网络维护与故障诊断

网络维护与故障诊断
以太网快速检测
利用相关的硬件设备和相关的软件可以检 测网络相关参数：
（1）平均网络利用率 ）
标准：平均的网络利用率不应超过 ％， ％，注意检查 标准：平均的网络利用率不应超过40％，注意检查 大于60％的突发流量。如果平均的网络利用率大于40％， 大于 ％的突发流量。如果平均的网络利用率大于 ％， 网络管理人员就应考虑开始进行网络的扩展。 网络管理人员就应考虑开始进行网络的扩展。 解决方法：安装交换器和路由器来隔离流量。 解决方法：安装交换器和路由器来隔离流量。
步骤 （4）网络层健康状况的评估 ）
连续运行适当的Ping测试检验局域网和WAN连接的路径， 了解平均响应时间，并且确认确认对网络资源的可靠连通 性。 运行协议混合测试检查你的网络出现的各种协议以及站点 正在使用的各种协议的比例。这些将帮助确定服务器和站 点所支持的协议种类。 运行ICMP监测，检查IP流量的路由和传输的错误。 运行路由分析，检查异常和不常见的路由路由流量，他们 表示站点和网络资源之间的非理想路由。
网络层测试响应时间比数据链路层更为重要， 网络层测试响应时间比数据链路层更为重要，因为网 络流量很容易跨过路由器。 络流量很容易跨过路由器。 通过对线路上不同节点之间的响应时间的测试， 通过对线路上不同节点之间的响应时间的测试，可以 定位错误的地点。隔离错误范围。 定位错误的地点。隔离错误范围。
路由流量的分析 （跨过的路由连接越少，响应时间越快） 跨过的路由连接越少，响应时间越快）
查出网络中对应每种协议，哪些站点流量最大， 查出网络中对应每种协议，哪些站点流量最大，哪些 站点对流量贡献最大，以及流量是从哪里来。 站点对流量贡献最大，以及流量是从哪里来。被查出的站 点可能在本地也可能在网络的远端， 点可能在本地也可能在网络的远端，
响应时间（ping tracert） 响应时间（ ）
步骤： 步骤：
（1）网络的文档备案 ）
建立一张完整的列表，包括所使用的硬件和软件，每一条电缆的连接 建立一张完整的列表，包括所使用的硬件和软件， 方向以及编号，还要特别注意任何特殊的、非标准的连接或配置。 方向以及编号，还要特别注意任何特殊的、非标准的连接或配置。 确定使用的网卡的生产厂商以及安装的具体位置。 确定使用的网卡的生产厂商以及安装的具体位置。 对以太网运行一段时间的繁忙测试以获取所发现的 对以太网运行一段时间的繁忙测试以获取所发现的MAC地址列表。 地址列表。 地址列表
这些信息将帮助评估网络性能的改善， 这些信息将帮助评估网络性能的改善，并且当发生故障 时帮助你迅速地隔离故障的来源。 时帮助你迅速地隔离故障的来源。
如何进行网络听证
网络听证 网络听证： 就是将你的网络今天的情况清晰地描述出来， 就是将你的网络今天的情况清晰地描述出来，并且建立一个框
架和可用于今后故障查找的方法，这是其真正的优势。 架和可用于今后故障查找的法，这是其真正的优势。
步骤 （3）数据链路层健康状况的评估 ）
运行网络统计，并且检查利用率的百分比以及每秒的帧数 检查过量的广播流量。 运行繁忙测试得到发送最多者、接收最多者、广播最多者。 对服务器、桥、路由器和网管等最繁忙的关键站点的地址设置 滤波器，进行繁忙测试以发现可能出项的问题症状。 以太网在数据链路层上运行错误统计测试并且寻找FCS错误、 长帧、短帧和延迟碰撞。
最多发送者最多接收者
最多 最多Mac地址对（Top Mac pairs） 地址对（ 地址对 ）
利用相关设备和软件检测物理层流量追踪任何两个点 之间的流量，以查明“强劲用户” 之间的流量，以查明“强劲用户”，有效地促进改善网络 性能决策的制定。 性能决策的制定。
网络层健康状态的评估
最多发送者和最多接收者
物理层健康状况评估
物理层的健康状况是其它层次的基础。 物理层的健康状况是其它层次的基础。 任何网络都存在一定数量的错误。 任何网络都存在一定数量的错误。 （1）经过一段时间的观察可得 正常的错误水平” ）经过一段时间的观察可得-----“正常的错误水平”标准 正常的错误水平
（2）任何然发的错误数量的增加应该示为网络发生问题的报 ） 应该寻找原因。 警，应该寻找原因。 （3）管理员应该考虑正常帧与错误帧的比例。如果一个站点被 ）管理员应该考虑正常帧与错误帧的比例。 发现这一比例不正常，那么该站点就可能有设置、 发现这一比例不正常，那么该站点就可能有设置、损坏或 其他故障。（注意： 。（注意 比例” 其他故障。（注意：本处指的使 “比例” ）。 （4）应该调查的因素是某个特定站点是否和某种有规律的错误 ） 有关。 有关。
步骤 （2）物理层健康状况的评估 ）
A、测量电缆长度并且与IEEE802或TIA/EIA568-A中对应
拓扑的最大 长度限制相比较。
B、对每个网段所连接站点数量进行统计并和IEEE802所规定的
