第11章-网络故障诊断及排除.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Company Logo,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,化学工业出版社,计算机网络技术与基础实训,化学工业出版社,第,11,章 网络故障诊断及排除,第四篇,网络安全管理与维护,本篇主要内容,网络故障诊断及排除,局域网性能与安全管理,本章要点,了解网络故障的分类,掌握网络故障排除的基本方法,学会常用网络故障检测命令,故障处理案例分析,按故障性质分：,物理故障,硬故障,逻辑故障,软故障,按故障出现的对象分：,主机故障,路由器故障,线路故障,11.1,网络故障概述,1.,网络故障分类,11.1,网络故障概述,2.,网络故障管理原则,故障管理,故障管理是网络管理中最基本的功能之一。当网络发生故障时，应能做到：,尽可能快地找出故障发生的确切位置；,将网络其他部分与故障部分隔离；,重新配置或重组网络，尽可能降低由于隔离故障后对网络带来的影响；,修复或替换故障部分，将网络恢复为初始状态,。,11.1,网络故障概述,故障管理原则,网络故障管理原则主要有以下几个方面：,考虑网络故障管理方面的需求,分层网络故障定位分析原则,分段检查网络故障的定位分析原则,采用纵向和横向逐级分析的原则,11.1,网络故障概述,3.,网络故障管理流程,处理流程是网络维护人员所能够采用的排错模型中的一种，如果你根据自己的经验和实践总结了另外的排错模型并证明是行之有效的，请继续使用它,网络故障解决的处理流程是可以变化的，但故障处理有序化的思维模式是不可变化的。,11.1,网络故障概述,3.,网络故障管理流程,查找并认清症状,验证用户权限,限定问题的范围,重现故障,验证网络物理连接,验证网络的软件连接问题,考虑最近的网络变更和可能因此导致的网络问题,实施解决方案,检验解决方案,11.2,网络故障检测与排除的基本方法,1.,网络故障检测与排除的基本步骤,11.2,网络故障检测与排除的基本方法,2.,常见网络故障检测与排除方法,在排除网络故障之前，必须弄清楚以下情况：,（,1,）了解网络的物理结构。,（,2,）了解网络中所使用的协议及协议的相关配置。,（,3,）了解网络操作系统的配置情况。,常用的方法：,试错法,参照法,替换法,11.2,网络故障检测与排除的基本方法,试错法,是一种通过推测解决问题而得出故障原因的方法。,在下列情况下可以选择采用试错法：,（,1,）在没有解决网络故障之前，每次测试仅作一项改变。,（,2,）确保所做的修改具有可恢复性。,（,3,）依据工作经验，可以确定可能产生故障的原因，并能够提出相应的解决方法。,（,4,）与其他故障排除法相比，采用试错法会节约很多时间，耗费更少的人力和物力,。,11.2,网络故障检测与排除的基本方法,试错法流程图,11.2,网络故障检测与排除的基本方法,参照法,是一种比较快速解决网络故障的方法。在下列情况下可以选择采用参照法：,（,1,）只有当故障设备与正常工作设备具有相近的条件下才可以使用参照法。,（,2,）不要做出任何会导致冲突的配置修改。,（,3,）确保所做的修改具有可恢复性。,11.2,网络故障检测与排除的基本方法,参照法流程图,11.2,网络故障检测与排除的基本方法,替换法,是一种常用的网络检测与维护方法。在下列情况下可以选择采用替换法：,（,1,）故障定位的网络设备限定,12,个组件之间。,（,2,）确保可以更换正常工作的网络设备。,（,3,）每次只能更换一个组件。,（,4,）如果先前更换的网络设备并没有解决问题，则在替换第二个网络设备之前必须将先前设备安装回去。,3.,基本连接网络故障检测工具,11.2,网络故障检测与排除的基本方法,测线器,数字万用表图,线缆校验器,线缆测试器,网络综合协议分析仪,光缆测试器,11.3,网络故障检测的基本命令,Ping,Ipconfig,Netstat,Nbtstat,Tracert,pathping,ARP,11.3,网络故障检测的基本命令,1.Ping,功能,用,ping,来判断两个接点在网络层的连通性,原理,发送者发出,ICMP,包，接收者返回,ICMP,确认包,根据是否返回、返回的时间确定连通性,前提：,TCP/IP,协议配置正确,用法,Ping,目的地址,Ping,指令的基本格式,P,ing-t-a-n count-l