10-網(wǎng)絡(luò)基本故障排查.doc

《10-網(wǎng)絡(luò)基本故障排查.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、第十章.網(wǎng)絡(luò)基本故障排查當(dāng)各學(xué)校的局域網(wǎng)建設(shè)建成，如何維護(hù)就成為一個(gè)擺在網(wǎng)絡(luò)管理員面前的難題。相比網(wǎng)絡(luò)建設(shè)而言，網(wǎng)絡(luò)維護(hù)要困難得多，也復(fù)雜得多。由于網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)設(shè)備的復(fù)雜性，許多故障解決起來(lái)絕非像解決單機(jī)故障那么簡(jiǎn)單。網(wǎng)絡(luò)故障的定位和排除，既需要長(zhǎng)期的知識(shí)和經(jīng)驗(yàn)積累，也需要一系列的軟件和硬件工具，更需要智慧和經(jīng)驗(yàn)。因此，多學(xué)習(xí)各種最新的知識(shí)，了解網(wǎng)絡(luò)是怎么回事，如何排除基本的網(wǎng)絡(luò)故障，如何和教育信息中心溝通，讓他們遠(yuǎn)程協(xié)助排查、解決網(wǎng)絡(luò)問(wèn)題，是每個(gè)網(wǎng)絡(luò)管理員都應(yīng)該做到的。本章節(jié)您將學(xué)習(xí)到：l網(wǎng)絡(luò)故障的分類l網(wǎng)絡(luò)故障的分層排除法l網(wǎng)絡(luò)故障的檢查l網(wǎng)絡(luò)故障的診斷10.

2、1故障分類一般網(wǎng)絡(luò)故障可以分為硬件故障，軟件故障；或者分為內(nèi)網(wǎng)故障，外網(wǎng)故障。其中l(wèi)硬件故障是指網(wǎng)絡(luò)設(shè)備或通信媒體的故障l軟件故障是指設(shè)置上的問(wèn)題l內(nèi)網(wǎng)故障是指內(nèi)部局域網(wǎng)的故障l外網(wǎng)故障是指與學(xué)校外部教委或Internet連接的故障10.2網(wǎng)絡(luò)故障分層排除為了降低設(shè)計(jì)的復(fù)雜性，增強(qiáng)通用性和兼容性，網(wǎng)絡(luò)協(xié)議本身設(shè)計(jì)就是分層結(jié)構(gòu)。這種分層體系使多種不同硬件系統(tǒng)和軟件系統(tǒng)能夠方便地連接到網(wǎng)絡(luò)。管理員在分析和排查網(wǎng)絡(luò)故障時(shí)，應(yīng)充分利用網(wǎng)絡(luò)這種分層的特點(diǎn)，快速準(zhǔn)確地定位并排除故障。OSI的層次結(jié)構(gòu)為管理員分析和排查故障提供了非常好的組織方式。由于各層相對(duì)獨(dú)立，按層排查能夠有效

3、地發(fā)現(xiàn)和隔離故障，因而一般使用逐層分析和排查的方法。通常有兩種逐層排查方式，一種是從低層開始排查，適用于物理網(wǎng)絡(luò)不夠成熟穩(wěn)定的情況，如組建新的網(wǎng)絡(luò)、重新調(diào)整網(wǎng)絡(luò)線纜、增加新的網(wǎng)絡(luò)設(shè)備；另一種是從高層開始排查，適用于物理網(wǎng)絡(luò)相對(duì)成熟穩(wěn)定的情況，如硬件設(shè)備沒(méi)有變動(dòng)。無(wú)論哪種方式，最終都能達(dá)到目標(biāo)，只是解決問(wèn)題的效率有所差別。具體采用哪種方式，可根據(jù)具體情況來(lái)選擇。例如，遇到某客戶端不能訪問(wèn)Web服務(wù)的情況，如果管理員首先去檢查網(wǎng)絡(luò)的連接線纜，那么這么做法效率未必會(huì)高，除非明確知道網(wǎng)絡(luò)線路有所變動(dòng)。比較好的選擇是直接從應(yīng)用層著手，可以這樣來(lái)排查：首先檢查客戶端Web瀏覽器

