常见网络故障的分析9614.docx

《常见网络故障的分析9614.docx》由会员分享，可在线阅读，更多相关《常见网络故障的分析9614.docx（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第14章 常见网网络故障障与分析析教学目标掌握网络故故障排查查的思路路，熟悉悉常见的的网络故故障并掌掌握其解解决方法法，使用用常见的的网络命命令或工工具分析析、解决决网络故故障。重点与难点点 掌握网网络故障障排查的的思路 使用常常用网络络命令与与工具 常见故故障分析析 在组建建各种局局域网的的过程中中，经常常会碰到到很多故故障与问问题，如如何自己己动手解解决这些些网络故故障，是是很多读读者都很很关心的的问题。在在本章将针对网络络中一些些常见的的故障，给给出解决决的方法法。14.1 网络故障排排查思路路与诊断断工具 很多多朋友在在组建或或者使用用网络过过程中一一定会遇遇到很多多故障，那那么对于于

2、这些故故障应该该如何下下手、怎怎样判断断和解决决呢？下下面就让让我们一一起来探探讨。14.1.1 网络故障解解决思路路 一般般说来，网网络连接接、软件件属性配配置和协协议配置置是导致致网络故故障的三三大原因因，所以以我们先先从这几几个方面面来看看看网络故故障的解解决思路路。 如何何判断一一个故障障是否属属于网络络连接故故障呢？而这些些故障又又是如何何产生的的呢？又又如何排排除这些些网络连连接故障障呢？这这些问题题对于不不是很熟熟悉网络络的读者者来说是是很棘手手的，下下面的内内容将提供一个个较完整整的方案案。1. 描述故障现现象 网络连接的的故障通通常表现现为以下下几种情情况：第一， 计算机无法

3、法登录到到服务器器；第二， 计算机在【网网上邻居居】中只只能看见见自己，看看不见其其他的计计算机，从从而无法法使用其其他计算算机上的的共享资资源；第三， 计算机无法法通过局局域网连连接到IInteerneet;第四， 计算机无法法想从局局域网内内浏览内内部网页页，或者者无法收收取局域域网内的的电子邮邮件；第五， 网络中的计计算机网网络程序序运行速速度非常常慢。2. 分析故障网络连接故故障有可可能是下下述原因因导致：第一， 计算机没有有安装网网卡，或或者没有有正确安安装网卡卡驱动程程序，或或者是网网卡的中中断等与与其他设设备有冲冲突；第二， 网卡本身存存在故障障；第三， 网络协议没没有安装装，或

4、者者网络协协议没有有正确配配置；第四， 网线、集线线器接口口有故障障；第五， 集线器或者者交换机机没有打打开电源源，或者者这些网网络设备备本身存存在问题题。3. 排除故障当计算机出出现以上上网络连连接故障障的时候候，应该该按照下下述步骤骤来排除除故障：第一， 确认网络连连接故障障。当出现一种种网络程程序使用用故障时时，首先先应该尝尝试使用用其他的的网络程程序。比比如当IIE浏览览器无法法登录网网站时，用用Foxxmaiin看看看能否收收发电子子邮件，或或者打开开【网上上邻居】看看看是否否能够找找到其他他计算机机，也可可以用 Pinng 方法检检查与其其他计算算机是否否处于正正常连接接状态。要是

5、上述这些方法中有一个可以成功，则说明网络连接不存在故障，否则就要继续下面的排除步骤。第二， 基本检查。所谓基本检检查主要要是查看看网卡和和集线器器的指示示灯状态态。一般般网卡和和集线器器的指示示灯子在在正常情情况下没没有传输输数据时时闪烁得得比较慢慢，而传传输数据据时闪烁烁速度比比较快，所所以当这这两个指指示灯处处于长灭灭或者是是长亮状状态则说说明网络络连接存存在故障障，这时时就要关关闭计算算机，更更换网卡卡和连接接线，或或者集线线器以排排除故障障。第三， 初步检测。初步检测网网络故障障时可以以使用 Pinng 命令，一一方面可可以Pinng本地计计算机的的IP 地址来来检查网网卡和网网络协议

