關(guān)于網(wǎng)絡(luò)故障檢測(cè)與排除第1頁(yè)，共15頁(yè)，2022年，5月20日，20點(diǎn)6分，星期五

網(wǎng)絡(luò)故障管理故障管理的功能（1）保持與檢查差錯(cuò)錄入；（2）接受差錯(cuò)檢測(cè)通知并對(duì)其采取動(dòng)作；（3）跟蹤并標(biāo)識(shí)故障；（4）完成診斷測(cè)試序列；（5）校正與排除故障。第2頁(yè)，共15頁(yè)，2022年，5月20日，20點(diǎn)6分，星期五

理的方法與步驟

（1）發(fā)現(xiàn)問(wèn)題。與用戶(hù)在他們的網(wǎng)絡(luò)技術(shù)水平上交談，通過(guò)交談要了解網(wǎng)絡(luò)故障征兆，網(wǎng)絡(luò)軟件系統(tǒng)的版本和是否及時(shí)升級(jí)（打補(bǔ)丁），網(wǎng)絡(luò)硬件是否存在問(wèn)題等。（2）劃定界限。了解自從網(wǎng)絡(luò)系統(tǒng)最后一次正常到現(xiàn)在，都作了哪些變動(dòng)；故障發(fā)生時(shí)，還在運(yùn)行何種服務(wù)及軟件，故障是否可以重現(xiàn)。（3）追蹤可能的途徑。如果平時(shí)建立了故障庫(kù)，則檢查故障庫(kù)和支持廠(chǎng)商的技術(shù)服務(wù)中心庫(kù)，使用有效的方法排除故障。（4）執(zhí)行一種方法。同時(shí)要做這種方法無(wú)效的最壞打算。是否要備份關(guān)鍵系統(tǒng)或應(yīng)用文件。（5）檢驗(yàn)成功。如果所采用的方法是成功的，那么這種故障能否重新出現(xiàn)；如果是，幫助用戶(hù)了解該如何處理。（6）做好收尾工作。一旦確定該故障與用戶(hù)關(guān)系密切時(shí)，將其反映在經(jīng)驗(yàn)中。第3頁(yè)，共15頁(yè)，2022年，5月20日，20點(diǎn)6分，星期五建立故障管理系統(tǒng)第4頁(yè)，共15頁(yè)，2022年，5月20日，20點(diǎn)6分，星期五利用網(wǎng)絡(luò)日志排除故障

1.建立網(wǎng)絡(luò)管理的FAQ

2.故障排除案例案例二：有一段時(shí)間，企業(yè)內(nèi)部網(wǎng)絡(luò)突然出現(xiàn)了一個(gè)奇怪的現(xiàn)象，每天中午大家都無(wú)法正常收發(fā)E-Mail，經(jīng)常超時(shí)，數(shù)據(jù)傳輸很慢。一開(kāi)始，網(wǎng)管員們認(rèn)為是中午上網(wǎng)的人數(shù)多了，而且最近新增了不少員工，可能使得網(wǎng)絡(luò)帶寬消耗太大。3.利用日志分析網(wǎng)絡(luò)性能（1）對(duì)網(wǎng)絡(luò)日志的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行分類(lèi)統(tǒng)計(jì)，獲取以下信息：①網(wǎng)絡(luò)流量增長(zhǎng)率。②網(wǎng)絡(luò)流量高峰時(shí)期。（2）對(duì)網(wǎng)絡(luò)中病毒記錄進(jìn)行統(tǒng)計(jì)，就可以得知現(xiàn)行的病毒防治策略是否有效。。（3）另外，網(wǎng)管人員還可以從網(wǎng)絡(luò)日志中，發(fā)現(xiàn)每一個(gè)網(wǎng)絡(luò)服務(wù)器的負(fù)載變化情況，然后根據(jù)這一情況，制定網(wǎng)絡(luò)服務(wù)器的軟硬件性能改善或升級(jí)計(jì)劃。第5頁(yè)，共15頁(yè)，2022年，5月20日，20點(diǎn)6分，星期五連通性故障檢測(cè)與排除Ping命令的使用格式為：Ping目的地址[/參數(shù)1][/參數(shù)2]…。“目的地址”是指被測(cè)試目標(biāo)計(jì)算機(jī)的IP地址或域名，后面帶的參數(shù)有以下幾個(gè)選項(xiàng)：（1）a：解析目標(biāo)主機(jī)的地址。（2）n：發(fā)出的測(cè)試包的個(gè)數(shù)，缺省值為4。（3）l：所發(fā)送的緩沖區(qū)的大小。（4）t：繼續(xù)執(zhí)行Ping命令，直到用戶(hù)按“Ctrl+C”組合鍵終止第6頁(yè)，共15頁(yè)，2022年，5月20日，20點(diǎn)6分，星期五網(wǎng)絡(luò)通信故障診斷

