网络常见故障处理.ppt

常见网络故障处理,成都北车辆段设备信息科,LAN(局域网)在使用中易出现各式各样的故障，不但造成使用中的问题，也会大大影响网络的安全。但严格说来，LAN的故障并非无规律可循。随着理论知识和经验技术的积累，故障排除将变得越来越快，越来越简单。规范的网络管理，是减少网络故障的重要手段；完善的技术档案，是排除故障的重要参考；而有效的测试和监视工具则是排除故障的有力助手。 由于网络协议和网络设备的复杂性，许多故障解决起来绝非像解决单机故障那么简单。网络故障的定位和排除，既需要长期的知识和经验积累，也需要一系列的软件和硬件工具，更需要你的智慧。因此，多学习各种最新的知识，是每个网络管理员都应该做到的。,虽然故障原因多种多样，但总的来讲不外乎就是硬件问题和软件问题，说得再确切一些，这些问题就是网络连接性问题、配置文件选项问题及网络协议问题。,1、网络连通测试命令2、硬件故障检查3、广播风暴（环路）检查处理4、局域网打印机共享,1、连通性测试,使用各种网络命令检查网络的连通性 1.1 Ipconfig命令（显示ip配置） 1.2 Ping命令 （连通性检测） 1.3 Tracert命令 （路由跟踪） 1.4 Netstat命令 （网络状态）,1.1 ipconfig命令的使用,ipconfig这个命令，通常只被用户用来查询本地的IP地址、子网掩码、默认网关等信息。ipconfig、ping是我们在诊断网络故障或查询网络数据时常用的命令，它们的使用也很简单，即使你不知道它们的应用格式，也可以通过“ipconfig/?”或“ping/?”这种标准的DOS命令帮助方式来获取相关信息。,开始菜单运行cmd命令调出MS-DOS窗口,1.2 ping命令的使用,ping命令是用于确定本地主机是否能与另一台主机成功交换数据包。根据返回的信息，可以推断TCP/IP参数（因为现在网络一般都是通过TCP/IP协议来传送数据的）是否设置正确，以及运行是否正常、网络是否通畅等。但ping成功并不代表TCP/IP配置一定正确，你有可能要执行大量的本地主机与远程主机的数据包交换，才能确信TCP/IP配置无误。,ping 127001 127.0.0.1是本地循环地址.如果该地址无法ping通，则表明本机网卡和TCP/IP协议不能正常工作；如果ping通了该地址，证明TCP/IP协议正常，则进入下一个步骤继续诊断。 ping本地网关 本地网关的IP地址是已知的IP地址。ping本地网关的IP地址，ping不通则表明网络线路出现故障。如果网络中还包含有路由器，还可以ping路由器在本网段端口的IP地址，不通则此段线路有问题，通则再ping路由器在目标计算机所在同段的端口IP地址.不通则是路由出现故障。如果通，最后再ping目的机的IP地址。,1.3 Tracert命令的使用,Tracert（路由跟踪）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径以及一个主机到网络上其他主机的路由。,1.4Netstat命令的使用,netstat命令是一个监控TCP/IP网络的实用的工具，它可以显示实际的网络连接以及每一个网络接口设备的状态信息。Netstat命令的参数不是很多，我们常用Netstat -r来监视网络的连接状态，非常管用。 在网络出现故障时，我们经常交替使用上面这四个命令，以方便查找故障。,2、硬件故障检查,2.1网卡故障检查 2.2RJ45接口故障检查 2.3交换机故障检查,硬件故障主要有网卡自身故障、网卡未正确安装、网卡故障、交换机故障等。 首先检查插上计算机I/O插槽上的网卡侧面的指示灯是否正常，网卡一般有两个指示灯“连接指示灯”和“信号传输指示灯”，正常情况下“连接指示灯”应一直亮着，而“信号传输指示灯”在信号传输时应不停闪烁。如“连接指示灯”不亮，应考虑连接故障，即网卡自身是否正常，安装是否正确，网线、交换机是否有故障。,2.1网卡故障检查,我的电脑属性硬件设备管理器网络适配器，检查网卡状态是否正常,如果在系统中的硬件列表中没有发现网络适配器，或网络适配器前方有一个黄色的“！”，说明网卡未安装正确。需将未知设备或带有黄色的“！”网络适配器删除，刷新后，重新安装网卡。并为该网卡正确安装和配置网络协议，然后进行应用测试。如果网卡无法正确安装，说明网卡可能损坏，必须换一块网卡重试。