：計算機網(wǎng)絡故障診斷與排除 完整版(上)

1、黎連業(yè)計算機網(wǎng)絡故障診斷與排除中科院計算所計算機職業(yè)技能培訓中心 計算機網(wǎng)絡故障診斷與排除講座教材 計算機網(wǎng)絡故障診斷與排除第 2 版 清華大學出版社( 2010.12 ) 第1講：網(wǎng)絡故障和網(wǎng)絡診斷測試工具 本章重點介紹以下內容：1. 網(wǎng)絡故障概述； 2. 常用的網(wǎng)絡故障測試命令； 3. 網(wǎng)絡故障管理系統(tǒng)；4. 網(wǎng)絡故障診斷；5. 網(wǎng)絡故障管理；6.網(wǎng)絡故障的定位；7. 網(wǎng)絡診斷工具；8. 網(wǎng)絡測試工具。1.1 網(wǎng)絡故障概述 在信息化社會里，各企事業(yè)單位對網(wǎng)絡的依賴程度越來越高，網(wǎng)絡隨時都可能發(fā)生故障，影響正常工作。所以，必須掌握相應的技術及時排除故障。有些單位如電信、電子商務公司、游戲運營

2、商等使用的網(wǎng)絡一旦發(fā)生故障，若不能及時排除，會產(chǎn)生很大的損失。這些單位一般會安裝網(wǎng)絡故障管理軟件，通過軟件來管理和排除網(wǎng)絡的故障。 從網(wǎng)絡故障本身來說，經(jīng)常會遇到的故障有：物理層故障；數(shù)據(jù)鏈路層故障； 網(wǎng)絡層故障；以太網(wǎng)絡故障；廣域網(wǎng)絡故障；TCP/IP故障；服務器故障其他業(yè)務故障等。 那么，網(wǎng)絡發(fā)生故障的原因是什么呢？根據(jù)有關資料的統(tǒng)計，網(wǎng)絡發(fā)生故障具體分布為：應用層占3%；表示層占7%；會話層占8%；傳輸層占10%；網(wǎng)絡層占12%；數(shù)據(jù)鏈路層占25%；物理層占35%。 引起網(wǎng)絡故障的原因還有以下幾種： (1) 邏輯故障 邏輯故障中最常見的情況有2類:一類是配置錯誤，是因為網(wǎng)絡設備的配置原因

3、而導致的網(wǎng)絡異?；蚬收稀Ｅ渲缅e誤可能是路由器端口參數(shù)設定有誤，或路由器的路由配置錯誤,以至于路由循環(huán)找不到遠端地址，或者是路由掩碼設置錯誤等。另一類是一些重要進程或端口被關閉，主要是系統(tǒng)的負載過高,路由器的負載過高。 (2) 配置故障 配置錯誤也是導致故障發(fā)生的重要原因之一。配置故障主要表現(xiàn)在不能實現(xiàn)網(wǎng)絡所提供的各種服務，如不能接入Internet，不能訪問某種代理服務器等。配置故障通常表現(xiàn)為以下幾種情況： 網(wǎng)絡鏈路測試正常，卻無法連接到網(wǎng)絡; 只能與某些計算機，而不是全部計算機進行通信; 計算機只能訪問內部網(wǎng)絡中的服務器，但無法接入Internet?？赡苁锹酚善髋渲缅e誤，也可能是交換機配置錯

4、誤; 計算機無法登錄至域控制器; 計算機無法訪問任何其他設備。 (3) 網(wǎng)絡故障 網(wǎng)絡故障的原因是多方面的，一般分為物理故障和邏輯故障。物理故障，又稱硬件故障，包括線路、線纜、連接器件、端口、網(wǎng)卡、網(wǎng)橋、集線器、交換機或路由器的模塊出現(xiàn)故障。 (4)協(xié)議故障 計算機和網(wǎng)絡設備之間的通信是靠協(xié)議來實現(xiàn)的,協(xié)議在網(wǎng)絡中扮演著非常重要的角色。協(xié)議故障通常表現(xiàn)為以下幾種情況： 計算機無法登錄至服務器; 計算機在網(wǎng)上鄰居中既看不到自己，也看不到其他計算機或查找到其他計算機; 計算機在網(wǎng)上鄰居中能看到自己和其他計算機，但無法在局域網(wǎng)絡中瀏覽Web、收發(fā)E-mail; 計算機無法通過局域網(wǎng)接入Interne

5、t。 與網(wǎng)絡中其他計算機的名稱重復，或者與其他計算機使用的IP地址相同。 (5) DDOS攻擊 (6) 網(wǎng)絡管理員差錯 網(wǎng)絡管理員差錯占整個網(wǎng)絡故障的5%以上，主要發(fā)生在網(wǎng)絡層和傳輸層，是由于安裝沒有完全遵守操作指南，或者網(wǎng)絡管理員對某個處理過程沒有給予足夠的重視造成的。 (7) 海量存儲問題 數(shù)據(jù)處理故障的最主要原因是硬盤問題。據(jù)有關報道，大約有超過26%的系統(tǒng)失效都歸結到海量存儲的介質故障上。 (8) 計算機硬件故障 大約有25%的故障是由計算機硬件引起的，如顯示器、鍵盤、鼠標、CPU、RAM、硬盤驅動器、網(wǎng)卡、交換機和路由器等。 (9) 軟件問題 軟件引起的故障也不鮮見，表現(xiàn)為：軟件有缺

6、陷，造成系統(tǒng)故障；網(wǎng)絡操作系統(tǒng)缺陷，造成系統(tǒng)失效。 (10) 使用者發(fā)生的差錯 使用者沒有遵守網(wǎng)絡賦予的權限。例如：超權訪問系統(tǒng)和服務；侵入其他系統(tǒng)；操作其他用戶的數(shù)據(jù)資料；共享賬號；非法復制。 既然有網(wǎng)絡故障產(chǎn)生，那么就有網(wǎng)絡管理。網(wǎng)絡故障管理一般包括5點：對網(wǎng)絡進行監(jiān)測，提前預知故障；發(fā)生故障后，找到故障發(fā)生的位置；解決故障；記錄故障產(chǎn)生的原因，找到解決方法；故障分析預測。1.2 常用的網(wǎng)絡故障測試命令 常用的網(wǎng)絡故障測試命令有ipconfig、ping、tracert、netstat和nslookup等。下面簡單說明它們的基本用法。 1. ipconfig命令 使用 ipconfig命令

7、可以查看IP配置，或配合使用/all參數(shù)查看網(wǎng)絡配置情況。ipconfig命令采用Windows窗口的形式來顯示IP協(xié)議的具體配置信息。如果ipconfig命令后面不跟任何參數(shù)直接運行，程序將會在窗口中顯示網(wǎng)絡適配器的物理地址、主機的IP地址、子網(wǎng)掩碼以及默認網(wǎng)關等。還可以通過此程序查看主機的相關信息如：主機名、DNS服務器、節(jié)點類型等。其中網(wǎng)絡適配器的物理地址在檢測網(wǎng)絡錯誤時非常有用。在命令提示符下鍵入ipconfig？可獲得ipconfig的使用幫助，鍵入 ipconfigall可獲得IP配置的所有屬性。 ipconfig命令語法格式： ipconfig -“ ” ? all releas