size-f-i TTL-v TOS-r count-s count-j host-list|-k host-list-w timeout destination-list,11.3,网络故障检测的基本命令,Ping,指令的参数详解,-t,若使用者不人为中断，,ping,指令一直运行下去，强迫停止使用,C,trl+C,；,-a,将目标的机器标识转换为,IP,地址；,-n,count,发送,count,指定的,ECHO,数据包数；,-,l size,使用户自由定义要发送数据包的字节数，默认为,32,字节；,-r count,记录包经过的路由器信息，,count,取,1,9,。,11.3,网络故障检测的基本命令,Ping,检测网络故障的典型次序,(1),诊断是否是本机,TCP/IP,协议故障,(2),验证网卡工作正常与否,(3),查看网络线路或网卡配置问题,(4),验证,DNS,配置正确与否,(5),验证网关工作是否正常,11.3,网络故障检测的基本命令,ping,的一般性问题,次序,Ping 127.0.0.1,成功：表示本机,TCP/IP,已安装,Ping,本机,IP,成功：表示本机,TCP/IP,地址已配置,Ping,本网内其它,IP,成功：表示本机网卡工作正常，本地网络连接正常,Ping,网关,IP,成功：表示本网的网关存在且工作正常,Ping,非本网远端,IP,成功：表示本网的网关正确转发了数据包，且对方也正确配置了,TCP/IP,Ping localhost,成功：表示本机的主机文件,host,存在且定义正确,Ping,目的主机域名成功：表示域名服务器设置正确，且工作正常,某些防火墙,/,路由器,/,主机可能会禁止响应,Ping,，因此上述操作不成功并不一定意味着有问题,11.3,网络故障检测的基本命令,11.3,网络故障检测的基本命令,Ping,命令的出错信息,unkonw host name,主机名不可以解析为,IP,地址，故障原因可能是,DNS server,出错。,Network unreacheble,表示本地系统没有到达远程主机的路由。检查路由表的配置,netstat r,或是,route print,No answer,表示本地系统有到达远程主机的路由，但接受不到远程主机,返回报文,Request timedout,可能原因远程主机禁止了,ICMP,报文或是硬件连接问题,11.3,网络故障检测的基本命令,用,ping,命令进行故障处理,案例一,连通性,问题还是,性能问题,？,工程师小,L,，在配置完一台路由器之后执行,ping,命令检测链路是否通畅。发现,4,个报文都没有,ping,通，小,L,断定是连通性问题。,检查双方的配置命令并查看路由表，却一直没有找到错误所在。最后又重复执行了一遍相同的,ping,命令，发现这一次,4,个报文中有,1,个,ping,通了原来是线路质量不好存在比较严重的丢包现象。,11.3,网络故障检测的基本命令,工程师小,L,又配置了一台路由器，然后执行,ping,命令访问,Internet,上某站点的,IP,地址，但没有,ping,通。有了上次的教训小,L,，再一次,ping,了,20,个报文，仍旧没有响应。于是这次小,L,觉得能够断定是连通性故障。,在费劲周折检查了配置链路之后仍没有发现任何可疑之处，最后小,L,采取逐段检测的方法对链路中的网关进行逐级测试，发现都可以,ping,通，但是响应的时间越来越长，最后一个网关的响应时间在,1800ms,左右。会不会是由于超时而导致显示为,ping,不同呢？受此启发，小,L,将,ping,命令报文的超时时间改为,4000ms,，这次成功,ping,通了，显示所有的报文响应时间都在,2200ms,左右。,11.3,网络故障检测的基本命令,建议和总结：,真的是,ping,不通吗？这个问题需要定位清楚，因为连通性问题和性能问题排错的关注点是不一样的,问题定位错误必然会导致排错过程的周折。,使用一般的,ping,命令，缺省是发送,4,个报文的，超时时长是,2000ms,。如果,ping,不通情况发生，最好能够再用带参数,-c,和,-t,的,ping,命令再执行一遍，如：,ping-c 20-t 4000 ip-address,，即连续发送,20,个报文，每个报文的超时时长为,4000ms,，这样一般可以判断出到底是连通性问题还是性能问题。,11.3,网络故障检测的基本命令,案例二,A,能,ping,通,B,，,B,就一定能,ping,通,A,吗？