網(wǎng)絡(luò)工程設(shè)計與實踐（第三版）課件：網(wǎng)絡(luò)故障及其處理

網(wǎng)絡(luò)故障及其處理10.1常見的網(wǎng)絡(luò)系統(tǒng)故障

10.2網(wǎng)絡(luò)故障的分析與檢測方法

10.3排除網(wǎng)絡(luò)故障的常用工具

10.4網(wǎng)絡(luò)測試

10.5網(wǎng)絡(luò)故障的解析舉例

10.1常見的網(wǎng)絡(luò)系統(tǒng)故障

10.1.1網(wǎng)絡(luò)系統(tǒng)故障概述

一個網(wǎng)絡(luò)系統(tǒng)通常由硬件、軟件和連接介質(zhì)等幾個部分組成。

1)網(wǎng)絡(luò)硬件

計算機：服務器、工作站、終端機等，它們的組成部件(如主板、內(nèi)存、硬盤、接口與通道等)的故障一般可通過機器的自檢及常規(guī)硬件測試程序檢查出來。服務器故障將引起整個網(wǎng)絡(luò)工作異常，而工作站故障一般只影響該工作站本身。

網(wǎng)絡(luò)設(shè)備：網(wǎng)卡、中繼器、調(diào)制解調(diào)器、集線器、路由器、網(wǎng)關(guān)、網(wǎng)橋、交換機等，它們的故障是網(wǎng)絡(luò)系統(tǒng)故障的主要原因。2)網(wǎng)絡(luò)軟件

網(wǎng)絡(luò)軟件由網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)通信軟件與網(wǎng)絡(luò)應用軟件等組成。軟件配置錯誤，軟件組合使用沖突，網(wǎng)絡(luò)通信協(xié)議失配等都會引起嚴重的網(wǎng)絡(luò)系統(tǒng)故障。

電腦病毒與黑客入侵也會引起嚴重的網(wǎng)絡(luò)系統(tǒng)故障。

3)連接介質(zhì)

常見的網(wǎng)絡(luò)連接介質(zhì)有屏蔽雙絞線、非屏蔽雙絞線、同軸線纜、光纖等。連接介質(zhì)的故障是引起網(wǎng)絡(luò)系統(tǒng)故障最常見的原因。

4)其他故障原因

因電源、地線等可引起故障，因靜電、無線電干擾可引起故障，以及因網(wǎng)絡(luò)信息流量過大可引起網(wǎng)絡(luò)癱瘓等。10.1.2通信媒介故障

網(wǎng)絡(luò)故障很容易發(fā)生在通信媒介上，常見故障主要有線纜斷開、線纜短接、連接故障、信號衰減。

通信媒介故障是網(wǎng)絡(luò)失效最常見的原因之一，例如一個接頭松開或終結(jié)器連接不良，都會引起整個總線型網(wǎng)絡(luò)工作癱瘓，因此當網(wǎng)絡(luò)故障發(fā)生時，網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)工程技術(shù)支持人員往往一開始就是檢查網(wǎng)絡(luò)的通信媒介。特別是在計算機(重新配置)、網(wǎng)卡(更換)、驅(qū)動器(去掉或更新)等硬件更改之后，和在對系統(tǒng)有危險的測試之前應先檢查布線。確定通信媒介出現(xiàn)故障后，應從下面幾方面著手定位故障所在：

(1)對于總線型網(wǎng)絡(luò)，首先要檢查終結(jié)器是否正常。

(2)確保各個線纜牢固地連接在各臺計算機上，其接頭處沒有松動。

(3)確保所有線纜沒有超過使用的規(guī)定長度。表10.1給出了各種通信媒介的最大連接長度。

表10.1各種通信媒介的最大連接長度(4)確保各個線纜是同類的，如果不是同類線纜，則必須用諸如路由器、網(wǎng)橋等專用設(shè)備進行連接，而且要確保這些設(shè)備正常工作。

(5)利用線纜測試設(shè)備(如數(shù)字萬用表、時域反射儀等)對網(wǎng)絡(luò)通信媒介進行檢查，判斷線纜是否短路、斷路。

(6)檢查網(wǎng)絡(luò)中的計算機數(shù)目是否符合規(guī)定，如果數(shù)目超過規(guī)定，有可能造成信號衰減過多。10.1.3計算機故障

1.服務器故障

服務器出現(xiàn)故障的原因：

(1)磁盤存儲空間太小。

(2)內(nèi)存與緩沖存儲器不足。

(3)服務器設(shè)置不正確。

(4)數(shù)據(jù)通道帶寬不足。

2.工作站故障

工作站出現(xiàn)故障的原因：

(1)工作站本身硬件故障。

(2)網(wǎng)卡配置不正確。

(3)連接線纜有問題。

(4)工作站的軟硬件配置沖突。10.1.4通信設(shè)備故障

網(wǎng)絡(luò)出現(xiàn)故障，可能是網(wǎng)絡(luò)問題，也可能是通信設(shè)備問題。通信設(shè)備的故障會引起網(wǎng)絡(luò)癱瘓或網(wǎng)絡(luò)通信性能降低。

排除通信設(shè)備故障，可以從以下幾方面著手：

1.網(wǎng)卡

網(wǎng)卡是網(wǎng)絡(luò)中常出故障的設(shè)備。網(wǎng)卡引起故障的可能包括：

(1)網(wǎng)卡松動。

(2)網(wǎng)卡損壞。

(3)網(wǎng)卡的配置發(fā)生錯誤。

(4)網(wǎng)卡與系統(tǒng)不兼容。

(5)網(wǎng)卡的驅(qū)動程序與網(wǎng)卡不匹配。在排除網(wǎng)卡故障的過程中，可以從下面幾方面著手：

1)觀看網(wǎng)卡的指示燈

網(wǎng)卡背面應該有兩個指示燈，一個是連接指示燈，用于顯示網(wǎng)卡已在OSI模型的數(shù)據(jù)鏈路層中和網(wǎng)絡(luò)建立了連接。在正常的情況下，它應該在計算機工作期間一直亮著。另一個是信號傳輸指示燈，在正常的情況下，該燈在計算機發(fā)送和接收數(shù)據(jù)時“閃爍”。

2)查看網(wǎng)卡的設(shè)置是否正確

網(wǎng)卡的配置參數(shù)有：

(1)中斷請求向量IRQ。

(2)?I/O端口地址。

(3)存儲器基地址。

(4)收/發(fā)類型。

以上參數(shù)設(shè)置發(fā)生任何錯誤，或與其他的設(shè)備發(fā)生沖突，網(wǎng)卡將不能正常工作。因此應該確保它們設(shè)置正確且沒有沖突。

3)網(wǎng)卡的驅(qū)動程序

確保網(wǎng)卡驅(qū)動程序與網(wǎng)卡相匹配，且版本沒有過時。

2.路由器

路由器引起故障的可能包括：

(1)路由器設(shè)置不正確。

(2)路由器硬件故障。

(3)路由協(xié)議問題。

3.交換機

交換機引起故障的可能包括：

(1)交換機硬件故障。

(2)線路連接與端口故障。

(3)交換機軟件問題。10.1.5協(xié)議失配

計算機網(wǎng)絡(luò)通信，除了需要通信設(shè)備與通信媒介之外，還需要一組互相認同的協(xié)議。如果兩臺計算機的協(xié)議不同，它們之間必須有其他的設(shè)備來進行協(xié)議轉(zhuǎn)換，否則就無法通信，協(xié)議失配會造成網(wǎng)絡(luò)通信失敗。協(xié)議失配是指兩臺計算機因所用的協(xié)議不同而導致無法通信。同時，協(xié)議失配也包括由于協(xié)議配置錯誤引起的網(wǎng)絡(luò)故障。

排除協(xié)議失配故障，可以從以下幾方面著手：

(1)查看計算機安裝了哪些協(xié)議，各個協(xié)議是否綁定到網(wǎng)卡上。

(2)利用工具檢測各個協(xié)議是否正確。

(3)查看各個安裝協(xié)議的所有配置參數(shù)是否正確。

①對于IPX/SPX協(xié)議網(wǎng)絡(luò)，應查看當前使用數(shù)據(jù)幀的正確性；查看自動檢測數(shù)據(jù)類型設(shè)置或手工檢測數(shù)據(jù)包類型設(shè)置下是否能正常工作。

②對于TCP/IP協(xié)議網(wǎng)絡(luò)，應查看IP地址、子網(wǎng)屏蔽號和默認路由號填寫的正確性，驗證動態(tài)IP地址獲得的有效性與網(wǎng)段域命名系統(tǒng)的有效性。10.1.6網(wǎng)絡(luò)堵塞

網(wǎng)絡(luò)堵塞是指網(wǎng)絡(luò)的一部分或整個網(wǎng)絡(luò)性能下降，主要體現(xiàn)在網(wǎng)絡(luò)的傳輸速度降低。引起網(wǎng)絡(luò)堵塞的原因很多，確定引起網(wǎng)絡(luò)堵塞原因的最好辦法是利用協(xié)議分析器或網(wǎng)絡(luò)監(jiān)視器，對網(wǎng)絡(luò)使用的帶寬、高峰使用次數(shù)和正在傳輸?shù)臄?shù)據(jù)幀進行監(jiān)視。對于網(wǎng)絡(luò)堵塞故障的排除，可以從以下幾方面著手：

(1)如果網(wǎng)絡(luò)堵塞從網(wǎng)絡(luò)建成后就一直存在，則可能是因為網(wǎng)絡(luò)規(guī)劃不合理。

(2)用戶數(shù)的大量增加會引起網(wǎng)絡(luò)堵塞。

(3)網(wǎng)絡(luò)中大量發(fā)送數(shù)據(jù)幀的計算機工作不正常，原因可能為不正常網(wǎng)卡發(fā)送了大量不必要的數(shù)據(jù)包導致網(wǎng)絡(luò)堵塞，或計算機正在運行某個產(chǎn)生大量數(shù)據(jù)包的應用程序。

