当前位置：文档库 › DCS数据通讯故障的分析

DCS数据通讯故障的分析

【摘要】随着化工行业的不断发展,对工业自控系统计算机的要求也越来越高。目前，分散控制系统(dcs)以先进的技术、丰富的控制功能、可靠的工作性能等优势，占据了大、中型化工生产企业及石化行业的主控领域。本人结合多年的工作实践，分析了dcs数据通讯故障，并提出了预防措施。

【关键词】dcs通讯故障预防措施

中图分类号： i253 文献标识码： a 文章编号：

随着化工自动化的发展,dcs 已从较为独立的控制系统发展成同外系统接口联系密切的控制系统,因dcs 网络通信故障, 轻则发生dcs 局部死机,对生产的安全稳定运行带来影响, 重则引起整个dcs 网络通信瘫痪, 全面停车, 甚至影响企业及人员的安全。因此,dcs 系统网络通信故障及其防范便成为目前需要思考和解决的重要问题。

一、dcs系统概述

1、dcs系统产生和发展

1975年至80年代前期为第一代产品。1975 年美国最大的仪表控制公司霍尼韦尔首次向世界推出了它的综合分散控制系统tdc—2000 (total distributed control -2000) , 这一系统的发表, 立即引起美国工业控制界高度评价, 称之为“最鼓舞人心的事件”。世界各国的各大公司也纷纷仿效, 推出了一个又一个集散系统, 从此过程控制进入了集散系统的新时期。

最全的网络故障案例分析及解决方案

第一部：网络经脉篇2 [故事之一]三类线仿冒5类线，加上网卡出错，升级后比升级前速度反而慢2 [故事之二]UPS电源滤波质量下降，接地通路故障，谐波大量涌入系统，导致网络变慢、数据出错4 [故事之三]光纤链路造侵蚀损坏6 [故事之四]水晶头损坏引起大型网络故障7 [故事之五] 雏菊链效应引起得网络不能进行数据交换9 [故事之六]网线制作不标准，引起干扰，发生错误11 [故事之七]插头故障13 [故事之八]5类线Cat5勉强运行千兆以太网15 [故事之九]电缆超长，LAN可用，WAN不可用17 [故事之十]线缆连接错误，误用3类插头，致使网络升级到100BaseTX网络后无法上网18 [故事之十一]网线共用，升级100Mbps后干扰服务器21 [故事之十二]电梯动力线干扰，占用带宽，整个楼层速度降低24 [故事之十三]“水漫金山”，始发现用错光纤接头类型，网络不能联通27 [故事之十四]千兆网升级工程，主服务器不可用，自制跳线RL参数不合格29 [故事之十五]用错链路器件，超五类线系统工程验收，合格率仅76％32 [故事之十六]六类线作跳线，打线错误造成100M链路高额碰撞，速度缓慢，验收余量达不到合同规定的40％；34 [故事之十七]六类线工艺要求高，一次验收合格率仅80％36 第二部：网络脏腑篇39 [故事之一] 服务器网卡损坏引起广播风暴39 [故事之二]交换机软故障：电路板接触不良41 [故事之三]防火墙设置错误，合法用户进入受限44 [故事之四]路由器工作不稳定，自生垃圾太多，通道受阻47 [故事之五]PC机开关电源故障，导致网卡工作不正常，干扰系统运行49 [故事之六]私自运行Proxy发生冲突，服务器响应速度“变慢”，网虫太“勤快” 52 [故事之七]供电质量差，路由器工作不稳定，造成路由漂移和备份路由器拥塞54 [故事之八]中心DNS服务器主板“失常”，占用带宽资源并攻击其它子网的服务器57 [故事之九]网卡故障，用户变“狂人”，网络运行速度变慢60 [故事之十]PC机网卡故障，攻击服务器，速度下降62 [故事之十一]多协议使用，设置不良，服务器超流量工作65 [故事之十二]交换机设置不良，加之雏菊链效应和接头问题，100M升级失败67 [故事之十三]交换机端口低效，不能全部识别数据包，访问速度慢70 [故事之十四]服务器、交换机、工作站工作状态不匹配，访问速度慢72 第三部：网络免疫篇75 [故事之一]网络黑客程序激活，内部服务器攻击路由器，封闭网络75 [故事之二]局域网最常见十大错误及解决（转载）78 [故事之三] 浅谈局域网故障排除81 网络医院的故事时间：2003/04/24 10:03am来源：sliuy0 整理人：蓝天(QQ：) [引言]网络正以空前的速度走进我们每个人的生活。网络的规模越来越大，结构越来越复杂，新的设备越来越多。一个正常工作的网络给人们带来方便和快捷是不言而喻的，但一个带病

故障分析报告

关于柳州海事局远程视频监控系统的故障分析报告――2011年10月至2012年5月一、故障基本信息二、故障现象及处理过程 1、第一次故障 υ故障现象：2011年11月13日接到柳州海事的报障，无法连接服务器，客户端无法ping通服务器IP。 υ处理过程：接到报障通知后，我公司立即组织人员进行处理，局域网内可与前端设备通信，问题初步定为平台服务器故障。次日测试人员到达现场；经过测试，发现平台服务器操作系统崩溃；与设备厂商联系，于16日将平台系统及所有前端系统进行重新布署，故障解决。 υ故障分析：经过系统测试工程对系统日志进行分析，于11 月12日晚，因多个IP地址向平台服务器发起的恶意重复登录请求导致平台服务器处理超载，并造成操作系统文件损坏。 2、第二次故障 υ故障现象：2011年12月06日接到柳州海事的报障，三江支线画面无法显示。 υ处理过程：当日经测试维护人员检查，由于三江支线的传

