网络故障管理

null 网络故障管理 网络故障管理本章目标本章目标了解潜在的网络连通性问题 熟悉常用的系统所提供的网络排错命令 了解网络故障 检测 工程第三方检测合同工程防雷检测合同植筋拉拔检测方案传感器技术课后答案检测机构通用要求培训 常用工具 了解故障诊断的一般步骤5.1 潜在的网络连通性问题5.1 潜在的网络连通性问题网络连通性 配置文件和选项 网络 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 5.1 潜在的网络连通性问题（续）5.1 潜在的网络连通性问题（续）配置文件和选项问题： 路由器的访问列表配置不正确 交换机的VLAN设置不正确 服务器用户权限的设置不正确 各种服务器的服务选项配置不正确 计算机网卡配置不正确 5.1 潜在的网络连通性问题（续）5.1 潜在的网络连通性问题（续）配置文件和选项问题： 路由器的访问列表配置不正确 交换机的VLAN设置不正确 服务器用户权限的设置不正确 各种服务器的服务选项配置不正确 计算机网卡配置不正确 5.2 解决网络问题的常用命令5.2 解决网络问题的常用命令5.2.1 Ping 命令5.2.1 Ping 命令Ping命令可测试与远程主机的网络连通性Ping 命令参数Ping 命令参数-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。 -l 定义发送数据包的大小，默认为32字节，最大定义到6550 0字 个人自传范文3000字为中华之崛起而读书的故事100字新时代好少年事迹1500字绑架的故事5000字个人自传范文2000字 节 -n 定义向目标IP发送数据包的次数，默认为4次 5.2.1 Ping 命令（续）5.2.1 Ping 命令（续） 示例5.2.1 Ping 命令（续）5.2.1 Ping 命令（续）请判断下面这个例子说明什么问题E:\>ping 166.111.219.129 Pinging 166.111.219.129 with 32 bytes of data: Destination host unreachable. Destination host unreachable. Destination host unreachable. Destination host unreachable. Ping statistics for 166.111.219.129: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms5.2.1 Ping 命令（续）5.2.1 Ping 命令（续） 如何对一台主机发出连续的Ping，且每一个Ping包 大小为1000 bytes？ ping 192.168.1.1 -l 1500 -t5.2.2 Ipconfig 命令（续）5.2.2 Ipconfig 命令（续）C:\Documents and Settings\wnt>ipconfig /all Windows IP Configuration Host Name . . . . . . . . .. . . : WNT Primary Dns Suffix .. . . . : Node Type . . . . . . . . . . . : Hybrid IP Routing Enabled. . . . .. : No WINS Proxy Enabled. . . . : No Ethernet adapter 本地连接: Media State . . . . . . : Media disconnected Description . . . . . : Intel 8255x-based PCI Ethernet Adapter (10/100) Physical Address. . : 00-D0-59-26-9E-48 <－－未完－－>5.2.2 Ipconfig 命令（续）5.2.2 Ipconfig 命令（续）<－－接上页－－> Ethernet adapter 无线网络连接: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Cisco Systems 340 Series PCMCIA Wire less LAN Adapter Physical Address. . . . . . . . . : 00-40-96-38-55-3D Dhcp Enabled. . . . . . