网络故障分层诊断.ppt

* * 经典案例2（续） 去，最后发现其中一根网线是级联线，被人插在了同一个交换机上造成数据回路，拔掉这根网线后网络恢复正常。 故障总结： 故障处理完之后询问业主为什么这么插，业主说当时也没注意，看见有水晶头的网线就往交换机上插，不知道这根网线是干啥的。技术人员告诉业主以后再动网线的时候最好有个技术在场的情况下再动。 2　数据链路层 数据链路层的故障一般包括以下几个方： 1）数据链路层帧的问题，通常的帧错发、重发、丢失及帧碰撞等。 2）数据帧的流量控制及差错控制。 3）链路层地址的设置。 4）链路层协议的匹配问题，在相互连接的两端口应该使用同一种协议封装。 5）链路通信的时钟同步问题。 6）数据终端设备（DTE）在数据链路层驱动程序的加载问题。 经典案例3 故障现象： 某校网络教室中的计算机是通过校园网中的代理服务器共享上网的。一天，上网后不久，发现计算机浏览Internet的速度很慢，以为是开启程序太多引起计算机的内存不足，就重新启动机器。可重启后还是老样子，换一台机器上网也是如此。 经典案例3（续） 故障排除： 由于多台计算机都出现了网速很慢的毛病，因此初步判断是代理服务器出问题了。检查代理服务器，发现服务器鼠标和键盘都无法响应，出现了死机故障。没办法，只得按下Reset键重新启动系统，可在快进入系统界面时又死机了。难道是服务器操作系统崩溃了？立即用先前备份的Ghost镜像将系统分区恢复了一遍，再次启动机器，不料还是老样子。看来并非软件故障。或者可能是由于 经典案例3（续） 很久没有打开机箱清理，计算机内部灰尘积聚太多，配件昼夜运转在散热不良的环境中，引起CPU怠工了吧？拿来螺丝刀正想打开机箱查个究竟，发现机箱后面板网卡口上的黄灯急速闪烁着，再看看机柜内的交换机，所有的指示灯也同样都异常急速地闪烁着。网络故障莫不是由数据阻塞引起的？试着关闭交换机电源，稍等一下再重新打开，然后再次启动服务器。这次服务器竟然能正常启动了，通过各终端访问Intenet，一切恢复了正常。 经典案例3（续） 故障总结： 此次由交换机数据阻塞引起的网络故障，由于没有首先检查交换机，使本来只需开关一下交换机电源就能解决的问题，却走了不少弯路。由此提醒大家：检查网络故障时，千万不要把目光只停留在网络的某一个节点上，而要对整个链路系统做综合观察，才能少走弯路。 3　网络层 网络层提供建立、保持和释放网络层连接的手段，包括路由选择、流量控制、传输确认、中断、差错及故障恢复等。 排除网络层故障的基本方法是沿着从源到目标的路径，查看路由器路由表，同时检查路由器接口的IP地址。如果路由没有在路由表中出现，应该通过检查来确定是否已经输入适当的静态路由、默认路由或者动态路由。然后手工配置一些丢失的路由，或者排除一些动 态路由选择过程的故障，包括RIP或者GRP路由协议出现的故障 经典案例4 故障现象： 某一技术人员接到一电话，对方很着急的说网吧一个劲的断线，查不出原因，请技术人员去协助处理故障。 经典案例4（续） 故障排除： 打车到达现场以后，进入机房，发现主交换机和光纤收发器指示灯都在以极快的频率闪，说明流量很大，使用笔记本直接接在电信的光纤收发器上进行测试，发现笔记本的CPU占用率一下就到了100%，不用测试了，被攻击了。再接到网通光纤收发器上测试没什么异常，于是暂时只接网通光纤，恢复网络，然后联系电信中心机房更换IP地址，故障就这么搞定了。 经典案例4（续） 故障总结： 技术人员跟业主说被攻击了以后业主不相信攻击会造成这么大的影响，并说我花了好几万购买的防火墙呢，怎么可能被攻击搞的这么惨，技术人员说你的出口带宽是40M，对方如果使用大于40M的流量攻击你，防火墙就什么用都没有了，所以网吧里你买的防火墙在受到这种攻击时是不起作用的。业主听了技术人员的话没再说什么。 经典案例5 故障现象： 技术人员接到一家局域网的电话，反应局域网网络速度不稳定，玩游戏的时候经常断线，可以再次重新登陆，但过会还会断线。 经典案例5（续） 故障排除： 到达网吧发现顾客在进入游戏以后玩了一会就显示已经与服务器失去连接，ping电信的DNS发现延时一会20多ms，一会300多ms，在CMD下使用tracert命令探测路由路径，发现延时在20多ms的时候走的是电信线路，延时在300多ms的时候走的是网通线路，问题出在路由器上，