第11章-网络故障诊断及排除ppt课件(全).ppt

《第11章-网络故障诊断及排除ppt课件(全).ppt》由会员分享，可在线阅读，更多相关《第11章-网络故障诊断及排除ppt课件(全).ppt（86页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、计算机网算机网络技技术与基与基础实训化学工业出版社化学工业出版社第第1111章章 网络故障网络故障诊断及排除诊断及排除第四篇第四篇 网网络安全管理与安全管理与维护 本篇主要内容q网络故障诊断及排除网络故障诊断及排除 q局域网性能与安全管理局域网性能与安全管理 本章要点本章要点了解网络故障的分类了解网络故障的分类掌握网络故障排除的基本方法掌握网络故障排除的基本方法学会常用网络故障检测命令学会常用网络故障检测命令故障处理案例分析故障处理案例分析按故障性质分：按故障性质分：物理故障物理故障硬故障硬故障逻辑故障逻辑故障软故障软故障按故障出现的对象分：按故障出现的对象分：主机故障主机故障路由器故障路由器

2、故障线路故障线路故障11.1 网络故障概述网络故障概述1.网络故障分类网络故障分类11.1 网网络故障概述故障概述2.网网络故障管理原故障管理原则故障管理故障管理 故障管理是网络管理中最基本的功能之一。当故障管理是网络管理中最基本的功能之一。当网络发生故障时，应能做到：网络发生故障时，应能做到：尽可能快地找出故障发生的确切位置；尽可能快地找出故障发生的确切位置；将网络其他部分与故障部分隔离；将网络其他部分与故障部分隔离；重新配置或重组网络，尽可能降低由于隔离故障重新配置或重组网络，尽可能降低由于隔离故障后对网络带来的影响；后对网络带来的影响；修复或替换故障部分，将网络恢复为初始状态修复或替换故

3、障部分，将网络恢复为初始状态。11.1 网网络故障概述故障概述 故障管理原则故障管理原则 网络故障管理原则主要有以下几个方面：网络故障管理原则主要有以下几个方面：考虑网络故障管理方面的需求考虑网络故障管理方面的需求 分层网络故障定位分析原则分层网络故障定位分析原则 分段检查网络故障的定位分析原则分段检查网络故障的定位分析原则 采用纵向和横向逐级分析的原则采用纵向和横向逐级分析的原则 11.1 网网络故障概述故障概述3.网网络故障管理流程故障管理流程 处理流程是网络维护人员所能够采用的排错处理流程是网络维护人员所能够采用的排错模型中的一种，如果你根据自己的经验和实践总模型中的一种，如果你根据自己

4、的经验和实践总结了另外的排错模型并证明是行之有效的，请继结了另外的排错模型并证明是行之有效的，请继续使用它续使用它网络故障解决的处理流程是可以变网络故障解决的处理流程是可以变化的，但故障处理有序化的思维模式是不可变化化的，但故障处理有序化的思维模式是不可变化的。的。11.1 网网络故障概述故障概述3.3.网络故障管理流程网络故障管理流程查找并认清症状查找并认清症状验证用户权限验证用户权限 限定问题的范围限定问题的范围重现故障重现故障验证网络物理连接验证网络物理连接验证网络的软件连接问题验证网络的软件连接问题考虑最近的网络变更和可能因此导致的网络问题考虑最近的网络变更和可能因此导致的网络问题实施

5、解决方案实施解决方案检验解决方案检验解决方案 11.2 网网络故障故障检测与排除的基本方法与排除的基本方法1.网络故障检测与排除的基本步骤网络故障检测与排除的基本步骤 11.2 网网络故障故障检测与排除的基本方法与排除的基本方法2.常常见网网络故障故障检测与排除方法与排除方法在排除网络故障之前，必须弄清楚以下情况：在排除网络故障之前，必须弄清楚以下情况：（1 1）了解网络的物理结构。）了解网络的物理结构。（2 2）了解网络中所使用的协议及协议的相关配置。）了解网络中所使用的协议及协议的相关配置。（3 3）了解网络操作系统的配置情况。）了解网络操作系统的配置情况。常用的方法：常用的方法：u试错法

