网络故障排查方法典型经验
网络故障排查方法典型经验
类型：桌面终端
关键字：网络故障，排查办法
1、引言
作为网管，经常会接到各种故障报修电话，其实总结一下，这些电话的主要内容不外乎两点，一类是计算机问题，一类是网络问题。所以，公司网管要做的，也是主要从这两个方面入手，一方面要掌握计算机硬件结构、软件运维方法以应对计算机问题，另一方面要学会网络故障排除方法应对网络问题。
其实网络问题也有很多种，工作中常见的主要有三种，一种是因计算机用户误操作引发的故障，第二种是因线路破坏引发的故障，第三种是设备自身原因造成的故障。
为了能更好更快地判断网络故障究竟出现在哪一个环节，我们面对网络问题时，必须有一个清晰地思路，也要有一个行之有效的排查方法，这样才能临危不乱，泰然处之。
2、现象描述
模拟场景一：
网管接到电话，报修人描述本机无法登录网页，右下角网络连接状态的提示图标不显示，电脑上的网口指示灯正常，办公室内其它计算机上网正常。
模拟场景二：
报修人描述本部门办公室内所有计算机均无法访问网页，电脑显示网络连接正常，但没有收包。
模拟场景三：
网络管理员发现局域网内主机间访问突然变慢，网络处于时断时续状态。 3、处理过程
对于场景一、二，以及相似的根据报修人的描述来判断网络故障的情况，在最终确定网络故障点之前，要学会引导报修人提供有用信息，从而帮助网络管理员在亲临现场之前就对故障原因有大体的认识和判断，有时候甚至只根据报修人提供的线索，就能判断故障原因，并提供有效的解决方案。这样可以节省大量的人力物力，也节约了在奔往现场的时间，在这个一寸光阴一寸金的时代，有效地引导、学会吸取有用信息显得格外重要。
网络故障分析报告
网络故障分析报告 网络故障分析报告 网络故障分析报告 一、1XXXX转5故障现象描述 该网络有9台计算机，采用一台S3XXX通过迎宾苑S8XXX接入DCN网络，在今天出现个别机器断网的现象，具体现象为隔一段时间就有一台或几台机器DCN网络中断，重启或者拔掉网线再接上恢复正常。 二、网络故障分析及定位 从上面描述的故障现象来看，问题似乎与S3XXX下9台计算机有关（在此前联系马晓伟从高科技机房测试无丢包、断线等现象，网络正常）。 为了首先恢复业务的正常使用，对S3XXX做了如下操作。 1、因为昨天刚从此S3XXX上21口开LAN业务供9XXXX做互联星空测试使用，所以怀疑是否21口上网有病毒感染到局域网。首先对S3XXX各个端口做了端口隔离，做完之后故障现象依旧。 2、由于做端口隔离故障依旧，而计算机都是上一会就断，重启后又可以上网，和马晓伟联系后怀疑为ARP地址欺骗攻击，建议做端口绑定操作。随后对4号机1号机做端口绑定（做完这两个笔记本没电了，在给笔记本充电过程中对网络进行观察）。
3、从19：00-20：00计算机网络使用正常没有发生过断线情况，同时对4号机进行病毒查杀，通过卡巴斯基查到两个病毒,一个是木马程序Trojan_Downloader.JSIstBar.aj，另一个是蠕虫病毒。 三、对故障现象的解释 S3XXX下计算机刚开机上网正常，一段时间后发生断线情况，重启或重新拔插网线后正常。 现象解释：“ARP欺骗”类病毒在局域网中屡有发现，具体表现为，当局域网中一台计算机感染了这类ARP病毒或木马后，会不定期的发送伪造的ARP响应数据报文和广播报文。受感染的电脑发出的'这种报文会欺骗所在网段的其他电脑，对其他电脑宣称自己的mac就是网关的mac，对实际的网关说其他电脑ip的mac 就是自己的mac，这样网关（交换机或路由器）无法学习到上网主机的mac，更新不了网关arp表，就无法转发数据帧。电脑中毒后会向同网段内所有计算机发送ARP欺骗包，导致网络内其他电脑因网关物理地址被更改而无法上网，被欺骗电脑的典型症状就是刚开机能上网，几分钟后断网，过一会又能上，或者重启一遍电脑就可以上网，一会又不好了，如此重复不断，影响正常使用。
常见网络故障排查
计算机网络故障及其维修方法 目标： 1．常见计算机网络故障检测、分析能力；掌握计算机网络故障维修方法； 2．会配置小型计算机网络系统；了解常见计算机网络故障原因；了解计算机网络故障处理方法； 3．能利用所学知识和经验（灵活性）创造性地解决新问题。 内容： 一、了解常见计算机网络故障原因 （一）硬件故障 硬件故障主要有网卡自身故障、网卡未正确安装、网卡故障、集线器故障等。 首先检查插上计算机I/O插槽上的网卡侧面的指示灯是否正常，网卡一般有两个指示灯“连接指示灯”和“信号传输指示灯”，正常情况下“连接指示灯”应一直亮着，而“信号传输指示灯”在信号传输时应不停闪烁。如“连接指示灯”不亮，应考虑连接故障，即网卡自身是否正常，安装是否正确，网线、集线器是否有故障。 1．RJ45接头的问题 RJ45接头容易出故障，例如，双绞线的头没顶到RJ45接头顶端，绞线未按照标准脚位压入接头，甚至接头规格不符或者是内部的绞线断了。
镀金层厚度对接头品质的影响也是相当可观的，例如镀得太薄，那么网线经过三五次插拔之后，也许就把它磨掉了，接着被氧化，当然也容易发生断线。 2．接线故障或接触不良 一般可观察下列几个地方：双绞线颜色和RJ-45接头的脚位是否相符；线头是否顶到RJ-45接头顶端，若没有，该线的接触会较差.需再重新压按一次；观察RJ-45侧面。金属片是否已刺入绞线之中？若没有，极可能造成线路不通；观察双绞线外皮去掉的地方，是否使用剥线工具时切断了绞线（绞线内铜导线已断，但皮未断）。 如果还不能发现问题，那么我们可用替换法排除网线和集线器故障，即用通信正常的计算机的网线来连接故障机，如能正常通信，显然是网线或集线器的故障，再转换集线器端口来区分到底是网线还是集线器的故障，许多时候集线器的指示灯也能提示是否是集线器故障，正常对应端口的灯应亮着。 （二）软件故障 如果网卡的信号传输指示灯不亮，这一般是由网络的软件故障引起的。 1．检查网卡设置 普通网卡的驱动程序磁盘大多附有测试和设置网卡参数的程序。分别查验网卡设置的接头类型、IRQ、I/O端口地址等参数，若有冲突.只要重新设置（有些必须调整跳线），一般都能使网络恢复正常。