8、e renew flushdns displaydns registerdns showclassid setclassid 命令參數(shù)介紹 -“ ”: 不帶任何參數(shù)選項，那么它為每個已經(jīng)配置了的接口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關值。 ? : 進行參數(shù)查詢; all : 顯示本機TCP/IP配置的詳細信息； release : DHCP 客戶端手工釋放IP地址； renew: DHCP 客戶端手工向服務器刷新請求； flushdns : 清除本地DNS緩存內容； displaydns: 顯示本地DNS內容； registerdns: DNS 客戶端手工向服務器進行注冊； showclassid

9、: 顯示網(wǎng)絡適配器的DHCP類別信息； setclassid: 設置網(wǎng)絡適配器的DHCP類別。單擊“程序”“運行”，輸入CMD進入DOS命令行窗口，在DOS命令行窗口中輸入ipconfig /all，會顯示出如圖1-1所示畫面。2. ping 命令 ping命令主要是用來檢查路由是否能夠到達某站點。由于該命令的包長小，所以在網(wǎng)上傳遞的速度非?？?，可以快速檢測您要去的站點是否可達。如果執(zhí)行Ping不成功，則可以預測故障出現(xiàn)在以下幾個方面： 網(wǎng)線是否連通; 網(wǎng)絡適配器配置是否正確; IP地址是否可用等。 如果執(zhí)行Ping成功而網(wǎng)絡仍無法使用，問題很可能出在網(wǎng)絡系統(tǒng)的軟件配置方面，Ping成功只能保

10、證當前主機與目的主機間存在一條連通的物理路徑。 在DOS命令窗口中輸入ping /? ，可以看到ping的各個參數(shù)如下：C:Documents and SettingsAdministratorping /?Usage: ping -t -a -n count -l size -f -i TTL -v TOS -r count -s count -j host-list | -k host-list -w timeout destination-listOptions: -t Ping the specified host until stopped To see statistics and

11、 continue - type Control-Br To stop - type Control-C -a Resolve addresses to hostnames -n count Number of echo requests to send -l size Send buffer size -f Set Dont Fragment flag in packet -i TTL Time To Live -v TOS Type Of Service -r count Record route for count hops -s count Timestamp for count ho

12、ps -j host-list Loose source route along host-list -k host-list Strict source route along host-list-w timeout Timeout in milliseconds to wait for each reply 1) ping 命令參數(shù)介紹/t ping 指定用戶所在的主機向目標主機發(fā)送數(shù)據(jù), 直到中斷。/a 以IP地址格式來顯示目標主機的網(wǎng)絡地址, 將地址解析為計算機名。 C:Documents and SettingsAdministratorping -a 6 Pinging lily

13、6 with 32 bytes of data: 通過運行ping -a 6 可以知道IP為6的計算機名是lily。-n count 發(fā)送 count 指定的 echo 數(shù)據(jù)包數(shù)。默認值為 4。-l size 發(fā)送包含由size指定的數(shù)據(jù)量的echo數(shù)據(jù)包。默認值為32字節(jié)，最大值是65 527。-f 在數(shù)據(jù)包中發(fā)送“不要分段”標志，數(shù)據(jù)包就不會被路由上的網(wǎng)關分段。-i TTL 將“生存時間”字段設置為TTL指定的值。-v TOS 將“服務類型”字段設置為TOS指定的值。-r count 在“記錄路由”字段中記錄傳出和返回數(shù)據(jù)包的路由。count可以指定最少1臺，最多9臺計算機。-s coun

14、t 指定count指定的躍點數(shù)的時間戳。-j host-list 利用host-list 指定的計算機列表路由數(shù)據(jù)包。連續(xù)計算機可以被中間網(wǎng)關分隔(路由稀疏源)，IP允許的最大數(shù)量為 9。-k host-list 利用host-list 指定的計算機列表路由數(shù)據(jù)包。連續(xù)計算機不能被中間網(wǎng)關分隔(路由嚴格源)，IP允許的最大數(shù)量為 9。-w timeout 指定超時間隔，單位為毫秒。 2) 使用ping命令測試故障的步驟 現(xiàn)在有一臺計算機不能訪問Internet上的Web服務器，我們可以使用ping命令找出故障的位置。操作步驟如下：(1) ping 。如果ping不通，則說明本機TCP/IP沒有

15、裝好。(2) ping 本機的IP地址。如果ping不通，則說明網(wǎng)卡沒有裝好，或網(wǎng)卡驅動有問題。(3) ping 本網(wǎng)段的其他設備IP地址。如果ping不通，則說明連接本機的線路有問題，或者是交換機的端口有問題，也有可能是交換機本身出了問題。(4) ping 本網(wǎng)段的網(wǎng)關。如果ping不通，則無法上網(wǎng)，因為沒有設備能把數(shù)據(jù)包轉發(fā)出去。原因可能是路由器沒有配置好或代理服務器出了問題。(5) ping DNS服務器。如果ping不通，則說明DNS服務器出了問題，或本機的DNS服務器設置不正確。3. tracert 命令 Tracert命令用來檢驗數(shù)據(jù)包是通過什么路徑到達目的地的。通過執(zhí)行trace

16、rt命令，可以清楚地看到數(shù)據(jù)走的路徑, 判定數(shù)據(jù)包到達目的主機所經(jīng)過的路徑、顯示數(shù)據(jù)包經(jīng)過的中繼節(jié)點清單和到達時間。當ping一個較遠的主機出現(xiàn)錯誤時，用tracert 命令可以方便地查出數(shù)據(jù)包是在哪里出錯的。如果信息包一個路由器也不能穿越，則有可能是計算機的網(wǎng)關設置錯了。那么，可以用ipconfig命令來查看。 Tracert命令語法格式：tracert -d -h maximum_hops -j host_list - w timeout 其中主要參數(shù)有： -d 不解析目標主機的名稱; -h maximum hops 指定搜索到目標地址的最大跳躍數(shù) ; -j host list 按照主機列

17、表中的地址釋放源路由; -w timeout 指定超時時間間隔，程序默認的時間單位是毫秒。4. winipcfg命令 winipcfg命令的功能與ipconfig的基本相同，只是winipcfg在操作上更加方便，同時能夠以Windows的圖形界面方式顯示。當需要查看任何一臺機器上TCP/IP協(xié)議的配置情況時，選擇“開始”“運行”，在出現(xiàn)的對話框中輸入winipcfg，即可出現(xiàn)測試結果。 winipcfg命令語法格式：winipcfg /? /all 其中主要參數(shù)有：/all 顯示所有的有關IP地址的配置信息；/batch file 將命令結果寫入指定文件；/renew_ all 重試所有網(wǎng)絡適

