网络常见故障排除方法分解课件.ppt

1、网络常见故障排除方法第1页，共56页。网络故障排查步骤 本地故障排查 远程网络检测 故障申报第2页，共56页。如何判断是否本地问题 确保以下几点的正确性 TCP/IP协议安装正常 网线线序正常并无故障第3页，共56页。具体的排错过程1.检查本机的网络连接：首先右键单击“网上邻居”选“属性”，察看“我的连接”是否为灰色，也即判断其有没有被禁用。第4页，共56页。具体的排错过程2.检查本机的网卡灯：首先查看网卡上的指示灯是否亮，以及和本机连接的交换机（或HUB）上的相应指示灯是否亮。如果不亮，则有可能是下列原因造成的：电缆接触不良，Hub掉电或者掉线，或者网络接口损坏第5页，共56页。3.检查网卡

2、驱动程序是否正常：启动设备管理器，步骤如下：WIN98：右键单击“我的电脑”选“属性”WINXP：右键单击“我的电脑”选“属性”，点“硬件”标签，再单击“设备管理器”找到网络适配器，如下图若网卡图标上出现X、？、！符号，如 则说明网卡驱动程序有故障或被禁用，请重新安装驱动或启用第6页，共56页。4.检查网络设置（与IP分配表对照）是否正常：以WinXP为例，步骤如下：右键单击“网上邻居”选“属性”，右键单击“本地连接”选“属性”，出现图一，选中“Internet协议（TCP/IP）”，出现图二第7页，共56页。XP自带诊断程序解决网络故障自带诊断程序解决网络故障 Windows XP系统就提供

3、了一个非常方便实用的网络诊断工具，它可以允许你进行多种测试，收集不同的信息，根据你选择的扫描选项，网络诊断扫描系统来查看你是否有网络连接，以及与网络有关的程序和服务是否在运行 第8页，共56页。XP自带诊断程序解决网络故障自带诊断程序解决网络故障运行过程如下：（1）点击“开 始/控制面板网络连接”，打开控制面板窗口。（2）点击窗口左侧的“网络疑难解答程序”选项。（3）在打勾的新窗口中你可以根据你已知道的问 题来选择点击各项 菜单，如果你什么也不清楚的话，建议选择“诊断网络配置并运行自动的网络测试”。第9页，共56页。XP自带诊断程序解决网络故障自带诊断程序解决网络故障（4）点击“扫描您的系统”

4、项，即可对当前系统进行网络诊断。但 建议大家在扫描前在“设置扫描选项”中选中所有项（如图1），这样会得到更多的网络诊断信息，有利于用户对网络问题做出准确的诊断。第10页，共56页。XP自带诊断程序解决网络故障自带诊断程序解决网络故障（5）准备好后就可以开始扫描你的系统了，这个扫描的过程并不需要很长的时间，一会你就可得到一个 很详细的结果出来了。（6）在最后的诊断结果窗口中，用户可以看到诸如Internet服务、计算机信息、调制解调器和网络适配器等方面的反馈信息。如果你的系统或网络正常，系统相关项反馈为“通过”，若存在 故障或缺陷，系统会反馈诸如“失败”、“未被配置”等信息，点击其中每一项前面的

5、“”号，还可以看到更为详细的信息第11页，共56页。网络命令诊断第12页，共56页。为什么使用命令行为什么使用命令行用命令行完成某些操作会很容易。第13页，共56页。访问命令提示符访问命令提示符 打开“开始”菜单，然后选择“运行”命令并输入cmd，系统打开命令提示符窗口。运行MS-DOS程序或工具时，也可以打开DOS会话窗口。手动双击MS-DOS程序或打开“开始”菜单，选择“运行”命令并输入该DOS程序的可执行命令即可打开DOS会话窗口。命令提示符交互并不区分可执行命令的大小写。对于任何命令，可以附带参数/？获取相关命令的帮助信息。第14页，共56页。几个常用的命令几个常用的命令 NETNET

