第12章网络排错和地址自动分配.docx

《第12章网络排错和地址自动分配.docx》由会员分享，可在线阅读，更多相关《第12章网络排错和地址自动分配.docx（11页珍藏版）》请在第一文库网上搜索。

1、第12章网络排错和地址自动分配本章通过个具体的例子讲解了网络排错的过程，列出了引起网络故障的原因以及解决办法。同时展示了配置路由器作为DHCP中继、支持跨网段IP地址自动分配的详细步骤。本章主要内容：- 网络排错的方法- 不能访问Intemet排错过程- IP地址自动分配配置路由器作支持DHCP中继12.1网络排错排除网络故障除了书本上的知识，还需要经验的积累。下面讲一个故事：一个小公司通过ADS1连接ImemeI,计算机和服务器出现的故障经常找我咨询。有一天我接到电话说不能上网了。我让他Ping网关看看是否通，再Ping一个公网地址看看通不通，把所有网卡连接拔了再插一遍，把连接猫的电话线拔了

2、再插一遍，把猫和拨号路由器电源重新加电，重新配置拨号路由拨号的账号和密妈,把我所说的方法都试了一遍，还是不通，我都黔驴技穷了。冥思苦想好一阵，忽然想到是不是该交上网费了。我让他打也话咨询一下电信，果然欠费了。缴费之后，一切OK了。以后再解决网络故障时针对ADS1拨号用户还要检查是否欠费，经验就是这么积累的。好了，现在告诉大家网络排错的通用方法。（1）先看症状。（2）列出引起该症状的尽可能多的原因。（3）然后针对每个原因进行排查。（4）找到原因。（5）解决问题。在这里第（2）步非常重要，列出原因的越多,现在就以一个用户不能访问Internet为例，给大家展示网络排错的过程。12.1.2网络排错案

3、例如图12-1所示：公司A计算机不能打开Internet网站。原因：（1） A计算机的网线没有连接好。（2） A计算机的网卡没有安装驱动。（3） A计算机IP地址、子网掩码、网关错误。（4） A计算机被ARP欺骗。（5） A计算机域名解析出现故障。（6） A计算机设置了IPSece你就越能排除较为复杂的网络故障。图127网络排错图示（7） A计算机IE设置了错误的代理服务。（8）公司路由器C设置访问控制列表错误。排错过程（1）确定是只有A计算机不能访问Imerne3还是和A计算机在一个网段的所有计算机都不能访问。如果是只有A计算机不能访问InIernet,就在A计算机上找原因。（2）看看A计算

4、机是不是有本地连接，如图12-2所示，如果没有，需要安装网卡驱动。（3）如果有“本地连接“，看看网线是否连接正常。如图123所示。图12-2没有安装驱动图12-3网线没接好（4）如果有“木地连接”，并且显示“已连接”，看看本地连接是否有收发的数据包。如果只有收的包或只有发的包，你需要重新连接网线，或重新做网线的水晶头。网络通信要求必须能够接收数据包和发送数据包。要是还不行，你就重新卸载网卡驱动，重新扫描硬件，加载驱动。（5）同时也要看看网卡的速度是否和交换机的接口匹配，默认是自动协商速度。如果强制指定带宽和交换机的接口速度不能匹配成功，网络也不通，如图12-4所示。（6）打开TCP/IP属性，

5、可以看到配置的静态IP地址、子网掩码和网关，以及DNS是否设置正确，如图125所示。图12-4查看收发包以及带宽情况图12-5查看网络配置(7)或在命令行下输入ipconfig/a11查看是否配置正确，如图126所示，注意自动获取的IP地址，以及配置的静态的IP地址。如果从这看到的地址和配置的静态地址不一致，需要禁用、启用一下网卡，要是还不行，就重启一下系统。默认情况下Windows更改IP地址后就直接生效，但是个别情况有例外。使用ipconfig/a11命令看到的地址是当前生效的地址。(8)禁用没有用的网卡。多余的网卡上的错误IP地址也会造成网络问题，如图127所示。C:fIBD0f5y1J

6、7141IMVIMEFroxyIMe1thmtAdytar东购座谖2:Connect1A-pMirIcDMSSurrixAcZ1.c：W*ar*Mce1ofdAfWFOtotM*pterFM1C41MrEn14HIP10.7.1.7Subnets2S5.2SS.255.BBefu1tGcuMntaand111a9Xmm图12-6查看网络配置图12-7禁用无用连接Zi1(9)检查网络连接正常，有收发的数据包，IP地址子网掩码和网关都正常，就要Ping网关是否通，Ping本网段的其他计算机是否通。查看Iime的值是否正常，IOOM网络如果不堵塞，延迟应该小于10毫秒。如果大于100亳秒，则要考虑使

7、用抓包工具排错，如图12-8所示。(10)如果Ping网关不通，Ping本网段其他计算机能够通，则要考虑是否MAC地址欺骗。输入arp-a查看缓存的网关MAC地址，是不是正确网关的MAC地址。如果计算机缓存了一个错误的网关MAC地址，则要安装ARP防火墙，防止ARP欺骗，如图129所示。图12-8测试网关图12-9查看解析的VAC地址(11)检查WindoWS是否指派了错误的IPSec,将所有的IPSeC都不指派，测试是否能够上网，如图12-10所示。(12)检查在公司路由器C上是否设置访问控制列表，允许本网段能够访问Imeme1（13） ping202.99.160.68-t,该地址是河北石

