你是不是剛剛接觸網(wǎng)管的學(xué)習(xí)呢？那么針對(duì)TCP IP協(xié)議網(wǎng)絡(luò)故障診斷的幾個(gè)關(guān)鍵你可要清楚了?，F(xiàn)在就隨著本文一起來看看都有哪些方面是診斷的路程，以及都有哪些關(guān)鍵因素影響著診斷的過程吧。那么,在你聽到“TCP IP協(xié)議網(wǎng)絡(luò)故障診斷"這個(gè)詞的時(shí)候,你想到了什么?許多人可能會(huì)看到一張流程圖｡或者說想到了操作步驟有幾步的問題｡還有許多人可能會(huì)感到茫然,無(wú)從下手｡TCP IP協(xié)議網(wǎng)絡(luò)故障診斷似乎看起來簡(jiǎn)單,畢竟,這僅僅是一個(gè)擁有四層協(xié)議的體系結(jié)構(gòu),每一層有多種協(xié)議｡不過,表面的簡(jiǎn)單并不意味著故障能夠輕松解決｡下面我們先看看:

傳統(tǒng)的故障診斷方法

幾年前,在筆者第一次學(xué)習(xí)TCP IP的網(wǎng)絡(luò)組建時(shí),理解了幾個(gè)簡(jiǎn)單的故障診斷的流程,這個(gè)流程大體涉及到如下的幾個(gè)方面:

鍵入ipconfig,用以檢查IP地址､子網(wǎng)掩碼､默認(rèn)網(wǎng)關(guān)是否正確｡

1. 運(yùn)行ping 127.0.0.1,查看網(wǎng)絡(luò)適配器是否正在工作｡

2. 運(yùn)行ping 探測(cè)本機(jī)的IP地址是否正確或合法｡

3. 試著ping同一子網(wǎng)內(nèi)的任何一臺(tái)計(jì)算機(jī)的IP地址,看是否ping通｡

4. 試著ping一下默認(rèn)網(wǎng)關(guān)(即路由器上將你的子網(wǎng)連接到網(wǎng)絡(luò)其余部分的接口),看是否ping通｡

5. 試著ping不同子網(wǎng)的一臺(tái)計(jì)算機(jī)的IP地址

6. 試著ping外網(wǎng)的一臺(tái)計(jì)算機(jī)的IP地址｡

筆者覺得這種方法有點(diǎn)兒僵化,因?yàn)槲覀儙缀蹩梢圆挥脛?dòng)腦子就可以遵循這些步驟｡而且還有點(diǎn)兒效率低下,因?yàn)閺钠溥^程來看,它先假定你自己的計(jì)算機(jī)最可能有問題,而且問題極可能離你很近(你的網(wǎng)卡､計(jì)算機(jī)的IP地址配置､本地子網(wǎng)),然后才是遠(yuǎn)程計(jì)算機(jī)的問題｡在互聯(lián)網(wǎng)還沒有真正快速發(fā)展之前,這個(gè)方法也許不錯(cuò),也就是說,在DNS成為被廣泛采用的域名解析系統(tǒng)之前,在防火墻和VPN等成為多數(shù)企業(yè)的網(wǎng)絡(luò)部分之前,這個(gè)方案也許不錯(cuò)｡
筆者的意思是:如果你的一個(gè)用戶說:“我現(xiàn)在不能連接到服務(wù)器上｡"那么問題會(huì)出在哪里呢?我們有必要將用戶的這句話分解為幾部分,以便于進(jìn)一步理解問題｡

TCP IP協(xié)議網(wǎng)絡(luò)故障診斷關(guān)鍵一     “…我不能…":

那么,我們應(yīng)該問一下,是否只有一個(gè)用戶報(bào)告網(wǎng)絡(luò)問題呢?如果還有其他人,他們出現(xiàn)的問題類似嗎?如果是這樣的,那么問題很清除了,你不需要采用上述的僵化方法,直接開始對(duì)用戶的計(jì)算機(jī)開始故障診斷即可以｡否則,問題極有可能出現(xiàn)在其它地方,這可能意味著你的DNS服務(wù)器離線了或你的DNS供應(yīng)商服務(wù)出現(xiàn)了問題｡或者內(nèi)部網(wǎng)絡(luò)上的某個(gè)路由器出了問題,出現(xiàn)丟包現(xiàn)象｡或許你的用戶正試圖連接的服務(wù)器已經(jīng)崩潰｡

或許你應(yīng)該停下來,想一想這些出現(xiàn)故障的用戶可能存在的共同問題｡例如,這些機(jī)器都位于相同的子網(wǎng)上嗎?如果是這樣的話,那么有可能那個(gè)子網(wǎng)的默認(rèn)網(wǎng)關(guān)配置錯(cuò)誤或者路由器癱瘓｡或許是某個(gè)工作人員將連接子網(wǎng)的工作組交換機(jī)到骨干交換機(jī)的網(wǎng)絡(luò)電纜切斷了｡或許是某個(gè)惡意用戶將一個(gè)欺詐性的DHCP服務(wù)器安裝到那個(gè)子網(wǎng)上了,這個(gè)惡意用戶正竊取機(jī)器的IP地址,而將一些不可路由的地址分配給那些計(jì)算機(jī),從而形成拒絕服務(wù)的故障｡