6、试错法u参照法参照法u替换法替换法11.2 网网络故障故障检测与排除的基本方法与排除的基本方法试错法试错法是一种通过推测解决问题而得出故障原因的方法。是一种通过推测解决问题而得出故障原因的方法。在下列情况下可以选择采用试错法：在下列情况下可以选择采用试错法：（1 1）在没有解决网络故障之前，每次测试仅作一项改）在没有解决网络故障之前，每次测试仅作一项改变。变。（2 2）确保所做的修改具有可恢复性。）确保所做的修改具有可恢复性。（3 3）依据工作经验，可以确定可能产生故障的原因，）依据工作经验，可以确定可能产生故障的原因，并能够提出相应的解决方法。并能够提出相应的解决方法。（4 4）与其他故障排

7、除法相比，采用试错法会节约很多）与其他故障排除法相比，采用试错法会节约很多时间，耗费更少的人力和物力时间，耗费更少的人力和物力。11.2 网网络故障故障检测与排除的基本方法与排除的基本方法试错法流程图试错法流程图 11.2 网网络故障故障检测与排除的基本方法与排除的基本方法 参照法参照法是一种比较快速解决网络故障的方法。是一种比较快速解决网络故障的方法。在下列情况下可以选择采用参照法：在下列情况下可以选择采用参照法：（1 1）只有当故障设备与正常工作设备具有相近）只有当故障设备与正常工作设备具有相近的条件下才可以使用参照法。的条件下才可以使用参照法。（2 2）不要做出任何会导致冲突的配置修改。

8、）不要做出任何会导致冲突的配置修改。（3 3）确保所做的修改具有可恢复性。）确保所做的修改具有可恢复性。11.2 网网络故障故障检测与排除的基本方法与排除的基本方法参照法流程图参照法流程图 11.2 网网络故障故障检测与排除的基本方法与排除的基本方法 替换法替换法是一种常用的网络检测与维护方法。在是一种常用的网络检测与维护方法。在下列情况下可以选择采用替换法：下列情况下可以选择采用替换法：（1 1）故障定位的网络设备限定）故障定位的网络设备限定1212个组件之间。个组件之间。（2 2）确保可以更换正常工作的网络设备。）确保可以更换正常工作的网络设备。（3 3）每次只能更换一个组件。）每次只能更

9、换一个组件。（4 4）如果先前更换的网络设备并没有解决问题，）如果先前更换的网络设备并没有解决问题，则在替换第二个网络设备之前必须将先前设备则在替换第二个网络设备之前必须将先前设备安装回去。安装回去。3.基本基本连接网接网络故障故障检测工具工具11.2 网网络故障故障检测与排除的基本方法与排除的基本方法测线器测线器 数字万用表图数字万用表图线缆校验器线缆校验器 线缆测试器线缆测试器 网络综合协议分析仪网络综合协议分析仪 光缆测试器光缆测试器 11.3 网网络故障故障检测的基本命令的基本命令PingIpconfigNetstatNbtstatTracertpathping ARP11.3 网网络

10、故障故障检测的基本命令的基本命令1.Ping功能功能用用ping ping 来判断两个接点在网络层的连通性来判断两个接点在网络层的连通性原理原理发送者发出发送者发出ICMPICMP包，接收者返回包，接收者返回ICMPICMP确认包确认包根据是否返回、返回的时间确定连通性根据是否返回、返回的时间确定连通性前提：前提：TCP/IPTCP/IP协议配置正确协议配置正确用法用法Ping Ping 目的地址目的地址Ping指令的基本格式指令的基本格式 Ping-t-a-n count-l size-f-i TTL-v TOS-r count-s count-j host-list|-k host-lis

11、t-w timeout destination-list11.3 网网络故障故障检测的基本命令的基本命令PingPing指令的参数详解指令的参数详解-t-t 若若使使用用者者不不人人为为中中断断，pingping指指令令一一直直运运行行下下去去，强迫停止使用强迫停止使用C Ctrl+Ctrl+C；-a-a 将目标的机器标识转换为将目标的机器标识转换为IPIP地址；地址；-n-n countcount 发送发送countcount指定的指定的ECHOECHO数据包数；数据包数；-l size l size 使用户自由定义要发送数据包的字节数，默使用户自由定义要发送数据包的字节数，默认为认为323

