網絡故障排除ISSUE2.2日期：杭州華三通信技術有限公司版權所有，未經授權不得使用與傳播描述故障排除的基本方法和步驟掌握故障排除常用工具軟件的使用分析處理基本的網絡故障問題課程目標學習完本課程，您應該能夠：網絡故障排除模型故障排除工具典型故障排除案例目錄網絡現狀支持包括數據、音頻和視頻集成傳輸的綜合應用新技術不斷出現現代網絡與傳統網絡的共存對網絡管理人員的要求目前互聯網絡技術、拓撲和應用的復雜性決定了網絡管理人員必須：確保網絡盡量穩定運行掌握故障排除方法熟悉各種協議可能故障點，迅速定位排除故障網絡故障的一般分類連通性問題硬件、媒介、電源故障軟件配置錯誤兼容性問題性能問題網絡擁塞供電不足路由環路一般故障的解決步驟故障現象觀察故障相關信息收集各種可能原因列表故障排除過程文檔化對每一原因實施排錯方案經驗判斷和理論分析恢復實施方案前的網絡狀態故障排除？YN循環1循環2分層故障排除法1物理層2數據鏈路層4高層3網絡層

主要關注：電纜、連接頭、信號電平、編碼、時鐘和組幀

負責介質的連接分層故障排除法1物理層2數據鏈路層4高層3網絡層

主要關注：端口的狀態，協議為UP，則為鏈路層工作正常。同時和利用率也有關。封裝的不一致分層故障排除法1物理層2數據鏈路層4高層3網絡層

主要關注：地址和子網掩碼是否正確，路由協議配置是否正確。

排除時沿著源到目的地的路徑查看路由表。同時檢查接口的IP地址。分段和重組及差錯報告分層故障排除法1物理層2數據鏈路層4高層3網絡層

主要關注：網絡終端的高層協議，以及終端設備軟硬件運行良好。負責端到端的數據分塊故障排除法配置文件可分為以下幾塊：管理部分（路由器名稱、口令、服務、日志等）端口部分（地址、封裝、cost、認證等）路由協議部分（靜態路由、RIP、OSPF、BGP、路由引入等）策略部分（路由策略、策略路由、安全配置等）接入部分（主控制臺、Telnet登錄或啞終端、撥號等）其他應用部分（語言配置、VPN配置、QoS配置等可以把故障歸入上述一類或幾類分段故障排除法把網絡分段，逐段排除故障主機到路由器LAN接口的這一段路由器到CSU/DSU界面的這一段CSU/DSU到電信部門界面的這一段WAN電路CSU/DSU本身問題路由器本身問題替換法替換法是檢查硬件問題最常用的方法當懷疑是網線問題時，更換一根確定是好的網線試一試；當懷疑是接口模塊有問題時，更換一個其它接口模塊試一試在實際網絡故障排錯時，可以先采用分段法確定故障點，再通過分層或其它方法排除故障網絡故障排除模型故障排除工具典型故障排除案例目錄常用故障診斷命令常用的網絡設備故障診斷主要有以下命令：ping命令tracert命令display命令reset命令debugging命令Ping命令H3C設備上的ping命令ping[ip][-a

