很多網絡工程師朋友在項目中經常遇到一些網絡故障，需要通過一些一些命令去檢測、定位故障點，通過使用網絡命令，故障解決的工作取得了事半功倍的效果。下面就一起溫故而知新吧!
一、ping命令(因特網包探索器)
ping是個使用頻率極高的實用程序，主要用于確定網絡的連通性。這對確定網絡是否正確連接，以及網絡連接的狀況十分有用。簡單的說，ping就是一個測試程序，如果ping運行正確，大體上就可以排除網絡訪問層、網卡、Modem的輸入輸出線路、電纜和路由器等存在的故障，從而縮小問題的范圍。
1. ping命令的基本應用
一般情況下，用戶可以通過使用一系列ping命令來查找問題出在什么地方，或檢驗網絡運行的情況。下面就給出一個典型的檢測次序及對應的可能故障：
windows 7系統下ping 百度網址案例
注：后面的 時間=25ms 是響應時間，這個時間越小，說明你連接這個地址速度越快。
① ping 127.0.0.1
如果測試成功，表明網卡、TCP/IP協議的安裝、IP地址、子網掩碼的設置正常。如果測試不成功，就表示TCP/IP的安裝或設置存在有問題。
② ping 本機IP地址
如果測試不成功，則表示本地配置或安裝存在問題，應當對網絡設備和通訊介質進行測試、檢查并排除。
③ ping局域網內其他IP
如果測試成功，表明本地網絡中的網卡和載體運行正確。但如果收到0個回送應答，那么表示子網掩碼不正確或網卡配置錯誤或電纜系統有問題。
④ ping 網關IP
這個命令如果應答正確，表示局域網中的網關路由器正在運行并能夠做出應答。
⑤ ping 遠程IP
如果收到正確應答，表示成功的使用了缺省網關。對于撥號上網用戶則表示能夠成功的訪問Internet(但不排除ISP的DNS會有問題)。
2. ping 命令參數
在DOS窗口中，輸入ping /?(注意，ping后面有一個空格，不可省略)，或者直接輸入ping加一個空格。敲擊回車鍵，會顯示出ping命令的幫助說明。
ping命令參數
3. 實例：測試目標并進行名字解析。
C:>ping –a 目標IP地址
二、ipconfig(顯示ip配置值)
IPConfig可用于顯示當前的TCP/IP配置的設置值。
簡單來說，ipconfig這個命令讓我們可以快速的獲得計算機當前的IP地址、子網掩碼和缺省網關等信息，這些信息都是進行測試和故障分析的必要項目。同時，此命令也可以清空DNS緩存(DNS cache)。
1. ipconfig 命令參數
ipconfig命令參數
一般用的最多的就是輸入：ipconfig/all，會顯示完整的配置信息。例如：
三、arp命令(地址轉換協議)
ARP是TCP/IP協議族中的一個重要協議，用于確定對應IP地址的網卡物理地址。
使用arp命令，能夠查看本地計算機或另一臺計算機的ARP高速緩存中的當前內容。此外，使用arp命令可以人工方式設置靜態的網卡物理地址/IP地址對，使用這種方式可以為缺省網關和本地服務器等常用主機進行本地靜態配置，這有助于減少網絡上的信息量。
按照缺省設置，ARP高速緩存中的項目是動態的，每當向指定地點發送數據并且此時高速緩存中不存在當前項目時，ARP便會自動添加該項目。
常用命令選項：
· arp –a：用于查看高速緩存中的所有項目。
·
· arp -a IP：如果有多個網卡，那么使用arp -a加上接口的IP地址，就可以只顯示與該接口相關的ARP緩存項目。
· arp -s IP 物理地址：向ARP高速緩存中人工輸入一個靜態項目。該項目在計算機引導過程中將保持有效狀態，或者在出現錯誤時，人工配置的物理地址將自動更新該項目。
· arp -d IP：使用本命令能夠人工刪除一個靜態項目。
四、traceroute命令
掌握使用traceroute命令測量路由情況的技能，即用來顯示數據包到達目的主機所經過的路徑。
traceroute命令的基本用法是，在命令提示符后鍵入"tracert host_name"或"tracert ip_address"，其中，tracert是traceroute在Windows操作系統上的稱呼。
輸出有5列：
· 第一列是描述路徑的第n跳的數值，即沿著該路徑的路由器序號;
· 第二列是第一次往返時延;
· 第三列是第二次往返時延;
· 第四列是第三次往返時延;
· 第五列是路由器的名字及其輸入端口的IP地址。
如果源從任何給定的路由器接收到的報文少于3條(由于網絡中的分組丟失)，traceroute在該路由器號碼后面放一個星號，并報告到達那臺路由器的少于3次的往返時間。
此外，tracert命令還可以用來查看網絡在連接站點時經過的步驟或采取哪種路線，如果是網絡出現故障，就可以通過這條命令查看出現問題的位置。
【如何測試大型網絡的路由】：
· 多嘗試幾次"ping www.sina.com.cn"操作，比較得到的新浪網的IP地址。如果兩次ping得到的IP地址不同，試考慮其中的原因(如考慮到負載均衡)。然后，針對這些不同的IP地址，執行"tracert ip_address"命令，觀察分析輸出的結果是否有差異。
· 對于大型網絡中的某站點進行traceroute測試，記錄測試結果。觀察其中是否出現第n跳的時延小于第n-1跳的時延情況。試分析其中原因(提示：可分別考慮時延的各個構成成分在總時延中所起的作用)。
· 在一天的不同時段內，用traceroute程序多次測試從固定主機到遠程固定IP地址的主機的路由。試分析比較測量數據，觀察該路由是否有變化?如果有變化，該變化頻繁嗎?
