網(wǎng)絡(luò)工程第9章 網(wǎng)絡(luò)故障分析與處理-V3

第9章網(wǎng)絡(luò)故障分析與處理當網(wǎng)絡(luò)遭遇到故障時，最困難的不是修復網(wǎng)絡(luò)故障本身，而是迅速的查出故障所在，并確定發(fā)生的原因。網(wǎng)絡(luò)故障極為普遍，故障種類也十分繁雜。要在網(wǎng)絡(luò)出現(xiàn)故障時及時對出現(xiàn)故障的網(wǎng)絡(luò)進行維護，以最快的速度恢復網(wǎng)絡(luò)的正常運行，需要掌握一套行之有效的網(wǎng)絡(luò)維護理論、方法和技術(shù)。9.1網(wǎng)絡(luò)故障分類對各式各樣的網(wǎng)絡(luò)故障進行系統(tǒng)的分類，基本可以歸類為：物理類故障和邏輯類故障兩大類。物理故障，一般是指線路或設(shè)備出現(xiàn)物理類問題或說成硬件類問題。具體又分為線路故障、端口故障、交換機或路由器故障、主機物理故障等。邏輯類故障，邏輯故障中的最常見情況是配置錯誤，也就是指因為網(wǎng)絡(luò)設(shè)備的配置錯誤而導致的網(wǎng)絡(luò)異常或故障。常見的有路由器邏輯故障、一些重要進程或端口關(guān)閉、主機邏輯故障、主機網(wǎng)絡(luò)協(xié)議或服務(wù)安裝不當、主機安全性故障等。9.1.1物理類故障1.接觸故障（1）RJ45接頭的問題

RJ45接頭容易出故障，例如，雙絞線的頭沒頂?shù)絉J45接頭頂端，雙絞線未按照標準腳位壓入接頭，甚至接頭規(guī)格不符或者是內(nèi)部的絞線斷了。

鍍金層厚度對接頭品質(zhì)的影響也是相當可觀的，例如鍍得太薄，那么網(wǎng)線經(jīng)過三五次插拔之后，也許就把它磨掉了，接著被氧化，當然也容易發(fā)生斷線。

9.1.1物理類故障

（2）接線故障或接觸不良

一般可觀察下列幾個地方：雙絞線顏色和RJ-45接頭的腳位是否相符；線頭是否頂?shù)絉J-45接頭頂端，若沒有，該線的接觸會較差.需再重新壓按一次；9.1.1物理類故障2.線路故障在日常網(wǎng)絡(luò)維護中，線路故障的發(fā)生率是相當高的，約占發(fā)生故障的70％。線路故障通常包括線路損壞及線路受到嚴重電磁干擾。3.端口故障端口故障通常包括插頭松動和端口本身的物理故障。排查方法：此類故障通常會影響到與其直接相連的其他設(shè)備的信號燈。因為信號燈比較直觀，所以可以通過信號燈的狀態(tài)大致判斷出故障的發(fā)生范圍和可能原因。9.1.1物理類故障4.交換機或路由器故障交換機或路由器故障在此是指物理損壞，無法工作，導致網(wǎng)絡(luò)不通。排查方法：通常最簡易的方法是替換排除法，用通信正常的網(wǎng)線和交換路由設(shè)備來連接交換機（或路由器），如能正常通信，交換機或路由器正常；否則再轉(zhuǎn)換交換機端口排查是端口故障還是交換機（或路由器）的故障；很多時候，交換機（或路由器）的指示燈也能提示其是否有故障，正常情況下對應(yīng)端口的燈應(yīng)為綠燈。如若始終不能正常通信，則可認定是交換機或路由器故障。9.1.1物理類故障5.網(wǎng)卡物理故障網(wǎng)卡多裝在主機內(nèi)，靠主機完成配置和通信，可以看作網(wǎng)絡(luò)終端，此類故障通常包括網(wǎng)卡松動，網(wǎng)卡物理故障，主機的網(wǎng)卡插槽故障和主機本身故障。排查方法：主要介紹主機與網(wǎng)卡無法匹配工作的情況。對于網(wǎng)卡松動、主機的網(wǎng)卡插槽故障最好的解決辦法是更換網(wǎng)卡插槽。對于網(wǎng)卡物理故障的情況，如若上述更換插槽始終不能解決問題的話，就拿到其他正常工作的主機上測試網(wǎng)卡，如若仍無法工作，可以認定是網(wǎng)卡物理損壞，更換網(wǎng)卡即可。9.1.2邏輯類故障

