1、 2002 IBM Corporation 常见网络故障的检测与排除方法 常见网络故障的检测与排除方法 本节主要讨论计算机局域网络中常见的故障检 测方法。 v 讲解与演示以下内容： 介绍网络故障的检测的方法与步骤，包括故障的类型、故 障定位方法、故障排除的思路等。 使用 Ping命令来检测和定位故障，以及 Ping命令的使用方 法和显示结果分析。 使用 ipconfig命令查询计算机的网络配置信息，以及 ipconfig命令显示结果分析。 使用 arp命令查询地址转换信息。 如何使用 pathping和 tracert 命令来定位网络故障。 使用 NetStat命令来查询应用程序的端口状态。
2、如何使用 Windows XP/Server 2003系统提供的远程桌面服 务功能来为用户排除系统故障和配置服务器系统。 网络故障的类型 物理故障 v如线路故障、路由器故障、主机故障等。 逻辑故障 v如网络设备的配置、网络协议故障、安全故 障等。 网络故障诊断思路之定位查找方法 步骤一：确定是否是网络线缆问题 v 首先，在开机状态下观察网卡指示灯颜色： 通常情况下，集成网卡只有两个指示灯，黄色指 示灯用于表明连接是否正常，绿色指示灯则表示 计算机主板是否已经供电，正处于待机状态。因 此，当计算机正常连接至交换机时，即使处于计 算机处于待机状态（绿色灯被点亮），黄色指示 灯也应当被点亮，否则，就
3、表示发生了连通性故 障。 (不同型号网卡指示灯的状态显示不一样， 平时要注意观察 )。 v 若显示不通，要用测线仪测试网线，同时检查网卡是 否有问题。 一般情况下网线不通的几率很高，网卡坏的几率较 小。如果排除了线缆故障，则进行步骤二。 双绞线制作标准 ： 网络故障诊断思路之定位查找方法 步骤二：判断是否为本机问题 v不能上网一般都是本机故障引起的，个别时 候可能是由于网络交换设备或代理服务器出 现了问题。 v确定是否本机出现问题的简便方法是询问网 管和其他同事是否有同样故障。如若判断为 本机问题，请进行步骤三。 网络故障诊断思路之定位查找方法 步骤三：确定是网卡故障还是 IP参数配置 不当
4、v查看网卡指示灯和系统设备表中网卡状态， 确定网卡是否出现故障以及网卡驱动程序是 否正确安装，。 v使用 Ping和 ipconfig命令来查看和测试 ip参 数配置是否正确，主要包括： IP地址与子网 掩码、网关地址、 DNS服务器地址。 网络故障诊断思路之定位查找方法 步骤四：检查本机软件配置诊断故障 v检查是否存在系统安全设置与应用程序之间 存在冲突 用户权限限制 组策略配置限制 防火墙策略限制 v检查应用程序所依赖的系统服务是否正常 v检查应用程序是否与其他程序存在冲突 v检查应用程序本身配置是否存在问题 网络故障诊断思路之定位查找方法 步骤五；确定是否计算机安全问题引起的 v感染病毒
5、、黑客入侵、安全漏洞，局域网内 部的 “交叉感染 ”，甚至恶意攻击等。 排除网络故 障的思路 确定网络 故障范围 的思路 确认故障 时间的思 路 物理连接 故障的诊 断思路 常用的几个系统自带网络测试命令 Ipconfig命令 ping 命令 pathping/tracert命令 Netstat命令 利用 Ipconfig/all检查 TCP/IP协议配置 ipconfig命令可以显示当前所有网卡的 TCP/IP的配置，可以动态刷新主机配置和 域名系统的设置。 常用的 ipconfig命令格式 vipocnfig vIpconfig /all vIpconfig /release vIpcon
6、fig /renew vIpconfig /flushdns vIpconfig /displaydns 使用 Ping命令进行网络状态检测 PING (Packet Internet Grope) v ping是因特网包探索器。是 windows系统中集成的一个专用于 TCP/IP协议网络中的测试工具，用于查看网络上的主机是否在 工作。它是通过向该主机发送 ICMP ECHO_REQUEST包进行测试 ，对方就要返回一个同样大小的数据包，根据返回的数据包我 们可以确定目标主机的存在，并可初步判断目标主机的操作系 统等。 v 使用 Ping命令前提条件是： 局域网计算机必须已经安装了 TCP/
7、IP协议，并且每台计算 机已经分配了 IP地址。 Ping命令的错误提示 Request timed out v 表示此时发送的数据包没能到达目的地，这可能有两种情况 :一种 是网络不通，还有一种是网络连通状况不佳。 unknown host(不知名主机 ) v 这种出错信息的意思是该远程主机的名字不能被域名服务器 (DNS) 转换成 ip地址。网络故障可能为 DNS有故障，或者其名字不正确， 或者网络管理员的系统与远程主机之间的通信线路有故障。 network unreachable(网络不能到达 ) v 这是本地系统没有到达远程系统的路由，可用 netstat(空格 )r n 检查路由表来
8、确定路由配置情况。 no answer(无响应 ) v 远程系统没有响应。这种故障说明本地系统有一条到达远程主机 的路由，但却接受不到它发给该远程主机的任何分组报文。这种 故障可能是 :远程主机没有工作，或者本地或远程主机网络配置不 正确，或者本地或远程的路由器没有工作、或者通信线路有故障 ，或者远程主机存在路由选择问题。 使用 Ping命令进行网络检测的顺序 第一步： Ping 127.0.0.1(或 ping 127.1) v 该地址是本地循环地址，如发现无法 Ping通，就表明本地机 TCP/IP协议不能正常工作，此时应检查本机的操作系统安装设 置。 第二步： Ping本地 IP(IPC
