第11章-網絡故障診斷及排除ppt課件(全)

1、計算機網絡技術與基礎實訓化學工業(yè)出版社第11章 網絡故障診斷及排除第四篇 網絡安全管理與維護 本篇主要內容網絡故障診斷及排除 局域網性能與安全管理 本章要點了解網絡故障的分類掌握網絡故障排除的基本方法學會常用網絡故障檢測命令故障處理案例分析按故障性質分：物理故障硬故障邏輯故障軟故障按故障出現的對象分：主機故障路由器故障線路故障11.1 網絡故障概述1.網絡故障分類11.1 網絡故障概述2.網絡故障管理原則故障管理 故障管理是網絡管理中最基本的功能之一。當網絡發(fā)生故障時，應能做到： 盡可能快地找出故障發(fā)生的確切位置； 將網絡其他部分與故障部分隔離； 重新配置或重組網絡，盡可能降低由于隔離故障后對

2、網絡帶來的影響； 修復或替換故障部分，將網絡恢復為初始狀態(tài)。11.1 網絡故障概述 故障管理原則 網絡故障管理原則主要有以下幾個方面： 考慮網絡故障管理方面的需求 分層網絡故障定位分析原則 分段檢查網絡故障的定位分析原則 采用縱向和橫向逐級分析的原則 11.1 網絡故障概述3.網絡故障管理流程 處理流程是網絡維護人員所能夠采用的排錯模型中的一種，如果你根據自己的經驗和實踐總結了另外的排錯模型并證明是行之有效的，請繼續(xù)使用它網絡故障解決的處理流程是可以變化的，但故障處理有序化的思維模式是不可變化的。11.1 網絡故障概述3 .網絡故障管理流程查找并認清癥狀驗證用戶權限 限定問題的范圍重現故障驗證

3、網絡物理連接驗證網絡的軟件連接問題考慮最近的網絡變更和可能因此導致的網絡問題實施解決方案檢驗解決方案 11.2 網絡故障檢測與排除的基本方法1.網絡故障檢測與排除的基本步驟 11.2 網絡故障檢測與排除的基本方法2.常見網絡故障檢測與排除方法在排除網絡故障之前，必須弄清楚以下情況：（1）了解網絡的物理結構。（2）了解網絡中所使用的協(xié)議及協(xié)議的相關配置。（3）了解網絡操作系統(tǒng)的配置情況。常用的方法：試錯法參照法替換法11.2 網絡故障檢測與排除的基本方法試錯法是一種通過推測解決問題而得出故障原因的方法。 在下列情況下可以選擇采用試錯法：（1）在沒有解決網絡故障之前，每次測試僅作一項改變。（2）確

4、保所做的修改具有可恢復性。（3）依據工作經驗，可以確定可能產生故障的原因，并能夠提出相應的解決方法。（4）與其他故障排除法相比，采用試錯法會節(jié)約很多時間，耗費更少的人力和物力。11.2 網絡故障檢測與排除的基本方法試錯法流程圖 11.2 網絡故障檢測與排除的基本方法 參照法是一種比較快速解決網絡故障的方法。在下列情況下可以選擇采用參照法：（1）只有當故障設備與正常工作設備具有相近的條件下才可以使用參照法。（2）不要做出任何會導致沖突的配置修改。（3）確保所做的修改具有可恢復性。11.2 網絡故障檢測與排除的基本方法參照法流程圖 11.2 網絡故障檢測與排除的基本方法 替換法是一種常用的網絡檢測

5、與維護方法。在下列情況下可以選擇采用替換法：（1）故障定位的網絡設備限定12個組件之間。（2）確?？梢愿鼡Q正常工作的網絡設備。（3）每次只能更換一個組件。（4）如果先前更換的網絡設備并沒有解決問題，則在替換第二個網絡設備之前必須將先前設備安裝回去。3.基本連接網絡故障檢測工具11.2 網絡故障檢測與排除的基本方法測線器 數字萬用表圖線纜校驗器 線纜測試器 網絡綜合協(xié)議分析儀 光纜測試器 11.3 網絡故障檢測的基本命令PingIpconfigNetstatNbtstatTracertpathping ARP11.3 網絡故障檢測的基本命令1.Ping功能用ping 來判斷兩個接點在網絡層的連通

