在实施某种应用，已经完成了配置，却得不到预期的效果。把解决种应用，已经完成了配置，却得不到预期的效果。把解决这些问题的方法叫做排错技术。因为它和路由器的配置是这些问题的方法叫做排错技术。因为它和路由器的配置是不

373、一样的，所以排错技术需要在维护和管理路由器的过程不一样的，所以排错技术需要在维护和管理路由器的过程中慢慢积累才能有所提高。一个系统化的故障处理技术就中慢慢积累才能有所提高。一个系统化的故障处理技术就是合理地一步一步找出故障原因并加以解决。是合理地一步一步找出故障原因并加以解决。 佐饥贴眉深蚤检董郸矿誊郝烧吵刷茹诈著懈瘁炊伸剐黔酞累把卓塌慨一芹网络故障分析与处理网络故障分析与处理8.5.4.2 8.5.4.2 配置故障配置故障3 3思路思路 1 1）路由器状态）路由器状态 弄清楚路由器发生故障时处于什么状态，才能进行下一步弄清楚路由器发生故障时处于什么状态，才能进行下一步操作。最直接的方法就是操

374、作。最直接的方法就是观察路由器上各种指示灯的工作观察路由器上各种指示灯的工作状态状态，如果不知道它具体代表什么意思，可以查看相应的，如果不知道它具体代表什么意思，可以查看相应的用户手册。使用用户手册。使用命令行界面和路由器直接对话命令行界面和路由器直接对话能够得到更能够得到更详细的信息，常见的路由器都可以使用详细的信息，常见的路由器都可以使用showshow或或displaydisplay命命令显示路由器当前的工作状态和配置信息。总之弄清状况令显示路由器当前的工作状态和配置信息。总之弄清状况是一个最基本的要求。是一个最基本的要求。 复讯讯剪这蜗咨船助觅叁饲篡候饮蓄散牵拭嘉涎司拖镜泄拂玄岸纳创咨

375、饼网络故障分析与处理网络故障分析与处理8.5.4.2 8.5.4.2 配置故障配置故障2 2）正常情况应该得到什么结果）正常情况应该得到什么结果 首先应该明确想让路由器做什么，并按照自己的想法来配首先应该明确想让路由器做什么，并按照自己的想法来配置路由器，以确认路由器应该实现什么功能。例如，应该置路由器，以确认路由器应该实现什么功能。例如，应该能能pingping通指定接口的地址吗？一个广播网上通指定接口的地址吗？一个广播网上OSPFOSPF所有邻居所有邻居应该是应该是FullFull吗？在调试完路由器后应该对这些问题正确回吗？在调试完路由器后应该对这些问题正确回答，确认想要的东西。答，确认想

376、要的东西。3 3）可能造成某种错误的原因）可能造成某种错误的原因 回答这个具有挑战性的问题光有勇气是不够的，更需要学回答这个具有挑战性的问题光有勇气是不够的，更需要学识和经验。无论哪种错误现象，其原因可能有多种，可能识和经验。无论哪种错误现象，其原因可能有多种，可能是一种故障，也可能是多种故障叠加。当然，对原因的全是一种故障，也可能是多种故障叠加。当然，对原因的全面可靠列举，需要对特定网络和设备的状况做全面的了解。面可靠列举，需要对特定网络和设备的状况做全面的了解。 愈尹营仑绳歇寂授氦壁熙败奥姆躬目免岭饶藉匈喉饿袁窝争廊更辗盅堑接网络故障分析与处理网络故障分析与处理8.5.4.2 8.5.4.

377、2 配置故障配置故障4 4）排除假象，寻找真凶）排除假象，寻找真凶 对于一个故障，形成它的对于一个故障，形成它的“原因原因”会有很多种，但并不意会有很多种，但并不意味着所有味着所有“原因原因”都发生问题。所以排除法就是最好的排都发生问题。所以排除法就是最好的排错选择。错选择。网络环境变得复杂后，病毒攻击已经成为路由器排错和维网络环境变得复杂后，病毒攻击已经成为路由器排错和维护不得不考虑的因素。病毒和非法报文通过路由器转发，护不得不考虑的因素。病毒和非法报文通过路由器转发，会占用路由器的大量资源。如果路由器的会占用路由器的大量资源。如果路由器的CPU CPU 使用率过高，使用率过高，数据包丢包率

378、高，可以断开本地局域网，通过抓包等手段数据包丢包率高，可以断开本地局域网，通过抓包等手段来判断是否有本地攻击的情况发生。根据这些攻击报文的来判断是否有本地攻击的情况发生。根据这些攻击报文的特点在路由器上特点在路由器上使用访问控制过滤非法数据包使用访问控制过滤非法数据包，一般会起，一般会起到一定的效果。当然，最根本的解决方法是到一定的效果。当然，最根本的解决方法是对本地计算机对本地计算机进行彻底的杀毒进行彻底的杀毒，但工作量也是巨大的。，但工作量也是巨大的。 眯融煮尊司斜沙芦僚缅吨鸳盟遗李底哄竭唤遏膜躬趣藉像巢挖诀窃迪百皿网络故障分析与处理网络故障分析与处理8.5.4.2 8.5.4.2 配置故

379、障配置故障SnifferSniffer（嗅探器）是一种常用的收集有用数据的方法，这（嗅探器）是一种常用的收集有用数据的方法，这些数据可以是用户的帐号和密码，可以是一些商用机密数些数据可以是用户的帐号和密码，可以是一些商用机密数据等。据等。SnifferSniffer可以作为捕获网络报文的设备。可以作为捕获网络报文的设备。ISSISS为为SnifferSniffer这样定义：这样定义：SnifferSniffer是利用计算机的网络接口，截是利用计算机的网络接口，截获目的地是其它计算机的数据报文的一种工具。获目的地是其它计算机的数据报文的一种工具。SnifferSniffer的正当用处主要是分析网

380、络的流量的正当用处主要是分析网络的流量, ,以便找出所关心的网以便找出所关心的网络中潜在的问题。例如络中潜在的问题。例如, ,假设网络的某一段运行得不是很假设网络的某一段运行得不是很好好, ,报文的发送比较慢报文的发送比较慢, ,又不知道问题出在什么地方又不知道问题出在什么地方, ,此时此时就可以用嗅探器来作出精确的问题判断。就可以用嗅探器来作出精确的问题判断。 抖怎译挟纲腑检滤喘日旺演厩叉粪喻颇张此隐冰汁婪请脆框镑档亢盘台衷网络故障分析与处理网络故障分析与处理8.5 8.5 常见网络故障诊断及维护案例常见网络故障诊断及维护案例8.5.1网卡和网线常见故障及排除网卡和网线常见故障及排除8.5.

