网路排错方法流程.doc

网络故障排错 TSHOOT（Troubleshooting) 排错课程介绍： 主要分为五个部分： 一、第1--3章。主要讲述了网络管理员的日常管理工作、排错的思路、方法和流程， 以及排错所需要的各种工具。 二、第4--5章。主要讲述局域网排错，包括VLAN、生成树STP、和网关冗余HSRP排错。 三、第6--8章。主要讲述路由协议排错，包括EIGRP、OSPF和BGP排错。 四、第12章。IPV6排错。 五、剩余的为第五部分，主要讲述各种IP服务排错，包括NAT、VOIP、VPN和各种安全技术的故障排错。 网络管理员的的职责： 1. 规范整理网络运行资料，包括：逻辑拓扑结构图，物理拓扑结构图，互连关系列表，网络设备目录，IP地址分配置表，网络设备的配置信息，以及原始设计文件。 整理基线数据 2. 监控网络设备（交换机、路由器、防火墙和服务器）的运行状态，确保网络按设计要求正常稳定运行。 接口状态 CPU、内存利用率 3. 响应各种突发性网络故障，快速准确进行故障定位，并进行有效排错，恢复网络的正常运行。 4. 根据企业的发展规划和当前网络的运行状态，制定合适的网络升级规划方案。 通用网络管理维护模型 常用模型： RCAPS：ISO定义，表示故障管理、配置管理、记账管理、性能管理和安全管理。 网络维护行为 主动性网络维护：按照计划执行任务 故障驱动性： 在收到故障报告后解决问题 维护模型----CISCO生命周期服务 PPDIOO模型 准备 规划 设计 （根据需求，进行规划设计） 实施（组建） 运行（管理、调试） 优化（监控网络运行、优化改进） 日常维护任务： 配置变更 替换旧的或损坏的硬件设备 计划备份 更新软件 监控网络性能 排错方法和流程 现在, 网络的故障排除比过去任何时候都更为重要。随着网络规模的不断扩大，服务的不断增多，网络出现故障的机率以及排错的难度都在不断加大，网络的正常运行也更需要有超强故障排除技能的网络工程师。 排错的理论基础： OSI七层参考模型 TCP/IP协议 故障排除过程： 一、故障报告 （ 医院：病人向医生说明病情，病历本 ） 来自用户的故障报告一般都缺乏足够的信息，需进一步了解故障情况，并编制一份故障工单。标明： 什么时间，什么地点，什么出了问题，故障影响的范围有多大。 二、收集症状信息 （ 医生：望、闻、问、切； 化验，CT ） 收集与故障相关的信息，集中精力有针对性地收集适当网络设备（如路由器、交换机、服务器或客户端）的信息，避免花费大量时间收集无用信息。 1 询问终端用户问题 什么不工作了？什么时间第一次注意到故障？最后一次工作后改变了什么？ 2 查看故障 查看设备的指示灯；溶化的绝缘体或烧坏部件的烧焦气味；电缆连接错误；模块和板卡的安装错误。 3 命令调试 ping 目标IP，查看连通性。不通， 到哪里可以通？ ?traceroute 跟踪到目标的路径。 sh ip route sh ip ospf neigh debug 三、检查收集到的信息 （ 化验单， CT, B超 ） 收集到足够多的信息之后，就要检查这些信息，可能还要与之前的基线信息做对比。 实现两个目标： 1. 找出指示故障根源的标志。 2. 找出可以排除潜在故障原因的证据。 四、分析症状，排除潜在的故障原因 （ 分析病情，排除某些病因 ） 根据自己的网络知识以及对收集到的信息的理解，开始排除故障的潜在原因。 检查完所收集到的信息之后，就可以根据这些数据形成初步推论，其中某些推论能暗示故障的潜在原因，而某些推论则可以排除某些潜在原因。 排错方法： （各种方法配合使用） 自下而上：从物理层开始 自上而下：从应用层开始 分而治之：用ping界定问题是下三层，还是上四层。（推荐） 跟踪流量路径法：在前往目标的路径中，逐跳进行检测。 对比配置法：相同的环境，一个正常，一个故障。 基线数据 组件替换法：替换后，故障消失，则集中精力解法该故障设备。 应用以前的经验：富有经验的工程师，对某些故障可能会直接确定原因。 五、推断根本性故障原因 （ 确定根本性病因 ） 在排除了故障的众多潜在原因之后，就剩下一个或少数几个可能引起故障的根本性原因，此时就可以思考并推断产生故障的最可能原因。 六、验证推断，并制定详细的故障解决方案。 （ 开药方 ） 确定了最可能的故障根源后，需要制定详细的故障解决方案来解决故障。 关键点：用文档记录下每个操作步骤