,在,Router A,上配置一条指向,2.0.0.0/8,的静态路由：,Quidway ip route-static 2.0.0.0 255.0.0.0 1.1.1.1,在,Router A,上,ping,路由器,Router B,的以太网地址,2.2.2.2,，显示可以正常,ping,通；但是在,Router B,上,ping,路由器,Router A,的以太网地址,3.3.3.3,，却无法,ping,通。,E0:3.3.3.3/8,E0:2.2.2.2/8,S0:1.1.1.1/8,S0:1.1.1.2/8,Router A,Router B,11.3,网络故障检测的基本命令,原因分析：,由于在,Router B,上没有相应的配置到,3.0.0.0/8,路由，所以在,Router B,上,ping,不通,Router A,的以太网口,3.3.3.3,。,但是为何在,A,上可以,ping,通,2.2.2.2,呢？同样是没有回程路由。打开路由器上的,IP,报文调试开关发现，原来从,Router A,上发出的,ICMP,报文的源地址填写的是,1.1.1.1,而不是,3.3.3.3,，由于两台路由器的,s0,口处于同一网段，所以响应报文可以顺利到达,Router B,。,11.3,网络故障检测的基本命令,建议和总结：,A,能够,ping,通,B,则,B,一定能够,ping,通,A,（不考虑防火墙的因素）,这句话的对错取决于,A,和,B,到底是指主机还是指路由器。,如果是指,两台主机,，那么这句话就是正确的。,如果是指,两台路由器,那就是错误的，因为路由器通常会有多个,IP,地址。现在就有如下问题：当从一台路由器上执行,ping,命令它发出的,ICMP Echo,报文的源地址究竟选择哪一个呢？实际情况是路由器选择发出报文的接口的,IP,地址。,11.3,网络故障检测的基本命令,2.,Ipconfig,Ipconfig,命令获得主机配置信息，包括,IP,地址、子网掩码和默认网关。,对于,Windows 95,和,Windows 98,的客户机，请使用,winipcfg,命令而不是,Ipconfig,命令。,11.3,网络故障检测的基本命令,Ipconfig,指令的基本格式,Ipconfig,/?/all /batch file /,release_all,/,renew_all,/,flushdns,11.3,网络故障检测的基本命令,Ipconfig,指令的参数详解,-/?,：显示所有可用参数信息。,-/all,：显示所有的有关,IP,地址的配置信息。,-/batch file,：将命令结果写入指定文件。,-/,release_all,：释放自动分配的地址。,/,renew_all,：重新获取自动分配的地址。,/,flushdns,：清除本机,DNS,缓存,域名服务器地址,网卡地址,默认网关地址,11.3,网络故障检测的基本命令,Ipconfig,参数使用,Ipconfig,当使用,Ipconfig,时不带任何参数选项，那么它为每个已经配置了的接口显示,IP,地址、子网掩码和缺省网关值。,Ipconfig,/all,当使用,all,选项时，,Ipconfig,能为,DNS,和,WINS,服务器显示它已配置且所要使用的附加信息（如,IP,地址等），并且显示内置于本地网卡中的物理地址,MAC,）。如果,IP,地址是从,DHCP,服务器租用的，,Ipconfig,将显示,DHCP,服务器的,IP,地址和 租用地址预计失效的日期。,11.3,网络故障检测的基本命令,Ipconfig,/release,Ipconfig,/release,，,那么所有接口的租用,IP,地址便重新交付给,DHCP,服务器（归还,IP,地址）。,Ipconfig,/renew,，,那么本地计算机便设法与,DHCP,服务器取得联系，并租用一个,IP,地址。,11.3,网络故障检测的基本命令,3,、,Netstat,检查本机网络协议相关的统计数据。该命令只有在安装了,TCP/IP,协议后才可以使用。,11.3,网络故障检测的基本命令,Netstat,指令的基本格式,Netstat-a-e-n-s-p proto-rinterval,11.3,网络故障检测的基本命令,Netstat,指令的,参数详解,-a,参数：以名字形式显示所有连接和侦听端口。,-e,参数：显示,Ethernet,接口统计数据。