1、 2002 IBM Corporation 常见网络故障的检测与排除方法常见网络故障的检测与排除方法 常见网络故障的检测与排除方法常见网络故障的检测与排除方法 本节主要讨论计算机局域网络中常见的故障检测方法。讲解与演示以下内容：介绍网络故障的检测的方法与步骤，包括故障的类型、故障定位方法、故障排除的思路等。使用命令来检测和定位故障，以及命令的使用方法和显示结果分析。使用命令查询计算机的网络配置信息，以及命令显示结果分析。使用命令查询地址转换信息。如何使用和 命令来定位网络故障。使用命令来查询应用程序的端口状态。如何使用 系统提供的远程桌面服务功能来为用户排除系统故障和配置服务器系统。网络故障的
2、类型物理故障物理故障 如线路故障、路由器故障、主机故障等。如线路故障、路由器故障、主机故障等。 逻辑故障逻辑故障 如网络设备的配置、网络协议故障、安全如网络设备的配置、网络协议故障、安全故障等。故障等。 网络故障诊断思路之定位查找方法 步骤一：确定是否是网络线缆问题步骤一：确定是否是网络线缆问题 首先，在开机状态下观察网卡指示灯颜色：首先，在开机状态下观察网卡指示灯颜色： 通常情况下，集成网卡只有两个指示灯，黄色指示灯用于通常情况下，集成网卡只有两个指示灯，黄色指示灯用于表明连接是否正常，绿色指示灯则表示计算机主板是否已表明连接是否正常，绿色指示灯则表示计算机主板是否已经供电，正处于待机状态。
3、因此，当计算机正常连接至交经供电，正处于待机状态。因此，当计算机正常连接至交换机时，即使处于计算机处于待机状态（绿色灯被点亮），换机时，即使处于计算机处于待机状态（绿色灯被点亮），黄色指示灯也应当被点亮，否则，就表示发生了连通性故黄色指示灯也应当被点亮，否则，就表示发生了连通性故障。障。( (不同型号网卡指示灯的状态显示不一样，平时要注不同型号网卡指示灯的状态显示不一样，平时要注意观察意观察) )。 若显示不通，要用测线仪测试网线，同时检查网卡是否有若显示不通，要用测线仪测试网线，同时检查网卡是否有问题。问题。 一般情况下网线不通的几率很高，网卡坏的几率较小。如一般情况下网线不通的几率很高，网
4、卡坏的几率较小。如果排除了线缆故障，则进行步骤二。果排除了线缆故障，则进行步骤二。 双绞线制作标准：双绞线制作标准：网络故障诊断思路之定位查找方法步骤二：判断是否为本机问题步骤二：判断是否为本机问题不能上网一般都是本机故障引起的，个别不能上网一般都是本机故障引起的，个别时候可能是由于网络交换设备或代理服务时候可能是由于网络交换设备或代理服务器出现了问题。器出现了问题。确定是否本机出现问题的简便方法是询问确定是否本机出现问题的简便方法是询问网管和其他同事是否有同样故障。如若判网管和其他同事是否有同样故障。如若判断为本机问题，请进行步骤三。断为本机问题，请进行步骤三。 网络故障诊断思路之定位查找方
5、法步骤三：确定是网卡故障还是参数配置不当查看网卡指示灯和系统设备表中网卡状态，确定网卡是否出现故障以及网卡驱动程序是否正确安装，。使用和命令来查看和测试参数配置是否正确，主要包括：地址与子网掩码、网关地址、服务器地址。网络故障诊断思路之定位查找方法步骤四：检查本机软件配置诊断故障检查是否存在系统安全设置与应用程序之间存在冲突用户权限限制组策略配置限制防火墙策略限制检查应用程序所依赖的系统服务是否正常检查应用程序是否与其他程序存在冲突检查应用程序本身配置是否存在问题网络故障诊断思路之定位查找方法步骤五；确定是否计算机安全问题引起的感染病毒、黑客入侵、安全漏洞，局域网内部的“交叉感染”，甚至恶意攻
6、击等。排除网络故障的思路确定网络故障范围的思路确认故障确认故障时间的思时间的思路路 物理连接故障的诊断思路常用的几个系统自带网络测试命令命令 命令命令命令利用检查协议配置利用检查协议配置 命令可以显示当前所有网卡的的配置，可命令可以显示当前所有网卡的的配置，可以动态刷新主机配置和域名系统的设置。以动态刷新主机配置和域名系统的设置。常用的命令格式常用的命令格式 使用命令进行网络状态检测 ( ) ( ) 是因特网包探索器。是系统中集成的一个专用于协议是因特网包探索器。是系统中集成的一个专用于协议网络中的测试工具，用于查看网络上的主机是否在工作。网络中的测试工具，用于查看网络上的主机是否在工作。它是
