网络故障排查

目前收集的信息太少，不能完全的确定原因，光从日志上来看，网络中确实存在ARP攻击，根据日志还不能完全分析出原因。

以下是我个人的初步推断：

1. 端口下有arp攻击，导致端口下上送的arp数据包过多，超出限定的数值（缺省是1s

处理100个arp报文）。

如果超出了限速值，在后续一段时间内持续丢弃该接口下收到的所有ARP报文的功能，也就是pc正常的arp请求也不能

正常处理，导致学不到网关的arp导致网络不通。但是手册上说arp限速默认是不开启的，所以还需要收集信息进一步判断。

display arp anti-attack configuration命令用来查看ARP防攻击配置

display arp anti-attack arpmiss-record-info 命令用来查看ARP Miss消息限速触发时的相关信息

display arp packet statistics命令用来查看ARP处理的报文统计数据。

2.arp报文源mac地址非法。可能原因：设备收到了源mac地址非法的arp报文，查找

您网络中的电脑是否中毒了。请根据以下思路排查： 根据告警信息中的SourceInterface找到发生攻击的接口。 根据告警信息中的Sourc

目前收集的信息太少，不能完全的确定原因，光从日志上来看，网络中确实存在ARP攻击，根据日志还不能完全分析出原因。

以下是我个人的初步推断：

1. 端口下有arp攻击，导致端口下上送的arp数据包过多，超出限定的数值（缺省是1s

处理100个arp报文）。

如果超出了限速值，在后续一段时间内持续丢弃该接口下收到的所有ARP报文的功能，也就是pc正常的arp请求也不能

正常处理，导致学不到网关的arp导致网络不通。但是手册上说arp限速默认是不开启的，所以还需要收集信息进一步判断。

display arp anti-attack configuration命令用来查看ARP防攻击配置

display arp anti-attack arpmiss-record-info 命令用来查看ARP Miss消息限速触发时的相关信息

display arp packet statistics命令用来查看ARP处理的报文统计数据。

2.arp报文源mac地址非法。可能原因：设备收到了源mac地址非法的arp报文，查找

您网络中的电脑是否中毒了。请根据以下思路排查： 根据告警信息中的SourceInterface找到发生攻击的接口。 根据告警信息中的Sourc

目前收集的信息太少，不能完全的确定原因，光从日志上来看，网络中确实存在ARP攻击，根据日志还不能完全分析出原因。

以下是我个人的初步推断：

1. 端口下有arp攻击，导致端口下上送的arp数据包过多，超出限定的数值（缺省是1s

处理100个arp报文）。

如果超出了限速值，在后续一段时间内持续丢弃该接口下收到的所有ARP报文的功能，也就是pc正常的arp请求也不能

正常处理，导致学不到网关的arp导致网络不通。但是手册上说arp限速默认是不开启的，所以还需要收集信息进一步判断。

display arp anti-attack configuration命令用来查看ARP防攻击配置

display arp anti-attack arpmiss-record-info 命令用来查看ARP Miss消息限速触发时的相关信息

display arp packet statistics命令用来查看ARP处理的报文统计数据。

2.arp报文源mac地址非法。可能原因：设备收到了源mac地址非法的arp报文，查找

您网络中的电脑是否中毒了。请根据以下思路排查： 根据告警信息中的SourceInterface找到发生攻击的接口。 根据告警信息中的Sourc

一、网络硬件(1)

1.

电脑不认网卡

故障现象：电脑开机后没有检测到网卡。

解决方法： 引起这种故障有这样几种可能：

有可能没有插上网卡，这样自然不会被系统检测到。

可能网卡没有插好导致接触不良。打开机箱把网卡重新插好，注意网卡的PCI针脚要前后都插入PCI插槽里，然后启动电脑看能不能被检测到。

可能主板上插网卡的插槽有问题，比如说接触不好、已经被损坏等等，这样也会检测不到网卡。换主板的其它插槽试一试。

如果上述几种情况都不是，最好检查网卡是不是有硬件故障，建议把网卡拿到别电脑上试一试，还不行的话大致上可以认定是网卡的问题，建议更换网卡。

2.