邏輯故障中的最常見情況是配置錯誤，也就是指因為網(wǎng)絡(luò)設(shè)備的配置錯誤而導致的網(wǎng)絡(luò)異?；蚬收稀?.路由器邏輯故障路由器邏輯故障通常包括路由器端口參數(shù)設(shè)定有誤，路由器路由配置錯誤、路由器CPU利用率過高和路由器內(nèi)存余量太小等。2.一些重要進程或端口關(guān)閉一些有關(guān)網(wǎng)絡(luò)連接數(shù)據(jù)參數(shù)得重要進程或端口受系統(tǒng)或病毒影響而導致意外關(guān)閉。9.1.2邏輯類故障3.主機邏輯故障主機邏輯故障所造成網(wǎng)絡(luò)故障率是較高的，通常包括網(wǎng)卡的驅(qū)動程序安裝不當、網(wǎng)卡設(shè)備有沖突、主機的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當、主機網(wǎng)絡(luò)協(xié)議或服務(wù)安裝不當和主機安全性故障等。4.網(wǎng)卡的驅(qū)動程序安裝不當

網(wǎng)卡的驅(qū)動程序安裝不當，包括網(wǎng)卡驅(qū)動未安裝或安裝了錯誤的驅(qū)動出現(xiàn)不兼容，都會導致網(wǎng)卡無法正常工作。9.1.2邏輯類故障5.網(wǎng)卡設(shè)備有沖突

網(wǎng)卡設(shè)備與主機其它設(shè)備有沖突，會導致網(wǎng)卡無法工作。6.主機的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當主機的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當是常見的主機邏輯故障。比如，主機配置的IP地址與其他主機沖突，或IP地址根本就不在于網(wǎng)范圍內(nèi)，這將導致該主機不能連通。9.1.2邏輯類故障7.主機網(wǎng)絡(luò)協(xié)議或服務(wù)安裝不當主機網(wǎng)絡(luò)協(xié)議或服務(wù)安裝不當也會出現(xiàn)網(wǎng)絡(luò)無法連通。主機安裝的協(xié)議必須與網(wǎng)絡(luò)上的其它主機相一致，否則就會出現(xiàn)協(xié)議不匹配，無法正常通信，還有一些服務(wù)如“文件和打印機共享服務(wù)”，不安裝會使自身無法共享資源給其他用戶，“網(wǎng)絡(luò)客戶端服務(wù)”，不安裝會使自身無法訪問網(wǎng)絡(luò)其他用戶提供的共享資源。再比如E-mail服務(wù)器設(shè)置不當導致不能收發(fā)E-mail，或者域名服務(wù)器設(shè)置不當將導致不能解析域名等。9.1.2邏輯類故障8.主機安全性故障