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes IP Address. . . . . . . . . . . . . . : 166.111.219.152 Subnet Mask . . . . . . . . . . . : 255.255.255.128 Default Gateway . . . . . . . . .: 166.111.219.129 DHCP Server . . . . . . . . . . . : 166.111.219.180 DNS Servers . . . . . . . . . . . : 202.106.46.151 202.106.0.20 Primary WINS Server . . . . . . . . : 166.111.219.180 Lease Obtained. . . . . . . . . . : 2004年8月13日 8:59:12 Lease Expires . . . . . . . . . . : 2004年8月13日 10:59:125.2.3 Netstat 命令5.2.3 Netstat 命令netstat –r 命令显示所有的路由表中的路由选项 netstat -i 命令用来显示网卡的状态（Unix平台） netstat -e 命令用来显示网卡的状态（Windows平台） -a 查看本地机器的所有开放端口,可以有效发现和预防木马，可以知道机器所开的服务等信息 5.2.3 Netstat 命令（续）5.2.3 Netstat 命令（续）C:\Documents and Settings\wnt>netstat Active Connections Proto Local Address Foreign Address State TCP WNT:3011 config.messenger.msn.com:http ESTABLISHED TCP WNT:3019 oa:1026 ESTABLISHED TCP WNT:3023 oa:1267 ESTABLISHED TCP WNT:3084 61.135.153.190:http ESTABLISHED TCP WNT:3085 61.135.153.190:http ESTABLISHED TCP WNT:3086 61.135.153.190:http ESTABLISHED TCP WNT:3087 61.135.153.190:http ESTABLISHED TCP WNT:3088 61.135.153.190:http ESTABLISHED TCP WNT:3096 64.41.192.104:http ESTABLISHED使用 Netstat 命令可以查看本机当前的会话5.2.4 Nslookup 命令5.2.4 Nslookup 命令Nslookup命令用来对DNS进行检查 示例：5.2.5 Tracert 命令5.2.5 Tracert 命令 tracert 命令用于检查路由,使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。 5.2.6 Arp 命令5.2.6 Arp 命令 ARP 是地址解析协议 arp命令用来显示和修改ARP缓存中的记录 arp命令的有些选项只有超级用户可以用 示例# /usr/sbin/arp -a frank (192.6.30.1) at 0:60:b0:7:4c:4d ether beverly (192.6.30.5) at 0:60:b0:7:c1:79 ether jeff (192.6.30.4) at 0:60:b0:7:e1:12 ether bill (192.6.30.2) at 0:60:b0:7:7e:69 ether larry (192.6.30.3) at 0:60:b0:7:e1:a2 ether5.2.7 Ifconfig 命令 (unix)5.2.7 Ifconfig 命令 (unix)Ifconfig命令能显示IP地址、启动状态等 Ifconfig命令可用来为网卡分配IP地址、子网掩码 也可用来启动和关闭网络接口 示例： 5.2.8 Lanscan 命令5.2.8 Lanscan 命令 Lanscan命令用于显示hp-ux系统中所有网络接口卡的相关信息 示例： # lanscan Hardware Station Crd Hdw Net-Interface NM MAC HP-DLPI DLPI