網(wǎng)絡(luò)故障是最容易出現(xiàn)的，也是難以解決的問(wèn)題，這個(gè)平時(shí)我們?nèi)蹼娦袠I(yè)網(wǎng)朋友問(wèn)的比較多的問(wèn)題，尤其是經(jīng)常跟電腦及交換機(jī)打交道的朋友，網(wǎng)絡(luò)故障難免會(huì)出現(xiàn)，那么本期我們整理了大部分網(wǎng)絡(luò)故障排查思路與案例處理方法，應(yīng)該說(shuō)可以解決日常中大部分的網(wǎng)絡(luò)問(wèn)題，我們一起來(lái)了解下。
一、故障排除思路
定位故障范圍
①全網(wǎng)性網(wǎng)絡(luò)故障：可定位故障源在出口或核心區(qū)域；
②小范圍網(wǎng)絡(luò)故障：可定位故障源在離故障源最近的相應(yīng)設(shè)備或鏈路；
③單點(diǎn)性網(wǎng)絡(luò)故障：可定位故障源在故障源自身。
排除故障
①總體上思路為“鏈路”à“配置”。
②首先確認(rèn)網(wǎng)絡(luò)或相關(guān)設(shè)備是否出現(xiàn)人為變更；
③其次檢查物理鏈路、設(shè)備是否正常；
④最后檢查網(wǎng)絡(luò)設(shè)備的相關(guān)屬性或配置。
二、常用排錯(cuò)方法
1、網(wǎng)絡(luò)設(shè)備
①查看狀態(tài)燈，包括 電源指示燈、狀態(tài)燈、報(bào)警燈；
②感知設(shè)備的溫度，檢查設(shè)備是否溫度過(guò)高。
2、物理鏈路
①檢查鏈路指示燈；
②拔插鏈路；（附：光纖鏈路不建議多次拔插，多模光纖可以通過(guò)肉眼看到可見(jiàn)光）
③更換端口。
3、終端主機(jī)
windows系統(tǒng)可使用如下常用命令
ping 192.168.100.254 !連通性測(cè)試
tracert –d 192.168.10.254 !路徑追蹤
ipconfig /all !查看網(wǎng)卡信息
ipconfig /release !網(wǎng)卡信息復(fù)位
ipconfig /renew !重獲取IP地址（DHCP環(huán)境下）
ipconfig /flushDNS !刷新DNS緩存
arp –a !查看ARP信息
arp -d !重置網(wǎng)卡ARP信息
telnet 192.168.100.254 !遠(yuǎn)程登錄
測(cè)試網(wǎng)絡(luò)是否通暢。
路由跟蹤
4、分段定位
從用戶端PC到接入交換機(jī)
從接入交換機(jī)到匯聚層交換機(jī)
從匯聚層交換機(jī)到核心交換機(jī)
從核心交換機(jī)到防火墻
從防火墻到路由器
從路由器到出口網(wǎng)關(guān)
四、網(wǎng)絡(luò)設(shè)備使用與指示燈查看
1、網(wǎng)絡(luò)使用環(huán)境
①溫度要求：15℃~30℃
②相對(duì)濕度要求：40%~65%
③潔凈度要求： ≤ 1.3×105 (灰塵粒子直徑≥5μm)
④抗干擾要求：遠(yuǎn)離強(qiáng)功率高頻大電流設(shè)備
⑤交流電源要求：100-240V~/50-60Hz
⑥設(shè)備之間保持良好通風(fēng)閃熱
2、指示燈查看
常故障案例匯合
故障案例-1 ： PC無(wú)法獲取IP地址
排查步驟：
①檢查DHCP服務(wù)器是否正常，相關(guān)服務(wù)是否運(yùn)行。
②從主機(jī)、核心交換機(jī)分別 ping DHCP服務(wù)器。
③內(nèi)網(wǎng)設(shè)置靜態(tài)IP地址后,檢查是否可以ping通網(wǎng)關(guān)。
根據(jù)上面的結(jié)果，從鏈路à設(shè)置檢查是否有故障。
故障案例-2：PC可以獲取IP地址，但不能上網(wǎng)
排查步驟：
在不能上網(wǎng)的主機(jī)上cmd—>ipconfig /all，查看獲取到IP地址信息。
如果出現(xiàn)下圖所示，說(shuō)明DHCP服務(wù)器相應(yīng)作域的“003 默認(rèn)路由” 的設(shè)置錯(cuò)誤。
故障案例-3 ： PC獲取到錯(cuò)誤的IP地址
排查步驟：
檢查內(nèi)網(wǎng)是否有人使用了Windows 2003 Server作為操作系統(tǒng)，并開(kāi)啟了DHCP服務(wù),或使用無(wú)線寬帶路由器，導(dǎo)致地址獲取混亂。
解決方法：
可以在接入交換機(jī)上開(kāi)啟DHCP Snooping，只允許從上聯(lián)口信任口獲取DHCP offer報(bào)文，下聯(lián)口不允許。
故障案例-4 ： PC不能通過(guò)域名訪問(wèn)網(wǎng)站
排查步驟：
DNS未設(shè)置或設(shè)置錯(cuò)誤。
故障案例-5 ： ARP欺騙攻擊
排查步驟：
在不能上網(wǎng)的主機(jī)上cmdàipconfig /all，查看獲取到IP地址信息.
相關(guān)命令：showarp | include xxxx.xxxx.xxxx
故障案例-6 ： 配置錯(cuò)誤—接口VLAN劃分錯(cuò)誤
此模式一般在設(shè)置了靜態(tài)IP地址的環(huán)境中出現(xiàn)。
故障現(xiàn)象：主機(jī)ping不通網(wǎng)關(guān)。
排查步驟：
cmdàipconfig /all 查看主機(jī)IP地址。
檢查交換機(jī)相應(yīng)端口的VLAN設(shè)置。
相關(guān)命令：show run
show int status
故障案例-7 ： 網(wǎng)絡(luò)環(huán)路
現(xiàn)象：交換機(jī)端口指示燈一起同步閃爍，PC ping外網(wǎng)丟包，上網(wǎng)特別慢
排除方法：通過(guò)關(guān)閉端口尋找照成環(huán)路的網(wǎng)線或者端口；
解決方法：通過(guò)開(kāi)啟生成樹(shù)來(lái)解決該問(wèn)題，對(duì)于第二種方式通過(guò)連接PC端口開(kāi)啟spanning-tree bpduguard enable來(lái)解決；
故障案例-8 ： 校內(nèi)只有部分網(wǎng)段能上網(wǎng)，其他不允許
現(xiàn)象：校園網(wǎng)內(nèi)部只有部分網(wǎng)段能夠上網(wǎng)，其他網(wǎng)段不允許
排除方法：
1、出口路由器列表里面是否做了限制；
2、路由器回指路由是否正常；
解決方法：
1、NAT的ACL修改；
2、添加回指路由；
故障案例-9 ： 內(nèi)網(wǎng)服務(wù)器無(wú)法被公網(wǎng)訪問(wèn)
現(xiàn)象：在學(xué)校外無(wú)法通過(guò)公網(wǎng)地址訪問(wèn)學(xué)校WEB服務(wù)器；
排除方法：出口路由器是否做了端口映射；
解決方法：添加端口映射來(lái)解決
