網(wǎng)絡(luò)常見故障排除方法

課程內(nèi)容

網(wǎng)絡(luò)故障排除模型故障排除工具典型故障排除案例小結(jié)目前一頁\總數(shù)十八頁\編于九點對網(wǎng)絡(luò)管理人員的要求目前互聯(lián)網(wǎng)絡(luò)技術(shù)、拓撲和應(yīng)用的復(fù)雜性決定了網(wǎng)絡(luò)管理人員必須：確保網(wǎng)絡(luò)盡量穩(wěn)定運行掌握故障排除方法熟悉各種協(xié)議可能故障點，迅速定位排除故障目前二頁\總數(shù)十八頁\編于九點網(wǎng)絡(luò)故障的一般分類連通性問題硬件、媒介、電源故障軟件配置錯誤兼容性問題鏈路問題性能問題路由環(huán)路網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)擁塞配置問題路由交換配置錯誤服務(wù)器配置錯誤目前三頁\總數(shù)十八頁\編于九點一般故障的解決步驟故障現(xiàn)象觀察故障相關(guān)信息收集各種可能原因列表故障排除過程文檔化對每一原因?qū)嵤┡佩e方案經(jīng)驗判斷和理論分析恢復(fù)實施方案前的網(wǎng)絡(luò)狀態(tài)故障排除？YN循環(huán)1循環(huán)2目前四頁\總數(shù)十八頁\編于九點分塊故障排除法配置文件可分為以下幾塊：管理部分（路由器名稱、口令、服務(wù)、日志等）端口部分（IP地址、封裝等）路由協(xié)議部分（靜態(tài)路由、RIP、OSPF、BGP、路由引入等）策略部分（路由、策略路由、安全配置等）接入部分（CONSOLE、Telnet、SSH、撥號等）其他應(yīng)用部分（ACL配置、VLAN配置、Qos配置等）可以把故障歸入上述一類或幾類目前五頁\總數(shù)十八頁\編于九點分層故障排除法把網(wǎng)絡(luò)分段，逐段排除故障匯聚交換以下內(nèi)網(wǎng)一段匯聚設(shè)備到主交換一段主交換到核心層的這一段主交換層本身問題核心層到供應(yīng)商對端的這一段核心層本身問題WAN（外網(wǎng)）鏈路目前六頁\總數(shù)十八頁\編于九點替換法替換法是檢查硬件問題最常用的方法當懷疑是網(wǎng)線（光跳線）問題時，更換一根確定是好的網(wǎng)線（光跳線）試一試；當懷疑是接口（接口模塊）有問題時，更換一個其它接口（接口模塊）試一試當服務(wù)器不通無法判斷故障原因時可使用筆記本或其他服務(wù)器替換故障服務(wù)器測試鏈路狀態(tài)分塊排除當其他正常但無法判斷是否為設(shè)備問題時建議用相同配置設(shè)備替換現(xiàn)有設(shè)備，如此操作無效換回設(shè)備并恢復(fù)原網(wǎng)絡(luò)拓撲狀態(tài)在實際網(wǎng)絡(luò)故障排錯時，可以先采用分段法確定故障點，再通過分層或其它方法排除故障目前七頁\總數(shù)十八頁\編于九點課程內(nèi)容

網(wǎng)絡(luò)故障排除模型常用命令和故障排除工具典型故障排除案例小結(jié)目前八頁\總數(shù)十八頁\編于九點常用故障診斷命令以及工具思科、華為網(wǎng)絡(luò)設(shè)備故障診斷主要有以下命令：ping命令tracert命令Pathping命令Show、display命令Reload、reboot命令debugging命令Ethereal抓包工具IP地址查詢（）LinkWan（）Tracertroute(/)查看BGP-AS路由表目前九頁\總數(shù)十八頁\編于九點Linux系統(tǒng)常用命令ping（ping-c100-s10002-Ieth1）Traceroute（traceroute2-In-ieth1）Tcpdump（tcpdump-nnn-parp-ieth1、tcpdump-nnn-e-c500-ieth1）Ifconfig查看本機網(wǎng)絡(luò)接口信息目前十頁\總數(shù)十八頁\編于九點課程內(nèi)容