12、2字节字节 ；-r count-r count 记录包经过的路由器信息，记录包经过的路由器信息，countcount取取1 19 9。11.3 网网络故障故障检测的基本命令的基本命令Ping检测网网络故障的典型次序故障的典型次序(1)(1)诊断是否是本机诊断是否是本机TCP/IPTCP/IP协议故障协议故障 (2)(2)验证网卡工作正常与否验证网卡工作正常与否 (3)(3)查看网络线路或网卡配置问题查看网络线路或网卡配置问题(4)(4)验证验证 DNS DNS 配置正确与否配置正确与否(5)(5)验证网关工作是否正常验证网关工作是否正常 11.3 网网络故障故障检测的基本命令的基本命令ping

13、ping的一般性问题的一般性问题次序次序Ping 127.0.0.1Ping 127.0.0.1成功：表示本机成功：表示本机TCP/IPTCP/IP已安装已安装Ping Ping 本机本机IPIP成功：表示本机成功：表示本机TCP/IPTCP/IP地址已配置地址已配置Ping Ping 本网内其它本网内其它IPIP成功：表示本机网卡工作正常，本地网络连接成功：表示本机网卡工作正常，本地网络连接正常正常Ping Ping 网关网关IPIP成功：表示本网的网关存在且工作正常成功：表示本网的网关存在且工作正常Ping Ping 非本网远端非本网远端IPIP成功：表示本网的网关正确转发了数据包，且成功

14、：表示本网的网关正确转发了数据包，且对方也正确配置了对方也正确配置了TCP/IPTCP/IPPing localhostPing localhost成功：表示本机的主机文件成功：表示本机的主机文件hosthost存在且定义正确存在且定义正确Ping Ping 目的主机域名成功：表示域名服务器设置正确，且工作正常目的主机域名成功：表示域名服务器设置正确，且工作正常某些防火墙某些防火墙/路由器路由器/主机可能会禁止响应主机可能会禁止响应PingPing，因此上述，因此上述操作不成功并不一定意味着有问题操作不成功并不一定意味着有问题11.3 网络故障检测的基本命令网络故障检测的基本命令11.3 网网

15、络故障故障检测的基本命令的基本命令PingPing命令的出错信息命令的出错信息unkonw host nameunkonw host name主机名不可以解析为主机名不可以解析为IPIP地址，故障原因可能是地址，故障原因可能是DNS serverDNS server出错。出错。Network unreachebleNetwork unreacheble表示本地系统没有到达远程主机的路由。检查路由表的配置表示本地系统没有到达远程主机的路由。检查路由表的配置netstat rnetstat r或是或是route printroute printNo answerNo answer表示本地系统有到达

16、远程主机的路由，但接受不到远程主机表示本地系统有到达远程主机的路由，但接受不到远程主机返回报文返回报文Request timedoutRequest timedout可能原因远程主机禁止了可能原因远程主机禁止了ICMPICMP报文或是硬件连接问题报文或是硬件连接问题11.3 网网络故障故障检测的基本命令的基本命令用用ping命令命令进行故障行故障处理理案例一案例一 连通性连通性问题还是问题还是性能问题性能问题？工程师小工程师小L L，在配置完一台路由器之后执行，在配置完一台路由器之后执行pingping命令检测命令检测链路是否通畅。发现链路是否通畅。发现4 4个报文都没有个报文都没有pingp

17、ing通，小通，小L L断定是连断定是连通性问题。通性问题。检查双方的配置命令并查看路由表，却一直没有找到错误检查双方的配置命令并查看路由表，却一直没有找到错误所在。最后又重复执行了一遍相同的所在。最后又重复执行了一遍相同的pingping命令，发现这一命令，发现这一次次4 4个报文中有个报文中有1 1个个ping ping 通了原来是线路质量不好存通了原来是线路质量不好存在比较严重的丢包现象。在比较严重的丢包现象。11.3 网网络故障故障检测的基本命令的基本命令工程师小工程师小L L又配置了一台路由器，然后执行又配置了一台路由器，然后执行pingping命令访问命令访问InternetInt