6、性原理發(fā)送者發(fā)出ICMP包，接收者返回ICMP確認包根據是否返回、返回的時間確定連通性前提：TCP/IP協(xié)議配置正確用法Ping 目的地址Ping指令的基本格式 Ping -t -a -n count -l size -f -i TTL -v TOS-r count -s count -j host-list | -k host-list-w timeout destination-list11.3 網絡故障檢測的基本命令Ping指令的參數詳解-t 若使用者不人為中斷，ping指令一直運行下去，強迫停止使用Ctrl+C；-a 將目標的機器標識轉換為IP地址； -n count 發(fā)送count指

7、定的ECHO數據包數；-l size 使用戶自由定義要發(fā)送數據包的字節(jié)數，默認為32字節(jié) ；-r count 記錄包經過的路由器信息，count取19。 11.3 網絡故障檢測的基本命令Ping檢測網絡故障的典型次序 (1)診斷是否是本機TCP/IP協(xié)議故障 (2)驗證網卡工作正常與否 (3)查看網絡線路或網卡配置問題(4)驗證 DNS 配置正確與否(5)驗證網關工作是否正常 11.3 網絡故障檢測的基本命令ping的一般性問題次序Ping 127.0.0.1成功：表示本機TCP/IP已安裝Ping 本機IP成功：表示本機TCP/IP地址已配置Ping 本網內其它IP成功：表示本機網卡工作正常

8、，本地網絡連接正常Ping 網關IP成功：表示本網的網關存在且工作正常Ping 非本網遠端IP成功：表示本網的網關正確轉發(fā)了數據包，且對方也正確配置了TCP/IPPing localhost成功：表示本機的主機文件host存在且定義正確Ping 目的主機域名成功：表示域名服務器設置正確，且工作正常某些防火墻/路由器/主機可能會禁止響應Ping，因此上述操作不成功并不一定意味著有問題11.3 網絡故障檢測的基本命令11.3 網絡故障檢測的基本命令Ping命令的出錯信息unkonw host name主機名不可以解析為IP地址，故障原因可能是DNS server出錯。Network unreach

9、eble表示本地系統(tǒng)沒有到達遠程主機的路由。檢查路由表的配置netstat r或是route printNo answer表示本地系統(tǒng)有到達遠程主機的路由，但接受不到遠程主機返回報文Request timedout可能原因遠程主機禁止了ICMP報文或是硬件連接問題11.3 網絡故障檢測的基本命令用ping命令進行故障處理案例一 連通性問題還是性能問題？工程師小L，在配置完一臺路由器之后執(zhí)行ping命令檢測鏈路是否通暢。發(fā)現4個報文都沒有ping通，小L斷定是連通性問題。檢查雙方的配置命令并查看路由表，卻一直沒有找到錯誤所在。最后又重復執(zhí)行了一遍相同的ping命令，發(fā)現這一次4個報文中有1個pi

10、ng 通了原來是線路質量不好存在比較嚴重的丟包現象。11.3 網絡故障檢測的基本命令工程師小L又配置了一臺路由器，然后執(zhí)行ping命令訪問Internet上某站點的IP地址，但沒有ping通。有了上次的教訓小L，再一次ping了20個報文，仍舊沒有響應。于是這次小L覺得能夠斷定是連通性故障。在費勁周折檢查了配置鏈路之后仍沒有發(fā)現任何可疑之處，最后小L采取逐段檢測的方法對鏈路中的網關進行逐級測試，發(fā)現都可以ping 通，但是響應的時間越來越長，最后一個網關的響應時間在1800ms左右。會不會是由于超時而導致顯示為ping 不同呢？受此啟發(fā)，小L將ping 命令報文的超時時間改為4000ms，這次