常见网络故障的分析及排除方法
常见网络故障的分析及排除方法 【摘要】计算机网络是一个复杂的综合系统，网络故障十分普遍，故障种类也极其繁杂。本文在对具体的网络故障分析基础上，给出了相应的排除方法。 【关键词】网络故障；常见故障；分类诊断；物理故障；逻辑故障 一、网络故障的分类 网络故障的成因无非是硬件和软件两个方面。按照网络故障的性质，网络故障可划分为物理故障与逻辑故障两类。物理故障也叫硬件故障，是指由硬件设备所引发的网络故障。在硬件故障中线路故障、端口故障、集线器或路由器故障及主机物理故障是较为常见的几种故障。 逻辑故障又称为软故障，表现特征为网络不通，或者同一个链路中有的网络服务通，有的网络服务不通。究其根源，是由于设备配置错误或者软件安装错误所致。路由器逻辑故障、主机逻辑故障、病毒故障是几种常见的逻辑故障。 二、排除故障的具体方法 排除故障的方法是不外乎从软件设置和硬件损坏两个方面来考虑： ㈠物理故障及排除方法 1、线路故障最普遍的情况是线路不通，是网络中常见的故障。线路损坏或线路受到严重电磁干扰时最容易引发该故障。诊断此故障时，若线路很短，最直接的方法是将该网络线一端插入一台能够正常连入局域网的主机的RJ45插空内，另一端插入正常的集线器端口中，然后在DOS环境下，使用PING命令在本主机上检测线路另一端主机（或路由器）的端口能否响应，用TRACEROUTE命令检查路由器配置是否正确，根据检测结果进行判断；若线路稍长，不方便移动，可使用网线测试仪器进行线路检测；若线路太长，或线路由电信供应商提供，则需要与提供商协同检查线路，确认是否线路中间出现了故障。 对于存在严重电磁干扰的检测，可以使用屏蔽性能很强的屏蔽线在该线路上进行通信测试，若通信正常，表明存在电磁干扰。若问题依旧，可排除电磁干扰故障。 2、端口故障分为插头松动及端口本身的物理故障。此类故障一般会直接影响到与其相连的其他设备的信号灯状态。信号灯较直观，通过信号灯大体上可以判断出故障的发生范围及有可能存在的因素。检测时，首先应检查RJ45插头是否松动或检查RJ45接口是否制作完好，然后查看集线器或交换机的接口，如果某个接口存在问题，可以更换接口后再进行验证是否真的存在端口故障。 3、路由器或集线器故障会直接导致网络不通。这类故障也是网络上一种常见的故障，故障的现象与线路故障很相近，在诊断此种故障时，必须用专门的诊断工具来收集路由器的端口流量、路由表、路由器CPU温度、负载及路由器的内存余量、计费数据等数据。检测时，可采用替换排除法，用通信正常的网线和主机来连接路由器或集线器，若通信正常，表明路由器或集线器没有故障；反之则应调换路由器（或集线器）的端口来确认故障；很多情况下，路由器（或集线器）的指示灯表明了其本身是否存在故障，正常的情况下对应端口的指示灯为绿色指示灯。通过以上测试后，若问题依旧，可断定路由器或集线器上存在故障。 4、主机物理故障包括网卡物理故障，网卡插槽故障，网卡松动及主机本身故障。对于网卡插槽故障和网卡松动的诊断可通过更换网卡插槽来进行。如果更换插槽仍不能解决故障，可将网卡放到其他正常工作的主机上测试，若正常通信，是主机本身故障，若无法工作，是网卡物理物理故障，更换网卡故障可排除。
常见网络故障处理方法完整版
常见网络故障处理方法 Document serial number【NL89WT-NY98YT-NC8CB-NNUUT-NUT108】
NO： 常见网络故障处理方法 作业指导书 （第A版） 编制人： 审核人： 批准人：
版本修订记录
目录 3、交换机常见故障及解决方 法 (7) 1光缆链路的主要故障 一般分为两步： 收发器暂时不要和交换设备连接。我们先使用两台笔记本电脑连接收发器，两台电脑之间互Ping。待测试好了以后再连接交换设备。一台笔记本电脑ping 另外一台电脑的IP 地址，例如，PC1 Ping PC2, 命令为Ping –t –l 65000。如果丢包少于5%，则比较正常，如果丢包较多，则需要仔细检查。 收发器连接交换设备以后，我们建议仍然使用Ping 的命令来测试，例如PC1 PingPC2, 命令为Ping –t –l 1500, 数据包长度一般不是65500，因为不同的交换机或路由器对包长的限制不同。但是1500 字节的数据包应该很少丢包，否则需要仔细检查。 故障现象： 1光缆熔接不良(有空气) 2光缆断裂或受到挤压 3接头处抛光不良 4接头处接触不良 5光缆过长 6核心直径不匹配
7填充物直径不匹配 8弯曲过度(弯曲半径过小) 2光纤故障排除方法 首先看光纤收发器或光模块的指示灯和双绞线端口指示灯是否已亮 2.1.1如收发器的光口（FX）指示灯不亮，请确定光纤链路是否交叉链接光纤跳线 一头是平行方式连接；另一头是交叉方式连接。 2.1.2如A收发器的光口（FX）指示灯亮、B收发器的光口（TX）指示灯不亮，则故障在A收发器端： 一种可能是：A收发器（TX）光发送口已坏，因为B收发器的光口（FX）接收不到光信号；另一种可能是：A收发器（TX）光发送口的这条光纤链路有问题（光缆或光线跳线可能断了）。 c、双绞线（TP）指示灯不亮，请确定双绞线连线是否有错或连接有误请用通断测试仪检测；（不过有些收发器的双绞线指示灯须等光纤链路接通后才亮。） d、有的收发器有两个RJ45端口：（To HUB）表示连接交换机的连接线是直通线；（To Node）表示连接交换机的连接线是交叉线（接单机）； e、有的发器侧面有MPR开关：表示连接交换机的连接线是直通线方式；DTE开关：连接交换机的连接线是交叉线方式。 