18、ernet上某站点的上某站点的IPIP地址，但没有地址，但没有pingping通。有了上次的通。有了上次的教训小教训小L L，再一次，再一次pingping了了2020个报文，仍旧没有响应。于是个报文，仍旧没有响应。于是这次小这次小L L觉得能够断定是连通性故障。觉得能够断定是连通性故障。在费劲周折检查了配置链路之后仍没有发现任何可疑之处，在费劲周折检查了配置链路之后仍没有发现任何可疑之处，最后小最后小L L采取逐段检测的方法对链路中的网关进行逐级测采取逐段检测的方法对链路中的网关进行逐级测试，发现都可以试，发现都可以ping ping 通，但是响应的时间越来越长，最通，但是响应的时间越来越长

19、，最后一个网关的响应时间在后一个网关的响应时间在1800ms1800ms左右。会不会是由于超时左右。会不会是由于超时而导致显示为而导致显示为ping ping 不同呢？受此启发，小不同呢？受此启发，小L L将将ping ping 命令命令报文的超时时间改为报文的超时时间改为4000ms4000ms，这次成功，这次成功pingping通了，显示所通了，显示所有的报文响应时间都在有的报文响应时间都在2200ms 2200ms 左右。左右。11.3 网网络故障故障检测的基本命令的基本命令建议和总结：建议和总结：真的是真的是pingping不通吗？这个问题需要定位清楚，因不通吗？这个问题需要定位清楚，

20、因为连通性问题和性能问题排错的关注点是不一样为连通性问题和性能问题排错的关注点是不一样的的问题定位错误必然会导致排错过程的周折。问题定位错误必然会导致排错过程的周折。使用一般的使用一般的pingping命令，缺省是发送命令，缺省是发送4 4个报文的，超个报文的，超时时长是时时长是2000ms2000ms。如果。如果pingping不通情况发生，最好不通情况发生，最好能够再用带参数能够再用带参数-c-c和和-t-t的的pingping命令再执行一遍，命令再执行一遍，如：如：ping-c 20-t 4000 ip-addressping-c 20-t 4000 ip-address，即连续，即连续

21、发送发送2020个报文，每个报文的超时时长为个报文，每个报文的超时时长为4000ms4000ms，这样一般可以判断出到底是连通性问题还是性能这样一般可以判断出到底是连通性问题还是性能问题。问题。11.3 网网络故障故障检测的基本命令的基本命令案例二案例二 A A能能pingping通通B B，B B就一定能就一定能pingping通通A A吗？吗？在在Router ARouter A上配置一条指向上配置一条指向2.0.0.0/82.0.0.0/8的静态路由：的静态路由：Quidway ip route-static 2.0.0.0 255.0.0.0 Quidway ip route-stat

22、ic 2.0.0.0 255.0.0.0 1.1.1.11.1.1.1在在Router A Router A 上上pingping路由器路由器Router B Router B 的以太网地址的以太网地址2.2.2.22.2.2.2，显示可以正常，显示可以正常pingping通；但是在通；但是在Router BRouter B上上pingping路由器路由器Router ARouter A的以太网地址的以太网地址3.3.3.33.3.3.3，却，却无法无法pingping通。通。E0:3.3.3.3/8E0:2.2.2.2/8S0:1.1.1.1/8S0:1.1.1.2/8Router ARou

23、ter B11.3 网网络故障故障检测的基本命令的基本命令原因分析：原因分析：由于在由于在Router BRouter B上没有相应的配置到上没有相应的配置到3.0.0.0/8 3.0.0.0/8 路由，所以在路由，所以在Router BRouter B上上pingping不通不通Router ARouter A的以的以太网口太网口3.3.3.3 3.3.3.3。但是为何在但是为何在A A上可以上可以ping ping 通通2.2.2.2 2.2.2.2 呢？同样是呢？同样是没有回程路由。打开路由器上的没有回程路由。打开路由器上的IPIP报文调试开关报文调试开关发现，原来从发现，原来从Rout

24、er ARouter A上发出的上发出的ICMPICMP报文的源地报文的源地址填写的是址填写的是1.1.1.11.1.1.1而不是而不是3.3.3.33.3.3.3，由于两台路，由于两台路由器的由器的s0s0口处于同一网段，所以响应报文可以顺口处于同一网段，所以响应报文可以顺利到达利到达Router BRouter B。11.3 网网络故障故障检测的基本命令的基本命令建议和总结：建议和总结：A A能够能够pingping通通B B则则B B一定能够一定能够pingping通通A A（不考（不考虑防火墙的因素）虑防火墙的因素）,这句话的对错取决于这句话的对错取决于A A和和B B到底是指主机还是