五、route命令
但是，當網絡上擁有兩個或多個路由器時，用戶就不一定想只依賴缺省網關了。實際上可能想讓某些遠程IP地址通過某個特定的路由器來傳遞，而其他的遠程IP則通過另一個路由器來傳遞。在這種情況下，用戶需要相應的路由信息，這些信息儲存在路由表中，每個主機和每個路由器都配有自己獨一無二的路由表。大多數路由器使用專門的路由協議來交換和動態更新路由器之間的路由表。但在有些情況下，必須人工將項目添加到路由器和主機上的路由表中。route命令就是用來顯示、人工添加和修改路由表項目的。該命令可使用如下選項：
· route print：本命令用于顯示路由表中的當前項目，在單個路由器網段上的輸出結果如圖所示。
· route add：使用本命令，可以將路由項目添加給路由表。例如，如果要設定一個到目的網絡209.99.32.33的路由，其間要經過5個路由器網段，首先要經過本地網絡上的一個路由器IP為202.96.123.5，子網掩碼為255.255.255.224，那么用戶應該輸入以下命令：
1. route add 209.99.32.33 mask 255.255.255.224202.96.123.5 metric 5
· route change：可以使用本命令來修改數據的傳輸路由，不過，用戶不能使用本命令來改變數據的目的地。下面這個例子將上例路由改變采用一條包含3個網段的路徑：
1. route add 209.99.32.33 mask 255.255.255.224202.96.123.250 metric 3
· route delete 使用本命令可以從路由表中刪除路由。例如：
1. route delete 209.99.32.33
六、釋放ip/重新獲取ip命令
如果使用的計算機的操作系統是windows，當我們網絡連不上時或者ip地址出現沖突時，可以使用先釋放ip地址，然后再重新獲取新的ip地址，就可以解決ip地址沖突問題。
命令：
ipconfig /release 釋放IP地址。
然后還需要ipconfig /renew在重新獲取一下。
我們來看下它們的如何解決：
1. 先釋放網絡ip地址ipconfig /release
這時網絡會斷開，沒有分配ip地址，因為ip地址已釋放出來了。
2. 重新獲取ip地址，ipconfig /renew，
這時網絡會重新連接，但ip地址已經與原來不一樣了，重新分配到了可用的ip地址連接網絡了。
這些命令都是平時用的較多的，熟練的例用它，能夠解決大部分弱電中的網絡問題，網絡故障不求人。
由于篇幅問題，《網絡故障處理手冊大全》分成了2篇文章，上一篇請戳↓↓↓
網絡故障處理手冊大全，看完再也不怕出問題了！
一、Switch、Bridge、Hub
廣播域：由Router控制
沖突域：由Switch或Bridge控制
Switch和Hub比較：
類型 Switch Hub
Unicasts 僅發送到目標 發送到所有端口
Broadcasts 發送同VLAN中的所有端口 發送到所有端口
Aggregate bandwidth 等于每個端口的帶寬×端口數 等于介質速率
Full/half-duplex 可全雙工連接僅半雙工
二、Catalyst故障處理工具
1、Catalyst命令行接口：
命令行接口有Native模式和Hybrid模式。本機模式配置第3層和第2層在一起；混合模式在不同CLI下配置第3層和第2層，常為基于set的CLI。
2、混合模式下的CLI：
1）show system：關于switch的高級總結信息，包括供電狀態、uptime和管理設置。
2）show port：顯示指定端口或一個模塊上所有端口的信息（VLAN、速率、雙工、狀態、類型…）。
3）show log：報告重要事件，包括所有模塊的重啟、trap、供電失敗…
4）show logging buffer：等同于路由器的show log命令，根據logging級別，報告端口up或down、STP…
5）show interface：報告管理模塊上IP配置和SC0接口上VLAN信息。（sl0、sc0）
6）show cdp：顯示相鄰CISCO設備信息
7）show config：等同于show running-config命令，顯示交換機除MSFC等外所有模塊上所有設置，僅顯示非默認設置。
8）Show config all： 顯示所有設置。
9）show test：僅顯示switch管理模塊狀態，包括接口卡、供電、內存等。
10）show mac：顯示大量計數，包括每端口幀流量、發出和進入的幀的總數量、丟棄…
