網(wǎng)絡故障檢測與排除

關于網(wǎng)絡故障檢測與排除第1頁，共15頁，2022年，5月20日，20點6分，星期五

網(wǎng)絡故障管理故障管理的功能（1）保持與檢查差錯錄入；（2）接受差錯檢測通知并對其采取動作；（3）跟蹤并標識故障；（4）完成診斷測試序列；（5）校正與排除故障。第2頁，共15頁，2022年，5月20日，20點6分，星期五

理的方法與步驟

（1）發(fā)現(xiàn)問題。與用戶在他們的網(wǎng)絡技術水平上交談，通過交談要了解網(wǎng)絡故障征兆，網(wǎng)絡軟件系統(tǒng)的版本和是否及時升級（打補?。W(wǎng)絡硬件是否存在問題等。（2）劃定界限。了解自從網(wǎng)絡系統(tǒng)最后一次正常到現(xiàn)在，都作了哪些變動；故障發(fā)生時，還在運行何種服務及軟件，故障是否可以重現(xiàn)。（3）追蹤可能的途徑。如果平時建立了故障庫，則檢查故障庫和支持廠商的技術服務中心庫，使用有效的方法排除故障。（4）執(zhí)行一種方法。同時要做這種方法無效的最壞打算。是否要備份關鍵系統(tǒng)或應用文件。（5）檢驗成功。如果所采用的方法是成功的，那么這種故障能否重新出現(xiàn)；如果是，幫助用戶了解該如何處理。（6）做好收尾工作。一旦確定該故障與用戶關系密切時，將其反映在經(jīng)驗中。第3頁，共15頁，2022年，5月20日，20點6分，星期五建立故障管理系統(tǒng)第4頁，共15頁，2022年，5月20日，20點6分，星期五利用網(wǎng)絡日志排除故障

1.建立網(wǎng)絡管理的FAQ

2.故障排除案例案例二：有一段時間，企業(yè)內(nèi)部網(wǎng)絡突然出現(xiàn)了一個奇怪的現(xiàn)象，每天中午大家都無法正常收發(fā)E-Mail，經(jīng)常超時，數(shù)據(jù)傳輸很慢。一開始，網(wǎng)管員們認為是中午上網(wǎng)的人數(shù)多了，而且最近新增了不少員工，可能使得網(wǎng)絡帶寬消耗太大。3.利用日志分析網(wǎng)絡性能（1）對網(wǎng)絡日志的網(wǎng)絡流量數(shù)據(jù)進行分類統(tǒng)計，獲取以下信息：①網(wǎng)絡流量增長率。②網(wǎng)絡流量高峰時期。（2）對網(wǎng)絡中病毒記錄進行統(tǒng)計，就可以得知現(xiàn)行的病毒防治策略是否有效。。（3）另外，網(wǎng)管人員還可以從網(wǎng)絡日志中，發(fā)現(xiàn)每一個網(wǎng)絡服務器的負載變化情況，然后根據(jù)這一情況，制定網(wǎng)絡服務器的軟硬件性能改善或升級計劃。第5頁，共15頁，2022年，5月20日，20點6分，星期五連通性故障檢測與排除Ping命令的使用格式為：Ping目的地址[/參數(shù)1][/參數(shù)2]…?！澳康牡刂贰笔侵副粶y試目標計算機的IP地址或域名，后面帶的參數(shù)有以下幾個選項：（1）a：解析目標主機的地址。（2）n：發(fā)出的測試包的個數(shù)，缺省值為4。（3）l：所發(fā)送的緩沖區(qū)的大小。（4）t：繼續(xù)執(zhí)行Ping命令，直到用戶按“Ctrl+C”組合鍵終止第6頁，共15頁，2022年，5月20日，20點6分，星期五網(wǎng)絡通信故障診斷

Ping命令在檢查網(wǎng)絡通信與服務故障中使用廣泛。若執(zhí)行Ping成功，只能保證當前主機與目的主機間存在一條連通的物理路徑。若執(zhí)行Ping不成功，則故障可能是網(wǎng)線不通、網(wǎng)絡適配器配置不正確或IP地址不可用等。PING第7頁，共15頁，2022年，5月20日，20點6分，星期五網(wǎng)絡接口故障診斷

此命令可以檢查網(wǎng)絡接口配置。如果用戶系統(tǒng)不能到達遠程主機，而同一系統(tǒng)的其他主機可以到達，那么用該命令對這種故障的判斷很有必要。當主機系統(tǒng)能到達遠程主機但不能到達本地子網(wǎng)中的其他主機時，則表示子網(wǎng)掩碼設置有問題，進行修改后故障便不會再出現(xiàn)。如果已經(jīng)對網(wǎng)絡連接進行了初始化，則Ipconfig實用程序?qū)@示IP地址和子網(wǎng)掩碼。如果已經(jīng)分配了默認網(wǎng)關，那么默認網(wǎng)關也將被顯示。如果存在重復的IP地址，則Ipconfig實用程序?qū)⒅赋鲈揑P地址已經(jīng)配置了，且子網(wǎng)掩碼為0.0.0.0。IPConfig第8頁，共15頁，2022年，5月20日，20點6分，星期五網(wǎng)絡整體狀態(tài)統(tǒng)計