6、议的配置置是否正正确。如如果Pinng 本地计计算机没没有问题题（如图图14-1所示），那那就说明明网络的的故障出出在计算算机和网网络的连连接处，所所以应该该检查网网线的连连通性和和集线器器端口的的状态。如如果不能能Pinng通本地地计算机机，说明明TCPP/IPP协议有问问题。图14-11 PPingg本地计计算机第四， 检查网卡。打开【设备备管理器器】查看看网卡驱驱动程序序是否已已经安装装好了，如如果在硬硬件列表表中没有有发现网网卡或者者网卡图图标前面面有一个个黄色的的“！”，则说说明网卡卡没有正正确安装装，此时时需要将将系统中中的网卡卡驱动程序序删除之之后重新新安装，接接着为这这块网卡卡

7、安装和和配置正正确的网网络协议议，最后后在进行行测试。如果网卡不不能正确确安装，有有可能是是网卡硬硬件损坏坏，跟其其他硬件件有资源源冲突，或者是是网卡的的驱动程程序损坏坏，这时时最好换换网卡和和主板插插槽或者者重新安安装驱动动程序，然然后进行行下面步步骤。第五， 检查网络协协议。用 ”ippconnfigg/alll” 命令来查查看本地地计算机机是否安安装了”TCPP/IPP”协议，以以及是否否正确配配置了IP地址、子子网掩码码、默认认网关、DNS服务器器等。如果网络协协议还没没有安装装，或者者是协议议没有正正确配置置，则需需要安装装和配置置必需的的网络协协议。重重新启动动计算机机之后，再再次

8、进行行这些基基本检查查步骤。若若是网络络协议都都已经安安装并且且正确配配置，就就可以断断定是网网络连接接的问题题，这时时继续下下面的步步骤进行行排除。第六， 确定故障。换一台局域域网中的的计算机进行网网络应用用程序测测试，如如果仍然然出现类类似刚才才的故障障，在确确认网卡卡和网络络协议都都正常的的情况下下就能判判断是服服务器、集集线器或或交换机机等设备备出现了了问题。为了进一步步确认，可可以再换换一台计计算机继继续测试试，从而而确定网网络连接接故障的的位置。如如果在其其他计算算机上的的测试结结果完全全正常，那那么网络络故障就就定位在在发生故故障上的的计算机机和网络络的就需需要重新新制作一一个网

9、线线接头或或者更换换以根网网线。14.1.2 常用故障诊诊断工具具 在排查查网络故故障过程程中，有有时很难难确定故故障的根根源。如如果有一一些软件件的支持持，诊断断网络故故障也就就不会这这么困难难了。下下面就介介绍一些些小巧的的网络诊诊断程序序以及使使用方法。1. Piing命令 接接触过网网络的朋朋友都会会对Pinng这个个命令了如如指掌，他他是Winndowws 99x/MMe/NNT/220000/XPP中专用用于TCPP/IP协议的的探测工工具。大大凡是使使用TCPP/IPP协议的的局域或或广域网网络，不不管是家家庭网、办办公室网网、校园园网，还还是企业业网，甚甚至Intternnet

10、，当客客户端无无法正常常访问网网络时，建建议用户户先用Pinng这个命命令来测测试。 PPingg主要用用于确定定网络是是否处于于连接状状态，它它的工作作原理是是通过ICMMP协议发发送一个个网络数数据包并并请求应应答，接接受到请请求的目目标主机机再次使使用ICMMP协议返返回相同同的数据据。于是Pinng就可可以针对对每个数数据包的的发送和和接受时时间进行行报告，并并提供没没有响应文件件包的百百分比。这这些功能能在确定定网络是是否处于于正常连连接，和和网络的的连接状状况（丢丢失数据据包的比比率）非非常有用用。 （11）Pinng命令的的格式。Pinng一般有有两种命命令格式式：“Pinng对

