网络故障处理.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第5章 网络故障处理,5.1,网络故障维修方法,5.1.1,网络故障的维修步骤,（1）了解故障现象,5.1,网络故障维修方法,（2）重现故障现象,为了准确地判断故障现象，维修人员需要亲自复现故障现象，也可以让用户演示所发现地问题。,（3）分析故障原因,如网络硬件设备故障、网络线路故障、网络连接故障、网络软件设置不当、网络硬件或软件兼容性不好、应用环境发生变化等。,5.1,网络故障维修方法,（4）查找网络故障,检查物理层故障：如网络接头接触不良、网卡接触不良、网络线路中断等。,观察网络设备上的各种指示灯。通常，,绿灯表示连接正常，红灯表示连接故障，不亮表示无连接或线路 不通。根据数据流量的大小，指示灯会时快时慢的随机闪烁。如果所有数据指示灯同时闪烁，网络也是不正常的。,检查网络层故障：如网络协议的配置、IP地址的配置、子网掩码和网关的配置以及各种系统参数的设定等。,检查网络操作系统层故障：这是用户最为熟悉，同时也是最容易出问题的地方。,5.1,网络故障维修方法,检查应用层故障：这主要涉及到网络服务器软件，例如，域名解析服务器（DNS）、DHCP服务器、邮件服务器和Web服务器等。,（5）处理网络故障,如果知道硬件故障部位和性质，进行故障处理一般比较简单。往往采用更换法、重新安装法等。,软件故障处理起来要复杂得多，主要是因为用户数据的安全性、完整性要求很高。随意更改配置或重新安装系统，往往可能造成更大的混乱。因此要在故障处理前进行系统镜像备份，在更改软件配置时，应当谨慎处理。,5.1,网络故障维修方法,5.1.2,网络故障测试,可以使用网络命令进行检测（如,Ping、Netstat,等），也可以使用专用网络检测软件（如网络协议检测软件,Sniffer Pro,、网络流量分析软件,Windump,等），还可以使用专业网络检测仪器（如,Fluke 683,企业级网络测试仪等）。在网络故障测试中，往往会遇到以下问题。,（1）数据碰撞问题,如果网络平均碰撞率大于10，或观察到非常高的碰撞，就需要进一步的测试。,尝试通过减少网段规模（将网络分成小段），并随时监测网络碰撞的变化。,如果碰撞与流量成正比，或几乎没有正常的流量，则可能是布线系统出了问题。,5.1,网络故障维修方法,如果网络碰撞较多，就意味着某处的物理层出现了较为严重的问题。,如果碰撞虽然多，但仍是可以接受的，可能是太多站点同时在发送数据。,过多碰撞发生的原因有：不正确的连接、性能不佳的接点、残破的线缆、损坏的网卡等。,（2）数据帧错误,如果出现数据帧错误，就要进行错误统计测试，通过检测把有问题工作站的MAC地址找出来。,然后尝试重新安装正确的驱动程序，要确认各项配置是否完整。如果仍然不能解决问题，可以尝试对有疑问的网卡进行更换。,5.1,网络故障维修方法,（3）网络利用率过高,如果网络利用率平均值大于40，瞬时峰值高于60，可以认为网段负荷过重了。,如果网络利用率很高（持续峰值超过60），而碰撞又可以接受（平均碰撞小于10），可能是网络性能饱和了。,这时应该增加网段，或用路由器将网络划分成较小的网段。,5.1,网络故障维修方法,网络协议检测软件Sniffer Pro,5.2,网络常用检测命令,5.2.1,Ping,命令,Ping命令适合于判断故障是否由配置、路由或物理层故障引起的，而不太适合于判断应用层引起的故障。,如果网络不能Ping通，可能是本机故障引起，也可能是目标主机关机了，或是远程主机屏蔽了Ping命令。,要确定本机是否有故障，可以向同一网段中的其它主机发Ping命令。如果Ping不通，故障可能是由本机配置错误、网络线路连接不畅、路由失败等原因引起的。,如果能够Ping成功，则问题可能出在其他方面。,5.2 网络常用检测命令,Ping命令的格式为：,Ping-参数1-参数2.目标IP地址或域名,【案例5.1】：利用Ping命令检查网站IP地址。,5.2,网络常用检测命令,5.2.2 IPConfig,命令,利用IPConfig命令可以检查和修改网络中的TCP/IP协议的有关配置,，如IP地址、网关、子网掩码等。