2、光缆、光纤跳线是否已断 a、光缆通断检测：用激光手电、太阳光、发光体对着光缆接头或偶合器的一头照光；在另一头看是否有可见光如有可见光则表明光缆没有断。 b、光纤连线通断检测：用激光手电、太阳光等对着光纤跳线的一头照光；在另一头看是否有可见光如有可见光则表明光纤跳线没有断。 3、半/全双工方式是否有误 有的收发器侧面有FDX开关：表示全双工；HDX开关：表示半双工。 4、用光功率计仪表检测 光纤收发器或光模块在正常情况下的发光功率：多模：-10db--18db之间；单模20公里：-8db--15db之间；单模60公里：-5db--12db之间；如果在光纤收发器的发光功率在：-30db--45db之间，那么可以判断这个收发器有问题。 1． TXLINK灯不亮； 答：造成该故障的原因有二，一为接错双绞线，本收发器和光纤头及指示器同侧的RJ45口接PC机用交叉双绞线，接HUB或SWITCH用平行双绞线；二为通过双绞线所连的电口不是100M速率。 2． FXLINK灯不亮； 答：原因一：光纤线接错，正确接法为TX-RX； 原因二：传输距离太长或中间损耗太大，超过本产品的标称损耗，解决办法为采取办法减小中间损耗或是更换为传输距离更长的收发器； 3．五灯全亮或指示器正常但无法传输； 答：一般关断电源重启一下即可恢复正常； 4．光纤正常连接后FXRX灯常亮；
网络常见故障诊断排除论文
浅谈网络常见故障的诊断与排除 摘要：网络故障极为普遍，网络故障的种类也多种多样，要在网络出现故障时及时对出现故障的网络进行维护，以最快的速度恢复网络的正常运行，掌握一套行之有效的网络维护理论、方法和技术是关键。就网络中常见故障进行了分类，并对各种常见网络故障提出了相应的解决方法。 关键词：网络故障；网络维护；分类；解决办法 中图分类号：tp393.06 文献标识码：a 文章编号：1007-9599 (2011) 22-0000-01 network fault diagnosis and troubleshooting sun jie (china shipbuilding industry corporation 715 institute,lianyungang 222006,china) abstract:network failure is extremely common,but also a variety of types of network failure,network failure in a timely manner to maintain a network failure,the fastest to restore the normal operation of the network,an effective network control maintenance theory,methods and techniques is the https://www.360docs.net/doc/941416697.html,mon faults on the network have been classified in a variety of common network problems and corresponding solutions proposed. keywords:network failure;network
公司网络故障处理报告
公司网络故障处理报告 报告人：区兴源 时间2013年3月31号下午4点05分 内容公司内网故障导致公司所有员工不能使用远古系统与内网共享资源 值班人区兴源 故障设备 事件回放 1．当天下午4点05分，练习场内网出现故障，练习场员工打来电话报告远古不能使用，经检测，暂时不能发现原因所在。 2．当天下午4点30分，接到经理电话说前台跟餐厅也不能使用远古系统，先放下练习场的故障处理赶到前台，情况跟练习场的一样。 3．同时赶到机房，检查发现所有的设备均没发出报错信号，重启路由器交换机均没取得有效的效果。 4．下午5点，故障还没排除，经过经理的意见马上采取应急措施，把服务器机房的远古主机搬到前台，用8口交换机把服务器与前台的4台电脑连接在一起组建临时的办公系统，让餐厅出发台等一线部门先在这4台电脑上处理办公问题。 5．下午5点40分，部门同事刘仰恺赶到支持。 6．晚上9点，问题暂时解决，能在前台、出发台和餐厅的电脑ping同内网路由器和登录远古系统。 7．4月1号早上6点，前台再次发来保障，公司局部的电脑不能使用远古系统，经检测，交换机直连内网路由器的8口模块能使用，别的模块全都不能正常工作。马上把主要的部门接线连到能使用的那个8口模块 8．9点，部门经理和同事上班，一同到弱电室机房检测问题所在，经商讨发现练习场交换机的布线出现错误。 9．9点30分，问题解决，公司所有的电脑均能连接远古系统和使用内网共享资源。
原因分析： 如图为公司内网网络拓扑简略图，当事故发生时，由于远古内网路由器的DHCP池（即自动分配IP功能）分发失败，导致所有连接在交换机上的电脑均不能获取到IP地址导致不能连接远古服务器。 经过信息部内部的分析，初步估计出是公司内部线路出现交换机环路现象（即网络堵塞），不排除是中了局域网病毒。 用备用交换机逐个检查交换机上的接线检测是哪个区域的电脑出现异常，最后经理锁定是练习场与弱电室之间的线路出现问题。 用排除法，一段一段地测试线路，发现练习场与厨房之间的接线发现了异
网络故障及排查方法第一篇
