弱電工程師干貨筆記 ｜ 網(wǎng)絡(luò)常見故障排查

弱電工程師干貨筆記 ｜ 網(wǎng)絡(luò)常見故障排查 理解網(wǎng)絡(luò)結(jié)構(gòu)

• 基礎(chǔ)架構(gòu)： 中小型企業(yè)的網(wǎng)絡(luò)通常由接入層、匯聚層、核心層和網(wǎng)絡(luò)出口組成。理解這一基礎(chǔ)架構(gòu)有助于我們定位網(wǎng)絡(luò)問題。

掌握排錯基本思路

• 物理鏈路檢查： 確保硬件連接正常，查看設(shè)備狀態(tài)燈。
• IP地址設(shè)置核查： 檢查本機(jī)的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS設(shè)置。
• 網(wǎng)絡(luò)連通性測試： 使用ping、traceroute等命令測試網(wǎng)絡(luò)連通性。
• 設(shè)備配置檢查： 檢查網(wǎng)絡(luò)設(shè)備的配置，確保無誤。
• 終端主機(jī)命令：
• ping 192.168.100.254：連通性測試。
• tracert –d 192.168.10.254：路徑追蹤。
• ipconfig /all：查看網(wǎng)卡信息。
• ipconfig /release：網(wǎng)卡信息復(fù)位。
• ipconfig /renew：重獲取IP地址（DHCP環(huán)境下）。
• ipconfig /flushdns：刷新DNS緩存。
• arp –a：查看ARP信息。
• arp d：重置網(wǎng)卡ARP信息。
• telnet 192.168.100.254：遠(yuǎn)程登錄。

學(xué)會使用抓包工具

• Wireshark： 學(xué)會使用Wireshark等抓包工具，分析網(wǎng)絡(luò)數(shù)據(jù)流，定位問題。

關(guān)注數(shù)據(jù)流向

• 數(shù)據(jù)流追蹤： 了解數(shù)據(jù)的走向，關(guān)注數(shù)據(jù)流向，是縮小網(wǎng)絡(luò)故障點、快速定位問題的關(guān)鍵。
• 分段定位：
• 從用戶端PC到接入交換機(jī)。
• 從接入交換機(jī)到匯聚層交換機(jī)。
• 從匯聚層交換機(jī)到核心交換機(jī)。
• 從核心交換機(jī)到防火墻。
• 從防火墻到路由器。
• 從路由器到出口網(wǎng)關(guān)。

故障排除思路

• 定位故障范圍： 根據(jù)故障的表現(xiàn)，判斷是全網(wǎng)性、小范圍還是單點性故障。
• 排除故障： 從“鏈路”到“配置”，逐步排查，定位故障源。

常用排錯方法與設(shè)備使用

• 網(wǎng)絡(luò)設(shè)備：
• 查看狀態(tài)燈，包括電源指示燈、狀態(tài)燈、報警燈。
• 感知設(shè)備的溫度，檢查設(shè)備是否溫度過高。
• 物理鏈路：
• 檢查鏈路指示燈。
• 拔插鏈路。
• 更換端口。
• 網(wǎng)絡(luò)環(huán)境要求：
• 溫度：15℃~30℃。
• 相對濕度：40%~65%。
• 潔凈度、抗干擾、電源要求等。
• 命令行工具： 掌握并熟練使用ping、tracert、ipconfig、arp、telnet等命令。

實際故障案例分析

• PC無法獲取IP地址：
• 檢查網(wǎng)絡(luò)線路是否連接正常。
• 使用ipconfig /renew命令嘗試重新獲取IP地址。
• 檢查DHCP服務(wù)器是否正常工作。
• 在本地靜態(tài)設(shè)置IP地址，查看是否能夠上網(wǎng)。
• PC可以獲取IP地址，但不能上網(wǎng)。
• 使用ping命令測試網(wǎng)關(guān)、DNS和公網(wǎng)IP的連通性。
• 檢查本地DNS設(shè)置是否正確。
• 檢查防火墻設(shè)置，確認(rèn)是否阻止了網(wǎng)絡(luò)訪問。
• PC獲取到錯誤的IP地址。
• 檢查DHCP服務(wù)器的地址池配置。
• 使用ipconfig /release和ipconfig /renew命令重新獲取IP地址。
• 檢查是否存在IP地址沖突。
• PC不能通過域名訪問網(wǎng)站。
• 使用ping命令測試DNS服務(wù)器的連通性。
• 使用ipconfig /flushdns命令清除DNS緩存。
• 檢查本地DNS設(shè)置是否正確。
• ARP欺騙攻擊。
• 使用arp a命令查看ARP表，檢查是否有異常。
• 安裝并使用ARP防護(hù)工具。
• 提高網(wǎng)絡(luò)安全性，限制未知設(shè)備接入。
• 配置錯誤—接口VLAN劃分錯誤。
• 檢查交換機(jī)端口VLAN配置。
• 確認(rèn)接口VLAN與設(shè)備所在VLAN一致。
• 重新配置錯誤的VLAN劃分。
• 網(wǎng)絡(luò)環(huán)路。
• 檢查網(wǎng)絡(luò)拓?fù)洌_認(rèn)是否存在環(huán)路。
• 配置生成樹協(xié)議（STP）防止環(huán)路發(fā)生。
• 調(diào)整網(wǎng)絡(luò)架構(gòu)，消除環(huán)路。
• 校內(nèi)只有部分網(wǎng)段能上網(wǎng)，其他不允許。
• 檢查路由器和防火墻的訪問控制列表（ACL）。
• 確認(rèn)各網(wǎng)段的出口策略是否正確配置。
• 調(diào)整網(wǎng)絡(luò)策略，確保合理的網(wǎng)絡(luò)訪問權(quán)限。
• 內(nèi)網(wǎng)服務(wù)器無法被公網(wǎng)訪問。
• 檢查服務(wù)器的防火墻設(shè)置。
• 檢查網(wǎng)絡(luò)設(shè)備的NAT和端口轉(zhuǎn)發(fā)配置。
• 確認(rèn)公網(wǎng)IP地址是否正確映射到內(nèi)網(wǎng)服務(wù)器。

附：常用網(wǎng)絡(luò)命令、wireshake 常用命令

附：常用鏈路排查思路

關(guān)注我，持續(xù)成長，做專業(yè)弱電人