第十二章網(wǎng)絡(luò)測試及故障分析

第12章

網(wǎng)絡(luò)測試及故障分析112.1網(wǎng)絡(luò)協(xié)議測試及故障分析12.2WWW服務(wù)器安裝與測試12.3電子郵件故障分析12.4FTP服務(wù)器安裝與測試12.5案例分析212.1網(wǎng)絡(luò)協(xié)議測試及故障分析1、ping命令及其應(yīng)用

⑴ping命令簡介

ping命令時網(wǎng)絡(luò)故障檢測最常用的命令，它向目的主機發(fā)送ICMP數(shù)據(jù)包，并要求接收主機對該數(shù)據(jù)包響應(yīng)，根據(jù)目的主機的響應(yīng)判斷目的的主機的狀態(tài)，在windows操作系統(tǒng)下其使用格式如下：D:>ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]target_name常見的操作系統(tǒng)如UNIX、Linux、windowsNT、XP等都支持ping命令，在各種操作系統(tǒng)中選項和顯示結(jié)果略有不同，它最大的用處是檢測能否到達(dá)目的網(wǎng)絡(luò)或者主機，也就是連通性檢測。

3⑵ping命令的使用

ping命令主要用來進行連通性檢測。當(dāng)網(wǎng)絡(luò)連接好以后，就需要檢測主機是否和網(wǎng)絡(luò)保持連通，通?？梢酝ㄟ^對一臺網(wǎng)絡(luò)中的遠(yuǎn)程主機進行ping命令測試，如果正常就可以看到如圖12-1的結(jié)果。

4如果不通則顯示如圖12-2的結(jié)果。5

⑶ping命令結(jié)果分析

ping命令在windows操作系統(tǒng)下默認(rèn)發(fā)送4個數(shù)據(jù)包，而unix和Linux操作系統(tǒng)則只顯示對方主機是否開機，如圖12-3所示。ping命令的結(jié)果主要有兩大類：連通和不通。在表示網(wǎng)絡(luò)連通的結(jié)果中，如圖所示：其中“Replyfrom37”表示從目的主機收到應(yīng)答，“bytes=32”表示發(fā)送數(shù)據(jù)包的大小，“time<1ms”表示響應(yīng)所需要的時間，用毫秒表示，“TTL”則是數(shù)據(jù)包的生存周期。在ping命令執(zhí)行結(jié)束時還會給出統(tǒng)計結(jié)果，包括：發(fā)送數(shù)據(jù)包的數(shù)量、接收數(shù)據(jù)包的數(shù)量、丟失包的個數(shù)、最大傳輸時間、最小傳輸時間和平均傳輸時間等，通過這些數(shù)據(jù)可以分析判斷網(wǎng)絡(luò)的通信狀態(tài)。在unix和Linux操作系統(tǒng)中還有數(shù)據(jù)包的發(fā)送順序，從而可以更準(zhǔn)確地判斷網(wǎng)絡(luò)狀態(tài)。

6沒有連通的結(jié)果主要有3種：timeout、unknownhost、networkunreachable，其中：timeout表示遠(yuǎn)程的主機可能沒有開機、中間路由器沒有正常工作等，如果要進一步確認(rèn)故障原因，需要結(jié)合其它網(wǎng)絡(luò)測試命令，如tracert等，有的時候也可能是本地網(wǎng)絡(luò)限制網(wǎng)際控制報文的傳輸；unknownhost表示遠(yuǎn)程主機的名字不能被正常解析，windows操作系統(tǒng)會提示找不到主機名，提示確認(rèn)主機名，這種情況出現(xiàn)在用主機名而不是IP地址作目的主機的時候；networkunreachable表示沒有通向目的主機的路徑，經(jīng)常會出現(xiàn)路由表出錯的時候，例如路由表中沒有默認(rèn)路由，這個時候需要檢查主機或者路由器中的路由設(shè)置，及時糾正錯誤的路由表。72、

