網(wǎng)絡故障診斷應該實現(xiàn)的三個目的，一個朋友托我給他解決一下網(wǎng)絡故障診斷的問題，問詢了很多人，都沒有滿意的答復。下面是在網(wǎng)上找到的一篇跟問題相似的解答。
網(wǎng)絡故障診斷應該實現(xiàn)三方面的目的：確定網(wǎng)絡的故障點，恢復網(wǎng)絡的正常運行；發(fā)現(xiàn)網(wǎng)絡規(guī)劃和配置中欠佳之處，改善和優(yōu)化網(wǎng)絡的性能；觀察網(wǎng)絡的運行狀況，及時預測網(wǎng)絡通信質量。
網(wǎng)絡故障診斷以網(wǎng)絡原理、網(wǎng)絡配置和網(wǎng)絡運行的知識為基礎。從故障現(xiàn)象出發(fā)，以網(wǎng)絡診斷工具為手段獲取診斷信息，確定網(wǎng)絡故障點，查找問題的根源，排除故障，恢復網(wǎng)絡正常運行。
網(wǎng)絡故障通常有以下幾種可能：物理層中物理設備相互連接失敗或者硬件及線路本身的問題；數(shù)據(jù)鏈路層的網(wǎng)絡設備的接口配置問題；網(wǎng)絡層網(wǎng)絡協(xié)議配置或操作錯誤；傳輸層的設備性能或通信擁塞問題；
上三層CISCO IOS或網(wǎng)絡應用程序錯誤。網(wǎng)絡故障診斷的過程應該沿著OSI七層模型從物理層開始向上進行。首先檢查物理層，然后檢查數(shù)據(jù)鏈路層，以此類推，設法確定通信失敗的故障點，直到系統(tǒng)通信正常為止。
網(wǎng)絡診斷可以使用包括局域網(wǎng)或廣域網(wǎng)分析儀在內的多種工具：
路由器診斷命令；網(wǎng)絡管理工具和其它故障診斷工具。CISCO提供的工具足以勝任排除絕大多數(shù)網(wǎng)絡故障。查看路由表，是解決網(wǎng)絡故障診斷開始的好地方。ICMP的ping、trace命令和Cisco的show命令、debug命令是獲取故障診斷有用信息的網(wǎng)絡工具。
我們通常使用一個或多個命令收集相應的信息，在給定情況下，確定使用什么命令獲取所需要的信息。譬如，通過IP協(xié)議來測定設備是否可達到的常用方法是使用ping命令。ping從源點向目標發(fā)出ICMP信息包，如果成功的話，返回的ping信息包就證實從源點到目標之間所有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡層的功能都運行正常。
如何在互聯(lián)網(wǎng)絡運行后了解它的信息，了解網(wǎng)絡是否正常運行，監(jiān)視和了解網(wǎng)絡在正常條件下運行細節(jié)，了解出現(xiàn)故障的情況。監(jiān)視那些內容呢？利用 show interface命令可以非常容易地獲得待檢查的每個接口的信息。
另外show buffer命令提供定期顯示緩沖區(qū)大小、用途及使用狀況等。Show proc命令和 show proc mem命令可用于跟蹤處理器和內存的使用情況，可以定期收集這些數(shù)據(jù)，在故障出現(xiàn)時，用于診斷參考。
網(wǎng)絡故障診斷以某種癥狀表現(xiàn)出來，故障癥狀包括一般性的（象用戶不能接入某個服務器）和較特殊的（如路由器不在路由表中）。對每一個癥狀使用特定的故障診斷工具和方法都能查找出一個或多個故障原因。一般故障排除模式如下：
◆當分析網(wǎng)絡故障診斷時，首先要清楚故障現(xiàn)象。應該詳細說明故障的癥侯和潛在的原因。為此，要確定故障的具體現(xiàn)象，然后確定造成這種故障現(xiàn)象的原因的類型。例如，主機不響應客戶請求服務。可能的故障原因是主機配置問題、接口卡故障或路由器配置命令丟失等。
