网络故障排除基础引入现在网络产品应用越来越普及,网络设备的日常维护和故障管理成为网络维护人员必须具备的一种能力。学习目标掌握网络故障排除一般步骤掌握常用故障诊断工具掌握常见网络产品故障排除常用方法学习完本课程,您应该能够:4课程内容故障排除综述常用故障诊断工具简介故障排除常用方法对技术人员的要求实验demo5支持包括数据、音频和视频集成传输的综合应用;新技术不断出现;现代网络与传统网络的共存。网络现状骨干层汇聚层接入层MPLS/VPNNE40NE16ENE40NE80NE80S8016S8016S6506S6506AR28/AR18AR28/AR18S8500AR466对网络管理人员的要求目前互联网络技术、拓扑和应用的复杂性决定了网络管理人员必须:确保网络稳定运行;掌握故障排除方法;熟悉各种协议可能故障点,迅速定位排除故障。网络故障一般分类连通性问题硬件、媒介、电源故障;配置错误;设备兼容性问题。性能问题网络拥塞;到目的地不是最佳路由;供电不足;路由环路;网络不稳定。网络故障排除基本步骤故障现象观察故障相关信息收集经验判断和理论分析各种可能原因列表对每一原因实施排错方案故障排除?恢复实施方案前的网络状态故障排除过程文档化循环1循环2NY案例:广播流量引起的FTP业务问题10.11.56.0/16为一个用户网段;10.11.56.118为一个日志服务器;10.15.0.0/16是一个集中了很多应用服务器的网段。用户反映:日志服务器与10.15.0.0/16网段的备份服务器间备份发生问题!D:129.9.35.53/16B:10.15.254.153/16A:10.11.56.118/16C:10.11.56.120/16案例:广播流量引起的FTP业务问题故障现象描述如何描述故障现象这个问题是连续出现,还是间断出现的?是完全不能备份,还是备份的速度慢(即性能下降)?哪个或哪些局域网服务器受到影响,地址是什么?正确故障描述在网络的高峰期,日志服务器10.11.56.11到集中备份服务器10.15.254.253之间进行备份时,FTP传输速度很慢,大约是0.6Mbps。案例:广播流量引起的FTP业务问题故障相关信息收集:信息收集途径向受影响的用户、网络人员或其他关键人员提出问题;根据故障描述性质,使用各种工具收集信息,如网络管理系统、协议分析仪、相关display和debug命令等;测试性能与网络基线进行比较。收集到以下信息最近10.11.56.0/16网段的客户机不断在增加;129.9.0.0/16网段的机器与备份服务器间进行FTP传输时速度正常为7Mbps,与日志服务器间进行FTP传输时速度慢,只有0.6Mbps;在非高峰期日志服务器和备份服务器间FTP传输速度正常,大约为6Mbps。案例:广播流量引起的FTP业务问题经验判断和理论分析各种可能原因列表日志服务器A的性能问题;10.11.56.0网络的网关性能问题;10.11.56.0网络本身的性能问题;网云性能问题。D:129.9.35.53/16B:10.15.254.153/16A:10.11.56.118/16C:10.11.56.120/16案例:广播流量引起的FTP业务问题对每一原因实施排错方案;观察故障排除结果;循环进行故障排除过程:当针对某一可能原因的排错方案没有达到预期目的,循环进入下一可能原因制定排错方案并实施;当所有可能原因列表的排错方案均没有达到排错目的,重现进行故障相关信息收集以分析新的可能原因。案例可能故障循环分析定位故障:最近大量用户加入导致网段10.11.56.0上广播包过多;排除故障:把日志服务器移到10.15.0.0/16网段。案例:广播流量引起的FTP业务问题故障排除过程文档化故障现象描述及收集的相关信息;网络拓扑图绘制;网络中使用的设备清单和介质清单;网络中使用的协议清单和应用清单;故障发生的可能原因;对每一可能原因制定的方案和实施结果;本次排错的心得体会;其他:如排错中使用的参考资料列表等。15课程内容故障排除综述常用故障诊断工具简介故障排除常用方法对技术人员的要求实验demo常用故障诊断命令简介华为3Com网络设备故障诊断主要有以下命令:pingtracertdisplayDebug思科网络设备故障诊断主要有以下命令:PingTracertrouteShowdebugPing命令Ping命令简介VRP平台的ping命令Windows平台的ping命令案例:使用大包ping对端进行MTU不一致的故障排除RTARTBEth0/0:3.3.3.3/8S0/0:1.1.1.1/8S0/0:1.1.1.2/8Eth0/0:2.2.2.2/8Tracert命令Tracert命令简介VRP平台的tracert命令Windows平台的tracert命令案例:使用tracert命令定位配置不当的网络点E0/0:3.0.0.2/8S0/0:1.0.0.1/8E0/1:4.0.0.1/84.0.0.2/8S0/1:2.0.0.1/8S1/0:1.0.0.2/8S1/1:2.0.0.2/8E0/0:5.0.0.1/85.0.0.2/8E0/0:3.0.0.1/8故障排除常用display命令displayversiondisplaycurrent-configdisplaysaved-configdisplayinterfaceShowversionShowrunning-configShowinterfaceShowversionC2960#showversionCiscoIOSSoftware,C2960Software(C2960-LANBASE-M),Version12.2(35)SE5,RELEASESOFTWARE(fc1)Copyright(c)1986-2007byCiscoSystems,Inc.CompiledThu19-Jul-07Imagetext-base:0x00003000,data-base:0x00D40000ROM:BootstrapprogramisC2960bootloaderBOOTLDR:C2960BootLoader(C2960-HBOOT-M)Version12.2(25r)SEE1,RELEASESOFTWARE(fc1)C2960uptimeis4minutesSystemreturnedtoROMbypower-onSystemimagefileisflash:c2960-lanbase-mz.122-35.SE5/c2960-lanbase-mz.122-35.SE5.binciscoWS-C2960-24TT-L(PowerPC405)processor(revisionD0)with61440K/4088Kbytesofmemory.ProcessorboardIDFOC1217W7HJLastresetfrompower-on2VirtualEthernetinterfaces24FastEthernetinterfaces2GigabitEthernetinterfacesThepassword-recoverymechanismisenabled.Showrun显示当前设备配置文件信息把启动配置文件存放到路由器以外的其他设备上使维护人员能够迅速配置一个替代的路由器;将该配置文件通过E-mail形式发给技术支持人员以帮助定位配置问题。debugdebug命令概述获得路由器中处理的报文和帧的细节信息debug配置debug命令使用注意事项不使用debug命令监控正常的网络运行在网络使用的低峰期使用不要轻易使用该debug命令不要轻易使用类似debugall之类的命令定位操作完成后,应立即以“undodebugxx”命令终止debug命令的执行。show和debug命令配合使用23课程内容故障排除综述常用故障诊断工具简介故障排除常用方法对技术人员的要求实验demo故障排除常用方法分层故障排除法分块故障排除法分段故障排除法替换法分层故障排除法。。。。物理层数据链路层网络层所有的技术都是分层的!关注电缆、连接头、信号电平、编码、时钟和组帧关注封装协议和相关参数、链路利用率等关注地址分配、路由协议参数等分块故障排除法配置文件分为以下部分:管理部分(路由器名称、口令、服务、日志等)端口部分(地址、封装、cost、认证等)路由协议部分(静态路由、RIP、OSPF、BGP、路由引入等)策略部分(路由策略、策略路由、安全配置等)接入部分(主控制台、Telnet登录或哑终端、拨号等)其他应用部分(语言配置、VPN配置、Qos配置等)分段故障排除法网络分为若干段,逐段测试,缩小故障范围,逐段定位网络故障,并排除。中继线路ModemModemModemModemDDN节点DDN节点28课程内容故障排除综述常用故障诊断工具简介故障排除常用方法对技术人员的要求实验demo对技术员人员的要求对协议要求有精深的理解对OSI模型、网络协议的理解详细描述故障现象和相关信息谁出了问题?是什么问题?问题何时发生的?何处发生的故障?对技术员人员的要求充分了解所管理和维护的网络网络物理拓扑网络使用的各种技术,包括局域网技术、广域网技术、路由协议、网络安全技术、QoS等等网络运行业务流量分布最近网络变化情况网络测试基线及时进行故障排除的文档记录和经验总结31课程内容故障排除综述常用故障诊断工具简介故障排除常用方法对技术人员的要求实验demo实验demo使用Tracert命令发现路由环路32本章总结一般故障排除步骤常用故障诊断工具故障排除方法故障排除对技术人员要求实验Demo