25、指路由器。到底是指主机还是指路由器。如果是指如果是指两台主机两台主机，那么这句话就是正确的。，那么这句话就是正确的。如果是指如果是指两台路由器两台路由器那就是错误的，因为路由那就是错误的，因为路由器通常会有多个器通常会有多个IPIP地址。现在就有如下问题：地址。现在就有如下问题：当从一台路由器上执行当从一台路由器上执行pingping命令它发出的命令它发出的ICMP ICMP EchoEcho报文的源地址究竟选择哪一个呢？实际情报文的源地址究竟选择哪一个呢？实际情况是路由器选择发出报文的接口的况是路由器选择发出报文的接口的IPIP地址。地址。11.3 网网络故障故障检测的基本命令的基本命令2.

26、IpconfigIpconfig 命令获得主机配置信息，包括命令获得主机配置信息，包括 IP IP 地址、地址、子网掩码和默认网关。子网掩码和默认网关。对于对于 Windows 95 Windows 95 和和 Windows 98 Windows 98 的客户机，请使的客户机，请使用用 winipcfg winipcfg 命令而不是命令而不是 Ipconfig 命令。命令。11.3 网网络故障故障检测的基本命令的基本命令Ipconfig指令的基本格式指令的基本格式 Ipconfig /?/all /batch file /release_all/renew_all/flushdns 11.3

27、 网网络故障故障检测的基本命令的基本命令Ipconfig指令的参数详解指令的参数详解-/?：显示所有可用参数信息。示所有可用参数信息。-/all：显示所有的有关示所有的有关IP地址的配置信息。地址的配置信息。-/batch file：将命令：将命令结果写入指定文件。果写入指定文件。-/release_all：释放自放自动分配的地址。分配的地址。-/renew_all：重新：重新获取自取自动分配的地址。分配的地址。-/flushdns：清除本机清除本机DNS缓存存 域名服务器地址域名服务器地址网卡地址网卡地址默认网关地址默认网关地址11.3 网网络故障故障检测的基本命令的基本命令Ipconfig

28、参数使用参数使用lIpconfig 当使用当使用IpconfigIpconfig时不带任何参数选项，那么它为每个已时不带任何参数选项，那么它为每个已经配置了的接口显示经配置了的接口显示IPIP地址、子网掩码和缺省网关值。地址、子网掩码和缺省网关值。lIpconfig/all /all 当使用当使用allall选项时，选项时，IpconfigIpconfig能为能为DNSDNS和和WINSWINS服务器显示服务器显示它已配置且所要使用的附加信息（如它已配置且所要使用的附加信息（如IPIP地址等），并且显示地址等），并且显示内置于本地网卡中的物理地址内置于本地网卡中的物理地址MACMAC）。如果）

29、。如果IPIP地址是从地址是从DHCPDHCP服服务器租用的，务器租用的，IpconfigIpconfig将显示将显示DHCPDHCP服务器的服务器的IPIP地址和地址和 租用租用地址预计失效的日期。地址预计失效的日期。11.3 网网络故障故障检测的基本命令的基本命令lIpconfig/releaseIpconfig/release，那么所有接口的租用那么所有接口的租用IPIP地址地址便重新交付给便重新交付给DHCPDHCP服务器（归还服务器（归还IPIP地址）。地址）。lIpconfig/renew，那么本地计算机便设法与那么本地计算机便设法与DHCPDHCP服务器取得联系，并租用一个服务器

30、取得联系，并租用一个IPIP地址。地址。11.3 网网络故障故障检测的基本命令的基本命令3、Netstat 检查本机网络协议相关的统计数据。该检查本机网络协议相关的统计数据。该命令只有在安装了命令只有在安装了 TCP/IP TCP/IP 协议后才可以协议后才可以使用。使用。11.3 网网络故障故障检测的基本命令的基本命令Netstat指令的基本格式指令的基本格式Netstat-a-e-n-s-p proto-rinterval11.3 网网络故障故障检测的基本命令的基本命令Netstat指令的指令的参数详解参数详解-a-a参数：以名字形式显示所有连接和侦听端口。参数：以名字形式显示所有连接和侦