11、成功ping通了，顯示所有的報文響應時間都在2200ms 左右。11.3 網絡故障檢測的基本命令建議和總結：真的是ping不通嗎？這個問題需要定位清楚，因為連通性問題和性能問題排錯的關注點是不一樣的問題定位錯誤必然會導致排錯過程的周折。使用一般的ping命令，缺省是發(fā)送4個報文的，超時時長是2000ms。如果ping不通情況發(fā)生，最好能夠再用帶參數-c和-t的ping命令再執(zhí)行一遍，如： ping -c 20 -t 4000 ip-address，即連續(xù)發(fā)送20個報文，每個報文的超時時長為4000ms，這樣一般可以判斷出到底是連通性問題還是性能問題。11.3 網絡故障檢測的基本命令案例二 A能

12、ping通B，B就一定能ping通A嗎？在Router A上配置一條指向2.0.0.0/8的靜態(tài)路由：Quidway ip route-static 2.0.0.0 255.0.0.0 1.1.1.1在Router A 上ping路由器Router B 的以太網地址2.2.2.2，顯示可以正常ping通；但是在Router B上ping路由器Router A的以太網地址3.3.3.3，卻無法ping通。 E0:3.3.3.3/8E0:2.2.2.2/8S0:1.1.1.1/8S0:1.1.1.2/8Router ARouter B11.3 網絡故障檢測的基本命令原因分析：由于在Router B

13、上沒有相應的配置到3.0.0.0/8 路由，所以在Router B上ping不通Router A的以太網口3.3.3.3 。但是為何在A上可以ping 通2.2.2.2 呢？同樣是沒有回程路由。打開路由器上的IP報文調試開關發(fā)現，原來從Router A上發(fā)出的ICMP報文的源地址填寫的是1.1.1.1而不是3.3.3.3，由于兩臺路由器的s0口處于同一網段，所以響應報文可以順利到達Router B。11.3 網絡故障檢測的基本命令建議和總結：A能夠ping通B則B一定能夠ping通A（不考慮防火墻的因素）,這句話的對錯取決于A和B到底是指主機還是指路由器。如果是指兩臺主機，那么這句話就是正確的

14、。如果是指兩臺路由器那就是錯誤的，因為路由器通常會有多個IP地址。現在就有如下問題：當從一臺路由器上執(zhí)行ping命令它發(fā)出的ICMP Echo報文的源地址究竟選擇哪一個呢？實際情況是路由器選擇發(fā)出報文的接口的IP地址。11.3 網絡故障檢測的基本命令2.IpconfigIpconfig 命令獲得主機配置信息，包括 IP 地址、子網掩碼和默認網關。對于 Windows 95 和 Windows 98 的客戶機，請使用 winipcfg 命令而不是 Ipconfig 命令。 11.3 網絡故障檢測的基本命令Ipconfig指令的基本格式 Ipconfig /? /all /batch file /

15、release_all /renew_all /flushdns 11.3 網絡故障檢測的基本命令Ipconfig指令的參數詳解- /?：顯示所有可用參數信息。- /all：顯示所有的有關IP地址的配置信息。- /batch file：將命令結果寫入指定文件。- /release_all：釋放自動分配的地址。/renew_all：重新獲取自動分配的地址。/flushdns： 清除本機DNS緩存 域名服務器地址網卡地址默認網關地址11.3 網絡故障檢測的基本命令Ipconfig參數使用Ipconfig 當使用Ipconfig時不帶任何參數選項，那么它為每個已經配置了的接口顯示IP地址、子網掩碼和

16、缺省網關值。Ipconfig /all 當使用all選項時，Ipconfig能為DNS和WINS服務器顯示它已配置且所要使用的附加信息（如IP地址等），并且顯示內置于本地網卡中的物理地址MAC）。如果IP地址是從DHCP服務器租用的， Ipconfig將顯示DHCP服務器的IP地址和 租用地址預計失效的日期。 11.3 網絡故障檢測的基本命令Ipconfig /releaseIpconfig /release，那么所有接口的租用IP地址便重新交付給DHCP服務器（歸還IP地址）。Ipconfig /renew，那么本地計算機便設法與DHCP服務器取得聯系，并租用一個IP地址。11.3 網絡故障