Path Address In# State NamePPA ID Type Support Mjr# 8/16/6 0x0060B0A39825 0 UP lan0 snap0 1 ETHER Yes 119 8/20/5/1 0x0060B058A8C6 1 UP lan1 snap1 2 ETHER Yes 119 5.2.9 Linkloop 命令5.2.9 Linkloop 命令Linkloop 命令是hp-ux特有的命令，用于测试2层的连通性 Linkloop命令，无论目标主机是否配置了IP地址都可以使用 示例： # linkloop 0x0060b007c179 Link connectivity to LAN station: 0x0060b007c179 -- OK使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。 5.3 网络故障检测常用工具5.3 网络故障检测常用工具简易型电缆测试仪 F68x网络测试仪 F69X网络流量分析仪 网络万用表NettoolTM 网络综合协议分析仪5.3.1 简易型电缆测试仪5.3.1 简易型电缆测试仪简易型电缆测试仪 MT-8200-31 使集线器端口指示灯闪烁 检验10/100以太网 使用时域反射技术（TDR）测量电缆长度和故障距离 测试双绞线和同轴电缆 站点增加、移动或更改时电缆的识别 (UTP 或同轴电缆) 5.3.1 简易型电缆测试仪（续）5.3.1 简易型电缆测试仪（续）网络识别功能可以驱动HUB端口灯闪烁，并显示您的网络连接在10Mbps或10/100Mbps网络，还可识别全双工或半双工状态。他还可以通过显示PC识别工作站 基于时域反射技术（TDR）长度测量功能就可测量电缆的全长，并确定电缆的开路、短路及其位置 检验四对线的连通性，以确认被测电缆的线序正确与否( 568A or 568B) ，并识别任何线序错误。 定位故障，检测开路、短路、跨接、串绕或任何错误连线 5.3.2 F68x网络测试仪5.3.2 F68x网络测试仪实时分析动态获得网络基本参数，包括：利用率、错误率、协议分布、发送/接收最多、广播的站点，信标的源ID以及碰撞 SNMP管理：结合网管技术对整个企业级网络的测试与诊断 协议分析：NetBIOS、Novell NetWare、TCP/IP、SNMP/RMON、Banyan VINES等主要网络协议的　强大分析功能 快速识别：迅速识别运行各种协议站点(MAC，IPX，IP) 、占用带宽最多的站点、发出错误最多站点的地址 流量发生：在进行网络分析的同时可在背景产生IP，IPX，或LLC流量 网络硬件测试：独特的Expert-T专家级测试可直接支持网卡/HUB/电缆/交换机测试，迅速查明硬件故障 5.3.2 F68x网络测试仪（续）5.3.2 F68x网络测试仪（续）网络统计 通过测试关键的网络参数来监测网络的运行情况以及综合的网段健康情况。错误统计 监测一个冲突域(网段)中帧级错误的类型(如：长帧、短帧、FCS错误帧等)和来源。以直观的数据 格式 pdf格式笔记格式下载页码格式下载公文格式下载简报格式下载 显示结果并同时以饼图显示各种错误类型的分布 5.3.2 F68x网络测试仪（续）5.3.2 F68x网络测试仪（续）协议分布 显示网络中协议的分布情况，对本地网段的帧计数，测量并由大到小显示出各个协议所占的百分比 电缆扫描 这些测试有在线测量电缆的能力，也有在离线状态下单端测试长度并且找出电缆上的开路，短路和其它错误的能力 5.3.2 F68x网络测试仪（续）5.3.2 F68x网络测试仪（续）网络硬件测试 F68X可以直接测试网卡、HUB、MAU。它还具有专家测 试。 （Expert-T）此时仪器串接于网卡和HUB之间，它自动 进行双向的测试并可将二者连通。 5.3.3 F69X 网络流量分析仪5.3.3 F69X 网络流量分析仪按应用类型或使用情况报告应用流量 全面支持RMON和RMON2 信息包捕捉及其解码 网络7层的可视性 监测重要网络信息的历史记录 可以通过福禄克公司的网络测试仪(LANMeter)远程访问关键数据 5.3.3 F69X 网络流量分析仪（续）5.3.3 F69X 网络流量分析仪（续）5.3.4 网络万用表 NettoolTM5.3.4 网络万用表 NettoolTM识别各种插座，以太网，电话，令牌环或是未工作的设备 迅速检验和诊断站点至网络的连通性问题 解决复杂的PC网络设置问题例如：IP地址、缺省网关、email以及web服务器等。