个人以为做为一个网络运维工程师，纯熟运用软件只是一个根本身手，更重要的是在运维过程中学习到哪些新学问新身手以及在这过程中如何去排查网络缺陷处置疑问杂症，这才是至关重要的中央。以下将引见我常用的软件及网络缺陷排查思绪、缺陷处置等方式办法。

1、自己常用的软件有4款，分别是：SecureCRT、Putty、tftp、子网掩码计算器；

第一款：SecureCRT

SecureCRT是一款支持ssh登录网络设备和效劳器设备的终端仿真程序，支持 SSH1，SSH2，Telnet，RLogin，Serial，和 TAPI 等协议。这款软件根本每天都在用，每天都需求登录到不同的网络设备查看设备配置。

第二款：Putty

putty是一款支持Raw、telnet、rlogin、ssh、串口的衔接软件，该软件完好免费、体积小、操作简单、便当运用，它能够让用户对窗口中止自定义设置，还能够将衔接过的设备中止会话保管，便当用户下次运用无需再次输入ip地址和或主机称号即可衔接。

第三款：tftp

TFTP全称是：Trivial File Transfer Protocol即简单文件传输协议，是TCP/IP协议族中的一个用来在客户机与效劳器之间中止简单文件传输的协议，提供不复杂、开支不大的文件传输效劳。端口号为69。该软件运用最多的场景就是对设备中止iOS晋级时，时长会用到它，该软件体积小、操作简单。

第四款：子网掩码计算器

该工具可自动划分A、B、C类IP，能够输出划分后的子网掩码、子网位、最多子网数、主机位、最多主机数以及一切的子网列表，并能够将结果保管到文本文件。

以上四款软件是个人经常运用的。

接下来将分享个人的一些阅历，有缺乏之处还请各位指正。

网络事情发作后，以快速扫除缺陷、尽快恢复业务为最高目的。用户报障、工程师巡检或监控时发现网络设备或线路缺陷时，网络工程师应尽快依据事情现象中止缺陷定位。缺陷定位后有应急预案的，按应急预案处置；没有应急预案的，依据剖析结果，由所属团队出具处置计划，经批准后按计划中止处置。

一、网络缺陷排查思绪

当缺陷发作时，遵照以下排查思绪：

1、 首先尽可能精确搜集缺陷信息：缺陷发作时间、缺陷现象、影响范围。理解缺陷表现出来的现象，然后才干肯定可能产生这些现象的缺陷本源或症结，对网络缺陷做出完好、明晰的描画是第一步。

2、 依据用户反映的缺陷现象，分别网管告警，判别是个别终端缺陷还是同时影响多个用户的网络缺陷。

3、 依据网络缺陷影响范围，工程师依据阅历判别最可能的缘由，并中止考证，如的确为该处缺陷，立刻制定相应处置办法，假定不是，中止系统排障。

4、 系统性网络排障有三种办法：依照OSI七层模型，有自上而下（应用层到物理层）、自下而上（物理层到应用层）和从中间层（网络层）动手的排障办法。

5、 明显属于应用层缺陷的，如到DNS效劳器网络可达，但DNS无法解析或解析异常，可从应用层开端从上向下中止排查。

6、 关于明显属于物理层缺陷的，如网卡灯不亮、光模块不发光、网管告警显现相关网络设备存在硬件告警的，可优先从物理层开端，从下至上中止排障。

7、 关于无法肯定是物理层缺陷或应用层缺陷的，能够先从OSI七层模型的中间层-网络层开端中止缺陷定位。

8、 源到目的业务端口不可达：假定业务系统访问对端不通，可依据源目地址、TCP端口等信息，执行源到目地址和端口的联通性测试：从源地址telnet目的地址的TCP业务端口，看能否树立衔接。假定无法树立衔接，能够运用tracert检查路由能否正确，定位出错的网络设备或网段，在该设备上检查设备CPU、内存应用率能否异常，设备日志能否有告警信息，路由协议能否正常，ARP信息能否正确，地址转换能否正常，并发衔接数能否正常，双机能否正常，在途径中一切防火墙上检查平安战略能否开放。

9、 源到目的端口可达但传输速度慢：假定业务端口可达，但传输速度慢，运用ping大包（2000字节）和tracert检查无规律丢包和明显延迟的网络位置，在该设备上检查设备CPU、内存应用率能否异常，设备日志能否有告警信息，路由协议和VRRP协议能否正常，地址转换能否正常，并发衔接数能否正常，双机能否正常，接口有无错误计数或专线带宽能否拥塞，从网络层往上或往下中止缺陷缘由的剖析。

