1、網絡實用技術網絡測試及故障診斷2本堂課任務nPC0無法訪問，查找原因并排除故障。3本堂課任務n了解網絡故障排除方法n了解網絡測試及診斷工具4網絡故障常見問題n配置問題PC配置錯誤：IP地址、DNS、網關路由器、交換機配置錯誤服務器配置錯誤n硬件問題線路質量：網線、光纜、專線路由器、交換機接口、模塊損壞MODEM、光電轉換器故障5網絡故障分類n硬件故障和軟件故障n內網故障和外網故障6結構化排障 結構化排障的關鍵在于排除原因。 常用排障方法包括Top Down（自上而下）、Bottom Up（自下而上）、Divide and Conquer（分而治之）、Follow the Path（遵循路徑）、

2、Spot the Differences（發現差別）、Move the Problem（移除問題）。7自上而下排障 根據OSI七層模型，從應用層到物理層進行排障。8自下而上排障 根據OSI七層模型，從物理層到應用層進行排障。9分而治之排障 從OSI七層模型的中間層次開始，根據結果向上或向下進行排障。10遵循路徑排障 跟蹤報文經過的路徑，將無關的鏈路和設備排除在排障過程之外。11發現差別排障 比較工作異常的設備或流程找出差異點，這樣即便你不了解故障的原因也能夠針對問題實施一個解決方案。 示例：Brach 1正常工作而Brach 2異常。如何解決這個問題？12移除問題排障 一種排障技術是替換設備，

3、觀察問題是否依舊存在、轉移或消失？ 例如你安裝多臺PC、筆記本電腦、交換機。筆記本電腦B連接異常，你懷疑是硬件故障。 如果問題出在交換機、線纜或筆記本電腦，你如何發現？13不同方法的優缺點自上而下自上而下：你可以從應用層開始測試，這對于確認故障是一個好的排錯建議。它的缺點在于你無法很快發現一些簡單的問題（例如線纜連接到錯誤的接口）。 自下而上自下而上：完整的自下而上檢查整個網絡不是一種非常有效的方法，它非常耗時。可以只做初步的自下而上檢查，以便排除線纜導致的問題。 分而治之分而治之：非常可行的方法，使用ping命令。若成功，問題可能出現在應用程序（當然你也要考慮是否防火墻的問題）；若失敗，則應

4、該處理網絡問題并進行修復。其優點是你可以快速地判斷導致問題的范圍，以及你是否需要將問題轉交其他人處理。 遵循路徑遵循路徑：與自下而上自下而上類似，完整的遵循路徑方法效率比較低。 發現差別發現差別：你可以訪問多臺電腦，比較差異點；但如果這些機器不是由單個部門維護，它們可能存在差異，找出差異點還是比較困難的。 移除問題移除問題：如果其他方法表明存在硬件問題，可以采用該方法。14常用網絡測試及診斷工具n計算機網絡故障診斷常用命令Ipconfig、ping、tracert、netstat等n思科IOS軟件診斷工具Show命令輸出過濾、擴展Ping等n其它測試和診斷工具專業網絡測試分析儀。例如：Fluk

5、e集成協議分析儀協議分析軟件。例如：sniffer、wireshark、科來網絡分析系統軟件15計算機網絡故障排除常用命令narp：檢驗MAC地址解析 nipconfig：檢測網絡配置 nnetstat：查看協議統計信息 nping：檢測網絡連通性 ntelnet：進行遠程管理 ntracert：進行路由檢測nnslookup：DNS服務器測試16利用Arp工具檢驗MAC地址解析nArp(Address Resolution Protocol)：地址解析協議nArp a：顯示本機arp緩存內容 nArp d：清空本機arp緩存內容 nArp s：在本機添加一條靜態緩存17利用Ipconfig工

6、具檢測網絡配置Ipconfig /all：顯示本機TCP/IP配置的詳細信息；Ipconfig /release：DHCP客戶端手工釋放IP地址；Ipconfig /renew：DHCP客戶端手工向服務器刷新請求；Ipconfig /flushdns：清除本地DNS緩存內容；Ipconfig /displaydns：顯示本地DNS內容；Ipconfig /showclassid：顯示網絡適配器的DHCP類別信息；Ipconfig /setclassid：設置網絡適配器的DHCP類別。 18利用Netstat工具查看協議統計信息Netstat：用來查看本機和其他計算機進行通信時所使用的協議信息。

