试论计算机网络故障处理及维护方法(三)

连接失败的表现

1.计算机和服务器正常通信；

2.局域网内业务正常但是不能访问外网业务；

3.共享功能无法正常实现，无法使用其他计算机的资源，且别人也无法获取我所共享的网络资源，共享打印业务无法使用。

4.计算机无法访问网络中其他计算机上的资源；

5.业务访问卡顿或者无法访问的情况；

问题原因可以从以下几点进行排查

1.网卡未能正确安装，如驱动程序，兼容性等问题；

2.网卡损坏，主机无法识别；

3.未配置正确的参数信息，如IP地址，掩码等；

4.线路故障，如交换机接口到终端的跳线，模块，接口等因素；

（三）网络诊断的各种工具

1.Ping操作 

Ping操作是用于TCP / IP network.This功能非常强大的工具，在网络连通性测试方面是非常有效的。根据站点访问服务器的IP，根据Ping返回的TTL值，对方通过路由器使用操作系统和packets.Usually的数量直接用于Ping IP地址来测试网络connection.Use Ping命令可以检查网络是否连接，它可以帮助我们分析和判断网络failure.This命令往往是用来维持弱势网络当前projects.Check是否连接，它可以帮助我们分析和判断网络failure.This命令通常用于维持弱势当前的项目。

2.诊断的硬件工具

路径跟踪程序和诊断实用程序命令具有不同的生存时间，并且到目标计算机的ICMP数据包确定到目标​​计算机的路由，即它从一台计算机到另一台计算机的路径信息。诊断实用程序将包含到目标的不同生存时间（TTL）的Internet控制消息协议（ICMP）值回显数据包，并确定到目标​​的路由。数据包的TTL至少为1，但是路径上的每个路由器必须是有效的TTL跳数。

3.Tracert应用程序 

Tracert命令诊断实用程序通过将具有不同生存时间的ICMP数据包发送到目标计算机来确定到目标​​计算机的路由，也就是说，它用于跟踪从一台计算机到另一台计算机的消息路径。诊断实用程序将包含不同生存时间（TTL）值的Internet控制消息协议（ICMP）回送数据包发送到目标，以确定到达目标的路由。为了将数据包上的TTL减少至少1，它必须通过路径上的每个路由器，因此TTL是有效的跳数。

4.网络故障诊断技术

当前计算机网络的发展的特征是规模不断扩大，复杂性不断提高以及异构性不断提高。网络通常由几个大型和小型子网组成，集成了各种网络系统（NOS）平台，并且包括不同制造商和公司的网络设备和通信设备。同时，网络中有许多网络软件（网络应用系统）提供各种服务。网络故障诊断越来越复杂， 因为一个故障可能会扩散到整个网络，会让其他的设备也表现出故障特征，不同故障可能会以同样症状表现出来。网络本身的分布性、延时等可能会导致相关故障信息表现的顺序等逻辑关系没有反映真实的逻辑关系。目前常见的报警方式主要是基于模糊神经网络的、Email方式、Modem自动拨号通信等，降低网络管理成本，提高网络管理效率。

5、查找网络故障节点

检测网络故障节点位置，需要进入MSDOS界面来执行。检测本地网卡驱动是否存在故障，检测本机与路由器之间的连接是否正常，提示表现连接路由器正常。否则需要重新检查电脑与路由器之间的连接线路，检测DNS服务器是否流畅，利用“Tracert”命令来跟踪数据包的路由信息，以查找数据包路由信息，进而确定问题节点位置。

6、网络故障告警机制

对于故障信息，网络管理人员不能总是盯着屏幕。如果没有有效的警报提示，很容易造成遗漏并延迟故障处理。因此，网络管理系统有必要在告警产生后通知相应的级别。维护人员，涉及告警的分类和呈现。通过使用ICMP协议监视设备中断或连接，每个轮询连续发送四个32字节的ICMP数据包。只要一个数据包可以到达，就认为该设备可以到达，但是数据包丢失率显示为75％。监视时间设置为1分钟，五次共发送20个包。如果这20个包全部没有到达，即判断设备停机。举例：监视时间设置为1分钟。当10：00：00第一次用Ping方式4个包全部不可达，系统认为设备“设备没有响应：可能设备关闭了或者设备太忙 ”，当10：01：00第二次用Ping方式4个包全部不可达，系统认为设备“设备可能有故障： 最后3次论询没有应答 ”，当10：02：00第二次用Ping方式4个包全部不可达，系统认为设备“设备停机： 最后5次论询没有应答”，这样系统判断设备当机，这三次共发送12个包，只要有一个包可达，即认为设备没停机。在告警产生后，继续按照1分钟/次的频率对设备进行轮询，如果收到的4个包全部或部分有回应，告警恢复。

7、网络虚拟化

在数据中心的应用中，网络虚拟化主要是通过将多台物理设备虚拟成一台逻辑设备的方式，来减少设备节点，并通过跨设备链路聚合技术取代传统部署方式中的STP+VRRP协议，使网络拓扑变得简洁，具备更强的扩展性，以满足虚拟机迁移所需要构建的二层网络环境，同时，其毫秒级的故障收敛时间，为虚拟机迁移提供了更加宽松的实现环境。网络虚拟化技术主要在数据中心交换机上实现，在服务器接入层、网络汇聚层、核心层可以分别进行部署。当前业内最成熟、在数据中心中应用最广泛的虚拟化技术包括H3C的IRF2（IntelligentResilient Framework，第二代智能弹性架构）和Cisco的VSS（Virtual Switching System，虚拟交换系统），这两种技术都可以帮助企业来构建一个虚拟网络架构，其中IRF2技术目前已经被H3C全系列数据中心交换机所支持（包括S12500、S9500E、S7500E、S5800、S5500、S5120等），VSS技术被C6500交换机支持。

（四）网络故障的判断方式