17、檢測的基本命令3、Netstat 檢查本機網絡協(xié)議相關的統(tǒng)計數據。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。11.3 網絡故障檢測的基本命令Netstat指令的基本格式Netstat -a-e-n-s-p proto-rinterval11.3 網絡故障檢測的基本命令Netstat指令的參數詳解-a參數：以名字形式顯示所有連接和偵聽端口。-e參數：顯示Ethernet接口統(tǒng)計數據。 -n參數：以IP地址形式顯示地址和端口號。-s參數：顯示每個協(xié)議的統(tǒng)計信息。-p proto參數：顯示由proto指定的協(xié)議的統(tǒng)計數據。-r參數：顯示路由表的信息。-interval參數：interval

18、是以秒為單位的時間數。 11.3 網絡故障檢測的基本命令Netstat 參數使用之一- a 顯示所有連接和偵聽端口。服務器連接通常不顯示。11.3 網絡故障檢測的基本命令Netstat 參數使用之二-e 顯示以太網統(tǒng)計。該參數可以與 -s 選項結合使用。11.3 網絡故障檢測的基本命令Netstat 參數使用之三-n 以數字格式顯示IP地址和端口號（而不是嘗試查找名稱）。11.3 網絡故障檢測的基本命令Netstat 參數使用之四-r 顯示路由表的內容。interval重新顯示所選的統(tǒng)計，在每次顯示之間暫停 interval 秒。按 CTRL+B 停止重新顯示統(tǒng)計。如果省略該參數，netsta

19、t 將打印一次當前的配置信息。11.3 網絡故障檢測的基本命令Netstat 參數使用之五-s顯示每個協(xié)議的統(tǒng)計。默認情況下，顯示 TCP、UDP、ICMP 和 IP 的統(tǒng)計。-p 選項可以用來指定默認的子集。 -p protocol顯示由 protocol 指定的協(xié)議的連接；protocol 可以是 tcp 或 udp。如果與 -s 選項一同使用顯示每個協(xié)議的統(tǒng)計，protocol 可以是 tcp、udp、icmp 或 ip。11.3 網絡故障檢測的基本命令4. Nbtstat 解決 NetBIOS 名稱解析問題的有用工具?？梢允褂?nbtstat 命令刪除或更正預加載的項目。11.3 網絡

20、故障檢測的基本命令4. Nbtstat Nbtstat指令的基本格式Nbtstat -a Romote Name-A IP address-c-n-r-R -RR-s-Sinterval11.3 網絡故障檢測的基本命令4. NbtstatNbtstat指令的參數詳解-a Romote Name 使用遠程計算機的名稱列出其名稱表。 -A IP address 使用遠程計算機的IP地址并列出名稱表。 -c 對于給定遠程計算機名稱或IP地址，列出NetBIOS緩存的內容。 -n 列出本地NetBIOS名稱。 -r 列出Windows網絡名稱解析（WINS）的名稱解析統(tǒng)計。 -R 清除NetBIOS名

21、稱緩存中的內容 。-RR 釋放在 WINS 服務器上注冊的 NetBIOS 名稱,然后刷新它們的注冊。-S 以目的計算機IP地址列出會話表。 11.3 網絡故障檢測的基本命令Nbtstat參數使用之一nbtstat nNode Ip Address: 192.168.200.1 Scope Id: NetBIOS Local Name Table Name Type Status - XHWL-SERVER UNIQUE Registered XHWL-SERVER UNIQUE Registered WORKGROUP GROUP Registered WORKGROUP GROUP Reg

