企业网络故障排除方法思索.docx

企业网络故障排除方法思索如今因特网是极其浩大和冗杂的，尽管其形式和内容都在发生巨大的改变，但是网络在初期设计和建筑中，都采纳分层次的结构，这种体系结构使得各种不同硬件和软件快速连接到网络，网管员在分析和排查网络故障时可充分利用这种分层结构，快速精确的定位并排除故障，到达事半功倍的效果，本文就对如何分层排除网络故障作以介绍。1系统化排错策略网络故障排除是一门综合性技术，涉及到网络技术的方方面面，所以当听到“网络瘫痪了，对于网络管理员来说，首先应当是冷静，其次开始第一步，分析网络故障时，首先要清晰故障现象，应当具体说明故障的现象和潜在的缘由，然后确定造成这种故障现象的缘由的类型。例如，主机不响应客户请求服务。可能的故障缘由是主机配置问题、接口卡故障或路由器配置指令丢失等。论文百事通第二步，收集需要用于关心隔离可能故障缘由的信息，如向用户、网络管理员、管理者和其他关键人物提一些和故障有关的问题。广泛的从网络管理系统、协议分析跟踪、路由器诊断指令的输出报告或软件说明书中收集有用的信息。第三步，依据收集到的状况考虑可能的故障缘由。可以依据有关状况排除某些故障缘由。例如，依据某些资料可以排除硬件故障，把留意力放软件缘由上。对于任何机会都应当设法削减可能的故障缘由，以至于尽快的策划出有效的故障诊断打算。第四步，依据最终的可能的故障缘由，建立一个诊断打算，开始仅用一个最可能的故障缘由进行诊断活动，这样可以简单恢复到故障的原始状态。假如一次同时考虑一个以上的故障缘由，试图返回故障原始状态就困难的多了。第五步，执行诊断打算，仔细做好每一步测试和观看，直到故障症状消失。第六步，每转变一个参数都要确认其结果。分析结果确定问题是否解决，假如没有解决，继续下去，直到解决。网络故障的发生时很常见的事情，而对于网络管理员来说，就是去解决这种网络故障，恢复网络运行，改善和优化网络的性能。因此部署一种能够排除不同可能性并一步一步朝网络问题的真实缘由前进的技术方案是特别关键的步骤，一个较好的故障排查方案图如下：2分层排错网络的故障到底出在什么地方？这对于许多初级网络管理者来说是一件麻烦的事情，但是对于网络来说，为了降低设计的冗杂性，增添通用性和兼容性，计算机网络都设计成层次结构。这种分层体系使多种不同硬件系统和软件系统能够方便地连接到网络。管理员在分析和排查网络故障时，应充分利用网络这种分层的特点，即依据osi七层结构的定义和功能逐一的分析和排查这是最好最快的方法。osi的层次结构为管理员分析和排查故障提供了特别好的组织方式，由于各层相对独立，按层排查能够有效地发觉和隔离故障，因此一般使用逐层分析和排查的方法。在应用分层思想的可以有不同的思路，可以采纳自下而上的方法，也可以采纳自上而下的方法，自下而上是指从物理层开始检查直到应用层；自上而下是指从应用协议中捕捉数据，分析数组统计数据和流量统计信息以获得有价值的信息。osi把网络分成了七层，从下至上1层到7层分别为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层，这七层模型描述了信息如何通过网络介质从一台计算机的软件应用传输给另一台计算机的软件应用，这七个层次相对独立，完成相应的网络功能。osi的上层5至7层处理应用问题，并且通常只实如今软件中。应用层最靠近终端用户。osi的下层1至4层处理数据传输问题。物理层和数据链路层实如今硬件和软件中。网络层和传输层一般只实如今软件中。在查看物理层时，此时应当做的第一件事情就是检查网络线路。计算机后面的网卡绿色指示灯是否亮?许多状况下，你会发觉这仅仅是线路存在问题。你可能也遇到过比较罕见的状况，由于线路接口比较松，加上用户的阅历缺乏，所以看上去是插着的，但事实上并没有接触。因此应留意连接电缆是否正确，modem、csu/Dsu等设备的配置及操作是否正确，确定路由器、交换机、防火墙等设备接口是否完好的主要通过showinterface指令，检查每个端口是否up，查看传输模式、传输速度、协议建立状态等。在确保物理层完好的状况下，应特殊留意数据链路层，因为全部网络层及网络层以上的应用都建立在数据链路层的正常工作。数据链路层主要关注于相连设备的互连参数，比方封装协议、信令格式等。网络层是计算机通信的关键层，因此网络层检查时要留意利用ping指令和traceroute指令检查网络的连通性。网络层提供建立、保持和释放网络层连接的手段，包括路由选择、流量掌握、传输确认、中断、过失及故障恢复等。排除网络层故障的基本方法是：沿着从源到目标的路径，查看路由器路由表，同时检查路由器接口的ip地址。假如路由没有在路由表中出现，应当通过检查来确定是否已经输入适当的静态路由、默认路由或者动态路由。然后手工配置一些丢失的路由，或者排除一些动态路由选择过程的故障，包括rip或者igrp路由协议出现的故障。在协议层的高层涉及到协议故障比较多，故障处理起来越来越困难，因此管理员需要懂得协议之间如何工作。首先管理员应清晰有那些程序可用，可以利用telnet终端模拟应用程序，它可以提供对大型主机、unix系统、路由器、交换机等的应用程序和相关配置的指令行访问方式。同时可以使用端口扫描器推断哪些端口正在使用，以及借助协议分析仪如微软提供的网络监视器捕捉相应的rip信息和uDp报头，大多数传输层错误主要表如今Acl和nAt上面。另外日志对于网络安全来说特别重要，记录了系统每天发生的各种各样的事情，你可以通过日志来检查错误发生的缘由，或者受到攻击时攻击者留下的痕迹。路由器的一些重要信息可以通过syslog机制在内部网络的unix主机上作日志。在路由器运行过程中，路由器会向日志主机发送包括链路建立失败信息、包过滤信息等等日志信息，通过登录到日志主机，网络管理员可以了解日志事件，对日志文件进行分析，可以关心管理员进行故障定位、故障排除和网络安全管理。当网络故障排除后，管理员应准时做好记录，以便日后查看和使用。而对于应用层来说，可以使用程序本身进行调试和排错。3总结企业网络是个冗杂而浩大的体系，任何一个细小的错误都可能导致整个网络的瘫痪，对于网络管理员来说，要从故障现象出发，以各种手段收集更可能多的信息，确定故障点，制定各种排错的打算并执行，直至排除故障。随着计算机网络体系的不断壮大，也会越来越冗杂，但是万变不离其宗，那就是根据分层次结构去排查，同时将所把握的学问有条理的系统的方式应用到诊断和排除网络故障中去，就可以到达事半功倍的效果。本文来源：网络收集与整理，如有侵权，请联系作者删除，谢谢！第6页 共6页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页