11）show vtp domain：顯示治理域的VTP參數
12）show cam：顯示與端口相關聯的MAC地址
13）重復的MAC地址
14）show spantree：顯示每個VLAN的SPT進程狀態
15）show version：顯示硬件和軟件版本號，包括內存、系統UP時間統計等
3、RMON（Remote Monitoring）
RMON基于RMONProbe，從電路（物理介質）上采集數據信息。
Router和Switch并不支持所有級別的RMON信息，更多的監控可以用SPAN（Switched Port Analyzer交換端口分析，也叫Port Mirroring端口監控）實現。
4、指示燈：
管理引擎上包含有負載LED，可以提示交換機的當前負載。在啟動過程中，LED將閃爍；正常情況下，LED常綠；橙色LED提示有問題；紅色LED提示有故障。
三、用STP控制環路
STP算法在802.1D中定義，用于在多交換機時控制重復路徑，避免網絡環路。
Cisco使用Port fast和Uplink fast時，要防止產生網絡環路。
四、VLAN
VLAN有基于端口的靜態VLAN和基于MAC的動態VLAN
1、ISL：Cisco專用協議，用于連接兩臺設備以支持多個VLAN。
ISL只能在支持ISL的產品上使用：
ISL必須是點對點的
ISL僅用于100Mb全雙工
ISL要求路由器的IOS和內存升級
ISL可以支持Token Ring
ISL添加30Bit到原始幀
ISL在幀的末尾包含CRC
2、802.1Q：用于連接非Cisco中繼到Cisco設備 。
3、VTP：VTP使用多播通知VTP域中所有其它交換機關于域中VLAN的信息。
VTP服務器：
VTP客戶機
五、線纜問題
物理層標準：
線纜 10Mb 100Mb
3類線距離 100m 不可用
5類距離 100m 100m
多模光纖距離 2000m 2000m
單模光纖距離 高達100km 高達100km
1、線纜問題：
1）萬用表（Multimeters）和電纜測試器（Cable Testers）
萬用表（Multimeters）和伏歐表（Volt-ohm）用于驗證電纜連通性，只能用于測試銅線或其它基于電信號的電纜，不能用于測試光纖。
電纜測試器（Cable Testers）既可測試電纜也可測試光纜，提供給用戶更多的被測試電纜的信息，如：連通性、斷路、短路、距離過長、噪音、MAC信息、線路負載…
2）時域反射器（TDRs）和光時域反射器（OTDRs）
TDR是更復雜的電纜測試器，可用于定位檢測在什么位置斷路、短路、卷曲等異常現象。
2、交叉線
交叉線用于兩臺主機直接相連、連接兩臺網絡設備。
以太網使用1、2、3、6四芯（白橙、橙、白綠、綠），而T1電路使用RJ-45的1、2、3、5四芯
六、交換機連接故障處理
發生在交換機上常見的故障有速率和雙工設置
1、SPAN（交換端口分析器）：也叫Port Mirroring（端口監視器）交換機拷貝所有被發送到工作站接口的包到另一接口，這個接口沒有被指定VLAN。
Set span enable ；配置SPAN
使用SPAN既監視接收的、發送的或所有的包。
2、多層交換特性卡（MSFC）和Catalyst路由：
MSFC是一個在子板的Cisco路由器，安裝在管理模塊上，提供VLAN間路由。
在CLI下訪問MSFC：session
3、路由器和交換機間VLAN：
路由器提供VLAN間的通信。
1）廣播管理：路由器不轉發廣播，交換機控制廣播僅轉發到是源端口所VLAN成員的端口。
2）策略控制：交換機沒有策略，而路由器提供連接VLAN的安全和策略控制
3）VLAN交換：經過路由器轉發一個包到同VLAN的不同接口
4）VLAN傳輸：使用不同VLAN協議的兩VLAN間或VLAN協議傳輸到非VLAN第2層協議。
5）路由：在不同VLAN或非VLAN網絡間通信
6）路由器上VLAN故障處理：
7）show vlans：在路由器上執行，顯示路由器VLAN配置的細節，包括：VLAN名、接口、IP地址、VLAN封裝協議、接口協議。
8）debug vlan packet：判定在中繼上發送到路由器的數據的VLAN。
3、VLAN設計和故障處理
VLAN設計時注意事項：
1） 網絡直徑要少于8臺交換機；2） VLAN必須在某個限制內進行編號；
七、混合/本地模式命令轉換
混合模式 本機模式 解釋
1）Clear vlan No vlan 從配置中刪除VLAN
2）Set cam agingtime Mac-address-table aging-time 設置保留MAC地址的超時值