22、istered XHWL-SERVER UNIQUE Registered 11.3 網絡故障檢測的基本命令Nbtstat參數使用之二 Nbtstat -a remote name -A IP address c:nbtstat A 192.168.12.27本地連接 2:Node Ip Address: 192.168.12.1 Scope Id: NetBIOS Remote Machine Name Table Name Type Status - SDXH-11 UNIQUE Registered SDXH-11 UNIQUE Registered WORKGROUP GROUP Re

23、gistered WORKGROUP GROUP Registered SDXH-11 UNIQUE Registered INetServices GROUP Registered ISSDXH-11. UNIQUE Registered MAC Address = 00-E0-4C-61-4F-BC11.3 網絡故障檢測的基本命令Nbtstat參數使用之三Nbtstat - r NetBIOS Names Resolution and Registration Statistics - Resolved By Broadcast = 6 Resolved By Name Server =

24、0 Registered By Broadcast = 22 Registered By Name Server = 0 NetBIOS Names Resolved By Broadcast- SDXH-15 SDXH-15 SDXH-11 SDXH-07 SDXH-15 SDXH-15 11.3 網絡故障檢測的基本命令5.Tracert 探測源節(jié)點到目的節(jié)點之間數據報文經過的路徑，跟蹤兩個節(jié)點的路由。11.3 網絡故障檢測的基本命令5. Tracert Tracert指令的基本格式 Tracert -d -h -j -w 11.3 網絡故障檢測的基本命令5. Tracert的參數詳解d：不

25、解析目標主機的名字。h maximum hops：指定搜索到目標地址的最大跳躍數。j host list：按照主機列表中的地址釋放源路由。w timeout：指定超時時間間隔，單位為毫秒。兩節(jié)點間需要時間中間節(jié)點地址經過的節(jié)點數11.3 網絡故障檢測的基本命令Tracert參數使用之一 c:Tracert |11.3 網絡故障檢測的基本命令Tracert參數使用之二 Tracert -h N 設置TTL最大為N.11.3 網絡故障檢測的基本命令6. Pathping Pathping命令是一個路由跟蹤工具，它將Ping和Tracert命令的功能和這兩個工具所不提供的其他信息結合起來。 11.3

26、 網絡故障檢測的基本命令6. Pathping指令的基本格式 Pathping -n -h maximum_hops -g host-list -p period -q num_queries -w timeout -T -R target_name 11.3 網絡故障檢測的基本命令6. Pathping的參數詳解-n Hostnames：不將地址解析成主機名。-h Maximum hops：搜索目標的最大躍點數。-s Host-list：沿著路由列表釋放源路由。-p Period：在ping之間等待的秒數。-q Num_queries 每個躍點的查詢數。-w Time-out：為每次回復所等

27、待的秒數。 11.3 網絡故障檢測的基本命令7、ARPARP即地址解析協(xié)議，在常用以太網或令牌LAN上，用于實現第三層到第二層地址的轉換IP MAC。檢查本機的ARP緩存，顯示和修改IP地址與MAC地址的之間映射。誰知道10.1.46.1的MAC地址我知道10.1.46.1的MAC地址是:xxxxxx11.3 網絡故障檢測的基本命令7. ARP ARP指令的基本格式ARP -a IP-s IP-d IP11.3 網絡故障檢測的基本命令7. ARPARP 指令的參數詳解a IP：顯示與接口相關的ARP緩存項目。s IP：物理地址：向ARP高速緩存中人工輸入一個靜態(tài)項目。d IP：人工在ARP緩存

28、中刪除一個靜態(tài)項目。 -g:顯示所有的表項11.3 網絡故障檢測的基本命令ARP參數使用之一Arp a11.3 網絡故障檢測的基本命令ARP參數使用之二 Arp -s:在ARP緩存中添加一條記錄。 C:Arp -s 126.13.156.2 02-e0-fc-fe-01-b9 Arp -d:在ARP緩存中刪除一條記錄。 C:Arp -d 126.13.156.2 Arp -g:顯示所有的表項。 C:Arp -g11.4網絡故障案例分析案例11-1用Ping命令診斷網絡故障 網絡故障可能由許多原因引起，如本地配置錯誤、遠程主機協(xié)議失效、設備故障。下面列出了一個典型的網絡管理員排除網絡問題的步驟：