◆收集需要的用于幫助隔離可能故障原因的信息。向用戶、網(wǎng)絡管理員、管理者和其他關鍵人物提一些和故障有關的問題。廣泛的從網(wǎng)絡管理系統(tǒng)、協(xié)議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中收集有用的信息。
◆根據(jù)收集到的情況考慮可能的故障原因。可以根據(jù)有關情況排除某些故障原因。例如，根據(jù)某些資料可以排除硬件故障，把注意力放軟件原因上。對于任何機會都應該設法減少可能的故障原因，以至于盡快的策劃出有效的故障診斷計劃。
◆根據(jù)最后的可能的故障原因，建立一個診斷計劃。開始僅用一個最可能的故障原因進行診斷活動，這樣可以容易恢復到故障的原始狀態(tài)。如果一次同時考慮一個以上的故障原因，試圖返回故障原始狀態(tài)就困難的多了。
◆執(zhí)行診斷計劃，認真做好每一步測試和觀察，直到故障癥狀消失。
◆每改變一個參數(shù)都要確認其結果。分析結果確定問題是否解決，如果沒有解決，繼續(xù)下去，直到解決。
網(wǎng)絡故障分層診斷技術
◆物理層及其診斷
物理層是OSI分層結構體系中最基礎的一層，它建立在通信媒體的基礎上，實現(xiàn)系統(tǒng)和通信媒體的物理接口，為數(shù)據(jù)鏈路實體之間進行透明傳輸，為建立、保持和拆除計算機和網(wǎng)絡之間的物理連接提供服務。
物理層的故障主要表現(xiàn)在設備的物理連接方式是否恰當；連接電纜是否正確；MODEM、CSU/DSU等設備的配置及操作是否正確。確定路由器端口物理連接是否完好的最佳方法是使用show interface命令，檢查每個端口的狀態(tài)，解釋屏幕輸出信息，查看端口狀態(tài)、協(xié)議建立狀態(tài)和EIA狀態(tài)。
◆數(shù)據(jù)鏈路層及其網(wǎng)絡故障診斷
數(shù)據(jù)鏈路層的主要任務是使網(wǎng)絡層無須了解物理層的特征而獲得可靠的傳輸。數(shù)據(jù)鏈路層為通過鏈路層的數(shù)據(jù)進行打包和解包、差錯檢測和一定的校正能力，并協(xié)調共享介質。在數(shù)據(jù)鏈路層交換數(shù)據(jù)之前，協(xié)議關注的是形成幀和同步設備。
查找和排除數(shù)據(jù)鏈路層的故障，需要查看路由器的配置，檢查連接端口的共享同一數(shù)據(jù)鏈路層的封裝情況。每對接口要和與其通信的其他設備有相同的封裝。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應接口的封裝情況。
◆網(wǎng)絡層及其網(wǎng)絡故障診斷
網(wǎng)絡層提供建立、保持和釋放網(wǎng)絡層連接的手段，包括路由選擇、流量控制、傳輸確認、中斷、差錯及故障恢復等。排除網(wǎng)絡層故障的基本方法是：沿著從源到目標的路徑，查看路由器路由表，同時檢查路由器接口的IP地址。
如果路由沒有在路由表中出現(xiàn)，應該通過檢查來確定是否已經(jīng)輸入適當?shù)撵o態(tài)路由、默認路由或者動態(tài)路由。然后手工配置一些丟失的路由，或者排除一些動態(tài)路由選擇過程的故障，包括RIP或者IGRP路由協(xié)議出現(xiàn)的故障。例如，對于IGRP路由選擇信息只在同一自治系統(tǒng)號（AS）的系統(tǒng)之間交換數(shù)據(jù)，查看路由器配置的自治系統(tǒng)號的匹配情況。
粵公網(wǎng)安備 44010602000162號