网络故障诊断理论与方法.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,网络故障诊断理论与方法,*,单击此处编辑母版标题样式,*,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,网络故障诊断理论与方法,网络故障诊断理论与方法网络故障诊断理论与方法2021/3/31网络故障诊断理论与方法2 网络管理压力大 评价低 要求高终端用户网络中心,网络管理,压力大 评价低 要求高,终端用户,网络中心,2026/10/18,2,网络故障诊断理论与方法,理论,方法,内容索引,OSI,参考模型 网络互联协议,网络互联设备 典型网络结构,参考实例法 硬件替换法,维护工具 物理层的维护,数据链路层的维护 网络层的维护,2026/10/18,3,网络故障诊断理论与方法,1,理论,1.1 OSI,参考模型,1.,网络体系结构,计算机网络系统是一个十分复杂的系统。将一个复杂系统分解为若干个容易处理的子系统，然后“分而治之”，这种结构化设计方法是工程设计中常见的手段。分层就是系统分解的最好方法之一。,在一般分层结构中，,n,层是,n-1,层的用户，又是,n+1,层的服务提供者。,n+1,层,n,层,n-1,层,2026/10/18,4,网络故障诊断理论与方法,1.1 OSI,参考模型,2.,网络体系结构的特点,以,功能作为划分层次的基础,。,第,n,层的实体在实现自身定义的功能时，只能使用第,n-1,层提供的服务,。,第,n,层在向第,n+1,层提供的服务时，此服务不仅包含第,n,层本身的功能，还包含由下层服务提供的功能,。,仅,在相邻层间有接口，且所提供服务的具体实现细节对上一层完全屏蔽。,1,理论,2026/10/18,5,网络故障诊断理论与方法,1.1 OSI,参考模型,3.,层次结构,n+1,层,n,层,n-1,层,n+1,层,n,层,n-1,层,实通信,虚通信,1,理论,2026/10/18,6,网络故障诊断理论与方法,1.1 OSI,参考模型,4.ISO,制定的,OSI,七层参考模型,ISO,：,International Organization for Standardization,，国际标准化组织,OSI,：,Open System Interconnection,，开放系统互连,1,理论,2026/10/18,7,网络故障诊断理论与方法,1.1 OSI,参考模型,5.ISO,制定的,OSI,七层参考模型,第一层 物理层。,负责最后将信息编码成电流脉冲或其它信号用于网上传输。它由计算机和网络介质之间的实际界面组成，可定义电气信号、符号、线的状态和时钟要求、数据编码和数据传输用的连接器。如,RS-232,规范、,10BASE-T,的曼彻斯特编码以及,RJ-45,等。,第二层 数据链路层。,通过物理网络链路提供可靠的数据传输。不同的数据链路层定义了不同的网络和协议特征，其中包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。,第三层 网络层。,网络层负责在源和终点之间建立连接，通过网络寻径实现多种网络间的互联。,1,理论,2026/10/18,8,网络故障诊断理论与方法,1.1 OSI,参考模型,5.ISO,制定的,OSI,七层参考模型,第四层 传输层。,向高层提供可靠的端到端的网络数据流服务。,第五层 会话层。,建立、管理和终止表示层与实体之间的通信会话。,第六层 表示层。,提供多种功能用于应用层数据编码和转化，以确保以一个系统应用层发送的信息可以被另一个系统应用层识别。,第七层 应用层。,是最接近终端用户的,OSI,层，这就意味着,OSI,应用层与用户之间是通过应用软件直接相互作用的。,1,理论,2026/10/18,9,网络故障诊断理论与方法,1.1 OSI,参考模型,6.,数据发送与接收进程,1,理论,2026/10/18,10,网络故障诊断理论与方法,1.2,网络互联协议,1.,网络协议的概念,在网络系统中，为了保证数据通信能正确而自动地进行，制定了一整套的规则、标准或约定，这就是网络系统的通信协议，简称为网络协议。