(4)檢查網(wǎng)絡(luò)上的傳輸協(xié)議，如果協(xié)議過多，會導致網(wǎng)絡(luò)速度減慢。

10.1.7網(wǎng)絡(luò)風暴

網(wǎng)絡(luò)風暴是指由于網(wǎng)絡(luò)上過多的廣播數(shù)據(jù)幀，幾乎占滿了網(wǎng)絡(luò)整個帶寬而導致網(wǎng)絡(luò)速度極慢的一種故障。引起網(wǎng)絡(luò)風暴的可能原因是：

(1)網(wǎng)卡故障。

(2)集線器故障。

(3)?NetBEUI網(wǎng)絡(luò)上過多的廣播信息。 10.2網(wǎng)絡(luò)故障的分析與檢測方法

1.分離法

故障分離法是一種故障的結(jié)構(gòu)化分析方法。這種方法對網(wǎng)絡(luò)故障的定位和排除采用逐步分析和循環(huán)重復的形式，直到解決網(wǎng)絡(luò)故障為止。

該方法可分為以下幾個步驟：

(1)確定故障優(yōu)先級。

(2)收集故障有關(guān)的信息。

(3)確定可能引起故障的原因。

(4)進行故障分離測試。

(5)分析測試結(jié)果，排除網(wǎng)絡(luò)故障。

(6)記錄故障排除過程、總結(jié)經(jīng)驗。故障分離法的工作流程如圖10.1所示。圖10.1故障分離法的工作流程1)確定故障優(yōu)先級

當網(wǎng)絡(luò)出現(xiàn)的故障不止一個時，把所有故障按照一定的原則排成一個隊列，按照這個隊列的先后順序逐個地排除。

故障排隊的原則是，根據(jù)故障的重要性以及它的影響程度，把緊迫問題放在前面，一般性問題放在后面。

2)收集故障有關(guān)信息

與故障有關(guān)的信息能幫助我們進行分析和定位故障。信息主要來源于故障現(xiàn)象、用戶報告，網(wǎng)絡(luò)操作系統(tǒng)所提供的網(wǎng)絡(luò)監(jiān)視工具與監(jiān)視軟件報告等。3)確定可能引起故障的原因

在收集故障信息的基礎(chǔ)上，根據(jù)自己的經(jīng)驗和有關(guān)的資料對收集到的故障信息進行評價和分析，以充分的理由來確定發(fā)生故障的可能原因。確定原因時要把所有可能的原因作一個列表，并且把原因按可能性由大到小進行排列。4)進行故障分離測試

對網(wǎng)絡(luò)故障進行分離測試就是根據(jù)上一步列出的可能原因，按照其排列順序逐個地進行測試，尋找問題的真正原因。

這個步驟是個反復過程，需要對所有可能的問題一個一個地進行過濾，一直到發(fā)現(xiàn)故障的原因，并通過測試來排除故障。如果故障已經(jīng)排除，就沒有必要再測試其他的原因，但如果沒有找到故障所在，就必須把所有的列表都進行分離測試。圖10.2給出了它的流程圖。

對故障進行分離測試時，應該為每一步操作做好記錄，同時對改動的文件和系統(tǒng)配置進行備份，以便在需要恢復時可以還原。圖10.2障分離測試的工作流程5)分析測試結(jié)果，檢測網(wǎng)絡(luò)故障

通過上一步的分離測試，對測試結(jié)果進行研究，并進行網(wǎng)絡(luò)故障檢測與排除。如果問題已經(jīng)解決，可以進入下一步的任務；如果問題沒有解決，則需要重新開始收集信息，再重復上面的問題，一直到故障被排除為止。

6)記錄故障排除過程、總結(jié)經(jīng)驗

每當排除了一個網(wǎng)絡(luò)故障時，應該記錄解決該問題的過程文檔。內(nèi)容包含故障的現(xiàn)象、發(fā)生的原因、解決的方法、解決故障時對硬件和系統(tǒng)設(shè)置作出的改動等。為下一次故障的排除積累經(jīng)驗和故障排除過程中帶來的新的問題作出佐證。

2.替換法

替換法，即將懷疑可能造成故障的網(wǎng)絡(luò)部件用其他已證實正常的網(wǎng)絡(luò)部件替換，或者將一被懷疑有故障的網(wǎng)絡(luò)部件加入到正常的網(wǎng)絡(luò)環(huán)境中，由此驗證出錯部件。

當網(wǎng)絡(luò)系統(tǒng)的故障原因較多且涉及面較廣時，可以使用分離法來縮減問題的范圍。如問題已經(jīng)縮小到某種部件或成分，觀察其是否有問題，我們可以用替換法，拿一個已確認為正常的部件來替換，檢查是否能解決問題。

3.參照法

參照法是將網(wǎng)絡(luò)中的故障部分與能正常工作的部分進行比較，從而發(fā)現(xiàn)由于“不同”而得到具體出問題的環(huán)節(jié)。此方法尤其適用于用戶設(shè)置和工作站配置等引起的網(wǎng)絡(luò)故障檢測。

有時，當已把問題歸結(jié)到某一個部件上時，可以把它全部替換成“好”的部件，即采用替換法，這樣可避免分析過多的問題。

如果報告故障的用戶很多，則應該從日志著手，分析這些用戶的工作站和配置有何不同，這樣有利于建立相同的配置。

4.咨詢法

有時，最好解決問題的方法就是找到曾遇到過或可能遇到過同樣問題的專家和同行。Internet、硬件技術(shù)資料、硬件制造商的技術(shù)支持、軟件技術(shù)支持、雜志和技術(shù)期刊與知識庫光盤等都是進一步解決疑難問題的手段。向技術(shù)支持咨詢是排除網(wǎng)絡(luò)故障不可缺少的好辦法。

5.軟件檢測法

1)使用設(shè)備診斷命令

下面以路由器為例來介紹設(shè)備診斷命令。

(1)?show命令。它是一個功能強大的監(jiān)控和網(wǎng)絡(luò)維護工具，可以用它來監(jiān)視路由器的工作與常規(guī)的網(wǎng)絡(luò)操作：判斷出現(xiàn)故障的接口、節(jié)點與介質(zhì)；確定網(wǎng)絡(luò)通信流量及其時間；查看網(wǎng)絡(luò)硬件與通信設(shè)備的狀態(tài)。

(2)?debug命令。debug特權(quán)EXEC命令可以提供豐富的接口通信流量信息、網(wǎng)路中各節(jié)點產(chǎn)生的出錯信息、協(xié)議診斷信息包，以及其他對網(wǎng)絡(luò)維護有用的數(shù)據(jù)。

debug命令可以幫助用戶分析網(wǎng)絡(luò)中出現(xiàn)的問題。

(3)?Ping命令。它用于檢查主機的可連接性以及網(wǎng)絡(luò)的連通性。對于TCP/IP網(wǎng)絡(luò)，Ping是檢查網(wǎng)絡(luò)連通性的最常用手段。對IP來說，Ping命令發(fā)送ICMP回顯信息。如果一個工作站接收到了一個ICMP回顯信息，它會返回一個ICMP答復回顯信息。

在網(wǎng)絡(luò)工作正常時，一般使用Ping命令來觀察和記錄在正常條件下該命令的工作狀態(tài)，在以后出現(xiàn)故障時就可以通過與正常工作狀態(tài)對比來檢測和排除故障。

下面以Ping命令為例介紹域名解析服務器(DNS)的故障檢測。

可以鍵入pingwebname來確定DNS服務是否正常工作。如果DNS正在工作，Ping外部主機的結(jié)果如下：

(4)??Tracert命令。它可以檢測數(shù)據(jù)包TTL超時時路由器返回的錯誤信息，可用于探測信息包傳送至目的地途經(jīng)的路徑。

同Ping命令一樣，在網(wǎng)絡(luò)工作正常時一般使用Tracert命令觀察和記錄在正常條件下該命令的工作狀態(tài)，在以后出現(xiàn)故障時就可以通過與正常工作狀態(tài)對比來檢測和排除故障。

下面以Tracert命令為例，首先按名稱和IP地址Ping服務器。

如果PingIP地址結(jié)果正確，但Ping名稱不正確，應當檢查工作站的DNS配置或檢查DNS服務器。如果pingIP地址結(jié)果不對，跟蹤路由地址，如圖10.3所示。圖10.3路由跟蹤舉例Tracert的輸出顯示了所有經(jīng)過的路由器的信息，當發(fā)現(xiàn)Tracert停止時，就能找出最可能的出錯地點。例如，在本例中Tracert停在處，不再到達下一站點()，那么就說明廣域鏈路出了問題或路由器1出了故障。對測試成功而對測試失敗說明路由器2工作正常。

2)使用網(wǎng)絡(luò)管理工具軟件

(1)網(wǎng)絡(luò)管理軟件。

網(wǎng)絡(luò)管理軟件的主要功能有：

①監(jiān)視設(shè)備的應用環(huán)境和接口信息，顯示設(shè)備的狀態(tài)，檢測并提取網(wǎng)絡(luò)設(shè)備環(huán)境的數(shù)據(jù)。

②顯示和分析兩個設(shè)備之間的路徑，以搜集使用的錯誤數(shù)據(jù)。

③收集網(wǎng)絡(luò)的歷史數(shù)據(jù)以進行性能趨勢和通信流量模式的離線分析。NNM對于一般的系統(tǒng)平臺和網(wǎng)絡(luò)設(shè)備均可自動識別，而開放平臺的優(yōu)勢在于集成第三方廠商開發(fā)模塊后，對于特定的設(shè)備將擁有更加豐富的管理功能。例如在安裝了CiscoWorksforOpenView之后，Cisco的網(wǎng)絡(luò)設(shè)備在NNM視圖中都用特殊的圖標來表示，每臺路由器和交換機的類型和型號在圖中都可一目了然，并且通過菜單中新增加的CiscoWorks命令集對網(wǎng)絡(luò)設(shè)備的端口流量等進行遠程監(jiān)控和管理。當報警瀏覽器上顯示出主要設(shè)備的故障事件時，NNM的關(guān)聯(lián)引擎就能夠分析事件流并找到故障的根本原因，能夠協(xié)助網(wǎng)絡(luò)管理人員迅速地找到網(wǎng)絡(luò)故障的根源。NNM的遠程用戶存取功能提供了從Internet的任何地點存取網(wǎng)絡(luò)的靈活性。

