1、網絡故障的分類網絡故障的分類網絡故障的分層排除法網絡故障的分層排除法網絡故障的檢查網絡故障的檢查網絡故障的診斷網絡故障的診斷一般網絡故障可以分為一般網絡故障可以分為硬件故障硬件故障，軟件故障軟件故障； 或者分為或者分為內網故障內網故障，外網故障外網故障。其中。其中 硬件故障是指網絡設備或通信媒體的故障硬件故障是指網絡設備或通信媒體的故障 軟件故障是指設置上的問題軟件故障是指設置上的問題 內網故障是指內部局域網的故障內網故障是指內部局域網的故障 外網故障是指與外網故障是指與InternetInternet連接的故障連接的故障 OSI OSI的層次結構為管理員分析和排查故障提供了非常好的組的層次結

2、構為管理員分析和排查故障提供了非常好的組織方式。由于各層相對獨立，按層排查能夠有效地發現和隔離故織方式。由于各層相對獨立，按層排查能夠有效地發現和隔離故障，因而一般使用逐層分析和排查的方法。障，因而一般使用逐層分析和排查的方法。通常有兩種逐層排查方式：通常有兩種逐層排查方式：是從低層開始排查，適用于物理網絡不夠成熟穩定的情況，如是從低層開始排查，適用于物理網絡不夠成熟穩定的情況，如組建新的網絡、重新調整網絡線纜、增加新的網絡設備；組建新的網絡、重新調整網絡線纜、增加新的網絡設備；是從高層開始排查，適用于物理網絡相對成熟穩定的情況，如是從高層開始排查，適用于物理網絡相對成熟穩定的情況，如硬件設備

3、沒有變動。硬件設備沒有變動。 在實際應用中往往采用折衷的方式，凡是涉及到網絡通信在實際應用中往往采用折衷的方式，凡是涉及到網絡通信的應用出了問題，直接從位于中間的網絡層開始排查，首先測試的應用出了問題，直接從位于中間的網絡層開始排查，首先測試網絡連通性，如果網絡不能連通，再從物理層（測試線路）開始網絡連通性，如果網絡不能連通，再從物理層（測試線路）開始排查；如果網絡能夠連通，再從應用層（測試應用程序本身）開排查；如果網絡能夠連通，再從應用層（測試應用程序本身）開始排查。始排查。例如，這里要測試網絡能否正常通信。通常從例如，這里要測試網絡能否正常通信。通常從ping遠程計算機開始（遠程計算機開始

4、（例中在主機例中在主機A上上ping主機主機B），成功說明系統和網絡正常，失敗說明），成功說明系統和網絡正常，失敗說明主機離線或網絡故障。失敗后再主機離線或網絡故障。失敗后再ping同一子網的網關（例中為同一子網的網關（例中為192.168.1.1）來確認主機）來確認主機A是否能夠連接到路由器。失敗后再是否能夠連接到路由器。失敗后再ping環環回地址回地址127.0.0.1來確認來確認TCP/IP協議軟件是否有問題，如果有問題，協議軟件是否有問題，如果有問題，需要重新安裝需要重新安裝TCP/IP協議軟件。也可以采用另一種步驟，從協議軟件。也可以采用另一種步驟，從ping環回環回地址地址127.

5、0.0.1開始，失敗說明開始，失敗說明TCP/IP協議軟件安裝有問題，如果成協議軟件安裝有問題，如果成功再功再ping同一子網的網關，如果成功再同一子網的網關，如果成功再ping其他網關（路由器）逐步其他網關（路由器）逐步排查網絡各個環節，直到最后排查網絡各個環節，直到最后ping遠程主機。只要成功地遠程主機。只要成功地ping到遠程到遠程主機，可以判斷網絡問題一般發生在更高層次主機，可以判斷網絡問題一般發生在更高層次。物理層：采用替換法或專門的線纜測試儀，沒有測試儀的可通過網絡物理層：采用替換法或專門的線纜測試儀，沒有測試儀的可通過網絡設備（網卡、交換機等）信號燈進行簡單的目測。設備（網卡、