29、（1）使用Ipconfig/all觀察本地網絡設置是否正確。（2）Ping 127.0.0.1。127.0.0.1是回環(huán)地址，Ping回環(huán)地址是為了檢查本地的TCP/IP協(xié)議有沒有設置好。（3）Ping本機IP地址，這樣是可以檢查本機的IP地址是否設置有誤。（4）Ping本網網關或本網IP地址，這樣的目的是為了檢查硬件設備是否有問題，也可以檢查本機與本地網絡連接是否正常（在非局域網中這一步驟可以忽略）。（5）Ping遠程IP地址，檢查本網或本機與外部的連接是否正常。 一點經驗：一般網絡錯誤的原因主要是協(xié)議設置出現了問題，我們可以從軟件方面著手進行檢查。如果網絡設置正確，測試本地主機也通，但與相

30、鄰主機不同，這時網卡與交換機相連端口的網線也沒有出現松動，TCP/IP協(xié)議或網卡驅動程序要重新安裝一遍。如果問題還沒有解決，最后檢查的重點是與交換機所連的端口。11.4網絡故障案例分析 案例11-2 用arp命令解決局域網中的IP地址盜用問題 為了防止局域網中的IP地址被盜用，可以在代理服務器端分配IP地址時，把IP地址與計算機的網卡地址進行捆綁，此操作先在客戶機上用Ipconfig/all命令查出網卡的MAC地址，記錄后再到代理服務器端把客戶機上網的靜態(tài)IP地址與所記錄計算機的網卡MAC地址進行捆綁。 如：ARP -s 172.16.0.19 00-10-5C-BE-11-CC 這樣，就將客

31、戶機上網的靜態(tài)IP地址172.16.0.19與網卡的MAC地址00-10-5C-BE-11-CC綁定在一起了，即使別人盜用這個IP地址172.16.0.19，也無法通過代理服務器上網。其中應注意的是此項命令僅在局域網的代理服務器端有用，還要是靜態(tài)IP地址，像一般的MODEM撥號上網是動態(tài)IP地址就不起作用。11.4網絡故障案例分析11.4網絡故障案例分析案例11-3：關于雙絞線造成網速變慢的故障 （1）選擇的雙絞線種類不合適導致網速變慢 （2）網絡設備間已超過了該類雙絞線最大傳輸距離的界限造成網速變慢 （3）雙絞線制作不規(guī)范造成網速變慢 （4）RJ-45連接器與網絡設備端口接觸不良造成網速變慢

32、 （5）網絡中存在回路導致網速變慢 （6）網絡設備硬件故障引起的廣播風暴而導致網速變慢 （7）網絡中某個端口形成了瓶頸導致網速變慢 （8）網卡工作信號受到干擾導致網速變慢 （9）蠕蟲病毒影響導致網速變慢 11.4網絡故障案例分析案例11-3（1）選擇的雙絞線種類不合適導致網速變慢 故障分析：通過我們對上面各類雙交線的國際標準及其特性的了解，我們不難發(fā)現：如果你在百兆網絡設備中采用3類雙交線、4類雙交線一定會造成網絡性能下降的故障，甚至會出現網絡不通的現象；對于上述故障我們可以采用5類雙交線重新布線的方法來解決。同理，如果你在千兆網絡設備中采用5類雙交線，也同樣會造成網絡性能下降的故障。解決方案

