网络检测及网络维护要点课件.ppt

《网络检测及网络维护要点课件.ppt》由会员分享，可在线阅读，更多相关《网络检测及网络维护要点课件.ppt（73页珍藏版）》请在三一办公上搜索。

1、第5章 网络检测及网络维护,5.1 网络故障的分类5.2 网络故障检测及排除的基本过程5.3 常用网络检测命令及使用5.4 常用检测工具及使用5.5 局域网环境计算机网络故障检测和维护习题,5.1 网络故障的分类,网络故障按照性质可分为物理故障和逻辑故障。物理故障通常指由网络硬件或网络连接引起的网络故障。网络硬件设备或线路的损坏、接触不良、接头松动、线路受到严重电磁干扰等情况均会引起网络物理故障。物理故障通常表现为一段网络连接不通或时断时通，可以通过观察网络设备的指示灯或通过测量仪器的测量来检验。,逻辑故障通常指由软件引起的网络故障，最常见的是由配置不当引起的网络故障，如网卡的参数配置、路由器

2、及交换机的配置、计算机中协议的配置等均可能引起网络故障。一些网络服务进程或端口关闭或者计算机病毒、网络攻击也可能会引起网络故障。,5.2 网络故障检测及排除的基本过程,1网络故障问题记录与描述在网络运行期间，应记录网络的运行状况。一旦发生网络故障，应该了解并记录网络故障表现出来的现象。这些现象通常包括：哪些用户使用网络的哪些服务时出现故障，是速度降低还是不能访问，是时断时续还是连续出现故障，等等。对网络故障的现象尽可能描述详细。,2网络故障原因分析在记录故障现象以后，应收集与网络故障排除相关的信息，包括网络的拓扑结构、网络是否发生了改变、是否有其他用户使用网络时也发生了故障、故障发生期间计算机

3、在进行什么操作等，同时还可以从网络管理系统、网络分析设备中收集相关信息。根据收集到的故障及相关信息，分析可能引起故障的因素。按照层次模型分析，在各个不同层次引起网络故障的原因通常有：(1) 物理层：线路或接头连接。(2) 数据链路层：交换机的配置或交换机(或HUB)的连接结构。(3) 网络层：网络协议的配置或路由器的配置。,(4)传输层：网络拥塞等。 (5)应用层：应用软件自身的缺陷、应用协议不完整，还需要考虑到病毒的侵犯、网络攻击等影响。在故障原因分析过程中，应充分利用每一条信息，尽可能缩小引起网络故障的目标范围。3建立排除故障计划，按照计划排除故障并记录根据对网络故障的分析所确定的可能故障

4、点，制定一套完整的故障排除方案。通常应从最容易引起故障的地方入手，或从最低层次入手，从简单到复杂，逐步排除故障。按照制定的方案，做好每一步的测试和观察，并且做好记录，直到故障排除。如果故障没有排除，应恢复到故障的原始状态，重新分析。,5.3 常用网络检测命令及使用,1ping命令ping命令用来确定两个网络设备之间能否连通，利用ping命令可以排除网卡、Modem、电缆和路由器甚至TCP/IP协议配置等存在的故障。 ping命令只有在安装了TCP/IP协议以后才可以使用。运行ping命令以后，在返回的屏幕窗口中会返回对方客户机的IP地址和表明ping连通对方的时间。如果出现信息“Reply f

5、rom”，则说明能与对方连通；如果出现信息“Request timeout”，则说明不能与对方连通。用ping命令测试连通性的示意图如图5.1所示。,图5.1 用ping命令测试连通性示意图,ing命令是用于检测网络连接性、可到达性和名称解析等疑难问题的TCP/IP 命令。根据返回的信息，可以推断TCP/IP参数的设置是否正确以及TCP/IP协议运行是否正常。按照缺省设置，每发出一个ping命令就向对方发送4个网际控制报文协议ICMP的回送请求报文。如果网络正常，发送方应该得到4个回送的应答报文。ping命令发出后得到以毫秒或者毫微秒为单位的应答时间，这个时间越短就表示两者之间的数据路由越畅通