3）Set port dulex Duplex 在特定端口上配置雙工
4）Set port name Description 設置端口名
5）Set port speed speed 設置端口速率
6）Se tspan Monitor session 設置SPAN端口
7）Set spantree Spanning-tree 設置STP信息
8）Set vlan Switchport access vlan 分配某端口到給定VLAN
9）Show cam dynamic Show mac-address-table dynamic 顯示MAC到端口關系
10）Show port Show interface 顯示端口信息
11）Show span Show monitor 顯示SPAN端口
12）Show test Show diagnostic 顯示啟動測試結果
13）Show version Show version 顯示交換機IOS版本信息
14）Show vlan Show vlan 顯示VLAN信息
15）Show vtp domain Show vtp status 顯示VTP信息
1、識別物理層問題的癥狀
物理層組件包括：接口／端口、模塊、線纜、中繼器、網卡、轉換器等。
物理層問題將導致鏈路上數據完全或間斷的丟失，應用程序失敗，數據傳輸速率低。
設備的端口和特定部件的LED在正常工作時穩定，故障時LED狀態將關閉、閃爍或其它顏色。
2、識別數據鏈路層問題的癥狀
數據鏈路層問題包括：不正常的幀類型（不相符的封裝）、重復的MAC地址等層設備的不當行為。
第2層和第3層測試工具（CDP、PING）可以幫助檢驗并校驗數據鏈路層問題。
3、用于分離物理層和數據鏈路層問題的命令和應用程序：
1） ES命令：
Ping host|ip-address ；
Arp –a ；
Netstat –rn ；
Ipconfig /all ；
Tracert ；
Winipcfg ；
Ifconfig –a ；
Traceroute ；
2） Cisco IOS命令
Ping ；
Traceroute ；
Debug ；
Show version ；
Show ip interface brief ；
Show interface e 1 ；
Show cdp neighbor detail ；
Show controllers ；
Debug ppp|isdn|serial|asynch|frame-relay Show arp ；
Debug arp|lapb|stun ；
4、糾正發生在物理層和數據鏈路層的命令和應用程序
arp –d ；
interface ；
no shutdown ；
encapsulation ；
clock rate ；
controller ；
duplex full|half|auto；
speed 10|100|auto
1） 糾正T1|E1問題的命令
channel-group channel-no timeslots timeslot-list speed 56|64
clock source line|internal framing sf|esf；
framing crc4|no-crc4 linecode ami|b8zs；
linecode ami|hdb3 pri-group timeslote range
1、網絡層問題的癥狀
2、分離網絡層問題的ES命令
1）通用命令：
ping
arp–a
netstat
2）WINDOWS
Route print
Ipconfig /all
TracertWinipcfg
3）UNIX&MAC
Ifconfig–a
Traceroute
Route–n
3、分離網絡層問題的Cisco IOS命令
1） 通用：
ping
trace
debug
show running-config
2） ARP
Show ip arp
Debug arp
3） 路由表
show ip route
debug ip routing
4） IP接口
Show ip interface brief
5） BGP
Show ip bgp
Show ip bgp summary
Show ip bgp neighbors
Debug ip bgp
6） IP流量
Show ip traffic
Debug ip icmp
Debug ip packet
7） IP訪問列表
Show ip access-list
來源：鴻鵠論壇