18、配器；/release_all 釋放所有網(wǎng)絡適配器；/renew N 復位網(wǎng)絡適配器 N；/release N 釋放網(wǎng)絡適配器 N。5. netstat命令 利用該命令可以顯示有關統(tǒng)計信息和當前TCP/IP網(wǎng)絡連接的情況，用戶或網(wǎng)絡管理人員可以得到非常詳盡的統(tǒng)計結果。當網(wǎng)絡中沒有安裝特殊的網(wǎng)管軟件，但要詳細地了解網(wǎng)絡的整個使用狀況時，netstat命令是非常有用的。 netstat命令的語法格式是： netstat -r -s -n -a 其中主要參數(shù)有： -a: 顯示所有與該主機建立連接的端口信息。-n: 以數(shù)字格式顯示地址和端口信息。-e: 顯示以太網(wǎng)的統(tǒng)計信息，該參數(shù)一般與S參數(shù)共同使用

19、。所顯示的內容中，Discards表示不能處理而被廢棄的信息包數(shù)，Errors表示壞掉的信息包數(shù)。這些數(shù)值大時，很可能是集線器、電纜和網(wǎng)卡等硬件發(fā)生了故障。另外，網(wǎng)絡太擁擠也可能導致這些數(shù)值的增大。-s: 顯示每個協(xié)議的統(tǒng)計情況。如果想要統(tǒng)計當前局域網(wǎng)中的詳細信息，可通過輸入 netstat -e -s來查看。 6. nslookup命令 nslookup命令一般是用來確認DNS服務器動作的。nslookup有多個選擇功能，在命令行輸入“nslookup ”并執(zhí)行，即可顯示出目標服務器的主機名和對應的IP地址，稱之為正向解析。若失敗了，可能是執(zhí)行nslookup命令的計算機的DNS設置錯了，也

20、有可能是所查詢的DNS服務器停止或工作異常。還有一種情況，雖然返回了應答，但一和該服務器通信就失敗。這多數(shù)是目標服務器停止工作，但也有可能DNS服務器保存了錯誤的信息。在DNS服務器出現(xiàn)問題時，有時可能只能進行正向解析，無法進行逆向解析。此時，只需執(zhí)行nslookup命令，看是否輸出目標主機名即可。 nslookup命令語法格式： nslookup -SubCommand . ComputerToFind| -Server使用方法： 在DOS命令行下輸入nslookup，敲擊回車，此時標識符變?yōu)?，然后鍵入制定網(wǎng)站的域名，再敲擊回車就可以顯示該域名的相對應的IP地址。7. arp命令 arp命令

21、可以顯示和設置Internet到以太網(wǎng)的地址轉換表內容。這個表一般由ARP來維護。當僅使用一個主機名作為參數(shù)時，arp命令顯示這個主機 的當前ARP表條目內容。如果這個主機不在當前ARP表中那么ARP就會顯示一條說明信息。 arp命令語法格式： arp -a -d host -s host address -f file 其中主要參數(shù)有： -a列出當前ARP表中的所有條目 ； -d host從ARP表中刪除某個主機的對應條目 ； -s host address使用以太網(wǎng)地址在ARP表中為指定的temppubtrail主機創(chuàng)建一個條目。如果包含關鍵字temp，創(chuàng)建的條目就是臨時的；否則這個條目就

22、是永久的。pub關鍵字標識這個ARP條目將被公布。使用trail關鍵字表示將使用報尾封裝； -f file讀一個給定名字的文件，根據(jù)文件中的主機名創(chuàng)建ARP表的條目。1.3 網(wǎng)絡故障管理系統(tǒng) 使用ping的方法只能針對小型網(wǎng)絡，在一些大型網(wǎng)絡中一般使用網(wǎng)絡故障管理軟件，一個網(wǎng)絡的故障管理系統(tǒng)不但能反應網(wǎng)絡平常運行時的故障情況，更應該能在發(fā)生重大網(wǎng)絡故障時，快速準確地報告、定位和排除故障。 網(wǎng)絡故障管理系統(tǒng)包括：Navis NFM 故障管理系統(tǒng)；Netcool故障管理系統(tǒng)。 Navis NFM(Network Fault Management)網(wǎng)絡故障管理系統(tǒng)是朗訊科技網(wǎng)絡運行系列軟件中最著名的

23、產(chǎn)品。其功能強大，能夠提供實時故障監(jiān)測和相關處理，快速定位故障，關聯(lián)故障，并可提供多廠家、多技術和多業(yè)務區(qū)的集中管理。另外，“現(xiàn)成的方案”可以快速進行工程實施，并提供本地化的客戶和技術支持。 Navis NFM核心功能包括：告警信息采集、瀏覽、過濾、分類等。 支持信息壓縮，可根據(jù)信息發(fā)生的次數(shù)、數(shù)值、時間和分組進行壓縮。 告警門限設置和級別升級 ( Critical、Major、Minor、Other、Cleared )。 自動的告警通知和告警處理功能(尋呼、發(fā)送電子郵件、生成工單、網(wǎng)元重新啟動等)。 多種顏色的故障信息顯示和圖形化的網(wǎng)絡地圖顯示。 支持開放的接口和API(ASCII、SNMP

24、 v1-v3、CORBA、X.25、TL1)。 遠端登錄到網(wǎng)元和網(wǎng)元管理系統(tǒng)。 NFM可以根據(jù)用戶的級別，實現(xiàn)分權和分級管理。系統(tǒng)管理員可以為不同的用戶設置不同的權限，只定義該用戶關心的網(wǎng)元的故障信息的瀏覽、查找、操作和遠程登錄等功能。每個用戶用自己的賬戶登錄系統(tǒng)后, 只能看到權限之內的信息，以及執(zhí)行被允許的各種操作。同時，NFM還備有用戶使用記錄，從而實現(xiàn)對人員使用情況的管理，加強對整個系統(tǒng)的安全保障。NFM提供強大的告警抑制功能，可以對非告警類報告提供過濾；根據(jù)各種門限進行告警抑制；告警恢復后，NFM 可以自動清除原告警，并將其轉入已清除告警中；對告警進行域內、域間的相關性處理等，從而大幅

25、度地減少告警的數(shù)量，并有效地減少了分析故障根源所花費的時間。用戶還可以將客戶信息和服務相關數(shù)據(jù)集成到Navis NFM 數(shù)據(jù)庫，NFM可實時地顯示與故障相關的客戶和服務數(shù)據(jù)信息，產(chǎn)生針對特定客戶和服務的故障報告，并在故障影響客戶之前對其進行評估。1.4 網(wǎng)絡故障診斷 網(wǎng)絡故障診斷是管好、用好網(wǎng)絡，使網(wǎng)絡發(fā)揮最大作用的重要技術工作。 網(wǎng)絡故障診斷是從故障現(xiàn)象出發(fā)，以網(wǎng)絡診斷工具為手段獲取診斷信息，確定網(wǎng)絡故障點，查找問題的根源，排除故障，恢復網(wǎng)絡的正常運行。 網(wǎng)絡故障通常有以下幾種可能：物理層中物理設備相互連接失敗或者硬件和線路本身的問題；數(shù)據(jù)鏈路層的網(wǎng)絡設備的接口配置問題；網(wǎng)絡層網(wǎng)絡協(xié)議配置或

