1、网络故障排除基础网络故障排除基础日期：杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播H3C网络学院v3.0引入引入n 现代的因特网络是协议、技术、介质和拓扑的混合现代的因特网络是协议、技术、介质和拓扑的混合体。因特网络环境越复杂，意味着网络的连通性和体。因特网络环境越复杂，意味着网络的连通性和性能故障发生的可能性越大，而且引发故障的原因性能故障发生的可能性越大，而且引发故障的原因也越发难以确定也越发难以确定n 排除故障要建立一个系统化的故障排除思想并合理排除故障要建立一个系统化的故障排除思想并合理应用于实践中。应用于实践中。n 掌握网络故障排除一般步骤掌握网络故障排除一般步骤n 掌
2、握常用故障诊断工具掌握常用故障诊断工具n 掌握故障排除常用方法掌握故障排除常用方法课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应该能够：n 网络故障排除综述网络故障排除综述n 故障排除工具故障排除工具n 典型故障排除案例典型故障排除案例目录目录5网络现状网络现状l支持包括数据、音频和视频集成传输的综合应支持包括数据、音频和视频集成传输的综合应用用l新技术不断出现新技术不断出现l现代网络与传统网络的共存现代网络与传统网络的共存6对网络管理人员的要求对网络管理人员的要求l目前互联网络技术、拓扑和应用的复杂目前互联网络技术、拓扑和应用的复杂性决定了网络管理人员必须：性决定了网络管理人员
3、必须：确保网络尽量稳定运行掌握故障排除方法熟悉各种协议可能故障点，迅速定位排除故障7网络故障分类网络故障分类l连通性故障连通性故障硬件、介质、电源故障软件配置错误设备间兼容性问题l性能故障性能故障网络拥塞到目的地不是最佳路由供电不足网络环路8故障的一般解决步骤故障的一般解决步骤故障现象观察故障相关信息收集各种可能原因列表故障排除过程文档化对每一原因实施排错方案经验判断和理论分析恢复实施方案前的网络状态故障排除？YN循环1循环9分层故障排除法分层故障排除法1 1物 理 层2 2数据链路层4 4高 层3 3网 络 层l 主要关注：电缆、连接头、信号电平、编码、时钟和组帧负责介质的连接10分层故障排
4、除法分层故障排除法1 1物 理 层2 2数据链路层4 4高 层3 3网 络 层l 主要关注：端口的状态，协议为UP，则为链路层工作正常。同时和利用率也有关。封装的不一致11分层故障排除法分层故障排除法1 1物 理 层2 2数据链路层4 4高 层3 3网 络 层l 主要关注：地址和子网掩码是否正确，路由协议配置是否正确。排除时沿着源到目的地的路径查看路由表。同时检查接口的IP地址。分段和重组及差错报告12分层故障排除法分层故障排除法1 1物 理 层2 2数据链路层4 4高 层3 3网 络 层l 主要关注：网络终端的高层协议，以及终端设备软硬件运行良好。负责端到端的数据13分块故障排除法分块故障排
5、除法l配置文件可分为以下几块：配置文件可分为以下几块：管理部分（路由器名称、口令、服务、日志等）端口部分（地址、封装、cost、认证等）路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等）策略部分（路由策略、策略路由、安全配置等）接入部分（主控制台、Telnet登录或哑终端、拨号等）其他应用部分（语言配置、VPN配置、QoS配置等l可以把故障归入上述一类或几类可以把故障归入上述一类或几类14分段故障排除法分段故障排除法l网络分为若干段，逐段测试，缩小故障范网络分为若干段，逐段测试，缩小故障范围，逐段定位网络故障，并排除。围，逐段定位网络故障，并排除。中继线路中继线路ModemMode
6、mModemModemDDN节点节点DDN节点节点15替换法替换法l替换法是检查硬件问题最常用的方法替换法是检查硬件问题最常用的方法l当怀疑是网线问题时，更换一根确定是好当怀疑是网线问题时，更换一根确定是好的网线试一试；当怀疑是接口模块有问题的网线试一试；当怀疑是接口模块有问题时，更换一个其它接口模块试一试时，更换一个其它接口模块试一试 l在实际网络故障排错时，可以先采用分段在实际网络故障排错时，可以先采用分段法确定故障点，再通过分层或其它方法排法确定故障点，再通过分层或其它方法排除故障除故障n 网络故障排除模型网络故障排除模型n 故障排除工具故障排除工具n 典型故障排除案例典型故障排除案例目