Route命令

Route命令是操作系統(tǒng)中關(guān)于路由操作的命令，對網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)調(diào)試非常有用，在windows操作系統(tǒng)下的使用格式為：ROUTE[-f][-p][command[destination][MASKnetmask][gateway][METRICmetric][IFinterface]其中：“-f”“-p”為選項；“command”為要執(zhí)行的路由命令，常用的命令有print（顯示路由表）、add（增加一條路由）、delete（刪除一條路由記錄）和change（修改一條路由記錄）；destination表示制定的網(wǎng)絡(luò)或者主機，在增加、刪除和修改路由記錄時使用；netmask表示目的網(wǎng)絡(luò)或者主機的子網(wǎng)掩碼，正常的情況下可以不使用，如果使用必須用“MASK”指明；gateway表示欲增加、刪除和修改路由地址；metric表示到達(dá)目的網(wǎng)絡(luò)的距離，也就是跳數(shù)；interface表示連接的網(wǎng)絡(luò)接口，在有多個網(wǎng)絡(luò)接口的時候用來指明所使用的接口。

81.顯示主機路由表（如圖所示）

93、tracert命令

tracert命令是一條非常有用的命令，在unix操作系統(tǒng)中是traceroute，從這個命令的名字中我們可以看出，這條命令主要用來顯示從本地到目的主機的路徑軌跡，顯示結(jié)果為經(jīng)過的路由器，可以一次判斷網(wǎng)絡(luò)的連通狀態(tài)，由于該命令可以發(fā)現(xiàn)網(wǎng)絡(luò)中的路由器，因此容易帶來網(wǎng)絡(luò)安全問題，所以目前許多網(wǎng)絡(luò)設(shè)備限制對該命令的響應(yīng)，從而限制了該命令的使用。tracert命令使用格式如下：tracert[-d][-hmaximum_hops][-jhost-list][-wtimeout]target_name其中：-d表示在跟蹤過程中不要把IP地址轉(zhuǎn)換為主機名；-h選項后面104、ipconfig命令

⑴ipconfig命令簡介

ipconfig是一條設(shè)置命令，從名字上可以看出用來對IP相關(guān)的一些內(nèi)容進行設(shè)置，在windows9x操作系統(tǒng)中命令名為winipcfg，該命令的格式和參數(shù)如下：ipconfig[/?|/all|/renew[adapter]|/release[adapter]|/flushdns|/displaydns|/registerdns|/showclassidadapter|/setclassidadapter[classid]]其中各選項和參數(shù)的含義如表12-1所示。選

項含

義/?顯示幫助信息/all顯示全部配置信息/release釋放指定適配器的IP地址，如果不指明，則全部釋放/renew更新指定適配器的IP地址/flushdns更新域名解析的cache/registerdns更新DHCP，重新注冊域名/displaydns顯示域名解析的cache中的信息/showclassid顯示允許適配器的DHCP類標(biāo)識/setclassid修改DHCP類標(biāo)識11⑵Ipconfig命令的使用

該命令如果不帶任何參數(shù)，則顯示網(wǎng)絡(luò)設(shè)置的基本信息：IP地址、掩碼和MAC地址，形式如圖12-8所示。圖12-8ipconfig命令顯示的網(wǎng)絡(luò)設(shè)置信息12

如果選用參數(shù)“all”，則顯示詳細(xì)的網(wǎng)絡(luò)配置信息，如圖12-9所示。

圖12-9ipconfig命令“all”參數(shù)顯示的網(wǎng)絡(luò)設(shè)置信息。135、

netstat命令

⑴netstat命令及參數(shù)簡介netstat是一個非常重要的網(wǎng)絡(luò)測試命令，用來檢查網(wǎng)絡(luò)的連接狀態(tài)和統(tǒng)計信息，windows、unxin、linux操作系統(tǒng)都有這個命令，在windows操作系統(tǒng)中其命令使用格式如下：NETSTAT[-a][-b][-e][-n][-o][-pproto][-r][-s][-v][interval]