7、19利用Ping工具檢測網絡連通性Ping命令用于檢測網絡中計算機的連通性，可以按照下面的步驟進行檢測：Ping Ping 本機IP地址Ping 缺省網關Ping 外網主機IP地址Ping 域名20利用 Tracert工具進行路由檢測Tracert：顯示到達目標地址所經過的路由器的IP地址。21利用Telnet工具進行遠程管理Telnet：對遠程計算機執行遠程管理。在服務器端啟動telnet服務對telnet服務器進行配置在客戶端運行telnet命令連接服務器22利用 NSLOOKUP工具進DNS服務檢測n利用 NSLOOKUP工具進行DNS服務檢測，驗證IP地址與域名的對應

8、關系23思科IOS軟件診斷工具nShow命令輸出過濾nPing擴展nTelnetnDebug命令24過濾Show命令輸出結果 在輸出結果中查找你需要的內容猶如大海撈針25示例：過濾show ip route 指定目的IP地址來過濾show ip route命令 這條命令也可以用于確定路由表中是否存在去往該IP地址的路由并顯示該路由的信息26示例：過濾show ip route(續) 或者，你可以限制輸出某個IP地址段的路由 本例顯示/24范圍的所有路由(子網掩碼大于等于24)27示例：過濾show命令的輸出 使用正則表達式過濾show命令的輸出 選擇所有匹配指定表達式的行進

9、行輸出 選擇所有不匹配指定表達式的行進行輸出 選擇從什么地方開始輸出28示例：過濾show命令的輸出(續) 顯示指定部分的信息 完整的正則表達式能夠組成更復雜的匹配條件 在本例中，“|”表示邏輯“或”，它將包含“IP Input”條件和以“CPU”打頭條件結合起來(即顯示包含IP Input或以CPU打頭的所有行)29重定向show命令的輸出 show命令的輸出可以被重定向、拷貝或添加到某個文件 使用redirect將輸出重定向到一個文件（屏幕上將不顯示輸出） 使用tee將輸出拷貝到一個文件（顯示并且拷貝）30重定向show命令的輸出(續) 或者，若文件系統支持，可以使用append將輸出添加

10、到某個文件31擴展Ping Ping命令支持許多擴展選項，適用于不同的場景。 Ping發送的報文大小和數量可以調整。32擴展Ping(續) source選項可以指定Ping發送的報文的源IP地址。 問題：本例中第二次ping失敗的可能原因是什么？33擴展Ping(續) df-bit選項可以用于診斷MTU問題。 顯然，在報文經過的路徑上某一條鏈路的MTU為1476字節，而不是1500字節 可能的原因是使用GRE隧道(添加20字節的IP頭+4字節GRE頭)34擴展Ping(續) sweep選項可以用于確定MTU。 在指定范圍內變化ping報文的大小結合df-bit選項來確定路徑的MTU35基本的硬

11、件診斷 思科IOS軟件中包含許多診斷硬件運行狀況的命令。 根據特性不同，這些命令通常都是產品、平臺專用的（因此不同產品和平臺可能使用不同的命令） 路由器和交換機上通用的命令包括： show processes cpu show memory show interfaces36交換機排障舉例nVLANnSTPn端口安全37檢查VLAN38檢查STP39檢查端口安全40路由器排障舉例n網絡層連通性n路由協議RIP、OSPF、EIGRP、BGPnACLnNAT41 顯示指定IP地址或網段的路由表信息 show ip route ip-address show ip route network mas

12、k show ip route network mask longer-prefixes檢查路由配置RouterA#sh ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 -

13、OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route, o - ODR T - traffic engineered routeGateway of last resort is not set /24 is subnetted, 1 subnetsC is directly connected, Ethernet0 /24 is su

14、bnetted, 2 subnetsR 120/1 via , 00:00:07, Serial2C is directly connected, Serial2R /24 120/2 via , 00:00:07, Serial242檢查OSPF43檢查ACLwg_ro_a#show access-lists Standard IP access list 1 permit permit permit permit Extended IP access list 101 permit tcp host any eq telnet permit tcp host any eq ftp permit tcp host any eq ftp-data44檢查NATnRouter#sh ip nat translations Pro Inside global Inside local Outside