6、；反之，则说明网络连接不够畅通或者经过的中间环节多。,根据ping命令显示的TTL(Time To Live 存在时间)值可以推算出数据包通过了多少个路由器。TTL的单位是跳(hop)，其值每经过一个中间路由器减1，通常TTL初始值为比TTL返回值略大的2的乘方数，如图5.1中初始值为64，减去返回值49，即为中间经过的路由器数目15。用ping命令来测试两台计算机是否连通非常有效，如果ping不成功，则两者之间存在连通性故障。ping 命令的格式如下：ping TargetName,ing 命令可以带有参数，其参数说明如下：(1) -t：ping命令可以持续发送回送请求报文到目的地。按下Ct

7、rl+Break键可以中断并显示统计信息，或按下Ctrl+C键可以中断并退出ping。(2) -a：对目的IP地址进行反向名称解析。如果解析成功，ping命令将显示目的IP地址相应的主机名。 (3) -n Count：指定发送回送请求报文的次数，默认值为 4。 (4) -l Size：指定发送的回送请求报文中“数据”字段的长度(以字节表示)，默认值为32。Size的最大取值是 65527。,(5) -f：指定发送的回送请求报文带有“不要拆分”标志(所在的IP数据报头部DF标志位设为 1)，回送请求报文不能由目的地路径上的路由器进行拆分。该参数可用于检测并解决“路径最大传输单位(PMTU)”的故

8、障。(6) -i TTL：指定发送回送请求报文的IP报头中的TTL字段值，其默认值是32。TTL 的最大值是255。(7) -v TOS：指定发送回送请求报文的IP报头中的“服务类型(TOS)”字段值，默认值是0。TOS被指定的范围为0255。(8) -r Count：指定IP报头中的“记录路由”选项用于记录由回送请求报文和相应的回送应答报文所经过的路由器。Count取值19。,(9) -s Count：指定IP报头中的“Internet时间戳”选项，用于记录每个路由器的回送请求报文和相应的回送应答报文的到达时间。Count的最小值为1，最大值为4。(10) -w Timeout：指定等待回送

9、应答报文响应的时间(以微秒为单位)。如果在超时时间内未接收到回送应答报文，将会显示“请求超时”的错误信息。默认的超时时间为 4000毫秒(4秒)。(11) TargetName：指定目标，可以是IP地址或主机名。,2tracert命令从本地计算机到目的计算机的访问往往要经过许多路由器，为了跟踪从地本计算机到目的计算机的路径，可以使用tracert命令。tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。tracert命令通过将递增“生存时间 (TTL)”字段的值的报文向目标主机发送，从而确定到达目标主机的路径。所显示的路径是源主机与目标主机间路径上的路由器的近侧

10、接口列表。近侧接口是距离路径中的发送主机最近的路由器的接口。tracert命令格式：tracert -d -h MaximumHops -j HostList -w Timeout TargetName,参数说明：(1) -d：为了防止tracert将中间路由器的 IP 地址解析为它们的名称而设置此参数，还可以加速显示tracert的结果。(2) -h MaximumHops：指定在搜索目标的路径中跳数的最大数，默认值为30。(3) -j HostList：指定回送请求报文对于在HostList中指明的中间目标集使用IP报头中的“松散源路由”选项。主机列表中的地址或名称的最大数为9，主机列表是

11、一系列由空格分开的IP地址。,(4) -w Timeout：指定等待“ICMP 已超时”或“回送应答”信息的时间(以毫秒为单位)。如果在超时时间内未收到信息，则显示一个星号(*)。默认的超时时间为4000毫秒(4秒)。(5) TargetName：指定目标，可以是IP地址或主机名。Tracert命令的使用情况如图5.2所示。,图5.2 tracert命令使用情况,用tracert命令可以检测从本机到目的计算机的哪段网络出现了故障，但是不能判断出故障原因。一般情况下，会显示出每一个路由器的反应时间、IP地址以及站点名称。如果在某一跳出现了“*”或“Request timed out”，则可能是对