9、onfig来查看 ) v 如 Ping 192.168.1.10通则表明网络适配器 (网卡或 MODEM)工作 正常，不通则是网络适配器出现故障，可尝试更换网卡或驱动 程序。出现此问题时，局域网用户请断开网络电缆，然后重新 发送该命令。如果网线断开后本命令正确，则表示另一台计算 机可能配置了相同的 IP地址。 第三步： Ping一台同网段计算机的 IP v 不通则表明网络线路出现故障；若网络中还包含有路由器，则 应先 Ping路由器在本网段端口的 IP，不通则此段线路有问题， 应检查网内交换机或网线故障。 使用 Ping命令进行网络检测的顺序 第四步： Ping路由器 (默认网关 ) v 如不
10、通，则是路由器出现故障，可更换连接路由器的网线，或 用网线将 PC机直接连接至路由器，如能 ping通，则应检查路由 器至交换机的网线故障，如无法 ping通，可尝试更换计算机再 ping，若还不能 ping通，则应检查路由器故障。 第五步： ping 远程 IP v 如收到 4个应答，表示成功的使用了缺省网关。对于拨号上网 用户则表示能成功的访问 Internet(但不排除 ISP的 DNS的问题 ) 。 第六步： Ping网站 v 如果到路由器都正常，可再检测一个带 DNS服务的网络，即网 站。 Ping通了目标计算机的 IP地址后，仍无法连接到该机，则 可 Ping该机的网络名，比如，正
11、常情况下会出现该网址所指向 的 IP，这表明本机的 DNS设置正确而且 DNS服务器工作正常，反 之就可能是其中之一出现了故障。 无法 PING通时可能有以下一些情况 1.程序末响应。 v 即网线刚插到交换机上就想 Ping通网关，忽略了生成树的收敛 时间。当然，较新的交换机都支持快速生成树，或者有的管理 员干脆把用户端口 (access port)的生成树协议关掉，问题就 解决了。 2.访问控制。 v 不管中间跨越了多少跳，只要有节点 (包括端节点 )对 ICMP进行 了过滤， Ping不通是正常的。最常见的就是防火墙的行为。 3.某些路由器端口是不允许用户 Ping的。 v 当主机网关和中
12、间路由的配置认为正确时，出现 Ping问题也是 很普遍的现象。此时应该忘掉 “不可能 “几个字，把 Ping的扩展 参数和反馈信息、 traceroute、路由器 debug、以及端口镜像 和 Sniffer等工具结合起来进行分析。 可以通过 Ping命令的 TTL值判断对方的操作系统 操作系统 TTL值 Linux 64 / 255 Windows NT/2000/XP 128 Winodws 98 32 UNIX 255 IPCONFIG ipconfig n 顾名思义， ipconfig用于显示和修改 IP协议的配置信息。 用法： ipconfig /all |/release adap
13、ter |/renew adapter 参数： /all 显示所有的配置信息； /release 释放指定适配器的 IP； /renew 更新指定适配器的 IP。 用 “ipconfig / renew 0”命令可以更新 0号适配器的 IP。 用 “ipconfig / all”命令可以显示有关本地 IP配置的详细信息。显示结果如 下 ： Ipconfig 结果示例： C:UsersAdminipconfig /all Windows IP 配置 主机名 . . . . . . . . . . . . . : Admin-PC 主 DNS 后缀 . . . . . . . . . . . :
14、节点类型 . . . . . . . . . . . . : 混合 IP 路由已启用 . . . . . . . . . . : 否 WINS 代理已启用 . . . . . . . . . : 否 以太网适配器 本地连接 : 连接特定的 DNS 后缀 . . . . . . . : 描述 . . . . . . . . . . . . . . . : Realtek PCIe GBE Family Controller 物理地址 . . . . . . . . . . . . . : D0-67-E5-1F-40-76 DHCP 已启用 . . . . . . . . . . . : 是 自
15、动配置已启用 . . . . . . . . . . : 是 本地链接 IPv6 地址 . . . . . . . . : fe80:51c2:f00d:185c:3a2%11(首选 ) IPv4 地址 . . . . . . . . . . . . : 192.168.1.9(首选 ) 子网掩码 . . . . . . . . . . . . : 255.255.255.0 获得租约的时间 . . . . . . . . . : 2012年 8月 30日 8:27:22 租约过期的时间 . . . . . . . . . : 2148年 10月 6日 21:30:23 默认网关 . . .