26、操作錯誤；傳輸層的設備性能或通信擁塞問題；網(wǎng)絡應用程序錯誤。診斷網(wǎng)絡故障的過程應該沿著OSI 7層模型從物理層開始向上進行。首先檢查物理層，然后檢查數(shù)據(jù)鏈路層，以此類推，確定故障點。 1.4.1 故障診斷步驟 故障診斷應該實現(xiàn)三方面的目的： 確定網(wǎng)絡的故障點，排除故障，恢復網(wǎng)絡的正常運行； 發(fā)現(xiàn)網(wǎng)絡中故障點的原因，改善優(yōu)化網(wǎng)絡的性能； 觀察網(wǎng)絡的運行狀況，及時預測網(wǎng)絡通信質量。 故障診斷的步驟如下：(1) 確定故障的具體現(xiàn)象，分析造成這種故障現(xiàn)象的原因。例如，主機不響應客戶請求服務?？赡艿墓收显蚴侵鳈C配置問題、接口卡故障或路由器配置命令丟失等。(2) 收集需要的用于幫助隔離可能故障原因的信息

27、。從網(wǎng)絡管理系統(tǒng)、協(xié)議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中收集有用的信息。(3) 根據(jù)收集到的情況考慮可能的故障原因，排除某些故障原因。例如，根據(jù)某些資料可以排除硬件故障，把注意力放在軟件原因上。(4) 根據(jù)最后的可能故障原因，建立一個診斷計劃。開始僅用一個最可能的故障原因進行診斷活動，這樣可以容易恢復到故障的原始狀態(tài)。如果一次同時考慮多個故障原因，試圖返回故障原始狀態(tài)就困難多了。(5) 執(zhí)行診斷計劃，認真做好每一步的測試和觀察，每改變一個參數(shù)都要確認其結果。分析結果確定問題是否解決，如果沒有解決，繼續(xù)下去，直到故障現(xiàn)象消失。1.4.2 故障排除過程 在開始動手排除故障之前，在記事

28、本上將故障現(xiàn)象認真仔細記錄下來，觀察和記錄時一定要注意細節(jié)，因為有時正是一些最小的細節(jié)使整個問題變得明朗化。1. 識別收集故障現(xiàn)象 作為管理員，在排除故障之前，必須確切地知道網(wǎng)絡上到底出了什么毛病。知道出了什么問題并能夠及時識別，是成功排除故障最重要的步驟。為了與故障現(xiàn)象進行對比，必須知道系統(tǒng)在正常情況下是怎樣工作的，反之，是不好對問題和故障進行定位的。 識別收集故障現(xiàn)象時，應該向操作者詢問以下幾個問題：(1) 當被記錄的故障現(xiàn)象發(fā)生時，正在運行什么進程(即操作者正在對計算機進行什么操作)？(2) 這個進程以前運行過嗎？(3) 以前這個進程的運行是否成功？(4) 這個進程最后一次成功運行是什么

29、時候？(5) 從那時起哪些發(fā)生了改變？帶著這些疑問來了解并分析問題才能對癥下藥來排除故障。2. 對故障現(xiàn)象詳細描述 當處理由操作員報告的問題時，對故障現(xiàn)象的詳細描述顯得尤為重要。如果僅憑他們的一面之詞，有時還很難下結論，這時就需要網(wǎng)管員親自操作出錯的程序，并注意出錯信息。例如，在使用Web瀏覽時，無論輸入哪個網(wǎng)站都返回“該頁無法顯示”之類的信息。使用ping命令時，無論ping哪個IP地址都顯示超時連接信息等。諸如此類的出錯消息會為縮小問題范圍提供許多有價值的信息。對此在排除故障前，可以按以下步驟執(zhí)行：(1) 收集有關故障現(xiàn)象的信息。(2) 對問題和故障現(xiàn)象進行詳細的描述。(3) 注意細節(jié)。(

30、4) 把所有的問題都記下來。(5) 不要匆忙下結論。3. 對計算機設備本身的運行狀況進行檢查作為網(wǎng)絡管理員，應對計算機設備本身的運行狀況進行檢查。 (1) 檢查操作系統(tǒng)的運行、網(wǎng)絡協(xié)議、網(wǎng)絡地址的設置、網(wǎng)絡接口設備驅動程序和設備收發(fā)網(wǎng)絡數(shù)據(jù)包的情況。(2) 檢查網(wǎng)絡接口設備與網(wǎng)絡接入設備的連接情況。(3) 檢查服務器到網(wǎng)絡接口設備的連接狀況。(4) 檢查網(wǎng)絡連接設備運行狀況。(5) 檢查網(wǎng)絡主干設備流量狀況 檢查端口數(shù)據(jù)流量的大小，檢查重發(fā)包、錯包和丟包的比例，檢查設備上數(shù)據(jù)包發(fā)生碰撞的比例，檢查流量情況的日志文件內容，注意擁塞控制的報警闕值設置。 4. 列舉可能導致錯誤的原因 作為網(wǎng)絡管理員

31、，則應考慮導致無法查看信息的原因可能有哪些，如網(wǎng)卡硬件故障、網(wǎng)絡連接故障、網(wǎng)絡設備(Hub)故障、TCP/IP協(xié)議設置不當?shù)?。這里需要注意的是：不要著急下結論，可以根據(jù)出錯的可能性把這些原因按優(yōu)先級別進行排序，一個個先后排除。 5. 縮小搜索范圍 對所有列出的可能導致錯誤的原因逐一進行測試，而且不要根據(jù)一次測試，就斷定某一區(qū)域的網(wǎng)絡是運行正常或是不正常。另外，也不要在自己認為已經(jīng)確定了的第一個錯誤上停下來，應直到測試完為止。 除了測試之外，網(wǎng)絡管理員還要注意：千萬不要忘記去看一看網(wǎng)卡、Hub、Modem、路由器面板上的LED指示燈。通常情況下LED指示燈：綠燈表示連接正常(Modem需要幾個綠

