網(wǎng)絡故障是最容易出現(xiàn)的，也是難以解決的問題，這個平時我們?nèi)蹼娦袠I(yè)網(wǎng)朋友問的比較多的問題，尤其是經(jīng)常跟電腦及交換機打交道的朋友，網(wǎng)絡故障難免會出現(xiàn)，那么本期我們整理了大部分網(wǎng)絡故障排查思路與案例處理方法，應該說可以解決日常中大部分的網(wǎng)絡問題，我們一起來了解下。

一、故障排除思路

定位故障范圍

①全網(wǎng)性網(wǎng)絡故障：可定位故障源在出口或核心區(qū)域；

②小范圍網(wǎng)絡故障：可定位故障源在離故障源最近的相應設備或鏈路；

③單點性網(wǎng)絡故障：可定位故障源在故障源自身。

排除故障

①總體上思路為“鏈路”à“配置”。

②首先確認網(wǎng)絡或相關設備是否出現(xiàn)人為變更；

③其次檢查物理鏈路、設備是否正常；

④最后檢查網(wǎng)絡設備的相關屬性或配置。

[[242015]]

二、常用排錯方法!

1、網(wǎng)絡設備

①查看狀態(tài)燈，包括 電源指示燈、狀態(tài)燈、報警燈；

②感知設備的溫度，檢查設備是否溫度過高。

2、物理鏈路

①檢查鏈路指示燈；

②拔插鏈路；（附：光纖鏈路不建議多次拔插，多模光纖可以通過肉眼看到可見光）

③更換端口。

3、終端主機

Windows系統(tǒng)可使用如下常用命令

ping 192.168.100.254 !連通性測試

tracert –d 192.168.10.254 !路徑追蹤

ipconfig /all !查看網(wǎng)卡信息

ipconfig /release !網(wǎng)卡信息復位

ipconfig /renew !重獲取IP地址（DHCP環(huán)境下）

ipconfig /flushdns !刷新DNS緩存

arp –a !查看ARP信息

arp -d !重置網(wǎng)卡ARP信息

telnet 192.168.100.254 !遠程登錄這些網(wǎng)絡故障的處理手段，你都試過了嗎

測試網(wǎng)絡是否通暢。

路由跟蹤

4、分段定位

從用戶端PC到接入交換機

從接入交換機到匯聚層交換機

從匯聚層交換機到核心交換機

從核心交換機到防火墻

從防火墻到路由器

從路由器到出口網(wǎng)關

三、網(wǎng)絡設備使用與指示燈查看

1、網(wǎng)絡使用環(huán)境

①溫度要求：15℃~30℃

②相對濕度要求：40%~65%

③潔凈度要求： ≤ 1.3×105 (灰塵粒子直徑≥5μm)

④抗干擾要求：遠離強功率高頻大電流設備

⑤交流電源要求：100-240V~/50-60Hz

⑥設備之間保持良好通風閃熱

2、指示燈查看

常見故障案例匯合

故障案例-1 ： PC無法獲取IP地址

排查步驟： 

①檢查DHCP服務器是否正常，相關服務是否運行。

②從主機、核心交換機分別 ping DHCP服務器。

③內(nèi)網(wǎng)設置靜態(tài)IP地址后,檢查是否可以ping通網(wǎng)關。

根據(jù)上面的結果，從鏈路à設置檢查是否有故障。

故障案例-2：PC可以獲取IP地址，但不能上網(wǎng)!

排查步驟： 

在不能上網(wǎng)的主機上cmd—>ipconfig /all，查看獲取到IP地址信息。

如果出現(xiàn)下圖所示，說明DHCP服務器相應作域的“003 默認路由” 的設置錯誤。

故障案例-3 ： PC獲取到錯誤的IP地址

![](http://i2.51cto.com/images/blog/201802/03/7536107d7b04bdada78a896367838dd2.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=) 

檢查內(nèi)網(wǎng)是否有人使用了Windows 2003 Server作為操作系統(tǒng)，并開啟了DHCP服務,或使用無線寬帶路由器，導致地址獲取混亂。

解決方法： 

可以在接入交換機上開啟DHCP Snooping，只允許從上聯(lián)口信任口獲取DHCP offer報文，下聯(lián)口不允許。

故障案例-4 ： PC不能通過域名訪問網(wǎng)站!

DNS未設置或設置錯誤。

故障案例-5 ： ARP欺騙***!

(http://i2.51cto.com/images/blog/201802/03/13fe94aac051f61564c2e7d3969863f6.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=) 
    排查步驟：       
    在不能上網(wǎng)的主機上cmdàipconfig /all，查看獲取到IP地址信息. 
    ![](http://i2.51cto.com/images/blog/201802/03/f2fcb8319443a1927e98d582964332c9.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=) 
    相關命令：showarp | include xxxx.xxxx.xxxx 
    ![](http://i2.51cto.com/images/blog/201802/03/f6fbe3bbabfc6fa19deb17d194c6bd9f.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=) 

故障案例-6 ： 配置錯誤—接口VLAN劃分錯誤

![](http://i2.51cto.com/images/blog/201802/03/27ba5a688cb9bf3e0fc0682532b0237b.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)     

    此模式一般在設置了靜態(tài)IP地址的環(huán)境中出現(xiàn)。

故障現(xiàn)象：主機ping不通網(wǎng)關。

排查步驟： 

cmdàipconfig /all 查看主機IP地址。

檢查交換機相應端口的VLAN設置。

相關命令：show run

show int status

故障案例-7 ： 網(wǎng)絡環(huán)路!                     

![](http://i2.51cto.com/images/blog/201802/03/209a9bef2d50a1920ba6242b58bf10fe.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=) 

現(xiàn)象：交換機端口指示燈一起同步閃爍，PC  ping外網(wǎng)丟包，上網(wǎng)特別慢

排除方法：通過關閉端口尋找照成環(huán)路的網(wǎng)線或者端口；

解決方法：通過開啟生成樹來解決該問題，對于第二種方式通過連接PC端口開啟spanning-tree bpduguard enable來解決；

故障案例-8 ： 校內(nèi)只有部分網(wǎng)段能上網(wǎng)，其他不允許

現(xiàn)象：校園網(wǎng)內(nèi)部只有部分網(wǎng)段能夠上網(wǎng)，其他網(wǎng)段不允許

排除方法：

1、出口路由器列表里面是否做了限制；

2、路由器回指路由是否正常；

解決方法：

1、NAT的ACL修改；

2、添加回指路由；

故障案例-9 ： 內(nèi)網(wǎng)服務器無法被公網(wǎng)訪問

現(xiàn)象：在學校外無法通過公網(wǎng)地址訪問學校WEB服務器；

排除方法：出口路由器是否做了端口映射；

解決方法：添加端口映射來解決。