1．项目简述S.G是一家大型的广告公司。主要是为一些大规模的企业、房地产等企业提供专业的企业形象策划及设计。具有独特的设计理念以及国际专业的技术人员。根据S.G广告公司的实际需求，先建立拓扑图如下。图12．网络故障诊断与排除一个公司的日益强大，网络的正常运营起着至关重要的作用，若网络中存在故障而没有及时排除，可能给公司带来极大的经济损失。由图可知若此网络存在故障，根据此网络拓扑图对此网络进行故障诊断与排除。产生故障的原因以物理层故障、交换机故障、路由器故障以及服务器故障为主。也可通过ipconfig命令来对网络的ip配置进行查看，通过ping命令检查数据的传输情况，通过tracert命令查看数据包的传输路径，通过一些常用的故障测试命令也可以快速地判断出现故障的原因。2.1物理层故障诊断与排除一个网络的成功搭建不仅需要为公司节省资源，更重要的是避免资源浪费。而在此网络中最简易的线的搭配也可能造成网络故障。交换机与pc机之间要选用直通线连接；交换机与交换机之间用交叉线连接；交换机与路由器之间用直通线连接。若安装正确，却无法正常使用，针对物理层来说，造成此现象的原因可能为线路连接不正确（线路阻抗不匹配或线序错误等）；接口配置不正确；设备配置不符合要求等原因。若是在使用过程中发现错误，而非人为造成损坏，可能造成的原因是传输线造成干扰；中间传输设备的故障以及环境的温湿度、洁净度、静电等也会造成物理层的故障。2.2交换机故障诊断与排除在进行网络维护的过程中，若连接正确，却出现无法ping通其他主机，且在“本地连接”中显示网络连接不通。或者某端口连接的时间超过交换机端口的反应时间。对此故障应重新启动交换机，若还无反应可能是端口出现问题，则需要更换接入端口。若出现无法ping通局域网内其他主机，但是在“本地连接”中显示网络连通。需先检查这些主机中是否安装防火墙，并对VLAN进行修改设置，使所有的主机在同一VLAN中。若交换机内所有主机均不能正常与网内其他主机进行数据传输，可能是交换机死机，可以尝试重新启动交换机。若由于交换机某个端口缓慢而导致整个交换机缓慢，通过console检查交换机的状态，发现交换机的缓冲池增长较快。应先使用其他主机进行更换此端口的连接，查看是否是此端口连接的主机网络故障，对此端口进行重新设置并重启交换机，若故障仍存在，可能是端口损坏。在进行网络维护的过程中，若交换机与局域网内主机均正常连接，打开电源发现链路指示灯不亮，产生此故障的原因可能为网口、网线或交换机出现问题。判断网络两端连接交换机的相关设置是否配置正确。最后查看网线是否符合标准。若局域网内的主机已经接通电源，且系统正常的情况下，可能出现在交换机上ping局域网中的某台主机，该主机的IP地址无法ping通。需先通过telnet命令登录到交换机后台管理界面，并执行“displayinterfaces”命令，查看界面中的目标主机与交换机所连端口的IP地址是否在同一网段下，或检查交换机指定端口的模式是否为“trunk”，若参数不正确则进行修改。执行“displayarp”命令，在弹出界面中检查交换机维护的arp表内容设置，若不正确则对arp表下的IP地址信息进行修改。若各项参数均符合，交换机仍无法ping通局域网内的目的主机地址，可尝试通过交换机后台系统“debuggingarp”命令来启用ARP调试开关，以便更详细的检查交换机是否能够正确发送ARP报文与接受ARP报文，若发现交换机端口只能发送不能接受报文，可能是以太网的物理链路层故障，需对物理链路层进行检查。若公司内出现局域网瘫痪的现象，所有主机无法连接网络，且不能实现相互访问、共享资源，所有主机网络性能下降。此故障可能是广播风暴导致。出现广播风暴的原因可能是网络病毒以及黑客软件的使用，网络设备配置错误以及网络环路等。90%以上此故障是病毒所致，应在局域网内安装网络版的防毒服务器。在交换机上对端口进行控制可以避免硬件损坏和链路损坏导致的故障。交换机在转发数据包时仅在同一VLAN成员间进行数据传递，所以划分广播域可以有效的减小广播风暴造成的影响。2.3路由器故障诊断与排除对网络进行检测，发现路由器无法正常工作，通过console口登录至路由器，路由器只能显示系统引导版本，然后启动中止。导致该故障的原因可能为内存接触不良或发生物理错误。需先拔出然后重新插入动态RAM，并确认与主板接触完好，若仍不能正常引导，需更换路由器，并进行维修。若发现路由器串口出现连通性故障，为了排除此故障，需先showinterface，分析显示的内容。串口和线路协议运行，说明该串口协议已初始化，且正在交换协议的存活信息。若串口运行、线路协议关闭，说明连接正常，但是没有正确交换连接两端的协议存活信息。可能是路由器配置问题、线路干扰等原因。