网络协议是一套语义和语法规则，用来规定有关功能部件在通信过程中的操作,。,网络协议,就是网络中（包括互联网）传递、管理信息的一些规范，协议代表着标准化，这是一组规则的集合,。,常见的协议有：,TCP/IP,协议、,IPX/SPX,协议、,NetBIOS,协议等,。在互联网上被广泛采用的是,TCP/IP,协议。,1,理论,2026/10/18,11,网络故障诊断理论与方法,1.2,网络互联协议,2.,网络层协议,IP,（,Internet Protocol,，,互连网协议,）,网络层,最重要的协议是,IP,，它将多个网络联成一个互连网，可以把高层的数据以多个数据报的形式通过互连网分发出去,。,ICMP,（,Internet,Control Message,Protocol,，,Internet,控制信息协议,IP,提供的是一种不可靠的,无连接,报文分组传送服务,。如遇网络堵塞，及时进行检测和报告服务。,1,理论,2026/10/18,12,网络故障诊断理论与方法,1.2,网络互联协议,2.,网络层协议,ARP,（,Address Resolution,Protocol,，地址转换,协议,）,在,TCP/IP,网络环境下，每个主机都分配了一个,32,位的,IP,地址，这种互连网地址是在国际范围标识主机的一种逻辑地址。为了让报文在物理网上传送，必须知道彼此的物理地址,。在以太网,(Ethernet),环境中，,为了正确地向目的站传送报文，必须把目的站的,32,位,IP,地址转换成,48,位以太网目的地址,DA,。这就需要在网络层有一组服务将,IP,地址转换为相应物理网络地址，这组协议即是,ARP,。,1,理论,2026/10/18,13,网络故障诊断理论与方法,1.2,网络互联协议,2.,网络层协议,ARP,（,Address Resolution,Protocol,，地址转换,协议,）,在,TCP/IP,网络环境下，每个主机都分配了一个,32,位的,IP,地址，这种互连网地址是在国际范围标识主机的一种逻辑地址。为了让报文在物理网上传送，必须知道彼此的物理地址,。在以太网,(Ethernet),环境中，,为了正确地向目的站传送报文，必须把目的站的,32,位,IP,地址转换成,48,位以太网目的地址,DA,。,ARP,协议就是实现,IP,地址到相应,物理网络,地址的转换。,IPv6(Internet Protocol Version 6)Internet,协议,较,IPv4,而言，地址长度由,32,位提升到,128,位，并扩充了功能。,1,理论,2026/10/18,14,网络故障诊断理论与方法,1.2,网络互联协议,3.,传输层协议,TCP,（,Transmission Control,Protocol,，传输控制协议）,TCP,提供的是一,种,端到端的面向连接的可靠,传输。,当,传送,的数据,受,差错,干扰，或网络,故障，或网络负荷太重而使网际基本,传输系统不能,正常工作时,，,TCP,来,保证通信的可靠,。,UDP,（,User,Datagram,Protocol,，用户,数据报,协议）,用户数据报协议是对,IP,协议组的扩充，它增加了一种机制，发送方使用这种机制可以区分一台计算机上的多个,接收者,，,使得,在两个用户进程之间的递送数据报成为可能。,1,理论,2026/10/18,15,网络故障诊断理论与方法,1.2,网络互联协议,4.,高层协议,文件传输协议,FTP,远程终端访问,TELNET,域名服务,DNS,简单邮件传送协议,SMTP,超文本,传输,协议,HTTP,1,理论,2026/10/18,16,网络故障诊断理论与方法,1.2,网络互联协议,5.IP,地址,是分配给连接在,Internet,上的设备的一个,32,位二进制长度,的地址。,IP,地址由两个字段组成：网络号码字段（,net-id,）和主机号码字段（,host-id,）。,IP,地址分成五,类。其中,A,、,B,、,C,类地址为单播（,unicast,）地址；,D,类地址为组播（,multicast,）地址；,E,类地址为保留,地址。