計算機網(wǎng)絡(luò)故障診斷及處理方法之

1、精選優(yōu)質(zhì)文檔-傾情為你奉上計算機網(wǎng)絡(luò)故障的診斷及處理方法之探索【摘 要】隨著計算機及信息網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，計算機已普遍應(yīng)用到日常工作、生活的每一個領(lǐng)域，但計算機網(wǎng)絡(luò)故障一旦發(fā)生就會給日常工作、生活帶來巨大不便，甚至造成巨大的損失。本文針對計算機網(wǎng)絡(luò)故障的排除和維護(hù)深入淺出的進(jìn)行了介紹?！娟P(guān)鍵詞】網(wǎng)絡(luò)故障；ping；sniffer；故障分析計算機網(wǎng)絡(luò)技術(shù)的便捷性、低成本性和快速性使得網(wǎng)絡(luò)已經(jīng)成為人們進(jìn)行數(shù)據(jù)傳輸、存儲和處理的一種重要方式之一，網(wǎng)絡(luò)故障極為普遍，網(wǎng)絡(luò)故障的種類也多種多樣，要在網(wǎng)絡(luò)出現(xiàn)故障時及時對出現(xiàn)故障的網(wǎng)絡(luò)進(jìn)行維護(hù)，以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運行，掌握一套行之有效的網(wǎng)絡(luò)維護(hù)理論

2、、方法和技術(shù)是關(guān)鍵。就網(wǎng)絡(luò)中常見故障進(jìn)行分類，并對各種常見網(wǎng)絡(luò)故障提出相應(yīng)的解決方法。一、網(wǎng)絡(luò)故障排除思路排除網(wǎng)絡(luò)故障一般分為收集問題、隔離問題、解決問題三個步驟，就osi體系結(jié)構(gòu)而言，從高層開始共七層，分別為“應(yīng)用層、表示層、會話層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層”。大多數(shù)的網(wǎng)絡(luò)問題一般發(fā)生在低層，所以查找故障一般要從物理層開始逐層向上查找，這也是一個有效的排錯方法。如果是確定從高自下開始排查，那么可以判斷出這是一個較簡單的問題或者判斷出是一個軟件方面的問題，所以要從收集的故障特征分析判斷問題可能存在哪一層，然后就可以從該層著手，再采用自下而上或者自上而下的方法來最終解決問題。當(dāng)然，如果

3、是經(jīng)驗比較豐富的情況下可以采用自上而下的方式來查找。網(wǎng)絡(luò)故障排查常用命令有ping、tracert，常用工具軟件是絡(luò)協(xié)議分析器-sniffer。二、網(wǎng)絡(luò)故障排除常用工具1、ping命令的原理及參數(shù)它是用來檢查網(wǎng)絡(luò)是否通暢或者網(wǎng)絡(luò)連接速度的命令。作為一個網(wǎng)絡(luò)管理員來說，ping命令是第一個必須掌握的dos命令。它的原理是：網(wǎng)絡(luò)上的機器都有唯一確定的ip地址，我們給目標(biāo)ip地址發(fā)送一個數(shù)據(jù)包，對方就要返回一個同樣大小的數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包我們可以確定目標(biāo)主機的存在，可以初步判斷目標(biāo)主機的操作系統(tǒng)等信息。（1）ping 命令參數(shù)在dos窗口中鍵入：ping /？，就可以看到一些基本的但很有用的參

4、數(shù)。-t 表示將不間斷向目標(biāo)ip發(fā)送數(shù)據(jù)包，直到我們強迫其停止。-l 定義發(fā)送數(shù)據(jù)包的大小，默認(rèn)為32字節(jié)，我們利用它可以最大定義到65500字節(jié)。-n 定義向目標(biāo)ip發(fā)送數(shù)據(jù)包的次數(shù)，默認(rèn)為4次。另外，ping命令不一定非得ping ip地址，也可以直接ping主機域名，這樣還可以得到主機的ip。（2）對ping后返回信息的常見幾種情況分析request timed out：請求已超時這說明幾種情況：對方已關(guān)機，或者網(wǎng)絡(luò)上根本沒有這個地址；對方與自己不在同一網(wǎng)段內(nèi)，通過路由也無法找到對方；對方確實存在，但設(shè)置了icmp數(shù)據(jù)包過濾（如設(shè)置了防火墻）；ip地址設(shè)置錯誤destination ho

