网络故障.ppt

用主机文件的名称。 –S 列出当前的 NetBIOS 会话及其状态（包括统计）只通过 IP 地
址列出远程计算机。
名字解析问题的解决方案（续）
Net view命令
作用：显示域列表、计算机列表或指定计算机的共享资 源列表。
命令格式：Net view [\\computername|/domain[:domainname]]
利用Ipconfig验证TCP/IP配置 显示TCP/IP配置细节 注意：对于 Windows 95 和 Windows 98 的客户机，请
使用 Winipcfg 命令而不是 Ipconfig 命令。
TCP/IP问题的解决方案（续）
二、网络存取问题
2、利用ARP工具测试IP地址到MAC地址解析
Request timed out：可能原因远程主机禁止了 ICMP报文或是硬件连接问题
TCP/IP问题的解决方案（续）
二、网络存取问题
1、使用Ipconfig工具来查看本机有关TCP/IP的配置 可被用来验证是否从DHCP获得了一个地址和该计算
机的当前配置，也可以用来验证系统试图在TCP/IP上进行 通信时将要使用的参数。
TCP/IP问题的解决方案
一、测试基本连通性
Ping工具：
原理 ：源站点向目的站点发送ICMP request 报文，目的主机收到后回icmp repaly 报文。 这样就验证了两个接点之间IP的可达性，而且 不涉及有问题的应用程序。
功能 ：用Ping 来判断两个接点在网络层的连 通性。
TCP/IP问题的解决方案（续）
名字解析问题的解决方案（续）
二、解决主机名称解析方案 1、回顾主机名称解析过程
通过Hosts文件直接把主机名解析成IP地址 通过DNS服务器把主机名解析成IP地址
名字解析问题的解决方案（续）
2、诊断主机名称解析问题
验证主机名称解析配置 检查Hosts文件
可能出现的错误：
Hosts文件不含特定的主机名 Hosts文件或命令中的主机名拼写错误 Hosts文件中主机名对应的IP地址无效或错误 Hosts文件在不同行对同一主机有多个表项
网络故障排除的介绍（续）
2、诊断工具
实用程序 Arp
Hostname Ipconfig Nbtstat Netstat Nslookup Ping Route Tracert Pathping
描述
显示并修改地址解析协议ARP的缓存。 返回本地计算机的主机名。 显示当前的TCP/IP配置，也用于手动释放和更新DHCP服务器指定的TCP/IP配置 显示本地NetBIOS名称表和NetBIOS名称缓存 显示TCP/IP协议会话信息 通过查询DNS服务器检查记录、域主机别名、域主机服务和操作系统信息 验证配置并测试IP连通性 显示或修改本地路由表 跟踪数据包到达目标采取的路由 跟踪数据包到达目标所采取的路由，并显示路径中每个路由器的数据报损失信息。
使用Ping诊断连接问题，应遵循以下步骤：
Ping回传地址127.0.0.1，验证主机上的TCP/IP 是否设置正确；
Ping多台本地机器的IP地址，验证主机在网络上能 否通信；
Ping默认网关的IP地址，验证默认网关是否正常工 作；
Ping远程主机的IP地址，验证主机可否使用路由器 通信。
Internet技术
第11章 网络服务故障排除
本章重点
故障诊断类别 网络检测工具 故障诊断工具
网络故障排除的介绍
1、识别问题来源
故障 硬件 配置 子网编码 地址解析 NetBIOS名称解析 主机名称解析
特征
TCP/IP不能初始化 TCP/IP不能初始化，与TCP/IP有关的服务不能启动 可以ping自己的工作站，但不能ping其他本地主机或远程主机 可以ping自己的工作站，却不能ping其他主机 可通过主机的IP地址访问它，却不能使用它的NetBIOS名访问它 可通过主机的IP地址访问它，却不能使用它的主机名称访问它
TCP/IP问题的解决方案（续）
常见参数：
-n 不将地址解析为主机名. -h maximum_hops:指定搜索目标的最大越点数,默认值为30 -g host-list:允许沿着host-list将一系列计算机按中间网关分
隔开来. -p period:指定两个连续的探测(ping)之间的时间间隔(以毫秒
事件查看器 DNS日志 Nslookup实用程序
名字解析问题的解决方案（续）
3、常见的名称解析故障
没有找到主机名或者IP地址错误 不正确的响应 排除区域传输问题
网络服务的故障解除和网络性能监测
一、查找和解决网络服务问题 1、查看服务信息 2、修改服务属性
网络服务的故障解除和网络性Βιβλιοθήκη Baidu监测
TCP/IP问题的解决方案（续）
1、检测路由表记录
TCP/IP问题的解决方案（续）
2、Tracert实用程序
原理 ：为了探测源节点到目的节点之间数据报文经过 的路径。
功能 ：探索两个节点的路由。 常用参数：
c:\>tracert ip_adress c:\> tracert -h N 设置TTL最大为N。
单位) 默认值是250毫秒 -q num_queries:指定对路由所经过的每个计算机的查询次数,
默认值为100 -w timeout:指定等待应答的时间,默认值是3000 -t 在向路由所经过的每个网络设备发送的探测数据包上附加一
个2级优先级标记.该参数必须大写,例如 802.1q.