,目 前大量使用中的,IP,地址属于,A,、,B,、,C,三类地址,。,IP,地址采用点分十进制方式记录。每个,IP,地址被表示为以小数点隔开的,4,个,0,255,的十进制,整数，每个整数对应一个字节，,如,124.112.49.7,。,1,理论,2026/10/18,17,网络故障诊断理论与方法,1.2,网络互联协议,5.IP,地址,1,理论,2026/10/18,18,网络故障诊断理论与方法,1.2,网络互联协议,5.IP,地址,网络类型,地址范围,用户可用的,IP,网络范围,A,0.0.0.0,127.255.255.255,1.0.0.0,126.0.0.0,B,128.0.0.0,191.255.255.255,128.0.0.0,191.254.0.0,C,192.0.0.0,223.255.255.255,192.0.0.0,223.255.254.0,D,224.0.0.0,239.255.255.255,无,E,240.0.0.0,255.255.255.254,无,其它地址,255.255.255.255,255.255.255.255,全,0,的主机号码表示该,IP,地址就是网络的地址，用于网络路由；,全,1,的主机号码表示广播地址，即对该网络上所有的主机,进行广播；,所,有形如,127.X.Y.Z,的地址都保留作回路,测试。,1,理论,2026/10/18,19,网络故障诊断理论与方法,1.2,网络互联协议,6.,子网和掩码,掩码是一个,IP,地址对应的,32,位数字，从左往右按顺序设计为,1,和,0,。掩码可以把,IP,地址分为两个部分：子网地址和主机地址。,IP,地址与掩码中为,1,的位对应的部分为子网地址，其他的位则是主机地址。当不进行子网划分时，子网掩码即为默认值，此时子网掩码中“,1”,的长度就是网络号码的长度。即,A,类地址对应的掩码默认值为,255.0.0.0,；,B,类地址的掩码默认值为,255.255.0.0,；,C,类地址的掩码的默认值为,255.255.255.0,。,使用子网掩码把一个可以包括,1600,多万主机的,A,类网络或,6,万多台主机的,B,类网络分割成许多小的网络，每一个小的网络就称之为子网。如一个,B,类网络地址,202.38.0.0,就可以利用掩码,255.255.224.0,，把该网络分为,8,个子网：,202.38.0.0,、,202.38.32.0,、,202.38.64.0,、,202.38.96.0,、,202.38.128.0,202.38.160.0,、,202.38.192.0,、,202.38.224.0,，而每个子网可以包括,8000,多台主机。,1,理论,2026/10/18,20,网络故障诊断理论与方法,1.2,网络互联协议,6.,子网和掩码,1,理论,2026/10/18,21,网络故障诊断理论与方法,1.2,网络互联协议,7.IP,地址分配,静态,分配：为主机指定固定的,IP,地址。服务器必须使用静态,地址。,动态分配：自动获取,IP,地址，不固定地址,。,动态,主机配置协议（,DHCP,）：,Dynamic Host Configuration,Protocol,。,动态,地址分配的工作原理,：由客户,/,服务器（,Client/Server,）,Server-DHCP,服务器提供,IP,地址,池，为,客户端分配：,IP,地址、子网掩码、网关、,DNS,服务器等信息。配置好,DHCP,的客户,向服务器提出申请，从服务器自动获取。,1,理论,2026/10/18,22,网络故障诊断理论与方法,1.2,网络互联协议,8.TCP,协议的三次握手机制,1,理论,2026/10/18,23,网络故障诊断理论与方法,1.3,网络互联设备,1.,集线器与交换机,1,理论,100,米,工作站,工作站,集线器工作在物理层，延伸了网络传输的距离,100,米,交换机：,工作在,OSI,模型的第二层,数据链路层，网络结构与集线器相同。交换机本质上是一个快速、多端口的网桥。交换机除具有集线器的功能外，在接收到数据帧后将带有目的地的,MAC,地址的所有帧以广播的形式广播到所有端口。