12、应的网段出现了故障，或路由器拒绝tracert操作。3netstat命令netstat命令可以帮助了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，可以统计目前总共有哪些网络连接正在运行。具体地说，netstat命令可以显示活动的 TCP 连接、协议端口使用情况、网络接口统计信息、IP路由表、IP统计信息(对于IP、ICMP、TCP和UDP协议)。,netstat命令的格式如下：netstat -a -e -n -s -p protocol -r interval使用时如果不带参数，netstat命令显示活动的TCP连接，如图5.3所示。,图5.3 netstat显示活动的T

13、CP连接示例,参数说明：(1) -a：显示所有有效连接的信息，包括已建立的连接(ESTABLISHED)，也包括监听连接请求(LISTENING)的那些连接，以及计算机侦听的 TCP 和 UDP 端口。(2) -e：显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些数据既有发送的数据报数量，也有接收的数据报数量。该选项可以用来统计一些基本的网络流量，并可以与选项 -s 结合使用。(3) -n：显示所有已建立的有效的TCP连接，但只以数字形式表现地址和端口号，却不尝试确定名称。,(4) -s：分别显示各个协议的统计数据，默认情况下显示

14、TCP、UDP和IP协议的统计信息。如果应用程序(如Web浏览器)运行比较慢，或者不能显示Web页之类的数据，我们就可以使用该选项来查看一下所显示的信息。-p选项还可以用来指定协议集。(5) -p Protocol：显示 Protocol 所指定的协议的连接。在这种情况下，Protocol 可以是 TCP或UDP。如果该选项与选项 -s 一起使用来显示协议的统计信息，则 Protocol 可以是TCP、UDP或 IP。(6) -r：显示本机路由表的信息。(7) Interval：每隔Interval秒重新显示一次选定的信息。按Ctrl+C停止重新显示统计信息。如果省略该参数，netstat将只

15、打印一次选定的信息。,4. ipconfig命令ipconfig命令可用于显示本计算机当前所有的 TCP/IP 网络配置值，这些信息一般用来检验人工配置的TCP/IP设置是否正确。另外，ipconfig还可以刷新动态主机配置协议 (DHCP) 和域名系统(DNS)的设置。Ipconfig的命令格式如下：ipconfig /all /renew Adapter /release Adapter /flushdns /displaydns /registerdns /showclassid Adapter /setclassid Adapter ClassID使用不带参数的ipconfig命令可以

16、显示所有适配器的 IP 地址、子网掩码和默认网关。,参数说明：(1) /all：显示所有适配器的完整TCP/IP配置信息。在没有该参数的情况下，ipconfig只显示 IP 地址、子网掩码和各个适配器的默认网关值。适配器可以代表物理接口(例如安装的网卡)或逻辑接口(例如拨号连接)，如图5.4所示。,图5.4 ipconfig /all 显示的网络适配器配置参数,(2) /renew Adapter：更新所有适配器(不带Adapter参数)或特定适配器(带有Adapter 参数)的 DHCP 配置。该参数仅在具有配置为自动获取 IP 地址的网卡的计算机上使用。要指定适配器名称，使用不带参数的ip

17、config命令显示的适配器名称。使用该命令，将释放当前的IP地址租约并重新向DHCP租用一个IP地址。(3) /release Adapter：释放所有适配器(不带Adapter 参数)或特定适配器(带有Adapter 参数)的当前 DHCP 地址租约。该参数可以禁用配置为自动获取 IP 地址的适配器的 TCP/IP。要指定适配器名称，使用不带参数的ipconfig命令显示的适配器名称。,(4) /flushdns：清理DNS缓存的内容。(5) /displaydns：显示DNS缓存的内容，包括从本地主机文件预装载的记录以及由DNS解析而最近获得的任何资源记录。(6) /registerdn

