网络故障诊断和排除

一、局域网常见故障及排除方法

同其他电脑故障一样，局域网故障的成因无非是硬件和软件两个方面，解决故障的方法也是从软件设置和硬件损坏两个方面来考虑。

1、网络不通

这是最常见的问题，解决问题的基本原则是先软后硬。

(1)先从软件方面去考虑，检查是否正确安装了TCP/IP协议，是否为局域网中的每台计算机都指定了正确的IP地址。

(2)使用Ping命令，看其他的计算机是否能够Ping通。如果不通，则证明网络连接有问题；如果能够Ping通但是有时候丢失数据包，则证明网络传输有阻塞，或者说是网络设备接触不大好，需要检查网络设备。

(3)当整个网络都不通时，可能是交换机或集线器的问题，要看交换机或集线器是否在正常工作。

(4)如果只有一台电脑网络不通，即打开这台电脑的“网络邻居”时只能看到本地计算机，而看不到其他计算机，可能是网卡和交换机的连接有问题，则要首先看一下RJ-45水晶头是不是接触不良。然后再用测线仪，测试一下线路是否断裂。最后要检查一下交换机上的端口是否正常工作。

2、连接故障

(1)检查RJ45接口是否制作好，RJ45是10BASE-T网络标准中的接口形式，现在被广泛使用，其内部有8个线槽，线槽含义遵循EIA/TIA568国际标准，在10BASE-T网络中1、2线为发送线，3、6线为接收线。在双机进行连接的时候，其中的1、3、2、6线需要对调。否则也会造成网络的不通。

(2)检查HUB或者交换机的接头是否有问题，如果某个接口有问题，可以换一个接口来测试。

3、网卡故障

(1)网卡的问题不太明显，所以在测试的时候最好是先测试网线，再测试网卡，如果有条件的话，可以使用测线仪或者万用表进行测试。

(2)查看网卡是否正确安装驱动程序，如果没有安装驱动程序，或者驱动程序有问题，则需要重新安装驱动程序。

(3)硬件冲突。需要查看与什么硬件冲突，然后修改对应的中断号和I/O地址来避免冲突，有些网卡还需要在CMOS中进行设置。

4、病毒故障

互联网上有许多能够攻击局域网的病毒，如红色代码、蓝色代码、尼姆达等。某些病毒除了使计算机运行变慢，还可以阻塞网络，造成网络塞车。对付这些新病毒，大多数病毒厂商，例如瑞星，KV3000等都在其主页上没有对付的办法。在这里一定要注意，不要按照平常的杀毒办法杀毒，必须对杀毒软件进行定时的升级。

二、网络故障诊断和排除

按照网络故障不同性质而划分的物理故障与逻辑故障。

1、查看本计算机当前设定的IP参数

Windows 2000/XP用户，可以通过ipconfig命令实现。

操作步骤：进入命令提示符（单击开始→程序→附件→命令提示符）→在窗口中输入命令ipconfig

按回车键即可看到目前各个连接的IP地址，默认网关等项目。

如果需要更详细的信息（比如DNS地址，MAC地址），可以使用ipconfig /all。

2、检测网络故障的基本情况

看是否有下列情况：①有没有配置你的网络？（包括IP,网关,DNS等）②网卡灯是否正常闪烁？（网卡驱动程序是否装好？网卡是否坏了？）

3、网络故障检测步骤：

（1）检测本地

①ping自己的ip地址：进入命令提示符（单击开始→程序→附件→命令提示符）→在窗口中输

入ping ip地址 -t命令。

②ping 邻居的ip地址

可以ping 一下邻屋的机器或查看网络邻居，看是否能找到本网段的其它机器，如果不能ping通邻居或找不到其它机器，这说明你本地机器上还是存在前面基本情况中描述的问题。

如果ping 通自己，也可ping通邻居或能看到其他人的机器，表明你的本地设置是正确的，然后再去测试与网关的连通。

（2）测试与网关的连通

网关（Gateway）是连接两个网络协议差别很大的计算机网络时使用的设备，网关可以通过软件来实现协议转换操作，并能起到与硬件类似的作用。

ping你自己机器的网关

例如：ping 202.107.246.34 -t

你自己机器的网关地址在网络中心为您初次安装网络时就已经给你了，如果你丢掉了，可以问一下你邻近房间的网关地址，一般来说，同一楼层的网关是相同的。

如果与网关ping不通，说明本地机器与网关的连接有一点问题，通常有可能因为停过电，当来电时，交换机没有加电，这时你可找网络管理员来解决。如果网关可以ping通，那么我们去试一试pingDNS（域名服务器）吧。