8、家庄（中国网通）DNS服务器地址，我经常用该地址测试是否能访问Internet,如图12-11所示。贝T*(ZtA*Y*CSX1Icereunpina2829916868-tFins282.9.U.6具有32钙的或推：26299168.，0MOV：-32时间726MTT1-2422.9t.166.48的叵IP-32()-12SmITy22.9t.168.8的叵夏：字节V2时126wTT1-242.t9.Ue.6的Fins统I，信工往返德船藤，盟;：丢失.歆-12S*.鞋：-126*1,平均12Concro1-C图12-10禁用IPSeC图12T1测试网络C：Urpingwww.inhe.not

9、SSSSBBP1ngVWM221.192.t5S.193伊221.192.1SS.193&221.192.155.193&221.192.155.193秋0139gTI1-238138HTT1-238139”TT1238221.C：Usershanpin9w%1w.Ricrosoft.cor*去失九-138nsginB1.B4,B1P超超超UXnet16U12t具有32字节的数据:域名解析成功O0t?板3的口妣XFiMt0)：ioioT子网t码押)2S52S52S50欧以联Q)I1oT.10.1OMT式的w第务事地址口WftNSIHHKD：I3.彳.1-TI备用ME*(A),20Wu68g-I

10、定|一I（14） ping域名，查看是否能解析到网站的域名。如图1212所示，ping能够解析域名，且还能够通，ping解析域名成功，只不过该网站不允许icmp协议出入，你别误认为该网站不能访问。如果你的DNS设置错误，你的计算机就不能进行域名解析，这时可以而为你的计算机配置多个DNS服务器，如图12-13所示。图12-12;则试域名解析图12T3配置多个DNS服务器（15）如果个别网站访问不了，也可能是病毒向你的计算机C:WindowsSystem32driversetchosts文件添加内容了。使用记事本打开该文件。只保留如图12-14内容就可以。该文件存储域名和IP地址的对应关系，如果该

11、文件有就不用DNS解析了。所以如果病毒给你在该记事本中添加一条22.22.22.22,你就不能访问百度网站了。你Ping可以看到解析的地址是22.22.22.22,如图12-14所示。（16）如果你的计算机使用错误的DNS服务器解析到了错误的IP地址，或ARP解析到了错误的MAC地址，你可以通过“修复”按钮清除缓存，如图12-15所示。图12T4HOSt文件图12T5修复网络连接(17)如果ping能够解析到IP地址。测试是否能够访问Web服务，就要使用te1net80进行测试。如图12-16所示，如果能够成功，则你的计算机就应该能够访问该网站。如果IE还是访问不了，应该检查你的IE浏览器设置

12、，是否设置了错误的代理服务器。图12-16te1net测试(18)检查IE浏览器代理服务器设置。有些病毒给你设置了个并不存在的代理服务器。你访问网站总是找这个代理服务器，当然打不开网页了。如图12.17和图12J8所示。图12T7配置代理服务器图12T8检查代理服务器设置12.2IP地址自动分配方案计算机的IP地址可以自动分配也可以指定静态IP地址。在移动频繁的网络环境（如使用笔记本）中，计算机IP地址最好设置为自动获得，由DHCP服务器自动为计算机分配IP地址。在计算机较为固定的网络环境中，IP地址最好设置为固定的。动态主机配置协议（DHCP）是一个TCP/IP标准，用于减少网络客户机IP地

13、址配置的复杂度和管理开销。WindoWSSerVer2003或WindoWSSerVer2008提供DHCP服务，该服务允许一台计算机作为DHCP服务器并配置用户网络中启用DHCP的客户计算机。DHCP在服务器上运行，能够自动集中管理IP地址和用户网络中客户计算机所配置的其他TCP/IP设置。DHCP的优点对于基于TCP/IP的网络,必须要进行IP数据的配置,例如IP地址、子网掩码或默认网关等，可以使用两种方式进行自定义的TCP/IP配置： 手动TCP/IP配置可以通过手动输入的方式为网络上的每个设备设置其IP配置数据。手工输入不可避免地会产生输入错误。这些错误也许会导致通信无法正常进行或IP

14、地址冲突。而且某些情况下，网络中的计算机（例如笔记本电脑）会经常性变换它们所处的网段。手工输入方式不适合比较大的网络，管理负担会过于繁重。 自动TCP/IP配置使用DHCP进行自动化配置，当将DHCP服务器设置为支持DHCP客户端时，DHCP服务器将自动把相关的配置信息提供给DHCP客户端。这种方式保证网络中的客户端会得到正确配置。而且，如果需要对某些客户端的IP配置数据做出调整，只需要在DHCP服务器上一次完成，然后DHCP服务器将自动更新这些客户端上的配置信息以使这些调整生效。使用DHCP的优点 安全可靠的配置DHCP把手工IP地址配置所导图12T9静态地址图12-20自动获得IP地址配置致的配置错误减少到最低程度，比如输入错误或者把当前已分配的IP地址再分配给另一台计算机所造成的地址冲突等。 减少了网络管理工作量。TCP/IP配置是集中化和自动化的。网络管理员能集中定义全局和特定子网的TCP/IP配置。使用D