IPConfig命令的语法格式为：,IPConfig-参数1-参数2.,5.2,网络常用检测命令,【案例5.5】：,利用,ipconfig,-all,命令检测本,机网络配置。,选择【开始】【控制面板】【网络连接】【本地连接】【属性】【高级】勾选【通过限制或阻止来自Internet的对此计算机的访问】启用防火墙。,过多碰撞发生的原因有：不正确的连接、性能不佳的接点、残破的线缆、损坏的网卡等。,对方没有开启guest帐户。,6】：利用netstat-a命令可以检测本机端口连接情况。,拨号软件设置是否正确。,如果碰撞与流量成正比，或几乎没有正常的流量，则可能是布线系统出了问题。,利用IPConfig命令可以检查和修改网络中的TCP/IP协议的有关配置，如IP地址、网关、子网掩码等。,为了准确地判断故障现象，维修人员需要亲自复现故障现象，也可以让用户演示所发现地问题。,如果Ping不通，故障可能是由本机配置错误、网络线路连接不畅、路由失败等原因引起的。,如果指定的目标地址较远，Tracert命令运行较慢，每个路由器大约需要15秒钟左右。,通过停止【注册表远程修改服务】，可以防止恶意程序通过网页来修改用户的注册表。,Tracert-参数1-参数2.,网络物理故障：大部分表现为网络线路中断、网络线路受到干扰、设备之间连接处接触不良、网络设备损坏、网络设备配置太低等。,如果所有数据指示灯同时闪烁，网络也是不正常的。,在右边窗口中有一些已经设置好的用户，选择其中需要管理的用户，进行密码设置、删除用户、改变用户名称等操作。,如果Ping不通，故障可能是由本机配置错误、网络线路连接不畅、路由失败等原因引起的。,Tracert命令的语法格式为：,系统软件设置是否正确。,5.2,网络常用检测命令,5.2.3 Netstat,命令,Netstat命令可以显示有关统计信息和当前TCP/IP网络连接的情况,，一般用于检验本机各端口的网络连接情况。当网络中没有安装特殊的网管软件，但要对网络的整个使用状况作个详细地了解时，Netstat命令就非常有用。,Netstat命令的语法格式为：,Netstat-参数1-参数2.,【案例5.6】：利用,netstat-a,命令可以检测本机端口连接情况。,【案例5.7】：利用,netstat e s,命令可以检测网络运行情况。,5.2,网络常用检测命令,5.2.4 Tracert,命令,Tracert命令可以显示数据包从本机传输数据到目标主机的一组IP路由，以及每个跃点所需的时间。,如果数据包不能传输到目标主机，Tracert命令将显示成功转发数据包的最后一个路由器。如果指定的目标地址较远，Tracert命令运行较慢，每个路由器大约需要15秒钟左右。,Tracert命令的语法格式为：,Tracert-参数1-参数2.目标主机的域名或IP地址,【案例5.8】：利用命令检测本机与雅虎网站的连接与路由情况。,Tracert命令一般用来检测网络故障的位置，可以检测IP地址在哪个环节上出了问题，虽然还不能确定是什么问题，但它告诉了维修人员故障所在的地方。,5.3,Windows,网络安全设置,（1）停止注册表远程修改服务,在Windows2000/XP/2003中，选择【开始】【控制面板】【管理工具】【服务】选择【Remote Registry】服务鼠标右击【属性】【已禁用】【确定】。,通过停止【注册表远程修改服务】，可以防止恶意程序通过网页来修改用户的注册表。,5.3,Windows,网络安全设置,（2）关闭没有使用的网络端口,在Windows XP中，选择【开始】【控制面板】【网络连接】【本地连接】【属性】【Internet协议（TCP/IP）】【属性】【高级】【选项】【TCP/IP筛选】【属性】选择【只允许】【添加】，然后在【TCP/IP筛选】窗口中添加允许打开的端口。,（3）禁用NetBIOS,在Windows XP中，选择【开始】【控制面板】【网络连接】【本地连接】【属性】【Internet协议（TCP/IP）】【属性】【高级】【WINS】选择【禁用TCP/IP上的NetBIOS】。