输线路中断所至，为此马上与传输机房进行故障确认，并告知协助处理，于次日中午故障解决。 υ故障总结：由于三江网络传输点断电，导致传输线路不断，经协调后解决。 3、第三次故障 υ故障现象：2012年3月26日接到柳州海事的报障，无法连接服务器，客户端无法ping通服务器IP。 υ处理过程：接到报障通知后，我公司立即组织人员进行处理，局域网内可与前端设备通信及平台服务器进行通信。故障定为网络传输质量问题。当时与传输机房联系协助排查故障；经过测试排查，发现由于网络传输出现波动或延时现象较为严重导致系统自动判定为网络中断，不断的向前端设备发送重启命令导致；通过机房对线路进行优化配置后重启系统后恢复。 υ故障总结：由于网络传输出现波动或延时现象较为严重导致系统自动判定为网络中断，不断的向前端设备发送重启命令导致。 4、第四次故障 υ故障现象：2012年4月13日接到柳州海事的报障，红花电站支线画面无法显示。。 υ处理过程：接到报障通知后，我公司立即组织人员前往红花现场排查问题。次日完成故障排除，系统恢复正常。

浅谈网络常见问题与故障及解决办法

浅谈网络常见问题与故障及解决办法1.两台机器相互之间无法ping通网友问题：我有两台电脑，都装的是XP的系统，连接到启动DHCP 的宽带路由器上，实现internet共享，两台机器都可以上网，但是在“网上邻居”里看不到对方，而且ping对方也ping不通。两台计算机都打开了来宾账户，而且都删除了Guest选项。分析故障：这种情况的发生，有可能是XP系统内之置的网络防火墙功能没有关闭所造成的，将其网络防火墙关闭，之后再建一个同名用户并创建密码，并且均使用该用户名登陆问题应该可以解决。 2.两台机器无法实现直连网友问题：我和同学有两台计算机，都装的是XP的系统，想使用双绞线连接起来，可是就是连接不到对方网络，网卡本身没有问题，这个问题应该怎么处理？需要安装什么戏协议和有哪些步骤？分析故障：这个问题出现在网线本身上了，两台电脑直连时应该使用交叉线，这种网线与平时我们连接到交换机或者路由器上的网线有所不同（具体的不同大家可以在网上搜索到，这里不作解释）。另外由于在安装网卡驱动的时候，XP会自动安装TCP/IP协议，并且可以自动为计算机分配到IP地址，因此无需安装其它协议设置IP地址信息。两根网线连接三台计算机上网网友问题：我家有三台计算机，要使用两块网卡和三根网线将三台计算连接在一起，并实现Internet共享。不过，无论怎么连接两台计算机，都显示网线未插好，开始以为是网卡的问题，但是，轮流使用每一块网卡连接网络都正常，后来怀疑是网线的问题，不过用这些网线把网卡Modem连接在一起时，Internet连接也都正常，这是怎么回事那？故障分析：这个故障的情况和上一个的基本一致，问题还是出现在网线本身上，要想直接连接两台计算机，必须使用交叉线才可以，不过要注意的是：另外一台计算机与Modem连接时，因该使用直通线。从网友的故障情况看，这三根网线都是直通线，这就是为什么用这些网线把网卡Modem连接在一起时，Internet连接也都正常，解决的方法很简单，只要再做一条交叉线来连接两台计算机就可以了。此外，还应把安装两块网卡的计算机设置为ICS主机，实现连接共享。无法同时连接以太网和无线网网友问题：我的电脑里有两块网卡，一块是内置的有线网卡，通过双绞线连接Internet；另一块是无线网卡，通过无线路由器连接

网络维护常见问题分析报告

网络维护向本地连接管理要效率可以这么说，“本地连接”其实是计算机的网络访问出入口，无论是修改上网参数，还是新建上网连接，我们往往都要从该连接开始。事实上，在平时的网络维护过程中，我们也要经常与“本地连接”打交道，如此一来网络维护的效率，就与“本地连接”的管理效率息息相关了；有鉴于此，本文下面就为各位朋友贡献几则着眼“本地连接”管理网络的私房秘籍，相信这些容能有效帮助大家提高网络维护效率。解决网络访问隐性故障对于不少网络访问故障，我们无论怎么观察现象、寻找原因，或许都不能顺利将它解决掉，笔者就曾碰到过类似这样的蹊跷故障，后来无意中在“本地连接”列表窗口中，通过简单新建一个网络访问连接的办法，就将看似无法解决的网络故障成功排除掉了。现在，本文就将该特殊的网络故障解决过程还原出来，希望大家能从中获得启发。某局域网中有一台计算机不能正常访问网中的文件服务器，笔者进入该计算机的“本地连接”属性设置对话框，发现该计算机不但可以正常向外面发送数据信息，而且也能正常从外面接受数据信息，可是该计算机却始终不能访问网中的文件服务器。经过仔细观察，笔者看到故障计算机的网卡设备信号灯状态有点不正常，这说明网卡的工作状态也是不正常的，会不会是连接网卡设备的物理线缆连通性出了问题呢？想到这里，笔者利用专业线缆测线工具，对连接故障计算机的物理线缆连通性进行了测试，测试过程中笔者发现专业测试工具中的8个指示灯依次被点亮，这就说明物理连接线缆的连通性是没有任何问题的。为此，笔者断定该网络访问故障绝对不是由网卡设备与网络连接引起的，多半是由故障计算机系统自身原因引起的。于是，笔者开始将目光转移到故障计算机的“本地连接”图标上了，依次点选“开始”、“设置”、“网络连接”选项，打开对应系统的网络连接列表界面，选中“本地连接”图标，并用鼠标右键单击之，点击右键菜单中的“属性”命令，此时系统屏幕上会出现一个如图1所示的“本地连接”属性设置对话框；

