2.常见故障以及排查思路.pptVIP

第一章 网吧常见故障 * * * 双线游戏 检查ACL是否有阻断 取消阻断 特征库是否必威体育精装版 查看路由是否走错 Y N N Y 升级特征库 第一章 网吧常见故障 * * * 双线游戏优先时： 参见前三步排查思路综合排查. 第一章 网吧常见故障 * * * 网吧常见故障（三）端口映射不成功 现象： 端口映射配置后，外网也无法正常访问 内网诊断： 1 、内网映射的服务器是否可以上网 2 、内网主机访问服务器，是否能访问 3 、尝试映射其他端口，看是否能映射成功 4 、查看路由,如果是双线，排查是否是来回路径不一致造成 5 、抓包 原因： 1 、网络不通 2 、服务器端口没打开 3 、端口被屏蔽 4 、ACL阻断 5 、服务器自身问题 第一章 网吧常见故障 * * * 解决办法： 1、确保网络畅通 2、确保配置无误 3、联系运营商确保端口不被屏蔽 4、确保服务器本身无问题 第一章 网吧常见故障 * * * 网吧常见故障（四） 外网攻击 现象：内网用户断线 内网诊断： 1、ping路由器LAN口IP地址丢包，ping外网网关地址时丢包。 2、ping路由器LAN口IP地址不丢包，ping外网网关地址不丢包， ping公网DNS地址时丢包。 原因：运营商接入设备有问题（modem、光收发器）、接入线路质量问题、运营商Internet总出口故障，遭受外界恶意攻击. 解决办法： 联系运营商解决,一般推荐在物理层没问题的情况下更换IP. 第一章 网吧常见故障 * * * 信息收集： show cpu show int show log show run 第一章 网吧常见故障 * * * 网吧常见故障（五）cpu高 现象： cpu经常达到99%, 造成内网卡甚至断网 内网诊断： 1、ping路由器LAN口IP地址丢包，ping外网网关地址时丢包。 2、无法正常登陆路由器. 原因： 1、内外网攻击 2、路由器性能受限 3、内网有恶意上传下载的流量 解决办法： 1、尝试登陆路由器，或者尝试拔掉外网线，或内网线登陆 2、排查内网，拒绝中病毒的主机接入网络 3、对客户机进行限速 4、若是外网攻击,更换IP地址 第一章 网吧常见故障 * * * 信息收集： sh log: 第一章 网吧常见故障 * 查看流量： 若有某台PC上行/下行流量与实际需要的上行/下行差别很大时（例，30的流量有异常情况），可以查看下这台PC的NAT转换情况，查看方式： NBR1200#show ip nat tr sr 30 第一章 网吧常见故障 * 查看接口信息： 第一章 网吧常见故障 * 注意对应关系： 内网口的input对应外网口的output，外网口的input对应内网口的output,一般情况这两个值相差很小，如果出现成倍的差别,很可能内网攻击造成，需要检查网络环境. 第一章 网吧常见故障 * PC上收集以下信息： 在命令提示符下输入： C:\Documents and Settings\ss〉ping //ping 内网网关地址 C:\Documents and Settings\ss〉ping //ping 外网网关地址 C:\Documents and Settings\ss〉ping 5 //ping 外网接口(wan口)地址 C:\Documents and Settings\ss〉arp -a 第一章 网吧常见故障 * 网吧常见故障（六）路由器主程序丢失 现象：路由器不停重启 内网诊断： 内网无法PING通路由器管理地址,无法登陆 原因： 操作不当，环境原因造成主程序丢失 解决方法： 重新升级路由器 * 网吧常见故障（七）web升级失败 现象： nbr使用web进行升级时，升级失败，但是还可以正常上网。 原因： 一般是由于升级文件名错误、flash空间不足、网络连通性，或者是flash读写错误导致。 解决方法： 先命令行进行碎片整理再重新升级，如果还是不行，则将flash进行格式化再重新升级。格式化后需要使用命令行升级。 操作方法详见升级文档。 第一章 网吧常见故障 * 网吧常见故障（八）域名过滤不生效 现象： Nbr web上添加了要过滤的域名，但是还可以正常访问该域名 原因： 一般是由于添加的域名有误，dns设置问题， 解决方法： PC配置的主dns需要和路由器配置的dns一致；添加的域名不能带http也不能带路径 以下写法是错误的： 检查主机是否有添加host条目。 在测试的时候为了保证结果的准确性，建议使用ipconfig/flushdns清除一下dns缓存 第一章 网吧常见故障 网吧常见故障（九）nbr无法登陆管理界面 现