4、是否正確配置，可嘗試使用瀏覽器訪問(wèn)另一個(gè)Web服務(wù)器；如果Web瀏覽器沒(méi)有問(wèn)題，可在Web服務(wù)器上測(cè)試Web服務(wù)器是否正常運(yùn)行；如果Web服務(wù)器沒(méi)有問(wèn)題，再測(cè)試網(wǎng)絡(luò)的連通性。即使是Web服務(wù)器問(wèn)題，從底層開始逐層排查也能最終解決問(wèn)題，只是花費(fèi)的時(shí)間太多了。如果碰巧是線路問(wèn)題，從高層開始逐層排查也要浪費(fèi)時(shí)間。在實(shí)際應(yīng)用中往往采用折衷的方式，凡是涉及到網(wǎng)絡(luò)通信的應(yīng)用出了問(wèn)題，直接從位于中間的網(wǎng)絡(luò)層開始排查，首先測(cè)試網(wǎng)絡(luò)連通性，如果網(wǎng)絡(luò)不能連通，再?gòu)奈锢韺樱y(cè)試線路）開始排查；如果網(wǎng)絡(luò)能夠連通，再?gòu)膽?yīng)用層（測(cè)試應(yīng)用程序本身）開始排查。首先使用ping命令測(cè)試連通性。在TC

5、P/IP網(wǎng)絡(luò)中，排查網(wǎng)絡(luò)問(wèn)題的第一步常常是使用ping命令。如果能夠成功地ping到遠(yuǎn)程主機(jī)，就排除了網(wǎng)絡(luò)連接出現(xiàn)故障的可能性。即使是使用ping命令，也有一個(gè)逐步檢測(cè)判斷的步驟。圖10-1故障排查網(wǎng)絡(luò)示意圖例如，假設(shè)有一個(gè)如圖10-1所示的網(wǎng)絡(luò)，這里要測(cè)試網(wǎng)絡(luò)能否正常通信。通常從ping遠(yuǎn)程計(jì)算機(jī)開始（例中在主機(jī)A上ping主機(jī)B），成功說(shuō)明系統(tǒng)和網(wǎng)絡(luò)正常，失敗說(shuō)明主機(jī)離線或網(wǎng)絡(luò)故障。失敗后再ping同一子網(wǎng)的網(wǎng)關(guān)（例中為192.168.1.1）來(lái)確認(rèn)主機(jī)A是否能夠連接到路由器。失敗后再ping環(huán)回地址127.0.0.1來(lái)確認(rèn)TCP/IP協(xié)議軟件是否有問(wèn)題，如果有

6、問(wèn)題，需要重新安裝TCP/IP協(xié)議軟件。也可以采用另一種步驟，從ping環(huán)回地址127.0.0.1開始，失敗說(shuō)明TCP/IP協(xié)議軟件安裝有問(wèn)題，如果成功再ping同一子網(wǎng)的網(wǎng)關(guān)，如果成功再ping其他網(wǎng)關(guān)（路由器）逐步排查網(wǎng)絡(luò)各個(gè)環(huán)節(jié)，直到最后ping遠(yuǎn)程主機(jī)。只要成功地ping到遠(yuǎn)程主機(jī)，可以判斷網(wǎng)絡(luò)問(wèn)題一般發(fā)生在更高層次。圖10-2故障分層排查措施圖每個(gè)網(wǎng)絡(luò)層次都有相應(yīng)的檢測(cè)排查工具和措施，各層的基本排查措施如圖10-2所示。物理層：采用替換法或?qū)ｉT的線纜測(cè)試儀，沒(méi)有測(cè)試儀的可通過(guò)網(wǎng)絡(luò)設(shè)備（網(wǎng)卡、交換機(jī)等）信號(hào)燈進(jìn)行簡(jiǎn)單的目測(cè)。數(shù)據(jù)鏈路層：相對(duì)于其他的協(xié)議層，數(shù)

7、據(jù)鏈路層出現(xiàn)問(wèn)題的可能性不大，對(duì)于TCP/IP網(wǎng)絡(luò)，可以使用簡(jiǎn)單的arp命令來(lái)檢查MAC地址（物理地址）和IP地址之間的映射問(wèn)題。網(wǎng)絡(luò)層和傳輸層是最容易出現(xiàn)問(wèn)題的兩層，路由配置容易出現(xiàn)錯(cuò)誤，可通過(guò)route命令來(lái)測(cè)試路由路徑是否正確，也可使用ping命令來(lái)測(cè)試連通性。對(duì)于復(fù)雜的問(wèn)題，也可以通過(guò)專門的協(xié)議分析器（如微軟提供的網(wǎng)絡(luò)監(jiān)視器），專業(yè)的協(xié)議分析軟件snifferpro等，這些協(xié)議分析器具有很強(qiáng)的檢測(cè)和排查能力，能夠分析鏈路層及其以上層次的數(shù)據(jù)通信，當(dāng)然包括傳輸層。至于應(yīng)用層的問(wèn)題，則需要對(duì)程序進(jìn)行檢查，或檢查有沒(méi)有什么其他程序影響到應(yīng)用層本身工作。10.1