,2026/10/18,24,网络故障诊断理论与方法,1.3,网络互联设备,2.,路由器,1,理论,路由器：,工作在,OSI,模型的第三层,网络层，是基于逻辑地址对数据包进行操作。路由器的功能是用来连接两个或多个不同的网络，在默认状态下路由器不会传输广播数据包，因此可以使用路由器进行网络分解。,2026/10/18,25,网络故障诊断理论与方法,1.3,网络互联设备,2.,路由器,1,理论,主机,21,主机,12,交换机,2 192.168.2.0,主机,22,主机,23,交换机,1 192.168.1.0,主机,13,主机,11,路由器,2026/10/18,26,网络故障诊断理论与方法,1.4,典型网络结构,1.,总线型,1,理论,2026/10/18,27,网络故障诊断理论与方法,1.4,典型网络结构,2.,环型,1,理论,2026/10/18,28,网络故障诊断理论与方法,1.4,典型网络结构,3.,星型,1,理论,2026/10/18,29,网络故障诊断理论与方法,1.4,典型网络结构,3.,星型,1,理论,2026/10/18,30,网络故障诊断理论与方法,2.1,做好准备工作,熟悉网络,的物理结构和逻辑,结构，保存电子文档。,文档内容主要包括：设备,类型、设备型号、设备所在位置、设备物理地址、设备,IP,地址以及端口,号等。,熟悉网络,中所使用的协议以及协议的相关,配置，导出电子文档。,熟悉网络,操作系统的配置,情况,，保存电子文档,。,2,原则,2026/10/18,31,网络故障诊断理论与方法,2.2,故障的分类,2,原则,一般网络故障可以分为硬件故障，软件故障；,或者分为内网故障，外网故障。,其中：,硬件故障是指网络设备或通信媒体的,故障；,软件故障是指设置上的,问题；,内网故障是指内部局域网的,故障；,外网故障是指与学校,外部（教育局）或,Internet,连接的,故障。,2026/10/18,32,网络故障诊断理论与方法,2.3,故障排除的思路,先询问、观察故障时间和原因，然后动手检查硬件和软件设置，动手（观察和检查）则要遵循：,先,外（网间连线）后内（单机内部,）,先,硬（硬件）后软（软件,）,由于,目前使用星型网络的情况最多，在此以星型网络为例介绍网络故障的排除思路,。,2,原则,2026/10/18,33,网络故障诊断理论与方法,2.3,故障排除的思路,询问：,应该询问用户最后一次网络正常的时间，从上次正常到这次故障之间机器的硬件和软件都有过什么变化与进行过哪些操作。因为有很多的网络问题实际上和网络硬件本身没有什么关系，大多数是由于网络用户对计算机进行误操作造成的。用户极有可能安装了会引起问题的软件、误删除了重要文件或改动了计算机的设置，这些都很有可能引起网络故障，对于这些故障只需进行一些简单的设置或者恢复工作即可解决。如果网络中有硬件设备被动过，就需要检查被动过的硬件设备。,2,原则,2026/10/18,34,网络故障诊断理论与方法,2.3,故障排除的思路,检查：,询问完成后，就需要进行相关事项的检查。,（,1,）首先要检查共同的通道。,（,2,）如果检查了网络的物理层后没有发现问题，接下来就要进行网络的数据链路层的检查。,（,3,）如果检查了网络的数据链路层后没有发现问题，接下来就需要检查网络层和传输层。,（,4,）如果目的计算机能,ping,通，但是网络应用层的程序却不能连通，则需要检查防火墙的参数设置与加载的设置是否正确，还需要检查相关网络应用程序的参数设置是否正确。,2,原则,2026/10/18,35,网络故障诊断理论与方法,3.1,分层排除法,3,方法,OSI,的层次结构为管理员分析和排查故障提供了非常好的组织方式。由于各层相对独立，按层排查能够有效地发现和隔离故障，因而一般使用逐层分析和排查的方法。,通常有两种逐层排查方式：,一是,从低层开始排查，适用于物理网络不够成熟稳定的情况，如组建新的网络、重新调整网络线缆、增加新的网络设备；,二是,从高层开始排查，适用于物理网络相对成熟稳定的情况，如硬件设备没有变动。