各參數(shù)含義如表12-2所示：-a顯示所有連接和監(jiān)聽端口。-b顯示包含于創(chuàng)建每個連接或監(jiān)聽端口的可執(zhí)行組件。在某些情況下已知可執(zhí)行組件擁有多個獨立組件，并且在這些情況下包含于創(chuàng)建連接或監(jiān)聽端口的組件序列被顯示。這種情況下，可執(zhí)行組件名，在底部的[]中，頂部是其調(diào)用的組件等等，直到TCP/IP部分。注意此選項可能需要很長時間，如果沒有足夠權(quán)限可能失敗。-e顯示以太網(wǎng)統(tǒng)計信息。此選項可以與-s選項組合使用。-n以數(shù)字形式顯示地址和端口號。-o顯示與每個連接相關(guān)的所屬進程ID。-pproto顯示proto指定的協(xié)議的連接；proto可以是下列協(xié)議之一：TCP、UDP、TCPv6或UDPv6。如果與-s選項一起使用以顯示按協(xié)議統(tǒng)計信息，proto可以是下列協(xié)議之一：IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或UDPv6。-r顯示路由表。-s顯示按協(xié)議統(tǒng)計信息。默認(rèn)地，顯示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的統(tǒng)計信息；-p選項用于指定默認(rèn)情況的子集。-v與-b選項一起使用時將顯示包含于為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件。Interval重新顯示選定統(tǒng)計信息，每次顯示之間暫停時間間隔（以秒計）。按CTRL+C停止重新顯示統(tǒng)計信息。如果省略，顯示當(dāng)前配置信息（只顯示一次）14⑵netstat命令的使用

顯示網(wǎng)絡(luò)當(dāng)前連接狀態(tài)，用不帶參數(shù)的命令即可，如圖12-10所示。

顯示連接和偵聽端口，如圖12-11所示。15

顯示指定協(xié)議的統(tǒng)計信息，如圖12-12所示。

166、其他網(wǎng)絡(luò)測試命令

⑴arp

該命令用來顯示或者修改IP地址和MAC地址的邦定。網(wǎng)絡(luò)中的IP地址是設(shè)定的，可以改變，這樣就造成在網(wǎng)絡(luò)管理中難于用IP地址確定主機的情況，利用該命令可以把IP地址和MAC地址綁定，從而實現(xiàn)利用IP地址確定特定主機。該命令使用格式如下：ARP-sinet_addreth_addr[if_addr]ARP-dinet_addr[if_addr]ARP-a[inet_addr][-Nif_addr]

其中：-s用來綁定IP地址和MAC地址；-d用來刪除一條綁定記錄；-a用來顯示綁定記錄；inet_addr表示該參數(shù)為一個IP地址；eth_addr表示這里應(yīng)該輸入一個MAC地址；if_addr在有多個地址時顯示指定地址的ARP記錄。⑵pathpingpathping命令和tracert命令作用有點接近，都是顯示網(wǎng)絡(luò)連通軌跡，但是參數(shù)和作用有些不同，pathping命令的使用格式如下：pathping[-ghost-list][-hmaximum_hops][-iaddress][-n][-pperiod][-qnum_queries][-wtimeout][-P][-R][-T][-4][-6]target_name1712.2WWW服務(wù)器安裝與測試

Web服務(wù)是Internet中最重要的服務(wù)，它是實現(xiàn)信息發(fā)布、資料查詢和數(shù)據(jù)處理等諸多應(yīng)用的基礎(chǔ)。常用的器包括微軟公司的IIS和Apache公司的ApacheHTTPSever等。下面以Apache服務(wù)器為例說明Web服務(wù)器的構(gòu)建和測試