32、燈和紅燈都要亮)；紅燈表示連接故障；不亮表示無連接或線路不通； 長亮表示廣播風暴；指示燈有規(guī)律地閃爍才是網(wǎng)絡正常運行的標志。同時不要忘記記錄所有觀察、測試的手段和結果。6. 隔離錯誤 經(jīng)過一翻檢查后，基本上知道了故障的部位。對于計算機的錯誤，可以開始檢查：該計算機網(wǎng)卡是否安裝好；TCP/IP協(xié)議是否安裝并設置正確；Web瀏覽器的連接設置是否得當?shù)纫磺信c已知故障現(xiàn)象有關的內容。處理完問題后，作為網(wǎng)絡管理員，還必須搞清楚故障是如何發(fā)生的，是什么原因導致了故障的發(fā)生，以后如何避免類似故障的發(fā)生，擬定相應的對策，采取必要的措施，制定嚴格的規(guī)章制度。1.4.3 故障原因 雖然故障原因多種多樣，但總的來講

33、不外乎就是硬件問題和軟件問題。說得再確切一些，這些問題就是網(wǎng)絡連接性問題、配置文件選項問題和網(wǎng)絡協(xié)議問題。 1. 網(wǎng)絡連接性 網(wǎng)絡連接性是故障發(fā)生后首先應當考慮的原因。連通性的問題通常涉及到網(wǎng)卡、跳線、信息插座、網(wǎng)線、Hub、交換機、Modem等設備和通信介質。其中，任何一個設備的損壞，都會導致網(wǎng)絡連接的中斷。連通性通?？梢圆捎密浖陀布ぞ哌M行測試驗證。如某一臺計算機不能瀏覽Web時，網(wǎng)絡管理員應當考慮：網(wǎng)絡連通嗎？看得到網(wǎng)上鄰居嗎？可以收發(fā)電子郵件嗎？ping得到網(wǎng)絡內的其他計算機嗎？ 只要其中一項回答為yes，那就可以斷定本機到Hub的連通性沒有問題。再在那臺計算機上重復上述操作，只要有

34、一項回答為yes，則肯定本機到“數(shù)據(jù)源”的連通性沒有問題。當然，即使都回答No，也不就表明連通性肯定有問題，也有可能是其他問題，如計算機的網(wǎng)絡協(xié)議的配置出現(xiàn)了問題也會導致上述現(xiàn)象的發(fā)生。當然，還要看一看網(wǎng)卡和Hub、交換機接口上的指示燈是否正常。 如果排除了由于計算機網(wǎng)絡協(xié)議配置不當而導致故障的可能，接下來要做的事情就復雜了。查看網(wǎng)卡和Hub、交換機的指示燈是否正常，測量網(wǎng)線是否暢通。 2. 配置文件和選項 服務器、計算機都有配置選項，配置文件和配置選項設置不當，同樣會導致網(wǎng)絡故障。如服務器權限的設置不當，會導致資源無法共享的故障；計算機網(wǎng)卡配置不當，會導致無法連接的故障。當網(wǎng)絡內所有的服務都

35、無法實現(xiàn)時，應當檢查Hub、交換機。 3. 使用診斷工具 ping無疑是網(wǎng)絡中使用最頻繁的小工具，它主要用于確定網(wǎng)絡的連通性問題。ping程序使用ICMP(網(wǎng)際消息控制協(xié)議)協(xié)議來簡單地發(fā)送一個網(wǎng)絡數(shù)據(jù)包并請求應答，接收到請求的目的主機再次使用ICMP發(fā)回相同的數(shù)據(jù)，于是ping便可對每個包的發(fā)送和接收時間進行報告，并報告無影響包的百分比，這在確定網(wǎng)絡是否正確連接，以及網(wǎng)絡連接的狀況(包丟失率)時十分有用。 ping是Windows操作系統(tǒng)集成的TCP/IP應用程序之一，可以在“開始”“運行”中直接執(zhí)行。ping主機名ping IP地址ping本地計算機名(即執(zhí)行操作的計算機) 如ping l

36、ily或 ping本地IP地址 如ping(任何一臺計算機都會將視為自己的IP地址) 使用ping命令后常見的出錯信息通常分為4種：(1) Unknown host(不知名主機)這種出錯信息的意思是，該遠程主機的名字不能被命名服務器轉換成IP地址。故障原因可能是命名服務器有故障，或者其名字不正確，或者網(wǎng)絡管理員的系統(tǒng)與遠程主機之間的通信線路故障。這種情況下屏幕將會提示：C:windowsping Unknown host C:windows(2) Network unreachable(網(wǎng)絡不能到達) 這是本地系統(tǒng)沒有到達遠程系統(tǒng)的路由，可檢查路由器的配置，如果沒有路由，可添加。 (3) No

37、 answer(無響應) 即遠程系統(tǒng)沒有響應。這種故障說明本地系統(tǒng)有一條中心主機的路由，但卻接收不到它發(fā)給該中心主機的任何分組報文。故障原因可能是中心主機沒有工作，本地或中心主機網(wǎng)絡配置不正確，本地或中心的路由器沒有工作，通信線路有故障或中心主機存在路由選擇問題。(4) Timed out(超時) 即臺站與中心的連接超時，數(shù)據(jù)包全丟。故障原因可能是到路由器的連接問題或路由器不能通過，也可能是中心主機已經(jīng)關機或死機。此時，屏幕提示：C:windowsping Ping with 32 bytes of data:Request timed out.Request timed outRequest

38、 timed outRequest timed outPing statistics for :Packets: sent=4,received=0,lost=4(100% lost),Approximate round trip in milli-seconds:Minimum=0ms,Maximum=0ms,Average=0msC:windows 4. 使用硬件工具網(wǎng)絡測試儀 使用網(wǎng)絡測試儀測試網(wǎng)線。1.4.4 網(wǎng)絡故障的內容和故障排除的5個步驟 網(wǎng)絡故障的排除是計算機專業(yè)人員面臨的最困難的任務之一。問題往往出現(xiàn)在工作過程中，或者在任務有期限要求的時候，要快速修復出現(xiàn)的問題，困難就會很大

39、。 網(wǎng)絡發(fā)生故障后，首先是要診斷，協(xié)議故障? 連通性故障? 配置、設備故障? DDOS攻擊?找到問題的來源，然后進行故障排除。 網(wǎng)絡故障排除的過程大致可分為5個步驟。(1) 定義問題 這一步非常重要，卻經(jīng)常被人們忽視。如果對整個問題沒有進行全面的了解，就有可能將大量的時間花在對癥狀的研究上，而不是對問題的原因進行探討。這個階段所需的工具僅僅是紙、筆和良好的接受能力。 聽取客戶或者網(wǎng)絡用戶的意見是最好的信息來源。記住，盡管您可能知道網(wǎng)絡是如何工作的，并且可以發(fā)現(xiàn)故障的技術原因，但那些每天都使用網(wǎng)絡的人在問題出現(xiàn)之前或者之后都在網(wǎng)絡上工作，并且可能會回想起導致故障的事件。通過從他們的意見中汲取信息

