1、網絡基礎知識與故障排查省公司信息技術部：潘揚目錄一、網絡基礎知識二、網絡故障排查思路三、網絡故障診斷工具四、BOSS網絡環境介紹一、網絡基礎知識 網絡名詞介紹 ip地址，網關，掩碼，域名 vlan，網段，應用，協議 交換機，路由器，防火墻 IP地址二 進 制 帶 點 的 十 進 制 10000111 00001010 00010100 00000101135.10.20.5135.10.20.0135.10.20.1135.10.21.1135.10.21.0135.10.20.5135.10.21.3 根據TCP/IP協議規定，IP地址是由32位二進制數組成，為了方便 記憶我們一般用點分十進

2、制的方式來表示IP地址。網絡設備使用子網掩碼（subnet masking）決定IP地址中哪部分為網絡部分，哪部分為主機部分。通過子網掩碼可以確定某個IP地址所在網段，類似于電話號碼的區號可以確定某個電話號碼屬于哪個地區。 缺省狀態下，如果沒有進行子網劃分 A類網絡的子網掩碼為，掩碼長度為8位。 B類網絡的子網掩碼為，掩碼長度為16位。 C類網絡的子網掩碼為，掩碼長度為24位。實際應用中，為了提高IP地址的利用率，常常會進行子網劃分，將一個大的網段劃分為多個小的網段。子網掩碼網關是一個網絡的出口，當網絡內部的電腦需要訪問外部的網絡時就需要通過默認網關進行數據轉發和接收。網關一般是一臺路由器或者

3、一臺三層交換機。網關是內部網絡與外部網絡溝通的橋梁，類似于我們的互聯互通部門的作用。網關千兆通三層交換機 LRS-6706G、LRS-6626可以暢通地相互訪問（10/100M 網卡） VLAN3運作部DES-3225G（10/100M 網卡）VLAN4產品部DES-3624系列千兆通交換機（10/100M 網卡） VLAN1運作部（10/100M網卡）打印服務器 部門打印機微機 VLAN2銷售部DES-3624系列DES-3225G域名 為了方便人們記憶而使用的一種命名規則。上網的時候，輸入的網址如，其實就是一個域名。域名解析 在Internet或局域網中將域名與IP地址之間進行是一對一 （

4、或者一對多）的轉換。 BOSS域名解析服務器內網地址：DNS （Domain Name System）域名系統 ，專門用來進行域名解析的服務器。 域名和IP地址在DNS上是一對一的映射關系。DNSOSI 7層模型TCP傳輸示意圖二層交換機比集線器的功能更加強大，交換機可以記錄網卡地址，直接就能把數據送達目的接口，設備間傳遞信息不會再發生沖突。 目前組建局域網時，一般都會選用交換機連接多臺電腦。交換機常見網絡設備交換機路由器帶有操作系統需要經過配置后才能使用。主要用來進行不同網段之間的連接。當需要與廣域網進行連接或需要連接多個不同的網絡，以及需要將私網IP通過NAT轉換為公網IP時，通常會選擇路

5、由器來組網。路由器常見網絡設備路由器什么是路由防火墻所謂防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障，是一種獲取安全性方法的形象說法。防火墻主要由服務訪問規則、驗證工具、包過濾和應用網關4個部分組成，防火墻就是一個位于計算機和它所連接的網絡之間的軟件或硬件。常見網絡設備防火墻二、網絡故障排除思路 詢問故障現場詳細情況-詢問現場詳情；需要故障現場完成基礎測試-測試；聯系對應負責人對客戶端、網絡設備、后臺主機、應用系統進行排查-排除法定位；最終定位原因，解決問題。二、網絡故障排除思路1.詢問現象詳細情況 （1）了解故障出現時間點（該信息非

6、常重要，能迅速判斷是否在改時間點內進行過操作或者升級）； （2）了解故障影響范圍（能迅速判斷是一個營業廳或者一個區縣還是整個地州出現問題，能幫助盡快定位問題點）； （3）了解現場故障詳情及故障現象（包括客戶端系統型號，ip地址，網絡接入環境及故障現象）； 二、網絡故障排除思路2.檢查 上述詢問工作完成后，就需要進行相關事項的檢查，檢查驗證網絡的物理設備是否工作正常。 （1）首先要檢查物理層：采用替換法或專門的線纜測試儀，沒有測試儀的可通過網絡設備（網卡、交換機等）信號燈進行簡單的目測。 （2）如果檢查了網絡的物理層后沒有發現問題，接下來就要進行網絡的數據鏈路層的檢查。 （3）如果目的計算機能p