,5.3,Windows,网络安全设置,（4）开启Windows XP自带的网络防火墙,Windows XP自带了一个简单的防火墙软件，可以通过以下步骤打开。选择【开始】【控制面板】【网络连接】【本地连接】【属性】【高级】勾选【通过限制或阻止来自Internet的对此计算机的访问】启用防火墙。,（5）进行用户权限设置,在Windows中进行用户权限设置。选择【开始】【控制面板】【管理工具】【计算机管理】【本地用户和组】【用户】。在右边窗口中有一些已经设置好的用户，选择其中需要管理的用户，进行密码设置、删除用户、改变用户名称等操作。,5.3,Windows,网络安全设置,（6）检查和删除帐户,在命令行下输入“net user”命令，检查计算机上有哪些用户，然后使用“net user+用户名”检查这个用户属于什么权限。如果发现有不明用户，可以使用“net user用户名/del”来删掉这个用户。,（7）设置安全可靠的用户密码,输入“secpol.msc”命令展开【帐户策略】【密码策略】，在右边窗格中会出现一系列的密码设置项，可以对密码进行设置。,5.4,网络常见故障分析,5.4.1,常见网络故障现象,网络物理故障,：大部分表现为网络线路中断、网络线路受到干扰、设备之间连接处接触不良、网络设备损坏、网络设备配置太低等。,网络逻辑故障,：最常见的现象有网络负载过高、网络端口被关闭、网络设备驱动程序错误、网络配置错误、操作系统故障、网络软件故障、病毒或黑客程序破坏等。,5.4,网络常见故障分析,5.4.2,网络硬件设备故障,网络设备包含3个部分，网络服务器设备、网络线路设备、用户网络设备。用户网络设备主要是各种类型的Modem、网卡和微机。,（1）网络服务器主机故障,服务器处理能力不够、服务器内存容量不够、由于硬件故障引起信息丢失等。,（2）网卡故障,网卡有两个LED灯，,红色的是“链路指示灯”，用来显示网卡是否与网络建立了连接。绿色的是“数据传输指示灯”，该灯随网卡发送/接收数据而闪烁，如果指示灯不闪烁，就意味着网络没有建立连接。,5.4,网络常见故障分析,5.4.3,网络线路故障,网络线缆应当牢固地连接在微机上，连接处没有损坏、松动的地方。,网络线缆不能超过规定的使用长度。,检查连接线缆是否存在短路或断路现象。,整个网络应当使用同一种类型的线缆。,双绞线四对线的“绕阻”不同，应当按照标准线序进行接线，以减少近端串扰（NEXT）和背景噪音的影响。,双绞线的长度最好大于2米，线路太短容易发生时断时续的故障。,5.4,网络常见故障分析,5.4.6,网络连接不通,（1）网络设备检查,检查交换机、Hub是否存在故障。,检查网卡是否安装不正确，或与其他设备存在冲突。,检查微机到交换机之间的双绞线与网卡是否存在故障。,检查网线、跳线或信息插座是否存在接触不良，断线，线对接错等故障。,检查线路是否过长，导致信号衰减严重。,检查市电是否没有打开，干扰过大，零线带电等故障。,5.4,网络常见故障分析,（2）网络设置检查,Ping电信提供给用户的网关和DNS进行检查。,检查代理服务器是否工作正常，客户端代理服务器地址设置是否正确。,本机IP地址、子网掩码、DNS等参数是否配置正确。如果是自动获得IP地址时，查看DHCP服务器是否工作正常。,检查网络协议是否安装，或设置是否正确。,检查系统是否感染病毒。,检查路由器是否被黑客攻击。,测试广播风暴是否占用了所有网络带宽。,5.4,网络常见故障分析,5.4.7,网络速度非常慢,（,1,）网络数据包检测,如果交换机指示灯闪烁或常亮黄灯，表示网络有阻塞现象。,如果网络上出现较多的错误帧，需要确定发出错误帧的站点。,连续运行,Ping,命令，检测请求包与响应包是否相等。如果不相等，远端的线路或设备有可能是容量问题或有故障。,如果有丢帧现象，可以进行双绞线测试。,检查网络拥挤是近来才出现的问题，还是一直存在的问题。,5.4,网络常见故障分析,（2）网络设备故障,服务器高速缓存设置太小、内存不够、硬盘空间有限等。,路由器端口、交换机端口、网卡等都可能成为网络瓶颈。,（3）网络线路问题,双绞线没有按照正确标准制作，或受到损坏。,网络拓扑结构中存在信号回路。