思科网络技术学院理事会.网络故障排除家庭和小型企业网络–第九章2思科网络技术学院理事会.目标描述故障排除流程描述用于检验TCP/IP链接的实用程序识别和描述有线与无线网络中常见的意见和连接问题使用故障排除流程来记录问题以及与帮助台沟通3思科网络技术学院理事会.故障排除故障排除是指识别、定位以及纠正所发生问题的过程。有经验的人员往往依靠直觉进行故障排除。不过,也可利用一些结构化的技术来确定最有可能的原因以及解决办法。进行故障排除时,必须进行相应的文档记录。记录文档应尽可能多地包含有关下列内容的信息:–遇到的问题–用来确定问题原因的步骤–用于纠正问题并确保问题不会再次发生的步骤用文档记录下在故障排除过程中采取的所有步骤,即使某些步骤未能成功解决问题,也应一并记录在案。在发生同样或类似问题时,该文档将具有相当的参考价值。4思科网络技术学院理事会.收集信息收到发生问题的报告时,首先检查该问题是否存在,并确定其范畴。一旦确认存在问题,故障排除的第一步就是收集信息。收集信息的首要步骤之一便是询问报告该问题的人员以及其他受影响的用户。问题包括:最终用户的经历、观察到的故障症状、错误消息和有关设备或应用程序最近配置更改的信息。5思科网络技术学院理事会.故障排除的方法目前存在多种不同的结构化故障排除技术,包括:–自上而下–自下而上–分治法6思科网络技术学院理事会.试错法:故障排除人员根据其以往经验以及对网络结构的了解,推断出最合理的解决方案。替换法:此方法依赖于替换部件、组件的可用性并且需要经常性地备份配置文件。9.1.3故障排除的方法7思科网络技术学院理事会.检测物理问题大部分网络问题都与物理组件或物理层的问题有关。物理问题主要是硬件方面的问题,与计算机和网络设备以及用于互连的电缆有关。有线和无线网络都可能发生物理问题。检测物理问题的最佳方法之一便是使用人类的感观—视觉、嗅觉、触觉、听觉。8思科网络技术学院理事会.用于排除连通性故障的软件实用程序有许多软件实用程序都可用于协助诊断网络问题。其中大多数实用程序都是由操作系统作为命令行界面(CLI)命令提供。这些命令的语法取决于操作系统。一些可用的实用程序包括:–ipconfig—显示IP配置信息–ping—测试与其它IP主机的连接–tracert—显示为到达目的地而采用的路径–netstat—显示网络连接–nslookup—直接查询域名服务器以获取有关目的域的信息参见电子版教材动画9.2.2.19思科网络技术学院理事会.进行故障排除ipconfig用于显示主机的当前IP配置信息。在命令提示符下键入此命令,屏幕上便会显示下列基本配置信息:IP地址、子网掩码和默认网关。ipconfig/all命令可显示额外的信息,包括MAC地址、默认网关和DNS服务器的IP地址。它还可显示是否启用了DHCP、DHCP服务器地址以及租借信息。ipconfig/release和ipconfig/renew10思科网络技术学院理事会.进行故障排除Ping若本地主机上的IP配置似乎无误,接下来就要使用ping测试网络连通性。Ping用于测试目的主机是否可到达。ping命令后面可以接目的主机的IP地址或域名,例如:–ping192.168.7.5–ping使用Tracert进行故障排除Tracertping实用程序用于检验端到端的连通性。但即使是确定有问题,设备无法ping通目的地址,ping实用程序也不能指出连接到底是在何处断开的。为此,我们必须使用另一实用程序:tracert。Tracert实用程序提供的连通性信息会指明数据包到达目的主机之前途经的路径,并会指出途中的每个路由器(跳),还会显示数据包从源主机到达每一跳以及返回所花费的时间(往返时间)。Tracert可帮助判断因网络瓶颈或速度下降造成数据包丢失或延迟的位置。12思科网络技术学院理事会.进行故障排除有些时候,需要了解联网主机中启用并运行了哪些活动TCP连接。Netstat可列出正在使用的协议、本地地址和端口号、外部地址和端口号以及连接的状态。13思科网络技术学院理事会.进行故障排除通过网络访问应用程序或服务时,用户往往依赖于DNS域名而不是IP地址。当向域名发送请求时,主机必须首先联系DNS服务器以将域名解析为对应的IP。nslookup实用程序允许最终用户在DNS服务器中查找与特定DNS域名相关的信息。发出nslookup命令后,返回的信息中包括所使用DNS服务器的IP地址以及与特定DNS域名关联的IP地址。Nslookup通常用作确定DNS服务器是否按预期执行域名解析的故障排除工具。