26
2018
07

断网不要慌,掌握这两条命令,一分钟就可以定位网络问题。

对于局域网而言,断网基本上都是灾难性的,领导、同事立刻唉声占道、催个不停。作为一名网络管理人员,不可避免经常会碰到断网的情况。保持冷静的头脑,迅速的定位问题所在,可以说是一个网管必备的基本素养。

本文中,我将介绍几条dos下的命令,掌握好这几条命令,一分钟内就可以定位断网原因。

ipconflict01.png

1. 首先要看ipconfig

在dos窗口下,输入ipconfig,可以查看到本机“手动设置”或者“自动获取”的IP地址。如图:

201807261532573941112614.png

这里有几种可能性:

  1. IP地址和网关地址都正确。(不存在问题,可以进入下一步)

  2. IP地址是0.0.0.0,或者169.254.255.x。(没有获取到IP,说明DHCP存在问题)

  3. 不正确的IP地址,比如:局域网网段是192.168.1.x,但是获取到的IP地址却是192.168.0.x。(说明有私接的DHCP服务,导致DHCP冲突)


2. ping内网网关

断网时,首先要判断内网是否存在问题。一般通过ping内网网关就可以判断出来。如图:

ping2.png

内网的丢包率应该为0,有线ping值一般在1ms以内,无线ping值1ms-20ms之间。如果存在丢包或者ping值很高,那么问题就在内网。需要排查内网网线、环路、交换机等设备问题。

3. ping公网IP

内网问题排除后,再ping公网IP地址,如果不通,那问题就出在路由器网关上面。如下图,114.114.114.114是一个常用的DNS服务器,由于114在公网上,ping值会比内网高一些,一般在1ms-50ms之间。

ping3.png
   

114能ping通且ping值正常无丢包,说明外网正常,否则外网异常,需要排查路由器和wan口线路问题

4. ping公网域名

如果外网可以ping通,但是仍然上不了网,那一般就是dns的问题了。通过ping域名就可以判断。

ping4.png

5. 网络健康度检测插件

在WFilter(或者WSG网关)的“插件管理“中,有一个网络健康度检测插件,可以自动进行ping、arp、tracert等检测,从而一键检测出绝大部分的网络问题:IP地址冲突、DHCP冲突、ARP攻击检测、环路和广播风暴检测、可疑主机检测等。

201807121531403303969443.png    

掌握好这几条命令,就可以迅速定位断网原因。不过网管人员还是要多学习网络相关知识,才可以深入理解和解决问题。


« 上一篇 下一篇 »