6、命令命令 PingPing命令命令 NetstatNetstat命令命令 IPConfigIPConfig命令命令 ARPARP命令命令TracertTracert命令命令 RouteRoute命令命令 NslookupNslookup命令命令 NbstatNbstat命令命令 PathpingPathping命令命令第15页，共56页。NETNET命令命令 用户可以使用NET命令获取给出特定信息。如果用户想查阅映射到一台计算机上的所有当前驱动器的列表，可以简单输入NET VIEW Computername。常用NET命令举例：NET ACCOUNTS查阅当前账号设置 NET CONFIG S

7、ERVER查阅本网络配置信息统计 NET SHARE查阅本地计算机上共享文件NET USER 查阅本地用户账号NET VIEW 查阅网络上可用计算机 第16页，共56页。PingPing命令命令Ping用于确定网络的连通性。命令格式：Ping 主机名Ping 域名Ping IP地址 图图14-18Ping命令命令 第17页，共56页。PingPing命令命令一般情况下，用户可以通过使用一系列Ping命令来查找问题出在什么地方，或检验网络运行的情况时。典型的检测次序及对应的可能故障：ping 127.0.0.1如果测试成功，表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。如果测试

8、不成功，就表示TCP/IP的安装或运行存在某些最基本的问题。ping 本机IP如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。ping局域网内其他IP如果测试成功，表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。第18页，共56页。PingPing命令命令 ping 网关IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。ping 远程IP如果收到正确应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet。ping local hos

9、tlocal host是系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。Ping （一个著名网站域名）对此域名执行Ping命令，计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示本机DNS服务器的IP地址配置不正确，或DNS服务器有故障。第19页，共56页。PingPing命令命令如果上面所列出的所有Ping命令都能正常运行，那么计算机进行本地和远程通信基本上就没有问题了。但是，这些命令的成功并不表示你所有的网络配置都没有问题，例如，某些子网掩

10、码错误就可能无法用这些方法检测到。PingPing命令的常用参数选项命令的常用参数选项 ping IP-t：连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。ping IP-l 2000：指定Ping命令中的数据长度为2000字节，而不是缺省的32字节。ping IP-n：执行特定次数的Ping命令。第20页，共56页。NetstatNetstat命令命令检测计算机与网络之间详细的连接情况，可以得到以太网的统计信息并显示所有协议（TCP协议、UDP协议以及IP协议等）的使用状态。还可以选择特定的协议并查看其具体使用信息，包括显示所有主机的端口号以及当前主机的详细路由信息。下面给出N

11、etstat的一些常用选项：Netstat-s：-s选项能够按照各个协议分别显示其统计数据。这样就可以看到当前计算机在网络上存在哪些连接，以及数据包发送和接收的详细情况等等。如果应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么可以用本选项来查看一下所显示的信息。仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。如图14-19为运行Netstat s时屏幕显示。第21页，共56页。NetstatNetstat命令命令图图14-19 Netstat命令实例命令实例 第22页，共56页。NetstatNetstat命令命令 Netstat-e：-e选项用于显示

12、关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。使用这个选项可以统计一些基本的网络流量。Netstat-r：-r选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。Netstat a：-a选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。Netstat n：显示所有已建立的有效连接。第23页，共56页。Netstat 命令命令

13、netstat 命令显示协议统计信息和当前的 TCP/IP 连接。该命令只有在安装了 TCP/IP 协议后才可以使用第24页，共56页。Netstat 参数使用之一Netstat-a-e-n-s-p protocol-r interval-a 显示所有连接和侦听端口。服务器连接通常不显示。第25页，共56页。Netstat 参数使用之二-e 显示以太网统计。该参数可以与-s 选项结合使用。第26页，共56页。Netstat 参数使用之三-n 以数字格式显示地址和端口号（而不是尝试查找名称）。第27页，共56页。Netstat 参数使用之四-r 显示路由表的内容。interval重新显示所选的统

14、计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。第28页，共56页。Netstat 参数使用之五-s显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。-p protocol显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与-s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。第29页，共56页。IPConfigIPConfig命令命令IPConfi