,-n,参数：以,IP,地址形式显示地址和端口号。,-s,参数：显示每个协议的统计信息。,-p proto,参数：显示由,proto,指定的协议的统计数据。,-r,参数：显示路由表的信息。,-interval,参数：,interval,是以秒为单位的时间数。,11.3,网络故障检测的基本命令,Netstat,参数使用之一,-a,显示所有连接和侦听端口。服务器连接通常不显示。,11.3,网络故障检测的基本命令,Netstat,参数使用之二,-e,显示以太网统计。该参数可以与,-s,选项结合使用。,11.3,网络故障检测的基本命令,Netstat,参数使用之三,-n,以数字格式显示,IP,地址和端口号（而不是尝试查找名称）。,11.3,网络故障检测的基本命令,Netstat,参数使用之四,-r,显示路由表的内容。,interval,重新显示所选的统计，在每次显示之间暂停,interval,秒。按,CTRL+B,停止重新显示统计。如果省略该参数，,netstat,将打印一次当前的配置信息。,11.3,网络故障检测的基本命令,Netstat,参数使用之五,-s,显示每个协议的统计。默认情况下，显示,TCP,、,UDP,、,ICMP,和,IP,的统计。,-p,选项可以用来指定默认的子集。,-p protocol,显示由,protocol,指定的协议的连接；,protocol,可以是,tcp,或,udp,。如果与,-s,选项一同使用显示每个协议的统计，,protocol,可以是,tcp,、,udp,、,icmp,或,ip,。,11.3,网络故障检测的基本命令,4.,Nbtstat,解决,NetBIOS,名称解析问题的有用工具。可以使用,nbtstat,命令删除或更正预加载的项目。,11.3,网络故障检测的基本命令,4.,Nbtstat,Nbtstat,指令的基本格式,Nbtstat -a Romote Name-A IP address-c-n-r-R-RR-s-Sinterval,11.3,网络故障检测的基本命令,4.,Nbtstat,Nbtstat,指令的参数详解,-,a,Romote,Name,使用远程计算机的名称列出其名称表。,-,A IP address,使用远程计算机的,IP,地址并列出名称表。,-c,对于给定远程计算机名称或,IP,地址，列出,NetBIOS,缓存的内容。,-n,列出本地,NetBIOS,名称。,-r,列出,Windows,网络名称解析（,WINS,）的名称解析统计。,-R,清除,NetBIOS,名称缓存中的内容。,-RR,释放在,WINS,服务器上注册的,NetBIOS,名称,然后刷新它们的注册。,-S,以目的计算机,IP,地址列出会话表。,11.3,网络故障检测的基本命令,Nbtstat,参数使用之一,nbtstat,n,Node Ip Address:192.168.200.1 Scope Id:,NetBIOS Local Name Table,Name Type Status,-,XHWL-SERVER UNIQUE Registered,XHWL-SERVER UNIQUE Registered,WORKGROUP GROUP Registered,WORKGROUP GROUP Registered,XHWL-SERVER UNIQUE Registered,11.3,网络故障检测的基本命令,Nbtstat,参数使用之二,Nbtstat-a remote name-A IP address,c:nbtstat A 192.168.12.27,本地连接,2:,Node Ip Address:192.168.12.1 Scope Id:,NetBIOS Remote Machine Name Table,Name Type Status,-,SDXH-11 UNIQUE Registered,SDXH-11 UNIQUE Registered,WORKGROUP GROUP Registered,WORKGROUP GROUP Registered,SDXH-11 UNIQUE Registered,INetServices GROUP Registered,ISSDXH-11.UNIQUE Registered,MAC Address=00-E0-4C-61-4F-BC,11.3,网络故障检测的基本命令,Nbtstat,参数使用之三,Nbtstat-r,NetBIOS