,在,实际应用中往往采用折衷的方式，凡是涉及到网络通信的应用出了问题，直接从位于中间的网络层开始排查，首先测试网络连通性，如果网络不能连通，再从物理层（测试线路）开始排查；如果网络能够连通，再从应用层（测试应用程序本身）开始排查,。,2026/10/18,36,网络故障诊断理论与方法,3.1,分层排除法,3,方法,例如，这里要测试网络能否正常通信。通常从,ping,远程计算机开始（例中在主机,A,上,ping,主机,B,），成功说明系统和网络正常，失败说明主机离线或网络故障。失败后再,ping,同一子网的网关（例中为,192.168.1.1,）来确认主机,A,是否能够连接到路由器。失败后再,ping,环回地址,127.0.0.1,来确认,TCP/IP,协议软件是否有问题，如果有问题，需要重新安装,TCP/IP,协议软件。也可以采用另一种步骤，从,ping,环回地址,127.0.0.1,开始，失败说明,TCP/IP,协议软件安装有问题，如果成功再,ping,同一子网的网关，如果成功再,ping,其他网关（路由器）逐步排查网络各个环节，直到最后,ping,远程主机。只要成功地,ping,到远程主机，可以判断网络问题一般发生在更高层次。,A,：,192.168.1.10 192.168.1.1 192.168.2.1 B,：,192.168.2.10,2026/10/18,37,网络故障诊断理论与方法,3.2,参考实例法,在设备发生故障的时候，参考相同设备的配置可以帮助网络管理员快速准确地解决问题。,在采用参考实例法的时候，应该遵守以下原则：,只有,在可以找到与发生故障的设备相同或类似的其他设备的条件下，才可以采用参考实例。,在,对网络配置进行修改之前，要确保现用配置文件的可恢复性。,在,对网络配置进行修改之前，要确保本次修改产生的结果不会造成网络中其它设备的冲突。,3,方法,2026/10/18,38,网络故障诊断理论与方法,3.3,硬件替换法,在对故障进行定位后，用能够正常工作的设备替换可能有故障设备，如果可以通过测试，那么故障也就解决了。,在采用硬件替换法的时候，需要遵守以下原则：,故障定位,所涉及的设备数量不能太多。,确保,可以找到能够正常工作的同类设备。,每次,只可以替换一个设备,。,3,方法,2026/10/18,39,网络故障诊断理论与方法,3.4,维护工具,3,方法,1.ping,命令：用于测试网络的连通性,注：命令更详细的用法可在命令后加“,/?,”查阅，下同。,2026/10/18,40,网络故障诊断理论与方法,3.4,维护工具,3,方法,2.ipconfig,命令：显示本机,IP,及网卡配置信息,2026/10/18,41,网络故障诊断理论与方法,3.4,维护工具,3,方法,stat,命令：有助于了解网络的整体使用情况,2026/10/18,42,网络故障诊断理论与方法,3.4,维护工具,3,方法,4.tracert,命令：跟踪路由到达情况,2026/10/18,43,网络故障诊断理论与方法,3.4,维护工具,3,方法,4.arp,命令：显示和修改,arp,缓存,2026/10/18,44,网络故障诊断理论与方法,3.4,维护工具,3,方法,5.,高质量的线缆测试仪,2026/10/18,45,网络故障诊断理论与方法,3.4,维护工具,3,方法,6.,维护日志,关注网络,设备,生产商的官方站点，售后服务点及相关人员的联系方式、服务热线，特别是官方论坛上的维护信息。,关注网络爱好者的博客。,针对已出现的故障及处理方法，及时做好记录，出现过的故障再次出现的概率非常大。,做好数据备份，必要时进行恢复，可快速解决问题。,2026/10/18,46,网络故障诊断理论与方法,3.5,经验,3,方法,1.,目测交换机运行状态是否正常,信号灯（收）,信号灯（发）,交换机单个端口信号灯长亮不息,交换机所有端口信号灯长时间快速闪烁,电口和光口判断方法,一样,对可疑端口立即断开检查,2026/10/18,47,网络故障诊断理论与方法,3.5,经验,3,方法,2.,抑制广播风暴,当网络上的设备越来越多，广播所占用的时间也会越来越多，多到一定程度时，就会对网络上的正常信息传递产生影响，轻则造成传送信息延时，重则造成网络设备从网络上断开，甚至造成整个网络的堵塞、瘫痪，这就是广播风暴。