31、听端口。-e-e参数：显示参数：显示EthernetEthernet接口统计数据。接口统计数据。-n-n参数：以参数：以IPIP地址形式显示地址和端口号。地址形式显示地址和端口号。-s-s参数：显示每个协议的统计信息。参数：显示每个协议的统计信息。-p proto-p proto参数：显示由参数：显示由protoproto指定的协议的统计数据。指定的协议的统计数据。-r-r参数：显示路由表的信息。参数：显示路由表的信息。-interval-interval参数：参数：intervalinterval是以秒为单位的时间数。是以秒为单位的时间数。11.3 11.3 网络故障检测的基本命令网络故障检

32、测的基本命令Netstat 参数使用之一参数使用之一-a-a 显示所有连接和侦听端口。服务器连接通常不显示。显示所有连接和侦听端口。服务器连接通常不显示。11.3 11.3 网络故障检测的基本命令网络故障检测的基本命令Netstat 参数使用之二参数使用之二-e-e 显示以太网统计。该参数可以与显示以太网统计。该参数可以与 -s-s 选项结合使用。选项结合使用。11.3 11.3 网络故障检测的基本命令网络故障检测的基本命令Netstat 参数使用之三参数使用之三-n-n 以数字格式显示以数字格式显示IPIP地址和端口号（而不是尝试查找名称）。地址和端口号（而不是尝试查找名称）。11.3 11

33、.3 网络故障检测的基本命令网络故障检测的基本命令Netstat 参数使用之四参数使用之四-r 显示路由表的内容。显示路由表的内容。interval重新显示所选的统计，在每次显示之间暂停重新显示所选的统计，在每次显示之间暂停 interval 秒。按秒。按 CTRL+B 停止重新显示统计。如果停止重新显示统计。如果省略该参数，省略该参数，netstat 将打印一次当前的配置信息。将打印一次当前的配置信息。11.3 11.3 网络故障检测的基本命令网络故障检测的基本命令Netstat 参数使用之五参数使用之五-s-s显示每个协议的统计。默认情况下，显示显示每个协议的统计。默认情况下，显示 TCP

34、TCP、UDPUDP、ICMP ICMP 和和 IP IP 的统计。的统计。-p-p 选项可以用来指定选项可以用来指定默认的子集。默认的子集。-p protocol-p protocol显示由显示由 protocol protocol 指定的协议的连接；指定的协议的连接；protocol protocol 可以是可以是 tcp tcp 或或 udpudp。如果与。如果与 -s-s 选项一同使用显选项一同使用显示每个协议的统计，示每个协议的统计，protocol protocol 可以是可以是 tcptcp、udpudp、icmp icmp 或或 ipip。11.3 11.3 网络故障检测的基本

35、命令网络故障检测的基本命令4.Nbtstat 解决解决 NetBIOS NetBIOS 名称解析问题的有用工具。可以名称解析问题的有用工具。可以使用使用 nbtstat nbtstat 命令删除或更正预加载的项目。命令删除或更正预加载的项目。11.3 网网络故障故障检测的基本命令的基本命令4.Nbtstat Nbtstat指令的基本格式指令的基本格式Nbtstat -a Romote Name-A IP address-c-n-r-R-RR-s-Sinterval11.3 网网络故障故障检测的基本命令的基本命令4.NbtstatNbtstat指令的参数详解指令的参数详解-a Romote Na

36、me 使用远程计算机的名称列出其名称表。使用远程计算机的名称列出其名称表。-A IP address 使用远程计算机的使用远程计算机的IPIP地址并列出名称表。地址并列出名称表。-c 对于给定远程计算机名称或对于给定远程计算机名称或IPIP地址，列出地址，列出NetBIOSNetBIOS缓存的缓存的内容。内容。-n 列出本地列出本地NetBIOSNetBIOS名称。名称。-r 列出列出WindowsWindows网络名称解析（网络名称解析（WINSWINS）的名称解析统计。）的名称解析统计。-R 清除清除NetBIOSNetBIOS名称缓存中的内容名称缓存中的内容 。-RR-RR 释放在释放在

37、 WINS WINS 服务器上注册的服务器上注册的 NetBIOS NetBIOS 名称名称,然后刷新然后刷新它们的注册。它们的注册。-S 以目的计算机以目的计算机IPIP地址列出会话表。地址列出会话表。11.3 网网络故障故障检测的基本命令的基本命令Nbtstat参数使用之一参数使用之一nbtstat nNode Ip Address:192.168.200.1 Scope Id:NetBIOS Local Name Table Name Type Status -XHWL-SERVER UNIQUE Registered XHWL-SERVER UNIQUE Registered WORK