Names Resolution and Registration Statistics,-,Resolved By Broadcast =6,Resolved By Name Server =0,Registered By Broadcast =22,Registered By Name Server=0,NetBIOS Names Resolved By Broadcast,-,SDXH-15,SDXH-15,SDXH-11 ,SDXH-07,SDXH-15,SDXH-15,11.3,网络故障检测的基本命令,5.Tracert,探测源节点到目的节点之间数据报文经过的路径，跟踪两个节点的路由。,11.3,网络故障检测的基本命令,5.,Tracert,Tracert,指令的基本格式,Tracert,-d-h -j -w ,11.3,网络故障检测的基本命令,5.,Tracert,的参数详解,d,：不解析目标主机的名字。,h maximum hops,：指定搜索到目标地址的最大跳跃数。,j host list,：按照主机列表中的地址释放源路由。,w timeout,：指定超时时间间隔，单位为毫秒。,两节点间需要时间,中间节点地址,经过的节点数,11.3,网络故障检测的基本命令,Tracert,参数使用之一,c:Tracert|,11.3,网络故障检测的基本命令,Tracert,参数使用之二,Tracert -h N,设置,TTL,最大为,N.,11.3,网络故障检测的基本命令,6.,Pathping,Pathping,命令是一个路由跟踪工具，它将,Ping,和,Tracert,命令的功能和这两个工具所不提供的其他信息结合起来。,11.3,网络故障检测的基本命令,6.,Pathping,指令的基本格式,Pathping-n-h maximum_hops-g host-list-p period-q num_queries-w timeout-T-R target_name,11.3,网络故障检测的基本命令,6.,Pathping,的参数详解,-,n Hostnames,：不将地址解析成主机名。,-h Maximum hops,：搜索目标的最大跃点数。,-s Host-list,：沿着路由列表释放源路由。,-p Period,：在,ping,之间等待的秒数。,-q Num_queries,每个跃点的查询数。,-w Time-out,：为每次回复所等待的秒数。,11.3,网络故障检测的基本命令,7,、,ARP,ARP,即地址解析协议，在常用以太网或令牌,LAN,上，用于实现第三层到第二层地址的转换,IP,MAC,。,检查本机的,ARP,缓存，显示和修改,IP,地址与,MAC,地址的之间映射。,谁知道,10.1.46.1,的,MAC,地址,我知道,10.1.46.1,的,MAC,地址是,:xxxxxx,11.3,网络故障检测的基本命令,7.,ARP,ARP,指令的基本格式,ARP -a IP-s IP-d IP,11.3,网络故障检测的基本命令,7.,ARP,ARP,指令的参数详解,a IP,：显示与接口相关的,ARP,缓存项目。,s IP,：物理地址：向,ARP,高速缓存中人工输入一个静态项目。,d IP,：人工在,ARP,缓存中删除一个静态项目。,-g:,显示所有的表项,11.3,网络故障检测的基本命令,ARP,参数使用之一,Arp a,11.3,网络故障检测的基本命令,ARP,参数使用之二,Arp -s:,在,ARP,缓存中添加一条记录。,C:Arp -s 126.13.156.2 02-e0-fc-fe-01-b9,Arp -d:,在,ARP,缓存中删除一条记录。,C:Arp -d 126.13.156.2,Arp -g:,显示所有的表项。,C:Arp -g,11.4,网络故障案例分析,案例,11-1,用,Ping,命令诊断网络故障,网络故障可能由许多原因引起，如本地配置错误、远程主机协议失效、设备故障。下面列出了一个典型的网络管理员排除网络问题的步骤：,（,1,）使用,Ipconfig/all,观察本地网络设置是否正确。,（,2,）,Ping 127.0.0.1,。,127.0.0.1,是回环地址，,Ping,回环地址是为了检查本地的,TCP/IP,协议有没有设置好。,（,3,）,Ping,本机,IP,地址，这样是可以检查本机的,IP,地址是否设置有误。