7、通过向该主机发送它是通过向该主机发送 包进行测试，对方就要返回一包进行测试，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，并可初步判断目标主机的操作系统等。目标主机的存在，并可初步判断目标主机的操作系统等。 使用命令前提条件是：使用命令前提条件是： 局域网计算机必须已经安装了协议，并且每台计算局域网计算机必须已经安装了协议，并且每台计算机已经分配了地址。机已经分配了地址。命令的错误提示 表示此时发送的数据包没能到达目的地，这可能有两种情况:一种是网络不通，还有一种是网络连通状况不佳。 (不知名主机) 这种出错信息的
8、意思是该远程主机的名字不能被域名服务器()转换成地址。网络故障可能为有故障，或者其名字不正确，或者网络管理员的系统与远程主机之间的通信线路有故障。 (网络不能到达) 这是本地系统没有到达远程系统的路由，可用(空格) 检查路由表来确定路由配置情况。 (无响应) 远程系统没有响应。这种故障说明本地系统有一条到达远程主机的路由，但却接受不到它发给该远程主机的任何分组报文。这种故障可能是:远程主机没有工作，或者本地或远程主机网络配置不正确，或者本地或远程的路由器没有工作、或者通信线路有故障，或者远程主机存在路由选择问题。 使用命令进行网络检测的顺序 第一步： (或 ) 该地址是本地循环地址，如发现无法
9、通，就表明本地机协议不能正常工作，此时应检查本机的操作系统安装设置。 第二步：本地(来查看) 如 通则表明网络适配器(网卡或)工作正常，不通则是网络适配器出现故障，可尝试更换网卡或驱动程序。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的地址。 第三步：一台同网段计算机的 不通则表明网络线路出现故障；若网络中还包含有路由器，则应先路由器在本网段端口的，不通则此段线路有问题，应检查网内交换机或网线故障。 使用命令进行网络检测的顺序 第四步：路由器(默认网关) 如不通，则是路由器出现故障，可更换连接路由器的网线，或用网线将机直
10、接连接至路由器，如能通，则应检查路由器至交换机的网线故障，如无法通，可尝试更换计算机再，若还不能通，则应检查路由器故障。 第五步： 远程 如收到个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能成功的访问(但不排除的的问题)。 第六步：网站 如果到路由器都正常，可再检测一个带服务的网络，即网站。通了目标计算机的地址后，仍无法连接到该机，则可该机的网络名，比如，正常情况下会出现该网址所指向的，这表明本机的设置正确而且服务器工作正常，反之就可能是其中之一出现了故障。 无法通时可能有以下一些情况无法通时可能有以下一些情况 .程序末响应。 即网线刚插到交换机上就想通网关，忽略了生成树的收敛时间
11、。当然，较新的交换机都支持快速生成树，或者有的管理员干脆把用户端口( )的生成树协议关掉，问题就解决了。 .访问控制。 不管中间跨越了多少跳，只要有节点(包括端节点)对进行了过滤，不通是正常的。最常见的就是防火墙的行为。 .某些路由器端口是不允许用户的。 当主机网关和中间路由的配置认为正确时，出现问题也是很普遍的现象。此时应该忘掉不可能几个字，把的扩展参数和反馈信息、路由器、以及端口镜像和等工具结合起来进行分析。 可以通过命令的值判断对方的操作系统操作系统值 顾名思义，用于显示和修改协议的配置信息。用法： 参数：显示所有的配置信息；释放指定适配器的；更新指定适配器的。用“ ”命令可以更新号适配
12、器的。用“ ”命令可以显示有关本地配置的详细信息。显示结果如下： 结果示例：: 配置配置 主机名主机名 . . . . . . . . . . . . . : 主主 后缀后缀 . . . . . . . . . . . : 节点类型节点类型 . . . . . . . . . . . . : 混合混合 路由已启用路由已启用 . . . . . . . . . . : 否否 代理已启用代理已启用 . . . . . . . . . : 否否以太网适配器以太网适配器 本地连接本地连接: 连接特定的连接特定的 后缀后缀 . . . . . . . : 描述描述. . . . . . . . . .