Netstat程序有助于用戶了解網(wǎng)絡的整體使用情況。它可以顯示當前正在活動的網(wǎng)絡連接的詳細信息，例如顯示網(wǎng)絡連接、路由表和網(wǎng)絡接口信息，得知目前總共有哪些網(wǎng)絡連接正在運行。Netstat

第9頁，共15頁，2022年，5月20日，20點6分，星期五本機路由表檢查及更改

C:\>routeprint，回車后命令視窗顯示本機的路由表信息：ActiveRoutes:NetworkDestinationNetmaskGatewayInterfaceMetric0.0.0.00.0.0.0202.207.160.1202.207.160.2061127.0.0.0255.0.0.0127.0.0.1127.0.0.11202.207.160.0255.255.255.0202.207.160.206202.207.160.2061202.207.160.206255.255.255.255127.0.0.1127.0.0.11202.207.160.255255.255.255.255202.207.160.206202.207.160.2061224.0.0.0224.0.0.0202.207.160.206202.207.160.2061255.255.255.255255.255.255.255202.207.160.206202.207.160.2061DefaultGateway:202.207.160.1PersistentRoutes:None根據(jù)上述信息可知本機的網(wǎng)關、子網(wǎng)類型、廣播地址、環(huán)回測試地址等。當然我們也可以按需要增加或刪除路由信息。第10頁，共15頁，2022年，5月20日，20點6分，星期五網(wǎng)絡路由故障診斷

Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定IP數(shù)據(jù)報訪問目標所采取的路徑。網(wǎng)絡路由故障診斷第11頁，共15頁，2022年，5月20日，20點6分，星期五使用SnifferPro診斷網(wǎng)絡

Sniffer嗅探技術

Sniffer即嗅探器的英文寫法，嗅探器（Sniffer）是最常見，也是最重要的技術之一。用過windows平臺上的Sniffer工具（例如，Snifferpro軟件）的用戶可能都知道，在共享式的局域網(wǎng)中，采用sniffer工具可以對網(wǎng)絡中的所有流量一覽無余。Sniffer工具實際上就是一個網(wǎng)絡上的抓包工具，同時還可以對抓到的包進行分析。由于在共享式的網(wǎng)絡中，信息包是會廣播到網(wǎng)絡中所有主機的網(wǎng)絡接口，只不過在沒有使用Sniffer工具之前，主機的網(wǎng)絡設備會判斷該信息包是否應該接收，這樣它就會拋棄不應該接收的信息包。Sniffer工具可以使主機的網(wǎng)卡接收所有到達的信息包，這樣就達到了網(wǎng)絡監(jiān)聽的效果。

第12頁，共15頁，2022年，5月20日，20點6分，星期五使用SnifferPro診斷網(wǎng)絡Sniffer也可以理解為一個安裝在計算機上的竊聽設備，它可以用來竊聽計算機在網(wǎng)絡上所產(chǎn)生的眾多的信息。Sniffer就好比，一部電話的竊聽裝置，可以用來竊聽雙方通話的內(nèi)容；而計算機網(wǎng)絡嗅探器，則可以竊聽計算機程序在網(wǎng)絡上發(fā)送和接收到的數(shù)據(jù)。計算機直接所傳送的數(shù)據(jù)，事實上是大量的二進制數(shù)據(jù)。因此，一個網(wǎng)絡竊聽程序必須也使用特定的網(wǎng)絡協(xié)議來分解嗅探到的數(shù)據(jù)。嗅探器也就必須能夠識別出哪個協(xié)議對應于這個數(shù)據(jù)片斷，只有這樣才能夠進行正確的解碼。第13頁，共15頁，2022年，5月20日，20點6分，星期五嗅探技術及工作原理2.Sniffer工作原理計算機的嗅探器比起電話竊聽器，有它獨特的優(yōu)勢。由于以太網(wǎng)采用的是“共享信道”，就是說，網(wǎng)絡不必中斷通信、配置特別的線路，再安裝嗅探器。用戶可以在任何連接著的網(wǎng)絡上，直接竊聽到用戶同一子網(wǎng)范圍內(nèi)的計算機網(wǎng)絡數(shù)據(jù)。通常，稱這種竊聽方式為“基于混雜模式的嗅探”（promiscuousmode）。以太網(wǎng)的數(shù)據(jù)傳輸是基于“共享”原理的，同一子網(wǎng)范圍內(nèi)的計算機共同接收到相同的數(shù)據(jù)包，這意味著計算機直接的通訊都是透明可見的。正是因為這樣的原因，以太網(wǎng)卡都構(gòu)造了硬件的“過濾器”，這個過濾器將