,（,4,）,Ping,本网网关或本网,IP,地址，这样的目的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接是否正常（在非局域网中这一步骤可以忽略）。,（,5,）,Ping,远程,IP,地址，检查本网或本机与外部的连接是否正常。,一点经验：一般网络错误的原因主要是协议设置出现了问题，我们可以从软件方面着手进行检查。如果网络设置正确，测试本地主机也通，但与相邻主机不同，这时网卡与交换机相连端口的网线也没有出现松动，,TCP/IP,协议或网卡驱动程序要重新安装一遍。如果问题还没有解决，最后检查的重点是与交换机所连的端口。,11.4,网络故障案例分析,案例,11-2,用,arp,命令解决局域网中的,IP,地址盗用问题,为了防止局域网中的,IP,地址被盗用，可以在代理服务器端分配,IP,地址时，把,IP,地址与计算机的网卡地址进行捆绑，此操作先在客户机上用,Ipconfig/all,命令查出网卡的,MAC,地址，记录后再到代理服务器端把客户机上网的静态,IP,地址与所记录计算机的网卡,MAC,地址进行捆绑。,如：,ARP-s 172.16.0.19 00-10-5C-BE-11-CC,这样，就将客户机上网的静态,IP,地址,172.16.0.19,与网卡的,MAC,地址,00-10-5C-BE-11-CC,绑定在一起了，即使别人盗用这个,IP,地址,172.16.0.19,，也无法通过代理服务器上网。其中应注意的是此项命令仅在局域网的代理服务器端有用，还要是静态,IP,地址，像一般的,MODEM,拨号上网是动态,IP,地址就不起作用。,11.4,网络故障案例分析,11.4,网络故障案例分析,案例,11-3,：关于双绞线造成网速变慢的故障,（,1,）选择的双绞线种类不合适导致网速变慢,（,2,）网络设备间已超过了该类双绞线最大传输距离的界限造成网速变慢,（,3,）双绞线制作不规范造成网速变慢,（,4,）,RJ-45,连接器与网络设备端口接触不良造成网速变慢,（,5,）网络中存在回路导致网速变慢,（,6,）网络设备硬件故障引起的广播风暴而导致网速变慢,（,7,）网络中某个端口形成了瓶颈导致网速变慢,（,8,）网卡工作信号受到干扰导致网速变慢,（,9,）蠕虫病毒影响导致网速变慢,11.4,网络故障案例分析,案例,11-3,（,1,）选择的双绞线种类不合适导致网速变慢,故障分析：通过我们对上面各类双交线的国际标准及其特性的了解，我们不难发现：如果你在百兆网络设备中采用,3,类双交线、,4,类双交线一定会造成网络性能下降的故障，甚至会出现网络不通的现象；对于上述故障我们可以采用,5,类双交线重新布线的方法来解决。同理，如果你在千兆网络设备中采用,5,类双交线，也同样会造成网络性能下降的故障。,解决方案：我们在规划网络方案时，选择的双绞线类型一定要和采用的网络设备相匹配，例如百兆交换机、百兆集线器、百兆网卡等网络设备要选取,5,类或超,5,类双交线，否则，将达不到我们设计的网络性能。,11.4,网络故障案例分析,案例,11-3,（,2,）网络设备间已超过了该类双绞线最大传输距离的界限造成网速变慢,故障分析：双绞线内传输的是电信号，虽然双绞线采用铜导体，但它仍有阻抗，因此电流通过时必然产生衰减，如果传输距离过长，信号就会被衰减到无法确认。根据网络设备的工作原理，当信号不能被正确接受时，网络设备会要求重发数据，当然在网络中重发数据是很正常的事情，但是如果在网络中有大量的数据要求重发，势必会造成网络性能的下降。,解决方案：如果网络设备间距离较远，要在中间添加中继器来补充信号能量。,11.4,网络故障案例分析,案例,11-3,（,3,）双绞线制作不规范造成网速变慢,我们制作网线时一律按,T586A,或,T586B,标准来压制网线，,T586A,线序排列如图,11-a,所示，,T586B,线序排列如图,11-b,所示。,11-a T568A,11-b T568b,11.4,网络故障案例分析,案例,11-3,（,4,）,RJ-45,连接器与网络设备端口接触不良造成网速变慢,故障分析：如果,RJ-45,连接器与网络设备端口接触不良就必然导致数据包发送失败，数据包发送失败就会要求发送端重发，如果发送失败率很高，就会导致网速变慢现象。造成接触不良的因素一般有端口松动、端口灰尘太多或端口金属触点氧化。