运维培训课程(一)常见故障排查常见名词含义1、IP地址IP地址是个32位的2进制数,是个虚拟的地址,通常我们把IP地址的每8位翻译成一个10进制数,然后用“.”分隔开来,所以也称之为点分十进制表示法。比如说192.168.1.1、10.1.1.2等。IP地址分为A\B\C\D\E五类,同时也有公有地址跟私有地址的区分。这里只讨论公有与私有的区分。公有地址的含义是可以在INTERNET上传输的地址,反之不能在INTERNET上传输的就是私有地址。私有地址有以下几个段:10.0.0.0-10.255.255.255、172.16.0.0-172.31.255.255、192.168.0.0-192.168.255.255,其他的都是共有地址,当然还有127.0.0.0/8是本地环回地址。子网掩码的含义,子网掩码的作用是用来区分网段与节点的位置,比如说32位的IP地址,前面24位表示网段,后面8位表示节点地址的话,掩码就是255.255.255.0。在交换式的网络中只有在同一网段的主机才可通信。2、DNS服务器DNS是域名解析服务器,作用是用来把域名解析成IP地址,这样计算机就能在网络找到相应的WEB服务器了。比如说,这个地址计算机是不认识的,必须要靠DNS来解析这个域名的地址,换句话说DNS就好比是翻译。我们长宽的DNS有211.162.31.8跟211.162.31.20,南京电信的DNS有218.2.135.1跟202.102.24.35。DNS只跟浏览网页有关,跟其他的应用没有关系。DNS自动获取就可以了,也可以手工指定,但是一定要设置正确的DNS。3、带宽带宽是上网的时候用户跟INTERNET互联的带宽,就好比道路的宽度是一样的。带宽的单位是bit/s(比特/秒)。带宽分上行跟下行。这里一定要跟下载速度区分开来,下载速度的单位是Byte/s(字节/秒)。一个Byte是8个bit。b/s与B/s一定要分清楚。4、PINGPing命令是用来检测连通性最常用的工具。这是个DOS命令,必须在DOS窗口下运行。一般格式是ping目标地址回车,比如ping192.168.1.1。也可以跟一些参数,比如-t\-l,如ping192.168.1.1–t–l1024,这个的含义是一直ping直到手工终止,并且包的大小被指定为1024个字节。下面是几张截图:5、netstatnetstat是检查当前电脑的TCP与UDP连接状态,如下图:参数-n是只查看TCP连接的状态,第一项Proto是协议,LocalAddress是本地地址,ForeignAddress是远程地址,State是状态。这80是网页。里如果是要查看游戏IP的话,只需要看建立状态(ESTABLISHED)的远程地址,比如这里的221.130.182.92:80。80是端口号,一般游戏的端口号是比较大的数字,一些固定的端口号有21:FTP;23:telnet;网页:80等。常见故障以及解决办法一、终端用户类1、691691故障可能原因有A用户名或者密码错误B机房捆绑错误C账号已经到期D账号已经登陆691的处理方法是查看BOSS的错误日志。2、678和815678是我们遇到最多的故障现象了。可能引起的原因也是最多,虽然它的解释就一句“远程计算机没有相应”。下面就把可能的原因列出来:A线路故障用户电脑一直到拨号服务器之间的线路不通B设备故障用户电脑一直到拨号服务器之间任何一台设备损坏C用户使用了路由器D存在环路E用户电脑网卡损坏处理这种678的故障有一个诀窍:故障一定出现在所有出现678故障的电脑的公共位置。比如说同楼道2个用户出现678,那就去找这2家用户入户线的公共位置,很显然是楼道交换机处;如果同一栋楼不同楼道的4家用户出现了678,那就去找这4家用户的公共位置,很显然是楼道光电所在地;整个小区都是678,那就去找这整个小区的用户线路的公共位置,那显然是社区机房了。