可見，NNM的網(wǎng)絡(luò)設(shè)備狀態(tài)監(jiān)控、故障分析和遠程用戶存取等功能實現(xiàn)了防患于未然的網(wǎng)絡(luò)管理。(2)遠程監(jiān)控軟件。

遠程監(jiān)控軟件從遠程監(jiān)控代理處搜集并顯示信息，查看網(wǎng)絡(luò)的啟動并引起對潛在問題的注意，從任何遠程局部網(wǎng)段，或交換連接中獲得有助于排除故障的數(shù)據(jù)。

NAI提供的SnifferPro是采用網(wǎng)上監(jiān)聽的方式收集過往的數(shù)據(jù)包，并通過分析這些數(shù)據(jù)包來獲取有關(guān)目前網(wǎng)絡(luò)狀況的數(shù)據(jù)，同時SnifferPro還將建立一個特定網(wǎng)絡(luò)環(huán)境下的目標知識庫，來幫助網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)的運行狀況，為網(wǎng)管人員判斷網(wǎng)絡(luò)問題、管理網(wǎng)絡(luò)區(qū)域提供了非常寶貴的信息。

實時監(jiān)控網(wǎng)絡(luò)狀況是SnifferPro的強項，但并不是全部。SnifferPro的專家分析系統(tǒng)能夠自動檢測諸如拒絕鏈接、吞吐量降低等多種網(wǎng)絡(luò)故障征兆，及時阻止其發(fā)展成為致命的網(wǎng)絡(luò)性能問題，并且能夠根據(jù)當前的網(wǎng)絡(luò)運行狀況提出優(yōu)化方案，以提高網(wǎng)絡(luò)的運行效率。SnifferPro的專家分析系統(tǒng)主要包括路由器專家分析系統(tǒng)、交換機專家分析系統(tǒng)、數(shù)據(jù)庫專家分析系統(tǒng)、Microsoft專家分析系統(tǒng)、幀中繼專家分析系統(tǒng)、網(wǎng)絡(luò)專家分析系統(tǒng)和ATM專家分析系統(tǒng)等部分。以前對網(wǎng)絡(luò)進行安全檢測的產(chǎn)品，難以及時發(fā)現(xiàn)隱藏在網(wǎng)關(guān)、群件和端口等環(huán)節(jié)的安全隱患，對病毒是一種被動和間斷的檢測方式，這些不足嚴重影響了網(wǎng)絡(luò)的安全。而SnifferPro系統(tǒng)對網(wǎng)絡(luò)具有主動和實時檢測功能，當網(wǎng)絡(luò)性能降低，應用程序運行緩慢時，DistributedSnifferSystem/RMON(DSS/RMON)探測器可以找出網(wǎng)絡(luò)通信瓶頸和造成服務器性能降低的設(shè)備的錯誤配置。在發(fā)現(xiàn)問題的同時，及時實施快速隔離，為故障的進一步解決和減少故障涉及范圍提供幫助。(3)交換機管理軟件。

交換機管理軟件提供了管理虛擬局域網(wǎng)(VLAN)的功能。對VLAN設(shè)計和設(shè)置確認給出網(wǎng)絡(luò)物理結(jié)構(gòu)的精確表示；可獲取VLAN中具體設(shè)備和連接接口的設(shè)置信息，報告配置沖突，確定和排除各個設(shè)備的配置故障；能快速檢測VLAN交換端口狀態(tài)的變化。

10.3排除網(wǎng)絡(luò)故障的常用工具

1.數(shù)字萬用表

數(shù)字萬用表是一種檢測線纜的基本設(shè)備。它可以測量線纜的電壓、電流、電阻、電容等物理參數(shù)。利用數(shù)字萬用表可以判斷線纜是否斷開、是否短接、是否與其他導體短路。

2.斷路測試盒、FOX盒和誤碼率測試儀

斷路測試盒、FOX盒和誤碼率測試儀是用來測量計算機、打印機、調(diào)制解調(diào)器、信道服務單元、數(shù)據(jù)服務設(shè)備以及其他數(shù)字化接口的測量工具。這些設(shè)備可以監(jiān)控數(shù)據(jù)線狀況，分析和控制數(shù)據(jù)，以及診斷數(shù)據(jù)通信系統(tǒng)故障。

3.線纜測試器

1)線纜測試儀器的精度

對布線現(xiàn)場認證使用的測試儀器，其測試精度十分重要。

TSB-67標準明確定義了現(xiàn)場測試儀的精度級別，無論是測試基本連接還是通道，作為認證布線的測試儀器必須要達到二級精度。生產(chǎn)廠家給出的精度指標應由獨立的認證機構(gòu)承認。精度一般是有時間限制的，一般來說，測試儀的精度只能保持半年至一年，所以當用戶在選擇5類線纜這種高精度測試儀器時，購買后要掌握國際標準校正的過程和方法，以保證測試儀器的正確性和權(quán)威性。2)線纜測試儀器的主要功能

線纜測試儀有兩個主要的功能：一是測試或驗證布線的電氣傳輸性能；二是查找布線系統(tǒng)的故障。

3)故障診斷

線纜測試儀器提供一系列的故障診斷能力來定位已發(fā)現(xiàn)的線纜系統(tǒng)故障。表10.2中的第一列列出了在TSB-67的測試中可能出現(xiàn)的鏈路故障，第二列列出了測試這些故障可能使用的診斷測試方法。

TDx是結(jié)合數(shù)字脈沖與數(shù)字信號處理技術(shù)對NEXT進行測試的方法。它能以圖形方式顯示被測試鏈路的串擾情況。模擬頻率掃描技術(shù)測量的是鏈路整體的NEXT值，因此，測試只能報告該鏈路上“合格”或“不合格”的結(jié)果，而采用TDx技術(shù)的好處是測試儀器可以指出鏈路中較高的串擾信號發(fā)生的位置。表10.2故障類型及相應的診斷測試

4.時域反射儀

時域反射儀是一種能定位通信媒介故障的設(shè)備，如果電纜(或光纖)中發(fā)生斷路、短路、卷曲、扭結(jié)等故障，可以定位故障發(fā)生的大概位置。

時域反射儀的工作原理是利用脈沖信號來實現(xiàn)的。時域反射儀向網(wǎng)絡(luò)上定時發(fā)射脈沖信號，這個脈沖信號到達斷點或短路點后會反射回時域反射儀，時域反射儀根據(jù)該脈沖信號發(fā)出到反射回的時間來計算發(fā)生故障的距離。

光纖是使用光學時域反射計來測量的。光學時域反射計可以精確地測量光纖的長度，定位光纖的故障點，測量光纖的衰減，以及測量連接或連接器丟失等。

5.網(wǎng)絡(luò)監(jiān)視器

網(wǎng)絡(luò)監(jiān)視器可連續(xù)跟蹤通過網(wǎng)絡(luò)的信息包，給出任一時刻網(wǎng)絡(luò)行為的歷史記錄。

網(wǎng)絡(luò)監(jiān)視器收集信息包的大小、數(shù)量、錯誤的信息包、全部連接的使用、主機數(shù)及其MAC地址，主機和其他設(shè)備之間通信的詳細資料。這些數(shù)據(jù)同樣可以用來建立簡檔，查找通信流量過載，編制網(wǎng)絡(luò)擴展計劃，探測網(wǎng)絡(luò)的入侵者，建立基準性能，以及更有效地分配通信流量。

6.網(wǎng)絡(luò)分析儀

網(wǎng)絡(luò)分析儀是一種功能強大的故障排除工具，用于維護大型的網(wǎng)絡(luò)。它能對信號進行捕獲、解碼、發(fā)送，通過檢查數(shù)據(jù)幀內(nèi)部數(shù)據(jù)來確定網(wǎng)絡(luò)故障。網(wǎng)絡(luò)分析儀還可以通過綜合網(wǎng)絡(luò)的配置和工作信息來檢測一些故障類型，例如，線路連接問題、網(wǎng)絡(luò)的瓶頸、網(wǎng)絡(luò)設(shè)置的錯誤、協(xié)議的沖突、應用程序的沖突等。1)網(wǎng)絡(luò)分析儀的分類

網(wǎng)絡(luò)分析儀可以分為電纜掃描器和數(shù)據(jù)包偵錯器兩種類型。

電纜掃描器主要用于檢驗網(wǎng)絡(luò)線路的電特性，可以檢驗任何特定電纜線路是否出現(xiàn)了故障。一些較復雜的掃描器還能監(jiān)聽線路中的信號以查看網(wǎng)絡(luò)中是否存在物理或數(shù)據(jù)連接問題。

數(shù)據(jù)包偵錯器主要用于監(jiān)聽數(shù)據(jù)鏈路傳輸，它們能夠物理地監(jiān)聽并不是發(fā)送給它們的數(shù)據(jù)包。由于數(shù)據(jù)包偵錯器從線路中捕獲了整個數(shù)據(jù)鏈路的數(shù)據(jù)包，用戶可以使用相關(guān)軟件來解碼這些數(shù)據(jù)包，查找協(xié)議和應用程序方面的問題。2)網(wǎng)絡(luò)分析儀的操作

大多數(shù)網(wǎng)絡(luò)分析儀具有捕獲與解碼兩種操作方式。

(1)捕獲。

分析儀可以執(zhí)行一些統(tǒng)計數(shù)字的收集工作，包括每一個站的錯誤數(shù)量、每一站傳遞/接收包的數(shù)量以及網(wǎng)絡(luò)的利用率等。

雖然在分析儀上可捕獲的數(shù)據(jù)資源有限，但我們通常并不需要捕獲線路中的所有數(shù)據(jù)。即使真的要捕獲所有數(shù)據(jù)，關(guān)心的主要是統(tǒng)計量的收集，而不是真正有興趣查看數(shù)據(jù)包中包含的特定內(nèi)容。根據(jù)實際情況，只對特定協(xié)議、特定工作站與特定服務器的數(shù)據(jù)感興趣。