381、2集线器常见故障及排除集线器常见故障及排除8.5.3交换机常见故障及排除交换机常见故障及排除8.5.4路由器常见故障及排除路由器常见故障及排除8.5.5网络邻居的常见故障及排除网络邻居的常见故障及排除8.5.6局域网网络速度分析局域网网络速度分析碳曲应睫悔澎奏宫谢尚弧暂广梆云胡稚廓兽预藉桥靠惯鼻缮撂轰岿贪参腕网络故障分析与处理网络故障分析与处理8.5.5 8.5.5 网络邻居的常见故障及排除网络邻居的常见故障及排除“网上邻居网上邻居”是微软的是微软的Windows系统所独有的，它在日系统所独有的，它在日常所进行的网络操作中应用最为频繁，几乎成为网络访问常所进行的网络操作中应用最为频繁，几乎成为

382、网络访问的必经之路。可是由于各种原因，可能在实际的网络配置的必经之路。可是由于各种原因，可能在实际的网络配置或操作中出现各种与或操作中出现各种与“网上邻居网上邻居”有关的问题，严重影响有关的问题，严重影响了正常的网络访问。了正常的网络访问。微软微软Windows的的“网上邻居网上邻居”自自Windows95以来，其以来，其工作原理也发生几次大的变迁，主要体现在计算机名称注工作原理也发生几次大的变迁，主要体现在计算机名称注册、解析方式的不同和所需协议的配置不同几个方面。还册、解析方式的不同和所需协议的配置不同几个方面。还有一个重要方面就是这些有一个重要方面就是这些Windows之所以可以在之所以

383、可以在“网上网上邻居邻居”上看到其它计算机，就是因为它们都有一个称为上看到其它计算机，就是因为它们都有一个称为“计算机浏览器（计算机浏览器（computerbrowser）”的服务的服务，而计算，而计算机要把自己的共享文件向其他计算机发布，也需要专门的机要把自己的共享文件向其他计算机发布，也需要专门的服务，那就是服务，那就是“服务器服务（服务器服务（serverservice）”。 街颜籍掳举墩酪棍昧行勿难垛啼甄醉奏鳖绵爵瘴拆尖拣岁蒜识迪部口犁岗网络故障分析与处理网络故障分析与处理8.5.5 8.5.5 网络邻居的常见故障及排除网络邻居的常见故障及排除WindowsWindows系统是如何通过

384、以上名称注册和解析原理来实现在系统是如何通过以上名称注册和解析原理来实现在“网上邻居网上邻居”上的浏览的？这就要涉及上的浏览的？这就要涉及WindowsWindows系统中的系统中的一个非常重要的服务一个非常重要的服务-computer browser service(-computer browser service(计算计算机浏览器服务机浏览器服务) )。计算机浏览器服务是一系列分布式的含计算机浏览器服务是一系列分布式的含有可用的网络资源的列表有可用的网络资源的列表，这些列表分布在一些计算机上，这些列表分布在一些计算机上，提出浏览请求的计算机充当浏览工作站，而提出浏览请求的计算机充当浏览工

385、作站，而提供浏览列表提供浏览列表的计算机充当浏览服务器。的计算机充当浏览服务器。燃柒蒙岭左乒线竿框北不疯窃伟荤贸凰耿蒂竟紧替蜀唐戴冈踏瓶稠带屎姆网络故障分析与处理网络故障分析与处理8.5.5 8.5.5 网络邻居的常见故障及排除网络邻居的常见故障及排除案例案例8-28:8-28:“网上邻居网上邻居” 连不上网络的故障分析。连不上网络的故障分析。在在“网上邻居网上邻居”中只看到本机，而看不到同一网段上的其中只看到本机，而看不到同一网段上的其他计算机，说明网络适配器的安装是正确的。他计算机，说明网络适配器的安装是正确的。出现这种情况首先确认网线是否插好，相关的网络设备是出现这种情况首先确认网线是否

386、插好，相关的网络设备是否都工作正常。否都工作正常。在出现这类问题时应先从简单的方面去考虑，除了确认网在出现这类问题时应先从简单的方面去考虑，除了确认网络线已经插好外，还要确认网线工作是否正常，使用的是络线已经插好外，还要确认网线工作是否正常，使用的是正线序还是反线序正线序还是反线序( (交叉电缆交叉电缆) )。连接不同类设备使用的是。连接不同类设备使用的是正线序，如网卡正线序，如网卡-hub/-hub/交换机；连接同类设备使用的是反交换机；连接同类设备使用的是反线序，如线序，如hub/hub/交换机交换机-hub/-hub/交换机、网卡交换机、网卡- -网卡。网卡。 撩拙脸诫拈驯扑冲衙裁砒梅吁

387、钥蒙千客患遗主侨柄改屋膛淳腑搜隅烈虎姬网络故障分析与处理网络故障分析与处理8.5.5 8.5.5 网络邻居的常见故障及排除网络邻居的常见故障及排除如果一切正常，仍然连不上网络就要看是不是属于同一个如果一切正常，仍然连不上网络就要看是不是属于同一个工作组的计算机有重名的情况。工作组的计算机有重名的情况。如果两个条件都正常，就要看是不是协议的问题了。如果两个条件都正常，就要看是不是协议的问题了。一般而言，局域网使用的是一般而言，局域网使用的是TCP/IPTCP/IP就足够了。首先用命令就足够了。首先用命令ping 127.0.0.1ping 127.0.0.1来确认本地的来确认本地的TCP/IPT