3、769原因:A用户电脑网卡被禁用B用户电脑网卡驱动没有安装或者没有正确安装4、676、619等原因:A账号已经登陆B拨号软件损坏C电脑尚未完全启动D错误678的原因都有可能E设备丢包严重5、故障现象:网页打不开,能PING通网关,游戏也正常。原因:A我们的DNS服务器未正常工作B设置了错误的DNS服务器(正常的是211.162.31.8跟211.162.31.9)C设置了浏览器代理D用户电脑系统故障6、故障现象:PING网关丢包。原因:A设备本身存在丢包(网卡、交换机、光电等)B接触不良,多半出现在水晶头、模块、网卡等接头处C线路拥塞,比如网内有中毒电脑在发送大量的数据包。7、故障现象:获取到192开头的IP地址。先说明一下,有3个段的IP地址是私有地址,10.0.0.0-10.255.255.255,172.16.0.0-172.31.255.255,192.168.0.0-192.168.255.255。私有地址的意思就是谁都可以使用的IP地址,不需要申请跟付费,但是这种地址不能在广域网中出现。我们的认证服务器所分配的IP地址均为公有地址。如果获得以上3个地址段的任何一个IP地址,这说明在用户电脑的附近存在一台DHCP服务器。原因:A手工指定的静态IP地址B用户家使用了路由器C本小区内存在代理服务器8、故障现象:网络电缆被拔出说明用户家电脑至最近的一台交换机间线路不通,这时候拨号也是显示678。原因:A线路不通B网卡损坏C线缆类型不对,使用的是交叉线而非直通线D对端设备损坏E网卡速率与交换机的速率不一致9、故障现象:打开网页慢、游戏慢。这里的速度慢主要的参照对象是比平时使用时的速度。其实这两种现象要分开来讨论。网页打开慢,是大多数网页还是个别网站,这里只讨论大多数网站的情况。原因:ADNS服务器相应慢B线路拥塞C存在丢包(到网关)D浏览器中病毒,CPU使用率过高甚至100%玩游戏(网络游戏)速度慢的原因:A游戏服务器人数过多B游戏服务器故障C电脑中病毒D到达游戏服务器的数据包延迟过高,甚至丢包E到网关就存在数据包丢失10、故障现象:本地连接显示10M或者100M本地连接显示的10M或者100M的意思是网卡到我们最近的一台设备之间的链路速度是10M或者100M,并不是指本身的带宽就是这么多。一般情况下我们的交换机都是10/100M自适应的,意思就是可以自动根据对端的设备来改变自身的速率。我们的五类线也是支持100M传输速率的。用户的网卡一般也是10/100M自适应的。所以一般情况下用户家电脑上本地连接显示是100M。如果出现10M的可能原因有:A交换机端口只支持10MB手工更改了网卡的速率为10MC线路衰减很大,一般是网线过长(超出100米)D附近存在电磁波干扰11、故障现象:本地连接受限制或者无连接其实这种现象是正常的。我们现在采用的是PPPOE认证方式,PPPOE是基于以太网的点对点协议。这种认证方式与普通的网页认证加DHCP的方式的区别是需要上网的时候,用户需要拨号,向拨号服务器发送账号与密码,如果通过了,拨号服务器会分配一个合法IP给拨号请求者。在用户的电脑上我们会发现多了一个宽带连接,其实这是一个虚拟的本地连接。它是基于真实的物理网卡所创建的虚拟网卡。所以原来的本地连接就会显示受限制,IP地址分给了这个虚拟的网卡。这个时候真实的网卡是不能禁用的。12、故障现象:拨号正常,网页打不开,游戏上不了原因:A电脑的操作系统故障B大网出口中断C楼道交换机损坏13、故障现象:用户使用路由器后不能上网原因:A路由器没有设置成PPPOE模式B路由器的DHCP功能没有打开C进户线未插在路由器的WAN口D路由器本身是坏的14、故障现象:用户使用路由器后一台电脑可以上网,另一台却不可以原因:A路由器的DHCP功能没有打开,能上的那台设置了静态IP跟路由器正常互联,不能上网的那台却没有设置IP地址B路由的LAN口有坏口C不能上网的电脑本身的问题(软硬件故障)15、暗线问题暗线问题主要是找线的过程,一定要准确。