同时显示该PC所使用的关键网络资源，如：服务器、路由器以及网络打印机 检查连接脉冲的速度，极性，半双工/全双工，电平以及接收线对 监测全双工连接的网络状况（发送帧数，利用率，广播，错误以及碰撞） 显示PC和网络间协议的不匹配问题，识别那些浪费网络带宽的不需要的协议 电缆的测试能力从而使你无需另外携带单独的电缆测试仪 5.3.4 网络万用表 Nettool（续）5.3.4 网络万用表 Nettool（续） 检测 HUB 的连接信息检测电缆的长度检测错误的连接电缆接线测试结果网络协议监测结果网络协议监测IP服务器路由器网络故障自动发现与计数网络故障自动记录5.3.5 网络综合协议分析仪5.3.5 网络综合协议分析仪迅速获得完整的网络可视性 7层协议分析, 主动搜寻, SNMP设备分析, RMON2流量分析和物理层测试 既可以作为手持式的工具使用也可以半固定地接入网络链路中进行测试 Web远程分析允许多达7个用户同时遥控一台仪器 具有无线网络分析和广域网透视选件 5.3.5 网络综合协议分析仪（续）5.3.5 网络综合协议分析仪（续）设备搜寻 迅速查看网络 5.3.5 网络综合协议分析仪（续）5.3.5 网络综合协议分析仪（续）电缆测试数据包解码 5.3.5 网络综合协议分析仪（续）5.3.5 网络综合协议分析仪（续）流量生成Web 远程遥控分析 5.4 故障诊断的一般步骤5.4 故障诊断的一般步骤观察故障现象 记录故障现象[可选] 列举可能的故障 分析、确定故障 排除故障5.4 故障诊断的一般步骤（续）5.4 故障诊断的一般步骤（续）观察故障对象 问题发生时，正在做什么？ 此前曾做过什么？ 这个过程以前成功运行过吗？ 上一次这个过程成功是什么时间？ 从那时起改动了哪些东西？5.4 故障诊断的一般步骤（续）5.4 故障诊断的一般步骤（续）记录故障现象 收集有关各种现象的信息（如：相关的图象及数据；屏幕提示及各种日志信息） 注意检查、记录细节 列举可能的故障 尽量多地记录下自己所能想到的，而且是可能导致问题发生的原因 分析、确定故障 排除故障5.4 故障诊断的一般步骤（续）5.4 故障诊断的一般步骤（续）检错过程中的注意事项： 不要忽视一些显而易见的东西 思路要开阔一点 应该特别注意出错报文 测试问题时，最好能保证在原始环境下 有很多错误往往是由人为因素造成的 5.4 常用的基本排错思路（案例）5.4 常用的基本排错思路（案例）• 某台主机不能上网 是否ping通 ? Nslookup能否解析?应用的问题(3层以上)网络连通问题Ping网关通否 ?通N网关以外网段有问题内部网段问题通N继续分析。。。null网络故障排错实例 5-*网络故障排错实例 网络故障排错实例 网络故障排错实例 网络故障排错实例 网络 R网络 S主机 1主机 2主机 3主机 4服务器 A服务器 B网络 TXYDDNX令牌 环网北京总部上海分部 网络R中的主机1无法访问网络S中的主机A 的WWW服务网络故障排错实例 （考虑可能的原因）网络故障排错实例 （考虑可能的原因）网络 R网络 S主机 1主机 2主机 3主机 4服务器 A服务器 B网络 TXYDDNX令牌 环网北京总部上海分部 网卡故障？网络故障排错实例（考虑可能的原因） 网络故障排错实例（考虑可能的原因） 网络 R网络 S主机 1主机 2主机 3主机 4服务器 A服务器 B网络 TXYDDNX令牌 环网北京总部上海分部网卡故障？ IP地址错误？网络故障排错实例（考虑可能的原因） 网络故障排错实例（考虑可能的原因） 网络 R网络 S主机 1主机 2主机 3主机 4服务器 A服务器 B网络 TXYDDNX令牌 环网北京总部上海分部网卡故障？ IP地址错误？ 网关错误？网络故障排错实例（考虑可能的原因） 网络故障排错实例（考虑可能的原因） 网络 R网络 S主机 1主机 2主机 3主机 4服务器 A服务器 B网络 TXYDDN令牌 环网北京总部上海分部网卡故障？ IP地址错误？ 网关错误？交换机故障？网络故障排错实例（考虑可能的原因） 网络故障排错实例（考虑可能的原因） 网络 R网络 S主机 1主机 2主机 3主机 4服务器 A服务器 B网络 TXYDDN令牌 环网北京总部上海分部网卡故障？ IP地址错误？ 网关错误？交换机故障？访问控制列表错误？网络故障排错实例（考虑可能的原因） 网络故障排错实例（考虑可能的原因） 网络 R网络 S主机 1主机 2主机 3主机 4服务器 A服务器 B网络 TXYDDN令牌 环网北京总部上海分部网卡故障？ IP地址错误？ 网关错误？交换机故障？访问控制列表错误？X广域网故障？