ARP使用方法（续）
其他参数: Arp -s:在ARP缓存中添加一条记录. C:\>Arp -s 126.13.156.2 02-e0-fc-fe-01-b9 Arp -d:在ARP缓存中删除一条记录. C:\>Arp -d 126.13.156.2 Arp -g:显示所有的表项 C:\>Arp -g
? 在实际网络故障排错时，可以先采用分段法确定故 障点，再通过分层或其它方法排除故障
常用故障诊断命令以及工具
? 华为、H3C、思科等主流网络设备故障诊断 主要有以下命令：
–ping命令 –tracert命令 –Pathping命令 –Show、display命令 – Reload、reboot命令 –debugging命令 –Ethereal抓包工具 –IP地址查询 –Tracertroute
– 确保网络尽量稳定运行 – 掌握故障排除方法 – 熟悉各种协议可能故障点，迅速定位排除故障
网络故障的一般分类
? 连通性问题
– 硬件、媒介、电源故障 – 软件配置错误 – 兼容性问题 – 链路问题
? 性能问题
– 路由环路 – 网络攻击 – 网络拥塞
? 配置问题
– 路由交换配置错误 – 服务器配置错误
Ping（续）
Ping出错信息
unkonw host 主机名不可以解析为IP地址，故障原因可能是DNS server Network unreacheble 表示本地系统没有到达远程主机的路由。检查路由表的配置 netstat –r或是route print No answer 表示本地系统有到达远程主机的路由，但接受不到远程主机 返回报文 Request timed out 可能原因远程主机禁止了ICMP报文或是硬件连接问题
网络系统运维管理 常见故障解决办法
引言
? 建设一个网络系统并不困难，重要 的是怎样保障网络的正常运行，网 络维护除了要掌握对硬件的操作能 力外，也需要积累相当多的故障排 除经验，才能从真正意义上做好维 护工作。
对网络管理人员的要求
? 目前互联网络技术、拓扑和应用的复 杂性决定了网络管理人员必须：
一般故障的解决步骤
故障现象观察 故障相关信息收集 经验判断和理论分析 各种可能原因列表 对每一原因实施排错方案
循环2 循环1
N
故障排除？
Y
故障排除过程文档化
恢复实施方案前的网络状态
分层故障排除法（一）
4
高层
3
网络 层
2
数据链路层
1
物理 层
负责介质的连接
? 主要关注：电缆、跳线 连接头、网口、设备硬件
分层故障排除法（四）
4
高层
3
网络 层
2
数据链路层
1
物理 层
负责端到端的数据
? 主要关注：网络终端的 高层协议，以及终端设备 软硬件运行良好。
分块故障排除法
? 配置文件可分为以下几块：
– 管理部分（路由器名称、口令、服务、日志等） – 端口部分（IP地址、封装等） – 路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等） – 策略部分（路由、策略路由、安全配置等） – 接入部分（CONSOLE、Telnet、SSH、拨号等） – 其他应用部分（ACL配置、VLAN配置、Qos配置等）
Tracert
? 原理:tracert 是为了探测源节点到目的节点之间数据报文 经过的路径.利用IP报文的TTL域在每个经过一个路由器 的转发后减一,如果此时TTL=0则向源节点报告TTL超时 这个特性,从一开始逐一增加TTL,直到到达目的站点或 TTL达到最大值255.
? 功能:探索两个节点的路由.
ARP 地址解析协议
? 原理:arp即地址解析协议,在常用以太网或令牌LAN上,用于 实现第三层到第二层地址的转换IP ? MAC
? 功能:显示和修改IP地址与MAC地址的之间映射.
谁知道10.1.46.1 的MAC地址
我知道10.1.46.1 的MAC地址是:xxxxxx
ARP使用方法
常用参数: Arp –a :显示所有的ARP表项. 例
Windows 系统常用命令
? ping ?ARP ?Tracert ?Route ?ipconfig
?Netstat ?Nbtstat ?Pathping ?Netsh ?net
Ping
? 原理 : 源站点向目的站点发送ICMP request报文,目的主机收到后回 icmp repaly 报文，这样就验证了两个接点之间IP的可达性
? 当怀疑是网线（光跳线）问题时，更换一根确定是 好的网线（光跳线）试一试；当怀疑是接口（接口 模块）有问题时，更换一个其它接口（接口模块） 试一试
? 当服务器不通无法判断故障原因时可使用笔记本或 其他服务器替换故障服务器测试链路状态分块排除
? 当其他正常但无法判断是否为设备问题时建议用相 同配置设备替换现有设备，如此操作无效换回设备 并恢复原网络拓扑状态
分层故障排除法（二）
4
高层
3
网络 层
2
数据链路层
1
物理 层
封装的不一致
? 主要关注：端口的状态， 协议是为UP ，则为链路层 工作正常。同时和端口负 载有关。
分层故障排除法（三）
4
高层
3
网络 层
2
数据链路层差错报告
? 主要关注：地址和子网 掩码是否正确，路由协议 配置是否正确。 排除时沿着源到目的地的 路径查看路由表。同时检 查接口的IP 地址。
? 功能 : 用ping 来判断两个接点在网络层的连通性
其他参数:
Ping –n 连续ping N个包 Ping –t 持续地Ping直到人为地中断,ctrl+breack暂时终止Ping命令
查看当前的统计结果,而ctrl+c则是中断命令的执行 Ping –l 指定每个ping 报文的所携带的数据部分字节 0-65500数
? 可以把故障归入上述一类或几类
分段故障排除法
? 把网络分段，逐段排除故障
– 汇聚交换以下内网一段 – 汇聚设备到服务器区主交换一段 – 服务器区主交换到核心层的这一段 – 服务器区主交换层本身问题 – 核心层到供应商对端的这一段 – 核心层本身问题 – WAN（外网）链路
替换法
? 替换法是检查硬件问题最常用的方法
1.1.1.1
1.1.1.2
2.2.2.2
2.2.2.1
TTL=1
TTL=2
TTL=3
Tracert使用方法