先说一些概念： 1、计算机网络：是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。 2、路由器（Router）：用于连接多个逻辑上分开的网络。简单地说就是把自己的电脑与互联网相连的设备。 3、网线：由4对双绞线组成的线缆，一般常用的是超五类的百兆网线和六类的千兆网络。 一、常见网络故障 1.1 网络硬件故障 网络的硬件故障，主要是看网络设备有没有被正常的连接，网卡有没有安装到正确位置，网路线路是否出现短路问题。并且网络模块和线路的打线的连接是否正常，路由器的电源和所连接的端口有没有安装正常，网络设备和交换机连接是否正常，CPU的温度是否处于正常范围，各网络设备的内部板卡有没有出现损害等问题。由此可见，网络设备和线路的工作环境许多的因素都是可能造成网络故障的主要原因。 1.2 网络软件故障 网络软件故障主要体现在网卡驱动程度的问题上，看网络协议是否正确，IP地址分配正确没，路由器和交换机在配置上是否准确，并且看VLAN或子网划分是否正确等。当出现网络软件故障的时候，会出现网页无法正常游览，网速较慢、不稳定，网络连接间间断断。 二、网络故障及排查方法 2.1 线路故障 在日常网络的维护中，线路的故障主要是指线路出现损坏和线路受到电磁的严重干扰。 线路故障采取的排查方法：短距离的范围内，想要正确的判断网线的好坏一个关键的步骤就是将该网络线一端插入一台正常连接局域网的主机的插座中，而另一段则连接到正常的端口上，插好这两端的线路以后，从主线的一端Ping线路另一端的主机或路由器，根据所出现的通断来判断线路的损坏。对于电磁所受到的干扰，可以使用屏蔽性能较强的屏蔽线在该网路上进行通信的测试，如果使用屏蔽线的时候该网络的一切网络通信正常，不使用就无法正常的接受通信，这就表明该线路受到严重的电磁干扰。 2.2 端口故障 端口所出现的故障主要包括端口本身的物理故障、端口关闭和插头松动。 端口故障采取的排查方法：出现端口故障大多数都会影响到与其所连接的其它设备的信号灯，由于信号灯的标志比较明显，网络管理员可以直接通过信号灯来判断故障出现的大致范围和位置，如果不能确定可以使用其他端口来看下线路的连接情况。此外，排除了以上的问题后，
网络故障排查报告
网络故障排查报告 XXX局： 局领导您好，最近多个部门反映单位网络非常不稳定，经县信息中心及华晨电脑设备技术有限公司两天的排查，基本上查清故障发生的原因，说明如下： 1、所有的nbc和存储用的是同一个网段和同一个vlan，大概有100多台机器及多台无设 备，广播流量太大，之前更换的TP-link网络交换机经咨询不能满足单位使用要求，每天超负荷工作造成设备主板的芯片元器件加速损坏，网络数据处理不稳定造成了网络塞车现象。 2、公司有部分windowsxp系统防御措施不够，导致工作机中了病毒，造成病毒网络广播， 加重机房交换机负担，这也是原因之一。 综上所述，特提出如下整改方案： 1、购置4台带有网管功能的48口千兆企业交换机，置于路由器之外，保证网络分流稳 定。公司出台严格的网络管理制度 所有的办公电脑必须安装杀毒软件，对于没有安装杀毒软件和防火墙的办公软件必须立刻断网。 所只要涉及到和网络地址的添加必须事先咨询局办公室及办公室相关工作人员，然后由办公室再为他们划分相应的和ip地址。 2、XX局的网络制度一经确定，必须严格遵守。重新划分每层办公室的IP地址，以及将所 有办公电脑作一次深入系统安全检查，保证办公局域网系统安全。 3、尽快将各股室办公电脑的网络IP进行登记，方便日后网络管理。 以上便是本公司对贵局网络不稳定的原因分析及建议解决决方案，妥否，请批示。 维保单位：xx公司 2015年2月12日 以下是建议购置的网络交换机的详细参数配置： 品牌：H3C 型号：H3C LS-S5120-52P-SI-H3 48 价格：5600.00元 产品特点 灵活的千兆接入和集群管理 H3C S5120-SI系列全千兆以太网交换机提供灵活的16/24/48个10/100/1000M自适应电口接入；并且支持非复用的SFP插槽，充分考虑用户的带宽升级的实际情况，既可以支持千兆光模块，也可以支持百兆光模块，保护用户投资。H3C S5120-SI系列硬件支持最大104Gbps交换容量，保证所有端口二层线速交换。 H3C S5120-SI系列交换机采用专利技术允许交换机利用专用互联电缆实现多达16台设备的堆叠，支持不同端口设备的混合堆叠。具有即插即用、单一IP管理。同时大大降低系统扩展的成本，保护了用户投资。
计算机网络常见故障及解决方案
一、计算机网络常见故障及解决方案 1 无法连接上网的故障 解决方案：检查调制解调器的驱动是否正常。检查调制解调器是否处于可以使用状态：双击“控制面板→系统→设备管理”，在列表中选择调制解调器并单击“属性”，确认是否选中“设备已存在，请使用”选项。检查端口的正确性：双击“控制面板→调制解调器”，单击选择调制解调器，然后单击“属性”，在“通用”选项卡上，检验列出的端口是否正确。如果不正确。请选择正确的端口，然后单击“确定”按钮。确认串口的I/O地址和IRQ设置是否正确：双击“控制面板→系统→设备管理”，再单击“端口”，选取一个端口，然后单击“属性”。单击“资源”选项卡显示该端口的当前资源设置，请参阅调制解调器的手册以找到正确的设置，在“资源”对话框中。检查“冲突设备列表”以查看调制解调器使用的资源是否与其它设备发生冲突，如果调制解调器与其它设备发生冲突，请单击“更改设置”，然后单击未产生资源冲突的配置。检验端口设置：双击“控制面板→调制解调器”，单击选择调制解调器，然后单击“属性”，在出现的菜单中选择“连接”选项卡以便检查当前端口设置，如波特率、数据位、停止位和校验等。 2 无法浏览网络 解决方案：第一是因为在Windows启动后，要求输入Microsoft网络用户登录口令时，点了“取消”按钮所造成的，如果是要登录NT服务器。必须以合法的用户登录，并且输入正确口令。第二种是与其它的硬件产生冲突。打开“控制面板→系统→设备管理”。查看硬件的前面是否有黄色的问号、感叹号或者红色的问号。如果有，必须手工更改这些设备的中断和 I/O地址设置。第三是防火墙导致网络不通。