第七章网络故障管理..doc

第七章 网络故障管理 网络故障管理内容 第一节 故障监测 第二节 故障隔离 第三节 故障分析与定位 第四节 故障排除 第五节网络故障分析与定位方法 第六节网络故障管理常用工具与资源 第七节 故障排除 第一节 故障监测 1.1故障监测 1.是指通过执行监控过程和生成故障报告来监测故障。 2.方法实现 通过收集各种网络状态信息来发现网络故障 3.信息收集方法 （1）异步告警，即由发生故障的网络设备或者计算机主动向网络管理系统报告； （2）主动轮询，即由网络管理系统定期查询各网络设备和计算机的状态。 1.2故障主要发生在3个方面 1.硬件（1）可用诊断程序、诊断设备诊断硬件故障。（2）主要检查的设备参数包括 （3）帧长度、帧顺序、CRC错、冲突发生的频度等。 2.软件: 比较困难，一般使用网络分析仪 3.电缆系统（包括网卡）(1)网卡内自带诊断程序(2)专用的网络电缆测试仪器 第二节 故障隔离 2.1故障隔离 1.分析设备故障情况，制定排错方案 2.启用备用线路或设备，进行故障隔离 第三节 故障分析与定位 3.1故障分析与定位 1.跟踪、辨认故障 (1)进行故障追踪定位 (2)确认故障类型及性质 2.执行诊断测试 (1)尝试将人工智能的技术应用于网络管理：、人工神经元网络、专家系统、确定性理论、证据理论 (2)对故障信息进行预处理 告警过滤：将采集到的告警信息依据用户定义的规则进行过滤，去除无关的告警信息的动作。 根源故障分析：根据网络的拓扑、故障的上下文和网管人员的经验，制定出一定的规则，并由此查找出产生一系列故障的真正原因。 分析方法 依赖网络的拓扑结构信息和故障的上下文关系； 依赖于系统保存的网络故障历史记录的分析。 第五节网络故障分析与定位方法 5．1网络故障分析与定位方法 1.分层定位分析法 2.分段定位分析法 3.比较分析法 4.替换分析法 1.分层定位分析法：采用自上而下、自下而上的方法 2.分段定位分析法：以整个网络的拓扑图为参考，按照物理位置的不同将网络划分为相对独立的部分，分别进行检查、测试。 3.替换分析法：使用一个工作正常的设备来替换被怀疑发生故障的设备，并对比替换后的结果来分析、定位网络故障的方法。 网络设备 可能发生故障的层 主机 7层 终端 7层 防火墙 4层 路由器 4层 三层交换机 3层 二层交换机 2层 网桥 2层 集线器 1层 中继器 1层  故障排除：纠正错误、故障分析预测、历史警报查询 第六节网络故障管理常用工具与资源 6．1网络故障管理常用工具与资源 1.网络测试工具 2.网络分析软件 3.网络测试命令 4.网络故障管理系统 5.网络设备、软件的支持信息 1.网络测试工具 (1)网线连通性测试仪 ①用于检查网线是否能提供正确的连接。 ②基本原理——电压测量 ③测试时需要注意 要与网线类型相匹配 不要测试正在工作的网线，而是要将网线取下来再测试。 不能检查光缆。 (2)网线性能测仪 可测试网线的连接和断开 ②其他功能包括：测量网线的长度，判断网线是否超长；测量网线的衰减率；测量网线的远近串扰；测量网线终端电阻的阻抗；测试网线是否达到CAT3、CAT5和CAT6标准；存储和打印网线测试结果等。 6.2网络故障管理常用工具与资源 1.网络测试命令 （1）操作系统自带的一些常用网络测试命令 （2）用于测试网络的连通性、协议配置参数、路由追踪等。 （3）常用的命令 ping arp tracert ipconfig netstat Nslookup ①ping 测试远程主机是否可达命令。 是网络中使用最频繁的测试连通工具。也可用来统计报文丢失的百分比及报文传送的时间。 Ping成功只保证当前主机与目的主机之间存在一条连通的路径，不一定就代表网络可以正常使用。 若ping显示报文可达并返回而网络仍然无法使用，则问题可能出在高层。 若报文不能完成往返，则可能是低层协议出错。 可以浏览器查看一个网页，但是却无法ping通，这是因为一些网站处于安全考虑安装了防火墙。 例如 验证是否能达到目的地址，并解析其主机名。ping –a //其中–a 对目的IP地址进行反向解析。验证是否能达到目的地址，并要求发送 10个回应请求消息，每个消息的“数据”字段值为1000B，其命令ping –n 10 –l 1000 ②路由追踪命令traceroute和tracert 显示从本地系统到远程节点的每一跳信息。 经常用来测试数据包从发送主机到目的主机所经过的网关，主要用于检查网络连接是否可达，以及分析网络在哪一跳，即发生了什么故障。 ③显示修改地址解析协议缓存记录命令arp 显示所有接口的arp缓存表：arp –a ④显示网络连接状态命令netstat 检