7、ing通，但是網絡應用層的程序卻不能連通，則需要檢查防火墻的參數設置與加載的設置是否正確，還需要檢查相關網絡應用程序的參數設置是否正確。二、網絡故障排除思路3.排除法定位 （1）如果故障影響整個網段，那么就通過從此網段的源頭查起，測試兩個節點之間能否正常通訊。如這兩個節點不能通訊，就要對物理層的有關部分，如電纜的接頭、電纜本身或與它們相連的交換機等進行檢查。 （2）如果故障影響一個節點，則可從此節點向上檢查，檢查此節點的交換機是否正常工作，交換機的上一級是否能夠正常通信。 （3）如果單個電腦網絡故障可以檢查電腦網卡是否與上一級交換機是否通信正常，網卡是否正常工作，網卡驅動程序是否正常，連接電腦

8、的網絡線纜是否連通。如果網絡的連接沒有問題，那么檢查一下是否是應用存在問題。二、網絡故障排除思路故障分類 1.按網絡故障性質劃分 （1）硬件故障 如網線，水晶頭，交換機，路由器、防火墻等硬件故障 （2）邏輯故障 邏輯故障為網絡設置，軟件，應用系統等原因造成的故障2.按網絡故障的對象劃分 （1）線路故障 （2）網絡設備故障 （3）主機&數據庫故障 （4）應用故障三、網絡故障診斷工具 1. ping命令 主要用來確定網絡的連通性問題。 原理：網絡上的機器都有唯一確定的IP地址，我們給目標IP地址發送一個數據包，對方就要返回一個同樣大小的數據包，根據返回的數據包我們可以確定目標主機的存在，可以初步判

9、斷目標主機的操作系統等。 ping測試有很多后綴參數： -t 讓用戶所在的主機不斷向目標主機發送數據 -a 以IP地址格式來顯示目標主機的網絡地址 -n count 指定要ping多少次，具體次數由后面的count來指定 -l size 指定發送到目標主機的數據包的大小 主要功能：該命令主要是用來檢查路由是否能夠到達，由于該命令的包長非常小，所以在網上傳遞的速度非常快，可以快速地檢測目標站點是否可達三、網絡故障診斷工具1.2 Ping網關IP 假定網關IP為： ，則執行命令: ping 在MS-DOS方式下執行此命令，如果顯示類似以下信息： Reply from bytes=32 time=9

10、ms TTL=255 Ping statistics for Packets Sent=4 Received=4 Lost=0 Approximate round trip times in milli-seconds Minimum=1ms Maximum=9ms Average=5ms 則表明局域網中的網關路由器正在正常運行。反之，則說明客戶端 到網關有問題。 三、網絡故障診斷工具1.3 Ping 遠程IP 這一命令可以檢測本機能否正常訪問遠端服務器。 例遠端服務器的IP地址為：3。 在MS-DOS方式下執行命令： ping 3 如果屏幕顯示： Reply from 3 bytes=32

11、time=33ms TTL=252 Reply from 3 bytes=32 time=21ms TTL=252 Reply from 3 bytes=32 time=5ms TTL=252 Reply from 3 bytes=32 time=6ms TTL=252 Ping statistics for 3Packets Sent=4 Received=4 Lost=0 0% loss Approximate round trip times in milli-seconds Minimum=5ms Maximum=33ms Average=16ms 則表明運行正常，能夠正常接入互聯網。

12、返回其他結果則證明網絡上存在問題。三、網絡故障診斷工具 ping命令顯示的出錯信息，常見的三種情況： （1）unknown host（不知名主機） 這種出錯信息的意思是，該遠程主機的名字不能被域名服務器（DNS）轉換成IP地址。故障原因可能是域名服務器有故障，或者其名字不正確，或者網絡管理員的系統與遠程主機之間的通信線路有故障。 （2）network unreachable（網絡不能到達） 這是本地系統沒有到達遠程系統的路由，可用netstat rn檢查路由表來確定路由配置情況。 （3）no answer（無響應） 這種故障說明本地系統有一條通向中心主機的路由，但卻接收不到它發給該中心主機的任