在局域网中为了保障安全，安装了一些防火墙。这样很容易造成一些“假”故障，例如Ping不通但是却可以访问对方的计算机，不能够上网却可以使用QQ等。判断是否是防火墙导致的故障很简单，你只需要将防火墙暂时关闭。然后再检查故障是否存在。例如用户初次使用IE访问某个网站时，防火墙会询问是否允许该程序访问网络，一些用户因为不小心点了不允许这样以后都会延用这样的设置，自然导致网络不通了。比较彻底的解决办法是在防火墙中去除这个限制。 3 IE默认的搜索引擎被篡改 在IE工具栏中有一个搜索引擎的工具按钮，点击之可以进行网络搜索。IE默认使用微软的搜索引擎。如果IE的搜索引擎被恶意网站篡改，只要你点击那个“搜索”按钮，就会链接到恶意网站。 解决方案：单击“开始/运行”，输入“Regedit”打开注册表，定位到 HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearehAssistant”键值名，在右面窗口点击“修改”，将其值改为某个搜索引擎的网址，然后再找到“CustomizeSeareh”键值名，将其键值改为某个搜索引擎的网址。 4 上网速度慢 解决方案：
典型网络故障总结
典型网络故障总结 网络故障的一般分类 网络故障一般分为两大类：连通性问题和性能问题。它们各自故障排除的关注点如下： ?连通性问题 硬件、系统、电源、媒介故障 配置错误 不正确的相互作用 ?性能问题 网络拥塞 到目的地不是最佳路由 转发异常 路由环路 网络错误 一般网络故障的解决步骤 故障排除系统化是合理地一步一步找出故障原因并解决的总体原则。它的基本思想是系统地将由故障可能的原因所构成的一个大集合缩减（或隔离）成几个小的子集，从而使问题的复杂度迅速下降。 故障排除时有序的思路有助于解决所遇到的任何困难，下图给出了一般网络故障解决的处理流程。 网络故障排除基本步骤 我们以一个故障排除的实例来学习如何应用这些步骤。
案例：某用户网段广播包过多造成该网段的服务器FTP业务传输速度变慢 组网图如下： 某校园网的三个局域网，其中10.11.56.0为一个用户网段，10.11.56.118为一个日志服务器；10.15.0.0是一个集中了很多应用服务器的网段。 用户网段广播包过多造成该网段的服务器FTP业务传输速度慢 1. 故障现象描述 要想对网络故障做出准确的分析，首先应该了解故障表现出来的各种现象，然后才能确定可能产生这些现象的故障根源或症结。因此，对网络故障做出完整、清晰的描述是重要的一步。 如上述案例，用户反映：“日志服务器与备份服务器间备份发生问题。”这就是一个不完整不清晰的故障现象描述。因为这个描述没有讲述清楚下列问题： ●这个问题是连续出现，还是间断出现的？ ●是完全不能备份，还是备份的速度慢（即性能下降）？ ●哪个或哪些局域网服务器受到影响，地址是什么？ 正确的故障现象描述是： 在网络的高峰期，日志服务器10.11.56.11到集中备份服务器10.15.254.253之间进行备份时，FTP传输速度很慢，大约只有0.6Mbps。 2. 故障案例相关信息收集 本步骤是搜集有助于查找故障原因的更详细的信息。主要是三种途径： ●向受影响的用户、网络人员或其他关键人员提出问题； ●根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议分析仪、相关show命令等； ●测试性能与网络基线进行比较。 如上述案例，可以向用户提问或自行收集下列相关信息： ●网络结构或配置是否最近修改过，即问题出现是否与网络变化有关？ ●是否有用户访问受影响的服务器时没有问题？ ●在非高峰期日志服务器和备份服务器间FTP传输速度是多少？ 通过该步骤，可以收集到了下面一些相关信息： ●最近10.11.56.0网段的客户机不断在增加； ●129.9.0.0网段的机器与备份服务器间进行FTP传输时速度正常为7Mbps，与日志服务器间进行FTP传输时速度慢，只有0.6Mbps；
网络故障排除思路
锐捷产品网络故障处理总结内部公开 目录 网络故障排除技术总结 (1) 1.网络故障排除技术概览 (1) 1.1在当今日益复杂的网络中进行故障排除 (1) 1.2网络故障的一般分类 (2) 1.3一般网络故障的解决步骤 (2) 2.网络排错常用诊断工具介绍 (8) 2.1 Ping命令 (8) 2.2 Traceroute 命令 (13) 2.3 Show命令 (18) 2.4 Clear命令 (22) 2.5 Debug命令 (23) 3.故障排除常用方法 (26) 3.1分层故障排除法 (26) 3.2分块故障排除法 (27) 3.3分段故障排除法 (27) 3.4替换法 (29) 4. 故障排除对排错技术人员的要求 (29) 4.1对协议要求有精深的理解 (29) 4.2能够引导客户详细描述出故障现象和相关信息 (29) 4.3充分了解自己所管理和维护的网络 (31) 4.4及时进行故障排除的文档记录和经验总结 (32)
网络故障排除技术总结 1.网络故障排除技术概览 1.1在当今日益复杂的网络中进行故障排除 当今的网络互连环境是日趋复杂的，而且随着需求发展的步伐这种复杂性是日益增长的，主要原因如下： ?现代的网络要求支持更广泛的应用：包括内容上的数据、语音、视频的应用；接入方式上有线，光纤，无线，多协议转换器，逻辑链路的应用；网络结构上二层，三层，二三层混合，VPN等的应用。 ?新业务发展使得网络的的需求不断增长，新技术的不断出现。例如：百兆以太网向千兆、万兆以太网的演进；各种防范攻击技术的出现；提供QoS 能力；IPV6的支持等。 ●新技术的应用同时还要兼顾传统的技术。例如，传统的网络体系结构仍 在某些场合使用。各种协议的发展，使得新网络的建设需要兼容原来的基础而进行改造。 ● 图1-1多样业务的需求和各种先进技术的引入 使网络日益复杂
