网络故障诊断

1、一、网络故障的一般分类连通性问题：硬件、媒介、电源故障 配置错误 不正确的相互作用性能问题：网络拥塞 到目的地不是最佳路由 供电不足 路由环路网络错误。二、网络故障解决的处理流程1. 处理流程是网络维护人员所能够采用的排错模型中的一种，如果你根据自己的经验和实践总结了另外的排错模型并证明是行之有效的，请继续使用它网络故障解决的处理流程是可以变化的，但故障处理有序化的思维模式是不可变化的。2. 下面我们以一个故障处理的实例来学习如何应用这些步骤。3. 处理流程是网络维护人员所能够采用的排错模型中的一种，如果你根据自己的经验和实践总结了另外的排错模型并证明是行之有效的，请继续使用它网络故障解决的处理流程是可以变化的，但故障处理有序化的思维模式是不可变化的。三、 下面我们以一个故障处理的实例来学习如何应用这些步骤。用户网段广播包过多造成该网段的服务器FTP业务传输速度慢该案例组网如上：某校园网的三个局域网，其中10.11.56.0为一个用户网段，10.11.56.118为一个日志服务器；10.15.0.0是一个集中了很多应用服务器的网段。1.故障现象描述p 要想对网络故障做出准确的分析，首先

2、应该了解故障表现出来的各种现象p 用户反映“日志服务器与备份服务器间备份发生问题。”这就是一个不完整不清晰的故障现象描述。因为这个描述没有讲述清楚下列问题：n 这个问题是连续出现，还是间断出现的？n 是完全不能备份，还是备份的速度慢（即性能下降）？n 哪个或哪些局域网服务器受到影响，地址是什么？p 正确的故障现象描述是：n 在网络的高峰期，日志服务器10.11.56.11到集中备份服务器10.15.254.253之间进行备份时，FTP传输速度很慢，大约是0.6Mbps。2. 相关信息收集p 搜集有助于查找故障原因的详细信息：n 向受影响的用户、网络人员或其他关键人员提出问题；n 根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议分析仪、相关display和debug命令等；n 测试性能与网络正常情况下的记录进行比较。p 如上述案例，可以向用户提问或自行收集下列相关信息：n 网络结构或配置是否最近修改过，即问题出现是否与网络变化有关？n 是否有用户访问受影响的服务器时没有问题？n 在非高峰期日志服务器和备份服务器间FTP传输速度是多少？p 通过该步骤，我们收集到了下面一些相关信

3、息：n 最近10.11.56.0网段的客户机不断在增加；n 129.9.0.0网段的机器与备份服务器间进行FTP传输时速度正常为7Mbps，与日志服务器间进行FTP传输时速度慢，只有0.6Mbps；n 在非高峰期日志服务器和备份服务器间FTP传输速度正常，大约为6Mbps；3. 经验判断和理论分析p 利用前两个步骤收集到的数据，并根据自己以往的故障处理经验和所掌握的的知识，确定一个排错范围。通过范围的划分，就只需注意某一故障或与故障情况相关的那一部分产品、介质和主机。p 如上述案例，我们现在能够确定是一个网络性能下降问题。那么，是网段10.11.56.0的性能问题？是中间网络的性能问题？还是10.15.0.0网段的性能问题呢？p 根据129.9.0.0网段的机器与备份服务器间进行FTP传输时速度正常为7Mbps这一事实，我们可以排除掉10.15.0.0网段的性能问题。4. 各种可能原因列表p 该步骤列出根据经验判断和理论分析后总结的各种可能原因。p 如上述案例，可能原因如下：n 网段10.11.56.0的性能问题，其原因可能为 ：p 日志服务器A的性能问题p 10.11.56.0网络的

4、网关性能问题p 10.11.56.0网络本身的性能问题n 中间网络性能问题，主要是到网络10.15.0.0的路由不是最佳路由5. 对每一原因实施排错方案p 根据所列出的可能原因制定故障排查计划，分析最有可能的原因，确定一次只对一个变量进行操作，这种方法使你能够重现某一故障的解决办法。如果有多个变量同时被改变，而问题得以解决，那么如何判断哪个变量导致了故障发生呢？6. 观察故障排查结果p 当我们对某一原因执行了排错方案后，需要对结果进行分析，判断问题是否解决，是否引入了新的问题。如果问题解决，那么就可以直接进入文档化过程；如果没有解决问题，那么就需要再次循环进行到故障排查过程。7. 循环进行故障排查过程p 在进行下一循环之前必须做的事情就是将网络恢复到实施上一方案前的状态。如果保留上一方案对网络的改动，很可能导致新的问题。p 循环排错可以有两个切入点：n 当针对某一可能原因的排错方案没有达到预期目的，循环进入下一可能原因制定排错方案并实施；n 当所有可能原因列表的排错方案均没有达到排错目的，重现进行故障相关信息收集以分析新的可能原因。p 如上述案例，我们在列出了可能原因列表后，开始制定方