网卡跟系统的其它设备有IRQ中断冲突

故障现象：启动系统后连不上网，提示有IRQ（中断）冲突。

解决方法： 这是特别常见的故障。网卡容易跟电脑里的Modem、声卡、显示卡、老电脑上的串口鼠标等发生中断冲突，这样的话只要改变一个设备的中断值就可以解决问题。

1） 如果操作系统是Windows 98，用鼠标右键单击【我的电脑】，在弹出的菜单中选择【属

性】，再选【设备管理器】，如下页图。

如果网卡有冲突，这时在【网络适配器】下面的网卡类型前面会有一

网络故障汇编

案例一：

最近调试ADSL网络，遇到一些问题，提供一些解决方案如下：

笔者所在地区为河南，ADSL采用河南通信公司统一的虚拟拨号软件，大致原理为DHCP加上Web认证，当输入帐户与密码，马上可以连接到internet，但是该拨号软件与许多杀毒软件、防火墙还有其它的一些程序兼容性不好，经常出现一些网络故障，造成拨号上网不成功。

ADSL局域网，工作站二十台，服务器采用Win98/Win2000 Server系统，代理软件分别采用sygate和操作系统自带的ICS连接共享，但是一旦服务器无法拨号，工作站就无法正常上网，严重影响公司的正常使用，而且sygate还有连接共享经常出现异常情况，其中包括服务器可以正常上网，而工作站却不能上网，工作站可以上网的时候，此时服务器却不能上网，为了整个网络的稳定性，决定不再单独设置服务器。 经过一段时间的使用，笔者发现，该虚拟拨号软件采用动态分配IP地址，其DHCP的租约期限一般情况下为一天，就是说，在一天之内再次拨号，通常还是保留上一次IP地址，该虚拟拨号软件要求计算机必须自动获取IP，根据这种情况，可以使用ipconfig /all来显示上一次拨号的IP地址，并将IP地址、子网

网络设备故障排除

内容提要网络故障处理技术概述 一般网络故障的解决步骤 Quidway中低端路由器产品介绍 路由器常用诊断工具介绍 故障处理常用方法 故障处理对网络维护和管理人员的要求

华为技术有限公司

版权所有，侵权必究

网络故障处理技术概述当今的网络互连环境是复杂的，而且其复杂性的还在日益增 长，主要原因如下： 现代的因特网络要求支持更广泛的应用，包括数据、语音、 视频及它们的集成传输； 新业务发展使网络带宽的需求不断增长，这就要求新技术 的不断出现。例如：十兆以太网向百兆、千兆以太网的演 进；MPLS技术的出现；提供QoS能力等。 新技术的应用同时还要兼顾传统的技术。例如，传统的 SNA体系结构仍在某些场合使用，DLSw作为通过TCP/IP承 载SNA的一种技术而被应用。

华为技术有限公司

版权所有，侵权必究

网络故障处理技术概述能够正确地维护网络尽量不出现故障，并确保出 现故障之后能够迅速、准确地定位问题并排除故 障，对网络维护和管理人员来说是个挑战。 这不但要求对网络协议和技术有着深入的理解， 更重要的是要建立一个系统化的故障处理思想并 合理应用于实际中，以将一个复杂的问题隔离、 分解或缩减排错范围，从而及时

使用ping命令自测网络故障

我们在使用电脑的时候，经常会出现些小问题，对于电脑新手来说，一个很简单的小问题可能都需要叫专业人士来解决，其实，电脑并没有那么难，与其每次都叫人来处理，何不自己学着解决呢？电脑不光是供我们娱乐的，人类开发电脑最主要的用途还是供我们学习。今天，我就教大家几条简单的ping命令来检测网络故障。

转自电脑入门到精通网 操作步骤

转自电脑入门到精通网

首先点击开始-运行，输入cmd，进入命令提示符窗口。 转自www.58116.cn

输入ping 127.0.0.1 ，127.0.0.1是本地环回IP地址，此命令用于检测本机上TCP/IP协议是否安装正确。如果这都不通，那么重新安装TCP/IP协议。 转自电脑入门到精通网