,（4）广播风暴,当广播包数量达到30%时，网络传输效率将会明显下降。,广播风暴通常由有故障的网卡、网线或集线器等造成。,也可能是网络上过多的广播信息引起。,5.4,网络常见故障分析,（5）软件设置检查,局域网中有重复的IP地址，造成网络地址冲突。,删除一些不常用的协议。,NetBEUI是一个强广播协议，可以使用TCP/IP来取代NetBEUI协议。,（6）蠕虫病毒检查,蠕虫病毒会不停地往外发送数据包，造成网络阻塞。,5.5,网上邻居故障分析,5.5.1,在“网上邻居”中找不到对方主机,（,1,）桌面没有“网上邻居”快捷图标,网络协议和服务配置不正确。,（,2,）在“网上邻居”中看不到其它联网微机,这个故障的原因很复杂，有软件配置方面的因素，也有硬件故障方面的因素。,（,3,）其他联网微机在“网上邻居”中看不到本机,安装,【Microsoft,网络的文件和打印共享,】,组件。,（,4,）检查,Windows 2000/XP,中是否存在安全策略限制,（,5,）停用,Windows XP,中自带的防火墙,正方：大部分网络故障可以依靠经验+分析的方法发现问题。,为了准确地判断故障现象，维修人员需要亲自复现故障现象，也可以让用户演示所发现地问题。,7 ADSL上网故障分析,如果出现数据帧错误，就要进行错误统计测试，通过检测把有问题工作站的MAC地址找出来。,这个故障的原因很复杂，有软件配置方面的因素，也有硬件故障方面的因素。,路由器端口、交换机端口、网卡等都可能成为网络瓶颈。,过多碰撞发生的原因有：不正确的连接、性能不佳的接点、残破的线缆、损坏的网卡等。,检查应用层故障：这主要涉及到网络服务器软件，例如，域名解析服务器（DNS）、DHCP服务器、邮件服务器和Web服务器等。,检查应用层故障：这主要涉及到网络服务器软件，例如，域名解析服务器（DNS）、DHCP服务器、邮件服务器和Web服务器等。,1】：利用Ping命令检查网站IP地址。,防火墙、共享上网软件、网络加速软件等设置不当。,如果网络碰撞较多，就意味着某处的物理层出现了较为严重的问题。,6】：利用netstat-a命令可以检测本机端口连接情况。,msc”命令展开【帐户策略】【密码策略】，在右边窗格中会出现一系列的密码设置项，可以对密码进行设置。,如果碰撞与流量成正比，或几乎没有正常的流量，则可能是布线系统出了问题。,5.5,网上邻居故障分析,5.5.2,在“网上邻居”中不能访问对方共享资源,（1）在“网上邻居”中能看到其它联网计算机但没有任何内容,【服务器服务】或【文件共享】设置不正确。,（2）在“网上邻居”中看到了共享资源但是不能访问,访问用户身份、访问权限可能存在问题。,（3）在“网上邻居”中只能看到部分共享文件,设置不可见的共享文件夹。,（4）访问对方微机时提示“没有访问权限”,本机Windows XP自带的网络防火墙没有关闭。,对方没有关闭防火墙。,对方没有开启guest帐户。,5.6,以太网故障分析,5.6.1 因特网接入方式,5.7,ADSL,上网故障分析,（3）ADSL Modem指示灯,ADSL灯：如果长绿，表明用户与电信已建立好物理上的连接。,如果为红灯表明用户与电信局的物理连接已经断开。,10BaseT灯：显示Modem与网卡或Hub的连接是否正常。,Maint灯：与远程管理有关，一般为常亮。,Power灯：电源显示，一般为常亮。,5.7,ADSL,上网故障分析,（6）ADSL断流故障,线路连接有会造成干扰的设备，如小总机，分线盒等。,检查网卡是否存在故障。,拨号软件设置是否正确。,系统软件设置是否正确。,TCP/IP协议设置是否正确。,是否与应用软件有冲突。,防火墙、共享上网软件、网络加速软件等设置不当。,5.1 讨论用户的观察与判断在网络故障维修中的作用。,5.2 讨论网络故障处理结束后的工作。,5.3 讨论网络碰撞发生的原因。,5.4 不按照标准色序接线也可以连通网络，讨论线路色序对网络性能的影响。,5.5 讨论网络线路长短对网络故障的影响。,5.6 辩论题：,正方：大部分网络故障可以依靠经验+分析的方法发现问题。,反方：大部分网络故障不能依靠经验+分析的方法发现问题。,【,本章结束,】,第5章 讨论题,