网络常见故障排除方法.pptVIP

课程内容 网络故障排除模型 故障排除工具 典型故障排除案例 小结 当前第1页\共有18页\编于星期二\13点 对网络管理人员的要求 目前互联网络技术、拓扑和应用的复杂性决定了网络管理人员必须： 确保网络尽量稳定运行 掌握故障排除方法 熟悉各种协议可能故障点，迅速定位排除故障 当前第2页\共有18页\编于星期二\13点 网络故障的一般分类 连通性问题 硬件、媒介、电源故障 软件配置错误 兼容性问题 链路问题 性能问题 路由环路 网络攻击 网络拥塞 配置问题 路由交换配置错误 服务器配置错误 当前第3页\共有18页\编于星期二\13点 一般故障的解决步骤 故障现象观察 故障相关信息收集 各种可能原因列表 故障排除过程文档化 对每一原因实施排错方案 经验判断和理论分析 恢复实施方案前的网络状态 故障排除？ Y N 循环1 循环2 当前第4页\共有18页\编于星期二\13点 分块故障排除法 配置文件可分为以下几块： 管理部分（路由器名称、口令、服务、日志等） 端口部分（IP地址、封装等） 路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等） 策略部分（路由、策略路由、安全配置等） 接入部分（CONSOLE、Telnet、SSH、拨号等） 其他应用部分（ACL配置、VLAN配置、Qos配置等） 可以把故障归入上述一类或几类 当前第5页\共有18页\编于星期二\13点 分层故障排除法 把网络分段，逐段排除故障 汇聚交换以下内网一段 汇聚设备到主交换一段 主交换到核心层的这一段 主交换层本身问题 核心层到供应商对端的这一段 核心层本身问题 WAN（外网）链路 当前第6页\共有18页\编于星期二\13点 替换法 替换法是检查硬件问题最常用的方法 当怀疑是网线（光跳线）问题时，更换一根确定是好的网线（光跳线）试一试；当怀疑是接口（接口模块）有问题时，更换一个其它接口（接口模块）试一试 当服务器不通无法判断故障原因时可使用笔记本或其他服务器替换故障服务器测试链路状态分块排除 当其他正常但无法判断是否为设备问题时建议用相同配置设备替换现有设备，如此操作无效换回设备并恢复原网络拓扑状态 在实际网络故障排错时，可以先采用分段法确定故障点，再通过分层或其它方法排除故障 当前第7页\共有18页\编于星期二\13点 课程内容 网络故障排除模型 常用命令和故障排除工具 典型故障排除案例 小结 当前第8页\共有18页\编于星期二\13点 常用故障诊断命令以及工具 思科、华为网络设备故障诊断主要有以下命令： ping命令 tracert命令 Pathping命令 Show、display命令 Reload、reboot命令 debugging命令 Ethereal抓包工具 IP地址查询（） LinkWan（） Tracertroute(/)查看BGP-AS路由表 当前第9页\共有18页\编于星期二\13点 Linux系统常用命令 ping（ping -c 100 -s 1000 2 -I eth1） Traceroute（traceroute 2 -In -i eth1） Tcpdump（tcpdump -nnn -p arp -i eth1、tcpdump -nnn -e -c 500 -i eth1） Ifconfig查看本机网络接口信息 当前第10页\共有18页\编于星期二\13点 课程内容 网络故障排除模型 故障排除工具 典型故障排除 小结 当前第11页\共有18页\编于星期二\13点 服务器不通，内、外网无法访问 首先问清客户具体情况以何种方式无法访问，还是完全不通。 用ping和tracert查看用户反应是否属实（部分服务器设置禁ping） 查看服务器硬件（电源，网卡，主板等等）、机柜交换机端口、网线等硬件问题 服务器接显示器、键盘、鼠标查看服务器现行运行状态，有无启动异常、报错、无法启动等问题（此步建议不要向用户所要用户名、密码等如有问题通知客户现场维护） 查看机柜交换机、汇聚交换机、核心设备等配置，有无针对客户服务器IP的路由指空、端口限制、禁用端口等等（需要相应设备权限） 替换法用笔记本、服务器等替换现有故障服务器查看网络是否通畅 如内网无问题（可ping，能正常访问）查看外网tracert路由是否有环路或不通等问题 当前第12页\共有18页\编于星期二\13点 服务器可访问，内网丢包，外网访问正常 此种故障多为IDC网络拓扑汇聚层以下拓扑 查看流量图，检查各设备流量是否正常，有无突发异常流量 检测核心设备、汇聚交换机、机柜交换机等端口限速是否有问题，端口是否有跑满现象。（端口限速过小或者端口跑满会导致内网丢包，延时大。但此时外网访问没多大影响） 使用笔记本或者服务器接入问题