40、，可以從紛繁復雜的各種可能的故障原因中理出頭緒。列出故障發(fā)生之前的時間發(fā)生順序將有助于了解問題。您可能希望能建立一張表格系統(tǒng)地向用戶提出以下一些問題(具體問題將由具體的情況而定)： 您是在何時注意到問題或者錯誤的？計算機最近是否進行了移動？最近是否在軟件或者硬件上有所更改？工作進行了變化嗎？是否有某些東西砸在電腦上面？咖啡或者蘇打水是否曾經(jīng)灑在鍵盤上？問題發(fā)生的確切時間是什么時候？是在啟動的過程中嗎？在午餐后？僅僅在星期一的商務活動中？在發(fā)送電子郵件之后？您可以使問題或者錯誤在線嗎？如果可以，怎樣產(chǎn)生錯誤？問題或者錯誤的癥狀怎樣？描述計算機的任何變化(如噪聲、屏幕更改和磁盤工作情況等) 用戶(

41、甚至那些沒有技術背景的人)在收集信息的過程中都可能非常有幫助，只要您有效地對他們提出一些問題。例如，您可以問他們當網(wǎng)絡出現(xiàn)何種表現(xiàn)時讓他們感覺到出現(xiàn)了問題。用戶的觀察可能會構成解決網(wǎng)絡問題的基礎。這些問題包括：“網(wǎng)絡真慢”；“我不能連接到服務器”；“我曾見連接到服務器上，但是后來又掉線了”；“我的一個應用程序不能運行”；“我不能打印”。當您繼續(xù)提問的時候，就可以逐步縮小范圍。 (2) 找出原因 這一步是隔離問題。首先排除明顯的問題，然后再排除復雜的、隱晦的問題，目標是將重點縮小為一個或者兩個分類之內。 要確保您親眼見到故障。如果可能的話，讓某些人為您演示一下發(fā)生錯誤的情況。如果這是一個操作人員

42、引起的問題，那么很重要的一點是觀察問題是如何發(fā)生的，以及問題造成的后果。 最難以隔離的問題是間斷性發(fā)生的問題，并且，它們似乎從來不在您在場的時候發(fā)生。解決這類問題的唯一辦法是重新創(chuàng)建產(chǎn)生問題的環(huán)境。有時，使用排除法是最好的方式。這個過程需要時間和耐心。用戶也應該對問題出現(xiàn)之前和期間的所作所為進行記錄。這可以有助于告知用戶在計算機出現(xiàn)問題的時候不要對它進行任何操作，并且及時通知您，這種方式可以保證現(xiàn)場不被破壞。 盡管收集的信息為隔離問題提供了基礎，但管理員也應該參考記錄的基準信息，并與當前的網(wǎng)絡操作進行比較。在與創(chuàng)建基準條件相同的環(huán)境下重新進行測試，然后比較兩個結果。兩者之間的任何變化都可能指示

43、出問題的原因。 信息的收集包括對網(wǎng)絡進行掃描，以及尋找問題的明顯原因?？焖賿呙璋▽W(wǎng)絡的歷史記錄進行查詢，以確定問題以前是否發(fā)生過，如果是的話，是否存在記錄在案的解決辦法。 (3) 計劃修復在縮小了研究的范圍之后，就可以開始下一過程的：排除。 根據(jù)目前已經(jīng)掌握的情況制訂一個隔離問題的方法。首先嘗試使用最顯而易見的或者最簡單的方法來進行排除，然后再采用更復雜和麻煩的方法。必須對過程中的每個步驟都進行記錄，以及每個操作和該操作的結果。 在制訂好計劃后，必須嚴格遵循計劃的步驟。隨意的行為可能會導致問題的出現(xiàn)。如果第一個計劃沒有成功(非常有可能)，那么，根據(jù)您在先前計劃的基礎上重新制訂一個計劃。一定

44、要對前一個計劃中所做的任何假設進行參考、重新檢查和重新評估。 在確定了問題后，或者對缺陷進行修復，或者替換有缺陷的部件。如果問題是與軟件有關的，那么一定要對前后的變化進行記錄。 (4) 證實結果 在進行修復之后，如果沒有證實結果如何，就不能下結論說已經(jīng)成功地完成了任務。您應該確保問題不復存在了。請用戶對問題的解決進行測試和驗證。您也應該確保修復沒有帶來新的問題。不僅要證實您已經(jīng)修復了問題，而且要確保您的操作沒有對網(wǎng)絡的其他任何部分帶來負面的影響。 (5) 對輸出進行記錄 最后，對問題和修復進行記錄。記錄故障排除過程的收獲非常有益。沒有任何東西可以取代您排除故障的經(jīng)驗，并且，每個新問題都為您提供

45、了一個豐富經(jīng)驗的機會。在您的技術資料庫中保留了一個修復過程的備份。這樣，當問題(或類似的問題)再次出現(xiàn)的時候就非常有用了。對排除故障的過程進行記錄是建立、保持和共享經(jīng)驗的一種方式。 要記住，您所做的任何更改都可能會影響基準條件。您可能需要對網(wǎng)絡的基準進行更新，以備未來出現(xiàn)問題時使用。 如果對網(wǎng)絡統(tǒng)計數(shù)字和癥狀進行初步了解之后，還不能提出一個明顯的問題，那么，排除故障的下一步就是把整個網(wǎng)絡分為較小的部分，以幫助隔離出問題產(chǎn)生的地方。1.5 網(wǎng)絡故障管理 故障管理是網(wǎng)絡管理中最基本的內容之一, 網(wǎng)絡故障管理的目的在于防止類似故障的再次發(fā)生，確保網(wǎng)絡系統(tǒng)的高穩(wěn)定性。網(wǎng)絡故障管理是相當重要的。 在網(wǎng)絡

46、出現(xiàn)故障時，一般情況下，網(wǎng)絡管理員應報警。網(wǎng)絡管理員應執(zhí)行一些診斷測試來辨別故障原因。網(wǎng)絡管理員必須及時發(fā)現(xiàn)故障部位,對所有節(jié)點動作狀態(tài)的監(jiān)控、故障記錄的追蹤與檢查，對網(wǎng)絡系統(tǒng)測試。 網(wǎng)絡發(fā)生故障可能會對社會或生產(chǎn)帶來很大的影響。但在發(fā)生故障時，往往不能具體地確定故障所在的準確位置，而需要相關技術上的支持。因此，需要有一個故障管理系統(tǒng)，科學地管理網(wǎng)絡發(fā)生的所有故障，并記錄每個故障的產(chǎn)生及相關信息，最后確定并改正那些故障，保證網(wǎng)絡能提供連續(xù)可靠的服務。網(wǎng)絡故障管理包括故障檢測、隔離、糾正、分析故障原因、網(wǎng)絡故障報告和設置優(yōu)先順序。 1. 故障檢測 故障檢測時按照順序列出可能的原因，第一條是最有可

