常见网络问题及排查

常见网络问题及排查2018目录01020304摘要常见问题排除方法故障案例提问交流01摘要公司简介目录随着网络信息化建设的深入，网络规模的逐渐扩大和提高，针对网络的维护也变的越来越复杂。面对着日新月异的网络技术和纷繁复杂的网络维护变化，那么出现的网络故障也就日益加剧。如何有效的管理好网络，预防故障的发生；如何诊断网络中发生的故障，如何检测网络的运行状况等问题，己成为网管人员的首要任务。为了更好的诊断，分析，排查网络中的故障，我们首先应该撑握网络故障的诊断方法，工具及命令。能够对从局域网到广域网的设备进行检测及维护02常见故障排除方法公司简介目录01硬件诊断1，设备供电情况A：检查电源线是否正常，B：检查电源插座是否正常，C：检查当前电压是否正常D：检查设备接地情况目录2，设备运行情况A：Power指示灯B：System指示灯C：端口状态指示灯D：风扇01硬件诊断目录3，网线，水晶头，光纤，模块A：网线连通性，网线长度，网线质量，B：水晶头线序，触点氧化，连接不正常C：光纤连通性，光衰减D：模块老化，接确不良，静电，高温，兼容性01硬件诊断目录1，试错法试错法是一种通过推测解决问题，而得出故障问题的原因的一种方法。试错法并不是一种科学的解决问题的手段，特别是在一些复杂的情况下，并不能保证对故障做出正确的推测。但大量的实践证明，试错法可以解决不少的网络问题02故障诊断方法目录2，参照法参照法是一种快速解决网络问题的办法，他并不需要懂得太多的网络知识或懂得太多的网络故障排查经验。但前提是当前的故障设备与正常工作的设备有相近的情况。02故障诊断方法目录3，替换法替换法是一种常用的网络检测与维护的方法。采用这种方法，管理员必须明了故障的可能原因，且有正常的设备可供使用替换法的操做步骤简单，但替换法比较难以确定问题产生的原因，只有在替换组件存在缺陷的情况下，替换法才能有效。替换一个不存在缺陷的组件时，会浪费人力物力。因此在替换设备前做好故障分析。02故障诊断方法目录1，PINGPING命令是检测端到端，通常用来检测连通性。但某些情况下PING命令不太适用，如对端禁PING，或开启了防火墙，PING包将得不到回应。其它参数：Pingip–n连续pingn个包。Pingip–t持续ping直到有人为中断Pingip–l65500ip指定一个ping报文携带的数据部分字节0-6550003网络故障排查的基命令目录1，netstatnetstat是一个控制台命令，是一个监控TCP/IP网络的一个非常好的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。03网络故障排查的基命令目录1，ipconfigIPConfig工具可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。IPConfig可以让你了解你的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它分配到的是什么地址。此命令也可以清空DNS缓存（DNScache）。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。03网络故障排查的基命令目录1，nslookupnslookup可以指定查询的类型，可以查到DNS记录的生存时间还可以指定使用哪个DNS服务器进行解释。在已安装TCP/IP协议的电脑上面均可以使用这个命令。主要用来诊断域名系统(DNS)基础结构的信息。03网络故障排查的基命令目录1，tracertTracert（跟踪路由）是路由跟踪工具，用于确定IP数据包访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。03网络故障排查的基命令目录1，tracertTracert（跟踪路由）是路由跟踪工具，用于确定IP数据包访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。03网络故障排查的基命令目录1，定位故障范围A：全网性网络故障：可定位故障源在出口处或核心B：小范围网络故障：可定位故障源在离故障源最近的相应的设备备或链路C：单点性网络故障：可定位故障源就在故障源本身04排查思路目录2，故障排除A：总体上思路为：链路—配置B：先确认网络或相关的设备是否出现过人为变更C：检查物理链路，设备是否正常D：最后检查网络设备的相关属性或配置04排查思路目录3、分段定位从用户PC到接入交换机从接入交换机到汇聚交换机从汇聚交换机到核心交换机从核心交换机到防火墙从防火墙到路由器从路由器到出口网关04排查思路03故障案例公司简介目录01无法获取IP地址网排查步骤A：检查DHCP服务器是否正常运行，B：从主机，枋心交换机分别PINGDHCP服务器。C：配置静态IP后，看是否可以PING通网关。根据上面的结果，检查从链路到设置是否有故障。目录02获取到IP地址但无法上网排查步骤在故障客户机上运行命令Ipconfig/all，查看获取到的IP地址，如出现如图所示，则为DHCP相关的配置错误目录03获取到错误的IP地址排查步骤检查内网是否有私接小路由，或其它设备开启了DHCPSERVER功能，导至DHCP获取混乱。解决办法A：在接入交换机上开启DHCPsnooping，只允许从上联端口获取DHCP。B：通过DHCP查找工具，找到DHCP的MAC地址，通直交换机MAC地址表，找到私接小路由。目录04网络环路故障现像电脑无法上网，PING不通内网任何设备，电脑没有使用网络，没有上行流量，却有大量下行，交换机接口指示灯同时亮，同时灭解决办法A：通过逐条断开交换机上连接的网线找到造成环路的网线或端口。B：在交换机上开启STP功能。目录05部分网段不能上网故障现像只有部分网段可以上网，某些网段不能上网解决办法A：出口路由器，防火墙是否做了限制。B：路由器是否配置回程路由。目录06能登录QQ但打不开网站故障现像QQ可以正常登录，打不开网站。排查办法用命令检测：nslookup发现服务器未知，无法解析。解决办法A：检查DHCP服务器是否配置DNSB：手动指定DNS。目录07不能外网访问服务器故障现像外网无法通过公网IP访问WEB服务器排查办法检查WEB服务器是否正常功作，检查路由器是否配置了端口映射，当前映射的端口是否可用，解决办法A：内网访问WEB服务器是否正常B：路由器上配置端口映射C：更换其它可用的端口测试04提问交流公司简介长沙技术服务中心