15、g实用程序，可用于显示当前的TCP/IP配置的设置值，它在Windows95/98中的等价图形用户界面命令为WINIPCFG。这些信息一般用来检验人工配置的TCP/IP设置是否正确。如果计算机和所在的局域网使用了动态主机配置协议DHCP，使用IPConfig命令可以了解到你的计算机是否成功地租用到了一个IP地址，及目前分配的子网掩码和缺省网关等网络配置信息。第30页，共56页。IPConfigIPConfig命令命令常用的选项：(1)ipconfig：当使用IPConfig不带任何参数选项时，显示每个已经配置了的接口的IP地址、子网掩码和缺省网关值。(2)ipconfig/all：当使用all

16、选项时，IPConfig能为DNS和WINS服务器显示它已配置且所有使用的附加信息，并且能够显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器分配的IP地址和租用地址预计失效的日期。图14-20为运行ipconfig/all命令的结果窗口。第31页，共56页。IPConfigIPConfig命令命令图图14-20 IPConfig/all命令测试结果命令测试结果 第32页，共56页。IPConfigIPConfig命令命令(3)ipconfig/release和ipconfig/renew：只能在向DHCP服务器租用其IP地址的

17、计算机上起作用。ipconfig/release 所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。ipconfig/renew 本地计算机设法与DHCP服务器取得联系，并租用一个IP地址。大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。第33页，共56页。ARPARP地址转换协议地址转换协议ARP是TCP/IP协议族中的一个重要协议，用于确定对应IP地址的网卡物理地址。使用ARP命令，能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。使用ARP命令可以人工方式设置静态的网卡物理/IP地址对，使用这种方式可以为缺省网关和本地服务器等常用主机进行本地静态配置

18、，这有助于减少网络上的信息量。按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报并且此时高速缓存中不存在当前项目时，ARP便会自动添加该项目。第34页，共56页。ARPARP（2 2）常用命令选项：arp a：用于查看高速缓存中的所有项目。arp-a IP：如果有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。arp-s IP 物理地址：向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。arp-d IP：使用本命令能够人工删除一个静态项目。第35

19、页，共56页。TracertTracert命令（命令（1 1）这个应用程序主要用来显示数据包到达目的主机所经过的路径。通过执行一个Tracert到对方主机的命令之后，结果返回数据包到达目的主机前所经历的路径详细信息，并显示到达每个路径所消耗的时间。这个命令同ping命令类似，但它所看到的信息要比ping命令详细得多，它能反馈显示送出的到某一站点的请求数据包所走的全部路，以及通过该路由的IP地址，通过该IP的时间是多少。Tracert命令还可以用来查看网络在连接站点时经过的步骤或采取哪种路线，如果是网络出现故障，就可以通过这条命令来查看是在哪儿出现问题的。例如可以运行tracert ，就将看到网

20、络在经过几个连接之后所到达的目的地，也就知道网络连接所经历的过程。图14-21给出了tracert命令的一个实例。第36页，共56页。TracertTracert命令（命令（2 2）Tracert命令命令 第37页，共56页。Route命令命令大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，因此不存在选择使用哪一台路由器将数据包发送到远程计算机上去的问题，该路由器的IP地址可作为该网段上所有计算机的缺省网关来输入。但是，当网络上拥有两个或多个路由器时，用户就不一定想只依赖缺省网关了。实际上可能想让某些远程IP地址通过某个特定的路由器来传递，而其他的远程IP则通过另一个路由

21、器来传递。在这种情况下，用户需要相应的路由信息，这些信息储存在路由表中，每个主机和每个路由器都配有自己独一无二的路由表。大多数路由器使用专门的路由协议来交换和动态更新路由器之间的路由表。但在有些情况下，必须人工将项目添加到路由器和主机上的路由表中。Route命令可以显示、人工添加和修改路由表项目。第38页，共56页。route 使用方法常用参数常用参数:Route print 查看路由表.用于显示路由表中的当前项目第39页，共56页。route 使用方法 Route add 增加一条路由记录.第40页，共56页。route 使用方法 Route delete 删除一条路由记录.C:route