。1、Apache服務(wù)器的安裝

2、Web站點的建立

3、虛擬目錄的建立4、

虛擬主機的建立

5、

web站點測試

1812.3電子郵件故障分析FoxmailServer是一種常用的電子郵件服務(wù)器程序，可以提供多種郵件服務(wù)，包括SMTP、POP3、LDAP，內(nèi)建郵件擴充協(xié)議的MIME。用戶可以根據(jù)使用習(xí)慣以O(shè)utlookExpress、Foxmail等流行客戶端軟件收發(fā)郵件，也可以在美觀親切易用的全中文WEB瀏覽器界面上登陸處理郵件。管理員也可以基于WEB頁面進行簡單輕松的管理維護。此外，系統(tǒng)安裝設(shè)置也很簡便。系統(tǒng)采用多線程、異步Socket、高速緩存、快速隊列機制等先進軟件技術(shù)實現(xiàn)郵件的快速收發(fā)，使得單機可以支持一萬個用戶，每天可以處理高達(dá)八十萬封本地郵件。

1、Foxmail

Server的安裝

⑴設(shè)置DNS

⑵安裝FoxmailServer

⑶建立用戶

2、

建立多個E-mail站點

⑴設(shè)置DNS

⑵添加“admin@”

19

⑶添加xxx@

⑷重啟Foxmail服務(wù)器

⑸郵件收發(fā)的設(shè)置

3、測試

⑴測試環(huán)境（包括軟件環(huán)境和硬件環(huán)境）

⑵測試步驟

2012.4FTP服務(wù)器安裝與測試FTP既可以從服務(wù)器下載到客戶端，也可以從客戶端上載到服務(wù)器，無論提供軟件的下載還是實現(xiàn)Web站點的維護，很多時候都要借助于FTP服務(wù)器。下面以常用的FTP服務(wù)器程序Serv-U為例說明FTP服務(wù)器的搭建過程。

1、Serv-U的安裝

2、建立FTP服務(wù)器

⑴添加新域名

⑵添加匿名用戶

⑶添加虛擬目錄

⑷添加普通用戶

⑸詳解目錄權(quán)限

⑹基本信息的修改

213、FTP服務(wù)器測試⑴測試環(huán)境

⑵測試步驟

2212.5案例分析案例一:某學(xué)校宿舍網(wǎng)方案設(shè)計問題23網(wǎng)絡(luò)拓?fù)渌奚針且凰奚針嵌@網(wǎng)核心千兆百兆長大86102024M-A2024M-B2024M-C1926F+1926F+1926F+1926F+1926F+1926F+認(rèn)證服務(wù)器24故障現(xiàn)象大約1-2天左右，每個S2024M下連的個別1926F+（不固定）出現(xiàn)斷網(wǎng)情況，重啟該1926F+不起作用，重啟上連的2024M后網(wǎng)絡(luò)正常；三臺S2024M串起來連接到學(xué)校的網(wǎng)絡(luò)中心，下面級聯(lián)的兩臺S2024M（B、C）不固定時間的與S2024M-A出現(xiàn)斷網(wǎng)情況，重啟下面的兩臺S2024M都不起作用，重啟連接學(xué)校的網(wǎng)絡(luò)中心的S2024M-A后網(wǎng)絡(luò)正常。