站点最大数量的限制相比较。 C、运行网络统计测试和错误统计测试，他们可能回涉及 媒介故障。 在以太网中，可以利用发送高流量（流量发生器）给每个网段加 载，同时至少有一个站点大量收发数据（同时进行错误统计测试）。 同时运行碰撞分析测试 错误统计测试 以发现是否有幻象信号 碰撞分析测试或错误统计测试 碰撞分析测试 （随机能量、无格式的帧和信号回声 随机能量、 随机能量 无格式的帧和信号回声）正在减少你的可使用的网络带 宽，因为这些信号会使站点错误地相信电缆已经被占用。
幻象是不允许在以太网中出现。根据所发现数量的多少，在测试中作 幻象是不允许在以太网中出现。根据所发现数量的多少， 为高优先级问题对待。 存在造成站点认为有人占用总线而退避。 为高优先级问题对待。幻象的 存在造成站点认为有人占用总线而退避。 幻象通常由：大地回路、靠近电缆的噪声源或中继器故障产生。 幻象通常由：大地回路、靠近电缆的噪声源或中继器故障产生。
以太网物理层中需要注意的几点
以太网的工作原理决定了以太网中存在一定比例的碰撞。 以太网的工作原理决定了以太网中存在一定比例的碰撞。 某些碰撞是以太网操作的正常现象。 某些碰撞是以太网操作的正常现象。 网卡不会将幻象信号作为错误，因为信号看来似乎是来自另一个站点。 网卡不会将幻象信号作为错误，因为信号看来似乎是来自另一个站点。 碰撞和幻象会促使网络失去网络带宽。 碰撞和幻象会促使网络失去网络带宽。 正常的以太网会由于碰撞失去 ％的带宽。 正常的以太网会由于碰撞失去1％的带宽。 如果碰撞率太高如 ％，则表示一两个站点有电缆问题，或者某个地方违 如果碰撞率太高如20％，则表示一两个站点有电缆问题， ％，则表示一两个站点有电缆问题 反了以太网的限制（例如：设置了太多的中继器或HUB或最大站点数目） 或最大站点数目） 反了以太网的限制（例如：设置了太多的中继器或 或最大站点数目
（4）过量的广播流量影响网络上所有的站点 ） 除非利用率非常低， 除非利用率非常低，否则可用网络带宽超过可用带 ％－10％的广播就需加以研究和分析。 宽5％－ ％的广播就需加以研究和分析。 ％－
网络听证建立参考点
理由：为网络健康建立一个标准。 理由：为网络健康建立一个标准。
方法：为网络进行全面和仔细的网络网络评估或 方法： 网络听证。
发生在数据帧 个字节之内的碰撞可认为是正常通信检测碰撞。 发生在数据帧64个字节之内的碰撞可认为是正常通信检测碰撞。 个字节之内的碰撞可认为是正常通信检测碰撞 不是发生在数据帧 个字节之内的碰撞（例如：FCS错误、长帧、短 不是发生在数据帧64个字节之内的碰撞（例如： 错误、 个字节之内的碰撞 错误 长帧、 帧等错误）应该认为出了问题，并且应该开始查找原因。 帧等错误）应该认为出了问题，并且应该开始查找原因。 在以太网中如果在一个站点检测到错误，则需要到其他站点确认错误， 在以太网中如果在一个站点检测到错误，则需要到其他站点确认错误， 才开始查找出错原因。 才开始查找出错原因。 总结：利用碰撞分析和错误统计对网络物理层进行检测。 总结：利用碰撞分析和错误统计对网络物理层进行检测。
（2）网络平均碰撞率 ） 标准： 网络的平均的碰撞率不应该超过5％。 标准： 网络的平均的碰撞率不应该超过 ％。 如果碰撞和某个特定的站点发送有直接的关系， 如果碰撞和某个特定的站点发送有直接的关系，这通 常是物理层的问题或是在同一碰撞域（冲突域） 常是物理层的问题或是在同一碰撞域（冲突域）有过多的站 点。 （3）错误（包括长帧、短帧、FCS错误和延迟碰撞）是不 错误和延迟碰撞） ）错误（包括长帧、短帧、 错误和延迟碰撞 应该出现的。 应该出现的。
通过对路由流量的分析， 通过对路由流量的分析，可以给太多的远程对远程 路由的重设定（ ），改善 的流量进行路由的重设定 如果存在更短的路径）， 的流量进行路由的重设定（如果存在更短的路径），改善 本地网段的性能，排除不必要的流量， 本地网段的性能，排除不必要的流量，同时也改善了受影 响的远程站点之间的性能。 响的远程站点之间的性能。 通过评估本地子网和来自其他子网流量的多少， 通过评估本地子网和来自其他子网流量的多少，就可 以较容易地确定移动一些站点或服务器是否可以提高网络 的性能。 的性能。
被监控的变化内容应该包括
（1）新增加的任何高利用率网络软件。 ）新增加的任何高利用率网络软件。 （2）结构的改变，诸如新的交换机、桥或路由器，以及 ）结构的改变，诸如新的交换机、桥或路由器， 大网段分隔成小网段。 大网段分隔成小网段。 （3）新增的或删除的广域路由。 ）新增的或删除的广域路由。 用户数量方面的中等或较大的变化。 （4）网络站点 用户数量方面的中等或较大的变化。 ）网络站点/用户数量方面的中等或较大的变化 5）网络用户组的移动， （5）网络用户组的移动，例如某一组人员从一地域移动 到另外一地。 到另外一地。 （6）安装了一个新的服务器。 ）安装了一个新的服务器。 （7）增加了一个新的网络协议。 ）增加了一个新的网络协议。
网络层错误
通过对网络层错误的统计， 通过对网络层错误的统计，可以确定和隔离引起网络 速度慢的源。 速度慢的源。
以太网错误表