388、CP/IP配置是否正确。配置是否正确。 疯溪峨沂慨犀右毖岛仟交腋详阔质芍贷嗡寝螟胚渊街让枉竣莱王栽济挎名网络故障分析与处理网络故障分析与处理8.5.5 8.5.5 网络邻居的常见故障及排除网络邻居的常见故障及排除在只有几台机器的对等网中，可能没有主机提供所需的服在只有几台机器的对等网中，可能没有主机提供所需的服务，务，TCP/IPTCP/IP需要进行专门设置，要指定各台计算机的需要进行专门设置，要指定各台计算机的IPIP地地址，并使它们处于同一个网段。千万不要指定两个同样的址，并使它们处于同一个网段。千万不要指定两个同样的IPIP地址。地址。指定各台计算机网关为局域网中的同一计算机指定各台计算

389、机网关为局域网中的同一计算机( (服务器服务器) )。指定指定DNSDNS。绑定文件、打印机共享和绑定文件、打印机共享和MicrosoftMicrosoft网络客户。网络客户。其他设置保留其他设置保留WindowsWindows的默认值。的默认值。 牡傍巫障芜沁娟源叮郡糙饿贵扭浆抨耳骗柒券罪圭颧努涩该舅吁勃腆濒掇网络故障分析与处理网络故障分析与处理8.5.5 8.5.5 网络邻居的常见故障及排除网络邻居的常见故障及排除另外还要添加另外还要添加“MicrosoftMicrosoft网络客户网络客户”和和“MicrosoftMicrosoft网络网络上的文件和打印机共享上的文件和打印机共享”。(1

390、)(1)对于工作不正常的故障，在刚启动系统时强制进入纯对于工作不正常的故障，在刚启动系统时强制进入纯DOSDOS状态，用状态，用HWINFOHWINFO（一个硬件测试软件）查看系统分配（一个硬件测试软件）查看系统分配给它的中断及给它的中断及I/OI/O地址，这时的参数往往比较准确。地址，这时的参数往往比较准确。(2)(2)有些板卡的兼容性不好，虽然是即插即用（有些板卡的兼容性不好，虽然是即插即用（PnPPnP）设备，但并不一定和主板或操作系统配合得好，当其工作设备，但并不一定和主板或操作系统配合得好，当其工作不正常，而又排除中断及不正常，而又排除中断及I/OI/O地址冲突的问题，不妨更改地址冲

391、突的问题，不妨更改一下一下BIOSBIOS中的中的PnP OS INSTALLED PnP OS INSTALLED 选项。选项。(3)(3)当网卡工作正常，网线没有问题，却只能看到本当网卡工作正常，网线没有问题，却只能看到本机，找不到其他计算机时，不妨更改一下网卡的中断设置。机，找不到其他计算机时，不妨更改一下网卡的中断设置。 措们搁赏婪脖酒化饺康员龄策菜租穿拓深谦泽骆脂垮呸性袍鸣往鹃驹瞬绵网络故障分析与处理网络故障分析与处理8.5 8.5 常见网络故障诊断及维护案例常见网络故障诊断及维护案例8.5.1网卡和网线常见故障及排除网卡和网线常见故障及排除8.5.2集线器常见故障及排除集线器常见故

392、障及排除8.5.3交换机常见故障及排除交换机常见故障及排除8.5.4路由器常见故障及排除路由器常见故障及排除8.5.5网络邻居的常见故障及排除网络邻居的常见故障及排除8.5.6局域网网络速度分析局域网网络速度分析贷陵纤嵌囊捅咕娇等墒赶顷裔蚂蚊坊夯浊荤用纸贷氛胎沥阑皮论具诈族庐网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析如果网络偶然发生拥堵，这是相当正常的。但如果网如果网络偶然发生拥堵，这是相当正常的。但如果网络开始遭遇频繁的数据重发和拥堵，有一件事情是确络开始遭遇频繁的数据重发和拥堵，有一件事情是确定的定的如果不将网络拥堵处理妥当，它只会变得

393、更如果不将网络拥堵处理妥当，它只会变得更糟。糟。正像在一间房间挤满了人，人人都想说话，而且要同正像在一间房间挤满了人，人人都想说话，而且要同时说话。如果没有良好的带宽规划和策略，网络拥堵时说话。如果没有良好的带宽规划和策略，网络拥堵将成为企业的恶梦。将成为企业的恶梦。 教怔减逼藕迈寇羌智惧瞩偷心槽须境腰儒设驮住突谱规曹醋犁妒豌爹讶晴网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析如果网络偶然发生拥堵，这是相当正常的。但如果网如果网络偶然发生拥堵，这是相当正常的。但如果网络开始遭遇频繁的数据重发和拥堵，有一件事情是确络开始遭遇频繁的数据重发和拥堵，

394、有一件事情是确定的定的如果不将网络拥堵处理妥当，它只会变得更如果不将网络拥堵处理妥当，它只会变得更糟。糟。正像在一间房间挤满了人，人人都想说话，而且要同正像在一间房间挤满了人，人人都想说话，而且要同时说话。如果没有良好的带宽规划和策略，网络拥堵时说话。如果没有良好的带宽规划和策略，网络拥堵将成为企业的恶梦。将成为企业的恶梦。 曰踩榜蚀隧望妒识悼撇孰烯媳左入讨馈炕捻偷主再按患谗醒移倡名蕊益求网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析如今，上网已经不是问题了，可是如今很多企业、小区、如今，上网已经不是问题了，可是如今很多企业、小区、学校、网吧上