如果网卡安装正确则原因是协议未安装。,检查任务栏本地连接状态是否正常,2.2 RJ45接头故障检查,RJ45接头容易出故障，例如，双绞线的头没顶到RJ45接头顶端，绞线未按照标准脚位压入接头，甚至接头规格不符或者是内部的绞线断了。 镀金层厚度对接头品质的影响也是相当可观的，例如镀得太薄，那么网线经过三五次插拔之后或者使用时间过长，也许就把它磨掉了，接着被氧化，当然也容易发生断线。 跳线、信息插座、网线的各个接口都是容易出现问题的地方。,2.3 交换机故障,在局域网网络中，时常会遇到网络通道被严重堵塞的现象。 故障原因：造成这种故障现象的原因有很多，例如网络遭遇病毒攻击、网络设备发生硬件损坏、网络端口出现传输瓶颈。 电源故障,3、广播风暴（环路）检查处理,3.1 网线短路导致广播风暴 3.2 傻瓜交换机拓扑环引发广播风暴 3.3 蠕虫病毒引发广播风暴 3.4 ARP攻击导致广播风暴 3.5 恶劣环境引发广播风暴,3.1 网线短路导致广播风暴,网线短路导致广播风暴 压制网线时没有做好，或者网线表面有磨损导致短路，会引起交换机的端口阻塞，因为现在交换机大多都使用存储转发技术，它的工作原理是对某一段数据包进行分析判断寻址，并进行转发，在发出前均存储在交换机的缓冲区内，当网线发生短路时，该交换机将接收到大量的不符合分装原则的包，造成交换机处理器工作繁忙， 数据包来不及转发，从而导致缓冲区溢出产生丢包现象，导致广播风暴。 对策：使用MRGT等流量查看软件可以查看出现短路的端口，如果交换机是可网管的，也可以通过逐个封闭端口来进行处理查找，进而找到有问题的网线。找到短路的网线后，更换一根网线。,3.2 傻瓜交换机拓扑环引发广播风暴,可网管的交换机由于具备树生成协议功能，可自动切断级联交换机之间的冗余端口，避免网路偶拓扑环的产生，但这个功能，傻瓜交换机并不具备。在同一傻瓜交换机上的不同端口，或傻瓜交换机之间有冗余的连接，就导致网络拓扑环的发生，进而导致网络广播风暴，造成网络通讯失败。 对策：用于级联交换机的跳线应当做一些特殊标记，最好选择使用不同颜色的跳线，与其他普通跳线相区别。,3.3 蠕虫病毒引发广播风暴,当网络中某计算机感染蠕虫病毒时，如Funlove、震荡波、RPC等病毒，如果查看该网卡的发送包和接收包的数量时发现发包数在快速增加，则说明该计算机感染了蠕虫病毒，通过网络传播，损耗大量的网络带宽，引起网络堵塞，导致广播风暴。 对策：为每台计算机安装杀毒软件，并配置补丁服务器（WSUS）来保证局域网内所有的计算机都能及时打上最新的补丁。,3.4 ARP攻击导致广播风暴,对策：激活防止ARP病毒攻击。在路由器中打开该选项，或者为计算机安装防范ARP攻击的软件，如360安全卫士的局域网ARP攻击拦截的保护功能等；对局域网内每一台计算机绑定网管的IP和其mac地址；给每一台计算机安装最新补丁，最好通过在局域网内架设补丁服务器（WSUS）来确保每一台计算机都能 打上最新的补丁程序，如关键更新、安全更新和Service Pack；给系统管理员帐户设置足够复杂的强密码；经常更新杀毒软件的病毒库和网络软件防火墙的规则库；关闭一些不需要的服务；不随意点击聊天工具里出现的超链接、邮件的附件和来历不明的程序。,打开360安全卫士中的ARP防护,3.5 恶劣环境引发广播风暴,如不合适的温度、湿度、震动和电磁干扰等，尤其是电磁干扰比较严重的环境下，同样也有可能会使网络变得不稳定，造成数据传输错误，引发广播风暴。 对策：要严格执行接地要求，特别是涉及远程线路的网络转接设备，否则达不到规定的连接速度，导致在联网过程中产生莫名其妙的故障；另外在建网之初必须考虑尽量避免计算机或者网络介质直接暴露强磁场中，如电磁炉、高压电缆、电源插头处等等；定期对计算机进行清洁工作。,4、局域网打印机共享,共享打印前请确认，共享者的电脑和使用者的电脑是在同一个局域网内，同时该局域网是畅通的,并且操作系统最好是相同的。 确认连接到电脑的打印机驱动安装正常并打印测试页。,正确安装网络组件,Microsoft 网络客户端 Microsoft网络文件和打印机共享,启用 TCP/IP 上的NetBIOS,确认正确设置了Windows防火墙，和其他防火墙；,使用添加打印机方式连接,如果在连接的时候提示需要用户名及密码，请输入共享打印机的电脑管理员帐户及密码或者启用来宾用户。,运行菜单输入gpedit.msc,谢谢 大家,