理解网络结构

• 基础架构： 中小型企业的网络通常由接入层、汇聚层、核心层和网络出口组成。理解这一基础架构有助于我们定位网络问题。

掌握排错基本思路

• 物理链路检查： 确保硬件连接正常，查看设备状态灯。
• IP地址设置核查： 检查本机的IP地址、子网掩码、网关和DNS设置。
• 网络连通性测试： 使用ping、traceroute等命令测试网络连通性。
• 设备配置检查： 检查网络设备的配置，确保无误。
• 终端主机命令：
• ping 192.168.100.254：连通性测试。
• tracert –d 192.168.10.254：路径追踪。
• ipconfig /all：查看网卡信息。
• ipconfig /release：网卡信息复位。
• ipconfig /renew：重获取IP地址（DHCP环境下）。
• ipconfig /flushdns：刷新DNS缓存。
• arp –a：查看ARP信息。
• arp -d：重置网卡ARP信息。
• telnet 192.168.100.254：远程登录。

学会使用抓包工具

• Wireshark： 学会使用Wireshark等抓包工具，分析网络数据流，定位问题。

关注数据流向

• 数据流追踪： 了解数据的走向，关注数据流向，是缩小网络故障点、快速定位问题的关键。
• 分段定位：
• 从用户端PC到接入交换机。
• 从接入交换机到汇聚层交换机。
• 从汇聚层交换机到核心交换机。
• 从核心交换机到防火墙。
• 从防火墙到路由器。
• 从路由器到出口网关。

故障排除思路

• 定位故障范围： 根据故障的表现，判断是全网性、小范围还是单点性故障。
• 排除故障： 从“链路”到“配置”，逐步排查，定位故障源。

常用排错方法与设备使用

• 网络设备：
• 查看状态灯，包括电源指示灯、状态灯、报警灯。
• 感知设备的温度，检查设备是否温度过高。
• 物理链路：
• 检查链路指示灯。
• 拔插链路。
• 更换端口。
• 网络环境要求：
• 温度：15℃~30℃。
• 相对湿度：40%~65%。
• 洁净度、抗干扰、电源要求等。
• 命令行工具： 掌握并熟练使用ping、tracert、ipconfig、arp、telnet等命令。

实际故障案例分析

• PC无法获取IP地址：
• 检查网络线路是否连接正常。
• 使用ipconfig /renew命令尝试重新获取IP地址。
• 检查DHCP服务器是否正常工作。
• 在本地静态设置IP地址，查看是否能够上网。
• PC可以获取IP地址，但不能上网。
• 使用ping命令测试网关、DNS和公网IP的连通性。
• 检查本地DNS设置是否正确。
• 检查防火墙设置，确认是否阻止了网络访问。
• PC获取到错误的IP地址。
• 检查DHCP服务器的地址池配置。
• 使用ipconfig /release和ipconfig /renew命令重新获取IP地址。
• 检查是否存在IP地址冲突。
• PC不能通过域名访问网站。
• 使用ping命令测试DNS服务器的连通性。
• 使用ipconfig /flushdns命令清除DNS缓存。
• 检查本地DNS设置是否正确。
• ARP欺骗攻击。
• 使用arp -a命令查看ARP表，检查是否有异常。
• 安装并使用ARP防护工具。
• 提高网络安全性，限制未知设备接入。
• 配置错误—接口VLAN划分错误。
• 检查交换机端口VLAN配置。
• 确认接口VLAN与设备所在VLAN一致。
• 重新配置错误的VLAN划分。
• 网络环路。
• 检查网络拓扑，确认是否存在环路。
• 配置生成树协议（STP）防止环路发生。
• 调整网络架构，消除环路。
• 校内只有部分网段能上网，其他不允许。
• 检查路由器和防火墙的访问控制列表（ACL）。
• 确认各网段的出口策略是否正确配置。
• 调整网络策略，确保合理的网络访问权限。
• 内网服务器无法被公网访问。
• 检查服务器的防火墙设置。
• 检查网络设备的NAT和端口转发配置。
• 确认公网IP地址是否正确映射到内网服务器。

附：常用网络命令、wireshake 常用命令

附：常用链路排查思路

关注我，持续成长，做专业弱电人