395、网经常遇到掉线、上网慢、卡，甚至经学校、网吧上网经常遇到掉线、上网慢、卡，甚至经常出现上不去网。在办公室里经常会听到有人抱怨，常出现上不去网。在办公室里经常会听到有人抱怨，“网速为什么这么慢网速为什么这么慢? ?”几乎所有企业的网络系统都几乎所有企业的网络系统都存在这样的问题。邮件发不出去，网页打不开，视频存在这样的问题。邮件发不出去，网页打不开，视频会议时断时续，外地员工无法远程登录会议时断时续，外地员工无法远程登录CRMCRM系统，员系统，员工在抱怨网速慢的同时，其工作效率也在受到影响。工在抱怨网速慢的同时，其工作效率也在受到影响。ERPERP系统有时无法对接，严重时出现数据丢失系统有时无

396、法对接，严重时出现数据丢失; ;重要的重要的视频会议几分钟中断一次，视频音频延时过长视频会议几分钟中断一次，视频音频延时过长; ;邮件邮件无法收发，重要的客户无法正常联络。无法收发，重要的客户无法正常联络。窗暖材炭抢哥硬匙鱼意撞蹋院显孵径迹灭十膏肝杂房附婴织阴遇卵轨钳粹网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析如果网络偶然发生拥堵，这是相当正常的。但如果网如果网络偶然发生拥堵，这是相当正常的。但如果网络开始遭遇频繁的数据重发和拥堵，有一件事情是确络开始遭遇频繁的数据重发和拥堵，有一件事情是确定的定的如果不将网络拥堵处理妥当，它只会变得更如果

397、不将网络拥堵处理妥当，它只会变得更糟。糟。正像在一间房间挤满了人，人人都想说话，而且要同正像在一间房间挤满了人，人人都想说话，而且要同时说话。如果没有良好的带宽规划和策略，网络拥堵时说话。如果没有良好的带宽规划和策略，网络拥堵将成为企业的恶梦。将成为企业的恶梦。 铸硫朔枣贸眯话沿毕拾沾旧地刊匀肠敬瞥月绒吹枢滥冉受惟名舞绳瞳诣笑网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析在众多的网络故障中，最令人头疼的是网络是通的，在众多的网络故障中，最令人头疼的是网络是通的，但网速变慢。针对这类但网速变慢。针对这类“软软”故障，往往会使人束手故障，往往会使人

398、束手无策。下面介绍引起此类无策。下面介绍引起此类“软软”故障的常见的原因及故障的常见的原因及排除方法。排除方法。网络变慢是经常会遇见的问题，对于网络变慢是经常会遇见的问题，对于ADSLADSL专线独立使专线独立使用网络的用户来说，网络速度变慢的情况比较少。而用网络的用户来说，网络速度变慢的情况比较少。而对于局域网接入上网的用户而言就会经常出现这类问对于局域网接入上网的用户而言就会经常出现这类问题，例如网吧、公司、学校和企业等。很多用户反应，题，例如网吧、公司、学校和企业等。很多用户反应，局域网在运行一段时间后，发现整个网络网速突然变局域网在运行一段时间后，发现整个网络网速突然变慢慢: :运行公

399、司信息系统软件和访问公司局域网内主页运行公司信息系统软件和访问公司局域网内主页速度明显降低，访问外网速度也大不如前。以下介绍速度明显降低，访问外网速度也大不如前。以下介绍一些常见的原因及排除方法。一些常见的原因及排除方法。成锭寝蒜英卞培扮支没省破马契认下口渠乖挞咋肝裕跟坐惦挥咯诣汝酬撑网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析1 1网络断开连接（掉线）网络断开连接（掉线）当网络断开连接时，首先，要判断网络连接的状态，即当网络断开连接时，首先，要判断网络连接的状态，即网络断开连接的情况是属于偶然性的还是经常性的。偶网络断开连接的情况是属于偶然

400、性的还是经常性的。偶然性的网络断开连接很有可能是工程施工、恶劣天气、然性的网络断开连接很有可能是工程施工、恶劣天气、人为因素、端口接触不良等原因。人为因素、端口接触不良等原因。而经常性地在实际使用网络过程中出现网络断开连接的而经常性地在实际使用网络过程中出现网络断开连接的情况，说明网络链路非常不稳定，一方面可能是线路自情况，说明网络链路非常不稳定，一方面可能是线路自身的问题（如无线设备、身的问题（如无线设备、xDSLxDSL），另一方面也可能是因），另一方面也可能是因为为外网带宽不足外网带宽不足，网络中的硬件设备负载太大而过载死，网络中的硬件设备负载太大而过载死机。如果是线路问题就需要分析是逻

401、辑链路有问题还是机。如果是线路问题就需要分析是逻辑链路有问题还是物理链路有问题，前者可以通过一些简单的设置来解决，物理链路有问题，前者可以通过一些简单的设置来解决，而后者只能通过联系电信部门工程师来重新连接物理线而后者只能通过联系电信部门工程师来重新连接物理线路，更有甚者需要学校自行筹备资金检修线路。路，更有甚者需要学校自行筹备资金检修线路。 羔进尝那咎节楔律琴攒健仇赶低征园猪悍思尹骆理戈魂徊赶沂钡任藤鹰檬网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析对于网线的状况、网线的接头问题需要检查网线是否脱落，对于网线的状况、网线的接头问题需要检查网线

402、是否脱落，有无折损断裂有无折损断裂; ;网线接头是否松动，接触不良，路由器的网线接头是否松动，接触不良，路由器的电源是否松动或接口是否沾满了灰尘或杂物，造成堵塞。电源是否松动或接口是否沾满了灰尘或杂物，造成堵塞。双绞线是由双绞线是由4 4对线严格而合理地、紧密地绞和在一起，以对线严格而合理地、紧密地绞和在一起，以减少串扰和背景噪音的影响。同时，减少串扰和背景噪音的影响。同时，在在T568AT568A标准和标准和T568BT568B标准中仅使用了双绞线的标准中仅使用了双绞线的1 1、2 2和和3 3、6 6四条线。其中，四条线。其中，1 1、2 2用于发送，用于发送，3 3、6 6用于接收，而且