47、能的原因，最后一條是最不可能的原因。然后逐條測試，看看是不是這種原因造成的問題。例如，如果懷疑計算機中的一個網(wǎng)卡問題是造成問題的原因，那么就用一個正常工作的網(wǎng)卡來替換它進行測試。故障檢測要做到: 接收故障發(fā)生錯誤的檢測報告并做出響應; 分析故障發(fā)生情況，制定排錯方案; 使用各種故障診斷工具，執(zhí)行診斷測試; 確認故障類型及性質。 2. 隔離 啟用備用線路或設備，進行故障隔離。3. 糾正 跟蹤、辨認故障; 進行故障追蹤定位; 根據(jù)故障分析結果，制定并實施解決方案。 4. 分析故障原因 根據(jù)網(wǎng)絡系統(tǒng)故障的類型及發(fā)作頻度，分析故障產(chǎn)生的原因和故障性質，預測將來網(wǎng)絡故障的發(fā)作趨勢,建立故障報警數(shù)據(jù)庫，通

48、過對歷史故障警報資料的統(tǒng)計分析，尋找網(wǎng)絡故障發(fā)生的規(guī)律，建立故障預防體系，制定并實施解決方案。5.網(wǎng)絡故障報告(1)通過各種途徑報告網(wǎng)絡故障;(2)網(wǎng)絡故障自動報警，具有自動通知的手段，包括尋呼機、手機、電子郵件等方法。(3)根據(jù)網(wǎng)絡故障的危害程度將報警指示分級管理，系統(tǒng)根據(jù)故障級別做出不同反應。 6. 設置優(yōu)先順序 解決網(wǎng)絡故障問題的一個基本要素是設置優(yōu)先順序。每個人都希望自己的計算機最早修好，所以設置優(yōu)先次序并不是一件容易的事情。盡管最簡單的方式是根據(jù)先到先服務的原則，但這并不總是可行的，因為某些問題與其他問題相比可能更重要。所以，第一步是根據(jù)問題的重要性,設置優(yōu)先順序。1.6 網(wǎng)絡故障的

49、定位 針對圖1-5，做出如下考慮：服務器或某客戶機可能簡單掛起，或者沒有留下任何線索而不能運行。如果還有客戶機在運行，對這些客戶機做個記錄。如果該問題僅限于一臺客戶機或與相同硬件相連的一組客戶機，首先懷疑這個硬件。如果該問題影響所有的運行某個程序的各臺客戶機，那么該程序可能是禍根。如果沒有一個客戶機能夠訪問該服務器，則可能是該服務器中的LAN信道(網(wǎng)絡操作系統(tǒng)、LAN驅動程序、網(wǎng)絡接口卡、電纜系統(tǒng)、路由器等)出了問題。也要考慮自從該網(wǎng)絡上次正常工作以來，是否已經(jīng)改變了什么。如果服務器不能再運行，重新啟動它并且看問題是否再次出現(xiàn)。以相同方式重復出現(xiàn)的問題比沒有什么規(guī)律出現(xiàn)的問題更容易確定。試圖用

50、另一個應用程序或不運行任何應用程序時重現(xiàn)該問題，這能夠幫助決定該問題是否與一個特定的應用程序有關。一旦已經(jīng)注意到了能夠觀察到的一切現(xiàn)象，就可以準備對觀察到的癥狀憑借經(jīng)驗進行猜測。 3. 解決該問題解決問題的主要手段是：找出問題得出結論故障排除(1) 找出問題用能夠確定是正常工作的類似部件來替代懷疑有問題的部件。在熟悉每個部件的性能，了解它們可能會引起什么樣的問題后，這個方法比較有效。如果懷疑是一個硬件問題，去除這個值得懷疑的部件并且用一個相同的部件來代替，看看是否有所改變。如果只是增加一個新的硬件，則先替換該部件。網(wǎng)絡的一個優(yōu)點是通常在LAN上的另一個客戶機中有可供使用的類似的網(wǎng)絡硬件。許多有

51、經(jīng)驗的人都會有備用設備儲備，就不必從運行的機器上拆卸。 (2) 得出結論進行每個試驗，必須確定該假定是否正確。如果正確地執(zhí)行了其他步驟，這個步驟通常最為直接。如果問題依然如故，則可判斷該假定是不正確的。如果該問題已經(jīng)消除，則知道已經(jīng)找到了問題的根源。一種最為麻煩的情況是，當改變部件之一后，該問題依然存在但外在表現(xiàn)形式卻不同。對一個具有可能不熟悉的測試結果的事件，必須擴展或修訂關于該問題的方法，因而能夠更好地將觀察到的結果與其癥狀聯(lián)系在一起。如果一個測試的結果沒有得出結論，必須更為詳細地關注該癥狀并且形成另一個假設。在大多數(shù)情況下需要在重新檢查該癥狀之前，改變該問題的環(huán)境。 1.7 網(wǎng)絡診斷工具

52、 排除網(wǎng)絡故障通常需要硬件和軟件的輔助。為了更有效地排除故障，應該知道有哪些工具有助于網(wǎng)絡問題的解決。1.7.1 硬件工具1. 數(shù)字電壓表 數(shù)字電壓表(電壓歐姆表)是多用途的電子測量工具。它被認為是任何一個計算機或電子專業(yè)人員的標準設備，它所能揭示的信息遠遠超出電阻兩端的電壓。使用電壓表可以確定：電纜是否連接(是否有斷路)；電纜是否可以運載網(wǎng)絡通信量；同一電纜的兩個部分是否暴露和接觸(因而造成短路)；電纜的暴露部分是否觸及了另一個導體，如金屬表面。網(wǎng)絡管理員要檢查網(wǎng)絡設備的電源。大多數(shù)電子設備使用120V的交流電工作。但并不是所有的電源輸出都滿足這個要求。在較早的安裝中，尤其是在大型的工業(yè)環(huán)境

53、中，系統(tǒng)負荷會導致電壓的降低，有時電壓會降為102V。長時間在低電壓下工作可能會導致電子設備出現(xiàn)問題。低電壓通常會導致間斷性的錯誤。可能出現(xiàn)的另一個極端是，過高的電壓導致設備立即遭到破壞。在新建筑物中，不正確的電路走線有可能造成實際的電壓輸出高達220V。 因此，在新的地點或新的建筑物中，必須在連接任何電子設備之前對輸出電壓進行檢查，以確保它們在可以接受的范圍內。 2. 網(wǎng)絡測試儀網(wǎng)絡測試儀具有如下優(yōu)點：測量速度快；測量精度高；故障定位準；節(jié)省了用戶查找故障的時間。 3. 時域反射計(TDR)TDR沿著電纜發(fā)送類似于聲納的脈沖，以確定電纜中是否存在斷點、短路或者缺陷。當電纜出現(xiàn)問題時，將影響到