捕獲特定的數(shù)據(jù)包有助于找到某特定問題的解決方案，用戶通過分析儀可以得到關(guān)于網(wǎng)段的總體概貌。(2)解碼。

捕獲完數(shù)據(jù)后，在用戶能查看數(shù)據(jù)之前，分析儀將把數(shù)據(jù)包中的位和字節(jié)轉(zhuǎn)換成人們能看懂的形式。即完成MAC、協(xié)議、服務等三種類型的轉(zhuǎn)換。

(3)網(wǎng)絡(luò)分析儀的專家模式。

一些網(wǎng)絡(luò)分析儀具有專家模式，它包括在捕獲過程中，可以猜測網(wǎng)絡(luò)有什么錯誤，查看工作站在響應請求時的延遲，發(fā)現(xiàn)IP地址沖突以及其他簡單的問題。

3)使用分析儀的技巧

(1)每一種分析儀的功能都不一樣，應選擇最適合的分析儀。

(2)篩選數(shù)據(jù)。篩選數(shù)據(jù)有幾種類型的篩選器可以使用：

①站篩選器——要捕獲哪一個工作站或服務器的數(shù)據(jù)。

②協(xié)議篩選器——TCP/IP、IPX/SPX以及NetBEUI。

③服務篩選器——顯示哪些服務。

④通用篩選器——在一個數(shù)據(jù)包中的十六進制值。

不是每種類型的篩選器都能被所有的分析儀支持，最好是選擇通用篩選器。分析儀可以使用兩種方法篩選：

①捕獲前篩選：當不想緩存因無用的數(shù)據(jù)而溢出時這一方法很有用。

②捕獲后篩選：在已經(jīng)捕獲了有問題的普通數(shù)據(jù)后進一步研究時，這一方法很有用。 10.4網(wǎng)絡(luò)測試

10.4.1延誤時間的測量分析

用分析儀分析網(wǎng)絡(luò)延誤時間的一般技術(shù)歸納如下：

(1)從工作站網(wǎng)段對整個往返時延進行分析。

(2)選擇源/目的網(wǎng)絡(luò)地址對進行過濾。

(3)對包進行分析，如Ping包、客戶機命令/服務器響應包或LLC輪詢。

(4)對分析儀摘要顯示中的應答包使用delta時間。

(5)為準確起見，采用接近或小于64字節(jié)的包且此時不測量帶寬。

(6)采集盡可能多的樣本。通過幾次取樣，可以建立一個基準，即使網(wǎng)絡(luò)非常繁忙，具有最小增量(delta)時間的樣本也很可能最接近真實情況中的響應時間。

接著要計算多個采樣的平均delta時間，平均時間和最佳事件時間之間的差別取決于服務器與客戶機之間所有網(wǎng)絡(luò)組件的連接。通過每周在設(shè)定時間(例如每周一上午10:00)進行計算，可以獲得長期的基準和變化趨勢。

通過該測試獲得的基準十分有用，最佳事件響應時間的變動可以反映出網(wǎng)絡(luò)結(jié)構(gòu)的變化。一方面，幀中繼提供商改變指定永久虛電路(PVC)的路徑會導致出現(xiàn)較大的最佳事件響應時間。另一方面，最佳事件時間穩(wěn)定但平均響應時間增加(或減少)反映的是網(wǎng)絡(luò)用戶或應用的變動。出于一致性的考慮，用戶可能會選擇運行像Ping這樣的簡單應用來收集數(shù)據(jù)。在一個場地，在同一個網(wǎng)絡(luò)段上的一臺工作站(一臺路由器向幀中繼提供服務)執(zhí)行Ping命令，同時Ping幾個遠程路由器。從該工作站的網(wǎng)絡(luò)段上采集大約一個小時的包，保存起來用作以后的分析。在以后的時間重復這種操作，就可以標出上面提到的幀中繼PVC的變動情況。

把一個采集過濾器設(shè)在工作站的IP地址上，而在工作站上對幾個遠程路由器做Ping操作，持續(xù)幾分鐘。通過對采集緩沖顯示中的一個特殊路由器進行過濾，就能夠了解采集期間響應時間的特性。在大負荷的網(wǎng)絡(luò)中，可能會看到更嚴重的響應時間波動。為更進一步說明延誤時間，可以把分析儀換個位置或者使用多個分析儀(如圖10.4所示)，再次對命令和應答包之間的最佳delta時間進行檢驗，就可以很好地獲得延誤時間瓶頸與位置之間的關(guān)系。在圖10.4中，最大的落差發(fā)生在分析儀2和分析儀3之間，這兩個分析儀分別位于廣域網(wǎng)的兩側(cè)。圖10.4用分析儀確認延誤時間10.4.2吞吐量的測量分析

當用戶從服務器上往他們自己的工作站下載文件(或反之)，而沙漏(計時器)長時間停止不動時，也會抱怨“網(wǎng)絡(luò)太慢”。這就需要再次分析文件傳送，看看實際吞吐量是好是壞。

在這種情況下，首先需要做的事情就是計算理想條件下理論上的吞吐量。如果用的是10Mb/s以太網(wǎng)，將帶寬除以8位(字節(jié))，得1250000B/s，也就是吞吐量超過1MB/s。接著，使用下列常用的步驟迅速獲取吞吐量：

(1)在工作站和服務器之間的路徑上選取任意一個網(wǎng)絡(luò)段?？偟耐掏铝坎粫哂谟脩艉头掌髦g最慢鏈路的吞吐量，所以從何處開始分析都沒有關(guān)系。(2)對所選的源/目的網(wǎng)絡(luò)地址對進行過濾。

(3)利用摘要顯示中的累加時間和累加字節(jié)。如果規(guī)程分析儀不能顯示上述數(shù)據(jù)，那么可以用絕對時間，根據(jù)交替進行文件的讀或?qū)懙钠屏?，計算出這段時間內(nèi)傳送了多少字節(jié)。

(4)利用文件傳送(如FTP、NFS、NCP、PacketBurst或SMB)進行分析。

(5)為了準確地確定平均和可能的最大吞吐量，使用接近主要網(wǎng)絡(luò)段中最大MTU的包。

(6)對少量包進行多次采樣。最后一步是至關(guān)重要的。換句話說，每次計算超過20～30個連續(xù)包的吞吐量，以便查看在短時間間隔內(nèi)最佳的吞吐量是多少。選取從文件打開到文件關(guān)閉的整個間隔，可以得出總的平均吞吐量。

同計算延誤時間一樣，最佳情況的“突發(fā)”值與平均值之間的差別取決于服務器與工作站之間所有網(wǎng)絡(luò)組件的競爭。每周在固定時間進行這種測試可以得出長期的變化趨勢。假定對10Mb/s以太網(wǎng)網(wǎng)絡(luò)段上用戶的一個文件傳輸進行分析并得出平均吞吐量約為150KB/s。由于這個吞吐量低于理論上的最大值1250KB/s，幾乎就是理論值的1/10，所以用戶難免要抱怨。如果較短時間間隔的最佳吞吐量達到800KB/s，那么許多用戶對網(wǎng)絡(luò)資源的利用率就很高，可以達到局域網(wǎng)或服務器的使用率。

另一方面，如果小間隔的最佳情況僅僅是160KB/s，那么很可能是網(wǎng)絡(luò)中某個地方的通道帶寬較窄。如果查詢網(wǎng)絡(luò)文檔，發(fā)現(xiàn)服務器與用戶之間有一個滿負荷的T1存在，那么，160KB/s實際上是相當不錯的。大體上來看，8bit/B×160KB/s=1.25Mb/s，或者說為T1帶寬(1.544MB/s)的78%如果在這個性能級別上，用戶經(jīng)常抱怨遠程文件傳送太慢，那么，解決辦法就是增加網(wǎng)絡(luò)帶寬，當然這也取決于遠程傳送大文件的頻繁程度。也可以告訴用戶，不要期望遠程文件傳送和本地文件傳輸同樣快。

客戶機自身的故障也會導致吞吐量降低，使用如下方法就可以確認這一點。首先，把TCP窗口增加到64KB，允許NT服務器在給工作站發(fā)送一個帶打開窗口的TCP應答之前可以發(fā)送最多64KB的數(shù)據(jù)。由于用戶的硬盤驅(qū)動器非常慢，在64KB的數(shù)據(jù)塊寫到硬盤之后才能打開TCP窗口。結(jié)果是非?？斓貜姆掌靼l(fā)來數(shù)據(jù)，然后服務器等待，接著又很快地從服務器發(fā)來數(shù)據(jù)，再等待。雖然峰值吞吐量已接近以太網(wǎng)的帶寬，但平均吞吐量實際上反而改善了，因為同時要在服務器和客戶機之間進行反復的讀寫操作，有時候還是要追求網(wǎng)絡(luò)的“整體最佳”。10.4.3基本的線纜測試

在診斷電纜布線方面的潛在問題時，主要應該考慮電纜布線出現(xiàn)問題的原因。由于外界的電磁泄漏或內(nèi)部信號的反射，造成電纜線路上出現(xiàn)了不應該有的信號時，或者當電纜對信號的衰減達到了信號消失的程度時，會導致網(wǎng)絡(luò)發(fā)生故障。噪聲信號可能通過兩個途徑進入電纜：

(1)由于接觸到某些能產(chǎn)生噪聲的設(shè)備，噪聲信號就會直接進入電纜。產(chǎn)生噪聲的設(shè)備包括電機、配線、計算機設(shè)備以及使用或攜帶電能的任何設(shè)備，所有此類設(shè)備都會產(chǎn)生一定的電噪聲。(2)較大的噪聲源產(chǎn)生感應噪聲(電信號通過空間耦合)。如果電纜中阻抗不匹配，沒有設(shè)置端接器，或者電纜嚴重彎曲，就會引起信號反射。

上述噪聲源都會在網(wǎng)絡(luò)線路內(nèi)部產(chǎn)生噪聲。

當信號通過阻抗極高的地區(qū)時，信號就會衰減。當電纜反復折彎，造成電導體斷裂或接近斷裂，或者接觸點出現(xiàn)腐蝕，或者接觸面存在污物時，都會導致信號衰減。