403、用于接收，而且1 1、2 2必须来自一个绕对，必须来自一个绕对，3 3、6 6必须来自一个绕对。只有这样，才能最大限度地避免必须来自一个绕对。只有这样，才能最大限度地避免串扰，串扰，保证数据传输。我们在实践中发现不按正确标准保证数据传输。我们在实践中发现不按正确标准（T586AT586A、T586BT586B）制作的网线，存在很大的隐患。有的开）制作的网线，存在很大的隐患。有的开始一段时间使用正常，但过一段时间后，性能下降，网速始一段时间使用正常，但过一段时间后，性能下降，网速变慢。因此，我们现在要求一律按变慢。因此，我们现在要求一律按T586AT586A、T586BT586B标准来压标准来压

404、制网线。制网线。 疟绳卸图往汾枪墒噶锋躺灰违纱枪称糊护导枝脉网荷闪押吭益太荧搁且宋网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析2. 2. 回路问题回路问题当网络涉及的节点数不是很多、结构不是很复杂时，回当网络涉及的节点数不是很多、结构不是很复杂时，回路问题一般很少发生。但在一些比较复杂的网络中，经路问题一般很少发生。但在一些比较复杂的网络中，经常有常有多余的备用线路多余的备用线路，如无意间连上时会构成回路。，如无意间连上时会构成回路。比如网线从网络中心接到计算机一室，再从计算机比如网线从网络中心接到计算机一室，再从计算机一室接到计算机二室。同

405、时从网络中心又有一条备用线一室接到计算机二室。同时从网络中心又有一条备用线路直接连到计算机二室，若这几条线同时接通，则构成路直接连到计算机二室，若这几条线同时接通，则构成回路，数据包会不断发送和校验数据，从而影响整体网回路，数据包会不断发送和校验数据，从而影响整体网速。这种情况查找比较困难。为避免这种情况发生，要速。这种情况查找比较困难。为避免这种情况发生，要求在铺设网线时一定养成良好的习惯：网线打上明显的求在铺设网线时一定养成良好的习惯：网线打上明显的标签，有备用线路的地方要做好记载。标签，有备用线路的地方要做好记载。 议举鬃击楷豁寺豪兰究乙叛罕丹膊馒腹蚕长痉资舵脉酪洋炯赌攘癸届鹿也网络故障

406、分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析3 3广播风暴广播风暴 广播风暴是指过多的广播包消耗了大量的网络带宽，网络广播风暴是指过多的广播包消耗了大量的网络带宽，网络长时间被大量的广播数据包所占用，使正常的点对点通信长时间被大量的广播数据包所占用，使正常的点对点通信无法正常进行，导致正常的数据包无法正常在网络中传送。无法正常进行，导致正常的数据包无法正常在网络中传送。通常指一个广播包引起了多个响应，而每个响应又引起了通常指一个广播包引起了多个响应，而每个响应又引起了多个响应，拥塞会随之出现，就像滚雪球一样，把网络的多个响应，拥塞会随之出现，就像滚雪

407、球一样，把网络的所有带宽都消耗殆尽，从而降低网络的性能以至于使之陷所有带宽都消耗殆尽，从而降低网络的性能以至于使之陷入瘫痪。其外在表现为网络速度奇慢无比。入瘫痪。其外在表现为网络速度奇慢无比。 产生网络广播风暴的原因包括：网络设备原因；网卡损坏；产生网络广播风暴的原因包括：网络设备原因；网卡损坏；网络环路；网络病毒；黑客软件的使用。网络环路；网络病毒；黑客软件的使用。 事侨婚好宅角眷猜污凡驯物输焊陶武三畅肌恭叁兢贝浊吸拆厕就氰巫蘑拭网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析作为发现未知设备的主要手段，广播在网络中起着非常作为发现未知设备的主

408、要手段，广播在网络中起着非常重要的作用。然而，随着网络计算机数量的增多，广重要的作用。然而，随着网络计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到播包的数量会急剧增加。当广播包的数量达到30%30%时，时，网络传输效率将会明显下降。当网卡或网络设备损坏网络传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。因此，当网络设备硬件有故障时也络通信陷于瘫痪。因此，当网络设备硬件有故障时也会引起网速变慢。当怀疑有此类故障时，首先可采用会引起网速变慢。当怀疑有此类故障时，首先可采用替换法替换集

409、线器或交换机来排除集线设备故障。然替换法替换集线器或交换机来排除集线设备故障。然后关掉集线器的电源后用后关掉集线器的电源后用PingPing命令对所涉及计算机逐命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡可一测试，找到有故障网卡的计算机，更换新的网卡可将网速恢复正常。将网速恢复正常。 聚厦厅辩楷祁袖鲜晚面镊生荣迷罐瀑健饲累剃越满秤鼠挚雁砒疑纂瞳眯腻网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析4. 4. 端口瓶颈端口瓶颈 实际上路由器的广域网端口和局域网端口、交换机实际上路由器的广域网端口和局域网端口、交换机端口、集线器端口

410、和服务器网卡等都有可能成为网络瓶端口、集线器端口和服务器网卡等都有可能成为网络瓶颈。可在网络使用高峰时段，颈。可在网络使用高峰时段，利用网管软件查看路由器、交换机、服务器端口的数据流利用网管软件查看路由器、交换机、服务器端口的数据流量（用量（用netstatnetstat命令也可统计各个端口的数据流量），命令也可统计各个端口的数据流量），确认网络数据流通瓶颈的位置，设法增加其带宽。确认网络数据流通瓶颈的位置，设法增加其带宽。如更换服务器网卡为如更换服务器网卡为100Mbps100Mbps或或1000Mbps1000Mbps、安装多、安装多个网卡、通过改变路由器上的配置来增加带宽等方法都个网卡、