22、delete 1.1.1.0第41页，共56页。route 使用方法Route p add 永久地增加一条路由记录(重起后不丢失NT)第42页，共56页。Nslookup利用Nslookup命令查看主机的IP地址和主机名称。这个命令在查看主机IP的时候跟Ping命令有些相似，但得到的信息却有些不同。直接键入命令，系统返回本机的服务器名称（带域名的全称）和IP地址，并进入以“”为提示符的操作命令行状态。键入“？”可查询详细命令参数。如此时给出一个计算机名称，若在本机能够识别该名称，返回本机、查询主机的名称、IP地址及别名。键入“Server 服务器名称”更改当前服务器。第43页，共56页。Nbt

23、stat使用Nbtstat命令来查看计算机上网络配置的一些信息。使用这条命令还可以查找出别人计算机上一些私人信息。如果想查看自己计算机上的网络信息，可以运行Nbtstat n可以得到你所在的工作组，计算机名以及网卡地址等等；想查看网络上其他的电脑情况，就，运行Nbtstat-a*.*.*.*，此处的*.*.*.*用IP地址代替就会返回得到那台主机上的一些信息。第44页，共56页。Nbtstat 命令介绍命令介绍Nbtstat：是解决 NetBIOS 名称解析问题的有用工具。可以使用 nbtstat 命令 删除或更正预加载的项目NETBIOS名字分两种类型名字分两种类型：唯一名(UNIQUE)和

24、组名(GROUP)。唯一名很好理解，就是说在同一子网上要独一为二；而组名的作用是可以实现多播数据通讯。NETBIOS结构：字符串结构：字符串和ScopeID字符串 就是我们给自己的计算机、工作组起的名字，而且对所能使用的 字符及其长度都有限制 ScopeID域 它占用NETBIOS名的最后一个字节，最大的作用莫过于可 以标识不同的Microsoft网络服务因为它是NETBIOS名的一部分因此UNIQUEname允许两台computername相同但scopeID不同的计算机在同一子网上存在。第45页，共56页。Nbtstat参数使用参数使用之一之一nbtstat-n 显示由服务器或重定向器之类

25、的程序在系统上本地注册的名称。“已注册”表明该名称已被广播(Bnode)或者 WINS（其他节点类型）注册 Node IpAddress:192.168.200.1 Scope Id:NetBIOS Local Name Table Name Type Status -XHWL-SERVER UNIQUE Registered XHWL-SERVER UNIQUE Registered WORKGROUP GROUP Registered WORKGROUP GROUP Registered XHWL-SERVER UNIQUE Registered 第46页，共56页。Nbtstat参数使用

26、参数使用之二之二Nbtstat-a remotename-A IP address-c-n-R-r-S-snbtstat A 使用远程计算机的使用远程计算机的 IP 地址并列出名称表地址并列出名称表。nbtstat a 对指定对指定name的计算机执行的计算机执行 NetBIOS 适配器状态命令。适配器状态命令。适配器状态命令将返回计算机的本地适配器状态命令将返回计算机的本地 NetBIOS 名称表，名称表，以及适配器的媒体访问控制地址。以及适配器的媒体访问控制地址。第47页，共56页。例子例子 nbtstat-A例子例子：Nbtstat-a remotename-A IP address c

27、:nbtstat A 192.168.12.27本地连接本地连接 2:Node IpAddress:192.168.12.1 Scope Id:NetBIOS Remote Machine Name Table Name Type Status -SDXH-11 UNIQUE Registered SDXH-11 UNIQUE Registered WORKGROUP GROUP Registered WORKGROUP GROUP Registered SDXH-11 UNIQUE Registered INetServices GROUP Registered ISSDXH-11.UNIQ