7、录目录17常用故障诊断命令常用故障诊断命令l常用的网络设备故障诊断主要有以下常用的网络设备故障诊断主要有以下命令：命令：ping命令tracert命令display命令reset命令debugging命令 18Ping命令命令lH3C设备上的设备上的ping命令命令ping ip -a source-ip|-c count|-f|-h ttl|-i interface-type interface-number|-m interval|-n|-p pad|-q|-r|-s packet-size|-t timeout|-tos tos|-v|-vpn-instance vpn-instance
8、-name remote-system lWindows平台的平台的ping命令命令ping -n count -t -l size ip-address 19Tracert命令命令lH3C设备上的设备上的tracert命令命令tracert -a source-ip|-f first-ttl|-m max-ttl|-p port|-q packet-number|-vpn-instance vpn-instance-name|-w timeout remote-system lWindows平台的平台的tracert命令命令tracert -d -h maximum_hops -j host
9、-list -w timeout host 20故障排除常用故障排除常用display命令命令ldisplay versionldisplay current-configurationldisplay saved-configuration ldisplay interface 21display version命令命令H3Cdisplay versionH3C Comware Platform SoftwareComware software,Version 5.20,Release 1206P01,StandardCopyright(c)2004-2007 Hangzhou H3C Te
10、ch.Co.,Ltd.All rights reserved.H3C MSR30-40 uptime is 0 week,0 day,1 hour,42 minutesLast reboot 2008/10/25 15:29:55System returned to ROM By Power-up.CPU type:FREESCALE MPC8349 533MHz256M bytes DDR SDRAM Memory4M bytes Flash MemoryPcb Version:4.0Logic Version:3.0Basic BootROM Version:2.11Extend Boot
11、ROM Version:2.11SLOT 0CON (Hardware)4.0,(Driver)1.0,(Cpld)3.0 22display current-configuration命令命令l显示当前设备配置文件信息显示当前设备配置文件信息l把启动配置文件存放到路由器以外的其把启动配置文件存放到路由器以外的其他设备上他设备上 使维护人员能够迅速配置一个替代的路由器 将该配置文件发给H3C技术支持人员以帮助定位配置问题 23display interface命令命令H3Cdisplay interface Serial 6/0Serial6/0 current state:DOWNLine
12、protocol current state:DOWNDescription:Serial6/0 InterfaceThe Maximum Transmit Unit is 1500,Hold timer is 10(sec)Internet protocol processing:disabledLink layer protocol is PPPLCP initialOutput queue:(Urgent queuing:Size/Length/Discards)0/50/0Output queue:(Protocol queuing:Size/Length/Discards)0/500
13、/0Output queue:(FIFO queuing:Size/Length/Discards)0/75/0Physical layer is synchronous,Virtual baudrate is 64000 bpsInterface is DTE,Cable type is V35,Clock mode is DTECLK1Last clearing of counters:Never Last 300 seconds input rate 0.00 bytes/sec,0 bits/sec,0.00 packets/sec Last 300 seconds output ra