主機故障的另一種可能是主機安全故障。通常包括主機資源被盜、主機被黑客控制、主機系統(tǒng)不穩(wěn)定等。9.1.3網(wǎng)絡(luò)通信類故障1.網(wǎng)絡(luò)堵塞（netjam）網(wǎng)絡(luò)堵塞是指網(wǎng)絡(luò)的一部分或整個網(wǎng)絡(luò)性能下降，主要體現(xiàn)在網(wǎng)絡(luò)的傳輸速度降低。在局域網(wǎng)共享上網(wǎng)的環(huán)境中，我們時常會遇到網(wǎng)絡(luò)傳輸速度緩慢、網(wǎng)頁無法打開，甚至整個網(wǎng)絡(luò)發(fā)生癱瘓的現(xiàn)象，造成這種現(xiàn)象的原因多數(shù)是網(wǎng)絡(luò)通道發(fā)生了嚴重的堵塞。那是什么因素導致網(wǎng)絡(luò)通道被嚴重堵塞呢？是網(wǎng)絡(luò)傳輸內(nèi)容太大？是局域網(wǎng)中的廣播風暴？還是網(wǎng)絡(luò)中的病毒或木馬?9.1.3網(wǎng)絡(luò)通信類故障2.網(wǎng)絡(luò)風暴網(wǎng)絡(luò)風暴又稱廣播風暴。一個數(shù)據(jù)幀或包被傳輸?shù)奖镜鼐W(wǎng)段(由廣播域定義)上的每個節(jié)點就是廣播；由于網(wǎng)絡(luò)拓撲的設(shè)計和連接問題，或其他原因?qū)е聫V播在網(wǎng)段內(nèi)大量復制，傳播數(shù)據(jù)幀，導致網(wǎng)絡(luò)性能下降，甚至網(wǎng)絡(luò)癱瘓。

造成網(wǎng)絡(luò)風暴的原因一般有如下幾種：（1）網(wǎng)絡(luò)設(shè)備原因

（2）網(wǎng)卡損壞（3）網(wǎng)絡(luò)環(huán)路

（4）網(wǎng)絡(luò)病毒（5）黑客軟件的使用9.2網(wǎng)絡(luò)故障診斷網(wǎng)絡(luò)故障診斷以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運行的知識為基礎(chǔ)。從故障現(xiàn)象出發(fā)，以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點，查找問題的根源，排除故障，恢復網(wǎng)絡(luò)正常運行。9.2.1網(wǎng)絡(luò)故障診斷的理論分析1.網(wǎng)絡(luò)故障診斷的目的網(wǎng)絡(luò)故障診斷應(yīng)該實現(xiàn)三方面的目的：①確定網(wǎng)絡(luò)的故障點，恢復網(wǎng)絡(luò)的正常運行；②發(fā)現(xiàn)網(wǎng)絡(luò)規(guī)劃和配置中欠佳之處，改善和優(yōu)化網(wǎng)絡(luò)的性能；③觀察網(wǎng)絡(luò)的運行狀況，及時預測網(wǎng)絡(luò)通信質(zhì)量。9.2.1網(wǎng)絡(luò)故障診斷的理論分析2.網(wǎng)絡(luò)故障分層診斷技術(shù)網(wǎng)絡(luò)故障通常有以下幾種可能：①物理層中物理設(shè)備相互連接失敗或者硬件及線路本身的問題；②數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備的接口配置問題；③網(wǎng)絡(luò)層網(wǎng)絡(luò)協(xié)議配置或操作錯誤；④傳輸層的設(shè)備性能或通信擁塞問題；⑤上三層CISCOIOS或網(wǎng)絡(luò)應(yīng)用程序錯誤。9.2.2硬件診斷1.串口故障排除串口出現(xiàn)連通性問題時，為了排除串口故障，一般是從showinterfaceserial命令開始，分析它的屏幕輸出報告內(nèi)容，找出問題之所在。串口報告的開始提供了該接口狀態(tài)和線路協(xié)議狀態(tài)。2.以太接口故障排除以太接口的典型故障問題是：帶寬的過分利用；碰撞沖突次數(shù)頻繁；使用不兼容的幀類型。使用showinterfaceethernet命令可以查看該接口的吞吐量、碰橦沖突、信息包丟失、和幀類型的有關(guān)內(nèi)容等。9.3網(wǎng)絡(luò)診斷常用工具9.3.1路由器診斷命令查看路由表，是解決網(wǎng)絡(luò)故障開始的好的起點。ICMP的ping、trace命令和Cisco的show命令、debug命令是獲取故障診斷有用信息的網(wǎng)絡(luò)工具。9.3.2網(wǎng)絡(luò)管理工具和故障診斷工具網(wǎng)絡(luò)故障是以某種癥狀表現(xiàn)出來，故障癥狀包括一般性的（象用戶不能接入某個服務(wù)器）和較特殊的（如路由器不在路由表中）。對每一個癥狀使用特定的故障診斷工具和方法都能查找出一個或多個故障原因。目前市場上已提供的工具足以勝任排除絕大多數(shù)網(wǎng)絡(luò)故障。9.4常見網(wǎng)絡(luò)實際問題解決思路9.4.1.常見的局域網(wǎng)共享故障類型1.網(wǎng)上鄰居中看不見其它所有主機如果打開電腦的“網(wǎng)上鄰居”文件夾之后只能看見本機自身但上網(wǎng)沒有什么問題的話，那就意味著本機的計算機瀏覽器服務(wù)沒有正常運行。按照微軟官方的說法，計算機瀏覽器服務(wù)的作用就是隨時探測和維護局域網(wǎng)內(nèi)計算機列表。為了開啟這個服務(wù)，您需要打開控制面板，雙擊“管理工具”圖標，再雙擊啟動“服務(wù)”控制臺并啟動里面的“ComputerBrowser”服務(wù)。9.4常見網(wǎng)絡(luò)實際問題解決思路2.網(wǎng)上鄰居中看不見某臺特定主機