4、网络故障检测步骤三：测试与DNS(域名服务器)的连通

ping 202.107.246.33

如果能ping通DNS，但我们用IE不能正常访问主页（），那么就请您检查一下本机网络设置中dns的设置是否正确（衢州电信的dns的ip地址是202.107.245.11 信息中心的dns 是202.107.246.33），因为这表明我们上网使用的网站的域名不能被解析。

如果我们能ping 通，但是我们还是访问不了sohu、sina等外部的站点。这就是外边的故障了。如果是这样通常我们只能等待上一级网络中心排除故障，因为这超出了我们所能管理的范围。当然通常很少出现这种情况。

四、网络故障测试常用命令介绍ping和tracert

1） ping

格式：ping IP或服务器名 [参数]

参数：

-L n：n为任意数，ping命令中的数据包大小，默认是32字节。

-a 将目标的机器标识转换为ip地址

-t 若使用者不人为中断会不断的ping下去

-c count 要求ping命令连续发送数据包，直到发出并接收到count个请求

-d 为使用的套接字打开调试状态

-f 是一种快速方式ping。使得ping输出数据包的速度和数据包从远程主机返回一样快，或者更快，达到每秒100次。在这种方式下，每个请求用一个句点表示。对于每一个响应打印一个空格键。

-i seconds 在两次数据包发送之间间隔一定的秒数。不能同-f一起使用。

-n count count为任意数，表示发送count次数据包，默认4次。

-p pattern 拥护可以通过这个选项标识16 pad字节，把这些字节加入数据包中。当在网络中诊断与数据有关的错误时这个选项就非常有用。

-q 使ping只在开始和结束时打印一些概要信息。

-R 把ICMP RECORD-ROUTE选项加入到ECHO_REQUEST数据包中，要求在数据包中记录路由，这样当数据返回时ping就可以把路由信息打印出来。每个数据包只能记录9个路由节点。许多主机忽略或者放弃这个选项。

-r 使ping命令旁路掉用于发送数据包的正常路由表。

-s packetsize 使用户能够标识出要发送数据的字节数。缺省是56个字符，再加上8个字节的ICMP数据头，共64个ICMP数据字节。

-v 使ping处于verbose方式。它要ping命令除了打印ECHO-RESPONSE数据包之外，还打印其它所有返回的ICMP数据包。

例：

①Pinging [202.107.246.36] with 32 bytes of data ：

正在将32字节数据发送到远端服务器 [IP为202.107.246.36]

②Reply from 202.107.246.36 ：bytes=32 time=126ms TTL=244

本地主机已收到回送信息，具体为：32字节，共用126毫秒，TTL为244。

TTL：Time To Live ，存在时间值。

可通过TTL值推算一下数据包已经通过了多少个路由器：

源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值

如：返回TTL为119，推算源地点起始值为128，源地点到目标地点要通过9个路由器网段。

上例返回TTL为244，推算源地点起始值为256，源地点到目标地点要通过11个路由器网段。

TTL<128为Windows系统，TTL>128为UNIX系统）

③request timed out

回送信息超时，网络繁忙。

④Ping statistics for 202.107.246.36:

Packets: Sent=4 , Received=2 , Lost=2 (50% loss),

Approximate round trip times in milli-seconds:

Minimum = 177ms , Maximum =182ms , Average =89ms

Ping 202.107.246.36总的信息如下：

数据包：发送4个数据包，回送收到2个，丢失2个，丢失率50%。

发送时间概括：

最快回送时间177毫秒，最慢回送时间182毫秒，平均为89毫秒。

2）ipconfig(winipcfg)

IPConfig实用程序可用于显示当前的TCP/IP配置的设置值；这些信息一般用来检验人工配置的TCP/IP设置是否正确。但是，如果我们的计算机和所在的局域网使用了动态主机配置协议（DHCP），这个程序所显示的信息也许更加实用。这时，IPConfig可以让我们了解自己的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。

·ipconfig