《网络故障处理》PPT课件.ppt

网络故障处理,网络故障维修方法,网络故障的维修步骤（1）了解故障现象,网络故障维修方法,（2）重现故障现象为了准确地判断故障现象，维修人员需要亲自复现故障现象，也可以让用户演示所发现地问题。（3）分析故障原因如网络硬件设备故障、网络线路故障、网络连接故障、网络软件设置不当、网络硬件或软件兼容性不好、应用环境发生变化等。,网络故障维修方法,（4）查找网络故障检查物理层故障：如网络接头接触不良、网卡接触不良、网络线路中断等。观察网络设备上的各种指示灯。通常，绿灯表示连接正常，红灯表示连接故障，不亮表示无连接或线路 不通。根据数据流量的大小，指示灯会时快时慢的随机闪烁。如果所有数据指示灯同时闪烁，网络也是不正常的。检查网络层故障：如网络协议的配置、IP地址的配置、子网掩码和网关的配置以及各种系统参数的设定等。检查网络操作系统层故障：这是用户最为熟悉，同时也是最容易出问题的地方。,网络故障维修方法,检查应用层故障：这主要涉及到网络服务器软件，例如，域名解析服务器（DNS）、DHCP服务器、邮件服务器和Web服务器等。（5）处理网络故障如果知道硬件故障部位和性质，进行故障处理一般比较简单。往往采用更换法、重新安装法等。软件故障处理起来要复杂得多，主要是因为用户数据的安全性、完整性要求很高。随意更改配置或重新安装系统，往往可能造成更大的混乱。因此要在故障处理前进行系统镜像备份，在更改软件配置时，应当谨慎处理。,网络故障维修方法,网络故障测试可以使用网络命令进行检测（如Ping、Netstat等），也可以使用专用网络检测软件（如网络协议检测软件Sniffer Pro、网络流量分析软件Windump等），还可以使用专业网络检测仪器（如Fluke 683企业级网络测试仪等）。在网络故障测试中，往往会遇到以下问题。（1）数据碰撞问题如果网络平均碰撞率大于10，或观察到非常高的碰撞，就需要进一步的测试。尝试通过减少网段规模（将网络分成小段），并随时监测网络碰撞的变化。如果碰撞与流量成正比，或几乎没有正常的流量，则可能是布线系统出了问题。,网络故障维修方法,如果网络碰撞较多，就意味着某处的物理层出现了较为严重的问题。如果碰撞虽然多，但仍是可以接受的，可能是太多站点同时在发送数据。过多碰撞发生的原因有：不正确的连接、性能不佳的接点、残破的线缆、损坏的网卡等。（2）数据帧错误如果出现数据帧错误，就要进行错误统计测试，通过检测把有问题工作站的MAC地址找出来。然后尝试重新安装正确的驱动程序，要确认各项配置是否完整。如果仍然不能解决问题，可以尝试对有疑问的网卡进行更换。,网络故障维修方法,（3）网络利用率过高如果网络利用率平均值大于40，瞬时峰值高于60，可以认为网段负荷过重了。如果网络利用率很高（持续峰值超过60），而碰撞又可以接受（平均碰撞小于10），可能是网络性能饱和了。这时应该增加网段，或用路由器将网络划分成较小的网段。,网络故障维修方法,网络协议检测软件Sniffer Pro,5.2 网络常用检测命令,5.2.1 Ping命令Ping命令适合于判断故障是否由配置、路由或物理层故障引起的，而不太适合于判断应用层引起的故障。如果网络不能Ping通，可能是本机故障引起，也可能是目标主机关机了，或是远程主机屏蔽了Ping命令。要确定本机是否有故障，可以向同一网段中的其它主机发Ping命令。如果Ping不通，故障可能是由本机配置错误、网络线路连接不畅、路由失败等原因引起的。如果能够Ping成功，则问题可能出在其他方面。,5.2 网络常用检测命令,Ping命令的格式为：Ping-参数1-参数2.目标IP地址或域名【案例5.1】：利用Ping命令检查网站IP地址。,5.2 网络常用检测命令,5.2.2 IPConfig命令利用IPConfig命令可以检查和修改网络中的TCP/IP协议的有关配置，如IP地址、网关、子网掩码等。IPConfig命令的语法格式为：IPConfig-参数1-参数2.,5.2 网络常用检测命令,【案例5.5】：利用ipconfig-all命令检测本机网络配置。,5.2 网络常用检测命令,5.2.3 Netstat命令Netstat命令可以显示有关统计信息和当前TCP/IP网络连接的情况，一般用于检验本机各端口的网络连接情况。当网络中没有安装特殊的网管软件，但要对网络的整个使用状况作个详细地了解时，Netstat命令就非常有用。