5、st unreachable：目標(biāo)不可達(dá)有以下幾種情況：對方與自己不在同一網(wǎng)段內(nèi)，而自己又未設(shè)置默認(rèn)的路由；網(wǎng)線出了故障；unknown host：不知名主機這種出錯信息的意思是，該遠(yuǎn)程主機的名字不能被域名服務(wù)器（dns）轉(zhuǎn)換成ip地址。故障原因可能是域名服務(wù)器有故障，或者其名字不正確，或者網(wǎng)絡(luò)管理員的系統(tǒng)與遠(yuǎn)程主機之間的通信線路有故障。ping 127.0.0.1：127.0.0.1是本地循環(huán)地址如果本地址無法ping通，則表明本地機tcp/ip協(xié)議不能正常工作。ping 命令的用法一般是：ping 127.0.0.1；ping 本地ip地址；ping 網(wǎng)關(guān)；ping 遠(yuǎn)程主機2、trace

6、rt命令tracert命令診斷實用程序通過向目標(biāo)計算機發(fā)送具有不同生存時間的icmp數(shù)據(jù)包，來確定至目標(biāo)計算機的路由，也就是說用來跟蹤一個消息從一臺計算機到另一臺計算機所走的路徑。如下圖所示，顯示的是從本地計算機到所經(jīng)過的路徑?？梢允褂胻racert 找出數(shù)據(jù)包在網(wǎng)絡(luò)中停止的位置，然后可以判斷出網(wǎng)絡(luò)中沒有到某主機的有效路徑，可能路由器配置有問題或者某網(wǎng)絡(luò)不存在。3、網(wǎng)絡(luò)協(xié)議分析器-sniffersniffer（嗅探器）是一種常用的收集有用數(shù)據(jù)方法，在合理的網(wǎng)絡(luò)中，sniffer的存在對系統(tǒng)管理員是致關(guān)重要的，系統(tǒng)管理員通過sniffer可以診斷出大量的不可見模糊問題，這些問題涉及兩臺乃至多臺計

7、算機之間的異常通訊有些甚至牽涉到各種的協(xié)議，借助于sniffer系統(tǒng)管理員可以方便的確定出多少的通訊量屬于哪個網(wǎng)絡(luò)協(xié)議、占主要通訊協(xié)議的主機是哪一臺、大多數(shù)通訊目的地是哪臺主機、報文發(fā)送占用多少時間、或著相互主機的報文傳送間隔時間等等，這些信息為管理員判斷網(wǎng)絡(luò)問題、管理網(wǎng)絡(luò)區(qū)域提供了非常寶貴的信息，嗅探器則捕獲真實的網(wǎng)絡(luò)報文。sniffer捕獲數(shù)據(jù)圖三、網(wǎng)絡(luò)故障案例分析故障案例一當(dāng)通過rj45-to-db9配置線纜連接到交換機的console口后，用超級終端發(fā)現(xiàn)無法登錄交換機1、故障分析思路：檢查物理線纜，rj45-db9線纜是由一條反轉(zhuǎn)線+轉(zhuǎn)換器組成的，檢查反轉(zhuǎn)線的線序和連通性；設(shè)備是否加電

8、；超級終端的配置：（1）com選擇是否和實際連接相符；（2）端口參數(shù)配置是否正確；（3）是否console損壞，是否交換機損壞。2、故障原因：經(jīng)檢查發(fā)現(xiàn)反雙絞線的線序錯誤，將一條交叉線連接了console口3、解決方法：該雙絞線線序重排，改為反轉(zhuǎn)線線序即可反轉(zhuǎn)線線序：當(dāng)設(shè)置路由器支持telnet管理時，管理員的pc與路由器的fastethernet 1/0是通過一臺交換機相連的。此時在路由器上配置了ip地址為192.168.1.1/24，但從pc telnet到路由器時失敗1、故障分析思路：首先檢查物理層，檢查線纜連接是否正確；之后檢查數(shù)據(jù)鏈路層，檢查交換機連接pc和路由器的兩個接口是否屬于同