6、交換機等）信號燈進行簡單的目測。數據鏈路層：相對于其他的協議層，數據鏈路層出現問題的可能性不數據鏈路層：相對于其他的協議層，數據鏈路層出現問題的可能性不大，對于大，對于TCP/IP網絡，可以使用簡單的網絡，可以使用簡單的arp命令來檢查命令來檢查MAC地址（物理地址（物理地址）和地址）和IP地址之間的映射問題。地址之間的映射問題。網絡層和傳輸層是最容易出現問題的兩層，路由配置容易出現錯誤，網絡層和傳輸層是最容易出現問題的兩層，路由配置容易出現錯誤，可通過可通過route命令來測試路由路徑是否正確，也可使用命令來測試路由路徑是否正確，也可使用ping命令來測試連命令來測試連通性。對于復雜的問題，

7、也可以通過專門的協議分析器（如微軟提供的通性。對于復雜的問題，也可以通過專門的協議分析器（如微軟提供的網絡監視器），專業的協議分析軟件網絡監視器），專業的協議分析軟件sniffer pro等，這些協議分析器具等，這些協議分析器具有很強的檢測和排查能力，能夠分析鏈路層及其以上層次的數據通信。有很強的檢測和排查能力，能夠分析鏈路層及其以上層次的數據通信。應用層的問題，則需要對程序進行檢查，或檢查有沒有什么其他程序應用層的問題，則需要對程序進行檢查，或檢查有沒有什么其他程序影響到應用層本身工作。影響到應用層本身工作。第一步：全面收集信息，并分析故障現象第一步：全面收集信息，并分析故障現象全面了解故障

8、的情況，并詳細詢問相關細節，可以請故障發生時操作人員描述正常運行時的情況，如果有可能的話，親自去驗證一下所出現的問題。看是否有正常的功能不見了，還是有異常的反應？檢查一下在故障發生之前是否對該節點或是網絡進行了改動。第二步：定位故障范圍第二步：定位故障范圍通過第一步全面的收集的信息分析，可以將故障范圍縮小到一個網段或節點。基于所作的分析，判斷故障是否與一個網段有關，還是局限于一個節點。縮小故障范圍是解決的開始。例如當某臺計算機發生無法上網的故障時，管理員可以詢問其他用戶是否也同樣出現了這一問題，如果所有的用戶都出現這一現象，則說明故障不在用戶網絡這端，在出口網絡設備或其他設備上。第三步：故障隔

9、離第三步：故障隔離如果故障影響整個網段，那么就通過減少可能的故障源來隔離故障。除兩個節點外斷開其它所有的節點。如果這兩個節點能正常通訊，再增加其它節點。如這兩個節點不能通訊，就要對物理層的有關部分，如電纜的接頭、電纜本身或與它們相連的Hub和網卡等進行檢查。如果故障能被隔離至一個節點，可以更換網卡，使用好的網卡驅動程序（絕不能使用該節點現有的網絡軟件或配置文件），或是用一條新的電纜與網絡相連。如果網絡的連接沒有問題，那么檢查一下是否只是某一個應用有問題。使用相同的驅動器或是文件系統運行其它的應用程序。與其它節點比較配置情況，試用應用程序（同樣不要使用現有的軟件或配置文件）如果只是一名用戶出現使

10、用問題，檢查涉及該節點的網絡安全系統。檢查是否對網絡的安全系統進行了改變以致影響該用戶。是否刪除了與該用戶安全等級相同的其他用戶？該用戶是否被網絡中的一個安全組所刪除？是否某項應用被移到網絡中的其它部分？是否改變了系統的注冊方法或是改變了該用戶的注冊方法？比較該用戶與其他執行相同任務的用戶。第四步：排除故障第四步：排除故障一旦確定了故障源，那么識別故障類型是比較容易的。對于網絡硬件設備來說，最方便的措施就是簡單地更換，對損壞部分的維修可以以后再進行。記住：“盡可能迅速地恢復網絡的所有功能是故障診斷目的。”有兩種辦法可以解決軟件故障。第一種是，重新安裝有問題的軟件，刪除可能有問題的文件并且確保你