28、UE Registered MAC Address=00-E0-4C-61-4F-BC第48页，共56页。Nbtstat参数使用参数使用之三之三nbtstat-c 显示显示 NetBIOS 名称缓存，包含其他计算机的名称对地址映射名称缓存，包含其他计算机的名称对地址映射Nbtstat r 列出列出 Windows 网络名称解析的名称解析统计。在配置使用网络名称解析的名称解析统计。在配置使用 WINS 的的 Windows 2000 计算机上，此选项返回要通过广播计算机上，此选项返回要通过广播 或或 WINS 来解析和注册的名称数。来解析和注册的名称数。nbtstat-R 清除名称缓存，然后从清

29、除名称缓存，然后从 Lmhosts 文件重新加载。文件重新加载。nbtstat-RR 释放在释放在 WINS 服务器上注册的服务器上注册的 NetBIOS 名称，名称，然后刷新它们的注册然后刷新它们的注册第49页，共56页。例子例子nbtstat-rNetBIOS Names Resolution and Registration Statistics -Resolved By Broadcast =6 Resolved By Name Server =0 Registered By Broadcast =22 Registered By Name Server=0 NetBIOS Names

30、 Resolved By Broadcast-SDXH-15 SDXH-15 SDXH-11 SDXH-07 SDXH-15 SDXH-15 第50页，共56页。Nbtstat参数使用参数使用之四之四Nbtstat s 显示客户端和服务器会话。尝试将远程计算机显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成地址转换成 使用主机文件的名称。使用主机文件的名称。nbtstat-S 列出当前的列出当前的 NetBIOS 会话及其状态（包括统计）会话及其状态（包括统计）只通过只通过 IP 地址列出远程计算机。地址列出远程计算机。第51页，共56页。Pathping命令介绍命令介绍pathpi

31、ng 命令是一个路由跟踪工具，它将 ping 和 tracert 命令的功能和这两个工具所不提供的其他信息结合起来。pathping 命令在一段时间内将数据包发送到到达最终目标的路径上的每个路由器，然后基于数据包的计算机结果从每个跃点返回。由于命令显示数据包在任何给定路由器或链接上丢失的程度，因此可以很容易地确定可能导致网络问题的路由器或链接。第52页，共56页。Pathping参数选项参数选项Options:-n Do not resolve addresses to hostnames.-h maximum_hops Maximum number of hops to search for

32、 target.-g host-list Loose source route along host-list.-p period Wait period milliseconds between pings.-q num_queries Number of queries per hop.-w timeout Wait timeout milliseconds for each reply.-T Test connectivity to each hop with Layer-2 priority tags.-R Test if each hop is RSVP aware.pathping

33、-n-h maximum_hops-g host-list-p period -q num_queries-w timeout-t-R-r target_name第53页，共56页。Pathping命令参数使用命令参数使用-n 不将地址解析为主机名.-h maximum_hops:指定搜索目标的最大越点数,默认值为30-g host-list:允许沿着host-list将一系列计算机按中间网关分隔开来.-p period:指定两个连续的探测(ping)之间的时间间隔(以毫秒单位)默认值是250毫秒-q num_queries:指定对路由所经过的每个计算机的查询次数,默认值为100-w time

34、out:指定等待应答的时间,默认值是3000-t 在向路由所经过的每个网络设备发送的探测数据包上附加一个2级 优先级标记.该参数必须大写第54页，共56页。Pathping例子例子D:pathping-n msw Tracing route to msw 7.54.1.196 over a maximum of 30 hops:0 172.16.87.35 1 172.16.87.218 2 192.68.52.1 3 192.68.80.1 4 7.54.247.14 5 7.54.1.196第55页，共56页。Pathping例子例子Computing statistics for 125

35、 seconds.Source to Here This Node/Link Hop RTT Lost/Sent=Pct Lost/Sent=Pct Address 0 1 72.16.87.35 0/100=0%1 41ms 0/100=0%0/100=0%172.16.87.218 13/100=13%2 22ms 16/100=16%3/100=3%192.68.52.1 0/100=0%3 24ms 13/100=13%0/100=0%192.68.80.1 0/100=0%4 21ms 14/100=14%1/100=1%10.54.247.14 0/100=0%5 24ms 13/100=13%0/100=0%10.54.1.196 Trace complete.第56页，共56页。