H3C网络故障排除V2.2版本

Chapter14网络故障排除ISSUE2.2日期：杭州华三通信技术有限公司版权所有，未经授权不得使用与传播描述故障排除的基本方法和步骤掌握故障排除常用工具软件的使用分析处理基本的网络故障问题课程目标学习完本课程，您应该能够：网络故障排除模型故障排除工具典型故障排除案例目录网络现状支持包括数据、音频和视频集成传输的综合应用新技术不断出现现代网络与传统网络的共存对网络管理人员的要求目前互联网络技术、拓扑和应用的复杂性决定了网络管理人员必须：确保网络尽量稳定运行掌握故障排除方法熟悉各种协议可能故障点，迅速定位排除故障网络故障的一般分类连通性问题硬件、媒介、电源故障软件配置错误兼容性问题性能问题网络拥塞供电不足路由环路一般故障的解决步骤故障现象观察故障相关信息收集各种可能原因列表故障排除过程文档化对每一原因实施排错方案经验判断和理论分析恢复实施方案前的网络状态故障排除？YN循环1循环2网络层主要关注：电缆、连接头、信号电平、编码、时钟和组帧负责介质的连接网络层主要关注：端口的状态，协议为UP，则为链路层工作正常。同时和利用率也有关。封装的不一致网络层主要关注：地址和子网掩码是否正确，路由协议配置是否正确。排除时沿着源到目的地的路径查看路由表。同时检查接口的IP地址。分段和重组及差错报告网络层主要关注：网络终端的高层协议，以及终端设备软硬件运行良好。负责端到端的数据分块故障排除法配置文件可分为以下几块：管理部分（路由器名称、口令、服务、日志等）端口部分（地址、封装、cost、认证等）路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等）策略部分（路由策略、策略路由、安全配置等）接入部分（主控制台、Telnet登录或哑终端、拨号等）其他应用部分（语言配置、VPN配置、QoS配置等可以把故障归入上述一类或几类分段故障排除法把网络分段，逐段排除故障主机到路由器LAN接口的这一段路由器到CSU/DSU界面的这一段CSU/DSU到电信部门界面的这一段WAN电路CSU/DSU本身问题路由器本身问题替换法替换法是检查硬件问题最常用的方法当怀疑是网线问题时，更换一根确定是好的网线试一试；当怀疑是接口模块有问题时，更换一个其它接口模块试一试在实际网络故障排错时，可以先采用分段法确定故障点，再通过分层或其它方法排除故障网络故障排除模型故障排除工具典型故障排除案例目录常用故障诊断命令常用的网络设备故障诊断主要有以下命令：ping命令tracert命令display命令reset命令debugging命令命令H3C设备上的ping命令ping[ip][-asource-ip|-ccount|-f|-httl|-iinterface-typeinterface-number|-minterval|-n|-ppad|-q|-r|-spacket-size|-ttimeout|-tostos|-v|-vpn-instancevpn-instance-name]remote-systemWindows平台的ping命令ping[-ncount][-t][-lsize]ip-address命令H3C设备上的tracert命令tracert[-asource-ip|-ffirst-ttl|-mmax-ttl|-pport|-qpacket-number|-vpn-instancevpn-instance-name|-wtimeout]remote-systemWindows平台的tracert命令tracert[-d][-hmaximum_hops][-jhost-list][-wtimeout]host命令displayversiondisplaycurrent-configurationdisplaysaved-configurationdisplayinterface[H3C]displayversionH3CComwarePlatformSoftwareComwaresoftware,Version5.20,Release1206P01,StandardCopyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.H3CMSR30-40uptimeis0week,0day,1hour,42minutesLastreboot2008/10/2515:29:55SystemreturnedtoROMByPower-up.CPUtype:FREESCALEMPC8349533MHz256MbytesDDRSDRAMMemory4MbytesFlashMemoryPcbVersion:4.0LogicVersion:3.0BasicBootROMVersion:2.11ExtendBootROMVersion:2.11[SLOT0]CON(Hardware)4.0,(Driver)1.0,(Cpld)3.0显示当前设备配置文件信息把启动配置文件存放到路由器以外的其他设备上使维护人员能够迅速配置一个替代的路由器将该配置文件发给H3C技术支持人员以帮助定位配置问题[H3C]displayinterfaceSerial6/0Serial6/