转自电脑入门到精通网 转自www.58116.cn

输入ipconfig，查看电脑中所有网络连接的情况，包括IP地址，掩码，网关等一系列信息。 转自www.58116.cn

转自www.58116.cn

转自www.58116.cn

在上一步中几下电脑IP地址，子网掩码，以及网关地址。然后输入ping 192.168.1.104，查看是否能ping通自己主机。不通的话把网卡禁

使用ping命令自测网络故障

我们在使用电脑的时候，经常会出现些小问题，对于电脑新手来说，一个很简单的小问题可能都需要叫专业人士来解决，其实，电脑并没有那么难，与其每次都叫人来处理，何不自己学着解决呢？电脑不光是供我们娱乐的，人类开发电脑最主要的用途还是供我们学习。今天，我就教大家几条简单的ping命令来检测网络故障。

转自电脑入门到精通网 操作步骤

转自电脑入门到精通网

首先点击开始-运行，输入cmd，进入命令提示符窗口。 转自www.58116.cn

输入ping 127.0.0.1 ，127.0.0.1是本地环回IP地址，此命令用于检测本机上TCP/IP协议是否安装正确。如果这都不通，那么重新安装TCP/IP协议。 转自电脑入门到精通网

转自电脑入门到精通网 转自www.58116.cn

输入ipconfig，查看电脑中所有网络连接的情况，包括IP地址，掩码，网关等一系列信息。 转自www.58116.cn

转自www.58116.cn

转自www.58116.cn

在上一步中几下电脑IP地址，子网掩码，以及网关地址。然后输入ping 192.168.1.104，查看是否能ping通自己主机。不通的话把网卡禁

考试内容

一、网络故障诊断工具及其排除方法

网络测试命令及其功能，网络故障监控工具，网络故障诊断工具，结构化故障检测与排除的方法

二、物理层故障诊断与排除

链路故障诊断与排除，交叉线和直通线的线序，双绞线测试，双绞线常见故障 三、数据链路层故障诊断与排除

网卡故障诊断与排除，第二层交换机的工作原理，交换机端口故障的排除，交换机广播风暴故障的排除，交换机端口绑定故障的排除，交换机镜像配置故障的排除，VLAN故障诊断与排除，ARP协议故障诊断与排除 四、网络层故障诊断与排除

IP地址冲突，本地路由表故障诊断与排除，默认网关设置故障与排除，路由环路故障诊断与排除，RIP和OSPF配置故障与排除 五、传输层故障诊断与排除

TCP协议分析，UDP协议分析，SYN洪泛攻击故障诊断与排除 六、应用层故障诊断与排除

DHCP协议故障诊断与排除，DNS协议故障诊断与排除，HTTP协议故障诊断与排 除，E-mail服务器故障诊断与排除，FTP协议故障诊断与排除 七、广域网故障诊断与排除

帧中继配置故障诊断与排除，HDLC协议，PPP协议配置故障诊断与排除 八、网络安全故障诊断与排除

防火墙配置故障诊断与排除，VPN配置故障诊断与排除

一：为什么我的IE浏览器在点击超级链接时毫无反应？答：出现点击超级链接没反应的原因多半是因为IE新建窗口模块被破坏所致。在"开始→运行"栏中分别运行"regsvr32 actxprxy.dll"和"regsvr32 shdocvw.dll"，待这两个DLL 文件注册后，重启系统；如果还不行，则可将"mshtml.dll、urlmon.dll、msjava.dll、browseui.dll、oleaut32.dll和shell32.dll"通过同样的方法分别进行注册，最后重启系统。二：上次将一个网页以"允许脱机浏览"的方式收藏，但后来再用IE浏览器打开时，却提示"无法浏览"，期间我只修改了一下系统时间，之后我又收藏了一个脱机文件，打开正常。请问为什么会出现这样的情况？答：这多半是因为你修改了系统时间，引起IE历史记录的错乱，导致脱机文件无法浏览的结果。遇到这种情况时，可以在"临时文件夹"中以搜索的方式来激活它。单击"开始"菜单中的"搜索"按钮，选择"所有文件和文件夹"搜索方式，在关键字栏中输入网页中的部分关键字，并在搜索范围定位到IE临时文件夹的地址，如"C:\Windows\Temporary Internet Files"，单击"搜索"按钮