13、何信息。故障原因可能是下列之一：中心主機沒有工作；本地或中心主機網絡配置不正確；本地或中心的路由器沒有工作；通信線路有故障；中心主機存在路由選擇問題。 三、網絡故障診斷工具 使用Ping檢查連通性有六個步驟： （1）使用ipconfig /all觀察本地網絡設置是否正確； （2）Ping ， 回送地址Ping回送地址是為了檢查本地的TCP/IP協議有沒有設置好； （3）Ping本機IP地址，這樣是為了檢查本機的IP地址是否設置有誤； （4）Ping本網網關或本網IP地址，這樣的是為了檢查硬件設備是否有問題，也可以檢查本機與本地網絡連接是否正常（在非局域網中這一步驟可以忽略）。 （5）Ping本

14、地DNS地址，這樣做是為了檢查DNS否能正常進行域名解析。 （6）Ping遠程IP地址，這主要是檢查本網或本機與外部的連接是否正常。 三、網絡故障診斷工具2Tracert tracert命令主要用來顯示數據包到達目的主機所經過的路徑。這對了解網絡布局和結構很有幫助。通過執行一個tracert到對方主機的命令之后，結果返回數據包到達目的主機前所經歷的路徑詳細信息，并顯示到達每個路徑所消耗的時間。 這個命令同ping命令類似，但通過它所看到的信息要比ping命令詳細得多，它能反饋顯示送出的到某一站點的請求數據包所走的全部路由，以及通過該路由的IP地址，通過該IP的時間是多少等。tracert跟蹤網

15、絡數據包途經路徑命令。如果有網絡連通性問題，可以使用tracert 命令來檢查到達的目標IP地址路徑并記錄結果。 三、網絡故障診斷工具 tracert命令還可以用來查看網絡在連接站點時經過的步驟或采取哪種路線，如果是網絡出現故障，就可以通過這條命令來查看是在哪兒出現問題的。tracert命令是用來檢驗數據包是通過什么路徑到達目的地的。通過執行tracert,可以清楚地看到數據走的是什么路徑（路由）。當ping一個較遠的主機出現錯誤時，用tracert命令可以方便地查出數據包是在哪里出錯的。如果信息包一個路由器也不能穿越，則有可能是計算機的網關設置錯了。那么，可以用ipconfig命令來查看。三

16、、網絡故障診斷工具例如：tracert 4A系統（域名：4a.crm.gz.cmcc）的截圖如下： 3. ipconfig命令 用于顯示本地計算機的IP地址配置信息和網卡的MAC地址。 配置不正確的IP地址或子網掩碼是接口配置的常見故障。 運行ipconfig命令，可顯示本地計算機（即運行該程序的計算機） 所有網卡的IP地址配置，從而便于校驗IP地址設置是否正確。 三、網絡故障診斷工具 運行ipconfig命令時加all參數，會顯示本地計算機所有網卡的IP地址配置、MAC地址，以及主機名、DHCP和WINS服務器等詳細內容。三、網絡故障診斷工具ipconfig /all命令詳解顯示如下（若你想

17、查查自己或網絡中存在的網絡信息就用這種方法） Windows IP Configuration Host Name . . . . . . . . . . . . : FAKON-GP01 &域中計算機名 Primary Dns Suffix . . . . . . . : &DNS服務器地址 Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : No 12WINS Proxy Enabled. . . . . . . . : No DNS Suffix Search List. . .

18、. . . : Ethernet adapter 本地連接: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabi thernet NIC &網卡型號 Physical Address. . . . . . . . . : 00-1D-7D-71-A8-D6 &網卡MAC地址 Dhcp Enabled. . . . . . . . . . . . : No &DHCP 路由 IP Address. . . . . . . . . . . .

19、 . . .: 14 &IP地址 Subnet Mask . . . . . . . . . . . . .: &子網掩碼Default Gateway . . . . . . . . . .: 54 &默認網關DNS Servers . . . . . . . . . . . . .: 8 &DNS服務器三、網絡故障診斷工具 4. telnet命令 Telnet是進行遠程登錄的標準協議和主要方式，它為用戶提供了在本地計算機上完成遠程主機工作的能力。可以用telnet命令來測試端口號是打開還是關閉狀態。 telnet測試端口是否打開的步驟： 1.輸入telnet測試端口命令： telnet IP 端口 或者 telnet 域名 端口，回車； 2. 如果端口關閉或者無法連接，則顯示