Ping命令在檢查網(wǎng)絡(luò)通信與服務(wù)故障中使用廣泛。若執(zhí)行Ping成功，只能保證當(dāng)前主機(jī)與目的主機(jī)間存在一條連通的物理路徑。若執(zhí)行Ping不成功，則故障可能是網(wǎng)線(xiàn)不通、網(wǎng)絡(luò)適配器配置不正確或IP地址不可用等。PING第7頁(yè)，共15頁(yè)，2022年，5月20日，20點(diǎn)6分，星期五網(wǎng)絡(luò)接口故障診斷

此命令可以檢查網(wǎng)絡(luò)接口配置。如果用戶(hù)系統(tǒng)不能到達(dá)遠(yuǎn)程主機(jī)，而同一系統(tǒng)的其他主機(jī)可以到達(dá)，那么用該命令對(duì)這種故障的判斷很有必要。當(dāng)主機(jī)系統(tǒng)能到達(dá)遠(yuǎn)程主機(jī)但不能到達(dá)本地子網(wǎng)中的其他主機(jī)時(shí)，則表示子網(wǎng)掩碼設(shè)置有問(wèn)題，進(jìn)行修改后故障便不會(huì)再出現(xiàn)。如果已經(jīng)對(duì)網(wǎng)絡(luò)連接進(jìn)行了初始化，則Ipconfig實(shí)用程序?qū)@示IP地址和子網(wǎng)掩碼。如果已經(jīng)分配了默認(rèn)網(wǎng)關(guān)，那么默認(rèn)網(wǎng)關(guān)也將被顯示。如果存在重復(fù)的IP地址，則Ipconfig實(shí)用程序?qū)⒅赋鲈揑P地址已經(jīng)配置了，且子網(wǎng)掩碼為0.0.0.0。IPConfig第8頁(yè)，共15頁(yè)，2022年，5月20日，20點(diǎn)6分，星期五網(wǎng)絡(luò)整體狀態(tài)統(tǒng)計(jì)

Netstat程序有助于用戶(hù)了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前正在活動(dòng)的網(wǎng)絡(luò)連接的詳細(xì)信息，例如顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，得知目前總共有哪些網(wǎng)絡(luò)連接正在運(yùn)行。Netstat

第9頁(yè)，共15頁(yè)，2022年，5月20日，20點(diǎn)6分，星期五本機(jī)路由表檢查及更改

C:\>routeprint，回車(chē)后命令視窗顯示本機(jī)的路由表信息：ActiveRoutes:NetworkDestinationNetmaskGatewayInterfaceMetric0.0.0.00.0.0.0202.207.160.1202.207.160.2061127.0.0.0255.0.0.0127.0.0.1127.0.0.11202.207.160.0255.255.255.0202.207.160.206202.207.160.2061202.207.160.206255.255.255.255127.0.0.1127.0.0.11202.207.160.255255.255.255.255202.207.160.206202.207.160.2061224.0.0.0224.0.0.0202.207.160.206202.207.160.2061255.255.255.255255.255.255.255202.207.160.206202.207.160.2061DefaultGateway:202.207.160.1PersistentRoutes:None根據(jù)上述信息可知本機(jī)的網(wǎng)關(guān)、子網(wǎng)類(lèi)型、廣播地址、環(huán)回測(cè)試地址等。當(dāng)然我們也可以按需要增加或刪除路由信息。第10頁(yè)，共15頁(yè)，2022年，5月20日，20點(diǎn)6分，星期五網(wǎng)絡(luò)路由故障診斷

Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定IP數(shù)據(jù)報(bào)訪(fǎng)問(wèn)目標(biāo)所采取的路徑。網(wǎng)絡(luò)路由故障診斷第11頁(yè)，共15頁(yè)，2022年，5月20日，20點(diǎn)6分，星期五使用SnifferPro診斷網(wǎng)絡(luò)

Sniffer嗅探技術(shù)

Sniffer即嗅探器的英文寫(xiě)法，嗅探器（Sniffer）是最常見(jiàn)，也是最重要的技術(shù)之一。用過(guò)windows平臺(tái)上的Sniffer工具（例如，Snifferpro軟件）的用戶(hù)可能都知道，在共享式的局域網(wǎng)中，采用sniffer工具可以對(duì)網(wǎng)絡(luò)中的所有流量一覽無(wú)余。Sniffer工具實(shí)際上就是一個(gè)網(wǎng)絡(luò)上的抓包工具，同時(shí)還可以對(duì)抓到的包進(jìn)行分析。由于在共享式的網(wǎng)絡(luò)中，信息包是會(huì)廣播到網(wǎng)絡(luò)中所有主機(jī)的網(wǎng)絡(luò)接口，只不過(guò)在沒(méi)有使用Sniffer工具之前，主機(jī)的網(wǎng)絡(luò)設(shè)備會(huì)判斷該信息包是否應(yīng)該接收，這樣它就會(huì)拋棄不應(yīng)該接收的信息包。Sniffer工具可以使主機(jī)的網(wǎng)卡接收所有到達(dá)的信息包，這樣就達(dá)到了網(wǎng)絡(luò)監(jiān)聽(tīng)的效果。

第12頁(yè)，共15頁(yè)，2022年，5月20日，20點(diǎn)6分，星期五使用SnifferPro診斷網(wǎng)絡(luò)Sniffer也可以理解為一個(gè)安裝在計(jì)算機(jī)上的竊聽(tīng)設(shè)備，它可以用來(lái)竊聽(tīng)計(jì)算機(jī)在網(wǎng)絡(luò)上所產(chǎn)生的眾多的信息。Sniffer就好比，一部電話(huà)的竊聽(tīng)裝置，可以用來(lái)竊聽(tīng)雙方通話(huà)的內(nèi)容；而計(jì)算機(jī)網(wǎng)絡(luò)嗅探器，則可以竊聽(tīng)計(jì)算機(jī)程序在網(wǎng)絡(luò)上發(fā)送和接收到的數(shù)據(jù)。計(jì)算機(jī)直接所傳送的數(shù)據(jù)，事實(shí)上是大量的二進(jìn)制數(shù)據(jù)。因此，一個(gè)網(wǎng)絡(luò)竊聽(tīng)程序必須也使用特定的網(wǎng)絡(luò)協(xié)議來(lái)分解嗅探到的數(shù)據(jù)。嗅探器也就必須能夠識(shí)別出哪個(gè)協(xié)議對(duì)應(yīng)于這個(gè)數(shù)據(jù)片斷，只有這樣才能夠進(jìn)行正確的解碼。第13頁(yè)，共15頁(yè)，2022年，5月20日，20點(diǎn)6分，星期五嗅探技術(shù)及工作原理2.Sniffer工作原理計(jì)算機(jī)的嗅探器比起電話(huà)竊聽(tīng)器，有它獨(dú)特的優(yōu)勢(shì)。由于以太網(wǎng)采用的是“共享信道”，就是說(shuō)，網(wǎng)絡(luò)不必中斷通信、配置特別的線(xiàn)路，再安裝嗅探器。用戶(hù)可以在任何連接著的網(wǎng)絡(luò)上，直接竊聽(tīng)到用戶(hù)同一子網(wǎng)范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)。通常，稱(chēng)這種竊聽(tīng)方式為“基于混雜模式的嗅探”（promiscuousmode）。以太網(wǎng)的數(shù)據(jù)傳輸是基于“共享”原理的，同一子網(wǎng)范圍內(nèi)的計(jì)算機(jī)共同接收到相同的數(shù)據(jù)包，這意味著計(jì)算機(jī)直接的通訊都是透明可見(jiàn)的。正是因?yàn)檫@樣的原因，以太網(wǎng)卡都構(gòu)造了硬件的“過(guò)濾器”，這個(gè)過(guò)濾器將