14思科网络技术学院理事会.连通性问题同时包含有线和无线连接的网络进行故障排除时,最好使用分治法来查出问题是发生在有线网络还是无线网络。要确定问题是存在于有线网络还是无线网络中,最简单的办法就是:–1.从无线客户端ping默认网关-检验无线客户端是否能正常连接–2.从有线客户端ping默认网关-检验有线客户端是否能正常连接–3.从无线客户端ping有线客户端-检验集成路由器是否正常工作15思科网络技术学院理事会.指示灯故障排除的首要步骤之一便是检查LED。设备上使用的LED通常分为三种类型—电源、状态和活动性。参见电子版教材动画9.3.2.116思科网络技术学院理事会.连通性问题有线主机无法连接到集成路由器,首先要检查的内容之一便是物理连接和布线。布线中的以下几个问题需要特别留意:–1.确保所使用的电缆类型正确。–2必须根据标准制作电缆端接。•按照568A或568B标准制作电缆端接•避免在端接时解开过多的电缆•将连接器紧紧压在电缆表皮上,以避免其松开–3.每种电缆都存在最大长度限制。超出长度限制会对网络性能造成严重的负面影响。–4.若存在连通性问题,检验网络设备之间所使用的端口是否正确–5.避免电缆上的连接器受到过大拉力,并且让电缆避开过道等区域。17思科网络技术学院理事会.中的无线通信故障无线主机无法连接到AP,可能是无线网络连通性问题导致的。无线通信依靠射频信号(RF)来传送数据。–1.并不是所有无线标准都是兼容的。–2.每个无线会话都必须使用独立的非重叠通道。–3.RF信号的强度会随距离而衰减。–4.RF信号容易受到外部干扰源(例如以相同频率运作的其它设备)的干扰。–5.AP在各种设备之间共享可用带宽。18思科网络技术学院理事会.无线配置问题现代的WLAN整合了各种技术来保护WLAN中的数据:其中任何技术如果配置有误,都会导致通信失败。一些最容易配置错误的设置包括:SSID、身份验证和加密1.AP与客户端的SSID必须匹配。2.大多数AP均默认配置为开放式身份验证,即允许所有设备连接。加密表示对数据进行转化,使不具备正确加密密钥的用户无法利用这些数据。9.3.4排除WLAN中的无线通信故障19思科网络技术学院理事会.问题IP配置对主机能否连接到网络有着重大影响。集成路由器(例如Linksys无线路由器)作为本地有线和无线客户端的DHCP服务器运行,并为它们提供IP配置,如IP地址、子网掩码、默认网关,还可能包括DNS服务器的IP地址。20思科网络技术学院理事会.的连接故障如果有线和无线本地网络上的主机可以连接到集成路由器和本地网络中的其它主机,但无法接入Internet,则可能是集成路由器与ISP之间的连接所造成的。21思科网络技术学院理事会.文档网络文档是所有故障排除过程的重要组成部分。网络文档应包含网络性能常规或基线测量,人们可根据这些测量来判断潜在的问题。良好的故障排除文档应包括以下内容:–初始问题–用来查找问题的步骤–所采用的所有步骤的结果(无论成功还是不成功)–最终确定的问题原因–最终的问题解决方法–预防措施22思科网络技术学院理事会.向外部资源寻求帮助在排除故障的过程中,如果故障排除人员无法确定问题所在及其解决方案,则有必要向外部资源寻求协助。一些最为常见的帮助资源包括:–之前维护的文档–在线FAQ(常见问题解答)–同事及其他网络专家–Internet论坛参见电子版教材动画9.4.2.123思科网络技术学院理事会.使用帮助台帮助台由具备相关知识和工具的一组人员组成,可帮助用户诊断和纠正常见问题。许多公司和ISP都拥有自己的帮助台,以此来协助用户处理网络问题。24思科网络技术学院理事会.使用帮助台帮助台需要用户提供信息包括品牌、型号、序列号以及设备上运行的固件或操作系统的版本。可能还需要故障设备的IP和MAC地址。帮助台将要求用户提供以下特定于所发生问题的信息:–出现的症状–遭遇该问题的人员–出现问题的时间–用来确定问题的步骤–采取步骤后的结果25思科网络技术学院理事会.使用帮助台通常,帮助台会根据员工的经验和知识水平将员工分为不同的级别。若第一级帮助台员工无法解决问题,他们便会将问题上报到上一级。级别越高的员工通常知识水平也越高,而且可以利用初级帮助台员工无权使用的资源和工具。请记录和帮助台之间沟通的相关信息,例如:–通话时间/日期–技术人员的姓名/ID–所报告的问题–所采取操作的过程–问题解决/问题上报26思科网络技术学院理事会.参见电子版教材实验练习参见电子版教材动画