54、網(wǎng)絡的性能。如果TDR發(fā)現(xiàn)了問題，就會對問題進行分析，并顯示出分析的結果。TDR沿著電纜的長度方向的有效作用距離通常有數(shù)英尺。TDR在安裝網(wǎng)絡時使用得比較頻繁，在對現(xiàn)有網(wǎng)絡進行檢查和維護時它也是非常有幫助的。使用TDR需要經(jīng)過專門的訓練，并且，并不是每個維護部門都有這種設備。但是，網(wǎng)絡管理員應該知道TDR的功能，在網(wǎng)絡出現(xiàn)介質問題時，可以用它來發(fā)現(xiàn)缺陷。 4. 高級電纜檢測器高級電纜測試器在數(shù)據(jù)鏈路層、網(wǎng)絡層，甚至在物理層工作，這已經(jīng)超越了OSI參考模型的物理層次。它也可以顯示有關物理電纜的狀態(tài)信息。 5. 其他硬件工具(1) 交叉電纜：繞過網(wǎng)絡，直接對計算機的通行能力進行隔離和測試。(2)

55、硬件回送設備：這是一個串口連接器，利用它，您不必將一臺計算機的串口連接到另一臺計算機或外設，就可以對計算機的通信能力進行測試。在利用回送的情況下，數(shù)據(jù)被傳送到一條線路，然后再作為接收數(shù)據(jù)被返回。如果傳送的數(shù)據(jù)沒有返回，那么硬件回送就檢測出硬件中存在問題。(3) 音調發(fā)生器和音調定位器：音調發(fā)生器是所有領域中技術人員使用的標準設備，它用來將直流的或者連續(xù)的音調信號施加到電纜導體上。音調發(fā)生器被加到有疑問的電纜一端，一個匹配的音調定位器放置在電纜的另一端來測試電纜是否正常。 這些工具可以用來測試導線的連續(xù)性和線的極性，也可以用來跟蹤雙絞線、單個導體和銅軸電纜。(4) 示波器：示波器是一種以時間為單

56、位測量信號電壓值的電子裝置，它在一個顯示器上顯示結果。當與TDR一起使用的時候，示波器可以顯示：短路；電纜中突然的彎曲和卷曲；開路(電纜中的斷路)；衰減(信號電源的損失)等。1.7.2 軟件工具 1. 網(wǎng)絡監(jiān)視器網(wǎng)絡監(jiān)視器是一種軟件工具，其作用是對部分或者整個網(wǎng)絡的通信量進行跟蹤。它檢查數(shù)據(jù)包并收集有關數(shù)據(jù)包類型、錯誤和每臺計算機傳入和傳出的數(shù)據(jù)包通信量等信息。網(wǎng)絡監(jiān)視器對于建立部分網(wǎng)絡基準非常有用。在建立了基準之后，您將可以排除通信量故障和監(jiān)視網(wǎng)絡的使用情況，來確定是否需要對其進行升級。例如，假定在安裝新網(wǎng)絡之后，您了解到網(wǎng)絡通信量使用了其全部能力的40%。在一年后再次檢查數(shù)據(jù)通信量時，您注

57、意到現(xiàn)在使用了全部能力的80%。如果能一直監(jiān)視，就可以對通信量的增加情況進行預測，并估計應該在何時升級網(wǎng)絡，以避免出現(xiàn)故障。 2. 協(xié)議分析器 協(xié)議分析器也稱為網(wǎng)絡分析器，它通過采用數(shù)據(jù)包捕獲、解碼和傳輸數(shù)據(jù)的方法實時地分析網(wǎng)絡通信量。管理大型網(wǎng)絡的網(wǎng)絡管理員在很大程度上依賴于協(xié)議分析器。 協(xié)議分析器通過查看數(shù)據(jù)包的內部來確定問題。它也可以根據(jù)網(wǎng)絡通信量生成數(shù)據(jù)統(tǒng)計，從而幫助了解網(wǎng)絡的總體情況。其中包括：軟件；文件服務器；工作站；網(wǎng)卡。 協(xié)議分析器有內置的TDR。 協(xié)議分析器可以分析和檢測網(wǎng)絡問題，其中包括：有故障的網(wǎng)絡部件；配置或連接錯誤；LAN瓶頸；通信量的波動；協(xié)議問題；可能引起沖突的應

58、用程序；異常的服務器通信量。 協(xié)議分析器可以識別范圍廣泛的網(wǎng)絡行為。它可以：確定活動頻繁的計算機。確定發(fā)送錯誤數(shù)據(jù)包的計算機。如果某臺計算機的大量通信量使得網(wǎng)絡的速率降低，那么，該計算機應該能夠被移動到網(wǎng)絡中的其他網(wǎng)段。如果計算機正在產(chǎn)生錯誤的數(shù)據(jù)包，則應該將該計算機從網(wǎng)絡中除去，并對它進行修復。查看和篩選某些數(shù)據(jù)包類型。這對于通信量的路由非常有幫助。協(xié)議分析器可以確定何種類型的通信量可以通過網(wǎng)絡中一個給定的網(wǎng)絡分段。跟蹤網(wǎng)絡性能以了解其趨勢。了解這些趨勢將幫助管理員更好地規(guī)劃和配置網(wǎng)絡。通過生成測試數(shù)據(jù)包并對結果進行跟蹤來檢查部件、連接和線纜。通過設置產(chǎn)生警告的參數(shù)來確定問題發(fā)生的條件。 下

59、面是用來對網(wǎng)絡交互活動進行監(jiān)視的最常用工具。 (1) 網(wǎng)絡通用SnifferSniffer 是Network General分析器家族產(chǎn)品的一部分，它可以對來自14種協(xié)議的幀進行解碼和截取，這些協(xié)議包括AppleTalk、Windows NT、Netware、SNA、TCP/IP、VINES和X.25。Sniffer可以用3種方式測量網(wǎng)絡的通信量，相應的單位分別為：每秒千字節(jié)、每秒幀和可用帶寬的百分比。Sniffer可以收集LAN通信量的統(tǒng)計數(shù)字，測試一些諸如信標的錯誤，并將這些信息在LAN的配置文件中給出，還可以通過捕獲計算機間的幀來確定是否存在瓶頸，并將結果顯示出來。(2) Novell的

60、LANalyzerLANalyzer軟件的功能和Sniffer的功能十分類似，但它只能在Netware LAN上使用。1.8 網(wǎng)絡測試工具1.8.1 網(wǎng)絡管理和監(jiān)控工具網(wǎng)絡管理和監(jiān)控工具主要包括以下幾個。(1) 性能監(jiān)視器 目前大多數(shù)的網(wǎng)絡操作系統(tǒng)包括一個監(jiān)視使用程序，這個監(jiān)視實用程序可以幫助管理員對網(wǎng)絡的服務器性能進行監(jiān)視，可以查看實時或記錄的操作。其對象包括：處理器；硬盤；內存；網(wǎng)絡利用狀況；整個網(wǎng)絡。這些監(jiān)視器可以完成以下操作：記錄性能數(shù)據(jù)；向網(wǎng)絡管理員發(fā)出警告；啟動另一個程序，將系統(tǒng)性能調整到可接受的范圍內。 當監(jiān)視網(wǎng)絡時，重要的是必須建立一個基準。只要改變了網(wǎng)絡，記錄的網(wǎng)絡正常運行參