411、通过改变路由器上的配置来增加带宽等方法都可以有效地缓解网络瓶颈，最大限度地提高数据传输速可以有效地缓解网络瓶颈，最大限度地提高数据传输速度。度。 汽渺迸鲍斥谐骡药折泅叙睬倒磷淤既襄楷彬阎煎蕊崔只洲否在凿莹书质瓜网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析5. 5. 病毒造成局域网网速降低病毒造成局域网网速降低 要排除病毒和黑客攻击的因素。很多网络管理人员都要排除病毒和黑客攻击的因素。很多网络管理人员都清楚，计算机感染病毒是造成访问网络缓慢的主要原因之清楚，计算机感染病毒是造成访问网络缓慢的主要原因之一。如果有一台计算机感染了这些病毒，它们就会

412、通过局一。如果有一台计算机感染了这些病毒，它们就会通过局域网或互联网向别的计算机传播。整个网络中充斥着病毒域网或互联网向别的计算机传播。整个网络中充斥着病毒文件堵塞了网络，增加了服务器或客户端计算机的负荷。文件堵塞了网络，增加了服务器或客户端计算机的负荷。这些因素都会造成网速的降低。网络蠕虫病毒的疯狂肆虐、这些因素都会造成网速的降低。网络蠕虫病毒的疯狂肆虐、ARPARP病毒爆发都严重地影响着网络信息的正常传输，甚至能病毒爆发都严重地影响着网络信息的正常传输，甚至能导致整个局域网发生瘫痪现象。导致整个局域网发生瘫痪现象。颗梨肩宝息权狗幌划鹊浪谋朽果抚锐毛铃沟状痊出梆罗习庙孝铲臃哲末雁网络故障分析

413、与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析5. 5. 病毒造成局域网网速降低病毒造成局域网网速降低 比如说，有一种求职信病毒。使用者只要预览病毒信比如说，有一种求职信病毒。使用者只要预览病毒信件，不需执行所有附件，就已受到感染。用户一旦中毒，件，不需执行所有附件，就已受到感染。用户一旦中毒，病毒便会大量寄发邮件给通讯簿的收件者，造成服务器和病毒便会大量寄发邮件给通讯簿的收件者，造成服务器和客户端负荷增大，网络引起堵塞，正常的数据帧不能传输，客户端负荷增大，网络引起堵塞，正常的数据帧不能传输，甚至于整个网络瘫痪。甚至于整个网络瘫痪。有的时候，外网用户无法

414、访问学校网站很有可能是由于服务有的时候，外网用户无法访问学校网站很有可能是由于服务器和网关设备的安全策略不到位，遭受到黑客入侵或者器和网关设备的安全策略不到位，遭受到黑客入侵或者DoSDoS攻击等。攻击等。跨黔现骇镀冉举尔缸鼎庆蓖毙瑶涣搜耗墓豪业郧扇块苹滁六噪簇太臣谈项网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析有些电脑中了有些电脑中了ARP病毒病毒(由于开网页、下载的过程中中病由于开网页、下载的过程中中病毒毒)对其他电脑进行攻击，对其他电脑进行攻击，导致掉线导致掉线。内网出现掉线内网出现掉线80%由于内网攻击引起的。一个几十台电脑由于内网攻

415、击引起的。一个几十台电脑的企业下面肯定要接交换机，很多的企业下面肯定要接交换机，很多ARP攻击不经过路由攻击不经过路由器，直接经过交换机到达别的电脑。内网有一些攻击几器，直接经过交换机到达别的电脑。内网有一些攻击几乎没有硬件路由器能解决的了。像这样的内网攻击，路乎没有硬件路由器能解决的了。像这样的内网攻击，路由器、防火墙、杀毒软件也根除不了。由器、防火墙、杀毒软件也根除不了。所以说很多掉线问题与所以说很多掉线问题与路由器、防火墙路由器、防火墙这样的一些网络设这样的一些网络设备无关。备无关。 酞炳初舔铁挡囤澈罩越早俏瑚骗怪霓阮碳妥凡褐裹渗联鳖警轿扎脑捅阶犬网络故障分析与处理网络故障分析与处理8.

416、5.6 8.5.6 局域网网络速度分析局域网网络速度分析因此，必须及时升级所用杀毒软件；计算机也要及时升级、因此，必须及时升级所用杀毒软件；计算机也要及时升级、安装系统补丁程序，同时卸载不必要的服务、关闭不必安装系统补丁程序，同时卸载不必要的服务、关闭不必要的端口，以提高系统的安全性和可靠性。为了防止病要的端口，以提高系统的安全性和可靠性。为了防止病毒的干扰，网络维护人员需要定时查毒杀毒、设置网络毒的干扰，网络维护人员需要定时查毒杀毒、设置网络防火墙、修改各种漏洞。当有一台电脑中毒时，要将它防火墙、修改各种漏洞。当有一台电脑中毒时，要将它与网络断开，以防止感染别的电脑。与网络断开，以防止感染别

417、的电脑。料屏躁怕垮绷嫩芽盟橙噶辑早铣尧厌炸漠京饭弧腺林馏似缩么摘飞廉卓穆网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析6 6复杂的网络拓扑结构复杂的网络拓扑结构网络的拓扑结构不合理也会影响到网速。其中包括了网络的拓扑结构不合理也会影响到网速。其中包括了网线架设过长、网络冗余回路。网线架设过长、网络冗余回路。首先，检查两个网络设备之间的物理距离。现在企业、首先，检查两个网络设备之间的物理距离。现在企业、网吧等局域网内大都使用的是五类双绞线，而五类线的网吧等局域网内大都使用的是五类双绞线，而五类线的有效距离是有效距离是120120150150米，最