38、GROUP GROUP Registered WORKGROUP GROUP Registered XHWL-SERVER UNIQUE Registered 11.3 网网络故障故障检测的基本命令的基本命令NbtstatNbtstat参数使用之二参数使用之二 Nbtstat-a remote name-A IP address c:nbtstat A 192.168.12.27本地连接本地连接 2:Node Ip Address:192.168.12.1 Scope Id:NetBIOS Remote Machine Name Table Name Type Status -SDXH-11

39、UNIQUE Registered SDXH-11 UNIQUE Registered WORKGROUP GROUP Registered WORKGROUP GROUP Registered SDXH-11 UNIQUE Registered INetServices GROUP Registered ISSDXH-11.UNIQUE Registered MAC Address=00-E0-4C-61-4F-BC11.3 11.3 网络故障检测的基本命令网络故障检测的基本命令NbtstatNbtstat参数使用之三参数使用之三Nbtstat-r NetBIOS Names Resolut

40、ion and Registration Statistics -Resolved By Broadcast =6 Resolved By Name Server =0 Registered By Broadcast =22 Registered By Name Server=0 NetBIOS Names Resolved By Broadcast-SDXH-15 SDXH-15 SDXH-11 SDXH-07 SDXH-15 SDXH-15 11.3 11.3 网络故障检测的基本命令网络故障检测的基本命令5.Tracert 探测源节点到目的节点之间数据报文经过的探测源节点到目的节点之间数据

41、报文经过的路径，跟踪两个节点的路由。路径，跟踪两个节点的路由。11.3 网网络故障故障检测的基本命令的基本命令5.Tracert Tracert指令的基本格式指令的基本格式 Tracert -d-h -j -w 11.3 网网络故障故障检测的基本命令的基本命令5.Tracert的参数详解的参数详解d d：不解析目标主机的名字。：不解析目标主机的名字。h maximum hopsh maximum hops：指定搜索到目标地址的最大跳跃：指定搜索到目标地址的最大跳跃数。数。j host listj host list：按照主机列表中的地址释放源路由。：按照主机列表中的地址释放源路由。w time

42、outw timeout：指定超时时间间隔，单位为毫秒。：指定超时时间间隔，单位为毫秒。两节点间需要时间两节点间需要时间中间节点地址中间节点地址经过的节点数经过的节点数11.3 网网络故障故障检测的基本命令的基本命令Tracert参数使用之一参数使用之一 c:Tracert|11.3 网网络故障故障检测的基本命令的基本命令Tracert参数使用之二参数使用之二 Tracert -h N 设置置TTL最大最大为N.11.3 网网络故障故障检测的基本命令的基本命令6.Pathping Pathping命令是一个路由跟踪工具，它命令是一个路由跟踪工具，它将将Ping和和Tracert命令的功能和命令

43、的功能和这两个工具两个工具所不提供的其他信息所不提供的其他信息结合起来。合起来。11.3 网网络故障故障检测的基本命令的基本命令6.Pathping指令的基本格式指令的基本格式 Pathping-n-h maximum_hops-g host-list-p period-q num_queries-w timeout-T-R target_name 11.3 网网络故障故障检测的基本命令的基本命令6.Pathping的参数详解的参数详解-n Hostnamesn Hostnames：不将地址解析成主机名。：不将地址解析成主机名。-h Maximum hops-h Maximum hops：搜索

44、目标的最大跃点数。：搜索目标的最大跃点数。-s Host-list-s Host-list：沿着路由列表释放源路由。：沿着路由列表释放源路由。-p Period-p Period：在：在pingping之间等待的秒数。之间等待的秒数。-q Num_queries -q Num_queries 每个跃点的查询数。每个跃点的查询数。-w Time-out-w Time-out：为每次回复所等待的秒数。：为每次回复所等待的秒数。11.3 网网络故障故障检测的基本命令的基本命令7、ARPARPARP即地址解析协议，在常用以太网或令牌即地址解析协议，在常用以太网或令牌LANLAN上，用于上，用于实现第三