25解決方案由于用戶較多，在做802.1x認(rèn)證時發(fā)送大量的認(rèn)證報文占用帶寬，如果保留原拓?fù)洳蛔?，建議關(guān)閉該接入交換機的STP功能。26故障現(xiàn)象關(guān)閉STP后，網(wǎng)絡(luò)正常運行了一段時間。但是過了沒多久，又重復(fù)出現(xiàn)上述故障現(xiàn)象，則考慮到網(wǎng)絡(luò)拓?fù)涞母倪M。27匯聚層核心層訪問層園區(qū)(campus)網(wǎng)設(shè)計等級模型28故障分析1、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計不合理，交換機級聯(lián)太深，造成連接到學(xué)校網(wǎng)絡(luò)中心的S2024M-A帶不動整個宿舍樓的網(wǎng)絡(luò)連接和其他不明的網(wǎng)絡(luò)故障。2、對于網(wǎng)絡(luò)中的交換機配置應(yīng)用上有可能存在問題。因為目前是采用TAGVLAN的工作方式，同時還打開了STP功能，這就無形中增加了交換機的負(fù)載。所以有可能會造成2024M交換功能超負(fù)載，而管理功能都正常。3、對于斷網(wǎng)現(xiàn)象有可能是網(wǎng)絡(luò)中的電腦上有病毒，病毒發(fā)作產(chǎn)生攻擊包，造成網(wǎng)絡(luò)堵塞，所以會出現(xiàn)斷網(wǎng)。29改進后網(wǎng)絡(luò)拓?fù)渌奚針且凰奚針嵌@網(wǎng)核心千兆百兆長大86102024M-A2024M-B2024M-C1926F+1926F+1926F+1926F+1926F+1926F+S-Radius30案例總結(jié)在設(shè)計網(wǎng)絡(luò)之初，要考慮到網(wǎng)絡(luò)的三層結(jié)構(gòu)：核心層、匯聚層、訪問層。由于訪問層接終端用戶，訪問層的各交換機要在匯聚層交換機匯聚，所以如果訪問層與匯聚層交換機采用同一級別的設(shè)備，則很容易負(fù)載過高，尤其是當(dāng)網(wǎng)絡(luò)中應(yīng)用或服務(wù)較多時。這時建議關(guān)閉不必要的協(xié)議，必要時升級設(shè)備或優(yōu)化網(wǎng)絡(luò)整體結(jié)構(gòu)。31案例二

某學(xué)校宿舍網(wǎng)改造

32網(wǎng)絡(luò)拓?fù)銲nternet遠(yuǎn)程教學(xué)服務(wù)器WWW教育資源服務(wù)器S2126GS2126GS2150GS2126GS2126GS6810S355033故障現(xiàn)象其中一臺的一臺S2150G交換機，準(zhǔn)備在兩天后與連接三樓和五樓的S2126G交換機進行堆疊。管理員將堆疊模塊插在了S2150G的插槽中，沒有連接堆疊線纜，當(dāng)重啟交換機時發(fā)現(xiàn)啟動時間很長，用超級終端登錄沒有反映，感覺象死機了。

34堆疊介紹堆疊的兩種方式：星型堆疊S2024M/S2024菊花鏈S2126G/S2150G35堆疊介紹S21系列的堆疊方式S21系列的堆疊為菊花鏈堆疊，最大可堆疊8臺S2126G/S2150G，最多可達(dá)384個10/100MRJ45端口。S21系列堆疊需使用專門的堆疊模塊M2131，和堆疊線纜，堆疊帶寬1G。36堆疊介紹堆疊模塊和堆疊線纜的連接

37堆疊介紹連接說明：第一臺（最上面）交換機堆疊模塊的DOWN接口通過堆疊線纜與第二臺交換機堆疊模塊的UP接口相連；第二臺交換機堆疊模塊的DOWN接口通過堆疊線纜與第三臺交換機堆疊模塊的UP接口相連；……最下一臺交換機堆疊模塊的DOWN接口必須通過堆疊線纜與最上面的一臺交換機堆疊模塊的UP接口相連，整個形成一個環(huán)路。38堆疊介紹交換機在啟動過程中，如果插有堆疊模塊，要進行尋找堆疊的交換機，因此啟動的時間就比正常啟動長了許多。

39故障分析過程而在本案例中，由于插有堆疊模塊，但沒有連接堆疊線纜，一直沒找到堆疊的交換機，因此重啟時等待時間比較久，感覺象死機了。40解決方案三種解決辦法：1、多等待一陣時間，讓其正常啟動；2、重啟前，關(guān)機把堆疊模塊拔出，交換機啟動時間與平常一樣；3、把交換機用堆疊線纜與其他21交換機正確連接堆疊，交換機啟動時間與平常一樣。41案例總結(jié)當(dāng)在21系列交換機進行堆疊操作時，建議當(dāng)把堆疊模塊插入時，把堆疊線纜首尾相連成一個菊花鏈，以免重啟時不正常。42案例三