33、：我們在規(guī)劃網絡方案時，選擇的雙絞線類型一定要和采用的網絡設備相匹配，例如百兆交換機、百兆集線器、百兆網卡等網絡設備要選取5類或超5類雙交線，否則，將達不到我們設計的網絡性能。 11.4網絡故障案例分析案例11-3（2）網絡設備間已超過了該類雙絞線最大傳輸距離的界限造成網速變慢 故障分析：雙絞線內傳輸的是電信號，雖然雙絞線采用銅導體，但它仍有阻抗，因此電流通過時必然產生衰減，如果傳輸距離過長，信號就會被衰減到無法確認。根據網絡設備的工作原理，當信號不能被正確接受時，網絡設備會要求重發(fā)數據，當然在網絡中重發(fā)數據是很正常的事情，但是如果在網絡中有大量的數據要求重發(fā)，勢必會造成網絡性能的下降。解決方

34、案：如果網絡設備間距離較遠，要在中間添加中繼器來補充信號能量。 11.4網絡故障案例分析案例11-3（3）雙絞線制作不規(guī)范造成網速變慢 我們制作網線時一律按T586A或T586B標準來壓制網線，T586A線序排列如圖11-a所示，T586B線序排列如圖11-b所示。 11-a T568A11-b T568b11.4網絡故障案例分析案例11-3（4）RJ-45連接器與網絡設備端口接觸不良造成網速變慢故障分析：如果RJ-45連接器與網絡設備端口接觸不良就必然導致數據包發(fā)送失敗，數據包發(fā)送失敗就會要求發(fā)送端重發(fā)，如果發(fā)送失敗率很高，就會導致網速變慢現象。造成接觸不良的因素一般有端口松動、端口灰塵太多

35、或端口金屬觸點氧化。解決方案：如果判斷是端口松動則重新插緊即可，如果端口灰塵太多則要用酒精棉球擦洗干凈即可，如果端口金屬觸點氧化則要用砂紙擦去氧化膜，然后用酒精棉球擦洗干凈。 11.4網絡故障案例分析案例11-3（5）網絡中存在回路導致網速變慢 故障分析：在一些比較復雜的網絡中，由于一些原因經常有多余的備用線路，則會構成回路，數據包會不斷發(fā)送和校驗數據，從而影響整體網速，并且查找比較困難。解決方案：為避免這種情況發(fā)生，要求我們在鋪設網線時一定要養(yǎng)成良好的習慣，網線打上明顯的標簽，有備用線路的地方要做好記載。當懷疑有此類故障發(fā)生時，一般采用分區(qū)分段逐步排除的方法。 11.4網絡故障案例分析案例1

36、1-3（6）網絡設備硬件故障引起的廣播風暴而導致網速變慢 故障分析：廣播是發(fā)現未知設備的主要手段。然而，隨著網絡計算機數量的增多，廣播包的數量會急劇增加。當廣播包的數量達到30%時，網絡傳輸效率將會明顯下降。當網卡或網絡設備損壞后，會不停地發(fā)送廣播包，從而導致廣播風暴，使網絡通信陷于癱瘓。因此，當網絡設備硬件有故障時也會引起網速變慢。解決方案：當懷疑有此類故障時，首先可采用置換法替換集線器或交換機來排除集線設備故障。然后關掉集線器的電源后用ping命令對所涉及計算機逐一測試，找到有故障網卡的計算機，更換新的網卡可恢復網速正常。網卡、集線器以及交換機是最容易出現故障引起網速變慢的設備。 11.4

37、網絡故障案例分析案例11-3（7）網絡中某個端口形成了瓶頸導致網速變慢 故障分析：實際上路由器的廣域網端口和局域網端口、交換機端口、集線器端口和服務器網卡等都有可能成為網絡瓶頸。解決方案：我們可在網絡使用高峰時段，利用網管軟件查看路由器、交換機、服務器端口的數據流量，確認網絡數據流通瓶頸的位置，設法增加其帶寬。如更換服務器網卡為100M或1000M、安裝多個網卡、通過改變路由器上配置來增加帶寬等方法都可以有效地緩解網絡瓶頸，最大限度地提高數據傳輸速度。 11.4網絡故障案例分析案例11-3（8）網卡工作信號受到干擾導致網速變慢 故障分析：網卡的工作狀態(tài)是否受到外界干擾，也會影響局域網反應是否“

