排除故障方法:
1、自顶而下法
2、自底而上法
3、分而治之法
4、跟踪流量路径法
5、对比配置法
6、组件替换法

大多数采用的工具：
ping 测试链路连通性
traceroute 测试路由可达性，是否缺少路由
telnet 测试服务端口，是否被拒绝

ICMP（Internet 控制消息协议）：ICMP被封装在IP数据报内
ping 检测硬件层和网络层IP地址（禁止重定向=禁ping）

ping U:网路不可达  M:目的端太忙 ?:未知包类型  &:包生存时间超时

1、不可达：没有到达目的的路由条目

2、超时：可能发生环路、防火墙拒绝、某处发生物理连接问题
3、抑制掉：目的收到过多流量
traceroute 定位源和目的之间的路径故障
1、探测包超时：没有收到探测包 、设备没有开启ICMP
2、强制性禁止：策略拒绝
3、循环跳动：环路引起
telnet 检测源和目的之间的应用层软件

排除故障方式:
1、报告故障 （收集并分析信息）
2、验证故障 （排除潜在可能的故障原因 ）
3、定义故障 （验证推断，不是网络层问题）
4、分配故障 （确定责任，提交相应的工程师排查，假设应用层问题）
5、收集故障 （建立故障文档）
6、上报故障 （硬件故障、软件故障、配置差错）

分类——>询问信息——>证实——>上报——>协调——>更新——>报告

定义故障:
1、您所说的故障到底指什么?
2、故障出现之前有无变更操作？
3、故障出现之前是否发现了什么异常？
4、正常工作的最后时间是什么？

物理层
1、设备掉电
2、线缆损坏
3、线缆未连接
4、网口故障
5、连接端口错误
6、收发器故障
7、中间节点问题

8、板卡问题

9、……

数据链路层
1、不正确地配置接口（vlan划分）
2、不正确的封装设置（trunk、PPP）
3、端口故障（速率工作模式不匹配）
4、配置错误引起环路
5、链路聚合端口不一致
6、……

网络层
1、没启用路由器协议
2、启用错误的路由器协议
3、IP地址配置错误
4、子网掩码配置错误
5、网关配置错误
6、未配置路由条目
7、配置路由条目错误
8、认证错误
9、……

传输层
1、添加ACL中的permit
2、未添加ACL中
3、……

本文出自 “马广杰——博客” 博客，请务必保留此出处http://maguangjie.blog.51cto.com/11214671/1914525

故障处理方式