16、. . . . . . . . . . : 192.168.1.1 DHCP 服务器 . . . . . . . . . . . : 192.168.1.1 DHCPv6 IAID . . . . . . . . . . . : 248539109 DHCPv6 客户端 DUID . . . . . . . : 00-01-00-01-16-66-05-A5-D0-67-E5-1F-40-76 DNS 服务器 . . . . . . . . . . . : 210.33.24.1 192.168.1.1 TCPIP 上的 NetBIOS . . . . . . . : 已启用 网络跟踪工具 T
17、racert和 Pathping Tracert/Pathping是用于数据包跟踪的网络工具。 v 运行在 DOS提示符下，它可以跟踪数据包到达目的主机经过哪些 中间节点。一般可用于广域网故障的诊断，检测网络连接在哪 里中断。 用法： tracert-d -h maximum_hops -j hostlist -w timeout 参数： -d 不解析主机名； -w timeout 设置超时时间 (单位： ms)。 tracert 用于跟踪 “ 路径 ” ，即可记录从本地至目的主机所经过的路 径，以及到达时间。利用它，可以确切地知道究竟在本地到目的 地之间的哪一环节上发生了故障。 Trace
18、route usx host C:UsersAdmintracert 192.168.1.1 通过最多 30 个跃点跟踪到 192.168.1.1 的路由 1 2 ms 1 ms tracert 210.33.24.1 通过最多 30 个跃点跟踪 到 dns.210.in-addr.arpa 210.33.24.1 的路由 : 1 1 ms 1 ms 1 ms 121.192.16.129 2 1 ms 1 毫秒 1 ms 121.192.16.129 3 1 ms 1 ms 1 ms 210.33.27.1 4 2 ms 1 ms 2 ms dns.210.in-addr.arpa 210.
19、33.24.1 跟踪完成。 网络协议统计工具 Netstat Netstat命令是运行于 Windows的 DOS提示符下面 的工具。 v 利用该工具可以显示有关统计信息和当前 TCP/IP网 络连接的情况，用户或网络管理人员可以得到非常 详尽的统计结果。当网络中没有安装特殊的网管软 件，但要对整个网络的使用状况做个详细的了解时 ，就是 Netstat大显身手的时候了。 Netstat的应用主要有以下几个方面： v 了解本地与之相连的远程计算机的连接状态包括 TCP 、 IP、 UDP、 ICMP协议的使用情况，了解本地机器的 开放端口情况。 v 检查网络接口是否已经正确安装，如果在用 Netstat 命令后仍不能显示某些网络接口的信息，则说明这 个网络接口没有正确连接，需要重新查找原因。 v 通过加入 “-R”参数查询与本机相连的路由器分配情况 。 netstat 命令参数 a v 显示所有活动的 TCP连接，以及计算机侦听的 TCP和 UDP端口。 e v 显示以太网统计信息。 -n v 显示所有已建立的有效连接和相应端口。 -o v 显示活动的 TCP连接并包括每个连接的进程 ID(PID)。 -p v 显示 Protocol所指定的协议连接 -s v 按协议显示统计信息。 Netstat -r