14、te 0.00 bytes/sec,0 bits/sec,0.00 packets/sec Input:0 packets,0 bytes DCD=DOWN DTR=UP DSR=DOWN RTS=UP CTS=DOWN 24reset命令命令lreset：清空当前的统计信息：清空当前的统计信息 reset counters interface reset ip 25debugging命令命令ldebugging命令概述命令概述获得路由器中交换的报文和帧的细节信息 用于调试信息ldebugging命令使用注意事项命令使用注意事项 不使用debugging命令监控正常的网络运行在网络使用的低峰期
15、使用不要轻易使用类似debugging all之类的命令 使用debugging命令后，应立即以“undo debugging xx”命令终止debugging命令的执行。ldisplay和和debugging命令配合使用命令配合使用 n 网络故障排除模型网络故障排除模型n 故障排除工具故障排除工具n 典型故障排除案例典型故障排除案例目录目录27案例：案例：FTP业务传输速度慢（业务传输速度慢（1）l10.11.0.0/16为一个用户网段，但这个网段存在为一个用户网段，但这个网段存在一台日志服务器一台日志服务器10.11.56.118/16；10.15.0.0是是一个集中了很多应用服务器的网段
16、。一个集中了很多应用服务器的网段。l用户反映：日志服务器与用户反映：日志服务器与10.15.0.0/16网段的备网段的备份服务器间备份发生问题！份服务器间备份发生问题！D:129.9.35.53/16B:10.15.254.153/16A:10.11.56.118/16C:10.11.56.120/16IP网络28l故障现象描述故障现象描述如何描述故障现象-这个问题是连续出现，还是间断出现的？-是完全不能备份，还是备份的速度慢（即性能下降）？-哪个或哪些局域网服务器受到影响，地址是什么？较好的故障描述-在网络的高峰期，日志服务器10.11.56.118到集中备份服务器10.15.254.153
17、之间进行备份时，FTP传输速度很慢，大约是0.6Mbps。案例：案例：FTP业务传输速度慢（业务传输速度慢（2）29l故障相关信息收集故障相关信息收集：信息收集途径-向受影响的用户、网络人员或其他关键人员提出问题；-根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议分析仪、相关display和debugging命令等；-测试性能与网络基线进行比较。收集到以下信息-最近10.11.0.0/16网段的客户机不断在增加；-129.9.0.0/16网段的机器与备份服务器间进行FTP传输时速度正常为7Mbps，与日志服务器间进行FTP传输时速度慢，只有0.6Mbps；-在非高峰期日志服务器和备
18、份服务器间FTP传输速度正常，大约为6Mbps。案例：案例：FTP业务传输速度慢（业务传输速度慢（3）30l经验判断和理论分析经验判断和理论分析排除掉10.15.0.0/16网段的性能问题l各种可能原因列表各种可能原因列表到网络10.15.0.0/16的路由不是最佳路由日志服务器A的性能问题；10.11.0.0/16网络的网关性能问题；10.11.0.0/16网络本身的性能问题；案例：案例：FTP业务传输速度慢（业务传输速度慢（4）31l对每一原因实施排错方案对每一原因实施排错方案l观察故障排除结果观察故障排除结果l循环进行故障排除过程：循环进行故障排除过程：当针对某一可能原因的排错方案没有达
19、到预期目的，循环进入下一可能原因制定排错方案并实施；当所有可能原因列表的排错方案均没有达到排错目的，重现进行故障相关信息收集以分析新的可能原因。l案例可能故障循环分析案例可能故障循环分析定位故障：最近大量用户加入导致网段10.11.0.0/16上广播包过多；排除故障：把日志服务器移到10.15.0.0/16网段。案例：案例：FTP业务传输速度慢（业务传输速度慢（5）32l故障排除过程文档化故障排除过程文档化故障现象描述及收集的相关信息；网络拓扑图绘制；网络中使用的设备清单和介质清单；网络中使用的协议清单和应用清单；故障发生的可能原因；对每一可能原因制定的方案和实施结果；本次排错的心得体会；其他：如排错中使用的参考资料列表等。案例：案例：FTP业务传输速度慢（业务传输速度慢（6）n 网络故障排除的一般步骤网络故障排除的一般步骤n 网络排错方法有分层故障排除法、分段故障排除网络排错方法有分层故障排除法、分段故障排除法、分块故障排除法和替换法等法、分块故障排除法和替换法等n 熟悉使用故障排除常见工具熟悉使用故障排除常见工具n 通过案例分析和实验，初步掌握网络设备常见故通过案例分析和实验，初步掌握网络设备常见故障现象的排除方法。障现象的排除方法。本章总结本章总结杭州华三通信技术有限公司