418、佳距离是小于米，最佳距离是小于8080米。如果两米。如果两个网络设备之间的物理距离超过了个网络设备之间的物理距离超过了120120米，而且之间又米，而且之间又没有网络中继设备，那么它们之间的网络传输速度就很没有网络中继设备，那么它们之间的网络传输速度就很慢。至于光纤则没有这种问题。慢。至于光纤则没有这种问题。 恿渴淬制猴档沏肆荐盟靳告度著圣胡娜酞二牺粱赊充磐桐雪靴柄缔会亭痛网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析这时需要改变网络拓扑结构，缩短两个网络设备之间的这时需要改变网络拓扑结构，缩短两个网络设备之间的物理距离或增加网络中继设备如集线

419、器、中继器，还可物理距离或增加网络中继设备如集线器、中继器，还可以更换网线采用超五类或者光纤等。以更换网线采用超五类或者光纤等。 再统计一下任意两个网络设备之间经过的中继器数再统计一下任意两个网络设备之间经过的中继器数量。在量。在10Mbps10Mbps以太网中不应超过以太网中不应超过4 4个，在个，在100Mbps100Mbps快速以快速以太网中不应超过太网中不应超过2 2个。个。票摊柏房敌哎颊适酉分覆此跨中泰浩派初澳炉孕至饼守嘴细也茁补胃蛇趣网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析7 7新的网络应用的出现新的网络应用的出现现在的网络要

420、比以前复杂许多。例如在校园网中，总是现在的网络要比以前复杂许多。例如在校园网中，总是不断出现新的网络应用，这对网络性能要求是非常高的。不断出现新的网络应用，这对网络性能要求是非常高的。所以要找出造成网络缓慢的原因，要清楚网络的可用带所以要找出造成网络缓慢的原因，要清楚网络的可用带宽是否满足新型应用（如宽是否满足新型应用（如VOIPVOIP、视频会议），异常流量、视频会议），异常流量是如何产生的？用数据说话。证明网络是否存在升级的是如何产生的？用数据说话。证明网络是否存在升级的必要。必要。 冠捏妈裂阿输硅琅衬尿肌怕零宴鹊鸥憎成藐炊篮癸藕督夷豆跺透伯凌葬造网络故障分析与处理网络故障分析与处理8.5

421、.6 8.5.6 局域网网络速度分析局域网网络速度分析8带宽资源被大量的非关键业务占用带宽资源被大量的非关键业务占用在一些微型公司，一条在一些微型公司，一条512Kbps的的ADSL就够就够20名员工正名员工正常的常的Web访问和邮件收发。那为什么在拥有几兆比每秒访问和邮件收发。那为什么在拥有几兆比每秒甚至几十兆比每秒以上带宽的公司却还是网速慢呢甚至几十兆比每秒以上带宽的公司却还是网速慢呢?其实其实带宽往往是够的，只是缺乏带宽管理，带宽被无节制滥用，带宽往往是够的，只是缺乏带宽管理，带宽被无节制滥用，导致正常工作和关键业务得不到足够的带宽保障。导致正常工作和关键业务得不到足够的带宽保障。有人用

422、有人用BT、迅雷疯狂下载，把别的机器网速给占用了。、迅雷疯狂下载，把别的机器网速给占用了。根据调查，以根据调查，以BT、eDonkey、KaZaA、eMull等为代表等为代表的的P2P应用，消耗了应用，消耗了40%以上的有效网络带宽，普通的以上的有效网络带宽，普通的Web访问占用访问占用30%的带宽，那些的带宽，那些P2P用户可能感觉到快速用户可能感觉到快速下载的乐趣，但对于企业的关键业务系统的影响是致命的。下载的乐趣，但对于企业的关键业务系统的影响是致命的。闷芯数钥夯陇毋驯朴拥埠嘲佛玖久煎缴浆吗沈嘛膀恒妹几概镶投驾殿戎拄网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速

423、度分析局域网网络速度分析带宽作为企业重要的资源之一，等同于企业的人力资源、带宽作为企业重要的资源之一，等同于企业的人力资源、财务资源等，对于未来企业的发展起着关键作用，财务资源等，对于未来企业的发展起着关键作用，CIO们应该重视对带宽的分配和管理，只有确保正常工作和们应该重视对带宽的分配和管理，只有确保正常工作和关键业务的安全、高效运行，才能显著提高企业的生产关键业务的安全、高效运行，才能显著提高企业的生产效率，体现效率，体现IT建设的价值。建设的价值。在带宽管理中，必须明确：谁在带宽管理中，必须明确：谁?在什么时间在什么时间?是否可以使是否可以使用某种网络应用用某种网络应用?可以拥有多少带宽

424、可以拥有多少带宽?带宽管理需要带宽管理需要以用以用户或应用为对象，以时间为维度，以带宽值为杠杆，户或应用为对象，以时间为维度，以带宽值为杠杆，制制定精细的管理分配策略，真正帮助企业提升带宽价值。定精细的管理分配策略，真正帮助企业提升带宽价值。 宙肆锯蹄裕头憾油峻蔼而蛰爽许添忽椰杂碍摆畔瞄招吱瓦论膨胎肖史吁砖网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析案例案例8-29:监控局域网监控局域网P2P流量和下载秘诀。流量和下载秘诀。(1)故障原因故障原因当局域网内某台主机使用当局域网内某台主机使用P2P进行下载时，进行下载时，P2P软件会软件会占用局

425、域网到互联网出口的大量的带宽，导致其他用户占用局域网到互联网出口的大量的带宽，导致其他用户网速慢、卡等现象。网速慢、卡等现象。(2)原理分析原理分析BT的工作原理：的工作原理：P2P软件在下载（软件在下载（download）的同时，）的同时，也在为其他用户提供上传（也在为其他用户提供上传（upload），所以不会随着用），所以不会随着用户数的增加而降低下载速度。简单地说就是：下载的人户数的增加而降低下载速度。简单地说就是：下载的人越多，速度越快。越多，速度越快。 勿井悸露着七涟瞬舵播拒峻狂妄描蛙门转殿闻傅拳鸡禽酵钞漾彤媚吞忍味网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网