如果在分析儀中記錄了一個網(wǎng)段上出現(xiàn)了介質(zhì)方面的問題，或者SNMP問題，例如以太網(wǎng)上的CRC錯誤，或令牌環(huán)網(wǎng)上的線路出錯，那么線纜測試儀可以幫助用戶進行準確的故障定位?；揪€纜測試儀檢查短路、開路和線對的分離，并根據(jù)時間域反射(TDR)測試計算線纜的長度。較高級的功能包括測試線纜近端串擾、探測線對的分離、測試線纜噪聲或者信號與噪聲之比。

短路的線纜在其內(nèi)部有一條或多條線相互交叉。開路的線纜在兩端沒有端接器，比如以太網(wǎng)同軸線上沒有端接器，或者5類線的RJ-45連接器在集線器端口上接觸不良。

當使用10Base-T或100Base-T收發(fā)器或收發(fā)器內(nèi)嵌的NIC卡時，會注意到有一個“鏈路集成”指示燈，通常是綠色的LED。收發(fā)器發(fā)送一個定期的鏈路脈沖，用于探測線對的另一端。當鏈路的LED燈亮時，只是說明鏈路接收方是良好的，還需要檢查線纜的另一端及其連接，以便確定鏈路另一端的LED燈也是亮的。如果鏈路的一端是好的，另一端也是好的，而工作站接收不到它發(fā)送信息的任何響應，則最簡單的方法是檢查兩端的LED燈亮否，查看線纜連接的方法。較復雜的測試TDR是在一根線纜中測試一個脈沖及其反射之間的時間延遲，這根線纜沒有端接器來吸收信號。很明顯，這個測試需要從集線器上拔下五類線的遠端，或者，如果使用同軸電纜，則去掉另一端的端接器。假定告訴線纜測試儀要測試的線纜類型，TDR測試在兩英尺(1英尺=30.48厘米)內(nèi)通常很精確。這條信息對于設(shè)置特定線纜的傳播速率(信號相對于光速的傳輸速度)是很必要的。對于不同廠家產(chǎn)品來說，測試結(jié)果可能會有點不同。對于“相同類型的”線纜(如3類線)來說，不同廠家的產(chǎn)品之間的差異也可能很小。TDR測試的目的是為了得到一個大概的數(shù)字，這樣就知道在布線時是否超過了最大的推薦距離。需要確定線纜的長度時，TDR測試也很方便。分離線對(SplitPair)是指發(fā)送和接收信號在單根線上傳送而沒有對應的線(即繞在雙絞的第一根線上的第二根線)來幫助過濾掉外界的噪聲和來自相鄰線對的串擾這種情況。當不正確地連接一個接線柱，或者當把那些RJ-45連接器連接到不正確的線上時，就常常出現(xiàn)分離線對的情況。568-A認證5類線應該總是直連的，即同樣顏色的線在兩端接法相同。不良的NEXT常常是分離線對的指示。圖10.5說明的是使用RJ-45連接器時適用于各種技術(shù)和標準的正確線對接法。值得注意的是第二個線對總是連接到第三根針和第六根針上。這是以太網(wǎng)的接收線對，是令牌環(huán)的發(fā)送線對(很明顯，我們不能在一個連接器上既支持以太網(wǎng)也支持令牌環(huán)，但仍然要滿足整個標準)。常見的錯誤是把第一對線連接到第一根和第二根針上(目前是對的)，然后第二個線對連接到第三根和第四根針上(錯誤的)，如圖10.6中說明的那樣，就會導致以太網(wǎng)和令牌環(huán)中的分離線對。圖10.5常見的RJ-45連接器的接法和顏色標記圖10.6不正確的連接可能導致分離線對的問題半雙工以太網(wǎng)要比分離線對的令牌環(huán)容錯能力更好一些。這是因為令牌環(huán)的工作方式是在接收和發(fā)送線對上總是有一個信號，即使在沒有數(shù)據(jù)發(fā)送的時候。如果沒有幀發(fā)送，則令牌會用特殊的信號在環(huán)上流動，這個信號叫“空閑”位，在令牌之后發(fā)送。

由于在令牌環(huán)的兩個線對上總有一個信號，所以，在兩個線對之間就會有很大的干擾機會。對于分離線對來說，干擾機會會更多，因為沒有對應的線繞在正在發(fā)送數(shù)據(jù)的線外。

對于半雙工的以太網(wǎng)，接收方總是空閑的，除非有沖突。對全雙工的以太網(wǎng)，正確的連接更是關(guān)鍵，因為可能會使用兩個線對同時接收和發(fā)送幀。即使線對連接正確，串擾也是不可避免的，尤其是在100Mb/s這樣高的數(shù)據(jù)速率的情況下。因此，能夠測量近端串擾?(NEXT)?是很重要的。針對不同的LAN速率和線纜類型，NEXT需要在不同的頻率下進行測試，所以要保證線纜測試儀具有很好的靈活性。

NEXT是通過在一個線對上發(fā)送信號，測量一個被動線對接收到這個信號或串擾的程度。這兩者之間的差異表現(xiàn)在NEXT值上，通常用分貝(dB)表示。這個值越小越好。如果對于一個給定線對來說測量結(jié)果是相同的(即有0dB的差異)，那么，被動線對百分之百地傳送所發(fā)送的信號。也應該測量線纜兩端的NEXT，因為信號在線纜上傳送時會受到減弱(損耗)的影響。在傳送時，另一個線對很可能收不到較弱的信號，這就是要在信號最強的地方、在近端線纜測試儀能夠到達的地方測量NEXT的原因。

如果在數(shù)據(jù)發(fā)送過程中有干擾，例如過多的線纜噪聲，那么，在以太網(wǎng)中可能會出現(xiàn)CRC錯誤(也叫FCS或幀校驗序列錯誤)；在令牌環(huán)上會出現(xiàn)線路錯誤(線路錯誤是指由插入到環(huán)中的一個工作站探測到的CRC不匹配錯誤)。如果懷疑線纜上有噪聲，那么，帶有噪聲測試功能的線纜測試儀將是重要的測試工具；否則，就可能會通過更換懷疑有問題的線纜或者再換一種方法使用這條線纜來糾正這個問題。通常，在糾正這個問題之前或之后，要保證用一臺好的線纜測試儀或規(guī)程分析儀來檢查CRC計數(shù)。干擾并不總是CRC錯誤的原因。無論何時，當沖突擴展到以太網(wǎng)幀頭之外時，以太網(wǎng)中的沖突通常會顯示CRC包錯誤，也就是說，錯誤發(fā)生在包頭中。 10.5網(wǎng)絡(luò)故障的解析舉例

10.5.1服務器與局域網(wǎng)交換故障的檢測與排除舉例

1.服務器在安裝網(wǎng)卡后不能啟動

(1)可能的原因：網(wǎng)卡與服務器其他板卡、監(jiān)視器或端口發(fā)生沖突。

故障解決方法：重新啟動服務器，按提示進入BIOS設(shè)置；查看機器各個接插板卡使用的端口地址和中斷號，注意是否與網(wǎng)卡的設(shè)置相沖突；若發(fā)現(xiàn)有沖突，改變網(wǎng)卡的配置，或在BIOS設(shè)置屏中改變其他接口板卡的配置。(2)可能的原因：網(wǎng)卡與線纜連接不正確。

故障解決方法：檢查服務器網(wǎng)卡是否與線纜正確連接，如果網(wǎng)卡與線纜連接不好，將導致文件服務器掛起。將文件服務器網(wǎng)卡至少和一臺工作站相連。完成后重新啟動文件服務器，即可正常。

2.服務器在安裝最后卷后中止

可能的原因：服務器網(wǎng)卡安裝或配置不正確。

故障解決方法：檢查網(wǎng)卡設(shè)置，如果設(shè)定值與網(wǎng)卡配置不一致，則更改網(wǎng)卡設(shè)定值；如果網(wǎng)卡設(shè)置與實際配置一致，則關(guān)閉服務器，拔下網(wǎng)卡，然后再把網(wǎng)卡正確地插入服務器插槽；在確認網(wǎng)卡已正常安裝的前提下，仍未解決問題，則檢查服務器網(wǎng)卡與線纜的連接是否牢固與正確；如果問題仍存在，在服務器和任一臺工作站上運行通信檢測程序，檢查工作站與服務器的通信。

3.服務器硬盤不能訪問

(1)可能的原因：磁盤驅(qū)動程序未安裝。

故障解決方法：安裝磁盤驅(qū)動程序。

(2)可能的原因：服務器硬盤分區(qū)丟失或硬盤損壞。

故障解決方法：關(guān)閉服務器，打開機箱，檢查硬盤連接是否牢固，以及查看是否已裝上硬盤；試著從服務器控制臺進行硬盤重新分區(qū)；如果仍沒解決問題，則說明文件服務器硬盤已損壞，更換好的硬盤，重新安裝網(wǎng)絡(luò)系統(tǒng)。

4.工作站找不到服務器

(1)可能的原因：服務器網(wǎng)絡(luò)協(xié)議沒有與網(wǎng)卡驅(qū)動程序綁定。

故障解決方法：運行BIND命令，將網(wǎng)絡(luò)協(xié)議與驅(qū)動程序連接在一起。

(2)可能的原因：服務器或工作站網(wǎng)卡安裝不正確，或是沒有正確設(shè)置。

故障解決方法：檢查服務器或工作站網(wǎng)卡是否正確安裝，設(shè)置與實際配置是否一致，如有不一致的情況，則分別在服務器和工作站上設(shè)置與網(wǎng)卡實際配置相一致。

(3)可能的原因：線纜有故障。

故障解決方法：檢查服務器或工作站網(wǎng)卡與線纜的連接情況，檢查線纜系統(tǒng)是否正確連接，檢查線纜系統(tǒng)是否有“脫線”的地方。

(4)可能的原因：服務器或工作站硬件有沖突。

故障解決方法：檢查服務器或工作站網(wǎng)卡是否與其他硬件的配置相沖突。

5.文件服務器的響應速度變慢

(1)可能的原因：服務器或工作站網(wǎng)卡速度變慢或有故障。

故障解決方法：更換文件服務器或工作站網(wǎng)卡。

(2)可能的原因：服務器速度未達到最大速度。

故障解決方法：將服務器CPU速度設(shè)置到最大值。

(3)可能的原因：服務器磁盤速度變慢或有故障。

故障解決方法：如果硬盤已失效或正在失效。此時應更換硬盤。

6.網(wǎng)上的服務器不能相互識別

(1)可能的原因：服務器或工作站的硬件設(shè)置不正確。

故障解決方法：檢查服務器或工作站網(wǎng)卡是否正確安裝，設(shè)置與實際配置是否一致，如有不一致的情況，則分別在服務器和工作站上設(shè)置與網(wǎng)卡的實際配置相一致。