13、. . . . . : 物理地址物理地址. . . . . . . . . . . . . : 已启用已启用 . . . . . . . . . . . : 是是 自动配置已启用自动配置已启用. . . . . . . . . . : 是是 本地链接本地链接 地址地址. . . . . . . . : (首选首选) 地址地址 . . . . . . . . . . . . : (首选首选) 子网掩码子网掩码 . . . . . . . . . . . . : 获得租约的时间获得租约的时间 . . . . . . . . . : 年月日年月日 租约过期的时间租约过期的时间 . . . . . .
14、 . . . : 年月日年月日 默认网关默认网关. . . . . . . . . . . . . : 服务器服务器 . . . . . . . . . . . : . . . . . . . . . . . : 客户端客户端 . . . . . . . : 服务器服务器 . . . . . . . . . . . : 上的上的 . . . . . . . : 已启用已启用网络跟踪工具和网络跟踪工具和 是用于数据包跟踪的网络工具。是用于数据包跟踪的网络工具。 运行在提示符下，它可以跟踪数据包到达目的主机经过哪些中间节运行在提示符下，它可以跟踪数据包到达目的主机经过哪些中间节点。一般可用于广域网
15、故障的诊断，检测网络连接在哪里中断。点。一般可用于广域网故障的诊断，检测网络连接在哪里中断。 用法：用法： 参数：参数： 不解析主机名；不解析主机名； 设置超时时间设置超时时间( (单位：单位：) )。 用于跟踪用于跟踪“路径路径”，即可记录从本地至目的主机所经过的路径，以，即可记录从本地至目的主机所经过的路径，以及到达时间。利用它，可以确切地知道究竟在本地到目的地之间的及到达时间。利用它，可以确切地知道究竟在本地到目的地之间的哪一环节上发生了故障。哪一环节上发生了故障。 : 通过最多 个跃点跟踪到 的路由 通过最多 个跃点跟踪到 的路由: 毫秒 跟踪完成。网络协议统计工具命令是运行于的提示符
16、下面的工具。利用该工具可以显示有关统计信息和当前网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。当网络中没有安装特殊的网管软件，但要对整个网络的使用状况做个详细的了解时，就是大显身手的时候了。 的应用主要有以下几个方面：了解本地与之相连的远程计算机的连接状态包括、协议的使用情况，了解本地机器的开放端口情况。检查网络接口是否已经正确安装，如果在用命令后仍不能显示某些网络接口的信息，则说明这个网络接口没有正确连接，需要重新查找原因。通过加入“”参数查询与本机相连的路由器分配情况。 命令参数 显示所有活动的连接，以及计算机侦听的和端口。 显示以太网统计信息。 显示所有已建立的有效连接和相应端口。 显示活动的连接并包括每个连接的进程()。 显示所指定的协议连接 按协议显示统计信息。Netstat -r