11、方主主机名称称”和“Pinng对方主主机的IP地址”。使用用时可以以再Winndowws的命令令提示符符窗口或或者是通通过【开开始】| 【运行行】命令令来执行行。比如如我们输输入“Pinng”，命令令之后将将看见如如图14-2所示的的界面。图14-22 图Pinng程序运运行窗口口通过这个程程序我们们不仅能能够检测测出对方主机是否否处于正正常运行行状态，还还可以了了解自己己的计算算机与对对方主机机之间的的连接速速率等状状况。 （2）常常见错误误信息。通通常Pinng命令的的出错信信息由下下面4种：第一, UUnknnow hosstUnknoow hhostt出错往往往是远远程主机机的名称称无

12、法被被域名服服务器转转换为IP地址。导导致这种种故障的的原因有有可能是是域名服服务器出出现问题题，或输输入的远远程主机机名称不不对，或或者是通通讯线路路有故障障。第二, NNetwworkk unrreacchabble NNetwworkk unnreaachaablee出错是是因为本本地系统统没有到到达远程程计算机机之间的的路由，这这时可以以采用下面介绍绍的nettstaat命令来来检查路路由表，确确定路由由配置是是否正确确。第三，Noo annsweer NNo aanswwer出出错时远远程系统统没有响响应，这这种故障障说明本本地系统统有一条条可以到到达远程程计算机机的路由由，但是是接

13、受不不到它发发送给本本地计算算机任何何信息。这这类网络络故障有有可能是是远程计计算机没没有运行行、本地地或者远远程计算算机网络络配置不不正确、本本地或者者远程计计算机路路由器没没有工作作、通讯讯线路有有问题，或或远程主主机的路路由选择择有问题题。第四，Reequeest Timmed outt TTimeed oout是指与与远程主主机连接接超时，所所有的数数据包都都丢失。产产生这种种故障有可能是是路由器器连接问问题，或或远程计计算机没没有正常常运行，或或网络线线路出现现故障。（3）piing 命令使使用详解解。在命命令提示示符窗口口中输入入“pinng/?”命令可可以查看看到有关关pinng

14、程序的的所用附附加参数数，在特特定的时时候使用用这些参参数可以以帮助我我们更好好的完成成网络测测试检查查工作，如如图14-3所示。图14-33 图pinng命令详详解-t，piing指指定的计计算机直直到人为为中断。-a，将地地址解析析为主机机名称。-n ccounnt，发送couunt指指定的相应数据据包，默默认值为为4。-f， 在在数据包包中发送送“不要分分段”标志，数数据包就就不会被被路由上上的网关关分段。-i TTTL， 将数据据包的存存货时间间设置为ttll指定的参参数，有有效取值值范围是是1-2225。-v TOOS， 将服务务类型字字段设置置为TOS制定的的参数。-r cooun

15、tt， 在记录录由字段段中记录录传出和和返回数数据包的的路由，其其中couunt最少为1，最大大为9。-s coountt：为couunt次次跳跃提提供时间间标签，参参数范围围在1至4之间。-j hoost-lisst： 利用hosst-llistt指定的计计算机列列表路由由数据包包，连续的的计算机机可以被中中间网关关分隔IP，最大大值为9。-k hoost-liss：利用hosst-llistt制定的的计算机机列表路路由数据据包，但但是连续续的计算算机不能能被中间间网关分分割，最最大值为为9。-w tiimeoout： 制定超超时间隔隔，每单位位为毫秒秒。2.ipcconffig命令 Ipp

16、connfigg也是一一个内置置于Winndowws的命令令之一，它它可以显显示出本本地计算算机的IP配置信信息和网网卡的MAC地址。 在命命令提示示符窗口口中输入入“ipcconffig/alll”命令之之后看见见如图14-4所示窗窗口，其其中列举举出当前前计算机机内安装装的所有有网卡的的物理地地址、主主机的IP地址、子子网掩码码以及默默认网关关等配置置，这可可以很方方便地判判断配置置信息是是否正确确。图14-44 检查配配置信息息通过“ippconnfigg/?”命令可可以查看看所有附附加参数数，如图图14-5。图14-55 ipcconffig所有参参数下面简单介介绍各参参数的意意义：/