(2)可能的原因：網(wǎng)絡(luò)地址或網(wǎng)間地址發(fā)生沖突。

故障解決方法：查看每個服務器的內(nèi)部網(wǎng)絡(luò)號是否有相同，要求每個文件服務器應有不同的IP內(nèi)部網(wǎng)絡(luò)號。但如果兩文件服務器是通過網(wǎng)橋/路由器連接的，則應具有不同的網(wǎng)絡(luò)號。

7.客戶機不能連接到局域網(wǎng)內(nèi)或遠程網(wǎng)上的服務器

(1)可能的原因：客戶機或服務器配置錯誤。

故障解決方法：確認客戶機和服務器上運行的軟件是當前版本，配置正確，并且裝載正確。在客戶機方，檢查其網(wǎng)絡(luò)驅(qū)動程序和net.cfs文件中指定的配置；在服務器方，確定已生成了相應的SAP，并且正確裝入了所有的NLM。用戶可以使用TRACKON命令監(jiān)視路由和SAP。檢查客戶機和服務器上的封裝方法，確保雙方相互匹配。(2)可能的原因：網(wǎng)絡(luò)號不匹配。

故障解決方法：連接到同線纜的服務器必須綁定相同的外部網(wǎng)絡(luò)號。如果網(wǎng)絡(luò)號不匹配，數(shù)據(jù)包就不能正確傳送。同局域網(wǎng)中所有服務器必須具有相同的網(wǎng)絡(luò)號，如果網(wǎng)絡(luò)號不匹配，重新配置產(chǎn)生沖突的服務器，使其具有相同的網(wǎng)絡(luò)號。

(3)可能的原因：硬件故障或傳輸介質(zhì)故障。

故障解決方法：檢查所有與客戶機、服務器有關(guān)的網(wǎng)卡、集線器端口、交換機及其他硬件。替換所有發(fā)生故障的硬件設(shè)備。

檢查所有的線纜和連接，確定線纜完好，連接正確，并且接觸良好。(4)可能的原因：路由器接口不正常關(guān)閉。

故障解決方法：使用路由器上的show命令檢查路由器接口的狀態(tài)，檢驗接口和電話協(xié)議處于正常運行狀態(tài)。如果接口被人為關(guān)閉，使用接口配置命令打開接口。

(5)可能的原因：路由器硬件問題。

故障解決方法：檢查所有的路由器端口、接口處理器和其他路由器硬件。確保接口卡安裝牢固，硬件沒有受損。替換出錯的硬件。

可能的原因：路由協(xié)議問題。

故障解決方法：配置錯誤和使用其他路由協(xié)議可以導致連接故障和性能故障。

8.設(shè)置虛擬線路失敗

(1)可能的原因：兩個末端點上都沒有配置虛擬環(huán)路。

故障排除方法：使用showport命令驗證兩個末端點上配置了虛擬環(huán)路。要創(chuàng)造環(huán)路，兩個末端點上都必須配置虛擬環(huán)路。如果一個末端點上沒有配置虛擬環(huán)路，要對其進行重新配置。對于每個虛擬環(huán)路，在每個末端必須指定節(jié)點、卡和端口以及所需要的帶寬。

(2)可能的原因：端口處于無效模式。

故障排除方法：檢查虛擬環(huán)路是否被配置在無效的端口上。使用showport命令檢查端口的狀態(tài)。如果端口處于無效模式，使用setport命令激活端口。(3)可能的原因：帶寬或者其他的環(huán)路屬性不匹配。

故障排除方法：如果虛擬線路的屬性配置不合法，就不能設(shè)置虛擬線路。特別要重新檢查帶寬的值。虛擬線路的最大速率不能大于端口。如果虛擬線路使用的是允許帶寬，那么它就不能超過這個帶寬。擔保的速率必須等于最大速率。

(4)可能的原因：帶寬不夠。

故障排除方法：沒有足夠的帶寬來支持虛擬環(huán)路，環(huán)路就不能建立。檢查并調(diào)整線路單元的帶寬，使線路單元的帶寬大于需要帶寬，以便總線上能夠支持虛擬環(huán)路。

9.與局域網(wǎng)或者廣域網(wǎng)連接不上

(1)可能的原因：IP地址配置錯誤或者沒有指定。

故障排除方法：檢查是否有IP地址被配置到廣域網(wǎng)交換設(shè)備上。確定有一個IP地址被配置到可以連接的交換設(shè)備上。如果在兩個設(shè)備上錯誤配置IP地址或者沒有指定，就要改變或者增加正確的IP地址。

(2)可能的原因：子網(wǎng)屏蔽配置錯誤。

故障排除方法：檢查是否能夠從同一子網(wǎng)的設(shè)備上連接。檢查正在進行連接的設(shè)備上的子網(wǎng)屏蔽與局域網(wǎng)交換上的子網(wǎng)屏蔽。如果兩個設(shè)備上的子網(wǎng)屏蔽沒有被正確指定，要恰當配置有正確子網(wǎng)屏蔽的交換設(shè)備。(3)可能的原因：在交換設(shè)備或者服務器上沒有指定的缺省網(wǎng)關(guān)。

故障排除方法：檢查廣域網(wǎng)交換設(shè)備(所有的服務器和其他末端系統(tǒng))上是否配置了缺省網(wǎng)關(guān)。如果其中的任何一個設(shè)備沒有指定缺省網(wǎng)關(guān)，使用直接相連接廣域網(wǎng)上的路由器接口IP地址，配置一個缺省網(wǎng)關(guān)。(4)可能的原因：虛擬局域網(wǎng)配置錯誤。

故障排除方法：確定所有應當通信的節(jié)點連接到同一虛擬局域網(wǎng)的接口上。如果端口被分配到不同的虛擬局域網(wǎng)上，那么連接上的設(shè)備就不能進行通信；如果一個端口屬于兩個或者更多的虛擬局域網(wǎng)，確定虛擬局域網(wǎng)只是由重疊端口進行連接；如果存在其他形式的連接，就會出現(xiàn)不穩(wěn)定的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。消除兩個虛擬局域網(wǎng)之間的無關(guān)連接。10.5.2路由器故障的檢測與排除舉例

1.路由器無法從TFTP服務器引導

(1)可能的原因：網(wǎng)絡(luò)沒有連接或連接斷開。

故障解決方法：從ROM或閃存引導路由器；使用Ping命令發(fā)送信息到廣播地址(55)；如果服務器沒有應答，使用show命令尋找相關(guān)服務器在ARP表中的表項；用顯示IP路由命令，查看IP路由選擇表，找到服務器的網(wǎng)絡(luò)或子網(wǎng)表項。

(2)可能的原因：TFTP服務器關(guān)閉。

故障排除方法：

檢查TFTP服務器是否開放，

這可以通過從引導服務器到自身連接TFTP來完成。如果服務器開放，就說明TFTP服務器連接成功；如果TFTP服務器關(guān)閉，將它初始化，初始化過程根據(jù)引導服務器類型的不同會有所不同。

(3)可能的原因：路由器映像所在目錄不正確。

故障排除方法：檢查服務器配置文件是否指向路由器映像所在的目錄；如果沒有，將路由器映像移至正確的目錄；確定在網(wǎng)絡(luò)上可以進入TFTPBOOT目錄。(4)可能的原因：路由器系統(tǒng)映像文件類型不正確。

故障排除方法：檢查路由器系統(tǒng)映像文件的類型；若類型不正確，則修改文件的類型。

(5)可能的原因：IP地址錯誤。

故障排除方法：檢查服務器配置文件中主機的IP地址是否正確。如果不正確，則改正。

(6)可能的原因：默認網(wǎng)關(guān)命令丟失或錯誤。

故障排除方法：用show命令查看路由器配置。檢查定義默認網(wǎng)關(guān)的全局命令。如果命令丟失，在配置文件中加入該命令；如果命令存在，確認它指出了正確的IP地址。(7)可能的原因：引導系統(tǒng)命令配置錯誤。

故障排除方法：用show命令查看路由器配置。檢查引導服務器地址(IP地址或MAC地址)；如果指定的地址錯誤，用引導系統(tǒng)全局命令指定正確的地址。

(8)可能的原因：引導文件名錯誤。

故障排除方法：用show命令查看路由器配置。檢查路由器是否設(shè)置了引導文件；確認文件名是正確的，如果必要，可修改文件名。

(9)可能的原因：配置表設(shè)置錯誤。

故障排除方法：檢查用戶的系統(tǒng)配置表。手工引導時，配置表必須設(shè)置為0x0，另外，也可用默認系統(tǒng)映像或引導系統(tǒng)全局設(shè)置命令指定的映像引導。

2.無效路由造成網(wǎng)絡(luò)引導失敗

(1)可能的原因：相鄰路由器上的路由選擇問題。

故障排除方法：檢查相鄰路由器能否連接服務器；用tracert命令檢測服務器的路徑。用show命令檢查ARP表或者查看IP路由表；將路由器重新寫入ARP和路由表后，重新引導路由器。

(2)可能的原因：路徑重復。

故障排除方法：關(guān)閉除引導路由器所用的接口之外的所有接口；在相鄰路由器上用接口設(shè)置命令使它不能響應代理ARP后，重新引導路由器。

3.連接(Ping)遠程路由器失敗

(1)可能的原因：包裝不匹配。

故障排除方法：

檢查Cisco設(shè)備上的包裝類型(Cisco設(shè)備同非Cisco的設(shè)備進行連接時，必須都使用IETF包裝)。如果Cisco的設(shè)備沒有使用IETF包裝，為Cisco設(shè)備配置IETF

包裝。

(2)可能的原因：PVC無效或者被刪除。

故障排除方法：查看接口的PVC狀態(tài)。如果表明PVC無效或者被刪除，說明通向遠程路由器的路徑上有問題。檢查遠程路由器或者聯(lián)系用戶的供應商以檢查PVC的狀態(tài)。(3)可能的原因：訪問清單配置錯誤。

