网络问题排查方案

PC上不了网初步排查方案步骤

1. 首先查看配置是否正确，是否使用自动获取（DHCP）IP，掩码，网关，如果不是，手动配置确认网关，子网掩码，IP是否配置正确，IP是否已有PC使用导致IP冲突
2. 若基本配置无问题，则查看路由器，网线设备是否正常，路由器是否损坏，网线是否正常，通过网络测试命令ping网关是否正常通信，确认信号速度是否太弱导致
3. 查看路由器AP指示灯是否正常亮起
4. 若路由器AP，IP配置正常，则测试网线，交换机是否正常，或者登录路由器后台查看路由器配置状态
5. 远程端口是否开放
6. 是否启用网卡
7. DNS故障
8. 查看宽带的使用情况

网络故障排查

定位故障范围
①全网性网络故障：可定位故障源在出口或核心区域；
②小范围网络故障：可定位故障源在离故障源最近的相应设备或链路；
③单点性网络故障：可定位故障源在故障源自身
排除故障
①总体上思路为“链路”à“配置”。
②首先确认网络或相关设备是否出现人为变更；
③其次检查物理链路、设备是否正常；
④最后检查网络设备的相关属性或配置。

1、网络设备
①查看状态灯，包括 电源指示灯、状态灯、报警灯；
②感知设备的温度，检查设备是否温度过高。

2、物理链路
①检查链路指示灯；
②拔插链路；（附：光纤链路不建议多次拔插，多模光纤可以通过肉眼看到可见光）
③更换端口。

3、终端主机
Windows系统可使用如下常用命令
网络连通性测试
ping www.baidu.com

路径追踪
tracert -d 192.168.60.1
tracert -d www.baidu.com

查看网卡信息
ipconfig /all

网卡信息复位
ipconfig /release

获取IP地址（DHCP环境下）
ipconfig /renew

刷新dns缓存
ipconfig /flushdns

查看ARP信息
arp -a

重置网卡arp
arp -d

远程登录
telnet 192.168.60.22

4、分段定位
从用户端PC到接入交换机
从接入交换机到汇聚层交换机
从汇聚层交换机到核心交换机
从核心交换机到防火墙
从防火墙到路由器
从路由器到出口网关
故障案例-1 ：PC无法获取IP地址

排查步骤：
①检查DHCP服务器是否正常，相关服务是否运行。
②从主机、核心交换机分别  ping  DHCP服务器。
③内网设置静态IP地址后,检查是否可以ping通网关。
根据上面的结果，从链路设置检查是否有故障。

故障案例-2：PC可以获取IP地址，但不能上网
排查步骤：      
在不能上网的主机上cmd—>ipconfig /all，查看获取到IP地址信息。
如果出现下图所示，说明DHCP服务器相应作域的“003 默认路由” 的设置错误

故障案例-3 ：ARP欺骗攻击
排查步骤：      
在不能上网的主机上cmd ipconfig /all，查看获取到IP地址信息.
相关命令：showarp | include xxxx.xxxx.xxxx

故障案例-4 ：配置错误—接口VLAN划分错误

此模式一般在设置了静态IP地址的环境中出现。
故障现象：主机ping不通网关。
排查步骤：
cmd
ipconfig /all  查看主机IP地址。
检查交换机相应端口的VLAN设置。
相关命令：show run
                show int status

12个常用指令

1. ping：测试与目标主机之间的连接状态和网络延迟
2. ipconfig：显示当前的IP配置，包括IP地址，子网掩码，网关，MAC地址，DNS等信息
3. tracert：显示数据包从本地到目标主机的路由路径
4. nslookup:查看域名解析等信息
5. netstat：显示网络通缉信息和当前的网络连接
6. ARP：显示和修改ARP表，用于查看和管理IP地址与MAC地址的绑定关系
7. Route:查看和修改路由信息
8. hostname:显示或更改计算机名
9. Telnet：远程登录到目标主机
10. FTP：启动文件传输协议客户端
11. nbtstat:/pathping：深入分析网络传输路径