网络故障排除常见软硬件
常见网络故障排除的软硬件工具及 其功能调查报告 姓名：王宽专业年级：08网络三班 小组成员：王宽陆顺生钱海军郭昶徐蒙蒙学院：经济技术学院时间：2011/12/1
常用网络诊断工具 （1）Ping 作用：验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。 格式：ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list 参数： -t Ping 指定的计算机直到中断。 -a 将地址解析为计算机名。 -n count 发送 count 指定的 ECHO 数据包数。默认值为 4。 -l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。 -f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。 -i ttl将“生存时间”字段设置为 ttl 指定的值。 -v tos 将“服务类型”字段设置为 tos 指定的值。 -r count 在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。 -s count 指定 count 指定的跃点数的时间戳。 -j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。 -k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。 -w timeout 指定超时间隔，单位为毫秒。 destination-list 指定要 ping 的远程计算机。 较一般的用法是 ping –t https://www.360docs.net/doc/941416697.html,。 使用 Ping 测试连接 Ping 命令有助于验证 IP 级的连通性。发现和解决问题时，可以使用 Ping 向目标主机名或 IP 地址发送 ICMP 回应请求。需要验证主机能否连接到 TCP/IP 网络和网络资源时，请使用 Ping。也可以使用 Ping 隔离网络硬件问题和不兼容配置。 通常最好先用 Ping 命令验证本地计算机和网络主机之间的路由是否存在，以及要连接的网络主机的 IP 地址。Ping 目标主机的 IP 地址看它是否响应，如下：ping IP_address 使用 Ping 时应该执行以下步骤：
网络故障案例与故障排除方法
网络故障案例与故障排除方法 一、网络故障案例 故障现象： 一日早晨上班开机，Windows XP系统正常启动后，顺手打开Internet Explorer浏览器，想好好浏览一下当日的新闻快报，却发现IE浏览器的窗口里空空如也。认真一查，发现IE提示为“DNS错误”，刷新几次都是如此，看来网络出问题了。 故障处理： 首先怀疑的当然是DNS服务器了，于是赶忙启动系统的“控制面板→网络连接→网络属性”菜单，点选其中的TCP/IP协议，查看罗列其中的DNS列表，发现配置并没有错误，打了个电话给当地的ISP机房热线，回答是出奇的肯定:DNS No Problem! 难道是我的网络或系统出了故障吗? 大概是最近病毒泛滥成灾的缘故吧，我又想到是否我的机子染了病毒或木马，于是马上拿出最新的防毒软件和防火墙软件，一阵穷追猛打，结果是病毒一个也没有，网站仍然登不上去。 这时我开始怀疑机子的网络配置出了问题，于是点“开始”菜单里的“运行”项，在其中输入cmd并回车，进入了DOS命令行窗口，在其中敲入“Ipconfig /all”回车。这时本机的网卡状态，包括MAC 地址，IP地址，子网掩码，网关地址及DNS服务器等关键参数全部罗列出来，我左顾右盼也没发现任何差错。看来问题不在软件上，而是硬件有麻烦了。
无意中我查看了一下桌面右下角图标的网络状态，发现网络的发送/接收数据包数目居然都是0!这怎么可能?难道是网卡不行了?可是网络右下角的连通状态提示分明给出了“以10M速度连接”的提示，而我在“运行”窗口中敲入“Ping 127.0.0.1”作回环测试，也报告一切正常。于是我理所当然地将网卡故障的可能性排除在外。 转念我又把矛头指向了单位局域网中那台价低位廉、年久失修的交换机上。跑过去一看，嘿!果然不出所料，连接我的桌面电脑的交换机端口指示灯居然不亮!难道这就是问题的根源?可是去问问同事，大伙儿异口同声表示上网正常，这表明这台年迈的交换机还健康长寿，再将同事所用的交换机端口与我互换，他们仍能正常上网，这表明交换机上与我机子相连的接口亦无问题，这下惟一的希望就在连通网卡与交换机之间的网线上了。 由于平时用此网线上网一直正常，因此对它的接线配对无可怀疑，惟一的可能或许是器件老化及经常拔插导致接触不好，四处奔波借来一个网线连通测试仪一测，接近100MB的良好连通性差点让我气歪了嘴!看着网络状态上几乎凝固了的“0”数据包收发，百般无奈之中抱着试试看的想法打开了机箱，看着固化在主板上的那个网卡，烦乱中我用手狠狠地敲了它两下——没想到奇迹发生了!网络状态上的收发数据包计数从“0”变成了“10”，“90”，“200”……顺手打开IE浏览器，一个个熟悉的网站顿时映入眼帘!原来故障的源头竟是这最不放在心上的网卡!它与主板的牢固粘合导致软件测试时报告一切正常，而它在与网线接口处的微小松动却使得网络在物理上已完全隔
TCPIP故障排查方法