故障排除方法：使用show命令，檢查路由器上是否配置了訪問清單。如果訪問清單已被配置，取消訪問清單后檢測可連接性。如果連接能夠正常運作，一次啟用一個訪問清單，同時檢查啟用每個清單后的連接情況。如果啟用訪問清單阻塞了連接，要確定該訪問清單配置的正確性。繼續(xù)檢測訪問確定，直到所有的訪問確定都被恢復，并且連接能夠正常運作。

4.主機不能通過路由器訪問網(wǎng)絡(luò)

(1)可能的原因：IP地址丟失或配置錯誤。

故障排除方法：

①如果主機不能與路由器另一端的網(wǎng)絡(luò)通信，嘗試從路由器連接(Ping)遠程網(wǎng)絡(luò)。如果連接(Ping)成功，轉(zhuǎn)到步驟②。如果連接(Ping)失敗，使用show中命令驗證路由器是否可以訪問網(wǎng)絡(luò)。如果沒有到網(wǎng)絡(luò)的路由，檢查網(wǎng)絡(luò)和路由器配置。

②用主機IP地址連接(Ping)路由器，

以驗證主機連接是否處于激活狀態(tài)。如果連接(Ping)失敗，使用netstatgate命令檢查網(wǎng)絡(luò)的路由。如果不存在到網(wǎng)絡(luò)的路由，確定主機是否正在路由器中使用缺省路由。(2)可能的原因：主機配置錯誤。

故障排除方法：在主機上使用netstatgate命令，檢查主機是否從RIP更新獲取路由。如果沒有發(fā)現(xiàn)RIP路由，從路由器連接(Ping)主機IP地址，以驗證主機的連接是否處于激活狀態(tài)。

如果連接(Ping)失敗，驗證主機上運行了路由后臺監(jiān)控程序。使用show命令查看RIP路由更新計數(shù)器是否增加。

5.路由器始終處于ROM監(jiān)控模式

可能的原因：配置表設(shè)置錯誤。

故障排除方法：在ROM監(jiān)控提示符“>”下，輸入B引導系統(tǒng)；如果在NVRAM中存在系統(tǒng)配置，系統(tǒng)不顯示任何信息。按下RETURN鍵繼續(xù)。如果在NVRAM中沒有系統(tǒng)配置，將出現(xiàn)設(shè)置菜單。跳過設(shè)置過程。用show命令檢查配置表的設(shè)置。找到無效的配置表設(shè)置。默認值是0x101，它禁用Break鍵，并強制路由器從ROM引導。

6.網(wǎng)絡(luò)服務無故中斷

可能的原因：路由不穩(wěn)定。

故障排除方法：在多路由器的互聯(lián)網(wǎng)絡(luò)上通信流量過載將引起有的路由器不能正常工作，導致路由頻繁改變。

使用show命令檢查通信流量。檢查每個接口的通信負載。如果負載低于50%，重新配置定時器值，使發(fā)送RTMP更新加快，可能解決這個問題；如果負載超過50%，用戶可能需要對網(wǎng)絡(luò)進行分段，以減少每個網(wǎng)段上的路由器數(shù)目(通信流量因此減少)。使用debug命令檢測路由是否被錯誤刪除；如果路由被錯誤刪除，使用全局配置命令改正錯誤。建議定時器值設(shè)為10、30和90，定時器的缺省值為(10，20，60)。

7.路由從路由表中丟失

(1)可能的原因：網(wǎng)絡(luò)路由器配置命令丟失或錯誤。

故障排除方法：用show命令查看路由器設(shè)置。確定對每一個路由器接口所屬的網(wǎng)絡(luò)都運行了網(wǎng)絡(luò)路由器配置命令；確認在使用的路由選擇協(xié)議中，處理器ID、地址以及其他變量都已正確指定。

(2)可能的原因：路由過濾器配置錯誤。

故障排除方法：使用show命令檢查可疑的路由器，查看所有distribute-list路由器配置命令是否已在路由器上配置。如果在路由器上配置了distribute-list命令，用noversion命令使之關(guān)閉。在使路由器上的所有分配列表失效后，使用cleariproute命令清除路由選擇表。查看在使用了showiproute命令后，路由是否在路由表中出現(xiàn)。如果路由已在路由表中正確出現(xiàn)，distribute-list命令引用的訪問列表可能會被設(shè)置為拒絕某種更新。要判斷哪一個列表有問題，打開分布表，直到路由不在路由表中出現(xiàn)。

用show命令確認有問題的列表沒有拒絕不當?shù)母?。如果訪問列表拒絕某個地址的更新，確認它不拒絕接收路由更新的路由器的地址。如果用戶改變了訪問列表，用distribute-list命令將分布表設(shè)為有效。使用cleariproute命令檢查丟失的路由信息是否在路由表中存在。如果路由出現(xiàn)，則對路徑中的所有的路由器重復上述步驟，直到所有分布表都打開后路由仍正確出現(xiàn)。(3)可能的原因：子網(wǎng)掩碼不匹配。

故障排除方法：使用show命令查看主干網(wǎng)上每一個路由器的配置。用showipinterface命令，檢查每個接口指定的子網(wǎng)掩碼。如果同一網(wǎng)絡(luò)上的一個或多個接口有不同的子網(wǎng)掩碼，則存在子網(wǎng)掩碼不匹配；如果同一網(wǎng)絡(luò)上的兩個接口有不同的子網(wǎng)掩碼，就必須用IP地址掩碼接口命令修改其中一個接口的子網(wǎng)掩碼。(4)可能的原因：路由無法在自治系統(tǒng)和路由選擇協(xié)議之間重分配。

故障排除方法：在運行多個協(xié)議的網(wǎng)絡(luò)邊界路由器上用show命令檢查。對于啟用路由選擇協(xié)議的路由器全局設(shè)置命令的表項，如果運行的只是IGRP(內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議)，檢查指定的自治系統(tǒng)號是否相同；如果路由器在同時運行多個協(xié)議，找到重分配路由器配置命令表項。確認路由選擇信息可以在協(xié)議之間正確交換；如果用戶要在自治系統(tǒng)或不同的路由選擇協(xié)議之間重分配靜態(tài)路由，可使用重分配靜態(tài)路由配置命令。

8.路由器無法建立網(wǎng)上鄰居

(1)可能的原因：網(wǎng)絡(luò)路由器配置命令丟失或配置錯誤。

故障排除方法：用show命令檢查哪一個接口的OSPF(開放最短路徑優(yōu)先協(xié)議)是激活的。如果命令的輸出表明應該運行OSPF的接口沒有運行，用show命令檢查路由器配置。

確定是否對每一個應當運行OSPF的接口，都指定了網(wǎng)絡(luò)路由器配置命令，用上述步驟檢查網(wǎng)絡(luò)上的其他OSPF路由器。檢查所有相鄰路由器上的OSPF是否都已正確設(shè)置，以便建立鄰居關(guān)系。(2)可能的原因：訪問列表配置錯誤。

故障排除方法：用show命令檢查可疑的路由器上是否配置了訪問列表。如果路由器上有IP訪問列表并且是激活的，用相應的命令關(guān)閉它。關(guān)閉了路由器的所有訪問列表后，用show命令檢查路由器現(xiàn)在是否可以建立正常的鄰居聯(lián)系了。如果可以，可能是訪問列表濾掉了OSPFhello信息包；為確定是哪一個列表的故障，一次只使一個列表啟動，直到路由器無法建立網(wǎng)上鄰居。檢查列表，看看OSPF使用的89端口是否在過濾通信流量。如果列表拒絕OSPF通信流量，輸入一個允許以建立正確的鄰居關(guān)系。如果用戶改變了訪問列表，在輸入了clearipospfneighbor命令后，再輸入showipospfneighbor命令查看鄰居關(guān)系是否已正常建立了。如果路由器已經(jīng)建立了鄰居，對路徑中的其他路由器也進行上述步驟，直到所有的訪問列表都啟動后，仍然可以正常地建立鄰居關(guān)系。10.5.3TCP/IP故障的檢測與排除舉例

1.本地主機無法訪問遠程主機

(1)可能的原因：沒有設(shè)置默認網(wǎng)關(guān)。

故障排除方法：確定本地主機和遠程主機是否設(shè)置了默認的網(wǎng)關(guān)；如果默認的網(wǎng)關(guān)設(shè)置不正確或根本沒有設(shè)置默認網(wǎng)關(guān)，可以在本地主機上改變或添加默認網(wǎng)關(guān)。

(2)可能的原因：路由配置錯誤或丟失路由的默認路徑。

故障排除方法：如果主機可以發(fā)送信息，檢查主機的路由表，目標為默認路由器。默認路由輸入應當指向可到達遠程主機的路由。如果沒有默認路由，用手工配置默認的網(wǎng)關(guān)。

(3)可能的原因：DNS主機列表不全。

故障排除方法：輸入Unix-host%hostaddress命令，這里的address是服務器、路由器或其他網(wǎng)絡(luò)節(jié)點的IP地址。如果該命令輸出的結(jié)果是“Hostnotfound”，但是用戶可以用主機的IP地址建立連接而用主機名無法建立連接的話，可嘗試用主機名連接其他主機。如果其他主機用名字可以建立連接，那么，可能是主機列表不全。將網(wǎng)絡(luò)上的每一個主機的主機名加入到DNS列表中。如果用主機名無法建立任何連接，可能是DNS關(guān)閉。(4)可能的原因：一個或多個路由器上的路由沒有激活。

故障排除方法：使用tracert命令判斷出現(xiàn)問題的路由器。當找到有疑問的路由器后，檢查該路由器上的路由是否打開。輸入showiproute命令，查看路由表是否裝入了路由信息。

如果showiproute命令顯示沒有路由選擇協(xié)議表項，則使用showruning-config命令。

找到路由器路由選擇協(xié)議的全局設(shè)置命令，它應當是激活的。如果路由器上的路由選擇沒有激活，則用路由器全局設(shè)置命令打開正確的路由選擇協(xié)議。在路由器設(shè)置模式下，輸入正確的網(wǎng)絡(luò)命令。