,解决方案：如果判断是端口松动则重新插紧即可，如果端口灰尘太多则要用酒精棉球擦洗干净即可，如果端口金属触点氧化则要用砂纸擦去氧化膜，然后用酒精棉球擦洗干净。,11.4,网络故障案例分析,案例,11-3,（,5,）网络中存在回路导致网速变慢,故障分析：在一些比较复杂的网络中，由于一些原因经常有多余的备用线路，则会构成回路，数据包会不断发送和校验数据，从而影响整体网速，并且查找比较困难。,解决方案：为避免这种情况发生，要求我们在铺设网线时一定要养成良好的习惯，网线打上明显的标签，有备用线路的地方要做好记载。当怀疑有此类故障发生时，一般采用分区分段逐步排除的方法。,11.4,网络故障案例分析,案例,11-3,（,6,）,网络设备硬件故障引起的广播风暴而导致网速变慢,故障分析：广播是发现未知设备的主要手段。然而，随着网络计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到,30%,时，网络传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。因此，当网络设备硬件有故障时也会引起网速变慢。,解决方案：当怀疑有此类故障时，首先可采用置换法替换集线器或交换机来排除集线设备故障。然后关掉集线器的电源后用,ping,命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡可恢复网速正常。网卡、集线器以及交换机是最容易出现故障引起网速变慢的设备。,11.4,网络故障案例分析,案例,11-3,（,7,）,网络中某个端口形成了瓶颈导致网速变慢,故障分析：实际上路由器的广域网端口和局域网端口、交换机端口、集线器端口和服务器网卡等都有可能成为网络瓶颈。,解决方案：我们可在网络使用高峰时段，利用网管软件查看路由器、交换机、服务器端口的数据流量，确认网络数据流通瓶颈的位置，设法增加其带宽。如更换服务器网卡为,100M,或,1000M,、安装多个网卡、通过改变路由器上配置来增加带宽等方法都可以有效地缓解网络瓶颈，最大限度地提高数据传输速度。,11.4,网络故障案例分析,案例,11-3,（,8,）网卡工作信号受到干扰导致网速变慢,故障分析：网卡的工作状态是否受到外界干扰，也会影响局域网反应是否“迟钝”。如果网卡自身质量不过关，那么它的工作性能将很不稳定，特别是它在长时间工作后，往往就会出现反应“迟钝”的现象，这样一来网络的传输速度自然也就不快了。网卡如果受到外来干扰的话，也容易导致网络传输速度非常缓慢。例如，当局域网中的某工作站中的所有,PCI,插槽，都安装上了相关插卡，而且卡与卡之间距离非常近时，其他,PCI,插卡对网卡的工作状态进行了干扰，毕竟网卡中传输的是微弱信号，稍微受到点干扰就可能变得“迟钝”起来。,解决方案：为了避免网卡受到外来干扰，最好让网卡与其他插卡之间保持适当的距离；此外，网卡的驱动程序应该及时升级到最新版本，这样也能增强它的“抗干扰”能力。当然，在升级网卡驱动程序时，一定先要将旧版本的驱动程序彻底卸载掉，然后再安装新的驱动程序，这样效果会更好一些。,11.4,网络故障案例分析,案例,11-3,（,9,）蠕虫病毒影响导致网速变慢,故障分析：蠕虫病毒对网络速度的影响越来越严重。这种病毒导致被感染的用户只要一连上网就不停地往外发邮件，成百上千的这种垃圾邮件有的排着队往外发送，有的又成批成批地被退回来堆在服务器上。造成个别骨干互联网出现明显拥塞，个别局域网近于瘫痪。,解决方案：我们应时常注意各种新病毒通告，了解各种病毒特征；及时升级所用杀毒软件。计算机也要及时升级、安装系统补丁程序；同时卸载不必要的服务，关闭不必要的端口，以提高系统的安全性和可靠性。,案例,11-4,：关于双绞线造成网络不通的故障,（,1,）直通线与交叉线选择不当造成网络不通,（,2,）双绞线线序制作不当造成网络不通,（,3,）双绞线物理连接故障造成网络不通,11.4,网络故障案例分析,11.4,网络故障案例分析,案例,11-4,（,1,）直通线与交叉线选择不当造成网络不通,直通线（正线）与交叉线（反线）的用途,A,端,B,端,网线选择,计算机,计算机,反线,计算机,集线器,正线,计算机,交换机,正线,计算机,路由器,反线,集线器（普通口）,集线器（普通口）,反线,集线器（级联口）,集线器（级联口）,反线,集线器（普通口）,集线器（级联口）,正线,集线器（级联口）,交换机,正线,集线器（普通口）,交换机,反线,交换机,交换机,反线,交换机,路由器,正线,路由器,路由器,反线,11.4,网络故障案例分析,案例,11-4,（,2,）双绞线线序制作不当造成网络不通,故障分析：我们知道直连线制作应该符合,T568A,或,T568B,标准，两端线序必须一致，两端如果线序不一致会造成网络不通的故障；交叉线制作也应该符合,T568A,或,T568B,标准，一端的线序为,T568A,、另一端的线序为,T568B,。