18、s：初始化计算机上配置的 DNS 名称和 IP 地址的手工动态注册。可以使用该参数对失败的DNS名称注册进行查找或解决客户和 DNS 服务器之间的动态更新问题，而不必重新启动客户计算机。TCP/IP 协议高级属性中的 DNS 设置可以确定 DNS 中注册了哪些名称。,7) /showclassid Adapter：显示指定适配器的 DHCP 类别 ID名称和描述符。要查看所有适配器的 DHCP 类别 ID，可以使用星号 (*) 通配符代替 Adapter。该参数仅在具有配置为自动获取 IP 地址的网卡的计算机上使用。(8) /setclassid Adapter ClassID：配置特定适配器

19、的 DHCP 类别 ID。要设置所有适配器的DHCP类别ID，可以使用星号(*)通配符代替Adapter。该参数仅在具有配置为自动获取IP地址的网卡的计算机上使用。如果未指定DHCP类别ID，则会删除当前类别 ID。使用ipconfig命令可以检查本机的TCP/IP协议的参数配置是否正确，也可以检查在采用动态地址分配的时候，本机是否正确租用到地址以及相关的参数配置是否正确。,5route 命令route命令用来显示、添加和修改计算机中路由表的表项。计算机要访问Internet通常要通过路由器连接，在对TCP/IP协议进行配置时，需要指定默认网关，默认网关即计算机连接的路由器的IP地址。有些情况

20、下，一个计算机所在的网络可能连接了两台或多台路由器，到不同的目的IP地址可能要通过不同的路由器来转发。在这种情况下，需要在计算机的路由表中设置路由表项。,route命令的格式如下：route -f -p command destination mask netmask gateway metric metric参数说明：(1) -f：清除所有不是主路由(子网掩码为255.255.255.255的路由)、环回网络路由(目标为127.0.0.0，子网掩码为255.255.255.0的路由)或多播路由(目标为224.0.0.0，子网掩码为240.0.0.0的路由)的路由表表项。如果它与命令(例如ad

21、d、change或delete)结合使用，会在运行命令之前清除上述路由表的表项。,(2)-p：与add命令共同使用时，指定路由被添加到注册表并在启动TCP/IP协议的时候初始化IP路由表，默认情况下，启动TCP/IP协议时不会保存添加的路由，与print命令一起使用时，则显示永久路由列表。永久路由存储在注册表中的位置是HKEY_ LOCAL_ MACHINE| SYSTEM| CurrentControlSet| Services| Tcpip| Parameters |PersistentRoutes。 (3)command：指定要运行的命令，常用命令有print、add、change和de

22、lete。Print命令用来显示计算机中路由表的表项。如果使用静态IP地址配置网卡，计算机中路由表的表项是自动添加的，如图5.5所示；add命令用于将新的表项添加到路由表中；change命令用来修改路由表的表项；delete命令用来删除路由表的表项。,图5.5 显示路由表表项,(4) 其他参数：destination用于指定路由的网络目标地址。目标地址可以是一个IP网络地址(其中网络地址的主机地址位设置为0)，对于主机路由是IP地址，对于默认路由是0.0.0.0。mask subnetmask用于指定与网络目标地址相关联的子网掩码。子网掩码对于IP网络地址可以是适当的子网掩码，对于主机路由是2

23、55.255.255.255，对于默认路由是0.0.0.0。gateway表示网关地址，是一个分配给相连接的路由器的IP地址。metric metric用于为路由指定所需跳数的整数值(范围是19999)。例如route add 165.123.234.100 mask 255.255.255.0 202.117.129.1 metric 7可以在路由表中增加一个表项，如图5.6所示。,图5.6 增加表项操作后的路由表,5.4 常用检测工具及使用,5.4.1 网络测试仪1简易测线仪简易测线仪只用来测量电缆是否连通以及电缆的连接形式。用这种测线仪来测试双绞线的连接时，可以根据指示灯的变化情况观察R

24、J-45接头的8个针之间的连接关系，由此可以判断出每一根线的连接是否正确。,2电缆测试仪电缆测试仪不仅可以用来测试电缆的连通性，更重要的是，它可以用来测试电缆的性能指标。在进行电缆测试时，常用的指标有长度、接线图、回波损耗、衰减、近端串扰、时延等。1) 长度电缆长度是引起衰减的几个比较显著的因素之一，电缆越长，电阻越大，信号衰减越大。电缆测试仪用时域反射(TDR)来测量电缆长度。脉冲沿电缆发送，到达远端时就反射回来。测量脉冲来回所花费的时间，就可以确定电缆长度。脉冲信号的传输速度(即额定传播速度NVP)表示信号传播速度与光速的百分比，通常在光速的60%90%之间，超5类电缆的NVP大约是光速的