典型的网络故障分析、检测与排除

典型的网络故障分析、检测与排除摘要：网络故障极为普遍，故障种类也十分繁杂。如果把网络故障的常见故障进行归类查找，那么无疑能够迅速而准确的查找故障根源，解决网络故障。文章主要就网络常见故障的分类诊断及排除进行了阐述。根据网络故障的性质把网络故障分为物理故障与逻辑故障。其物理故障也就是网络设备的故障。其逻辑故障是网络中配置管理的错误。也可根据网络故障的对象把网络故障分为线路故障、路由故障和主机故障。本文主要介绍路由器故障、配置故障、及连接故障的诊断与排除。通过运用工具和方法分析出导致网络故障的主要原因，及解决方法。关键词：计算机网络，网络故障，分析诊断，物理类故障，逻辑类故障引言计算机网络故障是与网络畅通相对应的一个概念，计算机网络故障主要是指计算机无法实现联网或者无法实现全部联网。引起计算机网络故障的因素多种多样但总的来说可以分为物理故障与逻辑故障，或硬件故障与软件故障。采取有效的故障防预措施网络故障目前已经成为影响计算机网络使用稳定性的重要因素之一，加强对计算机网络故障的分析和网络维护已经成为网络用户经常性的工作之一。及时进行网络故障分析和网络维护也已经成为保障网络稳定性的重要方式方法。本文从实际出发，即工作中遇到的网络故障，描述了通过运用网络知识进行故障排除。按照故障现象—>故障分析-->故障解决的研究路线阐述了如何在实际中排除网络故障，及其在网络安全的应用中的重要性。本文着重讲解了网络故障的排除方法，通过运用解决问题的策略与排除故障的思路在故障现场很快的检测出是属于哪种故障然后再基于故障提出方案给予解决。正文：一、网络故障（一）物理类故障物理故障，是指设备或线路损坏、插头松动、线路受到严重电磁干扰等情况。比如说，网络中某条线路突然中断，这时网络管理人员从监控界面上发现

网络故障分析报告

网络故障分析报告网络故障分析报告网络故障分析报告一、1XXXX转5故障现象描述该网络有9台计算机，采用一台S3XXX通过迎宾苑S8XXX接入DCN网络，在今天出现个别机器断网的现象，具体现象为隔一段时间就有一台或几台机器DCN网络中断，重启或者拔掉网线再接上恢复正常。二、网络故障分析及定位从上面描述的故障现象来看，问题似乎与S3XXX下9台计算机有关（在此前联系马晓伟从高科技机房测试无丢包、断线等现象，网络正常）。为了首先恢复业务的正常使用，对S3XXX做了如下操作。 1、因为昨天刚从此S3XXX上21口开LAN业务供9XXXX做互联星空测试使用，所以怀疑是否21口上网有病毒感染到局域网。首先对S3XXX各个端口做了端口隔离，做完之后故障现象依旧。 2、由于做端口隔离故障依旧，而计算机都是上一会就断，重启后又可以上网，和马晓伟联系后怀疑为ARP地址欺骗攻击，建议做端口绑定操作。随后对4号机1号机做端口绑定（做完这两个笔记本没电了，在给笔记本充电过程中对网络进行观察）。

3、从19：00-20：00计算机网络使用正常没有发生过断线情况，同时对4号机进行病毒查杀，通过卡巴斯基查到两个病毒,一个是木马程序Trojan_Downloader.JSIstBar.aj，另一个是蠕虫病毒。三、对故障现象的解释 S3XXX下计算机刚开机上网正常，一段时间后发生断线情况，重启或重新拔插网线后正常。现象解释：“ARP欺骗”类病毒在局域网中屡有发现，具体表现为，当局域网中一台计算机感染了这类ARP病毒或木马后，会不定期的发送伪造的ARP响应数据报文和广播报文。受感染的电脑发出的'这种报文会欺骗所在网段的其他电脑，对其他电脑宣称自己的mac就是网关的mac，对实际的网关说其他电脑ip的mac 就是自己的mac，这样网关（交换机或路由器）无法学习到上网主机的mac，更新不了网关arp表，就无法转发数据帧。电脑中毒后会向同网段内所有计算机发送ARP欺骗包，导致网络内其他电脑因网关物理地址被更改而无法上网，被欺骗电脑的典型症状就是刚开机能上网，几分钟后断网，过一会又能上，或者重启一遍电脑就可以上网，一会又不好了，如此重复不断，影响正常使用。

2020年常见的网络故障分析与处理

常见的网络故障分析与处理如今，计算机网络技术飞速发展，在社会生活和工作中的重要性日趋凸显。它给人们带来了极大的便利，但是同时，层出不穷、种类繁多的网络故障也给人们带来了很多的烦恼。本文将简单介绍一些常见的网络故障及其处理方法。一、计算机网络故障分类网络故障按性质分为物理故障和逻辑故障;按对象分为线路故障、路由器故障和主机故障。物理故障主要有网卡、网线、交换机、路由器等故障。逻辑故障主要有网络协议、网络设备配置等故障。二、物理故障分析与处理 1、线路故障线路故障的发生率很高，包括线路损坏和线路受到严重电磁干扰。处理方法：观察网线两端口处是否松动、磨损或断开，如发现问题则处理;否则继续处理如下：若线路短，可将网线一端插入正常RJ45插座内，另一端插入正常HUB端口，然后用Ping命令检查线路与网管中心服务器端口是否连通。若线路长，或网线不方便移动，就用网线测试器测量网线的好坏。目前，大约有70%的网络故障是由此类故障引起的。 2、集线器(或路由器)故障集线器(或路由器)物理损坏，导致网络不通。