9、一個vlan；第三檢查網(wǎng)絡(luò)層，檢查pc的ip地址配置和路由器接口ip地址的配置是否屬于同一網(wǎng)段，檢查路由器接口的狀態(tài)是否up。最后檢查telnet應(yīng)用，檢查路由器是否開啟telnet服務(wù)功能，檢查路由器遠(yuǎn)程密碼、特權(quán)密碼是否配置。2、故障原因：沒有開啟telnet服務(wù)3、解決方法：開啟telnet服務(wù)功能故障案例三某醫(yī)院整個醫(yī)院內(nèi)網(wǎng)應(yīng)用每個小時中斷一次，該醫(yī)院住院和門診患者數(shù)量巨大，每小時的網(wǎng)絡(luò)中斷導(dǎo)致住院和門診業(yè)務(wù)均無法順利開展。1、故障分析思路：使用ping命令檢查數(shù)據(jù)包的發(fā)送接收情況，之后再檢查物理線路；使用ping t測試正常沒有丟包情況，但發(fā)現(xiàn)延時稍大；使用ping -t -l 65

10、500測試，發(fā)生延時大，并間歇有丟包情況；檢查線纜，質(zhì)量和完整性都沒有問題；換另外一臺主機測試故障一樣；利用sniffer軟件抓包分析發(fā)現(xiàn)網(wǎng)絡(luò)中存在大量廣播包。2、故障可能原因：（1）網(wǎng)絡(luò)中存在病毒，病毒擴散產(chǎn)生大量廣播包，占用設(shè)備的資源，造成主機發(fā)送的數(shù)據(jù)不能正常傳輸。（2）網(wǎng)絡(luò)中有人惡意進(jìn)行ip地址欺騙或mac地址攻擊。（3）網(wǎng)絡(luò)中存在環(huán)路3、解決方法：經(jīng)認(rèn)真細(xì)致查找，網(wǎng)絡(luò)中存在環(huán)路，斷開環(huán)路即恢復(fù)正常。故障案例四某公司辦公室內(nèi)個別用戶無法訪問互聯(lián)網(wǎng)，但局域網(wǎng)中其他主機可以訪問互聯(lián)網(wǎng)。1、故障分析思路：檢查物理線纜、主機ip地址的配置、測試和局域網(wǎng)其他主機的連通、查看主機的網(wǎng)關(guān)配置、測試和

11、網(wǎng)關(guān)的連通、查看dns的配置、查看ie瀏覽器的配置。2、故障原因：dns配置錯誤3、故障解決：設(shè)置正確的dns服務(wù)器ip地址即可。故障案例五一臺通過寬帶路由器上網(wǎng)的電腦不能訪問internet上的web服務(wù)器1、故障分析思路：利用ping命令來檢查，（1）ping 路由器ip，如果ping不通，則說明連接線路有問題，或?qū)拵酚善鞯亩丝谟袉栴}，可能路由器本身也有問題。（2）ping loaclhost，如果ping不通，則說明網(wǎng)卡沒有裝好，或者驅(qū)動有問題，或者tcp/ip協(xié)議沒裝好。（3）ping本地網(wǎng)段其他設(shè)備，如果不通，說明連接本機的線路有問題。（4）ping網(wǎng)關(guān)，如果ping 不通，則無法上網(wǎng)，因為沒有設(shè)備把數(shù)據(jù)包轉(zhuǎn)發(fā)出去。（5）ping dns服務(wù)器 如果ping 不通，說明dns服務(wù)器出了問題，或者本機dns設(shè)置有問題。2、故障原因：ping dns服務(wù)器，不通，說明外部dns服務(wù)器暫時訪問不了或外部線路有故障。3、解決方法：通知isp代理商修理外部線路故障或檢測dns服務(wù)器。計算機網(wǎng)絡(luò)技術(shù)發(fā)展迅速，網(wǎng)絡(luò)故障也十分復(fù)雜，上述概括了常見的幾類故障及其排查方法。針對具體的診斷技術(shù)，但是具體情況要具體分析，這些經(jīng)驗就需要一個長期的時間來積累了?？偟膩碚f，在這個網(wǎng)