“網(wǎng)上鄰居”中誰都能看見偏偏看不見自己要連接的那臺電腦，直接輸入IP連接又顯示“無法找到網(wǎng)絡(luò)路徑”。這種癥狀通常是由對方電腦上的防火墻或子網(wǎng)掩碼設(shè)置出錯導致的。WINDOWS防火墻和某些防火墻軟件都很可能將所有共享通通過濾掉，如果是因為它們直接暫時關(guān)掉或者重新配下就可以了。9.4常見網(wǎng)絡(luò)實際問題解決思路3.網(wǎng)上鄰居能看見但顯示“無法找到網(wǎng)絡(luò)名”

現(xiàn)在系統(tǒng)優(yōu)化軟件比較多，大家在優(yōu)化系統(tǒng)時往往也就順便把默認共享給關(guān)掉了。這就會導致其它機器在網(wǎng)上鄰居中能找到本機但連接時顯示“無法找到網(wǎng)絡(luò)名”的錯誤。解決這個問題需要進行兩步操作。首先我們需要重裝“Microsoft網(wǎng)絡(luò)的文件和打印機共享”：右擊“網(wǎng)上鄰居”圖標選擇“屬性”項，我們就能打開“網(wǎng)絡(luò)連接”文件夾；9.4常見網(wǎng)絡(luò)實際問題解決思路然后雙擊“本地連接”，在彈出的選項卡中點一下“屬性”按鈕；隨后在打開的選項卡里選上“Microsoft網(wǎng)絡(luò)的文件和打印機共享”點下“卸載”；最后再點下“安裝”，選擇“服務(wù)”，重新安裝一下“Microsoft網(wǎng)絡(luò)的文件和打印機共享”。9.4常見網(wǎng)絡(luò)實際問題解決思路4.網(wǎng)上鄰居能看見但顯示“未授權(quán)用戶請求登錄類型”根據(jù)XP系統(tǒng)的規(guī)定，系統(tǒng)中提供給“網(wǎng)上鄰居”服務(wù)使用的Guest用戶默認密碼為空。出現(xiàn)“未授權(quán)用戶請求登錄類型”的提示有三種可能原因：系統(tǒng)管理員禁用了Guest用戶、Guest的遠程登錄權(quán)限被禁用、空密碼用戶的登陸權(quán)限被禁用。9.4.2常見無線網(wǎng)絡(luò)故障排除思路1.排查連接線路，解決只發(fā)不收故障查看無線網(wǎng)絡(luò)連接狀態(tài)信息時，有時會看到無線網(wǎng)絡(luò)可以對外發(fā)送信息，但無法從外部接收信息，這種單向通信的方式顯然會影響正常的無線訪問操作。2.排查連接方式，解決間歇斷網(wǎng)故障

要是經(jīng)常出現(xiàn)一會兒能正常上網(wǎng)、一會兒又不能正常上網(wǎng)的故障現(xiàn)象時，我們首先需要確保工作站與無線路由器之間的上網(wǎng)參數(shù)一定要正