source-ip|-c

count|-f|-h

ttl|-i

interface-typeinterface-number|-m

interval|-n|-p

pad|-q|-r|-s

packet-size|-t

timeout|-tos

tos|-v|-vpn-instancevpn-instance-name]remote-system

Windows平臺的ping命令ping[-n

count][-t][-lsize]ip-address

Tracert命令H3C設備上的tracert命令tracert[-a

source-ip|-f

first-ttl|-m

max-ttl|-p

port|-q

packet-number|-vpn-instance

vpn-instance-name|-w

timeout]remote-system

Windows平臺的tracert命令tracert[-d][-h

maximum_hops][-j

host-list][-w

timeout]host

故障排除常用display命令displayversiondisplaycurrent-configurationdisplaysaved-configurationdisplayinterfacedisplayversion[H3C]displayversionH3CComwarePlatformSoftwareComwaresoftware,Version5.20,Release1206P01,StandardCopyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.H3CMSR30-40uptimeis0week,0day,1hour,42minutesLastreboot2008/10/2515:29:55SystemreturnedtoROMByPower-up.CPUtype:FREESCALEMPC8349533MHz256MbytesDDRSDRAMMemory4MbytesFlashMemoryPcbVersion:4.0LogicVersion:3.0BasicBootROMVersion:2.11ExtendBootROMVersion:2.11[SLOT0]CON(Hardware)4.0,(Driver)1.0,(Cpld)3.0displaycurrent-configuration顯示當前設備配置文件信息把啟動配置文件存放到路由器以外的其他設備上使維護人員能夠迅速配置一個替代的路由器將該配置文件發給H3C技術支持人員以幫助定位配置問題displayinterfaces[H3C]displayinterfaceSerial6/0Serial6/0currentstate:DOWNLineprotocolcurrentstate:DOWNDescription:Serial6/0InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledLinklayerprotocolisPPPLCPinitialOutputqueue:(Urgentqueuing:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueuing:Size/Length/Discards)0/500/0Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Physicallayerissynchronous,Virtualbaudrateis64000bpsInterfaceisDTE,CabletypeisV35,ClockmodeisDTECLK1Lastclearingofcounters:NeverLast300secondsinputrate0.00bytes/sec,0bits/sec,0.00packets/secLast300secondsoutputrate0.00bytes/sec,0bits/sec,0.00packets/secInput:0packets,0bytes……DCD=DOWNDTR=UPDSR=DOWNRTS=UPCTS=DOWNresetreset：清空當前的統計信息resetcountersinterfaceresetipcountdebugging命令debugging命令概述獲得路由器中交換的報文和幀的細節信息用于調試信息debugging命令使用注意事項不使用debugging命令監控正常的網絡運行在網絡使用的低峰期使用不要輕易使用類似debuggingall之類的命令使用debugging命令后，應立即以“undodebuggingxx”命令終止debugging命令的執行。display和debugging命令配合使用網絡故障排除模型故障排除工具典型故障排除案例目錄案例：廣播流量引起的FTP業務問題為一個用戶網段；18為一個日志服務器；是一個集中了很多應用服務器的網段。用戶反映：日志服務器與/16網段的備份服務器間備份發生問題！案例：廣播流量引起的FTP業務問題故障現象描述如何描述故障現象這個問題是連續出現，還是間斷出現的？是完全不能備份，還是備份的速度慢（即性能下降）？哪個或哪些局域網服務器受到影響，地址是什么？

正確故障描述在網絡的高峰期，日志服務器1到集中備份服務器53之間進行備份時，FTP傳輸速度很慢，大約是0.6Mbps。案例：廣播流量引起的FTP業務問題故障相關信息收集：信息收集途徑向受影響的用戶、網絡人員或其他關鍵人員提出問題；根據故障描述性質，使用各種工具搜集情況，如網絡管理系統、協議分析儀、相關display和debugging命令等；測試性能與網絡基線進行比較。收集到以下信息最近網段的客戶機不斷在增加；網段的機器與備份服務器間進行FTP傳輸時速度正常為7Mbps，與日志服務器間進行FTP傳輸時速度慢，只有0.6Mbps；在非高峰期日志服務器和備份服務器間FTP傳輸速度正常，大約為6Mbps。案例：廣播流量引起的FTP業務問題經驗判斷和理論分析各種可能原因列表到網絡的路由不是最佳路由日志服務器A的性能問題；網絡的網關性能問題；網絡本身的性能問題；案例：廣播流量引起的FTP業務問題對每一原因實施排錯方案觀察故障排除結果循環進行故障排除過程：當針對某一可能原因的排錯方案沒有達到預期目的，循環進入下一可能原因制定排錯方案并實施；當所有可能原因列表的排錯方案均沒有達到排錯目的，重現進行故障相關信息收集以分析新的可能原因。案例可能故障循環分析定位故障：最近大量用戶加入導致網段上廣播包過多；排