名字解析问题的解决方案
网络故障排除的介绍（续）
Windows2000工具也可以帮助排除TCP/IP 的故障：
Microsoft SNMP服务－－提供SNMP管理系统的统计信息 事件查看器－－跟踪错误和事件 Microsoft网络监视器－－进行深层网络跟踪 系统监视器－－分析TCP/IP网络的性能 注册表编辑器－－Regedit.exe和Regedt32.exe都允许查
看和编辑注册表参数
网络故障排除的介绍（续）
3、诊断问题指引 在解决任何问题时，先问自己几个问题：
哪些应用程序失败了？哪些起作用？哪些不起作用？ 问题是基本IP连接，还是名字解析？如果是名字解析，
失败的应用程序是使用NetBIOS名字、DNS名字，还 是主机名？ 起作用和不起作用的程序之间有什么联系？ 不起作用的程序以前是否在本机或网络上曾经使用过？ 如果是，它们最后一次使用后作了什么变动？
–n 显示由服务器或重定向器之类的程序在系统上本地注册的名称。 –A 使用远程计算机的IP地址并列出名称表。 –a 对指定name的计算机执行NetBIOS适配器状态命令。 –c 显示 NetBIOS 名称缓存，包含其他计算机的名称对地址映射。 –r 列出 Windows 网络名称解析的名称解析统计。 –R 清除名称缓存，然后从 Lmhosts 文件重新加载。 –s 显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成使
TCP/IP问题的解决方案（续）
Ping出错信息
unkonw host：主机名不可以解析为IP地址，故 障原因可能是DNS server
Network unreacheble：表示本地系统没有到达 远程主机的路由。检查路由表的配置netstat –r或 是route print
No answer：表示本地系统有到达远程主机的路 由，但接受不到远程主机返回报文
一、解决NetBIOS名称解析问题 1、回顾NetBIOS名称解析过程
NetBIOS名称注册 NetBIOS名称解析 NetBIOS名称释放
名字解析问题的解决方案（续）
2、诊断NetBIOS名称解析问题
Nbtstat 功能：解决 NetBIOS 名称解析问题的有用工具。可以 使用 nbtstat 命令删除或更正预加载的项目。 常见参数
ICMP 和 IP 的统计。
TCP/IP问题的解决方案（续）
三、检查路由 测试IP路由问题是通过Ping命令所返回的
消息来判断：
TTL Expired in Transit（TTL传输超时） Destination Host unreachable（目的主机
不可达） Request Timed Out（请求超时）
TCP/IP问题的解决方案（续）
3、Pathping实用程序
Pathping是一个路由跟踪工具，它将ping和tracert 命令的功能和这两个工具所不提供的其他信息结合起来。 pathping命令在一段时间内将数据包发送到到达最终目标 的路径上的每个路由器，然后基于数据包的计算机结果从 每个跃点返回。由于命令显示数据包在任何给定路由器或 链接上丢失的程度，因此可以很容易地确定可能导致网络 问题的路由器或链接。
1.1.1.1
1.1.1.2
2.2.2.2
2.2.2.1
TTL=1
TTL=2
TCP/IP问题的解决方案（续）
追踪器如何工作 工作原理：每发送一个ICMP回送请求后就使
TTL值增加1，然后等待ICMP超时消息。追踪器 包的TTL值以初始值1开始，第一步后的每一步 TTL值都加1。 用Tracert解决问题
TCP/IP问题的解决方案（续）
用ARP检测重复的IP地址 检测ARP高速缓存中的无效表项
TCP/IP问题的解决方案（续）
3、使用Netstat工具检查接口
功能：显示协议统计信息和当前的 TCP/IP 连接，该命 令只有在安装了 TCP/IP 协议后才可以使用。
常用参数：
-a 显示所有连接和侦听端口。服务器连接通常不显示。 -e 显示以太网统计。该参数可以与 -s 选项结合使用。 -n 以数字格式显示IP地址和端口号（不是尝试查找名称）。 -r 显示路由表的内容 -s 显示每个协议的统计。默认情况下，显示 TCP、UDP、
有关参数说明：
键入不带参数的Net view显示当前域的计算机列表 \\computername 指定要查看其共享资源的计算机 /domain[:domainname]指定要查看其可用计算机的
域
名字解析问题的解决方案（续）
3、解决常见的NetBIOS名称解析错误 确定出错原因 检查NetBIOS会话状态
原理 ：ARP即地址解析协议，在常用以太网或令牌 LAN上，用于实现第三层到第二层地址的转换。
功能 ：显示和修改IP地址与MAC地址的之间映射。 常用参数：
Arp -a：显示所有的ARP表项 Arp -s：在ARP缓存中添加一条记录. Arp -d：在ARP缓存中删除一条记录. Arp -g：显示所有的表项
TCP/IP问题的解决方案（续）
Ping其他参数：
Ping –n 连续ping N个包 Ping –t 持续地Ping直到人为地中，Ctrl+Breack暂时终
止Ping命令查看当前的统计结果，而Ctrl+C则是中断命令 的执行 Ping –l 指定每个ping 报文的所携带的数据部分字节 065500数
二、使用网络监视器监控网络 1、网络监视器概述 2、安装网络监视器 3、利用网络监视器捕获数据 4、用网络监视器显示数据