网络故障的排错思路

网络故障是IDC机房运维工作中常见的问题，如果在第一时间判断故障原因，恢复正常访问，是对运维人员技术能力最直接的挑战。作为经验丰富的运维人，一定遵循这样的网络排错的过程和思路，才能及时的处理故障。今天，我们就详细介绍下网络故障的排错思路。

1、检查物理链路是否有问题

经常可能出现这样的状况，领导电脑上不了网，需要过去排错，一顿神仙操作，仍然发现不了问题，最后在几经绝望之时，竟然发现网线都没接上电脑。这就真的是悲剧了，浪费了很多时间不说，这样的网络排错思路本来就是有错误的，所以清晰的思路很重要，避免走弯路。所以，当网络出现故障时，首先要排除物理链路的故障。

因为也许不是每个人都可以去机房查看交换机的接线情况，所以这一步，我们排查的重点范围就应该放在如下面图所示的地方：

在这一步，下面几点是需要注意排查的：

确认电脑本身的网卡有没有问题

确认接的网线有没有问题(检查水晶头、网线的连接、网线的质量)

本机所连接的交换机(如果可以去机房查看的话)

如果上面这几点排查都没有问题了，那么就是该网络环境中的其他设备问题了。这一范围的排查相对比较简单，因为只涉及到物理链路的连接问题。

2、查看本机IP地址、路由、DNS的设置是否有问题

上面第一步，物理链路的排查没有问题了，也就是说，电脑接上网线之后，电脑有反应了，可以识别，但是网络还是不通，来到这一步，就应该先把注意的范围放在电脑的设置上面了。

这一步，我们关注的重点是：

(1) IP地址设置

如果采用的是DHCP自动获取的方法，那么这时候只需要看自己本机的设置上有没有开启自动获取IP的设置以及有没有开启相关的服务;如果用的是静态IP，那么就必须要注意IP地址的填写有没有错(一般网络管理人员给的)、IP地址的子网掩码有没有问题(这很重要，对于静态IP，很多人在这里设置错误)。

另外值得提的是，给电脑分配ip地址时，最好是绑定mac地址，避免用户私改ip地址，造成ip冲突。

一般可以用下面的命令查看：

(2) 路由设置

对于服务器、PC，一般是指默认网关的设置了;对于路由器本身或三层交换机，那就是静态路由或动态路由的设置问题了。

(3) DNS设置

主要是要确保所设置的DNS服务器地址到底有没有提供域名解析服务或者是否出现了故障，你得设置一个正确的DNS服务器地址或可以自动获取。在windows上面你可以通过下面的命令查看：

3、测试网关或路由器的通畅情况

先测网关然后再测路由器，一级一级地测试。

在上面的网络环境中，在网络通的情况下，我们在电脑上使用命令tracert -d命令，会得到下面的结果：

通过这个测试结果，我们可以清楚地知道电脑在访问互联网时，数据的走向情况：

根据这个数据走向，我们就可以得到一个重要的思路，就是根据数据走向来检测网络的通畅情况!因此，我们可以分两步：

(1) 先测试电脑到网关的通畅情况

我们可以在自己的电脑上自己ping网关的地址，看是否有响应。

一般这样的判断方法是比较快的，但有时候，无论怎样都ping不通，那么则可能有以下的几种情况：

a、网关设备做了禁止ping的设置

b、网关接口或网关设备出现故障

对于a，一般很少会在这些设备在做ping的限制操作，实在是没有太大的必要这样做，当然，网络安全等要求十分严格的除外。ping通网关后，再ping一下下一级IP以确认电脑到整个网关设备都没有问题。

对于ping不通的时候，我个人还建议在电脑上执行如下操作：arp -a ：网关地址和网关的mac地址。

即查看电脑本身有没有获取到网关的MAC的地址，显然，如果没有网关的MAC地址，那也是不可能ping通网关的，在排除了前面电脑设置的问题后，你可以猜测是网关设备出了问题，这时就可以联系网络工程师对网关设备进行测试了。

(2) 测试到其它路由器的通畅情况

前面一步没有问题了，也就是电脑到网关通信正常了，再测试网关到出口路由器的通畅情况：

这里，我们使用tracert -d命令就可以了：

当然，如果发现不通，那么则可能是下面的情况：

网关设备与路由器之间的物理链路问题

网关设备与路由器之间的设置问题，比如路由协议、接口配置之类的

出现上面的情况，那就是网络工程师的问题了，当然，如果你是网络工程师，应该要马上查看一下设备的状态，看是不是设备哪里出现问题了。

上面的步骤完成了，假设你的出口路由器设置是没有问题的，比如NAT与默认路由等的设置没有问题，那么我们大致可以知道，内网的一个基本通信是正常的（至少你的电脑和出口路由器的通信没问题），我们就要看看电脑到底能不能访问互联网了。

以上为我们汇总的互联网和海外专线的排错方案，如果你对此有什么好建议，可以随时提出，我们会给更好对建议。