网络故障排错实例 （进行测试）网络故障排错实例 （进行测试）网络 R网络 S主机 1主机 2主机 3主机 4主机 A主机 B网络 TXYDDN令牌 环网北京总部上海分部主机3 ping 主机B成功网络故障排错实例 （进行测试）网络故障排错实例 （进行测试）网络 R网络 S主机 1主机 2主机 3主机 4主机 A主机 B网络 TXYDDN令牌 环网北京总部上海分部主机3 ping 主机B成功主机1 ping 主机3 成功网络故障排错实例 （进行测试）网络故障排错实例 （进行测试）网络 R网络 S主机 1主机 2主机 3主机 4主机 A主机 B网络 TXYDDN令牌 环网北京总部上海分部主机3 ping 主机B成功主机1 ping 主机3 成功主机1 ping 主机2 成功网络故障排错实例 （进行测试）网络故障排错实例 （进行测试）网络 R网络 S主机 1主机 2主机 3主机 4主机 A主机 B网络 TXYDDN令牌 环网北京总部上海分部主机3 ping 主机B成功主机1 ping 主机3 成功主机1 ping 主机2 成功 电话询问上海的网管，得到消息是：主机A和B正常网络故障排错实例（排除不可能的原因） 网络故障排错实例（排除不可能的原因） 网络 R网络 S主机 1主机 2主机 3主机 4服务器 A服务器 B网络 TXYDDN令牌 环网北京总部上海分部网卡故障？ IP地址错误？ 网关错误？交换机故障？访问控制列表错误？X广域网故障？网络故障排错实例（排除不可能的原因） 网络故障排错实例（排除不可能的原因） 网络 R网络 S主机 1主机 2主机 3主机 4服务器 A服务器 B网络 TXYDDN令牌 环网北京总部上海分部 IP地址错误？ 网关错误？交换机故障？访问控制列表错误？X广域网故障？网络故障排错实例（排除不可能的原因） 网络故障排错实例（排除不可能的原因） 网络 R网络 S主机 1主机 2主机 3主机 4服务器 A服务器 B网络 TXYDDN令牌 环网北京总部上海分部 网关错误？交换机故障？访问控制列表错误？X广域网故障？网络故障排错实例（排除不可能的原因） 网络故障排错实例（排除不可能的原因） 网络 R网络 S主机 1主机 2主机 3主机 4服务器 A服务器 B网络 TXYDDN令牌 环网北京总部上海分部交换机故障？访问控制列表错误？X广域网故障？网络故障排错实例（排除不可能的原因） 网络故障排错实例（排除不可能的原因） 网络 R网络 S主机 1主机 2主机 3主机 4服务器 A服务器 B网络 TXYDDN令牌 环网北京总部上海分部访问控制列表错误？X广域网故障？网络故障排错实例（排除不可能的原因） 网络故障排错实例（排除不可能的原因） 网络 R网络 S主机 1主机 2主机 3主机 4服务器 A服务器 B网络 TXYDDN令牌 环网北京总部上海分部访问控制列表错误？网络故障排错实例（排除不可能的原因） 网络故障排错实例（排除不可能的原因） 网络 R网络 S主机 1主机 2主机 3主机 4服务器 A服务器 B网络 TXYDDN令牌 环网北京总部上海分部访问控制列表错误？网络故障排错实例（故障点的确认） 网络故障排错实例（故障点的确认） 网络 R网络 S主机 1主机 2主机 3主机 4主机 A主机 B网络 TXYDDN令牌 环网北京总部ip access-list extended connect permit icmp any any permit tcp any any eq www interface s 0 ip access-group connect out 路由器X的ACL是不是故障点？No ！网络故障排错实例（故障点的确认） 网络故障排错实例（故障点的确认） 网络 R网络 S主机 1主机 2主机 3主机 4主机 A主机 B网络 TXYDDN令牌 环网北京总部ip access-list extended connect Deny tcp any any permit icmp any any permit tcp any any eq www interface s 0 ip access-group connect outYes ！ 路由器Y的ACL是不是故障点？网络故障排错实例（故障点的确认）网络故障排错实例（故障点的确认）后面的工作应该怎么做？首先在路由器Y的S0端口去掉ACL，观察效果 如果证明的确是因为路由器Y的ACL问题 首先备份路由器Y的配置文件 再修改路由器Y的配置文件，直到网络正常 填写网络管理日志进行详细的记录 如果去掉ACL后，故障现象依旧？ 需要重新考虑故障可能的原因（重复以前的操作） 谢谢 ! 谢谢 !