25、70%。,2) 接线图接线图是指电缆两端的针对针的连接形式，用它可以检查电缆的连接情况，开路、短路、交叉线对、反向线对和串对等，如图5.7所示。对于串对这种情况，用简单的连通性测试仪是检测不出来的，它也是针对针形式连接的，但正确的连接要求信号要经过一对缠绕在一起的线传输，而串对的信号会拆分到两个不同的线对中。,图5.7 电缆连接的几种情况,3) 回波损耗电缆生产时，在铜芯上会有细微的缺陷，这些缺陷会影响到结构化回波损耗(SRL)的测量结果，因为每一个缺陷都会引起阻抗不匹配，从而增加电缆的衰减。4) 衰减衰减指的是从电缆的一端到另一端信号强度的减弱情况(用负dB表示)。引起衰减的主要原因是阻抗、

26、温度、表面影响和电介质损耗。,5) 近端串扰(NEXT)近端串扰，是指输入端一对电缆上的信号在另一对电缆上产生的电磁感应。交流电流会在电缆的周围产生磁场，磁场会在邻近电缆上产生电磁感应，磁场强度随着信号频率的提高而增强，由于电缆中数据传输速率不断增加，因而NEXT是电缆传输中需要注意的一个重要方面。,6) 时延通常时延指传播延迟，即信号从电缆一端传送到另一端所花费的时间。一般来说，它并不是非常重要的，因为它的值正比于电缆长度。重要的是4对线中的时延之间的关系，即时延偏移。时延偏移即最快的线对和最慢的线对之间的时延差。有些网络采用4对线的传输方式，这就意味着信号分成4个部分，在电缆中沿4对线传输

27、，然后在远端重新组合。信号应该在差不多的时间到达远端，否则就不可能正确地重新组合。,在测试标准TSB-67中规定了电缆测试的指标，通过电缆测试仪的测试可以知道一端电缆是否满足性能要求，可以测量出用简易测试仪不能测量的许多电缆故障。3协议分析仪通常协议分析仪可以完成电缆测试、网络流量测试以及网络设备的查找等功能，但更重要的是，它可以用来捕获通过网络传输的帧，并且解析捕获到的帧，显示出帧中的结构，包括数据链路层、网络层、传输层的头部信息以及数据信息。通过对这些信息进行分析，可以了解网络的运行状况，通过分析找出网络故障所在。,5.4.2 Windows 2000 网络监视器Windows 2000的

28、网络监视器可以实现对网络流量的检测、监控和协议分析，因此经常用作网络故障分析的工具。使用网络监视器，可以在运行该监视器的计算机中捕获从本机某个网络接口发出或发到本机该网络接口的帧，包括广播帧。在Windows 2000中，依次点击“开始”“程序” “管理工具”“网络监视器”，进入“网络监视器”窗口，如图5.8所示。图中有按照图表统计、按机器统计、按会话统计以及总的统计情况。,计算机网络中传输的帧很多，如果想捕获一个网络接口中所有的帧，则由于网络通信量太大，因而捕获时可能有些帧不能捕获，特别是在大型网络中可能出现这种情况。另外，在进行网络分析时，对于捕获信息的取舍也很难确定。因此，在进行网络分析

29、时，往往需要捕获使用特定协议发送的帧，或者需要捕获网络上特定计算机之间传输的帧，或者是特定数据模式的帧。可以通过设置协议筛选、地址筛选、数据匹配筛选来实现这种特殊帧的捕获筛选，如图5.9所示。在“捕获筛选程序”窗口选择“SAP/ETYPE”，可以设置协议筛选、禁用或启用某些协议，如图5.10所示。,图5.8 “网络监视器”窗口,5-9 “捕获筛选程序”窗口,图5.10 在“捕获筛选程序SAP和ETYPE”窗口中设置协议筛选,在图5.9中，选择“AND(地址对)”项，可以设定地址筛选器，指定捕获一个或多个地址对传输的帧，用这种筛选器可以监视特定计算机访问本机的通信。也可以选择“AND(模式匹配)