10、 假定业务途径经过专线，需判别专线能否异常，点对点连通性丢包率超越万分之五（留意QOS影响），接口输入错误或CRC呈现连续增长，则需求联络运营商中止专线排查。

11、 假定连通性、设备性能、链路质量平安战略都没有问题，则需求进一步对业务系统的负载平衡配置状况、业务系统自身状况、DNS解析状况中止剖析和排查。

12、 关于疑问缺陷，则需求联络业务部门获取业务依赖关系，理清数据访问途径，经过流量剖析工具中止进一步的缘由剖析。

下面列出一些常见的网络缺陷及其处置方式：

二、缺陷处置

网络方面常见缺陷及其处置办法：

1. 普通接入缺陷。理解用户缺陷的相关信息，如用户办公地点、用户准入系统认证能否经过、用户终端能否进入正确的VLAN、能否正确获取IP地址、用户网线衔接状况、用户所接入交流机状态或接入端口状态等中止排查剖析。找到缺陷缘由后，中止相应的缺陷处置。

2. 网络设备配置缺陷。依据用户反响的缺陷现象， 理解相关网络构造或配置能否最近修正过，即问题呈现能否与网络变化有关，能否近期的变卦构成，对相关变卦计划和变卦操作状况中止回溯和排查，对相关访问战略、路由战略等配置状况中止排查，判别缺陷能否由于设备配置缘由构成。如是，依照ITIL流程提出变卦申请，审批经过后中止配置变卦。

3. 链路应用率过高。当网络遭受攻击或网络内病毒迸发时，会呈现带宽应用率过高或设备CPU应用率过高等异常现象。此时应通知平安工程师经过平安监控平台检查网络内能否存在网络攻击，同时登陆相关的网络设备，实时剖析能否有异常流量，如存在异常流量通知相关团队中止处置，必要时能够经过断开网络端口或运用ACL的方式对该问题主机施行断网。

4. 设备性能异常。在网络设备遭受攻击或网络内存在环路的状况下会呈现此类性能异常。此时应通知平安工程师经过平安监控平台检查网络内能否存在网络攻击，同时登陆相关的网络设备，剖析设备性能异常缘由，对缺陷源中止定位，对攻击主机中止上报，通知相关团队中止处置，必要时经过关闭网络端口或断开的方式对该问题主机或环路端口施行断网，对惹起播送风暴的接口中止关闭。

5. 设备软件缺陷。对设备软件BUG惹起的缺陷，提出暂时处置计划，依据暂时处置计划，经审批后作为暂时应急措施施行。现场工程师搜集缺陷信息并记载后，向设备厂商开CASE，和厂商共同剖析缺陷。依据厂商推荐的软件更新版本，依照ITIL流程中止版本晋级。

6. 设备硬件缺陷。判别为硬件缺陷的，搜集缺陷信息，如有备件，运用寄存在备件库房的备件中止缺陷部件的改换，将配置恢复至新的设备中。对缺陷信息中止记载，向设备厂商开case中止硬件的改换。

7. 广域网线路缺陷。发现缺陷后由担任工程师即刻向运营商中止线路缺陷申告，配合运营商中止缺陷线路的剖析处置。当一条线路发作缺陷时，该线路上承载的业务会自动迂回到其他线路上。但是当该线路不停翻转（端口持续up/down）时，会对业务构成影响，这时应首先关闭该线路端口或断开该线路的BGP衔接，使该线路不再承载流量，然后向运营商中止缺陷申告，配合运营商中止缺陷排查，待线路恢复后重新启用该线路。

8. Internet出口线路流量异常。当Internet出口线路遭到DDOS攻击时，会构成线路流量拥塞而无法访问internet。网银线路已置办运营商的防DDOS攻击效劳，应立刻通知运营商中止流量清洗。办公互联网线路未置办防DDOS攻击效劳，状况严重时应思索关闭该条线路到internet的衔接。

9. 双机缺陷：查看双机热备状态、查看配置同步状态，查看物理链路，检查相关配置，如配置正确但主设备异常或呈现双活时，能够在搜集完成相关信息后，在行方批准后把应用切换到备机或把主设备重启或把主设备从网络隔离。

10. 其他缺陷。关于非配置惹起的无法肯定的缺陷，现场工程师搜集缺陷信息并记载后，即刻向设备厂商开CASE，和厂商共同剖析缺陷，依据厂商提供的处置计划，依照ITIL流程中止配置变卦。

以上是个人在平常工作中的一些阅历总结，有不对的中央，还请指正。让我们共同窗习、共同进步。谢谢大家！

本文由 阿林 文章来源于网络如需要删除联系作者：http://www.youhonglin.com/2031.html