這些網(wǎng)絡(luò )故障排錯的處理方法，你都試過(guò)了嗎？

　　網(wǎng)絡(luò )故障是最容易出現的，也是難以解決的問(wèn)題，尤其是經(jīng)常跟電腦及交換機打交道的朋友，網(wǎng)絡(luò )故障難免會(huì )出現。

　　大部分網(wǎng)絡(luò )故障排查思路與案例處理方法，應該說(shuō)可以解決日常中大部分的網(wǎng)絡(luò )問(wèn)題。

　　一、故障排除思路

　　定位故障范圍

　?、偃W(wǎng)性網(wǎng)絡(luò )故障：可定位故障源在出口或核心區域;

　?、谛》秶W(wǎng)絡(luò )故障：可定位故障源在離故障源最近的相應設備或鏈路;

　?、蹎吸c(diǎn)性網(wǎng)絡(luò )故障：可定位故障源在故障源自身。

　　排除故障

　?、倏傮w上思路為“鏈路”à“配置”。

　?、谑紫却_認網(wǎng)絡(luò )或相關(guān)設備是否出現人為變更;

　?、燮浯螜z查物理鏈路、設備是否正常;

　?、茏詈髾z查網(wǎng)絡(luò )設備的相關(guān)屬性或配置。

　　二、常用排錯方法

　　1、網(wǎng)絡(luò )設備

　?、俨榭礌顟B(tài)燈，包括 電源指示燈、狀態(tài)燈、報警燈;

　?、诟兄O備的溫度，檢查設備是否溫度過(guò)高。

　　2、物理鏈路

　?、贆z查鏈路指示燈;

　?、诎尾彐溌?(附：光纖鏈路不建議多次拔插，多模光纖可以通過(guò)肉眼看到可見(jiàn)光)

　?、鄹鼡Q端口。

　　3、終端主機

　　Windows系統可使用如下常用命令

　　ping  192.168.100.254                       !連通性測試

　　tracert   –d 192.168.10.254                !路徑追蹤

　　ipconfig  /all                                       !查看網(wǎng)卡信息

　　ipconfig  /release                               !網(wǎng)卡信息復位

　　ipconfig /renew                                !重獲取IP地址(DHCP環(huán)境下)

　　ipconfig /flushdns                             !刷新DNS緩存

　　arp –a                                                 !查看ARP信息

　　arp -d                                                !重置網(wǎng)卡ARP信息

　　telnet 192.168.100.254                      !遠程登錄

　　測試網(wǎng)絡(luò )是否通暢。

　　路由跟蹤

　　4、分段定位

　　從用戶(hù)端PC到接入交換機

　　從接入交換機到匯聚層交換機

　　從匯聚層交換機到核心交換機

　　從核心交換機到防火墻

　　從防火墻到路由器

　　從路由器到出口網(wǎng)關(guān)

　　四、網(wǎng)絡(luò )設備使用與指示燈查看

　　1、網(wǎng)絡(luò )使用環(huán)境

　?、贉囟纫螅?5℃~30℃

　?、谙鄬穸纫螅?0%~65%

　?、蹪崈舳纫螅?le; 1.3×105 (灰塵粒子直徑≥5μm)

　?、芸垢蓴_要求：遠離強功率高頻大電流設備

　?、萁涣麟娫匆螅?00-240V~/50-60Hz

　?、拊O備之間保持良好通風(fēng)閃熱

　　2、指示燈查看

　　常故障案例匯合

　　故障案例-1 ： PC無(wú)法獲取IP地址

　　排查步驟：

　?、贆z查DHCP服務(wù)器是否正常，相關(guān)服務(wù)是否運行。

　?、趶闹鳈C、核心交換機分別  ping  DHCP服務(wù)器。

　?、蹆染W(wǎng)設置靜態(tài)IP地址后,檢查是否可以ping通網(wǎng)關(guān)。

　　根據上面的結果，從鏈路à設置檢查是否有故障。

　　故障案例-2： PC可以獲取IP地址，但不能上網(wǎng)

　　排查步驟：

　　在不能上網(wǎng)的主機上cmd—>ipconfig /all，查看獲取到IP地址信息。

　　如果出現下圖所示，說(shuō)明DHCP服務(wù)器相應工作域的“003 默認路由” 的設置錯誤。

　　故障案例-3 ： PC獲取到錯誤的IP地址

　　排查步驟：

　　檢查內網(wǎng)是否有人使用了Windows 2003 Server作為操作系統，并開(kāi)啟了DHCP服務(wù),或使用無(wú)線(xiàn)寬帶路由器，導致地址獲取混亂。

　　解決方法：

　　可以在接入交換機上開(kāi)啟DHCP Snooping，只允許從上聯(lián)口信任口獲取DHCP offer報文，下聯(lián)口不允許。

　　故障案例-4 ： PC不能通過(guò)域名訪(fǎng)問(wèn)網(wǎng)站

　　排查步驟：

　　DNS未設置或設置錯誤。

　　故障案例-5 ： ARP欺騙攻擊

　　排查步驟：

　　在不能上網(wǎng)的主機上cmdàipconfig /all，查看獲取到IP地址信息.

　　相關(guān)命令：showarp | include xxxx.xxxx.xxxx

　　故障案例-6 ： 配置錯誤—接口VLAN劃分錯誤

　　此模式一般在設置了靜態(tài)IP地址的環(huán)境中出現。

　　故障現象：主機ping不通網(wǎng)關(guān)。

　　排查步驟：

　　cmdàipconfig /all  查看主機IP地址。

　　檢查交換機相應端口的VLAN設置。

　　相關(guān)命令：show run

　　show int status

　　故障案例-7 ： 網(wǎng)絡(luò )環(huán)路

　　現象：交換機端口指示燈一起同步閃爍，PC  ping外網(wǎng)丟包，上網(wǎng)特別慢

　　排除方法：通過(guò)關(guān)閉端口尋找造成環(huán)路的網(wǎng)線(xiàn)或者端口;

　　解決方法：通過(guò)開(kāi)啟生成樹(shù)來(lái)解決該問(wèn)題，對于第二種方式通過(guò)連接PC端口開(kāi)啟spanning-tree bpduguard enable來(lái)解決;

　　故障案例-8 ： 校內只有部分網(wǎng)段能上網(wǎng)，其他不允許

　　現象：校園網(wǎng)內部只有部分網(wǎng)段能夠上網(wǎng)，其他網(wǎng)段不允許

　　排除方法：

　　1、出口路由器列表里面是否做了限制;

　　2、路由器回指路由是否正常;

　　解決方法：

　　1、NAT的ACL修改;

　　2、添加回指路由;

　　故障案例-9 ： 內網(wǎng)服務(wù)器無(wú)法被公網(wǎng)訪(fǎng)問(wèn)

　　現象：在學(xué)校外無(wú)法通過(guò)公網(wǎng)地址訪(fǎng)問(wèn)學(xué)校WEB服務(wù)器;

　　排除方法：出口路由器是否做了端口映射;

　　解決方法：添加端口映射來(lái)解決