,当设备故障或网络中存在环路的时候，也会引起广播,风暴。,广播风暴检测方法：,可以登陆到交换机,通过观察端口上广播包数及与其他信息包的比率来确定广播信息是否已对网络的通讯构成危害。,也可以通过观查交换机所有端口信息灯（收发）是否长亮不息。,2026/10/18,48,网络故障诊断理论与方法,3.5,经验,3,方法,2.,抑制广播风暴,广播风暴解决方案：,在交换机上启用,STP,（生成,树,协议,）,抑制,自环，来防止广播风暴,扩展。,对交换机每个端口进行广播包数量,限制。,登陆到交换机上,逐个关闭交换机上用户所在端口,缩小影响范围,查出产生广播风暴的端口后，将端口关闭即,可。,直接通过拔插用户交换机上的跳线来判断出风暴产生端口，将端口跳线拔掉即,可。,2026/10/18,49,网络故障诊断理论与方法,4.1,物理层的维护,1.,物理层组件,4,实例,物理层组件包括网络传输介质、连接器、接插面板以及网卡、集线器、收发器、介质转换器等设备。,五类非屏蔽双绞线 五类屏蔽双绞线,2026/10/18,50,网络故障诊断理论与方法,4.1,物理层的维护,2.,双绞线的接法,4,实例,2026/10/18,51,网络故障诊断理论与方法,4.1,物理层的维护,3.,双绞线故障,4,实例,断线故障,电缆,过分弯曲故障,双绞线,质量,故障,电缆,过长引起的,故障,连接,错误故障,线缆制作不,标准引起的故障,2026/10/18,52,网络故障诊断理论与方法,4.1,物理层的维护,4.,网卡故障,4,实例,接口不能正确连接故障,发送大量数据包故障,驱动程序不正确故障,查看指示灯，断网检查,插入新网卡，在,CMOS,中屏蔽原故障网卡,重新安装官方提供的驱动程序,2026/10/18,53,网络故障诊断理论与方法,4.2,数据链路层的维护,1.,网卡的工作模式应与交换机接入口的设置匹配,4,实例,NIC,通常能够兼容的工作模式由如下几种,:,10M,bps,半双工,10M,bps,全双工,100M,bps,半双工,100M,bps,全,双工,1000,M,bps,半双工,1000M bps,全,双工,2026/10/18,54,网络故障诊断理论与方法,4.2,数据链路层的维护,2.,用交换机来隔离冲突域,4,实例,2026/10/18,55,网络故障诊断理论与方法,4.2,数据链路层的维护,3.,配置成三层结构,4,实例,2026/10/18,56,网络故障诊断理论与方法,4.2,数据链路层的维护,4.,杜绝环路的发生,4,实例,采用二分法分块断网的方式进行巡查，可快速定位故障点。,适度划分,vlan,，隔离冲突域。,2026/10/18,57,网络故障诊断理论与方法,4.2,数据链路层的维护,5.,交换机故障,4,实例,交换机,硬件,故障,电源故障、端口故障、模块故障,背板故障、线,缆,故障,交换机软件故障,系统错误、配置不当、密码丢失、证书过期,2026/10/18,58,网络故障诊断理论与方法,4.2,数据链路层的维护,5.,交换机故障,4,实例,例,1,：交换机端口状态灯不亮,检查交换机网线连接情况，登陆交换机查看端口是,down,解决方式：,Switch,show interface fa 0/1,查看端口状态,Switch,config t,进入全局模式,Switch(config)#interface fa 0/1,进入端口配置模式,Switch(config-if)#no shutdown,激活端口,2026/10/18,59,网络故障诊断理论与方法,4.2,数据链路层的维护,5.,交换机故障,4,实例,例,2,：交换机物理连接正常，端口,LINE,或单双工模式不匹配,解决方式：,调整为相同的封装方式（常用的,ppp,，,hdlc,）,Switch,show interface fa 0/1,查看端口状态,Switch,config t,进入全局模式,Switch(config)#interface fa 0/1,进入端口配置模式,Switch,（,config,）,duplex full(half/auto),单双工模式,Switch(config-if)#encapsulation ppp(hdlc),封装,2026/10/18,60,网络故障诊断理论与方法,4.3,网络层的维护,1.,网络层的主要功能,4,实例,路由选择,算法，为分组通过通信子网选择最适当的路径；,网络层,使用数据链路层的服务；,实现,路由选择、拥塞控制与网络互联等基本功能；,向,传输层的端,一,一,端,传输连接提供,服务。