处理方法：替换排除法，用通信正常的网线将主机和集线器连接，如能正常通信，则可确定集线器正常;否则更换一个端口排查是端口故障还是集线器故障，如更换端口后能正常通信，则确定为端口故障;如若始终不能正常通信，则可能是集线器故障。更换一个能正常使用的集线器，如能正常通信则确定为集线器故障。 3、主机物理故障包括网卡松动，网卡物理故障，主机网卡插槽故障。处理方法：网卡松动可重新拔插固定网卡;主机网卡插槽故障可更换一个网卡插槽;网卡物理故障可将其插到正常工作的主机上测试，若仍无法工作，即更换网卡。四、逻辑故障分析与处理 1、路由器逻辑故障包括路由器端口参数设定有误，路由器路由配置错误、路由器CPU利用率过高和路由器内存余量太小等。逻辑故障最常见的是配置错误导致网络异常或故障。配置错误可能是路由器端口参数设定有误，或路由器路由配置错误以至于路由循环或找不到远端地址，或路由掩码设置错误等。比如，掩码为255.255.255.0，IP地址为192.168.0.1的主机就ping不通IP地址为192.168.1.1的路由器。处理方法：该故障可用ping命令或用traceroute命令(路由跟踪程序)查看远端地址中哪个节点出现问题，对该节点参数进行检查

IT运维问题分析报告

IT运维问题分析报告为提高IT运维用户服务感知满意度，提高运维工作效率，完善运维基础设施建设，现对IT运维工作中存在的紧迫性问题进行分析总结，报告如下：一、运维现状 ******承担了我局****平台、****系统、****系统辅助审批、****系统的基础环境运维，涉及到了硬件、网络、系统、安全等各个方面。详细信息见附件一《IT运维简介》。二、问题分析根据IT运维现状，以及用户和中心各部对IT运维工作的意见和建议，参照《信息安全等级保护》三级标准，结合中心实际，对IT运维工作存在的问题分析总结如下： (一)制度保障缺失 1.全局无《信息系统管理制度》，局用户没有信息化操作约束，运维团队无执行依据。 2.没有指导开展IT运维工作的保障制度，如《机房管理制度》、《密码管理制度》、《数据备份管理制度》、《系统管理制度》等。不能有计划有目的地开展it运维工作。 (二)工作边界不清晰各IT运维相关部门岗位职责划分不够细，造成运维工作有交叉，工作边界不清晰。例如：

1.数据备份工作。涉及到数据部和******，甚至全局所有用户。 2.信息系统涉密检查。应有涉密主管部门牵头处理，涉及到IT运维的由运维团队配合处理。 3.系统安全运维。涉及到运维管理和数据管理，工作界定不清晰，工作有交叉。 4.系统管理。应用系统基础环境搭建、系统开发、测试、运维,会涉及业务运维和技术运维团队。 (三)基础运维环境不完善 1.缺少统一的运维监控平台。中心现已部署大量系统，每个系统都会涉及到一台甚至多台服务器，无统一的监控平台会导致服务器硬件、操作系统、应用服务、网络设备链路状态等关键部分出现故障时，无法第一时间发现并排查问题，运维的响应时间会变长。同时也不能提前预防事件的发生。 2.缺少必要的安全防护。专网缺少防火墙，所有用户和服务器处于同一网络中，服务器面临威胁。没有漏洞补丁服务器，专网与因特网是隔离的，内网的计算机操作系统不能及时更新补丁。缺少准入控制系统，本单位和外单位人员可以随意接入****专网，没有统一的用户身份认证，数据安全面临威胁。 3.缺少日志审计系统。系统出现问题后无法追踪问题的根源并找到问题的最佳解决办法。对服务器所作的修改无日志记录，出现问题后无法界定责任人。 (四)服务意识有待加强

常见网络故障的分析及排除方法

常见网络故障的分析及排除方法【摘要】计算机网络是一个复杂的综合系统，网络故障十分普遍，故障种类也极其繁杂。本文在对具体的网络故障分析基础上，给出了相应的排除方法。【关键词】网络故障；常见故障；分类诊断；物理故障；逻辑故障一、网络故障的分类网络故障的成因无非是硬件和软件两个方面。按照网络故障的性质，网络故障可划分为物理故障与逻辑故障两类。物理故障也叫硬件故障，是指由硬件设备所引发的网络故障。在硬件故障中线路故障、端口故障、集线器或路由器故障及主机物理故障是较为常见的几种故障。逻辑故障又称为软故障，表现特征为网络不通，或者同一个链路中有的网络服务通，有的网络服务不通。究其根源，是由于设备配置错误或者软件安装错误所致。路由器逻辑故障、主机逻辑故障、病毒故障是几种常见的逻辑故障。二、排除故障的具体方法排除故障的方法是不外乎从软件设置和硬件损坏两个方面来考虑：㈠物理故障及排除方法 1、线路故障最普遍的情况是线路不通，是网络中常见的故障。线路损坏或线路受到严重电磁干扰时最容易引发该故障。诊断此故障时，若线路很短，最直接的方法是将该网络线一端插入一台能够正常连入局域网的主机的RJ45插空内，另一端插入正常的集线器端口中，然后在DOS环境下，使用PING命令在本主机上检测线路另一端主机（或路由器）的端口能否响应，用TRACEROUTE命令检查路由器配置是否正确，根据检测结果进行判断；若线路稍长，不方便移动，可使用网线测试仪器进行线路检测；若线路太长，或线路由电信供应商提供，则需要与提供商协同检查线路，确认是否线路中间出现了故障。对于存在严重电磁干扰的检测，可以使用屏蔽性能很强的屏蔽线在该线路上进行通信测试，若通信正常，表明存在电磁干扰。若问题依旧，可排除电磁干扰故障。 2、端口故障分为插头松动及端口本身的物理故障。此类故障一般会直接影响到与其相连的其他设备的信号灯状态。信号灯较直观，通过信号灯大体上可以判断出故障的发生范围及有可能存在的因素。检测时，首先应检查RJ45插头是否松动或检查RJ45接口是否制作完好，然后查看集线器或交换机的接口，如果某个接口存在问题，可以更换接口后再进行验证是否真的存在端口故障。 3、路由器或集线器故障会直接导致网络不通。这类故障也是网络上一种常见的故障，故障的现象与线路故障很相近，在诊断此种故障时，必须用专门的诊断工具来收集路由器的端口流量、路由表、路由器CPU温度、负载及路由器的内存余量、计费数据等数据。检测时，可采用替换排除法，用通信正常的网线和主机来连接路由器或集线器，若通信正常，表明路由器或集线器没有故障；反之则应调换路由器（或集线器）的端口来确认故障；很多情况下，路由器（或集线器）的指示灯表明了其本身是否存在故障，正常的情况下对应端口的指示灯为绿色指示灯。通过以上测试后，若问题依旧，可断定路由器或集线器上存在故障。 4、主机物理故障包括网卡物理故障，网卡插槽故障，网卡松动及主机本身故障。对于网卡插槽故障和网卡松动的诊断可通过更换网卡插槽来进行。如果更换插槽仍不能解决故障，可将网卡放到其他正常工作的主机上测试，若正常通信，是主机本身故障，若无法工作，是网卡物理物理故障，更换网卡故障可排除。