(5)可能的原因：多個路由器上的路由配置錯誤。

故障排除方法：用show命令檢查路由器的路由選擇表。

2.從錯誤的接口或協(xié)議獲得路由

可能的原因：Splithorizon無效。

故障排除方法：在遠程路由器上使用show命令，查看路由器設(shè)置，確認Splithorizon是否有效，檢查show命令的輸出是不是：

Sprithorizonisenabled

如果Splithorizon無效，在遠程路由器接口上輸入split-horizon接口設(shè)置命令。

3.路由器新接口上的路由選擇不能正常工作

(1)可能的原因：接口或LAN協(xié)議關(guān)閉。

故障排除方法：使用showinterface命令查看接口是否關(guān)閉。如果顯示接口狀態(tài)是關(guān)閉的，用接口設(shè)置命令打開接口。用showinterface命令查看現(xiàn)在接口是不是已經(jīng)打開了；如果接口仍然是關(guān)閉的，那么可能是硬件或傳輸介質(zhì)出現(xiàn)了問題。

(2)可能的原因：路由器配置命令設(shè)置錯誤或丟失。

故障排除方法：用show命令查看路由器設(shè)置。確定對該接口已經(jīng)指定了一個路由器配置命令；確定對用戶所用的路由選擇協(xié)議、處理器ID、地址和其他變量都是正確設(shè)置的。(3)可能的原因：接口沒有IP地址。

故障排除方法：使用showipinterface命令檢查路由器是否啟用或是否具有IP地址；如果沒有接口具有IP地址，用接口設(shè)置命令設(shè)置接口的IP地址。

4.用某些軟件連接主機時失敗

可能的原因：訪問列表或過濾器配置錯誤。

故障排除方法：使用show命令檢查路徑中的每一個路由器上是否設(shè)置了IP訪問列表。如果路由器的IP訪問列表有效，使用相應的命令將它關(guān)閉。在將路由器的全部訪問列表關(guān)閉后，判斷被懷疑的軟件是否可以正常運行。如果軟件運行正常，訪問列表可能阻塞通信流量。為了判斷哪一個列表有問題，一次只打開一個列表，直到軟件不工作時，檢查有問題的列表是否從TCP或UDP端口過濾通信流量。如果訪問列表拒絕訪問某個TCP或UDP端口，確定它不拒絕訪問可疑軟件所使用的端口。對這些端口輸入明確的允許命令。如果用戶改變了訪問列表，將列表設(shè)置為有效，觀察軟件能否依舊正常工作。如果軟件運轉(zhuǎn)正常，對所有有問題的列表重復上述步驟，直到將所有的列表打開后，軟件仍能正常工作為止。

5.發(fā)送BOOTP以及其他UDP廣播時的故障

(1)可能的原因：IP幫助地址說明丟失或配置不當。

故障排除方法：在從主機上接收信息包的路由器上使用debug命令，查看命令的輸出，觀察是否正在從主機接收信息包。如果路由器可以從主機接收信息包，那么可能是主機或應用軟件有問題；如果路由器不能從主機接收信息包，使用show命令檢查首先從主機接收信息包的路由器接口配置。找到接口設(shè)置命令。確定指定的地址沒有問題。如果沒有配置IP幫助地址，或指定地址錯誤，則使用接口設(shè)置命令增加或修改幫助地址。(2)可能的原因：UDP廣播被發(fā)往非默認端口。

故障排除方法：指定IP幫助地址，確認只有默認UDP端口的廣播才被發(fā)送。UDP廣播發(fā)送到其他端口需要進一步的設(shè)置。

(3)可能的原因：UDP廣播在某個UDP端口上發(fā)送失效。

故障排除方法：使用show命令，尋找任何全局設(shè)置命令表項。這些表項使指定端口禁止UDP通信流量的發(fā)送。如果UDP廣播在某個UDP端口失效，輸入全局設(shè)置命令。(4)可能的原因：訪問列表或其他過濾器設(shè)置錯誤。

故障排除方法：使用show命令檢查路徑中每個路由器的配置。查看是否在路由器上配置了訪問列表。如果路由器上有一個有效的訪問列表，用相應的命令使之失效。在使全部訪問列表失效后，測定BOOTP或其他UDP廣播是否正常發(fā)送。如果廣播正常發(fā)送，可能是訪問列表阻塞通信流量。

將有問題的訪問列表單獨列出，使某一時刻只有一個訪問列表有效，直到廣播不再發(fā)送。檢查有問題的訪問列表，看它是否過濾了UDP端口的通信。如果訪問列表拒絕某個UDP端口，確認它不拒絕用來發(fā)送廣播的端口。如果用戶修改過訪問列表，使之有效并檢查廣播是否仍然正常發(fā)送。如果問題依舊存在，繼續(xù)前面所述步驟，直到廣播通信正確發(fā)送。

6.建立到服務器的連接需要相當長的時間

(1)可能的原因：DNS客戶端的resolv.conf文件配置錯誤。

故障排除方法：檢查DNS客戶端/etc目錄下的resolv.conf文件。

(2)可能的原因：沒有設(shè)置逆向查詢DNS。

故障排除方法：如果DNS服務器沒有設(shè)置逆向查詢，那么，末端系統(tǒng)的逆向查詢就會超時，從而造成建立連接耗時過長。

(3)可能的原因：DNS主機列表不全。

故障排除方法：輸入Unix-host%hostip-address命令，這里的ip-address是服務器或其他網(wǎng)絡(luò)節(jié)點的IP地址。如果該命令的結(jié)果輸出是“Hostnotfound”，但是用戶可以用主機的IP地址建立連接，而用主機名不行，可能是主機列表不全。將網(wǎng)絡(luò)上的每一個主機的“地址-主機名”都加入DNS的主機列表。10.5.4ISDN故障的檢測與排除舉例

1.路由器不撥號

(1)可能的原因：接口中止。

故障排除方法：鍵入show接口命令檢查ISDN的接口。如果命令輸出表明接口運行停止，重新運行激活接口的命令，使接口激活；如果接口或者協(xié)議中止，檢查所有的線纜和撥號連接。檢測與排除硬件和介質(zhì)中的錯誤。(2)可能的原因：丟包或者錯誤配置dialermap命令。

故障排除方法：使用show命令來查看路由器的設(shè)置，檢查是否有dialermap接口配置命令為用戶所使用的協(xié)議進行了設(shè)置。如果沒有為用戶正在使用的協(xié)議而配置dialermap，就為每個協(xié)議創(chuàng)建dialermap：如果已經(jīng)存在撥號框，確定下一個躍點地址是否與當?shù)氐慕涌诘刂吩谕粋€子網(wǎng)上：如果用戶想要廣播通信，就要確定廣播關(guān)鍵詞在用戶的撥號框聲明中已經(jīng)指定。(3)可能的原因：沒有配置撥號組。

故障排除方法：使用show命令來查看路由器的配置。檢查現(xiàn)在的接口里面是否已經(jīng)有dialermap接口配置命令。如果當?shù)氐慕涌诓粚儆趽芴柦M，使用撥號組接口配置命令把接口配置成撥號組的一部分。

確定組號在相互關(guān)聯(lián)的dialer-listglobalconfiguration命令里面是相同的。(4)可能的原因：丟包或者錯誤配置撥號列表。

故障排除方法：使用show命令查看路由器的配置。檢查現(xiàn)在的接口里面是否有撥號列表接口的命令項。如果沒有配置任何撥號列表，鍵入dialer-listprotocol或者dialer-listlistglobalconfiguration命令把撥號組與訪問列表聯(lián)系起來。確定dialer-list命令存在撥號組和撥號器，否則在進行撥號之前要創(chuàng)建訪問列表或者撥號組。(5)可能的原因：丟包或者錯誤配置訪問列表。

故障排除方法：使用show命令查看路由器的配置。要檢查在dialer-list命令里訪問清單數(shù)目是否被指定，要參見現(xiàn)在使用的access-list命令項。如果涉及的訪問清單沒有被界定，撥號界面就出現(xiàn)。配置訪問清單，它會確定有效的通信，一定要確信dialer-list命令正確地設(shè)定了清單；如果已經(jīng)有了訪問列表，并且dialer-list命令對其進行了正確地界定，要確定用戶所啟動的撥號被訪問清單界定為有效。

(6)可能的原因：丟包pri-group命令。

故障排除方法：使用show命令查看路由器的配置，檢查是否有pri-group命令項。如果命令已經(jīng)存在，使用pri-group命令配置controller。

2.撥號不能通過

(1)可能的原因：速率設(shè)定不匹配。

故障排除方法：使用show命令查看路由器的配置。在當?shù)鼗蛘哌h程路由器上檢查撥號框界面配置命令項。把配置到路由器接口上的速率與用戶ISDN服務的速率相比較，兩個速率必須相同。為了設(shè)定路由器上的速率，要使用撥號框命令中的速率關(guān)鍵詞。如果用戶不知道ISDN服務的速率是多少，就要與ISDN的提供者進行聯(lián)系。(2)可能的原因：撥號框配置錯誤。

故障排除方法：使用show命令查看路由器的配置。檢查撥號框接口配置的命令項。確定每個撥號框都包括遠程BRI的電話號碼。如果遠程BRI的電話號碼在每個撥號框聲明中都被指定，但是撥號仍然不通，第一次撥號失敗后，就沒有剩下的號碼可用來嘗試。

確定電話號碼被配置，使用clear命令清除接口，然后重新?lián)芴枴?/p>

(3)可能的原因：SPID配置錯誤。

故障排除方法：使用show命令查看路由器的配置。檢查接口配置的命令項。檢驗命令項中的SPID是否為服務提供者分派給用戶的那個SPID。(4)可能的原因：線纜不正確。

故障排除方法：確定用戶使用的是直線式RJ-45線纜。檢查線纜時，把它的兩端放在一起。如果引線的順序相同，就表明線纜是直線式的。如果線纜的引線顛倒，就表明它是轉(zhuǎn)動式的。如果用戶使用的是轉(zhuǎn)動式線纜，就要把它替換成直線式的。

(5)可能的原因：端口沒有連接到正確的設(shè)備或者端口上。

故