若路由器系统崩溃，而我们没有重新为路由器加电，可以通过showversion查看系统重新加载的原因，如果没有信息输出，需用输出解释器显示导致故障的原因并进行修复。若是由于硬件故障造成系统崩溃，可以通过showregion识别发生故障的板卡，也可通过升级来排除已知的软件故障。为了获得更多有关系统崩溃的信息，也可通过showversion、showstacks、showcontext来查看输出的信息，也可使用OutputInterpreter显示可能存在的问题并根据显示进行修复。对网络进行检测，发现路由器配置出现错误，导致网络异常。造成此故障的原因可能是路由器的参数错误，或路由子网掩码设置错误等。路由器的异常大致可分为端口错误、路由协议错误、流量管理异常。若网络中路由器硬件与计算机均无故障，却不能实现正常连接，但却可以正常上网。可能产生此故障的原因是ISP绑定MAC地址错误，ISP限制了接入局域网内用户的数量，而在服务器上绑定了MAC地址，导致不在绑定范围内的用户无法正常连接上网。若在使用过程中出现应用程序可以正常运行，网页不能正常打开。造成此故障的原因可能是路由器上的DNS解析出现问题。要解决此故障需在路由器和计算机网卡上手动设置DNS服务器地址，且在“DHCP服务”设置中，手动设置DNS服务器和备用的DNS服务器地址，且该地址需要从ISP供应商获取。若机房中电源因故障突然断电，重新充电后发现指示灯正常，网络却不能接入Internet。需进入路由器端口配置模式，使用“noshutdown”命令重新激活该物理端口，故障即可解决，执行“copyrunning-configstartup-config”命令，将当前配置文件保存至NVRAM，并作为系统初始配置文件。2.4服务器故障诊断与排除对网络进行故障检测，发现服务器无法启动，造成此故障的原因可能是电源线、电源或电源模组出现故障，也可能是内存、CPU或主板故障引起的。解决此故障需先检查电源线和各种接线是否连接正常，检查电源，若电源正常，可用排除法排除故障。若出现服务器突然死机，可能是由于软件故障或硬件故障引起的。其中若为软件故障需先通过管理工具中的事件查看器检查操作系统的系统日志，并通过日志来分析故障原因。若为硬件故障，可能是电源故障或电源供电不足导致。若为硬盘故障可通过扫描硬盘进行检查。若为内存故障可通过主板中的错误报告和系统的报错信息来进行分析判断。对网络进行检测，发现DHCP服务器不能为客户端提供服务。可能产生此故障的原因使用的作用域已满，不能再将地址租给请求的客户端。若想满足客户端的需求，需增大作用域来扩大地址范围；添加新的附加作用域，并将当前作用域添加到超级作用域中；新建作用域或扩大范围以及降低租约期限都可对此故障进行排除。若DHCP服务器硬盘损坏，对DHCP服务器进行了重新安装。安装配置后发现获取的IP地址有冲突，且不能正常上网。需在DHCP服务器的属性的高级选项卡中的“冲突检测次数”中填入1~5中的数字，确定即可。使用WindowsServer的DHCP服务器分配IP地址，所有主机均不能获取IP地址信息，使用Ping命令测试，能够Ping通DHCP服务器。解决此故障需在DHCP服务器中的“管理授权的服务器”中选择“授权”，在对话框中输入DHCP服务器地址即可。若DHCP服务器突然损坏，重新安装后也无法使用。需先删除DHCP服务器，重新启动计算机，再次安装DHCP服务器，即可排除故障。当DNS服务器出现故障时，公司内员工不能访问Internet，造成DNS服务器不响应的原因有多种。有可能是DNS服务器受到网络故障的影响，需验证服务器计算机时能进行正常的网络连接，若硬件工作正常，可通过Ping命令检查同一网络中可用主机之间的连通性。若通过网络测试可以访问到DNS服务器，却不能响应来自主机的DNS查询，可以通过主机Ping命令检测DNS服务器与主机的连接性，确认DNS服务器是否已经启动，并通过nslookup命令测试服务器是否能够响应DNS客户端。公司内的DNS服务器不能实现域名解析，局域网内的主机不能访问网站，但在主机上能登录QQ，也可以通过IP地址对外网传输文件。若只使用DNS转发器，只能对Internet域名解析，若要实现对内网的域名解析，需要申请合法的DNS域名，且申请DNS解析服务。并在NAT上设置端口映射，使TCP端口映射为内网提供相应的IP地址。3.总结公司网络出现故障是不可避免的。网络的故障诊断和排除对于整个公司的运营起着决定性作用。需要对网络环境达到一定的熟识度。在出现故障后准确的确定故障产生的位置和原因，便于快速恢复公司的正常运营。由此可见，熟悉网络的结构设计、网络的拓扑、系统的参数，了解网络正常的运营状态，了解必备的网络知识，熟练地使用诊断工具，成为考评一个网络维护人员的重要标准。
转载请注明:
http://www.aideyishus.com/lkjg/6071.html