【干货】典型网络故障案例及处理思路

【干货】典型网络故障案例及处理思路很多朋友经常提到网络故障，其中在交换机组网时常见的故障比较多。为了便于大家排除这些故障，在此介绍一些常见的典型故障案例及处理思路。故障1：交换机刚加电时网络无法通信故障现象交换机刚刚开启的时候无法连接至其他网络，需要等待一段时间才可以。另外，需要使用一段时间之后，访问其他计算机的速度才快，如果有一段时间不使用网络，再访问的时候速度又会慢下来。故障分析由于这台交换机是一台可网管交换机，为了避免网络中存在拓扑环，从而导致网络瘫痪，可网管交换机在默认情况下都启用生成树协议。这样即使网络中存在环路，也会只保留一条路径，而自动切断其他链路。所以，当交换机在加电启动的时候，各端口需要依次进入监听、学习和转发状态，这个过程大约需要3~5分钟时间。

如果需要迅速启动交换机，可以在直接连接到计算机的端口上启动“PortFast”，使得该端口立即并且永久转换至转发状态，这样设备可以立即连接到网络，避免端口由监听和学习状态向转发状态过渡而必须的等待时间。故障解决如果需要在交换机加电之后迅速实现数据转发，可以禁用扩展树协议，或者将端口设置为PortFast模式。不过需要注意的是，这两种方法虽然省略了端口检测过程，但是一旦网络设备之间产生拓扑环，将导致网络通信瘫痪。故障2:5口交换机只能使用4口故障现象办公室中有4台计算机，但是只有一个信息插座，于是配置了一台5口（其中一口为UpLink端口）交换机。原以为4台计算机刚好与4个接口连接，1个UpLink端口用于连接到局域网，但是接入到网络之后，与UpLink端口相邻的1号口无法正常使用。故障分析 UpLink 端口不能被看作是一个单独的端口，这是因为它与相邻端口其实就是一个端口，只是适用的连接对象不同而已。借助UpLink端口，集线设备可以使

网络测试与分析报告

《网络测试与分析》实验报告课程名称网络测试与分析学生学院计算机学院专业班级学号学生姓名指导教师刘广聪

2016 年 12 月 31 日

一、网络测试基本理论问答 1、在网络综合布线中，双绞线的接线图测试有哪几种常见的测试方法？答：接线图测试主要是检查线路的连通性，检查安装连接的错误。主要内容包括端端连通性，开路(open)，短路(short)，错对(cross)，反接(reverse)，串绕(split)。接线图测试常用的测试方法有：端端连通性，开路测试、短路测试、对错测试、反接测试、串扰测试。与线序有关的故障：错对，反接，跨接等通过测试结果屏幕直接发现问题。与阻抗有关的故障：开路，短路等使用HDTDR定位。与串扰有关的故障：串绕使用HDTDX定位。 2、简述传输时延和时延偏离的基本概念。答：传播时延是指一个信号从电缆一端传到另一端所需要的时间，它也与NVP 值成正比。在确定通道和永久链路的传输时延时，在1MHz~100MHz的范围内连接硬件的传输时延不超过2.5ns。所有类型通道配置的最大传输时延不应超过10MHz频率测得的555ns。所有类型的永久链路配置的最大传输时延不应超过在10MHz频率测得的498ns。延迟偏离是在电缆里传播延迟最大的与最小的线对之间的传输时间差异。同一电缆中的各个线对之间由于缠绕比例不同，造成了长度的不同，从而导致了传输时延的差异。对于同时使用多个线对的传输数据协议，当信号通过不同的线对的到达时间相差过大时，就会造成数据丢失。一般要求在100米链路内的最长时间差异为50纳秒，但最好在35纳秒以内。 3、简述采用DTX网络测试仪测试线缆长度的基本原理。答：采用DTX网络测试仪测试线缆长度的基本原理是通过时域反射计(TDR)的测试技术。DTX测试仪就是采用这一技术进行长度测量。测试仪从铜缆一端发出一个脉冲波，在脉冲波行进时如果碰到阻抗的变化，如开路、短路、或不正常接线时，就会将部分或全部的脉冲波能量反射回测试仪。依据来回脉冲波的延迟时间及已知的信号在铜缆传播的NVP(额定传播速率) 速率，测试仪就可以用NVP乘以光速再乘以往返传输时间的一半计算出脉冲波接收端到该脉冲波返回点的长度。 NVP=信号在电缆中的传输速度/光在真空中的速度*100% NVP是以光速的百分比来表示的，如69％。NVP的值会随着电缆彼此的不同略有差别，具体的NVP值可以从电缆的生产厂家公布的规格中获得。NVP通常取值在69%左右。根据这个原理，我们可以知道，使用TDR技术测量出的长度为绕线的长度（并非物理距离），绕对之间长度可能有细微差别（对绞绞距的差别）。