Netstat命令的语法格式为：Netstat-参数1-参数2.【案例5.6】：利用netstat-a命令可以检测本机端口连接情况。【案例5.7】：利用netstat e s命令可以检测网络运行情况。,5.2 网络常用检测命令,5.2.4 Tracert命令Tracert命令可以显示数据包从本机传输数据到目标主机的一组IP路由，以及每个跃点所需的时间。如果数据包不能传输到目标主机，Tracert命令将显示成功转发数据包的最后一个路由器。如果指定的目标地址较远，Tracert命令运行较慢，每个路由器大约需要15秒钟左右。Tracert命令的语法格式为：Tracert-参数1-参数2.目标主机的域名或IP地址【案例5.8】：利用Tracert 命令检测本机与雅虎网站的连接与路由情况。Tracert命令一般用来检测网络故障的位置，可以检测IP地址在哪个环节上出了问题，虽然还不能确定是什么问题，但它告诉了维修人员故障所在的地方。,5.3 Windows网络安全设置,（1）停止注册表远程修改服务在Windows2000/XP/2003中，选择【开始】【控制面板】【管理工具】【服务】选择【Remote Registry】服务鼠标右击【属性】【已禁用】【确定】。通过停止【注册表远程修改服务】，可以防止恶意程序通过网页来修改用户的注册表。,5.3 Windows网络安全设置,（2）关闭没有使用的网络端口在Windows XP中，选择【开始】【控制面板】【网络连接】【本地连接】【属性】【Internet协议（TCP/IP）】【属性】【高级】【选项】【TCP/IP筛选】【属性】选择【只允许】【添加】，然后在【TCP/IP筛选】窗口中添加允许打开的端口。（3）禁用NetBIOS在Windows XP中，选择【开始】【控制面板】【网络连接】【本地连接】【属性】【Internet协议（TCP/IP）】【属性】【高级】【WINS】选择【禁用TCP/IP上的NetBIOS】。,5.3 Windows网络安全设置,（4）开启Windows XP自带的网络防火墙Windows XP自带了一个简单的防火墙软件，可以通过以下步骤打开。选择【开始】【控制面板】【网络连接】【本地连接】【属性】【高级】勾选【通过限制或阻止来自Internet的对此计算机的访问】启用防火墙。（5）进行用户权限设置在Windows中进行用户权限设置。选择【开始】【控制面板】【管理工具】【计算机管理】【本地用户和组】【用户】。在右边窗口中有一些已经设置好的用户，选择其中需要管理的用户，进行密码设置、删除用户、改变用户名称等操作。,5.3 Windows网络安全设置,（6）检查和删除帐户在命令行下输入“net user”命令，检查计算机上有哪些用户，然后使用“net user+用户名”检查这个用户属于什么权限。如果发现有不明用户，可以使用“net user用户名/del”来删掉这个用户。（7）设置安全可靠的用户密码输入“secpol.msc”命令展开【帐户策略】【密码策略】，在右边窗格中会出现一系列的密码设置项，可以对密码进行设置。,5.4 网络常见故障分析,5.4.1 常见网络故障现象网络物理故障：大部分表现为网络线路中断、网络线路受到干扰、设备之间连接处接触不良、网络设备损坏、网络设备配置太低等。网络逻辑故障：最常见的现象有网络负载过高、网络端口被关闭、网络设备驱动程序错误、网络配置错误、操作系统故障、网络软件故障、病毒或黑客程序破坏等。,5.4 网络常见故障分析,5.4.2 网络硬件设备故障网络设备包含3个部分，网络服务器设备、网络线路设备、用户网络设备。用户网络设备主要是各种类型的Modem、网卡和微机。（1）网络服务器主机故障服务器处理能力不够、服务器内存容量不够、由于硬件故障引起信息丢失等。（2）网卡故障网卡有两个LED灯，红色的是“链路指示灯”，用来显示网卡是否与网络建立了连接。绿色的是“数据传输指示灯”，该灯随网卡发送/接收数据而闪烁，如果指示灯不闪烁，就意味着网络没有建立连接。,5.4 网络常见故障分析,5.4.3 网络线路故障网络线缆应当牢固地连接在微机上，连接处没有损坏、松动的地方。网络线缆不能超过规定的使用长度。检查连接线缆是否存在短路或断路现象。整个网络应当使用同一种类型的线缆。双绞线四对线的“绕阻”不同，应当按照标准线序进行接线，以减少近端串扰（NEXT）和背景噪音的影响。