用網絡命令來診斷網絡故障的經驗談

　　 

　　要維持局域網的正常工作，首先要維持網絡的安全運行。因此，時刻保持警惕，在網絡出現問題的時候迅速加以解決是十分重要的。在這篇文章里，筆者介紹了他在使用網絡命令來診斷網絡故障中的心得體驗，值得局域網維護人員和網絡發燒友一讀。

　　1.netstat命令

　　netstat程序有助于我們了解網絡的整體使用情況。它可以顯示當前正在活動的網絡連接的詳細信息，例如顯示網絡連接、路由表和網絡接口信息，可以讓用戶得知目前總共有哪些網絡連接正在運行。我們可以使用netstat／？命令來查看一下該命令的使用格式以及詳細的參數說明，該命令的使用格式是在ＤＯＳ命令提示符下或者直接在運行對話框中鍵入如下命令：netstat［參數］，利用該程序提供的參數功能，我們可以了解該命令的其他功能信息，例如顯示以太網的統計信息、顯示所有協議的使用狀態，這些協議包括TCP協議、UDP協議以及IP協議等，另外還可以選擇特定的協議并查看其具體使用信息，還能顯示所有主機的端口號以及當前主機的詳細路由信息。

　　這里，對于lo0回送口的信息可以不管，但對于nat0實際網絡的信息是有必要研究的。

　　A、注意queue字段為零，沒有不能傳輸的分組在等待，這是正常的。如果nat0口正在運行而有信息不能正常地傳送到該網絡，即queue字段不為零，就可懷疑通信電纜或網卡有問題。

　　B、輸入錯(ierrs)和輸出錯(oerrs)應該接近為零，最好全為零，這說明通過該接口傳送的信息無出錯的分組，網絡的接口無問題。但當這兩個字段有100個以上的出錯分組時就可以認為是高出錯率了。高的輸出錯表示本地網絡飽和或在主機與網絡之間有不良的物理連接。高的輸入錯表示網絡飽和、本地主機過載或物理連接有問題，可以用ping命令統計誤碼率，進一步確定故障的程度。

　　C、在沖突字段(collis)中，如果引起沖突的輸出分組的百分率太高，表示網絡飽和，需要將網絡分段來減少通信量的負載以根治故障。

　　2、ping命令

　　該命令主要是用來檢查路由是否能夠到達，由于該命令的包長非常小，所以在網上傳遞的速度非?？?，可以快速的檢測您要去的站點是否可達，一般您在去某一站點是可以先運行一下該命令看看該站點是否可達。如果執行Ping不成功，則可以預測故障出現在以下幾個方面：網線是否連通，網絡適配器配置是否正確，IP地址是否可用等;如果執行Ping成功而網絡仍無法使用，那么問題很可能出在網絡系統的軟件配置方面，Ping成功只能保證當前主機與目的主機間存在一條連通的物理路徑。它的使用格式是在命令提示符下鍵入：Ping　IP地址或主機名，執行結果顯示響應時間，重復執行這個命令，你可以發現Ping報告的響應時間是不同的。具體的ping命令后還可跟好多參數，你可以鍵入ping后回車其中會有很詳細的說明。

　　A、網絡管理員可對該用戶的遠程主機使用ping命令進行聯機檢查，如果成功，接著在用戶端對遠程主機執行ping命令，如果也成功，則說明這一網絡故障很有可能是用戶遇到故障的那個應用程序了。

　　B、如果網絡管理員的ping命令執行成功而用戶的ping命令執行不成功，則故障原因很可能是用戶端的網絡系統配置文件有問題。

　　C、如果網絡管理員和用戶的ping命令都失敗了，這時可注意ping命令顯示的出錯信息，這種出錯信息通常分為三種情況:

　?。?）unknown host(不知名主機)，這種出錯信息的意思是該遠程主機的名字不能被命名服務器轉換成ip地址。網絡故障可能為命名服務器有故障，或者其名字不正確，或者網絡管理員的系統與遠程主機之間的通信線路有故障。

　?。?）network unreachable(網絡不能到達)，這是本地系統沒有到達遠程系統的路由，可用netstat-rn檢查路由表來確定路由配置情況。

　?。?）no answer(無響應)，遠程系統沒有響應。這種故障說明本地系統有一條到達遠程主機的路由，但卻接受不到它發給該遠程主機的任何分組報文。這種故障可能是:遠程主機沒有工作，或者本地或遠程主機網絡配置不正確，或者本地或遠程的路由器沒有工作、或者通信線路有故障，或者遠程主機存在路由選擇問題。

　　3、ifconfig命令

　　ifconfig程序采用windows窗口的形式來顯示ＩＰ協議的具體配置信息，如果ifconfig命令后面不跟任何參數直接運行，程序將會在窗口中顯示網絡適配器的物理地址、主機的IP地址、子網掩碼以及默認網關等，還可以查看主機的相關信息如：主機名、DNS服務器、節點類型等。其中網絡適配器的物理地址在檢測網絡錯誤時非常有用。在命令提示符下鍵入ifconfig／？可獲得ifconfig的使用幫助，鍵入ifconfig／all可獲得IP配置的所有屬性。

　　配置不正確的ip地址或子網掩碼是接口配置的常見故障。其中配置不正確的ip地址有兩種情況:

　?。?）網號部分不正確，此時執行每一條ifconfig命令都會顯示“no answer”，這樣，執行該命令后錯誤的ip地址就能被發現，修改即可。

　?。?）主機部分不正確，比如與另一主機配置的地址相同而引起沖突。這種故障只有當兩臺主機同時工作時才會出現間歇性的通信問題，建議更換ip地址中的主機號部分，該問題即能排除。

　　當主機系統能到達遠程主機但不能到達本地子網中的其他主機時，這表示子網掩碼設置有問題，進行修改后故障便不會再出現。

原文轉自：http://www.kjueaiud.com