30、”项，可以指定仅捕获特定的十六进制或ASCII码数据模式的帧，这种筛选器可以用来监视某些特定的网络攻击模式。 在结束捕获后，对于捕获的帧可以进行协议分析。进行协议分析时，选择“显示捕获的数据”，可以显示所有捕获到的帧的列表；可以分析帧的协议封装分析结果以及帧信息的十六进制和ASCII码表示的内容，如图5.11所示。,图5.11 协议分析窗口,5.5 局域网环境计算机网络故障检测和维护,一台计算机通过局域网接入Internet，计算机中的网卡通过双绞线连接到交换机(或集线器)，交换机连接到路由器的一个端口，接入Internet。如果计算机不能访问Internet上的一个站点，则可按如下过程进行故

31、障的检测和维护。,(1) 检测本机中TCP/IP协议是否安装正确：ping 127.0.0.1，即进行环回测试。也可以用ping localhost，localhost是127.0.0.1的别名。如果不通，则原因可能是本机没有安装TCP/IP协议，或TCP/IP协议安装不正确，或协议出现故障。如果TCP/IP协议没有安装，则可以按照第4章的步骤安装并重新测试。如果TCP/IP协议已安装，则可能是安装不正确，可重新安装系统中的TCP/IP协议。重新安装的基本步骤如下：卸载TCP/IP协议，在Windows 2000中进入“本地连接 属性”窗口，选中“Internet协议(TCP/IP)”项，点击

32、下方的“卸载”按钮，出现“卸载Internet协议(TCP/IP)”提示信息窗口，选择其中的“是”，如图5.12所示，然后重新启动计算机，重新安装TCP/IP协议并进行测试。,图5.12 卸载网卡的TCP/IP协议,如果经过以上操作，测试仍不能通过，则可能是操作系统安装不正确，需要重新安装操作系统。(2) 检测本机的TCP/IP协议配置、网卡的安装及配置是否正确：ping本机IP地址，如果不通，则可能是本机的TCP/IP协议配置不正确或者是网卡的安装、配置不正确；还有一种可能，即IP地址冲突，在同一网络中如果有两台计算机有相同的IP地址则也会出现这种情形。对于此故障可以先断开网络连接，然后按以

33、下步骤进行测试：检查TCP/IP协议的配置，按照网络管理员的安排设置TCP/IP协议参数，重新测试；检查网卡的安装与配置，在“设备管理器”窗口中查看网卡的基本情况。,若网卡前带有黄色的问号(？)或黄色的叹号(!)，则表明网卡安装不正确，可能是网卡的驱动程序没有安装正确，或者是网卡与其它硬件出现了硬件资源冲突，如图5.13所示。,图5.13 “设备管理器”窗口中网卡故障的情形,出现以下故障后，首先应该在Windows 2000的“设备管理器”窗口中选中网卡，单击鼠标右键，在出现的快捷菜单中选择“卸载”项卸载该网卡，如图5.14所示。然后重新启动计算机，或在“设备管理器”窗口的空白处单击鼠标右键，

34、选择“扫描硬件改动”项，重新安装驱动程序。,图5.14 卸载网卡,通常网卡驱动程序可自动安装，但是有些情况下，自动安装驱动程序后网卡还不能正常工作，这时可以选择从磁盘或光盘安装。其操作步骤如下：在网卡属性窗口中选择“驱动程序”标签页，单击“更新驱动程序”按钮，如图5.15所示。然后依次选择“下一步”，同时选择从软盘驱动器或光盘驱动器等位置安装驱动程序。,图5.15 网卡属性窗口,对于系统出现了硬件冲突这一情况，则必须要更改网卡的现有参数，以消除硬件冲突，如网卡的DMA号、I/O地址范围、中断请求号以及占用内存地址范围等参数。可以在Windows 2000“计算机管理”窗口的“系统信息/硬件资源