一般装修过的房子都会放暗线,但是每家的布线都是不一样的,不过有个共同点,线虽然在墙里,但是线头必须在墙外。先找线头,再通过测线仪测线把具体布线情况找出来。最常见的布线方法有三种:A在客厅汇总,然后分别与每个房间连接,再引一根线与户外线连接;B每个房间的线都直接放到户外C一根线进户,然后经过每个房间,形成串联这三种情况下,接线方式稍微有些不同,如果是用户不使用路由器,那么就没有区别,如果是使用路由器,要同时几台电脑上网,接线方式就不一样。第一种情况只需要将路由器放在客厅,就可以保证每个房间都能上网;第二种情况下就比较麻烦,因为路由器不能放到户外。但是这路有个小技巧,用户家的线都是8芯五类线,我们可以把路由器放在任何一个房间,用其中4芯将进信号给路由器,再用剩下的4芯与另一个房间的线对接,这样就可以保证2个房间的上网了;第三种情况也可以参照第二种情况的方法,来保证2个房间的上网。在测试线路的时候一定要节省水晶头,不要把每个线头都打上水晶头再来测线,只需要在一头打上水晶头,在另一边将线短路就可以测试了。题目:1、在客厅有3个线头,分别连到3个房间,如何以最快的速度把线找对?2、在一根暗线的两头都打上A类水晶头,测试结果是,发送端与接收端都是124567亮,这根线是否还可以使用?3、在用户家发现有一个房间的线打上水晶头后,接上测线仪的发送端后发现12345678按顺序亮,能说明什么问题?4、在用户家发现有一个房间的线打上水晶头后,接上测线仪的接收端后发现12345678按顺序亮,能说明什么问题?16、家用路由器现在的家庭有多台电脑的情况已经很多了,要实现共享上网最好的方法就是买个家庭路由器,价格便宜,简单方便。家庭路由器一般是1个WAN口加4个LAN口,WAN口用来接进线,LAN口接电脑。具体的配置要看宽带运营商的上网方式,是自动分配地址的(DHCP)还是PPPOE拨号,还是静态地址类型。就南京长宽而言有两种方式,家庭用户一般都是PPPOE拨号,商业客户一般都是静态地址。所以在设备路由器的时候一定先要知道是哪种上网方式。另外路由器还有DHCP的功能,可以给LAN口自动分配私有IP地址。有3个段的IP地址是私有地址,10.0.0.0-10.255.255.255,172.16.0.0-172.31.255.255,192.168.0.0-192.168.255.255。私有地址的意思就是谁都可以使用的IP地址,不需要申请跟付费,但是这种地址不能在广域网中出现。各个厂商的路由器分配的地址可能不一样,但是原理都是一样的。使用路由器的时候一定要注意,不要将进线接到LAN口,这样的话不但起不到路由器的作用,还会给其他用户分配似有IP地址。问题:1、用户家电脑接上路由器后,本地连接受限制,说明什么问题?2、用户家电脑接上路由器后,可以开QQ,网页打不开,说明什么问题?17、具体应用具体应用指具体的游戏、网站等应用,可能会出现打开慢或者掉线之类现象,这个时候最好查看下对应服务器的IP地址。如果是网站可以使用Ping、nslookup、netstat命令来查看对应的IP地址,如果是游戏,可以登陆后使用netstat命令来查看对应服务器的IP地址。查到后发邮件给网管,告诉他具体的问题现象以及查到的IP地址跟端口号。网管收到邮件后查看到达这些服务的路径,来选择调整。最简单的办法就是网通的服务器的话,就让访问这个服务器的流量从网通接口出去,如果是电信服务器,就从电信接口出去,来达到传输的最佳效果。具体的应用还有很多,比如邮件、VPN、炒股软件等等,具体解决步骤都是大同小异,先查到对端IP地址,再让网管来查看具体的数据路径,再选择调整。问题:1、如何查看地址?2、如何查看QQ游戏的IP地址?18、操作系统问题操作系统的故障也是比较频繁,显而易见的比如:死机、蓝屏、启动不了等,不易察觉的有:拨号678、浏览器打不开等。如果是操作系统故障最好能用另一台正常的电脑来作比较,好让用户相信