TCP/IP网络故障分层排查方法 为了方便进行网络共享与通信交流，不少单位往往会以多种形式来组建适当规模的局域网。在尽情享受局域网带给单位员工便利的同时，长时间运行的网络也容易出现各式各样的奇怪故障，这些故障如果不能被快速排查，就会给单位的高效办公带来不小的麻烦。为此，本文现在就以TCP/IP协议类型网络为操作蓝本，向大家介绍如何分层排查网络故障，提高故障排查效率。 一、认识TCP/IP协议模型 凭借实用、简洁等特点，TCP/IP协议被许多单位广泛使用，该协议实际上是由几个不同的通信协议组合在一起形成的协议枝，它主要包括网络传输控制协议、因特网协议等，使用该协议校组建而成的局域网，能够将不同的操作系统，不同的硬件设备，不同的内网系统互相连接起来，而且不同的局域网之间也能互相连接，形成全球范围内的因特网O按照从上到下的顺序，TCP/IP 协议模型可以分为应用层、传输层、互联网络层、网络接口层;对应类型的网络发生故障时，完全可以按照分层结构进行逐步排查。 二、排查网络接口层 尽管TCP/IP协议模型对网络接口层没有进行明确定义，不过在实际管理网络的时候，网络接口层其实与OSI参照模型中的数据链路层与物理层存在着对应关系。数据链路层在实际网络分层结构中，主要是对在物理层中传输的数据按照正确的规程进行封装，确保数据信号以标准的网络数据帕在传输介质中正常传输;由于这一层次主要涉及到网卡设备或常规适配卡以及它们的驱动程序，出现在这一层次的网络故障，多半也与这些因素有关，所以在网络客户端系统中，网管员应该依照不同型号的网卡设备或适配卡，来正确安装对应的设备驱动程序，确保设备以及驱动程序工作状态都正常。 判断数据链路层工作状态是否正常，可以在客户端系统依次单击“开始”、“运行”命令，在弹出的系统运行对话框中，输入字符串命令，按回车键后，要是系统返回如图1所示的结果信息，那就意味着数据链路层工作状态是正常的，具体地说就是网卡以及驱动程序都是正常的;如果ping 命令测试操作失败，例如出现响应时间比较长，无法达到目的地等，那就需要检查网卡设备的工作状态以及对应驱动程序是否正常，在查看网卡设备工作是否正常时，可以先打开系统的设备管理器窗口，展开网络适配器分支，检查目标网卡设备图标上是否有红色叉号标志或黄色感叹号标志，黄色感叹号标志表示网卡地址可能与其他客户端系统的地址发生了冲突，需要重新调整IP 地址，如果出现红色叉号标志，就说明网络传输介质与网卡设备接触不良等。 图1 物理层主要是用来规定信道传输的介质、电气或机械的接口，这一层次的网络主要包括网络硬件设备以及它们的连接方式，比方说常见的路由器、交换机、集线器、ADSL MODEM等设备和它们的电气连接方式。在排查物理层的网络故障时，可以借助专业的线缆测试工具，来测试物理链路的连通性是否正常，之后通过查看设备信号灯状态来判断网络设备的工作状态是否正常。一般来说，网络设备上的link信号灯状态应该处于长亮状态，action信号灯应该处于闪烁状态，如果发现信号灯状态明显不正常时，那必须认真检查网络设备的接口与传输介质之间的接触是否牢靠，在设备接触牢靠的情况下，信号灯状态仍然还不正常的话，不妨尝试重新启动设备，再依照网络设备飞的操作手册对其进行正确操作。 三|排查互联网络层 这一层网络结构中主要涉及到的设备包括三层交换机、路由器以及普通计算机终端设备等。
10个最常见的网络故障
10个最常见的网络故障（上） 网络发生故障是难免的，重要的是如何在发生故障后快速地隔离和排除故障。网络维护人员应该配备相应的工具和相应的知识，以便及时、有效的找到和解决问题。本文讨论了网络技术人员和工程师经常遇到的十个令人头疼的问题，通过分析问题的描述和症状的了解，讨论使用何种工具来帮助查找这些故障。本文的案例都具有广泛地应用价值。 问题1：逮捕物理层的滥用者 故障症状：不能登陆或时断时续。只影响一个工作站，而该站原先没有问题 问题分析：电缆终端链路太长。用户每天都移动，弯曲，连接和切断网络终端（尤其时膝上型笔记本电脑）。廉价的电缆测试仪就能检查这种问题。在你能确切地说是电缆的问题之前，通常首先考虑不是电缆的问题。这需要使用网络测试工具来证明本地网段的健康状况是否良好，集线器端口功能是否正常，网卡及其驱动程序工作是否良好。最后，检查网络互连设备是否有问题。 只有此时，你才会知道为了孤立有问题的终端，断开的连接器或是接地回路等问题该从何处着手测试电缆。在铜轴线网络中，搜寻在同轴“T型头”和网卡之间的断头，在UTP网络中，连续运行仪器图测试功能，不断扭动终端以识别接触不良或短路。 解决问题：更换工作站连接电缆，更换损坏的连接器，或者必要的话停止使用水平电缆。再次全面检查处理过的电缆。 问题2：快速以太网比升级前的以太网还慢 故障症状：10Mbps的以太网速度慢，升级为100Mbps快速以太网后甚至不能连接上网。影响新工作站或升级的工作站连接上网。 问题分析：对于UTP5类非屏蔽双绞线，用电缆测试仪测试其是否符合对应100Mbps 传输速率的EIA/TIA-TSB67标准。某些在10Mbps以太网工作正常的电缆链路因为近端串扰太大在100Mbps以太网就不能正常工作。信号耦合到邻近线对引起高频信号传输失败。将UTP的线对分开甚至会使网络在达到一定流量时瘫痪 解决问题：更换或停用不能连接的链路，故障清除后再全部测试处置过的链路。 问题3：无效的看门狗 故障症状：不能连接Novell网络的Netware远程服务器。影响本网段内与服务器相连的所有工作站 问题分析：检查网段的健康状况，注意观察其利用率，碰撞，错误帧和广播帧水平。此时可观察到大量的碰撞或错误帧，该碰撞或错误帧可引起客户机和服务器之间“Hello”帧出
某网络故障分析报告
网络故障分析报告 1.故障描述及部署位置 周五上午去用户处了解故障现象，并询问网络基本情况，了解情况如下： 拓扑图 如上图，用户网络出口带宽为20M，两台交换机下联30多个用户主机与服 务器。从本周一开始出现网内用户访问互联网时出现时断时续的状态，打开页 面速度非常缓慢，而且经常存在不能打开网页的情况。 于交换机1和交换机2分别配置镜像端口，部署科来网络分析系统，抓取 上联接口的流量进行分析。 2.故障分析 交换机1：在交换机1抓取了二十分钟，并未发现异常情况与流量突发，所以 怀疑本次问题可能是由于交换机2下联主机存在问题所致。 交换机2：抓取10:55:28-10:55:38的数据包，短短十秒钟我们就发现了网络 中存在的问题，如下图：