38、遲鈍”。如果網卡自身質量不過關，那么它的工作性能將很不穩(wěn)定，特別是它在長時間工作后，往往就會出現反應“遲鈍”的現象，這樣一來網絡的傳輸速度自然也就不快了。網卡如果受到外來干擾的話，也容易導致網絡傳輸速度非常緩慢。例如，當局域網中的某工作站中的所有PCI插槽，都安裝上了相關插卡，而且卡與卡之間距離非常近時，其他PCI插卡對網卡的工作狀態(tài)進行了干擾，畢竟網卡中傳輸的是微弱信號，稍微受到點干擾就可能變得“遲鈍”起來。 解決方案：為了避免網卡受到外來干擾，最好讓網卡與其他插卡之間保持適當的距離；此外，網卡的驅動程序應該及時升級到最新版本，這樣也能增強它的“抗干擾”能力。當然，在升級網卡驅動程序時，一定

39、先要將舊版本的驅動程序徹底卸載掉，然后再安裝新的驅動程序，這樣效果會更好一些。 11.4網絡故障案例分析案例11-3 （9）蠕蟲病毒影響導致網速變慢 故障分析：蠕蟲病毒對網絡速度的影響越來越嚴重。這種病毒導致被感染的用戶只要一連上網就不停地往外發(fā)郵件，成百上千的這種垃圾郵件有的排著隊往外發(fā)送，有的又成批成批地被退回來堆在服務器上。造成個別骨干互聯網出現明顯擁塞，個別局域網近于癱瘓。解決方案：我們應時常注意各種新病毒通告，了解各種病毒特征；及時升級所用殺毒軟件。計算機也要及時升級、安裝系統(tǒng)補丁程序；同時卸載不必要的服務，關閉不必要的端口，以提高系統(tǒng)的安全性和可靠性。 案例11-4 ：關于雙絞線造

40、成網絡不通的故障（1）直通線與交叉線選擇不當造成網絡不通 （2）雙絞線線序制作不當造成網絡不通 （3）雙絞線物理連接故障造成網絡不通 11.4網絡故障案例分析11.4網絡故障案例分析案例11-4 （1）直通線與交叉線選擇不當造成網絡不通直通線（正線）與交叉線（反線）的用途 A端B端網線選擇計算機計算機反線計算機集線器正線計算機交換機正線計算機路由器反線集線器（普通口）集線器（普通口）反線集線器（級聯口）集線器（級聯口）反線集線器（普通口）集線器（級聯口）正線集線器（級聯口）交換機正線集線器（普通口）交換機反線交換機交換機反線交換機路由器正線路由器路由器反線11.4網絡故障案例分析案例11-4（

41、2）雙絞線線序制作不當造成網絡不通故障分析：我們知道直連線制作應該符合T568A或T568B標準，兩端線序必須一致，兩端如果線序不一致會造成網絡不通的故障；交叉線制作也應該符合T568A或T568B標準，一端的線序為T568A、另一端的線序為T568B。解決方案：嚴格按照T568A或T568B標準制作網線。 11.4網絡故障案例分析案例11-4（3）雙絞線物理連接故障造成網絡不通故障分析：如果計算機網絡在物理上沒有連接，那么網絡是不可能通信的；但是雙絞線物理連接故障是計算機網絡中經常發(fā)生的故障。雙交線物理連接故障常見情況有：雙絞線與RJ-45連接器虛連接、雙絞線中間折斷、網絡設備與RJ-45連接器虛連接。解決方案：解決雙絞線物理連接故障的方法很簡單，但是查找故障原因比較麻煩，通常只能用逐步排查法，即把上述常見故障都檢測一邊，才有可能確定故障。 11.4網絡故障案例分析案例11-5:兩臺集線器級聯時出現丟包或不通現象故障分析：我們知道在局域網中，當網絡的連接范圍較大時，可通過HUB之間的級聯擴大網絡的傳輸距離。在10