當(dāng)然,如果只是一個(gè)用戶存在著這種問題,那么就需要我們問這樣一些問題,如“計(jì)算機(jī)開機(jī)了嗎?網(wǎng)絡(luò)電纜安全地安裝到了計(jì)算機(jī)的后部了嗎?"#p#

TCP IP協(xié)議網(wǎng)絡(luò)故障診斷關(guān)鍵二     “…連接到…"：

可以問這位用戶這樣一個(gè)問題“你所說的連接是什么意思?"這是因?yàn)?ldquo;連接"是一個(gè)技術(shù)性很強(qiáng)的詞語(yǔ),許多用戶其實(shí)并不真正理解所談?wù)摰臇|西｡為什么呢?因?yàn)榇嬖谥煌N類的連接,包括MAC級(jí)的通信､TCP會(huì)話､口令驗(yàn)證､訪問權(quán)限和特權(quán)､跨NAT的連接､防火墻的通過､應(yīng)用層的會(huì)話等等｡作為網(wǎng)管員需要知道用戶的問題是什么｡當(dāng)這些用戶說不能“連接到"服務(wù)器時(shí),他們正在做什么?是在訪問此服務(wù)器上的一個(gè)共享嗎?在訪問時(shí)是否收到了一個(gè)“拒絕訪問"的消息呢?這些用戶是否收到一個(gè)登錄窗口,提示其輸入相關(guān)憑證呢?(如賬戶名､口令等)服務(wù)器拒絕其憑證了嗎?這些用戶在找到或使用活動(dòng)目錄中的共享時(shí)發(fā)生了問題了嗎?他們發(fā)現(xiàn)問題的是一個(gè)映射驅(qū)動(dòng)器嗎?他們是不是正通過瀏覽網(wǎng)上鄰居來查找服務(wù)器呢?等等｡

這些用戶僅在連接某臺(tái)服務(wù)器時(shí)才出現(xiàn)故障嗎?或者,這些用戶是不是在連接到任何網(wǎng)絡(luò)節(jié)點(diǎn)時(shí)都出現(xiàn)故障?在這里,決定問題或故障的范圍是很重要的:連接是一個(gè)方面或多個(gè)方面呢?

TCP IP協(xié)議網(wǎng)絡(luò)故障診斷關(guān)鍵三     “…服務(wù)器…"：

你搞定了這個(gè)用戶,而且搞定了那臺(tái)服務(wù)器,也搞定了其間的網(wǎng)絡(luò)｡它們?nèi)圆荒苓B接?為什么呢?需要注意的是那臺(tái)服務(wù)器到底在什么地方呢?它在用戶的子網(wǎng)上嗎?在一個(gè)相鄰的子網(wǎng)上嗎?在一個(gè)不同的部門上嗎?在一個(gè)不同的樓層上嗎?在一個(gè)不同的大樓上嗎?是哪種網(wǎng)絡(luò)將用戶與特定的服務(wù)器連接起來?是無(wú)線以太網(wǎng)嗎?是無(wú)線局域網(wǎng)嗎?是互聯(lián)網(wǎng)上的VPN通道嗎?是撥號(hào)的modem連接嗎?是線纜modem還是DSL modem?首先決定用戶和服務(wù)器之間的連接類型(有可能是幾種),然后思考哪個(gè)地方有可能出現(xiàn)故障?有可能是CSU/DSU出了故障,可以試著給它重新加電或與應(yīng)該監(jiān)視CSU/DSU的供應(yīng)商聯(lián)系｡也有可能是某人在打掃衛(wèi)生時(shí)碰到了電源開關(guān),導(dǎo)致某個(gè)以太網(wǎng)交換機(jī)離線｡如果你用的是可網(wǎng)管型交換機(jī),也可以檢查網(wǎng)絡(luò)管理軟件的警告信息｡也有可能是遠(yuǎn)程服務(wù)器所在的辦公室發(fā)生了電源中斷｡可以試著電話咨詢一下｡

用戶是僅與一臺(tái)服務(wù)器無(wú)法連接,還是無(wú)法與多臺(tái)服務(wù)器不能連接?其他人也不能連接到那些服務(wù)器上嗎?在受影響的服務(wù)器之間有什么共同的東西嗎?(問題有可能與用戶的計(jì)算機(jī)有關(guān),更有可能與網(wǎng)絡(luò)架構(gòu)自身有關(guān))

TCP IP協(xié)議網(wǎng)絡(luò)故障診斷關(guān)鍵四     “…現(xiàn)在…":

時(shí)間因素在故障診斷中是至關(guān)重要的｡應(yīng)該問一下:問題是剛剛發(fā)生嗎?上次成功連接到服務(wù)器是在什么時(shí)候?這種現(xiàn)象持續(xù)了多長(zhǎng)時(shí)間?是連續(xù)性的還是間斷的?斷斷續(xù)續(xù)的網(wǎng)絡(luò)問題涉及到不可靠的WAN鏈接以及其它一些難于解決的問題,特別是這些問題持續(xù)很短暫時(shí)間或偶爾出現(xiàn)時(shí)更是這樣｡

時(shí)間因素還有可能將問題與可能影響網(wǎng)絡(luò)的其它情況聯(lián)系起來｡問題是出現(xiàn)在今天上午10點(diǎn)20分嗎?彼時(shí)你的網(wǎng)絡(luò)還出現(xiàn)了哪些問題?WSUS服務(wù)器上打補(bǔ)丁了嗎?域服務(wù)器上的預(yù)定維護(hù)實(shí)現(xiàn)了嗎?