常见网络故障排查

计算机网络故障及其维修方法目标： 1．常见计算机网络故障检测、分析能力；掌握计算机网络故障维修方法； 2．会配置小型计算机网络系统；了解常见计算机网络故障原因；了解计算机网络故障处理方法； 3．能利用所学知识和经验（灵活性）创造性地解决新问题。内容：一、了解常见计算机网络故障原因（一）硬件故障硬件故障主要有网卡自身故障、网卡未正确安装、网卡故障、集线器故障等。首先检查插上计算机I/O插槽上的网卡侧面的指示灯是否正常，网卡一般有两个指示灯“连接指示灯”和“信号传输指示灯”，正常情况下“连接指示灯”应一直亮着，而“信号传输指示灯”在信号传输时应不停闪烁。如“连接指示灯”不亮，应考虑连接故障，即网卡自身是否正常，安装是否正确，网线、集线器是否有故障。 1．RJ45接头的问题 RJ45接头容易出故障，例如，双绞线的头没顶到RJ45接头顶端，绞线未按照标准脚位压入接头，甚至接头规格不符或者是内部的绞线断了。

镀金层厚度对接头品质的影响也是相当可观的，例如镀得太薄，那么网线经过三五次插拔之后，也许就把它磨掉了，接着被氧化，当然也容易发生断线。 2．接线故障或接触不良一般可观察下列几个地方：双绞线颜色和RJ-45接头的脚位是否相符；线头是否顶到RJ-45接头顶端，若没有，该线的接触会较差.需再重新压按一次；观察RJ-45侧面。金属片是否已刺入绞线之中？若没有，极可能造成线路不通；观察双绞线外皮去掉的地方，是否使用剥线工具时切断了绞线（绞线内铜导线已断，但皮未断）。如果还不能发现问题，那么我们可用替换法排除网线和集线器故障，即用通信正常的计算机的网线来连接故障机，如能正常通信，显然是网线或集线器的故障，再转换集线器端口来区分到底是网线还是集线器的故障，许多时候集线器的指示灯也能提示是否是集线器故障，正常对应端口的灯应亮着。（二）软件故障如果网卡的信号传输指示灯不亮，这一般是由网络的软件故障引起的。 1．检查网卡设置普通网卡的驱动程序磁盘大多附有测试和设置网卡参数的程序。分别查验网卡设置的接头类型、IRQ、I/O端口地址等参数，若有冲突.只要重新设置（有些必须调整跳线），一般都能使网络恢复正常。

某公司网络PING延迟故障案例解析

某公司网络PING延迟故障案例解析一、故障描述故障地点：石家庄某公司故障描述：网络通讯严重阻塞，用户访问外网服务器以及互联网的速度均非常缓慢，甚至不能访问，PING 网关延期。如图：二、故障详细分析 1. 前期分析初步判断引起问题的原因可能是： ●ARP病毒 ●网络病毒攻击开始实际工作配差 1、登录到各交换机，查看内存及CPU的利用率，均正常。 2、通过OMNIPEEK捕获并分析网络中传输的数据包，具体过程如下。在核心交换机上做好端口镜像，启动OMNIPEEK，约3.08分钟后停止捕获并分析捕获到的数据包。 XX公司网的主机约为300台，一般情况下，有200台左右上网，等停止分析后，我们在OMNIPEEK主界面左边的节点浏览器中发现的主界面查看，在EXPERT的Hierarchy中查看，诊断tcp connection refused时间竟然达到了5731个，感觉很是不对。如图：

进行定位查看，发现有一台计算机极为不正常如图：

由以上看到，可能被外部的DDOS攻击，可能是此计算机感染病毒，进一步查看如图：可以看到外网计算正在通过135端口正在扫描此计算机，因此可以断定正在被DDOS攻击，此计算机一定感染了木马之类的蠕虫病毒。找到问题的根源后，正准备对CAI2主机进行隔离，过了一会儿，再次PING网关，还是延迟，但不是太严重了，感觉还是有计算机感染病毒或有ARP攻击，随即再次分析此包，但最终没

有找到可疑的计算机，其间也关闭了几个流量有问题的计算机，但问题还是不能解决，正在百思不得其解时，突然脑子一动：何不尝试着通过分析我自己的计算机，再排查故障呢？于是笔者选择了科来网络分析系统6.7试用版啊？（笔者只有50个用户的抓包，因此刚开始选择了OMNIPEEK。）设置好过滤条件，这里为什么选在192.168.1.1呢，笔者怀疑是不是有人设置了和网关相同的IP地址呢？选择如下图：打开自己的计算机进行PING，然后用科来进行抓包，58秒后如下图：其中8c:68是笔者计算机的MAC，09:37为网关MAC，突然多出了一个A9:4D.查看分析如图：

公司网络故障处理报告

公司网络故障处理报告报告人：区兴源时间2013年3月31号下午4点05分内容公司内网故障导致公司所有员工不能使用远古系统与内网共享资源值班人区兴源故障设备事件回放 1．当天下午4点05分，练习场内网出现故障，练习场员工打来电话报告远古不能使用，经检测，暂时不能发现原因所在。 2．当天下午4点30分，接到经理电话说前台跟餐厅也不能使用远古系统，先放下练习场的故障处理赶到前台，情况跟练习场的一样。 3．同时赶到机房，检查发现所有的设备均没发出报错信号，重启路由器交换机均没取得有效的效果。 4．下午5点，故障还没排除，经过经理的意见马上采取应急措施，把服务器机房的远古主机搬到前台，用8口交换机把服务器与前台的4台电脑连接在一起组建临时的办公系统，让餐厅出发台等一线部门先在这4台电脑上处理办公问题。 5．下午5点40分，部门同事刘仰恺赶到支持。 6．晚上9点，问题暂时解决，能在前台、出发台和餐厅的电脑ping同内网路由器和登录远古系统。 7．4月1号早上6点，前台再次发来保障，公司局部的电脑不能使用远古系统，经检测，交换机直连内网路由器的8口模块能使用，别的模块全都不能正常工作。马上把主要的部门接线连到能使用的那个8口模块 8．9点，部门经理和同事上班，一同到弱电室机房检测问题所在，经商讨发现练习场交换机的布线出现错误。 9．9点30分，问题解决，公司所有的电脑均能连接远古系统和使用内网共享资源。