5、案进行故障处理：p 可能原因1：网络10.11.56.0到网络10.15.0.0的路由不是最佳路由。p 制定的方案：在10.11.56.0网段的网关上使用“tracert 10.15.245.253”命令，发现探测报文返回时长仅为10ms，表明该可能原因并不是造成故障的原因。我们进入循环排错过程。p 可能原因2：日志服务器A的性能问题。p 制定的方案：测试同一网段的主机C和日志服务器间的FTP传输速度，是6Mbps，正常。可见问题与服务器A无关。p 可能原因3：10.11.56.0网络的网关性能问题。p 制定的方案：测试主机C和备份服务器B间FTP传输速度是7Mbps，正常。排除了网关因素，因为B、C在不同网段上而速度正常。p 可能原因4：10.11.56.0网络本身的性能问题。p 制定的方案：在网段10.11.56.0的以太网交换机上使用命令“show mac”，输出如下：Port Rcv-Unicast Rcv-Multicast Rcv-Broadcast- - - -6/32 10317812 0 8665Port Xmit-Unicast Xmit-Multicast Xmi

6、t-Broadcast- - - -6/32 6667987 286652 2474038(输出的广播：输出的单播比例为1：3，太大了。)Port Rcv-Octet Xmit-Octet- - -6/32 14094829358 1516443041p 在网段10.15.0.0上的以太网交换机上使用命令“show mac”输出如下：Port Rcv-Unicast Rcv-Multicast Rcv-Broadcast- - - -6/36 55780287 0 285Port Xmit-Unicast Xmit-Multicast Xmit-Broadcast- - - -6/36 27879749 190257 119430（广播：单播比例1：270，属于正常。）Port Rcv-Octet Xmit-Octet- - -6/36 67172587081 4998816809p 由此得知，网段10.11.56.0上广播包和单播包比例为1:3，确实太大了。p 再次询问用户该网段主要运行的业务是什么，而得出了故障最终原因如下：10.11.56.0是普通用户网段，由于业务原因每个用户需

7、要发送大量广播包和多播包，随着近期越来越多的用户接入该网络，在这个网段上的服务器需要花费更多的资源来处理越来越多的广播和多播包，因此其服务的传输速度自然减慢。p 这是一个网络布局不恰当的问题，需要重新安排服务器的位置，将服务器移动10.15.0.0网段后，故障解决。8. 故障处理过程文档化p 当最终排除了网络故障后，流程的最后一步就是对所做的工作进行文字记录。p 文档化过程决不是一个可有可无的工作，原因如下：n 文档是排错宝贵经验的总结，是 “经验判断和理论分析”这一过程中最重要的参考资料；n 文档记录了这次排错中网络参数所做的修改，这也是下一次网络故障应收集的相关信息。p 文档记录主要包括以下几个方面：n 故障现象描述及收集的相关信息n 网络拓扑图绘制n 网络中使用的设备清单和介质清单n 网络中使用的协议清单和应用清单n 故障发生的可能原因n 对每一可能原因制定的方案和实施结果n 本次排错的心得体会n 其他：如排错中使用的参考资料列表等四、路由器常用诊断工具介绍PING命令p 命令ping用于检查IP网络连接及主机是否可达。p “ping”这个词源于声纳定位操作，指来自声纳设备的脉冲

8、信号。ping命令的思想与发出一个短促的雷达波，通过收集回波来判断目标很相似；即源站点向目的站点发出一个ICMP Echo Request报文，目的站点收到该报文后回一个ICMP Echo Reply报文，这样就验证了两个节点间IP层的可达性表示了网络层是连通的。p 由于ping和tracert命令不仅是Quidway系列路由器VRP平台的常用网络命令，也是windows平台上常用的网络命令，下面对两种平台下的命令使用均进行介绍。在Quidway系列路由器上， ping命令的格式如下：ping -Rdnqrv -c count -p pattern -s packetsize -t timeout host-a ping报文中使用的源IP地址-c ping报文的个数，缺省值为5；-t 设置ping报文的超时时间，单位为毫秒，缺省值为2000；-s 设置ping报文的大小，以字节为单位，缺省值为56。在PC机上或Windwos NT为平台的服务器上，ping命令的格式如下：ping -n number -t -l number ip-address-n ping报文的个数，缺省值为5；-t 持续地ping 直到人为地中断，Ctr+Breack暂时中止ping命令并查看当前的统计结果，而Ctr+C则中断命令的执行。-l 设置ping报文所携带的数据部分的字节数，设置范围从0至65500。

《网络故障诊断》由会员新**分享，可在线阅读，更多相关《网络故障诊断》请在金锄头文库上搜索。