找回密码
 新用户注册
搜索

查找网络故障

[复制链接]
行什 发表于 2006-8-25 12:15 | 显示全部楼层 |阅读模式
  许多用户在第一次设置家庭或小型办公室网络时都会遇到一些困难。其中大多数只要知道原因就很容易解决,在此本文将讨论一些基本的查错步骤,并介绍几个可以帮助大家解决问题的工具。

关于网络连接

  这好像是废话,但却必不可少。遇到问题后要做的第一件事就是检查所有的PC、服务器、打印机以及网络上的其它设备是否都能互相“看见”。

  有线连接

  对于有线网络,要确认每个设备都用电缆连接到了集线器或交换机上;检查每个连接是否牢固,更重要的是要确认每根线的连接方式正确无误,因为有两种网线接线形式。

  今天,大多数UTP(无屏蔽双绞线)电缆的两端都有接头。一根网络电缆中有多根网线,它们可以连接到两端水晶头的相同脚(直通式),也可以交叉连接到不同脚(交叉式)。直通式电缆是将PC、服务器或其它网络设备连接到集线器或交换机上。交叉式电缆可以用于两台电脑之间点对点的连接,或者用于集线器/交换机之间的级联。用错电缆(一般电缆上都没有标明是直通式还是交叉式)以及接错信号线都会导致网络不通。

  如果不能确认一根电缆内部接线形式,最简单的办法就是将它插上,然后检查网卡或集线器的连接状态LED灯。当连接正常时,即使主机未开机也会点亮一个绿色LED;有些时候灯的颜色是黄色/橙色,表示是100M或1000M的网络连接(有些带有单独的100M连接指示灯);如果什么灯也不亮,基本就可以确定使用的网络电缆有问题。解决问题的办法就是换掉它,现在有些交换机的端口旁有一个开关(一般标有“uplink”字样),可以切换所用电缆的类型。还有些最新的交换机产品能够自动检测插入的电缆类型,并且在内部进行交换。

  无线连接

  无线网络的情况略微复杂些,因为它没有明显的连接线。但大多数的无线网卡都带有软件,可以用它来检测是否建立了连接,而且不同厂家的软件在Windows XP下的功能都差不多。

  在检查无线连接故障时,首先要确定所有的安全/加密选项都处于关闭状态。其次,检查网卡的模式设置是否正确,多数无线终端在进行点对点应用时,使用一种“ad-hoc”(电脑到电脑)模式,而访问接入点时要进行单独的配置。接下来确定使用的是同一个通道,各方使用相同的SSID(服务器组标识,用以识别无线局域网)。最后,将要检查的电脑尽量靠近其它通信设备,以减少距离或外界干扰的影响。 

IP配置

  在确定了各个设备的物理连接后,下一个步骤就是确认它们可以互相通信。在大多数使用TCP/IP协议的网络中,需要为每个设备分配一个唯一的IP地址。

  可以手工为每个设备指定地址,但最好还是使用DHCP(动态主机配置协议)功能:它是由一台DHCP服务器从一个预先设定的IP地址池中自动分配地址。这样,可以确保不会出现两个系统使用同一地址的情况。

  大多数路由器和网关都有内置的DHCP服务器,也可以配置一台Windows Server来完成这一功能。一旦配置完成后,就不需要人为的干预了。尽管如此,仍可能发生问题,此时可以在Windows的命令窗口用ipconfig工具,检查地址设定是否正确。

  在Windows的命令提示符窗口中输入ipconfig,就可以看到每个网卡的当前IP地址。在命令的后面加上“/all”参数,可以显示所有的网络信息,如:MAC地址,DHCP服务器地址以及缺省网关和DNS地址等,这些信息在排除网络故障时都很有用。如果DHCP设置被修改了,但客户端PC没有更新,可以用“ipconfig /release”命令强制客户端释放原有地址。然后用“ipconfig /renew”命令重新获得一个新地址。