原因分析：如图为公司内网网络拓扑简略图，当事故发生时，由于远古内网路由器的DHCP池（即自动分配IP功能）分发失败，导致所有连接在交换机上的电脑均不能获取到IP地址导致不能连接远古服务器。经过信息部内部的分析，初步估计出是公司内部线路出现交换机环路现象（即网络堵塞），不排除是中了局域网病毒。用备用交换机逐个检查交换机上的接线检测是哪个区域的电脑出现异常，最后经理锁定是练习场与弱电室之间的线路出现问题。用排除法，一段一段地测试线路，发现练习场与厨房之间的接线发现了异

传输故障排除案例集锦(HUAWEI)

1 业务中断的处理 1.1 更换光板类型错误导致对端收光不正常【系统概述】某传输组网如图1所示，4个OptiX 2500+设备组成双向复用段保护环；1号站为业务中心点，连接网管。其中，3号站和2号站之间距离较长，使用了BPA 光放板。 1w MSP OptiX 2500+23 4e e e e w w w 图1 系统组网图【故障现象】某日机房维护人员发现2号站接收3号站方向的S16有R-LOS 告警，全网正常倒换，业务未受影响，用网管查询2号站的告警，PA 有IP-FAIL （无输入光）告警，3号站的BA 有IP-FAIL 告警。【故障分析及排除】 BPA 板光口1对应的是BA （功放，将 S16的输出光信号放大14或17dBm ）；光口2为PA （前放，当输入光功率在-22dBm ～-32dBm 之间时，光口OUT2输出光功率变化范围在-7dBm ～-21dBm ）。光信号经过BPA 的尾纤连接及信号流向如图2所示：

OUT IN IN OUT OUT IN S16BA PA S16 3号站2号站图2 BPA光信号流向 (1) 根据光信号经过BPA的信号流可以看出，由于3号站光放板的BA未收到光信号，导致了2号站的PA、S16报收无光。可以判断故障点在3号站； (2) 维护人员带S16、BPA、尾纤、光功率计到3号站； (3) 在3号站测试S16板的输出光功率值，光功率计显示无光信号。可以判断是S16板故障； (4) 将带的S16板插上，测试S16输出光功率为0dBm，恢复尾纤连接； (5) BA板告警消失，但S16仍有红灯一闪告警，查询为MS-RDI； (6) 查询2号站S16，仍有R-LOS告警； (7) 在3号站，将换上去的S16板发光功率衰减到-15dBm做自环，告警消失。判断新换上去的S16并没有损坏； (8) 为什么仍有告警呢？分析原因是3号站的S16板使用有错， SS62S1605与SS62S1604波长是一样的，而色散受限距离不同，可能是色散过大导致对端收光不正常。 (9) 查看3号站原来使用的S16的光板类型，为SS62S1605；刚换上去的S16类型为SS62S1604； (10) 更换同类型的S16，故障消除。

某用户网络问题分析报告

某用户网络问题分析报告故障现象描述 1.故障现象描述某公司总部业务内网IP电话系统中，一台位于办公区的IP电话管理系统主机（vSphere虚拟机）10.10.15.191需要定期与位于核心区的一台服务器（也是vSphere虚拟机）10.10.36.50通信，传递IP电话状态信息。 10.10.36.50是一台WebSphere应用服务器，在应用服务器的日志中不定期会出现10.10.15.191客户端无响应导致会话超时的错误警报。 2.环境描述发生问题的两台主机之间的网络逻辑结构示意图如下：发生问题的客户机与服务器的通信需要经过两道防火墙以及多台网络设备，两台防火墙均未配置内网间NAT地址翻译。 1.2.分析方案设计 1.分析目标鉴于发生问题的两台主机间网络设备较多，初步怀疑是防火墙故障阻断了两台主机间的数据传输导致会话超时。需要通过数据包解码分析验证是否中间设备故障导致，找出问题的根源。 2.分析方法 3.将科来回溯分析服务器部署在核心区，同时连接服务器接入交换机与办公网汇聚交换机，将服务器接入端口与办公网上行端口的流量镜像到分析服务器。利用科来回溯分析系统7*24小时不间断捕获防火墙两端的流量，根据服务器日志产生故障警报的时间回溯当时两台主机间的通信数据包。通过两端流量分析对比，判断防火墙以及中间网络设备是否对两台主机的通信造成影响；如果中间设备没有对会话造成影响，则进一步分析定位造成故障的直接原因。

1.3.分析情况 1.正常会话行为分析首先需要对未发生问题时段的正常会话进行解码分析，以建立两台主机间通信的行为模型。下载正常时段10.10.15.191与10.10.36.50之间IP会话的数据包，在科来网络分析模块的TCP视图中可以看到两台主机间的会话使用10.10.36.50的TCP 9080服务端口，会话持续时间、通信数据包数量都不固定，如下图。从其中一个会话的交易时序图中，可以看到在正常情况下TCP三次握手之后，客户端（10.10.15.191）会首先向服务器端（10.10.36.50）POST数据，如下图。从图中还可以看出，位于防火墙两端的监控链路先后都捕获到了会话双方向完全相同的数据包，说明至少在正常时段防火墙并未阻断两台主机的通信。