不难看出，短短十秒钟的总流量达到了272MB，基本全部是512-1023 字节的数据包，并且TCP同步包达到了50余万个，没有收到任何的TCP同步 确认包，存在明显的异常情况。 查看TCP会话，发现所有的TCP会话行为一致，全部是111.xx.xx.xx向183.xx.xx.xx的80端口发送TCP数据包。
数据包的同步位（SYN）置1，SYN数据包是TCP/IP建立连接时使用的握手请求数据包，不应存在任何应用层数据，但是在上图中看到该数据包中还有512字节的HTTP数据，并且数据内容全部为0，该数据包为明显的伪造数据包。 因为伪造数据包为互联网地址，所以会通过互联网出口向外发送。由于本网络互联网出口为20Mbps，而伪造数据包却达到了261Mbps，明显超过了最大处理能力，此时内网主机在访问互联网时就会出现连接十分缓慢，甚至不能访问互联网的情况。 3.故障定位 如上图，通过查看MAC地址我们得知发送大量数据包的MAC地址为XX:XX:XX:XX:11:57，掌握了发起攻击的MAC地址后，通过查看交换机MAC地址表，找到相应端口，如下图：
常见网络故障的排除方法
常见网络故障的排除方法 我们在进行网络硬件和软件的安装之后，可能会遇到各种问题，导致无法连通网络。要解决这些网络问题，必须具备丰富的软、硬件知识。局域网的组建并不复杂，但是很多时候局域网的故障会把人弄得焦头烂额。 因此对网络故障测试和调试的方法是解决问题的关键。局域网的故障主要分硬件故障和软件故障两种。其 中硬件故障比较难诊断和解决。 一、硬件故障 硬件故障又分为以下几种： 1、设备故障 设备故障是指网络设备本身出现问题。如网线制作或使用中出现问题，造成网线不通。在一般硬件故障中，网线的问题占其中很大一部分。另外，网卡、集线器和交换机的接口甚至主板的插槽都有可能损坏造成网 络不通。 2、设备冲突 设备冲突是困扰电脑用户的难题之一。电脑设备都是要占用某些系统资源的，如中断请求、I/O地址等。网卡最容易与显卡、声卡等关键设备发生冲突，导致系统工作不正常。 一般情况下，如果先安装显卡和网卡，再安装其他设备，发生网卡与其他设备冲突的可能性就小些。 3、设备驱动问题 设备驱动问题严格来说应该算是软件问题，不过由于驱动程序与硬件的关系比较大，所以也将其归纳为硬 件问题。主要问题是出现不兼容的情况，如驱动程序、驱动程序与操作系统、驱动程序与主板BIOS之间不兼容。 二、软件设置故障 除了硬件故障外，软件设置不正确也会导致局域网出现各种各样的故障。 1、协议配置问题 协议作为电脑之间通信的“语言”，如果没有所需的协议，协议绑定不正确，协议的具体设置不正确，如TC P/IP协议中的IP地址设置不正确，都是导致网络出现故障的原因。 2、服务的安装问题 局域网中，除了协议以外，往往需要安装一些重要的服务。举例来说，如果需要在Windows系统中共享文件和打印机，就需要安装Microsoft文件和打印共享。
关于网络工作的反思与检讨(V2.0)
关于网络工作的反思与检讨 尊敬的总： 近期的网络故障和问题频发，主要体现在：大面积基站退服故障多次发生，个别基站长期退服不能有效解决，热点区域、重要场所和路段的用户感知差，哈大齐高铁通信服务问题解决严重滞后等。上述情况曝露出网络工作中思想保守、制度流程落实不到位、闭环解决成效差等诸多问题和不足，暴漏出我省省网络能力和客户感知与客户需求还有很大差距，网络的竞争优势弱化。我们对上述问题进行了深入剖析和深刻反思。我们认识到主要有以下几方面： 一、思想僵化封闭 在指标层面上看网络工作每年都有一定的进步和改善，再加上盲目相信质量指标统计数据和测试手段以及数据分析结果，导致部分干部员工满足于现状、甚至根据数据分析结果自我感觉良好，思想上麻痹大意、僵化封闭。 二、开拓进取解决问题的主动性不够，解决问题的紧迫感、危机感不足 在客户感知和需求方面，过分的强调了客观因素，以网络技术视角判断问题，没有从客户使用和感知角度推动解决问题，缺少与公司相关部门及公司领导的主动沟通，导致了一些问题长期解决效果不佳，影响了用户使用和感知。解决问题的紧迫感不足，欠缺雷厉风行的工作作风。对于网络问题的处理往往用客观理由解释网络不好的原因，在主观上对“网络质量是通信企业生命线”的责任感、危机感不足。
三、欠缺担当意识，大网络意识不强，推动工作链条解决问题的力度不够 对于非本部门主抓工作中存在的问题和短板，在与相关部门进行问题深挖较真、咬耳扯袖方面，感到为难和不习惯；在推动问题解决方面主动性不足，对于需多部门协同解决的问题，往往觉得做好“份”事就可以了，加之推动工作链条解决问题的力度不够，往往导致某些项目周期过长，甚至影响公司正常生产； 四、省市联动深度不够 省本部缺乏对地市网络工作过程管理的把控，省公司更多地是向地市下达网络指标和工作任务，对地市网络工作（包括合作厂商）过程跟踪力度不足，无法深入开展对地市网络工作的全面支撑。而地市公司一方面紧盯省公司的考核，另一方面自成工作体系埋头完成地市自行设定的工作目标，导致一些省公司认为重要紧急的工作，地市公司落实进度严重滞后。 五、网络评估体系缺乏对关键事件和客观感知的有效把控 在网络质量评估考核方面,以集团下发的考核指标为主，考核尺度侧重总体指标完成上，导致突出个案淹没在平均指标中没有受到应有的关注和考核处罚；欠缺对用户使用习惯/用户行为的分析；欠缺对用户关注点全面评估；由于考核评估指标偏多，导致地市层面无法抓住重点，从而弱化了客户感知的提升。 针对上述根源问题，将以实际工作和行动进行整改，举措如下：