17、all，显显示完整整的参数数配置。/reneew,更新DHCCP配置参参数，这这个选项项只有在在运行DHCCP客户端端的系统统上可用用。/releeasee，发布布当前的的DHCCP配置，这这个选项项禁用了了本地计计算机中中的，并并只有在在客户端端使用。通通过这个个命令可可以在客客户端上上决定是是否继续续使用配置参参数。Winnipccfg命令Winippcfgg是内置置于winndowws 99x/MMe系统中的的一个命命令，它它采用图图形界面面显示了了IP地址配配置信息息和网卡卡的MAC地址。使使用这个个程序时时只要在在【开始始】|【运行行】对话话框中输输入“winnipccfg”即可，此

18、此时可见见如图14-6所示窗窗口。在这个窗口口中可以以了解到到当前计计算机的的IP地址、子子网掩码码、默认认网关、DNS服务器器、主机机名，以以及网卡卡的MACC地址等等信息。这这可以帮帮助我们们很方便便地检查查网卡的的MAC地址和和与之绑绑定的地址址参数，进进而检查查IP访问列列表的设设置是否否正确。4. traceert命令 traccertt同样也也是Winndowws内置的TCPP/IPP命令之之一，它它通过向向目标发发送不同同IP存活时时间值的的ICMMP数据包包来判断断目标使使用的路路由，也也就是说说当你连连接到一一个网站站上时可可以查看看出从你你的计算算机经过过了哪些些中转服服务

19、器才才最终到到达目标标计算机机。 比如我们们在命令令提示符符窗口中中输入“Traacerrt所示示的界面面，这其其中就显显示出到到达新浪浪网站所所经历的的网站以以及每个个网站的的速度。5. netsttat命令执行Nettstaat命令之之后，我我们可以以了解到到当前计计算机的的IP地址、计计算机名名称、连连接使用用的协议议与端口口等信息息。而且且在使用用了附加加参数之之后还可可以获得得更多的的有用信信息，比比如当前前网络连连接和发发送的字字节数等等，所以以在没有有别的网网络管理理软件时时，这个个命令的的作用就就发挥出出来了，如如图14-8所示。其中主要的的参数有有：-a，显示示所有计计算机建

20、建立连接接的端口口信息。-e，显示示以太网网统计信信息。-n，以数数字格式式显示地地址和端端口信息息。-s，显示示每个协协议的统统计情况况，这些些协议主主要包含含TCP、UDP、ICMMP和。其中中前三中中协议平平时较少少用到，但但是在进进行网络络性能检检测的时时候却非非常有用用。-r，显示示路由表表信息。6.nbttstaat程序和上面介绍绍的几个个命令一一样，Nbttstaat也是一一个winndowws内置的的命令，可可以对局局域网中中的各种种信息进进行查看看。但是是使用这这个程序序时必须须附加参参数，否否则无法法获取任任何信息息，所以以我们先先来看看看有关的的主要参参数。-a，通过过计

21、算机机名称来来查看局局域网中中的主机机状态与与网卡的的MAC地址。-A，通过过计算机机地地址查看看局域网网中主机机状态与与网卡的的MAC地址。-n，查看看当前计计算机在在网路中中的名称称。-c，列表表显示IP地址的的远程计计算机名名称。-r，列出出广播或或者WINNS解释的的计算机机名称。-R，从缓缓存名称称列表中中载入预预先设置置。在命令窗口口中输入入“nbtsstatt参数”之后可可以查看看局域网网中的信信息。比比如使用用“nbttstaat a IIBM”命令就就可以在在局域网网中查看看到名称称为“IBM”的计算算机、用用户组等等信息，以以及机器器使用的的网卡的的地址，如如图-所示示。7