0currentstate:DOWNLineprotocolcurrentstate:DOWNDescription:Serial6/0InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledLinklayerprotocolisPPPLCPinitialOutputqueue:(Urgentqueuing:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueuing:Size/Length/Discards)0/500/0Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Physicallayerissynchronous,Virtualbaudrateis64000bpsInterfaceisDTE,CabletypeisV35,ClockmodeisDTECLK1Lastclearingofcounters:NeverLast300secondsinputrate0.00bytes/sec,0bits/sec,0.00packets/secLast300secondsoutputrate0.00bytes/sec,0bits/sec,0.00packets/secInput:0packets,0bytes……DCD=DOWNDTR=UPDSR=DOWNRTS=UPCTS=DOWNreset：清空当前的统计信息resetcountersinterfaceresetipcount命令debugging命令概述获得路由器中交换的报文和帧的细节信息用于调试信息debugging命令使用注意事项不使用debugging命令监控正常的网络运行在网络使用的低峰期使用不要轻易使用类似debuggingall之类的命令使用debugging命令后，应立即以“undodebuggingxx”命令终止debugging命令的执行。display和debugging命令配合使用网络故障排除模型故障排除工具典型故障排除案例目录案例：广播流量引起的FTP业务问题10.11.56.0为一个用户网段；10.11.56.118为一个日志服务器；10.15.0.0是一个集中了很多应用服务器的网段。用户反映：日志服务器与10.15.0.0/16网段的备份服务器间备份发生问题！9案例：广播流量引起的FTP业务问题案例：广播流量引起的FTP业务问题10.11.56.0/16为一个用户网段；10.11.56.118为一个日志服务器；10.15.0.0/16是一个集中了很多应用服务器的网段。用户反映：日志服务器与10.15.0.0/16网段的备份服务器间备份发生问题！D:129.9.35.53/16B:10.15.254.153/16A:10.11.56.118/16C:10.11.56.120/16案例：广播流量引起的FTP业务问题故障现象描述如何描述故障现象这个问题是连续出现，还是间断出现的？是完全不能备份，还是备份的速度慢（即性能下降）？哪个或哪些局域网服务器受到影响，地址是什么？正确故障描述在网络的高峰期，日志服务器10.11.56.11到集中备份服务器10.15.254.153之间进行备份时，FTP传输速度很慢，大约是0.6Mbps。案例：广播流量引起的FTP业务问题故障相关信息收集：信息收集途径向受影响的用户、网络人员或其他关键人员提出问题；根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议分析仪、相关display和debugging命令等；测试性能与网络基线进行比较。收集到以下信息最近10.11.56.0网段的客户机不断在增加；129.9.0.0网段的机器与备份服务器间进行FTP传输时速度正常为7Mbps，与日志服务器间进行FTP传输时速度慢，只有0.6Mbps；在非高峰期日志服务器和备份服务器间FTP传输速度正常，大约为6Mbps。案例：广播流量引起的FTP业务问题经验判断和理论分析各种可能原因列表到网络10.15.0.0的路由不是最佳路由日志服务器A的性能问题；10.11.56.0网络的网关性能问题；10.11.56.0网络本身的性能问题；9案例：广播流量引起的FTP业务问题案例：广播流量引起的FTP业务问题10.11.56.0/16为一个用户网段；10.11.56.118为一个日志服务器；10.15.0.0/16是一个集中了很多应用服务器的网段。用户反映：日志服务器与10.15.0.0/16网段的备份服务器间备份发生问题！D:129.9.35.53/16B:10.15.254.153/16A:10.11.56.118/16C:10.11.56.120/16案例：广播流量引起的FTP业务问题对每一原因实施排错方案观察故障排除结果循环进行故障排除过程：当针对某一可能原因的排错方案没有达到预期目的，循环进入下一可能原因制定排错方案并实施；当所有可能原因列表的排错方案均没有达到排错目的，重现进行故障相关信息收集以分析新的可能原因。案例可能故障循环分析定位故障：最近大量用户加入导致网段10.11.56.0上广播包过多；排除故障：把日