網(wǎng)絡(luò)故障排除模型故障排除工具典型故障排除小結(jié)目前十一頁\總數(shù)十八頁\編于九點服務(wù)器不通，內(nèi)、外網(wǎng)無法訪問首先問清客戶具體情況以何種方式無法訪問，還是完全不通。用ping和tracert查看用戶反應(yīng)是否屬實（部分服務(wù)器設(shè)置禁ping）查看服務(wù)器硬件（電源，網(wǎng)卡，主板等等）、機柜交換機端口、網(wǎng)線等硬件問題服務(wù)器接顯示器、鍵盤、鼠標查看服務(wù)器現(xiàn)行運行狀態(tài)，有無啟動異常、報錯、無法啟動等問題（此步建議不要向用戶所要用戶名、密碼等如有問題通知客戶現(xiàn)場維護）查看機柜交換機、匯聚交換機、核心設(shè)備等配置，有無針對客戶服務(wù)器IP的路由指空、端口限制、禁用端口等等（需要相應(yīng)設(shè)備權(quán)限）替換法用筆記本、服務(wù)器等替換現(xiàn)有故障服務(wù)器查看網(wǎng)絡(luò)是否通暢如內(nèi)網(wǎng)無問題（可ping，能正常訪問）查看外網(wǎng)tracert路由是否有環(huán)路或不通等問題目前十二頁\總數(shù)十八頁\編于九點服務(wù)器可訪問，內(nèi)網(wǎng)丟包，外網(wǎng)訪問正常此種故障多為IDC網(wǎng)絡(luò)拓撲匯聚層以下拓撲查看流量圖，檢查各設(shè)備流量是否正常，有無突發(fā)異常流量檢測核心設(shè)備、匯聚交換機、機柜交換機等端口限速是否有問題，端口是否有跑滿現(xiàn)象。（端口限速過小或者端口跑滿會導(dǎo)致內(nèi)網(wǎng)丟包，延時大。但此時外網(wǎng)訪問沒多大影響）使用筆記本或者服務(wù)器接入問題網(wǎng)段進行內(nèi)網(wǎng)抓包，檢查內(nèi)網(wǎng)是否有ARP等病毒影響（建議從機柜接入層到匯聚層全部進行端口隔離或者VLAN劃分操作，此操作目的減少各服務(wù)器之間互相影響、病毒泛濫等）檢測交換機、路由器等網(wǎng)絡(luò)設(shè)備上是否有MAC地址或者IP地址沖突等問題目前十三頁\總數(shù)十八頁\編于九點外網(wǎng)ping服務(wù)器丟包，延時大等客戶如果反應(yīng)此種問題需詳細問清客戶所在網(wǎng)絡(luò)具體情況（如客戶使用ADSL、專線、ISP接入等）使用LINKWAN、ADSL等外網(wǎng)鏈路對服務(wù)器進行ping或者tracert測試是否有丟包或延時大問題要求客戶提供自己所在網(wǎng)絡(luò)環(huán)境IP等供我方進行tracert和ping測試到客戶所在網(wǎng)絡(luò)是否有丟包和延時大問題查看tracert路由表丟包和延時大出現(xiàn)在哪一段查看接入交換機端口限速、匯聚層設(shè)備出口帶寬、核心層設(shè)備出口帶寬、總出口帶寬是否跑滿目前十四頁\總數(shù)十八頁\編于九點路由環(huán)路問題出現(xiàn)此種問題時服務(wù)器多半會出現(xiàn)無法正常訪問，ping不通服務(wù)器，tracert路由出現(xiàn)重復(fù)環(huán)路等根據(jù)tracert路由表查找出現(xiàn)路由環(huán)路的設(shè)備登陸設(shè)備，查看設(shè)備配置是否正確，如有問題調(diào)整路由策略路由策略調(diào)整完畢后重新進行tracert測試，查看是否恢復(fù)正常，如問題依舊重復(fù)上述2、3條操作直至問題解決目前十五頁\總數(shù)十八頁\編于九點光纖鏈路類故障光模塊（光收發(fā)）link燈不亮，ping對端不通（模塊、光纜、光跳線問題）光模塊（光收發(fā)）link燈亮，ping對端不通，多發(fā)生在雙芯鏈路（模塊、雙芯跳線中一根有問題、光纜兩芯中有一芯出問題）光模塊（光收發(fā)）link燈亮，ping對端通但是丟包（模塊與跳線不匹配、光纜衰減大、設(shè)備問題）目前十六頁\總數(shù)十八頁\編于九點小結(jié)網(wǎng)