弱電工程師干貨筆記 ｜ 網絡常見故障排查 理解網絡結構

• 基礎架構： 中小型企業的網絡通常由接入層、匯聚層、核心層和網絡出口組成。理解這一基礎架構有助于我們定位網絡問題。

掌握排錯基本思路

• 物理鏈路檢查： 確保硬件連接正常，查看設備狀態燈。
• IP地址設置核查： 檢查本機的IP地址、子網掩碼、網關和DNS設置。
• 網絡連通性測試： 使用ping、traceroute等命令測試網絡連通性。
• 設備配置檢查： 檢查網絡設備的配置，確保無誤。
• 終端主機命令：
• ping 192.168.100.254：連通性測試。
• tracert –d 192.168.10.254：路徑追蹤。
• ipconfig /all：查看網卡信息。
• ipconfig /release：網卡信息復位。
• ipconfig /renew：重獲取IP地址（DHCP環境下）。
• ipconfig /flushdns：刷新DNS緩存。
• arp –a：查看ARP信息。
• arp -d：重置網卡ARP信息。
• telnet 192.168.100.254：遠程登錄。

學會使用抓包工具

• Wireshark： 學會使用Wireshark等抓包工具，分析網絡數據流，定位問題。

關注數據流向

• 數據流追蹤： 了解數據的走向，關注數據流向，是縮小網絡故障點、快速定位問題的關鍵。
• 分段定位：
• 從用戶端PC到接入交換機。
• 從接入交換機到匯聚層交換機。
• 從匯聚層交換機到核心交換機。
• 從核心交換機到防火墻。
• 從防火墻到路由器。
• 從路由器到出口網關。

故障排除思路

• 定位故障范圍： 根據故障的表現，判斷是全網性、小范圍還是單點性故障。
• 排除故障： 從“鏈路”到“配置”，逐步排查，定位故障源。

常用排錯方法與設備使用

• 網絡設備：
• 查看狀態燈，包括電源指示燈、狀態燈、報警燈。
• 感知設備的溫度，檢查設備是否溫度過高。
• 物理鏈路：
• 檢查鏈路指示燈。
• 拔插鏈路。
• 更換端口。
• 網絡環境要求：
• 溫度：15℃~30℃。
• 相對濕度：40%~65%。
• 潔凈度、抗干擾、電源要求等。
• 命令行工具： 掌握并熟練使用ping、tracert、ipconfig、arp、telnet等命令。

實際故障案例分析

• PC無法獲取IP地址：
• 檢查網絡線路是否連接正常。
• 使用ipconfig /renew命令嘗試重新獲取IP地址。
• 檢查DHCP服務器是否正常工作。
• 在本地靜態設置IP地址，查看是否能夠上網。
• PC可以獲取IP地址，但不能上網。
• 使用ping命令測試網關、DNS和公網IP的連通性。
• 檢查本地DNS設置是否正確。
• 檢查防火墻設置，確認是否阻止了網絡訪問。
• PC獲取到錯誤的IP地址。
• 檢查DHCP服務器的地址池配置。
• 使用ipconfig /release和ipconfig /renew命令重新獲取IP地址。
• 檢查是否存在IP地址沖突。
• PC不能通過域名訪問網站。
• 使用ping命令測試DNS服務器的連通性。
• 使用ipconfig /flushdns命令清除DNS緩存。
• 檢查本地DNS設置是否正確。
• ARP欺騙攻擊。
• 使用arp -a命令查看ARP表，檢查是否有異常。
• 安裝并使用ARP防護工具。
• 提高網絡安全性，限制未知設備接入。
• 配置錯誤—接口VLAN劃分錯誤。
• 檢查交換機端口VLAN配置。
• 確認接口VLAN與設備所在VLAN一致。
• 重新配置錯誤的VLAN劃分。
• 網絡環路。
• 檢查網絡拓撲，確認是否存在環路。
• 配置生成樹協議（STP）防止環路發生。
• 調整網絡架構，消除環路。
• 校內只有部分網段能上網，其他不允許。
• 檢查路由器和防火墻的訪問控制列表（ACL）。
• 確認各網段的出口策略是否正確配置。
• 調整網絡策略，確保合理的網絡訪問權限。
• 內網服務器無法被公網訪問。
• 檢查服務器的防火墻設置。
• 檢查網絡設備的NAT和端口轉發配置。
• 確認公網IP地址是否正確映射到內網服務器。

附：常用網絡命令、wireshake 常用命令

附：常用鏈路排查思路

關注我，持續成長，做專業弱電人