  在老式的Windows 95系统中,图形界面的winipcfg程序代替了命令行工具ipconfig。如果用的是Linux,则应该使用ifconfig命令。

  如果ipconfig显示没有IP地址,则可能是DHCP服务器当机或无法访问。这也就意味着PC或服务器无法用DHCP方式自动获得地址,这种情况下,只需对PC设置进行修改即可。

  有些Window系统还可能出现这种情况:设置了自动分派地址功能,但找不到DHCP服务器,地址就都以169开始(如169.xxx.xxx.xxx)。这种地址是操作系统自动生成的,虽然它也能同相似的地址一起工作,但仍是一种系统故障。

  当使用DHCP服务器来分配网络地址时,要将Windows客户端都设成“自动获得IP地址”。

用Ping进行检查

  另一个解决问题的重要工具是ping程序。只需在命令提示符窗口中输入“ping”,后面跟一个待查系统的IP地址或DNS名;某些路由器和网络设备也可以发出ping命令。无论何种方式,都是将一串ICMP包发往给定的地址。如果目标系统有响应,则系统会显示一个来回所花时间。其中,第一个地址(192.168.0.1)是一个公共网关服务器,所花时间稍长些。第二个地址(10.19.9. 1)是在局域网内,所以响应得极快(小于1 ms)。

  如果没有响应,则系统会告诉你是主机无法访问到或超时。虽然它没有讲故障的原因,但ping可以给出重要的提示。在查找互联网连接问题时,第一步就是要ping缺省网关。如果网关没有响应,问题肯定就出在它身上。例如,可能是路由器死机或线路有问题。

  如果网关可以ping通,接下来就是ping一个互联网上的地址(为使用方便,我脑子里总记录着一堆公共DNS服务器名)。如果可以上网,但不能浏览网页或收发邮件,基本上可以怀疑是DNS问题。如果怀疑DNS服务器当机,可以用nslookup进行检查,如果怀疑客户端配置的地址有误,可以用ipconfig去发现问题。

  防火墙可以阻挡ICMP数据流,因此ping不到一个远程设备并不表明一定有通信问题。大多数的家庭和小型办公路由器会配置成对互联网上的ping请求不作响应,但对本地的ping仍作回应。

追踪路由

  从图4中的显示可以看到,ping一个互联网主机要比ping本地地址花费更长时间,因为信号从源系统到目标系统可能要经过很多路由器。有一个Windows工具叫tracert(Linux中用traceroute工具),它可以确定中间经过了多少“跳”(hops),以及经过的路由器地址。 输入tracert,后面接目标IP地址(或DNS名),屏幕的显示如图5。

  如图5所示,发给某个地址(192.168.0.1)的包先经过本地路由器10.19.9.1,然后在互联网上经过多个点的接力,最后到达目的地。在排除本地网络故障时,一般只需关心第一跳,当然其它信息对解决网络性能问题也很有帮助。

  图5 Tracert命令显示一个包在源系统与目标系统之间经过的路由,包从一个路由器到另一个路由器为一“跳”(hop)。

域名解析

  最后,可能需要检查网络的DNS设置以及与互联网的连接,使用的工具是nslookup。该工具的使用前提上面已讲过,即可以ping到互联网上的IP地址,但不能浏览网页或ping不到DNS名。同其它命令行工具一样,nslookup也可以在DNS名和IP地址两者间进行相互的解析转换。

  Nslookup工具是可以带参数的,在nslookup后带一个“?”即可列出所有参数用法。最简单的使用方法就是在nslookup后面跟上DNS名或IP地址。该工具使用主机系统上的缺省DNS服务器设置进行查找工作,如果输入的域名或地址是有效的,则解析中的错误会指明问题所在,常见的问题是DNS服务器设置错误。

  对nslookup和上面提到的其它工具给出的结果,要仔细解读和理解,但它们的使用不会对网络造成实际损坏,所以放心大胆地用吧。
您需要登录后才可以回帖 登录 | 新用户注册

本版积分规则

象山同乡网 ( 京ICP备10005750号 )

GMT+8, 2024-11-23 08:41

Powered by Discuz! X3.5

copyright by 54xsr.com

快速回复 返回顶部 返回列表