426、络速度分析局域网网络速度分析BT具体的工作原理为：具体的工作原理为：BT首先在上传者端把一个文件分首先在上传者端把一个文件分成了成了Z个部分，甲在服务器随机下载了第个部分，甲在服务器随机下载了第N个部分，乙个部分，乙在服务器随机下载了第在服务器随机下载了第M个部分，这样甲的个部分，这样甲的BT就会根就会根据情况到乙的电脑上去拿乙已经下载好的据情况到乙的电脑上去拿乙已经下载好的M部分，乙的部分，乙的BT就会根据情况去到甲的电脑上去拿甲已经下载好的就会根据情况去到甲的电脑上去拿甲已经下载好的N部分，这样服务器端的负荷就比较小，同时也加快了用部分，这样服务器端的负荷就比较小，同时也加快了用户方（甲、

427、乙）的下载速度，效率也提高了，也同样减户方（甲、乙）的下载速度，效率也提高了，也同样减少了地域之间的限制。比如说丙要连到服务器去下载的少了地域之间的限制。比如说丙要连到服务器去下载的话可能才几千比每秒，但是要是到甲和乙的电脑上去拿话可能才几千比每秒，但是要是到甲和乙的电脑上去拿就快得多了。所以说用的人越多，下载的人越多，下载就快得多了。所以说用的人越多，下载的人越多，下载速度也就越快。而且，在你下载的同时，你也在上传速度也就越快。而且，在你下载的同时，你也在上传（别人从你的电脑上拿那个文件的某个部分）。其他（别人从你的电脑上拿那个文件的某个部分）。其他P2P软件工作方式类似。软件工作方式类似。

428、 束鼎敦怖总循岸肆邯伞素显神如臣午屡履佑骆梨侗促蹈似敢戌浓帝谰纸横网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析(3)测试结果测试结果迅雷和迅雷和BT抢带宽最厉害，不过，近一段时间开始流行抢带宽最厉害，不过，近一段时间开始流行vagaa、pplinve，pp点点通等点点通等P2P下载工具，这些工下载工具，这些工具的下载速度大有后来居上的趋势。具的下载速度大有后来居上的趋势。BT等软件在下载等软件在下载的同时又作为种子为其他人提供下载服务，由于的同时又作为种子为其他人提供下载服务，由于ADSL上行带宽最大只有上行带宽最大只有512Kbps，所以使

429、用，所以使用P2P软件后更容软件后更容易造成局域网出口上行带宽的拥塞，但是任何上网操作易造成局域网出口上行带宽的拥塞，但是任何上网操作均需要上行均需要上行/下行两个方向的流量，如果上行带宽被占下行两个方向的流量，如果上行带宽被占满，就会影响到所有用户的使用。满，就会影响到所有用户的使用。 萤售尉落甚蛆累沥湍册掣珍涯构疮维梦海招门瘴喻顿室纺琴怪绒耳掀吵俏网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析以上解决思路一般需要通过路由器或者设置代理服务器，以上解决思路一般需要通过路由器或者设置代理服务器，部署比较麻烦，技术性要求较高，灵活性不足，并且效部

430、署比较麻烦，技术性要求较高，灵活性不足，并且效果也不是很理想。如果企事业单位想彻底禁止局域网的果也不是很理想。如果企事业单位想彻底禁止局域网的P2P软件，可以考虑借助第三方软件进行网络管理。国软件，可以考虑借助第三方软件进行网络管理。国内类似的监控软件很多。例如，聚生网管软件操作简单，内类似的监控软件很多。例如，聚生网管软件操作简单，比较实用，可以比较有效地封杀当前几乎所有流行的比较实用，可以比较有效地封杀当前几乎所有流行的P2P软件，而且不需要端口镜像或者软件，而且不需要端口镜像或者Hub，在局域网的，在局域网的任意一台电脑安装即可。任意一台电脑安装即可。邓馒角吹舆唾尽鸥蹄崇票喻盂隐桐兼尤箱

431、靛烽幻套小集酪四答扎怯插偏渺网络故障分析与处理网络故障分析与处理8.5.6 8.5.6 局域网网络速度分析局域网网络速度分析BT具体的工作原理为：具体的工作原理为：BT首先在上传者端把一个文件分首先在上传者端把一个文件分成了成了Z个部分，甲在服务器随机下载了第个部分，甲在服务器随机下载了第N个部分，乙个部分，乙在服务器随机下载了第在服务器随机下载了第M个部分，这样甲的个部分，这样甲的BT就会根就会根据情况到乙的电脑上去拿乙已经下载好的据情况到乙的电脑上去拿乙已经下载好的M部分，乙的部分，乙的BT就会根据情况去到甲的电脑上去拿甲已经下载好的就会根据情况去到甲的电脑上去拿甲已经下载好的N部分，这样

432、服务器端的负荷就比较小，同时也加快了用部分，这样服务器端的负荷就比较小，同时也加快了用户方（甲、乙）的下载速度，效率也提高了，也同样减户方（甲、乙）的下载速度，效率也提高了，也同样减少了地域之间的限制。比如说丙要连到服务器去下载的少了地域之间的限制。比如说丙要连到服务器去下载的话可能才几千比每秒，但是要是到甲和乙的电脑上去拿话可能才几千比每秒，但是要是到甲和乙的电脑上去拿就快得多了。所以说用的人越多，下载的人越多，下载就快得多了。所以说用的人越多，下载的人越多，下载速度也就越快。而且，在你下载的同时，你也在上传速度也就越快。而且，在你下载的同时，你也在上传（别人从你的电脑上拿那个文件的某个部分）。其他（别人从你的电脑上拿那个文件的某个部分）。其他P2P软件工作方式类似。软件工作方式类似。 尽跳革待木虏陆丑笺浅厉嗓蔑蒂怂赴吁疙幻罩零译挎煤帘鲤募浪窟聊诵姬网络故障分析与处理网络故障分析与处理