某网络故障分析报告

网络故障分析报告 1.故障描述及部署位置周五上午去用户处了解故障现象，并询问网络基本情况，了解情况如下：拓扑图如上图，用户网络出口带宽为20M，两台交换机下联30多个用户主机与服务器。从本周一开始出现网内用户访问互联网时出现时断时续的状态，打开页面速度非常缓慢，而且经常存在不能打开网页的情况。于交换机1和交换机2分别配置镜像端口，部署科来网络分析系统，抓取上联接口的流量进行分析。 2.故障分析交换机1：在交换机1抓取了二十分钟，并未发现异常情况与流量突发，所以怀疑本次问题可能是由于交换机2下联主机存在问题所致。交换机2：抓取10:55:28-10:55:38的数据包，短短十秒钟我们就发现了网络中存在的问题，如下图：

不难看出，短短十秒钟的总流量达到了272MB，基本全部是512-1023 字节的数据包，并且TCP同步包达到了50余万个，没有收到任何的TCP同步确认包，存在明显的异常情况。查看TCP会话，发现所有的TCP会话行为一致，全部是111.xx.xx.xx向183.xx.xx.xx的80端口发送TCP数据包。

数据包的同步位（SYN）置1，SYN数据包是TCP/IP建立连接时使用的握手请求数据包，不应存在任何应用层数据，但是在上图中看到该数据包中还有512字节的HTTP数据，并且数据内容全部为0，该数据包为明显的伪造数据包。因为伪造数据包为互联网地址，所以会通过互联网出口向外发送。由于本网络互联网出口为20Mbps，而伪造数据包却达到了261Mbps，明显超过了最大处理能力，此时内网主机在访问互联网时就会出现连接十分缓慢，甚至不能访问互联网的情况。 3.故障定位如上图，通过查看MAC地址我们得知发送大量数据包的MAC地址为XX:XX:XX:XX:11:57，掌握了发起攻击的MAC地址后，通过查看交换机MAC地址表，找到相应端口，如下图：

网络故障分析报告

网络故障分析报告现在的网络要比以前复杂许多，在各行各业中，不断的有新的网络应用加入，这对网络性能要求是非常高的。网络性能评估对网络关键应用能否健康运行有重要意义，通过对网络核心设备的处理能力分析，对网络带宽利用率、网络负载的分析，有助于提高网络整体性能和资源的合理分配，为规划、调整网络提供可靠依据。科来网络分析系统是非常好的流量分析系统，利用他我们可以实际了解当前网络正在发生的具体流量，并且通过科来网络分析系统的专家系统及进一步对数据包的解码分析，我们可以很快的定位网络故障，确认网络带宽的瓶颈，在故障发生前消除网络隐患，这样能给我们日常的网络维护工作带来很大的方便，也是的我们的维护工作处于主动地位，不会再只用接到用户故障投诉后处理故障，这在时间和效率上都有了很大提高。 1.1.故障描述 2011年7月8日，某公司网络管理人员通过网管软件发现两台核心网络交换机CPU 利用率异常，如下： 1. “核心交换机6509_A”的CPU利用率高达90%以上。 2. “核心交换机6509_B”的CPU利用率高达90%以上。以上问题造成网络延时很高，导致访问内网应用、互联网等速度较慢。 1.网络拓扑拓扑图如下： 2.检测描述监测软件：科来网络回溯分析系统3.1 样本文件：Colasoft.pkt 采样时间：2011-7-8 21:30 采样时长：7*24 样本说明：核心交换机6509连接部门交换机3550的trunk链路

1.2.分析内容 1.基本分析首先，我们需要检查是什么进程导致设备CPU利用率较高，以提高分析效率。我们分别在两台（A、B）Cisco 6509交换机上执行show process cpu命令，查看各进程CPU 占用情况，如下： ==========6509_A============ ==========6509_B============

网络故障排查报告

网络故障排查报告 XXX局：局领导您好，最近多个部门反映单位网络非常不稳定，经县信息中心及华晨电脑设备技术有限公司两天的排查，基本上查清故障发生的原因，说明如下： 1、所有的nbc和存储用的是同一个网段和同一个vlan，大概有100多台机器及多台无设备，广播流量太大，之前更换的TP-link网络交换机经咨询不能满足单位使用要求，每天超负荷工作造成设备主板的芯片元器件加速损坏，网络数据处理不稳定造成了网络塞车现象。 2、公司有部分windowsxp系统防御措施不够，导致工作机中了病毒，造成病毒网络广播，加重机房交换机负担，这也是原因之一。综上所述，特提出如下整改方案： 1、购置4台带有网管功能的48口千兆企业交换机，置于路由器之外，保证网络分流稳定。公司出台严格的网络管理制度所有的办公电脑必须安装杀毒软件，对于没有安装杀毒软件和防火墙的办公软件必须立刻断网。所只要涉及到和网络地址的添加必须事先咨询局办公室及办公室相关工作人员，然后由办公室再为他们划分相应的和ip地址。 2、XX局的网络制度一经确定，必须严格遵守。重新划分每层办公室的IP地址，以及将所有办公电脑作一次深入系统安全检查，保证办公局域网系统安全。 3、尽快将各股室办公电脑的网络IP进行登记，方便日后网络管理。以上便是本公司对贵局网络不稳定的原因分析及建议解决决方案，妥否，请批示。维保单位：xx公司 2015年2月12日以下是建议购置的网络交换机的详细参数配置：品牌：H3C 型号：H3C LS-S5120-52P-SI-H3 48 价格：5600.00元产品特点灵活的千兆接入和集群管理 H3C S5120-SI系列全千兆以太网交换机提供灵活的16/24/48个10/100/1000M自适应电口接入；并且支持非复用的SFP插槽，充分考虑用户的带宽升级的实际情况，既可以支持千兆光模块，也可以支持百兆光模块，保护用户投资。H3C S5120-SI系列硬件支持最大104Gbps交换容量，保证所有端口二层线速交换。 H3C S5120-SI系列交换机采用专利技术允许交换机利用专用互联电缆实现多达16台设备的堆叠，支持不同端口设备的混合堆叠。具有即插即用、单一IP管理。同时大大降低系统扩展的成本，保护了用户投资。