14.4 网络故障的排除方法

作者: 史创明 王立新 王磊 出处:清华大学出版社 　2007-07-20 16:41　   砖    好    评论  条 　进入论坛

阅读提示：《计算机网络原理与实践标准教程》深入浅出地阐述了计算机网络技术的基本原理和当前常用的先进网络技术以及网络的实际应用。全书体系结构合理，概念清晰，原理讲述清楚，既强调介绍基本原理和技术，又突出了实际应用。本文是网络故障的排除方法。

14.4  网络故障的排除方法
网络出现故障导致无法通信的原因多种多样，这需要管理员利用自己的网络理论知识，结合网络诊断调试命令，逐一分析和排查，找出故障点和故障原因，并最终解决问题。目前局域网中的用户上网，多采用网关和透明代理方式来访问互联网，当局域网中的用户出现无法访问互联网中的某个网站时，一般情况下，可采用以下步骤和方法，来逐一排查故障。
1．检查本机IP 地址及网关地址是否正确
当出现主机无法访问Internet时，可先检查一下当前主机的IP 地址、网关和域名服务器设置是否正确。较大型的局域网一般均采用划分网段的方法来减小冲突和广播域，不同的主机划分在不同的网段中，其内网IP 地址和网关是不相同的，因此应先检查IP 地址和网关设置是否正确，另外还应检查网卡本身工作是否正常，网线连接是否有问题。
对于动态分配的IP 地址，可使用ipconfig /all 命令（Windows系统）检查当前主机是否正确获得了IP 地址、网关地址和域名服务器地址。若发现未能正确获得，可以Ping DHCP服务器，看能否访问DHCP 服务器，若不能，则检查DHCP 服务器工作是否正常，若正常，则说明到DHCP服务器间的网路不通。
对于Windows 2000，可使用route Print命令查看当前主机路由表中的路由是否正确，特别要注意查看是否有默认路由，以及默认路由的地址是否正确。另外，也可使用Tracert命令来跟踪路由，从而发现网络不通的位置。
2．检查到网关和代理的网路是否通畅
IP地址和网关设置或获取正确后，接下来可以Ping网关地址，网关是该网段内的计算机的一个出口地址，若不通，则说明到网关的网路有问题。若能Ping通，则下一步可以Ping代理服务器地址，看访问代理服务器是否正常。若Ping不通，则应检查代理服务器本身工作是否正常。
3．检查与DNS 服务器的连接
若代理服务器访问正常，接下来可以Ping一下位于Internet中的某个DNS服务器的IP地址，以检查能否访问互联网。若某个DNS服务器Ping不通，则可以换一个再试，如211.154.211.88 和211.154.211.89，一般不会出现几个DNS服务器都同时出现故障的情况。
若DNS服务器都Ping不通，则说明当前主机无法访问Internet，很可能是网关接入互联网部分出现了问题。
4．测试域名解析是否正确
若当前主机能Ping通互联网中的DNS 服务器，则意味着当前主机能访问互联网了。若此时仍出现某个网站无法访问的情况，可通过nslookup 命令，测试当前主机使用的DNS服务器是否能够正确解析域名，若不能，还可换一个域名服务器再试，若都不能解析，则说明该网站的域名注册过期。若域名解析正常，主机又能访问其他网站，则说明该网站可能停机。
另外，在访问不是使用80端口的网站或其他需要使用特殊端口的服务时，若出现无法连接的情况，应首先考虑该访问连接所要使用的端口是不是被路由器或防火墙给关闭了，若是，则根据需要打开相应的端口即可。对于网管员，应了解一些常用服务器软件所使用的端口或端口范围，便于在做ACL控制列表时，打开需要使用的端口，关闭不需要使用的端口，以提高系统的安全性。

回书目   上一节