22、.arpp命令显示和修改改“地址解解析协议议（arp）”缓存中中的项目目。Arp缓存中中包含一一个或多多个表，它它们用于于存储IP地址及及经过解解析的以以太网或或令牌环环物理地地址。计计算机上上安装的的每一个个以太网网或令牌牌环网络络适配器器都有自自己单独独的表。使用arp命令可以显示arp绑定的静态和动态列表，并显示与本地计算机连接所有的IP和MAC地址。如果在没有参数的情况下使用，arp命令显示帮助信息。Arp语法法如下：Arp-a IneetAdddr-NN IffaceeAdddr-g IneetAdddr-NN IffaceeAdddr-d IInettAdddr IfaaceAAd

23、drr-s IInettAdddr EEtheerAdddr IffaceeAdddr-a IneetAdddr-NN IffaceeAdddr,显示所所有网卡卡的当前前arp缓存表表。要显显示指定定IP地址的arp缓存项，请请使用带带有IneetAdddr参数的arpp-a，此处处的IneetAdddr代表指指定的IP地址。要要显示指指定接口口的arp缓存表表，请使使用-N IfaaceAAddrr参数，此此处的IfaaceAAddrr代表分分配给指指定接口口的IP地址。-N参数区区分大小小写。-g IneetAdddr-NN IffaceeAdddr,与-a相同。-d InnetAAddr

24、r IIfacceAdddr，删除除指定的的IP地址项项，此处处的IneetAdddr代表IP地址。对对于指定定的接口口，要删删除表中中的某项项，请使使用IfaaceAAddrr参数，此此处的IfacceAdddr代表分分配给该该接口的的IP地址。AArp d可以删删除所有有项。-s InnetAAddrr EttherrAdddr IfaaceAAddrr，要向arpp缓存添添加可将将IP地址IneetAdddr解析成成物理地地址EthherAAddrr的静态态项。要要向指定定接口的的表添加加静态arp缓存项项，请使使用IfaaceAAddrr参数，此处的IffaceeAdddr代表分分配给

25、该该接口的的IP地址。通过-ss参数添添加的项项属于静静态项，他他们不会会arp缓存中中超时。如如果终止止TCP/IP协议后后再启动动，这些些项会被被删除。要要创建永永久的静静态ARP缓存项项，请在在批处理理文件中中使用适适当的arp命令并并通过“计划任任务程序序”在启动动时运行行该批处处理文件件。只有当TTCP/IP协议在在网络连连接中安安装为网网络适配配器属性性的组件件时，该该命令才才可用。例如，要显显示所有有接口的的arp缓存表表，可键键入：Arp a对于指派的的IP地址为1722.166.1.1988的接口口，要显显示其arp缓存表表，可键键入：Arp a N 1172.16.1.11

26、98要添加将网网关IP地址1722.166.1.1解析成成物理地地址00-0f-e2-23-05-d0的静态arp缓存项项，可键键入：Arp s 1172.16.1.11 000-0ff-e22-233-055-d00常见的arrp攻击案案例，如如局域网网内经常常发生arp攻击（比比较典型型的是维维金Vikkingg病毒），故故障表现现在局域域网内多多台计算算机突然然断网，需需要修复复当前的的网络连连接或重重启计算算机，网网络才能能正常使使用。使用arpp可以很很简单地地解决问问题：首首先在多多台断网网的计算算机上使使用“arpp a”命令，找找到各台台计算机机与之相相连的相相同的IP地址，极极有可能能就是被被病毒感感染的计计算机的的IP和MAC地址（实实际上是是该计算算机不断断广播来来冒充网网关地址址而造成成断网），然然后使用“arpp d”命令清清空arp列表，网网络即可可恢复。最最后使用用“nbsstatt a有问题的的计算机机IP（nbsstatt a 1172.16.1.1198）”命令就能找找到该计计算机名名和组名名