45、层到第二层地址的转换实现第三层到第二层地址的转换IP IP MAC MAC。检查本机的检查本机的ARPARP缓存，显示和修改缓存，显示和修改IPIP地址与地址与MACMAC地址的之地址的之间映射。间映射。谁知道谁知道10.1.46.1的的MAC地址地址我知道我知道10.1.46.1的的MAC地址是地址是:xxxxxx11.3 网网络故障故障检测的基本命令的基本命令7.ARP ARP指令的基本格式指令的基本格式ARP -a IP-s IP-d IP11.3 网网络故障故障检测的基本命令的基本命令7.ARPARP 指令的参数详解指令的参数详解a IPa IP：显示与接口相关的：显示与接口相关的AR

46、PARP缓存项目。缓存项目。s IPs IP：物理地址：向：物理地址：向ARPARP高速缓存中人工输入一高速缓存中人工输入一个静态项目。个静态项目。d IPd IP：人工在：人工在ARPARP缓存中删除一个静态项目。缓存中删除一个静态项目。-g:-g:显示所有的表项显示所有的表项11.3 网网络故障故障检测的基本命令的基本命令ARP参数使用之一参数使用之一Arp a11.3 网网络故障故障检测的基本命令的基本命令ARP参数使用之二参数使用之二 Arp -s:Arp -s:在在ARPARP缓存中添加一条记录。缓存中添加一条记录。C:Arp -s 126.13.156.2 02-e0-fc-fe-

47、01-b9 C:Arp -s 126.13.156.2 02-e0-fc-fe-01-b9 Arp -d:Arp -d:在在ARPARP缓存中删除一条记录。缓存中删除一条记录。C:Arp -d 126.13.156.2 C:Arp -d 126.13.156.2 Arp -g:Arp -g:显示所有的表项。显示所有的表项。C:Arp -gC:Arp -g11.4网网络故障案例分析故障案例分析案例案例11-111-1用用PingPing命令诊断网络故障命令诊断网络故障 网络故障可能由许多原因引起，如本地配置错误、网络故障可能由许多原因引起，如本地配置错误、远程主机协议失效、设备故障。下面列出了一

48、个典型的远程主机协议失效、设备故障。下面列出了一个典型的网络管理员排除网络问题的步骤：网络管理员排除网络问题的步骤：（1 1）使用）使用Ipconfig/allIpconfig/all观察本地网络设置是否正确。观察本地网络设置是否正确。（2 2）Ping 127.0.0.1Ping 127.0.0.1。127.0.0.1127.0.0.1是回环地址，是回环地址，PingPing回环回环地址是为了检查本地的地址是为了检查本地的TCP/IPTCP/IP协议有没有设置好。协议有没有设置好。（3 3）PingPing本机本机IPIP地址，这样是可以检查本机的地址，这样是可以检查本机的IPIP地址是否地

49、址是否设置有误。设置有误。（4 4）PingPing本网网关或本网本网网关或本网IPIP地址，这样的目的是为了检查地址，这样的目的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接硬件设备是否有问题，也可以检查本机与本地网络连接是否正常（在非局域网中这一步骤可以忽略）。是否正常（在非局域网中这一步骤可以忽略）。（5 5）PingPing远程远程IPIP地址，检查本网或本机与外部的连接是否地址，检查本网或本机与外部的连接是否正常。正常。一点一点经验：一般网：一般网络错误的原因主要的原因主要是是协议设置出置出现了了问题，我，我们可以从可以从软件件方面着手方面着手进行行检查。如果网。如果网络

50、设置正确，置正确，测试本地主机也通，但与相本地主机也通，但与相邻主机不同，主机不同，这时网卡与交网卡与交换机相机相连端口的网端口的网线也没有也没有出出现松松动，TCP/IP协议或网卡或网卡驱动程序要程序要重新安装一遍。如果重新安装一遍。如果问题还没有解决，最没有解决，最后后检查的重点是与交的重点是与交换机所机所连的端口。的端口。11.4网络故障案例分析网络故障案例分析 案例案例11-2 11-2 用用arparp命令解决局域网中的命令解决局域网中的IPIP地址盗用问题地址盗用问题 为了防止局域网中的为了防止局域网中的IPIP地址被盗用，可以在代理服地址被盗用，可以在代理服务器端分配务器端分配I