,2026/10/18,61,网络故障诊断理论与方法,4.3,网络层的维护,2.,通过路由器连接的网络,4,实例,2026/10/18,62,网络故障诊断理论与方法,4.3,网络层的维护,3.IP,地址、子网掩码、网关及,DNS,服务器的正确配置,4,实例,2026/10/18,63,网络故障诊断理论与方法,4.3,网络层的维护,4.,被三层交换机,ACL,屏蔽,4,实例,解决方法：,Switch,show Access-list,查看对应的访问控制列表,Switch,config t,进入全局模式,Switch(config)#interface fa 0/1,进入应用,ACL,的对应端口,Switch(config-if)#no access-group,取消,ACL,在此端口的应用,2026/10/18,64,网络故障诊断理论与方法,4.3,网络层的维护,5.,有用的抓包工具,sniffer,4,实例,Sniffer,软件的功能：,捕获网络流量进行详细分析；,利用专家分析系统诊断问题；,实时监控网络活动；,收集网络利用率和错误等。,2026/10/18,65,网络故障诊断理论与方法,4.3,网络层的维护,5.,有用的抓包工具,sniffer,4,实例,通过抓包查看,IP,协议头部结构,2026/10/18,66,网络故障诊断理论与方法,4.3,网络层的维护,5.,有用的抓包工具,sniffer,4,实例,ARP,请求包,ARP,应答包,2026/10/18,67,网络故障诊断理论与方法,4.3,网络层的维护,6.,路由表中丢失部分路由,4,实例,处理方法：,可以查询一下是否本路由器配置了路由过滤。可查看是否配置了命令,filter-policy,（在,OSPF,协议配置模式下）。如果配置，再查询,acl,中的访问规则，是否丢失的路由恰好是访问列表中所过滤的。,2026/10/18,68,网络故障诊断理论与方法,4.3,网络层的维护,7.,路由表不稳定，时通时断,4,实例,表现形式为：,路由表中的部分或者全部路由表现不稳定，一会儿加上了，一会儿又丢失，且变化很快。这种故障可能的原因是：网络中线路质量不好，导致线路时通时断，造成,OSPF,的路由随之不停的更改。可以通过检查相应的链路层协议是否正常来定位问题的原因。,2026/10/18,69,网络故障诊断理论与方法,4.3,网络层的维护,7.,路由表不稳定，时通时断,4,实例,表现形式为：,路由表中的部分或者全部路由表现不稳定，一会儿加上了，一会儿又丢失，且变化很快。这种故障可能的原因是：网络中线路质量不好，导致线路时通时断，造成,OSPF,的路由随之不停的更改。可以通过检查相应的链路层协议是否正常来定位问题的原因。,2026/10/18,70,网络故障诊断理论与方法,4.4,其他故障,1.,用户在网络上可以看到其他用户，但是却无法访问它们的共享资源,4,实例,处理办法：,单击“安装”按钮，在弹出的对话框中选择“服务”项下的“,Microsoft,网络的文件和打印机共享服务”。,2026/10/18,71,网络故障诊断理论与方法,4.4,其他故障,2.,不能共享网络打印机,4,实例,处理办法：,确保两台计算机网络能,ping,通。,在连接打印机的计算机上安装“,Microsoft,网络,的文件和打印机共享服务,”并共享打印机。,在另一台计算机上安装网络打印机，系统在自动安装打印机驱动程序后即可进行网络打印。,2026/10/18,72,网络故障诊断理论与方法,网络故障诊断,理论与方法,XXXXXX,学院信息中心,XXX,（,Tel:XXX,）,Email,：,XXXX,谢谢,