11、擁有全部所需的文件。這也是保證第二種方法得以順利實施的好辦法，即對軟件進行重新的設置。如果問題是單一用戶的問題，通常最簡單的方法是整個刪除該用戶然后從頭開始，或是重復必要的步驟，使該用戶重新獲得原來有問題的應用。比無目標地進行檢查，邏輯有序地執行這些步驟可以更快速地找到問題。第五步：檢驗故障是否被排除第五步：檢驗故障是否被排除請操作人員測試一下故障是否依然存在，這可以確保是否整個故障都已被排除。只是簡要地請用戶按正常方法操作有關網絡設備即可，同時請用戶快速地執行其它幾種正常操作。有時解決一個地方的問題會引出別處的問題；有時問題是解決了，但可能會掩蓋其它故障。1.計算機網絡故障排除常用命令計算機

12、網絡故障排除常用命令. . 利用利用ArpArp工具檢驗工具檢驗MACMAC地址解析地址解析 利用利用HostnameHostname工具查看主機名工具查看主機名 利用利用IpconfigIpconfig工具檢測網絡配置工具檢測網絡配置 利用利用NbtstatNbtstat工具查看工具查看NetBIOSNetBIOS使用情況使用情況利用利用NetstatNetstat工具查看協議統計信息工具查看協議統計信息 利用利用PingPing工具檢測網絡連通性工具檢測網絡連通性 利用利用TelnetTelnet工具進行遠程管理工具進行遠程管理 利用利用 TracertTracert進行路由檢測進行路由檢

13、測利用利用nslookupnslookup進行進行DNSDNS服務器測試服務器測試Arp(Address Resolution Protocol)Arp(Address Resolution Protocol)：地址解析協議。地址解析協議。Arp aArp a：顯示本機：顯示本機arparp緩存內容緩存內容 Arp dArp d：清空本機：清空本機arparp緩存內容緩存內容 Arp sArp s：在本機添加一條靜態緩存：在本機添加一條靜態緩存（？顯示所有可執行命令，Tab鍵可完善命令語句）Show running-config（show run） 查看當前運行配置所有情況Show runni

14、ng-config interfaces 查看當前所有端口的運行配置情況Show running-config Vlan 查看當前虛擬局域網運行配置情況2.Cisco2.Cisco交換機常用命令介紹交換機常用命令介紹Show interfaces 查看所有端口運行配置所有情況Show interfaces Fastethernet 查看快速以太網端口運行配置情況Show interfaces (端口數) stats 查看端口收發包情況，已經交換流量癥狀：在設備管理器的網絡適配器中沒有網卡用PING命令PING 127.0.0.1或者PING本地IP地址沒有PING通任務欄中的本地連接顯示為斷開

15、（或者網卡燈不亮）網卡設備網卡驅動問題 重新安裝網卡驅動程序，確保設備管理器的網絡適配器中有網卡。網卡連接問題 有的網卡在環境不是很好的情況下，觸點發生氧化，致使接觸不良。 現在最常用的8139網卡大部分是國內雜牌廠家生產的，質量不穩定，壽命較短，極易損壞。建議購買質量好一些的品牌網線類型不匹配問題網線連接問題 網線質量較差，達不到五類線標準，做線不規范， 線頭松脫等。建議認真檢查，及時更換。IP 地址沖突 當你設置的IP地址提示有沖突是，說明在局域網中有其他PC的ip地址與你相似，此時在本地連接屬性里面點擊TCP/IP協議屬性，修改成其他沒有被占用的IP地址子網掩碼不匹配 如果IP地址下面的

16、子網掩碼不和網管在同一個網段中，通過相同步驟更改子網掩碼，確保和網關在同一個網段內物理層問題交換機端口狀態燈不亮檢查交換機網線連接情況，登陸交換機查看端口是否administrator down解決方式：Switchshow interface fa 0/1 查看端口狀態Switchconfig t 進入全局模式Switch(config)#interface fa 0/1 進入端口配置模式Switch(config-if)#no shutdown 激活端口數據鏈路層問題交換機端口LINE不匹配或單雙工模式交換機物理連接正常，line協議不匹配或單雙工模式解決方式：調整為相同的封裝方式（常用的ppp，hdlc)Switchshow interface fa 0/1 查看端口狀態Switchconfig t 進入全局模式Switch(config)#interface fa 0/1 進入端口配置模式Switch（config）duplex full(half/auto) 單雙工模式Switch(config-if)# encapsulationppp(hdlc)封裝網絡層問題被交換機ACL屏蔽解決方法：Switchshow Access-list 查看對應的訪問控制列表Switchcon