35、”目录中查看硬件资源的使用情况，如图5.16所示。,图5.16 查看硬件资源的使用情况,在网卡属性窗口的“资源”标签页中可以查看网卡与其他硬件是否发生冲突，如图5.17所示。如果有冲突，可以修改相关参数，使其与其他设备没有冲突即可。如果是在Windows98环境下，则可以单击“更改设置”按钮，如图5.18所示，修改网卡的输入/输出地址范围、中断请求号以及占用内存的范围。如果是在Windows 2000中，则不能在网卡属性窗口中修改相关参数，但可以在CMOS设置中修改。,图5.17 Windows2000下的网卡属性窗口的“资源”标签页,图5.18 Windows98下的网卡属性窗口中的“资源”

36、标签页,若网卡前带有红色的叉号()，表明网卡被禁用，如图5.19所示，此时选中网卡，单击鼠标右键，选择“启用”项启用该网卡即可。,图5.19 网卡被禁用,如果以上方法均不能排除网卡故障，则可能是网卡本身出现了物理故障，可以尝试更换网卡。排除了网卡及协议配置故障，ping本机IP地址就可以得到正确的应答。连接本机到交换机，再进行同样的测试，如果没有正确的应答，则可能是IP地址发生了冲突，此问题可由网络管理员解决。(3) 检测网络连接是否正确：ping同一网络中的其他计算机，如果没有收到正确的应答，则可能是本机到本局域网连接设备(交换机、HUB)的连接电缆出现了故障，或者网络TCP/IP协议配置参

37、数(IP地址、子网掩码)不正确，或者是交换机等设备的配置有问题。此问题可以按以下方法进行操作：, 比较两台计算机的IP地址及子网掩码参数，判断两台计算机是否在同一子网内。如果不是，则向管理员咨询，修改配置，保证连接到交换机的计算机属于同一子网。 用测试仪测试计算机到交换机的连接电缆，必要时更换电缆，保证电缆的连接是完好的。 由网络管理员检查交换机的配置，或者更换所连接的交换机的端口。,(4) 检测到本地路由器的连接及默认网关的配置是否正确，包括以下测试内容： ping默认网关IP地址，如果能连通，则表明本地局域网到路由器的连接没有问题。如果不通，可以检查本地局域网设备到路由器的连接电缆；检查本

38、机中的默认网关的配置与路由器的配置是否一致，如果不一致，则修改配置。 ping远程计算机IP地址，如果不通，可能是路由器配置不正确、路由器到Internet的连接或配置存在问题，或者远程计算机不能正常工作，这些故障通常由网络管理员负责进行维护。, ping远程主机主机名，如果ping远程主机的IP地址能收到对方的应答，而ping远程主机名没有应答，则可能是本机DNS服务器IP地址配置不正确或本机DNS服务器出现故障，可以检查TCP/IP协议配置中的DNS服务器设置是否正确，也可以用ping本地DNS服务器测试到本地DNS服务器连接是否正常或本地DNS服务器是否工作。通过以上基本步骤，可以检测并

39、排除本地计算机的网络故障。,习题,1网络故障按照性质可以分为哪两类？分别加以阐述。2简述网络故障检测及排除的基本过程。3使用常用的网络命令填空。,返回数据包到达目的主机所经过的中间节点的信息，通常使用( )命令；确定本地主机与另一主机的连通性，通常使用( )命令；帮助网络管理员了解网络的整体使用情况，例如网络连接、路由表、网络接口信息等，通常使用( )命令；用来显示本计算机当前所有的TCP/IP网络配置值，通常使用( )命令。,4说明下列命令的含义： ping -a -n 5 202.117.128.2 tracert -d netstat -p tcp ipconfig /renew5打开Windows 2000下的网络监视器，查看并分析通过本机某个网络接口的帧信息。6局域网中的一台计算机无法正常连接到Internet，简述排除故障的基本步骤。,