双绞线的长度最好大于2米，线路太短容易发生时断时续的故障。,5.4 网络常见故障分析,5.4.6 网络连接不通（1）网络设备检查检查交换机、Hub是否存在故障。检查网卡是否安装不正确，或与其他设备存在冲突。检查微机到交换机之间的双绞线与网卡是否存在故障。检查网线、跳线或信息插座是否存在接触不良，断线，线对接错等故障。检查线路是否过长，导致信号衰减严重。检查市电是否没有打开，干扰过大，零线带电等故障。,5.4 网络常见故障分析,（2）网络设置检查Ping电信提供给用户的网关和DNS进行检查。检查代理服务器是否工作正常，客户端代理服务器地址设置是否正确。本机IP地址、子网掩码、DNS等参数是否配置正确。如果是自动获得IP地址时，查看DHCP服务器是否工作正常。检查网络协议是否安装，或设置是否正确。检查系统是否感染病毒。检查路由器是否被黑客攻击。测试广播风暴是否占用了所有网络带宽。,5.4 网络常见故障分析,5.4.7 网络速度非常慢（1）网络数据包检测如果交换机指示灯闪烁或常亮黄灯，表示网络有阻塞现象。如果网络上出现较多的错误帧，需要确定发出错误帧的站点。连续运行Ping命令，检测请求包与响应包是否相等。如果不相等，远端的线路或设备有可能是容量问题或有故障。如果有丢帧现象，可以进行双绞线测试。检查网络拥挤是近来才出现的问题，还是一直存在的问题。,5.4 网络常见故障分析,（2）网络设备故障服务器高速缓存设置太小、内存不够、硬盘空间有限等。路由器端口、交换机端口、网卡等都可能成为网络瓶颈。（3）网络线路问题双绞线没有按照正确标准制作，或受到损坏。网络拓扑结构中存在信号回路。（4）广播风暴当广播包数量达到30%时，网络传输效率将会明显下降。广播风暴通常由有故障的网卡、网线或集线器等造成。也可能是网络上过多的广播信息引起。,5.4 网络常见故障分析,（5）软件设置检查局域网中有重复的IP地址，造成网络地址冲突。删除一些不常用的协议。NetBEUI是一个强广播协议，可以使用TCP/IP来取代NetBEUI协议。（6）蠕虫病毒检查蠕虫病毒会不停地往外发送数据包，造成网络阻塞。,5.5 网上邻居故障分析,5.5.1 在“网上邻居”中找不到对方主机（1）桌面没有“网上邻居”快捷图标网络协议和服务配置不正确。（2）在“网上邻居”中看不到其它联网微机这个故障的原因很复杂，有软件配置方面的因素，也有硬件故障方面的因素。（3）其他联网微机在“网上邻居”中看不到本机安装【Microsoft网络的文件和打印共享】组件。（4）检查Windows 2000/XP中是否存在安全策略限制（5）停用Windows XP中自带的防火墙,5.5 网上邻居故障分析,5.5.2 在“网上邻居”中不能访问对方共享资源（1）在“网上邻居”中能看到其它联网计算机但没有任何内容【服务器服务】或【文件共享】设置不正确。（2）在“网上邻居”中看到了共享资源但是不能访问访问用户身份、访问权限可能存在问题。（3）在“网上邻居”中只能看到部分共享文件设置不可见的共享文件夹。（4）访问对方微机时提示“没有访问权限”本机Windows XP自带的网络防火墙没有关闭。对方没有关闭防火墙。对方没有开启guest帐户。,5.6 以太网故障分析,5.6.1 因特网接入方式,5.7 ADSL上网故障分析,（3）ADSL Modem指示灯ADSL灯：如果长绿，表明用户与电信已建立好物理上的连接。如果为红灯表明用户与电信局的物理连接已经断开。10BaseT灯：显示Modem与网卡或Hub的连接是否正常。Maint灯：与远程管理有关，一般为常亮。Power灯：电源显示，一般为常亮。,5.7 ADSL上网故障分析,（6）ADSL断流故障线路连接有会造成干扰的设备，如小总机，分线盒等。检查网卡是否存在故障。拨号软件设置是否正确。系统软件设置是否正确。TCP/IP协议设置是否正确。是否与应用软件有冲突。防火墙、共享上网软件、网络加速软件等设置不当。,5.1 讨论用户的观察与判断在网络故障维修中的作用。5.2 讨论网络故障处理结束后的工作。5.3 讨论网络碰撞发生的原因。5.4 不按照标准色序接线也可以连通网络，讨论线路色序对网络性能的影响。5.5 讨论网络线路长短对网络故障的影响。5.6 辩论题：正方：大部分网络故障可以依靠经验+分析的方法发现问题。反方：大部分网络故障不能依靠经验+分析的方法发现问题。【本章结束】,第5章 讨论题,