VLAN用戶無法訪問外網(wǎng)43網(wǎng)絡(luò)拓?fù)銲nternet業(yè)務(wù)網(wǎng)綜合網(wǎng)管理網(wǎng)Cisco7509Star-S4900F0業(yè)務(wù)網(wǎng)VLAN110：綜合網(wǎng)VLAN140：管理網(wǎng)VLAN100：Cisco7509F0口：44故障現(xiàn)象配置完后發(fā)現(xiàn)只有VLAN100中的PC可訪問外網(wǎng)，但VLAN110和VLAN140中的PC卻無法訪問外網(wǎng)。45解決分析過程C:\>pingPingingwith32bytesofdata:Replyfrom:bytes=32time<10msTTL=255Replyfrom:bytes=32time<10msTTL=255Replyfrom:bytes=32time<10msTTL=255Replyfrom:bytes=32time<10msTTL=255Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msC:\>46解決分析過程C:\>pingPingingwith32bytesofdata:Replyfrom:bytes=32time<10msTTL=255Replyfrom:bytes=32time<10msTTL=255Replyfrom:bytes=32time<10msTTL=255Replyfrom:bytes=32time<10msTTL=255Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msC:\>47解決分析過程各Vlan網(wǎng)關(guān)能Ping通，這說明S4900上的三層配置無誤，問題應(yīng)當(dāng)在路由器上?？梢赃M一步跟蹤一下數(shù)據(jù)包發(fā)送的路徑。通過Windows下的Tracert命令進行跟蹤操作來訪問外網(wǎng)，發(fā)現(xiàn)數(shù)據(jù)包有去無回，可以得出結(jié)論即在路由器上無返回路徑。48解決分析過程Star4900#showiprouteCodes:C-connected,S-static,R-RIPO-OSPF,IA-OSPFinterareaE1-OSPFexternaltype1,E2-OSPFexternaltype2GatewayoflastresortistonetworkC/24isdirectlyconnectedC/24isdirectlyconnectedC/24isdirectlyconnectedS*/0isdirectlyconnected,Vlan100......49解決分析過程Cisco7509#showiprouteCodes:C-connected,S-static,R-RIPO-OSPF,IA-OSPFinterareaE1-OSPFexternaltype1,E2-OSPFexternaltype2Gatewayoflastresortistonetwork/24issubnetted,1subnetsCisdirectlyconnected,FastEthernet3/30issubnetted,1subnetsCisdirectlyconnected,FastEthernet1C/24isdirectlyconnected,FastEthernet0。。。50解決分析過程Cisco7509#configtCisco7509(config)#iproutef0Cisco7509(config)#iproutef051故障分析結(jié)論在此案例中，其實是一個典型的單向指路由的問題。即只在4900上指定了如何出去的路由，而并沒有在7509上指定回來的路由，故造成數(shù)據(jù)無法返回。此案例可以利用擴展的PING、Trace以及路由表來解決問題。52案例四某企業(yè)網(wǎng)無法訪問Internet53網(wǎng)絡(luò)拓?fù)銻2614S2126GS2126GInternetS0Fa0Fa1WebServerMailServer54故障現(xiàn)象配置完成后，內(nèi)部私網(wǎng)PC已可以訪問Mail和WebServer，但訪問公網(wǎng)時，卻只有少數(shù)幾臺PC可以正常上網(wǎng)。55部分配置interfaceFastEthernet1ipaddressipnatinsideinterfaceSerial0ipaddress52ipnatoutsideipnatpoolsss67netmask40ipnatinsidesourcelist1poolsss