,解决方案：严格按照,T568A,或,T568B,标准制作网线。,11.4,网络故障案例分析,案例,11-4,（,3,）双绞线物理连接故障造成网络不通,故障分析：如果计算机网络在物理上没有连接，那么网络是不可能通信的；但是双绞线物理连接故障是计算机网络中经常发生的故障。双交线物理连接故障常见情况有：双绞线与,RJ-45,连接器虚连接、双绞线中间折断、网络设备与,RJ-45,连接器虚连接。,解决方案：解决双绞线物理连接故障的方法很简单，但是查找故障原因比较麻烦，通常只能用逐步排查法，即把上述常见故障都检测一边，才有可能确定故障。,11.4,网络故障案例分析,案例,11-5:,两台集线器级联时出现丢包或不通现象,故障分析：我们知道在局域网中，当网络的连接范围较大时，可通过,HUB,之间的级联扩大网络的传输距离。在,10M,网络中最多可级联四级，使网络的最大直径为,600,米。但当网络从,10M,升级到,100M,或新建一个,100M,的局域网时，如果采用普通的方法对,100MHUB,进行连接将使局域网络无法正常工作。众所周知，在,100M,网络中只允许对两个,100M,的,HUB,进行级联，而且两个,10MHUB,之间的级联连接距离不能大于,5,米，所以,100M,局域网在使用,HUB,时最大距离为,205,米。如果实际连接距离不符合以上要求，网络将无法连接或不稳定。,解决方案：根据上面的要求级联集线器,11.4,网络故障案例分析,案例,11-6:,集线器级联端口出现的故障,故障分析：有些,HUB,的级联端口和与之紧靠的一个端口（一般是,1,号端口）不是独立的两个端口，而是属于同一个端口。以前的许多,HUB,是使用了一个拨动开关在两个端口之间进行级联端口的选择，而在随后推出的产品中却省了这个开关，但如果将其中一个端口作为级联端口使用，另一个端口将被设为无效，即这两个端口同时只能使用一个。因此如果与,HUB,的级联端口占用同一端口的端口以被占用，那么再进行集线器级联时将会出现不通的现象，因为当前的级联端口为无效端口。,解决方案：在,HUB,级联时，我们应该使级联端口和与之紧靠的一个端口空闲。,11.4,网络故障案例分析,案例,11-7:,交换机常见故障及排除方案,故障现象一：电脑通过交换机与其他设备相连并在同一网段上，但是却,Ping,不通,故障现象二：想要实现,FEC,的功能，把两个交换机的两对端口用两条线同时相连，但是却发现每个交换机始终是一个端口正常，另一个端口显示红灯。,故障现象三：电脑连在,10/100M,自适应的交换机上通讯正常，但是将,100M,的网卡连到交换机上时显示红灯，通讯不正常。,11.4,网络故障案例分析,案例,11-7,故障现象一：电脑通过交换机与其他设备相连并在同一网段上，但是却,Ping,不通,故障分析：,一、检查交换机是否设置了,IP,地址，如果设置了和其他设备不在同一网段的,IP,地址，将其删除或设一个和其他设备在同一网段的,IP,地址。,二、,VLAN,设置的故障，连接交换机的几个端口属于不同的,VLAN,，所以不通，将设置的,VLAN,去掉或者修改到同一,VLAN,中。,11.4,网络故障案例分析,案例,11-7,故障现象二：想要实现,FEC,的功能，把两个交换机的两对端口用两条线同时相连，但是却发现每个交换机始终是一个端口正常，另一个端口显示红灯。,故障分析：一般来说，这种情况交换机是正常的，因为两个交换机是用两个端口相连，所以交换机认为是,loop,存在，它就自动断掉其中一根，将相应的端口,Down,掉（显示红灯的端口），解决方法是打开,Spanningtree,的功能（缺省情况是打开的），让交换机知道这两个端口是,FEC,功能，逻辑上是一个端口。,11.4,网络故障案例分析,案例,11-7,故障现象三：电脑连在,10/100M,自适应的交换机上通讯正常，但是将,100M,的网卡连到交换机上时显示红灯，通讯不正常。,故障分析：这种情况可能是因为配置不当引起的，交换机的端口很可能被强